所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

AR500, AR510, AR530 V200R007 告警处理

本文档介绍了告警的解释、属性、参数、对系统的影响、可能的原因、处理步骤和参考信息。本文档提供了完备的告警集,通过对告警的查询,有助于了解设备的运行情况,从而定位故障。
评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
ARP_1.3.6.1.4.1.2011.5.25.123.2.1 hwEthernetARPSpeedLimitAlarm

ARP_1.3.6.1.4.1.2011.5.25.123.2.1 hwEthernetARPSpeedLimitAlarm

告警解释

ARP/4/ARP_SUPP_TRAP:OID [OID] Exceed the speed limit value configured. (Ifnet index=[INTEGER], Configured value=[COUNTER], Sampling value=[COUNTER], Speed-limit type=[OCTET], Source Ip address=[IPADDR], Destination Ip address=[IPADDR], VPN-Instance name=[OCTET]).

ARP报文或ARP Miss消息的发送速率超出限制时,系统会产生此告警。可以通过arp speed-limit source-ip命令设置速率上限,其中系统默认速率上限为500。

告警属性

告警ID 告警级别 告警类型

1.3.6.1.4.1.2011.5.25.123.2.1

Warning

processingErrorAlarm(4)

告警参数

参数名称 参数含义

OID

该告警所对应的MIB节点的OID号。

Ifnet index

接口索引。

Configured value

配置值。

Sampling value

采样值。

Speed-limit type

时间戳抑制类型:
  • ARP
  • ARP Miss

Source Ip address

源IP地址。

Destination Ip address

目的IP地址。

VPN-Instance name

VPN-Instance名称。

对系统的影响

查看告警中时间戳抑制类型。

如果是ARP被抑制,说明有部分正常ARP报文被丢弃,由此可能导致流量转发不通。

如果是ARP Miss消息被抑制,说明有部分产品上报的ARP Miss消息被丢弃,由此会导致ARP请求报文无法触发,最终同样导致流量转发不通。

如果系统很快就解除该告警,告警对系统后续工作没有任何影响,系统将恢复正常工作。

如果系统长时间没有解除该告警,告警将影响整个系统的业务处理能力。

可能原因

原因1:

配置对潜在的攻击行为写日志和发送告警时间间隔为N,在第N+1秒时间内上送ARP报文数>配置的阈值并且前N秒上送ARP报文平均数>配置的阈值。

原因2:

配置对潜在的攻击行为写日志和发送告警时间间隔为N,在第N+1秒时间内上送ARP Miss数>配置的阈值并且前N秒上送ARP Miss平均数>配置的阈值。

处理步骤

  1. 查看告警信息中时间戳抑制类型。

    • ARP=>2。
    • ARP Miss=>4。

  2. 执行命令查看ARP速率限制值。
  3. 执行命令,重新设定ARP时间戳抑制的最大值,该值必须大于第2步查看到的值,否则无法解除告警,但最大不能超过。查看告警是否恢复。
  4. 请收集告警信息和配置信息,并联系技术支持人员。
  5. 结束。

参考信息

翻译
下载文档
更新时间:2019-05-29

文档编号:EDOC1000097323

浏览量:9626

下载量:77

平均得分:
本文档适用于这些产品
相关文档
相关版本
分享
上一页 下一页