ALM-303046937 当系统检测某个端口发生攻击事件时，会发出告警

告警解释

SECE/4/STRACKPORT: OID=[OID] Attack occurred.(Interface=[STRING], CVLAN=[ULONG], PVLAN=[ULONG], EndTime=[STRING], TotalPackets=[ULONG])

当系统检测某个端口发生攻击事件时，会发出告警。

告警属性

告警参数

对系统的影响

该告警表示CPU可能会由于忙于处理攻击报文，占用率过高，导致一些正常的业务报文无法得到及时的处理，甚至被丢弃。

可能原因

某端口＋VLAN下上送CPU的报文超过了告警阈值。

处理步骤

1. 如果确定该端口异常攻击，若网络规划该端口下只有一个用户，并且是由该用户产生的攻击，则可以shutdown该端口，观察是否正常。
2. 如该端口下有多个用户，且有部分用户形成了攻击表项，请配置对攻击报文的处理动作为deny、或者配置流策略丢弃攻击报文。
3. 如果只有端口表项或无法确定时，请收集该设备的配置信息、告警信息和日志信息，并联系技术支持人员。
4. 结束。

参考信息

无