更新时间:2024-06-13 GMT+08:00
分享

ALM-3276800108 用户报文异常

告警解释

SECE/4/USERABNORMAL: OID [OID] The rate of packets received by a board exceeds the average rate. (board=[OCTET], UserIp=[OCTET], PacketType=[OCTET], NormalRate=[OCTET], ActualRate=[INTEGER]pps)

接口板上收到报文的速率超出了正常速率,会发出告警。

告警属性

告警ID

告警级别

告警类型

3276800108

提示

业务质量告警

告警参数

参数名称

参数含义

OID

该告警所对应的MIB节点的OID号。

board

接口板号

user ip

用户IP地址

packet type

用户报文类型

normal rate

用户报文正常速率

actual rate

用户报文实际速率

对系统的影响

接口板收到报文的速率超出了正常速率,丢弃超出正常速率的报文,导致合法用户业务中断、性能下降。

可能原因

接口板收到报文的速率超出了正常速率。

处理步骤

  • 如果用户业务不受影响,无需处理。
  • 如果用户业务中断,请按照以下步骤处理:
    1. 执行命令display anti-attack statistics tcp-syn命令,查看是否为TCP Syn报文泛洪攻击。
    2. 对于X系列单板,在URL模板视图下执行命令display this命令查看是否配置了除URL之外的其他命令。如果有,请删除,只保留URL命令。
    3. 对于X系列之外的其他单板,查看是否部署了无线转有线的场景(无线用户通过AC设备接入,在交换机上完成认证)。如果有,请更换为X系列单板;如果没有,无需处理。
    4. 如果设备反复触发该告警,且用户IP地址相同,判断该用户是否能正常上线。如果能,无需处理;如果不能,查看该用户是否合法。
    5. 如果经过上述处理仍无法解决问题,请收集该设备的配置信息、告警信息和日志信息,并联系技术支持人员。

参考信息

相关文档