ALM-3276800108 用户报文异常

告警解释

SECE/4/USERABNORMAL: OID [OID] The rate of packets received by a board exceeds the average rate. (board=[OCTET], UserIp=[OCTET], PacketType=[OCTET], NormalRate=[OCTET], ActualRate=[INTEGER]pps)

接口板上收到报文的速率超出了正常速率，会发出告警。

告警属性

告警参数

对系统的影响

接口板收到报文的速率超出了正常速率，丢弃超出正常速率的报文，导致合法用户业务中断、性能下降。

可能原因

接口板收到报文的速率超出了正常速率。

处理步骤

• 如果用户业务不受影响，无需处理。
• 如果用户业务中断，请按照以下步骤处理：
  1. 执行命令display anti-attack statistics tcp-syn命令，查看是否为TCP Syn报文泛洪攻击。
  2. 对于X系列单板，在URL模板视图下执行命令display this命令查看是否配置了除URL之外的其他命令。如果有，请删除，只保留URL命令。
  3. 对于X系列之外的其他单板，查看是否部署了无线转有线的场景（无线用户通过AC设备接入，在交换机上完成认证）。如果有，请更换为X系列单板；如果没有，无需处理。
  4. 如果设备反复触发该告警，且用户IP地址相同，判断该用户是否能正常上线。如果能，无需处理；如果不能，查看该用户是否合法。
  5. 如果经过上述处理仍无法解决问题，请收集该设备的配置信息、告警信息和日志信息，并联系技术支持人员。

参考信息

无