常见告警
SDH常见告警及处理方法
SDH常见告警及处理方法
一、SDH常见告警
1、AIS(Alarm Indication Signal):系统发生严重故障，但故障定位困难时发出的报警信号，其特征是所有光纤信道的信号都变为8kHz的正弦波。
2、RDI 告警：Remote Defect Indication，用来标识由网络其中一端的故障引起的报警信号，其特征是只有发送方端口发出的信号变为
8kHz 正弦波，接收端口不发生改变。
3、LOS(Loss of Signal): 信号丢失告警，当根据多模解调器的输出结果发现收发光纤的质量有问题时，就发出此类报警。
4、LOF (Loss Of Frame):帧丢失告警，当多模解调器未能正确解调出SDH/SONET信号帧，只能解调出时隙时，就发出此类报警。
5、LOFL(Loss Of Frame Lock)：解调锁定丢失告警，当多模解调器未能正确解调SDH/SONET信号帧，会给发出此类报警。
6、TIM（Trace Identify Mismatch）：诊断路径标识错误报警，当多模解调器识别进入端口的信号的诊断路径标识，与设置的诊断路径标识不一致时，就发出此报警。
7、STU（Signal Fail）：发射信号失效报警，当多模解调器发射板信号失效时，就发出此报警。
二、SDH常见告警的处理原则
1、首先仔细考察AIS信号，是否处纤芯断纤等原因导致的。
2、考察RDI信号，区分是单向报警还是双向报警，以及是否真的是本段线路出现问题还是根据RDI反向传输到下一个站点的问题。
常见(重要)告警说明
常见(重要)告警说明一．常见(重要)告警列表：目录索引：1.1 PROCESSOR[33] ACCESS-FAIL[3] (3)1.2 BSC-ADAPT[73]EQUIPMENT-FAULT[128]： (4)1.3 BSC-CLOCK[52] LOSS-OF-SYSTEM-CLK-A[3]： (5)1.4 BSC-CLOCK[52] LOSS-OF-SYSTEM-CLK-B[4]： (5)1.5 BSC-CLOCK[52] BSC-RUN-ON-LOCAL-CLK[6]： (6)2.1 PROCESSOR[33] RESTART[0]： (7)2.2 PROCESSOR[33] RESET[1]： (7)2.3 PROCESSOR[33] SDCCH-OVRL-BSC[9]： (8)2.4 PROCESSOR[33] TAKEOVER[7]： (8)2.5 PROCESSOR[33] RELC-OV[4]： (9)2.6 GOLBAL-BSC[47] SCCP-NOT-A V AIL[1]： (10)3.1 N7[35] LNK-REP[0]： (11)3.2 TSC-TRUNK [66] TWO-MB-MISSING[50]： (11)3.3 TSC-TRUNK [66] AIS-2-MB[66]： (11)3.4 TSC-TRUNK [66] FRAME-ALIGNMENT[81]： (11)3.5 TSC-TRUNK [66] BER-10E-3[99]： (12)3.6 TSC-TRUNK [66] BER-10E-4[100]： (12)3.7 TSC-TRUNK [66] BER-10E-6[102]： (12)3.8 TSC-TRUNK [66] FAR-END-ALARM[176]： (12)4.1 BSS BVCSig is broken on： (13)4.2 BSS GSL is broken on(GSL out)： (14)5.1 CELL[43] LOSS-OF-BCCH[0]： (16)5.2 CELL[43] LOSS-OF-ALL-CHAN[3]： (17)6.1 CELL[43] LOSS-OF-TCH[2]： (18)7.1 RTCH_fail_rate (18)8.1 BTS-EXTERNAL[9] bts-external-2[2] (19)8.2 BTS-EXTERNAL[9] bts-external-2[2]mbo (19)8.3 ENVIR[5] MAINS-AL[20] (19)9.1 BTS-EXTERNAL[9] bts-external-3[3] (19)9.2 BTS-EXTERNAL[9] bts-external-3[3]mbo (19)10.1 At least one temperature sensor has detected a T > 65C： (20)10.2 CNVR: disjunction due to output voltage problem on converter： (20)10.3 2.1V: no more redondancy of GPU boards： (21)二．常见(重要)告警祥解： BSC设备方面的常见告警：1.1 PROCESSOR[33] ACCESS-FAIL[3]1.2 BSC-ADAPT[73]EQUIPMENT-FAULT[128]：1.3 BSC-CLOCK[52] LOSS-OF-SYSTEM-CLK-A[3]：1.4 BSC-CLOCK[52] LOSS-OF-SYSTEM-CLK-B[4]：1.5 BSC-CLOCK[52] BSC-RUN-ON-LOCAL-CLK[6]：BSC负荷方面的常见告警：2.1 PROCESSOR[33] RESTART[0]：2.2 PROCESSOR[33] RESET[1]：2.3 PROCESSOR[33] SDCCH-OVRL-BSC[9]：2.4 PROCESSOR[33] TAKEOVER[7]：2.5 PROCESSOR[33] RELC-OV[4]：2.6 GOLBAL-BSC[47] SCCP-NOT-A V AIL[1]：BSC传输方面的常见告警：3.1 N7[35] LNK-REP[0]：3.2 TSC-TRUNK [66] TWO-MB-MISSING[50]：3.3 TSC-TRUNK [66] AIS-2-MB[66]：3.4 TSC-TRUNK [66] FRAME-ALIGNMENT[81]：3.5 TSC-TRUNK [66] BER-10E-3[99]：3.6 TSC-TRUNK [66] BER-10E-4[100]：3.7 TSC-TRUNK [66] BER-10E-6[102]：3.8 TSC-TRUNK [66] FAR-END-ALARM[176]：GRPS方面的常见告警：4.1 BSS BVCSig is broken on：4.2 BSS GSL is broken on(GSL out)：4.3 LapDLink disabled：小区退服的关键告警：5.1 CELL[43] LOSS-OF-BCCH[0]：5.2 CELL[43] LOSS-OF-ALL-CHAN[3]：基站载频退服关键告警：6.1 CELL[43] LOSS-OF-TCH[2]：小区分配失败7.1 RTCH_fail_rate基站交流断电外部告警：8.1 BTS-EXTERNAL[9] bts-external-2[2] 8.2 BTS-EXTERNAL[9] bts-external-2[2]mbo 8.3 ENVIR[5] MAINS-AL[20]基站直流低电压外部告警：9.1 BTS-EXTERNAL[9] bts-external-3[3] 9.2 BTS-EXTERNAL[9] bts-external-3[3]mboMFS重要外部告警10.1 At least one temperature sensor has detected a T > 65C：10.2 CNVR: disjunction due to output voltage problem on converter：10.3 2.1V: no more redondancy of GPU boards：。
常见告警、性能及处理
常见告警、性能及处理在我们日常使用各种设备和系统的过程中，经常会遇到各种各样的告警信息和性能问题。
这些问题如果不及时处理，可能会影响到我们的工作效率、甚至导致严重的后果。
下面，让我们来了解一些常见的告警、性能问题以及相应的处理方法。
首先，来说说网络方面的常见告警和性能问题。
网络连接中断是一个让人十分头疼的问题。
当我们突然无法访问网页、无法收发邮件或者与他人的在线交流中断时，很可能就是网络连接出现了故障。
这时候，我们首先要检查自己的网络设备，比如路由器、交换机等，看看指示灯是否正常。
如果指示灯显示异常，可能是设备出现了硬件故障，需要进行维修或更换。
另外，网络延迟过高也是常见的问题。
当我们在玩网络游戏或者进行视频通话时，如果出现卡顿、画面不流畅的情况，很可能就是网络延迟导致的。
造成网络延迟的原因可能是网络拥堵、服务器负载过高或者本地网络设置问题。
解决这个问题，可以尝试关闭其他占用网络带宽的程序，或者更换网络连接方式，比如从无线网络切换到有线网络。
还有一种常见的网络告警是 IP 冲突。
当多个设备被分配了相同的IP 地址时，就会出现这种情况。
这会导致网络连接不稳定，甚至无法正常上网。
解决方法是手动为每个设备设置不同的静态 IP 地址，或者通过路由器的 DHCP 功能自动分配 IP 地址。
接下来，我们谈谈计算机系统方面的常见告警和性能问题。
系统死机是很多人都遇到过的情况。
电脑突然停止响应，鼠标和键盘都无法操作，这可能是由于系统资源耗尽、软件冲突或者硬件故障引起的。
如果是系统资源耗尽，可以尝试关闭一些占用大量内存和 CPU 资源的程序。
如果是软件冲突，可以卸载最近安装的可疑软件。
如果是硬件故障，可能需要检查硬件设备是否正常工作，或者寻求专业的维修服务。
系统运行缓慢也是一个常见的问题。
当我们打开一个程序需要很长时间，或者在操作过程中经常出现卡顿，这可能是由于系统垃圾文件过多、硬盘空间不足、病毒感染等原因造成的。
传输设备常见告警解释及处理建议
传输设备常见告警解释及处理建议LianLv一、 LOS 告警：信号丢失1、正常情况下两个网元之间要通信，中间的信号流必须是畅通的，如下图；2、从上图可以看书信号从MSC 发出2M 信号，经过SDH 设备复用后传递给下一个设备，最后末端SDH 设备解复用出2M 信号给另一端的MSC 。
也就是说，产生信号源的设备是发出信号的设备，当相邻的设备收不到对端发出的信号时就会上报LOS 告警，即信号丢失；A 、上图中由于SDH2发出的光信号SDH1收不到所以SDH1的收光口会上报LOS 告警；B 、上图中MSC2发出的2M 信号由于2M 线中断导致SDH2的2M接口收不到信号，所以SDH2的2M 接口会上报LOS 告警；C 、 上图是MSC1收不到信号的情况；说明：在通信标准中信号丢失的告警名都为LOS，但是不同厂家在编写网管软件时其有所不同，比如：华为公司传输设备，光口收不到信号上报告警为R-LOS ，支路口（2M 口）收不到信号时报T-ALOS;二、 LOF 告警：帧丢失1、当收到的信号功率太大或太小时都会上报OOF 告警；2、是指可以收到信号，但是检测不到信号的开始位置。
一般在波分和SDH 相连时，由于中继段线路中断，造成SDH 设备收到的信号为非调制光。
四、 AIS 告警：全1指示告警举例：SDH2收不到BTS 发来的2M 信号，SDH2会上报LOS 告警，并下插“1”码，当BSC1收到的2M 信号为全要“1”的时候就会上报AIS 告警。
这个故障我们日常维护中经常碰到，如果基站发送处理的2M 信号在中间传输环节中中断，BSC 的dip 端口都会上报AIS 告警。
五、 RDI 告警：远端告警指示举例：当BTS 收到的2M 信号在传输途中中断，但是BSC 可以收到BTS 发送的信号，那么BTS 就会发送AIS 信号给BSC ，当BSC 收到AIS 信号时就会上报RDI ，即远端告警指示说明故障点在BTS 端。
告警类型 网络安全
告警类型网络安全网络安全领域中存在各种各样的威胁和攻击，对于网络系统和数据的安全来说，及时发现和处理网络安全事件十分重要。
以下是一些常见的网络安全告警类型。
1. 未经授权的访问告警：该类型的告警通常是指未经授权的用户或者恶意攻击者尝试访问系统或数据。
例如，某个未知IP地址多次尝试登录系统，或者使用了无效凭据登录等。
2. 恶意软件告警：这些告警通常是由防病毒软件或网络安全设备检测到的，用于通知用户系统中存在病毒、恶意软件、木马或其他恶意代码。
此类告警可能包括病毒扫描结果、异常的系统行为或文件修改等信息。
3. 常见漏洞告警：这些告警通常是由漏洞扫描工具或安全设备检测到的。
例如，系统中存在未修补的安全漏洞或配置错误，可能导致远程攻击者利用这些漏洞入侵系统。
4. 拒绝服务告警：拒绝服务攻击是指攻击者通过消耗系统资源或者发送大量请求来使目标系统无法正常服务。
拒绝服务告警通常是通过监测系统的网络流量或者系统性能指标来检测到的异常情况。
5. 异常登录告警：这些告警通常是指系统中发生了异常登录行为，例如登录失败次数过多、从多个地理位置同时登录、使用未知的用户账号等。
这些告警可以帮助检测到恶意的登录行为，以及密码暴力破解攻击。
6. 数据泄露告警：这些告警通常是指用户敏感信息、机密数据或者个人隐私数据被窃取或者泄露的情况。
例如，系统中出现大量导出数据或者未加密传输的数据流量。
7. 社交工程告警：这些告警通常是指攻击者使用欺骗、诱骗或说服等手段获取系统用户的敏感信息、密码或者其他安全凭证。
例如，模拟银行发送钓鱼邮件或短信，试图获取用户账号和密码信息。
以上是常见的网络安全告警类型，通过及时检测和响应这些告警，可以提高网络系统的安全性，防止未知的攻击和数据泄露。
常见告警解释
Alcatel omcr 常见告警解释1.小区（cell）类告警：这类告警显示的是小区的信道可用情况CELL[43]LOSS-OF-BCCH[0]: 小区BCCH信道丢失（掉站）CELL[43]LOSS-OF-TCH[2]: 小区有TCH信道丢失CELL[43]LOSS-OF-CHAN[3]: 小区所有信道丢失（掉站）2．基站（BTS）类告警：这类告警显示的基站硬件的告警情况BTS-OM[44]RECONFIG-FAIL[2]: 基站操作与维护单元重新逻辑配置失败。
BTS-OM[44]AUDIT-FAIL[0]: OMC-R在读取基站操作与维护单元状态时失败。
（基站因为传输等原因导致OMC-R无法读取它的状态时会出现该告警）BTS-OM[44]SW-ACTIV ATE-FAIL[5]: 基站操作维护单元在下载完软件后激活软件失败。
BTS-OM[44]DOWNLOAD-FAIL[3]: 基站下载软件失败。
OMU[2]RESET[247]: 基站操作与维护单元RESET。
RX-TX[10]HW-FAILURE[239]: 基站载频硬件故障。
RX-TX[10]RESTART[248]: 基站载频restart重启。
RX-TX[10]HW-DEGRADED[237]: 基站载频硬件故障丧失部分功能。
（可能不影响电信功能）RX-TX[10]RSL-LINK[1]: 基站载频信令告警。
SW-AN[3]WRONG-CONGIGURATION[14]: 基站软件配置错误SW-AN[3]CONFIG-FAIL[2]: 基站载频在配置逻辑信道时失败。
（载频硬件问题会导致该告警）SW-AN[3]SW-PROBLEM[11]: 基站载频软件问题。
（载频硬件问题也会导致该告警）G-BTS[8]RESYNCH[3]: 基站重启后同步提示。
G-BTS[8]MODULE-INSERTED[32]: 基站新模块被检测出的提示。
Alarm/state audit Failed: OMC-R读取基站状态和告警失败。
33常见告警及时钟
附表1：常见告警SDH网管上的告警等级SDH复用设备逻辑功能块的组成如图所示。
TTFSPI：SDH物理接口TTF：传送终端功能RST：再生段终端HOI：高阶接口MST：复用段终端LOI：低阶接口MSP：复用段保护HOA：高阶组装器MSA：复用段适配HPC：高阶通道连接PPI：PDH物理接口OHA：开销接入功能LPA：低阶通道适配SEMF：同步设备管理功能LPT：低阶通道终端MCF：消息通信功能LPC：低阶通道连接SETS：同步设备时钟源HPA：高阶通道适配SETPI：同步设备定时物理接口HPT：高阶通道终端SDH设备在图1-3所示的各功能块，提供相应的告警维护信号。
SPI：LOSRST：LOF（A1，A2）、OOF、RS-BIP Error（B1）MST：MS-AIS（K2[6:8]）、MS-RDI（K2[6:8]）、MS-REI（M1）、MS-BIP Error（B2）MSA：AU-AIS、AU-LOP（H1，H2）HPT：HP-RDI（G1[5]）、HP-REI（G1[1:4]）、HP-TIM（J1）、HP-SLM（C2）、HP-UNEQ（C2）、HP-BIP Error（B3）HPA：TU-AIS、TU-LOP（V1，V2）、TU-LOM（H4）LPT：LP-RDI（V5[8]）、LP-REI（V5 [3]）、LP-TIM（J2）、LP-SLM（V5 [5-7]）、LP-UNEQ（V5 [5:7]）、LP-BIP Error（V5 [1:2]）以上各告警维护信号后的括号中标注出的是与之相应的开销字节。
ITU-T建议还规定了各告警信号的含义：•LOS：信号丢失，输入无光功率、光功率过低、光功率过高，使BER劣于10-3。
•OOF：帧失步，搜索不到A1、A2字节时间超过625us 。
•LOF：帧丢失，OOF持续3ms以上。
•RS-BBE：再生段背景误码块，B1校验到再生段——STM-N的误码块。
SDH常见告警
1、APS_FAIL：告警表明复用段自动保护倒换失败。
原因：复用段节点信息丢失或新旧协议不一致2、APS_INDI：告警表明已经发生了复用段保护倒换。
原因：有R_LOS R_LOF MS_AIS B2_EXC或者有B2_SD使能或下发了外部倒换命令3、AU_AIS：告警表明线路接收的信号中AU指针全部为“1”产生该告警表明该AU4的业务不可用，系统会向对端回传HP_RDI告警，如果配置有子网连接保护（SNCP），则会发生信号失效（SF）倒换4、AU_LOP：告警表明线路板接收的信号中的AU指针丢失。
该AU4的业务不可用。
系统会向对端回传HP_RDI告警，如果配置有子网连接保护（SNCP），则会发生信号失效（SF）倒换5、B1_EXC：告警表明线路接收的信号中再生段（B1）误码越限。
光口上接收的信号再生段误码（B1）过大，超过了性能门限，导致该光口的业务不可用。
产生该告警后，系统默认会向交叉方向下插AU_AIS。
6、B2_EXC：告警表明线路接收的信号中复用段（B2）误码越限。
光口业务不可用，默认下插AU_AIS，同时将B2误码块数放入回传M1字节，对端会收到MS_REI告警7、BD_STATUS：告警表明系统中已创建逻辑板的单板不在位或离线8、BIP_EXC：告警表明支路板低阶BIP2误码越限较大的低阶通道误码（BIP），会影响该通道的业务使用，产生此告警后，系统会向对端回传LP_REI告警9、HP_LOM：告警表明高阶通道复帧丢失VC12业务的复帧指示丢失，VC12业务不可用。
产生该告警后，单板会向相应通道下插TU_AIS10、HP_RDI:告警表明本端线路收到对端线路回告的高阶通道远端接收失效指示产生该告警表明对端接收到的业务有AU_AIS或AU_LOP或HP_TIM或HP_SLM告警，将向本端回告此告警11、HP_REI：告警表明本端线路收到对端线路回告的高阶通道远端误码指示对端站接收到B3误码12、HP_SLM:告警表明线路板接收的高阶通道信号标记（C2）失配该告警表明本端接收到的高阶开销的C2字节与应收的字节不一致，会造成净荷中的业务不可用。
常见告警符号及含义
（1）检查交叉板或支路板配置是否正确，如配置错误修改并重新下发； （2）利用自环法，检查两端站母板是否有倒针，依次更换对应的支路板和交叉板的板位 。 可通过逐级自环的方法层层细化告警区段，定位出告警点。 （1）从网管上确认告警发生的板位和通道号； （2）将此通道在2M 接口板上进行自环，自环后如告警未结束，则检查接口板是否接触 良 好，如接触良好则更换2M 支路板； （3）如果在接口板上自环后，此告警消失，则可以确定不是传输设备故障。在机房DDF 架上向传输设备方向做自环，确认是否是DDF 架到传输设备之间这段电缆的问题。自环 后如告警未结束，则肯定是配线架接头和从配线架到接口板的连接电缆有问题； （4）如在配线架进行自环后告警结束，则在DDF 架上向交换设备做自环，以确定是否是 DDF 到交换机或交换机本身的问题。 可通过逐级自环的方法层层细化告警区段，定位出告警点。 （1）从网管上确认告警发生的板位和通道号； （2）在2M 接口板上将有告警的通道进行自环，判断故障的位置； （3）更换故障单板和2M 电缆； （4）若是交换机的问题，请交换维护工程师解决。 可通过逐级自环的方法层层细化告警区段，定位出告警点。 （1）从网管上确认告警发生的板位和通道号； （2）在PDH 接口板上将有告警的通道进行自环，自环后如告警未结束，则检查接口板是 否 接触良好，如接触良好则更换支路板； （3）如果在接口板上自环后，此告警消失，则可以确定不是传输设备故障。在机房DDF 架上向传输设备方向做自环，确认是否是DDF 架到传输设备之间这段电缆的问题。自环 后如告警未结束，则肯定是配线架接头和从配线架到接口板的连接电缆有问题； （4）如在配线架进行自环后告警结束，则在DDF 架上向交换设备做自环，以确定是否是 DDF 到交换机或交换机本身的问题。
TU_LOP
常见故障告警
告警说明
对系统的影响
TPS_ALM
重要
TPS保护倒换告警
该告警表示单板现处于TPS倒换状态。
TPS_FAIL
重要
TPS倒换失败告警
该告警产生时，TPS倒换失败，可能造成业务中断。
6.线性MSP故障
告警名称
告警级别
告警说明
对系统的影响
MS_AIS
重要
复用段告警指示
该告警产生时，会触发复用段保护倒换或通道保护倒换，若未配置保护，业务会中断。
清除TEMP_OVER告警时，为了防止告警抖动，在单板温度降（升）到温度上（下）限5摄氏度后告警才会消失。
BD_STATUS
重要
物理单板离线
由于设备上没有插入实际单板，主机配置好的数据无法下发到该单板，业务将无法配置成功。
上报BD_STATUS告警的单板不再上报其它告警。
COMMUN_FAIL
重要
单板间通信失效
BUS_ERR
紧急
总线错误
产生该告警时，经过相关总线的业务可能会中断或有误码。
BD_STATUS、BD_NOT_INSTALLED和WRG_BD_TYPE告警将抑制BUS_ERR告警的上报。
IN_PWR_ABN
重要
输入光功率异常
该告警会影响业务的传输性能，严重时会导致业务中断。
LASER_MOD_ERR
PLS_TUNNEL_MISMERGE
重要
Tunnel路径终端源标识符（TTSI）错误合并告警。
该告警产生时，业务收到了其它Tunnel上的报文。
MPLS_TUNNEL_SD
重要
Tunnel信号劣化
当连通性检查报文的丢包率大于SD门限但小于SF门限时，上报此告警。
课程04：常见告警
课程4：常见告警4.1目的1、告警和开销字节之间的关系，以及可能原因2、TU-AIS告警产生流程图3、SDH设备各功能块的告警流程图4.2 告警和开销字节4.2 TU-AIS 产生流程TU—AIS告警产生流程图在维护设备时还有一个常见的原因会产生TU—AIS，那是将业务时隙配错，使收发两端的该业务时隙错开了。
图5-6为例：业务时隙配错导致TU—AIS发端A有一个2Mb/s的业务要传与B，A将该2Mb/s的业务复用到线路上的第48个VC12中，而B下该业务时是下的线路上的第49个VC12，若线路上的第49个VC12未配置业务的话，那么B端就会在相应的这个通道上产生TU—AIS告警。
若第49个VC12 配置了其它2Mb/s的业务的话，B端就会现类似串话的现象（收到了不该收的通道信号）。
从以上告警流程图可以知道许多危急告警可以下插TUAIS，因此处理TUAIS告警必须先解决危急告警，比如RLOS、RLOF等。
4. 3 SDH 设备各功能块产告警维护信号的相互关系。
告警流程图上图要多看，做到烂记在心时，处理故障就迎刃而解了。
H4.5 工程中常见告警以及处理方法4.5.1 R-LOS 告警告警级别：紧急告警指示：单板告警灯每隔一秒闪烁三次英文名称：Loss of signal中文名称：接收线路侧信号丢失可能原因：（1）断纤；（2）线路衰耗过大或光功率过载；（3）对端站发送部分故障，线路发送失效；（4）对端站交叉板故障或不在位；（5）对端站时钟板故障。
处理方法：（1）一般是光纤断、光纤衰耗太大、接收光功率过载、单板故障等原因；（2）检查光缆是否完好、光接头是否接触良好、清洁光缆连接器；（3）如接收光功率过载加入衰耗器；（4）如是单板故障，更换单板。
4.5.2 TU-AIS 告警告警级别：主要告警指示：单板告警灯每隔一秒闪烁两次英文名称：TU alarm indication中文名称：TU告警指示可能原因：（1）业务配置错误；（2）对端站对应通道失效；（3）由更高阶告警如R-LOS引起；（4）交叉板故障。
常见告警、性能及处理
常见告警、性能及处理一：告警处理1.LOS：信号丢失告警。
表示本端接收不到光信号。
主要引起的原因是①光纤断；②对端发送光信号没有；③本端光收模块坏。
处理方法：①先将本端用一根光纤自环，若告警消失，表示本端是好的，问题在对端。
若对端自环也好，则可以肯定两端间光纤的断了；若对端自环不好，也是LOS告警，用光功率计测量其光发功率，若功率过小（-50dB或更低）则可断定光发坏了；若功率正常，则是由于没有时钟引起的，换掉时钟板，告警消失。
②若本端自环还是LOS告警，则是由于光收模块坏了，更换后告警消失。
2.LOF/OOF：帧丢失、帧失步告警。
原因和处理同1。
帧失步：连续5帧以上，找不到正确的A1、A2，则进入帧失步状态。
帧丢失：如果OOF状态持续一段时间，则进入帧丢失状态。
3.MS-AIS：该告警是伴随着远端LOS/LOF出现而出现的，或者从网管上插入该告警。
处理方法：①若本端自环也有该告警，则更换光板。
②本端自环是好的，对端又没有LOS告警，则可能是网管上插入了AIS告警，从网管上将插入AIS操作取消，若此处理不消除告警，则更换远端光板。
③若远端有LOS告警，则按1将LOS告警消除。
4.MS-FERF/RDI：复用段远端接收故障。
产生原因是由于远端有LOS、LOF、MS-AIS告警引起的。
处理方法：按1、2、3方法消除远端告警则可。
实际工程中，我们经常遇到这样的情况：5.B1、B2、B3信号劣化告警。
原因：光板接收光功率过强或过弱，或系统本身所有。
处理方法：将本端自环，适当调节光纤插入深度，若告警消失，则是由于光功率过强或过弱引起，过强加衰减，过弱将光纤洗干净，法兰盘连接处拧紧或换光发功率强的光模块；若不是光功率引起的，则是光板或时钟板所致，更换光板或时钟板则可（误码性能的参数意义见后面详细介绍）。
6.LOM：复帧丢失。
原因：通常由对端交叉板引起。
处理方法：①更换对端交叉板则可。
②检查背板是否断针。
③交叉板是否插好。
常见告警及处理思路
设备常见告警及处理思路1.设备类告警：1.1 物理端口告警一般是接口未连接或者链路断开造成的这个是2M接口未连接的告警。
输入光功率越限告警1.2网元断链这个是网管上报的告警，存在于网管不能ping通网元管理IP情况1.3 单板告警常见是单板脱位，原因有可能是单板在重启或者已经与主控板通信失败2.隧道类告警2.1 隧道BFD down隧道检测依赖BFD,检测周期是10毫秒，超时周期30毫秒。
如果超过30毫秒未收到对端的BFD报文，认为隧道主用路径故障，在存在备用路径的情况下立即触发隧道路径倒换，出现2.2的告警。
查看命令show mpls traff tunnels tunnel-id X2.2隧道hsb切换隧道HSB路径是一个暂时存在的路径，5分钟后会撤销，隧道在5分钟内重新计算路径，如仍无法计算出路径，隧道将会down,如告警2.3查看命令show mpls traff tunnels tunnel-id X hot-standby2.3 隧道down该告警指隧道A到Z点无法计算出可达路径，隧道失效。
隧道建立依靠IGP以及RSVP-TE协议，可沿隧道路径检查IGP协议是否正常，路由是否正常，接口的RSVP-TE协议是否以及打开，协议运行是否正常。
查看命令show mpls traff tunnels tunnel-id X3.伪线类告警3.1 伪线BFD down该告警依靠伪线上的BFD检查，检侧周期50毫秒，如连续3次未收到对端发来的BFD报文，认为主用伪线故障，在配置了伪线保护组情况并且备用伪线正常情况下触发伪线倒换。
查看命令show mpls l2transport vc pw X3.2 伪线保护组倒换该告警说明伪线正在处于倒换状态，业务流量从备用伪线转发，如主用伪线恢复，在5分钟后会自动回切，该告警消失。
查看命令show l2vpn pw-redundancy-group X detail这个是PEER-BFD会话告警，目前每台汇聚到核心之间都配置了PEER-BFD，出现该告警，原因一般是链路质量了劣化。
告警类型 网络安全
告警类型网络安全网络安全告警类型网络安全是指保护网络免受未经授权的访问、使用、披露、干扰、破坏或修改的威胁。
随着网络攻击日益普及和恶意程序的不断进化，网络安全告警扮演着至关重要的角色。
在网络安全中，告警类型可以帮助网络管理员及时发现和应对安全漏洞和攻击行为，以下是一些常见的网络安全告警类型：1. 用户登录异常告警：此类告警针对异常登录行为，如从未登录过的IP地址、异常地理位置或异常的登录时间等。
这可能是攻击者尝试获取用户账号和密码的行为，网络管理员可以通过及时监控并撤销相关的异常登录行为，保护用户的账号安全。
2. 网络端口扫描告警：攻击者经常使用端口扫描工具来寻找潜在的漏洞。
网络管理员在监测到大量的端口扫描行为时，可以通过调查扫描源IP地址并强化系统防护来防止潜在的攻击。
3. 恶意软件传播告警：恶意软件（如病毒、木马、蠕虫等）是网络攻击者常用的手段之一。
网络管理员应监测网络中的恶意软件传播行为，对发现的恶意软件来源进行隔离和清除，并及时更新系统的防护措施，以防止进一步的感染。
4. 数据泄露告警：数据泄露可能导致重要的敏感信息被未经授权的人访问或利用。
网络管理员可以通过监测数据的传送和存储行为，发现异常的数据访问行为，及时阻止或限制未授权的数据访问，减少数据泄露的风险。
5. DDoS攻击告警：分布式拒绝服务（DDoS）攻击是通过同时向目标服务器发送大量的请求来使其资源耗尽，造成服务不可用。
网络管理员可以通过监测大量的异常流量和服务响应情况，以及源IP地址和请求的特征来判断是否遭受DDoS攻击，并采取相应的防御措施。
总结起来，网络安全告警类型的目的是通过监测网络流量、用户行为、系统日志和异常事件等来及时发现并应对潜在的网络安全威胁。
网络管理员应时刻保持对网络安全告警的警惕性，并采取相应的措施来加强网络的防护，确保网络安全性和用户的隐私保护。
业务单板常见告警简介
安全告警
总结词
安全告警是指系统或应用程序在运行过程中出现的安全问题，如未经授权的访 问、数据泄露、恶意攻击等。
详细描述
安全告警通常与系统的安全性和保密性相关，当系统或应用程序出现安全漏洞 或遭受攻击时，就会触发安全告警。这类告警需要及时处理，以避免对业务造 成安全威胁或数据泄露等影响。
软件诊断
对系统软件进行诊断，检查是否存在软件故障。
3
网络诊断
对网络连接进行诊断，检查网络连接是否正常。
告警关联分析
根据告警发生的时间和频率
分析告警是否与特定时间段或使用情况有关，如高峰期出现的故障。
根据告警影响范围
分析告警是否影响到特定区域或特定业务，如局部地区网络中断或某项业务无法正常进行。
04
详细描述
安全告警通常表现为漏洞扫描、恶意 攻击等问题，需要进行及时发现和防 御。在实践中，可以通过定期安全扫 描、加强密码管理、设置访问控制等 方式来进行防范。
案例四：配置告警优化方案分享
要点一
总结词
要点二
详细描述
配置告警是业务单板中比较常见的告警之一，通过合理的 优化方案可以减少配置错误和不必要的告警。
配置告警
总结词
配置告警是指系统或应用程序在配置过程中出现的问题，如配置参数错误、配置文件丢 失等。
详细描述
配置告警通常与系统的配置和部署相关，当系统或应用程序的配置出现错误或缺失时， 就会触发配置告警。这类告警需要及时处理，以确保系统或应用程序的正确配置和部署
。
03
网络监控常见一、二级告警
◆级别：二级告警号：28760 告警标题：CAPACITY EXCEEDED告警解释为：超过容量限定告警产生的原因为：1、每天下午16：00-17：00下发天气预报，短时业务处理量较大，会触发此告警。
2、节假日短信高发期，也会触发此告警。
此节点下的业务会短时受影响。
预处理方法：先判断超限的原因是软件还是硬件。
如果是软件就不用处理，但硬件就需要立即处理。
具体处理方法见告警处理手册。
手动派单◆28719 二级告警 RUNTIME ERROR告警解释为：运行错误告警产生的原因为：1、主要是SP下发的源号码有问题，仅影响1条消息的发送。
2、登录短信中心的应用账号在300秒不响应，就将连接中断，连接中断后，又会重新建立新的连接，对业务有一定影响，但范围不大。
预处理方法：1、保持观察。
如果持续出现，请通知相应帐号的用户进行处理。
2、如果确认帐号设置正确，请通知维护部门处理。
手动派单◆28738 二级告警 SMSC FULL告警解释为：SMSC 满告警产生的原因为：短信数据库满或下发待发队列满，该业务节点下的短信业务受阻。
预处理方法：打开该集群的图形界面，点击“status”查看：1、当前短信下发后，等MS返回消息数不能超过2000条；2、待发队列的数值，MT下发队列和AT下发队列空闲数不能小于50000。
具体处理方法详见告警处理手册。
◆65005 二级告警 CONNECTION LOST告警解释为：连接丢失告警产生的原因为：PSW进程在连接集群内部各短信中心内核的时候失败。
可能业务会受影响。
预处理方法：此类告警通常情况系统会自动恢复。
如果频繁并持续出现，需要报告专业维护人员。
◆28789 二级告警 CONFIGURATION ERROR告警解释为：配置错误告警产生的原因为：进程启动时，在读取配置文件过程中遇到错误。
一般在维护性重启时出现。
预处理方法：确认此设备是否在进行维护性重启。
如果在进行重启，无需处理。
SDH常见告警汇总
SDH常见告警汇总
一、外部线路问题
1.高端端口丢失光信号告警（LOS）：被监视端口的光收模块内输出
的光功率太低，高端端口控制器检测到已经达到LOS（丢失光信号）告警
的门限值，告警产生。
2.线路信号失常告警（AIS）：被监视端口的光收模块内的光功率正常，但线路上传输的数据帧出现必须要求的信号（同步字、数据字和非数
据字）比例不满足要求，发生AIS（线路信号失常）告警。
3.线路错误率过高告警（RDI）：被监视端口的光收模块内的光功率
正常，且线路上传输的数据帧正常，但线路上连续监测到一定时间内（大
于80毫秒）连续出现的线路级错误率高于预设的门限（大于等于10-6），则发生RDI（线路错误率过高）告警。
4.光纤断路告警（LOF）：被监视端口的光收模块内的光功率以及线
路上传输的数据帧都达到正常状态，但是被监视端口一定时间内（大于
0.5秒）连续检测到线路上的信号丢失，发生LOF（光纤断路）告警。
二、内部线路问题
1.远端端口接口故障告警（RDI-R）：被监视端口的光收模块内的光
功率正常，但与远端端口接口之间出现一些故障（如：线路反转、接口不
匹配）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
OptiX 2500+ 高级培训手册目录
目录
常见告警 (1)
4.2 告警列表： (3)
4.2.1 AU-AIS (3)
4.2.2 AU-LOP (4)
4.2.3 B1-EXC (5)
4.2.4 B2-EXC (6)
4.2.5 B3-EXC (7)
4.2.6 FAN-FAIL (8)
4.2.7 HP-LOM (9)
4.2.8 HP-RDI (10)
4.2.9 HP-REI (11)
4.2.10 HP-SLM (12)
4.2.11 HP-TIM (13)
4.2.12 HP-UNEQ (14)
4.2.13 LP-RDI (15)
4.2.14 LP-SLM (16)
4.2.15 LP-TIM (17)
4.2.16 LP-UNEQ (18)
4.2.17 LTI (19)
4.2.18 MS-AIS (20)
4.2.19 MS-RDI (21)
4.2.20 MS-REI (22)
4.2.21 POWER-FAIL (23)
4.2.22 PS (24)
4.2.23 P-LOS (25)
4.2.24 R-LOF (26)
4.2.25 R-LOS (27)
4.2.26 R-OOF (28)
4.2.27 SYNC-LOS (29)
4.2.28 SYN-BAD (30)
4.2.29 TU-AIS (31)
4.2.30 TU-LOP (32)
4.2.31 T-ALOS (33)
4.2.32 T-DLOS (34)
4.2.33 UP-E1-AIS (35)
第4章常见告警
在OptiX设备维护工作中，会遇到很多告警，对告警的有效分析，是解决问题的关键。
要找到问题的根源，首先要从告警产生的原因着手，在查清问题的所在后，运用有效的处理方法排除故障。
下面将单板的一些常见告警列出，并给出告警的定义和产生的原因。
1. SDH接口板：
S16、SL4、SD4、SQ1、SL1、SQE、SE2等
(1) R-LOS告警：接收侧数据信号丢失，是最常见的告警.。
一般是光纤断或
光路衰耗过大。
(2) R-LOF告警：在接收端检测到定帧字节A1≠f6H、A2≠28H，说明接收
侧帧同步丢失。
一般由R-LOS告警引起。
(3) B2-EXC告警：B2误码过量。
检测到B2误码个数超过规定值。
4.MS-REI
告警：线路板所连的对端站检测到有B2误码，向本站传回M1字节（M1字节表示误码个数）。
(4) MS-AIS告警：检测接收到的复用段开销字节K2 (bit6,7,8)=111 时，
上报此告警。
告警含义是整个STM-N帧内除STM-N RSOH外全部为“1”。
由R-LOS告警派生或上游站发来。
(5) MS-RDI告警：检测接收到的复用段开销字节K2（bit6,7,8)=110。
由下
游站回告上来，表示下游站接收到的本站信号有故障，说明本站至对端线路段有问题。
(6) AU-AIS告警：整个STM-N帧内除STM-N RSOH和MSOH外全部为
“1”。
一般由R-LOS、MS-AIS告警引起，常见业务配置有问题，如前站业务未穿通到本站。
(7) HP-RDI告警：检测接收到的高阶通道开销字节G1(bit5)=1 ，由对端复
用段和高阶通道故障引起。
(8) AU-LOP告警：检测到AU指针H1、H2字节非法。
常见业务时隙冲突。
10.HP-TIM告警：高阶通道追踪识别符失配告警。
一般由两端光板的追踪识别符不一致引起。
该告警不会影响业务。
2. 支路板：
PQ1、PD1板、PL3板
（PL4、PD4板的告警与线路板类似，参见教材）
(1) TU-AIS告警：VC-12和TU-12指针全部为“1”。
一般由线路板、交叉
板或支路板故障引起。
(2) LP-RDI告警：检测接收到的低阶通道开销字节V5(bit8)=1 。
一般是
TU-AIS告警的对告。
(3) TU-LOP 告警：检测到TU指针V1、V2字节非法。
一般在下时隙配置
或新增时隙配置时发生时隙冲突。
(4) T-ALOS 告警：2M模拟信号丢失，一般是未上交换业务或DDF架2M
线接触不良，是最常见的告警。
(5) PS告警：保护倒换告警。
若支路板设置为保护方式，可发生此告警。
一
般发生在通道环上。
(6) E1-AIS告警：输入的2M信号全为“1”。
3. 交叉时钟板: XCS板
(1) PS告警：复用段保护倒换告警。
(2) syn-loss告警：当前跟踪的时钟源丢失。
如由于光纤断引起的跟踪上游
时钟源丢失。
4. 主控板：SCC板
(1) WRG-BDTYPE告警：配置错误告警。
如单板板位实际插的板与该板位
定义的类型不符合。
如公务板位定义为OHP类型，实际所插板为OHP2板。
(2) APS-INDI告警：保护倒换指示告警，复用段环倒换时，断纤两侧站点
SCC板均产生此告警。
4.2 告警列表4.2.1 AU-AIS
4.2.2 AU-LOP
4.2.3 B1-EXC
4.2.4 B2-EXC
4.2.5 B3-EXC
4.2.6 FAN-FAIL
4.2.7 HP-LOM
4.2.8 HP-RDI
4.2.9 HP-REI
4.2.10 HP-SLM
4.2.11 HP-TIM
4.2.12 HP-UNEQ
4.2.13 LP-RDI
4.2.14 LP-SLM
4.2.15 LP-TIM
4.2.16 LP-UNEQ
4.2.17 LTI
4.2.18 MS-AIS
4.2.19 MS-RDI
4.2.20 MS-REI
4.2.21 POWER-FAIL
4.2.22 PS
4.2.23 P-LOS
4.2.24 R-LOF
4.2.25 R-LOS
4.2.26 R-OOF
4.2.27 SYNC-LOS
4.2.28 SYN-BAD
4.2.29 TU-AIS
4.2.30 TU-LOP
4.2.31 T-ALOS
4.2.32 T-DLOS
4.2.33 UP-E1-AIS。