告警解释处理
华为PTN告警处理规范
华为PTN告警处理规范1.ETH_LOS告警解释：ETH_LOS为以太网端口连接丢失告警。
该告警表示以太网端口接收不到以太网信号。
产生原因：以太网端口的电缆或光纤没有连接好。
电缆或光纤故障。
本端网元接收光功率过低。
单板故障。
处理步骤：检查以太网端口的电缆或光纤是否接好，插紧松脱的电缆或光纤。
检查电缆或光纤是否存在故障，更换故障的电缆或光纤。
检查法兰盘或光衰减器是否连接正确，光衰减器的衰减值是否过大。
更换上报告警的处理板。
若告警未消除，更换对端网元对应的处理板。
2．MPLS_TUNNEL_LOCV告警解释：MPLS_TUNNEL_LOCV为Tunnel连通性丢失告警。
连续3个周期内没有收到希望的CV/FFD报文时出现此告警。
产生原因：PW对端停止CV/FFD。
物理链路故障。
PW对端单板正在复位。
业务接口配置错误。
网络出现严重拥塞。
处理步骤：在网管上查看PW对端是否停止了CV/FFD。
在网管上检查该链路两端网元是否存在单板或光模块相关的告警。
若告警未清除，查看光纤或电缆是否故障，更换故障的光纤或电缆。
在网管上检查对端单板是否上报COMMUN_FAIL告警。
若存在，说明对端单板可能正在复位。
清除COMMUN_FAIL告警后，查看本告警是否清除。
对照网元规划表，在网管上查看业务接口是否配置错误。
如果是，重新配置业务接口后，查看告警是否消除。
检查故障Tunnel的带宽是否已被完全占用。
如果是，增大Tunnel带宽配置或消除非法发送大数据量的根源。
查看告警是否清除。
3. BD_STATUS告警解释：BD_STATUS为物理单板离线告警。
当用户在网管上配置了逻辑单板而物理子架上却没有插入实际单板时就会上报此告警。
产生原因：单板正在硬复位。
单板未插上，或单板插上，但与母板接触不良。
板间通讯故障。
处理步骤：在网管的“运行态”槽位视图中查看该单板的工作状态是否为蓝色，若是，则该单板处于硬复位状态。
等待3至5分钟，该单板的工作状态转成绿色后，查看本告警是否消除。
华为PTN告警处理规范
对照网元规划表，在网管上查看业务接口是否配置错误。如果是，重新
配置业务接口后，查看告警是否消除。
检查故障Tunnel的带宽是否已被完全占用。如果是，增大Tunnel带宽 配置或消除非法发送大数据量的根源。查看告警是否清除。
3.
告警解释：BD_STATU为物理单板离线告警。当用户在网管上配置了逻辑单
板而物理子架上却没有插入实际单板时就会上报此告警。
在网管上查看两端端口是否存在LOOP_AL告警，若存在，优化清除LOOP_AL告警后，查看本告警是否清除。
对照网元规划表， 查看上报告警的端口是否错插了纤缆， 造成两端端口工 作模式不一致。
在网管上查看两端网元的相关单板是否存在HARD_BA等硬件类告警。若 存在，更换存在硬件类告警的单板后，查看本告警是否清除。
产生原因：
单板正在硬复位。
单板未插上，或单板插上，但与母板接触不良。
板间通讯故障。
处理步骤：
在网管的“运行态”槽位视图中查看该单板的工作状态是否为蓝色，若 是，则该单板处于硬复位状态。等待3至5分钟，该单板的工作状态转 成绿色后，查看本告警是否消除。
检查相应槽位的单板是否插入。若未插入，请插入相应物理单板，告警 将自动清除。 检查单板与母板是否接触良好， 母板连接器的导针是否歪 斜。修正歪斜的导针，重新插拔单板使之与母板良好接触，告警将自动 清除。
告警处置流程
告警处置流程一、引言在网络安全领域中，告警是指系统或应用程序自动检测到的异常事件或潜在的安全威胁，并向相关人员发出警报。
告警处置是指对这些告警进行分析、审核和处理的过程。
一个完善的告警处置流程可以帮助组织及时发现并应对安全事件，保障网络的安全稳定运行。
本文将介绍一个通用的告警处置流程，并探讨其中的关键环节。
二、告警处置流程概述一个典型的告警处置流程包括告警接收、告警分析、告警调查、告警响应和告警关闭等环节。
下面将对每个环节进行详细说明。
1. 告警接收告警接收是指将来自各个系统、设备或应用程序的告警信息汇集到一个统一的告警管理系统中。
这可以通过配置相关设备或软件来实现，告警管理系统将收集到的告警信息进行统一归类和记录，为后续的分析和处理提供支持。
2. 告警分析告警分析是指对收集到的告警信息进行筛选和分析，以确定哪些告警是真实的安全事件，哪些是误报或无关紧要的信息。
在这一环节中，可以借助安全事件管理系统来自动化告警分析，通过配置规则和算法来对告警进行初步的过滤和分类。
3. 告警调查告警调查是指对被确定为真实安全事件的告警进行深入的调查和研究。
在这一环节中，安全分析师需要对告警进行详细的分析和溯源，了解攻击的方式、目标和影响，确定攻击者的身份和意图。
这一过程可能涉及到网络流量分析、系统日志分析、漏洞扫描等技术手段。
4. 告警响应告警响应是指根据告警调查的结果，采取相应的措施来应对安全事件。
这可能包括封锁攻击源的IP地址、修补系统漏洞、更新安全策略等。
在告警响应过程中，需要与相关部门和人员进行紧密合作，确保措施的有效性和及时性。
5. 告警关闭告警关闭是指在安全事件得到有效应对后，将相应的告警标记为已处理，并进行记录和总结。
同时，还需要对整个告警处置流程进行评估和改进，以提高响应能力和减少安全风险。
三、关键环节解析在上述的告警处置流程中，有几个环节尤为关键，下面将对其进行详细解析。
1. 告警分析告警分析是识别真实安全事件的第一道关口。
告警分析及处理
告警分析及处理一、动环1、网管1）帐号登陆提示连接失败或鉴权失败：可分为两个原因，一是网络中断，无连接到服务器，二是服务器程序未运行，需要联系网管人员进行程序启动。
提示用户被锁定：因用户多次密码输入错误，导致用户被锁定，需要联系系统管理员进行帐号解锁设臵。
2）网络连接网络连接故障：本地连接断开，检查电脑网口网线是否连接正常，检查交换机端网口网线连接是否正常，其次检查电脑网卡是否存在故障。
3）基站中断基站中断分三个方面：一是模拟站或者干节点站的站点全部中断，导致原因应该是模拟站的前臵台或者干节点的前臵台程序未运行或者连接中断；二是模拟站的多个站点同时中断，这种现象一般是中断站点传输在同一传输设备ETN上，如果该ETN与交换机之间传输出现问题，就会出现这种故障，检查ETN与交换机之间网管连接情况；三是个别站点出现监控中断，导致原因可分两方面：一是该基站传输出现故障，二是底端EISU设备出现故障或者基站为EISU提供48V电源出现故障。
2、基站1）动力设备A、开关电源监控中断：分为四方面，一是从施工一直未正常监控的，为电源监控模块故障，需要更换电源监控模块；二是检查是否因为更换电源模块后所致，是否更换了电源监控模块型号，或者更换监控模块后，电源监控模块后的RS232通信口的连接线是否连接正常。
三是开关电源监控模块故障，需要更换电源监控模块；四是电源其它告警（欠压、防雷故障之类的），检查现场电源监控模块内告警内容，如果也存在相应告警，则是电源实际告警，如果不一致请联系厂家进行数据处理。
B、空调空调控制：因基站都做有相应的空调节能系统，网管进行控制后不能产生效果。
空调电流及空调状态：如果空调电流出现值无效之类的告警，一般为基站空调电流监测设备出现接线错误，检查该基站是否更换空调，而导致电流监测设备被拆除，如果设备正常，请检查设备接线情况。
C、蓄电池监控原理：对两组蓄电池的总电压进行测量，测点一般设在开头电源柜内的电极排上，如果出现电压数值不付或者故障，检查现场电极排上测点之间电压是否正常，接线是否正常；电流监测在蓄电池电源线上有个直流电流互感器进行监测，如果出现电流数据为-45，一般为直流电流互感器接线故障，检查接线是否有松动。
华为硬件故障告警解释及处理
第一节 DBUS告警 (2)一2170 DBUS告警 (2)二3108 DBUS告警 (3)三3628 DBUS告警 (4)四4158 DBUS告警 (5)第二节 DBUS时钟告警 (7)一2132 DBUS时钟告警 (7)二4120 DBUS时钟告警 (8)第三节无线链路提示告警 (10)一2134 无线链路提示告警 (10)二3072 无线链路提示告警 (12)三4122 无线链路提示告警 (14)第四节时钟参考源异常 (16)一2208 时钟参考源异常 (16)二3146 时钟参考源异常 (17)三3666 时钟参考源异常 (18)四4708 时钟参考源异常 (20)第五节 13M时钟校准维护告警 (22)一2260 13M时钟校准维护告警 (22)二3718 13M时钟校准维护告警 (23)三4760 13M时钟校准维护告警 (24)第六节反向功率告警 (25)一3614 反向功率告警 (25)第一节 DBUS告警一2170 DBUS告警告警解释当机架内部的数据总线出现问题时，上报该告警。
对系统的影响告警发生时，部分或者全部TRX的业务彻底中断。
系统自处理过程无可能原因·E1传输线故障；·机架内部数据总线故障;·TMU板故障.处理步骤1.查看其他相关告警查看LMT是否同时上报2214 E1本地告警的处理方法处理，观察告警是否恢复。
Y=>告警恢复,告警处理结束.N=>告警未恢复,转步骤2.若没有上报上述告警, 转步骤2.2.检查E1线是否单端接地检查TMU的拨码开关是否正确，如果有错，修改拨码开关状态，保证E1线单端接地，观察告警是否恢复。
Y=>已恢复，处理结束；N=>告警未恢复，转步骤3.如果TMU拨码开关正确，转步骤3.3.更换TMU更换TMU，观察是否恢复。
Y=>已恢复，处理结束；N=>告警未恢复，故障原因可能为机架整套配线故障，联系华为技术中心。
华为交换机告警处理手册
华为端局告警处理手册目录1. MSC SERVER处理分册 (3)1.1 告警箱处于离线状态 (3)1.2、FE端口故障 (3)1.3、WCKI时钟参考源丢失 (4)1.4、控制框与业务框通信失败 (5)1.5、BAM到主机通讯失败 (7)1.6、BAM到主机连接中断 (8)1.7、与NTP服务器断连 (9)1.8、Q922链路故障 (10)1.9、TCP链路故障 (11)1.10、CPU过载 (12)1.11、单板网口协商失败 (14)1.13、许可证文件即将失效 (15)1.14、计费中心长时间未取话单 (16)1.15、心跳中断 (17)1.16、双机倒换 (18)1.17、私网中断 (19)1.18、IP资源失效 (21)1.19、备份连接失败 (22)1.20、单板故障 (23)1.21、许可证即将过期告警 (24)1.22、许可证已经过期告警 (25)1.23、电源输出开关关闭 (26)1.24、H.248 SCTP链路故障 (27)1.25、MGW退出服务 (29)1.26、MTP目的信令点不可达 (30)1.27、MTP路由传输禁止 (32)11.28、MTP链路故障 (33)1.29、MTP缓冲区拥塞 (35)1.30、M2UA链路故障 (37)1.31、SCCP目的信令点禁止 (38)1.32、SCCP子系统禁止 (40)N => 联系对端局点确认其子系统是否恢复。
(42)2. MGW处理分册 (42)2.1 FE级联网口故障 (42)2.2 风扇框通讯故障 (43)2.3 NET单板时钟检测异常 (46)2.4 NET单板时钟失锁 (49)2.5 GE级联光口故障 (51)2.6 NET单板时钟失锁 (53)2.7 NET单板时钟配线故障 (54)2.8 级联光口故障 (56)2.9 GE通道光模块故障 (58)2.10 TDM通道光模块故障 (61)3.11 BLU时钟检测异常 (63)2.12 信令链路故障告警 (65)2.13 SPF扣板链路故障 (67)2.14 L2UA链路组故障 (70)2.15 L2UA链路故障 (71)2.16 单板软件异常告警 (73)2.17 SIWF故障告警 (75)2.18 控制平面拥塞 (77)2.19 单板故障 (78)2.20 告警箱断链 (81)2.21 单板上存在故障的半永久 (82)2.22 参考源丢失 (84)2.23 虚拟媒体网关迁移出业务态 (85)1. MSC SERVER处理分册1.1 告警箱处于离线状态告警含义1. 告警解释当BAM与告警箱之间通信中断时间超过10秒钟后，系统将产生该告警。
铁塔监控告警处理方法
山西铁塔动环告警现场处理指导手册１、０FＳＵ离线告警名称:FSＵ离线;告警解释：FＳU与铁塔集团平台连接通讯中断；原因分析：1、信号差或不稳定。
2、FSU设备掉电。
3、无线模块硬件故障.４、ＦSU设备硬件故障.5、天线与无线模块连接中断，或天线丢失。
６、VPN服务器连接不上。
7、SＩM卡被盗、欠费或故障.平台处理方法：查询历史告警记录,如离线有反复，可以在站点通得时候，远程修改VＰＮ服务器,观察效果.如修改后仍有反复,需现场检查天线情况.如一直离线，也需现场检查。
现场处理方法:1、检查天线就是否在机柜外面，如再柜子里面，需拿出来放到机柜外。
如天线被剪断,需重新连接，或补装。
2、检查FＳU与无线模块就是否上电，如无电需上电。
如已上电,但运行不正常，可重启设备观察就是否恢复。
如仍不能恢复，可能就是硬件故障,可以先替换无线模块，观察恢复情况.如替换无线模块后仍不行，需替换ＦSU硬件。
平台回复确认：告警管理—活动告警监控-当前告警查询该站点，确认告警就是否消除.2温度超高、过高；温度过低告警名称:温度超高、过高；温度过低；告警解释：温度探头探测到温度超过设定阈值４０℃、38℃;温度探头探测到温度低于设定阈值1５℃；原因分析:机房环境温度高平台处理方法：查询历史告警记录，如温度告警有消除,且跟天气一致，则属于正常告警。
如告警一直不消除,需现场查瞧确定原因。
现场处理方法：日常测试:在机房巡检时，可用手持红外测温仪测量温度传感器位置得温度，与动环网管对照数值,确认动环温度得采集精度。
故障现象:网管上查瞧温湿度数据为负值或传感器故障;故障分析：可能原因有温湿度故障、采集板坏或网管配置有误,如果此站点所有得本板遥测量数据都为负，则可能就是ＥISU得主板故障,需更换EＩＳUM板，如果只就是此温湿度故障,则可通过更换此温湿度对比测试;故障处理：更换此温湿度时,先用小平口螺丝刀抵住温湿度传感器上端得卡口往下压，然后打开外壳,再用十字螺丝刀将四颗螺钉拧下来再更换新得温湿度传感器，注意接线要按原来得色序接。
网络告警说明及处理
常见告警说明及处理目录1告警的查看 (3)2BTS告警的结构 (3)3常见告警说明及处理 (5)3.12993告警处理 (5)3.27745告警处理 (5)3.37601告警处理 (6)3.47602告警处理 (6)3.57604告警处理 (7)3.67949告警处理 (8)3.72725告警处理 (8)3.87743告警处理 (9)3.97744告警处理 (9)3.107607告警处理 (10)3.117767告警处理 (10)1 告警的查看查看告警的常用MML命令有以下几个：❖查看BTS当前告警：ZEOL: BCF IDENTIFICATION: BTS ALARM NUMBER, ALARM CLASS；例如：ZEOL: 21:NR=7745; 查看BCF号为21、告警号为7745、且未被cancel的告警。
ZEOL:30:CLS=AL3; 查看BCF号为30、告警级别为3星、且未被cancel的告警。
❖查看BTS历史告警：ZEOH: DATE, TIME: BCF IDENTIFICATION, OBJECT TYPE, CURRENT STATE OF OBJECT, ALARM NUMBER, ALARM CLASS；例如：ZEOH:2008-3-18,8-30-0; 查看2008年3月18日8时30分之后的告警历史，包括已经cancel的和未被cancel的。
ZEOH::NR=7745; 查看今天的7745告警历史，包括已经cancel的和未被cancel的。
❖查看BSC当前告警：ZAHO: UNIT IDENTIFICATION: ALARM PARAMETER；例如：ZAHO:OMU:CLS=AL2; 查看当前告警级别为2星级、告警对象为OMU、且状态为ON（即未被cancel的）。
ZAHO; 查看当前所有状态为ON的告警。
❖查看BSC历史告警：ZAHP: UNIT IDENTIFICATION: ALARM PARAMETER: DATE, TIME；例如：ZAHP::CLS=AL3:2008-3-18; 查看2008年3月18日0时以后的所有3星级告警，包括已经cancel的和未被cancel的。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
临时license到期，联系华为技术支持申请新license，因为一个VR版本只支持一个非商用license， 新license按站和ESN匹配 站点开通后未打liense导致，通过开站列表下载license，或者命令INS license即可。 单板或者RRU自动增补升级过程中，遇到非法断电或者重启导致软件增补失败，只需要现场断电复 位相应单板即可，一般最多复位2次即可解决问题。 对端站点小区未正常建立，或者对端站点传输断导致 小区不健康，有驻波或者其他问题，主要问题是：新建3152e RRU 光口需从4槽位出，如果从2槽 位出，可能会因背板转发能力不足导致上报小区服务能力下降。 近端通过命令查询主控板连接PTN光口信息，两端光模块速率型号最好保持一致，目前大多数告警 都是因为传输光模块是40KM的，而无线侧的是2KM的，传输发光过强导致无线侧出告警。 本端GPS天线故障，或者对端GPS天线故障 近端下电拔插单板，若还是不行联系华为技术支持，一般都是更换单板。 该告警系双模站点告警，一般都是因为对端基站版本低，或者单板异常导致，需要升级或者拔插单 板重启设备消除告警 有软件上的异常和硬件上的异常，需要远程下电复位单板即可消除告警，但问题可能不会消除，需 要提日志给研发分析，如果硬件问题一般都需要更换单板 双模站点RRU两端数据配置不一致，通过LST RRU查看，如果一致，只需等待即可，一般会自动消 除。 需要提日志给研发分析，告警通过命令 RST BRDPWOFF下电复位故障 即可消除，但是不建议这样 做，需定位出问题。 可能BBU 和 RRU两端光模块速率不一致导致，通过DSP SFP 查看本对端光模块型号速率等信息， 如果一致只需通过 STR CPRILBING 重新协商速率即可 检查单板是否支持GPS，如果支持需要拔下主控板看下内部星卡连线是否松动或者脱落。 双模站点GPS在TDS侧，时钟模式为AUTO,对端LTE侧设置为对端时钟。 通过查询链路编号可知道是到核心网MME的S1链路或者是到邻站的X2链路，如果S1链路的SCTP 断开，说明传输断了，需要和传输网管或者现场核实情况，如果是X2链路的SCTP断开，说明是支 通过查询链路编号可知道是到核心网UGW的S1链路或者是到邻站的X2链路，如果S1链路的IPpath 断开，说明传输断了，需要和传输网管或者现场核实情况，如果是X2链路的IPpath断开，一般都是 人为将LTE小区闭塞掉会产生该告警，为了尽量少上报告警，建议将小区去激活。 检查光模块的速率和数据配置是否匹配，TD 通过LST PORT查询，LTE 通过LST RRUCHAIN 和 DSP SFP 查询。 单板重启后会上报该告警，单板正常启动后告警会自动消除。 数据配置后未通过ACT DHCPCFG 激活，或者是因为基站侧的传输层数据未配置，通过DSP OMCH 和LST OMCH 查看数据配置和自动获取数据是否一致，如果不一致通过MOD OMCH 修改 双模站点如果BBU上超过4块单板需要再增加一块UPEU，UPEUa和UPEUc工作模式不一致，两块 同时工作的功率不是叠加的，如果混用，那支持的功率就是2块UPEUa所支持的功率，UPEUa支持
光衰导致，TD侧通过DSP OPINFO 查询收发光功率，LTE侧通过DSP SFP 查询，不符合条件的会 需要检查和调整光路 GPS安装位置不合理或者线缆太长，导致信号衰耗太大，需要调整安装位置或者增加GPS放大器。 近端查看RRU的电源工作场景是数据配置大风扇的端口在UPEU的MON-0，可通过LST FMU查 看，通信端口号即为 MON接口（有0和1两个口）
常见告警 射频单元驻波告警 BBU IR光模块/电接口不在位告警 射频单元维护链路异常告警 RRU组网拓扑类型与配置不一致告 警 小区不可用告警 BBU直流输出异常告警 被汇聚射频单元链路异常告警 星卡天线故障告警 License低于系统配置告警 射频单元交流掉电告警 远程维护通道故障告警 BBU单板维护链路异常告警 E1/T1信号丢失告警 射频单元光模块收发异常告警 小区服务能力下降告警 单板类型和配置不匹配告警 配置数据不一致告警 射频单元通道增益异常 单板不在位告警 射频单元工作模式与单板能力不匹 配告警 星卡时钟输出异常告警
License试运行告警 系统无License运行告警 单板软件同步失败告警 X2接口故障告警 小区服务能力下降告警 传输光接口异常告警 系统时钟不可用告警 证书失效告警 板间CANBUS通信异常告警 单板软件运行异常告警 制式间射频单元参数配置冲突告警 射频单元软件运行异常告警 BBU CPRI线速率协商异常告警 星卡维护链路异常告警 制式间时钟参数配置冲突告警 SCTP 链路故障告警 IPpath故障告警 小区闭塞告警 BBU IR光接口速率能力不足告警 单板心跳检测失败告警 远程维护通道配置与运行数据不一 致告警 BBU电源模块能力不足告警
BBU IR光接口性能恶化告警 星卡锁星不足告警 射频单元输入电源能力不足告警 监控设备维护链路异常告警
处理建议 检查跳线连接是否正常，RRU和天线是否有硬损,工艺问题等 单板上未插光模块 RRU断链，光路不通或者掉电 RRU光路不通，或者不同小区光纤鸳鸯 RRU或者单板不正常，双模站点可能压缩属性和TD license未打，查看是否有其他衍生告警，也有 可能是传输断链等其他原因 UPEU电源板未加电或者硬件损坏 TDS-RRU的光纤一路或两路不通 GPS天线未安装，或者开路\短路 基站重启后需要重新By pass license，或者TD 直接打license 一般都是RRU掉电 基站与网管之间断连，传输不一定断 DSP BRD如果都正常，那就是告警消的慢，等待即可 近端查看2M头制作工艺，可通过近端环BBU和环RNC侧定位问题 近端拔光纤或者光路不通引起 驻波告警，通道增益异常，近端拔插光纤都会引起 现场物理单板和数据配置单板类型不一样，多见于UPEU和UBBP 通过检查数据STR CFGCHK和同步数据STR CFGCHKSYNC两条命令消除 查看通道是否有其他衍生告警，例如驻波，近端复位重启RRU,检查跳线连接，查询基站 BootRooM版本是否正确（DSP BRDVER），最后考虑更换RRU 单板物理上未插 多见于室分站点，数据配置的RRU类型和现场实际安装的RRU类型不匹配 主控板不支持星卡，或者内部星卡松动，双模基站主控板不支持星卡，需将时钟设置为对端