Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

接口报警

SUMMARY 本节介绍接口报警以及如何配置。

报警概述

报警会提醒您注意网络接口、设备机箱或系统软件中可能阻止设备正常运行的情况。您可以设置触发接口上报警的条件。机箱和系统报警情况是预设的。

活动报警会点亮 ALARM 设备前面板上的 LED。您可以从 J-Web 用户界面或 CLI 监控活动报警。当报警情况触发报警时,设备会亮起前面板上的黄色(琥珀色) ALARM LED。当情况得到纠正时,灯会关闭。

报警类型

该设备支持三种类型的报警:

  • 接口报警表示固定或已安装物理接口模块 (PIM) 上的物理链路状态存在问题。要启用接口报警,必须将其配置。

  • 机箱报警表示设备或其一个组件出现故障。机箱报警是预设的,不能修改。

  • 系统报警表示缺少救援配置或软件许可证(如果有效)。系统报警是预设的,无法修改,但是您可以将其配置为在 J-Web 用户界面或 CLI 中自动显示。

从 Junos OS 15.1X49-D60 版和 Junos OS 17.3R1 版开始,会引入新的系统报警,以指示 PIC(I/O 卡或 SPC)在系统启动期间未能联机。

从 Junos OS 版本 12.3X48-D85、15.1X49-D180 和 19.2R1 开始,当网络安全进程 (NSD) 因一个或多个 NSD 子竞争对手的故障而无法重新启动时,系统将触发报警。有关 NSD 的报警日志保存在消息日志中。当 NSD 成功重新启动时,报警将自动清除。当 NSD 无法重新启动NSD fails to restart because subcomponents fail时,将show chassis alarms更新和show system alarms命令以显示以下输出。

注:

当 CLI 提示符指示已发出报警时,运行以下命令:

  • show system alarms

  • show chassis alarms

  • show chassis fpc pic-status

有关 CLI 命令的详细信息,请参阅 show system alarmsshow chassis alarmsshow chassis fpc

报警严重性

报警具有两个严重性级别:

  • 主要(红色)— 指示设备上由以下情况之一导致的严重情况。红色报警情况需要立即采取行动。

    • 一个或多个硬件组件发生故障。

    • 一个或多个硬件组件超过了温度阈值。

    • 在接口上配置的报警情况触发了严重警告。

  • 次要(黄色)— 指示设备上的非严重情况,如果未检查,可能会导致服务中断或性能下降。黄色报警情况需要监控或维护。

    缺少救援配置或软件许可证会生成黄色系统报警。

报警情况

要在设备接口上启用报警,必须选择报警情况和报警严重性。相比之下,机箱报警和系统报警预配置了报警情况和严重性。

注:

有关设备机箱报警的信息,请参阅设备的硬件指南。

本节包含以下主题:

接口报警情况

表 1 列出了可为报警配置的接口条件,按接口类型分类。您可以将每个报警情况配置为触发主要(红色)报警或次要(黄色)报警。包含相应的配置选项。

对于在设备内部自适应服务模块上运行的服务状态防火墙过滤器 (NAT、IDP 和 IPsec),您可以在集成服务和服务接口上配置报警情况。

表 1: 接口报警情况

界面

报警情况

说明

配置选项

DS1 (T1)

报警指示信号 (AIS)

正常的 T1 信息流信号包含缺陷情况,并已由 AIS 更换。远程端点或远程端点上游发生传输中断。此全一信号将进行传输,以防止产生下游故障或报警。

ais

黄色报警

远程端点处于黄色报警故障。此情况也称为远端报警故障。

ylw

以太网

链接已关闭

物理链路不可用。

link-down

集成服务

硬件或软件故障

在自适应服务模块上,与模块相关联的硬件或驱动模块的软件出现故障。

failure

串行

缺少清除发送 (CTS) 信号

串行链路的远程端点不会传输 CTS 信号。CTS 信号必须存在,然后才能通过串行链路传输数据。

cts-absent

缺少数据载波检测 (DCD) 信号

串行链路的远程端点不会传输 DCD 信号。由于 DCD 信号传输设备的状态,因此没有信号可能表示串行链路的远程端点不可用。

dcd-absent

缺少数据集就绪 (DSR) 信号

串行链路的远程端点不会传输 DSR 信号。DSR 信号表示远程端点已准备好跨串行链路接收和传输数据。

dsr-absent

接收时钟丢失

远程端点的时钟信号不存在。串行连接需要从一个端点传输时钟信号,并由链路的另一个端点接收。

loss-of-rx-clock

传输时钟丢失

不存在本地时钟信号。串行连接需要从一个端点传输时钟信号,并由链路的另一个端点接收。

loss-of-tx-clock

服务

服务模块硬件关闭

设备的服务模块上出现了硬件问题。此错误通常意味着模块上的一个或多个 CPU 发生故障。

hw-down

服务链接关闭

设备与其服务模块之间的链路不可用。

linkdown

重置中举行的服务模块

设备的服务模块卡在重置模式中。如果服务模块不能连续启动五次或更多次,则服务模块处于重置模式。当从 CPU 版本到 CPU 停止的时间少于 300 秒时,启动失败。

pic-hold-reset

服务模块重置

设备的服务模块正在重置。该模块在发生崩溃或从 CLI 重置后或启动时间超过 60 秒时重置。

pic-reset

服务模块软件停机

设备的服务模块上出现了软件问题。

sw-down

E3

报警指示信号 (AIS)

正常的 E3 信息流信号包含缺陷情况,并已由 AIS 更换。远程端点或远程端点上游发生传输中断。此全一信号将进行传输,以防止产生下游故障或报警。

ais

信号丢失 (LOS)

E3 接口未收到远程 E3 信号。

los

失帧 (OOF)

OOF 条件已存在 10 秒。此报警仅适用于在帧模式下配置的 E3 接口。在 20 秒内未发生 OOF 或 LOS 缺陷时,OOF 故障被清除。

oof

远程缺陷指示

存在 AIS、LOS 或 OOF 条件。此报警仅适用于在帧模式下配置的 E3 接口。

rdi

T3 (DS3)

报警指示信号

正常的 T3 信息流信号包含缺陷情况,并已由 AIS 更换。远程端点或远程端点上游发生传输中断。此全一信号将进行传输,以防止产生下游故障或报警。

ais

过多的零数

从上游主机接收的比特流的连续零比 T3 帧中允许的多。

exz

远端接收故障 (FERF)

连接的远程端点发生故障。FERF 与黄色报警不同,因为故障可能是任何故障,而不仅仅是 OOF 或 LOS 故障。

ferf

空闲报警

Idle 信号正在从远程端点接收。

idle

线路代码违例

沿 T3 链路的线路编码已损坏或 T3 连接的本地端点和远程端点的编码不匹配。

lcv

帧丢失 (LOF)

OOF 或信号丢失 LOS 情况已存在 10 秒。在 20 秒内未发生 OOF 或 LOS 缺陷时,可以清除 LOF 故障。LOF 故障也称为红色故障。

lof

信号丢失 (LOS)

T3 接口未收到远程 T3 信号。

los

锁相环出锁

本地和远程端点的时钟信号不再以锁定步骤运行。

pll

黄色报警

远程端点处于黄色报警故障。此情况也称为远端报警故障。

ylw

系统报警情况

表 2 列出了两个预设系统报警、触发每个报警的情况以及您为纠正该情况而采取的操作。

表 2: 系统报警情况和纠正措施

报警类型

报警情况

纠正措施

配置

救援配置未设置。

设置救援配置。

许可证

您已配置至少一个需要功能许可证的软件功能,但当前未安装该功能的有效许可证。

注:

此报警表示您违反了软件许可协议。您必须安装有效的许可证密钥才能符合所有协议。

安装有效的许可证密钥。

示例:配置接口报警

此示例说明如何配置接口报警。

要求

开始之前:

概述

在此示例中,您可通过显式设置报警条件来启用接口报警。当在 DS1 链路上检测到黄色报警时,您可将系统配置为生成红色接口报警。当以太网链路上检测到链路下行故障时,您可将系统配置为生成红色接口报警。

对于串行链路,您将 cts-absent 和 dcd-absent 设置为黄色,以表示未检测到 CST 或 DCD 信号。您将 rx 时钟丢失和 tx 时钟丢失设置为红色报警,以表示未检测到接收器时钟信号或传输时钟信号。

对于 T3 链路,当远程端点出现故障时,将接口报警设置为红色。如果上游位的连续零大于 T3 接口允许的数,则您将 exz 设置为黄色报警。然后,当接口上出现信号丢失时,您将设置红色报警。

最后,只要用户将登录类管理员登录设备,系统就会显示活动系统报警。

配置

程序

CLI 快速配置

要快速配置此示例,请复制以下命令,将其粘贴到文本文件中,移除任何换行符,更改与网络配置匹配所需的任何详细信息,将命令复制并粘贴到层级的 CLI 中 [edit] ,然后从配置模式进入 commit

逐步过程

以下示例要求您在配置层次结构中导航各个级别。有关如何执行此操作的说明,请参阅 Junos OS CLI 用户指南中的在配置模式下使用 CLI 编辑器

要配置接口报警:

  1. 配置报警。

  2. 指定 DS1 和以太网链路上的接口报警。

  3. 指定串行链路上的接口报警。

  4. 指定 T3 链路上的接口报警。

  5. 配置系统以显示活动系统报警。

结果

在配置模式下,输入 show chassis alarmsshow system login 命令以确认您的配置。如果输出未显示预期的配置,请重复此示例中的配置说明以将其更正。

如果完成设备配置,请在配置模式下输入 commit

验证

验证报警配置

目的

确认配置工作正常。

验证报警是否已配置。

行动

在配置模式下 show chassis alarms ,输入 命令。验证输出是否显示报警的预期配置。

发布历史记录表
版本
说明
15.1X49-D60
从 Junos OS 15.1X49-D60 版和 Junos OS 17.3R1 版开始,会引入新的系统报警,以指示 PIC(I/O 卡或 SPC)在系统启动期间未能联机。
12.3X48-D85 15.1X49-D180 19.2R1
从 Junos OS 版本 12.3X48-D85、15.1X49-D180 和 19.2R1 开始,当网络安全进程 (NSD) 因一个或多个 NSD 子竞争对手的故障而无法重新启动时,系统将触发报警。有关 NSD 的报警日志保存在消息日志中。当 NSD 成功重新启动时,报警将自动清除。当 NSD 无法重新启动NSD fails to restart because subcomponents fail时,将show chassis alarms更新和show system alarms命令以显示以下输出。