Auf dieser Seite
Alarmübersicht
In diesem Abschnitt werden Schnittstellenalarme und deren Konfiguration beschrieben.
Alarme warnen Sie vor Bedingungen an einer Netzwerkschnittstelle, am Gehäuse des Geräts oder in der Systemsoftware, die den normalen Betrieb des Geräts verhindern könnten. Sie können die Bedingungen festlegen, die Alarme auf einer Schnittstelle auslösen. Die Gehäuse- und Systemalarmbedingungen sind voreingestellt.
Ein aktiver Alarm leuchtet die ALARM LED an der Vorderseite des Geräts auf. Sie können aktive Alarme über die J-Web-Benutzeroberfläche oder die CLI überwachen. Wenn eine Alarmbedingung einen Alarm auslöst, leuchtet die gelbe (gelbe) ALARM LED auf der Vorderseite auf. Wenn der Zustand korrigiert ist, erlischt das Licht.
Alarm-Typen
Das Gerät unterstützt drei Arten von Alarmen:
Schnittstellenalarme weisen auf ein Problem im Zustand der physischen Verbindungen auf fest installierten oder installierten physischen Schnittstellenmodulen (PIMs) hin. Um Schnittstellenalarme zu aktivieren, müssen Sie sie konfigurieren.
Chassis-Alarme weisen auf einen Ausfall des Geräts oder einer seiner Komponenten hin. Chassis-Alarme sind voreingestellt und können nicht geändert werden.
Systemalarme weisen auf eine fehlende Rettungskonfiguration oder Softwarelizenz hin, sofern gültig. Systemalarme sind voreingestellt und können nicht geändert werden, obwohl Sie sie so konfigurieren können, dass sie automatisch in der J-Web-Benutzeroberfläche oder CLI angezeigt werden.
Ein Systemalarm wird ausgelöst, wenn der Netzwerksicherheitsprozess (NSD) aufgrund des Ausfalls einer oder mehrerer NSD-Teilkomponenten nicht neu gestartet werden kann. Die Alarmprotokolle über die NSD werden im Meldungsprotokoll gespeichert. Der Alarm wird automatisch gelöscht, wenn NSD erfolgreich neu gestartet wird. Die show chassis alarms Befehle und show system alarms werden aktualisiert, um die folgende Ausgabe anzuzeigen, wenn NSD nicht neu gestartet werden kann - NSD fails to restart because subcomponents fail.
Führen Sie die folgenden Befehle aus, wenn die CLI-Eingabeaufforderung anzeigt, dass ein Alarm ausgelöst wurde:
show system alarmsshow chassis alarmsshow chassis fpc pic-status
Weitere Informationen zu den CLI-Befehlen finden Sie unter Anzeigen von Systemalarmen, Anzeigen von Chassisalarmenund Anzeigen von Chassis-FPC.
Schweregrad des Alarms
Alarme haben zwei Schweregrade:
Major (rot): Gibt eine kritische Situation auf dem Gerät an, die auf eine der folgenden Bedingungen zurückzuführen ist. Ein roter Alarmzustand erfordert sofortiges Handeln.
Eine oder mehrere Hardwarekomponenten sind ausgefallen.
Eine oder mehrere Hardwarekomponenten haben Temperaturschwellenwerte überschritten.
Eine auf einer Schnittstelle konfigurierte Alarmbedingung hat eine kritische Warnung ausgelöst.
Geringfügig (gelb): Gibt einen nicht kritischen Zustand auf dem Gerät an, der, wenn er nicht aktiviert wird, zu einer Unterbrechung des Dienstes oder einer Verschlechterung der Leistung führen kann. Ein gelber Alarmzustand muss überwacht oder gewartet werden.
Eine fehlende Rettungskonfiguration oder Softwarelizenz erzeugt einen gelben Systemalarm.
Alarmbedingungen
Um Alarme auf einer Geräteschnittstelle zu aktivieren, müssen Sie eine Alarmbedingung und einen Alarmschweregrad auswählen. Im Gegensatz dazu sind die Alarmbedingungen und der Schweregrad für Chassis-Alarme und Systemalarme vorkonfiguriert.
Informationen zu Gehäusealarmen für Ihr Gerät finden Sie im Hardwarehandbuch für Ihr Gerät.
Dieser Abschnitt enthält die folgenden Themen:
Interface-Alarmbedingungen
Tabelle 1 Listet die Schnittstellenbedingungen, sortiert nach Schnittstellentyp, auf, die Sie für einen Alarm konfigurieren können. Sie können jede Alarmbedingung so konfigurieren, dass entweder ein größerer (roter) Alarm oder ein kleinerer (gelber) Alarm ausgelöst wird. Die entsprechende Konfigurationsmöglichkeit ist im Lieferumfang enthalten.
Für die Stateful-Firewall-Filter (NAT, IDP und IPsec), die auf einem internen Modul für adaptive Services innerhalb eines Geräts arbeiten, können Sie Alarmbedingungen für die integrierten Services und Serviceschnittstellen konfigurieren.
Schnittstelle |
Alarm-Bedingung |
Beschreibung |
Konfigurationsoption |
|---|---|---|---|
DS1 (T1) |
Alarm-Anzeigesignal (AIS) |
Die normale T1-Ampel enthielt einen defekten Zustand und wurde durch das AIS ersetzt. Eine Übertragungsunterbrechung ist am Remote-Endpunkt oder vor dem Remote-Endpunkt aufgetreten. Dieses All-One-Signal wird übertragen, um Folgeausfälle oder Alarme zu vermeiden. |
ais |
Gelber Alarm |
Für den Remote-Endpunkt wird ein gelber Alarmfehler angezeigt. Dieser Zustand wird auch als Fernalarmfehler bezeichnet. |
ylw |
|
Ethernet |
Link ist nicht erreichbar |
Die physische Verbindung ist nicht verfügbar. |
link-down |
Integrierte Services |
Hardware- oder Softwarefehler |
Beim Modul für adaptive Dienste ist entweder die Hardware, die dem Modul zugeordnet ist, oder die Software, die das Modul steuert, ausgefallen. |
failure |
Seriell |
Clear-to-Send-Signal (CTS) fehlt |
Der Remote-Endpunkt der seriellen Verbindung sendet kein CTS-Signal. Das CTS-Signal muss vorhanden sein, bevor Daten über eine serielle Verbindung übertragen werden können. |
cts-absent |
DCD-Signal (Data Carrier Detect) fehlt |
Der Remote-Endpunkt der seriellen Verbindung sendet kein DCD-Signal. Da das DCD-Signal den Zustand des Geräts überträgt, weist wahrscheinlich kein Signal darauf hin, dass der Remote-Endpunkt der seriellen Verbindung nicht verfügbar ist. |
dcd-absent |
|
DSR-Signal (Data Set Ready) fehlt |
Der Remote-Endpunkt der seriellen Verbindung sendet kein DSR-Signal. Das DSR-Signal zeigt an, dass der Remote-Endpunkt bereit ist, Daten über die serielle Verbindung zu empfangen und zu übertragen. |
dsr-absent |
|
Verlust der Empfangsuhr |
Das Taktsignal vom Remote-Endpunkt ist nicht vorhanden. Bei seriellen Verbindungen müssen Taktsignale von einem Endpunkt übertragen und vom anderen Endpunkt der Verbindung empfangen werden. |
loss-of-rx-clock |
|
Verlust des Sendetaktes |
Das lokale Taktsignal ist nicht vorhanden. Bei seriellen Verbindungen müssen Taktsignale von einem Endpunkt übertragen und vom anderen Endpunkt der Verbindung empfangen werden. |
loss-of-tx-clock |
|
Services |
Hardware des Servicemoduls ausgefallen |
Beim Servicemodul des Geräts ist ein Hardwareproblem aufgetreten. Dieser Fehler bedeutet in der Regel, dass eine oder mehrere CPUs auf dem Modul ausgefallen sind. |
hw-down |
Service-Link nach unten |
Die Verbindung zwischen dem Gerät und seinem Servicemodul ist nicht verfügbar. |
linkdown |
|
Service-Modul im Reset gehalten |
Das Servicemodul des Geräts befindet sich im Reset-Modus. Wenn das Servicemodul fünf oder mehr Mal hintereinander nicht gestartet werden kann, wird das Servicemodul im Reset-Modus gehalten. Der Start schlägt fehl, wenn die Zeitspanne von der CPU-Freigabe bis zum CPU-Anhalten weniger als 300 Sekunden beträgt. |
pic-hold-reset |
|
Zurücksetzen des Service-Moduls |
Das Servicemodul des Geräts wird zurückgesetzt. Das Modul wird zurückgesetzt, nachdem es abgestürzt oder von der CLI zurückgesetzt wurde oder wenn der Start länger als 60 Sekunden dauert. |
pic-reset |
|
Software des Service-Moduls ausgefallen |
Beim Servicemodul des Geräts ist ein Softwareproblem aufgetreten. |
sw-down |
|
E3 |
Alarm-Anzeigesignal (AIS) |
Die normale E3-Ampel enthielt einen defekten Zustand und wurde durch das AIS ersetzt. Eine Übertragungsunterbrechung ist am Remote-Endpunkt oder vor dem Remote-Endpunkt aufgetreten. Dieses All-One-Signal wird übertragen, um Folgeausfälle oder Alarme zu vermeiden. |
ais |
Signalverlust (LOS) |
An der E3-Schnittstelle wird kein entferntes E3-Signal empfangen. |
los |
|
Außerhalb des Rahmens (OOF) |
Eine OOF-Bedingung besteht seit 10 Sekunden. Dieser Alarm gilt nur für E3-Schnittstellen, die im Frame-Modus konfiguriert sind. Der OOF-Fehler wird gelöscht, wenn 20 Sekunden lang keine OOF- oder LOS-Fehler aufgetreten sind. |
oof |
|
Defektanzeige aus der Ferne |
Es liegt eine AIS-, LOS- oder OOF-Bedingung vor. Dieser Alarm gilt nur für E3-Schnittstellen, die im Frame-Modus konfiguriert sind. |
rdi |
|
T3 (DS3) |
Alarm-Anzeigesignal |
Die normale T3-Ampel enthielt einen defekten Zustand und wurde durch das AIS ersetzt. Eine Übertragungsunterbrechung ist am Remote-Endpunkt oder vor dem Remote-Endpunkt aufgetreten. Dieses All-One-Signal wird übertragen, um Folgeausfälle oder Alarme zu vermeiden. |
ais |
Übermäßige Anzahl von Nullen |
Der vom Upstreamhost empfangene Bitstrom weist mehr aufeinanderfolgende Nullen auf, als in einem T3-Frame zulässig sind. |
exz |
|
Far-End-Empfangsfehler (FERF) |
Der Remote-Endpunkt der Verbindung ist ausgefallen. Ein FERF unterscheidet sich von einem gelben Alarm, da es sich bei dem Fehler um einen beliebigen Fehler handeln kann, nicht nur um einen OOF- oder LOS-Fehler. |
ferf |
|
Leerlauf-Alarm |
Das Leerlaufsignal wird vom Remote-Endpunkt empfangen. |
idle |
|
Verstoß gegen den Leitungscode |
Entweder ist die Leitungscodierung entlang der T3-Verbindung beschädigt, oder es ist eine Diskrepanz zwischen der Codierung am lokalen und dem Remote-Endpunkt einer T3-Verbindung aufgetreten. |
lcv |
|
Verlust des Rahmens (LOF) |
Ein OOF- oder Signalverlust-LOS-Zustand besteht seit 10 Sekunden. Der LOF-Fehler wird gelöscht, wenn 20 Sekunden lang keine OOF- oder LOS-Fehler aufgetreten sind. Ein LOF-Fehler wird auch als roter Fehler bezeichnet. |
lof |
|
Signalverlust (LOS) |
An der T3-Schnittstelle wird kein entferntes T3-Signal empfangen. |
los |
|
Phasenverriegelte Schleife aus der Verriegelung |
Die Taktsignale für die lokalen und Remote-Endpunkte arbeiten nicht mehr im Gleichschritt. |
pll |
|
Gelber Alarm |
Für den Remote-Endpunkt wird ein gelber Alarmfehler angezeigt. Dieser Zustand wird auch als Fernalarmfehler bezeichnet. |
ylw |
Systemalarm-Bedingungen
Tabelle 2 Listet die beiden voreingestellten Systemalarme, die Bedingung, die jeden Alarm auslöst, und die Aktion, die Sie ausführen, um die Bedingung zu korrigieren, auf.
Alarm-Typ |
Alarm-Bedingung |
Korrekturmaßnahme |
|---|---|---|
Konfiguration |
Die Rettungskonfiguration ist nicht festgelegt. |
Legen Sie die Rettungskonfiguration fest. |
Lizenz |
Sie haben mindestens eine Softwarefunktion konfiguriert, für die eine Funktionslizenz erforderlich ist, aber derzeit ist keine gültige Lizenz für die Funktion installiert. HINWEIS:
Dieser Alarm weist darauf hin, dass Sie gegen die Softwarelizenzvereinbarung verstoßen. Sie müssen einen gültigen Lizenzschlüssel installieren, um alle Vereinbarungen einhalten zu können. |
Installieren Sie einen gültigen Lizenzschlüssel. |
Tabellarischer Änderungsverlauf
Die Unterstützung der Funktion hängt von der Plattform und der Version ab, die Sie benutzen. Verwenden Sie Feature Explorer, um festzustellen, ob eine Funktion auf Ihrer Plattform unterstützt wird.
show chassis alarms Befehle und show system alarms werden aktualisiert, um die folgende Ausgabe anzuzeigen, wenn NSD nicht neu gestartet werden kann - NSD fails to restart because subcomponents fail.