SECE_1.3.6.1.4.1.2011.5.25.165.2.2.1.1 hwStrackUserInfo

告警解释

SECE/4/STRACKUSER: OID=[oid] Attack occurred.(Interface=[STRING], SourceMAC=[STRING], CVLAN=[ULONG], PVLAN=[ULONG], EndTime=[STRING], TotalPackets=[ULONG])

当系统检测某个用户发生攻击事件时,会发出该告警。

告警属性

告警ID 告警级别 告警类型
1.3.6.1.4.1.2011.5.25.165.2.2.1.1 Warning securityServiceOrMechanismViolation(10)

告警参数

参数名称 参数含义
OID 该告警所对应的MIB节点号
Interface 攻击用户接入的接口
SourceMAC 攻击用户的源MAC地址
BCVLAN 广播报文高水位线
PVLAN 攻击用户的内层VLAN
EndTime 攻击的最后时间
TotalPackets 收到攻击用户的报文数目

对系统的影响

该告警表示CPU可能会由于忙于处理攻击报文,占用率过高,导致一些正常的业务报文无法得到及时的处理,甚至被丢弃。

可能原因

某一用户(MAC+VLAN)上送CPU的报文超过了告警阈值。

处理步骤

  1. 如确定该用户异常攻击,请配置对攻击报文的处理动作为deny、或者配置流策略丢弃攻击报文。
  2. 若不确定,请收集该设备的配置信息、告警信息和日志信息,并联系技术支持人员。
  3. 结束。

参考信息


版权所有 © 华为技术有限公司