10-HH3C-IPFW-MIB
本章节下载: 10-HH3C-IPFW-MIB (298.55 KB)
HH3C-IPFW-MIB用来实现报文转发相关信息的获取,配置等功能。
hh3c-ipfw.mib
iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cIpfw(211)
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwIfIndex (1.3.6.1.4.1.25506.2.211.2.1.1) |
accessible-for-notify |
InterfaceIndex |
Integer32 (1..2147483647) |
收到报文的接口索引 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwPeerAddress (1.3.6.1.4.1.25506.2.211.2.1.2) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (0..255) |
收到报文目的IP地址 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwInterfaceName (1.3.6.1.4.1.25506.2.211.2.1.3) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (0..255) |
收到报文的接口名称 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwChassis (1.3.6.1.4.1.25506.2.211.2.1.4) |
accessible-for-notify |
Unsigned32 |
Unsigned32(0..2147483647) |
框号 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwSlot (1.3.6.1.4.1.25506.2.211.2.1.5) |
accessible-for-notify |
Unsigned32 |
Unsigned32(0..2147483647) |
槽位号 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwVsysID (1.3.6.1.4.1.25506.2.211.2.1.6) |
accessible-for-notify |
Unsigned32 |
Unsigned32(0..2147483647) |
vSystem编号 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwIPv4FragBufSrcAddress (1.3.6.1.4.1.25506.2.211.2.1.7) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (0..255) |
触发虚拟分片重组缓存溢出告警的报文源IP地址 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwIPv4FragBufDstAddress (1.3.6.1.4.1.25506.2.211.2.1.8) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (0..255) |
触发虚拟分片重组缓存溢出告警的报文目的IP地址 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwIPv6FragBufSrcAddress (1.3.6.1.4.1.25506.2.211.2.1.9) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (0..255) |
触发虚拟分片重组缓存溢出告警的报文源IPv6地址 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwIPv6FragBufDstAddress (1.3.6.1.4.1.25506.2.211.2.1.10) |
accessible-for-notify |
OCTET STRING |
OCTET STRING (0..255) |
触发虚拟分片重组缓存溢出告警的报文目的IPv6地址 |
实现与MIB文件定义一致 |
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwMbufAllocFailedNum (1.3.6.1.4.1.25506.2.211.2.1.11) |
accessible-for-notify |
Unsigned32 |
同MIB标准取值 |
MBUF内存申请失败次数 |
实现与MIB文件定义一致 |
该表用来实现获取IPv4和IPv6转发报文速率信息。
创建约束 |
修改约束 |
删除约束 |
读取约束 |
不支持 |
不支持 |
不支持 |
支持 |
该表的索引节点是hh3cIpfwSpeedStatIfIndex、hh3cIpSpeedStatIpType。
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwSpeedStatIfIndex (1.3.6.1.4.1.25506.2.211.1.1.1.1) |
not-accessible |
InterfaceIndex |
Integer32 (1..2147483647) |
接口索引 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatIpType (1.3.6.1.4.1.25506.2.211.1.1.1.2) |
not-accessible |
INTEGER |
ipv4(1), ipv6(2) |
IP类型 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatInterval (1.3.6.1.4.1.25506.2.211.1.1.1.3) |
read-only |
Unsigned32 |
同MIB标准取值 |
报文统计周期 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatInPkts (1.3.6.1.4.1.25506.2.211.1.1.1.4) |
read-only |
Counter64 |
同MIB标准取值 |
入方向报文速率 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatOutPkts (1.3.6.1.4.1.25506.2.211.1.1.1.5) |
read-only |
Counter64 |
同MIB标准取值 |
出方向报文速率 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatInBytes (1.3.6.1.4.1.25506.2.211.1.1.1.6) |
read-only |
Counter64 |
同MIB标准取值 |
入方向报文字节速率 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatOutBytes (1.3.6.1.4.1.25506.2.211.1.1.1.7) |
read-only |
Counter64 |
同MIB标准取值 |
出方向报文字节速率 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatInBits (1.3.6.1.4.1.25506.2.211.1.1.1.8) |
read-only |
Counter64 |
同MIB标准取值 |
入方向报文bit位速率 |
实现与MIB文件定义一致 |
hh3cIpfwSpeedStatOutBits (1.3.6.1.4.1.25506.2.211.1.1.1.9) |
read-only |
Counter64 |
同MIB标准取值 |
出方向报文bit位速率 |
实现与MIB文件定义一致 |
该表用来实现获取接口IPv4和IPv6接口MTU信息。
创建约束 |
修改约束 |
删除约束 |
读取约束 |
不支持 |
不支持 |
不支持 |
支持 |
该表的索引节点是hh3cIpfwMTUIfIndex、 hh3cIpfwMTUIpType。
节点名称及OID |
最大访问权限 |
数据类型 |
有效范围 |
含义 |
实现规格 |
hh3cIpfwMTUIfIndex (1.3.6.1.4.1.25506.2.211.1.2.1.1) |
not-accessible |
InterfaceIndex |
Integer32 (1..2147483647) |
接口索引 |
实现与MIB文件定义一致 |
hh3cIpfwMTUIpType (1.3.6.1.4.1.25506.2.211.1.2.1.2) |
not-accessible |
INTEGER |
ipv4(1), ipv6(2) |
IP类型 |
实现与MIB文件定义一致 |
hh3cIpfwMTUValue (1.3.6.1.4.1.25506.2.211.1.2.1.3) |
read-only |
Unsigned32 |
当hh3cIpfwMTUIpType取值为ipv4(1)时,范围1280-接口最大MTU(随接口类型变化);当hh3cIpfwMTUIpType取值为ipv6(2)时,范围随产品类型、接口类型变化 |
接口MTU |
实现与MIB文件定义一致 |
本节介绍HH3C-IPFW-MIB模块输出的告警信息。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.1 |
乱序包告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.211.2.0.2(hh3cIpfwPktNumExcAlarmResume) |
开启 |
设备接收到的需要重组的分片报文数量过多,缓存队列长度超过阈值告警。
如果出现该告警,说明本机收到的分片报文过多,且存在乱序,导致设备不能及时完成分片报文的重组。如果不及时消除冲突,会造成流量丢包,影响业务正常运行。
命令行:snmp-agent trap enable ip-forwarding
命令行:undo snmp-agent trap enable ip-forwarding
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.1 (hh3cIpfwIfIndex) |
收到报文的接口索引 |
无 |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.2 (hh3cIpfwPeerAddress) |
收到报文目的IP地址 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
1.3.6.1.4.1.25506.2.211.2.1.3 (hh3cIpfwInterfaceName) |
收到报文的接口名称 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
1. 通过告警信息中的IP与接口确认分片报文的来源,通过分片来源确认此分片是否合理。若是不合理的分片,建议对此来源启用防攻击,避免影响正常业务。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.2 |
乱序包恢复告警 |
恢复告警 |
警告 |
- |
开启 |
设备的分片报文缓存队列长度超过阈值告警状态解除。
如果产生该告警,说明网络中分片报文的数量较少或者分片报文的乱序消除,业务恢复正常。
命令行:snmp-agent trap enable ip-forwarding
命令行:undo snmp-agent trap enable ip-forwarding
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.1 (hh3cIpfwIfIndex) |
收到报文的接口索引 |
无 |
InterfaceIndex |
Integer32 (1..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.2 (hh3cIpfwPeerAddress) |
收到报文目的IP地址 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
1.3.6.1.4.1.25506.2.211.2.1.3 (hh3cIpfwInterfaceName) |
收到报文的接口名称 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
无需处理。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.3 |
Ipv4虚拟分片重组缓存溢出告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.211.2.0.4(hh3cIpfwIPv4VfrExcAlarmResume) |
开启 |
Ipv4虚拟分片重组缓存分片报文或者分片快转表缓存头节点超过最大规格。
会导致Ipv4分片报文虚拟重组失败分片报文被丢弃,从而导致业务中断。
命令行:无
命令行:无
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.4(hh3cIpfwChassis) |
框号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.5(hh3cIpfwSlot) |
槽位号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.6(hh3cIpfwVsysID) |
vSystem编号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.7(hh3cIpfwIPv4FragBufSrcAddress) |
触发虚拟分片重组缓存溢出告警的报文源IP地址 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
1.3.6.1.4.1.25506.2.211.2.1.8(hh3cIpfwIPv4FragBufDstAddress) |
触发虚拟分片重组缓存溢出告警的报文目的IP地址 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
1、 通过抓取当前系统中的报文来分析系统中IPv4分片数量是否正常。
2、 在probe视图下执行display system internal ip packet-drop statistics命令,可以通过重复执行此命令观察Fragments in queue for virtual reassembly reach the limit和
Virtual fragment reassembly failed字段的变化情况。
3、收集完上述信息后,请联系H3C技术支持工程师。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.4 |
Ipv4虚拟分片重组缓存溢出恢复告警 |
恢复告警 |
警告 |
- |
开启 |
Ipv4虚拟分片重组缓存溢出告警状态解除。
对系统无影响。
命令行:无
命令行:无
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.4(hh3cIpfwChassis) |
框号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.5(hh3cIpfwSlot) |
槽位号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.6(hh3cIpfwVsysID) |
vSystem编号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
hh3cIpfwIPv4VfrExcAlarm告警的恢复告警,无需处理,请联系H3C技术支持工程师。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.5 |
IPv6虚拟分片重组缓存溢出告警 |
故障告警 |
警告 |
1.3.6.1.4.1.25506.2.211.2.0.6(hh3cIpfwIPv6VfrExcAlarmResume) |
开启 |
IPv6虚拟分片重组缓存分片报文或者分片快转表缓存头节点超过最大规格。
会导致IPv6分片报文虚拟重组失败分片报文被丢弃,从而导致业务中断。
命令行:无
命令行:无
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.4(hh3cIpfwChassis) |
框号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.5(hh3cIpfwSlot) |
槽位号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.6(hh3cIpfwVsys) |
vSystem编号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.9(hh3cIpfwIPv6FragBufSrcAddress) |
触发虚拟分片重组缓存溢出告警的报文源IPv6地址 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
1.3.6.1.4.1.25506.2.211.2.1.10(hh3cIpfwIPv6FragBufDstAddress) |
触发虚拟分片重组缓存溢出告警的报文目的IPv6地址 |
无 |
OCTET STRING |
OCTET STRING (0..255) |
3、 通过抓取当前系统中的报文来分析系统中IPv6分片数量是否正常。
4、 在probe视图下执行display system internal ipv6 packet-drop statistics命令,可以通过重复执行此命令观察Fragments in queue for virtual reassembly reach the limit和
Virtual fragment reassembly failed字段的变化情况。
3、收集完上述信息后,请联系H3C技术支持工程师。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.6 |
IPv6虚拟分片重组缓存溢出恢复告警 |
恢复告警 |
警告 |
- |
开启 |
IPv6虚拟分片重组缓存溢出告警状态解除。
对系统无影响。
命令行:无
命令行:无
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.4(hh3cIpfwChassis) |
框号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.5(hh3cIpfwSlot) |
槽位号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
1.3.6.1.4.1.25506.2.211.2.1.6(hh3cIpfwVsysID) |
vSystem编号 |
无 |
Unsigned32 |
Integer32 (0..2147483647) |
hh3cIpfwIPv6VfrExcAlarm告警的恢复告警,无需处理,请联系H3C技术支持工程师。
OID |
告警标题 |
类型 |
级别 |
清除告警 |
缺省状态 |
1.3.6.1.4.1.25506.2.211.2.0.7 |
MBUF内存申请失败 |
故障告警 |
警告 |
- |
开启 |
内存不足。
报文无法转发,业务受损。
命令行:snmp-agent trap enable ip-forwarding
命令行:undo snmp-agent trap enable ip-forwarding
OID (变量名) |
含义 |
索引节点 |
类型 |
取值范围 |
1.3.6.1.4.1.25506.2.211.2.1.11(hh3cIpfwMbufAllocFailedNum) |
MBUF内存申请失败次数 |
无 |
Unsigned32 |
同MIB标准取值 |
1. 查看设备的内存是否不足。
2. 停止不使用的业务,减少内存占用大的业务的规格。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!