• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

14-用户接入与认证

目录

01-HH3C-AAA-MIB

本章节下载 01-HH3C-AAA-MIB  (150.93 KB)

01-HH3C-AAA-MIB


HH3C-AAA-MIB

功能介绍

HH3C-AAA-MIB用来实现对AAA进行管理的功能。

MIB文件名

hh3c-aaa.mib

告警信息

hh3cAAAUserSlotMaxNum

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.181.1.2.0.1

单板用户数达到阈值告警

故障告警

重要

1.3.6.1.4.1.25506.2.181.1.2.0.2 (hh3cAAAUserSlotMaxNumResume)

关闭

 

【触发原因】

原因1:单板的上线用户数超过阈值时生成此告警。

原因2:配置的每单板接入用户数告警阈值过小。

【系统影响】

指定单板上的用户数已经达到阈值,可能导致新用户在该单板上线失败。

【状态控制】

开启

命令行:snmp-agent trap enable slot-user-warning-threshold

关闭

命令行:undo snmp-agent trap enable slot-user-warning-threshold

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.181.1.1.1.1

 (hh3cAAAUserChassis)

框号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.2

 (hh3cAAAUserSlot)

槽号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.3 (hh3cAAAUserSlotMaxNumThreshold)

用户数量阈值

Integer32

同MIB标准取值

 

【处理建议】

对于一体化设备:

1.在系统视图下使用命令display this查看配置的用户资源阈值(slot-user-warning-threshold命令),判断是否过小。

● 如果是,请重新配置你所预期的值。

● 如果否,请执行步骤2。

2.在系统视图下使用命令display access-user查看当前接入的用户数,如果当前接入用户数接近单板最大用户资源数,请更换更大用户资源数的单板或者将新用户接入到空闲用户较多的单板。如果仍然无法解除此故障,请执行步骤3。

3.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

4.结束。

 

对于vBRAS-CP设备,若UP-VM发送此告警:

5.在系统视图/UP管理视图下使用命令display this查看配置的用户资源阈值(slot-user-warning-threshold命令),判断是否过小。

● 如果是,请重新配置你所预期的值。

● 如果否,请执行步骤2。

6.在系统视图下使用命令display access-user查看当前接入的用户数,如果当前接入用户数接近单板最大用户资源数,请更换更大用户资源数的单板或者将新用户接入到空闲用户较多的单板。如果仍然无法解除此故障,请执行步骤3。

7.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

8.结束。

 

对于vBRAS-CP设备,若BRAS-VM发送此告警:

9.在系统视图下使用命令display this查看配置的用户资源阈值(access-user bras-vm user-warning-threshold命令),判断是否过小。

● 如果是,请重新配置你所预期的值。

● 如果否,请执行步骤2。

10.在系统视图下使用命令display access-user查看当前接入的用户数,如果当前接入用户数接近单板最大用户资源数,请更换更大用户资源数的单板或者将新用户接入到空闲用户较多的单板。如果仍然无法解除此故障,请执行步骤3。

11.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

12.结束。

hh3cAAAUserSlotMaxNumResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.181.1.2.0.2

单板用户数达到阈值恢复告警

恢复告警

重要

-

关闭

 

【触发原因】

单板的上线用户数降到阈值的90%时生成此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable slot-user-warning-threshold

关闭

命令行:undo snmp-agent trap enable slot-user-warning-threshold

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.181.1.1.1.1

 (hh3cAAAUserChassis)

框号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.2

 (hh3cAAAUserSlot)

槽号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.3 (hh3cAAAUserSlotMaxNumThreshold)

用户数量阈值

Integer32

同MIB标准取值

 

【处理建议】

正常运行信息,无需处理。

hh3cAAAUserCpuMaxNum

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.181.1.2.0.3

CPU用户数达到阈值告警

故障告警

重要

1.3.6.1.4.1.25506.2.181.1.2.0.4 (hh3cAAAUserCpuMaxNumResume)

关闭

 

【触发原因】

原因1:CPU的上线用户数超过阈值时生成此告警。CPU用户数是指设备驱动芯片可支持的最大用户数。

原因2:配置的每单板接入用户数告警阈值上限阈值过小。

【系统影响】

CPU用户数达到阈值,可能导致后续的用户上线失败。

【状态控制】

开启

命令行:snmp-agent trap enable slot-user-warning-threshold

关闭

命令行:undo snmp-agent trap enable slot-user-warning-threshold

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.181.1.1.1.1

 (hh3cAAAUserChassis)

框号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.2

 (hh3cAAAUserSlot)

槽号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.4

 (hh3cAAAUserCpu)

CPU号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.5 (hh3cAAAUserCpuMaxNumThreshold)

用户数量阈值

Integer32

同MIB标准取值

 

【处理建议】

对于一体化设备:

1.在系统视图下使用命令display this查看配置的用户资源阈值(slot-user-warning-threshold命令),判断是否过小。

● 如果是,请重新配置你所预期的值。

● 如果否,请执行步骤2。

2.在系统视图下使用命令display access-user查看当前接入的用户数,如果当前接入用户数接近单板最大用户资源数,请更换更大用户资源数的单板或者将新用户接入到空闲用户较多的单板。如果仍然无法解除此故障,请执行步骤3。

3.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

4.结束

 

对于vBRAS-CP设备,如果UP-VM发送此告警:

5.在系统视图/UP管理视图下使用命令display this查看配置的用户资源阈值(slot-user-warning-threshold命令),判断是否过小。

● 如果是,请重新配置你所预期的值。

● 如果否,请执行步骤2。

6.在系统视图下使用命令display access-user查看当前接入的用户数,如果当前接入用户数接近单板最大用户资源数,请更换更大用户资源数的单板或者将新用户接入到空闲用户较多的单板。如果仍然无法解除此故障,请执行步骤3。

7.请收集告警信息、日志信息和配置信息,联系技术支持工程师进行处理。

8.结束。

hh3cAAAUserCpuMaxNumResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.181.1.2.0.4

CPU用户数达到阈值恢复告警

恢复告警

重要

-

关闭

 

【触发原因】

CPU的上线用户数降到阈值的90%时生成此告警。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable slot-user-warning-threshold

关闭

命令行:undo snmp-agent trap enable slot-user-warning-threshold

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.181.1.1.1.1

 (hh3cAAAUserChassis)

框号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.2

 (hh3cAAAUserSlot)

槽号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.4

 (hh3cAAAUserCpu)

CPU号

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.5 (hh3cAAAUserCpuMaxNumThreshold)

用户数量阈值

Integer32

同MIB标准取值

 

【处理建议】

正常运行信息,无需处理。

hh3cAAAAdminLoginFailed

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.181.1.2.0.5

管理类用户一段时间内登录失败次数达到指定的门限告警

故障告警

重要

1.3.6.1.4.1.25506.2.181.1.2.0.6 (hh3cAAAAdminLoginFailedClear)

关闭

 

【触发原因】

使用命令aaa login-failed alarm-threshold配置了管理类用户登录失败次数阈值和统计周期时长后,当周期时长内管理类用户登录失败次数首次到达上限阈值,或从低于恢复阈值增长到上限阈值时,将输出该告警信息。

【系统影响】

系统有可能正在受到Login攻击。

【状态控制】

开启

命令行:snmp-agent trap enable aaa login-failed-threshold

关闭

命令行:undo snmp-agent trap enable aaa login-failed-threshold

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.181.1.1.1.6

 (hh3cAAALoginFailedTimes)

登录失败次数

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.7 (hh3cAAAStatisticPeriod)

失败次数统计周期

Integer32

同MIB标准取值

 

【处理建议】

系统有可能正在受到攻击,请联系管理员处理。

hh3cAAAAdminLoginFailedClear

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.181.1.2.0.6

管理类用户一段时间内登录失败次数恢复到指定的门限以下

恢复告警

重要

-

关闭

 

【触发原因】

使用命令aaa login-failed alarm-threshold配置了管理类用户登录失败次数阈值和统计周期时长后,当周期时长内管理类用户登录失败次数从大于等于上限阈值下降到小于恢复阈值时,将输出此告警信息。

【系统影响】

对系统无影响。

【状态控制】

开启

命令行:snmp-agent trap enable aaa login-failed-threshold

关闭

命令行:undo snmp-agent trap enable aaa login-failed-threshold

【绑定变量】

OID(变量名)

含义

索引节点

类型

取值范围

1.3.6.1.4.1.25506.2.181.1.1.1.6

 (hh3cAAALoginFailedTimes)

登录失败次数

Integer32

同MIB标准取值

1.3.6.1.4.1.25506.2.181.1.1.1.7 (hh3cAAAStatisticPeriod)

失败次数统计周期

Integer32

同MIB标准取值

 

【处理建议】

正常运行信息,无需处理。

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们