| Ключ | Условие генерации | Условие нормализации | Важность | Описание | Рекомендации по устранению |
|---|
| Устройство недоступно по протоколу ICMP. | ESR недоступен по ICMP (мет) при [ICMP_STATUS_PREVIOUS_METRIC = 2 И AVAILABILITY_STATUS_CURRENT_ICMP = 1] >= 1 для устройств ESR, MES5448/7048, MES11xx/21xx/22xx/31xx, MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx, MES14xx/24xx/34xx/37xx, ME, SMG, GENERIC (любого типа), WLC, vESR, TAU, WB, WOP | ESR доступен по ICMP (мет) при [AVAILABILITY_STATUS_CURRENT_ICMP = 2 И ICMP_STATUS_PREVIOUS_METRIC = 1] >= 1 для устройств ESR, MES5448/7048, MES11xx/21xx/22xx/31xx, MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx, MES14xx/24xx/34xx/37xx, ME, SMG, GENERIC (любого типа), WLC, vESR, TAU, WB, WOP | ALERT | Потеря доступа к устройству по протоколу ICMP | 1. Проверить питание устройства. 2. Проверить физическое состояние линка (патч-корд, SFP-трансивер, индикаторы порта). 3. Проверить доступность устройства по протоколу ICMP (например, с помощью утилиты ping). 4. Проверить конфигурацию устройства: - соответствие IP-адреса интерфейса тому, что отображается в системе; - настройки маршрутизации, разрешающие трафик до системы; - настройки firewall, разрешающие ICMP-трафик от системы до устройства. |
| Превышение порогового значения приходящих на CPU пакетов | eltCpuRateLimiterTrap_MES23xx/33xx/35xx/53xx (1.3.6.1.4.1.35265.1.23.1.773.1.0.1) >= 1 для устройств MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx |
| ALERT | Превышен порог пакетов в секунду на CPU. Тип трафика: eltCpuRateLimiterIndex. Лимит: eltCpuRateLimiterValue pps |
|
| Температура коммутатора превысила критический порог | rlEnvMonTemperatureRisingAlarm_MES23xx/33xx/35xx/53xx (1.3.6.1.4.1.89.0.179) >= 1 для устройств MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx |
| ALERT | Температура устройства превысила критический порог | Срочно охладить устройство. |
| Устройство недоступно по протоколу NETCONF | ME недоступен по NETCONF (мет) при [NETCONF_STATUS_PREVIOUS_METRIC = 2 И NETCONF_STATUS_HISTORY_METRIC = 1] >= 1 | ME доступен по NETCONF (мет) при [NETCONF_STATUS_HISTORY_METRIC = 2 И NETCONF_STATUS_PREVIOUS_METRIC = 1] >= 1 | ALERT | Потеря доступа к устройству по протоколу NETCONF | Проверить конфигурацию сервера NETCONF. В случае повторения ошибки обратиться в техническую поддержку. |
| Устройство недоступно по протоколу SNMP | ESR недоступен по SNMP (мет) при [SNMP_STATUS_PREVIOUS_METRIC = 2 И AVAILABILITY_STATUS_CURRENT_SNMP = 1] >= 1 для устройств ESR, MES5448/7048, MES11xx/21xx/22xx/31xx, MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx, MES14xx/24xx/34xx/37xx, ME, SMG, GENERIC (любого типа), WLC, vESR, TAU, WB, WOP | ESR доступен по SNMP (мет) при [AVAILABILITY_STATUS_CURRENT_SNMP = 2 И SNMP_STATUS_PREVIOUS_METRIC = 1] >= 1 для устройств ESR, MES5448/7048, MES11xx/21xx/22xx/31xx, MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx, MES14xx/24xx/34xx/37xx, ME, SMG, GENERIC (любого типа), WLC, vESR, TAU, WB, WOP | ALERT | Потеря доступа к устройству по протоколу SNMP | 1. Убедиться, что устройство доступно по ICMP — если нет, устранить проблему на уровне сети. 2. Проверить доступность устройства по протоколу SNMP (например, с помощью утилиты snmpget). 3. Проверить настройки firewall — разрешён ли SNMP-трафик от системы до устройства. 4. Для подключения по SNMPv2c — проверить соответствие SNMP-community, указанного в настройках подключения, конфигурации устройства. 5. Для подключения по SNMPv3 — проверить, что учётная запись, указанная в настройках подключения, существует в конфигурации устройства. 6. Проверить, что порт подключения соответствует конфигурации устройства. |
| Устройство недоступно по протоколу SSH | ESR недоступен по SSH (мет) при [SSH_STATUS_PREVIOUS_METRIC = 2 И AVAILABILITY_STATUS_CURRENT_SSH = 1] >= 1 для устройств ESR, MES5448/7048, MES11xx/21xx/22xx/31xx, MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx, MES14xx/24xx/34xx/37xx, ME, SMG, GENERIC (любого типа), WLC, vESR, TAU, WB, WOP | ESR доступен по SSH (мет) при [AVAILABILITY_STATUS_CURRENT_SSH = 2 И SSH_STATUS_PREVIOUS_METRIC = 1] >= 1 для устройств ESR, MES5448/7048, MES11xx/21xx/22xx/31xx, MES23xx/33xx/35xx/53xx, MES2300-xx/3300-xx/3500I-xx/53xx-xx/54xx-xx/5500-xx, MES14xx/24xx/34xx/37xx, ME, SMG, GENERIC (любого типа), WLC, vESR, TAU, WB, WOP | ALERT | Потеря доступа к устройству по протоколу SSH | 1. Убедиться, что устройство доступно по ICMP — если нет, устранить проблему на уровне сети. 2. Проверить доступность устройства по протоколу SSH (например, с помощью утилиты ssh или web-терминала). 3. Проверить настройки firewall на сети — разрешён ли SSH-трафик от системы до устройства. 4. Проверить, что учётная запись, указанная в настройках подключения, существует в конфигурации устройства. 5. Проверить, что порт подключения соответствует конфигурации устройства. |
| Значительное ухудшение качества связи по метрике Link Quality | Значительное ухудшение качества связи по метрике Link Quality (мет) при [fbwa.accessPoint.linkQuality[N] <= 20 И fbwa.accessPoint.previous.linkQuality[N] > 20] >= 1 | Восстановление качества связи по метрике Link Quality (мет) при [fbwa.accessPoint.linkQuality[N] > 50 И fbwa.accessPoint.previous.linkQuality[N] <= 50] >= 1 | CRITICAL | Значительное ухудшение качества связи по метрике Link Quality для клиента fbwa.client.object.property.clientMac | 1. Проверить радиообстановку: уровень шума, утилизацию канала, наличие помех. При наличии помех сменить частоту, скорректировать мощность и ширину канала. 2. Проверить уровень сигнала. При ухудшении RSSI: - осмотреть антенны на предмет повреждений; - повторить юстировку устройств. 3. Временно зафиксировать модуляцию на стабильном значении. |
| Значительное ухудшение качества связи по метрике Link Quality Remote | Значительное ухудшение качества связи по метрике Link Quality Remote (мет) при [fbwa.client.linkQualityRemote[N] <= 20 И fbwa.client.previous.linkQualityRemote[N] > 20] >= 1 | Восстановление качества связи по метрике Link Quality Remote (мет) при [fbwa.client.linkQualityRemote[N] > 50 И fbwa.client.previous.linkQualityRemote[N] <= 50] >= 1 | CRITICAL | Значительное ухудшение качества связи по метрике Link Quality Remote для клиента fbwa.client.object.property.clientMac | 1. Проверить радиообстановку: уровень шума, утилизацию канала, наличие помех. При наличии помех сменить частоту, скорректировать мощность и ширину канала. 2. Проверить уровень сигнала. При ухудшении RSSI: - осмотреть антенны на предмет повреждений; - повторить юстировку устройств. 3. Временно зафиксировать модуляцию на стабильном значении. |
| Значительное ухудшение качества связи по метрике RSSI 1 | Значительное ухудшение качества связи по метрике RSSI 1 (мет) при [fbwa.accessPoint.rssi1[N] <= -80 И fbwa.accessPoint.previous.rssi1[N] > -80] >= 1 | Восстановление качества связи по метрике RSSI 1 (мет) при [fbwa.accessPoint.rssi1[N] >= -70 И fbwa.accessPoint.previous.rssi1[N] < -70] >= 1 | CRITICAL | Значительное ухудшение качества связи по метрике RSSI 1 для клиента fbwa.client.object.property.clientMac | 1. Осмотреть антенны на предмет повреждений. 2. Повторно выполнить юстировку устройств. |
| Значительное ухудшение качества связи по метрике RSSI 1 Remote | Значительное ухудшение качества связи по метрике RSSI 1 Remote (мет) при [fbwa.client.rssiRemote1[N] <= -80 И fbwa.client.previous.rssiRemote1[N] > -80] >= 1 | Восстановление качества связи по метрике RSSI 1 Remote (мет) при [fbwa.client.rssiRemote1[N] >= -70 И fbwa.client.previous.rssiRemote1[N] < -70] >= 1 | CRITICAL | Значительное ухудшение качества связи по метрике RSSI 1 Remote для клиента fbwa.client.object.property.clientMac | 1. Осмотреть антенны на предмет повреждений. 2. Повторно выполнить юстировку устройств. |
| Значительное ухудшение качества связи по метрике RSSI 2 | Значительное ухудшение качества связи по метрике RSSI 2 (мет) при [fbwa.accessPoint.rssi2[N] <= -80 И fbwa.accessPoint.previous.rssi2[N] > -80] >= 1 | Восстановление качества связи по метрике RSSI 2 (мет) при [fbwa.accessPoint.rssi2[N] >= -70 И fbwa.accessPoint.previous.rssi2[N] < -70] >= 1 | CRITICAL | Значительное ухудшение качества связи по метрике RSSI 2 для клиента fbwa.client.object.property.clientMac | 1. Осмотреть антенны на предмет повреждений. 2. Повторно выполнить юстировку устройств. |
| Значительное ухудшение качества связи по метрике RSSI 2 Remote | Значительное ухудшение качества связи по метрике RSSI 2 Remote (мет) при [fbwa.client.rssiRemote2[N] <= -80 И fbwa.client.previous.rssiRemote2[N] > -80] >= 1 | Восстановление качества связи по метрике RSSI 2 Remote (мет) при [fbwa.client.rssiRemote2[N] >= -70 И fbwa.client.previous.rssiRemote2[N] < -70] >= 1 | CRITICAL | Значительное ухудшение качества связи по метрике RSSI 2 Remote для клиента fbwa.client.object.property.clientMac | 1. Осмотреть антенны на предмет повреждений. 2. Повторно выполнить юстировку устройств. |
| Значительное ухудшение связи по метрикам MCS Tx/Rx на устройстве WB | Значительное ухудшение связи по метрике MCS Tx на устройстве WB (мет) при [fbwa.accessPoint.last.mcs.tx[N] содержит {MCS0, MCS1} И fbwa.accessPoint.previous.mcs.tx[N] не содержит {MCS0, MCS1}] >= 1 ИЛИ Значительное ухудшение связи по метрике MCS Rx на устройстве WB (мет) при [fbwa.accessPoint.last.mcs.rx[N] содержит {MCS0, MCS1} И fbwa.accessPoint.previous.mcs.rx[N] не содержит {MCS0, MCS1}] >= 1 | Связь по метрике MCS Tx восстановлена на устройстве WB (мет) при [fbwa.accessPoint.last.mcs.tx[N] не содержит {MCS0, MCS1, MCS2} И fbwa.accessPoint.previous.mcs.tx[N] содержит {MCS0, MCS1, MCS2}] >= 1 И Связь по метрике MCS Rx восстановлена на устройстве WB (мет) при [fbwa.accessPoint.last.mcs.rx[N] не содержит {MCS0, MCS1, MCS2} И fbwa.accessPoint.previous.mcs.rx[N] содержит {MCS0, MCS1, MCS2}] >= 1 | CRITICAL | Значительное ухудшение связи по метрикам MCS Tx/Rx на устройстве WB для клиента fbwa.client.object.property.clientMac | 1. Проверить радиообстановку: уровень шума, утилизацию канала, наличие помех. При наличии помех сменить частоту, скорректировать мощность и ширину канала. 2. Проверить уровень сигнала. При ухудшении RSSI: - осмотреть антенны на предмет повреждений; - повторить юстировку устройств. 3. Временно зафиксировать модуляцию на стабильном значении. |
| Значительное ухудшение связи по метрикам MCS Tx/Rx на устройстве WOP | Значительное ухудшение связи по метрике MCS Tx на устройстве WOP (мет) при [fbwa.accessPoint.last.mcs.tx[N] содержит {MCS0, MCS1} И fbwa.accessPoint.previous.mcs.tx[N] не содержит {MCS0, MCS1}] >= 1 ИЛИ Значительное ухудшение связи по метрике MCS Rx на устройстве WOP (мет) при [fbwa.accessPoint.last.mcs.rx[N] содержит {MCS0, MCS1} И fbwa.accessPoint.previous.mcs.rx[N] не содержит {MCS0, MCS1}] >= 1 | Связь по метрике MCS Tx восстановлена на устройстве WOP (мет) при [fbwa.accessPoint.last.mcs.tx[N] не содержит {MCS0, MCS1, MCS2} И fbwa.accessPoint.previous.mcs.tx[N] содержит {MCS0, MCS1, MCS2}] >= 1 И Связь по метрике MCS Rx восстановлена на устройстве WOP (мет) при [fbwa.accessPoint.last.mcs.rx[N] не содержит {MCS0, MCS1, MCS2} И fbwa.accessPoint.previous.mcs.rx[N] содержит {MCS0, MCS1, MCS2}] >= 1 | CRITICAL | Значительное ухудшение связи по метрикам MCS Tx/Rx на устройстве WOP для клиента fbwa.client.object.property.clientMac | 1. Проверить радиообстановку: уровень шума, утилизацию канала, наличие помех. При наличии помех сменить частоту, скорректировать мощность и ширину канала. 2. Проверить уровень сигнала. При ухудшении RSSI: - осмотреть антенны на предмет повреждений; - повторить юстировку устройств. 3. Временно зафиксировать модуляцию на стабильном значении. |
| Клиент заблокирован на точке доступа | Клиент заблокирован (wifi_event) >= 1 | Клиент разблокирован (wifi_event) >= 1 | CRITICAL | Клиент заблокирован на точке доступа. Клиент с MAC-адресом clientMac заблокирован в сети SSID ssid (MAC точки доступа accessPointMac, локация location) | Клиент заблокирован из-за большого количества неверных попыток авторизации. 1. Зайти в настройку configure > wlc > wids-profile default-wids > bruteforce-detection. 2. Чтобы обычные клиенты не блокировались при попытке авторизации, настроить следующие параметры: - interval – интервал времени, в пределах которого считаются неудачные попытки авторизации. - threshold – количество попыток в течении вышеуказанного интервала, которое приведет к блокировке mac-адреса. - mac-ban timeout – Время блокировки в секундах, после которого клиент сможет попробовать подключится. |
| На WB устройстве значительное ухудшение стабильности канала связи | clientAssociated_WB (1.3.6.1.4.1.35265.1.60.1.1.1.1) > 5 ИЛИ clientDisassociated_WB (1.3.6.1.4.1.35265.1.60.1.1.1.4) > 5; интервал: 30m |
| CRITICAL | На WB устройстве значительное ухудшение стабильности канала связи. Значительное ухудшение стабильности канала связи с клиентом associatedClientsTrapStationMac | Проверить syslog устройства, чтобы выяснить причину разрушения связи. |
| На WOP устройстве значительное ухудшение стабильности канала связи | clientAssociated_WOP (1.3.6.1.4.1.35265.1.60.1.1.1.1) > 5 ИЛИ clientDisassociated_WOP (1.3.6.1.4.1.35265.1.60.1.1.1.4) > 5; интервал: 30m |
| CRITICAL | На WOP устройстве значительное ухудшение стабильности канала связи. Значительное ухудшение стабильности канала связи с клиентом associatedClientsTrapStationMac | Проверить syslog устройства, чтобы выяснить причину разрушения связи. |
| Обнаружение большого количества неудачных попыток авторизации | Обнаружение неудачных попыток авторизации (wifi_event) >= 1 | Обнаружение неудачных попыток авторизации (wifi_event) == 0; интервал: 24h | CRITICAL | Обнаружение большого количества неудачных попыток авторизации. Обнаружено большое количество неудачных попыток авторизации клиента (MAC clientMac) на точке доступа (MAC accessPointMac, SSID ssid, локация location) | 1. Проверить корректность вводимых данных. 2. Если авторизация происходит через RADIUS сервер, проверить его настройки. |
| Обнаружение попытки подавления клиентов | Обнаружение попытки подавления клиентов (wifi_event) >= 1 | Обнаружение попытки подавления клиентов (wifi_event) == 0; интервал: 1h | CRITICAL | Обнаружение попытки подавления клиентов. Обнаружена попытка отключения клиента (MAC clientMac) от имени (MAC secondaryMac) на точке доступа (MAC accessPointMac, локация location) | Если настроено более 1 wids-profile: - в режиме prevention-mode rogue проверить, нет ли совпадающих SSID в локациях с разными wids-profile. - в режиме prevention-mode all проверить, что сигнал от локаций с разными wids-profile не пересекается между собой. |
| Ошибка применения конфигурации IP-фабрики к устройству | Ошибка применения конфигурации IP-фабрики (task) при [status = 2] >= 1 | Успешное применение конфигурации IP-фабрики (task) при [status = 1] >= 1 | CRITICAL | Ошибка применения конфигурации IP-фабрики к устройству. Не удалось применить конфигурацию IP фабрики к устройству |
|
| Ошибка применения настроек IP-фабрики к устройству | Ошибка применения настроек IP-фабрики (task) при [status = 2] >= 1 | Успешное применение настроек IP-фабрики (task) при [status = 1] | CRITICAL | Ошибка применения настроек IP-фабрики к устройству. Не удалось применить настройки IP-фабрики к устройству |
|
| Потеря ESR в кластере | Потеря ESR в кластере (1.3.6.1.4.1.35265.1.147.2.1.2.4) > 0 | Восстановление ESR в кластере (1.3.6.1.4.1.35265.1.147.2.1.2.5) > 0 | CRITICAL | Потеря ESR в кластере. Устройство, находящееся в составе кластера, было потеряно: eltexDescr | Проверить состояние интерфейса, используемого для синхронизации кластера командой sh ip interfaces. |
| Потеря WLC в кластере | Потеря WLC в кластере (1.3.6.1.4.1.35265.1.147.2.1.2.4) > 0 | Восстановление WLC в кластере (1.3.6.1.4.1.35265.1.147.2.1.2.5) > 0 | CRITICAL | Потеря WLC в кластере. Устройство, находящееся в составе кластера, было потеряно: eltexDescr | Проверить состояние интерфейса, используемого для синхронизации кластера командой show ip interfaces. |
| Потеря vESR в кластере | Потеря vESR в кластере (1.3.6.1.4.1.35265.1.147.2.1.2.4) > 0 | Восстановление vESR в кластере (1.3.6.1.4.1.35265.1.147.2.1.2.5) > 0 | CRITICAL | Потеря vESR в кластере. Устройство, находящееся в составе кластера, было потеряно: eltexDescr | Проверить состояние интерфейса, используемого для синхронизации кластера командой sh ip interfaces |
| Превышен критический порог количества свободной памяти | eltexEnvMemoryCriticalLow (1.3.6.1.4.1.35265.3.200.40.40.1) >= 1 | eltexEnvMemoryCriticalLowOk (1.3.6.1.4.1.35265.3.200.40.40.2) >= 1 | CRITICAL | Превышен критический порог количества свободной памяти. Критическая нехватка памяти типа eltexEnvMemoryType. Осталось eltexEnvMemoryFreePercent% свободной памяти | Проверить, соответствует ли нагрузка на устройство лимитам datasheet. |