误设置DC帐户登录密码导致U2000上报SECU_ALM告警

问题描述

某局,反馈从7月4日00:00开始,每天全网所有网元00:00定时上报SECU_ALM告警。

告警信息

SECU_ALM

处理过程

1、通过sm-get-seculog-new查看安全日志,发现产生SECU_ALM告警为所有网元,每天00:00开始,非网关网元都是通过9-1012网关网元登陆,登录终端类型为:tm的,szhw帐户连续登录4次失败导致szhw锁定,继续登录后,SECU_ALM告警上报。

2、通过sm-get-seculog-new查看网关网元安全日志,发现在同一时间登录网关网元为129.9.0.122的IP,此IP为U2000网管服务器的IP,通过排查U2000网管服务器Navigator的bin\log目录下日志,没有发现在每天00:00有登录的记录。同时确认没有进行过巡检和DC采集网元数据。

3、排查U2000网管的系统日志发现,有一个“网元软件管理”功能,“备份到服务器”操作在7月3号以前操作成功,从7月4日开始每天晚上大量操作失败。

6、在系统-网元软件管理-网元备份策略管理中确认此操作为网元数据库定时备份策略为启用,同时备份时间为每日00:00。确认为网元数据库备份策略登录网元失败导致。

7、查看操作日志发现7月3日设置U2000网管的DC登录帐户的密码错误,导致网元数据库定时备份登录失败上报SECU_ALM告警。

8、在系统-网元安全-网元登录管理-DC登录用户管理中重新切换设置DC帐户后,问题解决。

根因

设置DC登录帐户用户名和密码错误,导致网元数据库定时备份任务登录失败,上报SECU_ALM告警。

解决方案

将DC登录用户名和密码设置确认,问题解决。

建议与总结

sm-get-seculog-new查询网元的登录日志,RESC表示访问的资源名,TEITYPE登陆终端类型包括:tm,ems,lct,web四种,tm代表采用命令方式登录;ems表示采用网管方式登录:包括U2000、T2000、NES网管;lct表示采用U2000的lct登录,web表示采用网页方式登录。最后一行RESULT表示操作结果:F表示登录失败,S表示登录成功。

本章相关技术资料和SDH设备故障处理流程由深圳市鼎为网络技有限公司提供（www.szdingwei.net），转载请保留!华为SDH光传输设备,SDH传输设备销售