SNC任意设备端口down掉后收到全部ap下线告警

发布时间：2023-03-30

点击量：197

1、故障背景

1.1故障现象

使用SNC 监控交换机及AC无线，出现接入交换机某个接口down，所以AP下线告警

1.2版本号信息和场景

使用SNC 2.35b8p5 之前版本监控交换机及AC无线

2、故障排查

2.1故障定位原因说明

软件问题：软件判断异常

2.2故障排查过程分析

1、抓包看无ap下线告警点mib节点，核心s7808c10.10

1.3.6.1.2.1.1.3 设备运行时间

3.6.1.4.1.4881.1.1.10.2.87.1.1.0.1 心跳周期通告

1.3.6.1.4.1.4881.1.1.10.2.87.1.1.3 管理地址

1.3.6.1.4.1.4881.1.1.10.2.87.1.1.4 时间戳

2、产生下线告警的AP，并非均在端口down的交换机的下联

3、AP由AC管理，并且接口down的情况下，AP是正常运行在线的，且wlan模块也是无告警

研发分析代码

1、端口发生down事件，SNC会把通过设备学习到的Mac地址转发表中，Mac与系统的AP对比，如果匹配上，记录到这个AP的下线列表里面所以会显示在列表里面由于交换机网口学习到的Mac地址：00:74:9c:8f:14:93，与AP实际Mac地址：00:74:9c:8f:14:92，相比会多出1位，所以匹配得上 2、目前的实现机制，只要是通过这台设备2.接入的AP（包含级联），只能设备能够学习到Mac地址，不区分端口

该故障是二层或级联场景下必现的故障