IMC 告警处理

从你截图的内容看，这是 IMC 收到的 OSPF 新邻接状态变化 Trap（OID: 1.3.6.1.2.1.14.16.2.12），类型是 OSPF LSA Type 5（AS External LSA），表示 OSPF 链路状态数据库里有新的外部路由 LSA 产生。

关键信息

• Trap来源：MDF_S7606X_IRF (192.168.106.1)

• 类型：LSA Type 5（外部路由，通常来自 ASBR）

• LSID：60.191.217.168

• Router ID：5.5.5.5

• 出现原因：有新的 OSPF 外部路由被引入或更新，可能是某个邻居路由器的路由变化引起。

• IMC 提示：不是定时刷新（30 分钟）或 MaxAge 清除的 LSA，而是路由变动引起的。

可能原因

1. 邻居路由器 flapping（邻接关系抖动）

   • 虽然你说网络配置没动过，但如果邻居设备接口有物理抖动、CPU/内存高、或 OSPF 进程重启，都会频繁发送新 LSA。

2. 外部路由频繁变化

   • Type 5 LSA 说明这些路由是通过 redistribute（重分发）引入 OSPF 的外部路由，比如来自静态路由、BGP、直连路由等。

   • 如果上游路由（BGP、静态路由）频繁变化，会导致 OSPF 每次都下发新的外部 LSA。

3. 链路质量或设备状态异常

   • 丢包、延迟、链路抖动可能引发 OSPF 邻接状态变化，触发新 LSA。

4. 设备软件 bug 或升级后行为变化

   • 某些版本的交换机/路由器 OS 有 OSPF LSA 处理 bug，可能会导致频繁发 LSA。

建议排查步骤

1. 查看 OSPF 邻接稳定性
   在 MDF_S7606X_IRF 上执行：

   display ospf peer display ospf peer verbose

   看邻居 5.5.5.5 是否频繁 up/down。

2. 查看 LSA 变化记录

   display ospf lsdb as-external

   关注 60.191.217.168 对应的 LSA 序列号、Age 是否频繁变化。

3. 确认外部路由源是否稳定

   • 如果 5.5.5.5 是 ASBR，检查它的 BGP、静态路由、直连路由是否在变动。

   • 检查是否有人在做路由表清理或策略变更。

4. 查看链路和接口状态

   display interface brief display logbuffer

   看链路是否 flapping。

5. 短期缓解

   • 如果只是告警太频繁，不影响业务，可以在 IMC Trap 过滤规则里临时屏蔽该 OID 告警，避免刷屏。

   • 根本解决还是要找到 LSA 频繁产生的原因。