S75E日志告警

%Jun  3 13:58:34:741 2026 H3C SOCKET/6/SOCKET_TCP_UNREAD: Data stays in the receive buffer for 58 secs. Owner=httpredrd, VRF index=0, local address/port=111.7.100.240/6654, remote address/port=10.62.50.250/56359, buffer sndcc=0, buffer rcvcc=149.

%Jun  3 13:58:34:639 2026 H3C SOCKET/6/SOCKET_TCP_UNREAD: Data stays in the receive buffer for 58 secs. Owner=httpredrd, VRF index=0, local address/port=150.171.110.135/6654, remote address/port=10.62.50.250/56354, buffer sndcc=0, buffer rcvcc=184.

交换机新增portal功能后，定时产生日志告警

此日志打印是上cpu处理的http/https报文太多引起的，httpredrd进程对应的是处理http重定向报文的

softcar查看接口板有大量http/https报文

ID  Type                RcvPps Rcv_All    DisPkt_All Pps  Dyn Swi Hash ACLmax

66  HTTP/HTTPS          178    1338069920 30         1000 S   On  SMAC 8

66  HTTP/HTTPS          42     738784680  7          1000 S   On  SMAC 8

66  HTTP/HTTPS          6      94490984   0          1000 S   On  SMAC 8

66  HTTP/HTTPS          77     680878808  11         1000 S   On  SMAC 8

结合日志频繁时间点出现在早上和下午刚上班上课时间点，比较多的终端同时认证上网，也有些终端一直连着但又不触发认证上线，发送的报文就一直上送cpu

目前看设备cpu使用率、ACL资源都正常，softcar也只有少量http/https报文超限速丢弃

业务使用也未有异常反馈

若此日志太多影响查看其他日志，可通过如下抑制此日志输出

info-center logging suppress module SOCKET mnemonic SOCKET_TCP_UNREAD