Print

S75E日志告警

2026-06-22 发表

告警信息

%Jun  3 13:58:34:741 2026 H3C SOCKET/6/SOCKET_TCP_UNREAD: Data stays in the receive buffer for 58 secs. Owner=httpredrd, VRF index=0, local address/port=111.7.100.240/6654, remote address/port=10.62.50.250/56359, buffer sndcc=0, buffer rcvcc=149.

%Jun  3 13:58:34:639 2026 H3C SOCKET/6/SOCKET_TCP_UNREAD: Data stays in the receive buffer for 58 secs. Owner=httpredrd, VRF index=0, local address/port=150.171.110.135/6654, remote address/port=10.62.50.250/56354, buffer sndcc=0, buffer rcvcc=184.

问题描述

交换机新增portal功能后,定时产生日志告警

过程分析

此日志打印是上cpu处理的http/https报文太多引起的,httpredrd进程对应的是处理http重定向报文的

 

softcar查看接口板有大量http/https报文

ID  Type                RcvPps Rcv_All    DisPkt_All Pps  Dyn Swi Hash ACLmax

66  HTTP/HTTPS          178    1338069920 30         1000 S   On  SMAC 8

66  HTTP/HTTPS          42     738784680  7          1000 S   On  SMAC 8

66  HTTP/HTTPS          6      94490984   0          1000 S   On  SMAC 8

66  HTTP/HTTPS          77     680878808  11         1000 S   On  SMAC 8

 

 

结合日志频繁时间点出现在早上和下午刚上班上课时间点,比较多的终端同时认证上网,也有些终端一直连着但又不触发认证上线,发送的报文就一直上送cpu

 

解决方法

目前看设备cpu使用率、ACL资源都正常,softcar也只有少量http/https报文超限速丢弃

业务使用也未有异常反馈

 

若此日志太多影响查看其他日志,可通过如下抑制此日志输出

info-center logging suppress module SOCKET mnemonic SOCKET_TCP_UNREAD