• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

16-安全

目录

04-HH3C-MACSEC-MIB

本章节下载 04-HH3C-MACSEC-MIB  (156.27 KB)

04-HH3C-MACSEC-MIB


HH3C-MACSEC-MIB

功能介绍

HH3C-MACSEC-MIB用来配置MACsec功能。

MIB文件名

hh3c-macsec.mib

根节点

iso(1).org(3).dod(6).internet(1).private(4).enterprises(1).hh3c(25506).hh3cCommon(2).hh3cMACsec(163)

全局节点详细描述

hh3cMACsecDeviceRole

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cMACsecDeviceRole (1.3.6.1.4.1.25506.2.163.2.1.1)

accessible-for-notify

INTEGER

unknown(1),

server(2)

client(3)

本端MACsec设备角色

实现与MIB文件定义一致

表节点详细描述

hh3cMACsecCFGPortTable

【功能描述】

该表用来实现支持MACsec的端口PSK配置功能。

【操作支持情况】

创建约束

修改约束

删除约束

读取约束

不支持

支持。

hh3cMACsecCFGPortPSKCKNName和hh3cMACsecCFGPortPSKCAKValue有绑定关系,修改时需要一起下发

不支持

支持。

hh3cMACsecCFGPortPSKCAKValue节点涉密,读取时返回N/A

 

【表节点信息】

该表的索引节点是hh3cMACsecCFGPortIndex。

节点名称及OID

最大访问权限

数据类型

有效范围

含义

实现规格

hh3cMACsecCFGPortIndex (1.3.6.1.4.1.25506.2.163.1.1.1.1)

not-accessible

InterfaceIndex

同MIB标准取值

接口索引

实现与MIB文件定义一致

hh3cMACsecCFGPortPSKCKNName (1.3.6.1.4.1.25506.2.163.1.1.1.2)

read-write

OCTET STRING

OCTET STRING (0..128)

CAK名称

Octet string, 0 to 64 characters, an even number of hexadecimal characters.

hh3cMACsecCFGPortPSKCAKValue (1.3.6.1.4.1.25506.2.163.1.1.1.3)

read-write

OCTET STRING

OCTET STRING (0..128)

CAK的值

Octet string, 0 to 64 characters, an even number of hexadecimal characters.

 

告警信息

hh3cMACsecTimeout

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.163.2.0.1

接口MKA会话超时

故障告警

警告

1.3.6.1.4.1.25506.2.163.2.0.2 (hh3cMACsecTimeoutResume)

开启

 

【触发原因】

当本端设备在MKA会话超时时间内没有收到对端的MKA协议报文时,系统生成此告警。

【系统影响】

两端设备未建立MKA安全会话,接口不能正常转发报文。

【状态控制】

该告警无法关闭。

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1

(ifIndex)

接口索引

ifIndex

Integer32

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

本端接口名称

ifIndex

OCTET STRING

OCTET STRING (0..255)

1.3.6.1.4.1.25506.2.163.2.1.1 (hh3cMACsecDeviceRole)

本端MACsec设备角色

INTEGER

unknown(0),

server(1),

client(2)

 

【处理建议】

1.     在两端设备任意视图下执行display interface命令查看配置了MACsec功能的接口状态。

¡     如果接口链路状态异常,请恢复接口链路连接,然后检查告警是否被清除。如果未被清除,则请执行步骤2。

¡     如果接口链路状态正常,则请执行步骤2。

2.     请收集告警信息、日志信息和配置信息,并联系H3C技术支持工程师。

hh3cMACsecTimeoutResume

【属性】

OID

告警标题

类型

级别

清除告警

缺省状态

1.3.6.1.4.1.25506.2.163.2.0.2

接口MKA会话恢复正常

恢复告警

警告

-

开启

 

【触发原因】

当接口MKA会话因超时被清除后再次恢复正常连接时,系统生成此告警。

【系统影响】

两端设备可以建立MKA安全会话,接口将正常转发报文。

【状态控制】

该告警无法关闭。

【绑定变量】

OID (变量名)

含义

索引节点

类型

取值范围

1.3.6.1.2.1.2.2.1.1

(ifIndex)

接口索引

ifIndex

Integer32

Integer32 (1..2147483647)

1.3.6.1.2.1.2.2.1.2 (ifDescr)

本端接口名称

ifIndex

OCTET STRING

OCTET STRING (0..255)

1.3.6.1.4.1.25506.2.163.2.1.1 (hh3cMACsecDeviceRole)

本端MACsec设备角色

INTEGER

unknown(0),

server(1),

client(2)

 

【处理建议】

正常运行信息,无需处理

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们