本文介绍物理专线 MACsec 会话的告警事件,以及如何为该事件配置告警。
告警事件说明
MACsec 会话状态异常时,可通过事件告警及时定位加密链路中断原因。
事件中文名 | 事件类型 | 从属维度 | 有无恢复概念 | 事件描述 | 处理方法和建议 |
物理专线 MACsec 会话 Down | 异常事件 | 物理专线维度 | 有 | 物理专线端口的 MACsec 会话状态为 Down,加密链路中断。 | 检查两端 CKN、CAK 配置是否一致; 检查加密套件与端口速率是否匹配(10G 为 GCM-AES-128,40G、100G 为 GCM-AES-256、GCM-AES-XPN-256); 检查对端设备 MACsec 配置及端口状态。 |
说明:
该事件仅支持自定义告警,不接入默认告警。
配置告警
在告警配置页面完成以下配置:
1. 策略类型:选择专线接入 > 物理专线。
2. 告警对象:选择指定实例,并选择目标物理专线。
3. 触发条件:选择手动配置,切换至事件告警,事件选择 物理专线 MACsec 会话 Down。
4. 告警通知:选择已有通知模板或单击新建模板,设置接收渠道与接收人。
5. 单击完成。

说明:
指标告警与事件告警可在同一告警策略中同时配置,两类告警分别触发、分别通知。
监控范围与限制
仅开启 MACsec 的物理专线支持该事件告警,MACsec 当前支持10G、40G、100G 端口和部分地域。
MACsec 会话恢复时会推送恢复通知,与触发告警成对出现。
物理专线 Down 事件与 MACsec 会话 Down 事件独立上报,需分别配置告警。