Metro1000设备升级未擦库导致网元频繁上报SECU_ALM告警

问题描述

Metro1000设备升级后频繁上报SECU_ALM告警。

告警信息

SECU_ALM

处理过程

1、通过命令:um-get-alluser和:dbms-query:"user.dbf",mdb;查询出来的信息进行比较，发现查询出来的数据正常且两个命令查询出来的用户数一致，排除用户数据库模块错误；
2、通过命令:um-get-alluser来看网元上有哪些用户，看是否网元上已经没有这个用户，而网管或者命令行还在使用不存在的用户进行不停的登录，如果没有这种情况，则排除第二点错误；
3、查看网元是否被其他用户锁定，通过命令:um-get-loginuser返回的数据的最后一项“lock”，如果是1，则表示被此用户锁定，如果没有这种情况，则排除第三点错误；
4、通过命令:um-get-loginuser看是否当前登录网元的用户超过了10个用户，如果没有这种情况，则排除第四点错误；
5、确认用户密码是否正确？如果密码不正确，也会出现此告警；
6、在排除以上可能后，仔细研读升级资料发现从4.02.06.06P03升级到4.02.06.52版本，需要擦库。联想当时升级时并没有擦库且SECU_ALM告警正好是升级后出现的，有可能是此原因引起。对主控板进行擦库重新升级后，SECU_ALM告警消失，问题解决。

根因

产生SECU_ALM告警的原因可能有：
1、用户数据库模块错误；
2、用户不存在(在登录,删除,修改时出错)；
3、网元被其他用户锁定；
4、当前用户登录表已满(登录)；
5、用户密码输入不符；
6、别的原因引起。

建议与总结

Metro1000设备从4.02.06.06P03升级到4.02.06.52时一定要严格安装升级指导书且必须擦库升级，否则可能会导致产生别的意想不到的问题