ProcessId
|
NeighborRouterId
| 邻居路由器标识。
|
NeighborAreaId
| 邻居区域ID。
|
NeighborInterface
| 邻居接口。
|
NeighborDownImmediate reason
| OSPF邻居Down的直接原因，一般会有以下几种：
|
Neighbor Down Due to Inactivity：表示在Dead Time时间内没有收到Hello报文导致OSPF邻居状态为Down。
|
Neighbor Down Due to LL Down LLDown：表示在Dead Time时间内没有收到LLD报文导致OSPF邻居状态为Down。
|
Neighbor Down Due to Kill Neighbor：表示因为接口Down、BFD Down或执行了reset ospf process命令。此时，可以通过查看NeighborDownPrimeReason字段判断具体原因。
|
Neighbor Down Due to 1-Wayhello Received或Neighbor Down Due to SequenceNum Mismatch：表示因为对端OSPF状态首先变成Down，从而向本端发送1-Way Hello报文，导致本端OSPF状态也变成Down。
|
Neighbor Down Due to AdjOK?：表示AdjOK?事件超时导致邻居down。
|
Neighbor Down Due to BadLSreq：表示本接口的邻居状态机发生BadLSReq事件超时导致邻居down。
|
NeighborDownPrimeReason
| 邻居Down的根本原因，一般会有以下几种：
|
Hello Not Seen：没有收到Hello报文
|
Interface Parameter Mismatch：链路两端的接口配置参数不匹配
|
Logical Interface State Change：逻辑接口状态发生变化
|
Physical Interface State Change：物理接口状态发生变化
|
OSPF Process Reset：OSPF进程发生重启
|
Area reset：区域类型发生变化导致区域重启
|
Area Option Mis-match：链路两端接口所属的区域Option不匹配
|
Vlink Peer Not Reachable：虚连接邻居不可达
|
Sham-Link Unreachable：Sham-Link邻居不可达
|
Undo Network Command：network命令被删除
|
Undo NBMA Peer：NBMA类型接口上的邻居配置被删除
|
Passive Interface Down：由于本端配置了silent-interface命令，导致邻居关系Down
|
Opaque Capability Enabled：使能了opaque能力
|
Opaque Capability Disabled：去使能opaque能力
|
Virtual Interface State Change：虚连接的接口状态变化
|
BFD Session Down：BFD会话Down
|
Down Retransmission Limit Exceed：达到重传限制
|
1-Wayhello Received：收到1-Way的Hello报文
|
Router State Change from DR or BDR to DROTHER：接口状态机由DR或BDR变为DROTHER
|
Neighbor State Change from DR or BDR to DROTHER：接口状态机由DR或BDR变为DROTHER
|
NSSA Area Configure Change：NSSA区域配置发生变化
|
Stub Area Configure Change：Stub区域配置发生变化
|
Received Invalid DD Packet：收到无效的DD报文
|
Not Received DD during RouterDeadInterval：在Dead定时器启动期间，没有收到DD报文
|
M,I,MS bit or SequenceNum Incorrect：收到的DD报文中M、I、MS比特位与协议规定不符
|
Unable Opaque Capability,Find 9,10,11 Type Lsa：收到了9,10,11类型的LSA，但是Opaque能力并没有被使能
|
Not NSSA,Find 7 Type Lsa in Summary List：本区域不属于NSSA，却在Summary表中发现了Tpye-7 LSA
|
LSrequest Packet,Unknown Reason：由于未知原因收到LSR报文
|
NSSA or STUB Area,Find 5 ,11 Type Lsa：本区域属于NSSA或者Stub，却发现了Tpye-5、Tpye-11 LSA
|
LSrequest Packet,Request Lsa is Not in the Lsdb：邻居向本进程或区域通过LSR请求一条LSA，但该LSA不存在本进程的LSDB中
|
LSrequest Packet, exist same lsa in the Lsdb：本进程收到一条本地LSDB中已存在的相同LSA，该LSA在邻居的请求列表中
|
LSrequest Packet, exist newer lsa in the Lsdb：本进程收到一条更新的LSA，该LSA在本地LSDB中已存在，并且在邻居的请求列表中
|
Neighbor state was not full when LSDB overflow：LSDB已经溢出，但是邻居状态机还没有达到Full
|
Filter LSA configuration change：LSA filter配置发生变化
|
ACL changed for Filter LSA：LSA filter的ACL配置发生变化
|
Reset Ospf Peer：重启OSPF邻居
|
NeighborChangeTime
| 状态改变时间。
如图1-8所示，本机防攻击策略主要包括攻击溯源、端口防攻击、CPCAR和黑名单这四大功能。其中端口防攻击和CPCAR功能默认已使能。
![]() 调整CPCAR不当将会影响网络业务，如果需要调整CPCAR，建议联系华为交换机经销商处理。
| 当业务发送的消息多，多任务处理耗时，会导致CPU高
| 可以通过命令行display utask-info utask-id slice-time，查看具体是哪个UTASK任务运行耗时
| 处理以太切换保护特性
| ARP防攻击任务处理事件
| 设备ARP攻击过多时，处理任务加重
| 在端口对非法报文进行过滤
| 基础事务服务模块，副核任务
|
BGPMDT
| 组播VPN MDT方式
|
BGPMVPN
| 组播VPN MVPN方式
| 转存驱动的诊断日志
| BPDU模块任务，处理一些定时器消息，以及mpls通知ac up/down时，异步消息处理
|
CWP_BUP
| MAP消息处理
| MAP消息处理和MAP定时器处理，一般情况不会出现CPU高
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
| sflow接口板处理任务
| 大量端口配置sflow采样，采样比或采样间隔配置过小等
| 合理部署sflow业务，根据接口实际流量配置合理的采样比和采样间隔
| sflow主控板处理任务
| SVF AS接入管理等
|
bcmCNTR.0
| 芯片0流量统计
|
bcmCNTR.1
| 芯片1流量统计
|
bcmCNTR.2
| 芯片2流量统计
| BCM Debug任务
| debug调试信息打印过多
| bcmINTR任务，内核中断处理函数
| 内核中断上报过多
|
bcmIbodSync.0
| 芯片0解决HG口异常缓存的任务
| 同步处理频繁
|
bcmIbodSync.2
| 芯片2解决HG口异常缓存的任务
|
bcmIpfixDma.0
| 芯片0 Ipfix业务流量统计任务
| 频繁访问寄存器
|
bcmIpfixDma.2
| 芯片2 Ipfix业务流量统计任务
|
bcmL2age.0
| 芯片0 MAC表项老化任务
|
bcmL2age.2
| 芯片2 MAC表项老化任务
|
bcmMEM_SCAN.0
| 定时检查芯片0上的内存
|
bcmMEM_SCAN.1
| 定时检查芯片1上的内存
|
bcmMEM_SCAN.2
| 定时检查芯片2上的内存
|
bcmPortMon.0
| 芯片0端口状态监测
| 端口状态变化频繁
|
bcmPortMon.1
| 芯片1端FBUF口状态监测
|
bcmPortMon.2
| 芯片2端口状态监测
|
bcmXGS3AsyncTX
| 发包信息获取同步任务
| 板间心跳报文的发送和接受、监控板间通信是否异常
| 实现双向链路检测（BFD）协议栈，管理协议状态机，维护协议相关的数据库
| 大量BFD会话频繁震荡
| 删除或shutdown BFD会话
| BFD适配任务，处理IPC消息和ARP、MAC变化消息
| 处理BFD的发送和检测定时器，还有各个事件的处理
| 输出黑盒子中存储的信息（黑盒子用于记录产品运行过程中出现的错误、异常等信息）
| 产品设备出现大量的error、断言、异常或deadloop等黑盒子信息
|
BOX_Out
| trace内部调试功能任务
| 开启了trace功能
| 关闭trace功能
|
BULK_CLASS_IRP
| USB设备类I/O请求包管理任务（操作系统任务）
|
BusM A
| USB总线管理任务（操作系统任务）
| capwap事件处理任务
| 上线用户过多
| 减少上线用户的数量
| Cdev restore factory
|
CFGMGR
| 配置管理模块
| CMAINT，实现云管理的维护诊断功能
| CMNGHA，实现云管理redis数据库的主备同步机制
| CMP任务，证书管理协议
| 智能运维数据上报
| 大量业务集中数据上报，概率性出现短时间的CPU过高
| 关闭部分业务的数据上报
|
CMREG
| 云管理注册任务
| COMP任务，副核组件管理
|
CSISSU
| ISSU快速升级处理模块
| NETCONF模式下，配置STP相关配置时，耗时命令行做异步处理
| WLAN处理任务
| 大量AP上下线、大量AP接入端口变化、大量无线用户并发上下线等情况可能会导致该任务对应的CPU占用率升高
| 网络承载能力有限，可能需要考虑重新规划网络，限制并发上线数量
| 批量性能采集调度任务
| 正在采集信息
| 完成硬件适配层功能
| 时钟卡控制和管理
| 主控板时钟模块的定时器、IPC及中断消息的处理
| 提供批量执行命令的功能
| 业务批量下发命令较多
| 减少批量下发的命令
| 用户操作，尤其输入输出操作频繁，例如黏贴命令到屏幕（输入）或执行大量回显命令（输出）
| 降低输入输出频率，并且操作结束后会自然恢复
| 提交ACL配置到AP的任务
| 大量AP并发上线
| 合理规划网络，避免大量AP并发上线
| 主备一致性检测
| 当前使用较少，基本不可能出现CPU占用率高
| CSPF任务处理，为TE隧道提供路径计算服务
| CSPF的TEDB频繁变化
| 排查是否存在链路或者IGP震荡
| 集群主要任务，负责集群建立、状态维护、拓扑维护等
| 集群链路测试功能任务，实现集群链路状态监测
| 集群端口延时down任务，实现集群口延时down功能，以保证在短暂时间内堆叠口的状态变化不会引发堆叠分裂
| 集群快速升级任务，实现集群环境跨版本升级的相关处理
| 集群协议报文管理任务，主要负责集群协议报文的发送接收
|
CWP_DTLS
| DTLS加密处理任务
| 创建/关闭DTLS链路、DTLS协商、AP批量DTLS建链时可能出现CPU高
| AP通过DTLS上线，使用场景少，一般不会出现。如果出现可以评估网络具体情况，能否关闭DTLS
| 终端定位和频谱分析任务，终端定位功能，非WIFI设备的频谱分析
| 扫描时间间隔较小、射频环境复杂
| 适当增加空口扫描周期，调整空口扫描周期至合理值（根据实际情况，权衡定位精度和CPU任务占用率）
| DHCP任务
| 删除所有槽位的MAC地址
| 为cfgmgr提供域名解析
| 框式交换机读取LSW的统计计数到诊断日志
| IP流量监测协议(ipfpm)
| 配置量大且统计周期配置间隔过短
| 避免大量配置和过短的统计周期
| cpu-defend事件任务处理
| 上送CPU的报文过多
| 对上送CPU的报文进行限速
| 设备管理辅助任务，处理FSU加载初始化、同步实体树、主备倒换处理等
| 设备逻辑子卡处理任务，处理FSU加载初始化
| 主控板装备模块的任务处理
| 负责DLDP协议报文的收发和状态机
| 使能DLDP协议的端口过多且配置的发包间隔过短
| - 通过dldp interval调整发包间隔
- 在一些不需要DLDP检测的端口下去使能DLDP
| 处理驱动模块诊断消息的任务
| 处理环境监控系统发送的环境告警
| 主、副核之间以太报文分发处理任务
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| MAC和DOT1X认证协议处理任务
| 大量MAC和DOT1X用户进行认证
| 减少认证用户
| 低级板间通信管理
| 发送802.3ah的测试报文
|
EHCD_IH0
| EHCI中断处理，vxworks操作系统任务
| 管理设备电子标签
| EMID业务适配接口板任务
| EMID业务适配主控板任务
| 以太报文分发处理任务
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| 副核相关以太报文分发处理任务
| 主核、副核之间有大量协议报文交互
| 合理配置协议报文限速，并部署适当的防攻击功能
| VXLAN接入配置模块任务
| 事件管理任务
| EVPN业务适配主控板任务
|
EXTAgent
| OPS扩展代理模块
| EZOP_Dtls
| 实现eoam-1ag协议栈，管理协议状态机，维护协议相关的数据库
| 关联业务震荡
| 出现机率很小，如果出现，需要检查关联业务状态，避免震荡
| ECM任务的调试信息输出功能
| ERPS协议的适配，主要进行ERPS的全局ACL初始化和各个事件注册
| ESAP适配的相关处理任务
| 在线的AP，用户数量过多
| 减少在线的AP数量以及用户数
|
esm_recovery.0
| 芯片0外扩TCAM软失效修复任务
| 芯片存在外扩表项软失效
| 采集具体错误表项，重启单板
|
esm_recovery.2
| 芯片2外扩软TCAM失效修复任务
| Easyoperation功能管理任务，该功能主要用于批量升级软件版本、加载配置、补丁等
| Easyoperation报文管理任务，负责交互报文的处理
| 获取报文任务
| 获取报文过多，打印过于频繁
| FECD层的消息处理的任务
| 诊断信息打印过于频繁
| 快速响应接口板插拔中断的超级任务
| FMEA检测任务
| 底层检测接口耗时，一般不会导致CPU高
| 故障检测任务
| 上层收发包任务
| flash抑制任务
| 流量统计的相关处理任务
| 需要统计分析的流量过大
| 网络流量过大时，不配置sflow相关业务
| 设备故障信息输出任务，检测芯片、cpld等器件状态
| 快速通道任务，主要用于内核态与用户态报文交互
| CPU收发包任务
| 收发过多的协议报文
| 查看是否存在攻击
| 事件通用管理
| 目前没有运行此任务
| 目前没有运行此任务
| 事件通用管理
| 目前没有运行此任务
| 目前没有运行此任务
| License适配任务，包括注册license控制项注册等
| GRE模块接口板适配任务
| GRE模块主控板适配任务
| 标签、Token资源管理模块对应的任务
| CPU高一般体现在申请资源的APP，GRESM任务本身一般不会出现CPU高
| 排查申请标签或token资源的业务是否存在震荡
| RSA任务，进行RSA、DSA密钥对创建
| 用于为内存、字符串等公共数据提供统一的管理
| 时评估不会CPU冲高
| 时评估不会CPU冲高
| GVRP协议，处理GVRP报文的收发，和GVRP协议内部消息的处理
| 当需要GARP动态注册的VLAN数量较多或网络半径较大时，会导致CPU升高
| 增大定时器值
| http2 client主任务
| http2 client timer任务
| HACA模块
| HA消息发送结果通告任务
| 智能心跳任务
| HGMP适配模块的任务
| HP2C任务 http2client管理任务
| HA备份机制任务
| 与VRRP联动提供双机热备份功能
| http客户端任务
| HTTP/HTTPS通道处理
|
HTPSRD
| 处理用户HTTPS重定向业务的任务
|
HWTACACS
| HWTACACS模块
| HVRP协议任务，处理HVRP模块命令行，报文收发和定时器等消息处理
| 终端识别模块
| - CRC错包告警时告知SDK
- 定时检测网线信噪比
| 统计端口MIB数据，获取端口up/down信息等
| 采集监控设备运行状态性能值的功能
| 云管理进程间通信任务
| ISSU备份机制任务
| VCT下发IPC消息的处理任务
| 频繁做VCT检测
| 管理接口流量定时统计
| 大量接口，且配置的统计周期过小
| 负责接口状态变化事件的处理
| 接口频繁震荡
| 提供接口管理功能，维护设备的接口数据库，处理各种接口状态变化事件
| 在接口数量较多、接口link状态震荡、光模块异常等情况下可能会导致该任务对应的CPU占用率升高
| 无线接口处理任务
| 大量AP上下线、大量AP接入端口变化、大量无线用户并发上下线等情况可能会导致该任务对应的CPU占用率升高
| 处理收到的IPC消息，并且给对端业务回应ACK消息
| 回应ACK业务流程简单，不会导致CPU高
| IPC消息发送失败时，进行消息报文的重传
| 发送失败进行消息重传，重传频率不高，不会导致CPU高
| IPC消息的发送、接收及分发到对应的业务模块进行处理
| IP流量监测协议(ipfpm)
| 配置量大且统计周期配置间隔过短
| ISSU功能适配
| 处理IPSEC6的命令行和报文加密
| 不会导致CPU高
| 发送、接收及分发各种协议报文
| 协议报文收发量高
| 维护助手任务
| 当维护助手满足触发条件时，执行的脚本中批量执行命令行较多，可能会CPU冲高
| 减少脚本中命令行数量
| 负责二层业务任务统一调度，支持MGR、ErrorDown、BPTNL、LNP、VCMP、MFLP、VLAN、QinQ特性
| LNP：接口较多
VCMP：VLAN删除创建频繁
BPTNL：透传报文数量较大
| LNP：出现机率小，检查接口震荡原因，避免反复震荡
VCMP：不要频繁创建删除VLAN
BPTNL：接口上配置协议透传功能
| EOAM特性主任务
| 关联业务震荡
| 出现机率很小，如果出现，需要检查关联业务状态，避免震荡
| 支持LACP、HGMP、3AH、ELMI特性
| 支持ERPS、RRPP、SEP特性
| 部署协议之后，有错误连线，收到TC报文攻击
| 检查物理环路，确保物理环路闭合
| 支持Eth-Trunk特性
| 处理MAC与VLAN的实时备份和批量备份
| MAC学习任务
| MVL的安全事件消息处理任务
|
lshelp
| 延迟回调任务
| 识别lync会话，并根据流量类别设置不同优先级
| 二层协议的IPC消息公共处理模块
| L2VPN协议处理任务，涉及VLL、VPLS业务等
| 公网震荡，大量业务发送Mapping报文，重建链接
| 解决公网震荡
| 三层IPv4业务适配接口板任务
| 三层业务公共模块接口板处理任务
| 三层IPv4业务适配主控板任务
| 三层业务公共模块主控板处理任务
|
LAGAGT
| LACP接口板代理任务，超级任务，处理LACP协商报文的发送和接收
| 收到大量LACP协商报文、LACP频繁震荡等情况，可能会导致该任务对应的CPU占用率升高
| 对端口配置和端口流量进行分析，排查Eth-Trunk业务是否异常
| loopback-detect协议检测报文的收发与协议处理
| 设备上进行LBDT检测的VLAN和接口很多
| 关闭一些LBDT的检测VLAN和接口
|
WMT_PM
| eSight网管获取PM性能采集数据
| eSight网管周期性采集AP数据时
| 调整PM性能采集周期
| license适配任务，包括注册license、控制项注册等
| load模块命令行任务
| Loop Detection协议处理和报文发送
| 接收Loop Detection的协议报文
| 设备上进行LDT检测的VLAN和接口很多
| 关闭一些LDT的检测VLAN和接口
| 为业务板提供硬件适配层，屏蔽硬件差异
| 负责链路层任务统一调度
| 当业务发送的消息多，多任务处理耗时，会导致CPU高
| 可以通过命令行display utask-info utask-id slice-time，查看具体是哪个UTASK任务运行耗时
| LLDP邻居发现协议的报文收发和处理
| 设备上LLDP邻居太多，导致收到LLDP协议报文比较多
| 减少设备上的LLDP邻居
| LNP协议任务
| 提供业务板版本镜像文件、补丁包的加载功能
| 主控板load模块收包任务
| MPLS LSP进程（MPLS LSP AGENT）任务
| LSP管理模块，处理LSP相关业务
| LDP、RSVP、BGP等创建LSP的业务频繁震荡，触发建立、删除LSP
| 先确认是哪类LSP震荡，比如LDP、BGP、RSVP LSP，一般是IGP路由或者BGP路由、VPN路由震荡导致
| local telnet任务，现网使用较少
| 现网使用较少
| 评估不会CPU冲高
| tcam mac老化处理
| MAC学习控制
| 多核系统支撑轻量级的刷新数据到共享内存的任务，多核早期用；
| McmDiag，多核诊断功能
|
McmDiag
| 多核监控其他核进程状态的任务
| MDNS网关任务
| MDNS中继任务
| mDNS Snooping任务，提供mDNS报文的解析、侦听等功能
| 多核补丁处理
|
MSTP_ADP
| MSTP适配模块的任务
| 维护探针协议管理任务
| MQC的流策略创建，刷新任务
| 创建流策略过多，刷新频率大
| 配置MQC的时间间隔放长
|
MACRESTORE
| 底层MAC软表回收任务
| MAD直连检测处理
| MAD Relay检测处理
| 组播交换网板适配任务，处理组播在交换网板下发表项
| 由于路由或者端口震荡，组播表项反复刷新
| 检查是否存在路由或者端口震荡的情况
| mDNS协议报文处理任务
| 大量的mDNS报文上送处理
| 对上送CPU的mDNS报文进行限速，检查是否有外部攻击、网络环路等情况引起mDNS报文过多
| 管理网口收包处理任务
| 管理网口如果不断收到大量报文，可能会造成CPU占用率变高
| 管理网口已具有限速功能，可以避免大量报文的冲击
| 管理网口重定向任务
| MFF的处理任务
| 处理ARP报文软转发
| 合理配置arp-mff报文限速，并部署适当的防攻击功能
| 镜像的业务处理任务
| 批备阶段的大量配置同步流程
| 减少镜像的配置命令
| MAC表项学习任务
| 存在MAC漂移或HASH冲突
| MPLS业务交换网板适配任务
| 三层业务IPv6接口板适配任务
| 三层业务IPv6主控板适配任务
| 实现内存使用状态定时统计功能
| 用于定时任务的管理
| CPU不会升高
| 不会导致CPU高，无需处理
| 芯片故障检测处理
| vxlan隧道管理任务
| 提供NQA FTPR功能
| 网管频繁使用FTP方式获取NQA测试例结果
| 降低频繁操作速率
| Netstream处理任务
| 大量流信息上送接口板CPU
| 采用灵活流减少流数量
| Netlink快速通道，用户态和内核态之间的消息传输通道，例如将用户态消息发送到内核态，内核态回应用户态等
| 提供NTP时钟同步功能
| 收到大量的NTP协议报文攻击
| 配置NTP认证
| 实现MPLS OAM协议栈，管理协议状态机，维护协议相关的数据库
| 适配OAM 802.1ag协议，响应协议层变化，转发层面做相应的处理
| 处理从逻辑卡接收报文
| 适配层任务，响应协议变化，维护芯片表项
| openssl
| 对象管理任务
| 实现云管理plugin的配置下发、状态获取以及自定义操作
| 当设备与控制器交互报文量较大时可能短暂冲高CPU，但是交互完成之后会恢复正常
| 当控制器、设备的配置量较大可能短暂冲高，但处理完成之后会自动恢复正常
| 云管理通过此任务管理进程的syslog
| 当日志量较大可能短期cpu冲高
| 业务完成之后会自愈，无需关注
| 系统最高级别监控进程monitor的bin补丁
| 诱捕和云管理模块的进程退出事件处理
| 云管理通过此任务管理进程的创建、退出事件并作相应的通知
| 可能短期cpu冲高
| 业务完成之后会自愈，无需关注
| cgroup发生oom kill的监控任务
| cgroup发生oom kill的监控任务
| OPS任务
| EXTAgent
| ops命令行处理
| 执行ops脚本
|
OSPFv3-FRR
| OSPFv3 FRR功能
| 操作系统虚拟任务
| CPU不会高
| Patch任务
| 持久化任务
| PKI任务，公钥基础设施
| RTK的MAC软学习任务
| 性能管理命令行处理任务
| 多核心跳监控
|
PARITY_CHECK
| 表项软失效检测任务
| 表项出现软失效
| 补丁管理任务
| IPCA业务接口板处理任务
| IPCA业务主控板处理任务
| 业务随行XMPP侧connect任务
| 业务随行策略管理任务
| 业务随行功能xmpp侧任务
| 性能统计文件上传（使能PM统计文件自动上传才会启用）
| 文件上传频率不会很高，文件也较小，暂时评估不会CPU冲高
| 评估不会CPU冲高
| 三层快Ping接口板处理任务
| 三层快Ping主控板处理任务
| 以太网供电任务，包括检测PD在位、分级状态、上下电策略等
| PPPoE plus协议处理任务
| 大量的PPPoE报文上送处理
| - 减少PPPoE用户
- 对上送CPU的PPPoE报文进行限速，检查是否有外部攻击、网络环路等情况引起PPPoE报文过多
| L2适配层任务，维护VLAN/MAC相关数据和表项下发
| 网络环路、网络震荡、多端口配置端口安全等情况下可能会导致该任务对应的CPU占用率升高
| - 需要排除网络环路和网络震荡
- 排查配置端口安全的端口，是否有端口频繁UP/DOWN、VLAN频繁切换等操作，需要对操作频率进行限制
| PPPoE协议处理任务
| 大量的PPPoE报文上送处理
| - 减少PPPoE用户
- 对上送CPU的PPPoE报文进行限速，检查是否有外部攻击、网络环路等情况引起PPPoE报文过多
| Portal认证任务
| 大量的Portal认证HTTP报文上送处理
| - 减少认证用户
- 对上送CPU的HTTP报文进行限速，检查是否有外部攻击、网络环路等情况引起HTTP报文过多
| 智能诊断模块
| 主控板的QoS业务处理任务
| 批备阶段主控板通知备板的消息过多
| 减少QoS的相关配置
| 接口板的QoS业务处理任务
| 批备阶段主控板通知备板的消息过多
| 减少QoS的相关配置
| 自反ACL的处理任务
| 配置的RACL的命令过多，刷新频率大
| 配置RACL的时间间隔放长
| RADIUS协议处理任务
| 大量的RADIUS报文上送处理
| - 减少认证用户
- 对上送CPU的RADIUS报文进行限速，检查是否有外部攻击、网络环路等情况引起RADIUS报文过多
| 远程系统监控
| 评估不会CPU冲高
| 评估不会CPU冲高
| 系统根任务
| 负责各路由协议路由选路以及路由学习，进行最优路由的选择并下发FIB
| 收到大量组播报文、存在路由变化或接口变化导致组播表项更新等
| 配置组播的各种过滤策略
| RPC消息的分发处理任务
|
RRPP_ADP
| RRPP适配模块的任务
| 在接口板实现RRPP协议栈，完成端口状态快速感知及硬件表项的下发
| COMMON FDB报文攻击
| 检查组网中是否引入了HUB
| 设备启动完成后，SAID系统周期性地进行故障检测，包括：数据采集、数据诊断、故障处理
| SCEP任务 简单证书注册协议
| SOCKADP任务
| 对RTP音频和视频类应用的服务质量进行实时监控
|
SFLOW
| sFlow任务
|
smspicmg
| VCMU热插拔和超时重发任务
|
smsvcmu
| 电源风扇管理任务
|
smsvLd
| VCMU加载任务
|
smsvRq
| VCMU请求处理任务
|
smsvRs
| VCMU响应处理任务
|
smsvtimer
| VCMU定时器任务
| 定时处理耗时，一般不会导致CPU高
| IP协议栈报文调度和处理
| 处理协议栈的部分定时器消息
|
STA_TRACE_TASK
| 用户全流程追踪任务，追踪AP上用户的关键报文流程，DFX定时使用
| 最大支持10个用户同时追踪，不会导致CPU冲高
| 关闭用户全流程追踪
| 注册SVXLAN任务
| 处理认证表项下发接口板的任务
| 大量用户上线
| 减少认证用户
| 负责应用层协议字典以及白名单管理，维护软件表项并通知适配层设置芯片状态
| 评估不会CPU冲高
| 评估不会CPU冲高
| 给链路层屏蔽命令行的任务
| 当前该任务不处理任何消息
| HG互联口检测任务
| 检测任务处理异常
| SDK诊断任务
| 诊断信息打印过于频繁
| 安全模块接口板的处理任务
| 大量协议报文上送接口板CPU
| 实现ARP安全、IP安全以及CPU安全等功能，管理协议状态机，维护协议相关的数据库信息
| 大量协议报文上送CPU
| SEP协议代理任务，主要处理收到的IPC消息，进行实例状态的设置
| 模拟CPU利用率高的任务
| 模拟主任务，处理模拟CPU利用率高等的任务
| 处理E-Trunk特性的报文收发
| 配置大规格且状态震荡
| 出现机率小，出现时可以将E-Trunk所在接口shutdown，避免震荡
| 根据主控的主备状态，动态设置静态MAC
| Smart Link的代理任务，处理link-down和shudown事件
| 负责Smart Link与Monitor Link协议的处理
|
smsLoad
| 处理各类加载
|
smsRqDeal
| 处理canbus上报的请求消息
|
smsRsDeal
| 处理canbus回送的响应消息
|
smsRx
| 处理网口接收到的canbus响应与请求
|
smsTimer
| 处理SMS内部定时任务
|
smsTx
| 处理SMS发送给canbus的响应与请求
|
socdmadesc.0
| CPU通过SBUSDMA方式读取芯片0信息的任务
|
socdmadesc.2
| CPU通过SBUSDMA方式读取芯片2信息的任务
| 节能功能管理任务
| 超级任务管理
| 负责与IP SESSION功能相关的DHCP报文交互，通过和认证授权以及用户管理模块进行交互完成授权、计费功能
| 大量DHCP报文上送CPU或大量用户同时触发认证
| 合理配置协议报文限速，并部署适当的防攻击功能
| 超级转发任务，主要维护Trunk内存中的转发表
| 频繁增加、删除Trunk成员口
| 频繁增加、删除Trunk成员口
| 实现STP协议栈，管理协议状态机，维护协议相关的数据库
| 部署协议之后，有错误连线，收到TC报文攻击
| 检查配置，需要配置TC抑制
| 攻击溯源和端口防攻击的处理任务
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| 设备管理中断消息、定时器消息
| 此任务接收AAA发来的认证授权计费请求，并传递给TACACS服务器，由服务器处理对应的请求，并把处理结果返回给AAA
| 此任务现网出现过CPU高，当有攻击报文不停的发送认证请求，此任务CPU占用率会升高
| 通过设置防火墙等手段，过滤非法IP，防止非法IP访问设备
| 提供ARP-Ping检测功能
| 频繁手动执行ARP-Ping检测
| 降低ARP-Ping检测频率
| 用来采集是否有阻塞的任务，主要是IPCR、RPCQ、IPC同步消息发送任务
| 定时监控任务不会导致CPU高
| 不会导致CPU高，无需处理
| 批量性能采集调度任务
| 正在批量采集信息
| TICK任务会在DOPRA启动过程中创建，1个TICK，默认配置是10ms，所以每10ms会触发一次TICK任务，比如DOPRA定时器触发后就会在TICK任务中被调用。TICK任务如果被阻塞而不能及时得到调度，会导致定时器触发延迟等。
| 模板管理Controller端任务
| 指定ACL规则的生效时间
| 认证表项分发任务
| 大量用户上线
| 减少认证用户
| 隧道管理任务
| 一般由隧道震荡导致
| 建议分析震荡的隧道，屏蔽震荡源
| 提供NQA客户端功能
| NQA测试例配置过多，执行周期过短
| 控制NQA规格，或者调长执行周期
| SVF特性拓扑管理任务
| SVF特性邻居发现任务
| session管理任务，与controller对接时使用
| 完成VLL、VPLS及L3VPN流量统计功能，交换机上只支持VPLS的流量统计
| 该任务一般不会导致CPU高，如果出现CPU高也是由于VPLS业务频繁震荡导致的，而VPLS业务频繁震荡通常是由于接口或者路由震荡导致
| 解决VPLS业务频繁震荡问题
| 处理告警信息
| 大量告警触发，例如大量接口UP、DOWN
| 告警触发量趋于平缓后自然恢复
| Eth-Trunk适配层任务，处理Eth-Trunk接口各种状态变化事件，处理LACP协议报文
| Eth-Trunk接口数量较多、接口状态震荡、光模块异常等情况下可能会导致该任务对应的CPU占用率升高
| 排查端口和光模块是否异常：通过输出日志或告警查看设备上是否存在端口频繁Up/Down的情况，如果存在，请检查端口上光模块是否发生故障，是否使用了华为非认证光模块。同时需要对端口配置和端口流量进行分析。
| 提供NQA服务器功能
| NQA测试例配置过多，执行周期过短
| 控制NQA规格，或者调长执行周期
| 提供VPLS网络检测功能
| 频繁执行VPLS检测
| 降低VPLS检测频率
| 处理TUNNEL模块的控制和配置消息
| 配置大量隧道使用相同源接口并诊断源接口状态或配置，或者在大量GRE Tunnel口上配置keepalive
| 出现机率小，避免配置过大规格的gre keepalive
| 认证用户管理任务
| 大量用户上线
| 减少认证用户
| UDP业务接口板适配任务
| unix domain socket的接收任务
| 三层UDP Helper主控板处理任务
| SVF特性邻居发现任务
| SVF和策略联动场景下认证业务处理任务
| usb加载软件任务
| 用户框架处理任务，用于优化协议栈的处理，保证协议处理的优先级
| 任务功能是设备注册时负责注册UTASK命令行、创建定时器，设备注册后这个任务不处理消息，不会导致CPU高
| 不会导致CPU高，无需处理
| controller侧模板管理任务
| 用于唤醒TICK任务的时钟任务
| 运行VCMP协议的任务
| 业务板串口信息重定向任务
| 文件系统任务
| Version management upgrade
| telnet任务
| telnet任务
| VXLAN业务适配接口板任务
| VXLAN业务适配主控板任务
| VXLAN业务适配交换网板任务
| 用于定时清理文件系统垃圾数据
| 定时清理文件系统垃圾数据，任务优先级低
| 不会导致CPU高，无需处理
| 用于监控系统任务运行的轨迹
| 处理vmon模块的定时器消息和命令行消息，处理逻辑简单，不会导致CPU高
| 不会导致CPU高，无需处理
| 用于处理vmon模块显示其他板的查询信息
| 处理vmon信息查询等功能，逻辑简单
| 不会导致CPU高，无需处理
| 提供NQA VPLS MAC诊断功能
| 长期快速频繁执行VPLS和MAC检测功能
| 降低频繁操作速率
| 定时器测试任务，系统启动过程中的临时任务，系统启动后该任务停止运行
| 该任务CPU不会升高
| 不会导致CPU高，无需处理
| 实现VRRP协议栈，管理协议状态机，维护协议相关的数据库
| 配置大规格VRRP且接口状态震荡
| 出现机率小，如出现时可以将VRRP所在接口shutdown，避免震荡
| WLAN适配层任务
| 大量AP上下线、大量AP接入端口变化、大量无线用户并发上下线等情况可能会导致该任务对应的CPU占用率升高
| 网络承载能力有限，可能需要考虑重新规划网络，限制并发上线数量
|
WMT_SYS
| WLAN组件系统管理任务
| AP性能数据统计、WMNG模块间消息处理
| 如果周期性升高，无需处理，如果持续性升高，需采集日志
| WEB认证业务
| 大量的Portal认证报文上送处理
| 对上送CPU的Portal报文进行限速，检查是否有外部攻击、网络环路等情况引起Portal报文过多
| 适配WEB网管，主要适配WEB加载检查、解压缩等工作
|
WMT_SRV
| WLAN组件任务，配置下发与数据批量备份：
- 配置下发消息处理（MAP、定时器消息）
- 处理CAPWAP分发过来的消息
- 维护配置下发模块状态变迁
- WESS、WQOS、WGLB任务初始化
- 射频模块收到其他模块的模块间消息处理
- WVAP主动上报消息处理
- 射频定位信息上报处理
- HSB事件通知及HSB报文接收处理
- 通知外部模块AP状态发生改变
| - AP批量上线时配置下发
- 双链路热备或VRRP备份时，主备之间数据备份
- 链路震荡时，触发的HSB频繁抖动，引入的批删批备处理
- 定时备份
| 该任务在WLAN产品上主要负责HSB备份，在交换机上不会出现CPU高的情况
|
WMT_IDS
| 负责无线入侵检测：
- 探测表项合法性判断，探测表项映射关系处理及反制表项的生成
- 攻击检测表项生成，攻击告警上报
| 探测AP多，探测的设备多或上报的周期短
| 一般不会出现CPU高的情况
|
ArrmThread
| 调优期间不断处理AP上报的邻居信息，算法复杂计算量大
| 配置夜间定时调优
|
WLAN_AgeList
| WPA/WPA2用户老化
| wpa密钥协商超时重传，wpa用户并发大
| 暂无，一般不会出现
|
WAPI_RCV_PKT
| wapi认证收包
| wapi认证收包，wapi认证用户并发大
| 暂无，一般不会出现
|
WPA_AgeList
| WLAN组件老化机制任务，用户老化
| 用户去关联、老化处理、用户认证超时处理
| 用户批量下线
| XSTP的agent的内部消息，报文收发处理
| 使能VBST的端口和VLAN过多
| 减少参与VBST计算的端口和VLAN数量
| 无线适配的智能诊断功能
|
WCWP_ADAPT
| capwap代理模块消息
| 主核产品侧CAPWAP收发包过多
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WCWP_TASK_COM
| CAWWAP链路管理任务
| 并发建链（AP上线，AS上线）个数较多
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WCWP_TASK_DTLS
| DTLS加密处理任务
| 创建/关闭DTLS链路、DTLS协商、AP批量DTLS建链时可能出现CPU高
| AP通过DTLS上线，使用场景少，一般不会出现。如果出现可以评估网络具体情况，能否关闭DTLS
|
WCWP_TASK_FWD
| CAPWAP socket创建，socket报文收发，快速收发报文
| CAPWAP控制报文业务量大时，持续性打流，或者遭遇CAPWAP攻击等
| 修改cp-car配置，降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WCWP_TASK_MAP
| MAP消息处理
| MAP消息处理和MAP定时器处理，一般情况不会出现CPU高
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WDM_FILE_READ
| 升级读文件处理
| 批量AP升级
| 一般不会导致CPU冲高，如有问题，则是设备性能差导致，进行扩容或者更换高配置主控板，如SRUH等
|
WDM_MAIN_CTRL
| 升级业务状态处理
| 批量AP升级，一般不会导致CPU冲高
|
WEB_WRITE_FILE
| web包处理(web.7z)，解压、初始化等
|
WEBFC
| Portal报文分发任务
| AP鉴权和分流表处理任务
|
WLKM_LINK_ADAPT
| WLKM 链路和收发包代理
| lkm链路承载业务流量大（AC间漫游业务等）
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WMP_CFGM
| 配置下发消息处理任务
| 批量AP并发上线时配置下发
| 减少AP并发上线速率
|
WMP_CLOUD_PM
| 接收产品采集任务，上报WIDS业务数据到控制器
| WIDS业务数据量大，上报数据很多
| 关闭WIDS设备检测、攻击检测
|
WMP_DEV
| WLAN设备管理任务
| AP上线消息，AP上报消息处理
| 减小AP上报对应capwap消息的cp-car
|
WMP_HA
| WMP HA备份消息处理任务
| 主备切换，AP和用户规格较大，备份业务量大
| 减少AP或用户备份业务
|
WMP_LBM
| AP升级配置和报文处理
| 批量AP升级，一般不会导致CPU冲高
|
WMP_POS_AGT
| 终端定位HTTP报文发送任务
| 大量AP使用http方式发送定位报文给定位服务器
| 不适用HTTP方式发送定位报文，或使用UDP方式AP直接发定位报文给定位服务器
|
WMP_SH_WLP
| wlp共享license保存flash处理
|
WMP_SYS
| WMP定时器管理分发任务
|
WMP_VAP
| VAP配置创建删除任务
| VAP规格比较大，反复批量创建删除修改VAP配置
| 1、减少批量下发的命令；
2、降低反复频繁操作速率；
|
WMP_WAD
| 无线智能诊断任务，接收产品诊断消息，对设备无线业务进行诊断，返回诊断结果
| 对AP和用户进行诊断，只支持单个AP或用户进行诊断，不会导致CPU冲高
| 不进行无线AP和用户智能诊断
|
WMP_WASE
| 用户AP相关任务，当前部署AP IPv6DNS学习模块
| AP上报IPv6DNS学习表项
| 关闭sta ipv6业务
|
WMP_WCOM
| WMP公共机制管理任务，DBM同步，AP性能缓存管理，消息打包分发等
|
WMP_WCOM_AGT
| WMP主核代理任务，业务定时器处理，licence老化等
|
WMP_WDEV_FSM
| 设备管理状态机任务
| AP上线鉴权消息处理，一般不会导致CPU冲高
|
WMP_WLP
| licesne共享业务处理
|
WMP_WRFM
| 射频管理相关业务处理任务
| AP上报大量射频消息，如调优邻居检测、WIDS设备检测、攻击检测
| 关闭射频调优、关闭WIDS设备检测、攻击检测
|
WMP_WRFM_DBG
| 云形态处理远程报文头获取、rfping业务
| 执行远程报文头获取，rfping
| 关闭远程报文头获取，rfping
|
WMP_WSS
| 负载均衡和智能漫游管理任务
| 触发用户漫游
| 减小无线用户关联cpcar
|
WMP_WSTA
| 用户接入控制任务
| 用户接入漫游并发量大
| 减小无线用户关联cpcar，降低用户接入速率
|
WMP_WSTA_BG
| 用户接入低优先级任务，当前部署了用户语音视频优化media模块。
| 用户语音视频业务量大
| 关闭sea功能
|
WMP_WSTA_CFG
| 用户接入配置发布接收函数
| 大量apvap情况下频繁修改配置或者ap频繁上下线
| 避免频繁修改ap、vap、radio配置
| 将设备上执行的命令及其回显信息记入文件
| 用户态往内核态发送消息,通知内核计数器清0
| 一般占用率比较稳定，在8%左右。如果过高可能是中断上报过多导致
| 执行命令display trapbuffer，查看是否有过流量或者频繁power on/off的PD设备，将该PD移除再进行观察
|
bcmCNTR .0
| 芯片0流量统计
| EOAM_1AG的超级任务，负责模块的事件分发处理
|
port_statistics
| IPC接收任务，副核IPC接收
| VP接收任务，副核VP接收
| PLL bist检测
| 用户认证、授权、计费管理任务
| 大量用户进行认证、授权、计费操作
| 减少上线用户
| ACL的创建、刷新任务
| 一次下发的ACL过多
| 配置ACL的时间间隔放长
| 处理BFD的vlanif down事件和CFD的逻辑中断事件，EFM模块的定时器
|
ADPGVRP
| GVRP适配模块的任务
| 硬件故障告警管理任务，涉及温度传感器、电源、风扇、光模块等
| 设备上有告警
| 执行命令display alarm all查看是否有频繁告警，再根据告警内容进行处理
| 端口loss信号管理任务，包括loss信号检测处理等
| 负责地址池以及地址的管理，为DHCP等模块提供地址管理服务
| 大量业务进行地址申请
| 减少申请地址的用户
| 负责三层业务任务统一调度
| 当业务发送的消息多，多任务处理耗时，会导致CPU高
| 执行命令display utask-info utask-id slice-time，查看具体是哪个UTASK任务运行耗时
| ARP防攻击任务处理事件
| 设备ARP攻击过多时，处理任务加重
| 在端口对非法报文进行过滤
| sflow接口板处理任务
| 大量端口配置sflow采样，采样比或采样间隔配置过小等
| 合理部署sflow业务，根据接口实际流量配置合理的采样比和采样间隔
| sflow主控板处理任务
| SVF AS接入管理等
| 电池管理任务
| 基础事务服务模块，副核任务
| 实现双向链路检测（BFD）协议栈，管理协议状态机，维护协议相关的数据库
| 大量BFD会话频繁震荡
| 删除或shutdown BFD会话
| BFD适配任务，处理IPC消息和ARP、MAC变化消息
| 处理BFD的发送和检测定时器，还有各个事件的处理
|
BGPMDT
| 组播VPN MDT方式
|
BGPMVPN
| 组播VPN MVPN方式
| 转存驱动的诊断日志
|
BOX_Out
| 输出黑盒子中存储的信息（黑盒子用于记录产品运行过程中出现的错误、异常等信息），黑盒子只提供一种信息记录、查询、获取的机制，需要用户根据黑匣子提供的功能来实现具体信息的记录
| 产品设备出现大量的error、断言、异常或deadloop等黑匣子信息
| BPDU模块的适配任务，处理bpdu模块的定时器消息
| trace内部调试功能任务
| 开启了trace功能
| 关闭trace功能
| capwap事件处理任务
| 上线用户过多
| 减少上线用户的数量
| CDR状态自检
| 设置交换机恢复到出厂配置的状态
|
CFGMGR
| 配置管理模块
| 主控板时钟模块的定时器、IPC及中断消息的处理
| CMAINT，实现云管理的维护诊断功能
| 实现云管理plugin的配置下发、状态获取以及自定义操作
| 当设备与控制器交互报文量较大时可能短暂冲高CPU，但是交互完成之后会恢复正常
| 当控制器、设备的配置量较大可能短暂冲高，但处理完成之后会自动恢复正常
|
CMD_Switching
| 系统任务，无需关注
|
CMD_Switching_lsn
| 系统任务，无需关注
| CMNGHA，实现云管理redis数据库的主备同步机制
| CMP任务，证书管理协议
| 某些特定流程，需要通过此任务来屏蔽控制器的操作
| 智能运维数据上报
| 大量业务集中数据上报，概率性出现短时间的CPU过高
| 关闭部分业务的数据上报
|
CMREG
| 云管理注册任务
| COMP任务，副核组件管理
| 云管理通过此任务监控底层链路状态
| CSPF任务处理，为TE隧道提供路径计算服务
| CSPF的TEDB频繁变化
| 排查是否存在链路或者IGP震荡
| NETCONF模式下，配置STP相关配置时，耗时命令行做异步处理
|
CWP_BUP
| MAP消息处理
| MAP消息处理和MAP定时器处理，一般情况不会出现CPU高
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
CWP_DTLS
| DTLS加密处理任务
| 创建/关闭DTLS链路、DTLS协商、AP批量DTLS建链时可能出现CPU高
| AP通过DTLS上线，使用场景少，一般不会出现。如果出现可以评估网络具体情况，能否关闭DTLS
| WLAN处理任务
| 大量AP上下线、大量AP接入端口变化、大量无线用户并发上下线等情况可能会导致该任务对应的CPU占用率升高
| 网络承载能力有限，可能需要考虑重新规划网络，限制并发上线数量
| IP流量监测协议(ipfpm)
| 配置量大且统计周期配置间隔过短
| 避免大量配置和过短的统计周期
| cpu-defend事件任务处理
| 上送CPU的报文过多
| 对上送CPU的报文进行限速
| 处理子卡热插拔
| 时钟驱动功能相关的任务
| DHCP任务
| 诱捕管理面arp老化定时器
| 诱捕业务适配，诱捕规则下发和管理面数据处理
| 诱捕业务适配，上送诱捕流量
| 大量流量上送
| 关掉接口诱捕使能命令行
| 感知网络中的扫描行为，将可疑流量诱骗至诱捕器进行深度互动检测，从而保护现有业务网络。
| 大量流量上送
| 关掉接口诱捕使能命令行
| 诱捕管理面接收数据面消息的定时器
| 诱捕管理面向数据面发送自身状态的定时器
| 删除所有槽位的MAC地址
| 负责DLDP协议报文的收发和状态机
| 使能DLDP协议的端口过多且配置的发包间隔过短
| - 通过dldp interval调整发包间隔
- 在一些不需要DLDP检测的端口下去使能DLDP
| 为cfgmgr提供域名解析
| MAC和DOT1X认证协议处理任务
| 大量MAC和DOT1X用户进行认证
| 减少认证用户
| 主、副核之间以太报文分发处理任务
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| 以太通道管理任务，管理维护通道状态、有效性、通道切换等
| 以太通道配置管理任务，包括堆叠口配置等
| 以太通道可维护性记录
| 发送802.3ah的测试报文
| 特征库在线下载任务
| 双机热备场景特征库同步任务
| 特征库加载任务，包括库文件的解压解密等操作
| EMID业务适配接口板任务
| EMID业务适配主控板任务
| 中断处理超级任务
| 实现eoam-1ag协议栈，管理协议状态机，维护协议相关的数据库
| 关联业务震荡
| 出现机率很小，如果出现，需要检查关联业务状态，避免震荡
| ERPS协议的适配，主要进行ERPS的全局ACL初始化和各个事件注册
| esap适配的相关处理任务
| 在线的AP，用户数量过多
| 减少在线的AP数量以及用户数
| 以太报文分发处理任务
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| 副核相关以太报文分发处理任务
| 主核、副核之间有大量协议报文交互
| 合理配置协议报文限速，并部署适当的防攻击功能
| VXLAN接入配置模块任务
| EVPN业务适配主控板任务
|
EXTAgent
| OPS扩展代理模块
| EZOP_Dtls
| EasyOperation功能任务
| 只有在设备启动后一段时间内CPU冲高，后面会恢复
| EasyDeploy功能的收发包任务
| 获取报文任务
| 获取报文过多，打印过于频繁
| FECD层的消息处理的任务
| 诊断信息打印过于频繁
| 芯片故障检测处理
| 快速通道任务，主要用于内核态与用户态报文交互
| flash 抑制任务
| 流量统计的相关处理任务
| 需要统计分析的流量过大
| 在网络流量过大时，不配置sflow相关业务
| 堆叠管理任务，堆叠系统拓扑维护、链路维护、堆叠状态维护等
| 事件通用管理
| 目前没有运行此任务
| 目前没有运行此任务
| GRE模块接口板适配任务
| GRE模块主控板适配任务
| 标签、Token资源管理模块对应的任务
| CPU高一般体现在申请资源的APP，GRESM任务本身一般不会出现CPU高
| 排查申请标签或token资源的业务是否存在震荡
| RSA任务，进行RSA、DSA密钥对创建
| CPU不会升高
| CPU不会升高
| GVRP协议，处理GVRP报文的收发，和GVRP协议内部消息的处理
| 当需要GARP动态注册的VLAN数量较多或网络半径较大时，会导致CPU升高
| 按照产品手册增大相应定时器值
| 内置Portal处理任务
| 大量的Portal认证HTTP报文上送处理
| - 减少认证用户
- 对上送CPU的HTTP报文进行限速，检查是否有外部攻击、网络环路等情况引起HTTP报文过多
| http2 client主任务
| http2 client timer任务
| HACA模块
| HA消息发送结果通告任务
| 智能心跳任务
| HGMP适配模块的任务
| HP2C任务 http2client管理任务
| HA备份机制任务
| 与VRRP联动提供双机热备份功能
| http客户端任务
| HTTP/HTTPS通道处理
|
HTPSRD
| 处理用户HTTPS重定向业务的任务
|
HWTACACS
| HWTACACS模块
| 终端识别模块
| 1、CRC错包告警时告知SDK
2、定时检测网线信噪比
| 统计端口MIB数据，获取端口up/down信息等
| 处理IPC消息
| 采集监控设备运行状态性能值的功能
| 底层检测接口耗时
| 关闭kpi检测
| 云管理进程间通信任务
| IPSEC DBM任务
| 心跳计时器功能
| IPC消息回调函数,收到消息后，写入消息队列，再进行处理
| ISSU备份机制任务
| 将指定的例程连接到指定的中断向量
| 将指定的例程连接到指定的中断向量
| VCT下发IPC消息的处理任务
| 频繁做VCT检测
| 合理使用VCT检测
| 管理接口流量定时统计
| 大量接口，且配置的统计周期过小
| 避免大量接口统计周期配置过小
| 负责接口状态变化事件的处理
| 接口频繁震荡
| 配置接口状态抑制
| 提供接口管理功能，维护设备的接口数据库，处理各种接口状态变化事件
| 在接口数量较多、接口link状态震荡、光模块异常等情况下可能会导致该任务对应的CPU占用率升高
| 排查端口和光模块是否异常：
通过输出日志或告警查看设备上是否存在端口频繁Up/Down的情况，如果存在，请检查端口上光模块是否发生故障，是否使用了华为非认证光模块。同时需要对端口配置和端口流量进行分析
| 负责IP协议任务统一调
| ND表项增删操作频繁，比如IPv6协议震荡
| 降低频繁操作速率
| 处理收到的IPC消息，并且给对端业务回应ACK消息
| 回应ACK业务流程简单，不会导致CPU高
| 不会导致CPU高，无需处理
| IPC消息发送失败时，进行消息报文的重传
| 发送失败进行消息重传，重传频率不高，不会导致CPU高
| 不会导致CPU高，无需处理
| IPC消息的发送、接收及分发到对应的业务模块进行处理
| IPFPM检测功能任务
| 大量实例同时运行
| 减少配置量
| 处理IPSEC6的命令行和报文加密
| 不会导致CPU高
| 不会导致CPU高
| 发送、接收及分发各种协议报文
| 协议报文收发量高
| 降低报文收发量，比如调整CPCAR
| 维护助手任务
| 当维护助手满足触发条件时，执行的脚本中批量执行命令行较多，可能会CPU冲高
| 减少脚本中命令行数量
| IPSec模块IKE协商任务
| 支持MGR、ErrorDown、BPTNL、LNP、VCMP、MFLP、VLAN、QinQ特性
| - LNP：接口较多
- VCMP：VLAN删除创建频繁
- BPTNL：透传报文数量较大
| - LNP：出现机率小，检查接口震荡原因，避免反复震荡
- VCMP：不要频繁创建删除VLAN
- BPTNL：接口上配置协议透传功能
| 处理MAC与VLAN的实时备份和批量备份
| 二层协议的IPC消息公共处理模块
| L2VPN协议处理任务，涉及VLL，VPLS业务等
| 公网震荡，大量业务发送Mapping报文，重建链接
| 解决公网震荡
| EOAM特性主任务
| 关联业务震荡
| 出现机率很小，如果出现，需要检查关联业务状态，避免震荡
| 支持LACP、HGMP、3AH、ELMI特性
| 支持ERPS、RRPP、SEP特性
| 部署协议之后，有错误连线，收到TC报文攻击
| 检查物理环路，确保物理环路闭合
| 支持Eth-Trunk特性
| 三层IPv4业务适配接口板任务
| 三层业务公共模块接口板处理任务
| 三层IPv4业务适配主控板任务
| 三层业务公共模块主控板处理任务
| LACP接口板代理任务，超级任务，处理LACP协商报文的发送和接收
| 收到大量LACP协商报文、LACP频繁震荡等情况可能会导致该任务对应的CPU占用率升高
| 对端口配置和端口流量进行分析，排查Eth-Trunk业务是否异常
|
LAGAGT
| loopback-detect协议检测报文的收发与协议处理
| 设备上进行LBDT检测的VLAN和接口很多
| 关闭一些LBDT的检测VLAN和接口
| 单板升级的文件预加载
| 记录驱动模块的日志文件
| 定时上报端口link状态
|
linkChgIsr
| 系统任务，无需关注
|
LinkMonIsrThread
| 系统任务，无需关注
|
LinkMonPollThread
| 系统任务，无需关注
| 延迟回调任务
|
lshelp
| 延迟回调任务
| 识别lync会话，并根据流量类别设置不同优先级
| 负责链路层任务统一调度
| 当业务发送的消息多，多任务处理耗时，会导致CPU高
| 可以通过命令行display utask-info utask-id slice-time，查看具体是哪个UTASK任务运行耗时
| LLDP邻居发现协议的报文收发和处理
| 设备上LLDP邻居太多，导致收到LLDP协议报文比较多
| 减少设备上的LLDP邻居
| LNP协议任务
| LOAD加载任务，主要包含7个5类事件：堆叠成员的加入离开事件、LOAD模块管理事件、接收LOAD报文事件、Server发包超时重传事件、ACK超时重传事件、定时器事件
| MPLS LSP进程（MPLS LSP AGENT）任务
| LSP管理模块，处理LSP相关业务
| LDP、RSVP、BGP等创建LSP的业务频繁震荡，触发建立、删除LSP
| 先确认是哪类LSP震荡，比如LDP、BGP、RSVP LSP,，一般是IGP路由或者BGP路由、VPN路由震荡导致
| MAC漂移处理任务
| 网络环路引起该任务对应的CPU占用率高
| 采取破环措施，详细信息请参考判断为网络环路引起
| tcam mac老化处理
| MAC学习控制
| MACRESTORE/MAC软表回收任务
| 多核系统支撑轻量级的刷新数据到共享内存的任务，多核早期用；
| McmDiag，多核诊断功能
| 多核监控其他核进程状态的任务
| 多核DFX，多核维护手段
| MDNS网关任务
| MDNS中继任务
| mDNS Snooping任务，提供mDNS报文的解析、侦听等功能
| MONITOR任务
| 副核补丁同步、恢复处理
| macsec检测PN计数翻转任务
|
MSTP_ADP
| MSTP适配模块的任务
| 流策略处理任务
| 频繁大规格应用流策略
| 应用大规格流策略时避免频繁增删规则
|
MACRESTORE
| MAC软表回收任务
| MAC老化上报不了，大量软硬表不同步
| MAD直连检测处理
| MAD Relay检测处理
| SVF特性邻居发现任务
| mDNS协议报文处理任务
| 大量的mDNS报文上送处理
| 对上送CPU的mDNS报文进行限速，检查是否有外部攻击、网络环路等情况引起mDNS报文过多
| 管理网口收包处理任务
| 管理网口如果不断收到大量报文，可能会造成CPU占用率升高
| 管理网口已具有限速功能，可以避免大量报文的冲击
| 管理网口任务
| MFF的处理任务
| 处理ARP报文软转发
| 合理配置arp-mff报文限速，并部署适当的防攻击功能
| MPLS业务交换网板适配任务
| 负责MAC地址在各个单板间的同步
| 网络环路引起该任务对应的CPU占用率高
| 采取破环措施，详细信息请参考判断为网络环路引起
| 内存检测模块，监控内存信息
| 镜像的业务处理任务
| 批备阶段的大量配置同步流程
| 减少镜像的配置命令
| VSP配置恢复任务
| Netconf restore factory
| 云管理设备通过此任务实现控制器升级版本、补丁等文件的功能
| 可能短期cpu冲高
| 业务完成之后会自愈，无需关注
| VSP配置提交任务
| 加密流量和非加密流量的应用识别
| 大量流量上送
| 关掉接口或vlanif eca命令行
| VSP定时器任务，用于URL业务
| 在用户空间接收中断事件的NIC中断线程
| NGE接收消息的任务。
| NP芯片故障检测处理
| vxlan隧道管理任务
| 三层业务IPv6接口板适配任务
| 三层业务IPv6主控板适配任务
| 用于定时任务的管理
| CPU不会升高
| 不会导致CPU高，无需处理
| Netlink快速通道，用户态和内核态之间的消息传输通道，例如将用户态消息发送到内核态，内核态回应用户态等
| 提供NTP时钟同步功能
| 收到大量的NTP协议报文攻击
| 配置NTP认证
| 实现MPLS OAM协议栈，管理协议状态机，维护协议相关的数据库
| 适配OAM 802.1ag协议，响应协议层变化，转发层面做相应的处理
| 适配层任务，响应协议变化，维护芯片表项
| openssl
| 实现云管理plugin的配置下发、状态获取以及自定义操作
| 当设备与控制器交互报文量较大时可能短暂冲高CPU，但是交互完成之后会恢复正常
| 当控制器、设备的配置量较大可能短暂冲高，但处理完成之后会自动恢复正常
| 云管理通过此任务管理进程的syslog
| 当日志量较大可能短期cpu冲高
| 业务完成之后会自愈，无需关注
| 系统最高级别监控进程monitor的bin补丁
| 诱捕和云管理模块的进程退出事件处理
| 云管理通过此任务管理进程的创建、退出事件并作相应的通知
| 可能短期cpu冲高
| 业务完成之后会自愈，无需关注
| cgroup发生oom kill的监控任务
| cgroup发生oom kill的监控任务
| OPS任务
| EXTAgent
| ops命令行处理
| 执行ops脚本
|
OSPFv3-FRR
| OSPFv3 FRR功能
|
PARITY_CHECK
| 表项软失效检测任务
| 表项出现软失效
| Patch任务
| 持久化任务
| 控制器报文处理模块
| RTK规避L2_NTFY和sFlow报文在CPU口占用缓存过高问题。
| 控制器报文处理模块
| 控制器报文处理模块
| PKI任务，公钥基础设施
| 性能管理命令行处理任务
| 云管理pnp协商任务
| 多核心跳监测
| 精确时钟协议
用于城域网GPS与基站之间的时钟同步
| 精确时钟协议
用于城域网GPS与基站之间的时钟同步
| 补丁适配模块
| IPCA业务接口板处理任务
| IPCA业务主控板处理任务
| 性能统计文件上传（使能PM统计文件自动上传才会启用）
| 文件上传频率不会很高，文件也较小，暂时评估不会CPU冲高
| 三层快Ping接口板处理任务
| 三层快Ping主控板处理任务
| PPPoE plus协议处理任务
| 大量的PPPoE报文上送处理
| - 减少PPPoE用户
- 对上送CPU的PPPoE报文进行限速，检查是否有外部攻击、网络环路等情况引起PPPoE报文过多
| L2适配层任务，维护VLAN/MAC相关数据和表项下发
| 网络环路、网络震荡、多端口配置端口安全等情况下可能会导致该任务对应的CPU占用率升高
|
| 内置Portal认证任务
| 大量的内置Portal认证
| 减少认证用户
| Portal认证任务
| 大量的Portal认证HTTP报文上送处理
| - 减少认证用户
- 对上送CPU的HTTP报文进行限速，检查是否有外部攻击、网络环路等情况引起HTTP报文过多
| 智能诊断模块
| RADIUS协议处理任务
| 大量的RADIUS报文上送处理
| - 减少认证用户
- 对上送CPU的RADIUS报文进行限速，检查是否有外部攻击、网络环路等情况引起RADIUS报文过多
| 处理认证表项下发接口板的任务
| 大量用户上线
| 减少认证用户
| 认证表项分发任务
| 认证用户管理任务
|
RRPP_ADP
| RRPP适配模块的任务
| RTK收包的超级任务
| SVF和策略联动场景下认证业务处理任务
| WEB认证业务
| 大量的Portal认证报文上送处理
| 对上送CPU的Portal报文进行限速，检查是否有外部攻击、网络环路等情况引起Portal报文过多
| 设备启动完成后，SAID系统周期性地进行故障检测，包括：数据采集、数据诊断、故障处理
| SCEP任务 简单证书注册协议
| SOCKADP任务
| 对RTP音频和视频类应用的服务质量进行实时监控
| 系统任务，无需关注
|
SER_REG
| 系统任务，无需关注
|
SFLOW
| sFlow任务
| SKT任务
| 处理协议栈的部分定时器消息
| 节能功能管理任务
| 节能功能管理任务
|
STA_TRACE_TASK
| 用户全流程追踪任务，追踪AP上用户的关键报文流程，DFX定时使用
| 最大支持10个用户同时追踪，不会导致CPU冲高
| 关闭用户全流程追踪
|
STA_TRACE_TASK
| 用户全流程追踪任务，追踪AP上用户的关键报文流程，DFX定时使用
| 最大支持10个用户同时追踪，不会导致CPU冲高
| 关闭用户全流程追踪
| 注册SVXLAN任务
| 处理认证表项下发接口板的任务
| 大量用户上线
| 减少认证用户
| 负责应用层协议字典以及白名单管理，维护软件表项并通知适配层设置芯片状态
| 实现ARP安全、IP安全以及CPU安全等功能，管理协议状态机，维护协议相关的数据库信息
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| SEP协议代理任务，主要处理收到的IPC消息，进行实例状态的设置
| 处理E-trunk特性的报文收发
| 配置大规格且状态震荡
| 出现机率小，出现时可以将E-Trunk所在接口shutdown，避免震荡
| Smart Link的代理任务，处理link-down和shudown事件
| 负责Smart Link与Monitor Link协议的处理
| 智能电源功能，节约能效等处理
| 超级定时器管理任务，处理超级定时器功能
| 系统资源管理任务：包括风扇、子卡、电源管理等
| 设备管理定时器任务
| 更换华为标准光模块
| 超级转发任务，主要维护Trunk内存中的转发表
| 频繁增删Trunk成员口
| 不要频繁增删Trunk成员口
| 协助操作系统完成任务、事件调度
| 此任务优先级很低，处理逻辑简单不会导致CPU高
| 不会导致CPU高，无需处理
| 实现STP协议栈，管理协议状态机，维护协议相关的数据库
| 部署协议之后，有错误连线，收到TC报文攻击
| 检查配置，需要配置TC抑制
| 攻击溯源和端口防攻击的处理任务
| 大量协议报文上送CPU
| 合理配置协议报文限速，并部署适当的防攻击功能
| 此任务接收AAA发来的认证授权计费请求，并传递给TACACS服务器，由服务器处理对应的请求，并把处理结果返回给AAA
| 当有攻击报文不停的发送认证请求，此任务CPU占用率会升高
| 通过设置防火墙等手段，过滤非法IP，防止非法IP访问设备
| 提供ARP-Ping检测功能
| 频繁手动执行ARP-Ping检测
| 降低ARP-Ping检测频率
| 用来采集是否有阻塞的任务，主要是IPCR、RPCQ、IPC同步消息发送任务
| 定时监控任务不会导致CPU高
| 不会导致CPU高，无需处理
| TICK任务会在DOPRA启动过程中创建，1个TICK，默认配置是10ms，所以每10ms会触发一次TICK任务，比如DOPRA定时器触发后就会在TICK任务中被调用。TICK任务如果被阻塞而不能及时得到调度，会导致定时器触发延迟等。
| ECA定时器调度
| 模板管理Controller端任务
| 指定ACL规则的生效时间
| 认证表项分发任务
| 大量用户上线
| 减少认证用户
| 隧道管理任务
| 一般由隧道震荡导致
| 建议分析震荡的隧道，屏蔽震荡源
| 提供NQA客户端功能
| NQA测试例配置过多，执行周期过短
| 控制NQA规格或者调长执行周期
| SVF特性拓扑管理任务
| SVF模板管理，AS配置下发、计算等处理
| 完成VLL、VPLS及L3VPN流量统计功能，交换机上只支持VPLS的流量统计
| 该任务一般不会导致CPU高，如果出现CPU高也是由于VPLS业务频繁震荡导致的，而VPLS业务频繁震荡通常是由于接口或者路由震荡导致
| 解决VPLS业务频繁震荡问题
| 处理告警信息
| 大量告警触发，例如大量接口UP、DOWN
| 告警触发量趋于平缓后自然恢复
| Eth-Trunk适配层任务，处理Eth-Trunk接口各种状态变化事件，处理LACP协议报文
| Eth-Trunk接口数量较多、接口状态震荡、光模块异常等情况下可能会导致该任务对应的CPU占用率升高
| 排查端口和光模块是否异常：
通过输出日志或告警查看设备上是否存在端口频繁Up/Down的情况，如果存在，请检查端口上光模块是否发生故障，是否使用了华为非认证光模块。同时需要对端口配置和端口流量进行分析
| 提供NQA服务器功能
| NQA测试例配置过多，执行周期过短
| 控制NQA规格或者调长执行周期
| 提供VPLS网络检测功能
| 频繁执行VPLS检测
| 降低VPLS检测频率
| 处理TUNNEL模块的控制和配置消息
| 配置大量隧道使用相同源接口并诊断源接口状态或配置，或者在大量GRE Tunnel口上配置keepalive
| 出现机率小，避免配置过大规格的gre keepalive
| 认证用户管理任务
| 大量用户上线
| 减少认证用户
| UDP业务接口板适配任务
| unix domain socket的接收任务
| 可能短期cpu上升
| 业务完成之后会恢复，无需关注
| 三层UDP Helper主控板处理任务
| SVF特性邻居发现任务
| 堆叠平滑升级任务
| SVF和策略联动场景下认证业务处理任务
| U盘开局功能处理
| 用户框架处理任务，用于优化协议栈的处理，保证协议处理的优先级
| 任务功能是设备注册时负责注册UTASK命令行、创建定时器，设备注册后这个任务不处理消息，不会导致CPU高
| 不会导致CPU高，无需处理
| SVF版本管理，AS版本升级加载处理
| 用于唤醒TICK任务的时钟任务
| 运行VCMP协议的任务
| 文件系统任务
| Version management upgrade
| VXLAN业务适配接口板任务
| VXLAN业务适配主控板任务
| VXLAN业务适配交换网板任务
| 用于定时清理文件系统垃圾数据
| 定时清理文件系统垃圾数据，任务优先级低
| 不会导致CPU高，无需处理
| 用于监控系统任务运行的轨迹
| 处理vmon模块的定时器消息和命令行消息，处理逻辑简单，不会导致CPU高
| 不会导致CPU高，无需处理
| 用于处理vmon模块显示其他板的查询信息
| 处理vmon信息查询等功能，逻辑简单
| 不会导致CPU高，无需处理
| 提供NQA VPLS MAC诊断功能
| 长期快速频繁执行VPLS和MAC检测功能
| 降低频繁操作速率
| 接收、发送单板间VP报文
| 处理业务发送的VP报文，理论上不会导致CPU高
| 不会导致CPU高，无需处理
| VP报文接收任务，接收通过单板CPU间数据报文通道传递的报文
| 发送单板间VP报文
| 定时器测试任务，系统启动过程中的临时任务，系统启动后该任务停止运行
| 该任务CPU不会升高
| 不会导致CPU高，无需处理
| 实现VRRP协议栈，管理协议状态机，维护协议相关的数据库
| 配置大规格VRRP且接口状态震荡
| 出现机率小，如出现时可以将VRRP所在接口shutdown，避免震荡
| WLAN适配层任务
| 大量AP上下线、大量AP接入端口变化、大量无线用户并发上下线等情况可能会导致该任务对应的CPU占用率升高
| 网络承载能力有限，可能需要考虑重新规划网络，限制并发上线数量
| WEB认证业务
| 大量的Portal认证报文上送处理
| 对上送CPU的Portal报文进行限速，检查是否有外部攻击、网络环路等情况引起Portal报文过多
| 监控vxworks任务运行状态
| 不会导致CPU高
| QoS业务处理任务
| 批备阶段主控板通知备板的消息过多
| XSTP的agent的内部消息，报文收发处理
| 使能VBST的端口和VLAN过多
| 减少参与VBST计算的端口和VLAN数量
| 系统异常事件处理任务
| 正常不会高，只有产品业务exception才会调度此任务
| bcmINTR任务，内核中断处理函数
| 内核中断上报过多
|
bcmIbodSync.0
| 芯片0解决HG口异常缓存的任务
| 同步处理频繁
|
bcmL2age.0
| 芯片0 MAC表项老化任务
|
bcmMEM_SCAN.0
| 芯片0 轮询表项，检查是否存在软实效
|
bcmPortMon.0
| 芯片0端口状态监测
| 端口状态变化频繁
| 底层收包任务
| 协议报文过多
|
bcmTX
| CPU发包任务
| 发送报文过多
|
bcmXGS3AsyncTX
| 发包信息获取同步任务
| 暂时没有产生CPU高的场景
| 用户操作，尤其输入输出操作频繁，例如黏贴命令到屏幕（输入）或执行大量回显命令（输出）
| 降低输入输出频率，并且操作结束后会自然恢复
| 监控、处理软件异常导致的死循环
| 正常不会高，只有产品业务出现任务得不到调度机会或deadloop才会调度此任务
| MAC老化任务
| 老化处理流程存在错误
|
linkIntr
| link中断处理任务
| link中断上报过于频繁
| 获取nand硬件故障情况
|
socdmadesc.0
| CPU通过SBUSDMA方式读取芯片0信息的任务
|
mvlDPC
| MVL中断上报任务
| 中断上报过于频繁
| 0队列收包处理任务
| CPU端口0队列收包过多
| 1队列收包处理任务
| CPU端口1队列收包过多
| 2队列收包处理任务
| CPU端口2队列收包过多
| 3队列收包处理任务
| CPU端口3队列收包过多
| 4队列收包处理任务
| CPU端口4队列收包过多
| 5队列收包处理任务
| CPU端口5队列收包过多
| 6队列收包处理任务
| CPU端口6队列收包过多
| 7队列收包处理任务
| CPU端口7队列收包过多
|
mv_rx0
| 0队列收包处理任务
| CPU端口0队列收包过多
|
mv_rx1
| 1队列收包处理任务
| CPU端口1队列收包过多
|
mv_rx2
| 2队列收包处理任务
| CPU端口2队列收包过多
|
mv_rx3
| 3队列收包处理任务
| CPU端口3队列收包过多
|
mv_rx4
| 4队列收包处理任务
| CPU端口4队列收包过多
|
mv_rx5
| 5队列收包处理任务
| CPU端口5队列收包过多
|
mv_rx6
| 6队列收包处理任务
| CPU端口6队列收包过多
|
mv_rx7
| 7队列收包处理任务
| CPU端口7队列收包过多
| MAC软学习任务
| 上送CPU进行软学习的报文过多
| Vxworks系统路由任务
|
tDcacheUpd
| disk-cache updater任务，vxworks操作系统任务
|
tExcTask
| 用于处理任务异常，vxworks操作系统任务
| 终端定位和频谱分析任务，终端定位功能，非WIFI设备的频谱分析
| 扫描时间间隔较小、射频环境复杂
| 适当增加空口扫描周期，调整空口扫描周期至合理值（根据实际情况，权衡定位精度和CPU任务占用率）
|
WMT_PM
| eSight网管获取PM性能采集数据
| eSight网管周期性采集AP数据时
| 调整PM性能采集周期
|
WMT_SYS
| WLAN组件系统管理任务
| AP性能数据统计、WMNG模块间消息处理
| 如果周期性升高，无需处理，如果持续性升高，需采集日志
|
WMT_SRV
| WLAN组件任务，配置下发与数据批量备份：
- 配置下发消息处理（MAP、定时器消息）
- 处理CAPWAP分发过来的消息
- 维护配置下发模块状态变迁
- WESS、WQOS、WGLB任务初始化
- 射频模块收到其他模块的模块间消息处理
- WVAP主动上报消息处理
- 射频定位信息上报处理
- HSB事件通知及HSB报文接收处理
- 通知外部模块AP状态发生改变
| - AP批量上线时配置下发
- 双链路热备或VRRP备份时，主备之间数据备份
- 链路震荡时，触发的HSB频繁抖动，引入的批删批备处理
- 定时备份
| 该任务在WLAN产品上主要负责HSB备份，在交换机上不会出现CPU高的情况
|
WMT_IDS
| 负责无线入侵检测：
- 探测表项合法性判断，探测表项映射关系处理及反制表项的生成
- 攻击检测表项生成，攻击告警上报
| 探测AP多、探测的设备多或上报的周期短
| 一般不会出现CPU高的情况
|
ArrmThread
| 调优期间不断处理AP上报的邻居信息，算法复杂计算量大
| 配置夜间定时调优
|
WLAN_AgeList
| WPA/WPA2用户老化
| WPA密钥协商超时重传，WPA用户并发大
| 一般不会出现CPU高的情况，暂无处理措施
|
WAPI_RCV_PKT
| WAPI认证收包
| WAPI认证收包，WAPI认证用户并发大
| 一般不会出现CPU高的情况，暂无处理措施
|
WPA_AgeList
| WLAN组件老化机制任务
| 用户去关联、老化处理、用户认证超时处理
| 用户批量下线
|
waMon
| 系统任务，无需关注
|
waMon 1000
| 系统任务，无需关注
|
waMon 500
| 系统任务，无需关注
|
waMon L2Ntf
| 系统任务，无需关注
|
waMon SER
| 系统任务，无需关注
| WLAN诊断任务
| 大量AP上下线、大量AP接入端口变化、大量无线用户并发上下线等情况可能会导致该任务对应的CPU占用率升高
| 网络承载能力有限，可能需要考虑重新规划网络，限制并发上线数量
|
WCWP_ADAPT
| capwap代理模块消息
| 主核产品侧CAPWAP收发包过多
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WCWP_TASK_COM
| CAWWAP链路管理任务
| 并发建链（AP上线，AS上线）个数较多
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WCWP_TASK_DTLS
| DTLS加密处理任务
| 创建/关闭DTLS链路、DTLS协商、AP批量DTLS建链时可能出现CPU高
| AP通过DTLS上线，使用场景少，一般不会出现。如果出现可以评估网络具体情况，能否关闭DTLS
|
WCWP_TASK_FWD
| CAPWAP socket创建，socket报文收发，快速收发报文
| CAPWAP控制报文业务量大时，持续性打流，或者遭遇CAPWAP攻击等
| 修改cp-car配置，降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WCWP_TASK_MAP
| MAP消息处理
| MAP消息处理和MAP定时器处理，一般情况不会出现CPU高
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WDM_FILE_READ
| 升级读文件处理
| 批量AP升级
| 一般不会导致CPU冲高，如有问题，则是设备性能差导致，进行扩容或者更换高配置主控板，如SRUH等
|
WDM_MAIN_CTRL
| 升级业务状态处理
| 批量AP升级，一般不会导致CPU冲高
|
WEB_WRITE_FILE
| web包处理(web.7z)，解压、初始化等
|
WEBFC
| Portal报文分发任务
| AP鉴权和分流表处理任务
|
WLKM_LINK_ADAPT
| WLKM 链路和收发包代理
| lkm链路承载业务流量大（AC间漫游业务等）
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WLKM_LINK_ADAPT
| WLKM 链路和收发包代理
| lkm链路承载业务流量大（AC间漫游业务等）
| 降低业务并发、进行扩容或者更换高配置主控板，如SRUH等
|
WMP_CFGM
| 配置下发消息处理任务
| 批量AP并发上线时配置下发
| 减少AP并发上线速率
|
WMP_CLOUD_PM
| 接收产品采集任务，上报WIDS业务数据到控制器
| WIDS业务数据量大，上报数据很多
| 关闭WIDS设备检测、攻击检测
|
WMP_DEV
| WLAN设备管理任务
| AP上线消息，AP上报消息处理
| 减小AP上报对应capwap消息的cp-car
|
WMP_HA
| WMP HA备份消息处理任务
| 主备切换，AP和用户规格较大，备份业务量大
| 减少AP或用户备份业务
|
WMP_LBM
| AP升级配置和报文处理
| 批量AP升级，一般不会导致CPU冲高
|
WMP_POS_AGT
| 终端定位HTTP报文发送任务
| 大量AP使用http方式发送定位报文给定位服务器
| 不适用HTTP方式发送定位报文，或使用UDP方式AP直接发定位报文给定位服务器
|
WMP_SH_WLP
| wlp共享license保存flash处理
| 处理业务少且固定，不会导致CPU高
|
WMP_SYS
| WMP定时器管理分发任务
|
WMP_VAP
| VAP配置创建删除任务
| VAP规格比较大，反复批量创建删除修改VAP配置
| - 减少批量下发的命令；
- 降低反复频繁操作速率。
|
WMP_WAD
| 无线智能诊断任务，接收产品诊断消息，对设备无线业务进行诊断，返回诊断结果
| 对AP和用户进行诊断，只支持单个AP或用户进行诊断，不会导致CPU冲高
| 不进行无线AP和用户智能诊断
|
WMP_WASE
| 用户AP相关任务，当前部署AP IPv6DNS学习模块
| AP上报IPv6DNS学习表项
| 关闭sta ipv6业务
|
WMP_WCOM
| WMP公共机制管理任务，DBM同步，AP性能缓存管理，消息打包分发等
|
WMP_WCOM_AGT
| WMP主核代理任务，业务定时器处理，licence老化等
|
WMP_WDEV_FSM
| 设备管理状态机任务，AP上线鉴权消息处理
|
WMP_WLP
| licesne共享业务处理
| 处理业务量不大，不会导致CPU高
|
WMP_WRFM
| 射频管理相关业务处理任务
| AP上报大量射频消息，如调优邻居检测、WIDS设备检测、攻击检测
| 关闭射频调优、关闭WIDS设备检测、攻击检测
|
WMP_WRFM_DBG
| 云形态处理远程报文头获取、rfping业务
| 执行远程报文头获取，rfping
| 关闭远程报文头获取，rfping
|
WMP_WSS
| 负载均衡和智能漫游管理任务
| 触发用户漫游
| 减小无线用户关联cpcar
|
WMP_WSTA
| 用户接入控制任务
| 用户接入漫游并发量大
| 减小无线用户关联cpcar，降低用户接入速率
|
WMP_WSTA_BG
| 用户接入低优先级任务，当前部署了用户语音视频优化media模块。
| 用户语音视频业务量大
| 关闭sea功能
|
WMP_WSTA_CFG
| 用户接入配置发布接收函数
| 大量apvap情况下频繁修改配置或者ap频繁上下线
| 避免频繁修改ap、vap、radio配置
| 将设备上执行的命令及其回显信息记入文件
| 用户态往内核态发送消息,通知内核计数器清0
|
