Junos Space 网络管理平台的 NAT 配置概述

要管理设备，Junos Space 网络管理平台支持由设备或 Junos Space 平台发起的连接。如果通过设备发起的连接来管理设备，Junos Space 平台将推送 Junos Space 的设备管理 IP 地址，并在发现设备或修改设备管理 IP 地址时在设备上配置出站 SSH 节。在设备发现和重新连接到设备期间，设备会启动到 Junos Space 平台的出站 SSH 连接。如果通过 Junos Space 发起的连接来管理设备，则会从 Junos Space 平台启动到该设备的 SSH 连接。

在 Junos Space 设置上启用 NAT 将允许放置在 Junos Space 设置之外的设备连接到 Junos Space 平台和 Junos Space 应用程序。在 Junos Space 设置上启用 NAT 服务器会使用通过 NAT 转换的 IP 地址作为出站 SSH 配置来连接设备，并捕获通过 NAT 转换的 IP 地址以发送陷阱，而不是实际的设备管理和陷阱 IP 地址。在配置 NAT 之后或更新 NAT 配置时，这些转换后的 IP 地址将更新并发送到使用 NAT 服务器管理的设备。

您可以从“管理”工作区在正在运行的 Junos Space 设置上配置并启用网络地址转换 （NAT） 服务器。在初始部署期间创建 Junos Space 安装程序时，也可以使用 Junos Space CLI 配置和启用 NAT。如果配置 NAT 服务器，则必须在 NAT 服务器上设置转发规则，以启用 Junos Space 交换矩阵与通过 NAT 服务器管理的设备之间的通信。有关在将 Junos Space 设备 （JA2500） 或 Junos Space 虚拟设备配置为 Junos Space 节点或故障监控和性能监控 （FMPM） 节点时启用 NAT 的详细信息，请参阅以下内容之一：

• 要在配置 Junos Space 虚拟设备时配置 NAT，请参阅《Junos Space 虚拟设备安装和配置指南》中的将 Junos Space 虚拟设备配置为 Junos Space 节点、将 Junos Space 虚拟设备配置为独立或主 FMPM 节点以及更改 Junos Space 虚拟设备的网络和系统设置主题。

• 要在配置 JA2500 Junos Space 设备时配置 NAT，请参阅 JA2500 Junos Space 设备硬件指南中的将 Junos Space 设备配置为 Junos Space 节点、将 Junos Space 设备配置为独立或主 FMPM 节点以及更改 Junos Space 设备的网络和系统设置主题

您可以配置灾难恢复功能，并在 Junos Space 设置上启用 NAT 配置的情况下实时允许数据库复制。

在 Junos Space 设置上启用 NAT 对在 Junos Space 平台中发现和管理设备具有以下影响：

• 首次配置 NAT 时，默认情况下，在 Junos Space 平台上管理的设备不会使用通过 NAT 转换的 Junos Space 交换矩阵的 IP 地址进行更新。

• 在设备发现过程中，您可以选择是否使用 NAT 服务器将设备启动的连接路由到 Junos Space 平台，并通过 NAT 服务器进行管理。有关详细信息，请参阅 设备发现配置文件概述。

• 使用模型设备功能添加设备时，如果选择使用 NAT 配置，则通过 NAT 转换的 Junos Space 交换矩阵的 IP 地址将在从建模实例生成的 configlet 中提供。

• 对于通过 NAT 服务器路由的受管理设备，Junos Space 平台功能（如对设备的 SSH 访问、启动设备的 WebUI 以及从 Junos Space UI 重新激活 RMA 设备）将使用通过 NAT 转换的 Junos Space 交换矩阵的 IP 地址。

• 仅通过 CLI 修改 Junos Space 交换矩阵的网络配置中的 NAT 地址不会触发重新启动。Junos Space Platform 会创建一个作业来更新通过 NAT 服务器管理的所有设备上的 NAT 配置。

  如果同时从 CLI 修改 NAT 配置和其他网络设置，则会放弃 NAT 配置更改，并显示一个对话框，其中包含以下消息：“对 NAT 的更改将在系统需要重新启动时被放弃。

以下部分介绍当使用 Junos Space 节点的不同接口部署 Junos Space 交换矩阵时，设备上更新的 NAT 配置：