为 NAT44/NAT64 配置活动流监控日志
概述
为 NAT44 /NAT64 会话生成主动流监控日志,以便在 MX-SPC3 设备上创建或删除事件。
要求
此示例使用以下硬件和软件组件:
- MX480 和 MX960 与 MX-SPC3
- Junos OS 21.2R1 版
配置
要在 MX-SPC3 设备上配置活动流监控日志记录,请执行以下操作:
-
在接口上配置收集器。
[edit] user@host# set services jflow-log collector c1 destination-address 10.30.1.2 user@host# set services jflow-log collector c1 destination-port 1055 user@host# set services jflow-log collector c1 source-ip 10.30.1.1
-
配置收集器组。
[edit] user@host# set services jflow-log collector-group cg1 collector c1
-
配置模板配置文件并将模板配置文件与收集器或收集器组关联。
[edit] user@host# set services jflow-log template-profile t1 collector-group cg1
-
将模板配置文件与模板类型关联。
[edit] user@host# set services jflow-log template-profile t1 template-type nat
-
将模板配置文件与版本关联。
[edit] user@host# set services jflow-log template-profile t1 version ipfix
-
分配刷新率值。
[edit] user@host# set services jflow-log template-profile t1 refresh-rate packets 100 user@host# set services jflow-log template-profile t1 refresh-rate seconds 60
-
将模板配置文件与服务集关联。
[edit] user@host# set services service-set ss1 jflow-log template-profile t1
结果
在配置模式下,通过在配置模式下输入 show services jflow-log
命令来确认您的配置。如果输出未显示预期的配置,请重复此示例中的说明以更正配置。
user@host# show services jflow-log collector c1 { destination-address 10.30.1.2; destination-port 1055; source-ip 10.30.1.1; } collector-group cg1 { collector c1; } template-profile t1 { collector-group cg1; template-type nat; version ipfix; refresh-rate { packets 100; seconds 60; } }