网络地址转换 (NAT)
-
监控用户端口利用率(cSRX、MX240、MX480、MX960、SRX1500、SRX1600、SRX2300、SRX4200、SRX4300、SRX4600、SRX4700、SRX5400、SRX5600、SRX5800 和 vSRX3.0)–部署运营商等级 网络地址转换 (CGNAT) 时,您可以监控和管理端口利用率。
配置阈值限制,以便在端口或端口块使用率超过配置的阈值时接收通知。
-
如果将池配置为端口块分配 (PBA),并且订阅者使用的端口块数超过阈值,则会生成通知。
-
对于确定性 NAT (DETNAT) 池,如果订阅者使用的端口数超过已分配块中的阈值,则会生成通知。
系统日志消息为:
- RT_SRC_NAT_SUBS_POOL_ALARM_DAMPENING
RT_NAT: RT_SRC_NAT_SUBS_POOL_ALARM_RAISE: Subscriber ip: 10.0.0.1, Source NAT pool: pool-name, Pool type: PBA, threshold: 90%, current: 100% - RT_SRC_NAT_SUBS_POOL_ALARM_CLEAR
RT_NAT: RT_SRC_NAT_SUBS_POOL_ALARM_CLEAR: Subscriber ip: 10.0.0.1, Source NAT pool: pool-name, Pool type: PBA, threshold: 50%, current: 25% - RT_SRC_NAT_SUBS_POOL_ALARM_RAISE
RT_NAT: RT_SRC_NAT_SUBS_POOL_ALARM_DAMPENING: Subscriber IP: 10.1.1.2, NAT pool: pool-name, threshold alarm [raise, clear] suppressed for 2 times in last 10 seconds
[请参阅 jnxJsSrcNatSubThresholdStatus、 jnxJsNAT、 Monitor Subscriber Port Utilization Using Carrier Grade NAT、 subscriber-pool-utilization-alarm 和 pool-utilization-alarm(安全源 NAT 池)。]
-