SUR CETTE PAGE
Configurer les journaux de surveillance de flux actifs pour NAT44/NAT64
Aperçu
Des journaux Active Flow Monitoring sont générés pour les sessions NAT44/NAT64 afin de créer ou de supprimer des événements sur les périphériques MX-SPC3.
Exigences
Cet exemple utilise les composants matériels et logiciels suivants :
- MX480 et MX960 avec MX-SPC3
- Junos OS version 21.2R1
Configuration
Pour configurer la journalisation Active Flow Monitoring sur les périphériques MX-SPC3, effectuez les opérations suivantes :
-
Configurez les collecteurs sur une interface.
[edit] user@host# set services jflow-log collector c1 destination-address 10.30.1.2 user@host# set services jflow-log collector c1 destination-port 1055 user@host# set services jflow-log collector c1 source-ip 10.30.1.1
-
Configurez les groupes de collecteurs.
[edit] user@host# set services jflow-log collector-group cg1 collector c1
-
Configurez les profils de modèle et associez-les au collecteur ou au groupe de collecteurs.
[edit] user@host# set services jflow-log template-profile t1 collector-group cg1
-
Associez le profil du modèle au type de modèle.
[edit] user@host# set services jflow-log template-profile t1 template-type nat
-
Associez le profil du modèle à la version.
[edit] user@host# set services jflow-log template-profile t1 version ipfix
-
Affectez les valeurs de fréquence d’actualisation.
[edit] user@host# set services jflow-log template-profile t1 refresh-rate packets 100 user@host# set services jflow-log template-profile t1 refresh-rate seconds 60
-
Associez le profil de modèle à l’ensemble de services.
[edit] user@host# set services service-set ss1 jflow-log template-profile t1
Résultats
Depuis le mode configuration, confirmez votre configuration en entrant la show services jflow-log commande en mode configuration. Si la sortie n’affiche pas la configuration voulue, répétez les instructions de cet exemple pour corriger la configuration.
user@host# show services jflow-log
collector c1 {
destination-address 10.30.1.2;
destination-port 1055;
source-ip 10.30.1.1;
}
collector-group cg1 {
collector c1;
}
template-profile t1 {
collector-group cg1;
template-type nat;
version ipfix;
refresh-rate {
packets 100;
seconds 60;
}
}