Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

フロー テンプレート形式での NAT 動作のログ記録による MXシリーズ ルーターの NAT イベントの監視

MS-MPC、MS-MIC、および MX-SPC3 を搭載した MXシリーズルーターを設定し、Junos Traffic Vision(旧称 Jflow)バージョン 9 または IPFIX(バージョン 10)テンプレート形式を使用して、ネットワーク アドレス変換(NAT)イベントを記録できます。NAT イベント ロガーは、NAT44 および NAT64 セッションの作成と削除、NAT44 と NAT64 のバインディング情報ベース イベントなど、さまざまな NAT イベントに対して、フロー監視形式でログまたはテンプレート レコードを生成し、指定された外部コレクタまたはサーバーに送信します。

手記:

この機能は、Junos OS Extension-Providerパッケージがデバイスにインストールされて設定されたMXシリーズルーター、およびMS-MPC、MS-PIC、およびMX-SPC3でサポートされています。MXシリーズルーターを搭載したMS-DPCではサポートされていません。

NAT イベントのフロー監視形式でロギングメッセージを記録するメカニズムを設定できます。コレクター、およびフロー監視ログのプロパティを含むテンプレートプロファイルを定義する必要があります。テンプレートプロファイルは、MS-MPC、MS-MIC、または MX-SPC3 を搭載した MXシリーズルーター上の特定のNATサービス、またはすべてのNATサービスに適用されるサービスセットに対して作成できます。テンプレートプロファイルを定義して、特定のフローテンプレート形式でフロー監視ログを生成し、指定したテンプレートプロファイルをサービスセットに関連付けることができます。

NAT イベントのフロー監視ログ機能を有効にし、サービスレベルでコレクターへのログの送信を設定するには、次の手順を実行します。

  1. NAT エラー イベントに対して生成されるフロー監視ログの最大数を制御するために、インターフェイスに適用するフロー監視ログ サービスを定義します。

    例えば:

  2. コレクターとコレクター グループを設定します。

    例えば:

  3. テンプレートプロファイルを設定し、テンプレートプロファイルをコレクターまたはコレクターグループに関連付けます。

    例えば:

  4. テンプレートプロファイルをサービスセットに関連付けます。

    例えば: