次世代サービスSNMP MIBとトラップ
このトピックでは、MX-SPC3サービスを使用した次世代サービスのSNMP MIBSとトラップについて説明します。参考までに、MX-SPC3 サービス カード MIBS とトラップを MPC サービス カードと比較します。
サービスセット関連のSNMP MIB
表 1、 表 2、 表 3 では、 jnxSPMIB でサポートされているサービスセット関連の SNMP MIB テーブル内の MIB オブジェクトについて説明します。この MIB は、以下を除き、MS-MPC サービス カードと MX-SPC3 サービス カードの両方でサポートされています。
MX-SPC3サービスカードは、メモリ使用率やcpu使用率などのカウンターをサービスセット単位とpicレベルでサポートし、MS-MPCサービスカードは、SFW(ステートフルファイアウォール)やNATなどのサービスレベルでこれらのカウンターをサポートします。
MX-SPC3 カードは、これらのカウンターに jnxSpSvcSetTable MIB を 使用します。
表 1 の jnxSpSvcSetTable では、オブジェクト jnxSpSvcSetSvcType フィールドには、サービスタイプごとの特定のカウンターがサポートされていないため、「ALL」の値が表示されます。
MIB オブジェクト |
jnxSpSvcSetエントリー番号 |
説明 |
|---|---|---|
jnxSpSvcSetIfName |
jnxSpSvcSetEntry 4 |
AS PICを識別するインターフェイスの名前。複数のインターフェイスがAS PICに関連付けられている場合、下位レイヤーインターフェイスに関連付けられた名前が使用されます。 |
jnxSpSvcSetIfIndex |
jnxSpSvcSetEntry 5 |
インターフェイス名に関連付けられたインデックス番号。 |
jnxSpSvcSetメモリ |
jnxSpSvcSetEntry 6 |
サービス セットが使用するメモリの量(バイト単位)。 |
jnxSpSvcSetCpuUtil |
jnxSpSvcSetEntry 7 |
サービス セットによって使用される CPU 処理の量(CPU 使用率全体に対する割合で表されます)。 J シリーズ サービス ルーターには、サービス専用の CPU がありません。これらのルーターの CPU 使用率は 0 と表示されます。 |
jnxSpSvcSetSvcStyle |
jnxSpSvcSetEntry 8 |
サービス セットのサービスタイプ。サービスタイプには以下が含まれます。
|
jnxSpSvcSetMemLimitPktDrops |
jnxSpSvcSetEntry 9 |
- サービス セットがメモリ制限を超えたためにドロップされたパケット数(Red ゾーンで動作)。 |
jnxSpSvcSetCpuLimitPktドロップ数 |
jnxSpSvcSetEntry 10 |
- サービス セットが平均 CPU 制限を超えたためにドロップされたパケット数(CPU 使用率の合計が 85% を超えた場合)。 |
jnxSpSvcSetFlowLimitPktドロップ数 |
jnxSpSvcSetEntry 11 |
- サービス セットがフロー制限を超えたためにドロップされたパケット数。 |
jnxSpSvcSetメモリメモリ64 |
|
サービス セットが使用するメモリの量(バイト単位)。 |
jnxSpSvcSetMemLimitPktDrops64 |
|
- サービス セットがメモリ制限を超えたためにドロップされたパケット数(Red ゾーンで動作)。 |
jnxSpSvcSetCpuLimitPktDrops64 |
|
- サービス セットが平均 CPU 制限を超えたためにドロップされたパケット数(CPU 使用率の合計が 85% を超えた場合)。 |
jnxSpSvcSetFlowLimitPktDrops64 |
|
- サービス セットがフロー制限を超えたためにドロップされたパケット数。 |
jnxSpSvcSetSessCount |
|
- サービスセット内の有効なセッション数。 |
MIB オブジェクト |
(jnxSpSvcSetSvcTypeエントリー番号 |
説明 |
|---|---|---|
jnxSpSvcSetSvcTypeIndex |
jnxSpSvcSetSvcTypeEntry 1 |
サービス タイプを識別するために使用される整数。 |
jnxSpSvcSetSvcTypeIfName |
jnxSpSvcSetSvcTypeEntry 2 |
AS PICを識別するインターフェイスの名前。複数のインターフェイスがAS PICに関連付けられている場合、下位レイヤーインターフェイスに関連付けられた名前が使用されます。 |
jnxSpSvcSetSvcTypeName |
jnxSpSvcSetSvcTypeEntry 3 |
サービス タイプの名前。 |
jnxSpSvcSetSvcTypeSvcSets |
jnxSpSvcSetSvcTypeEntry 4 |
このサービスタイプを使用するAS PICに設定されたサービスセットの数。 |
jnxSpSvcSetSvcTypeメモリ |
jnxSpSvcSetSvcTypeEntry 5 |
バイトで表されるこのサービス タイプで使用されるメモリの量。 |
jnxSpSvcSetSvcTypePctメモリ |
jnxSpSvcSetSvcTypeEntry 6 |
このサービス タイプで使用されるメモリの量(総メモリの割合で表されます)。 |
jnxSpSvcSetSvcTypeCpuUtil |
jnxSpSvcSetSvcTypeEntry 7 |
サービス セットによって使用される CPU 処理の量(CPU 使用率全体に対する割合で表されます)。 J シリーズ サービス ルーターには、サービス専用の CPU がありません。これらのルーターの CPU 使用率は 0 と表示されます。 |
MIB オブジェクト |
jnxSpSvcSetIfエントリー番号 |
説明 |
|---|---|---|
jnxSpSvcSetIfTableName |
jnxSpSvcSetIfEntry 1 |
AS PICを識別するために使用されるインターフェイスの名前。複数のインターフェイスがAS PICに関連付けられている場合、下位レイヤーインターフェイスに関連付けられた名前が使用されます。 |
jnxSpSvcSetIfsvcSets |
jnxSpSvcSetIfEntry 2 |
AS PICに設定されたサービスセットの数。 |
jnxSpSvcSetIfメモリ |
jnxSpSvcSetIfEntry 3 |
バイトで表されるAS PICが使用するメモリの量。 |
jnxSpSvcSetIfPctメモリ |
jnxSpSvcSetIfEntry 4 |
AS PICが使用するメモリの量(メモリ全体に対する割合で表されます)。 |
jnxSpSvcSetIfPolメモリ |
jnxSpSvcSetIfEntry 5 |
バイトで表されるAS PICが使用するポリシーメモリの量。 |
jnxSpSvcSetIfPctPolメモリ |
jnxSpSvcSetIfEntry 6 |
AS PICが使用するポリシーメモリの量(合計に対する割合で表されます)。 |
jnxSpSvcSetIfメモリゾーン |
jnxSpSvcSetIfエントリー 7 |
現在AS PICが使用しているメモリ使用ゾーン。各ゾーンの定義は次のとおりです。
|
jnxSpSvcSetIfCpuUtil |
jnxSpSvcSetIfEntry 8 |
AS PICが使用するCPU処理の量(合計CPU使用率に対する割合で表されます)。 J シリーズ サービス ルーターには、サービス専用の CPU がありません。これらのルーターの CPU 使用率は 0 と表示されます。 |
jnxSpSvcSetIfMemoryUsage64 |
|
バイトで表されるAS PICが使用するポリシーメモリの量。 |
jnxSpSvcSetIfPolMemoryUsage64 |
|
AS PICが使用するポリシーメモリの量(合計に対する割合で表されます)。 |
jnxSpSvcSetIfNumTotalSessActive |
|
- PIC 内のアクティブなセッションの総数。 |
jnxSpSvcSetIfPeakTotalSessActive |
|
- いつでも PIC 内のアクティブなセッションの数。 |
jnxSpSvcSetIfNum作成SessPerSec |
|
PIC で作成された 1 秒あたりのセッション数 |
jnxSpSvcSetIfNumDeletedSessPerSec |
|
PIC で削除された 1 秒あたりのセッション数 |
jnxSpSvcSetIfNumTotalTcpSessActive jnxSpSvcSetIfNumTotalUdpSessActive jnxSpSvcSetIfNumTotalその他のSessActive |
|
PIC 内のアクティブ セッション数(TCP、UDP、その他) |
jnxSpSvcSetIfPeakTotalTcpSessActive jnxSpSvcSetIfPeakTotalUdpSessActive jnxSpSvcSetIfPeakTotalその他のSessActive |
|
PIC 内のアクティブセッション数(TCP、UDP など) |
jnxSpSvcSetIfPeakの作成SessPerSec |
|
PIC で作成された 1 秒あたりのセッション数 |
jnxSpSvcSetIfPeakedSessPerSec |
|
PIC 内で削除された 1 秒あたりのセッション数 |
jnxSpSvcSetIfNumTotalTcpIpv4SessActive jnxSpSvcSetIfNumTotalTcpIpv6SessActive jnxSpSvcSetIfNumTotalUdpIpv4SessActive jnxSpSvcSetIfNumTotalUdpIpv6SessActive jnxSpSvcSetIfNumTotalその他Ipv4SessActive jnxSpSvcSetIfNumTotalその他Ipv6SessActive |
|
PIC 内の IPv4 および IPv6 のアクティブ セッションの総数(TCP、UDP など) |
jnxSpSvcSetIfNumTotalTcpGatedSessActive jnxSpSvcSetIfNumTotalUdpGatedSessActive |
|
PIC 内の TCP および UDP ゲート セッション数 |
jnxSpSvcSetIfNumTotalTcpRegSessActive jnxSpSvcSetIfNumTotalUdpRegSessActive |
|
PIC 内の TCP および UDP の通常セッション数 |
jnxSpSvcSetIfNumTotalTcpTunSessActive jnxSpSvcSetIfNumTotalUdpTunSessActive |
|
PIC 内の TCP および UDP トンネリング セッション数 |
jnxSpSvcSetIfSessPktRecv |
|
セッション処理で受信したパケット数 |
jnxSpSvcSetIfSessPktXmit |
|
セッション処理の一環として送信されたパケット数 |
jnxSpSvcSetIfSessSlowPathDiscard |
|
スロー パスで破棄されたパケット数 |
jnxSpSvcSetIfSessSlowPathForward |
|
スロー パスで転送されたパケット数 |
jnxSpSvcSetIfMspNumの作成SubsPerSec |
|
1 秒あたりに作成される加入者数 |
jnxSpSvcSetIfMspNumDeletedSubsPerSec |
|
1 秒あたりに削除された加入者数 |
jnxSpSvcSetIfMspNumTotalSubsActive |
|
アクティブ加入者数 |
jnxSpSvcSetIfMspPeakの作成SubsPerSec |
|
PIC 内で作成された加入者数/秒のピーク数 |
jnxSpSvcSetIfMspPeakDeletedSubsPerSec |
|
PIC 内の削除された加入者数/秒のピーク数 |
jnxSpSvcSetIfMspPeakTotalSubsActive |
|
PIC 内のアクティブな加入者総数のピーク数 |
SNMP MIB への MX-SPC3 CLI サービス運用コマンドの概要マッピング
表 4 は、MX-SPC3 サービス カード操作コマンドの対応する SNMP MIB へのマッピングをまとめたものです。
CLI コマンド[CLIこまんど] |
変数名 |
MIB テーブル |
MIB オブジェクト |
|---|---|---|---|
show services-sets cpu使用率 |
cpu 使用率(%) |
jnxSpSvcSetTable |
jnxSpSvcSetCpuUtil |
show services-sets メモリ使用量 |
バイト使用 |
jnxSpSvcSetメモリメモリ64 |
|
show services service-sets メモリ使用量ゾーン |
mem-zone |
jnxSpSvcSetIfメモリゾーン |
|
show services service-sets 統計パケットドロップ |
cpulimit ドロップ |
jnxSpSvcSetCpuLimitPktDrops64 |
|
フローリミットドロップ |
jnxSpSvcSetFlowLimitPktDrops64 |
||
memlimit ドロップ |
jnxSpSvcSetMemLimitPktDrops64 |
||
show services service-sets summary |
サービスセットバイト使用 |
jnxSpSvcSetIfTable |
jnxSpSvcSetIfMemoryUsage64 |
サービスセット cpu 使用率 |
jnxSpSvcSetIfCpuUtil |
||
service-set-percent-bytes-used |
jnxSpSvcSetIfPctメモリ |
||
service-set-percent-policy-bytes-used |
jnxSpSvcSetIfPctPolメモリ |
||
service-set-policy-bytes-used |
jnxSpSvcSetIfPolMemoryUsage64 |
||
service-sets-configured |
jnxSpSvcSetIfSvcSets |
||
サービスセッション数を表示 |
sess count |
jnxSpSvcSetTable |
jnxSpSvcSetSessCount |
show services sessions analysis(サービス セッション分析を表示) |
num-total-session-active |
jnxSpSvcSetIfTable |
jnxSpSvcSetIfNumTotalSessActive |
ピーク-合計セッション-アクティブ |
jnxSpSvcSetIfPeakTotalSessActive |
||
num-created-session-per-sec |
jnxSpSvcSetIfNum作成SessPerSec |
||
num-deleted-session-per-sec |
jnxSpSvcSetIfNumDeletedSessPerSec |
||
num-total-tcp-session-active |
jnxSpSvcSetIfNumTotalTcpSessActive |
||
num-total-udp-session-active |
jnxSpSvcSetIfNumTotalUdpSessActive |
||
peak-total-tcp-session-active |
jnxSpSvcSetIfPeakTotalTcpSessActive |
||
peak-total-udp-session-active |
jnxSpSvcSetIfPeakTotalUdpSessActive |
||
num-total-other-session-active |
jnxSpSvcSetIfNumTotalその他のSessActive |
||
1 秒あたりのピーク作成セッション数 |
jnxSpSvcSetIfPeakの作成SessPerSec |
||
peak-deleted-session-per-second |
jnxSpSvcSetIfPeakedSessPerSec |
||
ピーク-total-other-session-active |
jnxSpSvcSetIfPeakTotalその他のSessActive |
||
num-total-tcp-ipv4-session-active |
jnxSpSvcSetIfNumTotalTcpIpv4SessActive |
||
num-total-tcp-ipv6-session-active |
jnxSpSvcSetIfNumTotalTcpIpv6SessActive |
||
num-total-udp-ipv4-session-active |
jnxSpSvcSetIfNumTotalUdpIpv4SessActive |
||
num-total-udp-ipv6-session-active |
jnxSpSvcSetIfNumTotalUdpIpv6SessActive |
||
num-total-tcp-gated-session-active |
jnxSpSvcSetIfNumTotalTcpGatedSessActive |
||
num-total-udp-gated-session-active |
jnxSpSvcSetIfNumTotalUdpGatedSessActive |
||
num-total-other-ipv4-session-active |
jnxSpSvcSetIfNumTotalその他Ipv4SessActive |
||
num-total-other-ipv6-session-active |
jnxSpSvcSetIfNumTotalその他Ipv6SessActive |
||
num-total-tcp-regular-session-active |
jnxSpSvcSetIfNumTotalTcpRegSessActive |
||
num-total-udp-regular-session-active |
jnxSpSvcSetIfTable |
jnxSpSvcSetIfNumTotalUdpRegSessActive |
|
num-total-tcp-tunneled-session-active |
jnxSpSvcSetIfNumTotalTcpTunSessActive |
||
num-total-udp-tunneled-session-active |
jnxSpSvcSetIfNumTotalUdpTunSessActive |
||
session-pkts-received |
jnxSpSvcSetIfSessPktRecv |
||
session-pkts-transmitted |
jnxSpSvcSetIfSessPktXmit |
||
セッションスローパス破棄 |
jnxSpSvcSetIfSessSlowPathDiscard |
||
セッションスローパスフォワード |
jnxSpSvcSetIfSessSlowPathForward |
||
show services subscriber analysis(サービス加入者分析を表示) |
msp-num-created-subs-per-sec |
jnxSpSvcSetIfMspNumの作成SubsPerSec |
|
msp-num-deleted-subs-per-sec |
jnxSpSvcSetIfMspNumDeletedSubsPerSec |
||
msp-num-total-subs-active |
jnxSpSvcSetIfMspNumTotalSubsActive |
||
msp-peak-created-subs-per-second |
jnxSpSvcSetIfMspPeakの作成SubsPerSec |
||
msp-peak-deleted-subs-per-second |
jnxSpSvcSetIfMspPeakDeletedSubsPerSec |
||
msp-peak-total-subs-active |
jnxSpSvcSetIfMspPeakTotalSubsActive |
NAT SNMP MIB
このセクションでは、 jnxSrcNatStatsTable MIB オブジェクトについて説明します。
表 5 は、MS-MPC サービス カードのソース NAT SNMP MIB オブジェクトを示しています。この表は、変換されたアドレスの NAT 変換属性を示しています。
表 6 は、MX-SPC3 サービス カードのソース NAT SNMP MIB オブジェクトを示しています。この表には、送信元 IP アドレス変換に関する情報のみが含まれています。
jnxSrcNatStatsTable |
MIB オブジェクト |
説明 |
|---|---|---|
jnxNatSrcPoolName |
動的ソース IP アドレス プールの名前 |
|
jnxNatSrcaxatedAddrType |
V4 または V6。NAT 変換で使用されるアドレス プールから割り当てられた動的ソース IP アドレスのタイプ |
|
jnxNatSrcPoolType |
送信元ポート プール タイプは、アドレス変換がポートで行われるかポートなしの場合か、静的変換であるかを示します。Ex napt-44、nat64 など |
|
jnxNatSrcNumPortAvail |
このプールで使用可能なポート数 |
|
jnxNatSrcNumPortInuse |
この NAT アドレスエントリーに使用されているポート数 |
|
jnxNatSrcNumアドレスAvail |
このプールで使用可能なアドレスの総数 |
|
jnxNatSrcNumAddressInUse |
このプールから使用されているアドレスの数 |
|
jnxNatSrcNumsessions |
このNATアドレスエントリーに基づいて使用されているセッション数 |
|
jnxNatRuleTable |
この表は、NAT ルールのヒットを監視します。 |
|
jnxNatRuleName |
NAT ルール名 |
|
jnxNatRuleType |
NAT タイプ:静的ソース、静的宛先、動的ソース、NAPTEx:napt44 など |
|
jnxNatRuleトランスポート |
この NAT ルールのヒット数 |
|
jnxNatPoolTable |
このテーブルは、NAT プールのヒットを監視します。 |
|
jnxNatPoolName |
NAT プール名 |
|
jnxNatPoolType |
NAT タイプ:静的ソース、静的宛先、動的ソース、NAPTEx:napt44 など |
|
jnxNatPoolトランスポート |
この NAT プールのヒット数 |
jnxJsSrcNatStatsTable |
MIB オブジェクト |
説明 |
|---|---|---|
jnxJsNatSrcPoolName |
動的ソース IP アドレス プールの名前 |
|
jnxJsNatSrcAxatedAddrType |
新しい MIB。NAT 変換で使用されるアドレス プールから割り当てられた動的ソース IP アドレスのタイプ。値は v4 または v6 |
|
jnxJsNatSrcPoolType |
PATあり、PATなし、静的あり |
|
jnxJsNatSrcNumPortAvail |
新しい MIB。このプールで使用可能なポート数 |
|
jnxJsNatSrcNumPortInuse |
この NAT アドレスエントリーに使用されているポート数 |
|
jnxJsNatSrcNumsessions |
このNATアドレスエントリーに基づいて使用されているセッション数 |
|
jnxJsNatSrcNumアドレスAvail |
新しい MIB。このプールで使用可能なアドレスの総数 |
|
jnxJsNatSrcNumアドレス使用 |
新しい MIB。このプールから使用されているアドレスの数 |
|
jnxJsNatRuleTable |
この表は、NAT ルールのヒットを監視します。 |
|
jnxJsNatRuleName |
NAT ルール名 |
|
jnxJsNatRuleType |
NAT タイプ:送信元、宛先、静的 |
|
jnxJsNatRuleトランスポート |
この NAT ルールのヒット数。 ステータスは非推奨です。新着 - jnxJsNatRuleHits |
|
jnxJsNatRuleHits |
このNATルールのヒット数は |
|
jnxJsNatRuleNumSessions |
この NAT ルールのセッション数 |
|
jnxJsNatTransType |
新しい MIB。 以下の詳細 |
|
jnxJsNatPoolTable |
このテーブルは、NAT プールのヒットを監視します。 |
|
jnxJsNatPoolName |
NAT プール名 |
|
jnxJsNatPoolType |
NAT タイプ:送信元、宛先、静的 |
|
jnxJsNatPoolトランスポート |
この NAT プールのヒット数。 ステータスは非推奨です。新しい - jnxJsNatPoolHits |
|
jnxJsNatPoolHits |
jnxJsNatRuleTransHits を非推奨とするこの NAT プールのヒット数。 |
SNMP トラップ
表 7 は、MS-MPC サービス カードと MX-SPC3 サービス カードの両方でサポートされる SNMP トラップを示しています。
トラップ |
説明 |
|---|---|
SPD_TRAP_OIDS(jnxSpSvcSetZoneEntered) |
jnxSpSvcSetZoneEntered — AS PIC がより重大なメモリ使用ゾーンからより重大なメモリ使用ゾーンに入ったことを示します。入力されたゾーンは、JnxSpSvcSetIfMemoryZone によって識別されます。 |
SPD_TRAP_OIDS(jnxSpSvcSetZoneExited) |
jnxSpSvcSetZoneExited — AS PICがより重大なメモリ使用ゾーンからより重大でないメモリ使用率ゾーンに終了したことを示します。入力したゾーンは、JnxSpSvcSetIfMemoryZone によって識別されます。 |
SPD_TRAP_OIDS(jnxSpSvcSetCpu拡張) |
jnxSpSvcSetCpuExceed — AS PICのCPU使用率が85%以上であることを示します。 |
SPD_TRAP_OIDS(jnxSpSvcSetCpuOk) |
jnxSpSvcSetCpuOk — AS PICが85%未満のCPU使用率に戻ったことを示します。 |
SPD_TRAP_OIDS(jnxSpSvcSetFlowLimitUtilized) |
jnxSpSvcSetFlowLimitUtilized — サービス セットが、サービス セットで許可される最大フローのフローしきい値の上限に達したことを示します。 |
SNMP トラップ生成の設定
このセクションでは、MS-MPCサービスカードとMX-SPC3サービスカードを設定してSNMPトラップを生成する方法について説明します。
ソースNATプールのNATポートに対するSNMPトラップの設定
現在の使用率が上昇しきい値を超えている場合、またはクリアしきい値を下回ると、SNMP トラップが生成されます。
MS-MPC 上のソース NAT プール内の NAT ポートの SNMP トラップの設定
user@host# set services nat pool NAT_POOL_TEST snmp-trap-thresholds address-port low 50user@host# set services nat pool NAT_POOL_TEST snmp-trap-thresholds address-port high 75
MX-SPC3のソースNATプール内のNATポートのSNMPトラップの設定
user@host# set services nat source pool NAT_POOL_TEST pool-utilization-alarm raise-threshold 50user@host# set services nat source pool NAT_POOL_TEST pool-utilization-alarm clear-threshold 40
セッションのSNMPトラップの設定
これは、サービスセットのすべてのフローに対してSNMPフローしきい値を設定するインフラトラップ、またはサービスセットに設定されたすべてのNATプールのフローを設定するインフラトラップです。
MS-MPC でのセッション SNMP トラップの設定
user@host# set services service-set SS_TEST max-flows 2muser@host# set services service-set SS_TEST snmp-trap-thresholds flow low 50user@host# set services service-set SS_TEST snmp-trap-thresholds flow high 75
MX-SPC3でのセッションSNMPトラップの設定
user@host# set services service-set ss1 service-set-options session-limit maximum 2000user@host# set services service-set ss1 snmp-trap-thresholds session low 50user@host# set services service-set ss1 snmp-trap-thresholds session high 60
3 つの SNMP MIB テーブルに対する MX-SPC3 NAT の設定例
設定例
user@host> show services | display set Configuration ============= show services | display set set services service-set ss1_nh_style1 nat-rule-sets rset1 set services service-set ss1_nh_style1 nat-rule-sets rset2 set services service-set ss1_nh_style1 nat-rule-sets rset5 set services service-set ss1_nh_style1 next-hop-service inside-service-interface vms-0/0/0.1 set services service-set ss1_nh_style1 next-hop-service outside-service-interface vms-0/0/0.2 set services nat source pool src_pool2_v6 address 300::0/128 set services nat source pool src_pool1 address 50.0.0.0/29 set services nat source rule-set rset1 rule nr1 match source-address 10.0.0.0/32 set services nat source rule-set rset1 rule nr1 match destination-address 20.0.0.0/32 set services nat source rule-set rset1 rule nr1 match application any set services nat source rule-set rset1 rule nr1 then source-nat pool src_pool1 set services nat source rule-set rset1 match-direction input set services nat source rule-set rset2 rule nr2_v6 match source-address 200::0/34 set services nat source rule-set rset2 rule nr2_v6 match destination-address 400::0/34 set services nat source rule-set rset2 rule nr2_v6 match application any set services nat source rule-set rset2 rule nr2_v6 then source-nat pool src_pool2_v6 set services nat source rule-set rset2 match-direction input set services nat destination pool src_pool5_dnat address 20.0.0.0/30 set services nat destination rule-set rset5 rule nr5_dnat match destination-address 21.0.0.0/30 set services nat destination rule-set rset5 rule nr5_dnat match application any set services nat destination rule-set rset5 rule nr5_dnat then destination-nat pool src_pool5_dnat set services nat destination rule-set rset5 match-direction input set services nat traceoptions file nat-trace.txt set services nat traceoptions flag all
show snmp mib walk jnxJsSrcNatStatsTable
user@host>show snmp mib walk jnxJsSrcNatStatsTable jnxJsNatSrcPoolName.2.112.49.0.0.0.0.0 = p1 jnxJsNatSrcXlatedAddrType.2.112.49.0.0.0.0.0 = 1 jnxJsNatSrcPoolType.2.112.49.0.0.0.0.0 = 1 jnxJsNatSrcNumPortInuse.2.112.49.0.0.0.0.0 = 0 jnxJsNatSrcNumSessions.2.112.49.0.0.0.0.0 = 0 jnxJsNatSrcNumPortAvail.2.112.49.0.0.0.0.0 = 10 jnxJsNatSrcNumAddressAvail.2.112.49.0.0.0.0.0 = 1 jnxJsNatSrcNumAddressInuse.2.112.49.0.0.0.0.0 = 0
show snmp mib walk jnxJsNatPoolTable
user@host>show snmp mib walk jnxJsNatPoolTable jnxJsNatPoolName.9.115.114.99.95.112.111.111.108.49.1 = src_pool1 jnxJsNatPoolName.14.115.114.99.95.112.111.111.108.53.95.100.110.97.116.2 = src_pool5_dnat jnxJsNatPoolType.9.115.114.99.95.112.111.111.108.49.1 = 1 jnxJsNatPoolType.14.115.114.99.95.112.111.111.108.53.95.100.110.97.116.2 = 2 jnxJsNatPoolTransHits.9.115.114.99.95.112.111.111.108.49.1 = 0 jnxJsNatPoolTransHits.14.115.114.99.95.112.111.111.108.53.95.100.110.97.116.2 = 0 jnxJsNatPoolHits.9.115.114.99.95.112.111.111.108.49.1 = 0 jnxJsNatPoolHits.14.115.114.99.95.112.111.111.108.53.95.100.110.97.116.2 = 0 jnxJsNatPoolUtil.9.115.114.99.95.112.111.111.108.49.1 = 0 jnxJsNatPoolUtil.14.115.114.99.95.112.111.111.108.53.95.100.110.97.116.2 = 0
show snmp mib walk jnxJsNatRuleTable
user@host>show snmp mib walk jnxJsNatRuleTable jnxJsNatRuleName.3.110.114.49.1 = nr1 jnxJsNatRuleName.6.110.114.50.95.118.54.1 = nr2_v6 jnxJsNatRuleName.8.110.114.53.95.100.110.97.116.2 = nr5_dnat jnxJsNatRuleType.3.110.114.49.1 = 1 jnxJsNatRuleType.6.110.114.50.95.118.54.1 = 1 jnxJsNatRuleType.8.110.114.53.95.100.110.97.116.2 = 2 jnxJsNatRuleTransHits.3.110.114.49.1 = 0 jnxJsNatRuleTransHits.6.110.114.50.95.118.54.1 = 0 jnxJsNatRuleTransHits.8.110.114.53.95.100.110.97.116.2 = 0 jnxJsNatRuleHits.3.110.114.49.1 = 0 jnxJsNatRuleHits.6.110.114.50.95.118.54.1 = 0 jnxJsNatRuleHits.8.110.114.53.95.100.110.97.116.2 = 0 jnxJsNatRuleNumOfSessions.3.110.114.49.1 = 0 jnxJsNatRuleNumOfSessions.6.110.114.50.95.118.54.1 = 0 jnxJsNatRuleNumOfSessions.8.110.114.53.95.100.110.97.116.2 = 0 jnxJsNatTransType.3.110.114.49.1 = 13 jnxJsNatTransType.6.110.114.50.95.118.54.1 = 22 jnxJsNatTransType.8.110.114.53.95.100.110.97.116.2 = 13
トラップのSNMPトレースログ
このセクションでは、これらの SNMP トラップのトレース ログの例を示します。
CPU使用率トラップ
Mar 20 15:07:52.575680 snmpd[0] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Mar 20 15:07:52.575697 snmpd[0] <<< V2 Trap Mar 20 15:07:52.575714 snmpd[0] <<< Source: 10.48.12.170 Mar 20 15:07:52.575730 snmpd[0] <<< Destination: 190.1.1.1 Mar 20 15:07:52.575745 snmpd[0] <<< Version: SNMPv2 Mar 20 15:07:52.575761 snmpd[0] <<< Community: rtlogd_trap Mar 20 15:07:52.575777 snmpd[0] <<< Mar 20 15:07:52.575807 snmpd[0] <<< OID : sysUpTime.0 Mar 20 15:07:52.575824 snmpd[0] <<< type : TimeTicks Mar 20 15:07:52.575841 snmpd[0] <<< value: (7605999) 21:07:39.99 Mar 20 15:07:52.575856 snmpd[0] <<< Mar 20 15:07:52.575878 snmpd[0] <<< OID : snmpTrapOID.0 Mar 20 15:07:52.575894 snmpd[0] <<< type : Object Mar 20 15:07:52.575915 snmpd[0] <<< value: jnxSpSvcSetCpuExceeded Mar 20 15:07:52.575945 snmpd[0] <<< Mar 20 15:07:52.575968 snmpd[0] <<< OID : jnxSpSvcSetIfCpuUtil.4294967295 Mar 20 15:07:52.575984 snmpd[0] <<< type : Gauge Mar 20 15:07:52.576000 snmpd[0] <<< value: 45 Mar 20 15:07:52.576015 snmpd[0] <<< Mar 20 15:07:52.576033 snmpd[0] <<< OID : jnxSpSvcSetIfTableName.4294967295 Mar 20 15:07:52.576049 snmpd[0] <<< type : OctetString Mar 20 15:07:52.576066 snmpd[0] <<< value: "ms-2/0/0" Mar 20 15:07:52.576085 snmpd[0] <<< HEX : 6d 73 2d 32 2f 30 2f 30 Mar 20 15:07:52.576100 snmpd[0] <<< Mar 20 15:07:52.576118 snmpd[0] <<< OID : snmpTrapEnterprise.0 Mar 20 15:07:52.576134 snmpd[0] <<< type : Object Mar 20 15:07:52.576155 snmpd[0] <<< value: jnxProductNameMX480 Mar 20 15:07:52.576169 snmpd[0] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Memoryzoneトラップ
Mar 21 10:53:31.550471 snmpd[0] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Mar 21 10:53:31.550491 snmpd[0] <<< V2 Trap Mar 21 10:53:31.550507 snmpd[0] <<< Source: 10.48.12.170 Mar 21 10:53:31.550522 snmpd[0] <<< Destination: 190.1.1.1 Mar 21 10:53:31.550536 snmpd[0] <<< Version: SNMPv2 Mar 21 10:53:31.550551 snmpd[0] <<< Community: rtlogd_trap Mar 21 10:53:31.550566 snmpd[0] <<< Mar 21 10:53:31.550585 snmpd[0] <<< OID : sysUpTime.0 Mar 21 10:53:31.550600 snmpd[0] <<< type : TimeTicks Mar 21 10:53:31.550616 snmpd[0] <<< value: (6076788) 16:52:47.88 Mar 21 10:53:31.550631 snmpd[0] <<< Mar 21 10:53:31.550649 snmpd[0] <<< OID : snmpTrapOID.0 Mar 21 10:53:31.550664 snmpd[0] <<< type : Object Mar 21 10:53:31.550681 snmpd[0] <<< value: jnxSpSvcSetZoneEntered Mar 21 10:53:31.550695 snmpd[0] <<< Mar 21 10:53:31.550714 snmpd[0] <<< OID : jnxSpSvcSetIfMemoryZone.4294967295 Mar 21 10:53:31.550729 snmpd[0] <<< type : Number Mar 21 10:53:31.550744 snmpd[0] <<< value: 2 Mar 21 10:53:31.550758 snmpd[0] <<< Mar 21 10:53:31.550776 snmpd[0] <<< OID : jnxSpSvcSetIfTableName.4294967295 Mar 21 10:53:31.550791 snmpd[0] <<< type : OctetString Mar 21 10:53:31.550806 snmpd[0] <<< value: "ms-2/0/0" Mar 21 10:53:31.550824 snmpd[0] <<< HEX : 6d 73 2d 32 2f 30 2f 30 Mar 21 10:53:31.550838 snmpd[0] <<< Mar 21 10:53:31.550856 snmpd[0] <<< OID : snmpTrapEnterprise.0 Mar 21 10:53:31.550871 snmpd[0] <<< type : Object Mar 21 10:53:31.550888 snmpd[0] <<< value: jnxProductNameMX480 Mar 21 10:53:31.550901 snmpd[0] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
セッション制限トラップ
Mar 21 10:53:31.551133 snmpd[0] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Mar 21 10:53:31.551152 snmpd[0] <<< V2 Trap Mar 21 10:53:31.551168 snmpd[0] <<< Source: 10.48.12.170 Mar 21 10:53:31.551184 snmpd[0] <<< Destination: 190.1.1.1 Mar 21 10:53:31.551197 snmpd[0] <<< Version: SNMPv2 Mar 21 10:53:31.551212 snmpd[0] <<< Community: rtlogd_trap Mar 21 10:53:31.551228 snmpd[0] <<< Mar 21 10:53:31.551246 snmpd[0] <<< OID : sysUpTime.0 Mar 21 10:53:31.551262 snmpd[0] <<< type : TimeTicks Mar 21 10:53:31.551278 snmpd[0] <<< value: (6076788) 16:52:47.88 Mar 21 10:53:31.551292 snmpd[0] <<< Mar 21 10:53:31.551311 snmpd[0] <<< OID : snmpTrapOID.0 Mar 21 10:53:31.551326 snmpd[0] <<< type : Object Mar 21 10:53:31.551343 snmpd[0] <<< value: jnxSpSvcSetFlowLimitUtilised Mar 21 10:53:31.551358 snmpd[0] <<< Mar 21 10:53:31.551376 snmpd[0] <<< OID : jnxSpSvcSetFlowLimitUtil.0 Mar 21 10:53:31.551391 snmpd[0] <<< type : Number Mar 21 10:53:31.551406 snmpd[0] <<< value: 45 Mar 21 10:53:31.551421 snmpd[0] <<< Mar 21 10:53:31.551439 snmpd[0] <<< OID : jnxSpSvcSetNameUtil.0 Mar 21 10:53:31.551454 snmpd[0] <<< type : OctetString Mar 21 10:53:31.551471 snmpd[0] <<< HEX : 20 bc 55 88 01 Mar 21 10:53:31.551486 snmpd[0] <<< Mar 21 10:53:31.551503 snmpd[0] <<< OID : snmpTrapEnterprise.0 Mar 21 10:53:31.551518 snmpd[0] <<< type : Object Mar 21 10:53:31.551535 snmpd[0] <<< value: jnxProductNameMX480 Mar 21 10:53:31.551549 snmpd[0] <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<