Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

ネットワークアドレス変換(NAT)

  • 加入者ポート使用率の監視(cSRX、MX240、MX480、MX960、SRX1500、SRX1600、SRX2300、SRX4200、SRX4300、SRX4600、SRX4700、SRX5400、SRX5600、SRX5800、vSRX3.0)–CGNAT(キャリアグレード ネットワークアドレス変換)を展開する際に、ポートの使用状況を監視および管理できます。

    ポートまたはポートブロックの使用が設定されたしきい値を超えた場合に通知を受信するようにしきい値制限を設定します。

    • プールがポートブロック割り当て(PBA)として設定されており、加入者がしきい値よりも多くのポートブロックを使用している場合、通知が生成されます。

    • Deterministic NAT(DETNAT)プールの場合、加入者が割り当てられたブロックのしきい値よりも多くのポートを使用すると、通知が生成されます。

    システムログメッセージは以下の通りです。

    • RT_SRC_NAT_SUBS_POOL_ALARM_DAMPENINGRT_NAT: RT_SRC_NAT_SUBS_POOL_ALARM_RAISE: Subscriber ip: 10.0.0.1, Source NAT pool: pool-name, Pool type: PBA, threshold: 90%, current: 100%
    • RT_SRC_NAT_SUBS_POOL_ALARM_CLEARRT_NAT: RT_SRC_NAT_SUBS_POOL_ALARM_CLEAR: Subscriber ip: 10.0.0.1, Source NAT pool: pool-name, Pool type: PBA, threshold: 50%, current: 25%
    • RT_SRC_NAT_SUBS_POOL_ALARM_RAISERT_NAT: RT_SRC_NAT_SUBS_POOL_ALARM_DAMPENING: Subscriber IP: 10.1.1.2, NAT pool: pool-name, threshold alarm [raise, clear] suppressed for 2 times in last 10 seconds

    [jnxJsSrcNatSubThresholdStatus、jnxJsNAT、キャリアグレードNATを使用した加入者ポート使用率の監視、加入者-pool-utilization-alarm、pool-utilization-alarm(セキュリティソースNATプール)を参照してください。]

  • DS-Liteフラグメント化のサポート(SRXシリーズファイアウォール)—デュアルスタックライト(DS-Lite)トンネルでフラグメント化前およびフラグメント化後のMTUオプションを設定します。

    • 事前フラグメント化 - 事前フラグメント化を有効または無効にするか、IP パケット内の df ビットをクリアします。

    • ポストフラグメント化 - ポストフラグメント化を有効または無効にして、IPv6パケットをフラグメント化します。デフォルトでは、ポストフラグメント化はオフになっています。有効にすると、IPv6パケットはフラグメント化されます。それ以外の場合、MTUを超えると、ICMPエラーメッセージが送信元に送信されます。

    [ softwire-nameを参照してください。]