所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

NE40E V800R010C00 配置指南 - NAT与IPv6过渡技术 01

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
配置NAT告警功能

配置NAT告警功能

通过配置NAT告警功能,可以加强设备管理员对NAT业务的实时监控。

背景信息

系统可以创建的NAT会话总数、地址池数量是NAT业务的重要资源,如果这些资源用尽,会造成新上线的用户流量无法进行NAT转换,因此需要对这些资源的使用情况进行监控。通过NAT告警功能,可以在这些资源使用到一定的程度时进行告警,从而达到通知用户进行扩容或业务的调整的目的。

操作步骤

  • 配置业务板每秒发送告警报文的最多个数。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令nat alarm rate rate-value,配置业务板每秒发送告警报文的最多个数。
    3. 执行命令commit,提交配置。
  • 配置业务板会话数超限告警。
    1. 执行命令system-view,进入系统视图。
    2. (可选)执行命令undo nat alarm session-number { log | trap } disable,关闭会话总数的日志和告警的预警功能。

      缺省情况下,开启会话总数的告警和日志的预警功能。

    3. 执行命令nat alarm session-number threshold threshold-value,配置业务板会话总数的告警阈值。
    4. 执行命令commit,提交配置。
  • 配置用户表的告警阈值。
    1. 执行命令system-view,进入系统视图。
    2. (可选)执行命令undo nat alarm user-table { log | trap } disable,关闭用户表的日志和告警的预警功能。

      缺省情况下,开启用户表的告警和日志的预警功能。

    3. 执行命令nat alarm user-table threshold threshold-value,配置用户表的告警阈值。
    4. 执行命令commit,提交配置。
  • 配置基于NAT的PAT地址池的端口使用率超限告警。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令nat instance instance-name [ id id ],进入NAT实例视图。
    3. (可选)执行命令nat alarm port-number { log | trap } address-group disable,关闭基于公网地址池端口使用率的日志和告警的预警功能。
    4. 执行命令nat alarm address-group port-number threshold threshold-value,配置基于NAT地址池的端口使用率告警阈值。

      说明:

      增值业务处理板VSUF-80/VSUF-160的PAT地址池不支持基于单个IP地址的告警。

      基于NAT的PAT地址池的端口使用率=PAT地址池中公网地址已分配的端口数/PAT地址池中公网地址可用端口总数。

  • 配置基于用户的端口数使用率超限告警。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令nat instance instance-name [ id id ],进入NAT实例视图。
    3. (可选)执行命令nat alarm port-number [ log | trap ] user enable,开启用户端口使用率的日志和告警的预警功能。
    4. 执行命令nat alarm user port-number threshold threshold-value,配置基于用户的端口数使用率告警阈值。

      说明:

      用户预分配端口数以port-range(NAT实例视图)的配置得出的端口数为依据,通过用户实际使用端口数除以用户预分配端口数计算出基于用户的端口数使用率。在NAT实例下配置port-range(NAT实例视图)的前提下,nat alarm user port-number threshold命令才会生效,若当前用户的端口数使用率大于基于用户的端口数使用率告警阈值threshold-value(默认值为80%),则会产生基于用户的端口数使用率超限告警。

  • 配置NO-PAT的地址池的告警阈值。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令nat instance instance-name [ id id ],进入NAT实例视图。
    3. 执行命令nat alarm no-pat address-group { log | trap } disable,关闭NO-PAT公网地址池告警或日志的预警功能。

      缺省情况下,NO-PAT的地址池告警或日志的预警功能默认开启。

    4. 执行命令nat alarm no-pat address-group threshold threshold-value,配置NO-PAT的地址池的告警阈值。
    5. 执行命令commit,提交配置。
  • 配置VSUF-80/VSUF-160业务板转发CPU性能的告警。
    1. 执行命令system-view,进入系统视图。
    2. (可选)执行命令vsm alarm cpu-performance { log | trap } disable,关闭VSUF-80/VSUF-160业务板转发CPU性能日志和告警的预警功能。

      缺省情况下,默认开启VSUF-80/VSUF-160业务板转发CPU性能的日志和告警的预警功能。

    3. 执行命令vsm alarm cpu-performance threshold threshold-value,配置VSUF-80/VSUF-160业务板转发CPU性能的告警阈值。
    4. 执行命令commit,提交配置。
  • 配置全局静态地址池的使用率阈值告警。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令nat ip-pool pool-name [ vpn-instance vpn-instance-name ] [ no-pat ] [ slave ],创建全局静态地址池或进入全局静态地址池视图。
    3. (可选)执行命令nat alarm ip { log | trap } disable,关闭全局静态地址池的日志和告警的预警功能。

      缺省情况下,全局静态地址池的日志和告警预警功能默认开启。

    4. 执行命令nat alarm ip threshold threshold-value,配置全局静态地址池的告警阈值。
    5. 执行命令commit,提交配置。
  • 配置全局静态地址池的使用率上限和下限阈值告警。
    1. 执行命令system-view,进入系统视图。
    2. 执行命令nat ip-pool pool-name [ vpn-instance vpn-instance-name ] [ no-pat ] [ slave ],创建全局静态地址池或进入全局静态地址池视图。
    3. (可选)执行命令nat alarm ip { log | trap } disable,关闭全局静态地址池的日志和告警的预警功能。

      缺省情况下,全局静态地址池的日志和告警预警功能默认开启。

    4. 执行命令nat-instance ip used-threshold upper-limit upper-value lower-limit lower-value,配置全局静态地址池的地址段上限和下限阈值。

      建议采用全局静态地址池的地址段上限和下限默认阈值,并且上限upper-value和下限lower-value的差值设置在60以上,例如nat-instance ip used-threshold upper-limit 90 lower-limit 20

    5. 执行命令commit,提交配置。
  • 配置基于Server-map映射表项使用率超限告警。
    1. 执行命令system-view,进入系统视图。
    2. (可选)执行命令nat alarm server-map [ log | trap ] disable,关闭Server-map映射表项日志和告警预警功能。

      系统默认开启Server-map映射表项日志和告警预警功能,当需要关闭Server-map映射表项日志和告警预警开关时,执行命令nat alarm server-map disable

    3. 执行命令nat alarm server-map threshold threshold-value,配置基于Server-map映射表项使用率告警阈值。

      说明:

      通过display nat memory-usage servermap命令查询到当前已使用的Server-Map映射表项数和业务板目前支持的Server-Map映射表项总数,Server-map映射表项使用率=当前已使用的Server-Map映射表项数/业务板目前支持的Server-Map映射表项总数。

下载文档
更新时间:2018-07-12

文档编号:EDOC1100028549

浏览量:20974

下载量:208

平均得分:
本文档适用于这些产品
相关文档
相关版本
Share
上一页 下一页