Juniper JUNOSE 11.2.X IP SERVICES Configuration Manual page 11

Chapter 3
Copyright © 2010, Juniper Networks, Inc.
Defining Dynamic Translations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Creating Access List Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 71
Defining Address Pools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
Defining Dynamic Translation Rules . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73
Creating Dynamic Inside Source Translation Rules . . . . . . . . . . . . . . . . . 74
Creating Dynamic Outside Source Translation Rules . . . . . . . . . . . . . . . . 74
Defining Translation Timeouts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75
Clearing Dynamic Translations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
NAT Configuration Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
NAPT Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 76
Bidirectional NAT Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Twice NAT Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 79
Cross-VRF Example . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Tunnel Configuration Through NAT Examples . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Clients on an Inside Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Clients on an Outside Network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
GRE Flows Through NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Monitoring NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Displaying the NAT License Key . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
Displaying Translation Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
Displaying Translation Entries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Displaying Address Pool Information . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 88
Displaying Inside and Outside Rule Settings . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Configuring J-Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Overview . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Interface Sampling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Aggregation Caches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Flow Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Main Flow Cache Contents . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
Cache Flow Export . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Aging Flows . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Operation with NAT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 93
Operation with High Availability . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Platform Considerations . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Before You Configure J-Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Configuring Flow-Based Statistics Collection . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Enabling Flow-Based Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Enabling Flow-Based Statistics on an Interface . . . . . . . . . . . . . . . . . . . . . . . 95
Defining a Sampling Interval . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Setting Cache Size . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Defining Aging Timers . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Specifying the Activity Timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Specifying the Inactivity Timer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Specifying Flow Export . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Configuring Aggregation Flow Caches . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
Monitoring J-Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Clearing J-Flow Statistics . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
J-Flow show Commands . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Table of Contents
xi