CGN运维综述VSUF培训文档之三

CGN运维综述VSUF-培训文档之三2024/3/26CGN运维综述VSUF培训文档之三目录CGN故障处理故障处理流程典型故障场景常用维护手段CGN常见问题FAQCGN运维综述VSUF培训文档之三CGN业务采用多核业务板VSUF实现，该单板为无出接口的单板。业务流程：接口板把流量引入到业务板，业务板负责CGN的处理，完成后再交给接口板发出。SFULPU1LPU2VSUF(CGN)123567用户侧网络侧CGN业务流程简介CGN运维综述VSUF培训文档之三NAT故障处理流程定位思路正向：报文在接口板通过ACL(分布式为UCL)引流，根据匹配的规则将流量引入到业务板；首包在业务板上建立会话表，然后与后续包一样，匹配会话表，做NAT转换，然后根据目的IP查fib发送到下行接口板；下行接口板根据转发帧头直接将报文转发。反向：报文到达接口板后，在接口板根据目的IP查询fib将报文转发到业务板；在业务板上匹配会话表，并作NAT转换，然后根据私网IP查fib转发到出接口板；接口板根据转发帧头将报文转发出去。当出现问题时，可以根据转发流程逐步缩小定位范围，确认问题出在业务板或者接口板，在根据各个单板的查询命令来确认故障。CGN运维综述VSUF培训文档之三

NAT故障处理流程Page5CGN运维综述VSUF培训文档之三

NAT故障处理流程Page6步骤一：报文是否到达业务板TM，并且从TM发送出去

报文从接口板进入业务板，首先到达TM。如果TM没有进入的报文计数，说明报文没有进入业务板。查询命令，进入诊断试图：

displaytm70received-packetsTM收到的报文计数//7号单板为业务板displaytm70transmitted-packetsTM发送报文计数步骤二：报文是否到达CPU

报文从TM进入CPU，如果是首包，会先建立会话表，然后根据会话表做NAT转换，然后根据目的IP查询FIB进行报转发。后续报文直接查询会话表，如果匹配会话表的话进行NAT转换，然后根据目的IP查询FIB进行转发。确认报文是否到达CPU，查询命令：displaynatstatisticsreceivedslot7engine0步骤三：在CPU上是否建立用户表

分布式场景用户上线的时候就会创建用户表。查询CPU上是否创建用户表，查询命令：displaynatuser-information

CGN运维综述VSUF培训文档之三

NAT故障处理流程Page7步骤四：在CPU上是否建立会话表首包创建会话表，后续包直接查询会话表，然后进行nat转换。三元组模式会话表的目的IP和端口无法看到，五元组模式可以查看到目的IP和端口。会话表查询命令：displaynatsessiontableslot7engine0

查询cpu上的所有会话信息

displaynatsessiontableslot7engine0verberse查询会话表向信息

步骤五：报文是否从CPU发送出去查询命令：displaynatstatisticstransmittedslot7engine0如果报文没有从CPU发送出去，可能是因为某种原因丢包：查询命令：displaynatstatisticsdiscardslot7engine0步骤六：报文是否到TM并且从TM发送出去报文做完nat转换之后，根据目的IP查询FIB，根据路由信息将报文转发到接口板。从CPU出来，首先进入TM，然后经过交换网板，进入接口板。确认报文进入TM和从TM转发出去的查询命令：

displaytm70received-packetsTM收到的报文计数displaytm70transmitted-packetsTM发送报文计数CGN运维综述VSUF培训文档之三

NAT故障处理流程Page8从交换网板出来，首先到达业务板的TM。查看报文是否到达TM下行，通过命令行查看计数，多次查询看是否计数有增长[R15-diagnose]displaytm70received-packetsTMIRxReceivedTotal0x00000000028bpackets(0x000000080ca4bytes)(UC)收到的单播报文TMIRxReceivedTotal0x000000000516packets(MC)TMIRxSP:0COS:7Received0x00000516packets(0x00102374bytes)TMIRxSP:63COS:7Received0x0000028bpackets(0x0000a2c0bytes)TMERxSB(6)Received0x00000002packets(0x00000458bytes)TMERxSB(7)Received0x00000003packets(0x00000684bytes)查看报文是否从TM发送出去[R15-diagnose]displaytm70transmitted-packetsTMITxTB:24COS:0Transmit0x000000000001packets(0x0000000005ddbytes)TMITxMulticastCOS:0Transmit0x000000000002packets(0x000000000621bytes)TMETxTP:0COS:7Transmit0x00000005c924packets(0x000006dedac0bytes)发送报文计数TMETxTP:1COS:0Transmit0x000000000008packets(0x000000000d3abytes)TMETxTP:65COS:0Transmit0x000000000006packets(0x000000000174bytes)CGN运维综述VSUF培训文档之三

NAT故障处理流程Page92.查看报文是否到达CPU[cgn-diagnose]displaynatstatisticsreceivedslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0

Packetsreceivedfrominterface:390243177CPU收到从TM过来的报文计数Packetsreceivedfrommainboard:4040

Packetsreceivedbynatentry:390242120送到NAT模块处理的报文计数3.查看是否在业务板上建立用户表先查到用户的Id[cgn]displayaccess-useruser-id1

Useraccessindex:1State:UsedUsername:user#Domainname:yxmaUserbackupstate:NoUseraccessinterface:GigabitEthernet2/1/0UseraccessPeVlan/CeVlan:-/-Useraccessslot:2UserMAC:0030-0101-0101

UserIPaddress:53Usergatewayaddress:CGN运维综述VSUF培训文档之三

NAT故障处理流程Page10业务板上的用户表信息[cgn-diagnose]displayNATuser-informationuser-id1slot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Totalnumber:1.

CPEIP:52VPNInstance:-

PublicIP:09

StartPort:1024

PortRange:4096ExtendPortAllocTimes:0ExtendPortAllocNumber:0First/Second/ThirdExtendPortStart:0/0/0Total/TCP/UDP/ICMPSessionLimit:8192/10240/10240/512Total/TCP/UDP/ICMPSessionCurrent:1/0/1/0Total/TCP/UDP/ICMPPortLimit:0/0/0/0Total/TCP/UDP/ICMPPortCurrent:1/0/1/0NatALGEnable:NULL

CGN运维综述VSUF培训文档之三NAT故障处理流程Page11

4.查看业务板上的是否有会话表[cgn]displaynatsessiontableslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Currenttotalsessions:1.

udp:53:234[63:1037]-->*:*实例下配置了三元组会话表中目的地址和端口显示成*.*[cgn]displaynatsessiontableslot7engine0verbose

Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Currenttotalsessions:1.

udp:53:234[63:1037]-->*:**:*-->63:1037[53:234]NATInstance:yxmaUser-id:1VPN:>-Tag:0x2,FixedTag:0x1,Status:hit,Create:2010-1-1608:10:26,TTL:00:04:00,Left:00:04:00,MasterAppProID:0x0,CPEIP:53,FwdType:NATPTStatus:hit表示有报文命中会话Create:2010-1-1608:10:26会话表创建的时间TTL:00:04:00会话老化时间Left:00:04:00剩余老化时间配置了五元组的情况，显示目的地址和端口。[cgn]displaynatsessiontableslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Currenttotalsessions:1.udp:52:234[09:1024]-->:7777CGN运维综述VSUF培训文档之三NAT故障处理流程Page125.查看报文是否从CPU发送出去[cgn]displaynatstatisticstransmittedslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Packetstransmittedtointerface:132Packetstransmittedtomainboard:132sessionlogpacketstransmitted:0userlogpacketstransmitted:0

Transparentpacketwithnat:29684258做完nat发送出去的报文计数

Transparentpacketwithoutnat:0没有做nat发送出去的报文计数查看报文是否在CPU丢包[cgn-diagnose]displaynatstatisticsdiscardslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0

Fibmissdiscard:2190892444没有路由导致丢包CGN运维综述VSUF培训文档之三

NAT故障处理流程Page136.报文从业务板cpu出来，首先到达TM，然后从TM到达交换网板.1)查看报文是否进入TM[R15-diagnose]displaytm70received-packetsTMIRxReceivedTotal0x00000000028bpackets(0x000000080ca4bytes)(UC)上行收到的单播报文TMIRxReceivedTotal0x000000000516packets(MC)TMIRxSP:0COS:7Received0x00000516packets(0x00102374bytes)TMIRxSP:63COS:7Received0x0000028bpackets(0x0000a2c0bytes)TMERxSB(6)Received0x00000002packets(0x00000458bytes)TMERxSB(7)Received0x00000003packets(0x00000684bytes)从CPU进入TM的报文2)查看报文是否从TM发送出去[R15-diagnose]displaytm70transmitted-packetsTMITxTB:24COS:0Transmit0x000000000001packets(0x0000000005ddbytes)从TM发送到交换网板的报文TMITxMulticastCOS:0Transmit0x000000000002packets(0x000000000621bytes)TMETxTP:0COS:7Transmit0x00000005c924packets(0x000006dedac0bytes)TMETxTP:1COS:0Transmit0x000000000008packets(0x000000000d3abytes)TMETxTP:65COS:0Transmit0x000000000006packets(0x000000000174bytes)CGN运维综述VSUF培训文档之三目录CGN故障处理故障处理流程典型故障场景常用维护手段CGN常见问题FAQCGN运维综述VSUF培训文档之三License故障排查1）查看license文件里是否有nat资源,如果没有需要申请相关license1.查看是否给单板分配NAT会话资源<cgn>displaynatsession-tablesize

TotalSize:96MUsedSize:4MFreeSize:92MSlotIDCpuIDCurSessTblSizeCfgSessTblSizeValidFlag70(engine)4M4MValid（Valid表示有效，Invalid表示无效）

CurSessTblSize目前有效的会话资源数CfgSessTblSize命令行分配的会话资源数ValidFlag表示此项配置是否有效<cgn>displaylicenseItemnameItemtypeValueDescription

LME0NATDS00Resource322MNATSession//32代表会话资源数，单位是2M，总的nat会话资源是64MLME0L2NAT01Resource32L2NATLicenseforVSUF//32代表可以使能l2nat特性的业务板的个数是32LME0DSLITE01Resource32DS-LiteLicenseforVSUF//32代表可以使能dslite特性的业务板个数是322）查看是否给单板分配资源CGN运维综述VSUF培训文档之三

license故障排查ds-lite场景下，需要查看单板是否使能ds-lite功能<cgn>displayds-litevsufstatus

VSUFLICENSE:TotalSize:32UsedSize:2FreeSize:30SlotIDCurStateCfgStateValidFlag11（实际状态）1（配置状态）Valid（是否有效）

3）如果单板没有分配资源或者使能特性功能，则需要按照如下方法配置首先进入license试图：[cgn-license]activenatsession-tablesize2slot7engine0[cgn-license]activeds-litevsufslot1[cgn-license]activeds-litevsufslot6CGN运维综述VSUF培训文档之三Page17

查看实例相关配置是否正确实例配置排查可能出现的错误：1）没有配置natoutbound2）natoutbound中acl规则配置错误3）没有绑定service-instance-group实例配置举例natinstancenat444id100//SPU2.0对应的实例必须配置IDservice-instance-groupnat444//实例下绑定service-instance-groupnataddress-groupnat444_1group-id0//地址池必须配置group-idsection0mask24nataddress-groupnat444_2group-id1section0natoutbound2000address-groupnat444_1//地址池绑定，必配项natoutbound2001address-groupnat444_2service-instance-groupnat444//service-instance-group下绑定service-locationservice-location200service-location200//service-location下配置绑定单板cpulocationslot7engine0CGN运维综述VSUF培训文档之三

会话表存在，流量不通配置完NAT，会话表存在，但是流量不通。此故障可能有如下原因：

1）报文在业务板CPU丢弃。通过如下命令观察迅速增值的丢包增长计数。

[cgn]displaynatstatisticsdiscardslot7engine02）上行CR设备没有回程路由。在上行CR设备查询是否有指向CGN设备的路由。1）如果没有，查看是否将公网地址池地址的路由通过路由协议发布出去。2）如果在上行CR上查询到路由是指向另外一台设备，请与客户联系，确认此公网地址是否在其他设备上使用。3）对于以下两种情况，需要做流量统计判断：（1）有会话，但是无法确认是否从网络侧接口发送出去（2）上行CR有到CGN设备的回程路由，但是无法确认是否进入CGN设备。

CGN运维综述VSUF培训文档之三

会话表存在，流量不通流量统计配置举例：Aclnumber3100rule0permitipsource0destination0//

匹配到网络侧正向流量rule10permintipsource0destination0//

匹配从网络侧反向流量Trafficclassifier3100operatororif-matchacl3100Trafficbehavior3100//动作内容为空Trafficpolicy3100shar-mode

statisticsenable//使能流量统计功能classifier3100behavior3100InterfaceGigabitEthernet2/1/1undoshutdownipaddresstraffic-policy3100outbound//匹配出方向的流量traffic-policy3100inbound

//匹配入方向的流量做流量统计的方法配置trafficpolicy，trafficclassify匹配用户报文（规则要尽量细化），trafficbehaivor动作为默认动作（即permit），在trafficpolioy下使能统计，将策略在上行出口outbound方向应用可以查看统计确定是否有报文发出，将策略在上行出口inbound方向应用可以查看统计计数判断是否存在网络侧回应流量。如：原ip为53用户访问目的IP：，分配的公网ip是，有会话表。网络测接口为GE2/1/1。CGN运维综述VSUF培训文档之三

会话表存在，流量不通[cgn]displaytrafficpolicystatisticsinterfaceGigabitEthernet2/1/1outboundverboserule-basedclass3100Info:Thestatisticsissharedbecausethepolicyisshared.Interface:GigabitEthernet2/1/1Trafficpolicyoutbound:3100slot2:Trafficpolicyappliedat2010-01-1707:33:16Statisticsenabledat2010-01-1707:34:37Statisticslastcleared:NeverRulenumber:4IPv4,0IPv6Currentstatus:OK!Classifier:3100operatororif-matchACL3100

rule0permitipsource0destination00bytes,300,888,788packets此处计数不断增长，说明有匹配此规则的报文Last30secondsrate385,606pps,0bpsrule10permitipsource0destination00bytes,0packetsLast30secondsrate0pps,0bps查看是否有流量从网络测接口发送出去，即outbound方向是否有报文匹配CGN运维综述VSUF培训文档之三

会话表存在，流量不通[cgn]displaytrafficpolicystatisticsinterfaceGigabitEthernet2/1/1inboundverboserule-basedclass3100Info:Thestatisticsissharedbecausethepolicyisshared.Interface:GigabitEthernet2/1/1Trafficpolicyinbound:3100slot2:Trafficpolicyappliedat2010-01-1707:38:09Statisticsenabledat2010-01-1707:38:09Statisticslastcleared:NeverRulenumber:4IPv4,0IPv6Currentstatus:OK!Classifier:3100operatororif-matchACL3100rule0permitipsource0destination00bytes,0packetsLast30secondsrate0pps,0bps

rule10permitipsource0destination00bytes,0packets此处报文计数为0，且一直没有增长，说明没有匹配此规则的报文Last30secondsrate0pps,0bps网络侧没有报文进入，下一步继续在上行CR查看是否有地址的路由，且此路由指向CGN设备。查看是否有流量从网络测接口进入me60，即inbound方向是否有报文匹配CGN运维综述VSUF培训文档之三

会话表不存在，流量不通displaynatstatisticsreceivedslot7//参考之前的解释首先排查业务板cpu是否收到报文如果业务板cpu没有收到报文，可以进一步判断报文是否到达业务板，是否报文在业务板TM丢包。如果报文没有到达业务板，则排查上行接口板是否丢包，查看tm计数，确认报文是否发向目的业务板。1）确认业务板TM是否收到报文。参考前面的查询命令。2）确认接口板引流是否有问题。使能流量策略下的统计功能，查看cgn的流量统计是否有计数。若计数没有变化，说明没有匹配acl。检查配置是否有问题。如果配置没有问题，可能是引流问题，请联系华为研发。如果cpu收到报文，进一步查看是否在业务板丢包displaynatstatisticsdiscardslot7//查看业务板cpu丢弃报文统计CGN运维综述VSUF培训文档之三

会话表不存在，流量不通[cgn]displaytrafficpolicystatisticsuclinboundverboserule-based//基于ucl规则查询Trafficpolicyinbound:yxmbError:Thepolicy-basedstatisticsisnotsupportedonslot1slot2:Trafficpolicyappliedat2010-01-1705:15:24Statisticsenabledat2010-01-1705:17:26Statisticslastcleared:NeverRulenumber:2IPv4,0IPv6Currentstatus:OK!Classifier:yxmboperatororif-matchACL6006

rule0permitipsourceuser-groupyxmbnat444分布式用户上线匹配用户组

1,240,182,827,420bytes,4,133,942,763packets此处有计数且不断增长说明引流没有问题Last30secondsrate385,135pps,924,324,248bps如果没有计数匹配，需要进一步的检查引流的配置。查看CGN引流是否有问题CGN运维综述VSUF培训文档之三

会话表不存在，流量不通[R15]displaytrafficpolicystatisticsuclinboundverboseclassifier-basedclassyxmb//基于流分类查询Error:Thepolicy-basedstatisticsisnotsupportedonslot1Trafficpolicyinbound:yxmbSlot2:Trafficpolicyappliedat2010-01-1705:15:24Statisticsenabledat2010-01-1705:17:26Statisticslastcleared:NeverRulenumber:2IPv4,0IPv6Currentstatus:OK!Classifier:yxmbBehavior:yxmbItemPacketsBytesMatched4,236,897,0431,271,069,111,420有计数并不断增长说明引流没有问题+--Passed4,236,897,0431,271,069,111,420+--Dropped00+--Filter00+--URPF00+--CAR00Last30secondsrateItemppsbpsMatched385,381924,916,264+--Passed385,381924,916,264+--Dropped00+--Filter00+--URPF00+--CAR00查看CGN引流是否有问题CGN运维综述VSUF培训文档之三目录CGN故障处理故障处理流程典型故障场景常用维护手段CGN常见问题FAQCGN运维综述VSUF培训文档之三

常用维护命令displaylicense//查看license资源里是否有nat资源displaynatsession-tablesize//查询给业务板分配的会话资源displaynatsessiontable//查询会话表displaynatinstancename//

查询实例信息displaynatsessionaging-time//查看会话老化时间displayservice-location//查看实例下配置的单板的主备状态（配置和实际）displaynatuser-information//查看业务板用户表信息displaynatmemory-usage//查看业务板内存中各个表项的使用率，包括会话、用户表等displaynataddress-usageinstancehiaddress-group//查询某个实例地址池地址使用率isplaynatstatisticsalg//alg统计报文displaynatstatisticserror//错误报文displaynatstatisticsglobal//全局统计报文displaynatstatisticsdiscard//丢包统计报文displaynatstatisticsreceived//业务板cpu收到的报文计数displaynatstatisticstable//业务板会话统计displaynatstatisticstransmitted//从业务板发送出去的报文CGN运维综述VSUF培训文档之三

常用维护命令<cgn>displaynatstatisticsalgslot7//alg统计报文Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0ReceivedALGPacketsnumber:0//总的收到的alg的报文计数ReceivedALGFTPPacketsnumber:0ReceivedALGPPTPPacketsnumber:0ReceivedALGRTSPPacketsnumber:0ReceivedALGSIPPacketsnumber:0TransmittedALGPacketsnumber:0//总的发送的alg报文计数ALGPacketsTotaldiscardnumber:0//总的丢弃的报文计数<cgn>displaynatstatisticsglobalslot7engine0//nat统计报文Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Totalnumberofreceivedpackets:244453364//总共接收到的报文Totalnumberoftransmittedpackets:244430244//总共发送出去的报文Sessiontablenumber:0//目前总会话数Usertablenumber:0//总用户表个数totalsetupsessions:2//总的创建的会话个数totalteardownsessions:2//总的老化的会话个数CGN运维综述VSUF培训文档之三

常用维护命令查看cpu上建立总会话数<cgn>displaynatstatisticstableslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0Servermaptblnumber:0FragSsntblnumber:0Totalcurrentnat444sessionsinMemory:0//nat会话个数TotalcurrentdslitesessionsinMemory:0Totalcurrentnat64sessionsinMemory:0TotalcurrentPCPsessionsinMemory:0CurrentPCPsessionsfromNAT444inMemory:0CurrentPCPsessionsfromDSLITEinMemory:0CurrentPCPsessionsfromLAFT6inMemory:0[cgn]displaynatmemory-usagesessionslot7engine0//查看cpu会话资源使用状态Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:6Engine:0Sessiontable:

Total:16777216;Used:0;Free:16777216;Usage:0%CGN运维综述VSUF培训文档之三

常用维护命令//查看业务板用户表资源使用状态[cgn]displaynatmemory-usageuser-informationslot7engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:7Engine:0User-Infotable:

Total:262144;Used:0;Free:262144;Usage:0%CGN运维综述VSUF培训文档之三目录CGN故障处理故障处理业务异常快速排查常用维护手段CGN1.5常见问题FAQCGN运维综述VSUF培训文档之三FAQ1：在nat实例下绑定业务CGN单板失败。现象在nat实例下add业务板时，返回错误，业务板add失败。[cgn-nat-instance-1]addslot3masterError:Thenatsessionlicenseofthisslotisinvalid.问题原因1、业务板没有分配会话资源，就不能建立会话。所以，在nat实例下add业务板时，必须先给业务板分配会话资源，否则add单板失败。2、license中未包含CGNlicense项。解决方法1、申请正确的CGNlicense2、首先给单板分配会话资源，然后再在实例下add业务板。给业务板分配nat会话资源的方法：natsession-tablesize2Mslot8

Page31CGN运维综述VSUF培训文档之三FAQ1：在nat实例下绑定业务CGN单板失败。说明对于SPU2.0，绑定业务板的方式与SPU1.5不同，需要首先配置service-instance-group，然后在实例下绑定service-instance-group.如果没有给SPU2.0单板分配nat会话资源，也可以配置service-instance-group，同时也可以在实例下绑定service-instance-group。用户可以上线，但是流量不通，流量在业务板CPU丢弃。丢弃原因如下：

[cgn]displaynatstatisticsdiscardslot2engine0Thisoperationwilltakeafewminutes.Press'Ctrl+C'tobreak...Slot:2Engine:0LicenseLimit:2381277Page32CGN运维综述VSUF培训文档之三

FAQ2：natoutbound中ACL规则漏配。

现象nat用户上线失败，失败原因是：Onlinefailreason:Addnatuserdatafail(SynUserToCPUFail)问题原因1、匹配引流策略引到业务板的报文，必须匹配natoutbound中的acl规则，才会从对应的地址池中给用户分配公网ip和端口，用户才能成功上线。否则，如果在outbound中找不到匹配的acl规则，用户上线失败。如果nat域下的地址池包含2个C地址，但是绑定outbound的acl规则中漏掉一个C地址，就会出现这种现象。2、如下配置，遗漏~网段：aclnumber3001rule5permitipsource55rule10permitipsource55解决方法修改配置在acl规则中添加漏掉的私网地址。natoutbound中绑定的acl规则中包含的地址一定要与nat域下面的ippool中的地址相同。

Page33CGN运维综述VSUF培训文档之三

FAQ2：natoutbound中ACL规则漏配。

现象SPU2.0对应的版本，如果出现这样的问题，同样上线失败，失败的原因是：<cgn>displayaaaonline-fail-recordUsername:user#Domainname:UserMAC:0030-0101-0101Useraccesstype:PPPoEUserinterface:GigabitEthernet3/0/2UseraccessPeVlan/CeVlan:-/-UserIPaddress:53UserID:1Userauthenstate:AuthenedUseracctstate:AcctIdleUserauthorstate:AuthorIdleUserlogintime:2012-02-2210:08:10

Onlinefailreason:Addnatuserdatafail(SearchPublicAddrFail)

Page34CGN运维综述VSUF培训文档之三

FAQ3：配置nat日志溯源，发现日志服务收到后乱码。

现象

配置nat日志溯源，对端是elog服务器，但是实例下配置配置了port-range，导致在elog服务器上收到是乱码日志。问题原因CGN设备发送的是syslog日志，但是日志服务器是elog服务器，导致日志服务器无法正确解析日志信息。解决方法

实例下配置port-range，如果使能日志功能，发送的是syslog日志。如果实例下没有配置port-range，就是端口动态分配，如果使能日志功能，发送的是流日志。

Page35CGN运维综述VSUF培训文档之三

FAQ4：CGNlicense申请错误，导致业务中断。

现象设备打上新申请的CGNlicense后，业务中断。问题原因NAT业务目前有VSUA、SPUC、VSUI-20A单板可以支持，其中VSUA、S