| 现象 | 部分用户间歇性无法上网、下载连接数受限 |
|---|---|
| 指标 | 地址池端口使用率、并发会话数、单用户会话数 |
| 缓解 | 扩大地址池、降低无效会话老化、限制单 IP 会话数 |
处置顺序
处置顺序
1. 采集高峰时段会话总数与地址池使用率
2. 定位会话数高的内部主机（排查异常外联或 P2P）
3. 短期扩池或调整老化
4. 长期做单 IP 会话数限制与异常外联治理端口耗尽通常是存量问题，靠一次扩容不能根治，需要配合行为治理。
NAT 端口耗尽排查
地址池端口被占满后新增连接分配失败，表现为高峰时段部分用户无法新建连接（游戏大厅、校用系统典型）。
易错点
- 只看总连接数不看端口使用率，会误判为带宽问题
- 盲目调短老化时间会打断长连接业务，需按协议区分处理
数据来源与参考
- 华为 USG6000 产品文档：NAT 资源监控
- RFC 4787（NAT 端口分配行为）