| 指标 | 地址池端口使用率、耗尽快慢、新建失败计数 |
|---|---|
| 手段 | 扩容地址池、缩短不必要的老化时间、排查异常连接 |
| 联动 | 与出口带宽、会话容量一起观察 |
排查思路
排查思路
1. 查看端口利用率趋势与峰值时段
2. 统计占用端口的会话来源
3. 排除异常（扫描、P2P、代理）
4. 评估扩容或优化老化参数端口耗尽在业务高峰才暴露，监控提前量比事后排查更有价值。
NAT 端口利用率监控
出口 NAT 端口利用率高时，新建连接可能失败；监控利用率与端口耗尽告警，提前扩容地址池或调整策略。
易错点
- 峰值时段端口耗尽，投诉后才发现
- 只扩池不查异常连接，资源被少数会话占用
数据来源与参考
- 华为 USG6000 产品文档：NAT 资源监控
- 通用容量管理实践