Базовый мониторинг можно производить по SNMP и Netflow (JFLOW).

SNMP PRTG

Для мониторинга SRX по SNMP будем использовать программу PRTG.

Настройка SNMP на SRX:

set snmp name jun100_obn36a
set snmp description jun100_obn36a
set snmp location obn
set snmp contact "samovarov@mail.ru"
set snmp community community_name authorization read-write
set snmp community community_name clients 10.10.47.0/24

Настройка PRTG
PRTG не имеет готовых средств для поддержки Juniper SRX кроме SNMP Traffic.

Вдобавок к этому мы можем добавлять OID-ы "влоб":
Add Sensor > SNMP > SNMP Custom

Полезные OID-ы:

Forwarding CPU
1.3.6.1.4.1.2636.3.39.1.12.1.1.1.4.0

CPU Temperature
1.3.6.1.4.1.2636.3.1.13.1.7.9.1.0.0

Sessions in use
1.3.6.1.4.1.2636.3.39.1.12.1.1.1.6.0

Как итог получаем следующую картину:

Netflow (JFLOW)

Мониторинг через SNMP позволяет нам получить базовую картину состояния устройства.
Netflow позволяет полностью разобрать трафик и получить представление о его объеме, IP адресах, протоколах и т.д.

Для Анализа трафика будем использовать ПО Netflow Analyser.
Подготовка Juniper SRX вариант 1
Данный вариант настроек рекомендуется для моделей Juniper: SRX-Branch standalone devices (SRX100, SRX110, SRX210, SRX220, SRX240, SRX345, SRX550, SRX650)

set services flow-monitoring version9 template ipv4flow ipv4-template

set forwarding-options sampling input rate 100
set forwarding-options sampling input run-length 0
set forwarding-options sampling family inet output flow-server 10.10.47.31 port 9996
set forwarding-options sampling family inet output flow-server 10.10.47.31 version9 template ipv4flow
set forwarding-options sampling family inet output inline-jflow source-address 10.120.1.1

set interfaces ge-0/0/0 unit 0 family inet sampling input
set interfaces ge-0/0/0 unit 0 family inet sampling output


set interfaces ge-0/0/1 unit 0 family inet sampling input
set interfaces ge-0/0/1 unit 0 family inet sampling output

Подготовка Juniper SRX вариант 2

set forwarding-options sampling input rate 100
set forwarding-options sampling input run-length 9
set forwarding-options sampling input max-packets-per-second 7000

set forwarding-options sampling family inet output flow-server 10.10.47.31 port 9996
set forwarding-options sampling family inet output flow-server 10.10.47.31 version 5

set firewall family inet filter JFLOW term 0 then count JFLOW
set firewall family inet filter JFLOW term 0 then sample
set firewall family inet filter JFLOW term 0 then accept

set interfaces st0 unit 0 family inet filter input JFLOW
set interfaces st0 unit 0 family inet filter output JFLOW

set interfaces fe-0/0/0 unit 0 family inet filter input JFLOW
set interfaces fe-0/0/0 unit 0 family inet filter output JFLOW

set interfaces vlan unit 0 family inet filter input JFLOW
set interfaces vlan unit 0 family inet filter output JFLOW

Здесь 10.10.47.31 - адрес сервера Netflow Analyser с портом по умолчанию.

Netflow analyser подхватит устройство без дополнительных настроек.
Если трафик приходит на IN и на OUT - значит всё нормально.

Интерфейсы обозначены типа IfIndex502.
Это можно легко исправить в читабельный вид:
show interfaces snmp-index 502

vs@jun100_obn36a> show interfaces snmp-index 502  
  Logical interface fe-0/0/0.0 (Index 72) (SNMP ifIndex 502) 
........

Соответственно переименовываем интерфейсы в Netflow Analyser:

Теперь мы знаем все о трафике, проходящем через наш SRX:

Также см.
SRX Getting Started - Configure J-Flow
https://kb.juniper.net/InfoCenter/index?page=content&id=KB16677&smlogin=...