版本 21.2R3 中的变化
身份验证和访问控制
-
增强型 UAC 身份验证(SRX 系列)— 为了规范事件表条目的寿命(默认 60 秒),我们添加了一个新的配置语句,集服务统一访问控制事件表生存期时间间隔(以秒为单位>。如果 SRX 系列设备上的身份验证存在延迟,则当用户从 IC 授权后,使用此配置语句启用 UAC 流量。请参阅配置 Junos OS 实施器故障切换选项(CLI 过程)
通用路由
-
Junos 有限版(MX 系列路由器、PTX 系列路由器和 SRX 系列设备)不支持 PKI 操作模式命令— 我们不支持
request
show
clear
有限加密 Junos 映像(以下简称“Junos 有限”)上与 PKI 相关的操作命令。如果尝试对有限加密 Junos 映像执行 PKI 操作命令,则将显示相应的错误消息。此过程pkid
不会在 Junos Limited 版本映像上运行。因此,有限版本不支持任何与 PKI 相关的操作。
J-Web
-
对仪表板和监控页面的更改(SRX 系列)— 要提高 J-Web UI 的加载速度:
-
在仪表板页面上,我们移除了与本机报告相关的小部件。
-
在“监控>地图和图表>流量地图”页面上,我们已将默认持续时间从“过去 1 小时”更改为“最后 5 分钟”。
-
网络管理和监控
-
停用或删除临时配置数据库实例(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)时的更改 — 当您停用或删除静态配置数据库中的短暂实例时,以下更改将适用:
-
停用整个
[edit system configuration-database ephemeral]
层次结构级别时,设备将删除所有用户定义临时实例的文件和相应的配置数据。在早期版本中,文件和配置数据将保留:但是,配置数据不会与静态配置数据库合并。 -
在静态配置数据库中删除临时实例时,也会删除该实例的配置文件。在早期版本中,配置文件将保留。
-
您可以在层次结构级别上将语句与语句一起
ignore-ephemeral-default
[edit system configuration-database ephemeral]
配置delete-ephemeral-default
,从而删除默认临时实例的文件和相应配置数据。
[请参阅 启用和配置临时配置数据库实例。]
-
- NETCONF
<edit-config>
的变更RPC 响应(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)— 当操作返回错误时<edit-config>
,NETCONF 服务器不会在 RPC 响应中发出<load-error-count>
元素。在早期版本中,当操作失败时,<edit-config>
RPC 响应会包括<load-error-count>
元素。