22.4R3 中的更改

不能将分类器应用于 MX 系列路由器上的物理接口。在 MX 系列路由器上，必须将分类器应用于逻辑接口。

IPsec 安全关联的广泛选项简介（MX 系列、SRX 系列和 vSRX 3.0）- 我们引入了 extensive 命令选项 show security ipsec security-associations 。使用此选项可显示与所有隧道事件的 IPsec 安全关联。使用现有 detail 选项可按时间倒序显示最多十个事件。

[请参阅 显示安全 IPsec 安全关联。]

在较旧的 Junos 发行版中，数据定义语言 （DDL） 列表按用户配置列表项的顺序（例如一系列静态路由）进行排序。通过此更改，列表顺序将由系统确定，并按数字顺序显示项目，而不是按配置项目的顺序确定。此更改不会对功能产生影响。

max-db-size 是 >=32 GB DRAM 的路由器上的可选配置命令，例如在 MX960 平台上。要启用订阅者管理，请使用命令 set chassis network-services enhanced-ip 和 set system services subscriber-management enable 。路由器重新启动并启用订阅者管理，无需 max-db-size（可选）配置，并且仅需要重新启动 1 次。

EVPN 选项中添加到请求系统信息命令（MX 系列、QFX 系列）中的组播调试信息—CLI 命令 request support information evpn-vxlan 的输出现在包含有助于调试 EVPN 组播问题的其他信息。

[请参阅 请求支持信息。

提高 TTP TLV（MX 系列）的最大限制—Junos 内核现在容纳更多数量的 TTP TLV（TNP 隧道协议：类型、长度和值消息），以帮助避免丢弃数据包。

[请参阅 显示系统统计信息]

新增了两个告警，当使用 400G-ZR 光学器件时，可以通过 MPC11E 看到它们 — 高功率光学器件 过热：机箱环境温度升高且未对光学器件执行任何功能作的警告 光学器件温度过高，无法上电： 当机箱环境温度升高到超过阈值时，新插入的光学器件将不会通电，当环境温度在可接受的范围。

AFT 上 LSP 传感器的数据包速率和字节速率字段（使用旧路径）已重命名为 jnx-packet-rate 和 jnx-byte-rate，并且与 UKERN 行为一致。以前，这些速率字段被命名为 packetRate 和 byteRate。

应用程序文件不可用时提交extension-service file配置的能力 - 在edit system extension extension-service application file file-name层次结构级别设置optional选项时，即使文件在 /var/db/scripts/jet 文件路径中不可用，作系统也可以提交配置。

[请参阅文件 （JET）。

能够重新启动守护程序应用程序 - 使用 request extension-service restart-daemonize-app <varname>application-name</varname> 命令重新启动在 Junos 设备上运行的守护程序应用程序。重新启动应用程序可以帮助您进行调试和故障排除。

[请参阅 request extension-service restart-daemonize-app.]

作删除不存在的配置对象时operation="delete"对 NETCONF 服务器<rpc-error>元素的更改（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）—我们更改<rpc-error>了 NETCONF 服务器在作用于operation="delete"删除目标配置中不存在的配置元素时<edit-config>返回的响应。错误严重性是 error 而不是 warning，并且<rpc-error>元素包括 and <error-tag>data-missing</error-tag> <error-type>application</error-type> 元素。

对符合 RFC 的 NETCONF 会话（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）中作的 RPC 响应<validate>的更改 - 在[edit system services netconf]层次结构级别配置rfc-compliant语句时，NETCONF 服务器仅<ok/>发出或 <rpc-error> 元素作为对作的响应<validate>。在早期版本中，RPC 回复还包括该<commit-results>元素。

DDoS 系统日志消息增强功能（带 MPC10、MPC11、LC4800 或 LC9600 线卡的 MX 系列设备）--我们提高了 DDoS 模块系统日志消息 ddos_get_vbf_ifl_from_flow_id 在 ddos_get_vbf_ifl_name 订阅者管理环境中的严重性。在早期版本中，当您启用 SCFD（可疑控制流检测）时，这些系统日志消息会在订阅者管理环境中显示不正确的消息。

[请参阅 控制平面 DDoS 保护流检测概述。]

以前，第 2 层伪线整形在逻辑隧道接口上不起作用。除基于 QX 芯片的 MIC 和 MPC 外，所有平台都已修复此问题。

在此更改之前，“show isis spring flex-algorithm |当配置了多个 Flex 算法实例时，显示 xml“命令的格式无效。更改后，XML 输出结构正确，显示每个实例的 Flex 算法信息。一个新的 XML 标签“isis-spring-flex-algorithm”被添加到每个实例的捆绑信息中。

使用 file compare files 命令查看文件需要用户具有 maintenance 权限] -- file compare files Junos OS 和 Junos OS 演化版中的命令要求用户具有具有许可 maintenance 的登录类。

[请参阅 登录类概述。]