新变化
了解此版本中针对 MX 系列路由器的更改内容。
EVPN
-
EVPN ELAN 服务的流标签配置状态命令的
show evpn instance extensive
输出现在显示设备的流标签和流标签静态作状态,而不显示路由实例的流标签和流标签静态作状态。启用flow-label
的设备支持流感知传输 (FAT) 流标签,并向其邻居播发其支持。启用flow-label-static
的设备支持 FAT 流标签,但不会播发其功能。 -
更新了 show route table 的输出 - show route table bgp.evpn.0 的输出现在显示 L2 服务 TLV 类型。之前,输出显示 L3 服务 TLV。
-
在 Junos OS 22.4R1 版中引入的用于叠加 ping 和 traceroute 的新增强功能“udp 源端口” — 在 Junos OS 22.4R1 之前的版本中,您无法在 ping 叠加或 traceroute 叠加作中配置 udp 源端口。您现在可以使用 在 EVPN-VXLAN 环境中配置
hash
此值。配置选项hash
将覆盖可能用于确定源端口值的任何其他哈希* 选项。
常规路由
-
仅当配置了以太网连接故障管理协议时,连接故障管理进程 (cfmd) 才会运行。
-
在此更改之前,命令的
show task replication | display xml validate
输出返回了格式ERROR: Duplicate data element task-protocol-replication-name
为 的错误。通过此更改,XML 输出结构正确,没有验证错误。 -
输出中显示的时间单位的小时标签 - 当命令的输出
show system uptime
中有零分钟时,将显示小时时间单位的标签。[请参阅 显示系统正常运行时间。]
-
过去,inet6flow.0 不允许成为肋骨组中的主肋骨。从版本 22.3 开始,现在允许这样做。
-
active-user-count 在 ODL 请求输出中定义为数值整数值 — get-system-uptime-information ODL 请求的输出包含 active-user-count 的信息。active-user-count 现在定义为数字整数值,并避免了无效值类型错误。
[请参阅 显示系统正常运行时间。]
-
AFT 上 LSP 传感器的数据包速率和字节速率字段(使用旧路径)已重命名为 jnx-packet-rate 和 jnx-byte-rate,并且与 UKERN 行为一致。以前,这些速率字段被命名为 packetRate 和 byteRate。
-
在请求系统信息命令的 EVPN 选项中添加的组播调试信息(MX 系列和 QFX 系列)— CLI 命令
request support information evpn-vxlan
的输出现在包含有助于调试 EVPN 组播问题的其他信息。[请参阅 请求支持信息。
-
提高 TTP TLV(MX 系列)的最大限制—Junos 内核现在容纳更多数量的 TTP TLV(TNP 隧道协议:类型、长度和值消息),以帮助避免丢弃数据包。
[请参阅 显示系统统计信息。]
-
新增了两个告警,当使用 400G-ZR 光学器件时,可以通过 MPC11E 看到告警。高功率光学器件过热:机箱环境温度升高且未对光学器件采取任何功能作的警告光学器件温度过高,无法打开电源:当机箱环境温度升高到阈值以上时,新插入的光学器件将不会通电,当环境温度在可接受的范围内时,需要重新插入。
-
订阅资源路径 /junos/system/linecard/environment 时,收集器端流式传输路径的前缀显示为 /junos/linecard/environment。此问题已在 Junos OS 23.1R1 和 Junos OS 演化版 23.1R1 中得到解决,并且订阅路径和流式传输路径匹配以显示 /junos/system/linecard/environment。
-
仅当配置了链路故障管理协议时,以太网链路故障管理进程 (lfmd) 才会运行。
-
PTP 配置在带有 JNP10K-LC2101 线卡的 MX10008 路由器上可能无法正常工作: - 启用超级模式时。默认情况下,当路由器具有交换机结构板 2 (SFB2) 时MX10008或者使用命令 set forwarding-options hyper mode 启用超模式。因此,此类 PTP 接口(从接口、主接口、有状态接口)不受支持。- 如果配置了聚合以太网 (AE) 接口,并且 AE 上的主链路或辅助链路不支持采用超模式的 PTP,则整个 AE 将被标记为不受支持。
-
当配置的接口速度与支持的光纤速度之间存在差异时,可能会触发光纤配置不匹配告警。此告警表示指定 FPC 中安装的光学器件与接口上配置的速度不兼容。
-
更改 show arp 命令的输出以显示 IP 地址和主机名(MX 系列路由器)— 您可以强制 show arp 命令输出在每台设备的主机名旁边显示 IP 地址。为此,请在 [编辑系统服务订阅者管理覆盖] 层次结构级别启用 force-show-arp-resolve 语句。如果您的订阅者配置依赖于设备的 IP 地址,则可以更轻松地管理订阅者访问。
-
在此更改之前,“show task replication logical-system all |display xml validate“命令报告了错误。更改后,输出将正确格式化为“逻辑系统”根标记,并且不会发生验证错误。
-
支持基于 podman 的 JDM 部署 - 从 Junos OS 23.2R1 版开始,基于外部服务器的 Junos 节点切片支持使用 Pod 管理器工具 (podman) 部署瞻博网络设备管理器 (JDM)。此更改适用于运行 Red Hat Enterprise Linux (RHEL) 9 的服务器。在 23.2R1 之前的 Junos 版本中,Junos 节点切片支持 RHEL 7.3,RHEL 7.3 提供了 libvirt 的 lxc 驱动程序 (libvirt-lxc) 来部署 JDM。
Junos XML API 和脚本
-
当应用程序文件不可用时提交
extension-service file
配置的能力 - 在 [edit system extension extension-service application file file-name
] 层级设置optional
选项时,即使文件在<filepath>/var/db/scripts/jet</filepath>
文件路径中不可用,作系统也可以提交配置。[请参阅文件 (JET)。
-
能够重新启动守护程序化应用程序 - 使用
request extension-service restart-daemonize-app application-name
命令重新启动在 Junos 设备上运行的守护程序应用程序。重新启动应用程序可以帮助您进行调试和故障排除。 -
该
xmlns:junos
属性包括完整的软件版本字符串(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)—xmlns:junos
XML RPC 回复中的命名空间字符串包括完整的软件版本版本号,该版本号与命令发出show version
的版本相同。在早期版本中,字符串xmlns:junos
仅包含部分软件版本信息。
2 层功能
-
增加范围
revert-time
和最大范围- 我们将范围revert-time
从 600 秒增加到 3600 秒,最大范围从 1200 秒增加到 7200 秒。[请参阅 恢复时间。
MPLS 的比较
-
从 Junos OS 版 22.4R1 和 Junos Evolved 版 22.4R1 开始,在作命令的输出中,关联约束将以十六进制 格式显示(MX10004、ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008 和 PTX10016)的显示更改 - 从 版 22.4R1 和 版 22.4R1 开始,在作命令的
show ted spring-te-policy extensive
输出中,关联约束将以十六进制格式显示,而不是十进制格式。
网络管理和监控
-
对 (
get-system-yang-packages
RPC) XML 输出的show system yang package
更改(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)—命令show system yang package
和<get-system-yang-packages>
RPC 包括对 XML 输出的以下更改:-
根元素不是
yang-package-information
yang-pkgs-info
。 -
元素
yang-package
包含每组包文件。 -
yang-pkg-id
标记将重命名为package-id
。 -
如果包不包含翻译脚本,则 Translation Script(s)
trans-scripts
() 值为none
。
-
-
支持
junos:cli-feature
YANG 扩展(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)—cli-feature
YANG 扩展可识别与某些命令选项和配置语句关联的某些 CLI 属性。定义配置或 RPC 的 Junos YANG 模块可适当地在随扩展发出的架构中包括cli-feature
扩展语句。当客户端使用 YANG 数据模型时,此扩展很有用,但对于某些工作流,客户端需要生成基于 CLI 的工具。[请参阅 了解 Junos DDL 扩展 YANG 模块。]
-
作删除不存在的配置对象时
operation="delete"
对 NETCONF 服务器元素rpc-error
的更改(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)—我们更改rpc-error
了 NETCONF 服务器在 或load-configuration
作用于operation="delete"
删除目标配置中不存在的配置元素时[edit-config]
返回的响应。错误严重性是 error 而不是 warning,并且rpc-error
元素包括 and(error-tag) data-missing (error-tag)
(error-type) application(error-type)
元素。 -
用于
operation="delete"
删除不存在的配置对象(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)时,NETCONF 服务器<rpc-error>
的响应已<load-configuration>
更改 - 在早期版本中,我们更改了 NETCONF 服务器在或作用于operation="delete"
删除目标配置中不存在的配置元素时<edit-config>
<load-configuration>
的<rpc-error>
响应。我们已还原对<load-configuration>
响应的更改。 -
对符合 RFC 的 NETCONF 会话(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)中的作的 RPC 响应
<validate>
所做的更改 — 在[edit system services netconf]
层次结构级别配置rfc-compliant
语句时,NETCONF 服务器仅<ok/>
发出或<rpc-error>
元素作为作的响应<validate>
。在早期版本中,RPC 回复还包括该<commit-results>
元素。
平台和基础架构
-
ping host | display xml validate
命令验证 XML 而不会出错(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列和 vMX) — 在 22.4R2 之前的 Junos OS 和 Junos OS 演化版中,ping host | display xml validate
命令会导致严重错误:根标记名称不匹配。预期的“ping-results”,有“run-command”。现在,命令可成功验证 XML,而不会出错。[参见 ping.]
-
在此更改之前,设备默认仅响应来自同一子网的 ARP 请求。在 edit system arp 层次结构级别配置新的 CLI 选项“respond-out-of-subnet”,以允许 ARP 回复源自不同子网的请求。
PKI
-
弃用与证书注册相关的选项 (Junos) - 从 Junos OS 23.2R1 版开始,我们将弃用与公钥基础架构 (PKI) 相关的早期 CLI 选项,以通过简单证书注册协议 (SCEP) 注册和重新注册本地证书。下表显示了 Junos CLI 命令和配置语句以及即将弃用的选项。您可以在这些命令和语句的 option 下
scep
找到相同的 CLI 选项。表 1:已弃用的 Junos CLI 选项 Junos CLI 命令和语句
已弃用的选项
set security pki auto-re-enrollment
certificate-id
request security pki local-certificate enroll
ca-profile
certificate-id
challenge-password
digest
domain-name
email
ip-address
ipv6-address
logical-system
scep-digest-algorithm
scep-encryption-algorithm
subject
request security pki node-local local-certificate enroll
ca-profile
certificate-id
challenge-password
digest
domain-name
email
ip-address
ipv6-address
logical-system
scep-digest-algorithm
scep-encryption-algorithm
subject
[请参阅 自动重新注册(安全)、 请求安全 PKI 本地证书注册 scep 和 请求安全 PKI 节点本地本地证书注册。]
路由协议
-
在此更改之前,“show isis statistics interface interface_name | display xml”命令的输出使用了 XML 标记“interface-name”,这会生成错误。更改后,XML 输出使用标记“isis-interface-name”。
-
在此更改之前,“show isis spring flex-algorithm |当配置了多个 Flex 算法实例时,显示 xml“命令的格式无效。更改后,XML 输出结构正确,显示每个实例的 Flex 算法信息。一个新的 XML 标签“isis-spring-flex-algorithm”被添加到每个实例的捆绑信息中。
软件安装和升级
-
命令的新
request system snapshot
选项(ACX 系列、EX 系列、MX 系列、QFX 系列和 SRX 系列) — 命令request system snapshot
包括用于非恢复快照的新选项。您可以包含name
用于为快照指定用户定义名称的选项,也可以包含configuration
或no-configuration
选项用于在快照中包含或排除配置文件。默认情况下,快照会保存配置文件,其中包括 /config 和 /var 目录的内容以及某些 SSH 文件。
用户界面和配置
-
该
xmlns:junos
属性包括完整的软件版本字符串(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) -xmlns:junos
XML RPC 回复中的命名空间字符串包括完整的软件版本版本号,该版本号与命令发出show version
的版本相同。在早期版本中,字符串xmlns:junos
仅包含部分软件版本信息。