Was hat sich geändert?

Neue ARP- und NDP-Paketklassifizierung (QFX10002, QFX10008 und QFX10016) – Wir haben zwei Steuerebenenklassen für ARP- und NDP-Pakete eingeführt, die über die VTEP-Schnittstelle empfangen werden. Wenn Ihr Gerät ein Paket als ARP oder NDP identifiziert, führt es eine Eingangsportprüfung durch, bei der überprüft wird, ob die VTEP-Schnittstelle diese Pakete empfängt. Wenn die VTEP-Schnittstelle das Paket empfängt, schreibt datapath die Steuerebenenklasse in die neu definierten Werte um. Basierend auf dieser neuen Control-Plane-Klasse führt das System die Verarbeitung der verbleibenden Pakete durch und leitet die Pakete an den Hostpfad weiter. Das System fügt diesem ARP-Datenverkehr einen separaten DDoS-Policer hinzu, der sicherstellt, dass der ARP-Datenverkehr keine Underlay-ARP-DDoS-Verletzung auslöst.

Unterstützung für die junos:cli-feature YANG-Erweiterung (ACX-Serie, EX-Serie, MX-Serie, PTX-Serie, QFX-Serie, SRX-Serie, vMX und vSRX): Die YANG-Erweiterung identifiziert bestimmte CLI-Eigenschaften, die cli-feature mit einigen Befehlsoptionen und Konfigurationsanweisungen verknüpft sind. Die Junos YANG-Module, die die Konfiguration oder RPCs definieren, enthalten ggf. die cli-feature Erweiterungsanweisung in Schemas, die mit Erweiterungen ausgegeben werden. Diese Erweiterung ist von Vorteil, wenn ein Client YANG-Datenmodelle nutzt, aber für bestimmte Workflows CLI-basierte Tools generieren muss.

[Weitere Informationen finden Sie unter Grundlegendes zum YANG-Modul für Junos DDL-Erweiterungen.]

AR-Replikatoren mit OISM installieren Multicast-Zustände nur auf der OISM SBD (QFX5130-32CD und QFX5700)In einer EVPN-VXLAN-ERB-Fabric mit vielen VLANs kann es bei QFX5130-32CD- und QFX5700-Switches, die als AR-Replikatoren (Assisted Replication) mit optimiertem Intersubnetz-Multicast (OISM) ausgeführt werden, zu Skalierungsproblemen kommen, wenn sie Multicast-Zustände (*,G) (mit IGMPv2) oder (S,G)-Zustände (mit IGMPv3) installieren. Daher installieren diese Switches diese Multicast-Zustände nur im OISM Supplemental Bridge Domain (SBD)-VLAN. Sie installieren diese Zustände nicht in allen OISM-Revenue-Bridge-Domain-VLANs. Auf diesen Geräten werden Multicast-Gruppenrouten nur auf der SBD in der Befehlsausgabe show multicast snooping route angezeigt.

[Siehe OISM- und AR-Skalierung mit vielen VLANs].

Neue Optionen für den request system snapshot Befehl (ACX-Serie, EX-Serie, MX-Serie, PTX-Serie, QFX-Serie und SRX-Serie): Der request system snapshot Befehl enthält neue Optionen für Nicht-Wiederherstellungs-Snapshots. Sie können die name Option zum Angeben eines benutzerdefinierten Namens für den Snapshot und die configuration Option or no-configuration zum Ein- oder Ausschließen von Konfigurationsdateien in den Snapshot einschließen. Standardmäßig speichert der Snapshot die Konfigurationsdateien, die den Inhalt der Verzeichnisse /config und /var sowie bestimmte SSH-Dateien enthalten.

[Siehe System-Snapshot anfordern (Junos OS mit aktualisiertem FreeBSD).]

Der file copy Befehl unterstützt nur textformatierte Ausgaben in der CLI (ACX-Serie, EX-Serie, MX-Serie, PTX-Serie, QFX-Serie, SRX-Serie, vMX und vSRX): Der file copy Befehl gibt keine Ausgabe aus, wenn der Vorgang erfolgreich ist, und unterstützt nur textformatierte Ausgaben, wenn ein Fehler auftritt. Der file copy Befehl unterstützt in keiner Version die Verwendung des Filters oder des | display json Filters zum Anzeigen der | display xml Befehlsausgabe im XML- oder JSON-Format. Wir haben diese Optionen aus der CLI entfernt.