Ce qui a changé

Nouveaux classification des paquets ARP et NDP (QFX10002, QFX10008 et QFX10016) : nous avons introduit deux classes de plan de contrôle pour les paquets ARP et NDP reçus via l'interface VTEP. Lorsque votre équipement identifie un paquet comme ARP ou NDP, il effectue une vérification du port d’entrée qui vérifie si l’interface VTEP reçoit ces paquets. Si l’interface VTEP reçoit le paquet, datapath réécrit la classe du plan de contrôle aux valeurs nouvellement définies. Sur la base de cette nouvelle classe de plan de contrôle, le système effectue le traitement des paquets restants et les transfère vers le chemin d’accès de l’hôte. Le système ajoute un mécanisme de contrôle DDoS distinct à ce trafic ARP, ce qui garantit que le trafic ARP ne déclenche pas de violation DDoS ARP sous-jacente.

La prise en charge de l' junos:cli-feature Extension YANG (ACX Series, EX Series, MX Series, PTX Series, QFX Series, SRX Series, vMX et vSRX) : l’extension cli-feature YANG identifie certaines propriétés CLI associées à certaines options de commande et instructions de configuration. Les modules Junos YANG qui définissent la configuration ou les RPC incluent l’instruction cli-feature extension, le cas échéant, dans les schémas émis avec les extensions. Cette extension est utile lorsqu’un client utilise des modèles de données YANG, mais pour certains flux de travail, le client doit générer des outils basés sur CLI.

[ Reportez-vous à la section Présentation du module YANG des extensions DDL Junos.]

Les réplicateurs AR avec OISM installent des états multicast uniquement sur le SBD OISM (QFX5130-32CD et QFX5700)—Dans une structure ERB EVPN-VXLAN avec de nombreux VLAN, les commutateurs QFX5130-32CD et QFX5700 s’exécutant en tant que réplicateurs de réplication assistée (AR) avec un multicast intersubnet optimisé (OISM) peuvent rencontrer des problèmes de mise à l’échelle lorsqu’ils installent des états multicast (*,G) (avec IGMPv2) ou (S,G) (avec IGMPv3). Par conséquent, ces commutateurs n’installent ces états multicast que sur le VLAN OISM Supplemental Bridge Domain (SBD). ils n'installent pas ces états sur tous les VLAN de domaine de pont de revenus OISM. Sur ces périphériques, vous ne voyez les routes de groupe multicast que sur le SBD dans la sortie de la commande show multicast snooping route.

[Voir Mise à l’échelle OISM et AR avec de nombreux VLAN].

Nouvelles options pour la request system snapshot commande (ACX Series, EX Series, MX Series, PTX Series, QFX Series et SRX Series) : la request system snapshot commande inclut de nouvelles options pour les instantanés autres que la récupération. Vous pouvez inclure l’option permettant de spécifier un nom défini par l’utilisateur name pour l’instantané, et vous pouvez inclure l’option configuration ou no-configuration pour inclure ou exclure des fichiers de configuration dans l’instantané. Par défaut, l’instantané enregistre les fichiers de configuration, qui incluent le contenu des répertoires /config et /var ainsi que certains fichiers SSH.

[Voir la demande d’instantané du système (Junos OS avec FreeBSD mis à niveau).]

La file copy commande prend uniquement en charge la sortie au format texte dans la CLI (ACX Series, EX Series, MX Series, PTX Series, QFX Series, SRX Series, vMX et vSRX) : file copy la commande n’émet pas de sortie lorsque l’opération réussit et prend uniquement en charge la sortie au format texte lorsqu’une erreur se produit. La file copy commande ne prend pas en charge l’utilisation du filtre ou du filtre pour afficher la | display xml | display json sortie de la commande au format XML ou JSON dans n’importe quelle version. Nous avons supprimé ces options de l'interface de ligne de commande.