Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

リリース 21.1R1 で変更された内容

一般的なルーティング

  • ON-CHANGE および定期的な動的加入者インターフェイス メタデータ センサー(MX シリーズ ルーターおよび EX9200 スイッチ シリーズ)の更新-センサーの更新 /junos/system/subscriber-management/dynamic-interfaces/interfaces/meta-data/interface<user-typing>sid='<variable>sid-value</variable>'</user-typing>/ を以下に示します。

    • 加入者が IP demux インターフェイスまたは VLAN demux インターフェイスにログインすると、通知が送信されます。以前のリリースでは、ログイン通知は IP demux ログインの場合にのみ送信されます。

    • interface-setエンド パスが論理インターフェイス メタデータに追加されました。インターフェイス セット フィールドは、ON-CHANGE 通知と定期的な通知の両方に表示されます。以前のリリースでは、このフィールドはセンサーのメタデータまたは通知には含まれません。

    [ ダイナミック インターフェイスとインターフェイス セット(Junos Telemetry Interface)については、「加入者統計およびキュー統計用 gRPC センサー」を参照してください)。

  • MC-LAG(MX シリーズ)の新しいコミット チェック — MC-AE インターフェイス (redundancy-group-id) と ICCP ピア (redundancy-group-id-list) でマルチシャーシ リンク アグリゲーション グループ(MC-LAG)を設定する際に、冗長グループ識別番号に割り当てられた値をチェックする新しいコミット チェックを導入しました。値が異なる場合、コミット チェック エラーが報告されます。以前のリリースでは、設定値が異なる場合、l2ald プロセスはクラッシュします。

    [ iccp をご覧ください。

  • テーブルエントリの有効期限に対するユニキャストARP要求のサポート:ARPテーブルエントリが期限切れ間違いになると、デフォルトのブロードキャスト要求ではなくユニキャストARP要求を送信するようにデバイスを設定できます。再試行要求は、5 秒間隔でユニキャストされます。このオプションを使用しない場合、再試行要求は 800 ミリ秒間隔でブロードキャストされます。この動作により、ARP 全体のブロードキャスト トラフィックが減少します。また、アクセス ノードが、セキュリティ上の理由でブロードキャスト ARP 要求を顧客の CPE に転送しないように設定し、代わりに ARP ブロードキャストをユニキャスト要求に変換するように設定されている場合にも対応します。デバイスが設定されているかどうかを確認するには、次のコマンドを発行します。 show configuration system arp | grep unicast-mode-on-expire

    [ arp.]

  • シャーシ エラーのアクティブ出力の表示(MPC11E を搭載した MX2010 および MX2020 ルーター)の更新:MPC11E ライン カード(MX2K-MPC11E)の出力を更新 show chassis errors active して、正しいエラー情報を表示しました。以前は、この CLI コマンドは、MPC11E ライン カードが MX2010 または MX2020 ルーターのスロット 0 にインストールされていない場合に、重複または間違った出力を表示していました。

    [ アクティブなシャーシ エラーの表示を参照してください。

  • CLI コミット エラー解決済み —ポート ミラーリング用の設定ステートメント no-filter-checkfamily any CLI コミット エラーが解決されました。

    [ フィルターチェックなしをご覧ください

インターフェイスとシャーシ

  • ハードウェア支援タイムスタンプ:デフォルトでは、ハードウェアアシスタントは、設定されていない場合 hardware-assisted-timestamping でも、AFTベースのMXシリーズラインカード上のイーサネットフレーム遅延フレームのタイムスタンプに使用されます。

    [ ハードウェア支援タイムスタンプ オプションの有効化を参照してください。

  • <range>変更XML タグ(MX480):XML 出力の <range> string </range> [show interfaces transport pm optics current <interface> | display] 階層の下に XML タグ<transport-range> <transport-range-info> string </transport-range-info> <transport-range-suspect-flag> string </transport-range-suspect-flag> <transport-range-reason> string </transport-range-reason> </transport-range>を変更しました。したがって、値を範囲情報、範囲疑いフラグ、および範囲理由タグに関連付ける新しい XML タグは、情報を指定されたshow interfaces transport pm optics current interface | displayエントリーにマッピングします。

    [ MXシリーズルーターでサポートされているOTNオプションを参照してください。

Junos XML API とスクリプティング

  • この機能は jcs:invoke() 、SLAX コミット スクリプト(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ)のシステム ログ ファイルにおけるルート ログインおよびログアウト イベントの抑制をサポートします。この拡張機能は jcs:invoke() 、SLAX コミット スクリプトのパラメーターをサポート no-login-logout します。パラメーターを含めると、スクリプトが root としてログイン UI_LOGIN_EVENT しても、指定されたリモート プロシージャ 呼び出し(RPC)を実行する際に、関数は生成および UI_LOGOUT_EVENT メッセージをログに記録しません。パラメーターを省略すると、この関数は、ルート UI_LOGIN_EVENT およびメッセージがシステム・ログ・ファイルに組み込まれている以前のリリースと UI_LOGOUT_EVENT 同様に動作します。

    [ invoke()関数(SLAX および XSLT)を参照してください。

  • この機能は jcs:invoke() 、SLAX イベント スクリプト(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ)のシステム ログ ファイルにおけるルート ログインおよびログアウト イベントの抑制をサポートします。この拡張機能は jcs:invoke() 、SLAX イベント スクリプトのパラメーターをサポート no-login-logout します。パラメーターを含めると、スクリプトが root としてログイン UI_LOGIN_EVENT しても、指定されたリモート プロシージャ 呼び出し(RPC)を実行する際に、関数は生成および UI_LOGOUT_EVENT メッセージをログに記録しません。パラメーターを省略すると、この関数は、ルート UI_LOGIN_EVENT およびメッセージがシステム・ログ・ファイルに組み込まれている以前のリリースと UI_LOGOUT_EVENT 同様に動作します。

    [ invoke()関数(SLAX および XSLT)を参照してください。

  • Python 2.7 の廃止(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ、vMX、vSRX)-Junos OS リリース 21.1R1 以降、Junos OS を実行するデバイスは Python 2.7 をサポートしなくなりました。対応する language python ステートメントを階層レベルで [edit system scripts] 廃止しました。Python スクリプトを実行するには、Python 3 を language python3 使用してスクリプトを [edit system scripts] 実行するように、階層レベルでステートメントを設定します。

    [ Junos OS を実行するデバイスの Python 自動化スクリプトについてを参照してください。

レイヤー 2 イーサネット サービス

アクティブリースクエリベースの一括リースクエリ(MXシリーズ):overrides always-write-option-82relay-option-82 circuit-idアクティブなリースクエリベースのバルクリースクエリでは、[edit forwarding-options dhcp-relay]階層レベルでの設定は必須ではありません。Junos OSリリース21.1R1より前のリリースでは、overrides always-write-option-82アクティブなリースクエリベースのバルクリースクエリには、およびcircuit-id設定が必須です。アクティブなリースクエリを使用しないリレーとサーバー間の通常のバルクリースクエリの場合、overrides always-write-option-82およびrelay-option-82 circuit-id設定は必須です。

[ 一括リースクエリ(DHCP リレー エージェント)を参照してください。

ネットワークの管理と監視

  • NETCONF 機能およびサポートされているスキーマ リスト(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ)でアドバタイズする YANG モジュールの指定をサポート—NETCONF セッションの機能交換で、サードパーティ、標準、Junos OS ネイティブ YANG モジュールを発行するようにデバイスを設定 [edit system services netconf hello-message yang-module-capabilities] できます。 階層レベルです。さらに、階層レベルで適切なステートメントを設定することで、NETCONF サーバーがサポートされるスキーマのリストに含める YANG スキーマを [edit system services netconf netconf-monitoring netconf-state-schemas] 指定できます。

    [ hello-messagenetconf-monitoring を参照してください。

  • 応答しない NETCONF-over-SSH クライアント(ACX シリーズ、EX シリーズ、MX シリーズ、NFX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ、vMX、vSRX)の切断をサポート:階層レベルでステートメントとclient-alive-count-maxステートメントを設定client-alive-intervalすることで、応答しない NETCONF-over-SSH クライアントをデバイスで[edit system services netconf ssh]自動的に切断できます。ステートメントはclient-alive-intervalタイムアウト間隔を秒単位で指定します。その後、クライアントからデータが受信されていない場合、デバイスは応答を要求します。ステートメントはclient-alive-count-max、デバイスがクライアントを切断するようにトリガーし、NETCONF セッションを終了させる、見逃されたクライアント生存応答のしきい値を指定します。

    [ ssh(NETCONF)を参照してください。

ユーザー インターフェイスと設定

JSON 設定データ(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ)をエクスポートするための詳細な形式オプション—Junos OS CLI は、ステートメントをverbose[edit system export-format json]階層レベルで公開します。Junos OS リリース 16.1R1 から JSON(JavaScript Object Notation)verboseの設定データをエクスポートするようにietf、デフォルトの形式を変更しました。適切なステートメントを階層レベルで設定することで、JSON 設定データのデフォルトのエクスポート形式を明示的に[edit system export-format json]指定できます。ステートメントは現在のverboseリリース時点で Junos OS CLI に公開されていますが、このステートメントは Junos OS リリース 16.1R1 以降で設定できます。

[ export-format を参照してください。

VPN

IPsec トンネル(SRX シリーズおよび MX シリーズ)のトラフィック セレクター タイプを表示します。コマンドをshow security ipsec security-associations detail実行して、VPN のトラフィック セレクター タイプを表示できます。コマンドは、proxy-idtraffic-selector設定に基づいて出力フィールドのTS Type値または値として表示されます。

[show security ipsec security-associations を参照してください。