変更点

EVPN ELAN サービスのフローラベル設定ステータス-- show evpn instance extensive コマンドの出力に、ルーティングインスタンスではなく、デバイスのフローラベルとフローラベル静的動作ステータスが表示されるようになりました。 flow-label を有効にしたデバイスは、フローアウェアトランスポート(FAT)のフローラベルをサポートし、そのサポートをネイバーにアドバタイズします。 flow-label-static を有効にしたデバイスは、FAT フローラベルをサポートしますが、その機能はアドバタイズしません。

[show route tableの更新された出力]--show route table bgp.evpn.0の出力にL2サービスTLVタイプが表示されるようになりました。以前は、出力にはL3サービスTLVが表示されていました。

JNP10K-LC2101ラインカードを搭載したMX10008ルーターでは、PTP設定が正しく機能しない可能性があります。 - ハイパーモードが有効になっている場合。ハイパーモードは、MX10008ルーターにスイッチファブリックボード2(SFB2)がある場合、またはコマンドset forwarding-options hypermodeを使用して、デフォルトで有効にできます。したがって、このようなPTPインターフェイス(スレーブ、マスター、ステートフル)はサポートされていません。- 集合型イーサネット(AE)インターフェイスが設定されていて、AE のプライマリ リンクまたはセカンダリ リンクのいずれかがハイパーモードでの PTP をサポートしていない場合、AE 全体がサポートされていないとマークされます。

この変更以前は、ルートシャーディングが設定されている場合、CLIの「show route」コマンドの出力にはシャーディングに関する情報が含まれていました。変更後、シャーディング情報を表示するには、CLIの「show route」コマンドに「rib-sharding all」引数を追加する必要があります。

変更されたshow ancp 加入者の詳細出力フィールド(MXシリーズ)—アクセスループのカプセル化はトランスポートに依存しないため、パッシブ光ネットワーク(PON)またはDSL TLVのいずれかになります。したがって、 show ancp subscriber details 出力フィールドは、詳細をDSL TLVとしてタグ付けしないでください。そのため、既存の DSL Line Data Link、 DSL Line Encapsulation、 DSL Line Encapsulation Payload の出力フィールドをそれぞれ次のように変更しました。

• Access Loop Encapsulation Data Link
• Access Loop Encapsulation Encapsulation1
• Access Loop Encapsulation Encapsulation2

[ show ancp 加入者を参照してください。]

インターフェイスごとのポイントツーマルチポイント、イングレスおよびエグレスセンサーのOpenConfigコンテナ名は、「シグナリング」から「シグナリング」への一貫性を確保するために変更されています。

アクセスゲートウェイ機能(AGF)の統計情報では、Junos CLI動作モードコマンドのフィールド値と一致するように、テレメトリデータの特定のリーフ値に対して整合性変更が実装されます。コレクターにストリーミングされ、Junos CLIから表示可能なAGF NGアプリケーションプロトコル(NGAP)データに「ngap-amf-stats-init-ctx-setup-failure」と表示され、アクセスおよびモビリティ機能(AMF)の過負荷状態に「オン、オフ」が表示されるようになりました。

バックアップルーティングエンジン(MXシリーズ)のルーターアドバタイズモジュールステータス - ルーティングエンジンパケット受信後に確認メッセージを送信しないため、ルーターアドバタイズモジュールはバックアップルーティングエンジンでは機能しません。このJunos OSリリース以降、 show ipv6 router-advertisement 運用コマンドを使用してルーターアドバタイズモジュール情報を表示できるようになりました。

オープン構成(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)では、インスタンスタイプをデフォルトからL3VRFに変更することはできません。DEFAULT_INSTANCEは、ルート<codeph>set routing-options?<codeph>に特定のインスタンスタイプが設定されていない場合に実行されるプライマリインスタンスです。明示的に設定したインスタンスはすべて set routing-instance r1 routing-options?に変換されます。この問題は、インスタンスタイプDEFAULT_INSTANCE(任意のインスタンスをDEFAULT_INSTANCEへ)をL3VRFに変更するか、L3VRFをDEFAULT_INSTANCEに変更すると、変換時に発生します。そのため、そのような変更は許可されません。また、DEFAULT_INSTANCEにはDEFAULTしか名前を付けることができず、DEFAULTはDEFAULT_INSTANCE用に予約されているため、そのような変更は許可されません。

DDoS(MX10008)のサポート–MX10008デバイスの[edit system ddos-protection]階層レベルでDDoSプロトコルサポートを有効にしました。以前のリリースでは、MX10008デバイスはこれらのDDoSプロトコルステートメントをサポートしていませんでした。

• Filter-action

• Virtual-chassis

• Ttl

• Redirect

• Re-services

• Re-services-v6

• Rejectv6

• L2pt

• Syslog

• Vxlan

[ プロトコル(DDoS)を参照してください。]

vmhost ストレージの使用状況を監視するには、次の手順に従います。 新しいマイナー アラーム「VMHost RE 0 Disk 1 inode usage breached threshold」が導入されます。既存のマイナーアラーム「VMHost RE 0 Disk 1 usage is above threshold」は、「VMHost RE 0 Disk 1 Size usage breached threshold」に変更されます。

sFlow設定- sFlow設定は、EVOベースのプラットフォームのet、xe、およびgeインターフェイスでのみ使用できます。EVOプラットフォームでsFlowを設定するために、他のすべてのインターフェイスはブロックされます。sFlowがet、xe、またはgeインターフェイス以外のインターフェイスで設定されている場合、cliエラーがスローされます。

「ユーザー別に順序付け」の適格性チェック–階層が「ユーザー別に順序付け」リストタイプの対象となるかどうかを確認して確認します。ユーザーが show policy-options prefix-list を開始すると、階層はユーザーが更新した順序で表示されます。この拡張機能により、階層が昇順に整理されます。

トラフィックレートの「show services inline ip-reassembly statistics fpc x pfe-slot y」出力に誤った値が表示される可能性があります。

IPv6 flowspec Junos、RFC8956 からの特定の制約を実装しています。Junos IPv6 flowspec の実装は、より最近のRFC8956に存在する特定の制約に従うようになりました。この変更により、IPv6 flowspec 実装が更新され、ICMPv6 タイプと ICMPv6 コードコンポーネントに追加の一致条件が適用されます。また、上位層プロトコル値が58(ICMPv6)であり、システムがトランスポートヘッダーを見つけることができる場合にのみ、パケットが正しく照合され、カウントされるようにします。以前は、BGP flowspecを使用してIPv6ファイアウォールフィルターをインストールすると、トラフィックが正しくカウントされないため、一致するトラフィックカウンターにゼロの値が表示されていました。PR1656342

ポリシーMultipath Routes-Junos OSとJunos OS Evolvedのメトリック値が正しくないと、 policy-multipathで設定されたBGPルートのメトリック2の値を正しく報告します。ルートのアクティブなプレフィックスが SR TE で解決中の場合、システムはルート メトリックにメトリック 2 値を正確に反映します。この変更により、ルーティングの決定が正確なメトリックに基づいて行われるようになり、全体的なネットワークパフォーマンスと信頼性が向上します。

[ ポリシーマルチパスを参照してください。]PR1686297

commit prepareコマンドからand-quitエクスクルーシブモードとコンフィギュレーションプライベートモードのオプションを削除—Junos OSリリース22.3R1以降、commit prepareコマンドからエクスクルーシブモードとプライベートモードのコンフィギュレーションのand-quitオプションを削除しました。and-quitオプションを削除しても、終了後にこれら2つの設定モードで行った変更は失われることはありません。コミット準備後に変更をコミットするには、コミットアクティブ化を適用します。PR1689995

ローカルアドレス設定の強化—bfd-liveness-detectionでlocal-addressオプションを設定した場合、シングルホップBFDセッションでは無視されるようになった場合、設定は無視され、syslog警告が生成されます。local-addressオプションは、マルチホップBFDセッション専用です。

[ bfd-liveness-detection (Routing Options Static)を参照してください。]

のフローラベル設定ステータス

操作スクリプトのページネーション処理—操作出力を処理するためのデフォルトの動作が、ページネーションを防止するために変更されました。運用スクリプトからのすべての出力には、CLI の画面長設定に従って、ページネーションによって中断されることなく連続行が表示されるようになりました。これにより、ユーザーのプロンプトと出力が順番に表示されるようになり、ユーザー エクスペリエンスが向上します。PR1648417

file copyコマンドは、CLI(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)のテキスト形式の出力のみをサポートします。file copyコマンドは、操作が成功しても出力されず、エラーが発生した場合はテキスト形式の出力のみをサポートします。file copyコマンドは、| display xmlフィルターまたは| display jsonフィルターを使用して、コマンド出力をXMLまたはJSON形式で表示することをどのリリースでもサポートしていません。これらのオプションを CLI から削除しました。PR1698820

CSPF LSPの再シグナリングは、新しいインスタンスID(MX480)を使用–制約付き最短パスファースト(CSPF)LSPは、ダウンしたLSPに再シグナリングを試みるときに、新しいインスタンスIDを使用します。以前のリリースでは、ダウンしたCSPF LSPはCSPFパス計算段階でスタックしていました。影響を受けたLSPを手動でクリアし、LSPが再び立ち上がるためのパスを再計算する必要がありました。

[ LSP計算を参照してください。]

TED データベースでの SRv6 ロケーターの柔軟なアルゴリズム情報の表示 - show ted database extensive コマンドを使用すると、SRv6 ロケーターに関連付けられたメトリック、フラグ、柔軟なアルゴリズム情報が表示されます。このリリース以前は、この情報はTEDデータベースに含まれていませんでした。

[ show ted databaseを参照してください。]

16進数値(MX10004、ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008、PTX10016)へのアフィニティ制約の表示の変更 - Junos OSリリース22.4R1およびJunos Evolvedリリース22.4R1以降、 show ted spring-te-policy extensive 操作コマンドの出力に、アフィニティ制約が10進数ではなく16進数で表示されます。

[ show ted spring-te-policy extensiveを参照してください。

jnxRmonAlarmStateの強化(ACXシリーズ、EXシリーズ、MXシリーズ、NFXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ)—show snmp mib walk jnxRmonAlarmTableを使用すると、jnxRmonAlarmStateに以下の追加値を表示できるようになりました。 fallingThreshold (6) - 値が下降閾値以下の場合 risingThreshold (5) - 値が上昇閾値以上の場合 getFailure (7) - 値が noError 以外の値の場合現在の内部「get」リクエスト 以前のリリースでは、jnxRmonAlarmStateのステータスは不明(1)、作成不足(2)、アクティブ(3)のみ表示できました。

RPC用Junos YANGモジュールには、junos:command拡張ステートメント(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)が含まれています。動作モードコマンド用のRPCを定義するJunos YANGモジュールには、拡張とともに発行されるスキーマにjunos:command拡張ステートメントが含まれています。このステートメントは、対応するRPCのCLIコマンドを定義します。ジュニパー https://github.com/Juniper/yang yang GitHubリポジトリには、特定のリリースとデバイスファミリーのrpc-with-extensionsディレクトリに拡張子付きのRPCスキーマが格納されています。さらに、[edit system services netconf yang-modules]階層レベルでemit-extensionsステートメントを設定し、ローカルデバイスでYANGスキーマを生成する場合、RPCのYANGモジュールにはjunos:command拡張ステートメントが含まれます。

帯域幅とバーストポリサー値の強化(MXシリーズおよびEX9200シリーズ)--帯域幅のデフォルト値を20000から100ppsに、バーストポリサー値を20000から100パケットに更新しました。この機能強化により、 eventd と snmpd のCPU使用率が100%を超えることを回避できます。このリリースの前には、他のプロトコルトラフィックとともにSNMPの違反トラフィックをシステムが受信すると、 eventd と snmpd のCPU使用率がエラーを伴って100%を超えていました。

[ 「show ddos-protection protocols parameters」を参照してください。]

Junos Evolvedリリース22.3R1以降、Network Time Protocol(NTP)の設定を1つのアドレスファミリー(inet対inet6)に制限するサポートが提供されます。NTPのルーティングインスタンスごとに、inetおよびinet6ファミリーごとに1つの送信元アドレスを設定できます。例えば、以下の設定が有効です。 set system ntp source-address 2620:149:1d06:100::1set system ntp source-address 10.10.10.100

フローID情報を含む拡張 show route コマンド— show route extensive コマンドにフローID情報が含まれるようになり、ルート固有のトラフィックフローの可視性が向上しました。

RTC(ルートターゲット制約)ファミリーの nexthop-resolution no-resolution オプションの追加— nexthop-resolution no-resolution 設定オプションがBGP設定の family route-target に追加されました。この追加により、RTCファミリー(AFI 1、SAFI 132)ルートのネクストホップ解決を無効にし、RTCルートのネクストホップ到達可能性に依存せずにVPNルートのフィルタリングに使用できると見なすことができます。

[ ファミリールートターゲットを参照してください。]

解決スキームでは、マッピングコミュニティの入力として拡張コミュニティを含めることがサポートされています。Junos OSは、階層レベルのmapping-community設定ステートメントの入力として type:administrator:assigned-number 形式 [edit routing-options resolution scheme] 拡張コミュニティを含めることをサポートしています。たとえば、transport-target:0:x、color:0:xなどです。

[ scheme-edit-routing-options-resolutionを参照してください。]

自律システム CLI 設定の表示形式を更新しました(MX960、MX2010)- Junos OS 22.2R1 Evolved リリース以降、自律システム CLI 設定の表示形式が ?edit logical-systems logical-system-name routing-instances routing-instance-name routing-options?階層レベル: [自律システム参照 |Junos OS |ジュニパーネットワークス]PR1658559

show route advertising protocol configuration shows route advertising protocol configuration shows duplicate fields(MXシリーズ)BGP EVPN タイプ 3 ルートの show route advertising-protocol bgp table EVPN-101.evpn.0 detail CLI コマンドの出力から PMSI の重複エントリを削除しました。

identityref タイプの YANG リーフノード(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)—YANGリーフノードがidentityrefタイプの場合、Junosデバイスは、そのノードのJSONエンコーディングでIDの名前空間修飾形式を出力します。さらに、Junosデバイスは、JSON設定データで、単純な形式(名前空間なし)と名前空間修飾形式の両方のIDを受け入れます。以前のリリースでは、Junosデバイスは単純な形式のIDのみを発行し、受け入れます。名前空間修飾IDを発行して受け入れることで、YANGデータモデルが異なるモジュールのidentifyref値を含むIDとリーフノードを定義する場合でも、デバイスが値を適切に解決できます。

file copyコマンドは、CLI(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)のテキスト形式の出力のみをサポートします。file copyコマンドは、操作が成功しても出力されず、エラーが発生した場合はテキスト形式の出力のみをサポートします。file copyコマンドは、どのリリースでも、| display xmlフィルターまたは| display jsonフィルターを使用してコマンド出力をXMLまたはJSON形式で表示することをサポートしていません。これらのオプションを CLI から削除しました。

永続的なCLIタイムスタンプ - 現在ログインしているユーザーの永続的なCLIタイムスタンプを取得するには、<codeph>set cli timestamp</codeph>運用コマンドを有効にします。これにより、設定が削除されるまで、ユーザーまたはクラスの各SSHセッションの各新しい行ごとにタイムスタンプが永続的に表示されます。

異なるユーザーの権限とフォーマットを持つ特定のクラスのタイムスタンプを有効にするには、以下のステートメントを設定します。 set system login class <variable>class name</variable> permissions <variable>permissions</variable> set system login class <variable>class name</variable> cli timestamp set system login user username class <variable>class name</variable> authentication plain-text-password 注: デフォルトのタイムスタンプフォーマットは%b %d %Tです。要件に応じて形式を変更できます。例えば、以下のステートメントを設定することができます。set system login class <variable>class name</variable> cli timestamp format "%T %b %d デフォルトのクラスパーミッションとフォーマットを持つ特定のユーザーに対してタイムスタンプを有効にするには、以下のステートメントを設定します。set system login user username class <variable>class name</variable> authentication plain-text-password set system login user <variable>username</variable> cli timestamp

ATM VPN NLRIとBGP NLRIの復元更新—ATM VPN NLRIを元の列挙値に復元し、BGPマルチキャストアドレスファミリーに新しいNLRI値を導入しました。この変更は、ATM VPNとBGPマルチキャストアドレスファミリーの両方が設定されている場合、インサービスソフトウェアアップグレード(ISSU)に影響を与える可能性があります。

[ ATMVPNアドレスファミリーNLRIを復元し、BGPマルチキャストNLRIに新しいNLRI値を使用するを参照してください。]PR1674843