変更点
QFXシリーズスイッチのこのリリースの変更点について説明します。
EVPN
-
EVPN ELAN サービスのフローラベル設定ステータス—
show evpn instance extensiveコマンドの出力には、ルーティングインスタンスではなく、デバイスのフローラベルとフローラベル静的の動作ステータスが表示されるようになりました。flow-labelが有効になっているデバイスは、フローアウェアトランスポート(FAT)フローラベルをサポートし、そのサポートをネイバーにアドバタイズします。flow-label-staticが有効になっているデバイスは、FAT フローラベルをサポートしますが、その機能をアドバタイズしません。
一般的なルーティング
-
インターフェイスごとのポイントツーマルチポイントのOpenConfigコンテナ名 イングレスおよびエグレスセンサーは、「シグナリング」から「シグナリング」への一貫性を保つために変更されています。
-
この変更前は、ルートシャーディングが構成されている場合、CLI
show routeコマンドの出力にシャーディングに関する情報が含まれていました。変更後、シャーディング情報を表示するには、CLIshow route」コマンドに「rib-sharding all」引数を追加する必要があります。 -
新しいARPおよびNDPパケット分類(QFX10002、QFX10008、QFX10016)—VTEPインターフェイスを介して受信するARPおよびNDPパケット用に、2つのコントロールプレーンクラスを導入しました。デバイスがパケットをARPまたはNDPとして識別すると、VTEPインターフェイスがこれらのパケットを受信しているかどうかを確認するイングレスポートチェックを実行します。VTEP インターフェイスがパケットを受信すると、datapath はコントロール プレーン クラスを新しく定義された値に書き換えます。この新しいコントロール プレーン クラスに基づいて、システムは残りのパケット処理を実行し、パケットをホスト パスに転送します。システムは、この ARP トラフィックに別の DDoS ポリサーを追加することで、ARP トラフィックがアンダーレイ ARP DDoS 違反をトリガーしないようにします。
-
vmhost ストレージの使用状況を監視するには、?新しいマイナー アラーム VMHost RE 0 Disk 1 inode usage breached threshold が導入されましたか?既存のマイナー アラーム「VMHost RE 0 ディスク 1 の使用状況がしきい値を超えています」は、「VMHost RE 0 ディスク 1 サイズ使用量の超過」のしきい値に変更されます。
-
「ordered-by-user」の認定チェック — 階層が「ordered-by-user」リストタイプに該当するかどうかを確認して確認します。ユーザーが
show policy-options prefix-listを開始すると、ユーザーが更新した順序で階層が表示されます。この機能拡張により、階層が昇順で編成されます。 -
オープン設定(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)では、インスタンスタイプをデフォルトからL3VRFに変更することはできません。DEFAULT_INSTANCEは、ルート<codeph>set routing-options?<codeph>に特定のインスタンスタイプが設定されていない場合に実行されるプライマリインスタンスです。明示的に設定したインスタンスは、
set routing-instance r1 routing-options?に変換されます。インスタンスタイプDEFAULT_INSTANCE(任意のインスタンスからDEFAULT_INSTANCE)をL3VRFに、またはL3VRFをDEFAULT_INSTANCEに変更すると、翻訳で問題が発生します。そのため、このような変更はできません。さらに、DEFAULT_INSTANCE名前はDEFAULTのみであり、DEFAULTはDEFAULT_INSTANCE用に予約されているため、このような変更は許可されません。
MPLS
-
TEDデータベースにSRv6ロケーターの柔軟なアルゴリズム情報を表示する-SRv6ロケーターに関連するメトリック、フラグ、および柔軟なアルゴリズム情報を表示するには、
show ted database extensiveコマンドを使用します。このリリースより前は、この情報は TED データベースに含まれていませんでした。[ show ted databaseを参照してください。
ネットワーク管理と監視
-
jnxRmonAlarmState(ACXシリーズ、EXシリーズ、MXシリーズ、NFXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ)の強化—show snmp mib walk jnxRmonAlarmTableを使用すると、jnxRmonAlarmStateに次の追加値を表示できるようになりました。 fallingThreshold (6) - 値が下降閾値以下の場合 risingThreshold (5) - 値が rising-threshold 以上の場合 getFailure (7)- 値が noError 以外の値の場合現在の内部 'get' 要求 以前のリリースでは、jnxRmonAlarmState のステータスは、不明(1)、作成中(2)、アクティブ(3)のみでした。
-
RPC 向け Junos YANG モジュールには、
junos:command拡張ステートメント(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)が含まれます。動作モードコマンドの RPC を定義する Junos YANG モジュールには、拡張機能で出力されるスキーマにjunos:command拡張ステートメントが含まれます。ステートメントは、対応するRPCのCLIコマンドを定義します。JuniperyangGitHubリポジトリは、特定のリリースとデバイスファミリーのrpc-with-extensionsディレクトリに、拡張機能を含むRPCスキーマを保存します。さらに、[edit system services netconf yang-modules]階層レベルでemit-extensionsステートメントを設定し、ローカル デバイスで YANG スキーマを生成する場合、RPC の YANG モジュールにはjunos:command拡張ステートメントが含まれます。
プラットフォームとインフラストラクチャ
-
Junos Evolved リリース 22.3R1 以降、Network Time Protocol(NTP)設定を 1 つのアドレスファミリー(inet 対 inet6)に制限するためのサポートが提供されます。NTPのルーティングインスタンスごとに、inetおよびinet6ファミリーごとに1つの送信元アドレスを設定できます。例えば、以下の設定が有効です。
set system ntp source-address 2620:149:1d06:100::1set system ntp source-address 10.10.10.100
ルーティングプロトコル
-
OISM を使用した AR レプリケーターは、OISM SBD (QFX5130-32CD および QFX5700) にのみマルチキャスト状態をインストールします—多くの VLAN を持つ EVPN-VXLAN ERB ファブリックでは、最適化されたインターサブネット マルチキャスト (OISM) を使用して Assisted Replication(AR)レプリケーターとして実行されている QFX5130-32CD および QFX5700 スイッチが、マルチキャスト (*,G) 状態 (IGMPv2 を使用) または (S,G) 状態 (IGMPv3 を使用) をインストールするときに、スケーリングの問題が発生する可能性があります。その結果、これらのスイッチは、OISM SBD(補足ブリッジ ドメイン)VLAN にのみこれらのマルチキャスト状態をインストールします。これらの状態は、すべての OISM 収益ブリッジ ドメイン VLAN にインストールされているわけではありません。これらのデバイスでは、マルチキャストグループルートは、
show multicast snooping routeコマンド出力のSBDでのみ表示されます。[多数の VLANを使用したOISMとARのスケーリングを参照してください]。
ユーザーインターフェイスと構成
-
identityref タイプの YANG リーフ ノード(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)の設定データの JSON エンコーディングの変更—YANG リーフノードのタイプが identityref の場合、Junos デバイスは、そのノードの JSON エンコーディングで名前空間修飾形式の ID を出力します。さらに、Junos デバイスは、JSON 設定データで単純な(名前空間なし)ID と名前空間修飾形式の両方を受け入れます。以前のリリースでは、Junos デバイスは単純な形式の ID のみを発行して受け入れます。名前空間修飾 ID を出力して受け入れることで、YANG データ モデルが ID と、異なるモジュールで identifyref 値を含むリーフノードを定義している場合に、デバイスが値を適切に解決できるようになります。
-
file copyコマンドは、CLIのテキスト形式の出力のみをサポートします(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)—file copyコマンドは、操作が成功した場合に出力を出力せず、エラーが発生した場合にテキスト形式の出力のみをサポートします。file copyコマンドは、どのリリースでも、| display xmlフィルターまたは| display jsonフィルターを使用して、コマンド出力を XML または JSON 形式で表示することをサポートしていません。これらのオプションは CLI から削除されました。 -
永続的なCLIタイムスタンプ—現在ログインしているユーザーの永続的なCLIタイムスタンプを取得するには、
set cli timestamp操作コマンドを有効にします。これにより、設定が削除されるまで、ユーザーまたはクラスの各SSHセッションの新しい行ごとにタイムスタンプが永続的に表示されます。特定のクラスのタイムスタンプを、異なるユーザーのパーミッションとフォーマットで有効にするには、以下のステートメントを設定します。
set system login class class name permissions permissions、set system login class class name cli timestamp、set system login user username class class name authentication plain-text-password。手記:デフォルトのタイムスタンプ形式は %b %d %T です。要件に応じて形式を変更できます。例えば、以下のステートメントを設定することができます。
set system login class class name cli timestamp format "%T %b %dデフォルトのクラス権限とフォーマットで特定のユーザーのタイムスタンプを有効にするには、以下のステートメントを設定します。set system login user username class class name authentication plain-text-password set system login user username cli timestamp。