変更点
MXシリーズルーターのこのリリースでの変更点について説明します。
EVPN
-
EVPN ELAN サービスのフローラベル設定ステータス -
show evpn instance extensive
コマンドの出力には、ルーティングインスタンスではなく、デバイスのフローラベルおよびフローラベル静的の動作ステータスが表示されるようになりました。flow-label
が有効になっているデバイスは、フローアウェアトランスポート(FAT)フローラベルをサポートし、そのサポートをネイバーにアドバタイズします。flow-label-static
が有効になっているデバイスは、FAT フローラベルをサポートしますが、その機能をアドバタイズしません。 -
show route tableの更新された出力:show route table bgp.evpn.0の出力に、L2サービスTLVタイプが表示されるようになりました。以前は、出力にはL3サービスTLVが表示されていました。
一般的なルーティング
-
拡張帯域幅とバースト ポリサー値(MXシリーズとEX9200シリーズ)]--デフォルトの帯域幅値を 20000 から 100 pps に、バースト ポリサー値を 20000 から 100 パケットに更新しました。この機能強化により、
eventd
およびsnmpd
のCPU使用率が100%を超えるのを回避できます。このリリースより前までは、システムが他のプロトコル トラフィックとともに SNMP の違反トラフィックを受信すると、eventd
およびsnmpd
の CPU 使用率がエラーで 100% を超えていました。[ 「show ddos-protection protocols parameters」を参照してください。
-
JNP10K-LC2101を搭載したMX10008ルーターでは、PTP設定が正しく機能しない可能性があります。 ラインカード: - ハイパーモードが有効な場合。ハイパーモードはMX10008ルーターにスイッチ ファブリック ボード 2(SFB2)がある場合、またはハイパー モード
set forwarding-options
コマンドを使用して、デフォルトで有効にできます。したがって、そのようなPTPインターフェイス(スレーブ、マスター、ステートフル)はサポートされていません。集合型イーサネット(AE)インターフェイスが設定されていて、AE のプライマリ リンクまたはセカンダリ リンクのいずれかがハイパーモードの PTP をサポートしていない場合、AE 全体がサポートされていないとマークされます。 -
この変更前は、ルートシャーディングが構成されている場合、CLI
show route
コマンドの出力にシャーディングに関する情報が含まれていました。変更後、シャーディング情報を表示するには、CLIshow route
コマンドに「rib-sharding all」引数を追加する必要があります。 -
トラフィック レートの「show services inline ip-reassembly statistics fpc x pfe-slot y」の出力に誤った値が表示される可能性があります。
-
「ordered-by-user」の適格性チェック -- 階層が「ordered-by-user」リストタイプに適しているかどうかを確認して確認します。ユーザーが
show policy-options prefix-list
を開始すると、ユーザーが更新した順序で階層が表示されます。この機能拡張により、階層が昇順で編成されます。 -
vmhost ストレージの使用状況を監視するには、新しいマイナー アラーム「VMHost RE 0 Disk 1 inode usage breached threshold」が導入されました。既存のマイナー アラーム「VMHost RE 0 ディスク 1 の使用状況がしきい値を超えています」は、「VMHost RE 0 ディスク 1 サイズ使用量の超過」のしきい値に変更されます。
-
DDoS プロトコル (MX10008) のサポート - MX10008 デバイスの [
edit system ddos-protection
] 階層レベルで DDoS プロトコルのサポートを有効にしました。以前のリリースでは、MX10008デバイスはこれらのDDoSプロトコルステートメントをサポートしていませんでした。Filter-action
Virtual-chassis
Ttl
Redirect
Re-services
Re-services-v6
Rejectv6
L2pt
Syslog
Vxlan
[ プロトコル(DDoS)を参照してください。
-
オープン設定(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)では、インスタンスタイプをデフォルトからL3VRFに変更することはできません。DEFAULT_INSTANCEは、ルート
set routing-options?
で特定のインスタンスタイプが設定されていない場合に実行されるプライマリインスタンスです。明示的に設定したインスタンスは、set routing-instance r1 routing-options?
に変換されます。インスタンスタイプDEFAULT_INSTANCE(任意のインスタンスからDEFAULT_INSTANCE)をL3VRFに、またはL3VRFをDEFAULT_INSTANCEに変更すると、翻訳で問題が発生します。そのため、このような変更はできません。さらに、DEFAULT_INSTANCE名前はDEFAULTのみであり、DEFAULTはDEFAULT_INSTANCE用に予約されているため、このような変更は許可されません。 -
オープン設定(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)では、インスタンスタイプをデフォルトからL3VRFに変更することはできません。DEFAULT_INSTANCEは、ルート
set routing-options?
で特定のインスタンスタイプが設定されていない場合に実行されるプライマリインスタンスです。明示的に設定したインスタンスは、set routing-instance r1 routing-options?
に変換されます。インスタンスタイプDEFAULT_INSTANCE(任意のインスタンスからDEFAULT_INSTANCE)をL3VRFに、またはL3VRFをDEFAULT_INSTANCEに変更すると、翻訳で問題が発生します。そのため、このような変更はできません。さらに、DEFAULT_INSTANCE名前はDEFAULTのみであり、DEFAULTはDEFAULT_INSTANCE用に予約されているため、このような変更は許可されません。 -
バックアップルーティングエンジン(MXシリーズ)のルーターアドバタイズモジュールステータス—パケットを受信した後、ルーティングエンジンが確認メッセージを送信しないため、ルーターアドバタイズモジュールはバックアップルーティングエンジンでは機能しません。このJunos OS リリース以降、
show ipv6 router-advertisement
運用コマンドを使用して、ルーターアドバタイズモジュール情報を表示できます。[ show ipv6 router-advertisementを参照してください]
-
アクセスゲートウェイ機能(AGF)統計では、テレメトリデータ内の特定のリーフ値に対して一貫性の変更が実装され、Junos CLI操作モードコマンドのフィールド値と一致します。コレクターにストリーミングされ、Junos CLIから表示可能なAGF NGアプリケーションプロトコル(NGAP)データに「ngap-amf-stats-init-ctx-setup-failure」と表示され、アクセスおよびモビリティ機能(AMF)の過負荷状態に「オン、オフ」と表示されるようになりました。
-
システム情報を要求するEVPNオプションにマルチキャストデバッグ情報を追加 コマンド(MXシリーズ、QFXシリーズ)—CLIコマンド
request support information evpn-vxlan
からの出力に、EVPNマルチキャスト問題のデバッグに役立つ追加情報が含まれるようになりました。[ サポート情報の要求を参照してください。
-
変更:show ancp subscriber details 出力フィールド(MXシリーズ):アクセス ループ カプセル化はトランスポートに依存しないため、パッシブ光ネットワーク(PON)または DSL TLV のいずれかにすることができます。したがって、
show ancp subscriber details
出力フィールドには、詳細を DSL TLV としてタグ付けしないでください。そのため、既存のDSL Line Data Link
、DSL Line Encapsulation
、DSL Line Encapsulation Payload
の各出力フィールドをそれぞれ次のように変更しました。Access Loop Encapsulation Data Link
Access Loop Encapsulation Encapsulation1
Access Loop Encapsulation Encapsulation2
-
[ show ancp subscriberを参照してください。
Junos XML APIとスクリプティング
-
アプリケーションファイルが利用できない場合
extension-service file
設定をコミットする機能—edit system extension extension-service application file file-name
階層レベルでoptional
オプションを設定すると、ファイルが /var/db/scripts/jet ファイルパスで利用できない場合でも、オペレーティングシステムが設定をコミットできます。[ ファイル(JET)を参照してください。]
MPLS
-
アフィニティ制約の 16 進数値への表示の変更(MX10004、ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008、PTX10016)-Junos OSリリース 22.4R1 および Junos Evolved リリース 22.4R1 以降、<codeph>show ted spring-te-policy extensive</codeph> 操作コマンドの出力では、アフィニティ制約は 10 進数ではなく 16 進数で表示されます。
-
TEDデータベース内のSRv6ロケーターの柔軟なアルゴリズム情報を表示]--
show ted database extensive
コマンドを使用して、SRv6ロケーターに関連付けられたメトリック、フラグ、および柔軟なアルゴリズム情報を表示します。このリリースより前は、この情報は TED データベースに含まれていませんでした。[ show ted databaseを参照してください。
ネットワーク管理と監視
-
RPC 向け Junos YANG モジュールには、
junos:command
拡張ステートメント(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)が含まれています。--動作モードコマンドの RPC を定義する Junos YANG モジュールには、拡張機能で出力されるスキーマに <codeph>junos:command</codeph> 拡張ステートメントが含まれます。ステートメントは、対応するRPCのCLIコマンドを定義します。Juniper YANG GitHubリポジトリは、特定のリリースとデバイスファミリーのrpc-with-extensions
ディレクトリに、拡張機能を含むRPCスキーマを保存します。さらに、[edit system services netconf yang-modules]
階層レベルでemit-extensions
ステートメントを設定し、ローカル デバイスで YANG スキーマを生成する場合、RPC の YANG モジュールにはjunos:command
拡張ステートメントが含まれます。 -
jnxRmonAlarmState(ACXシリーズ、EXシリーズ、MXシリーズ、NFXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ)の強化—show snmp mib walk jnxRmonAlarmTableを使用すると、jnxRmonAlarmStateに次の追加値を表示できるようになりました。 fallingThreshold (6) - 値が下降閾値以下の場合 risingThreshold (5) - 値が rising-threshold 以上の場合 getFailure (7)- 値が noError 以外の値の場合現在の内部 'get' 要求 以前のリリースでは、jnxRmonAlarmState のステータスは、不明(1)、作成中(2)、アクティブ(3)のみでした。
-
ログインクラス
operator
、no-world-readable
(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)のNETCONFトレースファイルの表示が制限されています—[edit system services netconf traceoptions]
階層レベルでNETCONFトレースオプションを設定し、no-world-readable
ステートメント(デフォルト)を設定または省略することでファイル所有者にファイルアクセスを制限すると、operator
ログインクラスに割り当てられたユーザーにはトレースファイルを表示する権限がありません。
ソフトウェアのインストールとアップグレード
-
request system snapshot
コマンドの新しいオプション(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ)—request system snapshot
コマンドには、非リカバリ スナップショット用の新しいオプションが含まれています。name
オプションを使用してスナップショットのユーザー定義名を指定したり、configuration
またはno-configuration
オプションを含めてスナップショットに構成ファイルを含めたり除外したりできます。デフォルトでは、スナップショットは、/config および /var ディレクトリと特定の SSH ファイルの内容を含む設定ファイルを保存します。[ request system snapshot (Junos OS with Upgraded FreeBSD)を参照してください。]
ユーザーインターフェイスと構成
-
永続的なCLIタイムスタンプ-現在ログインしているユーザーの永続的なCLIタイムスタンプを取得するには、
set cli timestamp
運用コマンドを有効にします。これにより、設定が削除されるまで、ユーザーまたはクラスの各SSHセッションの新しい行ごとにタイムスタンプが永続的に表示されます。異なるユーザーのパーミッションとフォーマットを使用して、特定のクラスのタイムスタンプを有効にするには、以下のステートメントを設定します。set system login class <variable>class name</variable> permissions <variable>permissions</variable> set system login class <variable>class name</variable> cli timestamp set system login user username class <variable>class name</variable> authentication plain-text-password
注: デフォルトのタイムスタンプ形式は %b %d %T です。要件に応じて形式を変更できます。例えば、以下のステートメントを設定することができますset system login class <variable>class name</variable> cli timestamp format "%T %b %d
デフォルトのクラス権限とフォーマットで特定のユーザーのタイムスタンプを有効にするには、以下のステートメントを設定します。set system login user username class <variable>class name</variable> authentication plain-text-password
set system login user <variable>username</variable> cli timestamp