変更点

EVPN ELAN サービスのフローラベル設定ステータスshow evpn instance extensiveコマンドの出力に、ルーティングインスタンスではなく、デバイスのフローラベルとフローラベル静の動作ステータスが表示されるようになりました。フローラベルが有効なデバイスは、フローアウェアトランスポート(FAT)のフローラベルをサポートし、そのサポートをネイバーにアドバタイズします。flow-label-staticを有効にしたデバイスは、FATフローラベルをサポートしますが、その機能はアドバタイズしません。

show route tableの出力を更新しました—show route table bgp.evpn.0の出力にL2サービスTLVタイプが表示されるようになりました。以前は、出力にはL3サービスTLVが表示されていました。

オーバーレイ ping と traceroute の新たな機能強化「udp ソース ポート」— 22.4R1 以前の Junos OS リリースでは、ping オーバーレイまたはトレースルート オーバーレイ操作で udp 送信元ポートを設定することはできませんでした。EVPN-VXLAN環境では、ハッシュを使用してこの値を設定できるようになりました。設定オプション hashは、送信元ポート値を決定するために使用できる他の hash-* オプションをすべて上書きします。

request system snapshotコマンドの新しいオプション(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ)—request system snapshotコマンドには、非回復スナップショット用の新しいオプションが含まれています。スナップショットのユーザー定義名を指定するためのnameオプションを含めたり、snapshotに設定ファイルを含めたり除外する設定オプションまたは設定なしオプションを含めたりすることができます。デフォルトでは、スナップショットは/configディレクトリと/varディレクトリ、および特定のSSHファイルのコンテンツを含む設定ファイルを保存します。

[ request system snapshot (Junos OS with FreeBSD)を参照してください。]

リソースパス/junos/system/linecard/environmentにサブスクライブしているとき、コレクター側のストリーミングパスのプレフィックスは/junos/linecard/environmentと表示されていました。この問題は Junos OS 23.1R1 および Junos OS Evolved 23.1R1 で解決されており、サブスクリプションパスとストリーミングパスが一致して /junos/system/linecard/environment が表示されます。

イーサネット リンク障害管理プロセス(lfmd)は、リンク障害管理プロトコルが設定されている場合にのみ実行されます。

get-system-yang-packages RPC 応答の XML タグが変更されました(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)—get-system-yang-packages RPC応答は、XML出力のxmlproxy-yang-modulesタグをproxy-xml-yang-modulesタグに置き換えます。

この変更の前に、show task replication |display xml validateは、「ERROR: duplicate data element (task-protocol-replication-name)」形式のエラーを返しました。この変更により、XML 出力が適切に構成され、検証エラーはありません。 PR1711008

BMPで非アクティブなローカルRIBパスをアドバタイズ—[edit routing-options bmp]階層レベルでbmp-loc-rib-add-path新しい設定ステートメントを導入しました。

[ bmp-loc-rib-add-pathを参照してください。]PR1697520

以前は、システムがインターフェイスまたは階層ポリサーをインストールできない場合、アサートが原因でPFEがクラッシュしていました。これで、システムはファイアウォール破棄をインストールし、DFW_HALP_ERR_MSG_POLICER_ADD_FAILEDエラーメッセージをログに記録します。このエラーメッセージは、影響を受けるポリサーの名前と対応するエラーコードを提供します。関連するポリサーは、インターフェイス>ユニット>ファミリー>ポリサー入出力(または)インターフェイス>ユニット>ファミリー>入力階層ポリサースタンザの下に表示されます。PR1701676

以前は、inet6flow.0 を rib グループのプライマリ rib にすることは許可されていませんでした。リリース22.3以降、これが許可されるようになりました。PR1716840

FPCでの集約レベルポリサーの変更(EX9208)—DDOSプロトコルOSPF、OSPFv3、RSVP用に新たに追加されたサブポリサーHELLOとUNCLSの合計により、パケットドロップなどのFPCレベルでのカウンターが正しく報告されます。以前は、OSPF、OSPFv3、RSVP集約ポリサーをFPCレベルで直接設定できました。以下のCLIステートメントを使用して、OSPF、OSPFv3、RSVPのバーストと帯域幅の値を設定できます。

operatorログインクラスは、no-world-readable(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)のNETCONFトレースファイルの表示を制限されています。[edit system services netconf traceoptions]階層レベルでNETCONFトレースオプションを設定し、no-world-readableステートメント(デフォルト)を設定または省略することでファイル所有者へのファイルアクセスを制限する場合、operatorログインクラスに割り当てられたユーザーはトレースファイルを表示する権限を持ちません。PR1707820

設定システムDDoS保護プロトコル ospf ospf-helloバーストサイズ帯域幅パケット数/秒

システムDDoS保護プロトコルを設定 OSPF OSPF-UNCLS バースト 10000 帯域幅 10000

システムDDoS保護プロトコルの設定 ospfv3v6 ospfv3v6-hello burst 10000 帯域幅 10000

システムDDoS保護プロトコルを設定 OSPFv3v6 OSPFv3v6-UNCLS バースト 10000 帯域幅 10000

設定システムDDoS保護プロトコル RSVP RSVP-HELLO バースト 10000 帯域幅 10000

設定システムDDoS保護プロトコル RSVP RSVP-UNCLS バースト 10000 帯域幅 10000

[ プロトコル(DDOS)を参照してください。]

operatorログインクラスは、no-world-readable(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)のNETCONFトレースファイルの表示を制限されています。[edit system services netconf traceoptions]階層レベルでNETCONFトレースオプションを設定し、no-world-readableステートメント(デフォルト)を設定または省略することでファイル所有者へのファイルアクセスを制限する場合、operatorログインクラスに割り当てられたユーザーはトレースファイルを表示する権限を持ちません。

junos:cli-featureのサポートYANG拡張(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)—cli-feature YANG拡張は、一部のコマンドオプションと設定ステートメントに関連付けられた特定のCLIプロパティを識別します。設定またはRPCを定義するJunos YANGモジュールでは、必要に応じて、拡張とともに発行されるスキーマにcli-feature拡張ステートメントを含めます。この拡張機能は、クライアントが YANG データ モデルを利用する場合に有効ですが、特定のワークフローでは、クライアントが CLI ベースのツールを生成する必要があります。

[ 「Junos DDL 拡張 YANG モジュールについて』を参照してください。]

XMLタグを get-system-yang-packages RPC応答が変更されました(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)— get-system-yang-packages RPC応答は、XML出力の xmlproxy-yang-modules タグを proxy-xml-yang-modules タグに置き換えます。

junos:cli-featureのサポートYANG拡張(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)—cli-feature YANG拡張は、いくつかのコマンドオプションと設定ステートメントに関連付けられた特定のCLIプロパティを識別します。設定またはRPCを定義するJunos YANGモジュールでは、必要に応じて、拡張とともに発行されるスキーマにcli-feature拡張ステートメントを含めます。この拡張機能は、クライアントが YANG データ モデルを利用する場合に有効ですが、特定のワークフローでは、クライアントが CLI ベースのツールを生成する必要があります。

[ 「Junos DDL 拡張 YANG モジュールについて』を参照してください。]PR1713424

operation="delete"操作が存在しない設定オブジェクト(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)を削除した場合のNETCONFサーバーのrpc-error要素の変更—[edit-config]またはload-configuration操作がoperation="delete"を使用してターゲット設定にない設定要素を削除する場合にNETCONFサーバーが返すrpc-error応答を変更しました。エラーの重大度は警告ではなくエラーであり、rpc-error要素にはdata-missing要素とapplication要素が含まれます。

operation="delete"操作が存在しない設定オブジェクト(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)を削除したときのNETCONFサーバーのrpc-error要素の変更—[edit config]操作またはload-configuration操作がoperation="delete"を使用してターゲット設定に存在しない設定要素を削除した場合に、NETCONFサーバーが返す応答rpc-errorを変更しました。エラーの重大度は警告ではなくエラーであり、rpc-error要素にはerror-tag data-missing error-tag要素とerror-type application error-type要素が含まれます。PR1722578

ping host | display xml validateコマンドは、エラーなしでXMLを検証します(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX)—22.4R2より前のJunos OSおよびJunos OS Evolvedリリースでは、ping host | display xml validateコマンドを実行すると、CRITICAL ERROR:ルートタグ名の不一致が発生します。'ping-results'を期待し、'run-command'を取得しました。これで、コマンドはエラーなしでXMLを正常に検証します。

[ pingを参照してください。

この変更以前は、デフォルトではデバイスは同じサブネットから発信されたARP要求にのみ応答していました。新しいCLIオプションを設定し、[edit system arp]階層レベルでrespond-out-of-subnetして、別のサブネットから発信された要求へのARP応答を許可します。

RTC(ルートターゲット制約)ファミリーの nexthop-resolution no-resolution オプションの追加— nexthop-resolution no-resolution 設定オプションがBGP設定の family route-target に追加されました。この追加により、RTCファミリー(AFI 1、SAFI 132)ルートのネクストホップ解決を無効にし、RTCルートのネクストホップ到達可能性に依存せずにVPNルートのフィルタリングに使用できると見なすことができます。

[ ファミリールートターゲットを参照]。PR1690014

この変更以前は、 show isis statistics interface interface_name | display xml コマンドの出力にXMLタグ「interface-name」が使用されていたため、エラーが発生していました。変更により、XML出力にはタグ「isis-interface-name」が使用されます。PR1712358

BGPマルチパスルート計算—ルーティングインスタンスでマルチパスを設定する場合、クラスターリストの長さのために非アクティブなBGPルートもマルチパス計算の対象と見なされます。これにより、マルチパス設定により多くの潜在的なパスを含めることができ、ルート選択が向上します。

[ BGPパス選択についてを参照してください。]PR1719797