Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

変更点

PTXシリーズルーターのこのリリースでの変更点について説明します。

一般的なルーティング

  • 出力に表示される時間単位のラベルshow system uptime コマンドの出力に分がゼロの場合、時間単位の時間のラベルが表示されます。

    [ show system uptimeを参照してください。

  • 過去には、inet6flow.0はリブグループのプライマリリブになることは許可されていませんでした。リリース 22.3 以降、これは許可されるようになりました。

  • グローバル トンネル ターミネーション オプションにより、すべてのトラフィックのトンネル ターミネーションが無効になります(PTX10000 シリーズ ルーター)— set interfaces logical-interface-name unit n family inet/inet6 no-tunnel-termination コマンドを使用して、ポートの VXLAN トンネルの終端をブロックできます。no-tunnel-terminate オプションを追加すると、ファイアウォール フィルターにより IP アドレスに基づいて終端をブロックすることができたすべてのトラフィックのトンネル終端が無効になります。

    [ PTX10000 シリーズ ルーターの VXLAN 制約を参照してください。]

  • アクティブユーザカウントは、ODLリクエスト出力で数値整数値として定義されます—システム稼働時間情報の取得ODLリクエストの出力には、アクティブユーザカウントの情報が含まれています。active-user-count が数値整数値として定義され、無効な値型のエラーが回避されるようになりました。

    [ show system uptimeを参照してください。

  • 2つの新しいアラームが追加され、400G-ZR光インターフェイスが使用されている場合、MPC11Eで確認できます。高出力光インターフェイスが暖かすぎる:光インターフェイスに対して機能的なアクションが実行されていないシャーシの周囲温度の上昇を警告します 光インターフェイスの電源をオンにするには温度が高すぎます:シャーシの周囲温度がしきい値を超えて上昇した場合、新しく挿入されたオプティクスの電源はオンにならず、周囲温度が許容範囲内にある場合に再挿入する必要があります

  • AFT(レガシーパス)のLSPセンサーのパケットレートフィールドとバイトレートフィールドは、jnx-packet-rateとjnx-byte-rateに名前が変更され、UKERNの動作と同等になりました。以前は、これらのレート フィールドは packetRate および byteRate という名前でした。

  • この変更の前に、<c8/>の出力は "ERROR: 重複するデータ要素 <タスク プロトコル レプリケーション名> という形式のエラーを返していました。この変更により、XML 出力は検証エラーなしで適切に構造化されます。

インターフェイスとシャーシ

  • Junos OSリリース23.2R1およびJunos OS Evolvedリリース23.2R1-EVO以降、 コマンドの出力 show chassis power 、PTX10003およびQFX10003プラットフォームでの電源の状態が表示されます。

    [ シャーシの電力を示すを参照してください。

Junos XML APIとスクリプティング

  • アプリケーションファイルが利用できない場合に設定をextension-service fileコミットする機能 - edit system extension extension-service application file file-name階層レベルで optional オプションを設定すると、ファイルが /var/db/scripts/jet ファイルパスで使用できない場合でも、オペレーティングシステムは設定をコミットできます。

    [ ファイル(JET)を参照してください。

  • 再起動する機能 - Junosデバイスで実行されているデーモン化されたアプリケーションを再起動するには、request extension-service restart-daemonize-app application-nameコマンドを使用します。アプリケーションを再起動すると、デバッグとトラブルシューティングに役立ちます。

    [ 拡張サービスの再起動-デーモン化-アプリの要求を参照してください。

  • xmlns:junos属性には、完全なソフトウェアバージョン文字列(ACXシリーズ、PTXシリーズ、QFXシリーズ)が含まれます—XML RPC返信のxmlns:junos名前空間文字列には、show versionコマンドによって出力されるバージョンと同じ完全なソフトウェアバージョンリリース番号が含まれます。以前のリリースでは、xmlns:junos文字列には部分的なソフトウェアバージョン情報のみが含まれていました。

ネットワークの管理と監視

  • 接続障害管理プロセス(cfmd)は、イーサネット接続障害管理プロトコルが設定されている場合にのみ実行されます。

  • show system yang package(get-system-yang-packages RPC)XML出力(ACXシリーズ、PTXシリーズ、QFXシリーズ)の変更点—show system yang packageコマンドとget-system-yang-packagesRPCでは、XML出力に以下の変更が加えられています。

    • ルート要素はyang-pkgs-infoではなくyang-package-informationです。

    • yang-package 要素は、パッケージ ファイルの各セットを囲みます。

    • yang-pkg-id タグの名前が package-id に変更されます。

    • パッケージに翻訳スクリプトが含まれていない場合、翻訳スクリプト (trans-scripts) の値は none です。

  • 存在しない設定オブジェクト(ACXシリーズ、PTXシリーズ、QFXシリーズ)を削除するために<load-configuration>operation="delete"を使用した場合のNETCONFサーバーの<rpc-error>応答が変更されました—以前のリリースでは、<edit-config>または<load-configuration>操作がoperation="delete"を使用してターゲット設定に存在しない構成要素を削除した場合のNETCONFサーバーの<rpc-error>応答を変更しました。<load-configuration>応答への変更を元に戻しました。

  • ログインクラスoperatorno-world-readableされたNETCONFトレースファイル(ACXシリーズ、PTXシリーズ、QFXシリーズ)の表示を制限されています[edit system services netconf traceoptions]階層レベルでNETCONFトレーシングオプションを設定し、no-world-readableステートメントを設定または省略してファイル所有者へのファイルアクセスを制限する場合(デフォルト)、operatorログインクラスに割り当てられたユーザーにはトレースファイルを表示する権限がありません。

  • junos:cli-featureのサポートYANG拡張機能(ACXシリーズ、PTXシリーズ、QFXシリーズ)- cli-featureYANG拡張機能により、一部のコマンドオプションや設定ステートメントに関連する特定のCLIプロパティを識別します。設定またはRPCを定義するJunos YANGモジュールは、必要に応じて、拡張機能とともに出力されるスキーマに cli-feature拡張ステートメントを含めます。この拡張機能は、クライアントが YANG データ モデルを使用する場合に役立ちますが、特定のワークフローでは、クライアントが CLI ベースのツールを生成する必要があります。

    [ Junos DDL 拡張 YANG モジュールについて]

ティッカー

  • 証明書登録(Junos)に関連するオプションの廃止:Junos OSリリース23.2R1以降、簡易証明書登録プロトコル(SCEP)を介してローカル証明書を登録および再登録するため、公開鍵基盤(PKI)に関連する以前のCLIオプションを非推奨にします。以下の表は、非推奨となるオプションを含むJunos CLIコマンドと設定ステートメントを示しています。これらのコマンドおよびステートメントの scep オプションで、同じCLIオプションが使用可能になりました。

    表 1: 非推奨の Junos CLI オプション

    Junos CLI コマンドおよびステートメント

    非推奨のオプション

    set security pki auto-re-enrollment

    certificate-id

    request security pki local-certificate enroll

    ca-profile

    certificate-id

    challenge-password

    digest

    domain-name

    email

    ip-address

    ipv6-address

    logical-system

    scep-digest-algorithm

    scep-encryption-algorithm

    subject

    request security pki node-local local-certificate enroll

    ca-profile

    certificate-id

    challenge-password

    digest

    domain-name

    email

    ip-address

    ipv6-address

    logical-system

    scep-digest-algorithm

    scep-encryption-algorithm

    subject

    [自動再登録 (セキュリティ)、セキュリティ PKI ローカル証明書登録 scep の要求およびセキュリティ PKI ノードローカル証明書の登録の要求を参照してください。