変更点
PTXシリーズルーターのこのリリースでの変更点について説明します。
一般的なルーティング
-
出力に表示される時間単位のラベル —
show system uptime
コマンドの出力に分がゼロの場合、時間単位の時間のラベルが表示されます。[ show system uptimeを参照してください。
-
過去には、inet6flow.0はリブグループのプライマリリブになることは許可されていませんでした。リリース 22.3 以降、これは許可されるようになりました。
-
グローバル トンネル ターミネーション オプションにより、すべてのトラフィックのトンネル ターミネーションが無効になります(PTX10000 シリーズ ルーター)— set interfaces logical-interface-name unit n family inet/inet6 no-tunnel-termination コマンドを使用して、ポートの VXLAN トンネルの終端をブロックできます。no-tunnel-terminate オプションを追加すると、ファイアウォール フィルターにより IP アドレスに基づいて終端をブロックすることができたすべてのトラフィックのトンネル終端が無効になります。
[ PTX10000 シリーズ ルーターの VXLAN 制約を参照してください。]
-
アクティブユーザカウントは、ODLリクエスト出力で数値整数値として定義されます—システム稼働時間情報の取得ODLリクエストの出力には、アクティブユーザカウントの情報が含まれています。active-user-count が数値整数値として定義され、無効な値型のエラーが回避されるようになりました。
[ show system uptimeを参照してください。
-
2つの新しいアラームが追加され、400G-ZR光インターフェイスが使用されている場合、MPC11Eで確認できます。高出力光インターフェイスが暖かすぎる:光インターフェイスに対して機能的なアクションが実行されていないシャーシの周囲温度の上昇を警告します 光インターフェイスの電源をオンにするには温度が高すぎます:シャーシの周囲温度がしきい値を超えて上昇した場合、新しく挿入されたオプティクスの電源はオンにならず、周囲温度が許容範囲内にある場合に再挿入する必要があります
-
AFT(レガシーパス)のLSPセンサーのパケットレートフィールドとバイトレートフィールドは、jnx-packet-rateとjnx-byte-rateに名前が変更され、UKERNの動作と同等になりました。以前は、これらのレート フィールドは packetRate および byteRate という名前でした。
-
この変更の前に、<c8/>の出力は "ERROR: 重複するデータ要素 <タスク プロトコル レプリケーション名> という形式のエラーを返していました。この変更により、XML 出力は検証エラーなしで適切に構造化されます。
インターフェイスとシャーシ
-
Junos OSリリース23.2R1およびJunos OS Evolvedリリース23.2R1-EVO以降、 コマンドの出力
show chassis power
、PTX10003およびQFX10003プラットフォームでの電源の状態が表示されます。[ シャーシの電力を示すを参照してください。
Junos XML APIとスクリプティング
-
アプリケーションファイルが利用できない場合に設定を
extension-service file
コミットする機能 -edit system extension extension-service application file file-name
階層レベルでoptional
オプションを設定すると、ファイルが /var/db/scripts/jet ファイルパスで使用できない場合でも、オペレーティングシステムは設定をコミットできます。[ ファイル(JET)を参照してください。
-
再起動する機能 - Junosデバイスで実行されているデーモン化されたアプリケーションを再起動するには、
request extension-service restart-daemonize-app application-name
コマンドを使用します。アプリケーションを再起動すると、デバッグとトラブルシューティングに役立ちます。[ 拡張サービスの再起動-デーモン化-アプリの要求を参照してください。
-
xmlns:junos
属性には、完全なソフトウェアバージョン文字列(ACXシリーズ、PTXシリーズ、QFXシリーズ)が含まれます—XML RPC返信のxmlns:junos
名前空間文字列には、show version
コマンドによって出力されるバージョンと同じ完全なソフトウェアバージョンリリース番号が含まれます。以前のリリースでは、xmlns:junos
文字列には部分的なソフトウェアバージョン情報のみが含まれていました。
ネットワークの管理と監視
-
接続障害管理プロセス(cfmd)は、イーサネット接続障害管理プロトコルが設定されている場合にのみ実行されます。
-
show system yang package
(get-system-yang-packages
RPC)XML出力(ACXシリーズ、PTXシリーズ、QFXシリーズ)の変更点—show system yang package
コマンドとget-system-yang-packages
RPCでは、XML出力に以下の変更が加えられています。ルート要素は
yang-pkgs-info
ではなくyang-package-information
です。yang-package
要素は、パッケージ ファイルの各セットを囲みます。yang-pkg-id
タグの名前がpackage-id
に変更されます。パッケージに翻訳スクリプトが含まれていない場合、翻訳スクリプト (
trans-scripts
) の値はnone
です。
-
存在しない設定オブジェクト(ACXシリーズ、PTXシリーズ、QFXシリーズ)を削除するために
<load-configuration>
がoperation="delete"
を使用した場合のNETCONFサーバーの<rpc-error>
応答が変更されました—以前のリリースでは、<edit-config>
または<load-configuration>
操作がoperation="delete"
を使用してターゲット設定に存在しない構成要素を削除した場合のNETCONFサーバーの<rpc-error>
応答を変更しました。<load-configuration>
応答への変更を元に戻しました。 -
ログインクラス
operator
no-world-readable
されたNETCONFトレースファイル(ACXシリーズ、PTXシリーズ、QFXシリーズ)の表示を制限されています—[edit system services netconf traceoptions]
階層レベルでNETCONFトレーシングオプションを設定し、no-world-readable
ステートメントを設定または省略してファイル所有者へのファイルアクセスを制限する場合(デフォルト)、operator
ログインクラスに割り当てられたユーザーにはトレースファイルを表示する権限がありません。 -
junos:cli-feature
のサポートYANG拡張機能(ACXシリーズ、PTXシリーズ、QFXシリーズ)-cli-feature
YANG拡張機能により、一部のコマンドオプションや設定ステートメントに関連する特定のCLIプロパティを識別します。設定またはRPCを定義するJunos YANGモジュールは、必要に応じて、拡張機能とともに出力されるスキーマにcli-feature
拡張ステートメントを含めます。この拡張機能は、クライアントが YANG データ モデルを使用する場合に役立ちますが、特定のワークフローでは、クライアントが CLI ベースのツールを生成する必要があります。
ティッカー
-
証明書登録(Junos)に関連するオプションの廃止:Junos OSリリース23.2R1以降、簡易証明書登録プロトコル(SCEP)を介してローカル証明書を登録および再登録するため、公開鍵基盤(PKI)に関連する以前のCLIオプションを非推奨にします。以下の表は、非推奨となるオプションを含むJunos CLIコマンドと設定ステートメントを示しています。これらのコマンドおよびステートメントの
scep
オプションで、同じCLIオプションが使用可能になりました。表 1: 非推奨の Junos CLI オプション Junos CLI コマンドおよびステートメント
非推奨のオプション
set security pki auto-re-enrollment
certificate-id
request security pki local-certificate enroll
ca-profile
certificate-id
challenge-password
digest
domain-name
email
ip-address
ipv6-address
logical-system
scep-digest-algorithm
scep-encryption-algorithm
subject
request security pki node-local local-certificate enroll
ca-profile
certificate-id
challenge-password
digest
domain-name
email
ip-address
ipv6-address
logical-system
scep-digest-algorithm
scep-encryption-algorithm
subject
[自動再登録 (セキュリティ)、セキュリティ PKI ローカル証明書登録 scep の要求、およびセキュリティ PKI ノードローカル証明書の登録の要求を参照してください。