変更点
MXシリーズルーターのこのリリースでの変更点について説明します。
EVPN
-
EVPN ELAN サービスのフローラベル設定ステータス
show evpn instance extensive
コマンドの出力には、ルーティング インスタンスではなく、デバイスの flow-label および flow-label-static 動作ステータスが表示されるようになりました。flow-label
が有効になっているデバイスは、フローアウェアトランスポート(FAT)フローラベルをサポートし、そのサポートをネイバーにアドバタイズします。flow-label-static
が有効になっているデバイスは、FAT フローラベルをサポートしますが、その機能をアドバタイズしません。 -
show route tableの更新された出力:show route table bgp.evpn.0の出力に、L2サービスTLVタイプが表示されるようになりました。以前は、出力にはL3サービスTLVが表示されていました。
-
Junos OS リリース 22.4R1 でオーバーレイ ping と traceroute 用に導入された新しい拡張機能「udp 送信元ポート」— 22.4R1 より前の Junos OS リリースでは、ping オーバーレイまたは traceroute オーバーレイ操作で udp 送信元ポートを設定することができませんでした。EVPN-VXLAN 環境で
hash
を使用してこの値を設定できるようになりました。設定オプションhash
は、送信元ポート値を決定するために使用できる他の hash-* オプションを上書きします。
一般的なルーティング
-
接続障害管理プロセス(cfmd)は、イーサネット接続障害管理プロトコルが設定されている場合にのみ実行されます。
-
この変更の前は、
show task replication | display xml validate
コマンドの出力がERROR: Duplicate data element task-protocol-replication-name
という形式のエラーを返していました。この変更により、XML 出力は検証エラーなしで適切に構造化されます。 -
出力に表示される時間単位のラベル—
show system uptime
コマンドの出力に0分がある場合、時間単位のラベルが表示されます。[ show system uptimeを参照してください。
-
以前は、inet6flow.0 は rib グループのプライマリ rib になることは許可されていませんでした。リリース 22.3 以降、これは許可されるようになりました。
-
active-user-countは、ODLリクエスト出力の数値として定義されます—get-system-uptime-information ODLリクエストの出力には、active-user-countの情報が含まれます。active-user-count が数値の整数値として定義されるようになり、無効な値型のエラーが回避されます。
[ show system uptimeを参照してください。
-
AFT 上の LSP センサーのパケットレートとバイトレートフィールド(レガシーパスを使用)は、jnx-packet-rate と jnx-byte-rate に名前が変更され、UKERN の動作と同等になりました。以前は、これらのレート フィールドは packetRate および byteRate という名前でした。
-
システム情報を要求するEVPNオプションにマルチキャストデバッグ情報を追加 コマンド(MXシリーズおよびQFXシリーズ)—CLIコマンド
request support information evpn-vxlan
からの出力に、EVPNマルチキャスト問題のデバッグに役立つ追加情報が含まれるようになりました。[ サポート情報の要求を参照してください。
-
TTP TLV の上限の引き上げ(MXシリーズ)—Junos カーネルは、パケットのドロップを回避するために、より多くの TTP TLV(TNP トンネリング プロトコル:タイプ、長さ、値メッセージ)に対応するようになりました。
[ show system statistics を参照]
-
2 つの新しいアラームが追加され、400G-ZR 光インターフェイスが使用されている場合に MPC11E で確認できます。High Power Optics Too Warm:光インターフェイスに対して機能的なアクションが実行されていないのに、シャーシの周囲温度が上昇したことを警告します 光インターフェイスの電源を入れるには温度が高すぎます:シャーシの周囲温度がしきい値を超えて上昇した場合、新たに挿入された光インターフェイスの電源はオンにならないため、周囲温度が許容範囲内になったら再度挿入する必要があります。
-
リソースパス/junos/system/linecard/environmentに登録すると、コレクター側のストリームパスのプレフィックスが/junos/linecard/environmentと表示されていました。この問題は、Junos OS 23.1R1 および Junos OS Evolved 23.1R1 で解決されており、サブスクリプション パスとストリーム パスが一致して /junos/system/linecard/environment が表示されます。
-
イーサネットリンク障害管理プロセス(lfmd)は、リンク障害管理プロトコルが設定されている場合にのみ実行されます。
-
JNP10K-LC2101を搭載したMX10008ルーターでは、PTP設定が正しく機能しない可能性があります。 ラインカード: - ハイパーモードが有効な場合。ハイパーモードはMX10008ルーターにスイッチ ファブリック ボード 2(SFB2)がある場合、または set forwarding-options hyper mode コマンドを使用して、デフォルトで有効にできます。したがって、そのようなPTPインターフェイス(スレーブ、マスター、ステートフル)はサポートされていません。- 集合型イーサネット(AE)インターフェイスが設定されていて、AEのプライマリリンクまたはセカンダリリンクのいずれかがハイパーモードのPTPをサポートしていない場合、AE全体がサポートされていないとマークされます。
-
光インターフェイスの不一致アラームは、インターフェイスの設定速度と光インターフェイスでサポートされている速度の間に不一致がある場合にトリガーされることがあります。このアラームは、指定された FPC にインストールされている光インターフェイスが、インターフェイスで設定された速度と互換性がないことを示しています。
-
show arp コマンドの出力を IP アドレスとホスト名を表示するように変更する(MXシリーズ ルーター)—show arp コマンドの出力を強制的に、各デバイスのホスト名の横に IP アドレスを表示するように強制できます。これを行うには、階層レベルで ステートメントを force-show-arp-resolve [edit system services subscriber-management overrides] 有効にします。これにより、加入者設定がデバイスの IP アドレスに依存している場合に、加入者アクセスの管理が容易になります。
[ オーバーライド(拡張加入者管理)および Junos OS拡張加入者管理の設定を参照してください。]
-
この変更の前は、「show task replication logical-system all |display xml validate」コマンドでエラーが報告されました。変更後、出力は「logical-system」ルートタグで正しくフォーマットされ、検証エラーは発生しません。
-
podman ベースの JDM 導入のサポート -- Junos OS リリース 23.2R1 以降、外部サーバーベースの Junos Node Slicing は、ポッド マネージャー ツール(podman)を使用した Juniper デバイス マネージャー(JDM)の導入をサポートしています。この変更は、Red Hat Enterprise Linux (RHEL) 9 を実行しているサーバーに適用されます。23.2R1 より前の Junos リリースでは、Junos Node Slicing は JDM を展開するための libvirt の lxc ドライバー (libvirt-lxc) を提供する RHEL 7.3 に対応していました。
Junos XML APIとスクリプティング
-
アプリケーションファイルが利用できない場合
extension-service file
設定をコミットする機能—[edit system extension extension-service application file file-name
] 階層レベルでoptional
オプションを設定すると、ファイルが<filepath>/var/db/scripts/jet</filepath>
ファイルパスで利用できない場合でも、オペレーティングシステムは設定をコミットできます。[ ファイル(JET)を参照してください。]
-
デーモン化されたアプリケーションを再起動する機能—
request extension-service restart-daemonize-app application-name
コマンドを使用して、Junos デバイスで実行されているデーモン化されたアプリケーションを再起動します。アプリケーションを再起動すると、デバッグとトラブルシューティングに役立ちます。[ 「request extension-service restart-daemonize-app」を参照してください。
-
xmlns:junos
属性には、完全なソフトウェアバージョン文字列(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)が含まれます。XML RPCの返信のxmlns:junos
名前空間文字列には、show version
コマンドで出力されるバージョンと同じの完全なソフトウェアバージョンリリース番号が含まれます。以前のリリースでは、xmlns:junos
文字列には部分的なソフトウェアバージョン情報のみが含まれていました。
レイヤー 2 の機能
-
revert-time
の航続距離と最大航続距離の増加—revert-time
の範囲を600秒から3600秒に、最大範囲を1200秒から7200秒に拡大しました。[ revert-timeを参照]
MPLS
-
アフィニティ制約の 16 進数値への表示の変更(MX10004、ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008、PTX10016)-Junos OSリリース 22.4R1 および Junos Evolvedリリース 22.4R1 以降、
show ted spring-te-policy extensive
操作コマンドの出力に、アフィニティ制約は 10 進数ではなく 16 進数で表示されます。
ネットワーク管理と監視
-
show system yang package
(get-system-yang-packages
RPC)XML 出力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)の変更—show system yang package
コマンドと<get-system-yang-packages>
RPC では、XML 出力に以下の変更が加えられています。-
ルート要素は
yang-pkgs-info
ではなくyang-package-information
です。 -
yang-package
要素は、パッケージ ファイルの各セットを囲みます。 -
yang-pkg-id
タグの名前がpackage-id
に変更されます。 -
パッケージに翻訳スクリプトが含まれていない場合、Translation Script(s) (
trans-scripts
) 値はnone
になります。
-
-
junos:cli-feature
のサポートYANG拡張(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)—cli-feature
YANG拡張は、一部のコマンドオプションおよび設定ステートメントに関連付けられた特定のCLIプロパティを識別します。設定または RPC を定義する Junos YANG モジュールには、必要に応じて、拡張機能で出力されるスキーマにcli-feature
拡張ステートメントが含まれます。この拡張は、クライアントが YANG データ モデルを使用する場合に有効ですが、特定のワークフローでは、クライアントが CLI ベースのツールを生成する必要があります。[ Junos DDL拡張YANGモジュールについてを参照してください。]
-
operation="delete"
操作が存在しない設定オブジェクト(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)を削除した場合のNETCONFサーバーのrpc-error
要素の変更—[edit-config]
またはload-configuration
操作がoperation="delete"
を使用してターゲット設定に存在しない設定要素を削除する際にNETCONFサーバーが返すrpc-error
応答を変更しました。エラーの重大度は warning ではなく error で、rpc-error
要素には(error-tag) data-missing (error-tag)
要素と(error-type) application(error-type)
要素が含まれます。 -
<load-configuration>
がoperation="delete"
を使用して存在しない設定オブジェクト(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)を削除した場合のNETCONFサーバーの<rpc-error>
応答が変更されました—以前のリリースでは、<edit-config>
または<load-configuration>
操作がoperation="delete"
を使用してターゲット設定に存在しない構成要素を削除する場合のNETCONFサーバーの<rpc-error>
応答を変更しました。<load-configuration>
応答への変更を元に戻しました。 -
RFC 準拠の NETCONF セッション(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)の
<validate>
操作に対する RPC 応答の変更—[edit system services netconf]
階層レベルでrfc-compliant
ステートメントを設定すると、NETCONF サーバーは<validate>
操作に応答して<ok/>
または<rpc-error>
要素のみを出力します。以前のリリースでは、RPC 応答には<commit-results>
要素も含まれていました。
プラットフォームとインフラストラクチャ
-
ping host | display xml validate
コマンドは、エラーなしで XML を検証します(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX)— 22.4R2より前のJunos OSおよびJunos OS Evolvedリリースでは、ping host | display xml validate
コマンドはCRITICAL ERROR: Root tag name mismatchになります。'ping-results'を期待し、 'run-command'を取得しました。コマンドは、エラーなしで XML を正常に検証するようになりました。[ pingを参照してください。
-
この変更の前は、デバイスはデフォルトで同じサブネットから発信された ARP 要求にのみ応答していました。 edit system arp 階層レベルで新しい CLI オプション「respond-out-of-subnet」を設定して、異なるサブネットから発信された要求に対する ARP 応答を許可します。
PKI
-
証明書登録(Junos)に関連するオプションの廃止—Junos OS リリース 23.2R1 以降、SCEP(簡易証明書登録プロトコル)を介してローカル証明書を登録および再登録するための、公開鍵基盤(PKI)に関連する以前の CLI オプションを非推奨にします。以下の表は、Junos CLIコマンドと、廃止されるオプションを含む設定ステートメントを示しています。これらのコマンドとステートメントの オプションに、現在使用できるのと同じ CLI オプションがあります
scep
。表1:非推奨のJunos CLIオプション Junos CLIコマンドとステートメント
非推奨のオプション
set security pki auto-re-enrollment
certificate-id
request security pki local-certificate enroll
ca-profile
certificate-id
challenge-password
digest
domain-name
email
ip-address
ipv6-address
logical-system
scep-digest-algorithm
scep-encryption-algorithm
subject
request security pki node-local local-certificate enroll
ca-profile
certificate-id
challenge-password
digest
domain-name
email
ip-address
ipv6-address
logical-system
scep-digest-algorithm
scep-encryption-algorithm
subject
[ 「自動再登録(セキュリティ)」、「 request security pki local-certificate enroll scep」、および 「request security pki node-local local-certificate enroll」を参照してください。
ルーティングプロトコル
-
この変更の前は、「show isis statistics interface interface_name | display xml」コマンドの出力でXMLタグ「interface-name」を使用していたため、エラーが発生していました。この変更により、XML出力はタグ「isis-interface-name」を使用します。
-
この変更の前は、「show isis spring flex-algorithm |複数の flex アルゴリズムインスタンスが設定されていると、display xml" コマンドの形式が無効になっていました。この変更により、XML 出力が適切に構造化され、各インスタンスの flex アルゴリズム情報が表示されるようになりました。新しいXMLタグ「isis-spring-flex-algorithm」が、各インスタンスのバンドル情報に追加されます。
ソフトウェアのインストールとアップグレード
-
request system snapshot
コマンドの新しいオプション(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ)—request system snapshot
コマンドには、非リカバリスナップショット用の新しいオプションが含まれています。name
オプションを使用してスナップショットのユーザー定義名を指定したり、configuration
またはno-configuration
オプションを含めてスナップショットに構成ファイルを含めたり除外したりできます。デフォルトでは、スナップショットは、/config および /var ディレクトリと特定の SSH ファイルの内容を含む設定ファイルを保存します。[ request system snapshot (Junos OS with Upgraded FreeBSD)を参照してください。]
ユーザーインターフェイスと構成
-
xmlns:junos
属性には、完全なソフトウェアバージョン文字列(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)が含まれます。XML RPCの返信のxmlns:junos
名前空間文字列には、show version
コマンドで出力されるバージョンと同じ完全なソフトウェアバージョンリリース番号が含まれます。以前のリリースでは、xmlns:junos
文字列には部分的なソフトウェアバージョン情報のみが含まれていました。