変更点
MXシリーズルーターのこのリリースでの変更点について説明します。
サービスクラス(CoS)
-
MXシリーズルーターの物理インターフェイスに分類子を適用することはできません。MXシリーズルーターでは、論理インターフェイスに分類子を適用する必要があります。
EVPN
-
EVPN-VXLAN トレース設定—
set services trace evpn-vxlan
設定は、組み込みのコミットスクリプトを呼び出して、複数のモジュールと階層で EVPN-VXLAN のトラブルシューティングを行うためのトレース設定を生成します。[ トレース(EVPN-VXLAN)を参照してください。]
-
簡単なEVPN LAG設定(EZ-LAG)機能のデフォルト動作の変更と新しいオプション:簡単なEVPN LAG設定機能では、次のようにいくつかの新しいデフォルト値または派生値を使用するようになりました。
ピア PE デバイスの
peer-id
値は、1 または 2 のみです。[edit services evpn device-attribute]
階層レベルで新しいloopback peer1-subnet
およびloopback peer2-subnet
オプションを使用して、各ピア PE デバイスのループバック サブネット アドレスを設定する必要があります。コミット スクリプトは、各 PE デバイスでこれらの値を導出するのではなく、各ピア PE デバイスのループバック サブネットにこれらの値を使用します。これらは、廃止された[edit services evpn device-attribute]
階層レベルのloopback-subnet
オプションを置き換えるものです。no-policy-and-routing-options-config
オプションを設定する場合は、デフォルトのアンダーレイ設定に必要な EXPORT-LO0 というポリシー ステートメントを設定するか、新しいno-underlay-config
オプションを設定して独自のアンダーレイ設定を含める必要があります。コミットスクリプトは、設定エラーに対して「エラー」メッセージの代わりに「通知」メッセージを生成するため、
[edit services evpn]
設定の問題をより適切に処理できます。コミット スクリプトは、生成された設定の説明ステートメントに、設定する要素名(IRB インスタンス名やサーバー名など)を含めます。
この機能にはいくつかの新しいオプションも含まれるため、生成された構成をより柔軟にカスタマイズできます。
no-underlay-config
[edit services evpn]
階層レベルで - 独自のアンダーレイピアリング設定を提供します。mtu overlay-mtu
および[edit services evpn global-parameters]
階層レベルでのmtu underlay-mtu
オプション - アンダーレイパケットまたはオーバーレイパケットにデフォルトで割り当てられたMTUサイズを変更します。
[ EVPN LAGの簡単な設定を参照してください。
.
-
EVPN MAC-IPデータベース内のブリッジドメインごとのMACアドレスごとのIPアドレス関連付け数の制限—デフォルトでは、デバイスはブリッジドメインごとに最大200個のIPアドレスを単一のMACアドレスに関連付けることができます。この制限をカスタマイズするために、
[edit protocols evpn]
階層レベルでmac-ip-limit
ステートメントという新しいCLIステートメントが用意されています。ほとんどのユースケースでは、デフォルトの制限を変更する必要はありません。デフォルトの制限を変更する場合は、この制限をブリッジ ドメインごとの MAC アドレスあたり 300 を超える IP アドレスに設定しないことをお勧めします。そうしないと、デバイスの CPU 使用率が非常に高くなり、システムのパフォーマンスが低下する可能性があります。[ mac-ip-limit を参照してください。
一般的なルーティング
-
max-db-size
は、MX960プラットフォームなど、>=32 GB DRAMを搭載したルーターでオプションの設定コマンドです。加入者管理を有効にするには、コマンド set chassis network-services enhanced-ip および set system services subscriber-management enable を使用します。ルータが再起動し、max-db-size(オプション)設定なしで加入者管理を有効にして起動し、1回の再起動のみで済みます。 -
古いJunosリリースでは、データ定義言語(DDL)リストは、ユーザーがリスト項目を設定した順序(例えば、一連のスタティックルート)順に並べられていました。この変更により、リストの順序は、項目が構成された順序ではなく、項目が番号順に表示されるシステムによって決定されます。この変更による機能上の影響はありません。
-
すべてのVMHostベースのルーティング エンジンでrequest system snapshot recoveryコマンドを実行している間は、警告メッセージを無効にするか、報告を停止します。
-
IPsecセキュリティアソシエーションの広範なオプションの導入(MXシリーズ、SRXシリーズ、vSRX 3.0)
show security ipsec security-associations
コマンドにextensive
オプションが導入されました。このオプションを使用して、すべてのトンネル イベントを含む IPsec セキュリティ アソシエーションを表示します。既存のdetail
オプションを使用して、最大 10 個のイベントを時系列の逆順に表示します。[ show security ipsec security-associations を参照してください。
-
encapsulate-inner-vlan ステートメントが設定された、MAC-VRF ルーティング インスタンスの新しいコミット チェック— IRB インターフェイスと
encapsulate-inner-vlan
ステートメントを MAC-VRF ルーティング インスタンスで一緒に設定できないようにする、新しいコミット チェックが導入されました。アップグレード中の設定検証の失敗を回避するため、Junos OS 23.2R2以降にアップグレードする前に、これらの設定を修正または削除してください。[ encapsulate-inner-vlanを参照してください。
-
MTUおよびTCP MSSがサービスインターフェイス(MXシリーズルーター)で利用できない—サービスインターフェイス(ms、vms、またはams)でメディアMTUまたはTCP MSSを設定することはできません。
[ mtu(インターフェイス)を参照してください。
-
EZ-LAG 設定のオプションと生成された設定の変更 IRB サブネットアドレス ステートメント—
[edit services evpn evpn-vxlan irb irb-instance]
階層の EZ-LAGsubnet-address inet
またはsubnet-address inet6
オプションを使用すると、リスト構文addr1 addr2 ...
を使用して、1 つのステートメントで複数の IRB サブネット アドレスを指定できるようになりました。また、IRB インターフェイス用に生成された設定では、コミット スクリプトに、その IRB インターフェイスの[edit protocols]
階層レベルでデフォルトのrouter-advertisement
ステートメントが含まれるようになりました。[ サブネットアドレス(EVPN LAGかんたん設定)を参照してください。]
Junos XML APIとスクリプティング
-
アプリケーションファイルが利用できない場合
extension-service file
設定をコミットする機能—edit system extension extension-service application file file-name
階層レベルでoptional
オプションを設定すると、ファイルが /var/db/scripts/jet ファイルパスで利用できない場合でも、オペレーティングシステムが設定をコミットできます。[ ファイル(JET)を参照してください。]
ネットワーク管理と監視
-
NETCONF
<copy-config>
操作は、ファイルへのコピー操作(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、およびvSRX)にfile://
URIをサポート—NETCONF<copy-config>
操作は、<url>
がターゲットであり、ローカルファイルの絶対パスを指定する場合に、file://
URIの使用をサポートします。[ <copy-config>を参照してください。
プラットフォームとインフラストラクチャ
-
以前は、レイヤー2疑似配線のシェーピングは、論理トンネルインターフェイスでは機能しませんでした。この問題は、QX チップベースの MIC および MPC を除くすべてのプラットフォームで修正されています。
ユーザーインターフェイスと構成
-
file compare files
コマンドでファイルを表示するには、ユーザーにmaintenance
権限が必要です。Junos OS および Junos OS Evolved のfile compare files
コマンドでは、ユーザーがmaintenance
権限を持つログイン クラスを持っている必要があります。