変更点

EVPN-VXLANトレース設定— set services trace evpn-vxlan 設定は、組み込みのコミットスクリプトを呼び出して、複数のモジュールと階層のEVPN-VXLANをトラブルシューティングするためのトレース設定を生成します。

[ トレース(EVPN-VXLAN)を参照してください。]

イージーEVPN LAG設定(EZ-LAG)機能のデフォルト動作の変更と新しいオプション—イージーEVPN LAG設定機能では、以下のような新しいデフォルト値または派生値が使用されるようになりました。

• ピアPEデバイスの peer-id 値は1または2のみです。

• edit services evpn device-attribute階層レベルで新しいloopback-subnet peer1-subnetとloopback peer2-subnetオプションを使用して、各ピアPEデバイスのループバックサブネットアドレスを設定する必要があります。コミットスクリプトは、各PEデバイスでこれらの値を導出するのではなく、各ピアPEデバイスのループバックサブネットに対してこれらの値を使用します。edit services evpn device-attribute階層レベルのloopback-subnetオプションは非推奨になりました。

• no-policy-and-routing-options-configオプションを設定する場合は、デフォルトのアンダーレイ設定に必要なEXPORT-LO0というポリシーステートメントを設定するか、新しいno-underlay-configオプションを設定して独自のアンダーレイ設定を含める必要があります。

• コミットスクリプトは、設定エラーのエラーメッセージではなく通知メッセージを生成するため、edit services evpn設定の問題をより適切に処理できます。

• コミットスクリプトには、生成された設定の説明ステートメントに設定した要素名(IRBインスタンス名やサーバー名など)が含まれます。

この機能にはいくつかの新しいオプションも含まれるため、生成された設定をより柔軟にカスタマイズできるようになりました。

• no-underlay-configedit services evpn階層レベルで-独自のアンダーレイピアリング設定を提供します。

• mtu overlay-mtuedit services evpn global-parameters階層レベルでのmtu underlay-mtuオプション—アンダーレイまたはオーバーレイパケットにデフォルトで割り当てられたMTUサイズを変更します。

[ 簡単なEVPN LAG設定を参照してください。]

EVPN MAC-IPデータベース内のブリッジドメインごとのMACアドレスごとのIPアドレス関連付け数の制限 - デフォルトでは、デバイスはブリッジドメインごとに最大200個のIPアドレスを1つのMACアドレスに関連付けることができます。この制限をカスタマイズするための新しいCLIステートメント、mac-ip-limitedit protocols evpn階層レベルのステートメントを提供します。ほとんどのユースケースでは、デフォルトの制限を変更する必要はありません。デフォルトの制限を変更する場合は、ブリッジドメインあたりのMACアドレスあたり300を超えるIPアドレスに設定しないことをお勧めします。そうしないと、デバイスのCPU使用率が非常に高くなり、システムパフォーマンスが低下する可能性があります。

[ mac-ip-limit] を参照してください。

古い Junos リリースでは、データ定義言語(DDL)リストは、ユーザーがリスト項目を設定する順序(たとえば、一連の静的ルート)で並べ替えられていました。この変更により、リストの順序は、アイテムが設定された順序ではなく、番号順に表示されるシステムによって決定されます。この変更による機能的影響はありません。PR1738014

この変更以前は、ほとんどのリストは、ユーザーがリスト項目を設定する順序(たとえば、一連の静的ルート)で並べ替えられていました。この変更後、リストの順序はシステムによって決定され、アイテムはアイテムが設定された順序ではなく、番号順に表示されます。この変更による機能的影響はありません。

すべてのVMHostベースのルーティングエンジンで request system snapshot recovery コマンドを実行している間、警告メッセージを無効にするか、報告を停止してください。

MACsec操作コマンドのXML出力の変更—有効なXMLを出力するように、以下のMACsec操作コマンド(および対応するRPC)のXML出力を変更しました。 show security mka sessions brief ? 新しいセッション共通要素が、各セッションの各情報セットを囲みます。 show security mka sessions detail ? 新しいセッションライブ要素がインターフェイスの状態を囲みます。 show security mka sessions summary ? 新しいmka-session-terseタグは、各セッションのタグセットを囲みます。 show security macsec connections ? 新しいmacsec-interface-common-information要素は、各接続のタグセットを囲みます。 show security mka statistics ? 新しいmka-interface-statistics要素は、各インターフェイスプロトコルの統計情報を囲みます。

[ show security mka sessions、 show security macsec connections、show security mka statistics を参照してください。]PR1744564

show interfaces extensive出力(QFX5120-48Y)の自動ネゴシエーションステータス:show interfaces extensive出力は、SFP-T トランシーバの自動ネゴシエーション情報を示しています。

コミュニティ表示の強化—show route receive-protocolコマンドとshow route extensiveコマンドで、コミュニティ値が正確に表示されるようになりました。コミュニティ値が正確に表示され、コミュニティ情報に基づくネットワーク診断やポリシー実装の信頼性が向上します。PR1752441

show interface extensiveコマンド(QFX5210-64C)のメディアタイプ— メディアタイプは?ファイバー?光トランシーバの show interface et-x/y/z コマンド出力で。

[ show interfaces extensive] を参照してください。

encapsulate-inner-vlanステートメントを設定したMAC-VRFルーティングインスタンスの新しいコミットチェック — MAC-VRFルーティングインスタンスでIRBインターフェイスと encapsulate-inner-vlan ステートメントを一緒に設定できない新しいコミットチェックを導入しました。アップグレード中に構成検証に失敗しないように、23.2R2以降にアップグレードする前に、これらの構成を修正または削除してください。

[ encapsulate-inner-vlanを参照してください。]

注:コマンドrequest chassis feb slot-number offlineを使用するCLIで、プライマリFEBをオフラインにすると、トラフィック損失警告メッセージが表示され、FEBオフラインリクエストは拒否されます。オフライン/再起動がまだプライマリFEB用である場合は、コマンドに加えてforceオプションを使用してください。CLIに表示される警告メッセージ:「警告:RCBとFEBはペアスロットモードで動作します。FEB %s オフライン/再起動するとトラフィックが失われますが、スイッチオーバーは発生しません。 request chassis routing-engine master switch CLIを使用してマスターシップの切り替えを開始した後、もう一度お試しください。それでもオフライン/再起動が必要な場合は、このCLIに加えて「強制」オプションを使用します。

エフェメラル設定データベース(ACXシリーズ、EXシリーズ、QFXシリーズ)でMSTP、RSTP、およびVSTPを設定するために必要なephemeral-db-supportステートメント—エフェメラル設定データベースでマルチプルスパニングツリープロトコル(MSTP)、ラピッドスパニングツリープロトコル(RSTP)、またはVLANスパニングツリープロトコル(VSTP)を設定するには、まず静的設定データベースの[edit protocols layer2-control]階層レベルでephemeral-db-supportステートメントを設定する必要があります。

[「 一時設定データベースのインスタンスを有効にして設定する」を参照してください。]PR1769383

EZ-LAG設定のオプションの変更と生成された設定 IRBサブネットアドレスステートメント—edit services evpn evpn-vxlan irb irb-instance階層のEZ-LAGsubnet-address inetまたはsubnet-address inet6オプションを使用すると、リスト構文 addr1 addr2 ?を使用して、単一のステートメントで複数のIRBサブネットアドレスを指定できるようになりました。また、IRB インターフェイス用に生成された設定で、コミット スクリプトに、その IRB インターフェイスのedit protocols 階層レベルのデフォルト router-advertisement ステートメントが含まれるようになりました。

[ サブネットアドレス(簡易EVPN LAG設定)を参照してください。]

exclude-protocol 設定を変更しても、MACsec(Media Access Control セキュリティ)セッションが安定したまま— edit security macsec connectivity-association connectivity-association-nameでexclude-protocol protocol-nameオプションを使用してMACsecから除外されたプロトコルを変更しても、MACsecセッションは安定したままです。

[ exclude-protocolを参照してください。]

ChaCha20-Poly1305アルゴリズムによるSSH暗号オプションの非推奨—ChaCha20-Poly1305認証暗号化アルゴリズムは、SSH暗号オプションで非推奨です。SSH暗号オプションの暗号化アルゴリズムとしてaes-128-gcmとaes-256-gcmを設定します。

[ ssh(システムサービス)を参照してください。]

Junos OSリリース23.2R1およびJunos OS Evolvedリリース23.2R1-EVO以降、show chassis powerコマンドの出力にPTX10003およびQFX10003プラットフォームの電源装置の状態が表示されます。

[ show chassis power.] を参照してください。

AE のすべてのメンバーの速度が同じ(x)で、混合速度が設定されていない場合。AE のいずれかのメンバーの速度値を x 以外の値に変更した場合、以前のリリースではコミットが成功しました。このリリースから、コミットは失敗します。速度の異なる et インターフェイスがあり、それらを AE インターフェイスの一部にする場合。インターフェイスのすべてのメンバーの速度を同じ速度(x)に変更し、AEインターフェイスを設定してコミットすると、以前のリリースではコミットに失敗しました。このリリースから、このようなコミットは成功します。

アプリケーションファイルが使用できない場合にextension-service file設定をコミットする機能—edit system extension extension-service application file file-name階層レベルでoptionalオプションを設定すると、ファイルが/var/db/scripts/jetファイルパスで使用できない場合でも、オペレーティングシステムは設定をコミットできます。

[ ファイル(JET)を参照してください。]

NETCONF<copy-config>操作は、ファイルへのコピー操作(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)へのコピー操作用のfile://URIをサポートします。NETCONF<copy-config>操作は、<url>がターゲットであり、ローカルファイルの絶対パスを指定する場合、file:// URIの使用をサポートします。

[ <copy-config>を参照してください。]

エフェメラル設定データベース(ACXシリーズ、EXシリーズ、およびQFXシリーズ)でMSTP、RSTP、およびVSTPを設定するために必要なephemeral-db-supportステートメント—エフェメラル設定データベースでマルチプルスパニングツリープロトコル(MSTP)、ラピッドスパニングツリープロトコル(RSTP)、またはVLANスパニングツリープロトコル(VSTP)を設定するには、まず静的設定データベースの[edit protocols layer2-control]階層レベルでephemeral-db-supportステートメントを設定する必要があります。

[「 一時設定データベースのインスタンスを有効にして設定する」を参照してください。]

ingressフィルターで分類されたTWAMP(Two-Way Active Measurement Protocol)サーバー/リフレクターテストトラフィックは、 host-outbound-traffic 設定ステートメントで設定された値で再分類されました(すべてのJunos OS Evolvedプラットフォーム;MPC10E、MPC11E、またはJNP10K-LC9600カードを搭載したMXシリーズプラットフォーム)—エグレスTWAMPトラフィックは再分類されなくなりました。これで、エグレス方向のパケットに対して、イングレス方向のパケットと同じキューが維持されます。PR1739935

以前は、レイヤー 2 疑似配線のシェーピングは、論理トンネル インターフェイスでは機能しませんでした。これは、QXチップベースのMICとMPCを除くすべてのプラットフォームで修正されています。

最適化されたメッシュグループルート(QFX5110、QFX5120、QFX5130、QFX5700、ACXシリーズ)— inet.1/inet6.1テーブルとshow route snooping table inet.1/inet6.1 show route snoopingは、EVPN-MPLSまたはEVPN-VxLANマルチキャストをサポートするプラットフォームのCEメッシュグループルートのみを表示します。以前のリリースでは、VEメッシュグループなどの他のメッシュグループも表示されていました。

Junos OS Evolved 23.4R1以降、デフォルトでedit protocols pim rp localでprocess-non-null-as-null-register設定ステートメントを有効にするようになりました。それ以前のリリースでは、このステートメントを明示的に設定する必要があります。

BGP BFDストリクトモードとホールドダウン設定の問題(Junos OS)--BGP BFDストリクトモードで、ルーターがBFDストリクトモードとホールドダウンインターバルで設定されていて、ピアルーターがこれらの設定を持っていない場合、BGPセッションが無期限にアイドル状態のままになるという問題が確認されました。これは、厳密な設定のルーターがBFDセッションの確立を待機する一方で、ピアルーターはBGPセッションの確立を待機するために発生します。この問題を回避するには、両方のルーターが BFD ストリクト モードとホールドダウン間隔で一貫して設定されていることを確認してください。[ BGPピアセッションのBFDストリクトモードを参照してください。]PR1749221

引数長値のアドバタイズを変更(Junos OS および Junos OS Evolved)—引数長(AL)値の計算式を128 -(ブロック長 + ノード長 + 関数長)に更新しました。この変更により、システムが更新された標準に適合し、ネットワークデバイス間の相互運用性がよりスムーズになります。ユーザー側の設定を変更する必要はありません。PR1750434

トランスポートクラスおよび解決スキーム情報を表示するコマンド(Junos OSおよびJunos OS Evolved)--トランスポートクラス情報を表示する show route transport-class コマンドと、ルートネクストホップ解決のためのカスタム解決スキームを表示する show route resolution scheme コマンドを導入しました。

PR1757468

BGP Neighbor Telemetry Statistics (Junos OS and Junos OS Evolved)—テレメトリを通じて報告されるBGPネイバー統計は、 rib-sharding が有効になっているかどうかに関係なく常に集計されるようになりました。以前は、シャーディングがアクティブなとき、統計はシャードごとにストリーミングされていました。現在の動作では、センサーが適切にインストールされ、統計はストリーミングされる前にメインスレッドに集約されます。コントローラーとコレクターは、BGPネイバー統計の単一の統合ビューを受け取るようになりました。PR1765189

最適化されたメッシュグループルート(QFX5110、QFX5120、QFX5130、QFX5700、ACXシリーズ)—inet.1/inet6.1テーブル用にshow route snooping され、 show route snooping table inet.1/inet6.1 は、EVPN-MPLSまたはEVPN-VxLANマルチキャストをサポートするプラットフォームのメッシュグループルートCEのみを表示します。以前のリリースでは、VEメッシュグループなどの他のメッシュグループも表示されていました。PR1772078

マイクロSIDロケータ設定の検証—ノードコードが0x00されているマイクロSIDロケータの設定を防止するための検証ルールを導入しました。マイクロSIDロケーターを設定しようとすると、コミットエラーが発生し、ノードコードが0x00になることがあります。この変更により、End of Container(EOC)用に予約されたSID 0x0000が設定に使用されなくなり、潜在的なルーティングの問題を防ぐことができます。PR1782293

file compare filesコマンドでファイルを表示するには、ユーザーにmaintenance権限が必要です。Junos OSおよびJunos OS Evolvedのfile compare filesコマンドでは、ユーザーはmaintenance権限を持つログインクラスを持っている必要があります。

[ 「ログインクラスの概要」を参照してください。]

復帰遅延タイマー範囲の増加—revert-delayタイマー範囲が20秒から600秒に増加します。

[ 最小レートを参照してください。

IPMSIトラフィックの最小レートを明示的に設定する—ソースベースのMoFRRシナリオでは、set routing-instances protocols mvpn hot-root-standby min-rateでipmsi-min-rateを設定することで、IPMSIトラフィックの最小レートしきい値を明示的に設定できます。設定しない場合、既存のmin-rateはIPMSIとSPMSIの両方のトラフィックに適用されます。

[ 最小レートを参照してください。