保守

データパストレースデバッグ(SRXシリーズファイアウォール)—Junos OS リリース24.2R1以降、データパストレースデバッグが強化されました。この機能拡張により、フロートレースは以下を提供します。

• 明確で簡潔な情報

• パケット追跡情報

• 欠落しているトレース ログに関する情報

• 有限数の初期トレース メッセージをキャプチャするようにしてください

[「 SRXシリーズ デバイスのデータパスデバッグについて」を参照してください]

IDPシグネチャパッケージの改善(ファイアウォールとvSRX3.0 SRXシリーズ)—Junos OS リリース24.2R1以降、パッケージアップデートの信頼性とアップデートインストールの検証を向上させるための機能強化が行われました。セキュリティ パッケージのインストールに失敗した場合、システムは署名パッケージを自動的にロールバックします。

マルチ SPC/PIC デバイスの場合、シグネチャ パックのインストール後にデータ プレーンに障害が発生すると、PIC がオンラインに戻るとセキュリティ パッケージがロールバックされます。このアクションにより、潜在的な損傷が制限されます。

高可用性環境では、フェイルオーバーがループで発生するのを防ぐために、プライマリノードのインストール段階で整合性検証が実施されます。システムは、パッケージに整合性の問題がないことを確認した後にのみ、セカンダリノードにセキュリティパッケージをインストールします。

[ IDP署名データベースの概要を参照してください。