変更点

CCCインターフェイスのアップおよびダウンイベントに関するEVPNシステムログメッセージ—デバイスは、CCC(回線クロスコネクト)カプセル化タイプで設定されたインターフェイスのEVPNおよびEVPN-VPWSインターフェイスのアップおよびダウンイベントメッセージをログに記録するようになります。メッセージタイプがEVPN_INTF_CCC_DOWNとEVPN_INTF_CCC_UPのエラーメッセージは、デバイスシステムのログファイル /var/log/syslogで確認できます。

MPLSファイアウォールフィルターファミリーのインターフェイスグループ一致条件のサポートが追加されました。

マイクロコードバージョンJunos Intel CPUを搭載した以下のルーティングエンジンを搭載した21.4R1プラットフォーム以降0x35エラー警告「000: Firmware Bug: TSC_DEADLINE disabled due to Errata;コンソールで、マイクロコードをバージョン: 0x3a (またはそれ以降)に更新してください。RE-S-X6-64G、RE-S-X6-128G REMX2K-X8-64G、RE-PTX-X8-64G RE-MX2008-X8-64G RE-MX2008-X8-128G。

送信者ベースの非復帰的スイッチオーバー MoFRR—以前の Junos リリースでは、ソースベースの MoFRR は、プライマリ パスまたはセッションが回復したときに、トラフィックがバックアップ パスからプライマリ パスに復帰するようにしました。この復帰により、トラフィック ロスが発生する可能性があります。Junos OS 22.4R3-S1以降、ソースベースのMoFRRはプライマリパスに復帰しません。つまり、バックアップパスのトラフィックフローレートが protocols mvpn hot-root-standby min-rateで設定された設定されたしきい値を下回らない限り、トラフィックはバックアップパスを通過し続けます。

[ 最小レートを参照してください。

スマートデバッグのためにレイヤー2ブリッジングとレイヤー2プロトコルを収集する新しいCLIが導入されました。 PR1803119

フレキシブルキューイングモードが有効なMPC5Eラインカードの場合、キューリソースはスケジューラブロック0と1の間で共有されます。リソース・モニター CLI 出力には、スケジューラ ブロック間で使用可能なキューと使用されているキューの合計が均等に分散されて表示されます。これは、ルーティングエンジンに対するキューの可用性を正しく表しています。

[ show system resource-monitor および show system resource-monitor ifd-cos-queue-mapping fpcを参照してください。]

デフォルトでは、ホストが生成するアウトバウンドPTPトラフィックは、デフォルトでキュー3に割り当てられているデフォルトのネットワーク制御(NC)転送クラスに割り当てられます。ホストのアウトバウンドトラフィックの転送クラスとキュー割り当ての両方を変更できます。

[ホストアウト バウンドトラフィックのデフォルトキューイングとマーキングの変更を参照してください。]

コミットプロセスの変更—以前のJunos OSおよびJunos OS Evolvedリリースでは、 commit prepare コマンドを使用して設定を変更した後、 commit activate コマンドを使用して設定を有効にすると、準備されたコミットキャッシュが暫定的な設定変更により無効になります。そのため、 commit コマンドを使用して通常のコミット操作を実行することはできません。CLI shows an error message 'error: Commit activation is pending, either activate or clear commit prepare' です。ここでcommit activateコマンドを実行しようとすると、CLI shows an error message「error: Prepared commit cache invalid, failed to activate」と表示されます。次に、通常のコミット操作を実行する前に、 clear system commit prepared コマンドを使用して準備された設定をクリアする必要があります。このJunosおよびJunos OS Evolvedリリースから、 commit prepare 後にデバイス設定を変更した後、 commitを発行すると、OSが準備されたキャッシュが無効であることを検出し、準備されたキャッシュを自動的にクリアしてから通常の commit 操作を続行します。

[ 「コミットの準備とアクティベーションの概要」、「 コミットの準備、 およびコミットのアクティベーションを参照してください。]PR1806197

PKI(MXシリーズ、SRXシリーズ、EXシリーズ)の重複キーの出力をJunos PyEzで修正するための機能強化—以前のリリースでは、CLI出力に show security pki local-certificate detail | display json コマンドを使用してPKI内の対応するハッシュアルゴリズムのすべての重複キーが表示されていましたが、同じリクエストデータについて、Junos PyEzは最後のキーのみを表示します。このリリース以降、CLI出力とPyEzは、拡張タグを持つすべての重複キーを表示します。

CLI出力のフィールド名の更新(Junos)—このリリース以降、 show system license コマンド出力フィールド名が invalid から license not installedに変更されました。PR1812126

CLI出力の機能名の更新(Junos)—このリリース以降、 show system license コマンドの出力に機能名が表示されます。PR1815591

ポートミラーインスタンスまたはポートミラーアクションで設定されたファイアウォールフィルターで、l2ミラーアクションも設定されている場合、ポートミラーリングインスタンスファミリーは任意である必要があります。l2ミラーアクションがない場合、ポートミラーリングインスタンスファミリーはファイアウォールフィルターファミリーである必要があります。

MPLSファイアウォールフィルターファミリーのインターフェイスグループ一致条件のサポートが追加されました。

ユーザーアカウント資格情報用のSSHキーオプション設定されたシステムログインユーザー(ユーザー)認証[ssh-rsa|ssh-ecdsa|ssh-ed25519](SSHキー)階層レベルでキーオプション(key-options)オプションを設定できます。

[ ログインを参照してください。PR1824992

BGP FlowSpecと secondary-independent-resolution- secondary-independent-resolutionオプションは、inetおよびinet6ファミリーのデフォルトインスタンスでのみ使用できます。 secondary-independent-resolution オプションと一緒にVRFにBGP FlowSpecを設定することはサポートしていません。PR1827906

温度しきい値の設定に必要なトランシーバ名(MX304)—光モジュールを搭載したデバイスで温度しきい値を設定する場合は、インターフェイス名の代わりにトランシーバ名を使用する必要があります。この変更は、シャーシ アラーム、環境、温度しきい値など、複数の show コマンドの出力に適用されます。これにより、光トランシーバーの温度関連設定を正確に識別し、構成することができます。

[ 「temperature-sensor、 show chassis temperature-thresholds、 show chassis environment、 show chassis alarms、request interface optics-resetを参照してください。]PR1840314

ライセンス(MXシリーズ)—レイヤー3VPNまたはBNG機能用のPWHTが、プレミアム層からアドバンス層に移行しました。PR1843429

jnxLEDTableの非推奨—jnxLEDTableテーブルはサポートされなくなりました。PR1848057

すべての加入者トラフィックに対して、新しいカウンター「Sessions hit due to high rate」がコマンドに追加 show services service-sets screen-session-limit-counters 。このカウンターは、 alarm-without-drop の設定に関係なく、画面に表示されるセッションを追跡します。 alarm-without-drop オプションが無効になっている場合、すべてのカウンターに更新された統計が表示されます。 alarm-without-drop が有効になっている場合、 show services service-sets statistic screen-drop コマンドの画面ドロップカウンターは増加しません。高レート値のためにヒットしたセッションが表示されます。

[alarm-without-drop (IDS Screen Next Gen Services)、show services service-sets statistic screen-drops (Next Gen Services)、show services service-sets statistic screen-session-limit-counters (Next Gen Services)を参照してください。]PR1849594

起動時のソフトウェアアップグレードを特定するためのコミットスクリプト入力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)— junos-context ノードセットには sw-upgrade-in-progress タグが含まれています。コミットスクリプトは、 sw-upgrade-in-progress タグ値をテストして、ブート時にコミットが実行され、ソフトウェアアップグレードが進行中かどうかを判断できます。タグ値は、ソフトウェアのアップグレード、ソフトウェアのダウングレード、またはロールバック後の最初の再起動時にコミットが行われた場合に yes されます。デバイスが正常に起動している場合、タグ値は no されます。

[ 「Junos OS 自動化スクリプトのグローバルパラメータと変数を参照してください。]

ブリッジとVPLSファミリー(MXとEX92xx)でサポートされていないインターフェイスグループ一致—ブリッジとVPLSファミリーのインターフェイスグループ一致条件は現在サポートされておらず、関連する入出力フィルターに対してカウンターは増加しません。これらのファミリではインターフェイスグループ一致設定の設定を避け、別の監視およびフィルタリング方法を適応させる必要があります。PR1817756

リンク帯域幅アグリゲーション用のiBGP RRの更新—iBGPルートリフレクタ(RR)の導入では、アグリゲーションポリシーは、複数のプロバイダエッジ(PE)が提供するLBWの算術和とは異なるBGPリンク帯域幅(LBW)値をアドバタイズすることがあります。RR は帯域幅を累積的に合計するのではなく、ローカルで再計算するため、この更新により、RR で正しい LBW 計算が明確になり、強制されます。ユーザーは、RR がアドバタイズする LBW 値の変化を観察するかもしれません。これは、トラフィック制御の動作に影響を与える可能性があります。PR1806864

IGMP スヌーピング メンバーシップ コマンド オプションの更新—show igmp snooping membership ?コマンドを発行すると、instanceオプションが表示されるようになりました。以前は、instanceオプションは使用可能でしたが、show igmp snooping membershipコマンドのすべての可能な完了を表示するために?発行されたときには表示されませんでした。

[ show igmp snooping membershipを参照してください。]

IS-IS最小SPFホルダウン時間—IS-IS SPF(最短パスファースト)アルゴリズムでホールドダウン時間を設定するための最小値を下げました。ホールドダウン時間を最小 1 秒(1000 ミリ秒)に設定できるようになりました。

[ spf-options(プロトコルIS-IS)を参照してください。]PR1812701

RFC 8950準拠のネクストホップエンコーディング(Junos OSおよびJunos OS Evolved)のサポート—IPv6 BGPセッション上でIPv6ネクストホップを使用して、IPv4およびVPN BGP NLRIをアドバタイズできるようにします。この機能は、拡張ネクストホップ符号化標準に準拠しており、マルチベンダー環境全体での相互運用性を向上させます。設定が表示され、完全にユーザーが設定できるようになり、IPv6ネクストホップを介したIPv4 NLRIのスタンダードベースの動作が保証されます。

[ BGPでサポートされている標準を参照してください。]PR1814314

IS-ISプロトコル(Junos OSおよびJunos OS Evolved)の表示の問題—IS-ISプロトコルで、ルーティングインスタンスごとのループバックインターフェイスが設定されている場合に、ISOアドレスが正しく取得されず、システム識別子(システムID)に正しい値が表示されない表示の問題が確認されました。この問題は、IS-ISプロトコルをサポートするすべてのプラットフォームに影響します。 show isis overview コマンド出力のシステムID値は、各ルーティングインスタンスのローカルに設定されたISOアドレスではなく、すべてのルーティングインスタンスのプライマリインスタンスのループバックインターフェイスのシステムIDを反映していることに気づきます。この表示の不正確さにもかかわらず、IS-ISプロトコルで使用される実際のシステムIDは正しいままであり、 show isis hostname コマンドを使用するか、IS-ISパケットを調べることで確認できます。

PR1816371

show isis database extensiveの配置の更新を表示—show isis database extensiveコマンドの出力での表示位置合わせを改善しました。Lフラグが設定されている場合、アプリケーション固有のテキストが従来の情報の後に表示され、トラフィック制御メトリックのずれがなくなり、データの可読性と使いやすさが向上しました。PR1822385

IS-IS ルーティングテーブルの表示変更—宛先プレフィックスを付けて show isis route または show isis route flex-algorithm-id id コマンドを使用してルートをフィルタリングすると、その宛先プレフィックスのすべてのルートタイプが表示されます。PR1828221

帯域幅サポートを拡張するために帯域幅を32ビットから64ビットにアップグレード(すべてのプラットフォーム)—ルーティングポリシーステートメントの帯域幅制限アクションは、32ビットフィールドを使用するため、現在最大値4.2Gをサポートしています。実装を 64 ビット(uint64)フィールドで更新し、より高い帯域幅のアドバタイズメントを許可します。PR1829950

RTCルート表示の修正(Junos OSおよびJunos OS Evolved)—最新のアップデートでは、BGP showコマンド出力でのトランスポートターゲットに関連付けられたRTCルートの表示の問題を修正しました。以前のバージョンでは、 show route および show route table bgp.rtarget.0 protocol rtarget 出力でこれらのルートを正しくフォーマット(きれいに印刷)できず、可読性の問題が発生していました。この機能強化により、RTCルートが明確な形式で表示され、ルーティングテーブルの検査とトラブルシューティングがより効率的になりました。PR1839269

IGMP/MLDスヌーピングにおけるVLANのtraceoptionsサポートの拡張— traceoptions オプションは、 [edit routing-instance protocols igmp-snooping vlan] および [edit routing-instance protocols mld-snooping vlan] 階層でサポートされています。 traceoptions は、特定のVLANとすべてのVLANの両方で有効にできます。

[ vlan(IGMPスヌーピング) と vlan(MLDスヌーピング)を参照してください。]PR1845242

ピア自動検出設定の検証—BGPピア自動検出設定に対して、新しいコミット時検証チェックが導入されました。このチェックにより、ピア自動検出を使用する BGP グループを変更する際に必要なアドレスパラメーターが正しく設定されたままであることが保証され、予期しない動作につながる可能性のある無効な設定を防ぐことができます。特に、ピアの自動検出が有効になっている場合、動的に検出されたピアから送信されたIPv4プレフィックスを伝達したBGPアップデートで正しいネクストホップアドバタイズメントを確保するために、extended-nexthopまたはlocal-ipv4-addressのいずれかを設定する必要があります。検証により、local-ipv4-addressが明示的に設定されていない限り、extended-nexthopステートメントが削除されなくなります。どちらのオプションも存在しない場合、コミットは拒否されます。この機能強化により、コミット時に無効な設定を検出することで、BGP自動検出ピアリング設定の堅牢性が向上し、運用上の問題のリスクが低減され、設定変更時のシステム全体の安定性が向上します。PR1850469

BGPタスクの進捗状況の監視— show task jobs extensive コマンドに、initポリシーウォーク、BGPグループ参加、BGPピア再設定、新しいポリシーフラッシュ更新、BGP RIB再設定などBGP、BGP固有のジョブの進行状況が表示されるようになりました。これにより、ネットワーク管理者はBGPタスクの完了ステータスを詳細に可視化でき、運用の透明性と診断が向上します。PR1857368

JSON形式の状態データ(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)のコンパクトフォーマットは非推奨です—JunosデバイスがJSON形式の状態データをコンパクトフォーマットで出力することができなくなったため、[edit system export-format state-data json]階層レベルでcompactオプションを削除しました。

show system informationおよびshow versionコマンド出力の変更(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)—show system informationコマンド出力では、Hostnameフィールドが最後ではなく最初に表示されます。show versionコマンドの出力には、Familyフィールドが含まれます。Familyフィールドは、デバイスが分類されるデバイスファミリーを識別します(junos、junos-es、junos-ex、junos-qfxなど)。

[ show system information と show versionを参照してください。]

サポート情報要求のアクセス権限コマンド(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズファイアウォール、vSRX仮想ファイアウォール)—request support informationコマンドは、トラブルシューティングとデバッグ用のシステム情報を生成するように設計されています。特定のアクセス権限maintenance、view、 view-configurationを持つユーザーは、request support informationコマンドを実行できます。PR1835092