変更点

CCCインターフェイスのアップおよびダウンイベントに関するEVPNシステムログメッセージ—デバイスは、CCC(回線クロスコネクト)カプセル化タイプで設定されたインターフェイスのEVPNおよびEVPN-VPWSインターフェイスのアップおよびダウンイベントメッセージをログに記録するようになりました。メッセージタイプEVPN_INTF_CCC_DOWNとEVPN_INTF_CCC_UPのエラーメッセージは、デバイスシステムログファイル(/var/log/syslog)で探すことができます。

MPLSファイアウォールフィルターファミリーのインターフェイスグループ一致条件のサポートが追加されました。

マイクロコードバージョンJunos Intel CPUを搭載した以下のルーティングエンジンを搭載した21.4R1プラットフォーム以降0x35コンソールに「000: Firmware Bug: TSC_DEADLINE disabled due to Errata; please update microcode to version: 0x3a (or later)」というエラー警告が表示されます。RE-S-X6-64G、RE-S-X6-128G REMX2K-X8-64G、RE-PTX-X8-64G RE-MX2008-X8-64G RE-MX2008-X8-128G。

送信者ベースの非復帰的スイッチオーバー MoFRR—以前のJunosリリースでは、ソースベースのMoFRRは、プライマリパスまたはセッションが復元されたときに、トラフィックがバックアップパスからプライマリパスに復帰するようにしました。この復帰により、トラフィック ロスが発生する可能性があります。Junos OS 22.4R3-S1以降、ソースベースのMoFRRはプライマリパスに復帰しません。つまり、バックアップパスのトラフィックフローレートがCLIプロトコルmvpnホットルートスタンバイ最小レートCLIで設定された設定されたしきい値を下回らない限り、トラフィックはバックアップパスを通過し続けます。

フレキシブルキューイングモードが有効なMPC5Eラインカードの場合、キューリソースはスケジューラブロック0と1の間で共有されます。リソース・モニター CLI 出力には、スケジューラ ブロック間で使用可能なキューと使用されているキューの合計が均等に分散されて表示されます。これは、ルーティングエンジンに対するキューの可用性を正しく表しています。

[ show system resource-monitor および show system resource-monitor ifd-cos-queue-mapping fpcを参照してください。]

スマートデバッグのためにレイヤー2ブリッジングとレイヤー2プロトコルを収集する新しいCLIが導入されました。 PR1803119

CLI出力のフィールド名の更新(Junos)—このリリース以降、show system licenseコマンド出力フィールド名がinvalidからlicense not installedに変更されました。PR1812126

CLI出力の機能名の更新(Junos)—このリリース以降、show system licenseコマンド出力に機能名が表示されます。PR1815591

ユーザーアカウント資格情報用のSSHキーオプションkey-options<key-options>オプションは、設定されたシステムログインユーザーユーザー認証 ssh-rsa|ssh-ecdsa|ssh-ed25519 <sshキー>階層レベルで設定できます。

[ ログインを参照してください。

関連するプロセスがコア(ACXシリーズ、PTXシリーズ、QFXシリーズ)を生成すると、プロセスがライブコアを生成します。関連プロセスの場合、1つのプロセスが応答を停止してコアファイルを生成すると、デフォルトでは、システムは関連プロセスのライブコアも生成します。関連プロセスのライブコアを生成することで、障害発生時の診断データがより完全に提供されるため、根本原因分析がより徹底的に実行され、問題をより迅速に解決できます。edit system processes process-nameまたはedit system processes all-processes階層レベルでno-livecore-dump-on-crashステートメントを設定することで、個々のプロセスまたはすべてのプロセスに対してこの機能を無効にできます。この機能をサポートするプロセスペアは次のとおりです。

• BFDD および BFDDTagent

• cfmd および cfmd-agent

• dot1xdおよびdot1xd-agent

• L2ALDおよびL2ALD-Agent

• l2cpd および l2cpd-agent

• mcsnoopd および mcsnoopd-agent

• ppmd および ppmdagent

• ルーティングとrpdagent

[ プロセスを参照してください。

コミット プロセスの変更—以前の Junos OS および Junos OS Evolved リリースでは、commit prepare コマンドを使用し、commit activate コマンドを使用して設定をアクティブにする前に設定を変更すると、準備されたコミット キャッシュが暫定的な設定変更により無効になります。そのため、commitコマンドを使用して通常のコミット操作を実行することはできません。CLI に、「エラー: コミットのアクティブ化が保留中です。アクティブ化するか、コミット準備をクリアしてください」というエラー・メッセージが表示されます。ここでcommit activateコマンドを実行しようとすると、CLIに「error: Prepared committed cache invalid, failed to activate」というエラーメッセージが表示されます。次に、通常のコミット操作を実行する前に、clear system commit prepared コマンドを使用して準備された設定をクリアする必要があります。このJunosおよびJunos OS Evolvedリリースから、「コミット準備」後にデバイス設定を変更した後、「コミット」を発行すると、OSが準備されたキャッシュが無効であることを検出し、準備されたキャッシュを自動的にクリアしてから通常の「コミット」操作を続行します。

[コミット の準備とアクティベーションの概要を参照してください。]

すべての加入者トラフィックについて、高 レートによるセッションヒット の新しいカウンタ show services service-sets screen-session-limit-counters コマンドに追加されます。このカウンターは、 alarm-without-drop の設定に関係なく、画面に表示されるセッションを追跡します。「alarm-without-drop」オプションが無効になっている場合、すべてのカウンターに更新された統計情報が表示されます。 alarm-without-drop が有効になっている場合、次のようになります。 - show services service-sets statistic screen-drop コマンドのスクリーンドロップカウンターは増加しません。 - 「高レートのためにセッションがヒットしました」値が表示されます。 PR1849594

[alarm-without-drop (IDS Screen Next Gen Services)、show services service-sets statistic screen-drops (Next Gen Services)、show services service-sets statistic screen-session-limit-counters (Next Gen Services)を参照してください。

ポートミラーインスタンスまたはポートミラーアクションで設定されたファイアウォールフィルターで、l2ミラーアクションも設定されている場合、ポートミラーリングインスタンスファミリーは任意である必要があります。l2ミラーアクションがない場合、ポートミラーリングインスタンスファミリーはファイアウォールフィルターファミリーである必要があります。

オプションallow-transientsは、EZ-LAGコミットスクリプトにデフォルトで設定されています。—EZ-LAG機能は、一連の設定ステートメントとコミットスクリプトを使用して、EVPNマルチホーミング設定の設定を簡素化します。コミットスクリプトは一時的な設定変更を適用するため、allow-transientsシステムコミットスクリプトオプションを設定する必要があります。これで、デフォルトのシステム構成でallow-transientsオプションがEZ-LAGコミットスクリプトファイルレベルで設定され、このオプションを手動で設定する必要がなくなりました。このオプションがデフォルトで設定されていない以前のリリースでは、グローバルに、またはEZ-LAGコミットスクリプトに対してのみ、このオプションを明示的に設定する必要があります。

[ 簡易EVPN LAG設定の概要を参照してください。]

起動時のソフトウェアアップグレードを特定するためのコミットスクリプト入力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)—junos-contextノードセットにはsw-upgrade-in-progressタグが含まれています。コミットスクリプトは、sw-upgrade-in-progressタグ値をテストして、ブート時にコミットが実行され、ソフトウェアアップグレードが進行中かどうかを判断できます。タグ値は、ソフトウェアのアップグレード、ソフトウェアのダウングレード、またはロールバック後の最初の再起動時にコミットが行われた場合にyesされます。デバイスが正常に起動している場合、タグ値はnoされます。

[ 「Junos OS 自動化スクリプトのグローバルパラメータと変数を参照してください。]

IGMPスヌーピングメンバーシップに更新するコマンドオプション—show igmp snooping membership ?コマンドを発行するときにinstanceオプションが表示されるようになりました。以前は、instanceオプションは使用可能でしたが、show igmp snooping membershipコマンドのすべての可能な補完を表示するために?が発行されたときには表示されませんでした。

[ show igmp snooping membershipを参照してください。]

MLDスヌーピングプロキシとl2クエリア送信元アドレス(ACX7024、ACX7100-32C、EX4400-24MP、PTX10001-36MR、QFX5120-32C、QFX5130-32CD)— mld-snooping階層下のproxyとl2-querierに設定されているsource-addressは、fe80::/64の範囲のIPv6リンクローカルアドレスである必要があります。CLIのヘルプテキストを「プロキシ/L2クエリアに使用する送信元IPv6リンクローカルアドレス」に更新しました。以前のリリースでは、CLIのヘルプテキストに「プロキシ/L2クエリアに使用する送信元IPアドレス」と記載されていました。

[ ソースアドレスを参照してください。]

IGMP/MLDスヌーピングにおけるVLANのtraceoptionsサポートの拡張 —traceoptionsオプションは、edit routing-instance protocols igmp-snooping vlanおよびedit routing-instance protocols mld-snooping vlan階層でサポートされています。 traceoptions 特定のVLANとすべてのVLANの両方で有効にできます。

[ vlan(IGMPスヌーピング)を参照してください 。]PR1845242

show system informationおよびshow versionコマンド出力(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、およびvSRX)の変更—show system informationコマンド出力では、Hostnameフィールドが最後ではなく最初に一覧表示されます。show versionコマンドの出力には、Familyフィールドが含まれます。Familyフィールドは、デバイスが分類されるデバイスファミリー(junos、junos-es、junos-ex、junos-qfxなど)を識別します。

[ show system informationと .]PR1818814

JSON形式の状態データ(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)では非推奨のコンパクト形式—デバイスがJSON形式の状態データをコンパクト形式で出力することができなくなったためJunos[edit system export-format state-data json]階層レベルでcompactオプションを削除しました。

show system informationおよびshow versionコマンド出力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)の変更—show system informationコマンド出力では、Hostnameフィールドが最後ではなく最初に一覧表示されます。show version コマンドの出力には、Family フィールドが含まれています。Familyフィールドは、デバイスが分類されるデバイスファミリー(junos、junos-es、junos-ex、junos-qfxなど)を識別します。

[ show system information と show versionを参照してください。]

request support informationコマンドのアクセス権限(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズファイアウォール、vSRX仮想ファイアウォール)— request support informationコマンドは、トラブルシューティングとデバッグ用のシステム情報を生成するように設計されています。特定のアクセス権限maintenance、view、view-configurationを持つユーザーは、request support informationコマンドを実行できます。PR1835092