変更点

転送テーブル(MXシリーズ)のデフォルト動作の変更— ecmp-fast-rerouteコマンドとindirect-next-hop-change-acknowledgementsコマンドは、[edit routing-options forwarding-table]階層でデフォルトで有効になっています。これらのデフォルトを確認するには、動作モードでshow configuration routing-options forwarding-tableコマンドを実行します。

[ ecmp-fast-reroute を参照してください。]

ユーザーアカウント資格情報用のSSHキーオプションキーオプション key-options オプションは、 [edit system login user user authentication [ssh-rsa|ssh-ecdsa|ssh-ed25519] ssh key]階層レベルで設定できます。

[ ログインを参照してください。

温度しきい値の設定に必要なトランシーバ名(MX304)—光モジュールを搭載したデバイスで温度しきい値を設定する場合は、インターフェイス名の代わりにトランシーバ名を使用する必要があります。この変更は、シャーシ アラーム、環境、温度しきい値など、複数の show コマンドの出力に適用されます。これにより、光トランシーバーの温度関連設定を正確に識別し、構成することができます。

[ 温度センサー、シャーシ温度閾値の表示、 シャーシ環境の表示、 シャーシアラームの表示、 インターフェイス光リセットのリクエストを参照してください。]PR1840314

ライセンス(MXシリーズ)—レイヤー3VPNまたはBNG機能用のPWHTがプレミアム層からアドバンスド層に移行しました。PR1843429

jnxLEDTableの非推奨—jnxLEDTableテーブルはサポートされなくなりましたPR1848057

すべての加入者トラフィックに対して、新しいカウンター「Sessions hit due to high rate」がコマンドに追加 show services service-sets screen-session-limit-counters 。このカウンターは、「alarm-without-drop」の設定に関係なく、画面に表示されるセッションを追跡します。「alarm-without-drop」オプションが無効になっている場合、すべてのカウンターに更新された統計情報が表示されます。「alarm-without-drop」が有効になっている場合、 show services service-sets statistic screen-drop コマンドのスクリーンドロップカウンターは増加しません。「高レートのためセッションがヒットしました」の値が表示されます。

[alarm-without-drop (IDS Screen Next Gen Services)、show services service-sets statistic screen-drops (Next Gen Services)、show services service-sets statistic screen-session-limit-counters (Next Gen Services)を参照してください。]PR1849594

show subscribers extensive client-type dhcp | display xml validateコマンドが更新され、エラーメッセージではなく正しい出力Duplicate data element表示されるようになりました。

SFP光LOSアラーム(MXシリーズ)—SFP光インターフェイスは、診断出力としてTxレーザー無効アラーム、Tx信号機能損失アラーム、およびRx信号損失アラームをサポートしていません。

[ show interfaces diagnostics optics を参照してください。]

PTP、SyncE、ハイブリッドモードを使用したG.8275.1プロファイル設定(Junos)]—すべてのJunos OSプラットフォームで、G.8275.1プロファイルを設定する場合、PTP(Precision Time Protocol)、SyncE(同期イーサネット)、およびハイブリッドモードを設定することが必須です。以前は、G.8275.1プロファイルの設定中に必要なハイブリッドおよびSyncE設定が欠落していても、コミットエラーは発生しませんでした。ただし、今後は、PTP、SyncE、およびハイブリッドモードをITU-T標準に準拠するように設定しないと、G.8275.1プロファイルを設定することはできません。

[ G.8275.1テレコムプロファイルを参照してください。]

IGMP/MLDスヌーピングにおけるVLANのtraceoptionsサポートの拡張— traceoptions オプションは、 [edit routing-instance protocols igmp-snooping vlan] および [edit routing-instance protocols mld-snooping vlan] 階層でサポートされています。 traceoptions は、特定のVLANとすべてのVLANの両方で有効にできます。

[ vlan(IGMPスヌーピング) と vlan(MLDスヌーピング)を参照してください。]

JDMのインストールまたはアップグレード中の /vm-primary マウントの検証(Junos Node Slicing外部サーバーの導入)—Node Slicingリリース25.2以降を実行している外部サーバーへのジュニパー Device Manager(JDM)Junosインストールまたはアップグレード中に、GNFイメージを格納する /vm-primary マウントの検証で問題が発生しました。論理ボリューム(LVM)を使用して /vm-primary をマウントすると、JDMは基盤となるストレージがSSDであることを検出できません。この問題は修正されました。ただし、この修正により、ホストOSのLVM2パッケージへの新しい依存関係が導入されます。このパッケージは、RHEL と Ubuntu の両方の外部サーバーの標準インストールにデフォルトで含まれています。ただし、JDMをインストールまたはアップグレードする前に、 LVM2 パッケージがホストにすでにインストールされているかどうかを確認することをお勧めします。PR1877593

FPCが設定されたウォームしきい値温度を超えると、「Temperature Warm」というマイナー、メジャー、またはクリティカルなアラームを表示する show chassis alarms コマンドを使用して、FPC(フレキシブルPICコンセントレータ)レベルでMXシリーズデバイスのシャーシ温度を監視することもできます。 PR1877621

MPC7E-10Gラインカードでは、10ギガビットイーサネットポートを1ギガビットイーサネットポートとして動作するように設定する場合、 [edit interfaces interface name gigether-options] 階層と [edit interfaces interface name] 階層レベルの両方でspeedステートメントを使用します。PR1879198

ログタグ機能—ログタグ機能は set services service-setで導入されました。PR1885614

シェルオプションの非推奨— shell オプションは個別の設定を必要とせず、デフォルトの動作になりました。シェルオプションを廃止すると、効率が向上し、管理タスクが簡素化されます。

シェルコマンドロギングの強化—デバイスおよびルートセッションで実行されたすべてのシェルコマンドがデフォルトでログに記録されるようになりました。この機能強化により、任意のシェル環境で入力されたすべてのコマンドをキャプチャし、監査ログのバイパスを防ぐことで、セキュリティと監査可能性が強化されます。PR1867216

SNMPトラップの動作が論理システム階層を尊重(すべてのプラットフォーム)—論理システムの下で設定すると、 snmp-options backward-traps-only-from-established 設定が正しく適用されるようになりました。以前のリリースでは、設定を有効にするには、 commit full または対応するグローバル設定が必要でした。論理システム固有の値は、標準 commit でアクティブ化され、グローバルスコープに依存しません。PR1837269

RTCルート表示修正済み(Junos OSおよびJunos OS Evolved)—最新のアップデートでは、 show コマンド出力におけるトランスポートターゲットに関連付けられたRTCルートの表示の問題BGP修正されています。以前のバージョンでは、 show route および show route table bgp.rtarget.0 protocol rtarget 出力でこれらのルートを正しくフォーマット(きれいに印刷)できず、可読性の問題が発生していました。この機能強化により、RTCルートが明確な形式で表示され、ルーティングテーブルの検査とトラブルシューティングがより効率的になりました。PR1839269

マルチパス優先順位付け機能が表示されるようになりました(すべてのプラットフォーム)—これまで設定階層内に隠されていたマルチパス優先順位付け機能が、直接使用できるように公開されるようになりました。この直接アクセスにより、オペレーターはパス選択動作を管理し、複数のルートにわたるトラフィックフローを最適化できます。また、新たに公開された機能により、マルチパスルーティング導入時の運用の明確性も向上します。

[ マルチパス(プロトコルBGP) と 優先順位付けを参照してください。]PR1847793

ピア自動検出設定の検証—BGPピア自動検出設定に対して、新しいコミット時検証チェックが導入されました。このチェックにより、ピア自動検出を使用する BGP グループを変更する際に必要なアドレスパラメーターが正しく設定されたままであることが保証され、予期しない動作につながる可能性のある無効な設定を防ぐことができます。特に、ピアの自動検出が有効になっている場合、動的に検出されたピアから送信されたIPv4プレフィックスを伝達したBGPアップデートで正しいネクストホップアドバタイズメントを確保するために、extended-nexthopまたはlocal-ipv4-addressのいずれかを設定する必要があります。検証により、local-ipv4-addressが明示的に設定されていない限り、extended-nexthopステートメントが削除されなくなります。どちらのオプションも存在しない場合、コミットは拒否されます。この機能強化により、コミット時に無効な設定を検出することで、BGP自動検出ピアリング設定の堅牢性が向上し、運用上の問題のリスクが低減され、設定変更時のシステム全体の安定性が向上します。PR1850469

ホールドダウンルート定義—プロトコルに既存のインタレストビットが設定されているため、ホールドダウンルートは削除保留状態のルートとして再定義されます。

[ show routeを参照してください。]PR1853954

SRTEアドバタイズポリシー名の変更 表示BGP—BGP-SRTE NLRIのトンネルカプセル化属性で「Name TLV」を受信しない場合、show コマンド出力でBGP-SRTEルートの「Advertised Policy Name」フィールドを生成せず、表示しません。このフィールドは、「名前TLV」を受信した場合にのみ表示されます。このアップデートでは、複数のNLRIに同じポリシー名が表示されないようにすることで曖昧さがなくなり、コマンド出力でより明確で正確なルート情報が提供されます。PR1853958

BGPタスクの進捗状況の監視— show task jobs extensive コマンドに、BGP initポリシーウォーク、BGPグループ参加、BGPピア再構成、新しいポリシーフラッシュ更新、BGP RIB再構成など、BGP固有のジョブの進行状況が表示されるようになりました。これにより、ネットワーク管理者はBGPタスクの完了ステータスを詳細に可視化でき、運用の透明性と診断が向上します。PR1857368

マルチホップ eBGP セッションの動作変更(MX960)—ローカル インターフェイスが存在しないために直接接続されたピアとのマルチホップ eBGP セッションが IDLE 状態になると、システムは設定変更として処理するのではなくハード リセットを実行します。この変更により、セッションと関連するルートが迅速にリセットされ、ルーティング更新の適時性と精度が向上します。この調整は、特にインターフェイスの非アクティブ化または削除を伴うシナリオにおいて、ネットワークルーティングの安定性と効率を維持するために重要です。PR1869927

レイヤー 2 ビットストリーム アクセス(L2BSA)機能をサポートする Junos OS MX プラットフォームでは、さまざまな終端シナリオに対して RADIUS 属性値を指定するために、VLAN 終端原因コードを設定できます。VLAN 終端の具体的な理由を理解することで、ネットワークの問題を効果的に診断および管理できます。ネットワークイベントを正しく解釈するために、設定とテストシナリオを検証して、正しい終了原因コードが送信されていることを確認します。加入者がログアウトすると、システムが誤った終了原因値を RADIUS に送信することがあります。異なるL2BSA加入者ログアウトエラーシナリオの「Acct-Stop」メッセージ内の加入者VLAN「Account-Terminate-Cause」が、正しい終了理由を表示するように変更されました。

[ VLAN終端の原因とコード値 と ネットワークアクセスaaa終了コードを表示します。]

access radius-server、access profile radius-server、system radius-server階層下のmessage-authenticatorおよびno-message-authenticator属性の追加—RADIUSサーバーがAccess-Requestメッセージへの返信にMessage Authenticator属性を含める必要がある場合にmessage-authenticator設定します。その属性を要求しないようにno-message-authenticatorを設定します。PR1871147

request support informationコマンドのアクセス権限(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズファイアウォール、vSRX仮想ファイアウォール)—request support informationコマンドは、トラブルシューティングとデバッグ用のシステム情報を生成するように設計されています。maintenance、view、view-configuration特定のアクセス権限を持つユーザーは、request support informationコマンドを実行できます。

注釈コマンドの動作を更新—annotateコマンドで、「#」で始まる複数行のコメントを正しく処理できるようになりました。この変更により、複数行のコメントのすべての行がコメントのままになり、設定のコミット、再読み込み、ロールバック時に不正な設定変更を防ぐことができます。これらの改善により、設定編集権限が制限されたユーザーからの潜在的な権限エスカレーション攻撃が軽減され、セキュリティが強化されます。PR1868636

show system storageコマンド出力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ)の変更—show system storageコマンド出力を更新して、真の(物理)ストレージのみを含め、ホスト/ハイパーバイザーレベルのストレージは除外しました。以前のリリースでは、出力にコンテナー/jail ストレージも含まれますが、独自のストレージは別途ありません。

[ show system storageを参照してください。]

すべての設定データベース(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)の合計ディスク容量使用統計を表示するオプション— show system configuration database usage コマンドには merge オプションがあります。 merge オプションを含めると、コマンド出力に、静的設定データベースとすべての一時設定データベースインスタンスを含むすべての設定データベースの合計ディスク容量使用統計が表示されます。

[ 「システム構成データベースの使用状況の表示」を参照してください。]

名前変更/コピー操作のパーミッションチェックの強化—設定階層内の名前変更とコピー操作に対する新しいパーミッションチェックが導入されました。これらのチェックでは、変更される階層を解析して、ユーザーがその階層とそのサブ階層に必要な権限を持っていることを確認します。アクセス許可が不十分な場合、操作は失敗し、「アクセス許可が拒否されました」というエラーが表示されます。この機能強化により、構成の変更は承認されたユーザーのみが実行できるようになり、セキュリティが向上し、重要なシステム設定に対する意図しない変更を防ぐことができます。PR1882303

mgd再起動後の永続的なNETCONFセッションの古いui-state.dbデータ—既存のNETCONFセッションは、mgd -N再起動後にui-state.dbから古いデータを取得する可能性があります。新しいセッションは、更新されたデータベースを正しくマップします。スクリプトは、更新された値にアクセスするために、再起動後に新しいセッションを確立する必要があります。機能構成は影響を受けません。

「ローカルホスト」NETCONFセッションを監視するスクリプト障害—監視操作に「ローカルホスト」NETCONFセッションを含めると、スクリプトが失敗することがあります。内部セッションがトラッキングから除外されるようになりました。スクリプトは、「ローカルホスト」セッションを除外する必要があります。内部アプリケーションの機能には影響ありません。PR1888557