変更点

重複MAC検出タイムアウト(QFX5000シリーズスイッチとEX4650スイッチ)— auto-recovery-time のデフォルト設定は、これらのプラットフォームでのみ5分です。

[ duplicate-mac-detectionを参照してください。]

ユーザーアカウント資格情報用のSSHキーオプションkey-options<key-options>オプションは、設定システムログインユーザーユーザー認証 ssh-rsa|ssh-ecdsa|ssh-ed25519 <sshキー>階層レベルで設定できます。

[ ログインを参照してください。

関連するプロセスがコア(ACXシリーズ、PTXシリーズ、QFXシリーズ)を生成すると、プロセスがライブコアを生成します。関連プロセスの場合、1つのプロセスが応答を停止してコアファイルを生成すると、デフォルトでは、システムは関連プロセスのライブコアも生成します。関連プロセスのライブコアを生成することで、障害発生時の診断データがより完全に提供されるため、根本原因分析がより徹底的に実行され、問題をより迅速に解決できます。[edit system processes process-name]または[edit system processes all-processes]階層レベルでno-livecore-dump-on-crashステートメントを設定することで、個々のプロセスまたはすべてのプロセスに対してこの機能を無効にできます。この機能をサポートするプロセスペアは次のとおりです。

• BFDD および BFDDTagent

• cfmd および cfmd-agent

• dot1xdおよびdot1xd-agent

• L2ALDおよびL2ALD-Agent

• l2cpd および l2cpd-agent

• mcsnoopd および mcsnoopd-agent

• ppmd および ppmdagent

• ルーティングとrpdagent

[ プロセスを参照してください。PR1829890

show system alarmsコマンド出力の変更(QFX5130およびQFX5220)—ファームウェアの現在のバージョンがサポートされる最小バージョンよりも低い場合、コマンドの出力でこの不一致のアラームが表示されるようになりました。これらのアラームは、以前は表示されていませんでした。例えば、ファームウェアのバージョンが一致しない場合、次のような出力が表示されます。

すべての加入者トラフィックに対してshow services service-sets screen-session-limit-countersコマンドに新しいカウンタSessions hit due to high rateが追加されます。このカウンターは、alarm-without-dropの設定に関係なく、画面に表示されるセッションを追跡します。alarm-without-dropオプションが無効になっている場合、すべてのカウンターに更新された統計が表示されます。alarm-without-dropが有効になっている場合、次のようになります。

• show services service-sets screen-session-limit-countersコマンドのスクリーンドロップカウンターは増加しません。

• Sessions hit due to high rate値が表示されます。

[ alarm-without-drop-edit-services-screen-ids-options-usf、 show-services-service-sets-statistic-screen-drop、 およびshow-services-service-sets-statistic-screen-session-limit-countersを参照してください。]PR1849594

オプション許可トランジェントは、EZ-LAGコミットスクリプトにデフォルトで設定されています。—EZ-LAG機能は、一連の設定ステートメントとコミットスクリプトを使用して、EVPNマルチホーミング設定の設定を簡素化します。コミットスクリプトは一時的な設定変更を適用するため、 allow-transients システムコミットスクリプトオプションを設定する必要があります。これで、デフォルトのシステム構成で allow-transients オプションがEZ-LAGコミットスクリプトファイルレベルで設定され、このオプションを手動で設定する必要がなくなりました。このオプションがデフォルトで設定されていない以前のリリースでは、グローバルに、またはEZ-LAGコミットスクリプトに対してのみ、このオプションを明示的に設定する必要があります。

[ 簡易EVPN LAG設定の概要を参照してください。]

高電力光インターフェイス(QFX5130-32CD、QFX5130-48C、QFX5130-48CM、QFX5220-32CD、QFX5220-128C、QFX5230、およびQFX5240)をリセット—火災シャットダウンしきい値を超えた場合、Junos OS自動的に高電力光インターフェイスをシャットダウンします。request interface optics-reset コマンドを使用して、通常の動作を再度有効にします。

[ request interface optics-resetを参照してください。]

JDMのインストールまたはアップグレード中の /vm-primary マウントの検証(Junos Node Slicing外部サーバーの導入)—Node Slicingリリース25.2以降を実行している外部サーバーへのジュニパー Device Manager(JDM)Junosインストールまたはアップグレード中に、GNFイメージを格納する /vm-primary マウントの検証で問題が発生しました。論理ボリューム(LVM)を使用して /vm-primary をマウントすると、JDMは基盤となるストレージがSSDであることを検出できません。この問題は修正されました。ただし、この修正により、ホストOSのLVM2パッケージへの新しい依存関係が導入されます。このパッケージは、RHEL と Ubuntu の両方の外部サーバーの標準インストールにデフォルトで含まれています。ただし、JDMをインストールまたはアップグレードする前に、 LVM2 パッケージがホストにすでにインストールされているかどうかを確認することをお勧めします。PR1877593

関連プロセス用に生成されたコアファイルは、圧縮TARファイル(ACXシリーズ、PTXシリーズ、QFXシリーズ)にバンドルされます。プロセスがコアファイルを生成し、システムが関連プロセス用のライブコアを生成すると、システムはコアファイルを圧縮TARファイルにバンドルします。以前のリリースでは、システムはファイルをバンドルしません。この機能をサポートするプロセスペアは、bfdd と bfddagent です。cfmd および cfmd-agent;dot1xd および dot1xd-agent。L2ALDおよびL2ALD-エージェント;l2cpd および l2cpd-agent。mcsnoopd および mcsnoopd-agent。ppmd および ppmdagent;routing と rpdagent です。PR1889091

重複MAC検出タイムアウト

シェルオプションの非推奨— shell オプションは個別の設定を必要とせず、デフォルトの動作になりました。シェルオプションを廃止すると、効率が向上し、管理タスクが簡素化されます。

シェルコマンドロギングの強化—デバイスおよびルートセッションで実行されたすべてのシェルコマンドがデフォルトでログに記録されるようになりました。この機能強化により、任意のシェル環境で入力されたすべてのコマンドをキャプチャし、監査ログのバイパスを防ぐことで、セキュリティと監査可能性が強化されます。 PR1867216

SNMPトラップの動作が論理システム階層を尊重(すべてのプラットフォーム)—論理システムの下で設定すると、 snmp-options backward-traps-only-from-established 設定が正しく適用されるようになりました。以前のリリースでは、設定を有効にするには、 commit full または対応するグローバル設定が必要でした。論理システム固有の値は、標準 commit でアクティブ化され、グローバルスコープに依存しません。PR1837269

RTCルート表示の修正(Junos OSおよびJunos OS Evolved)—最新のアップデートでは、BGP showコマンド出力でのトランスポートターゲットに関連付けられたRTCルートの表示の問題を修正しました。以前のバージョンでは、 show route および show route table bgp.rtarget.0 protocol rtarget 出力でこれらのルートを正しくフォーマット(きれいに印刷)できず、可読性の問題が発生していました。この機能強化により、RTCルートが明確な形式で表示され、ルーティングテーブルの検査とトラブルシューティングがより効率的になりました。PR1839269

IGMP/MLDスヌーピングにおけるVLANのtraceoptionsサポートの拡張— traceoptions オプションは、 [edit routing-instance protocols igmp-snooping vlan] および [edit routing-instance protocols mld-snooping vlan] 階層でサポートされています。 traceoptions は、特定のVLANとすべてのVLANの両方で有効にできます。

[ vlan(IGMPスヌーピング) と vlan(MLDスヌーピング)を参照してください。]PR1845242

マルチパス優先順位付け機能が表示されるようになりました(すべてのプラットフォーム)—これまで設定階層内に隠されていたマルチパス優先順位付け機能が、直接使用できるように公開されるようになりました。この直接アクセスにより、オペレーターはパス選択動作を管理し、複数のルートにわたるトラフィックフローを最適化できます。また、新たに公開された機能により、マルチパスルーティング導入時の運用の明確性も向上します。

[ マルチパス(プロトコルBGP) と 優先順位付けを参照してください。]PR1847793

ホールドダウンルート定義—プロトコルに既存のインタレストビットが設定されているため、ホールドダウンルートは削除保留状態のルートとして再定義されます。

[ show routeを参照してください。]PR1853954

SRTEアドバタイズポリシー名の変更 表示BGP—BGP-SRTE NLRIのトンネルカプセル化属性で「Name TLV」を受信しない場合、show コマンド出力でBGP-SRTEルートの「Advertised Policy Name」フィールドを生成せず、表示しません。このフィールドは、「名前TLV」を受信した場合にのみ表示されます。このアップデートでは、複数のNLRIに同じポリシー名が表示されないようにすることで曖昧さがなくなり、コマンド出力でより明確で正確なルート情報が提供されます。PR1853958

BGPタスクの進捗状況の監視— show task jobs extensive コマンドに、BGP initポリシーウォーク、BGPグループ参加、BGPピア再構成、新しいポリシーフラッシュ更新、BGP RIB再構成など、BGP固有のジョブの進行状況が表示されるようになりました。これにより、ネットワーク管理者はBGPタスクの完了ステータスを詳細に可視化でき、運用の透明性と診断が向上します。PR1857368

access radius-server、access profile radius-server、system radius-server階層下のmessage-authenticatorおよびno-message-authenticator属性の追加—RADIUSサーバーがAccess-Requestメッセージへの返信にMessage Authenticator属性を含める必要がある場合にmessage-authenticator設定します。no-message-authenticator を設定し、その属性を必要としないようにします。PR1871147

request support informationコマンドのアクセス権限(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズファイアウォール、vSRX仮想ファイアウォール)— request support informationコマンドは、トラブルシューティングとデバッグを目的としたシステム情報を生成するように設計されています。特定のアクセス権限maintenance、view、view-configurationを持つユーザーは、request support informationコマンドを実行できます。

show system storageコマンド出力(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ)の変更—show system storageコマンド出力を更新し、真の(物理)ストレージのみを含め、ホスト/ハイパーバイザーレベルのストレージは除外しました。以前のリリースでは、出力にコンテナー/jail ストレージも含まれますが、独自のストレージは別途ありません。

[ show system storageを参照してください。]

すべての設定データベース(ACXシリーズ、EXシリーズ、MXシリーズ、QFXシリーズ、SRXシリーズ、vSRX)の結合ディスク容量使用統計を表示するオプション— show system configuration database usage コマンドには merge オプションがあります。 merge オプションを含めると、コマンド出力に、静的構成データベースとすべての一時構成データベースインスタンスを含む、すべての構成データベースのディスク容量使用状況の合計統計が表示されます。

[ 「システム構成データベースの使用状況の表示」を参照してください。]

注釈コマンドの動作を更新—注釈コマンドは、「#」で始まる複数行のコメントを正しく処理するようになりました。この変更により、複数行のコメントのすべての行がコメントのままになり、設定のコミット、再読み込み、ロールバック時に不正な設定変更を防ぐことができます。これらの改善により、設定編集権限が制限されたユーザーからの潜在的な権限エスカレーション攻撃が軽減され、セキュリティが強化されます。PR1868636

名前変更/コピー操作のパーミッションチェックの強化—設定階層内の名前変更とコピー操作に対する新しいパーミッションチェックが導入されました。これらのチェックでは、変更される階層を解析して、ユーザーがその階層とそのサブ階層に必要な権限を持っていることを確認します。アクセス許可が不十分な場合、操作は失敗し、「アクセス許可が拒否されました」というエラーが表示されます。この機能強化により、構成の変更は承認されたユーザーのみが実行できるようになり、セキュリティが向上し、重要なシステム設定に対する意図しない変更を防ぐことができます。PR1882303

mgd再起動後の永続的なNETCONFセッションの古いui-state.dbデータ—既存のNETCONFセッションは、mgd -N再起動後にui-state.dbから古いデータを取得する可能性があります。新しいセッションは、更新されたデータベースを正しくマップします。スクリプトは、更新された値にアクセスするために、再起動後に新しいセッションを確立する必要があります。機能構成は影響を受けません。

「ローカルホスト」NETCONFセッションを監視するスクリプト障害—監視操作に「ローカルホスト」NETCONFセッションを含めると、スクリプトが失敗することがあります。内部セッションがトラッキングから除外されるようになりました。スクリプトは、「ローカルホスト」セッションを除外する必要があります。内部アプリケーションの機能には影響ありません。 PR1888557