変更点

show dhcp-security vlans detailコマンドは、各インターフェイスの信頼ステータスを示すインターフェイスフラグ列を正しく表示するようになりました。フラグ値は、0x1(信頼できる)、0x2(信頼できない)、0x4(オプション82なし)、0x8(オプション37なし)、0x10(オプション18なし)、0x20(オプション16なし)、0x40(dhcpv6オプションなし)、0x80(オプション79なし)を示す16進ビットマスクです。

[ show dhcp-security vlansを参照してください。]

インターフェイスあたり最大802.1倍のクライアント接続を制御—デフォルトでは、マルチサプリカントモードで設定されたdot1xインターフェイスのクライアント制限は、インターフェイスあたり100個の認証接続です。この制限を超える追加の接続試行は自動的にブロックされます。

デバッグコレクターデータ保存パスの新オプション—カスタマイズされたパスにデバッグコレクターデータを格納するための出力ディレクトリを指定する outdir オプションを含めました。これにより、診断情報をより効率的に整理してアクセスできるようになり、ストレージを特定の要件に合わせて調整できます。

すべての加入者トラフィックに対して、新しいカウンタ Sessions hit due to high rate が show services service-sets screen-session-limit-counters コマンドに追加されます。このカウンターは、 alarm-without-drop の設定に関係なく、画面に表示されるセッションを追跡します。 alarm-without-drop オプションが無効になっている場合、すべてのカウンターに更新された統計が表示されます。 alarm-without-drop が有効になっている場合、 show services service-sets statistic screen-drop コマンドのスクリーンドロップカウンターは増加しません。Sessions hit due to high rate 値が表示されます。

デュアルルーティングエンジンデバイス上の単一のルーティングエンジンをゼロ化するために要求vmhost zeroizeコマンドを実行すると、CLIは両方のルーティングエンジンをゼロ化することを示すメッセージを誤って表示します

JDMのインストールまたはアップグレード中の /vm-primary マウントの検証(Junos Node Slicing外部サーバーの導入)—Node Slicingリリース25.2以降を実行している外部サーバーへのジュニパー Device Manager(JDM)Junosインストールまたはアップグレード中に、GNFイメージを格納する /vm-primary マウントの検証で問題が発生しました。論理ボリューム(LVM)を使用して /vm-primary をマウントすると、JDMは基盤となるストレージがSSDであることを検出できません。この問題は修正されました。ただし、この修正により、ホストOSのLVM2パッケージへの新しい依存関係が導入されます。このパッケージは、RHEL と Ubuntu の両方の外部サーバーの標準インストールにデフォルトで含まれています。ただし、JDMをインストールまたはアップグレードする前に、 LVM2 パッケージがホストにすでにインストールされているかどうかを確認することをお勧めします。

シャーシ冗長性フェイルオーバーオプションは、ACX7348、ACX7332、ACX7059プラットフォームではサポートされていません。シャーシ冗長性フェイルオーバーのdisk-read-threshold、disk-write-threshold、not-on-disk-underperform、on-disk-failure、on-loss-of-keepaliveのステートメントは、ACX7348、ACX7332、およびACX7059プラットフォームではサポートされていません。これらのステートメントを使用した設定の試行は拒否されます。この変更はプラットフォーム固有であり、これらのステートメントが引き続きサポートされる可能性のある他のJunosプラットフォームには影響しません。PR1885312

静的 flowspec プレフィックス検証 - コミット検証では、設定されたアドレス ファミリーが許可するよりも短いマスクを使用する静的 flowspec 宛先プレフィックスと送信元プレフィックスを拒否するようになりました。コミットを成功させるには、有効なプレフィックス長を設定する必要があります。静的ルート検証との整合性により、無効なflowspecエントリーがインストールされることを防ぎ、IPv4およびIPv6構成全体で一貫したルーティングポリシーの適用を保証します。PR1903233

強化されたpingコマンドXML出力(Junos OSおよびJunos OS Evolved)—CE-IP pingのXML出力には、pingの成功と失敗を区別するための詳細が強化されています。このアップデートでは、送受信されたパケットの合計数を追跡する新しいタグが導入されると同時に、ホストに到達不能な応答と全体的なパケット損失率も強調表示されます。

[ 「CE-IP Pingでサポートされている機能とサポートされていない機能を参照してください。]PR1906967

request jnu role delete コマンドの非表示解除(Junos OSおよびJunos OS Evolved)—以前は非表示になっていた request jnu role delete コマンドが使用できるようになりました。このコマンドを使用すると、ユーザーは CLI を介して直接コントローラーまたはサテライトのロールを削除できます。この機能強化により、ネットワークインフラストラクチャ内のロール管理における管理制御と柔軟性が向上します。

[ jnuロールのリクエストを参照してください。]PR1930291

show route forwarding-table extensive出力のラベルフィールド名の更新(Junos OSおよびJunos OS Evolved)—MPLS転送エントリのCLI出力に「負荷分散ラベル」ではなく「ラベル」が使用されるようになりました。この名前変更により、フィールド名が標準化され、MPLS転送情報を確認する際の全体的なわかりやすさが向上します。この変更は出力テキストにのみ影響し、ラベルの割り当て、転送動作、トラフィック処理は変更されません。設定を変更する必要はありません。

シェルオプションの非推奨— shell オプションは個別の設定を必要とせず、デフォルトの動作になりました。シェルオプションを廃止すると、効率が向上し、管理タスクが簡素化されます。

シェルコマンドロギングの強化—デバイスおよびルートセッションで実行されたすべてのシェルコマンドがデフォルトでログに記録されるようになりました。この機能強化により、任意のシェル環境で入力されたすべてのコマンドをキャプチャし、監査ログのバイパスを防ぐことで、セキュリティと監査可能性が強化されます。 PR1867216

一意のユーザーIDのコミット検証—各ユーザーに一意のUIDが割り当てられるように、ユーザー設定を検証するサポートを追加しました。重複するUIDが検出されるとコミットは失敗するため、検証が強化され、IDの競合が防止されます。以前は、複数のユーザーが同じUIDを共有していてもコミットが成功し、警告のみがトリガーされ、syslogメッセージがログに記録されていました。PR1890656

SRv6 MSD アドバタイズコンプライアンス - MSD タイプ 43(SRH Max T.insert)は、最新の標準ドラフトに一致するように IS-IS SRv6 ノード機能 TLV でアドバタイズされなくなりました。この調整により、MSDタイプリストの削減を想定するピアデバイスやツールとの相互運用性が維持され、ネットワーク全体でSRH限界の一貫した報告が確実に行われます。PR1879051

iBGPピアの番号なしインターフェイスの自動BGPピア検出—Junosは番号なしピアリング用のシングルホップiBGPセッションをサポートします。以前は、iBGPピアが直接接続されていても、iBGP実装では、ルート解決のための間接ネクストホップが作成されていました。PR1884861

BGPルート更新警告メッセージを追加 - show bgp diagnostics warnings コマンド出力に新しいメッセージが導入されました。これらのメッセージは、5分、30分、および1時間の特定の時間間隔内に、BGPルート更新メッセージの数が所定のしきい値を超えた場合に診断情報を提供します。

[ show bgp diagnostics warningsを参照してください。]PR1909467

BGP UPDATEメッセージには、マーカーフィールドをすべてに設定する必要があります—BGPヘッダーのマーカーフィールドは、互換性のために含まれている16オクテットフィールドであり、すべてに設定する必要があります。すべてのJunos OSおよびJunos OS Evolvedデバイスは、受信した更新メッセージのヘッダーのマーカーフィールドがすべてに設定されていない場合、通知を送信し、BGPセッションを破棄します。PR1955678

access radius-server、access profile radius-server、system radius-server階層下のmessage-authenticatorおよびno-message-authenticator属性の追加—RADIUSサーバーがAccess-Requestメッセージへの返信にMessage Authenticator属性を含める必要がある場合にmessage-authenticator設定します。no-message-authenticator を設定し、その属性を必要としないようにします。PR1871147

mgd再起動後の永続的なNETCONFセッションの古いui-state.dbデータ - 既存のNETCONFセッションは、mgd -N再起動後にui-state.dbから古いデータを取得する可能性があります。新しいセッションは、更新されたデータベースを正しくマップします。スクリプトは、更新された値にアクセスするために、再起動後に新しいセッションを確立する必要があります。機能構成は影響を受けません。「ローカルホスト」NETCONFセッションを監視するスクリプトの障害 監視操作に「ローカルホスト」NETCONFセッションを含めると、スクリプトが失敗することがあります。内部セッションがトラッキングから除外されるようになりました。スクリプトは、「ローカルホスト」セッションを除外する必要があります。内部アプリケーションの機能には影響ありません。

Junosデバイス上のgenstate YANGモジュールの生成— show system schema 操作コマンドまたは同等のRPCを使用して、デバイス上の指定された出力ディレクトリにgenstate YANGモジュールを生成できます。

[ show system schemaを参照してください。]

注釈コマンドの動作を更新—注釈コマンドは、「#」で始まる複数行のコメントを正しく処理するようになりました。この変更により、複数行のコメントのすべての行がコメントのままになり、設定のコミット、再読み込み、ロールバック時に不正な設定変更を防ぐことができます。これらの改善により、設定編集権限が制限されたユーザーからの潜在的な権限エスカレーション攻撃が軽減され、セキュリティが強化されます。PR1868636

名前変更/コピー操作のパーミッションチェックの強化—設定階層内の名前変更とコピー操作に対する新しいパーミッションチェックが導入されました。これらのチェックでは、変更される階層を解析して、ユーザーがその階層とそのサブ階層に必要な権限を持っていることを確認します。アクセス許可が不十分な場合、操作は失敗し、「アクセス許可が拒否されました」というエラーが表示されます。この機能強化により、構成の変更は承認されたユーザーのみが実行できるようになり、セキュリティが向上し、重要なシステム設定に対する意図しない変更を防ぐことができます。PR1882303