변경된 사항

EVPN-VXLAN 추적 구성 - 구성은 set services trace evpn-vxlan 내장된 커밋 스크립트를 호출하여 여러 모듈 및 계층에서 EVPN-VXLAN 문제를 해결하기 위한 추적 구성을 생성합니다.

[ 추적(EVPN-VXLAN)을 참조하십시오.]

간편 EVPN LAG 구성(EZ-LAG) 기능을 위한 기본 동작 변경 및 새로운 옵션 - 간편 EVPN LAG 구성 기능은 이제 다음과 같이 몇 가지 새로운 기본값 또는 파생 값을 사용합니다.

• 피어 PE 디바이스 peer-id 값은 1 또는 2만 될 수 있습니다.

• 계층 수준에서 edit services evpn device-attribute new loopback-subnet peer1-subnet 및 loopback peer2-subnet 옵션을 사용하여 각 피어 PE 디바이스에 대한 루프백 서브넷 주소를 구성해야 합니다. 커밋 스크립트는 각 PE 디바이스에서 이러한 값을 파생하는 대신 각 피어 PE 디바이스의 루프백 서브넷에 대해 이러한 값을 사용합니다. loopback-subnet 계층 수준의 옵션은 edit services evpn device-attribute 더 이상 사용되지 않습니다.

• 옵션을 구성 no-policy-and-routing-options-config 하는 경우, 기본 언더레이 구성에 필요한 EXPORT-LO0이라는 정책 문을 구성하거나 새 no-underlay-config 옵션을 구성하고 자체 언더레이 구성을 포함해야 합니다.

• 커밋 스크립트는 구성 오류에 대한 오류 메시지 대신 공지 메시지를 생성하므로 구성 문제를 더 잘 처리할 edit services evpn 수 있습니다.

• 커밋 스크립트에는 생성된 구성의 설명문에 구성한 요소 이름(예: IRB 인스턴스 이름 및 서버 이름)이 포함됩니다.

또한 이제 이 기능에는 몇 가지 새로운 옵션이 포함되어 있어 생성된 구성을 사용자 정의할 수 있는 유연성이 향상됩니다.

• no-underlay-config 계층 수준에서 edit services evpn - 자체 언더레이 피어링 구성을 제공합니다.

• mtu overlay-mtu and mtu underlay-mtu options at hierarchy level— edit services evpn global-parameters 언더레이 또는 오버레이 패킷에 대해 할당된 기본 최대 전송 단위(MTU) 크기를 변경합니다.

[ 쉬운 EVPN LAG 구성을 참조하십시오.]

EVPN MAC-IP 데이터베이스에서 브리지 도메인당 MAC 주소당 IP 주소 연결 수 제한 - 기본적으로 디바이스는 브리지 도메인당 단일 MAC 주소에 최대 200개의 IP 주소를 연결할 수 있습니다. 계층 수준에서 이 제한을 mac-ip-limit 사용자 정의할 수 있는 새로운 CLI 문을 제공합니다. edit protocols evpn 대부분의 사용 사례에서 기본 제한을 변경할 필요가 없습니다. 기본 제한을 변경하려면 브리지 도메인당 MAC 주소당 300개 이상의 IP 주소로 이 제한을 설정하지 않는 것이 좋습니다. 그렇지 않으면 디바이스의 CPU 사용량이 매우 높아 시스템 성능이 저하될 수 있습니다.

[ mac-ip-limit.] 를 참조하십시오.

이전 Junos 릴리스에서는 DDL(Data Definition Language) 목록이 사용자가 목록 항목을 구성한 순서(예: 일련의 정적 경로)에 따라 정렬되었습니다. 이 변경으로 목록 순서는 항목이 구성된 순서가 아닌 숫자 순서로 표시되는 항목이 있는 시스템에 의해 결정됩니다. 이 변경은 기능적 영향이 없습니다. PR1738014

이러한 변경 이전에는 대부분의 목록이 사용자가 목록 항목을 구성한 순서(예: 일련의 정적 경로)에 따라 정렬되었습니다. 이 변경 후 목록 순서는 항목이 구성된 순서가 아닌 숫자 순서로 표시되는 항목과 함께 시스템에 의해 결정됩니다. 이 변경은 기능적 영향이 없습니다.

모든 VMHost 기반 라우팅 엔진에서 명령을 실행하는 request system snapshot recovery 동안 경고 메시지 보고를 비활성화하거나 중지합니다.

MACsec 운영 명령에 대한 XML 출력 변경 사항 - 다음 MACsec 운영 명령(및 해당 RPC)에 대한 XML 출력을 변경하여 유효한 XML을 내보냅니다. show security mka sessions brief ? 새로운 session-common 요소는 각 세션에 대한 각 정보 세트를 둘러싸고 있습니다. show security mka sessions detail ? 새로운 session-live 요소는 인터페이스의 상태를 둘러싸고 있습니다. show security mka sessions summary ? 새로운 mka-session-terse 태그는 각 세션에 대한 태그 세트를 둘러싸고 있습니다. show security macsec connections ? 새로운 macsec-interface-common-information 요소는 각 연결에 대한 태그 세트를 둘러싸고 있습니다. show security mka statistics ? 새로운 mka-interface-statistics 요소는 각 인터페이스 프로토콜 통계를 둘러싸고 있습니다.

[ show security mka sessions, show security macsec connections 및 show security mka statistics 를 참조하십시오.]PR1744564

show interfaces extensive 출력(QFX5120-48Y)의 자동 협상 상태: 출력에는 show interfaces extensive SFP-T 트랜시버에 대한 자동 협상 정보가 표시됩니다.

커뮤니티 표시 향상 - show route receive-protocol 및 show route extensive 명령은 이제 커뮤니티 값을 정확하게 표시합니다. 커뮤니티 값이 정확하게 표시되어 커뮤니티 정보를 기반으로 한 네트워크 진단 및 정책 구현의 신뢰성이 향상됩니다. PR1752441

show interface extensive 명령의 미디어 유형(QFX5210-64C) - 미디어 유형이 ? 섬유? 옵틱 트랜시버에 대한 명령 출력에서 show interface et-x/y/z .

[ show interfaces extensive.] 를 참조하십시오.

encapsulate-inner-vlan 명령문이 구성된 MAC-VRF 라우팅 인스턴스에 대한 새로운 커밋 검사— MAC-VRF 라우팅 인스턴스에서 IRB 인터페이스와 encapsulate-inner-vlan 문을 함께 구성하지 못하도록 하는 새로운 커밋 검사를 도입했습니다. 업그레이드 중 구성 유효성 검사 실패를 방지하기 위해 23.2R2 이상으로 업그레이드하기 전에 이러한 구성을 수정하거나 제거하십시오.

[ encapsulate-inner-vlan을 참조하십시오.]

참고: CLI에서 request chassis feb slot slot-number offline 명령을 사용하면 기본 FEB를 오프라인으로 만들면 트래픽 손실 경고 메시지가 표시되고 FEB 오프라인 요청이 거부됩니다. 오프라인/재시작이 여전히 기본 FEB를 위한 것이면, 명령 외에 force 옵션을 사용합니다. CLI에 표시된 경고 메시지: "경고: RCB 및 FEB는 페어링된 슬롯 모드에서 작동합니다. FEB %s 오프라인/재시작으로 트래픽 손실이 발생하고 전환이 발생하지 않습니다. CLI를 사용하여 request chassis routing-engine master switch 마스터십 전환을 시작한 후 다시 시도하십시오. 오프라인/재시작이 여전히 의도된 경우 이 CLI 외에 'force' 옵션을 사용합니다.

ephemeral-db-support 임시 구성 데이터베이스(ACX 시리즈, EX 시리즈 및 QFX 시리즈)에서 MSTP, RSTP 및 VSTP를 구성하는 데 필요한 문—임시 구성 데이터베이스에서 MSTP(Multiple Spanning Tree Protocol), RSTP(Rapid Spanning Tree Protocol) 또는 VSTP(VLAN 스패닝 트리 프로토콜)를 구성하려면 먼저 정적 구성 데이터베이스의 계층 수준에서 [edit protocols layer2-control] 문을 구성 ephemeral-db-support 해야 합니다.

[ 임시 구성 데이터베이스의 인스턴스 활성화 및 구성을 참조하십시오.]PR1769383

EZ-LAG 구성에 대한 옵션 및 생성된 구성 변경 IRB 서브넷 주소 문 - 계층의 edit services evpn evpn-vxlan irb irb-instance EZ-LAG subnet-address inet 또는 subnet-address inet6 옵션을 사용하면 이제 목록 구문 addr1 addr2 ?을 사용하여 단일 문에 여러 IRB 서브넷 주소를 지정할 수 있습니다. 또한 IRB 인터페이스에 대해 생성된 구성에서 커밋 스크립트는 이제 해당 IRB 인터페이스에 대한 계층 수준의 기본 router-advertisement 문을 edit protocols 포함합니다.

[ subnet-address (Easy EVPN LAG 구성)를 참조하십시오.]

미디어 액세스 제어 보안(MACsec) 세션은 변경 시 안정적으로 유지됩니다. 제외 프로토콜 구성—에서 edit security macsec connectivity-association connectivity-association-nameexclude-protocol protocol-name 옵션을 사용하여 MACsec에서 제외된 프로토콜을 변경하면 MACsec 세션이 안정적으로 유지됩니다.

[ exclude-protocol 참조.]

SSH 암호 옵션에 대한 ChaCha20-Poly1305 알고리즘 사용 중단—SSH 암호 옵션에 대한 ChaCha20-Poly1305 인증 암호화 알고리즘이 더 이상 사용되지 않습니다. aes-128-gcm 및 aes-256-gcm을 SSH 암호 옵션에 대한 암호화 알고리즘으로 구성합니다.

[ ssh(시스템 서비스)를 참조하십시오.]

Junos OS 릴리스 23.2R1 및 Junos OS Evolved 릴리스 23.2R1-EVO부터 show chassis power 명령의 출력은 PTX10003 및 QFX10003 플랫폼의 전원 공급 장치의 상태를 표시합니다.

[ show chassis power.] 를 참조하십시오.

AE의 모든 구성원이 동일한 속도(x)를 갖고 혼합 속도가 구성되지 않은 경우. AE 멤버의 속도 값을 x 이외의 값으로 변경하면 이전 릴리스에서 커밋이 성공했습니다. 이 릴리스부터 커밋이 실패합니다. 속도가 다른 ET 인터페이스가 있고 이를 AE 인터페이스의 일부가 되기를 원하는 경우. 인터페이스의 모든 구성원 속도를 동일한 속도(x)로 변경하고, AE 인터페이스를 구성하고, 커밋하면 이전 릴리스에서 커밋이 실패했습니다. 이 릴리스부터 이러한 커밋은 성공합니다.

애플리케이션 파일을 사용할 수 없을 때 구성을 커밋 extension-service file 하는 기능 - 계층 수준에서 edit system extension extension-service application file file-name 옵션을 설정 optional 하면 /var/db/scripts/jet 파일 경로에서 파일을 사용할 수 없더라도 운영 체제가 구성을 커밋할 수 있습니다.

[ 파일(JET)을 참조하십시오.]

NETCONF <copy-config> 작업은 파일로의 복사 작업을 위한 URI를 지원합니다file://(ACX 시리즈, EX 시리즈, MX 시리즈, QFX 시리즈, SRX 시리즈, vMX 및 vSRX) - NETCONF <copy-config> 작업은 대상일 때 <url> URI 사용을 file:// 지원하고 로컬 파일의 절대 경로를 지정합니다.

[ <copy-config> 참조]

ephemeral-db-support 임시 구성 데이터베이스(ACX 시리즈, EX 시리즈 및 QFX 시리즈)에서 MSTP, RSTP 및 VSTP를 구성하는 데 필요한 문—임시 구성 데이터베이스에서 MSTP(Multiple Spanning Tree Protocol), RSTP(Rapid Spanning Tree Protocol) 또는 VSTP(VLAN 스패닝 트리 프로토콜)를 구성하려면 먼저 정적 구성 데이터베이스의 계층 수준에서 [edit protocols layer2-control] 문을 구성 ephemeral-db-support 해야 합니다.

[ 임시 구성 데이터베이스의 인스턴스 활성화 및 구성을 참조하십시오.]

수신 필터에 의해 분류된 TWAMP(Two-Way Active Measurement Protocol) 서버/리플렉터 테스트 트래픽은 구성 문(host-outbound-traffic모든 Junos OS Evolved 플랫폼; MPC10E, MPC11E 또는 JNP10K-LC9600 카드가 탑재된 MX 시리즈 플랫폼) - 더 이상 송신 TWAMP 트래픽을 재분류하지 않습니다. 이제 수신 방향에서 패킷이 가졌던 것과 송신 방향에서 패킷에 대해 동일한 대기열을 유지합니다. PR1739935

이전에는 레이어 2 유사 회선을 형성하는 것이 논리적 터널 인터페이스에서 작동하지 않았습니다. 이 문제는 QX 칩 기반 MIC와 MPC를 제외한 모든 플랫폼에서 해결되었습니다.

최적화된 메시 그룹 경로(QFX5110, QFX5120, QFX5130, QFX5700 및 ACX 시리즈) - show route snooping inet.1/inet6.1 테이블용이며 show route snooping table inet.1/inet6.1 EVPN-MPLS 또는 EVPN-VxLAN 멀티캐스트를 지원하는 플랫폼의 경우 CE개의 메시 그룹 경로만 표시합니다. 이전 릴리즈에서는 VE 메시 그룹과 같은 다른 메시 그룹도 표시되었습니다.

Junos OS Evolved 23.4R1부터는 기본적으로 아래 edit protocols pim rp local 의 process-non-null-as-null-register 구성 문을 활성화했습니다. 이전 릴리스의 경우, 이 문을 명시적으로 구성해야 합니다.

BGP BFD 엄격 모드 및 홀드다운 구성 문제(Junos OS) -- BGP BFD 엄격 모드에서 라우터가 BFD 엄격 모드 및 홀드다운 간격으로 구성되어 있고 피어 라우터에 이러한 구성이 없는 경우 BGP 세션이 무기한 유휴 상태로 유지되는 문제를 확인했습니다. 이는 엄격한 구성을 가진 라우터가 BFD 세션이 설정될 때까지 기다리는 반면 피어 라우터는 BGP 세션이 설정될 때까지 기다리기 때문에 발생합니다. 이 문제를 방지하려면 두 라우터 모두 BFD 엄격 모드와 홀드다운 간격으로 일관되게 구성되어 있는지 확인합니다. [ BGP 피어 세션에 대한 BFD 엄격 모드를 참조하십시오.]PR1749221

인수 길이 값의 변경된 보급(Junos OS 및 Junos OS Evolved) - 인수 길이(AL) 값 계산 공식이 128 - (블록 길이 + 노드 길이 + 함수 길이)로 업데이트되었습니다. 이러한 변경으로 인해 시스템이 업데이트된 표준에 맞게 조정되어 네트워크 디바이스 간의 상호 운용성이 더욱 원활해집니다. 사용자 측에서 구성을 변경할 필요가 없습니다. PR1750434

전송 클래스 및 해결 체계 정보를 보기 위한 명령(Junos OS 및 Junos OS Evolved)--전송 클래스 정보를 보는 명령과 show route resolution scheme 경로 다음 홉 확인을 위한 사용자 지정 해결 체계를 보는 명령을 도입 show route transport-class 했습니다.

PR1757468

BGP 인접 라우터 텔레메트리 통계(Junos OS 및 Junos OS Evolved)—텔레메트리를 통해 보고된 BGP 인접 라우터 통계는 이제 활성화 여부 rib-sharding 와 관계없이 항상 집계됩니다. 이전에는 샤딩이 활성화되면 통계가 샤드당 스트리밍되었습니다. 현재 동작에서는 센서가 적절하게 설치되고 통계가 스트리밍되기 전에 주 스레드에 집계됩니다. 이제 컨트롤러와 수집기는 BGP 인접 라우터 통계에 대한 단일 통합 보기를 수신합니다. PR1765189

최적화된 메시 그룹 경로(QFX5110, QFX5120, QFX5130, QFX5700 및 ACX 시리즈) -show route snooping inet.1/inet6.1 테이블용이며 show route snooping table inet.1/inet6.1 EVPN-MPLS 또는 EVPN-VxLAN 멀티캐스트를 지원하는 플랫폼의 경우 CE개의 메시 그룹 경로만 표시합니다. 이전 릴리즈에서는 VE 메시 그룹과 같은 다른 메시 그룹도 표시되었습니다. PR1772078

마이크로 SID 로케이터 구성 검증 - 노드 코드가 0x00되는 마이크로 SID 로케이터의 구성을 방지하기 위한 검증 규칙을 도입했습니다. 마이크로 SID 로케이터를 구성하려고 시도하면 커밋 오류가 발생하여 노드 코드가 0x00가 될 수 있습니다. 이 변경으로 EOC(End of Container)용으로 예약된 SID 0x0000가 구성에 사용되지 않으므로 잠재적인 라우팅 문제를 방지할 수 있습니다. PR1782293

명령으로 file compare files 파일을 보려면 사용자에게 권한이 필요합니다. maintenance Junos OS 및 Junos OS Evolved의 명령을 사용하려면 file compare files 사용자가 권한이 있는 maintenance 로그인 클래스가 있어야 합니다.

[ 로그인 클래스 개요를 참조하십시오.]

되돌리기-지연 타이머 범위 증가— 타이머 범위가 revert-delay 20초에서 600초로 증가합니다.

[ 최소 속도 참조.]

IPMSI 트래픽에 대한 최소 속도 명시적으로 구성 - 소스 기반 MoFRR 시나리오에서는 아래에서 set routing-instances protocols mvpn hot-root-standby min-rate구성 ipmsi-min-rate 하여 IPMSI 트래픽에 대한 최소 속도 임계값을 명시적으로 설정할 수 있습니다. 구성되지 않은 경우 기존 min-rate 트래픽은 IPMSI 및 SPMSI 트래픽 모두에 적용됩니다.

[ 최소 속도 참조.]