リリース 21.2R1 の変更

Junos OSリリース21.2以降、Junos OSは、設定順に関係なく、サービス設定クラスをアルファベット順に表示します。

SVLBNH 情報の表示のサポート - コマンドを使用してshow ethernet-switching vxlan-tunnel-end-point esi esi-identifier esi-identifier instance instance svlbnh 、指定された ESI およびルーティング インスタンスの VXLAN トンネル エンドポイント情報を表示すると、SVLBNH(共有 VXLAN ロード バランシング ネクスト ホップ)情報を表示できるようになりました。

内部 IPsec 認証アルゴリズム(EX シリーズ)の設定 - 内部 IP セキュリティ(IPsec)認証の 階層レベルでedit security ipsec internal security-association manual direction bidirectional authentication algorithmアルゴリズムhmac-sha-256-128を設定できます。以前のリリースでは、MXシリーズデバイスに対してのみアルゴリズムhmac-sha-256-128を設定できました。

同じルーティング インスタンス(ACX シリーズ、EX シリーズ、MX シリーズ、NFX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ)で重複 IP 検出をブロックする—Junos OS は、同じルーティング インスタンス内の異なる論理インターフェイス間で重複 IP を受け入れなくなります。inet(インターフェイス)のトピックで言及されているテーブルを参照してください。同じルーティング インスタンス内の 2 つの論理インターフェイスに同じ IP を設定しようとすると、コミットはブロックされ、次に示すエラーが表示されます。 edit user@host# set interfaces ge-0/0/1 unit 0 family inet address 2.2.2.2/24 edit user@host# commit commit complete edit user@host# set interfaces ge-0/0/2 unit 0 family inet address 2.2.2.2/24 edit user@host# commit edit interfaces ge-0/0/2 unit 0 family inet 'address 2.2.2.2/24' identical local address found on rt_inst default, intfs ge-0/0/2.0 and ge-0/0/1.0, family inet. error: configuration check-out failed

コマンドライン引数を Python op スクリプト(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ、vMX、vSRX)に渡す方法の変更—デバイスがコマンド ライン引数を Python op スクリプトに渡すと、ハイフン(-)を単一文字の引数名にプレフィックスとして付け、2 つのハイフン(-)から複数文字の引数名にプレフィックスを付けます。プレフィックスを使用すると、標準的なコマンドライン解析ライブラリを使用して引数を処理できます。以前のリリースでは、デバイスはすべての引数名に単一のハイフン(-)をプレフィックスとして付けていました。

[ Opスクリプトでのコマンドライン引数の宣言と使用を参照してください。]

HTTPSサーバーからスクリプトを更新するには、証明書(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)が必要です。HTTPSサーバーからローカルコミット、イベント、op、SNMP、またはJuniper Extension Toolkit(JET)スクリプトを更新する場合、デバイスがサーバー証明書の検証に使用する証明書(Root CAまたは自己署名)を指定する必要があります。 サーバーが本物であることを確認します。以前のリリースでは、HTTPS サーバーからスクリプトを更新しても、デバイスは証明書の検証を実行しません。

運用モード コマンドを使用してスクリプトをrequest system scripts refresh-from更新する場合は、 オプションをcert-file含め、証明書パスを指定します。または set refresh-from 設定モード コマンドを使用してスクリプトを更新する前にset refresh、まず、スクリプトを設定する cert-file 階層レベルで ステートメントを設定します。証明書は、PEM(プライバシ拡張メール)形式である必要があります。

[ リクエスト システム スクリプトの refresh-from と cert-file(Scripts)を参照してください。

Chef および Puppet のサポートが削除されました(EX4400、MX シリーズ、PTX シリーズ、QFX シリーズを除く)。Junos OS リリース 21.2R1 以降、FreeBSD 11.x ベースの Junos OS で以前に実行されていた Junos OS 製品は、FreeBSD 12.x ベースの Junos OS に移行されます。FreeBSD 12.x ベースの Junos OS は、既存の Chef または Puppet パッケージのインストールをサポートしていません。

コマンドライン引数をPythonアクションスクリプト(ACXシリーズ、EXシリーズ、MXシリーズ、PTXシリーズ、QFXシリーズ、SRXシリーズ、vMX、vSRX)に渡す方法の変更-カスタムYANG RPCがPythonアクションスクリプトを呼び出し、コマンドライン引数をスクリプトに渡すと、デバイスのプレフィックスはハイフン(-)を単一文字の引数名に、プレフィックスは2つのハイフン(-)からマルチ文字の引数に引き渡します。プレフィックスを使用すると、標準的なコマンドライン解析ライブラリを使用して引数を処理できます。以前のリリースでは、デバイスは変更されていない引数名をスクリプトに渡します。

[ Junos OSを実行するデバイスでのYANG RPCのアクションスクリプトの作成 および カスタムYANGモジュールのCLIでの有効なコマンドオプションと設定ステートメント値の表示を参照してください。

の<commit>変更RFC 準拠の NETCONF セッション(ACX シリーズ、EX シリーズ、MX シリーズ、PTX シリーズ、QFX シリーズ、SRX シリーズ)での RPC 応答—階層レベルで [edit system services netconf] ステートメントを設定rfc-compliantすると、NETCONF サーバーの運用に対する<commit>応答には以下の変更が含まれます。

• 操作が成功すると <commit> 、1 つ以上の警告を含む応答が返された場合、警告は応答から除外されるのに加えて、システム ログ ファイルにリダイレクトされます。

• NETCONF サーバーの応答は、要素ではなく <source-daemon> 要素の <error-info> 子として要素を <rpc-error> 送信します。

• また、 階層レベルで ステートメントをflatten-commit-results[edit system services netconf]設定した場合、NETCONF サーバーは応答内の <commit-results> XML サブツリーを抑制し、または <rpc-error> 要素のみを送信<ok/>します。

[ RFC 準拠の NETCONF セッションの設定を参照してください。]

SNMPv3 INFORMS(PTX シリーズ、QFX シリーズ、ACX シリーズ、EX シリーズ、MX シリーズ、SRX シリーズ)のコンテキストの変更SNMPv3 INFORMS のコンテキストEngineID は、Junos デバイスのローカル エンジン ID に設定されます。以前のリリースでは、SNMPv3 INFORMSのコンテキストEngineIDがリモートエンジンIDに設定されていました。

[ Junos OSでサポートされているSNMP MIBとトラップを参照してください。]