Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

変更点

このリリースのPTXシリーズルーターの変更点についてご確認ください。

EVPN

  • EVPN ELAN サービスのフローラベル設定ステータスshow evpn instance extensive コマンドの出力に、ルーティングインスタンスではなく、デバイスのフローラベルとフローラベル静的動作ステータスが表示されるようになりました。flow-labelを有効にしたデバイスは、フローアウェアトランスポート(FAT)のフローラベルをサポートし、そのサポートをネイバーにアドバタイズします。flow-label-staticを有効にしたデバイスは、FAT フローラベルをサポートしますが、その機能はアドバタイズしません。

  • 相互接続とローカルルートの識別が同じ値を持つ場合のコミットエラー—EVPNデータセンターの相互接続(DCI)ゲートウェイデバイスでは、edit routing-instances name protocols evpn interconnect階層で相互接続RDを設定する場合、相互接続RDはルーティングインスタンスのローカルRDとは異なる必要があります。ルーティングインスタンスの相互接続RDとローカルRDに同じ値を設定しようとすると、デバイスはコミットエラーをスローしてこの要件を適用します。ただし、EVPN タイプ 5 ルートの DCI シームレス ステッチでは、このリリース以前の場合はコミット エラーは表示されません。このリリース以降、デバイスはコミットエラーをスローし、タイプ5ルートでのDCIステッチにこの条件を適用します。

    [ route-distinguisherを参照してください。]

一般的なルーティング

  • イーサネット リンク障害管理プロセス(lfmd)は、リンク障害管理プロトコルが設定されている場合にのみ実行されます。

  • 以前は、システムがインターフェイスまたは階層ポリサーをインストールできない場合、アサートが原因でPFEがクラッシュしていました。これで、システムはファイアウォール破棄をインストールし、DFW_HALP_ERR_MSG_POLICER_ADD_FAILEDエラーメッセージをログに記録します。このエラーメッセージは、影響を受けるポリサーの名前と対応するエラーコードを提供します。関連するポリサーは、インターフェイス>ユニット>ファミリー>ポリサー入出力(または)インターフェイス>ユニット>ファミリー>入力階層ポリサースタンザの下に表示されます。PR1701676

  • XMLタグを get-system-yang-packages RPC応答が変更されました(ACXシリーズ、PTXシリーズ、およびQFXシリーズ)get-system-yang-packages RPC応答は、XML出力の xmlproxy-yang-modules タグを proxy-xml-yang-modules タグに置き換えます。

  • 光設定不一致アラームは、設定されたインターフェイスの速度とサポートされている光インターフェイスの速度に差異がある場合にトリガーされることがあります。このアラームは、指定されたFPCに取り付けられた光インターフェイスが、インターフェイスに設定された速度と互換性がないことを示します。

  • PTX10008およびPTX10016ルーターでは、ストリクトハイキューのスケジューラの伝送速度を設定しない場合、ストリクトハイキューのデフォルトのスケジューラ伝送速度は25%に設定されます。

  • この変更前は、 show task replication logical-system all | display xml validate コマンドの出力でエラーが報告されていました。変更後、出力は「logical-system」ルートタグで正しくフォーマットされ、検証エラーは発生しません。

  • 動作状態センサーリーフ(PTX10008)の単一データソース:suppress-interface-leaf CLIステートメントを使用して、パケット転送エンジン(PFE)からの以下のセンサーのテレメトリストリーミングを抑制できます。 /interfaces/interface/state/high-speed /interfaces/interface/state/oper-status これは、各センサーに単一のデータソースを必要とするコレクターに必要となる場合があります。

    [ suppress-interface-leafを参照してください。]

  • 出力に表示される時間単位のラベルshow system uptime コマンドの出力に分がない場合、時間単位のラベルが表示されます。

    [ システム稼働時間の表示を参照してください。]

  • 以前は、inet6flow.0 を rib グループのプライマリ rib にすることは許可されていませんでした。リリース22.3以降、これが許可されるようになりました。

  • グローバルトンネル終端オプションは、すべてのトラフィックのトンネル終端を無効にします(PTX10000シリーズルーター)— set interfaces logical-interface-name unit n family inet/inet6 no-トンネル-terminationコマンドを使用して、ポートのVXLANトンネル終端をブロックできます。no-トンネル終了オプションを追加すると、すべてのトラフィックのトンネル終了が無効になり、ファイアウォールフィルターがIPアドレスに基づいて終了をブロックできたはずです。

    [ PTX10000シリーズルーターのVXLAN制約を参照してください。]

  • アクティブユーザーカウントは、ODLリクエスト出力の数値として定義されます。—get-system-稼働時間-information ODLリクエストの出力には、アクティブユーザーカウントに関する情報が含まれています。active-user-count は数値整数値として定義され、無効な値型エラーを回避できるようになりました。

    [ システム稼働時間の表示を参照してください。]

  • 2つの新しいアラームが追加され、400G-ZR光インターフェイスを使用している場合、MPC11Eで確認できます。ハイパワー光インターフェイスが温かすぎる:光インターフェイスに対して機能的なアクションが実行されていない状態でシャーシの周囲温度が上昇する警告 光インターフェイスの電源を入れるには温度が高すぎます:シャーシの周囲温度がしきい値を超えて上昇した場合、新しく挿入された光インターフェイスは電源がオンにならず、周囲温度が許容範囲内にある場合は再挿入する必要があります。

  • AFT(レガシーパスを使用)のLSPセンサーのパケットレートとバイトレートフィールドは、jnx-packet-rateとjnx-byte-rateに名前が変更され、UKERNの動作と同等になりました。以前は、これらのレートフィールドの名前はpacketRateおよびbyteRateでした。

  • edit protocols network-isolation group group-name detection階層レベルで、ホールドタイムダウンとホールドタイムアップの間隔を0〜3600000ミリ秒で指定できます。PR1726039

  • この変更以前は、 show task replication | display xml validate の出力が「ERROR: Duplicate data element <task-protocol-replication-name> 形式のエラーを返していました。この変更により、XML 出力が適切に構成され、検証エラーはありません。

インターフェイスとシャーシ

  • Junos OSリリース23.2R1およびJunos OS Evolvedリリース23.2R1-EVO以降、コマンド show chassis power 出力にPTX10003およびQFX10003プラットフォームの電源の状態が表示されるようになりました。

    [ show chassis powerを参照してください。]

Junos XML APIとスクリプト

  • アプリケーションファイルが使用できない場合にextension-service file設定をコミットする機能edit system extension extension-service application file file-name階層レベルでoptionalオプションを設定すると、ファイルが/var/db/scripts/jetファイルパスで使用できない場合でも、オペレーティングシステムは設定をコミットできます。

    [ ファイル(JET)を参照してください。]

  • デーモン化されたアプリケーション再起動の機能—request extension-service restart-daemonize-app application-nameコマンドを使用して、Junosデバイス上で実行されているデーモン化されたアプリケーションを再起動します。アプリケーションを再起動すると、デバッグとトラブルシューティングに役立ちます。

    [ request extension-service restart-daemonize-appを参照してください。]

MPLS

  • 16進数値(ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008、PTX10016)へのアフィニティ制約の表示の変更-Junos Evolvedリリース22.4R1以降、 show ted spring-te-policy extensive 操作コマンドの出力に、アフィニティ制約が10進数ではなく16進数で表示されます。

    [ show ted spring-te-policy extensive.] を参照してください。

ネットワーク管理と監視

  • 接続障害管理プロセス(cfmd)は、イーサネット接続障害管理プロトコルが設定されている場合にのみ実行されます。

  • show system yang package(get-system-yang-packages RPC)XML出力(ACXシリーズ、PTXシリーズ、QFXシリーズ)への変更show system yang packageコマンドとget-system-yang-packagesRPCには、XML出力に対する以下の変更が含まれています。

    • ルート要素はyang-pkgs-infoではなくyang-package-informationです。

    • yang-package要素は、パッケージファイルの各セットを囲みます。

    • yang-pkg-idタグの名前がpackage-idに変更されます。

    • パッケージに変換スクリプトが含まれていない場合、変換スクリプト(trans-scripts)値は noneです。

  • 存在しない設定オブジェクト(ACXシリーズ、PTXシリーズ、QFXシリーズ)を削除するために<load-configuration>operation="delete"を使用すると、NETCONFサーバーの<rpc-error>応答が変更されました—以前のリリースでは、<edit-config>または<load-configuration>操作がoperation="delete"を使用してターゲット設定にない設定要素を削除する場合のNETCONFサーバーの<rpc-error>応答を変更しました。<load-configuration>応答への変更を元に戻しました。

  • ログインクラスoperatorno-world-readable(ACXシリーズ、PTXシリーズ、QFXシリーズ)のNETCONFトレースファイルの表示が制限されている[edit system services netconf traceoptions]階層レベルでNETCONFトレースオプションを設定し、no-world-readableステートメント(デフォルト)を設定または省略することでファイル所有者へのファイルアクセスを制限する場合、operatorログインクラスに割り当てられたユーザーはトレースファイルを表示する権限を持ちません。

  • junos:cli-featureのサポートYANG拡張(ACXシリーズ、PTXシリーズ、およびQFXシリーズ)cli-feature YANG拡張は、一部のコマンドオプションと設定ステートメントに関連する特定のCLIプロパティを識別します。設定またはRPCを定義するJunos YANGモジュールでは、必要に応じて、拡張とともに発行されるスキーマにcli-feature拡張ステートメントを含めます。この拡張機能は、クライアントが YANG データ モデルを利用する場合に有効ですが、特定のワークフローでは、クライアントが CLI ベースのツールを生成する必要があります。

    [ 「Junos DDL 拡張 YANG モジュールについて』を参照してください。]

プラットフォームとインフラストラクチャ

  • ping host | display xml validateコマンドはエラーなしでXMLを検証します(ACXシリーズ、PTXシリーズ、QFXシリーズ) — 22.4R2より前のJunos OSおよびJunos OS Evolvedリリースでは、ping host | display xml validateコマンドの結果はCRITICAL ERROR:ルートタグ名の不一致になります。'ping-results'を期待し、'run-command'を取得しました。これで、コマンドはエラーなしでXMLを正常に検証します。

    [ ping.]を参照してください。

  • この変更以前は、 show isis statistics interface <interface_name> | display xml コマンドの出力にXMLタグ「interface-name」が使用されていたため、エラーが発生していました。変更により、XML出力にはタグ「isis-interface-name」が使用されます。

  • この変更以前は、複数のフレックスアルゴリズムインスタンスを設定すると、 show isis spring flex-algorithm | display xml コマンドの出力が無効にフォーマットされていました。この変更により、XML 出力は適切に構造化され、各インスタンスのフレックスアルゴリズム情報が表示されます。新しいXMLタグ「isis-spring-flex-algorithm」が、各インスタンスのバンドル情報に追加されます。

  • Junos OS Evolvedプラットフォームでは、 show route snoopingshow route forwarding-table はVPLSアドレスファミリーテーブルに/56ルートを表示しません。

PKI

  • 証明書登録に関連するオプションの非推奨(Junos)—Junos OSリリース23.2R1以降、簡易証明書登録プロトコル(SCEP)を介してローカル証明書を登録および再登録するための公開キーインフラストラクチャ(PKI)に関連する以前のCLIオプションは非推奨となります。以下の表は、Junos CLIコマンドと設定ステートメントと、非推奨になるオプションを示しています。これらのコマンドおよびステートメントの scep オプションの下に利用できるようになったのと同じCLIオプションがあります。

    表1:非推奨のJunos CLIオプション

    Junos CLIコマンドとステートメント

    非推奨のオプション

    set security pki auto-re-enrollment

    certificate-id

    request security pki local-certificate enroll

    ca-profile

    certificate-id

    challenge-password

    digest

    domain-name

    email

    ip-address

    ipv6-address

    logical-system

    scep-digest-algorithm

    scep-encryption-algorithm

    subject

    request security pki node-local local-certificate enroll

    ca-profile

    certificate-id

    challenge-password

    digest

    domain-name

    email

    ip-address

    ipv6-address

    logical-system

    scep-digest-algorithm

    scep-encryption-algorithm

    subject

    [自動再登録(セキュリティ)、セキュリティpki local-certificate enroll scepのリクエストセキュリティpki node-local local-certificate enrollのリクエストを参照してください。]

ユーザーインターフェイスと設定

  • 22.4R1より前のJunos OS Evolvedリリースでは、 show system directory-usage コマンドは現在の作業ディレクトリが常に /usr/sbinであると仮定します。別のディレクトリ内でコマンドを実行する場合は、コマンドに完全なディレクトリパスを含める必要があります。Junos OS Evolvedリリース22.4R1以降、このコマンドは現在開いているディレクトリを参照するようになります。コマンド出力にはディレクトリの絶対パスが表示されるので、正しいディレクトリにいることが簡単にわかります。

    [ system directory-usage.] を参照してください。

  • xmlns:junos属性には、完全なソフトウェアバージョン文字列(ACXシリーズ、PTXシリーズ、QFXシリーズ)が含まれます。XML RPC応答のxmlns:junos名前空間文字列には、show versionコマンドによって出力されるバージョンと同じ完全なソフトウェアバージョンリリース番号が含まれています。以前のリリースでは、xmlns:junos文字列にはソフトウェアバージョン情報の一部しか含まれていませんでした。