이 페이지에서
변화된 변화
QFX 시리즈 스위치 릴리스에서 변경된 사항을 알아보십시오.
EVPN
-
확장된 EVPN-VXLAN 패브릭(QFX5130-32CD 및 QFX5700 스위치)의 OISM 서버 리프 및 경계 리프 디바이스에서 멀티캐스트 트래픽 손실을 방지합니다. EVPN-VXLAN 패브릭에서 최적화된 OISM(Intersubnet multicast) 서버 리프 또는 경계 리프 디바이스로서의 QFX5130-32CD 및 QFX5700 스위치. VLAN, EVPN 인스턴스 및 멀티캐스트 스트림이 많은 확장된 패브릭에서는 PFE의 멀티캐스트 스누핑 경로 테이블의 제한된 크기로 인해 이러한 디바이스에서 멀티캐스트 트래픽 손실이 발생할 수 있습니다. 확장된 환경에서 OISM을 갖춘 QFX5130-32CD 및 QFX5700 스위치에서 이러한 문제를 방지하기 위해 이러한 플랫폼의
[edit multicast-snooping-options oism]
계층에서 옵션을 구성conserve-mcast-routes-in-pfe
해야 합니다. 이 옵션은 QFX5130-32CD 및 QFX5700 스위치에서만 사용할 수 있습니다. OISM을 사용하여 이러한 디바이스를 서버 리프 또는 경계 리프 디바이스로 구성할 때 이 옵션을 사용합니다. OISM을 사용하여 이러한 디바이스를 독립 실행형 AR(Assisted Replication) 복제자로 구성할 때 이 옵션을 구성하지 마십시오. -
EVPN ELAN 서비스에 대한 플로우 레이블 구성 상태 - 명령의 출력
show evpn instance extensive
은 이제 라우팅 인스턴스가 아닌 디바이스에 대한 flow-label 및 flow-label-static 운영 상태를 표시합니다. 활성화된 디바이스flow-label
는 FAT(flow-aware transport) flow 레이블을 지원하고 이웃에 지원을 보급합니다. 활성화된 디바이스flow-label-static
는 FAT flow 레이블을 지원하지만 기능을 보급하지는 않습니다. -
상호 연결 및 로컬 경로 구분자가 동일한 값을 가지면 커밋 오류- EVPN DCI(Data Center Interconnect) 게이트웨이 디바이스에서, 편집 라우팅 인스턴스 name 프로토콜 evpn interconnect 계층에서 상호 연결 RD를 구성하는 경우, 상호 연결 RD는 라우팅 인스턴스의 로컬 RD와 달라야 합니다. 라우팅 인스턴스에서 상호 연결 RD 및 로컬 RD에 대해 동일한 값을 구성하려고 하면 디바이스가 커밋 오류를 던져 이 요구 사항을 적용합니다. 그러나 EVPN Type 5 경로에 대한 DCI의 원활한 연결로 이 릴리스 이전에는 커밋 오류가 보이지 않습니다. 이 릴리스부터 디바이스는 커밋 오류를 던져 유형 5 경로로 DCI 연결에 이 조건을 적용합니다.
[ route-distinguisher 참조.]
-
핑 오버레이 또는 traceroute 오버레이 작업에서 UDP 소스 포트를 지정 합니다 . 22.4R1 이전의 Junos OS 진화된 릴리스에서는 핑 오버레이 또는 트레이스라우트 오버레이 작업에서 udp 소스 포트를 구성할 수 없습니다. 이제 해시를 사용하여 EVPN-VXLAN 환경에서 이 값을 구성할 수 있습니다. 구성 옵션 해시는 소스 포트 값을 결정하는 데 사용할 수 있는 다른 해시-* 옵션을 재정의합니다.
일반 라우팅
-
이 변경 전에 명령의 출력에
show task replication logical-system all | display xml validate
오류가 보고되었습니다. 변경 후 출력이 논리적 시스템 루트 태그로 올바르게 포맷되고 검증 오류가 발생하지 않습니다. -
과거 inet6flow.0은 rib-group에서 기본 rib가 될 수 없었습니다. 릴리스 22.3부터는 허용됩니다.
-
이 변경 이전에 반환된
show task replication | display xml validate
형식의 출력은 "ERROR: <task-protocol-replication-name> 데이터 요소 복제> 형식의 오류를 반환합니다. 이 변경을 통해 XML 출력은 검증 오류 없이 올바르게 구조화됩니다. -
이더넷 링크 장애 관리 프로세스(lfmd)는 link-fault-management 프로토콜이 구성된 경우에만 실행됩니다.
-
연결 장애 관리 프로세스(cfmd)는 이더넷 연결 장애 관리 프로토콜이 구성된 경우에만 실행됩니다.
네트워크 관리 및 모니터링
-
operator
로그인 클래스는 (ACX 시리즈, PTX 시리즈 및 QFX 시리즈) NETCONF 추적 파일을no-world-readable
볼 수 없습니다. 계층 수준에서 NETCONF 추적 옵션을[edit system services netconf traceoptions]
구성하고 문(기본)을 설정하거나 생략하여no-world-readable
파일 소유자에 대한 파일 액세스를 제한할 때 로그인 클래스에operator
할당된 사용자는 추적 파일을 볼 수 있는 권한이 없습니다. -
5000만
junos:cli-feature
YANG 확장(ACX 시리즈, PTX 시리즈 및 QFX 시리즈) - YANG 확장은cli-feature
일부 명령 옵션 및 구성 문과 관련된 특정 CLI 속성을 식별합니다. 구성 또는 RPC를 정의하는 Junos YANG 모듈은 확장으로 내보낸 스키마에 적절한 경우 확장 문을 포함합니다cli-feature
. 이 확장은 클라이언트가 YANG 데이터 모델을 사용할 때 유익하지만 특정 워크플로의 경우 클라이언트는 CLI 기반 도구를 생성해야 합니다.[ Junos DDL 확장 YANG 모듈 이해를 참조하십시오.]
-
에 있는
get-system-yang-packages
XML 태그 RPC 응답이 변경되었습니다(ACX 시리즈, PTX 시리즈, QFX 시리즈)- RPC 응답은get-system-yang-packages
XML 출력에서 태그를proxy-xml-yang-modules
태그로 대체합니다xmlproxy-yang-modules
. -
운영이 존재하지 않는 구성 객체(ACX 시리즈, PTX 시리즈 및 QFX 시리즈)를 삭제할 때
operation="delete"
NETCONF 서버<rpc-error>
의 요소를 변경합니다. 또는<load-configuration>
작업이 대상 구성에 없는 구성 요소를 삭제하는 데 사용할operation="delete"
때<edit-config>
NETCONF 서버가 반환하는 응답을 변경<rpc-error>
했습니다. 오류 심각도는 경고 대신 오류이며 요소에는<rpc-error>
<error-tag>data-missing</error-tag>
및<error-type>application</error-type>
요소가 포함됩니다. -
EVPN 옵션에 추가된 멀티캐스트 디버그 정보로 시스템 정보 명령(QFX 시리즈)을 요청합니다. CLI 명령
request support information evpn-vxlan
의 출력에는 EVPN 멀티캐스트 문제를 디버그하는 데 도움이 되는 추가 정보가 이제 포함되어 있습니다.[ 지원 정보 요청 참조하십시오.]
플랫폼 및 인프라
-
ping host | display xml
명령은 오류 없이 CLI 출력을 생성합니다(ACX 시리즈 및 QFX 시리즈) - Junos OS Evolved 릴리스 23.1R1ping host | display xml
에서 명령은 이제 XML 형식의 CLI 출력을 생성합니다.[ ping을 참조하십시오.]
시스템 관리
-
리소스 경로 /junos/system/linecard/environment을 구독할 때, 컬렉터 측에서 스트리밍된 경로에 대한 접두사에서 /junos/linecard/environment로 표시되었습니다. 이 문제는 Junos OS Evolved 23.1R1 및 구독 경로 및 스트리밍 경로 일치로 해결되어 /junos/system/linecard/environment을 표시합니다.
-
런 디렉토리의 디스크 사용량이 85% 이상인 경우, 3개 이상의 파일이 있는 경우 /run/zookeeper/conf/default/version-2 디렉터리에 있는 ZooKeeper 로그 및 스냅샷이 삭제되어 가장 최근의 파일 3개만 남게 됩니다.
-
CA(Mozilla Certification Authority) 인증서 삭제(ACX 시리즈, PTX 시리즈 및 QFX 시리즈)—보안 위험을 최소화하기 위해 Junos OS Evolved는 기본적으로 다양한 CA 운영자로부터 모질라의 루트 인증서 집합을 포함하지 않습니다. TLS 인증이 필요한 레지스트리에서 Docker 컨테이너 이미지를 사용하려면 먼저 이미지를 원격 디바이스에 타르 아카이브로 저장한 다음 Junos OS Evolved를 실행하는 디바이스에서 아카이브의 내용을 가져와야 합니다.
[ 컨테이너에서 타사 애플리케이션 실행 참조.]