新变化
了解此版本中的 MX 系列路由器有哪些更改。
EVPN
-
EVPN ELAN 服务的流标签配置状态 — 命令
show evpn instance extensive输出现在显示设备(而非路由实例)的流标签和流标签静态操作状态。启用的flow-label设备支持流感知传输 (FAT) 流标签,并向邻接方通告其支持。启用的flow-label-static设备支持 FAT 流标签,但不会通告其功能。PR1690033 -
show route table 的更新输出 — show route table bgp.evpn.0 的输出现在显示 L2 服务 TLV 类型。以前,输出显示 L3 服务 TLV。 PR1694780
-
在 Junos OS 22.4R1 版中引入的用于叠加 ping 和 traceroute 的新增强功能“udp 源端口” — 在 22.4R1 之前的 Junos OS 版本中,您无法在 ping 叠加或 traceroute 叠加操作中配置 udp 源端口。您现在可以使用 在 EVPN-VXLAN 环境中
hash配置此值。配置选项hash将覆盖可用于确定源端口值的任何其他哈希选项。PR1705726
常规路由
-
命令的新
request system snapshot选项(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列和 SRX 系列)—该request system snapshot命令包括非恢复快照的新选项。您可以包括用于name为快照指定用户定义名称的选项,也可以包括configurationno-configuration用于在快照中包含或排除配置文件的或选项。默认情况下,快照会保存配置文件,其中包括 /config 和 /var 目录的内容以及某些 SSH 文件。 -
订阅资源路径 /junos/system/linecard/environment 时,收集器端流式传输路径的前缀显示为 /junos/linecard/environment。此问题已在 Junos OS 23.1R1 和 Junos OS Evolved 23.1R1 中得到解决,订阅路径和流式传输路径匹配以显示 /junos/system/linecard/environment。PR1690570
-
在 BMP 中播发非活动本地 RIB 路径 — 我们在层次结构级别引入
[edit routing-options bmp]了新的配置语句bmp-loc-rib-add-path。 -
以太网链路故障管理进程 (lfmd) 仅在配置链路故障管理协议后运行。PR1698132
-
PTP 配置在配备 JNP10K-LC2101 线卡的 MX10008 路由器上可能无法正常运行: - 启用超级模式时。当 MX10008 路由器具有交换机交换矩阵板 2 (SFB2) 时,或者使用命令 set forwarding-options hyper mode,默认情况下可以启用超级模式。因此,不支持此类 PTP 接口(从接口、主接口、有状态接口)。如果配置了聚合以太网 (AE) 接口,并且 AE 上的主链路或辅助链路不支持超模式的 PTP,则整个 AE 将被标记为不受支持。 PR1698964
-
以前,如果系统安装接口或层次结构监管器失败,PFE 就会因断言而崩溃。现在,系统将安装防火墙丢弃并记录DFW_HALP_ERR_MSG_POLICER_ADD_FAILED错误消息。此错误消息提供受影响监管器的名称和相应的错误代码。相关监管器显示在接口>单元 > 系列>监管器输入/输出 (或) 接口>单元 > 系列>输入层次结构监管器节下。PR1701676
-
当接口的配置速度与支持的光学速度之间存在差异时,可能会触发光纤配置不匹配告警。此告警表示,安装在指定 FPC 中的光纤与接口上配置的速度不兼容。PR1703957
-
在 EVPN 选项中添加了组播调试信息以请求系统信息命令(MX 系列、QFX 系列)— CLI 命令
request support information evpn-vxlan的输出现在包含有助于调试 EVPN 组播问题的其他信息。 -
更改 show arp 命令的输出以显示 IP 地址和主机名(MX 系列路由器) — 您可以强制 show arp 命令输出在每台设备的主机名旁边显示 IP 地址。为此,请在 [edit system services subscriber-management overrides] 层级启用 force-show-arp-resolve 语句。如果您的订阅者配置依赖于设备的 IP 地址,则管理订阅者访问可以更轻松。
-
提高 TTP TLV 的最大限制(MX 系列)— Junos 内核现在可容纳更多数量的 TTP TLV(TNP 隧道协议:类型、长度和值消息),以帮助避免丢包。
-
在此更改之前,输出
show task replication | display xml validate返回格式为 ERROR: Duplicate data element (task-protocol-replication-name) 的错误。通过此更改,XML 输出的结构正确,没有验证错误。 PR1711008 -
在此更改之前,命令输出
show task replication logical-system all | display xml validate报告错误。更改后,输出将正确格式化为“logical-system”根标记,不会发生验证错误。 PR1711014 -
仅当配置了以太网连接故障管理协议时,连接故障管理进程 (cfmd) 才会运行。PR1712419
-
过去,inet6flow.0 不允许作为肋骨组中的主肋骨。从 Junos OS 22.3 版开始,现在允许这样做。PR1716840
2 层功能
MPLS
-
十六进制值(MX10004、ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008 和 PTX10016)的关联约束显示的更改 - 从 Junos OS 版本 22.4R1 和 Junos Evolved 版本 22.4R1 开始,在操作命令的
show ted spring-te-policy extensive输出中,关联约束将以十六进制格式显示,而不是十进制。
网络管理和监控
-
operator登录类被限制无法查看以下no-world-readableNETCONF 跟踪文件(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) — 当您在层次结构级别配置[edit system services netconf traceoptions]NETCONF 跟踪选项并通过设置或省no-world-readable略语句(默认值)来限制文件所有者对文件的访问时,分配给登录类的用户operator没有查看跟踪文件的权限。 -
支持
junos:cli-featureYANG 扩展(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) —cli-featureYANG 扩展标识与某些命令选项和配置语句关联的某些 CLI 属性。定义配置或 RPC 的 Junos YANG 模块在随扩展发出的模式中包括cli-feature扩展语句(如果适用)。当客户端使用 YANG 数据模型时,此扩展非常有用,但对于某些工作流程,客户端需要生成基于 CLI 的工具。[请参阅 了解 Junos DDL 扩展 YANG 模块。]
-
XML 标记中的
get-system-yang-packagesRPC 回复已更改(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)—get-system-yang-packagesRPC 回复将标记替换xmlproxy-yang-modules为proxy-xml-yang-modulesXML 输出中的标记。 -
支持
junos:cli-featureYANG 扩展(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) —cli-featureYANG 扩展标识与某些命令选项和配置语句关联的某些 CLI 属性。定义配置或 RPC 的 Junos YANG 模块在随扩展发出的模式中包括cli-feature扩展语句(如果适用)。当客户端使用 YANG 数据模型时,此扩展非常有用,但对于某些工作流程,客户端需要生成基于 CLI 的工具。 -
当操作删除不存在的配置对象(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)时
operation="delete"对 NETCONF 服务器元素的<rpc-error>更改 — 我们更改了<rpc-error>当 or<load-configuration>操作用于operation="delete"删除目标配置中不存在的配置元素时<edit-config>,NETCONF 服务器返回的响应。错误严重性是错误而不是警告,并且元素<rpc-error>包括 和<error-tag>data-missing</error-tag><error-type>application</error-type>元素。
平台和基础架构
-
命令验证
ping host | display xml validateXML,没有错误(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列和 vMX) - 在 22.4R2 之前的 Junos OS 和 Junos OS 演化版中,命令ping host | display xml validate会导致严重错误: 根标记名称不匹配。预期的“ping-results”,得到了“run-command”。该命令现在成功验证 XML,没有错误。 -
在此更改之前,默认情况下,设备仅响应来自同一子网的 ARP 请求。在层次结构级别配置
[edit system arp]新的 CLI 选项respond-out-of-subnet,以允许 ARP 回复源自不同子网的请求。PR1710699
PKI
-
弃用与证书注册 (Junos) 相关的选项 — 从 Junos OS 23.2R1 版开始,我们将弃用与公钥基础架构 (PKI) 相关的早期 CLI 选项,以便通过简单证书注册协议 (SCEP) 注册和重新注册本地证书。下表显示了 Junos CLI 命令和配置语句以及已弃用的选项。您现在可以在这些命令和语句的 option 下
scep找到相同的 CLI 选项。表 1:已弃用的 Junos CLI 选项 Junos CLI 命令和语句
已弃用的选项
set security pki auto-re-enrollmentcertificate-idrequest security pki local-certificate enrollca-profilecertificate-idchallenge-passworddigestdomain-nameemailip-addressipv6-addresslogical-systemscep-digest-algorithmscep-encryption-algorithmsubjectrequest security pki node-local local-certificate enrollca-profilecertificate-idchallenge-passworddigestdomain-nameemailip-addressipv6-addresslogical-systemscep-digest-algorithmscep-encryption-algorithmsubject
路由协议
-
为路由目标约束 (RTC) 系列添加
nexthop-resolution no-resolution选项 —nexthop-resolution no-resolution配置选项已添加到 BGP 配置中的 中family route-target。这一新增功能允许用户禁用 RTC 系列(AFI 1、SAFI 132)路由的下一跃点解析,并认为这些路由可用于过滤 VPN 路由,而不依赖于 RTC 路由的下一跃点可达性。 -
在此更改之前,命令输出
show isis statistics interface interface_name | display xml使用的是 XML 标记“interface-name”,这会产生错误。更改后,XML 输出使用标记“isis-interface-name”。PR1712358 -
BGP 多路径路由计算 - 在路由实例中配置多路径时,由于群集列表长度而处于非活动状态的 BGP 路由也被视为符合多路径计算的条件。这可以通过在多路径配置中包含更多潜在路径来增强路由选择。
[请参阅 了解 BGP 路径选择。]PR1719797