新变化

EVPN ELAN 服务的流标签配置状态]--命令 show evpn instance extensive 输出现在显示设备的流标签和流标签静态操作状态，而非路由实例的流标签静态操作状态。启用的 flow-label 设备支持流感知传输 （FAT） 流标签，并向邻接方通告其支持。启用的 flow-label-static 设备支持 FAT 流标签，但不会通告其功能。PR1690033

在 Junos OS 22.4R1 版中引入的用于叠加 ping 和 traceroute 的新增强功能“udp 源端口” — 在 22.4R1 之前的 Junos OS 版本中，您无法在 ping 叠加或 traceroute 叠加操作中配置 udp 源端口。您现在可以使用 在 EVPN-VXLAN 环境中 hash配置此值。配置选项 hash将覆盖可用于确定源端口值的任何其他 hash-* 选项。 PR1705726

仅当配置了以太网连接故障管理协议时，连接故障管理进程 （cfmd） 才会运行。

在此更改之前，命令的 show task replication | display xml validate 输出返回格式为 ERROR: Duplicate data element <task-protocol-replication-name>.通过此更改，XML 输出的结构正确，没有验证错误。

输出中显示的小时时间单位标签 - 当命令的 show system uptime 输出中为零分钟时，将显示小时单位时间的标签。

[请参阅 显示系统正常运行时间。

过去，inet6flow.0 不允许作为肋骨组中的主肋骨。从版本 22.3 开始，现在允许这样做。

对 FPC 聚合级别监管器的更改 （EX9208） — DDOS 协议 OSPF、OSPFv3 和 RSVP 新添加的子监管器 HELLO 和 UNCLS 的总和会导致在 FPC 级别正确报告计数器，例如丢包。以前，您可以直接在 FPC 级别配置 OSPF、OSPFv3 和 RSVP 聚合监管器。

您可以使用以下 CLI 语句配置 OSPF、OSPFv3 和 RSVP 的突发和带宽值：

• set system ddos-protection protocols ospf ospf-hello burst size bandwidth packets-per-second

• 设置系统 DDoS 防护协议 OSPF OSPF-UNCLS 突发 10000 带宽 10000

• 设置系统 DDoS 防护协议 OSPFv3v6 OSPFv3v6-hello 突发 10000 带宽 10000

• 设置系统 DDoS 防护协议 OSPFv3v6 OSPFv3v6-UNCLS 突发 10000 带宽 10000

• 设置系统 DDoS 防护协议 RSVP RSVP-hello 突发 10000 带宽 10000

• 设置系统 DDoS 防护协议 RSVP RSVP-UNCLS 突发 10000 带宽 10000

[请参阅 协议 （DDOS）。]

活动用户计数定义为 ODL 请求输出中的数值整数值 — get-system-正常运行时间-information ODL 请求的输出包含活动用户计数的信息。active-user-count 现在定义为数值整数值，并避免了无效值类型错误。

[请参阅 显示系统正常运行时间。

AFT 上 LSP 传感器（使用传统路径）的数据包速率和字节速率字段已重命名为 jnx-packet-rate 和 jnx-byte-rate，与 UKERN 行为一致。以前，这些速率字段被命名为 packetRate 和 byteRate。

订阅资源路径 /junos/system/linecard/environment时，收集器端流式传输路径的前缀显示为 /junos/linecard/environment。此问题已在 Junos OS 23.1R1 和 Junos OS Evolved 23.1R1 中得到解决，订阅路径和流式传输路径匹配以显示 /junos/system/linecard/environment。PR1690570

在 BMP 中播发非活动本地 RIB 路径 — 我们在层次结构级别引入[edit routing-options bmp]了新的配置语句bmp-loc-rib-add-path。

[请参阅 bmp-loc-rib-add-path。PR1697520

以太网链路故障管理进程 （lfmd） 仅在配置链路故障管理协议后运行。 PR1698132

以前，如果系统安装接口或层次结构监管器失败，PFE 就会因断言而崩溃。现在，系统将安装防火墙丢弃并记录 DFW_HALP_ERR_MSG_POLICER_ADD_FAILED 错误消息。此错误消息提供受影响监管器的名称和相应的错误代码。相关监管器显示在接口>单元 > 系列>监管器输入/输出 （或） 接口>单元 > 系列>输入层次结构监管器节下。 PR1701676

在此更改之前，命令输出 show task replication logical-system all | display xml validate 报告错误。更改后，输出将使用 logical-systemcodeph> 根标记正确格式化，并且不会发生验证错误。 PR1711014

输出中显示的小时时间单位标签 - 当命令的 show system uptime 输出中为零分钟时，将显示小时单位时间的标签。

[请参阅 显示系统正常运行时间。PR1715255

EX9204、EX9208、EX9214、EX9251、EX9253、MX304、MX10001、MX10002、MX960、MX480、MX240、MX2020、MX2010、MX2008 和 vMX 设备上不支持 shared-tunnels 语句。PR1716955

添加了两个新的警报，当使用 400G-ZR 光学器件时，可以在 MPC11E 中看到。高功率光学器件过热：警告机箱环境温度升高，但未对光学器件执行任何功能操作 温度过高而无法打开光学器件电源：当机箱环境温度升高到阈值以上时，新插入的光学器件将不会开机，当环境温度在可接受的范围内时，需要重新插入。 PR1719569

您可以在 [edit protocols network-isolation group group-name detection] 层次结构级别指定 0 到 3600000 毫秒之间的抑制时间停止和停止运行时间间隔的最小值和最大值。 PR1726039

支持基于 Podman 的 JDM 部署 — 从 Junos OS 23.2R1 版开始，基于外部服务器的 Junos 节点切片支持使用 Pod Manager 工具 （podman） 部署瞻博网络设备管理器 （JDM）。此更改适用于运行 Red Hat Enterprise Linux （RHEL） 9 的服务器。在 23.2R1 之前的Junos版本中，Junos 节点切片支持 RHEL 7.3，该版本提供 libvirts lxc 驱动程序 （libvirt-lxc） 来部署 JDM。 PR1737550

当接口的配置速度与支持的光学速度之间存在差异时，可能会触发光纤配置不匹配告警。此告警表示，安装在指定 FPC 中的光纤与接口上配置的速度不兼容。

能够在应用程序文件不可用时提交extension-service file配置 — 在 [edit system extension extension-service application file file-name] 层次结构级别设置该optional选项时，即使文件在文件路径上<filepath>/var/db/scripts/jet</filepath>不可用，操作系统也可以提交配置。

[参见文件 （JET）。

能够重新启动重新启动守护程序化应用 — 使用命令 request extension-service restart-daemonize-app application-name 重新启动在 Junos 设备上运行的守护程序化应用。重新启动应用程序可以帮助您进行调试和故障排除。

[请参阅 request extension-service restart-daemonize-app。

属性 xmlns:junos 包括完整的软件版本字符串（ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）— xmlns:junos XML RPC 回复中的命名空间字符串包括完整的软件版本号，该版本号与命令发出 show version 的版本相同。在早期版本中， xmlns:junos 字符串仅包含部分软件版本信息。

对 （get-system-yang-packagesRPC） XML 输出的show system yang package更改（ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX） — show system yang package 命令和 <get-system-yang-packages> RPC 包括对 XML 输出的以下更改：

• 根元素是 yang-package-information yang-pkgs-info而不是 。

• 一个 yang-package 元素包含每组包文件。

• yang-pkg-id标记将重命名为 package-id。

• 如果软件包不包含转换脚本，则转换脚本 （trans-scripts） 值为 none。

当用于operation="delete"删除不存在的配置对象（ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）时<load-configuration>，NETCONF 服务器的<rpc-error>响应发生了变化 — 在早期版本中，当 OR <load-configuration> 操作用于operation="delete"删除目标配置中不存在的配置元素时<edit-config>，我们更改了 NETCONF 服务器的<rpc-error>响应。我们已恢复对响应的<load-configuration>更改。

在符合 RFC 的 NETCONF 会话（ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）中操作的 <validate> RPC 响应更改 — 在层次结构级别配置[edit system services netconf]该语句时rfc-compliant，NETCONF 服务器仅<ok/>发出 OR <rpc-error> 元素来响应<validate>操作。在早期版本中，RPC 回复还包括该<commit-results>元素。

XML 标记中的 get-system-yang-packages RPC 回复已更改（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX） — get-system-yang-packages RPC 回复将标记替换 xmlproxy-yang-modules 为 proxy-xml-yang-modules XML 输出中的标记。PR1701858

operator 登录类被限制无法查看以下 NETCONF 跟踪文件（ no-world-readable ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX） — 在层次结构级别配置 [edit system services netconf traceoptions] NETCONF 跟踪选项并通过设置或省 no-world-readable 略语句（默认）来限制文件所有者对文件的访问时，分配给登录类的用户 operator 无权查看跟踪文件。PR1707820

支持 junos:cli-feature YANG 扩展（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX） — cli-feature YANG 扩展标识与某些命令选项和配置语句关联的某些 CLI 属性。定义配置或 RPC 的 Junos YANG 模块在随扩展发出的模式中包括 cli-feature 扩展语句（如果适用）。当客户端使用 YANG 数据模型时，此扩展非常有用，但对于某些工作流程，客户端需要生成基于 CLI 的工具。

[请参阅 了解 Junos DDL 扩展 YANG 模块。]PR1713424

系统日志优先级的事件数据模型增强功能 -- 事件数据模型已得到增强，可将该 priority 参数包含在系统日志事件日志中。此更新更正了系统日志优先级的计算和表示。以前，系统日志优先级计算不正确，导致系统日志消息处理出错。

当 operation=“delete” 操作删除不存在的配置对象（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）时对 NETCONF 服务器的 <rpc-error> 元素的更改 -- 我们更改了当 <edit-config> 或 <load-configuration> 操作使用 operation=“delete” 删除目标配置中不存在的配置元素时，NETCONF 服务器返回的 <rpc-error> 响应。错误严重性是错误而不是警告，<rpc-error> 元素包括 <error-tag>data-missing</error-tag> 和 <error-type>application</error-type> 元素。

当 <load-configuration> 使用 operation=“delete” 删除不存在的配置对象（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）时，NETCONF 服务器的 <rpc-error> 响应已更改 -- 在早期版本中，当 <edit-config> 或 <load-configuration> 操作使用 operation=“delete” 删除目标配置中不存在的配置元素时，我们更改了 NETCONF 服务器的 <rpc-error> 响应。 我们已恢复对 <load-configuration> 响应的更改。

命令验证 ping host | display xml validate XML，没有错误（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列和 vMX） - 在 22.4R2 之前的 Junos OS 和 Junos OS 演化版中，命令 ping host | display xml validate 会导致严重错误： 根标记名称不匹配。预期的“ping-results”，得到了“run-command”。该命令现在成功验证 XML，没有错误。

[参见 ping。PR1694765

在此更改之前，默认情况下，设备仅响应来自同一子网的 ARP 请求。在 [edit system arp] 层次结构级别配置新的 CLI 选项“respond-out-of-subnet”，以允许 ARP 回复来自不同子网的请求。 PR1710699

为路由目标约束 （RTC） 家族添加nexthop-resolution no-resolution选项 -- nexthop-resolution no-resolution 配置选项已添加到 BGP 配置中的 中family route-target。这一新增功能允许用户禁用 RTC 系列（AFI 1、SAFI 132）路由的下一跃点解析，并认为这些路由可用于过滤 VPN 路由，而不依赖于 RTC 路由的下一跃点可达性。

[参见 家族路由目标。

在此更改之前，命令输出 show isis statistics interface interface_name | display xml 使用的是 XML 标记“interface-name”，这会产生错误。更改后，XML 输出使用标记“isis-interface-name”。

TI-LFA 和旧版 LFA 配置提交验证更新（Junos OS 和 Junos OS 演化版）- 您现在可以在单独的 OSPF 实例中启用 TI-LFA 和旧版 FRR（节点链路保护）。仅当您在同一 OSPF 实例下同时启用 TI-LFA 和旧版 FRR 时，系统才会生成提交错误。在这种情况下，提交失败并触发以下消息： error: commit failed: (statements constraint check failed)。

[请参阅 IS-IS 和 OSPF 的带分段路由的拓扑无关无环路备用方案。]

BGP 多路径路由计算 -- 在路由实例中配置多路径时，由于群集列表长度而处于非活动状态的 BGP 路由也被视为符合多路径计算的条件。这可以通过在多路径配置中包含更多潜在路径来增强路由选择。

[请参阅 了解 BGP 路径选择。]

命令的新request system snapshot选项（ACX 系列、EX 系列、MX 系列、QFX 系列和 SRX 系列）— 该request system snapshot命令包括非恢复快照的新选项。您可以包括用于name为快照指定用户定义名称的选项，也可以包括configurationno-configuration用于在快照中包含或排除配置文件的或选项。默认情况下，快照会保存配置文件，其中包括 /config 和 /var 目录的内容以及某些 SSH 文件。

[请参阅 请求系统快照（具有升级版 FreeBSD 的 Junos OS）。]

属性 xmlns:junos 包括完整的软件版本字符串（ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX）— xmlns:junos XML RPC 回复中的命名空间字符串包括完整的软件版本版本号，该版本号与命令发出 show version 的版本相同。在早期版本中， xmlns:junos 字符串仅包含部分软件版本信息。PR1696560

端口镜像配置更新 — 不再支持将接口范围作为用于创建分析器的配置组的一部分。如果尝试在配置组中使用接口范围，将遇到错误，指示接口类型无效。此外，不能在此设置下配置接口范围或接口列表。此更改要求指定单个接口而不是范围，从而确保配置精确且无错，从而提高端口镜像设置的准确性和可靠性。PR1728883

MVPN 发送方站点配置增强功能 — 配置了 IR（入口复制）隧道的 MVPN（组播虚拟专用网络）发送方站点会发送标签为 0 的 1 类路由。这意味着远程 PE 不会将 1 类路由添加为隧道的叶，但仍会将发送方站点 PE 添加为 MVPN 邻接方。这可以确保来自发送方站点 PE 的流量不会因未知的 MVPN 邻接方而被远程 PE 丢弃。但是，由于发送方站点 PE 将标签发送为 0，因此远程 PE 不会将发送方站点 PE 添加为叶，并且来自远程 PE 的流量不会复制到此 PE，从而确保发送方站点正常运行。PR1711769