新变化

了解此版本中的 MX 系列路由器有哪些更改。

EVPN

  • EVPN ELAN 服务的流标签配置状态 命令的 show evpn instance extensive 输出现在显示设备(而非路由实例)的流标签和流标签静态操作状态。启用的 flow-label 设备支持流感知传输 (FAT) 流标签,并向邻接方通告其支持。启用的 flow-label-static 设备支持 FAT 流标签,但不会通告其功能。

  • show route table 的更新输出 — show route table bgp.evpn.0 的输出现在显示 L2 服务 TLV 类型。以前,输出显示 L3 服务 TLV。

  • 在 Junos OS 22.4R1 版中引入的用于叠加 ping 和 traceroute 的新增强功能“udp 源端口” — 在 22.4R1 之前的 Junos OS 版本中,您无法在 ping 叠加或 traceroute 叠加操作中配置 udp 源端口。您现在可以使用 在 EVPN-VXLAN 环境中 hash配置此值。配置选项 hash将覆盖可用于确定源端口值的任何其他 hash-* 选项。

常规路由

  • 仅当配置了以太网连接故障管理协议时,连接故障管理进程 (cfmd) 才会运行。

  • 在此更改之前,命令的 show task replication | display xml validate 输出返回格式为 ERROR: Duplicate data element task-protocol-replication-name.通过此更改,XML 输出的结构正确,没有验证错误。

  • 输出中显示的小时时间单位标签 - 当命令的 show system uptime 输出中为零分钟时,将显示小时单位时间的标签。

    [请参阅 显示系统正常运行时间。

  • EX9204、EX9208、EX9214、EX9251、EX9253、MX304、MX10001、MX10002、MX960、MX480、MX240、MX2020、MX2010、MX2008 和 vMX 设备上不支持 shared-tunnels 语句。PR1716955

  • 过去,inet6flow.0 不允许作为肋骨组中的主肋骨。从版本 22.3 开始,现在允许这样做。

  • 活动用户计数定义为 ODL 请求输出中的数值整数值 — get-system-正常运行时间-information ODL 请求的输出包含活动用户计数的信息。active-user-count 现在定义为数值整数值,并避免了无效值类型错误。

    [请参阅 显示系统正常运行时间。

  • AFT 上 LSP 传感器(使用传统路径)的数据包速率和字节速率字段已重命名为 jnx-packet-rate 和 jnx-byte-rate,与 UKERN 行为一致。以前,这些速率字段被命名为 packetRate 和 byteRate。

  • 在 EVPN 选项中添加了组播调试信息以请求系统信息命令(MX 系列和 QFX 系列)— CLI 命令request support information evpn-vxlan的输出现在包含有助于调试 EVPN 组播问题的其他信息。

    [请参阅 请求支持信息。

  • 您可以在 [edit protocols network-isolation group group-name detection] 层次结构级别指定 0 到 3600000 毫秒之间的抑制时间停止和停止运行时间间隔的最小值和最大值。 PR1726039

  • 提高 TTP TLV 的最大限制(MX 系列)— Junos 内核现在可容纳更多数量的 TTP TLV(TNP 隧道协议:类型、长度和值消息),以帮助避免丢包。

    [请参阅 显示系统统计数据。

  • 添加了两个新的警报,当使用 400G-ZR 光学器件时,可以在 MPC11E 中看到。高功率光学器件过热:警告机箱环境温度升高,但未对光学器件执行任何功能操作 温度过高而无法打开光学器件电源:当机箱环境温度升高到阈值以上时,新插入的光学器件将不会开机,当环境温度在可接受的范围内时,需要重新插入。

  • 订阅资源路径 /junos/system/linecard/environment 时,收集器端流式传输路径的前缀显示为 /junos/linecard/environment。此问题已在 Junos OS 23.1R1 和 Junos OS Evolved 23.1R1 中得到解决,订阅路径和流式传输路径匹配以显示 /junos/system/linecard/environment。

  • 以太网链路故障管理进程 (lfmd) 仅在配置链路故障管理协议后运行。

  • 在 BMP 中播发非活动本地 RIB 路径 — 我们在层次结构级别引入[edit routing-options bmp]了新的配置语句bmp-loc-rib-add-path。

    [请参阅 bmp-loc-rib-add-path。PR1697520

  • PTP 配置在配备 JNP10K-LC2101 线卡的 MX10008 路由器上可能无法正常运行: - 启用超级模式时。当 MX10008 路由器具有交换机交换矩阵板 2 (SFB2) 时,或者使用命令 set forwarding-options hyper mode,默认情况下可以启用超级模式。因此,不支持此类 PTP 接口(从接口、主接口、有状态接口)。- 如果配置了聚合以太网 (AE) 接口,并且 AE 上的主链路或辅助链路不支持超模式的 PTP,则整个 AE 将被标记为不受支持。

  • 当接口的配置速度与支持的光学速度之间存在差异时,可能会触发光纤配置不匹配告警。此告警表示,安装在指定 FPC 中的光纤与接口上配置的速度不兼容。

  • 更改 show arp 命令的输出以显示 IP 地址和主机名(MX 系列路由器) — 您可以强制 show arp 命令输出在每台设备的主机名旁边显示 IP 地址。为此,请在 [edit system services subscriber-management overrides] 层级启用 force-show-arp-resolve 语句。如果您的订阅者配置依赖于设备的 IP 地址,则管理订阅者访问可以更轻松。

    [请参阅 覆盖(增强型订阅者管理)和配置 Junos OS 增强型订阅者管理。]

  • 在此更改之前,“show task replication logical-system all |display xml validate“命令报告错误。更改后,输出将正确格式化为“logical-system”根标记,不会发生验证错误。

  • 支持基于 Podman 的 JDM 部署 — 从 Junos OS 23.2R1 版开始,基于外部服务器的 Junos 节点切片支持使用 Pod Manager 工具 (podman) 部署瞻博网络设备管理器 (JDM)。此更改适用于运行 Red Hat Enterprise Linux (RHEL) 9 的服务器。在 23.2R1 之前的 Junos 版本中,Junos 节点切片支持 RHEL 7.3,该版本提供 libvirt 的 lxc 驱动程序 (libvirt-lxc) 来部署 JDM。

  • 在 EVPN 选项中添加了组播调试信息以请求系统信息命令(MX 系列、QFX 系列)— CLI 命令request support information evpn-vxlan的输出现在包含有助于调试 EVPN 组播问题的其他信息。

    [请参阅 请求支持信息。PR1707139

  • 更改 show arp 命令的输出以显示 IP 地址和主机名(MX 系列路由器) — 您可以强制 show arp 命令输出在每台设备的主机名旁边显示 IP 地址。为此,请在 [edit system services subscriber-management overrides] 层级启用 force-show-arp-resolve 语句。如果您的订阅者配置依赖于设备的 IP 地址,则管理订阅者访问可以更轻松。

    [请参阅 覆盖(增强型订阅者管理)和配置 Junos OS 增强型订阅者管理。]PR1708347

  • 提高 TTP TLV 的最大限制(MX 系列)— Junos 内核现在可容纳更多数量的 TTP TLV(TNP 隧道协议:类型、长度和值消息),以帮助避免丢包。

    [请参阅 显示系统统计数据。PR1709159

  • PTP 配置在配备 JNP10K-LC2101 线卡的 MX10008 路由器上可能无法正常运行: - 启用超级模式时。当 MX10008 路由器具有交换机交换矩阵板 2 (SFB2) 时,或者使用命令 set forwarding-options hyper mode,默认情况下可以启用超级模式。因此,不支持此类 PTP 接口(从接口、主接口、有状态接口)。- 如果配置了聚合以太网 (AE) 接口,并且 AE 上的主链路或辅助链路不支持超模式的 PTP,则整个 AE 将被标记为不受支持。 PR1698964

Junos XML API 和脚本

  • 能够在应用程序文件不可用时提交extension-service file配置 — 在 [edit system extension extension-service application file file-name] 层次结构级别设置该optional选项时,即使文件在文件路径上<filepath>/var/db/scripts/jet</filepath>不可用,操作系统也可以提交配置。

    [参见文件 (JET)。

  • 能够重新启动守护程序化应用 — 使用命令request extension-service restart-daemonize-app application-name重新启动在 Junos 设备上运行的守护程序化应用。重新启动应用程序可以帮助您进行调试和故障排除。

    [请参阅 request extension-service restart-daemonize-app。

  • 属性 xmlns:junos 包括完整的软件版本字符串(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)— xmlns:junos XML RPC 回复中的命名空间字符串包括完整的软件版本号,该版本号与命令发出 show version 的版本相同。在早期版本中, xmlns:junos 字符串仅包含部分软件版本信息。

2 层功能

  • 增加范围和最大范围 revert-time—我们将射程 revert-time 从 600 秒增加到 3600 秒,最大射程从 1200 秒增加到 7200 秒。

    [参见 恢复时间。

MPLS

  • 十六进制值(MX10004、ACX7100-32C、ACX7100-48L、ACX7509、ACX7024、PTX10001-36MR、PTX10004、PTX10008 和 PTX10016)的关联约束显示的更改 - 从 Junos OS 版本 22.4R1 和 Junos Evolved 版本 22.4R1 开始,在操作命令的show ted spring-te-policy extensive输出中,关联约束将以十六进制格式显示,而不是十进制。

    [参见 show ted spring-te-policy extensive。

网络管理和监控

  • 对 (get-system-yang-packagesRPC) XML 输出的show system yang package更改(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) — show system yang package 命令和 <get-system-yang-packages> RPC 包括对 XML 输出的以下更改:

    • 根元素是 yang-package-information yang-pkgs-info而不是 。

    • 一个 yang-package 元素包含每组包文件。

    • yang-pkg-id标记将重命名为 package-id。

    • 如果软件包不包含转换脚本,则转换脚本 (trans-scripts) 值为 none。

  • 支持 junos:cli-feature YANG 扩展(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) — cli-feature YANG 扩展标识与某些命令选项和配置语句关联的某些 CLI 属性。定义配置或 RPC 的 Junos YANG 模块在随扩展发出的模式中包括 cli-feature 扩展语句(如果适用)。当客户端使用 YANG 数据模型时,此扩展非常有用,但对于某些工作流程,客户端需要生成基于 CLI 的工具。

    [请参阅 了解 Junos DDL 扩展 YANG 模块。]

  • 系统日志优先级的事件数据模型增强功能 -- 事件数据模型已得到增强,可将该 priority 参数包含在系统日志事件日志中。此更新更正了系统日志优先级的计算和表示。以前,系统日志优先级计算不正确,导致系统日志消息处理出错。

  • 当操作删除不存在的配置对象(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)时operation="delete"对 NETCONF 服务器元素的rpc-error更改 — 当 or load-configuration 操作用于operation="delete"删除目标配置中不存在的配置元素时[edit-config],NETCONF 服务器返回的响应已更改rpc-error。错误严重性是错误而不是警告,并且元素rpc-error包括 和 (error-tag) data-missing (error-tag) (error-type) application(error-type) 元素。

  • 当用于operation="delete"删除不存在的配置对象(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)时<load-configuration>,NETCONF 服务器的<rpc-error>响应发生了变化 — 在早期版本中,当 OR <load-configuration> 操作用于operation="delete"删除目标配置中不存在的配置元素时<edit-config>,我们更改了 NETCONF 服务器的<rpc-error>响应。我们已恢复对响应的<load-configuration>更改。

  • 在符合 RFC 的 NETCONF 会话(ACX 系列、EX 系列、MX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)中操作的 <validate> RPC 响应更改 — 在层次结构级别配置[edit system services netconf]该语句时rfc-compliant,NETCONF 服务器仅<ok/>发出 OR <rpc-error> 元素来响应<validate>操作。在早期版本中,RPC 回复还包括该<commit-results>元素。

  • operator 登录类被限制无法查看以下 NETCONF 跟踪文件( no-world-readable ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX) — 在层次结构级别配置 [edit system services netconf traceoptions] NETCONF 跟踪选项并通过设置或省 no-world-readable 略语句(默认)来限制文件所有者对文件的访问时,分配给登录类的用户 operator 无权查看跟踪文件。PR1707820

平台和基础架构

  • 该 ping host | display xml validate 命令验证 XML,没有错误(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列和 vMX) — 在 22.4R2 之前的 Junos OS 和 Junos OS 演化版中,命令 ping host | display xml validate 会导致严重错误:根标记名称不匹配。预期的“ping-results”,得到了“run-command”。该命令现在成功验证 XML,没有错误。

    [参见 ping。

  • 在此更改之前,默认情况下,设备仅响应来自同一子网的 ARP 请求。在层次结构级别配置 edit system arp 新的 CLI 选项“respond-out-of-subnet”,以允许 ARP 回复源自不同子网的请求。

PKI

  • 弃用与证书注册 (Junos) 相关的选项 — 从 Junos OS 23.2R1 版开始,我们将弃用与公钥基础架构 (PKI) 相关的早期 CLI 选项,以便通过简单证书注册协议 (SCEP) 注册和重新注册本地证书。下表显示了 Junos CLI 命令和配置语句以及已弃用的选项。您现在可以在这些命令和语句的 option 下 scep 找到相同的 CLI 选项。

    表 1:已弃用的 Junos CLI 选项

    Junos CLI 命令和语句

    已弃用的选项

    set security pki auto-re-enrollment

    certificate-id

    request security pki local-certificate enroll

    ca-profile

    certificate-id

    challenge-password

    digest

    domain-name

    email

    ip-address

    ipv6-address

    logical-system

    scep-digest-algorithm

    scep-encryption-algorithm

    subject

    request security pki node-local local-certificate enroll

    ca-profile

    certificate-id

    challenge-password

    digest

    domain-name

    email

    ip-address

    ipv6-address

    logical-system

    scep-digest-algorithm

    scep-encryption-algorithm

    subject

    [请参阅自动重新注册(安全性)、请求安全 pki 本地证书注册 scep 和请求安全 pki 节点本地本地证书注册。

路由协议

  • 在此更改之前,“show isis statistics interface interface_name |display xml“命令使用了 XML 标记”interface-name“,该标记生成了错误。更改后,XML 输出使用标记“isis-interface-name”。

  • 在此更改之前,“show isis spring flex-algorithm |配置多个 Flex 算法实例时,显示 xml“命令的格式无效。通过更改,XML 输出的结构正确,显示每个实例的 flex 算法信息。将添加一个新的 XML 标签“isis-spring-flex-algorithm”以捆绑每个实例的信息。

  • 为路由目标约束 (RTC) 家族添加nexthop-resolution no-resolution选项 -- nexthop-resolution no-resolution 配置选项已添加到 BGP 配置中的 中family route-target。这一新增功能允许用户禁用 RTC 系列(AFI 1、SAFI 132)路由的下一跃点解析,并认为这些路由可用于过滤 VPN 路由,而不依赖于 RTC 路由的下一跃点可达性。

    [参见 家族路由目标。

  • 在此更改之前,命令输出 show isis statistics interface interface_name | display xml 使用的是 XML 标记“interface-name”,这会产生错误。更改后,XML 输出使用标记“isis-interface-name”。

  • TI-LFA 和旧版 LFA 配置提交验证更新(Junos OS 和 Junos OS 演化版)- 您现在可以在单独的 OSPF 实例中启用 TI-LFA 和旧版 FRR(节点链路保护)。仅当您在同一 OSPF 实例下同时启用 TI-LFA 和旧版 FRR 时,系统才会生成提交错误。在这种情况下,提交失败并触发以下消息: error: commit failed: (statements constraint check failed)。

    [请参阅 IS-IS 和 OSPF 的带分段路由的拓扑无关无环路备用方案。]

  • BGP 多路径路由计算 -- 在路由实例中配置多路径时,由于群集列表长度而处于非活动状态的 BGP 路由也被视为符合多路径计算的条件。这可以通过在多路径配置中包含更多潜在路径来增强路由选择。

    [请参阅 了解 BGP 路径选择。]

软件安装和升级

  • 命令的新request system snapshot选项(ACX 系列、EX 系列、MX 系列、QFX 系列和 SRX 系列)— 该request system snapshot命令包括非恢复快照的新选项。您可以包括用于name为快照指定用户定义名称的选项,也可以包括configurationno-configuration用于在快照中包含或排除配置文件的或选项。默认情况下,快照会保存配置文件,其中包括 /config 和 /var 目录的内容以及某些 SSH 文件。

    [请参阅 请求系统快照(具有升级版 FreeBSD 的 Junos OS)。]

用户界面和配置

  • 属性 xmlns:junos 包括完整的软件版本字符串(ACX 系列、EX 系列、MX 系列、PTX 系列、QFX 系列、SRX 系列、vMX 和 vSRX)— xmlns:junos XML RPC 回复中的命名空间字符串包括完整的软件版本版本号,该版本号与命令发出 show version 的版本相同。在早期版本中, xmlns:junos 字符串仅包含部分软件版本信息。

  • 端口镜像配置更新 — 不再支持将接口范围作为用于创建分析器的配置组的一部分。如果尝试在配置组中使用接口范围,将遇到错误,指示接口类型无效。此外,不能在此设置下配置接口范围或接口列表。此更改要求指定单个接口而不是范围,从而确保配置精确且无错,从而提高端口镜像设置的准确性和可靠性。PR1728883

VPN

  • MVPN 发送方站点配置增强功能 — 配置了 IR(入口复制)隧道的 MVPN(组播虚拟专用网络)发送方站点会发送标签为 0 的 1 类路由。这意味着远程 PE 不会将 1 类路由添加为隧道的叶,但仍会将发送方站点 PE 添加为 MVPN 邻接方。这可以确保来自发送方站点 PE 的流量不会因未知的 MVPN 邻接方而被远程 PE 丢弃。但是,由于发送方站点 PE 将标签发送为 0,因此远程 PE 不会将发送方站点 PE 添加为叶,并且来自远程 PE 的流量不会复制到此 PE,从而确保发送方站点正常运行。PR1711769