変更点

show dhcp-security vlans detailコマンドは、各インターフェイスの信頼ステータスを示すインターフェイスフラグ列を正しく表示するようになりました。フラグ値は、0x1(信頼できる)、0x2(信頼できない)、0x4(オプション82なし)、0x8(オプション37なし)、0x10(オプション18なし)、0x20(オプション16なし)、0x40(dhcpv6オプションなし)、0x80(オプション79なし)を示す16進ビットマスクです。

[ show dhcp-security vlansを参照してください。]

EVPN-VXLAN T5ホストルート自動生成コミュニティ(EX4100-24T、EX4300-MP、EX4400-24MP、EX4400-24P、EX4400-48F、EX4400-48MP、EX4650、MX960、QFX5120-32C、QFX5120-48T、QFX5120-48Y、QFX5120-48YM)—ローカルで学習されたホストルートにタイプ5ホストルート自動生成コミュニティを追加するポリシーのオプション修飾子として from interface を追加しました。

[ EVPN-VXLANピュアタイプ5ホストルート自動生成コミュニティを参照してください。]PR1889160

show system alarmsコマンド出力(QFX5130およびQFX5220)の変更—ファームウェアの現在のバージョンがサポートされている最小バージョンよりも低い場合、コマンドの出力でこの不一致のアラームが表示されるようになりました。これらのアラームは、以前は表示されていませんでした。例えば、ファームウェアのバージョンが一致しない場合、次のような出力が表示されます。

PR1836811

すべての加入者トラフィックに対して、新しいカウンター「Sessions hit due to high rate」がコマンドに追加 show services service-sets screen-session-limit-counters 。このカウンターは、 alarm-without-drop の設定に関係なく、画面に表示されるセッションを追跡します。 alarm-without-drop オプションが無効になっている場合、すべてのカウンターに更新された統計が表示されます。 alarm-without-drop が有効になっている場合、 show services service-sets statistic screen-drop コマンドの画面ドロップカウンターは増加しません。高レート値のためにヒットしたセッションが表示されます。

[alarm-without-drop (IDS Screen Next Gen Services)、show services service-sets statistic screen-drops (Next Gen Services)、show services service-sets statistic screen-session-limit-counters (Next Gen Services)を参照してください。]PR1849594

デュアルルーティングエンジンデバイス上の1つのルーティングエンジンをゼロ化するためにrequest vmhost zeroizeコマンドを実行すると、両方のルーティングエンジンをゼロ化することを示すメッセージがCLIに誤って表示されます。PR1869854

JDMのインストールまたはアップグレード中の /vm-primary マウントの検証(Junos Node Slicing外部サーバーの導入)—Node Slicingリリース25.2以降を実行している外部サーバーへのジュニパー Device Manager(JDM)Junosインストールまたはアップグレード中に、GNFイメージを格納する /vm-primary マウントの検証で問題が発生しました。論理ボリューム(LVM)を使用して /vm-primary をマウントすると、JDMは基盤となるストレージがSSDであることを検出できません。この問題は修正されました。ただし、この修正により、ホストOSのLVM2パッケージへの新しい依存関係が導入されます。このパッケージは、RHEL と Ubuntu の両方の外部サーバーの標準インストールにデフォルトで含まれています。ただし、JDMをインストールまたはアップグレードする前に、 LVM2 パッケージがホストにすでにインストールされているかどうかを確認することをお勧めします。PR1877593

MPC7E-10Gラインカードでは、10ギガビットイーサネットポートを1ギガビットイーサネットポートとして動作するように設定する場合、インターフェイス名gigether-optionsの編集とインターフェイスのインターフェイス名の編集の両方の階層レベルでspeedステートメントを使用します。PR1879198

インターフェイスあたり最大802.1倍のクライアント接続を制御—デフォルトでは、マルチサプリカントモードで設定されたdot1xインターフェイスのクライアント制限は、インターフェイスあたり100個の認証接続です。この制限を超える追加の接続試行は自動的にブロックされます。PR1882148

デバッグ・コレクター・データ・ストレージ・パスの新オプション --カスタマイズされたパスにデバッグ・コレクター・データを格納するための出力ディレクトリを指定するオプション outdir を含めました。これにより、診断情報をより効率的に整理してアクセスできるようになり、ストレージを特定の要件に合わせて調整できます。

[ request system debug-infoを参照してください。] PR1889710

CLI設定オプション(QFX5240およびQFX5241)によるハイパワー光インターフェイスのサポート —各ポートにハイパワーモードオプションを設定することで、すべてのポートでハイパワー光インターフェイスを有効にすることができます。この機能は最大 32 個の高電力モジュールをサポートし、強化された接続機能の恩恵を受けることができます。ハイパワー光インターフェイスを効果的に初期化して利用し、ネットワークのパフォーマンスを最適化するには、必要な設定を必ず構成してください。 PR1891150

静的 flowspec プレフィックス検証 - コミット検証では、設定されたアドレス ファミリーが許可するよりも短いマスクを使用する静的 flowspec 宛先プレフィックスと送信元プレフィックスを拒否するようになりました。コミットを成功させるには、有効なプレフィックス長を設定する必要があります。静的ルート検証との整合性により、無効なflowspecエントリーがインストールされることを防ぎ、IPv4およびIPv6構成全体で一貫したルーティングポリシーの適用を保証します。PR1903233

SNMPカウンター計算(QFXシリーズ)による強化されたテレメトリアグリゲーションロジックアライメント—SNMPで使用される欠落している内部カウンター(例:bucket drop、idiscards、il3_incompleteなど)を含めるようにJunos OSテレメトリが更新されます。OpenConfigセンサーへの変更により、両方の監視メカニズムで同等性が確保されます。

[ YANGデータモデルエクスプローラを参照してください。]PR1903308

run test chassis fruコマンドは、QFXシリーズおよびEXシリーズのデバイスとプラットフォームでサポートされているFRU(フィールド交換可能なユニット)のデータのみを表示するようになりました。PR1905481

強化されたpingコマンドXML出力(Junos OSおよびJunos OS Evolved)—CE-IP pingのXML出力には、pingの成功と失敗を区別するための詳細が強化されています。このアップデートでは、送受信されたパケットの合計数を追跡する新しいタグが導入されると同時に、ホストに到達不能な応答と全体的なパケット損失率も強調表示されます。

[ 「CE-IP Pingでサポートされている機能とサポートされていない機能を参照してください。] PR1906967

ファイアウォールフィルターを使用したSflowサンプリング(QFX5120、QFX5200、QFX5210)—この機能は、ファイアウォールフィルターアクションによるsFlowサンプリングを有効にします。thenサンプリングアクションを使用して、特定のフィルター条件に一致するトラフィックを選択的にサンプリングすることができ、サンプリングのオーバーヘッドを削減しながら、詳細な可視性を提供します。サンプリングは set firewall family inet filter filer-nameterm term-namethen sampling として設定し、sFlowを設定するための(サンプルレート、コレクター、インターフェイス)などの set protocols sflow 階層下の標準sFlow設定と組み合わせることができます。

条件で samplingアクションを設定する場合、同じ条件で discardおよび rejectアクションを設定することはできません。

[ 「スイッチでの sFlow サポートを参照してください。]PR1910068

[ disable-fpc(DDoS)を参照してください。]PR1910643

新しいペイロード一致条件(EX4100、EX4400、EX5200、QFX5120)のサポートが追加されました。-IPv4およびIPv6トラフィックのpayload-source-ipv4-address、payload-destination-ipv4-address、payload-source-ipv6-address、payload-destination-ipv6-address、payload-source-mac-address、およびpayload-destination-mac-addressの一致条件が、ingressポートにのみ適用できます。

[ IPv4トラフィックのファイアウォールフィルター一致条件を参照してください。]PR1914083

request jnu role delete コマンドの非表示解除(Junos OSおよびJunos OS Evolved)—以前は非表示になっていた request jnu role delete コマンドが使用できるようになりました。このコマンドを使用すると、ユーザーは CLI を介して直接コントローラーまたはサテライトのロールを削除できます。この機能強化により、ネットワークインフラストラクチャ内のロール管理における管理制御と柔軟性が向上します。

[ jnuロールのリクエストを参照してください。]PR1930291

大規模構成のリンクアグリゲーショングループ(LAG)インターフェイスにおけるヒープメモリ使用率の改善—T5ホストルート自動生成コミュニティが多数のVLANに多数のインターフェイスを持つ設定を持ち、それらのインターフェイスを論理集約イーサネットインターフェイスバンドルの一部として設定している場合、デバイスはヒープメモリ使用率の100%に近づくことができます。このような大規模な環境でこの問題を回避するには、 lag-heap-optimization オプションを設定して、デバイスのヒープメモリ使用率を削減できます。このステートメントを設定すると、デバイス上のパケット転送エンジンが再起動します。

[ lag-heap-optimizationを参照してください。]

show route forwarding-table extensive出力のラベルフィールド命名規則の更新(Junos OSおよびJunos OS Evolved)—MPLS転送エントリのCLI出力に「負荷分散ラベル」ではなく「ラベル」が使用されるようになりました。この名前変更により、フィールド名が標準化され、MPLS転送情報を確認する際の全体的なわかりやすさが向上します。この変更は出力テキストにのみ影響し、ラベルの割り当て、転送動作、トラフィック処理は変更されません。設定を変更する必要はありません。PR1899543

シェルコマンドロギングの強化—デバイスおよびルートセッションで実行されたすべてのシェルコマンドがデフォルトでログに記録されるようになりました。この機能強化により、任意のシェル環境で入力されたすべてのコマンドをキャプチャし、監査ログのバイパスを防ぐことで、セキュリティと監査可能性が強化されます。PR1867216

シェルオプションの非推奨— shell オプションは個別の設定を必要とせず、デフォルトの動作になりました。シェルオプションを廃止すると、効率が向上し、管理タスクが簡素化されます。

SRv6 MSD アドバタイズコンプライアンス - MSD タイプ 43(SRH Max T.insert)は、最新の標準ドラフトに一致するように IS-IS SRv6 ノード機能 TLV でアドバタイズされなくなりました。この調整により、MSDタイプリストの削減を想定するピアデバイスやツールとの相互運用性が維持され、ネットワーク全体でSRH限界の一貫した報告が確実に行われます。PR1879051

iBGPピアの番号なしインターフェイスの自動BGPピア検出—Junosは番号なしピアリング用のシングルホップiBGPセッションをサポートします。以前は、iBGPピアが直接接続されていても、iBGP実装では、ルート解決のための間接ネクストホップが作成されていました。PR1884861

BGPルート更新警告メッセージを追加 - show bgp diagnostics warnings コマンド出力に新しいメッセージが導入されました。これらのメッセージは、5分、30分、および1時間の特定の時間間隔内に、BGPルート更新メッセージの数が所定のしきい値を超えた場合に診断情報を提供します。

[ show bgp diagnostics warningsを参照してください。]PR1909467

BGP UPDATEメッセージには、マーカーフィールドをすべてに設定する必要があります—BGPヘッダーのマーカーフィールドは、互換性のために含まれている16オクテットフィールドであり、すべてに設定する必要があります。すべてのJunos OSおよびJunos OS Evolvedデバイスは、受信した更新メッセージのヘッダーのマーカーフィールドがすべてに設定されていない場合、通知を送信し、BGPセッションを破棄します。PR1955678

[edit access radius-server]、[edit access profile radius-server]、[edit system radius-server]階層の下のmessage-authenticatorおよびno-message-authenticator属性の追加 - set message-authenticator、RADIUSサーバーがAccess-Requestメッセージへの返信にMessage Authenticator属性を含める必要がある場合に使用します。 set no-message-authenticatorその属性は不要です。PR1871147

注釈コマンドの動作を更新—注釈コマンドは、「#」で始まる複数行のコメントを正しく処理するようになりました。この変更により、複数行のコメントのすべての行がコメントのままになり、設定のコミット、再読み込み、ロールバック時に不正な設定変更を防ぐことができます。これらの改善により、設定編集権限が制限されたユーザーからの潜在的な権限エスカレーション攻撃が軽減され、セキュリティが強化されます。PR1868636

名前変更/コピー操作のパーミッションチェックの強化—設定階層内の名前変更とコピー操作に対する新しいパーミッションチェックが導入されました。これらのチェックでは、変更される階層を解析して、ユーザーがその階層とそのサブ階層に必要な権限を持っていることを確認します。アクセス許可が不十分な場合、操作は失敗し、「アクセス許可が拒否されました」というエラーが表示されます。この機能強化により、構成の変更は承認されたユーザーのみが実行できるようになり、セキュリティが向上し、重要なシステム設定に対する意図しない変更を防ぐことができます。PR1882303

mgd再起動後の永続的なNETCONFセッションの古いui-state.dbデータ—既存のNETCONFセッションは、mgd -N再起動後にui-state.dbから古いデータを取得する可能性があります。新しいセッションは、更新されたデータベースを正しくマップします。スクリプトは、更新された値にアクセスするために、再起動後に新しいセッションを確立する必要があります。機能構成は影響を受けません。[Script failures monitoring "local-host" NETCONF sessions]-監視操作に"local-host" NETCONFセッションを含めると、スクリプトが失敗することがあります。内部セッションがトラッキングから除外されるようになりました。スクリプトは、「ローカルホスト」セッションを除外する必要があります。内部アプリケーションの機能には影響ありません。PR1888557

Junosデバイス上のgenstate YANGモジュールの生成— show system schema 操作コマンドまたは同等のRPCを使用して、デバイス上の指定された出力ディレクトリにgenstate YANGモジュールを生成できます。

[ show system schemaを参照してください。]PR1910388