2025-05-13 BIG-IP まとめ - 版の履歴

2025年5月13日 (火) 04:15にHkatouによる

2025-05-13T04:15:45Z

← 古い版		2025年5月13日 (火) 13:15時点における版
137行目:		137行目:
	!備考		!備考
	\|-		\|-
	\|~~サポート~~		\|
	\|		\|
	\|		\|
247行目:		247行目:
	\|		\|
	\|}		\|}
			QKView は GUI から取得し、メーカーサポートの依頼時に使用する。

			= リファレンス =
			[https://www.f5.com/content/dam/f5/corp/global/pdf/jp/LTM_easy_Setup_v14.1_20191015_j%20.pdf BIG-IP LTM 簡単セットアップガイド (v14.1 対応)]

	= 引用 =		= 引用 =
	[[カテゴリ:F5]]		[[カテゴリ:F5]]

2025年5月13日 (火) 02:47にHkatouによる

2025-05-13T02:47:25Z

@@ 128行目: / 128行目: @@
 * 例) tmsh list net interface
 = 引用 =
 [[カテゴリ:F5]]

2025年5月13日 (火) 02:41にHkatouによる

2025-05-13T02:41:43Z

← 古い版		2025年5月13日 (火) 11:41時点における版
130行目:		130行目:

	= 引用 =		= 引用 =
	[[カテゴリ:~~BIG-IP~~]]		[[カテゴリ:F5]]

2025年5月13日 (火) 00:36にHkatouによる

2025-05-13T00:36:08Z

← 古い版		2025年5月13日 (火) 09:36時点における版
7行目:		7行目:
	* サポートされる期間と、不具合が多く修正されたリリースのバランスを取る		* サポートされる期間と、不具合が多く修正されたリリースのバランスを取る

	2025/05 ~~時点の情報を元に調査すると、以下のリリースが候補に上がった。~~		2025/05 時点の情報と仮定して調査すると、以下のリリースが候補に上がった。

	==== 17.5.0 ====		==== 17.5.0 ====
14行目:		14行目:
	2025/02 リリース、2029/01 まで開発/サポートされる。		2025/02 リリース、2029/01 まで開発/サポートされる。

	* 脆弱性対策で Verup ~~したい場合、Maintenance~~ Release のみ Verup できる点が優位		* 脆弱性対策で Verup したい場合、数年の間 Maintenance Release のみ Verup できる点が優位
	* 一般的に Maintenance Release の Verup は新機能が導入されず不具合修正のみであるため、緊急で Verup しやすい		* 一般的に Maintenance Release の Verup は新機能が導入されず不具合修正のみであるため、緊急で Verup しやすい
	* 一方で Maintenance Release は 0 ~~であるため、不具合修正の数は少ないと想定される~~		* 一方で Maintenance Release は 0 であるため、不具合修正の数は少ないと想定されるため、17.1.2 に比べ安定度は落ちる可能性がある

	==== 17.1.2 ====		==== 17.1.2 ====
47行目:		47行目:
	[https://techdocs.f5.com/en-us/bigip-17-1-0/big-ip-release-notes/big-ip-new-features.html New Features in BIG-IP Version 17.1.0]		[https://techdocs.f5.com/en-us/bigip-17-1-0/big-ip-release-notes/big-ip-new-features.html New Features in BIG-IP Version 17.1.0]

	== ~~型式と OS~~ の互換性確認 ==		== ハードウェアと TMOS の互換性確認 ==
	[https://my.f5.com/manage/s/article/K9476 K9476: The F5 hardware/software compatibility matrix]		[https://my.f5.com/manage/s/article/K9476 K9476: The F5 hardware/software compatibility matrix]

	[https://my.f5.com/manage/s/article/K9412 K9412: The BIG-IP release matrix]		[https://my.f5.com/manage/s/article/K9412 K9412: The BIG-IP release matrix]

	* 最新の 17.5.0 でも i850 と i2600 をサポートしていることがわかる

	== TMOS バージョンの読み方 ==		== TMOS バージョンの読み方 ==
60行目:		58行目:

	== 長期安定バージョンの確認 ==		== 長期安定バージョンの確認 ==
	[https://my.f5.com/manage/s/article/K5903 K5903: BIG-IP software support policy]		[https://my.f5.com/manage/s/article/K5903 K5903: BIG-IP software support policy]<blockquote>After the 17.1.x Long-Term Stability Release, F5 introduced the 17.5.x series, starting with 17.5.0. Like 17.1.x, it is a Long-Term Stability Release, but with a different standard support phase duration, as outlined in the following table.</blockquote>

	After the 17.1.x Long-Term Stability Release, F5 introduced the 17.5.x series, starting with 17.5.0. Like 17.1.x, it is a Long-Term Stability Release, but with a different standard support phase duration, as outlined in the following table.

	* 17.5 も新しく長期安定リリースとして導入された		* 17.5 も新しく長期安定リリースとして導入された

81行目:		76行目:

	[https://my.f5.com/manage/s/article/K9412 K9412: The BIG-IP release matrix]		[https://my.f5.com/manage/s/article/K9412 K9412: The BIG-IP release matrix]


	= ライセンス =		= ライセンス =
136行目:		130行目:

	= 引用 =		= 引用 =
	[[カテゴリ:~~Juniper~~]]		[[カテゴリ:BIG-IP]]

Hkatou: /* 引用 */

2025-05-13T00:30:19Z

引用

← 古い版		2025年5月13日 (火) 09:30時点における版
135行目:		135行目:
	* 例) tmsh list net interface		* 例) tmsh list net interface

	== 引用 ==		= 引用 =
	[[カテゴリ:Juniper]]		[[カテゴリ:Juniper]]

2025年5月13日 (火) 00:30にHkatouによる

2025-05-13T00:30:07Z

差分を表示

Hkatou: ページの作成:「「ドーモ、Junos = サン、Network Engineer です」「ハイクを詠め」 > show version and haiku Hostname: tky-l3mgmt91 Model: ex2200-c-12t-2g Junos: 15.1R7-S8.1 JUNOS EX Software Suite [15.1R7-S8.1] JUNOS FIPS mode utilities [15.1R7-S8.1] JUNOS Online Documentation [15.1R7-S8.1] JUNOS EX 2200 Software Suite [15.1R7-S8.1] JUNOS Web Management Platform Package [15.1R7-S8.1] gdb and me joyfully watching bugs…」

2025-05-13T00:19:40Z

ページの作成:「「ドーモ、Junos = サン、Network Engineer です」「ハイクを詠め」<syntaxhighlight lang="diff"> > show version and haiku Hostname: tky-l3mgmt91 Model: ex2200-c-12t-2g Junos: 15.1R7-S8.1 JUNOS EX Software Suite [15.1R7-S8.1] JUNOS FIPS mode utilities [15.1R7-S8.1] JUNOS Online Documentation [15.1R7-S8.1] JUNOS EX 2200 Software Suite [15.1R7-S8.1] JUNOS Web Management Platform Package [15.1R7-S8.1] gdb and me joyfully watching bugs…」

新規ページ

「ドーモ、Junos = サン、Network Engineer です」

「ハイクを詠め」<syntaxhighlight lang="diff">
> show version and haiku
Hostname: tky-l3mgmt91
Model: ex2200-c-12t-2g
Junos: 15.1R7-S8.1
JUNOS EX Software Suite [15.1R7-S8.1]
JUNOS FIPS mode utilities [15.1R7-S8.1]
JUNOS Online Documentation [15.1R7-S8.1]
JUNOS EX 2200 Software Suite [15.1R7-S8.1]
JUNOS Web Management Platform Package [15.1R7-S8.1]

gdb and me
joyfully watching bugs flee
working happily

</syntaxhighlight>Junos を初めて触る人は、リファレンスにリンクを張った、ハンズオントレーニングの資料を見るのがおすすめです。

== Junos ==
FreeBSD をベースに開発された、Juniper のネットワーク・オペレーティング・システム。

Cisco の後発であることから、以下の特徴を備えている。

* 候補コンフィグとコミットによる、2 ステージコンフィギュレーション
** コミットでコンフィグを有効化する前に、以下の確認ができる
*** コンフィグチェックする
*** コンフィグ差分を表示する
** 時間経過で自動的に切り戻す機能
* モノリシックカーネルとプロセスごとにメモリを分離した、モジュラーアーキテクチャ <ref>[https://www.juniper.net/documentation/jp/ja/software/junos/junos-overview/topics/concept/junos-software-introduction.html Junos OS の概要]

''Junos OSの個々のアーキテクチャモジュールは、適切に定義されたインターフェイスを介して通信しますが、各モジュールは独自の保護されたメモリスペースで動作し、1つのモジュールが別のモジュールを破壊するのを防ぎます。また、必要に応じて各モジュールを独立して再起動することもできます。''</ref>
** 当時の Cisco IOS は、メモリ空間がプロセス間で共有されており、あるプロセスがクラッシュすると、IOS カーネルも影響を受けて、全体が再起動された
*** Windows95-ME に近い動作 (クラッシュはチャメシ・インシデント)

最近の機種ではハイパーバイザとして Linux KVM が動作し、FreeBSD の Junos VM が配下で動作する。

== Junos Evolved ==
データベースをアーキテクチャに組み込んだ、新しい設計の Junos.

* <s>Arista のまねっこ</s>

ハイパーバイザと Junos の両方が Linux ベースになった。<ref>[https://www.juniper.net/documentation/jp/ja/software/junos/overview-evo/topics/concept/evo-top-differences.html Junos OS EvolvedとJunos OSの主な違い]

Junos OS EvolvedはLinuxカーネル上に構築され、Junos OSはFreeBSDカーネル上で動作します。</ref>

QFX や PTX など、一部の新機種にのみ導入されているが、新機種 = Evelved ではない。

デフォルトの設定がかなり変更になっている <ref>[https://www.juniper.net/documentation/jp/ja/software/junos/overview-evo/topics/concept/evo-how-it-differs-from-junos.html#how-junos-os-evolved-differs-from-junos-os__d532e29 Junos OS EvolvedとJunos OSの動作の違い]

</ref> ため、Junos -> Junos Evolved リプレースの際は気をつける必要あり。

== バージョンの読み方 ==
xx.2 or xx.4 の最新 SR リリースを選ぶのが基本。

xx.1 , xx.3 : 標準 EoL

xx.2 , xx.4 : 拡張 EoL (EEOL)

* それぞれ 6 月と 12 月にリリースされる

R : メンテナンスリリースのこと

* 6 週間ごとにリリースされる

S : サービスリリースのこと

* メンテナンスリリースで対処されていない重大な問題を修正する

* このリリースをダウンロードするときは Junos SR を指定する

R と S の後の数字が大きいほど、不具合修正された数が多い。

== サポートポリシー ==

* 標準 EoL はエンド・オブ・エンジニアリング (EoE) 24 ヶ月 + 6 ヶ月サポート

* 拡張 EoL はエンド・オブ・エンジニアリング (EoE) 36 ヶ月 + 6 ヶ月サポート
** EEOL と呼ばれる
2023 年は、以下のサポート期間に改定される。 <ref>[https://supportportal.juniper.net/s/article/2023-JUNOS-Release-Model?language=en_US 2023 JUNOS Release Model]</ref>

* サポートタイムラインはそれぞれのフィーチャーリリースごとに 60 ヶ月 (5 年)

* 1-3 年目 : 3 ヶ月間隔 SIRT / CL1 / CL2 のみ
* 4-5 年目 : 6 ヶ月間隔 SIRT と CL1 のみ

SIRT = Juniper Security Incident Response Team

CL1,Cl2 は記載が無いため、よくわからない。

== アップグレード・ダウングレード ==
標準 EoL リリース・拡張 EoL リリースともに、前後 3 つのリリースにダウングレード、もしくはアップグレードできる。

* 例) 20.4 を使用中
** ダウングレード先 : 20.1 , 20.2 , 20.3
** アップグレード先 : 21.1 , 21.2 , 21.3

拡張 EOL リリースは、前後 2 つの EEOL リリースに直接アップグレードできる。

* 例) 20.4 を使用中
** ダウングレード : 19.4 , 20.2
** アップグレード : 21.2 , 21.4

=== 21.2R1 前後 (例 20.4R -> 21.4R ) でアップグレードに失敗する ===
Junos のベースである、FreeBSD のメジャー Verup に起因する。no-validate オプションを付けて実施すれば回避可能。

詳細はナレッジベース [https://supportportal.juniper.net/s/article/Need-to-use-no-validate-option-when-upgrading-Junos-software-from-pre-Junos-21-2R1-to-Junos-version-21-2R1-or-later?language=en_US TSB18251] , Problem Report [https://prsearch.juniper.net/problemreport/PR1568757 PR1568757] を参照。

== どのファイルをダウンロードすれば良い ? ==
以下を参照する。

[https://www.juniper.net/documentation/us/en/software/junos/junos-install-upgrade/topics/topic-map/software-install-and-upgrade-overview.html#id-junos-os-installation-package-names Junos OS Installation Package Names]

=== 15.1 以前の limited ===
高度な暗号化機能を含まないバージョン。

=== 15.1 以降の limited ===
暗号化をサポートしていない、EACU (ユーラシア関税同盟) 加盟国向け。

データプレーン暗号化を含むソフトウェアの輸入が制限されている。

=== VM Host って ? ===
Junos を動かしているハイパーバイザのこと。こちらもアップグレード対象になる。 <ref>[https://www.juniper.net/documentation/us/en/software/junos/junos-install-upgrade/topics/topic-map/software-install-and-upgrade-overview.html#id-junos-os-installation-packages-prefixes Junos OS Installation Packages Prefixes]

junos-vmhost-install*

Junos OS with upgraded FreeBSD for devices that use VM Host. You use the <code>request vmhost software add</code> CLI command to install these images. For more information about VM Host installation, see Installing, Upgrading, Backing Up, and Recovery of VM Host.</ref>

=== Net ===
PXE ネットワークブートでインストールできるイメージのこと。 <ref>[https://community.juniper.net/discussion/mx204-junos-version Mx204 junos version]

The "VMHost Net" is to freshinstall using PXE Netboot, you want the "VMhost" file.</ref>

== Martian アドレス ==
ルーティングできないアドレスとして、Martian アドレスがデフォルトで存在する。<ref>[https://www.juniper.net/documentation/jp/ja/software/junos/static-routing/topics/topic-map/recognize-martian-addr-routing.html ルーティング用のMartianアドレスの認識]

Martianアドレスは、すべてのルーティング情報が無視されるホストまたはネットワークアドレスです。ルーティングデバイスが受信すると、これらのルートは無視されます。これらは通常、ネットワーク上の不適切に設定されたシステムによって送信され、宛先アドレスは明らかに無効です。</ref>

* show route martian で確認可能<br />

== 暗号化されたパスワードを復号化する方法 ==
[https://www.juniper.net/documentation/us/en/software/junos/cli-reference/topics/ref/command/request-security-decryp-password.html request system decrypt password] コマンドで、復号化が可能。

master-password が必要。

== | (パイプ) ==

=== | match ===

* Cisco の | include と同様

=== | save ===

* ファイルに保存できる
* 外部サーバに転送も可能

=== | count ===

* MAC アドレステーブルなど、行数を数えたいときに使う

=== | compare ===

* 現在のコンフィグと候補コンフィグの比較を行う

=== | display set ===

* コンフィグを階層表示せず、1 行表示させる
* コンフィグ投入できる形で表示されるため、基本的にこちらを使ったほうが便利

=== | no-more ===

* Cisco で言う terminal length 0 のようにスクロール無しで表示する
* ずっとスクロール無しにしたい場合は Operational モード (>) で set cli screen-length 0

=== | last ===

* 指定した行数でコマンド出力の終わりを表示する
* show log message などで重宝する

== ディレクトリ構造とファイル ==
/config/juniper.conf.gz

* show configuration が保存されている
* Versionup 時は、Validation が行われる

== セキュリティ ==
[https://www.juniper.net/documentation/jp/ja/software/junos/security-services/topics/topic-map/interfaces-configuring-unicast-rpf.html ユニキャスト RPF(ルータ)について]

* 詐称 IP 対策に

[https://www.juniper.net/documentation/jp/ja/software/junos/routing-policy/topics/task/firewall-filter-qfx-series-cli.html ファイアウォールフィルターの設定]

* Cisco で言う ACL の設定で、ルータやスイッチで使用する
** SRX はオブジェクトとポリシーでフィルタリングを設定するため、基本的に使わない
* prefix-list を使って階層構造にできるのがいい感じ

= SRX =

== Version Up ==
クラスタごと再起動する通常の方式に加え、ICU や ISSU など複数の方式が存在する。

=== [https://www.juniper.net/documentation/jp/ja/software/junos/chassis-cluster-security-devices/topics/task/chassis-cluster-separate-device-upgrading.html 通常の方式] ===
クラスタのメンバーを個別にアップグレードし、クラスタごと再起動させる。メンバーの起動時間 = 断時間で長い。

=== [https://www.juniper.net/documentation/jp/ja/software/junos/chassis-cluster-security-devices/topics/task/chassis-cluster-upgrading-and-aborting-backup-and-primary-device-with-icu.html In-Band Cluster Upgrade (ICU)] ===
ブランチ SRX の SRX300、SRX320、SRX340、SRX345、SRX380 で使用できる方式。通常の方式よりも断時間が短い。

* トラフィックの減少 (約 30 秒)
* セキュリティフローセッションの損失

=== [https://www.juniper.net/documentation/jp/ja/software/junos/chassis-cluster-security-devices/topics/topic-map/security-chassis-cluster-upgrading-using-in-service-software-upgrade.html In-Service Software Upgrade (ISSU)] ===
数字 4 桁のハイエンド SRX で使用できる方式。ICU よりもさらに断時間が短い。

ダウングレードには対応しないため、切り戻しは断時間が長いことに注意。

= QFX5K =

== 40G or 100G でリンクアップさせたい or ブレークアウト (channelization) したい ==
[https://www.juniper.net/documentation/jp/ja/software/junos/interfaces-ethernet-switches/topics/topic-map/port-speed-qfx-switches.html QFXスイッチのポート速度] でデフォルトの速度を確認し、必要に応じて変更する。

追加モジュールではチャネル化に制限があったりするため、注意が必要。

=== 40G or 100G の設定例 ===
<syntaxhighlight lang="diff">
set chassis fpc 0 pic 0 port 0 channel-speed disable-auto-speed-detection
set interfaces et-0/0/0
</syntaxhighlight>

=== 10G ブレークアウトの設定例 <ref>[https://supportportal.juniper.net/s/article/Channelizing-Interfaces-QFX5120-32C-Switches?language=en_US Channelizing Interfaces on QFX5120-32C Switches]

To channelize the ports, manually configure the port channel speed using the <code>set chassis fpc slot-number pic pic-slot port port-number channel-speed speed</code> command, where the speed can be set to <code>10G</code>, or <code>25G</code>, or <code>50G</code>. For example:
set chassis fpc 0 pic 0 port 10 channel-speed 10g
</ref> ===
<syntaxhighlight lang="diff">
set chassis fpc 0 pic 0 port 20 channel-speed 10g
set interfaces xe-0/0/20:0
set interfaces xe-0/0/20:1
set interfaces xe-0/0/20:2
set interfaces xe-0/0/20:3
</syntaxhighlight>

== リファレンス ==
[https://www.juniper.net/documentation/jp/ja/software/junos/release-notes/23.1/junos-release-notes-23.1r1/topics/upgrade-downgrade/srx-upgrade-downgrade.html リリースノート:Junos OSリリース23.1R1]

[https://support.juniper.net/support/eol/software/junos/ Junos OS Dates & Milestones]

[https://www.juniper.net/documentation/jp/ja/software/junos/static-routing/topics/topic-map/recognize-martian-addr-routing.html ルーティング用のMartianアドレスの認識]

[https://www.juniper.net/documentation/jp/ja/software/junos/overview-evo/topics/concept/evo-top-differences.html Junos OS EvolvedとJunos OSの主な違い]

[https://www.juniper.net/documentation/jp/ja/software/junos/overview-evo/topics/concept/evo-how-it-differs-from-junos.html Junos OS EvolvedとJunos OSの動作の違い]

[https://register.events.juniper.net/jp-junos-handson Junos ハンズオントレーニング]

[https://www.juniper.net/documentation/us/en/software/junos/junos-install-upgrade/topics/topic-map/software-install-and-upgrade-overview.html#id-junos-os-installation-package-names Junos OS Installation Package Names]

[https://www.juniper.net/documentation/jp/ja/software/junos/cli-reference/index.html Junos CLI リファレンス]

[https://apps.juniper.net/cli-explorer/ Juniper Networks CLI Explorer]

* Junos 全コマンドが検索可能

== 引用 ==
[[カテゴリ:Juniper]]