Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Problemas abertos

Saiba mais sobre problemas abertos nesta versão para roteadores da Série MX.

Para obter as informações mais completas e recentes sobre os defeitos conhecidos do Junos OS, use o aplicativo de pesquisa de relatório de problemas junos on-line da Juniper Networks.

Classe de serviço (CoS)

  • A AE interfaces no modo de agendamento por unidade e comprometer a configuração de CoS em IFLs AE em um único compromisso leva a condições de corrida. PR1666010

EVPN

  • Alguns pacotes duplicados podem ser vistos em um cenário de EVPN A/A quando o dispositivo PE remoto envia um pacote com um rótulo IM devido ao MAC não aprendido no dispositivo PE remoto, mas aprendido no dispositivo PE local A/A. O encaminhamento não assinado envia o pacote encapsulado com rótulo IM para a interface PE-CE após a busca do MAC em vez de soltar o pacote, o que faz com que pacotes duplicados sejam vistos do lado CE. PR1245316

  • No ambiente PBB-EVPN (Provider Backbone Bridging - Ethernet VPN), o recurso de suprimir ARP que não é suportado pelo PBB pode ser ativado inesperadamente. Isso pode fazer com que endereços MAC de CEs remotos não sejam aprendidos e, portanto, perda de tráfego. PR1529940

  • Este é um caso em que a interface é desabilitada e aparece como CE após um intervalo. Uma intervenção manual do comando clear ce interface deve restaurar isso.

    Como uma solução alternativa,

    • Limpar o nome da interface ce-interface auto-evpn

    • Configure edite ative o inet6 da família nome da interface

      PR1630627

Encaminhamento e amostragem

  • Quando o GRES é acionado por falha de hardware SSD, o erro de rpd[2191]: krt_flow_dfwd_open,8073: Failed connecting to DFWD, error checking reply - Operation timed out syslog pode ser visto. O problema pode ser recuperado reiniciando o daemon dfwd. PR1397171

  • Em todas as plataformas Junos dual-RE, ao realizar várias vezes a ativação/desativação do gracioso switchover do mecanismo de roteamento (GRES), são observados problemas de sincronização entre o processo de dfwd mestre e de backup. PR1697959

Roteamento geral

  • AFEB colidindo com o fio PTP no dispositivo. PR1068306

  • Na plataforma PTX com FPC-PTX-P1-A ou FPC2-PTX-P1A, você pode encontrar um único evento de virada (SEU) que pode causar uma corrupção na lista vinculada do TQCHIP. A seguinte mensagem de syslog é relatada: 9 de janeiro 08:16:47.295 fpc0 TQCHIP1: Erro fatal pqt_min_free_cnt é zero Jan 9 08:16:47.295 roteador fpc0 CMSNG: Erro ASIC fatal, chip TQ Jan 9 08:16:47.295 roteador fpc0 TQ Chip::ERRO FATAL!! da contagem livre de PQT é zero Jan 9 08:16:47.380 roteador alarmado[2427]: Conjunto de alarme: FPC color=RED, class=CHASSIS, reason=FPC 0 Erros fatais - Código de erro do chip TQ: 0x50002 9 de janeiro 08:16:47.380 criado[2051]: conjunto de alarme fatal, erros fatais do FPC 0 - código de erro do chip TQ: 0x50002 o tratamento de erros do Junos OS Chassis Gerenciamento detecta tal condição, levanta um alarme e desativa a entidade de mecanismo de encaminhamento de pacotes afetada. Para recuperar esta entidade de mecanismo de encaminhamento de pacotes, reinicie o FPC. Entre em contato com seu representante de suporte da Juniper se o problema persistir mesmo após a reinicialização do FPC. PR1254415

  • Se um instantâneo vmhost for tirado em um disco alternativo e não houver mais upgrade de imagem de software vmhost, a expectativa é que, se a imagem vmhost atual for corrompida, o sistema inicialize com o disco alternativo para que o usuário possa recuperar o disco principal para restaurar o estado. No entanto, o sistema de arquivo raiz do host e as botas de nó com o software vmhost anterior, em vez do disco alternativo. PR1281554

  • Quando o VLAN é adicionado como uma ação para alterar o VLAN em filtros de entrada e saída, o filtro não está instalado. PR1362609

  • TALUS(number) PCIe(number) DMA RX interrupt received. Queue stuck status 0xeeeeee0 são mensagens espúrias que são acionadas em logs de sistema devido à pressão na fila ou quedas de FPGA. PR1465888

  • Com o nat/stateful-firewall/TCP cócegas (habilitado por padrão) configurado no MS-MPC/MS-MIC, o acidente do vmcore às vezes, juntamente com o mspmand crash, pode acontecer se fluxos de tráfego de grande escala (por exemplo, milhões de fluxos) forem processados por ele. PR1482400

  • Quando ocorrem erros de link de hardware em todos os 32 links em um FPC 11. Devido a esses erros de enlace, todos os FPCs relataram erros de destino em relação ao FPC 11 e fPC 11 foram retirados offline com o motivo offlined due to unreachable destinations. PR1483529

  • Contadores runt, fragmentado e jabber não estão aumentando. PR1492605

  • Após a parada do mecanismo de roteamento de backup, a CB1 fica offline e volta a funcionar; isso leva ao inicialização do mecanismo de roteamento de backup, e mostra o motivo da reinicialização como 0x1:power cycle/failure. Esse problema é apenas pelo motivo da reinicialização, e não há outro impacto funcional disso. PR1497592

  • PR1463859 introduz um defeito de software que faz com que uma interface 10GE aplaque continuamente ao configurar com o enquadramento WAN-PHY com o temporizador padrão hold-down (0). Depois de atualizar um roteador para uma versão de software afetada, a interface pode bater continuamente. Isso não é aplicável a uma interface com o enquadramento padrão - LAN-PHY. PR1508794

  • Quando um AMS é configurado pela primeira vez ou qualquer membro do pacote AMS é removido ou adicionado, os PICs nos quais os membros do pacote AMS estão presentes vão para uma reinicialização. Existe um temporizador em execução no kernel AMS que é usado como um atraso para que a reinicialização do PIC seja concluída e assim que esse temporizador expirar, a AMS assume que os PICs podem ter sido reiniciados e passa para a próxima etapa do ams fsm. Em cenários dimensionados, essa reinicialização do PIC é adiada devido ao DCD. Isso ocorre porque, quando um PIC cai, o DCD deve excluir os IFDs nesse PIC e, em seguida, o reboot pic acontece. No entanto, o DCD está ocupado processando a configuração escalonada e a exclusão do IFD é adiada. Esse atraso é muito maior do que o temporizador em execução no kernel AMS. Quando o temporizador acima expira, o FSM no kernel AMS assume incorretamente que a reinicialização do PIC será concluída até lá, mas a reinicialização ainda está pendente. Quando o DCD elimina este IFD, os pacotes AMS já estão UP. Por causa disso, há uma aba momentânea dos pacotes. PR1521929

  • Nas plataformas Mac-OS quando o cliente Juniper Secure Connect se conecta com sucesso, o cliente não está sendo minimizado para o ícone da bandeja e precisa ser minimizado manualmente. PR1525889

  • Devido à busca de rotas de problema de BRCM KBP pode falhar. Precisa atualizar o KBP para resolver esse problema. PR1533513

  • Se o produto vMX estiver configurado para ser executado no modo de desempenho por meio da configuração chassis fpc 0 performance-mode (Nota: o modo de desempenho é habilitado por padrão a partir do Junos OS Release 15.1F6), o cache de fluxo será usado para melhorar o desempenho do encaminhamento do tráfego. Com o modo de desempenho habilitado, se o tráfego fizer com que um único fluxo no cache de fluxo tenha um grande número de ações de fluxo que atingiram o número máximo suportado (ou seja, 18) de ações de fluxo. Normalmente, a adição de muitos contadores de firewall e policiais em um único fluxo pode fazer com que ele se some. O motim pode cair. É um problema raro. PR1534145

  • No roteador MX2020 escalonado, com localização vrf habilitada, escala de 4 milhões de nexthop, escala de rota de 800k. OS FPCs podem ficar offline no GRES. Após o GRES, o roteador continua a relatar muitas CM_ALARMs relacionadas à malha. O FPC pode continuar a reiniciar e não entrar em operação. Reinicializar o mecanismo de roteamento mestre e de backup ajudará a recuperar e colocar o roteador de volta em um estado estável. PR1539305

  • Em plataformas MX com placa de serviço MS-MPC/MS-MIC instalada, a placa pode ficar sem memória devido ao vazamento de memória mspmand, o que pode causar interrupção de tráfego se adicionar e/ou excluir sensor de telemetria. Isso ocorre porque essas operações acionarão a alocação de memória para decodar mensagens de mudança de configuração e não liberarão a memória ao final do processamento. PR1540538

  • Durante o flap da interface de switchover RE pode ser visto junto com o deslizamento do Scheduler. PR1541772

  • USF-SPC3: Com o PMI ipsec/fat-core habilitado, show services sessions utilization a CLI não exibe a utilização certa da CPU. PR1557751

  • O transitório Sync-E para PTP simulado pelo equipamento de teste Calnex Paragon não é um cenário de rede real. Normalmente, em um modelo de implantação de rede real, haverá duas fontes Sync-E (primárias e secundárias) e a transferência acontece de uma fonte para outra fonte. O MPCE7 passaria pelo switchover synce de rede real e pela máscara transitória associada. PR1557999

  • Este é um aprimoramento de recursos e o trabalho está em andamento para fornecer esse suporte. Isso só terá impacto quando o roteamento daemon cair e não terá impacto no resto do suporte ao NSR. PR1561059

  • Devido a uma condição de corrida, a show multicast route extensive instance instance-name saída pode exibir o status da sessão como Inválido. Essa saída é um defeito cosmético e não um indicativo de um problema funcional. PR1562387

  • Para evitar o flap adicional da interface, o tempo de espera da interface precisa ser configurado. PR1562857

  • Quando o Inline Jflow está configurado e a alta taxa de amostragem (mais de 4000 por segundo) é definida, uma alta utilização da CPU pode ser observada e isso pode resultar em impactos relevantes na análise e faturamento do tráfego. Esse problema é fixo a partir de 21.3R1 via RLI 49464. PR1569229

  • Copiar arquivos para /tmp/ causa uma enorme JTASK_SCHED_SLIP. Copie arquivos para /var/tmp/ em vez disso. PR1571214

  • Esse problema é causado por /8 pool com tamanho de bloco como 1, quando a configuração é comprometida a criação de blocos utiliza mais memória causando escassez de memória do pool NAT, que atualmente está sendo notificada ao cliente com o syslog marcado RT_NAT_POOL_MEMORY_SHORTAGE. PR1579627

  • Em dispositivos totalmente carregados, às vezes, a programação de firewall estava falhando devido à configuração de prefixo dimensionada com mais de 64800 entradas. No entanto, esse problema não é observado na configuração do desenvolvimento. PR1581767

  • Mensagem de erro vista no chassi MX10K8 com configurações SyncE/PTP, isso não afeta nenhuma funcionalidade. O erro visto aqui porque a API chamada é específica da plataforma ferrari, que precisa ser vecterizada. PR1583496

  • Quando a interface escrava ativa é desativada, o status de bloqueio PTP é definido como estado de "INICIALIZAÇÃO" na show ptp lock-status saída por alguns segundos antes que o BMCA escolha a próxima melhor interface de escravos. Esse é o comportamento do dia 1 e não há impacto funcional. PR1585529

  • Em todos os dispositivos que executam o Junos OS Release 19.1R3-S5-J3, a interface lógica do assinante (IFL) pode estar em um estado preso após a exclusão do Extensible Subscriber Services Manager (ESSM). PR1591603

  • Pim Vxlan não está trabalhando em chipsets TD3 que permitem o fluxo flex de VxLAN após o Junos OS Release 21.3R1. Os clientes Pim Vxlan ou plano de dados VxLAN podem usar a versão 21.3R1. PR1597276

  • MX2010, MX2020: MPC11E: o ISSU unificado não tem suporte para atualizações de software do Junos OS Release 21.2 para lançar versões de 21.3 e 21.4 devido a uma mudança no dia da bandeira. PR1597728

  • Durante a troca do mecanismo de roteamento, se houver uma explosão de pacotes ICMP/BFD/SSH/FTP/TELNET/RSVP (~18K pps) você pode ver um novo backup RE reiniciando. PR1604299

  • Nas plataformas de Chassi Virtual da Série MX com placas de serviço MS-MPC ou SPC3 e Multisservilho Agregado (AMS), o tráfego na placa de linha no chassi de backup pode não ser equilibrado adequadamente devido às condições de temporização. Isso funciona bem na placa de linha do chassi mestre. Pode haver perda de tráfego quando as interfaces não estão corretamente balanceadas. PR1605284

  • Diferença de leaf em relação ao uso/pilha de memória na saída do sensor (/junos/system/linecard/firewall) entre MPC7E e MPC10E. PR1606791

  • Em todas as plataformas MX, em um ambiente de gerenciamento de assinantes, novos assinantes podem não se conectar se os recursos de CR da Classe de serviço (CoS) (Classifier Rewrite) forem usados pelo serviço De fluxo baseado em variável (VBF). A incompatibilidade da contagem de referência entre o Mecanismo de Roteamento (RE) e a VBF é causada por falha na mudança do VAR de fluxo da VBF. PR1607056

  • Se o RPD Agent enviar exclusão/adições INH fora de ordem (raramente ocorre) para RPD de backup, o RPD gera arquivos de núcleo. PR1607553

  • Caminho de sensores de NPU e IFL não programados em LC baseada em AFT e EVO. PR1610766

  • Quando o usuário tenta desativar o AMS se for usado na declaração de configuração, os túneis ipsec não são excluídos. A desativação dos serviços fornecerá o resultado desejado. PR1613432

  • Em alguns cenários NAPT44 e NAT64, serão vistos SESSION_CLOSE Syslog duplicados. PR1614358

  • O policiador de interface física por porcentagem não está funcionando no AE, após a comutação entre a configuração da linha de base para a configuração do policial. PR1621998

  • As estatísticas do túnel exibem valores incorretos porque não era suposto que as interfaces de túnel fluíssem em cache. PR1627713

  • Em todas as plataformas Junos, o endereço MAC da interface 17 ae pode ser alterado após a atualização do Junos OS 18.4+ para versões de 20,4+. Isso levará à interrupção do serviço baseado em Mac. PR1629050

  • Para uma topologia com VSTP e VRRP configurado e tráfego IPv6, se a prioridade da ponte VSTP for alterada algumas vezes (para acionar a junção da ponte raiz), é possível que a queda de tráfego v6 seja vista em alguns dos fluxos. PR1629345

  • Para ACX5448, as plataformas "baseadas em host VM" MX204 e MX2008, começando pelo Junos OS Release 21.4R1 ou posterior, o login ssh e raiz é necessário para copiar a imagem da placa de linha (chspmb.elf para MX2008) do Junos VM ao host Linux durante a instalação. O ssh e o login raiz são necessários durante a instalação. Use deny-password em vez de deny como opção padrão de login raiz na configuração SSH para permitir comunicações internas confiáveis. Ref https://kb.juniper.net/TSB18224 PR1629943

  • Os contadores de estatísticas de malha não são exibidos na saída de show snmp mib walk ascii jnxFabricMib. PR1634372

  • Em todos os dispositivos que executam o Junos OS ou o Junos OS Evolved, onde esta é uma escala BGP alta com rota de flapping e o coletor/estação do BGP Monitoring Protocol (BMP) é muito lento, o processo de rpd pode cair devido à pressão da memória. PR1635143

  • O mesmo vlan não pode ser usado como data vlan e voip vlan juntos. PR1637195

  • Com o DAC SFP+-10G-CU3M, o peer não consegue detectar administradores em MX10008. PR1640799

  • O daemon mspmand em execução em placas MS-MPC/MS-MIC pode ocasionalmente falhar quando a placa de serviço (fpc/pic) é desligada e, em seguida, on-line em intervalos regulares quando o número de conjunto de serviços configurado é moderadamente alto e quando extensas operações de criptografia de hardware estão sendo realizadas. O problema exato ainda não foi isolado. PR1641107

  • O MAC de origem não deve ser configurado na interface estática subjacente na UP para que o login de PPPoE funcione corretamente. PR1641495

  • WIth PTPoIPv6 no MPC2E 3D EQ, escravo PTP permanece em estado de aquisição. PR1642890

  • Quando o CFP2-DCO é usado, o operador precisa configurar a opção otn - esse é o único modo suportado. PR1643815

  • Cometer alterações de configuração durante a janela de pausa de reposição do mecanismo de encaminhamento de pacotes (quando o PFE é desativado, mas o PFE reajustado adequadamente ainda não começou) tem o potencial de causar erros e perda de tráfego. Em particular, mudanças de configuração que resultam na relocação de policiais (que são baseados em HMC) podem levar o tráfego a ser totalmente policiado (ou seja, não fluindo). Uma vez iniciado o procedimento de redefinição do PFE, as alterações de configuração devem ser evitadas até que o procedimento seja completamente feito. PR1644661

  • o dispositivo bb precisa ser habilitado manualmente na configuração para modelos de acesso DHCP e PPP para BNG CUPS. A configuração para habilitar o dispositivo BB é a seguinte: #set system subscriber-management mode force-broadband-device. PR1645075

  • Na plataforma Junos, o PTP não bloqueia quando a velocidade da porta não está configurada sob a hierarquia PIC ou a velocidade da porta para que algumas portas aleatórias adicionais sejam configuradas sob a hierarquia PIC ou executem a desativação/ativação do PIC. PR1645562

  • Quando as estatísticas de sensor de saída por interface e saída por sid são configuradas usando os comandos CLI abaixo, o comprimento do rótulo MPLS (empurrado) não é incluído no campo de octetes de saída/Tx que é exportado a partir do sensor:

    set protocols isis source-packet-routing sensor-based-stats per-interface-per-member-link egress

    set protocols isis source-packet-routing sensor-based-stats per-sid egress

    Este é um comportamento diurno em todos os FPCs baseados em Trio ASIC na plataforma MX.

    PR1646799
  • Com o pool NAT sobreposto configurado com diferentes regras de NAT em diferentes conjuntos de serviços, quando a interface de serviço externo é movida entre diferentes instâncias de roteamento (por exemplo, de vr1 para padrão, e de padrão para vr1), as rotas NAT correspondentes ao conjunto de serviços em instância de roteamento padrão estão sendo excluídas, resultando em falha de tráfego de caminho reverso para sessões de NAT. PR1646822

  • Não afeta a mensagem nos registros de diários, sem qualquer impacto funcional. A remoção de todas .incluem inclusões de arquivos de serviço, por meio deste PR.PR1647592

  • Na implantação do roteamento por segmentos IPv6, os pacotes são enviados com o tipo ethernet incorreto. PR1647622

  • Configurando o MPC11 em 4x100G e mantendo o peer no modo 400G, o Link aparece no peer enquanto permanece no local. Esse problema também é específico da óptica 400G-ZR, pois tem uma única faixa de mídia. O problema não é visto em outras ópticas 400G com suporte ao modo 4x100G. PR1653946

  • Quando interop com os seguintes sistemas, o controle de fluxo deve ser ativado quando o MACsec está configurado no sistema peer. Como nesses sistemas, o controle de fluxo é forçado a estar em qualquer provisionamento de CLI. Outras referências (já documentadas) https://www.juniper.net/documentation/us/en/software/junos/security-service s/topics/ref/statement/interfaces-edit-security-macsec-mx-series.htmlPR1655712

  • Atualmente, o usuário pode instalar imagens mais antigas que a imagem mínima suportada no RE-S-X6-128G-K. O sistema surge no prompt do Linux nesses casos. PR1655935

  • Arquivo principal relatado intermitentemente onde o acidente aleatório da pilha de grpc é observado. O serviço de licença será reiniciado e se recuperando automaticamente. PR1656975

  • Os campos de saída de telemetria UDP podem desalinhar placas de linha baseadas em AFT, como a plataforma MPC10/11 ou Junos Evolved. PR1658017

  • ZTP: DHCPACK não é recebido no ztp-server após zeroize do dispositivo (cliente). PR1658287

  • Nas plataformas Junos, no ambiente VPLS ao configurar routing-options resolution preserve-nexthop-hierarchy resultados no pacote caiu na saída pe para vários rótulos de pilha MPLS. PR1658406

  • SNMP MIB anda no jnxVpnInfo show snmp mib walk jnxVpnInfo para instância de roteamento EVPN ou EVPN-VPWS. PR1659466

  • Ao configurar network-services lan e realizar verificação de compromisso, o sistema muda as estruturas de Camada 2 e a ponte familiar desapareceu da CLI.PR1661057

  • O projeto OpenSSL publicou avisos de segurança para múltiplas vulnerabilidades resolvidas no OpenSSL. Consulte https://kb.juniper.net/JSA70186 para obter mais informações. PR1661450

  • Quando há uma falha dura no enlace RE-RE, o sistema pode não reconhecer a falha e relatar como um alarme. PR1661635

  • Queda de tráfego observada por poucas instâncias enquanto envia pela interface roteada irbv6. PR1662620

  • Os detalhes da versão para determinados daemons aparecerão na saída de comando após o dispositivo ter sido reiniciado após a conclusão da instalação USB do Junos. PR1662691

  • Se o status de enlace físico do enlace ethernet entre o RE e o FPC diminuir, haverá tentativas de recuperação para trazer o enlace novamente. As mensagens de registro indicam as tentativas de recuperação e o status de sucesso/falha da tentativa. No entanto, um alarme não é levantado quando essa falha ocorre. PR1664592

  • A interface RE0 para RE1 EM4 MTU é alterada para 9192 bytes por meio de pr 1642364. Se um dos REs não tiver essa correção, a sincronização RE falhará. Por isso, a ISSU não funcionará. Nesse cenário, a atualização da imagem fria deve ser feita. PR1665690

  • A telemetria de UDP pode não funcionar quando se inscrever no sensor /junos/system/linecard/intf-exp/ . PR1666714

  • Em plataformas MX com MIC-MACSEC-20GE, a FEB (Placa de mecanismo de encaminhamento) pode diminuir ao ativar/desativar a configuração de switches graciosos do mecanismo de roteamento (GRES). PR1668983

  • Estes são registros de erro esperados e não causam nenhum impacto funcional. jsr_iha_pri_unrepl_msg_func: Error: Invalid primary handle in msg 0x10006c600000621, error=2 Esses registros podem ser vistos se as seguintes condições forem atendidas:

    Em todas as plataformas Junos OS

    o roteamento sem parar é habilitado

    com configuração escalonada

    Os possíveis gatilhos seriam reiniciar chassi, ksyncd, switchover, reinicialização, o que causa desreplicação/replicação do nsr. PR1675057

  • O problema foi recriado apenas com conexão IXIA. A resposta do Arp não é recebida na porta DUT para armazenar o endereço MAC de destino. não é possível determinar se o problema é com a porta MX ou a porta média ou IXIA. PR1677624

  • A bandeira de estatísticas restantes do IFD não está definida corretamente no chassi do código de hoje. Ele só deve ser definido como TRUE se o HCOS estiver configurado em uma interface. Além disso, não deve ser SET. Não configurando isso com razão, resulta em estatísticas que não estão sendo exibidas ou a saída de comando não está sendo exibida. O comando impactado é run show interfaces extensive intf-name e o impacto é visto em ambiente de GNF sem configuração de CoS explícita nas interfaces. Não usar extensive garantirá que também não haja problema. Isso é específico do MPC11 com configuração sub LC (GNF). PR1678071

  • Haverá uma gota de pacotes de syslog vista para RT_FLOW: RT_FLOW_SESSION_CREATE_USF logs até que isso seja fixo. Isso não afetará a funcionalidade. PR1678453

  • Em todas as plataformas MX com placa de linha MPC7E-10GE, a negociação automática não será definida corretamente ao alterar a velocidade da porta de 10GE para 1G em uma porta com a negociação automática configurada. A porta permanece em baixa até que o compromisso seja feito separadamente para alterar a velocidade da porta. PR1682962

  • Uma vez, o núcleo l2ald (Daemon de aprendizado de endereços de Camada 2) será visto assim que a caixa surgir após o zero. Não haverá impacto no serviço devido a isso. PR1686097

  • Em todas as plataformas Junos e Junos Evolved, a configuração do Link Layer Discovery Protocol (LLDP) com system services netconf notification habilitação desencadeará o acidente em l2cpd. Esse acidente faz com que a CPU aumente. PR1695057

  • Em todas as plataformas Junos, o acidente do processo dcd (daemon de controle de dispositivos) é observado quando mais de 256 VLANs como tags de nome são adicionadas na mesma interface. PR1696428

  • O modo FIPS não é suportado nesta versão. PR1697999

  • O alarme de incompatibilidade de configuração óptica sempre foi ativado, mas não foi relatado pelo RE durante show chassis alarms. Este alarme agora será corretamente relatado pelo FPC e exibido no RE. Não há nenhuma mudança de comportamento além do alarme sendo relatado corretamente agora. PR1700606

Alta disponibilidade (HA) e resiliência

  • Quando o GRES é executado com a interface em0 (ou fxp0) desabilitada no mecanismo de roteamento principal e, em seguida, habilitar a interface no novo mecanismo de roteamento de backup, ele não é capaz de acessar a rede. PR1372087

Infra-estrutura

  • Abaixo, os logs de tempo limite do IPC podem ser vistos para consultas estatísticas ao kernel (consultada internamente a partir de cli ou daemons) quando há churn de configuração, ou um grande número de IPCs sendo trocados entre kernel e pfe no sistema. if_pfe_msg_handler: pfe_peer_msg_handler error: error for msg type type, msg subtype subtype, opcode op and peer index index O valor de tempo limite de IPC padrão no kernel para solicitação de estatísticas de IPC é de 10s. Isso pode ser incrementado para um valor maior, configurando abaixo de configuração oculta para evitar erros de tempo limite do IPC. # set system stats-timeout-lifetime 15 # commit. PR1629930

Interfaces e chassi

  • Nas plataformas MX com o Gerenciamento de Assinantes configurado, os assinantes deixarão de negociar a sessão PPP (Protocolo ponto a ponto) e não poderão fazer login quando o jpppd fizer a transição do backup para o Master e não receber todos os eventos da Tabela de Roteamento do Kernel após a atualização. PR1686940

Recursos de Camada 2

  • No caso das interfaces do lado do acesso usadas como interfaces estilo SP, quando uma nova interface lógica é adicionada e se já houver uma interface lógica na interface física, há uma queda de tráfego de 20 a 50 ms na interface lógica existente. PR1367488

MPLS

  • No caso da MVPN, se o próximo índice dehop de um grupo não for o mesmo entre master e backup após uma troca de nsr, podemos ver uma perda de pacotes de 250 a 400 ms. PR1561287

  • A entrada tentará novamente após a suspensão do lsp por um longo período de tempo ou o cliente pode liberar lsp para acelerar o retry. PR1631774

  • Em todas as plataformas Junos e Junos OS Evolved, se o CCC (Circuit Cross-Connect) for configurado para usar um caminho comutado por rótulos, como iGP roteado, ou seja, sem cspf e sem configuração rigorosa de ERO (Objeto de Rota Explícita), então reiniciar o nó CCC de saída ou reiniciar o FPC no nó CCC de saída contendo a configuração do switch de interface remota várias vezes pode fazer com que o CCC permaneça preso no estado remoto-se-down, resultando em perda de tráfego. (O botão remote-interface-switch está configurado na ler de saída do RSVP-TE LSP (Resource Reserve Protocol-Traffic Engineering label-switched-path) que vincula o LSP ao término do nó a uma interface local). PR1694777

Gerenciamento e monitoramento de rede

  • Quando o comprimento máximo de senha é configurado e o usuário tenta configurar a senha cujo comprimento excede o comprimento máximo de senha configurado, o erro é jogado, juntamente com a tag de erro 'ok/' também é emitida. (Idealmente, a tag 'ok/' não deve ser emitida em um cenário de erro.) A configuração não é comprometida. PR1585855

  • Nas plataformas Junos e Junos Evolved, a configuração de banco de dados pós-efêmero confirma que a sincronização leva a uma incompatibilidade de estado entre o mestre e o backup. PR1610713

Plataforma e infraestrutura

  • Em todas as plataformas Junos e Junos OS Evolved, ao mesmo tempo em que usam parâmetros de configuração NTP de endereço de origem e emitem o comando set ntp date da CLI, os pacotes serão enviados com o endereço de origem da interface de saída em vez do endereço IP configurado manualmente. Normalmente, o endereço IP configurado manualmente seria um endereço de loopback. O problema não se aplica a pacotes de pesquisa NTP gerados automaticamente. PR1545022

  • Na plataforma MX, quando a declaração de "filtro de pesquisa rápida" for configurada com uma correspondência que não é suportada no hardware FLT (filtro de pesquisa rápida), o tráfego pode ser perdido. PR1573350

  • Não use a luz do tipo controle em plataformas onde esse recurso não é suportado no momento. Atualmente, o IPv4 e o IPv6 twamp-light são suportados nas plataformas usando chipsets TRIO e PE. PR1603128

  • Os núcleos de VM e a divisão do Virtual Chassis podem ser observados com um cenário de escala multicast. PR1614145

  • Com uma determinada escala multidimensional, se a configuração for removida e restaurada continuamente por mais de 24 vezes, o FPC baseado em MX Trio pode travar e reiniciar. Durante a reinicialização, pode haver impacto no tráfego se os caminhos de backup não estiverem configurados. PR1636758

  • Nas plataformas SRX5k e MX240/MX480/MX960, quando o dispositivo é alimentado com várias placas de linha, a energia pode não ser suficiente e poucas placas de linha não chegam ao estado online. PR1645817

  • O sshd do processo falhará se a autenticação do usuário do Terminal Access Controller Access Control System (TACACS) for configurada e o usuário for autenticado com sucesso pelo servidor TACACS. O acidente ocorre com cada autenticação bem sucedida e um sshd coredump será criado. Por causa do acesso ssh núcleo é negado. PR1672581

  • No Junos com plataforma MX usando placas de linha MPC7E/MPC8E/MPC9E/JNP10K-LC2101/JNP10003-LC2103/JNP10K-LC480 no caso de um problema transitório de hardware de memória, são gerados erros de paridade que não podem ser corrigidos pelo ASIC. Quando os Concentradores PIC flexíveis (FPC) encontrarem esse erro, ele desativará automaticamente o PFE (Packet Forwarding Engine, mecanismo de encaminhamento de pacotes), o que leva ao impacto no tráfego. PR1706494

Protocolos de roteamento

  • Determinadas bandeiras de rastreamento BGP (por exemplo, "aberta", "atualização" e "keepalive") podem resultar em registro (rastreamento) de mensagens de depuração que não se enquadram na categoria de rastreamento especificada, o que resulta em algumas mensagens de depuração BGP indesejados sendo registradas no arquivo de rastreamento BGP. PR1252294

  • Os OSPFs LDP estão no estado de sincronização porque a interface IGP está em baixo com a sincronização de ldp habilitada para OSPF. PR1256434

  • Nas plataformas MX, uma mensagem de log inesperada aparecerá se o comando show version detail CLI ou request support information for executado.PR1315429

  • Em todas as plataformas, o problema é quando a primeira vez que o ESIS está chegando às vezes a rota ESIS pode não ser instalada. PR1559005

  • Nas plataformas MX, os pacotes de registro multicast iniciais podem ser descartados, o que pode afetar os serviços multicast. PR1621358

  • Em todas as plataformas Junos e Junos OS Evolved, ao configurar a instância de rede para configuração aberta, um erro pode ser observado ao executar um commit se o tipo de instância de rede configurada for "default_instance", mas o nome da instância não for padrão. PR1644421

  • O RFC 8950/RFC 5549 permite a publicidade de um BGP Nexthop de uma família diferente (por exemplo, IPv6) do que a família de endereços NLRI (por exemplo, IPv4). O mapeamento de possíveis famílias de endereços que podem ser usados é trocado usando recursos BGP. A especificação BGP Capabilities, RFC 5492, recomenda que um único recurso TLV de um determinado tipo seja anunciado quando vários elementos dentro dessa TLV estão presentes. Esse RFC também permite que vários recursos do mesmo tipo sejam anunciados para vários elementos para compatibilidade reversa. O manuseio do JUNOS BGP do recurso bgp de nexthop estendido não lidava com vários recursos do mesmo ponto de código quando vários recursos de nexthop estendidos estavam presentes. Ele manteve incorretamente apenas o último enviado. Esse RP atende a essa deficiência. PR1649332

  • A show security keychain detail CLI exibe o algoritmo como hmac-* em vez de ao.PR1651195

  • Quando o l2cpd (no contexto do xSTP) libera as entradas programadas em ppmd, ou seja, quando você exclui configurações xSTP da caixa, pode haver uma possibilidade de núcleo ppmd. Se o ppmd estiver em modo distribuído, então não haverá impacto no serviço, além disso, pode haver impacto de serviço, pois a transmissão de pacotes para vários protocolos acontecerá via se a ppmd estiver em modo centralizado. PR1660299

  • O acidente de rpd (daemon de protocolo de roteamento) acontece quando uma rota não BGP (Border Gateway Protocol) é exportada por LDP (Protocolo de distribuição de rótulos) e, mais tarde, se o mesmo prefixo anunciado pelo BGP for recebido, selecionamos isso como a rota encaminhada em vez da rota já anunciada. Isso se deve à lógica na rota de encaminhamento para escolher a rota BGP para as rotas de propriedade bgp em vez da rota ativa. Este é um caso raro e o sistema se recupera sozinho até o próximo evento. PR1671081

  • A solicitação de adição de IFL dinâmica está esperando para ser processada na fila KRT durante isso, se ocorrer um evento de down de chassi. Para lidar com o chassi para baixo, a RPD Infra envia notificação para o protocolo(produtor de solicitação de adição de IFL dinâmica) e é trabalho do produtor excluir a solicitação de ifls dinâmica que estava lá na fila KRT. O código PIM não está liberando a solicitação Dyanamic IFLs ADD durante o evento fpc down do chassi. Portanto, obter erro 'ENOENT - Item não encontrado' quando o chassi voltar. PR1675212

  • Quaisquer plataformas com Micro BFD configuradas em links de membros da interface LAG/ae, o estado de sessão de BFD no RE permanece como UP sempre, mesmo que o dispositivo PEER tenha cessado. PR1675921

  • Em todas as plataformas Junos e Junos Evolved, o rpd ( daemon de protocolo de roteamento) pode falhar quando a configuração pim (Protocol Independent Multicast), MoFRR (Multicast somente Fast Reroute) está presente e algum evento de churn de rede, como mudanças contínuas de custo de interface, resultando em uma mudança de caminhos ativos e de backup para ECMP (Equal Cost Multi-Path) acontece. Haverá impacto no serviço por causa do acidente na rpd, mas o sistema se recupera até o próximo acidente. PR1676154

  • A tabela de ativação de VRF pode não ser atualizada imediatamente após a mudança de prefixos máximos. PR1680277

  • A comunidade estendida do tipo de rota OSPF não pode ser configurada como "tipo rte". PR1687273

  • Em todas as plataformas Junos e Junos Evolved BGP-LU (Border Gateway Protocol Labeled-Unicast) os anúncios falham com a mensagem "Falha de alocação de rótulos BGP: Precisa de um gateway" com base em condições de temporizador que envolvem resolução e instalação de rotas. PR1689904

  • Nas plataformas Junos e Junos Evolved configuradas com um remetente de desligamento gracioso sob a vizinha dinâmica BGP, o dispositivo peer não recebe rotas com comunidades "graciosas paralisações", pois não é anunciado pelo remetente causando a queda de tráfego para as rotas afetadas. PR1699633

  • Em todas as plataformas Junos e Junos Evolved, quando o anúncio de prefixo IPv4 recebido por um roteador IS-IS/OSPF no anúncio de alcance de IP estendido TLV e servidor de mapeamento SR (SRMS) para o mesmo prefixo recebido através do rótulo de identificador de segmentos (SID) Binding TLV, em seguida, o rótulo anunciado SRMS preferido em relação ao rótulo SID IS-IS/OSPF anunciado via prefixo estendido opaco-AS. O tráfego será enviado por caminho incorreto devido a esse problema. PR1702456

Vpns

  • A configuração de depuração de túnel não é sincronizada com o nó de backup. Ele precisa ser configurado novamente após o failover do RG0. PR1450393

  • A mudança aqui está basicamente revertendo para o valor de enum antigo usado para VPN atm, e usando um novo valor para a família de endereços BGP Multicast, e embora isso não seja uma mudança de comportamento visível devido a isso, pode haver impacto na ISSU para a família de endereços ATMVPN e BGP Multicast, se habilitada. PR1590331

  • Ao usar a VPN do grupo, em determinados casos, a mensagem PUSH ACK do membro do grupo para o servidor-chave do grupo pode ser perdida. O membro do grupo ainda pode enviar solicitações re-chaves para os SAs TEK antes do término da dura vida útil. Somente se o servidor-chave enviasse novas mensagens PUSH aos membros do grupo, essas atualizações não seriam recebidas pelo membro do grupo, uma vez que o servidor-chave teria removido o membro da lista de membros registrados. PR1608290

  • Isso só acontece quando o protocolo MVPN tem alvos de rota separados configurados e, em seguida, ambas as famílias de endereços são desabilitadas. A análise de infra-SP não verifica se o protocolo MVPN está desativado e, portanto, criará as políticas automáticas para alvos de rota se configurados. Portanto, se essas políticas não estiverem marcadas como ativas no fluxo de configuração do MVPN, ela não será resolvida e, assim, o objeto da política pode não ser válido, levando assim aos arquivos de núcleo. PR1700345

  • Com o cenário segmentado entre áreas/AS, a interface de encerramento de túnel do provedor no ASBR/ABR é definida como lo0 global e adicionada à estrutura de dados de tai. No entanto, se houver uma mudança na interface lsi/vt, especificamente causando a exclusão da interface, na notificação de alteração o MVPN tenta excluir a estrutura de dados de tai com interface lsi/vt e não lo0, uma vez que este é um cenário segmentado entre áreas/AS. Como o lsi/vt nunca foi adicionado, o código afirma. PR1710255