NESTA PÁGINA
Questões em aberto
Saiba mais sobre os problemas em aberto nesta versão para roteadores da Série MX.
Para obter as informações mais completas e recentes sobre defeitos conhecidos do Junos OS, use o aplicativo de pesquisa on-line de relatórios de problemas do Junos da Juniper Networks.
Classe de serviço (CoS)
-
Enquanto o perfil de controle de tráfego está apenas com o mapa do agendador associado a ele e se estiver anexado ao IFL, cometa um erro a ser lançado. PR1688790
EVPN
-
Alguns pacotes duplicados podem ser vistos em um cenário A/A EVPN quando o dispositivo PE remoto envia um pacote com um rótulo IM devido ao MAC não aprendido no dispositivo PE remoto, mas aprendido no dispositivo PE local A/A. O encaminhador não designado envia o pacote encapsulado rotulado de IM para a interface PE-CE após a pesquisa MAC em vez de descartar o pacote, o que faz com que pacotes duplicados sejam vistos no lado CE. PR1245316
-
Em todas as plataformas, a exclusão e a adição de rotas MAC-IP são acionadas quando o re-ARP (Address Resolution Protocol) no dispositivo MH (Multihoming) falha no cenário de multihoming EVPN-MPLS, resultando em queda de tráfego. PR1691132
Encaminhamento e amostragem
-
Nos roteadores da série MX que oferecem suporte a MPCs (concentradores modulares de portas), o filtro de fila de entrada não foi programado corretamente, causando a perda de tráfego. O problema é visto apenas na interface PFE (Mecanismo de Encaminhamento de Pacotes) diferente de zero. PR1751494
Roteamento geral
-
AFEB travando com thread hog PTP no dispositivo. PR1068306
-
Se um instantâneo vmhost for tirado em um disco alternativo e não houver mais atualização de imagem de software vmhost, a expectativa é que, se a imagem vmhost atual for corrompida, o sistema inicialize com o disco alternativo para que o usuário possa recuperar o disco primário para restaurar o estado. No entanto, o sistema de arquivos raiz do host e o nó são inicializados com o software vmhost anterior em vez do disco alternativo. PR1281554
-
Quando há uma falha de entrada em um dos AC PEMs (baixo ou alto), ela é erroneamente categorizada como uma "Mistura de AC PEMs". Assim, em vez de "falha de entrada PEM", um alarme "Mix of AC PEMs" pode ser levantado. PR1315577
-
Em plataformas VMHost baseadas em WRL8 (ou seja, ACX6360/PTX10001/MX150/NFX150/NFX250/NFX350), não há rotação de log para log resild e as informações do sensor de temperatura são gravadas incorretamente no log resild, o que pode resultar em logs contínuos no log resild file. O uso do disco pode continuar aumentando devido a esse problema. O uso do disco pode estar eventualmente cheio, o que pode fazer com que o sistema trave e reinicie. PR1480217
-
Quando há erros de link de hardware ocorreram em todos os 32 links em um FPC 11. Devido a esses erros de link, todos os FPCs relataram erros de destino em relação ao FPC 11 e o FPC 11 foi colocado offline com o motivo "offline devido a destinos inacessíveis". PR1483529
-
Após a parada do Mecanismo de Roteamento de backup, o CB1 fica offline e volta a ficar online; Isso faz com que o backup Mecanismo de Roteamento inicialize e mostra o motivo da reinicialização como "0x1:Ciclo de energia/falha". Esse problema é apenas para o motivo de reinicialização do RE e não há outro impacto funcional disso. PR1497592
-
PR1463859 introduz um defeito de software que faz com que uma interface 10GE oscile continuamente ao configurar com o enquadramento WAN-PHY com o temporizador "hold-down" padrão (0). Depois de atualizar um roteador para uma versão de software afetada, a interface pode oscilar continuamente. Isso não é aplicável a uma interface com o enquadramento padrão - LAN-PHY. PR1508794
-
Ao iniciar uma máquina virtual (VM) convidada para executar um aplicativo de terceiros no Junos OS 15.1R1 e superior, a VM convidada pode ser mostrada como "INDISPONÍVEL" mesmo após a instalação bem-sucedida do aplicativo de terceiros. Isso ocorre devido à ID de dispositivo duplicada atribuída a discos diferentes. PR1529596
-
Devido ao problema de KBP do BRCM, a pesquisa de rota pode falhar. É necessário atualizar o KBP para resolver esse problema, devido à atualização do SDK do KBP de alto risco planejada para 21.1. PR1533513
-
USF-SPC3: Com ipsec PMI/fat-core habilitado, a cli "mostrar utilização de sessões de serviços" não exibe a utilização correta da CPU. PR1557751
-
O transiente de Sync-E para PTP simulado pelo equipamento de teste Calnex Paragon não é um cenário de rede real. No modelo de implantação de rede real, normalmente haverá duas fontes Sync-E (Primária e Secundária) e a comutação acontece de uma fonte para outra. O MPCE7 passaria pela comutação de SyncE de rede real e pela máscara transitória associada. PR1557999
-
Os grupos de malha VE e CE são grupos de malha padrão criados para uma determinada instância de roteamento. No vlan/bridge-domain add, tokens e rotas de inundação são criados para o mesh-group/flood-group VE e CE. Idealmente, o grupo de malha VE não é necessário em um roteador CE onde o IGMP está habilitado em interfaces CE. As caixas CE baseadas em Trinity têm capacidade ilimitada de tokens, portanto, isso não seria um grande problema. PR1560588
-
O MIC de serviço não funciona no ACX500 com o Junos 20.4 ou superior. PR1569103
-
Quando a interface escrava ativa é desativada, o status de bloqueio PTP é definido como o estado 'INITIALIZING' na saída 'show ptp lock-status' por alguns segundos antes que o BMCA escolha a próxima melhor interface escrava. Esse é o comportamento do dia 1 e não há impacto funcional. PR1585529
-
O MIC de serviço não funciona no ACX500 com o Junos 20.4 ou superior. PR1569103
-
Quando a interface escrava ativa é desativada, o status de bloqueio PTP é definido como o estado 'INITIALIZING' na saída 'show ptp lock-status' por alguns segundos antes que o BMCA escolha a próxima melhor interface escrava. Esse é o comportamento do dia 1 e não há impacto funcional. PR1585529
-
No QFX5110 VC, o FPC pode ser desconectado com a escala de retransmissão DHCPv6 de 24K, depois que o tráfego é interrompido. Mensagens de erro "pfe_listener_disconnect" podem ser vistas. PR1594748
-
O Pim Vxlan não funciona em chipsets TD3, permitindo o fluxo flexível VxLAN após a versão 21.3R1. Os clientes Pim Vxlan ou plano de dados VxLAN podem usar a versão inferior a 21.3R1. PR1597276
-
Durante a comutação de RE, se houver uma intermitência de pacotes ICMP/BFD/SSH/FTP/TELNET/RSVP (~18K pps), você poderá ver um novo RE de backup sendo reiniciado. PR1604299
-
Em plataformas MX-VC (Virtual Chassis) com placas de serviço MS-MPC ou SPC3 e AMS (Multisserviço Agregado), o tráfego na placa de linha no chassi de backup pode não ter a carga balanceada corretamente devido às condições de tempo. Isso funciona bem na placa de linha no chassi principal. Pode haver perda de tráfego quando as interfaces não são balanceadas adequadamente. PR1605284
-
a saída do comando show network agent deve ser nula, o que mostra a estatística por componente após o GRES. PR1610325
-
Quando o usuário tenta desabilitar o AMS ifd usando o botão de configuração, os túneis ipsec não são excluídos. A desativação dos serviços fornecerá o resultado desejado. PR1613432
-
Em todas as plataformas Junos, o endereço MAC da 17ª interface ae pode ser alterado após a atualização das versões 18.4+ para 20.4+. Isso levará à interrupção do serviço baseado em mac. PR1629050
-
Os contadores de estatísticas de malha não são exibidos na saída de "show snmp mib walk ascii jnxFabricMib". PR1634372
-
Em todos os dispositivos que executam o Junos OS ou o Junos OS Evolved, em que essa é uma escala de alta escala BGP com rota flapping e o coletor/estação do protocolo de monitoramento BGP (BMP) é muito lento, o processo de rpd pode travar devido à pressão de memória. PR1635143
-
O daemon mspmand em execução nas placas MS-MPC/MS-MIC pode ocasionalmente falhar quando a placa de serviço (fpc/pic) é colocada offline e, em seguida, online em intervalos regulares quando o número de conjuntos de serviços configurados é moderadamente alto e quando extensas operações de criptografia de hardware estão sendo executadas. A questão exata ainda não foi isolada. PR1641107
-
vMX: "erros de fifo de entrada" cai relatados no shell pfe "show ifd", mas não vistos na saída "show interface extensive". PR1642426
-
O dispositivo de banda larga deve ser habilitado manualmente na configuração para modelos de acesso DHCP e PPP para BNG CUPS. A configuração para habilitar o dispositivo bb é a seguinte: #set modo de gerenciamento de assinante do sistema force-broadband-device. PR1645075
-
Na plataforma Junos, o PTP não trava quando a velocidade da porta não está configurada na hierarquia PIC ou a velocidade da porta para algumas portas aleatórias adicionais são configuradas na hierarquia PIC ou executam desativação/ativação PIC. PR1645562
-
Despejo de núcleo relatado intermitentemente onde a falha aleatória da pilha grpc é observada. O serviço de licença será reiniciado e recuperado automaticamente. PR1656975
-
Nas plataformas Junos, no ambiente VPLS, ao ter "routing-options resolution preserve-nexthop-hierarchy" configurado, resulta no pacote descartado no PE de saída para vários rótulos de pilha MPLS. PR1658406
-
O projeto OpenSSL publicou avisos de segurança para várias vulnerabilidades resolvidas no OpenSSL. Consulte https://kb.juniper.net/JSA70186 para obter mais informações. PR1661450
-
Com as seguintes alterações de configuração, os assinantes estão chegando. Alterações de configuração: ============= definir opções de encaminhamento substituições de dhcp-relay allow-snooped-clients definir opções de encaminhamento grupo de retransmissão dhcp-FO substituições de DHCP-FO allow-snooped-clients definir opções de encaminhamento grupo de retransmissão dhcp-FO substituições de opção definida pelo usuário-82 100.112.77.66 desativar opções de encaminhamento grupo de retransmissão dhcp Substituições da interface DHCP-FO ae31.0. PR1665499
-
Em todas as plataformas Junos e Junos Evolved, o usuário não deve modificar os atributos do localizador, em vez disso, localizador, SIDs devem ser excluídos e configurados novamente. Caso contrário, isso levará ao arquivo principal. PR1667320
-
Em plataformas MX com MIC-MACSEC-20GE, a FEB (Forwarding Engine Board) pode ficar inativa ao ativar/desativar a configuração GRES (Graceful Mecanismo de Roteamento Switchover). PR1668983
-
Esses são logs de erros esperados e não causam nenhum impacto funcional. "jsr_iha_pri_unrepl_msg_func: Erro: Identificador primário inválido no msg 0x10006c600000621, error=2" Esses logs podem ser vistos se as seguintes condições forem atendidas: * Em todas as plataformas Junos OS * O roteamento ininterrupto está habilitado. * com configuração dimensionada Os possíveis gatilhos seriam reiniciar chassid, ksyncd, switchover, re reboot ... o que causa a desreplicação/replicação de NSR. PR1675057
-
Às vezes, os núcleos são relatados no RE de backup durante a inicialização após uma reinicialização etc. Quando a inicialização do RE de backup está sendo feita e o sistema está ocupado, alguns comandos executados no contexto do spmbpfe estão demorando mais para serem concluídos devido ao trabalho pesado inicial do kernel, neste estágio, se os comandos do processo spmbpfe não forem concluídos por >2,5 segundos, então há chances de núcleos spmpfe. Este é um problema temporário visto no RE de backup apenas durante o tempo de inicialização. Isso pode não estar afetando porque, se o processo spmbpfe travar devido a isso, ele será reiniciado sozinho e continuará a inicializar e executar assim que a condição inicial de alta cpu tiver passado. Não deve causar nenhum impacto na funcionalidade ou no desempenho; especialmente porque é relatado apenas no RE de backup. PR1675268
-
Na placa de linha LC480 MX com interface 1G, o erro de tempo de 1PPS não atende ao requisito de classe B (erro de tempo absoluto máximo é de 70 ns). PR1677471
-
Um novo comando foi introduzido que exibirá as diferenças entre as entradas destroute aprendidas em l2ald e presentes no kernel. PR1677996
-
Haverá queda de pacotes syslog vistos para RT_FLOW: RT_FLOW_SESSION_CREATE_USF logs até que isso seja corrigido. Isso não afetará a funcionalidade. PR1678453
-
Nas plataformas QFX5100 (cenário autônomo e VC) executando o Junos, ocasionalmente durante a operação normal do dispositivo, o PFE (Mecanismo de Encaminhamento de Pacotes) pode falhar, resultando em perda total de tráfego. O PFE se reinicia após o acidente. PR1679919
-
Alterar um filtro de interface-specific para physical-interface-filter (ou vice-versa) e reiniciar o processo de firewall pode resultar em problemas com o LACP. Para evitar isso, desative o filtro antes de alterar o modo. PR1679965
-
A questão aqui é que vemos? MQSS(0): DRD: Erro: Erro de tempo limite do ID de reordenação da WAN? uma vez por PFE durante a inicialização do FPC. Isso acontece porque durante a inicialização do FPC, algum pacote de controle do vmhost vem antes que o PFE init seja totalmente concluído. Por causa disso, o EA Asic não é capaz de processar o pacote e lançar o erro. A correção envolve mudanças complexas na sequência de inicialização do ASICS e resultará em outros problemas importantes. O problema original não tem impacto na funcionalidade. É apenas um erro por PFE visto apenas durante o caso de recarga do FPC. Nesse momento, o tráfego ainda não foi iniciado e, uma vez que o sistema está ativo, nenhum outro impacto é visto devido ao erro. Portanto, o problema não será corrigido. Qualquer "erro de tempo limite de ID de reordenação de WAN" durante a inicialização do FPC pode ser ignorado com segurança. PR1681763
-
Com isso, a configuração do domínio de manutenção (MD) e a associação de manutenção (configuração MA) na sub-rotina de gerenciamento de falhas de conectividade serão ordenadas pelo sistema e não de acordo com a ordem de configuração. PR1682939
-
Quando a configuração do nome do host é alterada, a alteração não é refletida na saída do RIFT. Além disso, quando são feitas alterações na configuração do REDIS, elas não são aplicadas até que o rift seja reiniciado por meio de "restart rift-proxyd". PR1686233
-
Em todas as plataformas Junos e Junos Evolved, se o MVRP (Multiple VLAN Registration Protocol) estiver configurado em uma interface habilitada para MSTP (Multiple Spanning Tree Protocol), a interface fará parte de todo o MSTI (Multiple Spanning Tree Instance) existente no switch e fará parte do FSM (Finite State Machine) de todos os MSTIs. Se essa interface entrar no estado de encaminhamento para o MSTI, do qual ela não faz parte na verdade, resultará na queda no tráfego dessa VLAN específica. PR1686596
-
Para folhas do tipo de dados ieeefloat32, o valor será codificado em bytes enquanto é transmitido para o coletor. O valor contido em tais folhas pode não ser totalmente preciso. PR1690598
-
Com o Sharding habilitado, sinalizadores BGP como os seguintes não são exibidos na rota ativa na saída "show route extensive":"Accepted Multipath MultipathContrib MultiNexthop" Por visualização de fragmento, usar "show route extensive prefix rib-sharding shard-name" mostrará esses sinalizadores. PR1693207
-
O problema é visto quando várias placas de linha exportam dados de telemetria para o caminho do sensor "/junos/system/linecard/fabric/" e uma das reinicializações de dados de exportação da placa de linha. Após a reinicialização, a mesma placa ou uma/mais placas podem interromper o streaming de dados ou o streaming de dados será muito lento para detectar. A remoção de uma ou mais placas de linha do streaming de telemetria desses dados resolve o problema. PR1693394
-
Recomenda-se usar o atalho IGP com SIDs SPF estritos no caminho SRTE. se SIDs SPF estritos forem usados, esse problema não ocorrerá. Esse problema ocorrerá somente se SIDs ISIS regulares forem usados no caminho SRTE e o atalho IGP estiver habilitado. com isso, se o cliente executar várias vezes desativar/ativar para telemetria SRTE. PR1697880
-
Durante a janela de re-resolução da rota 9.0.0.2 do BGP MP, um caso extremo foi atingido, de modo que o rpd será ativado e reiniciado. Esse caso de erro é observado durante o teste de vários recursos com BGP-MP, L3VPN/L2VPN, sobre transporte RSVP/LDP, bem como SRTE colorido e transporte de túnel SRv6 junto com BGP CT. Esse problema será resolvido nas próximas versões de serviços 22.4R1. PR1699773
-
Depois que o dispositivo é carregado com a nova imagem, o PIC tenta inicializar. mspmand é um dos processos dentro do PIC, às vezes travaPR1700462
-
O alarme de incompatibilidade de configuração óptica sempre foi ativado, mas não foi relatado pelo RE durante "mostrar alarmes de chassi". Este alarme agora será relatado corretamente pelo FPC e exibido no RE. Não há nenhuma mudança de comportamento além do alarme ser relatado corretamente agora. PR1700606
-
Nas plataformas Junos, mesmo que não haja assinantes ativos, um erro de commit de propagação de arquivo estrangeiro (ffp) é visto para o perfil de controle de tráfego de classe de serviço. PR1700993
-
Ao assinar caminhos de sensor "/junos/system/linecard/packet/usage/", "/junos/services/label-switched-path/usage/" ou outros caminhos de sensor de placa de linha (PFE) no modo de assinatura gNMI, as quedas de pacotes podem ser vistas na saída do comando CLI "show network-agent statistics gnmi detail". A saída do coletor também pode conter números de sequência ausentes. Por exemplo, a saída do número de sequência pode ser 0, 3, 6, 9, 12, etc. em vez de 0, 1, 2, 3, 4, etc.PR1703418
-
No Chassisd, o thread Jvision leva mais tempo no streaming de pacotes jvision devido ao volume de dados e ao número de sensores envolvidos com este daemon. O thread Jvision engajado por mais tempo para processar eventos de streaming fez com que o thread mestre do Chassisd perdesse mensagens de recebimento/envio de keepalive de/para outro RE, o que eventualmente estava causando a troca automática de RE na maioria dos casos. Para evitar isso, correção feita para exportar pequenos pacotes jvision de carga útil (cuja formação leva menos tempo) e adiar o thread jvision mais em um intervalo, para permitir que o thread mestre do chassi processe mensagens hello/keep-alive de alta prioridade. Isso significa que agora, mais pacotes são enviados em um intervalo de relatório e com maior dispersão (anteriormente, a mesma quantidade de dados era enviada com 2 ou 3 pacotes de maior tamanho de carga útil e 100ms de tempo de adiamento para o thread jvision. Esse comportamento está aumentando o KPI-2, mas diminuindo o KPI-1 (tamanho da carga útil). Não é possível reverter as alterações feitas para resolver o problema de perda de mensagens keep-alive. Portanto, teremos que manter o Chassisd como uma exceção, quando medirmos/relatarmos os valores de KPI-2. Jvision no chassi tem que dar mais prioridade/tempo para processar mensagens keep-alive do que o envio de pacotes jvision. Portanto, o atraso entre os pacotes jvision é maior. PR1706300
-
Nas plataformas Junos e Junos OS Evolved, a falha do processo dcpfe (Dense Concentrator Mecanismo de Encaminhamento de Pacotes) será observada devido a um problema de fragmentação de memória. Esse é um caso muito raro e afetaria o tráfego, pois devido à falha do dcpfe, o PFE é reiniciado, de modo que as interfaces oscilarão. PR1711860
-
Na plataforma MX104, a temperatura limite errada é exibida. PR1713788
-
Na plataforma Junos MX10008, a falha do FPC (Flexible PIC Concentrator) será observada quando conectado a um SFP (Small Form-factor Pluggable) que não seja da Juniper e levará à perda de tráfego. PR1722823
-
Em todas as plataformas Junos e Junos Evolved, a configuração de traceoptions de BGP terá um impacto na CPU, os threads estarão ocupados e levarão tempo para recuar, apesar de desativá-la. É importante habilitar um sinalizador de rastreamento específico e desabilitá-lo quando a CPU ficar alta. Também é importante não executar alternância e outros gatilhos que podem adicionar carga à CPU durante a ativação dos rastreamentos. Os rastreamentos devem ser habilitados discretamente. PR1724986
-
Alarme principal MX304 "Host 0 detectado erro corrigível AER" após a comutação de RE. PR1731237
-
gNOI "Girar" e "Instalar" A mensagem gRPC deve ser tratada como parte de um único fluxo RPC em vez de uma mensagem RPC individual. Atualmente, cada mensagem em RPCs de rotação e instalação é tratada como fluxo separado. Se o mesmo fluxo for usado para enviar várias mensagens RPC, a rotação do gRPC falhará. PR1732601
-
A falha do Xmlproxyd pode ser vista se houver vários coletores assinando sensores Xmlproxyd e alguns ou todos os coletores estiverem batendo frequentemente a uma taxa de 90 segundos ou mais. A ocorrência desse problema é rara. O fluxo de telemetria dos sensores Xmlproxyd estará ausente durante o tempo em que o Xmlproxyd travar e reiniciar por conta própria. Esse tempo pode ser dentro de 30 segundos ou mais. Assim que o Xmlproxyd for ativado, o fluxo de telemetria dos sensores Xmlproxyd será retomado automaticamente. PR1732763
-
A opção 400G é visível no comando "Set Chassis FPC 0 Pic 0 Port port_num Speed". Por exemplo: # definir chassi fpc 0 pic 0 porta 20 velocidade ? Conclusões possíveis:100g Define o modo de interface como 100Gbps10g Define o modo de interface como 10Gbps200g Define o modo de interface como 200 Gbps25g Define o modo de interface como 25Gbps400g Define o modo de interface como 400Gbps40g Define o modo de interface como 40Gbps50g Define o modo de interface como 50GbpsPR1734654
-
Em todos os dispositivos Junos, o tempo necessário para o commit aumenta quando um Trusted Platform Module (TPM) é configurado. PR1738193
-
Em todas as plataformas Junos e Junos Evolved, em um cenário raro, o FPC cairá devido ao núcleo. PR1739595
-
Ao executar o relé DHCPv6 no modelo CUPS, no UP GRES é observada perda de tráfego DHCPv6. PR1743087
-
As configurações de opções de switch no sistema lógico não serão refletidas após a reinicialização do Mecanismo de Roteamento ou a comutação do Mecanismo de Roteamento. Isso acontecerá apenas no sistema lógico. Na instância padrão, esse comportamento não pode ser visto. PR1743737
-
O núcleo RPD às vezes é visto se houver muitos nexthop unilista com valores de chave idênticos, mas métrica diferente em Evo, especialmente quando ACK é solicitado para esses nexthops. PR1745509
-
Em todas as plataformas Junos com RE duplo, será vista a mensagem de erro: "Pares lentos potenciais menores são: X". Por algum motivo, o PFE/PIC ficará lento e os serviços enfrentarão problemas de latência. a lista peerbuf fica cheia, o proxy peer não pôde enfileirar mais IPCs (a atualização da cadeia ifstate/peer para backup fica paralisada) fazendo com que o PFE/PICS seja um consumidor lento, isso afeta o serviço no dispositivo. PR1747077
-
No Junos, usando a forma de comunicação afeb/tfeb com o PFE, ou seja, plataformas MX80/MX104 com o protocolo de redundância de roteador virtual (VRRP) configurado, a exclusão de um link de membro do pacote Ethernet (AE) agregado remove a entrada do filtro VRRP no Mecanismo de Encaminhamento de Pacotes (PFE), o que faz com que o tráfego VRRP seja descartado, mesmo que existam outros links de membros ativos no pacote AE. PR1747289
-
Na plataforma MX104 com MACSEC MIC, a configuração de 'agendador por unidade' na interface MACSEC MIC resulta na falha do PFE que leva ao impacto no tráfego. PR1747532
-
A memória no nível do VMhost ainda está no cache e não foi liberada corretamente após tirar o instantâneo do VMhost. PR1755585
Alta Disponibilidade (HA) e Resiliência
-
Quando o GRES é executado com a interface em0 (ou fxp0) desabilitada no Mecanismo de Roteamento principal e, em seguida, habilita a interface no novo Mecanismo de Roteamento de backup, ele não pode acessar a rede. PR1372087
Infraestrutura
-
Uma vulnerabilidade de uso após gratuito no kernel do Junos OS Evolved da Juniper Networks permite que um invasor não autenticado e baseado em rede cause uma negação de serviço (DoS). Consulte https://kb.juniper.net/JSA70198 para obter mais informações. PR1636063
-
Desvio de tempo do NTP nas versões do Junos afetadas. A implementação anterior do kvmclock com vDSO (virtual Dynamic Shared Object), que ajuda a evitar a sobrecarga de chamadas do sistema para aplicativos de espaço do usuário, tinha problemas de desvio de tempo, o conjunto mais recente de alterações cuida da inicialização do relógio depois que todos os processadores auxiliares são iniciados para que a inicialização do relógio seja precisa. PR1691036
Interfaces e chassi
-
O valor MediaType em SNMP/Jvision não está correto para interfaces DOWN depois que o switch é ativado após uma reinicialização. PR1671706
-
Os contadores de pacotes IFL não são implementados para a interface AMS. É uma nova mudança. PR1673337
-
Esse problema é específico apenas para MXVC e o problema não é visto durante a execução manual do caso de teste. O problema é visto apenas com o script de teste muito raramente e, portanto, o gatilho exato do problema não é claro. PR1686425
-
Em todas as plataformas Junos, se ocorrer uma incompatibilidade de velocidade no LAG (Link Aggregation) e na interface do membro, uma queda de tráfego será vista. PR1725168
J-Web
-
O software PHP incluído no Junos OS J-Web foi atualizado de 7.4.30 para 8.2.0 para resolver várias vulnerabilidades. Consulte https://supportportal.juniper.net/JSA71653 para obter mais informações. PR1698386
Recursos da Camada 2
-
No caso das interfaces do lado do acesso usadas como interfaces no estilo SP, quando uma nova interface lógica é adicionada e se já houver uma interface lógica na interface física, há uma queda de tráfego de 20 a 50 ms na interface lógica existente. PR1367488
-
Em todas as plataformas Junos Evolved e Junos MX, quando uma nova interface lógica (LSI) é criada, mas a configuração foi excluída porque o kernel falhou ao adicionar a interface, isso levará ao travamento do rpd. PR1680687
-
em uma rede H-VPLS com VPLS hot-standby e o botão 'routing-options forwarding-table vpls-hotstandby-convergence' habilitado em spokes, se o hub ativo for reinicializado, será observada uma perda de 20 a 25 segundos para o fluxo de tráfego entre zonas. Isso ocorre porque os hubs em outras zonas conectados pelo ldp de malha completa, iniciando o reparo global antes que os spokes iniciem o reparo local. PR1699645
Serviços de Ethernet de camada 2
-
Se um cliente enviar um pacote de solicitação DHCP e a opção 55 incluir a opção PAD (0), um DHCP ACK não será enviado de volta ao cliente. PR1201413
-
No ambiente CBNG (XDA CUPS), os assinantes do DHCPv6 não conseguem fazer login sobre PPP sobre L2tp Tunneled. Essa configuração tem XDA CP e UP para LAC e LNS. O assinante DHCPv6 é empilhado sobre PPP do lado do cliente. Enquanto a sessão PPP (v4 e v6) é estabelecida com êxito, o tráfego de assinantes DHCPv6 está sendo descartado no LNS UP. Embora esta seja a nota de versão da versão 22.4R1, o problema não é visto no branch comum de desenvolvimento baseado em 23.1. Adição das notas de versão apenas para o escopo 22.4R1. PR1683955
-
A funcionalidade DHCP ALQ no-advertise-routes-on-backup não funciona no VRF para Framed-Route. PR1740822
MPLS
-
O ingresso tentará novamente depois que o LSP permanecer inativo por um longo período de tempo ou o cliente poderá limpar o LSP para acelerar a nova tentativa. PR1631774
Gerenciamento e monitoramento de rede
-
Em alguns cenários NAPT44 e NAT64, o Syslog SESSION_CLOSE duplicado será visto. PR1614358
Plataforma e infraestrutura
-
Os pacotes do protocolo PVSTP estão sendo duplicados quando são tunelados por meio do protocolo de tunelamento de Camada 2. Outras unidades de dados de protocolo PDUs (STP, VTP, CDP) não são afetadas. PR1686331
-
Nas plataformas Junos MX, quando os pacotes do Virtual Router Redundancy Protocol (VRRP) vêm da interface LAG com o processamento delegado habilitado, eles devem ser processados no PFE âncora. Se vier de PFE não âncora - ele vai ancorar PFE através do tecido. Nesse caso, o TTL é diminuído. Se um filtro FW na interface de loopback for aplicado ao VRRP com uma condição ttl=255, o VRRP não funcionará - haverá um impacto no serviço. PR1701874
-
No Junos MX e EX92XX com placas de linha específicas, as regravações de VLAN não acontecerão para o tráfego que sai da interface IRB (Integrated Routing and Bridging) por meio de um L2 AE (Ethernet agregada) IFL (Interface lógica), se o L2 AE IFL estiver configurado para realizar regravações de VLAN nos quadros. Isso acontece quando o IRB é configurado como uma interface de roteamento em instâncias de roteamento EVPN (Ethernet Virtual Private LAN) ou VXLAN (LAN virtual extensível) e o tráfego tem que sair no IRB sobre um L2 AE IFL. Como resultado, os quadros são encaminhados com informações incorretas da tag VLAN. PR1720772
-
Nas plataformas Junos MX, na configuração de redes virtuais privadas Ethernet-redes virtuais privadas de camada 2-circuito de conexão cruzada de circuito (EVPN-L2VPN-CCC), a interface de roteamento e ponte integrada (IRB) sobre a interface de túnel lógico de acesso (LT) é configurada, ela está enviando um pacote marcado com VLAN na porta de acesso e não o removendo, causando a interrupção da comunicação do host. PR1740606
Filtros de firewall e política de roteamento
-
Em todas as plataformas Junos e Junos OS Evolved em que as políticas de roteamento Openconfig estão configuradas, a exclusão de um único prefixo da lista de prefixos exclui todos os prefixos. PR1691218
Protocolos de roteamento
-
Determinados sinalizadores traceoption BGP (por exemplo, "open", "update" e "keepalive") podem resultar em log (rastreamento) de mensagens de depuração que não se enquadram na categoria traceoption especificada, o que resulta em algumas mensagens de depuração BGP indesejadas sendo registradas no arquivo traceoption BGP. PR1252294
-
Os OSPF LDP estão no estado de sincronização porque a interface IGP está inativa com a sincronização ldp habilitada para OSPF. user@host> show ospf interface ae100.0 extensa Interface State Area DR ID BDR ID Nbrs ae100.0 PtToPt 0.0.0.0 0.0.0.0 0.0.0.0 1 Tipo: P2P, Endereço: 10.0.60.93, Máscara: 255.255.255.252, MTU: 9100, Custo: 1050 Contagem de adj: 1 Olá: 10, Morto: 40, ReXmit: 2, Não Stub Tipo de autenticação: MD5, ID da chave ativa: 1, Hora de início: 1970 1º de janeiro 00:00:00 UTC Tipo de proteção: Nenhum Padrão de topologia (ID 0) -> Custo: 1050 Estado de sincronização LDP: em sincronia, para: 00:04:03, motivo: IGP interface para baixo tempo de espera da configuração: infinito. De acordo com a análise atual, a interface do IGP fica inativa porque, embora o LDP tenha notificado o OSPF de que a sincronização do LDP foi alcançada, o OSPF não pode anotar a notificação de sincronização do LDP, porque o vizinho do OSPF ainda não está ativo. PR1256434
-
Nas plataformas MX, uma mensagem de log inesperada aparecerá se o comando CLI 'mostrar detalhes da versão' ou 'solicitar informações de suporte' for executado: test@test> mostrar detalhes da versão *** mensagens *** 12 de outubro 12:11:48.406 re0 mcsnoopd: INFO: o modo krt é 1 12 de outubro 12:11:48.406 re0 mcsnoopd: conjunto de vetores privados JUNOS SYNC. PR1315429
-
Erros podem ser vistos no commit efêmero durante o ISSU. PR1679645
-
As estatísticas da LU do BGP não relatam estatísticas corretas quando a fragmentação está habilitada. Isso não é específico para o recurso BGP CT deste RLI. Isso será corrigido via RLI 53922 [Umbrella RLI para corrigir pequenas lacunas de fragmentação de Topgun]. PR1684238
-
22.3 em diante, o isis yang é elevado para a versão 1.0.0, que tem uma grande mudança no caminho do OC existente que era suportado anteriormente. Como o caminho do OC mudou, a mesma precisa ser refletida no script de tradução, o que não é feito. Como parte da versão D27 para nuvem, o script de tradução será modificado com o caminho OC mais recente. Até então, a configuração do OC mais antigo com suporte está quebrada. eventualmente, o código D27 voltará ao DCB e as coisas funcionarão bem depois disso. PR1686751
-
O problema não foi resolvido para 22.1R3 e será corrigido em versões futuras. PR1687273
-
Este problema é visto apenas com evo e não visto Junos. É visto em uma combinação de Rsvp e ISIS. As estatísticas estão sendo incrementadas. PR1700063
-
Em todas as plataformas Junos e Junos OS Evolved com RE duplo, após a comutação de comutação de Mecanismo de Roteamento Graciosa (GRES) consecutiva ser realizada, a falha periódica do processo de gerenciamento de pacotes (ppmd) será vista. PR1702687
-
Em todas as plataformas Junos e Junos Evolved com o recurso TI-LFA (Topology-Independent Loop-Free Alternate) habilitado, quando o endereço IP é removido de uma interface e atribuído a outra interface no mesmo commit, o processo rpd trava afetando o plano de controle de roteamento. PR1723172
Aplicações de serviços
-
Quando uma interface de túnel configurada é alterada para outra, a funcionalidade flow-tap-lite para de funcionar, ou seja, os pacotes não são espelhados no destino do conteúdo. Mas, esse problema não é visto de forma consistente. PR1660588
Interface de usuário e configuração
-
Em todas as plataformas Junos OS Evolved, ao arquivar arquivos de configuração em um host IPv6 remoto usando o Secure Copy Protocol (SCP), a transferência de arquivos falha. PR1720525
VPNs
-
Ao usar a VPN de grupo, em certos casos, a mensagem PUSH ACK do membro do grupo para o servidor de chaves do grupo pode ser perdida. O membro do grupo ainda pode enviar solicitações de rechaveamento para as SAs TEK antes da expiração do tempo de vida rígido. Somente se o servidor de chaves enviar novas mensagens PUSH para os membros do grupo, essas atualizações não serão recebidas pelo membro do grupo, pois o servidor de chaves teria removido o membro da lista de membros registrados. PR1608290