Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

已解决的问题:21.1R2

EVPN

  • 必需进程在升级或提交配置时生成核心文件。 PR1577548

基于流的处理和基于数据包的处理

  • 清除 TCP 代理会话时,流或 srxpfe 进程可能会崩溃。 PR1573842

  • 在 SRX 系列设备上,已将区域过滤器添加到公用事业监控安全数据包丢弃中。 PR1574060

通用路由

  • 流可能会在 SRX340 设备上频繁生成核心文件。 PR1463689

  • 当接口翻动时,kmd 进程可能会崩溃。 PR1544800

  • SRX1500报告风扇运行速度过快。 PR1546132

  • 如果启用增强服务模式,应用程序身份未知数据包捕获实用程序在 SRX 系列设备上不起作用。 PR1558812

  • SRX5K-SPC3 或 MX-SPC3 卡中的 PIC 在发生流崩溃后可能会陷入脱机状态。 PR1560305

  • 启用电源模式-ipsec 时,交换矩阵探测数据包处理可能不正确。 PR1564117

  • SRX 系列设备上的 Wi-Fi mPIM 正在连接到 NTP 和 DNS 服务器。 PR1569680

  • SRX5800 和 MX960 设备上缺少 SNMP 操作状态方法。 PR1570433

  • MACsec 不使用网络控制队列。 PR1571977

  • 如果启用了 VRRP 的 IRB 接口关闭,流经 VRRP 接口的流量可能会丢失。 PR1572920

  • 在某些情况下,在 SRX 上,会为现有快速 BFD 会话更新计时器值,这可能会导致 PFE 上的快速 BFD 会话删除。这将导致 BFD 会话偶尔保持关闭或 PFE 核心。 PR1578946

  • 当 SecProfiling 线程源从策略实施器 (PE) PR1582454

  • srxpfe 进程可能会停止SRX1500设备上。 PR1582989

  • 设备重新启动后,1G 接口可能不会启动。 PR1585698

  • 更改路由实例时,l2ald 进程可能会崩溃。 PR1586516

  • 在 SRX 系列设备上,在 SSL 代理中控制 TLS 版本(1.1、1.2、1.3 等)的协议版本命令已不加密。 PR1587149

  • 在 SRX 系列设备上,未知数据包捕获功能将不再记录 SSL。默认情况下,未知流量。通过启用命令集服务应用程序识别数据包捕获 ssl-未知,可以更改此行为。如果不配置 ssl-未知命令,SRX 系列设备将仅捕获标记为“未知”或“无结果”的流。 PR1587875

  • 配置安全 Web 代理时,重新启动后,传递流量可能会失败。 PR1589957

接口和机箱

  • 在租户实例下配置的接口和在默认路由实例下配置的接口具有相同的本地地址时。尝试删除租户时,其下的接口会添加到默认路由实例中,这会导致同一路由实例下相同本地地址的提交检查错误。作为应对方案,在删除租户实例时提交 full(而非提交)。PR1581877

入侵检测和防御 (IDP)

  • 在数据包丢弃原因中添加签名,并发送以记录数据包丢弃模块。 PR1574603

  • IDP 自动更新后,IDP 策略进程可能会无响应,无法编译 IDP 策略。 PR1577684

J-Web

  • 为了提高“监控>网络>接口”页面上的性能,会移除管理员状态,并将服务和协议数据合并到一个主机入站流量中。 PR1574895

  • 配置功能区时,区域信息将消失。 PR1594366

  • 自定义应用程序名称包含预定义应用程序下列出的任一应用程序。 PR1597221

网络地址转换 (NAT)

  • 数据包从 IPv4 转换到 IPv6 后插入的 IPv6 UDP 校验和不正确。 PR1596952

网络管理和监控

  • SSH 连接可能会变得无响应,日志显示 kern.maxfiles 限制超出 uid 消息。 PR1567634

平台和基础架构

  • 已安装 RE3 和 SCB3 的 SRX5000 系列设备上不再支持 show chassis 错误命令。 PR1560562

  • show 机箱以太网交换机错误命令意外显示SRX5800设备上端口 14 的错误计数器。 PR1563978

  • 在SRX5000系列设备上,当第二个 SCB 不包含路由引擎时,可能会错误地发出告警功率预算:电力不足。 PR1568183

路由策略和防火墙过滤器

  • 当一个策略引用大量应用程序或地址时,可能会看到流量丢失。 PR1576038

Vpn

  • pkid 进程在自动注册本地证书的同时生成核心文件。 PR1564300

  • 当存在多个 IPsec SA 时,备份 SA 会启动 IPsec 重新密钥。 PR1565132

  • 安装 SRX5000-SPC3 卡的 SRX5000 系列设备上的操作命令可能会使加密进程崩溃。 PR1566649

  • 当 VPN 对等方使用 500 以外的源端口启动时,kmd 进程可能会崩溃。 PR1596103