Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

开放式问题

了解 MX 系列路由器的 Junos OS 21.2R3 版的开放问题。

有关已知 Junos OS 缺陷的最新信息,请使用瞻博网络在线 Junos 问题报告搜索 应用程序。

服务等级 (CoS)

  • 在 MX 平台上,使用 set chassis satellite-management fpc target-mode 命令停用或激活目标模式会导致扩展端口上的数据包转发引擎处于坏状态,这会导致流量中断。 PR1593059

  • 在使用 MPC10 和 MPC11 线卡的 MX 平台上,如果在采用 VLAN 电路交叉连接封装的聚合以太网接口上应用服务等级 (CoS) ieee-802.1 重写规则,则重写规则可能无法按预期工作。 PR1604943

EVPN

  • 在 A/A EVPN 场景中,由于 MAC 未在远程 PE 设备上学习,但在 A/A 本地 PE 设备上学习,因此远程 PE 设备发送带有 IM 标签的数据包时,可能会看到几个重复的数据包。未标记的转发器在 MAC 查找后将 IM 标记的封装数据包发送到 PE-CE 接口,而不是丢弃数据包,这会导致在 CE 端看到重复的数据包。 PR1245316

  • 借助 Junos OS 19.3R1 版,VXLAN OAM 主机绑定的数据包不会使用 DDoS 监管器限制。 PR1435228

  • 在 PBB-EVPN(提供商主干桥接 - 以太网 VPN)环境中,PBB 不支持的 ARP 抑制功能可能会意外启用。这可能会导致无法学习远程 RE 的 MAC 地址,从而导致流量丢失。 PR1529940

  • 删除 VLAN ID 后,EVPN-MPLS 多宿主控制 MAC 会丢失,并重新添加到其中一个多宿主 P 的中继 IFL 上。这不是修改 VLAN ID 配置的推荐方法。始终两个 MH PE 设备都必须对称。 PR1596698

  • MAC 将 VNI 从 DC1 移动到 DC2 时,转换 VNI 时出现问题。虚拟机在数据中心移动,因为互连中没有转换 VNI 配置,按预期工作。 PR1610432

  • EVPN 本地 ESI MAC 限制配置在已学习远程 MH Mac 后可能会立即生效。清除所有 MH PE 设备上的 Mac 表,并通过本地 ESI 接口配置 MAC 限制。 PR1619299

基于流的处理和基于数据包的处理

  • 您可以在胖隧道中使用 512 的防重播窗口大小为 IPv4 或 IPv6。如果胖隧道并行加密在 384 个数据包(一批中有 12 个核心 * 32 个数据包),则 ESP 序列检查可能会报告不有序的数据包。因此,不会有 512 反重播窗口大小的无序数据包。 PR1470637

转发和采样

  • fast-lookup-filter FLT 硬件中不支持匹配可能会导致流量丢失。 PR1573350

通用路由

  • AFEB 与设备上的 PTP 线程抱有一起崩溃。通过它,可以修复 PTP 启用时(即 PTP 配置处于活动状态时)的 PTP 数据包处理。如果不存在 PTP 配置,即使 FPGA 显示 PTP 数据包可用,PTP 数据包处理也会被忽略。 PR1068306

  • 在 MX104 设备上,当 RE CPU 使用率高时,将生成零星的 I2C 错误消息。I2C 访问可能会在下一次轮询中成功。 PR1223979

  • 如果在备用磁盘上拍摄了 vmhost 快照,并且没有进一步的 vmhost 软件映像升级,则预期是,如果当前 vmhost 映像损坏,系统将使用备用磁盘启动,以便用户可以恢复主磁盘以还原状态。但是,主机根文件系统和节点将使用之前的 vmhost 软件而不是备用磁盘启动。 PR1281554

  • 在 GRES 持续发生 10 次以上后,备份路由引擎可能会崩溃。 PR1348806

  • 将 VLAN 添加为更改入口和出口过滤器中的 VLAN 的操作时,不会安装过滤器。 PR1362609

  • 由于瞬时的硬件状况,单位错误 (SBE) 事件得到纠正,不会对运维产生任何影响。已禁用这些事件报告,以防止警报和可能不必要的硬件更换。此更改适用于使用混合内存控制器 (HMC) 的所有平台。 PR1384435

  • 由于 sxe 接口启动期间的计时问题(w.r.t i40e 驱动程序)。恢复可以通过重新启动整个板来完成。 PR1442249

  • 在竞争情况下,如果 BGP 路由通过具有不同路由协议的前缀协议的同一前缀协议下一跃点解析,则当路由翻动(这些路由首先关闭,然后向上翻动)时,BGP 路由将重新解析,然后 rpd 可能会崩溃。 PR1458595

  • 应配置静态路由(或隐式过滤器),以便将 DNS 流量转发到服务 pic。它解决了 DNS 数据包环路问题。 PR1468398

  • 目前,出口防火墙连接点不支持 IP 选项。问题可能发生在 IP 选项路由器警报流量未达到出口防火墙过滤器。 PR1490967

  • 在 MX204 和 MX10003 路由器、MPC MPC7E 到 MPC10E 以及 JNP10K-LC2101 上,可能会生成错误的系统日志 unable to set line-side lane config (err 30)PR1492162

  • 运行 show pfe filter hw filter-name filter name 命令时,命令无法检索过滤器的数据包转发引擎编程详细信息。 PR1495712

  • 备份路由引擎停止后,CB1 脱机并重新联机,导致备份路由引擎启动并生成 0x1:power cycle/failure 消息。 PR1497592

  • 在采用 BGP SR-TE (Spring-TE) 的所有平台上,在 SR 拓扑中,当入口转发流量时,传输 IPv4 流量可能缺少标签,并在第一跳中被丢弃。除下一跳接口转发的 v4 流量中的最后一个跃点外,所有标签都可能会遗漏。 PR1505592

  • 在完全扩展的系统中,所有切片由不同系列 CLI 过滤器使用,如果尝试为一个系列调用 delete,而对过滤器条款数量较高的另一个系列调用 delete/更改,这需要扩展过滤器或创建新过滤器,则数据包转发引擎无法添加新过滤器。 PR1512242

  • 与 Junos OS 19.4R2 版相比,Junos OS 20.2R1 版的重启时间增加了 35 秒的延迟。 PR1514364

  • 发出 show agent sensors | display xml 命令时,活动传感器检查失败。 PR1516290

  • 首次配置 AMS 或者移除或添加 AMS 捆绑包的任何成员时,AMS 捆绑包成员所在的 PIC 将重新启动。AMS 内核中正在运行一个计时器,用于延迟 PIC 重新启动完成,一旦该计时器到期,AMS 会假设 PIC 可能已重新启动,然后进入 AMS fsm 的下一步。在扩展的场景中,由于 DCD,PIC 的重新启动会延迟。这是因为当 PIC 出现故障时,DCD 应该删除该 PIC 上的 IFD,然后 PIC 重新启动。但 DCD 忙于处理扩展配置,IFD 删除延迟。这种延迟比在 AMS 内核中运行的计时器要大得多。当上述计时器过期时,AMS 内核中的 FSM 错误地假定 PIC 重新启动已完成,但重新启动仍悬而未决。DCD 删除此 IFD 时,AMS 捆绑包已启动。因此,束有一个暂时的翻动。 PR1521929

  • 在安装了 NG-RE 的 MX 平台上,将 Intel i40e-NVM 固件升级到 6.01 版后,可能会看到 FRUS 断开连接告警以及流量丢失。 PR1529710

  • 由于 BRCM KBP 问题,路由查找可能会失败。 PR1533513

  • 对 Junos 节点切片执行 ISSU(不中断服务的软件升级)后,不受支持的 ISSU FRU(现场可更换单元)将保持脱机,直到 ISSU 完成后手动上线。此问题会对脱机的 ASU 产生服务/流量影响。 PR1534225

  • 命令 request system software validate 目前在 Junos OS 19.4 及更高版本中已禁用。使用 request system software add 命令进行验证。 PR1537729

  • 如果数据包转发引擎处理分布式 IGMP 伪 ifl delete,它会尝试删除所有关联的组播流。在扩展设置中,删除数千个组播流会长期占用 CPU,这些 CPU 被调度程序终止,从而生成核心文件。 PR1537846

  • Socket to sflowd closed 要流动守护程序(服务器)的 ukern 插槽关闭时,将显示错误消息。当客户端在后续尝试中成功重新建立连接时,将自行纠正错误。如果这些错误一致,则表示 sflowd 与 FPC 上运行的 sFlow 之间存在通信问题。 PR1538863

  • 在规模化的 MX2020 路由器中,支持 vrf 本地化,可支持 400 万次跳级,800,000 个路由规模。FPC 可能会在 GRES 上脱机。在 GRES 之后,路由器继续报告许多与交换矩阵相关的CM_ALARMs。FPC 可能会继续重新启动,但无法联机。重新启动主路由引擎和备份路由引擎有助于恢复路由器并恢复稳定状态。 PR1539305

  • Broadcom 已更新为 BCMX 呼叫已弃用,需要替换为 BCM 呼叫。 PR1541159

  • 对于受损配置文件“400nsp-p_1Hz”,PTP 到 PTP 噪声传输正在传递,但对于配置文件“400nsp-p_0.1Hz”和较低的 BW 配置文件也未通过。10g 也存在这个问题。 PR1543982

  • 当数据包转发引擎被禁用时,硬件性能计数器可能无法正确导出到 CLI。 PR1547890

  • 某些 CA 服务器可能不会使用 openssl 进行 OCSP 证书验证。在某些情况下,当我们使用 getaadrinfo() 获取 ca 地址时,gatadrinfo() api 会返回同一 ca 地址的多个条目。因此,pkid 会创建到同一 CA 的多个插槽连接,并进入繁忙状态。 PR1548268

  • 来自 Innolight 的 100G AOC 在多次重新启动后不会启动。接口启用或禁用后,它会恢复。 PR1548525

  • 该问题适用于 22.1 CBNG 的初始版本。 help apropos 在配置模式下运行命令会导致 MGD 核心。MGD 会恢复,只要命令不是问题,核心就不会再出现。 PR1552191

  • 当流传输的节点的遥测数据在网络混乱期间被删除,并且为传感器走动/呈现同一节点时,RPD 可能会进行核心转储。这是一个角落的情况,特定节点的呈现和删除必须发生在同一实例上。只有在网络不稳定的情况下,才会发生此问题。 PR1552816

  • QFX10002-60C 与 MX2010 之间连接的 5M DAC 无法连接。但借助 1M 和 3M DAC,这种互操作可以按预期工作。此外,值得注意的是,QFX10002-60C 和 ACX 或流量生成器的同一 5M DAC 可以无缝工作。QFX10002-60C 和 MX2010 似乎都存在特定的 SI 或链路级别配置,需要在硬件和 SI 团队的帮助下进行调试并解决。 PR1555955

  • VE 和 CE 网格组是为给定路由实例创建的默认网格组。在 VLAN/桥接域添加上,为 VE 和 CE 网状组/flood-group/flood-group 创建泛洪令牌和路由。理想情况下,在 CE 接口上启用了 IGMP 的 CE 路由器上,则不需要 VE 网状组。 PR1560588

  • 由于争用条件,命令输出 show multicast route extensive instance instance-name 将会话状态显示为无效。 PR1562387

  • 为了避免额外的接口翻动,需要配置接口保持时间。 PR1562857

  • 在极少数情况下,SPMB 在 FPC 联机期间不会回复,FPC 从 SLC 模式转变为全线卡模式。 PR1563050

  • 当 SLC 在一次提交中从非对称模式重新配置为对称模式时,在某些情况下,其中一个 SLC 显示机箱连接断开状态。SLC 在线。 PR1564233

  • 从 Junos OS 21.1R1 版开始,Junos OS 随附 python3(不再支持 python2)。在 ZTP 过程中,如果正在下载 Python 脚本,请确保 Python 脚本遵循 python3 语法(python2 和 python3 语法之间存在某些更改)。此外,到目前为止(直到 20.4R1),python 脚本将 #!/usr/bin/python 作为第一行(python 解释器的路径)。同样需要从 21.1R1 PR1565069 更改为 #!/usr/bin/python3

  • 在双 CPE 场景中,RG0 故障转移后,最佳路径链路状态显示为 PARTIAL SLA VIOLATED 而不是 SLA MET 由于活动探测而导致在某些情况下出错。 PR1565777

  • 在入口处理期间,我们会为第 2 层单播、组播和广播以及未知单播维护单独的计数器。而在出口处理期间,我们只在 wan 输出后保留 ifl 级别统计信息。因此,在出口级别,输出组播计数器始终显示 0。 PR1566436

  • 使用 NSR 切换后,在新的主路由引擎中看到过时的 TCNH 条目,即使所有 prpd 路由都被删除。之所以存在这些 TCNH 条目,是因为 BGP 静态可编程路由不支持 NSR。这会导致备份路由引擎中产生额外的参考计数,导致下一跃点无法释放。 PR1566666

  • 在基于外部服务器的 Junos 节点切片场景中,可以为 MX2K-MPC11E 额外配置逻辑分区(称为子线卡或 SPC),并分配给不同的访客网络功能 (NNF)。如果将内联服务和服务应用于 SPC,则当处理这些服务和防火墙进程 (dfwd) 过滤器操作期间,可能会发生一些问题。这可能会导致 SPC 重新启动并导致崩溃。 PR1567313

  • 在具有大规模隧道时,在停用路由选项动态隧道后,执行show dynamic-tunnel database statistics命令时,会生成数据包转发引擎错误消息Tunnel id: does not exist。这只是一个短暂的错误消息,对功能没有影响。当隧道被删除时,可能会显示该错误,而且在删除所有隧道后不会显示。PR1568284

  • 在 MX 系列设备中,发生拥塞时,设备可能不会发送暂停帧。 PR1570217

  • 复制文件 /tmp/ 会导致巨大的JTASK_SCHED_SLIP。而是将 /var/tmp/ 文件复制到。 PR1571214

  • 在非常罕见的 HA 群集部署条件下,当它执行 RG0 故障转移的同时,控制链路关闭,那么它将到达此 mib2d 核心,因为主路由引擎和辅助路由引擎与dcd.snmp_ix信息不同步。 PR1571677

  • 在所有 Junos 平台上,在执行频繁的 IFBD(接口桥域)配置修改时,由于罕见的计时问题,可能会发现流量丢失。当数据包转发引擎从路由引擎接收无序 IFBD 并可能导致 fxpc 进程崩溃和流量丢弃时,将看到此行为。 PR1572305

  • 升级 Junos OS 后,MAC 地址更改将在 MPC9E PIC1 接口上看到。静态 MAC 配置将受到影响。 PR1575009

  • 在命令中 show services nat pool pool-name detail 未正确显示使用的最大端口数。 PR1576398

  • 在 MX 平台上,在约 32,000 个连接的订阅者场景中,复制守护程序可能会生成核心文件或停止运行,这会导致升级/GRES 后新 RE 上的订阅者服务出现故障。修复方法就是增加 ifl Stats 数据库共享内存的最大容量。 PR1577085

  • 在通过 IRB 配置 OSPF 的 EVPN/VXLAN 场景中,OSPF 会话可能无法建立,因为连接问题。 PR1577183

  • 此问题是由块大小为 1 的 /8 池引起的,当提交配置时,块创建会占用更多内存,从而导致 NAT 池内存短缺,而当前该池会通知已标记了 RT_NAT_POOL_MEMORY_SHORTAGEsyslog 的客户。 PR1579627

  • 在满载设备中,由于具有 64,800 多个条目的扩展前缀配置,有时防火墙编程失败。但是,在开发设置中未发现这个问题。 PR1581767

  • 如果通过模拟节点切片平台上的内核崩溃触发 BSYS 路由引擎切换,则 FPC 或 SPC 将保持当前状态,而相关 GNF 将无法访问。需要重新启动系统才能解决此问题。只有配备 REMX2K-X8-128G 路由引擎的 MX2020 平台才会出现这个问题。 PR1584478

  • 使用以太网-CCC 或以太网桥接封装的逻辑隧道(LT 接口)上不支持 COS 分类和重写。COSD 不会阻止提交,但分类器/重写不会绑定到 PFE 的 LT 接口,因此无法工作。示例配置:集接口 lt-11/0/0 单元 0 封装以太网-ccc 集接口 lt-11/0/0 单元 0 对等单元 1 集接口 lt-11/0/0 单元 0 统计信息集接口 lt-11/0/0 单元 1 封装以太网桥接集接口 lt-11/0/0 单元 1 对等单元 0 集接口 lt-11/0/0 单元 1 统计信息集桥接域数据 vlan-id 无设置桥接域数据接口 lt-11/0/0.1 设置桥接域数据接口 xe-11/0/3:2 设置协议 l2 电路邻接方 1.1.1.2.1 接口 lt-11/0/0.0 virtual-circuit-id 100 set-of-service interfaces lt-11/0/0-class 加速转发将固定分类器连接到传输 etherent-ccc/ethernet-bridge 封装的 LT 隧道接口。 PR1585374

  • 通过保留层次结构语句 ON 和 option c 与 BGP CT 一起使用,如果通过具有单个标签的 SRTE 隧道解析,则 ASBR 上的 VPN CT 拼接路由。然后,MX 盒子上的转发 mpls.0 路由编程不正确。 PR1586636

  • rpd 进程在生成核心文件。 rt_iflnh_set_nhid核心是由于属于 ifl 的hbt_insert失败引起的断言。可以看到,存在重复条目,导致hbt_insert失败。 PR1588128

  • 在 RSVP LSP 的 MBB 期间可以看到瞬态流量下降,没有“优化自适应撕裂延迟 60”旋钮 PR1590656

  • 在运行 Junos OS 19.1R3-S5-J3 版的所有设备上,在删除 ESSM(可扩展订阅者服务管理器)后,订阅者 IFL(逻辑接口)可能处于卡顿状态。 PR1591603

  • 在具有 MPC11E 线卡和扩展伪线头端配置的 DUT 上,可以看到执行迭代 enahed 模式 ISSU、PPE(数据包处理引擎)陷阱和 BGP 对等翻动。这会导致 DUT 上的瞬态流量丢失几分钟。陷阱和协议翻动不会在第一次迭代中看到,但在后续迭代中。在增强型 ISSU 迭代之间,RE 和线卡不会重新启动。 PR1593335

  • 在将 mpc11e 切片到子线卡的节点切片平台上,当 GNF 具有与数据包转发引擎无关的配置时,系统日志消息可能会显示错误消息 aftd-trio[13014]: [Error] IF:IfdCfgMsg, ifd not found, ifdIndex:2399PR1594816

  • 在所有 MX 平台上,将 AMS 1:1 暖备用配置更改为负载平衡或确定性的 NAT 可能会导致虚拟机核并导致流量丢失。 PR1597386

  • FPC 多次持续脱机/联机可能会导致 FPC 在处于it状态时重新启动,导致启动时间增加 2 分钟。 PR1599469

  • show chassis fabric plane在某些情况下,注入 Fec 错误时,命令可能会显示错误的平面状态。PR1600187

  • 在某些情况下,当由于黑洞而对 SLC 执行 FHP 恢复操作时,可能会对 SLC 重新启动操作失败,FHP 恢复操作可能会超时。 PR1600559

  • 在 MPC11E 子LC 启动时,当子LC 添加到 GNF 时,会看到帧堆栈消息。 PR1600749

  • 当接口从下过渡到上行时,当对等接口需要更长时间才能启动时,特定接口的载波转换计数器值可能不正确。配置运行和关闭暂侯时间有助于解决。 PR1601946

  • 在 Junos OS 21.1R2 和 Junos OS 21.1R3 版中,机箱中混合了 MPC10、MPC11 和 MPC11,以及 MPC10/MPC11 和 MPC1-MPC9 上的 AE 捆绑配置的成员链路,可能会发现链路翻动上的单播数据包丢失,使用路由引擎 shell 中的 ifconfig 下放/上升命令。 PR1604073

  • 在路由引擎切换期间,如果出现突发的 ICMP/BFD/SSH/FTP/TELNET/RSVP 数据包(约 18,000 pps),新的备份路由引擎将重新启动。 PR1604299

  • 在包含 MPC10 或 MPC11 的部分成员链路部分以及属于其他 MPC 类型(MPC1 到 MPC9) 的其他成员链路部分的聚合以太网接口上,如果删除“ae”接口,其他“ae”接口可能会出现单播数据包丢失的问题。 PR1604450

  • 在 Junos OS 21.1R2 和 Junos OS 21.1R3 版中,在混合使用 MPC10、MPC11 和 MPC11 到 MPC9 的机箱中,以及 MPC10/MPC11 和 MPC1-MPC9 上的 AE 捆绑配置中,使用停用捆绑包/激活包在链路翻开时可能会看到数据包丢失。 PR1604800

  • 在 Junos OS 21.1R2 和 21.1R3 版本中,在混合了 MPC10、MPC11 和 MPC11 到 MPC9 的机箱中,以及 MPC10/MPC11 和 MPC1-MPC9 上均包含成员链路的 AE 捆绑配置中,可能会发现单播数据包丢失。 PR1604814

  • 当交换矩阵平面脱机/联机时可能会导致线卡上的目标错误。 PR1605770

  • 在同时安装了 MPC10E 和 MPC2、MPC3、MPC4、MPC5 和 MPC6 FPC 的 MX240、MX480 和 MX960 系统上,当 MPC10E 将高流量发送到 MPC4E 或其他提及的卡作为目标时,目标线卡将无法应对 MPC10E 流量流。 PR1606296

  • 当数据包转发引擎错误导致 disable-pfe 时,就会出现问题,在正常的 FRR 切换中看不到。 PR1609768

  • 命令输出 show network agent 应为空值,在 GRES 之后显示每个组件的统计数据。 PR1610325

  • 在具有 SCBE3-MX 和增强型中板的 MX240、MX480 和 MX960 平台中 在某些情况下,如果 MPC7、MPC8 和 MPC9 向 MPC2E、MPC3E、MPC4E、MPC5E 泛洪大量流量并翻动 MPC2E、MPC3E、MPC4E 和 MPC5E 上的接口,将导致 MPC7、MPC8、MPC9 因 MPC2E、MPC3E、 MPC4E、MPC5E 可能无法处理如此多的请求,即使交换矩阵联机,也会导致无法访问 PFE 目标。当这些累积的交换矩阵错误触及交换矩阵修复过程 (FHP) 的交换矩阵连接恢复条件时,PFE/SIB/SCBE/FPC 可能会自动重新启动。 PR1612957

  • 在一些 NAPT44 和 NAT64 场景中,会生成重复 SESSION_CLOSE 的系统日志混乱。 PR1614358

  • 在 MX-SPC3 平台上,当 ams 接口用于服务集配置时,iked 守护程序偶尔会出现内存损坏。21.2R2.4 中偶尔会出现问题。从 21.2R2.8 开始根本没有出现过问题。 PR1620115

  • 使用 BGP flowspec 安装 IPv6 防火墙过滤器时,匹配的流量计数器会显示 0 个值。 PR1623170

  • 如果为 VPN 配置文件配置了流量选择器(可选参数)和绑定接口(必需参数),并且为 MX-SPC3 设备上的同一远程 IP(在流量选择器中提到)配置了静态路由(在流量选择器中提到),则静态路由将优先于 ipsec 守护程序 (iked) 安装的路由, 这会导致数据包通过错误的路由而丢失的流量 PR1624062

  • 在 Junos OS 21.1R2.4 版上,流(服务卡)端引入了一个问题,当不进行 NAT 转换时,任何预期用于 TCP/UDP/ICMP/ICMPV6 的协议数据包都会被丢弃。上述错误已从 21.2R2.8 junos 版本开始修复。 PR1624063

  • 在使用 MPC11E 卡的 MX 平台上,启用快速查找过滤器后,可能会在节点切片场景中看到流量丢失。 PR1626115

  • 在使用具有 MPC10/MPC11 和 MS-MPC/MS-MIC 的 MX 系列平台上,如果聚合多服务 (AMS) 接口配置为具有等价多路径 (ECMP) 的下一跃点,则无法根据源 IP 散列正确进行负载平衡。 PR1628076

  • 封装在 MPLS 中时错误的 IP 长度数据包(ip 报头长度字段>实际数据包大小)会按预期丢弃,但在某些情况下可能会触发 PPE 陷阱。 PR1628091

  • 归零 RPC 不返回正回复。 PR1630167

  • 在安装了 SPC3 服务卡的 MX 平台上,TFTP 控制会话将在数据会话关闭后刷新,其中不活动超时,从而使控制会话在会话表中保留一段时间。服务影响很小或可以忽略,因为 TFTP 控制会话在超时后最终会被删除。 PR1633709

  • 在所有 MX 平台上,当接口 (xe-0/0/x) 配备 QSA 模块时,仅支持通道 0 (xe-0/0/x:0),不支持通道 1 到 3,尽管通道 1 到 3 显示在 show interface 命令中。但是,对这些不支持的通道之一禁用激光会使整个光学器件的功率较低。因此,通道 0 的传输功率变为 0,链路关闭。 PR1636874

  • 在配备 MPC10E/MPC11E/LC2301/MX10K-LC9600 线卡的 Junos 平台上,当具有高优先级服务等级时间表配置的任何 100G/400G 接口发生翻动时,可能会导致高流量流量期间出现一系列错误消息。最终这将导致 PFE 禁用操作,从而影响相关流量。但是,FPC 重新启动后可以恢复问题。 PR1638410

  • USB 安装需要在重新启动之前按一个键,才能在系统重新启动之前移除 USB 设备。无法拔下 U 盘将导致安装重新开始。此修复程序会提示用户在安装后和重新启动之前按键。 PR1640143

  • 当客户端在 JUNOS 升级后尝试在伪线上进行 dhcp 中继连接时,将发生 JDHPCD 核心转储。 PR1649638

  • 在 MX480 路由器上, remote-mep-state 无法按预期工作。 PR1623960

  • 当 ip-fix 传输遥测文件和 ntf 代理守护程序关闭或重新启动时,可能有一个带有回溯 (CRYPTO_THREAD_unlock) 的核心。守护程序会自行恢复。 PR1617568

  • 在 MVPN 情况下,如果切换 nsr 后,组的下一跳索引不相同,我们可能会看到丢包 250 到 400 毫秒 ,PR1561287

  • 在 MX480 路由器上,在使用 VXLAN 功能验证 GRES 和 NSR 功能期间,融合第 2 层域至第 3 层 VXLAN 不如预期。 PR1561287

高可用性 (HA) 和弹性

  • 执行 GRES 时,在主路由引擎上禁用了接口 em0(或 fxp0),然后在新的备份路由引擎上启用该接口,它无法访问网络。 PR1372087

接口和机箱

  • 在实施宽带订阅者管理协议的所有 Junos 平台上,当冗余逻辑隧道接口 [rlt0] 在 2 个不同的 FPC 中具有 2 个成员接口,且在会导致主成员接口关闭的事件中,该接口用作伪订阅者接口 [ps0] 的锚点时,流量不会故障转移到备份接口。 PR1492864

  • 配置家族网桥后,不会创建 IFL。如果未创建 IFLS,则 l2ald 不会创建 IFBD(接口到 BD 的关联),如果系统中没有 IFBD,则该接口上未启用 STP。 PR1622024

J-Web

  • 如果在浏览器隐私和安全设置下选择了自动填写登录和密码选项,则 Firefox 浏览器会在 J-Web 基本设置页面显示未保存的更改错误消息。 PR1560549

2 层以太网服务

  • 在为 DHCP 订阅者配置了 DHCP 服务器配置的 MX5/MX10/MX40/MX80/MX104 系列平台上,可能会发生 jdhcpd 内存泄漏,内存增加 15MB,具体取决于测试 DHCP 订阅者登录/退出时订阅者的数量。 PR1432162

  • request system zeroize如果命令未触发全自动部署,请重新启动 ZTP,作为应对 PR1529246

  • 在 MX 系列平台上,当两台设备配置为动态主机配置协议 (DHCP) 中继主动租赁查询 (ALQ) 对等方时,设备之间的订阅者信息可能会不匹配。这是租赁计时器小于 300 秒时经常发生的计时问题。 PR1638050

Mpls

  • ISSU 期间仅在 MPC7E 卡中发生 Bfd 会话翻动(从 DUT 的其他卡到对等路由器的 Bfd 会话在 ISSU 期间不会翻动)。问题不经常出现。 PR1453705

  • 在启用 RSVP 链路或链路节点保护旁路的大规模设置中,在 GRES 之后,单跳 BFD 会话有时会翻动。发生这种情况是因为,如果在发生邻接方超时之前,GRES 之后未收到 RSVP hello,则有时 RSVP 邻接方在 GRES 之后关闭。由于 RSVP 邻接方关闭,RSVP 安装 /32 路由指向以绕过向备用 LSP 发出信号所需的隧道。当所有 lsps 在链路恢复后停止使用旁路时,此路由将被删除。此 /32 路由的存在会导致 BFD 翻动。 PR1541814

  • 当更新阈值配置从属性更改为 Junos OS 18.2X75-D65 版和 Junos OS 18.2X75-D521 版之间的对象时,用户将需要删除更新阈值节,并在降级后重新配置。 PR1546447

  • 在 Junos OS 18.2X75-D435 版和 Junos OS 20.3X75-D10 版之间,rsvp 接口更新阈值配置语法已发生变化,以在阈值周围包含大括号。在这些版本之间升级和降级并非完全自动。用户在降级之前,如果配置了此节,则必须删除,然后手动重新配置。 PR1554744

  • 在 MVPN 案例中,如果 nsr 切换后,组的下一跳索引不相同,我们可能会看到丢包 250 到 400 毫秒 ,PR1561287

  • 如果启用了 IS-IS-TE 或 OSPF-TE,但在对等路由器播发扩展管理组之后配置了扩展管理组(在路由选项下配置),则可能无法建立具有扩展管理组约束的 LSP。 PR1575060

  • 快捷键使用旋钮仅在使用 SSPF(严格 SPF Algo 1) 前缀 SID 的 SRTE 隧道中使用。如果设备上配置了“set protocol isis traffic-engineering family inet-mpls 快捷键”和“set protocol isis traffic engineering tunnel-source-protocol spring-te”,并且如果使用 Algo 0 前缀 SID 的任何 SRTE 隧道配置了“use-for-shortcut”旋钮,则可能会导致路由环路或 rpd 核心。 PR1578994

  • 当有扩展的 RSVP 会话 [~21K] 并启用了所有接口的 RSVP 时,RPD 进程会遍阅所有接口,这在一段时间内会进入高 CPU,这也会导致 LSP 翻动。 PR1595853

  • 当有扩展的 RSVP 会话 [~21K] 并启用了所有接口的 RSVP 时,RPD 进程会遍历所有接口,这些接口在一段时间内会进入高 CPU,这也会导致 LSP 翻动,将看到 RE 切换时的日志消息,因为该协议也会翻动。 PR1600159

  • 没有流量影响,但 show route forwarding-table destination < a.b.c.d> 命令包含过时的条目约 60 秒。 PR1610620

  • 如果为处于备用的主路径和辅助路径启用了 LSP 重新优化,则备用辅助 LSP 可能会在网络更改触发重新优化后卡在与主 LSP 相同的路径上。 PR1615326

  • 启用 RSVP 设置保护后,由于代码中广播分段的下一跳检查功能缺失,广播分段上的 LSP 可能会保持关闭。 PR1638145

平台和基础架构

  • 通过入口预分类器逻辑的 MPLS 流量可能无法正确确定 MPLS 有效负载,将 MPLS 数据包分类为控制队列与非控制队列,并公开可能的数据包重新排序。 PR1010604

  • 提交同步命令失败,因为内核套接字卡住。 PR1027898

  • 在具有 MPC7/8/9 或 MX-204/MX-10003 的 MX 系列平台上,超过 MTU 且设置的 DF 位进入隧道(如 GRE、LT)的数据包可能会丢弃在隧道出口队列中。 PR1386350

  • 陷阱是从主机注入 PPE 命令的结果。一个可能的原因可能是第 2 层 BD 代码,该代码试图在数据平面中减去 BD MAC 计数。这种情况不太可能发生丢包的情况。这可能发生在 ISSU 期间,这可能是由于 ISSU 反变形问题,用于基于 LU 的卡,其中某些计数器在 ISSU 期间不会禁用或禁用太迟。 PR1426438

  • 当 qfx PR1438367 上配置全局禁用 fpc 时,在系统级别看不到到达速率

  • 由于软件实施,在平滑切换 (GRES) 期间会重新应用防火墙过滤器。当过滤器未应用于流量丢弃等诱发性副作用时,这可能会导致持续时间很短。 PR1487937

  • 借助具有 VXLAN 功能的 GRES 和 NSR 功能,融合时间可能会略高于 L2-DOMAIN-TO-L3VXLAN PR1520626 的预期

  • 将 DHCP 中继模式配置为无侦听时,我们观察到由于编程不正确,产品/服务被丢弃。此问题仅影响在 EVPN/VXLAN 环境中运行 DHCP 中继时。 PR1530160

  • 此问题注意到了使用 MPC10 线卡的非委托模式下的 RPM 行为。观察到,来自客户端的 RPM 数据包由 RPM 服务器接收和处理,但响应数据包在客户端接收之前被丢弃。 PR1556697

  • 在 MX 系列设备和 EX9200 系列交换机上,FPC 会重新启动,从而在过滤器状态和期限不正常时中断流量。只有在 40 到 50 多次迭代的背对背 GRES 中,才会看到这个问题。 PR1579182

  • 问题是由于输出字节计数没有正确更新。脚本日志显示,没有丢包,没有功能影响,将在即将发布的版本中采用。 PR1579797

  • 在 MX 平台上,重新启动期间,会首先添加 AE ifls,然后删除,然后再次添加,此翻动会导致过滤器附件 ipc 具有较旧的 AE ifl 索引,其中过滤器绑定失败。过滤器不会连接到接口,因此任何与过滤器相关的服务都不起作用。 PR1614480

路由协议

  • 在与草案玫瑰组播 VPN 中的其他供应商互操作时,默认情况下,Junos OS 会将路由目标连接到组播分布树 (MDT) 后续地址系列标识符 (SAFI) 网络层可达性信息 (NLRI) 路由播发。但一些供应商不支持将路由目标连接到 MDT-SAFI 路由通告。在这种情况下,如果在运行 Junos OS 的设备上启用了 BGP 路由目标过滤,则没有路由目标扩展社区的 MDT-SAFI 路由播发将无法传播。 PR993870

  • 某些 BGP 追踪选项标志(例如,“open”、“update”和“keepalive”)可能会导致对不属于指定 traceoption 类别的调试消息进行(跟踪)日志记录,这会导致一些不需要的 BGP 调试消息记录到 BGP 跟踪文件。 PR1252294

  • LDP OSPF 处于同步状态,因为 IGP 接口关闭,且为 OSPF 启用了 ldp 同步。user@host>显示 ospf 接口 ae100.0 广泛接口状态区域 DR ID BDR ID Nbrs ae100.0 PtToPt 0.0.0.0 0.0 0.0 0.0.0 1 类型: P2P, 地址: 10.0.60.93, 掩码: 255.255.255.252, MTU: 9100, 成本: 1050 Adj 计数: 1 Hello: 10, 死亡: 40, Rexmit: 2, 非存根身份验证类型: MD5, 活动密钥 ID: 1, 开始时间: 1970 年 1 月 1 日 00:00:00 UTC 保护类型: 无拓扑默认 (ID 0) ->成本:1050 LDP 同步状态:同步,为:00:04:03,原因:IGP 接口关闭配置等待时间:无限。根据当前分析,IGP 接口关闭,因为尽管 LDP 通知 OSPF 已实现 LDP 同步,但 OSPF 无法记下 LDP 同步通知,因为 OSPF 邻接方尚未启动。 PR1256434

  • 在极少数情况下,当系统未准备好 NSR 时,由于执行 NSR 路由引擎切换,RIP 复制可能会失败。 PR1310149

  • 在 MX 平台上 如果执行 CLI 命令“显示版本详细信息”或“请求支持信息”,将显示意外日志消息:test@test>显示版本详细 *** 消息*** 10 月 12 日 12:11:48.406 re0 mcs 信息:krt 模式为 10 月 12 日 12:11:48.406 re0 mcsnoopd:JUNOS SYNC 专用矢量集 PR1315429

  • 不支持带路由实例 (-JU) 的 SCP 命令。 PR1364825

  • 在所有具有大规模 BGP 设置的平台上(例如 在 500 个 BGP 对等方上播发 300K 路由、在主 RE 上通过 BGP I/O 线程高 CPU 利用率(接近 100%)可能会持续几分钟(如 10 分钟),如果启用了 NSR 而广告大量且备份 RE 繁忙(执行“清除 bgp 邻接方”,则可能导致性能大幅下降,甚至丢失流量“ 上 RR 可以实现这一目标)。 PR1488984

  • TILFA 备份路径无法在 LAN 场景中安装,并且每个接口配置了 4 个以上的终端 x sid,还会破坏 LAN 的 SR-MPLS tilfa。 PR1512174

  • 在 RFC 9072 的 draft-ietf-idr-bgp-ext-opt-param 早期版本中,可选参数长度需要为 255 才能触发更新的行为。稍后版本的 Internet-Draft 允许使用非零可选参数长度值来支持此功能。 PR1554639

  • 后配置更改提交,由于路由实例解析的订购和 rt 导出模块处理存在竞争,rt-export 可能会对指向传输类自动创建实例的前一个化身的陈旧句柄采取行动。因此,它导致了本 PR.PR1556632

  • 如果 IRB 所属的 VPLS 实例仅具有绑定到 VPLS 伪线的 LSI 接口,并且没有本地非隧道附加电路,则 IRB 接口上的单跳 BFD 会话在集中模式下运行。负责向 FPC 微内核分发会话的 PPMD 守护程序将尝试每次无限期分发失败的会话。每次分发失败时,以下计数器都会增加 1,典型的计数器增加速率约为每分钟 +40:> user@router>显示 ppm 分布统计信息> > PPMD 分布统计信息:> PFE 不符合条件:0 >内核不返回任何地址:340 客户端哈希索引失败:0 >标记为删除的 PFE:0 >客户端资格失败: 0 > PFE 无法:0 > DFWD 无法:0 > Lo0 子单元丢失:0 在支持 IRB 上的分布式或内联单跳 BFD 的任何 JUNOS 版本/平台上都可以看到此问题。预计在 JUNOS 中会解决会话分发失败和无休止的失败尝试,因此修复程序没有确认的到达日期。一般集中模式建议(例如避免积极的亚秒 BFD 计时器)适用于这种情况。 PR1563947

  • 移除 igmp 侦听时,组播流量会占用交换机核心。由于 mrouter 接口和路由 PR1569436 的变化,MCSNOOPD 将是核心的

  • 如果 Junos 配置包含特定用户的 SHA-1 散列密码,则该用户将无法在升级后登录。要识别任何 SHA-1 散列密码,请从编辑命令行运行以下命令:# show |匹配 \$sha 1\$ 升级后不使用 SHA-1 密码格式。如果密码格式设置为 SHA-1,则密码将改为使用 SHA-512 散列。 PR1571179

  • 如果配置了 OSPF 和 RSVP,则无法运行的设备会传输大量链路状态播发 (LSA)(超过 100,000 个),非常繁忙的邻接方发送 LSACK 的速度很慢,并且一些 LSA 翻动会由路由翻动引起,LSP 上会发生意外的 CSPF 链路关闭/删除事件。这会导致 OSPF 域中的其他 OSPF 路由器无法对在此拓扑中充当 P 路由器的路由器环路进行 CSPF 计算,从而丢弃 LSP,从而造成流量损害。此外,rpd 利用率将固定在 100% 上。 PR1576818

  • 在 MPLS 云中流量从一个路由器转移到另一台设备期间,LDP 路径上可以看到流量丢失。具有两个不同容量的两个路由器在不同的时间融合,因此在两个节点之间会发生微循环。请参阅提供的应对方案。 PR1577458

  • 使用以下配置的最大 IEFL [每个 PFE 4K GRE 隧道] 数。1.>系列 inet 以及每个隧道的关联源和目标 2.>在隧道的一个端点上配置允许分片旋钮,并在隧道的另一个端点上配置数据包重组,如上述配置,如果我们执行“停用机箱 fpc 插槽”,可能会发生此问题。我们仍在进行分析,找出这个问题的根本原因。 PR1581042

  • 启用 mpls 流量工程和 rib inet.3 保护核心旋钮后,inet.3 中的传输路由将不用于路由解析 PR1605247

  • 当 ip-fix 传输遥测文件且 ntf-代理守护程序关闭/重新启动时,可能有一个带有回溯 (CRYPTO_THREAD_unlock) 的核心。守护程序会自行恢复。 PR1617568

  • 在所有 Junos OS 平台上,即使 MicroBFD(双向转发检测)状态处于暂停状态,流量也可能在聚合以太网接口成员链路上继续转发。 PR1624085

统一威胁管理 (UTM)

  • UTM Web 过滤统计信息: 总请求: 0 白名单命中: 1 黑名单命中: 1 默认操作命中: 1 添加此字段以显示默认操作的计数器自定义类别允许: 1 自定义类别块: 1 自定义类别隔离: 0 自定义类别 qurantine 阻止: 0 自定义类别隔离许可: 0 安全搜索重定向: 0 安全搜索重写: 总共 0 个 Web 过滤会话:128000 个正在使用的 Web 过滤会话:0 回退:日志和允许块默认 0 0 超时 0 0 0 连接 0 0 太多请求 0 0 PR1570500

用户界面和配置

  • 在数据库调整大小后发出语句时, load override 提交的进程可能会生成核心文件。 PR1569607

  • 在所有 Junos OS 平台上,当复制配置、获取配置、丢弃更改 RPC 在两个并行的 NETCONF 会话中运行,并且两个 NETCONF 会话也并行访问数据库时,可能会导致数据库损坏和相关服务崩溃。 PR1641025

Vpn

  • 在某些情况下(例如配置防火墙过滤器),有时 srx5K 可能会显示过时的 IPsec SA 和 NHTB 条目,即使对等方撕毁隧道也是如此。 PR1432925

  • BGP 和 PIM 应具有默认优先级,因为备份 MVPN 只会根据更高优先级选择 PIM 路由。如果 BGP 优于 PIM,则备份 RE 将不能接受 PIM 路由。 PR1578164