已解决的问题:21.2R3
基于流和基于数据包的处理
常规路由
-
将 Junos OS 21.1R1 版中引入的日志模板与统一策略结合使用时,日志的生成方式不可预测。添加了一个新构造,允许您在定义多个日志配置文件时定义默认日志配置文件集安全日志配置文件名称 default-profile 命令来改进此行为。 PR1570105
-
自动重新注册 CMPv2 证书期间的 PKID 核心。 PR1580442
-
在 RT-FLOW 关闭消息中获取 UNKNOWN 而不是 HTTP-PROXY for application,获取 UNKNOWN 而不是 GOOGLE-GEN。 PR1588139
-
将日志配置文件和统一策略组合在一起时RT_FLOW_SESSION_DENY日志未生成更正。 PR1594587
-
在 vSRX HA 设置上配置 Jflow 采样时,可能会出现 CPU 使用率过高的情况。 PR1604775
-
由于试用许可证即将过期,vSRX 可能会在 Junos 升级 60 天后停止转发流量。 PR1609551
-
对于在第一个数据包上进行分类的应用,不会生成卷更新系统日志。 PR1613516
-
在 vSRX 2.0 上,接口速度限制为 1G,即使速度设置为超过 1G。 PR1617397
-
在 SaaS 探测期间,由于 APP 条目添加和会话处理之间的争用条件,可以看到此核心。 PR1622787
-
在运行 DNS 安全性的 SRX 系列设备上,如果检测到 DGA 并将配置中的操作设置为允许,在极少数情况下,设备不会生成日志。 PR1624076
-
在所有 SRX 系列设备上运行 DNS 时,数据包转发引擎上可能会发生内存泄露。 PR1624655
-
在 SRX 系列设备中,应用包安装可能会失败并显示错误。 PR1626589
-
VMware ESXi 版本 7.0u2 或 7.0u3 以及 i40e SR-IOV 上的 vSRX3,重新启动后流量停止。 PR1627481
-
show interfaces extensive 命令输出中的资源错误。 PR1629986
-
在运行 DNS Security 的 SRX 系列设备上,当 DNSF 缓存的条目过期时,DNSF 插件中可能会发生数据平面内存泄漏。 PR1633519
-
在 CLI show output 中找不到微型应用的应用程序组名称。 PR1640040
-
数据包转发引擎可能会在 Junos OS SRX 系列设备上停止。 PR1642914
基础设施
-
如果 gstatd 进程停止运行,则 vSRX 群集中的故障转移进程可能会变慢。 PR1626423
接口和机箱
-
静态路由可能不适用于 vSRX。 PR1613430
入侵检测和防御 (IDP)
-
检查 CLI show security idp attack attack-list policy combine-policy 命令时,SRX 系列设备会暂停。 PR1616782
J-Web 网站
-
J-Web 可能只允许在路由实例中添加某些类型的接口。 PR1637917
用户界面和配置
-
低权限用户可将其权限提升为登录时权限最高的 J-Web 用户的权限。 PR1593200