未解决的问题

显示服务等级接口可能不会在仅具有 Inet/Inet6（不带家族 MPLS 或没有任何重写规则）的 IFL 上显示分类器绑定信息。显示问题，分类器仍将存在并正常工作。对流量没有影响。 PR1652342

AE 在按单元调度程序模式下接口，在单个提交中提交 AE IFL 上的 CoS 配置会导致争用条件。PR1666010

在 PBB-EVPN（提供商骨干桥接 - 以太网 VPN）环境中，可能会意外启用 PBB 不支持的 ARP 抑制功能。这可能会导致无法获知远程 CE 的 MAC 地址，从而导致流量丢失。 PR1529940

删除 VLAN ID 并重新添加到其中一个多宿主 PE 的中继 IFL 上后，EVPN-MPLS 多宿主控制 MAC 丢失。这不是修改 VLAN-id 配置的推荐方法。两个 MH PE 需要始终对称。 PR1596698

仅当 mac 将转换 VNI 从 DC1 移动到 DC2 时，才会发生此问题。在互连中没有转换 VNI 配置的 DC 之间移动虚拟机按设计工作。 PR1610432

EVPN 本地 ESI Mac 限制配置在已学习远程 MH Mac 后可能不会立即生效。从所有 MH PE 中清除 Mac 表，并通过本地 ESI 接口配置 Mac 限制。 PR1619299

这是接口被禁用并在超时后显示为 CE 的情况。命令的 clear ce interface 手动干预应该可以恢复这一点。解决方法是执行以下步骤：

• 清除自动 evpn ce 接口接口名称。

• 配置 editactivate 接口名称系列 inet inet6。

对胖隧道中的 IPv4 或 IPv6 使用反重放窗口大小 512。否则，如果 fat-tunnel 并行加密在 384 个数据包（12 个内核 * 一批中 32 个数据包）以内，则 ESP 序列检查可能会报告无序数据包。因此，不存在具有 512 反重放窗口大小的无序数据包。 PR1470637

fast-lookup-filter当语句配置了 FLT 硬件不支持的匹配项时，流量可能会丢失。PR1573350

当存在配置变动或系统中内核和 pfe 之间交换大量 IPC 时，对于内核的统计信息查询（从 CLI 或内部查询的守护程序查询），可能会看到以下 IPC 超时日志。 if_pfe_msg_handler: pfe_peer_msg_handler error: error for msg type type, msg subtype subtype, opcode op and peer index index内核中 IPC 统计信息请求的默认 IPC 超时值为 10s。 PR1629930

由于 krt_as_path_t PR1614763泄漏，备份路由引擎上 rpd 进程的内存使用量可能会无限增加

在 EVO 平台上，在 lacpd 进程重新启动期间，端口选项中的子 IFD 索引 基于 IFD 的数据（由 lacpd 存储在内核中）可能不会重用，因为旧索引未被释放。发生这种情况时，可能会重复生成新索引，这可能会导致聚合以太网 （ae） 接口捆绑包中的端口号耗尽问题。PR1647145

传输的 .core 核心文件在结构配置中可见。 PR1649019

由于此问题，打印错误日志并重新启动DCD。但对 BFD 会话没有功能影响。重新启动 DCD 时，新配置可能会有轻微延迟才能生效。

PR1658016

在 Junos OS Evolved 中，每个 JAPI 文件有两个不同的 gRPC Python 文件。文件的名称为 *pb2_grpc.py 和 *pb2.py。存根创建函数存在于 *pb2_grpc.py 中。 PR1580789

在 Junos OS 21.3 版之前，MGD 在 EVO 上是 32 位二进制文件。libsi 只能与 64 位二进制文件链接。要访问 EVO 中的数据/WAN 端口，我们需要将 libsi 与二进制文件链接。默认情况下，EVO 设备上的 shell 包含 libsi，但它不适用于 CLI 命令，因为 CLI 将使 mgd 调用 cscript 以通过 CLI 运行 Python 脚本。 PR1603437

如果接入端接口用作 SP 样式接口，则添加新的逻辑接口且物理接口上已存在逻辑接口时，现有逻辑接口上的流量将出现 20--50 毫秒的丢弃。 PR1367488

统一 ISSU 期间，仅在 mpc7e 卡中发生 BFD 会话抖动（在 ISSU 期间，从其他 DUT 卡到对等路由器的 BFD 会话不会抖动）。这个问题并不经常出现。 PR1453705

在启用了 RSVP 链路或链路节点保护绕过的高度扩展设置中，单跳 BFD 会话有时可能会在 GRES 之后发生抖动。发生这种情况的原因是，如果在发生邻居超时之前在 GRES 之后未收到 RSVP hellos，则有时 RSVP 邻居会在 GRES 之后关闭。由于 RSVP 邻居出现故障，RSVP 会安装指向旁路隧道的 /32 路由，这是向备份 LSP 发出信号所必需的。当链路恢复后所有 LSP 停止使用旁路时，将删除此路由。此 /32 路由的存在会导致 BFD 抖动。 PR1541814

在 MVPN 案例中，如果在 NSR 切换后主站和备份组的下一跃点索引不同，我们可能会看到丢包 250 到 400 毫秒。 PR1561287

该 use-for-shortcut 语句仅用于使用 SSPF（严格 SPF Algo 1）前缀 SID 的 SR-TE 隧道。如果在 set protocols isis traffic-engineering family inet-mpls shortcuts 设备上配置了 和 set protocols isis traffic-engineering tunnel-source-protocol spring-te ，并且任何使用 Algo 0 前缀 SID 的 SR-TE 隧道配置了 use-for-shortcut 语句，则可能会导致路由环路或 rpd 核心文件。 PR1578994

当存在扩展的 RSVP 会话 [~21K] 并为所有接口启用 RSVP 时，RPD 进程将遍历所有接口，这会导致一段时间内 CPU 使用率较高，这也会导致 LSP 抖动。 PR1595853

启用该chained-composite语句后，如果入口端口和出口端口位于线卡 （FPC） 上的同一数据包转发引擎实例上，则以下语句不起作用。例如，外部标签 TTL 不会设置为 255。相反，它将被设置为 （ip TTL-1）。PS：如果入口和出口端口位于不同的FPC插槽或同一FPC的不同数据包转发引擎实例上，则不会出现此问题。set protocols mpls label-switched-path <lsp-name> no-decrement-ttl、chained-composite语句和set routing-options forwarding-table chained-composite-next-hop ingress l3vpnPR1621943

入口将在 LSP 长时间关闭后重试，或者客户可以清除 LSP 以加快重试速度。 PR1631774

当 maximum-password-length 配置并且用户尝试配置长度超过配置 maximum-password-length 的密码时，将抛出错误，同时还会发出错误“<ok/>”标记。（理想情况下，不应在错误情况下发出“<ok/>”标记。配置不会提交。PR1585855

执行多个 GRES 切换时，事件守护程序进程中会出现轻微内存泄漏。 PR1602536

当为 Identityref 类型叶/叶列表配置无效值时，MGD 可能会崩溃 同时配置 Openconfig 或任何其他第三方 YANG 时，JSON 和 XML 加载会发生问题。 PR1615773

在所有 Junos 和 EVO 平台上，如果 SNMP 请求没有响应并发生超时，则“snmpd”进程可能会崩溃。PR1666548

如果在备用磁盘上拍摄了 vmhost 快照，并且没有进一步的 vmhost 软件映像升级，则预期是在当前 vmhost 映像损坏时，系统将使用备用磁盘引导，以便用户可以恢复主磁盘以恢复状态。但是，主机根文件系统和节点将使用以前的 vmhost 软件（而不是备用磁盘）进行引导。 PR1281554

将 VLAN 添加为更改入口和出口过滤器中的 VLAN 的操作时，不会安装过滤器。 PR1362609

在安装了 MPC7E、MPC8E 或 MPC9E 的 MX 系列路由器上，如果使用 Innolight 供应商提供的光学器件 QSFPP-4X10GE-LR（部件号 740-054050 的模块子集），链路可能会抖动。 PR1436275

在 MS-MPC/MS-MIC 上配置 NAT/Stateful-firewall/TCP tickle（默认启用）后，vmcore 有时会崩溃，同时会发生 MSPM，如果它处理大规模流量（即百万流量），则可能会发生崩溃。 PR1482400

当 FPC 11 上的所有 32 个链路上出现硬件链路错误时。由于这些链路错误，所有 FPC 都报告了指向 FPC 11 的目标错误，并且 FPC 11 脱机并有原因 offlined due to unreachable destinations。 PR1483529

运行命令时，命令 show pfe filter hw filter-name <filter name>无法检索过滤器的数据包转发引擎编程详细信息。 PR1495712

与 Junos OS 19.4R2 版相比，Junos OS 20.2R1 版的重新启动时间增加了 35 秒的延迟。 PR1514364

首次配置 AMS ifd 或移除或添加 AMS 捆绑包的任何成员时，存在 AMS 捆绑包成员的 PIC 将重新启动。AMS 内核中有一个计时器正在运行，用作 PIC 重新启动完成的延迟，一旦该计时器过期，AMS 就会假定 PIC 可能已重新启动，并进入 AMS FSM 的下一步。在缩放方案中，PIC 的重新启动会因 DCD 而延迟。这是因为当 PIC 出现故障时，DCD 应该删除该 PIC 上的 IFD，然后 PIC 重新启动。但 DCD 正忙于处理扩展的配置，并且 IFD 删除被延迟。此延迟远大于 AMS 内核中运行的计时器。当上述计时器过期时，AMS 内核中的 FSM 错误地假定 PIC 重新启动将届时完成，但重新启动仍处于挂起状态。当 DCD 删除此 IFD 时，AMS 束已启动。正因为如此，束的瞬间翻动。 PR1521929

在 Mac OS 平台中，当瞻博网络安全连接客户端成功连接时，客户端不会最小化为托盘图标，需要手动最小化。PR1525889

由于 BRCM KBP 问题，路由查找可能会失败。需要升级 KBP 才能解决此问题。 PR1533513

如果使用 下的 set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles 抖动陷阱监视器功能并发生性能监控抖动，则灵活 PIC 集中器 （FPC） 可能会生成核心文件（或转储文件）。PR1536417

在规模化的 MX2020 路由器中，支持 vrf 本地化，400 万下一跃点规模，800k 路由规模。FPC 可能会在 GRES 上脱机。GRES 发布后，路由器继续报告许多与交换矩阵相关的CM_ALARMs。FPC 可能会继续重新启动而不联机。重新启动主路由引擎和备份路由引擎将有助于恢复路由器并将其恢复到稳定状态。 PR1539305

在路由引擎切换期间，可能会看到接口抖动和调度程序滑点。 PR1541772

脚本正在尝试不受支持的配置，然后达到给定平台的最大阈值。 PR1555159

在 QFX10002-60C 和 MX2010 之间连接的 5M DAC 无法连接。但是对于 1M 和 3M DAC，这种互操作可以按预期工作。还需要注意的是，QFX10002-60C 和 ACX 或流量发生器，相同的 5M DAC 无缝工作。QFX10002-60C 和 MX2010 上似乎都有某些 SI 或链路级别配置，需要在硬件和 SI 团队的帮助下进行调试和解决。 PR1555955

SyncE 到 PTP 瞬态响应是一个严格的模板，会遇到双向时间误差。MPC7E-1G 和 MPC7E-10G 线卡可能不满足 SyncE 到 PTP 瞬态响应掩码。 PR1557999

VE 和 CE 网格组是为给定路由实例创建的默认网格组。添加 VLAN 或网桥域添加时，将为 VE 和 CE 网格组和泛洪组创建泛洪令牌和路由。理想情况下，VE 网状组不需要在客户边缘接口上启用了 IGMP 的客户边缘路由器。基于 MX 系列的 CE 盒子具有无限容量的代币。因此，这不会是一个主要问题。 PR1560588

支持在 rpd 异常终止时切换路由崩溃配置语句。 PR1561059

在主 PE 设备中面向核心的链路出现故障后，会话状态将变为无效状态的无响应。 PR1562387

配置接口保持时间以避免出现额外的接口抖动。 PR1562857

在 MX480 路由器上，通过 4000 个隧道 800 VRF 的规模测试观察到流量丢失。问题在于第 1 层节点未反映为隧道服务配置的正确带宽。当基准在某些 FPC 或组全局机箱中的 PIC 上具有 1G 配置时，如果我们在 10G 带宽扩展方案中使用本地机箱隧道服务覆盖。在配置的 10 Gbps 带宽中，基准配置中配置的每个 1G 速度仅允许 1 Gbps。PR1568414

配置内联 Jflow 并设置高采样率（每秒超过 4000 个）时，可能会观察到高 CPU 利用率，这可能会对流量分析和计费产生相关影响。 PR1569229

可能会在 MPC11E 线卡的日志中看到以下消息： router-re0-fpc8 aftd-trio[18040]: [Warn] AM : IPC handling - No handler found for type:27 subtype:9. 没有功能影响，可以忽略这些日志。 PR1573972

提交块大小为 1 的配置 /8 池时，块创建会利用更多内存，从而导致 NAT 池内存不足。这将导致系统日志 RT_NAT_POOL_MEMORY_SHORTAGE。 PR1579627

由于扩展前缀配置超过 64800 个条目，防火墙编程失败。 PR1581767

为 PBA 配置临时日志记录时，系统会定期生成系统日志消息。PBA 临时系统日志消息信息的变化，消息字符串从“分配端口块”更改为“临时端口块”。 PR1582394

停用活动辅助接口后，在 BMCA 选择下一个最佳辅助接口之前，输出中的 show ptp lock-status PTP 锁定状态将设置为“正在初始化”状态几秒钟。没有功能影响。 PR1585529

在运行 Junos OS 版本 19.1R3-S5-J3 的所有设备上，删除可扩展订阅者服务管理器 （ESSM） 时，订阅者逻辑接口可能会卡住。 PR1591603

目前，统一 ISSU 期间允许 SyncE 配置，但会触发警告，因为在统一 ISSU 期间可能无法维护 SyncE 状态。但是，PTP 配置需要停用，否则统一 ISSU 将被中止。 PR1592234

Pim VxLAN 不适用于在 Junos OS 21.3R1 版之后启用 VxLAN 柔性流的 TD3 芯片组。 PR1597276

在 MX2010 和 MX2020 设备上，由于标志日更改，Junos OS 不支持统一 ISSU 将软件从 Junos OS 21.2 版本升级到 Junos OS 21.3 和 21.4 版本。 PR1597728

从 JDM shell 内部重新启动 JDM 会更改 JDM 的主 PID，因此 systemd 对 JDM PID 的知识变得陈旧。由于这个原因，systemd 无法停止或启动 JDM。 PR1605060

MPC7E 和 MPC10E 之间传感器输出（/junos/system/linecard/firewall）输出中的内存使用量/堆的叶差异。 PR1606791

如果 RPD 代理不按顺序（很少发生）发送 INH 删除/添加以备份 RPD，则 RPD 可能会生成核心文件。然后 RPD 重新启动并正常工作。 PR1607553

在链路抖动测试期间，备份路由引擎中的 IS-IS 邻接关系保持关闭。 PR1608591

Dfwd 在访问通过脚本删除的临时数据库文件时生成核心文件。 PR1609201

当用户尝试使用配置禁用 AMS ifd 时，不会删除 ipsec 隧道。停用服务将提供所需的结果。 PR1613432

在订阅者登录该 AE 的情况下更改聚合 AE 模式（聚合以太选项链路保护）将导致不希望的订阅者管理行为。在更改AE保护模式之前，您需要确认AE上没有订阅者。 PR1614117

在某些 NAPT44 和 NAT64 方案中，将看到重复SESSION_CLOSE系统日志。 PR1614358

最大AE接口软件指数为128。因此，当您配置 218 个接口时，会出现故障。因此，我们将最大索引增加到 255。 PR1618337

通过 Vty 命令 test usp service-sets memory-testing start执行内存测试时，内存区域未正确反射。 PR1619499

在配备 MPC10+ 的所有 MX 系列平台上，将系统日志配置为过滤器操作可能会导致 FPC 重新启动。 PR1627986

对于配置了 VSTP 和 VRRP 且具有 IPv6 流量的拓扑，如果更改 VSTP 网桥优先级几次（以触发根网桥切换），则在某些流上可能会出现 V6 流量丢弃。 PR1629345

对于 MX204 和 MX2008“基于虚拟机主机”的平台，从 Junos OS 21.4R1 或更高版本开始，在安装过程中将线卡映像（MX2008 为 chspmb.elf）从 Junos VM 复制到 Linux 主机需要 SSH 和 root 登录。在安装过程中需要 ssh 和 root 登录。使用 deny-password 而不是 deny ssh 配置下的默认 root 登录选项，以允许内部可信通信。参考 https://kb.juniper.net/TSB18224 PR1629943

在启用了增强订阅者管理的 MX 平台上，在底层接口上为订阅者配置 host-prefix-only 时，它可能在 FPC 中不起作用。 PR1631646

结构统计信息计数器不会显示在 的 show snmp mib walk ascii jnxFabricMib输出中。 PR1634372

端口速度卡住，并且永远不会更改任何端口配置文件更改，如果 pic 反弹快速完成，则不会让之前的配置完成。 PR1637954

MX304 上的 USB 设备可以从主机 Linux 而不是 junos 访问（通常在大多数其他队列上执行此操作）MX304 在这方面类似于PTX1000。在大多数平台上访问 Junos 中的 USB 的常规过程： https://kb.juniper.net/InfoCenter/index?page=content=KB12880 在主机 Linux 中访问 USB 的过程 （ptx1000， mx304）： https://www.juniper.net/documentation/us/en/software/junos/junos-install-up grade/topics/topic-map/storage-media-and-routing-engines.html#id-accessing- usb-storage-on-ptx1000-routers PR1639071

在所有 Junos 和 Junos Evolved 平台上，提交期间路由处理器守护程序 （rpd） 的控制处理单元 （CPU） 利用率可能较高。这可能只能在具有 VRF（虚拟路由和转发）和双向转发和检测 （BFD） 的扩展静态路由设置中看到。CPU 峰值的原因是内核路由表 （krt） 可能会卡住并保持运行很长时间。在极少数情况下，高 CPU 可能会妨碍 rpd 功能，但是，当您遇到此问题时，系统会自行恢复。PR1639252

在高级 DHCP 测试期间，在守护程序重新启动后验证访问内部路由时脚本失败。 PR1640567

在 MS-MPC/MS-MIC 卡上运行的 mspmand 守护程序在服务卡 （FPC/PIC） 脱机时偶尔会崩溃，然后在配置的数量 service-set 中等高且正在执行大量硬件加密操作时定期联机。确切的问题尚未隔离。 PR1641107

在MPC10E卡上，在msec范围内发生许多非常快速的链路下降和向上事件可能并不总是能够耗尽队列中的所有流量。这会导致通过接口的流量丢失。流量和服务等级配置确实会影响暴露。另请参阅PR1638410。PR1642584

当我们使用 request vmhost zeroize 命令时，它不会在可能的完成下显示选项的 no-forwarding 条目。 PR1642820

当 MPC2E 3D EQ 上的 PTPoIPv6 时，PTP 从站仍处于获取状态。PR1642890

在数据包转发引擎重置暂停窗口期间（当 PFE 已禁用，但 PFE 重置尚未启动时）提交配置更改可能会导致错误和流量丢失。特别是，导致重新分配监管器（基于 HMC）的配置更改可能会导致流量完全被监管（即不流动）。PFE 重置过程开始后，应避免配置更改，直到该过程完全完成。PR1644661

BB 设备必须在 BNG CUPS 的 DHCP 和 PPP 访问模型的配置中手动启用。启用 bb 设备的配置如下： #set system subscriber-management mode force-broadband-devicPR1645075

在所有 MX 和 PTX 平台上，都会触发 EDAC 错误，但在 FPC 由于硬件中的数据损坏而重新启动之前不会观察到警报。 PR1646339

在具有订阅者管理方案的所有 MX 平台上，当从 Junos OS 18.4 版之前到 18.4 版之后发生统一的 ISSU 时，在 18.4 版之前重新登录的订户称为 preNG 订户。对于任何 preNG 订阅者，如果 ipv4/ipv6 系列接口启动/关闭，则会触发问题。 PR1646846

在验证路径计算客户端期间观察到意外的流量转向。 PR1647073

mobiled.core-tarball.0.tgz测试hcm_dpi_pcef_usf_3.robot时可以看到核心文件”。PR1648886

在某些情况下（例如，大规模术语更改或 MPC 重新启动期间发生更改）时，MPC10E 数据包转发引擎中的防火墙过滤器可能会错误地更新。不正确的防火墙过滤器可能会导致流量以静默方式丢弃或丢弃，甚至导致 MPC 崩溃。这是一个时间问题。 PR1649499

在输出中看到 show route 174.174.174.174/32 table vpn1.inet.0 protocol bgp extensive fib-expanded-nh exact 额外的frr_inh。 PR1651103

在 MX 系列设备上，低优先级流可能会被标记为目标错误，因此，低优先级流会停滞，所有流量都可能会被丢弃。PR1657378

TOS（DSCP+ECN） 位不会从入口 VTEP 处的内部第 3 层报头复制到外部 VXLAN 报头。因此，在核心中，ECN 标记和 DSCP 分类不起作用。PR1658142

在设备（客户端）归零后，ZTP-服务器未收到DHCPACK。 PR1658287

在 cBNG 容器启动期间或从 cBNG 容器中的 CLI 重新启动 JSD 时，JSD 可能会在创建核心文件时崩溃。JSD 应该从崩溃中恢复并自动重新启动。JSD 从崩溃中恢复后应该可以正常工作。PR1659175

MPC 检查定期服务时间。当定期服务期间发生严重中断时，周期服务时间可能超过 200 微秒。如果发生这种情况，则会发生消息， Oinker: Function 但不会对功能产生影响。这适用于 Junos OS 16.1R4 至 16.1R7 版本。 PR1242915

在 vMX 上，ktree 中的块指针损坏，导致核心文件生成。没有功能影响，例如 FPC 重新启动或系统关闭，并且在硬件设置中未发现该问题。 PR1525594

当 DHCP 中继模式配置为无窥探时，我们观察到由于不正确的 ASIC 编程而导致优惠被丢弃。此问题仅在 EVPN/VXLAN 环境中运行 DHCP 中继时受到影响。 PR1530160

如果使用源地址 NTP 配置参数并从 CLI 发出命令 set ntp date ，则将使用传出接口的源地址（而不是手动配置的 IP 地址）发送数据包。通常，手动配置的 IP 地址是环路地址。此问题不适用于自动生成的 NTP 轮询数据包。 PR1545022

在极少数情况下，如果启用了 GRES/NSR，则路由引擎内核在处理 TCP 会话时可能会崩溃。 PR1546615

请勿在目前不支持此功能的平台下使用控制型灯。目前，使用 TRIO 和 PE 芯片组的平台支持 IPv4 和 IPv6 twamp-light。 PR1603128

VM 可能会生成核心文件，你可能会观察到虚拟机箱拆分与组播扩展方案。 PR1614145

使用静态标记交换路径 （LSP） 配置，当核心接口出现故障时，不会从泛洪复合节点中删除子节点。PR1631217

在给定的多维尺度下，如果删除配置并连续恢复超过 24 次，基于 MX Trio 的 FPC 可能会崩溃并重新启动。在重新启动期间，如果未配置备份路径，则可能会影响流量。 PR1636758

在更改 BGP 抑制计时器时观察路由引擎切换后的信息流丢失。 PR1650940

如果 ppm 线程未按时安排，则在分布式模式下运行的微型 BFD 会话可能会翻动。此问题适用于 MPC9 及更低版本的基于三重的线卡。PR1668818

在所有平台上，问题是第一次出现 ESIS 时，有时可能无法安装 ESIS 路由。 PR1559005

在 MX 平台上，初始组播寄存器数据包可能会被丢弃，这可能会影响组播服务。 PR1621358

协议（IS-IS、LDP、BFD）在测试 LDP OAM 时的平稳切换期间发生抖动。 PR1638882

在所有 Junos 和 Junos OS 演化平台上，为 openconfig 配置网络实例时，如果配置的网络实例类型为 default_instance 但实例名称不是默认值，则在执行提交时可能会观察到错误。PR1644421

当 Junos 设备收到具有多个下一跃点的 BGP inetflow 路由时，RPD 将崩溃并生成核心文件。 PR1670630

L2TP LAC 功能在此版本中不起作用。 PR1642991

在所有禁用了持久组的 Junos 上（在 Junos 上，持久性组功能默认启用，Junos OS 版本 19.4 及更高版本）以及可以禁用持久组的 EVO 平台上（Junos OS 版本 21.4R1 及更高版本，无法在 EVO 上禁用持久组），可以看到此问题。如果在配置扩展期间（禁用时 persist-groups ）发生嫁接并应用了客户配置等配置（例如，从组配置继承了 MTU 的配置），则会出现此问题。PR1636085

隧道调试配置不会同步到备份节点。需要在 RG0 故障转移后再次配置它。 PR1450393

使用组 VPN 时，在某些情况下，从组成员到组密钥服务器的 PUSH ACK 消息可能会丢失。在硬生存期到期之前，组成员仍然可以发送 TEK SA 的重新密钥请求。仅当密钥服务器向组成员发送任何新的 PUSH 消息时，组成员才会收到这些更新，因为密钥服务器会从注册成员列表中删除该成员。 PR1608290