Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

悬而未决的问题

了解适用于 MX 系列路由器的 Junos OS 22.2R1 版中的悬而未决的问题。

有关已知 Junos OS 缺陷的最完整和最新信息,请使用瞻博网络在线 Junos 问题报告搜索 应用程序。

常规路由

  • 如果在备用磁盘上创建了 vmhost 快照,并且未升级进一步的 vmhost 软件映像,则预期如果当前 vmhost 映像损坏,系统将使用备用磁盘启动,以便用户可以恢复主磁盘以恢复状态。但是,主机根文件系统和节点将使用之前的 vmhost 软件(而非备用磁盘)启动。 PR1281554

  • 在安装了 MPC7E、MPC8E 或 MPC9E 的 MX 系列设备上,如果使用供应商提供的 QSFPP-4X10GE-LR 光纤(部件号为 740-054050 的模块子集),链路可能会发生翻动。 PR1436275

  • 从 VXLAN 隧道到第 2 层接口,可以看到 QFX5110 流量上的 VXLAN VNI(组播学习)扩展问题。 PR1462548

  • 在 MS-MPC/MS-MIC 上配置 NAT/Stateful-firewall/TCP tickle(默认启用)后,如果 vmcore 进程处理大规模流量(例如百万次流量),则有时会与 mspmand 崩溃一起发生崩溃。 PR1482400

  • 当 FPC 11 上的所有 32 个链路上都发生硬件链路错误时。由于这些链路错误,所有 FPC 都向 FPC 11 报告了目标错误,并且 FPC 11 都已脱机,并且由于 无法访问目标而脱机PR1483529

  • WAN-PHY 接口持续抖动,默认保持时间降低值为 0。这不适用于具有默认成帧 LAN-PHY 的接口。 PR1508794

  • 首次配置 AMS 物理接口或移除或添加 AMS 捆绑包的任何成员时,存在 AMS 捆绑包成员的 PIC 将重新启动。AMS内核中运行着一个计时器,该计时器用作PIC重新启动完成的延迟,一旦该计时器到期,AMS就会假定PIC可能已重新启动,并进入AMS有限状态机(FSM)的下一步。在规模化场景中,PIC 的重新启动会因 DCD 而延迟。这是因为当 PIC 出现故障时,DCD 应删除该 PIC 上的物理接口,然后 PIC 会重新启动。但是 DCD 正忙于处理扩展后的配置,物理接口删除延迟。此延迟远大于 AMS 内核中运行的计时器。计时器到期时,AMS 内核中的 FSM 会错误地假设届时 PIC 重新启动已完成,但重新启动仍处于待处理状态。当 DCD 删除此物理接口时,AMS 捆绑包已启动。正因为如此,束会瞬间拍打。 PR1521929

  • 由于 BRCM KBP 问题,路由查找可能会失败。需要升级 KBP 才能解决此问题。 PR1533513

  • 如果 vMX 在性能模式下运行,则由于罕见的问题,骚乱可能会崩溃。 PR1534145

  • 如果使用 flap-trap-monitor 功能, set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles 并且发生性能监控 flap,FPC 可能会生成核心文件。PR1536417

  • 在启用 VRF 本地化的扩展 MX2020 设备中,下一跃点扩展 400 万,路由扩展 800,000。FPC 可能会在 GRES 上脱机。在 GRES 之后,路由器 继续报告许多与交换矩阵相关的CM_ALARMs。FPC 可能会继续重新启动,但无法联机。重新启动主路由引擎和备份将有助于恢复并使路由器变得稳定。 PR1539305

  • mspman德进程泄漏与MX 系列相关的内存遥测报告以下错误消息: RLIMIT_DATA已超出PR1540538

  • 在 QFX10002-60C 和 MX2010 设备之间连接的 5M DAC 无法连接。但对于 1M 和 3M DAC,这种互操作可以按预期工作。另请注意,在 QFX10002-60C 和 ACX 系列设备或流量生成器上,相同的 5M DAC 可以无缝工作。QFX10002-60C 和 MX2010 设备上似乎存在特定的 SI 或链路级别配置,需要在硬件和 SI 团队的帮助下进行调试并解决。PR1555955

  • SyncE 到 PTP 的瞬态响应是一个严格的掩码,需要遇到双向时间误差。对于 MPC7E-1G 和 MPC7E-10G 线卡,可能不满足 SyncE 到 PTP 瞬态响应模板。 PR1557999

  • 在 rpd 异常终止期间,支持 routing-crash 配置语句上的切换。 PR1561059

  • 由于竞争条件, show multicast route extensive instance instance-name 命令输出可能会将会话状态显示为无效。这样的输出是外观缺陷,并不表示功能问题。PR1562387

  • 需要配置接口保持时间,以避免额外的接口抖动。PR1562857

  • 将文件复制到 /tmp/ 会导致巨大的JTASK_SCHED_SLIP。将文件复制到 /var/tmp/。 PR1571214

  • 此问题是由块大小为 1 的 /8 池引起的。提交配置后,块创建会使用更多内存,从而导致 NAT 池内存不足,目前会使用标记为 RT_NAT_POOL_MEMORY_SHORTAGE 的系统日志通知客户。 PR1579627

  • 在满载设备中,由于前缀配置超过 64,800 个,因此防火墙编程有时会失败。但是,在开发设置中未观察到此问题。 PR1581767

  • 在运行 Junos OS 19.1R3-S5-J3 版的所有设备上,删除 ESSM(可扩展订阅者服务管理器)后,订阅者 IFL(逻辑接口)可能处于卡滞状态。 PR1591603

  • Pim VXLAN 不适用于启用 VXLAN flexflow 的 TD3 芯片组。 PR1597276

  • 在 MX2010 和 MX2020 系列设备上: MPC11E: 由于标志日更改,从 21.2 到 21.3 和 21.4 版本的软件升级不支持统一 ISSU。PR1597728

  • 在 MX10008 和 MX10016 设备上,在路由引擎切换期间,如果出现 ICMP、BFD、SSH、FTP、TELNET 和 RSVP 数据包(~18,000 pps)突发,则新的备份路由引擎可能会重新启动。PR1604299

  • 在具有 MPC10 或 MPC11 的某些成员链路部分以及其他 MPC 类型(MPC1 到 MPC9)的其他成员链路部分的聚合以太网接口上,如果删除“ae”接口,其他“ae”接口可能会遇到单播数据包丢失。PR1604450

  • 在配备 MS-MPC 或 SPC3 服务卡和 AMS(聚合多服务)的 MX-VC(虚拟机箱)平台上,由于时序条件,备份机箱中线卡上的流量可能无法正确均衡负载。这在主机箱中的线卡上工作正常。当接口未适当平衡时,可能会出现流量丢失。PR1605284

  • 订阅的 NPU 传感器路径为: /junos/system/linecard/npu/memory/ 其输出将包含以下信息: system_id:wf-mt-ranier 组件_id:4 path:sensor_1004_1_1:/junos/system/linecard/npu/memory/:/junos/system/linec ard/npu/memory/:aftd-trio sequence_number:1 timestamp:1639179017148 。.KV { key:property[name='mem-util-firewall-fw-bytes-allocated']/state/value int_value:9064 } kv { key:property[name='mem-util-firewall-fw-allocation-count']/state/value int_value:94 } kv { key:property[name='mem-util-firewall-fw-free-count']/state/value int_value:0 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-bytes-all ocated']/state/value int_value:131160 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-allocation-count']/state/value int_value:6 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-free-coun t']/state/value int_value:0 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-bytes-all ocated']/state/value int_value:16 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-allocatio n-count']/state/value int_value:1 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-free-coun t']/state/值 int_value:0 } kv { key:property[name='mem-util-firewall-fw-strided-bytes-allocated']/state/val UE int_value:9064 } kv { key:property[name='mem-util-firewall-fw-strided-allocation-count']/state/va lue int_value:94 } kv { key:property[name='mem-util-firewall-fw-strided-free-count']/state/value int_value:0 } kv { key:property[name='mem-util-counters-fw-counter-bytes-allocated']/state/val UE int_value:16416 } kv { key:property[name='mem-util-counters-fw-counter-allocation-count']/state/va lue int_value:3 } ..(VTY) CLI输出为:root@wf-mt-ranier-fpc4:pfe> show npu memory info |匹配 firewall mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-edmem-allocated 294912 mem-util-firewall-ro-edmem-utilization 1 mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-edmem-allocated 294912 mem-util-firewall-ro-edmem-utilization 1 mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-edmem-allocated 294912 mem-util-firewall-ro-edmem-utilization 1. PR1606791

  • 在所有 MX 设备中,如果 VBF(基于可变的流)服务使用 CoS(服务等级)CR 功能(分类器重写),则在订阅者管理环境中,新订阅者可能无法连接。RE(路由引擎)和 VBF 之间的参考计数不匹配是由 VBF 流 VAR CHANGE 失败引起的。 PR1607056

  • 当 rpd 向备份 rpd 发送 INH 删除或无序添加(很少发生)消息时,rpd 崩溃并生成核心文件。 PR1607553

  • 使用 2 个服务集(下一跃点样式)配置 NAT 服务之后,将为 IPv4 和 IPv6 会话显示重复系统日志消息,一个用于 NAPT44,另一个用于 NAPT64。 PR1614358

  • 错误将显示为下一跃点 hieINH->COMPNH->UCAST->AE_IFL。在 AE-IFL 皮瓣期间,控制检测并启动 MBB。这样数据包转发引擎可以看到 ae-ifl 关闭的 compNH->ucast,从而导致这些错误消息,但这只是暂时的。由于这些错误消息,不会对功能产生影响。 PR1617388

  • 在 MX480 设备上,NTF 代理服务未运行,并且路由器与 ipfix-collector 之间的 TCP 连接被拒绝。 PR1626505

  • 启用 jflow 采样时,隧道接口统计信息显示的值不正确。 PR1627713

  • 对于从 Junos OS 21.4R1 版本或更高版本开始的 MX204 和 MX2008“基于虚拟机主机”的设备,在安装过程中将线卡映像 (chspmb.elf for MX2008) 从 Junos VM 复制到 Linux 主机,需要 SSH 和 root 登录。安装过程中需要 SSH 和 root 登录。在 SSH 配置下使用 拒绝密码 而不是 拒绝作为 默认 root-login 选项,以允许内部可信通信。参考 https://kb.juniper.net/TSB18224 PR1629943

  • 交换矩阵统计计数器不会显示在 show snmp mib walk ascii jnxFabricMib 的输出中。 PR1634372

  • 在 Junos OS 平台上,具有翻动路由和 BGP 监控协议 (BMP) 收集器或站点速度过慢的高 BGP 规模可能会导致内存压力导致 rpd 崩溃。 PR1635143

  • 可以从主机 Linux 而不是 Junos OS 访问 MX304 设备上的 USB 设备(通常在大多数其他平台上执行的操作)。在这方面,MX304 设备与 PTX1000 设备类似。

  • 在 MPC10E 卡上,毫秒范围内发生许多非常快速的链路中断和启动事件可能并不总是能够清空队列中的所有流量。这会导致通过接口的流量丢失。流量和服务等级配置的确会影响风险。PR1642584

  • 在 MPC2E 3D EQ 上使用 PTPoIPv6 时,PTP 从机保持获取状态。PR1642890

  • 不支持服务类缓冲区大小精确配置。相应配置的队列仍将使用共享池。 PR1644355

  • 在 PFE(数据包转发引擎)重置暂停窗口期间(当 PFE 已禁用,但 PFE 重置尚未启动时)提交配置更改可能会导致错误和流量丢失。特别是,导致重新分配监管器(基于 HMC)的配置更改可能会导致流量完全被监管(即不流动)。PFE重置过程开始后,在该过程完全完成之前,应避免更改配置。PR1644661

  • 在为 IPoE 和 PPPoE 接入模型配置中使用 CLI 命令启用 BB 设备的情况下运行。 PR1645075

  • 在 4x100G 中配置 MPC11,并将对等方保持在 400G 模式,链路在对等方上启动,而在本地端保持关闭状态。 PR1653946

  • 当与以下系统互操作时,必须在对等系统上配置 MACsec 时启用流控制。因为在这些系统上,无论 CLI 配置如何,流控制都会强制开启。 PR1655712

  • 间歇性地看到核心,观察到随机 grpc 堆栈崩溃。许可证服务将需要重新启动。PR1656975

  • 链路键中的节点索引是一个短节点,当节点的索引长度超过 32 位时不能成立。一旦此索引超过其限制,SR-流量工程 LSP 将因 计算结果失败而关闭。PR1657176

  • TOS(DSCP+ECN) 位不会从入口 VTEP 的内部第 3 层报头复制到外部 VXLAN 报头。因此,在核心中,ECN 标记和 DSCP 分类不起作用。PR1658142

  • 在 GNF 上,未收到 /遥测系统/subscriptions/dynamic-subscriptions/ 的流数据。PR1661106

  • 当在 VPLS 路由实例下配置 IRB 时,很少有 ARP 条目不会解析 IRB 接口 IP。PR1662882

  • 配备 MX10000-LC2101 线卡的 MX10008 仅支持 JNP10008-SF 交换机交换矩阵板的 *PTP*,*PTP* 目前不适用于 JNP10008-SF2 交换机交换矩阵板。PR1664569

  • 在所有 Junos OS 平台上,都需要支持和手动配置链路降级功能。手动配置链路降级以监控链路错误或问题。一旦观察到错误,链路就会关闭。 PR1664978

  • RE0 到 RE1 接口 EM4 MTU 更改为 9192 字节。如果其中一个路由引擎没有此修复程序,则路由引擎同步将失败。由于这个原因,ISSU 将无法工作。在这种情况下,应该进行冷映像升级。PR1665690

  • 配置该 warm-standby 选项后,必须等待三分钟才能切换路由引擎。 PR1623601

  • 如果路由实例类型为 EVPN 或 EVPN-VPWS,系统会自动创建一个默认路由实例(除了 EVPN 和/或 EVPN-VPWS 路由实例)。在命令输出 show snmp mib walk jnxVpnInfo 中,配置的路由实例数始终比系统中配置的 EVPN 和/或 EVPN-VPWS 实例数多 1。 PR1659466

  • 如果删除了 fxp0 和 lo0 的接口配置,并且您提交了配置,则内部网络接口到 spmb 进程的配置也将被删除。这会导致 SPMB 进程关闭并生成主要告警。确保配置应始终具有可用的 fxp0 或 lo0。您不应提交任何没有 fxp0 或 lo0 接口配置的配置。 PR1640746

EVPN

  • 在 PBB-EVPN 环境中,PBB 不支持的 ARP 抑制功能可能会意外启用。这可能会导致无法学习远程 CE 的 MAC 地址,从而出现流量丢失。 PR1529940

  • 在这种情况下,接口被禁用并在超时后显示为客户边缘。清除客户边缘接口命令的手册干预应恢复此状态。这可能是一种变通方法: 1) 清除自动 EVPN CE 接口<interface-name>2) configure edit activate <interface-name> family inet inet6。我们可以在第 2 阶段通过在某个化身中将面向核心的接口上的某些持久状态保留在接口上来解决这个问题。 PR1630627

基于流和基于数据包的处理

  • 当客户执行具有安全 VRF 组配置的统一 ISSU 时,无法成功完成统一 ISSU。 PR1661935

转发和采样

  • 当 SSD 硬件故障触发 GRES 时,系统日志错误 rpd[2191]: krt_flow_dfwd_open,8073: 无法连接到 DFWD,错误检查回复 - 可能会看到操作超时 。问题可以通过重新启动 dfwd 守护程序来恢复。 PR1397171

  • FLT 硬件中不支持匹配的 快速查找过滤器 可能会导致流量丢弃。 PR1573350

2 层功能

  • 向现有接口再添加一个子接口逻辑接口会导致现有逻辑接口上出现 20 到 50 毫秒的流量丢弃。PR1367488

MPLS

  • 在 MVPN 情况下,如果在 NSR 切换后主数据库和备用数据库之间组的下一跃点索引不相同,则可能会看到 250 到 400 毫秒的数据包丢失。 PR1561287

  • LSP 长时间保持关闭或客户清除 LSP 以加快重试速度后,入口重试。 PR1631774

网络管理和监控

  • 当配置了 maximum-password-length 并且用户尝试配置长度超过配置的 maximum-password-length 的密码时,将引发错误,并发出错误 ok 标记。(理想情况下,在错误情况下不应发出 ok 标记。配置未提交。PR1585855

  • 执行多个 GRES 切换时,在事件守护进程中会出现轻微的内存泄漏。PR1602536

  • 在配置 Openconfig 或任何其他第三方 YANG 时,如果为 identityref 类型叶或叶列表配置了无效值,mgd 进程可能会崩溃。此问题发生在 JSON 和 XML 加载中。PR1615773

平台和基础架构

  • DRouting 引擎切换接口抖动可能伴有调度器滑点。PR1541772

  • 如果使用源地址 NTP 配置参数并从 CLI 发出命令 set ntp date ,则将使用传出接口的源地址(而不是手动配置的 IP 地址)发送数据包。通常,手动配置的 IP 地址是环路地址。该问题不适用于自动生成的 NTP 轮询数据包。PR1545022

  • MX 系列设备支持 TWAMP-Light。所有其他平台上都将禁用 CLI 配置支持。请勿在不支持此功能的平台上使用控制型灯。目前,使用 TRIO 和 PE 芯片组的平台支持 IPv4 和 IPv6 twamp-light。 PR1603128

  • 使用静态 LSP(标记的交换路径)配置,当核心接口宕机时,子节点不会从泛洪复合中移除。PR1631217

  • 在给定的多维规模下,如果连续删除和恢复配置超过 24 次,基于 MX Trio 的 FPC 可能会崩溃并重新启动。在重新启动期间,如果未配置备份路径,则可能会对流量造成影响。 PR1636758

路由协议

  • 在 MX 设备上,初始组播寄存器数据包可能会被丢弃,这可能会影响组播服务。 PR1621358

  • 通过开放式配置配置过滤器并绑定到路由表实例时,由于缺少路由表对象,因此不会发布过滤器绑定对象。因此,由于流量未命中过滤器,因此过滤器无法按预期工作。PR1644421

  • RFC 8950/RFC 5549 允许播发与 NLRI 地址家族(例如 IPv4)不同的家族(例如 IPv6)的 BGP 下一跃点。可以使用的可能地址族的映射使用 BGP 功能进行交换。BGP 功能规范 RFC 5492 建议,当该 TLV 中存在多个元素时,将播发给定类型的单个功能 TLV。该 RFC 还允许为多个元素播发相同类型的多个功能,以实现向后兼容性。当存在多个扩展下一跃点功能时,Junos BGP 对 BGP 扩展下一跃点功能的处理无法处理同一代码点的多个功能。它错误地只保留了最后发送的一条。 PR1649332

  • 具有三个具有匹配的导入和导出RT策略的路由实例的设备,当我们在两个VRF中配置自动导出,然后从第三个VRF配置路由(未配置自动导出)路由时,路由错误地泄漏到具有自动导出功能的其他两个VRF。 PR1665094

VPN

  • 在某些情况下(例如,配置防火墙过滤器),即使对等方拆除隧道,路由器也可能会显示过时的 IPsec SA 和 NHTB 条目。 PR1432925

  • 隧道调试配置未同步到备份节点。RG0 故障切换后需要重新配置。 PR1450393

  • 使用组VPN时,在某些情况下,从组成员到组密钥服务器的PUSH ACK消息可能会丢失。在硬生存期到期之前,组成员仍可发送 TEK SA 的密钥更新请求。仅当密钥服务器向组成员发送任何新的 PUSH 消息时,组成员才不会收到这些更新,因为密钥服务器已将该成员从注册成员列表中删除。 PR1608290