Bekanntes Verhalten

VORSICHT:

Um einen BEAST TLS 1.0-Angriff zu vermeiden, stellen Sie bei jeder Anmeldung bei Junos Space über eine Browserregisterkarte oder ein Browserfenster sicher, dass die Registerkarte oder das Fenster zuvor nicht für den Zugriff auf eine Nicht-HTTPS-Website verwendet wurde. Es empfiehlt sich, Ihren Browser zu schließen und neu zu starten, bevor Sie sich bei Junos Space anmelden.

Für Switches der EX-Serie ist ein expliziter Neustart erforderlich, wobei die Geräte-CLI verwendet wird, um die Image-Bereitstellung und das Upgrade abzuschließen.
Ab Junos Space Network Management-Plattform Version 18.1R1 müssen Benutzer zum Anzeigen und Bearbeiten von Firewall-Richtlinien über Berechtigungen oder Rollen verfügen, die allen Attributen entsprechen, die unter den vordefinierten Rollen "Firewall-Richtlinien" und "Gemeinsam genutzte Objekte" vorhanden sind. Gehen Sie zu Netzwerkmanagement-Plattform>Role Based Access Control>Roles, um die relevanten Rollen anzuzeigen und zuzuweisen.
Tag-Namen können alphanumerische Zeichenfolgen sein. Der Tag-Name kann auch Unterstriche, Bindestriche und Leerzeichen enthalten. Ein Tag-Name darf jedoch nicht:
- Länger als 255 Zeichen
- Beginnen Sie mit einem Leerzeichen
- Sonderzeichen wie Kommas, doppelte Anführungszeichen oder Klammern enthalten.
Anmerkung:
"Untagged" ist ein reservierter Begriff, daher können Sie kein Tag mit diesem Namen erstellen.
Das Kontextmenü ist auf der Seite Lizenzen importieren (Administration > Lizenzen > Importlizenz) nicht verfügbar. Sie können entweder die Menüoptionen des Browsers oder die Tastenkombinationen zum Kopieren und Einfügen auf der Seite verwenden.
Geräteinitiierte Verbindungen zu Junos Space können andere IP-Adressen haben als die in Junos Space aufgeführten. Wenn Sie beispielsweise eine Loopback-Adresse verwenden, um ein Gerät zu erkennen, können Sie die SSH-Sitzung des Geräts stattdessen von seiner Schnittstellenadresse beziehen (standardmäßig wählt Junos OS die Standardadresse aus). Dies kann zu Firewall-Konflikten führen.
Wenn ein Remotebenutzer mit der Rolle "FMPM-Manager" die API für den Zugriff auf Junos Space Plattform verwendet, werden die Benutzerdetails in der Datei /opt/opennms/etc/users.xml nicht aktualisiert.
Auf der Seite "Topologie" können Sie die folgenden Einschränkungen beobachten:
- In der QuickInfo auf dem Knoten wird der Status als Aktiv/Verwaltet angezeigt, auch wenn der Knoten ausgefallen ist.
- Bei einem Cluster der SRX-Serie werden Topologielinks nur für das primäre Mitglied des Clusters und nicht für das sekundäre Mitglied angezeigt.
Wenn ein einheitliches In-Service-Softwareupgrade (ISSU) über den Workflow "Vorgänge verwalten" durchgeführt wird, werden die Routing-Engines nicht neu gestartet. Die Routing-Engines müssen manuell neu gestartet werden, damit das Image geladen werden kann.
Bei LSYS-Geräten (logische, nicht root-Geräte) ist die Menüoption Out-of-Band-Änderungen auflösen für diese untergeordneten LSYS-Geräte deaktiviert, wenn ausstehende Out-of-Band-Änderungen auf dem Stammgerät vorhanden sind, auch wenn unter Geräteverwalteter Status Gerät geändert angezeigt wird. Dies ist beabsichtigt.
RMA wird auf Geräten, auf denen WW Junos OS ausgeführt wird, und auf Geräten, auf denen kein Junos OS ausgeführt wird, nicht unterstützt.
Script Manager unterstützt nur Junos OS Version 10.x und höher.
Ein Staging-Geräteskript oder -image unterstützt nur Geräte, auf denen Junos OS Version 10.x oder höher ausgeführt wird.
Für eine einheitliche ISSU-Unterstützung sowohl für geräteinitiierte als auch für Junos Space-initiierte Dual-Routing-Engine-Verbindungen wird dringend empfohlen, die virtuelle IP (VIP) auf dem Dual-Routing-Engine-Gerät zu konfigurieren. Geräte mit dualer Routing-Engine ohne VIP-Konfiguration werden von Junos Space nicht vollständig unterstützt.
In einem einzelnen Knoten oder mehreren Knoten werden Änderungen am Benutzer (z. B. Kennwort, Rollen und Benutzer deaktivieren oder aktivieren) erst bei der nächsten Anmeldung wirksam.
Die Looking-Glass-Funktionalität wird auf logischen Systemen nicht unterstützt.
Bei Geräten, auf denen Junos OS Version 12.1 oder höher ausgeführt wird, zeigen die folgenden Parameter keine Daten im Arbeitsbereich "Netzwerküberwachung" an, da die entsprechenden MIB-Objekte veraltet sind:
- jnxJsSPUMonitoringFlowSessIPv4
- jnxJsSPUMonitoringFlowSessIPv6
- jnxJsSPUMonitoringCPSessIPv4
- jnxJsSPUMonitoringCPSessIPv6
- jnxJsNodeSessCreationPerSecIPv4
- jnxJsNodeSessCreationPerSecIPv6
- jnxJsNodeCurrentTotalSessIPv4
- jnxJsNodeCurrentTotalSessIPv6
Wenn bei SNMPv3-Traps mehr als eine Trap-Einstellung in der Datei /opt/opennms/etc/trapd-configuration.xml konfiguriert ist, muss das security-name Attribut für das Element für jeden snmpv3-user Konfigurationseintrag eindeutig sein. Wenn ein eindeutiges security-name Attribut nicht angegeben wird, werden SNMP-Traps von der Netzwerküberwachung nicht empfangen.
Im Folgenden finden Sie einen Beispielausschnitt der Datei /opt/opennms/etc/trapd-configuration.xml mit zwei Konfigurationseinträgen:
Auf der Seite Netzwerküberwachungs- > Knotenliste > Knoten wird der Parameter ifIndex für IPv6-Schnittstellen nicht angezeigt, wenn die auf dem Gerät ausgeführte Version von Junos OS Version 13.1 oder früher ist. Dies liegt daran, dass IPv6-MIBs nur auf Junos OS Version 13.2 und höher unterstützt werden.
Wenn Sie die IP-Adresse eines FMPM-Knotens (Fault Monitoring and Performance Monitoring) mithilfe der Junos Space CLI ändern, wird der FMPM-Knoten auf der Seite "Fabric" angezeigt, kann aber aufgrund einer Nichtübereinstimmung des Zertifikats nicht von der Junos Space-Plattform überwacht werden.

Problemumgehung: Nachdem Sie die IP-Adresse des FMPM-Knotens mithilfe der Junos Space CLI geändert haben, generieren Sie ein neues Zertifikat auf dem Junos Space-VIP-Knoten und kopieren Sie das Zertifikat auf den FMPM-Knoten, indem Sie die folgenden Skripts auf dem Junos Space-VIP-Knoten ausführen:
1. curl -k https://127.0.0.1:8002/cgi-bin/createCertSignReq.pl? ip='fmpm-node-ip'\&user='admin'\&password='password'
2. curl -k https://127.0.0.1:8002/cgi-bin/authenticateCertification.pl? ip='fmpm-node-ip'\&user='admin'\&password='password'\&mvCertToDestn='Y'
wobei fmpm-node-ip die IP-Adresse des FMPM-Knotens und password das Kennwort des Administrators ist.
Wenn Sie ein Skript ausführen und auf der Seite Status des Skriptverwaltungsauftrags auf den Link Ergebnisse anzeigen klicken, werden die Details der Skriptausführungsergebnisse bis zu einem Maximum von 16.777.215 Zeichen angezeigt. Die restlichen Ergebnisse werden abgeschnitten.

Dies kann sich auf Benutzer auswirken, die den Befehl show configuration auf Geräten mit großen Konfigurationen ausführen, oder wenn die Ausgabe eines Junos OS-Betriebsbefehls (der auf einem Gerät ausgeführt wird) groß ist.
Wenn Sie eine Junos Space-Fabric mit dedizierten Datenbankknoten konfigurieren, wird die Junos Space-Plattform-Datenbank von den Junos Space-Knoten auf die Datenbankknoten verschoben. Sie können die Datenbank nicht zurück auf die Junos Space-Knoten verschieben.
Für eine Bereinigungsrichtlinie, die durch einen Cronjob ausgelöst wird:
- Wenn die Junos Space-Fabric mit MySQL auf einem oder zwei dedizierten Datenbankknoten konfiguriert ist, werden die Datenbanksicherungs- und Protokolldateien (hauptsächlich im Verzeichnis /var/log/ mit den Dateinamen *.log.*, messages.* oder SystemStatusLog.*) nicht von den dedizierten Datenbankknoten gelöscht.
- Wenn die Junos Space-Fabric mit einem oder zwei FMPM-Knoten konfiguriert ist, werden die Protokolldateien (hauptsächlich im Verzeichnis /var/log/ mit den Dateinamen *.log.*, messages.*, or SystemStatusLog.*) nicht von den FMPM-Knoten gelöscht.
Wenn die Netzwerküberwachung innerhalb derselben Sekunde zwei Traps empfängt, d. h. eine für einen auslösenden Alarm und eine für einen eindeutigen Alarm, wird der ausgelöste Alarm nicht gelöscht, da der gelöschte Alarm nicht von der Netzwerküberwachung verarbeitet wird.
Wenn Sie Internet Explorer Version 8.0 oder 9.0 für den Zugriff auf die GUI der Junos Space Platform verwenden, können Sie nicht mehrere Skripts oder CLI-Configlets gleichzeitig importieren.

Problemumgehung: Verwenden Sie Internet Explorer Version 10.0 oder höher oder verwenden Sie einen anderen unterstützten Browser (Mozilla Firefox oder Google Chrome), um mehrere Skripte oder CLI-Configlets gleichzeitig zu importieren.
Wenn Sie auf die Benutzeroberfläche von Junos Space Platform über zwei Registerkarten desselben Browsers mit zwei verschiedenen ausgewählten Domänen zugreifen und auf beiden Registerkarten auf dieselbe Seite zugreifen, basieren die auf der Seite angezeigten Informationen auf der zuletzt ausgewählten Domäne. Um Seiten anzuzeigen, auf die nur in der globalen Domäne zugegriffen werden kann, stellen Sie sicher, dass Sie sich auf der letzten Registerkarte, auf der Sie auf die Benutzeroberfläche zugreifen, in der globalen Domäne befinden.
Wenn Sie das Kontrollkästchen SNMP-Konfiguration zum Gerät hinzufügen auf der Seite Verwaltung > Anwendungen > Netzwerkmanagement-Plattform-Einstellungen ändern aktivieren und ein Gerät ermitteln, dessen Trap-Ziel aktualisiert wurde, wird das Trap-Ziel für das Gerät nicht zurückgesetzt, wenn Sie im Arbeitsbereich Netzwerküberwachung auf Knoten neu synchronisieren klicken.
Wenn Sie das Kontrollkästchen SNMP-Konfiguration zum Gerät hinzufügen auf der Seite Verwaltung > Anwendungen > Netzwerkmanagement-Plattform Einstellungen ändern deaktivieren, wird das Trap-Ziel für das Gerät während der Geräteerkennung und der Neusynchronisierung von Knoten nicht festgelegt.
Wenn Sie eine globale Suche mithilfe von Teilschlüsselwörtern durchführen möchten, hängen Sie "*" an die Suchbegriffe an.
Um auf der Seite "Tags" (Verwaltung > Tags) oder im Dialogfeld "Tags anwenden" eine partielle Stichwortsuche nach Tags durchzuführen (klicken Sie auf der Seite "Geräteverwaltung" mit der rechten Maustaste auf ein Gerät und wählen Sie "Tag" aus), fügen Sie * an das Suchbegriff an.
Internet Explorer wird langsamer, da die Ausführung einiger Skripts übermäßig lange dauern kann. Der Browser fordert Sie auf, zu entscheiden, ob Sie das langsame Skript weiterhin ausführen möchten. Anweisungen zum Beheben dieses Problems finden Sie http://support.microsoft.com/kb/175500 .
Wenn Sie vom Modus "Space als Aufzeichnungssystem" in den Modus "Netzwerk als Aufzeichnungssystem" wechseln, werden Geräte mit dem verwalteten Status "Gerät geändert" oder "Speicherplatz & Gerät geändert" nach 900 Sekunden automatisch synchronisiert. Um diesen Zeitraum zu verkürzen, ändern Sie die Einstellung Abrufzeiträume in Sekunden für Netzwerkmanagement-Plattform (Verwaltung > Anwendungen > Anwendungseinstellungen ändern) auf einen niedrigeren Wert, z. B. 150 Sekunden.
Wenn im Modus "Space as System of Record" (SSoR) auf Junos Space ein neuer Authentifizierungsschlüssel generiert wird, werden Geräte, die mithilfe von RSA-Schlüsseln mit dem Verwaltungsstatus "Gerät geändert" erkannt und verwaltet werden, in den Status "Schlüsselkonfliktauthentifizierung" verschoben. Um den Konflikt auf den Geräten zu lösen und sie wieder in einen schlüsselbasierten Zustand zu versetzen, laden Sie die RSA-Schlüssel manuell hoch (Geräte > Schlüssel auf Geräte hochladen).
Das Ereignis EnterpriseDefault (uei.opennms.org/generic/trap/EnterpriseDefault) wird nur dann auf der Seite Ereignisse im Arbeitsbereich Netzwerküberwachung angezeigt, wenn für ein empfangenes Ereignis keine zugeordnete Ereignisdefinition vorhanden ist. Um die erforderliche Ereignisdefinition zu erstellen, kompilieren Sie die MIB, die der Objekt-ID (OID) entspricht. Sie können die OID finden, indem Sie die Details des EnterpriseDefault-Ereignisses überprüfen.

Weitere Informationen zum Kompilieren von SNMP-MIBs finden Sie unter Kompilieren von SNMP-MIBs.
Wenn eine physische Festplatte aus einer Junos Space-Hardware-Appliance entfernt oder eine logische Festplatte herabgestuft wird, werden die entsprechenden SNMP-Traps (jnxSpaceHardDiskPhysicalDriveRemoved bzw. jnxSpaceHardDiskLogicalDeviceDegraded) generiert und als Ereignisse im Arbeitsbereich "Netzwerküberwachung" angezeigt. Später, wenn die physische Festplatte wieder eingesetzt wird, werden die entsprechenden Ereignisse (jnxSpaceHardDiskPhysicalDriveAdded und jnxSpaceHardDiskLogicalDeviceRebulding) generiert und im Arbeitsbereich Netzwerküberwachung angezeigt. Die zuvor ausgelösten Alarme für das Entfernen der physischen Festplatte werden jedoch nicht automatisch gelöscht. Sie können diese Alarme bei Bedarf manuell löschen. Die Alarme für das erneute Einsetzen der physischen Festplatte werden nach einigen Minuten automatisch gelöscht, da sie vom Typ Normal sind.
Wenn das Administratorkennwort für einen FMPM-Knoten (Fault Monitoring and Performance Monitoring) mithilfe der Junos Space-CLI geändert wird, schlägt die Notfallwiederherstellung mit dem FMPM-Knoten fehl, und neue Benutzer, die in Junos Space hinzugefügt werden (nachdem das Kennwort geändert wurde), werden nicht mit dem FMPM-Knoten synchronisiert. Dies liegt daran, dass das geänderte Administratorkennwort in der Junos Space MySQL-Datenbank nicht automatisch aktualisiert wird.

Um sicherzustellen, dass die Synchronisierung mit dem FMPM-Knoten stattfindet, müssen Sie das Skript /var/www/cgi-bin/changeSpecialNodepassword.pl ausführen, damit das geänderte Kennwort des FMPM-Knotens in der Junos Space MySQL-Datenbank aktualisiert wird. Die Syntax für das Skript lautet wie folgt: /var/www/cgi-bin/changeSpecialNodePassword.pl fmpm-node-ip fmpm-node-password, wobei fmpm-node-ip die IP-Adresse des FMPM-Knotens und fmpm-node-password das geänderte Kennwort für den FMPM-Knoten ist.
Wenn Sie das Kontrollkästchen SNMP-Konfiguration zum Gerät hinzufügen deaktivieren (auf der Seite "Netzwerkmanagement-Plattform Einstellungen ändern unter Verwaltung > Anwendungen > Netzwerkmanagement-Plattform > Anwendungseinstellungen ändern") und Geräte ermitteln und anschließend das Kontrollkästchen SNMP-Konfiguration zum Gerät hinzufügen aktivieren und die Knoten erneut synchronisieren (Netzwerküberwachungs- > Knotenliste > Knoten erneut synchronisieren), Das SNMPv2-Trap-Ziel wird auf den Geräten aktualisiert.
Wenn Sie Geräte erkennen, auf denen die SNMP-Prüfung aktiviert ist, wird die richtige Version des SNMP-Trap-Ziels auf den Geräten für die folgenden Fälle aktualisiert:
- Wenn Sie die virtuelle IP-Adresse (VIP) oder die IP-Adresse der Geräteverwaltungsschnittstelle ändern
- Wenn eine separate Schnittstelle für die Geräteverwaltung konfiguriert ist und ein Failover des VIP-Knotens erfolgt
- Wenn Sie einen FMPM-Knoten (Fault Monitoring and Performance Monitoring) hinzufügen oder löschen
- Wenn Sie Geräte erkennen, wenn der Netzwerküberwachungsdienst beendet wird, und anschließend den Netzwerküberwachungsdienst starten und Knoten erneut synchronisieren (Netzwerküberwachungs- > Knotenliste > Neusynchronisierungsknoten)
In allen anderen Fällen wird das Standard-SNMP-Trap-Ziel (SNMPv2) auf den Geräten aktualisiert. Bei Bedarf können Sie die vordefinierten SNMPv3-Configlets (Configlets CLI) verwenden, um die Trap-Einstellungen auf dem Gerät zu aktualisieren.
In Junos Space Platform Version 16.1R1 unterstützt die Netzwerküberwachung nur einen einzigen Satz von SNMPv3-Trap-Parametern.
In Junos Space Platform Version 16.1R1 können Sie die Trap-Einstellungen für den SNMPv3-Manager auf der Benutzeroberfläche für die Netzwerküberwachung nicht ändern. Sie können die Trap-Einstellungen manuell in der Datei /opt/opennms/etc/trapd-configuration.xml ändern. Nachdem Sie die Trap-Einstellungen manuell geändert haben, starten Sie den Netzwerküberwachungsdienst neu.
Mit standardmäßigen SNMPv3-Trap-Einstellungen schlägt die Erkennung von Geräten, auf denen weltweit Junos OS ausgeführt wird (wwJunos OS-Geräte), fehl, da die standardmäßigen SNMPv3-Trap-Einstellungen nicht auf wwJunos OS-Geräten aktualisiert werden können, da wwJunos OS-Geräte keine Datenschutzeinstellungen unterstützen.
Die Einstellung zum Verwalten von Objekten aus allen zugewiesenen Domänen kann global für alle Benutzer aktiviert werden, indem das Kontrollkästchen Benutzer aktivieren, Objekte aus allen zulässigen Domänen in aggregierter Ansicht zu verwalten im Abschnitt Domänen der Seite Anwendungseinstellungen ändern (Verwaltung > Anwendungen > Netzwerkmanagement-Plattform > Anwendungseinstellungen ändern) aktiviert wird. Alternativ können Sie die Einstellung zum Verwalten von Objekten aus allen zugewiesenen Domänen auf Benutzerebene aktivieren, indem Sie im Dialogfeld Benutzereinstellungen ändern auf der Registerkarte Objektsichtbarkeit das Kontrollkästchen Objekte aus allen zugewiesenen Domänen verwalten aktivieren, das angezeigt wird, wenn Sie auf das Zahnradsymbol für Benutzereinstellungen im Junos Space-Banner klicken.
Das https://xml.juniper.net/ Schema-Repository ( Device Management Interface (DMI) von Juniper Networks unterstützt IPv6 derzeit nicht. Wenn Sie Junos Space in einem IPv6-Netzwerk ausführen, können Sie einen der folgenden Schritte ausführen:
- Konfigurieren Sie Junos Space für die Verwendung von IPv4- und IPv6-Adressen und laden Sie das DMI-Schema über die Web-GUI der Junos Space-Plattform herunter.
- Laden Sie das DMI-Schema mithilfe eines IPv4-Clients herunter und aktualisieren oder installieren Sie das DMI-Schema mithilfe der Junos Space Web GUI.
Wenn Sie beabsichtigen, den Festplattenspeicher für Knoten in einer Junos Space-Fabric (Cluster) zu erweitern, die aus virtuellen Appliances besteht, müssen Sie zuerst den Festplattenspeicher auf dem VIP-Knoten erweitern und sicherstellen, dass der VIP-Knoten aktiviert wurde (der Status der JBoss- und MySQL-Services muss "Verfügbar" lauten), bevor Sie die Festplattenerweiterung auf den anderen Knoten in der Fabric initiieren. Wenn Sie dies nicht tun, kann dies zu einer Instabilität der Fabric führen und Sie können möglicherweise nicht auf die Junos Space-GUI zugreifen.
In einer Junos Space-Fabric mit zwei oder mehr Knoten, die sowohl mit IPv4- als auch mit IPv6-Adressen konfiguriert sind (Dual Stack), muss die Kommunikation zwischen allen Knoten in der Fabric sowohl für IPv4- als auch für IPv6-Adressen aktiviert sein.
Das Feature Netzwerküberwachungstopologie wird in Internet Explorer nicht unterstützt.
Wenn die Netzwerkkonnektivität am aktiven Disaster Recovery-Standort unterbrochen ist und der aktive Site nach dem Fortsetzen der Netzwerkverbindung keine Verbindung zu ausreichend Arbiter-Geräten herstellen kann, werden beide Standorte zu Standby-Disaster Recovery-Standorten. Führen Sie den Befehl jmp-dr manualFailover -a am VIP-Knoten des aktiven Disaster Recovery-Standorts aus, um den ursprünglichen Standort in den aktiven Standort zu konvertieren und den Disaster Recovery-Prozess zu starten.
Wenn Sie Geräte ermitteln, auf denen weltweit Junos OS ausgeführt wird (ww Junos OS-Geräte), stellen Sie sicher, dass Sie mindestens 10 Minuten warten, nachdem der Auftrag zum Hinzufügen eines Adapters für den weltweiten Junos-Adapter des Geräts erfolgreich abgeschlossen wurde, bevor Sie die Geräteerkennung auslösen.
Dem Syslog-Muster in Junos Space Version 16.1R2 wird ein neues Muster (angeforderte "Commit-Synchronisierungs"-Operation) hinzugefügt. Während der Syslog-Registrierung, nachdem ein Gerät erkannt wurde oder nach einem Upgrade von Junos Space von Version 16.1R1 auf 16.1R2 wieder eine Verbindung zu Junos Space hergestellt wurde, wird das Muster (angeforderte "Commit-Synchronisierungs"-Vorgang) zu den Syslog-Mustern auf dem Gerät hinzugefügt. Wenn Sie den Befehl "commit synchronize" ausführen, synchronisiert Junos Space automatisch nur die Geräte neu, für die das Muster (angeforderte "Commit-Synchronisierungsaktion") zu den Syslog-Mustern hinzugefügt wurde.
Wenn Sie Internet Explorer für den Zugriff auf die Benutzeroberfläche der Junos Space Network Platform verwenden und den Auftrags-ID-Wert aus dem Feld Auftrags-ID der Seite "Auftragsverwaltung" kopieren müssen, müssen Sie auf eine Stelle außerhalb des Auftrags-ID-Texts klicken, um die Auswahl zu starten.
Nachdem Sie Junos Space Plattform von Version 16.1R1 auf 17.1R1 aktualisiert haben, wird im Feld "Grund für den letzten Neustart" auf der Seite "Verwaltungs- > Fabric > Ansichtsknotendetails > Neustartdetails" der Wert "Neustart von Shell/Sonstiges" anstelle von "Speicherplatz-Neustart nach Softwareaktualisierung" angezeigt.
Wenn die IP-Adresse des Geräts nicht überprüft werden konnte, schlägt die Aktion "Nicht verwaltete Geräte hinzufügen" fehl.