Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

未解決の問題

MXシリーズルーターのJunos OSリリース21.4R3で未解決の問題について説明します。

Junos OSの既知の不具合のほとんどを網羅した最新の情報を得るには、ジュニパーネットワークスのオンライン Junos問題レポート検索 アプリケーションを使用してください。

サービスクラス(CoS)

  • show class-of-service interfaceこのコマンドは、Inet/Inet6のみ(ファミリーMPLSがないか、書き換えルールがない)の論理インターフェイスに分類子バインド情報を表示しない可能性があります。問題を表示すると、分類子は引き続き存在し、機能します。トラフィックPR1652342への影響なし

  • ユニット単位のスケジューラ モードで集約されたイーサネット インターフェイスと、1 回のコミットで集約されたイーサネット論理インターフェイスに CoS 設定をコミットすると、競合状態が発生します。PR1666010

EVPN

  • A/A EVPN シナリオでは、リモート PE デバイスでは学習されず、A/A ローカル PE デバイスで学習された MAC が原因で、リモート PE デバイスが IM ラベル付きのパケットを送信すると、いくつかの重複したパケットが見られる場合があります。非指定フォワーダは、MAC ルックアップ後に IM ラベル付きカプセル化パケットを PE-CE インターフェイスに送信するため、パケットが CE 側で重複して表示されます。 PR1245316

  • PBB-EVPN(プロバイダー バックボーン ブリッジング - EVPN)環境では、PBB でサポートされていない ARP 抑制機能が予期せず有効になる場合があります。これにより、リモート CE デバイスの MAC アドレスを学習せず、トラフィック損失が発生する可能性があります。 PR1529940

  • EVPN-MPLSマルチホーミング制御MACは、vlan-idを削除して、マルチホーミングPEデバイスの1つのトランク論理インターフェイスに追加した後、欠落しています。これは、vlan-id 設定を変更する場合に推奨される方法ではありません。常に両方のMH PEが対称である必要があります。 PR1596698

  • EVPNローカルESI MAC制限設定は、リモートMH MACをすでに学習している場合、すぐに有効にならない場合があります。すべての MH PE から MAC テーブルをクリアし、ローカル ESI インターフェイス上で MAC 制限を設定します。 PR1619299

  • RFC 7432に基づく現在の実装は、複数のルーティングインスタンスを持つPE上のルーティングインスタンスの非アクティブ化時のDF選択の変更をサポートしておらず、現在の実装はイーサネットタグごとのAD/EVIをサポートしていません。この問題に対処するには、RFC 8584で定義されている「AC影響を受けたDF選択」手順を実装する必要があります。PR1677206

フローベースおよびパケットベースの処理

  • IPv4 または fat-tunnel の IPv6 には、アンチリプレイ ウィンドウ サイズとして 512 を使用します。それ以外の場合、ESP シーケンス チェックでは、FAT トンネル並列暗号化が 384 パケット(12 コア * 1 つのバッチで 32 パケット)以内の場合、順不同のパケットが報告される可能性があります。そのため、アンチリプレイ ウィンドウ サイズが 512 の順不同パケットは存在しません。 PR1470637

フォワーディングとサンプリング

  • fast-lookup-filterステートメントがFLTハードウェアでサポートされていない一致で設定されている場合、トラフィックが失われる可能性があります。PR1573350

一般的なルーティング

  • プライマリルーティングエンジンでインターフェイスem0(またはfxp0)を無効にして GRES を実行し、新しいバックアップルーティングエンジンでインターフェイスを有効にすると、ネットワークにアクセスできなくなります。 PR1372087

  • デバイス上のPTPスレッドホッグでAFEBがクラッシュする。この修正により、PTP が有効になっている場合、つまり PTP 設定がアクティブな場合に、PTP パケット処理が実行されます。PTP コンフィギュレーションがない場合、FPGA で PTP パケットが使用可能であることが示されていても、PTP パケット処理は無視されます。この問題は非常にまれな問題です。修正は15.1F6以降および16.1 PR1068306

  • vmhost スナップショットが代替ディスクで取得され、それ以上の vmhost ソフトウェア イメージのアップグレードがない場合、現在の vmhost イメージが破損した場合、システムは代替ディスクで起動し、ユーザーがプライマリ ディスクを回復して状態を復元できることが期待されます。ただし、ホスト・ルート・ファイル・システムとノードは、代替ディスクではなく、以前の vmhost ソフトウェアでブートします。 PR1281554

  • イングレスフィルターとエグレスフィルターの両方でVLANを変更するアクションとしてVLANを追加した場合、フィルターはインストールされません。 PR1362609

  • 次世代ルーティングエンジン (NG-RE) では、一部の競合状態で、マスターREで次の割り込みメッセージが表示されることがあります: カーネル: "irq11:" で割り込みストームが検出されました。スロットリング割り込みソース PR1386306

  • MPC7E、MPC8E、または MPC9E がインストールされている MX シリーズ デバイスで、Innolight ベンダーの光インターフェイス QSFPP-4X10GE-LR(部品番号 740-054050 のモジュールのサブセット)を使用すると、リンクがフラップすることがあります。 PR1436275

  • MPC11の起動時に以下のようなエラーが見られることがありますが、これらは無害であり、機能的な影響はありません。タイムスタンプデバイスカーネル:i2c i2c-100:(11/1:0x41)i2cトランザクションエラー(0x00000002)タイムスタンプデバイスカーネル:i2c i2c-64:(7/1:0x41)i2cトランザクションエラー(0x00000002) PR1457655

  • まれに、NFX250デバイスで仮想ポートピア(VPP)機能がデュアルCPE(顧客宅内機器)で実行されず、場合によってはシングルCPEで実行されることがあります。この問題は、起動時にredisサーバーが起動する前に、redisデータベースファイル「appendonly.aof」に古いエントリがあった場合に発生します。 PR1461238

  • SCHED L4NP[0] パリティ エラーが見られます。 PR1464297

  • FPC 11 の 32 個のリンクすべてでハードウェア リンク エラーが発生すると、FPC11 に対して宛先エラーが報告されたすべての FPC がオフラインになり、「宛先に到達できないためオフラインになりました」という理由でオフラインになります。 PR1483529

  • show pfe filter hw filter-name filter nameコマンドを実行すると、コマンドはフィルターのパケット転送エンジン プログラミングの詳細の取得に失敗します。PR1495712

  • バックアップルーティングエンジンが停止した後、CB1はオフラインになってからオンラインに戻り、バックアップルーティングエンジンを再起動します。バックアップ ルーティング エンジンが「0x1:電源の再投入/障害」メッセージが原因で再起動します。その他の機能上の影響はありません。 PR1497592

  • マルチパスシナリオ(BGP PICやECMPなど)のルートネクストホップタイプとしてユニリストなどの間接ネクストホップ(INH)を使用するプラットフォームでは、パケット転送エンジンでセッション高速再ルートが有効になっている場合があります。INH の session-id のバージョン id が 256 を超える場合、パケット転送エンジンがセッションの更新に応答せず、PFE で session-id が永続的に 65535 の重みでスタックする可能性があります。これにより、パケット転送エンジンは、負荷分散セレクターに対してユニリストの異なるビューを持つ可能性があります。そうすると、BGP PIC または ECMP-FRR のいずれかが正しく動作せず、トラフィックがドロップされたり、サイレントに破棄されたりする可能性があります。 PR1501817

  • Junos OSリリース20.2R1では、Junos OSリリース19.4R2と比較して、再起動時間に35秒の遅延が追加されています。 PR1514364

  • AMS 物理インターフェイスが初めて設定されるか、AMS バンドルのいずれかのメンバーが削除または追加されると、AMS バンドルのメンバーが存在する PIC が再起動されます。AMS カーネルには、PIC の再起動が完了するまでの遅延として使用されるタイマーが実行されており、そのタイマーが期限切れになると、AMS は PIC が再起動された可能性があると見なし、AMS fsm の次のステップに進みます。拡張シナリオでは、DCDが原因でこのPICの再起動が遅れます。これは、PICがダウンすると、DCDがそのPICの物理インターフェイスを削除し、その後PICの再起動が発生するためです。しかし、DCDは拡張された設定の処理でビジー状態であり、物理インターフェイスの削除が遅れています。この遅延は、AMSカーネルで実行されているタイマーよりもはるかに大きくなります。上記のタイマーが期限切れになると、AMSカーネルのFSMはそれまでにPICの再起動が完了すると誤って想定しますが、再起動はまだ保留中です。DCD がこの物理インターフェイスを削除する時点で、AMS バンドルはすでに UP になっています。このため、バンドルの瞬間的なフラップがあります。 PR1521929

  • MAC-OSプラットフォームでは、Juniper Secure Connectクライアントが正常に接続しても、クライアントはトレイアイコンに最小化されないため、手動で最小化する必要があります。PR1525889

  • BRCM KBP の問題により、ルート ルックアップが失敗する場合があります。この問題に対処するには、KBP をアップグレードする必要があります。リスクが高いため、KBP SDK のアップグレードは 21.1 で計画されています。 PR1533513

  • の フラップ トラップ モニタ機能 set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles が使用され、パフォーマンス監視フラップが発生した場合、FPC(フレキシブル PIC コンセントレータ)がコア ファイル(またはダンプ ファイル)を生成することがあります。PR1536417

  • 拡張MX2020ルーターでは、vrfローカリゼーションが有効で、400万ネクストホップスケール、800kルートスケール。FPC が GRES 上でオフラインになる場合があります。GRES 後、ルーターは引き続き多くのファブリック関連CM_ALARMsを報告します。FPCが再起動を続け、オンラインにならない場合があります。プライマリとバックアップのルーティングエンジンを再起動すると、ルーターを回復して安定した状態に戻すのに役立ちます。 PR1539305

  • まれにハード リブート後に FPC プロセスが生成されず、FPC が正常にオンラインにならないことがあります。 PR1540107

  • このログは無害です: 2 月 27 日 20:26:40 xolo fpc3 phys_mem_size.out をスキャンできません。/var/log/*.out (0;0xdd3f6ea0;-1) (posix_interface_get_ram_size_info): 不明なエラー: -1。 PR1548677

  • この問題は、22.1 の CBNG の初期リリースに適用されます。 help apropos コマンドをコンフィギュレーション モードで実行すると、MGD コアが発生します。MGD が復帰し、コマンドが再び発行されない限り、コアは発生しません。 PR1552191

  • サポートされていない構成がスクリプトによって試行され、指定されたプラットフォームの最大しきい値に達しました。 PR1555159

  • QFX10002-60CとMX2010の間に接続された5M DACがリンクされません。しかし、1Mと3M DACでは、この相互運用機能は期待どおりに機能します。また、QFX10002-60CとACXまたはトラフィックジェネレータ、同じ5M DACがシームレスに動作することに注意してください。QFX10002-60CとMX2010の両方に特定のSIまたはリンクレベル設定があるようですが、ハードウェアチームとSIチームの助けを借りてデバッグして解決する必要があります。 PR1555955

  • USF-SPC3 : ipsec PMI/ファットコアが有効になっている場合、 show services sessions utilization CLI で CPU 使用率が正しく表示されません。 PR1557751

  • VEおよびCEメッシュグループは、特定のルーティングインスタンス用に作成されたデフォルトのメッシュグループです。vlan/bridge-domain add では、VE と CE メッシュグループ/フラッドグループの両方に対してフラッドトークンとルートが作成されます。CEインターフェイスでIGMPが有効になっているCEルーターでは、VEメッシュグループを必要としないことが理想です。トリニティベースのCEボックスにはトークンの容量に制限がないため、これは大きな問題にはなりません。 PR1560588

  • これは機能の拡張機能であり、このサポートを提供するための作業が進行中です。これは、ルーティングデーモンがクラッシュした場合にのみ影響し、残りのNSRサポートには影響しません。 PR1561059

  • 競合状態により、出力に show multicast route extensive instance instance-name セッションの状態が無効と表示される場合があります。このような出力は表示上の欠陥であり、機能上の問題を示すものではありません。 PR1562387

  • 追加のインターフェイス フラップを回避するには、インターフェイスの保留時間を設定する必要があります。 PR1562857

  • セキュリティ設定の無効化や有効化を継続的に実行した場合、プロセスの終了中にgkmdプロセスがコアできる場合があります。PR1566044

  • すべてのprpdルートが削除されても、NSRでスイッチオーバーした後、新しいプライマリルーティングエンジンに古いTCNHエントリが見られる。これらのTCNHエントリーが存在するのは、BGPスタティックプログラム可能なルートでNSRがサポートされていないためです。これにより、バックアップ ルーティング エンジンに余分な参照カウントが発生し、ネクスト ホップが解放されません。 PR1566666

  • PTX プラットフォームでは、Inline Jflow が設定され、高いサンプリング レート(毎秒 4000 以上)が設定されている場合、高い CPU 使用率が観察されることがあり、トラフィック分析と課金に関連する影響が生じる可能性があります。この問題は、RLI 49464 を介して 21.3R1 から修正されています。PR1569229

  • MX シリーズ デバイスでは、輻輳が発生した場合、デバイスが一時停止フレームを送信しない場合があります。 PR1570217

  • AE リンクがダウンすると、一時的なエラー メッセージ '[エラー] ネクストホップ: EalNhHandler: Nh: xxxx の追加に失敗しました。タイプ: コンポジット、pil の追加に失敗しました' が表示される場合があります。これらのエラーによる機能への影響はありません。 PR1570710

  • ジュニパーネットワークスのJunos OS Evolved(EVO)の例外的な条件の処理の脆弱性により、攻撃者が特別に細工されたパケットをデバイスに送信し、高度転送ツールキットマネージャー(evo-aftmand-btまたはevo-aftmand-zx)プロセスをクラッシュさせて再起動させ、FPCを通過するすべてのトラフィックに影響を与え、サービス拒否(DoS)を引き起こす可能性があります。 PR1572969

  • MPC11E ラインカードからのログには、次のメッセージが表示されることがあります。 2月9日11:35:27.357ルーターRE0-FPC8 AFTD-Trio[18040]: [警告] 午前: IPC 処理 - タイプ:27 のハンドラが見つかりません サブタイプ:9 機能的な影響はなく、これらのログは無視してかまいません。 PR1573972

  • IRB 上で OSPF が設定された EVPN/VXLAN シナリオでは、接続の問題により OSPF セッションが確立されないことがあります。 PR1577183

  • これはDay-1の動作であり、これを変更するには、関連するすべてのモジュールを変更する必要があります。土壇場でこれを変更するリスクが高いため、これは21.2DCBで対処されます。 PR1579439

  • この問題は、ブロックサイズが1の/8プールが原因で発生し、構成がコミットされると、ブロック作成はより多くのメモリを使用し、NATプールのメモリ不足を引き起こし、現在syslogタグ付きRT_NAT_POOL_MEMORY_SHORTAGEで顧客に通知されています。 PR1579627

  • フルロードのデバイスでは、64800エントリを超えるスケーリングされたプレフィックス設定が原因で、ファイアウォールプログラミングが失敗することがありました。ただし、この問題は開発セットアップでは観察されません。 PR1581767

  • MXプラットフォームでは、JDM(Juniper Device Manager)サーバーをJunosノードスライスのシャーシ内モードで作成できなかったため、mgdプロセスがクラッシュし、GNF(ゲストネットワーク機能)のプロビジョニングに影響します。 PR1583324

  • SyncE/PTP構成のMX10K8シャーシでエラーメッセージが表示される場合、 これはどの機能にも影響しませんが、呼び出されたAPIがvecterizeが必要なフェラーリプラットフォームに固有のものであるため、ここに表示されるエラーが表示されます。PR1583496

  • 仮想スイッチ タイプ インスタンスのブリッジ ドメインが vlan-id-list を持つ状態で、ブリッジ ドメイン名情報が に正しく show bridge statistics instance表示されません。 PR1584874

  • アクティブなスレーブインターフェイスが非アクティブ化されると、BMCAが次に最適なスレーブインターフェイスを選択する前に、PTPロックステータスが出力で show ptp lock-status 数秒間「初期化」状態に設定されます。これは Day 1 の動作であり、機能的な影響はありません。 PR1585529

  • QFX5000スイッチシリーズでは、複数のBroadcom Counter(bcmCNTR)スレッドが実行中またはFPCで生成されると、フレキシブルPICコンセントレータ(FPC)またはdcpfeプロセスが非常にまれな状態になることがあります。この状態では、dcpfe プロセスがクラッシュするか、FPC が再起動します。bcmCNTR の目的は、ハードウェアから統計情報をポーリングすることです。 PR1588704

  • まれに、ルーティングエンジンのスイッチオーバーを行う際に、以前のアクティブなルーティングエンジン(新しいバックアップルーティングエンジン)のルーティングプロトコルデーモンが、終了処理中にコアダンプで再起動することがあります。PR1589432

  • ntp が有効になっているジュニパーネットワークスの Junos OS Evolved デバイスでは、許可されたネットワーク アドレスからの細工された悪意のある認証モード 6 パケットが NULL ポインター デリファレンスをトリガーする可能性があります。詳細については、https://kb.juniper.net/JSA11179 を参照してください。 PR1589449

  • Junos 19.1R3-S5-J3を実行しているすべてのデバイスで、ESSM(拡張加入者サービスマネージャー)の削除後、加入者IFL(論理インターフェイス)がスタック状態になることがあります。 PR1591603

  • MXのインラインNPTは、認証ヘッダーが存在するパケットのソースIPv6を変換しません。パケットは単にアップストリームを通過します。したがって、ダウンストリーム トラフィックが IPv6 宛先アドレスとして NPT プール IPv6 アドレスを持ち、認証ヘッダーとともに到着することは想定されていません。このようなトラフィックは悪意のあるものであり、外部の設定を介して処理する必要があります。推奨される修正は、NPTプールアドレス宛ての認証ヘッダーを持つトラフィックをブロックするダウンストリーム方向にファイアウォールを構成することです。 PR1592957

  • Pim Vxlan が TD3 チップセットで動作しないため、リリース 21.3R1 以降、VxLAN フレックスフローが有効になりました。Pim VxlanまたはデータプレーンVxLANのお客様は、Junos OSリリース21.3R1を使用できます。 PR1597276

  • すべての MX プラットフォームで、構成 AMS 1:1 ウォームスタンバイを負荷分散または決定論的 NAT に変更すると、vmcore が発生し、トラフィックが失われる可能性があります。 PR1597386

  • MX10016プラットフォームでは、電源を入れ直した直後にプロセス「spmb」が再起動した場合、すべてのFPCでPICがオンラインにならない場合があります。 PR1597630

  • EX4400プラットフォームのフロントパネルにはクラウドLEDがあり、デバイスのクラウドへのオンボーディング(day0)とオンボーディング後の管理(day1)を示します。MIST がクラウドの管理エンティティとして使用されている場合、デバイスがクラウドへの接続を失った状況では、クラウド LED が緑色で表示されます。これは、管理にアウトバウンド SSH を使用する MIST への負担です。この動作は、送信 https を使用する他の管理エンティティには適用されず、クラウドへの接続の損失を示す LED が適切な状態を表示します。 PR1598948

  • 最新リリースで出荷されたubuntu root-fs 18.04には「en_USがないようです。UTF-8" ロケールがデフォルトで有効になっています。回避策として、en_USを有効にします。UTF-8ロケールを次のようにします。 1. 編集 /etc/locale.gen 以下の行のコメントを解除するには、ファイルを保存/閉じます: en_US.UTF-8 UTF-8 2.Ubuntu CLI から $ sudo locale-gen 3 を実行します。ロケールが有効になっていることを確認します: root@host: locale -a C C.UTF-8 en_US.utf8 POSIX PR1601262

  • コンバージェンス時間をJunos OSリリース21.1R1.5と比較すると、isisv6、ospfv2、ospfv3のコンバージェンス時間に劣化が見られます。コンバージェンス時間の問題であるため、多くのコンポーネントが関係し、複数のチーム(RPD、カーネル、PFE)による調査が必要になります。この種の問題は、それを絞り込むために実験を複数回繰り返す必要があり、RCAを行うのは少し難しく、かなりの時間がかかります。これらの点を考慮して、これを既知の問題としてマークします。 PR1602334

  • VMX プラットフォームでは、システムの再起動後、lo0 インターフェイスの Protect-RE フィルターが適用されなくなりました。この問題は、17.1R1 以降のリリースで修正されています。コミットがいっぱいになると、問題を解決できます。 PR1604401

  • JDM シェル内から JDM を再起動すると、JDM PID に関する systemd の知識が古くなるため、JDM のメイン PID が変更されます。このため、systemdはJDMの停止/起動に失敗します。 PR1605060

  • 以下からメモを更新してください。この問題が発生した場合に何が起こるか(トラフィックに影響がないかなど)これはバックアップRPDのクラッシュです。問題の原因は何ですか?RPD エージェントがバックアップ RPD に INH の削除/追加を順不同で送信した場合(まれにしか発生しない)、RPD はコアリングです。もしあれば回避策は何ですか?今日の時点で回避策はありません。どのように回復しますか?RPD が再起動し、正常に動作する(連続コアではない)。 PR1607553

  • RLI 45750 のリリースノートを更新し、問題の説明と使用可能な回避策のリストを追加してください。問題の概要:S2S構成の「タールフィックストンネルの確立」ipsec VPNに大量のppsトラフィックが送信されると、IKEDプロセスにピアからのIKEトリガーおよびIKEネゴシエーションメッセージが殺到します。これにより、IKED プロセスでのメッセージ処理の遅延や IKE ネゴシエーションのタイムアウトが発生し、最終的にトンネルが確立されなくなります。この問題は、トンネルが初めてネゴシエートされた場合、または AMS バンドル内の VMS の 1 つがダウンしたときに発生する可能性があります。この問題は、別のRLI実装41450の一部として扱われる。 PR1610863

  • Junos EVOを実行しているシステムでGRESを実行している間に、RPDプロセスが再起動すると、いくつかの警告メッセージが表示されます。 PR1612487

  • 加入者がその AE にログインしている状態で集約 AE モード(集約型イーサネットオプションのリンク保護)を変更すると、望ましくない加入者管理動作が発生します。ユーザーは、AE保護モードを変更する前に、AEに加入者がいないことを確認する必要があります。 PR1614117

  • 一部の NAPT44 および NAT64 シナリオでは、重複SESSION_CLOSE Syslog が表示されます。 PR1614358

  • AEインターフェイスを無効にすると、2msを超えるトラフィック損失が発生する可能性があります。この動作は、FPC でメッセージが処理される順序が原因で発生し、インターフェイス ダウン イベントの前にネクスト ホップの変更/削除が処理されます。 PR1614508

  • 予想される動作 PR1615344

  • ファイアウォール: inet6 フィルターの FLT を有効にしている間に MPC が再起動される (DMEM フィルターへのフォールバックではなく、10k 条件)。現在、高速検索フィルターは最大8000語をサポートしています。 PR1617174

  • この問題を回避するために、「ISSUの進行中にSLCを再起動しない」ために、ISSUの進行中にSLCを再起動するとファブリックエラーが発生する可能性があります。 PR1619180

  • ファブリック/宛先エラーは、拡張モードなしで GNF で ISSU が実行されると発生します。これは、SLC Config PR1620705を使用する場合と使用しない場合に表示されます

  • 拡張された数のBFD(双方向転送検出)セッションが設定されたJunos QFX10000プラットフォームでは、新しいBFDセッションを追加すると、新しく追加されたセッションと他の既存のBFDセッションでフラッピングが発生する場合があります。PR1621976

  • AFT-MPC(MPC10E)のギ酸System_id、非AFT MPCと一致しません PR1622073

  • この問題を回避するには、「SLC / GNF ISSUの進行中は設定を変更しないでください」。 PR1622511

  • PR1623276 に設定された NAT EIM マッピングを使用して、~45k TCP セッション作成中に見られる bb-drop による軽微なパケットドロップ

  • LDP over RSVP を設定し、最大ecmp を 32 または 64 とした拡張設定では、ライン カードの CPU 使用率がリンク フラップ動作で長時間にわたって高い状態を維持する可能性があります。この期間では、LACP が収束し、AE バンドルがアクティブになるまでに 5+ 分かかる場合があります。 PR1624219

  • 問題: MLD スヌーピングが有効になっている場合、DHCP バインディングは発生しません。根本原因: DHCPv6 バインディング プロセス中に、ICMPv6 ネイバー探索パケットが DHCP サーバー デバイスとクライアント デバイスの tp 学習隣接関係の間で処理されます。設計上、ICMPv6マルチキャストパケットはDHCPセキュリティデバイスでドロップされ、DHCPv6バインディングも行われません。この問題は、トリニティベースのラインカードにのみ適用され、古いレガシーラインカードと同等です。したがって、この設定はこのプラットフォームではサポートされていません。DHCP-security vlan 構成: set vlans dhcp-vlan vlan-id 100 set vlans dhcp-vlan forwarding-options dhcp-security option-82 circuit-id set interfaces xe-0/1/3:1 ユニット 0 ファミリー イーサネットスイッチング VLAN メンバー DHCP-VLAN セット インターフェイス xe-0/1/3:3 ユニット 0 ファミリー イーサネットスイッチング インターフェイスモードトランク セット インターフェイス xe-0/1/3:3 ユニット 0 ファミリー イーサネットスイッチング VLAN メンバー DHCP-VLAN セット インターフェイス xe-0/2/2:0 ユニット 0 ファミリー イーサネットスイッチング インターフェイスモード トランク セット インターフェイス xe-0/2/2:0 ユニット 0 ファミリーイーサネットスイッチングVLANメンバー DHCP-VLAN VLAN での MLD スヌーピングのコミット:プロトコルの設定 MLD スヌーピング VLAN DHCP-VLAN PR1627690

  • VSTP と VRRP が構成され、IPV6 トラフィックがあるトポロジーでは、(ルート ブリッジの切り替えをトリガーするために)VSTP ブリッジの優先順位が数回変更されると、一部のストリームで V6 トラフィック ドロップが発生する可能性があります。 PR1629345

  • Junos 21.4R1以降のACX5448、MX204、およびMX2008の「VMホストベース」プラットフォームでは、インストール中にラインカードイメージ(MX2008の場合はchspmb.elf)をJunos VMからLinuxホストにコピーするには、sshおよびrootログインが必要です。ssh と root ログインはインストール時に必要です。内部の信頼できる通信を許可するには、ssh config のデフォルトの root-login オプションとして "deny" の代わりに "deny-password" を使用します。参照 https://kb.juniper.net/TSB18224 PR1629943

  • RPC をゼロ化すると肯定応答が返 されないPR1630167

  • SPC3サービスカードを搭載したMXプラットフォームでは、データセッションが閉じられた後、TFTP制御セッションが非アクティブタイムアウトで更新され、制御セッションがセッションテーブルにしばらく留まります。TFTP制御セッションはタイムアウト後に最終的に削除されるため、サービスへの影響は軽微であるか無視できます。 PR1633709

  • 拡張された設定PR1636785を使用したLAGバンドル障害トリガー時に見られる約18〜20秒のFRR損失

  • ZXおよびBTベースのPTXシリーズデバイスのFLT使用率を示すために、NPUユーティリティセンサーと背圧センサーが含まれています。使用されるCLIは、show npu utilization stats filter pfeです。 PR1638487

  • MS-MPC/MS-MIC カードで実行されている MSPMAND デーモンは、設定されたサービス セットの数が適度に多く、広範なハードウェア暗号化操作が実行されている場合、サービス カード(FPC/PIC)がオフラインになってから定期的にオンラインになると、クラッシュすることがあります。正確な問題はまだ特定されていません。 PR1641107

  • vMX:「入力 fifo エラー」ドロップが pfe シェルの「show ifd」で報告されるが、「show interface extensive」出力PR1642426で表示されない

  • MPC10E カードでは、msec 範囲内の非常に高速なリンク ダウンおよびアップ イベントが多数発生すると、キュー内のすべてのトラフィックが常に排出できるとは限りません。これにより、インターフェイスを通過するトラフィックが失われます。トラフィック量とサービスクラスの構成がエクスポージャーに影響します。PR1638410も参照してください。PR1642584

  • MPC2E 3D EQ上のPTPoIPv6では、PTPスレーブは取得状態のままになります。PR1642890

  • ダニエルラインカードでは、PTPを機能させるには、両方のPICのPIC階層でポート速度を設定する必要があります。(pic 0およびpic1)1)PTP設定時にPIC階層で追加のランダムポートのポート速度が設定されている場合、PTPに失敗することがあります。2) PICの非アクティブ化/アクティブ化を実行すると、PTPが取得状態でスタックします。3) ポート速度が PIC 階層で設定されていない場合、PTP はフェーズ アライメント状態に移行しません。4) ポート速度を設定しても、PTP がランダムに失敗することがあります。 PR1645562

  • すべてのMXでEDACエラーがトリガーされますが、ハードウェアのデータ破損によりFPCが再起動されるまでアラームは発生しません。PR1646339

  • 異なるサービス セットで異なるNATルールで設定された重複するNATプールでは、サービス外部インターフェイスを異なるルーティング インスタンス間(例:vr1からデフォルト、およびデフォルトからvr1)に移動すると、デフォルト ルーティング インスタンスのサービス セットに対応するNATルートが削除され、NATセッションのリバース パス トラフィック障害が発生します。 PR1646822

  • FHP のフェーズ 2 の処理中に、シャーシが応答しなくなることがあります。PR1648030

  • コミットウィンドウが閉じています。 PR1648886

  • ZTP PR1649576中にルーターで dhcpv6 クライアント バインドが成功した後PTX1000 V6 デフォルト ルートは追加されません。

  • MX204、MX10003、ACX5448プラットフォームでは、デフォルト以外のsshポートがシステムログイン用に設定されている場合、21.4リリースにアップグレードした後、FPCがオフラインのままになります。このような問題を回避するには、デフォルトのSSHポートを使用し、保護REフィルターを使用して、信頼できるソースからのアクセスのみを許可してください。PR1660446

  • 特定のデーモンのバージョンの詳細は、Junos の USB インストール完了後にデバイスを再起動すると、コマンド出力に表示されます。PR1662691

  • 「show system errors active details fpc slot」 CLI は、エラーが MPC10 ラインカードからのものである場合、エラー データを報告しません。「show system errors error-id url」 CLI は、uri が MPC10 ラインカードからのエラーに属するエラー データを報告しません。回避策として、CLI「show chassis errors ..」を使用して、MPC10ラインカードと同じデータを取得します。PR1666510

  • Service-oid.slaxスクリプトは、イベントポリシーインフラを使用した再起動シナリオのためのjlaunchdからの初期プロセス完了システムメッセージの開始にフックされます。次のような正確なシステムメッセージ?6月8日23:37:50.477 JTAC-MX480-R2040-RE1 jlaunchd[11487]:初期プロセスの開始が完了しました ただし、最近のリリースでは、このメッセージがカーネルから断続的に送信されるため、イベントポリシーで検出に失敗することがわかりました。 カーネルからのメッセージは次のようになります 6月8日23:37:54.000 JTAC-MX480-R2040-RE0カーネル:jlaunchd 11515 - - 初期プロセスの開始が完了しました したがって、REの再起動後に定期的なイベント生成が機能しなくなるのを確認できます。PR1668152

  • EVPNのサブネット間転送(タイプ5ルート)シナリオでは、ユーザーがプロバイダーネットワーク全体でエンドツーエンドのtracerouteを実行すると、宛先PEはCE向けインターフェイスからのIPアドレスではなく、最小のIPアドレスで応答します。例: CE1 = .2 10.11.11.0/30 .1 = PE1 = P = PE2 = .2 10.33.33.0/30 .1 = CE2 * PE2 また、CE2 に接続するルーティングインスタンスには、アドレス 10.22.22.1 の別のインターフェイスがあります。user@host> トレースルート 10.33.33.2 10.33.33.2 (10.33.33.2) への no-resolve トレースルート、最大 30 ホップ、52 バイトのパケット 1 1 10.11.11.1 37.732 ミリ秒 17.871 ミリ秒 22.005 ミリ秒 2 10.22.22.1 66.004 ミリ秒 55.093 ミリ秒 66.200 ミリ秒 10.33.33.1 3 10.33.33.2 54.561 ミリ秒 55.107 ミリ秒 55.191 ミリ秒 PR1668837

  • MIC-MACSEC-20GEを搭載したMXプラットフォームで、GRES(Gレースフル ルーティング エンジン スイッチオーバー)設定を有効/無効にすると、FEB(転送エンジン ボード)がダウンすることがあります。PR1668983

  • ULCベースのラインカード(MPC11、LC9600、MX304など)上のインターフェイスのsnmp_indexは、テレメトリを介してエクスポートされません。PR1669333

  • シャーシコアは、REスイッチオーバー中に観察されます。PR1674900

  • MPC10E-10Cラインカードを搭載したMXシリーズプラットフォームで、ラインレートトラフィックがある場合、ファブリックモードを増帯域幅から冗長モードに変更すると、トラフィックが継続的に減少します。PR1676777

  • 1 PPS時間誤差は、ダニエルラインCADの1gおよび非対称コンビナトン(1g / 10g)のクラスB要件を満たしていませんPR1677471

  • IFD残りの統計フラグは、今日のコードのchassidで正しく設定されていません。インターフェイスでHCOSが設定されている場合にのみ、TRUEに設定する必要があります。それ以外の場合は、SETしないでください。これを正しく設定しないと、統計情報が表示されないか、コマンド出力がまったく表示されません。影響を受けるコマンドは run show interfaces extensive intf-name であり、インターフェイスに明示的なCOS設定がないGNF環境で影響が見られます。「広範囲」を使用しないと、問題もなくなります。これは、サブLC(GNF)が設定されたMPC11に固有です。PR1678071

インフラストラクチャ

  • IPCタイムアウトログの下には、構成チャーンがある場合、またはシステム内のカーネルとPFEの間で多数のIPCが交換されている場合に、カーネルへの統計クエリ(CLIまたはデーモンから内部でクエリ)のログが表示されます。if_pfe_msg_handler: pfe_peer_msg_handler エラー: msg タイプタイプ、msg サブタイプサブタイプ、オペコード op、およびピアインデックスインデックスのエラーIPC 統計リクエストのカーネルのデフォルトの IPC タイムアウト値は 10 秒です。これは、IPCタイムアウトエラーを回避するために、非表示の設定の下に設定することで、より大きな値にインクリメントできます。# システム統計タイムアウトライフタイムを設定する 15 # コミットPR1629930

インターフェイスとシャーシ

  • 15.2 mc-lag 以降では、PR 1075917(CVBC PR 1119732)でキャプチャされたリモート IRB IP のスタティック エントリー(ARP/ND)は必要ありません。お客様がすでにスタティック エントリ(ARP/ND)を設定しており、15.2 以降のバージョンでスタティック エントリを削除しようとすると、リモート IRB arp 解決は自動的には行われません(スタティック ARP 設定がバージョンに存在し、削除された場合)。 PR1409508

  • ファミリーブリッジが設定されている場合、論理インターフェイスは作成されません。論理インターフェイスが作成されない場合、l2aldはIFBD(BDアソシエーションへのインターフェイス)を作成せず、システムにIFBDがない場合、STPはそのインターフェイスで有効になっていません。 PR1622024

  • 無効なアンカー ネクスト ホップに関連するエラー ログは、MPC10/11 FPC が分散 ae irb VRRP セッションで再起動されると表示されます。集合型イーサネットは、複数のFPCにまたがる必要がありますPR1674069

Juniper Extension Toolkit(JET)

  • クライアント・ソケットが突然終了すると、切断が JSD によって検出されるまでに時間がかかる場合があります。このような場合、クライアントは接続端末が検出されるのを待つ必要があります (約 1 時間かかるか、JSD を再起動してから、同じクライアント ID で接続し直すことができます)。 PR1549044

レイヤー 2 の機能

  • SPスタイルのインターフェイスとして使用されるアクセスサイドインターフェイスの場合、新しい論理インターフェイスが追加され、物理インターフェイスにすでに論理インターフェイスがある場合、既存の論理インターフェイスで20〜50ミリ秒のトラフィックドロップが発生します。 PR1367488

レイヤー 2 イーサネット サービス

  • DHCP加入者向けのDHCPサーバー構成のMX5/MX10/MX40/MX80/MX104シリーズプラットフォームでは、DHCP加入者のログイン/ログアウトをテストする際に、jdhcpdメモリリークが発生し、加入者数に応じてメモリが15MB増加することがあります。 PR1432162

  • DHCP に関連付けられた apply-group の追加/削除を使用して構成を変更すると、クライアント接続に失敗する可能性があります。このエラーは適切にクリーンアップされていないことが原因であり、古いデータには DHCP クライアント接続エラーが発生する可能性があります。 PR1550628

Mpls

  • MPC7e カード内の統合 ISSU 中の BFD セッション フラップ(ISSU 中に DUT の他のカードからピア ルーターへの BFD セッションはフラップしませんでした)。問題は頻繁には発生しない。 PR1453705

  • MVPNの場合、nsrスイッチオーバー後にグループのネクストホップインデックスがマスターとバックアップの間で同じでない場合、250〜400ミリ秒のパケット損失が発生する可能性があります PR1561287

  • ショートカット用ノブは、SSPF(ストリクトSPFアルゴ1)プレフィックスSIDを使用するSRTEトンネルでのみ使用することを意図しています。デバイスで「set protocols isis traffic-engineering family inet-mpls shortcuts」および「set protocols isis traffic-engineering tunnel-source-protocol spring-te」が設定されていて、Algo 0 Prefix SID を使用する SRTE トンネルが「ショートカットに使用」ノブで設定されている場合、ルーティング ループまたは rpd コアが発生する可能性があります。 PR1578994

  • 拡張された RSVP セッション(約 21,000)があり、すべてのインターフェイスで RSVP が有効になっている場合、RPD プロセスはすべてのインターフェイスをウォークスルーします。rpd プロセスにより CPU 使用率が高くなり、LSP フラップが発生します。 PR1595853

  • すべての Junos および Junos OS Evolved プラットフォームで、マルチインスタンス RSVP シナリオで、ルーティング インスタンスが有効になっている多数のコンフィギュレーション ファイルが別のコンフィギュレーション ファイルで上書きされると、rpd のクラッシュが発生します。トラフィックの損失は、ルーティング エンジンの再起動時に発生します。PR1641045

ネットワークの管理と監視

  • maximum-password-lengthが設定されていて、ユーザが設定された最大パスワード長を超える長さのパスワードを設定しようとすると、エラーがスローされ、エラー「ok」タグも生成されます。(理想的には、エラーシナリオでは 'ok'タグを発行しないでください。設定はコミットされません。PR1585855

  • Junosには、すべての非表示コマンドをブロック/拒否する機能があります。ユーザーは、 を構成する set system no-hidden-commandsことでこの機能を取得できます。ただし、これが設定され、コミットされると、Junos は新しい netconf/junoscript XML セッションをブロック/拒否します。回避策として、ユーザーは設定ステートメントを削除して system no-hidden-commands 、新しいnetconf/junoscriptセッションを開始できます。 PR1590350

  • OpenConfig またはその他のサードパーティ製 YANG の設定中に identityref タイプのリーフ/リーフリストに無効な値が設定されていると、mgd がクラッシュすることがあり、JSON と xml の読み込みで問題が発生します。 PR1615773

プラットフォームとインフラストラクチャ

  • トラップは、ホストから挿入された PPE コマンドの結果です。考えられる理由の 1 つとして、データ プレーンの BD MAC カウントを減分しようとしているレイヤー 2 BD コードが考えられます。この状態でパケット損失が発生する可能性はほとんどありません。これはISSU中に発生する可能性があり、LUベースのカードに使用されるISSUカウンターモーフィングの問題が原因である可能性があります。 PR1426438

  • VXLAN 機能を備えた GRES および NSR 機能を使用すると、コンバージェンス時間が予想よりも若干長くなる場合があります。さらに、ISSU後に発生すると報告されているコンバージェンスの問題が発生する前に、ARP解決の問題も発生する可能性があります。PR1520626

  • vMX では、ktree のブロックポインタが破損し、コアファイルが生成されます。FPCの再起動やシステムのダウンなどの機能への影響はなく、ハードウェアのセットアップでは問題は発生しません。 PR1525594

  • DHCPリレーモードがno-snoopとして設定されている場合、ASICプログラミングが正しくないためにオファーがドロップされるのが観察されています。この問題は、EVPN/VXLAN環境でDHCPリレーを実行している場合にのみ発生します。 PR1530160

  • すべてのJunosおよびJunos OS Evolvedプラットフォームでは、送信元アドレスNTP設定パラメータを使用し、CLIからコマンド set ntp date を発行すると、パケットは手動で設定したIPアドレスではなく、発信インターフェイスの送信元アドレスを使用して送信されます。通常、手動で設定した IP アドレスはループバック アドレスになります。この問題は、自動的に生成された NTP ポーリング パケットには適用されません。PR1545022

  • この機能が現在サポートされていないプラットフォームでは、コントロールタイプのライトを使用しないでください。現在のところ、IPv4 および IPv6 の twamp-light は、TRIO と PE チップセットを使用するプラットフォームでサポートされています。 PR1603128

  • のトラフィック損失は、バックアップからマスターへの vrrp マスターシップの変更で観察されます。これは、リンクを有効にした後、ルートを戻すときに発生します。 PR1612504

  • MXシリーズプラットフォームでは、再起動時に、集約されたイーサネット論理インターフェイスが最初に追加され、次に削除され、再び追加されます。このフラッピングにより、フィルターアタッチメントipcの古いAE iflインデックスがあり、フィルターバインドに失敗するコーナーケースが発生します。フィルターはインターフェイスにアタッチされないため、フィルター関連のサービスは機能しません。 PR1614480

  • ベストエフォートキューの CLI set system arp arp-request-bump-priority congestion 設定ステートメントを使用すると、顧客が継続している場合に ARP パケットの優先度を上げて NC3 を使用できます。 PR1644973

  • ごくまれに、EVPN MPLS コンフィギュレーションで ISSU の動作が失敗し、報告されたクラッシュが原因で FRU 障害が発生することがあります。ラインカードは、ISSUに続いてリセット後、回復し、動作可能になります。 PR1653154

  • MPC を搭載した MX シリーズ プラットフォームでは、IRB(統合型ルーティングおよびブリッジング)インターフェイスが原因で、MPC クラッシュが発生し、コアが生成されることがあります。PR1657983

ルーティングプロトコル

  • 特定の BGP トレースオプション フラグ(「オープン」、「更新」、「キープアライブ」など)が原因で、指定された traceoption カテゴリーに該当しないデバッグ メッセージが(トレース)ロギングされ、その結果、不要な BGP デバッグ メッセージが BGP traceoption ファイルに記録されることがあります。 PR1252294

  • OSPFに対してLDP同期が有効になっている状態でIGPインターフェイスがダウンしているため、LDP OSPFが同期状態になっています。user@host: show ospf interface ae100.0 extensive インターフェイス ステート エリア DR ID BDR ID NBRS AE100.0 PtToPt 0.0.0.0 0.0.0.0 0.0.0.0 1 タイプ: P2P, アドレス: 10.0.60.93, マスク: 255.255.255.252, MTU: 9100, コスト: 1050 調整数: 1 こんにちは: 10, 死者: 40, ReXmit: 2, スタブではない 認証の種類: MD5, アクティブキー ID: 1, 開始時刻: 1970 年 1 月 1 日 00:00:00 UTC 保護の種類: None トポロジの既定値 (ID 0) -> コスト: 1050 LDP 同期状態: 同期中、00:04:03、理由: IGP インターフェイス ダウン構成の保留時間: 無限大。

    現在の分析によると、LDP は LDP 同期が達成されたことを OSPF に通知しましたが、OSPF ネイバーがまだアップしていないため、OSPF は LDP 同期通知を認識できないため、IGP インターフェイスがダウンしています。 PR1256434

  • MXシリーズプラットフォームでは、CLIコマンド show version detail または request support information 実行すると、予期しないログメッセージが表示されます。 test@test> show version detail *** メッセージ *** 10 月 12 日 12:11:48.406 re0 mcsnoopd: 情報: krt モードは 1 Oct 12 12:11:48.406 re0 mcsnoopd: JUNOS SYNC プライベート ベクター セット PR1315429

  • LAN シナリオで TILFA バックアップ パスのインストールに失敗し、インターフェイスごとに 4 つ以上の end-x sid が設定されている LAN の SR-MPLS tilfa も壊れます。 PR1512174

  • が削除された時点で、マルチキャストトラフィックがスイッチのコアを占有している igmp-snooping 。mrouter インターフェイスとルートの変更により、mcsnoopd がクラッシュする可能性があります。PR1569436

  • MPLSトラフィックエンジニアリングとrib inet.3保護コア設定ステートメントが有効になっている場合、inet.3のトランスポートルートはルート解決に使用されません PR1605247

  • MX シリーズ プラットフォームでは、最初のマルチキャスト レジスタ パケットが破棄されることがあります。これは、マルチキャスト サービスに影響を与える可能性があります。 PR1621358

  • すべてのJunosプラットフォームで、BGP PICを有効にした状態で間違った重みが見られる場合があります。PR1652666

  • VRFテーブルから非アクティブな外部BGPルートをアドバタイズするために使用されるadd-pathをサポートするすべてのJunosプラットフォームでは、そのルートへの変更が伝播されない場合があります。この問題を回避するには、add-path の代わりに advertise-external ノブを使用して、最適ではない eBGP ルートを内部的にアドバタイズしてください。PR1660456

  • 以下のコマンド set protocols bfd sbfd local-discriminator でsBFDレスポンダーを使用して設定されたすべてのJunos(MXシリーズ以外): FPCコアファイルがトリガーされ、トラフィックフロップにつながります。 PR1678016

Vpn

  • トンネルのデバッグ設定がバックアップ ノードに同期されていません。RG0 フェールオーバー後に再度構成する必要があります。 PR1450393

  • MVPNシナリオを使用するすべてのJunos OSプラットフォームで、ローカル/リモートの受信者がなく、マルチキャストソースが非アクティブの場合、古いPIM(S, G)状態が見られる場合があります。古いPIMエントリのみが表示され、MVPNサービスや機能には影響しません。 PR1536903

  • ここでの変更は、基本的に ATM VPN に使用されていた古い列挙値に戻り、BGP マルチキャスト アドレス ファミリに新しい値を使用することであり、これによる目に見える動作の変更はありませんが、有効になっている場合、ATM VPN および BGP マルチキャスト アドレス ファミリの統合 ISSU に影響を与える可能性があります。PR1590331

  • グループ VPN を使用する場合、場合によっては、グループメンバーからグループキーサーバーへの PUSH ACK メッセージが失われることがあります。グループ メンバーは、ハード ライフタイムの有効期限が切れる前に、TEK SA のキー更新要求を送信できます。鍵サーバーがグループ・メンバーに新しい PUSH メッセージを送信した場合にのみ、鍵サーバーが登録済みメンバー・リストからメンバーを除去した可能性があるため、それらの更新がグループ・メンバーによって受信されない可能性があります。PR1608290