Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

解決済みの問題

SRX シリーズ デバイスのこのリリースで修正された問題について説明します。

既知の Junos OS 障害に関する最も完全で最新の情報については、ジュニパーネットワークスのオンライン Junos 問題レポート検索アプリケーションを 使用してください。

アプリケーション層ゲートウェイ(ALG)

  • フローされたプロセスは、Central Pointが存在するSRX5000シリーズのデバイスで停止することがあります。 PR1658370

  • SIP 200 OK(INVITE)応答パケットは SIP コール障害につながる破棄されます。 PR1677554

  • NAT障害によりSIPコールが破棄され、SIP ALGが有効になっています。 PR1686613

シャーシ クラスタリング

  • IPv6 スイッチング モードの MNHA SRG シナリオでは、G-NDP の送信元 MAC アドレスとして仮想 MAC を使用しません。 PR1670309

  • 複数の APN IMSI フィルターが構成されている場合、GTP 制御パケットが正しくドロップされたり、渡されたりする可能性があります。 PR1673879

  • SRX シリーズ デバイスでシステムを再起動した後、セカンダリ ノード上のシャーシ クラスタ IP 監視に失敗しました。 PR1691071

サービス クラス(CoS)

  • show interfaces queue コマンドの出力で、4.25 Gbps を超えるスループットの bps 値が正しく表示されていません。 PR1596172

フローベースおよびパケットベースの処理

  • RT_FLOW_SESSION_CLOSE ログでハードウェア アクセラレーション フラグが正しく更新されていません。さらに、SRX5000 シリーズ デバイスで SPC2 を使用しているお客様の「サービス オフロード セッション」の値は正しくありません。 PR1629216

  • GRE パフォーマンス アクセラレーションにより、VPLS トラフィックのドロップが発生する可能性があります。 PR1661409

  • ルーティングエンジンとパケット転送エンジンの同期に関する問題とNAT設定およびクローズドスキャンセッションカウンターの問題。 PR1661796

  • SD-WAN では、Junos OS リリース 19.2、19.3、19,4、21.1 から Junos OS リリース 22.2R1 への ISSU の VRF インスタンスと VRF グループの関連付けに失敗します。 PR1661935

  • vSRX はフラグメント パケットを処理しません。 PR1668898

  • フラグメント化されていないパケットは、SPC3 カードで破棄される場合があります。 PR1683835

  • Express Path が有効になると、IOC2 カードを通過するフロー セッションは早くタイムアウトします。 PR1688658

  • SOF が短命なフローのオフロードを誤って実行していると、NP メモリが早期に枯渇し、デバイス全体のパフォーマンスが低下しました。 PR1692100

インターフェイスとシャーシ

  • reth1インターフェイスダウンとDDCDコアファイルはノード1に表示されます。 PR1657021

侵入検出および防御(IDP)

  • SRX5000シリーズのデバイスでRSIを実行すると、フローされたプロセスコアファイルが生成され、データプレーンのフェイルオーバーがトリガーされることがあります。 PR1665442

J-Web

  • J-Web から特定のポリシーを削除しようとすると、Junos SRX シリーズ デバイス上のすべてのセキュリティ ポリシーが削除されます。 PR1681549

ネットワークの管理と監視

  • 高いロギング レートにより、ルーティング エンジン CPU の使用率が高くなる可能性があります。 PR1661323

プラットフォームとインフラストラクチャ

  • メジャー アラーム DPDK Tx が、SRX4100 および SRX4200 デバイスの問題でスタックしている。 PR1626562

  • アップグレード後のHAペアのプライマリノードでのSMSチャネルダウンアラーム。 PR1629972

  • Junos OSリリース20.2R2のSRX4100およびSRX4200デバイスでパケット損失が発生する可能性があります。 PR1650112

  • 分割トンネリング機能が機能しない場合があります。 PR1655202

  • 非ルート ユーザーによって作成されたアーカイブ ファイルには、/var/log/ ディレクトリの下に一部のファイルが含まれていない場合があります。 PR1657958

  • ISSU アップグレードが完了した後、RG1 ノードの優先度は CS 状態のままで、fab インターフェイスはダウンしています。 PR1658148

  • ユーザーが継続的にデバイスにログインしてログアウトすると、CPU使用率が増加する可能性があります。 PR1662172

  • キャッシュ・ミス・カウンターは、1 つではなく 2 回増加します。 PR1663678

  • SMS 機能を設定せずに、SRX アラーム SMS 制御チャネルをダウンさせます。 PR1666420

  • NGカスタムAPPIDは失敗します。 PR1667221

  • IPv6機能は、SRX5000シリーズのデバイスでは機能しません。 PR1668473

  • 冗長グループの監視されたIPアドレスは、ゾーンから冗長イーサネットインターフェイスを削除するにもかかわらず、到達可能です。 PR1668532

  • SPC3パケットがスタックしたために発生するトラフィックロス。 PR1671649

  • 転送プレーンは、HA フェイルオーバー時に停止します。 PR1672378

  • ユーザー グループに関する情報が完全に表示されません。 PR1673125

  • VPNトンネルは、排他的なクライアントシナリオでは確立されません。 PR1674522

  • AAMWがメモリリークに遭遇した場合、フローされたプロセスストップが発生する可能性があります。 PR1675722

  • NetBIOS トラフィックは、SRX シリーズ デバイス上でアップグレード後にドロップされます。 PR1675853

  • PKID プロセスは、証明書の証明書チェーンを検証するときに停止します。 PR1679067

  • DLインターフェイス上のDODモードが想定通りに機能しない。 PR1680405

  • 変更せずにDNSキャッシュエントリーをキー設定した後、デバイスにNSD_CLEAR_POLICY_DNS_CACHE_ENTRY_IPログが見つかりません。 PR1684268

  • クラスタ ファブリック リンクは、ノードまたは電源サイクルの再起動後にダウンします。 PR1684756

  • イベント モードロギングの予期しないデフォルトのイベントレート値。 PR1687244

  • システムは、Jflow 非アクティブタイムアウトが、以前のフロー非アクティブタイムアウト + 180 秒よりも小さく設定されている場合に停止することがあります。 PR1688627

  • jnxBoxDescr OID の SNMP MIB ウォークは不正な値を返します。 PR1689705

  • ノードステータスが無効な状態に変わり、対象外の状態を通過しない場合、まれなシナリオでSRXクラスターが失敗する場合があります。 PR1692611

ルーティングポリシーとファイアウォールフィルター

  • ユーティリティモニターセキュリティパケットドロップは、統合ポリシーのポリシー関連のドロップを正しく報告するようになりました。 PR1576150

  • Junos OS: SRX シリーズ: DNS Proxy が使用する BIND のキャッシュ ポイズニングの脆弱性(CVE-2021-25220)。 PR1656324

  • SRX シリーズ デバイスでは、セキュリティ ポリシーの状態が無効である可能性があります。 PR1669386

  • rpdプロセスは、ルーターの再起動、rpd再起動、ルーティングエンジンのスイッチオーバー、ソフトウェアアップグレードでシャットダウンされるたびに停止します。 PR1670998

  • SRX シリーズ デバイスは、セキュリティ ポリシーと NAT で使用される FQDN の更新を停止します。 PR1680749

ルーティング プロトコル

  • BSR 情報が NG-MVPN を介してフラッディングされない可能性があります。 PR1664211

  • IPv6 を実行しているプラットフォームでは、高 CPU が見られます。 PR1677749

ユーザー インターフェイスと設定

  • IPsecトンネルは、MNHA設定コミット後にフラップします。 PR1669104

  • gethostbyname: コミット中にホスト名のルックアップ失敗が表示されます。 PR1673176

VLAN インフラストラクチャ

  • ノードの MAC アドレスがレイヤー 2 セキュア ワイヤ SOF に変更されると、トラフィックが停止します。 PR1597681

  • 異なるゾーン間でネイバーシップが発生しても、OSPF ネイバーは透過モードでは確立されません。 PR1599891

Vpn

  • ISSU では、IPsec トンネル上のトラフィックがドロップされることがあります。 PR1416334

  • デバイス内のセキュリティipsecネクストホップトンネルコマンド出力を確認しながら、ファイアウォールフィルターを設定した後、IPsec SAとNHTBのエントリーはクリアされません。 PR1432925

  • VR で構成 IKE を変更すると、トンネルの起動が強力なSwan から失敗し、NO_PROPOSAL_CHOSEN通知エラー メッセージが表示されました。 PR1627963

  • 一部の IPsec SYSLOG メッセージでは、重大度は不明です。 PR1629793

  • PowerMode が有効になると、ポリシーベースの VPN を通過するパケットが破棄されます。 PR1663364

  • IPsec トンネルは、SRX シリーズ デバイスでフラップされる可能性があります。 PR1665332

  • システムが FIPS モードの場合、マスター暗号化パスワードにアクセスできません。 PR1665506

  • kmdプロセスがコアファイルの後に立ち往生している間、高い制御プレーンCPU使用率。 PR1673391

  • アクティブ/アクティブマルチSLGを使用する場合、アクセスプロファイルでSLGが使用するアドレスプールが重複してはなりません。 PR1687654