既知の制限事項

この問題が修正されるまで、RT_FLOW:RT_FLOW_SESSION_CREATE_USFログで見られるsyslogパケットがドロップされます。これは機能には影響しません。PR1678453

この問題は、peers-synchronizeが設定されていて、master-passwordが同期する設定を暗号化するように設定されているために発生します。ただし、ピアデバイスにはマスターパスワードが設定されていないため、暗号化された設定を復号化することはできません(これは想定されます)。これは Day 1 からサポートされていませんが、これを機能させるための回避策を実行することができます。回避策は、ピアデバイスに同じマスターパスワードを手動で設定することです。大まかに言うと、問題は次のとおりです。 ピア同期設定 1 に 2 つのデバイス A と B があるとします。Dev A の構成には、マスターパスワードで暗号化し、デバイス B 2 と同期する必要があるシークレットが含まれています。デバイスAにマスターパスワード(juniper123+masterpassword)を設定し、その設定を暗号化して/tmp/sync-peers.conf 3に書き込みます。その後、/tmp/sync-peers.confはデバイスBに同期されますが、デバイスBには同じマスターパスワードが設定されていないため、設定が復号化できません。マスターパスワード自体は、コンフィグデータベースの一部ではありません。また、マスターパスワードが漏洩する原因となるため、暗号化されていないHAリンク経由で送信することはできません。これは設計上のものであり、暗号化されていないチャネルを介して送信されるとセキュリティ上の懸念事項になります。したがって、この作品は設計どおりです。この問題を回避するには、次の手順を実行します。 1. デバイスBでマスターパスワードを設定し、設定をコミットします 2.デバイスAに同じマスターパスワードを設定し、設定をコミットすると、正しく同期されるはずです。PR1805835

40gインターフェイスはEMポリシー機能をサポートしていませんが、「et」インターフェイスとして作成されると、 show chassis temp-threshold のCLI出力に表示されます。 PR1807219

MX304 PSMには、フィードが接続されているかどうかを確認するためのレジスタがありません。MX304 PSMにあるのは、入力電圧がゼロかどうかだけです。しかし、それはフィードが接続されているかどうかを確認するものではありません。 PR1807254

リンクが初めて立ち上がるたびに、またはリンクを有効または無効にするたびに、リンクの余分なフラップが発生します。これは、Marvellデバイスの制限によるものです。PR1817595

デュアルreコントローラで「コマンドの再マップに失敗しました」というコミットエラーが発生しました。

jnu-controller-schema.dbを回復するために従うべき回避策:

• コントローラシェルから /var/db/vSRX/<versionname_of_satellite_connected> ディレクトリを削除します。

• サテライトシェルから /var/db/jnu_current_sw_version ファイルを削除します。

• サテライトのCLIからjnu-managementを再起動します。

PR1839015

PFE メジャー/致命エラーが PFE リセットに設定されている場合、MPC7/MPC8/MPC9 FPC は?ホスト ループバック ウェッジ?エラーによってトリガーされたPFEリセット後のアクション。 PR1839071

LMIC オフライン中に、次のエラー メッセージが表示されることがありますが、これは機能/トラフィックには影響しません。mqss_dstat_stream_wait_to_drain: 最終値: 無効: False、タイムアウト: False、タイムスタンプ: False、キューの深さ: 16 バイト) mqss_dstat_stream_wait_to_drain: PHY ストリーム 130 がドレインするのを待機している間のタイムアウト - キュー 130。 PR1843705

MX304では、MICオフラインシーケンス中に、以下のエラーメッセージが短時間断続的に /var/log/messages [Log] に見られることがありますmqss_sched_fab_q_node_is_configured: Queue scheduler node doesn't exist - q_node_num 0 mqss_sched_fab_q_node_is_configured: Queue scheduler node doesn't exist - q_node_num 1 . mqss_sched_fab_q_node_is_configured: Queue scheduler node doesn't exist - q_node_num 255 これらのエラーメッセージは、このコンテキストでは無害であり(MICオフライン)、機能には影響しません。それらは無視しても問題ありません。PR1844325

JNUの設計は、コミットされた設定をサテライトからコントローラに取り込むことでしたが、他のさまざまなJunosデフォルト設定ファイルから取得されるプラットフォーム固有のデフォルト設定は含まれていません。この設定は、サテライトに対してローカルに維持されます。セキュリティポリシーでのアプリケーション一致設定は、アプリケーション一致を任意のSRXデフォルトアプリケーションとして使用しているときに、MXシリーズコントローラに警告メッセージが表示される設定の1つです。 PR1847209

MXシリーズの帯域幅アラームは、設定されたログ間隔(デフォルトは午前06:00)で更新されます。ライセンス違反が維持されるこの間隔内の使用状況の変更は、ライセンスが必要値の変更のみに対して新しいアラームを発生させることはありません。 show system licenseの出力で、ライセンスに必要なリアルタイム値が更新されます。 PR1853132

設計上の制限により、バックアップルーティングエンジンの同期クロックステータスが正しく表示されません。機能上の問題はありません。 show chassis synchronization clock-module を使用して、syncE クロックの正しいステータスを取得します。PR1856148

設計上の制限により、バックアップルーティングエンジンの同期クロックステータスが正しく表示されません。機能上の問題はありません。バックアップルーティングエンジンの状態を無視します。常にマスタールーティングエンジンのステータスを参照してください。PR1856152

Junos OSリリース21.2以前のリリースからJunos OSリリース21.2以降にアップグレードすると、検証とアップグレードに失敗することがあります。アップグレードを正常に完了するには、「検証なし」オプションを使用する必要があります。 TSB18251を参照してください。 PR1568757

この問題は、5分以内にGRESを連続してテストすると発生しました。これは、現在のアーキテクチャによるシステムからの予期される動作です。しばらく待ってから、その後のGRES まで 10 分ほどかかる場合があります。 PR1801234

センサーがテレメトリインターフェイス(JTI)を介してサブスクライブされている場合、インターフェイスJunos削除、非アクティブ化、または無効化した後も、TCP接続は確立されたままで、 show agent sensors のCLIコマンドにサブスクリプションが表示されます。 PR1477790

ジュニパーネットワークス Junos OSおよびJunos OS EvolvedプラットフォームのRADIUSプロトコルにあるスプーフィングによる認証バイパスの脆弱性により、RADIUSサーバーとRADIUSクライアントの間のオンパス攻撃者は、認証の使用中にRADIUS認証をバイパスできます。詳細については、 JSA88210 を参照してください。PR1850776