Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

解決済みの問題

このリリースで修正されたvSRXの問題についてご確認ください。

Junos OSの既知の不具合に関する最も完全で最新の情報については、ジュニパーネットワークスオンラインの Junos問題レポート検索 アプリケーションを使用してください。

フローベースおよびパケットベースの処理

  • vSRXでは、孤立したバックアップセッションは、バックアップセッションのタイムアウト値が高くなるため、セッションリソースを使い果たします PR1846897

  • SRXがL3-VNIゲートウェイとして実行され、イングレストラフィックとエグレストラフィックが同じタイプ5 VXLANピアPR1847419に移動すると、タイプ5 VXLANトラフィックのドロップが観察されます

  • SRX クラスター PR1856521のプライマリノードシステムの再起動時に、1台デバイスのデータプレーンCPUが最大95%急上昇

  • SRXプラットフォームでは、「gre-performance-acceleration」ノブが有効になっている場合、トラフィックMPLSドロップ PR1876356

一般的なルーティング

  • vSRX3.0プラットフォームでアグリゲートイーサネットバンドルに追加した場合のインターフェイス速度の変更 PR1789508

  • SRXプラットフォームで観察されたDNSFプラグインのクラッシュダンプ PR1816951

  • RTOトラフィックがすべてのFLT(フロースレッド)スレッドに均等に分散されない場合、RTOトラフィックの損失とセカンダリノードでのセッションの蓄積が観察されます PR1819911

  • IKE SA トンネルは、NFX350 PR1832087で IKEv1 を使用して IPv6 でダウンしています

  • Dedicated-offload-cpuでは、24.4R1 PR1842550でvSRX 3.0を完全に再起動する必要があります。

  • ローカル証明書の自動再登録は一度失敗すると、SRXプラットフォームでは再度トリガーされません PR1845573

  • Qemuバージョン8.1以降で展開した場合のvSRX3.0カーネルパニック PR1845886

  • SRXプラットフォームでドロップされたPIM IP ESPパケットフラグメント PR1854130

  • パブリッククラウドMNHA導入PR1855010 vSRX3.0でスプリットブレインシナリオが観察される

  • クラウドインスタンス(GCP/Azure/AWS):イメージ25.2からそれより前のバージョンにダウングレードした後にvCPUが欠落 PR1871397

  • srxpfeプロセスのクラッシュは、ge-インターフェイスで設定vSRX disableを設定した後、ロールバックした後、プラットフォームで観察されます PR1874848

  • vSRX3.0プラットフォームでは、MNHA ICLトンネルとdedicated-offload-cpu PR1875491が有効になっている場合、MNHAリンクが表示されません

  • [SRX_TYPE_5_USECASE]送信元と宛先VRFがセキュリティポリシーの一致基準に存在する場合、ポリシーの一致はVXLANトラフィックに対して機能しません PR1884150

プラットフォームとインフラストラクチャ

  • FTPデフォルトモードが24.2R2でアクティブからパッシブに変更 PR1874525

ルーティングポリシーおよびファイアウォールフィルター

  • プロセス間通信に障害が発生すると、ヒープとバッファの使用量が増加し、プロセスの機能に影響を与えます PR1823591

ルーティングプロトコル

  • ROAを読み込むためのソースファイルの更新は、ソースファイルの名前を変更することによって行う必要があります PR1853025

加入者アクセス管理

  • Junos OSとJunos OS Evolved:加入者管理用のRADIUSプロトコルの脆弱性(Blast-RADIUS)(CVE-2024-3596) PR1822300

VPN

  • ICLリンク暗号化は、パブブローカーサブブローカー間の接続に使用する必要があります。マスターとバックアップMNHAデバイス間のIPsecセッション同期エラーを回避するために、ループバックインターフェイスIPを使用してください。 PR1840788

  • SRG1 IPSecを使用したL3MNHA:「show chassis high-availability information」 Pub-Brokerサブブローカー間のICL接続が正しく確立されておらず、マスターとスタンバイMNHAピア間でIPsecセッションが同期していなくても、CLIはSRG1コントロールプレーンの状態を準備完了と表示します。 PR1840803

  • DPDが設定されていても、RE上のIPSECトンネル配布テーブルがクリーンアップされず、SRXPFEコアダンプにヒットします。 PR1850526

  • vSRX 3.0プラットフォームでは、dedicated-offload-cpuノブを有効にした状態でIPSecトンネルは再配布されません PR1860693