解決済みの問題
このリリースで修正されたvSRXの問題についてご確認ください。
Junos OSの既知の不具合に関する最も完全で最新の情報については、ジュニパーネットワークスオンラインの Junos問題レポート検索 アプリケーションを使用してください。
- フローベースおよびパケットベースの処理
- 一般的なルーティング
- プラットフォームとインフラストラクチャ
- ルーティングポリシーおよびファイアウォールフィルター
- ルーティングプロトコル
- 加入者アクセス管理
- VPN
フローベースおよびパケットベースの処理
-
vSRXでは、孤立したバックアップセッションは、バックアップセッションのタイムアウト値が高くなるため、セッションリソースを使い果たします PR1846897
-
SRXがL3-VNIゲートウェイとして実行され、イングレストラフィックとエグレストラフィックが同じタイプ5 VXLANピアPR1847419に移動すると、タイプ5 VXLANトラフィックのドロップが観察されます
-
SRX クラスター PR1856521のプライマリノードシステムの再起動時に、1台デバイスのデータプレーンCPUが最大95%急上昇
-
SRXプラットフォームでは、「gre-performance-acceleration」ノブが有効になっている場合、トラフィックMPLSドロップ PR1876356
一般的なルーティング
-
vSRX3.0プラットフォームでアグリゲートイーサネットバンドルに追加した場合のインターフェイス速度の変更 PR1789508
-
SRXプラットフォームで観察されたDNSFプラグインのクラッシュダンプ PR1816951
-
RTOトラフィックがすべてのFLT(フロースレッド)スレッドに均等に分散されない場合、RTOトラフィックの損失とセカンダリノードでのセッションの蓄積が観察されます PR1819911
-
IKE SA トンネルは、NFX350 PR1832087で IKEv1 を使用して IPv6 でダウンしています
-
Dedicated-offload-cpuでは、24.4R1 PR1842550でvSRX 3.0を完全に再起動する必要があります。
-
ローカル証明書の自動再登録は一度失敗すると、SRXプラットフォームでは再度トリガーされません PR1845573
-
Qemuバージョン8.1以降で展開した場合のvSRX3.0カーネルパニック PR1845886
-
SRXプラットフォームでドロップされたPIM IP ESPパケットフラグメント PR1854130
-
パブリッククラウドMNHA導入PR1855010 vSRX3.0でスプリットブレインシナリオが観察される
-
クラウドインスタンス(GCP/Azure/AWS):イメージ25.2からそれより前のバージョンにダウングレードした後にvCPUが欠落 PR1871397
-
srxpfeプロセスのクラッシュは、ge-インターフェイスで設定vSRX disableを設定した後、ロールバックした後、プラットフォームで観察されます PR1874848
-
vSRX3.0プラットフォームでは、MNHA ICLトンネルとdedicated-offload-cpu PR1875491が有効になっている場合、MNHAリンクが表示されません
-
[SRX_TYPE_5_USECASE]送信元と宛先VRFがセキュリティポリシーの一致基準に存在する場合、ポリシーの一致はVXLANトラフィックに対して機能しません PR1884150
プラットフォームとインフラストラクチャ
-
FTPデフォルトモードが24.2R2でアクティブからパッシブに変更 PR1874525
ルーティングポリシーおよびファイアウォールフィルター
-
プロセス間通信に障害が発生すると、ヒープとバッファの使用量が増加し、プロセスの機能に影響を与えます PR1823591
ルーティングプロトコル
-
ROAを読み込むためのソースファイルの更新は、ソースファイルの名前を変更することによって行う必要があります PR1853025
加入者アクセス管理
-
Junos OSとJunos OS Evolved:加入者管理用のRADIUSプロトコルの脆弱性(Blast-RADIUS)(CVE-2024-3596) PR1822300
VPN
-
ICLリンク暗号化は、パブブローカーサブブローカー間の接続に使用する必要があります。マスターとバックアップMNHAデバイス間のIPsecセッション同期エラーを回避するために、ループバックインターフェイスIPを使用してください。 PR1840788
-
SRG1 IPSecを使用したL3MNHA:「show chassis high-availability information」 Pub-Brokerサブブローカー間のICL接続が正しく確立されておらず、マスターとスタンバイMNHAピア間でIPsecセッションが同期していなくても、CLIはSRG1コントロールプレーンの状態を準備完了と表示します。 PR1840803
-
DPDが設定されていても、RE上のIPSECトンネル配布テーブルがクリーンアップされず、SRXPFEコアダンプにヒットします。 PR1850526
-
vSRX 3.0プラットフォームでは、dedicated-offload-cpuノブを有効にした状態でIPSecトンネルは再配布されません PR1860693