未解決の問題

デフォルトの FC 名(工場出荷時のデフォルト)は、Junos-EVO で再定義できません。代替として、異なる/カスタム FC 名を使用できます。これは機能PR1827230には関係ありません

スヌーピングのIFL部分にマルチキャストルーターインターフェイスのマークがある場合、リモートIGMPクエリアが停止するかIFLが無効になっている場合、IGMP/MLDスヌーピングのマルチキャストルーターインターフェイスの状態はデフォルトで255秒でタイムアウトします。それまでは、すべてのマルチキャストトラフィックがそのインターフェイスから送信されます。これはRFCに準拠しています。この問題は、クエリ間隔を設定してもう一方のクエリアのタイムアウトを低い値に調整することで、Multicast-ルーター-interfaceマーキングがまもなくクリアされ、タイプ3がMcastコミュニティでIGMP-Snoopingでアドバタイズされるようにすることで軽減できます PR1909989

MX104プラットフォームでは、シャーシ関連コンポーネント(例:jnxOperatingEntry)でsnmpbulkgetまたはsnmpbulkwalk(SNMPサーバーで使用されるなど)を使用する場合、ハードウェアの制限により、シャーシプロセス(シャーシ)のCPU使用率が高く、応答が遅い場合があり、SNMPクライアントでクエリタイムアウトが発生することもあります。さらに、インターフェイス統計に SNMP クエリーを使用している間は、この問題が発生しない場合もあります。回避策として、この問題を回避するには、次のいずれかの方法を使用します。snmpbulkget または snmpbulkwalk の代わりに snmpget または snmpwalk を使用し、SNMP クエリを実行する際には -t 30 オプションを含めます。例えば、snmpget -v2c -c XX -t 30です。snmpbulkget または snmpbulkwalk で -t 30 オプションを使用します。例えば、snmpbulkget -v2c -c XX -t 30です。 PR1103870

一部のNAPT44およびNAT64シナリオでは、重複SESSION_CLOSE Syslogが見られます。 PR1614358

外部セキュリティ調査中に発見された脆弱性を修正することで、Junosに含まれるMQTT(メッセージキューイングテレメトリトランスポート)の複数の脆弱性が修正されました。詳細については、https://supportportal.juniper.net/JSA71655 を参照してください。PR1651519

この問題が修正されるまで、RT_FLOW:RT_FLOW_SESSION_CREATE_USFログで見られるsyslogパケットがドロップされます。これは機能には影響しません。PR1678453

LAGが混合速度インターフェイスで設定されている場合、ポート速度の異なるセカンダリインターフェイスにスイッチングすると、非常に短時間でいくつかのパケットドロップが発生します。PTPはロックされたままで、それ以上の機能への影響はありません。 PR1707944

Netconfプライベート編集設定セッションで、保護解除操作を実行するとコミットRPCに失敗します。 PR1751574

PR1735843は、ACX5448プラットフォーム上のVMコアを「パニック:deadlres_td_sleep_q:デッドロックの可能性が検出されました」という理由で修正しました。同じ問題が他のすべてのJUNOS vmhostプラットフォームでも発生する可能性がありますが、根本原因は異なります。PR1776854

二重データ型のセンサーを使用するgNMI前のテレメトリであるJunos(JET)テレメトリは、コレクターにストリーミングされると浮動小数点データ型に変換されます。PR1777319

MX104では、PTP GMクロックソースの変更によりAFEBがクラッシュして再起動する可能性があり、トラフィック転送に影響します。PR1782868

MS-MPCを搭載したMXシリーズ上のジュニパーネットワークスJunos OSのSIP ALGに不適切なリソースシャットダウンまたはリリースの脆弱性があるため、認証されていないネットワークベースの攻撃者がサービス拒否(DoS)を発生させることができます。詳細については、https://supportportal.juniper.net/JSA100088 を参照してください。PR1806872

JDI-RCT:M/MX:ISSU(FRUアップグレードステージ - 再起動フェーズ)中に「3-Way ハンドシェイク failed」が原因で、MPC11カード上のIS-ISセッションがフラップしましたPR1809351

IPsec(インターネットプロトコルセキュリティ)が設定されたMS-MPC/MS-MICを搭載したMXプラットフォームでは、SAのインストールが完了する直前にピアからSA(セキュリティアソシエーション)削除リクエストが送信されると、IPsecトラフィックの損失が観察されます。この問題は、スケールシナリオ(4000のトンネルが設定されており、SAカウントが最大3900に達した場合)で発生します。PR1825835

dhcpクライアントからdhcpcdへのEVO移行により、V4とV6の両方が同じクライアントを使用するようになりました。このため、DHCPが1つのファミリーに対してのみ有効になっている場合、show dhcp[v6]クライアントバインディングは、showコマンドのファミリーが有効になっているかどうかに関係なく、常に1つのクライアントを表示しますPR1842656

JDI回帰:VIRTUAL_REG:PCCDコアが見つかりました@ std::__1::__tree_node_base<void*>::__set_parent std::__1::__tree_left_rotate std::__1::__tree_node_base<void*>*> std::__1::__tree_balance_after_insert std::__1::__tree_node_base<void*>*>PR1843256

トラフィックに影響を与えたり、SNMP クエリーで余分なレーンを表示する際に問題が発生しないため、顧客のリリースにとって目立たせるものではありません。PR1844751

VMhostベースのNG-REを搭載したMXプラットフォームでは、24.2以降のリリースから23.4より古いリリース(24.2から< 23.4)へのソフトウェアダウングレードを実行すると、「mgd: error: xsl:import: unable to load /var/db/scripts/import/junos.xsl」でイメージ検証に失敗します。23.4へのダウングレードは影響を受けません。PR1847420

MPC5/MPC7ラインカードを搭載したMXプラットフォームでは、アクティブな疑似有線加入者があり、トンネルサービスの帯域幅設定に変更がある場合、FPC(フレキシブル物理インターフェイスカードコンセントレータ)クラッシュが観察され、その後トラフィックに影響が及びます。PR1849552

Junos MX/EX/QFXプラットフォームを22.3リリースより下にダウングレードすると、pfedプロセスがクラッシュします。トラフィックやサービスには影響しません。一部の統計が失われます。PR1854637

zeroizeコマンドが機能しません。PR1857029

APFE構成でのアンカーPFEの混合タイプはサポートされていません。 PR1861177

QFX10K2-60Cスイッチでは、トラフィックがMPLSから来てEVPN VXLANトンネルに向かっている場合(ARP/IPV6 NDPを経由するネクストホップで最終宛先IPに到達するのに問題がある場合)、トラフィックのドロップが見られます。PR1861501

PTPスレーブポートに非対称性を設定したULCを搭載したMXシャーシでは、TIE値が予想範囲を超える小さなスパイクが見られます。ただし、TIE値は数秒後に予想される範囲内に収まります。PR1867423

LCの再起動またはピア側の光インターフェイスの取り外しが原因でPTPソーススイッチオーバーイベントが発生した場合、ハミルトンLCのスレーブエンドに1つのエラーPTPパケットが表示されます。エラーパケットはPTPパフォーマンスの問題を引き起こさず、PTPは新しいソースと迅速に位相調整します。PR1869672

DCI(データセンターの相互接続)ゲートウェイ デバイスの再起動時に、デバイスが起動している間、高度に拡張された構成でマルチキャスト トラフィックのドロップが観察されます。トラフィックの低下は、以下の条件で観察されます。再起動されたデバイスはI-ESIのEVPN DFであり、起動後、DF選択がトリガーされ、デバイスはI-ESIのEVPN DFとして選択されます。起動してDFとして選出された後、デバイスはマルチキャストルートを新たに構築します。これにより、トラフィックが低下します。PR1872219

Jvision sgrp jvalue が異常な状態になる: CP は jvision レポートで異常として報告していますPR1878146

管理インターフェイスem0が無効になっているすべてのJunosプラットフォームでは、REスイッチオーバーまたはrpd再起動イベントを実行し、管理ポートを再度有効にした後も、管理ポートに到達できないままになります。PR1882329

JNP10008-SF(別名SIB8)を利用するJunosプラットフォームでは、SIBとFPC(フレキシブルPICコンセントレータ)間のファブリックリンクでCRCエラーが発生します。これらのエラーは、SIB内の内部電源レールの電気ノイズに起因します。この状態は、複数のFPC-to-SIBリンク障害につながり、トラフィックフォワーディングと全体的なファブリックの安定性に影響を与える可能性があります。PR1882584

ブロードバンドエッジ加入者管理が設定されているすべてのMXプラットフォームでは、マルチキャスト同期サービスの追加パブリッシュが失敗すると、bbe-smgdプロセスがクラッシュします。このクラッシュは、手動による介入を必要とせずにシステムによって自動的に回復されます。PR1882756

BNGコントローラ:アクティブなBNGユーザープレーンのIPアドレスの変更に関する問題PR1890895

BNGユーザープレーン:BNGコントローラー名の変更は、ユーザープレーンがすでにBNGコントローラーに関連付けられ、加入者がログインした後に許可されます。これにより、システムは悪い状態のままになります。 PR1891388

BNG-UP IPアドレスを更新すると、ユーザープレーンはREADY状態のままになります。PR1892276

MS-MPCまたはMS-MICサービスカードがインストールされているすべてのJunos MXプラットフォームでは、CPUスロットリングを使用すると、本番サービスセッションがドロップされることがあります。PR1899178

ASBRのBGP-CTシナリオでは、スワップ操作の代わりに、ポップ&プッシュNHがプログラムされており、トランスポートラベルとサービスラベルがポップされ、トランスポートラベルのみがプッシュされます。このサービスラベルが失われ、最後から2番目のホップルーターに到達すると、トランスポートラベルをポップ(PHP)してプレーンIPパケットを送信しますが、サービスラベルが失われたため、DUTはVRFを識別できず、デフォルトのルート拒否が行われます。PR1902144

Mclaren RCB の Virtium SSD ファームウェア アップグレードのサポートは、25.2R1-S1 では利用できません。以降のリリースで修正されました。PR1907227

MX150プラットフォームでは、サンプリング、jFlow、またはファイアウォール機能を有効にすると、mbufプールリークが継続的に発生し、システムのクラッシュやインターフェイス/プロトコルのフラップが発生します。この問題は、設定をロードした後、または上記の機能に関連するトラフィックを送信した後に発生する可能性があります。PR1908413

AE インターフェイス(メンバー リンク)に MACsec が設定されている場合、デフォルトの標準 MACアドレスを使用すると、MKA セッションが正常に確立されます。ただし、カスタムユニキャストMACアドレスが設定されている場合は、MKAセッションは表示されません。これは一般的なユースケースではありませんが、回避策は、MKAセッションがカスタムユニキャストMACアドレスではなく、デフォルトのMACアドレスで動作できるようにすることです。PR1909930

エクスポートEFPグループの検証中に、センサーコンポーネントの検証に失敗しましたPR1922040

グレースフルルーティングエンジンスイッチオーバー(GRES)は、デフォルト以外のインスタンスまたは論理システムにインポートされた場合、fxp0などのプライベートルートの設定をサポートしていません。回避策としてRIBポリシーを適用するには、KB https://kb.juniper.net/InfoCenter/index?page=content&id=KB26616 を参照してくださいPR1782934

「階層スケジューラ モードでの変更は許可されていません」(説明に記載)というコミット失敗は、テスト設定の読み込みとベースライン設定でのオーバーライドを複数回繰り返した後に確認できます。PR1849110

Day 1の問題では、BFDを有効にしてシングルレッグのAEが存在する場合、PFEが無効になってもDHCP加入者がダウンしません。PR1837994

RSVP(リソース予約プロトコル)設定が存在し、RSVP 対応インターフェイスに 2 つの IP アドレスがあり、そのうちの 1 つがプライマリ/優先として設定されているすべての Junos および Junos OS Evolved プラットフォームで、RSVP Hello メッセージはセカンダリ IP アドレスを使用してネイバーシップを形成します。PR1881609

問題は、ユーザー定義のルーティングインスタンスのみに関連しています。この場合、DUTは同じルーティングインスタンスを介して2つのリモートサーバーに接続されます。上記接続のルートを削除し、サーバー側から再度追加すると、古い接続が表示されます。これは、ルートが削除されると、SYN_SENTは確認されませんが、アプリケーションはソケットを閉じるためです。ルートが再度追加されると、アプリケーションは新しいソケットを作成し、リモートサーバーに接続すると同時に、前のSYN_SENTが ack を取得し、ESTABLISHED 状態に移動しました。これにより、接続が古くなります。機能への影響はありません。問題はJunosプラットフォームとユーザー定義RIでのみ発生します。インフラストラクチャコードは、より多くのコードチャーン、時間、および徹底的なテストを必要とするソケットクローズエラー状態を処理するために変更する必要があります。 PR1825311

ジュニパーネットワークス Junos OSおよびJunos OS EvolvedプラットフォームのRADIUSプロトコルにスプーフィングによる認証バイパスの脆弱性があるため、RADIUSサーバーとRADIUSクライアントの間のオンパス攻撃者は、認証の使用中にRADIUS認証をバイパスできます。詳細については、https://supportportal.juniper.net/JSA88210 を参照してください。PR1850776

MPC10/MPC11/LC9600/LC4800ラインカードを搭載したMXプラットフォームとMX304/MX301プラットフォームでは、SCFD(疑わしい制御フロー検出)が有効になっていて、デバイス上で多くのフローが追跡されている場合、テーブルがオーバーフローするとエラーログが報告されることがあります。これは純粋にディスプレイの問題です。PR1897237

LDP OSPFは、IGP インターフェイスがダウンしており、OSPF に対して LDP 同期が有効になっているためです。user@host> show ospf interface ae100.0 extensive Interface State Area DR ID BDR ID Nbrs ae100.0 PtToPt 0.0.0.0 0.0.0.0 0.0.0.0 1 タイプ:P2P、アドレス:10.0.60.93、マスク:255.255.255.252、MTU:9100、コスト:1050調整カウント:1 Hello:10、Dead:40、ReXmit:2、Not Stub 認証タイプ:MD5、アクティブキーID:1、開始時刻:1970 Jan 1 00:00:00 UTC 保護タイプ: なし トポロジーデフォルト(ID 0)-> コスト:1050 LDP同期状態:同期中、対象:00:04:03、理由:IGPインターフェイスダウン設定ホールドタイム:無限大。現在の分析によると、IGPインターフェイスがダウンするのは、LDPがLDP同期が達成されたことをOSPFに通知したにもかかわらず、OSPFネイバーがまだ立ち上がっていないため、OSPFがLDP同期通知を記録できないためです。 PR1256434

MXプラットフォームでは、CLIコマンド show version detail または request support information が実行されると、予期しないログメッセージが表示されます。 test@test> show version detail *** messages *** Oct 12 12:11:48.406 re0 mcsnoopd: INFO: krt mode is 1 Oct 12 12:11:48.406 re0 mcsnoopd: JUNOS SYNCプライベートベクトルセット PR1315429

大規模なルーティングインスタンス設定では、システムが安定するまで20〜30分の間隔を空けてください。PR1883895

ピアから受信したリモートIDが間違っているとAUTH失敗が発生し、これによりIKE SAの設定に失敗します。この未成熟な IKE SA は適切なクリーンアップを行わないため、「未成熟」の IKE SA が積み重なってしまいます。kmd を再起動すると、成熟していない SA がクリアされます。PR1797377

MS-MPC(マルチサービスモジュラーPICコンセントレータ)を搭載したすべてのMXプラットフォームで、IPsec/IKE(Internet Key Exchange)VPN設定でDPD(デッドピア検出)が有効になっており、何らかの理由でIPsec SA(セキュリティアソシエーション)が削除されると、kmdプロセスがクラッシュします。kmdプロセスの再起動により、トンネル確立に多少の中断が見られます。PR1869769