미해결 문제

EVPN-VxLAN 시나리오를 사용하는 모든 Junos OS 플랫폼에서 MAC-IP가 인터페이스 간에 이동할 때 MAC-IP 바인딩 카운터 수가 한계에 도달할 수 있습니다. 이 결함으로 인해 항목이 삭제될 때 MAC-IP 카운터가 감소하지 않기 때문에 반복적인 이동은 더 적은 수의 항목이 있어도 도달하는 제한(기본값은 1024)을 초래합니다. 한편, 트래픽 손실을 볼 수 있습니다. PR1591264

모든 Junos OS 플랫폼에서 ESI와의 통합 이더넷 번들 인터페이스가 마스터 라우팅 엔진에서 비활성화된 후 라우팅 엔진 전환이 발생하면 트래픽 손실이 나타날 수 있습니다. PR1597300

EX9214 디바이스에서 재부팅 후 MACsec 지원 링크가 플랩되면 다음과 같은 오류 메시지가 나타납니다.

은(는 show pfe filter hw filter-name ) 패킷 전달 엔진 프로그램을 검색하지 않습니다. PR1495712

EX4300-48MP 스위치 라인에서는 Junos OS 릴리스 19.1R3, 19.2R2 및 19.4R2와 비교했을 때 재부팅 시간, FPC 및 인터페이스 업타임이 20% 저하됩니다. PR1514364

버추얼 섀시(VC) 시나리오를 사용하는 EX 시리즈 스위치 라인에서는 POE(Power over Ethernet)가 감지되지 않아 VC 멤버에서 작동하지 않을 수 있습니다. 이는 마스터에 CPU 스파이크가 있을 때(예: 70% 이상) VC 멤버가 재부팅되거나 새 멤버가 VC에 가입하는 경우에 발생합니다. 드문 타이밍 문제이며 재현하기 어렵습니다. PR1539933

네트워크 변동 중에 스트리밍된 노드에 대한 원격 분석 데이터가 삭제될 때 rpd 프로세스가 충돌하고 코어 파일을 생성할 수 있습니다. 센서에 대해 동일한 노드가 걷거나 렌더링되고 있습니다. 이 코너 케이스에서 특정 노드의 렌더링 및 삭제는 동일한 인스턴스에서 발생합니다. 이 문제는 네트워크가 불안정한 경우에만 발생할 수 있습니다. PR1552816

EX4400 스위치 라인에서는 소프트웨어가 업그레이드될 때 다음과 같은 오류 메시지가 나타납니다.

EX 시리즈 및 EX 시리즈 VC 플랫폼에서 라우팅 엔진 전환 후 MAC 주소가 IRB 인터페이스로 구성됩니다(예: set interface irb.500 mac 00:11:22:33:44:55) 새 마스터 라우팅 엔진에서 새 마스터 라우팅 엔진이 충돌하거나 DB 모드로 전환될 수 있습니다. PR1565213

LAG 인터페이스 플랩의 플랩으로 인해 ISSU 도중 트래픽이 감소합니다. PR1569578<xref

EX4400 VC에서 SNMP 관리 정보 베이스(MIB) 개체 jnRedundencySwitchOverCount는 마스터 역할과 백업 역할 간에 변경된 라우팅 엔진의 마스터십 횟수를 표시합니다. 이 카운터는 전체 VC가 재부팅될 때 0으로 재설정되지 않습니다. "jnRedundencySwitchOverCount" 아래에 표시되는 개수는 전환 이벤트의 누적 값입니다. PR1570359

EX4600-40F 스위치 라인에서 EVPN을 활성화한 후 예기치 않은 멀티캐스트 트래픽 스트림을 얻을 EVPN_VXLAN. PR1570689

모든 Junos OS 플랫폼에서 빈번한 IFBD(Interface Bridge Domain) 구성 수정을 수행할 때 드문 타이밍 문제로 인해 트래픽 손실이 관찰될 수 있습니다. 이 동작은 패킷 전달 엔진이 라우팅 엔진에서 순서가 잘못된 IFBD를 수신할 때 나타나며 fxpc 프로세스 충돌 및 트래픽 드롭으로 이어질 수 있습니다. PR1572305

dcpfe 프로세스는 인터페이스 플랩 후 MAC 기반 VLAN 확장 구성으로 코어 파일을 생성합니다. PR1578859

EX 시리즈 플랫폼에서는 일부 40G 포트가 성공적으로 채널화되지 않을 수 있으며, ZTP를 사용하거나 CLI를 통해 수동으로 Junos OS와 함께 호스트 OS를 업그레이드한 후에도 다운될 수 있습니다. PR1582105

Junos OS 릴리스 21.2R1로 업그레이드할 때 USB가 부팅되고 windriver 모드에서 멈춥니다. PR1582592

4개의 멤버가 있는 EX4400 VC에서 팬 설정과 관련된 로그 메시지는 5초 간격으로 섀시 traceoptions 파일에 저장됩니다. 이러한 메시지의 의미는 없지만 섀시 추적 로그 파일은 더 빠른 속도로 이러한 로그로 덮어씁니다. 섀시 traceoptions 파일에 기록될 로그 메시지입니다. 팬 ID: 0, 설정=3 val=0 팬 ID: 1, 설정=3 val=0 PR1594446

EX4400 플랫폼에서 논스톱 소프트웨어 업그레이드를 사용하여 이미지 업그레이드를 시도하면 오류 메시지 "오류: 구문 오류: request-package-validate"가 CLI 출력으로 보고됩니다. 이 오류는 논스톱 소프트웨어 업그레이드 프로세스에 영향을 미치지 않습니다. PR1596955

EVPN-VxLAN 환경을 사용하는 모든 Junos OS 플랫폼에서 MAC/IP가 하나의 ESI(Ethernet Segment Identifier)에서 동일한 피어의 다른 ESI로 이동하면 MAC/IP 철회 경로가 원격 VTEP(Virtual Tunnel End Point)로 전송되지 않고 MAC 철회 경로만 원격 VTEP로 전송됩니다. PR1597391

EX4400 플랫폼의 전면 패널에는 클라우드로의 디바이스 온보딩(day0) 및 온보딩 후 관리(day1)를 나타내는 클라우드 LED가 있습니다. MIST가 클라우드에서 관리 엔티티로 사용되는 경우 디바이스가 클라우드에 대한 연결이 끊어진 상황에서 클라우드 LED가 녹색으로 표시됩니다. 이는 MIST가 관리를 위해 아웃바운드 SSH를 사용하기 때문입니다. 이 동작은 클라우드 연결 끊김을 나타내기 위해 적절한 상태를 표시하는 아웃바운드 https 및 LED를 사용하는 다른 관리 엔터티에는 적용되지 않습니다. PR1598948

확장된 구성 및 트래픽으로 작동하는 EX4400 Virtual Chassis에서 라인 카드 콘솔이 현재 Virtual Chassis 마스터 멤버로 리디렉션되지 않을 수 있습니다. 사용자는 라인 카드에 로그인되며 라인 카드에서 모든 CLI 기능을 사용할 수 있는 것은 아닙니다. request session member <virtual_chassis_member_id> 라인 카드 CLI 프롬프트에서 명령을 사용하여 Virtual Chassis 멤버 CLI에 로그인합니다. PR1599625

EX2300에서 Virtual Chassis 분할 및 복원 후 L2/L3 유니캐스트/멀티캐스트 부분 트래픽 손실이 관찰될 수 있습니다. PR1600309

많은 재부팅 중에 Junos VM이 재부팅을 계속하기 위해 NMI가 필요한 상태로 전환될 가능성이 있습니다. 이에 대한 해결 방법은 없으며 후속 재부팅 시 이 문제가 발생하지 않는 것 같습니다. PR1601867

EX4400 VC에서 대역 내 관리 IRB 인터페이스에 IP 주소가 할당되지 않았거나 디바이스에 구성된 DNS가 없는 경우 클라우드 LED는 NO-IP-Addr" 또는 "NO-DNS" 대신 "NO_CLOUD_RESPONSE" 상태에 대한 패턴을 표시합니다. 이 문제는 독립형 EX4400에서는 관찰되지 않습니다. PR1602664

EX4400에서는 EVPN/VXLAN 지원 엔드포인트에서 dot1x 인증이 작동하지 않을 수 있습니다. 이 문제는 VxLAN 포트에서 수신된 EAPOL 패킷이 hostpath에서 처리되지 않기 때문에 발생합니다. PR1603015

EX4400 버추얼 섀시가 확장된 구성과 스트레스 트래픽 하에서 작동하는 경우 마스터십 전환 이벤트 중에 fxpc 코어 파일이 관찰될 수 있습니다. PR1603602

EX4400 POE 모델은 연결된 전원 공급 디바이스에 PoE(Power over Ethernet)를 공급합니다. POE 펌웨어를 업그레이드해야 할 때마다 다음 CLI를 사용하여 POE 펌웨어를 업그레이드해야 합니다. request system firmware upgrade poe fpc-slot fpc-slot poe-bt-firmware를 입력합니다. 문은 poe-bt-firmware 필수입니다. "request system firmware upgrade poe fpc-slot fpc-slot"을 사용하여 업그레이드가 트리거되면 "show poe controller"를 사용하는 펌웨어 업그레이드 프로세스의 출력은 펌웨어 업그레이드 프로세스가 SW_DOWNLOAD 단계에서 영원히 중단되고 이 상태 동안 PD에 전원이 공급되지 않을 수 있음을 보여줍니다. PR1606276

주니퍼 네트웍스 Junos OS의 sfid(Software Forwarding Interface Daemon) 프로세스의 Double Free 취약점을 악용하면, 인접하게 연결된 공격자가 제작된 ARP 패킷을 디바이스로 전송하여 DoS(Denial of Service)를 일으킬 수 있습니다. 참조 https://kb.juniper.net/JSA11162PR1497768

이 예에서 ae1에서 vlan588 태그가 있는 유니캐스트 EAPOL(0x888e)을 수신하면 vlanID를 3054로 변경하지 않고 패킷이 ae0으로 전달됩니다. vlans vlan588 vlan-id 588 설정 vlans vlan588 인터페이스 ae1.0 vlans vlan588 인터페이스 설정 ae0.0 매핑 3054 스왑 PR1580129

EX4400 디바이스에서 cli 명령 "show system processes detail"은 CPU 열 아래에 CPU 세부 정보를 표시하지 않습니다. 이 문제는 소프트웨어 버전 21.3R1부터 해결되었습니다. PR1588150

EX4400 디바이스에서 디바이스의 클라우드 LED는 클라우드와의 전화 홈 클라이언트 상태 및 디바이스 연결 상태를 나타냅니다. grpc 애플리케이션이 루트가 아닌 사용자로 구성된 경우 클라우드 LED는 day1 상태와 관련된 패턴을 표시하지 않습니다. LED 패턴은 해당하는 경우 이전 day0 상태를 계속 표시합니다. PR1589321

EX2300, EX2300-MP 및 EX3400은 Junos 21.2R1을 사용하면 패닉 상태에서 커널 코어 파일을 내부 스토리지로 가져오지 않습니다. PR1600442

VRRP 페일오버 지연이 구성된 Junos 플랫폼에서 VRRP 마스터십을 변경하면 타이밍 문제로 인해 피어 디바이스가 이전 마스터 인터페이스의 VIP ARP 엔트리를 다시 학습할 수 있습니다. PR1578126

EX4400 디바이스에서 CLI 명령을 request system download 사용하여 다운로드하도록 예약된 모든 파일은 오류로 인해 실패할 수 있습니다. 디바이스에서 일반 ftp/scp 명령을 사용하여 파일을 다운로드할 수 있습니다. PR1604622

dhcp 릴레이 모드가 no-snoop으로 구성되면 잘못된 ASIC 프로그래밍으로 인해 제안이 삭제됩니다. PR1530160

EX9200 스위치 라인에서 FPC가 다시 시작되므로 비순차적 필터 상태가 있을 때 트래픽이 중단됩니다. 이 문제는 40-50회 이상 반복되는 연속 GRES에서만 나타날 수 있습니다. PR1579182

EX4300 POE 스위치에서 pfex 프로세스 CPU 사용률은 6-8주 후에 높아집니다. 기능에는 영향을 미치지 않습니다. PR1453107

주니퍼 네트웍스 Junos OS의 TCP/IP 스택에 있는 버퍼 오버플로우 취약성으로 인해 공격자가 특정 패킷 시퀀스를 디바이스로 전송하여 DoS(Denial of Service)를 일으킬 수 있습니다. 자세한 내용은 https://kb.juniper.net/JSA11200 를 참조하십시오. PR1557881

EX9200 플랫폼에서 FPC가 다시 시작되므로 비순차적 필터 상태와 해당 용어가 있을 때 트래픽이 중단됩니다. 이 문제는 40-50회 이상 반복되는 연속 GRES에서만 나타날 수 있습니다. PR1579182

EX4300 플랫폼에서 폐기 동작 폴리서가 있는 브로드캐스트 트래픽에 대한 방화벽 필터가 루프백 인터페이스에 적용되면 이 필터 규칙과 일치하는 모든 브로드캐스트 패킷(DHCP 디스커버 패킷과 같은 레이어 2 포워딩 패킷 포함)이 드롭될 수 있습니다. PR1597548

엔터프라이즈 스타일과 서비스 프로바이더 스타일 구성이 모두 있는 EX4300 플랫폼에서는 엔터프라이즈 스타일의 논리적 인터페이스와 flexible-vlan-tagging 구성된 VLAN 태그가 지정된 인터페이스가 시스템의 잘못된 프로그래밍으로 인해 손실될 수 있습니다. PR1598251

EX4400 Virtual Chassis가 다른 기능 구성으로 확장되고 디바이스가 트래픽으로 스트레스를 받는 경우, 디바이스가 짧은 시간 동안 CLI 명령에 응답하지 않을 수 있으며 그 때 vmcore가 보고될 수 있습니다. VM 코어가 저장되면 디바이스는 계속 정상적으로 작동합니다. PR1599498

VLAN에서 Slaac-Snooping이 활성화되면 Slaac-Snoopd 데몬의 소켓 연결 실패로 인해 스위치에서 클라이언트로의 DAD 패킷 전송이 vtep 인터페이스를 통해 실패하는 경우가 있습니다. DAD 패킷은 스위치에서 글로벌 IPv6 엔트리의 리스 타이머를 갱신하기 위해 CLIENT로부터 NA 응답을 유발하기 위한 것이며, DAD tx 장애로 인해 vtep 인터페이스를 통해 학습된 글로벌 IPv6 엔트리가 스위치의 slaac-snooping 바인딩 테이블에서 제거됩니다. 글로벌 IPv6 항목은 나중에 CLIENT에서 다른 DAD 또는 NS 패킷을 가져올 때 다시 학습됩니다. PR1603269