Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Problemas abiertos

Aprenda sobre problemas abiertos en Junos OS versión 22.1R1 para enrutadores serie MX.

Para obtener la información más completa y más reciente acerca de los defectos conocidos de Junos OS, utilice la aplicación de búsqueda de informes de problemas de Junos en línea de Juniper Networks.

Clase de servicio (CoS)

  • Cuando se elimina la perilla de velocidad límite-ráfaga, el tamaño de ráfaga se rebavará al tamaño de ráfaga calculado anteriormente con la velocidad de transmisión. En el activador mencionado anteriormente, como las configuraciones de velocidad-límite-ráfaga estaban presentes cuando el sistema está llegando, el tamaño de ráfaga de la velocidad de transmisión no se calcula en absoluto y cuando el usuario intenta eliminar la perilla, se vuelve a este tamaño de ráfaga no computada (predeterminado a 0). Esta es la razón por la que el tamaño de ráfaga muy pequeño configurado para las colas de límite de velocidad. Para solucionar este problema, permitimos que el tamaño de ráfaga se calcule incluso cuando la perilla de límite de velocidad global está presente y la almacenamos y utilizamos el tamaño de ráfaga calculado a partir de la perilla de límite de velocidad global. PR1650089

  • En las plataformas de la serie MX con MPC5E y MPC6E, la clase jerárquica de servicio (HCOS) no funciona para interfaces LT configuradas en PIC2 y PIC3. PR1651182

EVPN

  • Las MACs de control de multiconexión EVPN-MPLS faltan después de la eliminación del ID de VLAN y lo agregan a una interfaz lógica de troncalización de uno de los dispositivos de PE multiconexión. Esta no es una forma recomendada de modificar la configuración del ID de VLAN. Siempre ambos dispositivos de PE multiconexión deben ser simétricos. PR1596698

  • La IP MAC se mueve a través de L2-DCI no se actualiza en la tabla MAC-IP de los nodos de puerta de enlace. Este problema solo ocurre con el VNI de traducción cuando el MAC se mueve de DC1 a DC2. La máquina virtual se mueve a través de DC, donde no hay ninguna configuración de VNI traducida en la interconexión funciona según lo diseñado. PR1610432

  • Es posible que la configuración de límite de MAC de ESI local EVPN no sea efectiva de inmediato cuando ya ha aprendido MACs MH remotas. Desactive la tabla MAC de todos los PEs de MH y configure el límite MAC en interfaces ESI locales. PR1619299

  • Este es un caso en el que la interfaz está deshabilitada y aparece como CE después de un tiempo de espera. Una intervención manual del comando de interfaz CE clara debe restaurar esto. Esto puede ser una solución alternativa: 1) borrar auto-evpn ce-interface <interface-name> 2) configurar edit activate <interface-name> familia inet inet6 Podemos corregir esto en la fase 2 manteniendo un estado persistente en una interfaz que es una interfaz frontal de núcleo en alguna encarnación. PR1630627

  • En todas las plataformas Evolved de Junos OS y Junos OS, cuando se configura el modo multiactivo EVPN-VXLAN o EVPN-MPLS a través del identificador de segmento Ethernet (ESI) y se habilitan las configuraciones no-core-isolation , es posible que la conexión cruzada de circuito (CCC) sea ascendente/de reenvío tanto para el reenviador designado (DF) como para el reenviador designado de respaldo (BDF). PR1647734

Procesamiento basado en flujo y basado en paquetes

  • Utilice un tamaño de ventana antireplay de 512 para IPv4 o IPv6 en el túnel de grasa. De lo contrario, la comprobación de secuencia ESP podría reportar paquetes no ordenados. Si el cifrado paralelo de túnel de grasa está dentro de 384 paquetes (12 núcleos * 32 paquetes en un lote). Por lo tanto, no hay paquetes fuera de orden con tamaño de ventana antireplay 512. PR1470637

Reenvío y muestreo

  • La instrucción de fast-lookup-filter configuración con condición de coincidencia no se admite en el hardware FLT y puede provocar una caída del tráfico. PR1573350

Enrutamiento general

  • En los enrutadores serie MX con MPC7E, MPC8E o MPC9E instalados, si se utiliza la óptica QSFPP-4X10GE-LR del proveedor (subconjunto de módulos con número de pieza 740-054050), el vínculo podría aletar. PR1436275

  • La configuración del puerto principal y secundario del PTP solo acepta paquetes PTP con dirección MAC de multidifusión según la configuración del puerto. Si se configura la multidifusión reenviable, solo se aceptan paquetes PTP con dirección MAC reenviable, no reenviable. La multidifusión local de vínculo está configurada, solo se aceptan paquetes PTP con dirección MAC no reenviable, se descarta el reenvío. PR1442055

  • A veces, el proceso vmcore se bloquea junto con el proceso mspmand en MS-MPC o MS-MIC si se procesan flujos de tráfico a gran escala. PR1482400

  • Cuando se ejecuta el comando, show pfe filter hw filter-name <filter name>el comando no puede recuperar los detalles de programación del motor de reenvío de paquetes del filtro. PR1495712

  • Se agrega un retraso de 35 segundos para reiniciar el tiempo en Junos OS versión 22.1R1 en comparación con la versión 19.4R2 de Junos OS. PR1514364

  • Debido a un problema de KBP de BRCM, la búsqueda de ruta puede fallar. Debe actualizar KBP para abordar este problema. PR1533513

  • Cuando se instala una imagen con la actualización del SDK de terceros (6.5.x), la utilización de la CPU puede aumentar alrededor del 5 %. PR1534234

  • La solapa se puede observar en los puertos canalizados durante el ZTP cuando uno de los puertos está deshabilitado en el dispositivo de soporte. PR1534614

  • FPC puede núcleo si se utiliza la función flap-trap-monitor bajo set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles y se produce la supervisión del rendimiento. PR1536417

  • En un enrutador MX2020 con la localización VRF habilitada, 4 millones de escala de salto siguiente y 800 000 escala de ruta; Las FPC pueden desconectarse en GRES. Después de GRES, el enrutador sigue reportando muchos CM_ALARMs relacionados con la estructura. Es posible que FPC continúe reiniciando y que no se vuelva a conectar. Reiniciar el motor de enrutamiento principal y de respaldo ayudará a recuperar y hacer que el enrutador vuelva a tener un estado estable. PR1539305

  • La secuencia de comandos intenta realizar una configuración no compatible que, a continuación, alcanza el umbral máximo de la plataforma dada. PR1555159

  • Dac de 5 M conectado entre QFX10002-60C y MX2010 no se conecta. Sin embargo, con DAC de 1M y 3M, esta interoperabilidad funciona como se esperaba. También se debe tener en cuenta en los dispositivos o generadores de tráfico de las series QFX10002-60C y ACX, el mismo DAC de 5M funciona sin problemas. Hay una cierta configuración de SI o a nivel de vínculo en QFX10002-60C y MX2010, que debe depurarse con la ayuda de los equipos de HW y SI y resolverse. PR1555955

  • La respuesta transitoria de SyncE a PTP es una máscara estricta que se debe cumplir con un error de tiempo de dos vías. Es posible que no se cumpla la máscara de respuesta transitoria de SyncE a PTP para las tarjetas de línea MPC7E-1G y MPC7E-10G. PR1557999

  • Los grupos de malla VE y CE son grupos de malla predeterminados creados para una instancia de enrutamiento dada. Al agregar dominio de VLAN o de puente, se crean tokens de inundación y rutas para VE y CE de grupo de malla y grupo de inundación. Idealmente, el grupo de malla VE no requiere un enrutador CE donde el IGMP está habilitado en interfaces CE. Las cajas CE basadas en la serie MX tienen una capacidad ilimitada de tokens. Por lo tanto, este no sería un problema importante. PR1560588

  • Debido a una condición de carrera, el resultado del show multicast route extensive instance <instance-name> comando puede mostrar el estado de la sesión como no válido. Tal resultado es un defecto cosmético y no indica un problema funcional. PR1562387

  • El tiempo de espera de la interfaz debe configurarse para evitar la solapa de interfaz adicional. PR1562857

  • Se puede observar tráfico duplicado para algunas secuencias de tráfico de multidifusión de capa 3. PR1568152

  • El problema es que el nodo de capa 1 no refleja el ancho de banda correcto configurado para los servicios de túnel. Cuando la línea de base tiene configuración de 1G en algunas FPC o PIC en el chasis global de grupos y si anulamos con el servicio de túnel de chasis local en un escenario de ancho de banda 10G escalado. De 10 Gbps de ancho de banda configurado solo 1 Gbps se permite por velocidad 1G configurada en la configuración de línea de base. PR1568414

  • Cuando se configura Jflow en línea y se establece una alta tasa de muestreo (más de 4000 por segundo), es posible que se observe una elevada utilización de la CPU, lo que podría dar lugar a impactos relevantes en el análisis del tráfico y la facturación. PR1569229

  • Los siguientes mensajes se pueden ver en los registros de la tarjeta de línea MPC11E: 9 de febrero 11:35:27.357 enrutador-re0-fpc8 aftd-trio[18040]: [Warn] AM: manipulación IPC - No se encontró ningún controlador para el tipo:27 subtipo:9. No hay ningún impacto funcional, estos registros se pueden ignorar. PR1573972

  • CHASSISD_FRU_IPC_WRITE_ERROR: fru_send_msg: FRU GNF 2, errno 40, el mensaje demasiado largo puede aparecer periódicamente en los registros del chasis. PR1576173

  • Este problema se debe al grupo /8 con tamaño de bloque como 1, cuando se confirma la configuración, la creación de bloques utiliza más memoria que causa escasez de memoria de agrupación TDR, que actualmente se notifica al cliente con syslog etiquetado RT_NAT_POOL_MEMORY_SHORTAGE. PR1579627

  • A veces, en un dispositivo completamente cargado, la programación de firewall falla debido a la configuración de prefijo escalado con más de 64800 entradas. Este problema no se observa durante la configuración del desarrollo. PR1581767

  • Cuando el registro provisional está configurado para PBA, genera mensajes syslog a intervalos regulares. Cambio en la información del mensaje de syslog provisional de PBA, la cadena de mensaje cambia de asignar bloque de puerto a bloque de puerto intermedio. PR1582394

  • Actualmente, las configuraciones de SyncE se permiten durante el ISSU unificado, pero activan una advertencia ya que el estado de SyncE no se puede mantener durante el ISSU unificado. Sin embargo, las configuraciones de PTP deben desactivarse, de lo contrario, se abortará el ISSU unificado. PR1592234

  • PIM VXLAN no funciona en los conjuntos de chips TD3 que habilitan el flexflow VXLAN. PR1597276

  • En las plataformas de las series MX2010 y MX2020: MPC11E: El ISSU unificado no es compatible con actualizaciones de software de las versiones 21.2 a 21.3 y 21.4 debido a un cambio de día de marca. PR1597728

  • Reiniciar JDM desde dentro del shell JDM cambia el PID principal de JDM como resultado, el conocimiento de JDM PID de JDM se vuelve obsoleto. Debido a esta razón systemd no puede detener o iniciar JDM. PR1605060

  • La ruta del sensor NPU para suscripción es: /junos/system/linecard/npu/memory/ Su salida contendrá la siguiente información: system_id:wf-mt-ranier component_id:4 path:sensor_1004_1_1:/junos/system/linecard/npu/memory/:/junos/system/linec ard/npu/memory/:aftd-trio sequence_number:1 timestamp:1639179017148. . kv { key:property[name='mem-util-firewall-fw-bytes-allocated']/state/value int_value:9064 } kv { key:property[name='mem-util-firewall-fw-allocation-count']/state/value int_value:94 } kv { key:property[name='mem-util-count']/state/value int_value:94 } kv { key:property[name='mem-util-count'. firewall-fw-free-count']/state/value int_value:0 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-bytes-all ocated']/state/value int_value:131160 } kv { key:property[name=' mem-util-firewall-inline-jflow-sample-rr-(dfw)-allocatio n-count']/state/value int_value:6 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-free-coun t']/state/value int_value:0 } kv { key: propiedad[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-bytes-all ocated']/state/value int_value:16 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-allocatio n-count']/state/value int_value:1 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-free-coun t']/state/value int_value:0 } kv { key:property[name='mem-util-firewall-fw-strided-bytes-allocated']/state/val int_value:9064 } kv { key:property[name='mem-util-firewall-fw-strided-allocation-count']/state/va lue int_value:94 } kv { key:property[name='mem-util-firewall-fw-strided-free-count']/state/value int_value:0 } kv { key:property[name=' mem-util-counters-fw-counter-bytes-allocated']/state/val ue int_value:16416 } kv { key:property[name='mem-util-counters-fw-counter-allocation-count']/state/va lue int_value:3 } . . La salida de la CLI (VTY) es: root@wf-mt-ranier-fpc4:pfe> mostrar información de memoria npu | hacer coincidir el firewall mem-util-firewall-ro-edmem-tamaño 20971520 mem-util-firewall-ro-edmem-asignado 294912 mem-util-firewall-ro-edmem-utilization 1 mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-ro-edmem-asignado 294912 mem-util-firewall-ro-edmem-utilization 1 mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-edmem-asignado 294912 mem-util-firewall-ro-edmem-utilization 1. PR1606791

  • Si el agente rpd envía eliminaciones indirectas del próximo salto o adiciones fuera de orden para respaldar rpd, el rpd genera el archivo de núcleo. Este es un problema de bloqueo de rpd de respaldo y no afecta ninguna funcionalidad. PR1607553

  • Dfwd se basa en el acceso a archivos de base de datos efímeros que se eliminan a través de la secuencia de comandos. PR1609201

  • La CLI show ldp traffic-statistics interface p2mp no muestra estadísticas de tráfico. Este problema se aplica a las tarjetas de línea trio basadas en AFT en enrutadores MX. PR1611498

  • Los túneles IPsec no se eliminan al deshabilitar la interfaz física de AMS. PR1613432

  • Cambiar el modo ethernet agregado (protección de vínculo agregada-ether-options) con suscriptores conectados a esa Ethernet agregada provocará un comportamiento de administración de suscriptores indeseable. Los usuarios tendrán que confirmar que no hay suscriptores en la Ethernet agregada antes de cambiar el modo de protección de Ethernet agregado. PR1614117

  • En algunos escenarios de NAPT44 y NAT64, se verá un error de syslog duplicado SESSION_CLOSE. PR1614358

  • El paquete de error ICMP no tiene encabezado relevante cuando se configura con DS-Lite y con el nombre ALG ICMP adecuado y un nombre de aplicación UDP. PR1616633

  • Los errores se muestran con la siguiente jerarquía de salto siguiente INH->COMPNH->UCAST->AE_IFL. Durante las aletas AE-IFL, el control detecta e inicia MBB. Es posible que el motor de reenvío de paquetes pueda ver un comNH->ucast con ae-ifl hacia abajo que resulta en estos mensajes de error, pero esto solo es transitorio. No hay impacto funcional. PR1617388

  • El índice máximo de software de interfaces Ethernet agregadas fue de 128. Por lo tanto, se ve una falla cuando usted configura con las interfaces 218. Desde entonces, aumentamos los índices máximos a 255. PR1618337

  • En las plataformas con tarjeta de servicios SPC3, debido a un bloqueo del demonio fluyedo, puede desencadenar el re-inicio del flujo debido a que el módulo DMA FPGA (matriz de puerta programable de campo) podría estar atascado. PR1618913

  • El núcleo fluido observado con la configuración de TLB solo con la combinación de tarjetas de línea MPC10. PR1624572

  • Se produce un bloqueo de Pkid debido a la desreferenciación de puntero null durante la verificación del certificado local en algunos casos. PR1624844

  • En DUT con configuración MPLSVPN escalable y sensores de interfaz de telemetría junos configurados, secuencia de mensajes de error agentd_telemetry_uninstall_sensor: La eliminación de la suscripción desde el demonio aftsysinfo falló después de mgmt_sock_retries 601, ret -1 se ve en la detención de jtimon. Las caídas de paquetes del sensor se pueden ver cuando el mensaje de error se desplaza en el DUT. PR1627752

  • Todas las plataformas de la serie MX con MPC10+, configurar syslog como una acción de filtro puede hacer que la FPC se reinicie. PR1627986

  • Para las plataformas basadas en host MX204 y MX2008 VM, a partir de Junos 21.4R1 o posterior, se requiere el inicio de sesión ssh y raíz para copiar la imagen de tarjeta de línea (chspmb.elf para MX2008) desde Junos VM hasta el host de Linux durante la instalación. El inicio de sesión ssh y raíz son necesarios durante la instalación. Utilice la deny-password opción de inicio de sesión raíz en lugar de deny como predeterminada en la configuración ssh para permitir la comunicación interna de confianza. Referencia https://kb.juniper.net/TSB18224. PR1629943

  • Si la interfaz está en transición de vínculo hacia arriba con el temporizador de espera hacia arriba habilitado (vínculo hacia abajo, administrador activo/ habilitado), y se produce el restablecimiento del motor de reenvío de paquetes, la interfaz aparecerá arriba después del restablecimiento del motor de reenvío de paquetes después de la expiración del temporizador de retención. PR1630793

  • En los enrutadores serie MX con el modo híbrido de protocolo de tiempo de precisión (PTP) habilitado, si el cliente PTP está configurado en más de una interfaz y si están en diferentes ranuras FPC, deshabilitar/desactivar/aletear la interfaz configurada por PTP o cambiar los parámetros de interfaz de reloj maestro podría ocasionar un bloqueo de clksync. Una vez que esto sucede, el PTP puede quedar atascado en el estado de retención y, por lo tanto, afecta la funcionalidad del reloj. Sin embargo, desactivar y activar la configuración de PTP podría restaurar el problema. El problema podría ser raro. PR1631261

  • En todos los dispositivos MX con tarjetas de línea LC MX-MPC2E-3D-P y MPC2E-3D, el tráfico puede estar oscilando entre los estados DE ADQUISICIÓN y RETENCIÓN, mientras que el PTP con NPU de telemetría está habilitado. PR1631274

  • En la plataforma MX con la administración mejorada de suscriptores habilitada, cuando host-prefix-only se configura en la interfaz subyacente para suscriptores, es posible que no funcione en FPC. PR1631646

  • Según el cumplimiento de FIPS, en caso de error de FIPS en una FRU, todo el sistema debe cerrarse para evitar entrar en modo degradado. PR1632273

  • Corrija el comando de CLI show system firmware . PR1633187

  • En todos los dispositivos Junos OS MX configurados con suscriptores del Protocolo de configuración dinámica de host (DHCP) a través de la interfaz de Ethernet agregada (AE) y suscriptores estáticos, es posible que se vea pérdida de tráfico para los suscriptores estáticos cuando se elimina el vínculo miembro de la interfaz AE. Es posible que los suscriptores estáticos se inicien sesión y se inicien sesión automáticamente sin ninguna intervención. PR1634371

  • Al consultar repetidamente el show network-agent statistics comando en la CLI, es posible que no enumera los componentes a veces. Sin embargo, una mayor cantidad de consultas mostrará el resultado. No hay ningún impacto operativo en la infraestructura de telemetría. Solo este comando de CLI se verá afectado. PR1634716

  • En todos los dispositivos MX150, cuando se configura una interfaz Ethernet agregada (AE) con LACP y se agrega una configuración de subfase en la interfaz AE, la LACP baja conduce a pérdida de tráfico. PR1634908

  • FPC JNP10K-LC1201 genera con frecuencia zephyr_clock_get_tod_ext_sync_sample(xxx): LEER BT-X tod_sec: xxxxxxxxxx, tod_ns: xxxxxxxxx mensaje. PR1635771

  • Desde dispositivos MX que muestran enormes valores de campo de corrección (CF) en dispositivos descendentes en paquetes de protocolo de tiempo de precisión (PTP) debido a fallas de PTP en los puertos. PR1635877

  • En MIC-MACSEC-20G en plataformas MX, SFP-1FE-FX del proveedor de EOPTOLINK INC no funciona y la interfaz está inactiva. PR1636322

  • La velocidad de los puertos se bloquea y nunca cambia para ningún cambio de perfil de puerto, si el rebote de PIC se hace rápidamente no dejando que se complete la configuración anterior. PR1637954

  • La utilización de NPU y los sensores de contrapresión se incluyen para indicar la utilización de FLT para los dispositivos PTX basados en ZX y BT. La CLI utilizada es show npu utilization stats filter pfe. PR1638487

  • Cuando se apagan los motores de reenvío de paquetes 0 y 1, la nueva interfaz pfh(pfh-0/1/0) no se crea con pfeId 2. Aún así, se crea el pfh-0/0/0 antiguo. La depuración aún está en curso. PR1639679

  • El demonio mspmand que se ejecuta en tarjetas MS-MPC/MS-MIC puede bloquearse ocasionalmente cuando la tarjeta de servicio (fpc/pic) está desconectada y, luego, en línea a intervalos regulares cuando el número de servicios configurados es moderadamente alto y cuando se realizan extensas operaciones criptográficas de hardware. El problema exacto aún no está aislado. PR1641107

  • Esta es una situación poco común. En una configuración de motor de enrutamiento dual, asuma que el RPD de respaldo acaba de comenzar y volver a sincronizar todos los estados desde FIB (Kernel). El RPD de respaldo aún no está listo para la conmutación. Si hacemos la conmutación manual del motor de enrutamiento a través de la CLI o si se produce un bloqueo de HW del motor de enrutamiento principal. Terminamos sin instalar algunas de las entradas fib. El trabajo consiste en reiniciar el RPD en el nuevo motor de enrutamiento principal. PR1641297

  • Es posible que los paquetes entrantes se envíen a colas RX de core0 o core14 por error, lo que podría dar como resultado que el búfer de cola esté lleno y los paquetes se caigan. PR1641793

  • Cuando utilizamos request vmhost zeroize ? el comando, no muestra la entrada para la opción de no reenvío en las posibles terminaciones. PR1642820

  • WIth PTPoIPv6 en MPC2E 3D EQ, el respaldo de PTP permanece en estado de adquisición. PR1642890

  • Las opciones para configurar vxlan no estarán disponibles en set interfaces fti unit tunnel encapsulation. PR1643078

  • En todas las plataformas Evolved de Junos OS y Junos OS, borrar el MAC desde una interfaz en la que se habilita el aprendizaje persistente podría ocasionar un impacto en el tráfico. Reinicie el proceso de l2ald para resolver el problema. PR1643258

  • Las configuraciones 4x25/4x10G pueden ver errores de CRC en vínculos en los puertos 2,3,4,5,10,11,12,13. Estos puertos tienen físico de proveedor dual a ASIC (YT) y los valores de SI no están ajustados entre el proveedor<, > vínculos de proveedor que conducen a problemas relacionados con vínculos o errores de CRC. El problema es aplicable a la versión 22.1, intentaremos solucionarlo en la próxima versión. El problema se ve principalmente con 4x25G, 4x10G el problema no se ve según los experimentos realizados, pero si se ve a continuación se puede probar a continuación. Podemos usar los números de puerto 0,1,6,7,8,9,14 y 15 en 4x25 y 4x10G, estos tienen un solo proveedor hacia ASIC (YT) y el problema no se ve en estos puertos. PR1643433

  • En suscriptores DHCP apilados a través de Vlan autoconf (dinámicas) muestra el resumen del suscriptor diferente recuento que los enlaces DHCP reales. PR1643863

  • En todas las plataformas, el campo correspondiente al identificador de la ruta estática si se expresa en formato IPv6 mediante codificación NETCONF o traducción podría generar algunos problemas. Por lo tanto, la configuración no se traducirá a la CLI de Junos. PR1644319

  • Falla la sincronización de estado entre el chasis MX activo y el de respaldo, ya que es posible que el chasis activo no detecte la conexión TCP inactiva. PR1644579

  • Confirmar cambios de configuración durante la ventana de pausa de restablecimiento de PFE (motor de reenvío de paquetes) (cuando el PFE está deshabilitado, pero el restablecimiento de PFE adecuado aún no ha comenzado) tiene el potencial de causar errores y pérdida de tráfico. En particular, los cambios de configuración que dan como resultado una reasignación de las políticas (que se basan en hmc) pueden dar lugar a que el tráfico se controle por completo (es decir, no fluye). Una vez que el procedimiento de restablecimiento de PFE ha comenzado, se deben evitar los cambios de configuración hasta que el procedimiento esté completamente hecho. PR1644661

  • En todas las plataformas Evolved de Junos OS y Junos OS configuradas con varias rutas EBGP y bgp-protect-core bajo la instancia de enrutamiento, si la cantidad de rutas externas junto con las rutas de respaldo de convergencia independiente de prefijo (PIC) del BGP alcanza el límite máximo de ECMP, entonces todo el tráfico hacia el destino se cae en el motor de reenvío de paquetes con la excepción de sw error. PR1645296

  • El problema es específico de las tarjetas YT en las que durante los mensajes de eliminación de mlp la búsqueda de ktree IFL da como resultado una palabra dword incorrecta para el registro IIF. Debido a esto, se lee mal la dirección de contador que resulta en trampas de PPE. El problema no se ve en las tarjetas ZT. PR1645483

  • El problema se ve mientras se traen suscriptores DHCP de pila dual. No es posible traer suscriptores DHCP, ya que los suscriptores se cierran sesión automáticamente. dificultades en el análisis de RC, ya que los eventos se reciben de diferentes demonios. PR1645574

  • En todos los dispositivos MX con el escenario de administración de suscriptores, cuando el ISSU unificado ocurre desde antes de la 18.4 hasta la publicación 18.4, los suscriptores que vuelvan a iniciar sesión antes de la 18.4 se denominan suscriptores preNG. Para cualquiera de los suscriptores de preNG, si la interfaz de la familia ipv4 o ipv6 sube o baja, el problema se activa. PR1646846

  • En MPC10E o MPC11E, con túneles de tipo 5 configurados con las mismas combinaciones de IP de destino/IP de origen en varias VRFs (con diferentes VNID), si los VNID configurados se intercambian en una sola confirmación, debido a un error de software existe la posibilidad de que el tráfico sobre esos dos túneles se detenga por completo. PR1647516

  • El estado de sesión de RPF ascendente se quedará atascado en estado init. Este problema solo se ve cuando se configura HRS con función de velocidad mínima. Esto solo se aplica a las plataformas basadas en MX. PR1647746

  • La set vmhost management-if add-policer configuración no surte efecto. PR1647750

  • Es posible que se vea un bloqueo del motor de reenvío de paquetes durante la instalación del filtro LSP automático en el escenario de escala. PR1648750

  • La ventana de confirmación está cerrada y la corregirá en la próxima versión. PR1648886

  • El filtro de firewall puede actualizarse incorrectamente en el motor de reenvío de paquetes MPC10E cuando se produce un cambio (por ejemplo, agregar, eliminar, desactivar o activar) de términos de filtro de firewall en algunos casos, como cambios a largo plazo o cambios que se producen durante el reinicio de MPC. El filtro de firewall incorrecto puede hacer que el tráfico se descarte o se descarte de forma silenciosa e incluso provocar un bloqueo de MPC. Es un problema de tiempo. PR1649499

  • La detección de vida real de BFD en IP-demux V6 a través de la interfaz VLAN estática está fallando. La prueba de vida real de BFD para otras apiladas, como la vida de BFD en ip-demux a través de la interfaz VLAN dinámica y la vida de BFD en VLAN dinámica, etc., están pasando. PR1651695

  • Los suscriptores no pueden enlazarse a una BNG-UP después de deshabilitar y volver a habilitar la interfaz de acceso. PR1652203

  • En todas las plataformas Evolved de Junos OS y Junos OS, es posible que se vea un bloqueo de rpd cuando el monitoreo rib-out del protocolo de supervisión del BGP (BMP) está configurado para la ruta de especificaciones de flujo. Dado que no hay ningún salto siguiente para el núcleo de ruta de especificaciones de flujo se puede ver mientras se genera alimentación rib-out. La pérdida de tráfico se pudo ver debido a este bloqueo. PR1653130

  • En las devuces de la serie MX cuando se usa la instrucción de configuración L3VPN de entrada encadenado-compuesto-próximo salto junto con rutas BGP internas y externas utilizadas, y si las sesiones IGP o BGP flap BGP multi-path podrían no seleccionar el siguiente salto adecuado (la multivía BGP puede seleccionar el antiguo id de sesión obsoleto) que resulta en la caída del tráfico. PR1653562

  • En todas las plataformas Evolved de Junos OS y Junos OS, cuando dos o más recolectores se han suscrito a sensores gAFT en el dispositivo, el demonio fibtd (demonio de procesamiento de base de información de reenvío) observa un núcleo y se pierde la sincronización inicial con los recolectores. Esto hace que el dispositivo detenga la transmisión de datos de telemetría. PR1653942

  • El estado de sesión RPF ascendente se quedará atascado en el estado init. Este problema solo se ve cuando se configura la espera de raíz activa (HRS) con función de velocidad mínima. PR1647746

  • En todos los dispositivos MX, es posible que se observen los vaciados de núcleo jdhcpd cuando se usa la función DHCP heredada con interfaz pseudowire después de la actualización de Junos OS. PR1649638

Infraestructura

  • El puerto del extremo final no está dentro de los estándares RFC o IANA, ya que se ha modificado el intervalo de puertos efímero o dinámico. PR1602717

Interfaces y chasis

  • El uso de memoria del proceso "rpd" en el motor de enrutamiento de respaldo podría aumentar de forma indefinida debido a la pérdida de krt_as_path_t.PR1614763

  • Cuando se envía tráfico de difusión, unidifusión desconocida y multidifusión (BUM) en MCLAG, las entradas MAC se aprenden en la interfaz ICL como DLR cuando ICL aleta como aprendizaje MAC. Esto puede causar la pérdida de tráfico con cierto flujo de tráfico. PR1639713

  • Las primarias duales se ven en VRRP cuando los dispositivos ejecutan dos versiones diferentes de Junos OS. PR1650873

Kit de herramientas de extensión de Juniper (JET)

  • Las funciones de creación de código auxiliar no estarán disponibles. PR1580789

  • GRPC en el puerto WAN no funciona. El libsi solo se puede vincular con binarios de 64 bits. Para acceder a los datos o puertos WAN, debe vincular libsi con el binario. De forma predeterminada, el shell en el dispositivo incluye libsi, pero no está disponible para los comandos de CLI, ya que la CLI hará que mgd invoque cscript para ejecutar una secuencia de comandos de Python a través de cli. PR1603437

Servicios Ethernet de capa 2

  • En todos los dispositivos MX de Junos OS, es posible que se vea un bloqueo de jdhcpd debido al reinicio de la conexión del Protocolo de control de transmisión (TCP) entre un par de pares de pares de consultas de arrendamiento activo (ALQ) del protocolo de configuración dinámica de host (DHCP). El reinicio de la conexión TCP puede ocurrir si hay solapamientos de ruta, reinicio del demonio DHCP remoto, actualización de configuración, etc. Cuando se produce este bloqueo, el demonio jdhcpd se reiniciará, afectando a los servicios de suscriptores DHCP. PR1644919

Funciones de capa 2

  • En el caso de las interfaces del lado de acceso utilizadas como interfaces de estilo SP, cuando se agrega una nueva interfaz lógica y si ya hay una interfaz lógica en la interfaz física. Hay una caída de tráfico de 20 milisegundos a 50 milisegundos en la interfaz lógica existente. PR1367488

MPLS

  • Las aletas de sesión BFD durante el ISSU unificado solamente en la tarjeta de línea MPC7E. El problema no se ve con frecuencia. PR1453705

  • Las sesiones BFD de un solo salto pueden azote a veces después de GRES en una configuración de gran escala que tenga habilitado el vínculo RSVP o la omisión de protección de vínculo-nodo. Esto sucede porque el vecino RSVP va abajo a veces después de GRES si las señales RSVP no se reciben antes de que el vecino sea cronoteado. Como resultado de la caída del vecino RSVP, RSVP instala una ruta /32 que apunta al túnel de derivación que se requiere para señalar los LSP de respaldo. Esta ruta se elimina cuando todos los LSP dejan de usar la omisión después de que vuelva el vínculo. La presencia de esta ruta /32 hace que BFD se alete. PR1541814

  • En el caso de MVPN, si el índice de salto siguiente de un grupo no es el mismo entre el principal y el respaldo después de una conmutación NSR, es posible que vea una pérdida de paquetes de 250 milisegundos a 400 milisegundos. PR1561287

  • La use-for-shortcut instrucción está pensada para usarse solo en túneles SR-TE que utilizan SID estrictos del prefijo SPF Algo 1 (SSPF). Si [set protocols isis traffic-engineering family inet-mpls shortcuts] y [set protocols isis traffic-engineering tunnel-source-protocol spring-te] está configurado en un dispositivo, y si cualquier túnel SR-TE que use sids de prefijo Algo 0 está configurado con la use-for-shortcut instrucción, podría dar lugar a bucles de enrutamiento o archivos de núcleo de proceso rpd. PR1578994

  • En los enrutadores MX10016, cuando hay sesiones RSVP escaladas (por ejemplo, 21 000) y el RSVP está habilitado para todas las interfaces, entonces el proceso rpd pasa por todas las interfaces, lo que da como resultado una elevada utilización de la CPU durante algún tiempo. Esto también da como resultado una solapa LSP. PR1595853

  • Con la chained-composite instrucción habilitada, la siguiente instrucción no tiene ningún efecto si los puertos de entrada y salida están en la misma instancia del motor de reenvío de paquetes en la tarjeta de línea (FPC). Por ejemplo, la etiqueta externa TTL no se establecería como 255. En su lugar, se establecería como (ip TTL-1). PS: Este problema no se ve si los puertos de entrada y salida están en diferentes ranuras FPC o en las instancias del motor de reenvío de paquetes de la misma FPC. La set protocols mpls label-switched-path lsp-name no-decrement-ttl chained-composite instrucción: set routing-options forwarding-table chained-composite-next-hop ingress l3vpn. PR1621943

  • Las reintentos de entrada después de que LSP permanezca inactiva durante un período de tiempo prolongado o el cliente borra LSP para acelerar el reintento. PR1631774

  • Cuando se elimina la interfaz de salida P2MP, el proceso rpd genera un archivo de núcleo mientras la MBB de p2mp LDP está en curso. PR1644952

  • En todas las plataformas de Junos OS, si routing-option resolution preserve-nexthop-hierarchy está configurado globalmente, es posible que se observe un bloqueo del kernel del motor de enrutamiento (RE) en el escenario de conmutación de etiquetas multiprotocolo (MPLS) de un salto-LSP con tráfico de salida RE. PR1654798

Administración y monitoreo de red

  • El mgd puede bloquearse y generar un archivo de núcleo cuando se configura un valor no válido para leafs/leaf-lists de tipo identityref mientras se configura Openconfig o cualquier otro YANG de terceros, el problema ocurre con cargas JSON y XML. PR1615773

Plataforma e infraestructura

  • MPC comprueba el tiempo de servicio periódico. Cuando se producen interrupciones intensas durante el servicio periódico, el tiempo de servicio periódico puede superar los 200 microsegundos. Si sucede, Oinker: se producirá un mensaje de función, pero no tiene impacto funcional. PR1242915

  • El bloqueador en el ktree se está corrompido dando lugar a la generación de archivos de núcleo. No hay ningún impacto en la función, como el reinicio de FPC o el sistema caído, y el problema no se ve en las configuraciones de hardware. PR1525594

  • Cuando se configura el modo de retransmisión DHCP como no-snoop, observamos que la oferta cae debido a la programación ASIC incorrecta. Este problema solo afecta al ejecutar relé DHCP en el entorno EVPN o VXLAN. PR1530160

  • Durante la solapa de interfaz de conmutación del motor de enrutamiento se puede ver junto con el deslizamiento del programador. PR1541772

  • En raras ocasiones, el núcleo del motor de enrutamiento puede bloquearse mientras se manejan sesiones TCP si GRES y NSR están habilitados. PR1546615

  • Las sesiones BFD basadas en motor de enrutamiento pueden desplazarse durante la conmutación cuando hay una gran cantidad de paquetes BFD, IS-IS, OSPF y LDP que se enviarán. PR1600684

  • No utilice la luz de tipo control en plataformas en las que no se admite esta función en la actualidad. En la actualidad, la twamp-light IPv4 e IPv6 se admite en las plataformas que utilizan conjuntos de chips TRIO y PE. PR1603128

  • Mediante la configuración estática de ruta conmutada con etiqueta (LSP), el nodo secundario no se elimina del compuesto de inundación cuando la interfaz central se cae. PR1631217

  • Las MACs no se están aprendiendo inicialmente en un dominio de puente específico. Sin embargo, las MACs se aprenden en ese BD específico después de cierta duración. Este retraso en el aprendizaje mac se solucionará en las próximas versiones. PR1632411

  • Con una escala multidimensional dada, si la configuración se elimina y restaura continuamente por más de 24 veces, la FPC basada en MX Trio podría bloquearse y reiniciarse. Durante el reinicio, es posible que haya un impacto en el tráfico si las rutas de respaldo no están configuradas. PR1636758

  • En las plataformas MX, el input-vlan-map (pop) podría no funcionar en las interfaces del suscriptor de Pseudowire (PS) si la VLAN nativa está configurada en la interfaz de uplink bajo el escenario de terminación del headend pseudowire (PWHT). PR1640254

Políticas de enrutamiento y filtros de firewall

  • Las políticas de enrutamiento ya configuradas se cambian incorrectamente y todos los criterios configurados a partir de criterios coincidentes se eliminan de ellos, cuando se cambia la opción de recorrido por filtro de ruta predeterminada global, es decir, cuando se realiza la adición o eliminación de set policy-options default route-filter walkup la configuración. Este problema afecta solo a las políticas de enrutamiento que no se han from route-filter configurado en ninguno de los términos. PR1646603

Protocolos de enrutamiento

  • En los enrutadores serie MX, es posible que se caigan los paquetes de registro de multidifusión iniciales, lo que podría afectar a los servicios de multidifusión. PR1621358

  • Cuando el filtro se configura a través de una configuración abierta y se enlaza a una instancia de tabla de enrutamiento, el objeto de enlace de filtro no se publica debido a la ausencia de objeto de tabla de enrutamiento. Por lo tanto, el filtro no funciona según lo esperado, ya que el tráfico no llega al filtro. PR1644421

  • Cuando un vecino del BGP está configurado en modo pasivo dentro de una instancia de enrutamiento que no se reenvía, el par del BGP no puede completar el enlace de tres vías TCP debido al mensaje entrante BGP OPEN recibido en la instancia principal predeterminada. PR1645010

  • Cuando se agrega evento en línea para la sesión BFD en línea IPv6 viene sin resolver vecino para el próximo salto, la adición de eventos en línea fallará. PR1650677

  • La protección de PIC bgp no funciona en el enrutador virtual. PR1653356

  • Es posible que se generen archivos de núcleo del proceso de protocolo de ruta (RPD) si se envía una solicitud de acceso de interfaz lógica a la interfaz MPLS-LSP cuando se habilita la funcionalidad de varias topologías IS-IS y la función de ruta conmutada de etiqueta de reenvío-adyacencia IS-IS (FA-LSP). PR1654162

  • Los archivos de núcleo de vm y la división de VC se pueden observar con el escenario de escala de multidifusión. PR1614145

Interfaz de usuario y configuración

  • En todos los dispositivos Junos OS y Junos OS evolucionados, cuando las RPCs de copia, get-configuration y descarte-cambio se ejecutan en dos sesiones NETCONF paralelas, y la base de datos también se accede en paralelo por dos sesiones DE NETCONF, lo que conduce a la corrupción de la base de datos y los servicios relacionados con mgd podrían bloquearse. PR1641025

  • Cuando un dop de nivel superior (primer nivel) existe solo en cualquiera de las bases de datos (base de datos estática/efímera), en lugar de crear una operación de merge_dop, seguimos con el recorrido con el dop correspondiente a esa base de datos. PR1652605

  • Según el diseño actual para grupos rib, un grupo rib configurado con import-policy instrucción de configuración cambiará después de la conmutación NSR. Esto hace que IS-IS actualice (eliminar y volver a agregar) sus rutas en RIB, si dicho grupo rib se utiliza para el protocolo IS-IS. La actualización de ruta IS-IS hace que las sesiones SBFD se aleteen. Este problema solo es aplicable con rib-group configurado con "import-policy". Sin "política de importación", el problema no se ve. PR1654072

Vpns

  • En los dispositivos de la serie MX, durante la ISSU unificada, los túneles IPsec se aletan, lo que provoca una interrupción del tráfico. Los túneles IPsec se recuperan automáticamente después de completar el proceso de ISSU unificado. PR1416334

  • Cuando se usa VPN de grupo, en ciertos casos, es posible que se pierda el mensaje PUSH ACK del miembro del grupo al servidor de claves del grupo. El miembro del grupo aún puede enviar solicitudes de rekey para las SA TEK antes de que expire la vida útil dura. Solo si el servidor de claves envía mensajes PUSH nuevos a los miembros del grupo, el miembro del grupo no recibirá esas actualizaciones, ya que el servidor de claves habría eliminado el miembro de la lista de miembros registrados. PR1608290