Problemas abiertos

Si se toma una instantánea de vmhost en un disco alternativo y no se actualiza ninguna otra imagen de software de vmhost, la expectativa es que si la imagen de vmhost actual se daña, el sistema se inicia con el disco alternativo para que el usuario pueda recuperar el disco principal para restaurar el estado. Sin embargo, el sistema de archivos raíz del host y el nodo se inician con el software vmhost anterior en lugar del disco alternativo. PR1281554

En dispositivos de la serie MX con MPC7E, MPC8E o MPC9E instalados, si se utiliza la óptica QSFPP-4X10GE-LR del proveedor (subconjunto de módulos con el número de pieza 740-054050), el vínculo podría flaquear. PR1436275

El escalado de VXLAN VNI (aprendizaje de multidifusión) en problema de tráfico QFX5110 se ve desde el túnel VXLAN hasta la interfaz de capa 2. PR1462548

Con las cosquillas TDR/Stateful-firewall/TCP (habilite de forma predeterminada) configurada en MS-MPC/MS-MIC, el proceso vmcore se bloquea a veces junto con el bloqueo de mspmand si él procesa flujos de tráfico a gran escala (por ejemplo, millones de flujos). PR1482400

Cuando se producen errores de vínculo HW en los 32 vínculos en un FPC 11. Debido a estos errores de vínculo, todos los FPC informaron errores de destino hacia FPC 11 y FPC 11 se desconectaron con razón fuera de línea debido a destinos inalcanzables. PR1483529

La interfaz WAN-PHY flaps continuamente con el tiempo de espera predeterminado de valor 0. Esto no se aplica a una interfaz con la LAN-PHY de trama predeterminada. PR1508794

Cuando se configura una interfaz física de AMS para la primera vez o se elimina o agrega cualquier miembro del paquete AMS, las PIC en las que están presentes los miembros del paquete AMS se reinician. Hay un temporizador en ejecución en el kernel AMS que se utiliza como retraso para que se complete el reinicio de pic y una vez que expire ese temporizador, AMS asume que las PIC podrían haberse reiniciado y se mueve al siguiente paso de la máquina de estado finito (FSM) de AMS. En escenarios escalados, este reinicio de la PIC se retrasa debido al DCD. Esto se debe a que cuando una PIC se cae, se supone que el DCD elimina las interfaces físicas en esa PIC y se produce el reinicio de pic. Sin embargo, el DCD está ocupado procesando la configuración escalada y la eliminación de la interfaz física se retrasa. Este retraso es mucho mayor que el temporizador que se ejecuta en el kernel AMS. Cuando caduca el temporizador, el FSM en el kernel de AMS asume incorrectamente que el reinicio de la PIC se completará para entonces, pero el reinicio aún está pendiente. Cuando DCD elimina esta interfaz física, los paquetes de AMS ya están en marcha. Debido a esto, hay un colgajo momentáneo de los paquetes. PR1521929

Debido a un problema kbp de BRCM, la búsqueda de ruta puede fallar. Necesita actualizar KBP para solucionar este problema. PR1533513

El disturbio puede colapsar debido a un problema poco común si vMX se ejecuta en el modo de rendimiento. PR1534145

FPC podría generar un archivo de núcleo si se utiliza la función flap-trap-monitor en set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles y se produce flap de supervisión del rendimiento.PR1536417

En dispositivos MX2020 a escala, con la localización de vrf habilitada, 4 millones de escalas de próximo paso y escala de ruta de 800 000. Es posible que las FPC se desconecte en GRES. Después de GRES, el enrutador sigue informando muchas CM_ALARMs relacionadas con la estructura. FPC podría continuar reiniciando y no estar en línea. Reiniciar el motor de enrutamiento principal y de respaldo ayudará a recuperarse y el enrutador se estabiliza. PR1539305

El proceso mspmand pierde memoria en relación con la telemetría de la serie MX que informa el siguiente mensaje de error: RLIMIT_DATA superar. PR1540538

DAC 5M conectado entre los dispositivos QFX10002-60C y MX2010 no se vincula. Pero con DAC de 1M y 3M, esta interoperación funciona como se esperaba. También se debe tener en cuenta en los dispositivos QFX10002-60C y serie ACX o en el generador de tráfico, el mismo DAC 5M funciona sin problemas. Parece que hay una determinada configuración de SI o nivel de vínculo en los dispositivos QFX10002-60C y MX2010, que se debe depurar con la ayuda de los equipos de HW y SI y resolver. PR1555955

La respuesta transitoria de SyncE a PTP es una máscara estricta que se debe cumplir con un error de tiempo bidireccional. Es posible que la máscara de respuesta transitoria de SyncE a PTP no se cumpla para las tarjetas de línea MPC7E-1G y MPC7E-10G. PR1557999

Admita la conmutación en la instrucción de configuración de bloqueo de enrutamiento durante la terminación anormal de rpd. PR1561059

Debido a una condición de carrera, la salida del show multicast route extensive instance instance-name comando puede mostrar el estado de la sesión como no válido. Tal salida es un defecto cosmético y no un indicador de un problema funcional. PR1562387

El tiempo de espera de la interfaz debe configurarse para evitar la solap adicional de interfaz. PR1562857

Copiar archivos a /tmp/ causa una gran JTASK_SCHED_SLIP. Copie los archivos a /var/tmp/ en su lugar. PR1571214

Este problema se debe al grupo /8 con un tamaño de bloque como 1. Cuando se confirma la configuración, la creación del bloque utiliza más memoria, lo que causa escasez de memoria del grupo TDR, que actualmente se notifica al cliente con syslog etiquetado RT_NAT_POOL_MEMORY_SHORTAGE. PR1579627

En dispositivos completamente cargados, a veces, la programación del firewall fallaba debido a la configuración de prefijos a escala con más de 64800 entradas. Sin embargo, este problema no se observa en la configuración del desarrollo. PR1581767

En todos los dispositivos que ejecutan Junos OS versión 19.1R3-S5-J3, la IFL (interfaz lógica) del suscriptor puede estar en un estado atascado después de la eliminación de ESSM (Extensible Subscriber Services Manager). PR1591603

Pim VXLAN no funciona en los conjuntos de chips TD3 que habilitan el flexflow VXLAN. PR1597276

En dispositivos de las series MX2010 y MX2020: MPC11E: Unified ISSU no se admite para actualizaciones de software de las versiones 21.2 a 21.3 y 21.4 debido a un cambio de día de marca. PR1597728

En los dispositivos MX10008 y MX10016, durante el cambio del motor de enrutamiento, si hay una ráfaga de paquetes ICMP, BFD, SSH, FTP, TELNET y RSVP (~18 000 pps), el nuevo motor de enrutamiento de respaldo podría reiniciarse. PR1604299

En interfaces Ethernet agregadas con algunos de los vínculos de miembro que forman parte de MPC10 o MPC11, y otros vínculos de miembro que forman parte de otro tipo de MPC (MPC1 hasta MPC9), si elimina una interfaz "ae", otras interfaces "ae" pueden experimentar pérdida de paquetes de unidifusión. PR1604450

En las plataformas MX-VC (Virtual Chassis) con tarjetas de servicio MS-MPC o SPC3 y AMS (multiservicio agregado), es posible que el tráfico de la tarjeta de línea en el chasis de respaldo no tenga el equilibrio de carga adecuado debido a las condiciones de tiempo. Esto funciona bien en la tarjeta de línea en el chasis principal. Puede haber pérdida de tráfico cuando las interfaces no están adecuadamente balanceadas. PR1605284

La ruta del sensor NPU para la suscripción es: /junos/system/linecard/npu/memory/ Su salida contiene información como: system_id:wf-mt-ranier component_id:4 ruta:sensor_1004_1_1:/junos/system/linecard/npu/memory/:/junos/system/linec ard/npu/memory/:aftd-trio sequence_number:1 timestamp:1639179017148 . . kv { key:property[name='mem-util-firewall-fw-bytes-allocated']/state/value int_value:9064 } kv { key:property[name='mem-util-firewall-fw-allocation-count']/state/value int_value:94 } kv { key:property[name='mem-util-firewall-fw-free-count']/state/valor int_value:0 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-bytes-all ocated']/state/value int_value:131160 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-allocatio n-count']/state/value int_value:6 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-rr-(dfw)-free-coun t']/state/value int_value:0 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-bytes-all ocated']/state/value int_value:16 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-allocatio n-count']/state/value int_value:1 } kv { key:property[name='mem-util-firewall-inline-jflow-sample-nh-(dfw)-free-coun t']/state/ valor int_value:0 } kv { key:property[name='mem-util-firewall-fw-strided-bytes-allocated']/state/val ue int_value:9064 } kv { key:property[name='mem-util-firewall-fw-strided-allocation-count']/state/va lue int_value:94 } kv { key:property[name='mem-util-firewall-fw-strided-free-count']/state/value int_value:0 } kv { key:property[name='mem-util-counters-fw-counter-bytes-allocated']/state/val ue int_value:16416 } kv { key:property[name='mem-util-counters-fw-counter-allocation-count']/state/va lue int_value:3 } . . La salida de cli (VTY) es: root@wf-mt-ranier-fpc4:pfe> mostrar información de memoria npu | coincidencia de firewall mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-edmem-asignado 294912 mem-util-firewall-ro-edmem-utilization 1 mem-util-firewall-ro-edmem-size 20971520 mem-util-firewall-ro-ro 294912 294912 mem-util-firewall-ro-edmem-utilization 1 mem-util-firewall-ro-edmem-tamaño 20971520 mem-util-firewall-ro-edmem-asignado 294912 mem-util-firewall-ro-edmem-utilization 1. PR1606791

En todos los dispositivos MX, en un entorno de administración de suscriptores, es posible que los suscriptores nuevos no se conecten si el servicio VBF (flujo basado en variables) utiliza las funciones de COS (clase de servicio) CR (reescritura del clasificador). El desajuste de recuento de referencias entre re (motor de enrutamiento) y VBF se debe a una falla de VAR CHANGE de flujo VBF. PR1607056

Cuando rpd envía un mensaje de eliminación o adiciones de INH fuera de orden (rara vez ocurre) a rpd de copia de seguridad, el rpd se bloquea y genera un archivo de núcleo. PR1607553

Se muestran mensajes de syslog duplicados para sesiones IPv4 e IPv6 después de configurar servicios NAT con 2 conjuntos de servicios (estilo de salto siguiente), uno para NAPT44 y otro para NAPT64. PR1614358

Los errores se muestran con el siguiente salto hieINH->COMPNH->UCAST->AE_IFL. Durante los flaps de AE-IFL, el control detecta e inicia MBB. Es posible mediante que el motor de reenvío de paquetes pueda ver una >ucast con ae-ifl abajo, lo que da como resultado estos mensajes de error, pero esto es solo transitorio. No hay ningún impacto en la funcionalidad debido a estos mensajes de error. PR1617388

En los dispositivos MX480, los servicios ntf-agent no se ejecutan y la conexión TCP se rechaza entre el enrutador y el recopilador de ipfix. PR1626505

Las estadísticas de interfaz de túnel muestran valores incorrectos cuando se habilita el muestreo de jflow. PR1627713

Para los dispositivos "basados en host de VM" MX204 y MX2008, a partir de la versión 21.4R1 de Junos OS o posterior, se requiere el inicio de sesión de ssh y raíz para copiar la imagen de tarjeta de línea (chspmb.elf para MX2008) de Junos VM al host de Linux durante la instalación. El inicio de sesión ssh y root son necesarios durante la instalación. Use deny-password en lugar de denegar como opción predeterminada de inicio de sesión de raíz bajo configuración ssh para permitir una comunicación interna de confianza. Ref https://kb.juniper.net/TSB18224 PR1629943

Los contadores de estadísticas de estructura no se muestran en la salida de show snmp mib walk ascii jnxFabricMib. PR1634372

En las plataformas Junos OS, la escala de BGP alta con ruta de flapping y el recolector o estación del protocolo de monitoreo de BGP (BMP) es muy lenta puede causar caídas de rpd debido a la presión de la memoria. PR1635143

Se puede acceder al dispositivo USB del dispositivo MX304 desde el host linux en lugar de Junos OS (como se suele hacer en la mayoría de las otras plataformas). El dispositivo MX304 es similar al dispositivo PTX1000 en este sentido.

En las tarjetas MPC10E, es posible que muchos eventos de vínculo hacia abajo y hacia arriba muy rápido en el rango msec no siempre puedan drenar todo el tráfico en la cola. Esto provoca la pérdida de tráfico que pasa por la interfaz. El volumen de tráfico y la configuración de clase de servicio influyen en la exposición. PR1642584

WIth PTPoIPv6 en MPC2E 3D EQ, el esclavo PTP permanece en el estado de adquisición. PR1642890

No se admite la configuración exacta del tamaño de búfer de clase de servicio. La cola configurada respectiva seguirá con el grupo compartido. PR1644355

Confirmar cambios de configuración durante la ventana de pausa de restablecimiento de PFE (motor de reenvío de paquetes) (cuando PFE está deshabilitado, sin embargo, el restablecimiento de PFE correcto aún no se ha iniciado) tiene el potencial de causar errores y pérdida de tráfico. En particular, los cambios de configuración que dan lugar a la reasignación de los agentes de policía (basados en HMC) podrían dar lugar a que el tráfico esté completamente vigilado (es decir, no fluyendo). Una vez que el procedimiento de restablecimiento de PFE ha iniciado la configuración, los cambios deben evitarse hasta que el procedimiento esté completamente hecho. PR1644661

Ejecute con el dispositivo BB habilitado mediante el comando de CLI en configuración para los modelos de acceso IPoE y PPPoE. PR1645075

Al configurar MPC11 en 4x100G y mantenerse par en modo 400 G, el vínculo aparece en par mientras se mantiene inactivo en el extremo local. PR1653946

Cuando se interopa con los sistemas siguientes, el control de flujo debe habilitarse cuando MACsec está configurado en el sistema par. Porque en estos sistemas, el control de flujo se ve obligado a estar activado independientemente del aprovisionamiento de cli. PR1655712

Núcleo visto de forma intermitente en el que se observa un bloqueo aleatorio de la pila de grpc. El servicio de licencia deberá reiniciarse. PR1656975

El índice de nodo en la clave de vínculo es corto y no puede mantenerse cuando el índice del nodo a tiene más de 32 bits de largo. Una vez que este índice supere su limitación, el LSP de SR-TE caerá debido a un error en el resultado de la computación. PR1657176

Los bits TOS(DSCP+ECN) no se copian del encabezado interno de la capa 3 al encabezado VXLAN externo en el VTEP de entrada. Debido a esto en el núcleo, el marcado ECN y la clasificación DSCP no funcionan. PR1658142

En GNF, no se recibieron datos de transmisión para /telemetry-system/subscriptions/dynamic-subscriptions/. PR1661106

Pocas entradas ARP no se resuelven para la IP de interfaz IRB cuando IRB se configura en instancias de enrutamiento VPLS. PR1662882

MX10008 con tarjetas de línea MX10000-LC2101 admite *PTP* solo con tarjetas de estructura de conmutador JNP10008-SF, *PTP* actualmente no funciona con las tarjetas de estructura de conmutador JNP10008-SF2. PR1664569

En todas las plataformas de Junos OS, la funcionalidad de degradación de vínculos debe admitirse y configurarse manualmente. La degradación del vínculo se configura manualmente para supervisar si hay errores o problemas de vínculo. Una vez que se observa el error, el vínculo se cae. PR1664978

Interfaz DE RE0 a RE1 EM4 MTU se cambia a 9192 bytes. Si uno de los motores de enrutamiento no tiene esta corrección, se produce un error en la sincronización del motor de enrutamiento. Por este motivo, ISSU no funcionará. En tal caso, se debe realizar una actualización de imagen en frío. PR1665690

Después de configurar la warm-standby opción, debe esperar tres minutos antes de cambiar el motor de enrutamiento. PR1623601

En el caso del tipo de instancia de enrutamiento EVPN o EVPN-VPWS, el sistema crea automáticamente una instancia de enrutamiento predeterminada aparte de EVPN o EVPN-VPWS. En la salida del show snmp mib walk jnxVpnInfo comando, el número de instancias de enrutamiento configuradas siempre es una más que la cantidad de instancias de EVPN o EVPN-VPWS configuradas en el sistema. PR1659466

Si se elimina la configuración de interfaz para fxp0 y lo0 y se confirma la configuración, también se elimina la configuración de las interfaces de red internas para el proceso de spmb. Esto da como resultado que el proceso de SPMB se cae y genera alarmas importantes. Asegúrese de que la configuración siempre debe tener fxp0 o lo0 disponibles. No debe confirmar ninguna configuración que no tenga configuración de interfaces para fxp0 o lo0. PR1640746

En un entorno PBB-EVPN, la función de supresión de ARP, que no es compatible con el PBB, podría habilitarse de forma inesperada. Esto podría hacer que no se aprendieron las direcciones MAC de las CE remotas y, por lo tanto, se podría ver una pérdida de tráfico. PR1529940

Este es un caso en el que la interfaz está deshabilitada y aparece como CE después de un tiempo de espera. Una intervención manual de comando de interfaz CE transparente debería restaurar esto. Esta puede ser una solución alternativa: 1) borrar auto-evpn ce-interface < nombreinterface> 2) configurar edit activate <interface-name> family inet inet6. Podemos arreglar esto en la fase 2 manteniendo algún estado persistente en una interfaz que sea una interfaz de núcleo frente a alguna encarnación. PR1630627

Cuando el cliente realiza ISSU unificado con configuración de grupo VRF de seguridad, el ISSU unificado no se puede completar correctamente. PR1661935

Cuando GRES se activa por falla de hardware de SSD, el error syslog de rpd[2191]: krt_flow_dfwd_open,8073: No se pudo conectar a DFWD, se puede ver un error de comprobación de respuesta - Tiempo de salida de la operación . El problema se puede recuperar reiniciando el demonio dfwd. PR1397171

El filtro de búsqueda rápida con coincidencia no compatible con el hardware de FLT puede causar la caída del tráfico. PR1573350

Agregar una interfaz lógica sub-interfaz más a una interfaz existente provoca una caída de tráfico de 20 a 50 milisegundos en la interfaz lógica existente. PR1367488

En el caso de MVPN, si el índice de siguiente salto de un grupo no es igual entre el principal y el de respaldo después de un cambio nsr, es posible que vea una pérdida de paquete de 250 a 400 milisegundos. PR1561287

Los reintentos de entrada después de LSP permanecen inactivos durante un período de tiempo extendido o el cliente borra LSP para acelerar el reintentos. PR1631774

Cuando se configura la longitud máxima de la contraseña y el usuario intenta configurar una contraseña cuya longitud supera la longitud máxima configurada, se produce un error y también se emite la etiqueta ok . (Lo ideal es que la etiqueta ok no se emita en un escenario de error.) La configuración no se confirma. PR1585855

Se observa una pérdida de memoria menor en el proceso de demonio de eventos cuando se realizan varias conmutación de GRES. PR1602536

El proceso mgd puede bloquearse al configurar un valor no válido para leafs o listas de leaf de tipo identityref al configurar Openconfig o cualquier otro YANG de terceros. El problema se produce con cargas JSON y XML. PR1615773

Se puede ver una solapa de interfaz de conmutación del motor DRouting junto con el deslizamiento del programador. PR1541772

Si utiliza el parámetro de configuración NTP de dirección de origen y emite el comando set ntp date desde la CLI, los paquetes se envían con la dirección de origen de la interfaz de salida en lugar de con la dirección IP configurada manualmente. Por lo general, la dirección IP configurada manualmente sería una dirección de circuito cerrado. El problema no se aplica a los paquetes de sondeo NTP generados automáticamente. PR1545022

TWAMP-Light es compatible con dispositivos de la serie MX. El soporte de configuración de CLI se deshabilitará en todas las demás plataformas. No utilice la luz de tipo de control en plataformas en las que no se admite esta función. Actualmente, se admiten twamp-light IPv4 e IPv6 en las plataformas que utilizan conjuntos de chips TRIO y PE. PR1603128

Mediante la configuración estática de LSP (denominada ruta conmutada), el nodo secundario no se elimina del compuesto de inundación cuando la interfaz de núcleo se cae. PR1631217

Con una escala multidimensional dada, si la configuración se elimina y restaura continuamente durante más de 24 veces, la FPC basada en MX Trio puede bloquearse y reiniciarse. Durante el reinicio, puede haber un impacto de tráfico si las rutas de respaldo no están configuradas. PR1636758

En dispositivos MX, es posible que se caigan los paquetes iniciales de registro de multidifusión, lo que podría afectar a los servicios de multidifusión. PR1621358

Cuando el filtro se configura mediante configuración abierta y vinculado a una instancia de tabla de enrutamiento, el objeto de enlace de filtro no se publica debido a la ausencia de objeto de tabla de enrutamiento. Por lo tanto, el filtro no funciona como se esperaba, ya que el tráfico no llega al filtro. PR1644421

RFC 8950/RFC 5549, permite el anuncio de un BGP Nexthop de una familia diferente (p. ej., IPv6) que la familia de direcciones NLRI (por ejemplo, IPv4). La asignación de las posibles familias de direcciones que se pueden usar se intercambian mediante capacidades del BGP. La especificación de capacidades del BGP, RFC 5492, recomienda que una única capacidad TLV de un tipo determinado se anuncie cuando hay varios elementos dentro de esa TLV presentes. Ese RFC también permite anunciar varias capacidades del mismo tipo para varios elementos de compatibilidad con versiones anteriores. El manejo de Junos BGP de la capacidad de siguiente paso extendido del BGP no manejaba varias capacidades del mismo punto de código cuando estaban presentes varias capacidades de próximo paso extendidas. Mantuvo incorrectamente solo el último enviado. PR1649332

Dispositivo que tiene tres instancias de enrutamiento que coinciden con la política IMPORT y EXPORT RT y, cuando configuramos la autoexportación en dos VRF, entonces enruta desde el tercer VRF (Autoexportación no configurada) La ruta se filtra incorrectamente en otros dos VRF con autoexportación. PR1665094

En algún caso (por ejemplo, configurar el filtro de firewall), los enrutadores podrían mostrar una entrada sa de IPsec y NHTB obsoleta, incluso cuando el par derriba el túnel. PR1432925

La configuración de depuración de túnel no se sincroniza con el nodo de copia de seguridad. Debe configurarse de nuevo después de la conmutación por error de RG0. PR1450393

Cuando se utiliza Group VPN, en ciertos casos, el mensaje PUSH ACK del miembro del grupo al servidor de clave de grupo se puede perder. El miembro del grupo aún puede enviar solicitudes de reclave para las SA de TEK antes de que expire su vida útil. Solo si el servidor de claves envía mensajes push nuevos a los miembros del grupo, el miembro del grupo no recibirá esas actualizaciones, ya que el servidor de claves habría quitado al miembro de la lista de miembros registrados. PR1608290