Problemas abiertos

Las interfaces de AE en modo de programador por unidad y el compromiso de configuración de CoS en interfaces lógicas de AE en una sola confirmación dan lugar a condiciones de carrera. PR1666010

En el entorno de Puente de red troncal de proveedor - VPN Ethernet (PBB-EVPN), la función de supresión de ARP, que no es compatible con PBB, podría habilitarse de forma inesperada. Esto podría hacer que no se aprendieron las direcciones MAC de las CE remotas y, por lo tanto, causar la pérdida de tráfico. PR1529940

Este es un caso en el que la interfaz está deshabilitada y aparece como CE después de un tiempo de espera. Una intervención manual de comando de interfaz ce transparente debería restaurar esto. Como solución alternativa, realice los siguientes pasos:

1. Borrar nombre de interfaz ce-evpn automático.

2. Configure editactivate familia de nombres de interfaz inet inet6.

Podemos solucionar esto manteniendo algún estado persistente en una interfaz que sea una interfaz de núcleo cara en alguna encarnación. PR1630627

En todas las plataformas que admiten servicios de conmutación de etiquetas multiprotocolo de redes privadas virtuales Ethernet (EVPN-MPLS), durante el cambio o el reinicio de l2-learning, algunos saltos próximos de EVPN no se asocian correctamente con la instancia de enrutamiento en el motor de enrutamiento (RE), lo que afecta el reenvío de tráfico. PR1633344

Cuando se utiliza la función de replicación asistida (AR) como función de replicador en un escenario de múltiples hogares de VPN ethernet (EVPN), se puede observar un problema de acceso a la memoria fuera de límite, lo que podría dar lugar a un bloqueo del kernel, lo que provocaría un impacto en el servicio. PR1649234

En todas las plataformas de Junos y Junos Evolved que admiten enrutamiento simétrico integrado de enrutamiento y puentes (IRB) tipo 2 (T-2), la ruta simétrica de la LAN virtual extensible (EVPN VXLAN) se debe importar en la instancia mac-vrf de capa 2 para que la ruta del host IP se agregue en la capa 3 (L3) vrf. El enrutamiento entre subredes de capa 3 fallará si no hay accesibilidad para la ruta del host IP remoto. PR1669585

En todas las plataformas de Junos que ejecutan conmutación etiquetada de múltiples protocolos (MPLS) de red privada virtual Ethernet (EVPN) y una sola agregación de vínculos activa (LAG), el tráfico puede reenviarse al enrutador de reenvío sin diseño (NDF), lo que puede provocar una caída del tráfico. Este problema se ve en la configuración de borde de proveedor (PE) de cliente (CE) de varios proveedores cuando hay un cambio de DF, es decir, los cambios de rol del reenviador designado (DF) y el enrutador de respaldo comienza a anunciar la ruta de EVPN tipo 2, ahora hay otra conmutación y el DF antiguo de nuevo se convierte en el DF y anuncia la ruta EVPN tipo 1, pero el NDF no retira su ruta, por lo tanto, el tráfico se reenvía a la NDF. PR1680421

Cuando GRES se activa por falla de hardware de SSD, se puede ver el error de syslog de rpd[2191]: krt_flow_dfwd_open,8073: Failed connecting to DFWD, error checking reply - Operation timed out . Reinicie el demonio dfwd para recuperar el problema. PR1397171

Cuando configura la instrucción "fast-lookup-filter" con una coincidencia que no es compatible con el hardware flt, es posible que se pierda tráfico. PR1573350

Es posible que encuentre un evento de trastorno de evento único (SEU) que pueda causar daños en la lista vinculada del TQCHIP. Se informa el siguiente mensaje de syslog: Fatal error pqt_min_free_cnt is zero Jan 9 08:16:47.295 router fpc0 CMSNG: Fatal ASIC error, chip TQ Jan 9 08:16:47.295 router fpc0 TQ Chip::FATAL ERROR!! from PQT free count is zero Jan 9 08:16:47.380 router alarmd[2427]: Alarm set: FPC color=RED, class=CHASSIS, reason=FPC 0 Fatal Errors - TQ Chip Error code: 0x50002 Jan 9 08:16:47.380 router craftd[2051]: Fatal alarm set, FPC 0 Fatal Errors - TQ Chip Error code: 0x50002 El manejo de errores de Junos OS Chassis Management detecta dicha condición, genera una alarma y deshabilita la entidad del motor de reenvío de paquetes afectada. Para recuperar esta entidad del motor de reenvío de paquetes, reinicie la FPC. Póngase en contacto con su representante de soporte de Juniper si el problema persiste incluso después de reiniciar la FPC. PR1254415

Si se toma una instantánea de vmhost en un disco alternativo y no hay más actualización de imagen de software de vmhost, la expectativa es que si la imagen de vmhost actual se daña, el sistema se inicia con el disco alternativo para que el usuario pueda recuperar el disco principal para restaurar el estado. Sin embargo, el sistema de archivos raíz del host y el nodo se inician con el software vmhost anterior en lugar del disco alternativo. PR1281554

Cuando se agrega VLAN como una acción para cambiar la VLAN en los filtros de entrada y salida, el filtro no está instalado. PR1362609

En enrutadores serie MX con MPC7E, MPC8E o MPC9E instalados, si se utiliza la óptica QSFPP-4X10GE-LR del proveedor Innolight (subconjunto de módulos con número de pieza 740-054050), el vínculo podría flaquear. PR1436275

Con las cosquillas TDR/Stateful-firewall/TCP (habilitar de forma predeterminada) configurada en MS-MPC/MS-MIC, el bloqueo de vmcore puede producirse junto con el bloqueo del mspmand si se procesan flujos de tráfico a gran escala (por ejemplo, millones de flujos) . PR1482400

El problema se produce cuando hay errores de vínculo de hardware en los 32 vínculos de una FPC 11. Debido a estos errores de vínculo, todos los FPC reportados errores de destino hacia FPC 11 y FPC 11 se desconectan con la razón offlined due to unreachable destinations. PR1483529

Los contadores de runt, fragment y jabber no se incrementan. PR1492605

Después de que el motor de enrutamiento de respaldo se detiene, CB1 se desconecta y vuelve a estar en línea; esto conduce a que el motor de enrutamiento de copia de seguridad se inicie y se muestra la razón del reinicio como 0x1:power cycle/failure. Este problema es solo por la razón del reinicio del motor de enrutamiento y no hay ningún otro impacto funcional de esto. PR1497592

PR1463859 introduce un defecto de software que hace que una interfaz de 10GE se aletar continuamente al configurar con el encuadre WAN-PHY con el temporizador predeterminado de "mantener presionado" (0). Una vez que se actualiza un enrutador a una versión de software afectada, la interfaz puede flaquear continuamente. Esto no se aplica a una interfaz con la trama predeterminada - LAN-PHY. PR1508794

El estado del paquete AMS se alterna momentáneamente como arriba, abajo y ascendente después de configurar la confirmación para un escenario escalado. PR1521929

En las plataformas Mac-OS cuando el cliente Juniper Secure Connect se conecta correctamente, el cliente no se minimiza al icono de bandeja y debe minimizarse manualmente. PR1525889

Debido a un problema kbp de BRCM, la búsqueda de ruta puede fallar. Necesita actualizar KBP para solucionar este problema. PR1533513

Si el producto vMX está configurado para ejecutarse en modo de rendimiento mediante la chassis fpc 0 performance-mode configuración (nota: el modo de rendimiento está habilitado de forma predeterminada a partir de Junos OS versión 15.1F6), se utilizará la caché de flujo para mejorar el rendimiento del reenvío de tráfico. Con el modo de rendimiento habilitado, si el tráfico causa que un solo flujo en la caché de flujo tenga una gran cantidad de acciones de flujo, que alcanzaron el número máximo compatible (es decir, 18) de acciones de flujo. Por lo general, la adición de muchos contadores de firewall y policías en un solo flujo puede hacer que suman, y el motín podría colapsar. Es un problema poco común. PR1534145

El concentrador de PIC flexible (FPC) puede generar un archivo de núcleo si se utiliza la función set protocols oam ethernet cfm performance-monitoring sla-iterator-profiles flap-trap-monitor en y se produce flap de supervisión del rendimiento. PR1536417

En el enrutador MX2020 a escala, con la localización vrf habilitada, 4 millones de escalas de nexthop, escala de ruta de 800 mil. Es posible que las FPC se desconecte en GRES. Después de GRES, el enrutador sigue informando muchas CM_ALARMs relacionadas con la estructura. FPC podría continuar reiniciando y no estar en línea. Reiniciar el motor de enrutamiento maestro y de respaldo ayudará a recuperar y volver a poner al enrutador en estado estable. PR1539305

En plataformas MX con tarjeta de servicio MS-MPC/MS-MIC instalada, la tarjeta puede quedar sin memoria debido a la pérdida de memoria del proceso, lo que podría causar interrupción del tráfico si se agrega o elimina el sensor de telemetría. Esto se debe a que estas operaciones activarán la asignación de memoria para decodificar mensajes de cambio de configuración y no liberarán la memoria al final del procesamiento. PR1540538

Durante la conmutación del motor de enrutamiento se puede ver una solap de interfaz junto con el deslizamiento del Programador. PR1541772

USF-SPC3: Con ipsec PMI/fat-core habilitado, show services sessions utilization CLI no muestra el uso correcto de la CPU. PR1557751

El sync-E al transitorio PTP simulado por el equipo de Calnex Paragon Test no es un escenario real de red. En el modelo de despliegue de red real, normalmente habrá dos fuentes de Sync-E (primaria y secundaria) y el cambio se realiza de una fuente a otra. MPCE7 pasaría el cambio de syncE de red real y la máscara transitoria asociada. PR1557999

Admite conmutación en el botón de bloqueo de enrutamiento durante la terminación anormal de RPD. PR1561059

Debido a una condición de carrera, el show multicast route extensive instance instance-name resultado puede mostrar el estado de la sesión como No válido. Tal salida es un defecto cosmético y no indicativo de un problema funcional. PR1562387

Para evitar la solapa adicional de interfaz, es necesario configurar el tiempo de espera de la interfaz. PR1562857

Cuando se configura Jflow en línea y se establece una alta velocidad de toma de muestras (más de 4000 por segundo), se puede observar una alta utilización de la CPU, lo que podría dar lugar a impactos relevantes en el análisis del tráfico y la facturación. PR1569229

Copiar archivos a /tmp/ causa una gran JTASK_SCHED_SLIP. Copie los archivos a /var/tmp/ en su lugar. PR1571214

Este problema se debe al grupo /8 con un tamaño de bloque como 1, cuando confirma la configuración, la creación del bloque utiliza más memoria, lo que causa escasez de memoria del grupo TDR, que actualmente se notifica al cliente con syslog etiquetado RT_NAT_POOL_MEMORY_SHORTAGE. PR1579627

En dispositivos completamente cargados, a veces, la programación del firewall fallaba debido a la configuración de prefijos a escala con más de 64800 entradas. Sin embargo, este problema no se observa en la configuración del desarrollo. PR1581767

Mensaje de error visto en el chasis MX10K8 con configuraciones SyncE/PTP, Esto no afecta a ninguna funcionalidad, El error visto aquí porque la API llamada es específica de la plataforma ferrari que debe ser vecterizada. PR1583496

En todos los dispositivos que ejecutan Junos 19.1R3-S5-J3, la IFL (interfaz lógica) del suscriptor puede estar en un estado atascado después de la eliminación del Administrador de servicios de suscriptor extensible (ESSM). PR1591603

Pim Vxlan no funciona en conjuntos de chips TD3 que habilitan el flexflow de VxLAN después de Junos OS versión 21.3R1. Los clientes Pim Vxlan o el plano de datos VxLAN pueden usar la versión 21.3R1. PR1597276

MX2010, MX2020: MPC11E: Unified ISSU no se admite para actualizaciones de software de Junos OS versión 21.2 a 21.3 y 21.4 debido a un cambio de día de marca. PR1597728

Durante el cambio del motor de enrutamiento, si hay una ráfaga de paquetes ICMP/BFD/SSH/FTP/TELNET/RSVP (~18K pps), es posible que vea que se reinicia un nuevo RE de respaldo. PR1604299

En las plataformas de virtual chassis (MX-VC) con tarjetas de servicio MS-MPC o SPC3 y multiservicio agregado (AMS), es posible que el tráfico en la tarjeta de línea del chasis de respaldo no esté bien equilibrado de carga debido a las condiciones de tiempo. Esto funciona bien en la tarjeta de línea del chasis principal. Puede haber pérdida de tráfico cuando las interfaces no están adecuadamente balanceadas. PR1605284

Diferencia leaf con respecto al uso de memoria/heap en la salida del sensor (/junos/system/linecard/firewall) entre MPC7E y MPC10E. PR1606791

En todas las plataformas MX, en un entorno de administración de suscriptores, es posible que los nuevos suscriptores no se conecten si el servicio de flujo basado en variables (VBF) utiliza funciones de CR de clase de servicio (CS) (Reescritura de clasificador). La discordancia de recuento de referencias entre el motor de enrutamiento (RE) y VBF se debe a una falla de VAR CHANGE de flujo VBF. PR1607056

Si el agente RPD envía eliminación o adiciones de INH fuera de orden en una rara ocasión para hacer una copia de seguridad de RPD, RPD genera archivos de núcleo. PR1607553

Cuando el usuario intenta deshabilitar AMS ifd mediante instrucción de configuración, los túneles ipsec no se eliminan. Desactivar los servicios proporcionará el resultado deseado. PR1613432

En algunos escenarios napt44 y NAT64, se verá duplicar SESSION_CLOSE syslog. PR1614358

La zona de memoria no se refleja correctamente mientras se realizan pruebas de memoria mediante el comando test usp service-sets memory-testing startVty . PR1619499

Las estadísticas de túnel muestran valores incorrectos porque no se suponía que las interfaces de túnel almacenarían en caché el flujo. PR1627713

Para una topología con VSTP y VRRP configurados y tráfico IPv6, si se cambia la prioridad del puente VSTP un par de veces (para activar la alternancia del puente raíz), es posible que el tráfico V6 caiga en algunas de las secuencias. PR1629345

Para las plataformas "basadas en host de VM" ACX5448, MX204 y MX2008, a partir de Junos OS versión 21.4R1 o posterior, se requiere el inicio de sesión de ssh y raíz para copiar la imagen de tarjeta de línea (chspmb.elf para MX2008) de Junos VM al host de Linux durante la instalación. El inicio de sesión ssh y root son necesarios durante la instalación. Use deny-password la opción de inicio de sesión de raíz en lugar de deny como predeterminada bajo configuración ssh para permitir la comunicación interna de confianza. Ref. https://kb.juniper.net/TSB18224. PR1629943

Los contadores de estadísticas de estructura no se muestran en la salida de show snmp mib walk ascii jnxFabricMib. PR1634372

En todos los dispositivos que ejecutan Junos OS o Junos OS evolucionado, donde esta es una escala de BGP alta con ruta de flapping y el recolector/estación del protocolo de monitoreo del BGP (BMP) es muy lento, el proceso rpd puede bloquearse debido a la presión de la memoria. PR1635143

La misma vlan no se puede usar como vlan de datos y voip vlan juntos. PR1637195

Se produce un error en la secuencia de comandos al verificar las rutas internas de acceso después de reiniciar el demonio durante la prueba avanzada de DHCP. PR1640567

WIth PTPoIPv6 en MPC2E 3D EQ, el esclavo PTP permanece en el estado de adquisición. PR1642890

Cuando se utiliza CFP2-DCO, el operador debe configurar otn-option- que es el único modo compatible. PR1643815

Confirmar cambios de configuración durante la ventana de pausa de restablecimiento del motor de reenvío de paquetes (cuando PFE está deshabilitado, pero aún no se ha iniciado el restablecimiento de PFE correcto) tiene el potencial de causar errores y pérdida de tráfico. En particular, los cambios de configuración que dan lugar a la reasignación de los agentes de policía (basados en HMC) podrían dar lugar a que el tráfico esté completamente vigilado (es decir, no fluyendo). Una vez que el procedimiento de restablecimiento de PFE ha iniciado, los cambios de configuración deben evitarse hasta que el procedimiento esté completamente hecho. PR1644661

el dispositivo bb debe habilitarse manualmente en la configuración para los modelos de acceso DHCP y PPP para BNG CUPS. La configuración para habilitar el dispositivo bb es la siguiente: set system subscriber-management mode force-broadband-device. PR1645075

En la plataforma Junos, el PTP no se bloquea cuando la velocidad de puerto no está configurada en la jerarquía de PIC o la velocidad de puerto para algunos puertos aleatorios adicionales se configuran en la jerarquía de PIC o realizar la activación o desactivación de PIC. PR1645562

Cuando las estadísticas del sensor SR de salida por interfaz y de salida per-sid se configuran mediante los comandos de CLI a continuación, la longitud de la etiqueta MPLS (empujada) no se incluye en el campo de octetos de salida/transmisión que se exporta desde el sensor. conjunto de protocolos isis fuente-enrutamiento-de-paquetes-estadísticas-por-interfaz-por-miembro-enlace conjunto protocolos conjunto de egresos isis fuente-paquete-enrutamiento-estadísticas-sensor-basadas-stats por-sid egreso. PR1646799

Con un conjunto TDR superpuesto configurado con diferentes reglas TDR bajo diferentes conjuntos de servicio, cuando la interfaz externa del servicio se mueve entre diferentes instancias de enrutamiento (EX: de vr1 al valor predeterminado y del valor predeterminado a vr1), las rutas TDR correspondientes al conjunto de servicios en la instancia de enrutamiento predeterminada se eliminan, lo que da como resultado un error de tráfico de ruta inversa para las sesiones de TDR. PR1646822

En la implementación de enrutamiento por segmentos IPv6, los paquetes se envían con el tipo ethernet incorrecto. PR1647622

La ruta predeterminada V6 no se agregará después de un correcto enlace del cliente dhcpv6 en el enrutador PTX1000 durante ztp. PR1649576

Al configurar MPC11 en 4x100 G y mantener el par en modo 400 G, el enlace aparece en par mientras se mantiene inactivo en el extremo local. Este problema también es específico de la óptica 400G-ZR, ya que tiene un solo carril de medios. El problema no se ve en otras ópticas 400G compatibles con el modo 4x100G. PR1653946

Cuando se interopa con los sistemas siguientes, el control de flujo debe habilitarse cuando MACsec está configurado en el sistema par. Porque en estos sistemas, el control de flujo se ve obligado a estar activado independientemente del aprovisionamiento de cli. PR1655712

En mx304 en algunos casos, si se invoca mce-inject, es posible que los registros que informan de errores de MCE no se registren. PR1656004

Archivo de núcleo reportado de forma intermitente en el que se observa un bloqueo aleatorio de la pila de grpc. El servicio de licencia se reiniciará y recuperará automáticamente. PR1656975

La interoperabilidad para interfaces 1G entre SKU EX4100 y ACX5448/ACX5448-M/D o MX480 no funcionará. PR1657766

Los campos de salida de telemetría UDP pueden desalinear las tarjetas de línea basadas en AFT, como MPC10/11 o la plataforma Junos Evolved. PR1658017

ZTP: DHCPACK no se recibe en ztp-server después de la ceroización del dispositivo (cliente). PR1658287

MIB SNMP camina en jnxVpnInfo show snmp mib walk jnxVpnInfo para EVPN o EVPN-VPWS instancia de enrutamiento. PR1659466

Cuando hay una falla fuerte en el vínculo RE-RE, es posible que el sistema no reconozca la falla e informe como una alarma. PR1661635

Los detalles de la versión de ciertos demonios aparecerán en la salida del comando después de que el dispositivo se haya reiniciado después de completar la instalación USB de Junos. PR1662691

MX10k8 con tarjetas de línea MX10K-LC2101 admite *PTP* solo con las tarjetas de estructura de conmutador JNP10008-SF, *PTP* actualmente no funciona con las tarjetas de estructura de conmutador JNP10008-SF2. PR1664569

Interfaz DE RE0 a RE1 EM4 MTU se cambia a 9192 bytes mediante PR 1642364. Si uno de los RE no tiene esta corrección, se produce un error en la sincronización del motor de enrutamiento. Debido a esta razón, ISSU unificado no funcionará. En tal caso, se debe realizar una actualización de imagen en frío. PR1665690

MX240: Comprobar que las estadísticas de VRRP han fallado después de desactivar la interfaz de acceso. PR1666943

En las plataformas MX con MIC-MACSEC-20GE, la tarjeta de motor de reenvío (FEB) puede caer mientras se activa o desactiva la configuración de la conmutación del motor de enrutamiento graceful (GRES). PR1668983

Estos son registros de errores esperados y no causan ningún impacto funcional. jsr_iha_pri_unrepl_msg_func: Error: Invalid primary handle in msg 0x10006c600000621, error=2 Estos registros se pueden ver si se cumplen las siguientes condiciones:

• En todas las plataformas de Junos OS

• El enrutamiento sin interrupciones está habilitado.

• con una configuración a escala

• Los posibles activadores serían el reinicio de chasis, ksyncd, conmutación, reinicio... lo que causa nsr sin complicaciones o replicación.

PR1675057

En la SKU de 48 puertos, el paquete etiquetado mayor que el tamaño de MTU 1518 se cae debido al BCM EGR_MTU establecido en 1518 en los puertos 0-24. La mitigación es establecer la MTU de interfaz a 1518. PR1677902

El indicador de estadísticas restantes de IFD no se establece correctamente en chasis en el código de hoy. Solo debe establecerse en TRUE si HCOS está configurado en una interfaz. De lo contrario, no debe ser SET. Si no se configura correctamente, las estadísticas no se muestran o la salida del comando no se muestra en absoluto. El comando afectado es run show interfaces extensive intf-name y el impacto se ve en el entorno GNF sin configuración de CoS explícita en las interfaces. No usar extensive garantizará que no haya ningún problema también. Esto es específico de MPC11 con configuración sub LC (GNF). PR1678071

La configuración de PIC no válida dentro de GNF puede agregar retraso al clear interface statistic all comando. Este problema no afecta a ninguna funcionalidad. chasis fpc SLOT pic IS. PR1683312

Cuando realice GRES con la interfaz em0 (o fxp0) deshabilitada en el motor de enrutamiento principal, luego habilite la interfaz en el nuevo motor de enrutamiento de respaldo, no puede acceder a la red. PR1372087

Puede obtener los siguientes registros de tiempo de espera de IPC para estadísticas de consulta al kernel (consultado por CLI o demonios que consultan internamente) cuando hay una pérdida de configuración o un gran número de IPC que se intercambian entre kernel y pfe en el sistema.

if_pfe_msg_handler: pfe_peer_msg_handler error: error for msg type type, msg subtype subtype, opcode op and peer index index

El valor predeterminado de tiempo de espera de IPC en el kernel para la solicitud de estadísticas IPC es 10s. PR1629930

En el caso de las interfaces del lado del acceso utilizadas como interfaces de estilo SP, cuando se agrega una nueva interfaz lógica y si ya hay una interfaz lógica en la interfaz física, se produce una caída de tráfico de 20-50 ms en la interfaz lógica existente. PR1367488

En el caso de MVPN, si el índice de siguiente salto de un grupo no es el mismo entre maestro y copia de seguridad después de un cambio nsr, es posible que veamos una pérdida de paquete de 250 a 400 ms. PR1561287

La entrada se volverá a intentar después de que el lsp permanezca inactivo durante un período de tiempo extendido, o el cliente puede borrar lsp para acelerar el reintentos. PR1631774

Cuando se configura maximum-password-length y el usuario intenta configurar una contraseña cuya longitud supera la longitud máxima configurada, el sistema muestra el error, junto con la etiqueta de error ok/ también se emite. (Lo ideal es que la etiqueta 'ok' no se emita en un escenario de error.) La configuración no se confirma. PR1585855

El mgd puede bloquearse al configurar un valor no válido para leafs/leaf-list de tipo identityref al configurar Openconfig o cualquier otro YANG de terceros, el problema ocurre con las cargas json y xml. PR1615773

En todas las plataformas Junos y Junos OS Evolved, mientras se utiliza el parámetro de configuración NTP de dirección fuente y se emite el comando set ntp date desde la CLI, los paquetes se enviarán con la dirección de origen de la interfaz de salida en lugar de la dirección IP configurada manualmente. Por lo general, la dirección IP configurada manualmente sería una dirección de circuito cerrado. El problema no se aplica a los paquetes de sondeo NTP generados automáticamente. PR1545022

No utilice la luz tipo control en plataformas en las que esta función no es compatible actualmente. Actualmente, se admite twamp-light IPv4 e IPv6 en las plataformas que utilizan conjuntos de chips TRIO y PE. PR1603128

La máquina virtual genera archivos de núcleo y VC podría dividirse con escenarios de escala de multidifusión. PR1614145

Con una escala multidimensional dada, si la configuración se elimina y restaura continuamente durante más de 24 veces, la FPC puede bloquearse y reiniciarse. Durante el reinicio, puede haber un impacto de tráfico si las rutas de respaldo no están configuradas. PR1636758

El proceso sshd se bloqueará si la autenticación de usuario del sistema de control de acceso del controlador de acceso del terminal (TACACS) está configurada y el usuario se autentica correctamente mediante el servidor TACACS. El bloqueo se produce con cada autenticación correcta y se creará un archivo de núcleo sshd. Debido al ssh central, el acceso se niega. PR1672581

En todas las plataformas, el problema es que cuando se produce la primera vez que se acerca ESIS, a veces es posible que la ruta ESIS no se instale. PR1559005

En las plataformas MX, es posible que se caigan los paquetes iniciales de registro de multidifusión, lo que podría afectar a los servicios de multidifusión. PR1621358

En todas las plataformas junos y Junos OS Evolved, al configurar la instancia de red para openconfig, se puede observar un error al ejecutar una confirmación si el tipo de instancia de red configurada está default_instance pero el nombre de la instancia no es predeterminado. PR1644421

RfC 8950/RFC 5549, permite el anuncio de un BGP Nexthop de una familia diferente (por ejemplo, IPv6) que la familia de direcciones NLRI (por ejemplo, IPv4). La asignación de las posibles familias de direcciones que se pueden usar se intercambian mediante capacidades del BGP. La especificación de capacidades del BGP, RFC 5492, recomienda que una única capacidad TLV de un tipo determinado se anuncie cuando hay varios elementos dentro de esa TLV presentes. Ese RFC también permite anunciar varias capacidades del mismo tipo para varios elementos de compatibilidad con versiones anteriores. El manejo de Junos BGP de la capacidad de siguiente paso extendido del BGP no manejaba varias capacidades del mismo punto de código cuando estaban presentes varias capacidades de próximo paso extendidas. Se mantuvo incorrectamente solo el último enviado. Este PR aborda esa deficiencia. PR1649332

La show security keychain detail CLI muestra el algoritmo como hmac-* en lugar de como ao. PR1651195

Cuando l2cpd (en el contexto de xSTP) borra las entradas que ha programado en ppmd, es decir, cuando elimina configuraciones xSTP de la caja, puede haber una posibilidad de ppmd del archivo de núcleo. Si ppmd está en modo distribuido, entonces no habrá ningún impacto en el servicio, de lo contrario, puede haber impacto en el servicio, ya que la transmisión de paquetes para varios protocolos se realizará a través de si ppmd está en modo centralizado. PR1660299

En todas las plataformas de Junos y Junos Evolved, de forma predeterminada, las rutas inactivas de inet.3 se anuncian en el BGP. Cuando se configura el add-path, las rutas inactivas de inet.3 ya no se anuncian, este comportamiento es inesperado. PR1665610

En todas las plataformas de Junos y Junos Evolved, cuando se habilita y ejecuta el subproceso de actualización del BGP, se ejecuta una determinada secuencia de eventos flap, como flapping de adyacencias IS-IS, LDP, pares iBGP, borrar la tabla ARP, la solapa de interfaz durante una hora al apagar y activar láser que activa el rpd crash. Es un caso raro. PR1669615

El bloqueo del demonio de protocolo de enrutamiento (rpd) ocurre cuando se exporta una ruta de protocolo de puerta de enlace sin borde (no BGP) a través del protocolo de distribución de etiquetas (LDP) y, posteriormente, si se recibe el mismo prefijo anunciado por el BGP, la seleccionamos como la ruta reenviada en lugar de la ruta ya anunciada. Esto se debe a la lógica en la ruta de reenvío de elegir la ruta del BGP para las rutas propiedad del BGP en lugar de la ruta activa. Este es un caso raro y el sistema se recupera por sí solo hasta el siguiente evento. PR1671081

La solicitud de adición de IFL dinámica está a la espera de ser procesada en la cola KRT durante eso si se produce un evento de caída del chasis. Para manejar el evento de chasis caído RPD Infra envía una notificación al protocolo (productor de solicitud de adición de IFL dinámica) y es productor trabajos para ELIMINAR la solicitud de ifls dinámicas que se encontraban en la cola KRT. El código PIM no está borrando esas IFL de Dianamic solicitud ADD durante el evento fpc down del chasis. Por lo tanto, se produce un error ENOENT -- Item not found cuando el chasis vuelve a subir. PR1675212

Cualquier plataforma con Micro BFD configurado en vínculos miembros de la interfaz LAG/ae, el estado de sesión de BFD en RE permanece como UP siempre, aunque el dispositivo PEER haya cesado. PR1675921

En todas las plataformas de Junos y Junos Evolved, el demonio de protocolo de enrutamiento (rpd) puede bloquearse cuando está presente la configuración de multidifusión independiente de protocolo (PIM), multidifusión solo reenrutamiento rápido (MoFRR) y ocurre algún evento de pérdida de red, como cambios continuos de costo de interfaz, lo que da como resultado un cambio de rutas activas y de respaldo para multiruta de costo igual (ECMP). El servicio se verá afectado por el bloqueo del rpd, pero el sistema se recuperará por sí mismo hasta el siguiente bloqueo. PR1676154

Es posible que la tabla de enrutamiento VRF no se actualice inmediatamente después de cambiar los prefijos máximos. PR1680277

Causa raíz- En el flujo de configuración de prueba llamamos mustd como /usr/sbin/mustd -q /var/run/db/file.data /var/run/db/file.data+ -F -m donde simplemente copiamos el cog.db existente (generado fuera de la configuración confirmada) como cdg.db+, lo utilizamos para probar la configuración pasada y lo eliminamos una vez que se realicen las pruebas. Esto está creando el problema porque la configuración se prueba con el cdg.db existente. La solución sería crear el cdg.db fresco de la configuración que se va a probar y probar la configuración con eso. Este nuevo cdg.db no debe reemplazar al existente en /var/run/db. PR1671112

La configuración de depuración de túnel no se sincroniza con el nodo de copia de seguridad. Debe configurarse de nuevo después de la conmutación por error de RG0. PR1450393

El cambio aquí es básicamente revertir al valor de enum antiguo usado para ATM VPN y usar un nuevo valor para la familia de direcciones multidifusión BGP, y aunque esto no es un cambio de comportamiento visible debido a esto, podría haber un impacto en ISSU unificado para ATMVPN y la familia de direcciones multidifusión BGP si está habilitado. PR1590331

Cuando se utiliza Group VPN, en ciertos casos, el mensaje PUSH ACK del miembro del grupo al servidor de clave de grupo se puede perder. El miembro del grupo aún puede enviar solicitudes de reclave para las SA de TEK antes de que expire su vida útil. Solo si el servidor de claves envía mensajes push nuevos a los miembros del grupo, el miembro del grupo no recibirá esas actualizaciones, ya que el servidor de claves habría quitado al miembro de la lista de miembros registrados. PR1608290