Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

Problemas abiertos

Obtenga información sobre los problemas abiertos en esta versión para enrutadores serie MX.

Para obtener la información más completa y más reciente sobre los defectos conocidos de Junos OS, utilice la aplicación en línea Junos Problem Report Search de Juniper Networks.

Clase de servicio (CoS)

  • La interfaz de AE en modo de programador por unidad y confirmando la configuración de CoS en IFL de AE en una sola confirmación conduce a condiciones de carrera. PR1666010

EVPN

  • Es posible que se vean algunos paquetes duplicados en una situación de EVPN de A/A cuando el dispositivo de PE remoto envía un paquete con una etiqueta de mensajería instantánea debido a que mac no se ha aprendido en el dispositivo PE remoto, pero se aprende en el dispositivo PE local de A/A. El reenviador no designado envía el paquete encapsulado con etiqueta de MENSAJERÍA instantánea a la interfaz de PE-CE después de la búsqueda de MAC en lugar de soltar el paquete, lo que hace que se vean paquetes duplicados en el lado CE. PR1245316

  • En el entorno PBB-EVPN (Provider Backbone Bridging - Ethernet VPN), la función de supresión de ARP que no es compatible con PBB puede habilitarse de forma inesperada. Esto podría causar que no se aprendieron las direcciones MAC de las CE remotas y, por lo tanto, la pérdida de tráfico. PR1529940

  • Este es un caso en el que la interfaz está deshabilitada y aparece como CE después de un tiempo de espera. Una intervención manual de comando de interfaz ce transparente debería restaurar esto.

    Como solución alternativa,

    • Borrar el nombre de interfaz de ce-evpn automático

    • Configurar editar activar familia de nombres de interfaz inet inet6

      PR1630627

Reenvío y toma de muestras

  • Cuando GRES se activa por falla de hardware de SSD, se puede ver el error de syslog de rpd[2191]: krt_flow_dfwd_open,8073: Failed connecting to DFWD, error checking reply - Operation timed out . El problema se puede recuperar reiniciando el demonio dfwd. PR1397171

  • En todas las plataformas de doble RE de Junos, cuando se realiza la activación/desactivación del cambio de motor de enrutamiento (GRES) varias veces, se observan problemas de sincronización entre el proceso dfwd maestro y de respaldo. PR1697959

Enrutamiento general

  • AFEB se estrella con el cerdo de subproceso PTP en el dispositivo. PR1068306

  • En la plataforma PTX con FPC-PTX-P1-A o FPC2-PTX-P1A, es posible que encuentre un único evento de trastorno (SEU) que pueda causar daños en la lista vinculada del TQCHIP. Se informa el siguiente mensaje de syslog: 9 de enero 08:16:47.295 enrutador fpc0 TQCHIP1: Error fatal pqt_min_free_cnt es cero 9 de enero 08:16:47.295 enrutador fpc0 CMSNG: error de ASIC fatal, chip TQ 9 de enero 08:16:47.295 enrutador fpc0 TQ Chip::ERROR FATAL!! desde el recuento libre de PQT es cero 9 de enero 08:16:47.380 enrutador alarmado[2427]: Conjunto de alarmas: FPC color= ROJO, class=CHASSIS, reason=FPC 0 Errores fatales - TQ Chip Código de error: 0x50002 9 de enero 08:16:47.380 enrutador diseñado[2051]: Conjunto de alarmas fatales, FPC 0 Errores fatales - Chip TQ Código de error: 0x50002 El manejo de errores de administración de chasis junos OS detecta tal condición, genera una alarma y deshabilita la entidad del motor de reenvío de paquetes afectada. Para recuperar esta entidad del motor de reenvío de paquetes, reinicie la FPC. Póngase en contacto con su representante de soporte de Juniper si el problema persiste incluso después de reiniciar la FPC. PR1254415

  • Si se toma una instantánea de vmhost en un disco alternativo y no se actualiza la imagen de software de vmhost, la expectativa es que si la imagen vmhost actual se daña, el sistema se inicia con el disco alternativo para que el usuario pueda recuperar el disco principal para restaurar el estado. Sin embargo, el sistema de archivos raíz del host y el nodo se inician con el software vmhost anterior en lugar del disco alternativo. PR1281554

  • Cuando se agrega VLAN como una acción para cambiar la VLAN en los filtros de entrada y salida, el filtro no se instala. PR1362609

  • TALUS(number) PCIe(number) DMA RX interrupt received. Queue stuck status 0xeeeeee0 son mensajes espurios que se activan en los registros del sistema debido a la presión de retorno de colas o caídas de FPGA. PR1465888

  • Con las cosquillas TDR/Stateful-firewall/TCP (habilite de forma predeterminada) configurada en MS-MPC/MS-MIC, el bloqueo de vmcore a veces junto con el de mspmand puede ocurrir si este procesa flujos de tráfico a gran escala (por ejemplo, millones de flujos). PR1482400

  • Cuando se producen errores de vínculo de hardware en los 32 vínculos en una FPC 11. Debido a estos errores de vínculo, todos los FPC informaron errores de destino hacia FPC 11 y FPC 11 se desconectan con razón offlined due to unreachable destinations. PR1483529

  • Los contadores de runt, fragmentación y jabber no se incrementan. PR1492605

  • Después de que el motor de enrutamiento de respaldo se detiene, CB1 se desconecta y vuelve a estar en línea; esto conduce a que el motor de enrutamiento de copia de seguridad se inicie y se muestra la razón del reinicio como 0x1:power cycle/failure. Este problema es solo por la razón del reinicio del RE, y no hay otro impacto funcional de esto. PR1497592

  • PR1463859 introduce un defecto de software que hace que una interfaz 10GE se apaque continuamente al configurar con el encuadre WAN-PHY con el temporizador predeterminado hold-down (0). Una vez que se actualiza un enrutador a una versión de software afectada, la interfaz puede flaquear continuamente. Esto no se aplica a una interfaz con la trama predeterminada - LAN-PHY. PR1508794

  • Cuando se configura un ifd de AMS para la primera vez o cualquier miembro del paquete ams se elimina o agrega, las PIC en las que están presentes los miembros del paquete AMS se reinician. Hay un temporizador en ejecución en el kernel AMS que se utiliza como un retraso para que se complete el reinicio de pic y una vez que caduca ese temporizador AMS asume que las PIC podrían haberse reiniciado y se mueve al siguiente paso de fsm de AMS. En escenarios escalados, este reinicio de la PIC se retrasa debido al DCD. Esto se debe a que cuando una PIC se cae, se supone que el DCD debe eliminar los IFD en esa PIC y, luego, se produce el reinicio de pic. Sin embargo, el DCD está ocupado procesando la configuración escalada y la eliminación de IFD se retrasa. Este retraso es mucho mayor que el temporizador que se ejecuta en el kernel AMS. Cuando caduca el temporizador anterior, el FSM en el kernel de AMS asume incorrectamente que el reinicio de pic se completaría para entonces, pero el reinicio aún está pendiente. En el momento en que DCD elimina este IFD, los paquetes AMS ya están UP. Debido a esto, hay un colgajo momentáneo de los paquetes. PR1521929

  • En las plataformas Mac-OS cuando el cliente Juniper Secure Connect se conecta correctamente, el cliente no se minimiza al icono de bandeja y debe minimizarse manualmente. PR1525889

  • Debido a un problema kbp de BRCM, la búsqueda de ruta puede fallar. Necesita actualizar KBP para solucionar este problema. PR1533513

  • Si el producto vMX está configurado para ejecutarse en modo de rendimiento mediante la chassis fpc 0 performance-mode configuración (Nota: el modo de rendimiento está habilitado de forma predeterminada a partir de Junos OS versión 15.1F6), se utilizará la caché de flujo para mejorar el rendimiento del reenvío de tráfico. Con el modo de rendimiento habilitado, si el tráfico causa que un solo flujo en la caché de flujo tenga una gran cantidad de acciones de flujo que alcance el número máximo admitido (es decir, 18) de acciones de flujo. Por lo general, la adición de muchos contadores de firewall y policías en un solo flujo puede hacer que se sumen. El motín podría colapsar. Es un problema poco común. PR1534145

  • En el enrutador MX2020 a escala, con la localización vrf habilitada, 4 millones de escalas de nexthop, escala de ruta de 800 mil. Es posible que las FPC se desconecte en GRES. Después de GRES, el enrutador sigue informando muchas CM_ALARMs relacionadas con la estructura. FPC podría continuar reiniciando y no estar en línea. Reiniciar el motor de enrutamiento maestro y de respaldo ayudará a recuperar y volver a poner al enrutador en estado estable. PR1539305

  • En plataformas MX con tarjeta de servicio MS-MPC/MS-MIC instalada, la tarjeta puede quedar sin memoria debido a la pérdida de memoria del proceso, lo que podría causar interrupción del tráfico si se agrega o elimina el sensor de telemetría. Esto se debe a que estas operaciones activarán la asignación de memoria para decodificar mensajes de cambio de configuración y no liberarán la memoria al final del procesamiento. PR1540538

  • Durante la conmutación de RE se puede ver una solapa de interfaz junto con el deslizamiento del Programador. PR1541772

  • USF-SPC3: Con ipsec PMI/fat-core habilitado, show services sessions utilization CLI no muestra el uso correcto de la CPU. PR1557751

  • El sync-E al transitorio PTP simulado por el equipo de Calnex Paragon Test no es un escenario real de red. En el modelo de despliegue de red real, normalmente habrá dos fuentes de Sync-E (primaria y secundaria) y el cambio se realiza de una fuente a otra. MPCE7 pasaría el cambio de syncE de red real y la máscara transitoria asociada. PR1557999

  • Esta es una mejora de la función y se está trabajando para proporcionar este soporte. Esto solo tendrá impacto cuando el demonio de enrutamiento se bloquee y no tendrá impacto en el resto del soporte NSR. PR1561059

  • Debido a una condición de carrera, el show multicast route extensive instance instance-name resultado puede mostrar el estado de la sesión como No válido. Este resultado es un defecto cosmético y no indicativo de un problema funcional. PR1562387

  • Para evitar la solapa adicional de interfaz, es necesario configurar el tiempo de espera de la interfaz. PR1562857

  • Cuando se configura Jflow en línea y se establece una alta velocidad de toma de muestras (más de 4000 por segundo), se puede observar una alta utilización de la CPU, lo que podría dar lugar a impactos relevantes en el análisis del tráfico y la facturación. Este problema se soluciona a partir de la 21.3R1 a través de RLI 49464. PR1569229

  • Copiar archivos a /tmp/ causa una gran JTASK_SCHED_SLIP. Copie los archivos a /var/tmp/ en su lugar. PR1571214

  • Este problema se debe al grupo /8 con un tamaño de bloque como 1, cuando se confirma la configuración, la creación del bloque utiliza más memoria, lo que causa escasez de memoria del grupo TDR, que actualmente se notifica al cliente con syslog etiquetado RT_NAT_POOL_MEMORY_SHORTAGE. PR1579627

  • En dispositivos completamente cargados, a veces, la programación del firewall fallaba debido a la configuración de prefijos a escala con más de 64800 entradas. Sin embargo, este problema no se observa en la configuración del desarrollo. PR1581767

  • Mensaje de error visto en el chasis MX10K8 con configuraciones syncE/PTP, esto no afecta a ninguna funcionalidad. El error se ve aquí porque la API llamada es específica de la plataforma ferrari que debe vecterizarse. PR1583496

  • Cuando la interfaz de esclavo activa está desactivada, el estado de bloqueo PTP se establece en estado de 'INICIALIZACIÓN' en show ptp lock-status la salida durante unos segundos antes de que BMCA elija la siguiente mejor interfaz esclavo. Este es el comportamiento del día 1 y no hay ningún impacto funcional. PR1585529

  • En todos los dispositivos que ejecutan La versión 19.1R3-S5-J3 de Junos OS, la interfaz lógica del suscriptor (IFL) puede estar en un estado atascado después de la eliminación del Administrador de servicios de suscriptor extensible (ESSM). PR1591603

  • Pim Vxlan no funciona en conjuntos de chips TD3 que habilitan el flexflow de VxLAN después de Junos OS versión 21.3R1. Los clientes Pim Vxlan o el plano de datos VxLAN pueden usar la versión 21.3R1. PR1597276

  • MX2010, MX2020: MPC11E: unified ISSU no es compatible con las actualizaciones de software de Junos OS versión 21.2 a versiones 21.3 y 21.4 debido a un cambio de día de marca. PR1597728

  • Durante el cambio del motor de enrutamiento, si hay una ráfaga de paquetes ICMP/BFD/SSH/FTP/TELNET/RSVP (~18K pps), es posible que vea que se reinicia un nuevo RE de respaldo. PR1604299

  • En las plataformas de chasis virtual de la serie MX con tarjetas de servicio MS-MPC o SPC3 y multiservicio agregado (AMS), es posible que el tráfico en la tarjeta de línea en el chasis de respaldo no tenga un equilibrio de carga adecuado debido a las condiciones de tiempo. Esto funciona bien en la tarjeta de línea del chasis principal. Puede haber pérdida de tráfico cuando las interfaces no están adecuadamente balanceadas. PR1605284

  • Diferencia leaf con respecto al uso de memoria/heap en la salida del sensor (/junos/system/linecard/firewall) entre MPC7E y MPC10E. PR1606791

  • En todas las plataformas MX, en un entorno de administración de suscriptores, es posible que los nuevos suscriptores no se conecten si el servicio de flujo basado en variables (VBF) utiliza funciones de CR de clase de servicio (CoS) (reescritura de clasificador). La discordancia de recuento de referencias entre el motor de enrutamiento (RE) y VBF se debe a una falla de VAR CHANGE de flujo VBF. PR1607056

  • Si el agente RPD envía eliminación o adiciones de INH fuera de orden (rara vez ocurre) para hacer una copia de seguridad de RPD, RPD genera archivos de núcleo. PR1607553

  • Ruta de sensores NPU e IFL no programada en LC basada en AFT y EVO. PR1610766

  • Cuando el usuario intenta deshabilitar AMS ifd mediante instrucción de configuración, los túneles ipsec no se eliminan. Desactivar los servicios proporcionará el resultado deseado. PR1613432

  • En algunos escenarios NAPT44 y NAT64, se verá syslog duplicado SESSION_CLOSE. PR1614358

  • El porcentaje de policías de interfaz física no funciona en AE, después de cambiar entre la configuración de base a la configuración del agente de policía. PR1621998

  • Las estadísticas de túnel muestran valores incorrectos porque no se suponía que las interfaces de túnel almacenarían en caché el flujo. PR1627713

  • En todas las plataformas de Junos, la dirección MAC de la interfaz 17 ae puede cambiar después de la actualización de Junos OS 18.4+ a 20.4+ versiones. Dará lugar a una interrupción del servicio basado en Mac. PR1629050

  • Para una topología con VSTP y VRRP configurados y tráfico IPv6, si se cambia la prioridad del puente VSTP un par de veces (para activar la aglomeración del puente de raíz), es posible que el tráfico v6 se vea caída en algunas de las secuencias. PR1629345

  • Para las plataformas "basadas en host de VM" ACX5448, MX204 y MX2008, a partir de Junos OS versión 21.4R1 o posterior, se requiere el inicio de sesión de ssh y raíz para copiar la imagen de la tarjeta de línea (chspmb.elf para MX2008) desde Junos VM hasta el host de Linux durante la instalación. El inicio de sesión ssh y root son necesarios durante la instalación. Use deny-password la opción de inicio de sesión de raíz en lugar de deny como predeterminada bajo configuración ssh para permitir la comunicación interna de confianza. Ref https://kb.juniper.net/TSB18224 PR1629943

  • Los contadores de estadísticas de estructura no se muestran en la salida de show snmp mib walk ascii jnxFabricMib. PR1634372

  • En todos los dispositivos que ejecutan Junos OS o Junos OS evolucionado, donde esta es una escala de BGP alta con ruta de flapping y el recolector/estación del protocolo de monitoreo del BGP (BMP) es muy lento, el proceso rpd puede bloquearse debido a la presión de la memoria. PR1635143

  • La misma vlan no se puede usar como vlan de datos y voip vlan juntos. PR1637195

  • Con el DAC SFP+-10G-CU3M, el par no puede detectar admin en MX10008. PR1640799

  • El demonio mspmand que se ejecuta en tarjetas MS-MPC/MS-MIC puede ocasionalmente bloquearse cuando la tarjeta de servicio (fpc/pic) está desconectada y, luego, en línea a intervalos regulares cuando el número de servicios configurados es moderadamente alto y cuando se realizan operaciones criptográficas de hardware extensas. El problema exacto aún no se ha aislado. PR1641107

  • La MAC de origen no se debe configurar en la interfaz estática subyacente en el UP para que el inicio de sesión de PPPoE funcione correctamente. PR1641495

  • WIth PTPoIPv6 en MPC2E 3D EQ, el esclavo PTP permanece en el estado de adquisición. PR1642890

  • Cuando se utiliza CFP2-DCO, el operador debe configurar otn-option, que es el único modo compatible. PR1643815

  • Confirmar cambios de configuración durante la ventana de pausa de restablecimiento del motor de reenvío de paquetes (cuando PFE está deshabilitado, pero aún no se ha iniciado el restablecimiento de PFE correcto) tiene el potencial de causar errores y pérdida de tráfico. En particular, los cambios de configuración que dan lugar a la reasignación de agentes de policía (basados en HMC) podrían dar lugar a que el tráfico esté completamente vigilado (es decir, no fluyendo). Una vez que el procedimiento de restablecimiento de PFE ha iniciado, los cambios de configuración deben evitarse hasta que el procedimiento esté completamente hecho. PR1644661

  • el dispositivo bb debe habilitarse manualmente en la configuración para los modelos de acceso DHCP y PPP para BNG CUPS. La configuración para habilitar el dispositivo bb es la siguiente: #set system subscriber-management mode force-broadband-device. PR1645075

  • En la plataforma Junos, el PTP no se bloquea cuando la velocidad de puerto no está configurada en la jerarquía de PIC o la velocidad de puerto para algunos puertos aleatorios adicionales se configuran en la jerarquía de PIC o realizar la activación o desactivación de PIC. PR1645562

  • Cuando las estadísticas del sensor SR de salida por interfaz y salida per-sid se configuran mediante los comandos de CLI a continuación, la longitud de la etiqueta MPLS (empujada) no se incluye en el campo de octetos de salida/transmisión que se exporta desde el sensor:

    set protocols isis source-packet-routing sensor-based-stats per-interface-per-member-link egress

    set protocols isis source-packet-routing sensor-based-stats per-sid egress

    Este es un comportamiento de día 1 en todas las FPC basadas en ASIC trio en la plataforma MX.

    PR1646799
  • Con un conjunto TDR superpuesto configurado con diferentes reglas TDR bajo diferentes conjuntos de servicio, cuando la interfaz externa de servicio se mueve entre diferentes instancias de enrutamiento (por ejemplo, de vr1 al predeterminado y de predeterminado a vr1), las rutas TDR correspondientes al conjunto de servicios en la instancia de enrutamiento predeterminada se eliminan, lo que da como resultado un error de tráfico de ruta inversa para las sesiones de TDR. PR1646822

  • No afecta el mensaje en los registros del diario, sin ningún impacto funcional. Eliminación de todas las inclusiones .include de archivos de servicio, a través de este PR.PR1647592

  • En la implementación de enrutamiento por segmentos IPv6, los paquetes se envían con el tipo ethernet incorrecto. PR1647622

  • Al configurar MPC11 en 4x100 G y mantener el par en modo 400 G, el enlace aparece en par mientras se mantiene inactivo en el extremo local. Este problema también es específico de la óptica 400G-ZR, ya que tiene un solo carril de medios. El problema no se ve en otras ópticas 400G compatibles con el modo 4x100G. PR1653946

  • Cuando se interopa con los sistemas siguientes, el control de flujo debe habilitarse cuando MACsec está configurado en el sistema par. Porque en estos sistemas, el control de flujo se ve obligado a estar activado independientemente del aprovisionamiento de cli. Otra referencia (ya documentada) https://www.juniper.net/documentation/us/en/software/junos/security-service s/topics/ref/statement/interfaces-edit-security-macsec-mx-series.htmlPR1655712

  • Actualmente el usuario puede instalar imágenes anteriores a la imagen mínima compatible en RE-S-X6-128G-K. El sistema aparece en el indicador de Linux en estos casos. PR1655935

  • Archivo de núcleo reportado de forma intermitente en el que se observa un bloqueo aleatorio de la pila de grpc. El servicio de licencia se reiniciará y recuperará automáticamente. PR1656975

  • Los campos de salida de telemetría UDP pueden desalinearse en tarjetas de línea basadas en AFT, como MPC10/11 o la plataforma Junos Evolved. PR1658017

  • ZTP: DHCPACK no se recibe en ztp-server después de cerorizar el dispositivo (cliente). PR1658287

  • En plataformas Junos, en el entorno VPLS cuando se han routing-options resolution preserve-nexthop-hierarchy configurado resultados en el paquete caído en pe de salida para varias etiquetas de pila MPLS. PR1658406

  • MIB SNMP camina en jnxVpnInfo show snmp mib walk jnxVpnInfo para EVPN o EVPN-VPWS instancia de enrutamiento. PR1659466

  • Al configurar network-services lan y realizar la comprobación de confirmación, el sistema cambia las estructuras de capa 2 y el puente de familia desapareció de la CLI. PR1661057

  • El proyecto OpenSSL ha publicado avisos de seguridad para varias vulnerabilidades resueltas en OpenSSL. Consulte https://kb.juniper.net/JSA70186 para obtener más información. PR1661450

  • Cuando hay una falla fuerte en el vínculo RE-RE, es posible que el sistema no reconozca la falla e informe como una alarma. PR1661635

  • Se observa una caída de tráfico en pocas instancias mientras se envía a través de la interfaz enrutada irbv6. PR1662620

  • Los detalles de la versión de ciertos demonios aparecerán en la salida del comando después de que el dispositivo se haya reiniciado después de completar la instalación USB de Junos. PR1662691

  • Si el estado del vínculo físico del vínculo Ethernet entre el RE y FPC falla, hay intentos de recuperación de volver a abrir el vínculo. Los mensajes de registro indican los intentos de recuperación y el estado de éxito o error del intento. Sin embargo, no se genera una alarma cuando se produce este error. PR1664592

  • Interfaz DE RE0 a RE1 EM4 MTU se cambia a 9192 bytes mediante PR 1642364. Si uno de los RE no tiene esta corrección, se produce un error en la sincronización de RE. Por este motivo, ISSU no funcionará. En tal caso, se debe realizar una actualización de imagen en frío. PR1665690

  • Es posible que la telemetría UDP no funcione cuando se suscribe al sensor /junos/system/linecard/intf-exp/ . PR1666714

  • En plataformas MX con MIC-MACSEC-20GE, la FEB (tarjeta de motor de reenvío) puede caer mientras se activa o desactiva la configuración del cambio del motor de enrutamiento graceful (GRES). PR1668983

  • Estos son registros de errores esperados y no causan ningún impacto funcional. jsr_iha_pri_unrepl_msg_func: Error: Invalid primary handle in msg 0x10006c600000621, error=2 Estos registros se pueden ver si se cumplen las siguientes condiciones:

    En todas las plataformas de Junos OS

    el enrutamiento sin interrupciones está habilitado

    con una configuración a escala

    Los posibles activadores serían el reinicio de chasis, ksyncd, conmutación, re-reinicio, lo que causa nsr sin complicaciones/replicación. PR1675057

  • El problema se recreó solo con la conexión IXIA. La respuesta Arp no se recibe en el puerto DUT para almacenar la dirección MAC de destino. no se puede determinar si el problema es con el puerto MX, medio o IXIA. PR1677624

  • El indicador de estadísticas restantes de IFD no se establece correctamente en chasis en el código de hoy. Solo debe establecerse en TRUE si HCOS está configurado en una interfaz. De lo contrario, no debe ser SET. Si no se configura correctamente, las estadísticas no se muestran o el resultado del comando no se muestra en absoluto. El comando afectado es run show interfaces extensive intf-name y el impacto se ve en el entorno GNF sin configuración de CoS explícita en las interfaces. No usar extensive garantizará que no haya ningún problema también. Esto es específico de MPC11 con configuración sub LC (GNF). PR1678071

  • Se verán caídas de paquetes syslog para RT_FLOW: RT_FLOW_SESSION_CREATE_USF registros hasta que esto se solucione. Esto no afectará a la funcionalidad. PR1678453

  • En todas las plataformas MX con tarjeta de línea MPC7E-10GE, la negociación automática no se configurará correctamente cuando cambie la velocidad del puerto de 10GE a 1G en un puerto con negociación automática configurada. El puerto permanece inactivo hasta que la confirmación se realiza por separado para cambiar la velocidad del puerto. PR1682962

  • Una vez se verá el núcleo l2ald (Demonio de aprendizaje de direcciones de capa 2) una vez que la caja aparezca después de cero. No habrá ningún impacto en el servicio debido a esto. PR1686097

  • En todas las plataformas de Junos y Junos Evolved, configurar el Protocolo de descubrimiento de capa de enlace (LLDP) con system services netconf notification habilitado activará el bloqueo de l2cpd. Este bloqueo hace que la CPU se dispare. PR1695057

  • En todas las plataformas de Junos, el dcd (demonio de control de dispositivos) se bloquea cuando se agregan más de 256 VLAN como etiquetas de nombre en la misma interfaz. PR1696428

  • El modo FIPS no se admite en esta versión. PR1697999

  • La alarma de discordancia de configuración óptica siempre estaba habilitada, pero el RE no informó durante show chassis alarms. Ahora, la FPC informará correctamente esta alarma y se mostrará en el RE. No hay ningún cambio de comportamiento más que la alarma que se informa correctamente ahora. PR1700606

Alta disponibilidad (AD) y resistencia

  • Cuando GRES se realiza con la interfaz em0 (o fxp0) deshabilitada en el motor de enrutamiento principal, luego habilite la interfaz en el nuevo motor de enrutamiento de respaldo, no puede acceder a la red. PR1372087

Infraestructura

  • Debajo de ipc se pueden ver registros de tiempo de espera para estadísticas de consulta al kernel (consultado por cli o demonios que consultan internamente) cuando hay una pérdida de configuración o un gran número de IPC que se intercambian entre kernel y pfe en el sistema. if_pfe_msg_handler: pfe_peer_msg_handler error: error for msg type type, msg subtype subtype, opcode op and peer index index El valor predeterminado de tiempo de espera de IPC en el kernel para la solicitud de estadísticas IPC es 10s. Esto se puede incrementar a un valor mayor estableciendo debajo de la configuración oculta para evitar errores de tiempo de espera de IPC. # set system stats-timeout-lifetime 15 # commit. PR1629930

Interfaces y chasis

  • En las plataformas MX con la administración de suscriptores configurada, los suscriptores no podrán negociar la sesión PPP (protocolo de punto a punto) y no podrán iniciar sesión cuando jpppd pase de la copia de seguridad al maestro y no reciban todos los eventos de tabla de enrutamiento de la actualización posterior al kernel. PR1686940

Características de la capa 2

  • En el caso de las interfaces del lado de acceso utilizadas como interfaces de estilo SP, cuando se agrega una nueva interfaz lógica y si ya hay una interfaz lógica en la interfaz física, se produce una caída de tráfico de 20--50 ms en la interfaz lógica existente. PR1367488

MPLS

  • En el caso de MVPN, si el índice de siguiente salto de un grupo no es el mismo entre maestro y copia de seguridad después de un cambio nsr, es posible que veamos una pérdida de paquete de 250 a 400 ms. PR1561287

  • La entrada se volverá a intentar después de que el lsp permanezca inactivo durante un período de tiempo extendido, o el cliente puede borrar lsp para acelerar el reintentos. PR1631774

  • En todas las plataformas de Junos y Junos OS Evolved, si CCC (Circuit Cross-Connect) está configurado para usar una ruta conmutada por etiqueta, como IGP enrutado, es decir, sin cspf y sin configuración ERO (Objeto de ruta explícita) estricta, entonces reiniciar el nodo CCC de salida o reiniciar FPC en el nodo CCC de salida que contiene configuración de conmutador de interfaz remota varias veces puede causar que CCC permanezca atascado en estado remoto si está inactivo, lo que da lugar a la pérdida de tráfico. (El botón remote-interface-switch está configurado en el LER de salida de la LSP RSVP-TE (Resource Reservation Protocol-Traffic Engineering label-switched-path) que vincula el LSP que termina en el nodo a una interfaz local). PR1694777

Administración y monitoreo de red

  • Cuando se configura la longitud máxima de la contraseña y el usuario intenta configurar una contraseña cuya longitud supera la longitud máxima configurada, se produce un error y también se emite la etiqueta 'ok/'. (Lo ideal es que la etiqueta 'ok/' no se emita en un escenario de error.) La configuración no se confirma. PR1585855

  • En las plataformas Junos y Junos Evolved, la sincronización de confirmación de configuración de base de datos post efímera conduce a una discordancia de estado entre el maestro y la copia de seguridad. PR1610713

Plataforma e infraestructura

  • En todas las plataformas Junos y Junos OS Evolved, mientras se utiliza el parámetro de configuración NTP de dirección fuente y se emite el comando set ntp date desde la CLI, los paquetes se enviarán con la dirección de origen de la interfaz de salida en lugar de la dirección IP configurada manualmente. Por lo general, la dirección IP configurada manualmente sería una dirección de circuito cerrado. El problema no se aplica a los paquetes de sondeo NTP generados automáticamente. PR1545022

  • En la plataforma MX, cuando la instrucción "fast-lookup-filter" se configura con una coincidencia que no es compatible con el hardware FLT (fast-lookup-filter), es posible que se pierda tráfico. PR1573350

  • No utilice la luz tipo control en plataformas en las que esta función no es compatible actualmente. Actualmente, se admite twamp-light IPv4 e IPv6 en las plataformas que utilizan conjuntos de chips TRIO y PE. PR1603128

  • Es posible que los núcleos de VM y la división del Virtual Chassis se observen en el escenario de escala de multidifusión. PR1614145

  • Con una escala multidimensional dada, si la configuración se elimina y restaura continuamente durante más de 24 veces, la FPC basada en MX Trio puede bloquearse y reiniciarse. Durante el reinicio, puede haber un impacto de tráfico si las rutas de respaldo no están configuradas. PR1636758

  • En las plataformas SRX5k y MX240/MX480/MX960,cuando el dispositivo está encendido con varias tarjetas de línea, la alimentación puede no ser suficiente y algunas tarjetas de línea no pueden entrar en línea. PR1645817

  • El proceso sshd se bloqueará si la autenticación de usuario del sistema de control de acceso del controlador de acceso del terminal (TACACS) está configurada y el usuario se autentica correctamente mediante el servidor TACACS. El bloqueo se produce con cada autenticación correcta y se creará un núcleo sshd. Debido a que el núcleo ssh se niega el acceso. PR1672581

  • En Junos con plataforma MX mediante tarjetas de línea específicas MPC7E/MPC8E/MPC9E/JNP10K-LC2101/JNP10003-LC2103/JNP10K-LC480 en caso de un problema transitorio de hardware de memoria, se generan errores de paridad que el ASIC no puede corregir. Cuando los concentradores de PIC flexible (FPC) se encuentran con un error de este tipo, desactivarán automáticamente el motor de reenvío de paquetes (PFE), lo que provoca un impacto de tráfico. PR1706494

Protocolos de enrutamiento

  • Ciertos indicadores de seguimiento del BGP (por ejemplo, "abierto", "update" y "keepalive") pueden dar como resultado el registro (de seguimiento) de mensajes de depuración que no pertenecen a la categoría de seguimiento especificada, lo que da como resultado que algunos mensajes de depuración del BGP no deseados se registren en el archivo de seguimiento del BGP. PR1252294

  • Los OSPF LDP se encuentran en el estado de sincronización porque la interfaz del IGP está desactivada con la sincronización de ldp habilitada para OSPF. PR1256434

  • En las plataformas MX, aparecerá un mensaje de registro inesperado si se ejecuta o request support information se ejecuta el comando show version detail de CLI. PR1315429

  • En todas las plataformas, el problema es que cuando se produce la primera vez que se acerca ESIS, a veces es posible que la ruta ESIS no se instale. PR1559005

  • En las plataformas MX, es posible que se caigan los paquetes iniciales de registro de multidifusión, lo que podría afectar a los servicios de multidifusión. PR1621358

  • En todas las plataformas de Junos y Junos OS Evolved, al configurar la instancia de red para openconfig, puede observarse un error al ejecutar una confirmación si el tipo de instancia de red configurada es "default_instance", pero el nombre de la instancia no es predeterminado. PR1644421

  • RFC 8950/RFC 5549, permite el anuncio de un BGP Nexthop de una familia diferente (p. ej., IPv6) que la familia de direcciones NLRI (por ejemplo, IPv4). La asignación de las posibles familias de direcciones que se pueden usar se intercambian mediante capacidades del BGP. La especificación de capacidades del BGP, RFC 5492, recomienda que una única capacidad TLV de un tipo determinado se anuncie cuando hay varios elementos dentro de esa TLV presentes. Ese RFC también permite anunciar varias capacidades del mismo tipo para varios elementos de compatibilidad con versiones anteriores. El manejo de Junos BGP de la capacidad de siguiente paso extendido del BGP no manejaba varias capacidades del mismo punto de código cuando estaban presentes varias capacidades de próximo paso extendidas. Se mantuvo incorrectamente solo el último enviado. Este PR aborda esa deficiencia. PR1649332

  • La show security keychain detail CLI muestra el algoritmo como hmac-* en lugar de como ao. PR1651195

  • Cuando l2cpd (en el contexto de xSTP) borra las entradas que ha programado en ppmd, es decir, cuando elimina configuraciones xSTP de la caja, puede haber una posibilidad de ppmd core. Si ppmd está en modo distribuido, entonces no habrá ningún impacto en el servicio, de lo contrario, puede haber impacto en el servicio, ya que la transmisión de paquetes para varios protocolos se realizará a través de si ppmd está en modo centralizado. PR1660299

  • El bloqueo del rpd (demonio de protocolo de enrutamiento) ocurre cuando se exporta una ruta que no es BGP (protocolo de puerta de enlace de borde) a través de LDP (protocolo de distribución de etiquetas) y, más adelante, si se recibe el mismo prefijo anunciado por el BGP, la seleccionamos como la ruta reenviada en lugar de la ruta ya anunciada. Esto se debe a la lógica en la ruta de reenvío de elegir la ruta del BGP para las rutas propiedad del BGP en lugar de la ruta activa. Este es un caso raro y el sistema se recupera por sí solo hasta el siguiente evento. PR1671081

  • La solicitud de adición de IFL dinámica está a la espera de ser procesada en la cola KRT durante eso si se produce un evento de caída del chasis. Para manejar el evento de chasis caído RPD Infra envía una notificación al protocolo (productor de solicitud de adición de IFL dinámica) y es el productor trabajos para ELIMINAR la solicitud de ifls dinámicos que se encontraban en la cola KRT. El código PIM no está borrando esas IFL de Dianamic solicitud ADD durante el evento fpc down del chasis. Por lo tanto, se produce el error 'ENOENT -- Artículo no encontrado' cuando el chasis vuelve a subir. PR1675212

  • Cualquier plataforma con Micro BFD configurado en vínculos miembros de la interfaz LAG/ae, el estado de sesión de BFD en RE permanece como UP siempre, aunque el dispositivo PEER haya cesado. PR1675921

  • En todas las plataformas de Junos y Junos Evolved, el rpd (demonio de protocolo de enrutamiento) puede bloquearse cuando la configuración de PIM (Multidifusión independiente de protocolo), MoFRR (multidifusión solo reenrutamiento rápido) está presente y ocurre algún evento de pérdida de red, como cambios continuos de costo de interfaz, lo que da como resultado un cambio de rutas activas y de respaldo para ECMP (multiruta de costo igual). El servicio se verá afectado por el bloqueo del rpd, pero el sistema se recuperará por sí mismo hasta el siguiente bloqueo. PR1676154

  • Es posible que la tabla de enrutamiento VRF no se actualice inmediatamente después de cambiar los prefijos máximos. PR1680277

  • La comunidad extendida de tipo de ruta OSPF no se puede configurar como 'tipo rte'. PR1687273

  • En todas las plataformas de Junos y Junos Evolved BGP-LU (Border Gateway Protocol Labeled-Unicast) los anuncios fallan con el mensaje "Falla en la asignación de etiquetas del BGP: necesita una puerta de enlace" según las condiciones de tiempo que implican la resolución e instalación de rutas. PR1689904

  • En las plataformas Junos y Junos Evolved configuradas con remitente de apagado agraciado bajo el vecino dinámico BGP, el dispositivo par no recibe rutas con comunidades de "apagado agraciado", ya que no es anunciado por el remitente, lo que provoca la caída del tráfico de las rutas afectadas. PR1699633

  • En todas las plataformas de Junos y Junos Evolved, cuando se anuncia un prefijo IPv4 recibido por un enrutador IS-IS/OSPF en la TLV de accesibilidad de IP extendida y el anuncio del servidor de asignación SR (SRMS) para el mismo prefijo recibido a través de la etiqueta de identificador de segmento (SID, Binding TLV), entonces SRMS anunció la etiqueta preferida sobre la etiqueta SID IS-IS/OSPF anunciada mediante el prefijo extendido opaco de AS. El tráfico se enviará a través de una ruta incorrecta debido a este problema. PR1702456

Vpns

  • La configuración de depuración de túnel no se sincroniza con el nodo de copia de seguridad. Debe configurarse de nuevo después de la conmutación por error de RG0. PR1450393

  • El cambio aquí es básicamente revertir al valor de enum antiguo usado para ATM VPN y usar un valor nuevo para la familia de direcciones de multidifusión BGP, y aunque esto no es un cambio de comportamiento visible debido a esto, podría haber impacto en ISSU para ATMVPN y la familia de direcciones multidifusión BGP si está habilitado. PR1590331

  • Cuando se usa VPN de grupo, en ciertos casos, el mensaje PUSH ACK del miembro del grupo al servidor de clave de grupo se puede perder. El miembro del grupo aún puede enviar solicitudes de reclave para las SA de TEK antes de que expire su vida útil. Solo si el servidor de claves envía mensajes push nuevos a los miembros del grupo, el miembro del grupo no recibirá esas actualizaciones, ya que el servidor de claves habría quitado al miembro de la lista de miembros registrados. PR1608290

  • Esto ocurre solo cuando el protocolo MVPN tiene objetivos de ruta separados configurados y, luego, se deshabilitan ambas familias de direcciones. El análisis de infraestructuras RPD no comprueba si el protocolo MVPN está deshabilitado y, por lo tanto, creará las políticas automáticas para los objetivos de ruta si están configurados. Por lo tanto, si esas políticas no se marcan como activas en el flujo de configuración de MVPN, no se resuelve y, por lo tanto, el objeto de política puede no ser válido, lo que lleva a los archivos principales. PR1700345

  • Con el escenario segmentado entre áreas o AS, la interfaz de terminación de túnel del proveedor en ASBR/ABR se establece en lo0 global y se agrega a la estructura de datos tai. Sin embargo, si hay un cambio en la interfaz lsi/vt, que específicamente causa la eliminación de la interfaz, en la notificación de cambio devolución de llamada MVPN intenta eliminar la estructura de datos tai con interfaz lsi/vt y no lo0, ya que se trata de un escenario segmentado entre áreas/AS. Dado que nunca se agregó lsi/vt, el código afirma. PR1710255