Temas abiertos
Obtenga información sobre los problemas abiertos en esta versión para enrutadores de la serie MX.
Para obtener la información más completa y reciente sobre los defectos conocidos de Junos OS, utilice la aplicación de búsqueda de informes de problemas de Junos en línea de Juniper Networks.
EVPN
-
Es posible que se vean algunos paquetes duplicados en un escenario de EVPN A/A cuando el dispositivo de PE remoto envía un paquete con una etiqueta de mensajería instantánea debido a que MAC no se aprendió en el dispositivo de PE remoto, sino que se aprendió en el dispositivo de PE local de A/A. El reenviador no designado envía el paquete encapsulado etiquetado con mensajería instantánea a la interfaz PE-CE después de la búsqueda MAC en lugar de soltar el paquete, lo que hace que se vean paquetes duplicados en el lado CE. PR1245316
-
Después de GRES, el cambio de VPWS solo se produce después de que expire el temporizador fantasma de NSR. El temporizador NSR Phantom es configurable. Esto puede resultar en la pérdida de paquetes durante ese tiempo. Esto debe solucionarse en DCB. PR1765052
Procesamiento basado en flujos y paquetes
-
La ruta de suscripción para el sensor de flujo se cambiará de /junos/security/spu/flow/usage a /junos/security/spu/flow/statistics. Este cambio se realiza para mantener un formato uniforme para la ruta de suscripción en los datos de solicitud y respuesta. PR1738832
Enrutamiento general
-
Con el motor de enrutamiento de próxima generación (NG-RE), en algunas condiciones de carrera, se pueden ver los siguientes mensajes de interrupciones en el RE maestro: kernel: tormenta de interrupciones detectada en "irq11:"; Interrupción de estrangulamiento. Fuente PR1386306
-
Este registro es inofensivo: Feb 27 20:26:40 xolo fpc3 No se puede escanear phys_mem_size.out. Recopile /var/log/*.out (0; 0xdd3f6ea0;-1) (posix_interface_get_ram_size_info): Error desconocido: -1. PR1548677
-
Debido a una condición de carrera, la salida 'show multicast route extensive instance instance-name puede mostrar el estado de la sesión como No válido. Tal salida es un defecto cosmético y no indicativo de un problema funcional. PR1562387
-
El resultado del comando show del agente de red debe ser null, lo que muestra la estadística por componente después de GRES. PR1610325
-
El porcentaje de aplicador de interfaz física no funciona en Ethernet agregada después de cambiar entre la configuración de línea base y la configuración de policía. PR1621998
-
Se verá la caída de paquetes syslog para RT_FLOW: RT_FLOW_SESSION_CREATE_USF registros hasta que esto se solucione. Esto no afectará a la funcionalidad. PR1678453
-
La pila y la pantalla actuales están configuradas correctamente en 128 puertos calificados en todas las tarjetas de línea MX10K8. PR1706376
-
Cuando LAG está configurado con interfaces de velocidad mixta, el cambio a una interfaz secundaria de diferente velocidad de puerto da como resultado algunas caídas de paquetes durante muy poco tiempo. PTP permanece bloqueado y no hay más impacto funcional. PR1707944
-
En los dispositivos MX2020, el proceso del chasis genera un archivo de núcleo durante la prueba de características, ya que Conservar el nombre SLC modifica los números de la CPU en la configuración. PR1713626
-
Los datos fec-codeword-rate con tipo de representación decimal64 se representan como cadena en GRPC Python Decoder. PR1717520
-
Error de segmentación en el subproceso del temporizador de grpc (podría estar relacionado con keepalive) #32085 problema de grpc https://github.com/grpc/grpc/issues/32085 pila de grpc debe actualizarse a 1.53 o posterior. PR1722414
-
Como parte de la reciente mejora de registro en cRPD. Esto solo se aplicará al archivo configurado en [editar jerarquía syslog del sistema]. Hemos enviado el binario logrotate para rotar el archivo syslog en junos-osbase-ub22-hooks.sh.https://opengrok.juniper.net/source/xref/DEV_COM MON_BRANCH/junos/ddl/action-impl/junos/junos_foreign.c?r=1350442#3629.A continuación se muestra el parámetro relacionado con logrotate para el archivo syslog definido en container_logrotate file.crontab está programado de forma predeterminada para 15min para rotar los archivos configurados en [editar jerarquía syslog del sistema].según el requisito que puede configurar en la siguiente perilla de CLI. [edit system syslog log-rotate-frequency 1..59min] root@crpd3:/var# cat /etc/logrotate.d/container_logrotate. PR1727111
-
En Junos OS versión 23.4 nfx-3, alto uso de CPU por subproceso vcpu de vjunos0. Se puede observar el mismo comportamiento con el subproceso vcpu de cualquier VNF. PR1727654
-
Las estadísticas de telemetría no son visibles para MPLS LSP (basado en RSVP) cuando la interfaz principal es MPC11/MPC10. PR1731587
-
Cuando se configura la clase de servicio con velocidad de conformación en interfaces Ethernet agregadas y el controlador de políticas de firewall consulta el miembro de Ethernet agregado y no la interfaz Ethernet agregada, la velocidad de conformación o la configuración de políticas no surten efecto, ya que la velocidad de conformación no está configurada en el miembro de Ethernet agregado. PR1735087
-
En todos los dispositivos Junos, el tiempo necesario para confirmar aumenta cuando se configura un Módulo de plataforma segura (TPM). PR1738193
-
Debe haber al menos un minuto de separación entre rollovers de teclas consecutivos. Esto incluye los rollovers de claves activados por rollovers de conteo de paquetes de llavero, sak_key_interval, primarios/de reserva. PR1739933
-
En MXVC, debido a algún problema de sincronización cuando se reinicia RPD, no se volverá a generar. Este problema rara vez es reproducible. PR1740083
-
Aunque la redundancia de fuente y fuente son mutuamente excluyentes, aparecen como sugerencias para cada una de ellas en la CLI de configuración. Esto se debe a la forma, estos comandos se ordenan en el DDL para simplificar el uso de los mismos. Sin embargo, la confirmación se bloqueará si el usuario intenta habilitar la redundancia de origen y de fuente en la configuración. Por lo tanto, no hay impacto para el uso y la operación de las funciones. PR1741630
-
En las plataformas MX con MS-MPC/MS-DPC, cuando el sistema está ocupado en la creación/eliminación de sesiones, el proceso picd se bloquea al ejecutar el comando CLI "mostrar sesiones/flujos de servicio" o "borrar sesiones/flujos de servicio" de forma agresiva (ejecución del comando CLI en iteración de 5 a 10 segundos). PR1743031
-
La sincronización de la sesión no funciona en modo de espera incluso después de que el temporizador de umbral de replicación (150 segundos) se haya completado con la configuración SRD. PR1744420
-
El mensaje de error puede generarse de vez en cuando con escala completa durante escenarios negativos como 'borrar bgp vecino todo' con todos los servicios como EVPN, vrf, etc. presentes. PR1744815
-
Las trazas en tarjetas en línea sin SSD no están disponibles en las tarjetas en línea, ni en el motor de enrutamiento. No hay infra para transportar las trazas al motor de enrutamiento. PR1747957
-
En los dispositivos MX960, el proceso core-vmcore-ms2 genera archivos de núcleo. PR1750581
-
Planteamiento del problema: Cuando la redundancia de alimentación está configurada y la carga existente no admite la redundancia de alimentación, la redundancia de alimentación se desactivará con una alarma "Redundancia de alimentación no compatible". En el chasis MX que ejecuta Junos, esta alarma se activa en el nivel del sistema en lugar del PEM individual. Este comportamiento de alarma es diferente de EVO, donde la redundancia de alimentación se desactiva a nivel de PEM individual. Motivo: La implementación del presupuesto de energía en Junos y EVO es diferente. En el caso de Juons, la división funcional entre Junos y LCMD es la restricción en el manejo de los errores de energía. Se maneja en el chasis Junos y de ahí esta limiación para el Junos. Impacto en el cliente: Ninguno. Excepto que hay una diferencia en el comportamiento de alarma entre EVO y Junos. Dado que la alarma "Redundancia de alimentación no compatible" se debe a que no puede admitir la redundancia de alimentación para las condiciones de carga existentes, el usuario final tiene que desactivar la redundancia de alimentación o aumentar la potencia con PEM adicional o alimentaciones adicionales en cualquier PEM. PR1754234
-
SRv6 TE con sistemas lógicos no está calificado en ninguna versión. Es posible que se requiera una prueba solo RLI para calificar la misma. PR1760727
-
Para ciertas versiones, realizar ISSU en MPC10 o MPC11 puede provocar un núcleo FPC. PR1766307
-
Actualmente no se permite la eliminación de PEM FRU del chasis durante la actualización del firmware debido a limitaciones de actualización del firmware, lo que provoca un comportamiento indefinido del software en tales situaciones. PR1773895
-
En dispositivos MX10008, PLD es superior a 2000 mseg en la extracción poco elegante de una placa de tela. PR1776054
-
Las siguientes anulaciones de red no se admitirán en un modelo CUPS: establecer servicios del sistema anulaciones de administración de suscriptores no gratuito-arp establecer servicios del sistema la administración de suscriptores anula fuerza-mostrar-arp-no-resolver establecer servicios del sistema la administración de suscriptores anula interfaces familia inet recepción-gratuita-arp set servicios del sistema la administración de suscriptores anula las interfaces familia inet receive-gratuitous-arp-reply set servicios del sistema la administración de suscriptores anula las interfaces familia inet ipoe-dynamic-arp-enable set system nd-override-preferred-src set system services subscriber-management overrides no-gratuitous-nd. PR1781731
-
Incluso después de "solicitar el apagado de vmhost", los LED siguen encendidos. El estado de los LED debe estar apagado porque el motor de enrutamiento no tiene energía en caso de "solicitar el apagado de vmhost". PR1781815
-
En las plataformas MX basadas en AFT (Advanced Forwarding Toolkit), el aplicador de políticas ARP (Protocolo de resolución de direcciones) predeterminado falla debido a que la resolución ARP falla en la interfaz y, por lo tanto, el tráfico se ve afectado. PR1795940
-
Es posible que observemos el núcleo repd (en la versión "de") durante ISSU. No hay ningún impacto funcional debido a este núcleo repd. PR1797189
-
IKE no viene con dhgroup19 y dhgroup20. Las siguientes versiones de Junos se ven afectadas. junos:21.2R3-S7 junos:21.4R3-S6 junos:22.1R3-S5 junos:22.2R3-S3 junos:22.3R3-S2 junos:22.4R3-S1 junos:24.1R1. Por lo tanto, antes de estas versiones, dhgroup19 y dhgroup20 deberían estar funcionando. PR1801201
-
En las plataformas MX con SCBE3-MX (MX240, MX480 y MX960) debido a un error de hardware de la tarjeta de control, es posible que no se produzca el cambio de motor de enrutamiento(RE). Esto provocará una falla de reloj de 19.4Mhz y tiene un riesgo potencial para el impacto del tráfico en todo el chasis. En el peor de los casos, todos los puertos de ingresos se verán afectados. Si el cambio de RE se realiza de manera oportuna, el dispositivo se recuperará porque los FPC intentarán usar el reloj de 19.4Mhz desde el nuevo maestro. PR1801284
Interfaces y chasis
-
Puede configurar la plataforma de enrutamiento para realizar un seguimiento de los paquetes y bytes específicos de IPv6 que pasan por el enrutador. Para habilitar la contabilidad IPv6, incluya el extracto de contabilidad de ruta en el nivel jerárquico de [edit forwarding-options family inet6]: [edit forwarding-options family inet6] route-accounting; De forma predeterminada, la contabilidad IPv6 está deshabilitada. Si la contabilidad IPv6 está habilitada, permanece habilitada después de reiniciar el enrutador. Para ver estadísticas de IPv6, ejecute el comando mostrar estadísticas de interfaz en modo operativo. Se puede encontrar aquí: http://www.juniper.net/techpubs/en_US/junos10.4/topics/usage-guidelines/pol icy-configuring-ipv6-accounting.html. PR717316
-
El contador IFL tiene un contador llamado "Estadísticas de tránsito IPv6". Se puede confirmar en la salida del comando "mostrar interfaces extensas". Sin embargo, este contador es originalmente para estadísticas totales IPv6 (tránsito + local) y el nombre del contador era incorrecto desde el principio. En versiones anteriores como la 19.1R1, como el soporte para las estadísticas locales de IPv6 no estaba disponible, las estadísticas locales siempre eran cero. Entonces, el significado del nombre del contador era el mismo para el contenido de conteo casualmente. En las últimas versiones se ha agregado soporte para estadísticas locales IPv6, pero no se cambió el nombre del contador. Como las estadísticas locales no serán cero, la diferencia entre el significado del nombre del contador y el contenido del conteo comenzó a ser visible. PR1631200
-
Los vínculos de los miembros LAG (Link Aggregation Group) pueden aletear en todas las plataformas de Junos, excepto MX, cuando se cambia o modifica la configuración de cualquier interfaz. La solapa no siempre se ve. PR1679952
-
En Junos y la plataforma Junos OS Evolved, En un sistema con configuración de interfaz escalada, al eliminar toda la configuración a través de openconfig en la jerarquía de interfaces, los cambios se producen errores porque el módulo de traducción tarda más tiempo en procesarse para eliminar toda la configuración. PR1785035
J-Web
-
El software PHP incluido con Junos OS J-Web se ha actualizado de 7.4.30 a 8.2.0 para resolver varias vulnerabilidades. Consulte https://supportportal.juniper.net/JSA71653 para obtener más información. PR1698386
MPLS
-
En todas las plataformas Junos y Junos OS evolucionado, cuando se configuran estadísticas MPLS (conmutación de etiquetas multiprotocolo) sin configuración de LSP (ruta de conmutación de etiquetas), el proceso rpd se bloquea y afecta a los protocolos de enrutamiento. Esto conduce a la interrupción del tráfico debido a la pérdida de información de enrutamiento. PR1698889
Administración y monitoreo de red
-
En algunos escenarios NAPT44 y NAT64, se genera Duplicar SESSION_CLOSE Syslog. PR1614358
Plataforma e infraestructura
-
En los dispositivos MX960, el tiempo de convergencia de estadísticas de JUNOS_REG:MX960:bgp es de 76 y no está dentro del límite aceptado de 70 segundos después del enrutamiento de reinicio. PR1734760
-
Los contadores de filtro del firewall no se incrementan como se esperaba cuando el filtro se aplica a la interfaz IRB en la dirección de entrada/salida mediante la tabla de reenvío. PR1766471
Protocolos de enrutamiento
-
Algunos indicadores de traceoption de BGP (por ejemplo, "open", "update" y "keepalive") pueden dar lugar a un registro (de seguimiento) de mensajes de depuración que no entran dentro de la categoría traceoption especificada, lo que da como resultado que algunos mensajes de depuración BGP no deseados se registren en el archivo de traceoption BGP. PR1252294
-
LDP OSPF está en estado de sincronización porque la interfaz IGP está inactiva con la sincronización ldp habilitada para OSPF. user@host> mostrar interfaz OSPF AE100.0 Área de estado de interfaz extensa DR ID ID BDR ID Nbrs ae100.0 PtToPt 0.0.0.0 0.0.0.0 0.0.0.0 1 Tipo: P2P, Dirección: 10.0.60.93, Máscara: 255.255.255.252, MTU: 9100, Costo: 1050 Recuento de adj: 1 Hola: 10, Muerto: 40, ReXmit: 2, No Stub Tipo de autenticación: MD5, ID de clave activa: 1, Hora de inicio: 1970 Jan 1 00:00:00 UTC Tipo de protección: Ninguno Topología predeterminada (ID 0) -> Costo: 1050 Estado de sincronización de LDP: en sincronización, para: 00:04:03, motivo: interfaz IGP abajo config holdtime: infinito. Según el análisis actual, la interfaz IGP deja de funcionar porque, aunque LDP notificó a OSPF que se logró la sincronización de LDP, OSPF no puede tomar nota de la notificación de sincronización de LDP, porque el vecino de OSPF aún no está activo. PR1256434
-
En las plataformas MX, aparecerá un mensaje de registro inesperado si se ejecuta el comando de la CLI 'show version detail' o 'request support information': test@test> show version detail *** messages *** Oct 12 12:11:48.406 re0 mcsnoopd: INFO: krt mode is 1 Oct 12 12:11:48.406 re0 mcsnoopd: JUNOS SYNC private vectors set. PR1315429
-
En todas las plataformas Junos y Junos Evolved, cuando el algoritmo de ruta más corta primero (SPF) para IS-IS se activa con frecuencia, el uso de la CPU puede aumentar y afectar el rendimiento y el tráfico del dispositivo. PR1667575
-
En las plataformas Junos y Junos Evolved, si un par BGP deja de funcionar y permanece inactivo, el sistema puede tardar mucho tiempo en completarse para eliminar las rutas BGP. El problema se observa cuando un par BGP envía muchas rutas, solo se selecciona un pequeño número de rutas como rutas activas en la base de información de enrutamiento (RIB, también conocida como tabla de enrutamiento) y si el trabajo de eliminación de BGP obtiene solo una pequeña parte del tiempo de CPU porque otro trabajo en el proceso de enrutamiento está utilizando la CPU. PR1695062
-
Cuando la RIB (Base de información de enrutamiento) contiene rutas IPv4 con próximos saltos IPv6, las sesiones de EBGP IPv4 no vuelven a anunciar estas rutas, a menos que la directiva de exportación esté configurada para cambiarla al siguiente salto IPv4. PR1712406
-
En todas las plataformas Junos y Junos Evolved con la función TI-LFA (Topology-Independent Loop-Free Alternate) habilitada, cuando la dirección IP se elimina de una interfaz y se asigna a otra interfaz en la misma confirmación, el proceso rpd se bloquea afectando al plano de control de enrutamiento. PR1723172
-
Las sesiones BFD rebotan durante ISSU si se usa autenticación. PR1723992
-
El openconfig-local-routing.yang de "1.0.0" a "2.0.0" en el que este módulo está en desuso ahora. A medida que actualizamos el modelo yang para rutas locales, desaprobó algunas rutas x que anteriormente se admitían: /local-routes/static-routes/static/ /local-routes/local-aggregates/aggregate/. PR1735926
-
Con el particionamiento de BGP y NSR configurados, el núcleo rpd se golpea en RE maestro después de desactivar / activar repetidas instancias de enrutamiento e interfaces. PR1742915
-
Existen discrepancias de transmisión para /adjacency-sids/adjacency-sid en /network-instances/network-instance/protocols/protocol/isis entre las versiones 22.3R2-S1 y 20.X75-D51 de Junos OS. Hay una diferencia de versión de OC YANG entre las dos versiones y las versiones de OC YANG no son compatibles con versiones anteriores. La versión YANG está estrechamente acoplada con el lanzamiento. PR1750314
-
La configuración de un número de AS global es necesaria cuando el filtro de destino de ruta está habilitado. Actualmente, la CLI de JUNOS no obliga a configurar un número de AS global y ha sido el comportamiento durante mucho tiempo. Muchos problemas inesperados se pueden ver sin un número de AS global. Se recomienda configurar un número de AS global en campo. PR1783375
Aplicaciones de servicios
-
En plataformas Junos MX80, MX240, MX480, MX960 con tarjetas de servicio de tarjetas de interfaces modulares multiservicios (MS-MIC) y concentradores de puertos modulares multiservicios (MS-MPC), en un problema en el que está presente un association_configuration de seguridad dinámico (sa_cfg) antiguo para un túnel e intenta establecer nuevos conjuntos de SA de seguridad del protocolo de Internet (IPSec) mediante una nueva SA de Intercambio de claves por Internet (IKE) establecida para el mismo dispositivo remoto pero con una solicitud diferente. Esto puede suceder, si por alguna razón el sa_cfg viejo no se limpia (falló en la limpieza). Al bloquearse, el demonio de administración de claves (kmd) se reinicia pero falla debido a la falta de coincidencia de la instancia del kernel presente en la base de datos del kernel. Por lo tanto, todos los túneles IPsec se verán afectados. PR1771009
VPN
-
Esto solo sucede cuando el protocolo MVPN tiene configurados destinos de ruta independientes y, a continuación, ambas familias de direcciones están deshabilitadas. El análisis de infra rpd (Routing process daemon) no comprueba si el protocolo MVPN está deshabilitado y, por lo tanto, creará las políticas automáticas para los destinos de ruta si está configurado. Por lo tanto, si esas políticas no están marcadas como activas en el flujo de configuración de MVPN, no se resuelve y, por lo tanto, el objeto de la política puede no ser válido, lo que conduce al núcleo. PR1700345
-
En todas las plataformas Junos y Junos Evolved con Dual RE y MVPN (Multicast Virtual Private Network) habilitados, cuando el usuario inicia un cambio GRES (Graceful Routing Engine Switchover), se activa un cambio de ruta desde la MVPN. Durante este proceso, hay una brecha donde se observa la pérdida de tráfico porque se elimina el siguiente salto de inundación señalado por la ruta. PR1747703