Доброго всем..
Собрал стек из 5 подобных девайсов. По два в каждой стойке и один отдельно в стойке с не критичными серверами. Настраиваю что то типа SAN для того, чтобы бекапы DPM шли отдельной сетью, чтобы не мешать основному. Рядом в 3420 все просто, указал какие порты кого видят и все работает. Никакого лишнего трафика там нет, ничего в эту сеть не залетает. с 1510 вообще никак. Пишу что с одного свича 3 порта смотрят на три таких же в другом юните. И там зеркально. Они видят друг друга но при этом их видят и все остальные порты.. Почему так.. Посмотрите, что я сделал не так.

В настройках всех остальных портов вы исключили указанные из Forwarding Domain?
Проще вам выделить эти порты в отдельный vlan.

То есть надо все ж таки для всех остальных тоже правила писать??? Но по умолчанию то их нет, как на тех же 3420 и там все работает.. То есть получается мне надо будет прописать полную таблицу и для остальных портов? VLAN не очень подходит для этой задачи.. Если получается петля, а она иногда из за МЕ серии на доступе происходит то VLAN не спасает и там все тоже падает. PD в этом плане надежнее, даже если петля и все сервисы отваливаются от пользователей, то все что за PD стоит, а так как там у меня кластера и фермы с полками, то.. возвращай потом хранилища к виртуалкам. Мда... Вот на старых добрых 3420 как все было просто, написал две строчки применить и для всех портов все готов.. А в этих 1510 неделю будешь правила писать.