Здравствуйте!

Настраиваю указанные свичи. С 0. Пользователей нет еще. По сути только 1 еще vlan для управления завел.

Загрузка цпу 20-30%.
Обновил прошивку свичей до последней доступной на сайте dlink.
Firmware Version Build 1.50.B034
Hardware Version A1

Сразу после включения функции Safeguard происходит переход в режим exhausted и в лог об этом записывается. Правда, отличий по работе свича не наблюдаю. Может быть фактически блокирования пакетов и не происходит?

В чем может быть дело?

Какая по факту загрузка cpu?
Вы можете настроить границы срабатывания Safeguard engine самостоятельно - возможно, сейчас у вас слишком низкий порог.

Загрузка цпу 20-30%. Порог использую стандартный - 70%. Пробовал играться со значением,вплоть до 99-100% - ситуация аналогичная - Exhausted.
В орг. таких свичей уже десятки, настраиваю на одной прошивке (самой акт) и везде такое дело. И главное, свитч ничего не блокирует. Ведь исходя их описания, в этом режиме коммутатор должен дропать бродкаст и arp до снижения порога и жалобы 100% проявились бы.

он дропает броадкасты только в свой адрес.
между клиентами он продолжает их коммутировать, посему и жалоб нет