Добрый день.
Интересует момент касательно работы STP в свичах DES-1228. У нас в сети порядка двух сотен данных свичей и везде используются в кольцах. Но кольца работают очень нестабильно. Примерно раз в 3-4 дня у нас одно из колец, составленное из свичей 1228 гарантированно валится.
Пример одного из колец.
Кол-во свичей вместе с корнем: 8

Корень: DES-1210-28
Прошивка: 5.10.B012
Bridge priority: 4096
Max. age: 20
Hello time: 2
Forward Delay: 15
Магистральные порты участвующие в обмене BPDU:
Priority: 64
Cost: 04 (непонятный баг, при ребуте свича 1210-28 cost сбрасывается на 20000. Включено RSTP)
На всех остальных портах (юзерские и приходящий) статус STP: disable и BPDU forward: disable.

Все остальные свичи в кольце: DES-1228
Прошивка: 1.11.B05
Bridge Priority: 32768
Bridge Max Age: 20
Bridge Hello Time: 2
Bridge Forward Delay: 15
Магистральные порты участвующие в обмене BPDU:
Priority: 64
Cost: 04
На всех остальных портах статус STP: disable
-------
Теперь о проблеме.
По непонятным причинам один из свичей DES-1228 "сходит с ума". Возможно перестает пропускать в одну сторону BPDU (при этом правильный корень видит нормально), может еще что. В кольце образуется второй root, вследствии образуется "петля", кольцо валится. Свич 1210-28 почему-то не пресекает "петлю" (в теории должен срабатывать STP loopback).
Временное решение проблемы: перезагрузка проблемного DES-1228.

Такая ситуация для нас уже "классическая", очевидная проблема 1228-х. "Танцы с бубном", а именно перепрошивка, сброс, перенастройка - ничего не помогает.
Проблема появляется в различных частях сети не зависимо от кол-ва коммутаторов в кольце.
Самое маленькое кольцо: 4 свича, самое большое: 16.

P.S. Я понимаю, что DES-1228 уже сняты с производства, а поддержка остановлена, но я очень прошу помочь в данной ситуации, т.к. проблема с кольцами - это проблема №1, мы не можем осуществлять бесперебойную работу сети из-за проблем с 1228.
Заранее спасибо.

DES-1228 - это серия Smart, не предназначенная для ISP. У Вас управление в отдельный влан вынесено?

да, в отдельный.
хм, предназначен он или нет - я не в курсе (интересно, какие свичи по вашему мнению мы должны ставить с подобным функционалом. DES-1210-28 тоже не предназначен для ISP?). Я вижу только реальную проблему с этими свичами, которую пока мы решить не можем.
Надеюсь на понимание.

Для DES-1210-28 есть R5 прошивки с расширенным функционалом, предназначенные для провайдеров.
На DES-1228 даже логирования нет, поэтому тут можно только предполагать, что происходит. Попробуйте на самом маленьком кольце выставить Group Interval равным нулю (в разделе System Setiings), настроить Broadcast Storm Control (если не настроено) и задать Trusted Host, также отдельно попробовать отключить Safeguard Engine.