Здравствуйте.

У нас в ядре используется коммутатор DGS-3627, и настроен как шлюз в абонентские VLANы и VLAN управления.
На всякий случай имеем такой же DGS-3627 в качестве резерва.
Хотим в случае выхода из строя первого коммутатора, заменить на второй резервный, но предполагаем что будет проблема с защитой от ARP-Spoofing

Получается что при замене нужно будет обходить (руками или скриптом) все остальные коммутаторы и убирать у них статическую запись из arp и fdb.
Получается довольно большое количество действий, которые не сделать быстро, что очень плохо в случае внезапного выхода из строя главного коммутатора.

Посоветуйте, что можно использовать и как лучше в данном случае поступить?

Скрипт для создания указанных привязок по snmp

ежедневно делать бекап конфига с имеющегося 3627 на TFTP сервер

Лучше уж тогда не ждать, когда ёкнится первый, а сразу выставить второй с поднятием VRRP.