DES-3200-28:5#sh erps
Command: show erps

ERPS Information
---------------------------
ERPS Status : Enabled
R-APS VLAN : 4050
West Port : 25 (Blocking)
East Port : 26 (Forwarding)
RPL Port : West Port
Owner : Enabled (Active)
Protection VLANs : 1-501, 601, 701, 801, 901, 1001, 1101, 1200-1901, 2001,2101, 2201, 2301, 2401, 2501, 2601, 2701, 2801, 2901, 3001, 3200-3499
Ring MEL : 1
Holdoff Time : 0 ms
Guard Time : 500 ms
WTR Time : 5 minutes
Log : Enabled
Trap : Disabled
Current Ring State : Idle




DES-3200-28:5#sh fdb
Command: show fdb

Unicast MAC Address Aging Time = 120

VID VLAN Name MAC Address Port Type
---- -------------------------------- ----------------- ---- ---------------
265 VPN 00-1D-7D-5E-40-FE 26 Dynamic
265 VPN 00-21-85-0D-A2-33 26 Dynamic
265 VPN 00-24-1D-14-1F-B0 25 Dynamic
265 VPN 14-D6-4D-E9-B0-1E 25 Dynamic
265 VPN 1C-6F-65-AD-45-F9 26 Dynamic
265 VPN E8-11-32-7C-A1-7A 26 Dynamic
265 VPN E8-11-32-7C-A3-AF 26 Dynamic
265 VPN E8-11-32-C4-CF-C3 25 Dynamic
272 VPN_2 00-22-55-7F-22-43 2 DeleteOnTimeout
272 VPN_2 00-30-88-13-CA-B3 26 Dynamic
1263 CENTR_63RING 00-15-17-E9-34-B9 26 Dynamic
1263 CENTR_63RING 00-1E-EC-00-B8-08 1 DeleteOnTimeout
1263 CENTR_63RING 00-30-88-13-CA-B3 26 Dynamic
1263 CENTR_63RING 00-E0-50-40-05-AA 6 DeleteOnTimeout
1263 CENTR_63RING 00-E0-52-81-A0-23 5 DeleteOnTimeout
1263 CENTR_63RING 1C-6F-65-37-A5-5F 3 DeleteOnTimeout
1263 CENTR_63RING F0-7D-68-A0-25-57 7 DeleteOnTimeout
1563 TVR1263 00-1C-F0-20-04-93 26 Dynamic



Собственно вопрос, как такое возможно???
Изза этого у нас начинается шторм. И кольцо падает....

Данные соответственно с одного коммутатора. Все коммутаторы в одном ERPSном влане 4050.

Во-первых, старайтесь называть тему информативно. Поправил.
Во-вторых, все таки описывайте в чем вопрос и проблема, а не ограничивайтесь выводами с коммутатора. Это сэкономит время на вникание в суть вашего сообщения.
В-третьих, сообщите версию прошивки

Boot PROM Version : Build 1.00.B004
Firmware Version : Build 1.33.B006

Суть вопроса. Проблема в том что когда завожу VPN (vlan) на коммутаторах доступа. Мак сразу появляется на 25 (логически блокированном) порту. Что уже не правильно.
Образуется петля. Начинается шторм.

Агрегирование происходит на двух DGSах 3627G.
На портах куда включено кольцо, настроен qinq, все подкладывается под единый влан. И так летит на BRAS.

ДГСы соединены между собой 25 портами, кольца там проброшены транками.

Вопрос, как возможно, что бы это произошло?


з.ы. и еще вдогонку вопрос STP при включенном ERPS, должен быть глобально отключен? или хватает config stp ports 25-26 state disable?

Вообщем не дожидаясь ответа, перегрузил коммутаторы в кольце. Все заработало.

Теперь вопрос, я настроил ERPS:


create vlan ERPS tag 4050
config vlan ERPS add tagged 25-26
create erps raps_vlan 4050
config erps raps_vlan 4050 ring_port west 25
config erps raps_vlan 4050 ring_port east 26
config erps raps_vlan 4050 protected_vlan add vlanid 1-500,1200-1901,3200-3499,501,601,701,801,901,1001,1101,2001,2101,2201,2301,2401,2501,2601,2701,2801,2901,3001
config erps log enable
config stp ports 25-26 state disable
enable erps


НО! Самого влана 265 еще не было. То есть ЕРПС настроенно раньше чем создан влан.
Коммутаторы поставили, оно работает...Все нормально.
Потом клиент запросил, ВПН канал, пробросил vlan`ы на коммутаторах. И овнер почему то начал пропускать пакеты с этого влана.

Так что лично мое мнение что нужно сначала, создать влан. Потом добавить его в защищенные в ерпс.

Либо если он уже есть в защищенных вланах в настройке ЕРПС, то приходится перегружать коммутаторы...

Это так?
Каков порядок настроики вланов и ерпс...?

Сначала создаете vlan, затем добавляете их в protected, затем включаете erps.