IMPB - проблема общая, по ходу возникает на всех новых линейках.
Симптомчики: работает некоторое время, потом идут потери пакетов, потом траф тихо умирает. Цикл жизни - максимум сутки. На 3528 может восстановить работу порта на некоторое время сам, на 3120 - лечится только ребутом.

Заторможенность веб-морды вообще становится визитной карточкой на всех сериях 3120, 3528, 3200. Просто приводит в бешенство по сравнению с милыми сердцу 3526.

Размер вывода логов и таблиц 3120 и 3528 просто потрясает своей миниатюрностью. А чего по одной строке не сделали? Фантазии не хватило?

Ну и теперь по отдельности:
3200 - ну никак не хотят сохранять конфиги через веб-морду. Ни с каким браузером. Только telnet/ssh.
До кучи тупит loopdetect. Хорошо так тупит, пока с пару десятков свичей не лягут, или 3526 в цепочке не попадется.

3528 - это песня. Я так догадываюсь, что прошива от 3526 туда никакими шаманствами не загонится. По сему вопрос: Как у него вообще напрочь заблокировать IPv6? Лучше всего до полного дропания пакетов на на порту.
Loopdetect по ходу вообще какой-то полумертвый, как и у 3200.
Периодически (ну где-то через 2-3 недели работы) начинают генерировать какой-то флуд, по ходу направляя пакеты не в тот порт, в который они предназначались, а обратно, откель пришли. Лечатся ребутом. Партии разные, посему отмазки на проскочивший брачок не принимаются.

Резюмю: чего с этой фигней делать и когда поправится?

viewtopic.php?f=2&t=4327
чо как, пятый пункт?

Что, все несколько сотен перечислять?

Полностью блочится Ipv6 так


Реально снимает нагрузку на процессор раза в 2-3



Есть такое дело, причем соседние свитчи при этом уходят у меня в ступор с нагрузкой на проц 100%, я даже смутно не могу представить как это отловить, так как флудят каждый раз разные, и ко всем сниффер не зацепишь. Гарантированно начинают флудить 2-3 если перезагрузить районный dgs-3627 к которому подцеплено 10-20 3528. Никаких колец в сети нет, обычная звезда.

Про Loopdetect отдельная песня, на первых версиях третьей ветки вместо отлова петли свитчи вобще выпадали в cpu exeption, приходилось целыми сегментами бегать по домам, перезагружать, если кто-то из монтажников случайно петлю делал.

При высокое загрузке cpu кстати невозможно очистить таблицу маков, ни clear fdb all ни clear fdb vlan ни clear fdb port. Можно даже порт выключить, он погаснет, а мак в таблице будет.
В общем глюков в 3528 писать и писать....

У нас используются DES-3528 Firmware: Build 3.00.B033
Топология тоже звезда.
Loopdetect отлавливает петли между портами и на порту. Порт блочит.
Проверил clear fdb all - мас адреса на аплинковом порту сбросились (понятно что не до нуля)
В сторону абонента погасил порт - мак исчез.
Про Ipv6 и флуд всякий непонятный ничего не скажу, у нас авторизация IMPB используется.
Может это клиентские "мыльницы" флудят? Надо снифить, смотреть, что там летит. Мультикаст или что-то вот такое: например. Ещё вариант.

В нормальном состоянии да, очищается, как только загрузка проца подходит к 80-100%, а происходит это во время флуда, таблицу очистить не возможно.

Респект, попробую

По остальным вопросам хотелось бы заслушать начальника транспортного цеха, вернее зачитать представителя производителя.

Из вашего описания следует, что у вас вообще ничего не работает, все плохо, и вообще полный бардак.
Пожалуйста, структурируйте свои проблемы, опишите их отдельно друг от друга, с указанием проблемных устройств, версий прошивок, конфигами, описанием участков сети, в которых наблюдается проблема и то, какие симптомы ее сопровождают.
"До кучи тупит loopdetect. Хорошо так тупит" или "Симптомчики: работает некоторое время, потом идут потери пакетов, потом траф тихо умирает. " - не описание проблемы.

Никоим образом.
Полный бардак только там, где 3528, все остальные сегменты на 3526 работают отлично.

Берем DES-3528 Firmware Version Build 3.00.012 Hardware Version A5

Как правило через 2-3 недели работы данный железка начинает самопроизвольно в неизменном виде отправлять пакет, идущий с порта 25 на порт 26 обратно в 25-й порт. Проверено снифером. В положенный ему порт 26 пакет вообще не попадает. Номера портов указаны в качестве примера.
В это время также абсолютно самопроизвольно начинает блокироваться доступ к свичу с произвольно выбранных IP-адресов (не со всех!) и транзит некоторой части пакетов. Принцип блокировки неизвестен, скорее всего это произвольный IP или MAC, по каким-то причинам не понравившийся данному дивайсу. Блокировка трафика идет на конкретные адреса от начала сбоя и до передергивания питания. После cold start работоспособность полностью восстанавливается на произвольный период (как правило 2...3 недели). Без манипуляций с конфигами.
Закономерности в нелюбви к определенным IP и MAC от сбоя к сбою не усматривается (каждый раз блокируется разный список).
Какой-либо зависимости от конкретного экземпляра или партии не усматривается (меняли не один).
При проявлении глюка ping до любого свича или компа в цепочке - 1-2мс, до любого роутера или wireless-оборудования в 100-мбитных портах в цепочке становится 70...2000мс. Оборудование в 100-мбит портах абсолютно разное: DWL-2100, DWL-3200, Uniquity, Asus RT-N56U, MicroTik, DIR-330. Симптомы одинаковые.
Какую часть конфига бросить для детального изучения (хотя IMHO проблема не в конфиге)?

Замена на 3526 решает все проблемы, но какие-то негодяи перестали их выпускать, а за снятие свичей с другого сегмента можно огрести весьма чувствительных люлей от начальства. И менять надо все 3528. В противном случае (если заменить только первый после 3120) 3526 тоже начинает вести себя неадекватно, пока не перегрузишь все от конца линейки до него, потом его. Отключение порта к 3528 на 3526 и перезагрузка помогают.
Если включить обратно порт не перегружая все последующие 3528 цирк повторяется через 5...30 минут.
А, да, проблемная участка: 3120 -> 3528 -> 3528 -> 3528 -> 3200 -> 3200 ......
!-> 3528 -> 3200 -> 3200 ......

Устраивает описание проблемы или надо приложить фотки крепления к стойке, марку автоматов на питании и свои анализы из поликлиники за 1972-й год?

-----------------------------------------------------------------------------------------------------------------
PS до кучи:
3374 2013-09-09 20:29:07 INFO(6) Safeguard Engine enters NORMAL mode
3373 2013-09-09 20:29:02 INFO(6) Port 28 link up, 1000Mbps FULL duplex
3372 2013-09-09 20:29:00 INFO(6) Port 27 link up, 1000Mbps FULL duplex
3371 2013-09-09 20:29:00 INFO(6) Port 25 link up, 1000Mbps FULL duplex
3370 2013-09-09 20:28:59 INFO(6) Port 6 link up, 100Mbps FULL duplex
3369 2013-09-09 20:28:59 INFO(6) Port 7 link up, 100Mbps FULL duplex
3368 2013-09-09 20:28:59 INFO(6) Port 3 link up, 100Mbps FULL duplex
3367 2013-09-09 20:28:57 INFO(6) Port 28 link down
3366 2013-09-09 20:28:57 INFO(6) Port 27 link down
3365 2013-09-09 20:28:57 WARN(4) Safeguard Engine enters EXHAUSTED mode
3364 2013-09-09 20:28:56 INFO(6) Port 7 link down
3363 2013-09-09 20:28:56 INFO(6) Port 6 link down
3362 2013-09-09 20:28:56 INFO(6) Port 3 link down
3361 2013-09-09 20:28:56 INFO(6) Port 25 link down

Эта цветомузыка проявилась пока первый раз в процессе попытки снифером понять причину глюков. Ноут был подключен к порту 25, питается с внутреннего аккумулятора. Видимых причин нет, петель по портам нет (в логе должны отбиваться), перебоев питания не было, потенциально возможные причины не ясны. Оборудование на портах 3,6,7,27,28 отбило в логах пропадание линков с этого самого гнусного 3528. Все порты на меди. Порт 26 через GBIC не пропадал, остальные тоже. Версии будут?

> идущий с порта 25 на порт 26 обратно в 25-й порт. Проверено снифером.

Тут и к бабке не ходи: петля между 25-м и 26-м портами.

Написал же "номера портов для примера".
Какая петля может быть между ноутом в порту 25 и другим ноутом через мидюк на порту 26???

>Какая петля может быть между ноутом в порту 25 и другим ноутом через мидюк на порту 26???

Да хоть через wi-fi

Трафик какой летает между портами? Случайно не мультикаст?

WiFi отключен. Bluetooth тоже. Расстояние больше километра. Мультикаста нет.
Более экзотические версии будут?

------------------------------------------------------------------------------------------
В общем, поехал на рынок добывать б/у 3536. Достало.

D-Linkу же искренне советую прежде чем снимать с производства нормально работающие железки (всего касается, роутеры, точки доступа, свичи, камеры) сначала довести до ума то, что планируется на замену, а не наоборот (что становится уже неприятной системой).

Ставьте прошивку 2.80.B047, с ней никаких проблем нет, все эти глюки наплодили в 3.x ветке, причем глюки фактически не отлавливаемые, и появляются в основном в цепочках по 3 и более свитчей, подозреваю, что не исправят никогда, т.к. на стенде повторить не удается...