Добрый день!
Имеется 12 коммутаторов в стандартном 3-уровневом дизайне:
DGS1210-52 2 штуки доступ
DGS3120- 6 штук доступ
DGS3120- 2 штуки распределение
DES3810-28 2 штуки в ядре
У последних используется всего по 2 порта.
Используется около 20 vlan, в ядре OSPF и VRRP, роутинг.
Естественно при избыточных линках используется RSTP. Всё настроено и работает, особых нареканий нет.
Однако на одном из 10-мбитных линков стали теряться пакеты. Промониторил ядро- у обоих загрузка ровно 80-81%!!!Остальные коммутаторы- не более 1-5% загрузка при любой загрузке ядра. Порты ядра фактически не загружены, 0-1%.По наблюдениям ни отключение OSPF, ни VRRP ничего не дают, после перезагрузки спустя минут 5 загрузка cpu вырастает до 80%!!!
Было замечено, что перезагрузка одного из ядерных коммутаторов сразу ведет к понижению загрузки cpu, выключение же нормализует картину! Равно как и на некоторое время любое перестроение дерева STP дает снижение нагрузки на ядро!
Вероятнее всего, проблема в STP. Настраивалось через веб, из интерфейса неясно, существует ли stp в реализации rstp без mstp?Поэтому вопросы:
1.Как правильно настраивается stp в варианте rstp без mstp на 3810? А как с mstp?
2.Как проанализировать кто дает такую нагрузку, какой процесс?
3.Нет в веб интерфейсе состояния портов на предмет stp, как смотреть?
4.Приведите примерный перечень действий при сборке трехуровневого дизайна сети по отношению к stp, например убрать bpdu filtering на access-портах,включить loop guard на access-портах и т.д.
5.Как быть, если stp отключен на access-портах для того чтобы дерево не перестраивалось после каждого клиентского вкл/выкл, но хочется защиты от дурака, что воткнул патч-корд между абонентскими розетками?
Вот кусочек конфига про stp ( оба идентичны за исключением приоритета):
------------------------------------------------
# STP
config stp version rstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable hellotime 2 nni_bpdu_addr dot1d
config stp priority 4096 instance_id 0
config stp ports 1-24 externalCost auto edge false p2p auto state disable restricted_role false restricted_tcn false
config stp mst_ports 1-28 instance_id 0 internalCost auto priority 128
config stp ports 1-24 fbpdu disable
config stp ports 25-28 externalCost auto edge auto p2p auto state enable restricted_role false restricted_tcn false
config stp ports 25-28 fbpdu enable
config stp mst_config_id name C8:D3:A3:3A:8D:00 revision_level 0
enable stp
----------------------------------------------------

Укажите, пожалуйста, для начала версию прошивки

Прошивка последняя что есть на сайте

Хорошо, в таком случае приведите вывод команды show switch.

Device Type : DES-3810-28 Fast Ethernet Switch
MAC Address : BC-F6-85-0B-5E-00
IP Address : 192.168.11.254 (Manual)
VLAN Name : net11
Subnet Mask : 255.255.255.0
Default Gateway : 192.168.11.5
Boot PROM Version : Build 2.00.004
Firmware Version : Build 2.20.010
Hardware Version : A1
Firmware Type : EI
Serial Number : R3A32D1000154
System Name : SW1-6 DES-3810-28
System Location : Mari-El Yoskar-Ola Kyrlja 21
System Uptime : 1 days, 18 hours, 17 minutes, 42 seconds
System Contact : mvv@esb.mari.ru
Spanning Tree : Enabled
GVRP : Enabled
IGMP Snooping : Disabled
MLD Snooping : Disabled
RIP : Disabled
RIPng : Disabled
DVMRP : Disabled
PIM : Disabled
OSPF : Enabled
VLAN Trunk : Enabled
Telnet : Disabled
Web : Enabled (TCP 80)
SNMP : Disabled
SSL Status : Disabled
SSH Status : Enabled
802.1X : Disabled
Jumbo Frame : Off
CLI paging : Enabled
MAC Notification : Disabled
Port Mirror : Disabled
SNTP : Enabled
DHCP Relay : Enabled
DNSR Status : Disabled
VRRP : Disabled
HOL Prevention State : Disabled
Syslog Global State : Enabled
Single IP Management : Disabled
Password Encryption Status : Enabled

Обновите прошивку
viewtopic.php?f=2&t=92700

Прошивка ядра рекомендуемой прошивкой помогла. Вернул VRRP OSPF всё работает.
Коллеги, и всё таки, прокомментируйте саму прошивку, что сделано (хотя вы бета-версии прошивки не комментируете).
По остальным вопросам- не стесняйтесь, расскажите.

В этой бете как раз была исправлена загрузка cpu.

Коллеги, хочу поделиться чувством благодарности после того как всё заработало как надо. Выключил вчера все избыточные коммутаторы в порядке эксперимента, и никто ничего из пользователей не заметил, отработалось на славу! Признаться, собрать нормальный дизайн на д-линк, да еще и закупаемом продолжительное время эпизодически и только под выход из строя, казалось маловероятным. И тем не менее событие имеет место быть!!Рекомендую. Кому интересно- могу кратенько изложить "дорожную карту"