Здравствуйте.
Появилась такая проблема, что после падения сети, в результате вирусной атаки (тип атаки неизвестен, не успели отследить) теряется управление части коммутаторов. Восстановить его можно только после проведения ping test с Master коммутатора DXS-3326GSR (версия прошивки Build 4.10-B15). Убивали таблицу динамических мак адресов в управляющем вилане на 3326, результатов не дало, управление возвращает только пинг тест Ip адресов коммутаторов. Прошивки всех коммутаторов в сети разные, некоторые 2-х, 3-х летней давности. Падение сети было 2 раза на этой неделе, оба раза приводили к потере управления.
Не подскажите в чем может быть проблема, почему теряется управление и как это можно вылечить?

У меня обычно лечится этот баг простым ребутом и я заметил что встречается он на определённых железках не зависимо от прошивки. Свич становится недоступны, я пингую его свичом с той же подсети после этого управление оживает и я командую ему ребут по телнет. Ещё я заметил они иногда вешаются если их много в одном управляющем вилане, например более 50-ти, самое интересное что в журнале нет никаких ошибок, он просто повисает и висит так до физической перезагрузки отключением питания. В общем советую разбросать управление крупной сети на разные виланы, максимум по 20-30 свичей на вилан.

ну ребут не актуально, коммутаторы довольно далеко разбросаны, проще и быстрей пинг тестом. но все же интересно, есть ли способ это вылечить, когда в управляющем вилане 30+ коммутаторов, мб техподдрежка подскажет.

Вряд ли тп подскажет если свич ничего не пишет в логе, не где даже посмотреть ошибки. Разбросайте управление по виланам. Мы пришли к такому решению. Фильтрация широковещательного трафика не помогает да и не критичный он, но проблемы эти начались именно когда свичей в одном управляющем вилане стало много + в этот вилан крайне желательно больше ничего не прописывать кроме управления.

у нас в управляющем вилане нет ничего, кроме собсна управления спасибо за идею, вот только еще вопросик, какое оптимальное количество коммутаторов должно быть в управляющем вилане?

извините туплю, спасибо за ответ, будем делать

Вы используете WEB-интерфейс или аппаратное стекирование?

веб интерфейс

Попробуйте пожалуйста прошивку которую я Вам выслал.

здравствуйте.
новую прошивку пока не попробовал.
Иван у меня вопрос, прочитал в faq, что для прошивки нужно ресетить конфиг коммутатора, это обязательная процедура? очень не хотелось бы ресетить мастер коммутатор, очень много на нем завязано, и его остановка даже на минуту критична.

Это обычно нужно только в том случае если задействуется функционал, который менялся по синтаксису от релиза к релизу.