Bigarov Ruslan писал(а):
Не знаю как на этой версии, но на более новых этот вариант работает.
То есть единственно возможный способ, при условии что я не могу менять прошивку, это зеркалировать в 25-й порт? (со всеми вытекающими - 10GBe адаптер и пр. дела). Вообще, в 25-й порт будет зеркалировать без проблем, или есть грабли?
Bigarov Ruslan писал(а):
L3 коммутатор перестаёт маршрутизировать и загрузка проца 100%!?
1. Начинается с того, что SNMP-ответы перестают приходить от коммутаторов доступа, пропадает статистика и начинается жуткий расколбас.
2. Загрузка процессора вырастает процентов до 80. Включается сейвгард, что он там делает я не в курсе.
3. Падает трафик абоненты начинают долбить - "Интернет тормозит/не работает".
Стек терминирует L3, порядка ~10 тыс хостов. ACL не много, CPU ACL вообще нет. Подсетей штук 50, виланов чуть больше, статическая маршрутизация.
Три раза пытались "уйти" на новые прошивки, результат всегда один и тот же, бросили, работаем на той прошивке что есть.