Есть 7 коммутаторов DES-3828 в кольце. Подключены между собой через sfp порты.
Настроил STP, но возможно я чего то не допонял и настроил не правильно. Часто выходит сообщение New Root selected, на какое то время пропадают пакеты на коммутаторы, СТП перестраивается на другой порт.

Настройки на всех коммутаторах кроме того к которому подключен аплинк провайдера такие:

STP Bridge Global Settings
STP Status Enabled
STP Version RSTP
Hello Time (1-10 Sec) 2
Max Age (6-40 Sec) 20
Forward Delay (4-30 Sec) 15
Max Hops (1-20) 20
TX Hold Count (1-10) 3
Forwarding BPDU Enabled
Loopback Detection Enabled
LBD Recover Time 60

MST Configuration Identification
Configuration Name Revision Level
00:19:5B:F3:8E:40 0
MSTI ID VID List Delete
CIST 1-4094

STP Instance Settings
Instance Type Instance Status Instance Priority Priority
CIST Enabled 32768 (bridge priority : 32768, sys ID ext : 0)


STP Port Settings Table
Port External Cost Hello Time Edge P2P Forward BPDU LBD Port STP
1 AUTO/200000 2/2 No/No True/Yes Disabled Disabled Disabled
...
24 AUTO/2000000 2/2 No/No True/Yes Disabled Disabled Disabled
25 AUTO/20000 2/2 No/No Auto/Yes Disabled Disabled Enabled
26 AUTO/20000 2/2 No/No Auto/Yes Disabled Disabled Enabled

STP Ports Instance Information 0
Port Designated Bridge Internal PathCost External Cost Pri Edge P2P LBD Hello Time Status Role
1 N/A 200000 AUTO/200000 128 No/No True/Yes no 2/2 Forwarding NonStp
...
24 N/A 2000000 AUTO/2000000 128 No/No True/Yes no 2/2 Forwarding NonStp
25 8000/00195b17a880 20000 AUTO/20000 128 No/No Auto/Yes no 2/2 Forwarding Root
26 8000/00195bf38e40 20000 AUTO/20000 128 No/No Auto/Yes no 2/2 Forwarding Designated


Настройки коммутатора на основном узле:

STP Bridge Global Settings
STP Status Enabled
STP Version RSTP
Hello Time (1-10 Sec) 2
Max Age (6-40 Sec) 20
Forward Delay (4-30 Sec) 15
Max Hops (1-20) 20
TX Hold Count (1-10) 3
Forwarding BPDU Enabled
Loopback Detection Enabled
LBD Recover Time 60


MST Configuration Identification
Configuration Name Revision Level
00:19:5B:F3:8E:40 0
MSTI ID VID List Delete
CIST 1-4094


STP Instance Settings
Instance Type Instance Status Instance Priority Priority
CIST Enabled 4096 (bridge priority : 4096, sys ID ext : 0)


STP Port Settings Table
Port External Cost Hello Time Edge P2P Forward BPDU LBD Port STP
1 AUTO/200000 2/2 No/No True/Yes Disabled Disabled Disabled
...
24 AUTO/2000000 2/2 No/No True/Yes Disabled Disabled Disabled
25 AUTO/20000 2/2 No/No Auto/Yes Disabled Disabled Enabled
26 AUTO/20000 2/2 No/No Auto/Yes Disabled Disabled Enabled


STP Ports Instance Information 0
Port Designated Bridge Internal PathCost External Cost Pri Edge P2P LBD Hello Time Status Role
1 N/A 200000 AUTO/200000 128 No/No True/Yes no 2/2 Forwarding NonStp
...
24 N/A 2000000 AUTO/2000000 128 No/No True/Yes no 2/2 Forwarding NonStp
25 8000/00195b17a880 20000 AUTO/20000 128 No/No Auto/Yes no 2/2 Forwarding Root
26 8000/00195bf38e40 20000 AUTO/20000 128 No/No Auto/Yes no 2/2 Forwarding Designated


Подскажите пожалуйста, что я сделал не правильно.

Вы клиентские порты как edge прописали? И какая у вас версия прошивки?

нет, как edge я их не прописывал. Я вообще отключил на клиентских портах STP. Версия прошивки: 3.00.B57

Попробуйте пожалуйста прошивку которую я Вам выслал.

Аналогичная проблема.
Стенд. Т.е. ничего "левого" в сети не бродит. Кольцо
(1)[23] <=> (2)[25] (2)[26] <=> (3)[25] (3)[26] <=> (1) [24]

Где (1) = DGS-3627G прошивка 2.40-B55,
(2) и (3) = DES-3028 (из одной серии) прошивка 1.03-B16.

Были различные варианты конфигурации - STP, MSTP, в данный момент приведу конфиги для RSTP, хотя ситуация аналогична для всех вариантов.

Конфиг DGS-3627G (1):


21-й порт сконфигурирован как клиентский, к нему подключен PC с которого осуществляется управление и мониторинг.

Конфиг DES-3028 (2) :

Конфиг DES-3028 (3) :
=====================

При данной конфигурации, равно как и с вариантами STP, MSTP возникает следующая ситуация:
На (1) наблюдаем вполне стабильную картинку:
т.е. все, как и задумано: он - Root. Порты, подключенные к (2) и (3) соответственно:

Все красиво. Идем далее. На (2):

т.е. он не желает признавать Root'ом (1)-го, и упорно считает Root-ом себя?

Но в то же время на (3):
Попеременно - смена значений раз в секунду-две (видимо, по получении bdpu от каждого, из считающих себя Root-ом):

т.е. признал Root-ом (1) -го, но тут же, несмотря на приоритет:


решил, что Root все-таки (2). Соотвественно порты 25 и 26 становятся попеременно то Forwarding Root:


то Discarding Designated:

Соответственно пинги на (1) и (2) ходят стабильно и красиво, на (3) — 75% потерь. При разрыве одного из линков, сеть начинает работать стабильно через 1..3 секунды. Не могу понять - где я неправ?

Попробуйте пожалуйста прошивку которую я вам выслал.

Ответил в тот же день на e-mail, дублирую сюда:

После смены прошивки ситуация немного изменилась:
при рестарте всех устройств, в момент запуска (1), на (2)
наблюдается следующее:


но буквально через секунду изменяется на:


в таком состоянии и остается.

Порты 25 и 26 соответственно становятся Forwarding Designated.
Т.е. и с новой прошивкой он не хочет выбирать Root-ом (1)-го.

На (3) происходит ситуация, как и ранее - попеременно:


затем выбрали Root-ом себя:


затем выбрали Root-ом (2)-го:



Прошу пояснить - это проблема у меня с настройками, либо же ошибка в прошивке?

У Вас на каком устройстве приоритет выставлен по значения ниже 32768? Нужно выставить на root. Все клиентские порты прописаны как edge? Или на них STP выключен?

Конфиги в моем первом сообщении, кратко:
(1) DGS-3627G : config stp priority 4096 instance_id 0
(2),(3) DES-3028 : config stp priority 32768 instance_id 0

Все клиентские порты прописаны как edge, и к тому же на них в данной конфигурации STP отключен. Со включенным та же ситуация.

Я, конечно, дико извиняюсь , но мне хотелось бы получить конкретный ответ на свой вопрос - мне таки надо играться с настройками, либо ожидать новых прошивок, и если последнее, то - когда?
Спасибо.

Попробуйте пожалуйста отключить Ingress checking на магистральных портах.

Спасибо, STP заработало, как и положено, но вопросы остались. Скажем, на том же 3627G отключение Ingress Check на магистральных портах проблем не вызывает, однако на DES-3028 на моей прошивке 1.06-B06 возможно лишь глобальное включение/отключение Ingress Check по всем портам, что уже вызывает некоторые неудобства. Исходя из этого вопрос: необходимость отключения Ingress Check при включенном STP запланирована изначально? Ведь если коммутатор распознает пакеты 802.1d, то теоретически мог бы для них Ingress Check и не делать. С другой стороны, если такой принцип его работы запланирован, то будет ли прошивка для DES-3028, которая позволит включать/отключать Ingress Check отдельно по каждому порту?

А если не секрет то что мешает вам отлючить ingress_checking на клиентских портах?