Стали переходить на схему Влан на дом, и появилась проблема:
Коммутаторы 3526 и 3028, переодически перестают пинговаться и соответственно нет возможности ими управлять. При этом абоненты подключенные через эти коммутаторы, работают нормально.
Вывод управление коммутаторов в отдельный влан, не помогло.
Возможно стали выпадать реже после отдельного влана, но может быть это совпадение.
П.с. 3028 при "спячке" пропускает 1 пакет из 10-15 при пинге. 3526 ничего не пропускает, пока не проснется. Ну и вообще, 3028 выходят из спячки быстрее.
Что поменялось при переходе на схему влан на дом:
1. Соответственно по цепочке коммутаторов, прогонялся влан до нужного коммутатора.
2. Также по цепочке, прогонялся ISM VLAN (для айпитиви)
3.Убирались все АЦЛ правила (в которых резался нетбиос, ipx, внутрисетевой пинг на портах абонентов), тамже отключался CPU Interface Filtering (при включенном интерфейс фильтеринге, не работало тв).

а версии прошивок какие ?
как долго коммутатор находится в спячке ?

1. У Вас Safeguard на них включен?
2. Какая в момент потери пакетов утилизация CPU?
3. Логи смотрели?

safeguard включен
бывает да, в логах есть сейфгуард записи. но как-то не замечали, что коммутаторы входят в спячку (может и входили, но на очень небольшое время, вообщем мы кроме записей в логах ничего не замечали)
А сейчас часто бывает, что коммутаторы входит в спячку (бывает иногда что и по пол часа и по часу спят) минут на 5-10. Но спят не все сразу по ветке, а например какойнибуть по середине уснет, а до него и после него коммутаторы пингуются.
CPU утилизацию выше 30% не видел на коммутаторах.

Если в логах есть записи safeguard, то вероятно загрузка проца в этот момент была больше 30%. Как у Вас пороги срабатывания для safeguard настроены? И что конкретно по safeguard писалось в лог?
Очень полезно мониторить загрузку проца в виде графиков, так легче выявить проблемы.
Можно в момент "спячки" снифернуть трафик на предмет флуда и атак.

mcdemon05, как можно с тобой связаться? Пытаюсь разобраться как перейти на схема "влан на коммутатор", возникли некоторые вопросы... Буду очень благодарен если поможешь разобраться...

e-mail: iptv@serdi.ru
icq: 432240800

_________________
С уважением,
Дряев Сергей
Специалист технической поддержки
ООО "СерДи ТелеКом"
e-mail: dryaev.s@gmail.com
skype: dryaev.s