1228ME прошивка 1.01.B01, управление в отдельном влане.
на пользовательских портах (1-22) выставлен полисинг в 1мбит + arp_spoofing_prevention.
Включена полная сегментация траффика, связь только с аплинком (config traffic_segmentation 1-28 forward_list 28 ).

Схема: Сервер - L3(DES3637) - 1гб/оптика - свитч.
Обычно свитч в пингуется с сервера без потерь пакетами по 40000 в 20-25 мс, что-то около того.

И периодически то тут то там свитчи до которых 1мс пинга начинают отвечать на 500-1000 мс и продолжается это часами! Захожу на свитч, офигенные тормоза и наблюдаю как кто то что то качает. Достаточно 1 порта, с которого качают (привожу статистика по порту в момент сбоя, в данном случае на свитче всего 1 абонент):

причем скорость на порту 1 мбит! И качает то он всего ничего... У всех тормоза кто через этот хаб включен. Отключаем и снова включаем качающий порт - пинг снова 1 мс! Че то у клиента отвалилось в этот момент...

В момент сбоя пинг несколько странный:
между сервером и свитчем увеличивается с 1мс до 500-1000мс
между L3 и сервером пинг неизменно меньше 1mc,
между L3 и свитчем - увеличивается до %15 (макс 100мс) от пинга сервер/свитч.
Куда,а главное чем, L3 зохавал миллиcекунды?

Cpu usage свитча 2%, L3 - 5%. Т.е. сеть простаивает, откуда такой пинг? Что такое клиент включает, что свитч становится фактически на колени? Все пакеты юникастовые и работать он может только с сервером... Замена 1228 ничего не дает. Куда копать?

Приведите пример команд с этого коммутатора:
sh ports <номер клиентского порта>
sh log

_________________
С уважением,
Бигаров Руслан.

В логе ничего кроме:
Successful login through SSH bla bla bla
Logout through SSH bla bla bla
Port 14 link up, 100Mbps FULL duplex
Port 14 link down

Вот еще вариант: на 1228ME 3 абонента, у всех 1 мбит на порту, один начал качать. В итоге пинг до ближайшего аплинк свитча 1,5 секунды. Свич, являющися "дочерним" по отношению к глючащему пингует его с 1мс.
Линия там 100% нормальная. Через этот свитч я сам сегодня двд-исошку качал со скоростью 30мбит, ничего не тормозило, при этом еще и в инете лазил.
Проходит полчаса вроде бы активность на юзерском порту чуть упала и пинг снова 1мс. В логах пусто =(
И от одного до нескольких шт, то одни, то другие в всегда таком состоянии. Что это может быть?

Пришлите пожалуйста мне на почту конфигурационный файл и укажите порты подключения и управляющий вилан.

Включил у абонента на порту IP-MAC-Port-binding. Ноль эмоций. Отключаю на шлюзе его коннекты - пинг нормализуется. Т.е. абонент непотребными вещами не занимается, а тупо качает торренты на своих 256кбс...
Меняю скорость на порту у абонента (1 порт) и (о чудо!)
256кбит, пинг до хаба 2 секунды, потери пакетов
512кбит, пинг до хаба 1 секунда, потери пакетов
1024кбит, пинг до хаба 100мс
10240кбит, пинг до хаба 1-10мс
без лимита (абонент наверное был счастлив пока я тестировал, качал во всю толщину канала), пинг до хаба 1мс

Аяяй! Что это? Что это за фигня? Как будто я ограничиваю скорость аплинка, а не абонента! Скорость магистральных портов не ограничена.
Очень очень срочно надо исправить!!!

Вы смогли воспроизвести баг? есть какие-то сроки исправления?