Очень огорчает ситуация, когда один коммутатор "ложит" всю сеть. Даже если это случается раз в год. Ситуация в следующем, в прошлом году при грозе на коммутаторе умирает один (несколько) портов, всю сеть начинает лихорадить, методом "тыка" находится один из двадцати коммутаторов, который при включении светится как новогодняя гирлянда при подаче на него питания (причем ни в один порт кабель не включен). Отдали на сервис, коммутатор починили. Грешили на то, что он был не заземлен. В этом году еще интереснее, в один прекрасный вечер опять ложиться вся сеть (грозы в этот день не было) через пол часа из 40 коммутаторов снова находится "герой" - DES-3200-18, снова при включении питания моргает шестью портами как новогодняя гирлянда. Интересно то, что этот коммутатор был заземлен, на портах включен loopdetect, с другой стороны стоит DGS-3120-24SC на нем так же включен loopdetect, но в логах чисто, луп не срабатывает, при включении DES-3200-18 в DGS-3120-24SC сеть ложиться.

КАК ПОБОРОТЬ ЭТО?!!!

1) смена дизайна сети. 1 коммутатор не должен укладывать всю сеть. У нас не укладывает.
2) Повальная сегментация всего и вся. И на доступе, и на агрегации.
3) Актуальные прошивки на свичах, у нас Loopdetect на сгоревших портах DES-3200 отрабатывает нормльно.
4) Увеличьте интервалы блокировке порта при петле, поставьте к примеру 180 секунд. Трапы и логи Loopdetect тоже надо собирать.

Свичу однозначно хана, он на замену.

прошивка 1.21.B006, отрабатывает нормально в большинстве случаев и в логах это видно, но в данной ситуации в логах чисто и за собой ложит всю сеть. В том то и дело, что на этом коммутаторе в логах ни одной записи о луп и со стороны агрегации так же чисто. Блокировка правда стоит 60 секунд.

Вопрос к сотрудникам D-link.
Опустим все "дизайны" сети предложенные terrible и сегментации, воспроизведем ситуацию на стенде, есть убитый DES-3200-18, есть другой коммутатор, например DGS-3120-24SC с включенным Loopdetect, соединяем коммутаторы оптическим линком, со стороны DES-3200-18 пусть это будет порт 18 с SFP модулем 3 км. со стороны DGS-3120-24SC, например, порт 11 с SFP модулем 3 км. Линк есть, через 30 секунд коммутатор DGS-3120-24SC в дауне, нет доступа к самому девайсу, нет форвардинга на девайсе. Вопрос, должен ли в этом случае сработать Loopdetect на DGS-3120-24SC?

Еще один тест на стенде с DES-3200-18 и в этот раз DES-3526, уже интереснее, через 5 секунд после подключения 2-х коммутатор DES-3526 отваливается, отключаем кабель от DES-3200-18, DES-3526 оживает в логе появляется информация о спуф атаке, 255 строк. Это повторяли 5-6 раз, ситуация аналогична. Оставляем DES-3200-18 включены, через какое-то время, 30-40 минут, лампочки на нем гаснут, подключаем снова к DES-3526 и о чудо, DES-3526 регистрирует Loopdetect.

Та что же все-таки происходит с DES-3200-18??

Для начала назовите нам версии прошивок.

_________________
2008-2015г. компания Экстрим Интернет. Технический директор/Главный системный администратор.
2015-по н.в. компания "Подряд". Инженер сети ШПД

версию интересующего меня коммутатора я указал, прошивка 1.21.B006.

прошивка DGS-3120-24SC - Build 1.02.013, тут дело именно в DES-3200-xx так как ложиться любой девайс подключенный к нему, независимо от любых настроек.

Вам уже рекомендовали обновить ПО - но вы эту рекомендацию отвергли. Вместе со всеми остальными. Какой еще помощи вы ожидаете, кроме как отправления в сервис со сгоревшими коммутаторами?