Обнаружил соответсвующую функциональность в новейшей прошиве на данный девайс.
Разобрался как настраивать, и немного разочаровался. А именно, то что в private vlan в качестве secondary vlan можно добавить только виланы, которые не содержат тегированных портов.
Вопрос к ТП: это принципиальное ограничение или ограничения прошивки?
Если второе, то планируется ли реализовать возможность добавления и "тэгированных" виланов?

P/S/ Вообще мне кажется в средней полосе РФ DGS-3627 редко используется с нетегированными портами)

Версия прошивки какая?

Build 2.84.B31

Собственно данный вопрос возник по тому , что существует ограничение на 80 subvlan в супервлане - мне 80 мало.

Решил попробывать сделать иерархию supervlan - одна на коммутаторе ядра, а другие на агрегациях. Схема работает, но у меня меня было в планах поднять multicast_vlan на агрегациях (т.к. имеются des3010), а в этом случаем кажется multicast_vlan работать не будет, или будет?

Так какой будет ответ? Будет, не будет?

Прокидывайте с L3 на доступ vlan с мультикастом как обычный vlan, а уже на коммутаторе доступа он у вас будет значиться как ISM. Таким образом клиентский трафик идет по sub vlan, а мультикаст - по ISM vlan.
По идее должно работать.

Спасибо за ответ, попробую.
Но тема и вопрос, в первую очередь, касался темы private vlan, и возможности добавления туда secondary vlan, имеющими тегированные порты. Именно по данной тематике хотелось бы услышать авторитетное мнение ТП. Спасибо.

Добавлять тегированые порты в secondary vlan нельзя.