Домовая сеть, узлы DGS-3627G, домовые коммутаторы DES 3200-26, топология кольцо, на паре портов 3627G находятся от 6 до 10 домовых коммутаторов.
При обрыве нескольких колец узловой коммутатор становится секунд на 5-7 недоступен, соответственно разрыв сессий у клиентов.
Сначала был настроен MSTP с инстансами на каждое кольцо доступа, потом перешел на RSTP, а разрывы остались.

Настройки следующие на узловом: прошивка 2.84-B35
config stp version rstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu disable hellotime 2 lbd enable lbd_recover_timer 60 nni_bpdu_addr dot1ad
config stp priority 4096 instance_id 0
config stp mst_config_id name 00:21:91:A3:D3:00 revision_level 0
enable stp
config stp ports 1-22 externalCost auto edge false p2p auto state enable restricted_role false restricted_tcn true lbd disable
config stp mst_ports 1-27 instance_id 0 internalCost auto priority 128
config stp ports 1-27 fbpdu disable
config stp ports 23-24 externalCost auto edge false p2p auto state disable restricted_role false restricted_tcn true lbd disable
config stp ports 25-27 externalCost auto edge false p2p auto state disable restricted_role false restricted_tcn false lbd disable

На комутаторах доступа: прошивка 1.51-B009
config stp version rstp
config stp maxage 20 maxhops 20 forwarddelay 15 txholdcount 6 fbpdu enable hellotime 2
config stp priority 32768 instance_id 0
create stp instance_id 2
config stp instance_id 2 add_vlan 202,302,402,702
config stp priority 32768 instance_id 2
config stp mst_config_id name 00:26:5A:8E:84:20 revision_level 0
config stp ports 1-24 externalCost auto edge true p2p auto state disable
config stp mst_ports 1-26 instance_id 0 internalCost auto priority 128
config stp ports 1-24 fbpdu disable
config stp ports 1-24 restricted_role true
config stp ports 1-26 restricted_tcn true
config stp ports 25-26 externalCost auto edge false p2p auto state enable
config stp ports 25-26 fbpdu enable
config stp ports 25-26 restricted_role false
config stp mst_ports 1-26 instance_id 2 internalCost auto priority 128
enable stp

Насколько понимаю при RSTP команды инстансов не учитываются.

попробовал следующий вариант - на узле
config stp ports 1-22 restriction_role true restriction_tcn true
На коммутаторах доступа только порты "смотрящие" в сторону узла поставить restriction_tcn true, остальные аплинки - restriction_tcn false, но все равно при
conf ports 1,3,5,7,9 st disable
видим картину

Ответ от 192.168.10.1: число байт=32 время=1мс TTL=253
Ответ от 192.168.10.1: число байт=32 время=1мс TTL=253
Ответ от 192.168.10.1: число байт=32 время=1мс TTL=253
Ответ от 192.168.10.1: число байт=32 время=329мс TTL=253
Ответ от 192.168.10.1: число байт=32 время=250мс TTL=253
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Ответ от 192.168.10.1: число байт=32 время=1813мс TTL=253
Превышен интервал ожидания для запроса.
Ответ от 192.168.10.1: число байт=32 время=2мс TTL=253
Ответ от 192.168.10.1: число байт=32 время=1мс TTL=253
Ответ от 192.168.10.1: число байт=32 время=1мс TTL=253

ftp://dlink.ru/pub/Trainings/Switch_D-L ... _Basic.pdf
Там есть про stp rstp mstp

И еще почитайте
ERPS
http://en.wikipedia.org/wiki/Ethernet_R ... _Switching
У себя не пробовал. Есть в далеких планах освоить.

В презентации про RSTP сказано
"Проверка:
1. PC1 пингует PC2 и PC2 пингует PC1 постоянно.
2. Отключаем кабель 1. Связь может восстановиться через 1-2 с
(потеря 1-2 ping)  Время сходимости порядка 1-2 с.
3. Подсоединить кабель 1 обратно. Связь может восстановиться с
потерей 1-2 ping."

Потери - это нормально?

Да, т.к. протоколу требуется некоторое время для пересчета топологии.

ERPS c STP как уживаются?

Используйте что-то одно

Попробовал настроить ERPS, согласно презентации, получилось следующее. Стенд - DGS-3627G + 5 последовательно DES-3200-26 на портах 1-2. Когда кольцо замкнуто - порт 25 Blocking на 1-м коммутаторе кольца, остальные порты Forwarding.
Если ложу порт 2-й на 3627G, то ложится кольцо целиком, вероятно порт так Blocking остается.

В момент обрыва на первой 3200-26 видим

Command: show erps
ERPS Information
---------------------------
ERPS Status : Enabled
R-APS VLAN : 3
West Port : 25 (Blocking)
East Port : 26 (Forwarding)
RPL Port : None
Owner : Disabled
Protection VLANs : 201, 301, 401, 601, 701, 801
Ring MEL : 1
Holdoff Time : 0 ms
Guard Time : 500 ms
WTR Time : 5 minutes
Log : Disabled
Trap : Disabled
Current Ring State : Protection
acc-test-1:5#

Конфиги
На 3627G
create vlan erp_s tag 3
conf vlan erp_s add tag 1-2
create erps raps_vlan 3
conf erps raps_vlan 3 ring_port west 1
conf erps raps_vlan 3 ring_port east 2
conf erps raps_vlan 3 protected_vlan add vlanid 201
conf erps raps_vlan 3 protected_vlan add vlanid 301
conf erps raps_vlan 3 protected_vlan add vlanid 401
conf erps raps_vlan 3 protected_vlan add vlanid 601
conf erps raps_vlan 3 protected_vlan add vlanid 701
conf erps raps_vlan 3 protected_vlan add vlanid 801
conf erps raps_vlan 3 rpl_port west
conf erps raps_vlan 3 rpl_owner enable
enable erps

На 3200-26
create vlan erp_s tag 3
conf vlan erp_s add tag 25-26
create erps raps_vlan 3
conf erps raps_vlan 3 ring_port west 25
conf erps raps_vlan 3 ring_port east 26
conf erps raps_vlan 3 protected_vlan add vlanid 201
conf erps raps_vlan 3 protected_vlan add vlanid 301
conf erps raps_vlan 3 protected_vlan add vlanid 401
conf erps raps_vlan 3 protected_vlan add vlanid 601
conf erps raps_vlan 3 protected_vlan add vlanid 701
conf erps raps_vlan 3 protected_vlan add vlanid 801
enable erps

Проверьте, что у вас west порт одного коммутатора смотрит в east порт другого.
Разберитесь, кто у вас rpl owner - в idle состоянии у вас должен блокироваться 1 порт DGS-3627. Хотя логичнее было бы выставить owner самый удаленный от DGS-3627 коммутатор.

Оказывается, протокол не поднимался, потому что на 3627 raps_vlan после создания находится в disable, и его надо включать.
Так как таких колец несколько сотен, то гораздо легче owner прописывать на узловом коммутаторе.

Хорошо, что разобрались

Итак, результаты тестирования.
Схема


поменял местами west и east на узле, стало точно порт-west смотрит в порт east
conf erps raps_vlan 3 ring_port west 2
conf erps raps_vlan 3 ring_port east 1

На узловом в idle состоянии 1 порт заблокирован.

Global Status : Enabled
Log Status : Disabled
Trap Status : Disabled
------------------------------------
R-APS VLAN : 3
ERPS Status : Enabled
West Port : 2 (Forwarding)
East Port : 1 (Blocking)
RPL Port : West port
Owner : Enabled
Protected VLANs : 212, 312, 412, 612, 712, 812
Ring MEL : 1
Holdoff Time : 0 milliseconds
Guard Time : 500 milliseconds
WTR Time : 5 minutes
Current Ring State : Protection

Выключаю второй порт, который forwarding, видим одну потерю пакетов


Делаю на узловом коммутаторе передергивания портов
conf ports 2 st en
conf ports 1 st dis
conf ports 1 st en
conf ports 2 st dis

Видим, что перестроение начинает тупить.


Заявлено время перестроения до 50 мс. Так как я не мог набирать команды быстрее 50 мс, почему такие потери?
На скриншотах первый рисунок - узел, второй рисунок - коммутатор #1, третий рисунок - коммутатор #5

Если вы все настроили правильно - то состояние кольца должно быть Idle, а у вас -
Current Ring State : Protection
то есть кольцо функционирует неправильно и где-то разрыв/сбой.
Судя по конфигурации
West Port : 2 (Forwarding)
East Port : 1 (Blocking)
RPL Port : West port

у вас должен блокироваться порт 2 а не порт 1.

Если в кольце разрыв/сбой, один порт все равно может быть заблокирован?

Если порт заблокирован логически - он разблокируется при падении одного из линков в кольце.