Есть кольцо из свитчей DES-3200-(28|26), на них поднят RSTP. За пределами этого кольца, через промежуточный 3200 подключен 3526.
В 3625, в 26-м порту включен кабель сторонней сети, т.е. для меня черный ящик. На этот 26й порт приходит 2 тегированных VLAN: 1815 и 1814
Вся эта связка замечательно работала пол года, пока в один прекрасный момент, на железке сторонней сетки удалили native VLAN , чтоб не было двойной инкапсуляции (так мне сказали). В результате, теперь у меня работает только 1 из двух вланов и они могут запросто меняться местами.
На втором же, не работающем vlan потери 50%.
Грешил на связку STP+GVRP - отключал, включал, ничего не менялось.
Думал что колизии MACов, но было 2 сомнения - раньше оно работало и втрое - все МАКи видны.
Проверили следующее:
включили на 1 из портов промежуточного DES3200 не тегированный VLAN который в тот момент не работал, пинги ходят, потерь нет. В то же время, дальше идет с потерями.
Что это может быть еще, куда копать?

ставим ноутбук на самой краней точке которая идет к VLAN1815 ( DES3526), На 2м порту прописал этот влан не тегированный, прописываем на нем свободный IP из VLAN1815 (62.182.120.188) вот что вижу:
DES-3526:admin#show fdb vid 1815
Command: show fdb vid 1815

VID VLAN Name MAC Address Port Type
---- ---------------- ----------------- ------ ----------------
1815 VLAN1815 00-05-5F-35-34-00 26 Dynamic
1815 VLAN1815 00-05-DC-50-78-0A 26 Dynamic
1815 VLAN1815 00-0D-60-D4-F3-54 26 Dynamic
1815 VLAN1815 00-1B-21-9B-7D-9B 25 Dynamic
1815 VLAN1815 00-1F-16-24-CA-30 2 Dynamic
1815 VLAN1815 D4-CA-6D-23-BA-CD 26 Dynamic

Теперь что я вижу на линуксовом роутере:
root@bg01:/home/onorua# ping 62.182.120.188
PING 62.182.120.188 (62.182.120.188) 56(84) bytes of data.
64 bytes from 62.182.120.188: icmp_req=1 ttl=128 time=0.520 ms
64 bytes from 62.182.120.188: icmp_req=2 ttl=128 time=0.344 ms
...
--- 62.182.120.188 ping statistics ---
22 packets transmitted, 22 received, 0% packet loss, time 20991ms
rtt min/avg/max/mdev = 0.258/0.393/1.420/0.229 ms

root@bg01:/home/onorua# arp -an | grep -i ca:30
? (62.182.120.188) at 00:1f:16:24:ca:30 [ether] on vlan1815

Теперь я пингую IP, который на вот этом vlan1815 но приходит ко мне с 50% потерь по тегированному VLAN: 62.182.120.186
root@bg01:/home/onorua# ping 62.182.120.186
PING 62.182.120.186 (62.182.120.186) 56(84) bytes of data.
64 bytes from 62.182.120.186: icmp_req=2 ttl=64 time=2.43 ms
64 bytes from 62.182.120.186: icmp_req=4 ttl=64 time=2.43 ms
....
--- 62.182.120.186 ping statistics ---
60 packets transmitted, 17 received, 71% packet loss, time 58983ms
rtt min/avg/max/mdev = 1.828/2.409/3.263/0.379 ms

В то же время, как с ноутбука, включенного в нетегированный vlan1815 - все пингуется без потерь, и мой линуксовый роутер и IP который приходит по тегированному Vlan1815.
Я не понимаю как это можно объяснить.

При переводе vlan1815 на другую сетевую карту (набортная риалтек) все заработало. Проблема с МАК хешем?

Какая аппаратная ревизия у вас у DES-3200 ?

Аппаратная ревизия A1
FW: Build 1.80.B009

попробуйте на них flood_fdb включить и посмотреть. может быть действительно коллизия