Приведите, пожалуйста, вывод команд
sh link_aggr
sh router_ports all
sh packet ports для lacp портов
Предоставляете ли услугу IPTV?
Кроме присутствия мак адресов какой трафик у вас пропускается между портами?

Видно маки, юникаст вроди бы изолируется, другие виды трафика пока нет возможности проверить.

Command: show link_aggregation
Link Aggregation Algorithm = IP-Source-Dest
Group ID : 1
Type : LACP
Master Port : 1:24
Member Port : 1:23-1:24,2:24
Active Port : 1:23-1:24,2:24
Status : Enabled
Flooding Port : 1:23
Trap : Enabled
Total Entries : 1


Command: show router_ports all
VLAN Name : default
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : mng
Static Router Port :
Dynamic Router Port : T1
Router IP : 10.0.22.1
Forbidden Router Port :
VLAN Name : vlan120
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan125
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan126
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan130
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan135
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan136
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan137
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan138
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
VLAN Name : vlan141
Static Router Port :
Dynamic Router Port :
Router IP :
Forbidden Router Port :
Total Entries: 12


Command: show packet ports 1:23-1:24,2:24
Port Number : 1:23
==================================================================
Frame Size/Type Frame Counts Frames/sec
--------------- ---------------------- -----------
64 102893736 643
65-127 1272376102 10083
128-255 124502615 1274
256-511 50148646 496
512-1023 101973864 763
1024-1518 872340006 12518
Unicast RX 1548482900 17124
Multicast RX 74304 0
Broadcast RX 68479 0
Frame Type Total Total/sec
--------------- ---------------------- -----------
RX Bytes 1623025358838 20470366
RX Frames 1548625684 17126
TX Bytes 1024097958465 14368387
TX Frames 1752406961 18412


Port Number : 1:24
==================================================================
Frame Size/Type Frame Counts Frames/sec
--------------- ---------------------- -----------
64 154058413 1162
65-127 1360398706 14758
128-255 157163470 1219
256-511 62131653 654
512-1023 144569464 1369
1024-1518 1029799397 8110
Unicast RX 2279140255 20617
Multicast RX 148996 0
Broadcast RX 94323 0
Frame Type Total Total/sec
--------------- ---------------------- -----------
RX Bytes 2359018886476 20131369
RX Frames 2279383580 20623
TX Bytes 977166501534 6561621
TX Frames 1679070636 14740

Port Number : 2:24
==================================================================
Frame Size/Type Frame Counts Frames/sec
--------------- ---------------------- -----------
64 143961225 1102
65-127 1070080122 10998
128-255 133153139 1178
256-511 52682778 487
512-1023 119999648 1135
1024-1518 841184247 8627
Unicast RX 2192588915 20002
Multicast RX 74404 0
Broadcast RX 2307 0
Frame Type Total Total/sec
--------------- ---------------------- -----------
RX Bytes 2264426082302 20668641
RX Frames 2192665626 20003
TX Bytes 660421358352 6852053
TX Frames 1154989646 12032

В этом случае отключите мультикаст vlan на коммутаторе.

Скажите пожалуйста , до сих пор на свитчах 3120 traffic_segmentation не работает с включённым multicast_vlan ? Или уже проблема устранена?

Стоит последняя прошивка, а так и не работает (

viewtopic.php?f=2&t=4327 пункт 5

Device Type DGS-3120-24SC
Hardware Version A2
Boot PROM Version Build 2.00.003
Firmware Version Build 3.00.B026

та же история. при включеном ISM неработает TS

Пришлите, пожалуйста, мне на почту конфиг коммутатора с указанием портов подключения источника и приемника мультикаста, а также дампом пакетов, которые не блокируются при этих настройках механизмом traffic segmentation.

Device Type : DGS-3120-24SC Gigabit Ethernet Switch
Boot PROM Version : Build 2.00.003
Firmware Version : Build 3.00.B031
Hardware Version : A2
Firmware Type : EI

Не работает traffic_segmentation .



Что это может быть?

Подтверждается ли проблема, есть ли решение? Мы так же используем 3120 и у нас тоже проблемы с Traffic Segmentation. Конфигурация достаточно типичная:

Работают ли Traffic Segmentation на тегированных портах в принципе? Что может быть не так?

Добрый день.

Так как тема уже существует, и в ней даже что-то отвечали, попробую описать ситуацию в ней, надеюсь что помощь придет.
Топология нашей сети - расширенная звезда. Мы используем DGS3120 - как районный коммутатор, который одним портом смотрит в сторону ядра в остальные включены домовые коммутаторы 1228/МЕ. Из услуг мы предоставляем интернет, voip и ТВ, исторически так сложилось что мы используем 1 влан на район. Для изоляции абонентов используется Traffic segmentation на коммутаторах и proxy-arp на маршрутизаторе.
При использовании 3120 мы столкнулись с проблемой: связка Traffic Segmentation + proxy-arp вроде бы работает правильно, однако домовые коммутаторы все равно учат мак-адреса с соседних домов. Учитывая известную ситуацию с хеш коллизиями на 1228/МЕ, мы стремимся по максимуму уменьшить количество мак адресов, изучаемых домовыми коммутаторами. При анализе ситуации выяснилось что Traffic segmentation для unicast трафика работает как надо, однако для multicast это очевидно не так. На скриншоте ниже это показано:


для unicast/icmp трафика mac-адрес отправиеля это адрес маршрутизатора (как и должно быть ), а для multicast/igmp это подлинный адрес узла с соседнего домового коммутатора. Со временем ситуация приобретает совсем неприличный вид и адреса разлетаются по портам:



Включение и настройка Multicast Filtering особо не помагают, все равно адреса как то просачиваются. Подскажите, что можно сделать, какую еще информацию предоставить?

На стенде у меня проблема не подтверждается с
Firmware Version : Build 3.00.B031
Hardware Version : A1

На В1 пожалуйста, обновите прошивку до актуальной версии viewtopic.php?f=2&t=92700

Если проблема останется - пришлите, пожалуйста, полный конфиг коммутатора мне на почту с указанием портов подключения коммутаторов DES-1228/ME и аплинка.

Проблему подтверждаю, я отписал о ней в ШК.

Исправление будет ориентировочно в начале марта

Пожалуйста, посмотрите ситуацию на прошивках 3.00.B040 (rev.A1) и 3.00.B540 (rev.B1)
viewtopic.php?f=2&t=92700
и отпишитесь по результату.