Элтекс

Собрали 10G erps кольцо на пяти MES3124F, в паралель работающей сети. Кольцо связали со старой сеткой через стык 10G на одном из узлов.
Протестировали его погоняли вроде все в порядке.
Стали пересаживать на него реальных абонентов, в смысле в гагабитные порты MES3124F переключать порты на которые агрегировался трафик клиентов. Всплыл странный глюк.
Порты с относительно небольшой нагрузкой, пара сотен маков, плюс/минус сотня мегабит, переключаются без проблем.
Нагруженные порты, порядка тысячи маков, работать не хотят.

Не проходит mac learning, при переключении маки со стороны подключаемых узлов на eltex не прилетают, если порт "перегрузить" (sh / no sh) процентов 10 прилетает, но трафика почти нет.
Сначала подумали что проблема на другой стороне, собирались исследовать. Но сегодня стали переключать порт на котором маков намного меньше, но нагрузка около гигабита. Причем переключен он был намного раньше, просто переводили узел с 1G порта на 10G и возникла ровно та же проблема.

В логах пусто.

Идей две.

1. Неправильная конфигурация устройства (срабатывает защита от штормов или колец) надо что то подправить в конфиге.
interface gigabitethernet 1/0/2 - порт где с проблемой столкнулись в первый раз
и пытались переключить трафик с работающего
interface gigabitethernet 1/0/1
на
interface tengigabitethernet 1/0/4

2. Аппаратный глюк, резервный MES3124F есть поменять не проблема, но в нем ли дело?


Вот куски конфигов

!
interface gigabitethernet 1/0/1
switchport mode trunk
switchport trunk allowed vlan add 2-1001
description "Link XXXXXX"
lldp optional-tlv port-desc sys-name sys-desc sys-cap
lldp optional-tlv 802.1 pvid enable
switchport forbidden default-vlan
exit
!
interface gigabitethernet 1/0/2
switchport mode trunk
switchport trunk allowed vlan add 2-1001
description C3560G-YYYYYY
lldp optional-tlv port-desc sys-name sys-desc sys-cap
lldp optional-tlv 802.1 pvid enable
switchport forbidden default-vlan
exit
!
interface tengigabitethernet 1/0/4
switchport mode trunk
switchport trunk allowed vlan add 2-1001
description "Link XXXXXX"
lldp optional-tlv port-desc sys-name sys-desc sys-cap
lldp optional-tlv 802.1 pvid enable
switchport forbidden default-vlan
exit
!

#sh system
System Description: MES3124F 28-port Fiber 1G/10G Managed Switch
System Up Time (days,hour:min:sec): 79,09:57:57
System Contact:
System Name: eltex-XXXXX
System Location:
System MAC Address: a8:f9:4b:9b:5f:00
System Object ID: 1.3.6.1.4.1.35265.1.30

Main Power Supply Status [AC]: OK
Redundant Power Supply Status [AC]: OK
Fan 1 Status: OK
Fan 2 Status: OK
Fan 3 Status: OK
Fan 4 Status: OK

Sensor Index Temperature (Celsius) Status
--------------------- -------------------------- -------------------
1 30 OK
2 34 OK
3 31 OK
#sh ver
SW version 2.5.42 ( date 18-Sep-2015 time 10:37:42 )
Boot version 0.0.1.2 ( date 12-Dec-2012 time 19:10:41 )
HW version 02.06
CPLD version 03
#

Предоставьте в личку полную конфигурацию устройства

Вроде предварительно разобрались.
Похоже дело было в spanning-tree включили с двух сторон фильтры на spanning-tree и все заработало.

spanning-tree disable
spanning-tree bpdu filtering

Просто в Eltex при ERPS spanning-tree отключен и как оно работает в случае если BPDU пролетают через кольцо мягко говоря не совсем понятно.
Получается, что нужно глушить BPDU на портах стыков с кольцом?

Если отключить STP, то по умолчанию будет флуд bpdu. Чтобы избежать флуда, нужно включить фильтрацию bpdu на портах или включить фильтрацию глобально на устройстве