Catalyst - проблема с Independent Vlan Learning

[random7]

Наблюдаю потери пакетов в L2-сети на каталистах, связанные с тем, что один MAC-адрес присутствует в разных вланах на разных портах. Проблема воспроизводима, потери в зависимости от топологии конкретных вланов, бывают от уровня "ничего не работает", до нескольких процентов, а в одном из случаев вроде бы вообще нет потерь.

 

В документации сказано, что все коммутаторы Cisco поддерживают IVL, такая ситуация нормально и всё должно работать. Может IOS неудачный? Не знаю, на что ещё думать. Не сталкивался ли кто с похожей проблемой?

 

Используются модели и версии:

WS-C3560G-24TS Cisco IOS Software, C3560 Software (C3560-IPSERVICES-M), Version 12.2(37)SE1, RELEASE SOFTWARE (fc1)

WS-C2970G-24TS-E Cisco IOS Software, C2970 Software (C2970-LANBASE-M), Version 12.2(25)SEB4, RELEASE SOFTWARE (fc1)

[random7]

Возникла мысль, может "sdm prefer routing" на 3560 так повлиял на алгоритм L2-форвардинга?

Собираюсь проверить, но это не очень скоро - нужна перенастройка маршрутизации и перезагрузка.

[Valaskor]

Возникла мысль, может "sdm prefer routing" на 3560 так повлиял на алгоритм L2-форвардинга?

Собираюсь проверить, но это не очень скоро - нужна перенастройка маршрутизации и перезагрузка.

а в sh platform tcam utilization нормально?

[random7]

как понять, нормально ли?

вот так примерно:

CAM Utilization for ASIC# 0 Max Used

Masks/Values Masks/values

 

Unicast mac addresses: 400/3200 299/2315

IPv4 IGMP groups + multicast routes: 144/1152 7/30

IPv4 unicast directly-connected routes: 400/3200 299/2315

IPv4 unicast indirectly-connected routes: 1040/8320 613/4810

IPv4 policy based routing aces: 512/512 2/2

IPv4 qos aces: 528/528 154/154

IPv4 security aces: 1024/1024 27/27

 

загрузка CPU стабильно около 30%