dgs 3627 100% cpu help!

[xcme]

У вас, хоть, управление в отдельном влан?

Зачем прячут управление в отдельный влан? Для того, чтобы защитить CPU устройства. Но в случае с L3-устройствами интерфейс так или иначе находится в сети с абонентом, потому злонамеренный трафик может расходовать ресурсы железки и этого не избежать никак. Тут, кстати, писали как быстро и просто завалить DGS-3612/3627 при помощи штатных инструментов системы. Так что железка должна сама уметь противостоять нежелательному трафику, иначе печаль-беда. Такое вот имхо.