interface gigabitethernet 1/0/23
 mode switchport
 switchport general allowed vlan add 380 untagged

interface gigabitethernet 1/0/11
 mode switchport
 switchport general allowed vlan add 380 untagged

bridge 1
 description "-= For VRRP =-"
 vlan 380
 ip firewall disable
 ip address 10.0.0.2/28
 vrrp id 38
 vrrp ip 10.0.0.1/28
 vrrp priority 90
 vrrp
 enable
exit

на втором аналогично кроме уникального адреса - там он 10.0.0.3/28

Добрый день! show vrrp что говорит?

Коллеги, добрый вечер! Подскажите, какое реальное количество CPS у SMG-1016M и SMG-3016? (оба в комплекте с лицензией СОРМ)

Оба ESR показывают, что они мастер

нежелательно отключать firewall, лучше раскидайте везде одинаковую зону безопасности и настройке пару  <зона> <зона>
и добавьте правило
rule 50
action permit
enable

таким образом фаервол хоть и будет включен, пропустит все пакеты и это будет нагляднее

лицензия сорм влияет только на кол-во сессий, так как расходуется ресуры модулей.

а CPS занимается процессор… у 1016 заявлено 14, но расчитывать можно только на 10-11 в реальной эксплуатации. давно давно тесты кто-то делал в ру_войп чате. но могли и оптимизировать что-то с тех пор.


а вот на 3016 заявлено 120 вроде… по крайней мере столько было на 2016. Думаю там соотношение примерно одинаковое - 100 точно пройлетит. А дальше от реальной ситуации на сети и задач, которые smg будет решать.

ну, а что это меняет в данной ситуации?

устраняет возможные косяки с фаером

у вас оба маршрутика судя по show vrrp считают себя мастерами, соответственно не видят друг друга. Лучше сразу решить вопрос с фаером чем потом сидеть и догадываться почему не работает

эти ESR похоже вообще недоразумение сплошное - я теперь bridge разорбрать на одном из них не могу. На втором все без проблем - первый теряется после commit и появляется только через 2 минуты - когда откат делает.

требуется комит комита!

шутка

CP01-OK-BR-01(config-if-gi)# do commit
2002-01-10T10:47:42+03:00 %VLAN: port gigabitethernet 1/0/11: PVID set to 4091
2002-01-10T10:47:42+03:00 %VLAN: creating VLAN 4091

после mode routerport

и коммита вот такое выдал и потерялся

сижу по 1/0/24 - он OOB в отдельном vrf живет

Спасибо! Вот интересно, для каких целей операторы покупают 1016M с СОРМ и сдают узлы, если там всего 10 – 11 CPS 🤔