Добрый день.
Это максимальное кол-во записей DHCP snooping binding(записей), которое будет изучено на порту.
Если достигнут установленный лимит, то новые записи не будут добавлены на порт пока не освободится слот.
DHCP Snooping binding(запись) имеет срок жизни равный lease time(сроку аренды) IP адреса. После истечения Lease time запись удаляется с порта. Все записи с порта очищаются при изменении статуса порта на Down(административное или физическое выключение порта) или при перезагрузке коммутатора.
Обычно функционал DHCP Snooping используется в комбинации с IPSourceGuard и DAI(Dynamic ARP Inspection)

Обычно в режиме Q-in-Q на порт коммутатора подают уже предварительно маркированный tag траффик от клиента. Теоретически, untag траффик от клиента тоже будет помещаться в транспортный провайдерский vlan. 

Добрый день.
На ECS3510-28T есть команда debug. Вы можете воспользоваться ей для получения подробной информации.

Для изучения ситуации можно также воспользоваться Wireshark или TCPdump и сравнить какие пакеты для установления Telnet соединения отсылает Edge-Core, а какие Huawei. Думаю для подключения с Huawei понадобится использовать дополнительные ключи.

[Hybrid]

Базовое/заводское состояние порта Hybrid - когда на порту есть как untag vlan так и tag vlan.
Пример:
interface ethernet 1/7
switchport allowed vlan add 2,206,507 tagged
switchport allowed vlan add 1 untagged эта строка не отображается в конфигурации т.к. является базовой настройкой порта.
switchport native vlan 1 эта строка не отображается в конфигурации т.к. является базовой настройкой порта.
switchport mode hybrid эта строка не отображается в конфигурации т.к. является базовой настройкой порта.


Режим работы Trunk подразумевает работу порта только с tag vlan и обычно применяется в связке с командами:
switchport acceptable-frame-types tagged - фильтрация всех untag пакетов на входе в порт.
switchport ingress-filtering - фильтрация пакетов с VLAN tag не прописанным на порту.
Пример:
interface ethernet 1/8
switchport allowed vlan add 2,206,507 tagged
switchport mode trunk
switchport acceptable-frame-types tagged
switchport ingress-filtering

Режим работы Access предполагает работу только с нетэгированным траффиком на порту.
Пример:
interface ethernet 1/8
switchport allowed vlan add 2 untagged
switchport native vlan 2
switchport mode access

http://ftp://ftp.romsat.ua/pub/Lan/Firmware%20Edge-Core/EOL/ES4624-SFP/6.2.150.77/

Будьте добры, опишите процедуру обновления лоадера на данных коммутаторах. Особенно если коммутатор не загрузился, или находится в состоянии "Вечной" загрузки

К сожалению для таких случаев нет процедуры кроме обращения в поддержку.

[show proc cpu task]

Команда show proc cpu task покажет нагрузку по процессам.

http://ftp://ftp.romsat.ua/pub/Lan/Firmware%20Edge-Core/MIBs/ECS2100-Series/

Q-in-Q будет помещать все VLAN клиента в магистральный VLAN.
Чтобы выбирать какие Vlan помещать а какие нет необходим Selective Q-in-Q. В коммутаторах ES3528M нет поддержки данного функционала.

[switchport mode access]

Проблема в следующем:

interface ethernet 1/5
switchport multicast packet-rate 64
switchport allowed vlan add 1138 untagged
switchport native vlan 1138
switchport allowed vlan remove 1
switchport mode access
ip igmp filter 1
ip igmp max-groups 3
mvr type receiver
mvr immediate
ip igmp query-drop

MVR не может работать с портом в режиме access. Производитель рекомендует убрать одну из этих строк чтобы не столкнутся с описанной Вами ситуацией с пропаданием конфигурации порта. Напомню что статус коммутатора EOL и доработка его функционала закрыта.

проверили на 1.4.20.32.
Проблема не проявилась.
Можно более подробнее всю конфигурацию и как выполняется перезагрузка?

Кстати.
http://help.romsat.net/portal/

ECS4600-Series
ECS4610-24F - 1.3.1.16
не можу знайти у Вас на FTP.
Взагалі ця модель відсутня.

добавил
http://ftp://ftp.romsat.ua/pub/Lan/Firmware%20Edge-Core/ECS4610-24F/

Привет.
1.3.6.1.4.1.259.10.1.27.1.39.2.1.0 - Current CPU utilization
1.3.6.1.4.1.259.10.1.27.1.39.2.1.0 - Average CPU utilization past 60 seconds

1.3.6.1.4.1.259.10.1.27.1.39.3.1.0 - Total memory
1.3.6.1.4.1.259.10.1.27.1.39.3.2.0 - Allocated memory
1.3.6.1.4.1.259.10.1.27.1.39.3.3.0 - Free memory
1.3.6.1.4.1.259.10.1.27.1.39.3.4.0 - Percentage of free memory

[dynamic]

Добрый день.
Статус MAC адреса "Security Delete on Reset" значит что он изучен механизмом port security.

Все Ваши попытки:
Vty-0#clear mac-address-table dynamic
Vty-0#clear mac-address-table dynamic interface ethernet 1/1
Vty-0#clear mac-address-table dynamic vlan 909
очищают только dynamic таблицу, но не трогают таблицу Security.
Быстро решить Вашу задачу можно кратковременно убрав с порта port security и вернув его на место.
config eth 1/1
no port security
no port security max-count
port security
port security max-count 2

Для того чтобы таблица Security очищалась по таймингу можно активировать network-access aging.

Ничего страшного в этом сообщении нет. Это информационное сообщение указывающее на то что загрузка CPU превысила установленный барьер(CPU rising trap), а затем вернулась в состояние ниже установленного уровня(CPU falling trap). Если при этом не наблюдается деградация сервисов у клиентов - все хорошо.