Прошивка NETGEAR M4250 13.0.5.24 может устроить петлю в Dante-сети

Если в вашей Dante-сети используются коммутаторы NETGEAR M4250, прошивку 13.0.5.24 лучше не раскатывать по принципу «обновим вечером — утром проверим». В официальном описании релиза NETGEAR есть предупреждение: профиль Audio Dante способен создать L2-петлю, если у двухпортового Dante-устройства одновременно подключены оба сетевых интерфейса. Последствие производитель формулирует без дипломатии — нестабильность или полный отказ сети.

Что изменилось

Версия 13.0.5.24 предназначена для шести моделей M4250: GSM4230P, GSM4230PX, GSM4230UP, GSM4248P, GSM4248PX и GSM4248UX. В AV UI изменены несколько профилей и глобальных настроек:

• из профилей Audio Dante и Lighting убран storm control для широковещательного трафика;
• в профиле G&D KVM-over-IP добавлена MAC-фильтрация на trunk- и LAG-интерфейсах;
• из глобальной QoS удалён параметр `cos queue strict`;
• профиль Default теперь поддерживает IGMP Plus, а в Data отключён IGMP.

Главный риск связан именно с профилем Audio Dante и двухпортовыми устройствами. Это не означает, что любая установка прошивки немедленно положит любую Dante-сеть. Но если Primary и Secondary подключены в одну инфраструктуру без корректного разделения или защиты от петель, обновление может превратить спорную топологию в очень наглядный сетевой инцидент.

Что предлагает NETGEAR

В качестве обходных вариантов производитель перечисляет четыре действия:

1. оставить подключённым только один Ethernet-порт Dante-устройства; 2. вручную включить STP на затронутом интерфейсе; 3. развести Primary и Secondary по двум независимым сетям с разными VLAN; 4. использовать профиль Video with Audio Dante с включённым PTP-TC.

Третий вариант соответствует базовой логике Dante Redundancy: Audinate указывает, что Secondary должен работать в отдельной сети, а не быть вторым кабелем в тот же коммутируемый домен.

Кроме того, в ветке 13.0.5.x есть сопутствующие изменения: SNTP заменяется на NTP, а HTTPS становится протоколом веб-интерфейса по умолчанию. Старую конфигурацию перед миграцией стоит проверить не только на Dante-профили, но и на настройки времени, сертификатов и доступа к управлению.

Рекомендация редакции

Перед обновлением выгрузите конфигурацию и найдите все порты с профилем Audio Dante. Отдельно составьте список устройств, у которых подключены оба интерфейса. На стенде воспроизведите рабочую топологию, проверьте STP, multicast, PTP и восстановление после перезагрузки. Только после этого переносите версию в продуктив — сначала на один сегмент, а не на весь объект.

Если обновление уже установлено, а сеть ведёт себя нестабильно, начните с физической проверки двухпортовых Dante-устройств и таблицы STP. Это быстрее, чем искать мистическую «проблему прошивки» по всему проекту.

Напоследок

Здесь важна не сама цифра 13.0.5.24, а граница ответственности. AV-профиль упрощает настройку, но не отменяет сетевую архитектуру. Два кабеля дают резервирование только тогда, когда за ними действительно стоят две независимые сети.