Strabbo

Есть предположение, что это из-за vlan, потому что если интерфейс падает, влан всё равно остаётся в состоянии up. Соответственно, коммутатор считает, что интерфейс все еще рабочий и не меняет маршрут в таблице маршрутизации. Если это так, то как тогда это пофиксить?

Так и есть. В старших железках можно было привязать IP SLA к Track, а его уже к статик роуту. В новых железках добавили BFD к статике. Посмотрите что из этого есть на вашей железке.

Второе решение это привязать влан только к одному порту, чтобы при падении порта падал и влан.

Вам нет, но есть люди, которым есть смысл сдавать этот экзамен.

темы которые там вроде редко используются

это какие?

Надо включить дополнительные сервисы Wired AutoConfig и Extensible Authentication Protocol

В крипто меп можно засунуть мого пиров. А вообще удобнее делать без крипто меп на физическом интерфейсе. Делайте обычный гре тунель и вешай на него tunnel protection ipsec profile. Таким образом крипто меп сам будет автоматически создаваться

От части они правы, но если сделать длинный AS Prepend, то думаю что эти 5-10% уменьшаться до 0.

P.S. Не видел провайдеров срезающих AS prepend, хотя всё может быть.

На примере данного свича подсказать не могу, но я бы сделал так:
1. На л3 свичах поднял бы нужные вланы с соответствующими л3 интерфейсами.
2. Поднял бы роутинг между л3 свичами и длинком (ваш длинк вроде умеет оспф) и отдавал бы 0.0.0.0/0 с длинка л3 свичам.
3. Если аруба не умеет оспф, то придется довольствоваться статическими маршрутами или же смотреть в сторону RIP вроде все железки имеют его.
4. Если прокси не прозрачный оставил бы всё как есть, кому надо будут по дефолту через длин уходить в инет, а у кого прокси указан будут через него ходить.
5. Если прокси прозрачный то доключил бы оба его порта на длинк в разные вланы (1 внутренний, второй внешний).
6. Ваш длин вроде умеет PBR. Через него направил бы трафик на внетрений интерфейс прокси тем устройствам, которым нужен доступ в инет через прокси.

У вас обе сети на одном и том же роутере ?

Можно PRTG на винду поставить