mikes

если коммутатор управляемый то можно посмотреть мак адрес устройства и на каком оно порту
если нужно смотреть со стороны клиента, на коммутаторе включите lldp (CDP для цисок) и софтом можно увидеть куда вы подключены.

если детекция движения по анализу картинки, то крутите настройки nvr
если детекция в самой камере (изображение/сенсор) то смотрите включено ли в камере и есть ли логи о срабатывании.

то что камера в другой сети (при условии маршрутизации + не запрещено каким нить firewall) не имеет значения

300 мегабит которые обещает роутер только теоретически.
по факту у вас диапазон 2.4 и "куча соседей" которые мешают. потому и скорость такая. меняйте роутер на модель с 5ггц (если клиент конечно умеет) и будет норм

L3 Коммутатор в этом случае и выступает роутером.
Ему нужно назначать ip адреса в этих вланах и соответственно выдать клиентам как основной шлюз.

Если уж прям сильно сильно сильно утрировать, то l3 коммутатор - роутер который не умеет в NAT и всякие туннели :)

Перевести интерфейс в режим nonegotiate на циске:
sw1(config-if)# switchport nonegotiate

и после этого вернуть порт из errdisabled ну или ребутнуть

Без конфигов сложно сказать, но я бы начал с просмотра мак адресов в vlan, если ли в коммутаторах мак адреса из соседних свичей?

Имхо L3 на коммутаторе сильно много для вас, маршрутизатора будет норм, а в управлении (написании правил) будет легче.
Резервирование.. нужно понять какова цель и оправдывает ли она вложенные средства в сие недешевое дело.

Для выбора надо понимать насколько много правил и какой трафик (объемы) вы гоняете.

30к не реально, за эти деньги можно только понаставить домашних роутеров и обычный комп (2 ядра 2 гига игровая видеокарта), Даже на микротиках не выйдет по деньгам

а) В том месте где у вас входит iptv поставить управляемый коммутатор и развести на разные vlan и в конечных комнатах тоже управляемый коммутатор который эти vlan приймет.

б) нанять сисадмина который все сделает

в) использовать powerline адаптеры для последний мили в этих комнатах, если проводка позволяет.

г) перестать использовать отдельную сеть для iptv и настроить igmp proxy на маршрутизаторе

нет, канал станет шире, но максимальная скорость передачи между двумя узлами так и будет 1 гбит.
профит от агрегации есть именно для большого количества клиентов/соединений.

смотрите в сторону 10G портов и модулей. Если правил на транках мало, то можно и простенькие поставить типа dlink dgs-1510.

желательно понять что именно вы хотите от управляемого коммутатора..
acl? vlan? snmp? lag? .. начального уровня есть вполне
www.dlink.ru/ru/products/1/2073.html
чуть продвинутей
www.dlink.ru/ru/products/1/1899.html

Такой технологии нет, самое ближайшее это агрегирование каналов, к примеру LACP, но и в этом случае скорость больше чем скорость физического интерфейса не получить. Канал станет шире, но не больше. Можно отдавать трафика на 2 Гбит сек множеству клиентов, но отдать одному можно только 1 Гбит.

Сейчас сетевые карты и так работают в дуплексе.. те одновременном приеме-передаче. Разделять 1 на прием а вторую на передачу смысла нет.

мультикаст на выбранные порты? или именно во внутреннюю сеть?

судя по тому, что там есть br0, то присутствует банальный бридж между wan и некоторыми портами lan которые в таком случае изолируются от остальных и соотвтетственно никакого igmpproxy не требуется в принципе

Немного сумбурно написано конечно, но если речь идет о том, что бы внутренний клиент выходил на указанный IP через конкретного провайдера, то это решается маршрутизацией в нужный интерфейс, а не правилами блокировки.

действительно.. первое что стоит посмотреть логи коммутатора + посмотреть чего происходит в нем после отрубания всего (ком порт и все такое)
второе прошивка.. хорошо бы написать какая сейчас и какую пробовали.
третье support.dlink.ru/ru/contacts смотрите свой город (или ближайший) и звоните, они на редкость отзывчивые ребята.

у меня много разных 3200 но подобных проблем не замечено, так что склоняюсь к браку/поломке на физическом уровне.

я выскажу крамолную мысль но почему для столь малого как

Из функционала требуется, наверное, только 802.1q, LACP, в будущем возможно понадобятся QoS и radius.

не взять Dlink 3200 серию?

igmp snooping?

Позвольте полюбопытствовать, откуда появилась цифра в 4 gbit/s. К вам домой действительно приходит 1 гигабит интернета?
По поводу DDoS, свич не самое важное будет в этой ситуации… даже простенькие неуправляемые модели могут выдержать 100% загрузку портов, у вас есть на входе в домашнюю сеть маршрутизатор/сервер обеспечивающий 1 гигабит wan?

для грамотного ответа нужно немного описать сеть которая есть у вас и задачи.