крупная потеря пакетов, когда серверы принесены онлайн
Выключите dhcp сервер на asa:
no dhcpd enable inside
Или если Вы хотите, чтобы Ваш ASA служил dhcp, изменил пул адресов для соответствия подсети, Вы хотите, чтобы Ваш внутренний интерфейс шел:
dhcpd address 139.78.8.2-139.78.8.100 inside
(измените диапазон адресов по мере необходимости),
Я запустил бы путем рассмотрения буферов журнала переключателя (или системный журнал, в который Вы экспортируете их, если у Вас есть один).
Я видел проблемы в прошлом с мульти-NIC машины Linux, отвечающие на ARP неуместно (как в "не в ожидаемом интерфейсе") и еще больше проблем с блейдами в шасси blade-сервера, где было несколько VLAN, подключенных к переключателю, но никакому (рабочему) способу наложить VLAN на фактический блейд-коммутатор. Это должно обнаружиться как связанные с MAC жалобы в журналах.
Как второй шаг, вещи поправляются при включении arp_filter во всех интерфейсах на новых серверах?
У меня была аналогичная проблема, и она была вызвана тем, что несколько виртуальных машин были настроены с одним и тем же MAC-адресом. Просто создание нового решило проблему.
Я столкнулся с той же проблемой - но и с несколькими ВМ. Оказалось, что это настройки брандмауэра на моей машине.
.