В cisco catalyst , насколько я помню, нет action drop, только shutdown и trap.
Drop есть у juniper.
Возможно так:
snmp-server enable traps storm-control trap-rate XX
Где XX количество трапов в минуту от 1 до 1000 , 0 - неограниченно
X и Y измеряются в % от bandwith на порту.
Значение Х - порог сработывания события , Y - порог нормализации (восстановления работы) после срабатывания события.
kernel panic могло и не быть.
Система могла потерять диск, возможно не без посторонней помощи, и продолжить работать без него.
Логи в такой ситуации ессно никуда не пишутся.
Попробуйте проверить:
1) Графики загрузки портов участвующих в ПД по данному каналу, возможно где-то упирается в "полку"
2) Наличие полисера или какой-то защиты на них же
3) Ошибки на портах
