выделить один(или N) порт(в) под мониторинг, запихнуть в отдельный(е) вилан(ы), залочить на 10тку, на 25й паре сделать петлю и воткнуть в порт.
Далее ловить трапы с этого порта который пошлёт коммутатор. По факту трапа можно промерять длинну и если она отклонилась от заданной больше чем погрешность измерения, бить тревогу.
Работает нормально.
