Всплески unicast-ов

[paparai]

Есть сеть побитая по районам на бродкаст вланы. Вланы терминируются на софтроутере. Есть свитч Эджкор 4524Д в него районы воткнуты гигабитными линками - на другом конце 3528М и один 3510. 3510 поставили недавно. Так вот - на этом десятипортовике творится мистика (если верить графикам) каждые 2-3 дня ночью. Что это ума не приложу и как с этим бороться тоже не знаю. Скрин прилагается. На этом свитчике сидит 4 юзверя.

[nashvill]

Мне почему-то кажется, что дело в том, что раз в 2-3 дня счетчик юникаст пакетов доходит до максимума uint32 и начинает свой отсчет заново и это криво фиксируется.

[paparai]

Тогда почему на других портах не наблюдается? Этот скрин с Эджкор 4524Д - с порта смотрящего на этот 10-ти портовик. На других портах юникаст трафик серьезнее - по 6-10к пакетов.

[Sergey Shubin]

Тогда почему на других портах не наблюдается? Этот скрин с Эджкор 4524Д - с порта смотрящего на этот 10-ти портовик. На других портах юникаст трафик серьезнее - по 6-10к пакетов.

Может быть вирус IP scan по ночам бродит? :) Сканирует сеть в смысле...