Собственно, ситуация, есть сервер, на нем установлен CentOS 6.5, на нем KVM, на KVM 2 вирталки. Забивают канал на 10mbps. ethstatus показывает что пробегает около 10к pps. Собственно на сервере 1Gbps подключение.
И при этих исходных данных канал падает, от 5 до 10 минут сервер "в себе". По факту понятно, что такое потребление организовывают виртуалки, но поведение похоже на маленький DDoS.