На управляемых коммутаторах включить на всех клиентских портах и даунлинках лупдетект, с логированием, можно также включить действие при обнаружении петли шутдаун, так же включить фильтры multicast, unicast, brodcast... Так можно будет локализовать проблему, по логам и возможно отвалившемся коммутаторам))) ну и конечно же монтировать надо как то, самое простое это dude, более сложное но с возможностью анализа трафика это zabbix, prometeus+graffana... Инструментов много, варешарк требует более глубоких знаний в формировании сетевого пакета