С большой вероятностью пользователи не при чём, какой-то софт себе обновления качает. Восемь компов, качающих обновления под винду, вполне способны посадить даже вполне широкий канал.
Для отслеживания, как уже написали, можно использовать умный роутер (Cisco, Mikrotik) или отдельный компьютер как промежуточный маршрутизатор.
