Здание - 4 этажа, 24 ПК, 8 Касс (ККТ Атол 30ф + Verifone VX520)
Есть роутер Mikrotik RB4011iGS + 5HacQ2HnD, на нем поднята VPN L2TP
Есть два D-Link DGS-1210-52 - коммутируют связь по всему зданию
Три подсети 192.168.0.0/24 - телефония, 192.168.1.0/24 - ПК, 192.168.2.0/24 - Видеонаблюдение
8 "серверов" из них: только 2 на серверном железе, 2 ESXi с виртулками, 2 сервера терминалов (Win Server 2008 R2)
АТС на виртуалке FreePBX 15
2 GSM шлюза: GoIP8 и 4
это все неинтересно
По мониторингу портов - особой жести не обнаружено.
и это тоже, ну разве что спасибо что указал квалификацию
начинаешь отсюда:
https://www.dlink.ru/ru/faq/59/257.html
https://wiki.merionet.ru/seti/4/vysokaya-zagruzka-...
в коммутаторах есть процессор
очень хорошо это видно на коммутаторе с охлаждающим вентилятором и qBittorent клиенте на хосте (он не упирается в дисковые типа ограничения) - при 100 +- активных торрентах вентилятор орет как резанный
мониторишь, находишь пики, отслеживаешь (отключаешь порты) источник, разбираешься с источником