picos de CPU dessa magnitude são geralmente algum tipo de evento de spanning tree (leia-se: loop) ou tráfego excessivo atingindo o plano de controle (tempestades de broadcast / multicast mais comumente).
O 4006 está conectado a outros switches downstream? Existe alguma possibilidade de que 4K sendo acidentalmente conectado a outro switch?
Você está representando o tráfego nessas portas de switch? Procure por níveis de tráfego radicalmente maiores. O TAC também vai querer descobrir qual processo está consumindo todo esse processador - quais são os principais consumidores de show proc cpu
? Você também está vendo alta utilização da CPU no 4K?
Da mesma forma, existem syslogs incomuns em torno dos tempos em que você está vendo alta CPU? Quaisquer mudanças (na rede ou nos hosts) na época em que tudo começou? Em um nível mais simples, como são as configurações de canal de porta nos dois lados do LACP? Estático? A configuração incorreta nesta área pode causar alguns comportamentos problemáticos.