Sua suspeita provavelmente está correta, mas como esse é um switch não gerenciado, não será fácil verificar. Para encontrar o (s) culpado (s), você precisaria
- Substitua-o (temporariamente) por um comutador gerenciado e monitore o fluxo de tráfego ou
- Coloque um computador (linux) agindo como uma ponte entre esse switch e o switch de uplink e monitore o tráfego usando algo como iptraf ou wireshark ou similar. No entanto, isso só funcionará se a sobrecarga realmente passar pelo uplink.
Existem switches gerenciados simples disponíveis que permitirão o espelhamento de tráfego para uma porta dedicada. Isso pode ser usado para monitorar todo o tráfego usando algo como o wireshark, e esses switches não são tão caros quanto os switches totalmente gerenciados.