Acho que a maneira mais rápida de resolver isso é espelhar a porta com o tráfego de saída da Internet ou colocar uma caixa na linha e farejar o tráfego. O NTOP seria útil aqui, mas o wireshark simples pode ser bastante eficaz. Você poderia montar um laptop para fazê-lo temporariamente quando não houver muitos lusers na rede.
Tente isolar se é um problema de DNS, largura de banda ou perda de pacotes.
Algumas ferramentas que podem ajudar:
- mtr: isso pode ajudá-lo a descobrir onde a perda de pacotes está ocorrendo na rede, qual roteador é responsável ou se seu upstream
- ipperf: execute alguns benchmarks de desempenho entre diferentes pontos da rede e veja se o tráfego que acabou de ser afetado ou todo o tráfego
- ethtool: tente descobrir se é uma questão de camada 2 ou de camada 3
A partir do que você descreve, você acredita que o que você tem é trocar a rede por inundações. Se você pode remover a troca e provar isso, ótimo, mas eu manteria a mente aberta, isso pode ser uma combinação de fatores - por exemplo, troca está empurrando a engrenagem de rede e está caindo além de um certo ponto porque está mal configurado.
Tente eliminar o óbvio: você está definitivamente em todos os lugares? Os uplinks estão entupidos? Estamos simplesmente usando muita largura de banda em uma determinada hora do dia, quando todos os outros estão - por exemplo, é o ISP para culpar?