por que eu perco ping para uma máquina ao usar espelhamento / monitoramento de porta (sniffing)?

Question

Estou usando o espelhamento / monitoramento de porta em meus switches 3COM de camada 3 para examinar o tráfego de rede (usando o wireshark).

Às vezes, descobri que perdi a conectividade com a máquina do monitor remoto (a máquina que recebe o tráfego do espelho da porta). Não consigo fazer ping ou conectar-me a ela de qualquer maneira.

No entanto, às vezes funciona (e fica) bem - por exemplo, eu tenho um monitor rodando (usando wireshark) por mais de 24 horas sem nenhum problema.

Quando ele pára o ping, a única maneira que eu encontrei para trazê-lo de volta é desligar a porta do monitor no switch. Quando faço isso, volta a funcionar - os pings começam imediatamente na máquina. Note, pela maneira que parece que a própria máquina do monitor está bem - pelo menos em termos de captura de tráfego. Parece estar capturando tráfego o tempo todo, mesmo quando eu não consigo pingar.

Alguma idéia de por que isso acontece ou como posso evitá-lo?

Eu não acho que esteja sobrecarregado, já que experimentei monitorar apenas uma porta de baixo volume e isso ainda acontece.