Ситуация следующая:
Имяется локальная сеть ~ 6000 компьютеров
В центре роутер от него отходят свичи, к которым подключены клиенты.Иногда возникает следующая ситуация.
Компьютер заражается вирусом и начинает рассылать больше число коротких IP пакетов.
Это приводит к тому, что резко возрастает нагрузка на роутере(дело доходит даже до полной недоступности роутера).
На свичах эта нагрузка ни как не проявляется, поскольку они работает на 2 уровне(большое число коротких IP пакетов не задействуют широкую полосу пропускания).
Для роутера эта нагрузка является критическй, т.к. он должен смаршрутизировать много IP пакетов.
Сейчас мы боремся с даной проблеммой только после ее возникновения(сниферы, отключение сегментов сети или компьютеров и т.д.).
Можно ли как нибудь предотвратить описанную выше ситуацию, или хотя бы как бы быстро выявить источник "плохих" пакетов и быстро отреагировать.