virus o switch?

[mvant]

Ciao ragazzi......dovrei risolvere un piccooooooooooooooolo problemino

su una rete di circa 200 utenti + 3 server farm distribuita su un campus di qualche km2 da alcune settimane c'è questo problema:

dopo aver sniffato la rete sulla VLAN degli utenti è emerso che STP (spanning tree protocol) lavora a manetta continuando a far modificare la MAC-address-table dello switch centro stella (un modulare da 16 slot) (la rete è a stella senza percorsi ridondati) tra gli switch di backbone (tutti in fibra), il centro stella (apparati alcatel layer 3), il problema è che non riesco ad individuare il punto di "rottura", le cpu degli switch (alcuni modulari) sono al 100% perchè lavorano ogni secondo gli algoritmi dello Spanning Tree e la rete è lenta......secondo voi può essere causato da un pc che spara in giro m....o più plausibile uno switch o una sua porta (magari a cui è associata una server farm) che vada up/down e continui a variare la topologia della rete?

help!!!!!!!!!!!!!!!!!!