[iarsen]

Логи CISCO не смотрел еще.
Вариант локализации проблемы хороший, но не подходящий - проблема в течение дня может вывалиться несколько раз, а на целый день никто ни даст отключить целый отдел. А вот свичи перегружу.
На счет вирусов проверять начали. Есть интересная особенность - есть несколько машин с которых идет непонятный UDP трафик - который блокируется на Интернетовском шлюзе. При этом картина примерно такая - какой-то адрес начинает слать UDP пакеты с порта 5140, 5150 по довольно таки большому диапазону портов. Поставил на паре таких машин TCPView - нет ничего - ни один процесс не генерит такие пакеты.