Обнаружено следующее (проверены прошивки 4.00-B13 & 4.10-B15):

Любой пакет, адресованный MAC адресу, отсутствующему в таблице форвардинга свитча, отрабатывается свитчом как broadcast'ный.
То есть, пакет форвардится _во все_ порты принадлежащие соответствующему vlan'у.

Очень хочется данную проблему решить. Если нужна дополнительная информация - спрашивайте.

эээ, точнее даже проблема в другом: такое поведение сохраняется для _некоторой части_ пакетов после того как адрес появился в таблице форвардинга.
(В нашем случае если мониторить порт входящий в vlan со средней нагрузкой 100Mbit/s можно наблюдать _не broadcast'ный_ трафик порядка 300Kbit/s)

oops.
Отбой тревоги.
Данное поведение было вызвано включенным RSTP с присутствующими регулярными изменениями топологии.