Сеть представляет собой несколько районных узлов в виде 3028 или 1228ме и натыканных в них мыльниц 1008д или 1016д
Для мониторинга использую нагиос.
Мониторю на умных свичах состояние портов стандартным конфигов в нагиосе

хотелось бы так же мониторить количество маков на порте, чтобы видеть когда мыльница\конвертер подвисли
Подскажите, пожалуйста ветку для мониторинга количества маков на порту. Может кто-то настраивал подобное в нагиосе? Как сделать, чтоб, когда, напримр 0 маков нагиос покажет на порту, в нагиосе статус сервиса был жёлтым (по примеру отображения сервиса пинг при потере пакетов)?

Ветка 1.3.6.1.2.1.17.4.3.1.2, сколько раз там появляется порт, столько на нем и mac-ов.

Например, вот тут, на 19-ом порту два mac-a:
SNMPv2-SMI::mib-2.17.4.3.1.2.0.48.72.222.243.42 = INTEGER: 19
SNMPv2-SMI::mib-2.17.4.3.1.2.0.48.72.222.244.73 = INTEGER: 26
SNMPv2-SMI::mib-2.17.4.3.1.2.0.48.72.223.0.51 = INTEGER: 19
SNMPv2-SMI::mib-2.17.4.3.1.2.0.48.72.187.207.134 = INTEGER: 22

Стандартными плагинами для нагиоса, тут, скорее всего, не обойдешься, хотя могу ошибаться.

отдельных счётчиков по количеству мак-адресов на порту нет.
Можете попробовать снимать количество пакетов каждые 5 минут с порта, и если оно не изменяет своё значение - значит мыльница слегла.

т.е. можно например на перле написать скриптяру, которая считает вывод снмп запроса и ложит например в базу?
а чем можно в нагиосе значение из базы забирать?

На чем напишите плагин, хоть тем же перлом. Нагиос все запросы пагину передает через ком. строку (@ARGV), забирает результат работы плагина через STDOUT и по коду завершения работы плагина (exit 0|1|2|3) определяет какой статус выставлять (ok|warn|unknown|crit), т.е. нагиосу не важно на чем написан плагин и что и как он делает, все общение с плагином проходит стандартными методами.