виснут скорее всего не от управляющего трафика.
Расскажите плз про количество броадкаста (arp) и мультикаста (ipv6) в сети и его влияние на эти железки. Как он обрабатывается и могут ли из-за этого вешаться девайсы.

У Вас управление вынесено в отдельный vlan?

да

В управляющем влане не должно быть большого количества броадкаста и мультикаста, на соседних устройствах загрузка CPU высокая?
Вы пробовали по консоли подключиться к зависшему коммутатору и помотреть, что на нем происходит?

в управляющем вилане мало броадкаста, 2-5 pps, загрузка на соседних в норме. На консоль не отвечают вообще, кроме некоторых 3200 с stack trace, но это видимо другая проблема.

А у Вас есть возможность подключиться к коммутатору по консоли до возникновения проблемы и сохранить вывод того, что он выдаст на консоль при зависании?

да, есть, подключим консоль, подождем следующего зависа

если мак 3028 сконфликтует с чем нибуть другим, это может быть причиной зависа?
дампили сегодня с зависшего девайса:
включались в абонентский порт - отсутствие трафика, нет ни broadcast ни multicast
включали аплинк в бук - очень много флуда с соседних устройств.

Тут вопрос в том, что попадает на управляющий интерфейс, то есть что из этого трафика ходит в управляющем влане.
P.S. Вывод с коммутатора после зависания пришлите мне на почту, пожалуйста.