Подскажите в какую сторону копать что бы решить проблемму:

Есть сеть в ядре стери из DGS3627G между ними транк по 4 портам оптикой 1Gb
К ним по оптике подключены абонентские свичи собраные в кольца по 2-3 свича в кольце (внутри кольца комутация медь между кольцом и стеком оптика)

При проверки пинга с абонетской машины до сервера (включен в медные порты одного из стеков) на 2000 пакетов размером по 44000 теряется 2-8 пакетов среднее время пинга 8-9 мс

При работе с файлами, ip телефонии и ip камерами проблем вроде как и нет во всяком случае жалоб нет, но при работе с SQL клиенты переодически вылитают с ошибкой Communication link failure.

При этом:
В логах стеков иногда пролетает Possible spoofing attack from но это 1 максимум два раза в сутки не каждый день и не совпадает с вылетом клиентов по времени, иногда перестройка дерева STP на абонентских свичах (с перестройкой дерева совпадал вылет клиентов, но после настройки restricted_tcn вылетов клиентов стало гораздо меньше но полностью они не прекратились).

И еще походу вопрос на портах которыми соеденены стеки за
Last clear of Counter : 7876 hours 46 mins ago
вот такая статистика
TX Counter
Excessive Deferrals : 0 Late Collisions : 0
Excess Collision : 0 Single Collision : 0
Collision : 0
RX Counter
Broadcast : 17928885 Multicast : 147916246
CRC Errors : 0 Dropped Packets : 162164346
Undersizes : 0 Oversizes : 0
Fragments : 0 Jabber : 0

Мне кажется или Drop пакетов многовато?

В логах самих свичей немного напрягает только то что переодически некоторые из них уходят в Safe Guard но длится это 2-10 сек и бывает раз, два в неделю причем как не странно чаще всего ночью или рано утром когда и сети то кроме тем что были и так там всю ночь никого нет (SafeGuard выставлен в 100 45).

Подскажите в какую сторону думать потому что я пока не вижу куда еще копать???