srvloc UDP 427 flood

Hejsa

På vores domæne har vi et temmeligt stort problem, som går ud på, at vores switche bliver flooded med broadcast trafik... og i sidste ende betyder det manglende båndbredde (vi har 100Mbit over alt)

Det ser specielt ud til, at en del af vores klienter pludselig sender 400-500 broadcasts per sekund i et par sekunder, for derefter at opføre sig normalt igen. Det er ikke alle klienter der gør det...

De sender på UDP 427, som normalt er srvloc (service locator protokol).

Er der nogen, som har en idé til hvad det kan være, og hvordan vi kan stoppe det?

/J