Bonjour,
 
J'aurais besoin de votre expertise  
 
Y'a des ralentissements au niveau du réseaux la ou je bosse... Du coup j'ai fais tourné wireshark 24h histoire de dégrossir un peu le truc...  

 
Le nombre de ARP me choc... 71% des paquets   c'est normal ?  
 
Edit: Enfaîte j'ai pas penser au faite que le switch m'envoi pas tous les paquets   je vais refaire la manip avec le port mirroring  

Si tu recommences ne le fais pas pendant 24h, pour moi ça ne représente pas d'interet, si tu suspectes quelque chose, il suffit de qqs secondes de captures pour en faire un diag.
 
Il faudrait aussi que tu précises ce que tu as sur ton réseau, des serveurs ? Du DHCP, ect ...

Pour moi, tu procède dans le mauvais sens. Le wireshark doit être une finalité te permettant de voir/vérifier quelque chose que tu suspecte, pas te dire : j'vais log 24h et.... faire quoi?
 
Tu n'as pas de supervision dans ta boite pour monitorer un peu ne serait-ce que la latence et les différents serveurs applicatif ?
 
Si non, commence déjà par ça, un simple ping vers ta gw et les différents rebond te permettra de voir s'il y a vraiment de la latence sur le réseau ou non. (pas besoin de wireshark pour ça)

+ 1 pour la supervision avec un outils comme CACTI pour la surveillance du trafic inter/switch vers les serveurs.