А что уважаемые думают по поводу тулов для мониторинга сети, где в основе лежит ARP-дискавери? Мне из таких нравится L0p4Map, потому что они ещё прикрутили nmap для автоматического сканирования и поддержания топологии в актуальном виде. Главное ИБ убедить, что весь этот шторм запросов, это не хулюганы беснуются, а всё легитимно.