So fall nicht ganz gelöst, aber Sametime ist nicht hier der Verursacher:
Es wurden Sessions vin der Firewall gedroppt, dies hat dazu geführt, dass alle 230 Clients sich auf einmal angemelkdet haben. Offensichtlich hat dieses zu dieser hohen Ausalstung gefürht.
So mal nebenbei, im FP3 für Sametime gibt es eine Fix, die diese hohe Auslastung fixen soll:
25. ARIY9CJDVJ - Sametime login optimization for reducing network traffic. This is the server side fix of the feature. For this feature to work the client also needs to be patched with HF#ZJLI-9D7C8U