In our case we have the 100% routed network, so broadcast should not be a problem. There are only small bridge segments, although they are not exempt from broadcast storms, it would be a good sign to see what you suggested regarding the option of broadcast limit and ethernet port security. So far some improvements have been made keeping all SM and AP versions 3.5.6, trying not to escape any radio with versions 4.x.x.
regards
Chapex
En nuestro caso tenemos la red 100% enrutada, por lo cual el broadcast no debería ser un problema. Solamente hay pequeños segmentos de bridge, si bien no estan excentos de tormentas broadcast, sería un buen indicio ver lo que sugerías respecto a la opcion de broadcast limit y ethernet port security. Hasta ahora algunas mejoras las hemos realizado manteniendo todos los SM y AP en versiones 3.5.6, tratando de que no se escape ningun radio con versiones 4.x.x.
saludos
Chapex