Почему дуплицируются ack пакеты?

Добрый день. С недавнего времени упала производительность сети, а конкретно пользователей remoteapp и сетевого приложения, симптом - жуткие лаги приложений. При анализе сети сниффером Wireshark было установлено, что 95% трафика занимают пакеты "TCP Dup ACK" между двумя виртуальными машинами на одном физическом сервере, причем строго в одну сторону, на машине - отправителе развернут IIS (виртуалки обе Win 2008 R2), на второй сервер приложений remoteapp. Трафик пользователей как раз проходит через этот маршрут. Подскажите, что это может быть, в какую сторону копать? Скрин с WIreshark-а - https://yadi.sk/i/vrkwpQxPcu7Bc. Причем такое поведение сети происходит только при хотя бы минимальной нагрузке на сервер приложений, т.е. работают сотрудники. Заранее спасибо.