Что лучше взять в качестве колектора и анализатора?
Какую версию протокола лучше использовать?
Задача пока такая, тупо собрать недели за две три трафик, и посмотреть на что массово он используется. Т.е. понять столько трафика уходит на этот хост, столько на этот, увидеть неть ли в топ-10 к примеру чего то ненужного.