Eu realmente estive olhando para o mesmo tipo de configuração. O kit de ferramentas sflow do InMon parece ser a escolha certa agora. Infelizmente seu site de download foi quebrado durante todo o dia para mim :(. Sua ferramenta sflowtool pode reenviar o fluxo sflow como fluxos normais. Então você poderia usá-lo para despejá-lo em qualquer um dos muitos bons analisadores netflow.
Meu objetivo pessoal era fazer com que esse trabalho fosse redistribuído para o netflow-tools para que eu pudesse usar o fluxview Plugin Cacti.
Se o site de download de InMon começar a funcionar na próxima semana, informarei como eu soube.
ntop também supostamente é capaz de lidar com fluxos, mas eu não consegui fazer isso funcionar direito.