ntop-ng combinado com um conector s-flow ou netflow dos seus switches.
Esta não é uma solução gratuita se você for uma entidade comercial e, se quiser uma análise extra, é ainda mais livre.
Por exemplo abaixo estão os meus principais comentadores no instante em que a captura de tela foi tirada:
Há muitas outras informações que você pode obter do ntop-ng. Tanto quanto eu estou preocupado é praticamente um must-have para visualizar o tráfego de rede.
Note que nas redes 10GbE você vai precisar de algum hardware sério para executá-lo, mas para redes de 1Gbps você pode executá-lo em praticamente qualquer coisa, dependendo do número de switches e portas que você está monitorando. / p>