загрзка канала

Привет всем!
 Есть такая задача. Проанализировать по всем пользователям на интерфейсе, кто в данный момент сколько пакетов в секунду передаёт/получает и соответственно чё-то сделать. Так вот, какими способами можно это сделать, более простыми , чем подключать API анализаторов трафика и писать кучу оброботчиков? Может есть какие-то готовые решения?
 Проще говоря нужно выявлять, если у пользователя в сети троян и он флудит в сеть.