Есть такой пакет у Cisco - Netflow. Чем он отличается от Netramet? Какой из них лучше? И еще вопрос - говорят, есть исходники Netflow. Где их можно найти?
Поищи flowtools - например они точно есть в поставке freebsd. Есть еще туча хороших вещей на эту тему - ehnt, cflowd самые известные. Различие в том что Нетрамет снимает статистику с линуксового интерфейса, в то время как flowtools - просто ловят эту статистику, отправленную циской. То есть траффик на линуховом роутере им не сосчитать.