Si tu veux les données par IP ou services c'est un peu plus touchy qu'un simple polling snmp.
Tu peux regarder du côté de netflow ou plus particulièrement nTop.
En gros, dans l'idéal, ton équipement réseau gère le protocole netflow et est capable d'envoyer directement les données à ton collecteur (ntop ou autre).
Autrement tu peux mirrorer les flux, au niveau d'un switch, en direction d'une machine Unix où nProbe est installé afin de transmettre ensuite les données à ton collecteur.
Il existe aussi des technos ou des sondes qui peuvent te générer directement ce genre de rapport ou de graphs mais ça a un coût.
Edit: Ou alors, si tu n'as pas besoin de données temps réel, tu peux aussi te baser sur les logs d'un parefeu en les envoyant à des outils du type Splunk, ElasticSearch pour faire des stats.
La plupart des technos peuvent inclure des données volumétriques dans les logs.
Message édité par _lael_ le 16-11-2015 à 17:54:30