NTOP - что-то, что Вы могли бы хотеть рассмотреть. Это автоматически собирает большую полезную информацию. Но это работает лучше, если Вы хотите видеть 'большое изображение' и не настолько великие для, "Я должен знать, кто замедляет нашу сеть точно в эту секунду".
Лучший инструмент для 100%-й информации в реальном времени, по-моему, tcptrack. Это просто контролирует данный интерфейс и показывает соединения, которые используют большую часть пропускной способности. Я зеркально отражаю весь интернет-трафик на переключателе к порту, который подключен к специализированному NIC на сервере, работающем tcptrack. То, что я вижу точно, какой дюйм/с/порты hogging пропускная способность.