Regarde Ecoscope de Compuware.
Ca fonctionne avec des sondes ( PC qui ne font que de la capture sans rien emettre).
Les info sont collecté a date fixe.
En fait ca log toutes les entetes de trames, pour faire des stats pas destination, utilisation, protocole, machine, ......