На циске настроен порт зеркалирующий трафик. На этот порт нужно повесить
линукс-сервер, который бы анализировал трафик и генерировал netflow для
биллинга.

Как я понимаю нужно нечто, что будет держать интерфейс в promiscuous mode,
брать трафик и генерировать уже netflow.

Есть в Сизифе софт пригодный для этого? В какую сторону вообще копать с
этой задачей?

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------