мониторинг загруженносити канала

имею сеть вот такой примерно структуры:

собственно вызвал меня директор, после отпуска и говорит, кто-то забивает канал на отправку и на прием :(
От провайдера удалось получить графики загруженности канала, если этому можно доверять то дела плохи :(
дневной

недельный

месяц

год

вот собственно какой прогой отмониторить с каких компов че отправляет, какие протоколы, в общем как защититься от напасти.
пускать все через прокси без nat не вариант, так как много программистов со специфическими запросами., часть конечно сидит на прозрачным прокси.

У меня стоит ganglia, на всех серверах, но ток счас заметил, что графики Network привязаны к loclhost интерфейсу, и как его привязать к инетовским интерфейсам, чтобы она следила за загруженностью канала хз:(
вот собственно возник и еще один вопрос, как в ganglia мониторить разные сетевые интерфейсы?