Нюхалка сети. (NetFlow etc.) [Временно закрыта]

"Кладет сеть" это несколько расплывчато. Мне кажется что в таком хозяйстве необходима настроенная работающая система мониторинга, к примеру заббикс. У меня мониторятся сервера (через агент), свичи и маршрутизаторы (через snmp). При возникновении перегрузок в сети это дает возможность определить какие именно из узлов в этом учавствуют (вплоть до порта свича). Огромное желание использовать нетфлоу может быть ограничено поддержкой этого протокола со стороны коммутатора (этож циско). Ну и пока вы не определите "вредоносные" порты свича - никакой нетфлоу вам не поможет. Да "нюхалка" по иностранному это сниффер (весьма неплох ettercap), и нетфлоу к нему не относится никаким боком.

В конторе (350 чел) кто-то в течении месяца регулярно кладет сеть мин. на 5-7.

Мыльницы вместо свичей,мешанина проводов вместо СКС,админ вместо системы мониторинга, самописные скрипты вместо IDS && DLP, "нутыжепогромизд" ..... ?

Мыльниц осталось штук 5 на всю контору. 95% пользователей заведены на несколько DES-3200-52. В плане разводки СКС все сделано правильно. Магистрали между участками по оптике, между зданиями по FTP6 (30m), внутри от свитчей по UTP5 (медь). Из мониторинга ... да, нету. Есть сборщик логов со свитчей, самописный мониторинг портов по SNMP и с прокси пишется кто куда лазил (и то не для всех) для отчетов начальству. Для остального есть "мальчики на побегушках".

Понимаю, что я чайник, по этому и прошу помощи у сообщества.

Что есть:
SNMP на Win7 и серверах(Win2К8(2шт),Gentoo(9шт)), DES (4шт) и DGS (1шт).

Что еще нужно для настройки правильного мониторинга сети в целом и каждого пользователя в отдельности?
Какую из существующих систем мониторинга посоветуете?