ntop или самопальные костыли.

Если надо учитывать трафик на уровне ip, то тебе подойдёт darkstat. Что такое kerio - никогда не видел. Если на уровне приложений: то squid. Если на уровне ip + пользователь - то наверное RADIUS, или какой-нибудь платный SOCKS сервер.

наподобие как это реализовано в Керио

Дай описание, можно с скринами. А то с проприетарными продуктами не работал, не знаю, как там всё реализовано.

Netflow недостаточно?

vnstat еще есть

Как вариант: nfsen

скрины

http://fastpic.ru/view/67/2014/0718/41119473ba25021c1aa6c26b33ed56e1.jpg.html

http://fastpic.ru/view/67/2014/0718/a8def339f379cb135787a791837ddba3.jpg.html

http://fastpic.ru/view/67/2014/0718/aacdc2f5af1bb9359e62ee633496e481.jpg.html

http://fastpic.ru/view/67/2014/0718/5bb2ed7a93a6e1ba24be982eabdd8c70.jpg.html

Примерно также отображается статистика юзера за день/неделю/месяц

Почти все из этого может показывать какой-нибудь netflow-коллектор. То есть те же данные, только в другом виде

http://fastpic.ru/view/67/2014/0718/a8def339f379cb135787a791837ddba3.jpg.html

А вот сделать такой отчет наверное будет непросто. Ну, HTTP URL-ы можно взять у squid-а, но откуда брать остальное и как это все вместе собрать и отобразить - хз, такого готового не видел.

Послушаем более опытных товарищей, может расскажут

Netflow умеет разные уровни OSI.

Netflow умеет разные уровни OSI.

И как это поможет сделать такой отчет как на картинке?

Попробуйте ntop, но он довольно прилично может грузить систему.

Netams, если он еще жив. Умеет строить отчеты.

http://www.networkuptime.com/tools/netflow/flowscan.png

http://www.manageengine.com/products/netflow/images/dashboard.png

http://www.networkuptime.com/tools/netflow/manageengine.png

И прочие. Для netflow анализаторов и построителей отчётов - хоть жопой жуй. Не хватает штатных отчётов - можно сделать кастомный.

http://www.networkuptime.com/tools/netflow/flowscan.png
http://www.manageengine.com/products/netflow/images/dashboard.png
http://www.networkuptime.com/tools/netflow/manageengine.png

Это все разбивки по IP адресам, портам и протоколам

Такого как на картинке (с HTTP URL'ами) нет. Netflow не умеет экспортировать URL'ы.

URL'ы можно брать из прокси, например. Но тогда нужно как-то вязать с остальной netflow-статистикой. Наверное, можно взять из какого-то IPFIX-сенсора, который умеет DPI (ну и плюс это должен уметь обрабатывать коллектор). Таких решений для linux NAS я не видел, о чем и написал. Если вы видели - дайте ссылку, пожалуйста

Для netflow анализаторов и построителей отчётов - хоть жопой жуй

Это так кажется. Живых опен-сорцных, которыми можно пользоваться не так уж много