Анализ netflow силами ntopng.

работает больше как снифер на pcap'е

Но с ним в комплекте идёт nprobe, вы его устанавливали/настраивали? Вроде полно примеров. Что-то конкретное не получается, или не устраивают сами картики ntopng?

свои решения

Самописные скрипты, рисующие картинки по результатам netflow-коллектора, что-ли? Или какие свои решения?

С ним в комплекте идет nprobe по символической цене в сто-с-чем-то зеленых денег. Под своими решениями я имел в виду какие-либо дичайшие связки коллектор-анализатор из свободных пакетов)

nfdump(коллектор) + nfsen(анализатор) + ipt_netflow(сенсор), Netflow v9. Сначала использовал сенсор роутера (Ubnt EdgeMax Pro), но тогда при трафике 500 Мбит/с роутер загибался. Сделал путем зеркалирования трафика на Netflow сервер. Рекомендовал бы использовать Netflow v9 или IPFIX. Netflow v5 например не поддерживает ipv6.

Еще хорош pmacct, но я не нашел для него подходящего web интерфейса.

nfdump(коллектор) + nfsen(анализатор) + ipt_netflow(сенсор)

Да, только сенсор у Микротика свой. Вот производительность, в сравнении с ipt_netflow, не знаю, как. Но стоит проверить.

Спасибо, посмотрю. У меня масштабы скромные, v5 хватит для всего, что требуется. Да и трафика больше 100М я у себя никогда не видел и видеть не планирую на этом месте работы)

Сейчас в обкатке ntop. Без ng. Там коллектор/анализатор на rrd встроен без смс и регистрации, вроде рисует кошерно.

Конечно если все устраивает, то чего заморачиваться. Mikrotik сделан на базе Linux, так что думается сенсор у него из Open Source скорее всего. На ubnt роутере стоит vyatta + debian wheezy, и сенсор из pmacct, хотя лучше бы ipt_netflow.