netflow мониторинг

Подскажите, пожалуйста, чем можно в реальном времени, в удобно читаемом виде, в консоли, смотреть что приходит по netflow? Нужно собственно смотреть кто канал занимает, с какого IP идет много пакетов. Аналог tcpdump какой-нибудь? Нарыл ehnt, но он какой-то глючный. Или какую-нибудь систему с web-интерфейсом. Больше всего интересует не построение графиков общей загрузки(это делает cacti), а выявление ip-шников которые канал грузят и желательно, чтобы была информация с разбивкой по используемым портам.