а подсчет по IP которое в свою очередь привязано к логину при помощи хотябы iptables (ip выдаваемое при соединении) ну или загнать всех на сквид и там считать по логину или IP кто сколько сажрал. хотя данные будут скорее всего приблизительные по причинам сжатия (если есть) и "обёрток" пакетов
