Подсчет трафика (fprobe-ulog+flow-tools+MySql)

[sdukshis]

Провожу эксперимент на виртуальных машинах по подсчету трафика проходящего через linux роутер.

Основное руководство:http://www.opennet.ru/base/net/traf_fprobe.txt.html

В принципе все работает, но возникли некоторые вопросы.

В частности по fprobe-ulog. Имеет место сильная нагрузка на систему и хочется рассмотреть аналоги и спросить совета какой из них лучше использовать.
Из аналогов интересны:
1)ipt-netlow
2)ipcad с экспортом NetFlow
3)забить на Linux и поставить Cisco

Предвижу гневные возгласы по поводу насилия над MySql, но тешу себя надеждой, что она выдержит, если добавлять данные раз в 15 минут и каждый месяц обновлять всю таблицу. Хотя если есть другие решения, которые позволят формировать произвольные запросы по трафику(детализация по портам, времени, локальным машинам, внешним адресам), то очень хотелось бы о нем узнать.
Из испробованых мной это flowscan+CUFlow с экспортом в rrd, но тогда нужно заранее задавать в CUFlow все необходимые отчеты или хранить все дампы flow-capture и обрабатывать зановр для каждого нового отчета.

Прошу поделиться Вашими мнениями и опытом.