Николай aka Motodorбудем ждать, что посоветует уважаемый g613 ... он с этим как раз работает ...
...да давно это было, так игрался... :)

А по поводу вопроса автора: помоему снифир изначально таки для отлова информации служит а логирование пакетов можно делать более цивилизованными средствами...

У нас например NAS'ы по нетфлоу эту инфу шлют на сервер который ее и обрабатывает... По поводу базы я уже как то писал что с нашими обеъмами трафика Sybase несколько прогнулся от такой нагрузки. Поэтому все решилось в лоб:

- netflow-tools - собирает всю инфу и хранит в своем внутреннем формате ( у нас со сжатием это примерно 400 метров в сутки, если эпидемии вирей в сети нет..)

- у клиента есть веб-морда ( на PHP так как весь интерфейс там был на нем, который ничего кроме как мениюшку с доступнуми временными периодами той статистики, ничего не делает..), которая в пайп бросает некоторую инфу которую обрабатывает другой скрипт...

- собственно другой скрипт, некоторый демон на перле, который читает из того пайпа данные, проверяет на корректность данные, ...[тут всякие балансировки назрузки]..., и в конце концов отправляет клиенту почтой ссыулку на сгенерированный отчет со статистикой...

Генерация отчетов сделана в офлайне по простой причине - есть несколько клиентов имеющих несколько больше чем 1 сетку класса С для который та статистика генерится, потому велика вероятность что либо СГИ завершится по таймаута, либо браузер юзера по той же причине отвалится...