А чем бы это трафик покошерней считать нынче? Допустим, веб считается по логам сквида посредством lightsquid. А как считать почту, например, которая ходит через NAT, или FTP-трафик, который также ходит напрямую? Есть какие-нибудь готовые решения, которые позволяют весь трафик собрать в едином интерфейсе и поанализировать — и веб и не веб?