Добрый день.
Имеется простейшая одноранговая сеть из 15 машин.
Каждая из машин напрямую закомутирована в свой локальный порт коммутатора D-Link DES-3026.
Далее из коммутатора на узел провайдера идет витая пара (между провайдером и коммутутором более ничего не стоит).
Все машины ходят в интернет без каких-либо аутентификаций, прокси-серверов и т.п.

Встала задача: из-за существенного перерасхода трафика наладить контроль - кто сколько потребляет.
Учёт по ip или по mac или по № порта - неважно, любой метод устраивает.
Обращался к провайдеру. Он единственное что смог предоставить - суммарный трафик на выходе коммутатора (т.е. на нашем единственном внешнем ip-адресе)
Установить статистику по внутренним адресам говорит невозможно.

В связи с этим вопрос:
Есть ли такой коммутатор, чтобы можно было, скажем, зайти на него по WEB-интерфейсу и посмотреть статистику трафика по внутренним портам или локальным ip-адресам?

п.с. Выражаюсь конечно непрофессионально, но готов ответить на все вопросы по мере возможностей. Сетевого администратора нет, пока удаётся обходиться своими силами

Такого коммутатора нет.
Вам поможет простенький ПК с парой сетевух под чем-нибудь типа Ubuntu Server и Squid.

Статистику по портам и ваш покажет, скажите ему show ports, но вот разделить траффик и проанализировать его ...это уже не второй уровень, тут DFL уже пахнет... вам дешевле выйдет отдельный компьютер с прокси сервером поставить...
или поднимите прокси на одной из существующих машин.

З.Ы. Ну немножко не успел)

Спасибо, к сожалению как раз хотелось избежать выделенного системника
В прошлом имел достаточный опыт прокси-системника с двумя сетевухами и UserGate, хотелось аппаратного решения...

Может тогда между провайдером и нашим коммутатором какую-нибудь железку установить дополнительно (прям рядом с коммутатором)?
Или подобные железки в принципе не предоставляют внятной картины по деталировке внутреннего трафика?

Присмотритесь к серии DFL

Спасибо, почитаю.
А вот (пока читал между делом) например шлюз DSA-3110 не решит мою проблему?
Из описания:
Или это только для того случая, когда машины напрямую закомутированы на этот шлюз (т.е. без использования промежуточного свитча)?

DSA траффик не считает вроде... у него только ограничение полосы есть у отдельных пользователей.
можно подключать как напрямую так и через свич. По большому счету это vpn сервер