Надо иметь в т.ч. локальные ведерки. Это возможно.
Да к этому и склоняюсь что нужны какие то тачки на месте для агрегации и анализа. Почему спросил ,может, как то все сжимаете и передаёте по тем же каналам. А так думаю дойдет и время и для полного анализа сетевого трафика,