какая нибудь хитрая стриминг телеметрия или sflow 1:1 )
Влезать в рабочий траффик со своими хотелками не хотел. В описании запрошенных работ "Знаете, я тут хочу данные получить для левой статейки, согласуйте". Анализ дампа питоном довольно медленный, дамп реального траффика может быть большим. Так что удовлетворялся синтетическим траффиком.