HI∼
在學校利用一台P4 3.4，1G的RAM監控系上網路流量，
是利用cisco3550的port mirror的功能，把流量都丟到一個port，
接收所有的流量，網卡是3com的，型號不明。

系統是Fedora core3，搭配NTOP 3.1，流量每秒大概是4∼5mb，
但大概開了幾小時候，全部的記憶體就會被吃光光，NTOP的功能東關西關也
沒啥顯著的效果。

想請教各位先進，在使用NTOP有遇過類似的情形嗎？

暑假到了，有打算利用IPCOP中的功能監控流量，不知道這方面有啥建議勒？