Обсуждение статьи тематического каталога: Анализ трафика, проходящего через маршрутизатор Cisco (cisco debug traffic tcpdump sniffer)Ссылка на текст статьи: https://www.opennet.ru/base/cisco/tcpdump_cisco.txt.html
Нашел простой вариант на основе netflow
http://so4net.com/index.php/ru/blog/71-cisco