Medir trafego de Internet

Ola Pessoal,
tenho uma arquitetura aqui baseada em Cisco onde temos 3 camas na distribuicao um 4500 e no Core um 6504.
Internet aqui é via Proxy Bluecolt e o Proxy tem acesso livre no firewall Checkpoint faz um nat para a internet Embratel.

Preciso descubrir um modo de achar top user de internet e intender melhor pq todos os dias nossa banda de 12 megas fica no topo?

Infelizmente o PROXY é de gerencia internacional de nossa Matriz e nao temos senha nem nada... eu gostaria de algumas ideias?

A interface que vai para o Firewall, esta em algum router Layer 3?
Como esta a CPU/memória dele?

o esquema é
Core cisco 6500 rodando levinho levinho, vai pra estrutura proxy balanceada e tudo mais e bate no firewall que esta na borda com a internet , fazemos um NAT unico do endereço interno do proxy para um unico endereço valido na Internet. ...


Não tenho acesso a estrutura proxy, não tenho acesso ao router do ISP

Se o proxy for exclusivo para Internet, voce pode habilitar um ip account na interface conectada a ele.

O ip account não costuma consumir muito de CPU.