我应该使用什么应用程序来分析交换机端口上的stream量？

这取决于这是什么样的VPN，即站点到站点或用户，以及你在哪一边。 我认为原始的海报意味着他在内部，所以可以合理地监视任何未encryption的stream量，这些stream量会将该机器绑定到穿越他的交换机的内部或外部networking。 同样，即使stream量是encryption的，您至less也会看到目的地/来源ips的stream量。

Ntop是一个非常好的工具，它将提供关于吞吐量，带宽和其他指标（如协议分解）的非常详细的长时间运行报告，从基于libpcap的系统开始运行也相当微不足道，而且真的只需要一个Linux机箱上的混杂端口以及某种pipe理界面。

我以为你不能看到VPN隧道内的实际stream量，因为它将被encryption，但你应该能够看到VPNstream量。

通过报告和IOgraphics选项的调整， Wireshark应该能够满足您的需求。