Как найти клиента, генерирующего трафик?

Мы используем SBS 2003 SP2, и мне интересно, есть ли какой-нибудь простой способ узнать, откуда генерируется трафик в определенное время?

В моем случае общее потребление трафика в день составляет примерно 8 ГБ. Меня не беспокоит общий трафик (эти 8 ГБ в основном включают передачу файлов резервных копий в ночное время), а в определенных временных рамках.

Просто пример: внезапно в 10:30 интернет-соединение резко замедляется. Я проверил наши службы автоматического резервного копирования и другие службы передачи, но ни одна из них не работает. У меня все еще есть сеть с примерно 15 компьютерами, разбросанными по всему зданию, которые потенциально могут генерировать трафик.

У нас есть только небольшая линия 2 Мбит, поэтому она может быстро насыщаться в рабочее время. Я не подозреваю, что какой-то пользователь делает что-то не так, я думаю, что происходит автоматизация программного обеспечения, но я не уверен. Возможно, дело в автоматических загрузках Windows или Adobe, но как я могу узнать наверняка?

Я уже просматривал сгенерированный отчет ISA 2004 и видел много цифр, но я не могу точно сказать, в какие временные рамки какой клиент генерировал трафик.

Я могу видеть пик на самом сервере, перейдя на вкладку сети в диспетчере задач, и я вижу, что внешний интерфейс 100 Мбит имеет 2% == 2 Мбит, но я не могу понять, откуда он на самом деле исходит.

Я думаю, что могу исключить, что это сам Сервер, генерирующий трафик, потому что график трафика из внешнего интерфейса соответствует интерфейсу LAN, который обслуживает моих пользователей (наш интерфейс DMZ, который содержит наши автоматизированные службы резервного копирования, в это время находится на 0 ).

Как я могу решить эту проблему?