Как найти клиента, генерирующего трафик?

Мы работаем с SBS 2003 с пакетом обновления 2 (SP2), и мне интересно, есть ли какой-нибудь простой способ выяснить, был ли получен трафик в течение определенного времени?

В моем случае общее потребление трафика в день составляет примерно 8 ГБ. Меня не беспокоит общий трафик (эти 8 ГБ в основном включают передачу файлов резервных копий в ночное время), но в определенный период времени.

Просто пример: внезапно в 10:30 интернет-соединение замедляется очень заметно. Я проверил наше автоматическое резервное копирование и другие службы передачи, и ни один из них не работает. У меня все еще есть сеть с приблизительно 15 компьютерами, рассеянными вокруг здания, которые могли бы потенциально генерировать трафик.

У нас только небольшая линия 2MBit, таким образом, линия может быть быстро насыщена в рабочее время. Я не подозреваю, что какой-либо пользователь делает что-то не так, я думаю, что происходит какая-то программная автоматизация, но я не уверен. Может быть, это автоматическая загрузка Windows или Adobe, но как я могу знать наверняка?

Я уже просматривал сгенерированный отчет из ISA 2004 и вижу много цифр, но не могу точно сказать, между какими временными рамками какой клиент генерировал трафик.

Я могу увидеть пик на самом сервере, перейдя на вкладку сети в диспетчере задач, и я вижу, что внешний интерфейс 100 Мбит находится на 2% == 2 Мбит, но я не могу понять, откуда он на самом деле идет.

Я думаю, что могу исключить, что именно сервер сам генерирует трафик, потому что график трафика от внешнего интерфейса соответствует интерфейсу локальной сети, который обслуживает моих пользователей (наш интерфейс DMZ, который содержит наши службы автоматического резервного копирования, в это время равен 0).

Как я могу решить эту проблему?