Avrei bisogno di informazioni da chi è molto più competente di me

Possiedo un cisco catalyst 3512 XL son software 12.0(5.3).
Configurate su questo cisco ci sono 2 vlan con porte statiche.
della prima vlan fanno parte le "outside" di due pix in failover e un router che esce su internet, sull'altra vlan ci sono le due "inside" dei pix e i relativi server (3 nel mio caso).
Ho la necessità di monitorare il traffico che generano i 3 server singolarmente.
Documentandomi sono venuto a conoscenza della funzione "span" del catalyst, il problema è che mi sembra di aver capito anche attivandola, necessito di un software che mi legga i risultati di tale monitoring (non saprei quale utilizzare ed ecco la prima domanda) e che devo installare un'altra macchina al di fuori dei server su cui installare tale software.
E' corretto?
Se si cosa mi consigliate come software?
Può lo span fare al caso mio?
E' possibile che a un server collegato allo switch possa essere destinato anche il traffico per il monitoring oltre a quello che normalmente genera lui stesso?
Quali altre soluzioni per monitorare il traffico di questi 3 server posso adottare?
Grazie per le eventuali risposte!
