特定のセグメントのなかに大量の通信を行っているホストやASを継続して可視化したいという場合は､サブネットワークを利用すると便利です｡

ホスト毎であればトップトーカーを使うと便利です｡
AS毎であればOrigin ASNレポートが便利です｡

下記スライドの”SUB-NETWORK TRAFFIC ANALYSIS”を参考にしてください｡