Нужен коммутатор с поддержкой netflow. Это сейчас умеют почти все управляемые коммутаторы.
На сервере подымаете flowtools или что-то типа того (под винду я не знаю). На комутаторе настраиваете netflow, и направляете инфу о траффике с нужного порта коммутатора на сервер netflow. Про нетфлоу почитайте в гугле. Будете видеть статистику по любому траффику - tcp, udp.
Если нужны только логи http, то просто поставьте squid и настройте в нем логи.
