Как отследить отдачу трафика в организации?

Вы опишите структуру сети, какое оборудование стоит

Андрей, вкратце написал, очень простая сеть, мне просто хочется найти того кто больше всего отдает

В вашем случае самый простой способ - включить и настроить QOS на роутере, поднять приоритет RDP трафику и опустить приоритет торрентам, и прочим несанкционированным вещам.

Андрей, да тут даже QOS как такового нет, просто всем ограничил отдачу, но хочу найти виновника

ZoomZoom, в Windows встроен "Системный монитор", он умеет подключаться к компьютерам и показывать потребление ресурсов, в том числе сеть. Если на каждом компьютере есть права администратора, то это неплохой вариант. Пользователь даже не узнает что вы следите в данный момент)

ZoomZoom, ну и поменяйте роутер на тот который умеет QOS. Это не обрезалка трафика, это приоретизация. С ним вы сможете свой RDP пропускать в первую очередь, вместе со скайпом и телефонией (если есть). Затем будут идти интернет-странички, почта, и в конце передача файлов и прочее. При этом, если кто-то раздаёт торренты, то у него будет весь канал до тех пор, пока вы не подключитесь по rdp, после подключения ваши пакеты будут идти в первую очередь, а торрент несколько притормозит.
Ну и на современных роутерах есть мониторинг трафика, и можно по очереди выключая компьютеры смотреть на него.
Другой вариант - управляемые свичи, у них можно смотреть статистику по портам.

Провайдер сказал что канал отдачи забит полностью даже ночью

Отдачи для вас или для провайдера? Другими словами, это входящий трафик для вас или исходящий?

Dmitry Tallmange, исходящий у меня

Андрей, а можете подсказать такой роутер?

ZoomZoom, мне нравятся Asus, я использую rt-n10u и rt-ac66u, но фирма - это дело вкуса

ZoomZoom, из дешевых только микротик. Никакие асусы/зуксели/тплинки не дадут вам полноценной картины. Если трафик исходящий, то первое, что я бы посмотрел - вдруг наружу открыт 53 порт и вас используют как проксирующий днс. Сплошь и рядом такое сейчас.

Dmitry Tallmange, Любая модель микротика подойдет? какой из этих лучше взять? один из них с WiFi
RB750Gr3 или RB951Ui-2nD?

ZoomZoom, если вам не нужен wifi, то я бы посоветовал RB750Gr3 - хватит с довольно большим запасом.

ZoomZoom, подойдет ЛЮБАЯ, без преувеличения. Выбирайте только исходя из функциональности: количество Ethernet, наличие Wi-Fi, USB и так далее. Для ваших 20 машин любой справится с маршрутизацией.