Собственно вопросы примерно такие:
1. Что провоцирует такое к-во трафика?
2. Какие значения pps должны быть и как их высчитать?
а по поводу того, что провоцирует всплеск трафика - надежнее всего зазеркалировать его и посмотреть, что там литься начинает в такие моменты. зависит так же от характера хостов. если, например, у тебя там ДХЦП есть, то в моменты включения свитчей будет куча запросов на получение адреса.