это - выстрел в темноте, но мы раньше имели эти необъяснимые проблемы с виртуальным полем в связи с использованием соединенных мостом сетей и разгрузкой. Попробовать
ethtool -K eth0 tx off
это должно быть зафиксировано в 4.x ряд насколько я знаю.
defacto стандарт для этого, несомненно, mrtg. Существуют, конечно, альтернативы там, такие как кактусы или HotSaNIC.
Это должно также не трудно сделать на скорую руку Ваше собственное. Я использую collectd для контроля большого количества различных статистических данных включая сетевой трафик на хостах и даже других устройствах на трех континентах, затем сделал на скорую руку мои собственные графики с помощью связанного rrdtool graph
инструмент.