Вам бы Netflow пособирать бы какой-то период, чтобы понять, есть ли расхождение у вас с оператором. flow collector даже для Windows есть, в MT flow exporter встроенный. Даже статья на wiki есть, предлагающая NTop.
нтоп настолько платный, что вообще, мне кажется, стыдно его предлагать. :)