Hola, estoy nonitoreando una red de 30pc conectadas a un switch Micronet SP659B (http://www.micronet.info/model_detail.aspx?series_no=25&sno=144) es manejable, pero no tiene port mirror.. por lo que conecto una pc una boca del switch

Estoy intentado entender que significa las franjas de anomalías del "Network Load Statistics", por lo que entendí es del análisis de hace el RRDtool, que solo te dice que hay "algo raro/no esperado" que uno debe luego analizar.
Creo que las anomalías, viene de que ntop no recibe datos por un tiempo de 5min o mas.. y el rrdtool me marca como anomalía.. a veces llega a 10min y eso es lo que no se si es normal.

Es normal que ntop no recupere info de la red por 10min?
La falta de información es error de ntop?, o del switch? o simplemente es que se transfiere tan poco que no se muestra en el gráfico?
Puedo deducir algun problema en la red basado en las graficas que les adjunto, o simplemente es una falta de trafico?

anomalia 3

anomalia 2

anomalia 1

Gracias por llegar hasta aqui