ce ne seraient pas des liens regroupés en etherchannel ?
ça pourrait s'expliquer.
sinon, un bug est toujours possible, mais il faut voir sur quelle quantité exactement: plus le traffic est faible plus la mesure faussée.