Como você está determinando que seu pico de processamento é de 400 Mbps? Se estiver fora dos contadores de interface, especialmente as médias de 5 minutos, você pode muito bem estar transportando microbursts que estão maximizando a interface por períodos muito curtos, que não aparecem nas médias de contagem.