Eu corria de fumaça em uma VM ou caixa Linux reciclada por trás de seu firewall para ter uma boa ideia de como sua largura de banda se parece com o tempo. Talvez seja apenas lento durante o dia ou quando eles estão fazendo atualizações ou algo assim. Mas você precisa de pelo menos alguns dias de estatísticas minuto a minuto para obter uma boa base e começar a identificar irregularidades.
Se você puder obter pacotes e bytes do firewall e gerar gráficos em Prometheus ou datadog ou no sistema de métricas de sua escolha, isso também é útil. Mas ver qual é o tempo de resposta real do ping e do http é mais representativo do que os usuários finais estão lidando, então eu comecei a reunir o primeiro.