100-300k parece um pouco alto usando esse nível de cor. Você está apenas anotando a quantidade total de largura de banda usada pelo servidor e dividindo por quatro? Você pode querer considerar outro tráfego da caixa.
Editar:
Estou assumindo que você está monitorando a porta do switch ou a NIC do servidor com o PRTG? Faça isso: monitore o tráfego sem usuários. Escreva esse número para baixo. Adicione um usuário. Escreva esse número para baixo. Repetir. Descubra quais são os incrementos. Esse número será impreciso (na verdade, muito enganador) se os aplicativos dos usuários na sessão gerarem tráfego de LAN: por exemplo, se eles estiverem executando um cliente SQL que se conecta a um servidor SQL local ou a um compartilhamento de arquivos local, tráfego não ligado à Internet
Você poderia medir a largura de banda usada pelo ICA (TCP 1494) no gateway, se o roteador suportar esse tipo de monitoramento. Isso fornece uma resposta imediata e correta para a largura de banda total.
Qual problema você está tentando resolver? Se você precisa minimizar a largura de banda, a Citrix tem um lote de opções para definir políticas, bem como otimizar diferentes partes do protocolo ICA. Qual versão do Citrix você está executando? Se você estiver executando uma versão recente na edição de nível mais alto, ela tem suporte SNMP para monitoramento, a resposta pode estar lá e você pode monitorar isso com o PRTG.