why is the outgoing rate high?
Eu não acho que podemos responder razoavelmente a essa pergunta, mas podemos dar-lhe algumas ideias sobre como responder a si mesmo.
Você parece estar se concentrando no tráfego gerado pelo seu servidor http. Muitos outros processos em um sistema podem usar a rede.
Eu ficaria tentado a usar o tcpdump para obter uma visão detalhada dos pacotes na linha. A partir disso, posso saber que outro tráfego, além do HTTP, está ativo e como ele contribui para o uso geral da rede. Eu posso então analisar mais conforme necessário.