É exatamente assim que os contadores de interface são manipulados: eles especificam o número de bytes ou pacotes recebidos ou enviados por uma interface. Cacti (resp. Rrdtool) calcula então a diferença entre a leitura atual e a última e os armazenamentos e gráficos que valorizam.
Acho que seria melhor verificar o modelo de dados "Interface - Tráfego". A configuração "Data Source Type" define como o cacti / rrdtool deve manipular os valores. "COUNTER" ou "DERIVE" é o que você precisa. Para obter uma explicação sobre todos os diferentes tipos de fontes de dados, confira os documentos rrdtool .