iftop ouve os últimos 40s do tráfego, se for chamado apenas uma vez, ou quando chamado sem opções, escuta o período que está ativo. A pesquisa que faz durante a execução não reflete o verdadeiro uso do servidor ao longo do tempo.
Farejar o tráfego com iftop também sobrecarrega o sistema, o que pode ser mais ou menos significativo dependendo do volume de tráfego, já que os dados de rede precisam ser alimentados e processados pela API pcap.
Embora seja uma ótima ferramenta para depurar problemas de rede e, especificamente, estar ciente de fluxos específicos de trânsito, ela não é uma ótima ferramenta para o uso a longo prazo.
Para tráfego ou largura de banda, sugiro usar o SNMP em um ambiente mais profissional, ou para uso mais simples do ifconfig.
Eu detalharia muito mais, no entanto, encontrei um post anterior que fala sobre o monitoramento do tráfego e da velocidade em mais detalhes do que eu pensava.
Como faço para processar ifconfig saída para determinar a velocidade do meu link?
Como um detalhe final, nada contra iftop se você entender
1) está medindo a velocidade instantânea toda vez que você está rodando o roteiro (a cada 5 minutos?)
2) não deve ser usado em sistemas com alta carga