3Mbit Durchsatz bei 100Mbit Leitung

Du hast nur eine physische 100 Mbit Verbindung auf den Provider ! Also der Link ist 100 Mbit und sonst nichts. Der Switch der die Uebergabe zum Provider macht hat mit an Sicherheit grenzender Wahrscheinlichkeit ein per Port Rate Limiting konfiguriert wie es Standard ist bei Provider Ethernet Connections !
Vermutlich ist die auf 3 oder 4 Mbit/s eingestellt. Wenn du mehr bezahlst dreht der Provider sie dann etwas auf was ihn lediglich ein kleines Kommando kostet.
So funktioniert das gemeinhin und ist uebliche Praxis die du scheinbar nicht kennst und nur dumpf nach der Linkspeed siehst.
Du hast scheinbar keinerlei Informationen wie eure Providervertraege aussehen und welche Bandbreiten zu welchen Kosten geschaltet sind, sonst wuerdest du so eine naive und technisch unsinnige Rechnung wie oben auch nicht anstellen !

Nebenbei: Die ASA kann auch 1 GiG in Wirespeed wenn sie muesste !

OK, sorry wenn du dich da etwas auf den Schlipps getreten fuehlst aber wenn jemand mit solchen mehr als spaerlichen Daten eine Komplettberatung ohne qualifizierte Hintergrundinformation verlangt ist das doch etwas blauaeugig und man sollte dann schon eine etwas flappsigere Antwort aushalten koennen wenn man so ein Forum benutzt, zumal du zu den Punkten die du oben genannt hast im Thread rein garn nichts geschrieben hat !
Was bleibt einem unkundigen Leser (aufgrund mangelnder Infos) dieses Threads dann uebrig als wild zu spekulieren... ??
Du hast es ja noch nicht einmal fuer noetig gehalten mit so sinnvollen Tools wie IPerf oder NetIO einmal eine grundsaetzliche Durchsatzmessung eures VPNs zu machen um uns einmal einen Eindruck ueber die Performance deines Providers zu verschaffen. Oder auch die laengerfristigen Statistikdaten des ASA Internet Interfaces mit MRTG oder SNMPRG zu ueberwachen.
Du bist vermutlich intelligent genug dir ausmalen zu koennen das dann ein Rat auch hier im Forum sehr knapp am Kristallkugel blicken wie auf dem Jahrmarkt liegt.

Du solltest also dediziert mit den o.a. Tools einmal zu unterschiedlichen Tageszeiten eine Durchsatzmessung des VPNs machen und diese deinem Provider unter die Nase halten, denn vermutlich liegt es an ihm wenn du fuer 100 Mbit bezahlst und nur 3 Mbit bekommst !
Du solltest die ASA einmal mit einem Tool wie MRTG oder SNMPRG grafisch ueber einen laengeren Zeitraum ueberwachen am Internet Port.

Dadurch das ihr aber eine outgesourcte IT habt hast du ja keinerlei Ahnung wie die Tunnelendpunkte sprich VPN Router konfiguriert sind. Es ist durchaus auch moeglich das die Netz Admins den Durchsatz drosseln um andere Applikationen zu bevorzugen...

Wie gesagt ohne all diese Informationen ist das derzeit nichts als Kaffeesatzleserei...sorry !