большая разница в скорости на сетевом канале с VPN-туннелем и без него

Сценарий:

• У нас есть сетевая связь между двумя офисами.
• Ссылка предоставляется сторонней компанией через VLAN в их сети, но для нас она полностью прозрачна - как если бы у нас был простой кабель Ethernet, идущий из одного места в другое.
• У нас есть по одному маршрутизатору на каждой стороне канала с 3 туннелями VPN между ними.

Тест: используемые программы: LanSpeedTest с настройкой передачи 100 МБ. Я также перенес файл размером 2 ГБ с помощью Teracopy и проверил среднюю скорость (результат был таким же, как у LanSpeedTest).

• Когда я тестирую скорость сетевого соединения с установленными маршрутизаторами, с одним ноутбуком, напрямую подключенным к маршрутизатору с каждой стороны, я постоянно получаю ~ 30/35 Мбит / с.
• Но если я извлекаю маршрутизаторы и проверяю соединение, соединяющее ноутбуки напрямую с кабелем Ethernet с каждой стороны, я постоянно получаю ~ 85/88 Мбит / с.

Это довольно большой удар по производительности, и я склонен думать, что туннели VPN ответственны за замедление.

Нормально ли, что эта конфигурация (два маршрутизатора с тремя туннелями VPN между ними) забирает такую ​​большую полосу пропускания?

Больше информации:

• Тип VPN - IPSec, используемый алгоритм шифрования - AES128.
• Модель маршрутизатора - Zyxel USG200 и Zyxel USG1000, и их использование ЦП, памяти и хранилища находится в нормальных пределах. ADP, IDP, антивирус, фильтр содержимого и защита от спама отключены на обоих маршрутизаторах.
• Номинальная пропускная способность сетевого канала составляет 100 Мбит / с.
• Данный сетевой канал предоставляется сторонней компанией (здание между двумя нашими офисами). В основном он проходит через их сеть как VLAN, но VLAN полностью прозрачна для нас (например, с нашей стороны конфигурация не требуется, как и один единственный кабель от конца до конца).

К сожалению (а может быть, к счастью) я не могу напрямую протестировать различные конфигурации маршрутизаторов, так как я не отвечаю за это.