VPNによる高負荷対策ならSSL VPNという手もある
これなら一つのAPにVPNの負荷が集中することもない
ただし、ブラウザやPOP over SSLに対応したメーラー以外のソフトは、
ソフト側で個別に対応する必要がある。skypeとか。

個人的にはVPNなんて無くても全然大丈夫だが。