Problema de Banda no tráfego de saída.

Boa tarde a todos. Estou enfrentando um pequeno problema. Possuo uma rede com cerca de 2000 usuários, os quais possuem conexões de 1 MB, 2 MB e 3 MB. Meu link é de 100 Mbps e meu uso fica sempre em 60..65 Mbps e não passa disso.
Minha rede é basicamente 2 Routers de saída e um servidor PPPoE (Estão descritos abaixo). Uso como Queue-Type Geral a Kind SFQ-10s-1500 bytes para os 3 servidores. Percebi este detalhe a pouco tempo, a minha operadora está OK, o teste de banda entre servidores supera os 200 Mbps, mas o uso nornal não passa dos 65 Mbps, tráfego impossível com +/- 950 clientes conectados. Fiz um teste forçoso com minha operadora via FTP e o trafego geral não passa de 65 Mbps. Gostaria de saber se vocês podem me ajudar neste pequeno problema. Agradeço o retorno.


PC Router 1
Processador: AMD 2 Ghz
Memória: 2 GB RAM DDR2 800
NICs: 1 Placa PCI Intel PRO/1000 (Internet), 1 PlacaPCI-Express SysKonnect SK-98xx/SK-95xx Gigabit (Local)
Licença: Nível 5
Média de Processamento: 9%
Média de Uso de Memória: 48 MiB
Média de Clientes Conectados: Vide Servidor PPPoE
Funções: Firewall principal, 105 Regras Estáticas de NAT para 45 IPs e outros redirecionamentos, 116 Regras Mangle para Queue Tree, 41 Regras de Filter. Há 57 IPs atribuídos na placa de saída para Internet.

PC Router 2
Processador: Intel 3 Ghz Core 2 Duo
Memória: 1 GB RAM DDR2 800
NICs: 2 Placas PCI Intel PRO/1000 (Local 1 e 2), 1 Placa Intel 82541PI (Internet)
Placa-mãe: Intel Serverboard S3210SHLC
Licença: Nível 6
Média de Processamento: 5%
Média de Uso de Memória: 46 MiB
Funções: Firewall principal, 105 Regras Estáticas de NAT para 45 IPs e outros redirecionamentos, 116 Regras Mangle para Queue Tree, 41 Regras de Filter. Há 57 IPs atribuídos na placa de saída para Internet.


Servidor PPPoE
Equipamento: CCR1036-12G-4S
Média de Processamento: 3%
Média de Uso de Memória: 600 MiB
Média de Clientes Conectados: +/-950
Funções: Servidor PPPoE, Há 12 PPPoE Servers Criados (3 para cada placa de rede, estou usando 4 placas para PPPoE), 211 Regras Estáticas de NAT para 89 IPs e outros redirecionamentos, 91 Regras Mangle para redirecionamento NAT, 41 Regras de Filter. Há 114 IPs atribuídos na placa de saída para o Firewall.