網路常常無法連線

各位先進大家好：
小弟最近接觸到一個案子，由於小弟之前沒有碰過中大型的網路環境，所以經驗不足，特來請益。

1. 客戶的網路架構如下：小烏龜 接2台switch, switch接client端電腦(目測約有30-40台), 就這樣而已。
2. 客戶的問題描述：網路常常會無法連線(無論是公文系統or甚至是連到yahoo)，每次發生時，只要小烏龜重開就會恢復正常。

其他資訊：他們使用GSN VPN，client端電腦都自己撥vpn上網。

以上。請教各位先進 這樣的環境，該如何改善呢？

以下是不才小弟的看法，呈供批評：
1. 我認為無法上網是小烏龜loading太重以至於當掉所致，所以才會重開小烏龜就能排除。
2. 至於如何改善，我認為在小烏龜後面加一台防火牆，然後再接那2台switch，最後再接client PC。
3. 關於第2點衍生出兩個問題：原本是clientPC自己撥vpn上網，是否可改由防火牆統一撥？若由防火牆來撥vpn，那是不是就大家都用同一ip出去了(因為他們現在撥出的ip是每一台pc都不一樣)？


不知道這樣是否妥當，或者有哪裡可以在加強的地方，請各位先進指教，扣謝。