Sou principalmente um defensor do TS para acesso remoto, portanto, esses números podem ser um pouco altos, já que a VDI deve ser um pouco mais rígida.
Assuma pelo menos 20% de sobrecarga na vpn para uma margem de segurança e diga 100 kilobytes por segundo para cada usuário.
Isso se traduziria em dois T1s minium, possivelmente três. A outra coisa é que o uso de largura de banda para esses produtos de acesso remoto é assimétrico. Você poderia facilmente ir com uma conexão a cabo de baixo a médio alcance se você puder encontrar uma com requisitos aceitáveis de SLA e latência.
A outra variável é o tráfego em segundo plano que cruza sua conexão. Compartilhamento de arquivos, impressoras, atualizações de janelas, etc. Em minha experiência, se você puder obter dois ou três servidores locais em seu segundo site, isso resolverá a maioria desses problemas. A maior coisa que eu tive um problema com WSUS e atualizações de AV. Ter um repositório local para esses serviços realmente ajudou.