user就是登录VPN的用户数，10个人共享1个用户名密码（如果系统不限制的话），user就是1。session就是登录VPN的会话数，10个人共享1个用户名密码或者10个人用10个用户名密码，session都是10。

1、你被集成商坑了 2、可以把两台设备单独用，这样可以达到750+750=1500个VPN并发。3、至于相互冗余，有一个前提条件，你的ASA只做VPN用。可以在客户端的xml配置文件中把二台ASA互为VPN backup server，用户通过域名分流，这样任何一台挂了，可以上备的，冗余了。不过比较复杂，也不能完全负载均衡。

思路混乱，就是抄官网的配置也不会这么差。1、VPN流量不需要在outside上面写ACL。2、VPN免NAT流量根本没写。能通才怪。建议去cisco官网好好学习一下再来提问。