Obtenha uma segunda conexão com a Internet em cada local (ou na "matriz", se desejar gastar menos) e estabeleça um segundo conjunto de túneis de VPN entre os sites. Use um protocolo de roteamento dinâmico ou uma função "heartbeat" / SLA nos seus roteadores VPN para alterar dinamicamente o roteamento do tráfego pelas VPNs se uma das conexões com a Internet falhar.