Amigo, esto está más fácil que la tabla del cero, OJO:
Dices que corren los enlaces entre sitios vía VPN, Pregunta:
Cual el algoritmo de encriptación que estás utilizando? 128, 256, 290 bits?
Cual es el transporte en el cual corren los acceos a internet, cobre, fibra, tipo de servicio ADSL, Cable-Modem, DSL?
Cual es el ancho de banda de internet que tienen en los tres sitios.
Estás corriendo QoS dentro del VPN?
Como tienes definida la infraestructura dentro de los tres sitios?
Los equipos activos de red dentro de los tres sitios son equipos administrables, Capa II o Capa III?
Tienes políticas ya establecidas dentro de cada sitio, tales cómo: separación mediante VLAN's de los datos, la telefonía IP, etc.?
Hablemos de equipos pasivos, como está tu cableado, es estructurado, está certificado?
Trata de responder las preguntas antes descritas, será un placer guiarte paso a paso, tengo 35 años de trabajar en Telemática y un montón de recetas exitosas a costas.
Saludos cordiales!