依敝人目前服務單位的情況來看 ..
目前大概是無法編列預算採購Router或L3 Switch，
應該說只能利用既有設備發揮其最大值，
必須花最少的錢做最多的事

總公司的PC都在同個子網路下，規劃Vlan後亦不打算重配IP，
分公司利用HiLink VPN連回總公司與總公司Server、PC做資料交換，
分公司連回來的不走防火牆出去，只對內不對外 ..

目前想到的架構是這樣 ..