да глобально есть hw1 на филиале, есть hw3 в цоде, через все это предполаагется пускать вкс.
И для особо важных мероприятий рядом с HW1 будет находиться HW2 (т.е. он там не всегда), через который хотят пускать ту же ВКС через другого провайдера, в случае если помрет HW1 или его канал
Разверните на HW2 теже ключи, что и на HW1, будет холодный резерв, если один умрет, то второй его заменит.