Io concordo con Kidy, cominciamo con l'implementare la vpn tra i server (che attualmente forniscono servizi base come http - pagina statica per chi accede dall'esterno che informa che si tratta di un server della GradeRete, tipo quella che ho implementato io) che fungono da NAT per le reti collegate ad essi, poi decidiamo come suddividerci i compiti:
ad esempio un server potrebbe gestire in forum interno, un altro le e-mail interne ed un'altro ancora i messaggi di sistema dei vari server, oppure su ogni server viene gestita e controllata la rete dei client (o pc) collegati direttamente alla proprio rete che, a sua volta, mette in collegamento con gli altri.