我公司的网络应该如何规划？加急，加高分，可付咨询费！！！

公司总部有/四台服务器
1、OA服务器 2、人力资源管理系统  3、财务系统 4、销售管理服务器
公司下设三个分公司
总部：
电脑只有部分电脑允许访问外网，全部都登陆OA系统，财务部只能访问财务系统，人力资源部能访问人力资源服务器和OA，销售部能访问销售服务器和OA，
三个下属分公司各有100台电脑：
他们有自己的内网，通过路由器上外网。
分公司的部分电脑不能访问互联网，但可以登陆总部的OA系统
分公司的财务可以访问总部的财务服务器，但不能进行互联网的其他应用
分公司的人力资源可以访问总部的人力资源服务器，可以上外网

以上功能如何实现，大家帮忙给个方案
我的网络该如何规划，先谢谢各位，我的财富值不够，不能加分，我可以支付方案设计费用，本人没什么经验，霸王硬上弓，还请高手指点，一定不会亏待您的！问题补充：
高手联系我呀，一定重谢！！！！！ --------------------编程问答-------------------- 典型的VPN应用方式。


总公司是VPN的中心节点，应该选择有带宽保证，固定IP的接入方式，如果没有则使用动态域名。通过VPN路由器组织VPN。

可以组建多个VPN，但是控制访问权限过于复杂，建议一个VPN，使用域服务器控制各个服务器的访问权限。

补充：云计算 ,  云安全