关于网络规划的一个问题...

现在本单位有一个内网，一个外网，只是通过简单的交换设备连接。

现考虑作一下网络规划

一、本单位同下属企业建立vpn连接方式

二、下属企业通过vpn方式连接到内网数据库，而内网的机器则不希望连上internet.

现在的问题是，我应该选用什么设备，如何实施？