VPN com 2 links dedicados

Segue o diagrama:

2 link dedicados ( oi e embratel ) ambos com ips validos em 2 cidades distintas fazendo uma vpn.
Tudo rodando normal em windows, meu cliente quer colocar um mikrotik para fazer tipo um load , quando um link cair o outro levantar essa vpn.

1º cidade 1 - matriz empresa tem 2 link ( oi e embratel).
2º cidade 2- filial tem 2 link ( oi e embratel ).

Como faria pra essa vpn. O cliente não quer mexer na rede toda somente na vpn. Um link assumindo o outro.

ObS: qual equipamento usar. ( 450g ?)

1) Vc pode manter dois tuneis simultaneos ( oi-oi, embratel-embratel ), e fazer um script com o netwatch para ver qual túnel está ativo e redifinir a rota entre a matriz e a filiais com script ou netwach.
2) Tambem pode fazer uma solucao do tipo: Na matriz usar dns dinamico mais script de failover, e nas filias apontar para o fqdn do dns dinamico mais um script de failover.

Acho a primeira mais facil de fazer com links dedicados.
A segunda opcao funciona melhor com links adsl em modo brigde e internetes a cabo ( por exemplo net )

A rb450 é uma boa opcao para isto.