Salut,
Nerim PN ça semble sympa tant que tu ne veux pas accèder à un site externe, typiquement un datacenter dans lequel tu aurais consolidé. Sinon tu dois augmenter ton transit IP, et sécuriser 2 points par des firewall (ta plateforme Nerim-LNS et ton datacenter) et tu augmentes donc la complexité, le coût et le risque de panne.
Pour 4 sites je ferais ce que je fais actuellement, un firewall IPSec dans chaque site (Netasq U30) et basta. Tu pourras ainsi de plus gérer de la QoS via tes boitiers, intégrer des nomades... parce que sur les routeurs que mettent en place Nerim, ils ne proposent que du PPTP! Et ça te reviendras moins cher (juste un peu d'huile de coude).