Hola MariaJose,
A continuacion mis comentarios para complementar:
1. Si bien si es posible hacer el failover en el escenario que planteas debes de tener en cuenta lo siguiente:
a. En este caso vas a estar confiando en la VPN debido a que en la configuracion del failover el servidor que es esclavo esta monitoreando constantemente al servidor master. De esta forma, en caso de que tu VPN caiga (asumiento que el esclavo es la lan y master la nube) el servidor esclavo va a detectar que algo esta mal con el servidor de la nube y va hacer un failover asi realmente no halla pasado nada al servidor de la nube. Entonces debes de tener en cuenta esto
b. Debes configurar los telefonos como extensiones locales aun para la PBX en la nube (usando la VPN) ya que si ocurre el failover como la PBX esclava esta en tu red vas los telefonos van a ser locales.
2. Espero te hayan servido mis comentarios. Dejame saber si tienes mas preguntas.