локальная сеть. топология.

[ibros]

добрый день.
требование - реорганизация локальной сети на 50 машин.
хотелось бы определится с оборудованием.
на данный момент сеть организована следующим образом:
- свитч, рабочая группа, сервер, выполняющий роли терминального и файл-сервера. адреса - вручную, почта для каждого рабочего места по протоколу POP3
схема себя исчерпала, в плане работоспособности, удобства централизованного управления и безопасности.
требуется:
- сеть доменная.
- централизованное получение почты
- терминальный доступ к 1С (до 50 сессий одновременно)
- файл-хранилище, с разграничением прав доступа и резервным копированием
- доступ в интернет, детальный учет трафика
- доступ к терминальному серверу для работы с базами 1С для удаленных пользователей, удаленное администрирование сети.
...
т.е. требуется создать полноценную небольшую офисную сеть, чем я ни разу не занимался.
Сколько физических железок покупать и что это будут за железки?
С программным обеспечением немножко понятно. Что совсем не понятно – как правильно распределить нагрузку, чтоб получить отказоустойчивую, безопасную схему с возможностью дальнейшего масштабирования.

[cameron]

- сеть доменная. »
2 контроллера домена.
- централизованное получение почты »
что вы под этим имеете ввиду? почтовый сервер для вашего домена?
- терминальный доступ к 1С (до 50 сессий одновременно) »
1Сы бывают разные, базы к ней бывают разные, на терминалах ещё бывает куча стороннего софта. Нужно больше информации.
- файл-хранилище, с разграничением прав доступа и резервным копированием »
объём данных? пожелания к резервному копированию/восстановлению?
- доступ в интернет, детальный учет трафика »
под какую ОС?

[ibros]

2 контроллера домена. »
вы меня пугаете. а для чего два?
что вы под этим имеете ввиду »
Exchange сервер
1Сы бывают разные, базы к ней бывают разные, »
торговля - 7,7 + 8,0. базы - не SQL. просто - опубликованные приложения на терминале.
+ 1С ЗУП для 2-3 пользователей. Других приложений публиковать не планируется.
объём данных? пожелания... »
до 2 тб общих папок с разными правами + столько же под резервное копирование данных с рабочих мест, в автоматическом режиме, по маске расширения файлов, еженедельно.
под какую ОС »
ISA сервер, скорее всего, если не найду внятного пособия по настройке прокси-сервера под бесплатной ОС. Без чтения - текущих знаний не хватит.
--

[cameron]

вы меня пугаете. а для чего два? »
что бы когда у вас упадёт единственный (или вы сами его уложите), вам было не так больно после прихода начальства.
Exchange сервер »
торговля - 7,7 + 8,0. базы - не SQL. просто - опубликованные приложения на терминале.
+ 1С ЗУП для 2-3 пользователей. Других приложений публиковать не планируется. »
соотно нормальная такая дисковая нагрузка, раз DBF/файловые базы.
до 2 тб общих папок с разными правами + столько же под резервное копирование данных с рабочих мест, в автоматическом режиме, по маске расширения файлов, еженедельно. »
руками? скриптами? платным софтом? бэкапы серверов? сроки хранения?

ISA сервер, »
- доступ в интернет, детальный учет трафика »
интересно, где вы там найдёте детальный учёт траффика =)


итого:
из ресурсов нам нужно:
- быстрая дисковая, раз будут файловые базы.
- много памяти (exchange 2010) и тоже не медленная дисковая.
- много медленного места под бэкапы.

мой вариант:
виртуализация на ESXi/Hyper-V
железо:
(так как от вас никаких условий по Rack/Tower не поступало то:)
Dell T610
1x5620/24Gb/8x146Gb sas 15k/H200/RPS
в нём:
DC1
ISA/TMG
Exchange

Dell T610
1x5620/24Gb/8x146Gb sas 16k/H200/RPS
DC2
TS

для бэкапов и файловой помойки простенький NAS набитый дешёвыми сата дисками.

минусы:
- нет отказоустойчивости => Нужно сделать нормальный бэкап (и проверить бэкап) что бы в случае чего легко перенести виртуалки на другой сервер.

плюсы:
полная унификация.

[ibros]

ага. картина проясняется.
всё нравится, кроме того, что на TS будет контроллер домена.
нужно будет поднимать TS Web Access, хотелось бы, чтоб кроме TS ничего на машине не было
--
интересно, где »
трафик фильтр, например. я, просто, других решений не знаю. если подскажете более оптимальное - буду только рад.

совсем забыл.
сейчас под сервером машина
2x DualCore Xeon 5030 и DIMM 533 1Gbx2 на S5000 PSL
нормальная, вроде машинка, только памяти добавить. её для каких целей лучше использовать, если возможно?

[cameron]

всё нравится, кроме того, что на TS будет контроллер домена. »
вы не внимательно прочитали или не поняли.
выберите нужный вариант. я не предлагаю совмещать TS и DC.
трафик фильтр, например. »
ещё есть traffic quota и BSPlitter, если речь идёт о шейперах.

нормальная, вроде машинка, только памяти добавить. её для каких целей лучше использовать, если возможно? »
как интересно, я вам пишу что вам нужно из ресурсов, а вы пишете конфиг слабенького серверочка не указав самого главного.

[ibros]

как интересно, »
не судите строго за сумбур в изложении - задача в новинку, поэтому и получается: не четкий запрос, а поток сознания :)
прочитали или »
скорее не понял. я понял вашу фразу как:
для подобной конфигурации требуется две серверных машины:
одна под контроллер домена+isa (либо его новый аналог tmg)+почта
вторая под TS и резервный DC.
не указав... »
самое главное - что?

[cameron]

скорее не понял. я понял вашу фразу как: »
тогда давайте прочитаем ещё раз:
мой вариант:
виртуализация на ESXi/Hyper-V »
самое главное - что? »
а что я указывала из ресурсов?

[ibros]

это уже не мой уровень навыка. ушел читать про виртуализацию.
т.е. на одной машине поднимается две ОС (одна виртуальная) - с разными ролями сервера?

[cameron]

т.е. на одной машине поднимается две ОС (одна виртуальная) - с разными ролями сервера? »
ставится гипервизор, в котором устанавливается нужно количество виртуальных машин.

[ibros]

ставится гипервизор »
что, на ваш взгляд, более "дружелюбно" к пользователю - hyper-v или продукция vmware?