[Denis Dyagilev]

Думаю, что Windows Essential Business Server будет для Вас идеальным вариантом.

[FRANCH_ART]

Спасибо за совет! Но к сожалению, не увидел ни одного ответа на свои вопросы и из совета следовательно также возникают вопросы:
С помощью Windows Essential Business Server можно и не ставить раздельные ISA, DC...все нужные элементы и так будут?
Завтра конечно почитаю, но что-то новое Center Essentials...что и для чего)

[Denis Dyagilev]

Вы надеялись получить ответ в одном посте? -) Слишком объемен будет пост.

EBS подразумевает под собой интеграцию тех продуктов на одном оборудовании, которые Майкрософт в случае тех же отдельно взятых продуктов совмещать не рекомендует. Не с таким, конечно, сценарием, но совмещение ролей в EBS есть.

[cameron]

EBS подразумевает под собой интеграцию тех продуктов на одном оборудовании, которые Майкрософт в случае тех же отдельно взятых продуктов совмещать не рекомендует. Не с таким, конечно, сценарием, но совмещение ролей в EBS есть. »

ЕМНИП EBS это 3(4) сервера.

- Канал интернет подключается к серверу ISA(1) (Для защиты и создания политик выхода в интернет, контроля активности юзеров, учета трафика) »

ISA не работает на Windows Server 2008 R2, вам нужен TMG или другие приложения.

- На более мощном сервере(2), будет поднят контроллер домена для разграничения прав доступа пользователей, DHCP, (антивирус с Administration kit?)а также хранение БД 1С »

один КД это небезопасно.
хотя можно регулярно бэкапить и тогда, в общем-то это допустимое решение.

- Со второго сервера уже через 2 свича все идет на рабочие станции. »

а первый куда будет подключен?

Правильно ли я все понял с распределением мощностей серверов? Ведь от ISA сервер в роли шлюза и будет только лишь перекрывать всякие соц сети и порты торрентов. »

TMG крайне ресурсоёмкое приложение и штаного шейпинга не имеет.

[Denis Dyagilev]

ЕМНИП EBS это 3(4) сервера.

Мной где-то упомянуто, что автору темы нужно будет более трех серверов для реализации внедрения EBS? Вы о роли виртуализации не забывайте, в теорию которой EBS прекрасно вписывается.

TMG крайне ресурсоёмкое приложение и штаного шейпинга не имеет.

Как раз в TMG фильтрация URL и балансировка между двумя провайдеров реализованна штатными механизмами.

[cameron]

Как раз в TMG фильтрация URL и балансировка между двумя провайдеров реализованна штатными механизмами. »

как это коррелирует с

2. Организовать нормальный контроль и учет трафика со сбалансированной скоростью на всех пользователей »

?

Вы о роли виртуализации не забывайте, в теорию которой EBS прекрасно вписывается. »

ну виртуализованный SQL это да, звучит крайне-крайне весело да.

[Denis Dyagilev]

Если на то пошло, MSFT фактически в открытую заявляет, что ISA/TMG - в первую очередь корпоративные браундмауэры, и решения всякого рода квотирования, нарезки канала на группы и прочая фактически отданы на решения партнеров. Если Вы уж советуете на 2008 R2 ставить TMG - не идите наперекор сами себе -)

В чем проблема виртуализованного SQL? -)
Тем более, что в виртуальной среде это поддерживается, и, мало того, есть документ от MSFT по планированию и внедрению БД в виртуальной машине. А принимая во внимание количество рабочих мест в данном сценарии, не думаю, что будут какие-то кардинальные просадки в производительности.

Впрочем, думаю, что в таком тоне конструктива для автора мы не найдем.

[FRANCH_ART]

cameron
1. Главное, что все стабильно работало)
2. ISA, это я как бы по старинке...понятно, что нужен Forefront TMG
3. Да, читал, что нужно 2 контроллера, один основной, другой резервный...но никто не будет еще серв покупать) придется ручками бекапить. Да и если он хранит информацию о пользователях и правах, то не так часто там будут производиться изменения, как мне кажется
4. А первый, как по схемке нарисовал, последовательно, через 2 сетевые карты с TMG на КД. Нормально? Или как правильнее будет?
5. Сервер на самом деле, не очень слабенький, E8400/2G800 - думаю для 70 юзеров в среднем, справится.

Насчет EBS надо подумать конечно, идея заманчивая, но боюсь так никогда не освою более сложную серверную структуру))

Также назрел еще вопрос, если в настоящий момент, ISP выделил нам 20 IP адресов статических(по 10Мбит на каждом), при реорганизации сети, я думаю они все конечно уже будут не нужны, но на всякий случай, как задействовать хотя бы парочку каналов? Для этого еще маршрутизатор нужен будет дополнительно, который будет 2 канала делить на нужные группы пользователей?

[FRANCH_ART]

Ребят, помогите скорее определиться с выбором, понедельник нужно сдать материалы по сети, схему, описание, что для чего и как...в общем, отчитаться по полной! В выходные хотел поковыряться с ПО, с которым нужно определиться...