Помощь в организации серверной части

[avesha]

Люди, срочно нужна помощь. Требуется установить AD, file-server, SQL-server, terminal server, WSUS, шлюз.
Оговорюсь сразу, в наличии всего 2 сервера (Intel se7210tp1-e 4 gb RAM, SCSI RAID 5; вторая мощный компьютер dual core 2,53 Ghz, 4 GB RAM). Необходимо грамотно распределить роли серверов. В сети 20 машин, предвидится расширение до 50. В сети крутится 1С торговля, бухгалтерия.

[PLAstic]

Шлюз как правило, это относительно слабая машинка, на которой стоит MS ISA и всё. Из соображений безопасности на ней не разворачивают другие службы. Вот и думай сам, где будут обитать все твои роли и насколько подходящие конфигурации ты купил.

[Dimonsh]

Вообще шлюз лучше отдельной железкой - dlink DFL-800 например. AD и wsus на первый сервер (хотя его не рекомендуют на контроллер домена ставить, но у меня на SBS стоит уже года два - полет нормальный). А все остальное (вместе с 1С) на второй. Хотя не знаю, как на такой "мощной" машине все это работать будет

[Arvist]

SQL-сервер и cервер терминалов по любому надо на отдельные тачки ставить (ну или на одну если нагрузка не сильно высокая, все зависит от задач) Остальное можно завиртуализировать (например VmWare ESXi - она сейчас бесплатная), так и нагрузка будет распределяться, и с резервированием проблем не будет, как и с восстановлением. Т.е. на 1 сервак:sql+terminal, 2-ой:ESXi и на нем на каждую из задач по виртуалке. Или если будет возможность заиметь ещё один комп дабы разнести sql и терминал по разным компам. Но опять же все зависит от нагрузки и задач. Шлюз, WSUS, AD, файл-сервер - 100% нормально работают в виртуалках (у меня в частности). Кроме того в зависимости от серверного оборудования, можно будет ещё сделать дополнительный резервный контроллер домена, тоже в виртуалке.

В качестве шлюза можно взять старый комп с двумя сетевыми картами и поставить туда например FreeSCO, настроить и ни каких проблем ;)

[Iluhka]

На шлюз, я бы советовал FreeBSD, на ней бы и файловый сервер смотрелся хорошо. Минус, только один, нужны знания. Но это стабильнье чем, длинк, майкрософт и т.д. Но это лучше взять старую тачку, почистить, поставить пару жестких в зеркало.
А другие распределить так:
Intel se7210tp1-e 4 gb RAM —
SQL-server (я так понимаю для 1с)
2,53 Ghz, 4 GB RAM
AD, file-server, terminal server, WSUS
отдельная тачка - шлюз с фрибсд

Но сразу оговорюсь, эти тачки, все помойка.
50 пользователей они не потянут, ни коем образом. 10 думаю, без напряга, толкьо при уловии что скуэль будет отдельно крутиться ( если он для 1с 8)

Почему, я так категоричен, у меня в обслуживании только 5 терминальных серверов и полно другова.

Так вот на 40 пользователей:
ксеоны + 8 гигов под 2008 сервером + вынесена на отдельный сервер база с 1с 8...

Так что, лучше всего если выбора нету, написать бумагу, предупреждающее начальство о том, что бы потом не жаловолись на тормоза...

ПС: почему FreeBSD, она на столько хороша, что ей нету по стабильности, цене — равных.

[Arvist]

2Iluhka, нормальные тачки
Основные проблемы будут с сикуэлем и терминалом, при чем в зависимости от задач: существует же разница 2 человека или 20 работают с базой и с терминалом, и что именно запускается в терминале.

[sskkru]

avesha, растяни торговлю и бухгалтерию на два разных сервака. Если 1с 8-ка, то можно разделить сервер базы данных и сервер приложений. Шлюз из машин, где хранятся данные лучше не делать.
Сиквелу по-барабану, 20 или 50 клиентов будет работать. Для него это не нагрузка. А вот когда эти клиенты - 1с-ники, то будет играть роль кривизна конфигурации и тупость отдельных юзеров (которые будут делать отчеты на 50 листов и пытаться их выгрузить в Excel или делать отчет с детализацией по документам за последние 3 года )

[avesha]

Народ, а на FreeBSD VPN поднять можно, если да как.

[Яриус]

avesha, заранее прошу прощения, а так вы пробовали делать?

[avesha]

Яриус, большое спасибо за подсказку, но я сильно огрпничен времяпровождлением в интернете, потому и обратился к вам за помощью, собиру общую информацию и буду реализовывать.

[Varshik]

Я бы поступил таким образом:

1. Контроллеры домена хороши, когда их больше одного. Это обеспечивает некоторую отказоустойчивость.
2. Сервер терминалов хорош когда он один и вся его мощь отдана пользователям
3. Из всего вышесказанного рекомендуется поступить таким образом:
Сервер I (с RAIDом): AD, DNS, DHCP (если нужно), file-server, SQL-server, WSUS, антивирь корпоративная (ну напр. Symantec Antivirus Corp. Ed.)
Сервер II: AD, DNS, Terminal Server
4. Что касается шлюза, то я настоятельно рекомендую использовать аппаратные решения. В зависимости от наличия денег: D-Link, Asus, Zywall, Cisco
Zywall и Cisco имеют прекрасные VPN-клиенты, что позволит Вам получать удаленный доступ к Вашему оборудованию как Вам, так и другим сотрудникам абсолютно секьюрно.
5. Вполне возможно, Вам потребуется учет расходования траффика пользователями. Для этого лучше всего выделить какой-нибудь задохлый компьютер и поставить на него Kerio.

[Iluhka]

Цитата: Сообщение от avesha Народ, а на FreeBSD VPN поднять можно, если да как.

На, на фри бсд можно делать все что угодно.
По поводу впн: Раньше, я все айпи тунели делал на протаколе PPTP, работает отлично, только винда глючная ппц... встроенный фаер волл нужно отключать, иначе, по тунелю пакеты увиличившись на 2 байта, не пропускаются и пакет лостов много.
Сейчас, что бы уйти от стандарта с гре пакетами и портом 1723, использую OpenVPN — тут пофигу, какой провайдер, что заблоченно им. Работает на 5+ и подстроится можно обсалютно под любое оборудование. (пример: зуксель zywall 70, 35 — не пропускает pptp соединения. А если создавать айпи тунель между фрюхой и зюкселем — это отдельная песня, помимо того что у них контракт с майкрософтом и не мануалов для других операционок, мы настраивали по ipsec тунель и уберали шифрование... иначе договориться не могут и тунель падает)

[avesha]

Цитата: Сообщение от Varshik Для этого лучше всего выделить какой-нибудь задохлый компьютер и поставить на него Kerio.

Kerio конечно хорош, но я нашёл в нём некую глючность. Увеличивает тайминги. Да и учёт нета как токовой пока не нужен. Линия всё равно безлимитная.

[avesha]

Цитата: Сообщение от Varshik Я бы поступил таким образом: 1. Контроллеры домена хороши, когда их больше одного. Это обеспечивает некоторую отказоустойчивость. 2. Сервер терминалов хорош когда он один и вся его мощь отдана пользователям 3. Из всего вышесказанного рекомендуется поступить таким образом: Сервер I (с RAIDом): AD, DNS, DHCP (если нужно), file-server, SQL-server, WSUS, антивирь корпоративная (ну напр. Symantec Antivirus Corp. Ed.) Сервер II: AD, DNS, Terminal Server 4. Что касается шлюза, то я настоятельно рекомендую использовать аппаратные решения. В зависимости от наличия денег: D-Link, Asus, Zywall, Cisco Zywall и Cisco имеют прекрасные VPN-клиенты, что позволит Вам получать удаленный доступ к Вашему оборудованию как Вам, так и другим сотрудникам абсолютно секьюрно. 5. Вполне возможно, Вам потребуется учет расходования траффика пользователями. Для этого лучше всего выделить какой-нибудь задохлый компьютер и поставить на него Kerio.

Я слышал то терминал и AD нужно выносить на разные серваки. Так-ли это? И в чём может вознинуть проблема (мы)

[Polkz]

Цитата: Сообщение от avesha Я слышал то терминал и AD нужно выносить на разные серваки. Так-ли это? И в чём может вознинуть проблема (мы)

У меня Ad и терминал на одном и нечего полет нормальный
Проблемы могут возникнуть от не от того что терминал и AD на одном серваке, а от нехватки ресурсов 4 гига озу и Raid 5 может быть маловато. Может 8 Гиг и Raid 10