none
DAG высокая доступность, отказоустойчивость RRS feed

  • Вопрос

  • Доброго времени суток форумчане, вопрос следующего характера, имеется DAG из трех серверов расположенных в разных подразделениях предприятия и объединенных VPN каналами, также есть 4й сервер в Ajur который выступает в роли свидетеля, вопрос следующий - каким образом можно организовать схему при которой при пропаже интернета на одном из серверов почта продолжала бы ходить через оставшиеся сервера наружу и так далее. что для этого нужно и как правильно это настроить?!
    2 декабря 2021 г. 7:28

Ответы

  • День добрый.

    Каждое предприятие должно быть сайтом AD.

    В каждом сайте по три Exchange сервера в DAG. 

    Можете сделать один DAG на все три сайта (зависит от каналов), рекомендую три DAG по два сайта.

    Выбрать схему подключения Namespace Planning in Exchange 2016

    Балансировщики в каждом сайте виртульные или HLB.

    Выбрал бы еще внешнюю защиту от спам и через нее сделал бы весь SMTP трафик со всех сайтов.

    ЗЫ. Есть более суровый вариант, если у вас пользователи только локальные, то использовать внешнюю спаморезку как буфер и подключить все три сервера через нее для отпрвки\получения из\во вне. Это надос смотреть от требований клиентов и бюджета. 


    MCITP, MCSE, M365. Regards, Oleg

    2 декабря 2021 г. 11:38
    Модератор

Все ответы

  • День добрый.

    Каждое предприятие должно быть сайтом AD.

    В каждом сайте по три Exchange сервера в DAG. 

    Можете сделать один DAG на все три сайта (зависит от каналов), рекомендую три DAG по два сайта.

    Выбрать схему подключения Namespace Planning in Exchange 2016

    Балансировщики в каждом сайте виртульные или HLB.

    Выбрал бы еще внешнюю защиту от спам и через нее сделал бы весь SMTP трафик со всех сайтов.

    ЗЫ. Есть более суровый вариант, если у вас пользователи только локальные, то использовать внешнюю спаморезку как буфер и подключить все три сервера через нее для отпрвки\получения из\во вне. Это надос смотреть от требований клиентов и бюджета. 


    MCITP, MCSE, M365. Regards, Oleg

    2 декабря 2021 г. 11:38
    Модератор
  • Выбрать схему подключения Namespace Planning in Exchange 2016

    Балансировщики в каждом сайте виртульные или HLB. - Как это реализуется и что вы посоветуете?

    SMTP сейчас встречает fortimail.

    Вот тут бы поподробнее, у меня весь DAG обслуживает все домены организации и весь AD, в общей сложности порядка 1500 ящиков

    2 декабря 2021 г. 13:19
  • Балансировщики в каждом сайте виртульные или HLB. - Как это реализуется и что вы посоветуете?

    Сколько денег ?

    Можно по паре в каждом сайте для Exchange и других служб. 

    Можно развернуть HLB Enterprise DR HA для всех сайтов балансировки всего трафика.

    HLB или VLB это тоже от инфраструктуры и денег зависит.

    Вот тут бы поподробнее, у меня весь DAG обслуживает все домены организации и весь AD, в общей сложности порядка 1500 ящиков

    Тут можно много и долго обсуждать, что выходит за рамки темы и предоствленой вами информации. Не важно сколько почтовых ящиков, вопрос в OLA\SLA и насколько важный это сервис для бизнеса.

    Тут же можно все Exchange свести в один Datacenter и считать всех почтовых клиентов внешними и управлять HA Exchange\Internet\HLB\PKI\RSA в рамках одного DC. Все завист от ресурсов (денег и людей) и бизнеса (рисков, ...)


    MCITP, MCSE, M365. Regards, Oleg

    2 декабря 2021 г. 15:55
    Модератор