Для малого офиса до 35 сотрудников нужно будет поднять Exchange. (хотят свой почтовик для большего контроля с двухфакторной аутентификацией) Сейчас почта на хостинге.
1. Мне потребуется сервер под AD на 35 UserCAL
2. Мне потребуется сервер под Exchange на 35 UserCAL
3. NAS
Я понимаю что держать один контроллер опасно, возможно поднимем еще один сервер в филиале.
На AD пока не планируется вешать ничего кроме авторизации, но в дальнейшем будут групповые политики с контролем установленных версий ПО.
По лицензиям я знаю что на каждый сервер мне нужно купить MS Server Standart 2016 + MS Server UserCAL
На Exchange добавляется сам Exchange Server + Exchange UserCAL
По моим соображениям прислали КП на следующее железо под exchange (запас мощности):
Серверный корпус SuperMicro 2U, E-ATX, 920 Вт 80 Plus Platinum, 12x 3.5",
Процессор Intel Xeon E5-2630 v4 OEM Socket 2011-3, 10-ядерный, 2200 МГц, Broadwell-EP, Кэш L2 - 2560 Кб, Кэш L3 - 25600 Кб, 14 нм, 85 Вт * 2
Охладитель процессора активный 2U(+) Active CPU Heat Sink for Intel Xeon E5-26** series, LGA2011, 85*80*65 mm * 2
Серверная плата Intel C612, 2xLGA2011-3, 16xDDR4 DIMM, 3xPCI-E x16, встроенный звук: нет, встроенная графика, Ethernet: 2x1000 Мбит/с, форм-фактор EATX, USB 3.0
Оперативная память 16Gb DDR4 2133MHz Kingston ECC Reg KVR21R15D4/16, DDR-4 DIMM, 17000 Мб/с, CL15, ECC, буферизованная * 2
HDD внутренний HDD, 3.5", 1000 Гб, SATA-III, 7200 об/мин, кэш - 128 Мб
Adaptec ASR-6805E KIT (все интеловские сата\сас контроллеры на матплате на моей памяти не отличались особой производительностью)
Сетевая карта AOC-SGP-I2
IPMI плата AOC-SIM1U-3D
Итак, у меня есть рассчитанный один сервер из двух. Он достаточно мощный для решения одной задачи, но я сомневаюсь насчет использования SATA дисков.
Вопросы:
1. Какой сервер брать под AD?
2. Есть ли смысл поднимать AD и Exchange на виртуалках? Хватит ли рассчитанного сервера?
3. Если хватит, какие диски брать?
4. Если не хватит, какова вообще нагрузка от Exchange + KIS?
5. Какова нагрузка от AD+GPO с таким количеством народа?
Чем больше мыслей озвучите, тем лучше, ибо с MS работал мало.
Всё это ОБЯЗАТЕЛЬНО нужно поднимать на виртуалках. Но проц можно попроще, а памяти -- побольше. Я бы начал с 64 Гб. 2 таких хоста в кластере + общее хранилище (NAS, DAS, СХД -- без разницы) позволят вам виртуализовать не только это, но и пачку других серверов. Единственное -- согласно best practices, один контроллер домена всё же лучше сделать железным. Для 35 юзеров под контроллер хватит любого самого простого сервака, можно даже БУ. Можно даже HP Microserver поставить, при желании, он потянет.
SATA-диски -- вполне ОК для этой нагрузки, если из них собирать RAID10 в несколько пар. Но надо понимать, что "внутренний" вариант в случае организации кластера не подойдёт -- никакой отказоустойчивости не получится, нужно общее хранилище, которое будет одновременно доступно всем хостам кластера виртуализации, независимо от состояния других хостов кластера.