6 x ExchangeライセンスとTMG 2010を考慮したExchange 2010 HAトポロジのベストプラクティス

それを考慮した最良のトポロジーは何ですか？

1. 6 x Exchange 2010 Standardライセンス
2. リンクの問題が発生した場合に冗長性をサポートする2 x別の場所
3. Forefront SecurityおよびForefront Protection / Securityを備えた4 x Forefront TMG 2010

これらのExchangeを使用する世界中の複数の場所。ほとんどの場所はVPNトンネル（Exchangeを確実にホストしている場所）に接続されます。

私はこのようなことを考えていました：

場所メイン（約70-100人）：

1. NLBの2x TMG 2010
2. 1x Exchange 2010 CAS / HUB Role
3. 2x Exchange 2010メールボックスロール（アクティブ+パッシブ）

ロケーションサポート（約20人）：

1. NLBの2x TMG 2010
2. 1x Exchange 2010 CAS / HUB Role
3. 2x Exchange 2010メールボックスロール（アクティブ+パッシブ）

管理者は、メインの場所（停電、リンクの喪失など）で問題が発生した場合に、2番目の場所で世界中からのすべてのトラフィックをサポートできるようにしたいと考えています。6〜7か所以上の場所があります（大きな場所ではありませんが、場所ごとに10人以上の人がいます）。

CAS / HUBは単一障害点（そしてNLBなし）であることは知っていますが、冗長性を実現するためのライセンスが不足しています。

このアプローチについてどう思いますか？あなたに応じて、より良いアプローチは何ですか？

そのセットアップは私にはばかげて聞こえませんし、私はあまり変わらないでしょう。すべての準備作業（複数のActive Directoryサイト、各サイトのドメインコントローラーなど）が完了していると想定しているので、その詳細については説明しません。予算を少し伸ばせる場合は、CASトポロジを少し調整してSPOFを排除します。

メールボックスサーバーにハブトランスポートの役割をインストールすると、サーバーが常駐するActive Directoryサイトに応じて自動的に負荷分散されます。これは迅速で簡単なことであり、これを行わない理由の多くはわかりません。 。

予算で2つのハードウェアロードバランサーに対応できる場合は、メールボックスサーバーにもCASの役割をインストールできます。次に、ロードバランサー用のAレコードをDNSに作成し、各サイトの適切なメールボックスデータベースを構成して、サイトのCASアレイを使用します。
これを行うにはNew-ClientAccessArray -Fqdn "ex-sitename-casarray.acme-widgets.com" -Site "AD-Site-MAIN"、各サイトに対してコマンドを発行します（Aレコードと実際のADサイト名を適切に置き換えます）。
次にSet-MailboxDatabase "<<Appropriate Database>>" -RpcClientAccessServer <<site-casarray-name.acme-widgets.com>>、メールボックスデータベースがCASアレイを使用していることを確認するために発行します。

ユーザーと同じサイトにユーザーのメールボックスのローカルコピーを作成するのが最適です。そのため、同じサイトのメールボックスサーバーと他のサイトにそれぞれ複製する2つのメールボックスデータベースを作成します（私は視覚化するための図）。MAINサイトのユーザーの場合、メインメールボックスDBにメールボックスをホームし、SUPPORTサイトのユーザーの場合、サポートメールボックスDBにメールボックスをホームします。