Implementação de servidores virtualizados através do VMware ESXi 6 em uma rede corporativa. [RESOLVI

removido
(usa Nenhuma)

Enviado em 10/07/2015 - 17:18h

Prezados colegas, boa tarde a todos!

Sou usuário frequente deste site / comunidade, onde, nos últimos 3 anos, sempre obtive soluções para meus diversos problemas.

No entanto, estou tendo uma certa dificuldade para obter uma solução para o meu problema atual, que é implementar alguns servidores virtualizados no VMware ESXi 6, que servirão uma rede corporativa de 40 usuários (por enquanto).

Cenário atual da empresa e investimentos:

1) 40 usuários, que utilizam Windows 8 (sendo que alguns destes SO estão com a versão Single Language - que não permite configurar dominio, mas que futuramente farei upgrade para a versão PRO quando sair o Windows 10) e que utilizam softwares exclusivos para Windows, como é o caso do SolidWorks e AutoCAD.

2) 2 unidades (matriz e filial), as quais pretendo conectar atraves de VPN;

3) Servidor DELL PowerEdge R420:
- CPU: 8 nucleos;
- HD: 2 de 500 gb SATA (Raid01) e 2 de 1.2 Tb (Raid01);
- Memória RAM: 32 gb;
- Rede: 2 placas;

4) 2 links de internet: fibra ótica da concessionária Copel com 5 IPs fixos e modem adsl da concessionária Oi.

5) um switch principal, onde estão conectados os 2 links de internet e outros 2 switches (um para cada andar da empresa) que conectam os usuários.

Escopo pretendido:

Instalei no referido servidor Dell, o VMware ESXi 6.0, com licença gratuita e que estou administrando através do vShere Client, pois acredito que para utilizar o vCenter precisarei comprar sua licença.

Criar:

1) Máquina virtual 1 - VM01:
- SO: Debian 8;
- HD: 100 Gb;
- Memória RAM: 2 Gb;
- Rede: 3 placas - VMXNET3:
eth0: IP da Copel
eth1: IP da Oi
eth2: rede local - 192.168.0.1;
- Finalidade: firewall, roteador, VPN com a Matriz, loading balance nos 2 links de internet, compartilhando a internet com iptables e squid 3.5 para todos os usuários;

2) VM02:
- SO: Debian 8;
- HD: 400 Gb;
- Memória RAM: 4 Gb;
- Rede: 1 placa - VMXNET3:
eth0 - 192.168.0.2;
- Finalidade: disponibilizar os serviços: DNS, DHCP, openfire (bate papo interno na empresa), openldap, apache (para intranet), mysql, nagios, mrtg e outros serviços caso necessário;

3) VM03:
- SO: Windows Server 2012 Standard;
- HD: 1.2 Tb;
- Memória RAM: 4 Gb;
- Rede: 1 placa - VMXNET3:
eth0 - 192.168.0.3
- Finalidade: fileserver, impressão, backup em um hd externo, active directory (caso o openldap não atenda), dominio, repositorio para softwares utilizados na empresa e windows update;

E as minhas dúvidas são:

1) Ficaria satisfatório configurar os 2 links de internet na máquina virtual 01? Ou seria mais interessante adquirir um roteador, como por exemplo o TP-Link TL-R470T (que permite até 4 WANs)?

2) O Debian 8 é ideal ou devo utilizar outra distro?

3) O Samba 4 me atenderia perfeitamente, dispensando a criação da VM03 com Windows Server?

4) Existe algum software para administrar / acessar remotamente o host Vmware ESXi (e todas as VMs), melhor do que o vShere Client? Sem a necessidade de adquirir licença...

Basicamente é isso é pessoal.

Espero que tenha conseguido passar de forma clara o meu problema.

Aguardo ansiosamente por respostas, críticas e/ou sugestões.

Grande abraço a todos e bom fim de semana!

Glauco

zhushazang
(usa Gentoo)

Enviado em 10/07/2015 - 18:00h

Profissionalmente falando? Adquira um firewall appliance (Fortinet / Palo Alto). Ou coloque um hardware dedicado ao baque de ser borda.


Sim. Ou FreeBSD (IMHO)



Evite dores de cabeça, Suba um AD, com GPO. A conversa com as appliances acima funciona muito mais perfeitamente. (IMHO)



Não, VMWARE = GRANA. Compre as licensas e seja feliz.

Atenciosamente
---
Hail Hydra!

tonyhts
(usa Arch Linux)

Enviado em 10/07/2015 - 18:09h

Olá,

Antes de mais nada, quero chamar atenção para alguns itens:

A - As informações que ofereço abaixo é apenas uma breve explicação, recomendo contratar um profissional BEM qualificado para o seu projeto.

B - Redundância (bem configurada) = Segurança. Apresento-lhe um ditado: Quem 2, na verdade tem 1 e quem tem 1, não tem nenhum. rsrs

C - Contemple um Storage (lembre-se da redundancia), assim vc pode hospedar e consolidar as vms nele. Se o server A cai, o B assume de forma transparente e sua rede não para (ja que as vm's estão hospedas no storage, que por sua vez esta compartilhado entre os servers físicos.

D - Porque VmWare? Vá de XenServer - It´s Free! rs

Dito isto, vamos às duvidas



Resposta curta: Sim, vá de VM. (se não tiver $$)
Resposta longa:Aqui na empresa utilizo PFsense, que responde como meu router/firewall(IPTABLES),servidor de internet(SQUID) . Com certeza essa é a minha dica: vá de de vm, vá de PFsense. Quanto ao TPLINK, corre!! ;( Talvez se fosse uma rede menor e/ou não tanta responsabilidade, até passaria. Se optar por hw de router/firewall vá de Cisco, 3com(HP).
Tutorias pfsense: https://forum.pfsense.org/index.php?topic=8930.0


È Excelente! mas sugiro usar ele como server files (samba) e deixar o resto pro PFsense ( que indiquei na resposta 1)


YEP!! Com certeza!


Se usar XenServer, tem o XenCenter (entre muitos outros) que tbm é free! rs
Tutoriais Xen: http://www.cleuber.com.br/index.php/2014/08/07/virtualizando-com-citrix-xenserver

Acho que é isso.

Boa sorte ai!
---
Eu Acredito, que ás vezes são as pessoas que ninguém espera nada que fazem as coisas que ninguém consegue imaginar.

--- Mestre dos Mestres - Alan Turing ---

removido
(usa Nenhuma)

Enviado em 13/07/2015 - 16:31h

Pessoal, obrigado pelas sugestões!

Vou experimentar o XenServer e o pfSense e com certeza recorrerei novamente a vocês!

Forte abraço e uma excelente semana!