NeMiX

Es geht doch gar nicht um unbegrenzt Ressourcen. 2 Server mit shared Storage bekommt man heutzutage auch für um die 12.000€, Aber das müsst Ihr wissen. Ich an deiner Stelle würde mal eine klare Aufstellung machen was es für Risiken gibt mit nur einem DC und der vorhandenen Lösung. Manchmal kann so ein Impuls auch von Mitarbeitern kommen, wenn man das sinnvoll argumentiert und nicht nur sagt wir müssen das kaufen weil das geiles Spielzeug ist...

Hast recht. Aber wenn 1500 als MTUsize eingestellt ist dann ist das kein Jumbo Frame.

Wenn ich deine Signatur richtig deute hast du ja einige MS Server Prüfungen abgelegt und administrierst die IT bei euch Inhouse. Weiß dein Vorgesetzter oder die GF, das im Zweifelsfall mal eben ein paar Mails weg sind (evtl. die mit wichtigen Kundendaten vor 2 Jahren die man nicht so einfach wiederbekommt)? Und du sprichst von VMs die du aus der Hardware machen willst. Warum hast du nicht mit dem kostenlosen Hyper-V oder ESXi gearbeitet und den DC und Exchange getrennt wie es empfohlen ist? Das eure Firma sehr große Ausfallzeiten haben kann, ist hoffentlich auch bekannt. Du gehst das ganze aus meiner Sicht sehr blauäugig an und irgendwie fehlt da auch das Fingerspitzengefühl. Definiere doch erst mal die Anforderung, oben hast du sehr gute Ansatzpunkte dafür. Und alles sollte besser für dein Backup sein als Snapshots. Windows Sicherung ist da ein sehr guter Ansatz.

1500 ist die Standard MTU. Du hast geschrieben die lassen sich nicht ausschalten, was dann wiederrum immer 9000 als MTU Size wäre. Da du aber auf die Fragen nicht eingehst wie z.b. dein ESX Host angebunden ist oder wie der Trunk konfiguriert ist wird dir hier keiner richtig helfen können. Als Tipp: Such dir einen externen Partner/Experten der da mal drüberguckt. Wahrscheinlich wird der den Fehler zeitnah finden und korrigieren können.

Sind die Netze an einer Firewall/Router verbunden? Dann wäre das sicherlich die einfachste Lösung da per ACL zu arbeiten.

PRTG (setzen wir derzeit ein bei mehreren Kunden) Solarwinds (Orion in groß, IPMonitor für kleinere, vor allem im Netzwerkbereich gut) Spiceworks für umsonst (mit Werbung)

Irgendwie wiedersprichst du dir mit den Jumbo Frames? Automatisch aktiv aber dann doch MTU von 1500? Wenn es einen MTU missmatch gibt, dann hat man bereits bei niedriger I/O Last die von dir beschriebenen Effekte (sehr langsames schreiben/lesen, Datastores werden als Offline angezeigt). Entweder man hat Jumbo Frames komplett aus oder an. Mischbetrieb funktioniert nicht sauber. Wie ist der ESXi an das iSCSI angebunden? Auch per Trunk? Evtl. ist da was falsch konfiguriert, das sorgt auch sehr schnell für Probleme. Edit: http://forum.qnap.com/viewtopic.php?p=265357 Les dir mal den Thread durch, da wird etwas mehr auf die Netzwerkkonfig eingegangen.

Meine alte Firma hat auch mehrere Webshops für Kunden betrieben. Dort haben wir uns das Backup des Anbieters genutzt (FTP) und gleichzeitig bei einem anderen Anbieter einen günstigen 2. Server gemietet. Das ganze wurde per rsync alle 3h die Änderungen hingepackt. Da beide Server 100Mbit ins Internet hatten, ging das ganze immer relativ zügig.

Schau dir mal Sharepoint Foundation an. Zur Ablage sollte es reichen, willst du mehr damit machen (Workflows z.b.) wird es relativ schnell ein "großer" Sharepoint.

Setzt du Jumboframes ein? Evtl. auf ESXi Seite? Wie ist der ESXi Host angebunden. Trunking bei iSCSI bereitet große Probleme wenn es nicht vernünftig eingerichtet ist. Vor allem da dir anscheinend andauernd der Datastore wegfliegt sieht es nach JumboFrame Problemen aus. Mach erst mal ein Basic Setup. QNAP per Kabel direkt an den Server und dann teste mal.

GFIMax ist doch "nur" ein Monitoringsystem. Da gibt es einige andere am Markt die günstiger sind und wo du nicht deine kompletten Daten in die Cloud schickst...

Naja was heißt gut ausgestattet? CPU/RAM ist sicherlich gut, beim Storage wurde leider gespart und da werden vermutlich seine Probleme herkommen. Das du P2V gemacht hast sehe ich erst mal nicht als Problem, das läuft gerade bei TS meiner Erfahrung nach sehr schmerzfrei. %Wait ist aber ein sehr guter Indikator, dass bei dir die VMs zu lange warten (wie bereits oben erwähnt, vermutlich IO): http://kb.vmware.com/kb/1017926

Bei uns ist es etwas paranoid und teilweise nervig wenn man im Feld arbeiten muss. Wlan geht bei uns nur Richtung Internet, Firmendaten sind per VPN erreichbar. Unterwegs geht Wlan und dann ist nur VPN Traffic erlaubt, ich kann also nix anpingen o.ä. im Fremdnetz. Muss ich beim Kunden arbeiten, muss das vorher genehmigt werden und dann wird das zeitlich begrenzt und für bestimmte Ports freigemacht. Resultat: Die meisten von uns haben 2 Notebooks. 1x Firma für Outlook usw, 1x Privat um vernünftig vor Ort arbeiten zu können...

Nur als Tipp: Terminalserver skalieren meiner Erfahrung nach nicht wirklich mit mehr Ram und/oder CPU. Lieber klein halten (4GB Ram, 2vCPU) und dann in die Breite gehen. Dank Templates geht das ja relativ schnell. Ansonsten würde ich am Storage ansetzen. Was für HDDs hast du dadrin? Ist eine BBU verbaut und wie sind die Cache Settings auf dem Controller. Evtl. mal ins Raid Bios gehen und schauen ob da alles sauber läuft.

Ich hatte vor kurzem das gleiche Problem bei meinem PC. AOMEI Backupper hat mir da geholfen. Das ganze ging im Laufenden Betrieb als 1:1 Clone.

Warum willst du deine VMs oder den Host mit offiziellen IPs betreiben? Bau doch für jede Firma einzelne Switche und da verbindest du die VMs dran, eigenes Subnet, eigenes Vlan. Das verbindest du dann mit der Firewall die den Zugriff steuert.

Sag doch deinem Chef klipp und klar, dass du wahrscheinlich den Mailverkehr lahm legst und dann nix mehr geht. Du kannst noch nichtmal per Putty eine billige SSH Session aufmachen. Wie willst du dann mit vim die relay datei finden und passend bearbeiten? Deine Anleitung ist für einen SSH Tunnel, du willst nur SSH öffnen: http://www.zeitform-services.de/webserver/ssh.html

Das wundert viele in meinem Umfeld auch derzeit. Mal als Vergleich: HP wollte/will unbedingt Softwareanbieter werden, da man mit Hardware (angeblich) kein Geld mehr verdient. Microsoft will aber derzeit den anderen Weg gehen und unbedingt Hardwarehersteller werden und vernachlässigt meiner Meinung nach die Softwarepartner und Kunden. Ich gehe stark davon aus das Elop der neue CEO wird, dann kann munter weiter Hardware gebaut werden die kaum einer haben will.

Evtl. andere Sachen offen? SMB, RPC?

Ich dachte du kommst von selber drauf ;) Wenn dein Server im Internet per RDP erreichbar ist, dann sind solche Loginversuche völlig normal, da andauernd nach offenen Servern gescannt wird. Du kannst z.b. mit Portknocking arbeiten oder den RDP Port auf einen anderen High Port legen, da du wahrscheinlich keine Firewall davor bauen kannst.

Memtest gemacht? Ansonsten würd ich beim Hersteller tauschen lassen.

Der Server steht also direkt im Internet?

Kannst du den Anbieter nennen?

Naja wenn da was mit dem Zertifikat nicht stimmt bzw. eine Warnung kommt dann solltest du da ansetzen.

Sehr Basismässig gesprochen ja. E-Mails zum und vom Exchange wenn möglich immer direkt per SMTP transportieren, kein POP3 Gefrickel.