Exchange + Load balancing router

[Ostfriese 10]

Hallo Board.

 

Nach langer Zeit habe ich mal wieder ne Frage...

 

In "meiner" neuen Firma habe ich folgende Situation bzw. es ist folgendes geplant:

 

- Unsere eMail werden bei einer externe Firma auf einem POP3 gehostet.

- Wir möchten die eMail auf einen internen MS Exchange 2003 reinholen (+ Kalender + Kontakte + ...).

 

- Im Moment sind wir über eine 2MBit SDSL (T-DSL Business) mit statischer IP am Internet angebunden.

 

- Als Firewall haben wir 'nen MS ISA 2006 mit Einwahlverbingung über DSL Modem

- Auf dem ISA soll ein Mail Relay (Serverververöffentlichung) für den Exchange eingerichtet werden.

 

So weit, so gut (?)

Diese Konfiguration sollte (meiner Meinung nach) eigentlich funktionieren...

 

 

Nun zum eigentlichen Problem:

Unsere Nutzer beschweren sich über zu langsames Internet.

Eine höhere Bandbreite bekommen wir auf der bestehenden SDSL-Leitung aufgrund schlechter Infrastruktur (Kabel, usw.) nicht geschaltet.

Telekom CompanyConnect (Standleitung) ist zu teuer...

 

Idee:

Eine zweite T-DSL mit 2MBit buchen und beide über nen LoadBalancingRouter koppeln.

 

INTERNET

. |

2x T-DSL 2MBit

. |

LoadBalancingRouter

. |

MS ISA 2006 mit MailRelay

. |

. Exchange03

 

 

Funktioniert so eine Konfiguration?

Was muss ich beachten?

Kann mir jemand einen Router für diese Aufgabe empfehlen?

 

Ich hoffe auf viel Resonanz.. ;)

und auf kompetente Hilfe (wie immer hier im Board!) :)

 

Grüße

Ostfriese

[s.k. 11]

Hallo,

 

Funktioniert so eine Konfiguration?

Ja.

Das subjektive Geschwindigkeitsempfinden der User wird sich aber gegenüber dem status quo nur dann bessern, wenn die aktuelle Leitung häufig ausgelastet ist.

 

Was muss ich beachten?[/Quote]Beim direkten Versand von Mails ohne Providerrelay z.B., dass der ausgehende SMTP-Taffic über die Leitung geht, für dessen IP-Adresse ein Reverselookup konfiguriert ist (sofern dies nicht auf beide Leitungen zutrifft).

Generell empfehle ich, wichtigen und unwichtigen Traffic per Policyrouting zu trennen. So könnte man z.B. "das Surfen" über einen oder mehrere billige asynchrone Anschlüsse (z.B. von einem Kabelanbieter) routen, während VPN-Zugriff, öffentliche (Web-)Server und Mailverkehr (ggf. unter QOS-Regulierung) über den teuren Business-Anschluss geführt werden.

 

Kann mir jemand einen Router für diese Aufgabe empfehlen?[/Quote]Die Auswahl hängt nicht nur von der Multi-WAN-Fähigkeit ab. Ein paar mehr Punkte sollte man bei der Produktauswahl schon ins Kalkühl ziehen.

Für die meisten kleineren Firmennetze funktional ausreichend, leicht zu bedienen und vergleichsweise preisgünstig wären z.B.: Fortinet FortiGate-50B, Sonicwall TZ190 und ZyXEL Zywall USG-100. Nach oben ist (preislich) freilich keine Grenze gesetzt.

 

Gruß

Steffen

[Ostfriese 10]

Nach langem Hin und Her, haben wir uns entschieden, das Projekt erstmal auf Eis zu legen...

 

Evtl. gehen wir dann ab 2010 auf CompanyConnect vom Rosa Riesen...

 

Gruß

Ostfriese

[djmaker 95]

Hmm,

 

wieviel User surfen denn gleichzeitig auf der leitung? ich kenne Kunden die 512 KBit und einen veröffentlichten Exchange. Das funktioniert recht gut.

 

Ich kann mir nicht so recht vorstellen das die Leitung vom Surfen so ausgelastet ist, es sei denn alle hören gleichzeitig Webradio.

[basstscho 10]

Mein Vorschlag wäre einfach eine zweite, ganz normale DSL-Leitung (z.B. 16000er) mit ner Flat zu nehmen und diese über einen Proxy zum surfen verwenden.

Dann hat der Exchange seine 2Mbit und die Benutzer können mit 16Mbit durchs Internet rasen. Das ganze kostet dann wsl so um die 40€ im Monat...

 

Oder spricht da irgendwie was dagegen, dass ich so nicht erahnen kann?

 

Grüße Johannes

[djmaker 95]

Wenn aufgrund der Leitungsgegebenheiten nicht mehr als 2 MBit möglich sind kann auch kein schnelleres ADSL geschalten werden.

 

Ich würde erstmal da ansetzen wo das surfen beginnt. Eventuell sind die Virenscanner schuld die sich jede Stunde parallel ein update ziehen. . . . . .:confused:

[basstscho 10]

Hallo djmaker,

 

bei uns gibts auch kein SDSL mit 2Mbit - nur SDSL 1Mbit. 16000er DSL habe ich aber bekommen - und dass auch mit nahezu 16Mbit...

 

Grüße Johannes

[firefox80 10]

Wenn du schon einen ISA Server stehen hast, nehme ich an du hast dort die Proxy Funktionen fürs Websurfen aktiviert? Eventuell lassen sich hier ein paar Optimierungen vornehmen?

 

Hast du versucht herauszufinden, ob es Quellen/Ziele gibt, die besonders viel Traffic verursachen?

 

Weviele Leute nutzen denn die Verbindung?

 

Berufsbedingt (Astaro-Partner) denke ich noch in Richtung Web Filter und das Blockieren unerwünschter Inhalte zur Performance Steigerung.

 

Ich hoffe es waren ein paar Punkte dabei, die dir weiter helfen.

 

LG