Virtualisierungsserver DMZ

[Nillux 10]

Hallo zusammen,

 

es geht um 2 virtuelle Server, einmal die IWSVA von Trend Micro und den NetScaler Access Gateway von Citrix.

Ich würde gerne den Primergy TX100S3p als Virtualisierungsserver verwenden wollen. Spricht da etwas gegen?

Die Kiste hat ein Raid 1, 12 GB Ram und einen Intel Xeon E3-1220v2; 3,10 GHz Quad Core Prozessor.

Als Hypervisor kommt Windows 2008 R2 Hyper V zum Einsatz. Das das kein Performance-Wunder wird ist mir klar, aber für die beiden oben genannten VM´s sollte das doch reichen?

 

Ich wäre für jede Meinung dankbar ;)

 

Mfg

bearbeitet 3. Juni 2013 von Nillux

[Dukel 454]

Was sagen die Requirements der beiden Programme? Wie sind die Verfügbarkeitsanforderungen? Was nutzt du für Disks? SAS?

Wieso kein Hyper-V 3.0?

[Nillux 10]

NetScaler VPX minimum requires:

Processor requirements: Dual core server with Intel VTx or AMD

Memory available: 2GB RAM, 20 GB hard drive

Hypervisor: Citrix XenServer 5.6 or later; VMWare ESX/ESXi 3.5 or later,

Windows Server 2008 R2 with Hyper V

Connectivity: 100 Mbps minimum; 1 Gbps recommended

A network interface card compatible with the hypervisor

 

Mindestvoraussetzungen IWSVA:

2,0 GHz Intel

Core2Duo Einzelprozessor (64 Bit) mit Unterstützung für Intel VT oder vergleichbarer Prozessor

2 GB RAM

12 GB Festplattenspeicher (IWSVA partitioniert den erkannten Festplattenspeicher automatisch wie

erforderlich)

 

Empfohlen IWSVA:

Für bis zu 4000 Nutzer: 2,8 GHz Intel CoreDuo Dual-Prozessor (64 Bit) oder vergleichbarer Prozessor, 4 GB RAM
(64 Bit) oder vergleichbarer Prozessor, 4 GB RAM

 

Wir haben etwa 100 User. Was genau ist ein "CoreDuo Dual-Prozessor"? Sind damit 2 Dual Core gemeint?

 

Es handelt sich um SATA Disks.

Habe nur noch eine 2008 R2 Lizenz übrig, die dafür benutzt wird. Und da die Administration von dem Server (lokal) erfolgen soll, brauche ich eine GUI.

 

Hintergrund ist folgender;

unser Systemhaus würde die beiden Server auf unseren (internen) HyperV Hosts installieren wollen und dann mit einer seperaten Netzwerkkarte in die DMZ einbinden. Somit würden DMZ-Server auf den gleichen physikalischen Hosts laufen, wie unsere anderen Server (DC, Exchange, etc).

Damit habe ich ehrlich gesagt etwas Bauschschmerzen. Sie meinten zwar, das das mitunter üblich sei, das so zu machen, allerdings stößt mir das irgendwie sauer auf.

Darum würde ich die beiden "DMZ Server" gerne auf der Primergy TX100S3p auslagern, so das sie auch physisch getrennt sind.

bearbeitet 3. Juni 2013 von Nillux

[Dukel 454]

Von der Performance sollte das reichen.

Ich würde trotzdem die VM's auf dem internen Hyper-V Cluster laufen lassen. Das Risiko aus der VM auszubrechen ist zwar gegeben aber genau so das Risiko, dass der Host ausfällt. Du kannst auch einen Cluster aufbauen und in die DMZ stellen.

[Nillux 10]

Einen HyperV Cluster haben wir nicht, nur 2 HyperV Hosts, die Replizieren sich nur gegenseitig.

Wenn jemand auf den Internen Servern aus den Vm`s ausbricht , zerlegt er mir unter Umständen meine gesammte IT Landschaft, ansonsten nur die DMZ, oder seh ich etwas falsch, bzw bin ich zu paranoid :)?

[Dukel 454]

Habt ihr keine Verfügbarkeitsanforderungen?

 

Klar ist das Risiko gegeben, dass man aus VM's ausbrechen kann. Das ist aber sehr gering (ich glaube das Thema gab es hier im Forum schon mal).

[Nillux 10]

Die Verfügbarkeitsanforderungen haben wir nur für unser KIS (das liegt im Rechenzentrum), bei dem Rest ist es nicht ganz so kritisch. Ich suche mal das Thema im Forum...

Danke für die Infos!!!