Asesoramiento sobre la implementación de servicios como NTP, DNS, Radius, etc. para un pequeño NOC

Question

ingeniero de redes aquí. Recientemente implementé una red de oficina pequeña y me pidieron ayuda con la implementación de algunos de los servicios. Tengo dos servidores ESXi en mis manos y necesito implementar NTP, Radius, Syslog y algún software de administración. Necesitaría una sugerencia sobre cómo debería abordar esto y sería de gran ayuda si pudieran ayudarme con lo siguiente:

1. Me preguntaba si todos estos servicios deberían separarse en sus propias máquinas virtuales, contenedores o implementarse todos juntos en una sola máquina virtual.
2. En términos de redundancia, ¿se deberían implementar 2 máquinas virtuales, una en cada uno de los servidores ESXi o solo una única máquina virtual y usar VMware HA que conmutaría por error la máquina virtual al otro servidor ESXi?

Muchas gracias por adelantado.

Answer 1

Respuesta breve, lo siento: use máquinas virtuales separadas siempre que sea posible (menos eficientes pero más flexibles), intente usar dispositivos si es posible, use redundancia para los servicios que necesita todo el tiempo (quizás DNS, recuerde usar reglas antiafinidad) y HA para cuando necesite puede vivir con una corta interrupción (NTP).