Какую топологию выбрать для двух локаций с двумя лицензиями Exchange 2010 (и в конечном итоге будут приобретены дополнительные?

Мы хотим внедрить Exchange 2010 в нашей организации.

У нас 2 локации:

• Основное местоположение имеет 2 ссылки ISP, используемые с одним Forefront TMG 2010 (100 человек на сайте)
• Во втором месте есть 1 соединение с интернет-провайдером с обычным маршрутизатором (от 5 до 20 человек на сайте, в зависимости от того, какое место будет выбрано для второго места).

Мы также являемся партнерами Microsoft, поэтому у нас есть несколько бесплатных лицензий Microsoft, а именно:

• 2 x Exchange 2010 ENT

Что было бы лучше всего отсюда, учитывая, что:

• Нам нужно резервирование оборудования (если наши серверы в основных местах выйдут из строя, мы бы хотели, чтобы люди использовали наше дополнительное местоположение - даже люди, которые находятся в основном месте),
• Нам нужна избыточность для ISP (если наше основное местоположение теряет доступ к Интернету, люди извне / 2-е место должны иметь возможность без проблем получить доступ к своим почтовым ящикам в дополнительном месте, и все электронные письма должны приходить туда),
• Нам нужно резервирование в случае сбоя питания, что в основном означает ситуацию, аналогичную отказу оборудования.

Хорошо знать:

• Постоянный VPN-туннель с одним интернет-провайдером между двумя точками
• У нас есть два контроллера AD 2008 R2 в основном месте и нет контроллеров AD во втором месте.
• Около 170 человек работают из дома / с других сайтов / с клиентских рабочих мест.

Что мы можем сделать, если потребуется:

• Настройте AD в дополнительном месте,
• Купите несколько (1,2,3,4) дополнительных лицензий (желательно позже, чем вначале, но если будет проблематично расширять вещи по ходу), чем больше лицензий мы должны купить, тем большая проблема возникает (это должно быть рентабельным: /)

Что нам нужно:

1. Если серверы местоположения A выходят из строя, все пользователи могут использовать свою почту в обычном режиме из местоположений A и B и из Интернета.
2. Если интернет-ссылки из местоположения A опускаются, сообщения электронной почты должны продолжать поступать (2 записи MX - 1 на местоположение?) Во второе местоположение, и люди в местоположении B и в Интернете могут по-прежнему работать со своими электронными письмами, когда местоположение A подключается к резервному копированию, сообщения электронной почты не потеряно и все возвращается в норму ..

Я хотел бы найти наилучшее возможное решение, которое мы можем получить с точки зрения избыточности и результатов работы. Я хотел бы использовать DAG и 2 точки входа (1 MAIN, 1 SECONDARY) в случае проблем со связью и любых сбоев питания / оборудования. Стоимость имеет значение.

PS. я попросил аналогичный вопрос некоторое время назад, но лицензии изменились, так что это может повлиять на ваше суждение.