Архитектура планирования решения для обеспечения высокой доступности Exchange 2010

Планирую развернуть Exchange 2010 в организации. Эта организация состоит из 2-х сайтов.

План для 1-го местоположения (в котором сосредоточено большинство сотрудников): - 2 сервера Windows Server 2008 R2 Enterprise - Серверы Forefront TMG, работающие в NLB - 1 сервер Windows Server 2008 R2 Standard с CAS ROLE (и EDGE?) За TMG - 1 x Windows Server 2008 R2 Enterprise с почтовым ящиком и концентратором в DAG

План для 2-го местоположения следующий (всего пара сотрудников, возможно, некоторый внешний хостинг): - 1 маршрутизатор (при необходимости сервер TMG, если не просто hw-бокс) - 1 x Windows Server 2008 R2 Standard с CAS ROLE (и EDGE?) за TMG - 1 x Windows Server 2008 R2 Enterprise с почтовым ящиком и концентратором в DAG.

Эти 2 местоположения будут постоянно подключены через IPSEC.

1. Учитывая, что у меня будут серверы TMG, нужно ли мне выносить серверы EDGE снаружи? или я могу оставить их с ролью CAS.
2. Будет ли DAG эффективно работать через туннель IPSEC?
3. Это вообще хороший план? Какой будет лучший план, учитывая, что у нас есть 3-4 места, где людям нужен постоянный доступ через туннель IPSEC для доступа к почте, и нам нужно решение высокой доступности. Мы размещаем почтовые серверы в двух местах, так как мы хотим быть уверены, что один из них работает и принимает электронные письма, обслуживает их в случае сбоя питания или сбоя сети в одном из мест.