社内システムのレイアウトデザイン

• 通常インフラエンジニアがいないオフィスは、できる限りオフィスの機器を減らしたこの構成がいいと思います。
• 全ての通信は、IaaS経由でインターネットにでる。
• オフィスとIaaS間は、ダイレクトコネクト＋インターネットVPNの二重化

東急ハンズは、約1700台のクライアントPCと約3000台のモバイルデバイスを利用しており、いずれも閉域網を経由して、AWSのゲートウェイからインターネットに接続する仕組みになっている。

東急ハンズ、AWS対応の仮想型次世代ファイアウォールを導入 - ZDNet Japan

• 100名以上の場合におすすめ。
  • 人数が多いと、全ての通信をIaaS経由にすると費用も高くなってしまうため、オフィスからインターネットに出れるようにします。

• ゲストサーバは、１台物理サーバが故障しても、すぐに問題ないように両ホストに１台ずつ合計2台構成にする。

• メインのオフィスが１か所のみの場合、そこに早く操作を行いたい社内システムを置きます。
• オフィスが被災した時にファイルサーバにもアクセスできない。