Организация сети для работы пользователей в 1С

Здравствуйте!

Ищу информацию по вопросу, задавал на форуме пару раз, решил описать все в одном месте и спросить совета.

Есть такая ситуация:

73 информационные базы
2 сервера с SQL+1С

Информационные базы:

Часть баз старых БП 2.0, которые были оставлены после перехода на 3.0 в этом году
Пара самописных баз, которые должны быть доступны всем пользователям(сейчас публикуются на web-сервере) и подключаются через ws ссылку там где нет VPN или локальной сети. Но в основном есть либо VPN, либо локальная сеть.

Основной сервер:
67 информационных баз

Сеансы пользователей:
- По тонкому-клиенту по средством VPN подключаются с 5 терминальных серверов пользователи(т.е. основной сервер терминальные видят через VPN, как по локальной сети Srvr="ИмяСервера";Ref="ИмяБазы";)
Так порядка 50-60 сеансов, пользователей порядка 40

- Пользователи в офисе, где стоит сам сервер, без использования VPN, т.е. локальная сеть между всеми пользователями.
Тут тоже порядка 50-60 сеансов, пользователей порядка 50

Клиент 1С приходится обновлять у всех пользователей в офисе, и на 5 терминальных серверах(почти на всех компьютерах клиент 1С обновляется автоматически)
Обновление Сервера 1С

Второстепенный сервер:
6 информационных баз
Пользователи работают там по локальной сети. В этой локальной сети так же открывают 2 самописные базы по ws-ссылке.

Тут работает порядка 50 сеансов, пользователей может быть 30-35 человек.

К второстепенному серверу из офиса с основным сервером подключается несколько пользователей - кадровики и расчетчики к ЗУПам:
- Часть по VPN через тонкий клиент открывают базы с Второстепенного сервера
- Часть заходят по RDP на терминальный сервер, который стоит там же где Второстепенный сервер

Соответственно там обновление клиентов 1С на всех компьютерах пользователей(там системные администраторы не могут настроить даже общий сетевой каталог, поэтому автоматическое обновление 1С я не настраиваю, обновляют бегают по всем компьютерам руками)
Обновление сервера 1С.


Итого порядка 150-200 пользователей 1С

Вот такая запутанная система. Как видно много разбросанных по всей области компьютеров связанных между собой только интернетом.

Во-первых хочу оставить один сервер 1С, чтобы исключить двойное обновление сервера 1С. Так же на основном сервере конфигурации все на поддержке и обновляются автоматически по расписанию. На второстепенном сервере 3 из 6 баз на поддержке можно было бы так же подключить к автоматическому обновлению. Потом архивация, можно будет все архивы делать в одном месте и не следить за двумя серверами. В общем плюсов от меньшего количества серверов куча.

Во-вторых есть желание уменьшить количество пользовательских компьютеров на каких надо обновлять Клиент 1С.
Например, на 5 терминальных серверах приходится обновлять 5 клиентов. И с них подключается 50 пользователей к 20-30 базам.
А там где второстепенный сервер, администраторы с периодичным успехом обновляют вручную на всех пользовательских компьютерах клиенты 1С. И с порядка 40 компьютеров подключаются пользователи к 6 базам.

Т.е. для 20-30 баз обновляются 5 клиентов в автоматическом режиме.
А для 6 баз обновляются 40 клиентов в ручном режиме.


Пока рассматриваем такой вариант:
Поставить на место Второстепенного сервера 1С - терминальный сервер, подключить его по средствам VPN к основному и по тонкому клиенту дать доступ к базам. Соответственно все базы на одном сервере. Клиент обновлять только на одном Сервере, вместо 40 пользовательских компьютерах.

Еще варианты:
- Ставить большой терминальный сервер рядом с Основным сервером и через VPN дать доступ пользователям к нему через RDP. Дальше мы работает в локальной сети. - ПОЧЕМУ НЕ НРАВИТСЯ контролировать работоспособность VPN клиента придется на все тех же 40 пользовательских компьютерах

- Сделать для терминального сервера белый IP и по интернету через RDP все пользователи лезут на него - ПОЧЕМУ НЕ НРАВИТСЯ руководитель говорит засветим белый IP, его взломают и получат доступ ко всей нашей сети. В случае VPN больше возможностей настроить контроль доступа и лишних соединений он не пропустит.

- Поставить на место Второстепенного сервера 1С - терминальный сервер, к которому пользователи будут подключаться через локальную сеть, а уже с него через VPN заходить по RDP на наш терминальный сервер установленный в локальную сеть с Основным сервером. Т.е. с терминального Второстепенного сервера будет открываться не 1С, а еще одно RDP соединение.



Кто какие реализации предложить? Какие ЗА и ПРОТИВ?