Я не могу su, когда LDAP работает

Я думаю, что Вы спрашиваете о том, что это взяло бы, чтобы Вы использовали многочисленные связи к Интернету для обработки отказа.

К счастью, Ваш домен Active Directory и внутренний DNS имеют мало общего с таким сценарием. Microsoft ISA Server исходно не поддерживает использование нескольких интерфейсов глобальной сети одновременно.

Одно решение состояло бы в том, чтобы развернуть "мульти-WAN" или "двойную WAN" маршрутизатор перед сервером ISA. Это устройства, которые выполняют элементарное выравнивание нагрузки и обработку отказа с помощью нескольких Интернет-соединений. Существует множество стандартных цен и наборов функций, таким образом, Вы преуспели бы, чтобы присмотреться к ценам и сравнить обзоры.

Вы никогда не будете заставлять полную пропускную способность обоих Интернет-соединений быть "совместно использованной" для единственного соединения TCP (единственная загрузка, и т.д.) w/o сотрудничество от ISP на другом конце. Потребитель W//полупрофессиональные маршрутизаторы "мульти-WAN", которые лучшее, которое можно надеяться на, - то, что маршрутизатор попытался бы разумно отправить новые исходящие запросы TCP по меньшему-количеству-перегруженному-каналу.

BTW: я видел пару обзоров этих маршрутизаторов Баланса Peplink, просто делающих элементарный поиск. Они являются весьма дорогими, но они, кажется, довольно тверды.

Если Вы хотите проявить другой подход, Вы могли бы починить некоторую элементарную обработку отказа с помощью сценария (как тот в этом обсуждении), чтобы тестировать доступность соединения периодически и, при необходимости, подкачивать шлюз по умолчанию к другому соединению. Я предполагаю, что это работало бы, но у меня скорее будет такая функциональность, происходящая в аппаратных средствах.

Был продукт под названием "RainConnect", который имел и входящую и исходящую возможность обработки отказа и выравнивания нагрузки на Сервере ISA, но продукт был прекращен к моему знанию (когда производитель был приобретен EMC).