Q1. A replicação de sombra deve ser limitada ao site? Deve atravessar a WAN?
- > Depende de como seus sites do AD são configurados e quais são os requisitos para o roteamento de mensagens. Se você for consolidar todo o tráfego smtp e enviá-lo por meio de um único site, poderá ter a redundância de sombra configurada na WAN.
para citar o artigo da Technet sobre Redundância de Sombra:
For any message delivered to a mailbox database that's part of a DAG, the shadow copy for that message is retained in the transport dumpster until that message is replicated to all DAG members. Similarly, any message submitted to Hub Transport servers from a DAG member has two copies, one in the Hub Transport server queue waiting for delivery, and a shadow copy in the sender's Sent Items folder. This approach is a key component of shadow redundancy.
However, when the Hub Transport and Mailbox server roles coexist on the same server, and you have mailbox databases that are part of a DAG, Hub Transport servers may have to route a message through an extra hop to avoid having the primary message and the shadow message on the same server hardware.
Q2. Em caso afirmativo, deveria estar em uma VLAN separada?
- > Idealmente, você gostaria de isolar o roteamento de mensagens, então a resposta é sim.