Juniper даёт сеть на физических серверах. SAN подключён напрямую к серверам. Про виртуальные ad и dns ответ простой. Они статичны. Это схема виртуальной лаборатории. И ad нужно было только для разграничения прав на ESXi где крутилась виртуальные машины с помощью recurs pool через vCenter. DNS в этой схеме вообще не нужен. Но без него, как Вы знаете, не встаёт AD. FIirewall на CentOS лично мне понравился. Все нужные задачи он делал

Позволите немного критики: 1. Виртуальная ad и dns, как минимум против рекомендаций ms, также нахождение на одной машине ad+dns в логике неверно. 2. Centos в виде пограничного фаервола, то ещё удовольствие. 3. Связка Джунипера и Сан вообще непонятна, что вы хотели получить? Поймите правильно, я не докапываюсь, просто сам немного этим занимался и до сих пор иногда сталкиваюсь - нравится мне это дело, понять хочу, может чего не улавливаю