conseil pour architecture réseau

Dans le réseau de ma collectivité j'ai 4 serveur :
Zone local : un serveur pour la sauvegarde, un serveur de fichier samba-LDAP

Zone DMZ : un serveur HTTP et messagerie.

et finalement une passerelle/pare-feu IPCOP

Quel est la règle de l'art pour intégrer un serveur DNS?
Ou dois-je le situer : sur la passerelle, en DMZ ou en réseau local?
Je pensais mettre un primaire en DMZ et un secondaire en réseau local?

Voilà si vous avez des conseils en me donner.