1、Exchange Server 2010 配置与规划方案Exchange Server 2010 配置与规划方案目 录方案前言： 3网络现状 3方案规划： 4工期规划 5一期： 5二期： 6服务器规划： 6服务器及角色功能规划： 6方案说明 7EXCHANGE 服务器角色说明: .7架构说明: .8架构一 8架构二 8EXCHANGE 2010 群集连续复制系统及要求： .9一、硬件要求： 9二、操作系统要求： 10三、服务及组件要求： 11四、网络和目录服务器要求： 11五、外网 DNS 域名要求： .11客户端访问： 12必要前提 :.12Outlook.13Outlook Web Acc
2、ess .14关于 Outlook 与 OWA 的差异。 .15关于客户端访问的安全性 15客户端限制设置 :.15备份与还原： 16EXCHANGE 备份与还原： 16NTBackup 备份还原 : .16Symantec Backup Exec for Exchange 备份还原 :17备份设备: .18磁带机 :.18自动加载机 18备份介质使用 :.18建议备份方式: .19Exchange Server .19操作系统 19防病毒与反垃圾建议 19EXCHANGE 防病毒与反垃圾 19Exchange Server 2010 配置与规划方案WINDOWS 防病毒 19方案实施： 19
3、实施任务：（一期） 20二期项目 20方案前言：网络现状为满足企业发展的需要,特别是防范信息安全风险，计划将原来租用 sohu 企业邮局升级为自主邮件服务器, 主要提供给 XX 中国下属的深圳 XX（XX）食品饮料有限公司、广州分公司、XX 奶(上海)有限公司使用，计划深圳 150 用户，广州、上海 100 用户, 同时计划将邮件服务器安装在深圳 XX 工厂。以下是 XX 公司网络拓扑图：目前是采用两条 ADSL 虚拟拨号线路接入互联网，其中一条是 5M 的线路是经SonicWALL TZ 170 接入互联网，主要提供深圳公司内网用户上网浏览、收发邮件等服务；另一条 2M 的线路是经 APN
4、的设备给外部用户提供 VPN 服务，以便外部通过 APN 设备到达前置机去访问 ERP 系统。目前使用的网段为 192.1.1.0/24广州已经采用的网段为: 192.168.1.0/24深圳网络现在使用的上网用户使用的网关是 192.1.1.1, 服务器及前置机等设备根据用途的不同网关就不同。具体如下：设备名称 用途 设备 IP 网关 GW 备注ERP ERP 系统 192.1.1.24 192.1.1.254 APN 之后方便 VPN 用户访问DATABACK ERP 备份系统 192.1.1.2 192.1.1.254 定时备份ERP 数据库TZ170 防火墙 192.1.1.1 ADS
5、L 拨号线路 用户上网用APN VPN 设备 192.1.1.254 ADSL 拨号线路 VPN 访问VITAGM HR 系统 192.1.1.19 192.1.1.254 APN 之后方便 VPN 用户访问FILE 文件服务器 192.1.1.34 192.1.1.1XIANGFUSHENG 内部邮件服务器192.1.1.10 192.1.1.1 WINMAILTEMPERP01 ERP 前置机 192.1.1.8 192.1.1.254TEMPERP02 ERP 前置机 192.1.1.11 192.1.1.254Exchange Server 2010 配置与规划方案目前的网络没有 AD
6、, 没有内部 DNS,没有 WINS, 使用外部中国电信 DNS:202.96.134.134、202.96.134.133202.96.128.166、202.96.128.68方案规划：企业电子邮件及协作系统的建设对整个公司的信息化具有重要的意义，系统的选择和设计对建成后的质量和作用起到举足轻重的影响，为保证系统的广泛使用和稳定运行，新系统的选择和设计应遵循以下原则： 保障信息传递的高效性 便于最终用户使用，符合用户习惯，方便与其他客户端软 件集成 系统稳定可靠 方便网络和系统的管理、安全性控制和扩展 能提供完备的反病毒、反垃圾邮件和备份方案 方便与外部系统的连通 方便系统的开发应用及和企
7、业其它系统的互联和集成 便于系统的统一管理基于以上的设计原则，邮件系统的设计应达到以下目标： 现阶段为公司中国区（深圳、广州、上海）人员提供邮件服务，大约 250 人左右，每人 500M 容量，每封信附件最大 10M。 开通 Web 方式收发邮件，OWA 界面能和公司内部网集成，并能提供多语言界面 用户将来工作流将围绕 Exchange 进行实施，采用 Outlook 和 OWA 方式连接Exchange 高度可伸缩性的体系构架。能方便地扩充容量，以满足集团未来发展的需要。 提供邮件帐号别名，使一个帐号能有多个邮件地址 完备的反病毒和反垃圾邮件解决方案 为管理员提供方便高效的管理工具，减少日常
8、维护工作量 对于移动用户和设备的支持根据公司的现有 250 用户情况和具体需求，建议邮件系统采用集中部署的方式，邮件系统的服务器深圳公司机房内，深圳公司采用电信光纤 5M 接入互联网，申请 8 个公网IP 地址，广州、上海地区和外地出差员工通过 Web 方式收发邮件或 Outlook 方式连接深圳机房内的邮件服务器。Exchange Server 2010 配置与规划方案方案采用了 Windows Server 2003/08 平台上 Exchange 2010 集群部署的邮件系统，以前、后端部署的方式实现系统的高性能和高扩展性: 采用 WatchGuard 隔离内外网络，以原有内部邮件服务器
9、或文件服务器 Windows 2003/08 服务器作为 AD 域控制器、DNS 服务器；Exchange CCR 方式部署邮件服务器。 深圳公司台式电脑采用 Outlook 作为客户端方式访问 Exchange 服务器。 深圳出差用户、笔记本用户、广州、上海公司采用 Web 方式或 Outlook 方式连接Exchange 服务器。工期规划对于整个 Exchange 邮件系统项目建议分为两个工期。第一期为邮件系统基本架设基；第二为安全保障期一期： 专线接入实施 外部 DNS 域名设定 Exchange 2010 安装及设置 客户端访问方式及邮件传输规则配置 NTbackup 备份设置一期完成
10、后能达到的目的是：内部用户及外部用户都可以使用邮件系统进行邮件收发。完成了一个基本的邮件系统架设二期： 备份设备及介质采购安装 Exchange 备份软件采购安装 操作系统备份软件采购安装 防病毒及反垃圾产品采购安装 备份计划作业的规划及设置二期完成后能达到的目的是：保障邮件用户不受垃圾及病毒邮件的困扰。保障邮件系统安全可靠运行。提高了系统在灾难性事件中的恢复能力。Exchange Server 2010 配置与规划方案服务器规划：在本方案中的架构二中将至少用到 4 台服务器。其中三台必须是 X64 平台的服务器，SvrMailBox1 和 SvrMailBox2 最好硬件配置相同。服务器及角
11、色功能规划：架构选择一： DC01 为主域控制器安。 DC02 为辅助域控制器起到对 DC01 的目录服务备份做用并安装 CA 证书服务。 ExchSvr1 为 Exchange 的集线器传输、客户端访、邮箱角色服务器（X64 ） 。 ExchSvr2 为 Exchange 的集线器传输、客户端访、邮箱角色服务器（X64 ） 。架构选择二： DC01 为主域控制器安装有 Exchange 的集线器传输、客户端访问两大角色（ X64） 。 DC02 为辅助域控制器起到对 DC01 的目录服务备份做用并安装 CA 证书服务。 SvrMailBox1 为邮箱角色群集的主动节点（X64 ） 。 Svr
12、MailBox2 为邮箱角色群集的被动节点即 SvrMailBoX1 的备份节点（X64） 。如下图方案说明Exchange 服务器角色说明: 客户端访问角色. 类似于早先版本的 Exchange 中的前端服务器，该服务器将 Internet客户端的访问转到正确的邮箱服务器。 邮箱角色. 该角色存储着可以被复制和集群化的用户邮箱数据库。 中心传输角色. 该角色提供了对所有信息的内部路由 包括来自边缘服务器的信息，统一消息（UM）服务器的信息或在同一邮箱数据库上的两个用户之间的信息。中心传输角色也是对在组织内外传输的消息实施策略管理的地方。 统一消息角色. 该角色可以与交换机进行集成，以传输语音
13、邮件和传真信息到Exchange 邮箱中，并提供到 Exchange Server 的语音拨入功能。 边缘传输角色. 该服务器在您的内部网络之外，为 Exchange 提供企业自主管理的邮件安全，防病毒和反垃圾服务。Exchange Server 2010 配置与规划方案架构说明:本方案跟根现有情况提供两种可选择的初始邮件系统架构：架构一第一种选择架构；将架设两台独立的邮件服务器。他们上面都有邮箱，集线器，客户端方问角色。他们之间可用高可用性存储组（DAG）之行数据库的复制备份。高可用性存储组使用的缺点是，管理员要手动去激活复制，切换时也要手动去激活备份。并且操作都在 Exchange She
14、ll 的命令行下面进行，操作相对复杂。当然在这种架构的 Exchange 邮箱在后续是可以向群集方式迁移的。M a i l B o xL o gE x c h a n g e 2 0 1 0 邮箱服务器集线器传输客户端访问E x c h S v r 1E x c h a n g e 2 0 1 0邮箱服务器集线器传输客户端访问E x c h S v r 2辅助控制器D C 0 2主域控制器D C 0 1D C 与 E x c h a n g eM a i l B o xL o g架构二第二种将使用 Exchange 2010 高可用性存储组做为邮件服务器的基本部署架构。这种群集信箱服务器结合了
15、 Exchange 2010 的复制和重新显示功能以及 Microsoft 群集服务的故障转移功能。部署 CCR 解决方案，可让单一数据中心或两个数据中之间没有单一失败点。凡目前执行群集信箱服务器(以前称为Exchange 虚拟服务器) 的节点，即是主动节点，而群集中目前没有执行群集信箱服务器的节点，即是被动节点。Exchange Server 2010 配置与规划方案CCR 会使用 Exchange 2010 中的数据库失败复原功能，对第二份数据库副本执行连续异步更新，使该副本更新成数据库主动副本中的变更。记录文件则在信箱服务器不再使用且关闭后才会予以复制。在 CCR 环境中进行被动节点安装
16、时，每个储存群组和其数据库都会从主动节点复制至被动节点。这个作业称为植入 ，用以提供数据库的复制基准。在执行初次植入后，就会继续执行记录复制和重新显示作业。CCR 会以被动节点来复制和重新显示记录文件，被动节点则透过安全档案共享存取这些记录文件。复制功能与群集服务的整合，使 CCR 环境能够打造出高可用性解决方案。CCR 不仅可提供资料和服务可用性，还可以因应排定的中断作业。当需要安装更新或执行维护作业时，您可以手动地将群集信箱服务器移动到被动节点。移动作业完成后，就可以执行所需的维护作业。Exchange 2010 群集连续复制系统及要求：一、硬件要求： 处理器：基于 x64 体系结构的计算
17、机，具有支持 Intel 64 位体系结构（以前称为 Intel EM64T）的 Intel 处理器，支持 AMD64 平台的 AMD 处理器（Intel Itanium IA64 处理器不受支持） 内存配置： DC01 内存 8GB 或更大( 域控制器,集线器传输,客户端访问) DC02 内存 2GB 或更大( 域控制器) SvrMailBox01 内存 16GB 或更大(邮箱存储) SvrMailBox01 内存 16GB 或更大(邮箱存储)Exchange Server 2010 配置与规划方案公用网线专用网线M a i l B o xL o gE x c h a n g e 2 0 0
18、 7 邮箱服务器主动节点S v r M a i l B o x 1E x c h a n g e 2 0 0 7邮箱服务器被动节点S v r M a i l B o x 2S v r m a i l B o x存储组主动复本存储组被动复本L o gM a i l B o x辅助控制器D C 0 2主域控制器D C 0 1集线器传输客户端访问见证文件共享D C 与 E x c h a n g e 页面文件大小：等于服务器中 RAM 总量再加 10 MB 磁盘空间：邮箱服务器对 200 用户 512MB 每用户将要 200GB 磁盘存储空间. 文件格式：格式化为 NTFS 文件系统的磁盘分区，这适
19、用于下列分区： 系统分区 存储 Exchange 二进制文件的分区 包含存储组文件（包括事务日志文件）的分区 包含数据库文件的分区 包含其他 Exchange 文件的分区二、操作系统要求：Exchange 2010 SP1 的操作系统要求： Windows Server 2003 Enterprise x64 Edition SP2 Windows Server 2003 Datacenter x64 Edition SP2 Windows Server 2008 Enterprise x64 Edition Windows Server 2008 Datacenter x64 Edition
20、三、服务及组件要求： Microsoft .NET Framework 3.0 版本或 .NET Framework 2.0 版本：Exchange Server 2010 配置与规划方案 Microsoft .NET Framework 2.0 sp1 版更新： Microsoft Windows PowerShell（适用于 Exchange 命令行管理程序）： Microsoft 管理控制台 (MMC) 3.0： 网络新闻传输协议 (NNTP) 服务 不得安装： 简单邮件传输协议 (SMTP) 服务 不得安装： Internet Information Services (IIS)： C
21、OM+ 访问（ IIS 6.0 组件）： 万维网发布服务 (W3SVC)： RPC（远程过程调用）over HTTP（超文本传输协议）Proxy Windows 网络组件： ASP.NET 版本 2.0： 分布式事务处理协调器服务： 与 NWLink IPX/SPX/NetBIOS 兼容的传输协议 不得安装 ：四、网络和目录服务器要求： 架构主机 全局编录服务器 域控制器 域功能级别至少应使用 Windows 2000 Server 本地级别。 林功能级别必须是 Windows Server 2003。五、外网 DNS 域名要求： 外网注册域名 MX 记录 固定 IP要使内部 Exchange
22、 服务能够接收外部件，必须注册 DNS 域名及 MX 记录。要求有固定 IP。并指向公司防火墙外接口 IP，防火墙再做 IP 或端口映射到 Exchange 服务器。MX 记录变更建议在非工作进行，因为 DNS 全球同步问题，会造成邮件发不进来。基本示意图：如下Exchange Server 2010 配置与规划方案-客户端访问：必要前提:要使外部用户可以访问内部邮件服务器及内部用户可以接收来自外网的邮件,必须要有固定 IP 及注册外部 DNS 域名和 MX 记录.否则将不能接收外网邮件 ,发送到外网的邮件可能会被认为是垃圾邮件而被接收服务器拒绝.Exchange Server 2010 支持
23、 Outlook AnyWhere ,OWA,POP3,IMAP 等客户端访问方式，默认只开通 Outlookup ,OWA 访问服务。其他要手动开启。 深圳公司用户采用 OWA 或 Outlook 方式访问 Exchange 服务器。 出差、广州、上海用户采用 OWA 或 Outlook AnyWhere 方式访问 Exchange 服务器。如下图：Exchange Server 2010 配置与规划方案广 州 上 海专线以太网公用网线专用网线M a i l B o xL o gE x c h a n g e 2 0 0 7 邮箱服务器主动节点S v r M a i l B o x 1E x
24、 c h a n g e 2 0 0 7邮箱服务器被动节点S v r M a i l B o x 2S v r m a i l B o x存储组主动复本存储组被动复本L o gM a i l B o x辅助控制器D C 0 2主域控制器D C 0 1集线器传输客户端访问见证文件共享内网用户出 差 用 户ADSLADSLADSLExchange Server 2010 提高生产力的其它方式之一是提供以多种方式访问 Exchange的数据。在 Exchange Server 2010 以前，有几种从 Internet 或 Intranet 访问您的邮箱的方式。Exchange Server 201
25、0 提供了对现有客户端的改进以及其它一些对 Exchange 而言全新的选择。Outlook Outlook Anywhere 通过使用自动发现功能以及 RPC/HTTP，使用户可以从任何一台运行着 Outlook 并连接到 Internet 的计算机轻松地访问他们的邮箱。Exchange Server 2010 配置与规划方案Outlook Web AccessOutlook Web Access 有着与 Outlook 2010 类似的外观与感觉。对搜索功能和地址簿的改进使您更容易获取要找的信息。Outlook Web Access 还允许您访问网络资源，如SharePoint 站点和文件
26、共享。使用 Outlook Web Access，您现在可以无需 VPN 就能访问您的邮箱和网络资源。Exchange Server 2010 配置与规划方案关于 Outlook 与 OWA 的差异。Outlook 是缓存模式，没有网络是可以查看缓存下来的邮件。缺点就是同步起来比较慢，及时性相对较差。OWA 即为实时，但客户机没有网络时将不给查看邮件。关于客户端访问的安全性可以架设内部 CA 服务器给客户端访问服务器发放证书。设置 Outlookup Anywhere 及OWA 都使用内部证书。做到客户端和服务器通信加密。客户端限制设置: 关于限制用户邮箱大小及删除保留:在 Exchange
27、管理工具服务器配置相应的数据库属性. 关于找回已删除邮件:通过 OWA 进入邮箱选项 已删除邮件.可找回最近删除的邮件.Exchange Server 2010 配置与规划方案-备份与还原：Exchange 备份与还原：Exchange 备份与还原主要分为两类；一类是通过 Windows 自带 NTBackup 来进行实现，另一类是通过第三方软件要实现（Symantec Backup Exec） 。NTBackup 备份还原:NTBackup 是 Windows 自带的备份工具 .可以对 Exchange Server 2010 的存储组进行备份.Exchange Server 2010 配置
28、与规划方案还原同样通过 NTBackup 还原:NTBackup 备份还原的弱点. 只能对数据库备份还原 .不能直接还原单个邮件 .优点是相对第三方软件来说是免费.Symantec Backup Exec for Exchange 备份还原:Symantec Backup Exec 是 Windows 平台下优秀的备份软件.Exchange Server 2010 配置与规划方案Symantec Backup Exec for Exchange 优点.可以做到还原到单个邮件级别.并且有强大备份设备管理能力及详细的报表功能.备份设备:磁带机:通过磁带机备份是备份方式的一种,但当磁带容量满了时换带
29、是一件烦人的事.并且对介质的归类相当麻烦。自动加载机通过自动加载机去备份,你不必经常去换带.可以简化 IT 工作并提高效率.备份介质使用:大容量的介质对备份还原来说是一种优势，你不必去是担心介质满了而做作业暂停。按 200GB 数据， 40GB 容量每盘带计算，做一次全备的话要用 5 盘磁带。如果是用磁带机备份那么在这一次备份之间你必须要有至少 5 盘可用的磁带。备份期间并要在有人注视备份做业进行换带。这样会造成问题是，一是否在工作时间，如果是的话那备份作业将会影响到服务器性能，二如果不是在工作时间那怎么必须有人在非工作时间进行换带。同样200GB 数据，但是 800GB 磁带你可在下班后开始
30、备份，第二天上班看备份结果即可。Exchange Server 2010 配置与规划方案建议备份方式:Exchange ServerSymantec Backup Exec +自动加载机.通过 Symantec Backup Exec 可以对自动加载机内的磁带进行分类.定义保护周期.备份集所使用的磁带。设定安排计划做作及发送做作记录到管理者或用户。这样管理者只要查看邮件就知道详细的备份情况。操作系统凭借可以自动进行物理到虚拟转换，以实现即时系统恢复的新功能，Symantec Backup Exec System Recovery 8.5 Server Edition 使您能够在几分钟之内恢复整
31、个 Windows 系统，甚至可以恢复到不同的硬件或虚拟环境。并且管理员可以设置备份计划对系统进行备份而不必关机。防病毒与反垃圾建议Exchange 防病毒与反垃圾Symantec Mail Security for Microsoft ExchangeSymantec Mail Security 6.0 for Microsoft Exchange 提供了高性能的集成邮件防护功能，可以保护 Microsoft Exchange 2010 服务器免遭病毒威胁、垃圾邮件和安全风险的侵扰，同时确保在这些服务器上实施内部策略。从而在初始设置后无需进行额外的后续管理，即可提供一流的垃圾邮件防御能力。W
32、indows 防病毒建议使用网络版的防毒软件。全网防毒才是真正的防毒。建议选择产品Symantec Endpoint ProtectionSymantec Endpoint Protection 无缝集成了一些基本技术，如防病毒、反间谍软件、防火墙、入侵防御、设备和应用程序控制。只需要一个代理，通过一个管理控制台即可进行管理。 方案实施：在专线，软件，硬件到位时约定时间进行安装。 确定专线服务商；(专线开通需要 30 个工作日) 确定硬件服务商；(硬件采购需要 7 个工作日) 确定软件服务商；(软件采购需要 30 个工作日)Exchange Server 2010 配置与规划方案实施任务：（一
33、期）任务名称 实施时间 备注操作系统安装 1 个工作日 安装完成后进行补丁更新防毒软件安装 0.5 个工作日 安装操作系统防毒软件活动目录架设 0.5 个工作日域名确认主域控制器与备份域控制器安装成员服务器加入域邮件系统安装 1 个工作日MSCS 安装CCR 安装其它角色安装客户端访问方式及规则 0.5 个工作日OutLook AnyWhereOWA设置邮件传输规则反垃圾邮件功能配置 0.5 个工作日开启 Exchange 2010 自带垃圾邮件功能，更新反垃圾库设置垃圾规则端口映射及外部域名设置 0.5 个工作日防火墙端口映射MX 记录变更（建议在非工作时间完成）外部及内部访问测式 0.5 个工作日在 NSlookup 查询 MX 记录变更正常后才可做外部测式Outlookup AnyWhere、OWA备份计划设置 0.5 个工作日 NTbackup完成总结 0.5 个工作日 说明整个工期的完成情况及日常 维护中注意事项二期项目 根据现有情况对备份设备及价质的选择。 备份产品确定 备份作业规划 防病毒及反垃圾产品确定 域管理模式代替客户的工作组模式 域用户权限及相关组策略规划 项目实施
