戴尔exchange邮件服务器

转载自2010年第3期的DellPowerSolutions.
版权所有2010戴尔公司.
保留所有权利.
2010年第3期|dell.
com/powersolutions72联网在整个数据中心内设计无缝MicrosoftExchange部署作者:KongYang、JeSullivan和FredJohnsonF5BIG-IP应用交付控制器结合了主要的MicrosoftExchangeServer2010功能,可以帮助企业在多个数据中心内创建高性能、高度可用的消息传送基础架构.
消息传送应用程序已经变成企业运营的关键组成部分.
MicrosoftExchangeServer2010融入了多个专为在这些环境中提高可用性和改进管理而设计的功能,从而有助于在实现最长正常运行时间的同时,为IT管理员简化部署、管理以及容量大小.
现在,ExchangeServer2010中的两个主要变化使组织能够将F5BIG-IP应用交付控制器集成到其Exchange基础架构,帮助优化多个数据中心之间的消息传送流量.
第一个变化是最终用户不再直接连接至Exchange邮箱服务器.
即使是在本地消息处理应用程序编程接口(MAPI)模式下使用MicrosoftOfficeOutlook电子邮件客户端,而不是使用远程过程调用(RPC)通过HTTP连接至Exchange邮箱服务器.
相反,最终用户可以通过客户端访问服务器访问Exchange邮箱服务器.
利用此方法,组织可使用F5BIG-IP系统优化最终用户流量和实现最终用户流量的负载平衡.
第二种变化与Exchange数据库可用性组(DAG)功能相关.
利用此变化,发生故障时,可以使用邮箱并自动恢复数据库.
利用持续复制和监控组成员功能,可以快速检测和恢复邮箱数据库;如果一个活跃成员出现故障,DAG会在其他服务器上调用数据库的被动副本并继续提供服务,从而有助于从最大程度上降低对最终用户的影响.
在ExchangeServer2010中,DAG成员现在位于分散在各地并通过广域网(WAN)互联的站点,这样使组织能够使用F5BIG-IPWANOptimizationModule(WOM)技术加速并加密DAG复制流量.
F5BIG-IP系统支持各种Exchange服务器角色,并且可以提供各种好处,具体取决于具体部署和配置(请参阅本文的边栏"增强性能和可用性").
通过设计基于Dell和F5BIG-IP系统的Exchange基础架构,IT管理员可为最终用户提供可靠的电子邮件和日历访问,同时增强他们整个数据中心的性能、可用性并改进其管理.
客户端访问服务器和边缘传输服务器的可用性和故障转移F5BIG-IP系统可帮助组织简化和自动化多个站点之间的ExchangeServer2010数据恢复配置的管理.
F5BIG-IPGlobalTracManager(GTM)系统在整个数据中心内提供负载平衡和故障转移,从而根据应用程序运行状况自动更新域名系统(DNS)信息.
管理员可定义考虑了Exchange客户端访问服务器和边缘传输服务器的实时可用性和性能的策略,规划并轻松启动本地维护中断而不中断服务,即使在发生灾难事件时,也可保持高可用性.
要在WAN上的数据中心之间有效实施故障转移,可能需要加速并加密DAG复制流量:较差的WAN状况会导致数据传输延迟.
而为了遵守法规或满足合规性要求,通常需要加密.
GTM通过DNS处理数据中心可用性和故障转移,而F5BIG-IPWANOptimization可加速并加密DAG流量,从而有助于保护数据安全并缩短站点之间的复制时间.
由于完成DAG复制的时间较短,在主数据库出现故障时,被动邮箱数据库启动后有可能是最新的.
戴尔技术中心的F5网络戴尔技术中心是一个协作式在线社区,可帮助IT专业人员解决问题,共享最佳实践以及提供学习平台.
访问技术中心网站以获取有关F5BIG-IP系统的更多信息,包括白皮书、视频演示等.
delltechcenter.
com/page/f5转载自2010年第3期的DellPowerSolutions.
版权所有2010戴尔公司.
保留所有权利.
dell.
com/powersolutions|2010年第3期73DAG复制的WAN优化由于可用网络带宽、链接类型和质量以及不同站点之间的距离等因素的不同,WAN状况和远程数据传输性能会有很大不同.
具有有限带宽、高延迟且存在数据包丢失现象的WAN会造成DAG复制延迟,而灾难恢复站点之间的数据传输时间延长会为业务连续性计划带来风险.
ExchangeServer2010开箱即可使用,为位于不同IP子网上的DAG合作伙伴提供压缩和加密功能.
这些功能均是内置的,既经济实惠又高效,可帮助减少网络流量并确保传输的隐私.
但是两种功能都是资源密集型,会牺牲服务器主要应用程序的处理能力.
此外,仅是压缩这一功能无法解决与问题频出的WAN状况相关的性能较差这一问题.
因此,需要采用F5BIG-IPWOM此类的专门技术来有效解决WAN复制性能较差这一问题,并从邮箱服务器中卸载压缩和加密任务.
WOM旨在加快数据中心应用程序的TCP流量,并提供可扩展性以满足高带宽需求.
它不仅具有对称压缩和硬件加密处理功能,还提供了对称重复数据删除、TCP优化、隧道传输和单点管理等功能.
重复数据删除是一个关键的加速功能,可在WAN链接每一端的设备上构建高速缓存.
如果网络流量中发现了复制模式,则会传输高速缓存的小型索引,而不是整个模式,这是降低WAN流量的重要方式.
F5TCPExpress技术将高级协议优化应用到LAN和WAN,以帮助处理延迟和丢包,并提高网络通信的效率和可靠性.
需要通过WAN实施DAG复制的ExchangeServer2010管理员可从F5WAN优化技术中显著受益.
向外扩展和优化本地客户端访问服务器和边缘传输服务器一个可扩展、高可用的基础架构的另一重要方面是本地数据中心中的应用程序交付和负载平衡.
结合全局及本地应用交付技术,可为应用程序提供端对端的高可用性.
通过使用MicrosoftWindows网络负载平衡(NLB)群集,管理员可对客户端访问服务器执行负载平衡,从而针对某些配置提供经济实惠的选择.
但是,针对包含八个或更多客户端访问服务器、具有运行一个以上Exchange服务器角色的服务器或Exchange服务器运行Microsoft群集服务(MSCS)的(不推荐在同一硬件上运行NLB和MSCS的Exchange服务器)环境,管理员应考虑使用F5BIG-IPLocalTracManager(LTM)应用交付控制器.
增强性能和可用性F5BIG-IP系统可提供MicrosoftExchangeServer2010环境中的大量优势,从而帮助管理员创建高效、高性能和高度可用的基础架构.
简化点对点故障转移以及缩短灾难恢复时间发生故障时,最大程度地减少停机时间加速并加密广域网(WAN)中的数据库可用性组(DAG)流量向外扩展客户端访问服务器和边缘传输服务器支持整合,从而有助于简化管理,并减少硬件使用率、机架空间和降低功耗使用BIG-IP系统启用服务器卸载,有助于降低硬件需求和提高虚拟机服务器密度结合单个平台上BIG-IP功能集,帮助实现硬件投资的最大价值在单个BIG-IP设备上支持多个应用程序和多租户保护OutlookWebApp(OWA)服务和支持管制以及支付卡行业数据安全标准(PCIDSS)合规性联网转载自2010年第3期的DellPowerSolutions.
版权所有2010戴尔公司.
保留所有权利.
2010年第3期|dell.
com/powersolutions74ExampleMicrosoftExchangeServer2010architecturebasedonDellserversandstorageandF5BIG-IPapplicationdeliverycontrollersDatacenter1Datacenter2F5BIG-IPsystemsGlobalTrLocalTrEdgeTransportserversDemilitarizedzone(DMZ)InternalusersMicrosoftActiveDirectoryserverLANWANF5BIG-IPsystemsLocalTrApplicationSecurityManagerWebAcceleratormoduleWANOptimizationModuleMailboxservers(DAG)ClientAccessserversDellPowerEdgeserversDellEqualLogicstorageDellAgileConsolidatedmodel(1,000mailboxes)InternalusersMicrosoftActiveDirectoryserverLANDMZF5BIG-IPsystemsLocalTrApplicationSecurityManagerWebAcceleratorWANOptimizationModuleMailboxservers(DAG)ClientAccessserversDellPowerEdgebladeserversDellEqualLogicstorageDellAgileConsolidatedmodel(virtualized,10,000mailboxes)WANoptimizationInternetRemoteusersIMAP4,POP3,HTTP,RPCoverHTTP,MAPIoverVPNSimpleMailTransferProtocol(SMTP)serversF5BIG-IPsystemsGlobalTLocalTrEdgeTransportservers向外扩展ExchangeServer2010基础架构需要对客户端访问服务器和边缘传输服务器使用硬件负载平衡器.
BIG-IP应用交付控制器的高级功能和优点超出了软件负载平衡器,包括安全性、高级持续性方法、应用程序运行状况检查显示器、高可用性、安全套接字层(SSL)加速和卸载、TCP优化和卸载、带高速缓存和压缩的Web加速和卸载.
所有这些功能都可提高最终用户应用程序体验,并帮助减少Exchange服务器负载.
F5BIG-IPLTM和GTM系统能够相辅相成,以支持高可用性:LTM监控数据中心中的客户端访问服务器,而GTM则监控多个数据中心中的客户端访问服务器和LTM系统的运行状况.
结合这两个系统,ExchangeServer2010在本地和全局都高度可用.
利用ExchangeOutlookWebApp(OWA)功能,最终用户可通过主要Web浏览器上的丰富、功能完备的界面访问Exchange消息传送.
因为OWA是Web服务,它还会提供攻击目标,使关键的消息传送系统面临数据丢失、破解、失窃、拒绝服务和WebScraping等风险.
F5BIG-IPApplicationSecurityManager(ASM)Web应用程序防火墙在BIG-IP系统中与LTM和其他模块一起运行,可以帮助ExchangeWeb服务抵御攻击.
基于订阅的更新可确保ASM保持最新状态,从而有助于确保管制以及支付卡行业数据安全标准(PCIDSS)合规性.
通过提供确保应用程序环境合规性的需求和建议的执行摘要,,ASM还帮助简化了审核工作.
高性能、高度可用的Exchange基础架构将戴尔服务器和存储、F5BIG-IP应用交付控制器以及MicrosoftExchangeServer2010结合起来,可以帮助企业创建高性能、高度可用的企业消息传送基础架构.
例如,图1显示了基于针对Exchange的戴尔参考体系架构的一种可能的设计,说明这些组件如何将转载自2010年第3期的DellPowerSolutions.
版权所有2010戴尔公司.
保留所有权利.
dell.
com/powersolutions|2010年第3期75WAN上的两个数据中心关联起来,同时利用F5BIG-IP模块来帮助最大限度地提高性能.
戴尔服务还可以与组织直接合作,以便确定既可以满足其环境的特定需求又可以帮助简化部署和持续管理的合适的体系结构(请参阅本文的边栏"增强性能和可用性").
通过这种设计,组织可以在创建集成的多数据中心消息传送环境的同时,对于点对点故障转移、简化的灾难恢复、高安全级别以及提高的性能提供支持.
KongYang是戴尔技术中心在线社区的推广专员.
JeSullivan是戴尔技术中心在线社区的存储和Linux操作系统推广专员.
FredJohnson是专用于戴尔实验室的F5网络的战略合作伙伴工程师.
了解详情F5网络和戴尔:f5.
com/dell戴尔和MicrosoftExchange:dell.
com/exchangeF5网络和戴尔Twitter技术中心:twitter.
com/f5networkstwitter.
com/delltechcenter简化Exchange部署戴尔服务可帮助企业简化MicrosoftExchangeServer2010部署和持续管理,同时降低风险和成本并缩短实施时间.
戴尔咨询服务和Exchange参考体系结构可帮助确保基于ExchangeServer2010的电子邮件和日历平台经过优化、灵活、高效且安全.
戴尔可针对基于ExchangeServer2010的全面电子邮件和日历解决方案(包括硬件、软件、服务和支持)提供单点联系人.
最终,我们会为客户提供旨在从最大程度上提高工作效率、能效、安全性和可扩展性的集成、端到端消息传送系统.