全新部署exchange 2007

Exchange 2007 系列之一:简介与部署一、初探Exchange估计咱们在坐的许多朋友都听说过Exchange，都知道Exchange 的作用，我在这里作为开篇内容还是要简单的介绍一下Exchange的作用：Exchange的主要作用是搭建一个统一沟通平台。

那么在企业中所使用的沟通方式有哪些？也就是我们平时获得信息的途径有哪些？这些途径有什么弊端？为什么微软会投入这么大的精力来研发exchange这么一个软件，并且不断的升级？常规沟通方式：我们现在工作中获取信息最直接、最简单的方法肯定就是和对方面对面的交流，除了交流还有手机/固话/小灵通、IP电话、电子邮件、即时软件、传真、视频会议、普通纸信件、纸文件等等。

这么多获得信息的方式，这么多交流的方式，为什么还需要使用Exchange呢，主要是因为这么多的沟通方式它们所使用的平台都不同，那么如果你希望使用某种途径来获取信息，那么必须有一个相应的实现平台，如手机，电话，小灵通，你必须需要电信等部门的支持；电子邮件必须需要一个完整的邮件系统；即时软件，你需要一个类似于QQ或MSN的软件；哪怕是你和别人交谈也需要有一个家伙愿意和你面对面的交流才行，所以我们可以总结出现有沟通的弊端：1．因为各种途径需要不同的平台，所以维护成本较高2．有的平台移动灵活性较差，如出差在外，就不能使用单位传真，不能收到固定电话，不能使用固定的视频会议等。

所以灵活性较差。

3．有的平台会受到环境的影响，如视频会议，局域网内可能没有问题，但一旦跨广域网，经过一个慢速网络连接时，可能效果就会不尽人意等。

面对企业日渐复杂的各项需求，Exchange 2007在架构上采用64位的硬件平台（32位仅供测试）并且简化了管理机制，因此让Exchange 2007具有构建多种服务器角色的能力。

特别值的一提的是Exchange 2007中的UM（Unified Messaging）功能，是一个极为新颖的概念，此概念提供了整合PBX的电话信息交换能力，因此允许用户通过电话访问其Exchange 2007邮箱中的电子邮件、语音邮件、传真信息及联系人信息等，即Exchange Server 2007 作为微软统一通讯解决方案的重要组成部分，可以实现与传统电话、传真以及语音邮件系统的集成，为企业员间的沟通，部门间的协作，以及与客户或者是供应商之间的定单通知等提供一个可靠的保障，实现业务人员、管理人员、生产人员利用大家比较熟悉的outlook，IE以及其他智能设备就可以实现任何时间，从任何地点的访问沟通，及时了解最新动态以提高工作效率。

二、Exchange Server 2007的服务器角色如果是一般的服务器，我们就可以直接安装了,但针对Exchange Server 2007来说，我们在安装部署之前必须了解一个很重要的概念：角色在Exchange Server 2007的部署设计中，主要是以“角色”role为基础进行的，这和早期版本是不同的，如Exchange Server 2000/2003中所有的功能角色是只能安装在一台机器上，在Exchange Server 2007中可以实现针对个别服务器，逐一指定担任的角色。

好处：A．可以简化部署和管理B．增强可扩展性C．改进安全性每个服务器角色只负责份内的事，分工明确！如果某个角色服务器负载过重，可以很方便的进行扩展，所以好处就不用再详细介绍了！Exchange Server 2007中的服务器角色分为5类，分别是：邮箱服务器角色、统计消息服务器角色、客户端访问服务器角色、集线器传输服务器角色、边缘传输服务器角色1．邮箱服务器角色：此服务器角色负责将客户端邮箱的内容存储到数据库中，包括用户的邮箱和公共文件夹等，并不在邮箱之间传输邮件等内容，邮件的传输靠的是集线器服务器角色并且允许通过群集、LCR、CCR技术来实现高可用性。

LCR（Local Copy Replication）：LCR技术是一种单服务器解决方案，它可以在单服务器的环境下实现邮件数据库的高可用。

它是通过内置的异步日志传送技术在同一服务器的不同区域维护Exchange存储组的副本。

当存储组的主动副本出现问题后，我们可以在最短的时间内切换到被动副本，显著降低数据库的还原时间。

简单来说：就是在本机把数据库和日志复制到另外一个目录，一般是另外的磁盘，在原来的磁盘发生硬件故障的时候可以迅速切换到本地的另一个副本。

原理如下图：注意： LCR不是备份技术，部署了LCR并不代表不再需要备份。

LCR的作用是显著降低exchange数据库的还原时间，而不能代替备份。

但是我们可以延长平时的备份周期。

CCR （Cluster Continuous Replication）：是一种非共享存储故障转移群集解决方案，可以实现在不同的服务器之间实现容错的技术，但和群集又不同，没有必要使用共享存储介质，所以有人说CCR是穷人使用的cluster！只有企业版才支持CCR，标准版只有LCR！在部署此角色时有几点要注意的地方：必须是AD活动目录中的一个成员，也就是说必须有域的环境才可以部署此角色；为了实现快速的存取，应该使用一个快速的存储设备；并且为了增加安全性，不能让从互联网来的连接直接访问此角色！2．客户端访问服务器角色如果客户端使用的是Outlook，并且不使用自动发现功能，那么客户可以使用连接到邮箱服务器上，但如果使用的是其他方式访问邮箱，如POP3、OWA、IMAP4、Activesync、AutoDiscover等等，他们是不能直接访问到邮箱服务器的，他们是直接连接到客户端访问服务器，然后此服务器再将用户定位到邮箱服务器上！部署此角色时需要注意的地方：此角色也是域内的成员；为了能方便的加入到域此服务器应试部署在内网，否则防火墙必须要开放相应的端口，会使防火墙的配置变的复杂，如果是外网用户访问可以使用防火墙的服务器发布功能。

3．集线器传输服务器角色：此角色会处理从内部发送的所有邮件，如内部用户张三给李四发邮件，则直接通过此角色发送到收件人的“收件箱”中，哪怕是本人发给自己的邮件也会通过此角色但如果是发给外部网络的邮件，会由集线器服务器角色转发给边缘传输服务器，而来自外部网络的邮件，也会经过边缘传输服务器转发到集线器传输服务器。

如果没有部署边缘传输服务器，则可以集线器传输服务器中直接进行外部邮件的转发。

这中间会涉及到邮件路由的问题。

大家可以看到既然所有邮件都会经过此服务器，那么就可以对邮件进行相应的过滤、筛选等操作：如进行病毒邮件过滤，反垃圾邮件保护，制定相应的邮件策略等！部署此角色时需要注意的地方：在每个邮箱服务器角色中必须部署集线器传输服务器角色，即也需要AD域的环境！并且在邮件路由时会使用SMTP协议连接到其他的集线器传输服务器角色或者是边缘传输服务器角色。

4．边缘传输服务器角色简单来说边缘传输服务器角色的作用：负责internet邮件处理、垃圾邮件和病毒邮件保护、设置边缘传输规则、地址重写刚才咱们已经介绍了可以不需要边缘传输服务器，那么集线器传输服务器即负责内部的邮件传递，也负责外网的邮件传递。

但为了安全及效率来说，最好是部署一台边缘服务器来专门接受来自外网的邮件，经过处理后，再转发到内部的“集线器传输服务器”，这样可以使受到外界攻击几率大大降低。

发往外网的邮件也会经由“集线器传输服务器”传到边缘传输服务器后再发送至互联网。

既然Internet邮件由边缘传输服务器处理，那么我们就可以在此服务器上进行病毒邮件和垃圾邮件的处理。

至于说边缘传输规则是指用来控制外网邮件发送与接收的规则。

如可以针对邮件主题、正文、表头或者发件人地址中的特定关键字或附件类型等进行设置相应的规则，然后进行相应的处理如：隔离、丢弃、拒绝等利用地址重写的功能可以实现企业中多个邮件组织使用统一的E-Mail地址格式对外发信，而外网用户不会知道企业内有多个邮件组织！部署此角色时需要注意的地方：因为此角色负责外网邮件，所以应该部署在外围网络中，那么也不能作为AD域的成员，并且不能和其他角色部署在同一个服务器上。

5．统一信息服务器角色这是Exchange Server2007中一个新概念，允许用户通过电话访问其Exchange 2007邮箱中的电子邮件、语音邮件、传真信息及联系人信息等。

部署此角色时需要注意的地方：必须与邮箱服务器、HUB传输服务器、全局编录服务器联系，也应该放在内网中，而且如果希望实现UM的功能如：电话应答，接收传真，语音邮件等还需要有专门的硬件支持像Voip网关设备或IP-PBX等。

三、部署Exchange Server 2007我们在安装部署时可以将角色分别安装在不同的服务器上，如果是中小企业也可以考虑将若干个角色安装在一台服务器上，但边缘传输服务器角色是单独一个服务器或干脆不要它。

也就是说一般情况下邮箱服务器角色、集线器传输服务器角色、客户端访问服务器角色是肯定要的，但边缘传输服务器和统一通信服务器角色就要考虑企业的实现情况来考虑是否需要部署！下面咱们就来看一下部署Exchange Server 2007对软/硬软环境以及网络环境的需求：A．CPU：必须是64位，在实际生产环境中，不再使用32位，除非是个人学习使用。

B．内存：至少2GB内存一般建议内存容量为：2GB+每用户2MB-5MB，如果exchange不和DC安装在同一个服务器上，1个G也可以！C．磁盘空间：至少1.2GB的硬盘空间D．文件格式：这个毫无疑问，肯定是NTFS。

E．操作系统：Windows Server 2003 sp1以上的服务器操作系统F． AD架构：DNS及Active Directory且域功能级别至少为2000纯模式，最好为2003模式。

G．IIS/WEB服务器：WWW服务的安装H．其他软件：.NET Framework 2.0、MMC3.0、Windows PowerShell，这些软件可以先安装，也可以在安装Exchange的过程中根据提示进行安装。

注意： AD架构所在的机器、全局编录服务器一定是Windows Server 2003 sp1以上的服务器操作系统。

早期版本如Exchange Server 2003需要安装SMTP和NNTP，Exchange 2007中不再需要。

客户端软件不能使用outlook2000以下的版本，至少是outlook 2002!在进行具体部署之前我们可以回忆一下Exchange Server2003的部署过程，此部署过程应该是分为三个阶段：域林准备，域准备和Exchange安装，Exchange Server 2007的部署还是遵循大体相同的操作，也是先对域进行修改，然后再安装Exchange，好处是有利于大型企业进行服务器部署，便于排错。