天天看点

Exchange2010部署多台CAS&HUB Server实现NLB(CAS阵列)

<b>Exchange2010</b><b>大家都知道,有5</b><b>个角色,但是最长用的最普遍用的也就只有3</b><b>个:CAS </b><b>、HUB </b><b>、MAILBOX</b><b>,也不是说其他两个觉得不用,在这重要说明的是,如果搭建一个普通的Exchange </b><b>环境通过以上三种角色就能运行起来。但是运行起来容易,如果当其中一个CAS</b><b>服务角色故障那所有的服务将会停止,为了解决这个问题</b><b>今天我们要在环境内部署两台CAS/HUB服务器,并且把两台</b><b>CAS/HUB</b><b>服务器合并为一个</b><b>CAS</b><b>阵列。在</b><b>Exchange2003</b><b>时代,用户可以直接访问</b><b>Exchange</b><b>的邮箱服务器。但是从</b><b>Exchange2007</b><b>开始,用户就不能直接访问邮箱服务器了,用户必须访问</b><b>CAS</b><b>服务器才可以连接到自己的邮箱。这样</b><b>CAS</b><b>服务器就成为用户访问</b><b>Exchange</b><b>服务器所必须面对的一个前台接待。一旦</b><b>CAS</b><b>服务器出现问题,用户访问</b><b>Exchange</b><b>服务器就会有问题。想要避免这种场景,最好的手段就是把多台</b><b>CAS</b><b>服务器组成一个</b><b>CAS</b><b>阵列,这样就可以起到负载平衡及容错的作用;</b><b>我们要在两台</b><b>CAS/HUB</b><b>服务器上配置负载平衡。</b><b>NLB</b><b>需要在主机之间传递心跳信号,所以我们需要在</b><b>CAS/HUB</b><b>服务器上安装两块网卡。一块网卡传递心跳信号,一块网卡用于生产环境。</b>

<b>开始内容是实现NLB</b><b>(CAS</b><b>阵列)的前期工作安装部署CAS&amp;HUB</b><b>工作;以下图示为我的环境拓补图:</b>

<b>1. </b><b>环境介绍</b>

<b>2. </b><b>配置服务信息(网卡信息)</b>

<b>3. </b><b>安装Exchange</b><b>所需角色,部署环境内的第一台CAS&amp;HUB</b><b>服务器</b>

<b>4. </b><b>安装Exchange</b><b>所需角色,部署环境内的第二台CAS&amp;HUB</b><b>服务器</b>

<b>5. </b><b>配置NLB</b><b>功能</b>

<b>6. </b><b>创建CAS</b><b>阵列</b>

<b>7. </b><b>测试及确认NLB</b><b>功能</b>

<b>一、环境介绍:</b>

Domain name:tencent.com

Hostname:Tencent-DC :192.168.100.2 255.255.255.0 192.168.100.1 192.168.100.2

Roels:CA 、DC、DNS、DAG见证服务器

Hostname:Tencent-TMG :192.168.100.1 255.255.255.0 192.168.100.1 192.168.100.2

Roles:Gateway

Hostname:Tencent-CH01:192.168.100.10 255.255.255.0 192.168.100.1 192.168.100.2

Heart network: 192.168.200.50

Roles:CAS&amp;HUB-01

Hostname:Tencent-CH02: 192.168.100.11 255.255.255.0 192.168.100.1 192.168.100.2

Heart network: 192.168.200.51

Roles:CAS&amp;HUB-02

NLB群集虚拟ip:192.168.100.201(NLB.tencent.com)

Hostname:Tencent-MB01 192.168.100.20 255.255.255.0 192.168.100.1 192.168.100.2

Heart network: 192.168.200.100

Roles:Mailbox

Hostname:Tencent-MB02 192.168.100.21 255.255.255.0 192.168.100.1 192.168.100.2

Heart network: 192.168.200.101

DAG群集虚拟ip:192.168.100.200(DAG.tencent.com)

二、配置服务器网络信息:

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928642owK2.jpg"></a>

修改心跳线网络配置:

去勾选:Microsfot 网络客户端、网络负载均衡(NLB)、QOS数据包计划程序、Microsoft网络的文件和打印机共享、Internet协议版本6等组件

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286427hN1.png"></a>

配置心跳线地址:192.168.200.50

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928642xb4U.jpg"></a>

然后单击高级-DNS选项,去勾选附加主DNS后缀的父后缀及在DNS中注册此链接的地址

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928643A9Gx.jpg"></a>

切换到Wins标签;去勾选启用LMHOSTS查找及禁用TCP/IP上的Netbios

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286434xug.jpg"></a>

然后大家组织下-----布局---勾选菜单栏----单击高级

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928644zIJL.png"></a>

通过该选项将本地连接的优先级别调高,心跳线的优先级别调低,然后确认

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286447lQW.png"></a>

<b>三、</b><b>安装Exchange</b><b>所需角色,部署环境内的第一台CAS&amp;HUB</b><b>服务器</b>

使用Power Shell安装的功能及角色是Exchange2010的CAS和HUB两个角色所需要的,如果要使用命令行安装Exchange服务器的其他角色,可以参考下表。

.CAS, HUB, MBX

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart

b.CAS, HUB, MBX, UM

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience -Restart

c.CAS, HUB

d.HUB, MBX

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart

e.CAS, MBX

f.CAS

g.HUB or MBX

h.UM

Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience -Restart

i.EGE

Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS -Restart

以管理员运行windows powershell管理工具;如果使用windows powershell安装windows角色及功能,提前需要将服务器管理工具导入到powershell里面;命令为:

Import-Module ServerManager;运行需要安装觉得的名称:对于该命令名称根据以上列表可选择;因为我只部署CAS&amp;HUB,所以按照以上列表中的信息选择需要安装的组件即可

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692864512rV.png"></a>

粘贴进去后确认,开始安装,该过程是很快的,因为在组件后添加了命令-restart,安装后会自动重启

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928645kpBU.png"></a>

所有安装组件的信息及状态

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928646IRsD.png"></a>

角色安装完成后Tencent-CH1服务器会自动重启,重启后要运行下列命令,该命令的作用是把NetTCpPortSharint服务的启动类型设置为自动启动命令为:<b>Set-service NetTcpPortSharing -startuptype automatic</b>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928646ilXJ.png"></a>

通过运行services.msc查看NetTcpPortSharing服务状态及类型

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928647lV15.png"></a>

屏幕剪辑的捕获时间: 2012/9/3 17:30

完成了准备工作后,我们接下来要进行Exchange2010服务器的安装了,安装前需要安装Microsoft Filter Pack2.0组件。

那我们就先开始安装该组件

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286479oDO.png"></a>

安装成功该组件后,下一步工作就是安装CAS&amp;HUB角色

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928648Phpg.png"></a>

我们将Exchange2010的安装程序打开,运行setup.exe,语言选项从DVd安装即可,然后运行选择安装Microsoft Exchange

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928648dcet.png"></a>

我们选择自定义Exchange Server安装

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286499WQV.png"></a>

我们选择服务角色,再此我只选择CAS和HUB角色,然后下一步安装

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928650fx0a.png"></a>

设置Exchange组织名称;因为的当前的Domain name为Tencent,所以我再此也设置为:Tencent

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286515Agi.png"></a>

安装前检测及确认安装

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928652ZEc1.png"></a>

在大概15分钟的时候该服务已安装完成。

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928653aHja.png"></a>

安装完成后运行EMS,通过运行Get-exchangeserver | ft查看我当前Exchange环境下的服务器状态,当前环境内只有一台Exchange server,所以会看见一条信息

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928653c6oF.png"></a>

四、<b>安装Exchange</b><b>所需角色,部署环境内的第二台CAS&amp;HUB</b><b>服务器</b>

首先是配置服务器网络信息:

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928654lvGM.jpg"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928654dLVz.png"></a>

配置心跳线地址:192.168.200.51

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928655aofm.jpg"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692865503v4.jpg"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928655LovI.jpg"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928656kFzg.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928656N0I7.png"></a>

2.具体方法跟部署环境内的第一台CAS&amp;HUB服务器一样,首选是安装必需软件,再此也是通过powershell工具安装,以管理员运行windows powershell管理工具;如果使用windows powershell安装windows角色及功能,提前需要将服务器管理工具导入到powershell里面;命令为 :Import-Module ServerManager;运行需要安装觉得的名称:对于该命令名称根据以上列表可选择;因为我只部署CAS&amp;HUB,所以按照以上列表中的信息选择需要安装的组件即可Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy –Restart

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928657qGGL.png"></a>

角色安装完成后Tencent-CH2服务器会自动重启,重启后要运行下列命令,该命令的作用是把NetTCpPortSharint服务的启动类型设置为自动启动命令为:<b>Set-service NetTcpPortSharing -startuptype automatic</b>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928657B36N.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928657oEzJ.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928658dlzQ.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928658DR5U.png"></a>

也是安装CAS和HUB服务角色

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928659Rf7o.png"></a>

安装前准备,满足安装条件及开始安装

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928660f9YJ.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928661Gmv4.png"></a>

大概在10分钟的时间该服务器也安装成功

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928662ugyo.png"></a>

<b>五、配置NLB</b><b>设置</b>

<b>1. </b><b>首先测试两台CAS</b><b>服务器的两个心跳线是否能互通</b>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928662kKDu.jpg"></a>

<b>2. </b><b>提前分配一个群集虚拟IP</b><b>同时在DNS</b><b>服务器上创建一条A</b><b>记录;该群集IP</b><b>必需跟链接网络是同一网段</b>

<b>群集虚拟IP</b><b>:192.168.100.201</b>

<b>名称为:NLB.tencent.com</b>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928663qcKW.jpg"></a>

然后尝试解析:解析正常,通过ping域名能解析出正常的IP:192.168.100.201

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928663w8Gu.jpg"></a>

3. 安装NLB组件;

我们打开powershell后先导入服务器管理工具,具体命令见下:

Import-Module ServerManager

Add-WindowsFeature NLB

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928663JngE.jpg"></a>

4. 在Tencent-ch1服务器上运行NLBMGR如下图出现网络负载平衡管理器,点击“新建”按钮,准备创建一个负载平衡群集。

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928664Wxhq.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286642XOe.png"></a>

输入Tencent-ch1(我第一台CAS服务器的FQDN),然后单击链接;因为我该服务器有两块网卡,一块生产链路,一块心跳线,所以心跳线

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928665tXjX.png"></a>

接下来要为群集主机设置优先级,由于Tencent-CH1服务器是群集内的第一台服务器,因此优先级为默认为1

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928665MgNo.png"></a>

接下来要设置群集的虚拟地址,Tencent-CH1服务器的IP为192.168.100.10 心跳网络为:192.168.200.50,Tencent-CH2服务器的IP为192.168.100.11,心跳网络为:192.168.200.51;我们设置群集的虚拟IP为192.168.100.201。

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928665LVLe.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928666xNuC.png"></a>

群集操作模式选择:多播

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928666QZFe.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928667xPgv.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928667Ga0x.png"></a>

将第二台CAS加入到该阵列

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928668ACav.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692866894FH.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692866894eM.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928669YDlS.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928669B5tJ.png"></a>

<b>六、创建</b><b>CAS</b><b>阵列:创建一个</b><b>CAS</b><b>阵列,其实就是让</b><b>Exchange2010</b><b>服务器支持负载平衡</b>。

1.为了方便设置我先将AD默认站点的名称更改为:First-Site(可选)

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928670UGoq.png"></a>

我们在Tencent-ch1服务器上打开Exchange Management Shell,如下图,运行“New-clientaccessarray -fqdn NLB.tencent.com -name CASarray.tencent.com -site First-Site”。其中的NLB.tencent.com是Exchange服务器CAS阵列的完全合格域名,CASarray.tencent.com是CAS阵列的阵列名称,First-Site是Active Directory的站点名称。

New-clientaccessarray -fqdn NLB.tencent.com -name CASarray.tencent.com -site First-Site

通过Get-clientaccessarray查看当前的CAS阵列状态

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928670UjKv.png"></a>

然后通过Get-MailboxDatabase | fl命令查看当前的两台CAS(Tencent-ch1、Tencent-ch2)服务器的RPCclientaccessserver是否是指向我的CAS阵列地址(NLB.tencent.com=192.168.100.201):该CAS阵列(NLB.tencent.com=192.168.100.201)地址包含两个服务器(Tencent-ch1、Tencnet-ch2)

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928670VC1F.png"></a>

通过查看我当前的第二台CAS(Tencnet-ch2)的RPCClientaccessserver还是我当前的主机

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928671KVbF.png"></a>

通过命令查看当前RPCserver的地址换是我当前的cas服务器本地,而不是我的CAS群集服务器,所以通过一下两条命令更改mailbox的rpcclientaccessserver值

我当前环境内有两个mailbox;分别为mailbox01 mailbox02;两个服务器均要更改Nlb.tencent.com,该地址为我的NLB群集虚拟IP:192.168.100.201

Set-MailboxDatabase -Identity "mailbox01" -RpcClientAccessServer "Nlb.tencent.com"

Set-MailboxDatabase -Identity "mailbox02" -RpcClientAccessServer "Nlb.tencent.com"

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928671FwqY.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928672eoqC.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928672oB3v.png"></a>

七、NLB服务测试

1. 分别在两个mailbox上新建用户,同时测试收发邮件,如果测试成功后,先测试将cas1(Tencent-ch1)将关机,然后再次测试关机

<b>Bob</b><b>用户数据库隶属于Mailbox2</b>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928673eKs7.png"></a>

<b>gaowenlong</b><b>用户数据库隶属于Mailbox1</b><b></b>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928673s6XK.png"></a>

2.查看NLB运行状态;均正常

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928674lYJ8.png"></a>

现在我们将Tencnet-ch1(CAS-1)服务器关机,查看NLB状态及邮件收发情况,具体信息见下

首先看到的是CAS服务器已经断开

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928674NpQp.png"></a>

现在开始测试邮件的收发;因为在exchange2010开始,收发邮件必需经过CAS服务器

我们Exchange服务器指向的是CAS阵列(Nlb.tencnet.com)而不是单独的CAS服务器,然后开始配置outlook进行测试

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928675aEBH.png"></a>

用户账户bob、gaowenlong

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928675nS6w.png"></a>

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928675xJe7.png"></a>

我们首先用bob给gaowenlong发一份测试邮件

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928676KsRS.png"></a>

通过在gaowenlong用户下能正常收到bob发送的测试邮件

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928676l9BE.png"></a>

收到邮件后,我们在通过gaowenlong给bob用户回复

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928677WEQQ.png"></a>

通过查看bob的用户邮箱,也收到了gaowenlong的所发送的邮件

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928677F8Hy.png"></a>

通过以上的测试结果证明,NLB(CAS阵列是运行正常的);最后现在将Tencnet-ch1开机启动查看NLB的状态

<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928678ccZ6.png"></a>

本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/983818,如需转载请自行联系原作者

继续阅读