<b>Exchange2010</b><b>大家都知道,有5</b><b>个角色,但是最长用的最普遍用的也就只有3</b><b>个:CAS </b><b>、HUB </b><b>、MAILBOX</b><b>,也不是说其他两个觉得不用,在这重要说明的是,如果搭建一个普通的Exchange </b><b>环境通过以上三种角色就能运行起来。但是运行起来容易,如果当其中一个CAS</b><b>服务角色故障那所有的服务将会停止,为了解决这个问题</b><b>今天我们要在环境内部署两台CAS/HUB服务器,并且把两台</b><b>CAS/HUB</b><b>服务器合并为一个</b><b>CAS</b><b>阵列。在</b><b>Exchange2003</b><b>时代,用户可以直接访问</b><b>Exchange</b><b>的邮箱服务器。但是从</b><b>Exchange2007</b><b>开始,用户就不能直接访问邮箱服务器了,用户必须访问</b><b>CAS</b><b>服务器才可以连接到自己的邮箱。这样</b><b>CAS</b><b>服务器就成为用户访问</b><b>Exchange</b><b>服务器所必须面对的一个前台接待。一旦</b><b>CAS</b><b>服务器出现问题,用户访问</b><b>Exchange</b><b>服务器就会有问题。想要避免这种场景,最好的手段就是把多台</b><b>CAS</b><b>服务器组成一个</b><b>CAS</b><b>阵列,这样就可以起到负载平衡及容错的作用;</b><b>我们要在两台</b><b>CAS/HUB</b><b>服务器上配置负载平衡。</b><b>NLB</b><b>需要在主机之间传递心跳信号,所以我们需要在</b><b>CAS/HUB</b><b>服务器上安装两块网卡。一块网卡传递心跳信号,一块网卡用于生产环境。</b>
<b>开始内容是实现NLB</b><b>(CAS</b><b>阵列)的前期工作安装部署CAS&HUB</b><b>工作;以下图示为我的环境拓补图:</b>
<b>1. </b><b>环境介绍</b>
<b>2. </b><b>配置服务信息(网卡信息)</b>
<b>3. </b><b>安装Exchange</b><b>所需角色,部署环境内的第一台CAS&HUB</b><b>服务器</b>
<b>4. </b><b>安装Exchange</b><b>所需角色,部署环境内的第二台CAS&HUB</b><b>服务器</b>
<b>5. </b><b>配置NLB</b><b>功能</b>
<b>6. </b><b>创建CAS</b><b>阵列</b>
<b>7. </b><b>测试及确认NLB</b><b>功能</b>
<b>一、环境介绍:</b>
Domain name:tencent.com
Hostname:Tencent-DC :192.168.100.2 255.255.255.0 192.168.100.1 192.168.100.2
Roels:CA 、DC、DNS、DAG见证服务器
Hostname:Tencent-TMG :192.168.100.1 255.255.255.0 192.168.100.1 192.168.100.2
Roles:Gateway
Hostname:Tencent-CH01:192.168.100.10 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.50
Roles:CAS&HUB-01
Hostname:Tencent-CH02: 192.168.100.11 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.51
Roles:CAS&HUB-02
NLB群集虚拟ip:192.168.100.201(NLB.tencent.com)
Hostname:Tencent-MB01 192.168.100.20 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.100
Roles:Mailbox
Hostname:Tencent-MB02 192.168.100.21 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.101
DAG群集虚拟ip:192.168.100.200(DAG.tencent.com)
二、配置服务器网络信息:
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928642owK2.jpg"></a>
修改心跳线网络配置:
去勾选:Microsfot 网络客户端、网络负载均衡(NLB)、QOS数据包计划程序、Microsoft网络的文件和打印机共享、Internet协议版本6等组件
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286427hN1.png"></a>
配置心跳线地址:192.168.200.50
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928642xb4U.jpg"></a>
然后单击高级-DNS选项,去勾选附加主DNS后缀的父后缀及在DNS中注册此链接的地址
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928643A9Gx.jpg"></a>
切换到Wins标签;去勾选启用LMHOSTS查找及禁用TCP/IP上的Netbios
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286434xug.jpg"></a>
然后大家组织下-----布局---勾选菜单栏----单击高级
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928644zIJL.png"></a>
通过该选项将本地连接的优先级别调高,心跳线的优先级别调低,然后确认
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286447lQW.png"></a>
<b>三、</b><b>安装Exchange</b><b>所需角色,部署环境内的第一台CAS&HUB</b><b>服务器</b>
使用Power Shell安装的功能及角色是Exchange2010的CAS和HUB两个角色所需要的,如果要使用命令行安装Exchange服务器的其他角色,可以参考下表。
.CAS, HUB, MBX
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
b.CAS, HUB, MBX, UM
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience -Restart
c.CAS, HUB
d.HUB, MBX
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart
e.CAS, MBX
f.CAS
g.HUB or MBX
h.UM
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience -Restart
i.EGE
Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS -Restart
以管理员运行windows powershell管理工具;如果使用windows powershell安装windows角色及功能,提前需要将服务器管理工具导入到powershell里面;命令为:
Import-Module ServerManager;运行需要安装觉得的名称:对于该命令名称根据以上列表可选择;因为我只部署CAS&HUB,所以按照以上列表中的信息选择需要安装的组件即可
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692864512rV.png"></a>
粘贴进去后确认,开始安装,该过程是很快的,因为在组件后添加了命令-restart,安装后会自动重启
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928645kpBU.png"></a>
所有安装组件的信息及状态
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928646IRsD.png"></a>
角色安装完成后Tencent-CH1服务器会自动重启,重启后要运行下列命令,该命令的作用是把NetTCpPortSharint服务的启动类型设置为自动启动命令为:<b>Set-service NetTcpPortSharing -startuptype automatic</b>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928646ilXJ.png"></a>
通过运行services.msc查看NetTcpPortSharing服务状态及类型
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928647lV15.png"></a>
屏幕剪辑的捕获时间: 2012/9/3 17:30
完成了准备工作后,我们接下来要进行Exchange2010服务器的安装了,安装前需要安装Microsoft Filter Pack2.0组件。
那我们就先开始安装该组件
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286479oDO.png"></a>
安装成功该组件后,下一步工作就是安装CAS&HUB角色
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928648Phpg.png"></a>
我们将Exchange2010的安装程序打开,运行setup.exe,语言选项从DVd安装即可,然后运行选择安装Microsoft Exchange
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928648dcet.png"></a>
我们选择自定义Exchange Server安装
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286499WQV.png"></a>
我们选择服务角色,再此我只选择CAS和HUB角色,然后下一步安装
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928650fx0a.png"></a>
设置Exchange组织名称;因为的当前的Domain name为Tencent,所以我再此也设置为:Tencent
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286515Agi.png"></a>
安装前检测及确认安装
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928652ZEc1.png"></a>
在大概15分钟的时候该服务已安装完成。
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928653aHja.png"></a>
安装完成后运行EMS,通过运行Get-exchangeserver | ft查看我当前Exchange环境下的服务器状态,当前环境内只有一台Exchange server,所以会看见一条信息
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928653c6oF.png"></a>
四、<b>安装Exchange</b><b>所需角色,部署环境内的第二台CAS&HUB</b><b>服务器</b>
首先是配置服务器网络信息:
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928654lvGM.jpg"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928654dLVz.png"></a>
配置心跳线地址:192.168.200.51
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928655aofm.jpg"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692865503v4.jpg"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928655LovI.jpg"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928656kFzg.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928656N0I7.png"></a>
2.具体方法跟部署环境内的第一台CAS&HUB服务器一样,首选是安装必需软件,再此也是通过powershell工具安装,以管理员运行windows powershell管理工具;如果使用windows powershell安装windows角色及功能,提前需要将服务器管理工具导入到powershell里面;命令为 :Import-Module ServerManager;运行需要安装觉得的名称:对于该命令名称根据以上列表可选择;因为我只部署CAS&HUB,所以按照以上列表中的信息选择需要安装的组件即可Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy –Restart
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928657qGGL.png"></a>
角色安装完成后Tencent-CH2服务器会自动重启,重启后要运行下列命令,该命令的作用是把NetTCpPortSharint服务的启动类型设置为自动启动命令为:<b>Set-service NetTcpPortSharing -startuptype automatic</b>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928657B36N.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928657oEzJ.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928658dlzQ.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928658DR5U.png"></a>
也是安装CAS和HUB服务角色
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928659Rf7o.png"></a>
安装前准备,满足安装条件及开始安装
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928660f9YJ.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928661Gmv4.png"></a>
大概在10分钟的时间该服务器也安装成功
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928662ugyo.png"></a>
<b>五、配置NLB</b><b>设置</b>
<b>1. </b><b>首先测试两台CAS</b><b>服务器的两个心跳线是否能互通</b>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928662kKDu.jpg"></a>
<b>2. </b><b>提前分配一个群集虚拟IP</b><b>同时在DNS</b><b>服务器上创建一条A</b><b>记录;该群集IP</b><b>必需跟链接网络是同一网段</b>
<b>群集虚拟IP</b><b>:192.168.100.201</b>
<b>名称为:NLB.tencent.com</b>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928663qcKW.jpg"></a>
然后尝试解析:解析正常,通过ping域名能解析出正常的IP:192.168.100.201
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928663w8Gu.jpg"></a>
3. 安装NLB组件;
我们打开powershell后先导入服务器管理工具,具体命令见下:
Import-Module ServerManager
Add-WindowsFeature NLB
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928663JngE.jpg"></a>
4. 在Tencent-ch1服务器上运行NLBMGR如下图出现网络负载平衡管理器,点击“新建”按钮,准备创建一个负载平衡群集。
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928664Wxhq.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_13469286642XOe.png"></a>
输入Tencent-ch1(我第一台CAS服务器的FQDN),然后单击链接;因为我该服务器有两块网卡,一块生产链路,一块心跳线,所以心跳线
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928665tXjX.png"></a>
接下来要为群集主机设置优先级,由于Tencent-CH1服务器是群集内的第一台服务器,因此优先级为默认为1
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928665MgNo.png"></a>
接下来要设置群集的虚拟地址,Tencent-CH1服务器的IP为192.168.100.10 心跳网络为:192.168.200.50,Tencent-CH2服务器的IP为192.168.100.11,心跳网络为:192.168.200.51;我们设置群集的虚拟IP为192.168.100.201。
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928665LVLe.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928666xNuC.png"></a>
群集操作模式选择:多播
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928666QZFe.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928667xPgv.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928667Ga0x.png"></a>
将第二台CAS加入到该阵列
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928668ACav.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692866894FH.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_134692866894eM.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928669YDlS.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928669B5tJ.png"></a>
<b>六、创建</b><b>CAS</b><b>阵列:创建一个</b><b>CAS</b><b>阵列,其实就是让</b><b>Exchange2010</b><b>服务器支持负载平衡</b>。
1.为了方便设置我先将AD默认站点的名称更改为:First-Site(可选)
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928670UGoq.png"></a>
我们在Tencent-ch1服务器上打开Exchange Management Shell,如下图,运行“New-clientaccessarray -fqdn NLB.tencent.com -name CASarray.tencent.com -site First-Site”。其中的NLB.tencent.com是Exchange服务器CAS阵列的完全合格域名,CASarray.tencent.com是CAS阵列的阵列名称,First-Site是Active Directory的站点名称。
New-clientaccessarray -fqdn NLB.tencent.com -name CASarray.tencent.com -site First-Site
通过Get-clientaccessarray查看当前的CAS阵列状态
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928670UjKv.png"></a>
然后通过Get-MailboxDatabase | fl命令查看当前的两台CAS(Tencent-ch1、Tencent-ch2)服务器的RPCclientaccessserver是否是指向我的CAS阵列地址(NLB.tencent.com=192.168.100.201):该CAS阵列(NLB.tencent.com=192.168.100.201)地址包含两个服务器(Tencent-ch1、Tencnet-ch2)
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928670VC1F.png"></a>
通过查看我当前的第二台CAS(Tencnet-ch2)的RPCClientaccessserver还是我当前的主机
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928671KVbF.png"></a>
通过命令查看当前RPCserver的地址换是我当前的cas服务器本地,而不是我的CAS群集服务器,所以通过一下两条命令更改mailbox的rpcclientaccessserver值
我当前环境内有两个mailbox;分别为mailbox01 mailbox02;两个服务器均要更改Nlb.tencent.com,该地址为我的NLB群集虚拟IP:192.168.100.201
Set-MailboxDatabase -Identity "mailbox01" -RpcClientAccessServer "Nlb.tencent.com"
Set-MailboxDatabase -Identity "mailbox02" -RpcClientAccessServer "Nlb.tencent.com"
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928671FwqY.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928672eoqC.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928672oB3v.png"></a>
七、NLB服务测试
1. 分别在两个mailbox上新建用户,同时测试收发邮件,如果测试成功后,先测试将cas1(Tencent-ch1)将关机,然后再次测试关机
<b>Bob</b><b>用户数据库隶属于Mailbox2</b>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928673eKs7.png"></a>
<b>gaowenlong</b><b>用户数据库隶属于Mailbox1</b><b></b>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928673s6XK.png"></a>
2.查看NLB运行状态;均正常
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928674lYJ8.png"></a>
现在我们将Tencnet-ch1(CAS-1)服务器关机,查看NLB状态及邮件收发情况,具体信息见下
首先看到的是CAS服务器已经断开
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928674NpQp.png"></a>
现在开始测试邮件的收发;因为在exchange2010开始,收发邮件必需经过CAS服务器
我们Exchange服务器指向的是CAS阵列(Nlb.tencnet.com)而不是单独的CAS服务器,然后开始配置outlook进行测试
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928675aEBH.png"></a>
用户账户bob、gaowenlong
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928675nS6w.png"></a>
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928675xJe7.png"></a>
我们首先用bob给gaowenlong发一份测试邮件
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928676KsRS.png"></a>
通过在gaowenlong用户下能正常收到bob发送的测试邮件
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928676l9BE.png"></a>
收到邮件后,我们在通过gaowenlong给bob用户回复
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928677WEQQ.png"></a>
通过查看bob的用户邮箱,也收到了gaowenlong的所发送的邮件
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928677F8Hy.png"></a>
通过以上的测试结果证明,NLB(CAS阵列是运行正常的);最后现在将Tencnet-ch1开机启动查看NLB的状态
<a href="http://gaowenlong.blog.51cto.com/attachment/201209/6/451336_1346928678ccZ6.png"></a>
本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/983818,如需转载请自行联系原作者