Exchange2013 SP1 CAS实现NLB的详细配置及介绍-阿里云开发者社区

开发者社区> 技术小阿哥> 正文

Exchange2013 SP1 CAS实现NLB的详细配置及介绍

简介:
+关注继续查看

今天呢介绍如何部署Exchange2013 SP1 CAS服务NLB配置,那什么是NLB呢,说白了,NLB就是Exchange CAS角色的高可用,为了提高服务器可用性的一个高可用服务,需要在本机启用windows 系统自带的网络负载均衡来完成。在Exchange2010版本的啥时候启用网络负载均衡后,还需要为CAS均均衡创建一个CAS阵列,而在Exchange2013版本开始就不需要单独创建CAS阵列了,NLB会自动判断CAS在线状况,具体见下:

clip_image002

环境介绍:

Hostname:Iternal-DC

IP:10.10.1.254

Roles:DC、DNS、CA、见证服务

Hostname:Iternal-Ex01

IP:10.10.1.50

Roles:Exchange Mailbox

Hostname:Iternal- Ex02

IP:10.10.1.51

Roles:Exchange Mailbox

Hostname:Iternal- Ex03

IP:10.10.1.52

Head Line:100.100.100.1

Roles:Exchange CAS

Hostname:Iternal- Ex04

IP:10.10.1.53

Head Line:100.100.100.2

Roles:Exchange CAS

Hostname:Iternal-TMG

IP:10.10.1.1

Roles:Gateway

DAG Name:DAG.iternalsoft.com

IP:10.10.1.200

NLB Name:NLB.iternalsoft.com

IP:10.10.1.201

既然做NLB,所以还需要创建一台CAS Server,我们首先在Iternal-Ex04上安装必须条件:在此我们通过powershell来安装所需角色和功能。

因为Iternal-Ex03为CAS角色,所以运行以下powershell命令即可。

1
Install-WindowsFeature AS-HTTP-Activation,Desktop-Experience,NET-Framework-45-Features,RPC-over-HTTP-proxy,RSAT-Clustering,RSAT-Clustering-CmdInterface,RSAT-Clustering-Mgmt,RSAT-Clustering-PowerShell,Web-Mgmt-Console,WAS-Process-Model,Web-Asp-Net45,Web-Basic-Auth,Web-Client-Auth,Web-Digest-Auth,Web-Dir-Browsing,Web-Dyn-Compression,Web-Http-Errors,Web-Http-Logging,Web-Http-Redirect,Web-Http-Tracing,Web-ISAPI-Ext,Web-ISAPI-Filter,Web-Lgcy-Mgmt-Console,Web-Metabase,Web-Mgmt-Console,Web-Mgmt-Service,Web-Net-Ext45,Web-Request-Monitor,Web-Server,Web-Stat-Compression,Web-Static-Content,Web-Windows-Auth,Web-WMI,Windows-Identity-Foundation

clip_image004

clip_image006

安装重启后,开始安装必备软件:

MicrosoftUnifiedCommunicationsManagedAPI4.0,CoreRuntime64-bit

clip_image008

MicrosoftOffice2010FilterPack64

clip_image010

MicrosoftOffice2010FilterPackSP164

clip_image012

安装好所有的必备条件后,我们开始安装Exchange2013 SP1,我们放入光盘,运行即可

clip_image014

clip_image016

选择自定义设置

clip_image018

我们选择安装CAS服务即可

clip_image020

准备安装

clip_image022

开始安装

clip_image024

安装完成:

clip_image026

然后我们给两台CAS服务器(Iternal-EX03、Iternal-EX04)均添加到两块网卡,其中一块做Head Line使用。首先是iternal-ex03

clip_image028

心跳线网卡属性我们按照以下选项勾选即可。

clip_image030

配置心跳地址:100.100.100.1,然后单击高级

clip_image032

我们去掉勾选----在dns中注册次连接的地址及附加注dns后缀父后缀

clip_image034

然后单击wins,去掉启用LMHOSTS查找及禁用TCP/IP上的Netbios

clip_image036

然后我们设置网卡优先级,设置管理网络优先级高即可

clip_image038

我们还是按照上面的方法为iternal-ex04设置心跳网络配置

clip_image040

同样设置dns、wins及网卡优先级相关的设置

clip_image042

设置好后,我们测试心跳网络的通信

clip_image044

到此环境架构基本完成,接下来就是安装网络负载均衡,在安装及配置网络负载均衡前,我们需要提前在DNS下创建一条A记录,主要用于CAS服务器配置的NLB,NLB命名及IP地址必须独一无二

clip_image046

以上环境准备好后,我们开始安装网络负载均衡角色了,我们首先在Iternal-ex03上操作,

打开服务器管理—添加角色和功能---选择网络负载均衡

我们也可以用powershell来安装所需要的功能

我们打开powershell后先导入服务器管理工具,具体命令见下:

Import-Module ServerManager

Add-WindowsFeature NLB

clip_image047

以下为图形安装

clip_image049

勾选网络负载平衡

clip_image051

开始安装

clip_image053

安装完成

clip_image055

我们同样在Iternal-EX04上安装网络负载平衡功能,方法同上

添加网络负载平衡角色

clip_image057

安装完成

clip_image059

两台CAS服务器安装好网络负载平衡功能后,我们就是开始配置网络负载平衡功能了

首先在iternal-ex03上打开网络负载平衡功能

右击网络负载平衡群集----新建群集

clip_image061

输入群集本地服务器地址(任意输入一台)然后单机连接,然后选择群集网络(本地地址)下一步—internal

clip_image063

默认即可,下一步

clip_image065

添加群集地址,我们在前面已经定义了群集的管理地址:

NLB.Iternalsoft.com 10.10.1.201

clip_image067

单击下一步

clip_image069

输入NLB的完整internet地址:NLB.Iternalsoft.com

clip_image071

单击完成

clip_image073

配置结束

clip_image075

接着我们将Iternal-Ex04添加到NLB网络中

右击NLB.Iternalsoft.com网络右击---添加主机到群集

clip_image077

我们输入iternal-ex04,然后单击连接---选择本地网络,单击下一步

clip_image079

默认单击下一步

clip_image081

单击完成

clip_image083

开始配置群集,配置更改结束

clip_image085

注:NLB 群集的三种操作模式

单播

在每个群集成员上,NLB 覆盖网络适配器上制造商提供的 MAC 地址。NLB 对所有成员都使用相同的单播 MAC 地址。这种模式的优点是它可以无缝地与大多数路由器和交换机协同工作。缺点是到达群集的流量会扩散到交换机虚拟 LAN (VLAN) 上的所有端口,并且主机之间的通信不能通过 NLB 绑定到的适配器。

多播

NLB 保留原厂 MAC 地址不变,但是向网络适配器中增加了一个第 2 层多播 MAC 地址。所有入站流量都会到达这个多播 MAC 地址。优点是这种方法可以通过在交换机的“内容可寻址存储器”(CAM) 表中创建静态项,从而使得入站流量仅到达群集中的主机。当然,这种方法也有缺点,因为 CAM 项必须静态关联一组交换机端口。如果没有这些 CAM 项,入站流量仍然会扩散到交换机 VLAN 上的所有端口。还有一个缺点就是很多路由器不会自动将单播 IP 地址(群集的虚拟 IP 地址)与多播 MAC 地址关联起来。如果进行静态配置的话,一些路由器可以存在这种关联。

IGMP 多播

就像多播操作模式一样,NLB 保留原厂 MAC 地址不变,但是向网络适配器中增加了一个 IGMP 多播地址。此外,NLB 主机会发出这个组的 IGMP 加入消息。如果交换机探测到这些消息,它可以使用所需的多播地址来填充自己的 CAM 表,这样入站流量就不会扩散到 VLAN 上的所有端口。这是这种群集模式的主要优点。缺点是有一些交换机不支持 IGMP 探测。除此之外,路由器仍然支持单播 IP 地址到多播 MAC 地址的转换。

群集配置完成后,我们可以通过刚才的NLB.ITERNAL.COM来尝试访问一下了

https://nlb.iternalsoft.com/ecp

clip_image087

我们登陆后验证一下,成功登陆

clip_image089

然后我们发现CAS服务器的独立名称也是能登陆的

https://iternal-ex03.iternalsoft.com/ecp

clip_image091

我们再尝试通过另外一台CAS服务器名称登陆

https://iternal-ex04.iternalsoft.com/ecp

clip_image093

其实我们做到这已经看到效果了。当然在Exchange2010中,如果要做NLB的话,创建完成后,需要创建一个CAS服务器阵列,然后通过命令来指定数据库的RPCclientAccessServer,但是在Exchange2013中就已经遗弃了这个功能。所以无需要再次修改。

我们可以通过以下命令查看到服务器的RPC指向的不是NLB.iternalsoft.com而是单独的CAS服务器名称

我们通过get-mailboxDatabase | fl RpcClientAccessServer 查看到服务器的RPC都指向当前的CAS服务器名称:

clip_image095

然后我们通过对数据库的RPC查看到以下信息

Get-MailboxDatabase –Identity “DatabaseName” | fl RpcClientAccessServer

Get-MailboxDatabase –Identity “DatabaseName” | select RpcClientAccessServer

clip_image097

我们可以通过以下命令来修改指定数据库所对应连接的RpcClientAccessServer

Set-MailboxDatabase -Identity "DatabaseName" -RpcClientAccessServer "Cluster Name"

Set-MailboxDatabase -Identity " DatabaseName " -RpcClientAccessServer " Cluster Name "

如果不修改的话,指定的CAS服务器出现故障,那对应的数据库用户就无法正常工作,那样就达不到效果。所以需要修改,

我们先确认当前服务器下的数据库信息

Get-mailboxdatabase

clip_image099

然后我们需要修改Mailbox01、Mailbox02的RPCclientaccessserver

更改前我们先确认NLB的群集名称是否解析正常

clip_image101

看客户端访问阵列

Get-clientaccessserver

clip_image103

注:如果在Exchange2010下我们需要创建CAS整列,当然在创建CAS整列之前,需要确认CAS群集域名能正常解析。而在Exchange2013就不需要此操作了。

首先查看站点信息:get-adsite

clip_image105

再次创建阵列

New-ClientAccessArray –FQDN nlb.domain.com –Site Default-First-Site-Name –name nlb.domain.com

FQDN: 是CAS阵列的完全和个域名

Site Default-First-Site-Name 是Active Direcoory站点名称

Name是CAS阵列的阵列名称

查看CAS阵列

Get-clientAccessArray

删除CAS阵列

Remove-ClientAaccessArray –identity xxx.domain.com

更改RPC客户端连接的客户端访问服务器

Get-MailboxDatabase | select RPCclientAccessServer

Set-MailboxDatabase –identity “DatabaseName” –RPCclientAccessServer “NLB.domain.com”

我们登陆过程中发现通过NLB名称登陆owa、outlookanywhere提示证书有问题,提示警告,通过提示信息我们确认到,证书是当初是颁发给mail的,所以我们需要重新申请证书

clip_image107

我们发现在外部配置outlook都无法正常使用。

clip_image109

接下来我们需要为NLB.iternalsoft.com域名申请证书

单击服务器----选择证书---申请证书—新建证书---从证书颁发机构获取证书请求

clip_image111

选择证书存储服务器

clip_image113

我们接着定义证书域,因为需要在外部访问,我们需要定义一个证书名称

clip_image115

定义owa完成

clip_image117

我们依次将所需要的服务修改即可

clip_image119

定义完所需要的服务后下一步即可

clip_image121

默认下一步,然后定义证书名称

clip_image123

存放证书路径,然后单机完成

clip_image125

证书创建完成

clip_image127

接下来就是申请证书

clip_image129

申请证书---高级证书---使用basic来申请证书,然后我们将发起申请产生的req文件打开复制内容

clip_image131

提交即可,然后下载证书

clip_image133

然后,我们完成证书搁置

clip_image135

输入证书存放路径

clip_image137

完成搁置后,我们需要给该证书分配服务,默认的服务为pop、imap

clip_image139

我们选择对应的服务

clip_image141

提示确认即可

clip_image143

确认后的证书服务

clip_image145

接下来我们们通过owa登陆

clip_image147

然后我们用outlook手动配置试试,验证通过

clip_image149

我们内部已经测试完成了,如果在外部需要访问的话,我们需要将NLB的证书倒出来,然后导入到TMG,下然后修改TMG策略即可。最后呢,我将其中一台CAS(Iternal-ex04)服务器关闭,然后在通过NLB访问邮箱

clip_image151

我们通过owa访问,通过NLB可以正常访问

clip_image153

我们再尝试用oulookanywhere

clip_image155

clip_image157

我们测试完成后,我们将iternal-ex04启动后,网络负载均衡也正常启动

clip_image159

接着我们在外网修改TMG的发布信息,我们首先导出NLB证书,然后导入到TMG中

clip_image161

导出即可

clip_image163

然后通过mmc我们将导出的证书导入到TMG

clip_image165

修改TMG发布策略,首先修改OWA

需要我们修改策略的内部地址及证书文件,内部地址需要修改为NLB的内部解析地址

clip_image167

修改为NLB.iternalsoft.com 10.10.1.201

clip_image169

我们还需要修改外部的域名解析,选择新证书

clip_image171




本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/1637005,如需转载请自行联系原作者

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
泸州属南气矿----配置S2600磁盘阵列报错:There is no master controller.
<p style="color:rgb(56,56,56)"><span>问题现象:</span></p> <p style="color:rgb(56,56,56)"><span> </span></p> <p style="color:rgb(56,56,56)"><span>配置</span><span>S2600</span><span>磁盘阵列报错:</span><span
1718 0
Kubernets日志采集配置模式介绍与对比
为提供更优的扩展性、灵活性,Logtail采集的配置与K8S中的Deploy/Pod配置完全解耦,两者可以一起部署也可以独立部署,具体取决于您的实际应用和业务需求。下面我们介绍几种典型的配置方式,以便于您在实际应用中进行参考。
2849 0
菜鸟入门【ASP.NET Core】7:WebHost的配置、 IHostEnvironment和 IApplicationLifetime介绍、dotnet watch run 和attach到进程调试
WebHost的配置 我们用vs2017新建一个空网站HelloCore 可以使用ConfigureAppConfiguration对配置进行更改,比如说添加jsonfile和commandline配置。
1794 0
详细介绍Mysql各种存储引擎的特性以及如何选择存储引擎
最近业务上有要求,要实现类似oracle 的dblink         linux版本 Server version: 5.6.28-0ubuntu0.14.04.1 (Ubuntu) 修改配置文件 /etc/mysql/my.cnf windows 版本  Server version: 5.6.21-log MySQL Community Server (GPL) 修
1847 0
8434
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载