Exchange2010大家都知道,有5个角色,但是最长用的最普遍用的也就只有3个:CAS 、HUB 、MAILBOX,也不是说其他两个觉得不用,在这重要说明的是,如果搭建一个普通的Exchange 环境通过以上三种角色就能运行起来。但是运行起来容易,如果当其中一个CAS服务角色故障那所有的服务将会停止,为了解决这个问题今天我们要在环境内部署两台CAS/HUB服务器,并且把两台CAS/HUB服务器合并为一个CAS阵列。在Exchange2003时代,用户可以直接访问Exchange的邮箱服务器。但是从Exchange2007开始,用户就不能直接访问邮箱服务器了,用户必须访问CAS服务器才可以连接到自己的邮箱。这样CAS服务器就成为用户访问Exchange服务器所必须面对的一个前台接待。一旦CAS服务器出现问题,用户访问Exchange服务器就会有问题。想要避免这种场景,最好的手段就是把多台CAS服务器组成一个CAS阵列,这样就可以起到负载平衡及容错的作用;我们要在两台CAS/HUB服务器上配置负载平衡。NLB需要在主机之间传递心跳信号,所以我们需要在CAS/HUB服务器上安装两块网卡。一块网卡传递心跳信号,一块网卡用于生产环境。
开始内容是实现NLB(CAS阵列)的前期工作安装部署CAS&HUB工作;以下图示为我的环境拓补图:
1. 环境介绍
2. 配置服务信息(网卡信息)
3. 安装Exchange所需角色,部署环境内的第一台CAS&HUB服务器
4. 安装Exchange所需角色,部署环境内的第二台CAS&HUB服务器
5. 配置NLB功能
6. 创建CAS阵列
7. 测试及确认NLB功能
一、环境介绍:
Domain name:tencent.com
Hostname:Tencent-DC :192.168.100.2 255.255.255.0 192.168.100.1 192.168.100.2
Roels:CA 、DC、DNS、DAG见证服务器
Hostname:Tencent-TMG :192.168.100.1 255.255.255.0 192.168.100.1 192.168.100.2
Roles:Gateway
Hostname:Tencent-CH01:192.168.100.10 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.50
Roles:CAS&HUB-01
Hostname:Tencent-CH02: 192.168.100.11 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.51
Roles:CAS&HUB-02
NLB群集虚拟ip:192.168.100.201(NLB.tencent.com)
Hostname:Tencent-MB01 192.168.100.20 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.100
Roles:Mailbox
Hostname:Tencent-MB02 192.168.100.21 255.255.255.0 192.168.100.1 192.168.100.2
Heart network: 192.168.200.101
Roles:Mailbox
DAG群集虚拟ip:192.168.100.200(DAG.tencent.com)
二、配置服务器网络信息:
修改心跳线网络配置:
去勾选:Microsfot 网络客户端、网络负载均衡(NLB)、QOS数据包计划程序、Microsoft网络的文件和打印机共享、Internet协议版本6等组件
配置心跳线地址:192.168.200.50
然后单击高级-DNS选项,去勾选附加主DNS后缀的父后缀及在DNS中注册此链接的地址
切换到Wins标签;去勾选启用LMHOSTS查找及禁用TCP/IP上的Netbios
然后大家组织下-----布局---勾选菜单栏----单击高级
通过该选项将本地连接的优先级别调高,心跳线的优先级别调低,然后确认
三、安装Exchange所需角色,部署环境内的第一台CAS&HUB服务器
使用Power Shell安装的功能及角色是Exchange2010的CAS和HUB两个角色所需要的,如果要使用命令行安装Exchange服务器的其他角色,可以参考下表。
.CAS, HUB, MBX |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart |
b.CAS, HUB, MBX, UM |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy,Desktop-Experience -Restart |
c.CAS, HUB |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart |
d.HUB, MBX |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart |
e.CAS, MBX |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart |
f.CAS |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart |
g.HUB or MBX |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server -Restart |
h.UM |
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Desktop-Experience -Restart |
i.EGE |
Add-WindowsFeature NET-Framework,RSAT-ADDS,ADLDS -Restart |
以管理员运行windows powershell管理工具;如果使用windows powershell安装windows角色及功能,提前需要将服务器管理工具导入到powershell里面;命令为:
Import-Module ServerManager;运行需要安装觉得的名称:对于该命令名称根据以上列表可选择;因为我只部署CAS&HUB,所以按照以上列表中的信息选择需要安装的组件即可
Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy -Restart
粘贴进去后确认,开始安装,该过程是很快的,因为在组件后添加了命令-restart,安装后会自动重启
所有安装组件的信息及状态
角色安装完成后Tencent-CH1服务器会自动重启,重启后要运行下列命令,该命令的作用是把NetTCpPortSharint服务的启动类型设置为自动启动命令为:Set-service NetTcpPortSharing -startuptype automatic
通过运行services.msc查看NetTcpPortSharing服务状态及类型
屏幕剪辑的捕获时间: 2012/9/3 17:30
完成了准备工作后,我们接下来要进行Exchange2010服务器的安装了,安装前需要安装Microsoft Filter Pack2.0组件。
那我们就先开始安装该组件
安装成功该组件后,下一步工作就是安装CAS&HUB角色
我们将Exchange2010的安装程序打开,运行setup.exe,语言选项从DVd安装即可,然后运行选择安装Microsoft Exchange
我们选择自定义Exchange Server安装
我们选择服务角色,再此我只选择CAS和HUB角色,然后下一步安装
设置Exchange组织名称;因为的当前的Domain name为Tencent,所以我再此也设置为:Tencent
安装前检测及确认安装
在大概15分钟的时候该服务已安装完成。
安装完成后运行EMS,通过运行Get-exchangeserver | ft查看我当前Exchange环境下的服务器状态,当前环境内只有一台Exchange server,所以会看见一条信息
四、安装Exchange所需角色,部署环境内的第二台CAS&HUB服务器
首先是配置服务器网络信息:
修改心跳线网络配置:
去勾选:Microsfot 网络客户端、网络负载均衡(NLB)、QOS数据包计划程序、Microsoft网络的文件和打印机共享、Internet协议版本6等组件
配置心跳线地址:192.168.200.51
然后单击高级-DNS选项,去勾选附加主DNS后缀的父后缀及在DNS中注册此链接的地址
切换到Wins标签;去勾选启用LMHOSTS查找及禁用TCP/IP上的Netbios
然后大家组织下-----布局---勾选菜单栏----单击高级
通过该选项将本地连接的优先级别调高,心跳线的优先级别调低,然后确认
2.具体方法跟部署环境内的第一台CAS&HUB服务器一样,首选是安装必需软件,再此也是通过powershell工具安装,以管理员运行windows powershell管理工具;如果使用windows powershell安装windows角色及功能,提前需要将服务器管理工具导入到powershell里面;命令为 :Import-Module ServerManager;运行需要安装觉得的名称:对于该命令名称根据以上列表可选择;因为我只部署CAS&HUB,所以按照以上列表中的信息选择需要安装的组件即可Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server,Web-ISAPI-Ext,Web-Digest-Auth,Web-Dyn-Compression,NET-HTTP-Activation,RPC-Over-HTTP-Proxy –Restart
角色安装完成后Tencent-CH2服务器会自动重启,重启后要运行下列命令,该命令的作用是把NetTCpPortSharint服务的启动类型设置为自动启动命令为:Set-service NetTcpPortSharing -startuptype automatic
完成了准备工作后,我们接下来要进行Exchange2010服务器的安装了,安装前需要安装Microsoft Filter Pack2.0组件。
那我们就先开始安装该组件
安装成功该组件后,下一步工作就是安装CAS&HUB角色
我们将Exchange2010的安装程序打开,运行setup.exe,语言选项从DVd安装即可,然后运行选择安装Microsoft Exchange
也是安装CAS和HUB服务角色
安装前准备,满足安装条件及开始安装
大概在10分钟的时间该服务器也安装成功
五、配置NLB设置
1. 首先测试两台CAS服务器的两个心跳线是否能互通
2. 提前分配一个群集虚拟IP同时在DNS服务器上创建一条A记录;该群集IP必需跟链接网络是同一网段
群集虚拟IP:192.168.100.201
名称为:NLB.tencent.com
然后尝试解析:解析正常,通过ping域名能解析出正常的IP:192.168.100.201
3. 安装NLB组件;
我们打开powershell后先导入服务器管理工具,具体命令见下:
Import-Module ServerManager
Add-WindowsFeature NLB
4. 在Tencent-ch1服务器上运行NLBMGR如下图出现网络负载平衡管理器,点击“新建”按钮,准备创建一个负载平衡群集。
输入Tencent-ch1(我第一台CAS服务器的FQDN),然后单击链接;因为我该服务器有两块网卡,一块生产链路,一块心跳线,所以心跳线
接下来要为群集主机设置优先级,由于Tencent-CH1服务器是群集内的第一台服务器,因此优先级为默认为1
接下来要设置群集的虚拟地址,Tencent-CH1服务器的IP为192.168.100.10 心跳网络为:192.168.200.50,Tencent-CH2服务器的IP为192.168.100.11,心跳网络为:192.168.200.51;我们设置群集的虚拟IP为192.168.100.201。
群集操作模式选择:多播
将第二台CAS加入到该阵列
六、创建CAS阵列:创建一个CAS阵列,其实就是让Exchange2010服务器支持负载平衡。
1.为了方便设置我先将AD默认站点的名称更改为:First-Site(可选)
我们在Tencent-ch1服务器上打开Exchange Management Shell,如下图,运行“New-clientaccessarray -fqdn NLB.tencent.com -name CASarray.tencent.com -site First-Site”。其中的NLB.tencent.com是Exchange服务器CAS阵列的完全合格域名,CASarray.tencent.com是CAS阵列的阵列名称,First-Site是Active Directory的站点名称。
New-clientaccessarray -fqdn NLB.tencent.com -name CASarray.tencent.com -site First-Site
通过Get-clientaccessarray查看当前的CAS阵列状态
然后通过Get-MailboxDatabase | fl命令查看当前的两台CAS(Tencent-ch1、Tencent-ch2)服务器的RPCclientaccessserver是否是指向我的CAS阵列地址(NLB.tencent.com=192.168.100.201):该CAS阵列(NLB.tencent.com=192.168.100.201)地址包含两个服务器(Tencent-ch1、Tencnet-ch2)
通过查看我当前的第二台CAS(Tencnet-ch2)的RPCClientaccessserver还是我当前的主机
通过命令查看当前RPCserver的地址换是我当前的cas服务器本地,而不是我的CAS群集服务器,所以通过一下两条命令更改mailbox的rpcclientaccessserver值
我当前环境内有两个mailbox;分别为mailbox01 mailbox02;两个服务器均要更改Nlb.tencent.com,该地址为我的NLB群集虚拟IP:192.168.100.201
Set-MailboxDatabase -Identity "mailbox01" -RpcClientAccessServer "Nlb.tencent.com"
Set-MailboxDatabase -Identity "mailbox02" -RpcClientAccessServer "Nlb.tencent.com"
七、NLB服务测试
1. 分别在两个mailbox上新建用户,同时测试收发邮件,如果测试成功后,先测试将cas1(Tencent-ch1)将关机,然后再次测试关机
Bob用户数据库隶属于Mailbox2
gaowenlong用户数据库隶属于Mailbox1
2.查看NLB运行状态;均正常
现在我们将Tencnet-ch1(CAS-1)服务器关机,查看NLB状态及邮件收发情况,具体信息见下
首先看到的是CAS服务器已经断开
现在开始测试邮件的收发;因为在exchange2010开始,收发邮件必需经过CAS服务器
我们Exchange服务器指向的是CAS阵列(Nlb.tencnet.com)而不是单独的CAS服务器,然后开始配置outlook进行测试
用户账户bob、gaowenlong
我们首先用bob给gaowenlong发一份测试邮件
通过在gaowenlong用户下能正常收到bob发送的测试邮件
收到邮件后,我们在通过gaowenlong给bob用户回复
通过查看bob的用户邮箱,也收到了gaowenlong的所发送的邮件
通过以上的测试结果证明,NLB(CAS阵列是运行正常的);最后现在将Tencnet-ch1开机启动查看NLB的状态
本文转自 高文龙 51CTO博客,原文链接:http://blog.51cto.com/gaowenlong/983818,如需转载请自行联系原作者