繼續部署 Microsoft ExchangeServer2010 之前，建議您閱讀本主題，以幫助您的組織做好部署準備。

[[17999]] Exchange 組織規劃

部署 Exchange2010 之前，現有基礎結構必須符合特定的先決條件。請參閱下列主題，以幫助確保您的組織準備好了 Exchange2010：

• Exchange 2010 系統要求
• Exchange 2010 先決條件

[[17999]] Exchange 2010 支持的拓撲

Exchange2010支持下列拓撲：

• 單林，多個 ActiveDirectory 站點。
• 多個林（資源林模型）；多個 ActiveDirectory 站點。
• 單個 ActiveDirectory 站點。

Exchange2010 不支持下列拓撲：

• 將早期版本的 Exchange 安裝到新創建的 Exchange2010 組織。

  重要提示：
  不支持在僅使用 Exchange 的組織中添加 Exchange2010 早期版本。

有關詳細信息，請參閱部署多林拓撲。

[[17999]] Exchange Server 2010 部署助理

ExchangeServer2010引入了 Exchange Server 部署助理或 ExDeploy（一種可幫助您進行 Exchange 部署的 Web 新工具）。ExDeploy 會詢問幾個關于當前環境的問題，然后生成一個自定義檢查表和流程以幫助簡化您的部署。

有關詳細信息，請參閱Exchange 2010 部署助理。

[[17999]] Active Directory 規劃

Exchange2010 使用 ActiveDirectory 輕型目錄服務 (AD LDS) 存儲目錄信息，并與 MicrosoftWindows 共享目錄信息。有關詳細信息，請參閱規劃 Active Directory。

[[17999]] 網絡和名稱解析規劃

確保正確注冊在 ActiveDirectory 林的域名系統 (DNS) 服務器上運行 Exchange2010 的服務器的主機記錄。客戶端和其他服務器使用 DNS 作為名稱解析服務來查找 Exchange 服務器。您需要確認為您的環境正確配置了名稱解析。有關詳細信息，請參閱下列主題：

• 域名系統 (Domain Name System)
• 了解脫節命名空間方案
• Exchange 網絡端口參考

[[17999]] 中心傳輸服務器規劃

集線器傳輸服務器角色是 Exchange2010 組織中必需的角色，使用 ActiveDirectory 站點提供單個組織網絡內部的路由。安裝了中心傳輸服務器角色的計算機部署在 ActiveDirectory 林內部，將處理組織內的所有郵件流，應用傳輸規則，應用日記規則，并將郵件傳遞到收件人的郵箱。發送到 Internet 的郵件由集線器傳輸服務器中繼到部署在外圍網絡中的邊緣傳輸服務器角色。從 Internet 接收的郵件在中繼到集線器傳輸服務器之前，由邊緣傳輸服務器進行處理。中心傳輸服務器角色將其所有配置信息都存儲在 ActiveDirectory 中。

在計劃部署中心傳輸服務器角色時，應注意下列問題：

• 拓撲選項先規劃在 Exchange 物理拓撲中放置集線器傳輸服務器的位置。Exchange 使用 ActiveDirectory 站點來路由郵件；因此，您必須在部署郵箱服務器的每個 ActiveDirectory 站點中至少部署一個集線器傳輸服務器。有關如何規劃中心傳輸服務器的位置的詳細信息，請參閱集線器傳輸服務器角色概述。
• 服務器能力規劃服務器能力包括確定將如何監視中心傳輸服務器的性能。性能監視將有助于為服務器設置性能基準。此信息將幫助確定硬件配置的容量。
• 傳輸功能確定要在集線器傳輸服務器上啟用的傳輸功能以及如何配置這些功能。
• 安全性中心傳輸服務器角色部署在 Exchange 組織內部。規劃中心傳輸服務器安全性包括委派管理角色以及驗證是否只支持從經過授權的服務器建立 IP 連接。此外，還應驗證是否未運行任何不必要的服務以及是否未打開任何不必要的端口。有關詳細信息，請參閱部署安全檢查表。

[[17999]] 集線器傳輸服務器的 Internet 連接

要完成對 Exchange 組織的郵件流配置，以便實現在 Internet 上發送和接收電子郵件，必須對發送器和連接器進行配置，以實現至少一個集線器傳輸服務器連接到 Internet。可通過下列任一方法為集線器傳輸配置 Internet 連接：

• 您可以部署邊緣傳輸服務器，并將其訂閱到 Exchange 組織。這是建議的部署方法。默認情況下，創建邊緣訂閱時，會自動創建所需的發送連接器。在此方案中，不需要修改集線器傳輸服務器上的默認接收連接器配置。有關詳細信息，請參閱配置通過所訂閱的邊緣傳輸服務器的 Internet 郵件流。
• 可部署邊緣傳輸服務器，而無須將其訂閱到 Exchange 組織。在這種情況下，您必須在邊緣傳輸服務器和集線器傳輸服務器上手動配置發送連接器與接收連接器，而且由于不存在數據復制，因此將無法使用收件人篩選或安全列表聚合等功能。有關詳細信息，請參閱在不使用 EdgeSync 的情況下配置邊緣傳輸服務器和集線器傳輸服務器之間的郵件流。
• 您可以通過使用 MicrosoftExchange 托管服務或其他第三方 SMTP 網關服務器執行中繼來發送和接收 Internet 電子郵件。在此方案中，在處理和路由 Internet 電子郵件的集線器傳輸服務器和外部 SMTP 服務器之間，必須創建一個發送連接器和一個接收連接器。有關詳細信息，請參閱配置通過 Exchange 托管服務或外部 SMTP 網關的 Internet 郵件流。
• 可直接通過集線器傳輸服務器建立 Internet 郵件流。在該方案中，必須創建一個將電子郵件路由到 Internet 的發送連接器。而且，您必須修改默認接收連接器的配置，使其接受匿名電子郵件提交。在該方案中，通過 Internet 可以直接連接到 Exchange2010 集線器傳輸服務器。我們建議不要采用此拓撲，因為它會將 Exchange2010 服務器和該服務器上安裝的所有角色向 Internet 公開，這會增加安全風險。但是，建議您實現基于外圍網絡的 SMTP 網關，如邊緣傳輸服務器。有關詳細信息，請參閱配置直接通過集線器傳輸服務器的 Internet 郵件流。

  注意：
  如果您選擇直接通過集線器傳輸服務器建立 Internet 郵件流，建議您在集線器傳輸服務器上安裝反垃圾郵件代理，以便為 Exchange 組織提供反垃圾郵件保護。有關詳細信息，請參閱在集線器傳輸服務器上啟用反垃圾郵件功能。

  重要提示：
  如果配置面向 Internet 的集線器傳輸服務器，則無法配置發送連接器，以便將特定的 IP 地址附加到從集線器傳輸服務器發送的郵件中。例如，如果將多個 IP 地址分配給集線器傳輸服務器，則無法選擇發送連接器用于將電子郵件中繼到 Internet 的 IP 地址。如果使用 SMTP 中繼（例如，邊緣傳輸服務器），則會附加該計算機的 IP 地址作為郵件源。

[[17999]] 集線器傳輸服務器的高可用性和負載平衡

Exchange2010 傳輸服務器中的卷影冗余功能可為郵件在整個傳遞過程中提供冗余。該解決方案涉及一項類似于傳輸轉儲程序的技術。使用卷影冗余，將延遲從傳輸數據庫刪除郵件，直至傳輸服務器確認該郵件的所有下一躍點都已完成傳遞。在回報成功傳遞之前，如果任何后續躍點發生故障，系統都會將傳遞的郵件重新提交到該后續躍點。

默認情況下，在 Exchange2010 環境中啟用了卷影冗余。若要了解有關卷影冗余的詳細信息，請參閱了解卷影冗余。

在同一 ActiveDirectory 站點中安裝多個集線器傳輸服務器時，可實現集線器傳輸服務器負載平衡。默認情況下，如果在 ActiveDirectory 站點中部署多個集線器傳輸服務器，則與集線器傳輸服務器的連接會自動實現負載平衡。如果沒有任何集線器傳輸服務器可用，則正常運行的集線器傳輸服務器會繼續接受連接。如果 ActiveDirectory 站點中的所有集線器傳輸服務器均不可用，則郵件將開始排隊直到集線器傳輸服務器處于可用狀態，或者郵件過期。

通過在與對應發送連接器的源服務器相同的 ActiveDirectory 站點中指定多個集線器傳輸服務器，可實現遠程域的出站連接的負載平衡。當發送連接器的源服務器位于其他 ActiveDirectory 站點時，不會出現負載平衡。

注意：
如果在與郵箱服務器角色相同的硬件上安裝了集線器傳輸服務器，可能不會出現負載平衡。在與郵箱服務器角色相同的硬件上安裝集線器傳輸服務器角色時，本地服務器將成為在該服務器上擁有郵箱的用戶發送的所有郵件的首選服務器。因此，在這種情況下，不會出現真正的負載平衡。

可在以下情況下使用網絡負載平衡 (NLB) 以提供高可用性：

• POP 的入站 SMTP 連接與名為“客戶端 <服務器名>”的默認接收連接器（僅在集線器傳輸服務器上創建）的 IMAP 客戶端連接之間的負載平衡。
• 應用程序（是指將電子郵件提交至 Exchange 組織的應用程序）的入站 SMTP 連接的負載平衡。
• 不應使用 NLB 分發集線器傳輸服務器之間內部路由的連接。

有關如何配置網絡負載平衡的詳細信息，請參閱網絡負載平衡技術參考（英文）。

[[17999]] 邊緣傳輸服務器規劃

邊緣傳輸服務器角色旨在增強對 Exchange 組織的反垃圾郵件保護。邊緣傳輸服務器還會對在組織之間傳輸的郵件應用策略。此服務器角色部署在外圍網絡中和 ActiveDirectory 林之外。與其他 Exchange2010 服務器角色一樣，邊緣傳輸服務器無法訪問 ActiveDirectory 來獲取配置和收件人信息。邊緣傳輸服務器使用 ActiveDirectory 輕型目錄服務 (AD LDS) 目錄服務存儲配置信息和收件人信息。

可以將邊緣傳輸服務器添加到現有的 Exchange 組織中，而不必執行任何組織更改。在安裝邊緣傳輸服務器時，不必執行任何 ActiveDirectory 準備步驟。

如果部署邊緣傳輸服務器來支持尚未部署 Exchange2010 的 Exchange 組織，則只能使用一組有限的功能。在這種情況下，無法創建邊緣訂閱。因此，只有在組織中部署 Exchange2010 之后，才能使用收件人查找功能或安全列表聚合功能。

規劃部署邊緣傳輸服務器時，應當考慮以下問題：

• 服務器容量規劃服務器容量包括規劃邊緣傳輸服務器的性能監視。性能監視將幫助您了解服務器的工作狀態。此信息將確定當前硬件配置的容量。
• 傳輸功能邊緣傳輸服務器可以在網絡邊緣處提供反垃圾郵件的保護。作為整個規劃過程的一部分，應當確定要在邊緣傳輸服務器上啟用的反垃圾郵件功能以及如何配置這些功能。
• 安全性邊緣傳輸服務器角色能夠將受攻擊的可能性降到最低。因此，恰當地保護和管理對服務器的物理訪問及網絡訪問十分重要。對安全性進行規劃有助于確保僅啟用來自已授權服務器和已授權用戶的 IP 連接。有關詳細信息，請參閱部署安全檢查表。 建議做法是將邊緣傳輸服務器放在外圍網絡中。若要確保服務器可以發送和接收電子郵件并可以接收來自 MicrosoftExchange EdgeSync 服務的收件人和配置數據更新，必須允許通過下表中列出的端口進行通信。

  邊緣傳輸服務器的通信端口設置

  網絡接口	打開的端口	協議	注意
  進入和流出 Internet	25/TCP	SMTP	必須為流入和流出 Internet 的郵件打開此端口。
  通過內部網絡入站和出站	25/TCP	SMTP	必須為發往和來自 Exchange 組織的郵件流打開此端口。
  僅限本地	50389/TCP	LDAP	此端口用于建立 AD LDS 本地連接。
  從內部網絡入站	50636/TCP	保護 LDAP 安全	若要進行 EdgeSync 同步，必須打開此端口。
  從內部網絡入站	3389/TCP	RDP	可以選擇打開此端口。它允許使用遠程桌面連接來管理邊緣傳輸服務器，從而使用戶可以更加靈活地在內部網絡中管理邊緣傳輸服務器。

  注意：
  邊緣傳輸服務器角色使用非標準 LDAP 端口。本主題中指定的端口是在安裝邊緣傳輸服務器角色時配置的 LDAP 通信端口。有關詳細信息，請參閱修改 AD LDS 配置。

• EdgeSync可以創建一個邊緣訂閱，從而將邊緣傳輸服務器訂閱到 Exchange 組織。創建邊緣訂閱時，會將收件人和配置數據從 ActiveDirectory 復制到 AD LDS。為邊緣傳輸服務器訂閱 ActiveDirectory 站點。然后，該站點的集線器傳輸服務器上運行的 MicrosoftExchangeEdgeSync 服務將通過同步 ActiveDirectory 中的數據來定期更新 AD LDS。邊緣訂閱過程自動提供啟用從 Exchange 組織到 Internet 的郵件流（通過邊緣傳輸服務器）所需的發送連接器。如果在邊緣傳輸服務器上使用查找收件人或安全列表聚合功能，則必須將邊緣傳輸服務器訂閱到組織。

[[17999]] 配置邊緣傳輸服務器角色的 DNS 設置

邊緣傳輸服務器角色在 Exchange 組織外部部署為外圍網絡中的獨立服務器，或外圍網絡 ActiveDirectory 域的成員。安裝 Exchange2010 之前，必須為邊緣傳輸服務器角色手動配置正確的 DNS 后綴。如果未配置 DNS 后綴，則安裝將會失敗。

由于邊緣傳輸服務器通常部署在外圍網絡中，因此它具有連接到多個網段的網絡接口。其中的每個網段都具有唯一的 IP 配置。連接到外部網段（或稱公共網段）的網絡接口應該配置為使用公用 DNS 服務器進行名稱解析。這使服務器能夠將 SMTP 域名解析為 MX 資源記錄并將郵件路由到 Internet。

連接到內部或專用網段的網絡接口應配置為使用外圍網絡中的 DNS 服務器（可以解析組織中的集線器傳輸服務器的名稱），或者應具有可用的 Hosts 文件。邊緣傳輸服務器和集線器傳輸服務器必須能夠使用 DNS 主機解析來相互進行查找。

若要通過邊緣傳輸服務器啟用集線器傳輸服務器的名稱解析，請使用下列方法之一：

• 在邊緣傳輸服務器的內部網絡適配器上配置的 DNS 服務器的正向查找區域中手動創建集線器傳輸服務器的 A 資源記錄。
• 編輯邊緣傳輸服務器上的 Hosts 文件，以便包括集線器傳輸服務器的主機記錄。Hosts 文件是與 4.3 Berkeley Software Distribution (BSD) UNIX /etc/hosts 文件格式相同的本地文本文件。此文件將主機名映射到 IP 地址，并將此文件存儲在 \%Systemroot%\System32\Drivers\Etc 文件夾中。

若要通過集線器傳輸服務器啟用邊緣傳輸服務器的名稱解析，請使用下列方法之一：

• 在集線器傳輸服務器上配置的 DNS 服務器的正向查找區域中手動創建邊緣傳輸服務器的 A 資源記錄。
• 若要包括邊緣傳輸服務器的主機記錄，請編輯位于訂閱邊緣傳輸服務器的 ActiveDirectory 站點中的中心傳輸服務器上的 Hosts 文件。

必須按照下列步驟配置邊緣傳輸服務器的 DNS 設置：

1. 驗證每個網絡接口的 DNS 服務器設置對于網絡部分是否正確。
2. 可使用下列步驟為邊緣傳輸服務器名稱配置 DNS 后綴：
   1. 單擊“開始”，再單擊“控制面板”，然后雙擊“系統”以打開“系統屬性”。
   2. 單擊“計算機名稱”選項卡。
   3. 單擊“更改”。
   4. 在“計算機名稱更改”頁上單擊“其他”。
   5. 在“此計算機的主 DNS 后綴:”字段中，鍵入邊緣傳輸服務器的 DNS 域名和后綴。
   安裝了邊緣傳輸服務器角色之后，不能更改此名稱。
3. 配置邊緣傳輸服務器和集線器傳輸服務器的 DNS 主機名解析。

[[17999]] 覆蓋 DNS 設置

在您的環境中，可能需要指定與在 Exchange 服務器的 IP 屬性中配置的 DNS 服務器不同的 DNS 服務器來路由郵件。為此，需要修改傳輸服務器的屬性的內部 DNS 查找設置和外部 DNS 查找設置。這些設置覆蓋網絡適配器上的設置以路由電子郵件。有關詳細信息，請參閱配置邊緣傳輸服務器屬性。

[[17999]] 郵箱服務器規劃

Exchange2010郵箱服務器角色托管郵箱數據庫，并為信息工作人員提供電子郵件存儲和高級計劃服務。郵箱服務器角色還可包含公用文件夾數據庫，用于為工作流、文檔共享以及其他形式的協作提供基礎。安裝郵箱服務器角色的服務器稱為郵箱服務器。

安裝之前，建議花一些時間規劃郵箱服務器角色部署。規劃郵箱數據庫大小時必須考慮一些因素。

[[17999]] 確定數據庫大小

Exchange2010 的建議最大數據庫大小大于以前版本的 Exchange 的建議最大數據庫大小。

規劃數據庫大小時，還應規劃如何對數據庫大小實施限制，即是在數據庫級別還是在單個郵箱級別。有關郵箱限制的詳細信息，請參閱下列主題：

• 了解郵箱數據庫和日志容量因素
• Exchange 2010 郵箱服務器角色設計示例
• Mailbox Server Storage Design

[[17999]] 公用文件夾規劃

公用文件夾是 Exchange2010 中的一項可選功能。如果組織中的所有客戶端計算機都運行 Microsoft OfficeOutlook2007 或更高版本，則公用文件夾為可選功能。但是，如果使用 Outlook2003 客戶端，則公用文件夾是必需的。此外，如果當前您正在使用公用文件夾收集、組織或共享文檔和其他信息，并且希望繼續這樣操作，則可以使用公用文件夾復制將公用文件夾數據移動到 Exchange2010。

有關公用文件夾的詳細信息，請參閱了解公用文件夾。

[[17999]] 客戶端訪問服務器規劃

客戶端訪問服務器角色接收 Exchange2010 的所有客戶端連接。基于計算機的客戶端（如 Microsoft Outlook、Microsoft Entourage 和移動電話）以及基于瀏覽器的客戶端都是通過客戶端訪問服務器角色連接的。客戶端訪問服務器角色可提供下列功能：

• MAPI 訪問
• POP3 和 IMAP4 訪問

  注意：
  POP3 或 IMAP4 客戶端連接不支持集成 Windows 身份驗證（以前稱為 NTLM）。有關詳細信息，請參閱廢棄的功能和弱化的功能中的“客戶端訪問功能”部分。

• OutlookWebApp 訪問
• 自動發現服務可以配置正在運行 Outlook2010、Outlook2007、Entourage 和其他客戶端應用程序的客戶端計算機。自動發現服務還可以配置支持的移動設備。
• 可用性服務可以改善信息工作人員的日歷和會議安排體驗，方法是為運行 Outlook2007 的計算機提供安全、一致并且最新的忙/閑信息。

規劃 Exchange2010 部署時，每個包含 Exchange2010 郵箱的 ActiveDirectory 站點中都必須至少有一臺安裝了客戶端訪問服務器角色的計算機。在每個 ActiveDirectory 站點中，可以具有多臺安裝了客戶端訪問服務器角色的計算機。若要提供外部客戶端訪問，組織中必須至少有一個客戶端訪問服務器是面向 Internet 的。

有關命名空間規劃和客戶端訪問服務器的詳細信息，請參閱Understanding Client Access Server Namespaces。

[[17999]] 統一消息服務器規劃

統一消息服務器角色用于為 Exchange2010 收件人提供統一消息 (UM)。UM 將語音郵件、傳真和電子郵件組合到一個存儲中，可以通過電話、用戶計算機和移動設備進行訪問。用戶可以從電子郵件客戶端（例如 Outlook 和 OutlookWebApp）訪問位于其 Exchange2010 郵箱中的語音郵件、電子郵件和日歷信息。

統一消息服務器依賴于客戶端訪問服務器、集線器傳輸服務器和郵箱服務器。通過啟用了 UM 的用戶的統一消息服務器提交的所有語音郵件將首先作為 SMTP 郵件提交到 Exchange2010 集線器傳輸服務器，然后再從集線器傳輸服務器提交到啟用了 UM 的用戶的郵箱。如果收件人要使用統一消息，必須擁有 Exchange2010 郵箱。有關詳細信息，請參閱了解統一消息。

一般而言，統一消息的拓撲越簡單，統一消息的部署和維護就越容易。盡量少安裝統一消息服務器，并且盡量少在 Active Directory 中創建統一消息對象，有助于實現您的業務目標和組織目標。與在統一消息方面需求相對簡單的小型組織相比，擁有復雜網絡和電話環境、多個業務單位或其他復雜情況的大型企業需要進行更細致的規劃。

[[17999]] 規劃 UM 部署

必須了解 Exchange2010統一消息以及每個組件和功能的各個方面，以便正確地規劃統一消息的基礎結構和部署。有關詳細信息，請參閱 了解統一消息組件和 了解統一消息功能。

下面是在組織中規劃 Exchange2010 時，應該考慮和評估的某些方面：

• 組織對統一消息的需求
• 電話網絡和當前的語音郵件系統
• 當前的數據網絡設計
• 您的當前 ActiveDirectory 環境
• 必須支持的用戶數
• 需要的統一消息服務器數
• 用戶的存儲需求
• IP 網關、電話設備和統一消息服務器的布置

有關詳細信息，請參閱統一消息概述。

統一消息可以使用多個部署選項；每個選項都包含幾個共有步驟，創建可伸縮的高可用系統以支持大量用戶時必須執行這些步驟。這些步驟如下：

1. 為統一消息部署并配置電話組件。
2. 驗證是否已經正確安裝了統一消息所需的 Exchange2010 服務器角色。
3. 安裝統一消息服務器角色。
4. 創建和配置所需的統一消息 ActiveDirectory 組件，包括 UM 撥號計劃、UM IP 網關、UM 智能尋線和 UM 郵箱策略。
5. 執行部署后任務，包括部署相互 TLS 的證書、創建 UM 自動助理和配置傳真。

有關部署統一消息的詳細信息，請參閱下列主題：

• 部署新的統一郵件環境
• 檢查表：部署新的統一郵件環境
• 部署和配置傳入傳真

如果要將統一消息環境與 Office Communications Server 集成，則應考慮其他規劃因素。有關詳細信息，請參閱了解統一消息和 Communications Server 2007。閱讀了解統一消息和 Communications Server 2007之后，可以在下列主題中找到有關部署統一消息和 Office Communications Server 的詳細信息：

• 部署統一消息和 Communications Server 2007
• 檢查表：部署 Office Communications Server 2007 和 Exchange 統一消息

[[17999]] Exchange 客戶端規劃

部署 Exchange2010 組織之前，請確認組織中的客戶端計算機和移動設備符合下列要求。

原文地址

查看更多相關文章