【文章內(nèi)容簡介】 集成的DNS用于解析本域IP地址，將使用建立在本地DNS服務(wù)器上的條件轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)DNS的查詢請求到相應(yīng)的服務(wù)器上。DNS在這樣建立完畢之后，可以滿足客戶名稱內(nèi)部郵件系統(tǒng)的查詢需要。在總公司還將建立兩臺(tái)公網(wǎng)DNS服務(wù)器，這兩臺(tái)服務(wù)器可以將對于internet上服務(wù)器的查詢請求轉(zhuǎn)發(fā)到公網(wǎng)相應(yīng)的服務(wù)器上。在郵件系統(tǒng)中，我們將在三個(gè)郵件出入口的前端服務(wù)器的smtp虛擬服務(wù)器中配置使用該dns服務(wù)器，這樣就能滿足前端服務(wù)器對internet上郵件服務(wù)器的查詢需求了。下面以具有收、發(fā)兩個(gè)虛擬服務(wù)器的前端機(jī)舉例簡要說明郵件系統(tǒng)和DNS的關(guān)系，其它服務(wù)器原理與此基本相同：216。 入站 Internet 郵件郵件以下列方式流入 Exchange 組織：1. 來自 Internet 的郵件使用 Internet IP 。2. 虛擬服務(wù)器 2 監(jiān)視此 Internet IP 地址以偵聽郵件，并接收傳入的所有 Internet 郵件。由于未配置虛擬服務(wù)器 2 中繼郵件，因此它拒絕目標(biāo)地址非公司域（如 ）的郵件。 3. 當(dāng)虛擬服務(wù)器 2 收到從 Internet 發(fā)往本地域內(nèi)部的主機(jī)的郵件時(shí)，通過內(nèi)部 NIC 與 Active Directory服務(wù)聯(lián)系，以確定郵件要發(fā)往的目的地。因此，虛擬服務(wù)器 2 收到的郵件被直接發(fā)送到內(nèi)部主機(jī)或另一臺(tái)橋頭服務(wù)器（以傳遞到另一個(gè)路由組）。 4. 雖然虛擬服務(wù)器 2 監(jiān)視外部 IP 地址以偵聽傳入的郵件，但是它基于路由表中的條目來使用適于路由郵件的任意 IP 地址。虛擬服務(wù)器 2 僅使用內(nèi)部 DNS 服務(wù)來進(jìn)行名稱解析。虛擬服務(wù)器 2 未配置外部 DNS 服務(wù)器列表，因此不解析外部地址。它拒絕發(fā)往公司域以外的域的所有郵件。216。 出站 Internet 郵件郵件以下列方式流出 Exchange 組織：1. 用戶向外部收件人發(fā)送郵件。2. 由于此郵件是出站郵件，因此它使用駐留在虛擬服務(wù)器 1 上的 SMTP 連接器。3. 當(dāng)虛擬服務(wù)器 1 收到發(fā)往遠(yuǎn)程域的郵件時(shí)，使用外部 DNS 服務(wù)器列表來查找郵件收件人的 IP 地址，然后使用外部 NIC 來傳遞外部郵件。4. 雖然將虛擬服務(wù)器 1 配置為監(jiān)視 Intranet IP 地址，但是它對外部郵件使用 Internet NIC。 Exchange的設(shè)計(jì) 存儲(chǔ)設(shè)計(jì)Exchange有Single instance storage的存儲(chǔ)特性，即一份較大的郵件如發(fā)給1000個(gè)人，則其實(shí)際所占存儲(chǔ)空間僅為存儲(chǔ)一份郵件的空間，而不是像其它那樣采用較落后浪費(fèi)存儲(chǔ)空間的存儲(chǔ)結(jié)構(gòu)。 設(shè)計(jì)存儲(chǔ)時(shí)須考慮的因素252。 可靠性包括硬件軟件的可靠性，即使在部分?jǐn)?shù)據(jù)庫受到以外破壞，盡可能少影響用戶的正常使用。對于不同的用戶的可靠性要求不同，對重點(diǎn)用戶可靠性要求較高。252。 性能能夠滿足系統(tǒng)中用戶的訪問需要，保證數(shù)據(jù)庫的日志文件操作不會(huì)影響整體存儲(chǔ)訪問的性能。不同類型用戶對性能要求也會(huì)有所不同。252。 備份和恢復(fù)要求實(shí)現(xiàn)靈活的備份調(diào)度，不同種類用戶的郵箱要求不同的備份策略，對于重點(diǎn)用戶的郵箱需要每半個(gè)星期備份一次，普通用戶的郵箱只需要1個(gè)星期備份一次。在災(zāi)難恢復(fù)的時(shí)候，要求只要恢復(fù)受破壞的郵箱數(shù)據(jù)庫。252。 成本在考慮可靠性、性能的同時(shí)需要考慮成本。在成本預(yù)算范圍內(nèi)提供最可靠、穩(wěn)定和高效的存儲(chǔ)設(shè)計(jì) 設(shè)計(jì)原則252。 用戶根據(jù)不同的可靠性和性能要求分成不同類型，不同類型的用戶設(shè)計(jì)不同的存儲(chǔ)策略。252。 每個(gè)卷盡量地使用單獨(dú)的數(shù)據(jù)總線和磁盤控制器252。 為了保證最大的可靠性，數(shù)據(jù)庫和日志文件應(yīng)該分開存放在不同的卷。252。 數(shù)據(jù)庫所在的卷，可以由多個(gè)硬盤組成。252。 如果需要對郵箱和公共文件夾建立索引，需要預(yù)留25%至30%的額外磁盤空間252。 索引文件應(yīng)該在分開在單獨(dú)的卷里 存儲(chǔ)容量分析252。 郵件系統(tǒng)正常運(yùn)行存儲(chǔ)Exchange Server 2007中的存儲(chǔ)容量主要包括郵箱用戶分配的空間、郵件日志空間、郵件索引空間、保留已刪除郵件所占空間和系統(tǒng)運(yùn)行預(yù)留空間。除了附件之外，用戶可能在其郵箱中存儲(chǔ)了太多的電子郵件、語音郵件和傳真郵件。如果用戶存儲(chǔ)了大量電子郵件、語音郵件、傳真郵件和附件，則必須限制為每個(gè)用戶郵箱分配的存儲(chǔ)空間，從而減少對運(yùn)行 Exchange Server 2007 的計(jì)算機(jī)的存儲(chǔ)需求。大型郵箱存儲(chǔ)經(jīng)常會(huì)導(dǎo)致備份和還原的時(shí)間較長。大型郵箱存儲(chǔ)還可能會(huì)影響 Exchange 環(huán)境的可用性和可靠性。因此，建議您控制用戶郵箱的大小，以避免耗盡 Exchange 服務(wù)器上的存儲(chǔ)空間。如果用戶沒有配置存儲(chǔ)配額或配置的存儲(chǔ)配額較大，則可能會(huì)占滿 Exchange 服務(wù)器上的磁盤驅(qū)動(dòng)器。通過為用戶郵箱啟用并配置存儲(chǔ)配額可以避免該情況。默認(rèn)情況下，開始第一次安裝時(shí)，每個(gè)新郵箱數(shù)據(jù)庫都包含以下默認(rèn)限制：l 警告 1991680 KBl 禁止發(fā)送 2097152 KBl 禁止發(fā)送/接收 2411520 KB配置了存儲(chǔ)配額之后，如果超過了存儲(chǔ)限制，將向已啟用郵箱的用戶發(fā)出警告或禁止其發(fā)送或接收電子郵件。可以使用默認(rèn)的存儲(chǔ)限制，也可以設(shè)置自己的存儲(chǔ)限制來控制用戶郵箱中可以存儲(chǔ)的數(shù)據(jù)量?？蛻裘Q此次限制每個(gè)用戶的存儲(chǔ)空間為100M，則郵件系統(tǒng)對空間的需求可簡單計(jì)算如下：總體存儲(chǔ)需求＝每用戶分配的空間*用戶總數(shù)+日志空間＋索引空間+保留已刪除郵件所占空間+預(yù)留空間每用戶分配的空間*用戶總數(shù)＝100M *3000 = 300G 索引空間+保留已刪除郵件所占空間+預(yù)留空間 大約為用戶郵箱的20% ，即：索引空間+保留已刪除郵件所占空間+預(yù)留空間 ＝ 300G * 20% = 60 G按每周備份計(jì)算，日志空間為一周郵件大小的2倍左右，則：日志空間 = (10 + 40 ) * 50K * 3000 * 5 * 2= 75G假設(shè)每個(gè)用戶都會(huì)在一年內(nèi)達(dá)到其郵箱存儲(chǔ)限額，則郵件存儲(chǔ)在一年內(nèi)要求的存儲(chǔ)大概是：郵件日志將采用RAID 1 提高安全性，因此至少需要6塊 G 的SCSI磁盤；郵件存儲(chǔ)采用 RAID 5，因此至少需要 7塊 72G 的SCSI硬盤。對Exchange而言，其存儲(chǔ)是動(dòng)態(tài)增長的，即不會(huì)在系統(tǒng)一運(yùn)行的時(shí)候就固定占用300G空間。當(dāng)大多數(shù)用戶未接近其郵箱配額時(shí)，數(shù)據(jù)庫將占用較少空間。隨著用戶不斷接收/發(fā)送郵件，其郵箱大小將不斷增加，整個(gè)Exchange數(shù)據(jù)庫的大小會(huì)隨著用戶的郵箱變大而不斷變大。當(dāng)所有用戶的郵箱大小都接近其郵箱配額，即100M時(shí)，整個(gè)郵件數(shù)據(jù)庫占用的空間也將接近300G。當(dāng)已經(jīng)使用完預(yù)定義的300G空間后，即所有用戶都到達(dá)郵件容量的限額100M后，管理員可以增加磁盤的容量，并為有需要的用戶分配更多的郵箱容量。252。 郵件日記需要的存儲(chǔ)Exchange可以在郵件還沒有存儲(chǔ)到服務(wù)器郵箱中，即郵件傳輸時(shí)就將郵件的內(nèi)容和屬性日記下來，歸檔到一個(gè)特定的存儲(chǔ)中，方便企業(yè)對其內(nèi)部的郵件內(nèi)容進(jìn)行審計(jì)。在傳輸過程中進(jìn)行郵件日記的主要優(yōu)勢是，即使最終用戶刪除了自己的郵件，服務(wù)器端也有該份郵件的備份，不會(huì)影響郵件的審計(jì)。郵件日記需要的存儲(chǔ)主要取決于郵件需要保存的時(shí)間。假設(shè)客戶名稱需要對郵件進(jìn)行日記，并且需要將郵件至少保留1年，則郵件日記需要的存儲(chǔ)是：(10 + 40 ) * 50K * 3000 * 365 = T252。 備份需要的存儲(chǔ)假設(shè)備份使用的設(shè)備是磁帶，備份策略是每周完全備份，每天做差異備份，全備份同時(shí)會(huì)有4份。則備份所需要的存儲(chǔ)是：一個(gè)全備份的存儲(chǔ)：100M * 3000 = 300 G差異備份的存儲(chǔ)：(10 + 40 ) * 50K * 3000 * (1 + 2 + 3 + 4 + 5 ＋ 6) = 16 G則備份磁帶總共需要的存儲(chǔ)是：300 * 4 ＋ 16 = 1216 G 數(shù)據(jù)恢復(fù)分析按以上的參數(shù)設(shè)定，郵件恢復(fù)的時(shí)間要求在3小時(shí)之內(nèi)。假定數(shù)據(jù)恢復(fù)的速率為10M/S，則3小時(shí)能恢復(fù)的數(shù)據(jù)量大小為：10M 60 60 3 ＝ 108000M ＝ 106G按每個(gè)用戶100M存儲(chǔ)空間計(jì)算，一個(gè)存儲(chǔ)組中所有數(shù)據(jù)庫不要存儲(chǔ)超過106G/100M＝1060個(gè)用戶。 即3000用戶將分為3個(gè)存儲(chǔ)組即可。 設(shè)計(jì)方案在本系統(tǒng)中根據(jù)用戶類型不同分為如下三類：252。 VIP用戶：領(lǐng)導(dǎo)、各單位負(fù)責(zé)人、領(lǐng)導(dǎo)秘書252。 特殊用戶：特殊要求的用戶252。 普通用戶：除以上兩種用戶外的用戶Exchange Server 2007支持事務(wù)日志和重放，并且始終具備內(nèi)建的備份和恢復(fù)功能。Exchange Server 2007允許消息存儲(chǔ)分布于獨(dú)立的可管理數(shù)據(jù)庫上，每個(gè)數(shù)據(jù)庫可以擁有無限的容量。該結(jié)構(gòu)為管理員提供了兩個(gè)環(huán)境的優(yōu)點(diǎn)：可以建立大型企業(yè)海量數(shù)據(jù)庫，可以將單個(gè)邏輯數(shù)據(jù)庫拆分到獨(dú)立的物理數(shù)據(jù)庫中。這一技術(shù)的優(yōu)點(diǎn)在于，它可以通過服務(wù)器合并縮減硬件成本，同時(shí)提高最終用戶可用性。該技術(shù)還包括以下優(yōu)點(diǎn)：252。 系統(tǒng)可靠性得到提高，某數(shù)據(jù)庫停止響應(yīng)不會(huì)影響到其他數(shù)據(jù)庫中的用戶。252。 通過使用群集技術(shù)，單個(gè)邏輯數(shù)據(jù)庫可以在硬件出現(xiàn)故障時(shí)失敗過載到多臺(tái)服務(wù)器上。252。 因?yàn)閿?shù)據(jù)庫規(guī)模通常比較小，所以可以實(shí)現(xiàn)更快更靈活的備份調(diào)度。252。 因?yàn)槊總€(gè)物理數(shù)據(jù)庫都可以單獨(dú)恢復(fù)，所以硬件故障時(shí)的恢復(fù)時(shí)間得到極大縮減?；謴?fù)進(jìn)程可以在其他數(shù)據(jù)庫繼續(xù)聯(lián)機(jī)運(yùn)行時(shí)進(jìn)行。通過將Exchange Server 2007數(shù)據(jù)庫拆分于多臺(tái)獨(dú)立服務(wù)器上，管理員可以終止該數(shù)據(jù)庫的單個(gè)實(shí)例，并利用與該數(shù)據(jù)庫關(guān)聯(lián)的事務(wù)日志恢復(fù)該數(shù)據(jù)庫，同時(shí)其他數(shù)據(jù)庫可以繼續(xù)運(yùn)行。管理是在邏輯級(jí)上進(jìn)行的，因而可以提供所有數(shù)據(jù)庫的統(tǒng)一視圖。該特性可以在Exchange數(shù)據(jù)備份策略方面提供更大的靈活性，從而有效地縮短了備份時(shí)間。用戶可以同時(shí)備份多個(gè)數(shù)據(jù)庫，從而縮減了管理成本。例如，管理員可以在一臺(tái)服務(wù)器上創(chuàng)建兩個(gè)數(shù)據(jù)庫（比如一個(gè)高級(jí)主管數(shù)據(jù)庫和一個(gè)營銷人員數(shù)據(jù)庫），因?yàn)镋xchange擁有對兩個(gè)數(shù)據(jù)庫的控制權(quán)，所以Exchange可以在一個(gè)數(shù)據(jù)庫出錯(cuò)時(shí)繼續(xù)響應(yīng)另一個(gè)數(shù)據(jù)庫。出錯(cuò)的數(shù)據(jù)庫可以動(dòng)態(tài)地卸載和訪問。根據(jù)以上的討論，數(shù)據(jù)存儲(chǔ)組和數(shù)據(jù)庫的設(shè)計(jì)如下：用戶類型存儲(chǔ)組數(shù)據(jù)庫存儲(chǔ)容量普通用戶群1General firstGeneral first120G普通用戶群2General SecondGeneral Second120G普通用戶群3General thirdGeneral third120GVIP用戶VIPVIP 100G(可選)特殊用戶ITIT100G（可選） 郵箱設(shè)計(jì) 郵箱的屬性內(nèi)部員工（經(jīng)過批準(zhǔn)后），均可建立郵箱。為了便于查找和管理，對于每個(gè)郵箱，部分屬性是需要在建立賬號(hào)或郵箱的時(shí)候必須要填寫。（1） 姓（2） 名（3） 顯示名稱（4） 別名（5） 城市（6） 省份（7） 工作職務(wù)（8） 辦公室（9） 電話（10） 上級(jí)領(lǐng)導(dǎo)（11） SMTP地址 郵箱存儲(chǔ)位置在郵件系統(tǒng)的存儲(chǔ)設(shè)計(jì)上，我們?yōu)椴煌愋偷挠脩艚⒉煌拇鎯?chǔ)組和存儲(chǔ)數(shù)據(jù)庫，在存儲(chǔ)設(shè)計(jì)里，已經(jīng)就這一點(diǎn)我們做了規(guī)劃。根據(jù)一下的原則來選擇存儲(chǔ)的數(shù)據(jù)庫。角色存儲(chǔ)組數(shù)據(jù)庫領(lǐng)導(dǎo)VIPVIP 各職能部門負(fù)責(zé)人VIPVIP領(lǐng)導(dǎo)秘書VIPVIP業(yè)務(wù)部門負(fù)責(zé)人VIPVIP 系統(tǒng)維護(hù)人員ITIT普通用戶General firstGeneral firstGeneral SecondGeneral SecondGeneral thirdGeneral third 郵箱存儲(chǔ)限制對于存儲(chǔ)的限制設(shè)置成使用默認(rèn)值，默認(rèn)值的控制在數(shù)據(jù)庫策略控制里統(tǒng)一設(shè)計(jì)，有關(guān)策略的控制在后面會(huì)具體討論。郵箱最大空間限制的原則如下：角色郵箱最大空間（M）領(lǐng)導(dǎo)100各職能部門負(fù)責(zé)人100領(lǐng)導(dǎo)秘書100業(yè)務(wù)部門負(fù)責(zé)人100系統(tǒng)維護(hù)人員100普通用戶100 郵箱協(xié)議支持對于每一個(gè)郵箱，通?？梢灾С忠韵聨追N協(xié)議：1. HTTP/HTTPS： Hypertext Transfer Protocol 2. POP3：Post Office Protocol version 3 3. IMAP4：Internet Message Access Protocol version 4 4. MAPI：Messaging Application Program Interface5. ActivcSync：移動(dòng)設(shè)備使用的郵件訪問方式按照不同的用戶對幾種協(xié)議的支持如下：角色HTTP/HTTPSMAPIActiveSyncIMAP4POP3領(lǐng)導(dǎo)ararr各職能部門負(fù)責(zé)人ararr領(lǐng)導(dǎo)秘書ararr業(yè)務(wù)部門負(fù)責(zé)人ararr系統(tǒng)維護(hù)人員aaarr普通用戶arrrra代表支持 r代表不支持 策略控制Exchange Server 2007的另外一個(gè)特性就是使用策略來對一套服務(wù)器上的系統(tǒng)行為的各方面進(jìn)行設(shè)定和控制。策略是配置設(shè)定的集合，它應(yīng)用于一個(gè)或多個(gè)Exchange配置對象。管理員可以定義策略來在數(shù)十甚至數(shù)百臺(tái)服務(wù)器上控制配置設(shè)定，或者控制其它一些對象，這些對象用來包含整個(gè)Exchange Server 2007系統(tǒng)的配置設(shè)定。并且一旦那些策略被定義和執(zhí)行，通過所有那些服務(wù)器來改變配置僅僅需要在Exchange Server 2007管理控制臺(tái)中進(jìn)行一次對策略的編輯和對改變的應(yīng)用。下面是本系統(tǒng)中Exchange Server 2007管理策略設(shè)計(jì)。 服務(wù)器策略服務(wù)器策略是可以影響整個(gè)服務(wù)器的參數(shù)，因?yàn)榭紤]到服務(wù)器中的各個(gè)存儲(chǔ)的參數(shù)不同，所以暫時(shí)不設(shè)置服務(wù)器策略。 郵箱存儲(chǔ)策略對于VIP郵箱、電腦用戶郵箱和普通用戶郵