【文章內容簡介】 集成的DNS用于解析本域IP地址，將使用建立在本地DNS服務器上的條件轉發(fā)轉發(fā)DNS的查詢請求到相應的服務器上。DNS在這樣建立完畢之后，可以滿足客戶名稱內部郵件系統(tǒng)的查詢需要。在總公司還將建立兩臺公網DNS服務器，這兩臺服務器可以將對于internet上服務器的查詢請求轉發(fā)到公網相應的服務器上。在郵件系統(tǒng)中，我們將在三個郵件出入口的前端服務器的smtp虛擬服務器中配置使用該dns服務器，這樣就能滿足前端服務器對internet上郵件服務器的查詢需求了。下面以具有收、發(fā)兩個虛擬服務器的前端機舉例簡要說明郵件系統(tǒng)和DNS的關系，其它服務器原理與此基本相同：216。 入站 Internet 郵件郵件以下列方式流入 Exchange 組織：1. 來自 Internet 的郵件使用 Internet IP 。2. 虛擬服務器 2 監(jiān)視此 Internet IP 地址以偵聽郵件，并接收傳入的所有 Internet 郵件。由于未配置虛擬服務器 2 中繼郵件，因此它拒絕目標地址非公司域（如 ）的郵件。 3. 當虛擬服務器 2 收到從 Internet 發(fā)往本地域內部的主機的郵件時，通過內部 NIC 與 Active Directory服務聯(lián)系，以確定郵件要發(fā)往的目的地。因此，虛擬服務器 2 收到的郵件被直接發(fā)送到內部主機或另一臺橋頭服務器（以傳遞到另一個路由組）。 4. 雖然虛擬服務器 2 監(jiān)視外部 IP 地址以偵聽傳入的郵件，但是它基于路由表中的條目來使用適于路由郵件的任意 IP 地址。虛擬服務器 2 僅使用內部 DNS 服務來進行名稱解析。虛擬服務器 2 未配置外部 DNS 服務器列表，因此不解析外部地址。它拒絕發(fā)往公司域以外的域的所有郵件。216。 出站 Internet 郵件郵件以下列方式流出 Exchange 組織：1. 用戶向外部收件人發(fā)送郵件。2. 由于此郵件是出站郵件，因此它使用駐留在虛擬服務器 1 上的 SMTP 連接器。3. 當虛擬服務器 1 收到發(fā)往遠程域的郵件時，使用外部 DNS 服務器列表來查找郵件收件人的 IP 地址，然后使用外部 NIC 來傳遞外部郵件。4. 雖然將虛擬服務器 1 配置為監(jiān)視 Intranet IP 地址，但是它對外部郵件使用 Internet NIC。 Exchange的設計 存儲設計Exchange有Single instance storage的存儲特性，即一份較大的郵件如發(fā)給1000個人，則其實際所占存儲空間僅為存儲一份郵件的空間，而不是像其它那樣采用較落后浪費存儲空間的存儲結構。 設計存儲時須考慮的因素252。 可靠性包括硬件軟件的可靠性，即使在部分數(shù)據庫受到以外破壞，盡可能少影響用戶的正常使用。對于不同的用戶的可靠性要求不同，對重點用戶可靠性要求較高。252。 性能能夠滿足系統(tǒng)中用戶的訪問需要，保證數(shù)據庫的日志文件操作不會影響整體存儲訪問的性能。不同類型用戶對性能要求也會有所不同。252。 備份和恢復要求實現(xiàn)靈活的備份調度，不同種類用戶的郵箱要求不同的備份策略，對于重點用戶的郵箱需要每半個星期備份一次，普通用戶的郵箱只需要1個星期備份一次。在災難恢復的時候，要求只要恢復受破壞的郵箱數(shù)據庫。252。 成本在考慮可靠性、性能的同時需要考慮成本。在成本預算范圍內提供最可靠、穩(wěn)定和高效的存儲設計 設計原則252。 用戶根據不同的可靠性和性能要求分成不同類型，不同類型的用戶設計不同的存儲策略。252。 每個卷盡量地使用單獨的數(shù)據總線和磁盤控制器252。 為了保證最大的可靠性，數(shù)據庫和日志文件應該分開存放在不同的卷。252。 數(shù)據庫所在的卷，可以由多個硬盤組成。252。 如果需要對郵箱和公共文件夾建立索引，需要預留25%至30%的額外磁盤空間252。 索引文件應該在分開在單獨的卷里 存儲容量分析252。 郵件系統(tǒng)正常運行存儲Exchange Server 2007中的存儲容量主要包括郵箱用戶分配的空間、郵件日志空間、郵件索引空間、保留已刪除郵件所占空間和系統(tǒng)運行預留空間。除了附件之外，用戶可能在其郵箱中存儲了太多的電子郵件、語音郵件和傳真郵件。如果用戶存儲了大量電子郵件、語音郵件、傳真郵件和附件，則必須限制為每個用戶郵箱分配的存儲空間，從而減少對運行 Exchange Server 2007 的計算機的存儲需求。大型郵箱存儲經常會導致備份和還原的時間較長。大型郵箱存儲還可能會影響 Exchange 環(huán)境的可用性和可靠性。因此，建議您控制用戶郵箱的大小，以避免耗盡 Exchange 服務器上的存儲空間。如果用戶沒有配置存儲配額或配置的存儲配額較大，則可能會占滿 Exchange 服務器上的磁盤驅動器。通過為用戶郵箱啟用并配置存儲配額可以避免該情況。默認情況下，開始第一次安裝時，每個新郵箱數(shù)據庫都包含以下默認限制：l 警告 1991680 KBl 禁止發(fā)送 2097152 KBl 禁止發(fā)送/接收 2411520 KB配置了存儲配額之后，如果超過了存儲限制，將向已啟用郵箱的用戶發(fā)出警告或禁止其發(fā)送或接收電子郵件?？梢允褂媚J的存儲限制，也可以設置自己的存儲限制來控制用戶郵箱中可以存儲的數(shù)據量。客戶名稱此次限制每個用戶的存儲空間為100M，則郵件系統(tǒng)對空間的需求可簡單計算如下：總體存儲需求＝每用戶分配的空間*用戶總數(shù)+日志空間＋索引空間+保留已刪除郵件所占空間+預留空間每用戶分配的空間*用戶總數(shù)＝100M *3000 = 300G 索引空間+保留已刪除郵件所占空間+預留空間 大約為用戶郵箱的20% ，即：索引空間+保留已刪除郵件所占空間+預留空間 ＝ 300G * 20% = 60 G按每周備份計算，日志空間為一周郵件大小的2倍左右，則：日志空間 = (10 + 40 ) * 50K * 3000 * 5 * 2= 75G假設每個用戶都會在一年內達到其郵箱存儲限額，則郵件存儲在一年內要求的存儲大概是：郵件日志將采用RAID 1 提高安全性，因此至少需要6塊 G 的SCSI磁盤；郵件存儲采用 RAID 5，因此至少需要 7塊 72G 的SCSI硬盤。對Exchange而言，其存儲是動態(tài)增長的，即不會在系統(tǒng)一運行的時候就固定占用300G空間。當大多數(shù)用戶未接近其郵箱配額時，數(shù)據庫將占用較少空間。隨著用戶不斷接收/發(fā)送郵件，其郵箱大小將不斷增加，整個Exchange數(shù)據庫的大小會隨著用戶的郵箱變大而不斷變大。當所有用戶的郵箱大小都接近其郵箱配額，即100M時，整個郵件數(shù)據庫占用的空間也將接近300G。當已經使用完預定義的300G空間后，即所有用戶都到達郵件容量的限額100M后，管理員可以增加磁盤的容量，并為有需要的用戶分配更多的郵箱容量。252。 郵件日記需要的存儲Exchange可以在郵件還沒有存儲到服務器郵箱中，即郵件傳輸時就將郵件的內容和屬性日記下來，歸檔到一個特定的存儲中，方便企業(yè)對其內部的郵件內容進行審計。在傳輸過程中進行郵件日記的主要優(yōu)勢是，即使最終用戶刪除了自己的郵件，服務器端也有該份郵件的備份，不會影響郵件的審計。郵件日記需要的存儲主要取決于郵件需要保存的時間。假設客戶名稱需要對郵件進行日記，并且需要將郵件至少保留1年，則郵件日記需要的存儲是：(10 + 40 ) * 50K * 3000 * 365 = T252。 備份需要的存儲假設備份使用的設備是磁帶，備份策略是每周完全備份，每天做差異備份，全備份同時會有4份。則備份所需要的存儲是：一個全備份的存儲：100M * 3000 = 300 G差異備份的存儲：(10 + 40 ) * 50K * 3000 * (1 + 2 + 3 + 4 + 5 ＋ 6) = 16 G則備份磁帶總共需要的存儲是：300 * 4 ＋ 16 = 1216 G 數(shù)據恢復分析按以上的參數(shù)設定，郵件恢復的時間要求在3小時之內。假定數(shù)據恢復的速率為10M/S，則3小時能恢復的數(shù)據量大小為：10M 60 60 3 ＝ 108000M ＝ 106G按每個用戶100M存儲空間計算，一個存儲組中所有數(shù)據庫不要存儲超過106G/100M＝1060個用戶。 即3000用戶將分為3個存儲組即可。 設計方案在本系統(tǒng)中根據用戶類型不同分為如下三類：252。 VIP用戶：領導、各單位負責人、領導秘書252。 特殊用戶：特殊要求的用戶252。 普通用戶：除以上兩種用戶外的用戶Exchange Server 2007支持事務日志和重放，并且始終具備內建的備份和恢復功能。Exchange Server 2007允許消息存儲分布于獨立的可管理數(shù)據庫上，每個數(shù)據庫可以擁有無限的容量。該結構為管理員提供了兩個環(huán)境的優(yōu)點：可以建立大型企業(yè)海量數(shù)據庫，可以將單個邏輯數(shù)據庫拆分到獨立的物理數(shù)據庫中。這一技術的優(yōu)點在于，它可以通過服務器合并縮減硬件成本，同時提高最終用戶可用性。該技術還包括以下優(yōu)點：252。 系統(tǒng)可靠性得到提高，某數(shù)據庫停止響應不會影響到其他數(shù)據庫中的用戶。252。 通過使用群集技術，單個邏輯數(shù)據庫可以在硬件出現(xiàn)故障時失敗過載到多臺服務器上。252。 因為數(shù)據庫規(guī)模通常比較小，所以可以實現(xiàn)更快更靈活的備份調度。252。 因為每個物理數(shù)據庫都可以單獨恢復，所以硬件故障時的恢復時間得到極大縮減?；謴瓦M程可以在其他數(shù)據庫繼續(xù)聯(lián)機運行時進行。通過將Exchange Server 2007數(shù)據庫拆分于多臺獨立服務器上，管理員可以終止該數(shù)據庫的單個實例，并利用與該數(shù)據庫關聯(lián)的事務日志恢復該數(shù)據庫，同時其他數(shù)據庫可以繼續(xù)運行。管理是在邏輯級上進行的，因而可以提供所有數(shù)據庫的統(tǒng)一視圖。該特性可以在Exchange數(shù)據備份策略方面提供更大的靈活性，從而有效地縮短了備份時間。用戶可以同時備份多個數(shù)據庫，從而縮減了管理成本。例如，管理員可以在一臺服務器上創(chuàng)建兩個數(shù)據庫（比如一個高級主管數(shù)據庫和一個營銷人員數(shù)據庫），因為Exchange擁有對兩個數(shù)據庫的控制權，所以Exchange可以在一個數(shù)據庫出錯時繼續(xù)響應另一個數(shù)據庫。出錯的數(shù)據庫可以動態(tài)地卸載和訪問。根據以上的討論，數(shù)據存儲組和數(shù)據庫的設計如下：用戶類型存儲組數(shù)據庫存儲容量普通用戶群1General firstGeneral first120G普通用戶群2General SecondGeneral Second120G普通用戶群3General thirdGeneral third120GVIP用戶VIPVIP 100G(可選)特殊用戶ITIT100G（可選） 郵箱設計 郵箱的屬性內部員工（經過批準后），均可建立郵箱。為了便于查找和管理，對于每個郵箱，部分屬性是需要在建立賬號或郵箱的時候必須要填寫。（1） 姓（2） 名（3） 顯示名稱（4） 別名（5） 城市（6） 省份（7） 工作職務（8） 辦公室（9） 電話（10） 上級領導（11） SMTP地址 郵箱存儲位置在郵件系統(tǒng)的存儲設計上，我們?yōu)椴煌愋偷挠脩艚⒉煌拇鎯M和存儲數(shù)據庫，在存儲設計里，已經就這一點我們做了規(guī)劃。根據一下的原則來選擇存儲的數(shù)據庫。角色存儲組數(shù)據庫領導VIPVIP 各職能部門負責人VIPVIP領導秘書VIPVIP業(yè)務部門負責人VIPVIP 系統(tǒng)維護人員ITIT普通用戶General firstGeneral firstGeneral SecondGeneral SecondGeneral thirdGeneral third 郵箱存儲限制對于存儲的限制設置成使用默認值，默認值的控制在數(shù)據庫策略控制里統(tǒng)一設計，有關策略的控制在后面會具體討論。郵箱最大空間限制的原則如下：角色郵箱最大空間（M）領導100各職能部門負責人100領導秘書100業(yè)務部門負責人100系統(tǒng)維護人員100普通用戶100 郵箱協(xié)議支持對于每一個郵箱，通?？梢灾С忠韵聨追N協(xié)議：1. HTTP/HTTPS： Hypertext Transfer Protocol 2. POP3：Post Office Protocol version 3 3. IMAP4：Internet Message Access Protocol version 4 4. MAPI：Messaging Application Program Interface5. ActivcSync：移動設備使用的郵件訪問方式按照不同的用戶對幾種協(xié)議的支持如下：角色HTTP/HTTPSMAPIActiveSyncIMAP4POP3領導ararr各職能部門負責人ararr領導秘書ararr業(yè)務部門負責人ararr系統(tǒng)維護人員aaarr普通用戶arrrra代表支持 r代表不支持 策略控制Exchange Server 2007的另外一個特性就是使用策略來對一套服務器上的系統(tǒng)行為的各方面進行設定和控制。策略是配置設定的集合，它應用于一個或多個Exchange配置對象。管理員可以定義策略來在數(shù)十甚至數(shù)百臺服務器上控制配置設定，或者控制其它一些對象，這些對象用來包含整個Exchange Server 2007系統(tǒng)的配置設定。并且一旦那些策略被定義和執(zhí)行，通過所有那些服務器來改變配置僅僅需要在Exchange Server 2007管理控制臺中進行一次對策略的編輯和對改變的應用。下面是本系統(tǒng)中Exchange Server 2007管理策略設計。 服務器策略服務器策略是可以影響整個服務器的參數(shù)，因為考慮到服務器中的各個存儲的參數(shù)不同，所以暫時不設置服務器策略。 郵箱存儲策略對于VIP郵箱、電腦用戶郵箱和普通用戶郵