【導(dǎo)讀】國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造。Microsoftand國家知識產(chǎn)權(quán)局Confidential. 文檔修訂和簽閱頁。日期作者版本變更說明。3/20/2020范海丁修改Exchange存儲設(shè)計(jì)、增加ConfigMgr2020及。2020/11/12張力調(diào)整文檔結(jié)構(gòu)，增加快速桌面部署內(nèi)容。姓名審閱的版本職位日期

　　

【正文】 客戶訪問服務(wù)器角色管理對于 Exchange 2020服務(wù)器的客戶端訪問。下面這些客戶端需要用戶訪問服務(wù)器角色： ? Exchange ActiveSync（智能手機(jī)終端） ? Outlook Web Access（使用瀏覽器的客戶端） ? Microsoft Office Outlook 2020 ? Outlook Anywhere（通過 HTTPS協(xié)議聯(lián)接服務(wù)器的 Outlook客戶端） ? POP3和 IMAP4客戶端 根據(jù) 專利局 用戶的數(shù)量和高可靠性，在本次設(shè)計(jì)中采用 2臺用戶訪問服務(wù)器， 并利用 Windows 2020 內(nèi)建的負(fù)載均衡組件 實(shí)現(xiàn)用戶訪問的快速響應(yīng) 和高可用 。 目前， 專利局 用戶使用 POP3/SMTP 的方式訪問電子郵件，因此用戶需要記憶很多域名。而且POP3/SMTP 協(xié)議存在很多安全問題。考慮到以上因素，建議用戶訪問電子郵件系統(tǒng)時使用以下兩種客戶端類型： ? Outlook/Outlook Anywhere （ Outlook 2020和 Outlook 2020支持） ? Outlook Web Access （通過瀏覽器訪問） 通過使用以上兩種客戶端，不但統(tǒng)一了郵件系統(tǒng)的訪問地址，還實(shí)現(xiàn)了 SSL（安 全套接字）安全訪問。 ? 郵箱服務(wù)器 郵箱服務(wù)器是所有入站郵件最終的目的地，保存用戶的電子郵件。 本次郵件系統(tǒng)共 7000 用戶 ,并可能在短期能增加到 10000 用戶。根據(jù) Exchange 2020 產(chǎn)品的設(shè)計(jì)，結(jié)合技術(shù)指標(biāo)，按照如下公式計(jì)算出郵件系統(tǒng)的容量配置： 根據(jù)上述計(jì)算，郵箱服務(wù)器共需要 2臺來支持所有用戶。為了達(dá)到一個較高的可用性，需要增加 1臺計(jì)算機(jī)提供冗余，形成一個 2+1的群集。當(dāng)一臺計(jì)算機(jī)需要重新啟動或故障時，可以把故障機(jī)上的任務(wù)轉(zhuǎn)移到這 1臺冗余的計(jì)算機(jī)上。 根據(jù)連接郵件站點(diǎn)的用戶數(shù)目，按照每個郵箱 100MB空間，并發(fā)率為 100%，進(jìn)行服務(wù)器數(shù)目的估算，估算依據(jù)： ? 每臺后端郵箱服務(wù)器能夠支持并發(fā) 5000 箱 ? 每個用戶每天發(fā)送 20 封郵件 /接受 80 封郵件，平均郵件大小 200KB Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 15 項(xiàng)目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 高可用性 雖然每個組織對最短正常運(yùn)行時間要求不同，但都希望達(dá)到更高級別的正常運(yùn)行時間。對于郵件屬于關(guān)鍵業(yè)務(wù)的組織，通常會選擇設(shè)計(jì)高可用的郵件系統(tǒng)來保證更長正常運(yùn)行時間。 Microsoft Exchange Server 2020 包括的某些內(nèi)置功能可為 Exchange 2020 郵箱存儲服務(wù)器提供快速恢復(fù)，它是： ? 群集 (Cluster) 群集解決方案使用存儲器上在群集中的節(jié)點(diǎn)之間共享的存儲組的單一副本，是部署在故障轉(zhuǎn)移群集上的解決方案。只有郵箱存儲服務(wù)器角色可以安裝在故障轉(zhuǎn)移群集上。任何其他角色都不能安裝在故障轉(zhuǎn)移群集中。 Exchange 2020 前端服務(wù)器的高可用性是通過服務(wù)器冗余、網(wǎng)絡(luò)負(fù)載平衡、 DNS輪循機(jī)制以及主動服務(wù)和基礎(chǔ)結(jié)構(gòu)管理的結(jié)合實(shí)現(xiàn)的。 通常，可以使用下列策略和技術(shù)來實(shí)現(xiàn)其他服務(wù)器角色的高可用性： ? 用戶訪問服務(wù)器 可以使用網(wǎng)絡(luò)負(fù)載均衡（ Network Load Balancing）或基于第三方硬件的網(wǎng)絡(luò)負(fù)載均衡設(shè) 備，以實(shí)現(xiàn)用戶訪問服務(wù)器的高可用性。 ? 中心傳輸服務(wù)器 可以部署多個中心傳輸服務(wù)器，以實(shí)現(xiàn)內(nèi)部傳輸高可用性。部署多個中心傳輸服務(wù)器，如果有服務(wù)器不能正常工作，郵件提交服務(wù)能夠使用仍能可以正常工作的服務(wù)器。 系統(tǒng)安全設(shè)計(jì) 為保障郵件系統(tǒng)的安全性， 我們建議 從傳輸、加密、防攻擊、防病毒、內(nèi)容過濾等多個方面對系統(tǒng)進(jìn)行安全設(shè)計(jì)。 郵件系統(tǒng)安全設(shè)計(jì) 郵件系統(tǒng)安全包括身份驗(yàn)證和傳輸安全。 ? 身份驗(yàn)證 Exchange 2020 郵件系統(tǒng)的各種客戶端通過活動目錄實(shí)現(xiàn)身份驗(yàn)證?；顒幽夸洸捎肒erberos、 NTLM等方式驗(yàn)證用 戶，用戶信息以加密方式儲存和傳輸，保障客戶端身份驗(yàn)證的安全。 ? 傳輸安全 傳輸安全主要指數(shù)據(jù)在網(wǎng)絡(luò)上傳輸時不被竊取。 專利局 電子郵件系統(tǒng)數(shù)據(jù)傳輸采用 SSL 加密，應(yīng)用于 Outlook Anywhere 和 OWA兩種電子郵件客戶端。 SSL 是建立在 TCP基礎(chǔ)上的傳輸加密協(xié)議，提高應(yīng)用層協(xié)議的安全性。 SSL 協(xié)議的功能包括：數(shù)據(jù)加密、服務(wù)器驗(yàn)證、信息完整性以及可選的用戶 TCP/IP 連接驗(yàn)證。 SSL 協(xié)議與 HTTP協(xié)議結(jié)合產(chǎn)生了 HTTPS協(xié)議，信息是利用 HTTP協(xié)議來進(jìn)行溝通，而安全性則是由 SSL 協(xié)議來保障。 防病毒設(shè)計(jì) 采用相應(yīng)措施來防止病毒的傳播和攻擊，是郵件服務(wù)器規(guī)劃和部署的一部分。 郵件系統(tǒng)病毒防護(hù)按等級劃分為： SMTP網(wǎng)關(guān)等級、郵件服務(wù)器等級、操作系統(tǒng)等級、和客戶端等級。非電子郵件帶來的病毒也可能感染郵件服務(wù)器，因此應(yīng)按照和客戶端一樣的方式，保護(hù)所有運(yùn)行的郵件服務(wù)器操作系統(tǒng)免遭病毒攻擊。 ? 專利局 郵件系統(tǒng)防病毒控制 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 16 項(xiàng)目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 ? Exchange 邊界的防病毒 ? 內(nèi)部傳輸?shù)姆啦《? 除此以外我們還建議在服務(wù)器上 操作系統(tǒng)等級防病毒 軟件 ， 這個部分可以由專利局現(xiàn)有的 防病毒軟件 軟件供應(yīng)商 提供 。 反垃圾郵件 由于此次項(xiàng)目不涉及到 Inter郵件收發(fā)，故不作建議。 實(shí)施過程 ? 擴(kuò)展活動目錄 為提供郵件系統(tǒng)的響應(yīng)速度，新的活動目錄服務(wù)器將建立在企業(yè)內(nèi)部網(wǎng)絡(luò)中，以能夠?yàn)镋xchange 2020 系統(tǒng)提供服務(wù)。 ? 部署 Exchange 2020環(huán)境 新的郵箱服務(wù)器將被安裝在企業(yè)內(nèi)部網(wǎng)絡(luò)中，同時利用已有的郵箱服務(wù)器形成一個 2+1的高可用性群集。 Exchange 2020 用戶訪問服務(wù)器采用 Windows 2020 R2 企業(yè)版內(nèi)置的負(fù)載均衡技術(shù)，實(shí)現(xiàn)客戶訪問的快速響應(yīng)。 ? 從 Exchange 2020 環(huán)境向 Exchange 2020 環(huán)境遷移用戶 新的群集 創(chuàng)建成功之后，總部和分支機(jī)構(gòu)所有用戶的郵箱將移動到新的系統(tǒng)中。 Exchange 2020 相對于以前版本引入更方便、更快速的移動方式，能夠進(jìn)一步減少用戶郵箱中斷的時間。 ? 系統(tǒng)監(jiān)控與優(yōu)化 在系統(tǒng)成功部署后，將部分用戶郵箱開通并試用。根據(jù)測試期的系統(tǒng)監(jiān)控結(jié)果，進(jìn)一步優(yōu)化系統(tǒng)配置。 ? 試用成功，并且系統(tǒng)自部署開始，穩(wěn)定運(yùn)行后，新系統(tǒng)正式上線 ? 刪除原有 Exchange 2020 路由組、連接器、服務(wù)器角色。 軟 硬件配置 軟件配置 考慮到今后的可擴(kuò)展性和對 Exchange 2020 系統(tǒng)的有效支持，我們將采用 Windows server 2020 (X86)作為操作系統(tǒng)平臺： 用途 配置 數(shù)量 郵箱服務(wù)器 Windows Server 2020 x64 企業(yè)版 3 Exchange Server 2020 x64 企業(yè)版 3 Forefront Security For Exchange 3 客戶端訪問服務(wù)器 Windows Server 2020 x64 企業(yè)版 2 Exchange Server 2020 x64 企業(yè)版 2 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 17 項(xiàng)目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 中心傳輸服務(wù)器 Windows Server 2020 x86 企業(yè)版 2 Exchange Server 2020 x64 企業(yè)版 2 Forefront Security For Exchange 2 注意：上面的軟件配置沒有包含必要的客戶端訪問許可?？蛻舳嗽L問許可數(shù)量取決于用戶的數(shù)量，詳細(xì)信息請咨詢您的微軟大客戶經(jīng)理或代理商。 硬件配置 用途 配置 數(shù)量 郵箱服務(wù)器 主頻： 及以上兩路四核 Xeon處理器 內(nèi)存： 16G ECC 硬盤：兩塊 10krpm SAS 146GB 集成智能陣列控制器，帶電池保護(hù)寫緩存 ,支持 RAID 1 HBA卡： 2個 4Gbps FC 端口 網(wǎng)口 ： 2個多功能千兆以太網(wǎng)接口 配置獨(dú)立的遠(yuǎn)程管理控制端口，支持遠(yuǎn)程監(jiān)控圖形界面 , 可實(shí)現(xiàn)與操作系統(tǒng)無關(guān)的遠(yuǎn)程對服務(wù)器的完全控制，包括遠(yuǎn)程的開機(jī)、關(guān)機(jī)、重啟、更新 Firmware, 虛擬 KVM, 虛擬軟驅(qū) , 虛擬光驅(qū)等操作 3 客戶端訪問服務(wù)器 主頻： 及以上兩路四核 Xeon處理器 內(nèi)存： 8G ECC 硬盤：兩塊 10krpm SAS 146GB 集成陣列控制器，帶電池保護(hù)寫緩存 ,支持 RAID 1 網(wǎng)口： 2個多功能千兆以太網(wǎng)接口 配置獨(dú)立的遠(yuǎn)程管理控制端口，支持遠(yuǎn)程監(jiān)控圖形界面 , 可實(shí)現(xiàn)與操作系統(tǒng)無 關(guān)的遠(yuǎn)程對服務(wù)器的完全控制，包括遠(yuǎn)程的開機(jī)、關(guān)機(jī)、重啟、更新 Firmware, 虛擬 KVM, 虛擬軟驅(qū) , 虛擬光驅(qū)等操作 2 中心傳輸 器 主頻： 及以上兩路四核 Xeon處理器 內(nèi)存： 8G ECC 硬盤：四 塊 10krpm SAS 146GB 集成陣列控制器，帶電池保護(hù)寫緩存 ,支持 RAID 1 配置獨(dú)立的遠(yuǎn)程管理控制端口，支持遠(yuǎn)程監(jiān)控圖形界面 , 可實(shí)現(xiàn)與操作系統(tǒng)無關(guān)的遠(yuǎn)程對服務(wù)器的完全控制，包括遠(yuǎn)程的開機(jī)、關(guān)機(jī)、重啟、更新 Firmware, 虛擬 KVM, 虛擬軟驅(qū) , 虛擬光驅(qū)等操作 2 存儲 磁 盤陣列外觀：機(jī)架式 存儲技術(shù)：冗余結(jié)構(gòu)，無單點(diǎn)故障， SAN存儲技術(shù) 控制器數(shù)量： 2個，內(nèi)置電池保護(hù)，互為冗余 緩存配置容量： =4GB 實(shí)配數(shù)量 /接口速率： =4個 /=4Gb/s 單個擴(kuò)展柜可插磁盤的數(shù)量： =12塊 最大硬盤擴(kuò)展數(shù)量： 96 塊 1 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 18 項(xiàng)目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 實(shí)配單塊 FC 硬盤類型和數(shù)量： 72 塊 300GB 15krpm 實(shí)配單塊 ATA硬盤類型數(shù)量： 12 塊 1TB 7200rpm IOPS ： =13,000 支持 RAID 0、 RAID RAID 5， RAID 10，支持動態(tài)卷擴(kuò)充 ,支持RAID 動態(tài)容量擴(kuò)充功能。 硬盤混 插技術(shù) ： 支持 FC 和 ATA硬盤在一個盤籠內(nèi)混插。 存儲管理軟件要求 ： 存儲管理軟件具有功能全面、圖形化的系統(tǒng)管理工具，支持 Web或圖形化方式進(jìn)行分布式遠(yuǎn)程系統(tǒng)監(jiān)控和管理： LUN的劃分，磁盤空間的分配等設(shè)備統(tǒng)一管理界面 SAN光纖交換機(jī) 機(jī)架式：機(jī)架式 端口速率和端口數(shù)量及類型： = 4Gb/s，向下兼容 2Gbit/s； =16個多模短波 4Gb FC 接口；配置與實(shí)際端口數(shù)量相同的 15M多模光纖 可以級聯(lián)：完整 Fabric 體系結(jié)構(gòu)，可以級聯(lián) 2 磁帶庫 機(jī)架式：機(jī)架式 驅(qū)動器類型： LTO4 驅(qū)動器數(shù)量 ： =2 磁帶槽數(shù)： =48 接口類型： 4Gb光纖接口 磁帶數(shù)量： 50 盤 LTO4數(shù)據(jù)備份磁帶 +2盤清洗帶 磁帶標(biāo)簽： 1套，大于 52 張 支持?jǐn)?shù)據(jù)備份管理軟件：必須支持 Microsoft DPM 2020 1 ConfigMgr 2020 部署 架構(gòu) 設(shè)計(jì) 我們將采用 1臺服務(wù)器作為 ConfigMgr 2020 的主服務(wù)器，該臺服務(wù)器還將作為報(bào)表的集中發(fā)布點(diǎn)。另外將數(shù)據(jù)庫放置在一套 SQL群集上 。 Microsoft and 國家知識產(chǎn)權(quán)局 Confidential Page 19 項(xiàng)目建議書 , 國家知識產(chǎn)權(quán)局基礎(chǔ)架構(gòu)改造 , Version Final Prepared by 張力 231eba63b2daad84355534f6ffbf5c60 last modified on 4 Oct. 20, Rev 7 圖 3桌面管理 系統(tǒng)的架構(gòu) 下表顯示了站點(diǎn)角色的使用： 站點(diǎn)系統(tǒng)角 色 啟用 數(shù)目 面向 Inter 分發(fā)點(diǎn) ? 1 否 管理點(diǎn) ? 1 否 報(bào)表點(diǎn) ? 1 否 服務(wù)定位點(diǎn) ?