邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: Ex2007有5个角色，但因资源有限，我想这样规划，各位请指点： [打印本页]

作者: 柳随风 时间: 2007-10-18 16:21
标题: Ex2007有5个角色，但因资源有限，我想这样规划，各位请指点：
Ex2007有5个角色，但因资源有限，我想这样规划，各位请指点：
1.
Hub Transport 与Mailbox 和Client Access 三个角色集中在两台主机上，用户共是2000个。
2.
Edge Transport 一台，置于DMZ区。（我的理解是：看一些数据是说
Edge Transport 是不能集中在后三个角色上的，必须单独出来。）另：我想问一下，是否可以不需要这台edge transport ??
3.
原来我们有前端服务器owa（ex2003) ,现在是否就没有了？？那RPC OVER HTTP ,证书什么的？怎么办呢？不需要的吗？

说实话，我还不懂，请各位指正。

作者: athlonxeon 时间: 2007-10-19 09:49
边缘访问服务器可以不要，另外需要AD，2000用户3个角色都在一块性能会有问题，建议邮箱服务器单独出来，OWA仍然还有！

作者: yejunjian 时间: 2007-10-19 11:25
RPC OVER HTTP证书可以放在Client Access 上

作者: YOTU 时间: 2007-10-20 12:47
边缘是不允许装在AD中的，这是安装就强行限制了
你的想法没有问题，边缘可以不用安装，当然有条件最好。
RPC OVER HTTP安装在客户端访问服务器上的
证书是集线器传输服务器上的
这个既然你全部安装在一台服务器上，那么证书和RPC都不是问题

但是考虑到2000个用户，那么性能要求是很高的，8G内存，4核CPU，硬盘的话自己可以斟酌下

作者: YOTU 时间: 2007-10-20 12:47
另07中没有前后端的概念了

作者: 柳随风 时间: 2007-10-22 09:45
看了一些书：再请教：

1.边缘服务器我不安装，但我将会用一台专门的反垃圾邮件系统来做，即趋势的IMSS系统。是否可以？
2.Client Access 即是OWA形式，需要开放一些端口，我把它单列出来，在firewall映像443 和80端口（是否pop3和smtp需要看实际情况）。是否可以？
3.Hub Transport 即相当于原来ex2003的路由组，我想是否需要单列出来？如果一定要单独出来，是否必须是两台？因为如果只有一台Hub Transport，那它down掉了，不就马上出问题？

4.Mailbox 我用2台（每台1000用户），我的实际打算是把这两台mailbox同时安装hubtransport 。性能是否可以？装了hubtransport 是否就可发送internet 邮件？
同时是否可接受外部邮件。即这样的架构：
firewall --->趋势IMSS反垃圾系统---->到两台MAILBOX(同样是hubtransport）

作者: athlonxeon 时间: 2007-10-22 16:50
Mailbox用两台，你是负载均衡还是两个地址呢，Client Access就一台，down掉的话也是问题，你网内难道只有Outlook客户端

作者: 柳随风 时间: 2007-10-23 09:32
Mailbox用两台是讓每台服務器負擔約1000個用戶。
網內用戶都是使用microsoft outlook 收發。

Client Access 只要一台就OK，因為OWA用戶在在外網很少。

作者: uctip 时间: 2007-10-23 11:18
hub 的高可用性还是挺重要的内网收发也要hub

作者: athlonxeon 时间: 2007-10-25 10:26
只有Outlook客户端不需要Client Access直接访问Hub，网页访问还是很普遍的，谁说只有外网

作者: 柳随风 时间: 2007-10-26 11:16
我想這樣：
兩台擔當mail角色，其中這兩台同時也擔當hub角色。。（其實也就是ex2003 的后端角色）

我想這樣沒有問題。
另外：比如其中一台HUB角色出問題，是否他會自動切換到另一台HUB呢？

作者: tdk 时间: 2008-1-9 23:43
顶起来，楼主搞得怎么样了

作者: barbary-2n 时间: 2008-1-10 14:57
学习中。。。楼主有什么进展共享一下。。。学习中。。。。。

作者: jimmy_xu 时间: 2008-1-12 11:39
根據自己的企業環境及需求來決定Exchange的部署，不是越多越好。Exchange07上雖然取消了橋頭服務器這各說法，取而代之的是邊緣服務器。邊緣服務器與橋頭服務器的區另在於後者是指屬於同一個組織范圍內連接外網的郵件服務器，而邊級服務器而不必是在同一組織之內，這也是07與03一個重大的區別，07在部署遷移上相比03更具有靈活性。一般企業部署兩台EX就足夠了，前端(邊緣服務器)是一個空架子，用於外部訪問，內部存取郵箱及用戶資料。可以最大程度上實現EX安全，邊緣服務器是不必加入到域環境，更不可能保留有任何AD副本信息。

[ 本帖最后由 jimmy_xu 于 2008-1-12 11:40 编辑 ]

作者: tdk 时间: 2008-1-21 23:21
再来更多的

作者: road 时间: 2008-1-23 10:01
Edge Transport 可以不需要，用Hub Transport 可以代替，exchange 2007没有前后端的概念了，exchange 2007为了邮件的安全，在装完后就会使用证书，你可以做SSL，在公司架设一台证书服务器做一个证书，也可以正常使用．

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)