Exchange架构设计和性能优化

Exchange架构设计和性能优化Exchange架构设计和性能优化议程目前状况以及需求分析服务器硬件设计数据库存储设计管理组/路由组拓扑设计前后端设计Exchange架构设计和性能优化目前状况分析资料收集正式文档：Visio图表,第三方收集的数据,系统性能状态活动目录拓扑局域网/广域网当前邮件系统状态（包括客户端）升级？迁移？新安装？跨组织/多组织Exchange架构设计和性能优化需求分析－业务谁？为什么？升级完的好处？合并Sites降低成本提供用户增强功能，Active-Sync,OWA2003,RPC/HTTPSLA邮件系统24x7x365-99.?????%业务增长需求用户数增长邮箱容量扩容Exchange架构设计和性能优化需求分析－技术服务器，邮箱，地址命名规则可用性，扩展性，性能要求软硬件要求迁移/共存要求安全要求客户端要求（MicrosoftOffice

Outlook2003,OutlookWebAccess,OutlookMobileAccess,RPCoverHTTP）监控和管理要求Exchange架构设计和性能优化ExchangeServer2003

架构设计Exchange架构设计和性能优化服务器硬件设计：角色角色不同硬件需求不同邮箱服务器（后端服务器）SMTP网关服务器或第三方连接器服务器前端服务器扩展（Expansion）服务器Free/Busy公共文件夹服务器Exchange架构设计和性能优化服务器硬件设计：CPU需求最大－

服务MAPI客户端的后端服务器原则－高峰时间段能控制在60%使用率尽可能使用MP通常情况CPU不是瓶颈，除非使用率高于75%前端服务器1~2个CPU邮箱数CPU（MP）<5001500-1,0001-21,000-4,0002-3>4,0004邮箱服务器案例MediumProfileExchange架构设计和性能优化服务器硬件设计：内存>1GB，<4GB/3GB开关Boot.ini>=1GBRAM896MBstorecache/USERVA=3030不支持版本Windows2000Server同时又是域控制器KB815372&KB810371前端服务器不需要>2GBExchange架构设计和性能优化服务器硬件设计：网络后端典型，100M双工千兆网如果：网络备份和恢复InternetSCSI(iSCSI)或者NAS大量OWA，POP3，IMAP4用户（人数超过5000）cachemode提高70％带宽利用率前端100M双工或者千兆网Exchange架构设计和性能优化Exchange存储设计：硬件选择机载硬盘SCSI&RAID0+1/1+0/5StorageAreaNetwork(SAN)合并（Consolidation）考虑和可用性主SAN，备份SANVolumecopyShadowService：KB822896LUNs和厂商SANforExchange设计规范Exchange架构设计和性能优化Exchange存储设计：硬件选择iSCSI&NASKB839686andKB839687确保微软支持:Exchange架构设计和性能优化Exchange存储设计：逻辑命名公共文件夹存储，每个服务器一个？多个SGs帮助恢复实效，但需要更多硬盘如果采用集群，考虑存储组failover影响Exchange架构设计和性能优化Exchange存储设计：物理I/O通常是Exchange使用中的瓶颈基本数据库和日志分开数据库：RAID-5或者Raid-1日志:RAID-0+1或者Raid-1+0“CalculatingYourDiskI/ORequirements”Exchange存储优化白皮书从系统盘剥离pagefileExchange架构设计和性能优化Exchange存储设计：物理（非邮箱服务器）SMTPRAID-0+1,100%write-backcacheX.400和legacyconnectors分离messagetransferagent(MTA)(RAID-5),logs(RAID-0+1)以及pagefileExchange架构设计和性能优化AG和RG设计最佳实践：简单+高效Mixed:Ex2003SP1SiteconsolidationNative:reduceroutinggroup一旦加入，AG无法改变Exchange架构设计和性能优化前后端设计三种主流拓扑:前端在DMZ前端在内网防火墙后面，有代理服务器前端在内网防火墙后面，无代理服务器Sizing安全冗余（负载均衡）RPC/HTTPOWA/OMA/ActiveSyncExchange架构设计和性能优化前端在DMZOK，但需要开放多个端口（安全界别下降）InternalnetworkPerimeternetworkInternetExternalfirewallInternalfirewallFront-endserverDomaincontrollerorglobalcatalogExchangeServer2003back-endserverOutlookWebAccessclient80/44388:Kerberos(UDP/TCP)3268:LDAP389:LDAP80:HTTP53:DNS(UDP/TCP)135:RPCPortMapper1127:ADSvc445:NetlogonSMBExchange架构设计和性能优化前端在内网防火墙后面，有代理服务器代理服务器传递数据至前端服务器更安全，攻击中止于代理服务器InternalnetworkPerimeternetworkInternetExternalfirewallInternalfirewallISAServer(orgenericproxy)Front-endserverOutlookWebAccessclient80/44380/443DomaincontrollerorglobalcatalogExchangeServer2003back-endserverExchange架构设计和性能优化InternalnetworkInternetFirewallFront-endserverOutlookWebAccessclient80/44380/443DomaincontrollerorglobalcatalogExchangeServer2003back-endserver前端在内网防火墙后面，无代理服务器不推荐！Exchange架构设计和性能优化Sizing理解客户需求和负载支持协议种类HTTP/POP3/IMAP4…1前端4后端负载平衡－前端多于1台WindowsNLBDNSroundrobin第三方硬件Exchange架构设计和性能优化前后端设计：安全 增强安全规则WindowsServer2003HardeningGuideExchangeServer2003SecurityHardeningGuide前端服务器URLScan2.5KB823175Exchange架构设计和性能优化RPCOverHTTP设计RPCoverHTTP减少VPN压力前提条件Outlook2003WindowsXPSP1＋331320hotfix

(orWindowsXPSP2)相关服务器必须Windows2003Exchangeservers,domaincontrollers,globalcatalogsIIs6.0WPIMOutlookprofile配置前端服务器安装RPC代理服务ISA服务器发布Exchange架构设计和性能优化RPCOverHTTP设计推荐拓扑最安全，最少配置InternalnetworkPerimeternetworkInternetExternalfirewallInternalfirewallISAServerRPCproxyDomaincontrollerGlobalcatalogExchangeServer2003back-endserverOutlookclient80/44380/443Exchange架构设计和性能优化其他Exchangepolicy设计ServerpolicyMailboxstore或publicstorepolicyRecipientpolicyAddresslist设计Permissions设计Organizationallevel,administrativegrouplevel,andotherdelegatedpermissionsBackupandrestore设计灾备方案VolumeShadowCopyExchange架构设计和性能优化其他RecipientUpdateService设计多域每个域起码一个Client设计MAPI/POP3/IMAP3/OWA标准化客户端配置防病毒、防垃圾邮件设计ExchangeIntelligentMessageFilter或者第三方软件配置（冲突，屏蔽）监控设计MOM2005ManagementPackforExchangeExchange架构设计和性能优