Como o Exchange 2016 funciona?

Microsoft Exchange 2016 faz parte dos aplicativos de servidor da Microsoft que fornece serviços de correspondência, caixa de correio, catálogo de endereços, acessos a clientes, conectores de descoberta automática, entre outros.

Para um servidor autônomo, o Microsoft Exchange 2016 usa as seguintes portas de rede:

TCP / 25 e TCP / 465 para SMTP e SMTPS mailing services, respectivamente.
TCP / 143 e TCP / 993 para IMAP e IMAPS serviços de acesso para clientes, respectivamente.
TCP / 110 e TCP / 995 para POP3 e POP3S serviços de acesso para clientes, respectivamente.
TCP / 80 e TCP / 443 para O Outlook Web Access (OWA) serviços de acesso para clientes, autodiscovery serviços e MAPI serviços.

Dentro de uma organização, todos esses serviços em um servidor autônomo não são uma arquitetura válida, pois não fornece serviço de alta disponibilidade no caso de manutenção ou se o serviço estiver inativo. Por isso, propomos uma arquitetura escalável que oferece alta disponibilidade e evita um único ponto de falha.

Ambiente escalável 2016 do Microsoft Exchange

Abaixo é mostrado o ambiente proposto para construir serviços 2016 do Microsoft Exchange em alta disponibilidade com uma arquitetura flexível e escalonável.

Com essa arquitetura, você pode obter serviços isolados do Exchange 2016 para evitar que um serviço afete outros durante a manutenção ou falha, agrupando os serviços de correspondência de um lado e os serviços de acesso do cliente de outro. Além disso, oferece a flexibilidade de configurar infra-estruturas dedicadas para todos os serviços sem problemas.

Requisitos

Em primeiro lugar, essas configurações precisam ser tratadas nos servidores de backend para convertê-lo como um serviço escalonável:

1. Crie um nome de serviço. É necessário configurar os diretórios virtuais ou o namespace do Exchange 2016 para um nome de serviço, evitando o uso do nome do host que é a configuração padrão (por exemplo, exchange.mydomain.com ). O novo namespace será usado no CRT para a CA, a fim de gerar um novo certificado seguro para o serviço. Além disso, o namespace selecionado deve ser incluído no DNS corporativo para resolver o endereço virtual dos farms que serão criados no balanceador de carga.

2. Serviço MAPI. O Exchange2016 não usa mais portas dinâmicas para este serviço, ele é compatível com HTTP e habilitado por padrão, mas não se esqueça de configurar este serviço corretamente, para etapas específicas sobre como habilitar, configurar e testar MAPI sobre HTTP, consulte https://technet.microsoft.com/en-us/library/mt634322(v=exchg.160).aspx.

3. Configurar o Serviço DAG para replicação de banco de dados. Ativando o Grupo de disponibilidade de banco de dados (DAG) no Matriz CAS permitirá criar uma replicação de serviço de cluster de caixas de correio entre os servidores.

4. Crie os serviços de balanceamento de carga. Será explicado a seguir como configurar os serviços virtuais necessários. Observe que, dependendo de seus requisitos, não será necessário criar todos eles.

Crie os serviços virtuais do Exchange

Uma vez que uma unidade de Zevenet é implantada e os primeiros parâmetros de inicialização são configurados, siga as instruções descritas abaixo.

Em primeiro lugar, crie uma interface virtual dedicada para serviços do Exchange, inserindo na seção de menu Rede | Interfaces Virtuais como é mostrado abaixo.

Este endereço IP será o IP virtual para nossos serviços do Exchange e será necessário que nosso DNS corporativo resolva durante a consulta exchange.mydomain.com .

Em seguida, o balanceador de carga está pronto para criar os serviços virtuais. Acessando a seção do menu LSLB | Fazendas você pode criar todos os farms de balanceamento de carga propostos para isolar os diferentes serviços do Exchange 2016, que serão descritos nas seções a seguir em detalhes.

Criar serviço virtual SMTP / S

Esse é um farm LSLB com perfil L4 que será usado como serviço de correspondência virtual que usa o TCP porta 25 e 465 no caso em que a segurança está habilitado nos backends.

Na série Serviços seção podemos configurar uma verificação de saúde avançada para SMTP.

check_smtp -H HOST -w 30 -c 30 -p 25 -t 32

Se mais de uma porta for usada no serviço virtual, será uma boa prática testar as diferentes portas em apenas uma verificação de integridade.