虛擬機技術在Exchange Server 2007部署上的應用

唐潤華 王曉晨

[摘要]通過分析虛擬機技術和Exchange Server 2007架構,應用虛擬機技術到Exchange的實驗與生產部署上和總結安裝配置技術要點,給用戶和系統管理員提供有益的參考。

[關鍵詞]虛擬機Exchange部署配置要點

中圖分類號:TP3文獻標識碼:A文章編號:1671-7597(2009)1210193-01

一、引言

Exchange Server 2007(以下簡稱Exchange07)面向64位硬件系統和軟件平臺,不是舊版本的簡單升級,架構復雜,能否順利部署和實現低版本遷移是系統管理員遇到的挑戰。合理地利用日益成熟的虛擬機技術可以幫助做好模擬工作,為順利實施部署和遷移做好必要的實驗準備,也可以讓其在生產環境中為發揮直接作用。

二、虛擬機技術

虛擬機的概念一般分兩種:一是指介于硬件和編譯程序之間的運行時[1](runtime)軟件;二是指由虛擬機軟件模擬出來的具備特定硬件環境功能的操作系統平臺[2],即“虛擬”出來的一臺或多臺計算機(簡稱虛機)。本文討論的是后者。虛機和真正的計算機對用戶來說基本一樣,也包括CPU、內存、硬盤、光驅和聲卡等。不同的虛機甚至物理機連成一個網絡,實現通信和共享。比較著名的虛擬機軟件有VMware公司的WorkStation、

GSX Server、ESX Server和Microsoft公司的Virtual PC、VirtualServer

和內置于Microsoft 2008 Server的Hyper-V技術。其中VMware WorkStation

和Microsoft Virtual PC較簡單易用。

三、Exchange07架構

Exchange07在架構上引入了服務器角色的概念[3],整個架構分為五個服務器角色,即郵箱服務器、客戶端訪問服務器、中心傳輸服務器、邊緣傳輸服務器和統一消息服務器角色,以支持遠程客戶訪問、路由傳輸、郵箱和統一消息等功能。雖然一臺高性能的計算機可以實現所有這些角色,但從系統性能和安全性方面考慮,建議一臺機只扮演一種角色。要讓Exchange07運行,網絡中還必須包括DNS服務器和域控制服務器,域控制服務器控制活動目錄(AD),除邊緣傳輸服務器外的其他服務器必須是AD中的成員。

四、應用虛擬機部署Exchange07

試驗環境下,可以采用精簡方式部署,在一臺物理機上虛擬出郵件服務器、域控制服務器和兩臺測試PC機,如圖1,把它們劃分在同一網段,加入同一個AD域,一個Exchange07的簡單實驗環境就算搭建完成了。實驗者把相應的程序包和數據庫建立在各虛機上,做好配置,就可以實現通信和測試了。生產環境下,把性能要求不高的幾個服務器角色安裝在同一臺物理機的不同虛機上,既能節約硬件資源又能保持角色的獨立性,如客戶端訪問服務器和中心傳輸服務器就可以采用這種方式部署。

五、安裝配置技術要點

(一)創建物理機環境

建議裝一臺不少于2G內存、100G以上磁盤空間、intel p4 64位和AMD 64位以上性能CPU和帶有CDROM或DVD的物理機,如果能加入raid5陣列則更好,然后安裝好Windows Server 2003 Service Pack 1操作系統。

(二)創建和部署虛機

這里用Virtual PC虛擬機來創建虛機。可以利用向導安裝,一般的步驟都可以采用默認選項,等設置好虛擬內存和硬盤后,就可以給虛機安裝操作系統了。如果從光盤安裝,要從啟動的畫面里選中CD選項下拉項Capture Host Driver…,如果從ISO鏡像安裝,要選Capture Image…,其他與普通系統安裝沒什么兩樣。接著設置虛機屬性下的Settings…選項,通常要添加虛擬硬盤、設置共享文件夾和選擇網卡。

(三)安裝AD和Exchange07

AD可以在操作系統自帶的服務器配置向導下安裝,然后創建一個域;指定AD數據庫和日志文件存放的磁盤位置,建議存放在不同的磁盤上以實現最佳性能。此時也可以把DNS安裝好,并設置為首選DNS。

選擇內存和空間分配較大的虛機安裝Exchange07。首先安裝Microsoft.

NET Framework 2.0和Microsoft Management Console(MMC)。一般操作系統的活動目錄默認是Window 2000混合模式的級別,需要提升域和林功能級別為Window server 2003。其他按默認安裝即可。

(四)配置Exchange07

這里重點是對組織配置和服務器配置兩個項目進行設置。在組織配置中,選擇集線器傳輸下的發送連接器向導創建連接器,設置地址為包含所有子域、開銷為1,在“網絡”中選中“使用域名系統(DNS)MX記錄自動路由郵件”的復選框。在服務器配置下的客戶端訪問配置中,設置客戶端訪問結果窗口中的協議IMAP4和POP3時,身份驗證選擇“純文本登錄(基本身份驗證),客戶端通過服務器的驗證無需TLS的連接”。在服務器配置下的集線器傳輸配置中,設置集線器傳輸結果接收連接器的身份驗證為“傳輸層安全性(TLS)”下的“啟用域安全(相互的Auth TLS)”,權限組選擇“匿名用戶”、“Exchange用戶”、“Exchange服務器”和“舊版的Exchange服務器”。其它的按默認配置即可。

六、結束語

通過把虛擬機技術應用到Exchange server 2007的安裝和配置中去,系統總結出用虛擬機技術部署Exchange07的主要安裝配置要點,給exchange07用戶提供了參考藍本,為實驗節約了成本、提高了效率,在生產中的應用提議也可以給企業節省生產成本和帶來便利。

參考文獻:

[1]李錫祚、霍華、胡冠,嵌入式Java虛擬機優化研究,計算機應用與軟件,2009,26(7):257-259.

[2]欒勇,應用虛擬機進行計算機教學的優越性[J].電腦知識與技術,2009,5(21):5985-5986.

[3]Brien Psey,為Exchange Server 2007設計架構[J].Windows IT PRO Magazine國際中文版,2007(8).

作者簡介:

唐潤華(1976-),男,漢族,湖南人,碩士,廣東食品藥品職業學院講師,研究方向為:計算機網絡、信息系統;王曉晨(1975-),男,漢族,山西人,廣東食品藥品職業學院講師,研究方向為:計算機網絡、信息系統。