虚拟机技术在Exchange Server 2007部署上的应用

唐润华 王晓晨

[摘要]通过分析虚拟机技术和Exchange Server 2007架构,应用虚拟机技术到Exchange的实验与生产部署上和总结安装配置技术要点,给用户和系统管理员提供有益的参考。

[关键词]虚拟机Exchange部署配置要点

中图分类号:TP3文献标识码:A文章编号:1671-7597(2009)1210193-01

一、引言

Exchange Server 2007(以下简称Exchange07)面向64位硬件系统和软件平台,不是旧版本的简单升级,架构复杂,能否顺利部署和实现低版本迁移是系统管理员遇到的挑战。合理地利用日益成熟的虚拟机技术可以帮助做好模拟工作,为顺利实施部署和迁移做好必要的实验准备,也可以让其在生产环境中为发挥直接作用。

二、虚拟机技术

虚拟机的概念一般分两种:一是指介于硬件和编译程序之间的运行时[1](runtime)软件;二是指由虚拟机软件模拟出来的具备特定硬件环境功能的操作系统平台[2],即“虚拟”出来的一台或多台计算机(简称虚机)。本文讨论的是后者。虚机和真正的计算机对用户来说基本一样,也包括CPU、内存、硬盘、光驱和声卡等。不同的虚机甚至物理机连成一个网络,实现通信和共享。比较著名的虚拟机软件有VMware公司的WorkStation、

GSX Server、ESX Server和Microsoft公司的Virtual PC、VirtualServer

和内置于Microsoft 2008 Server的Hyper-V技术。其中VMware WorkStation

和Microsoft Virtual PC较简单易用。

三、Exchange07架构

Exchange07在架构上引入了服务器角色的概念[3],整个架构分为五个服务器角色,即邮箱服务器、客户端访问服务器、中心传输服务器、边缘传输服务器和统一消息服务器角色,以支持远程客户访问、路由传输、邮箱和统一消息等功能。虽然一台高性能的计算机可以实现所有这些角色,但从系统性能和安全性方面考虑,建议一台机只扮演一种角色。要让Exchange07运行,网络中还必须包括DNS服务器和域控制服务器,域控制服务器控制活动目录(AD),除边缘传输服务器外的其他服务器必须是AD中的成员。

四、应用虚拟机部署Exchange07

试验环境下,可以采用精简方式部署,在一台物理机上虚拟出邮件服务器、域控制服务器和两台测试PC机,如图1,把它们划分在同一网段,加入同一个AD域,一个Exchange07的简单实验环境就算搭建完成了。实验者把相应的程序包和数据库建立在各虚机上,做好配置,就可以实现通信和测试了。生产环境下,把性能要求不高的几个服务器角色安装在同一台物理机的不同虚机上,既能节约硬件资源又能保持角色的独立性,如客户端访问服务器和中心传输服务器就可以采用这种方式部署。

五、安装配置技术要点

(一)创建物理机环境

建议装一台不少于2G内存、100G以上磁盘空间、intel p4 64位和AMD 64位以上性能CPU和带有CDROM或DVD的物理机,如果能加入raid5阵列则更好,然后安装好Windows Server 2003 Service Pack 1操作系统。

(二)创建和部署虚机

这里用Virtual PC虚拟机来创建虚机。可以利用向导安装,一般的步骤都可以采用默认选项,等设置好虚拟内存和硬盘后,就可以给虚机安装操作系统了。如果从光盘安装,要从启动的画面里选中CD选项下拉项Capture Host Driver…,如果从ISO镜像安装,要选Capture Image…,其他与普通系统安装没什么两样。接着设置虚机属性下的Settings…选项,通常要添加虚拟硬盘、设置共享文件夹和选择网卡。

(三)安装AD和Exchange07

AD可以在操作系统自带的服务器配置向导下安装,然后创建一个域;指定AD数据库和日志文件存放的磁盘位置,建议存放在不同的磁盘上以实现最佳性能。此时也可以把DNS安装好,并设置为首选DNS。

选择内存和空间分配较大的虚机安装Exchange07。首先安装Microsoft.

NET Framework 2.0和Microsoft Management Console(MMC)。一般操作系统的活动目录默认是Window 2000混合模式的级别,需要提升域和林功能级别为Window server 2003。其他按默认安装即可。

(四)配置Exchange07

这里重点是对组织配置和服务器配置两个项目进行设置。在组织配置中,选择集线器传输下的发送连接器向导创建连接器,设置地址为包含所有子域、开销为1,在“网络”中选中“使用域名系统(DNS)MX记录自动路由邮件”的复选框。在服务器配置下的客户端访问配置中,设置客户端访问结果窗口中的协议IMAP4和POP3时,身份验证选择“纯文本登录(基本身份验证),客户端通过服务器的验证无需TLS的连接”。在服务器配置下的集线器传输配置中,设置集线器传输结果接收连接器的身份验证为“传输层安全性(TLS)”下的“启用域安全(相互的Auth TLS)”,权限组选择“匿名用户”、“Exchange用户”、“Exchange服务器”和“旧版的Exchange服务器”。其它的按默认配置即可。

六、结束语

通过把虚拟机技术应用到Exchange server 2007的安装和配置中去,系统总结出用虚拟机技术部署Exchange07的主要安装配置要点,给exchange07用户提供了参考蓝本,为实验节约了成本、提高了效率,在生产中的应用提议也可以给企业节省生产成本和带来便利。

参考文献:

[1]李锡祚、霍华、胡冠,嵌入式Java虚拟机优化研究,计算机应用与软件,2009,26(7):257-259.

[2]栾勇,应用虚拟机进行计算机教学的优越性[J].电脑知识与技术,2009,5(21):5985-5986.

[3]Brien Psey,为Exchange Server 2007设计架构[J].Windows IT PRO Magazine国际中文版,2007(8).

作者简介:

唐润华(1976-),男,汉族,湖南人,硕士,广东食品药品职业学院讲师,研究方向为:计算机网络、信息系统;王晓晨(1975-),男,汉族,山西人,广东食品药品职业学院讲师,研究方向为:计算机网络、信息系统。