Exchange2010配置与规划方案X1.doc

Exchange Server 2010 配置与规划方案 目 录 方案前言： 3 网络现状 3 方案规划： 4 工期规划 5 一期： 5 二期： 6 服务器规划： 6 服务器及角色功能规划： 6 方案说明 7 Exchange服务器角色说明: 7 架构说明: 8 架构一 8 架构二 8 Exchange 2010 群集连续复制系统及要求： 9 一、硬件要求： 9 二、操作系统要求： 10 三、服务及组件要求： 11 四、网络和目录服务器要求： 11 五、外网DNS域名要求： 11 客户端访问： 12 必要前提: 12 Outlook 13 Outlook Web Access 14 关于Outlook 与 OWA的差异。 15 关于客户端访问的安全性 15 客户端限制设置: 15 备份与还原： 16 Exchange备份与还原： 16 NTBackup备份还原: 16 Symantec Backup Exec for Exchange备份还原: 17 备份设备: 18 磁带机: 18 自动加载机 18 备份介质使用: 18 建议备份方式: 19 Exchange Server 19 操作系统 19 防病毒与反垃圾建议 19 Exchange防病毒与反垃圾 19 Windows 防病毒 19 方案实施： 19 实施任务：（一期） 20 二期项目 20 方案前言： 网络现状 为满足企业发展的需要,特别是防范信息安全风险，计划将原来租用sohu企业邮局升级为自主邮件服务器, 主要提供给XX中国下属的深圳XX（XX）食品饮料有限公司、广州分公司、XX奶(上海)有限公司使用，计划深圳150用户，广州、上海100用户, 同时计划将邮件服务器安装在深圳XX工厂。以下是XX公司网络拓扑图： 目前是采用两条ADSL虚拟拨号线路接入互联网，其中一条是5M的线路是经SonicWALL TZ 170接入互联网，主要提供深圳公司内网用户上网浏览、收发邮件等服务；另一条2M的线路是经APN的设备给外部用户提供VPN服务，以便外部通过APN设备到达前置机去访问ERP系统。 目前使用的网段为/24 广州已经采用的网段为: /24 深圳网络现在使用的上网用户使用的网关是, 服务器及前置机等设备根据用途的不同网关就不同。 具体如下： 设备名称 用途 设备IP 网关GW 备注 ERP ERP系统 4 54 APN之后方便VPN用户访问 DATABACK ERP备份系统 54 定时备份ERP数据库 TZ170 防火墙 ADSL拨号线路 用户上网用 APN VPN设备 54 ADSL拨号线路 VPN访问 VITAGM HR系统 9 54 APN之后方便VPN用户访问 FILE 文件服务器 4 XIANGFUSHENG 内部邮件服务器 0 WINMAIL TEMPERP01 ERP前置机 54 TEMPERP02 ERP前置机 1 54 目前的网络没有AD, 没有内部DNS,没有WINS, 使用外部中国电信DNS: 34、33 66、8 方案规划： 企业电子邮件及协作系统的建设对整个公司的信息化具有重要的意义，系统的选择和设计对建成后的质量和作用起到举足轻重的影响，为保证系统的广泛使用和稳定运行，新系统的选择和设计应遵循以下原则： 保障信息传递的高效性 便于最终用户使用，符合用户习惯，方便与其他客户端软 件集成 系统稳定可靠 方便网络和系统的管理、安全性控制和扩展 能提供完备的反病毒、反垃圾邮件和备份方案 方便与外部系统的连通 方便系统的开发应用及和企业其它系统的互联和集成 便于系统的统一管理 基于以上的设计原则，邮件系统的设计应达到以下目标： 现阶段为公司中国区（深圳、广州、上海）人员提供邮件服务，大约250人左右，每人500M容量，每封信附件最大10M。 开通Web方式收发邮件，OWA界面能和公司内部网集成，并能提供多语言界面 用户将来工作流将围绕Exchange进行实施，采用Outlook 和OWA方式连接Exchange 高度可伸缩性的体系构架。能方便地扩充容量，以满足集团未来发展的需要。 提供邮件帐号别名，使一个帐号能有多个邮件地址 完备的反病毒和反垃圾邮件解决方案 为管理员提供方便高效的管理工具，减少日常维护工作量 对于移动用户和设备的支持 根据公司的现有250用户情况和具体需求，建议邮件系统采用集中部署的方式，邮件系统的服务器深圳公司机房内，深圳公司采用电信光纤5M接入互联网，申请8个公网IP地址，广州、上海地区和外地出差员工通过Web方式收发邮件或Outlook方式连接深圳机房内的邮件服务器。 方案采用了Windows Server 2003/08平台上Exchange