多台Exchange服务器部署方案.doc

多台Exchange服务器部署方案
方案一、
模拟软件VMware，两台Exchange服务器（没有指定前端服务器），一台海蜘蛛防火墙路由器，一台公网邮件服务器。
1、第一台Exchange服务器，IP地址：
方案一、
模拟软件VMware，两台Exchange服务器（没有指定前端服务器），一台海蜘蛛防火墙路由器，一台公网邮件服务器。
1、第一台Exchange服务器，IP地址：，网关指向：,，又是域控制器。
2、第二台Exchange服务器，IP地址：，网关指向：。
3、一台双网卡海蜘蛛防火墙路由器，内网IP地址：，模拟公网地址：，充当内网NAT路由器，公网地址的25、110、80端口映射到第一台Exchange服务器。
4、一台公网邮件服务器，Windows2003自带的邮件系统，IP：，又是为两个域名充当DNS服务器。安装foxmail通过pop3收取Exchange服务器上的邮箱。
网络拓扑图如下：黄色的前端Exchange服务器此方案没有.
DC和第一台Exchange服务器IP地址
第二台Exchange服务器IP地址
一台双网卡海蜘蛛防火墙路由器，内网IP地址：，模拟公网地址：
公网地址的25、110、80端口映射到第一台Exchange服务器。
公网邮件服务器IP地址：
第一台Exchange服务器一个邮箱administrator
第二台Exchange服务器一个邮箱ex2mail
两域名的DNS记录公网邮件系统客户端设定
在公网服务器设定Foxmail，收发Exchange两个邮箱
测试两个域之间邮件收发没有问题
问题1、在公网上不能pop3收取在第二台Exchange服务器的上邮箱。
问题2、在公网上不能OWA查看在第二台Exchange服务器的上邮箱。
在第一台服务器上的邮箱可以正常通过OWA方法访问
原因：两台Exchange服务器都同属于后端服务器，平级的。防火墙把公网地址25、110、80NAT到第一台exchange服务器，在外网访问110、80端口不能收取第二exchange服务器上的邮箱。但是公网邮件可以经过第一台exchange服务器再路由去到第二台exchange服务器。
总结此方案：
1、优点：两台exchange服务器分担负载。
2、缺点：在公网客户端不能使用统一域名方式访问公司第二台exchange服务器上的邮箱。


方案二、
1、在方案一增加一台Exchange前端服务器，IP地址：，网关：。
2、修改防火墙NAT地址，把公网地址的80、25、110端口映射到第三台Exchange服务器。
网络拓扑图如下：
第三台exchange服务器IP地址
将第三台Exchange服务器设定为“前端服务器”