Was ich hier beschreibe, entspricht nicht den Microsoft Empfehlungen für eine Exchange 2007 Infrastruktur, funktioniert aber so zumindest in der Umgebung, in der ich diese Konfiguration getestet habe.
In dem Szenario gehe ich von folgenden Annahmen aus:
Die Firma XY hat je eine Niederlassung in Musterstadt und in Adminheim. Für den Standort Musterstadt werden IP-Adressen aus dem Netz 10.24.0.0, in Adminheim wird das Netz 10.25.0.0 verwendet. Die Standorte sind in Active Directory-Standorte und -Dienste mit den jeweiligen Netzen konfiguriert. Die Standorte sind über verschiedene Leitungen mehrfach redundant miteinander verbunden, beide Standorte verfügen über einen eigenen Internetzugang. Am Standort Musterstadt wurde ein Exchange 2007 Mailboxcluster mit 2 Nodes und ein weiterer Exchange 2007 Server mit den Rollen CAS und Hub-/Transportserver (im weiteren Frontendserver genannt) installiert. In Adminheim wurde lediglich ein Exchange 2007 Server als Frontendserver installiert.
Microsoft Exchange 2007 verwendet sowohl für den Client-Zugriff, als auch für den Transport der E-Mails die Informationen aus der Active Directory-Standorte und -Dienste Konfiguration. Dabei wird in jedem Fall der Frontendserver an dem Standort verwendet, an dem sich der Mailboxserver befindet. In dem beschriebenen Szenario hat das zur Folge, dass für Outlook Web Access Zugriffe auf den Frontendserver in Adminheim immer der Frontendserver in Musterstadt als Proxy verwendet wird. Der Frontendserver in Musterstadt stellt also einen Single Point of Failure dar.
Lösung: Gemäß Microsoft Empfehlung müsste in Musterstadt ein weiterer Frontendserver installiert werden und NLB (Network Loadbalancing) verwendet werden, um den Single Point of Failure loszuwerden.
Der nicht Microsoft konforme Lösungsweg sieht wie folgt aus:
In Active Directory-Standorte und -Dienste wird ein zusätzliches Netz mit der IP-Adresse des Frontendservers in Adminheim und der Netzmaske 255.255.255.255 konfiguriert. Dieses Netz wird dem Standort Musterstadt zugeordnet. Nach der Replikation und Neustart der Dienste kann der Frontendserver in Adminheim direkt mit dem Mailboxcluster kommunizieren, ohne den Frontendserver in Musterstadt als Proxy verwenden zu müssen.
Nützliche Links:
http://www.msxfaq.de/e2007/casproxy.htm
http://msexchangeteam.com/archive/2007/09/04/446918.aspx
Loading ...
Kommentare