Xây dựng và triển khai hệ thống mail exchange2010-virtualization_and_high_availability

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ

ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM

Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com

Exchange Server 2010 – Virtualization and High Availability 1

Xây Dựng Hệ Thống Exchange 2010

Trên Nền Ảo Hoá Với Độ Sẵn Sàng Cao

MỤC LỤC

Giới Thiệu .............................................................................................................. 02

Phần I – Cài đặt Exchange Server 2010 ............................................................... 03

Phần II – Chuyển Physical Machine sang Virtual Machine ................................ 33

Phần III– High Availability cho các Mailbox Server ........................................... 73

Phần IV– High Availability cho các Client Access Server ................................... 102

Phần V – High Availability cho Hub Transport và Edge Tranport Server ........ 117


ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM

105 Bà Huyện Thanh Quan, Q3, TP. HCM


Exchange Server 2010 – Virtualization & High Availability 2

GIỚI THIỆU

Ảo Hoá là xu hướng tất yếu của các hệ thống công nghệ thông tin hiện nay. Mục tiêu cốt lõi của Ảo Hoá là

giúp phần mềm độc lập với phần cứng, giúp người dùng không phụ thuộc vào một thiết bị xử lý hay lưu trữ cụ thể nào. Đây cũng chính là nền tảng của Điện Toán Đám Mây (Cloud Computing).

Microsoft cung cấp đầy đủ công cụ giúp nhà quản trị hệ thống triển khai các giải pháp ảo hóa một cách toàn diện cho doanh nghiệp bao gồm: Server Virtualization, Desktop Virtualization, Application Virtualization,

User Enviroment Virtualization ….

Bộ tài liệu “Xây dựng hệ thống Exchange 2010 trên nền ảo hoá với độ sẵn sàng cao” giúp bạn đọc có những trải nghiệm trực quan và thực tế về Ảo Hoá.

Tài liệu này sẽ hướng dẫn bạn đọc thực hiện những công việc sau:

- Triển khai hệ thống exchange 2010 trên máy tính vật lý

- Chuyển đổi hệ thống exchange 2010 từ máy vật lý sang môi trường ảo hoá

- Tăng cường khả năng chịu lỗi cho hệ thống: Mailbox Server, Client Access Server, Hub Transport, Edge Transport bằng giải pháp Clustering/Load Balancing trên nền ảo hoá

Chúng tôi chân thành cám ơn:

- Ông Phùng Phước Linh - Partner Stategy & Program Manager, Microsoft Việt Nam

- Ông Đỗ Huy Hoàng - Product Marketing Manager: Server and Tools, Microsoft Việt Nam

đã hỗ trợ chúng tôi thực hiện tài liệu này.

Để có thông tin đầy đủ về các giải pháp Ảo Hoá của Microsoft, bạn đọc có thể tham khảo tại: http://microsoft.com/virtualization

Mọi ý kiến đóng góp về tài liệu này, xin vui lòng email về địa chỉ: [email protected]

Trân Trọng,

Nhất Nghệ, ngày 06 tháng 11 năm 2010

Nhóm Tác Giả:

Nguyễn Văn Cơ, Phan Minh Tuyên

Phần I

Managemen

t

Profile Virtualization Document redirection Offline files

Presentation

Virtualization

Desktop Virtualization

Application Virtualization

Cloud Computing

http://microsoft.com/virtualization

mailto:[email protected]





CÀI ĐẶT EXCHANGE SERVER 2010

I.Giới thiệu

Trong phần này hướng dẫn cài đặt Exchange Server 2010 trong hệ thống mạng Active

Directory Domain NHATNGHE.COM với mỗi chức năng được cài đặt trên mỗi server vật lý khác

nhau

Chuẩn bị

* Hệ thống Domain NHATNGHE.COM gồm:

- 1 Domain Controller/ DNS Server hệ điều hành Windows Server 2008 R2

- 3 Member Server hệ điều hành Windows Server 2008 R2 có FQDN là

HT01.nhatnghe.com,CA01.nhatnghe.com và MB01.nhatnghe.com

* Địa chỉ IP của các Server như hình bên dưới

DC: 192.168.1.1/24

HT01: 192.168.1.2/24

CA01: 192.168.1.3/24

MB01: 192.168.1.4/24

Tất cả khai báo Preferred DNS Server là 192.168.1.1

Các bước thực hiện

1. Cài đặt Hub Transport Server Role (trên HT01.nhatnghe.com)

2. Cài đặt Client Access Server Role (trên CA01.nhatnghe.com)

3. Cài đặt Mailbox Server Role (trên MB01.nhatnghe.com)

4. Kiểm tra cài đặt Exchange






II. Thực hiện 1. Cài đặt Hub Transport Server trên HT01.nhatnghe.com

Trên Member Server HT01, Logon NHATNGHE\Administrator

B1. Cài đặt Microsoft Filter Pack

Vào website http://microsoft.com để tải về FilterPackx64.exe Chạy file FilterPackx64.exe để cài

đặt

Trong phần Welcome Next

http://microsoft.com/





Trong License Agreement Chọn I accept the terms… Next

Nhấn OK để hoàn tất việc cài đặt

B2. Cài đặt .Net Framework 3.5.1

Vào Administrative Tools Mở chương trình Server Manager Nhấn phải vào Features Chọn

Add Features






Trong phần Select Features Chọn vào .NET Framework 3.5.1 Features Next

Hệ thống yêu cầu cài đặt thêm Web Server (IIS) Nhấn Next

Trong phần Role Services để mặc định Nhấn Next





Nhấn Install để bắt đầu cài đặt

Nhấn Close để kết thúc quá trình cài đặt






B3. Cài đặt Remote Server Administration Tools

Mở Command Line Gõ lệnh “ServerManagerCmd –I RSAT-ADDS”

B4. Cài Đặt Hub Transport Role

Trong source cài đặt của Exchange Server 2010 Khởi động file Setup.exe





Trong Step 3: Choose Exchange language option Chọn Install only language from the DVD

Chọn Step 4: Install Microsoft Exchange






Trong phần giới thiệu về MS Exchange Server 2010 Nhấn Next

Trong License Agreement Chọn I accept the terms… Nhấn Next





Trong Error Reporting Chọn Yes hoặc No Nhấn Next

Trong Installation Type Chọn Custom Exchange Server Installation Nhấn Next






Trong Server Role Selection Chọn vào Hub Transport Role và xác định đường dẫn để cài đặt

Exchange Nhấn Next

Khai báo tên của tổ chức Exchange Nhấn Next





Trong Custom Experience Improvement Program Có thể chọn I don’t wish to join the program at

this time Nhấn Next

Quá trình hệ thống đang kiểm tra những yêu cầu trước khi cài đặt Exchange Nhấn Install






Quá trình đang cài đặt Exchange

Cài đặt Hub Transport hoàn tất Finish





2. Cài đặt Client Access Server Role trên CA01.nhatnghe.com

Trên Member Server CA01, Logon NHATNGHE\Administrator

B1. Cài đặt Microsoft Filter Pack: Cài đặt tương tự như trên.

B2: Cài đặt IIS

Vào Administrative Tools Mở Server Manager Nhấn phải vào Roles Chọn Add Roles

Trong phần Server Roles Chọn Web Server (IIS) Nhấn Next






Trong phần giới thiệu về Web Server (IIS) Nhấn Next

Trong phần Role Services Chọn thêm các Role Services sau:

- Basic Authentication

- Windows Authentication

- IIS 6 Management Compatibility

Nhấn Next





Nhấn Close để hoàn tất quá trình cài đặt

B3. Cấu hình SSL

Vào Administrative Tools > Mở Internet Information Services (IIS) Manager Chọn Server Mở

Server Certificate Nhấn phải chọn Create Domain Certificate






Khai báo thông tin của Certificate Chú ý Common name là FQDN của CA01 Nhấn Next

Trong phần Online Certification Authority Lựa chọn về CA và khai báo Friendly name Nhấn

Finish





Trong IIS Manager Chọn Sites Nhấn phải vào Default Web Site Chọn Edit Bindings

Trong Site Bindings Nhấn Add

Trong Add Site Binding Khai báo các thông tin sau:

- Type: https

- SSL Certificate: CA01.nhatnghe.com

Nhấn OK






B4. Cài đặt Remote Server Administration Tools

Cài đặt như trong phần Hub Transport

B5. Start dịch vụ Net TCP Port Sharing

Mở Administrative Tools Chọn Services Tìm Net.TCP Port Sharing Chọn

- Startup type: Automatic

- Service status: Started

Nhấn OK

B6. Cài đặt Client Access Server Role

Chạy File Setup.exe của Exchange Server 2010

Trong Instroduction Nhấn Next










Trong License Agreement Chọn I accept the terms in the license agreement Nhấn Next

Trong Error Reporting Tùy chọn Yes hoặc Nhấn OK Nhấn Next






Trong Server Role Selection Chọn Client Access Role Nhấn Next






Trong Exchange Organization Khai báo tên tổ chức Nhấn Next

Trong Configure Client Access server external domain Để mặc định Nhấn Next





Trong Customer Experience Improvement Program Chọn I don’t wish to join the program at this

time Nhấn Next

Trong Readiness Checks Kiểm tra các yêu cầu cài đặt hoàn tất Nhấn Finish






Trong Completion Nhấn Finish để hoàn tất quá trình cài đặt Client Access Role

3. Cài đặt Mailbox Server Role trên máy MB01.nhatnghe.com

Trên Member Server MB01, Logon NHATNGHE\Administrator

B1. Cài đặt Filter Pack: Tương tự phần cài đặt Hub Transport

B2: Cài đặt IIS: Tương tự phần cài đặt Client Access

B3. Cài đặt Remote Server Administration Tools: Tương tự phần cài đặt Hub Transport

B4. Start dịch vụ Net TCP Port Sharing: Tương tự phần cài đặt Client Access





B5. Cài đặt Mailbox Server Role

Chạy File Setup.exe của Exchange Server 2010

Trong Introduction Nhấn Next

Trong License Agreement Chọn I accept the terms in the license agreement Nhấn Next






Trong Error Reporting Tùy chọn Yes hoặc Nhấn OK Nhấn Next






Trong Server Role Selection Chọn Mailbox Role Nhấn Next

Trong Exchange Organization Khai báo tên tổ chức Nhấn Next






Trong Client Settings Chọn No Nhấn Next

Trong Customer Experience Improvement Program Chọn I don’t wish to join the program at this

time Nhấn Next





Trong Readiness Checks Kiểm tra các yêu cầu khi cài đặt Mailbox Install

Trong Completion Nhấn Finish để hoàn tất quá trình cài đặt Mailbox Role






4.Kiểm tra việc cài đặt Exchange Server 2010

Trên MB01Menu Start All Programs Microsoft Exchange Server Mở Exchange

Management Console(EMC)

Trong EMC Server Configuration Kiểm tra 3 Server Role được cài đặt thành công

Mở Internet Explorer truy cập Outlook Web App

https://CA01.nhatnghe.com/OWA

Đăng nhập tài khoản NHATNGHE\Administrator

Kiểm tra gửi nhận mail thành công.

https://ca01.nhatnghe.com/OWA





Phần II

CHUYỂN CÁC SERVER ROLE TỪ PHYSICAL MACHINE SANG VIRTUAL MACHINE

I.Giới thiệu

Trong phần này hướng dẫn các chuyển các Server Role của Exchange Server 2010 từ

Physical Machine sang Virtual Machine thông qua chức năng Hyper-V trên Windows Server 2008

R2 kết hợp với công cụ System Center Virtual Machine Manager (SCVMM)

Bài lab sử dụng hệ thống Exchange Server 2010 đã được cài đặt trên nền Domain

NHATNGHE.COM trong phần trước.

Các bước thực hiện

1. Cài đặt Hyper-V

2. Cài đặt SCVMM

3. Cấu hình System Center Virtual Machine Manager

4. Chuyển HT01, CA01 và MB01 từ máy vật lý sang máy ảo 5. Kiểm tra hoạt động của Exchange sau khi chuyển đổi

6. Cài đặt thêm các Client Access Role và Mailbox Role






II.Thực hiện

1. Cài đặt Hyper-V

Mở Administrative Tools Chọn Server Manager Nhấn phải vào Roles Chọn Add Roles

Trong Before You Begin Nhấn Next

Trong Select Server Roles Chọn Hyper-V Nhấn Next





Trong Introduction to Hyper-V Nhấn Next

Trong Create Virtual Networks Lựa chọn card mạng để tạo Virtual Network Nhấn Next






Trong Confirm Installation Selections Nhấn Install

Trong Installation Results Nhấn Close

Hệ thống yêu cầu khởi động lại máy tính Nhấn Yes





2.Cài đặt SCVMM

B1. Cài đặt Virtual Machine Manager Server

Trong đường dẫn cài đặt SCVMM 2008 R2 Khởi động file Setup.exe

Trong giao diện của SCVMM 2008 R2 Chọn VMM Server






Trong License Terms Chọn I accept the terms… Nhấn Next

Trong Microsoft Update Chọn Use Microsoft Update… Nhấn Next





Trong Customer Experience Improvement Program Chọn Nhấn OK, I am not willing to

participate Nhấn Next

Trong Product Registration Khai báo tên của tổ chức Nhấn Next






Trong Prerequisites Check Kiểm tra các yêu cầu về Hardware và Software Nhấn Next

Trong Installation Location Lựa chọn vị trí cài đặt Nhấn Next

Trong SQL Server Settings Chọn Install SQL Server 2005… Nhấn Next





Trong Library Share Settings Chọn Create a new library share Nhấn Next

Trong Installation Settings Để các giá trị mặc định Nhấn Next






Trong Summary of Settings Nhấn Install

Trong Installation Nhấn Close để hoàn tất quá trình cài đặt





B2. Cài đặt Virtual Machine Manager Administration Console

Trong SCVMM 2008 R2 Nhấn VMM Administrator Console

Trong License Terms Chọn I accept the terms… Nhấn Next






Trong Microsoft Update Chọn Use Microsoft Update Nhấn Next

Trong Customer Experience Improvement Program Nhấn Next

Trong Prerequisites Check Nhấn Next





Trong Installation Location Lựa chọn vị trí cài đặt Nhấn Next

Trong Port Assignment Để giá trị mặc định Nhấn Next

Trong Summary of Settings Nhấn Install






Trong Installation Nhấn Close để hoàn tất quá trình cài đặt

3. Cấu hình System Center Virtual Machine Manager

Vào Menu Start Chọn All Programs Chọn Microsoft System Center Virtual Machine

Manager 2008 R2 Mở chương trình VMM Administrator Console





Trong Virtual Machine Manager Chọn Actions Chọn Virtual Machine Manager Chọn Add

Host

Trong Select Host Location Nhập Username và Password của Domain Mở Administrative Tools

Nhấn Next






Trong Select Host Servers Khai báo máy tính đã cài đặt SCVMM là DC.NhatNghe.Com Nhấn

Add

Kiểm tra Server đã được thêm vào Nhấn Next





Hệ thống cảnh báo nếu chưa cài đặt Hyper-V thì hệ thống sẽ tự cài đặt Nhấn Yes

Trong Configuration Settings Để mặc định Nhấn Next






Trong Host Properties Lựa chọn vị trí lưu các file của máy ảo Nhấn Add Nhấn Next

Trong Summary Nhấn Add Host





Quá trình đang Add Virtual Machine Host

4. Chuyển HT01, CA01 và MB01 từ máy vật lý sang máy ảo

B1. Thực hiện cho máy HT01.nhatnghe.com

Trong Virtual Machine Manager Chọn Actions Chọn Virtual Machine Manager Chọn

Convert physical server






Trong Select Source Khai báo máy HT01.nhatnghe.com, nhập Username và Password của

Domain Mở Administrative Tools Nhấn Next

Trong Virtual Machine Identity Nhấn Next





Trong System Information Nhấn Scan System

Sau khi hệ thống Scan xong Nhấn Next






Trong Volume Configuration Chọn Volume cần chuyển sang Virtual Lựa chọn kiểu Convert là

Online conversion Nhấn Next

Trong Virtual Machine Configuration Lựa chọn về CPU và Memory cho máy ảo Nhấn Next





Trong Select Host Nhấn Next

Trong Select Path Lựa chọn vị trí lưu file máy ảo Nhấn Next






Trong Select Networks Lựa chọn Virtual Network cho máy ảo Nhấn Next

Trong Additional Properties Nhấn Next

Trong Conversion Information Nhấn Next





Trong Summary Nhấn Start the virtual machine after deploying it on the host Nhấn Create

Quá trình chuyển máy HT01 từ Physical sang Virtual






B2: Thực hiện cho máy CA01.nhatnghe.com

Cấu hình tương tự như trong HT01





B3: Thực hiện cho máy MB01.nhatnghe.com

Cấu hình tương tự như HT01










5.Kiểm tra hoạt động của Exchange sau khi chuyển đổi

B1. Kiểm tra các Role

Sau khi chuyển 03 máy HT01, CA01 và MB01 từ Physical sang Virtual Sau đó khởi động tất cả

03 máy và kiểm tra trong Exchange Management Console

B2. Client gởi mail kiểm tra nội bộ

Mở chương trình MS Outlook 2010 Nhấn Next






Trong Email Accounts Chọn Yes Nhấn Next

Trong Auto Account Setup Chọn E-mail Account Nhấn Next





Trong Configuring Nhấn Finish để hoàn tất

Trong hộp thư của Administrator Nhấn New E-mail






Gởi Mail kiểm tra Nhấn Send

Quan sát trong hộp thư của Administrator đã nhận được mail





6. Cài đặt thêm các Client Access Role và Mailbox Role

B1.Tạo máy ảo CA02 và MB02

* Tạo máy ảo MB02

Trong Virtual Machine Manager Chọn Actions Chọn Virtual Machine Manager Chọn New

Virtual machine

Trong Select Source Chọn Create the new virtual machine… Next






Trong Virtual Machine Identity Nhập tên của máy ảo Next

Trong Configure Hardware Next










Trong Select Destination Chọn Place the virtual machine on a host Next

Trong Select Host Next





Trong Select Path Chọn vị trí lưu trữ file máy ảo Next

Trong Select Networks Chọn card mạng cho máy ảo Next

Trong Additional Properties Lựa chọn Operating system là Windows Server 2008 R2 Next






Trong Summary Nhấn Create để tạo máy ảo MB02

Quá trình tạo máy ảo đã thành công.





* Tương tự tạo máy ảo CA02

Trong phần tạo máy ảo CA02 thực hiện tương tự như MB02. Nhưng lưu ý đặt tên khác là CA02

B2.Cài đặt Windows Server 2008 R2 trên CA02 và MB02

B3. Cài đặt Client Access Role trên máy CA02

Cấu hình TCP/IP của CA02

- IP Address: 192.168.1.33

- SM: 255.255.255.0

- Default Gateway: 192.168.1.200

- P.DNS: 192.168.1.1

Tiến hành gia nhập domain NhatNghe.Com Khởi động máy tính

Thực hiện phần chuẩn bị và phần cài đặt như trong phần cài đặt CA01

B4.Cài đặt Mailbox Server trên MB02

Cấu hình TCP/IP của MB02

- IP Address: 192.168.1.34

- SM: 255.255.255.0

- Default Gateway: 192.168.1.200

- P.DNS: 192.168.1.1

Tiến hành gia nhập domain NhatNghe.Com Khởi động máy tính

Thực hiện phần chuẩn bị và phần cài đặt như trong phần cài đặt MB01






B5. Kiểm tra sau khi cài đặt và cấu hình hoàn chỉnh

Trong Virtual Machine Manager Kiểm tra đã khởi động tất cả các máy ảo là HT01, CA01, CA02,

MB01 và MB02 thành công

Trong Exchange Console quan sát đã cài đặt đầy đủ HT01, CA01, CA02, MB01, MB02





Phần III

HIGH AVAILABILITY CHO CÁC MAIBOX SERVER

I.Giới thiệu Trong phần này sẽ hướng dẫn cấu hình tính năng Database Availability Group(DAG) trên

Exchange Server 2010 nhằm giúp cho các Maibox Server có tính sẵn sàng cao đáp ứng khả năng

chịu lỗi (High Availability). Nếu một trong các Mailbox Server gặp sự cố thì client vẫn tiếp tục truy

cập thành công vào mailbox thuộc database được sao chép và lưu trữ trong Mailbox Server còn lại.

Bài lab sử dụng một Server vật lý đã được cài đặt Hyper-V và Virtual Machine Manager

trong đó đã xây dựng hệ thống Exchange Server 2010 với 5 Server Role ảo là 1 Hub Transport

Server (HT01),2 Client Access Server (CA01,CA02) và 2 Mailbox Server (MB01, MB02)

Các thao tác thực hiện:

1. Chuẩn bị Network Adapter

2. Tạo và cấu hình DAG

3. Tạo Mailbox Database

4. Add Mailbox Database Copy

5. Thiết lập Active Database Copy

6. Kiểm tra High Availability






II.Thực hiện

1.Chuẩn bị Network Adapter

B1.Tạo Virtual Network Trên DC Menu Start Hyper-V ManagerPhải chuột DC Virtual Network Manager

Trong Virtual Network Manager Chọn New virtual network chọn Private Add





Trong New Virtual Network khai báo Name:"Private" chọn Private virtual machine network OK

B2.Khai báo thêm Network Adapter cho MB01 và MB02

Trong Hyper-V Manager Phải chuột MB01 Settings

Trong Add Hardware chọn Network Adapter Add






Trong Network Adapterchọn Network là "Private" OK

Tương tự thực hiện cho MB02Phải chuột MB01 Settings

Cũng chọn Network là "Private" OK





B3.Khởi động tất cả các máy ảo của Exchange Server

Trong Hyper-V Manager lần lượt phải chuột từng Server Start

B4.Đặt IP Address cho các Interface của MB01 và MB02

T nh n ng Public

Network

Setting

Private

Network

Setting

Client for Microsoft Networks Enabled Disabled

QoS Packet Scheduler Optionally

Enabled

Optionally

Enabled

File and Printer Sharing for Microsoft Networks Enabled Disabled

IPv6 Optionally Optionally






Enabled Enabled

IPv4 Enabled Enabled

Link-Layer Topology Discovery Mapper I/O Driver Enabled Enabled

Link-Layer Topology Discovery Responder Enabled Enabled

Public network interface network interface.

DNS server addresses cho Private network interface;

‘Register this connection’s addresses in DNS’ trên Private network interface. au:

a. ‘Internet Protocol Version 4 (TCP/IPv4) nut Properties

b. Internet Protocol Version 4 (TCP/IPv4) Properties, c Advanced

c. Advanced TCP/IP Settings DNS

d. , ‘Register this connection’s addresses in DNS’





Trong MB01,Logon NHATNGHE\Administrator

đặt IP cho 2 card mạng: Private1 và Public1 như trong hình

PRIVATE1

PUBLIC1






Trong Network Connectionschọn Menu Advanced Advanced Settings

Trong Tab “Adapter and Bindings”, di chuyển card “Public1” lên trên card “Private1”





Tương tự trong MB02, đặt IP cho 2 card Private 2 và Public 2 như hình sau:

Và cũng di chuyển card “Public 2” lên trên card “Private 2”

*Ghi chú:

-Public Interface dùng cho việc tạo lập Cluster cho DAG và giao tiếp bên ngoài.

-Private Interface dùng cho các Mailbox Database Copy đồng bộ dữ liệu

PRIVATE2

PUBLIC2






2.Tạo và cấu hình Database Availability Group

B1.Tạo Database Availability Group

-Trên MB01Logon NhatNghe\Administrator chọn Start All Programs Microsoft Exchange

Server Mở Exchange Management Console

-Trong Organization ConfigurationMailboxTab Database Availability Group Phải chuột

New Database Availability Group

Trong “New Database Availability Group”Khai báo thông tin như trong hìnhNew





Trong Completion Finish

B2.Add các Mailbox Server vào DAG

V Exchange Trusted Subsystem universal security group local Administrators group. Exchange Trusted Subsystem group Microsoft Exchange Security Groups OU, .






Phải chuột “NhatNgheDAG”Manage Database Availability Group Membership





Trong “Manage Database Availability Group Membership”Click Add

Trong “Select Mailbox server”Chọn MB01,MB02OK






Sau đó Click Manage

Trong “Completion” Finish





Bây giờ MB01 và MB02 là member của NhatNgheDAG

B3.Gán IP Address cho NhatNgheDAG

Menu StartAll ProgramsMicrosoft Exchange ServerMở Exchange Management Shell

Nhập lệnh sau:

“Set-DatabaseAvailabilityGroup NhatNgheDAG –DatabaseAvailabilityGroupIPAddress

192.168.1.100”






B4.Kiểm Tra

Mở EMCOrganization ConfigurationMailboxTab Database Availability Group

Ta thấy các Subnets và Interfaces đều có State là “UP”

StartAdministrative ToolsFailover Cluster Manager

kiểm tra cả 2 node MB01 và MB02 đều có Status là “UP”





Mở Runnhập dsa.mscgọi “Active Directoty Users and Computers”

kiểm tra là computer account “NhatNgheDAG” đã được tạo.

Mở DNS Manager chọn nhatnghe.com

ta thấy Host:NhatngheDAG.nhatnghe.com đã được tạo ra






3.Tạo Mailbox Database

Trên MB01Mở EMCOrganization ConfigurationMailboxNew Mailbox Database

Trong Introduction,khai báo:

-Mailbox database name:DB01

-Server NameBrowseMB01Next

Trong Set Pathsđể mặc địnhNext





Trong New Mailbox DatabaseNew

Trong CompletionFinish






4.Add Mailbox Database Copy đến MB02

Phải chuột “MDB01”chọn Add Mailbox Database Copy

Trong “Add Mailbox Database Copy”Server NameClick Browse





Trong Select Mailbox Serverchọn MB02Ok

Trong “Add Mailbox Database Copy”Click Add

Trong Competion Finish






Kiểm tra Mailbox Database Copy đã được tạo trên MB01 và MB02

Copy Status là Healthy

5. Thiết lập Active Database Copy

Phải chuột DB01 trên MB01 Active Database Copy

Chọn Best Availability OK





Ta thấy quá trình đồng bộ sang DB01 trên MB02 đang diễn ra

Sau đó quá trình đồng bộ thành công,database ở trạng thái “Health”

Mở EMS,nhập lệnh sau để kiểm tra tình trạng Replicate giữa các Database

Test-ReplicationHealth






6.Kiểm tra t nh n ng High Availability của DAG

B1.Tạo Mailbox User

Trong EMCRecipient Configurationphải chuột MailboxNew Mailbox

Chọn User mailbox Next





Trong User TypeChọn New UserNext

Trong User Informationkhai báo thông tin userNext






Trong Mailbox Settingscheck vào “Specify Mailbox Database…”Browsechọn

DB01OkNext

Trong Archive settingsNext





Trong New MailboxNew

Trong CompletionFinish






Trên DC mở Internet Explorer truy cập địa chỉ sau:

https://ca01.nhatnghe.com/owa Domain\User name: nhatnghe\teo

Đăng nhập tài khoản teo thành công Teo gửi mail cho chính mình kiểm tra

https://ca01.nhatnghe.com/owa





B2.Giả lập MB01 bị sự cố

Trong Hyper-V ManagerShutdown Mailbox Server MB01

Trong MB02mở EMCOrganization ConfigurationMailboxTab Database

Managementkiểm tra thấy DB01 trên MB01 là “ServiceDown”






Trên DC mở Internet Explorer truy cập https://ca01.nhatnghe.com/owa

Đăng nhập tài khoản nhatnghe\teo

Ta thấy đăng nhập thành công

vì mailbox teo thuộc database DB01 đã được copy sang Mailbox Server MB02.

https://ca01.nhatnghe.com/owa





Nhưng nếu đăng nhập tài khoản nhatnghe\administrator

Không thể đăng nhập được vì Administrator nằm trong Mailbox Database thuộc MB01,Mailbox

Database này chưa được Add Mailbox Database Copy sang MB02.






Phần IV

HIGHT AVAILABILITY CHO CÁC CLIENT ACCESS SERVER

I.Giới thiệu

Trong phần này hướng dẫn cấu hình tính năng Client Access Array trên Exchange Server

2010 nhằm đáp ứng khả năng sẵn sàng và cân bằng tải cho các Client Access Server thông qua cấu

hình Network Load Balancing trên Windows Server 2008.Nếu một trong các Client Access Server

gặp sự cố vẫn đáp việc truy cập của client được liên tục.

Bài lab sử dụng một Server vật lý đã được cài đặt Hyper-V và Virtual Machine Manager

trong đó đã xây dựng hệ thống Exchange Server 2010 với 5 Server Role ảo là 1 Hub Transport

Server (HT01),2 Client Access Server (CA01,CA02) và 2 Mailbox Server (MB01, MB02)

Các thao tác thực hiện:

1. Tạo Host trên DNS Server

2. Cài Network Load Balancing trên các Client Access Server

3. Cấu hình Network Load Balancing

4. Tạo ClientAccessArray

5. Gán ClientAccessArray vào các Mailbox Database

6.Cấu hình SSL cho các Client Access Server

6. Kiểm tra High Availability





II.Thực hiện 1.Tạo Host trên DNS

Trên DC Menu Start Administrative Tools DNS

Phải chuột nhatnghe.com New Host(A)

-Name: mail

-FQDN: mail.nhatnghe.com

-IP Address: 192.168.1.22

Add Host

2.Cài Network Load Balancing trên các Client Access Server CA01,CA02

Trên CA01 Mở Server Manager Phải chuột Features Add Features






Trong Select Features chọn Network Load Balacing Next

Trong Confirm Installation Install Finish

* Tương tự, cài Network Load Balancing trên CA02





2.Cấu hình Network Load Balancing

B1.Tạo Cluster

Trên CA01 Menu Start Administrative Tools mở Network Load Balancing Manager

Chọn Menu Cluster New

Khai báo Host là Ca01.nhatnghe.com Connect

Chọn Lan Next






Trong Host Parameters Next

Trong Cluster IP Address Add





Khai báo:

IP Address:192.168.1.222

Sumnet Mask:255.255.255.0

OK

Trong Cluster IP Address Next






Trong Cluster Parameters khai báo:

-Full Internet name: mail.nhatnghe.com

-Cluster operation mode chọn Multicast Next

Trong Port Rules Finish





B2.Add Host của CA02 vào Cluster

Phải chuột “mail.nhatnghe.com” Add Host To Cluster

Khai báo host: CA02.nhatnghe.com Connect

Chọn Lan Next






Trong Host Parameters Next

Trong Port Rules Finish





Trong Cluster “mail.nhatnghe.com Có 2 host CA01 và CA02

Kiểm tra

Trên CA01 và CA02 mở CMD nhập lệnh:IPCONFIG /ALL

thấy có thêm IP Address 192.168.1.222

4.Tạo ClientAccessArray

Trên CA01 Mở Exchange Management Shell nhập lệnh sau:

New-ClientAccessArray –Fqdn “mail.nhatnghe.com” –Site “Default-First-Site-Name”






5.Gán ClientAccessArray vào các Mailbox Database

Nhập tiếp lệnh sau:

Get-MailboxDatabase | Set-MailboxDatabase –RpcClientAccessServer “mail.nhatnghe.com”

6.Cấu hình SSL cho các Client Access Server

Trong CA01 Start Administrative Tools Internet Information Services Manager

Chọn CA01(Nhatnghe\Administrator) nhấp đôi “Server Certificates”

Trong Server Certificates Click Create Domain Certificate





Khai báo thông tin như trong hình Next

Trong Online Certification Authority Select chọn NhatNghe-CAOK

Friendly name:mail.nhatnghe.com Finish






Trong Server Certificates kiểm tra đã có certificate “mail.nhatnghe.com”

Trong IIS Manager chọn Sites phải chuột Default Web Site Edit Bindings





Trong Site Bindings Chọn https --> Click nút Remove -->Yes

Sau đó click nút Add

Trong Add Site Bindings

Type chọn https

SSL certificate chọn mail.nhatnghe.com

OK

*Thực hiện tương tự:

Xin certificate và cấu hình SSL cho CA02 với tên certificate cũng là “mail.nhatnghe.com”






7.Kiểm tra t nh n ng High Availability

B1.Truy cập OWA với host mail.nhatnghe.com

Trên DC mở Internet Explorer truy cập OWA với tên như sau: https://mail.nhatnghe.com/owa


Ta thấy đăng nhập và gửi nhận mail thành công

B2.Giả lập CA01 hoặc CA02 bị sự cố

Trên DC mở Hyper-V Manager phải chuột CA01 Shutdown

Sau đó mở IE vẫn truy cập OWA thành công với địa chỉ https://mail.nhatnghe.com/owa

Lúc này OWA kết nối vào CA02.

https://mail.nhatnghe.com/owa

https://mail.nhatnghe.com/owa





Phần V

HIGH AVAILABILITY CHO HUB TRANSPORT & EDGE TRANSPORT

I.Giới thiệu

Phần này hướng dẫn xây dựng hệ thống gồm 1 Hub Transport và 2 Edge Transport Server

nhằm kiểm tra tính sẵn sàng của Hub Transport với chức năng Shadow Redundancy nhằm bảo vệ

thư khi xảy ra sự cố với Transport server hoặc Edge Transport.

Exchange 2010 Hub Transport và Edge Transport server giữ lại từng thư sau khi gửi đi cho

đến khi server đó nhận được thông tin phản hồi từ server mà nó đã gửi thư đến nói rằng thư này đã

được chuyển đi thành công đến bước tiếp theo.

Chuẩn bị - Khởi động Domain Controller Windows Server 2008 R2 đã cài đặt Hyper-V

- Sau đó lấn lượt khởi động tất cả máy ảo của hệ thống Exchange Server: HT01,

CA01, CA02, MB01, MB02.

Các thao tác thực hiện

1.Cài các Edge Transport EDGE01 và EDGE02

2.Tạo Edge Subscription

3.Cấu hình Edge Subcription

4.Kiểm tra High Availability của Shadow Redundancy

5.Cấu hình cân bằng tải cho các Edge Transport Server






II.Thực hiện 1.Cài các Edge Transport EDGE01 và EDGE02

B1.Khai báo DNS Suffix cho EDGE01 và EDGE02

DNS Suffix là nhatnghe.com

B2.Tạo Host trên DNS cho EDGE01 và EDGE02

B3.Cài đặt AD LDS

Trên 2 Server EDGE01 và EDGE02

Mở Server Manager phải chuột Roles Add Roles

Trong Select Roles chọn Active Directory Lightweight Directory Services NextInstall

Finish





B4.Cài Edge Tranport Role

Trên cả 2 Server EDGE01 và EDGE02

Chạy File Setup của Exchange 2010 Trong Introduction Next

Trong License Agreement Next






Trong Error Reporting Next

Trong Installation Type chọn Custom Exchange Server Installation Next





Trong Server Role Selection chon Edge Transport Role Next

Trong Customer Experience…. chọn I don’t wish to join … Next






Sau đó nhấn Install Finish

2.Tạo Edge Subscription

Trên EDGE01 mở EMS nhập lệnh sau:





Kiểm tra trong ổ C:\ File Edge01.XML đã được tạo ra

Tương tự, trên EDGE02 mở EMS nhập lệnh sau:

Kiểm tra file được tạo trong c:\Edge02.xml






3.Cấu hình Edge Subcription

Copy 2 file Edge01.XML và Edge02 vào ổ C:\ của Hub Transport Server (HT01)

Trên HT01 mở EMC Organization Configuration Hub Transport

Tab Edge Subscriptios New Edge Subscriptions





Trong New Edge SubscriptionBrowseC:\Edge01.XMLNew

Trong Comletion Finish






Tương tự New Edge Subscriptions và tìm đến file C:\Edge02.XML New

Trong Completion Finish





Kiểm tra các Edge Subscriptions đã được tạo.

4.Kiểm tra High Availability của Shadow Redundancy

*Giả lập Edge01 và Edge02 không kết nối được Internet

*Trên DC mở Internet Explorer truy cập OWA https://mail.nhatnghe.com/OWA


Trong OWA, user teo tạo Email gửi đến Zing Mail trên Internet

https://mail.nhatnghe.com/OWA






Trên HT01 mở EMC Toolbox nhấp đôi vào Queue Viewer

Ta thấy Hub Transport đã chuyển mail đến Edge Transport Server “ Edge01”

Nhấp đôi vào dòng edge01.nhatnghe.com thấy Hub Transport vẫn lưu lại mail trong Shadow

Redundancy cho đến khi nhận được thông báo là Edge Transport Server chuyền mail thành công

đến Zing Mail

Trên Edge01 mở Queue Viewer thấy Edge01 nhận mail từ Hub Transport chuyền đến để gửi đến

Zing.Vn





Nhấp đôi vào dòng Zing.vn thấy mail gửi đến Zing Mail vẫn còn trong hàng đợi vì Edge01 không

kết nối được internet.

Trong thời điểm này nếu Edge01 gặp sự cố mất tất cả các email đang lưu trữ trong queue thì trong

Hub Transport với chức năng Shadow Redundancy các email vẫn còn lưu giữ lại sẽ chuyển mail đến

Edge02 để tiếp tục quá trình gửi mail, bảo đảm mail không bị mất đi khi quá trình gửi mail của Hub

Transport hay Edge Transport không thành công.

5.Cấu hình cân bằng tải cho các Edge Transport Server

B1. Đăng ký domain name trên Internet

nhatnghe.com

B2. Trên DNS External tạo 2 Host record

Edge01.nhatnghe.com IP của Edge01 Server

Edge02.nhatnghe.com IP của Edge02 Server

B3. Tạo 2 MX-Record cho domain nhatnghe.com với cùng Priority là 10.

MX Record Edge01.nhatnghe.com

MX Record Edge02.nhatnghe.com

Khi các SMTP Server trên internet gửi mail đến địa chỉ *@nhatnghe.com, sẽ phân giải MX Record

của domain nhatnghe.com để tìm địa chỉ IP của mail server thì sẽ nhận được ngẫu nhiên 1 trong 2 IP

của Edge01 và Edge02. Điều này đảm bảo tính năng cân bằng tải và chịu lỗi cho hệ thống mail

server.Nếu 1 trong các Edge Transport Server gặp sự cố, Exchange Server vẫn nhận được mail từ các

mail server trên internet gửi đến.

Hết

Cám ơn sự theo dõi của bạn!

mailto:*@nhatnghe.com

Technology

Xây dựng và triển khai hệ thống mail exchange2010-virtualization_and_high_availability