E2K710ArchitectureforInteroperability

1、Exchange Server 2007互操作性體系結(jié)構(gòu)互操作性體系結(jié)構(gòu)第2頁 議程議程 Exchange 2007 Server 角色介紹 Exchange 200 x 角色對比 Exchange 200 x 支持的互操作性場景 單森林共存模型活動目錄要求范例體系結(jié)構(gòu)路由考慮事項管理考慮事項可用性服務(wù) 跨森林共存模型 機動性互操作性體系結(jié)構(gòu) 統(tǒng)一通信LCS 2005 & Exchange 2007Office CommunicatorOCS 2007 & Exchange 2007第3頁 服務(wù)器角色回顧服務(wù)器角色回顧五個服務(wù)器角色應(yīng)用的 Exchange Server 200

2、7 功能 邊緣傳輸 集線器傳輸 客戶端訪問 郵箱 統(tǒng)一消息處理第4頁 Exchange 200 x:角色對比角色對比 客戶端訪問服務(wù)器角色必須和郵箱服務(wù)器角色處于同一活動目錄以 CAS 替代 Exchange 200 x FE 的部分客戶將看到其郵箱存儲的 OWA 版本ActiveSync 版本取決于其郵箱所在的服務(wù)器版本Direct Push、GAL 查詢和 Exchange Search （僅2007）要求用 Exchange 2003 SP2 或 Exchange 2007 集線器傳輸服務(wù)器角色從Exchange 路由組 (DWBGZMFD01QNBJR) 到每個 Exchange Se

3、rver 200 x 路由組的雙向路由組連接器與 Exchange 2007 直接通訊禁止更新與 Exchange 路由組 (DWBGZMFD01QNBJR) 通訊的每個 Exchange 200 x 路由組的 Linkstate。體系結(jié)構(gòu)性服務(wù)器角色第5頁 Exchange 200 x:角色對比角色對比 統(tǒng)一消息服務(wù)器角色 要求集線器傳輸服務(wù)器位于同一活動目錄站點 Exchange 2003 郵箱不支持統(tǒng)一信息 郵箱服務(wù)器角色 要求集線器傳輸服務(wù)器位于同一活動目錄站點 由于 Outlook 200 x 客戶端對客戶端訪問服務(wù)器沒有要求，因而直接連接到郵箱服務(wù)器角色。 邊緣傳輸服務(wù)器角色 獨立

4、式，可在沒有組織性變動的情況下在 Exchange 200 x 中部署。體系結(jié)構(gòu)性服務(wù)器角色第6頁 互操作性：互操作性：Exchange 200 x Exchange 組織必須處于本地模式，才能支持與 Exchange 2000 或 Exchange 2003 共存。支持場景Exchange 版本版本Exchange 組織共存組織共存Exchange Server 5.5不支持Exchange 2000 Server支持Exchange Server 2003支持混合性 Exchange 2000 / 2003 組織支持支持共存策略第7頁 單森林共存單森林共存第8頁 Exchange 200

5、x:單森林共存單森林共存 架構(gòu)主機 FSMO 角色持有者必須安裝有 Windows 2003 SP1 或更新版本 Exchange 2007 所使用的全局編錄必須安裝有 Windows 2003 或更新的 SP1 版本 域功能級別必須是 Windows 2000 本地或更高版本 森林功能級別必須是 Windows 2000 本地或更高版本對于多森林體系結(jié)構(gòu)，森林功能級別必須是 Windows 2003 正確配置 DNS 在預(yù)備架構(gòu)之前，先預(yù)備好舊版權(quán)限設(shè)定/預(yù)備舊版 Exchange 權(quán)限活動目錄要求活動目錄全局編錄服務(wù)器DNSDHCP可選：PKI第9頁 Exchange 200 x:單森林共

6、存單森林共存從服務(wù)器角色視角出發(fā)的范例體系結(jié)構(gòu)Exchange 2007郵箱、集線器傳輸、客戶郵箱、集線器傳輸、客戶端訪問服務(wù)器角色端訪問服務(wù)器角色Exchange 2007郵箱、集線器傳輸、郵箱、集線器傳輸、客戶客戶端訪問（可選）端訪問（可選） 服務(wù)器角服務(wù)器角色色Exchange 2003橋頭服務(wù)器Exchange 2003郵箱服務(wù)器Exchange 2003郵箱橋頭服務(wù)器Exchange 2007邊緣傳輸服務(wù)器角色邊緣傳輸服務(wù)器角色活動目錄全局編錄服務(wù)器DNSDHCP可選：PKI目錄服務(wù)器DNSDHCP遠(yuǎn)程站點遠(yuǎn)程站點 2遠(yuǎn)程站點遠(yuǎn)程站點 1Outlook 用戶Outlook 用戶Out

7、look 用戶主要站點主要站點可選可選Exchange 2007邊緣傳輸服務(wù)器角色邊緣傳輸服務(wù)器角色活動目錄全局編錄服務(wù)器DNSDHCP第10頁 Exchange 200 x:單森林共存單森林共存Exchange 2007 服務(wù)器無法部署于 Exchange 2003 服務(wù)器所在的同一路由組步驟：引進您首個 Exchange 2007 服務(wù)器 選擇您需要與之通訊的路由組 將集線器傳輸服務(wù)器角色安裝到現(xiàn)有 Exchange 2003 路由組近處 為路由組連接器輸入信息單路由組連接器體系結(jié)構(gòu)活動目錄全局編錄DNSDHCP第11頁 Exchange 200 x:單森林共存單森林共存單路由組連接器體系

8、結(jié)構(gòu)遠(yuǎn)程站點遠(yuǎn)程站點 2 路由組路由組Exchange 路由組路由組 (DWBGZMFD01QNBJR)RGC Cost = 10主要站點路由組主要站點路由組Exchange 2007郵箱、集線器傳輸、客戶郵箱、集線器傳輸、客戶端訪問服務(wù)器角色端訪問服務(wù)器角色Exchange 2007郵箱、集線器傳輸、郵箱、集線器傳輸、客戶客戶端訪問（可選）端訪問（可選） 服務(wù)器角服務(wù)器角色色Exchange 2003橋頭服務(wù)器Exchange 2003郵箱服務(wù)器Exchange 2003郵箱橋頭服務(wù)器Exchange 2007邊緣傳輸服務(wù)器角色邊緣傳輸服務(wù)器角色活動目錄全局編錄DNSDHCP活動目錄全局編錄

9、DNSDHCPRGC Cost = 10主要站點主要站點遠(yuǎn)程站點遠(yuǎn)程站點 2發(fā)送 / 接收連接器Cost = 10發(fā)送 / 接收連接器Cost = 10第12頁 Exchange 200 x:單森林共存單森林共存 步驟：在另一活動目錄站點配置第二個 Exchange 2007 服務(wù)器若有本地 Exchange 2003 站點，您將需要直接發(fā)送郵件，而不是通過集線器 Exchange 2007 站點發(fā)送。創(chuàng)建第二個路由組連接器現(xiàn)在，Exchange 2003 有兩個通往同一路由組的路徑。禁止次要 Linkstate 的更新 禁止次要 Linkstate 的更新在有多個路由組連接器的共存情況下必須

10、這樣處理在每個 Exchange 2000 或 2003 服務(wù)器上運行該任務(wù)HKLMSystemCurrentControlSetServicesRESvcParamentersREG_DWORD:SuppressStateChanges = 1重新啟動簡單郵件傳輸協(xié)議 (SMTP)、Microsoft Exchange 路由引擎、Microsoft Exchange MTA 棧服務(wù)多路由組連接器的體系結(jié)構(gòu)第13頁 Exchange 200 x:單森林共存單森林共存多路由組連接器體系結(jié)構(gòu)RGC Cost = 10大型站點大型站點 1路由組路由組遠(yuǎn)程站點遠(yuǎn)程站點 2路由組路由組遠(yuǎn)程站點遠(yuǎn)程站點

11、1路由組路由組Exchange 路由器路由器 (DWBGZMFD01QNBJR)RGC Cost = 10RGC Cost = 10RGC Cost = 10大型站點大型站點 2路由組路由組Exchange 2007集線器傳輸服務(wù)器角色活動目錄全局編錄DNSExchange 2003 橋頭服務(wù)器Exchange 2007集線器傳輸服務(wù)器角色活動目錄全局編錄DNSRGC Cost = 10站點鏈接Cost = 20Exchange 2003 橋頭服務(wù)器發(fā)送 / 接收 連接器Cost = 10邊緣傳輸服務(wù)器角色 (DNS LB)發(fā)送 / 接收連接器Cost = 10發(fā)送 / 接收連接器Cost =

12、 10大型站點大型站點 1大型站點大型站點 2第14頁 Exchange 200 x:單森林共存單森林共存 步驟：卸載 Exchange 200 x不要創(chuàng)建 Linkstate 島。即使您有個集線器/主干 Exchange 2007 站點，每個舊版本服務(wù)器與各其他舊版本服務(wù)器之間也總會有通話路徑。轉(zhuǎn)移到 Exchange 2007 本地所需的體系結(jié)構(gòu)糟糕：糟糕：Linkstate 島島很好：所有舊版本服務(wù)器可直接對話很好：所有舊版本服務(wù)器可直接對話第15頁 Exchange 2000/2003:單森林共存單森林共存手動創(chuàng)建路由組連接器 若為單獨森林：New-RoutingGroupConnec

13、tor Name “Interop RGC” SourceTransportServers “Ex2007H” TargetTransportServers “Ex2003BH” Cost 100 BiDirectional $trueExchange 2007 不要求 X-EXCH50，但將使用 ESMTP 動詞傳輸信息給 Exchange 2003 服務(wù)器詳情：路由互操作性第16頁 Exchange 2003:單森林共存單森林共存 所有 Exchange 2007 服務(wù)器都位于一單管理組，它稱為 Exchange 管理組管理組 (FYDIBOHF23SPDLT) 要將郵箱從 Exchang

14、e 200 x 轉(zhuǎn)到 Exchange 2007，您必須使用 Exchange 管理控制臺 或 Exchange 命令行管理程序 Exchange 2003 服務(wù)器必須在 Exchange 系統(tǒng)管理器中進行管理 Exchange 2007 服務(wù)器必須用 Exchange 管理控制臺或 Exchange 命令行管理程序進行管理 無法在整個 Exchange 2007 和 Exchange 2000/2003 服務(wù)器中查詢信息追蹤日志管理第17頁 單森林共存單森林共存 Exchange 2007 使用可用性服務(wù)提供空閑/忙碌狀態(tài) Outlook 2007 和 OWA 2007 使用它來提供空閑/忙

15、碌信息可用性服務(wù)客戶端客戶端已登錄郵箱已登錄郵箱目標(biāo)郵箱目標(biāo)郵箱FB 檢索檢索Outlook 2007Exchange 2007Exchange 2007可用性服務(wù)從目標(biāo)郵箱讀取空閑/忙碌信息Outlook 2007Exchange 2007Exchange 2003可用性服務(wù)對 Exchange 2003 郵箱的 /public vdir 進行 http 連接Outlook 2003Exchange 2007Exchange 2007舊版本行為：在本地 S+ 公用文件夾中查詢空閑/忙碌信息Outlook 2003Exchange 2007Exchange 2003舊版本行為：在本地 S+ 公

16、用文件夾中查詢空閑/忙碌信息Exchange 2007 OWAExchange 2007Exchange 2007調(diào)用從目標(biāo)郵箱中讀取空閑/忙碌信息的 AS APIExchange 2007 OWAExchange 2007Exchange 2003調(diào)用用 http 連接 Exchange 2003 郵箱 /public vdir 的 AS API任何Exchange 2003Exchange 2007舊版本行為：在本地 S+ 公用文件夾中查詢空閑/忙碌信息第18頁 跨森林共存跨森林共存第19頁 跨森林共存跨森林共存Exchange 體系結(jié)構(gòu)森林森林 2森林森林 1空閑/忙碌信息同步用戶2森林

17、2用戶1森林 1目錄同步聯(lián)系：用戶1森林1Exchange 2007郵箱 & 公用文件夾服務(wù)器Exchange 2003公用文件夾服務(wù)器Exchange 2003郵箱 & 公用文件夾服務(wù)器GAL-用戶1-用戶2，聯(lián)系GAL-用戶2-用戶1，聯(lián)系第20頁 跨森林共存跨森林共存 跨森林郵件流和組成員身份配置均要求有用戶賬戶 授權(quán)集線器傳輸服務(wù)器角色發(fā)送電子郵件給 Exchange 200 x 橋頭服務(wù)器$auth=get-credentialsSet-SendConnector -RequireTLS Authenticationmechanism:Login Authentica

18、tionCredential:$auth 跨森林空閑/忙碌與信任或不信任森林協(xié)同工作由可用性服務(wù)處理，其中 E2007 同時位于兩個森林中或需要復(fù)制更改文件夾，其中 E200 x 同時位于兩個森林中。信息的粒度取決于權(quán)限和信任（全組織范圍或用戶級別）考慮事項第21頁 機動性機動性第22頁 機動性體系結(jié)構(gòu)的互操作性機動性體系結(jié)構(gòu)的互操作性 E2K7 客戶端可以通過 Exchange 200 x 前端訪問，但用戶一般是用 Exchange 200 x OWA 和 EAS E2K3 客戶可通過 Exchange 2007 CAS 訪問，但用戶一般是用其用戶郵箱儲存的 OWA 版本。 Outlook

19、Anywhere (RPC/HTTPs) 可用于仍使用 Exchange Server 2003 的環(huán)境 ActiveSync 版本取決于其郵箱所在的服務(wù)器版本 Direct Push、GAL 查詢和 Exchange Search （僅 2007）要求用 Exchange 2003 SP2 或 Exchange 2007某些特性，例如直接推送和遠(yuǎn)程擦除，要求手機必須裝有 Windows Mobile 5.0 和通訊和安全功能包 (MSFP) 或更新版本，且郵箱服務(wù)器必須是 Exchange 2003 SP2 或 Exchange 2007. 推薦用 CAS 代替 Exchange 200 x

20、 FE考慮事項第23頁 機動性體系結(jié)構(gòu)的互操作性機動性體系結(jié)構(gòu)的互操作性體系結(jié)構(gòu)和通訊協(xié)議DMZ內(nèi)部網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)Windows MobileExchange 2007客戶端訪問服務(wù)器陣列加密 RPCHTTPSHTTPHTTPSExchange 2003郵箱服務(wù)器Exchange 2007郵箱服務(wù)器Exchange 2007郵箱服務(wù)器Exchange 2007客戶端訪問服務(wù)器加密 RPCOutlook 2007 / 2003Outlook Anywhere (RPC/HTTPs)Outlook Web AccessHTTPSHTTPSHTTPS第24頁 機動性體系結(jié)構(gòu)的互操作性機動性體系結(jié)構(gòu)的互

21、操作性 Exchange 2007 客戶端訪問服務(wù)器角色服務(wù)器需靠近郵箱服務(wù)器 Exchange 2003 前端服務(wù)器的任務(wù)是代理 OWA/EAS 的請求，使得無論用戶郵箱位于哪個 BE 上，所有用戶均可訪問同一 URL。處理該問題的 Exchange 2007 解決方案仍在設(shè)計中 CAS 角色的任務(wù)是提供 OWA/EAS/WebServices/IMAP/POP/MAPI 服務(wù)給客戶。這在 Exchange 200 x 中分成 FE 和 BE有郵箱服務(wù)器角色的 Exchange Server 2007 不提供這些服務(wù) CAS 從郵箱服務(wù)器所分擔(dān)的負(fù)載超過前端服務(wù)器所分擔(dān)的負(fù)載OWA2003

22、解析是在郵箱服務(wù)器完成的。 OWA2003 解析是在CAS上完成的?？蛻舳嗽L問服務(wù)器角色和前端服務(wù)器功能第25頁 統(tǒng)一通信統(tǒng)一通信統(tǒng)一通信統(tǒng)一通信SIP會話初始化協(xié)議 (RFC 3261) 用于 IM 和電話會話的信令協(xié)議管理 （有效負(fù)載非常有限） 5060/TCP & 5060/UDPRTP實時傳輸協(xié)議 (RFC 3550) 音像通過 IP 傳輸 （高容量有效負(fù)載，無植入 QoS） 協(xié)商端口和協(xié)議RTCPRTP 控制協(xié)議 (RFC 1889) RGP 流的帶外控制信息（無有效負(fù)載）第26頁 協(xié)議統(tǒng)一通信統(tǒng)一通信第27頁 邏輯整合點PBXOfficeCommunicator電話Exch

23、ange 2007 統(tǒng)一信息服務(wù)器Exchange 2007 郵件服務(wù)器Live Communications Server 2005Outlook用戶Exchange 2007 CASOutlook 客戶 或是 OWAOC 客戶端或是 OCWAPOTS 或是VoIP 電話LCS 空間電話空間消息空間LCS 池SIP &RTP/RTCPSIPOffice Communicator 2005第28頁 客戶端角度中心整合點Outlook 客戶端嵌入“水果攤”控制以激活聯(lián)系人的 在線檢測Live Communications Server或Office Live Server活動目錄Exch

24、ange 2007 客戶端訪問服務(wù)器IP/PBXIP (SIP) 電話PBXSIP網(wǎng)關(guān)POTS 電話Office 應(yīng)用身份、身份驗證、服務(wù)器位置 在線檢測、SIP 路由空閑/忙碌、語音郵件路由呼叫控制電話進出 呼叫控制中介組織的體系結(jié)構(gòu)中介組織的體系結(jié)構(gòu)服務(wù)器 活動目錄服務(wù)器 Exchange Server 2007 Live Communications Server IP PBX 或 POTS PBX（帶有 SIP/UM 網(wǎng)關(guān)）客戶端 Office Communicator Office 套件 固定電話 （IP 或 POTS）第29頁 LCS 2005 互操作性互操作性第30頁 IP (S

25、IP) 電話PC用戶Exchange 2007 統(tǒng)一信息服務(wù)器Exchange 2007 郵件服務(wù)器Live Communications Server 2005 標(biāo)準(zhǔn)版統(tǒng)一信息 網(wǎng)關(guān)IP/PBXPBXSIP網(wǎng)關(guān)SIPRPC (MAPI)SIP & RDP中介機構(gòu)體系結(jié)構(gòu)圖企業(yè)的體系結(jié)構(gòu)企業(yè)的體系結(jié)構(gòu)第31頁 體系結(jié)構(gòu)組件遠(yuǎn)程電腦OfficeCommunicatorOutlookPOTS 電話瘦客戶端CommunicatorMobile 客戶端電話SIP 裝置InternetExplorerOutlookMobile 客戶端應(yīng)用防火墻服務(wù)器LCS服務(wù)器 LCS池 Exchange 郵箱服務(wù)器 Exchange 統(tǒng)一信息服務(wù)器 IP PABXSIP 網(wǎng)關(guān) UM 網(wǎng)關(guān) Exchange 客戶端訪問服務(wù)器 PABXLCS Proxy服務(wù)器 OCWA服務(wù)器 電腦OfficeCommunicatorOutlook第32頁 統(tǒng)一通信統(tǒng)一通信 用戶通過 OC 將狀態(tài)設(shè)定為 “勿擾”(“Do not disturb”)。 OC 通知 LCS，LCS 通知 PBX 對 PBX 的呼叫被轉(zhuǎn)發(fā)到記錄信息的 Exchange 語音信息發(fā)送到用戶的 Outlook 用戶在電話上選擇播放信息 Outlook 對 Exchange UM 服務(wù)器發(fā)出信號，以初始化 RTP 到 PBX PBX 撥通固定