virtualization and high availability

TRUNG TÂM ĐÀO TẠO MẠNG MÁY TÍNH NHẤT NGHỆ ĐỐI TÁC ĐÀO TẠO CỦA MICROSOFT TẠI VIỆT NAM 105 Bà Huyện Thanh Quan, Q3, TP. HCM Tel: 3.9322.735 – 0913.735.906 Fax: 3.9322.734 www.nhatnghe.com

Exchange Server 2010 – Virtualization and High Availability 1

Exchange Server 2010

Virtualization and High Availability

MỤC LỤC

Phần Giới Thiệu ......................................................................................................... 02

Phần I – Cài đặt Exchange Server 2010 ................................................................. 06

Phần II – Chuyển Physical Machine sang Virtual Machine ................................. 35

Phần III– High Availability cho các Mailbox Server ............................................ 74

Phần IV– High Availability cho các Client Access Server .................................... 102

Phần V – High Availability cho Hub Transport và Edge Tranport Server ....... 117


Exchange Server 2010 – Virtualization & High Availability 2

GIỚI THIỆU

I. HyperV-Virtualization

Trong môi trường doanh nghiệp có thể có nhiều server như: Domain Controller,Mail Server Exchange,File Server,Web Server,Server cơ sở dữ liệu …Các cty lớn có thể lên đến hàng chục server và một số server chạy nhiều chức năng như AD,DNS,DHCP..

Trong tổ chức Exchange Server 2010 có nhiều chức năng server như Hub Transport,Client Access,Mailbox Server…được cài đặt trên các server vật lý riêng biệt.

Nhưng việc quản lý riêng biệt các server này có thể làm đau đầu và khi chúng gặp sự cố thì quá trình phục hối lại đòi hỏi thời gian, làm gián đoạn hoạt động của nhân viên và gây tốn kém cho cty.

Giải pháp để tiết kiệm chi phí là hợp nhất các vai trò lên một server vật lý.Nhưng vấn đề khác phát sinh khi tích hợp nhiều vai trò lên một server.Đó là sự không chắc chắn khi các yêu cầu sử dụng cao điểm tăng lên, có thể gây ra điểm tắc nghẽn.Bề mặt tấn công của server tăng do phải mở nhiều port cho tất cả các dịch vụ này để lắng nghe các yêu cầu từ client.Vấn đề cập nhật các bản vá lỗi cho một dịch vụ trở nên phức tạp.Nếu sự cập nhật gây ra vấn đề phụ thì có thể một số dịch vụ mạng thiết yếu khác ngưng họat động.

Tuy nhiên, sự ảo hóa với công nghệ Hyper -V kết hợp với công cụ System Center Virtual Machine Manager (SCVMM) có thể giúp bạn hợp nhất nhiều vai trò server dưới dạng các máy ảo chạy trên một máy vật lý.

Sự ảo hóa giúp cho bạn:

Giảm sự mở rộng ngổn ngang và phức tạp,tăng tối đa việc sử dụng phần cứng,nâng cao bảo mật và dễ dàng quản lý do mỗi vai trò chạy trong môi truờng ảo cô lập.

Khả năng bảo tính liên tục trong kinh doanh khi xảy ra sự cố.Bạn có thể dễ dàng phục hồi một server ảo dự phòng sang hệ thống phần cứng khác với hê thống gốc đã ngừng họat động với thời gian giảm thiểu.Nếu quá trình phục hồi này diễn ra trực tiếp trên các server thật thì đòi hỏi thời gian và công sức.

Sự ảo hóa giúp ích rất nhiều trong môi trường test.Bạn dễ dàng thiết lập hệ thống mạng test ảo gồm nhiều server ảo mô phỏng sát sao tính phức tạp của môi trường mạng lớn.

Có thể dễ dàng phục hồi lại các máy ảo mà không cần phải cài đặt lại mọi thứ từ đầu.

Nâng cao khả năng quản lý tập trung của Hyper-V với SCVMM được tích hợp cho phép bạn quản lý các nguồn tài nguyên vật lý ảo tất cả từ một giao diện điều khiển.


Exchange Server 2010 – Virtualization and High Availability

II. Exchange Server 2010-High Availability

Là việc xây dựng một hệ thống mail server Exchange 2010 đảm bảo độ sẵn sàng cao. Đảm bảo hệ thống luôn luôn hoạt động cho dù có những sự cố xảy ra cho phần cứng hoặc phần mềm, do nguyên nhân chủ quan hoặc khách quan.

• Tính năng High Availability cho các Maibox Server

Exchange 2010 tập hợp tất cả các công nghệ High Availability dành cho Mailbox trong một tính năng mới gọi là Database Availability Group (DAG).

DAG là một nhóm logic chứa đến 16 Exchange server và tự động thực hiện công việc sao lưu dự phòng database từ nơi này sang nơi khác sử dụng log shipping, một dịch vụ mới của Exchange gọi là Active Manager chạy trên mỗi thành viên của DAG và quyết định việc sao lưu dự phòng các database bên trong DAG như thế nào.

Luôn luôn sẽ có ít nhất từ 2 bản sao lưu dự phòng của mailbox database tùy thuộc vào số lượng thành viên DAG. Khi một database bị sự cố, Active Manager sẽ tự động chọn một server mới có chứa bản sao dự phòng và đưa bản sao dự phòng này vào hoạt động chính thức trên server mới. Nếu trường hợp cả một server bị sự cố, Active Manager chọn những server đang chứa những bản sao của các database đang hoạt động trên server gặp sự cố và cho chúng hoạt động chính thức và lại tiếp tục nhân bản chúng trên các thành viên DAG khác để đảm bảo tính sẵn sàng.

3


Exchange Server 2010 – Virtualization & High Availability

Hệ thống này sẽ giải quyết được những hạn chế chính trong các công nghệ High Availability trước đây:

Nhà quản trị không cần phải tác động vào công việc failover

Mặc dù DAG sử dụng dịch vụ Windows Failover Cluster bên dưới nhưng nhà quản trị không cần phải làm bất cứ công việc cấu hình cluster hoặc bảo dưỡng các dịch vụ này một cách thủ công.

Các Exchange Server có thể được đưa vào hoặc gỡ ra khỏi DAG bất cứ lúc nào mà không cần phải cài đặt lại Exchange.

Các thành viên DAG có thể thực hiện các vai trò khác Exchange Server, giảm thiểu tối đa những đòi hỏi về server vật lý cần thiết cho việc triển khai HA.

Khi xảy ra sự cố trên một database đơn lẻ nằm trên một DAG server chứa nhiều database khác sẽ không làm cho các người dùng khác bị gián đoạn công việc.

• Tính năng High Availability cho các Client Acces Server

Exchange 2010 cho phép tạo ra hệ thống Client Access Array gồm nhiều Client Access Server thông qua nền tảng Network Load Balancing trên Windows Server 2008 nhằm đảm bảo tính sẵn sàng và cân bằng tải.

Để đảm bảo tính sẵn sàng và cân bằng tải cho các Client Access Server có thể sử dụng các phương thức sau:

4



• Tính năng High Availability cho Hub Transport Server

Hub Transport Server đóng vai trò chuyển thư tới những người nhận bên trong tổ chức. Tất cả những thư được gửi đi cho dù là người nhận nằm cùng mailbox server với người gửi cũng phải đi qua ít nhất một Hub Transport server. Edge Transport Server sẽ đóng vai trò chuyển thư qua internet tới hoặc từ những người nhận bên ngoài tổ chức. Do những thư này không có gì đảm bảo là chúng phải nằm trên cùng một mailbox database khi bị di chuyển qua nhiều Hub Transport và Edge Transport server nên khi xảy ra sự cố cho một những server này sẽ gây ra thiệt hại cho công ty đặc biệt là khi khối lượng giao dịch nhiều.

Exchange 2007 có tính năng Transport Dumpster cho phép duy trì thư trên Hub Transport server trong một thời gian cố định sau khi chúng được chuyển tới điểm tiếp theo, có thể đây là một mailbox server, một Hub Transport server hoặc một Edge Transport Server. Khi một mailbox database bị sự cố trên một server đang chạy LCR hoặc CCR. Những thư được gửi tới database bị sự cố trước khi chúng được sao chép tới một failover database có thể vẫn còn nằm trong Transport Dumpster. Những thư này sẽ được tự động gửi lại cho failover database khi chúng được kích hoạt. Tuy nhiên, Transport Dumpster sẽ không bảo vệ được thư khi xảy ra sự cố với Transport server.

Exchange 2010 giới thiệu chức năng mới gọi là Shadow Redundancy là tính năng mở rộng của Transport Dumpster nhằm bảo vệ thư khi xảy ra sự cố với Transport server. Exchange 2010 Hub và Edge Transport server giữ lại từng thư sau khi gửi đi cho đến khi server đó nhận được thông tin phản hồi từ server mà nó đã gửi thư đến nói rằng thư này đã được chuyển đi thành công đến bước tiếp theo.

5



Phần I CÀI ĐẶT EXCHANGE SERVER 2010

I.Giới thiệu

Trong phần này hướng dẫn cài đặt Exchange Server 2010 trong hệ thống mạng Active Directory Domain NHATNGHE.COM với mỗi chức năng được cài đặt trên mỗi server vật lý khác nhau

Chuẩn bị

* Hệ thống Domain NHATNGHE.COM gồm: - 1 Domain Controller/ DNS Server hệ điều hành Windows Server 2008 R2 - 3 Member Server hệ điều hành Windows Server 2008 R2 có FQDN là

HT01.nhatnghe.com,CA01.nhatnghe.com và MB01.nhatnghe.com * Địa chỉ IP của các Server như hình bên dưới

DC: 192.168.1.1/24 HT01: 192.168.1.2/24 CA01: 192.168.1.3/24 MB01: 192.168.1.4/24 Tất cả khai báo Preferred DNS Server là 192.168.1.1

Các bước thực hiện

1. Cài đặt Hub Transport Server Role (trên HT01.nhatnghe.com) 2. Cài đặt Client Access Server Role (trên CA01.nhatnghe.com) 3. Cài đặt Mailbox Server Role (trên MB01.nhatnghe.com) 4. Kiểm tra cài đặt Exchange

6



II. Thực hiện 1. Cài đặt Hub Transport Server trên HT01.nhatnghe.com

Trên Member Server HT01, Logon NHATNGHE\Administrator

B1. Cài đặt Microsoft Filter Pack Vào website http://microsoft.com để tải về FilterPackx64.exe Chạy file FilterPackx64.exe để cài đặt

Trong phần Welcome Next

7

http://microsoft.com/



Trong License Agreement Chọn I accept the terms… Next

Nhấn OK để hoàn tất việc cài đặt

B2. Cài đặt .Net Framework 3.5.1 Vào Administrative Tools Mở chương trình Server Manager Nhấn phải vào Features Chọn Add Features

8



Trong phần Select Features Chọn vào .NET Framework 3.5.1 Features Next

Hệ thống yêu cầu cài đặt thêm Web Server (IIS) Nhấn Next

Trong phần Role Services để mặc định Nhấn Next

9



Nhấn Install để bắt đầu cài đặt

Nhấn Close để kết thúc quá trình cài đặt

10



B3. Cài đặt Remote Server Administration Tools Mở Command Line Gõ lệnh “ServerManagerCmd –I RSAT-ADDS”

B4. Cài Đặt Hub Transport Role Trong source cài đặt của Exchange Server 2010 Khởi động file Setup.exe

11



Trong Step 3: Choose Exchange language option Chọn Install only language from the DVD

Chọn Step 4: Install Microsoft Exchange

12



Trong phần giới thiệu về MS Exchange Server 2010 Nhấn Next

Trong License Agreement Chọn I accept the terms… Nhấn Next

13



Trong Error Reporting Chọn Yes hoặc No Nhấn Next

Trong Installation Type Chọn Custom Exchange Server Installation Nhấn Next

14



Trong Server Role Selection Chọn vào Hub Transport Role và xác định đường dẫn để cài đặt Exchange Nhấn Next

Khai báo tên của tổ chức Exchange Nhấn Next

15



Trong Custom Experience Improvement Program Có thể chọn I don’t wish to join the program at this time Nhấn Next

Quá trình hệ thống đang kiểm tra những yêu cầu trước khi cài đặt Exchange Nhấn Install

16



Quá trình đang cài đặt Exchange

Cài đặt Hub Transport hoàn tất Finish

17



2. Cài đặt Client Access Server Role trên CA01.nhatnghe.com Trên Member Server CA01, Logon NHATNGHE\Administrator B1. Cài đặt Microsoft Filter Pack: Cài đặt tương tự như trên. B2: Cài đặt IIS Vào Administrative Tools Mở Server Manager Nhấn phải vào Roles Chọn Add Roles

Trong phần Server Roles Chọn Web Server (IIS) Nhấn Next

18



Trong phần giới thiệu về Web Server (IIS) Nhấn Next

Trong phần Role Services Chọn thêm các Role Services sau:

- Basic Authentication - Windows Authentication - IIS 6 Management Compatibility

Nhấn Next

19



Nhấn Close để hoàn tất quá trình cài đặt

B3. Cấu hình SSL Vào Administrative Tools > Mở Internet Information Services (IIS) Manager Chọn Server Mở Server Certificate Nhấn phải chọn Create Domain Certificate

20



Khai báo thông tin của Certificate Chú ý Common name là FQDN của CA01 Nhấn Next

Trong phần Online Certification Authority Lựa chọn về CA và khai báo Friendly name Nhấn Finish

21



Trong IIS Manager Chọn Sites Nhấn phải vào Default Web Site Chọn Edit Bindings

Trong Site Bindings Nhấn Add

Trong Add Site Binding Khai báo các thông tin sau:

- Type: https - SSL Certificate: CA01.nhatnghe.com

Nhấn OK

22



B4. Cài đặt Remote Server Administration Tools Cài đặt như trong phần Hub Transport

B5. Start dịch vụ Net TCP Port Sharing Mở Administrative Tools Chọn Services Tìm Net.TCP Port Sharing Chọn

- Startup type: Automatic - Service status: Started

Nhấn OK

B6. Cài đặt Client Access Server Role Chạy File Setup.exe của Exchange Server 2010

Trong Instroduction Nhấn Next

23



Trong License Agreement Chọn I accept the terms in the license agreement Nhấn Next

Trong Error Reporting Tùy chọn Yes hoặc Nhấn OK Nhấn Next

24




Trong Server Role Selection Chọn Client Access Role Nhấn Next

25



Trong Exchange Organization Khai báo tên tổ chức Nhấn Next

Trong Configure Client Access server external domain Để mặc định Nhấn Next

26



Trong Customer Experience Improvement Program Chọn I don’t wish to join the program at this time Nhấn Next

Trong Readiness Checks Kiểm tra các yêu cầu cài đặt hoàn tất Nhấn Finish

27



Trong Completion Nhấn Finish để hoàn tất quá trình cài đặt Client Access Role

3. Cài đặt Mailbox Server Role trên máy MB01.nhatnghe.com Trên Member Server MB01, Logon NHATNGHE\Administrator B1. Cài đặt Filter Pack: Tương tự phần cài đặt Hub Transport B2: Cài đặt IIS: Tương tự phần cài đặt Client Access B3. Cài đặt Remote Server Administration Tools: Tương tự phần cài đặt Hub Transport B4. Start dịch vụ Net TCP Port Sharing: Tương tự phần cài đặt Client Access

28



B5. Cài đặt Mailbox Server Role Chạy File Setup.exe của Exchange Server 2010 Trong Introduction Nhấn Next

Trong License Agreement Chọn I accept the terms in the license agreement Nhấn Next

29



Trong Error Reporting Tùy chọn Yes hoặc Nhấn OK Nhấn Next


30



Trong Server Role Selection Chọn Mailbox Role Nhấn Next

Trong Exchange Organization Khai báo tên tổ chức Nhấn Next

31



Trong Client Settings Chọn No Nhấn Next

Trong Customer Experience Improvement Program Chọn I don’t wish to join the program at this time Nhấn Next

32



Trong Readiness Checks Kiểm tra các yêu cầu khi cài đặt Mailbox Install

Trong Completion Nhấn Finish để hoàn tất quá trình cài đặt Mailbox Role

33



4.Kiểm tra việc cài đặt Exchange Server 2010 Trên MB01 Menu Start All Programs Microsoft Exchange Server Mở Exchange

Management Console(EMC) Trong EMC Server Configuration Kiểm tra 3 Server Role được cài đặt thành công

Mở Internet Explorer truy cập Outlook Web App

https://CA01.nhatnghe.com/OWA Đăng nhập tài khoản NHATNGHE\Administrator Kiểm tra gửi nhận mail thành công.

34

https://ca01.nhatnghe.com/OWA



Phần II CHUYỂN CÁC SERVER ROLE TỪ

PHYSICAL MACHINE SANG VIRTUAL MACHINE I.Giới thiệu

Trong phần này hướng dẫn các chuyển các Server Role của Exchange Server 2010 từ Physical Machine sang Virtual Machine thông qua chức năng Hyper-V trên Windows Server 2008 R2 kết hợp với công cụ System Center Virtual Machine Manager (SCVMM)

Bài lab sử dụng hệ thống Exchange Server 2010 đã được cài đặt trên nền Domain NHATNGHE.COM trong phần trước. Các bước thực hiện 1. Cài đặt Hyper-V

2. Cài đặt SCVMM 3. Cấu hình System Center Virtual Machine Manager 4. Chuyển HT01, CA01 và MB01 từ máy vật lý sang máy ảo 5. Kiểm tra hoạt động của Exchange sau khi chuyển đổi 6. Cài đặt thêm các Client Access Role và Mailbox Role

35



II.Thực hiện 1. Cài đặt Hyper-V Mở Administrative Tools Chọn Server Manager Nhấn phải vào Roles Chọn Add Roles

Trong Before You Begin Nhấn Next

Trong Select Server Roles Chọn Hyper-V Nhấn Next

36



Trong Introduction to Hyper-V Nhấn Next

Trong Create Virtual Networks Lựa chọn card mạng để tạo Virtual Network Nhấn Next

37



Trong Confirm Installation Selections Nhấn Install

Trong Installation Results Nhấn Close

Hệ thống yêu cầu khởi động lại máy tính Nhấn Yes

38



2.Cài đặt SCVMM B1. Cài đặt Virtual Machine Manager Server Trong đường dẫn cài đặt SCVMM 2008 R2 Khởi động file Setup.exe

Trong giao diện của SCVMM 2008 R2 Chọn VMM Server

39



Trong License Terms Chọn I accept the terms… Nhấn Next

Trong Microsoft Update Chọn Use Microsoft Update… Nhấn Next

40



Trong Customer Experience Improvement Program Chọn Nhấn OK, I am not willing to participate Nhấn Next

Trong Product Registration Khai báo tên của tổ chức Nhấn Next

41



Trong Prerequisites Check Kiểm tra các yêu cầu về Hardware và Software Nhấn Next

Trong Installation Location Lựa chọn vị trí cài đặt Nhấn Next

Trong SQL Server Settings Chọn Install SQL Server 2005… Nhấn Next

42



Trong Library Share Settings Chọn Create a new library share Nhấn Next

Trong Installation Settings Để các giá trị mặc định Nhấn Next

43



Trong Summary of Settings Nhấn Install

Trong Installation Nhấn Close để hoàn tất quá trình cài đặt

44



B2. Cài đặt Virtual Machine Manager Administration Console Trong SCVMM 2008 R2 Nhấn VMM Administrator Console

Trong License Terms Chọn I accept the terms… Nhấn Next

45



Trong Microsoft Update Chọn Use Microsoft Update Nhấn Next

Trong Customer Experience Improvement Program Nhấn Next

Trong Prerequisites Check Nhấn Next

46



Trong Installation Location Lựa chọn vị trí cài đặt Nhấn Next

Trong Port Assignment Để giá trị mặc định Nhấn Next

Trong Summary of Settings Nhấn Install

47



Trong Installation Nhấn Close để hoàn tất quá trình cài đặt

3. Cấu hình System Center Virtual Machine Manager Vào Menu Start Chọn All Programs Chọn Microsoft System Center Virtual Machine Manager 2008 R2 Mở chương trình VMM Administrator Console

48



Trong Virtual Machine Manager Chọn Actions Chọn Virtual Machine Manager Chọn Add Host

Trong Select Host Location Nhập Username và Password của Domain Mở Administrative Tools

Nhấn Next

49



Trong Select Host Servers Khai báo máy tính đã cài đặt SCVMM là DC.NhatNghe.Com Nhấn Add

Kiểm tra Server đã được thêm vào Nhấn Next

50



Hệ thống cảnh báo nếu chưa cài đặt Hyper-V thì hệ thống sẽ tự cài đặt Nhấn Yes

Trong Configuration Settings Để mặc định Nhấn Next

51



Trong Host Properties Lựa chọn vị trí lưu các file của máy ảo Nhấn Add Nhấn Next

Trong Summary Nhấn Add Host

52



Quá trình đang Add Virtual Machine Host

4. Chuyển HT01, CA01 và MB01 từ máy vật lý sang máy ảo B1. Thực hiện cho máy HT01.nhatnghe.com Trong Virtual Machine Manager Chọn Actions Chọn Virtual Machine Manager Chọn Convert physical server

53



Trong Select Source Khai báo máy HT01.nhatnghe.com, nhập Username và Password của Domain Mở Administrative Tools Nhấn Next

Trong Virtual Machine Identity Nhấn Next

54



Trong System Information Nhấn Scan System

Sau khi hệ thống Scan xong Nhấn Next

55



Trong Volume Configuration Chọn Volume cần chuyển sang Virtual Lựa chọn kiểu Convert là Online conversion Nhấn Next

Trong Virtual Machine Configuration Lựa chọn về CPU và Memory cho máy ảo Nhấn Next

56



Trong Select Host Nhấn Next

Trong Select Path Lựa chọn vị trí lưu file máy ảo Nhấn Next

57



Trong Select Networks Lựa chọn Virtual Network cho máy ảo Nhấn Next

Trong Additional Properties Nhấn Next

Trong Conversion Information Nhấn Next

58



Trong Summary Nhấn Start the virtual machine after deploying it on the host Nhấn Create

Quá trình chuyển máy HT01 từ Physical sang Virtual

59



B2: Thực hiện cho máy CA01.nhatnghe.com Cấu hình tương tự như trong HT01

60



B3: Thực hiện cho máy MB01.nhatnghe.com Cấu hình tương tự như HT01

61



62



5.Kiểm tra hoạt động của Exchange sau khi chuyển đổi B1. Kiểm tra các Role

Sau khi chuyển 03 máy HT01, CA01 và MB01 từ Physical sang Virtual Sau đó khởi động tất cả 03 máy và kiểm tra trong Exchange Management Console

B2. Client gởi mail kiểm tra nội bộ Mở chương trình MS Outlook 2010 Nhấn Next

63



Trong Email Accounts Chọn Yes Nhấn Next

Trong Auto Account Setup Chọn E-mail Account Nhấn Next

64



Trong Configuring Nhấn Finish để hoàn tất

Trong hộp thư của Administrator Nhấn New E-mail

65



Gởi Mail kiểm tra Nhấn Send

Quan sát trong hộp thư của Administrator đã nhận được mail

66



6. Cài đặt thêm các Client Access Role và Mailbox Role B1.Tạo máy ảo CA02 và MB02 * Tạo máy ảo MB02 Trong Virtual Machine Manager Chọn Actions Chọn Virtual Machine Manager Chọn New Virtual machine

Trong Select Source Chọn Create the new virtual machine… Next

67



Trong Virtual Machine Identity Nhập tên của máy ảo Next

Trong Configure Hardware Next

68



Trong Select Destination Chọn Place the virtual machine on a host Next

Trong Select Host Next

69



Trong Select Path Chọn vị trí lưu trữ file máy ảo Next

Trong Select Networks Chọn card mạng cho máy ảo Next

Trong Additional Properties Lựa chọn Operating system là Windows Server 2008 R2 Next

70



Trong Summary Nhấn Create để tạo máy ảo MB02

Quá trình tạo máy ảo đã thành công.

71



* Tương tự tạo máy ảo CA02 Trong phần tạo máy ảo CA02 thực hiện tương tự như MB02. Nhưng lưu ý đặt tên khác là CA02

B2.Cài đặt Windows Server 2008 R2 trên CA02 và MB02 B3. Cài đặt Client Access Role trên máy CA02

Cấu hình TCP/IP của CA02 - IP Address: 192.168.1.33 - SM: 255.255.255.0 - Default Gateway: 192.168.1.200 - P.DNS: 192.168.1.1

Tiến hành gia nhập domain NhatNghe.Com Khởi động máy tính

Thực hiện phần chuẩn bị và phần cài đặt như trong phần cài đặt CA01

B4.Cài đặt Mailbox Server trên MB02

Cấu hình TCP/IP của MB02 - IP Address: 192.168.1.33 - SM: 255.255.255.0 - Default Gateway: 192.168.1.200 - P.DNS: 192.168.1.1

Tiến hành gia nhập domain NhatNghe.Com Khởi động máy tính

Thực hiện phần chuẩn bị và phần cài đặt như trong phần cài đặt MB01

72



B5. Kiểm tra sau khi cài đặt và cấu hình hoàn chỉnh Trong Virtual Machine Manager Kiểm tra đã khởi động tất cả các máy ảo là HT01, CA01, CA02, MB01 và MB02 thành công

Trong Exchange Console quan sát đã cài đặt đầy đủ HT01, CA01, CA02, MB01, MB02

73



Phần III HIGH AVAILABILITY

CHO CÁC MAIBOX SERVER I.Giới thiệu

Trong phần này sẽ hướng dẫn cấu hình tính năng Database Availability Group(DAG) trên Exchange Server 2010 nhằm giúp cho các Maibox Server có tính sẵn sàng cao đáp ứng khả năng chịu lỗi (High Availability). Nếu một trong các Mailbox Server gặp sự cố thì client vẫn tiếp tục truy cập thành công vào mailbox thuộc database được sao chép và lưu trữ trong Mailbox Server còn lại.

Bài lab sử dụng một Server vật lý đã được cài đặt Hyper-V và Virtual Machine Manager

trong đó đã xây dựng hệ thống Exchange Server 2010 với 5 Server Role ảo là 1 Hub Transport Server (HT01),2 Client Access Server (CA01,CA02) và 2 Mailbox Server (MB01, MB02)

Các thao tác thực hiện: 1. Chuẩn bị Network Adapter 2. Tạo và cấu hình DAG 3. Tạo Mailbox Database 4. Add Mailbox Database Copy 5. Thiết lập Active Database Copy 6. Kiểm tra High Availability

74



II.Thực hiện 1.Chuẩn bị Network Adapter B1.Tạo Virtual Network Trên DC Menu Start Hyper-V Manager Phải chuột DC Virtual Network Manager

Trong Virtual Network Manager Chọn New virtual network chọn Private Add

75



Trong New Virtual Network khai báo Name:"Private" chọn Private virtual machine network OK

B2.Khai báo thêm Network Adapter cho MB01 và MB02 Trong Hyper-V Manager Phải chuột MB01 Settings

Trong Add Hardware chọn Network Adapter Add

76



Trong Network Adapter chọn Network là "Private" OK

Tương tự thực hiện cho MB02 Phải chuột MB01 Settings

Cũng chọn Network là "Private" OK

77



B3.Khởi động tất cả các máy ảo của Exchange Server Trong Hyper-V Manager lần lượt phải chuột từng Server Start

B4.Đặt IP Address cho các Interface của MB01 và MB02 Trong MB01,Logon NHATNGHE\Administrator đặt IP cho 2 card mạng: Private1 và Public1 như trong hình

PRIVATE1 PUBLIC1

78



Trong Network Connections chọn Menu Advanced Advanced Settings

Trong Tab “Adapter and Bindings”, di chuyển card “Public1” lên trên card “Private1”

79



Tương tự trong MB02, đặt IP cho 2 card Private 2 và Public 2 như hình sau:

PRIVATE2 PUBLIC2

Và cũng di chuyển card “Public 2” lên trên card “Private 2”

*Ghi chú: -Public Interface dùng cho việc tạo lập Cluster cho DAG và giao tiếp bên ngoài. -Private Interface dùng cho các Mailbox Database Copy đồng bộ dữ liệu

80



2.Tạo và cấu hình Database Availability Group B1.Tạo Database Availability Group -Trên MB01 Logon NhatNghe\Administrator chọn Start All Programs Microsoft Exchange Server Mở Exchange Management Console -Trong Organization Configuration Mailbox Tab Database Availability Group Phải chuột

New Database Availability Group

Trong “New Database Availability Group” Khai báo thông tin như trong hình New

81



Trong Completion Finish

B2.Add các Mailbox Server vào DAG Phải chuột “NhatNgheDAG” Manage Database Availability Group Membership

82



Trong “Manage Database Availability Group Membership” Click Add

Trong “Select Mailbox server” Chọn MB01,MB02 OK

83



Sau đó Click Manage

Trong “Completion” Finish

84



Bây giờ MB01 và MB02 là member của NhatNgheDAG

B3.Gán IP Address cho NhatNgheDAG Menu Start All Programs Microsoft Exchange Server Mở Exchange Management Shell Nhập lệnh sau: “Set-DatabaseAvailabilityGroup NhatNgheDAG –DatabaseAvailabilityGroupAddress 192.168.1.100”

85



B4.Kiểm Tra Mở EMC Organization Configuration Mailbox Tab Database Availability Group

Ta thấy các Subnets và Interfaces đều có State là “UP”

Start Administrative Tools Failover Cluster Manager

kiểm tra cả 2 node MB01 và MB02 đều có Status là “UP”

86



Mở Run nhập dsa.msc gọi “Active Directoty Users and Computers” kiểm tra là computer account “NhatNgheDAG” đã được tạo.

Mở DNS Manager chọn nhatnghe.com

ta thấy Host:NhatngheDAG.nhatnghe.com đã được tạo ra

87



3.Tạo Mailbox Database Trêm MB01 Mở EMC Organization Configuration Mailbox New Mailbox Database

Trong Introduction,khai báo: -Mailbox database name:DB01 -Server Name Browse MB01 Next

Trong Set Paths để mặc định Next

88



Trong New Mailbox Database New


89



4.Add Mailbox Database Copy đến MB02 Phải chuột “MDB01” chọn Add Mailbox Database Copy

Trong “Add Mailbox Database Copy” Server Name Click Browse

90



Trong Select Mailbox Server chọn MB02 Ok

Trong “Add Mailbox Database Copy” Click Add

Trong Competion Finish

91



Kiểm tra Mailbox Database Copy đã được tạo trên MB01 và MB02 Copy Status là Healthy

5. Thiết lập Active Database Copy Phải chuột DB01 trên MB01 Active Database Copy

Chọn Best Availability OK

92



Ta thấy quá trình đồng bộ sang DB01 trên MB02 đang diễn ra

Sau đó quá trình đồng bộ thành công,database ở trạng thái “Health”

Mở EMS,nhập lệnh sau để kiểm tra tình trạng Replicate giữa các Database Test-ReplicationHealth

93



6.Kiểm tra tính năng High Availability của DAG B1.Tạo Mailbox User Trong EMC Recipient Configuration phải chuột Mailbox New Mailbox

Chọn User mailbox Next

94



Trong User Type Chọn New User Next

Trong User Information khai báo thông tin user Next

95



Trong Mailbox Settings check vào “Specify Mailbox Database…” Browse chọn DB01 Ok Next

Trong Archive settings Next

96



Trong New Mailbox New


97



Trên DC mở Internet Explorer truy cập địa chỉ sau: https://ca01.nhatnghe.com/owa Domain\User name: nhatnghe\teo

Đăng nhập tài khoản teo thành công Teo gửi mail cho chính mình kiểm tra

98

https://ca01.nhatnghe.com/owa



B2.Giả lập MB01 bị sự cố Trong Hyper-V Manager Shutdown Mailbox Server MB01

Trong MB02 mở EMC Organization Configuration Mailbox Tab Database Management kiểm tra thấy DB01 trên MB01 là “ServiceDown”

99



Trên DC mở Internet Explorer truy cập https://ca01.nhatnghe.com/owa Đăng nhập tài khoản nhatnghe\teo

Ta thấy đăng nhập thành công

vì mailbox teo thuộc database DB01 đã được copy sang Mailbox Server MB02.

100

https://ca01.nhatnghe.com/owa



Nhưng nếu đăng nhập tài khoản nhatnghe\administrator

Không thể đăng nhập được vì Administrator nằm trong Mailbox Database thuộc MB01,Mailbox Database này chưa được Add Mailbox Database Copy sang MB02.

101



Phần IV HIGHT AVAILABILITY

CHO CÁC CLIENT ACCESS SERVER I.Giới thiệu

Trong phần này hướng dẫn cấu hình tính năng Client Access Array trên Exchange Server

2010 nhằm đáp ứng khả năng sẵn sàng và cân bằng tải cho các Client Access Server thông qua cấu hình Network Load Balancing trên Windows Server 2008.Nếu một trong các Client Access Server gặp sự cố vẫn đáp việc truy cập của client được liên tục.

Bài lab sử dụng một Server vật lý đã được cài đặt Hyper-V và Virtual Machine Manager

trong đó đã xây dựng hệ thống Exchange Server 2010 với 5 Server Role ảo là 1 Hub Transport Server (HT01),2 Client Access Server (CA01,CA02) và 2 Mailbox Server (MB01, MB02)

Các thao tác thực hiện: 1. Tạo Host trên DNS Server

2. Cài Network Load Balancing trên các Client Access Server 3. Cấu hình Network Load Balancing

4. Tạo ClientAccessArray 5. Gán ClientAccessArray vào các Mailbox Database

6.Cấu hình SSL cho các Client Access Server 6. Kiểm tra High Availability

102



II.Thực hiện 1.Tạo Host trên DNS Trên DC Menu Start Administrative Tools DNS

Phải chuột nhatnghe.com New Host(A) -Name: mail -FQDN: mail.nhatnghe.com -IP Address: 192.168.1.22

Add Host

2.Cài Network Load Balancing trên các Client Access Server CA01,CA02 Trên CA01 Mở Server Manager Phải chuột Features Add Features

103



Trong Select Features chọn Network Load Balacing Next

Trong Confirm Installation Install Finish

* Tương tự, cài Network Load Balancing trên CA02

104



2.Cấu hình Network Load Balancing B1.Tạo Cluster Trên CA01 Menu Start Administrative Tools mở Network Load Balancing Manager Chọn Menu Cluster New

Khai báo Host là Ca01.nhatnghe.com Connect Chọn Lan Next

105



Trong Host Parameters Next

Trong Cluster IP Address Add

106



Khai báo: IP Address:192.168.1.222 Sumnet Mask:255.255.255.0

OK

Trong Cluster IP Address Next

107



Trong Cluster Parameters khai báo: -Full Internet name: mail.nhatnghe.com -Cluster operation mode chọn Multicast Next

Trong Port Rules Finish

108



B2.Add Host của CA02 vào Cluster Phải chuột “mail.nhatnghe.com” Add Host To Cluster

Khai báo host: CA02.nhatnghe.com Connect Chọn Lan Next

109



Trong Host Parameters Next

Trong Port Rules Finish

110



Trong Cluster “mail.nhatnghe.com Có 2 host CA01 và CA02

Kiểm tra

Trên CA01 và CA02 mở CMD nhập lệnh:IPCONFIG /ALL thấy có thêm IP Address 192.168.1.222

4.Tạo ClientAccessArray Trên CA01 Mở Exchange Management Shell nhập lệnh sau: New-ClientAccessArray –Fqdn “mail.nhatnghe.com” –Site “Default-First-Site-Name”

111



5.Gán ClientAccessArray vào các Mailbox Database Nhập tiếp lệnh sau: Get-MailboxDatabase | Set-MailboxDatabase –RpcClientAccessServer “mail.nhatnghe.com”

6.Cấu hình SSL cho các Client Access Server Trong CA01 Start Administrative Tools Internet Information Services Manager Chọn CA01(Nhatnghe\Administrator) nhấp đôi “Server Certificates”

Trong Server Certificates Click Create Domain Certificate

112



Khai báo thông tin như trong hình Next

Trong Online Certification Authority Select chọn NhatNghe-CA OK Friendly name:mail.nhatnghe.com Finish

113



Trong Server Certificates kiểm tra đã có certificate “mail.nhatnghe.com”

Trong IIS Manager chọn Sites phải chuột Default Web Site Edit Bindings

114



Trong Site Bindings Chọn https --> Click nút Remove -->Yes

Sau đó click nút Add

Trong Add Site Bindings Type chọn https SSL certificate chọn mail.nhatnghe.com

OK

*Thực hiện tương tự: Xin certificate và cấu hình SSL cho CA02 với tên certificate cũng là “mail.nhatnghe.com”

115



7.Kiểm tra tính năng High Availability B1.Truy cập OWA với host mail.nhatnghe.com Trên DC mở Internet Explorer truy cập OWA với tên như sau: https://mail.nhatnghe.com/owa Đăng nhập tài khoản nhatnghe\teo

Ta thấy đăng nhập và gửi nhận mail thành công

B2.Giả lập CA01 hoặc CA02 bị sự cố Trên DC mở Hyper-V Manager phải chuột CA01 Shutdown Sau đó mở IE vẫn truy cập OWA thành công với địa chỉ https://mail.nhatnghe.com/owa Lúc này OWA kết nối vào CA02.

116

https://mail.nhatnghe.com/owa

https://mail.nhatnghe.com/owa



Phần V HIGH AVAILABILITY

CHO HUB TRANSPORT & EDGE TRANSPORT I.Giới thiệu

Phần này hướng dẫn xây dựng hệ thống gồm 1 Hub Transport và 2 Edge Transport Server

nhằm kiểm tra tính sẵn sàng của Hub Transport với chức năng Shadow Redundancy nhằm bảo vệ thư khi xảy ra sự cố với Transport server hoặc Edge Transport.

Exchange 2010 Hub Transport và Edge Transport server giữ lại từng thư sau khi gửi đi cho đến khi server đó nhận được thông tin phản hồi từ server mà nó đã gửi thư đến nói rằng thư này đã được chuyển đi thành công đến bước tiếp theo.

Chuẩn bị - Khởi động Domain Controller Windows Server 2010 R2 đã cài đặt Hyper-V

- Sau đó lấn lượt khởi động tất cả máy ảo của hệ thống Exchange Server: HT01, CA01, CA02, MB01, MB02.

Các thao tác thực hiện

1.Cài các Edge Transport EDGE01 và EDGE02 2.Tạo Edge Subscription 3.Cấu hình Edge Subcription 4.Kiểm tra High Availability của Shadow Redundancy

5.Cấu hình cân bằng tải cho các Edge Transport Server

117



II.Thực hiện 1.Cài các Edge Transport EDGE01 và EDGE02 B1.Khai báo DNS Suffix cho EDGE01 và EDGE02 DNS Suffix là nhatnghe.com B2.Cài đặt AD LDS Trên 2 Server EDGE01 và EDGE02 Mở Server Manager phải chuột Roles Add Roles

Trong Select Roles chọn Active Directory Lightweight Directory Services Next Install

Finish

118



B3.Cài Edge Tranport Role Trên cả 2 Server EDGE01 và EDGE02 Chạy File Setup của Exchange 2010 Trong Introduction Next

Trong License Agreement Next

119



Trong Error Reporting Next

Trong Installation Type chọn Custom Exchange Server Installation Next

120



Trong Server Role Selection chon Edge Transport Role Next

Trong Customer Experience…. chọn I don’t wish to join … Next

121



Sau đó nhấn Install Finish

2.Tạo Edge Subscription Trên EDGE01 mở EMS nhập lệnh sau:

122



Kiểm tra trong ổ C:\ File Edge01.XML đã được tạo ra

Tương tự, trên EDGE02 mở EMS nhập lệnh sau:

Kiểm tra file được tạo trong c:\Edge02.xml

123



3.Cấu hình Edge Subcription Copy 2 file Edge01.XML và Edge02 vào ổ C:\ của Hub Transport Server (HT01)

Trên HT01 mở EMC Organization Configuration Hub Transport

Tab Edge Subscriptios New Edge Subscriptions

124



Trong New Edge Subscription Browse C:\Edge01.XML New

Trong Comletion Finish

125



Tương tự New Edge Subscriptions và tìm đến file C:\Edge02.XML New


126



Kiểm tra các Edge Subscriptions đã được tạo.

4.Kiểm tra High Availability của Shadow Redundancy *Giả lập Edge01 và Edge02 không kết nối được Internet *Trên DC mở Internet Explorer truy cập OWA https://mail.nhatnghe.com/OWA Đăng nhập tài khoản nhatnghe\teo

Trong OWA, user teo tạo Email gửi đến Zing Mail trên Internet

127

https://mail.nhatnghe.com/OWA



Trên HT01 mở EMC Toolbox nhấp đôi vào Queue Viewer Ta thấy Hub Transport đã chuyển mail đến Edge Transport Server “ Edge01”

Nhấp đôi vào dòng edge01.nhatnghe.com thấy Hub Transport vẫn lưu lại mail trong Shadow Redundancy cho đến khi nhận được thông báo là Edge Transport Server chuyền mail thành công đến Zing Mail

Trên Edge01 mở Queue Viewer thấy Edge01 nhận mail từ Hub Transport chuyền đến để gửi đến Zing.Vn

128



Nhấp đôi vào dòng Zing.vn thấy mail gửi đến Zing Mail vẫn còn trong hàng đợi vì Edge01 không kết nối được internet.

Trong thời điểm này nếu Edge01 gặp sự cố mất tất cả các email đang lưu trữ trong queue thì trong Hub Transport với chức năng Shadow Redundancy các email vẫn còn lưu giữ lại sẽ chuyển mail đến Edge02 để tiếp tục quá trình gửi mail, bảo đảm mail không bị mất đi khi quá trình gửi mail của Hub Transport hay Edge Transport không thành công. 5.Cấu hình cân bằng tải cho các Edge Transport Server B1. Đăng ký domain name trên Internet nhatnghe.com B2. Trên DNS External tạo 2 Host record Edge01.nhatnghe.com IP của Edge01 Server Edge02.nhatnghe.com IP của Edge02 Server B3. Tạo 2 MX-Record cho domain nhatnghe.com với cùng Priority là 10. MX Record Edge01.nhatnghe.com MX Record Edge02.nhatnghe.com Khi các SMTP Server trên internet gửi mail đến địa chỉ *@nhatnghe.com, sẽ phân giải MX Record của domain nhatnghe.com để tìm địa chỉ IP của mail server thì sẽ nhận được ngẫu nhiên 1 trong 2 IP của Edge01 và Edge02. Điều này đảm bảo tính năng cân bằng tải và chịu lỗi cho hệ thống mail server.Nếu 1 trong các Edge Transport Server gặp sự cố, Exchange Server vẫn nhận được mail từ các mail server trên internet gửi đến.

Hết

Cám ơn sự theo dõi của bạn!

129

mailto:*@nhatnghe.com

virtualization and high availability

Documents