Microsoft 的 Exchange 边缘传输服务器

核心提示： 在整篇文章中，我将大量使用脚本和批处理文件来自动完成最重要的配置任务，Microsoft 的 Exchange 边缘传输服务器(2)，这些文件包括用于解释执行的各个步骤的注释，您可以从《TechNet 杂志》网站 technetmagazine.com/code07.aspx 下载获得这些脚本，

在整篇文章中，我将大量使用脚本和批处理文件来自动完成最重要的配置任务。这些文件包括用于解释执行的各个步骤的注释。您可以从《TechNet 杂志》网站 technetmagazine.com/code07.aspx 下载获得这些脚本。

边缘传输拓扑

图 1 显示了 Microsoft IT 在公司生产环境中实施的边缘传输设计。我先指出一些值得注意的设计功能，然后再为您介绍边缘传输体系结构。如果您想了解所有实施细节，请参阅“Exchange 资源”侧栏中引用的 IT Showcase 白皮书。

图 1Microsoft 的边缘传输拓扑 (单击该图像获得较小视图)

图 1Microsoft 的边缘传输拓扑 (单击该图像获得较大视图)

分析一下图 1，您会注意到 Microsoft 的边缘传输拓扑是完全冗余的，在任何位置都不存在单点故障。为了实现负载平衡，Microsoft IT 在外部使用 DNS 轮询机制，在内部使用具有多个桥头的消息传送连接器。此外，值得一提的是所有传输服务器（集线器传输和边缘传输）都运行 Forefront Security for Exchange Server 进行病毒扫描。这样，Microsoft IT 就能够在所有入站、出站和内部邮件到达邮件路由拓扑中的传输服务器后立即对其进行扫描。

另一个与安全性相关的重要设计特点是边缘传输服务器不包含在公司 Active Directory® 环境中。实际上，不必在任何 Active Directory 林中部署边缘传输服务器。但是，为了维护一致的管理框架、应用通用策略集和支持单一登录，Microsoft IT 将所有边缘传输服务器部署在独立于生产环境的 Extranet 林中。