文档介绍：Exchange Server 2003 前端和后端方案一、 Exchange 前端和后端服务器概述: Microsoft Exchange Server 2003 支持使用利用前端服务器和后端服务器分散服务器任务的服务器体系结构。在此体系结构中,前端服务器接受来自客户端的请求并其代理到相应的后端服务器进行处理。前端服务器是手动指定为前端服务器,没有将服务器指定为前端服务器的配置选项都为后端服务器。二、前后端的服务器拓扑结构主要好处: 1、安全。可以将前端服务器作为单一访问点放置在 防火墙上 防火墙后面,该防火墙配置为仅允许从 传入前端服务器的通信。因为前端服务器上未存储任何用户信息,所以,可以为组织提供额外的一层保护。此外,前端服务器在代理请求之前对请求进行身份验证, 使后端服务器免受拒绝服务攻击。。 2、方便。前端/后端服务器拓扑应用于使员工可以通过 访问电子邮件的多服务器组织。此外,在内部网络上使用 Office Outlook 、OWA 、POP 、 IMAP 和RPC over HTTP 的组织也可以通过前端/后端服务器拓扑获益,用户只要访问前端服务器,不需要知道自已在那台后端服务器上。 3、易扩展。当用户数越来越多,一台服务器无法负载时,可以添加多台后端服务器。 4、减轻 SSL 加密和解密的负担。用户等通过 访问 Exchange 服务器的客户端应使用安全套接字层(SSL) 连接到其 Exchange 服务器,以避免通信被截获。但是,处理 SSL 通信可能是服务器的一项巨大开销。前端/后端体系结构允许前端服务器处理 SSL 加密,释放后端 Exchange 服务器上的处理器来提高整体电子邮件性能。三、前后端的服务器拓扑结构主要缺点: 1、安全。前后端服务器之间不安全的通信, 可以启用 IPsec 加强安全。 2、设置。如果前端服务器部署外围网( DZM 区域),而 Exchange 是依赖于活动目录的,他会经常的向活动目录发出查询,需在这个防火墙上开设大量的端口,整个设置过程还是比较麻烦的。四、常见 Exchange 前端和后端服务器拓扑图 1、防火墙后面的前端服务器 2、防火墙外围网络中的前端服务器两种常见的拓扑图各有优缺点,目前我们网络拓扑适合第一种防火墙后面/ 前端服务器架构。五、 Exchange 前端和后端服务器配置注意事项: 1、前端服务器上邮箱帐号将不能访问,先把前端服务器上的邮箱移到后端服务器上。在前端服务器打开 Exchange 系统管理器, 单击该服务器对象,再单击“属性”,选中“这是前端服务器”,然后关闭该页,重启服务器。 2、在默认情况下(不做特殊配置),