Exchange 2013 - zwei Server

[Forseti2003 14]

Hallo in die Runde,

 

ich hab da eine grundsätzliche Frage zu Exchange 2013. Bisher hatten wir immer einen Exchange-Server am laufen, der alle Rollen gehalten hat.

Nun wollten wir einen zweiten Server aufsetzen, der dann die Postfächer trägt, und den ersten nur noch für den Mailein- und ausgang nutzen.

Dazu haben wir erstmal einen zweiten Exchange-Server aufgesetzt und mal zum Test ein Postfach hin und her migriert, hat alles geklappt.

 

Wenn wir aber nun den Traffic beobachten, stellen wir fest, das eigentlich die meisten Mails nun vom zweiten Server hin und hergeschickt werden,

nicht wie zu erwarten, vom Ersten. An was kann das genau liegen, oder hab ich da einen grundsätzlichen Denkfehler?

 

Grüße

Forseti

[Dukel 454]

Wieso will man sowas machen?

Wenn dann richtig und beide Server alles machen lassen und davor einen Loadbalancer hängen.

[PadawanDeluXe 75]

Hi Forseti,

ja das hast du. Welche Rollen werden von welchem Server aktuell gehalten?

 

Das Design was du anstrebst macht erst dann Sinn, wenn du vier Server einsetzt. Wie Dukel bereits sagte: MS sieht im Standard vor, dass du wenn du Services skalieren willst zwei Server nimmst und einen Balancer davor schaltest. Siehe hierzu vll auch:

https://www.msxfaq.de/cluster/index.htm

 

Irgendwie finde ich das trotzdem wie den zweiten Schritt vor dem ersten. Was ist hier die Anforderung die umgesetzt werden soll?

 

 

Viele Grüße

C.

 

[Forseti2003 14]

Naja ich fand das jetzt nicht sooo abwegig - zur Anforderung, ich wollte eigentlich nur den Transport vor der Firewall stehen haben und die Mailboxen dahinter. Mein Gedanke war es, das bei einer eventuell auch erfolgreichen Serverattacke somit nur der Transportserver ausfällt, aber auch die Downtime im Update-Fall zu reduzieren.

 

Zu den Rollen:

Mail1 hat Postfach und Clientzugriffsrolle

Mail2 nur Postfach

[Dukel 454]

Wenn du ein Gateway (in der DMZ!) willst, dann nutze den Edge Server.

[NorbertFe 2.035]

Entweder Edge oder was anderes. Aber ab Exchange 2016 ist sowieso keine Trennung abseits des Edge Servers mehr möglich. Also ist deine Überlegung maximal für Exchange 2013 auch für die ClientAccess Rolle möglich und selbst dann wird dir niemand mehr dazu raten. Sprich: Deine Überlegungen gehen in die falsche Richtung und bringen _nicht_ mehr Sicherheit.

Bye

Norbert

[Forseti2003 14]

Okay, dann wird der zweite wieder eingestampft. Dann schau ich mir mal die 2016 und was für Möglichkeiten sich dann da bieten.

Danke für Eure Hilfe.

[NorbertFe 2.035]

Die gleichen wie auch 2013 und 2019.