Exchange Server2010系列之十二：部署及配置邮箱高可用DAG

    在一篇文章中，我们详细介绍了CAS+HT角色的高可用，今天我们就来解决邮箱服务器的高可用问题，Exchange Server2010的DAG技术可以满足此需求。DAG的全称是Database Availability Group，可以提供数据库级别的容错，并且不需要昂贵的专业存储，理论上使用普通本地硬盘即可。并且在组成DAG的服务器数据库之间会自动实现数据同步。在任何一台Exchange服务器上对邮件数据库进行增、改、删的操作都会同步到其他服务器上。下面，咱们就具体看一下如何实现DAG。今天我们使用的拓扑结构还是上一篇文章中的相同，如下图所示：

      部署DAG服务器要求至少有两块网卡，一块用于其他Exchange角色与MBX角色通信使用，相当于故障转移群集中的PUBLIC，在此称为MAPI网络；另一块用于两个DAG成员之间的通讯，相当于故障转移群集中的HEART，在此称为复制网络。

      下面我们就开始在DAG1上进行第一台MBX邮箱服务器的安装，MBX邮箱服务器角色也需要安装 Microsoft Filter Packs组件（这是MBX角色和HT角色所需要的）；安装IIS组件（角色不同，组件的内容不同）；配置远程管理功能，包括TCP端口的自动共享、服务器的远程管理以及为远程管理开放防火墙端口设置（所有角色都需要）。

      步骤1：安装Microsoft Filter Packs组件。使用exadmin用户登录到DAG1上，以管理员身份运行安装Microsoft Office Filter Packs，截图略。

      步骤2：安装IIS组件。在Windows PowerShell命令行环境下运行Import-Module ServerManager，再执行：Add-WindowsFeature NET-Framework,RSAT-ADDS,Web-Server,Web-Basic-Auth,Web-Windows-Auth,Web-Metabase,Web-Net-Ext,Web-Lgcy-Mgmt-Console,WAS-Process-Model,RSAT-Web-Server –Restart。系统重启后进行下面的步骤，如下图所示：

      步骤3：安装远程管理组件。以管理员权限运行CMD命令行，运行下面三条命令sc config NetTcpPortSharing start= auto；winrm quickconfig；Netsh advfirewall firewall set rule name=” Windows 远程管理 - 兼容模式(HTTP-In)” new enable=yes，截图略。

      步骤4：安装MBX角色。经过以上的准备工作之后，就可以进行MBX角色的安装了，我们在DAG1中放入Exchange安装光盘，运行安装程序。在此步骤1和步骤2已经满足条件，所以在此直接点击步骤3，选择Exchange语言选项，如果是在中文版操作系统上安装中文版Exchanger，则直接选择仅从DVD安装语言，如果安装的是其他语言的Exchange，则需要选择语言包。在此我们选择：仅从DVD安装语言。再点击步骤4：安装Microsoft Exchange，接着接受许可以及是否发送错误报告之后，出现如下图所示：

      下一步之后，我们选择所要安装的组件，在此我们选择邮箱角色，管理工具会默认选中。如下图所示：

      下一步之后，将进行客户端设置，如下图所示：

    这个界面主要是询问，组织中有没有用户使用Outlook2003之前的版本。如果有的话，Exchange将为这些用户创建公用文件夹。如果用户使用的Outlook版本都是Outlook2007之后的版本，就在此选择否。接着还会进行一些状态检查，主要是检查安装的先决条件，如果没有问题，就等待安装吧。如果看到下图就说明，这台MBX角色就安装成功了。

 

      这个步骤也可以使用命令完成，而且一般为了更便捷，建议两台DAG成员都使用命令行安装：

      Setup.com /mode:Install /roles:m /targetdir:c:\exchange2010 /EnableLegacyOutlook /mdbname:staff /dbfilepath:e:\DB\staff.edb /logfolderpath:e:\stafflog

      步骤5：配置IIS站点的PowerShell虚拟目录权限。启用Windows 身份验证，禁用匿名身份验证，如下图所示：

      到这儿为止，第一台MBX角色就安装配置结束了。请使用同样的方法在DAG2上进行安装，完成上述的步骤1---步骤5的操作。因为整个操作完全一样，就不再进行介绍。

      创建DAG

      当DAG1和DAG2两台高可用组成员都完成相应的安装配置后，就可以进行创建DAG了。大家在这里可以把DAG想像成一个逻辑概念，就是一个数据复制的边界，只有在同一个DAG组内的MBX服务器上面的数据库之间才可以相互复制，需要在每台MBX服务器上都有一套完全相同的邮箱数据库。另外一点需要注意的就是DAG底层借助Windows故障转移群集。

      下面我们就开始创建DAG了，可能通过EMC图形界面，也可以通过EMS命令行。在此我就以EMC图形界面为例，后面会给出命令行的实现方法。我们就在DAG1上，打开EMC管理控制台----组织配置----邮箱，从中间窗格中切换到“数据库可用性组”选项卡。空白处右键“新建数据库可用性组”，出现如下图所示的界面：

 

      在此输入DAG的名称，注意我在此使用的是DAG01，此名称会在DNS中进行注册。我的两个成员名是DAG1、DAG2，不要混淆。见证服务器一般指定MBX角色之外的服务器，一般使用HT或者是CAS。在此我们就使用CASHUB1。另外还会在见证服务器上创建一个见证目录。如果是多数节点的模式下，则不需要见证服务器和见证目录。

      在完成界面里，可以看到相应的命令行。下面我们需要设置DAG的群集IP地址，方法是在新建的DAG名称上右键“属性”---切换到"IP地址"选项卡，添加即可。如下图所示：

          添加数据库可用性组IP地址之，点击“确定”，但现在我们的DAG组中还没有成员，还需要继续操作向DAG中添加成员，也就是把DAG1和DAG2加入到可用性组中。方法是：在新建的DAG名称上右键“管理数据库可用性组成员身份”，然后添加DAG1和DAG2。如下图所示：

      当点击“确定”、“管理”后，需要稍等片刻，因为系统在加入成员的同时还需要在成员机器上安装Windows的故障转移群集服务。

      从这个图中看到DAG2上有一个警告，这是正常的，因为此时群集的IP地址资源是在DAG1上。到这一步为止，DAG组就创建完成了。  使用命令创建DAG组显得更简单：

New-DatabaseAvailabilityGroup -name dag01 -WitnessServer cashub1 -WitnessDirectory c:\witness -DatabaseAvailabilityGroupIpAddresses 192.168.10.30

      这条命令的意思是创建一个名为DAG01的数据库高可用组，使用CASHUB1服务器作为自己的见证服务器，用c:\dag01文件夹作为见证目录，同时群集IP地址是192.168.10.30，再通过下面的命令加入成员：

Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer hq-dag1

Add-DatabaseAvailabilityGroupServer dag01 -MailboxServer hq-dag2

    验证DAG部署

     先看一下见证服务器上见证目录是否创建成功，我们的见证服务器是CASHUB1，见证目录是C:\Witness，如下图所示：

 再打开子目录，可以看到里面的文件信息，如下图所示：

         接下来，再看一下故障转移群集中的资源，我们可以到任意一个节点上打开故障转移群集管理器，从下图中可以看到群集名就是我们在DAG部署中指定的DAG01.uec.com。群集中两个节点都处于正常状态。

 

 创建邮箱数据库副本

    下面我们需要为总部员工创建邮箱数据库staff，为分支机构员工创建邮箱数据库brach，两台机器都有 E盘和F盘。Staff在DAG1上主动数据库，在DAG2上存放副本；Branch在DAG2上是主动数据库，在DAG1上存放副本。

    我们先在DAG1上新建数据库staff，如下图所示：（在此案例中，可以同时在DAG2上新建数据库Branch，数据库文件路径及日志文件夹路径为F：，让DAG1成为它的副本，因操作过程相似，在此不再另行说明）。

       此时在DAG1上Staff为主动数据库，还需要在DAG2上生成Staff数据库的副本。这样两台邮箱服务器上才能都有一个名为Staff的数据库。右键点击Staff数据库，选择“添加邮件数据库副本”。选择在服务器上DAG2上添加数据库副本。

       这样，Staff数据库就有一个副本。当用户访问Staff上的邮箱时会连接DAG1服务器，如果DAG1服务器出现问题，CAS服务器将检测到故障，并在1分钟内将用户连接重定向到DAG2服务器的Staff数据库。从上图中可以看到Staff在DAG1上是主动的，我们也可以手动将DAG2设置为主动。方法是：右键Staff数据库，点击“移动活动邮箱数据库”，然后选择要承载活动邮箱数据库副本的邮箱服务器， 也就是DAG2。

      此时，我们再去查看Staff邮箱数据库的状态，DAG2已经是主动的。而DAG1为副本。如下图所示：

      如果考查文件信息可以看到，在DAG1的E：和DAG2的E盘都有Staff邮箱数据库的文件夹和文件信息，也就是说同一个邮箱数据库，在所有DAG成员服务器上的盘符路径是相同的。如下图所示：

     到了，写到这儿，关于DAG的创建就介绍完了，相信您也一定看明白了，下一篇文章我们将介绍针在此高可用环境下的相关配置工作。