Planejando usar os sites do Active Directory para roteamento de emails
Aplica-se a: Exchange Server 2010 SP2, Exchange Server 2010 SP3
Tópico modificado em: 2011-11-07
O Microsoft Exchange Server 2010 usa a topologia de site do Active Directory para determinar como as mensagens são transportadas na organização. O Exchange 2010 usa a topologia de site existente do Active Directory para transportar mensagens entre funções de servidor.
A função de servidor Transporte de Hub fornece o transporte de mensagens dentro da organização do Exchange. Quando você implanta uma organização pura do Exchange 2010 ou inclui o Exchange 2010 em uma organização pura do Exchange Server 2007, nenhuma configuração adicional é necessária para estabelecer o roteamento na floresta. Se você estiver implantando o Exchange 2010 em uma organização existente do Exchange Server 2003, terá que seguir etapas de configuração específicas para permitir o roteamento entre o Exchange 2010 e o Exchange 2003. Para mais informações sobre como implantar a função de servidor de Transporte de Hub para coexistência como o Exchange 2003, consulte Atualização de transporte do Exchange 2003.
Sumário
Como o Exchange 2010 Usa a Associação do Site
Determinando a associação do site
Visão geral de links de site de IP
Localização do Exchange 2010 nos sites do Active Directory
Como o Exchange 2010 Usa a Associação do Site
O Exchange 2010 é um aplicativo com suporte para site. Os aplicativos com suporte para site podem determinar sua própria associação de site do Active Directory e a associação de site do Active Directory de outros servidores, consultando o Active Directory. O Exchange 2010 usa a associação de site para determinar quais controladores de domínio e servidores de catálogo global usar para o processamento de consultas do Active Directory. Além disso, quando um servidor que executa o Exchange tiver que determinar a associação de site do Active Directory de outro servidor do Exchange, ele poderá consultar o Active Directory para recuperar o nome do site.
No Exchange 2010, o serviço de Topologia do Microsoft Exchange Active Directory é responsável pela atualização do atributo de site do objeto do servidor do Exchange. Como a associação do site do Active Directory é um atributo do objeto do servidor, o Exchange não precisa consultar o DNS para resolver um endereço do servidor para uma sub-rede associada a um site do Active Directory. Carimbar o atributo de site do Active Directory em um objeto de servidor do Exchange também permite que a associação de site do Active Directory seja atribuída a um servidor que não seja um membro do domínio, como um servidor de Transporte de Borda inscrito.
As funções de servidor do Exchange 2010 usam as informações da associação do site do Active Directory da seguinte maneira:
Envio de email A função de servidor Caixa de Correio usa as informações da associação do site do Active Directory para determinar quais servidores de Transporte de Hub estão localizados no mesmo site do Active Directory que os servidores de Caixa de Correio com a mesma versão do servidor. O servidor de Caixa de Correio envia mensagens para roteamento e transporte para um servidor de Transporte de Hub que possui a mesma associação de site do Active Directory e a mesma versão do servidor que o servidor de Caixa de Correio.
Entrega de email O servidor de Transporte de Hub executa a resolução de destinatário e consulta o Active Directory para corresponder um endereço de email a uma conta de destinatário. As informações da conta do destinatário incluem o FQDN (nome de domínio totalmente qualificado) do servidor de Caixa de Correio do usuário. O servidor de Transporte de Hub consulta o Active Directory para determinar o site do Active Directory do servidor de Caixa de Correio do usuário. Se o servidor de Caixa de Correio estiver no mesmo site que o servidor de Transporte de Hub, a mensagem será entregue para esse servidor de Caixa de Correio. Do contrário, a mensagem será retransmitida para outro servidor de Transporte de Hub no mesmo site que o servidor de Caixa de Correio de destino para entrega.
Roteamento de mensagens Os servidores de Transporte de Hub do Exchange 2010 recuperam informações do Active Directory para determinar como emails deverão ser roteados dentro da organização. Quando uma mensagem é enviada ao serviço de Transporte do Microsoft Exchange, o categorizador usa as informações de cabeçalho da mensagem para consultar o Active Directory em busca de informações sobre onde a mensagem deverá ser entregue. Se a caixa de correio de destinatário estiver localizada em um servidor de Caixa de Correio no mesmo site do Active Directory que o servidor de Transporte de Hub e a versão do servidor de Caixa de Correio for a mesma do servidor de Transporte de Hub, a mensagem será entregue diretamente nessa caixa de correio. Se a caixa de correio de destinatário estiver localizada em um servidor de Caixa de Correio que tenha uma versão de servidor diferente da do servidor de Transporte de Hub, a mensagem será retransmitida para um servidor de Transporte de Hub no site que tenha a mesma versão do servidor de Caixa de Correio. Se a caixa de correio de destinatário estiver localizada em um servidor de Caixa de Correio em um site diferente do Active Directory, a mensagem será retransmitida para um servidor de Transporte de Hub nesse site e entregue ao servidor de Caixa de Correio.
Envio de mensagens da Unificação de Mensagens A função de servidor da Unificação de Mensagens usa as informações da associação do site do Active Directory para determinar quais servidores de Transporte de Hub estão localizados no mesmo site do Active Directory que o servidor de Unificação de Mensagens. O servidor de Unificação de Mensagens envia mensagens para roteamento, para um servidor de Transporte de Hub no mesmo site do Active Directory. O servidor de Transporte de Hub realiza resolução de destinatário e consulta o Active Directory para fazer a correspondência entre um número de telefone ou outra propriedade da Unificação de Mensagens e uma conta de destinatário. Depois de concluída a resolução de destinatário, o servidor de Transporte de Hub entrega a mensagem à caixa de correio de destino da mesma forma que uma mensagem de email comum.
Conexões de cliente ao servidor de Acesso para Cliente Quando o servidor de Acesso para Cliente recebe uma solicitação de conexão do usuário, ele consulta o Active Directory para determinar qual servidor de Caixa de Correio está hospedando a caixa de correio do usuário. O servidor de Acesso para Cliente em seguida recupera a associação do site do Active Directory desse servidor de Caixa de Correio. Se o servidor de Acesso para Cliente que recebeu a conexão inicial do usuário não estiver localizado no mesmo site que o servidor de Caixa de Correio do usuário, a conexão é redirecionada para um servidor de Acesso para Cliente no mesmo site que o servidor de Caixa de Correio.
Referências de pasta pública As informações de link do site de IP e associação do site do Active Directory são usadas para priorizar a lista de servidores usados para referências de pasta pública. Os usuários são direcionados primeiro para o banco de dados de pasta pública padrão em busca do banco de dados de caixa de correio. Se uma réplica da pasta pública que está sendo acessada não existir no banco de dados de pasta pública padrão, o repositório de Caixas de Correio onde o banco de dados de pasta pública reside fornecerá uma lista de referência priorizada de servidores de Caixa de Correio que contêm uma réplica para o cliente. Os bancos de dados de pasta pública que estão no mesmo site do Active Directory que o banco de dados de pasta pública padrão são listados primeiro, e os locais de referência adicionais são priorizados com base na proximidade do site do Active Directory. A proximidade do site do Active Directory é determinada agregando os custos dos links do site de IP entre o site do Active Directory em que reside o banco de dados de pasta pública padrão e os sites do Active Directory em que existem as réplicas da pasta pública. A lista de referências é priorizada do custo mais baixo para o custo mais alto. O cliente que está se conectando tentará todas as referências da lista até que uma conexão seja feita ou todas as tentativas falhem.
Determinando a associação do site
Os clientes do Active Directory presumem a associação de site fazendo a correspondência entre seu endereço IP designado e uma sub-rede definida nos Sites e Serviços do Active Directory e associada a um site do Active Directory. Em seguida, o cliente usa essas informações para determinar quais controladores de domínio e servidores de catálogo global existem nesse site e se comunica com esses servidores de diretório para fins de autenticação e autorização. O Exchange 2010 aproveita esse relacionamento preferindo também recuperar as informações sobre destinatários dos servidores de diretório que estejam no mesmo site do servidor do Exchange 2010.
Todos os computadores que fazem parte do mesmo site do Active Directory são considerados bem conectados, com uma conexão de rede confiável e de alta velocidade. Por padrão, quando uma floresta do Active Directory é implantada pela primeira vez, existe um site único chamado Primeiro-Nome-Site-Padrão. Se nenhum outro site for configurado manualmente pelo administrador, todos os computadores do servidor e do cliente na floresta serão considerados membros do Primeiro-Nome-Site-Padrão.
Quando mais de um site é definido, o administrador do Active Directory deve definir as sub-redes presentes na organização e associar essas sub-redes aos sites do Active Directory.
O serviço de Topologia do Microsoft Exchange Active Directory verifica o atributo da associação do site no objeto de servidor do Exchange quando o servidor é iniciado. Se o atributo do site tiver que ser atualizado, o serviço de Topologia do Microsoft Exchange Active Directory carimba o atributo com o novo valor. O serviço de Topologia do Microsoft Exchange Active Directory verifica o valor do atributo do site a cada 15 minutos e atualiza o valor, se a associação do site tiver sido alterada. O serviço de Topologia do Microsoft Exchange Active Directory usa o serviço Logon de Rede para obter a associação do site atual. O serviço Logon de Rede atualiza a associação do site a cada cinco minutos. Isso significa que um período de latência de até 20 minutos pode transcorrer entre o horário em que a associação do site é alterada e horário em que o novo valor é carimbado no atributo do site.
Visão geral de links de site de IP
Os relacionamentos entre os sites do Active Directory são definidos pelos links de site de IP. O link de site de IP é formado por dois ou mais sites do Active Directory. Todos os sites do Active Directory que fazem parte do link se comunicam com o mesmo custo. As propriedades do link de site de IP incluem atribuição de custo, agenda e intervalo. As propriedades de agenda e intervalo são usadas apenas para determinar a frequência de replicação do Active Directory. O Exchange 2010 usa a atribuição de custo para determinar a rota de custo mais baixo a ser usada pelo tráfego quando existirem vários caminhos para o destino. O custo da rota é determinado agregando o custo de todos os links de site de um caminho de transmissão. O administrador do Active Directory atribui o custo a um link com base na velocidade de rede relativa e na largura de banda disponível comparada a outras conexões disponíveis.
Por padrão, o servidor de Transporte de Hub sempre tenta direcionar a conexão a um servidor de Transporte de Hub em outro site do Active Directory. As mensagens sendo transportadas não são retransmitidas por meio de cada servidor de Transporte de Hub em um caminho de link de site. No entanto, os servidores de Transporte de Hub em sites intermediários do Active Directory ao longo do caminho de roteamento podem executar a retransmissão de mensagens nas seguintes situações:
A retransmissão direta entre os servidores de Transporte de Hub não ocorrerá quando existir um site de hub ao longo do caminho de roteamento de menor custo. Você pode configurar um site do Active Directory como um site de hub para que essas mensagens sejam roteadas para o site do hub a ser processado antes que as mensagens sejam retransmitidas para o servidor de destino. Os sites de hub serão discutidos posteriormente neste tópico.
O Exchange 2010 usa o caminho de roteamento derivado das informações do link de site de IP quando a comunicação com o site de destino do Active Directory falhar. Se nenhum servidor de Transporte de Hub do site de destino do Active Directory responder, a entrega de mensagem retorna pelo caminho de roteamento de menor custo até que uma conexão seja feita com um servidor de Transporte de Hub em um site do Active Directory ao longo do caminho de roteamento. As mensagens são colocadas em fila nesse site do Active Directory e a fila ficará em estado de repetição. Esse comportamento é chamado fila no ponto de falha.
O servidor de Transporte de Hub também pode usar as informações do link de site de IP para otimizar o roteamento de mensagens que são enviadas a vários destinatários. O servidor de Transporte de Hub atrasa a bifurcação de mensagens até que cheguem a uma bifurcação nos caminhos de roteamento aos destinatários. A mensagem bifurcada é retransmitida a cada destino do destinatário por um servidor de Transporte de Hub no site do Active Directory que represente a bifurcação nos caminhos de roteamento individuais. Essa funcionalidade é chamada de fanout em atraso.
Designando de sites de hub
Por padrão, os servidores de Transporte de Hub que estão localizados em sites do Active Directory ao longo do caminho entre o servidor de origem e o servidor de destino não processam nem retransmitem as mensagens. Você pode usar o cmdlet Set-AdSite para substituir esse comportamento configurando um site do Active Directory como um site de hub. Quando um site de hub existir ao longo do caminho de roteamento de menor custo entre dois servidores de Transporte de Hub, as mensagens são roteadas para o site de hub para processamento, antes de serem retransmitidas para o servidor de destino. Para que este comportamento de roteamento ocorra, o site de hub deverá existir ao longo do caminho de roteamento de menor custo entre dois servidores de Transporte de Hub. Essa configuração só deve ser usada quando for necessária para a topologia da rede, como quando há firewalls entre os sites do Active Directory impedindo a retransmissão de comunicações SMTP.
Configurando um Custo Específico do Exchange em um Link de Site IP
Você pode usar o cmdlet Set-AdSiteLink no Shell de Gerenciamento do Exchange para configurar um custo específico do Exchange para um link do site IP do Active Directory. O custo específico do Exchange é um atributo separado que é usado em vez do custo atribuído pelo Active Directory para determinar o caminho de roteamento do Exchange. Essa configuração é útil quando os custos do link do site de IP do Active Directory não resultam em uma topologia de roteamento de mensagens do Exchange ideal.
Definindo Restrições de Tamanho de Mensagem em Links de Site IP
Por padrão, o Exchange 2010 não impõe um limite máximo de tamanho para as mensagens que são retransmitidas entre os servidores de Transporte de Hub em diferentes sites do Active Directory. Se você utilizar o cmdlet Set-AdSiteLink para configurar o tamanho máximo da mensagem em um link de site IP do Active Directory, o roteamento criará um relatório de falha na entrega (NDR) para as mensagens que possuam um tamanho superior ao limite estipulado no link de site do Active Directory, no caminho de roteamento de menor custo. Essa configuração é útil para restringir o tamanho das mensagens enviadas aos sites remotos do Active Directory que precisam se comunicar por conexões de largura de banda baixa.
Localização do Exchange 2010 nos sites do Active Directory
Para que o roteamento de mensagens entre as funções do Exchange 2010 ocorra corretamente, todas as funções que são implantadas na floresta devem pertencer a um site do Active Directory. Verifique se os endereços IP que você atribuiu estão nas sub-redes que estão associadas corretamente aos sites do Active Directory.
A primeira etapa do planejamento da localização de servidores Exchange 2010 na topologia do site do Active Directory é a documentação da topologia atual. A documentação deverá incluir o seguinte:
Sites
Sub-redes e suas associações de site
Links do site de IP e seus sites membro
Custos do link de site de IP
Servidores de diretório em cada site
Conexões de rede física
Locais de firewall
Após ter diagramado esses objetos, planeje a localizações dos servidores Exchange. Considere as seguintes informações ao decidir onde colocar os servidores:
Um servidor de Transporte de Hub deverá ser capaz de se comunicar diretamente com um servidor de catálogo global para executar pesquisas no Active Directory.
Os servidores de caixa de correio devem estar localizados no mesmo site que um servidor de Transporte de Hub. Recomendamos que você implante mais de um servidor de Transporte de Hub em cada site do Active Directory para oferecer balanceamento de carga e tolerância a falhas.
Os servidores de Unificação de Mensagens enviam mensagens a um servidor de Transporte de Hub para transporte a um servidor de Caixa de Correio. Um servidor de Unificação de Mensagens pode estar localizado em um site de hub ou próximo ao gateway IP ou VoIP ou PBX IP (central privada de comutação telefônica IP). O servidor de Transporte de Hub que tem a mesma associação do site que o servidor de Unificação de Mensagens receberá mensagens para transporte e rotear as mensagens para outros servidores de Transporte de Hub e servidores de Caixa de Correio na organização.
Os servidores de Acesso para Cliente fornecem um ponto de conectividade para a organização do Exchange para os usuários que estiverem acessando o Exchange remotamente. Um servidor de Acesso para Cliente deve ser implantado em cada site que contenha servidores de Caixa de Correio.
Depois de planejar a localização do servidor do Exchange 2010, você pode identificar as áreas onde pode modificar a topologia de site do Active Directory para melhorar o fluxo da comunicação. Você pode desejar ajustar os links de site de IP e custos do link de site para otimizar o fanout em atraso e a fila no ponto de falha. Uma topologia eficiente do Active Directory não exige alterações para oferecer suporte ao Exchange 2010.
© 2010 Microsoft Corporation. Todos os direitos reservados.