Ist Edge-Transport wirklich notwendig ?

1. offizieller Beitrag

    Hallo zusammen,


    ich habe mal wieder eine Frage bei der ihr mir helfen könnt.


    Unsere Emails werden bald von einem externen Dienstleister auf Spam und Viren gefiltert. Meiner Meinung nach brauchen wir dann doch eigentlich nicht extra Geld für eine weitere Exchange Server Lizenz + Hardware ausgeben und einen Exchange mit der Edge-Transport Rolle installieren.


    Nichts desto trotz bekam ich den Auftrag den Exchange Cluster direkt am Internet anzubinden. Nachdem was ich bis jetzt gelesen habe, ist davon doch wohl absolut abzuraten.


    Oder habe ich etwas falsch verstanden? Danke für eure Hilfe.


    mfg

    • Offizieller Beitrag

    Hallo


    Edge Transport ist für Content Filtering in der DMZ gedacht. Ich kenne deine Anti-Spam- / Firewall Konfiguration nicht. Aber wenn du die Sicherheit deiner Server gewährleisten kannst, und bereits bei einem Dienstleister machen lässt, finde ich, kann ET gut weggelassen werden.


    Zum zweiten Teil deiner Frage, einen Cluster kann nicht direkt Mails empfangen. Dazu wird die Rolle Hub Transport benötigt. Diese muss, da du einen Failover Cluster im Einsatz hast, zwingend auf einem anderem System installiert werden (am Besten Redundant).


    Viele Grüsse
    Michel

    Hi,


    vielen Dank für eure Antworten. Eins vorweg, noch haben wir garnichts realisiert. Ich versuche gerade aufgrund der Anforderungen ein passendes Konzept zu erstellen.


    Ich selber bin auch nicht auf die Idee gekommen, den Cluster direkt mit dem Internet zu verbinden, das war eine, meiner Meinung nach nicht sonderlich nützlichen, Vorgabe.


    Aber wenn ich das jetzt richtig verstanden habe, dann ist mit ist es bei einem Exchange 2007 Cluster nicht mit zwei Servern getan, sondern man braucht einen dritten (besser noch einen virerten )Exchange Server, der quasi die Rolle des Maillieferanten (Hub Transporter) übernimmt ?


    Exchange Serverlizenzen sowie die passende Hardware kosten ja nichts ^^.


    Ich bin der Meinung das ist ein wenig zu kostenintensiv für ein Unternehmen das gerade mal 200 Postboxen nutzt.

    • Offizieller Beitrag

    Hallo


    Ja, wenn du einen Clustered Mailbox Server betreibst, sind weitere Server für Hub Transport und Client Access notwendig. Um die Redundanz duchgehend zu gewährleisten, sollten diese auch Redundant ausgelegt werden...


    Bei 200 Mailboxen kannst du dir ev. auch den LCR mal anschauen. Oder sogar direkt auf Hosted Exchange wechseln...


    Gruss
    Michel

    Hosted Exchange kommt bei uns leider nicht in Frage. Wahrscheinlich werden wir dann wohl auf den Lotus Domino 8 umsteigen.


    Für den Exchange Server mit der Hub Transporter Rolle brauche ich doch eigentlich nur eine Exchange 2007 Standard Server oder ? Den Cluster könnte man dann entsprechend auf Enterprise laufen lassen. So könnte ich wenigens ein wenig Geld sparen oder spricht irgenetwas dagegen ?

    Hallo,


    danke für deine Antwort!.


    Aktuell betreiben wir einen Lotus Domino 5.5 Cluster, der uns Hochverfügbarkeit garantiert. Natürlich wollen wir uns was die Verfügbarkeit angeht nicht verschlechtern. Dies war eine der zentralen Vorgabe meines Vorgesetzten.

    • Offizieller Beitrag

    Hi,


    natürlich kann man auch auf Domino 8 umsteigen, doch ob dich eine alternative ist muss jeder für sich entscheiden. Zum Thema Domino kann ich dir folgende Website empfehlen: http://www.dominoforum.de


    Wenn es um Kosten geht solltest Du Dir mal die Studien von Gardner ansehen. Diese besagen, dass der Messagingbetrieb unter Domino höher ist als unter Exchange. Zudem geht die Tendenz in Richtung Exchange und von Domino weg, laut deren Studien. :)


    Nun aber zu Deiner eigendlichen Frage. Du kannst Exchange auch in einer MultiRolle betreiben, also HUB, CAS und MBX auf einen Server in der Std Version. Jedoch sind die Mailboxen dann nicht geclustert. Wenn Ihr Cluster verwenden möchtet, so muss das MBX Cluster immer alleine sein und kann keine HUB oder CAS Rolle beinhalten. Ein Cluster ist auch von der Lizenz immer Ent.


    BSP1:


    1 Exchange Server (Hub, CAS, MBX)


    BSP2:


    4 Exchange Server (2x MBX Cluster und 2 Hub/CAS MultiRolle Server) Es würde auch mit 3 Servern gehen, jedoch wenn der HUB/CAS ausfallen sollte, können sich die Benutzer nicht mehr am MBX anmelden und keine Mails versenden.


    Die Egde Rolle ist immer gesondert auf einen Server, der nicht Mitglied der Domäne ist und in der DMZ steht. Dieser ist nur für SPAM und Virenschutz im Größeren Umfang.


    Falls dies alles nicht ganz klar ist, dann beschreibe doch einfach die Anforderung an die Umgebung und den aktuellen IST Stand. So könnten wir dir einen Vorschlag für die Umgebung machen.


    Gruß
    Heinz

    Hallo,


    danke für eure Mühe;-). Von der


    Die mir genannten Anforderungen waren:


    - Stabilität
    - Hochverfügbarkeit
    - möglichst geringe Kosten
    - das Mailsystem direkt an das Internet anzubinden
    - geringer Administrationsaufwand
    - Synchronisation der Kalender und Kontaktdaten zwischen dem Mailsystem und unserem CRM System soll ermöglicht werden


    So nun zu unserer Umgebung.


    Eigentlich haben wir eine fast reine Microsoft Umgebung in die Exchange eigentlich gut passen würde.


    Aktuell haben wir rund 200 Postboxen. Beim eingesetzen Mailsystem handelt es sich um Lotus Domino 5.5, das als Domino Cluster realisiert ist. Zusätzlich läuft auf dem Domino eine Applikation, die die Kontakt- und Termindaten vom CRM System mit Lotus Domino Server synchronisiert. Es handelt sich dabei um eine Server Extension, welche das Anlegen, Ändern und Löschen von Dokumenten auf den Lotus Notes Datenbanken überwacht. Wenn eine Änderung durchgeführt wird, dann wird festgehalten welche Datenbank und Notes-ID von einer Änderung betroffen ist. Aufgrund dieser Informationen kann eine Applikation, die die Synchronisation durchführt feststellen, welche Datenbanken und Benutzer von einer Änderung betroffen sind. Mit Hilfe dieser Informationen werden sowohl der Kalender, wie auch das Adressbuch von Lotus Notes und dem CRM System synchronisiert.


    Es gibt eine DMZ in der bereits unser VPN Server steht. Künftig wird die Spam und Virenfilterung von einem externen Dienstleister durchgeführt, folglich kann ich mir eine Exchange Server mit Edge-Port ja eigentlich sparen.