常见部署方案

 

上一次修改主题: 2005-05-20

此部分提供了一些常见的 Internet 连接部署方案。这些方案是按复杂性的顺序提供的,并首先讲述最简单的配置(一台采用默认配置的 Exchange 服务器)。下表概述了其中每一种常见方案。

常见的 Internet 连接部署方案概要

拓扑 最适用于 优点 考虑因素

一台采用默认配置的 Exchange 服务器

具有很小的用户群的小型企业

由于使用默认配置,因此在安装 Exchange 之后不需要进行其他配置。

此拓扑无法提供更可靠的防火墙保护。Exchange 服务器暴露在 Internet 中。

双宿主 Exchange 服务器

具有很小的用户群的小型企业

当位于防火墙的后面时,可提供安全的配置。

此拓扑应与防火墙结合起来使用。否则,Exchange 服务器仍然暴露在 Internet 中。

应考虑使用 Internet 协议安全 (IPSec) 策略来筛选 Internet NIC 上的端口。

在防火墙的后面使用 Exchange 桥头服务器

任意规模的公司

对 Internet 邮件使用专用桥头服务器,从而将 Internet 通信分开。防火墙保护 Intranet。

通常,只有在规模较大的公司才部署桥头服务器。由于该服务器不驻留邮箱,因此在较小的公司可能得不到充分的利用。

使用 Exchange 桥头服务器将邮件发送到外围网络中的中继服务器

具有多服务器环境的中到大型公司

具有与“在防火墙的后面使用 Exchange 桥头服务器”相同的优点,但是由于将 SMTP 服务器从 Internet 中分离出来,因此额外增加了一层安全性。SMTP 中继服务器(而不是处理 Internet 邮件的 Exchange 服务器)是独立的网络。用户信息在防火墙后面的 Exchange 服务器上被保护起来。

此拓扑所涉及到的配置和设置比上面列出的方案多。

note注意:
如果小型公司需要功能全面的网络解决方案,以便为最多包含五十台计算机的环境提供统一的电子邮件、组计划、传真和数据库设置,以及共享的 Internet 连接,则适宜采用 Microsoft Windows Small Business Server 2003 作为解决方案。有关 Small Business Server 的详细信息,请访问 Small Business Server 网站(英文)。