使用 Kemp 负载均衡器交换 HTTPS 高可用性

现在是配置 Exchange Server 高可用性的时候了，因为我们确实在域中安装了第二个 Exchange Server。一个很好的方法是使用负载平衡器设置 Exchange HTTPS 高可用性。本文将教您如何使用 Kemp 负载平衡器对 Exchange Server HTTPS（端口 443）进行负载平衡。

介绍

HTTPS 和 SMTP 都是在主机之间传输信息的网络层协议。 SMTP 将在邮件服务器之间传输电子邮件，而 HTTPS 用于通过网络传输安全通信。

我们将为以下协议对 Exchange Server 进行负载平衡：

• HTTPS（安全超文本传输协议）（本文）
• SMTP（简单邮件传输协议）

重要提示：请先阅读 Exchange 高可用性命名空间设计和规划一文，然后再继续。

下图显示了使用 Kemp 负载均衡器进行负载均衡 HTTPS 连接的架构视图。

在开始之前，请阅读以下文章：

• 在 VMware 上安装 Kemp 虚拟负载均衡器
• 配置 Kemp 虚拟负载均衡器

配置 Exchange HTTPS 高可用性

要在 Kemp LoadMaster 上配置 Exchange HTTPS 高可用性，请按照以下步骤操作。

1.安装Microsoft Exchange模板

Kemp 提供了配置负载均衡器的模板，这很好。这会比你自己做这一切要容易一些。

访问 Kemp 文档页面下载 Exchange 模板。

选择适合您的 Exchange Server 版本的模板。

我们将选择 Exchange 2016，因为我们的环境中运行着 Exchange Server 2016。

下载核心服务：MAPI、SMTP 和统一 HTTP/HTTPS 并将 .tmpl 文件保存在计算机上。

登录 Kemp Loadmaster 负载均衡器。

在左侧菜单中，单击虚拟服务 > 管理模板。

单击浏览并选择您在上一步中下载的模板。

单击添加新模板。

Kemp LoadMaster 确实添加了模板。如果您想删除模板，可以单击删除按钮。

2.创建新的虚拟服务

单击菜单中的添加新内容。

从下拉菜单中选择Exchange 2016 HTTPS 重新加密。

指定虚拟地址。在我们的示例中，它是 192.168.1.54。

单击添加此虚拟服务。

确保 IP 地址未被其他设备占用。如果您已有旧的负载均衡器并希望将其替换为 Kemp LoadMaster，则可以继续使用相同的 IP 地址。 HTTPS 连接将通过 Kemp LoadMaster。

单击子VS，然后单击修改。

单击新增。

添加 Exchange 服务器 IP 地址。

选中添加到所有 SubVS 复选框。

单击添加此真实服务器。

添加第二个 Exchange Server IP 地址。

选中添加到所有 SubVS 复选框。

单击添加此真实服务器。

如果您有两个以上的 Exchange 服务器，请使用相同的步骤添加它们。

您可以看到您添加了哪些 Exchange 服务器。

3.进口证书

单击菜单上的查看/修改服务。

单击新增。

注意：第一行显示端口 80 (HTTP) 重定向到端口 443 (HTTPS)。 Kemp 自动将 HTTP 重定向到 HTTPS。

单击导入证书。

浏览到 Exchange 证书。这将是您的 SAN 证书或通配符证书。我们建议您从 Exchange Server 导出证书并浏览到该证书。

填写证书密码。

为证书指定一个您可以记住的名称。

点击保存。

从可用 VS 中，单击箭头将虚拟 IP 地址移至分配的 VS。

点击保存更改。

您可以确认并检查证书是否已安装。

4. 编辑内部DNS

将内部 DNS 邮件主机记录更改为虚拟地址。

将内部 DNS 自动发现主机记录更改为虚拟地址。

在我们的示例中，我们将 IP 地址 192.168.1.54 设置为上一步中的虚拟地址。因此，我们将该 IP 地址添加到内部 DNS。

5.编辑防火墙VIP

在防火墙中，将协议为 HTTPS (443) 的 VIP 更改为 Kemp 虚拟地址。在我们的示例中，IP 地址192.168.1.54。

6.查看实时统计数据

点击菜单中的统计 > 实时统计。

单击真实服务器。

Exchange 服务器状态显示它们已启动。

首先，确保ping主机名或执行NsLookup。它需要解析为虚拟地址。

注意：解析所需的时间取决于这些记录的 TTL。

确认问题解决后，在计算机上启动 Outlook 或浏览到 Outlook Web Access (OWA)。您将看到连接开始显示数字。

测试并验证其是否有效

测试负载均衡器并检查它是否按预期工作总是好的。

禁用其中一台 Exchange 服务器上的网卡并检查统计信息。实时统计数据将显示 Exchange Server 状态关闭。

查看您的 Outlook 客户端或 OWA，连接仍然可用，没有任何问题。不要忘记启用 Exchange Server 上的网卡以将其恢复。

我们确实使用 Kemp 负载均衡器成功配置了 Exchange HTTPS 高可用性。在下一篇文章中，我们将配置 Exchange SMTP 高可用性。

继续阅读：Let’s Encrypt 无法安装证书 (0x80070520) »

结论

您了解了如何使用 Kemp 负载均衡器配置 Exchange HTTPS 高可用性。首先，从 Kemp 的文档页面下载模板。加载模板后，按照以下步骤使用 Kemp LoadMaster 配置 HTTPS 负载平衡。最后，通过连接 Outlook 或 OWA 测试 Exchange HTTPS 负载平衡，并通过检查统计信息验证其是否正常工作。

您喜欢这篇文章吗？您可能还喜欢 Exchange Server 设置操作未完成。不要忘记关注我们并分享这篇文章。