Exchange Server mimarisinin sürekli değişmesinden dolayı, Mail sunucularında yüksek erişebilirlik denildiğinde aklımızda kalan tek çözüm şüphesiz DAG ‘yapısıdır. Fakat unutmayalım ki, DAG yapısı sadece database seviyesinde bize HA imkanı sunmaktadır. CAS Array yapısıda tamamen kalktığına göre OWA, ECP, ActiveSync gibi servislerin yüksek erişebilirliği için iki yöntem mevcuttur.
Kolay, ucuz ve en basit olan ilk yöntem DNS Roud Robin yapılandırmasıdır. Ama basitliği kadar dez avantajlarıda mevcuttur. Bunlar,
- DNS sunucusu, Exchange serverdan bağımsız olduğu için olası bir problemde kayıtların manuel kaldırılması gerekecektir.
- Problem anında kayıtlar kaldırılsa bile, kullanıcılar cache ‘leme nedeniyle ulaşılamayan sunucuya bağlanmaya çalışacaklardır.
- Gerçek anlamda bir yük dengeleme oranı belirleme imkanı yoktur.
İkinci yöntem ise yazılımsal veya donanımsal gerçek bir Load Balancer çözümü kullanmaktır. Bende yazımda sizler için Kemp firmasının sanal yük dengeleme uygulamasını misafir ettim.
Öncelikle bu makale için kullanmış olduğum yapı aşağıdaki gibidir.
Kemp uygulamasını, sanallaştırma altyapınıza kolayca deploy edebileceğiniz için kurulum kısımlarını anlatmıyorum ama eğer merak ediyorsanız buradan faydalanabilirsiniz.
Kemp bünyesinde birçok uygulama için hazır şablonlar bulunduruyor bizde Exchange 2016 için olanı buradan indirerek sisteme yüklüyoruz.
Sonrasında yeni bir Sanal Servis eklemek için Add New linkine tıklıyoruz ve servisimiz için IP adresi veriyoruz. Use Template bölümünden;
HTTPS Offloaded: Trafik LB üzerinde çözülür, Exchange Server üzerine yük binmez fakat LB ile Exchange arasındaki trafik yeniden şifrelenmez.
HTTPS Reencrypted: Trafik LB üzerinde çözülür ve Exchange tarafına iletim için yeniden şifrelenir.
HTTPS: Basit olan çözüm HTTPS trafiği doğrudan sunuculara baypass edilir.
Madem Load Balancer aldık, biraz terlesin diyerek HTTPS Reencrypted seçeneğini seçerek ilerliyoruz.
Yukarıdaki işlem sonrasında Exchange Server üzerindeki tüm servis bileşenlerine karşılık gelecek servisler için bir SubVss oluşturulacaktır. Bu servislerimiz içerisine Modify butonuna tıklayarak giriyoruz.
Açılan Real Servers menüsünden Add New butonuna tıklıyoruz.
Mevcut Exchange sunucularımızın IP adreslerini tek tek giriyoruz.
Sonrasında servis menüsünden girmiş olduğumuz bilgileri hızlıca kontrol edebiliriz.
HTTPS trafiğini çözebilmek için öncelikle mevcut Exchange sertifikamızı Export ediyoruz.
Sonra Kemp LB üzerindeki SSL menüsünden bu sertifikamızı import ediyoruz.
Save butonuna basarak devam ediyoruz.
Açılan pencereden import edilen sertifikanın hangi servis için kullanılacağını seçiyoruz.
Servis bölümünden yapılan işlemleri yeniden kontrol ediyoruz.
DNS sunucumuz ve Firewall üzerindeki ilgili kayıtları artık Kemp LB üzerine yönlendirebiliriz.
Trafiğin geçtiğini Statictics menüsünden gözlemleyebiliriz.
Sıra geldi dış dünyadan gelen SMTP trafiğinin dengelenmesine. Yeniden sanal uygulama ekleme adımına gidiyoruz ve bu sefer “Exchange 2016 SMTP” şablonunu kullanıyoruz.
Real Servers bölümüne Exchange Server IP adreslerimizi giriyoruz.
Servis menüsünden son durumu yeniden kontrol ediyoruz ve işlemlerimizi noktalıyoruz.
Bir makalemizin daha sonuna geldik. Faydalı olması dileğimle….
Ersin Can 
Eline sağlık hocam çok güzel bir makale.
Recep Hocam sırf senin şu güzel yorumların için her gün bloğa birşeyler yazasım geliyor 🙂
🙂 Hocam çok teşekkür ederim çok kibarsın. Sen yaz ben yorum yazarım orası en kolayı. Tekrar ellerine sağlık, Sevgilerimle.