none
Migration Exchange 2003/Antigen vers Exchange 2010/Forefront RRS feed

  • Question

  • Bonjour,

    Mon entreprise doit migrer une infrastructure Exchange 2003/Antigen vers Exchange 2010/Forefront

    Nous disposons d'un cluster Exchange 2003 en actif/passif avec des Gs et Base sur un San NetApp en Metrocluster.

    Les Luns (Bques, Logs) du serveur Exchange sont sur une baie San dans une salle et cette baie dispose d'un miroire situé dans une autre salle.

    Question 1 :

    Ce mode de fonctionnement ne semble plus exister avec 2010.

    Pour faire de la HA avec 2010 en actif/passif ou actif/actif est-il obligatoire d'utiliser un Dag est donc de laisser les serveurs du Dag se repliquer

    les bases avec du log shipping ou existe-t-il un moyen pour fonctionner "en quelque sorte" comme en 2003 même si je comprends bien

    l'interret du DAG.

    Question 2 :

    Nous disposons d'une paserelle Smtp Ironport qui réalise le filtrage antivirus/antispam sur les mails qui arrivent de l'Internet.

    En revanche les message échangés en interne n'ont pas de filtrage Antispam, mais disposent d'un filtrage Antivirus au travers d'Antigen

    installé sur chaqun des membres du cluster.

    Lors du passage en 2010 nous ne prévoyons pas d'installer un serveur Edge mais de conserver nos serveurs Ironport.

    Est-il possible sur un exchange 2010 ayant les roles Mailbox, Cas, et Hub

    de lui ajouter une couche ForeFront/Antivirus uniquement pour scanner les messages échangés en interne, ou ceux qui sont

    envoyés depuis Owa.

    Dans le cadre de la migration, la SA dont nous disposons sur les Cal Antigen donne-t-elles le droit à ForeFront,

    au moins la partie ForeFront/Antivirus ?

    Merci d'avance.

     

    mardi 25 janvier 2011 17:57

Réponses

  • Bonsoir,

    si Exchange 2010 est installé en DAG, on a déjà les bases dupliquées, si NetApp réplique les 2 bases, on aura 4 exemplaires de chaque base. Cela commence à faire beaucoup.

    Les snapshots ne sont pas bien vus sur les machines Exchange par Microsoft. Néanmoins, si les VSS Microsoft (Writer Exchange) sont utilisés, et que Exchange sait qu'une sauvegarde  a eu lieu, les logs sont supprimés correctement.

    - L'outil ESEUTIL existe toujours.

    - Les groupes de stockages de récupération ont disparu, remplacés par des banques de récupération (Recovery).

    - Les commandes Powershell permettent de restaurer directement de la boîte/banque de récupération vers la boîte normale de l'utilisateur.

    A bientôt,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    samedi 5 février 2011 21:19
    Modérateur
  • Bonjour,

    Il n'est pas dit que les données vont être dupliquées 4 fois ! Exchange 2010 prend en charge la réplication matérielle via le switch /thirdpartyreplication qui permet d'utiliser la technologie de réplication de la baie de stockage. Donc rapprochez vous de Netapp pour savoir si vos baies sont compatibles avec cette API de réplication d'Exchange 2010.

     


    http://laubel.wordpress.com/
    lundi 7 février 2011 07:58

Toutes les réponses

  • Bonjour,

    Question 1 :

    Oui il faut utiliser le DAG, en mode actif/passif ou actif/actif. La différence avec Exchange 2003 c'est que le coût de votre infrastructure de stockage sera nettement moins important avec Exchange 2010.

    Question 2 :

    Oui. Pour la question licence je sèche !

     

     


    http://laubel.wordpress.com/
    jeudi 27 janvier 2011 14:03
  • Bonsoir Frédéric, et Antoine

    Question 1: pour le coût, ce n'est pas évident (En théorie, tu as raison, mais)... Exchange 2010 impose de dupliquer la totalité des bases Exchange. Donc, si l'on double des Teras de bases, çà va couter plus cher...qu'avant.

    Fonctionner exactement comme avant, non ce n'est pas possible. En revanche, on peut imager réaliser des scripts pour attacher les disques et les bases sur un 2ème serveur Exchange lorsque le 1er est en panne. Ce sera une reprise manuelle...

    Question 2: Le filtrage "antispam" natif de Exchange peut être configuré sur tout serveur Hub. Forefront "peut" être réinstallé, mais en terme de licence, il est fortement probable qu'une mise à jour soit nécessaire. C'est à MS qu'il faut demander cela.

    A+

     


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    jeudi 27 janvier 2011 22:09
    Modérateur
  • Merci à vous pour vos réponses,

    Comme l'indique Thierry, le fait que la haute dispo en 2010 implique un Dag represente un cout suplémentaire pour nous en stockage.

    En effet, actuellement, Les Lun de mon serveur 2003 sont sur un NetApp en métrocluster et nous utilisons en plus la Techno des Snapshots

    à raison d'un toutes le 2h de 6 à 22h sur chaque banque, chaque Snap est conservé 7 jours, vous imaginez déja le volume.

    Comme les snaps fonctionnent par volume nous avons pour chaque Gs, un volume et ds ce volume une unique Lun dédiée à ces Logs.

    Puis pour garder la capacité de remonter une base sans avoir à remonter toutes les bases du Gs, chaque Banque se trouve sur une Lun dédiée

    elle même dans un volume dédié.

    De plus le métrocluster réalise en plus un mirroir de l'ensemble de mes volumes Exchange (cad Bases plus Snaps).

    Au stockage actuel et si je souhaite travailler en mode DAG pour avoir de l'actif/actif par exemple, je vais devoir encore rajouter mes réplicats de bases.

    Thierry, je me dis que si j'abandonne la techno des Snapshots je vai économiser assez de disque pour me perttre un Dag, sachant que mes données

    seront répliquées deux fois. Une fois par Exchange et une fois par le métrocluster.

    Cette techno des Snaps me permet deux choses : 1) pouvoir revenir pour chaque base à h-2 de 10h à 00h, mais nous n'avons jamais eu besoin de remonter toute une base. 2) Lorsque un utilisateur réalise une mauvaise manip, exemple supression complette du dossier de Réception à 14h, je peux trés rapidement, moins de 15 minutes ouvrir le snap de 12h et lui faire un pst du dossier de réception ou même l'injecter directement ds sa Bal active. Je peux même travailler à lélément prés
    grace à l'outil Single MailBox Recovery.

    La question que je me pose est de s'avoir si je n'aurais pas interret à revenir à une sauvegarde quotidienne, en partant du principe que mes VIP

    disposent déja de 7 jours de rétentions, plus je pourrai désormais archiver leurs Bal sur le serveur Exchange ce qui couvre déja pas mal de risques.

    Par contre en cas de nécessité de remonter une base complète et de rejouer des logs, ou même de remonter une base pour extraire une Bal

    est-ce qu'il existe de nouveaux outils avec 2010 autres que eseutil, les groupes de stockage de récupération et Xmerge comme c'était le cas en 2003 ?

    Cordialement

    vendredi 4 février 2011 18:07
  • Bonsoir,

    si Exchange 2010 est installé en DAG, on a déjà les bases dupliquées, si NetApp réplique les 2 bases, on aura 4 exemplaires de chaque base. Cela commence à faire beaucoup.

    Les snapshots ne sont pas bien vus sur les machines Exchange par Microsoft. Néanmoins, si les VSS Microsoft (Writer Exchange) sont utilisés, et que Exchange sait qu'une sauvegarde  a eu lieu, les logs sont supprimés correctement.

    - L'outil ESEUTIL existe toujours.

    - Les groupes de stockages de récupération ont disparu, remplacés par des banques de récupération (Recovery).

    - Les commandes Powershell permettent de restaurer directement de la boîte/banque de récupération vers la boîte normale de l'utilisateur.

    A bientôt,


    Thierry DEMAN. Exchange MVP. https://www.mcpvirtualbusinesscard.com/VBCServer/MVPtdeman/profile (68 MCPs) http://base.faqexchange.info
    samedi 5 février 2011 21:19
    Modérateur
  • Bonjour,

    Il n'est pas dit que les données vont être dupliquées 4 fois ! Exchange 2010 prend en charge la réplication matérielle via le switch /thirdpartyreplication qui permet d'utiliser la technologie de réplication de la baie de stockage. Donc rapprochez vous de Netapp pour savoir si vos baies sont compatibles avec cette API de réplication d'Exchange 2010.

     


    http://laubel.wordpress.com/
    lundi 7 février 2011 07:58