联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-60340010LyncServer2010企业架构设计方案书一.当前环境现状1.拓扑图2.基本描述◆在当前的架构中,XX公司中用户总计8000人,其中台湾300人,国外100人,其余全部在厦门◆部署了域架构,总共有7个DC,其中3个在台湾,4个在厦门。◆域架构划分了2个站点,分别是台湾和厦门,2个站点通过电信20M企业VPN互联◆在公司中常用用服务器有Exchange,SharePoint等,基本都部署在厦门◆现在为了使用户更好的功能和协作,计划在公司内部部署LyncServer,可以让Lync和SharePoint更好的整合。二.Lync需求公司为了更好的更方便的让用户之间能相互的沟通和协作,计划部署LyncServer,大致的需求如下:◆当前Lync的使用用户在1500左右◆Lync的部署和实施分为几个阶段,当前是第一个阶段,只需要文字通讯功能,Lync的语音、视频、会议等功能后期考虑。联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-60340010◆Lync的服务器部署在厦门,台湾和国外不需要部署Lync服务器。◆用户可以在内网访问LyncServer,也可以通过Internet访问LyncServer。◆Lync登录后,用户以组的方式整合显示。暂时不需要对联系人列表进行二次开发。◆需要针对不同人员提供不同的权限,中高层管理人员要设置为不能被随意呼叫;◆需要部署Lync存档服务器,记录所有用户的聊天记录,管理员可以查看;◆需要部署Lync监控服务器,记录用户的登陆情况和通信情况,管理员可以查单到最近什么时候登陆,最近和谁通讯。做Lync登录状态审计;◆在Lync用户端之间传输文件需要限制文件大小及类型;比如:传输附件最多10M,不允许传输exe类型的文件等等◆需要在公网上做Lync服务器的发布;这样用户可以通过Internet访问LyncServer◆LyncServer架构需要有一定的容错功能。◆Lync暂不需要与MSN对接三.设计方案介绍在方案中提供了2套方案:精简型方案和完整型方案,下面逐一介绍,方案一:精简型方案1.方案拓扑图及描述联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-60340010在此套方案中,总共使用到4台服务器,分别如下:◆Lync后端服务器SQLServer(1台):主要负责Lync数据的存储,主要包括Lync系统数据,监控和存档所产生的数据。在此架构中包含1台服务器。◆Lync前端服务器(2台):提供了Lync应用的核心服务,在此架构中使用了2台前端服务器,这样用户在Lync服务时具备一定的容错功能。在其中的一台Lync前端服务器上安装存档服务和监控服务。◆Lync边缘服务器(1台):主要负责公网用户访问Lync服务器,在此架构中包含1台服务器。其中边缘服务器需要2块网卡,处于公司的DMZ的网络中。2.方案优缺点优点:◆架构简单,成本相对较低,无论是硬件的数量、软件的数量和实施费用上都相对于完整方案来说都节约不少。缺点:◆简单型的架构,只提供简单的容错,特别是后台的数据库不具备容错的功能,意味着如果后台数据库发生故障,Lync服务器将无法工作。◆架构的扩展性比较相对于完整性来说比较差联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-603400103.所需硬件和软件3.1硬件需求:服务器具体配置(与列举的配置相当即可)备注SQLServerCPU:2*XeonE5606,内存:推荐32GB,硬盘空间:推荐1TG以上,推荐使用后台存储。SQLServer对磁盘的IO要求比较高Lync前端(2台)CPU:2*XeonE5606,内存:推荐32GB,硬盘空间:推荐300G以上Lync边缘CPU:1*XeonE5606,内存:推荐16GB,硬盘空间:推荐100G以上需要有双网卡3.2软件需求:名称数量单价总价WindowsServer2008R2标准版4LyncServer2010企业版3SQLServer2008R2标准版1Lync2010(客户端)1500LyncCAL15004.大致实施内容和工作量联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-60340010本架构的实施中,总计需要20人天,安排如下:1.前期规划和前期准备(2人天)2.4台服务器的安装和补丁的修复(1人天)3.安装SQLServer,配置SQL的安全访问(1人天)4.安排第一台Lync前端服务器并且配置基本功能及用户功能启用(3人天)5.功能的测试和用户功能的实现(1人天)6.部署第二天Lync前端服务器(1人天)7.配置Lync前端的负载均衡(1人天)8.安装和配置存档服务器(1人天)9.安装和配置监控服务器(1人天)10.安装边缘服务器角色(2人天)11.配置边缘发布公网所需要的防火墙(1人天)联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-6034001012.测试公网用户的访问及问题排错(1人天)13.用户额外功能的配置(2人天)14.Lync架构和功能的测试(1人天)15.后期扩展功能讨论(1人天)方案二:容错型方案1.方案拓扑图及描述在此套方案中,总共使用到6台服务器,分别如下:◆Lync后端服务器SQLServer(2台):主要负责Lync数据的存储,主要包括Lync系统数据,监控和存档所产生的数据。在此架构中包含2台服务器,并且实施SQLServer群集。◆Lync前端服务器(2台):提供了Lync应用的核心服务,在此架构中使用了2台前端服务器,这样用户在Lync服务时具备一定的容错功能。◆Lync存档服务器和监控服务器(1台):提供了监控服务器和存档服务器共鞥你◆Lync边缘服务器(1台):主要负责公网用户访问Lync服务器,在此架构中包含1台服务器。其中边缘服务器需要2块网卡,处于公司的DMZ的网络中。2.方案优缺点优点:联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-60340010◆在此架构中,有非常好的容错性和一定的扩展性。缺点:◆此架构中,所需要的成本比较高,需要买2套SQLServer,配置群集的时候还需要后台的存储,而且还多出一台服务器来安装存档服务器和监控服务器。3.所需硬件和软件3.1硬件需求:服务器具体配置(与列举的配置相当即可)备注SQLServer(2台)CPU:2*XeonE5606,内存:推荐32GB,硬盘空间:本地磁盘100GB,后台需要共享存储。SQLServer对磁盘的IO要求比较高Lync前端(2台)CPU:2*XeonE5606,内存:推荐32GB,硬盘空间:推荐300G以上Lync存档和监控服务器CPU:1*XeonE5606,内存:推荐16GB,硬盘空间:推荐100G以上Lync边缘CPU:1*XeonE5606,内存:推荐16GB,硬盘空间:推荐100G以上需要有双网卡3.2软件需求:名称数量单价总价WindowsServer2008R2企业版(做2台SQL服务器,实现Cluster)2WindowsServer2008R2标准版4LyncServer2010企业版3SQLServer2008R2标准版2Lync2010(客户端)1500LyncCAL15004.实施大致过程联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-60340010本架构的实施中,总计需要25人天,安排如下:1.前期规划和前期准备(2人天)2.6台服务器的安装和补丁的修复(2人天)3.安装SQLServer,配置SQL的安全访问(1人天)4.配置SQLServerCluster(2人天)5.测试SQLServerCluster功能(1人天)6.安排第一台Lync前端服务器并且配置基本功能及用户功能启用(3人天)7.功能的测试和用户功能的实现(1人天)8.部署第二天Lync前端服务器(1人天)9.配置Lync前端的负载均衡(1人天)10.安装和配置存档服务器(1人天)11.安装和配置监控服务器(1人天)12.安装边缘服务器角色(2人天)13.配置边缘发布公网所需要的防火墙(1人天)14.测试公网用户的访问及问题排错(1人天)联科教育IT高级技术中心上海徐汇区漕溪路251弄(上海望族城)5号楼1803室网站:电话:021-6034001015.用户额外功能的配置(2人天)16.Lync架构和功能的培训(Cluster,Lync容错和Lync边缘是重点)(2人天)17.后期扩展功能讨论(1人天)四.其他注意点1.整个方案中,可以考虑虚拟化技术,在架构中,Lync的服务器可以考虑用虚拟化来解决2.需要xx公司的支持:◆需要SchemaAdmin和EnterpriseAdmin账号◆中间需要网络工程师的配合3.Lync后期扩展功能语音、视频包括和内部电话整合,是后期扩展的重点。