IT運維知識：Exchange 2010 OWA 與 Lync 2010 的集成配置

2020-03-21 09:22 作者：艾銻無限 瀏覽量：

云計算提供商的網絡性能有哪些不同

每個云計算提供商的網絡連接方式各不相同，這會導致網絡性能和可預測性方面的地理差異。隨著越來越多的企業考慮將業務遷移到云平臺，尤其是軟件定義廣域網(SD-WAN)和多云，了解每個公共云服務提供商提供的服務以及如何進行比較至關重要。 ThousandEyes公司在2018年進行了一項基準研究，對全球三個主要的公共云提供商：亞馬遜網絡服務(AWS)、微軟Azure(Azure)和谷歌云平臺(GCP)的服務進行了評估。該研究收集了有關網絡性能和連接架構的數據，以指導用戶在規劃階段的工作。

2019年的研究提供了一個更全面的視角，在其研究名單上又增加了兩個云計算提供商：阿云和IBM云。研究報告比較了2018年和2019年的調查數據，顯示了每年發生的變化以及引發這些變化的原因。
ThousandEyes公司在四周的時間內，定期從使用這五個公共云提供商的全球數據中心的98個用戶位置收集雙向網絡性能指標，例如網絡延遲、數據包丟失以及抖動。此外，還研究了美國領先的寬帶互聯網服務提供商(ISP)的網絡性能，其中包括AT&T、Verizon、Comcast、CenturyLink、Cox和Charter。

然后，該公司分析了超過3.2億個數據點，以創建評估基準。
ThousandEyes公司在最初的研究中發現，一些云計算提供商十分依賴公共互聯網來承載用戶流量，而其他云計算提供商則不是這樣。在2019年的研究中，云計算提供商在雙向網絡延遲方面總體上表現出相似的性能。

但是，ThousandEyes公司發現網絡架構和連接性差異對流量在用戶與某些云計算托管區域之間的傳輸方式有著很大影響。AWS和阿里巴巴主要依靠全球互聯網來傳輸用戶流量。微軟Azure和谷歌云平臺使用其專用骨干網。IBM公司與其他公司不同，采用二者混合的方法。

ThousandEyes公司檢驗了AWS Global Accelerator是否優于全球互聯網的理論。AWS Global Accelerator于2018年11月推出，該服務采用的不是默認的全球互聯網，而提供使用AWS專用骨干網，并向用戶收費。盡管其在全球某些地區的網絡性能確實有所提高，但在其他情況下，全球互聯網比AWS Global Accelerator更快、更可靠。

即使在成熟的美國市場，企業用來連接每一個云計算提供商的寬帶網絡服務提供商(ISP)的服務也并不一致。在對6個美國網絡服務提供商(ISP)的網絡性能進行評估后，記錄了次優的路由結果，在某些情況下，其網絡延遲是預期的10倍。

地點至關重要
云計算提供商的服務在穿越一些國家的過濾防火墻時，通常都會遇到丟包的情況。該公司在2019年的研究中，仔細檢查了云計算服務提供商在一些國家的運營費用，這對在線企業而言是極具挑戰性的地理位置。
在世界其他地區，拉丁美洲和亞洲表現出所有云計算提供商最大的性能差異。例如，由于反向路徑不太理想，谷歌云平臺的托管區域從里約熱內盧到圣保羅的網絡延遲是其他五家云計算提供商的六倍。但是在北美和西歐，所有五家云計算提供商均展現了強大網絡性能。

這項研究的結果證明，地點是主要因素，因此，企業在選擇公共云提供商時應考慮用戶到主機區域的性能數據。
多云連接

在2018年的研究中，ThousandEyes公司發現AWS、谷歌云平臺、Azure的骨干網絡之間的廣泛連接。在2019年的研究中還有一個有趣的發現，在將IBM公司和阿里云添加到調查列表中時，多云連接變得不穩定。

ThousandEyes公司發現IBM公司和阿里云尚未與其他提供商完全建立直接連接。那是因為他們通常使用網絡服務提供商(ISP)將其云平臺連接到其他提供商。另一方面，AWS、Azure和谷歌云平臺可以直接相互對等連接，并且不需要第三方網絡服務提供商(ISP)的服務進行多云通信。

隨著多云計劃的興起，在評估多云連接性時，應將網絡性能作為一項衡量標準，因為它似乎在云計算提供商和地理邊界之間不一致。

ThousandEyes公司的綜合性能基準可以作為企業確定哪個公共云提供商最能滿足其需求的指南。但還是需要謹慎，選擇公共云連接的用戶應該考慮全球互聯網的不可預測性、如何影響性能、面臨的風險，以及運營復雜性。用戶應通過個案收集自己的網絡情報來應對這些挑戰。只有這樣，他們才能從云計算提供商所提供的內容中充分受益

 
 
作為Microsoft即時通訊產品的最新版本，Lync Server 2010已于上個月正式發布。這個版本延續了以前版本（OCS 2007 R2）的功能，可以與Exchange的客戶端，Outlook及OWA進行無縫集成。也就是說，用戶只要登錄到Exchange，就可以使用Lync的即時通訊功能。
從 Exchange 2010 開始，Microsoft開始使用“聯系人卡片”功能，來進行統一通訊平臺中，用戶信息的整合。通過這一功能，用戶可以方便地對聯系人進行操作。包括查看聯系信息，組織單位，閑忙狀態，即時通訊的在線狀態，并且進行郵件聯系或即時通訊等。
以下是從Outlook 2010客戶端所看到的聯系人卡片，通過直接操作按鈕，可以進行很多工作。例如發送郵件，即時通訊等：
  這是Outlook客戶端的情況，要求用戶在機器上安裝有Outlook和Lync客戶端。那么在一個公用計算機，沒有安裝這些客戶端軟件，只能使用IE瀏覽器的情況下，如何使用這些功能呢？這就體現出“統一溝通”平臺的優勢了。Microsoft提供了Exchange OWA與Lync Server的集成使用方式，使用戶可以在只有IE的情況下，也能夠使用這些功能。
在 Exchange 2010 中，就可以實現與OCS/Lync的整合。但是在Exchange 2010 RTM版時，需要管理員修改OWA的web.config文件進行配置。但是web.config文件的修改比較復雜，而且在安裝一些關鍵性補丁時，會被安裝程序覆蓋，導致配置丟失。在Exchange Server 2010 SP1之后，與OCS/Lync整合的功能直接放到了Exchange的命令行工具中，存放配置的位置也從web.config文件移動到了活動目錄中。這樣既實現了配置的方便性，也避免了被更新程序覆蓋。
要在Exchange Server 2010 SP1 OWA中實現與Lync的整合，需要在Exchange和Lync上分別進行配置來實現。
一、配置Exchange服務器
OWA功能是由 Exchange 的客戶端訪問服務器提供的，因此需要對CAS服務器進行配置來實現與Lync的集成。 在所有需要與Lync服務器進行集成的Exchange客戶端訪問服務器上，都進行下面的操作：
在Exchange CAS上安裝Lync的Web組件
與Lync集成時，Exchange需要用到Lync的Web Service Provider。Lync 2010沿用了OCS 2007 R2的Web Service Provider，可以從以下位置下載并安裝。
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=ca107ab1-63c8-4c6a-816d-17961393d2b8&displaylang=en
安裝結束后，檢查CAS服務器的注冊表：HKLM\System\CurrentControlSet\services\MSExchange Owa\InstantMessaging\ImplementationDllPath，這個值應該指向一個DLL文件，該DLL文件就是Lync的Web Service Provider。
  獲取Exchange服務器的證書指紋
在Exchange CAS服務器上，運行命令Get-ExchangeCertificate，獲取當前使用的服務器證書。并且定位到IIS站點所綁定的服務器證書，復制出該證書的指紋。 指定OWA虛擬目錄使用的Lync服務器配置
在命令行中，輸入以下命令，把其中斜體格式的內容替換為實際的配置信息。
Get-OwaVirtualDirectory -Server pcoeexchhtcas1 | Set-OwaVirtualDirectory -InstantMessagingType Ocs -InstantMessagingCertificateThumbprint 7FAD59CD6A8942EF9E368E3E9737CD0E6AF4E98D -InstantMessagingServerName pcoelync.pcoe.com -InstantMessagingEnabled $true 運行IISRESET重啟IIS，以便OWA能夠應用新的配置信息
可以運行Get-OwaVirtualDirectory 來獲取當前的配置信息 在所有的CAS服務器上重復上面的步驟
二、配置Lync服務器
Lync服務器的配置需要使用命令行來進行，在Lync的前端服務器上打開命令行窗口，按照以下步驟進行操作。
啟動Lync Server Management Shell
獲取活動目錄站點名稱信息
運行Get-CsSite，記錄下SiteId的信息
  創建Trusted Application Pool。把其中斜體格式的內容替換為實際的配置信息
New-CsTrustedApplicationPool -Identity cas3.pcoe.com –Registrar pcoelync.pcoe.com -Site 1 -ThrottleAsServer $true -TreatAsAuthenticated $true
  創建Trusted Application，并與Trusted Application Pool綁定。把其中斜體格式的內容替換為實際的配置信息
New-CsTrustedApplication -ApplicationId OWA -TrustedApplicationPoolFqdn cas2.pcoe.com -Port 5061
  為所有的Exchange CAS服務器重復上面的步驟
運行Enable-CsTopology來應用更改 三、檢查配置效果
1、登錄到OWA
2、可以從OWA中看到聯系人的即時通訊在線狀態 3、點擊聯系人，可以看到多出了Chat選項
  4、如果當前登錄OWA的機器安裝有Lync客戶端，Lync客戶端會被啟動；如果沒有，即時通訊將在IE中進行。
  5、OWA用戶與聯系人進行即時通訊時，在OWA的主界面將顯示當前的會話數量 6、在OWA的導航欄中，也能夠看到即時消息聯系人的在線狀態，并且隨時進行交流