Las funciones de servidor Exchange 2010 explicadas

El diseño de Exchange Server 2010 es bastante único en el mundo de las grandes aplicaciones para empresas. En comparación con otras aplicaciones que integran todas las características y funcionalidades en una plataforma única, Exchange Server 2010 está dividida en una serie de funciones.

El hecho de agrupar varias tareas de mensajería en torno a una serie de roles o funciones que los administradores pueden desplegar y gestionar por separado, permite reducir la superficie potencial de ataque en un entorno Exchange. Además, les permite escalar Exchange para satisfacer las necesidades específicas de una organización. Vamos a analizar cada una de las funciones de servidor de Exchange 2010 y su impacto en el entorno.

Las cinco funciones de servidor de Exchange 2010 ?Exchange Server 2010 está dividido en cinco funciones de servidor, separadas pero relacionadas: servidor de buzones de correo, servidor de acceso cliente (CAS), servidor de transporte de concentradores,  servidor de  transporte perimetral y servidor de mensajería unificada. Es importante que los administradores entiendan lo que se puede hacer y cómo combinar dichas funciones para un despliegue eficaz de Exchange 2010.

Función servidor de buzones de correo -- El servidor de correo es el repositorio del back-end de Exchange 2010 y contiene items de contenido como buzones de correo, carpetas públicas, listas de direcciones, calendarios  de recursos y elementos para reuniones. Los grupos de disponibilidad de bases de datos dan soporte al servidor de buzones de correo; este soporte permite a los administradores desplegar buzones de correo de alta disponibilidad dentro de la organización.

Función servidor de acceso cliente (CAS) – La función CAS gestiona las conexiones entre todos los clientes externos que necesitan acceso al servicio de correo electrónico. Todos los protocolos necesarios para el acceso cliente son manejados mediante el CAS, incluyendo los protocolos POP3, Internet Message Access Protocol 4 (IMAP4), Messaging Application Programming Interface (MAPI) y HTTPS. El CAS soporta también Microsoft Outlook, Outlook Anywhere, Outlook Web App (OWA) y Exchange ActiveSync (EAS).

Función servidor de transporte de concentradores– Esta función de servidor procesa, enruta y entrega todo el correo enviado a través de Exchange 2010. El servidor de transporte de concentradores supervisa el filtrado y formateo de los mensajes y comprueba la validez de los archivos adjuntos, proporcionando así la capacidad de verificación que necesita una  organización Exchange para el control del correo electrónico interno y externo. El servidor de transporte de concentradores también registra por diario los mensajes de correo electrónico, añade descargos de responsabilidad de las empresas y otras acciones necesarias para cumplir los requisitos legales. Esta función puede operar junto con un servidor de transporte perimetral.
Una vez instalada, la función opcional de transporte perimetral proporciona una capa adicional de seguridad entre la organización que utiliza Exchange Server 2010 y la red exterior. El servidor de transporte perimetral comprueba que los mensajes enviados desde fuera de una organización estén libres de spam y virus antes de enrutarlos hacia el servidor de transporte de concentradores. El correo saliente del servidor de transporte de concentradores es enrutado hacia el transporte perimetral (caso de haber sido implantado) antes de salir de la organización que utiliza Exchange.

Función de servidor de mensajería unificada

El  servidor UM, que también es opcional, integra el sistema PBX de las organizaciones con Exchange Server 2010. Dicho servidor almacena datos de la empresa, como mensajes de voz y faxes con correos electrónicos, calendarios y contactos en los buzones de correo de los usuarios. Los usuarios también obtienen prestaciones como respuesta de llamadas, contestadores automáticos, grabación de mensajes y soporte de fax.

Beneficios de las funciones de servidor de Exchange 2010

La existencia de tantas funciones en Exchange puede parecer algo complicado, pero los expertos señalan que la arquitectura basada en funciones o roles presenta diversas ventajas. En primer lugar, la adopción de funciones individuales puede mejorar la seguridad con respecto a versiones anteriores.

“Existía un mayor potencial de ataque; en el pasado, en un buzón de Exchange podían estar abiertos hasta 20 o 30 puertos,” comenta Sean Evans, consultor de Blue Chip Consulting Group, de Independence, Ohio. “Al separar los roles, ahora sólo hay que preocuparse de que el servidor de acceso cliente tenga abierto el puerto 443.”

Evans señala también que el hardware de servidor antiguo es más susceptible de ofrecer los requisitos de recursos necesarios para uno o más roles individuales. Esto significa que las organizaciones pueden ahorrarse la compra de servidores nuevos y más potentes para hospedar todo el sistema de Exchange Server.

No es fácil decir qué función de servidor es más importante en Exchange 2010; depende de la organización y de sus necesidades. Algunos especialistas sugieren que la función de servidor de buzones de correo es la más importante, ya que es el corazón de cualquier implantación.
Otros plantean que el CAS es más importante porque maneja la mayor parte de las tareas de procesamiento del correo en Exchange Server 2010. Esto permite eliminar gran parte de las funcionalidades del servidor de buzones de correo que existían en versiones anteriores de Exchange. No obstante, cada organización es diferente y ciertos administradores prefieren dar relevancia a otras funciones. “La mensajería unificada es importantísima para nosotros,” afirma Joe Chiarchiaro, Ingeniero-jefe de mensajería en Grant Thornton LLP. “Estamos trasladando nuestra plataforma de mensajes de voz a la mensajería unificada de Microsoft  [Exchange] 2010.”

Distribución de los roles de servidor de Exchange 2010 

Los arquitectos de Exchange Server tienen la flexibilidad de distribuir las funciones entre distintas plataformas de hardware. Un despliegue básico de Exchange Server 2010 incluye buzón de correo, acceso cliente y servidor de transporte de concentradores en la misma caja física. Este es el conjunto mínimo de funciones necesarias para almacenar, enrutar y entregar mensajes dentro y fuera de una organización.

También es posible añadir el servidor UM al propio sistema físico; el servidor de transporte perimetral no puede coexistir en la misma computadora, algo que sí ocurre con otros roles de servidor. El servidor físico debe contar con recursos suficientes para soportar todas las funciones. Esta configuración es, a menudo, la más adecuada para empresas pequeñas y preocupadas por los costes. Evans, de Blue Chip, apunta además que es posible reducir los costes de licencias cuando se configuran servidores (multifunción) combinados.
La distribución de roles entre servidores múltiples permite a una organización con Exchange escalarlos según sus necesidades específicas. Cuando aumenta la demanda de rendimiento, se recomienda segregar la/s función/es asignada/s en servidores separados para aprovechar al máximo la potencia disponible. También se pueden agrupar los servidores para mejorar el rendimiento y la resistencia; otra posibilidad es la migración de funciones a cajas de mayor tamaño y capacidad según las cargas de tráfico existentes.

A la hora de seleccionar los servidores para hospedar las funciones de Exchange Server 2010, los expertos señalan que hay pocas reglas concretas porque los requisitos del sistema no están especificados. Sin embargo, recomiendan consultar las mejores prácticas de Microsoft para dimensionar el hardware.

“Creo que la mayoría de las plataformas de hardware tienen capacidad para cumplir los requisitos necesarios, ya que no son muy estrictos,” comenta Evans. “En un escenario multifunción, estamos hablando de 16 cores. No es algo descabellado cuando hablamos de una potencia de procesamiento que la mayoría de los clientes pueden conseguir.”