通常是将**外部邮件网关（Mail Gateway）**放置在企业网络的边界，负责接收和发送所有外部邮件流量，并将内部邮件流量引导至内网的 Exchange 服务器 群组。内部的 Exchange 服务器通过负载均衡器（Load Balancer）或数据库可用性组（DAG）等技术来共同承担邮件服务的负载。这种架构设计旨在提高安全性、可用性和扩展性，以下是它的主要组成和工作流程：
1. 外部邮件网关
外部邮件网关通常是位于 DMZ 区域的设备或软件，可以采用防火墙+反垃圾邮件设备（例如 IronPort、Barracuda、Proofpoint）或具备网关功能的邮件安全软件（如 Symantec Mail Security、FortiMail 等），用于保护整个内部邮件系统，主要功能包括：
反垃圾邮件和反病毒扫描：检测并过滤垃圾邮件、钓鱼邮件和恶意软件。
入站和出站邮件过滤：对进入和发出的邮件进行内容过滤、数据丢失防护（DLP）等。
TLS 加密：确保与外部邮件系统的通信安全。
黑白名单管理：控制哪些外部邮件服务器允许连接或被阻止。
2. 内部 Exchange 服务器群组
内部的 数 台 Exchange 服务器分布在企业的内网中，通常用于支持企业内部用户的邮件存储、管理和分发。它们通常会配置成一个高可用性群组，以避免单点故障。常见的部署模式包括：
DAG（Database Availability Group） ：这是 Exchange 的高可用性和容灾解决方案。通过配置 DAG，可以在多台 Exchange 服务器之间自动同步邮箱数据库，确保即使某一台服务器故障，邮件服务也不会中断。
负载均衡器：若不使用 DAG，则可以使用负载均衡器（如硬件的 F5 或软件负载均衡）在 Exchange 服务器之间分担用户请求，以实现流量均衡和高可用性。
3. 架构工作流程
整个架构的邮件流通常是这样工作的：
外部邮件入站流程：
外部发送的邮件首先通过外部邮件网关。邮件网关对入站邮件进行垃圾过滤、病毒扫描、内容检查等。
经过安全检查的邮件被转发到内网的 Exchange 服务器，由 DAG 或负载均衡器进行分发，确保邮件发送到合适的邮箱数据库。
用户通过客户端（如 Outlook、Outlook Web Access）访问邮件服务器，获取邮件。
## 内部邮件流：
用户在内网的任意一台 Exchange 服务器上发送邮件，邮件将通过 DAG 或负载均衡器分配给其他 Exchange 服务器处理，以确保负载均衡。
如果是发往外部的邮件，Exchange 服务器会将邮件发送到外部邮件网关，由网关进行安全检查和加密后，邮件才会发往外部的邮件服务器。
## 外部邮件出站流程：
内部用户发送的邮件经过 Exchange 服务器的处理后，流转至外部邮件网关。
外部邮件网关对出站邮件进行数据加密、内容过滤和 DLP 检查，确保邮件内容不包含敏感信息，随后再发送到外部收件人。
总结
这种架构使用外部邮件网关作为安全屏障，内部通过多台 Exchange 服务器实现邮件服务的高可用性，确保了安全性、稳定性和可扩展性。