郵件系統(tǒng)建設(shè)方案

1、 TOC o 1-5 h z 一、情況分析1二、需求分析1三、方案建議1機房環(huán)境改造1網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整2虛擬化環(huán)境的構(gòu)建3郵件系統(tǒng)的構(gòu)建4域控系統(tǒng)的構(gòu)建6文件系統(tǒng)的構(gòu)建6備份系統(tǒng)的構(gòu)建6信息安全管理8四、設(shè)備清單四、設(shè)備清單情況分析隨著美國總部業(yè)務(wù)在中國市場擴展的深入，整個集團業(yè)務(wù)的正常、有效運行對美國總部現(xiàn)有IT架構(gòu)要求有了新的要求和挑戰(zhàn)，例如：1、中國區(qū)的員工如何穩(wěn)定、快速、有效收發(fā)郵件，而不會因頻繁出差受到影響。2、全球各分公司間如何實現(xiàn)信息對稱，不至于因信息共享問題而影響到業(yè)務(wù)。3、面對中國區(qū)各分公司將來要使用的應(yīng)用系統(tǒng) （CRM、BI、OA、Mail、Web、 BackUP等）如何為所有

2、用戶提供可靠的服務(wù)，同時可以實現(xiàn)集中管理的要求。4、面對將來對IT持續(xù)的投資，如何在規(guī)劃初期一次性考慮到TCO（Total Cost Ownership）的投入、以減少對總體成本的投資。目前，貴公司在美國總部的IT系統(tǒng)已經(jīng)很健全，并且也有完善的管理體制。 但因受距離限制和其它不可抗拒之力的影響，當(dāng)前系統(tǒng)無法滿足中國區(qū)用戶的需 求，因此特針對中國區(qū)情況提出本方案。需求分析針對前面提到的實際情況，我們認(rèn)為貴公司對中國區(qū)IT環(huán)境應(yīng)做規(guī)劃如下：1、構(gòu)建統(tǒng)一郵件系統(tǒng)2、構(gòu)建統(tǒng)一域控系統(tǒng)3、構(gòu)建統(tǒng)一文件系統(tǒng)4、構(gòu)建存儲備份系統(tǒng)5、構(gòu)建虛擬化環(huán)境方案建議通過我們前段時間的溝通與了解，目前最緊迫的工作有以下幾

3、方面：A）機房環(huán)境改造目前上海分公司已有一個簡單功能的機房，但從專業(yè)性和規(guī)范性來看，需要LS咨 ritiku ytJut L 一心啪 孺WIT 郵！上海企順信息系統(tǒng)有限公司網(wǎng)絡(luò)規(guī)劃方案 重新改造其物理環(huán)境、以及添置相關(guān)輔助設(shè)備，例如：網(wǎng)絡(luò)機柜、UPS供電系統(tǒng)、 滅火器、門禁、防雷設(shè)施、接地系統(tǒng)、監(jiān)控系統(tǒng)、溫濕度計、強電系統(tǒng)等。針對目前情況，我們提出如下調(diào)整建議：1、進行機房集中整理，把所有服務(wù)器和網(wǎng)絡(luò)設(shè)備統(tǒng)一放置于網(wǎng)絡(luò)機柜上，以便 集中、統(tǒng)一管理，同時也方便平時發(fā)現(xiàn)問題時，工作人員能夠快遞有效定位問題， 減少因IT故障對業(yè)務(wù)產(chǎn)生的影響程度，而且使得機房設(shè)備更規(guī)整；2、使用理線架、網(wǎng)絡(luò)跳線等，對

4、布線系統(tǒng)進行整理，并對所有線路進行標(biāo)簽標(biāo) 識，做到布線系統(tǒng)井井有條；3、對服務(wù)器、機柜、機房等進彳丁除塵，保證機房環(huán)境干凈、穩(wěn)定；4、購買UPS （不間斷電源）設(shè)備，對機房設(shè)備進行供電，降低市場電力供應(yīng)故 障而引起的數(shù)據(jù)丟失風(fēng)險；B） 網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整目前上海分公司網(wǎng)絡(luò)結(jié)構(gòu)基本上處于原始階段，并且與美國總部的IT系統(tǒng)沒有任何統(tǒng)一、協(xié)調(diào)的規(guī)劃，因此為了實現(xiàn)整個集團公司IT系統(tǒng)整合管理、方便將來集團系統(tǒng)的統(tǒng)一部署、規(guī)劃以及升級、變更等需求，建議采取新的網(wǎng)絡(luò)結(jié) 構(gòu)如下：上牌在上圖中，建議在上海分公司建立數(shù)據(jù)中心的模式，主要為中國區(qū)用戶提供郵件、OA、文件共享服務(wù)。對于各地辦事處以及移動辦公用戶，可以采取

5、“端-站 點”的VPN模式去訪問上海中心業(yè)務(wù)系統(tǒng)。而其它區(qū)域的IT環(huán)境，可以通過“站點-站點”的VPN模式實現(xiàn)各區(qū)域IT統(tǒng)一化，因此為后續(xù)的業(yè)務(wù)系統(tǒng)集團化做好充足準(zhǔn)備。與此同時，由于VPN技術(shù)安 全性的突出，所有通過VPN在Internet傳輸?shù)臄?shù)據(jù)都會經(jīng)過有效的加密措施，增強 數(shù)據(jù)的安全性。C）虛擬化環(huán)境的構(gòu)建隨著集團業(yè)務(wù)的迅速發(fā)展，對IT的投資不可避免需要跟上節(jié)奏。但為了節(jié)省集團對IT投資的整體擁有成本，避免 被動的、麻木地添加硬件設(shè)備而形成:1、硬件資源不能合理、有效利用2、對物理空間的挑戰(zhàn)增強3、年度性能源消耗不能合理控制4、增強IT環(huán)境的復(fù)雜性，減弱應(yīng)對突發(fā)事件的難度5、增強IT的管

6、理難度和成本郵件系統(tǒng)域控系統(tǒng)文件系統(tǒng)備份系統(tǒng)郵件系統(tǒng)域控系統(tǒng)文件系統(tǒng)備份系統(tǒng)CPU 36GHz, Mem 5BGBCPU 36GHz, Mem 5BGB優(yōu)先級：高CPU 48 GHzCPU 12GHz f Mg 22GB優(yōu)先級；低Mem 80G因此，通過如上圖所示虛擬化環(huán)境的構(gòu)建，前面提到的困擾都會迎刃而解，同時還可以大幅度地增強IT跟隨業(yè)務(wù)戰(zhàn)略變化進行靈活調(diào)整，屆時我們將利用 微軟Hyper-V來實現(xiàn)該虛擬化環(huán)境。D）郵件系統(tǒng)的構(gòu)建郵件系統(tǒng)的規(guī)劃構(gòu)建是這次規(guī)劃中心，也是最迫切待解決的問題。同時，它在各企業(yè)應(yīng)用需求中占到很大份量， 而且是最緊密聯(lián)系員工日常工作的系統(tǒng)， 因 此在這次規(guī)劃中，我們

7、將首先把所有精力投入到該系統(tǒng)構(gòu)建工作上，根據(jù)前期對 用戶需求的了解，并結(jié)合長期規(guī)劃的需要，本次構(gòu)建主要遵循下面幾點：1、 穩(wěn)定性：在穩(wěn)定的硬件基礎(chǔ)上，建議采用微軟的Exchange郵件系統(tǒng)，該系統(tǒng)不僅在穩(wěn)定性方面有著其它郵件系統(tǒng)無法涉及到的性能，而且在可靠性、擴展性和兼容性方面有著長足的優(yōu)勢。2、可靠性：由于微軟Exchange郵件系統(tǒng)的帳戶管理方法采取與域控集成模式，所 有用戶信息獨立存儲在AD目錄數(shù)據(jù)庫之上，因此借助于AD自身冗余特性，可以 避免因郵件系統(tǒng)故障可以在很短時間內(nèi)轉(zhuǎn)移用戶郵件的存儲位置，而不影響用戶前 端的任何配置工作和使用方法，同時在恢復(fù)故障后，仍然可以進行存儲位置的透明切換

8、。另外為了進一步確保可靠性，還可以結(jié)合MX優(yōu)先級技術(shù)，可以在全球各站點部署備用微軟Exchange郵件系統(tǒng)，在技術(shù)上真正實現(xiàn)郵件系統(tǒng)冗余目標(biāo)。3、擴展性：考慮到將來中國區(qū)分公司數(shù)量的擴展，郵件域名也會隨其擴展，并應(yīng)各郵件系統(tǒng)的獨立性要求，微軟Exchange的郵件系統(tǒng)同樣可以滿足這種需求， 讓各分公司的郵件系統(tǒng)獨立運行，以滿足業(yè)務(wù)上獨立、保密需求。4、兼容性：考慮到中國區(qū)網(wǎng)絡(luò)鏈路至全球其它地區(qū)的網(wǎng)絡(luò)帶寬質(zhì)量現(xiàn)狀會給郵件及時送到帶來一定的延遲性，可以充分結(jié)合微軟的Exchange的郵件系統(tǒng)對MDaemon MultiPOP兼容性友好支持，在其它區(qū)域的郵件系統(tǒng)上配置MDaemonMultiPOP來

9、彌補延遲性問題，最終讓用戶擺脫因郵件延遲或丟失的困擾問題。5、安全性：郵件系統(tǒng)將要存儲用戶大部分?jǐn)?shù)據(jù)，并且很多商務(wù)交流都會通過郵件來交流，因而其安全性要求不言而語。微軟Exchange的郵件系統(tǒng)在數(shù)據(jù)庫安全方面有著獨具一格的特點：不僅對數(shù)據(jù)庫非法拷貝或訪問有著嚴(yán)格身份驗證保護機制，而且對突發(fā)系統(tǒng)故障也有自己的保護措施和恢復(fù)、修復(fù)機制。與此同時，為了加強郵件數(shù)據(jù)的安全性和完整性，建議使用后面提及的備份系統(tǒng)對其獨立備份，形成雙層保障。6、便捷性：如今面對高節(jié)奏的工作，如何對個人的時間進行合理安排已經(jīng)成為 我們時常思考的問題，特別是經(jīng)常移動辦公的員工，由于日常辦公對郵件的依賴 性很強，那么如何隨時隨

10、地對個人的郵件進行管理顯的十分重要。為此，微軟 Exchange的郵件系統(tǒng)可以為用戶排除這些煩惱，我們可以充分發(fā)掘其OutlookAnyWhere組件功能讓用戶在外移動辦公時享受與在辦公室同樣的便捷效果，同 樣訪問方便地訪問并管理其電子郵件、日歷、聯(lián)系人和任務(wù)。催用61路Intemetlt司域網(wǎng)鏈路催用61路Intemetlt司域網(wǎng)鏈路*站點VPN洗路終端V&N訪間MX % 粉 i在找Mu詢FOP后備 MultiPOPSMTPft后備Exsh叩ge值輸上圖就是具體實現(xiàn)鏈路示意圖，其效果就是解決了貴公司目前郵件通訊所存在的問題，同時一并解決了全球化企業(yè)在郵件通訊方面最常見的困擾：正常情況下，中國

11、區(qū)所有用戶使用“上海Exchange ”收發(fā)郵件，與此同時美 國區(qū)用戶使用“美國MDaemon ”與本地用戶進行郵件交流，當(dāng)發(fā)送郵件到外界時 使用3號線路，從外界收郵件時使用1號(MultiPOP)線路。當(dāng)“上海Exchange ”郵件服務(wù)器發(fā)生故障時，系統(tǒng)將自動采取2(MultiPOP)、Ler nw虹 w 乩溯皎 sftiMrri4號線較來分別取代1(MultiPOP)、3號線路。當(dāng)5號線路發(fā)生臨時故障時，系統(tǒng)將自動采取1號(MultiPOP)線路進行收取 郵件，發(fā)送郵件繼續(xù)采用3號線路。域控系統(tǒng)的構(gòu)建域控系統(tǒng)構(gòu)建的必要性是不言而語的，其優(yōu)勢特點有：1、使共享信息根據(jù)需求設(shè)置不同文件的訪問

12、權(quán)限。2、對Exchange郵件系統(tǒng)強有力的支持。3、強大的“組策略”功能可以配合對員工設(shè)備的管理。4、管理方面變得簡單。在網(wǎng)絡(luò)或者客戶機出現(xiàn)故障時可以更快的確定問題的所在，加快修復(fù)的速度，避免了時間上的損失。5、在此環(huán)境上部署系統(tǒng)補丁服務(wù)，因此可以統(tǒng)一管理各個系統(tǒng)的補丁情況，減少系統(tǒng)補丁漏洞對網(wǎng)絡(luò)系統(tǒng)的危害。6、為以后的相關(guān)服務(wù)的升級提供了有利的條件。文件系統(tǒng)的構(gòu)建企業(yè)內(nèi)部以及合作伙伴間的信息對稱共享、并且根據(jù)管控需求進行靈活調(diào)配信 息共享程度是我們?nèi)粘９芾磉^程遇到最多的項目， 特別像貴公司這樣全球化公司， 面對錯綜復(fù)雜共享數(shù)據(jù)，如何即能實現(xiàn)集中有效管理，又能滿足動態(tài)的管控和共享需求？這是各

13、集團公司在信息化初始階段共同面對的問題。因此，結(jié)合我們 的經(jīng)驗，建議在前面網(wǎng)絡(luò)調(diào)整后基礎(chǔ)上，采用微軟DFS模塊可以順利地解決這個問 題，即滿足集團化統(tǒng)一管理，又減少各地IT人員之間后期維護成本，而不用對用戶 需求進行反復(fù)溝通，更不用對所有集團所有文件系統(tǒng)進行來回切換配置，因為這些工作可以通過DFS在某一系統(tǒng)進行配置，隨后自動同步到其它相應(yīng) 系統(tǒng)上，真正實現(xiàn)了文件管理的簡單化、自動化。備份系統(tǒng)的構(gòu)建風(fēng)險無處不在，911事件、中國512地震、印度洋海嘯、莫斯科大停電、倫 敦地鐵爆炸、并且其身后對各企業(yè)的影響也是令人深刻的。IDC統(tǒng)計：美國在2000年以前的十年間發(fā)生過災(zāi)難的公司中，有55 %當(dāng)時倒

14、 閉，剩下的45 %中，因為數(shù)據(jù)丟失，有29 %也在兩年之內(nèi)倒閉，生存下來的僅占16 %;Gartner Group :在經(jīng)歷大型災(zāi)難而導(dǎo)致系統(tǒng)停運的公司中有2/5再也沒有恢復(fù)運營，剩下的公司中也有1/3在兩年內(nèi)破產(chǎn)；如果在發(fā)生災(zāi)難后的兩個星期內(nèi)， 無法恢復(fù)公司的業(yè)務(wù)系統(tǒng)，75%的公司業(yè)務(wù)將會完全停頓，43%的公司將再也無法開業(yè)美國明尼蘇達(dá)大學(xué)：如果在發(fā)生災(zāi)難后的兩個星期內(nèi)，無法恢復(fù)公司的業(yè)務(wù)系 統(tǒng)，75%的公司業(yè)務(wù)將會完全停頓，43%的公司將再也無法開業(yè)美國明尼蘇達(dá)大 學(xué)：如果在發(fā)生災(zāi)難后的兩個星期內(nèi)，無法恢復(fù)公司的業(yè)務(wù)系統(tǒng)，75%的公司業(yè)務(wù) 將會完全停頓，43%的公司將再也無法開業(yè)。下面一

15、組數(shù)據(jù)更形象描述各行業(yè)IT系 統(tǒng)因到災(zāi)難性故障所產(chǎn)生的損失。業(yè)務(wù)每小時停機損失證券經(jīng)濟類645萬美元信用卡銷售授權(quán)260萬美元航班預(yù)售9萬美元ATM服務(wù)1.5萬美元,突發(fā)事件造成的行業(yè)服務(wù)損失情況數(shù)據(jù)來源：Strategic Research Corporation因此，是否擁有一套適合自身現(xiàn)狀的備份系統(tǒng)是非常有必要的，貴公司可以采用類似Veritas備份系統(tǒng)對當(dāng)前主要業(yè)務(wù)系統(tǒng)進行策略備份，當(dāng)系統(tǒng)出現(xiàn)故障時， 可以最大限度進行恢復(fù)，并且可以在系統(tǒng)出現(xiàn)故障時保證重要文件不丟失，從而降 低或者避免因文件丟失、損壞造成的不必要的損失。g 心+ sffltwrrig 心+ sffltwrriH）信息安全管理如今隨著網(wǎng)絡(luò)信息化進一步在全球各個領(lǐng)域的深入，與此同時帶來的是對網(wǎng) 絡(luò)安全的威脅。因此，為了使企業(yè)的整體信息系統(tǒng)對安全性要求，我們應(yīng)該從如 下圖所示的各層面進行全方面、立體式安全打造一個堅固、牢靠的信息系統(tǒng)，并 且后