邮件系统建设方案详细

《邮件系统建设方案详细》由会员分享，可在线阅读，更多相关《邮件系统建设方案详细（10页珍藏版）》请在金锄头文库上搜索。

1、. . . . . 一、一、情况分析情况分析.1 1 二、二、需求分析需求分析.1 1 三、三、方案建议方案建议.1 1 A)A)机房环境改造机房环境改造.1 B)B)网络结构调整网络结构调整.2 C)C)虚拟化环境的构建虚拟化环境的构建.3 D)D)系统的构建系统的构建.4 E)E)域控系统的构建域控系统的构建.6 F)F)文件系统的构建文件系统的构建.6 G)G)备份系统的构建备份系统的构建.6 H)H)信息安全管理信息安全管理.8 四、四、设备清单设备清单.1 1 . . . . . 一、一、 情况分析情况分析 随着美国总部业务在中国市场扩展的深入，整个集团业务的正常、有效运 行对美国总

2、部现有 IT 架构要求有了新的要求和挑战，例如： 1、 中国区的员工如何稳定、快速、有效收发，而不会因频繁出差受到影响。 2、 全球各分公司间如何实现信息对称，不至于因信息共享问题而影响到业务。 3、 面对中国区各分公司将来要使用的应用系统 (CRM、BI、OA、Mail、Web、BackUP 等)如何为所有用户提供可靠的服务，同时 可以实现集中管理的要求。 4、 面对将来对 IT 持续的投资，如何在规划初期一次性考虑到 TCO(Total Cost Ownership)的投入、以减少对总体成本的投资。 目前，贵公司在美国总部的 IT 系统已经很健全，并且也有完善的管理体制。 但因受距离限制和

3、其它不可抗拒之力的影响，当前系统无法满足中国区用户的 需求，因此特针对中国区情况提出本方案。 二、二、 需求分析需求分析 针对前面提到的实际情况，我们认为贵公司对中国区 IT 环境应做规划如下： 1、 构建统一系统 2、 构建统一域控系统 3、 构建统一文件系统 4、 构建存储备份系统 5、 构建虚拟化环境 . . . . . 三、三、 方案方案建议建议 通过我们前段时间的沟通与了解，目前最紧迫的工作有以下几方面： A)A) 机房环境改造机房环境改造 目前分公司已有一个简单功能的机房，但从专业性和规性来看，需要重新 改造其物理环境、以及添置相关辅助设备，例如：网络机柜、UPS 供电系统、 灭火

4、器、门禁、防雷设施、接地系统、监控系统、温湿度计、强电系统等。 针对目前情况，我们提出如下调整建议： 1、 进行机房集中整理，把所有服务器和网络设备统一放置于网络机柜上，以 便集中、统一管理，同时也方便平时发现问题时，工作人员能够快递有效定位 问题，减少因 IT 故障对业务产生的影响程度，而且使得机房设备更规整； 2、 使用理线架、网络跳线等，对布线系统进行整理，并对所有线路进行标签 标识，做到布线系统井井有条； 3、 对服务器、机柜、机房等进行除尘，保证机房环境干净、稳定； 4、 购买 UPS（不间断电源）设备，对机房设备进行供电，降低市场电力供应故 障而引起的数据丢失风险； B)B) 网络

5、结构调整网络结构调整 目前分公司网络结构基本上处于原始阶段，并且与美国总部的 IT 系统没有 任何统一、协调的规划，因此为了实现整个集团公司 IT 系统整合管理、方便将 来集团系统的统一部署、规划以及升级、变更等需求，建议采取新的网络结构 如下： . . . . . 在上图中，建议在分公司建立数据中心的模式，主要为中国区用户提供、 OA、文件共享服务。对于各地办事处以及移动办公用户，可以采取“端端- -站点站点” 的 VPN 模式去访问中心业务系统。 而其它区域的 IT 环境，可以通过“站点站点- -站点站点”的 VPN 模式实现各区域 IT 统一化，因此为后续的业务系统集团化做好充足准备。与

6、此同时，由于 VPN 技 术安全性的突出，所有通过 VPN 在 Internet 传输的数据都会经过有效的加密措 施，增强数据的安全性。 C)C) 虚拟化环境的构建虚拟化环境的构建 随着集团业务的迅速发展，对 IT 的投资不可避免需要跟上节奏。但为了节 省集团对 IT 投资的整体拥有成本，避免被动的、麻木地被动的、麻木地添加硬件设备而形成： 1、 硬件资源不能合理、有效利用 2、 对物理空间的挑战增强 3、 年度性能源消耗不能合理控制 4、 增强 IT 环境的复杂性，减弱应对突发事件的难度 5、 增强 IT 的管理难度和成本 . . . . . 因此，通过如上图所示虚拟化环境的构建，前面提到的

7、困扰都会迎刃而解， 同时还可以大幅度地增强 IT 跟随业务战略变化进行灵活调整，届时我们将利用 微软 Hyper-V 来实现该虚拟化环境。 D)D) 系统的构建系统的构建 系统的规划构建是这次规划中心，也是最迫切待解决的问题。同时，它在 各企业应用需求中占到很大份量，而且是最紧密联系员工日常工作的系统，因 此在这次规划中，我们将首先把所有精力投入到该系统构建工作上，根据前期 对用户需求的了解，并结合长期规划的需要，本次构建主要遵循下面几点： 1、 稳定性：在稳定的硬件基础上，建议采用微软的 Exchange 系统，该系统不 仅在稳定性方面有着其它系统无法涉及到的性能，而且在可靠性、扩展性和兼

8、容性方面有着长足的优势。 2、 可靠性：由于微软 Exchange 系统的管理方法采取与域控集成模式，所有用 户信息独立存储在 AD 目录数据库之上，因此借助于 AD 自身冗余特性，可以避 免因系统故障可以在很短时间转移用户的存储位置，而不影响用户前端的任何 配置工作和使用方法，同时在恢复故障后，仍然可以进行存储位置的透明切换。 另外为了进一步确保可靠性，还可以结合 MX 优先级技术，可以在全球各站 点部署备用微软 Exchange 系统，在技术上真正实现系统冗余目标。 3、 扩展性：考虑到将来中国区分公司数量的扩展，域名也会随其扩展，并应 各系统的独立性要求，微软 Exchange 的系统同

9、样可以满足这种需求，让各分公 司的系统独立运行，以满足业务上独立、需求。 4、 兼容性：考虑到中国区网络链路至全球其它地区的网络带宽质量现状会给 及时送到带来一定的延迟性，可以充分结合微软的 Exchange 的系统对 MDaemon . . . . . MultiPOP 兼容性友好支持，在其它区域的系统上配置 MDaemon MultiPOP 来弥 补延迟性问题，最终让用户摆脱因延迟或丢失的困扰问题。 5、 安全性：系统将要存储用户大部分数据，并且很多商务交流都会通过来交 流，因而其安全性要求不言而语。微软 Exchange 的系统在数据库安全方面有着 独具一格的特点:不仅对数据库非法拷贝或

10、访问有着严格身份验证保护机制，而 且对突发系统故障也有自己的保护措施和恢复、修复机制。与此同时，为了加 强数据的安全性和完整性，建议使用后面提及的备份系统对其独立备份，形成 双层保障。 6、 便捷性：如今面对高节奏的工作，如何对个人的时间进行合理安排已经成 为我们时常思考的问题，特别是经常移动办公的员工，由于日常办公对的依赖 性很强，那么如何随时随地对个人的进行管理显的十分重要。为此，微软 Exchange 的系统可以为用户排除这些烦恼，我们可以充分发掘其 Outlook AnyWhere 组件功能让用户在外移动办公时享受与在办公室同样的便捷效果，同 样访问方便地访问并管理其电子、日历、联系人

11、和任务。 上图就是具体实现链路示意图，其效果就是解决了贵公司目前通讯所存在 . . . . . 的问题，同时一并解决了全球化企业在通讯方面最常见的困扰： 正常情况下，中国区所有用户使用“Exchange”收发，与此同时美国区用 户使用“美国 MDaemon”与本地用户进行交流，当发送到外界时使用 3 3 号号线路， 从外界收时使用 1 1 号号(MultiPOP)(MultiPOP)线路。 当“Exchange”服务器发生故障时，系统将自动采取 2(MultiPOP)2(MultiPOP)、4 4 号号线 较来分别取代 1(MultiPOP)1(MultiPOP)、3 3 号号线路。 当 5 5 号号线路发生临时故障时，系统将自动采取 1 1 号号(MultiPOP)(MultiPOP)线路进行收 取，发送继续采用 3 3 号号线路。 E)E) 域控系统的构建域控系统的构建 域控系统构建的必要性是不言而语的，其优势特点有： 1、 使共享信息根据需求设置不同文件的访问权限。 2、 对 Exchange 系统强有力的支持。 3、 强大的“组策略”功能可以配合对员工设备的管理。