中小企业如何有效架设邮件服务系统(图)

ghosty

　　相对来说，中小企业多数存在技术力量/储备较弱，规模偏小，抵御系统灾难/风险能力弱等缺点；同时由于竞争环境和成本压力，中小企业的IT状况也很难在短时间内得到加强。
　　
　　没有专职IT，遇到问题是车到山前必有路：要么自学成才，要么向朋友伸出求援之手；
　　
　　有IT，但IT资源紧张，主要人员都投入到企业核心业务的支持，无心顾及客户端问题，企业用户怨声载道；
　　
　　有IT，但一旦遇有执行特殊临时性IT 项目时，便捉襟见肘，拆东墙补西墙，结果都不尽人意。
　　
　　使用企业专用电子邮箱，可起到如下效果：
　　
　　方便内部员工信息交流，提高沟通效率；使企业内部各部门的信息交流更加高效，特别适合一些几地办公的环境，并且使交流内容有案可查。
　　
　　辅助移动办公，达到协同工作的目的；只要有网络的地方，都可以使用电子邮件随时随地传信息。
　　
　　加强内部安全信息管理；一方面对于内部下达的各项指令可根据邮件进行追踪，做到有案可查，另一方面，可以通过加密邮件的方式传输一些企业机密信息，防止信息在传输过程中被截获破译。
　　
　　方便公司与客户、供货厂商、后勤厂商等进行大容量数据传输，提高商务协作效率。
　　
　　维护并提升公司统一品牌形象；对外提供带有企业标志的邮箱，可以向客户传达一个规范、正规的企业形象，利于企业销售的开展。
　　
　　那么，考虑到以上分析的难处，我们提供的邮件系统解决方案，就需要从硬件到软件一体化解决完成，并且平时的维护工作量与难度降到最低。
　　
　　中小企业对用于企业的邮件系统的四个基本要求：一是基于自己的域名；二是维护成本低；三是稳定；四是特性强，特性强是指希望厂商能提供像防病毒、防垃圾邮件等等功能。
　　
　　在功能上，中小企业的邮件系统要实现以下功能：
　　
　　1．利用 WWW 浏览器即可线上处理您的电子邮件，电子邮件在线收信、发信功能，电子邮件的自动转发（Forwarding），电子邮件拒收条件的设定（Filter），可以有效的拒绝各种垃圾信件。自动回信功能（Auto-Responder），支持 POP3 邮件地址本设定，电子邮件全文检索功能。
　　
　　2．企业级邮件系统，具有海量、高效、安全、可靠等特点，能够满足企业级用户对邮件交换的需求，更能够作为企业电子商务的信息交换平台。完全能够满足企业内部频繁的信件交流的需求，在访问量非常大的情况下，仍然能够保持较高的邮件处理速度。
　　
　　3．支持POP3/IMAP4/SMTP等标准EMAIL协议，能够与其它电子邮件系统直接交换数据；支持Outlook、Eudora、Foxmail、Becky等大多数邮件客户端程序，满足用户不同的使用习惯。
　　
　　4．采用SSL技术和数字签名技术，保证邮件的安全性，为了满足企业用户保护商业秘密的需求，邮件服务器提供了完善邮件加密和认证功能，采用SSL技术对邮件的存储和传输实施加密，保证邮件不被窃取和篡改；并且提供数字签名技术，以保证邮件的真实性。系统提供了从普通级到绝密级等多种保密等级，以满足不同环境下的保密需求。 为管理员提供基于WEB的配置界面，使系统的配置维护工作变得易学易用，管理员能够通过WEB界面直接管理用户帐号、权限，调整系统的各项参数。
　　
　　1． 灵活部署，按需扩展
　　
　　这种软硬一体的Exchange邮件方案充分考虑客户的具体情况，为客户量身定做最合适的方案，针对客户的应用情况，给出最为合理的建议，并且对客户的以后应用扩展做了充分的考虑，保护用户的投资。
　　
　　2． 安全可靠，保证业务
　　
　　软硬一体的Exchange邮件系统方案在设计时，充分考虑了用户的业务需求，从高可用集群，到系统备份，到数据的高可靠存储等系统的不同层面进行改进，使得无论什么时候系统出现故障，都可以迅速的恢复业务，保证系统的高可用性，保证用户的业务不间断运行，为用户节省了时间和人力。
　　
　　3． 专家服务，专业方案
　　
　　这种软硬一体的Exchange邮件系统方案在浪潮实验室进行了严格的测试，并且对系统备份及恢复也做了充分的设计及实验，针对用户的要求，将由专业工程师做设计实施，保证系统运行稳定可靠，出现故障时迅速恢复帐号及数据，为用户提供最完善的服务及保障。
　　
　　建立一个完整的Exchange邮件方案需要从以下几个方面进行考虑：
　　
　　1． 域控制器
　　
　　域控制器通过Active Directory 功能实现对用户帐号的管理，用户密码的验证等，同时也提供DNS服务。在大多数部署方案中，建议用户采用单独的 Windows 域控制器服务器（这个可以利用现有的服务器设备），因为如果 Exchange 运行在一个域控制器中，它将仅使用该域控制器。如果域控制器发生故障，Exchange 将无法故障转移到其他域控制器上。而且，如果运行 Exchange 的服务器除了服务于 Exchange 客户端计算机以外，不必执行域控制器任务，则这些用户负载沉重的服务器的性能会有所提高。要确保 Active Directory 信息的安全，建议用户采用备份域控制器。如果一个服务器发生故障，采用备份域控制器可保证 Active Directory 信息的安全。此外，建立用户做完善的域控制器的备份计划。
　　
　　2． Exchange服务器
　　
　　应用服务器，负责用户邮箱的路由，邮箱的管理，直接面对客户端，随着用户数的增加，对服务器的要求也增高。在小型企业应用中，采用一台邮件服务器即可；而在企业邮箱较为重要的时候，建议用户采用双机或者两个以上节点的集群。
　　
　　3． 存储磁盘
　　
　　负责用户邮箱数据以及系统日志的存储，一般采用存储在本机大容量硬盘之中或者独立的磁盘阵列中，并通过RAID技术实现故障冗余功能。在用户对邮箱数据有较高的要求时，建立数据备份。
　　
　　根据企业的规模以及对邮件服务器的具体要求，我们提出了如下解决方案：
　　
　　在一个中小企业局域网中，域控制器和邮件服务器独立开来，选用一台Exchange服务器提供电子邮件服务，域控制器做用户帐号的管理以及DNS解析，如果客户的预算充足或者网内尚有空闲服务器，可以建议用户做备份域控制器和邮件服务器双机高可用系统（但是这样一来就需采购专门的存储设备，系统的总体投资就会快速攀升），这样，可以实现域控制器和exchange应用服务器的双重备份，如果不是很充足，可以定期做域控制器的备份，这样，当域控制器出现故障时，可以在用户允许的时间内做用户帐号的恢复。
　　 　
　　点击看大图
　　
　　方案优点：
　　
　　1． 域控制器和应用服务器的应用分离，减轻了服务器的负担，可以承担更多的用户。
　　
　　2． 安全可靠：邮件服务采用稳定可靠的服务器系统，操作简单，域控制器采用备份控制器，保证业务不间断。
　　
　　3． 适用于中小型企业。
　　 　
　　方案配置表
　　
　　为什么选用Exchange邮件系统
　　
　　Email以其方便、快捷、低廉的特点，超越了传统的电话、传真、电报，成为商业通讯的主要工具。而免费的电子邮件服务往往存在安全、服务持久性，不便管理等诸多缺陷。现在，许多企业采用 Lotus Note, Exchange 或者 GroupWise 作为公司内部的邮件服务器和 SMTP 网关。一些大型的 ISP 采用 sendmail(一个著名的Unix/Linux 系统上的邮件服务器软件)或者其他的一些基于Unix/Linux 系统的邮件服务器，比如 Qmail 和 Postfix 提供邮件服务。
　　
　　群件系统如 Lotus Notes虽然是一个非常强大的商业软件。但这些系统包含的协作功能和每客户端得许可证费用使它们的整体成本急剧上升。而事实上，很多使用这些系统的公司仅仅需要其中的邮件服务器功能。
　　
　　另外,Sendmail，Qmail 等在Unix/Linux 上的邮件服务器软件也是非常优秀的邮件系统。但想要使用这些邮件服务器系统为企业和 ISP 等提供良好的邮件服务的话，必须要有专业的 Unix/Linux 系统维护人员进行系统维护。这样势必增加系统的维护费用。
　　
　　虽然UNIX在电邮市场曾经占领很大的份额，但在中小企业里，由于其管理复杂，windows平台仍然占领了大部分的天下。
　　
　　而Exchange作为微软推出的一个功能强大的邮件服务器，以其易于管理和维护，稳定，高性能，有非常友好的管理界面等特性，在中小企业的邮件服务器软件中占有很大的市场份额。
　　
　　关于磁盘的设计
　　
　　要提高容错能力和提供更容易的排除故障能力，应对磁盘进行分区，以便使 Exchange 应用程序文件、Exchange 数据库文件和 Exchange 事务日志文件分别放在不同的卷上，从而提高性能并减少需要恢复的数据量。
　　
　　建议分区方案
　　 　
　　关于备份及故障恢复
　　
　　1． 关于域控制器的备份及恢复
　　
　　Windows server 2003的NTBackup工具提供了对数据以及系统状态信息的备份及恢复功能，使用对系统状态信息的备份，可以备份Active Directory中的帐户信息，这样，当域控制器出现故障时，可以使用NTBackup进行帐号恢复。
　　
　　2． 关于存储数据的备份及恢复
　　
　　由于exchange2003 Windows server 2003的完美兼容，Windows server 2003的NTBackup工具提供了对exchange2003邮箱存储的数据备份功能，通过备份，当邮箱数据出现破坏时，可以恢复至备份前的状态。