docexchange企业级电子邮件系统整体解决方案甥.docxVIP

PAGE \* MERGEFORMAT43 Exchange电子邮件系统解决方案整体解决方案2012-3-14   用户需求 因考虑XXXX网络处于改造阶段，相关网络情况不明了，该方案为建议性解决方案，如方案中需规模性改造企业网络，我们会根据最终网络拓扑和实际网络情况进行相应的方案改进，并最终形成可行性解决方案。 XXXX需求如下： Microsoft Exchange邮件服务器； 邮箱空间限制在100MB，当空间使用率达到80%，提醒用户； 邮件附件大小限制在30MB以内； 要求设置密码策略，密码使用周期小于3个月，密码不能少于8位，并遵循密码复杂度要求（必须包含数字、字母和特殊符号）； OWA模式邮件收发方式； 继续接受旧服务器邮件； 建立全球通讯录； 使用HTTP连接到Microsoft Exchange； 域管理：实现开发环境标准化、提高信息和网络安全； 未来域模式规划； 名词解释 Microsoft Exchange 2010：微软新一代电子邮件服务系统。 Active Directory：Active Directory（活动目录）动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。 反垃圾邮件网关：用于针对已有垃圾邮件进行过滤和阻断的设备。 备份系统：传统机制的备份系统无法对现在使用的应用平台做完整细粒度备份，一旦应用发生灾难性损坏，后果将不堪设想，我们利用专业备份系统来弥补这个问题的空白。 方案拓扑 建议方案1 建议方案2 方案推介 分析XXXX的目前情况，综合需求，我们认为XXXX的企业信息化实施应该分为三个阶段： 基础架构实现阶段； 信息化实现阶段； 信息安全（包括端点安全、数据安全和服务安全）提升阶段； 基础架构实现阶段是为后期XXXX的信息化建设做底层架构策略，完善底层架构将会完成企业信息化基础架构的标准，利用该标准来规划以后的信息化方向； 信息化实现阶段是我们利用之前所创建的基础架构，来完善信息化，根据企业需求来实现实际应用； 当我们的信息化上升到一定规模，我们的信息安全将面临考验，我们需要采用切实可行的企业安全策略来保护我们企业的信息安全。 本方案中我们将完成的是基础架构建设的起步，利用微软公司提供的解决方案来规划我们的企业信息架构： 本方案将利用的解决方案包括：Microsoft Active Directory、Microsoft Exchange电子邮件及反垃圾邮件系统、Symantec数据备份系统。 本次方案旨在定义企业基础架构模型，结合企业行政管理架构来定义企业用户在企业中的位置，并规划相关权限，为后期客户端以域管理模式进入企业网络做准备。前期将规划相关事项的定义（网络定义需结合网络产品供应商），其中包括： 服务器群组的计算机名定义、服务器管理组和用户组权限定义、IP地址范围定义、VLAN定义、DMZ区域定义等； 客户端群的计算机名定义、用户名定义、IP定制定义、VLAN定义、VLAN互访策略定义、客户端实际使用权限定义等； 邮件服务器的邮箱容量定义、又将收发规则定义、梭子鱼反垃圾邮件策略、邮箱访问方式等。 Microsoft Active Directory 方案规划XXXX采用单林单域方式，组织单元规划根据企业实际行政规划来设计。 AD明细如下： 地址分配 地址分配即IP地址的分配和管理。 目前公司的IP地址分配采用静态方式，其添加和维护工作由IT人员在现场手工完成。如果某个用户想要访问Internet，需事先让网络管理员在防火墙上开启对某个IP地址的路由，然后告知用户该IP地址。 我们可以根据实际情况来确定IP的获取方式，根据部门来划分静态IP和DHCP的数量级和安全级别。 名称解析 名称解析是指在访问网络资源（包括文件服务器和打印机）时，如何将资源的名称转换成对应的IP地址的服务。 目前公司的内部用户在访问网络资源时通过直接的IP地址来定位资源，这样带来的问题时每个用户必须记住要访问资源的IP地址，使用效率不高而且管理成本较高。 通过DNS和WINS的服务，相关的服务器会自动将某个名称转换成实际的IP地址，用户只