Exchange电子邮件系统解决方案.docxVIP

邮件系统建设方案北京美承互联数码科技发展有限公司2014-02目录现状分析2需求分析3方案设计术语4方案设计拓扑图5方案设计简介6Microsoft Active Directory7Microsoft Exchange10Symantec Backup Exec For Windows Server11备份策略11灾难恢复策略14介质使用及命名规则14设备清单15产品介绍17Microsoft Server 200817Microsoft Exchange Server 201222为法规遵循和邮件保留所提供的邮件记录功能22最佳的可用性22内置多引擎的防病毒系统23内置豪华垃圾邮件过滤组件23多种访问方式，一致的使用体验（可选择开放）24保证复杂网络环境下用户的使用体验26强大的日程管理功能26Web方式查看文档27在垃圾邮件和病毒到达用户的组织之前进行防护27消息传输和认证的安全性27简化Exchange的管理28手机直推邮件（可选功能）29客户端访问服务器角色30Symantec Backup Exec 2012 For Windows37现状分析分析贵公司的目前情况，综合需求，我们认为贵公司的企业信息化实施应该分为三个阶段：基础架构实现阶段；信息化实现阶段；信息安全（包括端点安全、数据安全和服务安全）提升阶段；基础架构实现阶段是为后期贵公司的信息化建设做底层架构策略，完善底层架构将会完成企业信息化基础架构的标准，利用该标准来规划以后的信息化方向；信息化实现阶段是我们利用之前所创建的基础架构，来完善信息化，根据企业需求来实现实际应用；当我们的信息化上升到一定规模，我们的信息安全将面临考验，我们需要采用切实可行的企业安全策略来保护我们企业的信息安全。需求分析该方案为建议性解决方案，如方案中需规模性改造企业网络，我们会根据最终网络拓扑和实际网络情况进行相应的方案改进，并最终形成可行性解决方案。需求分析如下：Microsoft Exchange邮件服务器；邮箱空间限制在100MB，当空间使用率达到80%，提醒用户；邮件附件大小限制在30MB以内；要求设置密码策略，密码使用周期小于3个月，密码不能少于8位，并遵循密码复杂度要求（必须包含数字、字母和特殊符号）；OWA模式邮件收发方式；继续接受旧服务器邮件；建立全球通讯录；使用HTTP连接到Microsoft Exchange；域管理：实现开发环境标准化、提高信息和网络安全；未来域模式规划；方案设计术语Active Directory：Active Directory（活动目录）动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务。（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。备份系统：传统机制的备份系统无法对现在使用的应用平台做完整细粒度备份，一旦应用发生灾难性损坏，后果将不堪设想，我们利用专业备份系统来弥补这个问题的空白。方案设计拓扑图拓扑图图示方案设计简介本方案中我们将完成的是基础架构建设的起步，利用微软公司提供的解决方案来规划我们的企业信息架构：本方案将利用的解决方案包括：Microsoft Active Directory、Microsoft Exchange电子邮件及反垃圾邮件系统、Symantec数据备份系统。本方案计划采用2台Exchange邮件服务器+2台AD服务器，方案设计AD服务器两台并行，互备结构信息，当其中1台AD服务器发生故障，另外一台会继续为企业提供策略服务。因考虑Exchange服务器安全运行，Exchange中的客户端访问服务器角色、边缘传输服务器角色、中心传输服务器角色、邮箱服务器角色和统一消息服务器角色在同一台服务器上，而Exchange服务器需要对外公开发布，考虑到企业其他内部服务器的安全性，我们建议将其中1台Exchange服务器安放在企业的DMZ区域中，这台邮件服务器，提供邮件收发过程中的过滤功能。同时，多种角色存在于同一台服务器，反垃圾邮件系统不可以在该服务器上运行，原因是反垃圾邮件服务器（边缘传输服务器角色）会占用大量的系统物理资源，影响Exchange主服务（邮件服务）正常提供服务，因此，我们建议在邮件服务器和企业防火墙之间加设反垃圾邮件网关（也就