AD域及Exchange部署方案.docVIP

 说明 首先非常感谢XX公司选择泛微协同商务系统（e-cology）作为企业信息化平台，这是在项目启动后我们提供的EXCHANGE部署策略。 泛微衷心希望能有机会为XX公司提供服务，希望泛微的协同商务系统能为XX公司带来价值和提升！ 声明：此文件仅供贵司内部参考，请勿外传。此文件的版权仅限于上海泛微软件有限公司，未经书面许可，任何单位和个人均不以任何方式透露给第三方公司或个人。 泛微软件――协同商务的倡导者！Weaver Software--- A Pioneer of Collaborative Commerce System! 前言 为保证XX公司协同系统服务安全性，由上海泛微软件公司（以下简称：泛微公司）提供系统安全性相关方案，XX公司（以下简称XX公司）公司承担具体EXCHANGE部署实施工作，相关软硬件平台供应商提供技术支持工作。 XX公司将提供EXCHANGE部署具体实施计划。并取得XX公司系统项目负责人员的配合，以保证系统的安全稳定为前提。 服务器组成及功用 XX公司的服务器组共有三台服务器组成： 应用系统 服务器配置 数量 备注 EXCHANGE部署服务器 1 Windows平台 OA前端服务器 内存不小于16G 1 LINUX/WINDOWS/UNIX 数据库服务器 1 MS SQL SERVER/ORACLE 方案设计思路 背景： e-cology可以通过简单的配置就实现和一些主流的目录服务器同步用户信息的功能，在同步用户信息的同时，将用户认证功能也交于目录服务器实现。目前常用的目录服务器为：微软的AD和SUN的SUN ONE。出于对WEB服务器的安全性的考虑, 同时考虑到AD域服务的广泛社会应用性，本次系统安全部署采用AD域安全验证模式。Exchange Server 是个消息与协作系统。 简单而言，Exchange server可以被用来构架应用于企业、学校的邮件系统甚至于象sohu或sina那样的免费邮件系统。Exchange可以和AD域进行集成部署。 AD域部署方案（推荐） 总公司搭建主域服务器（建设各分公司总的组织OU），在ecology部署时前台web采用分部部署方式即多点web服务部署方式，各web服务器采用各分公司部署的AD域配置，各分公司登录各自的AD服务器进行域验证，实现登录分流及域管理分流，OA系统和总公司搭建的主域进行信息同步，人员变更及异动由AD主域进行控制，分公司通过各自建设的域服务器仅进行域信息安全验证。 优点：因为做了分布部署，所以有效实现登录及域验证分流，降低了系统压力。 缺点：需要磁盘阵列支持，硬件投入较高，因为域服务器分布于各子公司，不便于人员的统一管理 Exchange部署方案（推荐） 在此方案中，两台exchange服务器分别兼做域控制器和备份域控制器，用户帐户信息存储在两台服务器上，邮箱数据存储在共享磁盘阵列上，两台exchange服务器做MSCS集群。当企业用户小于500且投资较少时，可以建议采用此方案。 　　方案一配置表: 　　使用该方案具有以下优点。 　　1.安全可靠:在该方案里，域控制器和exchange服务器都分别进行了备份，使得当任意一台发生故障时，另外一台马上接管服务，实现服务不间断。 　　2.性价比高: 采用较少数量的服务器，实现了邮件服务器的功能，并且也实现了数据的备份及恢复，具有较高的性价比。 　　3.适用于较小的企业: 由于服务器承担了用户帐号管理和邮件管理的双重功能，压力较大，适用于用户数较少的企业。 xchange部署方案二 　　域控制器和应用服务器独立开来，两个exchange服务器做MSCS双机，提供MAIL服务，域控制器做用户帐号的管理以及DNS解析。如果客户的预算充足，可以建议用户做备份域控制器，这样，可以实现域控制器和exchange应用服务器的双重备份，如果不是很充足，可以定期做域控制器的备份，这样，当域控制器出现故障时，可以在用户允许的时间内做用户帐号的恢复。 　　方案二配置表: 　　使用方案二具有如下优点。 　　 域控制器和应用服务器的应用分离，减轻了服务器的负担，可以承担更多的用户。 　　安全可靠: 邮件服务采用MSCS双机高可用方案，操作简单，域控制器采用备份控制器，保证业务不间断。 xchange部署方案三 　　方案三适合较大的企业，并且有较充足的预算资金。采用多台exchange服务器集群做后台邮件服务，前端有一台服务器负责接收由 POP3、IMAP4 和 RPC/HTTP 客户端传来的请求。 　　方案三配置表 　　使用方案三具有以下优点。 　　性能灵活扩展: 能够让用户在访问其邮箱时使用单一的和一致的命名空间。利用单一命名空间，即使添加或删除服务器，或者将邮箱从一个服务器移到另一个服务器，