東莞市燊昌制衣有限公司 域郵件系統(tǒng)方案（簡(jiǎn)）項(xiàng)目名稱：Exchange 郵件系統(tǒng)實(shí)施服務(wù)單位：宏翔網(wǎng)絡(luò)科技有限公司聯(lián) 系人 ：戴意軍地 址：東莞市高步保安圍手 機(jī)：13553830130

東莞市燊昌制衣有限公司 域郵件系統(tǒng)方案（簡(jiǎn)）

項(xiàng)目名稱：Exchange 郵件系統(tǒng)實(shí)施

服務(wù)單位：宏翔網(wǎng)絡(luò)科技有限公司

聯(lián) 系人 ：戴意軍

地 址：東莞市高步保安圍

手 機(jī)：13553830130

郵件系統(tǒng)，在辦公自動(dòng)化的今天，尤其顯得重要。對(duì)于許多企業(yè)來(lái)說(shuō)，離開了E-mail ，工作已經(jīng)不能順暢的開展了。目前許多企業(yè)通過(guò)租用的外部郵箱系統(tǒng)的方式來(lái)解決郵件通訊問(wèn)題。但租用的外部郵箱系統(tǒng)，除了需要花費(fèi)昂貴的租金外，還不易于管理，同時(shí)在郵件安全、提高辦公效率等都遇到了瓶頸。而擁有可靠的郵件系統(tǒng)是現(xiàn)代企業(yè)順利發(fā)展的必要基礎(chǔ)配置，也利于企業(yè)進(jìn)一步提高自身形象。本公司擁有多名MVP ,MCSE,CCNA,CCNP 認(rèn)證的工程師及多年的大型項(xiàng)目實(shí)施經(jīng)驗(yàn), 為您提供郵件系統(tǒng)解決方案，需要從硬件到軟件一體化解決完成，同時(shí)將貴公司的維護(hù)工作量與難度降到最低。

公司要求

1、 基于自己的域名；

2、 維護(hù)成本低；

3、 穩(wěn)定，支持大郵件收發(fā)，用戶名與空間無(wú)限制；

4、 特性強(qiáng)，特性強(qiáng)是指希望廠商能提供像防病毒、防垃圾郵件等等功能。

5、 防范郵件泄密。如傳送合同文件、訂單信息、設(shè)計(jì)圖紙、員工工資、財(cái)務(wù)報(bào)表等。

6、 實(shí)施郵件監(jiān)控同時(shí)相同關(guān)鍵詞監(jiān)控到指定郵箱。及內(nèi)外網(wǎng)進(jìn)出郵件進(jìn)行所以監(jiān)控備份。 軟件描述

Exchange2007是一款關(guān)于電子消息交換和內(nèi)容協(xié)作的軟件，為計(jì)算機(jī)網(wǎng)絡(luò)中的電子郵件和其它形式的交互通信內(nèi)容的收發(fā)工作提供平臺(tái)支持。該平臺(tái)被設(shè)計(jì)成可以和多種客戶端軟件進(jìn)行交互，這些客戶端可以是outlook 、outlook express、foxmail 等等郵件客戶端應(yīng)用軟件程序。exchange 郵件服務(wù)器軟件容易部署、管理、相應(yīng)的輔助工具多，具備較好的穩(wěn)定性，適應(yīng)各類型企業(yè)使用。

起到的效果

7、 方便內(nèi)部員工信息交流，提高溝通效率；使企業(yè)內(nèi)部各部門的信息交流更加高效，特別

適合一些幾地辦公的環(huán)境，并且使交流內(nèi)容有案可查。

8、 輔助移動(dòng)辦公，達(dá)到協(xié)同工作的目的；只要有網(wǎng)絡(luò)的地方，都可以使用電子郵件隨時(shí)隨

地傳信息。

9、 加強(qiáng)內(nèi)部安全信息管理；一方面對(duì)于內(nèi)部下達(dá)的各項(xiàng)指令可根據(jù)郵件進(jìn)行追蹤，做到有

案可查，另一方面，可以通過(guò)加密郵件的方式傳輸一些企業(yè)機(jī)密信息，防止信息在傳輸過(guò)程中被截獲破譯。

10、

11、 方便公司與客戶、供貨廠商、后勤廠商等進(jìn)行大容量數(shù)據(jù)傳輸，提高商務(wù)協(xié)作效率。 維護(hù)并提升公司統(tǒng)一品牌形象；對(duì)外提供帶有企業(yè)標(biāo)志的郵箱，可以向客戶傳達(dá)一

個(gè)規(guī)范、正規(guī)的企業(yè)形象，利于企業(yè)銷售的開展。

實(shí)現(xiàn)的功能

1-1、 利用 WWW 瀏覽器即可線上處理您的電子郵件，電子郵件在線收信、發(fā)信功能，

電子郵件的自動(dòng)轉(zhuǎn)發(fā)（Forwarding ），電子郵件拒收條件的設(shè)定（Filter ），可以有效的拒絕各種垃圾信件。自動(dòng)回信功能（Auto-Responder ），支持 POP3 郵件地址本設(shè)定，電子郵件全文檢索功能。

1-2、 企業(yè)級(jí)郵件系統(tǒng)，具有海量、高效、安全、可靠等特點(diǎn)，能夠滿足企業(yè)級(jí)用戶對(duì)郵

件交換的需求，更能夠作為企業(yè)電子商務(wù)的信息交換平臺(tái)。完全能夠滿足企業(yè)內(nèi)部頻繁的信件交流的需求，在訪問(wèn)量非常大的情況下，仍然能夠保持較高的郵件處理速度。

1-3、 支持POP3/IMAP4/SMTP等標(biāo)準(zhǔn)EMAIL 協(xié)議，能夠與其它電子郵件系統(tǒng)直接交換

數(shù)據(jù)；支持Outlook 、Eudora 、Foxmail 、Becky 等大多數(shù)郵件客戶端程序，滿足用戶不同的使用習(xí)慣。

1-4、 采用SSL 技術(shù)和數(shù)字簽名技術(shù)，保證郵件的安全性，為了滿足企業(yè)用戶保護(hù)商業(yè)秘

密的需求，郵件服務(wù)器提供了完善郵件加密和認(rèn)證功能，采用SSL 技術(shù)對(duì)郵件的存儲(chǔ)和傳輸實(shí)施加密，保證郵件不被竊取和篡改；并且提供數(shù)字簽名技術(shù)，以保證郵件的真實(shí)性。系統(tǒng)提供了從普通級(jí)到絕密級(jí)等多種保密等級(jí)，以滿足不同環(huán)境下的保密需求。 為管理員提供基于WEB 的配置界面，使系統(tǒng)的配置維護(hù)工作變得易學(xué)易用，管理員能夠通過(guò)WEB 界面直接管理用戶帳號(hào)、權(quán)限，調(diào)整系統(tǒng)的各項(xiàng)參數(shù)。 1-5、 Exchange2007不但可以防病毒、反垃圾郵件， 同時(shí)采用Exchange2007新增功能的

傳輸規(guī)則進(jìn)行防范郵件泄密事件。如傳送合同文件、訂單信息、設(shè)計(jì)圖紙、員工工資、財(cái)務(wù)報(bào)表等。但托管郵件發(fā)送方式正面對(duì)諸多安全隱患的困擾，很可能會(huì)對(duì)公司業(yè)務(wù)拓展造成極大影響。

2-1、靈活部署，按需擴(kuò)展

這種軟硬一體的Exchange 郵件方案充分考慮客戶的具體情況，為客戶量身定做最合適的方案，針對(duì)客戶的應(yīng)用情況，給出最為合理的建議，并且對(duì)客戶的以后應(yīng)用擴(kuò)展做了充分的考慮，保護(hù)用戶的投資。

2-2、安全可靠，保證業(yè)務(wù)

我們提供軟硬一體的Exchange 郵件系統(tǒng)方案在設(shè)計(jì)時(shí)，充分考慮了用戶的業(yè)務(wù)需求，從高可用集群，到系統(tǒng)備份，到數(shù)據(jù)的高可靠存儲(chǔ)等系統(tǒng)的不同層面進(jìn)行改進(jìn)，使得無(wú)論什么時(shí)候系統(tǒng)出現(xiàn)故障，都可以迅速的恢復(fù)業(yè)務(wù)，保證系統(tǒng)的高可用性，保證用戶的業(yè)務(wù)不間斷運(yùn)行，為用戶節(jié)省了時(shí)間和人力。

首先建立一個(gè)完整的Exchange 郵件方案需要從以下幾個(gè)方面進(jìn)行考慮：

1、 域名MX 記錄解析服務(wù)

MX （Mail Exchanger）記錄是郵件交換記錄，它指向一個(gè)郵件服務(wù)器，用于電子郵件系統(tǒng)發(fā)郵件時(shí)根據(jù) 收信人的地址后綴來(lái)定位郵件服務(wù)器。例如，當(dāng)Internet

DNS 查找shenglory.com 這個(gè)域名的MX 記錄，如果MX 記錄存在， 用戶計(jì)算機(jī)就將郵件發(fā)送到MX 記錄所指定的郵件服務(wù)器上。但MX 記錄必須是指定到固定IP 上。所以架設(shè)郵件服務(wù)器該公司需要拉條光纖專線來(lái)獲取公網(wǎng)固定IP 地址，當(dāng)然也可以采用DDNS 來(lái)解決。

2． 域控制器

域控制器通過(guò)Active Directory 功能實(shí)現(xiàn)對(duì)用戶帳號(hào)的管理，用戶密碼的驗(yàn)證等，同時(shí)也提供DNS 服務(wù)。在大多數(shù)部署方案中，建議用戶采用單獨(dú)的 Windows 域控制器服務(wù)器（這個(gè)可以利用現(xiàn)有的服務(wù)器設(shè)備），因?yàn)槿绻?Exchange 運(yùn)行在一個(gè)域控制器中，它將僅使用該域控制器。如果域控制器發(fā)生故障，Exchange 將無(wú)法故障轉(zhuǎn)移到其他域控制器上。而且，如果運(yùn)行 Exchange 的服務(wù)器除了服務(wù)于 Exchange 客戶端計(jì)算機(jī)以外，不必執(zhí)行域控制器任務(wù)，則這些用戶負(fù)載沉重的服務(wù)器的性能會(huì)有所提高。要確保 Active Directory 信息的安全，建議用戶采用備份域控制器。如果一個(gè)服務(wù)器發(fā)生故障，采用備份域控制器可保證 Active Directory 信息的安全。此外，建立用戶做完善的域控制器的備份計(jì)劃。

3． Exchange郵件服務(wù)器

應(yīng)用服務(wù)器，負(fù)責(zé)用戶郵箱的路由，郵箱的管理，直接面對(duì)客戶端，隨著用戶數(shù)的增加，對(duì)服務(wù)器的要求也增高。在小型企業(yè)應(yīng)用中，采用一臺(tái)郵件服務(wù)器即可；（而在企業(yè)郵箱較為重要的時(shí)候，建議用戶采用雙機(jī)或者兩個(gè)以上節(jié)點(diǎn)的集群）。同時(shí)用戶可以把年載過(guò)長(zhǎng)的郵件可以存放到服務(wù)器中。以便不用占客戶端的磁盤空間及提高辦公效率。可以對(duì)各用戶不限制郵件附件大小的傳輸，同時(shí)解決了托管郵件服務(wù)器的上傳如接收大郵件附件的傳遞問(wèn)題。

4． 存儲(chǔ)磁盤

負(fù)責(zé)用戶郵箱數(shù)據(jù)以及系統(tǒng)日志的存儲(chǔ)，一般采用存儲(chǔ)在本機(jī)大容量硬盤之中或者獨(dú)立的磁盤陣列中，并通過(guò)RAID 技術(shù)實(shí)現(xiàn)故障冗余功能。在用戶對(duì)郵箱數(shù)據(jù)有較高的要求時(shí)，建立數(shù)據(jù)備份。

根據(jù)企業(yè)的規(guī)模以及對(duì)郵件服務(wù)器的具體要求，我們提出了如下解決方案：

在一個(gè)貴房地產(chǎn)局域網(wǎng)中，域控制器和郵件服務(wù)器獨(dú)立開來(lái)，選用一臺(tái)Exchange 服務(wù)器提供電子郵件服務(wù)，域控制器做用戶帳號(hào)的管理以及DNS 解析，如果客戶的預(yù)算充足或者網(wǎng)內(nèi)尚有空閑服務(wù)器，可以建議用戶做備份域控制器和郵件服務(wù)器雙機(jī)高可用系統(tǒng)（但是這樣一來(lái)就需采購(gòu)專門的存儲(chǔ)設(shè)備，系統(tǒng)的總體投資就會(huì)快速攀升），這樣，可以實(shí)現(xiàn)域控制器和

exchange 應(yīng)用服務(wù)器的雙重備份，如果不是很充足，可以定期做域控制器的備份，這樣，當(dāng)域控制器出現(xiàn)故障時(shí)，可以在用戶允許的時(shí)間內(nèi)做用戶帳號(hào)的恢復(fù)。

方案優(yōu)點(diǎn)：

1、 域控制器和應(yīng)用服務(wù)器的應(yīng)用分離，減輕了服務(wù)器的負(fù)擔(dān)，可以承擔(dān)更多的用戶。

2、 安全可靠：郵件服務(wù)采用穩(wěn)定可靠的服務(wù)器系統(tǒng)，操作簡(jiǎn)單，域控制器采用備份控制器，

保證業(yè)務(wù)不間斷。

3、 方案配置表

為什么選用Exchange 郵件系統(tǒng)

Email 以其方便、快捷、低廉的特點(diǎn)，超越了傳統(tǒng)的電話、傳真、電報(bào)，成為商業(yè)通訊的主要工具。而免費(fèi)的電子郵件服務(wù)往往存在安全、服務(wù)持久性，不便管理等諸多缺陷?，F(xiàn)在，許多企業(yè)采用 Lotus Note, Exchange 或者 GroupWise 作為公司內(nèi)部的郵件服務(wù)器和 SMTP 網(wǎng)關(guān)。一些大型的 ISP 采用 sendmail(一個(gè)著名的Unix/Linux 系統(tǒng)上的郵件服務(wù)器軟件) 或者其他的一些基于Unix/Linux 系統(tǒng)的郵件服務(wù)器，比如 Qmail 和 Postfix 提供郵件服務(wù)。

群件系統(tǒng)如 Lotus Notes雖然是一個(gè)非常強(qiáng)大的商業(yè)軟件。但這些系統(tǒng)包含的協(xié)作功能和每客戶端得許可證費(fèi)用使它們的整體成本急劇上升。而事實(shí)上，很多使用這些系統(tǒng)的公司僅僅需要其中的郵件服務(wù)器功能。

另外,Sendmail ，Qmail 等在Unix/Linux 上的郵件服務(wù)器軟件也是非常優(yōu)秀的郵件系統(tǒng)。但想要使用這些郵件服務(wù)器系統(tǒng)為企業(yè)和 ISP 等提供良好的郵件服務(wù)的話，必須要有專業(yè)的 Unix/Linux 系統(tǒng)維護(hù)人員進(jìn)行系統(tǒng)維護(hù)。這樣勢(shì)必增加系統(tǒng)的維護(hù)費(fèi)用。

雖然UNIX 在電郵市場(chǎng)曾經(jīng)占領(lǐng)很大的份額，但在中小企業(yè)里，由于其管理復(fù)雜，windows 平臺(tái)仍然占領(lǐng)了大部分的天下。

而Exchange 作為微軟推出的一個(gè)功能強(qiáng)大的郵件服務(wù)器，以其易于管理和維護(hù)，穩(wěn)定，高性能，有非常友好的管理界面等特性，在中小企業(yè)的郵件服務(wù)器軟件中占有很大的市場(chǎng)份額。

關(guān)于磁盤的設(shè)計(jì)

要提高容錯(cuò)能力和提供更容易的排除故障能力，應(yīng)對(duì)磁盤進(jìn)行分區(qū)，以便使 Exchange 應(yīng)用程序文件、Exchange 數(shù)據(jù)庫(kù)文件和 Exchange 事務(wù)日志文件分別放在不同的卷上，從而提高性能并減少需要恢復(fù)的數(shù)據(jù)量。

建議分區(qū)方案

關(guān)于備份及故障恢復(fù)

1． 關(guān)于域控制器的備份及恢復(fù)

Windows server 2003的NTBackup 工具提供了對(duì)數(shù)據(jù)以及系統(tǒng)狀態(tài)信息的備份及恢復(fù)功能，使用對(duì)系統(tǒng)狀態(tài)信息的備份，可以備份Active Directory中的帳戶信息，這樣，當(dāng)域控制器出現(xiàn)故障時(shí)，可以使用NTBackup 進(jìn)行帳號(hào)恢復(fù)。

2． 關(guān)于存儲(chǔ)數(shù)據(jù)的備份及恢復(fù)

由于exchange2003 Windows server 2003的完美兼容，Windows server 2003的

NTBackup 工具提供了對(duì)exchange2003郵箱存儲(chǔ)的數(shù)據(jù)備份功能，通過(guò)備份，當(dāng)郵箱數(shù)據(jù)出現(xiàn)破壞時(shí)，可以恢復(fù)至備份前的狀態(tài)。

安裝部署時(shí)間需要二天時(shí)間（不包含光纖專線安裝時(shí)間）

關(guān)于選型

1． 域控制器的選型

對(duì)于域控制器， 主要承擔(dān)域名定義，用戶帳號(hào)管理以及DNS 服務(wù)的功能，在一般的企業(yè)規(guī)模里，對(duì)服務(wù)器的性能要求不是很高，但是由于承擔(dān)了整個(gè)域控制器的功能，對(duì)系統(tǒng)的穩(wěn)定要要求比較高，建議域控制器采用浪潮NP370G2，備份域控制器采用浪潮NP110G2。

2． Exchange 服務(wù)器的選型

Exchange 服務(wù)器的選擇主要根據(jù)用戶數(shù)來(lái)決定

根據(jù)方案作出報(bào)價(jià)清單（附表一） 附表(一) 相關(guān)費(fèi)用明細(xì)表