邮件系统建设方案

一、情况分析 (1)

二、需求分析 (1)

三、方案建议 (1)

A)机房环境改造 (1)

B)网络结构调整 (2)

C)虚拟化环境的构建 (3)

D)邮件系统的构建 (4)

E)域控系统的构建 (6)

F)文件系统的构建 (6)

G)备份系统的构建 (6)

H)信息安全管理 (8)

四、设备清单 (1)

一、情况分析

随着美国总部业务在中国市场扩展的深入，整个集团业务的正常、有效运行对美国总部现有IT 架构要求有了新的要求和挑战，例如：

1、中国区的员工如何稳定、快速、有效收发邮件，而不会因频繁出差受到影响。

2、全球各分公司间如何实现信息对称，不至于因信息共享问题而影响到业务。

3、面对中国区各分公司将来要使用的应用系统(CRM 、 BI、 OA 、Mail 、Web、

BackUP 等)如何为所有用户提供可靠的服务，同时可以实现集中管理的要求。

4、面对将来对 IT 持续的投资，如何在规划初期一次性考虑到 TCO(Total Cost

Ownership)的投入、以减少对总体成本的投资。

目前，贵公司在美国总部的IT 系统已经很健全，并且也有完善的管理体制。

但因受距离限制和其它不可抗拒之力的影响，当前系统无法满足中国区用户的需求，因此特针对中国区情况提出本方案。

二、需求分析

针对前面提到的实际情况，我们认为贵公司对中国区IT 环境应做规划如下：

1、构建统一邮件系统

2、构建统一域控系统

3、构建统一文件系统

4、构建存储备份系统

5、构建虚拟化环境

三、方案建议

通过我们前段时间的沟通与了解，目前最紧迫的工作有以下几方面：

A)机房环境改造

目前上海分公司已有一个简单功能的机房，但从专业性和规范性来看，需要

重新改造其物理环境、以及添置相关辅助设备，例如：网络机柜、 UPS供电系统、灭火器、门禁、防雷设施、接地系统、监控系统、温湿度计、强电系统等。

针对目前情况，我们提出如下调整建议：

1、进行机房集中整理，把所有服务器和网络设备统一放置于网络机柜上，以便

集中、统一管理，同时也方便平时发现问题时，工作人员能够快递有效定位问题，减少因 IT 故障对业务产生的影响程度，而且使得机房设备更规整；

2、使用理线架、网络跳线等，对布线系统进行整理，并对所有线路进行标签标识，做到布线系统井井有条；

3、对服务器、机柜、机房等进行除尘，保证机房环境干净、稳定；

4、购买 UPS（不间断电源）设备，对机房设备进行供电，降低市场电力供应故

障而引起的数据丢失风险；

B)网络结构调整

目前上海分公司网络结构基本上处于原始阶段，并且与美国总部的IT 系统没有任何统一、协调的规划，因此为了实现整个集团公司IT 系统整合管理、方

便将来集团系统的统一部署、规划以及升级、变更等需求，建议采取新的网络结

构如下：

在上图中，建议在上海分公司建立数据中心的模式，主要为中国区用户提供

邮件、 OA、文件共享服务。对于各地办事处以及移动办公用户，可以采取“端 - 站点” 的 VPN模式去访问上海中心业务系统。

而其它区域的IT 环境，可以通过“站点 - 站点” 的 VPN模式实现各区域IT 统一化，因此为后续的业务系统集团化做好充足准备。与此同时，由于 VPN技术安全性的突出，所有通过 VPN在 Internet 传输的数据都会经过有效的加密措施，增强数据的安全性。

C)虚拟化环境的构建

随着集团业务的迅速发展，对IT 的投资不可避免需要跟上节奏。但为了节

省集团对 IT 投资的整体拥有成本，避免被动的、麻木地添加硬件设备而形成：

1、硬件资源不能合理、有效利用

2、对物理空间的挑战增强

3、年度性能源消耗不能合理控制

4、增强 IT 环境的复杂性，减弱应对突发事件的难度

5、增强 IT 的管理难度和成本

因此，通过如上图所示虚拟化环境的构建，前面提到的困扰都会迎刃而解，

同时还可以大幅度地增强IT 跟随业务战略变化进行灵活调整，届时我们将利用

微软 Hyper-V 来实现该虚拟化环境。

D)邮件系统的构建

邮件系统的规划构建是这次规划中心，也是最迫切待解决的问题。同时，它

在各企业应用需求中占到很大份量，而且是最紧密联系员工日常工作的系统，因此在这次规划中，我们将首先把所有精力投入到该系统构建工作上，根据前期对

用户需求的了解，并结合长期规划的需要，本次构建主要遵循下面几点：

1、稳定性：在稳定的硬件基础上，建议采用微软的Exchange 邮件系统，该系

统不仅在稳定性方面有着其它邮件系统无法涉及到的性能，而且在可靠性、扩展性和兼容性方面有着长足的优势。

2、可靠性：由于微软 Exchange 邮件系统的帐户管理方法采取与域控集成模式，所有用户信息独立存储在 AD目录数据库之上，因此借助于 AD自身冗余特性，可以避免因邮件系统故障可以在很短时间内转移用户邮件的存储位置，而不影响用户前

端的任何配置工作和使用方法，同时在恢复故障后，仍然可以进行存储位置

的透明切换。

另外为了进一步确保可靠性，还可以结合MX优先级技术，可以在全球各站

点部署备用微软Exchange 邮件系统，在技术上真正实现邮件系统冗余目标。

3、扩展性：考虑到将来中国区分公司数量的扩展，邮件域名也会随其扩展，并

应各邮件系统的独立性要求，微软 Exchange 的邮件系统同样可以满足这种需求，

让各分公司的邮件系统独立运行，以满足业务上独立、保密需求。

4、兼容性：考虑到中国区网络链路至全球其它地区的网络带宽质量现状会给邮

件及时送到带来一定的延迟性，可以充分结合微软的Exchange 的邮件系统对MDaemon MultiPOP 兼容性友好支持，在其它区域的邮件系统上配置MDaemon MultiPOP 来弥补延迟性问题，最终让用户摆脱因邮件延迟或丢失的困扰问题。

5、安全性：邮件系统将要存储用户大部分数据，并且很多商务交流都会通过邮

件来交流，因而其安全性要求不言而语。微软Exchange 的邮件系统在数据库安

全方面有着独具一格的特点: 不仅对数据库非法拷贝或访问有着严格身份验证保