Exchange电子邮件系统解决方案

本方案由北京美承互联数码科技发展有限公司IT集成部创建，该方案所有技术指标遵循微软公司技术指标，相关方案设计解释权归青岛赛诺普信息技术有限公司所有。邮件系统建设方案北京美承互联数码科技发展有限公司2014-02北京美承互联数码科技发展有限公司1目录现状分析...........................................................................................................................................2需求分析...........................................................................................................................................3方案设计术语...................................................................................................................................4方案设计拓扑图...............................................................................................................................5方案设计简介...................................................................................................................................6MicrosoftActiveDirectory........................................................................................................7MicrosoftExchange.................................................................................................................10SymantecBackupExecForWindowsServer...........................................................................11备份策略.........................................................................................................................11灾难恢复策略.........................................................................................................................14介质使用及命名规则.............................................................................................................14设备清单.........................................................................................................................................15产品介绍.........................................................................................................................................17MicrosoftServer2008.............................................................................................................17MicrosoftExchangeServer2012...................................................................................22为法规遵循和邮件保留所提供的邮件记录功能.........................................................22最佳的可用性.................................................................................................................22内置多引擎的防病毒系统.............................................................................................23内置豪华垃圾邮件过滤组件.........................................................................................23多种访问方式，一致的使用体验（可选择开放）.....................................................25保证复杂网络环境下用户的使用体验.........................................................................26强大的日程管理功能.....................................................................................................26Web方式查看文档........................................................................................................27在垃圾邮件和病毒到达用户的组织之前进行防护.....................................................27消息传输和认证的安全性.............................................................................................28简化Exchange的管理....................................................................................................28手机直推邮件（可选功能）.........................................................................................29客户端访问服务器角色.................................................................................................30SymantecBackupExec2012ForWindows.................................................................37北京美承互联数码科技发展有限公司2现状分析分析贵公司的目前情况，综合需求，我们认为贵公司的企业信息化实施应该分为三个阶段：1、基础架构实现阶段；2、信息化实现阶段；3、信息安全（包括端点安全、数据安全和服务安全）提升阶段；基础架构实现阶段是为后期贵公司的信息化建设做底层架构策略，完善底层架构将会完成企业信息化基础架构的标准，利用该标准来规划以后的信息化方向；信息化实现阶段是我们利用之前所创建的基础架构，来完善信息化，根据企业需求来实现实际应用；当我们的信息化上升到一定规模，我们的信息安全将面临考验，我们需要采用切实可行的企业安全策略来保护我们企业的信息安全。北京美承互联数码科技发展有限公司3需求分析该方案为建议性解决方案，如方案中需规模性改造企业网络，我们会根据最终网络拓扑和实际网络情况进行相应的方案改进，并最终形成可行性解决方案。需求分析如下：1、MicrosoftExchange邮件服务器；2、邮箱空间限制在100MB，当空间使用率达到80%，提醒用户；3、邮件附件大小限制在30MB以内；4、要求设置密码策略，密码使用周期小于3个月，密码不能少于8位，并遵循密码复杂度要求（必须包含数字、字母和特殊符号）；5、OWA模式邮件收发方式；6、继续接受旧服务器邮件；7、建立全球通讯录；8、使用HTTP连接到MicrosoftExchange；9、域管理：实现开发环境标准化、提高信息和网络安全；10、未来域模式规划；北京美承互联数码科技发展有限公司4方案设计术语ActiveDirectory：ActiveDirectory（活动目录）动目录（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。（ActiveDirectory不能运行在WindowsWebServer上，但是可以通过它对运行WindowsWebServer的计算机进行管理。）ActiveDirectory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。ActiveDirectory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。备份系统：传统机制的备份系统无法对现在使用的应用平台做完整细粒度备份，一旦应用发生灾难性损坏，后果将不堪设想，我们利用专业备份系统来弥补这个问题的空白。北京美承互联数码科技发展有限公司5方案设计拓扑图拓扑图图示北京美承互联数码科技发展有限公司6方案设计简介本方案中我们将完成的是基础架构建设的起步，利用微软公司提供的解决方案来规划我们的企业信息架构：本方案将利用的解决方案包括：MicrosoftActiveDirectory、MicrosoftExchange电子邮件及反垃圾邮件系统、Symantec数据备份系统。本方案计划采用2台Exchange邮件服务器+2台AD服务器，方案设计AD服务器两台并行，互备结构信息，当其中1台AD服务器发生故障，另外一台会继续为企业提供策略服务。因考虑Exchange服务器安全运行，Exchange中的客户端访问服务器角色、边缘传输服务器角色、中心传输服务器角色、邮箱服务器角色和统一消息服务器角色在同一台服务器上，而Exchange服务器需要对外公开发布，考虑到企业其他内部服务器的安全性，我们建议将其中1台Exchange服务器安放在企业的DMZ区域中，这台邮件服务器，提供邮件收发过程中的过滤功能。同时，多种角色存在于同