Exchange_2010邮件系统建议方案书

1Exchange2010邮件系统建议方案书2011年1月20日2目录EXCHANGE2010邮件系统建议方案书..............................................11.版本历史...............................................................32.项目背景...............................................................33.产品特性...............................................................33.1WINDOWSSERVER2008概述.................................................33.2EXCHANGESERVER2010概述................................................54.系统目标...............................................................65.系统方案设计...........................................................75.1.系统基础架构...........................................................75.1.1活动目录75.2.EXCHANGE架构...........................................................75.2.1服务器角色95.2.2系统高可用性105.3邮箱容量规划..........................................................106.软硬件配置............................................................117.系统应用展望..........................................................118.项目..................................................................1231.版本历史版本发布日期创建/改动人员摘要1.02011-1-20第一版2.项目背景XX企业单位(以下简称“XX”)目前约有50名职员，在将来可能增加到100名职员。随着公司业务的发展以及行业对信息系统功能和安全要求的需要,我们为客户将构建基于微软活动目录”WindowsServer2008”作为基础架构、并部署当前邮件系统在市场上处于领导地位且性价比极高的微软ExchangeServer2010邮件系统，同时该邮件系统具备高可用性保障，提供对公司统一通讯连续性的支持。现今邮件系统早已成为每个公司信息化系统的核心组成部分，它是整个办公自动化，业务流转（内部之间，内部与外部）的中枢神经。所以为提高生产效率，提高市场响应速度，邮件系统不仅要实现基本邮件功能，以及高可用性和高可靠性外，还需要它具有强大的统一通讯功能，能够利用它将公司各种通讯方式智能的联结起来，并通过这些智能联结起来的通讯方式去建立一个公司内部之间与公司外部之间的高效沟通平台。显然，从这个角度来讲，部署ExchangeServer2010邮件系统更是很有必要。当前xxxx信息系统涉及的方面主要包括：•升级WindowsServer2000到WindowsServer2008ActiveDirectory•全新部署ExchangeServer2010邮件系统3.产品特性3.1WindowsServer2008概述具备内置Web与虚拟化技术的Microsoft®WindowsServer®2008使企业能够大幅提升其服务器基础架构的可靠性与灵活性。全新的虚拟化工具、增强的Web资源管理及安全性功能不仅有助于节约时间、降低成本，同时还可为动态优化的数据中心提供平台。因特网信息服务(IIS)7与服务器管理器(ServerManager)等功能强大的新型工具可提供更完备的服务器控制，并对Web配置以及管理任务等进行优化。诸如只读域控制器(Read-OnlyDomainController)等高级安全性和可靠性增强功能既能4够提高操作系统的性能，而且还可确保服务器环境的安全，从而为商务运营打造一个坚实的基础。WindowsServer2008具有如下关键特性：避免不健康的设备连接至网络——NAP随着越来越多的移动用户和企业合作伙伴需要连接至企业组织机构的网络，这使得避免网络遭受外部威胁的工作始终面临着严峻的挑战。WindowsServer2008中的网络接入保护(NAP)可阻止不符合规范的计算机接入企业网络。NAP能够验证试图接入网络的计算机的健康状况，并确保让仅符合企业安全标准的设备才能成功接入。服务器整合与资源优化——Hyper-V大多数服务器在工作时都远未发挥出自身应有的能力。平均而言，未得到利用的处理能力高达80%到90%。凭借WindowsServer2008虚拟化解决方案Hyper-V，单个物理服务器就能支持多个业务系统(LineofBusiness)上的工作负载。Hyper-V能帮助企业优化使用硬件资源，并提供足够的灵活性来充分满足不断变化的IT需求。新型管理工具可简化部署过程，并使IT部门能够像管理网络中物理服务器一样通过熟悉的工具来管理虚拟服务器。远程用户可灵活地存取应用——TSRemoteAppWindowsServer2008为终端服务(TerminalServices)带来了全面的性能改进与创新功能，其具备的TerminalServicesRemoteApp等解决方案使用户能够访问单个独立的应用，而不是只在终端服务器(TerminalServer)会话中访问计算机桌面。这些应用运行于主计算机之上，仅负责向用户发送应用窗口，从而能够显著减少客户端所需要的资源，进而降低管理与部署成本。最简化的模块化安装——服务器核心(ServerCore)众多网络服务器都可能在网络中执行特定的应用或者担任某些关键的角色。全新的服务器核心安装选项可为运行这些特定应用的服务器或服务器角色提供最简化的环境，从而有助于提高可靠性与效率，使IT部门能更好地利用现有硬件。此外，这也可以通过减少对不必要的文件和功能的更新或补丁来简化持续的管理与补丁管理要求。对于执行特定网络基础架构角色的网络服务器而言，新型ServerCore安装选项提供了一种高度可靠的高效率平台。由于ServerCore能够加载运行核心基础架构角色服务器所需的最少的操作系统组件，因而可以有效减少补丁需求，进而也提高了核心网络基础架构服务器的可靠性与安全性。交付丰富的Web内容与应用——IIS7.0随着Web内容日益丰富而且其正成为提供商业应用的高效平台，Web服务器也在向众多网络的核心发展。IIS7可为当今要求极高的内容提供解决方案，其中包括ASP(ActiveServerPages)与PHP中的流媒体和Web应用等。借助可简化管理工作的最新界面，采用全新模块化设计的IIS7使管理员能够仅安装所需的组件，从而最大限度地缩小Web服务器的受攻击面。更高的网络性能与更完善的控制——新的TCP/IP协议栈高效使用带宽会直接提高通过WAN连接至企业中央服务器上远程用户的工作效率。WindowsServer2008采用经过精心设计的“新一代”TCP/IP，可大幅提升远程办公的性能，从而可加快吞吐速率并能更高效地路由网络流量。通过在分支办公环境中结合采用WindowsServer2008与WindowsVista®，将有望把WAN连接的吞吐量提高两倍。针对要求高的工作负载支持业务持续性——高可用性特性WindowsServer2008可为大多数要求最严格的商业解决方案提供更高的可扩展性，并能通过高可用性特性帮助企业应对意外停机事件。WindowsServer2008支持故障恢复群集、网络负载平衡、动态硬件分区、稳健的存储选项以及高级机器自检架构等，可在单点故障问题情况下5确保安全。简化的部署与管理工作还能帮助各种规模的组织机构充分发挥上述特性的优势，以显著提高可用性与可靠性。实现安全协作——活动目录联合权限管理(ActiveDirectoryFederatedRightsManagement)企业需要与合作伙伴和客户实现信息共享，同时又不能失去对该信息的控制。权限管理服务(RightsManagementService)使企业能够控制内外部使用文档的方式，其中包括哪些人可以查看文档，是否能够打印，甚至能否转发或删除等。支持Top-SelfService和远程站点分支办公机构等远程站点可能会对IT工作提出挑战。分支部门通常没有自己的IT员工，这使得软件与安全更新的部署成本高昂、费时耗力，而且我们也很难在远程站点中严格实施安全与IP标准。WindowsServer2008能让远程管理就像在物理总部办公一样，使管理人员能够通过远程管理技术纠正许多问题。全新的Read-OnlyDomainController为在远程基础架构中进行活动目录管理提供了一种更安全的途径。简化管理与自动化——ServerManager和PowerShell服务器管理控制台(ServerManagerConsole)可为管理服务器的配置与系统信息提供单个统一的控制台，不仅可显示服务器的状态，明确服务器角色配置的问题，并能管理服务器上安装的所有角色。ServerManager构立于服务建模语言(SML)平台之上，能够帮助管理人员用更少的点击次数完成各项任务，而无需在多种工具和接口间烦琐地切换。此外，ServerManager还可直接与命令行外壳PowerShell接口相连，并支持脚本语言自动化。所有能在该接口中使用的ServerManager功能也都能用于PowerShell脚本。该接口甚至还能帮助管理员编写脚本，向管理员准确显示每个按钮与控件背后到底是什么命令，而且还能让管理员记录UI中的任务执行，并将这些任务执行保存为脚本。3.2ExchangeServer2010概述ExchangeServer2010是微软公司的企业级消息协作服务器，也是目前全球市场占有率最高的邮件系统服务器。借助ExchangeServer2010，用户能够构建安全，稳定，高效的消息协作平台及其上的解决方案。ExchangeServer2010具有如下关键特性：强大的移动访问支持Exchange2010中的增强功能可帮助用户从几乎任何平台、Web浏览器或手持设备，利用行业标准协议访问他们的所有通信信息，如电子邮件、即时消息，从而提升工作效率。内置丰富的邮件传输策略实现对邮件的监控例如为所有的邮件添加审批，禁止邮件打印或转发，为带有特定关键字的邮件设置转发等。各种客户端的界面/操作方式（Outlook,OutlookWebApp访问）相近，能降低用户的学习成本。RPC/HTTP功能（OutlookAnywhere）使得企业不必部署VPN/RAS也能让外网（例如在家或出差）的用户能够使用Outlook2007安全的连接到位于企业内网的Exchange服务器。用户可在任何客户端上管理和访问同一份邮件、日程、联系人、任务等信息。Outlook中的Exchange缓存模式能够自动在离线/在线状态间切换，减少对用户工作的打6断短信功能通过OutlookWebApp和Outlook2010发送和接收的短信企业合规与法律遵从性Exchange2010提供了新的集成电子邮件归档和保留功能，包括详细的多邮箱搜索和即时合法保留，更有效的拦截、仲裁、加密和阻止电子邮件的能力。此功能提供了范围灵活的保