【正文】 ................ 30 . 三種方案比較 .................................................................................... 30 . 我方推薦第三種方式的明顯優(yōu)勢 ...................................................... 31 5. 項目實施方案 ........................................................................................................ 33 . 范圍管理 .................................................................................................. 33 . 時間管理 .................................................................................................. 33 . 質(zhì)量管理 .................................................................................................. 33 . 人力資源管理 ........................................................................................... 33 . 溝通管理 .................................................................................................. 33 . 配置管理 .................................................................................................. 33 . 風(fēng)險管理 .................................................................................................. 33 6. 測試 ....................................................................................................................... 33 . 連接測試 .................................................................................................. 33 . 兼容性測試 .............................................................................................. 33 . 性能測試 .................................................................................................. 33 . 可用性 測試 .............................................................................................. 33 7. 交付 ....................................................................................................................... 33 . 數(shù)據(jù)初始化 .............................................................................................. 33 . 數(shù)據(jù)遷移 .................................................................................................. 33 . 試運行 ...................................................................................................... 33 . 培訓(xùn)和知識轉(zhuǎn)移 ....................................................................................... 34 8. 文檔 ........................................................................................... 錯誤 !未定義書簽。 9. 其他服務(wù) .................................................................................... 錯誤 !未定義書簽。 . 運維代維服務(wù) ............................................................... 錯誤 !未定義書簽。 . 二次開發(fā)服務(wù) ............................................................... 錯誤 !未定義書簽。 . EDM 服務(wù) ..................................................................... 錯誤 !未定義書簽。 . 信息安全服務(wù) ............................................................... 錯誤 !未定義書簽。 10. 附錄 ............................................................................. 錯誤 !未定義書簽。 . 原始需求（ 2020 年 9 月 2 日） .................................... 錯誤 !未定義書簽。 . QA 表 ........................................................................... 錯誤 !未定義書簽。 . 版本履歷 ...................................................................... 錯誤 !未定義書簽。 1. 項目 綜述 . 項目背景 某集團 現(xiàn)在使用的是 IBM 的 （ 10 萬用戶、全球部署）。目前 該系統(tǒng)運維成本過高，計劃用自研郵箱產(chǎn)品進行替代。 . 建設(shè) 目標(biāo) 預(yù)計在明年二季度完成自研郵箱產(chǎn)品的開發(fā)和整體上線切換。 . 設(shè)計 方法 論 . 面對的 挑戰(zhàn) 某集團 作為 大型 全 球化企業(yè)， 郵件 系統(tǒng)面對以下 挑戰(zhàn) ： （ 1） 大 規(guī)模 ： 10 萬 級賬戶； 高 性能；海量存儲； 數(shù)據(jù) 初始化與遷移的工作量； （ 2） 等級 保護：內(nèi)外網(wǎng)分離；多因素認證；過濾和審計要求；安全通道； 防WEB 攻擊 ； （ 3） 全 球化： 高 可用性； 多 語言支持；兼容性； 系統(tǒng) 遷移的時間窗口 ； 國際出口 （ 4） 組織 的復(fù)雜性： 權(quán)限 管理 和 群組管理的復(fù)雜度 ； 分 布式 郵件 系統(tǒng) 的 可 管理性； . 解決方案 概述 . 大規(guī)模 關(guān)鍵字： 10 萬級賬戶；高性能；海量存儲； 從郵箱應(yīng)用的角度來說，十萬 用戶實際不算多。目前我們老客戶的單機系統(tǒng)（ dell1950， 1cpu、 2G 內(nèi)存）可正常支持企業(yè)郵箱用戶 3 萬－ 5 萬左右，綜合性能處于國內(nèi)領(lǐng)先水平。我們也利用 load runner 或者 jemeter 這些第三方的軟件來做壓力測試，在 HP工程實驗室也做過壓力測試，結(jié)果良好。采用 負載均衡 +私有 云集群方案后 可以 順暢 解決性能 問題。 當(dāng)然，如果 某集團 網(wǎng)絡(luò)設(shè)施完備， 例如具備 F5等 四層負載均衡設(shè)備，也可以充分 利用， 從硬件上解決性能瓶頸。 實際設(shè)計和部署時，可采用分布式分層的體系結(jié)構(gòu)，即將不同模塊分別運行在不同的機器上共同來完成整 個電子郵件系統(tǒng)的功能。每一種模塊還可以再拆。分在不同的服務(wù)器上運行實現(xiàn)負載分擔(dān)，因此系統(tǒng)可以根據(jù)需要和用戶的使用模式進行定制。這種結(jié)構(gòu)所支持的用戶量有比較大的靈活性。 某軟件 提供 完備的 企業(yè) 云平臺 解決 方案，可以 高效 管理大量虛擬機 ， 并能夠迅速部署與擴展，可以以郵件系統(tǒng)提供有力的支持。 作為 企業(yè) 郵箱， 除 從 業(yè)務(wù)量（日 收發(fā)量） 出發(fā) 考慮性能 以 外， 更多地 還要關(guān)注 可用性、軟件功能、存儲 量（ 存儲 增量） 以及 第三方系統(tǒng)對接 的挑戰(zhàn) 。 關(guān)于 可用性， 在“ 全 球化 ” 中闡述，此處 從 略。 關(guān)于 軟件功能，由于上線時間 緊張 ，此前的 IBM notes 系統(tǒng) 已經(jīng)有多年使用經(jīng)歷， 遷移、 培訓(xùn)與運營是一項非常繁瑣的工作。建議 本 項目 分期 進行開發(fā) 。 在第 一期，以既有產(chǎn)品的穩(wěn)定功能為主，重點解決系統(tǒng)上線、遷移問題； 在 第二期，結(jié)合 各 單位在一期推廣過程 中 的意見建議， 實現(xiàn)定制 化的軟件功能。 關(guān)于存儲 量，由于本系統(tǒng)要保留大量 郵件 存檔和審計，因此要使用 海量存儲及 相當(dāng) 的 備份 方案 。如按照每個 用戶 用 1G 計算郵件空間， 10 萬（ 100k）用戶是100T，按 2030%復(fù)用率計算在 2030T，目前單物理硬盤 1G早很普遍，所以單從存儲角度不是一個非常大的數(shù)字，不過具體工作時需要 結(jié)合容災(zāi)、分布、異地及盤 陣選擇來綜合考慮。建議 按照 200T 來設(shè)計郵箱存儲，在 nas、 san 上如何 更好規(guī)劃， 可以 和 專業(yè)網(wǎng)絡(luò)和存儲團隊 進行合作 。 同時， 通過技術(shù)手段， 對 大文件通過共享模式 進行 交換 ， 可以進一步 提高 存儲的利用效率。 . 等級保護 關(guān)鍵字：內(nèi)外網(wǎng)分離；多因素認證；過濾和審計要求；安全通道；防 WEB 攻擊； 等級 保護是國家要求的安全保護評測準則。 在安全性方面 ， 具體表現(xiàn)為三點：機密性、完整性、有效性。機密性是指防止非法訪問、竊取及破壞，保證只有合法用戶才能獲得內(nèi)容信息。機密性是通過加密來實現(xiàn)的。完整性是指信息在傳 輸前后的完整無缺。完整性是通過簽名來實現(xiàn)的。有效性是指信息真實有效、彼此無法刪改內(nèi)容、無法抵賴。有效性是通過簽名來實現(xiàn)的。而簽名和加密雖然底層采用的都是加密技術(shù)，但是具體的技術(shù)過程和效果，是不一樣的。在 這方面我們和具有相應(yīng)資質(zhì)的安全公司進行合作，為客戶提供 可靠 的安全保障和評測基礎(chǔ)。 內(nèi)外網(wǎng)分離，涉及到郵件穿越防火墻的問題，這方面需要在內(nèi)網(wǎng)、外網(wǎng) 各部署 獨立的郵件系統(tǒng) ， 以及 跨 安全域同步的用戶目錄（ LDAP 或 AD)。如在 海外 等 多地部署， 部署系統(tǒng) 的 數(shù)量 還會增加，同時涉及郵件路由方案（ DNS）和 互聯(lián)方案 。具體請看后續(xù) 的容災(zāi)備份章節(jié)。 多因素認證，除了常見用戶名和密碼，在傳統(tǒng)的支持用戶名 /密碼這種認證方式之中，對密碼可實施加密處理（在對稱和非對稱加密中，通常采用非對稱加密），而在認證信息的網(wǎng)絡(luò)傳輸中，也可以采取加密處理，例如 SSL 加密。 SSL協(xié)議位于 TCP/IP 協(xié)議與各種應(yīng)用層協(xié)議之間，為數(shù)據(jù)通訊提供安全支持，利用數(shù)據(jù)加密 (Encryption)技術(shù)，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及竊聽。另外，采取隨機碼、加密串、口令卡的方式，也是可采取的輔助技術(shù)方式之一。 需要注意 的是，無論 哪種 方法，都只適用于本 郵件 系統(tǒng)服務(wù) 范 圍 內(nèi) ， 跨郵件系統(tǒng)時 使用 則會 有 可能出現(xiàn)意外的情況 。 也可采取 PKI 加密機制方面的我們采用的 某軟件 郵箱軟件品 ,是國內(nèi)第一家將 PKI 加密機制及 CA數(shù)字證書與郵件系統(tǒng)應(yīng)用成功進行結(jié)合的產(chǎn)品，早在 2020年底，就向國家知識產(chǎn)權(quán)局遞交并獲得了專利申請，《一種帶智能卡的電子郵件系統(tǒng)》號碼： 。 有關(guān)過濾和審計，我們有單獨的郵件審計產(chǎn)品，請見后續(xù)專門的章節(jié)。 有關(guān)安全通道，前文已略有提及， YourMail 支持 Https 及 SSL、 TLS 等多種安全通信方式。有關(guān)防 web 攻擊，建議和整個網(wǎng)絡(luò)、服務(wù)器、應(yīng) 用的整體安全結(jié)合起來，一并考慮，需要和防火墻、漏洞掃描、防攻擊、網(wǎng)管等結(jié)合起來一并實施。 . 全球化 關(guān)鍵字 ：高可用性；多語言支持；兼容性； 高可用性 ： 狹義的意思就是在一年 365 天 *24 小時 *3600 秒的時間里，能容忍的宕機或非工作時間是多少？是 %（四個九）、 %（五個九，非工作時間為五分鐘）還是更高？有關(guān)高可用性，就是穩(wěn)定性安全性的問題，請看后續(xù)專門的章節(jié)。 多語言支持 ： 目前 我們 支持十余種語言