【文章內(nèi)容簡介】 機(jī)程序以連接服務(wù)器，并下載所有未閱讀的電子郵件。 這種離線訪問模式是一種存儲(chǔ)轉(zhuǎn)發(fā)服務(wù)， 即 將郵件從郵件服務(wù)器端送到個(gè)人終端機(jī)器上 。 IMAP4 協(xié)議 [5] IMAP4 協(xié)議同 POP3 協(xié)議相比更高級(jí)。 IMAP4 協(xié)議支持客戶機(jī)在線或者離線訪問并閱讀服務(wù)器上的郵件，還能交互式的操作服務(wù)器上的郵件。IMAP4 協(xié)議更人性化的地方是不需要像 POP3 協(xié)議那樣把郵件下載到本地，用戶可以通過客戶端直接對(duì)服務(wù)器上的郵件進(jìn)行操作 。 SMTP 協(xié)議 [6] SMTP 是一種提供可靠且有效電子郵件傳輸?shù)膮f(xié)議。 SMTP 是建立 在FTP 文件傳輸服務(wù)上的一種郵件服務(wù)，主要用于傳輸系統(tǒng)之間的郵件信息并提供來信有關(guān)的通知。 SMTP 重要特性之一是其能跨越網(wǎng)絡(luò)傳輸郵件 ， 即“ SMTP 郵件中繼”。 無論使用 POP3 還是 IMAP4 來獲取消息，客戶端 都要使用 SMTP 協(xié)議來發(fā)送 消息 。郵件客戶可能是 POP3 客戶端或者 IMAP4 客戶端，但都會(huì)使用 到 SMTP。 4 3 郵件 系統(tǒng)需求 、 可行性分析和總體設(shè)計(jì) 郵件 系統(tǒng)設(shè)計(jì)目標(biāo) 與大型企業(yè)相比較而言，中小企業(yè) 都多多少少 存在 著 技術(shù)力 量 薄弱 、儲(chǔ)備 性能不好 ，規(guī)模偏小，抵御系統(tǒng)災(zāi)難、風(fēng)險(xiǎn)能力弱等缺點(diǎn) ； 同時(shí)由于競爭環(huán)境和成本壓力 的限制 ， 中小企業(yè)的 IT 狀況也很難在短時(shí)間內(nèi)得到 很大提升 。因此，要建立一個(gè)方便易用的郵件系統(tǒng)，使其易管理，易操作 ，穩(wěn)定 且具有 高性能 。 中小企業(yè)郵件系統(tǒng)要求 基于自己的域名 為 維護(hù)并提升公司統(tǒng)一品牌形象 ， 對(duì)外提供帶有企業(yè)標(biāo)志的郵箱，可以向客戶傳達(dá)一個(gè)規(guī)范、正規(guī)的企業(yè)形象，利于企業(yè)銷售的開展。 其中更 能體現(xiàn)的 是高效的企業(yè)運(yùn)作 模式 與快速的市場響應(yīng) 機(jī)制 。 為企業(yè)能夠在該行業(yè)立足，打下 牢固 的基礎(chǔ)。 靈活 的訪問方式 利用 任何一款 Web 瀏覽器即可 在線 處理電子郵件，電子郵件在線收信、發(fā)信功能，電子郵件的自動(dòng)轉(zhuǎn)發(fā) (Forwarding)。 方便內(nèi)部員工 進(jìn)行 信息 交換 ，提高溝通效率 ， 使企業(yè)內(nèi)部各部門的信息交流更加高效，特別適合 兩 地辦公的環(huán)境 。 5 低維護(hù)成本 且穩(wěn)定，具有高可用性 企業(yè)級(jí)郵件系統(tǒng)，具有海量、高效、 可靠等特點(diǎn)，能夠滿足企業(yè)級(jí)用戶對(duì)郵件交換的需求，更能夠作為企業(yè)電子商務(wù)的信息交換平臺(tái)。在訪問量非常大的情況下，仍然能夠保持較高的郵件處理速度。 功能性強(qiáng) 支持 POP3/IMAP4/SMTP 等 多 種 標(biāo)準(zhǔn) EMAIL 協(xié)議，能夠與其它電子郵件系統(tǒng)直接交換數(shù)據(jù) 。 支持 Outlook、 Foxmail 等大多數(shù)郵件客戶端程序，滿足用戶不同的使用習(xí)慣。方便公司與客戶、供貨廠商、后勤廠商等進(jìn)行大容量數(shù)據(jù)傳輸，提高商務(wù)協(xié)作效率。 安全性高 采用 SSL 技術(shù)和 IPSec 技術(shù)，保證郵件的安全性。加強(qiáng)內(nèi)部信息 安全管理 ， 一方面對(duì)于內(nèi)部下達(dá)的各項(xiàng)指令可根據(jù)郵件進(jìn)行追蹤，做到有案可查，另一方面，可以通過加密郵件的方式傳輸一些企業(yè)機(jī)密信息，防止信息在傳輸過程中被截獲破譯。 軟件技術(shù) 、 硬件技術(shù) 及經(jīng)濟(jì) 可行性分析 Windows Server 2021 Enterprise Edition Windows Server 2021 Enterprise Edition 支持高性能服務(wù)器，并且可以群集服務(wù)器，以便處理更大的負(fù)荷。通過這些功能實(shí)現(xiàn)了可靠性，有助于確保系統(tǒng)即使在出現(xiàn)問題時(shí)仍可用。 6 活動(dòng)目錄 (Active Directory) 活動(dòng)目錄服務(wù)是 Windows Server 2021 操作系統(tǒng)平臺(tái)的中心組件之一。Active Directory 存儲(chǔ)了有關(guān)網(wǎng)絡(luò)對(duì)象的 所有 信息，并且讓管理員和用戶能夠輕松地查 找和使用這些信息。 Active Directory 使用了一種結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方式，并以此作為基礎(chǔ)對(duì)目錄信息進(jìn)行合乎邏輯的分層組織。 Microsoft Exchange Server 2021 Exchange 是 微軟推出的一 款 功能強(qiáng)大的郵件 系統(tǒng)軟件，它具有易于 管理 、方便 維護(hù) 且 穩(wěn)定， 并 具有 高性能 的特點(diǎn) ， 擁有良好 的 用戶接口 與訪問界面 ，在中小 型 企業(yè)的郵件 系統(tǒng) 軟件中占有 相當(dāng)大 的市場份額。 因此，使用Exchange 郵件系統(tǒng)作為中小企業(yè)的郵件平臺(tái) 是非常理想的選擇 。 域控制器 域控制器通過 Active Directory 功能實(shí)現(xiàn)對(duì) 用戶帳戶 的管理，用戶密碼的驗(yàn)證等，同時(shí)也提供 DNS 服務(wù)。 為 確保 Active Directory 信息的安全， 可以 采用備份域控制器。 Exchange 服務(wù)器 應(yīng)用服務(wù)器，負(fù)責(zé) 存儲(chǔ) 用戶郵箱的 數(shù)據(jù)信息 ，直接面對(duì)客戶端 訪問 ，隨著用戶 數(shù)量 的增加，對(duì)服務(wù)器的要求也越來越高。一般在企業(yè)郵箱較為重要的時(shí)候， 需要 采用雙機(jī)或者兩個(gè)以上節(jié)點(diǎn)的集群。 7 經(jīng)濟(jì)可行性 該系統(tǒng)架構(gòu)較為 簡單 、易行 是其 能夠適用于中小企業(yè) 最主要的方面，還有一點(diǎn)也是非常重要的一點(diǎn)是因?yàn)?大部分軟件已是免 費(fèi)的，企業(yè)只需投入較少的資金購置幾臺(tái)性能較好的服務(wù)器即可，所以說總設(shè)計(jì)的 價(jià)格成本較低 ，易于實(shí)現(xiàn)。本 郵件 系統(tǒng)的架構(gòu) 在保證了系統(tǒng)的軟硬件技術(shù) 可行性的同時(shí)，還保證了系統(tǒng)的經(jīng)濟(jì)可行性。 郵件 系統(tǒng)總體設(shè)計(jì) 與規(guī)劃 物理結(jié)構(gòu)設(shè)計(jì) 兩臺(tái)域控制器，一臺(tái)作為主域控制器，用于 用戶 帳戶 的管理以及 DNS解析 。一臺(tái)作為輔助域控制器，根據(jù)復(fù)制拓?fù)?，采用通知機(jī)制，實(shí)時(shí)復(fù)制主域控制器的信息，做到數(shù)據(jù)同步，實(shí)現(xiàn)備份域控制器。 采用 兩 臺(tái) Exchange服務(wù)器 作為 后 端 服務(wù) 器 ， 分別對(duì)應(yīng)兩個(gè)管理組，在兩個(gè)管理組上各建立一個(gè)郵箱存儲(chǔ)， 存儲(chǔ)所有 用戶的郵箱及配置信息， 一臺(tái) Exchange 服務(wù)器 作為 前端服務(wù)器， 負(fù)責(zé)接收由 POP IMAP4 和 MAPI 客戶端傳來的請(qǐng)求 。 兩個(gè)硬件防火墻和一個(gè) ISA Server，主要防止從 Inter 發(fā)起的攻擊。 詳細(xì)拓?fù)淙鐖D 所示： 8 圖 企業(yè)郵件系統(tǒng)拓?fù)鋱D 采用該物理結(jié)構(gòu)的優(yōu)點(diǎn) 性能 的 靈活擴(kuò)展 ： 能夠讓用戶在訪問其郵箱時(shí)使用單一 的命名空間。利用單一命名空間，即使添加或刪除服務(wù)器，或者將郵箱從一個(gè)服務(wù)器移到另一個(gè)服務(wù)器，用戶仍然可以使用同一個(gè) 網(wǎng)絡(luò)地址 或 POP3 和 IMAP4 客戶端配置 ，將對(duì) 用戶的影響減少到最小。 9 負(fù)載的遷移：在沒有前端服務(wù)器的情況下，當(dāng)用戶使用加密技術(shù)連接到Exchange 服務(wù)器， Exchange 服務(wù)器不但要處理與郵件相關(guān)的操作，還要再進(jìn)行加密，解密的工作，這樣會(huì)對(duì) Exchange 服務(wù)器的性能產(chǎn)生很大影響。當(dāng)有了前端服務(wù)器 以后，這種加解密的工作就遷移到了前端，提高了Exchange 服務(wù)器的性能。 安全 保障 ： 在客戶端與前端服務(wù)器之間使用 SSL 技術(shù)進(jìn)行加密，在前端服務(wù)器和后端服務(wù)器之間使用 IPSec 技術(shù)進(jìn)行加密。 最大程度上的確保信息安全。而且采用這種拓?fù)浜螅?前端服務(wù)器上 不 存儲(chǔ)任何 與 用戶 有關(guān)的 信息，即使發(fā)起攻擊，也只會(huì)攻擊前端服務(wù)器，而用戶信息不會(huì)遭到 任何 破壞，并且還給管理員留有充足的應(yīng)急時(shí)間。 邏輯結(jié)構(gòu)設(shè)計(jì) 該公司一共有 100 多 人， 總部設(shè)在北京，在上海 設(shè) 有 辦事處 ，每個(gè)部門都有經(jīng)常 需要 到上海出差的員工 。 因此，整個(gè) Exchange 組織中建立兩個(gè)管理組，分別對(duì)應(yīng)北京和上海， 由于在上海辦事處的人員比較少，所以大部分用戶信息存儲(chǔ)在北京的郵箱存儲(chǔ)上。由于公司正處在發(fā)展階段，規(guī)模還比較小，所以所有服務(wù)器均放在北京總部，在上海辦事處的人員 主要 通過 OWA的訪問方式訪問到位于公司總部的郵件 服務(wù)器。等到公司規(guī)模擴(kuò)大后可以考慮在上海也設(shè)置郵件服務(wù)器 ，建立不同的路由組以方便管理與維護(hù)。 公司內(nèi)主要部門有 ：總經(jīng)理辦公室，副總經(jīng)理辦公室，財(cái)務(wù)部， 人力資源部，市場部，銷售部，信息 技術(shù)部 等。 各部門人員個(gè)數(shù) 從 10 人 —20 人 不等 。 關(guān)于人員的權(quán)限，郵箱策略等詳細(xì)信息會(huì)在詳細(xì)設(shè)計(jì)部分具體實(shí)施。 詳細(xì) 人員分布如 表 所示： 10 表 詳 細(xì)人員分布 表 組織單元 用戶顯示名稱 用戶登錄名 市 /縣 總經(jīng)理辦公室 (General Manager Office) 總經(jīng)理 (General Manager) GM 北京 總經(jīng)理秘書 (General Manager Secretary) GMS 北京 副總經(jīng)理辦公室 (Deputy General Manager Office) 副總經(jīng)理 (Deputy General Manager) DGM 北京 副 總 經(jīng) 理 秘 書 (Deputy General Manager Secretary) DGMS 北京 信息技術(shù)部 (IT Department) 企業(yè)管理員 (Enterprise Admin) EA 北京 域管理員 (Domain Admin) DA 北京 Exchange 服 務(wù)器管理員 (Exchange Server Admin) ESA 北京 企業(yè)審查員 (Enterprise Censor) EC 北京 ECBAM 北京 ECSAM 上海 人力資源部(Human Resources Department) 北京(beijing) 人力資源部經(jīng)理 (HRD Manager) HRDM 北京 人力資源部經(jīng)理秘書 (HRD Manager Secretary) HRDMS 北京 人力資源部主管 1(HRD Director 1) HRDD1 北京 人 力資源部主管 2(HRD Director 2) HRDD2 北京 人力資源部主管 3(HRD Director 3) HRDD3 北京 上海(shanghai) 人力資源部主管 4(HRD Director 4) HRDD4 上海 人力資源部主管 5(HRD Director 5) HRDD5 上海 人力資源部主管 6(HRD Director 6) HRDD6 上海 ?? 人力資源部通訊組 (HRDC)：主管 1，主管 2，主管 3，主管 4， ?? 人力資源部安全組 (HRDS)：