【正文】 ice) 總經(jīng)理 (General Manager) GM 北京 總經(jīng)理秘書 (General Manager Secretary) GMS 北京 副總經(jīng)理辦公室 (Deputy General Manager Office) 副總經(jīng)理 (Deputy General Manager) DGM 北京 副 總 經(jīng) 理 秘 書 (Deputy General Manager Secretary) DGMS 北京 信息技術(shù)部 (IT Department) 企業(yè)管理員 (Enterprise Admin) EA 北京 域管理員 (Domain Admin) DA 北京 Exchange 服 務(wù)器管理員 (Exchange Server Admin) ESA 北京 企業(yè)審查員 (Enterprise Censor) EC 北京 ECBAM 北京 ECSAM 上海 人力資源部(Human Resources Department) 北京(beijing) 人力資源部經(jīng)理 (HRD Manager) HRDM 北京 人力資源部經(jīng)理秘書 (HRD Manager Secretary) HRDMS 北京 人力資源部主管 1(HRD Director 1) HRDD1 北京 人 力資源部主管 2(HRD Director 2) HRDD2 北京 人力資源部主管 3(HRD Director 3) HRDD3 北京 上海(shanghai) 人力資源部主管 4(HRD Director 4) HRDD4 上海 人力資源部主管 5(HRD Director 5) HRDD5 上海 人力資源部主管 6(HRD Director 6) HRDD6 上海 ?? 人力資源部通訊組 (HRDC)：主管 1，主管 2，主管 3，主管 4， ?? 人力資源部安全組 (HRDS)：主管 1，主 管 2，主管 3，主管 4， ?? 財務(wù)部(Account Department) 北京(beijing) 財務(wù)部經(jīng)理 (AD Manager) ADM 北京 財務(wù)部經(jīng)理秘書 (AD Manager Secretary) ADMS 北京 財務(wù)部主管 1(AD Director 1) ADD1 北京 財務(wù)部主管 2(AD Director 2) ADD2 北京 財務(wù)部主管 3(AD Director 3) ADD3 北京 上海(shanghai) 財務(wù)部主管 4(AD Director 4) ADD4 上海 財務(wù)部主管 5(AD Director 5) ADD5 上海 財務(wù)部主管 6(AD Director 6) ADD6 上海 ?? 財務(wù)部通訊組 (ADC)：主管 1，主管 2，主管 3，主管 4， ?? 財務(wù)部安全組 (ADS)：主管 1，主管 2，主管 3，主管 4， ?? 市場部(Market Department) 北京(beijing) 市場部經(jīng)理 (MD Manager) MDM 北京 市 場 部 經(jīng) 理 秘 書 (MD Manager Secretary) MDMS 北京 市場部主管 1(MD Director 1) MDD1 北京 市場部主管 2(MD Director 2) MDD2 北京 11 續(xù)表 市場部主管 3(MD Director 3) MDD3 北京 上海(shanghai) 市場部主管 4(MD Director 4) MDD4 上海 市場部主管 5(MD Director 5) MDD5 上海 市場部主管 6(MD Director 6) MDD6 上海 ?? 市場部通訊組 (MDC)：主管 1，主管 2，主管 3，主管 4， ?? 市場部安全組 (MDS)： 主管 1，主管 2，主管 3，主管 4， ?? 銷售部 (Sales Department) 北京(beijing) 銷售部經(jīng)理 (SD Manager) SDM 北京 銷 售 部 經(jīng) 理 秘 書 (SD Manager Secretary) SDMS 北京 銷售部主管 1(SD Director 1) SDD1 北京 銷售部主管 2(SD Director 2) SDD2 北京 銷售部主管 3(SD Director 3) SDD3 北京 上海(shanghai) 銷售部主管 4(SD Director 4) SDD4 上海 銷售部主管 5(SD Director 5) SDD5 上海 銷售部主管 6(SD Director 6) SDD6 上海 ?? 銷售部通訊組 (SDC)：主管 1，主管 2，主管 3，主管 4， ?? 銷售部安全組 (SDS)：主管 1，主管 2，主管 3，主管 4， ?? 12 4 郵件系統(tǒng)詳細設(shè)計 及具體 部署方案 域控制器的 設(shè)計 根據(jù)企業(yè)的需求分析，按照企業(yè)郵件系統(tǒng)拓撲圖，應(yīng)先架設(shè)兩臺域控制器，一臺作為主 DC，計算機名為 PDC， IP 地址為 ，子網(wǎng)掩碼為，默認網(wǎng)關(guān)為 ， DNS 服務(wù)器 為 。 各部門人員個數(shù) 從 10 人 —20 人 不等 。等到公司規(guī)模擴大后可以考慮在上海也設(shè)置郵件服務(wù)器 ，建立不同的路由組以方便管理與維護。 因此，整個 Exchange 組織中建立兩個管理組，分別對應(yīng)北京和上海， 由于在上海辦事處的人員比較少，所以大部分用戶信息存儲在北京的郵箱存儲上。而且采用這種拓撲后， 前端服務(wù)器上 不 存儲任何 與 用戶 有關(guān)的 信息，即使發(fā)起攻擊，也只會攻擊前端服務(wù)器，而用戶信息不會遭到 任何 破壞，并且還給管理員留有充足的應(yīng)急時間。 安全 保障 ： 在客戶端與前端服務(wù)器之間使用 SSL 技術(shù)進行加密，在前端服務(wù)器和后端服務(wù)器之間使用 IPSec 技術(shù)進行加密。 9 負載的遷移：在沒有前端服務(wù)器的情況下，當(dāng)用戶使用加密技術(shù)連接到Exchange 服務(wù)器， Exchange 服務(wù)器不但要處理與郵件相關(guān)的操作，還要再進行加密，解密的工作，這樣會對 Exchange 服務(wù)器的性能產(chǎn)生很大影響。 詳細拓撲如圖 所示： 8 圖 企業(yè)郵件系統(tǒng)拓撲圖 采用該物理結(jié)構(gòu)的優(yōu)點 性能 的 靈活擴展 ： 能夠讓用戶在訪問其郵箱時使用單一 的命名空間。 采用 兩 臺 Exchange服務(wù)器 作為 后 端 服務(wù) 器 ， 分別對應(yīng)兩個管理組，在兩個管理組上各建立一個郵箱存儲， 存儲所有 用戶的郵箱及配置信息， 一臺 Exchange 服務(wù)器 作為 前端服務(wù)器， 負責(zé)接收由 POP IMAP4 和 MAPI 客戶端傳來的請求 。 郵件 系統(tǒng)總體設(shè)計 與規(guī)劃 物理結(jié)構(gòu)設(shè)計 兩臺域控制器，一臺作為主域控制器，用于 用戶 帳戶 的管理以及 DNS解析 。 7 經(jīng)濟可行性 該系統(tǒng)架構(gòu)較為 簡單 、易行 是其 能夠適用于中小企業(yè) 最主要的方面，還有一點也是非常重要的一點是因為 大部分軟件已是免 費的，企業(yè)只需投入較少的資金購置幾臺性能較好的服務(wù)器即可，所以說總設(shè)計的 價格成本較低 ，易于實現(xiàn)。 Exchange 服務(wù)器 應(yīng)用服務(wù)器，負責(zé) 存儲 用戶郵箱的 數(shù)據(jù)信息 ，直接面對客戶端 訪問 ，隨著用戶 數(shù)量 的增加，對服務(wù)器的要求也越來越高。 域控制器 域控制器通過 Active Directory 功能實現(xiàn)對 用戶帳戶 的管理，用戶密碼的驗證等，同時也提供 DNS 服務(wù)。 Microsoft Exchange Server 2021 Exchange 是 微軟推出的一 款 功能強大的郵件 系統(tǒng)軟件，它具有易于 管理 、方便 維護 且 穩(wěn)定， 并 具有 高性能 的特點 ， 擁有良好 的 用戶接口 與訪問界面 ，在中小 型 企業(yè)的郵件 系統(tǒng) 軟件中占有 相當(dāng)大 的市場份額。Active Directory 存儲了有關(guān)網(wǎng)絡(luò)對象的 所有 信息，并且讓管理員和用戶能夠輕松地查 找和使用這些信息。通過這些功能實現(xiàn)了可靠性，有助于確保系統(tǒng)即使在出現(xiàn)問題時仍可用。加強內(nèi)部信息 安全管理 ， 一方面對于內(nèi)部下達的各項指令可根據(jù)郵件進行追蹤，做到有案可查，另一方面，可以通過加密郵件的方式傳輸一些企業(yè)機密信息，防止信息在傳輸過程中被截獲破譯。方便公司與客戶、供貨廠商、后勤廠商等進行大容量數(shù)據(jù)傳輸，提高商務(wù)協(xié)作效率。 功能性強 支持 POP3/IMAP4/SMTP 等 多 種 標準 EMAIL 協(xié)議，能夠與其它電子郵件系統(tǒng)直接交換數(shù)據(jù) 。 5 低維護成本 且穩(wěn)定，具有高可用性 企業(yè)級郵件系統(tǒng)，具有海量、高效、 可靠等特點，能夠滿足企業(yè)級用戶對郵件交換的需求，更能夠作為企業(yè)電子商務(wù)的信息交換平臺。 靈活 的訪問方式 利用 任何一款 Web 瀏覽器即可 在線 處理電子郵件，電子郵件在線收信、發(fā)信功能，電子郵件的自動轉(zhuǎn)發(fā) (Forwarding)。 其中更 能體現(xiàn)的 是高效的企業(yè)運作 模式 與快速的市場響應(yīng) 機制 。因此，要建立一個方便易用的郵件系統(tǒng)，使其易管理，易操作 ，穩(wěn)定 且具有 高性能 。郵件客戶可能是 POP3 客戶端或者 IMAP4 客戶端，但都會使用 到 SMTP。 SMTP 重要特性之一是其能跨越網(wǎng)絡(luò)傳輸郵件 ， 即“ SMTP 郵件中繼”。 SMTP 協(xié)議 [6] SMTP 是一種提供可靠且有效電子郵件傳輸?shù)膮f(xié)議。 IMAP4 協(xié)議支持客戶機在線或者離線訪問并閱讀服務(wù)器上的郵件，還能交互式的操作服務(wù)器上的郵件。 這種離線訪問模式是一種存儲轉(zhuǎn)發(fā)服務(wù)， 即 將郵件從郵件服務(wù)器端送到個人終端機器上 。 POP3 協(xié)議支持“離線”郵件處理。 3 POP3 協(xié)議 [4] 全名為“ Post Office Protocol Version 3”，即“郵局協(xié)議版本 3”。 Exchange[3] Exchange 2021 包含 了 眾多新增和改進特性，這些特性讓 Exchange 2021成為了具有高度生產(chǎn)力和面向移動訪問的理想消息和協(xié)作服務(wù)器平臺 。 但如果要使用這些郵件服務(wù)器系統(tǒng)為企業(yè)和 ISP 等提供良好的郵件服務(wù)，必須要有專業(yè)的 維護人員 。 Qmail[2] 作為 Linux 下面主流的郵件系統(tǒng)內(nèi)核，大量著名的商業(yè)郵件系統(tǒng)都是在Qmail 內(nèi)核下開發(fā)，比如 Hotm