【正文】 它可以保護(hù)您的組織，而不會(huì)增加您的工作量。當(dāng)邊緣服務(wù)器偵測(cè)到來自某一域的相應(yīng)趨勢(shì)時(shí)，它會(huì)采取具體的行動(dòng)來處理，包括隔離信息或拒絕信息進(jìn)入企業(yè)內(nèi)網(wǎng)。252。 垃圾郵件隔離：除了Outlook和OWA客戶端帶的Outlook垃圾郵件隔離功能外，現(xiàn)在管理員可以復(fù)查并隔離可疑的垃圾郵件。郵戳越復(fù)雜，郵件是垃圾郵件的可能性就越小。垃圾郵件發(fā)送者通常沒有時(shí)間或計(jì)算資源來把每一個(gè)復(fù)雜的問題和答案附加到數(shù)千封要發(fā)出的郵件中，所以他們不會(huì)使用問題和答案。 Outlook電子郵戳：Outlook 2007可以為每一封郵件創(chuàng)建一個(gè)問題和答案，這稱為郵戳，它被附加到每一封要發(fā)出的郵件中。 安全發(fā)件人集合：為了減少將合法郵件誤判為垃圾郵件的概率，Outlook用戶創(chuàng)建的安全發(fā)件人列表會(huì)傳送到中心傳輸服務(wù)器，然后再傳送到邊緣傳輸服務(wù)器（在DMZ區(qū)中），來自這些用戶的消息將會(huì)被直接路由進(jìn)入組織。6. 內(nèi)置豪華垃圾郵件過濾組件Exchange Server 2007擴(kuò)展了早先版本Exchange的反垃圾郵件功能提供了多層保護(hù)措施，以多種不同的方式來阻止垃圾郵件。Exchange Server的Forefront Security 為Exchange邊緣傳輸角色、中心傳輸角色和郵箱角色提供了全面的病毒保護(hù)功能。252。通過該API，軟件提供商可以編寫反病毒代理來與Exchange內(nèi)建的傳輸代理直接交互。5. 內(nèi)置多引擎的防病毒系統(tǒng)252。使用LCR，數(shù)據(jù)庫可被復(fù)制到本地服務(wù)器的另一個(gè)位置。252。這種解決方案通過日志文件重演以實(shí)現(xiàn)連續(xù)復(fù)制，它與Microsoft174。但是使用CCR，不再必需網(wǎng)絡(luò)共享存儲(chǔ)，每一個(gè)節(jié)點(diǎn)本身都有信息存儲(chǔ)的一個(gè)拷貝。 群集連續(xù)復(fù)制：Exchange Server 2007提供了群集連續(xù)復(fù)制 (以下簡(jiǎn)稱CCR)功能來為Exchange服務(wù)和信息存儲(chǔ)提供冗余機(jī)制。Exchange Server 2007使用了相同的群集技術(shù)在多個(gè)節(jié)點(diǎn)間復(fù)制數(shù)據(jù)庫，它也允許一臺(tái)單獨(dú)的服務(wù)器在本地復(fù)制其數(shù)據(jù)庫，提供了本地信息存儲(chǔ)的最新副本，如果主數(shù)據(jù)庫宕掉，可以用該副本進(jìn)行安裝。因此，Exchange群集技術(shù)是通過對(duì)Exchange服務(wù)增加冗余來提高可用性；到目前為止，數(shù)據(jù)庫的冗余只能使用第三方的硬件或軟件解決方案。使用兩個(gè)或多個(gè)節(jié)點(diǎn)組成一個(gè)Windows群集，由Exchange提供冗余服務(wù)器，這樣如果一個(gè)節(jié)點(diǎn)或一個(gè)節(jié)點(diǎn)上的服務(wù)出現(xiàn)故障，其它節(jié)點(diǎn)可以進(jìn)行接管并繼續(xù)提供Exchange服務(wù)。而且一份郵件記錄的詳細(xì)報(bào)告包括了諸如收件欄，發(fā)件欄，抄送欄，密送欄的信息和郵件組信息，以及其它元數(shù)據(jù)。設(shè)定的范圍可以是單個(gè)郵箱、一個(gè)郵件分發(fā)組，一個(gè)數(shù)據(jù)庫或者整個(gè)組織。Exchange Server 2007記錄的郵件可以保存在Exchange數(shù)據(jù)庫中，SharePoint站點(diǎn)或者可以發(fā)送到任何由第三方郵件記錄公司使用的外部SMTP地址。郵件記錄是法規(guī)遵循的一個(gè)重要組成部分。Exchange Server 2007會(huì)依據(jù)郵件的編碼選擇合適的語言將郵件內(nèi)容由文字轉(zhuǎn)換成語音的方式，通過電話讀給用戶聽。同時(shí)，Exchange Server 2007還是一個(gè)會(huì)聽話并且能說話的郵件系統(tǒng)。2. 統(tǒng)一消息Exchange Server 2007不再只是存放郵件、日程信息和聯(lián)系人，組織的語音留言和傳真也都可以被Exchange Server 2007統(tǒng)一管理起來。服務(wù)器一有新郵件抵達(dá)，立刻推送至手機(jī)上。 提供功能齊全的數(shù)據(jù)遷移規(guī)劃，實(shí)現(xiàn)原有系統(tǒng)帳戶信息到Exchange Server 2007郵件系統(tǒng)的遷移。 極高的系統(tǒng)穩(wěn)定性。 高可管理性和可維護(hù)性，通過和Windows Server 2003的集成來提供方便的維護(hù)和管理工具。能適應(yīng)客戶名稱以后的發(fā)展變化，根據(jù)用戶規(guī)模的增加靈活進(jìn)行擴(kuò)充，系統(tǒng)具有突出的可擴(kuò)展性能。252。 快速實(shí)施。ISA防火墻之間通過網(wǎng)絡(luò)負(fù)載均衡方式實(shí)現(xiàn)負(fù)載均衡，使得服務(wù)不存在單點(diǎn)故障。l ISA防火墻：ISA防火墻主要實(shí)現(xiàn)讓外網(wǎng)用戶從外網(wǎng)通過HTTP/HTTPS、ActiveSync、Outlook Anywhere等協(xié)議安全地訪問其郵箱。在DMZ區(qū)客戶名稱應(yīng)部署2臺(tái)互聯(lián)網(wǎng)郵件網(wǎng)關(guān)。l 互聯(lián)網(wǎng)郵件網(wǎng)關(guān)：互聯(lián)網(wǎng)郵件網(wǎng)關(guān)部署在DMZ 區(qū)。對(duì)于最終用戶而言，整個(gè)切換過程是透明的。根據(jù)系統(tǒng)用戶數(shù)及可靠性等方面的需求，在客戶名稱應(yīng)部署2臺(tái)服務(wù)器構(gòu)成郵件服務(wù)器集群，配置1個(gè)虛擬服務(wù)器，構(gòu)成1+1的服務(wù)器集群。l 郵箱服務(wù)器：郵箱服務(wù)器主要實(shí)現(xiàn)與郵件存儲(chǔ)交互。在客戶名稱部署兩臺(tái)統(tǒng)一消息服務(wù)器。l 統(tǒng)一消息服務(wù)器：統(tǒng)一消息服務(wù)器使語音郵件、電子郵件和傳真郵件可以都存儲(chǔ)在用戶的郵箱中。在客戶名稱部署兩臺(tái)客戶訪問服務(wù)器。l 客戶訪問服務(wù)器：客戶訪問服務(wù)器負(fù)責(zé)處理客戶端和 Microsoft Exchange 之間的通信。l 中心傳輸服務(wù)器：中心傳輸服務(wù)器處理所有內(nèi)部郵件流，并應(yīng)用組織的郵件路由、防病毒過濾、傳輸規(guī)則過濾和郵件日記等策略，還負(fù)責(zé)向收件人的郵箱傳遞郵件。下圖是客戶名稱郵件系統(tǒng)部署結(jié)構(gòu)：客戶名稱郵件系統(tǒng)部署結(jié)構(gòu)l 目錄服務(wù)：目錄服務(wù)主要實(shí)現(xiàn)用戶信息的統(tǒng)一管理和身份的鑒定。Exchange Server 2007 可以提供豐富的訪問功能、內(nèi)置安全防護(hù)以及企業(yè)級(jí)的管理平臺(tái)。則預(yù)計(jì)所需的帶寬為：POP3(IMAP4)/SMTP客戶端：1000 * 60% * 30% * (10+40) * 50KB = 450 MB。假設(shè)各站點(diǎn)的用戶數(shù)為1000人，同時(shí)在線用戶為60%。遠(yuǎn)程的用戶為節(jié)省帶寬，將推薦用戶在Outlook中配置RPC over Https。另外，假設(shè)用戶按如下場(chǎng)景使用郵件系統(tǒng)：項(xiàng)目數(shù)值單位每日工作時(shí)間8小時(shí)每用戶平均每日接收郵件數(shù)40封每用戶平均每日發(fā)送郵件數(shù)10封來自和發(fā)送到組織內(nèi)部的比例70%來自和發(fā)送到組織外部的比例30%來自和發(fā)送到分部?jī)?nèi)的比例70%來自和發(fā)送到分部外的比例30%平均每封郵件大小50K字節(jié)并發(fā)訪問率60%高峰流量與平均流量的比例8使用Outlook收發(fā)郵件的用戶比率60%使用POP3收發(fā)郵件的用戶比率30%使用Web方式收發(fā)郵件的用戶比率10%網(wǎng)絡(luò)帶寬利用率70% 網(wǎng)絡(luò)流量分析 集中式的方案由于分支機(jī)構(gòu)的用戶均須通過骨干網(wǎng)對(duì)總部的郵件服務(wù)器進(jìn)行訪問，因此對(duì)網(wǎng)絡(luò)帶寬的要求較高。郵件系統(tǒng)設(shè)計(jì)方案 需求分析 郵件系統(tǒng)參數(shù)考慮到郵件系統(tǒng)近一年的可擴(kuò)展性，系統(tǒng)設(shè)計(jì)用戶數(shù)為：總部總部為10000個(gè)用戶、分支一和分支二各為1000個(gè)用戶。公司名稱員工郵箱數(shù)管理郵箱數(shù)合計(jì)備注北京10000100011000河北10001001100河南20002002200合計(jì)13000130014300根據(jù)上表并考慮一定的活躍用戶數(shù)比例，確定本次建設(shè)的客戶名稱項(xiàng)目名稱。這里的特征假設(shè)是針對(duì)集中式方案下遠(yuǎn)程用戶的假設(shè)，而因?yàn)楸镜鼐W(wǎng)絡(luò)都是百兆或千兆網(wǎng)，無需作帶寬的計(jì)算。即Outlook客戶端采用HTTPS協(xié)議去訪問郵件服務(wù)器，這樣可以給廣域網(wǎng)環(huán)境下的用戶節(jié)省帶寬，又能克服不穩(wěn)定的網(wǎng)絡(luò)連接給用戶性能的影響。每用戶平均每日發(fā)送10份郵件，接收40封郵件，郵件平均大小為30KB。按一小時(shí)內(nèi)的峰值流量估算 450MB/60/60 = 125 KBpsMAPI客戶端：1000*60%*60%*5 KBps = 1800 KBpsHTTP客戶端：1000*60%*10%*(10+40)*50KB = 90MB；按一小時(shí)內(nèi)的峰值流量估算 54MB/60/60 = 25KBps總計(jì)所需的流量約為：75 KBps + 1800 KBps + 15KBps = 1890 KBps = Mbps計(jì)算結(jié)果是：公司用戶郵箱數(shù)量實(shí)際帶寬北京總部10000 河北1000 河南1000 合計(jì)1200 分布式方案分布式方案中，由于客戶端直接訪問本地服務(wù)器，故總部與分部間所需的網(wǎng)絡(luò)帶寬僅為郵件服務(wù)器間收發(fā)郵件的流量：l 每天發(fā)到外部郵件數(shù) = 分部用戶數(shù)*（每用戶平均每日發(fā)送郵件數(shù)*來自和發(fā)送到分部外的比例） = 1000 * 10 * 30% = 3000封l 每天發(fā)送到外部的郵件字節(jié)數(shù)（M） = 每天發(fā)送到外部郵件數(shù)*平均每封郵件大小/1000 = 3000 * 50 /1000 = 150 M l 高峰時(shí)出省帶寬(Mbps) =每天發(fā)送到外部的郵件字節(jié)數(shù)（M）/3600 = 150M / 3600 = l 每天收到外部郵件數(shù) =高峰時(shí)出省帶寬(Mbps) * 4 = 計(jì)算結(jié)果:公司用戶郵箱數(shù)量高峰時(shí)（單位：Mbps）出省帶寬入省帶寬實(shí)際帶寬北京10000 河北1000 河南1000 合計(jì) 總體設(shè)計(jì)針對(duì)以上對(duì)客戶名稱現(xiàn)狀和需求的分析，我們建議采用占全球企業(yè)郵件62％市場(chǎng)份額的郵件系統(tǒng)——微軟Exchange Server 2007，采用集中部署的方式實(shí)施客戶名稱的電子郵件系統(tǒng)。采用Exchange Server 2007電子郵件系統(tǒng)，既能滿足客戶名稱在業(yè)務(wù)、應(yīng)用、信息和基礎(chǔ)設(shè)施建設(shè)方面的現(xiàn)狀，也能滿足客戶名稱在對(duì)管理方面對(duì)郵件系統(tǒng)的要求，實(shí)現(xiàn)面向客戶名稱最終用戶的，易于管理維護(hù)，高可靠性和安全的電子郵件系統(tǒng)。在客戶名稱部署2臺(tái)目錄服務(wù)器，兩臺(tái)服務(wù)器默認(rèn)自動(dòng)實(shí)現(xiàn)負(fù)載均衡，使得服務(wù)不存在單點(diǎn)故障。在客戶名稱部署2臺(tái)中心傳輸服務(wù)器，兩臺(tái)服務(wù)器默認(rèn)自動(dòng)實(shí)現(xiàn)負(fù)載均衡，使得服務(wù)不存在單點(diǎn)故障。它為用戶提供通過HTTP/HTTPS、POPIMAPActiveSync等方式訪問郵箱的服務(wù)。客戶訪問服務(wù)器之間通過網(wǎng)絡(luò)負(fù)載均衡方式實(shí)現(xiàn)負(fù)載均衡，使得服務(wù)不存在單點(diǎn)故障。用戶可以通過普通電話方式訪問其 Exchange Server 2007 郵箱。統(tǒng)一消息服務(wù)器之間通過網(wǎng)絡(luò)負(fù)載均衡方式實(shí)現(xiàn)負(fù)載均衡，使得服務(wù)不存在單點(diǎn)故障。郵箱服務(wù)器通過對(duì)郵件存儲(chǔ)的操作，實(shí)現(xiàn)郵件用戶的郵件收發(fā)、日歷訪問和郵件系統(tǒng)對(duì)郵件存儲(chǔ)的日常管理維護(hù)。當(dāng)一臺(tái)工作服務(wù)器出現(xiàn)故障無法繼續(xù)提供服務(wù)時(shí)，后備服務(wù)器可以接管工作服務(wù)器的所有會(huì)話，繼續(xù)給用戶提供郵件服務(wù)。l 存儲(chǔ)：建議采用SAN的存儲(chǔ)方案。它是專用的SMTP郵件路由及轉(zhuǎn)發(fā)服務(wù)器，對(duì)系統(tǒng)每日需處理的大流量Internet郵件進(jìn)行收發(fā)，并作防病毒、反垃圾郵件和特定傳輸規(guī)則處理等操作?；ヂ?lián)網(wǎng)郵件網(wǎng)關(guān)之間通過DNS記錄實(shí)現(xiàn)負(fù)載均衡，使得服務(wù)不存在單點(diǎn)故障。在DMZ區(qū)客戶名稱應(yīng)部署2臺(tái)ISA防火墻。 系統(tǒng)建議特點(diǎn)微軟公司為客戶名稱設(shè)計(jì)的基于Exchange Server 2007的電子郵件系統(tǒng)規(guī)劃建議具有如下特點(diǎn)和優(yōu)勢(shì)：252。能在較短的時(shí)間內(nèi)部署完成，縮短系統(tǒng)升級(jí)和遷移過程周期，更好地為客戶名稱的領(lǐng)導(dǎo)和業(yè)務(wù)人員提供服務(wù)。 靈活性/可伸縮性/可擴(kuò)展性。252。252。252。 Exchange Server 2007主要特性1. 手機(jī)直推郵件無須額外服務(wù)器和服務(wù)，Exchange Server 2007 默認(rèn)支持手機(jī)（如智能手機(jī)、Pocket PC等）實(shí)時(shí)獲取和更新用戶郵件、日程安排和聯(lián)系人的信息。結(jié)合移動(dòng)辦公解決方案，管理人員可以擺脫計(jì)算機(jī)的束縛，直接在手機(jī)上批復(fù)公文。用戶只需要通過訪問收件箱，就可以訪問到郵件、日程安排、聯(lián)系人、語音留言和傳真。用戶可以通過普通電話來訪問郵件系統(tǒng)，并語音控制它讀取郵件或者日程安排。3. 為法規(guī)遵循和郵件保留所提供的郵件記錄功能安全，法規(guī)遵循和郵件保留是郵件系統(tǒng)規(guī)則管理的核心。某些管理規(guī)則需要具備對(duì)郵件組用戶所收到的郵件進(jìn)行審計(jì)的功能，該功能對(duì)于組織的內(nèi)部策略或?qū)徲?jì)非常有用。在Exchange Server 2007中，可以通過設(shè)定記錄范圍來決定記錄哪些郵件。語音郵件信息和未接來電提醒可以排除在記錄之外。4. 最佳的可用性提高Exchange郵箱服務(wù)器可用性的一個(gè)方法（不再是唯一方法了）是使用Exchange群集技術(shù)。Exchange群集技術(shù)中Exchange服務(wù)是冗余的，但Exchange郵箱數(shù)據(jù)庫卻不是。Exchange Server 2007提供了新的群集選項(xiàng)，它允許服務(wù)和數(shù)據(jù)庫在出現(xiàn)故障時(shí)都轉(zhuǎn)移到某個(gè)被動(dòng)節(jié)點(diǎn)，因而同時(shí)提供了對(duì)服務(wù)和數(shù)據(jù)庫的備份。252。與早期版本的Exchange中的群集解決方案類似，CCR使用Windows Clustering服務(wù)來提供虛擬服務(wù)器和故障轉(zhuǎn)移功能。這種方式使客戶可以實(shí)現(xiàn)多種存儲(chǔ)選擇，如直連式存儲(chǔ)（Direct Attached Storage），串行連接SCSI（Serial Attached SCSI）以及存儲(chǔ)區(qū)域網(wǎng)絡(luò)（Storage Area Networks）。 SQL Server?使用同樣的連續(xù)復(fù)制機(jī)制。 本地連續(xù)復(fù)制：本地連續(xù)復(fù)制(以下簡(jiǎn)稱LCR)借鑒了CCR的數(shù)據(jù)庫復(fù)制技術(shù)，將其應(yīng)用于一臺(tái)單獨(dú)的Exchange Server 2007服務(wù)器。如果數(shù)據(jù)庫損壞或磁盤出現(xiàn)故障，信息存儲(chǔ)可以指向那個(gè)本地副本，從而可以郵件服務(wù)的連續(xù)性。 對(duì)于用戶自行管理和維護(hù)的病毒防護(hù)，反病毒軟件提供商和客戶可以從Exchange Server 2007提供的新的傳輸代理API中獲益。因?yàn)樾畔⑹峭ㄟ^邊緣傳輸服務(wù)器或中心傳輸服務(wù)器進(jìn)入組織的，傳輸服務(wù)器可以調(diào)用反病毒代理來檢查信息并過濾那些包含病毒的信息。 Exchange Server 2007還提供了一個(gè)全面的反病毒解決方案。Exchange Server的Forefront Security使用帶有內(nèi)容過濾功能的多重掃描引擎，提供了層次化的保護(hù)來抵御帶有病毒的信息。252。252。郵戳的創(chuàng)建和解密需要花費(fèi)一定的CPU周期。因此，當(dāng)Exchange接收到一封帶有郵戳的郵件時(shí)，Exchange會(huì)通過驗(yàn)證它的問題和答案來判斷郵件是否是垃圾郵件。252。然后從隔離的郵件中刪除或釋放用戶的郵件。 發(fā)件人的信譽(yù)：發(fā)