《邮件系统规划01》.doc

邮件系统规划 微软（中国）有限公司 2011年2月 文档控制 Signoff Author(s), quality control and client sign-off Company Name Signature Author(s): Microsoft (china) zhangliangyang Quality control: Client: Tasly Document Title Customer: Tasly Title: 邮件系统规划 Document Name: 邮件系统规划.doc Preparation Action Name Date Create By: zhangliangyang 2011-02-18 Release Version Date Released Change Notice Pages Affected Remarks/Changes  文档控制 2 第1章 概述 5 1.1 xxx集团组织结构 5 1.2 xxx网络现状 5 1.2.1 局域网 6 1.2.2 互联网接口 6 1.2.3 用户管理 6 1.2.4 网络管理 6 1.2.5 客户端操作系统 6 第2章 邮件-体系架构设计 7 2.1 综述 7 2.2 现状分析 8 2.3 远景考虑 8 2.4 设计原则 8 2.5 总体架构 9 2.6 安全性设计 11 2.7 可靠性设计 12 第3章 邮件-系统框架设计 13 3.1.1 系统架构设计 13 3.2 网络带宽需求 13 3.2.1 邮件系统带宽的需求 13 3.2.2 与活动目录的关系 15 3.3 与DNS的关系 16 第4章 邮件-服务器和存储设计 20 4.1 基本概念 20 4.1.1 Windows 2008群集技术 20 4.1.2 群集的优点 22 4.1.3 Exchange 2007群集功能 23 4.2 现状分析 24 4.3 服务器体系架构 25 4.3.1 IP 地址和网络名 26 4.4 服务器的数量 27 4.5 联机存储设计 27 4.5.1 联机存储 27 第5章 邮件-用户接入设计 29 5.1.1 现状分析 29 5.1.2 企业本地用户邮箱访问 29 5.1.3 Internet网用户邮箱访问 32 第6章 邮件-安全设计 36 6.1 服务器物理安全设计 36 6.2 操作系统安全设计 37 6.2.1 组策略 37 6.3 邮件安全设计 38 6.3.1 数字签名 38 6.3.2 邮件加密 39 6.3.3 身份认证 40 6.4 传输安全设计 40 6.5 系统更新升级设计 42 6.6 防病毒设计 44 6.7 反垃圾邮件及内容过滤 49 概述 邮件系统规划项目由xxxx集团有限公司（简称“xxx集团”）的信息中心和xxx合作，通过此项目，旨在利用先进信息化技术，统一规划和实施，覆盖整个xxx集团，下属的办公、科研、生产、销售和服务等单位的电子邮件系统，使xxx集团所属各个公司能实现用户信息集中认证，电子邮件互联互通。同时，通过建立统一的电子邮件对外域名，树立xxx集团对外的统一形象。 本规划，是项目组在充分了解xxx集团目前在网络带宽、管理模式、现存系统的基础上，通过测试和论证最终形成的。技术方案以微软Exchange 2007电子邮件系统为基础。本规划方案包括了需求和分析，Windows 2008域模型规划，Exchange 2007的邮件规划，实施方案和运营维护管理设计。 本规范还从技术层面，阐明xxx集团的域模型，电子邮件系统的设计原则，部署实施系统及其相关的管理和维护任务。 xxx集团组织结构 xxx网络现状 xxx集团内部网络暂时只有局域网部分。 局域网 互联网接口 用户管理 目前xxx集团纳入域管理的共有不到xxx用户。 在xxx集团内部，已经建立有企业级的统一用户管理系统。这个域面向桌面管理，邮件管理的用户域（xxx.COM）。集团总部从桌面统一化的角度实施了桌面管理，使集团总部的用户能使用软件自动分发、远程系统支持、管理邮件，使用企业门户等用户服务，集团总部采用集中管理用户帐号。 网络管理 xxx集团目前的广域网设备维护和管理是集团信息中心负责。其他地区公司的局域网设备都是由地区公司管理和维护的。 客户端操作系统 在xxx集团中，大部分的桌面操作系统为Windows XP和Windows 7。 邮件-体系架构设计 综述 邮件系统是一个综合性的系统。它包括了对邮件用户、邮件服务器和邮件存储方面的管理和设计。同时，邮件系统也是企业中信息共享和协作的基础。 Exchange 2007 Server，同Microsoft Windo