001设计文档--华融资产邮件系统升级计划.docx

概述华融资产当前建立了基于Exchange 2003的邮件系统。为更好的支持业务飞速发展，提供更高的性能表现和服务特性，提高系统稳定性和安全性，华融资产决定在近期内将原有的基于Exchange 2003的邮件系统升级到Exchange 2010。当前环境活动目录现状总部目前部署了基于Windows 2008的活动目录系统，并通过数据专线与全国各分支机构互联。远程办公室用户通过专线，使用总部的活动目录域控制器进行身份验证。当前的林和域功能级别均为Windows Server 2003。林中包含两个域，同时也是两棵域树。两个域的域名分别为和。每个域中存在2-3台域控制器，分别为HQ-DCC， HQ-DCD，HQ-DCA，FLC-DCA， FLC-DCD。Exchange部署在域中。Exchange组织现状当前的森林中已经存在Exchange 2003组织：HQ Administrator GroupA服务器清单用户邮箱大致均匀的分布在三台服务器上，每台服务器承载800-900用户不等，总计2500邮箱。前端后端服务器均未有任何高可用性设置。组织内的所有服务器均为Exchange 2003 SP2。主机清单如下：主机名版本路由组管理组HQ-MAIL6.5 Build 7638.2: Service Pack 2First Routing GroupFirst Administrative GroupHQ-MAIL16.5 Build 7638.2: Service Pack 2First Routing GroupFirst Administrative GroupHQ-MAIL26.5 Build 7638.2: Service Pack 2First Routing GroupFirst Administrative GroupHQ-MAIL36.5 Build 7638.2: Service Pack 2First Routing GroupFirst Administrative Group拓扑结构一台前端服务器，三台后端服务器。邮件流Internet邮件的收发，通过前端服务器上的SMTP服务完成。在前端服务器和Internet之间，由ISA和防垃圾邮件网关对邮件流进行保护和筛选。邮件由下列MX记录进入组织：C:\nslookup -q=mx Server: smtuAddress: 8Non-authoritative answer: MX preference = 10, mail exchanger = C:\nslookup -q=mx Server: smtuAddress: 8Non-authoritative answer: MX preference = 10, mail exchanger = C:\邮件放垃圾设置目前现有的Exchange环境中未存在单独的软件/硬件防垃圾设置。仅使用Exchange 2003自带的防垃圾功能RBL和智能邮件筛选器。权限管理模式管理权限集中在总部，没有为分支机构管理员委派任何Exchange管理权力。数据备份当前通过DPM 2007进行数据备份。客户端访问总部客户端大都使用Outlook以Exchange模式连接到邮件服务器。邮件客户端以Outlook 2003居多，占到总量的80%左右，其余用户已升级到Outlook 2007。在Internet上未提供POP3/SMTP，提供OWA服务和RPC over HTTP。存在少量Windows Mobile手机用户，由于此功能需要在用户手机设备上导入根证书，因此并未有用户实际使用Windows Mobile 的ActiveSync功能。公共文件夹未使用公用文件夹功能，未开发任何基于公用文件夹的应用。工作目标部署Exchange 2010中文企业版。在一段时间内Exchange 2003和Exchange 2010共存，用户邮箱迁移到Exchange 2010后，将Exchange 2003系统退役。在新的Exchange 2010环境中充分考虑性能、高可用性因素和防垃圾/病毒功能，以及邮件监控。请见设计方案中相关章节。设计方案组织设计活动目录设计结论华融资产将继续采用目前的单森林多域结构。Exchange 使用现有的2台DC服务器（同时也是GC服务器）。Exchange 2010所需的活动目录架构将通过Setup程序进行扩展。Exchange 2010所需的系统对象及权限将通过Setup程序配置。地址列表的设计结论目前存在众多自定义的地址列表。此地址列表需要升级到Exchange 2010。由于Exchange 2003和Exchange 2010中的地址列表存在技术差异，需要对Exchange 20