Exchange配置与规划方案V.docx

ExchangeServer2013

配置与规划方案建议书

二零一六年八月

目录

TOC\o1-3\h\z\u

方案背景

目前由于集团发展要求，拟构筑一套自建的、功能完善的、信息传输安全、专业级企业邮件系统，来改变目前员工邮件使用混乱、组织架构零散、无法集中管理的现状，对于未来规划针对诸如SAP企业ERP、OA系统等统一集成到构架后的邮件系统中，从而实现协同、高效的办公环境。

方案规划

自建邮箱系统对整个公司的信息化具有重要的意义，系统的选择和设计对建成后的质量和作用起到举足轻重的影响，为保证系统的广泛使用和稳定运行，新系统的选择和设计应遵循以下原则：

保障信息传递的高效性

便于最终用户使用，符合用户习惯，方便与其他客户端软件集成

系统稳定可靠

方便网络和系统的管理、安全性控制和扩展

能提供完备的反病毒、反垃圾邮件和备份方案

便于系统的统一管理

基于以上的设计原则，邮件系统的设计应达到以下目标：

现阶段为公司人员提供邮件服务，初期大约2000人左右，每人1G容量，每封信附件最大30M,部门经理级以上无限制。

用户工作流将围绕Exchange进行实施，采用Outlook和OWA方式连接Exchange

高度可伸缩性的体系构架。能方便地扩充容量，以满足集团未来发展的需要。

完备的反病毒和反垃圾邮件解决方案

为管理员提供方便高效的管理工具，减少日常维护工作量

对于移动用户和设备的支持

根据公司用户规模和具体需求，建议邮件系统采用集中部署的方式，邮件系统的服务器在西安集团总部机房内，采用光纤100M接入互联网，系统上线后可实现西安和外地员工（整个集团）通过Web方式收发邮件或Outlook方式收发邮件。

方案采用了WindowsServer2012平台上Exchange2013集群部署的邮件系统，以前、后端部署的方式实现系统的高性能和高扩展性。

工期规划

对于整个Exchange邮件系统项目建议分为三个工期。第一期为邮件系统基础架设；第二期为安全保障期；第三期为分支机构邮件整合期。

一期

外部DNS域名设定

Exchange2013安装及设置

客户端访问方式及邮件传输规则配置（其中包含邮件外发审核）

NTbackup备份设置

一期完成后能达到的目的是：内部用户及外部用户都可以使用邮件系统进行邮件收发，完成了一个基本的邮件系统架设。

二期

备份设备及介质采购安装

Exchange备份软件采购安装

操作系统备份软件采购安装

防病毒及反垃圾产品采购安装

备份计划作业的规划及设置

二期完成后能达到的目的是：保障邮件用户不受垃圾及病毒邮件的困扰。保障邮件系统安全可靠运行。提高了系统在灾难性事件中的恢复能力。

三期

整理文件安全（权限保护）

将分支机构三地邮件系统融合

所有用户账户和主要应用系统统一到集团组织架构中管理

多地邮件系统容灾

整合现有Office365（Exchange混合部署）

三期完成后达到的目的是：将新的邮件系统完全代替三地原有零散邮件使用方式，完善整套系统的运行时效性、数据安全保障。

服务器规划

在本方案中的架构将至少用到8台服务器。2台作为AD域控，2台Exchange2013前端服务器采用F5做负载均衡，4台Exchange2013后端服务器采用DAG数据库高可用（可使用虚拟服务器）。

服务器平台必须是X64位，后端服务器MailBoxSvr01、MailBoxSvr02、MailBoxSvr03、MailBoxSvr04最好硬件配置相同。

在本次第一阶段工作中（按照1000点），可先设计为两台域控制器（建议物理服务器），两台邮件前端服务器（可采用虚拟机）、两台邮件后端服务器（可采用虚拟机），一台边缘外发服务器（可采用虚拟机），共7台。

高可用架构设计

DC01为主域控制器

DC02为辅助域控制器起到对DC01的目录服务备份作用

选用自建证书实现内外网邮件数据加密传输

ExchSvr01为Exchange的客户端访问服务器（前端CAS01）

ExchSvr02为Exchange的客户端访问服务器（前端CAS02）

MailBoxSvr01为Exchange的邮箱服务器（后端DAG01）

MailBoxSvr02为Exchange的邮箱服务器（后端DAG02）

邮件边缘外发服务器（互联网）

方案说明

Exchange服务器角色说明

Exchange2013相比Exchange2010，角色从以前的5个，减少了只有2个，分别是客户端访问服务器和邮箱服务器。

客户端访问角色：该角色处理所有??客户端请求。角色包含的客户端Outlook、OWA、移动设备和SMTP代理服务器连接，并接收邮件和邮件传送到Internet上的其他邮件主机。客户端访问服务器，可以组成客户端访问服务器阵列。

邮箱服务器：该角色存储着可以被复制和集群化的用