Exchange企业级电子邮件系统整体解决方案

《Exchange企业级电子邮件系统整体解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、Exchange电子邮件系统解决方案整体解决方案2012-3-1442用户需求因考虑XXXX网络处于改造阶段，相关网络情况不明了，该方案为建议性解决方案，如方案中需规模性改造企业网络，我们会根据最终网络拓扑和实际网络情况进行相应的方案改进，并最终形成可行性解决方案。XXXX需求如下：1、MicrosoftExchange邮件服务器；2、邮箱空间限制在100MB，当空间使用率达到80%，提醒用户；3、邮件附件大小限制在30MB以内；4、要求设置密码策略，密码使用周期小于3个月，密码不能少于8位，并遵循密码复杂度要求（必须包含数字、字母和特殊符号）；5、OWA模式邮件收发方式；6、继续接

2、受旧服务器邮件；7、建立全球通讯录；8、使用HTTP连接到MicrosoftExchange；9、域管理：实现开发环境标准化、提高信息和网络安全；10、未来域模式规划；42名词解释MicrosoftExchange2010：微软新一代电子邮件服务系统。ActiveDirectory：ActiveDirectory（活动目录）动目录（ActiveDirectory）是面向WindowsStandardServer、WindowsEnterpriseServer以及WindowsDatacenterServer的目录服务。（ActiveDirectory不能运行在WindowsWebSe

3、rver上，但是可以通过它对运行WindowsWebServer的计算机进行管理。）ActiveDirectory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。ActiveDirectory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。反垃圾邮件网关：用于针对已有垃圾邮件进行过滤和阻断的设备。备份系统：传统机制的备份系统无法对现在使用的应用平台做完整细粒度备份，一旦应用发生灾难性损坏，后果将不堪设想，我们利用专业备份系统来弥补这个问题的空白。42方案拓扑建议方案1建议方案242方案推介分析XXXX的目前情况，综合需求，我们

4、认为XXXX的企业信息化实施应该分为三个阶段：1、基础架构实现阶段；2、信息化实现阶段；3、信息安全（包括端点安全、数据安全和服务安全）提升阶段；基础架构实现阶段是为后期XXXX的信息化建设做底层架构策略，完善底层架构将会完成企业信息化基础架构的标准，利用该标准来规划以后的信息化方向；信息化实现阶段是我们利用之前所创建的基础架构，来完善信息化，根据企业需求来实现实际应用；当我们的信息化上升到一定规模，我们的信息安全将面临考验，我们需要采用切实可行的企业安全策略来保护我们企业的信息安全。本方案中我们将完成的是基础架构建设的起步，利用微软公司提供的解决方案来规划我们的企业信息架构：本方案

5、将利用的解决方案包括：MicrosoftActiveDirectory、MicrosoftExchange电子邮件及反垃圾邮件系统、Symantec数据备份系统。本次方案旨在定义企业基础架构模型，结合企业行政管理架构来定义企业用户在企业中的位置，并规划相关权限，为后期客户端以域管理模式进入企业网络做准备。前期将规划相关事项的定义（网络定义需结合网络产品供应商），其中包括：²服务器群组的计算机名定义、服务器管理组和用户组权限定义、IP地址范围定义、VLAN定义、DMZ区域定义等；²客户端群的计算机名定义、用户名定义、IP定制定义、VLAN定义、VLAN互访策略定义、客户端实际使用权限定

6、义等；²邮件服务器的邮箱容量定义、又将收发规则定义、梭子鱼反垃圾邮件策略、邮箱访问方式等。MicrosoftActiveDirectory方案规划XXXX采用单林单域方式，组织单元规划根据企业实际行政规划来设计。AD明细如下：²地址分配地址分配即IP地址的分配和管理。目前公司的IP地址分配采用静态方式，其添加和维护工作由IT人员在现场手工完成。如果某个用户想要访问Internet，需事先让网络管理员在防火墙上开启对某个IP地址的路由，然后告知用户该IP地址。我们可以根据实际情况来确定IP的获取方式，根据部门来划分静态IP和DHCP的数量级和安全级别。42²名称解析名称解析是指在访问网

7、络资源（包括文件服务器和打印机）时，如何将资源的名称转换成对应的IP地址的服务。目前公司的内部用户在访问网络资源时通过直接的IP地址来定位资源，这样带来的问题时每个用户必须记住要访问资源的IP地址，使用效率不高而且管理成本较高。通过DNS和WINS的服务，相关的服务器会自动将某个名称转换成实际的IP地址，用户只需记住容易辨识的资源名称即可进行相应的访问。这样网络资源的共享和使用效率将得到很大程度的提高。²DNS我们将在公司的DC1、DC2两台DNS服务器。