中大型企业邮件系统实施方案.doc
《中大型企业邮件系统实施方案.doc》由会员分享,可在线阅读,更多相关《中大型企业邮件系统实施方案.doc(15页珍藏版)》请在咨信网上搜索。
中大型企业邮件系统实施方案 15 2020年4月19日 文档仅供参考 中大型企业TurboMail邮件系统配置方案 目 录 一、服务器推荐配置 2 二、部署方案 2 方案一、单机部署 2 方案二、双机部署 2 方案三、内外网隔离部署 3 三、工程实施进度表 7 四、TurboMail 功能列表 7 五、服务承诺 8 一、服务器推荐配置 Ø 服务器数量:1台或以上 操作系统 Windows/linux的常见版本均可 硬件配置 CPU:2个 4核cpu 内存:8GB 网卡:2 块千兆网卡 应用软件 TurboMail V5.2 二、部署方案 方案一、单机部署 由于TurboMail邮件服务器具有非常优秀的软件性能,同时服务器硬件的性能也在不断升级,如果能接受平均一年一次或以下的宕机事故,单台服务器部署是企业较经济的架设方案。 企业能够采用远程自动定时备份机制将邮件数据进行有效的异地备份,或者在另一台硬件服务器上安装备份邮件系统进行冷备。 方案二、双机部署 基于存储共享的双机热备是双机热备中标准方案。 对于这种方式,采用两台服务器,使用共享的存储设备(磁盘阵列柜或存储区域网SAN)。两台服务器能够采用互备、主从、并行等不同的方式。在工作过程中,两台服务器将以一个虚拟的IP地址对外提供服务,依工作方式的不同,将服务请求发送给其中一台 服务器承担。同时,服务器经过心跳线(当前往往采用建立私有网络的方式)侦测另一台服务器的工作状况。当一台服务器出现故障时,另一台服务器根据心跳侦测 的情况做出判断,并进行切换,接管服务。对于用户而言,这一过程是全自动的,在很短时间内完成,从而对业务不会造成影响。由于使用共享的存储设备,因此两 台服务器使用的实际上是一样的数据,由双机或集群软件对其进行管理。 2、工作原理 故障隔离,简单的讲,高可用(热备)就是一种利用故障点转移的方式来保障业务连续性。其业务的恢复不是在原服务器,而是在备用服务器。热备不具有修复故障服务器的功能,而只是将故障隔离。 优点:经过双机热备部署,可避免因服务器故障引起的长时间的服务中断,保证系统长期、可靠的服务。 方案三、内外网隔离部署 1、逻辑隔离的部署模式 部署结构概述 内网部署一套TurboMail邮件系统,外网部署一套TurboGate邮件网关作为内部TurboMail邮件系统和互联网(internet)直接通信的桥梁。 本部署方法使得内网邮件服务器不直接暴露在互联网,所有的通讯都需要经过外网的TurboGate邮件网关再接入到互联网,从而保证了内网TurboMail邮件服务器的安全性。 网络拓扑结构 结构说明 1、 内网用户收发系统内的邮件直接经过内网的TurboMail邮件系统进行。 2、 内网用户外发邮件给互联网其它的企业邮箱,所发送的邮件将投递到外网的TurboGate邮件网关,然后再经过TurboGate邮件网关中转到外部邮件系统的收件人。 3、 互联网其它企业邮箱给内网TurboMail邮件系统的用户发送邮件,首先会发送到外网的TurboGate邮件网关,在经过TurboGate邮件网关进行反垃圾反病毒等扫描后再投递到内网的TurboMail邮件服务器用户邮箱上。 邮件收发过程图 u 外网用户给内网用户发送邮件 u 内网用户给外网用户发送邮件 方案的优缺点 优点: u 内网邮件服务器处于内网环境,没有公布在互联网,内网邮件服务器需要借助TurboGate网关进行收发邮件,外部访问只能访问到网关服务器,无法访问到内网邮件服务器,很大程度的降低了内网邮件服务器被攻击的可能性。 u 成本较低。 缺点: u 不论是内网邮件服务器还是TurboGate网关,都存在单点故障的可能性,为了避免单点故障, TurboGate网关和内网邮件服务器可采用双机热备的部署模式解决单点故障问题。 u 此方案采用逻辑隔离模式(在逻辑链路的模式下是较安全的部署模式),依然存在被攻击的可能性(首先需要攻破TurboGate网关,然后跳转攻击内网邮件系统,这种可能性极小,基本可忽略) 2、物理隔离的部署模式 部署结构概述 内网部署一套TurboMail邮件系统,外网部署一套TurboGate邮件网关,内网邮件服务器和TurboGate邮件网关之间用网闸(网闸本身具备一定的防火墙等安全的检查,网闸最大的作用是作为一个物理隔离的设备,它和内网邮件服务器或者TurboGate网关通讯链路是单一的,即同一个时间段只能连接到一个网络,起到一个完全的物理隔离的作用)进行隔离。 本部署方法使得内网邮件服务器不直接暴露在互联网,所有的通讯都需要经过网闸,然后再到外网的TurboGate邮件网关接入到互联网,从而绝对保证了内网TurboMail邮件服务器的安全性。 网络拓扑结构 结构说明 1、 内网用户收发系统内的邮件直接经过内网的TurboMail邮件系统进行。 2、内网用户外发邮件给互联网其它的企业邮箱,所发送的邮件将投递网闸设备,然后由网闸设备再投递到外网的TurboGate邮件网关,最后再经过TurboGate邮件网关中转到外部邮件系统的收件人。 3、互联网其它企业邮箱给内网TurboMail邮件系统的用户发送邮件,首先会发送到外网的TurboGate邮件网关,然后由TurboGate邮件网关将邮件投递到网闸设备上,最后再由网闸设备将邮件投递内网的TurboMail邮件服务器用户邮箱上。 邮件收发过程图 u 外网用户给内网用户发送邮件 u 内网用户给外网用户发送邮件 方案的优缺点 优点: u 绝正确安全部署的模式。 缺点: u 成本高(网闸设备一般比较贵)。 u 也存在单点故障,若是要避免单点故障同方案一一样采用双机的部署模式解决 三、工程实施进度表 序号 项目 时间 工时 人员配备 1 域名解析、防火墙端口映射 1小时 2 硬件调试,操作系统安装 2小时 3 系统安装 反垃圾反病毒功能部署 系统监控调试 2小时 4 邮箱收发,功能测试 2小时 5 操作培训 2小时 7 系统交接 1小时 总用时 1天/人 四、TurboMail 功能列表 功能模块 描述 核心邮件传输MTA 核心邮件传输MTA,支持Windows操作系统,支持SMTP、POP3、IMAP、XMPP等协议。 智能Webmail 使用最新dojo技术开发的Webmail.能够同时打开多个窗口,人机交互能力强大,高速响应。提供邮件预览模式,能够直接拖曳邮件到其它文件夹,能够直接在线预览附件,能够截屏等。 纯图形化维护后台 傻瓜式的纯图形化web模式管理维护后台,使邮件系统管理员从复杂艰难的命令行传统维护模式中解放出来,简单快速维护企业邮件系统。 系统监控 纯图形化后台监控系统的smtp、pop3、webmail、imap4、xmpp、远程投递服务会话、TurboStore会话状态提示报警,查看服务器队列、系统警告信息。 组织机构管理 对系统用户按照组织部门机构进行树状结构管理,可设置各级别管理员管理本级别下的用户的邮箱使用权限,能够轻松对部门群发邮件。 国际邮件 DKIM功能+智能中继功能+拓波海外中转网络(分布在香港、法国、澳大利亚、美国)的服务保证客户给全球进行邮件收发的畅通。(服务期内提供服务) 邮件监控 经过智能过滤器,对往来邮件进行精确筛选,对受控邮件实现同步监控。 邮件审核 经过智能过滤器,对往来邮件进行精确筛选,对往来邮件先审核再发送,并支持多层级审核模式。 邮件跟踪 跟踪自己发出的邮件,邮件是否被对方收到、已读、删除等这些状态。 邮件撤回 可撤回系统内发送成功的邮件(限系统内邮件以及已被用户客户端收走的邮件无法撤回)。 超大附件和文件中转站 支持快速上传超大附件,以下载链接的方式发送到收件人邮箱;提供文件中转站。 网络硬盘 树状结构网络硬盘功能:公共网盘、域网盘、个人网盘三种级别;个人能够开放个人网盘功能的共享权限;个人可选择是否向系统内其它用户公开自己的个人网盘;支持直接选择网盘文件作为邮件附件或者将邮件附件转为网盘文件。 企业公文 灵活授权用户发公告的权限;根据企业需要对公告定义不同的类别;可分类查看不同类别的公告。 手机邮箱 支持Sybiam/Android/iPhone手机/iPad用户支持使用手机的网页浏览器登入个人邮箱进行收发或者使用手机自带的邮件客户端收发邮件。 手机客户端 支持Sybiam/Androis/iOS操作系统的TurboMail手机客户端软件,实现使用手机轻松使用个人邮箱,界面简易快捷美观,使用私有协议对邮件进行加密与压缩,实现新邮件到达通知(PUSHMAIL)功能。 高级多媒体编辑器 html邮件撰写的加强版,能很好的把图片附在邮件中,无论在何时何地打开邮件都能正常显示邮件内的图片内容。 全文搜索 经过主题、发件人、收件人、内容、附件名、时间、所属文件夹建立索引,快速搜索定位历史邮件;也支持模糊搜索。 TurboArchive邮件归档 对邮件数据进行在线归档、分类管理、长期保留并允许实时搜索和访问,是针对海量数据的应用,对数据进行有效的迁移和管理。遵从塞班斯法案的要求。 反垃圾网关 经过9层反垃圾综合评分引擎综合评分设置,和拓波自主维护的垃圾规则库自动升级服务(服务期内自动升级),系统达到98%以上的垃圾邮件拦截率。 反病毒网关 采用国际著名反病毒引擎clamav,自动升级病毒库,实时监控查杀,实现100%查杀率。 五、服务承诺 服务内容 基本服务内容: l 邮件系统安装与培训服务一次,协助客户邮件系统实施上线,广州市的客户提供现场安装、培训 l 邮件系统登录页面设计服务一次。 l 永久免费提供邮件系统版本升级包,服务期内可由拓波技术支持工程师提供升级服务。 l 邮件病毒库永久免费升级。 l 服务期内的垃圾规则库免费升级。 l 服务期内的拓波海外中继网络的邮件中转服务。 2、服务支持体系的构成 ü 电话支持中心: 提供7*24小时热线电话(400-6688-629,),并建立大客户档案,工程师在线提供技术问题咨询和故障诊断。 ü 远程在线诊断和故障排除: 对于电话咨询解决不了的问题,经用户授权我们可经过电话或Internet远程登录到用户网络系统进行的故障诊断和故障排除。 【注】对于购买拓波软件产品用于内部网的客户,工程师不能远程直接登陆诊断的,能够经过电话、传真、Email、论坛、MSN等方式指导对方完成故障诊断和故障排除。在远程不能解决的情况下,拓波公司工程师在48小时内赶到现场解决(需额外收取现场服务费)。 ü 定期巡查服务: 提供的全方位网络技术服务, 包括对用户的定期寻查制度, 即定期远程诊断, 采用先进的网络检测与分析工具对系统进行诊断, 提出系统优化建议与措施。专人进行客户支持。 【注】定期巡查工作由拓波公司在各地的代理商协助完成,对于还没有代理商的地区,暂时由拓波公司工程师完成。巡查时间为一年一次。 3、服务等级以及划分 ü 故障等级设定 严格按照故障等级划分标准,将邮件系统的故障划为四级 u 一级故障:现有的网络停机,或对最终用户的业务运作有重大影响 u 二级故障:现有网络的操作性能严重降级,或由于网络性能失常严重影响用户业务运作。 u 三级故障:网络的操作性能受损,但大部分业务运作仍可正常工作。 u 四级故障:在产品功能、安装或配置方面需要信息或支持,对用户的业务运作几乎没有影响。 ü 优先级的划分及处理 u 一级故障: 乙方将全天候调集所有必要的资源来排除故障,在24小时内提供解决方案或替代方法。 u 二级故障: 乙方将全天候调集所有必要的资源来排除故障,在48小时内提供解决方案或替代方法。 u 三级故障: 乙方将全天候调集所有必要的资源来排除故障,一般在5天内提供解决方案或替代方法。 u 四级故障: 乙方将全天候调集所有必要的资源来排除故障,一般在7天内提供解决方案或替代 方法。- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 大型企业 邮件系统 实施方案
咨信网温馨提示:
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,个别因单元格分列造成显示页码不一将协商解决,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【快乐****生活】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【快乐****生活】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。
关于本文