1、背景
在企業對信息系統依賴性越來越強的今天,信息數據已成為企業的生命源泉。在有效防范信息系統突發事件的同時,并盡可能的降低信息系統運行成本的前提下,提高信息系統的可靠性和可用性已成為每個企業信息化工作中急需解決的關鍵性問題。
郵件系統作為企業最核心的應用之一,能否為客戶的核心應用提供一個高可靠性和高可用性的解決方案已成為衡量一家系統集成商專業技術水平和服務質量的重要指標。
2、新形勢下客戶對郵件系統的需求
? 郵件系統的設計和升級要充分考慮系統的穩定性、可靠性、安全性和先進性,使之能夠完全滿足企業用戶對電子郵件服務的業務需求;
? 郵件系統的設計要具備高冗余性。在出現應用軟件、操作系統、主機或者網絡設備等故障時,電子郵件服務能零中斷;在出現互聯網鏈路和數據中心級故障時,電子郵件服務要滿足低于分鐘級的中斷;
? 郵件系統架構要具備良好的可擴展性和靈活性,既需要滿足用戶未來5年用戶增長需要、也需要滿足其他并購企業的電子郵件系統整合的需求;
? 系統架構應具備良好的升級能力,以滿足數年后能夠將系統平滑過渡到更高版本的電子郵件系統。
? 郵件系統架構要解決IP被列入黑名單導致郵件外發退信、以及海外郵件收發的問題。
3、恒岳Exchange郵件系統災備解決方案
恒岳網絡秉承“服務驅動成長”的發展理念,建立了一支專業的技術服務團隊,為客戶提供專業、高效的技術服務。
基于新形勢下客戶對郵件系統的可靠性需求,恒岳技術服務團隊利用市場上成熟的軟硬件產品,結合團隊豐富的Exchange郵件系統解決方案實施經驗和項目案例,為客戶設計高可靠性、高可用性的郵件系統災備解決方案。
郵件系統災備方案架構:
解決方案架構分解:
? 采用兩地三中心架構:在IDC主機房、災備站點和云上三地,部署Windows Server 2016域控,云上域控作為Exchange DAG見證節點,實現兩地三中心架構。
? 后端數據庫配置跨子網DAG集群,實現郵件系統數據庫高可用:IDC主機房采用3主機2副本、災備中心采用2主機1副本,實現兩地多副本DAG架構。
? 公網多鏈路全局負載:在IDC主機房和災備中心引入智能負載設備,結合公網DNS與智能負載設備聯動,實現多數據中心全局負載均衡(GSLB)功能,實現郵件系統入站流量分擔和智能調度,實現公網訪問高可用。
? 引入郵件網關設備,過濾進出的垃圾郵件,以滿足企業郵件安全需求。
? 引入郵件歸檔設備,歸檔所有進出郵件,以滿足企業審計需求。
? 引入郵件中繼服務,加速海外郵件出入站,解決海外郵件延遲和收不到的問題
災備切換演練流程:
4、帶來的價值
? 系統設計可靠性:本方案設計的電子郵件系統具備高度的穩定性、可靠性和兼容性,提供充分的可靠性服務。郵箱系統可同時在兩個數據中心運行穩定、故障率低、容災容錯性強,能夠保證連續、正常地工作。當系統發生故障時系統能及時的恢復,保障數據的連續性,使得電子郵件服務接近7*24 的工作狀態。
? 系統設計實用性和成熟性:本方案根據實際需求,統一規劃、統一標準、統一規范、統一布局;采用具備大量成功案例的成熟可靠的技術和設備,能充分利用現有設備和資源;能做到統籌兼顧、以人為本,便于使用、維護、管理,達到實用和有效的效果。
? 系統設計經濟性:本方案在設計時有考慮日后的運行和維護成本,系統具有較高的性價比,技術優先、兼顧價格。同時還考慮系統的擴容和升級到下一代產品的成本,及長遠規劃,保護客戶的投資。
? 系統設計先進性:本方案設計的電子郵件系統在硬件、軟件配置上具備先進成熟的技術,能保證客戶當前及今后較長一段時間內系統的順利運行,使電子郵件服務在較長的生命周期時間內保持它的先進性。
? 系統設計可擴展性和可維護性:本系統在設計時考慮到標準化、人性化,采用統一的、易于維護的軟硬件管理平臺,以適應系統動態發展的變化要求,能夠在建成后的系統基礎上,在不影響當前電子郵件服務的前提下進行順利擴充和平滑升級。
? 系統設備高安全性:本系統在設計時考慮到安全性。能保障用戶信息的安全和電子郵件數據的安全,系統的使用安全合規。垃圾郵件、病毒郵件、釣魚郵件等防護成功率大于99%。