企事业单位Exchange邮件系统灾备解决方案

1、背景

在企业对信息系统依赖性越来越强的今天，信息数据已成为企业的生命源泉。在有效防范信息系统突发事件的同时，并尽可能的降低信息系统运行成本的前提下，提高信息系统的可靠性和可用性已成为每个企业信息化工作中急需解决的关键性问题。

邮件系统作为企业最核心的应用之一，能否为客户的核心应用提供一个高可靠性和高可用性的解决方案已成为衡量一家系统集成商专业技术水平和服务质量的重要指标。

2、新形势下客户对邮件系统的需求

Ø 邮件系统的设计和升级要充分考虑系统的稳定性、可靠性、安全性和先进性，使之能够完全满足企业用户对电子邮件服务的业务需求；

Ø 邮件系统的设计要具备高冗余性。在出现应用软件、操作系统、主机或者网络设备等故障时，电子邮件服务能零中断；在出现互联网链路和数据中心级故障时，电子邮件服务要满足低于分钟级的中断；

Ø 邮件系统架构要具备良好的可扩展性和灵活性，既需要满足用户未来5年用户增长需要、也需要满足其他并购企业的电子邮件系统整合的需求；

Ø 系统架构应具备良好的升级能力，以满足数年后能够将系统平滑过渡到更高版本的电子邮件系统。

Ø 邮件系统架构要解决IP被列入黑名单导致邮件外发退信、以及海外邮件收发的问题。

3、恒岳Exchange邮件系统灾备解决方案

恒岳网络秉承“服务驱动成长”的发展理念，建立了一支专业的技术服务团队，为客户提供专业、高效的技术服务。

基于新形势下客户对邮件系统的可靠性需求，恒岳技术服务团队利用市场上成熟的软硬件产品，结合团队丰富的Exchange邮件系统解决方案实施经验和项目案例，为客户设计高可靠性、高可用性的邮件系统灾备解决方案。

邮件系统灾备方案架构：

解决方案架构分解：

Ø 采用两地三中心架构：在IDC主机房、灾备站点和云上三地，部署Windows Server 2016域控，云上域控作为Exchange DAG见证节点，实现两地三中心架构。

Ø 后端数据库配置跨子网DAG集群，实现邮件系统数据库高可用：IDC主机房采用3主机2副本、灾备中心采用2主机1副本，实现两地多副本DAG架构。

Ø 公网多链路全局负载：在IDC主机房和灾备中心引入智能负载设备，结合公网DNS与智能负载设备联动，实现多数据中心全局负载均衡（GSLB）功能，实现邮件系统入站流量分担和智能调度，实现公网访问高可用。

Ø 引入邮件网关设备，过滤进出的垃圾邮件，以满足企业邮件安全需求。

Ø 引入邮件归档设备，归档所有进出邮件，以满足企业审计需求。

Ø 引入邮件中继服务，加速海外邮件出入站，解决海外邮件延迟和收不到的问题

灾备切换演练流程：

4、带来的价值

Ø 系统设计可靠性：本方案设计的电子邮件系统具备高度的稳定性、可靠性和兼容性，提供充分的可靠性服务。邮箱系统可同时在两个数据中心运行稳定、故障率低、容灾容错性强，能够保证连续、正常地工作。当系统发生故障时系统能及时的恢复，保障数据的连续性，使得电子邮件服务接近7*24 的工作状态。

Ø 系统设计实用性和成熟性：本方案根据实际需求，统一规划、统一标准、统一规范、统一布局；采用具备大量成功案例的成熟可靠的技术和设备，能充分利用现有设备和资源；能做到统筹兼顾、以人为本，便于使用、维护、管理，达到实用和有效的效果。

Ø 系统设计经济性：本方案在设计时有考虑日后的运行和维护成本，系统具有较高的性价比，技术优先、兼顾价格。同时还考虑系统的扩容和升级到下一代产品的成本，及长远规划，保护客户的投资。

Ø 系统设计先进性：本方案设计的电子邮件系统在硬件、软件配置上具备先进成熟的技术，能保证客户当前及今后较长一段时间内系统的顺利运行，使电子邮件服务在较长的生命周期时间内保持它的先进性。

Ø 系统设计可扩展性和可维护性：本系统在设计时考虑到标准化、人性化，采用统一的、易于维护的软硬件管理平台，以适应系统动态发展的变化要求，能够在建成后的系统基础上，在不影响当前电子邮件服务的前提下进行顺利扩充和平滑升级。

Ø 系统设备高安全性：本系统在设计时考虑到安全性。能保障用户信息的安全和电子邮件数据的安全，系统的使用安全合规。垃圾邮件、病毒邮件、钓鱼邮件等防护成功率大于99%。