XX企业ecology项目Exchange布署整合方案SUBMITTED BY WEAVER SOFTWARE联络人
XX企业ecology项目
Exchange布署整合方案
SUBMITTED BY WEAVER SOFTWARE
联络人 郭利朋
河北区域项目总监
Weaver Software
石家庄市广安大街铂金公寓909室
邮政编码：010000
电话：+86
传真：+86 21电邮：
仅限阅读 请勿传输
当您阅读本方案时，即表示您同意不传输本方案全部内容
说明
首先很感谢XX企业选择泛微协同商务系统(e-cology)作为企业信息化平台，这是在项目开启后我们提供EXCHANGE布署策略。
泛微衷心期望能有机会为XX企业提供服务，期望泛微协同商务系统能为XX企业带来价值和提升！
申明：此文件仅供贵司内部参考，请勿外传。此文件版权仅限于上海泛微软件，未经书面许可，任何单位和个人均不以任何方法透露给第三方企业或个人。
泛微软件――协同商务提倡者！Weaver Software--- A Pioneer of Collaborative Commerce System!
序言
为确保XX企业协同系统服务安全性，由上海泛微软件企业(以下简称：泛微企业)提供系统安全性相关方案，XX企业(以下简称XX企业)企业负担具体EXCHANGE布署实施工作，相关软硬件平台供给商提供技术支持工作。
XX企业将提供EXCHANGE布署具体实施计划。并取得XX企业系统项目责任人员配合，以确保系统安全稳定为前提。
服务器组成及功用
XX企业服务器组共有三台服务器组成：
应用系统
服务器配置
数量
备注
EXCHANGE布署服务器
1
Windows平台
OA前端服务器
内存大于16G
1
LINUX/WINDOWS/UNIX
数据库服务器
1
MS SQL SERVER/ORACLE
方案设计思绪
背景：
e-cology能够经过简单配置就实现和部分主流目录服务器同时用户信息功效，在同时用户信息同时，将用户认证功效也交于目录服务器实现。现在常见目录服务器为：微软AD和SUNSUN ONE。出于对WEB服务器安全性考虑, 同时考虑到AD域服务广泛社会应用性，此次系统安全布署采取AD域安全验证模式。Exchange Server 是个消息和协作系统。 简单而言，Exchange server能够被用来构架应用于企业、学校邮件系统甚至于象sohu或sina那样无偿邮件系统。Exchange能够和AD域进行集成布署。
AD域布署方案(推荐)
总企业搭建主域服务器(建设各分企业总组织OU)，在ecology布署时前台web采取分部布署方法即多点web服务布署方法，各web服务器采取各分企业布署AD域配置，各分企业登录各自AD服务器进行域验证，实现登录分流及域管理分流，OA系统和总企业搭建主域进行信息同时，人员变更及异动由AD主域进行控制，分企业经过各自建设域服务器仅进行域信息安全验证。
优点：因为做了分布布署，所以有效实现登录及域验证分流，降低了系统压力。
缺点：需要磁盘阵列支持，硬件投入较高，因为域服务器分布于各子企业，不便于人员统一管理
Exchange布署方案(推荐)
在此方案中，两台exchange服务器分别兼做域控制器和备份域控制器，用户帐户信息存放在两台服务器上，邮箱数据存放在共享磁盘阵列上，两台exchange服务器做MSCS集群。当企业用户小于500且投资较少时，能够提议采取此方案。
方案一配置表:
使用该方案含有以下优点。
1.安全可靠:在该方案里，域控制器和exchange服务器全部分别进行了备份，使适当任意一台发生故障时，另外一台立即接管服务，实现服务不间断。
2.性价比高: 采取较少数量服务器，实现了邮件服务器功效，而且也实现了数据备份及恢复，含有较高性价比。
3.适适用于较小企业: 因为服务器负担了用户帐号管理和邮件管理双重功效，压力较大，适适用于用户数较少企业。
Exchange布署方案二
域控制器和应用服务器独立开来，两个exchange服务器做MSCS双机，提供MAIL服务，域控制器做用户帐号管理和DNS解析。假如用户预算充足，能够提议用户做备份域控制器，这么，能够实现域控制器和exchange应用服务器双重备份，假如不是很充足，能够定时做域控制器备份，这么，当域控制器出现故障时，能够在用户许可时间内做用户帐号恢复。
方案二配置表:
使用方案二含有以下优点。
域控制器和应用服务器应用分离，减轻了服务器负担，能够负担更多用户。
安全可靠: 邮件服务采取MSCS双机高可用方案，操作简单，域控制器采取备份控制器，确保业务不间断。