中大型企業(yè)郵件系統(tǒng)實施計劃方案

1、WORD9/9型企業(yè)TurboMail系統(tǒng)配置方案目錄 TOC o 1-3 h z u HYPERLINK l _Toc424891250 一、服務(wù)器推薦配置 PAGEREF _Toc424891250 h 2 HYPERLINK l _Toc424891251 二、部署方案 PAGEREF _Toc424891251 h 2 HYPERLINK l _Toc424891252 方案一、單機部署 PAGEREF _Toc424891252 h 2 HYPERLINK l _Toc424891253 方案二、雙機部署 PAGEREF _Toc424891253 h 2 HYPERLINK l _

2、Toc424891254 方案三、外網(wǎng)隔離部署 PAGEREF _Toc424891254 h 3 HYPERLINK l _Toc424891255 三、工程實施進度表 PAGEREF _Toc424891255 h 7 HYPERLINK l _Toc424891256 四、TurboMail 功能列表 PAGEREF _Toc424891256 h 7 HYPERLINK l _Toc424891257 五、服務(wù)承諾 PAGEREF _Toc424891257 h 8一、服務(wù)器推薦配置服務(wù)器數(shù)量：1臺或以上操作系統(tǒng)Windows/linux的常見版本均可硬件配置CPU：2個 4核cpu

3、存：8GB網(wǎng)卡：2 塊千兆網(wǎng)卡應(yīng)用軟件TurboMail V5.2二、部署方案方案一、單機部署由于TurboMail服務(wù)器具有非常優(yōu)秀的軟件性能，同時服務(wù)器硬件的性能也在不斷升級，如果能接受平均一年一次或以下的宕機事故，單臺服務(wù)器部署是企業(yè)較經(jīng)濟的架設(shè)方案。企業(yè)可以采用遠程自動定時備份機制將數(shù)據(jù)進行有效的異地備份，或者在另一臺硬件服務(wù)器上安裝備份系統(tǒng)進行冷備。方案二、雙機部署基于存儲共享的雙機熱備是雙機熱備中標準方案。 對于這種方式，采用兩臺服務(wù)器，使用共享的存儲設(shè)備（磁盤陣列柜或存儲區(qū)域網(wǎng)SAN）。兩臺服務(wù)器可以采用互備、主從、并行等不同的方式。在工作過程中，兩臺服務(wù)器將以一個虛擬的IP地址

4、對外提供服務(wù)，依工作方式的不同，將服務(wù)請求發(fā)送給其中一臺 服務(wù)器承擔。同時，服務(wù)器通過心跳線(目前往往采用建立私有網(wǎng)絡(luò)的方式)偵測另一臺服務(wù)器的工作狀況。當一臺服務(wù)器出現(xiàn)故障時，另一臺服務(wù)器根據(jù)心跳偵測 的情況做出判斷，并進行切換，接管服務(wù)。對于用戶而言，這一過程是全自動的，在很短時間完成，從而對業(yè)務(wù)不會造成影響。由于使用共享的存儲設(shè)備，因此兩 臺服務(wù)器使用的實際上是一樣的數(shù)據(jù)，由雙機或集群軟件對其進行管理。2、工作原理 HYPERLINK :/baike.baidu /view/3833391.htm t _blank 故障隔離，簡單的講，高可用（熱備）就是一種利用故障點轉(zhuǎn)移的方式來保障業(yè)務(wù)

5、連續(xù)性。其業(yè)務(wù)的恢復不是在原服務(wù)器，而是在備用服務(wù)器。熱備不具有修復故障服務(wù)器的功能，而只是將故障隔離。優(yōu)點：通過雙機熱備部署，可避免因服務(wù)器故障引起的長時間的服務(wù)中斷，保證系統(tǒng)長期、可靠的服務(wù)。方案三、外網(wǎng)隔離部署1、邏輯隔離的部署模式部署結(jié)構(gòu)概述網(wǎng)部署一套TurboMail系統(tǒng)，外網(wǎng)部署一套TurboGate網(wǎng)關(guān)作為部TurboMail系統(tǒng)和互聯(lián)網(wǎng)（internet）直接通信的橋梁。本部署方法使得網(wǎng)服務(wù)器不直接暴露在互聯(lián)網(wǎng)，所有的通訊都需要通過外網(wǎng)的TurboGate網(wǎng)關(guān)再接入到互聯(lián)網(wǎng)，從而保證了網(wǎng)TurboMail服務(wù)器的安全性。網(wǎng)絡(luò)拓撲結(jié)構(gòu)結(jié)構(gòu)說明網(wǎng)用戶收發(fā)系統(tǒng)的直接通過網(wǎng)的Turbo

6、Mail系統(tǒng)進行。網(wǎng)用戶外發(fā)給互聯(lián)網(wǎng)其他的企業(yè)，所發(fā)送的將投遞到外網(wǎng)的TurboGate網(wǎng)關(guān)，然后再通過TurboGate網(wǎng)關(guān)中轉(zhuǎn)到外部系統(tǒng)的收件人?；ヂ?lián)網(wǎng)其他企業(yè)給網(wǎng)TurboMail系統(tǒng)的用戶發(fā)送，首先會發(fā)送到外網(wǎng)的TurboGate網(wǎng)關(guān)，在經(jīng)過TurboGate網(wǎng)關(guān)進行反垃圾反病毒等掃描后再投遞到網(wǎng)的TurboMail服務(wù)器用戶上。收發(fā)過程圖外網(wǎng)用戶給網(wǎng)用戶發(fā)送網(wǎng)用戶給外網(wǎng)用戶發(fā)送方案的優(yōu)缺點優(yōu)點：網(wǎng)服務(wù)器處于網(wǎng)環(huán)境，沒有公布在互聯(lián)網(wǎng)，網(wǎng)服務(wù)器需要借助TurboGate網(wǎng)關(guān)進行收發(fā)，外部訪問只能訪問到網(wǎng)關(guān)服務(wù)器，無法訪問到網(wǎng)服務(wù)器，很大程度的降低了網(wǎng)服務(wù)器被攻擊的可能性。成本較低。缺點：

7、不管是網(wǎng)服務(wù)器還是TurboGate網(wǎng)關(guān)，都存在單點故障的可能性，為了避免單點故障， TurboGate網(wǎng)關(guān)和網(wǎng)服務(wù)器可采用雙機熱備的部署模式解決單點故障問題。此方案采用邏輯隔離模式（在邏輯鏈路的模式下是較安全的部署模式），仍然存在被攻擊的可能性（首先需要攻破TurboGate網(wǎng)關(guān)，然后跳轉(zhuǎn)攻擊網(wǎng)系統(tǒng)，這種可能性極小，基本可忽略）2、物理隔離的部署模式部署結(jié)構(gòu)概述網(wǎng)部署一套TurboMail系統(tǒng)，外網(wǎng)部署一套TurboGate網(wǎng)關(guān)，網(wǎng)服務(wù)器和TurboGate網(wǎng)關(guān)之間用網(wǎng)閘（網(wǎng)閘本身具備一定的防火墻等安全的檢查，網(wǎng)閘最大的作用是作為一個物理隔離的設(shè)備，它和網(wǎng)服務(wù)器或者TurboGate網(wǎng)關(guān)通訊

8、鏈路是單一的，即同一個時間段只能連接到一個網(wǎng)絡(luò)，起到一個完全的物理隔離的作用）進行隔離。本部署方法使得網(wǎng)服務(wù)器不直接暴露在互聯(lián)網(wǎng)，所有的通訊都需要通過網(wǎng)閘，然后再到外網(wǎng)的TurboGate網(wǎng)關(guān)接入到互聯(lián)網(wǎng)，從而絕對保證了網(wǎng)TurboMail服務(wù)器的安全性。網(wǎng)絡(luò)拓撲結(jié)構(gòu)結(jié)構(gòu)說明網(wǎng)用戶收發(fā)系統(tǒng)的直接通過網(wǎng)的TurboMail系統(tǒng)進行。2、網(wǎng)用戶外發(fā)給互聯(lián)網(wǎng)其他的企業(yè)，所發(fā)送的將投遞網(wǎng)閘設(shè)備，然后由網(wǎng)閘設(shè)備再投遞到外網(wǎng)的TurboGate網(wǎng)關(guān)，最后再通過TurboGate網(wǎng)關(guān)中轉(zhuǎn)到外部系統(tǒng)的收件人。3、互聯(lián)網(wǎng)其他企業(yè)給網(wǎng)TurboMail系統(tǒng)的用戶發(fā)送，首先會發(fā)送到外網(wǎng)的TurboGate網(wǎng)關(guān)，然后

9、由TurboGate網(wǎng)關(guān)將投遞到網(wǎng)閘設(shè)備上，最后再由網(wǎng)閘設(shè)備將投遞網(wǎng)的TurboMail服務(wù)器用戶上。收發(fā)過程圖外網(wǎng)用戶給網(wǎng)用戶發(fā)送網(wǎng)用戶給外網(wǎng)用戶發(fā)送方案的優(yōu)缺點優(yōu)點：絕對的安全部署的模式。缺點：成本高（網(wǎng)閘設(shè)備一般比較貴）。也存在單點故障，若是要避免單點故障同方案一一樣采用雙機的部署模式解決三、工程實施進度表序號項目時間工時人員配備1域名解析、防火墻端口映射1小時2硬件調(diào)試，操作系統(tǒng)安裝2小時3系統(tǒng)安裝反垃圾反病毒功能部署系統(tǒng)監(jiān)控調(diào)試2小時4收發(fā)，功能測試2小時5操作培訓2小時7系統(tǒng)交接1小時總用時1天/人四、TurboMail 功能列表功能模塊描述核心傳輸MTA核心傳輸MTA,支持Win

10、dows操作系統(tǒng)，支持SMTP、POP3、IMAP、XMPP等協(xié)議。智能Webmail使用最新dojo技術(shù)開發(fā)的Webmail.可以同時打開多個窗口，人機交互能力強大，高速響應(yīng)。提供預(yù)覽模式，可以直接拖曳到其他文件夾，可以直接在線預(yù)覽附件，可以截屏等。純圖形化維護后臺傻瓜式的純圖形化web模式管理維護后臺，使系統(tǒng)管理員從復雜艱難的命令行傳統(tǒng)維護模式中解放出來，簡單快速維護企業(yè)系統(tǒng)。系統(tǒng)監(jiān)控純圖形化后臺監(jiān)控系統(tǒng)的smtp、pop3、webmail、imap4、xmpp、遠程投遞服務(wù)會話、TurboStore會話狀態(tài)提示報警，查看服務(wù)器隊列、系統(tǒng)警告信息。組織機構(gòu)管理對系統(tǒng)用戶按照組織部門機構(gòu)進行

11、樹狀結(jié)構(gòu)管理，可設(shè)置各級別管理員管理本級別下的用戶的使用權(quán)限，可以輕松對部門群發(fā)。國際DKIM功能+智能中繼功能+拓波海外中轉(zhuǎn)網(wǎng)絡(luò)（分布在、法國、澳大利亞、美國）的服務(wù)保證客戶給全球進行收發(fā)的暢通。（服務(wù)期提供服務(wù)）監(jiān)控通過智能過濾器，對往來進行精確篩選，對受控實現(xiàn)同步監(jiān)控。審核通過智能過濾器，對往來進行精確篩選，對往來先審核再發(fā)送，并支持多層級審核模式。跟蹤跟蹤自己發(fā)出的，是否被對方收到、已讀、刪除等這些狀態(tài)。撤回可撤回系統(tǒng)發(fā)送成功的（限系統(tǒng)以與已被用戶客戶端收走的無法撤回）。超大附件和文件中轉(zhuǎn)站支持快速上傳超大附件，以下載的方式發(fā)送到收件人；提供文件中轉(zhuǎn)站。網(wǎng)絡(luò)硬盤樹狀結(jié)構(gòu)網(wǎng)絡(luò)硬盤功能：公

12、共網(wǎng)盤、域網(wǎng)盤、個人網(wǎng)盤三種級別；個人可以開放個人網(wǎng)盤功能的共享權(quán)限；個人可選擇是否向系統(tǒng)其他用戶公開自己的個人網(wǎng)盤；支持直接選擇網(wǎng)盤文件作為附件或者將附件轉(zhuǎn)為網(wǎng)盤文件。企業(yè)公文靈活授權(quán)用戶發(fā)公告的權(quán)限；根據(jù)企業(yè)需要對公告定義不同的類別；可分類查看不同類別的公告。手機支持Sybiam/Android/iPhone手機/iPad用戶支持使用手機的網(wǎng)頁瀏覽器登入個人進行收發(fā)或者使用手機自帶的客戶端收發(fā)。手機客戶端支持Sybiam/Androis/iOS操作系統(tǒng)的TurboMail手機客戶端軟件，實現(xiàn)使用手機輕松使用個人，界面簡易快捷美觀，使用私有協(xié)議對進行加密與壓縮，實現(xiàn)新到達通知（PUSHMAI

13、L)功能。高級多媒體編輯器html撰寫的加強版，能很好的把圖片附在中,無論在何時何地打開都能正常顯示的圖片容。全文搜索通過主題、發(fā)件人、收件人、容、附件名、時間、所屬文件夾建立索引，快速搜索定位歷史；也支持模糊搜索。TurboArchive歸檔對數(shù)據(jù)進行在線歸檔、分類管理、長期保留并允許實時搜索和訪問，是針對海量數(shù)據(jù)的應(yīng)用，對數(shù)據(jù)進行有效的遷移和管理。遵從塞班斯法案的要求。反垃圾網(wǎng)關(guān)通過9層反垃圾綜合評分引擎綜合評分設(shè)置，和拓波自主維護的垃圾規(guī)則庫自動升級服務(wù)(服務(wù)期自動升級)，系統(tǒng)達到98%以上的垃圾攔截率。反病毒網(wǎng)關(guān)采用國際著名反病毒引擎clamav,自動升級病毒庫，實時監(jiān)控查殺，實現(xiàn)10

14、0%查殺率。五、服務(wù)承諾服務(wù)容基本服務(wù)容：系統(tǒng)安裝與培訓服務(wù)一次，協(xié)助客戶系統(tǒng)實施上線，市的客戶提供現(xiàn)場安裝、培訓系統(tǒng)登錄頁面設(shè)計服務(wù)一次。永久免費提供系統(tǒng)版本升級包，服務(wù)期可由拓波技術(shù)支持工程師提供升級服務(wù)。病毒庫永久免費升級。服務(wù)期的垃圾規(guī)則庫免費升級。服務(wù)期的拓波海外中繼網(wǎng)絡(luò)的中轉(zhuǎn)服務(wù)。2、服務(wù)支持體系的構(gòu)成支持中心：提供7*24小時熱線（400-6688-629，），并建立大客戶檔案，工程師在線提供技術(shù)問題咨詢和故障診斷。遠程在線診斷和故障排除：對于咨詢解決不了的問題，經(jīng)用戶授權(quán)我們可通過或Internet遠程登錄到用戶網(wǎng)絡(luò)系統(tǒng)進行的故障診斷和故障排除。注對于購買拓波軟件產(chǎn)品用于部網(wǎng)的

15、客戶，工程師不能遠程直接登陸診斷的，可以通過、 、Email、論壇、MSN等方式指導對方完成故障診斷和故障排除。在遠程不能解決的情況下，拓波公司工程師在48小時趕到現(xiàn)場解決（需額外收取現(xiàn)場服務(wù)費）。定期巡查服務(wù)：提供的全方位網(wǎng)絡(luò)技術(shù)服務(wù), 包括對用戶的定期尋查制度, 即定期遠程診斷, 采用先進的網(wǎng)絡(luò)檢測與分析工具對系統(tǒng)進行診斷, 提出系統(tǒng)優(yōu)化建議與措施。專人進行客戶支持。注定期巡查工作由拓波公司在各地的代理商協(xié)助完成，對于還沒有代理商的地區(qū)，暫時由拓波公司工程師完成。巡查時間為一年一次。3、服務(wù)等級以與劃分故障等級設(shè)定嚴格按照故障等級劃分標準，將系統(tǒng)的故障劃為四級一級故障：現(xiàn)有的網(wǎng)絡(luò)停機，或?qū)ψ罱K用戶的業(yè)務(wù)運作有重大影響二級故障：現(xiàn)有網(wǎng)絡(luò)的操作性能嚴重降級，或由于網(wǎng)絡(luò)性能失常嚴重影響用戶業(yè)務(wù)運作。三級故障：網(wǎng)絡(luò)的操作性能