企业部署邮件服务器分析

邮件系统是企业业务的沟通平台，企业依赖邮件系统跟客户确认订单，企业规模越大，对邮件系统的依赖性越高，从96年Lotus推出邮件系统以来，到现在十多年的发展时间，企业经历自主开发LINUX\UNIX平台的邮件系统，使用ISP服务商提供的企业邮箱服务，再到自己搭建邮件服务器系统，更有提供独立邮件系统服务的服务集成商，邮件系统整个发展过程随着IT技术的进步而变得更加复杂，企业面临着病毒***的***，垃圾邮件的过滤，信息审计法律法规的制约，面临这些外在压力，企业该如何去应对邮件系统更高要求的挑战呢？

 

从安全性角度来看，企业把邮件服务器放置在DMZ安全区，用于跟INTERNET网络SMTP邮件的收发，在INTERNET网络中很容易受到SMTP方面的***，***者利用REPLY请求来发送垃圾邮件，导致企业成为垃圾邮件的受害者，企业有条件的话购置硬件SMTP，用于过滤SMTP请求，使用梭子鱼等反垃圾系统，可以深入12层去过滤邮件的邮件头和附件，这十二层过滤经过了精心的安排，其检测过程符合四条法则：1、垃圾邮件终止法则：若某一层过滤判定该邮件不合法或为垃圾，则立即阻断该邮件，结束进程，后面的各层检查不再进行。2、按序检查法则：一个完整的smtp邮件发送从helo命令开始，因此梭子鱼从该进程的第一条命令开始依次进行检查。如发现为垃圾，其余数据将不再接收。3、低消耗优先法则：占用系统资源较少的过滤层优先，耗费系统资源大的过滤层靠后。这样，系统能以最少的消耗处理最大量的邮件。4、安全优先法则：涉及到系统重要安全的检查先进行。企业的反病毒邮件过滤系统会扫描邮件附件，确认是否含有恶意***和脚本，这些安全机制的设置通常都会在邮件系统的出入口设置，有的企业安全性要求更高，能够做到自动归档和分析邮件内容。邮件系统跟企业业务的安全性相关，尤其是上市企业，对邮件更要求有追溯要求，能够查找到用户收发邮件的记录做为证据，能够符合企业安全性要求的成熟解决方案是IBM的NOTES和微软的EXCHANGE，目前大多数企业采用这两种邮件系统方案。

 

从邮件系统的规模效益来看，企业规模越大，单位用户分摊的邮件成本越大，反之，企业面临单个用户LICENCE费用很高，整体邮件系统投入很高，对于企业使用的邮件系统付费，是按照每100个用户来计算的，好像微软的是10$，NOTES的是15$/YEAR，这样估算下来，如果企业用户规模增长较快的情况下，微软的方案还是比较划算的，使用NOTES的总体成本要高出不少，尽管世界500强公司使用NOTES的比较多，但企业还是会以单位成本来计算邮件系统的耗费比，还有就是NOTES要单独维护一套地址簿，各个站点都要有一套相互之间复制，增加很大的管理成本，至少需要1个NOTES团队去支持。

 

从邮件系统跟即时通讯工具的使用来看，有人预言即时通讯工具会终结电子邮件，用户跟倾向使用即时通讯工具来沟通，可以随意去找同事讨论问题，沟通起来没有任何障碍，好在邮件系统也集成即时通讯的功能，NOTES和EXCHANGE都支持企业使用即时工具，相比之下Communicate使用起来更像MSN，用户可以设置签名和好友列表，比起IBM单调功能少的INSTANT MESSAGE要更有优势，企业OFFICE2010的成功集成Communicate，让部门内部的沟通和讨论更加便捷，用过Communicate的用户都赞同继续去使用。

 

从邮件系统的身份验证上来看，EXCHANGE跟AD账号绑定的，用户使用AD密码即可登录，还能很方便在别的计算机上使用WEB方式登录，使用起来很方面，用户把EXCHANGE服务器证书拷贝到手机里，能够通过手机去访问邮件系统，IPHONE\MOBILE\ANDORID这些手机系统都能很好支持EXCHANGE，对于高端的黑莓手机，EXCHANGE和NOTES都支持，NOTES ID文件的设置，从安全性角度上讲更高一些，相当于用户的私钥，但用户不关心这些，会增加用户的变更时间。

 

从邮件系统的网络链路使用情况来看，NOTES可以设置不同的工作环境，甚至在低速链路的情况下仍能收发邮件，对×××的支持要好于EXCHANGE，EXCHANGE对系统运行环境要求较高，这也是跟其EMB数据库运行方式有关，EXCHANGE使用是数据库文件和日志文件，需要有磁盘阵列和高速的链路来支持其运行；而NOTES是一个个文档型数据库，可以基于母版去复制，可以节省空间和带宽。从客户端和邮件服务器之间的发包测试，NOTES客户端发出的数据包要少于OUTLOOK。

 

从邮件系统的升级和维护来看，EXCHANGE在企业中主要是2003和2007两种版本，2003用于32位的WINDOWS 2003操作系统，企业还使用的比较多，2007用于64位的WINDOWS2003或WINDOWS2008 R2上，2010必须在64位的WINDOWS2008 R2上，企业想要升级邮件系统到高版本的话，不光要换硬件，从操作系统到AD都需要升级。NOTES在企业应用的版本有6.5、7.5、8.5，企业升级的意愿不是很大，源于NOTES开发和维护的成本很高，企业要投入很大的时间和经历去帮助用户熟悉NOTES环境。另外，微软总会发布相关的视频教程和解决方案，帮助企业去迁移和升级，对于NOTES转EXCHANGE还有很大优惠，所以现在EXCHANGE邮件系统在企业邮件服务市场份额的60%以上。

 

总之，企业采用邮件系统关系到基础架构的变更，不光涉及到IT部门，更会影响到整个业务应用系统，邮件系统要保证持续稳定运行是企业信息系统的基石，我们部署邮件服务器之后日常的维护很重要，硬件服务器、存储、路由交换等都会影响到邮件服务器的性能，从选型时的负压测试到计算业务部门的增长需要，突发的事故对系统恢复的时间，这些都要长期的规划和维护来保证的。