Exchange Server 2010在阿里巴巴的成功應用方案
Exchange Server 2010幫助很多國際知名的大企業(yè)搭建了屬于自己的郵件系統(tǒng)，在國內也有不少知名企業(yè)使用這套微軟的郵件系統(tǒng)。阿里巴巴就是眾多用戶中的一個。作為一個全球領先的電子商務公司，IT部門逐步為整個集團超過7,000個郵件用戶部署全新的信息傳遞與溝通平臺。一個性能卓越的郵件系統(tǒng)對于一個企業(yè)是多么的重要。
地區(qū)：中國
行業(yè)：互聯(lián)網(wǎng)
客戶簡介
阿里巴巴集團是全球領先的電子商務公司，為全球范圍的用戶提供企業(yè)貿(mào)易、個人零售、在線支付和企業(yè)管理軟件等最便捷的網(wǎng)絡服務和交易。
業(yè)務狀況
相對松散的業(yè)務通訊模式難以與企業(yè)的核心業(yè)務系統(tǒng)緊密集成，不僅增加了阿里巴巴集團IT部門運維工程師的管理、維護負擔，而且也難以執(zhí)行集團統(tǒng)一的信息安全規(guī)則。
解決方案
阿里巴巴集團IT部門逐步為整個集團超過7,000個郵件用戶部署全新的信息傳遞與溝通平臺。Microsoft Exchange Server 2010使其 IT 環(huán)境更加自動化，更易維護和管理，并提供了極高的可用性和性能，提高了員工的溝通效率。
解決方案主要優(yōu)勢
降低存儲成本并提高可用性，節(jié)約企業(yè)溝通平臺部署成本
易于管理，降低系統(tǒng)運維人員維護負擔
統(tǒng)一的信息安全傳遞策略，提高企業(yè)管理效率
提供高度靈活的信息溝通方式，提高員工溝通效率
與業(yè)務系統(tǒng)緊密集成，提供統(tǒng)一溝通基礎架構
阿里巴巴集團致力為全球所有人創(chuàng)造便捷的網(wǎng)上交易渠道。我們提供多元化的互聯(lián)網(wǎng)業(yè)務，包括B2B國際貿(mào)易、網(wǎng)上零售和支付平臺，及以數(shù)據(jù)為中心的云計算服務。阿里巴巴集團由中國互聯(lián)網(wǎng)先鋒馬云于1999年創(chuàng)立，他希望將互聯(lián)網(wǎng)發(fā)展成為普及使用、安全可靠的工具，以讓大眾受惠。阿里巴巴集團由私人持股，現(xiàn)服務來自超過240個國家和地區(qū)的互聯(lián)網(wǎng)用戶，在大中華地區(qū)、日本、韓國、英國及美國超過50個城市有員工17,000人。
企業(yè)員工之間的緊密協(xié)作，為客戶提供最優(yōu)質的服務，這些都離不開企業(yè)統(tǒng)一的溝通和協(xié)作平臺。之前，阿里巴巴集團員工的業(yè)務通訊模式相對松散，不僅增加了集團IT部門運維工程師的管理、維護負擔，而且也難以執(zhí)行集團統(tǒng)一的信息安全規(guī)則。隨著企業(yè)規(guī)模、經(jīng)營業(yè)務及國際業(yè)務的飛速增長，阿里巴巴集團不斷尋求各種新途徑來降低成本、簡化 IT 管理、為集團員工提供高度可靠的消息傳遞系統(tǒng)。為此，IT部門需要為整個集團提供一個可靠、穩(wěn)定、安全、高可用的平臺支撐整個集團的信息溝通服務。
在評估了Microsoft Exchange Server 2010后，阿里巴巴集團IT部門逐步為整個集團超過7,000個郵件用戶部署全新的信息傳遞與溝通平臺。Microsoft Exchange Server 2010使其 IT 環(huán)境更加自動化，更易維護和管理，并提供了極高的可用性和性能。同時，通過與業(yè)務系統(tǒng)、客戶端工具和終端設備的集成，阿里巴巴集團員工可隨時、隨地、通過多種方式訪問業(yè)務信息，極大提高了溝通效率。
“在試用和部署過程中，我們發(fā)現(xiàn)Exchange Server 2010各方面的可靠性都得到了提高。這些特性提高了管理員的自由度，并且降低了企業(yè)資產(chǎn)和運維成本，讓IT部門的人員更有時間和精力關注在企業(yè)最核心的業(yè)務中。”張敬 經(jīng)理 阿里巴巴集團 IT部
方案背景
阿里巴巴集團是全球領先的電子商務公司，為全球范圍的用戶提供企業(yè)貿(mào)易、個人零售、在線支付和企業(yè)管理軟件等最便捷的網(wǎng)絡服務和交易。隨著企業(yè)規(guī)模、經(jīng)營業(yè)務及國際業(yè)務的飛速增長，之前相對相對松散的業(yè)務溝通模式難以與企業(yè)的核心業(yè)務系統(tǒng)緊密集成，不僅增加了阿里巴巴集團IT部門運維工程師的管理、維護負擔，而且也難以執(zhí)行集團統(tǒng)一的信息安全策略。
相對松散的溝通模式難以與業(yè)務系統(tǒng)整
“利用穩(wěn)定高效的電子郵件應用平臺支撐整個集團的業(yè)務協(xié)作體系，這是我們在部署新的郵件系統(tǒng)前的最關鍵目標”，阿里巴巴集團IT部經(jīng)理張敬說。之前，阿里巴巴集團員工的業(yè)務通訊模式相對松散，這種松散的溝通方法和分布情況難以與企業(yè)的核心業(yè)務系統(tǒng)緊密集成。作為企業(yè)內部、企業(yè)與外界的主要溝通橋梁，電子郵件已經(jīng)成為阿里巴巴集團員工、企業(yè)與客戶以及企業(yè)與供應商之間保持溝通、互動的重要工具。但是電子郵件平臺與業(yè)務系統(tǒng)的相對孤立現(xiàn)狀，較難發(fā)揮電子溝通平臺的業(yè)務優(yōu)勢，重復性勞動較多，企業(yè)內部的信息協(xié)調和共享還不很理想。
原有郵件系統(tǒng)的維護成本較高
阿里巴巴集團在全國40多個城市設有銷售中心，在臺灣、香港、歐洲及美國設有辦事處，這種“既充分分散，又高度集中”的業(yè)務分布方式，為其郵件系統(tǒng)的規(guī)劃和管理制造了不少難題。除此之外，分布式系統(tǒng)中的安全性問題也時有發(fā)生，這些都在困擾著阿里巴巴的IT部門。郵件系統(tǒng)的崩潰對企業(yè)日常業(yè)務運轉將帶來不可估量的損失，因此，郵件系統(tǒng)必須具備7×24小時的不間斷運行能力，同時具備高可靠性，以避免系統(tǒng)故障造成業(yè)務的中斷。這些對于郵件系統(tǒng)管理員而言，是一個不小的挑戰(zhàn)。
客戶端多樣化的辦公需求日益增加
要實現(xiàn)有效的溝通，就必須能夠隨時隨地，而且能夠跨網(wǎng)絡、跨地區(qū)、跨組織地實現(xiàn)無縫的網(wǎng)絡連接。也就是說，不管用戶身在何處，也不管用戶溝通的對象是否屬于自己的組織，用戶與用戶之間是否身處同一城市、同一網(wǎng)絡，都能做到無障礙的溝通。最關鍵的是，“阿里巴巴集團內部客戶端環(huán)境是多樣化的，包括Windows、Linux及MAC操作系統(tǒng)等”，阿里巴巴集團IT部系統(tǒng)工程師施衛(wèi)國介紹說，“多樣化的客戶端訪問需求，多樣化的客戶端訪問工具，這讓我們在選擇郵件系統(tǒng)平臺時必須要做到謹慎。因為我們必須要評估系統(tǒng)應用后期的客戶滿意度，以及IT部門系統(tǒng)管理員的維護負擔。”阿里巴巴集團IT部門設有專門的Help Desk團隊，在這個團隊中，解決員工郵件訪問和郵件故障的事件不是少數(shù)。
信息安全和無障礙溝通的矛盾逐漸突現(xiàn)
隨著企業(yè)信息化建設的不斷發(fā)展，信息技術應用越來越廣泛，電子郵件已成為企業(yè)以及個人之間溝通聯(lián)絡的重要方式。特別對于阿里巴巴集團來說，除了基本的通訊功能外，電子郵件中還可能儲存大量的商業(yè)信息，也就是說企業(yè)中的部分知識產(chǎn)權信息就存放在員工的電子郵箱中。隨著電子郵件的數(shù)量超出收件箱的存儲限制，員工常常被迫將這些郵件以 個人存儲文件的形式從電子郵件服務器轉移到自己的計算機上。這就導致了電子郵件的孤立，難以通過滿足阿里巴巴集團內部統(tǒng)一的信息管理策略要求進行管理和搜索。
此外，阿里巴巴原有電子郵件平臺較難實現(xiàn)入站/出站控制，如服務器端垃圾郵件控制、DNS黑名單支持、服務器端郵件規(guī)則以及郵件安全訪問策略等。“盡管竭盡全力，員工對公司敏感信息的處理每天都可能發(fā)生無意的失誤，解決這些問題已變得日益迫切” ，阿里巴巴集團IT部經(jīng)理張敬說。
解決方案
阿里巴巴集團非常注重企業(yè)IT基礎架構的建設，在不同的時期已經(jīng)部署完成Windows AD、SCCM、SCOM等Microsoft服務器產(chǎn)品，這些為構建微軟統(tǒng)一溝通解決方案提供了最有力的基礎準備。在部署全新的集團信息服務平臺時，阿里巴巴IT部門最優(yōu)先考慮的關鍵是部署和管理成本、服務器運作效率和簡化的數(shù)據(jù)管理，并希望提供更高的郵件服務器系統(tǒng)可用性。在認真評估了Microsoft Exchange Server 2010后，阿里巴巴集團IT部門決定逐步將集團信息服務平臺升級到Exchange Server 2010，為整個集團超過7,000個郵件用戶提供安全、穩(wěn)定、可靠、統(tǒng)一的信息傳遞和溝通服務。#p#
基于角色的部署和管理方式
“在阿里巴巴部署和管理Microsoft Exchange Server 2010，給我最大的感受就是穩(wěn)定、安全、靈活和高可用性”，阿里巴巴集團IT部系統(tǒng)工程師施衛(wèi)國說。
針對不斷變化的業(yè)務條件，優(yōu)化 IT 基礎結構的壓力要求IT人員能夠按照集團需求靈活地定制部署，并保證集團用戶始終可以使用電子郵件進行溝通。在部署Microsoft Exchange Server 2010時，Exchange Server 2010依據(jù)服務器在系統(tǒng)中承擔的任務，劃分為五種服務器角色，安裝過程中選擇的角色確保了每臺服務器上只安裝必需的服務和組件。這一方法不僅簡化了部署過程，也保證了隨著時間的推移，實現(xiàn)對Exchange服務器高效的管理和對硬件設備的高效利用。而且， Exchange Server 2010管理控制臺利用遠程 PowerShell，管理員能夠以受控的方式將任務委派給相關權利的用戶，更容易創(chuàng)建統(tǒng)一消息經(jīng)理、服務臺人員或Exchange服務器管理員等特殊角色，大大簡化了系統(tǒng)的管理負擔。
利用全新的DAG技術提供郵件服務器高可用性
阿里巴巴集團利用Exchange Server 2010全新提供的數(shù)據(jù)庫可用性組的優(yōu)勢，將郵件服務器定義為一個數(shù)據(jù)庫可用性組的組成部分，并可以為各個郵箱數(shù)據(jù)庫部署多達16個副本，數(shù)據(jù)庫級的快速故障恢復使管理員可以交換有故障的驅動器，同時最大限度地減少對用戶的影響。這種應用程序級的冗余無需RAID存儲配置，從而顯著節(jié)約投入成本。“作為CCR和SCR的整合升級版，DAG數(shù)據(jù)庫改變了Exchange的傳統(tǒng)高可用性架構，部署簡單，操作方便，故障轉移對客戶端透明。
“在管理和維護方面，Exchange Server 2010通過對企業(yè)規(guī)章要求的更加遵從，從而變得更加易于管理。在權限委派的功能上也更加細化，使整個系統(tǒng)的運維更加合理和高效，有效降低了整個IT部門對Exchange Server的運維成本。”施衛(wèi)國 系統(tǒng)工程師 阿里巴巴集團 IT部
“現(xiàn)在，我可以使用Outlook客戶端、Web瀏覽器，甚至手機隨時隨地處理業(yè)務信息，任何一種訪問方式都是一致的界面，而且無縫切換，真是方便極了。同時，語音郵件以及語音郵件的文本預覽功能也讓我和客戶之間交流無限暢通。”李筱惠 阿里巴巴集團 行政部
信息傳遞規(guī)則與集團信息安全策略保持統(tǒng)一
Microsoft Exchange Server 2010中的傳輸保護規(guī)則與活動目錄權限管理服務(AD RMS)緊密集成，這樣便能夠在發(fā)送郵件后對電子郵件自動應用信息權限管理(IRM)保護。無論郵件或郵件中的附件發(fā)送到哪里，都可以提供持續(xù)的安全保護。而且，IT管理人員還可以根據(jù)阿里巴巴集團信息訪問策略，創(chuàng)建基于AD RMS的策略模板以阻止郵件信息的轉發(fā)、復制或打印，甚至還可保護語音郵件以避免轉發(fā)給未經(jīng)授權的人員。而這種基于權限的信息訪問方式同樣適用于基于Web訪問方式的Outlook Web Access(OWA)，就像在Microsoft Outlook中一樣。
此外，Exchange Server 2010提供全新的存檔功能，與其他增強的郵箱管理功能相結合，包括多郵箱高級搜索、法律保持和精細保留策略，以提供全面的解決方案。這些內置的功能可幫助企業(yè)減少對獨立存檔解決方案的依賴，并簡化企業(yè)信息安全策略的遵守流程。
電子郵件與語音郵件緊密集成
Microsoft Exchange Server 2010將電子郵件和語音郵件整合到同一收件箱中，這種統(tǒng)一的信息溝通方式讓阿里巴巴集團員工可以通過電話、計算機或移動設備訪問他們的信息。 通過語音郵件預覽這一語音到文本的轉換功能，在語音郵件到達時立即對語音郵件分類，以便在沒有電話或計算機揚聲器的情況下快速且有效地處理語音郵件。借助 Outlook Voice Access，可以通過電話鍵盤或語音輸入來控制員工自己的收件箱，即使員工出差在外，他們依然可以隨時撥打電話到他們的郵箱，管理自己日歷、聯(lián)系人和電子郵件。
優(yōu)勢和收益
通過在阿里巴巴集團部署Microsoft Exchange Server 2010信息傳遞與溝通平臺，使阿里巴巴集團 IT 環(huán)境更加自動化，更易維護和管理，并提供了極高的可用性和性能，提高了員工的溝通效率。
降低存儲成本并提高可用性，節(jié)約企業(yè)溝通平臺部署成本
Microsoft Exchange Server 2010存儲機制所做的改進使Exchange的存儲選項更加豐富，無論企業(yè)選擇SAN、直接連接還是JBOD存儲，Exchange均可以幫助企業(yè)以更低的成本提供更大的郵箱，并且在之前版本的水平上使磁盤I/O減少多大50%以上。“在試用和部署過程中，我們發(fā)現(xiàn)Exchange Server 2010各方面的可靠性都得到了提高。更高的數(shù)據(jù)庫可用性帶給我們充足的郵件存儲復制能力;數(shù)據(jù)庫容錯設計提供了更可靠的自動恢復功能。I/O優(yōu)化使Exchange更適合于桌面級SATA硬盤;對JBOD磁盤陣列的支持讓我們可以任意組合磁盤而無須再用冗余陣列。這些特性大大提高了管理自由度，并且有效降低了企業(yè)資產(chǎn)和運維成本”，阿里巴巴集團IT部經(jīng)理張敬說。
易于管理，降低系統(tǒng)運維人員維護負擔“在管理和維護方面，Exchange Server 2010通過對企業(yè)規(guī)章要求得更加遵從，從而變得更加易于管理。在權限委派的功能上也更加細化，可以將管理權限拆分后下發(fā)到不同功能的管理員，使整個系統(tǒng)的運維更加合理和高效，有效降低了整個IT部門對Exchange Server的運維成本，讓IT部門的人員更有時間和精力關注在企業(yè)最核心的業(yè)務中”，阿里巴巴集團IT部系統(tǒng)工程師施衛(wèi)國對IT系統(tǒng)的運維管理頗有感觸。Exchange Server 2010傳輸服務器具有內置的保護功能，可以避免磁盤或服務器故障造成的消息隊列丟失。而 Exchange Server 2010 數(shù)據(jù)庫可用性組提供數(shù)據(jù)庫級的自動故障轉移功能，由于數(shù)據(jù)庫和服務器之間不再緊密捆綁，因此當磁盤發(fā)生故障時可以在數(shù)據(jù)庫副本之間輕松移動。這種改變保證了企業(yè)對于郵件平臺7×24小時不間斷運行的要求。
統(tǒng)一的信息安全傳遞策略，提高企業(yè)管理效率
電子郵件大大提高了共享信息的能力，但也增加了意外分發(fā)和未經(jīng)授權訪問敏感信息的風險。為了更好地控制通過電子郵件分發(fā)的信息，Exchange Server 2010建立在強大的信息保護和控制功能之上，能夠更有效地截取、管理、加密和阻止電子郵件。阿里巴巴集團行政部員工李筱惠的日常工作中經(jīng)常會面臨郵件審批和一些重要信息的處理，她在新的溝通平臺使用過程中深有體會：“Microsoft Exchange Server 2010的郵件組審批功能非常適合我們的日常辦公應用，通過人為的審核，使郵件內容更加符合公司策略，審批流程也非常方便，在Outlook里就可以直接完成了。在發(fā)送郵件時，除了可以立即獲取相關信息的郵件提示外，我還可以為一些重要的業(yè)務郵件設置信息訪問的權限，避免了機密信息的隨意傳播。”
提供高度靈活的信息溝通方式，提高員工溝通效率
“構建高可用信息溝通平臺的目的，就是要提高集團員工的業(yè)務溝通效率”，阿里巴巴集團IT部經(jīng)理張敬說，“在全新的Microsoft Exchange Server 2010平臺上，無需IT部門投入太多的培訓，企業(yè)員工就可以在新的信息溝通平臺上，更靈活地隨時訪問信息、高效協(xié)同工作，并能夠統(tǒng)一遵循企業(yè)部署的信息安全策略。”在阿里巴巴集團內部包括Windows、Linux及MAC操作系統(tǒng)等客戶端并存的多樣化環(huán)境中， OWA對于多平臺的支持，讓集團員工可以在自己熟悉的平臺上通過瀏覽器訪問自己的郵箱，極大提升了客戶滿意度。阿里巴巴集團行政部員工李筱惠在與同事之間、客戶之間的交流主要依賴電子郵件，她介紹說：“現(xiàn)在，我可以使用Outlook客戶端、Web瀏覽器，甚至手機隨時隨地處理業(yè)務信息，任何一種訪問方式都是一致的界面，而且無縫切換，真是方便極了。同時，語音郵件以及語音郵件的文本預覽功能也讓我和客戶之間交流無限暢通。”
與業(yè)務系統(tǒng)緊密集成，提供統(tǒng)一溝通基礎架構
作為阿里巴巴集團IT基礎架構的最關鍵組成部分，Microsoft Exchange Server 2010具備與集團現(xiàn)有業(yè)務系統(tǒng)天然的整合能力，通過統(tǒng)一的溝通與協(xié)作技術，無需增加額外的辦公基礎設施成本即可擴大業(yè)務和地域范圍，從而為其他業(yè)務系統(tǒng)的建設提供了穩(wěn)定、高效、靈活的基礎架構。
【編輯推薦】
