中國石油化工集團(tuán)公司(以下簡稱中國石化)是中國特大型的石油石化企業(yè)集團(tuán)，全球共有200多個分支機(jī)構(gòu)，目前員工已達(dá)到60多萬名。其企業(yè)郵件系統(tǒng)面臨的挑戰(zhàn)也正是不少企業(yè)用戶正為之發(fā)愁的。由于傳統(tǒng)郵件服務(wù)器系統(tǒng)的架構(gòu)和功能所限，在云時代，面對用戶的新需求，轉(zhuǎn)向基于私有云甚至混合云的郵件系統(tǒng)解決方案是明智的選擇。

由于Microsoft Exchange Server 2013的企業(yè)版和公有云服務(wù)都采用同樣架構(gòu)，因此從私有云向公有云的延展非常順暢，對很多企業(yè)用戶來說，混合云的架構(gòu)可以更好地兼顧成本與安全。不過由于中國石化體量巨大，且其自身IT基礎(chǔ)設(shè)施雄厚，它最終決定采用Exchange Server 2013的私有云部署方式。在這里讓我們看看其企業(yè)郵件系統(tǒng)到底遇到了哪些挑戰(zhàn)?是如何解決的?又有哪些經(jīng)驗可以為企業(yè)郵件管理員們所借鑒?

企業(yè)郵件系統(tǒng)面臨的挑戰(zhàn)

需提升可用性同時降低成本

中國石化“既充分分散，又高度集中”的業(yè)務(wù)分布方式，為其郵件系統(tǒng)的規(guī)劃和管理制造了不少難題。通過Exchange Server 2007 的CCR(群集連續(xù)復(fù)制技術(shù))問題得到了初步的解決，但隨著公司業(yè)務(wù)的不斷擴(kuò)大和高速發(fā)展，中國石化需要進(jìn)一步提升系統(tǒng)可用性，同時降低郵件系統(tǒng)的部署及維護(hù)成本。

客戶端設(shè)備多元化　郵件體驗要求更高

隨著IT消費化和移動辦公趨勢愈演愈烈，企業(yè)員工希望能夠隨時隨地、跨網(wǎng)絡(luò)、跨地區(qū)、跨組織地實現(xiàn)無縫的網(wǎng)絡(luò)連接，也就是說，無論員工身在何處，也不管其溝通的對象是否屬于自己的企業(yè)、是否處于同一城市同一網(wǎng)絡(luò)，都要能夠做到無障礙溝通。更關(guān)鍵的是，中國石化內(nèi)部客戶端環(huán)境也非常多元，Windows、Linux、Mac等平臺應(yīng)有盡有，終端設(shè)備形態(tài)也呈現(xiàn)多樣化趨勢，包括PC、筆記本電腦、平板電腦、智能手機(jī)等。

同時，企業(yè)員工對郵件系統(tǒng)的體驗要求也日益提高，不僅希望郵件訪問速度更快，還希望在任何平臺、任何設(shè)備、任何地點都擁有同樣的體驗，并希望自己能夠以自助的形式管理自己的基本信息。甚至員工對語音郵件也提出更高要求，希望能夠通過電話收聽郵件或通過outlook來查看語音郵件。

信息安全隱患暗藏　郵件服務(wù)器重要性凸顯

電子郵件已幾乎成為企業(yè)和個人溝通聯(lián)絡(luò)的最重要方式，特別是對于中國石化這樣的大型企業(yè)來說，電子郵件除了承擔(dān)基本的通訊功能，它還可能存儲了大量商業(yè)信息，企業(yè)中的部分知識產(chǎn)權(quán)信息就存放在員工的電子郵箱中，無疑增加了意外分發(fā)和未經(jīng)授權(quán)訪問敏感信息的風(fēng)險。

由于郵箱空間所限，員工還常常被迫將郵件以個人存儲的形式從電子郵件服務(wù)器轉(zhuǎn)移到自己的計算機(jī)上。這會導(dǎo)致電子郵件的孤立，無法滿足中國石化內(nèi)部統(tǒng)一的信息管理策略要求進(jìn)行管理和搜索，從而無法遵循相關(guān)法規(guī)。因此企業(yè)郵件服務(wù)器還需要內(nèi)置的存檔功能，以符合企業(yè)監(jiān)管條例和行業(yè)監(jiān)管規(guī)范的要求，同時不希望產(chǎn)生第三方解決方案的使用需求及相關(guān)成本。

此外，隨著中國石化員工郵件數(shù)量的增長，病毒、垃圾郵件和網(wǎng)絡(luò)釣魚攻擊的危害也常常接踵而來，如何有效識別并拒絕這些郵件對于中石化來說刻不容緩。

Exchange Server 2013一 一化解之

基于虛擬化的高可用性方案及基于角色的管理體驗

Microsoft Exchange Server 2013提供了靈活可靠的高可用解決方案，而且支持在虛擬化方式下完成。企業(yè)郵件管理員不需要對Windows群集技術(shù)有特別深入的了解，就可以很靈活、簡便地部署Microsoft Exchange Server 2013高可用組件DAG，無需共享存儲設(shè)備的支持，大大降低了存儲成本。測試過程中采用2臺服務(wù)器來部署Exchange Server 2013的高可用解決方案，比之前需要4臺服務(wù)器的方案結(jié)構(gòu)差不多節(jié)省了一半的硬件成本。

同時，Exchange Server 2013恢復(fù)存儲問題的能力也更強。如果破壞是由于輕微磁盤故障造成，Exchange 可采用為高可用性配置的一個數(shù)據(jù)庫副本自動修復(fù)受影響的數(shù)據(jù)庫頁面。自動檢測并修復(fù)輕微磁盤錯誤導(dǎo)致的數(shù)據(jù)破壞意味著能夠充分利用成本較低的存儲選項，保持系統(tǒng)的可靠性。

而且Exchange Server 2013支持更多的郵箱，可以使用基于角色的管理方式優(yōu)化其管理，借助新的Exchange 管理中心(EAC)這一基于 Web的方式，實現(xiàn)了一體化系統(tǒng)管理，如授權(quán)專家級用戶執(zhí)行一系列特殊任務(wù)：允許合規(guī)官員執(zhí)行多郵箱搜索;允許員工自助管理實現(xiàn)更新自己的聯(lián)系信息、跟蹤?quán)]件送達(dá)信息以及管理自己的通訊組等。

以人為本，隨時隨地訪問

Microsoft Exchange Server 2013 可以幫助員工從各種不同的客戶端和設(shè)備連接到其電子郵件、語音郵件、日歷和聯(lián)系人，支持不同設(shè)備的客戶端應(yīng)用程序可以提供PC版 Outlook一樣的用戶體驗。即便用戶使用Outlook Web App也可以實現(xiàn)緩存模式——在沒有網(wǎng)絡(luò)連接的情況下可以對現(xiàn)在郵件內(nèi)容執(zhí)行一些特定操作，如創(chuàng)建電子郵件、閱讀已收郵件等。

Outlook Web App客戶端還整合了Microsoft Office Web Apps服務(wù)器，用戶可以直接打開各種Office文檔，而不必?fù)?dān)心當(dāng)前客戶端設(shè)備上是否已經(jīng)安裝該Office應(yīng)用。除此之外，Exchange 2013還增加了呼叫應(yīng)答規(guī)則、未接電話短信及文本信息提醒功能、語音郵件通知功能，以及語音郵件文本預(yù)覽功能。

保證企業(yè)信息的安全與合規(guī)

Microsoft Exchange 2013提供了一系列精確的、自動化的和集中化托管的數(shù)據(jù)防損功能，讓企業(yè)能夠更輕松地監(jiān)控和保護(hù)企業(yè)中的敏感信息和機(jī)密信息。同時增強了集成式合規(guī)性功能——包括存檔、電子數(shù)據(jù)展示以及就地保留——專門用于應(yīng)對各種監(jiān)管規(guī)定、緩解取證困難以及降低成本。如強大的eDiscovery可以借助基于角色的訪問控制機(jī)制來授權(quán)企業(yè)HR 或合規(guī)官員在無需 IT 技術(shù)支持人員介入的前提下執(zhí)行具有針對性的搜索。

Exchange 2013還可憑借其內(nèi)置的防病毒、防垃圾郵件和防網(wǎng)絡(luò)釣魚攻擊等防護(hù)措施來主動保護(hù)企業(yè)的溝通內(nèi)容。通過內(nèi)置的多層和多引擎病毒與垃圾郵件防護(hù)功能，可以在電子郵件威脅進(jìn)入企業(yè)網(wǎng)絡(luò)之前將其屏蔽，SLA 可保證 100% 阻止全部已知病毒和阻止 98% 的垃圾郵件。最終用戶可以自助方式安全訪問已被隔離的電子郵件，節(jié)省了技術(shù)支持成本，同時確保實現(xiàn)最低的誤識別率(不超過 1:25000)。