一、 中小企業(yè)郵件市場狀況

郵件系統(tǒng)正逐步成為現(xiàn)代企業(yè)內(nèi)外信息交流的必備工具，據(jù)統(tǒng)計Internet上有30%的業(yè)務(wù)是與電子郵件有關(guān)的。企業(yè)擁有自己的郵件系統(tǒng)，不僅能夠提升企業(yè)形象，而且更重要的是能為企業(yè)帶來實(shí)際效益。電子郵件已成為Internet 中最重要的服務(wù)，遠(yuǎn)遠(yuǎn)超過位列第二的搜索引擎。同時，隨著互聯(lián)網(wǎng)的迅速普及以及企業(yè)自身信息化建設(shè)的進(jìn)展，一方面，專業(yè)郵件系統(tǒng)的擁有者從IT行業(yè)的高端——ISP/ICP向行業(yè)低端的——中小企業(yè)普及的趨勢越來越明顯; 另一方面，企業(yè)越來越多地依賴互聯(lián)網(wǎng)來提供優(yōu)質(zhì)商業(yè)服務(wù)。擁有企業(yè)自己的郵件系統(tǒng)已成為未來不可扭轉(zhuǎn)的必然趨勢，一個像“company@company.com”這樣的郵件地址除了顯示出企業(yè)向外的名稱、品牌標(biāo)識外，其中更掩飾不住的是企業(yè)運(yùn)作的高效與市場響應(yīng)的快速。

與大型企業(yè)相比較而言，中小企業(yè)多數(shù)存在技術(shù)力量、儲備較弱，規(guī)模偏小，抵御系統(tǒng)災(zāi)難、風(fēng)險能力弱等缺點(diǎn); 同時由于競爭環(huán)境和成本壓力，中小企業(yè)的IT狀況也參差不齊。因此，要建立一個方便易用的郵件系統(tǒng)，使其易管理，易操作。

現(xiàn)在，許多企業(yè)采用 Lotus Note, Exchange 或者 GroupWise 作為公司內(nèi)部的郵件服務(wù)器和 SMTP 網(wǎng)關(guān)。一些 ISP 采用 sendmail(一個著名的Unix/Linux 系統(tǒng)上的郵件服務(wù)器軟件)或者其他的一些基于Unix/Linux 系統(tǒng)的郵件服務(wù)器，比如 Qmail 和 Postfix 提供郵件服務(wù)。

群件系統(tǒng)如 Lotus Notes是非常強(qiáng)大的商業(yè)軟件。但這些系統(tǒng)包含的協(xié)作功能和每客戶端的許可證費(fèi)用使它們的整體成本急劇上升。而事實(shí)上，很多使用這些系統(tǒng)的公司僅僅需要其中的郵件服務(wù)器功能。

另外,Sendmail，Qmail 等在Unix/Linux 上的郵件服務(wù)器軟件也是非常優(yōu)秀的郵件系統(tǒng)。但如果要使用這些郵件服務(wù)器系統(tǒng)為企業(yè)和 ISP 等提供良好的郵件服務(wù)，必須要有專業(yè)的 Unix/Linux 系統(tǒng)維護(hù)人員進(jìn)行系統(tǒng)維護(hù)。這樣勢必增加系統(tǒng)的維護(hù)費(fèi)用。

exchange作為微軟推出的一個功能強(qiáng)大的郵件服務(wù)器,其易于管理和維護(hù)，穩(wěn)定，高性能，有非常友好的管理界面，在中小企業(yè)的郵件服務(wù)器軟件中占有較大的市場份額。

二、 中小企業(yè)郵件系統(tǒng)要求

中小企業(yè)對用于企業(yè)的郵件系統(tǒng)有四個基本要求:一是基于自己的域名;二是維護(hù)成本低;三是穩(wěn)定;四是特性強(qiáng)，特性強(qiáng)指希望廠商能提供像防病毒、防垃圾郵件等等功能。

在功能上，中小企業(yè)的郵件系統(tǒng)要實(shí)現(xiàn)以下功能。

1.利用 WWW 瀏覽器即可線上處理電子郵件，電子郵件在線收信、發(fā)信功能，電子郵件的自動轉(zhuǎn)發(fā)(Forwarding)，電子郵件拒收條件的設(shè)定(Filter)，可以有效的拒絕各種垃圾信件。自動回信功能(Auto-Responder)，支持 POP3 郵件地址本設(shè)定，電子郵件全文檢索功能。

2.企業(yè)級郵件系統(tǒng)，具有海量、高效、安全、可靠等特點(diǎn)，能夠滿足企業(yè)級用戶對郵件交換的需求，更能夠作為企業(yè)電子商務(wù)的信息交換平臺。完全能夠滿足企業(yè)內(nèi)部頻繁的信件交流的需求，在訪問量非常大的情況下，仍然能夠保持較高的郵件處理速度。

3.支持POP3/IMAP4/SMTP等標(biāo)準(zhǔn)EMAIL協(xié)議，能夠與其它電子郵件系統(tǒng)直接交換數(shù)據(jù);支持Outlook、Eudora、Foxmail、Becky等大多數(shù)郵件客戶端程序，滿足用戶不同的使用習(xí)慣。

4.采用SSL技術(shù)和數(shù)字簽名技術(shù)，保證郵件的安全性。為管理員提供基于WEB的配置界面，使系統(tǒng)的配置維護(hù)工作變得易學(xué)易用，管理員能夠通過WEB界面直接管理用戶帳號、權(quán)限，調(diào)整系統(tǒng)的各項(xiàng)參數(shù)。

三、常見中小企業(yè)exchange郵件方案

建立一個完整的exchange郵件方案需要從以下幾個方面進(jìn)行考慮

1.域控制器

域控制器通過Active Directory 功能實(shí)現(xiàn)對用戶帳號的管理，用戶密碼的驗(yàn)證等，同時也提供DNS服務(wù)。要確保 Active Directory 信息的安全，建議用戶采用備份域控制器。如果一個服務(wù)器發(fā)生故障，采用備份域控制器可保證 Active Directory 信息的安全。此外，建立用戶做完善的域控制器的備份計劃。

2.Exchange服務(wù)器

應(yīng)用服務(wù)器，負(fù)責(zé)用戶郵箱的路由，郵箱的管理，直接面對客戶端，隨著用戶數(shù)的增加，對服務(wù)器的要求也越來越高。一般在企業(yè)郵箱較為重要的時候，建議用戶采用雙機(jī)或者兩個以上節(jié)點(diǎn)的集群。

根據(jù)企業(yè)的規(guī)模以及對郵件服務(wù)器的具體要求，企業(yè)應(yīng)用常見的三種部署方案：

1、方案一：

兩臺exchange服務(wù)器分別兼做域控制器和備份域控制器，用戶帳戶信息存儲在兩臺服務(wù)器上，郵箱數(shù)據(jù)存儲在共享磁盤陣列上，兩臺exchange服務(wù)器做MSCS集群。當(dāng)企業(yè)用戶小于500且投資較少時，可以建議采用此方案。

方案優(yōu)點(diǎn)：

1.安全可靠:在該方案里，域控制器和exchange服務(wù)器都分別進(jìn)行了備份，使得當(dāng)任意一臺發(fā)生故障時，另外一臺馬上接管服務(wù)，實(shí)現(xiàn)服務(wù)不間斷。

2.性價比高: 采用較少數(shù)量的服務(wù)器，實(shí)現(xiàn)了郵件服務(wù)器的功能，并且也實(shí)現(xiàn)了數(shù)據(jù)的備份及恢復(fù)，具有較高的性價比。

3.適用于較小的企業(yè): 由于服務(wù)器承擔(dān)了用戶帳號管理和郵件管理的雙重功能，壓力較大，適用于用戶數(shù)較少的企業(yè)。

2、方案二

域控制器和應(yīng)用服務(wù)器獨(dú)立開來，兩個exchange服務(wù)器做MSCS雙機(jī)，提供MAIL服務(wù)，域控制器做用戶帳號的管理以及DNS解析。如果客戶的預(yù)算充足，可以建議用戶做備份域控制器，這樣，可以實(shí)現(xiàn)域控制器和exchange應(yīng)用服務(wù)器的雙重備份，如果不是很充足，可以定期做域控制器的備份，這樣，當(dāng)域控制器出現(xiàn)故障時，可以在用戶允許的時間內(nèi)做用戶帳號的恢復(fù)。

方案優(yōu)點(diǎn)：

1. 域控制器和應(yīng)用服務(wù)器的應(yīng)用分離，減輕了服務(wù)器的負(fù)擔(dān)，可以承擔(dān)更多的用戶。

2. 安全可靠: 郵件服務(wù)采用MSCS雙機(jī)高可用方案，操作簡單，域控制器采用備份控制器，保證業(yè)務(wù)不間斷。

3、方案三

本套方案適合較大的企業(yè)，并且有較充足的預(yù)算資金。采用多臺exchange服務(wù)器集群做后臺郵件服務(wù)，前端有一臺服務(wù)器負(fù)責(zé)接收由 POP3、IMAP4 和 RPC/HTTP 客戶端傳來的請求。

方案優(yōu)點(diǎn)：

1.性能靈活擴(kuò)展: 能夠讓用戶在訪問其郵箱時使用單一的和一致的命名空間。利用單一命名空間，即使添加或刪除服務(wù)器，或者將郵箱從一個服務(wù)器移到另一個服務(wù)器，用戶仍然可以使用同一個 URL 或 POP 和 IMAP 客戶端配置。此外，創(chuàng)建單一命名空間可確保 Outlook Web Access、POP 或 IMAP 訪問在組織擴(kuò)大后仍然保持著可伸縮性。

2.保證安全，不受病毒侵犯: 用戶可以將前端服務(wù)器作為單一訪問點(diǎn)放在 Internet 防火墻上或 Internet 防火墻之后，并且將 Internet 防火墻配置為只允許從 Internet 到前端的通信。因?yàn)榍岸朔?wù)器上沒有存儲任何用戶信息，所以，該服務(wù)器為組織提供了額外的安全層。此外，可以將前端服務(wù)器配置為在代理請求之前對請求進(jìn)行身份驗(yàn)證，這將幫助后端服務(wù)器抵御“拒絕服務(wù)”攻擊。