中國石油化工集團公司(以下簡稱中國石化)是中國特大型的石油石化企業集團，全球共有200多個分支機構，目前員工已達到60多萬名。其企業郵件系統面臨的挑戰也正是不少企業用戶正為之發愁的。由于傳統郵件服務器系統的架構和功能所限，在云時代，面對用戶的新需求，轉向基于私有云甚至混合云的郵件系統解決方案是明智的選擇。

由于Microsoft Exchange Server 2013的企業版和公有云服務都采用同樣架構，因此從私有云向公有云的延展非常順暢，對很多企業用戶來說，混合云的架構可以更好地兼顧成本與安全。不過由于中國石化體量巨大，且其自身IT基礎設施雄厚，它最終決定采用Exchange Server 2013的私有云部署方式。在這里讓我們看看其企業郵件系統到底遇到了哪些挑戰?是如何解決的?又有哪些經驗可以為企業郵件管理員們所借鑒?

企業郵件系統面臨的挑戰

需提升可用性同時降低成本

中國石化“既充分分散，又高度集中”的業務分布方式，為其郵件系統的規劃和管理制造了不少難題。通過Exchange Server 2007 的CCR(群集連續復制技術)問題得到了初步的解決，但隨著公司業務的不斷擴大和高速發展，中國石化需要進一步提升系統可用性，同時降低郵件系統的部署及維護成本。

客戶端設備多元化　郵件體驗要求更高

隨著IT消費化和移動辦公趨勢愈演愈烈，企業員工希望能夠隨時隨地、跨網絡、跨地區、跨組織地實現無縫的網絡連接，也就是說，無論員工身在何處，也不管其溝通的對象是否屬于自己的企業、是否處于同一城市同一網絡，都要能夠做到無障礙溝通。更關鍵的是，中國石化內部客戶端環境也非常多元，Windows、Linux、Mac等平臺應有盡有，終端設備形態也呈現多樣化趨勢，包括PC、筆記本電腦、平板電腦、智能手機等。

同時，企業員工對郵件系統的體驗要求也日益提高，不僅希望郵件訪問速度更快，還希望在任何平臺、任何設備、任何地點都擁有同樣的體驗，并希望自己能夠以自助的形式管理自己的基本信息。甚至員工對語音郵件也提出更高要求，希望能夠通過電話收聽郵件或通過outlook來查看語音郵件。

信息安全隱患暗藏　郵件服務器重要性凸顯

電子郵件已幾乎成為企業和個人溝通聯絡的最重要方式，特別是對于中國石化這樣的大型企業來說，電子郵件除了承擔基本的通訊功能，它還可能存儲了大量商業信息，企業中的部分知識產權信息就存放在員工的電子郵箱中，無疑增加了意外分發和未經授權訪問敏感信息的風險。

由于郵箱空間所限，員工還常常被迫將郵件以個人存儲的形式從電子郵件服務器轉移到自己的計算機上。這會導致電子郵件的孤立，無法滿足中國石化內部統一的信息管理策略要求進行管理和搜索，從而無法遵循相關法規。因此企業郵件服務器還需要內置的存檔功能，以符合企業監管條例和行業監管規范的要求，同時不希望產生第三方解決方案的使用需求及相關成本。

此外，隨著中國石化員工郵件數量的增長，病毒、垃圾郵件和網絡釣魚攻擊的危害也常常接踵而來，如何有效識別并拒絕這些郵件對于中石化來說刻不容緩。

Exchange Server 2013一 一化解之

基于虛擬化的高可用性方案及基于角色的管理體驗

Microsoft Exchange Server 2013提供了靈活可靠的高可用解決方案，而且支持在虛擬化方式下完成。企業郵件管理員不需要對Windows群集技術有特別深入的了解，就可以很靈活、簡便地部署Microsoft Exchange Server 2013高可用組件DAG，無需共享存儲設備的支持，大大降低了存儲成本。測試過程中采用2臺服務器來部署Exchange Server 2013的高可用解決方案，比之前需要4臺服務器的方案結構差不多節省了一半的硬件成本。

同時，Exchange Server 2013恢復存儲問題的能力也更強。如果破壞是由于輕微磁盤故障造成，Exchange 可采用為高可用性配置的一個數據庫副本自動修復受影響的數據庫頁面。自動檢測并修復輕微磁盤錯誤導致的數據破壞意味著能夠充分利用成本較低的存儲選項，保持系統的可靠性。

而且Exchange Server 2013支持更多的郵箱，可以使用基于角色的管理方式優化其管理，借助新的Exchange 管理中心(EAC)這一基于 Web的方式，實現了一體化系統管理，如授權專家級用戶執行一系列特殊任務：允許合規官員執行多郵箱搜索;允許員工自助管理實現更新自己的聯系信息、跟蹤郵件送達信息以及管理自己的通訊組等。

以人為本，隨時隨地訪問

Microsoft Exchange Server 2013 可以幫助員工從各種不同的客戶端和設備連接到其電子郵件、語音郵件、日歷和聯系人，支持不同設備的客戶端應用程序可以提供PC版 Outlook一樣的用戶體驗。即便用戶使用Outlook Web App也可以實現緩存模式——在沒有網絡連接的情況下可以對現在郵件內容執行一些特定操作，如創建電子郵件、閱讀已收郵件等。

Outlook Web App客戶端還整合了Microsoft Office Web Apps服務器，用戶可以直接打開各種Office文檔，而不必擔心當前客戶端設備上是否已經安裝該Office應用。除此之外，Exchange 2013還增加了呼叫應答規則、未接電話短信及文本信息提醒功能、語音郵件通知功能，以及語音郵件文本預覽功能。

保證企業信息的安全與合規

Microsoft Exchange 2013提供了一系列精確的、自動化的和集中化托管的數據防損功能，讓企業能夠更輕松地監控和保護企業中的敏感信息和機密信息。同時增強了集成式合規性功能——包括存檔、電子數據展示以及就地保留——專門用于應對各種監管規定、緩解取證困難以及降低成本。如強大的eDiscovery可以借助基于角色的訪問控制機制來授權企業HR 或合規官員在無需 IT 技術支持人員介入的前提下執行具有針對性的搜索。

Exchange 2013還可憑借其內置的防病毒、防垃圾郵件和防網絡釣魚攻擊等防護措施來主動保護企業的溝通內容。通過內置的多層和多引擎病毒與垃圾郵件防護功能，可以在電子郵件威脅進入企業網絡之前將其屏蔽，SLA 可保證 100% 阻止全部已知病毒和阻止 98% 的垃圾郵件。最終用戶可以自助方式安全訪問已被隔離的電子郵件，節省了技術支持成本，同時確保實現最低的誤識別率(不超過 1:25000)。