Программное обеспечение

В качестве программно обеспечения для работы почтового сервера был выбран Microsoft Exchange Server 2010.

Microsoft Exchange Server 2010 обеспечивает достижение нового уровня надежности и производительности, предлагая средства, которые позволяют упростить администрирование, защитить связи передаваемую информацию и повысить мобильность бизнеса. Для того, чтобы обеспечить полноту возможностей совместной работы для своих пользователей, такие же организации, как ваша, уже давно отдают предпочтение Microsoft Exchange, основному компоненту Объединенных коммуникаций Microsoft.

Основные характеристики:

1. Уменьшение расходов и сложности доставки хорошо защищенной, надежной электронной почты бизнес-класса и в то же время обеспечение широких возможностей для работы пользователей.

2. Гибкость в развертывании решения и наличие выбора. Exchange Server 2010 предлагает новые гибкие возможности развертывания, предоставляющие пользователям мощные средства повышения эффективности их работы таким способом, который лучше всего отвечает требованиям вашего бизнеса и технологий.

3. Возьмите под контроль обмен своей бизнес-информацией. Exchange Server 2010 содержит средство «Личный архив», которое позволяет эффективно управлять всей почтой пользователей без использования средств архивации сторонних поставщиков с обеспечением беспрепятственной интеграции работы пользователей.

4. Упрощенное обеспечение высокой готовности и отказоустойчивости. Exchange Server 2010 упрощает обеспечение высокой готовности и катастрофоустойчивости, что позволяет достичь нового уровня надежности и упростить поддержку непрерывности бизнеса.

5. Простота администрирования и меньшая зависимость от службы поддержки. Exchange Server 2010 включает в себя новые возможности самообслуживания, призванные помочь пользователям в выполнении их обычных задач без обращения в службу поддержки.

 

6. Более мобильный и гибкий доступ к данным. Exchange Server 2010 предлагает усовершенствованный единый почтовый ящик, обеспечивающий пользователям обмен информацией из единой точки входа.

7. Уменьшение загрузки почтовых ящиков и высокая эффективность. Exchange Server 2010 содержит новые функции для повышения производительности труда, которые помогают пользователям упорядочивать и приоритизировать сообщения в их почтовых ящиках.

8. Преобразование обычной голосовой почты. С помощью Exchange Server 2010 пользователи могут получать сообщения голосовой почты с предварительным просмотром в виде текста прямо в почтовый ящик, что позволит заменить устаревшую систему голосовой почты на многофункциональное решение, которое вам хорошо известно и которому вы доверяете.

9. Достижение и поддержание соответствия нормативным требованиям. Exchange 2010 предоставляет новые встроенные средства обеспечения соответствия нормативам, включая одновременный детализированный поиск в нескольких почтовых ящиках, усовершенствованные политики хранения и теги, которые в сочетании с функциями защиты информации и архивации упрощают обеспечение соблюдения корпоративных инструкций.

10. Защита конфиденциальной информации. Благодаря централизованно управляемым и применяемым средствам предотвращения утечек данных Exchange 2010 облегчает защиту передаваемой информации.

Гибкость и надежность

Необходимость в оптимизации ИТ-инфраструктуры в соответствии с постоянно меняющимися условиями бизнеса требует гибкости, а значит вложения средств в решения, которые дают вам и вашей организации возможность выбора. Exchange Server 2010 обеспечивает гибкость развертывания с учетом конкретных потребностей и простоту поддержки непрерывного доступа пользователей к электронной почте. Exchange позволяет выбрать между развертыванием Exchange Server 2010 на собственной территории, подключением к размещенной службе или их сочетанием. Приверженность Майкрософт подходу «программное обеспечение плюс службы» дает вам возможность по собственному усмотрению воспользоваться преимуществами любого из вариантов, не прерывая работы пользователей и не изменяя интерфейс их взаимодействия с системой.

Программное обеспечение Exchange Server всегда предоставляло и продолжает предоставлять более широкий выбор вариантов хранения данных, чем какое-либо другое решение: от традиционных систем с подключением к сетям хранения данных (Storage Area Network, SAN) до недорогих систем хранения прямого подключения (Direct Attached Storage, DAS).

В его последнем выпуске непрерывное совершенствование почтовой базы данных Exchange реализовалось в достигающем 50% сокращении количества операций ввода-вывода в секунду (Input/Output Per Second, IOPS) по сравнению с Exchange Server 2007, а также в большей устойчивости к повреждению данных.

С учетом предыдущих достижений в технологиях непрерывной репликации в Exchange 2007, простота обеспечения высокой готовности и катастрофоустойчивости в сочетании с дополнительными инструментами для обслуживания баз данных позволит вам достичь нового уровня надежности и упростить поддержку непрерывности бизнеса.

Снижение нагрузки на службу поддержки и пользователей — основной способ достижения большей эффективности и сокращения затрат. Такие целенаправленные инвестиции в новые средства самообслуживания предназначены для того, чтобы дать возможность пользователям выполнять их обычные задачи, не обращаясь в службу поддержки.

Повсеместный доступ

Успех вашего бизнеса зависит от вашей способности сделать работу пользователей более продуктивной и эффективной благодаря новым технологическим решениям. Предоставляя безопасный доступ ко всем средствам взаимодействия — электронной почте, голосовой почте, мгновенным сообщениям и многому другому – практически с любой платформы, веб-браузера или мобильного устройства с использованием стандартных протоколов, Exchange Server 2010 помогает вашим пользователям повысить производительность труда. Ваши сотрудники работают с почтовыми ящиками весь свой рабочий день. Поэтому для многих организаций платформа Exchange стала фундаментом единой системы обмена сообщениями.

Усовершенствования в последнем выпуске Exchange обеспечивают сотрудникам доступ ко всем средствам взаимодействия через единую точку входа, тем самым облегчая им совместную работу с коллегами и бизнес-партнерами. Постоянно растущий поток информации, проходящей через почтовый ящик пользователя, может привести к его переполнению и тем самым повлиять на производительность труда пользователей и, как следствиеи, на доходность бизнеса. Благодаря новым средствам повышения производительности труда Exchange 2010 помогает пользователям упорядочивать сообщения в том числе по приоритетам, в их почтовых ящиках.

Несмотря на постоянно растущий выбор ежедневно применяемых пользователями средств связи, традиционная голосовая почта остается одной из самых востребованных и важных инструментов для организаций по всему миру. Использование систему голосовой почты, изолированной от инвестиций, сделанных вами в более универсальные решения для объединенных коммуникаций, приводит к ненужным затратам и усложняет жизнь пользователей. Exchange 2010 позволит вам заменить традиционную систему голосовой почты на универсальное решение, интегрированное с базовой платформой обмена сообщениями. Такая новая система обеспечит пользователям возможность получать сообщения голосовой почты в их почтовые ящики и управлять этими сообщениями так же, как обычной электронной почтой с помощью знакомых средств, таких как Office Outlook и Outlook Web Access.

Защита информации и соответствие нормативам

Последствия доступа постоянно растущего числа приложений и устройств к инфраструктуре электронной почты очевидны; сейчас важнее, чем когда-либо, при выборе решения учитывать проблему защиты важной информации, передаваемой по электронной почте. Для обеспечения соответствия требованиям законодательства и внутренним корпоративным инструкциям, а также разумной защиты конфиденциальной информации Exchange Server 2010 включает в себя средства архивации и соблюдения нормативов, которые оказывают минимальное влияние на обычные рабочие процессы пользователей.

Иногда создается впечатление, что новые нормативы появляются чуть ли не ежедневно, поэтому наличие подходящих средств и возможностей управления этим потоком приобретает важное значение. Если речь идет об электронной почте, то это означает контроль над всейуправление 100% информацией, ежедневно поступающей в ваши сети и циркулирующей в них. К сожалению, рост объема входящей почты в сочетании с затратами на ее хранение привели к тому, что пользователи обходят квоты и политики хранения, копируя и сохраняя конфиденциальную корпоративную информацию на свои мобильные и настольные компьютеры, вместо того чтобы хранить ее на почтовом сервере. Exchange 2010 предоставляет новые средства архивации электронной почты и соблюдения нормативов, включая детализированный поиск по нескольким почтовым ящикам и сбор юридически значимой информации с целью упростить обеспечение нормативных требований и проведение внутренних расследований. сочетанииСочетая эти возможности с гибкостью, которую обеспечивает архитектура хранения Exchange, вы можете контролировать корпоративную информацию и одновременно предоставить пользователям стандартизованный интерфейс, который не нарушает привычного им способа повседневной работы с почтовыми ящиками.

Несмотря на все ваши усилия, пользователи каждый день совершают невольные ошибки при работе с конфиденциальной корпоративной информацией, и на вас ложится обязанность предоставить решения, которые позволят защитить организацию от убытков и рисков для бизнеса, предотвращая подобные ошибки или минимизируя их последствия. Благодаря централизованно управляемым и применяемым средствам предотвращения утечек данных Exchange 2010 облегчает защиту передаваемой информации. Сочетание Exchange и служб управления правами Active Directory позволяет принять необходимые меры для упреждающей защиты наиболее секретной информации и предоставить пользователям средства для принятия самостоятельных решений о защите информации, которую они могут посчитать конфиденциальной. Для этого в Exchange 2010 расширена поддержка управления правами на доступ к данным, что упрощает соблюдение конфиденциальности взаимодействия пользователей в масштабах организации при использовании разных мобильных устройств и ПК, а также при контактах с бизнес-партнерами.(1)

Высокая доступность и отказоустойчивость.

Электронная почта – является критическим сервисом практически для каждой компании, но для некоторых компаний почта является сервисом, от которого напрямую зависят бизнес-процессы. Даже час простоя электронной почты может вылиться в десятки или даже сотни тысяч долларов. К таким компаниям относятся банки, фондовые биржи, страховые компании и многие другие предприятия финансового и производственного сектора. Для обеспечения доступности корпоративной почтовой системы в режиме 24/7, компания ЛанКей внедряет кластеры Exchange Server 2010, которые обеспечивают доступность 99,999% времени и более.

Начиная с Exchange Server 2007, появились мощные технологии кластеризации и репликации (CCR, SCR, LCR и SCC). В Exchange Server 2010 все эти технологии были заменены одной, ещё более продвинутой технологией – DAG (Database Availability Group). Данная технология позволяет реплицировать почтовые базы данных между узлами кластера. И в случае выхода из строя жёсткого диска, массива или даже целого сервера, содержащего активную базу данных, в работу мгновенно включится пассивная копия. При этом, пользователи не испытают ни секунды простоя, они даже не узнают, что почтовый сервер вышел из строя, и спокойно продолжат работать.

Пример отказоустойчивой инфраструктуры Exchange Server 2010

Основным отличием DAG от предыдущих технологий, например CCR, является то, что каждая активная база данных может иметь до 16 пассивных (резервных) копий, все узлы кластера могут быть активными, могут содержать несколько активных и несколько пассивных копий почтовых баз. Теперь даже при использовании DAG вместе с ролью Mailbox можно установить роли Client Access, HUB Transport и Unified Messaging(2).

Антивирусная и антиспам защита. В Exchange Server 2010 уже в базовой комплектации реализованы достаточно неплохие возможности защиты от спама. Но основное преимущество Exchange в том, что для него разработано множество очень хороших антивирусных и антиспам продуктов. Так можно выделить продукты GFI MailEssentials, GFI MailSecurity и Microsoft Forefront Protection 2010 for Exchange Server. Главное достоинство последних двух антивирусных продуктов в том, что для проверки электронной почты может использоваться несколько антивирусных ядер одновременно. Среди которых: Kaspersky, McAfee, BitDefender, AVG Antivirus, Microsoft AV, Norman и др. Кроме того антивирусная проверка может происходить на трёх уровнях: на пограничных серверах (Edge Transport), на внутренних маршрутизирующих серверах (HUB Transport) и на серверах баз данных (Mailbox). Таким образом, Exchange Server может обеспечить наилучшую в классе антивирусную защиту электронной почты. А по статистике именно электронная почта является основным источником распространения вирусов.

Защита информации. Exchange Server 2010 предоставляет широкие возможности по защите электронной почты. Exchange изначально основан на использовании самых безопасных средств аутентификации доменных пользователей. Взаимодействие со службой каталогов Active Direсtory происходит с иcпользованием протокола Kerberos. Для более безопасной работы могут использоваться смарт-карты или системы биометрической аутентификации. Все внешние коммуникации, доступ через WEB или с использованием мобильных устройств шифруются по протоколу SSL. Кроме того пользователи могут использовать шифрование и подпись самих электронных сообщений при помощи технологии S/MIME. Шифрование доступно как из Outlook, так и через WEB или мобильный доступ. Microsoft Exchange Server 2010 поддерживает технологию IRM (Information Rights Management), которая позволяет защитить конфиденциальные документы Microsoft Office. При помощи IRM можно, например, запретить пересылку конфиденциальных документов за пределы предприятия, запретить их просмотр и распечатку лицам, которые не имеют на это право. Кроме того для всех пользователей предприятия могут быть заданы политики хранения (mailbox retention policy) электронных писем, таким образом что сотрудники не смогут удалять свою электронную почту (целиком или частично) на протяжении какого-то времени или иных правил. Exchange 2010 позволяет администраторам производить поиск писем по всем почтовым ящикам сразу, что может быть очень полезно, например, при расследованиях инцидентов информационной безопасности. Exchange 2010 предоставляет возможности модерации электронных сообщений. Если пользователь отправит письмо, соответствующее определённым критериям, то оно не дойдёт до получателя, пока его не утвердит системный администратор или другое ответственное лицо.

Мобильный доступ. Мобильный доступ, предоставляемый Exchange Server 2010, требует отдельного упоминания. Разработанная Microsoft технология ActiveSync стала стандартом доступа к почте с мобильных устройств. Данный протокол позволяет сотрудникам видеть всю свою корпоративную почту, контакты, календарь и задачи прямо на мобильном устройстве. При этом, благодаря технологии DirectPush, пользователям не требуется проверять почту вручную, она приходит на устройство сама, аналогично тому, как происходит получение SMS. Как только новое письмо приходит на корпоративный ящик, оно сразу же оказывается и в мобильном телефоне. Также происходит и синхронизация контактов телефона и ваших контактов на почтовом сервере Exchange. ActiveSync поддерживается практически любым смартфоном или коммуникатором на базе Windows Mobile, Symbian, iPhone OS. Так, например, вы сможете использовать смартфоны HTC, Samsung, Nokia, Apple iPhone, Sony Ericsson, Motorola, Gigabyte, Asus, HP, Acer и др. Сотрудники могут путешествовать по всему миру, оставаясь на связи, принимая и обрабатывая сообщения электронной почты(3).

Повышение производительности труда пользователей. Каждый день пользователям приходится обрабатывать десятки или даже сотни писем, что занимает уйму времени. Очень много времени тратится на поиск нужного письма, трудно найти кто, кому и когда писал. При большом количестве писем становится трудно проследить переписку. Новый OWA в Exchange Server 2010 (а также Outlook 2010) группирует переписки в цепочки сообщений и вместо десятка писем, полученных в разное время и разбросанным по разным папкам, отображает только один элемент. Раскрыв этот элемент, пользователь видит всю переписку сразу.

Пример группировки сообщений в цепочку

Кроме того при создании письма пользователю выдаются специальные подсказки (MailTips). При создании нового сообщения отображаются информация о возможных ограничениях на размер письма, если пользователь его превысил, информация о доступности контактов, которым пользователь отправляет письмо, запретах отправлять данным получателям и т.д. Ранее, когда пользователь, например, отправлял письмо, размер которого превышает допустимый, то письмо отправлялось из Outlook, затем почтовый сервер получая слишком большое письмо, удалял его, и после того отправлял пользователю уведомление об ошибке и невозможности доставки письма. Пользователи в свою очередь, не вчитываясь в суть ошибки, начинали звонить в службу поддержки. В Итоге пока проблема решалась, уходило много времени, и важное письмо могло достаточно долго не достигать получателя. Теперь пользователь ещё при создании письма видит, соответствует ли оно правилам и политикам и будет ли оно доставлено без ошибок(4).