XÂY DỰNG hệ THỐNG MAIL SERVER CHO DOANH NGHIỆP

TRƯỜNG CAO ĐẲNG NGHỀ CNTT iSPACE Logo GIẢNG VIÊN HƯỚNG DẪN Thầy Trần Văn Tài Tel : 0909 116 104 E-mail : taitv@ispace.edu.vn Báo cáo đồ án tốt nghiệp THÀNH VIÊN THỰC HIỆN : -PHẠM QUỐC THÁI -HUỲNH PHÚ PHONG -NGUYỄN TẤN VƯƠNG -NGUYỄN THÔNG DUY http://ispace.edu.vn LỜI NÓI ĐẦU Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Nội Dung Báo Cáo I Tổng Quan Đề Tài II Mục Tiêu Đề Tài III.Phân Tích Và Triển Khai Đề Tài IV Kết Luận Đánh Giá Logo Báo cáo đồ án tốt nghiệp http://ispace.edu.vn Tổng Quan Đề Tài Hiện trạng sử dụng Mail Ngân hàng Maritimebank Logo Báo cáo đồ án tốt nghiệp http://ispace.edu.vn Tổng Quan Đề Tài  Nhu cầu Ngân Hàng Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài     Xây dựng hệ thống Mail Exchange Server 2007 có tiêu chí sau: Tính Sẵn Sàng cao.(High availability) Tính Bảo Mật cao.(High Security) Tính An Toàn cao (High safety) Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài Mô hình triển khai doanh nghiệp Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài  Tính sẵn sàng cao.(High availability)  Cluster (Single Copy Clusters) Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài  Network Load Balancing est u q Re Re q Báo cáo đồ án tốt nghiệp Logo ue st www.ispace.edu.vn Mục Tiêu Đề Tài  Tính Bảo Mật cao.(High Security)  Trong hệ thống Exchange 2007, Edge Transport Server Server cung cấp chức vận chuyển mail SMTP, cung cấp chức lọc Spam Mail sau vận chuyển vào Hub Transport  Edge Transport Server phải nằm hệ thống AD Forest, phải cài đặt lên Stand-Alone Server  Trên thực tế, để tăng tính bảo mật cho hệ thống, người ta thường cài Edge Transport Server vùng DMZ Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài Mô hình xây dựng Edge Transport Server Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài  Tính An Toàn cao (High safety)  Microsoft Forefront mang đến dòng sản phẩm bảo mật toàn diện, tích hợp giúp bảo vệ hệ thống máy chủ, máy trạm edge chống lại hiểm họa luôn biến đổi  Forefront giúp bảo vệ hệ điều hành máy chủ máy trạm Microsoft Tính chống malware nhanh nhạy Microsoft ForeFront Client  Security chống lại nguy virut, spyware nguy khác cách hiệu Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Hệ thống Forest  Maritimebank.com  Haiphong.maritimebank.com  Saigon.maritmebank.com  Hanoi.maritimebank.com Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Hệ thống Site  HP : haiphong.maritimebank.com  SG : saigon.maritimebank.com  HN : hanoi.maritimebank.com Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Tại Site HaiPhong Bố Trí:  Domain Controlle Server mairitimebank.com  ChildDomain Server : haiphong.maritimebank.com  Mail Server : svr-mailhaiphong  Edge Transport Svr Ext-DNS svr Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Tại Site HaNoi Bố Trí:  Child Domain Server : hanoi.maritimebank.com  Mail Server : svr-mailhanoi Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Tại Site SaiGon Bố trí:  Child Domain Server : saigon.maritimebank.com  Network Load Balacing Server.(Tăng khả cân tải cho hệ thống Mail) NLB-1 NLB-2  Cluster Server ( Tăng khả chịu lỗi Server) Node-1 Node-2 Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Server Mail Exchange đảm bảo tính sẵn sàng, chịu lỗi cao : Cluster Netword Load Balancing (Triển khai SITE Thành Phố Hồ Chí Minh)  Cluster (triển khai MailBox Server Role) :  Chứa tất Mailbox database Public Folder database  Cung cấp dịch vụ sách địa email danh sách địa dành cho người nhận Logo  Công ty triển khai máy Server TPHCM, với tính làm Cluster để đảm bảo tính chịu lỗi cao Khi máy nắm giữ Active không hoạt động, máy lại tự động Active thay cho máy Hệ thống Mail khắc phục cố Mail nhanh chóng Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Network Load Balancing (Triển khai Client Access Hub Transport) :  Client Access Server Role: Chấp nhận kết nối từ hệ thống mail Exchange đến mail clients khác(Non MAPI) Các phần mềm mail clients Outlook Express Eudora dùng POP3 IMAP4 để giao tiếp với Exchange Server Các thiết bị di động mobiles, PDA dùng ActiveSync, POP3 IMAP4 để giao tiếp với hệ thống Exchange  Hub Transport: chịu trách nhiệm vận chuyển email message nội chuyển email message gửi Logo  Triển khai Server đóng vai trò NLB (Network Load Balancing) : Server chịu trách nhiệm cân tải để đáp ứng nhanh nhu cầu truy cập email người dùng Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Triển khai Antivirus, Antispam cho hệ thống Mail  Edge Transport Server Role server chuyên dùng việc security, có chức lọc Anti-Virus Anti-Spam, gần giống Hub Transport Edge Transport nhiệm vụ vận chuyển mail nội mà làm nhiệm vụ bảo vệ hệ thống Email server  Tất e-mail trước vào hay khỏi hệ thống phải qua Edge Transport Edge Trasport cài Stand-Alone Server cài chung với role khác(Mailbox,Client Access,Hub Logo Transport ) Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Kết Luận Đánh Giá  Nhận xét – Đánh giá :  Ưu điểm : Có khả bảo mật thông tin email người dùng công ty  Có khả phục vụ cho số lượng lớn người dùng 1500 người với hệ thống mạng nhiều trụ sở  Đáp ứng nhanh nhu cầu truy cập email người dùng  Có khả chịu lỗi cao khắc phục cố nhanh chóng  Chống Virus antispam choLogo người dùng  Nhược điểm :  Chi phí giá thành cao (Hệ thống Mail Server sử dụng nhiều Server với tính riêng biệt) Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Logo www.ispace.edu.vn www.themegallery.com [...]... Triển khai Antivirus, và Antispam cho hệ thống Mail  Edge Transport Server Role là 1 server chuyên dùng trong việc security, có chức năng lọc Anti-Virus và Anti-Spam, nó gần giống như Hub Transport nhưng Edge Transport không có nhiệm vụ vận chuyển mail trong nội bộ mà nó chỉ làm nhiệm vụ bảo vệ hệ thống Email server  Tất cả mọi e -mail trước khi vào hay ra khỏi hệ thống đều phải qua Edge Transport... hanoi.maritimebank.com  1 Mail Server : svr-mailhanoi Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Tại Site SaiGon Bố trí:  1 Child Domain Server : saigon.maritimebank.com  2 Network Load Balacing Server. (Tăng khả năng cân bằng tải cho hệ thống Mail) NLB-1 và NLB-2  2 Cluster Server ( Tăng khả năng chịu lỗi của Server) Node-1 và Node-2 Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Server Mail Exchange... khai MailBox Server Role) :  Chứa tất cả các Mailbox database và Public Folder database  Cung cấp những dịch vụ về chính sách địa chỉ email và danh sách địa chỉ dành cho người nhận Logo  Công ty triển khai 2 máy Server tại TPHCM, với tính năng làm Cluster để đảm bảo tính chịu lỗi cao Khi một trong 2 máy nắm giữ Active không hoạt động, máy còn lại sẽ tự động Active và thay thế cho máy đó Hệ thống Mail. .. phục được sự cố Mail nhanh chóng Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Network Load Balancing (Triển khai Client Access và Hub Transport) :  Client Access Server Role: Chấp nhận các kết nối từ hệ thống mail Exchange đến mail clients khác(Non MAPI) Các phần mềm mail clients như Outlook Express và Eudora dùng POP3 hoặc IMAP4 để giao tiếp với Exchange Server Các thiết... ActiveSync, POP3 hoặc IMAP4 để giao tiếp với hệ thống Exchange  Hub Transport: chịu trách nhiệm vận chuyển email message trong nội bộ và chuyển các email message gửi ra ngoài Logo  Triển khai 2 Server đóng vai trò là NLB (Network Load Balancing) : 2 Server chịu trách nhiệm cân bằng tải để đáp ứng nhanh các nhu cầu truy cập email của người dùng Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển... cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Tại Site HaiPhong Bố Trí:  1 Domain Controlle Server mairitimebank.com  1 ChildDomain Server : haiphong.maritimebank.com  1 Mail Server : svr-mailhaiphong  1 Edge Transport Svr và 1 Ext-DNS svr Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Tại Site HaNoi Bố Trí:  1 Child Domain Server : hanoi.maritimebank.com... Stand-Alone Server và không thể cài chung với các role khác(Mailbox,Client Access,Hub Logo Transport ) Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Kết Luận Đánh Giá  Nhận xét – Đánh giá :  Ưu điểm : Có khả năng bảo mật các thông tin và các email của người dùng trong công ty  Có khả năng phục vụ cho số lượng lớn người dùng trên 1500 người với hệ thống mạng nhiều trụ sở  Đáp ứng nhanh các nhu cầu truy cập email...Mục Tiêu Đề Tài Mô hình xây dựng Edge Transport Server Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Mục Tiêu Đề Tài  Tính An Toàn cao (High safety)  Microsoft Forefront mang đến một dòng sản phẩm bảo mật toàn diện, được tích hợp giúp bảo vệ hệ thống máy chủ, máy trạm và edge chống lại các hiểm họa luôn luôn biến đổi  Forefront giúp bảo vệ các hệ điều hành máy chủ và máy trạm Microsoft... các nhu cầu truy cập email của người dùng  Có khả năng chịu lỗi cao và khắc phục sự cố nhanh chóng  Chống được Virus và antispam choLogo người dùng  Nhược điểm :  Chi phí giá thành cao (Hệ thống Mail Server sử dụng nhiều Server với tính năng riêng biệt) Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Logo www.ispace.edu.vn www.themegallery.com ... khác một cách hiệu quả Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Hệ thống Forest  Maritimebank.com  Haiphong.maritimebank.com  Saigon.maritmebank.com  Hanoi.maritimebank.com Logo Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Hệ thống Site  HP : haiphong.maritimebank.com  ... chuyển mail nội mà làm nhiệm vụ bảo vệ hệ thống Email server  Tất e -mail trước vào hay khỏi hệ thống phải qua Edge Transport Edge Trasport cài Stand-Alone Server cài chung với role khác(Mailbox,Client... Server. (Tăng khả cân tải cho hệ thống Mail) NLB-1 NLB-2  Cluster Server ( Tăng khả chịu lỗi Server) Node-1 Node-2 Logo www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Server Mail Exchange đảm bảo... truy cập email người dùng Báo cáo đồ án tốt nghiệp www.ispace.edu.vn Phân Tích Và Triển Khai Đề Tài  Triển khai Antivirus, Antispam cho hệ thống Mail  Edge Transport Server Role server chuyên