企业员工之间的紧密协作,为客户提供最优质的服务,这些都离不开企业统一的沟通和协作平台。之前,阿里巴巴集团员工的业务通讯模式相对松散,不仅增加了集团IT部门运维工程师的管理、维护负担,而且也难以执行集团统一的信息安全规则。随着企业规模、经营业务及国际业务的飞速增长,阿里巴巴集团不断寻求各种新途径来降低成本、简化 IT 管理、为集团员工提供高度可靠的消息传递系统。为此,IT部门需要为整个集团提供一个可靠、稳定、安全、高可用的平台支撑整个集团的信息沟通服务。
在评估了Microsoft Exchange Server 2010后,阿里巴巴集团IT部门逐步为整个集团超过7,000个邮件用户部署全新的信息传递与沟通平台。Microsoft Exchange Server 2010使其 IT 环境更加自动化,更易维护和管理,并提供了极高的可用性和性能。同时,通过与业务系统、客户端工具和终端设备的集成,阿里巴巴集团员工可随时、随地、通过多种方式访问业务信息,极大提高了沟通效率。
“在试用和部署过程中,我们发现Exchange Server 2010各方面的可靠性都得到了提高。这些特性提高了管理员的自由度,并且降低了企业资产和运维成本,让IT部门的人员更有时间和精力关注在企业最核心的业务中。”张敬 经理 阿里巴巴集团 IT部
阿里巴巴集团非常注重企业IT基础架构的建设,在不同的时期已经部署完成Windows AD、SCCM、SCOM等Microsoft服务器产品,这些为构建微软统一沟通解决方案提供了最有力的基础准备。在部署全新的集团信息服务平台时,阿里巴巴IT部门最优先考虑的关键是部署和管理成本、服务器运作效率和简化的数据管理,并希望提供更高的邮件服务器系统可用性。在认真评估了Microsoft Exchange Server 2010后,阿里巴巴集团IT部门决定逐步将集团信息服务平台升级到Exchange Server 2010,为整个集团超过7,000个邮件用户提供安全、稳定、可靠、统一的信息传递和沟通服务。
基于角色的部署和管理方式
“在阿里巴巴部署和管理Microsoft Exchange Server 2010,给我最大的感受就是稳定、安全、灵活和高可用性”,阿里巴巴集团IT部系统工程师施卫国说。
针对不断变化的业务条件,优化 IT 基础结构的压力要求IT人员能够按照集团需求灵活地定制部署,并保证集团用户始终可以使用电子邮件进行沟通。在部署Microsoft Exchange Server 2010时,Exchange Server 2010依据服务器在系统中承担的任务,划分为五种服务器角色,安装过程中选择的角色确保了每台服务器上只安装必需的服务和组件。这一方法不仅简化了部署过程,也保证了随着时间的推移,实现对Exchange服务器高效的管理和对硬件设备的高效利用。而且, Exchange Server 2010管理控制台利用远程 PowerShell,管理员能够以受控的方式将任务委派给相关权利的用户,更容易创建统一消息经理、服务台人员或Exchange服务器管理员等特殊角色,大大简化了系统的管理负担。
利用全新的DAG技术提供邮件服务器高可用性
阿里巴巴集团利用Exchange Server 2010全新提供的数据库可用性组的优势,将邮件服务器定义为一个数据库可用性组的组成部分,并可以为各个邮箱数据库部署多达16个副本,数据库级的快速故障恢复使管理员可以交换有故障的驱动器,同时最大限度地减少对用户的影响。这种应用程序级的冗余无需RAID存储配置,从而显著节约投入成本。“作为CCR和SCR的整合升级版,DAG数据库改变了Exchange的传统高可用性架构,部署简单,操作方便,故障转移对客户端透明。
“在管理和维护方面,Exchange Server 2010通过对企业规章要求的更加遵从,从而变得更加易于管理。在权限委派的功能上也更加细化,使整个系统的运维更加合理和高效,有效降低了整个IT部门对Exchange Server的运维成本。”施卫国 系统工程师 阿里巴巴集团 IT部
Microsoft Exchange Server 2010中的传输保护规则与活动目录权限管理服务(AD RMS)紧密集成,这样便能够在发送邮件后对电子邮件自动应用信息权限管理(IRM)保护。无论邮件或邮件中的附件发送到哪里,都可以提供持续的安全保护。而且,IT管理人员还可以根据阿里巴巴集团信息访问策略,创建基于AD RMS的策略模板以阻止邮件信息的转发、复制或打印,甚至还可保护语音邮件以避免转发给未经授权的人员。而这种基于权限的信息访问方式同样适用于基于Web访问方式的Outlook Web Access(OWA),就像在Microsoft Outlook中一样。
此外,Exchange Server 2010提供全新的存档功能,与其他增强的邮箱管理功能相结合,包括多邮箱高级搜索、法律保持和精细保留策略,以提供全面的解决方案。这些内置的功能可帮助企业减少对独立存档解决方案的依赖,并简化企业信息安全策略的遵守流程。
电子邮件与语音邮件紧密集成
Microsoft Exchange Server 2010将电子邮件和语音邮件整合到同一收件箱中,这种统一的信息沟通方式让阿里巴巴集团员工可以通过电话、计算机或移动设备访问他们的信息。 通过语音邮件预览这一语音到文本的转换功能,在语音邮件到达时立即对语音邮件分类,以便在没有电话或计算机扬声器的情况下快速且有效地处理语音邮件。借助 Outlook Voice Access,可以通过电话键盘或语音输入来控制员工自己的收件箱,即使员工出差在外,他们依然可以随时拨打电话到他们的邮箱,管理自己日历、联系人和电子邮件。
优势和收益
通过在阿里巴巴集团部署Microsoft Exchange Server 2010信息传递与沟通平台,使阿里巴巴集团 IT 环境更加自动化,更易维护和管理,并提供了极高的可用性和性能,提高了员工的沟通效率。
降低存储成本并提高可用性,节约企业沟通平台部署成本
Microsoft Exchange Server 2010存储机制所做的改进使Exchange的存储选项更加丰富,无论企业选择SAN、直接连接还是JBOD存储,Exchange均可以帮助企业以更低的成本提供更大的邮箱,并且在之前版本的水平上使磁盘I/O减少多大50%以上。“在试用和部署过程中,我们发现Exchange Server 2010各方面的可靠性都得到了提高。更高的数据库可用性带给我们充足的邮件存储复制能力;数据库容错设计提供了更可靠的自动恢复功能。I/O优化使Exchange更适合于桌面级SATA硬盘;对JBOD磁盘阵列的支持让我们可以任意组合磁盘而无须再用冗余阵列。这些特性大大提高了管理自由度,并且有效降低了企业资产和运维成本”,阿里巴巴集团IT部经理张敬说。
易于管理,降低系统运维人员维护负担“在管理和维护方面,Exchange Server 2010通过对企业规章要求得更加遵从,从而变得更加易于管理。在权限委派的功能上也更加细化,可以将管理权限拆分后下发到不同功能的管理员,使整个系统的运维更加合理和高效,有效降低了整个IT部门对Exchange Server的运维成本,让IT部门的人员更有时间和精力关注在企业最核心的业务中”,阿里巴巴集团IT部系统工程师施卫国对IT系统的运维管理颇有感触。Exchange Server 2010传输服务器具有内置的保护功能,可以避免磁盘或服务器故障造成的消息队列丢失。而 Exchange Server 2010 数据库可用性组提供数据库级的自动故障转移功能,由于数据库和服务器之间不再紧密捆绑,因此当磁盘发生故障时可以在数据库副本之间轻松移动。这种改变保证了企业对于邮件平台7×24小时不间断运行的要求。
统一的信息安全传递策略,提高企业管理效率
电子邮件大大提高了共享信息的能力,但也增加了意外分发和未经授权访问敏感信息的风险。为了更好地控制通过电子邮件分发的信息,Exchange Server 2010建立在强大的信息保护和控制功能之上,能够更有效地截取、管理、加密和阻止电子邮件。阿里巴巴集团行政部员工李筱惠的日常工作中经常会面临邮件审批和一些重要信息的处理,她在新的沟通平台使用过程中深有体会:“Microsoft Exchange Server 2010的邮件组审批功能非常适合我们的日常办公应用,通过人为的审核,使邮件内容更加符合公司策略,审批流程也非常方便,在Outlook里就可以直接完成了。在发送邮件时,除了可以立即获取相关信息的邮件提示外,我还可以为一些重要的业务邮件设置信息访问的权限,避免了机密信息的随意传播。”
提供高度灵活的信息沟通方式,提高员工沟通效率
“构建高可用信息沟通平台的目的,就是要提高集团员工的业务沟通效率”,阿里巴巴集团IT部经理张敬说,“在全新的Microsoft Exchange Server 2010平台上,无需IT部门投入太多的培训,企业员工就可以在新的信息沟通平台上,更灵活地随时访问信息、高效协同工作,并能够统一遵循企业部署的信息安全策略。”在阿里巴巴集团内部包括Windows、Linux及MAC操作系统等客户端并存的多样化环境中, OWA对于多平台的支持,让集团员工可以在自己熟悉的平台上通过浏览器访问自己的邮箱,极大提升了客户满意度。阿里巴巴集团行政部员工李筱惠在与同事之间、客户之间的交流主要依赖电子邮件,她介绍说:“现在,我可以使用Outlook客户端、Web浏览器,甚至手机随时随地处理业务信息,任何一种访问方式都是一致的界面,而且无缝切换,真是方便极了。同时,语音邮件以及语音邮件的文本预览功能也让我和客户之间交流无限畅通。”
与业务系统紧密集成,提供统一沟通基础架构
作为阿里巴巴集团IT基础架构的最关键组成部分,Microsoft Exchange Server 2010具备与集团现有业务系统天然的整合能力,通过统一的沟通与协作技术,无需增加额外的办公基础设施成本即可扩大业务和地域范围,从而为其他业务系统的建设提供了稳定、高效、灵活的基础架构。