Exchange Server 2010在阿里巴巴的成功应用方案

思考的牛

Exchange Server 2010帮助很多国际知名的大企业搭建了属于自己的邮件系统，在国内也有不少知名企业使用这套微软的邮件系统。阿里巴巴就是众多用户中的一个。作为一个全球领先的电子商务公司，IT部门逐步为整个集团超过7,000个邮件用户部署全新的信息传递与沟通平台。一个性能卓越的邮件系统对于一个企业是多么的重要。

地区：中国

行业：互联网

客户简介

阿里巴巴集团是全球领先的电子商务公司，为全球范围的用户提供企业贸易、个人零售、在线支付和企业管理软件等最便捷的网络服务和交易。

业务状况

相对松散的业务通讯模式难以与企业的核心业务系统紧密集成，不仅增加了阿里巴巴集团IT部门运维工程师的管理、维护负担，而且也难以执行集团统一的信息安全规则。

解决方案

阿里巴巴集团IT部门逐步为整个集团超过7,000个邮件用户部署全新的信息传递与沟通平台。Microsoft Exchange Server 2010使其 IT 环境更加自动化，更易维护和管理，并提供了极高的可用性和性能，提高了员工的沟通效率。

解决方案主要优势

降低存储成本并提高可用性，节约企业沟通平台部署成本

易于管理，降低系统运维人员维护负担

统一的信息安全传递策略，提高企业管理效率

提供高度灵活的信息沟通方式，提高员工沟通效率

与业务系统紧密集成，提供统一沟通基础架构

阿里巴巴集团致力为全球所有人创造便捷的网上交易渠道。我们提供多元化的互联网业务，包括B2B国际贸易、网上零售和支付平台，及以数据为中心的云计算服务。阿里巴巴集团由中国互联网先锋马云于1999年创立，他希望将互联网发展成为普及使用、安全可靠的工具，以让大众受惠。阿里巴巴集团由私人持股，现服务来自超过240个国家和地区的互联网用户，在大中华地区、日本、韩国、英国及美国超过50个城市有员工17,000人。

企业员工之间的紧密协作，为客户提供最优质的服务，这些都离不开企业统一的沟通和协作平台。之前，阿里巴巴集团员工的业务通讯模式相对松散，不仅增加了集团IT部门运维工程师的管理、维护负担，而且也难以执行集团统一的信息安全规则。随着企业规模、经营业务及国际业务的飞速增长，阿里巴巴集团不断寻求各种新途径来降低成本、简化 IT 管理、为集团员工提供高度可靠的消息传递系统。为此，IT部门需要为整个集团提供一个可靠、稳定、安全、高可用的平台支撑整个集团的信息沟通服务。

在评估了Microsoft Exchange Server 2010后，阿里巴巴集团IT部门逐步为整个集团超过7,000个邮件用户部署全新的信息传递与沟通平台。Microsoft Exchange Server 2010使其 IT 环境更加自动化，更易维护和管理，并提供了极高的可用性和性能。同时，通过与业务系统、客户端工具和终端设备的集成，阿里巴巴集团员工可随时、随地、通过多种方式访问业务信息，极大提高了沟通效率。

“在试用和部署过程中，我们发现Exchange Server 2010各方面的可靠性都得到了提高。这些特性提高了管理员的自由度，并且降低了企业资产和运维成本，让IT部门的人员更有时间和精力关注在企业最核心的业务中。”张敬 经理 阿里巴巴集团 IT部

方案背景

阿里巴巴集团是全球领先的电子商务公司，为全球范围的用户提供企业贸易、个人零售、在线支付和企业管理软件等最便捷的网络服务和交易。随着企业规模、经营业务及国际业务的飞速增长，之前相对相对松散的业务沟通模式难以与企业的核心业务系统紧密集成，不仅增加了阿里巴巴集团IT部门运维工程师的管理、维护负担，而且也难以执行集团统一的信息安全策略。

相对松散的沟通模式难以与业务系统整

“利用稳定高效的电子邮件应用平台支撑整个集团的业务协作体系，这是我们在部署新的邮件系统前的最关键目标”，阿里巴巴集团IT部经理张敬说。之前，阿里巴巴集团员工的业务通讯模式相对松散，这种松散的沟通方法和分布情况难以与企业的核心业务系统紧密集成。作为企业内部、企业与外界的主要沟通桥梁，电子邮件已经成为阿里巴巴集团员工、企业与客户以及企业与供应商之间保持沟通、互动的重要工具。但是电子邮件平台与业务系统的相对孤立现状，较难发挥电子沟通平台的业务优势，重复性劳动较多，企业内部的信息协调和共享还不很理想。

原有邮件系统的维护成本较高

阿里巴巴集团在全国40多个城市设有销售中心，在台湾、香港、欧洲及美国设有办事处，这种“既充分分散，又高度集中”的业务分布方式，为其邮件系统的规划和管理制造了不少难题。除此之外，分布式系统中的安全性问题也时有发生，这些都在困扰着阿里巴巴的IT部门。邮件系统的崩溃对企业日常业务运转将带来不可估量的损失，因此，邮件系统必须具备7×24小时的不间断运行能力，同时具备高可靠性，以避免系统故障造成业务的中断。这些对于邮件系统管理员而言，是一个不小的挑战。

客户端多样化的办公需求日益增加

要实现有效的沟通，就必须能够随时随地，而且能够跨网络、跨地区、跨组织地实现无缝的网络连接。也就是说，不管用户身在何处，也不管用户沟通的对象是否属于自己的组织，用户与用户之间是否身处同一城市、同一网络，都能做到无障碍的沟通。最关键的是，“阿里巴巴集团内部客户端环境是多样化的，包括Windows、Linux及MAC操作系统等”，阿里巴巴集团IT部系统工程师施卫国介绍说，“多样化的客户端访问需求，多样化的客户端访问工具，这让我们在选择邮件系统平台时必须要做到谨慎。因为我们必须要评估系统应用后期的客户满意度，以及IT部门系统管理员的维护负担。”阿里巴巴集团IT部门设有专门的Help Desk团队，在这个团队中，解决员工邮件访问和邮件故障的事件不是少数。

信息安全和无障碍沟通的矛盾逐渐突现

随着企业信息化建设的不断发展，信息技术应用越来越广泛，电子邮件已成为企业以及个人之间沟通联络的重要方式。特别对于阿里巴巴集团来说，除了基本的通讯功能外，电子邮件中还可能储存大量的商业信息，也就是说企业中的部分知识产权信息就存放在员工的电子邮箱中。随着电子邮件的数量超出收件箱的存储限制，员工常常被迫将这些邮件以 个人存储文件的形式从电子邮件服务器转移到自己的计算机上。这就导致了电子邮件的孤立，难以通过满足阿里巴巴集团内部统一的信息管理策略要求进行管理和搜索。

此外，阿里巴巴原有电子邮件平台较难实现入站/出站控制，如服务器端垃圾邮件控制、DNS黑名单支持、服务器端邮件规则以及邮件安全访问策略等。“尽管竭尽全力，员工对公司敏感信息的处理每天都可能发生无意的失误，解决这些问题已变得日益迫切” ，阿里巴巴集团IT部经理张敬说。

解决方案

阿里巴巴集团非常注重企业IT基础架构的建设，在不同的时期已经部署完成Windows AD、SCCM、SCOM等Microsoft服务器产品，这些为构建微软统一沟通解决方案提供了最有力的基础准备。在部署全新的集团信息服务平台时，阿里巴巴IT部门最优先考虑的关键是部署和管理成本、服务器运作效率和简化的数据管理，并希望提供更高的邮件服务器系统可用性。在认真评估了Microsoft Exchange Server 2010后，阿里巴巴集团IT部门决定逐步将集团信息服务平台升级到Exchange Server 2010，为整个集团超过7,000个邮件用户提供安全、稳定、可靠、统一的信息传递和沟通服务。

基于角色的部署和管理方式

“在阿里巴巴部署和管理Microsoft Exchange Server 2010，给我最大的感受就是稳定、安全、灵活和高可用性”，阿里巴巴集团IT部系统工程师施卫国说。

针对不断变化的业务条件，优化 IT 基础结构的压力要求IT人员能够按照集团需求灵活地定制部署，并保证集团用户始终可以使用电子邮件进行沟通。在部署Microsoft Exchange Server 2010时，Exchange Server 2010依据服务器在系统中承担的任务，划分为五种服务器角色，安装过程中选择的角色确保了每台服务器上只安装必需的服务和组件。这一方法不仅简化了部署过程，也保证了随着时间的推移，实现对Exchange服务器高效的管理和对硬件设备的高效利用。而且， Exchange Server 2010管理控制台利用远程 PowerShell，管理员能够以受控的方式将任务委派给相关权利的用户，更容易创建统一消息经理、服务台人员或Exchange服务器管理员等特殊角色，大大简化了系统的管理负担。

利用全新的DAG技术提供邮件服务器高可用性

阿里巴巴集团利用Exchange Server 2010全新提供的数据库可用性组的优势，将邮件服务器定义为一个数据库可用性组的组成部分，并可以为各个邮箱数据库部署多达16个副本，数据库级的快速故障恢复使管理员可以交换有故障的驱动器，同时最大限度地减少对用户的影响。这种应用程序级的冗余无需RAID存储配置，从而显著节约投入成本。“作为CCR和SCR的整合升级版，DAG数据库改变了Exchange的传统高可用性架构，部署简单，操作方便，故障转移对客户端透明。

“在管理和维护方面，Exchange Server 2010通过对企业规章要求的更加遵从，从而变得更加易于管理。在权限委派的功能上也更加细化，使整个系统的运维更加合理和高效，有效降低了整个IT部门对Exchange Server的运维成本。”施卫国 系统工程师 阿里巴巴集团 IT部

“现在，我可以使用Outlook客户端、Web浏览器，甚至手机随时随地处理业务信息，任何一种访问方式都是一致的界面，而且无缝切换，真是方便极了。同时，语音邮件以及语音邮件的文本预览功能也让我和客户之间交流无限畅通。”李筱惠 阿里巴巴集团 行政部

信息传递规则与集团信息安全策略保持统一

Microsoft Exchange Server 2010中的传输保护规则与活动目录权限管理服务(AD RMS)紧密集成，这样便能够在发送邮件后对电子邮件自动应用信息权限管理(IRM)保护。无论邮件或邮件中的附件发送到哪里，都可以提供持续的安全保护。而且，IT管理人员还可以根据阿里巴巴集团信息访问策略，创建基于AD RMS的策略模板以阻止邮件信息的转发、复制或打印，甚至还可保护语音邮件以避免转发给未经授权的人员。而这种基于权限的信息访问方式同样适用于基于Web访问方式的Outlook Web Access(OWA)，就像在Microsoft Outlook中一样。

此外，Exchange Server 2010提供全新的存档功能，与其他增强的邮箱管理功能相结合，包括多邮箱高级搜索、法律保持和精细保留策略，以提供全面的解决方案。这些内置的功能可帮助企业减少对独立存档解决方案的依赖，并简化企业信息安全策略的遵守流程。

电子邮件与语音邮件紧密集成

Microsoft Exchange Server 2010将电子邮件和语音邮件整合到同一收件箱中，这种统一的信息沟通方式让阿里巴巴集团员工可以通过电话、计算机或移动设备访问他们的信息。 通过语音邮件预览这一语音到文本的转换功能，在语音邮件到达时立即对语音邮件分类，以便在没有电话或计算机扬声器的情况下快速且有效地处理语音邮件。借助 Outlook Voice Access，可以通过电话键盘或语音输入来控制员工自己的收件箱，即使员工出差在外，他们依然可以随时拨打电话到他们的邮箱，管理自己日历、联系人和电子邮件。

优势和收益

通过在阿里巴巴集团部署Microsoft Exchange Server 2010信息传递与沟通平台，使阿里巴巴集团 IT 环境更加自动化，更易维护和管理，并提供了极高的可用性和性能，提高了员工的沟通效率。

降低存储成本并提高可用性，节约企业沟通平台部署成本

Microsoft Exchange Server 2010存储机制所做的改进使Exchange的存储选项更加丰富，无论企业选择SAN、直接连接还是JBOD存储，Exchange均可以帮助企业以更低的成本提供更大的邮箱，并且在之前版本的水平上使磁盘I/O减少多大50%以上。“在试用和部署过程中，我们发现Exchange Server 2010各方面的可靠性都得到了提高。更高的数据库可用性带给我们充足的邮件存储复制能力;数据库容错设计提供了更可靠的自动恢复功能。I/O优化使Exchange更适合于桌面级SATA硬盘;对JBOD磁盘阵列的支持让我们可以任意组合磁盘而无须再用冗余阵列。这些特性大大提高了管理自由度，并且有效降低了企业资产和运维成本”，阿里巴巴集团IT部经理张敬说。

易于管理，降低系统运维人员维护负担“在管理和维护方面，Exchange Server 2010通过对企业规章要求得更加遵从，从而变得更加易于管理。在权限委派的功能上也更加细化，可以将管理权限拆分后下发到不同功能的管理员，使整个系统的运维更加合理和高效，有效降低了整个IT部门对Exchange Server的运维成本，让IT部门的人员更有时间和精力关注在企业最核心的业务中”，阿里巴巴集团IT部系统工程师施卫国对IT系统的运维管理颇有感触。Exchange Server 2010传输服务器具有内置的保护功能，可以避免磁盘或服务器故障造成的消息队列丢失。而 Exchange Server 2010 数据库可用性组提供数据库级的自动故障转移功能，由于数据库和服务器之间不再紧密捆绑，因此当磁盘发生故障时可以在数据库副本之间轻松移动。这种改变保证了企业对于邮件平台7×24小时不间断运行的要求。

统一的信息安全传递策略，提高企业管理效率

电子邮件大大提高了共享信息的能力，但也增加了意外分发和未经授权访问敏感信息的风险。为了更好地控制通过电子邮件分发的信息，Exchange Server 2010建立在强大的信息保护和控制功能之上，能够更有效地截取、管理、加密和阻止电子邮件。阿里巴巴集团行政部员工李筱惠的日常工作中经常会面临邮件审批和一些重要信息的处理，她在新的沟通平台使用过程中深有体会：“Microsoft Exchange Server 2010的邮件组审批功能非常适合我们的日常办公应用，通过人为的审核，使邮件内容更加符合公司策略，审批流程也非常方便，在Outlook里就可以直接完成了。在发送邮件时，除了可以立即获取相关信息的邮件提示外，我还可以为一些重要的业务邮件设置信息访问的权限，避免了机密信息的随意传播。”

提供高度灵活的信息沟通方式，提高员工沟通效率

“构建高可用信息沟通平台的目的，就是要提高集团员工的业务沟通效率”，阿里巴巴集团IT部经理张敬说，“在全新的Microsoft Exchange Server 2010平台上，无需IT部门投入太多的培训，企业员工就可以在新的信息沟通平台上，更灵活地随时访问信息、高效协同工作，并能够统一遵循企业部署的信息安全策略。”在阿里巴巴集团内部包括Windows、Linux及MAC操作系统等客户端并存的多样化环境中， OWA对于多平台的支持，让集团员工可以在自己熟悉的平台上通过浏览器访问自己的邮箱，极大提升了客户满意度。阿里巴巴集团行政部员工李筱惠在与同事之间、客户之间的交流主要依赖电子邮件，她介绍说：“现在，我可以使用Outlook客户端、Web浏览器，甚至手机随时随地处理业务信息，任何一种访问方式都是一致的界面，而且无缝切换，真是方便极了。同时，语音邮件以及语音邮件的文本预览功能也让我和客户之间交流无限畅通。”

与业务系统紧密集成，提供统一沟通基础架构

作为阿里巴巴集团IT基础架构的最关键组成部分，Microsoft Exchange Server 2010具备与集团现有业务系统天然的整合能力，通过统一的沟通与协作技术，无需增加额外的办公基础设施成本即可扩大业务和地域范围，从而为其他业务系统的建设提供了稳定、高效、灵活的基础架构。


来源：佚名 比特网

IT民工

看看