Построение отказоустойчивой системы электронной почты

Построение отказоустойчивой
системы электронной почты
масштаба крупного холдинга:
опыт «СетьПроекта»
Всеволод Михайлович Шабад,
генеральный директор
Построение отказоустойчивой
системы электронной почты
масштаба крупного холдинга:
опыт «СетьПроекта»
2
Вопросы ожидаются в конце доклада.
Полезно запомнить номер слайда.
Важность системы электронной почты
Синергия предприятий холдинга повышает его
капитализацию
Неизбежно появление бизнес-процессов,
пронизывающих весь холдинг
Для динамичных и гибких бизнес-процессов
жёсткая КИС порой неприменима
В таких условиях электронная почта и система
электронного документооборота становятся
ключевыми инструментами управления бизнеспроцессами в холдинге
3
Типичные требования к ИИ и СЭП
• Требования любого предприятия
•производительность
•надёжность
•безопасность
•управляемость
•расширяемость
• Требования крупных предприятий
(в целях целостности и снижения ССВ)
•однородность
•использование компонентов-лидеров
•аккуратное проектирование внедряемых
решений
4
Архитектура системы электронной почты
Ключевые подсистемы любой СЭП
•хранения
•доступа
•маршрутизации
Дополнительные подсистемы СЭП крупного
холдинга
•управления и мониторинга
•информационной безопасности
•резервного копирования
Структура подсистемы хранения
•оперативное хранение — скорость
5 •архивное хранение — дешевизна
Подсистема оперативного хранения
Централизованная (надёжная, безопасная,
управляемая) — высокие требования к
хранилищу
Территориально распределённый кластер
серверов и два дисковых массива в далеко
отстоящих зданиях
Неочевидные факторы
•полностью исключить потерю почты при
отказах невозможно или слишком дорого
•производительность нужно рассчитывать
•при сокращении количества серверов
6 система обходится дешевле, а отказ — дороже
Подсистема доступа
Задача: обеспечить доступ к почтовым ящикам
извне корпоративной сети
•из удалённых офисов
•с ноутбуков через VPN и без них
•с карманных персональных компьютеров
Протоколы, с которыми работает СЭП
•реально нужны — MAPI, MAPI/SSL, ActiveSync
•запрашиваются — MAPI, MAPI/SSL, SSL
desktop, POP3, IMAP4, ActiveSync
7
Подсистема маршрутизации
Сложность придают:
•необходимость жёсткого контроля обмена
сообщениями со смежными системами
(например, СЭД на базе Lotus Domino)
•жёсткие требования к информационной
безопасности
Неочевидная ошибка — предоставлять
пользователям самостоятельный доступ к
отфильтрованной почте
•неграмотные действия стимулируют
нежелательную почту
•невозможно подстраивать фильтры
8
Подсистема управления и мониторинга
Реальная потребность, если:
•система электронной почты сложна
•развитие и сопровождение информационной
инфраструктуры формализуется
СЭП на базе Microsoft Exchange
•методология MOF
•средства автоматизации — SMS, MOM,
Exchange
Сложнее внедрить методологию, чем подсистему
9
Подсистема информ. безопасности
Нежелательные потоки данных
•внутрь — вредоносное ПО, нежелательная почта
•наружу — конфиденциальная информация
Интеграция СЭП и СЭД --- новые требования
•повышенная надёжность защиты
•аутентичность сообщений
•полное архивирование переписки
Противодействие — продукты Microsoft
•Forefront против вирусов и нежелательн. почты
•RMS против утечки документов (поверх PKI)
Неочевидная взаимосвязь компонентов:
10•основа всех средств —- Active Directory
Подсистема резервного копирования
Копии ненадёжны
•их следует тестировать
Отказы редки, люди не готовы к ним
•персонал следует тренировать
Большие хранилища восстанавливаются медленно
•нужна многоуровневая система копирования
Ошибки реплицируются
•резервное копирование может
компенсировать репликацию ошибок
11
Подсистема архивного хранения
Задачи
•ведение полного и целостного архива
•контроль утечек конфиденц. информации
•выполнение требований регуляторов (SEC)
•сокращение объёма оперативных данных
Требования к резервной копии и к архиву
•рез. копия — скорость восстановления
важнее стоимости, хранение недолгое
•архив — стоимость хранения важнее
скорости, хранение долгое
EMC: ПО EmailXtender, устройство Centera
12•полнота, скорость, дешевизна
Целостное интегрированное решение
СЭП --- Microsoft Exchange 2007
Хранение данных — EMC CLARiiON
Защита от вредоносного ПО и нежелательной
почты — Microsoft Forefront
Управление и мониторинг — Microsoft SMS и MOM
Резервное копирование — EMC NetWorker
Архивное хранение — EMC EmailXtender, Centera
13
Потребность в грамотном подрядчике
Мотивы привлечения
•сложность системы
•важность для работы холдинга
Требования к подрядчику
•умение действовать в условиях
противоречивых требований
•умение действовать в условиях недостатка
информации
•умение предлагать целостные модернизации
•умение проектировать
•умение внедрять (в том числе, включать в
проект персонал заказчика)
14
Информационные технологии для
металлургии и машиностроения
Знаем и умеем — проверено!
Интернет:
Электр. почта:
Телефон:
Факс:
Адрес:
15
http://www.netproject.ru
info@netproject.ru
(495) 777-43-04
(495) 675-11-09
117447, Москва,
улица Сайкина, 6/5