Построение отказоустойчивой системы электронной почты масштаба крупного холдинга: опыт СетьПроекта презентация

Шабад, генеральный директор

в конце доклада. Полезно запомнить номер слайда.

пронизывающих весь холдинг
Для динамичных и гибких бизнес-процессов жёсткая КИС порой неприменима
В таких условиях электронная почта и система электронного документооборота становятся ключевыми инструментами управления бизнес-процессами в холдинге

целостности и снижения ССВ)
однородность
использование компонентов-лидеров
аккуратное проектирование внедряемых решений

и мониторинга
информационной безопасности
резервного копирования
Структура подсистемы хранения
оперативное хранение — скорость
архивное хранение — дешевизна

распределённый кластер серверов и два дисковых массива в далеко отстоящих зданиях
Неочевидные факторы
полностью исключить потерю почты при отказах невозможно или слишком дорого
производительность нужно рассчитывать
при сокращении количества серверов система обходится дешевле, а отказ — дороже

офисов
с ноутбуков через VPN и без них
с карманных персональных компьютеров
Протоколы, с которыми работает СЭП
реально нужны — MAPI, MAPI/SSL, ActiveSync
запрашиваются — MAPI, MAPI/SSL, SSL desktop, POP3, IMAP4, ActiveSync

СЭД на базе Lotus Domino)
жёсткие требования к информационной безопасности
Неочевидная ошибка — предоставлять пользователям самостоятельный доступ к отфильтрованной почте
неграмотные действия стимулируют нежелательную почту
невозможно подстраивать фильтры

информационной инфраструктуры формализуется
СЭП на базе Microsoft Exchange
методология MOF
средства автоматизации — SMS, MOM, Exchange
Сложнее внедрить методологию, чем подсистему

конфиденциальная информация
Интеграция СЭП и СЭД --- новые требования
повышенная надёжность защиты
аутентичность сообщений
полное архивирование переписки
Противодействие — продукты Microsoft
Forefront против вирусов и нежелательн. почты
RMS против утечки документов (поверх PKI)
Неочевидная взаимосвязь компонентов:
основа всех средств —- Active Directory

ним
персонал следует тренировать
Большие хранилища восстанавливаются медленно
нужна многоуровневая система копирования
Ошибки реплицируются
резервное копирование может компенсировать репликацию ошибок

регуляторов (SEC)
сокращение объёма оперативных данных
Требования к резервной копии и к архиву
рез. копия — скорость восстановления важнее стоимости, хранение недолгое
архив — стоимость хранения важнее скорости, хранение долгое
EMC: ПО EmailXtender, устройство Centera
полнота, скорость, дешевизна

от вредоносного ПО и нежелательной почты — Microsoft Forefront
Управление и мониторинг — Microsoft SMS и MOM
Резервное копирование — EMC NetWorker
Архивное хранение — EMC EmailXtender, Centera

действовать в условиях противоречивых требований
умение действовать в условиях недостатка информации
умение предлагать целостные модернизации
умение проектировать
умение внедрять (в том числе, включать в проект персонал заказчика)

777-43-04
Факс: (495) 675-11-09
Адрес: 117447, Москва, улица Сайкина, 6/5