Teamsun邮件系统备份归档方案

北京华胜天成科技股份有限公司邮件及办公系统归档备份技术方案
目录
目录 0
1 现状分析 (1)
2 工程建设需求 (1)
3 技术方案建议 (2)
3.1 邮件系统归档建设 (2)
3.2 集中数据备份系统建设 (3)
3.3 数据离线系统建设 (4)
4工程技术实现保证 (4)
1现状分析
北京华胜天成公司的邮件系统为IPLANT5.2，运行在1台SUN 420R服务器上，运行操作系统为Solaris。

现阶段每天全体员工的收入、发出邮件数量约为2万封，每月的收发邮件数量约为60万封。

我们以每位员工每周的收发邮件容量为50MB计算，全体大约1500名员工，每周的收发邮件总量约为75GB。

那么1个月的收发总量约为300GB。

如需要保存2年的邮件数据则需要7.2TB左右的可用容量空间来做邮件数据归档。

由于现阶段没有一个完整的邮件归档系统，因此员工邮件都是由邮件服务器直接收到员工电脑本地保存，这样对于公司邮件信息的安全性与完整性存在很大安全隐患。

当一封重要邮件丢失，或一名重要员工离职后公司可能损失重要的数据信息。

因此建立一套完整的邮件归档系统变得尤为重要。

除了邮件系统外，华胜天成在RPM数据系统、BI服务系统、公司配置管理服务、文件服务器、ERP系统、SSO单点登陆系统、KMP知识管理系统等系统约存在1.5TB数据。

为了符合上市公司的法规要求，保证公司重要数据的安全性与完整性，公司需要对所有的邮件系统进行归档、备份。

对所有的办公环境系统进行有效的数据备份。

以上所有系统基本都在办公时间运行，办公时间外的访问需求并不大。

2工程建设需求
鉴于华胜天成信息中心系统状况，决定建立基于以太网络的的数据归档、备份。

实现对各个信息中心数据的集中备份，对邮件系统实现全面的数据归档。

全面提高信息中心系统的安全性、可靠性与数据的完整性。

为保证邮件数据的完整性提供基础硬件平台，实现备份硬件资源在各系统之间的共享和动态分配，适应华胜天成快速发展的业务数据存储的增长需要，简化存储备份管理，降低系统运维成本，提高企业的数据安全性与完整性。

目前，华胜天成信息中心运维着十几套办公系统，本期工程所承载的各现有系统应当能够满足到2010年年中办公系统备份与邮件系统归档发展的需要。

对于未建系统，需要提供先进的、稳定的备份环境框架，能够满足信息中心系统未来2年内数据归档、备份发展需求。

工程建设的具体目标总结如下：
满足对所有员工收发的邮件进行统一的归档保存，保证邮件信息的安全性与完整性，并实现对归档邮件的快速索引查询。

●对于归档的邮件数据实现重复数据删除的技术，保证在存储设备上只保留一份副本，
重复的数据块不予保存以达到节省空间、容量要求。

●搭建高性能、高可扩展性的集中备份环境框架。

3技术方案建议
3.1 邮件系统归档建设
现阶段邮件系统采用趋势防垃圾过滤系统以及IPLANT5.2邮件服务系统，运行在1台SUN 420R服务器上。

每天全体员工的收入、发出邮件数量约为2万封，每月的收发邮件数量约为60万封。

我们以每位员工每周的收发邮件容量为50MB计算，全体大约1500名员工，每周的收发邮件总量约为75GB。

2年的邮件数据积累大约为7.2TB。

本方案建议现有的邮件系统保持不变，增加一台邮件过滤服务器，利用邮件过滤服务器的MTA(Mail Transfer Appliance)功能，将过滤后收发的邮件同时发送到邮件服务器与归档服务器。

此外添加一台Windows系统的服务器安装Symantec公司的归档系统Enterprise
Vault7.0。

采用EV中的SMTP Archive功能将邮件过滤服务器Transfer过来的所有邮件数据进行归档保存，并建立索引机制。

当公司需要在邮件归档设备上查找某一时期或某位员工的一封邮件时可以实现快速的查询功能。

这样就完全避免了由于邮件丢失或员工离职所带来的信息缺失问题。

在邮件归档存储设备的选择上，我们推荐使用Data Domain 530重复数据删除产品。

由于2年中需要归档的邮件容量约为7.2TB。

数据量比较大，并且数据重复性较高，如果使用传统阵列将占用大量的空间容量造成不必要的浪费，因为存储的数据有很多都是相同的。

而在Data Domain企业级存储产品中唯一的数据序列只会被保存一份，只需要用很小的指向信息就可以代替每个冗余的数据序列，从而大大节省了物理存储空间。

3.2 集中数据备份系统建设
集中存储架构的采用，为建立低成本高效率的数据备份保护系统创造了条件。

我们在现状分析中看到，除了邮件系统外，华胜天成在RPM数据系统、BI服务系统、公司配置管理服务、文件服务器、ERP系统、SSO单点登陆系统、KMP知识管理系统等系统约存在1.5TB数据。

这些服务是信息中心所有办公系统的支撑平台，因此数据的安全性也尤为重要。

因此建议采用统一备份系统对所有数据进行自动备份，采用一台PCserver作为备份服务器，装载备份软件NetBackup6.5，由于办公系统数据量不大，每天的变化量在几十GB，总容量也只有1.5TB。

因此可以采用以太网为基础的LAN备份方式。

在千兆以太网备份下的数据备份速度约为20-50MB/s,这样1小时备份的数据量约为72GB-180GB。

备份策略设计为周1-周5为增量备份，周末为全备份。

因此每天的增量变化数据可以在1小时左右完成，完全备份可以在9-24小时内完成。

不会影响办公时间的系统运行。

或者将所有系统分开到每天进行某几个系统的全备，保证在下班时间内完成某几个系统的完全备份。

对于办公系统的数据保存期要求为1个月，因此备份空间需要大于1.5*4=6TB空间，约为7-8TB空间。

归档出的邮件数据由于已经属于2次备份的数据，因此不用频繁的进行备份，建议1-2个月执行一次全备份。

总体备份数据约为15TB左右的可用容量。

在备份软件配置方面，所有备份客户端安装Client，RPM数据库服务器、ERP系统、eService 服务管理安装相应的Oracle数据库代理，BI服务器、KMP知识管理安装相应的SQL数据库代理模块，其他服务器备份文件。

Mysql数据库由于没有相应的代理模块，因此在备份时需要将数据库停止，以文件方式备份。

在备份存储硬件平台选择上，我们可以利用邮件归档存储设备Data Domain530。

Data Domain530设备可以做为虚拟带库设备使用，通过FC port连接到备份服务器接收所有备份数据。

并且Data Domain530在作为虚拟带库设备使用时同样具备重复数据删除功能，以保守估计10：1的压缩比计算，15TB备份数据空间在Data Domain设备上大约之需要1.5TB空间，再加上邮件归档系统的7-8TB可用空间压缩后约为0.8TB空间，总体大约需要3TB可用容量即可实现大约23TB的归档数据与备份数据的存储。

3.3 数据离线系统建设
数据备份保护系统消除了一段时间范围内的数据逻辑错误和数据丢失带来的数据安全性问题。

但由于Data Domain设备毕竟是以磁盘为基础的存储设备，它可以采用RAID6的RAID 技术对磁盘数据进行保护，可以允许在同一RAID组内故障2块磁盘而数据不丢失，但由于磁盘设备属于在线设备，所有磁盘都是在7*24小时运作，因此对于长期备份的数据来说安全级别不如能够将数据离线保存的磁带安全。

因此在本方案中建议添加1台SUN SL48 48槽位物理带库，定期将Data domain中的备份数据复制到磁带库中实现数据的离线保存。

当一旦data domain虚拟带库和归档设备出现故障，我们可以将数据从磁带库中进行恢复，使数据的安全性得到更好的保障。

4工程技术实现保证
本工程的方案设计与技术实现过程中，务必从信息中心业务系统的实际状况出发。

以求工程建设具备良好的实现可能，总结下来，有以下几项重点：
●备份环境的网络问题，建议采用专用的以太网络进行数据备份，与公司的办公网络分
开，这需要占用每台服务器1块千兆网卡，合理部署备份设备和备份服务器的接入
点，集中备份策略设计更应充分考虑并严格避免造成备份作业的涌塞。

●邮件转发问题，确认新购的邮件过滤系统可以将邮件在Transfer到邮件服务器的同
时可以Transfer到归档服务器。