
1. 项目概述
凭证企业网络生长的需要,,,,,,,,电子邮件成为很是主要的相同工具。。。。。。垃圾邮件和病毒邮件给企业网络带来了许多威胁。。。。。。为了镌汰网络中的垃圾邮件,,,,,,,,降低邮件效劳器的负载,,,,,,,,提高员工的事情效率;;;;;为了镌汰病毒邮件熏染客户端,,,,,,,,阻止造成网络威胁,,,,,,,,决议安排梭子鱼病毒及垃圾邮件防火墙Barracuda Spam & Virus Firewall(简称BSF)装备和梭子鱼应用交付控制器Barracuda Load Balancer ADC(简称BLB)。。。。。。
2. 客户现状
XX公司网络接纳双链路安排,,,,,,,,网络分为多个清静域,,,,,,,,邮件系统安排在第二清静域中,,,,,,,,邮件系统使用Microsoft Exchange 2013安排,,,,,,,,前端做NLB集群,,,,,,,,域名是mtr.bj.cn,,,,,,,,用户数抵达5000多。。。。。。
凭证XX公司邮件系统的现状剖析看到,,,,,,,,现在XX公司网络中已经安排了邮件效劳器系统,,,,,,,,提供企业邮件效劳,,,,,,,,但网络中没有安排反垃圾邮件装备,,,,,,,,有可能会给企业网络带来以下危害及危害:
1.邮件效劳器必需处置惩罚所有邮件,,,,,,,,包括这些垃圾邮件,,,,,,,,消耗了邮件效劳器的资源,,,,,,,,降低了邮件效劳器的性能;;;;;
2.病毒邮件一旦被运行,,,,,,,,增添了终端的清静隐患,,,,,,,,若是在企业网络中举行撒播,,,,,,,,大大增添了网络的清静威胁的隐患,,,,,,,,严重可能造成营业中止,,,,,,,,给企业带来经济损失;;;;;
3.员工收到大宗垃圾邮件,,,,,,,,需要举行处置惩罚,,,,,,,,大大降低了员工的事情效率。。。。。。
3. 升级妄想
凭证XX公司的现状及网络双链路的特点,,,,,,,,需要在网络中安排2台反垃圾邮件装备梭子鱼病毒及垃圾邮件防火墙(BSF 400),,,,,,,,举行针对垃圾邮件和病毒邮件的过滤。。。。。。
由于两台BSF 400之间只能实现主备,,,,,,,,为了提高这两台BSF 400的使用效率,,,,,,,,能够做到双活,,,,,,,,需使用梭子鱼应用交付控制器(BLB 340),,,,,,,,针对这2台BSF 400做负载平衡。。。。。。
3.1. 升级后优势
本计划的优势包括:
1. 通过安排BSF,,,,,,,,实现了从Internet吸收和发送到Internet的邮件都举行过滤,,,,,,,,有用保;;;;ち说缱佑始的清静性,,,,,,,,阻止病毒邮件在网络中撒播,,,,,,,,保;;;;ち送缜寰玻;;;;
2. 梭子鱼BSF接纳双机负载平衡的安排方法,,,,,,,,阻止了装备的单点故障,,,,,,,,提高了装备的使用效率;;;;;
3. BLB实现了BSF的双机负载功效,,,,,,,,并且接纳主备方法安排,,,,,,,,阻止了网络中的单点故障;;;;;
4. 接纳旁路的安排方法对现有网络结构没有改变,,,,,,,,只需修改防火墙设置,,,,,,,,对网络的影响较。。。。。。;;;;
5. 接纳分用户隔离的方法,,,,,,,,可以更好的利便用户对隔离区的使用。。。。。。