替代Exchange的私有郵件系統方案，融合了強大的辦公協同功能，聊天、文檔、任務、視頻應有盡有，且極具性價比。

一、面臨的挑戰

（一）自建郵箱預算高。

（二）功能單一。

（三）安全性差。

二、方案概述

在華為云上搭建一套穩定、可擴充、協作方便的Zimbra郵件系統，包含垃圾郵件、病毒查殺功能，支持幾萬甚至更多的大用戶數，運維方便，安全性高。

華為云多數區域默認開啟25端口，搭建郵件應用較為方便，這也是我們選擇華為云作為部署平臺的原因。

（一）部署環境

推薦購買云服務器備份庫，保證服務器在出現問題時能夠及時恢復，建議存儲庫容量大于等于所需要備份資源的容量總和的2倍。如下圖，購買備份存儲庫并綁定云服務器，然后設置備份策略。

建議設置每天備份一次，備份保留一個月。

（二）方案架構

郵件系統支持單機部署，也支持多服務器部署。

單機部署：如果郵件量不多并且不需要多臺服務器滿足可用性的話可以進行單機部署，日常備份通過快照來進行備份。

多服務器部署：每臺服務器負責一個或多個組件功能，每個組件功能可以運行在多臺服務器上，實現組件功能的高可用性。

（三）部署實施

參考以下步驟完成郵件服務器的單機部署。

1.安裝前準備

（1）安裝包下載

        從Zimbra官網下載最新版本的安裝包文件。

（2）許可證準備

        從官網申請許可證文件ZCSLicense.xml。

（3）域名解析

????????在域名控制臺設置MX記錄和A記錄，記錄值指向郵件服務器公網IP。

（4）端口開放

????? ? 在華為云安全組入方向規則中添加以下端口：80,443, 25, 110, 143, 465, 995, 993, 587, 7025, 8443, 7071。

（5）服務器配置

        ①關閉SELINUX并配置主機名為mail.autotest3.xyz（與域名解析中MX記錄值一致）。

        ②關閉服務器自帶的MTA服務。

2.安裝過程

（1）將安裝包和許可證文件上傳到服務器中（這里上傳至/home中）。

（2）解壓安裝包，進入解壓后的目錄并執行./install.sh進行安裝。

????????由于是單機部署，安裝過程中出現的[Y/N]均選擇Y。安裝完成后，我們可以看到“Main menu”，接下來還需要設置管理員密碼和導入許可證文件。

根據圖中的提示，我們依次輸入7和4，可以看到生成了一個隨機密碼，我們也可以再輸入密碼進行另外指定。

同樣的，我們輸入25進入許可證文件導入，由于我們將文件都是上傳至/home路徑，所以這里直接輸入/home/ZCSLicense.xml。

3.驗證服務是否正常

（1）使用su zimbra命令將用戶切換至zimbra，通過zmcontrol status命令查看服務是否正常運行，如果服務運行正常則均顯示running，如下圖。

（2）在用戶本地的cmd中使用telnet命令查看對應的端口是否有回顯信息，驗證外網訪問服務器是否正常，如果有如下圖回顯表示正常。

（3）驗證zimbra管理地址和用戶網頁客戶端地址是否訪問正常。管理地址使用7071端口，網頁客戶端使用8443端口，均通過https訪問。

????????①管理界面

????????②網頁客戶端界面

4.添加賬號

支持通過手動添加、AD域同步和CSV文件來添加賬戶。除了手動添加，其他方式添加用戶均需要通過執行腳本來進行。

5.郵件外發測試

（1）測試外發

收件人收到測試郵件并且回復郵件。

回復郵件收到，郵件收發正常。

6.其他配置

（1）通訊組配置

????????在管理界面配置通訊組并把組成員添加進去。

（2）Web配置SSL證書

        需要申請SSL證書并下載后上傳至服務器中，通過Openssl命令合成并導入。

（3）關閉Open Relay，配置啟用smtp認證

        關閉Open Relay功能，不允許郵件服務器成為垃圾郵件的中轉站，降低被反垃圾郵件聯盟組織列入黑名單的風險；啟用smtp認證，為提供服務器的安全性。

（4）多域名管理

????????在管理中的域名里添加多域名。

（5）配置服務等級COS

??????? COS可以理解為是群組，每個COS可以設置分配不同的功能，例如是否開通聯系人、日歷等，可以根據部門層級來進行劃分。

三、方案優勢（一）部署靈活依靠云的優勢，實現應用的快速部署和配置的彈性伸縮。（二）備份恢復方便一方面可以通過Zimbra的實時備份和恢復引擎以瞬間的精度備份服務器上的每個項目和事件，避免數據丟失并且節省磁盤空間；另一方面可以通過云服務器的快照功能實現服務器的備份，恢復起來也更加方便快捷。（三）安全性依托于華為云的安全服務（pg下載主機安全HSS、云防火墻等），確保服務器的安全性。Zimbra支持賬號雙重驗證、郵件加密、TLS/HTTPS/WebRTC安全加密機制，還可通過Zimlet（API機制）增加防垃圾郵件的過濾層，提高郵件系統安全性。（四）協同功能豐富提供視頻通話、文件共享等協同功能，
（五）集群部署支持多服務器部署，每個組件功能可通過多臺服務器來實現集群，確保了應用的高可用性。

四、Zimbra郵件服務器系統介紹

（一）系統概述

Synacor的產品 Zimbra 是一款電子郵件和協作平臺，包括聯系人、日歷、任務、即時通信和文件共享功能，以及視頻通話、文檔創建和文件存儲等附加組件。Zimbra支持140多個國家/地區的數億個郵箱，并通過500多個BSP 和 2,000多個渠道合作伙伴提供服務。pg下載、政府和服務提供商都信任Zimbra。

（二） 系統特性

1.協作能力

（1）Zimbra Connect（溝通協作工具）

????????支持群組和頻道視頻通話、屏幕共享、群組消息等。

（2）Zimbra Drive（一個完整的文件共享和存儲解決方案）

支持上傳、管理和下載文件，支持與內部和外部用戶共享文件、支持與Zimbra Docs集成、支持文件搜索和預覽。

（3）Zimbra Docs（完整的、功能豐富的辦公套件）

支持在Zimbra中以您需要的任何格式創建、上傳和導出文檔，無需Microsoft Office許可證，并支持與你的工作團隊共享任何文件來實時協作。

2.任何設備訪問

Zimbra Collaboration Network Edition采用了最新的同步技術，使你的用戶和客戶可以繼續在Windows 或MacOS X 中使用Microsoft Outlook，同時也支持通過移動設備訪問，并且每個客戶端上的聯系人、日歷等信息均同步。

3.高級管理功能

Zimbra幫你節省管理 Zimbra的時間，無論是本地、云端還是混合解決方案。

（1）Zimbra備份和恢復

        Zimbra的備份和恢復工具是市場上唯一的本地實時備份解決方案。無需在第三方解決方案上浪費時間或依賴定時備份。

（2）簡化的管理員委派

        Zimbra推出新的、簡化的管理員委派，允許你向用戶授予權限，允許他們執行管理任務。借助更新的Administration Zimlet，直接從你的 Zimbra 管理控制臺跟蹤你的委派管理員的操作和您的域狀態，使用新的報告功能。

（3）分層存儲管理(HSM)      

        Zimbra的新HSM提供了更大的靈活性并節省了磁盤空間。它允許您從Zimbra內輕松管理您的卷，從而簡化耗時的存儲管理任務。

????????分層存儲管理 (HSM)允許您為較舊的消息配置存儲卷。要管理磁盤利用率，您可以為每個郵箱服務器實施全局 HSM 策略或不同的 HSM 策略。郵件和附件會根據郵件的時間從主卷移動到當前的輔助卷。這些消息仍然可以訪問。用戶在打開已移動的舊郵件時不會注意到任何更改，也看不到任何明顯差異。

4.安全功能

（1）用于HTTPS的多個SSL證書SSL SNI

??????? Zimbra SSL SNI 允許服務器在同一IP地址和TCP端口號上提供多個證書，因此可以從同一IP地址通過HTTPS提供多個主機名。

（2）Zimbra MTA的Postscreen提高了電子郵件安全性

????????為了讓垃圾郵件機器人遠離，Zimbra Postscreen為合法客戶端留下了更多的SMTP服務器進程，并延遲了服務器過載情況的發生。

(3)S/MIME數字簽名和加密

(4)雙因素身份驗證

(5)支持TLS/HTTPS/WebRCT安全加密機制

5.系統要求

支持的操作系統：

Red Hat Enterprise Linux 7及以上版本

CentOS 7及以上版本

Oracle Linux 7及以上版本

Ubuntu 16.04 LTS及以上版本

CPU建議4核及以上

內存建議8GiB及以上

五、Zimbra與Exchange的比較

上海云璨信息技術有限pg下載聯合阿里云計算巢團隊，上架了可道云（Kodbox）pg下載網盤的應用，部署方式為全托管，商務方式為線下。用戶線下跟服務商簽訂服務合同，支付環節也在線下完成。服務商確認后在后臺通過計算巢自動編排阿里云資源，并為用戶分配應用授權。用戶可以直接使用應用系統，無須單獨購買云資源，配置云資源，安裝應用等步驟，開箱即用。

可道云是類似Windows體驗的集在線文件管理、多云存儲和協同辦公于一體的網盤系統。界面優美、流暢，支持數百個文件格式預覽，pg下載級的細粒度權限管控和信創認證，讓上云更加安全可靠。

產品優勢

多格式在線預覽

滿足pg下載的快速瀏覽需求，雙擊即可輕松預覽大部分常見文件，無需下載至本地，無需在終端安裝軟件。便于員工查閱、瀏覽和使用pg下載文檔。

一鍵外鏈分享

以鏈接或二維碼的形式，分享文件。支持為分享文件設置密碼、限定下載次數、到期時間等，員工可便捷地進行文件共享外發。外鏈分享的文件可隨時取消，便于pg下載文檔的安全管理。

多人在線協同編輯

對同一個文檔，可以多人實時在線，進行編輯、保存。為員工的團隊協作提供高效支持，有效提高pg下載的團隊協作效率。

細粒度權限配置

為了滿足不同pg下載對向下靈活管理的需求，設計了“雙軌權限管控”的體系。靈活的權限設置，能夠滿足pg下載不同的使用場景，便于高效、靈活、安全地管理pg下載文檔。

可道云計算巢應用鏈接：https://market.aliyun.com/isv-yuncan

一句話概述：

在阿里云上搭建一套私有化的、高效率、高性價比的異地災備系統。

一、面臨的挑戰

（一）現有備份手段過于原始，效率低下。

（二）備份系統預算過高，中小pg下載用不起。

（三）相應硬件系統昂貴且復雜，使用和運維門檻高。

二、方案概述

（一）方案架構

本方案通過阿里云的基礎架構實現功能，將備份系統部署在云服務器ECS上，云上云下通過高速通道或者VPN打通，數據去重后備份到云上，可以恢復到云上的存儲或云服務器上，也可以在恢復到本地設備上。

（二）應用架構

一個CommCell是一個備份管理域。一個CommCell包括一個管理服務器CommServe，一個或多個介質代理MediaAgent，一個或多個客戶端Client。CommServ用來記錄所有的配置信息、安全屬性以及操作歷史以及Metadata。MediaAgent主要負責數據傳輸，管理數據存儲的介質庫：磁盤庫、云存儲等。Client分為IDA和VSA，分別是物理機和虛擬機上的代理模塊，主要實現數據保護、傳輸和恢復。

（三）典型場景

pg下載線下有二十臺虛擬機，數據大概有3TB，現在有異地災備的需求，相較于搭建異地災備中心，在云上搭建一套數據備份恢復系統性價比更高。

部署環境配置：

云上線下通過VPN網關打通，云上備份系統能夠直接訪問本地vCenter，數據備份恢復系統支持阿里云對象存儲OSS作為備份存儲庫，相較于云盤和NAS，能極大地降低備份存儲成本。

VMware備份流程：

備份系統首先連接所需備份虛擬機所在的ESX主機，獲取虛擬機相關信息。然后通知ESX主機為備份目標虛擬機創建備份快照，快照是虛擬機狀態和數據在某個時間點的視圖，虛擬機可以繼續運行，但快照上的數據是靜止不變的。接著備份/讀取虛機的虛擬磁盤和快照文件，并獲取虛擬磁盤數據和虛擬機配置信息。備份完畢后，通知ESX主機刪除備份快照。

配置流程：

1.備份

（1）在“虛擬機”中找到“Hypervision”，添加“VMware vCenter”。

（2）輸入相關憑證，并且選擇安裝了VSA的節點。

（3）找到剛剛我們添加的“Hypervision”，然后點擊“添加VM組”。

（4）選擇“主機和集群”，之后將我們需要備份的虛機勾選上。

（5）設置“備份配置”，根據RPO選擇相應的方案。至此，我們針對VM虛機的備份配置就已經設置好了。

（6）我們可以在“保護”里的“虛擬機”中查看每個虛擬機客戶端的備份情況。

2.恢復

（1）打開要恢復的虛擬機，并選擇需要恢復的時間點，單擊“恢復”。

（2）設置相關恢復選項。

（3）在后臺可以看到恢復的虛擬機已經運行了。

（4）該虛擬機正自動通過vmotion往生產存儲遷移，恢復完成。

（四）備份支持

除了可以備份虛擬機，該系統支持文件服務器、數據庫服務器等備份，操作方便，配置靈活。

三、方案優勢

（一）優化云消費成本

數據備份恢復系統的云數據保護解決方案有跨環境、單一界面且更全面等特點，助力pg下載節省時間和人力。在SLA允許的情況下，結合阿里云對象存儲OSS，智能分層通過將數據移動到較少使用的存儲，從而顯著降低云存儲成本。

（二）為存儲和數據保護提供高效的可擴展性

數據備份恢復系統通過對最新云數據庫和存儲供應商的全程支持，幫助pg下載輕松采用或吸收新技術。靈活的部署選項讓pg下載可以選擇如何隨時間推移，實施和發展他們的解決方案，并使用單個管理控制臺來降低復雜性和數據碎片。

（三）簡化和自動化數據管理

數據備份恢復系統使客戶能夠自動化繁瑣的IT工作，例如在不同的系統中維護SLA、編寫腳本以將工作負載移動到云。

四、功能介紹

（一）備份及恢復

提供了無縫、高效的備份/恢復管理，能對主流的操作系統、數據庫及應用系統進行高效備份和恢復。備份代理軟件通過調用文件系統、數據庫及應用系統的備份接口進行在線備份，確保數據的完整性及應用的一致性。

（二）OnePass及歸檔

歸檔功能按用戶制定的歸檔策略要求，把數據從主存儲遷移到二級存儲，達到優化存儲空間并實現數據長期保留的目的，二級存儲可以是任何磁盤，磁帶或云存儲。

（三）虛擬機集成

虛擬化環境需要全方位數據管理方案，該方案要求具有動態感知工作負荷、整合資源并滿足云計算模式要求。數據備份恢復系統與主流的虛擬化及云平臺深度集成，提供自動化、高效的虛擬機保護，并提供快速、小顆粒及跨平臺的恢復，還能對虛擬機進行歸檔、部署、災難恢復管理。不僅能確保虛擬機的完整性，還能確保虛擬機中應用的一致性。

（四）快照管理

由于存儲產品、數據庫及應用的多樣性，導致存儲快照的管理一直是困擾用戶的難題，為了創建具有應用一致性的快照副本，用戶不得不借助各種快照管理工具和腳本，給用戶帶來巨大痛苦和風險。

（五）數據安全及加密

系統有一套完整的數據安全及加密方案，能確保數據在存儲、傳輸及搬運途中的安全，基于角色的功能權限管理機制及審計，也能阻止和防范內部非法訪問。

（六）重復數據刪除

重復數據刪除技術在備份、歸檔過程中識別并消除重復的數據塊，能對Windows，Linux和UNIX操作系統以及NAS系統上的所有類型數據實現重復數據刪除，從而減少所需的備份、歸檔存儲空間，采用源端去重技術，還可極大節省數據傳輸帶寬。對磁帶中的數據進行重復數據刪除，在數據長期保留時，可節省大量磁帶。

（七）災難恢復

應用中斷和數據丟失的潛在影響是驚人的，從人為失誤到不可預見的自然事件都會導致應用中斷和數據丟失，這就是為什么災難恢復那么重要的原因，每個pg下載都需要靈活可用方案來應對意外中斷造成的損失。數據備份恢復系統大大簡化了業務連續性和災難恢復操作，利用一個統一的、靈活的、高效的平臺，不僅提高了靈活性還降低了成本和數據丟失的風險。在災難恢復前，必須做好必要的災難備份準備工作，當災難發生時，才能順利進行災難恢復。以下方法都可以用于災難備份：

? 與重復數據刪除相結合，降低數據傳輸量，節省災難恢復數據的存儲量。

? 利用DASH拷貝技術，快速復制去重副本到災難恢復站點，可降低災難恢復的成本和恢復時間。

? 為了確保業務的連續性，可與存儲設備的復制相結合，把數據復制到難恢復站點；也可以利用軟件復制技術，復制關鍵應用數據。

? 與云存儲無縫集成，把數據災備到云存儲中。

? 利用Virtualize Me技術，把物理機一鍵恢復到虛擬機環境中，可以實現快速恢復，也可用于恢復測試。

? 利用Live Sync技術，對虛擬機進行即時復制，創建熱災難恢復站點。

五、方案預算

費用包含兩個部分，一個是云資源的費用，另一個是備份系統授權費用。以下僅供參考：

在阿里云上私有化部署高效、安全、流暢、私有的pg下載網盤系統，讓移動協同辦公更加輕松。

一、面臨的挑戰

（一）各存各的，缺乏文檔統一管控手段。

（二）人員流動導致文檔流失，敏感信息泄露。

（三）勒索病毒猖獗，面臨安全風險。

（四）移動辦公成常態，文檔的共享、流轉、協同、版本管理等要求提高。

二、方案概述

（一）部署環境

網盤系統支持阿里云、騰訊云、華為云等主流云平臺的對象存儲，相較于云盤和NAS，更具性價比。ECS帶寬可以根據實際需求進行調整，方案還需購買一個OSS下行流量包，通過網盤上傳文件是走內網，不需要支付額外的流量費用。

系統的存儲可以選擇云盤、NAS或對象存儲，相應的架構和計費會有所不同。如果優先考慮性能，建議選擇SSD（云盤）作為網盤存儲。

（二）方案架構圖

（三）部署實施

環境準備好后，通過以下幾步完成pg下載網盤系統的搭建

1.可以通過寶塔面板或者AppNode一鍵部署nginx、mysql、php環境，也可以手動搭建。

環境要求: php 5.3及以上 + mysql/sqlite;

2.使用網盤系統提供的linux安裝命令即可完成安裝，過程不復雜。

3.添加用戶

安裝完成后我們可以在后臺設置部門、導入用戶。

4.分配權限

可以根據pg下載組織架構或職級創建不同權限的用戶。

5.設置存儲類型

選擇阿里云OSS的存儲類型，輸入阿里云AS/AK以及bucket名稱（對象存儲桶需要提前創建好）。節點我們可以輸入對象存儲的內網節點，這樣ECS和OSS之間傳輸流量免費。

6.備份設置

我們可以在存儲管理里再添加一個備份位置，之后在備份設置中選擇備份位置即可，備份位置的設置也可以是對象存儲OSS。

7.用戶訪問

用戶可以通過web、客戶端、App等方式登錄網盤。

至此，pg下載網盤系統的基礎搭建就做好了，具體使用可以參考下方的“功能介紹”。

三、方案優勢

（一）數據完整和持續可用性

文檔全部存儲在pg下載網盤的存儲介質中進行統一管理，依托于阿里云服務器和對象存儲的高可用性，可以確保數據的完整性和應用的持續可用性。

（二）多重審計

阿里云通過了多種國際安全標準認證，安全合規性對于用戶數據的私密性、用戶信息的私密性以及用戶隱私的保護力度都有非常嚴格的要求。網盤系統自帶審計日志，配合阿里云的審計服務，確保網盤內的所有操作都有跡可尋。

（三）操作方便、內部協作靈活

支持幾乎所有常見格式文檔的在線預覽，無需在計算機上額外安裝應用程序，可以一鍵輕松將文檔分享給同事或客戶。阿里云EIP具有低時延的優勢，使得文檔瀏覽和下載更加快速。

（四）靈活的備份策略和快速恢復

網盤系統支持數據庫和配置文件的自動備份。阿里云也支持云盤快照和對象存儲備份，確保了業務的連續性和數據的完整性。

四、功能介紹

（一）在線操作，熟悉的Windows系統體驗

1.支持所有常見格式文檔的在線預覽，每種文檔格式均提供了豐富的插件支持。

2.無需軟件或插件，點擊即可隨心預覽。

3.壓縮解壓、解壓前預覽等像本地操作一樣方便。

（二）輕松上傳下載

1.分片上傳，支持斷點續傳，多線程提速。

2.多文件批量上傳，文件夾直接上傳。

3.文件夾、多文件自動打包壓縮下載。

4.取代傳統的FTP等文件管理系統。

（三）豐富多彩插件支持

1.內置輕應用和插件市場，數百種插件和拓展支持，從個人娛樂到辦公環境，幾乎覆蓋日常使用所有需求。

2.用戶可以通過鏈接、Js代碼的方式方便地添加各種輕應用。

（四）多策略防范安全風險

1.支持局域網環境下私有化部署，方便pg下載軟件、硬件、網絡三位一體，物理隔絕，系統防范數據安全風險。

2.支持網銀級別SSL傳輸協議加密，AES256傳輸加密。

3.一次一密的加密連接。

4.CSRF防跨站access_token。

5.防止暴力破解密碼。

6.訪問IP白名單。

7.文件夾目錄存取方式，自定義的文件加密方式。

（五）隨時隨地查看文檔

1.本地化預覽體驗，雙擊即可輕松查看，無需下載到本地。

2.不論PC還是手機，只要一個瀏覽器，就能隨時隨地查看文檔。

3.無需在終端上安裝軟件，不必為繁瑣的安裝配置和高昂的授權費用煩惱。

4.支持Office文檔、PDF、OFD、AutoCAD圖件、Adobe PhotoShop、 Illustrator圖件、XPS、Markdown、文本文檔、編程語言等。

（六）文件外鏈，輕松分享

1.隨時隨地調取網盤中文件，生成郵件附件。

2.可設置附件有效期、查看密碼等，支持二維碼掃描查看。

3.大附件一鍵發出，無需上傳時間，提高工作效率。

4.與pg下載外部的客戶或合作伙伴共享大文件時，以外鏈的形式一鍵發送。

（七）Office在線編輯

1.完全兼容MicrosoftOffice、WPS、Open Document 等文檔格式。

2.高能輕量，滿足Office文檔重度在線編輯需求，媲美本地Office套件功能。

3.Office文檔實時同步，即寫即存，再沒有忘記Ctrl+S的痛。

4.本地無需安裝任何軟件或控件。

5.完全支持私有化部署，局域網環境同樣適用。

（八）多人協同編輯

1.支持多人/多平臺對同一文檔進行編輯和協同作業。

2.自動鎖定在編輯區域，顯示編輯人員信息，規避協作中編輯沖突。

3.毫秒級同步響應，即時云端更新保存。

（九）高效溝通，輕松互動

1.同一文檔協同編輯時可即時聊天溝通，互動更專注高效。

2.劃詞評論：任意文字、段落進行注釋和留言。

3.支持留言的回復、刪除和解決操作。

（十）歷史版本回溯

1.詳細的版本管理，一鍵即可恢復歷史版本。

2.文件發生變化會歸檔歷史版本：文件編輯/上傳覆蓋。

3.文件重命名或移動，版本記錄自動跟隨。

（十一）多元化的權限配置

1.提供文件管理、上傳下載、數據配置、用戶管理、群組管理、插件管理等30余種權限的配置項目；支持設定多個權限組。

2.與群組角色權限多種組合，可覆蓋所有業務場景。

（十二）輕松拓展開發，與現有業務集成

1.與pg下載SaaS、ERP、OA、郵箱等自身的IT系統集成，完善pg下載業務模塊。

2.整體可拓展框架。

3.全面開放的API接口，專業的開發技術支持。

4.提供文件預覽接口，系統對外擴展SDK組件。

利用阿里云Serverless快速搭建高效、安全、流暢、私有的pg下載網盤系統，讓移動協同辦公更加輕松。

一、面臨的挑戰

（一）各存各的，缺乏文檔統一管控手段。

（二）人員流動導致文檔流失，敏感信息泄露。

（三）勒索病毒猖獗，面監安全風險。

（四）移動辦公成常態，文檔的共享、流轉、協同、版本管理等要求提高。

（五）系統搭建的性價比不高。

二、方案概述

本方案將使用阿里云函數計算，極速搭建高性能網盤。

（一）部署環境

網盤系統支持阿里云、騰訊云、華為云等主流云平臺的對象存儲，相較于云盤和NAS，更具性價比。ECS帶寬可以根據實際需求進行調整，方案還需購買一個OSS下行流量包，通過網盤上傳文件是走內網，不需要支付額外的流量費用。

阿里云函數計算為解決計算成本和效率問題而生，基礎設施的云化，使您能快速調動和使用海量計算資源，無需擔心如何短時間內獲取合適規格的服務器。

函數計算流程圖如下：

將網盤部署到函數計算，數據庫持久化使用阿里云文件存儲，內容存儲使用阿里云對象存儲,  我們就得到一個專屬的”計算+存儲都可以Serverless無限擴展、不限制網速、支持數百種文件格式在線預覽編輯和播放、輕松分享和協作”的網盤系統。

（二）部署架構

Serverless將 Web UI FileManager工程上傳到NAS，指定了Web的目錄在NAS上。

（三）部署實施

1.開通業務

登錄阿里云控制臺，開通以下服務：函數計算FC、文件存儲NAS。

進入相關服務控制臺，點擊【免費開通】，在跳出界面中勾選相關服務協議后開通即可。

2.創建網盤應用

（1）進入到函數計算FC控制臺，點擊左側的【應用】按鈕。

（2）點擊【創建應用】按鈕，在應用列表中找到【Kodbox】應用，點擊【立即創建】。

（3）選擇【直接部署】，通過下方的角色創建，授予函數計算訪問其他云資源應用的角色。

（4）點擊【同意授權】。

（5）開通完成后，我們可以在配置界面看到如下角色信息：

（6）角色授權信息和確認無誤后，點擊最下方的【創建按鈕】，之后等待應用創建完成即可。

（7）我們可以在應用界面看到部署詳情：

（8）應用創建好后，我們可以看到訪問域名。

我們可以通過訪問域名訪問登錄網盤系統，初始賬號和密碼均為admin，后期可以自行更改。

3.設置存儲類型為阿里云OSS

我們可以在網盤系統中添加阿里云OSS作為默認存儲，節省存儲支出。

具體步驟如下：

（1）查看NAS所處VPC的地域，在相同地域創建Bucket。

（2）在網盤系統后臺的存儲管理中，添加存儲類型為【阿里云OSS】的存儲。

填寫完成后選擇【設為默認】，如果配置正確，可以看到創建完成界面，否則最后會報錯。

（3）測試文檔上傳是否存儲至對象存儲OSS中。

我們可以在對象存儲控制臺中看到我們上傳的文檔。

三、成本剖析

（一）函數計算費用

函數計算從請求次數、資源使用和公網出流量三個維度進行計費。

• 請求次數：函數計算根據每月的調用總數計費。請求次數費用=函數調用次數×單價。每月前100萬次函數調用免費，單價為0.0133元/萬次。
• 資源使用：0.000110592 元/GB-秒，每個月有40萬GB-秒的免費額度
• 流量費用：內網流量不計費，公網入流量不計費，如果存儲對象為OSS，那么函數計算的流量費用為基本0（網盤緩存會使用函數計算的出網流量）。

（二）文件存儲NAS費用使用阿里云NAS，主要部署KodBox應用需要的sqlite數據庫，NAS標準存儲價格為0.35元/GB/月，由于NAS單價比較貴，建議NAS盤只做KodBox的sqlite數據庫存儲，不會超過1G，費用為0.35元/月。

（三）對象存儲OSS費用對象存儲OSS從存儲、流量和請求來進行計費。

• 存儲費用：使用對象存儲OSS來存儲文檔、音頻等內容，可以購買OSS資源包。假設有100GB的資源需要存儲，每月只需要11元。如果存儲的數據訪問量比較低（例如一年一次），可以使用冷歸檔型，價格低至0.015元/GB/月，這樣100GB的冷歸檔數據存儲費用只需要每月1.5月。
• 流量費用：外網流出流量分為閑時和忙時流量，閑時（00:00-08:00）0.25元/GB，忙時（08:00-24:00）0.50元/GB。
• 請求費用：PUT和GET類型均為0.01元/萬次，一億次請求只需要100元。

（四）對比ECS部署方案價格
以20用戶為例，每月請求次數為500萬次，文件存儲容量為2TB，外網流出流量為500GB，產品計費模式均為按量計費，一個月成本價格如下：

可以看到，使用Serverless方案可以極大地降低網盤系統成本并且在部署方面會更加方便快捷。

一、需求分析

浦東新區房地產業協會是注冊在浦東新區從事房地產開發經營、物業管理、中介服務等企事業單位自愿組成的非營利性社團法人組織，成立于1993年12月。其官網是協會展示信息和業務管理的重要平臺。由于原官網建設時間較早，存在頁面設計和內容更新不夠及時的問題，需要進行改版和優化。我們的建站方案需滿足以下需求： （1）頁面設計美觀新穎，符合現代網站的風格和趨勢； （2）內容更新方便快捷，能夠更及時地展示協會的最新動態和相關信息； （3）網站訪問速度快，具有較高的穩定性和安全性，能夠保障用戶的體驗和信息安全； （4）建站成本控制合理，與協會的實際情況相適應。

二、技術方案

考慮到浦東房協官網的實際情況和需求，我們選擇采用以下技術方案：

1、使用云璨CMS作為建站平臺，該系統具有良好的性能和易用性，能夠快速構建網站；

2、采用華為云ECS（彈性云服務器）作為站點托管平臺，能夠提供強大的計算和存儲能力，支持高并發訪問和快速響應；

3、使用華為云RDS（關系型數據庫服務）作為數據存儲平臺，提供高可用、高性能、高安全的數據庫服務，能夠保障數據的安全存儲和快速訪問；

4、使用華為云CDN（內容分發網絡）作為站點加速平臺，提供全球分發的加速服務，能夠提高站點的訪問速度和穩定性，提升用戶的體驗； 5、采用華為云WAF（Web應用防火墻）作為站點安全保護平臺，提供全面、實時的安全防護，保障站點的安全性和穩定性。

三、實施結果

在以上技術方案的支持下，我們順利地為浦東房協官網進行了改版。具體實施結果如下：

1、頁面設計方面，我們采用了現代化的設計風格，對原官網的頁面進行了優化和調整，使其更加美觀、新穎和易用；

2、內容更新方面，我們通過云璨CMS的后臺管理系統，實現了內容的快速更新和發布，保證了信息的及時性和準確性；

3、網站訪問方面，我們使用了華為云的ECS、RDS和CDN等基礎資源和服務，保證了站點的高速訪問、穩定性和安全性；

4、建站成本方面，我們根據協會的實際情況和需求，靈活選擇了華為云的基礎資源和服務，控制了建站成本，實現了建站的經濟性和實用性。

通過以上實施結果可以看出，本方案采用了華為云的基礎資源和服務，采用了云璨CMS為建站平臺，成功為浦東房協官網進行了改版，并順利上線。該方案具有良好的實用性和經濟性，為建站提供了一個較為完善和高效的解決方案。

四、使用資源

彈性云服務器ECS

彈性負載均衡ELB

彈性公網IP EIP

云數據庫RDS

Web應用防火墻WAF

SSL證書管理SCM

域名注冊服務Domains

云解析服務DNS

1、郵件無法集中管控：郵件分散在郵件服務器和用戶郵件客戶端中，無法得到統一管理，當出現法律問題時候，郵件無法找到。

2、郵件存儲占用大：日積月累的郵件給郵件服務器帶來了巨大的負擔，可能會造成一系列的郵箱使用問題，當需要進行遷移時將會非常困難。

3、電子取證困難：簡單的郵件存儲只能保證郵件數據存在，無法滿足復雜的審計和檢索要求。在進行搜索郵件時，需要花費巨大的時間和精力。

4、合規性問題：無法滿足合規性要求，郵件有被篡改的風險。郵件無法進行合規保留設置，用戶的更改等事件無法記錄。

二、解決方案架構

三、方案云平臺：阿里云

場景特點：數據讀寫速度要求快，能提供持續穩定、高效的網絡服務。

架構優勢：

—高讀寫次數：單實例可達百萬IOPS。

—高性能：1TB內存RAM，萬兆網卡。

—高可用性：對象存儲和云盤的三副本備份，確保應用可用和數據完整。

推薦產品：云服務器ECS SSL證書 文件存儲NAS 云安全中心

四、方案優勢

1、降低郵件存儲成本：將郵件歸檔后從郵件服務器中刪除，降低了郵件服務器的負擔。MailStore使用重復數據刪除來節省越70%的存儲空間，搭配阿里云的文件存儲NAS，可以極大地降低郵件存儲成本。

2、隨時隨地訪問：MailStore支持用戶通過Outlook客戶端、Web端、移動端來進行存檔訪問。MailStore有Outlook插件，通過插件可以直接訪問存檔，同時MailStore還有集成的IMAP服務器，用戶可以通過PC端或者移動端來進行存檔訪問。

3、快速搜索和還原電子郵件：MailStore提供了對電子郵件和所有類型的文件附件的快速全文搜索，用戶可以自己將電子郵件郵件從存檔還原到他們的郵箱。阿里云能提供高性能的ECS資源，保證軟件性能。

4、靈活部署和備份：MailStore是純軟件產品，安裝時自帶內置的Firebird數據庫，無需再安裝其他的數據庫。同時MailStore帶有備份功能，可以使用阿里云備份產品進行存儲和恢復。