年初，我协助一个开发Team共同参与政府邮件系统设计与实施，共耗时一个多月。这个项目是为了帮助政府实现消息协作，办公自动化为一体的解决方案，采用了微软的Exchange Server2007为系统平台。前期我们对客户的网络环境、现有邮件系统状况等进行分析，了解了用户邮箱在2500个，原有的邮件系统数据要进行保留，并且要做到邮件系统的高可用性、安全性及合规性。
通过前期对客户需求的了解，共同给定了一个最终邮件系统设计方案，Exchange 2007的MailBox角色使用CCR方案，HUB/CAS两个角色整合安装，Edge角色放在DMZ，客户基本同意了这个设计方案，最终我们就按照这个方案进行了邮件系统的部署。在项目的实施过程中遇到了很多的障碍，因为政府单位，他们的内网是不允许发布端口到公网的，所以这里就会出现问题，HUB/CAS角色是在内网中的，必须要发布25、443、110等端口，政府负责网络的人员怎么都不同意发布其端口，就这个事情就研究了很长时间，最终客户提出的方案是把HUB/CAS角色也放置在DMZ区域，这样发布就是不从内网了，但是HUB/CAS角色需要和内网的DC通信，那就必须要在第二道防火墙开1024以上端口，这样就大大降低了内部网络的安全性，与其这套方案还不如把它放在内网了，并且此方法微软也强烈不建议，配置非常麻烦。后来客户经过再三的思考，免为其难的选择了前一套方案。呵呵，不容易劝说成功的。部署完成之后实现了邮件系统的高可用性，邮件传输加密以及邮件的归档，达到了客户预期的目标。