Корпоративная почта на базе Exchange: частное облако или Hosted-сервис?

В корпоративном сегменте Microsoft Exchange Server остается де-факто индустриальным стандартом. Попытки бизнеса перейти на альтернативные платформы часто упираются в обрыв связей с корпоративным ПО, сложности с миграцией и нехватку профильных специалистов.

Вопрос сегодня заключается не в том, нужно ли использовать Exchange. Главный вопрос — какую модель развертывания выбрать, учитывая высокую стоимость серверного оборудования.

Разумеется, у бизнеса всегда есть путь развернуть почтовый сервер локально на собственном оборудовании (on-premise). Однако если мы говорим о получении отказоустойчивой ИТ-инфраструктуры как услуги, мы предлагаем два пути: построение системы в частном облаке или использование готового сервиса Hosted Exchange. Выбор между ними зависит от количества ящиков и объемов данных вашей компании.

Почему бизнес выбирает Exchange?

Ценность платформы заключается не только в привычном клиенте Outlook, но и в эталонных механизмах высокой доступности (High Availability) и глубокой инфраструктурной интеграции.

Высокая отказоустойчивость

Архитектура Exchange изначально спроектирована для работы в условиях аппаратных и сетевых сбоев.

• Database Availability Group (DAG) — ядро отказоустойчивости, объединяющее до 16 серверов почтовых ящиков, которые совместно хранят копии баз данных.
• Active Manager — встроенный компонент DAG, который автоматически выполняет переключение (switchover) и обработку отказов (failover) при сбоях диска, сети или сервера.
• Shadow Redundancy — транспортный механизм, создающий избыточные теневые копии сообщений в процессе доставки. Если один из узлов выходит из строя до финальной доставки, сообщение не теряется.

Интеграция с корпоративной экосистемой

Exchange выступает транспортным и коммуникационным слоем предприятия и поддерживает широкую интеграцию с корпоративным программным обеспечением.

• Связь с бизнес-ПО. Протоколы MAPI/HTTP и Exchange Web Services (EWS) поддерживаются тысячами решений «из коробки». Это обеспечивает интеграцию учетных систем, например 1С:Предприятие, а также CRM и ERP.
• Управление и автоматизация. Платформа управляется через политики Active Directory (AD DS), автоматизируется с помощью PowerShell для массовой обработки ящиков и анализа логов, а также может балансироваться решениями L4/L7, например HAProxy.
• Кадровый рынок. Для поддержки Exchange существует большой пул квалифицированных администраторов, что снижает стоимость владения по сравнению с нишевыми платформами.

Безопасность и комплаенс

Платформа позволяет выстраивать многоуровневую систему защиты корпоративной почты.

• Защита периметра и транспорта. Архитектура позволяет внедрять внешние почтовые шлюзы, например Proxmox Mail Gateway с проверкой DKIM/SPF/DMARC, и кластерные антивирусные системы уровня Kaspersky Security для MS Exchange.
• Резервное копирование. Exchange интегрируется с корпоративными системами резервного копирования, включая Veeam и Acronis, обеспечивая сохранность данных и возможность их восстановления.

Два способа получить Exchange из облака

В зависимости от количества сотрудников и объема почтовых данных мы предлагаем один из двух сценариев развертывания.

Частное облако — для крупного бизнеса

Если вашей компании требуется абсолютный контроль над данными и политиками информационной безопасности, оптимальным решением станет выделенная система в частном облаке.

• Архитектура под задачи бизнеса. Мы разворачиваем изолированный кластер DAG в дата-центре на физических или виртуальных машинах.
• Полный контроль. Вы получаете выделенные балансировщики, возможность создавать сложные правила транспортного уровня, интегрировать систему с аппаратными модулями безопасности и DLP-системами, а также самостоятельно выбирать и настраивать антиспам-системы.
• Кому подходит. Решение предназначено для организаций с большим количеством сотрудников и значительным объемом почтовых данных. Развертывание частного облака для небольшого числа пользователей экономически нецелесообразно: стоимость внедрения и поддержки в расчете на один ящик будет слишком высокой.

Hosted Exchange — для среднего и малого бизнеса

Для многих компаний содержание локального сервера стало экономически нецелесообразным. В этом случае оптимальным выбором становится корпоративная почта на базе Exchange.

• SaaS-модель. Вы арендуете почтовые ящики на базе нашей инфраструктуры Exchange Server. Не требуется закупать собственные серверы и СХД.
• Надежность и локализация. Инфраструктура развернута в локальном дата-центре уровня Tier III, что обеспечивает соблюдение требований законодательства о хранении персональных данных.
• Готовая безопасность. Мы берем на себя администрирование физических хостов, антивирусную и антиспам-фильтрацию, поддержку DAG-кластера и резервное копирование с возможностью восстановления удаленных писем.
• Кому подходит. Решение подходит компаниям, которым необходимы Enterprise-функции, например сквозная авторизация через локальный Active Directory с помощью ADSync, но текущее количество и объем почтовых ящиков не оправдывают капитальные затраты на выделенный кластер. Вы платите только за активные ящики и получаете корпоративный стандарт без затрат на собственное оборудование.

Какую модель Exchange выбрать?

Частное облако оптимально для крупного бизнеса с большим количеством пользователей, значительными объемами данных и повышенными требованиями к контролю инфраструктуры.

Hosted Exchange подойдет компаниям малого и среднего бизнеса, которым нужны корпоративные функции Exchange без капитальных затрат на серверное оборудование, СХД и обслуживание собственной инфраструктуры.

Exchange остается надежным выбором для корпоративной почты. Если у вас крупная компания с большими объемами данных, мы построим для вас отказоустойчивое частное облако. Если почтовых ящиков немного и вы ищете прагматичный подход без капитальных затрат, мы предоставим надежный Hosted Exchange.