替代Exchange的私有邮件系统方案，融合了强大的办公协同功能，聊天、文档、任务、视频应有尽有，且极具性价比。

一、面临的挑战

（一）自建邮箱预算高。

（二）功能单一。

（三）安全性差。

二、方案概述

在华为云上搭建一套稳定、可扩充、协作方便的Zimbra邮件系统，包含垃圾邮件、病毒查杀功能，支持几万甚至更多的大用户数，运维方便，安全性高。

华为云多数区域默认开启25端口，搭建邮件应用较为方便，这也是我们选择华为云作为部署平台的原因。

（一）部署环境

推荐购买云服务器备份库，保证服务器在出现问题时能够及时恢复，建议存储库容量大于等于所需要备份资源的容量总和的2倍。如下图，购买备份存储库并绑定云服务器，然后设置备份策略。

建议设置每天备份一次，备份保留一个月。

（二）方案架构

邮件系统支持单机部署，也支持多服务器部署。

单机部署：如果邮件量不多并且不需要多台服务器满足可用性的话可以进行单机部署，日常备份通过快照来进行备份。

多服务器部署：每台服务器负责一个或多个组件功能，每个组件功能可以运行在多台服务器上，实现组件功能的高可用性。

（三）部署实施

参考以下步骤完成邮件服务器的单机部署。

1.安装前准备

（1）安装包下载

        从Zimbra官网下载最新版本的安装包文件。

（2）许可证准备

        从官网申请许可证文件ZCSLicense.xml。

（3）域名解析

        在域名控制台设置MX记录和A记录，记录值指向邮件服务器公网IP。

（4）端口开放

        在华为云安全组入方向规则中添加以下端口：80,443, 25, 110, 143, 465, 995, 993, 587, 7025, 8443, 7071。

（5）服务器配置

        ①关闭SELINUX并配置主机名为mail.autotest3.xyz（与域名解析中MX记录值一致）。

        ②关闭服务器自带的MTA服务。

2.安装过程

（1）将安装包和许可证文件上传到服务器中（这里上传至/home中）。

（2）解压安装包，进入解压后的目录并执行./install.sh进行安装。

        由于是单机部署，安装过程中出现的[Y/N]均选择Y。安装完成后，我们可以看到“Main menu”，接下来还需要设置管理员密码和导入许可证文件。

根据图中的提示，我们依次输入7和4，可以看到生成了一个随机密码，我们也可以再输入密码进行另外指定。

同样的，我们输入25进入许可证文件导入，由于我们将文件都是上传至/home路径，所以这里直接输入/home/ZCSLicense.xml。

3.验证服务是否正常

（1）使用su zimbra命令将用户切换至zimbra，通过zmcontrol status命令查看服务是否正常运行，如果服务运行正常则均显示running，如下图。

（2）在用户本地的cmd中使用telnet命令查看对应的端口是否有回显信息，验证外网访问服务器是否正常，如果有如下图回显表示正常。

（3）验证zimbra管理地址和用户网页客户端地址是否访问正常。管理地址使用7071端口，网页客户端使用8443端口，均通过https访问。

        ①管理界面

        ②网页客户端界面

4.添加账号

支持通过手动添加、AD域同步和CSV文件来添加账户。除了手动添加，其他方式添加用户均需要通过执行脚本来进行。

5.邮件外发测试

（1）测试外发

收件人收到测试邮件并且回复邮件。

回复邮件收到，邮件收发正常。

6.其他配置

（1）通讯组配置

        在管理界面配置通讯组并把组成员添加进去。

（2）Web配置SSL证书

        需要申请SSL证书并下载后上传至服务器中，通过Openssl命令合成并导入。

（3）关闭Open Relay，配置启用smtp认证

        关闭Open Relay功能，不允许邮件服务器成为垃圾邮件的中转站，降低被反垃圾邮件联盟组织列入黑名单的风险；启用smtp认证，为提供服务器的安全性。

（4）多域名管理

        在管理中的域名里添加多域名。

（5）配置服务等级COS

        COS可以理解为是群组，每个COS可以设置分配不同的功能，例如是否开通联系人、日历等，可以根据部门层级来进行划分。

三、方案优势（一）部署灵活依靠云的优势，实现应用的快速部署和配置的弹性伸缩。（二）备份恢复方便一方面可以通过Zimbra的实时备份和恢复引擎以瞬间的精度备份服务器上的每个项目和事件，避免数据丢失并且节省磁盘空间；另一方面可以通过云服务器的快照功能实现服务器的备份，恢复起来也更加方便快捷。（三）安全性依托于华为云的安全服务（企业主机安全HSS、云防火墙等），确保服务器的安全性。Zimbra支持账号双重验证、邮件加密、TLS/HTTPS/WebRTC安全加密机制，还可通过Zimlet（API机制）增加防垃圾邮件的过滤层，提高邮件系统安全性。（四）协同功能丰富提供视频通话、文件共享等协同功能，
（五）集群部署支持多服务器部署，每个组件功能可通过多台服务器来实现集群，确保了应用的高可用性。

四、Zimbra邮件服务器系统介绍

（一）系统概述

Synacor的产品 Zimbra 是一款电子邮件和协作平台，包括联系人、日历、任务、即时通信和文件共享功能，以及视频通话、文档创建和文件存储等附加组件。Zimbra支持140多个国家/地区的数亿个邮箱，并通过500多个BSP 和 2,000多个渠道合作伙伴提供服务。企业、政府和服务提供商都信任Zimbra。

（二） 系统特性

1.协作能力

（1）Zimbra Connect（沟通协作工具）

        支持群组和频道视频通话、屏幕共享、群组消息等。

（2）Zimbra Drive（一个完整的文件共享和存储解决方案）

支持上传、管理和下载文件，支持与内部和外部用户共享文件、支持与Zimbra Docs集成、支持文件搜索和预览。

（3）Zimbra Docs（完整的、功能丰富的办公套件）

支持在Zimbra中以您需要的任何格式创建、上传和导出文档，无需Microsoft Office许可证，并支持与你的工作团队共享任何文件来实时协作。

2.任何设备访问

Zimbra Collaboration Network Edition采用了最新的同步技术，使你的用户和客户可以继续在Windows 或MacOS X 中使用Microsoft Outlook，同时也支持通过移动设备访问，并且每个客户端上的联系人、日历等信息均同步。

3.高级管理功能

Zimbra帮你节省管理 Zimbra的时间，无论是本地、云端还是混合解决方案。

（1）Zimbra备份和恢复

        Zimbra的备份和恢复工具是市场上唯一的本地实时备份解决方案。无需在第三方解决方案上浪费时间或依赖定时备份。

（2）简化的管理员委派

        Zimbra推出新的、简化的管理员委派，允许你向用户授予权限，允许他们执行管理任务。借助更新的Administration Zimlet，直接从你的 Zimbra 管理控制台跟踪你的委派管理员的操作和您的域状态，使用新的报告功能。

（3）分层存储管理(HSM)      

        Zimbra的新HSM提供了更大的灵活性并节省了磁盘空间。它允许您从Zimbra内轻松管理您的卷，从而简化耗时的存储管理任务。

        分层存储管理 (HSM)允许您为较旧的消息配置存储卷。要管理磁盘利用率，您可以为每个邮箱服务器实施全局 HSM 策略或不同的 HSM 策略。邮件和附件会根据邮件的时间从主卷移动到当前的辅助卷。这些消息仍然可以访问。用户在打开已移动的旧邮件时不会注意到任何更改，也看不到任何明显差异。

4.安全功能

（1）用于HTTPS的多个SSL证书SSL SNI

        Zimbra SSL SNI 允许服务器在同一IP地址和TCP端口号上提供多个证书，因此可以从同一IP地址通过HTTPS提供多个主机名。

（2）Zimbra MTA的Postscreen提高了电子邮件安全性

        为了让垃圾邮件机器人远离，Zimbra Postscreen为合法客户端留下了更多的SMTP服务器进程，并延迟了服务器过载情况的发生。

(3)S/MIME数字签名和加密

(4)双因素身份验证

(5)支持TLS/HTTPS/WebRCT安全加密机制

5.系统要求

支持的操作系统：

Red Hat Enterprise Linux 7及以上版本

CentOS 7及以上版本

Oracle Linux 7及以上版本

Ubuntu 16.04 LTS及以上版本

CPU建议4核及以上

内存建议8GiB及以上

五、Zimbra与Exchange的比较

上海云璨信息技术有限公司联合阿里云计算巢团队，上架了可道云（Kodbox）企业网盘的应用，部署方式为全托管，商务方式为线下。用户线下跟服务商签订服务合同，支付环节也在线下完成。服务商确认后在后台通过计算巢自动编排阿里云资源，并为用户分配应用授权。用户可以直接使用应用系统，无须单独购买云资源，配置云资源，安装应用等步骤，开箱即用。

可道云是类似Windows体验的集在线文件管理、多云存储和协同办公于一体的网盘系统。界面优美、流畅，支持数百个文件格式预览，企业级的细粒度权限管控和信创认证，让上云更加安全可靠。

产品优势

多格式在线预览

满足企业的快速浏览需求，双击即可轻松预览大部分常见文件，无需下载至本地，无需在终端安装软件。便于员工查阅、浏览和使用企业文档。

一键外链分享

以链接或二维码的形式，分享文件。支持为分享文件设置密码、限定下载次数、到期时间等，员工可便捷地进行文件共享外发。外链分享的文件可随时取消，便于企业文档的安全管理。

多人在线协同编辑

对同一个文档，可以多人实时在线，进行编辑、保存。为员工的团队协作提供高效支持，有效提高企业的团队协作效率。

细粒度权限配置

为了满足不同企业对向下灵活管理的需求，设计了“双轨权限管控”的体系。灵活的权限设置，能够满足企业不同的使用场景，便于高效、灵活、安全地管理企业文档。

可道云计算巢应用链接：https://market.aliyun.com/isv-yuncan

一句话概述：

在阿里云上搭建一套私有化的、高效率、高性价比的异地灾备系统。

一、面临的挑战

（一）现有备份手段过于原始，效率低下。

（二）备份系统预算过高，中小企业用不起。

（三）相应硬件系统昂贵且复杂，使用和运维门槛高。

二、方案概述

（一）方案架构

本方案通过阿里云的基础架构实现功能，将备份系统部署在云服务器ECS上，云上云下通过高速通道或者VPN打通，数据去重后备份到云上，可以恢复到云上的存储或云服务器上，也可以在恢复到本地设备上。

（二）应用架构

一个CommCell是一个备份管理域。一个CommCell包括一个管理服务器CommServe，一个或多个介质代理MediaAgent，一个或多个客户端Client。CommServ用来记录所有的配置信息、安全属性以及操作历史以及Metadata。MediaAgent主要负责数据传输，管理数据存储的介质库：磁盘库、云存储等。Client分为IDA和VSA，分别是物理机和虚拟机上的代理模块，主要实现数据保护、传输和恢复。

（三）典型场景

公司线下有二十台虚拟机，数据大概有3TB，现在有异地灾备的需求，相较于搭建异地灾备中心，在云上搭建一套数据备份恢复系统性价比更高。

部署环境配置：

云上线下通过VPN网关打通，云上备份系统能够直接访问本地vCenter，数据备份恢复系统支持阿里云对象存储OSS作为备份存储库，相较于云盘和NAS，能极大地降低备份存储成本。

VMware备份流程：

备份系统首先连接所需备份虚拟机所在的ESX主机，获取虚拟机相关信息。然后通知ESX主机为备份目标虚拟机创建备份快照，快照是虚拟机状态和数据在某个时间点的视图，虚拟机可以继续运行，但快照上的数据是静止不变的。接着备份/读取虚机的虚拟磁盘和快照文件，并获取虚拟磁盘数据和虚拟机配置信息。备份完毕后，通知ESX主机删除备份快照。

配置流程：

1.备份

（1）在“虚拟机”中找到“Hypervision”，添加“VMware vCenter”。

（2）输入相关凭证，并且选择安装了VSA的节点。

（3）找到刚刚我们添加的“Hypervision”，然后点击“添加VM组”。

（4）选择“主机和集群”，之后将我们需要备份的虚机勾选上。

（5）设置“备份配置”，根据RPO选择相应的方案。至此，我们针对VM虚机的备份配置就已经设置好了。

（6）我们可以在“保护”里的“虚拟机”中查看每个虚拟机客户端的备份情况。

2.恢复

（1）打开要恢复的虚拟机，并选择需要恢复的时间点，单击“恢复”。

（2）设置相关恢复选项。

（3）在后台可以看到恢复的虚拟机已经运行了。

（4）该虚拟机正自动通过vmotion往生产存储迁移，恢复完成。

（四）备份支持

除了可以备份虚拟机，该系统支持文件服务器、数据库服务器等备份，操作方便，配置灵活。

三、方案优势

（一）优化云消费成本

数据备份恢复系统的云数据保护解决方案有跨环境、单一界面且更全面等特点，助力企业节省时间和人力。在SLA允许的情况下，结合阿里云对象存储OSS，智能分层通过将数据移动到较少使用的存储，从而显著降低云存储成本。

（二）为存储和数据保护提供高效的可扩展性

数据备份恢复系统通过对最新云数据库和存储供应商的全程支持，帮助企业轻松采用或吸收新技术。灵活的部署选项让公司可以选择如何随时间推移，实施和发展他们的解决方案，并使用单个管理控制台来降低复杂性和数据碎片。

（三）简化和自动化数据管理

数据备份恢复系统使客户能够自动化繁琐的IT工作，例如在不同的系统中维护SLA、编写脚本以将工作负载移动到云。

四、功能介绍

（一）备份及恢复

提供了无缝、高效的备份/恢复管理，能对主流的操作系统、数据库及应用系统进行高效备份和恢复。备份代理软件通过调用文件系统、数据库及应用系统的备份接口进行在线备份，确保数据的完整性及应用的一致性。

（二）OnePass及归档

归档功能按用户制定的归档策略要求，把数据从主存储迁移到二级存储，达到优化存储空间并实现数据长期保留的目的，二级存储可以是任何磁盘，磁带或云存储。

（三）虚拟机集成

虚拟化环境需要全方位数据管理方案，该方案要求具有动态感知工作负荷、整合资源并满足云计算模式要求。数据备份恢复系统与主流的虚拟化及云平台深度集成，提供自动化、高效的虚拟机保护，并提供快速、小颗粒及跨平台的恢复，还能对虚拟机进行归档、部署、灾难恢复管理。不仅能确保虚拟机的完整性，还能确保虚拟机中应用的一致性。

（四）快照管理

由于存储产品、数据库及应用的多样性，导致存储快照的管理一直是困扰用户的难题，为了创建具有应用一致性的快照副本，用户不得不借助各种快照管理工具和脚本，给用户带来巨大痛苦和风险。

（五）数据安全及加密

系统有一套完整的数据安全及加密方案，能确保数据在存储、传输及搬运途中的安全，基于角色的功能权限管理机制及审计，也能阻止和防范内部非法访问。

（六）重复数据删除

重复数据删除技术在备份、归档过程中识别并消除重复的数据块，能对Windows，Linux和UNIX操作系统以及NAS系统上的所有类型数据实现重复数据删除，从而减少所需的备份、归档存储空间，采用源端去重技术，还可极大节省数据传输带宽。对磁带中的数据进行重复数据删除，在数据长期保留时，可节省大量磁带。

（七）灾难恢复

应用中断和数据丢失的潜在影响是惊人的，从人为失误到不可预见的自然事件都会导致应用中断和数据丢失，这就是为什么灾难恢复那么重要的原因，每个企业都需要灵活可用方案来应对意外中断造成的损失。数据备份恢复系统大大简化了业务连续性和灾难恢复操作，利用一个统一的、灵活的、高效的平台，不仅提高了灵活性还降低了成本和数据丢失的风险。在灾难恢复前，必须做好必要的灾难备份准备工作，当灾难发生时，才能顺利进行灾难恢复。以下方法都可以用于灾难备份：

◼ 与重复数据删除相结合，降低数据传输量，节省灾难恢复数据的存储量。

◼ 利用DASH拷贝技术，快速复制去重副本到灾难恢复站点，可降低灾难恢复的成本和恢复时间。

◼ 为了确保业务的连续性，可与存储设备的复制相结合，把数据复制到难恢复站点；也可以利用软件复制技术，复制关键应用数据。

◼ 与云存储无缝集成，把数据灾备到云存储中。

◼ 利用Virtualize Me技术，把物理机一键恢复到虚拟机环境中，可以实现快速恢复，也可用于恢复测试。

◼ 利用Live Sync技术，对虚拟机进行即时复制，创建热灾难恢复站点。

五、方案预算

费用包含两个部分，一个是云资源的费用，另一个是备份系统授权费用。以下仅供参考：

在阿里云上私有化部署高效、安全、流畅、私有的企业网盘系统，让移动协同办公更加轻松。

一、面临的挑战

（一）各存各的，缺乏文档统一管控手段。

（二）人员流动导致文档流失，敏感信息泄露。

（三）勒索病毒猖獗，面临安全风险。

（四）移动办公成常态，文档的共享、流转、协同、版本管理等要求提高。

二、方案概述

（一）部署环境

网盘系统支持阿里云、腾讯云、华为云等主流云平台的对象存储，相较于云盘和NAS，更具性价比。ECS带宽可以根据实际需求进行调整，方案还需购买一个OSS下行流量包，通过网盘上传文件是走内网，不需要支付额外的流量费用。

系统的存储可以选择云盘、NAS或对象存储，相应的架构和计费会有所不同。如果优先考虑性能，建议选择SSD（云盘）作为网盘存储。

（二）方案架构图

（三）部署实施

环境准备好后，通过以下几步完成企业网盘系统的搭建

1.可以通过宝塔面板或者AppNode一键部署nginx、mysql、php环境，也可以手动搭建。

环境要求: php 5.3及以上 + mysql/sqlite;

2.使用网盘系统提供的linux安装命令即可完成安装，过程不复杂。

3.添加用户

安装完成后我们可以在后台设置部门、导入用户。

4.分配权限

可以根据企业组织架构或职级创建不同权限的用户。

5.设置存储类型

选择阿里云OSS的存储类型，输入阿里云AS/AK以及bucket名称（对象存储桶需要提前创建好）。节点我们可以输入对象存储的内网节点，这样ECS和OSS之间传输流量免费。

6.备份设置

我们可以在存储管理里再添加一个备份位置，之后在备份设置中选择备份位置即可，备份位置的设置也可以是对象存储OSS。

7.用户访问

用户可以通过web、客户端、App等方式登录网盘。

至此，企业网盘系统的基础搭建就做好了，具体使用可以参考下方的“功能介绍”。

三、方案优势

（一）数据完整和持续可用性

文档全部存储在企业网盘的存储介质中进行统一管理，依托于阿里云服务器和对象存储的高可用性，可以确保数据的完整性和应用的持续可用性。

（二）多重审计

阿里云通过了多种国际安全标准认证，安全合规性对于用户数据的私密性、用户信息的私密性以及用户隐私的保护力度都有非常严格的要求。网盘系统自带审计日志，配合阿里云的审计服务，确保网盘内的所有操作都有迹可寻。

（三）操作方便、内部协作灵活

支持几乎所有常见格式文档的在线预览，无需在计算机上额外安装应用程序，可以一键轻松将文档分享给同事或客户。阿里云EIP具有低时延的优势，使得文档浏览和下载更加快速。

（四）灵活的备份策略和快速恢复

网盘系统支持数据库和配置文件的自动备份。阿里云也支持云盘快照和对象存储备份，确保了业务的连续性和数据的完整性。

四、功能介绍

（一）在线操作，熟悉的Windows系统体验

1.支持所有常见格式文档的在线预览，每种文档格式均提供了丰富的插件支持。

2.无需软件或插件，点击即可随心预览。

3.压缩解压、解压前预览等像本地操作一样方便。

（二）轻松上传下载

1.分片上传，支持断点续传，多线程提速。

2.多文件批量上传，文件夹直接上传。

3.文件夹、多文件自动打包压缩下载。

4.取代传统的FTP等文件管理系统。

（三）丰富多彩插件支持

1.内置轻应用和插件市场，数百种插件和拓展支持，从个人娱乐到办公环境，几乎覆盖日常使用所有需求。

2.用户可以通过链接、Js代码的方式方便地添加各种轻应用。

（四）多策略防范安全风险

1.支持局域网环境下私有化部署，方便企业软件、硬件、网络三位一体，物理隔绝，系统防范数据安全风险。

2.支持网银级别SSL传输协议加密，AES256传输加密。

3.一次一密的加密连接。

4.CSRF防跨站access_token。

5.防止暴力破解密码。

6.访问IP白名单。

7.文件夹目录存取方式，自定义的文件加密方式。

（五）随时随地查看文档

1.本地化预览体验，双击即可轻松查看，无需下载到本地。

2.不论PC还是手机，只要一个浏览器，就能随时随地查看文档。

3.无需在终端上安装软件，不必为繁琐的安装配置和高昂的授权费用烦恼。

4.支持Office文档、PDF、OFD、AutoCAD图件、Adobe PhotoShop、 Illustrator图件、XPS、Markdown、文本文档、编程语言等。

（六）文件外链，轻松分享

1.随时随地调取网盘中文件，生成邮件附件。

2.可设置附件有效期、查看密码等，支持二维码扫描查看。

3.大附件一键发出，无需上传时间，提高工作效率。

4.与企业外部的客户或合作伙伴共享大文件时，以外链的形式一键发送。

（七）Office在线编辑

1.完全兼容MicrosoftOffice、WPS、Open Document 等文档格式。

2.高能轻量，满足Office文档重度在线编辑需求，媲美本地Office套件功能。

3.Office文档实时同步，即写即存，再没有忘记Ctrl+S的痛。

4.本地无需安装任何软件或控件。

5.完全支持私有化部署，局域网环境同样适用。

（八）多人协同编辑

1.支持多人/多平台对同一文档进行编辑和协同作业。

2.自动锁定在编辑区域，显示编辑人员信息，规避协作中编辑冲突。

3.毫秒级同步响应，即时云端更新保存。

（九）高效沟通，轻松互动

1.同一文档协同编辑时可即时聊天沟通，互动更专注高效。

2.划词评论：任意文字、段落进行注释和留言。

3.支持留言的回复、删除和解决操作。

（十）历史版本回溯

1.详细的版本管理，一键即可恢复历史版本。

2.文件发生变化会归档历史版本：文件编辑/上传覆盖。

3.文件重命名或移动，版本记录自动跟随。

（十一）多元化的权限配置

1.提供文件管理、上传下载、数据配置、用户管理、群组管理、插件管理等30余种权限的配置项目；支持设定多个权限组。

2.与群组角色权限多种组合，可覆盖所有业务场景。

（十二）轻松拓展开发，与现有业务集成

1.与企业SaaS、ERP、OA、邮箱等自身的IT系统集成，完善企业业务模块。

2.整体可拓展框架。

3.全面开放的API接口，专业的开发技术支持。

4.提供文件预览接口，系统对外扩展SDK组件。

利用阿里云Serverless快速搭建高效、安全、流畅、私有的企业网盘系统，让移动协同办公更加轻松。

一、面临的挑战

（一）各存各的，缺乏文档统一管控手段。

（二）人员流动导致文档流失，敏感信息泄露。

（三）勒索病毒猖獗，面监安全风险。

（四）移动办公成常态，文档的共享、流转、协同、版本管理等要求提高。

（五）系统搭建的性价比不高。

二、方案概述

本方案将使用阿里云函数计算，极速搭建高性能网盘。

（一）部署环境

网盘系统支持阿里云、腾讯云、华为云等主流云平台的对象存储，相较于云盘和NAS，更具性价比。ECS带宽可以根据实际需求进行调整，方案还需购买一个OSS下行流量包，通过网盘上传文件是走内网，不需要支付额外的流量费用。

阿里云函数计算为解决计算成本和效率问题而生，基础设施的云化，使您能快速调动和使用海量计算资源，无需担心如何短时间内获取合适规格的服务器。

函数计算流程图如下：

将网盘部署到函数计算，数据库持久化使用阿里云文件存储，内容存储使用阿里云对象存储,  我们就得到一个专属的”计算+存储都可以Serverless无限扩展、不限制网速、支持数百种文件格式在线预览编辑和播放、轻松分享和协作”的网盘系统。

（二）部署架构

Serverless将 Web UI FileManager工程上传到NAS，指定了Web的目录在NAS上。

（三）部署实施

1.开通业务

登录阿里云控制台，开通以下服务：函数计算FC、文件存储NAS。

进入相关服务控制台，点击【免费开通】，在跳出界面中勾选相关服务协议后开通即可。

2.创建网盘应用

（1）进入到函数计算FC控制台，点击左侧的【应用】按钮。

（2）点击【创建应用】按钮，在应用列表中找到【Kodbox】应用，点击【立即创建】。

（3）选择【直接部署】，通过下方的角色创建，授予函数计算访问其他云资源应用的角色。

（4）点击【同意授权】。

（5）开通完成后，我们可以在配置界面看到如下角色信息：

（6）角色授权信息和确认无误后，点击最下方的【创建按钮】，之后等待应用创建完成即可。

（7）我们可以在应用界面看到部署详情：

（8）应用创建好后，我们可以看到访问域名。

我们可以通过访问域名访问登录网盘系统，初始账号和密码均为admin，后期可以自行更改。

3.设置存储类型为阿里云OSS

我们可以在网盘系统中添加阿里云OSS作为默认存储，节省存储支出。

具体步骤如下：

（1）查看NAS所处VPC的地域，在相同地域创建Bucket。

（2）在网盘系统后台的存储管理中，添加存储类型为【阿里云OSS】的存储。

填写完成后选择【设为默认】，如果配置正确，可以看到创建完成界面，否则最后会报错。

（3）测试文档上传是否存储至对象存储OSS中。

我们可以在对象存储控制台中看到我们上传的文档。

三、成本剖析

（一）函数计算费用

函数计算从请求次数、资源使用和公网出流量三个维度进行计费。

• 请求次数：函数计算根据每月的调用总数计费。请求次数费用=函数调用次数×单价。每月前100万次函数调用免费，单价为0.0133元/万次。
• 资源使用：0.000110592 元/GB-秒，每个月有40万GB-秒的免费额度
• 流量费用：内网流量不计费，公网入流量不计费，如果存储对象为OSS，那么函数计算的流量费用为基本0（网盘缓存会使用函数计算的出网流量）。

（二）文件存储NAS费用使用阿里云NAS，主要部署KodBox应用需要的sqlite数据库，NAS标准存储价格为0.35元/GB/月，由于NAS单价比较贵，建议NAS盘只做KodBox的sqlite数据库存储，不会超过1G，费用为0.35元/月。

（三）对象存储OSS费用对象存储OSS从存储、流量和请求来进行计费。

• 存储费用：使用对象存储OSS来存储文档、音频等内容，可以购买OSS资源包。假设有100GB的资源需要存储，每月只需要11元。如果存储的数据访问量比较低（例如一年一次），可以使用冷归档型，价格低至0.015元/GB/月，这样100GB的冷归档数据存储费用只需要每月1.5月。
• 流量费用：外网流出流量分为闲时和忙时流量，闲时（00:00-08:00）0.25元/GB，忙时（08:00-24:00）0.50元/GB。
• 请求费用：PUT和GET类型均为0.01元/万次，一亿次请求只需要100元。

（四）对比ECS部署方案价格
以20用户为例，每月请求次数为500万次，文件存储容量为2TB，外网流出流量为500GB，产品计费模式均为按量计费，一个月成本价格如下：

可以看到，使用Serverless方案可以极大地降低网盘系统成本并且在部署方面会更加方便快捷。

一、需求分析

浦东新区房地产业协会是注册在浦东新区从事房地产开发经营、物业管理、中介服务等企事业单位自愿组成的非营利性社团法人组织，成立于1993年12月。其官网是协会展示信息和业务管理的重要平台。由于原官网建设时间较早，存在页面设计和内容更新不够及时的问题，需要进行改版和优化。我们的建站方案需满足以下需求： （1）页面设计美观新颖，符合现代网站的风格和趋势； （2）内容更新方便快捷，能够更及时地展示协会的最新动态和相关信息； （3）网站访问速度快，具有较高的稳定性和安全性，能够保障用户的体验和信息安全； （4）建站成本控制合理，与协会的实际情况相适应。

二、技术方案

考虑到浦东房协官网的实际情况和需求，我们选择采用以下技术方案：

1、使用云璨CMS作为建站平台，该系统具有良好的性能和易用性，能够快速构建网站；

2、采用华为云ECS（弹性云服务器）作为站点托管平台，能够提供强大的计算和存储能力，支持高并发访问和快速响应；

3、使用华为云RDS（关系型数据库服务）作为数据存储平台，提供高可用、高性能、高安全的数据库服务，能够保障数据的安全存储和快速访问；

4、使用华为云CDN（内容分发网络）作为站点加速平台，提供全球分发的加速服务，能够提高站点的访问速度和稳定性，提升用户的体验； 5、采用华为云WAF（Web应用防火墙）作为站点安全保护平台，提供全面、实时的安全防护，保障站点的安全性和稳定性。

三、实施结果

在以上技术方案的支持下，我们顺利地为浦东房协官网进行了改版。具体实施结果如下：

1、页面设计方面，我们采用了现代化的设计风格，对原官网的页面进行了优化和调整，使其更加美观、新颖和易用；

2、内容更新方面，我们通过云璨CMS的后台管理系统，实现了内容的快速更新和发布，保证了信息的及时性和准确性；

3、网站访问方面，我们使用了华为云的ECS、RDS和CDN等基础资源和服务，保证了站点的高速访问、稳定性和安全性；

4、建站成本方面，我们根据协会的实际情况和需求，灵活选择了华为云的基础资源和服务，控制了建站成本，实现了建站的经济性和实用性。

通过以上实施结果可以看出，本方案采用了华为云的基础资源和服务，采用了云璨CMS为建站平台，成功为浦东房协官网进行了改版，并顺利上线。该方案具有良好的实用性和经济性，为建站提供了一个较为完善和高效的解决方案。

四、使用资源

弹性云服务器ECS

弹性负载均衡ELB

弹性公网IP EIP

云数据库RDS

Web应用防火墙WAF

SSL证书管理SCM

域名注册服务Domains

云解析服务DNS

1、邮件无法集中管控：邮件分散在邮件服务器和用户邮件客户端中，无法得到统一管理，当出现法律问题时候，邮件无法找到。

2、邮件存储占用大：日积月累的邮件给邮件服务器带来了巨大的负担，可能会造成一系列的邮箱使用问题，当需要进行迁移时将会非常困难。

3、电子取证困难：简单的邮件存储只能保证邮件数据存在，无法满足复杂的审计和检索要求。在进行搜索邮件时，需要花费巨大的时间和精力。

4、合规性问题：无法满足合规性要求，邮件有被篡改的风险。邮件无法进行合规保留设置，用户的更改等事件无法记录。

二、解决方案架构

三、方案云平台：阿里云

场景特点：数据读写速度要求快，能提供持续稳定、高效的网络服务。

架构优势：

—高读写次数：单实例可达百万IOPS。

—高性能：1TB内存RAM，万兆网卡。

—高可用性：对象存储和云盘的三副本备份，确保应用可用和数据完整。

推荐产品：云服务器ECS SSL证书 文件存储NAS 云安全中心

四、方案优势

1、降低邮件存储成本：将邮件归档后从邮件服务器中删除，降低了邮件服务器的负担。MailStore使用重复数据删除来节省越70%的存储空间，搭配阿里云的文件存储NAS，可以极大地降低邮件存储成本。

2、随时随地访问：MailStore支持用户通过Outlook客户端、Web端、移动端来进行存档访问。MailStore有Outlook插件，通过插件可以直接访问存档，同时MailStore还有集成的IMAP服务器，用户可以通过PC端或者移动端来进行存档访问。

3、快速搜索和还原电子邮件：MailStore提供了对电子邮件和所有类型的文件附件的快速全文搜索，用户可以自己将电子邮件邮件从存档还原到他们的邮箱。阿里云能提供高性能的ECS资源，保证软件性能。

4、灵活部署和备份：MailStore是纯软件产品，安装时自带内置的Firebird数据库，无需再安装其他的数据库。同时MailStore带有备份功能，可以使用阿里云备份产品进行存储和恢复。