1. 項目概述

根據(jù)企業(yè)網(wǎng)絡發(fā)展的需要，電子郵件成為非常重要的溝通工具陶缺。垃圾郵件和病毒郵件給企業(yè)網(wǎng)絡帶來了很多威脅钾挟。為了減少網(wǎng)絡中的垃圾郵件，降低郵件服務器的負載饱岸，提高員工的工作效率掺出；為了減少病毒郵件感染客戶端，避免造成網(wǎng)絡威脅苫费，決定部署梭子魚病毒及垃圾郵件防火墻Barracuda Spam & Virus Firewall（簡稱BSF）設備和梭子魚應用交付控制器Barracuda Load Balancer ADC（簡稱BLB）汤锨。

2. 客戶現(xiàn)狀

XX公司網(wǎng)絡采用雙鏈路部署，網(wǎng)絡分為多個安全域百框，郵件系統(tǒng)部署在第二安全域中闲礼，郵件系統(tǒng)使用Microsoft Exchange 2013部署，前端做NLB集群，域名是mtr.bj.cn柬泽，用戶數(shù)達到5000多慎菲。

根據(jù)XX公司郵件系統(tǒng)的現(xiàn)狀分析看到，目前XX公司網(wǎng)絡中已經(jīng)部署了郵件服務器系統(tǒng)锨并，提供企業(yè)郵件服務露该，但網(wǎng)絡中沒有部署反垃圾郵件設備，有可能會給企業(yè)網(wǎng)絡帶來以下危害及風險：

1.郵件服務器必須處理所有郵件第煮，包括這些垃圾郵件解幼，消耗了郵件服務器的資源，降低了郵件服務器的性能空盼；

2.病毒郵件一旦被運行书幕，增加了終端的安全隱患，如果在企業(yè)網(wǎng)絡中進行傳播揽趾，大大增加了網(wǎng)絡的安全威脅的隱患台汇，嚴重可能造成業(yè)務中斷，給企業(yè)帶來經(jīng)濟損失篱瞎；

3.員工收到大量垃圾郵件苟呐，需要進行處理，大大降低了員工的工作效率俐筋。

3. 升級規(guī)劃

根據(jù)XX公司的現(xiàn)狀及網(wǎng)絡雙鏈路的特點牵素，需要在網(wǎng)絡中部署2臺反垃圾郵件設備梭子魚病毒及垃圾郵件防火墻（BSF 400），進行針對垃圾郵件和病毒郵件的過濾澄者。

由于兩臺BSF 400之間只能實現(xiàn)主備笆呆，為了提高這兩臺BSF 400的使用效率，能夠做到雙活粱挡，需使用梭子魚應用交付控制器（BLB 340）赠幕，針對這2臺BSF 400做負載均衡。

3.1. 升級后優(yōu)勢

本方案的優(yōu)勢包括：

1. 通過部署B(yǎng)SF询筏，實現(xiàn)了從Internet接收和發(fā)送到Internet的郵件都進行過濾榕堰，有效保護了電子郵件的安全性，避免病毒郵件在網(wǎng)絡中傳播嫌套，保護了網(wǎng)絡安全逆屡；

2. 梭子魚BSF采用雙機負載均衡的部署方式，避免了設備的單點故障踱讨，提高了設備的使用效率魏蔗；

3. BLB實現(xiàn)了BSF的雙機負載功能，并且采用主備方式部署痹筛，避免了網(wǎng)絡中的單點故障沫勿；

4. 采用旁路的部署方式對現(xiàn)有網(wǎng)絡結(jié)構(gòu)沒有改變挨约，只需修改防火墻設置，對網(wǎng)絡的影響較胁ⅰ诫惭；

5. 采用分用戶隔離的方式，可以更好的方便用戶對隔離區(qū)的使用蔓挖。