8463永利皇宫

1. 项目概述

凭据企业网络发展的必要，电子邮件成为极度重要的沟通工具。。。垃圾邮件和病毒邮件给企业网络带来了好多威胁。。。为了削减网络中的垃圾邮件，降低邮件服务器的负载，提高员工的工作效能；；；为了削减病毒邮件习染客户端，预防造成网络威胁，决定部署梭子鱼病毒及垃圾邮件防火墙Barracuda Spam & Virus Firewall（简称BSF）设备和梭子鱼利用交付节制器Barracuda Load Balancer ADC（简称BLB）。。。

2. 客户近况

XX公司网络选取双链路部署，网络分为多个安全域，邮件系统部署在第二安全域中，邮件系统使用Microsoft Exchange 2013部署，前端做NLB集群，域名是mtr.bj.cn，用户数达到5000多。。。

凭据XX公司邮件系统的近况分析看到，目前XX公司网络中已经部署了邮件服务器系统，提供企业邮件服务，但网络中没有部署反垃圾邮件设备，有可能会给企业网络带来以下：：：胺缦：：：

1.邮件服务器必须处置所有邮件，蕴含这些垃圾邮件，亏损了邮件服务器的资源，降低了邮件服务器的机能；；；

2.病毒邮件一旦被运行，增长了终端的安全隐患，若是在企业网络中进行传布，大大增长了网络的安全威胁的隐患，严重可能造成业务中断，给企业带来经济损失；；；

3.员工收到大量垃圾邮件，必要进行处置，大大降低了员工的工作效能。。。

3. 升级规划

凭据XX公司的近况及网络双链路的特点，必要在网络中部署2台反垃圾邮件设备梭子鱼病毒及垃圾邮件防火墙（BSF 400），进行针对垃圾邮件和病毒邮件的过滤。。。

由于两台BSF 400之间只能实现主备，为了提高这两台BSF 400的使用效能，可能做到双活，需使用梭子鱼利用交付节制器（BLB 340），针对这2台BSF 400做负载平衡。。。

3.1. 升级后优势

本规划的优势蕴含：：：

1. 通过部署BSF，实现了从Internet接管和发送到Internet的邮件都进行过滤，有效；；；ち说缱佑始的安全性，预防病毒邮件在网络中传布，；；；ち送绨踩；；；

2. 梭子鱼BSF选取双机负载平衡的部署方式，预防了设备的单点故障，提高了设备的使用效能；；；

3. BLB实现了BSF的双机负载职能，并且选取主备方式部署，预防了网络中的单点故障；；；

4. 选取旁路的部署方式对现有网络结构没有扭转，只需批改防火墙设置，对网络的影响较小。；；；

5. 选取分用户隔离的方式，能够更好的方便用户对隔离区的使用。。。