8463永利皇宫

1. 项目概述

凭据企业网络发展的必要，，电子邮件成为极度重要的沟通工具。垃圾邮件和病毒邮件给企业网络带来了好多威胁。为了削减网络中的垃圾邮件，，降低邮件服务器的负载，，提高员工的工作效能；为了削减病毒邮件习染客户端，，预防造成网络威胁，，决定部署梭子鱼病毒及垃圾邮件防火墙Barracuda Spam & Virus Firewall（简称BSF）设备和梭子鱼利用交付节制器Barracuda Load Balancer ADC（简称BLB）。

2. 客户近况

XX公司网络选取双链路部署，，网络分为多个安全域，，邮件系统部署在第二安全域中，，邮件系统使用Microsoft Exchange 2013部署，，前端做NLB集群，，域名是mtr.bj.cn，，用户数达到5000多。

凭据XX公司邮件系统的近况分析看到，，目前XX公司网络中已经部署了邮件服务器系统，，提供企业邮件服务，，但网络中没有部署反垃圾邮件设备，，有可能会给企业网络带来以下：：胺缦：：

1.邮件服务器必须处置所有邮件，，蕴含这些垃圾邮件，，亏损了邮件服务器的资源，，降低了邮件服务器的机能；

2.病毒邮件一旦被运行，，增长了终端的安全隐患，，若是在企业网络中进行传布，，大大增长了网络的安全威胁的隐患，，严重可能造成业务中断，，给企业带来经济损失；

3.员工收到大量垃圾邮件，，必要进行处置，，大大降低了员工的工作效能。

3. 升级规划

凭据XX公司的近况及网络双链路的特点，，必要在网络中部署2台反垃圾邮件设备梭子鱼病毒及垃圾邮件防火墙（BSF 400），，进行针对垃圾邮件和病毒邮件的过滤。

由于两台BSF 400之间只能实现主备，，为了提高这两台BSF 400的使用效能，，可能做到双活，，需使用梭子鱼利用交付节制器（BLB 340），，针对这2台BSF 400做负载平衡。

3.1. 升级后优势

本规划的优势蕴含：：

1. 通过部署BSF，，实现了从Internet接管和发送到Internet的邮件都进行过滤，，有效珍视了电子邮件的安全性，，预防病毒邮件在网络中传布，，珍视了网络安全；

2. 梭子鱼BSF选取双机负载平衡的部署方式，，预防了设备的单点故障，，提高了设备的使用效能；

3. BLB实现了BSF的双机负载职能，，并且选取主备方式部署，，预防了网络中的单点故障；

4. 选取旁路的部署方式对现有网络结构没有扭转，，只需批改防火墙设置，，对网络的影响较。

5. 选取分用户隔离的方式，，能够更好的方便用户对隔离区的使用。