Всем привет.Организация доросла до внедрения почтовой системы уровня предприятия. Даже готовы выделить для этого деньги. Сейчас используем Postfix + Dovecot. Основная причина перехода - нужны всяческие дополнительные фичи, как: веб мэйл, планировщик, интеграция с Microsoft AD. Также основным критерием выбора предпологаю станет стабильность работы при большом количестве почты и пользователей. Пока кандидата 3: Microsoft Exchange, CommuniGate Pro и Zimbra (http://www.zimbra.com/). Интересует выбор между CP и Зимброй. Кто нибудь использовал и то и другое или хотя бы что то одно ? Поделитесь плиз впечатлениями.
А чего не сендмаил?
>Всем привет.
>
>Организация доросла до внедрения почтовой системы уровня предприятия. Даже готовы выделить для
>этого деньги. Сейчас используем Postfix + Dovecot. Основная причина перехода -
>нужны всяческие дополнительные фичи, как: веб мэйл, планировщик, интеграция с Microsoft
>AD. Также основным критерием выбора предпологаю станет стабильность работы при большом
>количестве почты и пользователей. Пока кандидата 3: Microsoft Exchange, CommuniGate Pro
>и Zimbra (http://www.zimbra.com/). Интересует выбор между CP и Зимброй. Кто нибудь
>использовал и то и другое или хотя бы что то одно
>? Поделитесь плиз впечатлениями.
Могу посоветовать как вариацию еще и lotus, но в данной вариации из трех элементов, если это на столько серьезно, поставил бы на Exchange - лучше всего интегрирован с AD именно он :)
>
>Могу посоветовать как вариацию еще и lotus, но в данной вариации из
>трех элементов, если это на столько серьезно, поставил бы на Exchange
>- лучше всего интегрирован с AD именно он :)Спасибо за ответ. Да, Lotus тоже рассматривается. Интересует момент как каждый из кандидатов чувствует себя при больших нагрузках ?
>>
>>Могу посоветовать как вариацию еще и lotus, но в данной вариации из
>>трех элементов, если это на столько серьезно, поставил бы на Exchange
>>- лучше всего интегрирован с AD именно он :)
>
>Спасибо за ответ. Да, Lotus тоже рассматривается. Интересует момент как каждый из
>кандидатов чувствует себя при больших нагрузках ?Про Лотус и большие нагрузки ничего хорошего сказать не могу. Система около 2000 пользователей. Спама очень много. Обработка писем идет около 10 минут. Некоторые "хорошие" письма пропадают бесследно! Стоит hp580.
Про Exchange. Здесь нагрузка поменьше (100 пользователей). Все вроде бы хорошо кроме:
1. Веб-интерфейсом пользоваться через интернет вроде даже сам MS не рекомендует. Письменных подтверждений найти не удалось (слухи от техсаппорта микрософтовского дистрибутора). Хотя судя по его "тяжести" понятно. Никакого сравнения с другими (типа Kerio, например) не выдерживает. А уж с mail.ru или yandex.ru тем более.
2. Отжирание ресурсов мягко говоря странное. В Кречете порекомендовали под 25(!) пользователей поставить 2Xeon 2GB + SCSI. Под 100 пользователей реально требует 4GB.
Используется очень интенсивно.
3. Backup. Так как он хранит письма в больших файлах (можно до 16Gb) и их может быть много, то backup всего этого через год превратился в реальную проблему (уже около 60GB). Заставить пользователей
>>>
>>>Могу посоветовать как вариацию еще и lotus, но в данной вариации из
>>>трех элементов, если это на столько серьезно, поставил бы на Exchange
>>>- лучше всего интегрирован с AD именно он :)
>>
>>Спасибо за ответ. Да, Lotus тоже рассматривается. Интересует момент как каждый из
>>кандидатов чувствует себя при больших нагрузках ?
>
>Про Лотус и большие нагрузки ничего хорошего сказать не могу. Система около
>2000 пользователей. Спама очень много. Обработка писем идет около 10 минут.
>Некоторые "хорошие" письма пропадают бесследно! Стоит hp580.
>
>Про Exchange. Здесь нагрузка поменьше (100 пользователей). Все вроде бы хорошо кроме:
>
>1. Веб-интерфейсом пользоваться через интернет вроде даже сам MS не рекомендует. Письменных
>подтверждений найти не удалось (слухи от техсаппорта микрософтовского дистрибутора). Хотя судя
>по его "тяжести" понятно. Никакого сравнения с другими (типа Kerio, например)
>не выдерживает. А уж с mail.ru или yandex.ru тем более.
>2. Отжирание ресурсов мягко говоря странное. В Кречете порекомендовали под 25(!) пользователей
>поставить 2Xeon 2GB + SCSI. Под 100 пользователей реально требует 4GB.
>
>Используется очень интенсивно.
>3. Backup. Так как он хранит письма в больших файлах (можно до
>16Gb) и их может быть много, то backup всего этого через
>год превратился в реальную проблему (уже около 60GB). Заставить пользователейПардон сорвалось и отправил раньше. Продолжаю.
Заставить пользователей чистить свои ящики невозможно. Там они хранят историю отношений с клиентами. Что будет через 2 года мне даже подумать страшно.4. Вирусы. Стоит Symantec. За 2006 пропускал вирусные атаки 2(!!!) раза. Куплено все официально. Один из вирусов сумел заразить сам сервер. Это безобразие. На sendmail и Postfix я про такое не слышал.
Вывод:
Корпоративная почта это всегда головная боль. Хотя бы из-за спама. А если на нее накладываются "политические" решения на платформе Microsoft - это головная боль в квадрате. И на важно что Lotus, Exchange, Kerio (хотя с этим поменьше но не намного) или CG. На моих linux площадках проблемы тоже есть. Но их на порядок меньше. Мы проводили исследования сколько за последние три года мы тратили на поддержку серверных решений на базе win и на базе linux. Разница составила в 8 раз. Но так как заказчик платит и за решения на основе win (и не плохо), то мы никуда не денемся.
А выбирать вам :)P.S. Извините за длинный треп. Наболело
>Вывод:
>Корпоративная почта это всегда головная боль. Хотя бы из-за спама. А если
>на нее накладываются "политические" решения на платформе Microsoft - это головная
>боль в квадрате. И на важно что Lotus, Exchange, Kerio (хотя
>с этим поменьше но не намного) или CG. На моих linux
>площадках проблемы тоже есть. Но их на порядок меньше. Мы проводили
>исследования сколько за последние три года мы тратили на поддержку серверных
>решений на базе win и на базе linux. Разница составила в
>8 раз. Но так как заказчик платит и за решения на
>основе win (и не плохо), то мы никуда не денемся.
>А выбирать вам :)
>
>P.S. Извините за длинный треп. НаболелоБольшое спасибо за развернутый ответ. Будем думать ...
Добавлюсь, к выше изложенному ответу oradm, что многие проверку на вирусы и спам разносят на всякие postfix-ы и иже сними, которые в свою очередь раздают на разные сервера проверку на вирусы и спам. Но это считайте +1-3 сервера при высокой загрузке.
>А выбирать вам :)
>
>P.S. Извините за длинный треп. Наболело
Забыли про стоимость рассказать :) И не стоит думать что exchange standard edition это компромиссный вариант функционал/цена :)
как пример работающей схемы:Инет --> Unix+антивирус+антиспам --> Лотус
как вариация - Unix+антивирус+антиспам = Barracuda - хотя это обычный спамассасин с Вэб-управлением. Стоит денег правда. Антивирус - только под Юнихом - так надежнее. Лотус при этом нормально работает с "чистой" почтой. Говорим о 7.0. C 6.5 - были глюки с доступом из-под HTTP - кривые ява скрипты/темплейты.
Лотус похоже явно будет дороже, но и + - получаете серьезные возможности общей работы (базы документов и т.д.). Все приемлимо для организации. Для раздачи почты как провайдеру - Лотус не покатит - не на то заточен.
>как пример работающей схемы:
>
>Инет --> Unix+антивирус+антиспам --> Лотус
>
>как вариация - Unix+антивирус+антиспам = Barracuda - хотя это обычный спамассасин
>с Вэб-управлением. Стоит денег правда. Антивирус - только под Юнихом -
>так надежнее. Лотус при этом нормально работает с "чистой" почтой. Говорим
>о 7.0. C 6.5 - были глюки с доступом из-под HTTP
>- кривые ява скрипты/темплейты.
>
>Лотус похоже явно будет дороже, но и + - получаете серьезные возможности
>общей работы (базы документов и т.д.). Все приемлимо для организации. Для
>раздачи почты как провайдеру - Лотус не покатит - не на
>то заточен.+
еще раз повторю - система для 2000 ящиков должна быть разнесена - антиспам - не может работать на той же железке что и почтовик + поторюсь - с точки зрения безопасности почтовые вирусы надо чистить под Юниксной средой. (хороший опыт с McAfee/FreeBSD). Есть опыт падения почтовика из-за антивируса. Лечилось сносом антив ируса (временно) - до перехода на 2-х уровневую систему.
+ если 2000 пользователей одновременно - то почтовиков-заздатчиков почты клиентам наверное должно быть несколько. Резерв (кластеризация).
+ внутренний почтовик нездорово ставить напрямую в Инет.
>еще раз повторю - система для 2000 ящиков должна быть разнесена -
>антиспам - не может работать на той же железке что и
>почтовик
тут более важно количество писем в единицу времени, а не количество ящиков.>+ если 2000 пользователей одновременно - то почтовиков-заздатчиков почты клиентам наверное должно быть несколько. Резерв (кластеризация).
да что тут такого, 2000 пользователей. Для postfix это не такая уж и большая нагрузка. Хотя как я говорил тут важнее количество писем в секунду, а не количество ящиков.
>как пример работающей схемы:
>
>Инет --> Unix+антивирус+антиспам --> Лотус
>
Именно такая схема и предпологается. Загвоздка в последнем звене. Выбираем между Лотус Эксченч и т.д.
выпросто не умеете их готовит (с)
2хXEON-2.4-4gb-4*72g винтов элементарно крутил 1000 человек почты + общие папки реплицируемые в ~ 80 филиалов (коннекторов)
итого 90 гиг данных
антиспам/антивирь был отдельным smtp-релеем + симантек-антивирь для внутренейпочты
бэкап? легко (был arcserve) на уровне хранилищь или отдельных писем
публичный веб интерфейс? легко выносим в дмз (как и положено публичным сервисам)
и т.д. и т.п.
Однозначно CGP 5.1
Функционал 5+
Требования к ресурсам очень скромные - сейчас 250 пользователей заведены на 1 Xeon 2.4,
1 Gb. Все работают по Imap. Объем пользовательских данных более 100 Gb. Клиенты MS Outlook + коннектор CGP. Операционка на сервере Linux.
Встроенный функционал IPVoice.
Интеграция с любым антивирусом и антиспамом.
Да вообще все что душе угодно.
Вполне вменяемая поддержка на русском.
Возможность построения кластеров при росте системы.
Цена - просто смешная по сравнению с MS.
Все почему-то забывают задачи и предлают "родной" вариант почтовика. Все это через пару постов перерастет в обычную полемику.
Для требуемых задач одним почтовиком не обойтись. Придется делать целый почтовый комплекс:User------>AD+Exchange------>Mail-Server+Antivirus+Antispam
Таким образом, почтовик на Unix используется в качестве relay.
Антивирусом одним тоже не обойтись, если компания серьезная и болезненно реагирует на пролезающие вирусы. Я порекомендовал бы использовать связку "Kaspersky Antivirus for Mail Servers" и свободно распространяемый ClamAV. Вот статистика отлова вирусов за последние 7 дней на моем сервере, чтобы было видно, что любой из них пропускает вирусы(в моем случае сначала стоит KAV, а за ним ClamAV; очередность не играет роли):
KAV: 938 908 992 80 264 360 6
ClamAV: 8 3 7 3 1 428 484Из почтовиков внешних я бы советовал Exim, как очень простой, надежный и легко конфигурируемый. К тому же это единственный почтовик, разработчики которого подумали над удобством пользователя и антивирус с антиспамом интегрируются в него буквально одной строкой. Но это только твой выбор.
>Все почему-то забывают задачи и предлают "родной" вариант почтовика. Все это через
>пару постов перерастет в обычную полемику.
>Для требуемых задач одним почтовиком не обойтись. Придется делать целый почтовый комплекс:
>
>
>User------>AD+Exchange------>Mail-Server+Antivirus+Antispam
>
>Таким образом, почтовик на Unix используется в качестве relay.
>
>Антивирусом одним тоже не обойтись, если компания серьезная и болезненно реагирует на
>пролезающие вирусы. Я порекомендовал бы использовать связку "Kaspersky Antivirus for Mail
>Servers" и свободно распространяемый ClamAV. Вот статистика отлова вирусов за последние
>7 дней на моем сервере, чтобы было видно, что любой из
>них пропускает вирусы(в моем случае сначала стоит KAV, а за ним
>ClamAV; очередность не играет роли):
>
>KAV: 938 908 992 80
> 264 360 6
>ClamAV: 8 3 7
> 3 1 428
>484
>
>Из почтовиков внешних я бы советовал Exim, как очень простой, надежный и
>легко конфигурируемый. К тому же это единственный почтовик, разработчики которого подумали
>над удобством пользователя и антивирус с антиспамом интегрируются в него буквально
>одной строкой. Но это только твой выбор.
CGP отлично скрещивается с AD. У меня так и сделано. Пользователь заводиться один раз в AD. Автоизация тоже через AD. В чем я не прав?
Вы не правы в плане морального онанизма. Именно так называется создание трудностей самому себе. Exchange сделан под AD и отлично на него ложится. Кроме того, Exchange позволяет оперировать данными из AD напрямую, без каких-нибудь "прослоек", что сказывается на скорости.
Завтра человеку понадобится нечто большее и ему придется все равно ставить Exchange.
>Все почему-то забывают задачи и предлают "родной" вариант почтовика. Все это через
>пару постов перерастет в обычную полемику.
>Для требуемых задач одним почтовиком не обойтись. Придется делать целый почтовый комплекс:
>
>
>User------>AD+Exchange------>Mail-Server+Antivirus+Antispam
>
>Таким образом, почтовик на Unix используется в качестве relay.
>
>Антивирусом одним тоже не обойтись, если компания серьезная и болезненно реагирует на
>пролезающие вирусы. Я порекомендовал бы использовать связку "Kaspersky Antivirus for Mail
>Servers" и свободно распространяемый ClamAV. Вот статистика отлова вирусов за последние
>7 дней на моем сервере, чтобы было видно, что любой из
>них пропускает вирусы(в моем случае сначала стоит KAV, а за ним
>ClamAV; очередность не играет роли):
>
>KAV: 938 908 992 80
> 264 360 6
>ClamAV: 8 3 7
> 3 1 428
>484
>
>Из почтовиков внешних я бы советовал Exim, как очень простой, надежный и
>легко конфигурируемый. К тому же это единственный почтовик, разработчики которого подумали
>над удобством пользователя и антивирус с антиспамом интегрируются в него буквально
>одной строкой. Но это только твой выбор.
Кстати забыл - антивирусов можно прикрутить сколько угодно в какой угодно последовательности, как собственно и антиспамовых фильтров. Так зачем городить
огород то?
>Кстати забыл - антивирусов можно прикрутить сколько угодно в какой угодно последовательности,
>как собственно и антиспамовых фильтров. Так зачем городить
>огород то?Я не пытаюсь ничего городить. Вы оперируете только словами и своим пустословием, а я привожу реальную статистику и даю совет по поводу актуальных и очень работоспособных антивирусов.
Прикрутить сколько угодно? Вы считаете, что больше двух антивирусов крутить целесообразно? Аргументы жду.
>>Кстати забыл - антивирусов можно прикрутить сколько угодно в какой угодно последовательности,
>>как собственно и антиспамовых фильтров. Так зачем городить
>>огород то?
>
>Я не пытаюсь ничего городить. Вы оперируете только словами и своим пустословием,
>а я привожу реальную статистику и даю совет по поводу актуальных
>и очень работоспособных антивирусов.
>Прикрутить сколько угодно? Вы считаете, что больше двух антивирусов крутить целесообразно? Аргументы
>жду.
Очень глупо. Полемика закончена.
решать вам, посмотрите на разные варианты
мой
- 2 онлайн релэя в тандэме (разные MX), с антивирусом (ClamAV) и несколькими антиспам фильтрами
- 2 внутренних почтовика с антивирусом DrWEB и антиспамом KAS (около 1000 пользователей POP3/SMTP)
- кластер Lotus Domino (около 2000 пользователей, 2 сервера) + сервера 40 филиалов (еще около 2000 пользователей). Антивирус - Symantec
... всё работает вполне успешно ...
касательно Lotus. Почта - не единственная нагрузка на сервера (2х ядерные Supermicro c 2G памяти), есть еще много прикладных баз. Доступ через WEB (коряво, но нужно) и толстыми клиентами. Штатно реализовано много удобных функций - криптография, корпоративные адресные книги, отказоустойчивость и балансировка нагрузки, списки доступа
Никакой интеграции с AD не использую. Объём внешнего траффика - около 60 тыс. писем в сутки
...
кстати для желающих знать зачем много антивирусов - потому что в многоцелевой среде это - наиболее оптимальный вариант для защиты потоков, задействующих не все компоненты системы