Coremail 混合云部署 部分自建部分云端
混合云:最灵活的部署模式
混合云是 Coremail 支持的最灵活的部署模式——部分邮件系统自建/私有云,部分用公有云 SaaS,组合起来满足复杂的业务需求。
混合云的核心价值是不用二选一,而是按需组合:
- 普通部门用 SaaS(省心)
- 敏感部门用自建(安全)
- 海外分支机构用公有云节点(网络好)
- 总部用自建(统一管控)
典型混合云架构
┌──────────────────────┐
│ 全球邮件路由中心 │
│ (Coremail 智能路由) │
└──────────┬───────────┘
│
┌────────────────┼────────────────┐
│ │ │
┌───────▼──────┐ ┌──────▼───────┐ ┌────▼──────┐
│ 总部自建 XT6 │ │ 海外公有云 │ │ 国内公有云 │
│ (敏感部门) │ │ (海外分支) │ │ (普通部门)│
└───────┬──────┘ └──────────────┘ └───────────┘
│
┌───────▼──────┐
│ CACTER 网关 │ ← 统一安全防护
└──────────────┘
混合云的三种常见场景
场景一:敏感部门自建 + 普通部门 SaaS
典型客户:金融机构、政府单位、大型集团
需求:
- 董事会、高层、财务等敏感部门:邮件必须物理存在自己机房
- 销售、运营、客服等普通部门:用 SaaS 足够,不想运维
Coremail 方案:
- 敏感部门:XT6 自建
- 普通部门:企业邮箱尊享版/独享版 SaaS
- 两套系统通过 Coremail 智能路由互通邮件
- 前面统一加 CACTER 安全网关
场景二:总部自建 + 海外分支 SaaS
典型客户:跨国企业
需求:
- 总部邮件数据必须物理存在国内
- 海外分支机构的邮件在当地公有云节点(网络更快、符合当地法规)
Coremail 方案:
- 总部:XT6 自建
- 海外分支:企业邮箱 SaaS(海外节点)
- Coremail 智能路由自动将海外邮件路由到海外节点
- 跨区域邮件通过加密通道传输
场景三:旧系统保留 + 新系统渐进替换
典型客户:刚完成信创改造但旧系统还在运行的组织
需求:
- 旧 Exchange/Domino 系统还在用,不想一次性切换
- 新用户和新部门先上 Coremail
- 逐步迁移老用户
Coremail 方案:
- Coremail XT6 新系统(信创版本)
- 配置智能路由:根据收件人地址判断走 Coremail 还是旧系统
- 新旧系统互通邮件,用户无感
- 逐步迁移,最终下线旧系统
混合云的核心技术:跨云邮件路由
混合云要解决的核心问题是:怎么让不同部署模式下的邮件系统互通。Coremail 提供智能邮件路由功能:
路由规则
管理员在 Coremail 后台配置路由规则:
| 规则类型 | 说明 | 示例 |
|---|---|---|
| 按域名 | 不同域名路由到不同系统 | 总部域名走自建,海外域名走 SaaS |
| 按部门 | 不同部门路由到不同系统 | 财务部走自建,销售部走 SaaS |
| 按发件人 | 不同发件人的邮件走不同路径 | 外部客户邮件先走安全网关 |
| 按收件人 | 收件人在哪个系统就路由到哪个系统 | 自动识别收件人所在系统 |
路由方式
- SMTP 转发:最标准的方式,跨系统邮件通过 SMTP 转发
- 邮件头标记:系统自动在邮件头添加标记,接收方识别后处理
- 加密通道:跨云邮件通过 SSL/TLS 加密通道传输
混合云的数据同步
混合云下的数据同步需求:
通讯录同步
- Coremail 提供统一通讯录服务
- 各系统的通讯录自动同步
- 可以从 AD/LDAP 等外部系统统一同步
日历/会议同步
- Coremail 日历服务统一管理
- 自建和 SaaS 系统的用户可以互相安排会议
- CalDAV 协议确保跨系统同步
邮件归档
- 混合云的所有邮件统一归档到一套归档系统
- 归档系统可以是自建也可以是 SaaS
- 审计员统一查看
混合云的安全
混合云的安全需要整体考虑:
统一安全防护
- 所有邮件系统前面加 CACTER 安全网关
- 统一反垃圾、反钓鱼、反 BEC 策略
- 统一 DMARC/DKIM/SPF 配置
分级安全策略
- 自建系统:全量国密加密、最严格的安全策略
- SaaS 系统:基础安全策略(但仍然符合等保三级)
- 跨云传输:全程 SSL/TLS 加密
统一审计日志
- 所有系统的日志统一收集
- 管理员在一个面板上看全系统安全态势
- 审计员统一审计所有邮件
混合云的成本优势
混合云不只是功能上的灵活,成本上也有优势:
- 敏感用户用自建:只有这部分用户的成本高
- 普通用户用 SaaS:这部分用户成本低
- 不用为所有人的需求付费:比如只有 10% 用户需要自建,不用 100% 自建
混合云的运维复杂度
混合云比单一模式运维更复杂,但 Coremail 提供工具降低难度:
- 统一管理面板:可以在一个面板上管理多个系统
- 统一监控:Coremail 监控中心可以监控所有部署节点
- 统一日志:日志聚合工具自动收集所有节点日志
- 交叉校验:数据完整性工具自动比对跨系统数据
对于大型组织,混合云的灵活性优势通常能覆盖运维复杂度带来的额外成本。