AMGe opfylder strenge sikkerheds- og højtilgængelighedskrav med adoptionen af Synology MailPlus

AMGe var på udkig efter en mailløsning, der skulle anvendes i deres hovedkvarter, som var sikker, pålidelig og samtidig enkel at bruge for medlemmerne.

Læger er forpligtet til at opretholde fuld fortrolighed, hvilket omfatter elektronisk kommunikation. Derfor ønskede sammenslutningen en lokal løsning, der ville sikre databeskyttelse.

Lige så vigtigt som beskyttelse mod uautoriseret adgang var beskyttelse mod datatab og manglende systemtilgængelighed. Hvis noget gik galt, skal en backup gøre det muligt for AMGe at gendanne alle data og være tilgængelig til at tage over så hurtigt som muligt. Enhver backupløsning skal også tilbyde god integration med tredjeparts sky- og eksterne backupmuligheder til ekstra redundans.

Medlemmerne bruger Windows 7, 8.1 og 10, Linux, macOS og Apple- og Android-enheder. For at sikre en høj anvendelseshastighed måtte enhver løsning understøtte alle disse enheder. 

Af samme grund var lægerne nødt til at kunne implementere løsningen hurtigt og nemt. Den bedste måde at opnå dette på var at sikre, at det var kompatibelt med de mailklienter, de allerede brugte.

Udbyderen skulle kunne levere fjernsupport til alle medlemmer, der er spredt over hele Genève-regionen, på en rettidig og omkostningseffektiv måde.

Mailservere gemmer, sletter og ændrer løbende små mængder data. Med disse arbejdsbelastninger skulle løsningen bruge hurtig diskadgang for at sikre ensartet ydeevne for alle brugere.

Der blev foretaget en treårig omkostningsprognose med undersøgelse af flere løsninger. Den omfattede de fleste påløbne årlige licensomkostninger, mens de gratis og frit tilgængelige muligheder krævede ansættelse af en fuldtidsadministrator til daglig vedligeholdelse. Begge typer løsninger blev anset for at være for dyre at implementere.

AMGe undersøgte til sidst også den Synology-godkendte systemintegrator IT-Awareness. Efter at have hørt AMGes krav besluttede IT-Awareness sig til at anvende Synology MailPlus på grund at dens enkelhed, billige pris og nemme integration.

MailPlus hostes udelukkende på Synology NAS, hvilket giver 100 % dataejerskab. Synologys private skyløsning hjalp sammenslutningen med at undgå den potentielt usikre og ustabile lagring af offentlige skybaserede løsninger, hvilket således imødekom medlemmernes krav om sikkerhed og fortrolighed. Det gav også AMGe mulighed for at implementere sin foretrukne krypteringsløsning fra tredjepart, hvilket giver sikkerhed under overførsel.

Tilgængelighed og ydeevne

Syv Synology NAS-servere blev brugt til at opbygge et e-mailsystem, der omfatter en LDAP-klynge til domæne- og kontoadministration, en generel MailPlus Server-klynge, en dedikeret MailPlus Server-klynge til indgående kommunikation og en backupserver.

Alle tre klynger i systemet kører i konfigurationer med high-availability, med en passiv server i hver klynge, der er klar til at overtage, når den aktive af de to enheder oplever planlagt eller uventet nedetid. Hver af de tre klynger er desuden beskyttet mod datatab med versionerede backupprocesser til en dedikeret server.

Som vært for den primære MailPlus High Availability (HA) klynge valgtes all-to flash FS3400, som gjorde dem lynhurtige. Hot spare giver mulighed for hurtig udskiftning af SSD'er, mens en konfiguration med Synologys patenterede F1 RAID beskytter mod, at flere flash-diske svigter samtidigt.

Konfigureret til redundans

MailPlus-hovedklyngen fungerer som en SMTP- og IMAP-server, der håndterer al intern og udgående e-mailtrafik samt brugeradgang til e-mails ved hjælp af desktop-klienter, mobilapps og en webmail-grænseflade. Udgående e-mails passerer først gennem en tredjeparts-serverklynge, der leverer beskyttet kryptering af indhold til kommunikation til adresser, der understøtter dette.

En mindre MailPlus HA-klynge med to fire-bays RS1619xs+-enheder er eksponeret til internettet og dedikeret til modtagelse og overførsel af indgående post, både krypteret og ikke-krypteret. Den sender e-mails videre til den beskyttede krypteringsklynge, der dekrypterer beskyttede e-mails, før de leveres til den primære MailPlus-klynge.

Og til sidst kører et par RS1619xs+ enheder en Synology LDAP Server - en påkrævet komponent i MailPlus HA, der leverer brugerlegitimationsoplysninger til den primære MailPlus-klynge. Disse enheder er konfigureret som en SHA-klynge (Synology High Availability). Klyngen kører også DSM Log Center til overvågning af alle tjenester på netværket og opretter forbindelse til tredjeparts mailklienter, der bruges af nogle AMGe medlemmer.

Den indbyggede databeskyttelse

til backup af de tre klynger i e-mailsystemet anvender RS3617RPxs, en 12-bays enhed med redundant strømforsyning, i kombination med to af Synology DiskStation Managers effektive og licensfrie backupløsninger.

Snapshop Replication hjælper med at beskytte store grupper af hurtigt skiftende data ved at skabe næsten øjeblikkelige snapshots. Med intervaller på helt ned til hvert 5. minut hjælper det organisationer med at reducere deres mål for gendannelsespunkt. AMGe bruger denne Synology-pakke til at generere hyppige backups af de vigtige data på den primære MailPlus-klynge, hvilket reducerer risikoen for at miste e-mails.

Synology Hyper Backup tilbyder et væld af backupdestinationer, samtidig med at det er med til at minimere lagerforbruget med trinvis backup på blokniveau og deduplikeringsteknologi. Tilknytningen bruger Hyper Backup til at tage effektiv traditionel backup af hovedklyngen samt de mindre LDAP- og indgående mailklynger.

Begge løsninger er konfigureret til at kryptere alle backupdata for at sikre robust datasikkerhed.

Som et sidste lag af databeskyttelse bruger AMGe Hyper Backup's backupfunktioner uden for arbejdspladsen til at gemme sekundære backupkopier på RS3617RPxs til en OpenStack Swift-lagerudbyder andre steder i Schweiz.

Problemfri brugermigrering

Mange af AMGe's brugere har fået adgang til deres e-mails via Thunderbird desktop-klienten. Disse brugere skulle ikke gøre meget andet end at indtaste deres e-mailadresser med adgangskoder for at komme i gang med at bruge den nye e-mailløsning til automatisk hentning af IMAP-indstillinger.

E-mailkonfiguration til iOS- og Android-enheder var også enkel, hurtig og krævede ikke tekniske færdigheder fra medlemmernes side. Brugere modtog et link til at downloade MailPlus-appen fra Google Play eller App Store og skulle kun at indtaste deres LDAP-brugernavne og adgangskoder for at fuldføre konfigurationen.

Nogle medlemmer brugte den intuitive webmail interface i MailPlus til at få adgang til deres e-mails fra populære webbrowsere, som de også skulle med offentlige skyløsninger.

Da den nye implementering hovedsagelig bestod af opgraderinger på serversiden og krævede minimale handlinger fra medlemmernes side, var tilpasningsgraden meget høj.

Med et robust e-mailsystem fra Synology MailPlus har AMGe-medlemmerne hurtig og nem adgang til deres kommunikation, mens de nyder sikkerheden ved en lokal løsning.