Genewskie Stowarzyszenie Lekarzy (AMGe)

Przeprowadzono ocenę trzyletnich kosztów, analizując wiele rozwiązań. Większość oznaczała ponoszenie corocznych kosztów licencji, podczas gdy opcje bezpłatne i open source wymagały zatrudniania pełnoetatowego administratora w celu codziennej konserwacji. Oba rodzaje rozwiązań uznano za zbyt kosztowne do wdrożenia.

Stowarzyszenie AMGe zwróciło się w końcu o pomoc do zatwierdzonego przez firmę Synology integratora systemów,  IT-Awareness. Po wysłuchaniu wymagań AMGe dział IT-Awareness wybrał Synology MailPlus ze względu na jego prostotę, opłacalność i łatwą integrację.

Aplikacja MailPlus jest obsługiwana w całości na serwerze Synology NAS, co zapewnia 100% własności danych. Rozwiązanie chmury prywatnej firmy Synology pomogło stowarzyszeniu uniknąć potencjalnie niebezpiecznego i niestabilnego przechowywania rozwiązań opartych na chmurze publicznej, spełniając w ten sposób wymagania członków dotyczące bezpieczeństwa i poufności. Stowarzyszenie AMGe mogło również wdrożyć preferowane przez siebie rozwiązanie szyfrujące innej firmy, zapewniające bezpieczeństwo podczas przesyłu danych.

Dostępność i wydajność

Siedem serwerów Synology NAS zostało użytych do zbudowania systemu poczty elektronicznej, obejmującego klaster LDAP do zarządzania domeną i kontem, główny klaster MailPlus Server, dedykowany klaster MailPlus Server do obsługi komunikacji przychodzącej oraz serwer kopii zapasowych.

Wszystkie trzy klastry w systemie działają w konfiguracjach high-availability, z serwerem pasywnym w każdej z nich gotowym do przejęcia usług, gdy serwer aktywny obu jednostek doświadczy planowanego lub nieoczekiwanego przestoju. Każdy z trzech klastrów jest również chroniony przed utratą danych dzięki przechowywaniu wielu wersji kopii zapasowych na dedykowanym serwerze.

Aby obsłużyć główny klaster MailPlus High Availability (HA), wybrano dwa urządzenia FS3400 z samymi dyskami flash ze względu na ich bardzo dużą wydajność. Dyski typu hot-spare umożliwiają szybką wymianę dysków SSD, a konfiguracja z wykorzystaniem zastrzeżonej przez firmę Synology macierzy F1 RAID chroni przed jednoczesnymi awariami kilku dysków flash.

Skonfigurowany pod kątem nadmiarowości

Główny klaster MailPlus pełni rolę serwera SMTP i IMAP, który obsługuje cały wewnętrzny i wychodzący ruch poczty e-mail, a także dostęp użytkowników do wiadomości e-mail za pomocą klientów stacjonarnych, aplikacji mobilnych i interfejsu poczty internetowej. Wychodzące wiadomości e-mail najpierw przechodzą przez klaster serwerów innej firmy, który zapewnia zastrzeżone szyfrowanie zawartości komunikacji na adresy obsługujące tę funkcję.

Mniejszy klaster MailPlus HA, składający się z dwóch czterokieszeniowych jednostek RS1619xs+, ma połączenie z Internetem i jest przeznaczony do odbierania i przesyłania poczty przychodzącej, zarówno szyfrowanej, jak i niezaszyfrowanej. Przekazuje wiadomości e-mail do zastrzeżonego klastra szyfrującego, który odszyfrowuje chronione wiadomości e-mail przed ich dostarczeniem do głównego klastra MailPlus.

Ostatnia para jednostek RS1619xs+ obsługuje serwer Synology LDAP Server, wymagany składnik MailPlus HA, który dostarcza poświadczenia użytkownika do głównego klastra MailPlus. Urządzenia te są skonfigurowane jako klaster Synology High Availability (SHA). Klaster obsługuje także Centrum logów systemu DSM w celu monitorowania wszystkich usług w sieci i łączenia się z klientami poczty innych firm używanymi przez niektórych członków stowarzyszenia AMGe.

Wbudowana ochrona danych

Aby utworzyć kopię zapasową trzech klastrów w systemie poczty e-mail, stowarzyszenie wykorzystuje RS3617RPxs, 12-kieszeniowy moduł z nadmiarowym zasilaczem, w połączeniu z dwoma zaawansowanymi i bezlicencyjnymi rozwiązaniami do tworzenia kopii zapasowych Synology DiskStation Manager.

Funkcja Snapshot Replication pomaga chronić duże pule szybko zmieniających się danych, tworząc niemal natychmiastowe migawki. Odstępy tworzenia wynoszące zaledwie 5 minut pomagają organizacjom w zmniejszeniu celu punktu odzyskiwania. Stowarzyszenie AMGe używa tego pakietu Synology do generowania częstych kopii zapasowych najważniejszych danych w głównym klastrze MailPlus, co zmniejsza ryzyko utraty wiadomości e-mail.

Synology Hyper Backup oferuje wiele miejsc docelowych kopii zapasowych, a jednocześnie pomaga zminimalizować wykorzystanie pamięci masowej dzięki przyrostowym kopiom zapasowym na poziomie bloków i technologii deduplikacji. Stowarzyszenie wykorzystuje funkcję Hyper Backup do tworzenia efektywnych, tradycyjnych kopii zapasowych głównego klastra, a także mniejszych klastrów LDAP i poczty przychodzącej.

Oba rozwiązania zostały skonfigurowane w taki sposób, aby szyfrować wszystkie dane kopii zapasowej w celu zapewnienia bezpieczeństwa danych.

Jako ostatniej warstwy ochrony danych stowarzyszenie AMGe używa funkcji Hyper Backup do tworzenia kopii zapasowych poza siedzibą firmy, aby przechowywać dodatkowe kopie kopii zapasowych na serwerze RS3617RPxs u dostawcy pamięci masowej OpenStack Swift w innym miejscu w Szwajcarii.

Bezproblemowa migracja użytkowników

Wielu użytkowników stowarzyszenia AMGe uzyskiwało dostęp do swoich wiadomości e-mail za pośrednictwem klienta stacjonarnego Thunderbird. Aby rozpocząć korzystanie z nowego rozwiązania poczty e-mail, użytkownicy ci musieli praktycznie wprowadzić tylko swoje hasła adresów e-mail, aby automatycznie pobrać ustawienia IMAP.

Konfiguracja poczty e-mail dla urządzeń z systemem iOS i Android była również prosta, szybka i nie wymagała umiejętności technicznych ze strony członków. Użytkownikom wysłano łącze umożliwiające pobranie aplikacji MailPlus ze sklepu Google Play lub App Store i wprowadzenie nazw użytkowników i haseł LDAP w celu dokończenia konfiguracji.

Niektórzy użytkownicy korzystają z intuicyjnego interfejsu poczty internetowej aplikacji MailPlus, aby uzyskiwać dostęp do poczty e-mail z popularnych przeglądarek internetowych, podobnie jak w przypadku rozwiązań chmury publicznej.

W związku z tym, że nowe wdrożenie polegało głównie na modernizacji serwerów i wymagało minimalnych działań ze strony członków, tempo wdrażania było bardzo wysokie.

Dzięki zaawansowanemu systemowi poczty e-mail z obsługą Synology MailPlus członkowie stowarzyszenia AMGe mają szybki i łatwy dostęp do komunikacji, a jednocześnie korzystają z zabezpieczeń lokalnego rozwiązania.