AMGe uppfyller strikta säkerhets- och hög tillgänglighetskrav med införandet av Synology MailPlus

AMGe behövde en e-postlösning till huvudkontoret som var både säker, tillförlitlig och samtidigt enkel att använda för medlemmarna.

All medicinsk personal måste hålla hårt på sekretessen, även när det gäller elektronisk kommunikation. Därför ville föreningen ha en lokal lösning som skulle garantera datasekretessen.

Skyddet mot dataförluster och nedkoppling var lika viktigt som skyddet mot obehörig åtkomst. Om något skulle gå fel måste det finnas säkerhetskopior så att AMGe kan återställa alla data och komma igång igen så snart som möjligt. Alla säkerhetskopieringslösningar måste även kunna integreras med både molntjänster och lokala kopieringsalternativ från tredje part för att ge extra redundans.

Medlemmarna använder enheter med Windows 7, 8.1 och 10 samt Linux, MacOS, Apple och Android. För att så många som möjligt skulle kunna använda lösningen behövde den ha stöd för alla de här enheterna. 

Av samma skäl behövde läkarna kunna implementera lösningen snabbt och enkelt. Det enklaste sättet att uppnå det var att använda en lösning som är kompatibel med befintliga e-postklienter.

Eftersom medlemmarna är utspridda i hela Genève-regionen behövde leverantören kunna ge kostnadseffektiv tillgång till fjärrsupport.

E-postservrar lagrar, ändrar och tar löpande bort små dataposter. Med tanke på den sortens arbetsbelastning behövde lösningen ha snabb diskåtkomst för att ge alla användare enhetliga prestanda.

Föreningen tog fram en treårig kostnadsprognos för flera olika lösningar. I de flesta ingick årliga licenskostnader, medan det krävdes heltidspersonal till administrationen för lösningarna med öppen källkod. Båda de här typerna av lösningar blev för dyra att implementera.

AMGe vände sig slutligen till en av Synologys godkända systemintegratörer, IT-Awareness, för att få hjälp. Efter att ha hört sig för om AMGs behov rekommenderade IT-Awareness Synology MailPlus eftersom det är så enkelt, prisvärt och enkelt att integrera.

MailPlus körs uteslutande på Synology NAS så att kunden får 100 % kontroll över sina data. Synologys lösning för privata moln gjorde att föreningen kunde undvika den potentiellt osäkra och instabila lagringen i offentliga molnlösningar så att medlemmarnas krav på säkerhet och sekretess kunde uppfyllas. AMGe kunde även implementera sin önskade tredjepartslösning för kryptering och skydda data även under överföringen.

Tillgänglighet och prestanda

Sju Synology NAS-servrar användes till att skapa ett e-postsystem med ett LDAP-kluster för hantering av domäner och konton, ett MailPlus Server-huvudkluster, ett dedikerat MailPlus-serverkluster för inkommande kommunikation och en server för säkerhetskopiering.

Alla tre kluster i systemet körs i high-availability-konfigurationer med en passiv server som är redo att ta över om den aktiva enheten har ett planerat eller oplanerat driftstopp. Alla kluster skyddas dessutom mot dataförluster via säkerhetskopiering med versionshantering till en dedikerad server.

Två flash-baserade FS3400-diskar valdes ut som värdar för MailPlus High Availability (HA)-huvudklustret på grund av deras utmärkta prestanda. SSD-diskarna kan bytas under drift och konfigurationen med Synologys egenutvecklade F1 RAID-system ger skydd om flera flashdiskar skulle sluta fungera samtidigt.

Konfigurerat för redundans

MailPlus-huvudklustret fungerar som en SMTP- och IMAP-server som hanterar all intern och utgående e-posttrafik samt användarnas åtkomst till e-post via skrivbordsklienter, mobilappar och webbgränssnittet. Utgående e-post passerar först genom ett tredjepartsserverkluster med egenutvecklad kryptering av innehållet i kommunikation till adresser som har stöd för det.

Det mindre MailPlus HA-klustret med två RS1619xs+-enheter är exponerat för internet för att ta emot och vidarebefordra både krypterad och okrypterad inkommande e-post. E-postmeddelandena skickas vidare till det egna krypteringsklustret där skyddad e-post dekrypteras innan den levereras till MailPlus-huvudklustret.

Slutligen kör ett par RS1619xs+-enheter även Synology LDAP Server som är en nödvändig komponent i MailPlus HA och hanterar användarnas inloggningsuppgifter i MailPlus-huvudklustret. Enheterna konfigureras som ett SHA-kluster (Synology High Availability). Klustret kör även DSM Log Center för att övervaka alla tjänster i nätverket, och det kan ansluta till de tredjepartsklienter som en del AMGe-medlemmar använder.

Inbyggt dataskydd

E-postsystemets tre kluster säkerhetskopieras med hjälp av RS3617RPxs, som är en enhet med 12 fack och redundant strömförsörjning, tillsammans med två av Synology DiskStation Managers kraftfulla och licensfria säkerhetskopieringslösningar.

Snapshop Replication hjälper dig att skydda stora pooler med snabbt föränderliga data genom att skapa nästan omedelbara ögonblicksbilder. Intervallet kan ställas in så lågt som var 5:e minut så att organisationen kan sänka sitt återställningspunktsmål. AMGe använder det här Synology-paketet till att ta frekventa säkerhetskopior av viktiga data i MailPlus-huvudklustret så att inga e-postmeddelanden går förlorade.

Synology Hyper Backup har en mängd olika kopieringsmål samtidigt som mängden lagringsutrymme begränsas med hjälp av inkrementell säkerhetskopiering på blocknivå och teknik för borttagning av dubbletter. Föreningen använder Hyper Backup för en effektiv traditionell säkerhetskopiering av huvudklustret samt de mindre klustren för LDAP och inkommande trafik.

Båda lösningarna är konfigurerade för kryptering av alla säkerhetskopierade data så att datasäkerheten kan garanteras.

Som ett sista skyddslager använder AMGe funktionen för extern säkerhetskopiering i Hyper Backup till att lagra sekundära kopior av RS3617RPxs-säkerhetskopiorna hos en OpenStack Swift-lagringsleverantör på annan plats i Schweiz.

Smidig migrering av användare

Många AMGe-användare hanterar sin e-post i klienten Thunderbird. När de användarna skulle börja använda den nya lösningen kunde de hämta alla IMAP-inställningar bara genom att ange sina lösenord.

E-postkonfigurationen för iOS- och Android-enheter var också enkel, snabb och krävde inga tekniska kunskaper hos medlemmarna. Användarna fick en länk till att ladda ner MailPlus-appen från Google Play eller App Store och behövde sedan bara ange sina LDAP-användarnamn och lösenord för att slutföra konfigurationen.

Vissa medlemmar valde att hantera sin e-post via MailPlus intuitiva webbgränssnitt i olika webbläsare, precis som i offentliga molnlösningar.

Eftersom den nya distributionen främst bestod av uppgraderingar på serversidan och medlemmarna inte behövde göra så mycket så var användningsgraden mycket hög.

Tack vare det robusta e-postsystemet och Synology MailPlus fick AMGe-medlemmarna snabb och enkel tillgång till sin kommunikation med samma säkerhet som i en lokal lösning.