AMGe đáp ứng yêu cầu khắt khe về bảo mật và tính sẵn sàng cao nhờ triển khai Synology MailPlus

AMGe cần một hệ thống email được triển khai tại trụ sở có khả năng bảo mật, độ tin cậy cao nhưng vẫn dễ sử dụng đối với hội viên.

Với đặc thù ngành y, bảo mật thông tin tuyệt đối là yêu cầu bắt buộc – bao gồm cả trao đổi qua email. Vì vậy, tổ chức mong muốn một giải pháp on-premises (tại chỗ) để đảm bảo quyền riêng tư dữ liệu.

Bên cạnh bảo vệ khỏi truy cập trái phép, AMGe cũng đặt yêu cầu cao về khả năng phục hồi dữ liệu và tính sẵn sàng của hệ thống. Trong mọi tình huống, dữ liệu cần được khôi phục nhanh chóng và hệ thống phải duy trì hoạt động liên tục. Ngoài ra, giải pháp backup phải hỗ trợ tích hợp với các dịch vụ cloud và lưu trữ offsite để tăng độ tin cậy.

Các hội viên sử dụng nhiều hệ điều hành khác nhau như Windows 7/8.1/10, Linux, macOS, thiết bị Apple và Android. Vì vậy, giải pháp email phải tương thích với tất cả các nền tảng này.

Đồng thời, việc triển khai cũng phải nhanh chóng, đơn giản và có thể hoạt động ngay trên các ứng dụng email mà bác sĩ đang sử dụng.

Do hội viên phân bố khắp khu vực Geneva, nhà cung cấp giải pháp cần có khả năng hỗ trợ từ xa, linh hoạt và tiết kiệm chi phí.

Ngoài ra, hệ thống email có đặc thù xử lý liên tục khối lượng dữ liệu nhỏ – lưu, xóa và thay đổi. Vì thế, tốc độ truy xuất ổ đĩa phải nhanh để đảm bảo hiệu năng đồng đều cho tất cả người dùng.

Sau khi so sánh chi phí trong 3 năm với nhiều giải pháp khác nhau, AMGe nhận thấy đa số đều yêu cầu trả phí bản quyền hàng năm. Trong khi đó, các phần mềm mã nguồn mở miễn phí lại đòi hỏi thuê kỹ thuật viên toàn thời gian để vận hành – dẫn đến chi phí quá cao.

AMGe đã tìm đến IT-Awareness đối tác tích hợp hệ thống được Synology chứng nhận. Sau khi phân tích yêu cầu, IT-Awareness đề xuất sử dụng Synology MailPlus nhờ vào sự đơn giản, chi phí hợp lý và khả năng tích hợp linh hoạt.

MailPlus được triển khai hoàn toàn trên hệ thống Synology NAS, đảm bảo AMGe toàn quyền sở hữu dữ liệu. Nhờ sử dụng private cloud, AMGe tránh được các rủi ro về bảo mật và tính ổn định vốn có ở các dịch vụ cloud công cộng. Họ cũng có thể triển khai giải pháp mã hóa của bên thứ ba để bảo vệ dữ liệu trong quá trình truyền tải.

Bảy thiết bị NAS Synology được sử dụng để xây dựng hệ thống email bao gồm cụm LDAP để quản lý domain và tài khoản, một cụm MailPlus chính, một cụm MailPlus dành riêng cho email đến, và một máy chủ backup.

Cả ba cụm đều được cấu hình theo mô hình high-availability. Trong cụm LDAP, một thiết bị passive luôn sẵn sàng thay thế khi thiết bị active gặp sự cố (dự kiến hoặc bất ngờ). Hai cụm MailPlus vận hành ở chế độ active-active failover, cho phép tự động phân tải trong trạng thái bình thường và đảm bảo mỗi node có thể tiếp nhận toàn bộ khối lượng công việc của node còn lại khi cần thiết. Mỗi cụm cũng được bảo vệ khỏi mất dữ liệu thông qua cơ chế backup có phiên bản lưu trữ (versioned backups) trên máy chủ riêng.

Để lưu trữ cụm MailPlus High Availability chính, hai thiết bị all-flash FS3400 được chọn vì hiệu năng vượt trội. Hệ thống được cấu hình với ổ hot spare giúp thay thế SSD nhanh chóng, kết hợp RAID F1 độc quyền của Synology giúp bảo vệ khi nhiều ổ flash gặp lỗi cùng lúc.

Cụm MailPlus chính hoạt động như một máy chủ SMTP và IMAP, xử lý toàn bộ email nội bộ và gửi đi, đồng thời cho phép người dùng truy cập email thông qua các ứng dụng desktop, di động và trình duyệt webmail. Email gửi đi sẽ đi qua một cụm máy chủ của bên thứ ba để được mã hóa trước khi gửi tới các địa chỉ có hỗ trợ mã hóa này.

Một cụm MailPlus HA nhỏ hơn gồm hai thiết bị RS1619xs+ được mở ra internet và dùng để tiếp nhận cũng như chuyển tiếp email đến, cả đã mã hóa lẫn chưa mã hóa. Những email này sẽ được chuyển tiếp đến cụm mã hóa để giải mã trước khi đưa vào cụm MailPlus chính.

Một cặp thiết bị RS1619xs+ khác chạy Synology LDAP Server, thành phần cần thiết trong MailPlus HA để xác thực người dùng cho cụm chính. Các thiết bị này được cấu hình thành một cụm Synology High Availability (SHA). Cụm này cũng chạy DSM Log Center để giám sát toàn bộ dịch vụ trong hệ thống và kết nối với các ứng dụng email của một số hội viên AMGe.

Để sao lưu cho ba cụm trong hệ thống email, AMGe sử dụng thiết bị RS3617RPxs với 12 khay và nguồn điện dự phòng, kết hợp với hai giải pháp backup mạnh mẽ và miễn phí bản quyền của Synology.

Snapshot Replication giúp bảo vệ dữ liệu thay đổi nhanh bằng cách tạo bản sao gần như tức thì. Với tần suất 5 phút một lần, giải pháp này giúp giảm thiểu Recovery Point Objective (RPO). AMGe sử dụng tính năng này để sao lưu thường xuyên dữ liệu quan trọng trong cụm MailPlus chính, giảm thiểu rủi ro mất email.

Synology Hyper Backup hỗ trợ nhiều điểm đích sao lưu và tối ưu dung lượng nhờ cơ chế backup gia tăng ở cấp độ block và công nghệ chống trùng lặp (deduplication). AMGe sử dụng Hyper Backup để thực hiện các bản sao lưu truyền thống cho cụm chính cũng như cụm LDAP và cụm xử lý email đến.

Cả hai giải pháp đều được cấu hình để mã hóa toàn bộ dữ liệu sao lưu nhằm đảm bảo an toàn.

Lớp bảo vệ cuối cùng là tính năng sao lưu offsite của Hyper Backup, cho phép lưu bản sao dữ liệu thứ hai từ RS3617RPxs đến một nhà cung cấp dịch vụ lưu trữ OpenStack Swift đặt tại Thụy Sĩ.

Nhiều hội viên AMGe sử dụng ứng dụng desktop Thunderbird để truy cập email. Với hệ thống mới, họ chỉ cần nhập địa chỉ email và mật khẩu để tự động lấy cấu hình IMAP.

Việc cấu hình email trên thiết bị iOS và Android cũng đơn giản, nhanh chóng và không đòi hỏi kỹ thuật. Người dùng chỉ cần nhấp vào đường dẫn để tải ứng dụng MailPlus từ Google Play hoặc App Store, sau đó đăng nhập bằng tài khoản LDAP.

Một số hội viên chọn sử dụng giao diện webmail trực quan của MailPlus để truy cập email qua các trình duyệt phổ biến như khi dùng các giải pháp cloud công cộng.

Vì việc triển khai chủ yếu diễn ra ở phía máy chủ và rất ít yêu cầu thao tác từ phía người dùng, tỷ lệ áp dụng giải pháp mới rất cao.

Với hệ thống email mạnh mẽ được vận hành bởi Synology MailPlus, hội viên AMGe có thể truy cập email nhanh chóng, dễ dàng, đồng thời được bảo vệ bởi một giải pháp on-premises an toàn.