Geneva Doctors' Association (AMGe)

Synology MailPlus 簡單易用，讓我們能全心投入為會員提供卓越服務，而不受困於技術據點協調上的問題。
AMGe 秘書長 Antonio Pizzoferrato

組織背景

日內瓦州醫師協會 (AMGe) 成立於 1892 年，是一個非營利組織，目前由 3,000 多名會員組成，其中大部分為私人執業醫師。

AMGe 致力於促進自由、獨立且高品質醫學，來捍衛其會員的利益。這個協會可在瑞士聯邦政府和地方單位、保險公司和醫療合作夥伴之前代表會員。此外，他們也會向日內瓦居民宣傳有關衛生問題和政策的資訊。

面對的挑戰

AMGe 的總部需要一個郵件解決方案，這個解決方案必須安全可靠，還必須讓會員使用容易。

醫療專業人員負完全保密之責，這也擴及到電子通訊。因此，該協會需要一個可確保資料隱私的內部部署解決方案。

而防止資料遺失和系統無法使用，跟防止他人未經授權擅自存取資料一樣重要。如果出現任何問題，AMGe 必須能使用備份來儘快還原所有資料，以進行接管作業。任何備份解決方案還必須能與第三方雲端和異地備份選項良好整合，以增加備援機制。

會員使用的系統各有不同，包括 Windows 7、8.1 和 10、Linux、macOS、Apple 和 Android 裝置。為了確保高採用率，任何解決方案都必須能支援上述所有裝置。

同樣地，醫生也必須能快速輕鬆地實作解決方案。要實現這個目標，最佳方法是確保解決方案與他們已使用的郵件用戶端相容。

由於會員遍布日內瓦地區，供應商必須能以符合經濟效益的方式，及時提供遠端支援。

郵件伺服器會持續儲存、刪除及更動少量資料。對於這些工作負載，解決方案必須快速存取硬碟，以確保所有使用者享有一致效能。

解決方案

他們對多種解決方案進行為期三年的成本預測。其中多數解決方案會收取每年授權費用，而免費和開放原始碼選項，則需要聘請全職管理員進行日常維護。這兩種類型的解決方案都被認為實作成本太高。

AMGe 最後向 Synology 授權系統整合商 IT-Awareness 求助。在了解 AMGe 的需求後，IT-Awareness 決定採用 Synology MailPlus，因為這個解決方案簡單易用、物超所值且整合容易。

MailPlus 完全在 Synology NAS 上執行，提供 100% 的資料所有權。Synology 私有雲解決方案幫助該協會，避免公有雲解決方案潛在不安全和不穩定的儲存問題，從而滿足會員的安全和保密要求。它還允許 AMGe 實作其慣用的第三方加密解決方案，有效確保傳輸安全。

可用性與效能

他們使用七台 Synology NAS 伺服器來建置電子郵件系統，這個系統包括一個用於網域和帳戶管理的 LDAP 叢集、一個 MailPlus Server 主要叢群、一個用於傳入通訊的專用 MailPlus Server 叢集和一個備份伺服器。

系統中的三個叢集都以高可用性配置運行，每個叢集中各有一個被動伺服器，當兩個主動裝置發生計畫或非計畫停機時，被動伺服器就會接管繼續運作。三個叢集都會將檔案多版本備份到專用伺服器，來防止資料遺失。

為了管理 MailPlus High Availability (HA) 主要叢集，他們選用兩台全快閃 FS3400，因為這款機器擁有閃電般的快速效能。Hot Spare 硬碟可以快速更換 SSD，而 Synology 專屬 F1 RAID 配置可防止多個快閃硬碟同時發生故障。

為備援機制而設

MailPlus 主要叢集可用作 SMTP 和 IMAP 伺服器，處理所有內部和傳出電子郵件流量，還有使用者可透過桌面用戶端、行動應用程式和網頁郵件介面來存取電子郵件。外寄電子郵件會先透過第三方伺服器叢集傳遞，此叢群提供內容的專屬加密，以便與支援此功能的位址進行通訊。

一個由兩個四插槽 RS1619xs+ 裝置組成的較小 MailPlus HA 叢集會在網際網路上公開，專門用於接收和傳輸加密和未加密的傳入郵件。它會將電子郵件傳遞到專屬加密叢集，在此將受保護的電子郵件解密，然後再傳送到 MailPlus 主要叢集。

最後一對 RS1619xs 裝置執行 Synology LDAP Server，這是 MailPlus HA 的必需元件，用於提供使用者憑證給 MailPlus 主要叢集。這些裝置都設定為 Synology High Availability (SHA) 叢集。此叢集另外會執行 DSM 日誌中心來監控網路上的所有服務，並與部分 AMGe 會員使用的第三方郵件用戶端連線。

內建資料保護

為了備份電子郵件系統中的三個叢集，該協會選用了 RS3617RPxs，這是一款具有備援電源供應的 12 插槽裝置，並提供 Synology DiskStation Manager 中兩組強大且免授權的備份解決方案。

Snapshot Replication 能建立近乎即時的快照來協助保護快速變化的大量資料。快照間隔時間最短為 5 分鐘，可協助組織縮短目標復原時間。AMGe 使用此 Synology 套件在 MailPlus 主要叢集上頻繁備份重要資料，藉此降低遺失電子郵件的風險。

Synology Hyper Backup 可以將您的資料備份到多個目的地，同時使用區塊層級增量備份和重複資料刪除技術，有效將所需的儲存空間降至最低。該協會使用 Hyper Backup 對主要叢集以及較小的 LDAP 和傳入郵件叢集進行高效的傳統備份。

這兩種解決方案都設定為加密所有備份資料，以確保高度的資料安全。

AMGe 使用 Hyper Backup 的異地備份功能，來作為資料保護的最後一層，藉此將 RS3617RPxs 的次要備份複本存放到瑞士其他地方的 OpenStack Swift 儲存供應商處。

無縫遷移使用者

許多 AMGe 使用者都通過 Thunderbird 桌面用戶端來存取電子郵件。開始使用新的電子郵件解決方案時，這些使用者只需輸入自己的電子郵件地址和密碼，即可自動擷取 IMAP 設定。

iOS 和 Android 裝置的電子郵件設定也相當簡單、快速，並不要求會員具備高度技術技能。使用者收到從 Google Play 或 App Store 下載 MailPlus 應用程式的連結後，只需輸入自己的 LDAP 使用者名稱和密碼，即可完成設定。

有些會員使用 MailPlus 直覺化的網路郵件介面，從主流的網頁瀏覽器存取電子郵件，這就跟使用公有雲解決方案沒有不同。

由於新部署主要由伺服器端的升級所構成，所以會員這邊要進行的操作極少，因此採用率非常高。

有了 Synology MailPlus 提供的強大電子郵件系統，AMGe 會員在快速輕鬆存取郵件的同時，還能享受內部部署解決方案的安全性。