第3章 IBM 邮件归档解决方案介绍

　　3.1 方案特性介绍

　　1． 可以手工归档或自动归档选定的邮件（可以是邮件加附件或者只有附件）到相应的存储设备上（光纤存储设备或磁带），可以存储 TB 级的邮件内容，从而可以保存长期的邮件信息；
　　2． 由于将邮件信息归档到 CM 中，大大减缓了邮件数据库的增长，可显著改善邮件系统的性能；
　　3． 归档类型和方式灵活方便，既可以选择归档邮件整体，也可以选择只归档邮件附件，或者将邮件格式转换成ASCII，RTF 等格式存放；
　　4． 邮件人员可以方便的定义自动归档策略，也可以由管理人员来定义；
　　5． 当需要的时候可以快速的恢复浏览归档的邮件和文档（附件）；用户只需点击相应的功能就可以浏览归档到 CM 中的邮件信息；
　　6． 提供简单灵活的查询界面，审计人员可以方便的对备份的邮件进行查询；查询后可以方便的查看原邮件。

　　3.2 邮件归档方案架构简介

　　邮件归档系统主要由两部分构成：前端是 IBM Content Collector for Email，向邮件服务器和客户端添加了归档查询等功能。后端是IBM System Storage DR550，实现对归档内容的存储管理。通过 IBM Content Collector for Email 可以方便的将邮件系统中大量的数据归档到IBM DR550系统中；当需要的时候也可以方便的取回，所有这些对用户都是透明的。并且系统具有极强的可扩展性，可以方便地支持新加入的服务器。解决方案的架构示意图如下：

　　3.3 ICC 功能详细介绍

　　3.3.1 邮件归档功能

　　用户可以将邮件归档到不同的存储系统。用户在归档时可以选择是否归档附件或邮件正文，也可以在以后处理上选择是否删除邮件或删除邮件正文或删除邮件附件。归档过程可以是基于策略的自动归档，或者由用户手工操作的人工归档。自动归档意味着系统管理员可以集中定制归档策略和计划，将用户希望归档的邮件信息实现定期集中的进行归档、备份、管理、保留和长期的访问与检索；手动归档则可临时根据需要将个别用户认为有价值的邮件数据进行即时归档。

　　3.3.2 邮件归档配置管理

　　ICC的配置管理客户端是桌面应用程序，邮件管理软件的管理员可以用它来建立和配置系统，定义捕获邮件所需的参数表和规则，定义后处理选项。配置管理客户端提供了一个类似于工作流的配置界面，去定义邮件是否需要被归档、如何归档、以及保存策略等。

　　3.3.3 邮件的检索与审计

　　ICC 在用户的邮件客户端上会增加搜索界面。从该界面上，用户可以对已经归档的邮件进行全文检索，包括附件的全文。用户界面的搜索基于安全控制，用户只能搜索自己的邮件。除了全文检索以外，用户也可以对邮件的元数据进行检索，如标题、发件人、收件人等。这些元数据被保存在后端的内容管理服务器上，用户可以自行定义哪些元数据需要被保存和检索。搜索结果上用户可以预览邮件内容，并可以通过点击恢复功能恢复邮件。

　　目前有三种检索方式实现对邮件及附件的搜索——参量检索、高级参量检索和全文本检索。参量检索指用户指定一个标准，例如区号和姓名。高级参量检索可以支持更复杂的查询，如大于、大于等于、小于、不等于等。全文检索允许用户对邮件体及邮件附件进行全文检索，同时也允许对邮件索引信息（如邮件主题）进行全文检索。这类检索查询并没有限制用户预定义文档的索引，例如区号或者姓名。用户可以对所有邮件内容进行检索查询。同时提供了易于定制的查询界面供用户使用。

　　3.3.4 文档生命周期

　　ICC 准许用户将已经归档的邮件纳入生命周期管理，或者销毁原始邮件，或者删除部分内容。用户可以通过定义生命周期管理，将归档的邮件进行格式转换、分离附件的操作。同时对原始邮件记录进行处理。

　　3.3.5 恢复邮件

　　恢复功能可以让用户从客户端恢复已经归档的邮件内容，特别是当用户生命周期管理设置删除旧版本的时候。用户可以通过搜索等界面访问已经归档的邮件内容。恢复功能也进行了安全控制，用户只能恢复自己归档的邮件。

　　3.3.6 客户端支持

　　ICC 支持Lotus Domino的多种客户端，最常见的如Notes®, iNotes web access。ICC 附带一个邮件应用程序模板，该模板集成了邮件归档的基本功能：归档、检索和恢复。例如，用户可以手工归档一封e-mail时选择移除邮件主体或者在归档后删除附件。在删除附件的情况下，附件将被一个URL链接取代。一个终端用户可以在web浏览器中使用URL浏览文档，或者通过创建人工检索请求来获取原文档的附件。在邮件主体删除的情况下，源文档的内容可以被一个可配置的文本字符串取代。服务器可以配置一个包含邮件主体的摘要或者一个对于“获取”内容的热点。

　　ICC也同样支持微软Outlook客户端，以及Outlook Web Access集成，用户可以从Outlook客户端上归档、恢复、检索邮件。
ICC也支持离线用户。一个邮件数据库应用程序被安装在本地Notes客户端磁盘上，并且允许用户在连接到Domino 服务器时预先取得存档邮件。在非连接的状态，用户可以很容易访问任何归档邮件存储在本地的拷贝。

　　3.3.7 统一认证和单点登录

　　在许多企业中，安全被描述为一个用户ID的单点管理，通常是使用LDAP来管理。ICC 系统可以和现有的LDAP服务器集成,这就意味着允许在企业范围内用户ID的统一维护，使ICC用户帐户的管理变得容易。这个特性支持ICC系统中所有可视化组件的控制存取，增强了系统安全性。

　　3.3.8 存储管理

　　ICC可以支持数据对象的在线、近线和离线的多级存储机制及自动迁移能力。系统管理存储 (SMS)由系统管理员配置，并且对于终端用户是透明的。系统管理员可以创建collections，这些collections是有相同索引模式的文档。每一个collection 被指定一个迁移策略。这个策略将定义一个数据项将依附于哪一种存储介质上和在被移动到下一个目的地之前将在此停留多久。例如，一个迁移策略指出一个指定的collection 将在本地硬盘存储若干天(在线)，然后移动到磁带或者光盘中（近线），最终被放在架子上(离线)。ICC利用Tivoli Storage Manager (TSM) 还可以将目标迁移到其他介质上或者离线存储。

　　3.4 IBM System Storage DR550 介绍

　　IBM System Storage™ DR550是一个为全球各地的中型和大型企业设计的获奖信息保留解决方案。它旨在帮助企业满足日益增加的长期管理和保护商业信息的挑战。迅速增长的信息量迫使公司将不常用的或偶尔用（just in case）的数据从主流存储设备归档到使用低成本的磁盘磁带或光盘的DR550上，这样可以帮助工作人员减轻主流存储的备份工作量，并充分地、更有效地利用了费用昂贵的主流存储设备。用DR550保存业务数据减少了长期存储数据的费用，并提供了多种数据保护措施。

　　借助于一个双处理器的POWER5 ™平台增强性能，DR550解决方案现在提供两种型号： DR1和DR2 。型号DR1是一个小机架包装，主要用于中型市场的顾客。型号DR2是一个更大的机架包装，可以为更高的可用性和可扩展性提供配置选项，以满足大型企业的需要。DR550解决方案预先配置以支持可选WORM的磁带，如果需要，可以扩大储存容量到PB级。

　　IBM System Storage™ DR550解决方案提供了：

　　快速，安全和价格合理的存档和数据保留解决方案
　　自动部署，迁移，到期和存档功能
　　先进的数据保护选项，如加密和基于策略管理磁盘和附加储存（如磁带）
　　 一整套全面的软件功能，提供基于时间和事件的数据管理策略
　　可选的在本地和远程站点之间的同步或异步数据复制
　　双处理器的单或双服务器配置，从而增强性能
　　基于时间的策略，自动将对象移动到各种成本较低的存储介质
　　自动或手动方式的对敏感数据的磁盘覆盖，或碎片化

　　DR550解决方案具有如下特点

　　充分利用分级存储

　　IBM DR550通过内置的SSAM提供强大的分级存储能力，为连接和容量扩充提供了升级选项，每套系统能够管理最多224TB的物理磁盘空间，它也支持外部存储设备，如磁带系统，使其存储容量达到PB级。

　　数据加密，增强信息安全

　　通过128位高级加密标准（AES）或56位数据加密标准（DES）技术，可以帮助在网络传输或保存到磁盘时保护客户的数据，为企业提供增强的安全性。DR550管理密钥，对应用透明；DR550也允许外部应用管理密钥；对于到带库的数据，支持使用加密驱动器TS1130，使得保存到磁带中的数据也是安全的。

　　容灾能力

　　DR2型号提供远程镜像功能，使在不同地点的DR550维持两个实时同步或异步数据拷贝。

　　提供了企业级的可靠性，可扩性和性能

　　DR550的架构设计是为开放性系统和大型机环境提供一个企业级的可靠性，可扩性以及企业级性能的存储系统。它拥有硬件容错和数据保存期自动功能，并通过预防系统－IBM控制器(IBM Director)进行监控，防范问题发生或纠正错误。

　　 随需应变（On-Demand）时代的技术

　　在当今业务流程在整个企业内进行整合的年代，DR550能够帮助公司成为随需应变的企业，能够灵活的快速的回应客户需求，市场机运以及竞争挑战。 解决方案的集成，开放标准的支持以及数据保存期的自动功能能使公司处于一个有利地位，来满足业务信息的保存、回调、管理、共享以及安全的随需应变的要求。典型的应用行业包括医疗卫生、政府机构、银行、保险、独立审计机构等。