ARCHITECTURE SECURE EXCHANGE DE RÉFÉRENCE. Avant-propos. Introduction. Un White Paper DELL par Sumankumar Singh & Bharath Vasudevan

Transcription

1 ARCHITECTURE DE RÉFÉRENCE SECURE EXCHANGE Un White Paper DELL par Sumankumar Singh & Bharath Vasudevan Avant-propos Pour la plupart des entreprises, la messagerie électronique est devenue un outil de communication vital. Qu ils soient au bureau ou en déplacement, qu ils communiquent en interne ou concluent des affaires avec des clients, les utilisateurs dépendent de la messagerie électronique pour effectuer leurs tâches quotidiennes. Étant donné l intérêt croissant pour la messagerie électronique, laquelle devient l outil de communication par excellence, le volume d s augmente à une cadence phénoménale. La gestion de ce trafic à croissance exponentielle peut parfois s avérer fastidieuse. Parallèlement à cette hausse du trafic, la menace de virus et de spam se fait plus forte. Par conséquent, il est capital de concevoir une infrastructure de messagerie de base qui soit sécurisée, flexible et évolutive, afin de répondre aux besoins de votre organisation en termes de disponibilité tout en la préservant des menaces pouvant attenter à la sécurité. Ce livre blanc présente l architecture de messagerie de référence de Dell, laquelle s appuie sur des composants aux standards de l industrie, offrant à la fois sécurité et disponibilité. Il présente également l évolutivité nécessaire pour satisfaire aux besoins d une croissance future. Tous les composants de l architecture de référence ont été validés afin d en assurer l interopérabilité. Un partenariat avec les acteurs majeurs du marché que sont Microsoft et Symantec permet à Dell de proposer une solution globale, adaptée aux environnements de messagerie. Intégrant des capacités de sécurité et d archivage, cette solution saura compléter l infrastructure de messagerie de base. Introduction L architecture de référence Secure Exchange de Dell est fondée sur des composants aux standards de l industrie capables d assurer la protection de la messagerie des entreprises et d offrir à ces dernières des possibilités d évolution, afin de prendre en charge les déploiements en entreprise à très grande échelle. Les entreprises peuvent alors choisir les outils adaptés aux différentes fonctions des centres de données, et ce, sans être prisonnières de technologies propriétaires. S appuyant sur ce modèle, Dell a conclu un partenariat avec Symantec et Microsoft en vue de fournir des solutions de message- 1

2 rie Exchange sécurisées, hautement disponibles et évolutives. Tous les composants de l architecture de référence ont été validés afin d en assurer l interopérabilité. La figure 1 illustre l architecture de référence Secure Exchange de Dell. Figure 1 Architecture de référence Secure Exchange de Dell Les composants de l architecture de référence énumérés ci-dessous sont traités en détail dans ce document : Réseau de périmètre Serveurs Exchange frontaux Serveurs Exchange dorsaux Systèmes de stockage Sauvegarde sur bande Archivage Composants de l architecture de référence 1. Réseau de périmètre : En règle générale, un réseau de périmètre correspond au segment du réseau situé le plus à proximité de votre passerelle Internet. Il s agit du premier réseau rencontré par tout trafic entrant dans votre réseau interne depuis Internet. Si la conception de votre réseau comprend un pare-feu, votre réseau de périmètre en fait en principe partie. En l absence de réseau de périmètre, les serveurs de messagerie frontaux devront gérer l intégralité du trafic d s entrant, ce qui peut les exposer aux menaces et aux virus se propageant par les s. La mise en œuvre d un réseau de périmètre vous aidera à mieux assurer la sécurité en contrôlant l accès du trafic entrant aux ressources internes et en empêchant les attaques de pirates. Selon certaines estimations, d ici la fin de l année 2006, 71 % des s envoyés quotidiennement dans le monde entier seront du spam, et ce pourcentage devrait atteindre 79 % d ici à 2010.* Il est donc crucial d empêcher le spam de pénétrer dans votre réseau interne. En ce qui concerne les déploiements réalisés chez les clients comptant plus de utilisateurs, le volume du trafic d s peut nécessiter une approche à deux niveaux, afin de réduire le trafic des s indésirables : un outil de mise en forme du trafic et un mécanisme de filtrage de contenu. Ces deux outils peuvent également être mis en œuvre pour les déploiements de plus petite envergure. Toutefois, une solution de filtrage de contenu peut suffire pour atteindre les objectifs de performance souhaités. Mise en forme du trafic Dans le cadre de la messagerie, la mise en forme du trafic implique d intercepter et d analyser les s entrants afin de déterminer l authenticité et la pertinence du trafic d s. Dans le réseau de périmètre, les organisations doivent envisager la réduction significative, voire idéalement, la suppression de l ensemble du trafic de spam avant qu il n entre dans le réseau 2 Architecture de référence Secure Exchange

3 interne. La mise en forme du trafic contribue à réduire le volume de trafic inutile et améliore les performances et la sécurité du réseau interne. Elle peut être réalisée via le déploiement de dispositifs antispam au niveau du réseau de périmètre. La solution Symantec Mail Security 8160 est un outil de mise en forme du trafic qui met en place un dispositif en plus du serveur Dell PowerEdge Ce dispositif joue le rôle d un routeur qui analyse le trafic SMTP (Simple Mail Transfer Protocol) entrant en temps réel et intègre un mécanisme visant à réduire la quantité de spam pénétrant dans le réseau interne. En mettant en forme le trafic d s au niveau du protocole TCP, ce dispositif de sécurité empêche les spammeurs de forcer l entrée d s indésirables dans votre réseau. Au fil du temps, le dispositif établit la réputation de l expéditeur d après un historique et peut ainsi mettre en forme le trafic automatiquement. Filtrage de contenu Outre la mise en forme du trafic, un niveau de sécurité supplémentaire peut se révéler nécessaire pour empêcher le spam et d autres messages indésirables d atteindre les serveurs de messagerie. Un contrôle du contenu sortant peut également s avérer nécessaire, afin qu une organisation ne soit pas perçue comme source de contenu inapproprié ou malveillant. Les dispositifs de la série Symantec Mail Security 8200 et le logiciel Symantec Brightmail Antispam peuvent vous aider à relever ces défis. Tous deux comprennent un "mécanisme intégré de mise à jour des signatures de spam et de virus". Cet outil est mis à jour automatiquement et à intervalles réguliers pour garantir l utilisation des toutes dernières politiques et règles antivirus. Cette fonctionnalité de mise à jour est similaire à celle du client antivirus qui s exécute sur votre PC de bureau. Le dispositif Symantec Mail Security 8260, également fondé sur un serveur Dell PowerEdge 1850, est conçu pour les environnements comptant plus de utilisateurs. Il fournit entre autres les fonctionnalités suivantes : antispam, antivirus, filtrage de contenu, pare-feu de messagerie, ainsi qu une fonction de mise en quarantaine qui contribue à empêcher le trafic indésirable de pénétrer dans le réseau interne de votre entreprise. Serveur ISA Pour parfaire le déploiement d un réseau de périmètre sûr, il importe également d interdire l accès aux serveurs de messagerie aux clients externes non autorisés ou aux intrus. Pour ce faire, vous pouvez déployer un serveur Microsoft ISA (Internet Security and Acceleration), capable de contrôler le trafic entrant dans votre réseau interne et le trafic sortant de votre environnement de messagerie. Le serveur ISA peut être utilisé pour configurer des règles permettant de publier en toute sécurité des services de messagerie internes destinés aux utilisateurs externes, en leur fournissant un accès au moyen de protocoles spécifiques, tels que MAPI (Messaging Application Programming Interface), POP3 (Post Office Protocol 3), IMAP4 (Internet Messaging Access Protocol 4), etc. Toutes les requêtes entrantes d applications clientes telles que Microsoft Outlook, Outlook Web Access (OWA) ou d autres clients de messagerie POP3 peuvent être gérées par le serveur ISA et acheminées vers le serveur Exchange approprié, présent sur votre réseau interne, protégeant ainsi les serveurs de messagerie interne de toute communication directe avec des clients externes. Le serveur ISA protège le serveur Exchange en jouant le rôle d un proxy recevant l ensemble des requêtes destinées au serveur Exchange. Dès lors que vous utilisez le serveur ISA pour gérer toutes les requêtes entrantes en provenance des applications clientes, vos serveurs Exchange frontaux ne sont plus tenus de se trouver dans le réseau de périmètre. Le serveur Exchange frontal peut alors être déplacé du réseau de périmètre vers le réseau interne. Cette opération ajoute une couche de sécurité supplémentaire au serveur Exchange. De par les avantages qu il procure en termes de sécurité, le déploiement d un serveur ISA dans votre réseau de périmètre fait partie des bonnes pratiques, et ce même si vous avez instauré des dispositifs de mise en forme du trafic et de filtrage de contenu. 2. Serveurs Exchange frontaux : Microsoft Exchange Server 2003 prend en charge une architecture Exchange à deux niveaux : serveurs frontaux et serveurs dorsaux. Le serveur frontal accepte les requêtes des clients et les achemine en agissant en tant que proxy jusqu au serveur dorsal approprié, en vue de leur traitement. Il est recommandé de mettre en place cette architecture si plusieurs protocoles d accès sont utilisés par les clients pour accéder au serveur Exchange, ou encore, si l environnement Exchange comporte plusieurs serveurs dorsaux. Cette architecture peut cependant être utilisée dans un environnement à serveur dorsal unique. Le déploiement d un serveur Exchange frontal derrière le pare-feu interne fait partie des bonnes pratiques. Le serveur Exchange frontal présente notamment les avantages suivants : *Radicati Group, Quick Facts, Vol. 3, numéro 4, Juin 2006, 3

4 Espace de nom unique : Tous les utilisateurs peuvent ainsi accéder à leur boîte aux lettres en utilisant un seul nom cohérent même si celle-ci est déplacée d un serveur vers un autre ou que de nouveaux serveurs sont ajoutés à l infrastructure dorsale. En outre, les clients OWA, POP3 ou IMAP4 peuvent accéder à leur boîte aux lettres en utilisant la même URL. Processus de déchargement : Le serveur frontal peut améliorer les performances du système de messagerie en se chargeant de certaines tâches de traitement qui sont habituellement réalisées par le serveur dorsal, en l absence d un serveur frontal, notamment la gestion du chiffrement et du déchiffrement du trafic sortant et entrant. Renforcement de la sécurité : Le serveur frontal constitue un point d accès unique pour l ensemble des requêtes et du trafic entrants. Comme il ne stocke aucune information relative à l utilisateur, il offre une couche de sécurité supplémentaire pour les boîtes aux lettres. Il peut également authentifier les requêtes avant de les acheminer vers le serveur dorsal en agissant en tant que proxy, assurant ainsi une protection contre les failles de sécurité. En outre, il n est plus nécessaire d ouvrir les ports RPC à partir du réseau de périmètre vers le réseau interne. Évolutivité : Fournissant un espace de nom unique pour l ensemble des utilisateurs, les serveurs frontaux permettent d augmenter ou de diminuer le nombre de serveurs frontaux ou dorsaux sans engendrer de perturbations sur les utilisateurs. Comme il est facile d augmenter ou de réduire la taille de l organisation Exchange, l évolutivité est mieux assurée. Le choix du serveur frontal adéquat est crucial pour garantir les performances globales du système de messagerie. Ce choix dépend de plusieurs facteurs, notamment le nombre d utilisateurs, le nombre de serveurs dorsaux et les protocoles utilisés. Il dépend également des fonctions exécutées par le serveur frontal. Les boîtes aux lettres ne résidant pas sur les serveurs frontaux, ces derniers ne requièrent généralement pas une grande capacité de stockage, ni des disques durs ultrarapides. En revanche, ils nécessitent des performances plus élevées en termes de processeur et de mémoire, afin d exécuter les tâches de déchargement en arrièreplan, lesquelles sont plus exigeantes en ressources processeur et mémoire. Le serveur idéal doit prendre en charge 4 Go de mémoire et être évolutif en termes de processeurs, tout en fournissant la bande passante réseau requise pour héberger Microsoft Exchange Pour répondre à l ensemble de ces exigences, Dell propose ses serveurs PowerEdge double socket. Le modèle Dell PowerEdge 2950 est un serveur polyvalent qui répond à toutes les exigences en termes de performances. Intégrant jusqu à 2 processeurs Intel Xeon double cœur et jusqu à 32 Go de mémoire avec tampon complet, le serveur Dell PowerEdge 2950 dispose d une puissance de traitement suffisante pour les fonctionnalités de serveur frontal Exchange. Pour des déploiements Exchange de plus grande envergure, plusieurs serveurs frontaux pourront être nécessaires en fonction du nombre et du type d utilisateurs. 3. Serveurs Exchange dorsaux Les serveurs Exchange dorsaux assurent l hébergement de boîtes aux lettres et/ou de dossiers publics. On peut affirmer sans crainte que les performances et la disponibilité de l infrastructure de messagerie au niveau de l utilisateur final sont étroitement liées à la sélection et à la conception de l infrastructure Exchange dorsale. Avant de déployer une solution de messagerie, il est essentiel de prendre en compte le dimensionnement du matériel et la conception des boîtes aux lettres. Faire en sorte que l infrastructure Exchange dorsale dispose de ressources processeur, disques, mémoire et réseau suffisantes, revient à s assurer qu aucun de ces composants ne devienne un goulet d étranglement en puissance pour le système de messagerie dans son intégralité. L objectif de ce livre blanc n est pas de traiter en profondeur le dimensionnement ; les personnes intéressées par le dimensionnement Exchange peuvent néanmoins utiliser l outil Dell Exchange Advisor, disponible à l adresse Cet outil automatisé simplifie le dimensionnement de nouveaux déploiements Exchange en posant des questions simples et, sur la base des réponses obtenues, fournit des recommandations pour un déploiement fondé sur des serveurs, dispositifs de stockage et logiciels Dell. Si vous ne souhaitez pas utiliser l outil, voici quelques recommandations générales en matière de dimensionnement : Ressources processeur : Un serveur Exchange dorsal n est pas très exigeant en ressources processeur. Toutefois, si vous disposez d autres applications telles que des logiciels antivirus ou antispam sur le serveur, assurez-vous que ce dernier dispose d une puissance de traitement suffisante pour prendre en charge ces applications. Si l utilisation du processeur du serveur dorsal est en permanence supérieure à %, surveillez attentivement les performances de celui-ci, car une puissance de traitement supplémentaire peut s avérer nécessaire. 4 Architecture de référence Secure Exchange

5 Ressources disque : Exchange 2003 est une application intensive en E-S et toute activité des clients génère des mises à jour de la base de données Exchange, d où des opérations d E-S disque. Votre sous-système de disques doit être en mesure de répondre à ces sollicitations. C est pour cette raison qu il importe de bien choisir vos disques afin qu ils offrent les performances nécessaires en termes d E-S et pas uniquement la capacité suffisante pour les boîtes aux lettres. Pour un sous-système d E-S disque plus évolutif, il est recommandé d utiliser des options de stockage externe telles que des dispositifs DAS (Direct-Attached Storage) ou un SAN (Storage Area Network). Ressources mémoire : Exchange Server 2003 est une application 32 bits. Par conséquent, la quantité maximale de mémoire utilisable efficacement est limitée à 4 Go. Les déploiements utilisant plus de 4 Go de RAM ont eu des répercussions négatives sur les performances. L installation de 4 Go de RAM permet d exploiter pleinement les fonctionnalités d Exchange Ressources réseau : Les serveurs et les clients de messagerie Exchange accèdent à Active Directory lors de la connexion au réseau, se connectent à une boîte aux lettres, ou accèdent à des listes d adresses sur les serveurs. Ces tâches génèrent une grande quantité de trafic réseau entre les serveurs. Il est donc essentiel de disposer d une bande passante réseau suffisante entre les serveurs et les ordinateurs clients. Dans un environnement de taille moyenne comptant environ utilisateurs, le serveur Dell PowerEdge 2950 est le candidat idéal. Ce modèle offre en effet une grande puissance de traitement, permettant ainsi d héberger boîtes aux lettres tout en offrant des options exhaustives en matière d évolutivité réseau et de disques. En ce qui concerne les environnements plus conséquents, vous pouvez ajouter des serveurs de messagerie supplémentaires à votre infrastructure Exchange. Pour obtenir des conseils plus précis sur le dimensionnement, optez pour l outil Dell Exchange Advisor disponible à l adresse exchange. Sécurité du serveur de boîtes aux lettres La sécurité du serveur Exchange dorsal est un enjeu majeur, ces serveurs hébergeant en effet des données sensibles telles que les boîtes aux lettres utilisateur et/ou des dossiers publics. Même avec un haut niveau de sécurité assuré par un réseau de périmètre, les serveurs de messagerie nécessitent une protection contre le spam et les virus, ces derniers pouvant entrer dans le réseau via d autres moyens tels que les webmails, les clés USB ainsi que d autres supports de stockage amovibles. Symantec Mail Security (SMS) for Exchange est à même d assurer cette protection intégrée et indispensable de la messagerie contre les menaces virales, le spam et autres contenus indésirables. Cet outil permet aux administrateurs d inspecter le contenu en temps réel, au fur et à mesure de la validation des s dans la base de données Exchange et lors de leur ouverture. Les fonctions de blocage fondées sur les pièces jointes et l objet des messages permettent de répondre aux menaces connues. Quant aux mises à jour horaires des définitions, elles permettent aux organisations de répondre rapidement aux menaces émergentes. Les administrateurs peuvent également planifier des analyses régulières ou au cas par cas, afin d identifier, de détecter et de mettre en quarantaine tout contenu indésirable ou virus potentiels. Clustering haute disponibilité Les serveurs Exchange dorsaux hébergeant des données stratégiques, il est recommandé de les mettre en cluster afin de bénéficier d une haute disponibilité. L objectif de base du clustering haute disponibilité (HA) est de veiller à ce que le serveur physique hébergeant les boîtes aux lettres Exchange ne constitue pas un point de défaillance unique, en permettant le redémarrage de cette application Exchange sur l un des autres serveurs du cluster. En cas de défaillance du serveur sur lequel l application est exécutée, un autre serveur prédésigné prend le relais. Articulées autour de Microsoft Cluster Server (MSCS), les solutions de clusters haute disponibilité (HA) Dell font partie intégrante de l architecture de référence Secure Exchange. Elles sont conçues et testées pour garantir l absence de point de défaillance unique (SPOF). Le clustering haute disponibilité basé sur MSCS requiert un stockage partagé, chacun des nœuds du cluster devant accéder aux données Exchange. Pour plus d informations sur les clusters HA Dell, consultez le site 4. Système de stockage : Dans l architecture de référence Dell Secure Exchange, le stockage est partagé via un SAN (Storage Area Network). La matrice utilise la technologie Fibre Channel, qui offre une bande passante élevée et présente une faible latence. Grâce à l essor de la nouvelle architecture 4 Gbit, la bande passante est généralement suffisante pour gérer les applications les plus "gourmandes" en E-S. Il est possible d utiliser des matrices redon- 5

6 dantes pour bénéficier de chemins multiples pour les données, d où une amélioration de la disponibilité. L abstraction des systèmes de stockage est plus efficace au moyen de LUN, éliminant ainsi les dépendances physiques entre applications et données. Le système de stockage est également plus évolutif : il est en effet possible d ajouter ou de retirer facilement de la capacité de stockage sans perturber les applications. Exchange étant une application "gourmande" en E-S, le système de disques peut devenir un goulet d étranglement potentiel. Il est préférable d utiliser de nombreux disques de capacité plus réduite plutôt qu un petit nombre de disques de grande capacité. Les performances du sous-système de disques s en trouveront alors améliorées. Pour les environnements comptant plus de utilisateurs, Dell recommande l utilisation de dispositifs de stockage externes. Plusieurs solutions de stockage externe sont disponibles, notamment DAS (Direct- Attached Storage) ou SAN (Storage Area Network). Les baies de stockage Dell/EMC Fibre Channel sont une plate-forme hors pair pour l hébergement des banques de messages Exchange. Elles permettent un stockage en réseau hautement évolutif pour les entreprises et offrent des performances et une gestion de pointe. Pour obtenir des conseils plus précis sur le dimensionnement, optez pour l outil Dell Exchange Advisor disponible à l adresse 5. Sauvegarde sur bande : Pour protéger les données contenues dans les s d une catastrophe éventuelle, la première ligne de défense consiste généralement à sauvegarder les informations stratégiques sur bande ou sur disque. L architecture de référence Dell Secure Exchange recommande l utilisation d un modèle de sauvegarde fondé sur un SAN. Cependant, en fonction de votre environnement et de vos besoins, d autres méthodes de sauvegarde peuvent être utilisées. En ce qui concerne la méthode de sauvegarde avec SAN, l ensemble des composants du sous-système de messagerie sont interconnectés dans la matrice SAN Fibre Channel : les serveurs Exchange, un serveur de sauvegarde principal, les systèmes de stockage et la bibliothèque de bandes. Les données peuvent être acheminées depuis les serveurs Exchange via un commutateur Fibre Channel haut débit directement vers la bibliothèque de bandes. Symantec Backup Exec Les bibliothèques de bandes Dell PowerVault associées à Symantec Backup Exec constituent une plate-forme matérielle et logicielle fiable, garantissant la protection des données stratégiques contenues dans vos s contre les défaillances logicielles ou matérielles. Les bibliothèques de bandes Dell PowerVault sont totalement évolutives, en vue de fournir la capacité de stockage requise aujourd hui et d assurer la prise en charge des besoins à venir. Symantec Backup Exec Agent for Microsoft Exchange Server fournit aux administrateurs les moyens et outils nécessaires à la protection complète de votre serveur Exchange. Cette solution propose une option rapide et flexible afin de protéger Exchange alors que l application est en ligne. Grâce à ces options personnalisables, les utilisateurs peuvent sauvegarder ou restaurer aussi bien l intégralité d une boîte aux lettres qu un seul e- mail. La prise en charge des sauvegardes basées sur SAN vient enrichir encore davantage le processus de sauvegarde et de restauration. Une fois les composants matériels et logiciels de l infrastructure de sauvegarde correctement configurés et les données stratégiques à sauvegarder identifiées, les administrateurs doivent mettre en place une stratégie de sauvegarde. Exchange peut utiliser une seule ou plusieurs des méthodes suivantes : sauvegarde complète, sauvegarde différentielle, sauvegarde incrémentielle et sauvegarde miroir. Voir figure 2. Sauvegarde complète Une sauvegarde complète consiste à stocker l intégralité des données, notamment les fichiers de base de données et de journaux de transactions Exchange. Cette opération simplifie le processus de récupération, car tous les fichiers de données et de journaux de transactions sont sauvegardés en une seule session de sauvegarde. Toutefois, une opération de sauvegarde complète consomme un maximum de bande passante et nécessite le plus d espace de stockage par rapport aux sauvegardes différentielles, incrémentielles ou miroir. C est pourquoi les bonnes pratiques recommandent d effectuer une sauvegarde complète à intervalles réguliers, en alternance avec d autres stratégies de sauvegarde. Sauvegarde différentielle Une sauvegarde différentielle contient uniquement les fichiers de journaux de transaction Exchange modifiés depuis la dernière sauvegarde complète ; les fichiers de la base de données ne sont pas copiés. Tous les journaux de transaction depuis la dernière sauvegarde complète sont requis pour réaliser une restauration. C est pourquoi la journalisation circulaire ne peut être activée au cours d une sauvegarde différentielle. La récupération nécessite à la fois la dernière sauvegarde complète et la dernière sauvegarde différentielle. Les bonnes pratiques recommandent la réalisation d une sauvegarde 6 Architecture de référence Secure Exchange

7 Figure 2 Modèle de sauvegarde basé sur un SAN complète à intervalles réguliers, complétée par des sauvegardes différentielles quotidiennes. Sauvegarde incrémentielle Une sauvegarde incrémentielle contient les fichiers de journaux de transaction Exchange modifiés depuis la dernière sauvegarde complète, différentielle ou incrémentielle. Parmi ces trois types de méthodes de sauvegarde, la méthode incrémentielle est la plus rapide et peut être adaptée pour les grandes bases de données Exchange, caractérisées par un fort volume d activité quotidien. L inconvénient de cette approche incrémentielle réside dans le fait que la récupération nécessite la dernière sauvegarde complète et toutes les sauvegardes incrémentielles ultérieures. Les bonnes pratiques recommandent la réalisation d une sauvegarde complète à intervalles réguliers, complétée par des sauvegardes incrémentielles quotidiennes. Sauvegarde miroir Une sauvegarde miroir est similaire à une sauvegarde complète à la différence qu aucun marquage de fichier n est réalisé. La sauvegarde miroir n est généralement pas utilisée à des fins de récupération. Cette méthode permet de réaliser une copie intégrale de la base de données Exchange sans perturber les procédures de sauvegarde incrémentielles ou différentielles. 6. Archivage : Le volume d s étant en croissance constante, plusieurs raisons peuvent pousser une organisation à opter pour des solutions d archivage, notamment les besoins professionnels, les exigences techniques, voire, les deux. Les besoins de l entreprise peuvent également comprendre des exigences de conformité ou d ordre juridique. Les raisons techniques peuvent inclure une 7

8 meilleure gestion des boîtes aux lettres, la migration de PST, une récupération plus rapide, etc. Le logiciel Symantec Enterprise Vault fournit une solution d archivage flexible pour la recherche des contenus stockés dans les s, les systèmes de fichiers et les environnements collaboratifs, tout en réduisant les coûts liés au stockage et en simplifiant la gestion. Enterprise Vault gère le contenu via un archivage vers des banques en ligne basé sur des règles, pour une conservation active des données et une récupération transparente des informations. Cette solution comprend de puissantes fonctionnalités de recherche et d exploration, qui permettent aux utilisateurs d accéder à tous les contenus stockés dans des s. Enterprise Vault est un produit puissant doté de fonctions de gestion, d archivage et de conformité des e- mails. La description détaillée de son architecture et de ses composants n entre pas dans le cadre du présent livre blanc. Avant son déploiement, les administrateurs doivent se familiariser avec ses fonctionnalités. Pour en savoir plus sur Symantec Enterprise Vault, reportez-vous au livre jaune Symantec intitulé Introducing Symantec Enterprise Message Management for Microsoft Exchange. Dell et Symantec ont travaillé de concert pour valider et tester Symantec Enterprise Vault sur des serveurs et dispositifs de stockage Dell, afin de garantir l interopérabilité et les performances, et de fournir une solution Exchange globale. Conclusion Dell a la conviction que la standardisation est la clé de la pérennité de l évolution des centres de données. Tous les composants de l architecture de référence Dell Secure Exchange sont élaborés conformément aux standards de l industrie. Évolutifs, ils peuvent s adapter aux changements de votre organisation. Vous avez ainsi la possibilité d ajouter ou de supprimer de la capacité à la volée, sans modifier l architecture de base du système de messagerie. L architecture de référence présentée vous aidera à concevoir un environnement de messagerie Exchange haute disponibilité sécurisé. Le partenariat avec les acteurs majeurs du marché que sont Microsoft et Symantec permet à Dell de proposer une solution globale, adaptée aux environnements de messagerie. Intégrant des capacités de sécurité et d archivage, cette solution saura compléter la solution de messagerie de base. Ressources complémentaires rue Eugène et Armand Peugeot Rueil Malmaison Dell, le logo Dell sont des marques déposées de Dell. Dell SA, 7 rue Eugène et Armand Peugeot92563 Rueil Malmaison RCS APE 518G.