经过Exchange边缘传输服务器实现邮件入站分流

1.  环境拓扑图：

                           

2.  需求场景

在现有Exchange环境中天天须要收到大量研究报告的邮件，并且附件比较大，这一批邮件又是经过Exchange传输规则转发出去到外部邮箱的（内部邮箱是不须要收到此类邮件的），目前存在以下问题：

• 这类邮件占用了80%左右的邮件量，对整个入口网络、梭子鱼邮件网关性能、Exchange服务器性能和守内安审计系统性能都存在很大的压力；

• 这类邮件占用大量的Exchange服务器存储空间；

• 这类邮件致使了正常办公邮件的收到，致使办公邮件延迟；

  3. 解决方案

• 业务邮件与正常办公邮件使用不用的域名，这样便可使用不一样的邮件入口和服务器，对于不便使用不一样域名的场景并不适合；

• 考虑梭子鱼邮件网关是否支持将特定主题的邮件直接转发出去，经确认后梭子鱼网关不支持该功能；经确认后Symantec Message Gateway和Cisco IronPort 支持此功能，但在费用上也是相对昂贵；

• 考虑其余的系统可否实现，咨询确认后能够经过ExchangeServer边缘传输服务器上的传输规则进行实现，可考虑在梭子鱼以前或以后新增Exchange边缘服务器，参考以下步骤。

  4.  配置和验证边缘传输规则

• 在边缘服务器上建立规则：

New-TransportRule-Name 主题包含"研究报告"邮件重定向到QQ邮箱  -FromScope NotInOrganization -SubjectMatchesPatterns "研究报告" -RedirectMessageTo 18826568887@qq.com

• 使用外部邮件发送测试邮件到内部邮箱

• 此时应用到边缘传输规则后自动重定向到外部QQ邮箱

• 查看邮件头可看到邮件到达边缘后就直接重定向到外部QQ邮箱了，并无投递到Exchange邮箱服务器，实现了咱们预期的需求。

 

       以上是本次的分享，感谢各位的支持。