AMGe, Synology MailPlus 도입으로 엄격한 보안과 높은 가용성 요구 사항 충족

AMGe는 본사에서 호스팅되며 안전하고 안정적이며 동시에 회원들이 사용하기에 간단한 메일 솔루션을 찾고 있었습니다.

의료 전문가는 완벽한 기밀성을 유지해야 하며 이러한 기밀성은 전자 통신까지 확장됩니다. 이러한 이유로 협회에서는 데이터 보안을 보장하는 온프레미스 솔루션을 원했습니다.

무단 액세스로부터 보호가 중요한 것처럼 데이터 손실과 시스템 사용 불가로부터 보호하는 것도 중요했습니다. 문제가 발생하면 AMGe는 백업을 통해 모든 데이터를 복원하고 가능한 빨리 넘겨받을 수 있도록 해야 합니다. 또한 모든 백업 솔루션은 중복성 강화를 위해 타사 클라우드와 오프사이트 백업 옵션과 통합되어야 합니다.

회원들은 Windows 7, 8.1 및 10, Linux, macOS, Apple 및 Android 장치를 사용합니다. 높은 채택률을 보장하려면 모든 솔루션에서 이러한 모든 장치를 지원해야 했습니다. 

같은 이유로 의사들도 솔루션을 빠르고 쉽게 구현할 수 있어야 했습니다. 이를 실현하기 위한 최적의 방법은 이미 사용하고 있는 메일 클라이언트와 호환되는지를 확인하는 것이었습니다.

회원들은 제네바 전역에서 활동하고 있으므로 공급자는 적시에 경제적인 방법으로 원격 지원을 제공할 수 있어야 합니다.

메일 서버는 소량의 데이터를 지속적으로 저장, 삭제 및 수정합니다. 이러한 작업 부하에서 모든 사용자에게 일관된 성능을 제공하려면 솔루션에서 디스크에 빠르게 액세스해야 했습니다.

여러 솔루션을 평가하기 위하여 AMGe는 3년간 비용 예측을 실행했습니다. 대부분의 솔루션은 연간 라이선스 비용이 발생했으며 무료 오픈 소스 옵션을 사용하려면 정규직 관리자를 고용하여 매일 유지 관리해야 했습니다. 두 가지 유형의 솔루션은 모두 구현하는 데 비용이 너무 많이 들었습니다.

결국 AMGe는 Synology 공인 시스템 통합업체인 IT-Awareness에 도움을 요청했습니다. IT-Awareness는 AMGe의 요구 사항을 들은 후 간소함, 비용 가치 및 간편한 통합을 위해 Synology MailPlus를 사용하기로 결정했습니다.

MailPlus는 전적으로 Synology NAS에서 호스팅되어 완벽한 데이터 소유권을 제공합니다. 협회는 Synology의 개인 클라우드 솔루션을 사용함으로 공용 클라우드 기반 솔루션의 잠재적으로 안전하지 않고 불안정한 저장소를 방지하여 회원들의 보안 및 기밀성 요구 사항을 충족시켰습니다. 또한 AMGe는 선호하는 타사 암호화 솔루션을 구현하여 전송 중에 보안을 강화할 수 있었습니다.

Synology NAS 서버 7개를 사용하여 도메인 및 계정 관리용 LDAP 클러스터, 기본 MailPlus Server 클러스터, 들어오는 통신 전용 MailPlus Server 클러스터 및 백업 서버를 포함한 이메일 시스템을 구축했습니다.

시스템의 클러스터 3개 모두 high-availability 구성에서 실행되므로 두 액티브 장치에서 계획되거나 예상치 못한 가동 중지 시간을 경험하면 패시브 서버 하나가 각각의 서비스를 넘겨받을 수 있습니다. 세 개의 클러스터는 각각 전용 서버에 대한 버전 관리 백업을 통해 데이터 손실로부터 보호됩니다. 

기본 MailPlus High Availability(HA) 클러스터를 호스팅할 수 있도록 초고속 성능을 제공하는 올플래시 FS3400 두 개를 선택했습니다. Hot Spare를 사용하면 Synology 고유의 F1 RAID 구성으로 여러 플래시 드라이브 오류가 동시에 발생하는 것을 방지하면서 신속하게 SSD를 교체할 수 있습니다.

기본 MailPlus 클러스터는 모든 내부 및 발신 이메일 트래픽은 물론 데스크톱 클라이언트, 모바일 앱 및 웹메일 인터페이스를 사용하여 이메일에 대한 사용자 액세스를 처리하는 SMTP 및 IMAP 서버 역할을 합니다. 발신 이메일은 먼저 타사 서버 클러스터를 통해 전달되며, 이 클러스터는 이를 지원하는 주소와의 통신에 고유한 콘텐츠 암호화를 제공합니다.

4베이 RS1619xs+ 장치 두 개로 구축된 소형 MailPlus HA 클러스터는 인터넷에 노출되며 암호화되거나 암호화되지 않은 수신 메일을 받고 전송하는 데 사용됩니다. 보호된 이메일을 기본 MailPlus 클러스터로 전달하기 전에 해독하는 독점 암호화 클러스터로 이메일을 전달합니다.

RS1619xs+ 장치의 마지막 쌍에는 사용자 신원 인증을 기본 MailPlus 클러스터에 제공하는 MailPlus HA의 필수 구성 요소인 Synology LDAP Server가 실행됩니다. 이러한 장치는 Synology High Availability(SHA) 클러스터로 구성됩니다. 또한 클러스터에서 DSM 로그 센터가 실행되어 네트워크의 모든 서비스가 모니터링되고 일부 AMGe 회원들이 사용하는 타사 메일 클라이언트와 연결됩니다.

이메일 시스템에서 클러스터 3개를 백업하기 위해 협회에서는 예비 전원 공급 장치가 탑재된 12베이 RS3617RPxs와 Synology DiskStation Manager의 강력한 라이선스 무료 백업 솔루션 2개를 결합하여 사용합니다.

Snapshot Replication은 거의 즉각적인 스냅샷을 만들어 빠르게 변하는 데이터의 대용량 풀을 보호하는 데 도움이 됩니다. 5분 간격보다 느린 간격으로 조직이 복구 시점 목표를 줄일 수 있도록 도와줍니다. AMGe는 이 Synology 패키지를 사용하여 기본 MailPlus 클러스터에서 중요한 데이터의 백업을 자주 생성하므로 이메일 손실 위험을 줄이고 있습니다.

Synology Hyper Backup은 블록 수준 증분 백업과 중복 제거 기술로 저장소 사용을 최소화하는 동시에 다양한 백업 대상을 제공합니다. 협회에서는 Hyper Backup을 사용하여 더 작은 LDAP 및 수신 메일 클러스터뿐만 아니라 기존의 기본 클러스터를 효율적으로 백업합니다.

두 솔루션은 모두 강력한 데이터 보안을 위해 모든 백업 데이터를 암호화하도록 구성되어 있습니다.

AMGe는 데이터 보호 강화 조치로, Hyper Backup의 오프사이트 백업 기능을 사용하여 RS3617RPxs의 백업 보조 복사본을 스위스의 다른 곳에 있는 OpenStack Swift 저장소 공급자에 저장합니다.

많은 AMGe 사용자가 Thunderbird 데스크톱 클라이언트를 통해 이메일에 액세스했습니다. 새 이메일 솔루션을 사용하려면 이러한 사용자는 이메일 주소 패스워드 입력 외 추가 작업을 수행해야 IMAP 설정을 자동으로 검색할 수 있습니다.

iOS 및 Android 장치의 이메일 구성도 간단하고 빨랐으며 회원들에게 기술적 능력이 필요하지 않았습니다. 사용자는 Google Play 또는 App Store에서 MailPlus 앱을 다운로드할 수 있는 링크를 받았으며 설정을 완료하는 데 LDAP 사용자 이름과 패스워드만 입력하면 됐습니다.

일부 회원은 MailPlus의 직관적인 웹메일 인터페이스를 사용하여 공용 클라우드 솔루션에서 수행하는 것처럼 주류 웹 브라우저에서 이메일에 액세스했습니다.

새로운 구축은 주로 서버 측 업그레이드로 구성되며 회원 측의 작업은 최소한만 필요했으므로 채택률이 매우 높았습니다.

Synology MailPlus를 지원하는 강력한 이메일 시스템을 사용하면서 AMGe 회원들은 온프레미스 솔루션의 보안을 걱정하지 않으면서 빠르고 쉽게 통신할 수 있게 되었습니다.