①【项目背景】信创改造，邮件成了硬骨头
稀土大厦一家国企去年接到信创要求，终端换国产系统，服务器层面的Windows和Exchange也要替换。电脑好换，邮件难换：268个账号，十几年的往来函件，最大的邮箱46GB，还有共享日历和会议室资源。IT主管原方案是员工自己导PST再导入，我算了一笔账：268人平均30GB，一人两小时，全公司停两三天，PST超20GB还容易损坏，中途断了重来。
②【咨询设计】核心是映射关系，不是拷贝速度
很多同行觉得迁移就是把邮件搬过去，但最难的是账号映射、文件夹层级、日历权限，错一个字母收件箱就空。方案用IMAPSync做增量迁移，不停服：两端开IMAP，建映射表old@company.com对应new@company.com，用应用专用密码；周五晚全量、周六增量、切换前再跑一次差异。日历和通讯录用EWS导出ICS和vCard再导入；共享邮箱和会议室按原ACL逐条重建。MX记录最后改，TTL提前一周从3600降到300，凌晨切。
③【施工规划】46GB邮箱，得算带宽和时间
最大邮箱46GB，IMAP单连接约8MB/s，理论1.6小时，实际受Exchange限流跑了五小时。迁移服务器同机房走内网万兆，不占互联网带宽，四并发、每账号限两连接，避免拖垮源端。新系统存储用Ceph三副本，索引放SSD，全文检索1秒内；每日增量、每周全量，保留六个月，介质异地在符合等保要求。切换清单贴墙上一步一勾：21:00停收、21:30末轮增量、23:00验证账号与邮件数、23:30切MX、00:30测试、01:00开IMAP、02:00看队列。
④【安全补丁】换系统不等于换安全
上线前重梳策略：SPF、DKIM、DMARC三条记录配齐，DMARC先从p=none收两周报告确认无误杀，再升quarantine；反垃圾本地引擎加云端情报，钓鱼URL实时沙箱；账号强制双因素，内网也要；附件黑名单放开exe、js、hta、lnk，加密压缩包单独隔离；管理员账号与日常收发分离；归档系统只读保留十年，管理员也删不掉。
⑤【验收交付】账号、邮件数、可检索
268个账号全部能登录；邮件总数1,842,366封，源端多37封，是已删但索引未更新的残留；抽20个账号比对收件箱、发件箱、自定义文件夹，误差0.1%内。内部互发、外部收发、日历邀请、会议室预订、共享邮箱权限、手机IMAP逐项过；搜2013年的关键词2.3秒返回。全员培训两次，印一页纸快速指南。
⑥【售后承诺】换完第一个月，天天盯着
最容易出问题的是第一周：客户端配错、签名丢、规则不生效、外部退信。切换后一个月每天出投递报告，退信率超2%就查。报障2小时响应，能远程就远程。后面还有公文、OA对接，这些坑我们踩过。热线17704868686。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）