D/DOBBYDEV

DobbyDev / Обезличенный кейс

Как перевели на Blackhole около 5000 пользователей

Обезличенный опыт миграции из Exchange и VK Mail в геораспределённый on-prem контур с Microsoft AD и SIEM.

5 минут чтения

Почтовая инфраструктура организации опиралась на Exchange и VK Mail. Задача состояла в том, чтобы собрать корпоративную почту в собственном контуре, связать её с Microsoft AD и сохранить доступность при отказах. Внедрение завершено: Blackhole работает в production примерно для 5000 пользователей.

От двух источников — к единой платформе

Миграция корпоративной почты редко сводится к установке нового сервера. Когда переписка находится в нескольких системах, нужно соединить перенос данных, управление учётными записями, пользовательский доступ и дальнейшую эксплуатацию в один понятный проект.

В этом случае почта переносилась из Exchange и VK Mail. Заказчику требовалась единая платформа для примерно 5000 пользователей, размещённая внутри собственной инфраструктуры. При этом существующий каталог Microsoft AD должен был остаться частью почтового контура, а пользователи — получить рабочий клиент в Linux-среде.

Почему выбрали on-prem

Blackhole разместили в собственном контуре организации. Такой формат оставляет заказчику контроль над инфраструктурой, почтовыми данными и правилами эксплуатации. Команда проекта может развивать архитектуру в соответствии со своими требованиями, не привязывая почтовую систему к обязательному размещению во внешнем облаке.

Интеграция с Microsoft AD связала почтовую платформу с существующим корпоративным каталогом. Для ИТ-команды это важная часть целостного внедрения: почта не существует отдельно от привычной среды управления пользователями.

Миграция без смены всей рабочей среды

Почтовые данные перенесли из Exchange и VK Mail в Blackhole. Сами источники были разными, но результатом стал один рабочий почтовый контур. Мы не публикуем внутренний порядок переноса и параметры инфраструктуры, однако ключевой итог уже достигнут: миграция завершена, сервис запущен в промышленную эксплуатацию.

Для работы с почтой в Linux-среде используется Букля. В проекте задействованы Linux-серверы отечественного производителя; название поставщика не раскрывается. Так серверная часть и пользовательский доступ вошли в одну архитектуру, пригодную для повседневной работы организации.

Геораспределение, резервирование и контроль событий

Для системы такого масштаба важна не только миграция, но и поведение при отказе компонентов. Почтовый контур построен с геораспределением и резервированием. Это снижает зависимость от одной точки размещения, сохраняя возможность проектировать восстановление в рамках собственных правил эксплуатации.

Журналы и события Blackhole передаются в SIEM-систему организации. Почтовая платформа участвует в общем контуре наблюдения за инфраструктурой и информационной безопасностью; ИТ- и ИБ-команды получают события там, где уже работают с другими системами.

Принципиальная схема внедрения

Схема показывает связи компонентов, а не фактическую топологию. Количество площадок, внутренние адреса и механизмы переключения не раскрываются.

Что получилось

Внедрение завершено, Blackhole уже обслуживает около 5000 пользователей в production. Почта перенесена из двух исходных систем, платформа размещена on-prem и связана с Microsoft AD. В архитектуру входят геораспределённое резервирование, Букля для Linux-среды и передача журналов и событий в SIEM.

Этот опыт показывает, что смена почтовой платформы может охватывать сразу несколько задач: консолидацию источников, интеграцию с каталогом, требования к отказоустойчивости и повседневную эксплуатацию. Их полезно рассматривать вместе ещё до начала переноса.

Название организации, детали топологии и внутренние показатели эксплуатации не публикуются по условиям конфиденциальности.

DobbyDev / Anonymized case study

Corporate email for approximately 5,000 users

An anonymized migration from Exchange and VK Mail to a geographically distributed on-premises environment with Microsoft AD and SIEM.

5 min read

The organization's mail environment relied on Exchange and VK Mail. The goal was to bring corporate email into its own infrastructure, connect it to Microsoft AD, and plan for component failures. The deployment is complete: Blackhole is in production for approximately 5,000 users.

From two mail sources to one platform

Corporate email migration is rarely just a new server installation. When messages are spread across several systems, data transfer, identity management, user access, and ongoing operations need to form one coherent project.

In this case, mail was moved from Exchange and VK Mail. The organization needed one platform for approximately 5,000 users, hosted in its own infrastructure. Its existing Microsoft AD directory had to remain part of the mail environment, while users needed a practical app in the Linux environment.

Why on-premises

Blackhole was deployed within the organization's own infrastructure. This model keeps infrastructure, mail data, and operating rules under the customer's control. The team can evolve its architecture around its own requirements without making an external cloud mandatory for the mail platform.

Integration with Microsoft AD connected the new platform to the established corporate directory. For the IT team, this is part of a coherent deployment: mail remains tied to the existing user-management environment rather than becoming an isolated system.

Migrating mail without replacing the entire work environment

Mail data was moved from Exchange and VK Mail into Blackhole. The two sources differed, but the result is one operational mail environment. The migration sequence and infrastructure parameters remain private; the central outcome is clear: the migration is complete and the service is running in production.

Buklya is used for mail access in the Linux environment. The deployment also uses Linux servers from a domestic manufacturer, whose name is not disclosed. Server-side services and user access now form a single architecture for the organization's daily work.

Geographic distribution, redundancy, and event visibility

At this scale, the behavior of the system during a component failure matters as much as the migration itself. The mail environment is geographically distributed and redundant. This reduces dependence on a single location while allowing recovery to be planned according to the organization's operating rules.

Blackhole logs and events are forwarded to the organization's SIEM. The mail platform therefore participates in the wider infrastructure and security monitoring environment, allowing IT and security teams to work with these events alongside those from other systems.

Deployment overview

The diagram shows component relationships, not the actual topology. Site count, internal addresses, and failover mechanisms are not disclosed.

The outcome

The deployment is complete and Blackhole now serves approximately 5,000 users in production. Mail was moved from two source systems; the platform runs on-premises and is connected to Microsoft AD. The architecture includes geographic redundancy, Buklya for the Linux environment, and log and event forwarding to SIEM.

This experience shows that changing an email platform can encompass several tasks at once: consolidating sources, integrating the directory, planning for resilience, and running the service day to day. These are most useful to consider together before migration begins.

The organization's name, topology details, and internal operating metrics remain confidential.