企业服务器 BES

RIM 网络操作中心

BES 的特性(用户的特性 管理员特性 其他特性)

BES(BlackBerryEnterpriseServer)实现PUSH信息的功能。让移动用户可以以无线方式访问通信和信息，包括电子邮件、公司数据、即时消息、电话、Internet和Intranet访问、文本消息（MMS和SMS）以及行程日历等.

企业服务器 BES

追溯到 1999 年，当时第一台 BlackBerry 能够实现让企业的员工在路上即时的收到电子邮件，当时的架构是十分简单的，BES 的管理员添加你到 BES 服务器当中，然后你手里的 BlackBerry 和 BES 服务器之间由一个动态的协作处理，当时的激活过程是通过 USB 线连接 PC 和你的 BlackBerry，当然现在已经可以无线方式激活了。激活过程本质上就是，设置你的 BlackBerry 和其被分配到的 BES 服务器连接，通过的是首次家里的而一个密钥（注：encryption key，被用来通过 3DES 或者 AES 来加密全部的 BlackBerry 接受和发送的数据，就好像 VPN [虚拟专用网，Virtual Private Network] 一样。）。然后 BES 服务器会发送一系列的 Service Book（服务预定）到你的 BlackBerry，用来给出指令，和谁进行数据交互，何时做什么样的事情这样。比如说，发送电子邮件的时候，哪一方给哪一方数据，浏览网页的时候，哪 一方给哪一方数据，等等情形。

数据同步到 BlackBerry 端后，所谓数据也就是最近 5 天的电子邮件数据、最近 90 天的日历数据、所有的地址本数据等。同时 BES 开始即时的监控 BlackBerry 使用者的电子邮箱的数据交互情况，当有邮件数据的变化，立刻会被发送到 BlackBerry 端。基于所使用的邮件系统的不同（Novell GroupWise，Lotus Domino，或者是 Microsoft Exchange），系统判断的机制也有所不同。比如在 Microsoft Exchange 环境下，BES 发送请求给 Exchange server，要求在新邮件到达的时候被告知，Exchange Server 会遵循这一规则，并在新邮件到达的时候即刻通知 BES 服务器，与此同时发送一份玩去啊你一样的该电子邮件的复制副本发送到 BlackBerry，这一切也就是几秒钟搞定。

RIM 网络操作中心

RIM 的 NOC，网络操作中心，是 BlackBerry BES 解决方案的关键。当第一次安装 BES 的时候，它被分配给一个独立的地址，这个地址叫做 Server Relay Protocol（简称 SRP）ID 或者是数字代码。这个 SRP ID 用来独立的识别 BES，而且实际上一个 SRP ID 只能供给一部 BES 来使用。

启动 BES 后，它通过被分配的独立的 SRP ID 或者地址来登入 RIM NOC。一旦 SRP 地址是有效的，RIM NOC 则接受该登入，并开始承认该 BES。就像我们以前讨论过的那样，一台 BlackBerry 进入 BES 后将会接收到包含了 该 SRP ID 或者地址的 Service Book。当你手里的 BlackBerry 开机后，它通过它的唯一 PIN 码和 RIM NOC 进行注册。现在 RIM NOC 才识别 BlackBerry 和 BES了。于是开始允许 BES 和 BlackBerry 端进行通过 RIM NOC 的数据交互。

在图中，你可能没有发现 NOC吧？实际上它处于 Wireless Networks 和 Internet 之间。图表 1 还表明不仅仅 BlackBerry 手机可以和 BES 进行数据工作交互，其他的智能手机只要安装了 BlackBerry Connect 或者是安装了 BlackBerry Built-In 的其他手机也都可以的。

所以 RIM NOC 起始就是 BES 和 BlackBerry 能够找到彼此和进行交互的一个中间环节，NOC 需要处理不同的 BlackBerry 连接以及当 BlackBerry 关机或者暂时无信号连接的时候，所待处理待接受的数据的一个顺序排列等工作。也就是说 BES 本身并不需要操心这些额外的工作了。

实际上 BlackBerry 的架构本身允许任何公司添加一个无数个 BlackBerry 用户，而无需未远程连接交互扩容这事儿操心，因为因为所有的通讯交互豆子啊与建立在 BES 和 NOC之间了，要知道 RIM 有一些客户是拥有十万级别的 BlackBerry 用户的大公司。NOC 也消除了 100% 的远程连接性环境的需求担心，因为 RIM 的 NOC 已经搞定之了。

BES 的特性

在企业环境中当你的 BlackBerry 使用了 BES服务，你手里的 BlackBerry 就比普普通通的只是一台加入运营商网络服务的 BlackBerry 要神通广大多了。而且管理员拥有设置你手里 BlackBerry 功能权限的管理权限。

用户的特性

作为 BlackBerry BES 的用户，你可以：

即时接受邮件；

在 BlackBerry 上阅读的邮件消息在你的邮箱里也会自动标志为已阅读；

在 BlackBerry 上将一个邮件消息移动到一个已建立的文件夹中，并且你的邮箱中也实现该操作；

在 BlackBerry 上删除一个邮件，并且你的邮箱中也实现该操作；

你的邮箱里面的地址簿和你的 BlackBerry 是双向无线同步的；

你的日历数据同样也是在邮箱端和 BlackBerry 端双向无线同步的；

在 BlackBerry 上实现对会议的安排设置，邀请通知会议参与者并且查看他们的在线或忙碌中的即时状态显示；

你的 BlackBerry 记事本和你邮箱端的记事本（比如 Outlook 的 Notes 文件夹）也是双向无线同步的；

写新邮件时候即时搜索你的公司全球联系人地址本；

设置你的“离开办公室”状态自动回复信息，以及开启和关闭该功能；

浏览公司内部网；

登陆公司即时聊天 IM 工具（比如 Microsoft Office Communicator 或者 Lotus SameTime）；

浏览下载电子邮件的附件；

所以呢，BES 和 BlackBerry 的结合提供了非常多的区别于我们平常只是在运营商网络下使用的功能和特色。

管理员特性

由于 BlackBerry 是一台绝对的体现企业和个人特性的智能手机设备，BES 管理员需要拥有设置其网络下用户的种种功能的权限操作可能，这当然也是为了安全和管理的需要。以下就是 BES 赋予管理员的功能特性：

通过 IT Policy 这个法宝来控制几乎 BlackBerry 端所有的功能。共计超过 450 项 IT Policy 的设置，以下只是其中的一部分：

可关闭 GPS 和摄像头功能；

可关闭外接存储功能，或者是必须加密使用该功能；

强制 BlackBerry 本机内存加密；

仅允许浏览器通过公司网络进行浏览，以保证所有浏览内容可以设置过滤等；

强制设置密码、复杂性、休息时间和包括年龄等；

甚至可以取消一些常用功能，比如通话功能、短信功能、彩信功能；

设置阻止私人邮件和私人用聊天工具，包括 PIN2PIN 方式 和 BlackBerry Messager；

如果你不慎丢失了 BlackBerry 或者是忘记了密码，管理员可以实现“杀死”（让其无法使用）你的 BlackBerry 或者是重置你的密码；

管理员可以远程给你手里的 BlackBerry 安装第三方程序，并且还能设置你无法删除之；

BES 还能设置为记录你的 SMS 以及 PIN message（发送和接收的），甚至还能记录你的通话记录（通话过的电话号码，通话时长等信息，当然不包括语音数据内容）；

其他特性

BES 还能扩展支持更多的 BlackBerry 功能，让你的 BlackBerry 进入 BES 世界后如虎添翼。