Architectuur op bedrijfsniveau
grommunio schaalt van een enkele server naar geclusterde, zeer beschikbare implementaties achter uw loadbalancer - zonder ooit de protocollen en clients op te geven waar uw organisatie al van afhankelijk is.
- 100,000+
- Gebruikers per implementatie
- Actief/actief
- Hoge beschikbaarheid
- MAPI/HTTP
- Inheemse vooruitzichten
- OIDC - SAML
- Moderne eenmalige aanmelding
Gebouwd om uit te schalen
Een Linux-native, service-georiënteerde core ontworpen voor dichtheid en groei - voeg capaciteit toe door nodes toe te voegen.
Clusterklaar
Draai grommunio op meerdere nodes. Stateless applicatieservices schalen horizontaal uit - meer nodes betekent gewoon meer capaciteit.
Load-balancer vriendelijk
Zet er een standaard L4/L7 loadbalancer voor. Sessies worden niet vastgepind aan een enkel knooppunt, dus verkeer wordt netjes gedistribueerd zonder sticky-sessie-gymnastiek.
Zeer beschikbaar
Actieve/actieve en actieve/passieve topologieën, gezondheidscontroles en automatische failover zorgen ervoor dat mailboxen online blijven tijdens nodeverlies en onderhoud.
Schaalbare gegevenslaag
Een door MariaDB/Galera ondersteunde metadata laag en een schaalbare berichtenopslag die je onafhankelijk van de applicatielaag kunt repliceren en clusteren.
Scheiding van zorgen
MTA, store, web en sync zijn onafhankelijke diensten - elk afzonderlijk schalen, isoleren, bewaken en bijwerken.
Linux-native prestaties
Een lichtgewicht C/C++ kern (gromox) gebouwd voor efficiëntie - duizenden mailboxen per node, zonder de overhead.
Echte HA, zoals operationele teams het bouwen
Verder dan load balancing - grommunio draait op de bewezen Linux high-availability stack voor echte fouttolerantie, niet alleen redundantie op papier.
- Corosync & Pacemaker Bouw echte high-availability clusters op de gevestigde Linux HA stack - Corosync voor cluster berichten en lidmaatschap, Pacemaker voor resource management en orkestratie.
- Automatische failover & schermen Resources worden automatisch verplaatst wanneer een node uitvalt, met STONITH/fencing voor split-brain bescherming en gegevensintegriteit.
- Gerepliceerde en gedeelde opslag Koppel met DRBD, gedeelde SAN/NAS of een geclusterde database tier zodat geen enkel knooppunt een punt van falen is.
- Actief/actief of actief/passief Kies de topologie die overeenkomt met uw SLA - uit te breiden doorvoer of een warme stand-by die klaar staat om het over te nemen.
- Rollend onderhoud, geen uitvaltijd Patch en upgrade één node tegelijk terwijl het cluster gebruikers blijft bedienen.
- Geo-redundantie Rek clusters uit of repliceer over locaties en datacenters voor disaster recovery.
Cloud-native door ontwerp
grommunio omarmt cloud-native principes, dus het implementeert, schaalt en geneest op dezelfde manier als moderne infrastructuur dat doet.
- Gereed voor gebruik in containers Officiële container images draaien op Docker, Podman en Kubernetes - orkestreer grommunio zoals elke andere cloud-native workload.
- Staatloze diensten Applicatiecomponenten houden geen lokale status bij, dus ze schalen horizontaal uit (en weer in) en herstellen direct.
- Gedeelde niets of gedeelde opslag Cluster op de manier die bij uw infrastructuur past - een shared-nothing cluster met gerepliceerde opslag per node, of een shared-storage cluster op een gemeenschappelijke SAN/NAS. grommunio ondersteunt beide.
- Schaal op aanvraag Voeg replicas toe of verwijder ze om de belasting aan te passen, met rollende implementaties en de autoscaling van je orchestrator.
- Declaratief & automatiseerbaar Configuratie-als-code en een beheer-API maken implementaties reproduceerbaar en CI/CD-vriendelijk.
- Werkt overal Dezelfde artefacten draaien op locatie, in je private cloud, in de publieke cloud of in een soevereine omgeving - geen lock-in.
Elk protocol, geen compromis
grommunio spreekt dezelfde protocollen als Microsoft Exchange, dus uw bestaande clients maken direct verbinding - niets te installeren, niets te migreren.
- MAPI/HTTP - native Outlook Outlook voor Windows maakt rechtstreeks verbinding via MAPI/HTTP (en RPC/HTTP), precies zoals met Exchange. Geen plugins, geen connectors, geen middleware.
- Exchange Web Services (EWS) Uitgebreide interoperabiliteit voor clients en integraties die EWS spreken, waaronder eM Client, Outlook voor Mac en macOS Mail.
- Offline adresboek (OAB) De globale adreslijst wordt gepubliceerd als een Offline Adresboek, zodat Outlook het kan cachen voor snelle, offline adresopzoekingen.
- Exchange ActiveSync (EAS) Native push e-mail, agenda en contactpersonen op iOS, Android en Outlook mobile.
- IMAP, POP3 & SMTP Open standaarden voor elke mailclient of downstreamsysteem waarmee je verbinding wilt maken.
- CalDAV en CardDAV Op standaarden gebaseerde synchronisatie van agenda's en contactpersonen op elk platform.
- Autodiscover & Autoconfig Clients configureren zichzelf - gebruikers voeren gewoon hun e-mailadres in en ze zijn verbonden.
Gebruik de klant waar je al van houdt
Uw gebruikers behouden de client die ze kennen. Omdat grommunio de standaardprotocollen spreekt, maakt vrijwel elke moderne mail- en groupware-client direct verbinding - op desktop, mobiel en het web.
Microsoft Outlook
Windows, native via MAPI/HTTP - precies zoals het praat met Exchange.
Outlook voor Mac
macOS, via Exchange Web Services (EWS).
Apple Mail, Agenda en Contacten
Voornamelijk via Exchange Web Services (EWS) - plus CalDAV en CardDAV op macOS en iOS.
eM-klant
Windows en macOS via Exchange Web Services (EWS).
Mozilla Thunderbird
Via Exchange Web Services (EWS), plus IMAP, SMTP, CalDAV en CardDAV.
Gnome evolutie
Linux, via Exchange Web Services en ActiveSync.
KDE Kontact
Linux, via IMAP, CalDAV en CardDAV.
Android en iOS
Elk Exchange ActiveSync-apparaat werkt direct.
grommunio Web
De ingebouwde webmail met alle functies - u hoeft niets te installeren.
Moderne authenticatie, op jouw manier
Plug grommunio in de identity stack die je al gebruikt - federate sign-in, dwing beleid af en delegeer beheer.
OpenID Connect (OIDC)
Federate authenticatie met je identity provider - Keycloak, Microsoft Entra ID, Okta en elke andere OIDC-compliant IdP.
SAML 2.0
Eenmalige aanmelding bij SAML-identiteitsproviders van bedrijven, met naadloze sessiefederatie.
LDAP en Active Directory
Verifieer en lever gebruikers rechtstreeks vanuit uw bestaande directoryservice.
MFA & voorwaardelijke toegang
Dwing multi-factor authenticatie en op beleid gebaseerde toegang af via uw IdP.
Rolgebaseerd beheer
Granulaire, gedelegeerde beheerrollen - per organisatie en per huurder.
Standaard veilig
Overal TLS, moderne cijfers en S/MIME voor end-to-end berichtbeveiliging.
Gehard in elke laag
Beveiliging is fundamenteel voor grommunio, geen bijzaak. Een sterke staat van dienst, volledig transparante open-source code en een diepgaande reeks beveiligingsprincipes beschermen uw communicatie.
Standaard veilig
Overal TLS, moderne cijfers en verharde standaardinstellingen uit de doos - geen onveilige legacy modi.
Verdediging in de diepte
Onafhankelijke, gelaagde controles voor transport, applicatie, opslag en identiteit.
Minst bevoorrecht
Granulaire RBAC en gedelegeerd beheer - elke gebruiker en beheerder krijgt alleen wat hij nodig heeft.
End-to-endencryptie
S/MIME ondertekening en versleuteling voor authenticiteit, integriteit en vertrouwelijkheid van berichten.
Verdediging tegen spam en malware
grommunio-antispam (aangedreven door Rspamd) en ClamAV screenen elk bericht met regelgebaseerde, statistische en handtekeninganalyse.
Continu uitharden
Snelle beveiligingsupdates, gecoördineerde CVE-respons en een verantwoordelijk openbaarmakingsproces.
Transparant en controleerbaar
100% open source - de code kan door iedereen worden geïnspecteerd, gecontroleerd en geverifieerd. Geen zwarte dozen.
Soeverein & conform
Draaien op infrastructuur die jij beheert, in jouw rechtsgebied - GDPR-gericht door ontwerp.
Sterke verificatie
MFA samen met OIDC en SAML dwingen moderne, gefedereerde, beleidsgestuurde toegang af.
Multi-tenant en gebouwd voor operators
Gebruik één platform voor veel organisaties, met de implementatieopties en tools die operationele teams verwachten.
- Echte multi-tenancy Host veel geïsoleerde organisaties op één platform - elk met zijn eigen domeinen, gebruikers, beleid en beheer.
- Flexibele, soevereine inzet Op locatie, in uw eigen cloud of als een soevereine gehoste service. Uw gegevens blijven in uw jurisdictie, onder uw controle.
- Toestellen, verpakkingen of containers Implementeer de kant-en-klare ISO-appliance, native pakketten voor de belangrijkste Linux-distributies of container images voor je orchestrator.
- Back-up en noodherstel Consistente back-up- en herstelpaden op de metadata- en berichtlagen.
- Monitoring en observeerbaarheid Gezondheidseindpunten, metriek en gestructureerde logs die rechtstreeks in uw bestaande monitoring stack passen.
- Onderhoud op lange termijn Beveiligingsupdates en voorspelbare releasecycli met professionele ondersteuning.
Staan op de schouders van reuzen
grommunio vindt het wiel niet opnieuw uit. Het is gebouwd op de meest vertrouwde, beproefde open-source technologie ter wereld - dezelfde componenten die het internet draaien.
Geen zwarte dozen
grommunio is 100% open source, ontwikkeld in Europa en gebouwd op open standaarden van de protocollaag tot de storage-engine. De high-performance kern, gromox, implementeert het Exchange protocoloppervlak direct op Linux - dus er is geen propriëtaire connector om te licenseren, geen black box om op te vertrouwen en geen vendor lock-in.
Omdat elke laag open en op standaarden gebaseerd is, kunt u het controleren, ermee integreren, het automatiseren en het uitvoeren waar uw compliance-eisen dat vereisen - op hardware die u bezit, in een cloud van uw keuze of in een soevereine omgeving die u zelf beheert.
Technologie - veelgestelde vragen
Kan ik grommunio draaien in een cluster met hoge beschikbaarheid?
Ja. grommunio is ontworpen voor geclusterde, hoog beschikbare implementaties - actief/actief of actief/passief - achter standaard loadbalancers, met gezondheidscontroles en automatische failover. Stateless applicatieservices schalen horizontaal over nodes.
Werkt Outlook zonder plugins of connectors?
Ja. Outlook voor Windows maakt van nature verbinding via MAPI/HTTP (en RPC/HTTP), precies zoals het verbinding maakt met Microsoft Exchange - er hoeft niets te worden geïnstalleerd op de client en er komt geen middleware tussen.
Welke identity providers en SSO-standaarden worden ondersteund?
grommunio ondersteunt OpenID Connect (OIDC) en SAML 2.0 voor single sign-on met providers zoals Keycloak, Microsoft Entra ID en Okta, evenals LDAP en Active Directory voor authenticatie en provisioning.
Kan één installatie meerdere organisaties hosten?
Ja. grommunio biedt echte multi-tenancy - veel geïsoleerde organisaties op een enkel platform, elk met zijn eigen domeinen, gebruikers, beleid en gedelegeerd beheer.
Waar kan grommunio worden ingezet?
Op locatie, in uw private cloud of als een soevereine gehoste service. Het wordt geleverd als kant-en-klare ISO-appliance, als native pakketten voor de belangrijkste Linux-distributies en als container images.