内网离线部署方案与国产系统适配
完全离线的网络也能部署，前提是把包取全。服务端、客户端、升级包三样东西先在外网取回，再带入内网按顺序安装。
下面按实施顺序给出六个步骤，每一步都附上完成判定，便于边做边核对。
实施六步
- 取包。服务端安装包、各平台客户端、离线升级包。完成判定：三类文件均可读取，哈希核对一致。
- 准备机器。按并发规模准备服务端主机，确认操作系统与数据库版本。完成判定：系统能启动服务进程所需依赖。
- 安装服务端。按文档执行安装脚本，设置管理员账号。完成判定：管理后台可打开，端口仅内网可达。
- 导入组织。录入部门与成员，或对接目录服务同步。完成判定：成员列表与内部名单一致。
- 分发客户端。内网文件服务器分发手机端与桌面端。完成判定：任取一台设备完成扫码登录。
- 策略下发。配置口令、设备上限、日志留存与审计项。完成判定：抽查一台设备，策略已生效。
机器与系统准备
- 操作系统：麒麟、统信 UOS 等国产系统，以及常见服务器系统。
- 数据库：支持国产数据库，按文档选择对应驱动。
- CPU：可在国产 CPU 环境运行，安装包按架构区分。
- 存储：按文件量预留空间，云盘不限容量但受限于物理磁盘。
常见偏差：把 x86 安装包装到 ARM 机器上，表现为启动即退出。安装前先确认架构。
账号与权限
成员账号有两种来源：在管理侧直接建号，或对接 LDAP/AD 由原系统验证。前者适合人数少、变动少的环境，后者适合已有目录服务、希望统一入口的组织。
管理员按层级设置：超级管理员负责全局配置，部门管理员只管理本部门成员与群组。权限分级之后，日常运维不必集中到一个人手上。
规模与性能口径
单群上限 10 万人，群消息经 TLS 加密传输；同一账号最多 5 台设备同时在线；会话消息端到端加密，云盘文件高强度加密且不限容量、时间。
内网带宽通常是瓶颈而非服务端本身，万人规模建议先评估峰值并发与文件传输占用，再决定主机规格。
部署过程问答
内网完全不通外网，能完成安装吗？
能。所有安装与升级动作都可用离线包完成，不需要连接外部网络。
国产数据库需要额外配置吗？
需要按文档选择对应驱动并调整连接参数，装完先用管理后台做一次读写验证。
服务端能装多台做冗余吗？
可以按文档部署多节点，具体拓扑与内部网络规划相关，建议实施前与官方支持确认。
升级会影响正在进行的会话吗？
建议安排在低峰期执行；升级过程中新消息接收会短暂受影响，完成后自动恢复。
实施支持：Postmaster@mail.antmessengera.com.cn