中華通訊網(wǎng)企業(yè)郵箱托管服務運營方案
中華通訊網(wǎng)IDC 企業(yè)郵箱托管服務 運營方案 [pic] 北京春笛信息技術有限公司 二○○二年十月 www.mailer.com.cn 010-64922915,64932936 目錄 第一章 概述 3 1.1 引言 3 1.2 總體目標 3 1.3 建設原則 3 1.4 設計原則 3 第二章 總體設計 5 2.1 網(wǎng)絡架構示意圖 5 2.2 郵件應用系統(tǒng)分布示意圖 6 2.3 金笛集群郵件系統(tǒng)邏輯架構 6 2.4 金笛郵件應用層技術架構 8 2.5 域用戶管理員管理與維護 9 2.6 金笛郵件系統(tǒng)功能平臺劃分 9 系統(tǒng)運維管理平臺 9 域管理員維護平臺 10 郵件用戶功能列表 10 2.7 系統(tǒng)日常管理、維護 11 2.8 系統(tǒng)安全 12 2.9 數(shù)據(jù)接口和數(shù)據(jù)移植 12 2.10 系統(tǒng)監(jiān)控和報警 13 2.11 雙機熱備、災難恢復策略 14 2.12 硬件環(huán)境要求 15 2.13 笛郵件系統(tǒng)主要技術特點： 15 第三章、項目管理 17 3.1 項目組織結構圖 17 3.2 項目控制 18 第四章、 運營維護 19 概述 1 引言 本方案是根據(jù)中華通訊網(wǎng)對電子郵件系統(tǒng)大容量、高擴展性、分級管理的實際要求， 結合金笛郵件集群系統(tǒng)的技術特點，本著高速穩(wěn)定、易于管理、易于維護、適度超前的 原則，可以作為實施方案的參考。 2 總體目標 通過中華通訊網(wǎng)在硬件網(wǎng)絡設施方面的優(yōu)勢，建立一個大容量的、開放的、可最大 限度交互的、最少管理的、高度可擴展的、高性能的、均衡負載的、并具有郵件系統(tǒng)監(jiān) 控、郵件防病毒、防垃圾的企業(yè)郵局托管服務中心。 3 建設原則 高速、穩(wěn)定、負荷分散、易于維護、適度超前 4 設計原則 （1）可靠性和安全性 作為電子郵件系統(tǒng)服務提供商，保證郵件整個系統(tǒng)的可靠性和安全性就顯得尤為重要 。因此在設計和產(chǎn)品選型中，應特別注意如何保證系統(tǒng)的可靠性和安全性。系統(tǒng)的可靠 性主要是要防止Web服務器等單點故障，從而對整個系統(tǒng)的運行產(chǎn)生影響。應從服務器的 配置、后臺服務分布、操作系統(tǒng)的功能配置等幾方面考慮，保證系統(tǒng)的可靠運行。系統(tǒng) 的安全性主要是要防止來自網(wǎng)絡的攻擊和病毒的傳播，保證系統(tǒng)的安全運行。 （2）可擴展性和開放性 現(xiàn)在設計的網(wǎng)絡不僅要滿足當前應用，還需要保證其今后相當一段時間內能為網(wǎng)絡提 供有效的網(wǎng)絡平臺和資源平臺，所以在設計時必須考慮其擴展性和開放性。除當前設計 需含有一定的超前性外，還需保留系統(tǒng)的可擴充性（如空余的擴展插槽），以利于今后 技術和業(yè)務的發(fā)展。同時充分考慮“標準和開放”的原則，要支持各種相應的接口和郵件 方面的國際標準協(xié)議，使之具有靈活性和可擴展性、數(shù)據(jù)可移植性。 （3）先進性和成熟性 在對網(wǎng)絡進行設計時，應采用在國內外具有先進性、符合當前技術和管理發(fā)展的方向 的網(wǎng)絡技術，并且確保設備和技術都是有應用先例的。使用被證明了是成熟的設備和技 術，減少系統(tǒng)的風險。 （4）實用性和可維護性 為確保投資的有效性和網(wǎng)絡系統(tǒng)的實用性，應針對網(wǎng)站特點選用設備和技術，并盡量 簡化網(wǎng)絡的配置步驟，使其容易得到維護。另外，為了保證網(wǎng)絡系統(tǒng)出現(xiàn)故障時能夠在 最短的時間內得到解決，應對網(wǎng)站配備合理的網(wǎng)絡管理系統(tǒng)，以實現(xiàn)對網(wǎng)絡的有效管理 總體設計 1 網(wǎng)絡架構示意圖 [pic] 說明： 1. 郵件集群系統(tǒng)由二個smtp server、一個pop3/imap server、一個認證服務器ldap、和磁盤陣列組成。監(jiān)控中心由流量監(jiān)控、運行 監(jiān)控、SMS報警、系統(tǒng)管理、查詢運維終端組成。 2. 2個smtp server可以構成負載均衡，同時構成雙機熱備份，正常情況下，smtp流量平均 分配到兩臺smtp server；一旦其中一臺出現(xiàn)故障，另外一臺將自動接管smtp服務。 3. 考慮到系統(tǒng)運行初期，用戶數(shù)量并不多，pop3服務的并發(fā)訪問量并不大，pop 服務只設置一臺服務器，同時也作imap 服務。以后用戶量增加時，可以再增加一臺pop3,實現(xiàn)pop服務的負載均衡。 4. 用戶認證通過LDAP服務器完成。LDAP具有ReadFast、分布的特點，單機可以承受 50萬用戶、并發(fā)20萬用戶的認證請求。 5. 數(shù)據(jù)存儲分為用戶數(shù)據(jù)和郵件數(shù)據(jù)存儲兩部分，郵件數(shù)據(jù)通過NFS統(tǒng)一存儲到磁 盤陣列上。當郵件空間不夠時，動態(tài)增加磁盤陣列空間即可。 2 郵件應用系統(tǒng)分布示意圖 內部千兆以太網(wǎng) 金笛郵件 – 電子郵件專家 www.mailer.com.cn 外部網(wǎng) 3 金笛集群郵件系統(tǒng)邏輯架構 [pic] 注：計費系統(tǒng)可以根據(jù)用戶需要：分為包月、按流量2種方式。 金笛郵件系統(tǒng)五大功能模塊邏輯關系圖 [pic] 說明： 4 金笛郵件應用層技術架構 1. 功能描述： 采用當今主流qmail技術,通過JavaBean+JSP或PHP等網(wǎng)站腳本語言形成郵 件系統(tǒng)管理、維護界面，方便易用，擴展性強。 2. 說明： 1. 模版文件是由網(wǎng)站設計師及美工設計的網(wǎng)頁模版文件，模版文件中需要 插入數(shù)據(jù)的部分以自定義的關鍵字表識代替，或直接定義TagLib ,在JSP中使用。用戶可以根據(jù)自己的喜好定制界面。 2. XSL是用XML標記的樣式描述語言，現(xiàn)被MS、IBM、SUN等眾多廠商推崇和 支持，已經(jīng)成為事實上的標準。本網(wǎng)站部分欄目如新聞、最新動態(tài)可 以用XSL來描述，便于與其它信息及新聞機構進行數(shù)據(jù)交換。 （3） 對數(shù)據(jù)庫中的數(shù)據(jù)訪問均是采用訪問視圖的策略，在提高查詢效率的同 時，不直接訪問元數(shù)據(jù)，保證元數(shù)據(jù)的完整性。由程序抽取需要的數(shù) 據(jù)插入模版文件中，生成靜態(tài)頁面，或直接生成XML格式的數(shù)據(jù)文件。 5 域用戶管理員管理與維護 domain1.com domain2.com domain3.com 金笛郵件 – 電子郵件專家 http://www.mailer.com.cn 6 金笛郵件系統(tǒng)功能平臺劃分 系統(tǒng)運維管理平臺 功能描述： 1. 多域管理：增加域、修改域、刪除域、暫停域 2. 域空間管理： 3. 域用戶數(shù)管理 4. 計費系統(tǒng) 5. 消息通知發(fā)布系統(tǒng) 6. 自動報警系統(tǒng) 7. 自動備份恢復系統(tǒng) 8. 集群監(jiān)控系統(tǒng) 9. 病毒防護系統(tǒng) 10. 垃圾郵件過濾、系統(tǒng)過濾規(guī)則設定（ansi-spam ,blanklist） 域管理員維護平臺 1. 用戶管理：增加、刪除、修改、暫停、恢復 2. 用戶郵箱大小設置 3. 域用戶批處理開戶/數(shù)據(jù)導入導出 4. 用戶注冊信息修改 5. 用戶密碼修改 6. 郵件列表管理 7. 用戶別名管理 郵件用戶功能列表 1．在線注冊登錄 ″ 提供Web瀏覽器頁面讓用戶登錄郵箱。 ″ 提供含多域名選擇的注冊及登錄頁面驗證郵箱用戶身份的合法性。 ″ 用戶登錄時若忘記口令，可在輸入正確的提示信息之后，重新設置口令。 ″ 用戶在登錄之后，可以對個人資料及口令進行修改。 υ 2。閱讀郵件 ″ 圖形化顯示郵件是否已讀、有無附件、主題、發(fā)信人等信息。 ″ 可提供郵件預覽功能，在用戶瀏覽郵件目錄時將E- Mail的前若干行顯示在頁面上，讓擁有繁忙的E- Mail業(yè)務往來的用戶可以輕松決定對某封E-Mail馬上閱讀、以后再讀還是立即刪除。 ″ 附件類型的自動判斷與圖示，常見的附件類型如Office文件等將以圖標形式出現(xiàn)在頁面 上，讓用戶在使用WebMail時如同使用Windows Eplorer一樣方便。 ″ 最新規(guī)范的HTML格式郵件的自動識別及顯示，包括背景圖案、插圖、正文格式等，已顯 示的圖片不會再當作附件。 ″ 提供漢字內碼的自動轉換。 ″ 可將發(fā)件人地址加入地址簿。 ″ 可對郵件進行保存、刪除、轉發(fā)、回復等操作。 ″ 每頁顯示列表條目中的郵件數(shù)。 υ 3。發(fā)送郵件 ″ 可以從地址簿中直接選擇收件人。 ″ 可以通過Web頁面書寫郵件內容。 ″ 可以瀏覽用戶系統(tǒng)中的文件并作為附件，附件總大小可以由系統(tǒng)管理員設定上限。 ″ 支持郵件抄送、秘密抄送。 ″ 提供回復作者、回復全部和轉發(fā)功能。 υ 4。郵件管理 ″ 系統(tǒng)提供收件夾、發(fā)件夾、電子通訊錄等多個個目錄（文件夾）。 ″ 用戶可以將郵件在多個目錄之間移動。 ″ 可對一個、多個及整頁郵件進行一次性的刪除、移動、復制等操作。 ″ 可以一次性的清空一個目錄中的所有郵件。 υ 5。收件助理 ″ 有用戶郵件過濾功能，提供郵件自動回復、拒收或分檢服務。 ″ 設置轉發(fā)功能，可以把所收郵件轉發(fā)到指定的地址。 ″ POP郵件功能：允許設置若干本系統(tǒng)外的電子郵件POP帳號，自動定時將郵件采集到Jind i(R)WebMail中。 υ 6。郵箱空間管理 ″ 圖形化的郵箱空間使用狀態(tài)報告，讓用戶對郵箱內各文件夾的空間占用情況一目了然。 郵箱滿自動告警，郵箱用戶可選擇觸發(fā)警告的界線。 可設置郵箱滿而不足以容納新郵件時自動清空回收站或發(fā)件夾。 7 系統(tǒng)日常管理、維護 o 網(wǎng)站數(shù)據(jù)備份 | 項 |描述 | |備份介質 |大容量磁帶機 | |備份位置 |本地備份（異地備份以后考慮） | |備份手段 |自動備份，手工備份 | |備份方式 |完整備份，增量備份（數(shù)據(jù)量大時考慮） | |備份內容 |數(shù)據(jù)庫表空間備份，文件系統(tǒng)備份，程序備份，磁 | | |盤克隆 | |備份周期 |每天一次數(shù)據(jù)備份，每月一次完整備份 | |備份頻率 |天 | |恢復方法 |數(shù)據(jù)自動恢復，手工恢復，磁盤鏡像完整恢復 | o 日常服務檢測 |檢測端口及服務 |80,21,25,110,22,Database | |檢測工具 |Snoop,sniffer | |漏洞掃描，安全評估| | |身份驗證 |系統(tǒng)加密，數(shù)據(jù)庫加密，端口認證 | |口令管理 |系統(tǒng)用戶口令，數(shù)據(jù)庫口令定期修改，權限最| | |小化 | o 網(wǎng)絡流量監(jiān)測和安全檢測（見網(wǎng)絡監(jiān)控、報警設計部分） 8 系統(tǒng)安全 o 金笛電子郵件系統(tǒng)捆綁InterScan病毒防火墻 interScan 與Jindi-Mail 通過SMTP Forward 實時檢測過濾進出郵件服務器的電子郵件附件是否挾帶病毒。 趨勢科技專利的掃描引擎 InterScan VirusWall 采用趨勢科技多線程 (multi-threaded) 執(zhí)行的32位元掃描引擎來檢測成千上萬的病毒，百分之百檢測 Joe Well s Wild List 所列出在外流行的電腦病毒。此外InterScan 還可檢測到一些未知的病毒，同時還支持16種以上的壓縮編碼格式，而且可掃 描多達20層的重復壓縮文件。 自動更新病毒代碼 InterScan VirusWall可以定期自動到趨勢網(wǎng)站更新，不必用戶手動更新。此外，必要時 候，趨勢科技還會提供緊急的病毒代碼更新服務。 完整而容易管理的log日志 InterScan VirusWall 隨時有完整的活動紀錄檔，詳細記載每一只攔截到的病毒以及每一件可疑的入 侵事件：包括檔案來源、名稱、收件人、收到日期、病毒名稱、以及所采取的 處理行動。讓管理員很容易找出問題的來源，采取適當?shù)姆磻?彈性的設定與通過Internet 來管理的方式 InterScan VirusWall 在檢測到病毒或入侵活動時，可以采取下列任何一項或多項的措施： 警示系統(tǒng)管理人員 隔離中毒文件，等待后續(xù)的清除或處理 刪除中毒文件 在嚴格的管制條件下，與許用戶下載該文件InterScan VirusWall 包含 Windows 介面以及通過 ISAPI/CGI 網(wǎng)頁瀏覽器的設定介面，提供最佳的管理彈性。 9 數(shù)據(jù)接口和數(shù)據(jù)移植 金笛郵件系統(tǒng)是基于qmail 核心開發(fā)，可以將原中華通訊網(wǎng)郵件用戶平滑移植過來。 10 系統(tǒng)監(jiān)控和報警 o 監(jiān)控模塊： 通過監(jiān)控系統(tǒng)關鍵業(yè)務（服務進程）和數(shù)據(jù)流量，可以隨時掌握系統(tǒng)運行 狀況，防患于未然。圖形化的監(jiān)控界面，一目了然。 監(jiān)控內容 1．網(wǎng)站訪問量 2．網(wǎng)頁PageView 3．CPU的負荷 4．網(wǎng)絡負荷 5．內存、硬盤使用狀況 6．郵件系統(tǒng)數(shù)據(jù)流量 監(jiān)控示例（郵件系統(tǒng)監(jiān)控示例） [pic] o 報警模塊 RS232 Nokia5110 監(jiān)控網(wǎng)站主服務器服務進程（PID）、磁盤空間、郵件隊列等內容，一旦 出現(xiàn)異常，通過Nokia手機以SMS形式通知系統(tǒng)管理員或硬件廠商。 特點 實時性強，有利于及早發(fā)現(xiàn)問題，解決問題。有力的為解決故障贏得寶貴 時間。 11 雙機熱備、災難恢復策略 金笛郵件 – 電子郵件專家 http://www.mailer.com.cn 由兩臺smtp server構成雙機熱備系統(tǒng) heartBeat 由兩臺IBM PCServer + HA 軟件構成高可用系統(tǒng)。該系統(tǒng)具有三種運行狀態(tài)： 1. 主機工作，副...
中華通訊網(wǎng)企業(yè)郵箱托管服務運營方案