中华通讯网企业邮箱托管服务运营方案
中华通讯网IDC 企业邮箱托管服务 运营方案 [pic] 北京春笛信息技术有限公司 二○○二年十月 www.mailer.com.cn 010-64922915,64932936 目录 第一章 概述 3 1.1 引言 3 1.2 总体目标 3 1.3 建设原则 3 1.4 设计原则 3 第二章 总体设计 5 2.1 网络架构示意图 5 2.2 邮件应用系统分布示意图 6 2.3 金笛集群邮件系统逻辑架构 6 2.4 金笛邮件应用层技术架构 8 2.5 域用户管理员管理与维护 9 2.6 金笛邮件系统功能平台划分 9 系统运维管理平台 9 域管理员维护平台 10 邮件用户功能列表 10 2.7 系统日常管理、维护 11 2.8 系统安全 12 2.9 数据接口和数据移植 12 2.10 系统监控和报警 13 2.11 双机热备、灾难恢复策略 14 2.12 硬件环境要求 15 2.13 笛邮件系统主要技术特点： 15 第三章、项目管理 17 3.1 项目组织结构图 17 3.2 项目控制 18 第四章、 运营维护 19 概述 1 引言 本方案是根据中华通讯网对电子邮件系统大容量、高扩展性、分级管理的实际要求， 结合金笛邮件集群系统的技术特点，本着高速稳定、易于管理、易于维护、适度超前的 原则，可以作为实施方案的参考。 2 总体目标 通过中华通讯网在硬件网络设施方面的优势，建立一个大容量的、开放的、可最大 限度交互的、最少管理的、高度可扩展的、高性能的、均衡负载的、并具有邮件系统监 控、邮件防病毒、防垃圾的企业邮局托管服务中心。 3 建设原则 高速、稳定、负荷分散、易于维护、适度超前 4 设计原则 （1）可靠性和安全性 作为电子邮件系统服务提供商，保证邮件整个系统的可靠性和安全性就显得尤为重要 。因此在设计和产品选型中，应特别注意如何保证系统的可靠性和安全性。系统的可靠 性主要是要防止Web服务器等单点故障，从而对整个系统的运行产生影响。应从服务器的 配置、后台服务分布、操作系统的功能配置等几方面考虑，保证系统的可靠运行。系统 的安全性主要是要防止来自网络的攻击和病毒的传播，保证系统的安全运行。 （2）可扩展性和开放性 现在设计的网络不仅要满足当前应用，还需要保证其今后相当一段时间内能为网络提 供有效的网络平台和资源平台，所以在设计时必须考虑其扩展性和开放性。除当前设计 需含有一定的超前性外，还需保留系统的可扩充性（如空余的扩展插槽），以利于今后 技术和业务的发展。同时充分考虑“标准和开放”的原则，要支持各种相应的接口和邮件 方面的国际标准协议，使之具有灵活性和可扩展性、数据可移植性。 （3）先进性和成熟性 在对网络进行设计时，应采用在国内外具有先进性、符合当前技术和管理发展的方向 的网络技术，并且确保设备和技术都是有应用先例的。使用被证明了是成熟的设备和技 术，减少系统的风险。 （4）实用性和可维护性 为确保投资的有效性和网络系统的实用性，应针对网站特点选用设备和技术，并尽量 简化网络的配置步骤，使其容易得到维护。另外，为了保证网络系统出现故障时能够在 最短的时间内得到解决，应对网站配备合理的网络管理系统，以实现对网络的有效管理 总体设计 1 网络架构示意图 [pic] 说明： 1. 邮件集群系统由二个smtp server、一个pop3/imap server、一个认证服务器ldap、和磁盘阵列组成。监控中心由流量监控、运行 监控、SMS报警、系统管理、查询运维终端组成。 2. 2个smtp server可以构成负载均衡，同时构成双机热备份，正常情况下，smtp流量平均 分配到两台smtp server；一旦其中一台出现故障，另外一台将自动接管smtp服务。 3. 考虑到系统运行初期，用户数量并不多，pop3服务的并发访问量并不大，pop 服务只设置一台服务器，同时也作imap 服务。以后用户量增加时，可以再增加一台pop3,实现pop服务的负载均衡。 4. 用户认证通过LDAP服务器完成。LDAP具有ReadFast、分布的特点，单机可以承受 50万用户、并发20万用户的认证请求。 5. 数据存储分为用户数据和邮件数据存储两部分，邮件数据通过NFS统一存储到磁 盘阵列上。当邮件空间不够时，动态增加磁盘阵列空间即可。 2 邮件应用系统分布示意图 内部千兆以太网 金笛邮件 – 电子邮件专家 www.mailer.com.cn 外部网 3 金笛集群邮件系统逻辑架构 [pic] 注：计费系统可以根据用户需要：分为包月、按流量2种方式。 金笛邮件系统五大功能模块逻辑关系图 [pic] 说明： 4 金笛邮件应用层技术架构 1. 功能描述： 采用当今主流qmail技术,通过JavaBean+JSP或PHP等网站脚本语言形成邮 件系统管理、维护界面，方便易用，扩展性强。 2. 说明： 1. 模版文件是由网站设计师及美工设计的网页模版文件，模版文件中需要 插入数据的部分以自定义的关键字表识代替，或直接定义TagLib ,在JSP中使用。用户可以根据自己的喜好定制界面。 2. XSL是用XML标记的样式描述语言，现被MS、IBM、SUN等众多厂商推崇和 支持，已经成为事实上的标准。本网站部分栏目如新闻、最新动态可 以用XSL来描述，便于与其它信息及新闻机构进行数据交换。 （3） 对数据库中的数据访问均是采用访问视图的策略，在提高查询效率的同 时，不直接访问元数据，保证元数据的完整性。由程序抽取需要的数 据插入模版文件中，生成静态页面，或直接生成XML格式的数据文件。 5 域用户管理员管理与维护 domain1.com domain2.com domain3.com 金笛邮件 – 电子邮件专家 http://www.mailer.com.cn 6 金笛邮件系统功能平台划分 系统运维管理平台 功能描述： 1. 多域管理：增加域、修改域、删除域、暂停域 2. 域空间管理： 3. 域用户数管理 4. 计费系统 5. 消息通知发布系统 6. 自动报警系统 7. 自动备份恢复系统 8. 集群监控系统 9. 病毒防护系统 10. 垃圾邮件过滤、系统过滤规则设定（ansi-spam ,blanklist） 域管理员维护平台 1. 用户管理：增加、删除、修改、暂停、恢复 2. 用户邮箱大小设置 3. 域用户批处理开户/数据导入导出 4. 用户注册信息修改 5. 用户密码修改 6. 邮件列表管理 7. 用户别名管理 邮件用户功能列表 1．在线注册登录 ″ 提供Web浏览器页面让用户登录邮箱。 ″ 提供含多域名选择的注册及登录页面验证邮箱用户身份的合法性。 ″ 用户登录时若忘记口令，可在输入正确的提示信息之后，重新设置口令。 ″ 用户在登录之后，可以对个人资料及口令进行修改。 υ 2。阅读邮件 ″ 图形化显示邮件是否已读、有无附件、主题、发信人等信息。 ″ 可提供邮件预览功能，在用户浏览邮件目录时将E- Mail的前若干行显示在页面上，让拥有繁忙的E- Mail业务往来的用户可以轻松决定对某封E-Mail马上阅读、以后再读还是立即删除。 ″ 附件类型的自动判断与图示，常见的附件类型如Office文件等将以图标形式出现在页面 上，让用户在使用WebMail时如同使用Windows Eplorer一样方便。 ″ 最新规范的HTML格式邮件的自动识别及显示，包括背景图案、插图、正文格式等，已显 示的图片不会再当作附件。 ″ 提供汉字内码的自动转换。 ″ 可将发件人地址加入地址簿。 ″ 可对邮件进行保存、删除、转发、回复等操作。 ″ 每页显示列表条目中的邮件数。 υ 3。发送邮件 ″ 可以从地址簿中直接选择收件人。 ″ 可以通过Web页面书写邮件内容。 ″ 可以浏览用户系统中的文件并作为附件，附件总大小可以由系统管理员设定上限。 ″ 支持邮件抄送、秘密抄送。 ″ 提供回复作者、回复全部和转发功能。 υ 4。邮件管理 ″ 系统提供收件夹、发件夹、电子通讯录等多个个目录（文件夹）。 ″ 用户可以将邮件在多个目录之间移动。 ″ 可对一个、多个及整页邮件进行一次性的删除、移动、复制等操作。 ″ 可以一次性的清空一个目录中的所有邮件。 υ 5。收件助理 ″ 有用户邮件过滤功能，提供邮件自动回复、拒收或分检服务。 ″ 设置转发功能，可以把所收邮件转发到指定的地址。 ″ POP邮件功能：允许设置若干本系统外的电子邮件POP帐号，自动定时将邮件采集到Jind i(R)WebMail中。 υ 6。邮箱空间管理 ″ 图形化的邮箱空间使用状态报告，让用户对邮箱内各文件夹的空间占用情况一目了然。 邮箱满自动告警，邮箱用户可选择触发警告的界线。 可设置邮箱满而不足以容纳新邮件时自动清空回收站或发件夹。 7 系统日常管理、维护 o 网站数据备份 | 项 |描述 | |备份介质 |大容量磁带机 | |备份位置 |本地备份（异地备份以后考虑） | |备份手段 |自动备份，手工备份 | |备份方式 |完整备份，增量备份（数据量大时考虑） | |备份内容 |数据库表空间备份，文件系统备份，程序备份，磁 | | |盘克隆 | |备份周期 |每天一次数据备份，每月一次完整备份 | |备份频率 |天 | |恢复方法 |数据自动恢复，手工恢复，磁盘镜像完整恢复 | o 日常服务检测 |检测端口及服务 |80,21,25,110,22,Database | |检测工具 |Snoop,sniffer | |漏洞扫描，安全评估| | |身份验证 |系统加密，数据库加密，端口认证 | |口令管理 |系统用户口令，数据库口令定期修改，权限最| | |小化 | o 网络流量监测和安全检测（见网络监控、报警设计部分） 8 系统安全 o 金笛电子邮件系统捆绑InterScan病毒防火墙 interScan 与Jindi-Mail 通过SMTP Forward 实时检测过滤进出邮件服务器的电子邮件附件是否挟带病毒。 趋势科技专利的扫描引擎 InterScan VirusWall 采用趋势科技多线程 (multi-threaded) 执行的32位元扫描引擎来检测成千上万的病毒，百分之百检测 Joe Well s Wild List 所列出在外流行的电脑病毒。此外InterScan 还可检测到一些未知的病毒，同时还支持16种以上的压缩编码格式，而且可扫 描多达20层的重复压缩文件。 自动更新病毒代码 InterScan VirusWall可以定期自动到趋势网站更新，不必用户手动更新。此外，必要时 候，趋势科技还会提供紧急的病毒代码更新服务。 完整而容易管理的log日志 InterScan VirusWall 随时有完整的活动纪录档，详细记载每一只拦截到的病毒以及每一件可疑的入 侵事件：包括档案来源、名称、收件人、收到日期、病毒名称、以及所采取的 处理行动。让管理员很容易找出问题的来源，采取适当的反应。 弹性的设定与通过Internet 来管理的方式 InterScan VirusWall 在检测到病毒或入侵活动时，可以采取下列任何一项或多项的措施： 警示系统管理人员 隔离中毒文件，等待后续的清除或处理 删除中毒文件 在严格的管制条件下，与许用户下载该文件InterScan VirusWall 包含 Windows 介面以及通过 ISAPI/CGI 网页浏览器的设定介面，提供最佳的管理弹性。 9 数据接口和数据移植 金笛邮件系统是基于qmail 核心开发，可以将原中华通讯网邮件用户平滑移植过来。 10 系统监控和报警 o 监控模块： 通过监控系统关键业务（服务进程）和数据流量，可以随时掌握系统运行 状况，防患于未然。图形化的监控界面，一目了然。 监控内容 1．网站访问量 2．网页PageView 3．CPU的负荷 4．网络负荷 5．内存、硬盘使用状况 6．邮件系统数据流量 监控示例（邮件系统监控示例） [pic] o 报警模块 RS232 Nokia5110 监控网站主服务器服务进程（PID）、磁盘空间、邮件队列等内容，一旦 出现异常，通过Nokia手机以SMS形式通知系统管理员或硬件厂商。 特点 实时性强，有利于及早发现问题，解决问题。有力的为解决故障赢得宝贵 时间。 11 双机热备、灾难恢复策略 金笛邮件 – 电子邮件专家 http://www.mailer.com.cn 由两台smtp server构成双机热备系统 heartBeat 由两台IBM PCServer + HA 软件构成高可用系统。该系统具有三种运行状态： 1. 主机工作，副...
中华通讯网企业邮箱托管服务运营方案