中華通訊網(wǎng)企業(yè)郵箱托管服務(wù)運(yùn)營方案
中華通訊網(wǎng)IDC 企業(yè)郵箱托管服務(wù) 運(yùn)營方案 [pic] 北京春笛信息技術(shù)有限公司 二○○二年十月 www.mailer.com.cn 010-64922915,64932936 目錄 第一章 概述 3 1.1 引言 3 1.2 總體目標(biāo) 3 1.3 建設(shè)原則 3 1.4 設(shè)計(jì)原則 3 第二章 總體設(shè)計(jì) 5 2.1 網(wǎng)絡(luò)架構(gòu)示意圖 5 2.2 郵件應(yīng)用系統(tǒng)分布示意圖 6 2.3 金笛集群郵件系統(tǒng)邏輯架構(gòu) 6 2.4 金笛郵件應(yīng)用層技術(shù)架構(gòu) 8 2.5 域用戶管理員管理與維護(hù) 9 2.6 金笛郵件系統(tǒng)功能平臺劃分 9 系統(tǒng)運(yùn)維管理平臺 9 域管理員維護(hù)平臺 10 郵件用戶功能列表 10 2.7 系統(tǒng)日常管理、維護(hù) 11 2.8 系統(tǒng)安全 12 2.9 數(shù)據(jù)接口和數(shù)據(jù)移植 12 2.10 系統(tǒng)監(jiān)控和報(bào)警 13 2.11 雙機(jī)熱備、災(zāi)難恢復(fù)策略 14 2.12 硬件環(huán)境要求 15 2.13 笛郵件系統(tǒng)主要技術(shù)特點(diǎn)： 15 第三章、項(xiàng)目管理 17 3.1 項(xiàng)目組織結(jié)構(gòu)圖 17 3.2 項(xiàng)目控制 18 第四章、 運(yùn)營維護(hù) 19 概述 1 引言 本方案是根據(jù)中華通訊網(wǎng)對電子郵件系統(tǒng)大容量、高擴(kuò)展性、分級管理的實(shí)際要求， 結(jié)合金笛郵件集群系統(tǒng)的技術(shù)特點(diǎn)，本著高速穩(wěn)定、易于管理、易于維護(hù)、適度超前的 原則，可以作為實(shí)施方案的參考。 2 總體目標(biāo) 通過中華通訊網(wǎng)在硬件網(wǎng)絡(luò)設(shè)施方面的優(yōu)勢，建立一個(gè)大容量的、開放的、可最大 限度交互的、最少管理的、高度可擴(kuò)展的、高性能的、均衡負(fù)載的、并具有郵件系統(tǒng)監(jiān) 控、郵件防病毒、防垃圾的企業(yè)郵局托管服務(wù)中心。 3 建設(shè)原則 高速、穩(wěn)定、負(fù)荷分散、易于維護(hù)、適度超前 4 設(shè)計(jì)原則 （1）可靠性和安全性 作為電子郵件系統(tǒng)服務(wù)提供商，保證郵件整個(gè)系統(tǒng)的可靠性和安全性就顯得尤為重要 。因此在設(shè)計(jì)和產(chǎn)品選型中，應(yīng)特別注意如何保證系統(tǒng)的可靠性和安全性。系統(tǒng)的可靠 性主要是要防止Web服務(wù)器等單點(diǎn)故障，從而對整個(gè)系統(tǒng)的運(yùn)行產(chǎn)生影響。應(yīng)從服務(wù)器的 配置、后臺服務(wù)分布、操作系統(tǒng)的功能配置等幾方面考慮，保證系統(tǒng)的可靠運(yùn)行。系統(tǒng) 的安全性主要是要防止來自網(wǎng)絡(luò)的攻擊和病毒的傳播，保證系統(tǒng)的安全運(yùn)行。 （2）可擴(kuò)展性和開放性 現(xiàn)在設(shè)計(jì)的網(wǎng)絡(luò)不僅要滿足當(dāng)前應(yīng)用，還需要保證其今后相當(dāng)一段時(shí)間內(nèi)能為網(wǎng)絡(luò)提 供有效的網(wǎng)絡(luò)平臺和資源平臺，所以在設(shè)計(jì)時(shí)必須考慮其擴(kuò)展性和開放性。除當(dāng)前設(shè)計(jì) 需含有一定的超前性外，還需保留系統(tǒng)的可擴(kuò)充性（如空余的擴(kuò)展插槽），以利于今后 技術(shù)和業(yè)務(wù)的發(fā)展。同時(shí)充分考慮“標(biāo)準(zhǔn)和開放”的原則，要支持各種相應(yīng)的接口和郵件 方面的國際標(biāo)準(zhǔn)協(xié)議，使之具有靈活性和可擴(kuò)展性、數(shù)據(jù)可移植性。 （3）先進(jìn)性和成熟性 在對網(wǎng)絡(luò)進(jìn)行設(shè)計(jì)時(shí)，應(yīng)采用在國內(nèi)外具有先進(jìn)性、符合當(dāng)前技術(shù)和管理發(fā)展的方向 的網(wǎng)絡(luò)技術(shù)，并且確保設(shè)備和技術(shù)都是有應(yīng)用先例的。使用被證明了是成熟的設(shè)備和技 術(shù)，減少系統(tǒng)的風(fēng)險(xiǎn)。 （4）實(shí)用性和可維護(hù)性 為確保投資的有效性和網(wǎng)絡(luò)系統(tǒng)的實(shí)用性，應(yīng)針對網(wǎng)站特點(diǎn)選用設(shè)備和技術(shù)，并盡量 簡化網(wǎng)絡(luò)的配置步驟，使其容易得到維護(hù)。另外，為了保證網(wǎng)絡(luò)系統(tǒng)出現(xiàn)故障時(shí)能夠在 最短的時(shí)間內(nèi)得到解決，應(yīng)對網(wǎng)站配備合理的網(wǎng)絡(luò)管理系統(tǒng)，以實(shí)現(xiàn)對網(wǎng)絡(luò)的有效管理 總體設(shè)計(jì) 1 網(wǎng)絡(luò)架構(gòu)示意圖 [pic] 說明： 1. 郵件集群系統(tǒng)由二個(gè)smtp server、一個(gè)pop3/imap server、一個(gè)認(rèn)證服務(wù)器ldap、和磁盤陣列組成。監(jiān)控中心由流量監(jiān)控、運(yùn)行 監(jiān)控、SMS報(bào)警、系統(tǒng)管理、查詢運(yùn)維終端組成。 2. 2個(gè)smtp server可以構(gòu)成負(fù)載均衡，同時(shí)構(gòu)成雙機(jī)熱備份，正常情況下，smtp流量平均 分配到兩臺smtp server；一旦其中一臺出現(xiàn)故障，另外一臺將自動接管smtp服務(wù)。 3. 考慮到系統(tǒng)運(yùn)行初期，用戶數(shù)量并不多，pop3服務(wù)的并發(fā)訪問量并不大，pop 服務(wù)只設(shè)置一臺服務(wù)器，同時(shí)也作imap 服務(wù)。以后用戶量增加時(shí)，可以再增加一臺pop3,實(shí)現(xiàn)pop服務(wù)的負(fù)載均衡。 4. 用戶認(rèn)證通過LDAP服務(wù)器完成。LDAP具有ReadFast、分布的特點(diǎn)，單機(jī)可以承受 50萬用戶、并發(fā)20萬用戶的認(rèn)證請求。 5. 數(shù)據(jù)存儲分為用戶數(shù)據(jù)和郵件數(shù)據(jù)存儲兩部分，郵件數(shù)據(jù)通過NFS統(tǒng)一存儲到磁 盤陣列上。當(dāng)郵件空間不夠時(shí)，動態(tài)增加磁盤陣列空間即可。 2 郵件應(yīng)用系統(tǒng)分布示意圖 內(nèi)部千兆以太網(wǎng) 金笛郵件 – 電子郵件專家 www.mailer.com.cn 外部網(wǎng) 3 金笛集群郵件系統(tǒng)邏輯架構(gòu) [pic] 注：計(jì)費(fèi)系統(tǒng)可以根據(jù)用戶需要：分為包月、按流量2種方式。 金笛郵件系統(tǒng)五大功能模塊邏輯關(guān)系圖 [pic] 說明： 4 金笛郵件應(yīng)用層技術(shù)架構(gòu) 1. 功能描述： 采用當(dāng)今主流qmail技術(shù),通過JavaBean+JSP或PHP等網(wǎng)站腳本語言形成郵 件系統(tǒng)管理、維護(hù)界面，方便易用，擴(kuò)展性強(qiáng)。 2. 說明： 1. 模版文件是由網(wǎng)站設(shè)計(jì)師及美工設(shè)計(jì)的網(wǎng)頁模版文件，模版文件中需要 插入數(shù)據(jù)的部分以自定義的關(guān)鍵字表識代替，或直接定義TagLib ,在JSP中使用。用戶可以根據(jù)自己的喜好定制界面。 2. XSL是用XML標(biāo)記的樣式描述語言，現(xiàn)被MS、IBM、SUN等眾多廠商推崇和 支持，已經(jīng)成為事實(shí)上的標(biāo)準(zhǔn)。本網(wǎng)站部分欄目如新聞、最新動態(tài)可 以用XSL來描述，便于與其它信息及新聞機(jī)構(gòu)進(jìn)行數(shù)據(jù)交換。 （3） 對數(shù)據(jù)庫中的數(shù)據(jù)訪問均是采用訪問視圖的策略，在提高查詢效率的同 時(shí)，不直接訪問元數(shù)據(jù)，保證元數(shù)據(jù)的完整性。由程序抽取需要的數(shù) 據(jù)插入模版文件中，生成靜態(tài)頁面，或直接生成XML格式的數(shù)據(jù)文件。 5 域用戶管理員管理與維護(hù) domain1.com domain2.com domain3.com 金笛郵件 – 電子郵件專家 http://www.mailer.com.cn 6 金笛郵件系統(tǒng)功能平臺劃分 系統(tǒng)運(yùn)維管理平臺 功能描述： 1. 多域管理：增加域、修改域、刪除域、暫停域 2. 域空間管理： 3. 域用戶數(shù)管理 4. 計(jì)費(fèi)系統(tǒng) 5. 消息通知發(fā)布系統(tǒng) 6. 自動報(bào)警系統(tǒng) 7. 自動備份恢復(fù)系統(tǒng) 8. 集群監(jiān)控系統(tǒng) 9. 病毒防護(hù)系統(tǒng) 10. 垃圾郵件過濾、系統(tǒng)過濾規(guī)則設(shè)定（ansi-spam ,blanklist） 域管理員維護(hù)平臺 1. 用戶管理：增加、刪除、修改、暫停、恢復(fù) 2. 用戶郵箱大小設(shè)置 3. 域用戶批處理開戶/數(shù)據(jù)導(dǎo)入導(dǎo)出 4. 用戶注冊信息修改 5. 用戶密碼修改 6. 郵件列表管理 7. 用戶別名管理 郵件用戶功能列表 1．在線注冊登錄 ″ 提供Web瀏覽器頁面讓用戶登錄郵箱。 ″ 提供含多域名選擇的注冊及登錄頁面驗(yàn)證郵箱用戶身份的合法性。 ″ 用戶登錄時(shí)若忘記口令，可在輸入正確的提示信息之后，重新設(shè)置口令。 ″ 用戶在登錄之后，可以對個(gè)人資料及口令進(jìn)行修改。 υ 2。閱讀郵件 ″ 圖形化顯示郵件是否已讀、有無附件、主題、發(fā)信人等信息。 ″ 可提供郵件預(yù)覽功能，在用戶瀏覽郵件目錄時(shí)將E- Mail的前若干行顯示在頁面上，讓擁有繁忙的E- Mail業(yè)務(wù)往來的用戶可以輕松決定對某封E-Mail馬上閱讀、以后再讀還是立即刪除。 ″ 附件類型的自動判斷與圖示，常見的附件類型如Office文件等將以圖標(biāo)形式出現(xiàn)在頁面 上，讓用戶在使用WebMail時(shí)如同使用Windows Eplorer一樣方便。 ″ 最新規(guī)范的HTML格式郵件的自動識別及顯示，包括背景圖案、插圖、正文格式等，已顯 示的圖片不會再當(dāng)作附件。 ″ 提供漢字內(nèi)碼的自動轉(zhuǎn)換。 ″ 可將發(fā)件人地址加入地址簿。 ″ 可對郵件進(jìn)行保存、刪除、轉(zhuǎn)發(fā)、回復(fù)等操作。 ″ 每頁顯示列表?xiàng)l目中的郵件數(shù)。 υ 3。發(fā)送郵件 ″ 可以從地址簿中直接選擇收件人。 ″ 可以通過Web頁面書寫郵件內(nèi)容。 ″ 可以瀏覽用戶系統(tǒng)中的文件并作為附件，附件總大小可以由系統(tǒng)管理員設(shè)定上限。 ″ 支持郵件抄送、秘密抄送。 ″ 提供回復(fù)作者、回復(fù)全部和轉(zhuǎn)發(fā)功能。 υ 4。郵件管理 ″ 系統(tǒng)提供收件夾、發(fā)件夾、電子通訊錄等多個(gè)個(gè)目錄（文件夾）。 ″ 用戶可以將郵件在多個(gè)目錄之間移動。 ″ 可對一個(gè)、多個(gè)及整頁郵件進(jìn)行一次性的刪除、移動、復(fù)制等操作。 ″ 可以一次性的清空一個(gè)目錄中的所有郵件。 υ 5。收件助理 ″ 有用戶郵件過濾功能，提供郵件自動回復(fù)、拒收或分檢服務(wù)。 ″ 設(shè)置轉(zhuǎn)發(fā)功能，可以把所收郵件轉(zhuǎn)發(fā)到指定的地址。 ″ POP郵件功能：允許設(shè)置若干本系統(tǒng)外的電子郵件POP帳號，自動定時(shí)將郵件采集到Jind i(R)WebMail中。 υ 6。郵箱空間管理 ″ 圖形化的郵箱空間使用狀態(tài)報(bào)告，讓用戶對郵箱內(nèi)各文件夾的空間占用情況一目了然。 郵箱滿自動告警，郵箱用戶可選擇觸發(fā)警告的界線。 可設(shè)置郵箱滿而不足以容納新郵件時(shí)自動清空回收站或發(fā)件夾。 7 系統(tǒng)日常管理、維護(hù) o 網(wǎng)站數(shù)據(jù)備份 | 項(xiàng) |描述 | |備份介質(zhì) |大容量磁帶機(jī) | |備份位置 |本地備份（異地備份以后考慮） | |備份手段 |自動備份，手工備份 | |備份方式 |完整備份，增量備份（數(shù)據(jù)量大時(shí)考慮） | |備份內(nèi)容 |數(shù)據(jù)庫表空間備份，文件系統(tǒng)備份，程序備份，磁 | | |盤克隆 | |備份周期 |每天一次數(shù)據(jù)備份，每月一次完整備份 | |備份頻率 |天 | |恢復(fù)方法 |數(shù)據(jù)自動恢復(fù)，手工恢復(fù)，磁盤鏡像完整恢復(fù) | o 日常服務(wù)檢測 |檢測端口及服務(wù) |80,21,25,110,22,Database | |檢測工具 |Snoop,sniffer | |漏洞掃描，安全評估| | |身份驗(yàn)證 |系統(tǒng)加密，數(shù)據(jù)庫加密，端口認(rèn)證 | |口令管理 |系統(tǒng)用戶口令，數(shù)據(jù)庫口令定期修改，權(quán)限最| | |小化 | o 網(wǎng)絡(luò)流量監(jiān)測和安全檢測（見網(wǎng)絡(luò)監(jiān)控、報(bào)警設(shè)計(jì)部分） 8 系統(tǒng)安全 o 金笛電子郵件系統(tǒng)捆綁InterScan病毒防火墻 interScan 與Jindi-Mail 通過SMTP Forward 實(shí)時(shí)檢測過濾進(jìn)出郵件服務(wù)器的電子郵件附件是否挾帶病毒。 趨勢科技專利的掃描引擎 InterScan VirusWall 采用趨勢科技多線程 (multi-threaded) 執(zhí)行的32位元掃描引擎來檢測成千上萬的病毒，百分之百檢測 Joe Well s Wild List 所列出在外流行的電腦病毒。此外InterScan 還可檢測到一些未知的病毒，同時(shí)還支持16種以上的壓縮編碼格式，而且可掃 描多達(dá)20層的重復(fù)壓縮文件。 自動更新病毒代碼 InterScan VirusWall可以定期自動到趨勢網(wǎng)站更新，不必用戶手動更新。此外，必要時(shí) 候，趨勢科技還會提供緊急的病毒代碼更新服務(wù)。 完整而容易管理的log日志 InterScan VirusWall 隨時(shí)有完整的活動紀(jì)錄檔，詳細(xì)記載每一只攔截到的病毒以及每一件可疑的入 侵事件：包括檔案來源、名稱、收件人、收到日期、病毒名稱、以及所采取的 處理行動。讓管理員很容易找出問題的來源，采取適當(dāng)?shù)姆磻?yīng)。 彈性的設(shè)定與通過Internet 來管理的方式 InterScan VirusWall 在檢測到病毒或入侵活動時(shí)，可以采取下列任何一項(xiàng)或多項(xiàng)的措施： 警示系統(tǒng)管理人員 隔離中毒文件，等待后續(xù)的清除或處理 刪除中毒文件 在嚴(yán)格的管制條件下，與許用戶下載該文件InterScan VirusWall 包含 Windows 介面以及通過 ISAPI/CGI 網(wǎng)頁瀏覽器的設(shè)定介面，提供最佳的管理彈性。 9 數(shù)據(jù)接口和數(shù)據(jù)移植 金笛郵件系統(tǒng)是基于qmail 核心開發(fā)，可以將原中華通訊網(wǎng)郵件用戶平滑移植過來。 10 系統(tǒng)監(jiān)控和報(bào)警 o 監(jiān)控模塊： 通過監(jiān)控系統(tǒng)關(guān)鍵業(yè)務(wù)（服務(wù)進(jìn)程）和數(shù)據(jù)流量，可以隨時(shí)掌握系統(tǒng)運(yùn)行 狀況，防患于未然。圖形化的監(jiān)控界面，一目了然。 監(jiān)控內(nèi)容 1．網(wǎng)站訪問量 2．網(wǎng)頁P(yáng)ageView 3．CPU的負(fù)荷 4．網(wǎng)絡(luò)負(fù)荷 5．內(nèi)存、硬盤使用狀況 6．郵件系統(tǒng)數(shù)據(jù)流量 監(jiān)控示例（郵件系統(tǒng)監(jiān)控示例） [pic] o 報(bào)警模塊 RS232 Nokia5110 監(jiān)控網(wǎng)站主服務(wù)器服務(wù)進(jìn)程（PID）、磁盤空間、郵件隊(duì)列等內(nèi)容，一旦 出現(xiàn)異常，通過Nokia手機(jī)以SMS形式通知系統(tǒng)管理員或硬件廠商。 特點(diǎn) 實(shí)時(shí)性強(qiáng)，有利于及早發(fā)現(xiàn)問題，解決問題。有力的為解決故障贏得寶貴 時(shí)間。 11 雙機(jī)熱備、災(zāi)難恢復(fù)策略 金笛郵件 – 電子郵件專家 http://www.mailer.com.cn 由兩臺smtp server構(gòu)成雙機(jī)熱備系統(tǒng) heartBeat 由兩臺IBM PCServer + HA 軟件構(gòu)成高可用系統(tǒng)。該系統(tǒng)具有三種運(yùn)行狀態(tài)： 1. 主機(jī)工作，副...
中華通訊網(wǎng)企業(yè)郵箱托管服務(wù)運(yùn)營方案