沈陽(yáng)教育信息中心大容量電子郵件系統方案
2003/11/06
目錄
第一章 概述
1.1 引言
1.2 總體目標
1.3 建設原則
1.4 設計原則
第二章 總體設計
2.1 網(wǎng)絡(luò )架構示意圖
2.2 郵件應用系統分布示意圖
2.3 金笛集群郵件系統邏輯架構
2.4 金笛郵件應用層技術(shù)架構
2.5 域用戶(hù)管理員管理與維護
2.6 金笛郵件系統功能平臺劃分
系統運維管理平臺
域管理員維護平臺
郵件用戶(hù)功能列表
2.7 系統日常管理、維護
2.8 系統安全
2.9 數據接口和數據移植
2.10 系統監控和報警
2.11 雙機熱備、災難恢復策略
3.2. 軟硬件環(huán)境要求
第三章、項目管理
6.1 項目組織結構圖
6.2 項目控制
第四章、 運營(yíng)維護
第一章 概述
1.1 引言
本方案是根據沈陽(yáng)教育信息中心對電子郵件系統大容量、高擴展性、分級管理的實(shí)際要求，結合金笛郵件集群系統的技術(shù)特點(diǎn)，本著(zhù)高速穩定、易于管理、易于維護、適度超前的原則，可以作為實(shí)施方案的參考。
1.2 總體目標
通過(guò)沈陽(yáng)教育信息中心在軟件硬件方面的優(yōu)勢，建立一個(gè)大容量的、開(kāi)放的、可最大限度交互的、最少管理的、高度可擴展的、高性能的、均衡負載的、并具有郵件系統監控、郵件防病毒、防垃圾的電子郵件服務(wù)。
1.3 建設原則
高速、穩定、負荷分散、易于維護、適度超前
1.4 設計原則
（1）可靠性和安全性
作為電子郵件系統服務(wù)提供商，保證郵件整個(gè)系統的可靠性和安全性就顯得尤為重要。因此在設計和產(chǎn)品選型中，應特別注意如何保證系統的可靠性和安全性。系統的可靠性主要是要防止Web服務(wù)器等單點(diǎn)故障，從而對整個(gè)系統的運行產(chǎn)生影響。應從服務(wù)器的配置、后臺服務(wù)分布、操作系統的功能配置等幾方面考慮，保證系統的可靠運行。系統的安全性主要是要防止來(lái)自網(wǎng)絡(luò )的攻擊和病毒的傳播，保證系統的安全運行。
（2）可擴展性和開(kāi)放性
現在設計的網(wǎng)絡(luò )不僅要滿(mǎn)足當前應用，還需要保證其今后相當一段時(shí)間內能為網(wǎng)絡(luò )提供有效的網(wǎng)絡(luò )平臺和資源平臺，所以在設計時(shí)必須考慮其擴展性和開(kāi)放性。除當前設計需含有一定的超前性外，還需保留系統的可擴充性（如空余的擴展插槽），以利于今后技術(shù)和業(yè)務(wù)的發(fā)展。同時(shí)充分考慮"標準和開(kāi)放"的原則，要支持各種相應的接口和郵件方面的國際標準協(xié)議，使之具有靈活性和可擴展性、數據可移植性。
（3）先進(jìn)性和成熟性
在對網(wǎng)絡(luò )進(jìn)行設計時(shí)，應采用在國內外具有先進(jìn)性、符合當前技術(shù)和管理發(fā)展的方向的網(wǎng)絡(luò )技術(shù)，并且確保設備和技術(shù)都是有應用先例的。使用被證明了是成熟的設備和技術(shù)，減少系統的風(fēng)險。
（4）實(shí)用性和可維護性
為確保投資的有效性和網(wǎng)絡(luò )系統的實(shí)用性，應針對網(wǎng)站特點(diǎn)選用設備和技術(shù)，并盡量簡(jiǎn)化網(wǎng)絡(luò )的配置步驟，使其容易得到維護。另外，為了保證網(wǎng)絡(luò )系統出現故障時(shí)能夠在最短的時(shí)間內得到解決，應對網(wǎng)站配備合理的網(wǎng)絡(luò )管理系統，以實(shí)現對網(wǎng)絡(luò )的有效管理
第二章 總體設計
2.1 網(wǎng)絡(luò )架構示意圖
說(shuō)明：
1． 郵件集群系統由二個(gè)smtp server、一個(gè)pop3/imap server、一個(gè)認證服務(wù)器ldap、和磁盤(pán)陣列組成。監控中心由流量監控、運行監控、SMS報警、系統管理、查詢(xún)運維終端組成。
2． 2個(gè)smtp server可以構成負載均衡，同時(shí)構成雙機熱備份，正常情況下，smtp流量平均分配到兩臺smtp server；一旦其中一臺出現故障，另外一臺將自動(dòng)接管smtp服務(wù)。
3． 考慮到系統運行初期，用戶(hù)數量并不多，pop3服務(wù)的并發(fā)訪(fǎng)問(wèn)量并不大，pop 服務(wù)只設置一臺服務(wù)器，同時(shí)也作imap 服務(wù)。以后用戶(hù)量增加時(shí)，可以再增加一臺pop3,實(shí)現pop服務(wù)的負載均衡。
4． 用戶(hù)認證通過(guò)LDAP服務(wù)器完成。LDAP具有ReadFast、分布的特點(diǎn)，單機可以承受50萬(wàn)用戶(hù)、并發(fā)20萬(wàn)用戶(hù)的認證請求。
5． 數據存儲分為用戶(hù)數據和郵件數據存儲兩部分，郵件數據通過(guò)NFS統一存儲到磁盤(pán)陣列上。當郵件空間不夠時(shí)，動(dòng)態(tài)增加磁盤(pán)陣列空間即可。
2.2 郵件應用系統分布示意圖
2.3 金笛集群郵件系統邏輯架構
注：計費系統可以根據用戶(hù)需要：分為包月、按流量2種方式。
金笛郵件系統五大功能模塊邏輯關(guān)系圖
說(shuō)明：
2.4 金笛郵件應用層技術(shù)架構
1． 功能描述：
采用當今主流qmail技術(shù),通過(guò)JavaBean+JSP或PHP等網(wǎng)站腳本語(yǔ)言形成郵件系統管理、維護界面，方便易用，擴展性強。
2． 說(shuō)明：
（1） 模版文件是由網(wǎng)站設計師及美工設計的網(wǎng)頁(yè)模版文件，模版文件中需要插入數據的部分以自定義的關(guān)鍵字表識代替，或直接定義TagLib ,在JSP中使用。用戶(hù)可以根據自己的喜好定制界面。
（2） XSL是用XML標記的樣式描述語(yǔ)言，現被MS、IBM、SUN等眾多廠(chǎng)商推崇和支持，已經(jīng)成為事實(shí)上的標準。本網(wǎng)站部分欄目如新聞、最新動(dòng)態(tài)可以用XSL來(lái)描述，便于與其它信息及新聞機構進(jìn)行數據交換。
（3） 對數據庫中的數據訪(fǎng)問(wèn)均是采用訪(fǎng)問(wèn)視圖的策略，在提高查詢(xún)效率的同時(shí)，不直接訪(fǎng)問(wèn)元數據，保證元數據的完整性。由程序抽取需要的數據插入模版文件中，生成靜態(tài)頁(yè)面，或直接生成XML格式的數據文件。
2.5 域用戶(hù)管理員管理與維護
2.6 金笛郵件系統功能平臺劃分
系統運維管理平臺
功能描述：
1． 多域管理：增加域、修改域、刪除域、暫停域
2． 域空間管理：
3． 域用戶(hù)數管理
4． 計費系統
5． 消息通知發(fā)布系統
6． 自動(dòng)報警系統
7． 自動(dòng)備份恢復系統
8． 集群監控系統
9． 病毒防護系統
10． 垃圾郵件過(guò)濾、系統過(guò)濾規則設定（ansi-spam ,blanklist）
域管理員維護平臺
1． 用戶(hù)管理：增加、刪除、修改、暫停、恢復
2． 用戶(hù)郵箱大小設置
3． 域用戶(hù)批處理開(kāi)戶(hù)/數據導入導出
4． 用戶(hù)注冊信息修改
5． 用戶(hù)密碼修改
6． 郵件列表管理
7． 用戶(hù)別名管理
郵件用戶(hù)功能列表
1．在線(xiàn)注冊登錄
·提供Web瀏覽器頁(yè)面讓用戶(hù)登錄郵箱。
·提供含多域名選擇的注冊及登錄頁(yè)面驗證郵箱用戶(hù)身份的合法性。
·用戶(hù)登錄時(shí)若忘記口令，可在輸入正確的提示信息之后，重新設置口令。
·用戶(hù)在登錄之后，可以對個(gè)人資料及口令進(jìn)行修改。
2。閱讀郵件
·圖形化顯示郵件是否已讀、有無(wú)附件、主題、發(fā)信人等信息。
·可提供郵件預覽功能，在用戶(hù)瀏覽郵件目錄時(shí)將E-Mail的前若干行顯示在頁(yè)面上，讓擁有繁忙的E-Mail業(yè)務(wù)往來(lái)的用戶(hù)可以輕松決定對某封E-Mail馬上閱讀、以后再讀還是立即刪除。
·附件類(lèi)型的自動(dòng)判斷與圖示，常見(jiàn)的附件類(lèi)型如Office文件等將以圖標形式出現在頁(yè)面上，讓用戶(hù)在使用WebMail時(shí)如同使用Windows Eplorer一樣方便。
·最新規范的HTML格式郵件的自動(dòng)識別及顯示，包括背景圖案、插圖、正文格式等，已顯示的圖片不會(huì )再當作附件。
·提供漢字內碼的自動(dòng)轉換。
·可將發(fā)件人地址加入地址簿。
·可對郵件進(jìn)行保存、刪除、轉發(fā)、回復等操作。
·每頁(yè)顯示列表條目中的郵件數。
3。發(fā)送郵件
·可以從地址簿中直接選擇收件人。
·可以通過(guò)Web頁(yè)面書(shū)寫(xiě)郵件內容。
·可以瀏覽用戶(hù)系統中的文件并作為附件，附件總大小可以由系統管理員設定上限。
·支持郵件抄送、秘密抄送。
·提供回復作者、回復全部和轉發(fā)功能。
4。郵件管理
·系統提供收件夾、發(fā)件夾、電子通訊錄等多個(gè)個(gè)目錄（文件夾）。
·用戶(hù)可以將郵件在多個(gè)目錄之間移動(dòng)。
·可對一個(gè)、多個(gè)及整頁(yè)郵件進(jìn)行一次性的刪除、移動(dòng)、復制等操作。
·可以一次性的清空一個(gè)目錄中的所有郵件。
5。收件助理
·有用戶(hù)郵件過(guò)濾功能，提供郵件自動(dòng)回復、拒收或分檢服務(wù)。
·設置轉發(fā)功能，可以把所收郵件轉發(fā)到指定的地址。
·POP郵件功能：允許設置若干本系統外的電子郵件POP帳號，自動(dòng)定時(shí)將郵件采集到Jindi?WebMail中。
6。郵箱空間管理
·圖形化的郵箱空間使用狀態(tài)報告，讓用戶(hù)對郵箱內各文件夾的空間占用情況一目了然。
郵箱滿(mǎn)自動(dòng)告警，郵箱用戶(hù)可選擇觸發(fā)警告的界線(xiàn)。
可設置郵箱滿(mǎn)而不足以容納新郵件時(shí)自動(dòng)清空回收站或發(fā)件夾。
2.7 系統日常管理、維護
·網(wǎng)站數據備份
·日常服務(wù)檢測
·網(wǎng)絡(luò )流量監測和安全檢測（見(jiàn)網(wǎng)絡(luò )監控、報警設計部分）
2.8 系統安全
·金笛電子郵件系統捆綁InterScan病毒防火墻
interScan 與Jindi-Mail 通過(guò)SMTP Forward 實(shí)時(shí)檢測過(guò)濾進(jìn)出郵件服務(wù)器的電子郵件附件是否挾帶病毒。
趨勢科技專(zhuān)利的掃描引擎
InterScan VirusWall 采用趨勢科技多線(xiàn)程 (multi-threaded) 執行的32位元掃描引擎來(lái)檢測成千上萬(wàn)的病毒，百分之百檢測 Joe Well s Wild List 所列出在外流行的電腦病毒。此外InterScan 還可檢測到一些未知的病毒，同時(shí)還支持16種以上的壓縮編碼格式，而且可掃描多達20層的重復壓縮文件。
自動(dòng)更新病毒代碼
InterScan VirusWall可以定期自動(dòng)到趨勢網(wǎng)站更新，不必用戶(hù)手動(dòng)更新。此外，必要時(shí)候，趨勢科技還會(huì )提供緊急的病毒代碼更新服務(wù)。
完整而容易管理的log日志
InterScan VirusWall 隨時(shí)有完整的活動(dòng)紀錄檔，詳細記載每一只攔截到的病毒以及每一件可疑的入侵事件：包括檔案來(lái)源、名稱(chēng)、收件人、收到日期、病毒名稱(chēng)、以及所采取的處理行動(dòng)。讓管理員很容易找出問(wèn)題的來(lái)源，采取適當的反應。
彈性的設定與通過(guò)Internet 來(lái)管理的方式
InterScan VirusWall 在檢測到病毒或入侵活動(dòng)時(shí)，可以采取下列任何一項或多項的措施：
警示系統管理人員
隔離中毒文件，等待后續的清除或處理
刪除中毒文件
在嚴格的管制條件下，與許用戶(hù)下載該文件InterScan VirusWall 包含 Windows 介面以及通過(guò) ISAPI/CGI 網(wǎng)頁(yè)瀏覽器的設定介面，提供最佳的管理彈性。
2.9 數據接口和數據移植
金笛郵件系統是基于qmail 核心開(kāi)發(fā)，可以將原沈陽(yáng)教育信息中心郵件用戶(hù)平滑移植過(guò)來(lái)。
2.10 系統監控和報警
·監控模塊：
通過(guò)監控系統關(guān)鍵業(yè)務(wù)（服務(wù)進(jìn)程）和數據流量，可以隨時(shí)掌握系統運行狀況，防患于未然。圖形化的監控界面，一目了然。
監控內容
1．網(wǎng)站訪(fǎng)問(wèn)量
2．網(wǎng)頁(yè)PageView
3．CPU的負荷
4．網(wǎng)絡(luò )負荷
5．內存、硬盤(pán)使用狀況
6．郵件系統數據流量
監控示例（郵件系統監控示例）
監控網(wǎng)站主服務(wù)器服務(wù)進(jìn)程（PID）、磁盤(pán)空間、郵件隊列等內容，一旦出現異常，通過(guò)Nokia手機以SMS形式通知系統管理員或硬件廠(chǎng)商。
特點(diǎn)
實(shí)時(shí)性強，有利于及早發(fā)現問(wèn)題，解決問(wèn)題。有力的為解決故障贏(yíng)得寶貴時(shí)間。
2.11 雙機熱備、災難恢復策略
由兩臺IBM PCServer + HA 軟件構成高可用系統。該系統具有三種運行狀態(tài)：
1． 主機工作，副機待機。
2． Fail Over。
當其中一臺服務(wù)器出現故障時(shí)，HA軟件將自動(dòng)更改IP,自動(dòng)切換到另外一臺。
3． Take Over。
故障服務(wù)器恢復后，兩臺服務(wù)器又開(kāi)始工作，回到狀態(tài)1。
2.12 硬件環(huán)境要求
本項目采用金笛集群郵件系統，通過(guò)兩臺IBM PC服務(wù)器實(shí)現高可用性。支持SMTP, POP3,IMAP等主流協(xié)議，支持WebMail,支持郵件列表等功能，同時(shí)要求兼容性好，與網(wǎng)站其他業(yè)務(wù)系統沒(méi)有沖突。
硬件平臺：
IBM xServer：4
磁盤(pán)陣列：FastWide SCSI 80G
軟件平臺：
操作系統：RedHat7.3
數據庫：MySQL
其它：
身份認證：LDAP
HA雙機熱備軟件
2.13 笛郵件系統主要技術(shù)特點(diǎn)：
（1）全面支持J2EE技術(shù)架構，可以應用在各種主流平臺：Linux, Solaris, FreeBSD, Win2000, winXP。
（2）在IP協(xié)議層實(shí)現負載均衡。
（3）Grid+node 模式實(shí)現高性能、易管理、高可用性。
（4）支持鏡像和在線(xiàn)備份，支持數據異地Replication。
（5）支持NFS、SAN、NAS數據存儲。
（6）可以與任何支持smtp,imap4,ldapv3的mailserver一起工作。
（7）提供二次開(kāi)發(fā)接口jindi-MailetSDK
（8）詳細的日志管理
（9）強大的數據遷移工具可以很容易地實(shí)現sendmail,cc:mail 等郵件數據移植。
（10）支持各種主流協(xié)議: HTTP S / HTTP, IMAP4, SMTP/ ESMTP, MIME, S/ MIME, LDAPv3, PGP
（11）支持各種主流數據庫：Mysql, Oracle, DB2, Informix, Sybase, SQLServer
（12）強大的郵件系統運行監控和流量監控： Jindi-Mail Cluster System Traffic Monitor
（13）郵件服務(wù)器無(wú)需固定IP，可以自動(dòng)定時(shí)抓取外部郵件。
（14）內部郵箱、外部郵箱統一管理，內、外部郵件自動(dòng)識別。內部郵件直接投遞，外部郵件在服務(wù)器暫存后統一發(fā)送，緊急郵件立即發(fā)送。
（15）指定郵箱監控功能。可以對指定郵箱收到或發(fā)出的郵件進(jìn)行監控，被監控郵件拷貝可以存入監控郵箱，也可以存為日志文件。
（16）支持企業(yè)地址簿。
（17）支持多域名。
（18）在郵件服務(wù)器上連接一個(gè)手機數據線(xiàn)（RS232），另外一端連接Nokia手機（目前只支持Nokia 5xxx,6xxx,3xxx,8xxx型號），可以用郵件直接發(fā)送短信息。發(fā)送時(shí)收件人一欄填入：13xxxxxxx@mail2sms.com , 該郵件就可以發(fā)送到手機上。
（19）郵件到達通知。緊急郵件摘要可以通過(guò)SMS通知到手機上。
（20）郵件網(wǎng)關(guān)功能。個(gè)人的免費郵件，如263.net, 21cn.net, sina.com,可以由金笛郵件服務(wù)器統一定時(shí)收取、自動(dòng)分發(fā)，節約時(shí)間，降低上網(wǎng)費用。
（21）支持郵件列表。加入、退出發(fā)一封信即可，管理員也可以通過(guò)web界面管理郵件列表訂戶(hù)。
第四章、 運營(yíng)維護
春笛公司通過(guò)多種技術(shù)服務(wù)途徑，達到對所售產(chǎn)品長(cháng)期的技術(shù)服務(wù)承諾。服務(wù)支持體系的構成
·電話(huà)支持中心
提供5×8小時(shí)熱線(xiàn)電話(huà)（010-649232936），并建立大客戶(hù)檔案，工程師在線(xiàn)提供技術(shù)問(wèn)題咨詢(xún)和故障診斷。
·遠程在線(xiàn)診斷和故障排除
對于電話(huà)咨詢(xún)解決不了的問(wèn)題，經(jīng)用戶(hù)授權我們可通過(guò)電話(huà)或Internet遠程登錄到用戶(hù)網(wǎng)絡(luò )系統進(jìn)行的故障診斷和故障排除。
·定期巡查服務(wù)。
春笛公司提供的全方位網(wǎng)絡(luò )技術(shù)服務(wù), 包括對用戶(hù)的定期尋查制度, 即定期派出現場(chǎng)服務(wù)工程師到達用戶(hù)現場(chǎng), 采用先進(jìn)的網(wǎng)絡(luò )檢測與分析工具對系統進(jìn)行診斷, 提出系統優(yōu)化建議與措施。專(zhuān)人進(jìn)行客戶(hù)支持，半年一次的現場(chǎng)技術(shù)支持總結。
服務(wù)承諾
·故障等級設定
春笛公司嚴格按照故障等級劃分標準，將外經(jīng)貿部咨詢(xún)局咨詢(xún)網(wǎng)站項目項目網(wǎng)絡(luò )的故障劃為四級
·一級故障：現有的網(wǎng)絡(luò )停機，或對最終用戶(hù)的業(yè)務(wù)運作有重大影響
·二級故障：現有網(wǎng)絡(luò )的的操作性能?chē)乐亟导墸蛴捎诰W(wǎng)絡(luò )性能失常嚴重影響用戶(hù)業(yè)務(wù)運作。
·三級故障：網(wǎng)絡(luò )的操作性能受損，但大部分業(yè)務(wù)運作仍可正常工作。
·四級故障：在產(chǎn)品功能、安裝或配置方面需要信息或支持，對用戶(hù)的業(yè)務(wù)運作幾乎沒(méi)有影響。
·一級優(yōu)先權：春笛公司公司將全天候調集所有必要的資源來(lái)排除故障，
在24小時(shí)內提供解決方案或替代方法。
·二級優(yōu)先權：春笛公司公司將全天候調集所有必要的資源來(lái)排除故障，
在48小時(shí)內提供解決方案或替代方法。
·三級優(yōu)先權：春笛公司公司將全天候調集所有必要的資源來(lái)排除故障，
一般在5天內提供解決方案或替代方法。
·四級優(yōu)先權：春笛公司公司將全天候調集所有必要的資源來(lái)排除故障，
一般在7天內提供解決方案或替代方法。
北京春笛公司供稿 CTI論壇編輯
相關(guān)鏈接:
亚洲精品网站在线观看不卡无广告,国产a不卡片精品免费观看,欧美亚洲一区二区三区在线,国产一区二区三区日韩
桐城市|
土默特左旗|
岱山县|
手游|
文安县|
抚松县|
三亚市|
神农架林区|
桑植县|
天门市|
曲阳县|
连城县|
平泉县|
镇远县|
玉田县|
大冶市|
贡嘎县|
化德县|
武乡县|
陈巴尔虎旗|
临安市|
石狮市|
淅川县|
普宁市|
信阳市|
泌阳县|
金平|
宜兰市|
米泉市|
瑞丽市|
三台县|
永安市|
南华县|
伊川县|
平陆县|
思茅市|
磐安县|
乌鲁木齐县|
霸州市|
台前县|
鄯善县|
http://444
http://444
http://444
http://444
http://444
http://444