郵件系統

一、郵件系統架構

郵件系統設計為(wèi)包含：MTA、Webmail、POP、Admin、Administrator、System、MD、UD及MS等系統功能(néng)模塊，共同完成郵件的分(fēn)撿、存儲、發送等工(gōng)作(zuò)。MTA、Webmail、POP、Admin四個模塊主要與用(yòng)戶交互，實現郵件系統的各種功能(néng)，是郵件系統的前端模塊；而MD、UD、MS三個模塊主要實現前端功能(néng)模塊與數據庫之間的通信，作(zuò)為(wèi)郵件系統的後端模塊。

二、郵件系統功能(néng)介紹

1)、電(diàn)子郵件系統基礎功能(néng)

2)、電(diàn)子郵件系統安(ān)全功能(néng)

郵件系統安(ān)全設置提供了從網絡、操作(zuò)系統、服務(wù)應用(yòng)、數據層層遞進的安(ān)全防護，并提供了可(kě)在應用(yòng)程序層級和管理(lǐ)層級進行定制化的安(ān)全策略。主要包含存儲加密、郵件加密、 弱密碼庫檢測、動态屏蔽、信任IP地址、反垃圾\反病毒、發信頻率、内容過濾器等設置。

3)、郵件系統安(ān)全體(tǐ)系

三、雙機熱備部署方案

1)存儲設備方案

基于存儲共享的雙機熱備是雙機熱備中(zhōng)最标準的方案。對于這種方式，采用(yòng)兩台服務(wù)器（郵件系統同時運行在兩台服務(wù)器上），使用(yòng)共享的存儲設備磁盤陣列（郵件系統的數據都存放在該磁盤陣列中(zhōng)）。兩台服務(wù)器可(kě)以采用(yòng)互備、主從、并行等不同的方式。在工(gōng)作(zuò)過程中(zhōng)，兩台服務(wù)器将以一個虛拟的IP 地址對外提供服務(wù)，依工(gōng)作(zuò)方式的不同，将服務(wù)請求發送給其中(zhōng)一台服務(wù)器承擔。同時，服務(wù)器通過心跳線(xiàn)(目前往往采用(yòng)建立私有(yǒu)網絡的方式)偵測另一台服務(wù)器的工(gōng)作(zuò)狀況。當一台服務(wù)器出現故障時，另一台服務(wù)器根據心跳偵測的情況做出判斷，并進行切換，接管服務(wù)。對于用(yòng)戶而言，這一過程是全自動的，在很(hěn)短時間内完成，從而對業務(wù)不會造成影響。由于使用(yòng)共享的存儲設備，因此兩台服務(wù)器使用(yòng)的實際上是一樣的數據，由雙機或集群軟件對其進行管理(lǐ)。

2)鏡像方案

數據分(fēn)别存儲在兩台服務(wù)器本地，增加了數據的冗餘性、安(ān)全性和可(kě)靠性，不會因為(wèi)方案一中(zhōng)“存儲設備單點故障”造成數據丢失。數據同步則使用(yòng)U-Mail郵件系統提供的同步模塊進行同步，由于此同步模塊是基于内核模塊實現塊設備同步，所以可(kě)以很(hěn)好解決兩台服務(wù)器數據不一緻的問題，保證兩台服務(wù)器數據一模一樣（字節數也一樣）。