邮件服务器分布式部署方案
- 格式:docx
- 大小:140.44 KB
- 文档页数:4
Coremail 电子邮件系统案例简介——中国科学院邮件系统部署方案中国科学院是国家科学技术方面最高学术机构和全国自然科学与高新技术综合研究发展中心,包括5个学部以及11个分院、84个研究院所、1所大学、2所学院、4个文献情报中心、3个技术支撑机构和2个新闻出版单位,分布在全国20多个省(市)。
此外,还投资兴办了430余家科技型企业(含转制单位),涉及11个行业,其中包括8家上市公司。
本文由Coremail 销售经理杨广文整理,如需深入了解或购买Coremail电子邮件系统欢迎随时联系186//0192//6092,感谢您对Coremail的关注。
项目背景中科院下辖机构和院所众多,采用的邮件系统各异造成收发不畅,维护和管理困难。
建设一个覆盖中科院网用户,具有高可靠性和安全性的统一电子邮件服务系统是中科院“十五”信息化建设专项项目之一。
经过长达1年的产品调研测试及同业产品的技术比较,Coremail邮件系统稳定、成熟的系统架构和强大的反垃圾能力获得了中科院计算机网络信息中心的认可。
2004年,Coremail邮件系统配合中科院电信级机房和NAS集群存储系统搭建了中科院邮件运营中心,并将院属各单位的邮件系统陆续平滑迁移到中科院邮件系统中。
时逢公安部、教育部、信息产业部、国务院新闻办开展垃圾电子邮件专项治理工作,中国科学院随即开展垃圾电子邮件专项治理工作方案,并与Coremail建立长久的反垃圾邮件技术研究合作。
解决方案中科院机构众多、分布广,对安全性及可靠性要求高,Coremail为中科院提供运营商级的邮件系统解决方案。
Coremail邮件系统具备继续平滑扩容至千万级用户的能力,扩容时不中断原有的电子邮件服务,采用完全分布式系统结构,并行计算技术和独立的功能模块设计;同时严格遵循国际标准,可以实现系统的扩展和其他系统的互联,通过丰富的API接口,系统可以轻易满足功能扩展的要求。
一、分布式系统结构设计采用了多网段、分布式集群部署模式,充分发挥硬件性能的同时又能实现高度的单点容灾技术,满足中科院多分支广分布的部署需要。
中小企业邮件系统建设方案当企业从小型规模成长起来了后,由于业务规模的扩大与人员的增加,企业领导的工作重心逐渐从抓业务转移到抓管理,企业需要建设起一系列管理软件来规范企业的工作流程与监管员工的行为,员工邮箱作为企业的一个重要的业务工具,是领导首先要优化的系统,要保证收发的稳定的同时,领导也需要实现对员工邮箱的管理。
以公司域名结尾的邮箱代表着这是企业授权的往来邮件,邮件承载着业务的往来沟通,企业需要企业邮箱实现以下功能:1. 稳定快捷的邮件收发,尤其表现在国际邮件上。
2. 邮件数据的安全与备份。
3. 邮件审核,防止企业机密的外泄失控。
4. 邮箱系统的简易维护。
由于邮件系统是一套互联网软件,老牌产品例如qmail、postfix或者exchange、domino 给不少网管人员留下的印象是庞大复杂难以维护,其实经过十几年的发展后,现在的商业邮件服务器系统已经发展成为既全能又简易的产品了,企业不应该惧怕它,只要进行一番了解与测试之后,企业会发现自建邮件系统是最好的方式,例如在美国,80%以上比例的企业都是使用自己建设的邮件系统,以达到最高的效率与管理。
TurboMail邮件系统就是针对企业对企业邮箱的需求而研发的邮件服务器系统,围绕安全、稳定、管理、易用等需求要素方面进行全面与深度的研发,以保证客户使用turbomail 建设起自己的邮件系统后能达到物超所值的使用体验,以达到100%的客户满意度。
一、先说说企业建设自己的邮件系统的所需条件:1. 邮件服务器软件,turbomail是首选,无论从功能性、稳定性、易用性还是高端的API支持、跨平台兼容等方面,turbomail都是市场上最佳的邮件服务器选择。
2. 硬件服务器,TurboMail对硬件服务器的要求不高,中小型企业的邮箱用户一般是是数百人或以下,因此双核CPU 2G内存的普通服务器已经完全满足要求。
3. 域名。
4. 网络,不少企业没有拉光纤,还是使用ADSL上网,turbomail也支持ADSL。
系统设计方案1.1需求分析1.1.1系统参数考虑到系统近一年的可扩展性,系统设计用户数为:总部总部为10000个用户、分支一和分支二各为1000个用户。
根据上表并考虑一定的活跃用户数比例,确定本次建设的<客户名称><项目名称>支持用户数量为1.3万。
另外,假设用户按如下场景使用系统:1.1.2网络流量分析1.1.2.1集中式的方案由于分支机构的用户均须通过骨干网对总部的服务器进行访问,因此对网络带宽的要求较高。
这里的特征假设是针对集中式方案下远程用户的假设,而因为本地网络都是百兆或千兆网,无需作带宽的计算。
远程的用户为节省带宽,将推荐用户在Outlook中配置RPC over Https。
即Outlook客户端采用HTTPS协议去访问服务器,这样可以给广域网环境下的用户节省带宽,又能克服不稳定的网络连接给用户性能的影响。
假设各站点的用户数为1000人,同时在线用户为60%。
每用户平均每日发送10份,接收40封,平均大小为30KB。
则预计所需的带宽为:POP3<IMAP4>/SMTP客户端:1000 * 60% * 30% * <10+40> * 50KB = 450 MB;按一小时的峰值流量估算 450MB/60/60 = 125 KBpsMAPI客户端:1000*60%*60%*5 KBps = 1800 KBpsHTTP客户端:1000*60%*10%*<10+40>*50KB = 90MB;按一小时的峰值流量估算 54MB/60/60 = 25KBps总计所需的流量约为:75 KBps + 1800 KBps + 15KBps = 1890 KBps = 1.8 Mbps计算结果是:1.1.2.2分布式方案分布式方案中,由于客户端直接访问本地服务器,故总部与分部间所需的网络带宽仅为服务器间收发的流量:●每天发到外部数 = 分部用户数*〔每用户平均每日发送数*来自和发送到分部外的比例 = 1000 * 10 * 30% = 3000封●每天发送到外部的字节数〔M = 每天发送到外部数*平均每封大小/1000 =3000 * 50 /1000 = 150 M●高峰时出省带宽<Mbps> =每天发送到外部的字节数〔M/3600 = 150M /3600 = 0.04M●每天收到外部数 =高峰时出省带宽<Mbps> * 4 = 0.16计算结果:1.2总体设计针对以上对<客户名称>现状和需求的分析,我们建议采用占全球企业62%市场份额的系统——微软Exchange Server 2007,采用集中部署的方式实施<客户名称>的电子系统。
邮件服务器解决方案随着互联网的发展,邮件已经成为人们日常生活和工作中不可或缺的一部分。
邮件服务器作为邮件传输的关键设备,选择合适的邮件服务器解决方案对于保障邮件的安全、稳定和高效传输至关重要。
本文将介绍几种常见的邮件服务器解决方案,帮助您选择最适合自己需求的方案。
一、基于开源软件的1.1 使用Postfix作为邮件传输代理- Postfix是一种开源的邮件传输代理软件,具有轻量级、高效、安全等特点。
- Postfix支持多种邮件协议,如SMTP、POP3、IMAP等,适用于各种规模的邮件服务器。
- Postfix有丰富的插件和扩展功能,可以满足不同用户的需求。
1.2 配合Dovecot提供邮件存储服务- Dovecot是一种流行的开源邮件存储软件,支持多种邮件存储协议,如POP3、IMAP等。
- Dovecot提供高性能的邮件存储服务,支持多用户、多邮箱的管理。
- Dovecot与Postfix配合使用,可以实现完整的邮件服务器功能,包括邮件传输和存储。
1.3 使用SpamAssassin进行垃圾邮件过滤- SpamAssassin是一种开源的垃圾邮件过滤软件,可以有效识别和过滤垃圾邮件。
- SpamAssassin基于规则引擎和机器学习算法,可以不断学习和适应新的垃圾邮件特征。
- SpamAssassin可以与Postfix和Dovecot集成,提供全面的垃圾邮件过滤服务。
二、商业2.1 Microsoft Exchange Server- Microsoft Exchange Server是一种商业邮件服务器软件,提供全面的邮件服务,包括邮件传输、存储、日历、联系人等功能。
- Exchange Server与Microsoft Outlook等客户端软件集成紧密,提供便捷的邮件管理和协作功能。
- Exchange Server支持企业级的安全和可靠性需求,适用于大中型企业使用。
2.2 IBM Domino- IBM Domino是一种企业级邮件服务器软件,提供邮件、日历、联系人、协作等功能。
Exchang服务器部署邮件网关这是一种常见的部署方案,用internet邮件网关,它减轻了主Exchange服务器的垃圾邮件过滤负担,是所有出入电子邮件的第一站。
拥有一个独立的网关让我可以把Exchange服务器放在防火墙后面,DMZ之外。
如果我需要重新启动或者维护我的Exchange服务器的时候,网关服务器仍然可以接收来自互联网的电子邮件。
还可在网关这里部署反病毒,反垃圾邮件系统。
好处太多了,大家尝试下慢慢体会。
下面先来看看我们是如何做的。
环境如下:一台外网的exchange邮件服务器(contoso.msft)一台DNS服务器,一台网关服务器,一台内网的exchange服务器(nwtrader.msft),两台客户端(可有可没)实现目的:internet邮件网关,内网通过网关服务器收发邮件。
拓扑图:先把环境部署好,先建立外网DNS服务器,手工建立两个区域,目的为了能让他们相互解释。
安装我就不多说,在控制面版-添加删除程序-安装windows组件。
区域解释的指向我们要注意:contoso.msft就是直接指向他所在的IP:1.1.1.2 MX:1.1.1.2nwtrader.msft是内网的exchange服务器,现在让网关来替它收发邮件,所以外网解释的时候是解释到网关的IP:1.1.1.1 MX:1.1.1.1在网关和外网邮件服务器设置好,能相互解释,我们看看结果。
我在外网contoso.msft设置了转发器来解释。
在internet网关服务器上设置DNS指向1.1.1.254。
接下来我们就是在设置一台独立的网关服务器,我用windows自带的SMTP来搭建。
先安装:windows安装程序下IIS里面的SMTP。
接下来,我们配置SMTP属性,在运行里面输入inetmgr,右键打开SMTP虚拟服务器属性,打开在“常规”中,为该服务器配置一个IP地址。
然后点击“访问”。
在这里可以配置认证和连接参数。
邮件服务器配置一、邮件服务器基础1、邮件服务器概念邮件服务器是一种用于电子邮件传输的计算机服务器,它使用SMTP (简单邮件传输协议)和POP3(邮局协议版本3)等协议来发送和接收电子邮件。
邮件服务器在互联网上运行,使得用户可以通过各种设备(如计算机、手机、平板电脑等)接收和发送电子邮件。
2、邮件服务器类型根据其功能和用途,邮件服务器可分为以下几种类型:1、个人邮件服务器:用于个人或家庭用户发送和接收电子邮件。
2、企业邮件服务器:用于企业用户发送和接收电子邮件,通常需要更高的安全性和可靠性。
3、邮件网关服务器:用于将来自不同邮件服务器(如Exchange Server、Gmail等)的邮件进行整合和管理。
4、邮件归档服务器:用于存储和管理邮件数据,以便进行搜索、恢复和管理。
二、邮件服务器配置流程1、选择邮件服务器软件选择适合自己需求的邮件服务器软件,如Microsoft Exchange Server、Google Gmail、开源的Postfix等。
根据需要选择免费或付费的版本。
2、安装邮件服务器软件根据所选邮件服务器软件的安装指南,进行安装。
通常需要将软件安装在计算机上,并配置网络连接和其他必要的服务。
3、配置邮件服务器软件配置邮件服务器的网络设置、安全性、用户账户和权限等。
确保配置正确,以便用户可以发送和接收电子邮件。
4、测试邮件服务器使用各种电子邮件客户端(如Outlook、Webmail等)测试邮件服务器的功能,确保能够正常发送和接收电子邮件。
5、维护邮件服务器定期监控和维护邮件服务器,确保其正常运行。
进行备份、更新软件和安全措施等操作,以保证邮件服务器的稳定性和安全性。
三、邮件服务器安全措施1、防火墙配置配置防火墙以保护邮件服务器免受未经授权的访问和攻击。
只允许必要的网络流量通过防火墙,并阻止潜在的威胁。
2、SSL/TLS加密使用SSL/TLS加密来保护邮件传输过程中的数据安全性。
这将确保在发送和接收电子邮件时,数据不会被窃取或篡改。
exchange2016部署方案Exchange 2016部署方案随着企业信息技术的快速发展,邮件通信已成为组织内部和外部沟通的主要方式之一。
为了满足企业对邮件服务的需求,Microsoft推出了Exchange 2016,一个功能强大且安全可靠的邮件服务器。
本文将详细介绍Exchange 2016的部署方案,旨在帮助企业决策者和IT专业人员了解如何在其组织中成功部署Exchange 2016。
1. 规划和准备阶段在部署Exchange 2016之前,我们必须进行仔细规划和准备工作,以确保顺利进行。
以下是规划和准备阶段的主要步骤:1.1 硬件要求:根据组织的需求和预算,我们需要评估服务器硬件规格,并确保满足Exchange 2016的最低要求。
这包括计算能力、存储容量和网络带宽等方面。
1.2 操作系统:选择合适的操作系统来承载Exchange 2016。
我们建议使用最新版本的Windows Server操作系统,并确保所有必要的服务包和更新已安装。
1.3 网络和安全:为Exchange 2016设置适当的网络架构和安全措施,以确保邮件流量的安全和可靠性。
这包括防火墙和入侵检测系统等。
1.4 用户需求:了解组织内部用户对邮件服务的需求,例如用户数量、邮件容量和访问方式等。
根据需求进行用户访问的规划和配置。
2. 安装和配置阶段在规划和准备阶段完成后,我们可以开始安装和配置Exchange 2016。
以下是安装和配置阶段的主要步骤:2.1 准备安装媒体:获取Exchange 2016的安装媒体,并确保其与规划阶段选择的操作系统相匹配。
解压安装媒体并准备进行安装。
2.2 安装Exchange 2016:运行安装程序,并按照向导的要求进行安装。
我们可以选择典型安装或自定义安装,根据实际需要进行配置。
2.3 配置Exchange 2016:根据企业需求,配置Exchange 2016的各项功能和选项。
这包括配置邮件数据库、邮件流规则和用户访问等。
Exchange是微软推出的一个异步协作系统,很多朋友把Exchange定位成一个邮件服务器,当然这也无可厚非,只是本个自己认为,如果把Exchange定位成一个邮件服务器的话,那么也是一个企业级的邮件服务器,不能定位成一个商业的邮件服务器,你见过哪个商业邮件服务器在线修改密码一定要装证书服务的?你见过哪个商业邮件服务器是默认不能在线申请帐号的?但是如果是企业邮件服务器的话,那么Exchange就有着别的邮件服务器无法替代的功能,比如全球通讯簿,共享文件夹等,还可以和微软的其它服务器软件进行集成。
反正我印象中也只有IBM的Domino系统可以与之相抗衡。
Exchange目前的最新版本是Exchange Server 2003,最新的补丁包是SP2,在我的实验环境中全部以Exchange Server 2003来进行实施的,其实Exchange Server 2003和Exchange Server 2000在结构上没有太大的区别,只是功能上前者有所增加,不过和Exchange Server 5.5就有很大的区别了,最大的区别莫过于Exchange Server 5.5是自带目录服务的,而Exchange Server 2003和Exchange Server 2000则一定需要微软的Active Directory支持,所以要部署Exchange Server 2003,一定要先在网络中部署Active Directory,至于如何部署Active Directory,请大家参考我以前写的“如何把成员服务器提升为域控制器”的文章,OK,那我们现在就来进行部署:先来介绍一下实验环境:域名:第一台域控制器:计算机名:IP:192.168.5.1子网掩码:255.255.255.0DNS:192.168.5.1第二台域控制器:计算机名:IP:192.168.5.2子网掩码:255.255.255.0DNS:192.168.5.1子域域名: 第一台域控制器:计算机名:IP:192.168.5.3子网掩码:255.255.255.0DNS:192.168.5.3注:FSMO五种角色全部在第一台域控制器上,这个实验环境本人已经做过一次灾难恢复和一次域的重命名操作,在这里也可以检测一下经过这样的两次操作,整个森林是不是能够稳定运行。
Exchange邮件服务器的搭建1.配置所需要的虚拟机环境1.1安装两台虚拟的邮件服务器NODE A 和NODE B1.2给新创建的虚拟主机添加网卡(包括NODE A和NODE B)1.3两张网卡都选择桥接模式1.4为两台服务器添加仲裁硬盘和共享硬盘,分别为QDISK(1GB)和SHAREDISK(5GB,类型为SCSI)------以下为NODE A上创建的硬盘------1.5选择创建新的虚拟磁盘1.6分配大小为5GB1.7给分配的磁盘命名为SHAREDISK1.8另一个磁盘的创建同上,但命名为QDISK1.9创建磁盘完成后,界面如下,按确定完成设置------以下是NODE B上磁盘的创建---- 1.10选择使用现有的虚拟磁盘1.11选择NODE A所创建的此磁盘所在的路径(SHAREDISK和QDISK)1.12 NODE B上磁盘创建完成后的界面,点击确定完成设置1.13在NODE B机器上,选中SHAREDISK磁盘,点击”高级”,改变虚拟设备的节点为SCSI 1:11.14选中QDISK磁盘,点击”高级”,改变虚拟设备的节点为SCSI 1:21.15找到NODE A NODE B的路径,用记事本打开.vmx文件,进行修改,在尾部加入三行代码如下:“disk.locking="FALSE"scsi1:1.sharkBus="Virtual"scsi1:2.sharkBus="Virtual" ”-----------------------------NODE A --------------------------------------------------------------NODE B----------------------------------------至此,所需的硬件环境基本配置完成,启动虚拟机,进行ip和磁盘的分配设置。
ExchangeServer2013 配置与规划方案建议书二零一六年八月目录1.方案背景目前由于集团发展要求,拟构筑一套自建的、功能完善的、信息传输安全、专业级企业邮件系统,来改变目前员工邮件使用混乱、组织架构零散、无法集中管理的现状,对于未来规划针对诸如SAP企业ERP、OA系统等统一集成到构架后的邮件系统中,从而实现协同、高效的办公环境。
2.方案规划自建邮箱系统对整个公司的信息化具有重要的意义,系统的选择和设计对建成后的质量和作用起到举足轻重的影响,为保证系统的广泛使用和稳定运行,新系统的选择和设计应遵循以下原则:●保障信息传递的高效性●便于最终用户使用,符合用户习惯,方便与其他客户端软件集成●系统稳定可靠●方便网络和系统的管理、安全性控制和扩展●能提供完备的反病毒、反垃圾邮件和备份方案●便于系统的统一管理基于以上的设计原则,邮件系统的设计应达到以下目标:●现阶段为公司人员提供邮件服务,初期大约2000人左右,每人1G容量,每封信附件最大30M,部门经理级以上无限制。
●用户工作流将围绕Exchange进行实施,采用Outlook和OWA方式连接Exchange●高度可伸缩性的体系构架。
能方便地扩充容量,以满足集团未来发展的需要。
●完备的反病毒和反垃圾邮件解决方案●为管理员提供方便高效的管理工具,减少日常维护工作量●对于移动用户和设备的支持根据公司用户规模和具体需求,建议邮件系统采用集中部署的方式,邮件系统的服务器在西安集团总部机房内,采用光纤100M接入互联网,系统上线后可实现西安和外地员工(整个集团)通过Web方式收发邮件或Outlook方式收发邮件。
方案采用了WindowsServer2012平台上Exchange2013集群部署的邮件系统,以前、后端部署的方式实现系统的高性能和高扩展性。
3.工期规划对于整个Exchange邮件系统项目建议分为三个工期。
第一期为邮件系统基础架设;第二期为安全保障期;第三期为分支机构邮件整合期。
SEC210邮件系统多重防护 安全解决方案 ——Microsoft Antigen课程内容概述此session针对“多重深度防护”理论,介绍如 何在一个企业中部署从内容过滤防火墙到多引擎 保护邮件应用级防护、多层次内外结合的安全环 境,以及帮助您效率最大化的构建安全的邮件基 础架构。
同时为您提供微软邮件系统安全解决方案帮 助大家了解如何通过Antigen及ISA的协同工作 为客户提供一个安全有效的邮件系统环境。
议程今天面临的安全挑战 微软的信息系统安全多层纵深防御 整体式架构 如何应对最新的威胁纵深防御解决方案邮件系统安全防护 协作系统安全防护今天我们面临的巨大挑战9 0 0millionIn 2004, 78% of enterprises hit by viruses, andv37% reported unauthorized access to informationi--2004 CSI and FBI Computer Crime and Security Surveyruses“2M0an0o5s,tviruses 86% ofare designed to propagate themselves through e-mail… viruses used e-mail as a self-propagation medium…”-- The Radicati Group, Inc., E-mail Security: Appliances, Software and Services, 2005In- 2009d多层纵深防御邮件病毒 你本以为自己很安全,但实际上……企业中88%的病毒肆虐事件来自于电子邮件尽管94%的企业组织声称他们都已经在邮件服务器上部署了防毒软件层次化的纵深防御体系具有强大的竞争优势各病毒防护软件厂商病毒库平均响应时间** ICSA Labs ** AV-Test , 2004< 2 hours 暂无< 4 hours Bitdefender 和 Kaspersky< 6 hours AntiVir, Dr. Web, F-Secure, Panda and RAV< 8 hours Quickheal and Sophos< 10 hours AVG, Command, F-Prot, Norman, Trend Micro, VirusBuster< 12 hours Avast and eTrust (CA)< 14 hours Ikarus and McAfee< 16 hours eTrust (VET) and Symantec病毒库特征码更新Sober.P Virus Detection TimeMay 2, 2005 (GMT)Time of Day Hour : Minute May 2005January 2005 UpdatesNo. Updates/DayKaspersky18.5Dr. Web10.7Sophos2.7BitDefender1.7ClamAV1.5AntiVir1.4F-Secure1.4Panda1.3Ikarus1.1Symantec1.1Trend Micro1.0 Feb. 2005Note: the chart (left) represents a single virus outbreak only. It does not represent average response times for the listed antivirus labs.电子邮件病毒防护解决途径InternetViruses Worms SpamAAVVISA ServersAAVVWindows SMTP ServersAAVVExchangeAAVVSharepointAAVVExchangeAAVVAAVVAAVV多单厂一商厂解商决解方决案方案•• 单不一同的扫描引擎,在服务器和客户 户端端平平台台上上领部先署的单技一术产和品病毒代码•• 低在投新入病,毒高出回现报时其响应速度 •仅更仅多取高决级于过该滤公司扫描引擎的 更新速度 • 在关键应用服务器上存在扫 描引擎更新的延迟和等待情 况,易导致安全隐患(例如.Exchange)不问足题:管单理点/成失本效多引擎管理一种软件,多种技术InternetAVAVAVAVExchange Server/ Windows SMTP Server管理 中心防病毒 防垃圾邮件策略管理E-mail安全解决方案采用Antigen的e-mail 安全解决方案确保商业服务器有效避免病毒、蠕虫、垃圾邮 件及实现内容过滤。
网易企业邮箱总体解决方案2015年目录1 网易邮箱业务介绍................................... 错误!未指定书签。
网易企业邮箱核心优势............................... 错误!未指定书签。
2 核心技术解决方案................................... 错误!未指定书签。
2.1 各区域及海外邮件畅通自如...................... 错误!未指定书签。
2.2 完善机制保障服务安全可靠...................... 错误!未指定书签。
2.3 超强反垃圾防病毒能力.......................... 错误!未指定书签。
2.4 系统集成接口方案.............................. 错误!未指定书签。
2.5 新旧邮箱快速迁移.............................. 错误!未指定书签。
3 特色功能介绍....................................... 错误!未指定书签。
3.1 企业功能提高效率.............................. 错误!未指定书签。
3.2 自助服务体贴便捷.............................. 错误!未指定书签。
3.3 邮件编写功能多样.............................. 错误!未指定书签。
3.4 全面支持移动办公.............................. 错误!未指定书签。
3.5 即时通讯无缝整合.............................. 错误!未指定书签。
3.6 企业网盘安全快捷.............................. 错误!未指定书签。
3.7 邮件传真环保方便.............................. 错误!未指定书签。
邮件服务器分布式部署方案
一、分布式部署分析(多个地方用同一域名搭建服务器)
分布式部署主要解决南北互联或国内外网络互通的问题,以及单台负载过大的情况。
分布式邮件系统适用于在各地设有分部的政府机构或者大型集团,使用统一的邮箱域名的同时为了提高邮件系统的运行效率,大型机构可以选择部署分布式邮件系统来提高系统性能。
在各地有人员的机构,使用传统的单点式邮件系统搭建方案会遇到以下的问题:
1. 分支机构位置和中心位置或数据中心之间的网络连接,通常是低带宽、高滞后或不可靠的。
2. 公司总部的网络基础结构无法同时处理所有分支机构的服务请求,
3. 用户需求规定服务器须放在本地,以提供最佳用户体验和可用性。
针对这些要求,U-Mail 邮件系统为企业提供分布式部署方案
下面本手册,以某公司域名是 有北京和深圳2个办事处。
为例进行说明
分布式邮件系统是指同一域名下,跨地域部署的邮件系统,如图:
二、工作流程分析
1. 同域名内部互相发送
北京的用户收发都是通过北京那台服务器收发,如果发送到深圳这台服务器上面的账号则直接发送到深圳的服务器。
深圳的用户收发都是通过深圳这台服务器收发,如果发送到北京那台服务器上面的账号则直接发送到北京的服务器,
2. 内部发送到外部域名
发送到外面的邮件都由各自服务器发送出去。
3. 外部发送进来
外面发送进来的邮件随机发到北京或者深圳的服务器:
如果首先发到北京的服务器,北京服务器首先检查收件人是在哪台服务器上面,发现是本服务器上面账号的邮件则接受,如果发送不是本地(北京)账号邮件,则发送到深圳服务器。
如果没有这个账号则拒收。
同样如果是先发到深圳的服务器上面,深圳服务器首先检查收件人是在哪台服务器上面,发现是本服务器上面账号的邮件则接受,如果发送不是本地账号邮件,则发送到北京服务器上面去,如果没有这个账号则拒绝。
三、分布式部署设置
1. 域名解析设置
需要把域名的MX 记录同时指向各地区的邮件服务器,邮件优先级设置相同
假如公司域名为,公司有二个分支机构,分别在北京,深圳,
各自的邮件服务器主机域名为
则两地的MX 记录应该设置如下:
北京 MX 10
深圳 MX 10
A 北京IP
A 深圳IP
2. 硬件环境
两台服务器配置:双Xeon、2G内存、SAS硬盘。
3. U-Mail邮件系统
两套邮件系统企业版软件
4. 网络条件
两个固定公网IP。
四、分布式服务器设置
登陆超域管理员后台配置分布式系统参数
配置举例说明:
有两台服务器做分布式集群,分别是mail1/mail2,域名都是,
如下:
北京邮件服务器
深圳邮件服务器
在北京服务器的超域管理后台的分布式配置页面上,将深圳的邮件服务器的域名或者IP加入;
通过超域管理员后台—系统维护工具—分布式邮件部署
北京服务器输入其他分支机构的服务器IP地址或域名。
如图下图所示
深圳的服务器上同上操作,将北京服务器的域名或IP加入即可;
其他注意事项:
1.分布式需要使用到4069端口,防火墙/路由器上的端口需开启;
2.需把其他分布式服务器的IP地址加入到上面的服务器列表中;
3.分布式的服务器每一台上的用户账号各不相同;。