電子郵件系統(tǒng)優(yōu)化解決方案

1、電子郵件系統(tǒng)優(yōu)化解決方案2004年11月一、電子郵件應(yīng)用現(xiàn)狀及面臨的挑戰(zhàn)電子郵件作為傳遞信息的一種方法已經(jīng)成為人與人交流的主要途徑之一，通過基于瀏覽 器方式或客戶端方式進(jìn)行電子郵件應(yīng)用，可以即時(shí)的進(jìn)行信息交流，電子郵件已經(jīng)成為網(wǎng)絡(luò) 應(yīng)用中的重要組成部分，在日常工作和生活中起到不可忽視的作用。電子郵件系統(tǒng)的穩(wěn)定和高效是對(duì)郵件系統(tǒng)的基本需求，同時(shí)也是互聯(lián)網(wǎng)應(yīng)用中保證信息 通暢、快捷的關(guān)鍵。在電子郵件系統(tǒng)應(yīng)用平臺(tái)中，如僅通過單臺(tái)主機(jī)/服務(wù)器，或采用備份 服務(wù)器通過冷備的方式避免單點(diǎn)故障來實(shí)現(xiàn)電子郵件功能，將會(huì)在實(shí)際應(yīng)用中面臨以下問題 和挑戰(zhàn)：1、電子郵件系統(tǒng)服務(wù)器“多米諾”現(xiàn)象在電子郵件系統(tǒng)平臺(tái)中，

2、單臺(tái)服務(wù)器設(shè)備的應(yīng)用，會(huì)隨著各種條件的影響，不可避免的 出現(xiàn)單點(diǎn)故障等問題，而在電子郵件系統(tǒng)應(yīng)用中，任何無備份系統(tǒng)的單點(diǎn)故障都將直接影響 到郵件服務(wù)的正常提供，使得所有相關(guān)郵件用戶無法正常使用郵件，產(chǎn)生很多隨之而來的問 題和負(fù)面影響。考慮到郵件服務(wù)器的冗余備份，需要服務(wù)器冗余設(shè)置來處理和接管出現(xiàn)故障主機(jī)的工 作。傳統(tǒng)方式是通過一臺(tái)或多臺(tái)服務(wù)器，采用冷備份方式來實(shí)現(xiàn)，當(dāng)主郵件服務(wù)器出現(xiàn)故障 時(shí)，進(jìn)行人工切換到備份郵件服務(wù)器上。但這樣做，除了會(huì)產(chǎn)生實(shí)效性的問題外，還將無法 同時(shí)利用所有郵件服務(wù)器的資源，應(yīng)用投資得不到充分保護(hù)。且當(dāng)出現(xiàn)超過主郵件服務(wù)器負(fù) 載的情況時(shí)，所得到的將是“服務(wù)器多米諾效應(yīng)”

3、，即包括冷備份郵件服務(wù)器在內(nèi)的服務(wù)器 將依次被過高的負(fù)載壓垮，直至無服務(wù)器可用。2、處理能力有限且擴(kuò)容能力有限隨著電子郵件系統(tǒng)用戶的增多和系統(tǒng)應(yīng)用負(fù)載的增大，各個(gè)應(yīng)用服務(wù)器，特別是前置服 務(wù)器上所要處理的數(shù)據(jù)量將增大，從而影響針對(duì)使用者的響應(yīng)效率，造成對(duì)訪問者的請(qǐng)求回 應(yīng)越來越慢等嚴(yán)重影響郵件通信的現(xiàn)象。在服務(wù)器端則直接表現(xiàn)為可容納的新增連接數(shù)越來 越小，系統(tǒng)性能嚴(yán)重下降。此時(shí)，將需要考慮增加應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的數(shù)量來滿足不斷增大的應(yīng)用負(fù)載需 求。當(dāng)僅通過服務(wù)器集群（Cluster）的方式實(shí)現(xiàn)擴(kuò)容時(shí)，將存在成本較高，嚴(yán)重影響正常郵件服務(wù)的提供等問題，且擴(kuò)容能力有限，無法滿足不斷增長(zhǎng)的郵件

4、應(yīng)用的需要。3、電子郵件系統(tǒng)發(fā)展與網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整的不平衡性隨著新功能的加入和用戶數(shù)的增多，電子郵件系統(tǒng)維護(hù)和網(wǎng)絡(luò)拓?fù)涞淖兓瘜㈦S時(shí)有可能 發(fā)生，完全依靠專業(yè)技術(shù)隊(duì)伍通過更改服務(wù)器配置或網(wǎng)絡(luò)拓?fù)涞确绞竭M(jìn)行網(wǎng)絡(luò)調(diào)整的方式， 將存在大風(fēng)險(xiǎn)、非實(shí)時(shí)性、缺乏靈活性等缺陷。如何能夠在業(yè)務(wù)正常運(yùn)行的情況下進(jìn)行按需 增長(zhǎng)的、動(dòng)態(tài)的、且對(duì)郵件用戶是透明的網(wǎng)絡(luò)調(diào)整和更新擴(kuò)容，已經(jīng)成為郵件應(yīng)用中迫切需 要解決的問題。4、郵件應(yīng)用服務(wù)器“負(fù)載峰值”問題郵件應(yīng)用處理過程中，各個(gè)應(yīng)用服務(wù)器的負(fù)載存在“波峰”和“波谷”的規(guī)律或不規(guī) 律變化的現(xiàn)象，即便在波峰時(shí)，負(fù)載的大小又是不規(guī)律的，這就很容易使郵件服務(wù)器面臨“峰 值阻塞”的問

5、題。傳統(tǒng)方式是通過更換為具有更高處理能力的單臺(tái)郵件服務(wù)器主機(jī)的方式來 滿足峰值的負(fù)載訪問請(qǐng)求，但這種方式投資成本極大，并存在很大的資源浪費(fèi)情況。5、系統(tǒng)維護(hù)升級(jí)等問題將給相關(guān)人員造成極大的壓力電子郵件系統(tǒng)的穩(wěn)定運(yùn)行，離不開應(yīng)用系統(tǒng)的日常維護(hù)，而在線系統(tǒng)的維護(hù)操作，將會(huì) 給正常運(yùn)行中的電子郵件應(yīng)用帶來了安全隱患。在主機(jī)操作系統(tǒng)和應(yīng)用程序的調(diào)整和升級(jí)過 程中，將會(huì)由于需要重新啟動(dòng)正在提供服務(wù)的應(yīng)用程序，甚至重新啟動(dòng)操作系統(tǒng)而使此類工 作很難進(jìn)行下去。有限的維護(hù)、升級(jí)時(shí)間，將對(duì)應(yīng)用造成很大風(fēng)險(xiǎn)的同時(shí)，給各個(gè)方面的相 關(guān)人員造成很大的壓力。二、Array Networks電子郵件系統(tǒng)優(yōu)化解決方案為了保

6、證電子郵件應(yīng)用的高可靠性，電子郵件系統(tǒng)平臺(tái)應(yīng)由多臺(tái)實(shí)現(xiàn)不同功能的服務(wù)器 組成，所有的用戶需要經(jīng)過系統(tǒng)的認(rèn)證、授權(quán)后才能正常使用郵件系統(tǒng)。在電子郵件系統(tǒng)平 臺(tái)中，通過Array TM系列產(chǎn)品的應(yīng)用，從處理能力、擴(kuò)展能力、安全性、應(yīng)用的便利性等 方面提供了負(fù)載管理和性能增強(qiáng)功能，能夠在滿足電子郵件應(yīng)用平臺(tái)對(duì)持續(xù)性和穩(wěn)定性的需 求的基礎(chǔ)上，提高對(duì)郵件應(yīng)用的處理能力，在同樣主機(jī)及網(wǎng)絡(luò)平臺(tái)下滿足更多用戶應(yīng)用。通過Array TM實(shí)現(xiàn)電子郵件系統(tǒng)負(fù)載分擔(dān)、性能增強(qiáng)及安全功能的拓?fù)浣Y(jié)構(gòu)如下圖所 示：（Array Networks電子郵件系統(tǒng)平臺(tái)優(yōu)化網(wǎng)絡(luò)拓?fù)鋱D）如上圖所示，通過Array TM系列產(chǎn)品的本身集

7、群功能應(yīng)用的同時(shí)，實(shí)現(xiàn)對(duì)后臺(tái)郵件服 務(wù)器的負(fù)載分擔(dān)功能、郵件應(yīng)用安全防護(hù)功能、鏈路冗余備份功能等。Array TM產(chǎn)品的服 務(wù)器負(fù)載分擔(dān)功能，能夠使后臺(tái)每個(gè)服務(wù)器都充分的發(fā)揮其功效，實(shí)現(xiàn)總的應(yīng)用處理能力等 于N臺(tái)服務(wù)器處理能力的總和。2.1通過Array TM服務(wù)器負(fù)載均衡功能實(shí)現(xiàn)電子郵件系統(tǒng)的高可靠性：Array TM產(chǎn)品解決方案中所指的高可用性，同時(shí)也是確保電子郵件系統(tǒng)正常運(yùn)行所需 考慮的，主要是指以下幾點(diǎn)：使數(shù)據(jù)始終以一個(gè)穩(wěn)定、安全的方式處理，在電子郵件系統(tǒng)平臺(tái)中，即便存在單臺(tái) 設(shè)備不能提供服務(wù)時(shí)，仍能保持?jǐn)?shù)據(jù)的完整性。通過智能識(shí)別檢查，使整體應(yīng)用持 續(xù)穩(wěn)定運(yùn)行，即便發(fā)生單點(diǎn)或多點(diǎn)故障仍

8、然能夠保證正常提供服務(wù)。使整個(gè)電子郵件網(wǎng)絡(luò)環(huán)境能夠更好的被管理，提供TM設(shè)備本身容災(zāi)集群（cluster） 功能、服務(wù)器集群共享、應(yīng)用和后臺(tái)服務(wù)器方便維護(hù)等特點(diǎn)。使前期設(shè)備投入有更好的效益和最佳的擴(kuò)充能力，即在保證數(shù)據(jù)完整性的同時(shí)，提 供電子郵件系統(tǒng)持續(xù)運(yùn)行的能力，并實(shí)現(xiàn)當(dāng)用戶量的增大的情況下，在不影響應(yīng)用 的情況下，通過增加服務(wù)器的方式，響應(yīng)用戶負(fù)載的增加，保證了原有企業(yè)投資具 有很高回報(bào)。4.即便在應(yīng)用軟件不夠完善，如經(jīng)常出現(xiàn)故障不能提供服務(wù)的情況下，仍然能夠持續(xù)保證應(yīng)用系統(tǒng)持續(xù)在線能力。在電子郵件應(yīng)用服務(wù)器故障切換方面，通過多臺(tái)應(yīng)用服務(wù)器與Array TM產(chǎn)品的負(fù)載分 擔(dān)功能和安全冗余增

9、強(qiáng)功能相結(jié)合，實(shí)現(xiàn)穩(wěn)定可靠的電子郵件應(yīng)用的提供。電子郵件系統(tǒng)正常工作情況下，電子郵件應(yīng)用服務(wù)器組中的所有應(yīng)用服務(wù)器均正常提供 服務(wù)，Array TM設(shè)備能夠隱藏后臺(tái)應(yīng)用服務(wù)器組的IP地址和拓?fù)浣Y(jié)構(gòu)，僅向電子郵件用戶 提供有限的一個(gè)或幾個(gè)IP地址和端口，以供用戶進(jìn)行訪問。在應(yīng)用服務(wù)器組均能夠正常提供服務(wù)時(shí)，Array TM設(shè)備能夠根據(jù)預(yù)先配置，將郵件用 戶訪問請(qǐng)求發(fā)送到后臺(tái)最合適的應(yīng)用服務(wù)器上進(jìn)行處理，在實(shí)現(xiàn)了將大量訪問負(fù)載分擔(dān)到多 臺(tái)應(yīng)用服務(wù)器上進(jìn)行處理的同時(shí)，還能夠通過增加應(yīng)用服務(wù)器數(shù)量的方式提高整個(gè)電子郵件 應(yīng)用平臺(tái)的處理能力和響應(yīng)速度。而當(dāng)其中的任何一臺(tái)或幾臺(tái)應(yīng)用服務(wù)器需要離線進(jìn)行維護(hù)或

10、出現(xiàn)故障時(shí)，Array TM設(shè) 備能夠通過預(yù)先配置的多種智能健康檢查機(jī)制，及時(shí)發(fā)現(xiàn)不能正常處理應(yīng)用的應(yīng)用服務(wù)器， 并將接下來的用戶訪問請(qǐng)求發(fā)送到其它能夠正常處理的應(yīng)用的服務(wù)器上，從而避免了由于某 臺(tái)服務(wù)器的故障而影響了整體的電子郵件業(yè)務(wù)的提供，保證了電子郵件業(yè)務(wù)的高可用性。2.2 Array解決方案還能夠?yàn)殡娮余]件應(yīng)用平臺(tái)提供更多的應(yīng)用特性和性能增強(qiáng)功能： 完全可信賴的服務(wù)器狀態(tài)檢測(cè)和智能負(fù)載分擔(dān)：Array TM可以實(shí)現(xiàn)動(dòng)態(tài)分配每一個(gè)應(yīng)用請(qǐng)求到后臺(tái)的服務(wù)器，并即時(shí)按需動(dòng)態(tài)檢查 各個(gè)郵件應(yīng)用服務(wù)器的狀態(tài)，將下一個(gè)請(qǐng)求分配給最有效率的服務(wù)器，當(dāng)任何服務(wù)器或應(yīng) 用程序不能正常提供服務(wù)時(shí)，TM能夠檢

11、測(cè)到，并將會(huì)把接下來的訪問請(qǐng)求分配給其它服 務(wù)器，從而避免了由于后臺(tái)某個(gè)服務(wù)器或應(yīng)用的問題而影響了整個(gè)電子郵件服務(wù)的提供。 達(dá)到整個(gè)應(yīng)用平臺(tái)的高可靠性。具有基于服務(wù)器負(fù)載分擔(dān)的多種性能增強(qiáng)功能：采用TM負(fù)載均衡功能后，TM可以智能尋找最佳服務(wù)器從而保證客戶得到響應(yīng)最快 服務(wù)器所提供的最佳服務(wù)。同時(shí)結(jié)合TM產(chǎn)品中性能增強(qiáng)功能的應(yīng)用，如連接復(fù)用技術(shù)， 在減小對(duì)后臺(tái)服務(wù)器的負(fù)載的同時(shí)減小了后臺(tái)服務(wù)器遭受應(yīng)用攻擊的可能。提供狀態(tài)檢測(cè)防火墻和入侵防護(hù)功能：TM產(chǎn)品支持地址翻譯技術(shù)和安全地址映射功能，通過默認(rèn)情況下此技術(shù)的實(shí)現(xiàn)， 訪問客戶不可能知道真正提供的服務(wù)器的IP地址與端口，同時(shí)通過TM產(chǎn)品中Web

12、wall 防護(hù)墻和入侵防護(hù)功能（此功能通過美國ISS X-Forced入侵防護(hù)功能認(rèn)證）的應(yīng)用，能夠按需實(shí)現(xiàn)對(duì)TM產(chǎn)品及應(yīng)用的安全防護(hù)，另外，TM的管理全部采用SSH和SSL over Http技術(shù)，可以防止來自內(nèi)部或互聯(lián)網(wǎng)上的攻擊。人性化的管理配置方式：TM產(chǎn)品在提供通過命令行方式進(jìn)行管理配置的基礎(chǔ)上，還能夠通過圖形化WebUI 方式進(jìn)行遠(yuǎn)程圖形化管理配置，具有命令行方式和圖形化方式同時(shí)，還提供了豐富的監(jiān) 控調(diào)試命令和圖形化監(jiān)控調(diào)試界面。同時(shí)TM產(chǎn)品還支持SNMPv2協(xié)議，可以用戶現(xiàn)有的 網(wǎng)管軟件結(jié)合起來，方便電子郵件應(yīng)用平臺(tái)的集中管理，在支持log發(fā)送功能，和郵件 報(bào)警功能的基礎(chǔ)上，為電子

13、郵件業(yè)務(wù)的分析判斷提供了堅(jiān)實(shí)的數(shù)據(jù)基礎(chǔ)。方便后臺(tái)應(yīng)用和產(chǎn)品自身的擴(kuò)展：TM產(chǎn)品可以支持動(dòng)態(tài)增減或刪除其負(fù)載服務(wù)器群組的任何數(shù)量的服務(wù)器，而不需 要對(duì)客戶端或后臺(tái)做任何改變，從而使系統(tǒng)平臺(tái)擴(kuò)展能夠輕松實(shí)現(xiàn)。同時(shí)，在最初僅實(shí) 現(xiàn)服務(wù)器負(fù)載均衡功能，或其它功能的同時(shí)，根據(jù)電子郵件實(shí)際應(yīng)用及性能增強(qiáng)功能的 需要，按需進(jìn)行TM產(chǎn)品功能激活，真正實(shí)現(xiàn)無需增加網(wǎng)路設(shè)備和更改網(wǎng)絡(luò)架構(gòu)的前提 下實(shí)現(xiàn)相應(yīng)功能，輕松方便且在相對(duì)用戶透明的情況下實(shí)現(xiàn)擴(kuò)展。提高電子郵件系統(tǒng)整體平臺(tái)的處理能力（性能增強(qiáng)功能）：采用TM負(fù)載均衡功能的 同時(shí)，通過結(jié)合TM產(chǎn)品中性能增強(qiáng)功能的應(yīng)用，如Http壓縮功能，Cache功能等， 對(duì)采

14、用Web-Mail方式應(yīng)用郵件系統(tǒng)用戶提供性能增強(qiáng)功能，能夠極大地減小用戶 訪問等待時(shí)間，減小對(duì)帶寬的消耗，在減小對(duì)后臺(tái)服務(wù)器的負(fù)載的同時(shí)減小和后臺(tái) 服務(wù)器遭受應(yīng)用攻擊的可能，提高會(huì)電子郵件用戶的響應(yīng)速度。及時(shí)準(zhǔn)確的廠商支持：Array中國分公司所轄客戶服務(wù)部門和軟件研發(fā)部門能夠?yàn)榭蛻籼峁I(yè)及時(shí)的 各種技術(shù)及支持服務(wù)，為客戶應(yīng)用提供強(qiáng)有力的技術(shù)保障。三、Array郵件服務(wù)器負(fù)載均衡解決方案成功案例（黑龍江網(wǎng)通）中國網(wǎng)絡(luò)通信集團(tuán)公司是由中央管理的特大型國有通信運(yùn)營企業(yè)集團(tuán)，它的寬帶郵箱 業(yè)務(wù)屬于增值服務(wù)，通過租用方式每年為公司帶來巨大的利潤收入。為保證寬帶郵箱業(yè)務(wù)的 安全性和穩(wěn)定性，并實(shí)現(xiàn)高速

15、訪問等功能需求，網(wǎng)通采用業(yè)界領(lǐng)先的Array Networks公司 的集成化應(yīng)用安全加速和流量控制系統(tǒng)Traffic Manager來實(shí)現(xiàn)寬帶郵箱服務(wù)器的安全防護(hù)、負(fù)載均衡、鏈路冗余、高可靠性和TM設(shè)備自身冗余等功能。拓?fù)浣Y(jié)構(gòu)如下圖所示:用戶時(shí)了解t況，并在此應(yīng)用中，任何郵件通信（Web Mail或客戶端收發(fā)）都先經(jīng)過Array TM的處理，Array TM首先根據(jù)預(yù)先制定并激活的防火墻安全策略進(jìn)行訪問控制檢查并防止可能存在的各種攻擊行為，然后在服務(wù)器健康檢查的基礎(chǔ)上，根據(jù)各服務(wù)器的負(fù)載情況決定將流量分擔(dān)到哪一個(gè)后臺(tái)服務(wù)器，保障每個(gè)用戶的請(qǐng)求都能獲得最優(yōu)的響應(yīng)質(zhì)量；如果任何一個(gè)服務(wù)器出現(xiàn)故障或任何一個(gè)連接TM的交換機(jī)出現(xiàn)故障，Array TM的智能健康監(jiān)測(cè)機(jī)制都可以隨行智能調(diào)整，保證所有鏈路故障或設(shè)備故障都對(duì)用戶是透明的，麗過采用ArrOJM的服務(wù)器負(fù)DTl