拨号邮局TM.doc

拨号邮局TM（企业邮件交换器 EMXEnterprise Mail Exchanger）一. 什么是企业邮件交换器 企业邮件交换器是一种特殊的电子邮件服务器。它放置在企业内部，通过调制解调器或其他通信介质与Internet相连。它具有以下特点： 1. 放置于企业内部，直接连接在企业的局域网上 2. 可以与Internet进行非连续时间的连接 3. 可以创建大量的Email信箱 4. 帮助企业节省上网时间、降低网络拥挤程度、节省联网费用 5. 提高企业信息的安全性 二. 企业邮件交换器存在的必要性及其工作原理 今天，Email已经成为企业不可缺少的通信手段之一，而企业每人一个Email信箱已是大势所趋，虽然最理想的解决方案是企业拥有自己的Email服务器，但企业为此要付出较高的费用。总的说来，企业使用Email信箱可以分成以下几种类型： 1. 最原始的Email信箱：从提供电话拨号接入的服务商（ISP）获得。这样的Email信箱既没有企业的标识（域名），也没有足够的数量供多人使用。 2. 虚拟主机很好地解决了企业的网上宣传和展示的问题，但没有很好地解决Email的问题。虽然虚拟主机的使用使企业得到了一定数量的带有企业标识（域名）的Email信箱，但突出的问题是和效率较低。Email的数量越多，问题就越大。对于内部邮件尤为突出。图2 虚拟主机的Email收发：外部邮件接收图3 虚拟主机的Email收发：内部邮件收发从图2和图3可以看出，在虚拟主机上开设大量Email信箱的缺点是： a. 内部信件在速度本来就不高的通信线路上绕了一个圈，白白浪费时间，增加联网费用。 b. 内部邮件信息安全性较差。因为内部信件的传输和保存是在Internet上，有被他人偷看的可能性。 3. 内部邮件服务器给员工带来的是困扰，因而难于推广。虽然在局域网上放置内部邮件服务器可以大大提高速度，但内部邮件的地址和Internet邮件的地址无法统一，造成员工有两个互不相关的Email地址，带来很大的不便。因此员工使用的积极性不高，企业通过内部邮件传达的信息容易被忽视或遗漏。 图4 内部邮件服务器4. 专线连接的Email服务器：虽然没有上述的问题，但企业需要为此支付较高的通信费用（每月数千元人民币以上）。 图5 专线连接的Email服务器5. 为了解决以上的性能和费用之间的矛盾，公司推出的企业邮件交换器（以下简称EMX）。它的性能接近专线连接的Email服务器的性能，但因它采用电话拨号方式或其他廉价的入网方式，其通信费用只有专线费用的十分之一以下。 EMX的工作模式： a. 企业内部邮件收发：完全在内部的局域网上进行，速度快而且信息不会外泄。图6 企业内部邮件发送与接收b. 向企业外部发送邮件：客户只要将邮件提交给EMX，速度也很快。之后EMX自动送往目标地址。只要有向外部发送的任务，EMX就会自动拨号，将信件立即发送出去，不会造成时间上的延迟。图7 向企业外部发送邮件c. 外部邮件接收：EMX会定时拨号连接到Internet上，将Email取回。取完信会自动断开连接。自动取信的周期从几分钟到几小时可以由管理员任意设定。在EMX未连接到Internet上时，到达的信件会暂存在我公司的邮件缓冲服务器上。该缓冲服务器与Internet保持高速可靠的连接，并且由另一台缓冲服务器为它作二次缓冲，以确保高度可靠性。客户机从EMX上获取自己全部的Email。图8 EMX未接入Internet时状况 不难看出，EMX既保持了内部邮件服务器快捷安全的优点，同时却又是真正的Internet服务器，它上面开设的信箱就是Internet上的Email信箱，它可以让企业的每一位员工都拥有一个具有企业标识（域名）的Email信箱（usernamecompany_）。 三. 采用EMX的效果 EMX可以使拨号上网的在线时间大幅度减少。对于采用拨号上网的企业，在使用EMX以前，每天员工上班打开电脑接收Email，常常需要半小时甚至更长的下传时间才能看到自己的Email，采用EMX后，这个时间变成了几秒钟。企业为此支付的通信费用保持不变甚至还能减少。 四. EMX工作的可靠性EMX所采用的软硬件系统非常稳定可靠，可以历经数月不停机连续工作。其拨号系统的侦测机构，可以发现拨号过程中可能遇到的占线、无拨号音、无响应、握手不良、死锁等各种复杂情况，从容不迫地控制Modem恢复正常操作，一切都不需要人工干预。五. EMX标准配置及技术参数参数机型EMX1000EMX3000EMX10000允许Email信箱数1000个3000个10000个调制解调器33.6KbpsEMX的使用条件：企业已有局域网，支持TCP/IP协议 一个静态IP地址的拨号上网帐号 企业域名（如果没有，可以立即申请）六. EMX的附加功能（选项）代理服务器：可以帮助局域网上的客户机连入Internet，使用Internet的各种功能。WWW服务器：为局域网提供一个优秀的WWW服务器平台。FTP服务器：为局域网提供一个优秀的FTP服务器平台。七. 售价和质量保证EMX零售价：A型：29,500元 B型：45,500元 C型：73,500元 包含：EMX产品一套（主机、键盘、调制解调器，连接电缆），管理员手册 现场安装（限市内，外地需另付差旅费） 4小时的现场操作员培训，指导企业管理员对相关参数进行调整 1小时的使用培训，指导一般员工使用 一年的保修和免费技术支持 网络服务费：包括域名服务、邮件缓冲服务等。第一年免费。从第二年起1800元/年选项：代理服务器：采用Netscape的Proxy server，另加6000元。WWW服务器：免费，请在合同里注明。FTP服务器：免费，请在合同里注明。NAT的原理及其注意事项IP地址耗尽促成了CIDR的开发，但CIDR开发的主要目的是为了有效的使用现有的internet地址。而同时根据RFC 1631（IP Network Address Translator）开发的NAT却可以在多重的internet子网中使用相同的IP，用来减少注册IP地址的使用。NAT技术使得一个私有网络可以通过internet注册IP连接到外部世界，位于inside网络和outside网络中的NAT路由器在发送数据包之前，负责把内部IP翻译成外部合法地址。内部网络的主机不可能同时于外部网络通信，所以只有一部分内部地址需要翻译。NAT的翻译可以采取静态翻译（static translation）和动态翻译（dynamic translation）两种。静态翻译将内部地址和外部地址一对一对应。当NAT需要确认哪个地址需要翻译，翻译时采用哪个地址pool时，就使用了动态翻译。采用portmultiplexing技术，或改变外出数据的源port技术可以将多个内部IP地址影射到同一个外部地址，这就是PAT（port address translator）。当影射一个外部IP到内部地址时，可以利用TCP的load distribution技术。使用这个特征时，内部主机基于round-robin机制，将外部进来的新连接定向到不同的主机上去。注意：load distributiong只有在影射外部地址到内部的时候才有效。NAT使用的几种情况：a，连接到internet，但却没有足够的合法地址分配给内部主机。b，更改到一个需要重新分配地址的ISP。c，有相同的IP地址的两个internat合并。d，想支持负载均衡（主机）。采用NAT后，一个最主要的改变就是你失去了端对端IP的traceability，也就是说，从此你不能再经过NAT使用ping和traceroute，其次就是曾经的一些IP对IP的程序不再可以正常运行，潜在的不易被观察到的缺点就是增加了网络延时。NAT可以支持大部分IP协议，但有几个协议需要注意，首先tftp，rlogin,rsh,rcp和ipmulticast都被NAT支持，其次就是bootp，snmp和路由表更新全部给拒绝了。NAT的几个相关概念：Inside Local IP address: 指定于内部网络的主机地址，全局唯一，但为私有地址。Inside Global IP address: 代表一个或更多内部IP到外部世界的合法IP。Outside Global IP address: 外部网络主机的合法IP。Outside Local IP address: 外部网络的主机地址，看起来是内部网络的，私有地址。Simple Translation Entry: 影射IP到另一个地址的Entry。Extended Translation Entry:影射IP地址和端口到另一个pair的Entry。采用NAT，可以实现以下几个功能：a，Translation inside local addressesb，Overloading inside global addressesc，TCP load distributiond，Handing overlapping networks下面我们一一叙述它们的工作原理。a，内部地址翻译（Translation inside local addresses)：这是比较通用的一种方法，将内部IP一对一的翻译成外部地址。在内部主机连接到外部网络时，当第一个数据包到达NAT路由器时，router检查它的NAT表，因为是NAT是静态配置的，故可以查询出来（simply entry），然后router将数据包的内部局部IP（源地址）更换成内部全局地址，再转发出去。外部主机接受到数据包用接受到的内部全局地址来响应，NAT接受到外部回来的数据包，再根据NAT表把地址翻译成内部局部IP，转发过去。b，内部全局地址复用（overloading inside glogal addresses）使用地址和端口pair将多个内部地址影射到比较少的外部地址。这也是所谓的PAT。和内部地址翻译一样，NAT router同样也负责查表和翻译内部IP地址，唯一的区别就是由于使用了overloading，router将复用同样的内部全局IP地址，并存储足够的信息以区分它和其他地址，这样查询出来的是extended entry。NAT router和外部主机的通讯采用翻译过的内部全局地址，故同一般的通信没有差别，router到内部主机通讯时，同样要查NAT表。c，TCP负载重分配（TCP load distributing）和以上两种操作不同，这是NAT由外到内的翻译，所以那种以为WEB server一定要放置到NAT外部的说法是错误的。工作原理：外部主机向虚拟主机（定义为内部全局地址）通讯，NAT router接受外部主机的请求并依据NAT表建立与内部主机的连接，把内部全局地址（目的地址）翻译成内部局部地址，并转发数据包到内部主机，内部主机接受包并作出响应。NAT router再使用内部局部地址和端口查询数据表，根据查询到的外部地址和端口做出响应。此时，如果同一主机再做第二个连接，NAT router将根据NAT表将建立与另一虚拟主机的连接，并转发数据。d，处理重叠网络。这种方法主要用于两个intranet的互连，同样给我们处理两个重叠网络提供了方法。它的实现要求DNS server的支持（用于区别两个不同的主机）。1，主机A要求向主机C建立连接，先象DNS ser