电子邮件系统优化解决方案

1、电子邮件系统优化解决方案2004年11月一、电子邮件应用现状及面临的挑战电子邮件作为传递信息的一种方法已经成为人与人交流的主要途径之一，通过基于浏览器方式或客户端方式进行电子邮件应用，可以即时的进行信息交流，电子邮件已经成为网络应用中的重要组成部分，在日常工作和生活中起到不可忽视的作用。电子邮件系统的稳定和高效是对邮件系统的基本需求，同时也是互联网应用中保证信息通畅、快捷的关键。在电子邮件系统应用平台中，如仅通过单台主机/服务器，或采用备份服务器通过冷备的方式避免单点故障来实现电子邮件功能，将会在实际应用中面临以下问题和挑战:1、电子邮件系统服务器“多米诺”现象在电子邮件系统平台中，单台服务器

2、设备的应用，会随着各种条件的影响，不可避免的出现单点故障等问题，而在电子邮件系统应用中，任何无备份系统的单点故障都将直接影响到邮件服务的正常提供，使得所有相关邮件用户无法正常使用邮件，产生很多随之而来的问题和负面影响。考虑到邮件服务器的冗余备份，需要服务器冗余设置来处理和接管出现故障主机的工作。传统方式是通过一台或多台服务器，采用冷备份方式来实现，当主邮件服务器出现故障时，进行人工切换到备份邮件服务器上。但这样做，除了会产生实效性的问题外，还将无法同时利用所有邮件服务器的资源，应用投资得不到充分保护。且当出现超过主邮件服务器负载的情况时，所得到的将是“服务器多米诺效应”，即包括冷备份邮件服务器

3、在内的服务器将依次被过高的负载压垮，直至无服务器可用。2、处理能力有限且扩容能力有限随着电子邮件系统用户的增多和系统应用负载的增大，各个应用服务器，特别是前置服务器上所要处理的数据量将增大，从而影响针对使用者的响应效率，造成对访问者的请求回应越来越慢等严重影响邮件通信的现象。在服务器端则直接表现为可容纳的新增连接数越来越小，系统性能严重下降。此时，将需要考虑增加应用服务器和数据库服务器的数量来满足不断增大的应用负载需求。当仅通过服务器集群（Cluster）的方式实现扩容时，将存在成本较高，严重影响正常邮件服务的提供等问题，且扩容能力有限，无法满足不断增长的邮件应用的需要。3、电子邮件系统发展与

4、网络结构调整的不平衡性随着新功能的加入和用户数的增多，电子邮件系统维护和网络拓扑的变化将随时有可能发生，完全依靠专业技术队伍通过更改服务器配置或网络拓扑等方式进行网络调整的方式，将存在大风险、非实时性、缺乏灵活性等缺陷。如何能够在业务正常运行的情况下进行按需增长的、动态的、且对邮件用户是透明的网络调整和更新扩容，已经成为邮件应用中迫切需要解决的问题。4、邮件应用服务器“负载峰值”问题邮件应用处理过程中，各个应用服务器的负载存在 “波峰”和“波谷”的规律或不规律变化的现象，即便在波峰时，负载的大小又是不规律的，这就很容易使邮件服务器面临“峰值阻塞”的问题。传统方式是通过更换为具有更高处理能力的单

5、台邮件服务器主机的方式来满足峰值的负载访问请求，但这种方式投资成本极大，并存在很大的资源浪费情况。5、系统维护升级等问题将给相关人员造成极大的压力电子邮件系统的稳定运行，离不开应用系统的日常维护，而在线系统的维护操作，将会给正常运行中的电子邮件应用带来了安全隐患。在主机操作系统和应用程序的调整和升级过程中，将会由于需要重新启动正在提供服务的应用程序，甚至重新启动操作系统而使此类工作很难进行下去。有限的维护、升级时间，将对应用造成很大风险的同时，给各个方面的相关人员造成很大的压力。二、Array Networks电子邮件系统优化解决方案为了保证电子邮件应用的高可靠性，电子邮件系统平台应由多台实现

6、不同功能的服务器组成，所有的用户需要经过系统的认证、授权后才能正常使用邮件系统。在电子邮件系统平台中，通过Array TM系列产品的应用，从处理能力、扩展能力、安全性、应用的便利性等方面提供了负载管理和性能增强功能，能够在满足电子邮件应用平台对持续性和稳定性的需求的基础上，提高对邮件应用的处理能力，在同样主机及网络平台下满足更多用户应用。通过Array TM实现电子邮件系统负载分担、性能增强及安全功能的拓扑结构如下图所示：（Array Networks电子邮件系统平台优化网络拓扑图）如上图所示，通过Array TM系列产品的本身集群功能应用的同时，实现对后台邮件服务器的负载分担功能、邮件应用安

7、全防护功能、链路冗余备份功能等。Array TM产品的服务器负载分担功能，能够使后台每个服务器都充分的发挥其功效，实现总的应用处理能力等于N台服务器处理能力的总和。2.1 通过Array TM服务器负载均衡功能实现电子邮件系统的高可靠性:Array TM产品解决方案中所指的高可用性，同时也是确保电子邮件系统正常运行所需考虑的，主要是指以下几点：1. 使数据始终以一个稳定、安全的方式处理，在电子邮件系统平台中，即便存在单台设备不能提供服务时，仍能保持数据的完整性。通过智能识别检查，使整体应用持续稳定运行，即便发生单点或多点故障仍然能够保证正常提供服务。2. 使整个电子邮件网络环境能够更好的被管理

8、，提供TM设备本身容灾集群（cluster）功能、服务器集群共享、应用和后台服务器方便维护等特点。3. 使前期设备投入有更好的效益和最佳的扩充能力，即在保证数据完整性的同时，提供电子邮件系统持续运行的能力，并实现当用户量的增大的情况下，在不影响应用的情况下，通过增加服务器的方式，响应用户负载的增加，保证了原有企业投资具有很高回报。4. 即便在应用软件不够完善，如经常出现故障不能提供服务的情况下，仍然能够持续保证应用系统持续在线能力。在电子邮件应用服务器故障切换方面，通过多台应用服务器与Array TM产品的负载分担功能和安全冗余增强功能相结合，实现稳定可靠的电子邮件应用的提供。电子邮件系统正常

9、工作情况下，电子邮件应用服务器组中的所有应用服务器均正常提供服务，Array TM设备能够隐藏后台应用服务器组的IP地址和拓扑结构，仅向电子邮件用户提供有限的一个或几个IP地址和端口，以供用户进行访问。在应用服务器组均能够正常提供服务时，Array TM设备能够根据预先配置，将邮件用户访问请求发送到后台最合适的应用服务器上进行处理，在实现了将大量访问负载分担到多台应用服务器上进行处理的同时，还能够通过增加应用服务器数量的方式提高整个电子邮件应用平台的处理能力和响应速度。而当其中的任何一台或几台应用服务器需要离线进行维护或出现故障时，Array TM设备能够通过预先配置的多种智能健康检查机制，及

10、时发现不能正常处理应用的应用服务器，并将接下来的用户访问请求发送到其它能够正常处理的应用的服务器上，从而避免了由于某台服务器的故障而影响了整体的电子邮件业务的提供，保证了电子邮件业务的高可用性。2.2 Array解决方案还能够为电子邮件应用平台提供更多的应用特性和性能增强功能：l 完全可信赖的服务器状态检测和智能负载分担：Array TM可以实现动态分配每一个应用请求到后台的服务器，并即时按需动态检查各个邮件应用服务器的状态，将下一个请求分配给最有效率的服务器，当任何服务器或应用程序不能正常提供服务时，TM能够检测到，并将会把接下来的访问请求分配给其它服务器，从而避免了由于后台某个服务器或应用

11、的问题而影响了整个电子邮件服务的提供。达到整个应用平台的高可靠性。l 具有基于服务器负载分担的多种性能增强功能：采用TM负载均衡功能后，TM可以智能寻找最佳服务器从而保证客户得到响应最快服务器所提供的最佳服务。同时结合TM产品中性能增强功能的应用，如连接复用技术，在减小对后台服务器的负载的同时减小了后台服务器遭受应用攻击的可能。l 提供状态检测防火墙和入侵防护功能： TM产品支持地址翻译技术和安全地址映射功能，通过默认情况下此技术的实现，访问客户不可能知道真正提供的服务器的IP地址与端口，同时通过TM产品中Webwall防护墙和入侵防护功能（此功能通过美国ISS X-Forced入侵防护功能认

12、证）的应用，能够按需实现对TM产品及应用的安全防护，另外，TM的管理全部采用SSH和SSL over Http技术，可以防止来自内部或互联网上的攻击。l 人性化的管理配置方式：TM产品在提供通过命令行方式进行管理配置的基础上，还能够通过图形化WebUI方式进行远程图形化管理配置，具有命令行方式和图形化方式同时，还提供了丰富的监控调试命令和图形化监控调试界面。同时TM产品还支持SNMPv2协议，可以用户现有的网管软件结合起来，方便电子邮件应用平台的集中管理，在支持log发送功能，和邮件报警功能的基础上，为电子邮件业务的分析判断提供了坚实的数据基础。l 方便后台应用和产品自身的扩展：TM产品可以支

13、持动态增减或删除其负载服务器群组的任何数量的服务器，而不需要对客户端或后台做任何改变，从而使系统平台扩展能够轻松实现。同时，在最初仅实现服务器负载均衡功能，或其它功能的同时，根据电子邮件实际应用及性能增强功能的需要，按需进行TM产品功能激活，真正实现无需增加网路设备和更改网络架构的前提下实现相应功能，轻松方便且在相对用户透明的情况下实现扩展。l 提高电子邮件系统整体平台的处理能力（性能增强功能）：采用TM负载均衡功能的同时，通过结合TM产品中性能增强功能的应用，如Http压缩功能，Cache功能等，对采用Web-Mail方式应用邮件系统用户提供性能增强功能，能够极大地减小用户访问等待时间，减小

14、对带宽的消耗，在减小对后台服务器的负载的同时减小和后台服务器遭受应用攻击的可能，提高会电子邮件用户的响应速度。l 及时准确的厂商支持：Array中国分公司所辖客户服务部门和软件研发部门能够为客户提供专业及时的各种技术及支持服务，为客户应用提供强有力的技术保障。三、Array 邮件服务器负载均衡解决方案成功案例（黑龙江网通）中国网络通信集团公司是由中央管理的特大型国有通信运营企业集团，它的宽带邮箱业务属于增值服务，通过租用方式每年为公司带来巨大的利润收入。为保证宽带邮箱业务的安全性和稳定性，并实现高速访问等功能需求，网通采用业界领先的Array Networks公司的集成化应用安全加速和流量控制

15、系统Traffic Manager来实现宽带邮箱服务器的安全防护、负载均衡、链路冗余、高可靠性和TM设备自身冗余等功能。拓扑结构如下图所示：在此应用中，任何邮件通信（Web Mail或客户端收发）都先经过Array TM的处理，Array TM首先根据预先制定并激活的防火墙安全策略进行访问控制检查并防止可能存在的各种攻击行为，然后在服务器健康检查的基础上，根据各服务器的负载情况决定将流量分担到哪一个后台服务器，保障每个用户的请求都能获得最优的响应质量；如果任何一个服务器出现故障或任何一个连接TM的交换机出现故障，Array TM的智能健康监测机制都可以随时了解到相关状况，并自动进行智能调整，保证所有链路故障或设备故障都对用户是透明的，用户端不会因此受到