【文章內(nèi)容簡(jiǎn)介】 管理信桶、響應(yīng)外部模塊對(duì)郵件操作的主要部分。 盈世信息科技（北京）有限公司 7 共 25 頁(yè) 系統(tǒng)技術(shù)特點(diǎn) 分布式系統(tǒng)設(shè)計(jì) 系統(tǒng)運(yùn)行高效率 Cor 現(xiàn)己成功地運(yùn)用在 、 、 等大型 ICP 客戶站點(diǎn)，及電信、企業(yè)、政府等各個(gè)領(lǐng)域。目前支持的用戶數(shù)己經(jīng)超過(guò) 2 億用戶數(shù)。 Cor 采用分布式系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，程序由模塊封裝，同一模塊可分布到不同服務(wù)器上，并發(fā)處理。同一服務(wù)器也可以運(yùn)行多個(gè)模塊，充分發(fā)揮硬件性能。 平衡負(fù)載 對(duì)于 Message Storage 模塊和 UserData 模塊， Cor 通過(guò)系統(tǒng)配置平衡存儲(chǔ)負(fù)載。 ? 郵件投遞時(shí)，若某用戶所在的 MS 處于屏蔽狀態(tài)，郵件將自動(dòng)投遞到新的 MS 中。 ? 用戶注冊(cè)時(shí)，如果分配的 UD 處于屏蔽狀態(tài)，將注冊(cè)請(qǐng)求發(fā)送到下一 UD 中。 對(duì)于 POP3,MTA,HTTP,等模塊的負(fù)載分擔(dān)有以下幾種方式： ? 可以經(jīng)過(guò)參數(shù)配置進(jìn)行系統(tǒng)負(fù)載分擔(dān)。 ? 支持第四層交換設(shè)備等硬件進(jìn)行負(fù)載分擔(dān)。 ? 支持 DNS 輪尋方式進(jìn)行負(fù)載分擔(dān)。 高擴(kuò)展性 Cor 系統(tǒng)的高分布特性，使系統(tǒng)擴(kuò)展簡(jiǎn)單快捷： ? 增加服務(wù)器，不需要大量數(shù)據(jù)遷移，僅須修改系統(tǒng)配置，即可在線完成。 ? 增加存儲(chǔ)空間，僅須劃分目錄結(jié)構(gòu)，重起相關(guān)服務(wù)，即可自動(dòng)完成。 系統(tǒng)高可靠性 面向事物的郵件處理 Cor 系統(tǒng)的郵件投遞面向 Transaction 處理。每封郵件從 MTA接收投遞到用戶的 mailbox中都產(chǎn) 生 Transaction Log. 當(dāng)緊急情況出現(xiàn)，如：系統(tǒng)網(wǎng)絡(luò)故障，系統(tǒng)斷電等情況，服務(wù)程序重新啟動(dòng)后，會(huì)根據(jù) Transaction Log 的記錄重新完成郵件投遞任務(wù)，保證用戶的郵件不丟失。 盈世信息科技（北京）有限公司 8 共 25 頁(yè) 模塊間 HeartBeat 同步信息機(jī)制 Cor 的每個(gè)服務(wù)模塊都包括模塊 HeartBeat 同步信息端口。若某一服務(wù)處理模塊出現(xiàn)故障，與之通信的模塊會(huì)自動(dòng)停止數(shù)據(jù)傳送，防止由于反復(fù)的連接嘗試造成本服務(wù)的性能下降，保證系統(tǒng)其他部分正常運(yùn)做，不會(huì)因?yàn)楣收戏?wù)產(chǎn)生連鎖反映。待 HeartBeat 信息同步正常，再自動(dòng) 恢復(fù)數(shù)據(jù)通信。 服務(wù)故障自動(dòng)恢復(fù) Cor 服務(wù)模塊具有服務(wù)監(jiān)視功能。若某服務(wù)程序故障退出，會(huì)自動(dòng)重起服務(wù)，并保存服務(wù)運(yùn)行日志，記錄時(shí)間，方便管理員查閱。 用戶數(shù)據(jù)聯(lián)機(jī)熱備份 ? 用戶信息備份。 (UserData 數(shù)據(jù)庫(kù)備份 ) Cor 系統(tǒng) UserData 部分支持用戶數(shù)據(jù)庫(kù)聯(lián)機(jī)熱備份方式，用戶注冊(cè)，修改信息都實(shí)時(shí)記錄在運(yùn)行數(shù)據(jù)庫(kù)和備份數(shù)據(jù)庫(kù)中。若運(yùn)行數(shù)據(jù)庫(kù)出現(xiàn)故障，系統(tǒng)自動(dòng)從備份數(shù)據(jù)庫(kù)中取得用戶信息，保證用戶可以登陸和收發(fā)郵件。同時(shí)，由于 UserData 數(shù)據(jù)容量較小，可以進(jìn)行每日備份，備份時(shí)間短，恢 復(fù)速度快。 ? 用戶郵件備份。 用戶郵件以文件方式存放，由于采用多郵件存于單文件的方式，大大減少文件數(shù)量，增加郵件備份速度和恢復(fù)速度。 Cor 推薦采用 Sun Veritas 文件系統(tǒng)，可以對(duì)文件系統(tǒng)進(jìn)行整體備份和增量備份。 用戶數(shù)據(jù)在線修復(fù) Cor 的 UserData 部分有 AutoRepair 功能，打開(kāi) AutoRepair 功能，用戶在登陸時(shí)系統(tǒng)自動(dòng)檢查用戶信息，在某些特殊情況下，如用戶郵件索引丟失等，重新生成郵件索引，使郵箱恢復(fù)到正常。 系統(tǒng)安全 系統(tǒng)結(jié)構(gòu)安全特性 系統(tǒng)的核心部分是用戶數(shù)據(jù)，包括 md 和 ud 部分。如果是多機(jī)版， Cor 在系統(tǒng)結(jié)構(gòu)上專 盈世信息科技（北京）有限公司 9 共 25 頁(yè) 門(mén)將 md 和 ud 服務(wù)器置于內(nèi)網(wǎng)，從物理上斷絕了與外部的直接聯(lián)系。用戶通過(guò)的認(rèn)證請(qǐng)求，由接收服務(wù)（如 webserver 或 pop3 server）代理，通過(guò)內(nèi)網(wǎng)專有協(xié)議訪問(wèn)用戶數(shù)據(jù)庫(kù)，確保操作安全可靠。內(nèi)外網(wǎng)分開(kāi)的結(jié)構(gòu)也同時(shí)減輕了網(wǎng)絡(luò)流量負(fù)擔(dān)。 主要服務(wù)端口訪問(wèn)限制 眾所周知，無(wú)限制的、固定的、公開(kāi)的通信端口是主機(jī)安全運(yùn)行的隱患。有的黑客向通信端口發(fā)送大量非法數(shù)據(jù)，致使服務(wù)癱瘓。所以，隱蔽重要的服務(wù)端口，及時(shí)修改端口號(hào)，端口訪問(wèn)限制等措施，都是系統(tǒng)管理員常 用的確保安全手段。 Cor 系統(tǒng)的主要服務(wù)端口都可在系統(tǒng)管理界面中修改，同時(shí)限制哪些 ip 地址或 ip 段可以訪問(wèn)此服務(wù)端口。主要服務(wù)通信協(xié)議自行開(kāi)發(fā)設(shè)計(jì)，具有保密性。 非超級(jí)用戶權(quán)限運(yùn)行 Cor 的核心進(jìn)程都由非超級(jí)用戶權(quán)限運(yùn)行，提高了系統(tǒng)安全性 。 系統(tǒng)存儲(chǔ)特性 用戶信箱與郵件分離 用戶信箱存儲(chǔ)與郵件存儲(chǔ)的徹底分離，是 Cor 系統(tǒng)的重要特性。 傳 統(tǒng)郵件系統(tǒng)的存儲(chǔ)方法，是為每個(gè)用戶創(chuàng)建一個(gè)目錄，存放配置信息和郵箱，一個(gè)郵件一個(gè)文件。在幾十萬(wàn)用戶的系統(tǒng)里，能看到的是驚人的目錄結(jié)構(gòu)和密密麻麻的小文件。這時(shí)，試圖對(duì)用戶信息進(jìn)行檢索備份幾乎不可能。龐大的目錄結(jié)構(gòu)和文件數(shù)量也迅速降低了磁盤(pán) I/O 速度，增加系統(tǒng)開(kāi)銷(xiāo)，增加存儲(chǔ)碎片，最終導(dǎo)致文件系統(tǒng)錯(cuò)誤，或磁盤(pán)損壞。 Cor 采取的辦法是：將用戶的配置信息和郵件索引存放在 UserData 數(shù)據(jù)庫(kù)中，將用戶的郵件內(nèi)容存放在 Message Storage 中。同一用戶的郵件通常僅存在一個(gè)文件中，而用戶閱讀郵件目錄， 或轉(zhuǎn)移郵件，只是對(duì) UserData 記錄的修改。這樣，既減少了磁盤(pán) I/O,更提高了操作速度。 靈活的存儲(chǔ)分配 由于將用戶信息與郵件分離的結(jié)構(gòu)，使 Message Storage 的存儲(chǔ)分配更為靈活。多臺(tái) Message Storage 間的存儲(chǔ)負(fù)荷，由 weight 參數(shù)分配比例，并根據(jù)需要調(diào)整。如：原有 MS1， MS2, weight為 10:10 , 后增加新的 MS3,希望新的郵件多發(fā)到 MS3 上，可將 weight 改為 5:5:10 。 UserData 的存儲(chǔ)也相同。 盈世信息科技（北京）有限公司 10 共 25 頁(yè) 高效可靠的數(shù)據(jù)庫(kù) CACHE技術(shù) 大規(guī)模郵件系統(tǒng)的中心是數(shù)據(jù) 庫(kù)。 Cor 系統(tǒng)的中心數(shù)據(jù)庫(kù)采用關(guān)系數(shù)據(jù)庫(kù)，并使用 Cache技術(shù)，將經(jīng)常使用的用戶登陸信息 Cache 到內(nèi)存中，提高系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)的速度，也降低中心數(shù)據(jù)庫(kù)負(fù)載。 3 系統(tǒng)功能 Cor 產(chǎn)品功能組成 內(nèi)容 建議 Cor system 核心程序性包（ SMTP、 POP IMAP） 標(biāo)準(zhǔn) 雙風(fēng)格 Webmail 界面 標(biāo)準(zhǔn) 基于 Web的管理界面 標(biāo)準(zhǔn) 組織通訊錄 標(biāo)準(zhǔn) 企業(yè)公告欄 標(biāo)準(zhǔn) Antispam GT 標(biāo)準(zhǔn) 企業(yè)自助管理系統(tǒng) 標(biāo)準(zhǔn) 基礎(chǔ) API開(kāi)發(fā)包 標(biāo)準(zhǔn) SSL安全連接 （客戶需要向簽發(fā)數(shù)字證書(shū)的第三方機(jī)構(gòu)購(gòu)買(mǎi)證書(shū)） 標(biāo)準(zhǔn) 日程管理 可選 郵件列表 可選 網(wǎng)絡(luò)硬盤(pán) 可選 隨身郵 可選 高級(jí) API開(kāi)發(fā)包 可選 反病毒模塊（ Kaspersky、 Sophos） 可選 站點(diǎn)管理功能 Cor 郵件系統(tǒng)支持多域名，可以有效地進(jìn)行多域管理，并提供了域管理的對(duì)應(yīng)管理、統(tǒng)計(jì)工具。 盈世信息科技（北京）有限公司 11 共 25 頁(yè) Cor 針對(duì)傳統(tǒng)的郵件系統(tǒng)用戶處于同一層次，在面對(duì)復(fù)雜的用戶組織結(jié)構(gòu)中顯得過(guò)于不足的局限， Cor 加以改進(jìn)，實(shí)現(xiàn)了對(duì)郵件系統(tǒng)的企業(yè)用戶、郵件服務(wù)實(shí)行分層管理，對(duì)建立郵件系統(tǒng)的 硬件資源實(shí)行分組管理，在郵件系統(tǒng)用戶管理方面有突破性的發(fā)展。 使用 Cor 郵件系統(tǒng)，不但能夠進(jìn)行多域管理，更加可以對(duì)用戶組織架構(gòu)進(jìn)行統(tǒng)一規(guī)劃、集中管理；同時(shí)通過(guò)用戶服務(wù)分級(jí)