中國氣象局郵件系統(tǒng)和綜合服務(wù)器升級改造方案(編輯修改稿)
2025-05-23 04:21 本頁面
【文章內(nèi)容簡介】 口，安裝容易。 網(wǎng)絡(luò)配置方案本方案配置根據(jù)用戶增長，可平滑向上擴展進行設(shè)計。1. 網(wǎng)絡(luò)層216。 互聯(lián)網(wǎng)接入帶寬：10M獨享。216。 防火墻216。 服務(wù)器組以太網(wǎng)100M2. 郵件服務(wù)器216。 服務(wù)器數(shù)量：178。 2臺。178。 以CPU作為處理能力的主要計算標(biāo)準(zhǔn)，根據(jù)單個CPU的峰值處理能力的處理能力計算每臺服務(wù)器所需CPU個數(shù)。178。 經(jīng)測算，每臺服務(wù)器配置雙PIII Tualatin CPU，其處理能力大大滿足系統(tǒng)構(gòu)架的要求。3. 存貯設(shè)備216。 用戶信息存貯：MYSQL216。 郵件數(shù)據(jù)存貯：80G 其它功能擴展（SMS為可選模塊，僅作參考。）可選模塊之一：郵件224。短消息原理圖： 信息源 轉(zhuǎn)發(fā) SMS發(fā)送方式Jindi174。Mail2SMS郵件短消息網(wǎng)關(guān)RS232Mail SystemSMSCenterCallCenterWEB發(fā)送制發(fā)卡通知 氣象局郵件系統(tǒng)與短消息系統(tǒng)連接，可以構(gòu)成一個自動通知系統(tǒng)。 1．發(fā)送郵件時同時發(fā)送短消息通知用戶。第四步Mail2SMS選擇可用的SMS連接－RS232手機數(shù)據(jù)線通訊－CMPP短消息網(wǎng)關(guān)平臺－HTTP網(wǎng)站發(fā)送－第三方接入平臺郵件直達(dá)對方郵件服務(wù)器發(fā)信人+發(fā)信時間+郵件主題+郵件正文（Mime解碼）共約70個漢字（140個英文字母）提交給Mail2SMS程序第三步編輯新郵件224。填入收件人地址224。填入主題、正文、附件224。選擇是否同時發(fā)送短消息通知224。點擊發(fā)送第二步打開瀏覽器224。web方式登陸郵件系統(tǒng)224。編輯個人地址本224。添加聯(lián)系人電子郵件地址和手機號碼（注意：此兩項必填，否則無法發(fā)送短消息）第一步 發(fā)送方用戶操作 系統(tǒng)操作2．郵件到達(dá)時發(fā)送短消息。接收方用戶操作第四步Mail2SMS選擇可用的SMS連接－RS232手機數(shù)據(jù)線通訊－CMPP短消息網(wǎng)關(guān)平臺－HTTP網(wǎng)站發(fā)送－第三方接入平臺第三步郵件服務(wù)器收到郵件224。是否開通短消息服務(wù)224。提取郵件數(shù)據(jù)：發(fā)信人+發(fā)信時間+郵件主題+郵件正文（Mime解碼）共約70個漢字, 呼叫Mail2SMS程序第二步輸入通知條件：1． 發(fā)信人2． 郵件級別3． 正文關(guān)鍵字第一步打開瀏覽器224。web方式登陸郵件系統(tǒng)224。個人設(shè)置224。添加郵件到達(dá)通知224。輸入手機號碼可選模塊之二：流量監(jiān)控和自動報警郵件隊列動態(tài)監(jiān)控（30秒自動刷新一次） 方案預(yù)算 負(fù)載均衡方案投資預(yù)算設(shè)備名稱功能簡介配置數(shù)量單價小計服務(wù)器郵件服務(wù)器可利用現(xiàn)有硬件設(shè)備磁盤陣列柜郵件存儲可利用現(xiàn)有硬件設(shè)備磁盤郵件存儲可利用現(xiàn)有硬件設(shè)備Jindimail基本模塊（無限域）短消息網(wǎng)關(guān)郵件到達(dá)通知，直接發(fā)送短消息實施費用硬件調(diào)試、軟件實施總計以上預(yù)算在充分滿足系統(tǒng)基本要求上設(shè)計的，另為了加強系統(tǒng)的擴展能力以及考慮無縫升級，同時能夠進一步加強系統(tǒng)處理能力。3 系統(tǒng)技術(shù)特性 高可用性 負(fù)載平衡系統(tǒng)該郵件系統(tǒng)通過同時利用軟件系統(tǒng)的離散處理實現(xiàn)對用戶請求的合理分配，將客戶端的請求到各臺應(yīng)用服務(wù)器，保證系統(tǒng)中各臺服務(wù)器資源聚能夠平衡高效的使用，從而可以讓系統(tǒng)不斷的擴充。當(dāng)現(xiàn)有的服務(wù)器不足以負(fù)擔(dān)所以請求進程時，允許增加服務(wù)器來分擔(dān)任務(wù)，從而平衡各臺服務(wù)器的工作量，這樣系統(tǒng)可以得到最優(yōu)的利用和最理想的工作狀態(tài)。 集群通訊技術(shù)采用了第七層交換技術(shù)原理，該郵件系統(tǒng)通訊模塊通過專用協(xié)商機制及心跳檢測與其他服務(wù)器上同樣的系統(tǒng)建立實時通訊關(guān)系，從而了解其他服務(wù)器上的系統(tǒng)運行是否正常以及負(fù)載是否合理，如發(fā)生異?；蜇?fù)載過重，系統(tǒng)即可將事務(wù)分擔(dān)過來，局域網(wǎng)通訊和數(shù)據(jù)通訊，保證了所有事務(wù)的轉(zhuǎn)移不會產(chǎn)生峰值現(xiàn)象，假如某臺服務(wù)器出現(xiàn)宕機事故，系統(tǒng)能實時得知事故服務(wù)器上正在處理的事務(wù)，在出現(xiàn)事故的瞬間接受事故服務(wù)器正在處理的業(yè)務(wù)，該技術(shù)實現(xiàn)的只是事務(wù)指令的服務(wù)器之間的實時通訊，因為采用的是獨立存儲，所以所有有關(guān)該指令的數(shù)據(jù)即即時從存儲設(shè)備上獲取。 多機并行分布式處理采用采用分布式的郵件服務(wù)器設(shè)計，用戶郵件分布式存放，在用戶量較多的情況下可以將用戶身份認(rèn)證模塊從系統(tǒng)中分離，作為認(rèn)證服務(wù)器集群，提供主從認(rèn)證，主認(rèn)證服務(wù)器出現(xiàn)故障后接管用戶認(rèn)證服務(wù)。 高安全性該郵件系統(tǒng)對安全性問題予以高度重視，從操作系統(tǒng)層，網(wǎng)絡(luò)層，應(yīng)用層每個層次都有相應(yīng)的措施。系統(tǒng)運用了SMTPAuth，PKI，SSL，SMINE， Deny AptiSpam，防火墻等技術(shù)以解決傳輸安全，系統(tǒng)安全和郵件信息安全的需求。另外，該郵件系統(tǒng)擁有全部源代碼，且源代碼不公開。 支持安全用戶身份認(rèn)證包括WEB/SMTPAUTH/POP3/IMAP4等身份認(rèn)證技術(shù)，同時支持操作系統(tǒng)用戶、Radius、LDAP用戶身份驗證方式，可選擇同時使用三種驗證方式的一種或幾種，并可設(shè)定優(yōu)先順序。結(jié)合多域名的功能，允許設(shè)置某些域的用戶采用指定的驗證服務(wù)器和驗證方式。符合RFC2138/2251的標(biāo)準(zhǔn)，支持將用戶名和口令信息發(fā)送到１個或多個Radius/LDAP服務(wù)器進行驗證。 訪問安全訪問安全：①郵件用戶不是系統(tǒng)用戶，不具有進入郵件服務(wù)器操作系統(tǒng)權(quán)限；②系統(tǒng)進程不以root身份運行，以普通用戶權(quán)限運行；③用戶的密碼都是經(jīng)過不可逆加密算法加密以后放入C2級的數(shù)據(jù)庫；④POP3/IMAP4/WebMail用戶驗證失敗延時；⑤支持反向驗證發(fā)件人身份等。 通信安全①可以設(shè)置1024端口,在一定程度上提高系統(tǒng)的安全性能；②支持SSL；③支持訪問IP過濾④支持各類Script代碼屏蔽，不安全的HTML TAG過濾；⑤SMTP/POP/IMAP服務(wù)器支持?jǐn)?shù)字簽名的電子郵件等。 用戶郵箱空間(Quota)限制考慮到一些郵件系統(tǒng)（尤其是電子郵局系統(tǒng)）失敗的先例，該郵件系統(tǒng)嚴(yán)格對信箱容量作出了限制，用戶收到的郵件如果超出系統(tǒng)管理人員分配的限額，就會被直接退回而不會送入用戶信箱中。目前已經(jīng)支持的限制有：系統(tǒng)總信件空間限制；用戶郵箱總空間限制；用戶單個郵箱空間限制；用戶信件總封數(shù)限制；用戶單封郵件大小限制、域總空間限制、組總空間限制等。 安全的管理員入口不同于一般性的以不公開為安全保障的管理員入口，該郵件系統(tǒng)的管理員入口采用了嚴(yán)格的安全措施，以保障管理員入口不會被非法的使用。該郵件系統(tǒng)管理員入口可以通過一系列的規(guī)則，如某個管理員可以在某
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1