eqmail電子郵件系統(tǒng)部署實施方案(編輯修改稿)
2025-07-03 17:07 本頁面
【文章內容簡介】 統(tǒng)的整體安全框架。邏輯性：追求邏輯清晰、結構合理、界面友好，以便于對目標系統(tǒng)的掌握、實施、管理和維護。安全性：通過上述的完整性和邏輯性，達到對目標系統(tǒng)的嚴密設計，防止設計中的安全漏洞；采用自主研發(fā)的系列產品，避免國外產品的安全隱患。先進性：采用成熟的先進技術和產品，爭取實現高質量的目標系統(tǒng)?？捎眯裕好芮薪Y合用戶的應用需求，保證目標系統(tǒng)的可靠和穩(wěn)定，最終為用戶帶來經濟和社會效益。發(fā)展性：設計成開放的和標準的體系結構，便于用戶今后對目標系統(tǒng)的進一步升級和擴展。為此，我們的設計步驟是從宏觀到微觀、從整體到局部、從風險到需求、從需求到方案、從概念到技術、從技術到產品。 電子郵件系統(tǒng)部署方案產品選型采用敏訊科技的EQMail大容量電子郵件系統(tǒng)，該系統(tǒng)是對國內外領先的電子郵件系統(tǒng)進行了深入的分析、評測，同時對國內Internet服務提供商及企業(yè)集團電子郵件用戶進行了客觀的調查研究，在此基礎上自主研究開發(fā)了適合集團用戶需求的EQMail電子郵件系統(tǒng)，該系統(tǒng)有著非常高的穩(wěn)定性和處理能力，同時豐富易用的增值功能也進一步提高了該系統(tǒng)的性價比。有關該系統(tǒng)的詳細技術論述詳見附件，這里不再贅述。采用敏訊科技的EQManager郵件安全網關管理系統(tǒng)，該系統(tǒng)是對國內外領先的電子郵件過濾系統(tǒng)進行了深入的分析、評測，同時對國內Internet服務提供商及企業(yè)集團電子郵件用戶進行了客觀的調查研究，結合國家公安部對郵件系統(tǒng)加強管理的技術要求，在此基礎上自主研究開發(fā)了適合集團用戶需求的EQManager郵件安全網關管理系統(tǒng)，該系統(tǒng)采用了多種業(yè)內領先的反垃圾郵件技術，可以高效的對郵件攻擊、垃圾郵件、郵件病毒等威脅進行綜合防治。有關該系統(tǒng)的詳細技術論述詳見附件，這里不再贅述。采用電信級的EQAVSE Antivirus Scan Engine殺病毒引擎作為電子郵件防病毒網關。EQAVSE電信級殺病毒引擎支持在線升級，可以對已知病毒進行100%的有效查殺。產品部署考慮到用戶企業(yè)規(guī)模較大，新建的郵件系統(tǒng)將為人數眾多的郵件用戶提供優(yōu)質服務的要求，建設后的郵件系統(tǒng)除應有的高穩(wěn)定性的基本需求外，同時還須具有超高處理能力，并且考慮到用戶量的增長率，系統(tǒng)的可擴展性也是必須要考慮的問題。根據以上的分析本方案將采用多臺郵件應用服務器集群部署方式，并進行了多機冗余負載及高可用性（HA）的設計，以解決整套系統(tǒng)運行中可能出現的單點故障和負載超大流量的問題。當然具體郵件應用服務器的使用數量需要根據企業(yè)實際用戶數量和需處理的流量的多少來確定，基本的原則是部署后在正常流量下系統(tǒng)的整體負載最高不超過（N－1）/ N（N為郵件應用服務器的數量），這樣當出現突峰流量或有個別設備出現硬件故障時，整體系統(tǒng)還可以保持在較穩(wěn)定的狀態(tài)。分別在每臺郵件應用服務器上依次安裝部署EQMail + EQManager +EQAVSE，完成后為每臺郵件應用服務器各分配一個內部IP地址，這些郵件應用服務器將組成一個郵件應用服務器組負責響應、處理外來連接請求和完成各系統(tǒng)的應用功能。部署一臺負載均衡設備（專用的負載均衡設備或可完成負載均衡功能的網絡交換設備，推薦采用專用的硬件負載均衡設備），負責對外來連接請求進行負載均衡。在該設備上配置好應用服務器組中各服務器的列表，并定義均衡策略及算法，如應用服務器組中的服務器均為同一級別的設備，推薦采用均等分配流量的算法。部署一套NAS網絡存儲設備，系統(tǒng)存儲空間須根據企業(yè)的實際用戶量和使用情況具體進行計算和考慮。該套NAS網絡存儲設備將作為整套郵件系統(tǒng)中的公共存儲空間。建議該套NAS只作為郵件系統(tǒng)專用的存儲設備，并通過專用的千兆交換設備與郵件應用服務器組相互連接，形成一個千兆數據交換專網，所有的郵件應用服務器都通過這個專網在NAS上遠程存取數據。在每臺郵件應用服務器上進行配置和調整，將郵件用戶數據存儲路徑調整到公共存儲空間上，做到任意一臺郵件應用服務器都可以通過千兆數據交換專網共享使用建立在NAS上統(tǒng)一的公共空間中的用戶數據。這樣在應用服務器組上運行著各系統(tǒng)的應用程序，而相關的數據存儲統(tǒng)一在NAS上完成。郵件應用服務器安裝部署完成后， EQManager、EQAVSE等各安全應用系統(tǒng)與EQMail共同工作在郵件應用服務器上，有效的過濾針對郵件系統(tǒng)的惡意攻擊，避免郵件服務不穩(wěn)定、停機現象；有效的過濾垃圾郵件、廣告信，政治郵件，“法輪功”等非法內容以及病毒等郵件；實現對進出郵件的控制，保證郵件系統(tǒng)的安全運行。整體部署后郵件服務器各模塊結構，如下圖：郵件傳送請求通過負載均衡設備的分配，進入郵件應用服務器后，要經過EQManager郵件安全網關各模塊的識別、篩選、過濾，阻擋垃圾郵件和非法內容郵件；并通過EQAVSE進行文件病毒掃描，查殺后，只有正常郵件才能進入EQMail郵件系統(tǒng)應用模塊。通過這樣部署，負載均衡設備的入口地址將被配置為一個公網地址，作為企業(yè)郵件系統(tǒng)的唯一入口。外來連接均與這個IP地址進行交互，根據不同的情況會由不同的應用服務器響應交互請求。正常郵件被接收后最終被存儲于NAS網絡存儲設備中。運行過程中，當某一臺應用服務器發(fā)生故障無法響應外來連接請求時，負載均衡設備通過固定頻率的有效性偵測動作會及時發(fā)現異常，并根據預定策略自動將該服務器脫離出應用服務器組，并重新調整負載策略，由剩下的應用服務器進行負載，對外提供各項服務，同時向管理人員報警。郵件系統(tǒng)的管理人員在發(fā)現問題后，可以及時對出現故障的服務器進行修復，修復后該服務器還可以重新加入應用服務器組進行使用。由于方案中采用了NAS網絡存儲設備進行用戶數據的存儲，在任意時刻每臺應用服務器均可對其進行訪問，所以在出現異常時，前端的應用服務器組進行切換并不影響用戶數據，所以整個切換過程對外是透明的，由于切換過程是瞬間全自動完成的，郵件系統(tǒng)用戶不會察覺。網絡結構部署示意圖如下：部署步驟企業(yè)電子郵件系統(tǒng)的部署可以分為全新部署和替換原系統(tǒng)部署兩種，企業(yè)在部署新郵件系統(tǒng)前并沒有其它的企業(yè)郵件系統(tǒng)的情況屬于全新部署方式；部署新郵件系統(tǒng)用以替換原有郵件系統(tǒng)的情況屬于替換部署方式。全新部署：1． 在應用服務器上依次安裝EQMail+EQManager+EQAVSE；2． 部署負載均衡設備，并設置好
公司管理相關推薦
鄂ICP備17016276號-1