電子郵件系統(tǒng)優(yōu)化解決方案

1、電子郵件系統(tǒng)優(yōu)化解決方案2004年11月一、電子郵件應(yīng)用現(xiàn)狀及面臨的挑戰(zhàn)電子郵件作為傳遞信息的一種方法已經(jīng)成為人與人交流的主要途徑之一，通過基于瀏覽 器方式或客戶端方式進行電子郵件應(yīng)用，可以即時的進行信息交流，電子郵件已經(jīng)成為網(wǎng)絡(luò) 應(yīng)用中的重要組成部分，在日常工作和生活中起到不可忽視的作用。電子郵件系統(tǒng)的穩(wěn)定和高效是對郵件系統(tǒng)的基本需求，同時也是互聯(lián)網(wǎng)應(yīng)用中保證信息 通暢、快捷的關(guān)鍵。在電子郵件系統(tǒng)應(yīng)用平臺中，如僅通過單臺主機/服務(wù)器，或采用備份 服務(wù)器通過冷備的方式避免單點故障來實現(xiàn)電子郵件功能，將會在實際應(yīng)用中面臨以下問題 和挑戰(zhàn)：1、電子郵件系統(tǒng)服務(wù)器“多米諾”現(xiàn)象在電子郵件系統(tǒng)平臺中，

2、單臺服務(wù)器設(shè)備的應(yīng)用，會隨著各種條件的影響，不可避免的 出現(xiàn)單點故障等問題，而在電子郵件系統(tǒng)應(yīng)用中，任何無備份系統(tǒng)的單點故障都將直接影響 到郵件服務(wù)的正常提供，使得所有相關(guān)郵件用戶無法正常使用郵件，產(chǎn)生很多隨之而來的問 題和負面影響。考慮到郵件服務(wù)器的冗余備份，需要服務(wù)器冗余設(shè)置來處理和接管出現(xiàn)故障主機的工 作。傳統(tǒng)方式是通過一臺或多臺服務(wù)器，采用冷備份方式來實現(xiàn)，當主郵件服務(wù)器出現(xiàn)故障 時，進行人工切換到備份郵件服務(wù)器上。但這樣做，除了會產(chǎn)生實效性的問題外，還將無法 同時利用所有郵件服務(wù)器的資源，應(yīng)用投資得不到充分保護。且當出現(xiàn)超過主郵件服務(wù)器負 載的情況時，所得到的將是“服務(wù)器多米諾效應(yīng)”

3、，即包括冷備份郵件服務(wù)器在內(nèi)的服務(wù)器 將依次被過高的負載壓垮，直至無服務(wù)器可用。2、處理能力有限且擴容能力有限隨著電子郵件系統(tǒng)用戶的增多和系統(tǒng)應(yīng)用負載的增大，各個應(yīng)用服務(wù)器，特別是前置服 務(wù)器上所要處理的數(shù)據(jù)量將增大，從而影響針對使用者的響應(yīng)效率，造成對訪問者的請求回 應(yīng)越來越慢等嚴重影響郵件通信的現(xiàn)象。在服務(wù)器端則直接表現(xiàn)為可容納的新增連接數(shù)越來 越小，系統(tǒng)性能嚴重下降。此時，將需要考慮增加應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的數(shù)量來滿足不斷增大的應(yīng)用負載需 求。當僅通過服務(wù)器集群（Cluster）的方式實現(xiàn)擴容時，將存在成本較高，嚴重影響正常郵件服務(wù)的提供等問題，且擴容能力有限，無法滿足不斷增長的郵件

4、應(yīng)用的需要。3、電子郵件系統(tǒng)發(fā)展與網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整的不平衡性隨著新功能的加入和用戶數(shù)的增多，電子郵件系統(tǒng)維護和網(wǎng)絡(luò)拓撲的變化將隨時有可能 發(fā)生，完全依靠專業(yè)技術(shù)隊伍通過更改服務(wù)器配置或網(wǎng)絡(luò)拓撲等方式進行網(wǎng)絡(luò)調(diào)整的方式， 將存在大風險、非實時性、缺乏靈活性等缺陷。如何能夠在業(yè)務(wù)正常運行的情況下進行按需 增長的、動態(tài)的、且對郵件用戶是透明的網(wǎng)絡(luò)調(diào)整和更新擴容，已經(jīng)成為郵件應(yīng)用中迫切需 要解決的問題。4、郵件應(yīng)用服務(wù)器“負載峰值”問題郵件應(yīng)用處理過程中，各個應(yīng)用服務(wù)器的負載存在“波峰”和“波谷”的規(guī)律或不規(guī) 律變化的現(xiàn)象，即便在波峰時，負載的大小又是不規(guī)律的，這就很容易使郵件服務(wù)器面臨“峰 值阻塞”的問

5、題。傳統(tǒng)方式是通過更換為具有更高處理能力的單臺郵件服務(wù)器主機的方式來 滿足峰值的負載訪問請求，但這種方式投資成本極大，并存在很大的資源浪費情況。5、系統(tǒng)維護升級等問題將給相關(guān)人員造成極大的壓力電子郵件系統(tǒng)的穩(wěn)定運行，離不開應(yīng)用系統(tǒng)的日常維護，而在線系統(tǒng)的維護操作，將會 給正常運行中的電子郵件應(yīng)用帶來了安全隱患。在主機操作系統(tǒng)和應(yīng)用程序的調(diào)整和升級過 程中，將會由于需要重新啟動正在提供服務(wù)的應(yīng)用程序，甚至重新啟動操作系統(tǒng)而使此類工 作很難進行下去。有限的維護、升級時間，將對應(yīng)用造成很大風險的同時，給各個方面的相 關(guān)人員造成很大的壓力。二、Array Networks電子郵件系統(tǒng)優(yōu)化解決方案為了保

6、證電子郵件應(yīng)用的高可靠性，電子郵件系統(tǒng)平臺應(yīng)由多臺實現(xiàn)不同功能的服務(wù)器 組成，所有的用戶需要經(jīng)過系統(tǒng)的認證、授權(quán)后才能正常使用郵件系統(tǒng)。在電子郵件系統(tǒng)平 臺中，通過Array TM系列產(chǎn)品的應(yīng)用，從處理能力、擴展能力、安全性、應(yīng)用的便利性等 方面提供了負載管理和性能增強功能，能夠在滿足電子郵件應(yīng)用平臺對持續(xù)性和穩(wěn)定性的需 求的基礎(chǔ)上，提高對郵件應(yīng)用的處理能力，在同樣主機及網(wǎng)絡(luò)平臺下滿足更多用戶應(yīng)用。通過Array TM實現(xiàn)電子郵件系統(tǒng)負載分擔、性能增強及安全功能的拓撲結(jié)構(gòu)如下圖所 示：（Array Networks電子郵件系統(tǒng)平臺優(yōu)化網(wǎng)絡(luò)拓撲圖）如上圖所示，通過Array TM系列產(chǎn)品的本身集

7、群功能應(yīng)用的同時，實現(xiàn)對后臺郵件服 務(wù)器的負載分擔功能、郵件應(yīng)用安全防護功能、鏈路冗余備份功能等。Array TM產(chǎn)品的服 務(wù)器負載分擔功能，能夠使后臺每個服務(wù)器都充分的發(fā)揮其功效，實現(xiàn)總的應(yīng)用處理能力等 于N臺服務(wù)器處理能力的總和。2.1通過Array TM服務(wù)器負載均衡功能實現(xiàn)電子郵件系統(tǒng)的高可靠性：Array TM產(chǎn)品解決方案中所指的高可用性，同時也是確保電子郵件系統(tǒng)正常運行所需 考慮的，主要是指以下幾點：使數(shù)據(jù)始終以一個穩(wěn)定、安全的方式處理，在電子郵件系統(tǒng)平臺中，即便存在單臺 設(shè)備不能提供服務(wù)時，仍能保持數(shù)據(jù)的完整性。通過智能識別檢查，使整體應(yīng)用持 續(xù)穩(wěn)定運行，即便發(fā)生單點或多點故障仍

8、然能夠保證正常提供服務(wù)。使整個電子郵件網(wǎng)絡(luò)環(huán)境能夠更好的被管理，提供TM設(shè)備本身容災(zāi)集群（cluster） 功能、服務(wù)器集群共享、應(yīng)用和后臺服務(wù)器方便維護等特點。使前期設(shè)備投入有更好的效益和最佳的擴充能力，即在保證數(shù)據(jù)完整性的同時，提 供電子郵件系統(tǒng)持續(xù)運行的能力，并實現(xiàn)當用戶量的增大的情況下，在不影響應(yīng)用 的情況下，通過增加服務(wù)器的方式，響應(yīng)用戶負載的增加，保證了原有企業(yè)投資具 有很高回報。4.即便在應(yīng)用軟件不夠完善，如經(jīng)常出現(xiàn)故障不能提供服務(wù)的情況下，仍然能夠持續(xù)保證應(yīng)用系統(tǒng)持續(xù)在線能力。在電子郵件應(yīng)用服務(wù)器故障切換方面，通過多臺應(yīng)用服務(wù)器與Array TM產(chǎn)品的負載分 擔功能和安全冗余增

9、強功能相結(jié)合，實現(xiàn)穩(wěn)定可靠的電子郵件應(yīng)用的提供。電子郵件系統(tǒng)正常工作情況下，電子郵件應(yīng)用服務(wù)器組中的所有應(yīng)用服務(wù)器均正常提供 服務(wù)，Array TM設(shè)備能夠隱藏后臺應(yīng)用服務(wù)器組的IP地址和拓撲結(jié)構(gòu)，僅向電子郵件用戶 提供有限的一個或幾個IP地址和端口，以供用戶進行訪問。在應(yīng)用服務(wù)器組均能夠正常提供服務(wù)時，Array TM設(shè)備能夠根據(jù)預(yù)先配置，將郵件用 戶訪問請求發(fā)送到后臺最合適的應(yīng)用服務(wù)器上進行處理，在實現(xiàn)了將大量訪問負載分擔到多 臺應(yīng)用服務(wù)器上進行處理的同時，還能夠通過增加應(yīng)用服務(wù)器數(shù)量的方式提高整個電子郵件 應(yīng)用平臺的處理能力和響應(yīng)速度。而當其中的任何一臺或幾臺應(yīng)用服務(wù)器需要離線進行維護或

10、出現(xiàn)故障時，Array TM設(shè) 備能夠通過預(yù)先配置的多種智能健康檢查機制，及時發(fā)現(xiàn)不能正常處理應(yīng)用的應(yīng)用服務(wù)器， 并將接下來的用戶訪問請求發(fā)送到其它能夠正常處理的應(yīng)用的服務(wù)器上，從而避免了由于某 臺服務(wù)器的故障而影響了整體的電子郵件業(yè)務(wù)的提供，保證了電子郵件業(yè)務(wù)的高可用性。2.2 Array解決方案還能夠為電子郵件應(yīng)用平臺提供更多的應(yīng)用特性和性能增強功能： 完全可信賴的服務(wù)器狀態(tài)檢測和智能負載分擔：Array TM可以實現(xiàn)動態(tài)分配每一個應(yīng)用請求到后臺的服務(wù)器，并即時按需動態(tài)檢查 各個郵件應(yīng)用服務(wù)器的狀態(tài)，將下一個請求分配給最有效率的服務(wù)器，當任何服務(wù)器或應(yīng) 用程序不能正常提供服務(wù)時，TM能夠檢

11、測到，并將會把接下來的訪問請求分配給其它服 務(wù)器，從而避免了由于后臺某個服務(wù)器或應(yīng)用的問題而影響了整個電子郵件服務(wù)的提供。 達到整個應(yīng)用平臺的高可靠性。具有基于服務(wù)器負載分擔的多種性能增強功能：采用TM負載均衡功能后，TM可以智能尋找最佳服務(wù)器從而保證客戶得到響應(yīng)最快 服務(wù)器所提供的最佳服務(wù)。同時結(jié)合TM產(chǎn)品中性能增強功能的應(yīng)用，如連接復(fù)用技術(shù)， 在減小對后臺服務(wù)器的負載的同時減小了后臺服務(wù)器遭受應(yīng)用攻擊的可能。提供狀態(tài)檢測防火墻和入侵防護功能：TM產(chǎn)品支持地址翻譯技術(shù)和安全地址映射功能，通過默認情況下此技術(shù)的實現(xiàn)， 訪問客戶不可能知道真正提供的服務(wù)器的IP地址與端口，同時通過TM產(chǎn)品中Web

12、wall 防護墻和入侵防護功能（此功能通過美國ISS X-Forced入侵防護功能認證）的應(yīng)用，能夠按需實現(xiàn)對TM產(chǎn)品及應(yīng)用的安全防護，另外，TM的管理全部采用SSH和SSL over Http技術(shù)，可以防止來自內(nèi)部或互聯(lián)網(wǎng)上的攻擊。人性化的管理配置方式：TM產(chǎn)品在提供通過命令行方式進行管理配置的基礎(chǔ)上，還能夠通過圖形化WebUI 方式進行遠程圖形化管理配置，具有命令行方式和圖形化方式同時，還提供了豐富的監(jiān) 控調(diào)試命令和圖形化監(jiān)控調(diào)試界面。同時TM產(chǎn)品還支持SNMPv2協(xié)議，可以用戶現(xiàn)有的 網(wǎng)管軟件結(jié)合起來，方便電子郵件應(yīng)用平臺的集中管理，在支持log發(fā)送功能，和郵件 報警功能的基礎(chǔ)上，為電子

13、郵件業(yè)務(wù)的分析判斷提供了堅實的數(shù)據(jù)基礎(chǔ)。方便后臺應(yīng)用和產(chǎn)品自身的擴展：TM產(chǎn)品可以支持動態(tài)增減或刪除其負載服務(wù)器群組的任何數(shù)量的服務(wù)器，而不需 要對客戶端或后臺做任何改變，從而使系統(tǒng)平臺擴展能夠輕松實現(xiàn)。同時，在最初僅實 現(xiàn)服務(wù)器負載均衡功能，或其它功能的同時，根據(jù)電子郵件實際應(yīng)用及性能增強功能的 需要，按需進行TM產(chǎn)品功能激活，真正實現(xiàn)無需增加網(wǎng)路設(shè)備和更改網(wǎng)絡(luò)架構(gòu)的前提 下實現(xiàn)相應(yīng)功能，輕松方便且在相對用戶透明的情況下實現(xiàn)擴展。提高電子郵件系統(tǒng)整體平臺的處理能力（性能增強功能）：采用TM負載均衡功能的 同時，通過結(jié)合TM產(chǎn)品中性能增強功能的應(yīng)用，如Http壓縮功能，Cache功能等， 對采

14、用Web-Mail方式應(yīng)用郵件系統(tǒng)用戶提供性能增強功能，能夠極大地減小用戶 訪問等待時間，減小對帶寬的消耗，在減小對后臺服務(wù)器的負載的同時減小和后臺 服務(wù)器遭受應(yīng)用攻擊的可能，提高會電子郵件用戶的響應(yīng)速度。及時準確的廠商支持：Array中國分公司所轄客戶服務(wù)部門和軟件研發(fā)部門能夠為客戶提供專業(yè)及時的 各種技術(shù)及支持服務(wù)，為客戶應(yīng)用提供強有力的技術(shù)保障。三、Array郵件服務(wù)器負載均衡解決方案成功案例（黑龍江網(wǎng)通）中國網(wǎng)絡(luò)通信集團公司是由中央管理的特大型國有通信運營企業(yè)集團，它的寬帶郵箱 業(yè)務(wù)屬于增值服務(wù)，通過租用方式每年為公司帶來巨大的利潤收入。為保證寬帶郵箱業(yè)務(wù)的 安全性和穩(wěn)定性，并實現(xiàn)高速

15、訪問等功能需求，網(wǎng)通采用業(yè)界領(lǐng)先的Array Networks公司 的集成化應(yīng)用安全加速和流量控制系統(tǒng)Traffic Manager來實現(xiàn)寬帶郵箱服務(wù)器的安全防護、負載均衡、鏈路冗余、高可靠性和TM設(shè)備自身冗余等功能。拓撲結(jié)構(gòu)如下圖所示:用戶時了解t況，并在此應(yīng)用中，任何郵件通信（Web Mail或客戶端收發(fā)）都先經(jīng)過Array TM的處理，Array TM首先根據(jù)預(yù)先制定并激活的防火墻安全策略進行訪問控制檢查并防止可能存在的各種攻擊行為，然后在服務(wù)器健康檢查的基礎(chǔ)上，根據(jù)各服務(wù)器的負載情況決定將流量分擔到哪一個后臺服務(wù)器，保障每個用戶的請求都能獲得最優(yōu)的響應(yīng)質(zhì)量；如果任何一個服務(wù)器出現(xiàn)故障或任何一個連接TM的交換機出現(xiàn)故障，Array TM的智能健康監(jiān)測機制都可以隨行智能調(diào)整，保證所有鏈路故障或設(shè)備故障都對用戶是透明的，麗過采用ArrOJM的服務(wù)器負DTl