首頁(yè)>>廠(chǎng)商>>短信平臺廠(chǎng)商>>北京春笛

基于linux的內外網(wǎng)郵件路由方案

2004/10/21

一、 問(wèn)題的提出
　　許多單位都有2個(gè)網(wǎng)：內部網(wǎng)和外部網(wǎng)。內部網(wǎng)主要用于辦公自動(dòng)化，還有人、財、物、產(chǎn)、供、銷(xiāo)等環(huán)節的應用管理系統。外部網(wǎng)主要用于收發(fā)電子郵件、企業(yè)網(wǎng)站、信息發(fā)布、信息收集、資料檢索等。一般內部網(wǎng)辦公有一套郵件系統，如lotus或exchange, 用于員工之間互發(fā)郵件；外部網(wǎng)有一套郵件系統，掛在企業(yè)網(wǎng)站上，用于對外的溝通和交流。有些上一定規模的企業(yè)還有自己的專(zhuān)網(wǎng)，與分公司和各地辦事處連接。這樣，就造成了一個(gè)企業(yè)多套郵件系統并存的現象。
　　企業(yè)內部郵件系統如何路由？?jì)炔苦]件系統如何與外部郵件系統進(jìn)行數據交換？面對企業(yè)對電子郵件系統依賴(lài)越來(lái)越強的今天，這是許多企業(yè)信息主管面臨的迫切需要解決的問(wèn)題。
春笛公司在長(cháng)期的電子郵件系統綜合實(shí)施過(guò)程中，總結了一些典型的應用，現加以總結，以備廣大的用戶(hù)按圖索驥。

二、 幾種典型的路由方案設計
1. 一臺內部郵件服務(wù)器+郵件網(wǎng)關(guān)

　　這種方案一般比較適合10人左右的中小企業(yè)。內部局域網(wǎng)架設一臺郵件服務(wù)器，實(shí)現內部郵件收發(fā)；同時(shí)，在共享上網(wǎng)服務(wù)器（一般是PPP/ISDN/ADSL撥號服務(wù)器）安裝網(wǎng)關(guān)軟件，定時(shí)發(fā)送外部郵件，同時(shí)收取外部郵件進(jìn)行本地分發(fā)。網(wǎng)關(guān)軟件有通用網(wǎng)關(guān)軟件，如WinGate, WinRoute, WinProxy, 一般可以實(shí)現 http/ftp/smtp/pop3協(xié)議的應用層代理；還有專(zhuān)門(mén)的郵件　　網(wǎng)關(guān)軟件如Mdaemon, FetchMail, MailGate等，除了完成內外部郵件交換外，還有郵件監控、郵件過(guò)濾等功能。Jindi?MailAgent 是一款將MailServer和 MailGate合二為一郵件代理，擁有郵件服務(wù)器和郵件網(wǎng)關(guān)的所有功能，同時(shí)還可以實(shí)現郵件監控等功能。

2. 一臺內部郵件服務(wù)器+一臺外部郵件服務(wù)器+一臺郵件網(wǎng)關(guān)

　　這種方案在有一定規模的企業(yè)比較典型，內部網(wǎng)為L(cháng)otus/domino或Exchange的群件系統，為內部用戶(hù)提供smtp, pop3 服務(wù)，一般為內部IP地址和內部帳戶(hù)，不具有直接發(fā)送外部郵件的功能。如果要發(fā)送外部郵件，需要配置smtp connector 或smtp-link 等模塊，相當于上圖的MailGate模塊。同時(shí)需要更改原有lotus/domino 或Exchange 的配置文件。
　　如果選用Jindi?Mail作為外部郵件服務(wù)器，可以在同一臺外部郵件服務(wù)器上配置可選的MailGate模塊，該模塊可以將指定域用戶(hù)的郵件進(jìn)行定向投遞，而不依賴(lài)DNS的配置。內部郵件通過(guò)內部DNS在郵件網(wǎng)關(guān)處進(jìn)行存儲轉發(fā)到外部。
　　采用這種方案不需要對原有的lotus/domino系統做任何改動(dòng)，也不需要對內部帳號做任何調整，只需要在郵件網(wǎng)關(guān)處做內外部郵件帳號的映射即可。
　　Jindi?MailGate是Jindi?MailServer的可選模塊，除具有內外部郵件服務(wù)器的數據進(jìn)行交換外，還有郵件過(guò)濾、郵件監控、根據郵件頭（MailHeader）進(jìn)行特定處理等功能。
3. 多臺內部郵件服務(wù)器+一臺外部郵件服務(wù)器+一臺郵件網(wǎng)關(guān)

　　如果企業(yè)在各地有分公司或辦事處，但只有一個(gè)互聯(lián)網(wǎng)出口，則郵件系統的架構如上圖所示。
i. 內部郵件郵件系統之間的路由可以通過(guò)設置不同的內部二級域名，通過(guò)內部DNS解析實(shí)現；
ii. 內部發(fā)給外部的郵件統一發(fā)給郵件網(wǎng)關(guān)MailGate, 郵件網(wǎng)關(guān)再轉發(fā)給外部郵件服務(wù)器，外部郵件服務(wù)器根據外部DNS投遞到收件人服務(wù)器；
iii. 接收外部郵件時(shí)，先由郵件網(wǎng)關(guān)統一收取，然后再根據各地的二級域名不同進(jìn)行內部二次投遞。

4. 多臺內部郵件服務(wù)器+多臺郵件網(wǎng)關(guān)

　　如果一個(gè)集團公司在各地的分公司或分支機構有多個(gè)互聯(lián)網(wǎng)出口，可以采用這種方案。如圖所示：
1． 正常工作時(shí)北京的內部郵件服務(wù)器通過(guò)Mail Gate 1與外部郵件服務(wù)器通訊，上海、廣州通過(guò) Mail Gate 2與外部郵件服務(wù)器通訊；
2． 當郵件網(wǎng)關(guān)Mail Gate 2出現異常時(shí)，內部郵件服務(wù)器通過(guò)Mail Gate 1與外部通訊；
3． 這種方式配置靈活，可以根據節點(diǎn)數、數據流量靈活配置。

三、 實(shí)際應用案例

1．內外網(wǎng)物理隔離郵件路由方案示意圖

2． 郵件路由路徑：
接收郵件: A(A’) B C D
外發(fā)郵件：E F C H
3． 方案特點(diǎn)：
a) 安全、可靠
網(wǎng)卡軟開(kāi)關(guān)硬件隔離；網(wǎng)絡(luò )層隔離；應用層安全驗證
b) 郵件交換效率高
基于Ethernet 的通訊，10M-100M/s
c) 分布式架構，擴展性強
郵件路由表可以隨時(shí)修改，可以隨時(shí)增刪隔離區緩沖服務(wù)器。
d) 完全自動(dòng)運行，無(wú)需人工干預，減少人為失誤。
系統定時(shí)器定時(shí)觸發(fā)郵件路由轉發(fā)程序，無(wú)需人工干預。
e) 數據同步周期、頻率可根據需要和郵件數據量大小隨時(shí)更改。
提供了更為方便、靈活的選擇。
f) 與郵件系統監控程序配合使用，可以在線(xiàn)監控郵件數據流量，隨時(shí)掌握系統運行狀況。
g) 預留郵件過(guò)濾程序、病毒掃描程序調用接口，可以實(shí)現系統級的垃圾郵件過(guò)濾和病毒掃描 。

四、 結論
　　上述四種架構基本上能滿(mǎn)足從中小企業(yè)到大中型國有企業(yè)對電子郵件辦公的要求。但在實(shí)際應用過(guò)程中，每個(gè)企業(yè)都有自己的特殊情況，沒(méi)有最適合您的產(chǎn)品，只有最適合您的方案。春笛公司憑借在大容量分布式郵件系統多年的經(jīng)驗積累，可以度身定制穩定可靠、互通互發(fā)的企業(yè)內外部郵件系統方案。

詳細方案介紹，請登陸 www.mailer.com.cn , 或發(fā)郵件: service@mailer.com.cn

北京春笛公司供稿 CTI論壇編輯