大型企业邮件系统解决方案
企业需求:
1)最大40000用户的电子邮件收发客户端
2)在大型企业的电子邮件沟,每天100W封电子邮件左右。
3)需要邮件归档服务器/独立的反垃圾/DNS缓存服务器/独立的防病毒
4)系统完美集成
5) 解决系统的容灾问题
通用架构
一般建议高容量的系统架构详见图所示。
Yi-Enter主服务器
在Yi-Enter的电子邮件服务器的中央数据储存库。 用户连接到这些服务器使用POP和IMAP接收电子邮件,并使用SMTP来发送电子邮件。 对于那些选择通过Web界面来访问电子邮件,企业邮局也建立在这些服务器上。 假设有足够的磁盘空间每台服务器能够处理多达40,000个用户的电子邮件(每天100万条消息)。 对于大批量的部署,利用这种架构, 建议Yi-Enter邮件系统服务器规格如下:
? 双核服务器级处理器
? 4 GB的RAM
? RAID 1阵列的操作系统和程序文件
? 一个单一的驱动器或RAID 10阵列的电子邮件存储
? RAID 10阵列来存储用户数据 和电子邮件
? 64位的WINOOWs Server 2008 R2
? 不建议使用虚拟机的大规模部署,I/O磁盘的限制会严重影响性能。
Yi-Enter出站网关
外向网关用于处理远程邮件交付,以减少的主邮件服务器上的负载。 出站网关不执行任务的存储和/或最终用户的邮件检索通过POP,IMAP或Webmail,从而使其能够处理多次传出的消息比主服务器可以有效地处理。
Yi-Enter包括支持循环赛网关传递网关服务器(所有类型)和先进的网关负载平衡(Yi-Enter网关只),以进一步网关上的负载平衡,使他们更好地快速提供大容量的邮件。 企业设立一个出站网关可以下载Yi-Enter免费,并设置它作为一个网关服务器。 Yi-Enter作为网关服务器配置的更多信息可在的SmarterTools知识库。 SmarterTools建议Yi-Enter出站网关的以下硬件:
? 双核处理器
? 1 GB的RAM
? SATA驱动器,专门的存储
为故障转移配置Yi-Enter邮件系统
Yi-Enter企业,使企业能够减少服务中断的可能性,并从根本上消除停机时间,在双机热备,可安装Yi-Enter的主邮件服务器遭遇服务中断。 对于企业使用他们的邮件服务器作为关键任务的部分业务,故障转移功能,确保业务的不断沟通和生产力保持在最高水平,即使有一个主服务器失败。 推荐的垃圾邮件防护措施 ? Yi-Enter使用一个灵活的,多层次的垃圾邮件预防策略,以达到97%的垃圾邮件保护的即装即用。 最初的垃圾邮件设置被配置在安装过程中,系统管理员可以在任何时候修改这些设置,以满足企业独特的需求。
? 因为垃圾邮件预防战略的一个不可分割的组成部分邮件服务器的部署,有几个最重要的反垃圾邮件措施,Yi-Enter将在下面说明
? Commtouch的高级反垃圾邮件
? 作为可选的添加到Yi-Enter邮件系统中,Commtouch的高级反垃圾邮件使用循环模式检测(RPD)技术,以防止垃圾邮件爆发实时。 而不是评估邮件的内容,Commtouch的检测中心进行实时分析大量的互联网流量,对新的垃圾邮件爆发的那一刻,实时过滤垃圾邮件, 结合Yi-Enter的反垃圾邮件措施,Commtouch的高级反垃圾邮件可以有效地阻止到用户的收件箱中的垃圾邮件的效率达99.5%。
? 分布式SpamAssassin反垃圾服务器
? Yi-Enter包括SpamAssassin的,开放源码的垃圾邮件过滤程序的支持。 实现时,Yi-Enter将传入的消息传递到SpamAssassin。 评分,可用于单独或连同其他反垃圾网关一起来过滤邮件的垃圾邮件,并且SpamAssassin返回消息。
Yi-Enter推荐以下硬件独立,分布式的SpamAssassin服务器:
? 双核处理器
? 1 GB的RAM
? 专用的SATA驱动器
这是可以使用的虚拟服务器环境(虚拟PC,VMware等)在同一物理硬件在WINOOWs和SpamAssassin(分布式)在Linux上运行Yi-Enter(主)。 此配置甚至可能是优选的,在某些情况下,由于物理空间的需求,Yi-Enter和分布式的SpamAssassin之间快速的通信。
如果一个虚拟服务器的配置选择,其中一台物理服务器设备作为主邮件服务器和包含SpamAssassin的分布式虚拟服务器的Linux版本中,Yi-Enter推荐以下硬件和原理图
? 双核处理器
? 2 GB的RAM
? 7200 RPM SATA驱动器(最小)
? RAID 10
? 灰名单
Yi-Enter还包括灰名单,阻止垃圾邮件在SMTP级别的有效方法。 与SpamAssassin一起使用灰名单功能,防止大百分比的垃圾邮件从正在接收由在Yi-Enter服务器和大幅降低的SpamAssassin的工作负荷。 灰名单功能,有效地阻隔高达85%的垃圾邮件在SMTP级别的SpamAssassin极大地提高了效益。
? 其他内置反垃圾邮件措施
Yi-Enter的多层垃圾邮件防御策略还包括RBL,SPF,DomainKeys的/ DKIM,贝叶斯过滤,反向DNS黑名单/白名单,SMTP封锁,自定义页眉和每个用户的垃圾邮件权重。 推荐的病毒防护措施
Yi-Enter包括几个杀毒软件增强功能,防止邮件服务器被攻破,包括传入和传出的SSL / TLS连接,管理员访问权限限制IP,入侵检测(IDS),Active Directory身份验证,捕捉的攻击检测,拒绝服务(DOS支持)攻击防护,恶意脚本的验证和蛮力检测网络邮件。
? Commtouch的零时防病毒
作为Yi—Enter可选的附加选项,Commtouch的零时病毒可进一步延长Yi-Enter内置的病毒防护措施。 而不是依靠启发式技术,只要病毒出现,Commtouch的防病毒零小时使用循环模式检测(RPD)技术来扫描互联网和识别病毒和恶意软件爆发。
可选服务器
另一种方法建议采用可选的服务器的高容量的系统架构,详细说明在下面的图2。
ClamAV的服务器
Yi-Enter包括ClamAV的一个开放源码项目,提供优异的防病毒保护主邮件服务器上,或在高容量的环境,在Linux环境中的远程服务器上的支持。 SmarterTools推荐的以下独立ClamAV的服务器硬件:
? 双核处理器
? 1 GB的RAM
? 专用的SATA驱动器
DNS缓存服务器
可以添加DNS缓存服务器,以加快系统速度,把电子邮件传送到现有的网络中的DNS服务器的负载(或其他)的Web托管环境中,Web流量是非常高的。 添加一个电子邮件专用的DNS缓存服务器,也允许独立的控制主要网络的邮件服务器的缓存DNS查询率