首頁(yè)>>廠商>>短信平臺(tái)廠商>>北京春笛

基于linux的內(nèi)外網(wǎng)郵件路由方案

2004/10/21

一、 問(wèn)題的提出
　　許多單位都有2個(gè)網(wǎng)：內(nèi)部網(wǎng)和外部網(wǎng)。內(nèi)部網(wǎng)主要用于辦公自動(dòng)化，還有人、財(cái)、物、產(chǎn)、供、銷(xiāo)等環(huán)節(jié)的應(yīng)用管理系統(tǒng)。外部網(wǎng)主要用于收發(fā)電子郵件、企業(yè)網(wǎng)站、信息發(fā)布、信息收集、資料檢索等。一般內(nèi)部網(wǎng)辦公有一套郵件系統(tǒng)，如lotus或exchange, 用于員工之間互發(fā)郵件；外部網(wǎng)有一套郵件系統(tǒng)，掛在企業(yè)網(wǎng)站上，用于對(duì)外的溝通和交流。有些上一定規(guī)模的企業(yè)還有自己的專網(wǎng)，與分公司和各地辦事處連接。這樣，就造成了一個(gè)企業(yè)多套郵件系統(tǒng)并存的現(xiàn)象。
　　企業(yè)內(nèi)部郵件系統(tǒng)如何路由？?jī)?nèi)部郵件系統(tǒng)如何與外部郵件系統(tǒng)進(jìn)行數(shù)據(jù)交換？面對(duì)企業(yè)對(duì)電子郵件系統(tǒng)依賴越來(lái)越強(qiáng)的今天，這是許多企業(yè)信息主管面臨的迫切需要解決的問(wèn)題。
春笛公司在長(zhǎng)期的電子郵件系統(tǒng)綜合實(shí)施過(guò)程中，總結(jié)了一些典型的應(yīng)用，現(xiàn)加以總結(jié)，以備廣大的用戶按圖索驥。

二、 幾種典型的路由方案設(shè)計(jì)
1. 一臺(tái)內(nèi)部郵件服務(wù)器+郵件網(wǎng)關(guān)

　　這種方案一般比較適合10人左右的中小企業(yè)。內(nèi)部局域網(wǎng)架設(shè)一臺(tái)郵件服務(wù)器，實(shí)現(xiàn)內(nèi)部郵件收發(fā)；同時(shí)，在共享上網(wǎng)服務(wù)器（一般是PPP/ISDN/ADSL撥號(hào)服務(wù)器）安裝網(wǎng)關(guān)軟件，定時(shí)發(fā)送外部郵件，同時(shí)收取外部郵件進(jìn)行本地分發(fā)。網(wǎng)關(guān)軟件有通用網(wǎng)關(guān)軟件，如WinGate, WinRoute, WinProxy, 一般可以實(shí)現(xiàn) http/ftp/smtp/pop3協(xié)議的應(yīng)用層代理；還有專門(mén)的郵件　　網(wǎng)關(guān)軟件如Mdaemon, FetchMail, MailGate等，除了完成內(nèi)外部郵件交換外，還有郵件監(jiān)控、郵件過(guò)濾等功能。Jindi?MailAgent 是一款將MailServer和 MailGate合二為一郵件代理，擁有郵件服務(wù)器和郵件網(wǎng)關(guān)的所有功能，同時(shí)還可以實(shí)現(xiàn)郵件監(jiān)控等功能。

2. 一臺(tái)內(nèi)部郵件服務(wù)器+一臺(tái)外部郵件服務(wù)器+一臺(tái)郵件網(wǎng)關(guān)

　　這種方案在有一定規(guī)模的企業(yè)比較典型，內(nèi)部網(wǎng)為L(zhǎng)otus/domino或Exchange的群件系統(tǒng)，為內(nèi)部用戶提供smtp, pop3 服務(wù)，一般為內(nèi)部IP地址和內(nèi)部帳戶，不具有直接發(fā)送外部郵件的功能。如果要發(fā)送外部郵件，需要配置smtp connector 或smtp-link 等模塊，相當(dāng)于上圖的MailGate模塊。同時(shí)需要更改原有l(wèi)otus/domino 或Exchange 的配置文件。
　　如果選用Jindi?Mail作為外部郵件服務(wù)器，可以在同一臺(tái)外部郵件服務(wù)器上配置可選的MailGate模塊，該模塊可以將指定域用戶的郵件進(jìn)行定向投遞，而不依賴DNS的配置。內(nèi)部郵件通過(guò)內(nèi)部DNS在郵件網(wǎng)關(guān)處進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā)到外部。
　　采用這種方案不需要對(duì)原有的lotus/domino系統(tǒng)做任何改動(dòng)，也不需要對(duì)內(nèi)部帳號(hào)做任何調(diào)整，只需要在郵件網(wǎng)關(guān)處做內(nèi)外部郵件帳號(hào)的映射即可。
　　Jindi?MailGate是Jindi?MailServer的可選模塊，除具有內(nèi)外部郵件服務(wù)器的數(shù)據(jù)進(jìn)行交換外，還有郵件過(guò)濾、郵件監(jiān)控、根據(jù)郵件頭（MailHeader）進(jìn)行特定處理等功能。
3. 多臺(tái)內(nèi)部郵件服務(wù)器+一臺(tái)外部郵件服務(wù)器+一臺(tái)郵件網(wǎng)關(guān)

　　如果企業(yè)在各地有分公司或辦事處，但只有一個(gè)互聯(lián)網(wǎng)出口，則郵件系統(tǒng)的架構(gòu)如上圖所示。
i. 內(nèi)部郵件郵件系統(tǒng)之間的路由可以通過(guò)設(shè)置不同的內(nèi)部二級(jí)域名，通過(guò)內(nèi)部DNS解析實(shí)現(xiàn)；
ii. 內(nèi)部發(fā)給外部的郵件統(tǒng)一發(fā)給郵件網(wǎng)關(guān)MailGate, 郵件網(wǎng)關(guān)再轉(zhuǎn)發(fā)給外部郵件服務(wù)器，外部郵件服務(wù)器根據(jù)外部DNS投遞到收件人服務(wù)器；
iii. 接收外部郵件時(shí)，先由郵件網(wǎng)關(guān)統(tǒng)一收取，然后再根據(jù)各地的二級(jí)域名不同進(jìn)行內(nèi)部二次投遞。

4. 多臺(tái)內(nèi)部郵件服務(wù)器+多臺(tái)郵件網(wǎng)關(guān)

　　如果一個(gè)集團(tuán)公司在各地的分公司或分支機(jī)構(gòu)有多個(gè)互聯(lián)網(wǎng)出口，可以采用這種方案。如圖所示：
1． 正常工作時(shí)北京的內(nèi)部郵件服務(wù)器通過(guò)Mail Gate 1與外部郵件服務(wù)器通訊，上海、廣州通過(guò) Mail Gate 2與外部郵件服務(wù)器通訊；
2． 當(dāng)郵件網(wǎng)關(guān)Mail Gate 2出現(xiàn)異常時(shí)，內(nèi)部郵件服務(wù)器通過(guò)Mail Gate 1與外部通訊；
3． 這種方式配置靈活，可以根據(jù)節(jié)點(diǎn)數(shù)、數(shù)據(jù)流量靈活配置。

三、 實(shí)際應(yīng)用案例

1．內(nèi)外網(wǎng)物理隔離郵件路由方案示意圖

2． 郵件路由路徑：
接收郵件: A(A’) B C D
外發(fā)郵件：E F C H
3． 方案特點(diǎn)：
a) 安全、可靠
網(wǎng)卡軟開(kāi)關(guān)硬件隔離；網(wǎng)絡(luò)層隔離；應(yīng)用層安全驗(yàn)證
b) 郵件交換效率高
基于Ethernet 的通訊，10M-100M/s
c) 分布式架構(gòu)，擴(kuò)展性強(qiáng)
郵件路由表可以隨時(shí)修改，可以隨時(shí)增刪隔離區(qū)緩沖服務(wù)器。
d) 完全自動(dòng)運(yùn)行，無(wú)需人工干預(yù)，減少人為失誤。
系統(tǒng)定時(shí)器定時(shí)觸發(fā)郵件路由轉(zhuǎn)發(fā)程序，無(wú)需人工干預(yù)。
e) 數(shù)據(jù)同步周期、頻率可根據(jù)需要和郵件數(shù)據(jù)量大小隨時(shí)更改。
提供了更為方便、靈活的選擇。
f) 與郵件系統(tǒng)監(jiān)控程序配合使用，可以在線監(jiān)控郵件數(shù)據(jù)流量，隨時(shí)掌握系統(tǒng)運(yùn)行狀況。
g) 預(yù)留郵件過(guò)濾程序、病毒掃描程序調(diào)用接口，可以實(shí)現(xiàn)系統(tǒng)級(jí)的垃圾郵件過(guò)濾和病毒掃描 。

四、 結(jié)論
　　上述四種架構(gòu)基本上能滿足從中小企業(yè)到大中型國(guó)有企業(yè)對(duì)電子郵件辦公的要求。但在實(shí)際應(yīng)用過(guò)程中，每個(gè)企業(yè)都有自己的特殊情況，沒(méi)有最適合您的產(chǎn)品，只有最適合您的方案。春笛公司憑借在大容量分布式郵件系統(tǒng)多年的經(jīng)驗(yàn)積累，可以度身定制穩(wěn)定可靠、互通互發(fā)的企業(yè)內(nèi)外部郵件系統(tǒng)方案。

詳細(xì)方案介紹，請(qǐng)登陸 www.mailer.com.cn , 或發(fā)郵件: service@mailer.com.cn

北京春笛公司供稿 CTI論壇編輯