内外网电子邮件系统路由设计_统一通信_email

内外网电子邮件系统路由设计

沈朝阳 2002/09/27

一、问题的提出

　　许多单位都有2个网：内部网和外部网。内部网主要用于办公自动化，还有人、财、物、产、供、销等环节的应用管理系统。外部网主要用于收发电子邮件、企业网站、信息发布、信息收集、资料检索等。一般内部网办公有一套邮件系统，如lotus或exchange, 用于员工之间互发邮件；外部网有一套邮件系统，挂在企业网站上，用于对外的沟通和交流。有些上一定规模的企业还有自己的专网，与分公司和各地办事处连接。这样，就造成了一个企业多套邮件系统并存的现象。

　　企业内部邮件系统如何路由？内部邮件系统如何与外部邮件系统进行数据交换？面对企业对电子邮件系统依赖越来越强的今天，这是许多企业信息主管面临的迫切需要解决的问题。

　　春笛公司在长期的电子邮件系统综合实施过程中，总结了一些典型的应用，现加以总结，以备广大的用户按图索骥。

二、几种典型的路由方案设计

1.一台内部邮件服务器+邮件网关

　　这种方案一般比较适合10人左右的中小企业。内部局域网架设一台邮件服务器，实现内部邮件收发；同时，在共享上网服务器（一般是PPP/ISDN/ADSL拨号服务器）安装网关软件，定时发送外部邮件，同时收取外部邮件进行本地分发。网关软件有通用网关软件，如WinGate, WinRoute, WinProxy, 一般可以实现 http/ftp/smtp/pop3协议的应用层代理；还有专门的邮件网关软件如Mdaemon, FetchMail, MailGate等，除了完成内外部邮件交换外，还有邮件监控、邮件过滤等功能。Jindi MailAgent 是一款将MailServer和 MailGate合二为一邮件代理，拥有邮件服务器和邮件网关的所有功能，同时还可以实现邮件监控等功能。

2.一台内部邮件服务器+一台外部邮件服务器+一台邮件网关

　　这种方案在有一定规模的企业比较典型，内部网为Lotus/domino或Exchange的群件系统，为内部用户提供smtp, pop3 服务，一般为内部IP地址和内部帐户，不具有直接发送外部邮件的功能。如果要发送外部邮件，需要配置smtp connector 或smtp-link 等模块，相当于上图的MailGate模块。同时需要更改原有lotus/domino 或Exchange 的配置文件。

　　如果选用Jindi MailServer作为外部邮件服务器，可以在同一台外部邮件服务器上配置可选的MailGate模块，该模块可以将指定域用户的邮件进行定向投递，而不依赖DNS的配置。内部邮件通过内部DNS在邮件网关处进行存储转发到外部。

　　采用这种方案不需要对原有的lotus/domino系统做任何改动，也不需要对内部帐号做任何调整，只需要在邮件网关处做内外部邮件帐号的映射即可。

　　Jindi MailGate是Jindi MailServer的可选模块，除具有内外部邮件服务器的数据进行交换外，还有邮件过滤、邮件监控、根据邮件头（MailHeader）进行特定处理等功能。更详细功能和价格请垂询春笛公司。

3.多台内部邮件服务器+一台外部邮件服务器+一台邮件网关

Inner Mail Server

　　如果企业在各地有分公司或办事处，但只有一个互联网出口，则邮件系统的架构如上图所示。

i.内部邮件邮件系统之间的路由可以通过设置不同的内部二级域名，通过内部DNS解析实现；

ii.内部发给外部的邮件统一发给邮件网关MailGate, 邮件网关再转发给外部邮件服务器，外部邮件服务器根据外部DNS投递到收件人服务器；

iii.接收外部邮件时，先由邮件网关统一收取，然后再根据各地的二级域名不同进行内部二次投递。

4.多台内部邮件服务器+多台邮件网关

　　如果一个集团公司在各地的分公司或分支机构有多个互联网出口，可以采用这种方案。如图所示：

1．正常工作时北京的内部邮件服务器通过Mail1 Gate与外部邮件服务器通讯，上海、广州通过 Mail2 Gate与外部邮件服务器通讯；

2．当邮件网关Mail2 Gate 出现异常时，内部邮件服务器通过Mail1 Gate与外部通讯；

3．这种方式配置灵活，可以根据节点数、数据流量灵活配置。

三、实际应用案例

1．国家经贸委投资司投资平台邮件路由方案示意图

2．邮件路由路径

接收邮件：

外发邮件：

3．方案特点

a) 安全、可靠

网卡软开关硬件隔离；网络层隔离；应用层安全验证

b) 邮件交换效率高

基于Ethernet 的通讯，10M-100M/s

c) 分布式架构，扩展性强

邮件路由表可以随时修改，可以随时增删隔离区缓冲服务器。

d) 完全自动运行，无需人工干预，减少人为失误。

系统定时器定时触发邮件路由转发程序，无需人工干预。

e) 数据同步周期、频率可根据需要和邮件数据量大小随时更改。

提供了更为方便、灵活的选择。

f) 与邮件系统监控程序配合使用，可以在线监控邮件数据流量，随时掌握系统运行状况。

g) 预留邮件过滤程序、病毒扫描程序调用接口，可以实现系统级的垃圾邮件过滤和病毒扫描。

四、结论

上述四种架构基本上能满足从中小企业到大中型国有企业对电子邮件办公的要求。但在实际应用过程中，每个企业都有自己的特殊情况，没有最适合您的产品，只有最适合您的方案。春笛公司凭借在大容量分布式邮件系统多年的经验积累，可以度身定制稳定可靠、互通互发的企业内外部邮件系统方案。

五、春笛公司简介

北京春笛信息技术有限公司是一家专业的电子邮件系统和短消息SMS应用开发商。详细介绍，请登陆http://www.mailer.com.cn
联系电话：010-64922915,64932936,64812513
Email: service@mailer.com.cn

计算机世界(www.ccw.com.cn)