Thinkmail大型企業郵件系統解決方案

《Thinkmail大型企業郵件系統解決方案》是深圳市盈道軟體技術有限公司制定的一項解決方案。

需求與挑戰

與中小型企業不同，大型企業往往具有人員眾多、隸屬關係複雜、分支機構龐大、業務分部地域廣等特點。
信息化技術的發展，使各種信息技術得以套用於大型企業的辦公信息化和自動化，其中，作為企業信息化重要組成部分的企業信箱可以在很大程度上提升信息傳遞的效率，受到越來越多企業的關注。然而，隨著全球經濟一體化進程的加快，大型企業對於實現企業的資源整合、信息共享、管控銜接的難度越來越大。

大型企業的郵件系統也面臨著諸多的挑戰：
1、穩定性問題
大型企業的日常辦公已經離不開企業郵件系統，隨著業務的快速發展，對郵件系統的穩定性與可靠性也提出了新的要求。一旦郵件系統失效，將會給企業帶來不可估量的損失。
2、隨時隨地接入問題
大型企業每天都有不少員工在外出差，但移動終端無法很好地接入企業郵件系統，或無法在各種環境下取得滿意的接入效果；即便接入郵件系統，因缺乏相應移動套用，只能處理極其有限的事務。
3、信息資源整合問題
對於一個大的企業集團來說是否能夠及時掌握各種業務信息非常重要，在瞬息萬變的市場中及時準確的決策可以為企業帶來巨大的利益。各種業務系統信息化為這些信息的掌握提供了可能，但各種信息分散在各個業務系統如信箱、OA、財務、IM、ERP等，要進入一個一個系統去處理，浪費時間且容易遺忘；怎樣在大型企業的信息化過程中實現橫向的信息整合成了一個關鍵的問題。
4、國際郵件問題
國內郵件垃圾數量多，國外郵件運營商容易把中國的IP列入黑名單，導致郵件投遞失敗，影響大型企業的國際業務拓展。
5、數據安全問題
大型企業將其內部很多重要的數據都通過郵件系統實現了傳遞和共享，在方便了各類日常業務工作的同時，郵件系統的安全性成為了它最大的一個潛在的危險。另外，越來越多的垃圾郵件、病毒郵件也成為了大型企業較為頭疼的問題。
6、信息管理問題
要真正做到郵件系統的高可靠性和安全性，日常的管理和維護工作是一個非常重要的因素。除此之外，企業內部還必須為企業郵件系統的日常管理工作制定詳細的操作規範和管理制度。

方案描述

1、郵件系統穩定可靠

為了實現Thinkmail郵件系統的高可靠性、高穩定性目標，除了良好的技術架構及部署架構，提供高度可靠的設備配置以及經過反覆測試最佳化的程式代碼外，還從網路、主機、資料庫、套用系統和系統安全、系統管理功能等多個角度綜合考慮了系統高可靠性的實現。

Thinkmail郵件系統具備長期運行的穩定性(魯棒性)、輸出數據的正確性及異常情況的可記錄性特徵。具體包括：
1)、支持面向事務的郵件處理，異常時可回滾；對郵件投遞等工作有完整日誌，當緊急情況出現，如：系統網路故障，系統斷電等情況，服務程式重新啟動後能根據事務日誌記錄重新完成郵件投遞任務，保證用戶的郵件不丟失。
2)、模組間alive狀態報告機制:若某一服務處理模組出現故障，與之通信的模組會自動停止數據傳送，防止由於反覆的連線嘗試造成本服務的性能下降，引發連鎖反映。
3)、服務故障自動恢復機制：系統具備服務模組監控功能，若某服務程式故障退出，監控模組能自動重起服務，並保存服務運行日誌，便於查閱。

2、郵件系統的移動接入

Thinkmail郵件系統通過與運營商簡訊平台、Wap網關或手機客戶端Push對接，提供簡訊Push、手機客戶端Push等主動提醒功能，完全支持微軟ActiveSync同步協定，支持郵件、通訊錄、日曆的同步。

Thinkmail郵件系統還支持以回復簡訊的形式進行郵件閱讀、回復轉發等操作，Wap功能更加豐富。

3、信息資源整合

Thinkmail郵件系統對外提供豐富的API，滿足第三方平台的嵌入實現企業多元化的套用需求。可以輕鬆制定集成方案，實現多系統無縫集成、單點登入，以此達到資源整合和信息共享的目的。

4、國際郵件轉發

Thinkmail郵件系統對海外投遞的郵件配置轉發域名列表，由香港或海外的郵件中繼(SMTPRelay)轉發。選擇香港伺服器的原因，是因為香港到大陸和歐美的網路都比較好，不會出現郵件延遲現象。

5、安全策略

Thinkmail郵件系統安全策略為多層次安全防護體系，並充分考慮安全管理和各種安全技術的結合。在網路層，建議部署防火牆及IDS設備，配置合適的攔截策略，使用最小化需求原則，加強網路流量的過濾，防止黑客入侵業務系統。在套用層，充分考慮暴力破解密碼、用戶弱口令隱患、SQL注入、XSS跨站腳本攻擊、驗證系統漏洞攻擊等常見的套用層攻擊。通過多層的數據抽象、用戶輸入檢查等各種途徑，加強套用層的安全。
除了以上常規的安全策略，我們認為垃圾郵件、病毒郵件的攻擊，也是需要重點考慮來進行防範的。Thinkmail郵件系統選用業界最優秀的防垃圾防病毒郵件解決方案，切實保障用戶郵件數據的安全。採用的防垃圾郵件系統，是綜合目前國際最領先的各種防範技術，並結合國內實際情況進行動態調整，使用效果良好，用戶反饋好。

6、信息管理

Thinkmail郵件系統採用最先進的“站點–企業–部門–用戶”多層級分權分域管理架構，並把信箱用戶的管理許可權下發到企業，企業及部門管理員可通過Thinkmail管理後台進行全方面的管理。

方案亮點

1、郵件壓縮存儲

採用高速無損壓縮技術，在系統計算資源消耗較小的情況下實現了30%的存儲節省。同時，該壓縮技術面向讀郵件的各種場景，進行了系統最佳化，在計算資源占用、壓縮率、存儲IO間取得綜合最優的平衡。

2、多層次CACHE機制

基於檔案、記憶體的兩層Cache，提高活躍用戶數據的訪問速度；
效減少系統對資料庫、檔案等低速資源的使用；
最佳化郵件索引、郵件數據訪問算法，快速定位郵件存儲檔案。

3、單副本技術

當對同一站點多個用戶群發郵件時，只需要在MS（Mailstorage）信筒檔案中存放一封公共郵件，並添加必要的許可權控制信息，然後在MI(郵件索引)中為每個用戶增加一條該信件的索引，即可實現一信多投，減少存儲占用。

4、模組化/可裁剪的軟體架構

基於SOA的設計理念，對功能需求進行細化，封裝成具備獨立子功能的服務，以統一規範的接口提供給其他模組或者套用調用。

5、套用套件化與開放能力平台

Thinkmail郵件系統可延展成為一個面向集團客戶的各種套用能力的開放平台和集成平台，為後續業務發展預留了足夠的想像空間。