中國科學院郵件系統部署方案

中國科學院是國家科學技術方面最高(gāo)學術機構和(hé)全國自然科學與高(gāo)新技術綜合研究發展中心， 包括5個(gè)學部以及11個(gè)分(fēn)院、84個(gè)研究院所、1所大(dà)學、2所學院、4個(gè)文獻情報中心、3個(gè)技術支撐機構和(hé)2個(gè)新聞出版單位，分(fēn)布在全國20多(duō)個(gè)省（市）。此外，還(hái)投資興辦了(le)430餘家科技型企業（含轉制單位），涉及11個(gè)行業，其中包括8家上市公司。

項目背景

         中科院下(xià)轄機構和(hé)院所衆多(duō)，采用(yòng)的(de)郵件系統各異造成收發不暢，維護和(hé)管理(lǐ)困難。建設一個(gè)覆蓋中科院網用(yòng)戶，具有高(gāo)可(kě)靠性和(hé)安全性的(de)統一電子郵件服務系統是中科院“十五”信息化(huà)建設專項項目之一。經過長(cháng)達1年的(de)産品調研測試及同業産品的(de)技術比較，Coremail郵件系統穩定、成熟的(de)系統架構和(hé)強大(dà)的(de)反垃圾能力獲得(de)了(le)中科院計算(suàn)機網絡信息中心的(de)認可(kě)。2004年，Coremail郵件系統配合中科院電信級機房(fáng)和(hé)NAS集群存儲系統搭建了(le)中科院郵件運營中心，并将院屬各單位的(de)郵件系統陸續平滑遷移到中科院郵件系統中。時(shí)逢公安部、教育部、信息産業部、國務院新聞辦開展垃圾電子郵件專項治理(lǐ)工作，中國科學院随即開展垃圾電子郵件專項治理(lǐ)工作方案，并與Coremail建立長(cháng)久的(de)反垃圾郵件技術研究合作。

解決方案

         中科院機構衆多(duō)、分(fēn)布廣，對(duì)安全性及可(kě)靠性要求高(gāo)，Coremail爲中科院提供運營商級的(de)郵件系統解決方案。Coremail郵件系統具備繼續平滑擴容至千萬級用(yòng)戶的(de)能力，擴容時(shí)不中斷原有的(de)電子郵件服務，采用(yòng)完全分(fēn)布式系統結構，并行計算(suàn)技術和(hé)獨立的(de)功能模塊設計；同時(shí)嚴格遵循國際标準，可(kě)以實現系統的(de)擴展和(hé)其他(tā)系統的(de)互聯，通(tōng)過豐富的(de)API接口，系統可(kě)以輕易滿足功能擴展的(de)要求。

一、分(fēn)布式系統結構設計

         采用(yòng)了(le)多(duō)網段、分(fēn)布式集群部署模式，充分(fēn)發揮硬件性能的(de)同時(shí)又能實現高(gāo)度的(de)單點容災技術，滿足中科院多(duō)分(fēn)支廣分(fēn)布的(de)部署需要。

二、強大(dà)的(de)郵件和(hé)密碼保護能力

         采用(yòng)郵件IP信譽評估機制和(hé)中文垃圾郵件過濾指紋算(suàn)法，對(duì)連接層和(hé)内容層的(de)垃圾郵件進行“空中攔截”和(hé)“行爲識别”，以及對(duì)互聯網上出現的(de)新型垃圾郵件進行實時(shí)防範，确保垃圾郵件對(duì)中科院日常郵件辦公的(de)幹擾降至最低。Coremail集成了(le)SOPHOS反病毒引擎，采用(yòng)MTA實時(shí)殺毒、後台殺毒、觸發式殺毒等方式，保證了(le)中科院對(duì)郵件安全性的(de)要求。Coremail還(hái)将動态口令技術應用(yòng)在中科院郵件系統中，采用(yòng)目前最安全的(de)雙因素動态密碼身份認證技術，将每一個(gè)“盈世動态密保”對(duì)應一個(gè)單獨的(de)序列号，密碼每60秒随機變換一次，不可(kě)猜測和(hé)破譯，極大(dà)增強了(le)中科院郵箱賬戶的(de)信息安全。

三、易用(yòng)的(de)管理(lǐ)界面

       Coremail對(duì)中科院郵件管理(lǐ)界面做(zuò)了(le)定制改進，首先在管理(lǐ)界面的(de)右上提供了(le)快(kuài)速搜索入口，可(kě)以直接搜索定位到某個(gè)用(yòng)戶或者部門。提供樹形的(de)組織結構圖取代逐級的(de)組織結構圖，便于管理(lǐ)員(yuán)通(tōng)過圖形界面直接管理(lǐ)組織和(hé)部門。将常用(yòng)的(de)系統參數放在了(le)Web管理(lǐ)界面上，用(yòng)戶管理(lǐ)員(yuán)隻需要使用(yòng)浏覽器登錄，就可(kě)以定制修改系統參數。新管理(lǐ)界面更加符合中科院的(de)組織結構和(hé)使用(yòng)習(xí)慣。

四、移動辦公

         中科院本身部署了(le)移動的(de)MAS系統，因此提出了(le)郵件短信通(tōng)知的(de)需求，并且希望短信通(tōng)知能夠設置黑(hēi)白名單，以及設置防打擾時(shí)間。由于Coremail 郵件系統本身已經支持移動的(de)MAS系，短信設置黑(hēi)白名單以及防打擾時(shí)間通(tōng)過二次開發即可(kě)實現。除了(le)短信通(tōng)知，中科院根據部分(fēn)人(rén)員(yuán)移動辦公的(de)需要部署了(le)Coremail Push，Coremail Push采用(yòng)微軟正式授權的(de)Activesync協議(yì)技術，無縫集成中科院郵件服務器，能夠實時(shí)、安全地把郵件推送到移動終端設備。

五、機構系統遷移

         完成二次開發後，Coremail技術團隊協助中科院将舊(jiù)系統數據遷移至新郵件系統下(xià)。中科院下(xià)轄單位提供用(yòng)戶信息和(hé)DNS設置情況，根據各單位的(de)用(yòng)戶數據進行導入，建立測試域，供單位郵件管理(lǐ)員(yuán)測試；遷移前單位管理(lǐ)員(yuán)按照(zhào)DNS修改說明(míng)修改DNS刷新時(shí)間；遷移時(shí)，單位管理(lǐ)員(yuán)按照(zhào)DNS修改說明(míng)修改MX記錄、SMTP和(hé)POP，測試收發信；穩定運行後，修改DNS刷新時(shí)間和(hé)停止單位原郵件服務器運行。

項目成果

         中科院在Coremail郵件系統部署完成後陸續将下(xià)轄機構和(hé)院所的(de)郵件系統進行了(le)平滑遷移，統一并入中科院郵件運營中心進行管理(lǐ)維護，解決了(le)中科院體系内郵件産品多(duō)，收發不暢，維護困難等問題。統一的(de)郵件系統和(hé)維護管理(lǐ)有利于減少軟硬件成本，郵件域名和(hé)郵件地址得(de)到規範化(huà)管理(lǐ)，反垃圾郵件和(hé)防病毒郵件措施得(de)以統一，并且爲中科院E-Science和(hé)ARP系統應用(yòng)提供了(le)基礎支持。中科院郵件系統目前注冊用(yòng)戶數超過10萬人(rén)，系統穩定可(kě)靠，是中科院内部應用(yòng)最成功的(de)系統之一。

         中科院郵件運營中心專門在内部技術刊物(wù)上，發表了(le)Coremail與同行業産品的(de)技術比較論文，評價中寫道：“Coremail郵件系統能穩定高(gāo)效運行在PC-Sever上，系統響應能力在各郵件系統中名列前茅，非凡的(de)系統處理(lǐ)能力，有效節約成本。”