某某城市市民信箱技術(shù)方案

1、市民信箱技術(shù)方案市民信箱技術(shù)方案 目目 錄錄 1.需求分析需求分析.4 2.麗水市民信箱系統(tǒng)總體技術(shù)方案麗水市民信箱系統(tǒng)總體技術(shù)方案.5 2.1.麗水市民信箱系統(tǒng)結(jié)構(gòu)圖.5 2.2.麗水市民信箱系統(tǒng)配置建議.5 2.2.1.硬件系統(tǒng)的選型.5 2.2.2.操作系統(tǒng)的選擇Linux .9 2.2.3.郵件存儲空間.10 2.2.4.郵件系統(tǒng)結(jié)構(gòu)與配置.11 2.2.5.郵件系統(tǒng)安全性實現(xiàn).13 2.2.6.LDAP認(rèn)證實現(xiàn).14 2.2.7.單點登陸.15 2.2.8.住房公積金等數(shù)據(jù)源的管理和推送.15 2.2.9.反垃圾郵件網(wǎng)關(guān)部署.16 2.2.10.郵箱計費運營模塊（可選）.17 3.市

2、民信箱特點以及麗水市民信箱功能市民信箱特點以及麗水市民信箱功能.18 3.1.系統(tǒng)特點.18 3.1.1.安全性.18 3.1.2.實用性.18 3.1.3.簡易性.18 3.1.4.一體化服務(wù).19 3.2.麗水市民信箱系統(tǒng)功能.19 3.2.1.自然人市民信箱功能.19 3.2.2.法人信箱功能.20 3.2.3.公務(wù)員信箱功能.20 4.麗水市民信箱注冊流程麗水市民信箱注冊流程.22 5.麗水市民信箱系統(tǒng)互連麗水市民信箱系統(tǒng)互連.23 5.1.互連接口.23 5.2.外部調(diào)用機(jī)制.23 5.3.接口類型 XML.23 5.4.數(shù)據(jù)源的導(dǎo)入.23 5.5.API 的封裝.24 5.6.與電

3、信 97 系統(tǒng)的掛接.24 6.麗水市民信箱系統(tǒng)安全保障機(jī)制麗水市民信箱系統(tǒng)安全保障機(jī)制.26 7.麗水市民信箱系統(tǒng)擴(kuò)展方案麗水市民信箱系統(tǒng)擴(kuò)展方案.27 7.1.服務(wù)器數(shù)量的平行擴(kuò)展.27 7.2.擴(kuò)展認(rèn)證服務(wù)器.27 7.3.擴(kuò)展存儲.28 8.8.項目實施計劃項目實施計劃.29 系統(tǒng)安裝服務(wù)步驟.29 客戶準(zhǔn)備工作.29 上海天奇準(zhǔn)備工作.29 軟件系統(tǒng)安裝.29 安裝后小結(jié).29 工程進(jìn)度安排.29 附件一、天奇公司產(chǎn)品介紹附件一、天奇公司產(chǎn)品介紹.30 產(chǎn)品特點.30 軟件結(jié)構(gòu).31 軟件流程.33 基本功能.33 核心技術(shù).36 UNIX多線程與多進(jìn)程.36 多級高速緩存隊列技術(shù).

4、36 并行隊列技術(shù).36 非同步傳輸協(xié)議.36 微節(jié)點磁盤文件分配存儲技術(shù)（Micronode File System Technology）.37 多協(xié)議間通訊統(tǒng)一接口技術(shù).37 性能指標(biāo).37 兼容性.38 支持的客戶端Email軟件.38 支持的WAP手機(jī).39 支持的手持電腦.39 運行環(huán)境.39 協(xié)議和標(biāo)準(zhǔn).40 附件二、天奇公司相關(guān)資質(zhì)附件二、天奇公司相關(guān)資質(zhì).42 1.需求分析需求分析 “市民信箱系統(tǒng)”是針對麗水市政府今年“市民信箱”實事工程項目的技術(shù)實現(xiàn)，第一期目標(biāo) 是 10 萬用戶容量。采用實名制注冊、分公務(wù)員電子郵箱、法人電子郵箱、市民電子郵箱三類，分配 給政府工作人員、企

5、事業(yè)單位以及麗水市民，方便對外交流、政務(wù)公開和便民服務(wù)。用戶通過單點 登陸到市民郵箱就可以實現(xiàn)政府信息、政府公告的網(wǎng)上發(fā)布，開展網(wǎng)上調(diào)查；實現(xiàn)住房公積金、社 保、公用事業(yè)（水、電、煤）等交納、查詢、提醒；實現(xiàn)網(wǎng)上辦事和投訴；實現(xiàn)電子期刊訂閱；實 現(xiàn)手機(jī)（小靈通）短信、語音電話、網(wǎng)絡(luò)傳真等功能。 2.麗水市民信箱系統(tǒng)總體技術(shù)方案麗水市民信箱系統(tǒng)總體技術(shù)方案 2.1.麗水市民信箱系統(tǒng)結(jié)構(gòu)圖麗水市民信箱系統(tǒng)結(jié)構(gòu)圖 2.2.麗水市民信箱系統(tǒng)配置建議麗水市民信箱系統(tǒng)配置建議 2.2.1.硬件系硬件系統(tǒng)統(tǒng)的的選選型型 任何提供運營級服務(wù)的郵件系統(tǒng)，穩(wěn)定性是最無法忽略的因素。硬件平臺是應(yīng)用平臺的基礎(chǔ)。 它的

6、性能和穩(wěn)定性最終將影響所有的應(yīng)用服務(wù)。下面我們對四種主流的服務(wù)器平臺架構(gòu)進(jìn)行一個明 晰的比較：Sun SPARC 構(gòu)架、Intel 構(gòu)架（IA） 、HP-UX 構(gòu)架、IBM RS6000 小深藍(lán)構(gòu)架。 .Intel 構(gòu)架（推薦）構(gòu)架（推薦） 建議：推薦采用 主要原因：技術(shù)非常成熟。 品牌服務(wù)器具備廣泛認(rèn)同的穩(wěn)定性，各種安全的 Linux 操作系統(tǒng)， 以及良好的性價比。 說明： Intel 構(gòu)架(IA)是指采用 Intel 芯片的 PC 結(jié)構(gòu)服務(wù)器類型。除了 Sun 以外，幾乎所有的服務(wù)器廠 商都有 IA 服務(wù)器的產(chǎn)品系列，如 Dell, Compaq, IBM, HP 等。這種服

7、務(wù)器目前已經(jīng)在企業(yè)市場上占 有了較大的份額，而且已經(jīng)全面擁抱 Linux。 同時，IA 構(gòu)架還有以下優(yōu)點： 性價比特別優(yōu)秀由于采用了開放的 Linux 操作系統(tǒng)，因此用戶無需在操作系統(tǒng)投入多余的 資金； 目前商業(yè)化 Linux 系統(tǒng)的發(fā)展勢頭非常好，國內(nèi)很多 Linux 公司也對其自身的 Linux 軟件系 統(tǒng)提供很好的技術(shù)支持。 系統(tǒng)管理方便易用； Intel CPU 的超人的整數(shù)運行速度可以讓郵件系統(tǒng)在這個平臺上的運行效果在大多數(shù)方面都 不略遜色于 Solaris/Sparc。 .IBM RS6000（p 系列）小深藍(lán)構(gòu)架系列）小深藍(lán)構(gòu)架 建議：選擇采用 主要原因：穩(wěn)定、成熟

8、、先進(jìn)。成本相對較高。 IBM 是全球最領(lǐng)先的 IT 公司。 RS/6000（p 系列服務(wù)器）是 IBM 的戰(zhàn)略性產(chǎn)品，已在 UNIX 開放系統(tǒng)中占有極其重要的地位， 成為同行業(yè)中的佼佼者。目前 RS/6000 在全球的裝機(jī)量已超過 100 萬套，在國內(nèi) UNIX 服務(wù)器市場 所占份額達(dá)到 34.7%。 P 系列服務(wù)器幾乎采用的全部是當(dāng)今最先進(jìn)技術(shù)。包括，IBM 獨有的銅芯片技術(shù)、AIX5L 操作 系統(tǒng)、業(yè)界最成熟的高可用性方案 HACMP。 SkyMiracle 公司已經(jīng)在多個項目中成功實施了多項基于 RS6000 服務(wù)器的寬帶郵件系統(tǒng)項目。 當(dāng)然，IBM RS6000 服務(wù)器的價格普遍較高

9、。在預(yù)算充足的情況考慮，這會是一個好的選擇。 服務(wù)器配置是： IBM P630 服務(wù)器 2 臺 CPU：2 路 1.45GHz 的 Power4+ 內(nèi)存：2G 硬盤：36SCSI*3 網(wǎng)卡：10/100M 2 塊 IBM fastT20073G* 8 .Sun SPARC 構(gòu)架構(gòu)架 建議：慎重考慮 主要原因：從前具備相當(dāng)?shù)募夹g(shù)成熟性。但近幾年其技術(shù)發(fā)展趨緩。 說明： Sun SPARC 一直是互聯(lián)網(wǎng)應(yīng)用服務(wù)器的主流結(jié)構(gòu)之一。技術(shù)具備相當(dāng)?shù)某墒於?。幾乎所有的?型應(yīng)用軟件廠商的產(chǎn)品都對其進(jìn)行支持。 WorldPost Message Server 具備大量的在 Sun SPARC

10、上的項目的經(jīng)驗。 服務(wù)器配置是： SUN V880 服務(wù)器 2 臺 CPU 1.2GHz UltraSPARCIII 銅 * 2 內(nèi)存 4GB (32 個 256MB 內(nèi)存條), 硬盤 6x73GB 10Krpm 光纖硬盤, 網(wǎng)卡 1 個千兆網(wǎng)卡, 1 個 10/100 以太網(wǎng)口 SUN StorEdge 5210容量 1T .HP-UX 構(gòu)架構(gòu)架 建議：不采用 主要原因：HP 的 UNIX 服務(wù)器目前已經(jīng)不是 Email 郵件應(yīng)用服務(wù)器的主流產(chǎn)品。 .結(jié)論和選擇結(jié)論和選擇 綜述，根據(jù)性能價格比，我們?yōu)橥扑] Intel 構(gòu)架服務(wù)器作為選型方案。 2.2.2.操作系操

11、作系統(tǒng)統(tǒng)的的選擇選擇Linux 我們推薦采用 Linux 服務(wù)器版操作系統(tǒng)作為本項目郵件服務(wù)器操作系統(tǒng)平臺。 .首先：首先：Linux 是是 Unix 的完整實現(xiàn)的完整實現(xiàn) 從發(fā)展背景看， Linux 是從一個比較成熟的操作系統(tǒng)（Unix）發(fā)展而來的，而諸如 Windows NT 等其他操作系統(tǒng)都是自成體系，沒有相依托的操作系統(tǒng)。這一區(qū)別使得 Linux 的用戶能夠從 Unix 團(tuán)體的貢獻(xiàn)中獲益。無論是 Unix 的作者還是 Unix 的用戶，都認(rèn)為只有 Unix 才是一個真正的 操作系統(tǒng)，許多計算機(jī)系統(tǒng)（從個人計算機(jī)到超級計算機(jī)）都有 Unix 版本，Unix 的用戶可以從很

12、多方面得到支持和幫助。因此，Linux 作為 Unix 的一個“克隆”，同樣會得到相應(yīng)的支持和幫助，直 接擁有 Unix 在用戶中建立的牢固地位。 Unix 上的絕大多數(shù)命令都可以在 Linux 里找到并有所加強(qiáng)。Unix 的可靠性、穩(wěn)定性以及強(qiáng)大的 網(wǎng)絡(luò)功能也在 Linux 身上一一體現(xiàn)出來。 .其次：其次：Linux 是真正的多任務(wù)多用戶是真正的多任務(wù)多用戶 只有很少一些操作系統(tǒng)能提供真正的多任務(wù)能力，盡管許多操作系統(tǒng)聲稱支持多任務(wù)，但并不 完全準(zhǔn)確，如 Windows。而 Linux 則充分利用了 x86 CPU 的任務(wù)切換機(jī)制，實現(xiàn)了真正的多任務(wù)、 多用戶環(huán)境，允許多個用

13、戶同時執(zhí)行不同的程序，并且可以給緊急任務(wù)以較高的優(yōu)先級。 .第三：第三：Linux 完全符合完全符合 POSIX 標(biāo)準(zhǔn)標(biāo)準(zhǔn) POSIX 是基于 Unix 的第一個操作系統(tǒng)簇國際標(biāo)準(zhǔn)，Linux 也遵循這一標(biāo)準(zhǔn)，這使 Unix 上的許 多應(yīng)用程序可以很容易地移植到 Linux 上，反之亦然。 .第四：第四：Linux 具有強(qiáng)大的網(wǎng)絡(luò)功能具有強(qiáng)大的網(wǎng)絡(luò)功能 實際上，Linux 就是依靠互聯(lián)網(wǎng)才迅速發(fā)展起來的，因此 Linux 具有強(qiáng)大的網(wǎng)絡(luò)功能也就不足為 奇了。它可以輕松地與 TCP/IP、LANManager、Windows for Workgroups、Novell

14、 Netware 或 Windows NT 網(wǎng)絡(luò)集成在一起，還可以通過以太網(wǎng)或調(diào)制解調(diào)器連接到 Internet 上。 .第五：第五：Linux 的技術(shù)已經(jīng)成熟而穩(wěn)定的技術(shù)已經(jīng)成熟而穩(wěn)定 近幾年來，一方面包括 IBM、HP、Sun 在內(nèi)的絕大多數(shù)知名 IT 廠商開始全面支持 Linux 的應(yīng)用 和發(fā)展，另一方面，我們國家也在 Linux 上投入了大量的資源用于技術(shù)進(jìn)步和應(yīng)用推廣。因此 Linux 目前在服務(wù)端已經(jīng)發(fā)展成為具備相當(dāng)高成熟度的產(chǎn)品。大量的應(yīng)用案例證明了 Linux 在作為服務(wù)器 操作系統(tǒng)方面，有著 Windows 系統(tǒng)無法逾越的高性能和安全性，以及其他 UNIX 系統(tǒng)

15、的廣泛兼容性 和性價比。 2.2.3.郵郵件存件存儲儲空空間間 郵件數(shù)據(jù)如何存儲決定了一個大型的郵件系統(tǒng)整體的服務(wù)質(zhì)量。因此它常常成為大客戶最關(guān)心 的熱點。 到底應(yīng)該為每個郵箱準(zhǔn)備多大的磁盤空間？每家廠商都有自己的一套計算方法。各自都有其合 理的地方。 一般的情況下，我們采用下面的計算方法： 經(jīng)驗公式： S =（ u s / ） u - 用戶帳號數(shù)量； s - 每個用戶的郵件信箱大??； S - 最終需要的系統(tǒng)郵件存儲空間大??； - 用戶郵件空間占用率（經(jīng)驗值為 8 至 12）= 8 對用戶郵件空間占用率 的說明： 事實上當(dāng)所有用戶都分配了 10M 空間時,在實際的情況中，這 10M 的磁盤空間

16、并不會都被占用。 根據(jù)我們的經(jīng)驗統(tǒng)計磁盤空間的占用率約為 0.083 至 0.12 即 值為 8 至 12，這里我們推薦的數(shù)值是 8。 例一： 如某項目的設(shè)計規(guī)模是“10 萬用戶帳號，每用戶帳號 20M 空間”。 實際計算： S =（ u s / ） = * 20 M / 8= 250,000,000 M = 250G 即實際需要配置 250G 實際可用磁盤空間。 例二： 如某項目設(shè)計規(guī)模為“5 萬用戶，其中 3 萬用戶為 4M/用戶，4000 為 10M/用戶，4000 為 20M/用戶， 4000 為 30M/用戶，4000 為 50M/用戶，4000 為 100M/用戶。 實際計算： S

17、 =（ u s / ） S = (30000 * 4 / 8) + (4000 * 10 / 8) + (4000 * 20 / 8) + (4000 * 30 /8) + (4000 * 50 / 8) + (4000 * 100 / 8) = 15G + 5G + 10G + 15G + 25G + 50G = 120G 即實際需要配置 120G 實際可用磁盤空間。 本項目的設(shè)計規(guī)模是“10 萬用戶帳號” ，按照每用戶帳號 20M 空間計算。 u - 用戶帳號數(shù)量； s - 每個用戶的郵件信箱大??； S - 最終需要的系統(tǒng)郵件存儲空間大?。?- 用戶郵件空間占用率（經(jīng)驗值為 8）= 8 經(jīng)

18、驗公式(不采用 Raid 的情況下)： S = u s / 實際計算： S= u s / = 100,000 * 20 M / 8 = 250,000 M = 250G 即本項目中我們需要約 250GB 的實際可用存儲空間。 考慮今后系統(tǒng)的擴(kuò)展性和陣列冗余，本項目我們采用最大可擴(kuò)展到 500GB 到 1TB 的容量設(shè)計。 2.2.4.郵郵件系件系統(tǒng)結(jié)統(tǒng)結(jié)構(gòu)與配置構(gòu)與配置 .基本構(gòu)成基本構(gòu)成 在這樣的原則與前提下，我們建議采用： 硬件Dell PowerEdge 2850 服務(wù)器(6 臺臺) + Dell PowerVault 775N 存儲 軟件RedHat Linux Adva

19、nce Server 3.0 操作系統(tǒng)+ WorldPost Message Server v8.0 Plus 電子郵件 系統(tǒng)+WorldPost Bhot 熱備軟件 .拓?fù)浣Y(jié)構(gòu)拓?fù)浣Y(jié)構(gòu) 注：本方案中，共采用 6 臺 Dell PowerEdge 2850 服務(wù)器和 1 臺 Dell PowerEdge 775N NAS 存儲 設(shè)備。整個郵件系統(tǒng)結(jié)構(gòu)采用 2 層結(jié)構(gòu)，數(shù)據(jù)存儲使用內(nèi)部網(wǎng)絡(luò)傳輸，大大提高了郵件處理能力， 并為以后的服務(wù)器平滑過渡到更大的郵件系統(tǒng)提供了方便。 日常服務(wù)采用 5 臺服務(wù)器提供全部郵件服務(wù)，另 1 臺服務(wù)器作為備份服務(wù)器，隨時監(jiān)控其他 5 臺工作服務(wù)器的運

20、行狀況，當(dāng)其中的任何一臺出現(xiàn)故障后，備份機(jī)自動接管故障機(jī)的服務(wù)，大大提 高了整個系統(tǒng)的高可用性和高可靠性。 .服務(wù)器配置服務(wù)器配置 此方案中，我們推薦的服務(wù)器配置是： Dell PowerEdge 2850 服務(wù)器 6 臺 CPU：2 路 Xeon 2.8G 內(nèi)存：2G 硬盤：36SCSI 網(wǎng)卡：10/100M 2 塊 Dell Power Vault 775N容量 1T .軟件配置軟件配置以及郵件系統(tǒng)軟件的選型以及郵件系統(tǒng)軟件的選型 類型名稱數(shù)量 操作系統(tǒng)RedHat Linux Advance Server 3.0 操作系統(tǒng)1 套 郵件服務(wù)器軟件WorldPos

21、t Message Server v8.0 Plus 電子郵 件系統(tǒng) 10 萬帳號許可 熱備軟件SkyMiracle BHot v51 套 我們在本方案中推薦采用天奇郵件系統(tǒng)-WorldPost Message Server v8.0 Plus 版本。 WorldPost Message Server 的設(shè)計宗旨是高速、高擴(kuò)展能力、高靈活的伸縮性、高可靠性和 高度便易的操作性?；?SkyMiracle 在消息處理技術(shù)上的優(yōu)秀研究成果，許多新穎而有效的技術(shù)被 用于實現(xiàn) WorldPost Message Server 無與倫比的技術(shù)指標(biāo)。 在 WorldPost Message Server

22、的功能模塊中，包含以下值得稱道的部分： 高速 SMTP 消息傳輸； 高性能的 POP 和 IMAP 訪問服務(wù)； 高可靠且可以靈活配置的消息存儲單元； 功能完備且可任意訂制的 WebMail 模塊； 隨時隨地的無線設(shè)備（PDA、手提電話、信息家電）訪問接口； 能夠快速安裝和部署的系統(tǒng)結(jié)構(gòu)； 令人無憂的安全傳輸防護(hù)機(jī)制； 易于使用的維護(hù)工具和優(yōu)秀的用戶界面； 以及全方位掛接其它應(yīng)用系統(tǒng)接口。 詳細(xì)內(nèi)容請見附件一、天奇產(chǎn)品介紹附件一、天奇產(chǎn)品介紹。 2.2.5.郵郵件系件系統(tǒng)統(tǒng)安全性安全性實現(xiàn)實現(xiàn) 作為一套海量電子郵件系統(tǒng)，提供穩(wěn)定的服務(wù)和用戶數(shù)據(jù)的安全性是至關(guān)重要的。 .全熱備系統(tǒng)架

23、構(gòu)全熱備系統(tǒng)架構(gòu) 本方案采用全熱備方式，每 n 臺運行服務(wù)器后都設(shè)置一臺備份服務(wù)器。任意一臺服務(wù)器服務(wù)故 障，備份服務(wù)器都會自動檢測到，并在 180 秒內(nèi)接管運行服務(wù)器的所有服務(wù)，保證服務(wù)的穩(wěn)定。 .完整的數(shù)據(jù)備份方案完整的數(shù)據(jù)備份方案 營運系統(tǒng)的用戶數(shù)據(jù)是至關(guān)重要的，一旦丟失，將產(chǎn)生不可估量的損失。WorldPost Message Server 提供了完整的數(shù)據(jù)備份方案： 根據(jù)我們的工程經(jīng)驗，郵件系統(tǒng)初裝后，肯定會對現(xiàn)有的系統(tǒng)進(jìn)行 2 次開發(fā)。我們將在先前提 供的標(biāo)準(zhǔn)安裝包的基礎(chǔ)上，在系統(tǒng)初驗后，重新制作個性化的程序安裝包。一旦出現(xiàn)不可預(yù)料的災(zāi) 難時，可以快速重建郵件系統(tǒng)服務(wù)

24、。 Wdpost Message Server 提供了完整的用戶數(shù)據(jù)備份方案。在超級管理員界面，可設(shè)置用戶關(guān)鍵 數(shù)據(jù)的定時打包備份，備份數(shù)據(jù)包括：用戶認(rèn)證信息，數(shù)據(jù)庫，SMTP 服務(wù)配置，域名配置。備份 的數(shù)據(jù)包存放本機(jī)指定的地方，用戶可通過 Web、Ftp 等方式取得備份數(shù)據(jù)包，也可通過第三方的 備份軟件自動備份到其他存儲設(shè)備，如磁帶機(jī)?？紤]到郵件存儲會占用巨大的存儲空間，該備份方 式不支持用戶郵件備份，請使用第三方的熱備軟件和存儲設(shè)備進(jìn)行郵件的增量備份。 以上的備份方式保證了用戶關(guān)鍵數(shù)據(jù)的安全性，即使出現(xiàn)不可預(yù)料的災(zāi)難，也可以快速恢復(fù)服 務(wù)，將損失減少到最低。 .災(zāi)難恢復(fù)方法

25、災(zāi)難恢復(fù)方法 單機(jī)硬件故障：單機(jī)故障后，備份服務(wù)器會自動接管所有服務(wù)。請在將故障服務(wù)器維修或更換 新的服務(wù)器設(shè)備后，安裝備份的程序安裝包，保持原有的熱備狀態(tài)。 存儲設(shè)備故障：存儲設(shè)備故障將影響到整個郵件系統(tǒng)服務(wù)、 。一旦存儲設(shè)備故障，請迅速替換設(shè)備， 并從備份中恢復(fù)。這樣的情況是災(zāi)難性的，幸運的是很少很少發(fā)生這樣的情況。 .SMTP 發(fā)信過濾發(fā)信過濾 SMTP 發(fā)信過濾也是郵件系統(tǒng)運營商非常關(guān)心的問題。Wdpost Message Server 采用了自己開發(fā) 的 MTA，擁有非常高的安全性。在缺省安裝下，OpenRelay 功能關(guān)閉，SMTP 認(rèn)證功能打開。非本 地合法用戶無法

26、使用 Wdpost Message Server 發(fā)信。同時對 SMTP 對話容錯次數(shù)，延時的控制和每次 發(fā)信數(shù)量的控制，有效的提高了郵件系統(tǒng) MTA 的安全性。 Wdpost Message Server 支持非常嚴(yán)格的 DNS 反向解析過濾。每次 SMTP 請求都會驗證發(fā)件人域名和 實際的 ip 地址，一旦不符合 DNS 紀(jì)錄，就將該請求視為非法。這樣的過濾方法可以杜絕匿名發(fā)信， 但遺憾的是，目前只有極少數(shù)的郵件服務(wù)器采用了這樣嚴(yán)格限制，如新浪。導(dǎo)致采用這種過濾方法 的郵件系統(tǒng)經(jīng)常不能收到某些服務(wù)器發(fā)送的郵件。 .反垃圾郵件功能反垃圾郵件功能 WorldPost Messag

27、e Server 擁有強(qiáng)大的反垃圾郵件功能。系統(tǒng)建立了 3 級過濾機(jī)制： 動態(tài) ip 過濾。郵件系統(tǒng)自動檢測每分鐘內(nèi)的 SMTP 連接請求，當(dāng)發(fā)現(xiàn)某個 ip 地址的連接數(shù) 超過設(shè)定值時，系統(tǒng)自動將該 IP 地址放到過濾表中 統(tǒng)計過濾：根據(jù)對每個用戶信箱的過濾規(guī)則的統(tǒng)計結(jié)果，對具有共同特征的過濾條件列入 過濾表，提升到系統(tǒng)級過濾 黑名單：我們會定期為運營商提供包括常見垃圾郵件地址、域名等內(nèi)容的黑名單。 通過這樣 3 級過濾，絕大部分垃圾郵件已經(jīng)無法到達(dá)用戶信箱，提升了郵件系統(tǒng)用戶滿意度。 2.2.6.LDAP 認(rèn)證實現(xiàn)認(rèn)證實現(xiàn) Wdpost Message Server 郵件系統(tǒng)設(shè)計初衷就非常重

28、視系統(tǒng)的開放性，集成行和標(biāo)準(zhǔn)性，采用 模塊化程序結(jié)構(gòu)體系，支持多種用戶認(rèn)證方式。目前流行的各種數(shù)據(jù)庫，如： Oracle,SQL,DB2,MySQL,LDAP 以及 Novell eDirectory 等主流數(shù)據(jù)庫，Wdpost Message Server 都預(yù) 留了接口，可以方便地掛接各種流行數(shù)據(jù)庫。 在本方案中，如采用 LDAP 認(rèn)證方式，只需要在服務(wù)器部署上稍做調(diào)整即可。2 臺服務(wù)器部署建 立為 LDAP 認(rèn)證服務(wù)器，其他服務(wù)器提供除用戶認(rèn)證外的所有服務(wù)，包括 SMTP,POP3,HTTP 等服務(wù)。 如圖： 2.2.7.單單點登點登陸陸 Wdpost Message Server 支持

29、主流數(shù)據(jù)庫驗證，通過自帶的相關(guān)數(shù)據(jù)庫接口，可與客戶的用戶 身份認(rèn)證數(shù)據(jù)庫掛接，做到與客戶的其他應(yīng)用系統(tǒng)使用單一用戶數(shù)據(jù)庫，達(dá)到最終用戶的單點登陸 效果。在我們的實際案例中，已有多項采用該方式。 2.2.8.住房公住房公積積金等數(shù)據(jù)源的管理和推送金等數(shù)據(jù)源的管理和推送 市民信箱的最大亮點在于能夠?qū)㈦娮余]件和市民最關(guān)心的信息有機(jī)地結(jié)合起來，大大方便了市 民。天奇在金華，海鹽市民信箱項目中獲取了豐富的經(jīng)驗。使用天奇自行開發(fā)的數(shù)據(jù)格式（Xml） ， 也可根據(jù)用戶的實際情況進(jìn)行 2 次開發(fā)（每個數(shù)據(jù)源開發(fā)周期： 35 個工作日） 2.2.9.反垃圾反垃圾郵郵件網(wǎng)關(guān)部署件網(wǎng)關(guān)部署 網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)?部署說

30、明部署說明 整個麗水市民信箱系統(tǒng)采用 2 臺 WFGS D100 型反垃圾郵件網(wǎng)關(guān)產(chǎn)品，每臺反垃圾郵件設(shè)備承 擔(dān) 3 臺郵件服務(wù)器的垃圾郵件過濾服務(wù)。 附：附： WFGS 反垃圾郵件網(wǎng)關(guān)反垃圾郵件網(wǎng)關(guān) D 100資料： WFGS 反垃圾郵件網(wǎng)關(guān)反垃圾郵件網(wǎng)關(guān) D 100 面向電信，政府和學(xué)校 主要性能 每天處理 2000 萬封郵件 每秒平均過濾郵件數(shù)據(jù)流量 80mbps 每秒最大過濾郵件數(shù)據(jù)流量 100mbps 處理超過 50,000 個活躍郵件用戶 適宜 100，000 用戶郵件系統(tǒng) 主要功能 Web 管理控制界面 支持病毒掃描 垃圾郵件阻擋 堆疊負(fù)載均衡及冗余配置 硬件 全尺寸 2U 高度

31、 Intel Xeon 2.6 - 2.8GHz 內(nèi)存 1G 硬盤 72G （SCSI） 10/100 以太網(wǎng)卡*2 電源 AC Input Voltage 100-240 Volts Frequency 50/60 Hz AC Input Current 0.9 Amps 2.2.10. 郵郵箱箱計費計費運運營營模模塊塊（可（可選選） ） 天奇郵件系統(tǒng)專門為郵箱的各類運營商設(shè)計了一套獨立于系統(tǒng)管理員的開戶系統(tǒng)和獨立于技術(shù) 人員的帳務(wù)管理系統(tǒng)，可以用于免費郵箱、收費郵箱的開戶、繳費、催費等功能，以形成更具特色、 更實用的郵件運營系統(tǒng)。在郵箱運營系統(tǒng)的后臺每個免費郵箱用戶和收費郵箱用戶的開戶時間

32、、到 期時間、欠費期限、費率以及給與的優(yōu)惠條件都一目了然。 3.市民信箱特點以及麗水市民信箱功能市民信箱特點以及麗水市民信箱功能 3.1.系統(tǒng)特點系統(tǒng)特點 “市民信箱”是市民電子郵件信箱的通俗名稱。簡單的說，就是為每個市民配合一個專用的電 子郵件信箱。然而，市民獲得的并不是一個簡單的電子郵件帳號，而是一個與自身城市市民生活緊 密連接的“個人信息集散中心” 。它通過電子郵件、電話、傳真、短信在內(nèi)的各種消息通訊方式，將 市民的都市生活、管理、服務(wù)融為一體。具有以下幾個顯著的特點： 3.1.1.安全性安全性 個人的“虛擬電子門牌號”企業(yè)的“電子名片” ，實名制郵箱 依托政府門戶網(wǎng)站,權(quán)威可信政府監(jiān)管

33、，數(shù)據(jù)和信息絕對安全 賬戶不允許被盜用技術(shù)上實現(xiàn)高安全性 如強(qiáng)大的反垃圾，反病毒功能， 敏感字符串過濾，加密傳輸技術(shù) 3.1.2.實實用性用性 與傳統(tǒng)信息來源的對比信息源非常豐富 與傳統(tǒng)帳單投遞方式的對比方便市民對帳單的收取，繳費，保存提高服務(wù)性單位的效率，節(jié)約 成本 3.1.3.簡簡易性易性 支持多種收發(fā)方式（web 方式；outlook,foxmail 等第三方郵件收發(fā)） 統(tǒng)一消息服務(wù)功能 發(fā)送語音郵件 語音接聽郵件 傳真發(fā)送郵件 傳真收取郵件 郵件到達(dá)短消息通知 讓市民郵箱更加易用,更有親和力 3.1.4.一體化服一體化服務(wù)務(wù) 單點獲得所有信息 整合網(wǎng)上辦事系統(tǒng) 3.2.麗水市民信箱系統(tǒng)

34、功能麗水市民信箱系統(tǒng)功能 市民信箱巨大的社會效益是靠它具備的豐富功能來體現(xiàn)的。下面我們將從三種不同的麗水市民 信箱的分類上展示它的基本功能和個性化功能。 3.2.1.自然人市民信箱功能自然人市民信箱功能 普通的自然人信箱是市民信箱的主體。從數(shù)量上占絕大多數(shù)。 .基本功能基本功能 公益信息的獲取公益信息的獲取: 政府公開信息，如政府公報、會議文件、人事任免、最新的通知、文件、政策法規(guī)、辦事 指南、就業(yè)信息 “四金” （醫(yī)保、公積金、養(yǎng)老金、失業(yè)金）繳費記錄 公益信息,交通臨時變化信息，氣候災(zāi)害,停水停電預(yù)報信息 帳單信息獲取帳單信息獲取: 公用事業(yè)費（水、電、煤）賬單 住房公積金賬

35、單 通信費（電話、手機(jī)）賬單 交通違章處罰通知單等 銀行信用卡對賬單和個人誠信記錄等信息 網(wǎng)上辦事系統(tǒng)網(wǎng)上辦事系統(tǒng) 宗教宗教 出入境事務(wù)出入境事務(wù) 婚姻婚姻 公安、警署公安、警署 勞動就業(yè)勞動就業(yè) 消費者權(quán)益保護(hù)消費者權(quán)益保護(hù) 文化教育文化教育 房產(chǎn)房產(chǎn) 生育生育 金融理財金融理財交通交通 法律咨詢法律咨詢其它其它 交通交通 證照申領(lǐng)證照申領(lǐng) 除了上政府門戶網(wǎng)站，信息還可以主動推送到市民的“家”門口。 .個性化功能個性化功能 全國天氣預(yù)報信息 旅游服務(wù)信息 飛機(jī)，火車時刻表 酒店車票預(yù)定功能 近期展覽博覽會信息 3.2.2.法人信箱功能法人信箱功能 法人信箱是指政府提供給企業(yè)的電

36、子信箱。 .基本功能基本功能 工商管理信息 行業(yè)政策信息 勞動管理信息 稅務(wù)管理信息 .個性化功能個性化功能 檢疫管理信息 經(jīng)濟(jì)開發(fā)園區(qū)信息服務(wù) 法務(wù)管理信息 海關(guān)管理信息 其它與企業(yè)經(jīng)營相關(guān)的政策管理信息，還可以根據(jù)法人用戶的需求進(jìn)行個性化定制。 3.2.3.公公務(wù)員務(wù)員信箱功能信箱功能 電子政務(wù)的組成部分，利于各部門資源共享，協(xié)同工作 網(wǎng)絡(luò)化信息傳達(dá)，各類調(diào)查，可研的方便高效實施 網(wǎng)上辦事,迅速解答市民,企業(yè)相關(guān)問題 公益信息的高效宣傳 4.麗水市民信箱注冊流程麗水市民信箱注冊流程 從標(biāo)識上說，普通信箱的郵件地址無法確認(rèn)擁有者的真實身份。而市民信箱的一個最重要的

37、特 征就是“實名制” ，即每個市民信箱地址對應(yīng)這一個真實的公民身份。因此麗水市民信箱的注冊也是 采用“實名制” ，市民通過攜帶自己的身份證復(fù)印件到麗水當(dāng)?shù)氐母鱾€電信營業(yè)廳去申請市民信箱， 電信營業(yè)廳的前臺業(yè)務(wù)人員根據(jù)這些身份證復(fù)印件當(dāng)場為此市民開通市民信箱。同時，如果此市民 還是電信公司的用戶（使用了電信公司提供的電話、小靈通、寬帶等任意意一項業(yè)務(wù)）的話，他所 使用的市民信箱系統(tǒng)還可以與電信的 97 系統(tǒng)結(jié)合在一起，為以后他需要開通的其他業(yè)務(wù)服務(wù)，例如 郵件到達(dá)小靈通通知，通過小靈通接收市民信箱中的各類信息（各類政府公告以及公用事業(yè)的賬單、 交付信息等） ；在不能上網(wǎng)進(jìn)入到市民信箱的情況下通過

38、固定電話來收聽信箱里的內(nèi)容等。 以下是我們?yōu)辂愃忻裥畔湓O(shè)計的注冊流程圖： 5.麗水市民信箱系統(tǒng)互連麗水市民信箱系統(tǒng)互連 5.1.互連接口互連接口 天奇郵件系統(tǒng)提供了提供強(qiáng)大的二次開發(fā)能力和全面的、安全的、擴(kuò)展性好的外部調(diào)用機(jī)制， 通過 XML 及標(biāo)準(zhǔn)的通訊協(xié)議與其他系統(tǒng)無縫隙銜接，為整合性的綜合郵件應(yīng)用提供完整的解決方案。 5.2.外部調(diào)用機(jī)制外部調(diào)用機(jī)制 天奇郵件系統(tǒng)提供的外部調(diào)用機(jī)制使得基于 XML 的數(shù)據(jù)交互系統(tǒng)方便的調(diào)用二次開發(fā)接口，實 現(xiàn)郵件綜合應(yīng)用的各項需求。提供的外部調(diào)用機(jī)制是安全實用，具有良好的擴(kuò)展性，第三方程序盡 量簡單。在外部調(diào)用機(jī)制中依據(jù)模塊化來提供的外部調(diào)用接口方法,

39、使得可以不斷地完善外部調(diào)用機(jī) 制。 調(diào)用的方式包括基于本機(jī)的 Unix Socket 和基于網(wǎng)絡(luò)的 XML 調(diào)用。遠(yuǎn)程的調(diào)用方式之 XML-RPC 及 SOAP 兩種。 整體調(diào)用機(jī)制流程圖 外外部部應(yīng)應(yīng)用用 1 1 郵郵件件系系統(tǒng)統(tǒng)外外部部應(yīng)應(yīng)用用 2 2 外外部部應(yīng)應(yīng)用用 3 3 外外部部調(diào)調(diào)用用機(jī)機(jī)制制 X XM ML L X XM ML L X XM ML L X XM ML L 5.3.接口類型接口類型 XML 天奇郵件系統(tǒng)全面支持 XML 接口類型。 5.4.數(shù)據(jù)源的導(dǎo)入數(shù)據(jù)源的導(dǎo)入 系統(tǒng)支持以下的數(shù)據(jù)源導(dǎo)入方式： 在線導(dǎo)入：通過 XML 遠(yuǎn)程調(diào)用，通過網(wǎng)絡(luò)將數(shù)據(jù)實時導(dǎo)入到系統(tǒng)中。

40、批量導(dǎo)入：通過文件（CSV 格式、數(shù)據(jù)文件格式等）將數(shù)據(jù)導(dǎo)入系統(tǒng)。 物理導(dǎo)入：通過物理介質(zhì)（如光盤或 USB 存儲設(shè)備）將數(shù)據(jù)導(dǎo)入系統(tǒng)。 5.5.API 的封裝的封裝 除了 XML 遠(yuǎn)程調(diào)用以外，天奇郵件系統(tǒng)還提供了豐富的 API，可以用來進(jìn)行深入底層的二次開 發(fā)。所有 API 的封裝采用了多層次的結(jié)構(gòu)，可以讓二次開發(fā)廠商和用戶自由選擇不同的層次。 外部遠(yuǎn)程調(diào)用封裝API（XML-RPC) WorldPost 應(yīng)用系統(tǒng)封裝(Java、C、PHP) 相關(guān)操作系統(tǒng)功能封裝(C、JAVA) 5.6.與電信與電信 97 系統(tǒng)的掛接系統(tǒng)的掛接 電信 97 系統(tǒng)中的內(nèi)容不僅數(shù)量豐富，還具備相當(dāng)?shù)臏?zhǔn)確性。這

41、些對于市民信箱的掛接提供了非常便 利的環(huán)境。下面以郵件系統(tǒng)與電信 97 系統(tǒng)數(shù)據(jù)同步來說明： 97系統(tǒng)用戶數(shù)據(jù)庫 變化數(shù)據(jù)表 數(shù)據(jù)同步 引擎 中央用戶庫 間隔數(shù)分 鐘檢查數(shù) 據(jù)變化 6.麗水市民信箱系統(tǒng)安全保障機(jī)制麗水市民信箱系統(tǒng)安全保障機(jī)制 麗水市民信箱系統(tǒng)實現(xiàn)的安全保障功能除了在 .5 郵件系統(tǒng)安全性實現(xiàn)郵件系統(tǒng)安全性實現(xiàn)中提到的以外還包括： 郵件病毒防范、垃圾郵件過濾、敏感郵件信息過濾 采用軟硬件一體化的“反垃圾郵件網(wǎng)關(guān)”對郵件收發(fā)進(jìn)行實時監(jiān)控和過濾，查殺郵件病毒、 過濾垃圾郵件和敏感信息，定期更新病毒代碼庫，提供強(qiáng)大報警和審計功能。 身份認(rèn)證 用戶“實名制”身份，郵箱用戶登陸必須經(jīng)過嚴(yán)格的身份認(rèn)證（根據(jù)獲取信息安全屬性和 用戶需求的不同提供不同安全等級的身份認(rèn)證機(jī)制） ； 帳戶安全包括口令要求、口令保存、帳戶信息保存等； 權(quán)限控制 按