具备容错机制及多连外线路之丛集式邮件伺服系统.ppt

具備容錯機制及多連外線路之叢集式郵件伺服系統 長庚大學計算機中心及網路資訊策進會 系統基本架構 Based on Linux, Postfix, Mysql, Qpopper RR-DNS to do loading sharing VRRP (Virtual Router Redundancy Protocol) to do fail over Use SNMP Protocol to do exception and error handling No single point of failure 系統架構圖 資料庫 ER-Model 資料庫機制 非系統帳號，避免安全性及帳號上限問題 可有效規劃相關連性欄位，協助組織管理 帳號集中控管 使用資料庫的 replication 機制有效的達到資料備份和同步動作 Open Relay 和病毒廣告信件 Open Relay 會造成系統不必要的負擔 限制 Mail System 的服務 IP 範圍和架設 Web Mail 病毒信件可使用相當多的 third party antivirus software 處理，增加的 loading 在此架構可有效分攤 SpamAssassin 和 Bayersian 過濾法的運用 SpamAssassin 和 Bayersian 根據每封郵件的特徵作比對加權 管理者自由調控各項特徵的加權分數和標準 Bayersian： Paul Graham 提出 尋找多種標記的或然率 大約 15 個的效果最好 叢集式架構特色 線路和機器的損壞容錯運作機制 整合系統，方便使用者記憶相關設定 隨著系統成長負荷增加，動態增加機器及線路 系統負荷的分攤和監測 Future Work ECMP (Equal-Cost Multiple Path) based on Linux 來往信件記錄機制 * * Mail System 的問題 單一線路，頻寬及斷線問題 日益增加的負荷和帳號數量(使用量↑) 硬體設備損壞的風險 相關資料備份機制 Open Relay 和大量廣告病毒信件 多重線路 雙重 ISP，分散頻寬及風險 單一線路發生問題不影響運作 使用 SNMP Protocol，probe routing state 發生斷線時可藉由所獲得的 SNMP trap 判別並進行相關 handling action 利用雙網路來提供server網路容錯功能 資料備份機制 Network File System Remote Access 的系統彈性 資料同步和備份問題 NAS (Network Attached Storage) 觀念的運用和導入 寄信服務 收信服務 郵件主機 Router ISP~1 ISP~2 Router 專線 ADSL 1.斷線 2.改道 3.ALARM 通知管理員 斷線警示程序概念圖 Fail over and loading sharing Virtual Router Redundancy Protocol 用兩台各自擁有 IP 位址和 MAC 位址的機器﹐共同建立起第三個 IP 位址和 MAC 位址 VRRPd is implementation of VRRPv2 daemon on Linux 達到同類型服務備援容錯機制 *