内外网电子邮件系统路由设计

[chyb]

一、 问题的提出
许多单位都有2个网：内部网和外部网。内部网主要用于办公自动化，还有人、财、物、产、供、销等环节的应用管理系统。外部网主要用于收发电子邮件、企业网站、信息发布、信息收集、资料检索等。一般内部网办公有一套邮件系统，如lotus或exchange, 用于员工之间互发邮件；外部网有一套邮件系统，挂在企业网站上，用于对外的沟通和交流。有些上一定规模的企业还有自己的专网，与分公司和各地办事处连接。这样，就造成了一个企业多套邮件系统并存的现象。
企业内部邮件系统如何路由？内部邮件系统如何与外部邮件系统进行数据交换？面对企业对电子邮件系统依赖越来越强的今天，这是许多企业信息主管面临的迫切需要解决的问题。
春笛公司在长期的电子邮件系统综合实施过程中，总结了一些典型的应用，现加以总结，以备广大的用户按图索骥。
二、 几种典型的路由方案设计
1、一台内部邮件服务器+邮件网关
forward Mail
fetch Mail
这种方案一般比较适合10人左右的中小企业。内部局域网架设一台邮件服务器，实现内部邮件收发；同时，在共享上网服务器（一般是PPP/ISDN/ADSL拨号服务器）安装网关软件，定时发送外部邮件，同时收取外部邮件进行本地分发。网关软件有通用网关软件，如WinGate, WinRoute, WinProxy, 一般可以实现 http/ftp/smtp/pop3协议的应用层代理；还有专门的邮件网关软件如Mdaemon, FetchMail, MailGate等，除了完成内外部邮件交换外，还有邮件监控、邮件过滤等功能。Jindi®MailAgent 是一款将MailServer和 MailGate合二为一邮件代理，拥有邮件服务器和邮件网关的所有功能，同时还可以实现邮件监控等功能。
2、一台内部邮件服务器+一台外部邮件服务器+一台邮件网关
lotus/domino
relay & forward Mail Jindi®MailServer
内部DNS
fetch & forward Mail
这种方案在有一定规模的企业比较典型，内部网为Lotus/domino或Exchange的群件系统，为内部用户提供smtp, pop3 服务，一般为内部IP地址和内部帐户，不具有直接发送外部邮件的功能。如果要发送外部邮件，需要配置smtp connector 或smtp-link 等模块，相当于上图的MailGate模块。同时需要更改原有lotus/domino 或Exchange 的配置文件。
如果选用Jindi®MailServer作为外部邮件服务器，可以在同一台外部邮件服务器上配置可选的MailGate模块，该模块可以将指定域用户的邮件进行定向投递，而不依赖DNS的配置。内部邮件通过内部DNS在邮件网关处进行存储转发到外部。
采用这种方案不需要对原有的lotus/domino系统做任何改动，也不需要对内部帐号做任何调整，只需要在邮件网关处做内外部邮件帐号的映射即可。
Jindi®MailGate是Jindi®MailServer的可选模块，除具有内外部邮件服务器的数据进行交换外，还有邮件过滤、邮件监控、根据邮件头（MailHeader）进行特定处理等功能。更详细功能和价格请垂询春笛公司。

3.多台内部邮件服务器+一台外部邮件服务器+一台邮件网关
Inner Mail Server
Jindi®Mail System
如果企业在各地有分公司或办事处，但只有一个互联网出口，则邮件系统的架构如上图所示。
i.内部邮件邮件系统之间的路由可以通过设置不同的内部二级域名，通过内部DNS解析实现；
ii.内部发给外部的邮件统一发给邮件网关MailGate, 邮件网关再转发给外部邮件服务器，外部邮件服务器根据外部DNS投递到收件人服务器；
iii.接收外部邮件时，先由邮件网关统一收取，然后再根据各地的二级域名不同进行内部二次投递。
4.多台内部邮件服务器+多台邮件网关
如果一个集团公司在各地的分公司或分支机构有多个互联网出口，可以采用这种方案。如图所示：
1．正常工作时北京的内部邮件服务器通过Mail1 Gate与外部邮件服务器通讯，上海、广州通过 Mail2 Gate与外部邮件服务器通讯；
2．当邮件网关Mail2 Gate 出现异常时，内部邮件服务器通过Mail1 Gate与外部通讯；
3．这种方式配置灵活，可以根据节点数、数据流量灵活配置。