TurboEx 超融合邮件系统产品方案
TurboEx 超融合邮件系统 · Exchange 迁移技术文档
一、拓波软件公司简介
广州拓波软件科技有限公司成立于2007年，总部设立于广州，在北京、深圳、上海、西安均设有分公司和办事处，专注于企业邮件与协同办公软件领域尖端技术研发，以邮件通讯为中心纽带，致力于帮助企业构建融合了高效沟通与协同工作的软件平台，赋予企业最高生产力。
十多年来，拓波以专注、专业的态度，以强大的产品研发能力、顾问服务能力与本地化支持能力，成功服务全国数千家企事业单位，包括国家工商行政管理总局、中国消费者协会、中国外汇交易中心、海军装备部、上汽集团、华数集团、四川航空、熊猫电子集团、四川电信、星河湾地产等国家级政府单位与中国500强企业。
拓波软件拥有多个自主知识产权的企业通信与协同办公软件产品，在移动互联大潮和企业全球化扩张的新形势下，拓波发布了融入混合云系统架构、微服务软件技术、商业智能数据技术、人工智能技术的新一代邮件协同产品系列，包括面向中大型企业的平台型产品TurboEx，面向中小型企业的应用型产品TurboMail，数据安全解决方案TurboGate安全网关，以及帮助企业对接移动互联的移动协同与消息平台TurboIM等。
受益于迅速增强的中国国力，中国软件行业走在迅猛发展的大道上。拓波软件心怀科技报国之心，立志通过持续加大软件研发投入，实现科技兴企，科技报国的理想，牢牢植根于企业在内外部沟通协作与提高生产力的办公需求，不断研发先进的软件产品，更好的服务客户。
二、方案背景
现代企业竞争，首先表现为进步与变革的竞争，如果一个企业内部进步与变革的速度，赶不上外部变革的速度，这个企业将会消亡。有人做过统计，国外大企业平均寿命为40年，而我国企业平均寿命才5年。究其根本，在于企业的学习力不够，企业变革速度赶不上外部变革的速度。
企业集团需要通过建设企业协同办公系统，大幅提高商务沟通效率和工作协同能力，增强组织的学习力，提高办公效率，努力消除影响沟通协作的各种无形的“界限”，让组织能够高效、灵活地运作，积极应对外部的变化。
集团型企业拥有数量较多的分支机构，各分支机构往往会分布在不同地点，散布在本地、全国甚至全球不同地点的分支机构之间，都需要通过办公系统来实现内部行政事务处理、业务处理以及相互间信息传递的功能要求。目前市场上的协同办公系统，绝大多数是仅支持大集中、单服务器式的部署方式，不利于跨地域大企业的分布式部署；在用户数不断增加的情况下，系统受到服务器性能及系统软件性能的制约，单服务器、集中式部署方式不能很好的适应公司化用户的需要。
3.1 建设目标
XXXXX（销售根据具体项目修改）
3.2 可行性分析
XXXXX（销售根据具体项目修改）
3.3 软件实施计划
（销售根据具体项目修改）
3.3.1 网络拓扑图架构
(销售根据具体项目修改）
部署说明（应用服务采取负载均衡，支持服务为避免单点故障也采取负载均衡部署，集群分配器则使用双机热备方式部署）
3.3.2 硬件配置清单
(销售根据具体项目修改）
（一）应用服务
（二）支撑服务
（三）存储系统
共享存储设备可采用NFS/NAS，空间8T以上，根据后期数据量的增加再调整空间。
（四）平台选择
数据库：MySQL 5.7
Web服务器：Tomcat 8.5
操作系统：Linux centos 7
应用软件：TurboEx
3.3.3 网络环境要求
(销售根据具体项目修改）
3.3.4 项目进度表
(销售根据具体项目修改）
4.1 关于TurboEx
传统邮件系统的桎梏是其单体化的软件架构设计，导致其封闭的功能与数据，使邮件系统一直是企业中的一个孤立的沟通工具，与其他办公自动化软件的使用是中断的，阻碍了企业办公效率的提升。
全球首屈一指的TurboEx企业邮件系统与精细协同工作平台，是中国独家融合邮件系统、IM即时通讯、网络云盘、日程、会议、项目任务管理、工作流审批等办公软件的超融合邮件协同办公平台，支持私有化企业部署运维，支持各类型混合云部署模式，提供Web、PC客户端、移动办公APP等应用，适合企业日常办公协作的所有需求。
TurboEx超融合邮件系统平台，不仅为企业构建全球领先的企业通信系统（邮件系统与IM即时通讯系统），更帮助企业提高信息利用率，最大程度的提高办公效率。企业邮件系统是企业通信的核心工具，是TurboEx平台的基础系统，也是职员进入企业办公平台的入口，从企业邮箱进入办公，畅游在即时消息沟通、流程化工作、项目、会议召集、企业网盘文件分享、企业知识库中。
<TurboEx超融合邮件系统功能模块示意图>
<TurboEx超融合邮件系统平台系统架构>
服务器端：支持各种品牌和版本Linux操作系统、各版本Windows操作系统；支持虚拟化部署，容器部署；支持分布式部署、负载均衡部署、混合云部署。
Web端：全面支持Windows、Mac操作系统。
移动应用：全面支持苹果和安卓移动操作系统。
客户端：全面支持Windows、Mac操作系统。
浏览器：全面支持IE8、IE11、Chrome、Firefox和Safari等浏览器，实现对搜狗、猎豹、腾讯、360等国产浏览器的支持而不需要额外配置。
通讯协议：SMTP、ESMTP、POP3、IMAP、LDAP、MIME、DNS等
安全协议：SSL、PGP、VPN、DES等
存储技术：SAN、NAS、NFS等
4.2 TurboEx-给予企业6E价值
4.2.1 三维管理
用户/部门/群组灵活创建删除审核，可根据用户/部门/群组的架构选择权限分配。
4.2.2 全模式沟通
邮件、IM、知识库、日程、会议、公告等等非常全面的沟通模式。
4.2.3 灵动部署
微服务架构；跨操作系统平台；私有云、公有云；集群和高可用部署。
4.2.4 安全系统
（一）三权分立：使用权、审计权、管理权。
（二）两级使用权：功能使用权、数据访问权。
（三）两级加密：具体数据访问密码、内容加密。
5.1 CallBean微服务技术架构
作为引领国内最新技术的TurboEx采用拓波软件自主设计研发的CallBean微服务系统架构，根据功能的需要将TurboEx拆分为可无限增加的Bean微服务，可扩展，不是庞大累赘的堆栈，速度快，可对每个Bean微服务进行独立的二次开发，灵活轻巧。使客户能最快发现并应用相关联的信息，提高信息利用率，最大程度减轻工作负担。
5.2 DevOps自动化运维
全新的DevOps方式来设计和开发，将软件开发（Development）技术运营（Operations）和质量保障（QA）融合到设计开发中，既保证了软件功能的先进性，也提供了最为简单易用的系统维护功能；透过自动化“软件交付”和“架构变更”的流程，来使得构建、测试、发布软件能够更加地快捷、频繁和可靠，使得TurboEx不断进化成更加适合企业需求的软件应用。
5.3 TurboData数据/索引存储服务
TurboData数据库：TurboEx采用Key-Value技术来自主进行邮件存储数据库的设计和开发，多台机器（nodes）同时存储数据和状态，彼此交换消息来保持数据一致，支持冗余、容错保证了数据库系统的可靠性。
5.4 KeyValue存储设计
采用Key-Value技术来自主进行邮件存储数据库的设计和开发，多台机器（nodes）同时存储数据和状态，彼此交换消息来保持数据一致，支持冗余、容错，保证了数据库系统的可靠性。
5.5 采用异步调用技术
采用多线程非阻塞异步处理技术，资源分配更合理，提高TurboEx I/O效率，提高用户访问速度，避免等待资源时造成的时间浪费。
六、TurboEx-微服务架构设计优势
微服务架构通过不断对各项服务进行补丁优化使系统不断进化；TurboEx在不断进化契合企业在邮件、IM、文件中的办公需求。
6.1 TurboEx-为什么要用微服务
在微服务出现前，一体化架构为流行的架构。该架构存在以下缺点：
（一）不可靠：即便系统中只有一个功能不工作了，也会造成整个系统不工作。
（二）不适用于复杂应用：复杂应用的功能有耦合度很高的依赖。
（三）阻塞持续集成：应用中的很多功能无法同时构建和部署。
（四）迭代速度慢：一体化应用中新开发的代码需要很长时间来构建，因为需要一个一个地构建每一块功能。
（五）不可扩展：应用无法被轻易地扩展，因为每次应用需要被升级，都必须重新构建整个系统。
6.2 TurboEx-微服务架构优势
解决了单体应用带来的的问题，易于开发和维护。一个微服务只关注一个特定的业务功能，所以它的业务清晰、 代码量较少。整个应用是由若干个微服务构建而成，所以整个应用也会维持在可控状态。
（一）CallBean最小的功能单位。
（二）CallBean支持Java/C++/Python/JS。
（三）CallBean可以任意组合部署。
（四）CallBean符合DevOps 理念（开发即运维）。
（五）CallBean 符合松耦合、泛属性设计理念。
7.1 私有化部署的超融合办公平台
企业私有化部署的即时通讯系统，从邮件/文件/工作日程/会议/项目协作中直接展开群组讨论，加密存储，大数据服务。
7.2 TurboEx-全终端覆盖
覆盖全终端的移动办公APP，支持Windows/Linux/iOS/Android，用户从APP进入访问邮件/即时通讯/网盘文件/日程/项目协作等各种功能，数据由企业私有管理。
7.3 TurboEx-自动识别盗用
盗用邮箱自动识别功能：防范企业邮箱常见的盗号安全事故。
7.4 TurboEx-深度搜索引擎
搜索器不限于邮件，可以搜索附件内容、网盘文件、IM消息、知识库文件、项目信息。
7.5 TurboEx-数据加密
对系统产生的所有数据完全加密，不限于用户数据、密码和网络传输过程，对存储的邮件和文件均加密，密钥服务单独部署，任何人无法盗窃系统数据。
7.6 TurboEx-多SMTP队列
其他邮件系统品牌只有一个邮件队列服务，常出现因对队列堵塞导致邮件收发故障。拓波软件提供多SMTP队列服务功能，并且每个队列可使用单独的服务器/虚拟机/容器部署。
7.7 TurboEx-附件单副本和多副本融合应用
TurboEx在以下三种情况会自动判断使用单副本：1.群发邮件；2.发给部门的邮件；3.多个收件人的邮件。通过优化的文件结构，采用数据存储在同一存储桶（bucket)中，压缩比可达1：5以上，对存储空间的利用和系统硬件资源利用达到最优。
7.8 TurboEx-反垃圾技术
TurboEx对互联网上的垃圾邮件、病毒邮件、邮件中的附件和图片进行高效拦截，从而减少垃圾病毒邮件对用户邮箱的侵扰，降低对企业网络带宽资源和服务器空间的浪费，间接提高公司员工的工作效率。
7.9 TurboEx-在线共同编辑文件
高效处理Office 文档，文档一起写提供多人实时在线编辑文档、表格、演示文稿，提高移动办公效率。
7.10 TurboEx-共享邮箱协同工作
提高企业部门、用户之间的高效邮件业务，如接收邮件、代理发送邮件，减轻邮件管理的烦恼，使工作效率最大化。
八、TurboEx-系统安全设计
邮件在企业中的广泛应用是一把双刃剑，一方面提高了工作效率，另一方面企业的核心信息也存在着通过邮件外泄的风险。通常企业都通过架设防火墙、网关、双机热备或冷备、异地备份等等方式来加强邮件安全，但面对互联网各种未知的危险和企业内外有心人士的泄密，邮件系统本身应能提供一整套完善的安全机制来应对和预防这类问题。TurboEx针对企业对邮件安全的迫切需求，从系统核心安全、用户信息安全、系统各项参数配置到系统预警等方面，形成一整套邮件安全体制。
8.1 加密存储
拓波软件不断开发最新最优的邮件技术。2018年7月，TurboEx实现了对数据存储的加密，防止因为在存储介质中的数据文件被窃取，而导致重要的企业商业秘密被泄密。
1) 采用DES算法对邮件存储进行加密，包括了邮件的正文、附件、收发文件、网盘文件、公告、日程、会议等，为数据存储提供了最高的安全性，用户无需再担心存储中的历史邮件被盗泄密，别人无法打开读取邮件内容和附件。
2) DES算法中使用了分组密码设计的两个原则：混淆（confusion）和扩散(diffusion)，其目的是抗击敌手对密码系统的统计分析。混淆是使密文的统计特性与密钥的取值之间的关系尽可能复杂化，以使密钥和明文以及密文之间的依赖性对密码分析者来说是无法利用的。扩散的作用就是将每一位明文的影响尽可能迅速地作用到较多的输出密文位中，以便在大量的密文中消除明文的统计结构，并且使每一位密钥的影响尽可能迅速地扩展到较多的密文位中，以防对密钥进行逐段破译。Des加密算法具有足够的安全性，目前还没有关于攻破Des的报道。
3）TurboEx加密功能原理：数据+DES密钥=原文，而DES密钥匙可以通过单独的密钥服务器提供，也就是说即使通过拷贝邮件数据，放在另外一套TurboEx 系统中也无法读取原来的数据；又或者直接搬走整台TurboEx邮件服务器，也无法打开数据。
4）TurboEx数据加密模块支持分布式部署，建议将密钥部署在单独的密钥服务器上，TurboEx技术工程师给用户提供了如下的高安全邮件服务器部署图，可完全保障系统安全。
同时，由于TurboEx在对数据加密的同时也对数据进行了高效率的压缩，文件体积减少为原始大小的1/4左右，这也为用户提供了另外的巨大的受益：大幅减少存储成本，约减少3/4。大幅减少网络通讯流量，约减少3/4。
8.2 加密传输
TurboEx支持集成第三方商业版加密证书，提高加密安全级别，进行数据通道加密传输。
8.3 邮件加密发送
当用户发送加密邮件后，收件人需要知道密码才能打开打开该邮件。如果收件人是用第三方邮箱，则可通过压缩工具下载后查看邮件。
8.4 邮件加密打开
为了防止密码被盗用，进一步加强邮件内容的安全，TurboEx在web邮箱和客户端可同时针对某一封邮件设查看密码，用户即使登陆认证通过，还需要输入查看邮件密码才打开该邮件。
8.5 文件夹加密打开
为了防止密码被盗用，进一步加强邮件内容的安全，TurboEx在web邮箱和客户端可同时针对文件夹设查看密码，用户即使登陆认证通过后，还需要输入查看邮件密码才打开该文件夹。
8.6 防数据窃取
TurboEx提供数据存储、数据传输、收发邮件、即时沟通的全闭环安全加密方案，数据被窃的可能性降为零。
8.7 邮件审计
精密的邮件审计功能，对关键字需审核后才能传输，提供关键字审计报告，封闭了人为的主动泄密的渠道。
根据需求调整节点信息，设置节点权限、审批时限、通知提醒等一步到位；实时查看流程详细信息，提供仪表盘帮助分析，及时对流程进度进行处理。可根据所属部门、职位、角色、ip、邮件地址、附件内容、主题、正文、附件名、邮件大小等最精细过滤条件实现多人多级审核，帮助企业实现邮件内容的安全审计。
8.8 智能防盗用技术
具有系统自动识别盗用邮箱，拓波软件根据企业的实际情况，通过自动检测用户单位时间内发送邮件的频率、登陆ip异常情况、外发邮件垃圾特征库匹配，来判定用户账号是否已被利用来发送垃圾邮件。一旦符合特征，则自动锁定被盗账号的smtp客户端外发功能，而不影响web端收发邮件。避免因盗用账号发送垃圾邮件产生大量队列和出口ip进入反垃圾组织黑名单，影响到全局的使用，同时自动化控制也大大减少了管理员工作量。
8.9 异常登录报警
因为用户密码输错超过限制次数后或者单位时间内超过登录频率控制了，web邮箱和拓波客户端都会弹出消息提醒
8.10 用户认证安全管理
多因子认证：可通过二次验证码，手机短信，CA统一认证等方式进行多种认证。
密码复杂度控制：可自定义密码长度、复杂度和更改周期。
TurboEx 可通过给各个模块授予不同用户以不同的访问权限控制，实现不同角色不同服务等级的用户以不同的访问能力。
8.11 TurboGate安全网关
TurboGate采用九层反垃圾综合评分引擎，根据垃圾邮件的各种特征对邮件建立各项可信度分值，根据不同单位邮件内容的特点来灵活调整每个特征的权重，同时结合拓波云反垃圾规则库，对每封进出邮件进行综合评分，根据分值判断是否为垃圾邮件，垃圾邮件的拦截率超过99%，零误判。
无缝集成自主研发TurboGate安全网关，为TurboEx提供安全访问全面防护；
TurboGate反垃圾邮件网关海量数据库从用户处大量接收每天5000万次左右的垃圾邮件举报，基于海量垃圾邮件仓库，拓波大数据分析技术对垃圾邮件特征机型快速的汇集和分析，提炼出实时更新的垃圾邮件特征库，供TurboGate AntiSpam深度学习与计算。TurboGate AntiSpam是一个非常有弹性的智能垃圾邮件评分引擎，它根据企业用户的业务特征、垃圾邮件规则库和得分阀值来为每台反垃圾网关智能建立垃圾邮件判断机制，高度匹配每个企业的业务邮件特征。
- 实现对附件内容做垃圾检测的邮件网关;
- 实现对图片做垃圾检测的邮件网关;
- 实现双向拦截垃圾邮件的邮件网关;
- 垃圾邮件摘要报告，保证零误判;
8.12 强大的日志记录和查询
通过强大多种类型的日志，记录了用户操作的每个动作和邮件被操作的每个动作 、日期、类型、描述和结果等。通过日志分类查询、检索，可分别查询系统信息、SMTP、POP3、IMAP会话信息、本地服务、队列、投递服务、webmail、反垃圾、反病毒等详细日志。
十、TurboEx-多种选择的灵动软件部署设计
以下是四种常见的部署方案，企业可根据自己的实际情况进行选择。
10.1 单台服务器部署
TurboEx超融合邮件办公系统本身优秀的稳定性能与服务器硬件的性能的不断升级，单台服务器部署是企业最经济的架设方案。
10.2 集群方案部署
集群（Cluster）技术是指一组相互独立的计算机，利用高速通信网络组成一个计算机系 统，每个群集节点（即集群中的每台计算机）都是运行其自己进程的一个独立服务器。这些进程可以彼此通信，对网络客户机来说就像是形成了一个单一系统，协同起来向用户提供应用程序、系统资源和数据，并以单一系统的模式加以管理。一个客户端（Client）与集群相互作用时，集群像是一个独立的服务器。
集群的特点：
- 提供强大处理能力的高性能计算机系统。对用户端（Client）而言，计算机集群则是一个单一的系统，可以为用户提供高性能的计算机系统，而用户不用关心有多少计算机承担了系统实现的任务，而只需要关注系统的整体处理能力。因此，计算机集群可以用多台普通性能的计算机组成具有高性能的计算机系 统，承担只有超级计算机才能胜任的工作。
- 提供高可用性的计算机系统。通过计算机集群技术组成的系统，可以确保数据和应用程序对最终用户的高可用性，而不管故障属于什么类型。即当计算机集群中的节点计算机出现软硬件故障 的时候，高可用性集群提供了对软件和硬件失败后的接替。它将服务器镜像到备用系统或节点中，当主节点上的系统崩溃时，冗余节点就从替补角色转换到正式角 色，并自动投入应用，从而保证了系统运行的不间断。
- 系统具有很强的可伸缩性：在系统的处理能力需要增加的时候，除了通过增加集群中每个计算 机节点的单机处理能力（如通过增加CPU数量、增加内存大小等手段）外，还可以通过增加集群节点数，即通过向群集添加新的计算机节点，使服务随着处理器的 添加而伸缩，从而增大应用程序吞吐量，以达到增加系统的整体处理能力的目的，完成系统的扩容。
常见的集群方式：
- 高可用性集群
- 负载均衡集群
- 高性能集群
其中只有两个节点的高可用集群又称双机热备，是企业部署邮件系统常见的一种方式。
10.2.1 双机热备部署
双机热备针对的是服务器的临时故障所做的一种备份技术，通过双机热备，来避免长时间的服务中断，保证系统长期、可靠的服务。企业为了避免服务器故障产生数据丢失等现象，旧的技术是利用RAID技术和数据备份技术，但是数据备份只能解决系统出现问题后的恢复。无论是硬件还是软件问题，都可能会造成邮件服务的中断，而RAID及数据备份技术恰恰就不能解决避免服务中断的问题。
发生宕机事故后到恢复服务器运行，再轻微的问题或者强悍的技术支持，服务器也会中断一段时间，可能会造成邮件的丢失，对于一些需要不间断在线的用户，丢失邮件就等于丢失金钱，损失可大可小，这类用户是很难忍受服务中断的。因此，就需要通过双机热备，来避免服务中断，保证系统长期、可靠的服务。
（一）基于存储阵列的双机热备
基于存储共享的双机热备是双机热备中最标准的方案。对于这种方式，采用两台服务器（邮件系统同时运行在两台服务器上），使用共享的存储设备磁盘阵列（邮件系统的数据都存放在该磁盘阵列中）。两台服务器可以采用互备、主从、并行等不同的方式。在工作过程中，两台服务器将以一个虚拟的IP地址对外提供服务，依工作方式的不同，将服务请求发送给其中一台服务器承担。同时，服务器通过心跳线(目前往往采用建立私有网络的方式)侦测另一台服务器的工作状况。当一台服务器出现故障时，另一台服务器根据心跳侦测的情况做出判断，并进行切换，接管服务。对于用户而言，这一过程是全自动的，在很短时间内完成，从而对业务不会造成影响。由于使用共享的存储设备，因此两台服务器使用的实际上是一样的数据，由双机或集群软件对其进行管理。
优点：对于共享方式，数据库放在共享的存储设备上。当一台服务器提供服务时，直接在存储设备上进行读写。而当系统切换后，另一台服务器也同样读取该存储设备上的数据。它可以在无人值守的情况下提供快速的切换，保证不会有数据丢失现象。
缺点：增加了存储设备的投资，对于有实力的企业，可优先考虑该方式。
（二）基于软件管理的双机热备
纯软件的方式，通过镜像软件，将数据可以实时复制到另一台服务器上，这样同样的数据就在两台服务器上各存在一份，如果一台服务器出现故障，可以及时切换到另一台服务器。
优点：
- 节约投资。
- 不受距离的限制：两台服务器不需受SCSI电缆的长度限制（光纤通道的磁盘阵列也不受距离限制，但投资会大得多）。这样，可以更灵活地部署服务器，包括通过物理位置的距离来提高安全性。
缺点：
- 可靠性相对较差，两服务器间的数据实时复制是一个比较脆弱的环节。
- 一旦某台服务器出现中断，恢复后还要进行比较复杂的数据同步恢复。并且，这个时段系统处于无保护状态。
- 没有事务机制，由于其复制是在文件和磁盘层进行的，复制是否成功不会影响数据库事务操作，因此有出现数据不完整变化的情况，这个存在着相当的风险。
软件存在维护和未知BUG等因素，所以我们并不建议客户采取这种方式进行双机热备。目前TurboEx的客户中需要采用双机热备的使用者绝大多数都是利用“磁盘阵列”这种基于共享存储设备的方式，而且截止现在，尚未发现报修或者需要维护的情况。
10.2.2 负载均衡部署
负载均衡是集群部署中的一种，通过多个节点来承担邮件服务的工作，每个获取Web页面的新请求都被动态路由到一个负载较低的节点上。即把负载压力根据某种算法合理分配到集群中的每一台计算机上，以减轻主服务器的压力，降低对主服务器的硬件和软件要求，适用于大容量用户使用。
负载均衡解决的问题：
在现有网络结构之上，服务器群集中每个服务节点都运行一个独立的邮件程序，负载均衡提供了一种廉价有效的方法扩展服务器带宽和增加吞吐量，加强网络数据处理能力，提高网络的灵活性和可用性。它主要完成以下任务：
- 解决网络拥塞问题，服务就近提供，实现地理位置无关性。
- 为用户提供更好的访问质量。
- 提高服务器响应速度。
- 提高服务器及其他资源的利用效率。
- 避免了网络关键部位出现单点失效。
网络拓扑图：
- 服务器：2台，安装所有TurboEx模块，
- 网络：根据内外网具体使用需求使用各级网络。
- 存储设备：采用磁盘阵列，存储TurboEx数据，包括用户及邮件数据；亦可采用NAS/SAN等存储设备。
负载均衡包含两台拥有共享数据存储空间的服务器，各服务器通过内部局域网相互通信。此方案有几大优势：
高可靠性：当一个节点发生故障时，它所运行的应用程序将由另一个节点自动接管，实现对用户的不间断服务。
高性能计算：充分利用方案中每一台计算机的资源，实现复杂运算的并行处理。
负载平衡：把负载压力根据某种算法合理分配到集群中的每一台计算机上，以减轻主服务器的压力，降低对主服务器的硬件和软件要求。
邮件数据统一管理和维护。
10.2.3 大容量集群部署
为实现运营级大型邮件服务器应用，以满足百万以上用户数级别，TurboEx在设计上采用各模块独立部署设计，并且支持多服务器，多实例部署方式，这样可以灵活根据用户量和服务质量需要进行线性扩展。集群结构分为以下几个模块：
- SMTP服务模块
SMTP模块主要是实现SMTP服务，包括接收其他系统发过来的邮件和本系统通过邮件客户端发出的邮件。本模块可以采用多服务器，多实例方式部署。
- POP3服务模块
POP3模块主要实现POP3服务，邮件客户端（foxmail，outlook）通过POP3协议接收邮件。本模块可以采用多服务器，多实例方式部署。
- IMAP4服务模块
IMAP4模块主要实现IMAP4服务，邮件客户端（foxmail，outlook）通过IMAP4协议接收邮件。本模块可以采用多服务器，多实例方式部署。
- WebMail模块
提供Webmail收发邮件功能。
- 邮件投递模块
投递模块负责维护邮件队列，并把队列邮件投递到目的服务器。本模块可以采用多服务器，多实例方式部署。
- 用户验证模块
用户验证模块提供邮件用户信息验证接口，并内置高速缓存，可满足高并发验证需要。
- 邮件全文索引模块
本模块负责对用户邮件进行全文索引，实现快速查找邮件功能。
- 邮件存储模块
本模块负责统一存储用户的邮件文件，用户邮件采用服务器号+邮件流水号定位，本模块可以采用多服务器，多实例方式部署。
- 反垃圾网关模块
负责系统的反垃圾邮件功能。
10.3 内网外网隔离部署
随着网络技术和因特网技术的成熟和高速发展，电子邮件已逐渐成为最受网民青睐的一种交流方式，越来越多的企事业单位开始组建属于自己的邮件服务器。同时，为了保证邮件数据的安全性，杜绝外网病毒的攻击，很多企业都会加用防火墙。但大家都知道，防火墙不是万能的，黑客可多种手段绕过防火墙的阻挡，侵入内网窃取数据或破坏数据，以致损失惨重。针对要求高安全性的客户，就可以考虑使用内外网物理隔离的方案来组建邮件系统。
随着网络技术和因特网技术的成熟和高速发展，电子邮件已逐渐成为最受网民青睐的一种交流方式，越来越多的企事业单位开始组建属于自己的邮件服务器。同时，为了保证邮件数据的安全性，杜绝外网病毒的攻击，很多企业都会加用防火墙。但大家都知道，防火墙不是万能的，黑客可多种手段绕过防火墙的阻挡，侵入内网窃取数据或破坏数据，以致损失惨重。针对要求高安全性的客户，就可以考虑使用内外网物理隔离的方案来组建邮件系统。
“内/外网隔离部署方案”的主要特点如下：
- 内部服务器与外部环境实行隔离，从逻辑层面就保证了系统运营的安全性。
- 外部网关服务器作为内部与外部进行邮件数据沟通的唯一途径，可控性极高。
- 网络攻击只能前进到外部网关服务器，无法入侵内部工作服务器。如外部服务器因病毒等原因出现故障，则内外网之间的通讯终止，有效保护工作系统的正常运营。
- 所有的数据信息均保存在内部工作服务器，所以，网络攻击/人为/或自然灾害等因素导致外部网关服务器失效，都不会损害或影响用户的各种数据信息，保证零数据丢失。
- 外部服务器上部署的TurboGate软件网关实现反病毒/反垃圾功能，并司职邮件监控、邮件跟踪等邮件管理模块，与内网系统有效组合，双管其下。
- 外部服务器软件系统与内部服务器软件系统均由拓波公司自主研发，在设计的每个环节就保证系统的集成性，这一点是其他任何一款邮件系统软件都无法比拟。
10.4 异地分布式部署
异地部署方案适合以下情况的企业：
- 公司有不同分支机构或较小的分散站点与公司总部的网络连接通常是低带宽、高滞后或不可靠的。
- 公司总部网络无法处理中心位置的服务流量。
- 分支机构有自己的服务器、企业网络、域控制器和系统管理员，包含数目不定的用户。
- 用户要求有更快的邮箱访问速度、更佳的用户体验和可用性。
在异地部署方案中，操作系统和邮件服务器都放在本地。
网络拓扑图：
不同地区的服务器使用相同的域名，不同的服务器之间的用户名不允许相同。下图为三地的异地分布式部署图：
工作原理：
- 不同地域的用户只需通过当地部署邮件服务器进行邮件的收发，减少由于通信线路引起的异地用通过集中服务器收发故障问题。
- 通过分布式邮件系统的异地投递功能，增加投递邮件的成功率。由于近年来垃圾邮件不断泛滥，很多邮件服务器会采用封锁某个地区的IP 方式，来阻挡垃圾邮件。采用分布式系统，可当某地的服务器IP 被封锁后，系统自动的转用其他的服务器来进行投递。
- 网络设置：
- 对域名进行解析；
- 分别针对三个地方的邮件服务器添加MX记录和A记录。
分布式处理要点：
- 自动同步用户信息
不同服务器上的用户信息自动定期的同步到群内所有的其他服务器上，以保证其他服务器能及时正确的识别该服务器的用户资料。
- 自动路由异地邮件
本地服务器通过群的用户列表，以判断邮件接收人所在的服务器，然后进行正确的投递。
- 自动转投邮件
本地服务器根据设定，自动把本服务器投递不成功的邮件转由群内其他服务器进行再次投递。
11.1 企业集团
11.2 政府机关
11.3 教育行业
十二、TurboEx-超融合api接口
提供标准的API接口，与其他系统进行集成，实现组织机构同步、多系统的单点登录、集成邮件列表等；支持定制化二次开发，可根据业务发展和需求灵活扩展应用性。
- 用户管理接口
- 组织部门接口
- 公告管理接口
- 邮件管理接口
- 网盘管理接口
- 统一认证和单点登录接口
- OA平台管理接口
- 消息中心管理接口
- 微信平台接口
- 其他平台接口
13.1服务承诺
针对TurboEx产品，我们公司一年内免费为客户免费升级并提供免费的服务，一年后，如果继续需要技术服务则收取邮件系统造价的20%。
技术支持服务是指保障TurboEx邮件系统稳定运行所必要的技术服务，包括系统漏洞修补、邮件收发屏蔽解决、系统重装、数据迁移等，服务方式为远程服务和现场服务。在远程技术手段（如SSH、远程桌面、QQ远程协助）解决不了的情况下，拓波工程师需根据故障等级的响应时限，提供现场服务。技术支持热线7x24小时值班。
13.2 服务支持体系的构成
13.2.1 电话支持中心
提供7*24小时热线电话（020-38395469、13928708886），并建立大客户档案，工程师在线提供技术问题咨询和故障诊断。远程在线诊断和故障排除。
对于电话咨询解决不了的问题，经用户授权我们可通过电话或Internet远程登录到用户网络系统进行的故障诊断和故障排除。
【注】对于购买TurboEx软件产品用于内部网的客户，工程师不能远程直接登陆诊断的，可以通过电话、传真、Email、论坛、MSN等方式指导对方完成故障诊断和故障排除。在远程不能解决的情况下，拓波公司工程师在24时内赶到现场解决。
13.2.2 定期巡查服务
提供的全方位网络技术服务, 包括对用户的定期寻查制度,即定期远程诊断,采用先进的网络检测与分析工具对系统进行诊断,提出系统优化建议与措施，专人进行客户支持。
【注】定期巡查工作由拓波公司协助完成。巡查时间为一年一次。
13.3 故障等级设定
严格按照故障等级划分标准，将邮件系统的故障划为四级
一级故障：现有的网络停机，或对最终用户的业务运作有重大影响
二级故障：现有网络的的操作性能严重降级，或由于网络性能失常严重影响用户业务运作。
三级故障：网络的操作性能受损，但大部分业务运作仍可正常工作。
四级故障：在产品功能、安装或配置方面需要信息或支持，对用户的业务运作几乎没有影响。
优先级的划分及处理
一级优先权：拓波公司将全天候调集所有必要的资源来排除故障，在4小时内提供解决方案或替代方法。
二级优先权：拓波公司将全天候调集所有必要的资源来排除故障，在12小时内提供解决方案或替代方法。
三级优先权：拓波公司将全天候调集所有必要的资源来排除故障，一般在5天内提供解决方案或替代方法。
四级优先权：拓波公司将全天候调集所有必要的资源来排除故障，一般在7天内提供解决方案或替代方法。