[請問] 關於mail server solution

Sorry wrote:
這聽起來挺有意思的。...(恕刪)


小弟接過 3 個 mail server 代工的案子,其中一家的要求以 C++ 去開發,而且限制除了 Win32 API 以外,不能用其他的元件,最大的考慮點是效能與授權。(所有的代工都會要求不得含有 GPL 或其他 Open Source 的程式碼在內)。他們之前找人代工,聽說是拿 Indy 的專案去改的,那是一個 Dephi 的 Open Source 專案,後來被競爭對手抓到把柄,弄得很難看。

當時有幾家在競標,大家開的規格都差不多,我們唯一贏人家的就是檔案不到 100 KB。後來客戶知道我是台灣的,就問我知不知道 Mail2000。

至於您說的網擎,嘿嘿嘿~就是這個意思。

其實台灣大大小小的 mail server solution 還算不少,嵌入式的也有好幾家,小弟公司也是這幾年才自己包成產品販售(不過由於不是公司主力產品,所以就慢慢的做)。那麼多的 Solution,真能行銷海外的大概就只有 Mail2000了。不知道雷電英文版賣的好不好?
本生物已配置全天候戰鬥系統~ 手機不通、Skype 離線時,請託夢,或留言!
雷電 maild +1

自己公司也是使用雷電maild,國人自行設計,設定簡單易懂,廣告信防治也蠻不錯的

再加上論壇上技術支持一有問題,都是很快就回覆,價錢也非常合理~推薦使用!
EricLee5527 wrote:
我倒是推薦 Merak mail server...(恕刪)


Merak +1

管理介面很容易上手

支援webmail

又有anti-spam和anti-virus模組可供選購

國外官方網站

國內代理商

nikoner2007 wrote:
小弟目前公司使用是嵌入式mail server(抱歉不方便說哪家),由於小弟本身對mail server不是很熟悉,廠商當初又說效能多好有多好....等正面言詞,又時間倉促之下, 就作了決定,後來真正實際上線時,才發現遇到不少問題 , 我們公司才50個人 , 在寄信及內部對寄的時候 ,發覺很慢很慢 , 恕刪)



nikoner2007 您好 .
其實我們公司發生的情況與你有很多雷同之處 , 後來真的是認清了廠商 , 得到了痛苦 !!

現在的 SI 公司有做得很混 , 有很多極生意人的業務, 也有不負責任的業務 , 以及專業度不夠的 技術人員 ,
這些在在的因素都發生在我們公司上 !!

我說一個我們公司的案例吧 , 我們是一家上市公司 , 約 300 名員工 ,
我們去 找了 約 6 家 mail server 廠商, 哇塞, 每家都說它們是第一名以及最棒 , 完美無缺 ,((放屁))
後來有一家崁入式的廠商, 說它們是天下無敵最棒最強的 !!

第一次經驗 :眾X牌 , 說它們功能穩定 , 又強 , 以及提出一些客戶實例證明 , 說它們賣過多少企業 , ok 的啦!!

我們公司就想說借測一台 上線 約 300 人 , 我們發信的頻率約 2 分鐘 會有 10 個人 各發2 mb 以上的
信件寄送出去 , 結果 LAG 耶 , I/O 負載過重 , 全都卡在 DOM 的速度上出不來 , 連一台 P3 的機器都不如 ,
如果我們公司之前都是用 P3 1G redhat 8.0 的電腦 在跑 , 根本沒有這種問題 , 換上眾X牌的 , 就 Lag
的很嚴重 , 結果打去幹"搞" , 它們說 , 別的客戶都不會, 只有我們會 , (聽你在放屁) , 後來還一直強迫我
們說,我們已經測試二週 , 要下單 , 才會解決這個問題 , 試問這是專業的廠商所應該有的專業態度嗎 !!
後來就把它們給 Fire 了..

第二次經驗 :
碩X版, 它也是說它們天下無敵 , 功能好, 穩 , 強 , 沒問題 ,
有沒有問題不是你們說的 , 結果測試也是一樣遇到 I/O 的問題, 它說它們可以解決 , 叫我換
高階的機器就可以解決 , 結果報價來 ,一台卻是要 卅幾萬 , 你有沒有搞錯, 你是叫我們買
硬體吧 , 根本郵件系統是晃子嗎 , 我買那麼貴的機器 , 都已經可以買 Exchange 300 user 版了 !!
真的感覺很不好 !!

我們後來就放棄去尋找 DOM 崁入式的郵件系統 , 根本是無法符合 300 人公司的需求 , 根據
我測試下來的數攄 , 它們只適合25-40 人的公司 , 才適用, 因為根本 都卡在I/O問題無法解決!!

又加上我們公司垃圾郵件 , 光是總經理的 email (monica) 就一個月會大約 1萬多的垃圾信 , 結果
崁入式的系統 , 受不了 信件太多 , 又時常出現 SMTP Fail 不穩定 or connect to much.............真是快說不出來的痛...

後來我們有找到一家廠商 Workxxxx, 我們與它們溝通 , 發覺它們的專業度夠 , 以及對自家的產品 , 不吹噓及誇大 ,
當然我們公司也很努力的去實測 , 經過 1 個月的上線 , 這家公司的 mail system 有通過我們的企業環
境測試 , 在測試的過程 , 我列出一些條件出來

1. SMTP 可以接受同時的發信的數量 在 15 秒可以發出 200 封信件的能力 (每封均帶 2mb 以上)
2. 防毒的機制是要屬於多元化 , 可以符合世界各大防毒軟體整合 ( 不被廠商綁死)
3. 多國語言支援( 英文 , 中文 , 日文 , 西班牙 )
4. 管理者職務代理人的控管. (MIs 也有權利放假吧)
5. 百分百可以讓我們可以掌握災害復原機制 (不是叫我們 reset 就好 , 或者是重新開機)
就算廠商不到場處理 , MIS 也可以自行解決復原
6. 與windows 百分百的相容, windows 2000 / 2003 /2007 都要支援 包括 AD 啦
7. 百分百支援 outlook , outlook express 使用
8. 防止員工的帳號及密碼借給其它人當成 Relay 的方式

總言之 ,就是我們公司後來選擇了它們是因為 它們都解決了我們的問題 啦!!

它是適合我們公司企業 , 但是適不適你們 , 就見人見智囉 , 以上提出小弟一些看法 !!
peter-goodjob wrote:
1. SMTP 可以接受同時的發信的數量 在 15 秒可以發出 200 封信件的能力 (每封均帶 2mb 以上)...(恕刪)

想請問一下
這個條件的重點是在“接受“,是吧?
可以知道一下“處理“完客端的接收,不含伺服器端送出去的時間大概是多久?

謝謝
有人的地方就有恩怨,有恩怨的地方就有江湖。
陽光燦爛的日子 wrote:
想請問一下這個條件的...(恕刪)

幹嘛要All in one的mail server呢? 200人左右的公司就應該自己架設mail system. 而不是倚賴這些mail solution provider. 一台機器又要當DNS/POP3/SMTP/AntiSpam/Log/AntiVirus/Webmail......這效能能好到哪去? 一旦遇到外來的mail bomb或是內部的中毒猛發信, 不掛才掛.

200人以上公司, 生意往來蠻倚賴email的, 最基本, Incoming mail gateway(含AntiSpam), outgoing mail relay, mail box server......等各自獨立才是王道.

我自己的管理經驗....公司的mail system大到需要15台以上的 server建構而成時, 而管理mail system的人員只有1.5個人力, 還得應付user的email問題, 國外分公司email system consultant, 此時對我而言...管理的重要性與系統的可靠性大於end user的方便性. 我不會等著user來告知我email system出問題.一旦系統發生問題, 而MIS卻無法進行判斷排除, 四方湧來的關切電話不斷響起, 而你只能不斷的解釋再解釋...."一切必須等廠商來解決".....那真的很糗. 偏偏許多DOM廠商, 都不會將進入system的permission開放給客戶, 只提供UI介面供客戶config.

所以, 我的認知是, 系統沒有不掛的, 系統一定會當, 當你某一台on line mail server一旦當機, 可是你讓user查覺不出, 那才是厲害.

這些All in one的DOM系統, 我也有用,而且還是五年前就使用, 但是只拿來當作on line relay system backup. 平時就將這些DOM system config好on line待命, 一旦我原有的relay系統出問題或需要定期做系統維護或查log時, 馬上將in/out bound mail redirect到這些DOM系統, 隨插即用.

一旦公司的資訊系統發生問題, MIS必是眾人所指, 許多老闆常常希望馬盡量不吃草, 馬又要非常會跑, 因此對MIS的支出上非常摳門, 認為MIS是只會花大錢的單位, 在此種意識型態壓力下, MIS幫公司省錢, 因而使用一些便宜的solution, 讓管理錢進錢出的財務達成了performance, 一旦哪天系統出問題, 全公司人員等著你系統修復才能發email......此時你會發現, 公司是不會感激當初你為了幫公司省錢, 找到了便宜的solution, 只會覺得, 錢也讓你花了, 怎麼三不五時出狀況, 交出如此爛的performance, 這樣的MIS無疑是拿磚頭砸自己的腳.


如果 < 50 人又不想自己架設 mail server 的話,可以考慮使用Google App 服務,50個人以下是免費的,而且除了 Webmail 也有提供 POP3 的服務。
如果需要更好穩定性,可以考慮購買專業版,50個帳號的費用大概是一個人兩個多月的薪水 :P
不過我自己使用的感覺,標準版已經蠻夠用的了...
以目前機器的效能來說,我想CPU的能力都不是個問題,差別是在IO與任務重要度上,因此小弟覺得一個組織需要幾台伺服器去處理整間組織的網路服務,也許可以依據不同的環境下去做考量。

以mail系統來說,單純的smtp/pop3倒是沒有太大的負擔,最可怕的反而是spam! 小弟的系上收到的mail有90%以上是spam,其中有50%是未知位置,用DNS反查就能擋掉,還有大約10%是病毒信,若是一間對MAIL service有一定程度要求的公司,我想Anti-Spam Gateway是一定必要的! 必要的時候,具備郵件備份功能的Anti-Spam Gateway甚至可以當成暫用的email server,讓使用者利用POP3 or WEB介面去存取自己的email,也算是一個可接受的備援方案。 我想這功能應該蠻多家Anti-Spam Gateway有的,國產的中華數位、Cellopoint都有,其他廠商沒借測過就不知道了。 不過採購Anti-Spam有一點還是必須考慮的就是spam的區域性,國外的大牌如Ironport也許評價不錯,但是應付中文的spam可能就比較無力,同樣的國內的anti-spam在對付外語系的spam時,也會遇到相同的問題,這時只能用多層次過濾的方式處理了,如使用國外的UTM做第一層spam過濾之後在用國產的anti-spam gateway去做第二層的防護,UTM與Anti-Spam Gateway上各使用不同品牌的防毒軟體做病毒信的防範等..

我想在架構mail system時,管理與spam/virus是比採用何種mail server軟體來的更重要的,而在anti-spam與anti-virus的費用可能是數倍於mail software的,有公司主管想要建構mail system時,千萬要將anti-spam, anti-virus, mail backup, storage system等的費用都考量進去,不要覺得買了一套什麼都辦的到的mail software或者是架好postfix就搞定了。 這是很多組織在建構一套mail system時經常忽略的問題,敝系就是個慘痛的例子...



來說說自己建制mail system的經驗好了。敝系當初為了要讓系上的教職員工與系友都使用自己系上所建制的mail service,就決定捨棄原先以solaris+sendmail架構的系統,改以linux+postfix做取代,但是在系統進行測試運作的期間,就為了未來的管理方便,而決定將平台改採Windows Server 2003,在測試過幾個windows-based的mail software之後,決定採用workmail。會採用這套mail software的原因有幾個:

一是因為workmail整合web hd、FTP與個人網頁,讓使用者能夠像之前在unix平台一樣,一組帳號同時可提供mail, ftp, mail三個服務,而且web hd的資料可利用webmail或者是FTP的方式存取,大幅降低HTTP service的loading。

再來是因為workmail能夠直接使用桌上型或伺服器的防毒軟體為掃毒核心進行掃毒,這讓anti-virus的成本瞬間降至數千甚至是不用錢,可以拿學校授權的officescan來用,不過敝系還是採購了SOPHOS Anti-Virus作為防毒軟體就是了,Sophos也有個好處就是什麼平台的版本都有,如FreeBSD, Solaris(SPARC),MAC的版本都有,正好能讓敝系原先的一些工作站與伺服器都能具備防毒的能力,而且所有平台的價格都是一樣的,只算授權數而不像其他的防毒軟體有不同平台價格成倍暴增的問題,價格與其他廠商相比是差不多水平的(中信局標案),於是乎防毒軟體就定下來了。

而帳號管理就是另外一個麻煩的問題了,原先在UNIX平台上有NIS/LDAP可以統一帳號密碼,但是到windows上就必須以Active Directory為管理的方式了。要能夠支援AD auth/account就讓許多mail software出局了,剛好workmail就有符合這個要求,於是乎mail的軟體決定好了。

在workmail也有內建類似spam assasin的功能,可作anti-spam,當初也覺得內建的anti-spam應該就夠用了,就沒針對spam做特別處置。 在系統進行測試時,發現spam的問題非常的嚴重,一些老師因為email address一定都會公佈在許多地方,而接收了相當大量的spam,有些老師的spam數量多到一個月就有五千多封spam,開啟spam assasin也是無用的,只好趕快請SI廠商送測anti-spam gateway做測試,當然anti-spam gateway是一定有效的,只不過價位也是令人吃不消,中信局最低階anti-spam gateway就要近四十萬,Kaspersky or Sophos的anti-virus license還要另外買,只內附ClamAV,這筆花費比買伺服器+mail software的費用還高一倍,而且anti-virus license還要每年買,超燒錢阿! 但是為了mail system的正常運作卻又不得不花,於是就買了Cellopoint的Anti-spam gateway,不買中華數位的原因是因為覺得計中的中華數位擋的很鳥,所以不想採用 只是主任應該萬萬沒想到建構mail system這麼燒錢,他心裡應該也是很心痛吧

後來為了mail system的網路安全,就又採購了Juniper SSG-140做防火牆、防毒牆與初步的anti-spam,算算金額合計破百萬 弄mail system真的無敵燒錢的,現在若是有人問小弟mail server怎麼弄,我一定會請他去申請個Google Apps,for EDU的版本還能使用SSO與API做系統整合,gmail的容量又大、spam又檔的很好,又不用花錢,幾千個帳號申請了他就開給你,天阿! 這麼好的服務幹麼還要自己花大錢搞mail system呢.. 若是組織的錢不夠多或者是MIS不夠專業,mail一定是整個組織裡最令人困擾的service了!


kivava wrote:
以目前機器的效能來說...(恕刪)


hello kivava 您好 :

我們之前公司也是遇到 嵌入式 DOM 的郵件系統 , 真的很會騙人 ,

說它們不怕當機 , 不會不穩定 , 又強 , 又可以把 web 整合在一起 !!

都講得很簡單 , 害死我們這些決定的 MIS .....


我說說我公司慘痛的經驗 ,

1. 效能不彰 , 只要有 5 個人在發 15 mb 的 email , 就完了 ,

就在那時候客戶寄信進來 , 結果竟然會 Lose 漏信 , 後來拿一台 PC 來裝 linux
測試根本都不會有這個問題 !! 這個問題廠商推託了很久 , 說這是客戶的問題 ,
不是它們的問題. 結果事實證明了 !!

2. 程式碼不夠彈性開放 , 不是要叫廠商open source , 而是我們在做其它系統的整合
在整合AP 時,會找不到 帳戶及密碼, 結果廠商說只能和它們內建的 SAMBA 有版本的關係 , (
昇級也沒有用的 , 哇拷 ,結合AP 你竟然用 SAMBA 當 Protocol , 不會吧 !! 你好歹也使用
Java , XML 之類的呀 !! (還號稱說 整合沒問題 )

3. SMTP 會不穩定 , 使用量一大就會造成 outlook 收/發要按下數十次才會連結, 包括內部IP都
是一樣的 , 妙的是 , 廠商說是我們的網路有問題 , 才會這樣的 , 又在亂說 , 之前我們是使用
linux + postfix 就不會有這個問題 是換 嵌入式郵件系統 才這樣的 !!

4.信寄不到 msn or 西雅圖 , 去問廠商 又說是對方的問題 , 我們快被嵌入式的郵件系統搞死了 ,
只是一個郵件系統 , 有那麼難嗎 !!!


是不是產品賣出去了 ,就可以拍拍屁股了 , 不管了 !!

但後來剛好我們公司也是和樓上那位一樣 ,我們也是找了很久 , 有比了好幾家 ,

後來也改為 WorkMail 郵件系統後 , 不能說它很完美 ,

或者很強 , 畢竟每個人的要求都是不一樣的 , 它可以讓我很簡單及放心 , 以及效能上不讓我

太擔憂 , 最重要一點 , 就是穩 , 就那麼簡單!!

還有還有,就是這家公司夠用心啦 ,

之前還遇到一個 Firewall 無法 將 host map forward 出去, 造成只有某幾個單位的信 ,寄不過去 ,

結果找了網路廠商去查詢問題 , 也查不出來 , 結果想說去問問 workmail 廠商 , 它們竟然說叫我們

去查 firewall 有一個 host map close , 要把它 open , 就通了耶 , 它們不是賣 Firwall 廠商 , 但竟

然可以懂網路架構 , 幫我解決了一個無法理解的問題 , 也讓我鬆了一口氣 !!


但是也要奉勸各位 , 專業的廠商很重要 !! 請多比較多分析吧, 但自己也要多用心 !!

 





不知道這樣的流量算多還是少 ? (上面掛200多個帳號,24小時營運)

我們就是用all in one的DOM,搭配賽羊2.4,512MB,120GB RAID1,來達成的。
除了MAIL,之外我們還有掛幾個論壇( phpBB),以及一些商業網站,還當FTP,以及SAMBA(資料暫存用)
,Proxy,NAT(約100台電腦上網) 之用處。

用了2年了,沒有當機過,也沒有故障過,之前有開機將近200天的紀錄,所以我對DOM感覺還不錯。^^
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!