阿里自建邮件系统专有云版本整体设计

1.1 高可用性原则

阿里邮箱专有云版所有模块无单点，避免单点故障，而且服务节点采用集群互备 机制，当其中某个节点发生故障时，系统能快速的切换至正常提供服务的节点上，保 证系统正常响应和稳定运行。

1.2 扩展性原则

阿里自建邮件系统专有云业务服务高可用，每个拓扑的单点风险，硬件、进程、业务全范 围监控，保证服务稳定可靠。服务端数据加密存储，数据多重备份，保证数据安全可 靠;业务系统支持 7*24 小时不停机运行。

1.3 开放原则

提供开放平台能力，提供标准的 SDK 和 API 接口，可结合企业自身的具体业务场

景进行灵活的定制化开发和系统集成。

1.4 安全性原则

确保消息数据传输的安全，提供客户端安全、传输通道、传输数据的加密、服务 端安全加密等多重机制，提供多种类型客户端数据安全，保障数据完整性、保密性和 不可否认性，满足复杂的网络安全架构要求、安全合规要求，产品需提供端到端的安 全解决方案。阿里自建邮件系统保证记录基于平台进行的各种操作和行为日志，如:发送的文件，敏感 词过滤等，以备必要时进行事后审计。

1.5 先进性原则

系统采用成熟、具有国内先进水平，并符合国际发展趋势的技术、软件和设备。 在设计过程中充分依照国际上的规范、标准，借鉴国内外目前成熟的互联网分布式系

7

阿里邮箱专有云技术白皮书

统的体系结构，以保证系统具有较长的生命力和扩展能力。保证先进性的同时还要保 证技术的稳定、安全性。阿里云代表的中国企业，目前引领者国内云计算的标准，由 于完全是自主研发，产品在国际上处于领先水平。

1.6 平滑升级原则

阿里邮箱专有云版目前有已经发布了三个大版本 V1.0、V2.0、V3.0 版本，从长远 产品规划来看，阿里邮箱专有云产品将会保持定期版本更新，同时依据各个大版本的 产品情况，会发布一些小版本。随着大版本升级，原则上客户部署的阿里自建邮件系统版本都会同步升级，所有升级工作都是平滑兼容升级。

1.7 分布式原则

根据企业邮箱专有云承载的业务海量数据存储、海量计算处理，高并发的特点， 非常适合采用分布式架构设计的阿里邮箱专有云平台。阿里邮箱专有云平台是构建在 通用 X86 服务器上的分布式架构云计算平台，其设计具备超大的数据存储、数据计算 和大数据分析的能力。

2.1 容器化部署架构

阿里邮箱采用容器化方案部署，具备高可靠、高可用、弹性扩容能力。业务模块 之间低耦合高内聚，每个模块都以独立的镜像部署，每个业务模块最少两个容器节点， 避免单点故障。同时容器化调度方式，保证每个节点可以快速 failover，至少双节点加 单节点快速 failover 能力双重保证，保障了系统的高可靠、高可用。

2.2 容器化部署优势

容器化部署优势是高可靠、高弹性、易扩展，服务节点动态漂移，集群中某些机 器故障时，服务模块会自动转 1 移到其他机器，保证业务可用性，转移时间 3-5 分钟; 支持资源占用动态缩减，业务高峰期，公司 IT 管理员可以自行扩容，业务低峰可以缩 减资源，3-5 分钟内即可完成;支持便捷的邮箱集群资源扩容，资源不足时，可由公司 IT 管理员自行扩容机器，20 分钟内安装、添加完成;自动化弹性扩容，业务核心模块 可以配置弹性扩容区间，集群根据当前业务负载进行判断，当负载冲高时，集群可以 自动进行弹性扩容，当业务回落，自动进行索容。

2.3 数据存储方案介绍

每个模块都支持独立升级、独立扩容以及独立缩容，集群的服务能力具备较强的 弹性空间。邮件数据存储可选择阿里云的 OTS、RDS 和 OSS，也可以选择原生 Mysql 和 NAS，两中数据存储方案经过长期检验，具备高可用、高可靠、弹性扩容能 力。

2.4 网络拓扑结构

邮箱的网络部署结构如下图所示，通过网络转发和负载均衡设备提供出入公网的 能力，邮件外发、反垃圾获取发件人域名信息等需要访问公网，接收外部邮件、在公

司外网访问邮箱的网页版、移动端、smtp 等标准协议需要公网入口。员工在内网访问阿里自建邮件系统可以通过公网入口访问，也可以直接通过内部网络访问。