中国移动CEF管理知识方案

CEF方案介绍研发组培训文档2008年1月邮件代理网关功能介绍邮件代理网关模块介绍邮件代理网关解决方案邮件代理网关硬件需求邮件代理网关部署于企业内网，其主要功能为：从企业邮件服务器收取邮件将邮件缓存在本地硬盘通知邮件Push网关推送邮件当用户需要查阅附件时进行压缩转换将用户在手机上编写的邮件传递到企业邮件服务器进行发送邮件代理网关功能介绍邮件代理网关功能介绍邮件代理网关模块介绍邮件代理网关解决方案邮件代理网关硬件需求CEF系统模型1、CEF系统主要包含三部分：底层SDK、与邮件服务器接口部分以及数据库接口。2、与GEGW接口以及业务逻辑实现在SDK模块实现。3、与邮件服务器接口通过各种邮件协议插件实现邮件的发送、接收。来自....中国最大的资料库下载邮件收发模块

负责从企业邮件服务器收取邮件解析处理模块

负责邮件内容的解析处理附件转换模块

负责对邮件的附件进行压缩转换推送网关通信模块

负责与部署在中国移动的邮件推送网关通信，推送用户邮件系统管理模块

负责系统的用户管理和监控数据库模块

负责存储用户邮件和附件邮件代理网关模块介绍邮件代理网关功能介绍邮件代理网关模块介绍邮件代理网关解决方案邮件代理网关硬件需求Cefforpop3轮询/前转方案Cefformapi/mapi+方案Ceffordomino共享库方案Cefforwebdav方案CEF解决方案版本情况：

方案版本Pop3方案Mapi方案Mapi+方案Webdav方案Domino共享库方案2.12Linux平台windows平台Linux平台Linux平台2.50Windows/linux平台Windows平台Windows平台Cefforpop3轮询/前转方案Cefformapi/mapi+方案Ceffordomino共享库方案Cefforwebdav方案CEF解决方案CEFfor

POP3/SMTP方案说明：邮件代理网关通过POP3/SMTP方式定期轮询企业邮件系统，取得新邮件后进行推送，此方式不需要对企业邮件系统进行改动。如果企业的邮件服务器软件不支持其他方式收取邮件，可以采用企业邮件代理网关（CEF）通过POP3/SMTP方式定时自动到企业邮件服务器读取新邮件的方法。采用这种方法，对企业邮件服务器的改动和调整是最小的，不过由于其采用定时轮询访问邮件服务器的方法，增加邮件服务器的负荷。方案特点：企业邮件服务器只要开放了POP3/SMTP端口，都可以采用CEFforPOP3/SMTP方案。立通的POP3/SMTP方式采用了独创的动态轮询技术，能在保证邮件读取速度的情况下，对系统的压力减至最小。经测试对企业邮件系统没有明显的压力。方案原理：CEFforPOP3/SMTP通过企业邮件服务器的POP3/SMTP查询和收取注册用户的邮件，并推送邮件到用户手机终端。CEFfor

POP3/SMTPCEFfor

POP3/SMTP支持的邮件服务器类型LotusDomino;MicrosoftExchange;Qmail;Sendmail;Posix支持所有基于的标准POP3/SMTP协议开发的邮件服务器对企业邮件服务器的要求只需企业邮件代理网关可以访问邮件服务器的110，25端口即可。CEFfor

POP3/SMTP部署需求forPOP3/SMTP

2.12FC5操作系统

卸载系统的httpd服务

卸载系统的sendmail服务CEF软件包CEFforPOP3/SMTP

部署需求forwin2.5Windows2000server(sp4)

以上版本的操作系统

Microsoftoffice2003(sp3)简体中文版时区要选择中国。如果是英文版操作系统要配置“区域和语言”，打开ControlPanel—>RegionalOptions

选择Chinese(PRC)

不要安装IIS.（万维网）服务组件CEFforforwardCEFforforward方案说明：邮件代理网关通过企业邮件系统转发，取得新邮件后进行推送，此方式需要企业邮件系统进行转发设置。采用这种方法，对企业邮件服务器几乎没有任何压力，效率也是最高的。方案特点：企业邮件服务器只要开放了SMTP端口，而且可以设置转发，都可以采用CEFforforward方案。企业邮件系统有了新邮件才进行转发，几乎没有任何压力。方案原理：CEF通过企业邮件服务器的转发设置收取注册用户的邮件，并推送邮件到用户手机终端。CEFforforward支持的邮件服务器类型

LotusDomino;MicrosoftExchange;Qmail;Sendmail;Posix对企业邮件服务器的要求只需企业邮件代理网关可以访问邮件服务器的25端口即可。

邮件服务器可以做转发设置。部署需求forlinux

2.5FC6操作系统

卸载系统的httpd服务

卸载系统的sendmail服务CEF软件包CEFforforwardCefforpop3轮询/前转方案Cefformapi/mapi+方案Ceffordomino共享库方案Cefforwebdav方案CEF解决方案CEFforExchange（MAPI）方案特点：

当企业邮件服务器为Exchange服务器时，可以采用CEFforExchange（MAPI）方案。采用这种方式，用户需要在邮件服务器上创建一个能够读取所有用户邮件的账户，CEFforExchange（MAPI）使用此账户通过MAPI读取所有注册用户的邮件。MAPI为微软的专用接口协议，能够提供高效的方式获取邮件，避免使用用户名和密码轮询Exchange服务器所造成的压力。方案原理：

用户在Exchange服务器上创建一个域账户，开放“Administerinformationstore”权限给这个域用户；用CEFforExchange（MAPI）通过MAPI协议，使用该域账户，即可取得Exchange服务器上所有注册用户的邮件，并推送邮件到用户手机终端。CEFforExchange（MAPI）系统环境：MAPI协议是微软的专用协议，用CEFforExchange（MAPI）必须安装在Windows操作系统的平台上。支持的邮件服务器版本MSExchange5.5以上版本对企业邮件服务器的要求需求一：企业AD域里添加用户名为CEFAdmin的“普通域用户”。需求二：在企业Exchange系统管理器里添加用户名为CEFAdmin的“Exchange管理员(仅查看)”权限。需求三：CEFAdmin这个帐户必须对Exchange邮件服务器有完全控制权限。CEFforExchange（MAPI）CEFforExchange（MAPI）【注意】：该用户的密码及安全设置由企业的系统管理员负责配置。用户在域中的权限受企业的系统管理员配置限定。该用户可以对Exchange服务器进行深入操作，例如读写用户邮件。邮件代理网关系统不会利用该用户进行读写邮件以外的操作。该用户必须是邮件代理网关服务器本机Administrators组的成员，而且有作为服务运行特权。其中第1条属于域管理范畴，第2、3条属于企业Exchange管理范畴，第4条是邮件代理网关服务器本机运行邮件代理网关程序的必备条件。CEFforExchange（MAPI）代理网关软件部署需求WindowsServer2003操作系统WindowsServer2003SP1MicrosoftExchange2003管理工具Microsoftofficeword2003Microsoftofficeexcel2003Microsoftofficepowerpoint2003MicrosoftofficeDocumentimagingCEF软件包[注意]不需要安装的软件：MicrosoftWindows2003Server系统内置的IIS.（万维网）服务组件MicrosoftOfficeOutlook的任何版本未经部署工程师认可的杀毒软件和防火墙软件CEFforExchange（MAPI）基于CEF2.12P4开发功能以2.12P4为基准涵盖2.12P4及之前各个版本中修复的BUG重构系统重新设计系统框架所有模块动态化提高软件可扩展性和可维护性提高协议的可扩展性重写SDK代码，实现SDK与具体产品无关，协议的代码和具体的邮件服务器的代码剥离CEFforExchange（MAPI+）CEFforExchange（MAPI+）系统结构MAPI/MAPI+/WebDav合成一个安装包中集成三种功能插件安装后的系统同时具有三种功能在管理后台添加服务器时，选择连接服务器方式CAU2.0模块，实现四种功能前期检测：收集域控和Exchange服务器信息安装前检测：检查CEF服务器系统环境系统初始化：安装完成后初始化系统参数维护工具：日志和配置文件查看检查工具新的SNMP模块在线升级模块远程协助功能MAS升级支持超大正文附件支持CEFforExchange（MAPI+）服务以本地管理员身份运行切换网络用户身份后，连接邮件服务器MAPI方式，使用CEFAdmin帐号身份连接邮件服务器，手机登录时使用业务密码MAPI+方式，使用PushMail用户帐号身份连接邮件服务器，手机登录时使用信箱密码MAPI+方式配置简单，受邮件服务器配置影响更小CEFforExchange（MAPI+）方式原理CEF服务器与邮件服务器逻辑上属于同一内网，能够使用MAPI协议连接邮件服务器CEFforExchange（MAPI+）适用环境Cefforpop3轮询/前转方案Cefformapi/mapi+方案Ceffordomino共享库方案Cefforwebdav方案CEF解决方案CEFforExchange（WebDAV）方案特点：当企业邮件服务器为Exchange服务器，但是企业出于各种原因，无法开放能读取所有用户邮件权限的域账户时，可以采用CEFforExchange（WebDAV）方案。WebDAV协议是互联网上最常用协议HTTP1.1的扩展，WebDAV技术是一个标准的Internet文件访问协议，它可以通过HTTP协议在现有的Internet基础结构上（防火墙、路由器，等等）传递文件，传输效率较高。因此读取邮件的速度较快，对Exchange服务器造成的网络压力较小。方案原理：CEFforExchange（WebDAV）通过WebDAV查询和收取注册用户的邮件，并触发推送邮件到用户手机终端。CEFforExchange（WebDAV）支持的邮件服务器版本

MSExchange5.5以上版本对企业邮件服务器的要求

企业EXCHANGE服务器开启HTTP80端口或者HTTPS443端口（WebDAV协议）。CEFforExchange（WebDAV）部署需求for2.12

FC5操作系统卸载系统的httpd服务卸载系统的sendmail服务

CEF软件包部署需求for2.5

Windows2000server(sp4)以上版本的操作系统Microsoftoffice2003(sp3)简体中文版时区要选择中国。如果是英文版操作系统要配置“区域和语言”，打开ControlPanel—>RegionalOptions选择Chinese(PRC)

不要安装IIS.（万维网）服务组件CEFforExchange（WebDAV）Cefforpop3轮询/前转方案Cefformapi/mapi+方案Ceffordomino共享库方案Cefforwebdav方案CEF解决方案CEFforDomino2.12方案特点：当企业邮件服务器为LotusDomino/Notes服务器，并且企业允许局域网内的CEF同步注册用户的邮件，可以采用CEFforLotusDomino/Notes方案。LotusDomino/Notes是集成的通讯、协作及Web应用服务器优秀软件平台，CEFforLotusDomino/Notes通过使用server.id来取到用户在邮件服务器上的邮件，使用用户名和密码轮询LotusDomino/Notes服务器，读取邮件的速度快，对LotusDomino/Notes服务器造成的网络压力小。方案原理：无限立通首先在企业LotusDomino/Notes服务器上生成一个server.id的服务器文件，设置这个server.id有权限访问企业邮件服务器LotusDomino/Notes上同步注册用户的邮件，CEFforLotusDomino/Notes同步邮件后推送邮件到用户手机终端。CEFforDomino2.12支持的邮件服务器版本

IBMLotusDomino5.0以上版本对企业邮件服务器的要求

企业邮件服务器和企业内网环境满足下列要求，可进行企业邮件代理网关的安装。需求一：从Dominoserver邮件服务器上为邮件代理服务器生成服务器ID文件需求二：生成的server.id要有访问用户邮件库的权限

代理网关软件部署需求

FC5操作系统卸载系统的httpd服务卸载系统的sendmail服务企业提供的Domino服务器SERVER.IDCEF软件包CEFforDomino2.12体系结构进行了重构，软件运行更加稳定可靠修改了大量的原系统存在的bug功能全面的CAU工具新的SNMP模块在线升级模块基于windows平台，安装、管理更加方便CEFforDomino2.5的优势适用于采用Domino5.0及以上版本做邮件服务器的企业需要企业给一个的LotusID文件并赋予相应权限CEFforDomino2.5的适用环境CEFforDomino2.50方案体系结构原理：

CEF通过Lotusc/c++API访问Domino对象

CEF通过Dominoserver所提供的serverID进行连接，并建立一个sessionCEF通过session建立与每个用户邮件数据库的TCP连接，根据邮件库的时间变动来收取邮件

CEF轮询每个连接，轮询过程为单进程，每次只访问一个用户邮件库CEFforDomino2.5安装配置环境时的注意事项：Office组件的完整安装为用户邮件库指定服务器ID的存取级别，要求为编辑者权限初始配置Notes客户端时，无法同Domino服务器建立连接，需要在初始设置之后，再进行连接服务器的配置Domino邮件服务器上有至少一至两个可以用来测试的邮件帐户CEFforDomino2.5邮件代理网关功能介绍邮件代理网关模块介绍邮件代理网关解决方案邮件代理网关硬件需求CEF硬件需求:

硬件最低配置建议配置CPUP42.4GHzP43.0GHz内存DDR400512MDDR4001G硬盘SATA40GSATA80G交换分区SWAP512M1G操作系统目前版本支持FC5/windows2000/2003操作系统服务器的内存和CPU需求基于您的数据和以下因素：数据库中注册人员记录的数量数据库中历史记录的数量数据库大小EVCEF方案介绍主要是针对一台CEF能服务多个企业而实现的CEF方案，采用多通道、多路由表的路由策略、IP规则实现上报数据。EVCEF方案设计方案每个企业创建一条通道每通道对应一个路由表，然后进行相应的路由的配置、IP规则的配置CEF中配置企业ID标志企业服务器中添加所属企业ID标志，添加是须选择企业ID绑定CID与TunnelIP，GEGW通过IP包判定CIDEMN发送需要依据指定的CID、authcodeRouter可以单独启动关闭EVCEF方案权限方案取消企业管理员、操作员没有查看日志、参数设置、重启后台、备份数据库以及邮件服务器设置等权限。EVCEF方案谢谢期待您的反馈9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜