Zimbra Forum France. Montée en charge et haute disponibilité. Présenté par Soliman HINDY Société Netixia

Transcription

1 Montée en charge et haute disponibilité Présenté par Soliman HINDY Société Netixia Le 24 Novembre 2009

2 Plan 1. Une architecture adaptée à la montée en charge 2. Une architecture adaptée à la haute disponibilité 2

3 Introduction 1.La messagerie est un élément essentiel du SI des entreprises et collectivités. 2.Les solutions classiques de messagerie ne sont pas optimisées pour de grands déploiements 3.Besoin d'architecture logicielle et matérielle adaptée à : La monté en charge La haute disponibilité 3

4 Partie 1 Une architecture adaptée à la montée en charge 4

5 Architecture SMTP/IMAP classique W E B M A I L I M A P S E R V E U R S M T P S E R V E U R P O P / I M A P Performance limitée du webmail car utilisation du protocole IMAP S Y S T È M E D E F I C H I E R S Montée en charge et haute disponibilité et difficiles à atteindre 5

6 Architecture de Zimbra S E R V E U R S M T P S E R V E U R D A P P L I C A T I O N C L D A P o n f i g u r a t i o n D D B o n n é e s u t i l i s a t e u r s S T O R E F ic h ie r s m a il s I N D E X D o n n é e s m o t e u r d e r e c h e r c h e 6

7 LDAP : Configuration Permet de stocker les paramètres : configuration générale serveurs Zimbra domaines de messagerie utilisateurs etc Déploiement possible de replicas de la base LDAP (haute-disponibilité, montée en charge) 7

8 DB: Données utilisateurs Permet principalement de stocker : Les en-têtes des mails Les dossiers Les calendriers, contacts, Sur chaque serveur mailbox : Une base de données principale zimbra 100 bases de données mboxgroup (1% de l'ensemble des données sur chaque base...) 8

9 STORE: Fichiers mails Les contenus des mails sont stockés sous forme de fichiers Très simple : 1 mail = 1 fichier Importance du choix du système de fichiers Zimbra sait gérer plusieurs volumes Sur la version Network, la technologie HSM permet de stocker les mails anciens sur du stockage à moindre coût 9

10 INDEX: Moteur de recherche Les mails envoyés et reçus sont indexés à la volée Les recherches zimbra n'utilisent pas par la base de données MySQL La version Network sait indexer les pièces jointes 10

11 Connexion à ZIMBRA # name pierre@mondomaine.com cn: pierre mail: pierre@mondomaine.com objectclass: organizationalperson objectclass: zimbraaccount objectclass: amavisaccount L D A P C o n f i g u r a t i o n sn: pierre uid: pierre userpassword: VALUE-BLOCKED... zimbraid: 6b ad3a a-89640d80a zimbramailhost: zimbra.mondomaine.com... 11

12 Le webmail de ZIMBRA I N D E X D o n n é e s m o t e u r d e r e c h e r c h e D B D o n n é e s u t i l i s a t e u r s S T O R E F i c h i e r s m a i l s 12

13 Fonctionnement interne m y s q l > c o n n e c t z i m b r a ; D B Z i m b r a m y s q l > s e l e c t i d, g r o u p _ i d, a c c o u n t _ i d, c o m m e n t f r o m m a i l b o x w h e r e c o m m e n t = " p i e r r m o n d o m a i n e. c o m " ; i d g r o u p _ i d a c c o u n t _ i d c o m m e n t b a d 3 a a d 8 0 a p i e r r m o n d o m a i n e. c o m D B m b o x g r o u p 1 D B m b o x g r o u p 4 D B m b o x g r o u p L D A P Z i m b r a I D 13

14 Fonctionnement interne m y s q l > c o n n e c t m b o x g r o u p 4 ; m y s q l > s e l e c t m a i l b o x _ i d, i d, t y p e, d a t e, s i z e, s u b j e c t f r o m m a i l _ i t e m w h e r e m a i l b o x _ i d = ; m a i l b o x _ i d i d t y p e d a t e s i z e s u b j e c t U S E R _ R O O T I n b o x T r a s h J u n k S e n t D r a f t s C o n t a c t s T a g s C o n v e r s a t i o n s C a l e n d a r R O O T N o t e b o o k E m a i l e d C o n t a c t s C h a t s T a s k s B r i e f c a s e M a n o u v e l l e m e s s a g e r i e D B m b o x g r o u p 4 14

15 Fonctionnement interne m y s q l > s e l e c t i d, t y p e, n a m e, p a t h f r o m v o l u m e ; i d t y p e n a m e p a t h m e s s a g e 1 / o p t / z i m b r a / s t o r e i n d e x 1 / o p t / z i m b r a / i n d e x 3 2 m e s s a g e 2 / m n t / s t o r e D B z i m b r a / o p t / z i m b r a / s t o r e / 0 / / m s g / 0 / m s g S T O R E m y s q l > s e l e c t v o l u m e _ i d, m a i l b o x _ i d, i d, m o d _ c o n t e n t, s i z e, s u b j e c t f r o m m a i l _ i t e m w h e r e m a i l b o x _ i d = a n d i d = ; v o l u m e _ i d m a i l b o x _ i d i d m o d _ c o n t e n t s i z e s u b j e c t M a n o u v e l l e m e s s a g e r i e

16 Fonctionnement interne $ c d / o p t / z i m b r a / s t o r e / 0 / / m s g / 0 $ l s - a l - r w - r z i m b r a z i m b r a N o v : m s g S T O R E $ c a t m s g D a t e : T u e, 1 7 N o v : 0 3 : ( C E T ) F r o m : p i e r r m o n d o m a i n e. c o m T o : m i c h e m o n d o m a i n e. c o m M e s s a g e - I D : < J a v a M a i l. r o o v 5. y a z i b a. n e t > S u b j e c t : M a n o u v e l l e m e s s a g e r i e M I M E - V e r s i o n : 1. 0 C o n t e n t - T y p e : t e x t / p l a i n ; c h a r s e t = u t f - 8 C o n t e n t - T r a n s f e r - E n c o d i n g : 7 b i t X - O r i g i n a t i n g - I P : [ ] X - M a i l e r : Z i m b r a _ G A _ U B U N T U 6 ( Z i m b r a W e b C l i e n t - F F 3. 0 ( W i n ) / _ G A _ U B U N T U 6 ) C e c i e s t u n m a i l p o u r t e s t e r m a n o u v e l l e m e s s a g e r i e 16

17 Partie 2 Une architecture adaptée à la haute disponibilité 17

18 ZIMBRA sur un seul serveur Principaux services déployés : LDAP Mailbox MTA z i m b r a. m o n d o m a i n e. c o m Montée en charge limitée à la puissance du serveur Pas de haute disponibilité 18

19 2xLDAP + Mailbox/MTA m a il b o x - M T A W A N L O C A L Deux serveurs LDAP répliqués et redondants Possibilité d'ajouter d'autres serveurs replica l d a p - p r i m a i r e l d a p - r e p l i c a 19

20 2xLDAP + Mailbox + MTA m a i l b o x W A N L O C A L M T A Séparation du service Mailbox et MTA Meilleure montée en charge... mais pas encore de haute disponibilité sur Mailbox et MTA l d a p - p r i m a i r e l d a p - r e p l i c a 20

21 2xLDAP + 2xMailbox + 2xMTA m a il b o x 1 W A N m a il b o x 2 M T A 1 M T A 2 L O C A L l d a p - p r i m a i r e l d a p - r e p l i c a Comptes mails répartis sur 2 serveurs mailbox 2 MTA redondants On peut ajouter autant de serveur mailbox et MTA que l'on veut Défaut: chaque utilisateur doit connaître son serveur mailbox 21

22 LDAP+Mailbox+MTA+Proxy W A N L o a d b a la n c e r p r o x y 1 p r o x y 2 M T A 1 M T A 2 L O C A L Deux serveurs proxy redondants Un seul point d'entrée sur la messagerie l d a p - p r i m a i r e ld a p - r e p li c a m a i l b o x 1 m a i l b o x 2 22

23 Haute disponiblité du serveur Mailbox Les données mail d'un compte n'existent que sur le serveur mailbox lié à ce compte Il faut fiabiliser : Le stockage des données La disponibilité du serveur Il est conseillé de stocker les données sur un SAN 23

24 Haute disponiblité du serveur Mailbox La haute disponibilité des serveurs mailbox peut être obtenue : Via une solution de virtualisation comme VMWare Via une solution de cluster comme RedHat Cluster Suite (édition Network de Zimbra uniquement) 24

25 Exemple : déploiement utilisateurs 40 serveurs mailbox 10 serveurs mailbox en failover 1 serveur LDAP primaire 7 serveurs LDAP réplica 24 serveurs MTA avec Antispam/Antivirus 12 serveurs proxy (HTTP/POP/IMAP) 25

26 Conclusion Zimbra n'est pas un simple webmail Avec son architecture N-Tier, Zimbra répond à tout type de besoin de déploiement Sur de très grands déploiements, Zimbra permet même de construire une architecture sur plusieurs datacenter 26