给奥组委做的邮件系统容灾方案

据说一共有5家厂商提供了方案，俺代表搜狐提的方案最后得到采纳，日后要说起bj2008，我可以对达达说：当年你老爸也是为奥运建设出过一份力的...

现在残奥会也已经结束，按照当初商定的合同，搜狐的支持服务在一周后也就是9/30将正式终止，我想现在讲一下技术细节应该不会有什么影响了。

要解决的问题简单说就是：万一奥组委的邮件系统瘫痪，怎样才能让邮件系统尽快可用。

系统出问题有很多种，除了硬件故障、软件故障外，网络故障和机房故障也是需要考虑在内的。我根据搜狐邮件中心所能做的工作，提出的是一个异地容灾方案：

灾备系统在我们这里，把它设为低级别的 MX，平时不启动 25 端口，一旦奥组委确认需要启动该灾备系统，则启动 25 端口。将所有收到的邮件，比如说发给 foo@beijing2008.cn 的，利用 Milter 协议的 addRcpt 功能，增加一个 foo@vip.beijing2008.cn 的收件人。vip.beijing2008.cn 是本地 host 的一个邮件域，在紧急情况下，奥组委邮箱的原用户可以登录到这里查看并回复新收到的邮件。而发给 foo@beijing2008.cn 的邮件会在我们的 postfix 队列里等待，一旦奥组委的故障恢复，自然就能重新投递过去。

技术核心就是 Postfix 的 Milter 支持能力，以及针对 beijing2008.cn 的投递不是 DNS 查询而是 transport_table 指定。实施上最麻烦的是用户数据问题，和邮件没任何关系，却花了大量的时间在上面。

灾备准备好了，奥运期间也没有出现突发事件需要考验俺的这个方案。算是好消息，但也有点小遗憾。

最后要说的是，奥组委的IT部门，业务能力还是很不错的，比我以前做项目时接触的几个甲方单位强多了；还有一个首信的同仁，不知道是做项目监理还是负责整个的项目集成，几个电话打下来对他的敬业精神和认真态度也是很佩服。从小见大，奥运会本身怎么怎么样不去评论，但确实是把中国最优秀的人才集中在了一起去支持这个 big project。。。咳咳，上句所说的最优秀人才不包括我.