邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 换了IBM服务器还是一样，smtp in 性能很差,smtp engine似乎很烂 [打印本页]

作者: harpym123 时间: 2007-9-3 17:25
标题: 换了IBM服务器还是一样，smtp in 性能很差,smtp engine似乎很烂
IBM服务器
CPU：Xeon 5130 2G X 2
内存：4G

邮件量较大，每天入站要3000-4000 左右，特别是到了周五经常出现收信和发信队列出现大量N/A，邮件服务器ping 外部ip都time out ,重新禁用启用网卡就ok
注意到垃圾邮件量较大 smtp in 队列状态大都处在 spam filtering

说明书几乎看烂掉,ip缓存已启用，smtp in 拒绝spam 填0 或10都试过了，效果都差不多。几乎所有可以优化的参数都试过了。反垃圾邮件相关参数开或关，都差不多。感觉MD是不是属于小型的Mailserver
MD的smtp engine似乎不是太优秀，感觉没有很好的利用硬件，cpu和内存使用率都很低 cpu 最高约6~7% 物理内存只用了1G左右

作者: harpym123 时间: 2007-9-3 17:36
甚至网上关于20003 server 的tcp/ip 优化都试过了，注册表文件里的tcp/ip参数都通通优化了一遍，几乎没有感觉，还是照样

是不是spam scan 有bug无法处理太多邮件？？？？

作者: harpym123 时间: 2007-9-3 17:39
发现对于spam 只有收件地址例外，没有发件人例外
希望能够设置发件人例外列表，不需要将正规公司的邮件也通通都扫描一遍

作者: harpym123 时间: 2007-9-3 17:41
贝叶斯也按照推荐的文章设置了imap件夹学习超过1周 ,效果依旧

作者: U-Mail 时间: 2007-9-3 19:57
你这个量，用个普通的个人电脑处理基本都没啥问题。

PING TIME OUT和邮件系统有什么关系！

要么网络太差，要么服务器操作系统没做好，防火墙杀毒软件什么的没配好，或者中毒什么都

作者: dennishan 时间: 2007-9-3 21:47
邮件服务器ping 外部ip都time out ,重新禁用启用网卡就ok-这个和Mdaemon没有任何关系，建议安装最新网卡驱动，或者你安装了非正式的Windows版本。

Mdaemon还没强到能够将网卡弄当。

作者: redif 时间: 2007-9-4 08:19

作者: nickren 时间: 2007-9-4 08:22
呵呵，此问题与我测试过的一个问题想像，不知道是否一样，MD中的一个参数的设置问题。
设置－－－带宽控制－－中将基于每服务来应用节流　不选即可。

如果选定后会使用服务器对每一队列进行平均流量分配，造成队列过多等候时间，这样邮件服务器无法发送队列。（我选定测试过，后果就是smtp、pop队列由原来的3-5个变成了30个左右，很多邮件都不能发送）

[ 本帖最后由 nickren 于 2007-9-4 08:27 编辑 ]

作者: harpym123 时间: 2007-9-4 10:29
服务器是ibm人来装的用install guide cd 安装, driver 应该ok,服务器自带 broadcom 1g NIC,win2003 enterprise ，检测过了没啥问题 ,装os和driver应该ok

其实这套MD之前在一台旧的server（2x1G CPU ,1G RAM,intel 100M NIC）上运转，也是遇到这种情况。邮件多时smtp in 就排长龙（在 spam filtering），严重时，网卡也是会断断续续。过了邮件入站高峰期，ping值就正常。
后来以为是硬件太烂就买了台ibm server,按理说硬件应该ok了，怎么一模一样的问题又出现.

有一个情况比较怪，就是我这的垃圾邮件很多，一天从Internet 入站的邮件4~5000，差不多1/4~1/5是垃圾邮件，之前有人也说过是不是mdspam engine 过于严格影响到smtp in？？？

“设置－－－带宽控制－－中将基于每服务来应用节流　不选即可。”默认安装后就没有选此项

其实这个网卡failure的问题不是经常出现，几乎只在周五邮件量大时（可能为平时2倍）才出现

硬件防火墙设置OK，网络是光缆带宽足够，病毒check 过也ok，update也ok,一些基本的出错情况大致可以排除

我现在的设置是，tcp/ip注册表项以更改回初始默认值，启发式判断垃圾邮件值=4.5 ，smtp拒绝邮件值=15，(之前看到论坛介绍判断垃圾邮件值=15 ，smtp拒绝邮件值=0设置过了，周五时NIC也是会failure)

我想参考一下，各位的MD平时的入站流量大概多大，垃圾邮件比例多大，是否有类似情况，我好做一些判断

之前使用linux+gmail,那时邮件量主要是中国地区的没有这样频繁，这次这边的邮件几乎来自世界各地，个人感觉每天量是比较大的

这套MD是之前同事在旧server上架构的一直都有NIC上问题，我是负责迁移到新server上后对此进行优化，但发现问题依旧

[ 本帖最后由 harpym123 于 2007-9-4 10:31 编辑 ]

作者: harpym123 时间: 2007-9-4 11:02
我这其他硬件环境还行，Catalyst 4500 ,整套IBM server+ storage+SAN, IBM p系列小型机也有,跑AIX Oracle 通通nice,其他诸如Snort , Openview,Orion ,sniffer 这类system也都handle过 ,就这次搞MD这么这样难产

之前历史遗留下来的MD就有这个问题,现在换新server,我接手来优化问题依旧，现在是骑虎难下，要从MD迁移到Exchange似乎没指望了,现在只能边用边看了

[ 本帖最后由 harpym123 于 2007-9-4 11:13 编辑 ]

作者: harpym123 时间: 2007-9-4 11:27
另外发现MD有一些bug ，偶尔右下角Daemon图标会突然消失，需重启MD才行

在worldclient 中操作IMAP文件夹时（收集SPAM进行贝叶斯学习操作），IMAP文件夹有时会failure,无法正确的移动其中的邮件，重起MD也不行，甚至要重启整台server才ok

还有一些bug 也很怪异，有些参数设置，无法立即生效需重启整台server才ok ，但说明书或操作过程中并未任何说明

MD确实有很多特性和附加功能，配置的迁移和更改也很方便，迁移只要拷拷配置文件和邮件目录就行，但这种方便的使用配置是否会牺牲它的某些性能，比如为啥不用数据库而是用文件格式来存储mail，是不是有点太过于方便了？？！！我甚至怀疑MD只适合用在PC Server上？？ 100来个用户偶尔收发一下邮件？？

作者: wxhsh 时间: 2007-9-4 11:32
标题: 回复 11# 的帖子
你MD什么版本呀？好象没这么多BUG的吧，偶现在就WA下一个崩溃BUG没办法修复，但这只是使用ODBC的情况下。
用数据库存储MAIL？存储索引比较可行。

作者: lwz_08 时间: 2007-9-4 11:37
搞不好是你网络带宽太小的缘故

或者有什么地方线路接触不良造成的

我的一台IBM server 335 X 3.0 4GB Merroy,500GBSCI硬盘
上面跑如下服务:IBM 的WAS+IBM HTTP SERVER +oracle+CVS+FTP+MD9.52(包括除SMS外所有插件)

公网上还跑着网站,运行着邮件系统

作者: harpym123 时间: 2007-9-4 12:24
感谢各位的提醒和解答！！

我是 IBM x3500, Xeon 5130  2Gx2 (相当于4芯),4G RAM.BC 1G NIC,RAID10

想起另一个奇怪bug ,贝叶斯学习  修改为每x小时学习一次结果等到规定时间无效需重启才ok

我是MD9.52  ，从9.03 upgrade上来的，因为原来的邮件内容很重要，担心出问题，所以基本上是保留原有邮件目录和大多数参数配置，在新server上装完9.52 ，再从从旧server上能copy都copy过来，

使用电信光纤，基本够用，流量是比较繁忙，但做过qos 保护了关键流量，比如较频繁实时的流量与internet 的tds traffic 和video traffic都很nice，mail traffic 观察过实际上并不大

关于这个怪异的nic问题我再描述一遍：
首先smtp in 发生大量N/A队列，观察到可能有大量spam mail在进行filter (用户名和后缀都是7788的那类，如dsfsdfs@vip.qq88.com) ,此时ping internet 有丢包但还可以接受，lan用户可以收发邮件,但可以感觉延时

再过一段时间，越来越严重，smtp in 几乎都是静止N/A,smtp out 也开始出现大量静止N/A,pop正常此时lan用户只能接收邮件,无法发邮件。ping internet 长时间time out ,但是，注意!但是用户(从internet)可以使用wordclient登陆webmail??!! 观察过性能计数器中关于nic和tcp/ip项，sx 和 rx并没有发生error!其他7788的参数也都很nice

如果运气好，估计smtp in 队列已超时默认10分钟陆续断开，等n久，ping 值慢慢恢复正常，此时网络并没有用堵,sniffer上可观察到，traffic pie 很正常

要是运气不好堵半天，无法忍受，使用最原始的禁用启用nic，立马药到病除，收发信即可恢复正常，ping internet 1~2 ms (
不是什么apr 病毒之类，这种server上已绝对防毒了）

可以排除nic问题，在原来旧server的intel nic 就是如此，现在broadcom 1g nic也一样，之前旧server也换过网卡(从3com 到realtec都试过)，无效

我想参考一下各位兄台每天的smtp in邮件量大概多少，垃圾邮件比例（我是在主域中设置archive  smtp in ，在 imap文件夹  Mail Archive/Inbound to 和Spam Trap中进行统计）

[ 本帖最后由 harpym123 于 2007-9-4 12:35 编辑 ]

作者: wxhsh 时间: 2007-9-4 12:39
设置－其它选项－服务里，这个是否勾选？

作者: harpym123 时间: 2007-9-4 12:50
设置－其它选项－服务没勾选说明书上有这个的解释我有注意到

作者: wxhsh 时间: 2007-9-4 12:55
标题: 回复 16# 的帖子
勾选后，重启MD，可拒绝多数非法连接。

作者: harpym123 时间: 2007-9-4 13:03
估计是不是遇到瓶颈的我也不是很肯定　所以想参考一下各位的smtp in 的流量
我知道其他一家公司邮件也是比较繁忙的那种，每天靠世界各地邮件办公的他们用ex 似乎也没听说这个问题竟会搞到nic failure ??!!　现在只能考虑哪天重新安装一遍MD了，但事实上我这个MD又不能down，真的是骑虎难下啊

作者: wxhsh 时间: 2007-9-4 13:05
标题: 回复 18# 的帖子
我有许多朋友纷纷放弃EX，转投MD了，关键还得看怎么应用了。

作者: harpym123 时间: 2007-9-4 13:06
楼上兄台不是说不能勾？？

OK 我先试一下再说看有没救命稻草 TKS

作者: wxhsh 时间: 2007-9-4 13:07
标题: 回复 20# 的帖子
要勾的，偶以前不勾的时候，MD非法连接数惊人，勾了后自动就把对方断开了。

作者: harpym123 时间: 2007-9-4 13:37
要到周五邮件量大时才看得出效果

已考虑使用ex，毕竟这不是长久的办法

作者: wxhsh 时间: 2007-9-4 13:45
标题: 回复 22# 的帖子
只能说遗憾了，不过非常不喜欢EX，光看个安装程序的容量就够反胃的。

作者: kks168 时间: 2007-9-4 13:59

原帖由 wxhsh 于 2007-9-4 13:45 发表
只能说遗憾了，不过非常不喜欢EX，光看个安装程序的容量就够反胃的。

支持！个人也觉得中小企业非常适合使用MD.你 3~4000/天还算OK吧

作者: lwz_08 时间: 2007-9-4 17:22
中小企业就非常不适合EX,一来部署麻烦,二来维护麻烦,问题太多了

你是从9.06直接升到9.52的,而你在新的服务器直是直接copy的旧文件,当然会出错了

备份参数配置,重新安装系统,采用默认设置测试

作者: harpym123 时间: 2007-9-5 11:09
感谢各位的解答！

另外我想问一下能否设置发件人例外列表如发件人是 @xxx.domain 不进行spam filter
MD9.52 spam设置中只有一个例外列表，注释上的理解似乎只是属于收件人例外列表
# 垃圾邮件过滤器例外文件。发送到此文件中地址的邮件将不会被通过垃圾邮件
# 过滤器发送。

另外，发现MD9.52 似乎是将邮件完全收取后，再进行spam filter判断阈值。据说ORF可以做到边收边做spam filter，分数达到阈值时就丢弃，而不必将邮件全部收取再判断。

现在已设置需进行spam filter的文件大小为12k，除此之外，不知道MD9.52在spam方面有没有比较好的配置策略

[ 本帖最后由 harpym123 于 2007-9-5 11:11 编辑 ]

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)