腾讯企业邮箱安全技术——硬件设备保障

茵语

二、硬件设备保障

      腾讯公司与国际顶尖的硬件设备厂商如IBM、HP、CISCO、DELL、华为等建立了长期的战略合作关系，我们所有硬件设备都是采购自这些国际顶级厂家的高性能硬件产品。

      除了采购最顶级的硬件设备，腾讯公司还通过与硬件厂商的联合研究，不断提高腾讯服务器的硬件技术和性能。从08年开始，腾讯公司先后与Intel 、AMD、Dell、华为等硬件设备公司成立了联合实验室，不断研发出最新的硬件技术和高性能产品并应用到腾讯硬件设备。例如在腾讯大规模应用SSD之前，国内所有行业的企业级应用只有少量的SLCSSD，SLC性能优越但价格昂贵。腾讯公司与厂家一起，依托联合实验室，完善了MLC介质的读写寿命监测和告警功能，并且根据实验室的数据与业务一起调整应用，最终实现了廉价的MLC SSD的大批量企业级应用，实现了SSD、10G网卡在腾讯服务器中的大规范应用。

茵语

腾讯企业邮箱安全技术=》硬件设备保障=》庞大服务器集群和独立机房

1、庞大服务器集群和独立机房
      在硬件设备方面，无论是服务器数量、服务器的性能还是硬件机房环境，腾讯在国内互联网行业处于绝对领先地位。
       腾讯的服务器总数已经超过了几十万，腾讯企业邮的服务器超过几千台，分布在华南、华北、香港、美国及东南亚等多个国家和地区。
       我们采购和定制了来自国际顶级厂商如IBM、HP、CISCO、DELL、HUAWEI的最高性能的硬件产品，我们定制的多款服务器，在腾讯大量应用后被国内互联网同行借鉴引入，由定制产品逐渐变成互联网通用产品。
       在硬件机房方面，腾讯企业邮在国内外均有独立的高性能IDC机房。在国外，具有分布在香港、美国、加拿大、东南亚及亚马逊云的多个国外IDC。在国内，在深圳、上海、西安、天津等全国十几个大中城市都部署了独立IDC机房。腾讯企业邮在天津还拥有亚洲最大自建IDC机房，是亚洲最大数据储备处理中心。
       腾讯企业邮箱IDC机房的电力、温度、抗震等安全指标, 都是按照亿级邮件提供商的标准建设。IDC机房环境，达到《 电子信息系统机房设计规范GB 50174—2008 》B级或TIA942T3级以上标准，整个IDC基础环境支持至少10年的服务年限。
       腾讯企业邮的IDC机房有专业的安全中心人员24小时值班，为了规范机房管理，加强机房的安全性，还制定《腾讯IDC机房管理办法》等管理规范和细则，对机房现场管理、机房人员出入管理、机房设备出入管理、机房运维操作管理、相关处罚等方面作出详细的规定，以确保机房设备的万无一失。

        另外，腾讯服务器采用国内首创的具有13项专利的Rack Server等自主研发平台，具有以下先进技术：

（1）智能的数据中心资源管理，实现对设备的自动管理

（2）绿色节能——节能的直流集中供电和集中散热技术

（3）先进的电力系统，确保硬件设备的稳定运行
       电是硬件设备的根本，不仅支撑着服务器和网络设备的运行，还支撑着制冷、消防、监控等方方面面。没电没一切。正因为电如此重要，因此我们设计了三道防线，来保障它的持续供给：

       第一道防线：双路市电供电（我们要求每个数据中心都有来自2路独立的、来自不同电站的电力专线）

       第二道防线：UPS/高压直流的电池（电池可提供半小时内的电力供给，可应对市电短暂中断，也是柴发启动的缓冲）

       第三道防线：柴发备电系统（长时间的电网电力中断就靠它来扛）

（4）采用冗余备份等先进技术，服务质量有保障
       腾讯企业邮箱采用冗余分布式系统设计，一台主机出现故障不会影响其他的主机，备份主机将接管故障主机的业务，保证用户还能够正常使用，能够做到整个城市IDC群总体可用性不小于99.99%，每月重大故障数目不多于1次；支持同城网络、机房的冗余备份。

茵语

腾讯企业邮箱安全技术=》硬件设备保障=》内外网隔离的安全网络架构

2、内外网隔离的安全网络架构

      为了保护用户数据的绝对安全，腾讯企业邮箱服务器实现内外网物理隔离。
       腾讯企业邮的数据存储模块是和外网物理隔离的， 用户信息和邮件数据均在内网服务器进行存储和传输， 因此互联网上的非法用户是没有任何办法查看或修改用户数据和邮件数据的。
       另外，只有必要的接入模块才会部署在带有外网 IP 的主机上，外网主机与与内网主机之间部署了国际领先的软硬件防火墙，能杜绝恶意入侵。外网服务器也无法直接查看或修改内网服务器的数据，只有通过多层严格授权与认证后，才能够访问内网有限的接口服务。同时，腾讯企业邮箱具有GSLB智能定位、TGW三网合一等业界最先进的网络技术，服务器遍布电信、网通、教育网、移动等不同网络，直接连在运营商的全国骨干网络或经过1跳的城域网与全国骨干网相连；带宽支持自动扩容，带宽可以以10Gbps的单位灵活扩容，单个物理IDC出口可以灵活扩充到100Gbps，整个城市IDC群网络出口资源可以灵活扩展到Tbps级别。

茵语

腾讯企业邮箱安全技术=》硬件设备保障=》自主研发的国际领先的数据存储系统

3、自主研发的国际领先的数据存储系统

       腾讯企业邮箱具有自研三机热备份、自研网络容灾优化、自研统一存储等一系列的业界最强最牛技术。邮箱重要数据都是三机热备，且单独存储的，同一份数据会在不同地区的机房同步存储，在某一机房出现故障时无延时自动切换，确保用户数据的万无一失。同时，在关键模块上均采用实时备份策略。在软件层面实现Raid 1，所有数据双份存储。