Onlangs had één van onze gebruikers het briljante idee om een mail van 5Mb naar een groep van 100 externe mailadressen door te sturen, met alle gevolgen van dien.
Onze mailserver (Exchange 2003) en firewall (ISA 2004) konden het nog allemaal wel goed aan, maar het probleem zat hem uiteraard in de bandbreedte. De upstream van onze internetverbinding raakte al gauw verzadigd, en toen die niet meer reageerde nam de mailserver netjes als alternatieve route de relay van publilink, die binnen de kortste keren ook plat lag... Gevolg: ongeveer een halve dag kwakkelende internet- en publilinkverbinding, en dat uiteraard (Murphy) tijdens de drukste openinguren van de loketten.
Hoewel in onze e-policy klaar en duidelijk staat dat grote malis naar grote groepen niet mogen omdat dat het netwerk vertraagt, wordt nu vanuit het CBS en MAT de vraag gesteld te onderzoeken hoe we onze server (sic) kunnen 'verzwaren' zodat een dergelijke actie geen zo'n grote invloed meer heeft.
Los van het uitbreiden van de bandbreedte (en hoe ver moet je dan gaan, want wie zegt dat het morgen geen 8Mb of 500 adressen zijn?) of het beperken van grootte en aantal adressen (en dat is natuurlijk óók niet wenselijk) is het enige waar ik aan kan denken een rem zetten op de bandbreedte die de mailserver mag gebruiken voor externe mail, maar hoe je dat kan doen heb ik nog niet gevonden.
Op alle fora die ik tot nu toe bezocht heb is het antwoord steevast (en terecht!) "educate the user!", maar daar heeft ons MAT dan weer geen oren naar...
Iemand een idee of ervaring met een dergelijk vraag? Of bestaat er een product dat een soort "stateful QOS" (liefst in combinatie met ISA server)
| Auteur | Bericht |
|---|---|
|
|
|
|
John,
Je kan in Exchange 2 SMTP-connectors aanmaken: eentje voor bvb. mails kleiner dan 1 MB en eentje voor grotere mails (tabblad content restrictions). Voor die tweede kan je dan instellen dat hij enkel 's nachts draait (tabblad delivery options), grote mails worden dan tot 's nachts 'on hold' gezet. |
|
|
|
|
Zoek eens op 'packetshaper',
Grts, Peter |
|
|
|
|
Je kan in Exchange 2 SMTP-connectors aanmaken. Heb ik ook al als optie overwogen - je kan dit trouwens in één connector ook via de optie "Use different schedule for oversize messages" (onder Delivery Options). Alleen verleg je zo het probleem: enerzijds stel je alles uit, ook diegenen die één grote mail aan één persoon sturen (wat niet het probleem is), en anderszijds kan je nog altijd hetzelfde probleem hebben (als het ipv 5Mb aan 100 man een keer 1Mb aan 500 man is bvb). |
|
|
|
|
|
John,
wij gebruiken "Proxmox" als inkomende en uitgaande spamfilter. Er bestaat een gratis versie voor 1 domein. Deze filter staat toe een rate in te stellen voor de clients. De meeste firewalls hebben ook de mogelijkheid om een SMTP proxy in te stellen waar je bevoorbeeld een maximum aantal client connecties of messages per client kunt instellen. Geen idee of ISA dat doet. Misschien niet de goede aanpak, maar een symmetrische verbinding zou dit probleem niet mogen hebben. 500 MB upstream is daar zo geen drama voor. Bart |
|
|