Prompt:
以下是方案一网络拓扑的文字描述,可直接替代原有图片: --- **方案一网络拓扑示意(文字描述):** 互联网出口流量首先经过集团统一部署的安全防护设施(包括防火墙、WAF等),进入集团北七家机房。 北七家机房内部划分为两个逻辑区域:DMZ区和内网区。 - **DMZ区**:部署1台邮件系统网关,用于对外收发邮件、过滤垃圾邮件和病毒邮件。该网关直接与互联网交互,是邮件系统对外的唯一入口。 - **内网区**:部署邮件系统的核心业务组件,包括: - **前端服务器(2台)**:提供Webmail登录、POP3/IMAP服务,负责处理用户访问请求。 - **后端服务器(2台)**:存储用户邮件数据和索引,采用多活高可用架构,数据实时同步。 - **归档服务器(1台)**:对所有往来邮件进行归档审计,满足合规留存要求。 - **数据库服务器(1台)**:运行达梦/人大金仓国产数据库,存储用户账户信息、组织架构等元数据。 网关与前端服务器之间通过内网通信,前端服务器再调用后端存储和数据库服务。所有服务器均部署在信创虚拟化平台上,底层由1台鲲鹏物理服务器承载。 用户访问路径: - **Webmail访问**:用户通过浏览器访问邮件系统域名(`coamci.cn`),请求经互联网到达集团安全设施后,进入北七家机房DMZ区网关,网关将HTTPS流量转发至内网前端服务器,前端服务器响应请求并返回页面内容。 - **邮件收发(SMTP)**:外部邮件服务器通过25/465端口与网关通信,网关接收邮件后转发给内网后端服务器进行存储;发送邮件时,后端服务器将邮件提交给网关,由网关向外投递。 - **客户端收发(POP3/IMAP)**:用户通过Outlook等客户端软件连接网关的110/995或143/993端口,网关将请求代理到内网前端服务器,完成邮件同步。 根据上面的信息,绘制一份专业的网络拓扑示意图,需要让不懂技术的领导看得懂,但是也要显得专业,不能看起来很业余