如何设计邮件系统做到没有单点故障，而且对用户透明？

[Ding Honghui <hhding.gnu@gmail.com>]

如何设计邮件系统做到没有单点故障，而且对用户透明？
弄两个mx看起来也没啥用啊。用户必须切换服务器才行。