青岛远洋船员职业学院智能dns设备项目比价采购文件及公告-yb体育官方

智能dns设备

1.规格参数

（1）节点数：1个节点，3.4ghz四核8线程，内存≥16g，固态硬盘≥512g   ssd，千兆电口≥6个，支持2个可扩展插槽，2u标准设备，配置冗余电源。

（2）dns支持无限制权威域和域名管理数量，dhcp支持无限制ipv4/ipv6用户地址数，系统授权上针对域名数量和ip地址数量不做任何限制。

（3）性能要求：不记录dns请求日志和dns响应日志条件下，单台所供应的硬件dns解析性能≥35万qps（无日志记录下速率）；记录dns请求日志、dns响应日志、dns调试日志的条件下，单台所供应的硬件dns解析性能≥20万qps（日志全量记录速率），提供具有cnas或cma资质的第三方机构性能测试报告并加盖原厂公章。

2.权威域发布与管理

（1）★支持发布多种类型的权威记录，类型包括但不限于：a、aaaa、a6、cname、dname、hinfo、mx、ns、naptr、ptr、srv、txt、caa；支持cname4/cname6的灵活cname模式；支持显性url记录和隐性url记录，可进行url跳转解析，提供系统截图并加盖原厂公章，系统截图要求能体现上述所有记录类型。

（2）支持按域配置的记录管理，支持在页面修改soa配置，可继承集群配置。

（3）★支持记录预导入，导入时对数据进行预处理，支持对导入数据的一键验证，支持对不合规的记录进行修改后再批量写入系统，支持在导入页面上临时添加缺失的记录，提供系统截图并加盖原厂公章。

（4）支持根据多种条件划分线路，包括：按运营商划分、按国内省份划分、按国家划分、按自定义地址段划分；系统内置ipv4/ipv6地址库、中国省级行政区地址库、国际地址库，支持在维保期内系统定期在线更新。

（5）支持全局负载均衡记录的双层智能调度，支持按照省份/城市ip库、国家ip库等进行一级调度；支持基于记录健康检测的调度算法，包括：就近选择、rtt最优、优先可用、随机返回、按预设权重返回进行二级调度；支持多种健康检测模板，包括但不限于：ping、tcp、udp、ftp、smtp、http、https、mysql、tcp_conn、tcp_syn、udp_scan，支持自定义健康检测模板配置。

（6）支持创建从域，可以作为其他厂商的从域服务器进行部署；支持主域和从域之间的一键切换。

（7）支持同步域功能，在管理主域时，同步管理一个不同后缀的域，提供系统截图并加盖原厂公章。

3.递归解析策略管理

（1）支持根据多种条件为用户提供递归服务，匹配条件包括：源ip地址、域名库、域名特征、时间段、解析类型，域名库在维保期间提供定期维护和在线更新服务，提供具有cnas或cma资质的第三方机构功能测试报告。

（2）支持根据线路健康状态和负载情况智能选择解析线路；支持结果过滤功能，即当同时存在a和aaaa结果时，过滤掉其中的a或aaaa结果，提供系统截图并加盖原厂公章；

（3）支持与第三方系统对接，根据第三方系统对用户划分规则，对用户的dns解析策略进行选路，确保认证用户组策略与dns解析策略一致，支持展示用户源ip对dns选路结果。

（4）支持负载均衡策略，根据网络出口带宽使用情况进行动态调度；支持对负载均衡策略进行健康监测，监测方式包括但不限于：snmp、延时检测等，根据检测结果进行算法均衡，算法包括：按权值均衡、最优可用、顺序选择。

（5）支持域名劫持，可劫持为nxdomain、nodata、a、aaaa、cname、指定url等特定结果。

（6）支持缓存预取，可自定义设置缓存预取热点域名列表；支持搜索域优化配置；可提供doh功能；支持ecs功能；支持dns64功能。

（7）★支持qos优化选路，可对热点域名的解析结果进行多线路qos检测，并且根据检测结果对热点域名进行选路，提供系统截图并加盖原厂公章。

（8）支持对cdn域名进行二次调度优化，提供系统截图并加盖原厂公章。

4.dns安全与辅助功能

（1）支持对域名解析请求的限速；支持限制域名解析服务提供范围；支持dnssec验证。

（2）支持ddos攻击防护，dns隧道攻击防护，dns递归攻击防护，dns缓存投毒防护，dns反射攻击防护等。

（3）支持对挖矿行为进行拦截，并对拦截记录进行统计分析，定位到挖矿者源ip；支持威胁域名防护，内置威胁域名库，对解析行为进行劫持；挖矿域名库和威胁域名库可以通过云威胁情报平台提供在线更新服务；含3年免费升级服务。

（4）支持dns污染预警，可对互联网中常用的dns解析服务器进行探测，若发现互联网解析结果异常，则给出告警及时干预，提供系统截图并加盖原厂公章。

5.dhcp功能

（1）支持基于dhcp协议进行对地址分配行为进行自定义，包括：按照终端类型、终端厂商标识、终端mac地址等，支持通过option82选项下发为不同交换机、不同vlan的终端配置不同的地址策略。

（2）支持与dns服务器联动，提供标准ddns功能,允许指定域名称、密钥等参数，与dns服务器进行联动，实现终端上线的动态域名注册。

（3）提供可在线更新的本地终端识别库，维保期内可提供至少1个月一次的在线终端识别库更新服务，提供厂商承诺函并加盖原厂公章。

（4）支持非法dhcp服务器探测，找出网络中私设的非法dhcp服务器。

（5）支持ip地址申请、审批、注销、变更等流程操作；支持ip地址全生命周期的一站式管理；支持ip地址申请审批进行全流程日志记录，对ip地址在线情况进行可视化展示；系统自带ip地址管理用户自服务平台，可对接认证包括但不限于：cas、oauth、ldap、radius。

（6）支持完整dhcp日志记录，包括dhcpv4日志和dhcpv6日志的全部报文类型；支持根据ip、硬件地址、唯一标识符、网段、集群、服务器、报文类型、时间为线索进行查询。

（7）支持对dhcp性能指标数据并进行统计分析，包括但不限于：每个终端的ip请求次数、全局地址分配速率、服务器地址分配速率、子网地址分配速率等，并可根据不同时间维度（日、周、月、年）进行统计排行，通过可视化图表展示变化趋势

6.日志管理功能

（1）支持dns请求和响应日志记录，对每一次请求内容可通过日志详细记录，字段包括：请求时间、用户源地址、域名、域名类型、线路或策略、源地址所在地区、集群、服务器ip、aa标志位、tc标志位、rd标志位、ra标志位、ad标志位、cd标志位；支持上述日志字段的网页查看，并且支持展示字段动态配置。

（2）支持高密度日志存储，1亿条dns查询日志占用存储空间不超过2gb；支持日志滚动存储，可按天数滚动存储，可按百分比滚动存储。

（3）支持使用sql语句查询dns日志，包括但不限于：select语句、where语句、group   by语句，支持多维度复杂聚合查询，提供dns日志的高性能聚合分析平台。

7.统计功能

（1）支持解析行为统计分析，在系统内展示统计图表，至少包括：请求响应速率、请求成功率、响应结果统计、域名查询量排行、线路/策略查询量排行、源地址查询量排行、失败结果占比、查询失败的线路/策略占比、失败查询速率、失败解析ip/域名排行、缓存命中率、权威域qps，图表支持日/周/月/年/自定义视图。

（2）支持按地域生成统计图表，绘制按省份请求量的中国地图，以及按国家请求量的世界地图。

（3）支持域名解析延迟统计，记录平均解析延迟的变化曲线。

（4）支持递归并发量统计，支持实时递归并发量统计和历史递归并发量统计，允许用户按解析策略观察递归并发量变化趋势。

8.监控告警功能

（1）支持对系统运行状态指标进行监控和告警；支持对解析行为进行监控和告警，指标项包括但不限于：dns缓存命中率告警、dns查询超速告警、成功查询占比过低告警、域名解析失败人次/人数告警；支持对负载均衡策略中的转发服务器进行监控和告警；支持对策略服务可用性进行周期性监控和告警。

（2）★支持多种告警方式，包括：短信、微信、邮件、syslog推送等；系统自带微信告警平台，无需本地额外部署，用户提供手机号并关注微信公众号即可使用微信告警平台接收告警，提供系统截图并加盖原厂公章。

9.系统管理要求

（1）支持可单独部署的管理分析服务器对工作节点、日志节点进行统一管理，支持工作节点分布式部署，各节点间相互独立运行，独立下发配置，独立提供服务。

（2）支持对系统用户进行权限划分和角色管理；支持账户登录失败次数限制和账户密码强制过期限制，登录次数和限制时间管理页面可以配置。

（3）支持操作日志的完整记录与查询，包括登录日志、dns配置变更日志等。

（4）支持自动定期备份系统配置到本地或远程服务器，并可以使用配置文件进行恢复。

（5）支持ha机制来保护其安全、稳定、可靠运行，支持anycast部署模式，多台dns可虚拟化出同一个虚拟服务ip，实现dns流量负载分担并自动冗余。

（6）支持与认证系统对接，可以使用认证系统用户登录，认证系统失效时可使用本地账户登录，需要支持的认证源类型包括：ldap、radius、cas、oauth。

（7）★支持可开启/关闭的远程协助功能，无需用户提供其它远程连接方式即可提供下载亚博app的技术支持服务，提供系统截图并加盖原厂公章。

注册地址

企业法定代表人

统一信用代码

企业性质

成立时间

注册资金

实收资本

联系人1

移动电话

联系人2

移动电话

电子邮箱

经营范围（主产品/服务）

行业资质证书

何时开始从事相关产品和服务

统一社会信用代码/纳税人识别号

税务登记地址

税务登记联系电话

税务开户银行名称

税务开户银行账号