支持域名历史

设备名称网络域名解析系统升级设备数量2套国产进口设备功能要求域名正向解析功能、反向解析功能、DHCP功能、IP地址管理功能.
软硬件配置清单软硬一体化设备、电源模块、域名解析功能模块、DHCP功能模块、IP地址管理功能模块技术参数要求序号指标名称技术参数1硬件配置千兆光口数≥2,千兆电口数≥6;存储介质为企业级存储且容量≧1TB;电源模块数≥2;DNSQPS指标≧10万;DHCPLPS指标≧1000;2域名解析功能支持DNS权威、递归和缓存管理,支持正向解析、反向解析功能,支持多区多视图,支持资源记录的修改;支持纯IPv6、支持IPv4和IPv6双栈,可实现IPv4到IPv6的平稳过渡;权威域支持对NS、SOA、A、AAAA、MX、CNAME、DNAME、TXT、PTR、SRV、NAPTR等记录的解析;可单独启用或停止递归功能,支持根据来源IP或网段提供不同的DNS转发,支持基于视图的多种转发策略,支持全局转发,局部转发;支持DNS参数定义(如allow-transfer、allow-recursion、allow-query、allow-notify、acl等参数);DNS解析支持多个域,域个数无限制,每个域下的地址记录无限制;支持把外部DNS的资源记录数据方便的导入,支持txt、xls、xlsx或CSV格式3智能解析功能支持根据发起访问的客户端IP地址选择解析线路,支持根据客户端访问的业务或应用的类型选择解析线路,支持根据域名特征选择线路;支持针对不同的运营商(网通、电信、移动等)的IP地址段,将网站解析为不同的IP(如来自网通的访问者,则解析到网通的镜像服务器,来自教育网的访问者,则解析到教育网的镜像服务器)(需提供界面截图,加盖公章);对于链路故障切换时,支持单记录自动切换,必须也支持多记录同时自动切换(需提供界面截图,加盖公章);支持定义DNS应答记录排序功能,可以设定DNS客户端查询范围,一级优先应答记录,次级优先应答记录,实现应答结果的指定排序(需提供界面截图,加盖公章)支持对缓存记录的显示管理,且能针对缓存记录进行删除(需提供界面截图,加盖公章);支持对DNS所有数据的全局搜索,模糊搜索;支持与出口设备联动,根据线路健康状态和负载情况智能选择解析线路,支持根据用户的源IP地址限制用户的域名解析行为;4安全功能支持DNS安全加固优化,支持配置递归查询最大数量,支持配置递归查询最大深度,支持启用/关闭DNSSEC/EDNS;支持限制DNSANY类型请求,支持防止DDOS攻击和放大攻击,支持限制恶意DNS请求的瞬时速率,(需提供界面截图,加盖公章);支持DNS黑名单管理,可自定义待过滤的黑名单IP,实时生效(需提供界面截图,加盖公章);支持DNS攻击安全防护,有效避免客户端发起的恶意递归查询服务请求;支持DNS域名过滤,实时生效(需提供界面截图,加盖公章)支持URL重定向功能,便于将繁琐较长的网站转成较短的网址(需提供界面截图,加盖公章)#支持定义DNSHOST记录的使用到期时间,域名到期自动清除记录;支持设置缓存的最小TTL值,避免CDN厂商回复的域名TTL过短导致频繁解析;5DHCP功能支持DHCP协议,支持IPv4、IPv6双栈地址管理,实现地址的动态分配和回收,支持DHCP系统指纹,支持所有ISC预定义的DHCPoption空间,支持DHCPv6有状态地址分配,支持DHCPOption60/Option82;支持基于IP/MAC地址的静态绑定,实现分配固定IP地址并设置租约时间,自动或手动将到期的IP地址回收至可分配的地址池中;支持IP地址强制释放功能,针对部分终端DHCP租期到了不会主动续约并继续使用过期IP的情况,实现手工和周期性强制释放IP地址,可定制定强制释放天数,以确保IP地址的利用率;支持业界标准的DHCPFailover;6IP地址管理功能支持对IP地址进行逻辑分组管理;支持实时显示IP地址的使用状况及分配地址的状态和续租信息;支持与主流的认证计费系统(如深澜、锐捷SAM、城市热点等)对接,实现无感知认证、实名制地址分配、回收和历史数据的审计分析;#支持DHCP系统指纹技术,支持识别用户MAC地址、终端类型和操作系统,支持MAC地址黑白名单,实现只对已授权MAC的设备分配IP地址,向MAC动态授权列表内临时添加新的记录,不需要重启DHCPv4服务进程;支持同一终端在同一子网内保持IP不变,当子网中的历史终端数超过设定阈值时通知管理员,并按照最后活动时间依次回收IP,分配给最新加入的终端;支持未知IP核查状态,此状态表明此IP由于各种原因没有被记录在系统中,如非法接入、手动私设地址等;支持对设定时间内未上线的地址进行特殊类型标记,便于长时间未使用地址的回收;7部署管理功能支持分布式部署,各节点数据统一下发,并能保证数据一致性;支持HA或负载均衡部署,支持双设备中单一设备故障时另一台设备能正常使用;支持通过统一集中管理界面完成所有DNS、DHCP服务的配置;支持HTTP、HTTPS协议下的WEB方式对设备进行集中管理,支持图形化方式的设备监控,包括:服务器性能、运行状态等;#用户输入、报表、管理界面等均支持中文界面;支持SNMPv1、v2c、v3管理;能够自动备份和恢复单个节点,支持对整个系统配置的定时自动备份(可设定备份周期)和人工触发的数据备份;支持多角色管理和授权,根据不同用户的权限等级,实现精细化的设备对视图、区、权威记录类型增、删、改、隐藏操作权限控制,并支持账户保护功能(多次登陆失败则一段时间内禁止登陆)(需提供界面截图,加盖公章);#支持业务健康检测,支持Ping,TCP/端口,HttpURL,HttpsURL,SNMP等检测方式;8日志管理功能支持完整记录DNS日志,包括成功查询日志和失败查询日志,能够根据用户IP、查询时间、查询域名、查询线路等关键信息进行搜索;支持提供DNS响应日志,记录每次响应的解析延迟时间,并能够根据用户IP、域名、时间、线路等关键信息进行搜索;支持提供DNS性能指标数据的存储,并支持对其进行统计分析,包括每个用户的查询次数、每个域名被解析的次数、失败解析占比、DNS服务器的递归并发量等,并可根据时间段及不同时间维度(日、周、月、年)进行统计排行,通过可视化图表展示变化趋势;支持提供域名解析情况的统计分析,根据时间段从域名被解析的总次数和解析一个域名的终端数等多个维度进行排行统计;支持提供对失败解析情况的统计分析,能够从解析失败终端数、解析失败次数占比等多个维度进行统计,以便主动发现问题并及时解决;支持DNS数据分析功能,要求具有丰富的DNS解析日志及统计报告,所有节点DNS解析实时展示和统计,实时展现服务设备访问的并发数据,通过饼图、柱状图等图形化方式进行清晰展现,帮助网络管理员跟踪和快速解决与DNS配置有关的问题(包括QPS、Top域名、TopIP、解析记录统计);支持基于中国和世界的DNS访问排名统计分析;支持记录DHCP日志,包括DHCPDISCOVER/DHCPREQUEST/DHCPOFFER/DHCPACK等报文,能够根据用户IP地址、终端MAC、报文类型、时间等关键信息进行搜索;支持系统操作日志记录,根据日志的严重等级,实现定制化发送到第三方LOG服务器,DNS相关日志留存时间不少于180天;支持日志导出功能,能将解析日志实时输出至主流大数据分析平台;9售后与资质要求提供产品软件著作权证书、软件产品登记证书、ISO9001认证证书和IPv6Ready认证证书;所供货网络核心服务设备的厂商,应能提供7x24的标准技术支持服务,应包括但不限于客户服务网站/MAIL/电话热线服务;所供货网络核心服务设备必须具有NBD服务,当硬件出现故障时,能够及时提供备品备件;提供5年免费服务,包括硬件维修和软件升级.
说明:功能要求、配置清单为必备要求,从功能角度提出;技术参数总数不得超过10项,应体现设备档次要求,参数中区分""、"#"参数,其中""参数为核心参数,为必须满足参数;"#"参数为重要参数,在采购评审中分值较高.