序号

名称

技术要求

数量

单位

1

智能域名管理系统

参考品牌：北京派网\三石网科\华域

一、硬件及性能要求：

1. 19英寸标准机架式设备，软硬件一体，软件采用嵌入式操作系统；

硬件要求：

处理器要求不低于：核心数量：双核心，线程数：四线程,主频：3.5GHz,三级缓存:3MB； 存储空间不少于及低于： 1T，企业级硬盘，缓存容量：256MB，转速：7200rpm，接口：SATA接口；

内存要求不少于及低于：DDR4 内存频率：2666MHz ，容量：8G。

2. 450w双电源冗余设计，即插即用，电源热拔插，支持单电源状态下系统正常运行。

3.8x 10/100/1000 Mbps 电口。

4. QPS≥ 点击查看>> 。

5. 支持IPv4、IPv6、IPv4+IPv6协议，可实现一个接口绑定多个IPv4和IPv6地址；支持两个及两个以上接口端口汇聚。

二、管理分析：

1. 采用B/S架构（HTTP、HTTPS管理），全中文化WEB界面，WEB方式管理设备。

2. 支持图形化 (略) 所有子节点统一管理、监控；统一监控包括：服务器性能、运行状态等。

3. 管理员分组及分权限管理，可设定基于不同类型账户的权限，不同权限管理员可操作或查看指定的内容。

4. 支持SNMP（简单网络管理协议），可配合网管软件对设备进行监控。

5. 支持在线升级、手动升级、版本管理推送（包括运营商地址信息、省份地址信息、国家地址信息、域名库分类信息等）。

6. 设备包含登录日志、操作日志、解析请求日志、状态日志、同步日志、集群日志、单个域名解析日志、单个IP请求日志等，并同时支持本地和远程存储日志。

7. 图形报表包含CPU利用率、内存利用率、硬盘使用空间、网络接口实时流量图/历史流量图、解析趋势图、地区查询分布图、单个域名解析趋势图、单个IP请求趋势图、IP请求次数排名、域名请求次数排名等。

8. (略) 现有DNS系统及bind搭建的DNS SERVER进行数据同步， (略) 现有DNS和BINDDNS的域名配置数据。新设备上线时， (略) 免费搭建一套基于BIND的DNS业务系统，与DNS设备实现数据同步并同时提供技术支持。

9. 支持对象组管理（包括IP和域名），减少复用添加。

10. 实用测试工具包含NSLOOKUP、DIG、WHOIS、转码工具、PING、TRACEROUTE、端口检测、多节点DNS解析探测、配置检测、授权检测。

11. 支持短信、电话、微信、API、邮件等即时报警方式，报警时，系统即时发送至短信、电话、微信、API、邮件。异常报警包括：CPU、内存、存储空间、系统负载、温度、集群、并发连接数、端口流量、登录信息、敏感操作、网络/服务器监控报警、DNS状态、解析QPS、解析异常、失败率、域名状态等。

12. 支持在线、远程备份和恢复，备份文件可导入导出。

三、基础功能：

1. 支持标准DNS服务，支持正向解析、反向解析、子域委派。

2. 支持常用的记录类型，包括但不限于NS、SOA、A、AAAA、A6、TXT、MX、CNAME、PTR、DNAME、HINFO、SRV、URL、NAPTR等记录。

3. 支持A记录和PTR的联动，可直接生成A记录的反向记录。

4. 支持域名分类管理：正向、反向、转发域、存根域、静态存根域、强制基础域，且支持域名标注功能，可直接配置顶级域和根域（例如：”cn”和 “.”） (略) 有域名均可直接设置有效时间，超过有效时间后自动停用。

5. 支持域名记录增、删、改、查、备注，域名、记录且可标注备注信息，可针对不同记录设置不同TTL值。

6. 支持权威域名的泛域名解析记录。

7. 支持一个域名对应多个IP的DNS轮循解析，方式支持：轮询和主备；主备方式可按照记录优先级顺序固定按照优先级顺序返回解析结果。

8. 支持不存在域名（NXDOMAIN）分级（一级、二级、三级域名）劫持。

9. 支持视图方式权威解析，线路库包含：中国教育科研网、中国四大运营商、34个行政区， (略) INTERNET用户 (略) 时，针对不同用户将权威域名解析为不同服务器镜像地址，加快用户的访问速度。

10. 支持基于IP地址的视图DNS模式，可对不同视图进行单独策略设置，支持地址段例外IP设置、线路解析源IP设置、QoS标签配置，最小TTL设置等。

11. 支持针 (略) （view）设置不同解析源地址，代理解 (略) 下源IP地址发起对外DNS查询。

12.DNS转发方式包含：全局转发、线路转发、域名转发，转发行支持forward first/only，转发服务器可设置多个。

13. 支持缓存预取，可快速缓存热点域名、重点域名解析结果。

14. 支持国际化域名IDNs技术，不转码可直接添加中文域名。

15. 支持将一个域名重定向成指定URL地址（ (略) 重定向成不同URL记录）。

16. 支持HTTP-DNS解析服务，用户可使用HTTP、HTTPS协议进行DNS解析。

四、高级功能：

1. 可与出口设备进行关联， (略) 状况， (略) 状态、带宽 (略) 反馈 (略) 负载调度。

2. 可与第三方认证计费系统进行联动， (略) DNS解析。

3. 支持域名探针功能，可优先返回互联网资源最快运营商镜像IP供客户端访问；

探测方式分为：DNS本地探测、独立探测节点；

探测终端软件分别支持Windows和Linux系统环境。

4. 独立探测节点可与DNS设备直接关联，可直接将不同区域用户访问公网资源在不同运营商的速度反馈给DNS， (略) 优化。

5. 可针对基于客户端IP、目的资源、资源类型等 (略) 策略组，并可按照时间对象动态进行策略调度； 资源类型组内置不少于 点击查看>> 条域名记录，资源类型组包括：购物类域名、国际域名、视频类域名、新闻类域名、网银类域名、下载类域名、教育类域名等。

6. 支持针对EDNS-UDP数据包大小的设置，最大可设置为4096字节。

7. 权威解析支持 (略) 属网段，地区，优先响应与其同网段、同区域的记录，保证最优解析结果。

8. 可针对自定义递归域名解析记录值中的A记录过滤（只返回AAAA记录值）。

9. 支持AAAA过滤，减少IPv4环境下IPv6无效数据传输。

10. 支持IPv6与IPv4之间的网络地址与协议转换技术，可将解析记录值中的IPv4和IPv6进行互转。

11. 支持在线升级系统且无需重启，保证业务连续性。

12. 支持将多台设备组成集群，对外提供服务，并支持常见的调度模式：RR、WRR、LC、WLC、LBLC、LBLCR、DH、SH、SED、NQ；支持最小2台设备的集群搭建， (略) 有设备（包含调度端设备）均可负载解析流量。

13. 开放Web service API编程接口，允许第二次开发，包含：系统配置API接口：提供域名管理、记录管理接口；设备状态API接口：CPU、内存、系统负载、网口流量、硬盘等；

数据分析API接口：域名解析、IP解析、记录解析、线路解析、查询结果分析、地区解析分析等。

14. 支持双机热备（两台或两台以上）对外发布虚拟IP（支持多组）对外提供解析，切换方式包括：抢占模式和非抢占模式两种。

五、安全服务：

1. 具有包过滤防火墙机制、抗DDOS攻击模块，支持大并发数解析限制，可设置解析阈值和高于解析阈值后的响应速率。

2. 支持0X20安全加固功能，使递归查询端口高度随机避免被猜测投毒。

3. 支持对业务服务器进行状态监控，根据监控结果动态切换、转移解析值，确保重要服务不会因单台服务器故障或 (略) 中断而停止对外服务。故障修复后可自动恢复至正常解析状态。

4. (略) 状态，当 (略) 故障时，自动切换权威和递归解析至 (略) ，同时向管理人员告警；故障修复后自动复原并提醒管理人员。提供 (略) 的故障轮询冗余切换。

5. 支持分析解析结果解析过滤，禁止非法解析结果，避免递归解析杜绝类似缓存污染、上层dns污染攻击、恶意劫持。

6. 可对特定的域名进行过滤，通过DNS禁止 (略) （可自定义域名或域名组，内置广告域名、色情域名库、赌博域名库、挖矿域名库、 (略) 域名库等）域名库可实时更新；

(略) 入侵防御平台，可实现将入侵防御发现危险域名访问推送至DNS，由DNS完成实际终端查找和实现基于DNS层面的封禁动作。

7. 可针对权威域进行客户端禁止解析设置。

8. 支持DNSSEC数字“签名”技术，避免解析劫持。

9. 具备高性能DNS查询能力，当系统整体资源消耗较高时，智能调节控制并优先解析服务。

10. 支持针对记录类型的允许和拒绝解析（例如： (略) 有PTR记录的查询）。

11. 支持允许或拒绝指定IP和IP段进行DNS解析查询。

12. 支持针对nxdomain攻击方式的防御，包括不限于不存在域分析、重定向等方式。

13. 支持针对缓存投毒攻击方式，包括但不限于端口随机、缓存修正、缓存清洗、解析加密等方式。

14. 支持针对IP欺骗攻击方式的防御。

15. 支持最小TTL限制，可调整客户端获取最小TTL，减轻服务器解析压力。

16. 支持设备管理控制，指定客户端访问设备，防止设备恶意登录管理。

17.设备 (略) 电信设备进网许可证，提供复印件并加盖报价人公章

18.从验收合格并交付使用之 (略) 点击查看>> 年免费售后质保。

1

台

序号

名称

技术要求

数量

单位

1

智能域名管理系统

参考品牌：北京派网\三石网科\华域

一、硬件及性能要求：

1. 19英寸标准机架式设备，软硬件一体，软件采用嵌入式操作系统；

硬件要求：

处理器要求不低于：核心数量：双核心，线程数：四线程,主频：3.5GHz,三级缓存:3MB； 存储空间不少于及低于： 1T，企业级硬盘，缓存容量：256MB，转速：7200rpm，接口：SATA接口；

内存要求不少于及低于：DDR4 内存频率：2666MHz ，容量：8G。

2. 450w双电源冗余设计，即插即用，电源热拔插，支持单电源状态下系统正常运行。

3.8x 10/100/1000 Mbps 电口。

4. QPS≥ 点击查看>> 。

5. 支持IPv4、IPv6、IPv4+IPv6协议，可实现一个接口绑定多个IPv4和IPv6地址；支持两个及两个以上接口端口汇聚。

二、管理分析：

1. 采用B/S架构（HTTP、HTTPS管理），全中文化WEB界面，WEB方式管理设备。

2. 支持图形化 (略) 所有子节点统一管理、监控；统一监控包括：服务器性能、运行状态等。

3. 管理员分组及分权限管理，可设定基于不同类型账户的权限，不同权限管理员可操作或查看指定的内容。

4. 支持SNMP（简单网络管理协议），可配合网管软件对设备进行监控。

5. 支持在线升级、手动升级、版本管理推送（包括运营商地址信息、省份地址信息、国家地址信息、域名库分类信息等）。

6. 设备包含登录日志、操作日志、解析请求日志、状态日志、同步日志、集群日志、单个域名解析日志、单个IP请求日志等，并同时支持本地和远程存储日志。

7. 图形报表包含CPU利用率、内存利用率、硬盘使用空间、网络接口实时流量图/历史流量图、解析趋势图、地区查询分布图、单个域名解析趋势图、单个IP请求趋势图、IP请求次数排名、域名请求次数排名等。

8. (略) 现有DNS系统及bind搭建的DNS SERVER进行数据同步， (略) 现有DNS和BINDDNS的域名配置数据。新设备上线时， (略) 免费搭建一套基于BIND的DNS业务系统，与DNS设备实现数据同步并同时提供技术支持。

9. 支持对象组管理（包括IP和域名），减少复用添加。

10. 实用测试工具包含NSLOOKUP、DIG、WHOIS、转码工具、PING、TRACEROUTE、端口检测、多节点DNS解析探测、配置检测、授权检测。

11. 支持短信、电话、微信、API、邮件等即时报警方式，报警时，系统即时发送至短信、电话、微信、API、邮件。异常报警包括：CPU、内存、存储空间、系统负载、温度、集群、并发连接数、端口流量、登录信息、敏感操作、网络/服务器监控报警、DNS状态、解析QPS、解析异常、失败率、域名状态等。

12. 支持在线、远程备份和恢复，备份文件可导入导出。

三、基础功能：

1. 支持标准DNS服务，支持正向解析、反向解析、子域委派。

2. 支持常用的记录类型，包括但不限于NS、SOA、A、AAAA、A6、TXT、MX、CNAME、PTR、DNAME、HINFO、SRV、URL、NAPTR等记录。

3. 支持A记录和PTR的联动，可直接生成A记录的反向记录。

4. 支持域名分类管理：正向、反向、转发域、存根域、静态存根域、强制基础域，且支持域名标注功能，可直接配置顶级域和根域（例如：”cn”和 “.”） (略) 有域名均可直接设置有效时间，超过有效时间后自动停用。

5. 支持域名记录增、删、改、查、备注，域名、记录且可标注备注信息，可针对不同记录设置不同TTL值。

6. 支持权威域名的泛域名解析记录。

7. 支持一个域名对应多个IP的DNS轮循解析，方式支持：轮询和主备；主备方式可按照记录优先级顺序固定按照优先级顺序返回解析结果。

8. 支持不存在域名（NXDOMAIN）分级（一级、二级、三级域名）劫持。

9. 支持视图方式权威解析，线路库包含：中国教育科研网、中国四大运营商、34个行政区， (略) INTERNET用户 (略) 时，针对不同用户将权威域名解析为不同服务器镜像地址，加快用户的访问速度。

10. 支持基于IP地址的视图DNS模式，可对不同视图进行单独策略设置，支持地址段例外IP设置、线路解析源IP设置、QoS标签配置，最小TTL设置等。

11. 支持针 (略) （view）设置不同解析源地址，代理解 (略) 下源IP地址发起对外DNS查询。

12.DNS转发方式包含：全局转发、线路转发、域名转发，转发行支持forward first/only，转发服务器可设置多个。

13. 支持缓存预取，可快速缓存热点域名、重点域名解析结果。

14. 支持国际化域名IDNs技术，不转码可直接添加中文域名。

15. 支持将一个域名重定向成指定URL地址（ (略) 重定向成不同URL记录）。

16. 支持HTTP-DNS解析服务，用户可使用HTTP、HTTPS协议进行DNS解析。

四、高级功能：

1. 可与出口设备进行关联， (略) 状况， (略) 状态、带宽 (略) 反馈 (略) 负载调度。

2. 可与第三方认证计费系统进行联动， (略) DNS解析。

3. 支持域名探针功能，可优先返回互联网资源最快运营商镜像IP供客户端访问；

探测方式分为：DNS本地探测、独立探测节点；

探测终端软件分别支持Windows和Linux系统环境。

4. 独立探测节点可与DNS设备直接关联，可直接将不同区域用户访问公网资源在不同运营商的速度反馈给DNS， (略) 优化。

5. 可针对基于客户端IP、目的资源、资源类型等 (略) 策略组，并可按照时间对象动态进行策略调度； 资源类型组内置不少于 点击查看>> 条域名记录，资源类型组包括：购物类域名、国际域名、视频类域名、新闻类域名、网银类域名、下载类域名、教育类域名等。

6. 支持针对EDNS-UDP数据包大小的设置，最大可设置为4096字节。

7. 权威解析支持 (略) 属网段，地区，优先响应与其同网段、同区域的记录，保证最优解析结果。

8. 可针对自定义递归域名解析记录值中的A记录过滤（只返回AAAA记录值）。

9. 支持AAAA过滤，减少IPv4环境下IPv6无效数据传输。

10. 支持IPv6与IPv4之间的网络地址与协议转换技术，可将解析记录值中的IPv4和IPv6进行互转。

11. 支持在线升级系统且无需重启，保证业务连续性。

12. 支持将多台设备组成集群，对外提供服务，并支持常见的调度模式：RR、WRR、LC、WLC、LBLC、LBLCR、DH、SH、SED、NQ；支持最小2台设备的集群搭建， (略) 有设备（包含调度端设备）均可负载解析流量。

13. 开放Web service API编程接口，允许第二次开发，包含：系统配置API接口：提供域名管理、记录管理接口；设备状态API接口：CPU、内存、系统负载、网口流量、硬盘等；

数据分析API接口：域名解析、IP解析、记录解析、线路解析、查询结果分析、地区解析分析等。

14. 支持双机热备（两台或两台以上）对外发布虚拟IP（支持多组）对外提供解析，切换方式包括：抢占模式和非抢占模式两种。

五、安全服务：

1. 具有包过滤防火墙机制、抗DDOS攻击模块，支持大并发数解析限制，可设置解析阈值和高于解析阈值后的响应速率。

2. 支持0X20安全加固功能，使递归查询端口高度随机避免被猜测投毒。

3. 支持对业务服务器进行状态监控，根据监控结果动态切换、转移解析值，确保重要服务不会因单台服务器故障或 (略) 中断而停止对外服务。故障修复后可自动恢复至正常解析状态。

4. (略) 状态，当 (略) 故障时，自动切换权威和递归解析至 (略) ，同时向管理人员告警；故障修复后自动复原并提醒管理人员。提供 (略) 的故障轮询冗余切换。

5. 支持分析解析结果解析过滤，禁止非法解析结果，避免递归解析杜绝类似缓存污染、上层dns污染攻击、恶意劫持。

6. 可对特定的域名进行过滤，通过DNS禁止 (略) （可自定义域名或域名组，内置广告域名、色情域名库、赌博域名库、挖矿域名库、 (略) 域名库等）域名库可实时更新；

(略) 入侵防御平台，可实现将入侵防御发现危险域名访问推送至DNS，由DNS完成实际终端查找和实现基于DNS层面的封禁动作。

7. 可针对权威域进行客户端禁止解析设置。

8. 支持DNSSEC数字“签名”技术，避免解析劫持。

9. 具备高性能DNS查询能力，当系统整体资源消耗较高时，智能调节控制并优先解析服务。

10. 支持针对记录类型的允许和拒绝解析（例如： (略) 有PTR记录的查询）。

11. 支持允许或拒绝指定IP和IP段进行DNS解析查询。

12. 支持针对nxdomain攻击方式的防御，包括不限于不存在域分析、重定向等方式。

13. 支持针对缓存投毒攻击方式，包括但不限于端口随机、缓存修正、缓存清洗、解析加密等方式。

14. 支持针对IP欺骗攻击方式的防御。

15. 支持最小TTL限制，可调整客户端获取最小TTL，减轻服务器解析压力。

16. 支持设备管理控制，指定客户端访问设备，防止设备恶意登录管理。

17.设备 (略) 电信设备进网许可证，提供复印件并加盖报价人公章

18.从验收合格并交付使用之 (略) 点击查看>> 年免费售后质保。

1

台