一、项目基本情况

原公告的采购项目编号：[3500]FJSXZB[GK]*

原公告的采购项目名 称：福建农林大学IPV4、IPV6域名解析设备及IPV4、IPV6地址分配设备采购项目

首次公告日期：**

二、更正信息

合同包1
更正事项：采购文件
更正原因：修改技术要求
更正内容：
事项1、已发布招标文件中第五章 二、技术和服务要求修改为如下：

品目一：IPV4/IPV6域名解析设备

一、设备硬件及端口要求

1、▲设备高度2U标准机架式设备，带导轨

2、●设备端口配置千兆口，>=6个，其中电口>=4个

3、●磁盘空间企业级SSD或SAS或SATA硬盘，>=1TB

二、高可用要求

1、●配置冗余220V交流电源，电源总功率<=2000w，支持热插拔，配备适用学校机房的C13-C14电源线，电源线长度>=2米；

2、●支持高可用的双机部署，支持VRRP协议等，支持集中管理多台设备；

三、性能指标

1、●单设备QPS>=10万、安全防护PPS>=50万

四、管理功能

1、●支持动态令牌+用户名/密码双因子的登录鉴别方式

2、●支持产品实时运行状态的拓扑监测，同时支持故障告警展现，并支持自动布局/圆形布局的拓扑展现方式

3、●支持大屏监控展现功能，动态刷新网络利用率排名、动态授权数量、IP子网数据、DNS记录数量、DNS权威和递归QPS、DNS访问域名排名等等信息

4、●支持IP或DNS等外部数据方便的导入;

5、▲支持系统登录认证页面产生加密随机数的功能，以此预防CSRF攻击（需提供界面截图）

6、▲支持通过NTP协议进行IP-MAC活跃度审计，包括：源客户端IP及端口，源客户端MAC，目的IP及端口，网卡（需提供界面截图）

7、▲支持绑定许可设置一定周期（如90天或180天进行释放）（需提供界面截图）

五、DNS基础服务

1、●支持分运营商线路或自定义线路域名智能解析，解决跨网访问带来的瓶颈问题或实现个性化解析服务，提高用户的访问速度： DNS服务器对于外部Internet访问本地站点，可以针对不同的用户解析到不同运营商的镜像IP地址（如来自电信的访问者，则解析到电信的镜像服务器；来自教育网的访问者，则解析到教育网的镜像服务器）

2、●支持DNS主从实时备份机制

3、●支持VIEW视图和ZONE区域的DNS参数继承

4、●支持DNS A/AAAA记录恢复功能

5、▲支持配置虚拟地址，对外发布DNS服务虚拟IP，如果主机故障，VIP实现自动漂移；如果故障恢复，VIP会根据故障情况实时漂移恢复（需提供界面截图）

6、●支持管理微软Windows DNS，支持通过统一管理中心对Windows DNS进行记录下发，同时不需在Windows安装客户端

7、●支持DNS负载均衡；支持DNS权重解析

8、●支持泛域名解析，可有效防止用户输入错误而导致网页无法打开的问题

9、●支持域名记录增、删、改、查、备注、TTL设置可详细的具体记录

10、●实现运营商IP库的自动创建和同步，包括IPv4和IPv6地址段。各运营商的IP数据来源于基于分析BGP/ASN数据生成的IP地址库

11、▲产品支持ICMP，HTTPS URL，SNMP，TCP/端口，HTTP URL ,TCP SYN，TCP CONNECT，FTP，UDP SCAN，SNMP_LINK，SMTP，MYSQL，PostgreSQL、ORACLE等上述检测方式（需提供界面截图）

12、●支持多种负载均衡算法

13、●支持URL显性转发；支持URL隐性转发

14、▲在出现网络安全事件时，支持管理员通过 “一键关闭”对外提供的WEB服务；支持灵活设置服务开启、关闭的时间（需提供界面截图）

六、DNS安全防护

1、●具备完善的包过滤和状态监测式防火墙,支持防DDOS攻击，保护服务器和解析的安全;

2、●支持通过url解析过滤等方式,事先禁止用户访问某些网站;

3、▲支持本地恶意域名库、威胁情报库（如360态势感知、华 (略) ）联动、云联动等方式（需提供界面截图）

4、●支持显示和下载已定义恶意域名的访问命中率报表

5、●支持DNSEC，防止解析被劫持或篡改

七、DNS统计分析

1、▲支持通过端口镜像将802.1X等认证流量复制到DNS域名解析设备，实时记录认证用户名、MAC地址、IP地址等相关信息，便于DNS解析日志溯源审计（需提供界面截图）

2、●要求具有丰富的DNS解析日志及统计报告，帮助网络管理员跟踪和快速解决与 DNS配置有关的问题。包括QPS、Top域名、Top IP、解析记录统计等。解析日志详细到可查看某个IP访问了哪些域名及多少次，某个域名被哪些IP访问及次数。

八、IPv6支持

1、▲结合IPv6 AAAA记录解析实现WEB应用IPv6协议转换功能，同时支持HTTP、HTTPS等协议，支持外链过滤器添加/删除/修改，并解决外链天窗问题（需提供界面截图）

2、●支持Ipv4用户、Ipv6用户访问Ipv4信息源,以及支持Ipv4用户、Ipv6用户访问Ipv6信息源，上述均支持HTTP、HTTPS等协议

3、▲支持IPv6域名解析，支持缓存功能，支持JPEG、GIF、MP3、MP4、WMA、ZIP、RAR、FLV、LETV、F4V、EXE、ISO、APK、XML、CSS、JS等资源的缓存（需提供界面截图）

4、▲支持Ipv4/Ipv6协议转换中的日志溯源审计的功能，功能包括用户访问时刻、用户使用的IP、访问的URL等信息（需提供界面截图）

九、其他功能要求

1、▲系统支持以旁路的方式接入数据中心网；若有黑客通过不合法手工配置的IP进行端口操作，要求管理员可通过一键快速关闭该端口，该功能要求使用标准SNMP协议实现（需提供界面截图）；无需考虑如何防止管理员误用滥用该功能；

2、▲系统支持WEBPortal认证服务，实现WEB界面集中管理中采用WEBPortal认证，以及实现设备自服务注册（需提供界面截图）

3、▲为系统安全性考虑，要求系统支持多种认证方式,如账号名密码、手机号验证码、钉钉联动等多种方式，并且可由管理员配置选定认证方式（需提供界面截图）

4、▲为系统使用安全考虑，在与钉钉办公系统联动时需读取钉钉部门等信息；钉钉认证支持扫描授权登录和钉钉账号密码登录认证两种方式；支持本地数据库、标准RADIUS、标准LDAP以及AD域控、泛微OA、用友OA、通达OA、中港云天OA、钉钉以等其他第三方服务器进行验证（需提供界面截图）

品目2IPV4/IPV6地址分配设备

一、功能要求

●设备支持IPv4、IPv6协议，并具备DHCP地址分配、DHCP指纹识别控制、IP地址管理审计、IP地址接入控制等；同时支持对外NTP时间同步服务；

二、硬件规格

▲采用2U机架式专用硬件平台；采用2U冗余电源配置；固定业务接口，不低于6个千兆电口；存储介质为企业级SSD或SAS或SATA硬盘，容量>=1TB

三、性能要求

●DHCP LPS>=1000/秒，管理IP地址数>=2^14（2的14次方）；

四、高可用性

●旁路模式部署

五、高可靠性

▲支持HA自动切换功能,支持active-standby模式，支持与目前学校现有DHCP系统（CNS-APP智能DHCP系统）数据同步，实现数据安全、系统可靠运行；

六、管理功能

1、●用户界面支持中文，并具有纠错功能;

2、●支持双因子登录认证;

3、●要求系统具备软件升级功能；

5、●支持设备实时运行状态拓扑监测，实现故障告警展现，支持自动布局、圆形布局等多种拓扑展现

6、▲为系统使用安全考虑，要求系统支持内外网隔离，在特定情况下，要求管理员能够“一键关闭”设备对外的服务；支持灵活设置服务开启、关闭的时间（需提供界面截图）

7、●支持DHCP配置数据内容的实时、定时备份;

8、▲支持绑定许可设置一定周期（如90天或180天进行释放）（需提供界面截图）

七、DHCP功能

1、●首次DHCP分配时支持自动进行IP和MAC绑定，减轻管理员工作量，实现自动化实名IP绑定

2、●实现IP地址的动态分配和回收，并能够实时显示锁分配地址的状态以及续租信息等内容;

3、●支持系统快速创建、复制DHCP参数配置功能;

4、●能显示客户端中文计算机名;

5、●为确保IP地址的利用率,支持IP地址强制释放功能;

八、IPv6支持

1、●支持RFC4075、RFC4242、RFC4280、RFC4291、RFC4704，支持创建/64到/128网络；支持创建DHCPv6地址分配池功能;

2、●支持DHCPv6保留地址分配功能, 支持自动发现设备的DUID标识的功能

3、●支持DHCPv6客户端参数设定;

4、●支持DHCPv6有状态地址分配;

九、IP地址管理

1、●支持IPv4、IPv6双协议栈，可对IP数据进行统一和集中管理，支持系统分级分权管控，不同管理员可管理不同范围的IP地址;

2、●支持自定义分区域的IP地址的规划归类等功能；

3、●支持网络的交换机端口和MAC之间的扫描，周期性地自动发现IP设备和交换机端口的对应关系等信息；

4、●支持地址扫描，定期对IP地址的在线状态进行检查，避免使用IP地址冲突;

5、●可视化IP地址分配；

6、●支持按字段搜索、模糊搜索;

7、●支持IP地址的手动、自动回收;

8、●可查看IP地址分配的历史明细等日志;

9、▲系统支持以旁路的方式接入数据中心网；若有黑客通过不合法手工配置的IP进行端口操作，要求管理员可通过一键快速关闭该端口，该功能要求使用标准SNMP协议实现（需提供界面截图）；无需考虑如何防止管理员误用滥用该功能；

10、▲可通过NTP协议对IP、MAC活跃度进行审计，审计内容包含但不限于源客户端IP、端口，源客户端MAC地址，目的IP、端口等（提供产品运行时操作界面截图）；

11、▲集成Expect或其他实现自动交互式任务进行通讯的编程工具语言。通过用户名和密码实现模拟登录过程，实现指令交互，支持定制计划任务，如脚本的执行时间、周期等。支持对网络设备（如H3C、华为、迈普等厂家设备）的批量配置备份和恢复（提供产品运行时操作界面截图）

12、▲支持与一机两用软件进行联动，通过接口连接一机两用系统定期获取部门名 称、用户名 称、IP地址、MAC地址等信息同步，实现IP/MAC和人员的实名关联（提供产品运行时操作界面截图）

13、▲为系统安全性考虑，要求系统支持多种认证方式,如账号名密码、手机号验证码、钉钉联动等多种方式，并且可由管理员配置选定认证方式（需提供界面截图）

14、▲系统支持WEBPortal认证服务，实现WEB界面集中管理中采用WEBPortal认证，以及实现设备自服务注册（需提供界面截图）

15、▲支持和常见的认证计费产品（ (略) 热点、深澜、锐捷等）进行DHCP联动，实现无感知认证的效果; 设备支持和常见的上网行为产品进行互动，实现IP/MAC全程审计（提供产品运行时操作界面截图）

16、●支持IP地址的自动调整核对功能，针对于系统端口告警、不明IP等发现可以自定义得调整交换机端口关闭的时间，实现自动化IP阻断的效果,确保系统的安全

事项2、技术评分项-1、产品技术性能和功能修改为如下：

事项3、商务评分项目-2、售 后服务方案修改为如下：

事项4、节能、环境标志产品评标分值修改为 分。

事项5、由于以上内容的变更，本项目技术项（F2×A2）满分更正为59.95分；商务项（F3×A3）满分为10.05分。

事项6、本项目开标截止时间、开标时间更正为：** 09:00（北京时间）

其他内容不变

更正日期：**

三、其他补充事宜

无

四、凡对本次公告内容提出询问，请按以下方式联系

1.采购人信息

名 称：福建农林大学　　　　　　　　　

地 址： (略) 仓山区上下店路15号　　　　

联系方式：*　　　　　　

2.采购代 理机构信息（如有）

名 称：福建盛鑫招标代 理有限公司　　　　

地 址： (略) 鼓楼区鼓东街道湖东路79号福建外运大厦七层　　　　　

联系方式：蓝斌、林霞、陈静怡0591-*

3.项目联系方式

项目联系人：林老师

电　 话：*

一、项目基本情况

原公告的采购项目编号：[3500]FJSXZB[GK]*

原公告的采购项目名 称：福建农林大学IPV4、IPV6域名解析设备及IPV4、IPV6地址分配设备采购项目

首次公告日期：**

二、更正信息

合同包1
更正事项：采购文件
更正原因：修改技术要求
更正内容：
事项1、已发布招标文件中第五章 二、技术和服务要求修改为如下：

品目一：IPV4/IPV6域名解析设备

一、设备硬件及端口要求

1、▲设备高度2U标准机架式设备，带导轨

2、●设备端口配置千兆口，>=6个，其中电口>=4个

3、●磁盘空间企业级SSD或SAS或SATA硬盘，>=1TB

二、高可用要求

1、●配置冗余220V交流电源，电源总功率<=2000w，支持热插拔，配备适用学校机房的C13-C14电源线，电源线长度>=2米；

2、●支持高可用的双机部署，支持VRRP协议等，支持集中管理多台设备；

三、性能指标

1、●单设备QPS>=10万、安全防护PPS>=50万

四、管理功能

1、●支持动态令牌+用户名/密码双因子的登录鉴别方式

2、●支持产品实时运行状态的拓扑监测，同时支持故障告警展现，并支持自动布局/圆形布局的拓扑展现方式

3、●支持大屏监控展现功能，动态刷新网络利用率排名、动态授权数量、IP子网数据、DNS记录数量、DNS权威和递归QPS、DNS访问域名排名等等信息

4、●支持IP或DNS等外部数据方便的导入;

5、▲支持系统登录认证页面产生加密随机数的功能，以此预防CSRF攻击（需提供界面截图）

6、▲支持通过NTP协议进行IP-MAC活跃度审计，包括：源客户端IP及端口，源客户端MAC，目的IP及端口，网卡（需提供界面截图）

7、▲支持绑定许可设置一定周期（如90天或180天进行释放）（需提供界面截图）

五、DNS基础服务

1、●支持分运营商线路或自定义线路域名智能解析，解决跨网访问带来的瓶颈问题或实现个性化解析服务，提高用户的访问速度： DNS服务器对于外部Internet访问本地站点，可以针对不同的用户解析到不同运营商的镜像IP地址（如来自电信的访问者，则解析到电信的镜像服务器；来自教育网的访问者，则解析到教育网的镜像服务器）

2、●支持DNS主从实时备份机制

3、●支持VIEW视图和ZONE区域的DNS参数继承

4、●支持DNS A/AAAA记录恢复功能

5、▲支持配置虚拟地址，对外发布DNS服务虚拟IP，如果主机故障，VIP实现自动漂移；如果故障恢复，VIP会根据故障情况实时漂移恢复（需提供界面截图）

6、●支持管理微软Windows DNS，支持通过统一管理中心对Windows DNS进行记录下发，同时不需在Windows安装客户端

7、●支持DNS负载均衡；支持DNS权重解析

8、●支持泛域名解析，可有效防止用户输入错误而导致网页无法打开的问题

9、●支持域名记录增、删、改、查、备注、TTL设置可详细的具体记录

10、●实现运营商IP库的自动创建和同步，包括IPv4和IPv6地址段。各运营商的IP数据来源于基于分析BGP/ASN数据生成的IP地址库

11、▲产品支持ICMP，HTTPS URL，SNMP，TCP/端口，HTTP URL ,TCP SYN，TCP CONNECT，FTP，UDP SCAN，SNMP_LINK，SMTP，MYSQL，PostgreSQL、ORACLE等上述检测方式（需提供界面截图）

12、●支持多种负载均衡算法

13、●支持URL显性转发；支持URL隐性转发

14、▲在出现网络安全事件时，支持管理员通过 “一键关闭”对外提供的WEB服务；支持灵活设置服务开启、关闭的时间（需提供界面截图）

六、DNS安全防护

1、●具备完善的包过滤和状态监测式防火墙,支持防DDOS攻击，保护服务器和解析的安全;

2、●支持通过url解析过滤等方式,事先禁止用户访问某些网站;

3、▲支持本地恶意域名库、威胁情报库（如360态势感知、华 (略) ）联动、云联动等方式（需提供界面截图）

4、●支持显示和下载已定义恶意域名的访问命中率报表

5、●支持DNSEC，防止解析被劫持或篡改

七、DNS统计分析

1、▲支持通过端口镜像将802.1X等认证流量复制到DNS域名解析设备，实时记录认证用户名、MAC地址、IP地址等相关信息，便于DNS解析日志溯源审计（需提供界面截图）

2、●要求具有丰富的DNS解析日志及统计报告，帮助网络管理员跟踪和快速解决与 DNS配置有关的问题。包括QPS、Top域名、Top IP、解析记录统计等。解析日志详细到可查看某个IP访问了哪些域名及多少次，某个域名被哪些IP访问及次数。

八、IPv6支持

1、▲结合IPv6 AAAA记录解析实现WEB应用IPv6协议转换功能，同时支持HTTP、HTTPS等协议，支持外链过滤器添加/删除/修改，并解决外链天窗问题（需提供界面截图）

2、●支持Ipv4用户、Ipv6用户访问Ipv4信息源,以及支持Ipv4用户、Ipv6用户访问Ipv6信息源，上述均支持HTTP、HTTPS等协议

3、▲支持IPv6域名解析，支持缓存功能，支持JPEG、GIF、MP3、MP4、WMA、ZIP、RAR、FLV、LETV、F4V、EXE、ISO、APK、XML、CSS、JS等资源的缓存（需提供界面截图）

4、▲支持Ipv4/Ipv6协议转换中的日志溯源审计的功能，功能包括用户访问时刻、用户使用的IP、访问的URL等信息（需提供界面截图）

九、其他功能要求

1、▲系统支持以旁路的方式接入数据中心网；若有黑客通过不合法手工配置的IP进行端口操作，要求管理员可通过一键快速关闭该端口，该功能要求使用标准SNMP协议实现（需提供界面截图）；无需考虑如何防止管理员误用滥用该功能；

2、▲系统支持WEBPortal认证服务，实现WEB界面集中管理中采用WEBPortal认证，以及实现设备自服务注册（需提供界面截图）

3、▲为系统安全性考虑，要求系统支持多种认证方式,如账号名密码、手机号验证码、钉钉联动等多种方式，并且可由管理员配置选定认证方式（需提供界面截图）

4、▲为系统使用安全考虑，在与钉钉办公系统联动时需读取钉钉部门等信息；钉钉认证支持扫描授权登录和钉钉账号密码登录认证两种方式；支持本地数据库、标准RADIUS、标准LDAP以及AD域控、泛微OA、用友OA、通达OA、中港云天OA、钉钉以等其他第三方服务器进行验证（需提供界面截图）

品目2IPV4/IPV6地址分配设备

一、功能要求

●设备支持IPv4、IPv6协议，并具备DHCP地址分配、DHCP指纹识别控制、IP地址管理审计、IP地址接入控制等；同时支持对外NTP时间同步服务；

二、硬件规格

▲采用2U机架式专用硬件平台；采用2U冗余电源配置；固定业务接口，不低于6个千兆电口；存储介质为企业级SSD或SAS或SATA硬盘，容量>=1TB

三、性能要求

●DHCP LPS>=1000/秒，管理IP地址数>=2^14（2的14次方）；

四、高可用性

●旁路模式部署

五、高可靠性

▲支持HA自动切换功能,支持active-standby模式，支持与目前学校现有DHCP系统（CNS-APP智能DHCP系统）数据同步，实现数据安全、系统可靠运行；

六、管理功能

1、●用户界面支持中文，并具有纠错功能;

2、●支持双因子登录认证;

3、●要求系统具备软件升级功能；

5、●支持设备实时运行状态拓扑监测，实现故障告警展现，支持自动布局、圆形布局等多种拓扑展现

6、▲为系统使用安全考虑，要求系统支持内外网隔离，在特定情况下，要求管理员能够“一键关闭”设备对外的服务；支持灵活设置服务开启、关闭的时间（需提供界面截图）

7、●支持DHCP配置数据内容的实时、定时备份;

8、▲支持绑定许可设置一定周期（如90天或180天进行释放）（需提供界面截图）

七、DHCP功能

1、●首次DHCP分配时支持自动进行IP和MAC绑定，减轻管理员工作量，实现自动化实名IP绑定

2、●实现IP地址的动态分配和回收，并能够实时显示锁分配地址的状态以及续租信息等内容;

3、●支持系统快速创建、复制DHCP参数配置功能;

4、●能显示客户端中文计算机名;

5、●为确保IP地址的利用率,支持IP地址强制释放功能;

八、IPv6支持

1、●支持RFC4075、RFC4242、RFC4280、RFC4291、RFC4704，支持创建/64到/128网络；支持创建DHCPv6地址分配池功能;

2、●支持DHCPv6保留地址分配功能, 支持自动发现设备的DUID标识的功能

3、●支持DHCPv6客户端参数设定;

4、●支持DHCPv6有状态地址分配;

九、IP地址管理

1、●支持IPv4、IPv6双协议栈，可对IP数据进行统一和集中管理，支持系统分级分权管控，不同管理员可管理不同范围的IP地址;

2、●支持自定义分区域的IP地址的规划归类等功能；

3、●支持网络的交换机端口和MAC之间的扫描，周期性地自动发现IP设备和交换机端口的对应关系等信息；

4、●支持地址扫描，定期对IP地址的在线状态进行检查，避免使用IP地址冲突;

5、●可视化IP地址分配；

6、●支持按字段搜索、模糊搜索;

7、●支持IP地址的手动、自动回收;

8、●可查看IP地址分配的历史明细等日志;

9、▲系统支持以旁路的方式接入数据中心网；若有黑客通过不合法手工配置的IP进行端口操作，要求管理员可通过一键快速关闭该端口，该功能要求使用标准SNMP协议实现（需提供界面截图）；无需考虑如何防止管理员误用滥用该功能；

10、▲可通过NTP协议对IP、MAC活跃度进行审计，审计内容包含但不限于源客户端IP、端口，源客户端MAC地址，目的IP、端口等（提供产品运行时操作界面截图）；

11、▲集成Expect或其他实现自动交互式任务进行通讯的编程工具语言。通过用户名和密码实现模拟登录过程，实现指令交互，支持定制计划任务，如脚本的执行时间、周期等。支持对网络设备（如H3C、华为、迈普等厂家设备）的批量配置备份和恢复（提供产品运行时操作界面截图）

12、▲支持与一机两用软件进行联动，通过接口连接一机两用系统定期获取部门名 称、用户名 称、IP地址、MAC地址等信息同步，实现IP/MAC和人员的实名关联（提供产品运行时操作界面截图）

13、▲为系统安全性考虑，要求系统支持多种认证方式,如账号名密码、手机号验证码、钉钉联动等多种方式，并且可由管理员配置选定认证方式（需提供界面截图）

14、▲系统支持WEBPortal认证服务，实现WEB界面集中管理中采用WEBPortal认证，以及实现设备自服务注册（需提供界面截图）

15、▲支持和常见的认证计费产品（ (略) 热点、深澜、锐捷等）进行DHCP联动，实现无感知认证的效果; 设备支持和常见的上网行为产品进行互动，实现IP/MAC全程审计（提供产品运行时操作界面截图）

16、●支持IP地址的自动调整核对功能，针对于系统端口告警、不明IP等发现可以自定义得调整交换机端口关闭的时间，实现自动化IP阻断的效果,确保系统的安全

事项2、技术评分项-1、产品技术性能和功能修改为如下：

事项3、商务评分项目-2、售 后服务方案修改为如下：

事项4、节能、环境标志产品评标分值修改为 分。

事项5、由于以上内容的变更，本项目技术项（F2×A2）满分更正为59.95分；商务项（F3×A3）满分为10.05分。

事项6、本项目开标截止时间、开标时间更正为：** 09:00（北京时间）

其他内容不变

更正日期：**

三、其他补充事宜

无

四、凡对本次公告内容提出询问，请按以下方式联系

1.采购人信息

名 称：福建农林大学　　　　　　　　　

地 址： (略) 仓山区上下店路15号　　　　

联系方式：*　　　　　　

2.采购代 理机构信息（如有）

名 称：福建盛鑫招标代 理有限公司　　　　

地 址： (略) 鼓楼区鼓东街道湖东路79号福建外运大厦七层　　　　　

联系方式：蓝斌、林霞、陈静怡0591-*

3.项目联系方式

项目联系人：林老师

电　 话：*