序号

名称

技术要求

数量

单位

1

智能域名管理系统

参考品牌：北京派网\三石网科\华域

一、硬件及性能要求：

1. 19英寸标准机架式设备，软硬件一体，软件采用嵌入式操作系统；

硬件要求：

处理器要求不低于：核心数量：双核心，线程数：四线程,主频：3.5GHz,三级缓存:3MB； 存储空间不少于及低于： 1T，企业级硬盘，缓存容量：256MB，转速：7200rpm，接口：SATA接口；

内存要求不少于及低于：DDR4 内存频率：2666MHz ，容量：8G。

2. 450w双电源冗余设计，即插即用，电源热拔插，支持单电源状态下系统正常运行。

3.8x 10/100/1000 Mbps 电口。

4. QPS≥******。

5. 支持IPv4、IPv6、IPv4+IPv6协议，可实现一个接口绑定多个IPv4和IPv6地址；支持两个及两个以上接口端口汇聚。

二、管理分析：

1. 采用B/S架构（HTTP、HTTPS管理），全中文化WEB界面，WEB方式管理设备。

2. 支持图形化方式进行全局所有子节点统一管理、监控；统一监控包括：服务器性能、运行状态等。

3. 管理员分组及分权限管理，可设定基于不同类型账户的权限，不同权限管理员可操作或查看指定的内容。

4. 支持SNMP（简单网络管理协议），可配合网管软件对设备进行监控。

5. 支持在线升级、手动升级、版本管理推送（包括运营商地址信息、省份地址信息、国家地址信息、域名库分类信息等）。

6. 设备包含登录日志、操作日志、解析请求日志、状态日志、同步日志、集群日志、单个域名解析日志、单个IP请求日志等，并同时支持本地和远程存储日志。

7. 图形报表包含CPU利用率、内存利用率、硬盘使用空间、网络接口实时流量图/历史流量图、解析趋势图、地区查询分布图、单个域名解析趋势图、单个IP请求趋势图、IP请求次数排名、域名请求次数排名等。

8. 可实现学校现有DNS系统及bind搭建的DNS SERVER进行数据同步，通过web方式管理学校现有DNS和BINDDNS的域名配置数据。新设备上线时，供货商需要为学校免费搭建一套基于BIND的DNS业务系统，与DNS设备实现数据同步并同时提供技术支持。

9. 支持对象组管理（包括IP和域名），减少复用添加。

10. 实用测试工具包含NSLOOKUP、DIG、WHOIS、转码工具、PING、TRACEROUTE、端口检测、多节点DNS解析探测、配置检测、授权检测。

11. 支持短信、电话、微信、API、邮件等即时报警方式，报警时，系统即时发送至短信、电话、微信、API、邮件。异常报警包括：CPU、内存、存储空间、系统负载、温度、集群、并发连接数、端口流量、登录信息、敏感操作、网络/服务器监控报警、DNS状态、解析QPS、解析异常、失败率、域名状态等。

12. 支持在线、远程备份和恢复，备份文件可导入导出。

三、基础功能：

1. 支持标准DNS服务，支持正向解析、反向解析、子域委派。

2. 支持常用的记录类型，包括但不限于NS、SOA、A、AAAA、A6、TXT、MX、CNAME、PTR、DNAME、HINFO、SRV、URL、NAPTR等记录。

3. 支持A记录和PTR的联动，可直接生成A记录的反向记录。

4. 支持域名分类管理：正向、反向、转发域、存根域、静态存根域、强制基础域，且支持域名标注功能，可直接配置顶级域和根域（例如：”cn”和 “.”）并且所有域名均可直接设置有效时间，超过有效时间后自动停用。

5. 支持域名记录增、删、改、查、备注，域名、记录且可标注备注信息，可针对不同记录设置不同TTL值。

6. 支持权威域名的泛域名解析记录。

7. 支持一个域名对应多个IP的DNS轮循解析，方式支持：轮询和主备；主备方式可按照记录优先级顺序固定按照优先级顺序返回解析结果。

8. 支持不存在域名（NXDOMAIN）分级（一级、二级、三级域名）劫持。

9. 支持视图方式权威解析，线路库包含：中国教育科研网、中国四大运营商、34个行政区，可在外部INTERNET用户访问本地网站时，针对不同用户将权威域名解析为不同服务器镜像地址，加快用户的访问速度。

10. 支持基于IP地址的视图DNS模式，可对不同视图进行单独策略设置，支持地址段例外IP设置、线路解析源IP设置、QoS标签配置，最小TTL设置等。

11. 支持针对于不同线路（view）设置不同解析源地址，代理解析使用本线路下源IP地址发起对外DNS查询。

12.DNS转发方式包含：全局转发、线路转发、域名转发，转发行支持forward first/only，转发服务器可设置多个。

13. 支持缓存预取，可快速缓存热点域名、重点域名解析结果。

14. 支持国际化域名IDNs技术，不转码可直接添加中文域名。

15. 支持将一个域名重定向成指定URL地址（可分线路重定向成不同URL记录）。

16. 支持HTTP-DNS解析服务，用户可使用HTTP、HTTPS协议进行DNS解析。

四、高级功能：

1. 可与出口设备进行关联，结合出口链路状况，实现基于链路状态、带宽利用率等线路反馈进行出口链路负载调度。

2. 可与第三方认证计费系统进行联动，实现动态线路DNS解析。

3. 支持域名探针功能，可优先返回互联网资源最快运营商镜像IP供客户端访问；

探测方式分为：DNS本地探测、独立探测节点；

探测终端软件分别支持Windows和Linux系统环境。

4. 独立探测节点可与DNS设备直接关联，可直接将不同区域用户访问公网资源在不同运营商的速度反馈给DNS，使其做出选路优化。

5. 可针对基于客户端IP、目的资源、资源类型等设置智能选路策略组，并可按照时间对象动态进行策略调度； 资源类型组内置不少于*****条域名记录，资源类型组包括：购物类域名、国际域名、视频类域名、新闻类域名、网银类域名、下载类域名、教育类域名等。

6. 支持针对EDNS-UDP数据包大小的设置，最大可设置为4096字节。

7. 权威解析支持根据客户端所属网段，地区，优先响应与其同网段、同区域的记录，保证最优解析结果。

8. 可针对自定义递归域名解析记录值中的A记录过滤（只返回AAAA记录值）。

9. 支持AAAA过滤，减少IPv4环境下IPv6无效数据传输。

10. 支持IPv6与IPv4之间的网络地址与协议转换技术，可将解析记录值中的IPv4和IPv6进行互转。

11. 支持在线升级系统且无需重启，保证业务连续性。

12. 支持将多台设备组成集群，对外提供服务，并支持常见的调度模式：RR、WRR、LC、WLC、LBLC、LBLCR、DH、SH、SED、NQ；支持最小2台设备的集群搭建，且集群组内所有设备（包含调度端设备）均可负载解析流量。

13. 开放Web service API编程接口，允许第二次开发，包含：系统配置API接口：提供域名管理、记录管理接口；设备状态API接口：CPU、内存、系统负载、网口流量、硬盘等；

数据分析API接口：域名解析、IP解析、记录解析、线路解析、查询结果分析、地区解析分析等。

14. 支持双机热备（两台或两台以上）对外发布虚拟IP（支持多组）对外提供解析，切换方式包括：抢占模式和非抢占模式两种。

五、安全服务：

1. 具有包过滤防火墙机制、抗DDOS攻击模块，支持大并发数解析限制，可设置解析阈值和高于解析阈值后的响应速率。

2. 支持0X20安全加固功能，使递归查询端口高度随机避免被猜测投毒。

3. 支持对业务服务器进行状态监控，根据监控结果动态切换、转移解析值，确保重要服务不会因单台服务器故障或单条出口链路中断而停止对外服务。故障修复后可自动恢复至正常解析状态。

4. 监控出口链路状态，当某条出口链路故障时，自动切换权威和递归解析至其它正常链路，同时向管理人员告警；故障修复后自动复原并提醒管理人员。提供大于4条链路的故障轮询冗余切换。

5. 支持分析解析结果解析过滤，禁止非法解析结果，避免递归解析杜绝类似缓存污染、上层dns污染攻击、恶意劫持。

6. 可对特定的域名进行过滤，通过DNS禁止用户访问网站（可自定义域名或域名组，内置广告域名、色情域名库、赌博域名库、挖矿域名库、钓鱼网站域名库等）域名库可实时更新；

可对接学校入侵防御平台，可实现将入侵防御发现危险域名访问推送至DNS，由DNS完成实际终端查找和实现基于DNS层面的封禁动作。

7. 可针对权威域进行客户端禁止解析设置。

8. 支持DNSSEC数字“签名”技术，避免解析劫持。

9. 具备高性能DNS查询能力，当系统整体资源消耗较高时，智能调节控制并优先解析服务。

10. 支持针对记录类型的允许和拒绝解析（例如：禁止所有PTR记录的查询）。

11. 支持允许或拒绝指定IP和IP段进行DNS解析查询。

12. 支持针对nxdomain攻击方式的防御，包括不限于不存在域分析、重定向等方式。

13. 支持针对缓存投毒攻击方式，包括但不限于端口随机、缓存修正、缓存清洗、解析加密等方式。

14. 支持针对IP欺骗攻击方式的防御。

15. 支持最小TTL限制，可调整客户端获取最小TTL，减轻服务器解析压力。

16. 支持设备管理控制，指定客户端访问设备，防止设备恶意登录管理。

17.设备需具有工信部电信设备进网许可证，提供复印件并加盖报价人公章

18.从验收合格并交付使用之日起提供原厂叁年免费售后质保。

1

台