IP网络核心服务（DDI）平台采购项目采购公告

序号

指标项

参数说明

1

硬件

要求

1. 硬件设备≥1U，网络接口≥8个，CPU≥4核、3.5GHz，内存≥32G，硬盘≥1T（raid1后），具备冗余电源，支持前面板LCD显示。

2

DNS功能要求

1. 必须支持标准的 DNS 基本解析，支持常用的记录类型，包括但不限于A,AAAA,CNAME,MX,NS,PTR,TXT,SRV,SPF,SVCB,HTTPS等，对配置的记录支持设置有效期限。

2. 支持不同线路的智能DNS解析调度，支持DNS多种负载均衡动态就近性、CPU/内存负荷算法、优先可用算法、返回备用IP算法、加权比率算法等，实现DNS流量调度。

3. 支持AAAA过滤，可设置AAAA过滤域名白名单/黑名单，过滤域名支持泛域名配置。

4. 支持可设定基于WEB/API接口/CLI命令的差异化账号操作权限；

5. 系统具备系统级、软件功能级冗余备份能力，支持HA部署，网卡接口绑定支持至少7种模式。

6. 支持所有设备节点的统一集中管理，通过统一的管理平台能够将DNS和DHCP设备进行管理，实现统一配置、监控。

7. 支持DNS全局负载，在全局负载均衡调度场景下，支持配置业务解析失败应答策略包括但不限于动态兜底解析、静态兜底解析等策略，提升异常场景下的容错率。

8. ★****集团化管理能力，****集团现有DNS 管理平台无缝对接，实现解析策略同步、**统一监控、日志集中归集及故障协同告警，无需额外开发适配接口。（需提供截图加盖原厂公章）

9. web页面提供Dig、grep、ping、traceroute等工具，便于运维排错。

10. 支持对所有应答结果为NXDOMAIN的权威解析和递归解析结果修改为NOERROR，并且需保证不影响其余域名解析结果，从而避免对下游客户端造成缓存污染。

11. ★支持DOT/DOH功能，支持按ACL进行缓存分区和缓存管理，DOT/DOH支持QPS、无效解析、解析时延、缓存命中率、**和总连接数等统计报表，满足递归场景加密安全和分析需要。（需提供截图加盖原厂公章）

3

DHCP及IPAM功能要求

1. 支持 DHCPv4 和 DHCPv6 双栈 IP 地址分配，其中 IPv6 地址分配包括无状态 SLAAC 地址前缀下发。

2. 支持静态 IP 分配，能够为指定终端分配静态IP地址，其中静态 P地圳分为 IPv4 静态地址和 IPv6 静态地址。

3. 支持上传终端指纹库和厂商指纹库，能够将终端指纹库和厂商指纹库批量上传到指定DHCP服务节点。

4. 支持查看网络设备的终端接口信息包括MAC地址(标记终端分类标签)、终端类型、IP地址、接口、vlan等信息同时可进行即时刷新。

5. 支持IPv6地址按位宽规划网络，用户可基于现网业务分类情况，并绑定固定前缀，为不同的组织创建子方案并继承父方案空间规划,快速的规划全网IPv6网络。

6. 支持IP和终端审计，IP审计包括指定 IP的分配记录溯源,终端审计规则支持自定义，能够按需配置异常终端审计，异常终端能够做到一键加入黑名单。

7. 支持IPv6地址按位宽规划网络，用户可基于现网业务分类情况，并绑定固定前缀，为不同的组织创建子方案并继承父方案空间规划,快速的规划全网IPv6网络。

8. 支持IPv4/IPV6网络探测，IPv4网络支持ICMP、ARP、NMAP、NETBIOS等协议，IPv6网络支持ICMP、NMAP等协议，协议均支持多选，识别现网终端资产信息。

9. 提供可视化图形界面用于展示 DHCP 节点下 IPv4、IPv6 地址总数、已使用数，24h在线终端趋势、DHCP节点状态、节点中地址池使用状态等信息其中包括双栈地址池中各具体地址池的使用状态。

4

安全功能要求

1. 具备DNS恶意域名黑名单功能，支持手动批量导入黑名单，能够拦截恶意域名解析。

2. 支持自定义Type（0-65535）类型进行强解析，可配置强制解析结果：NXDOMAIN、NOERROR无记录或者直接丢弃。

3. 支持DNS欺骗、缓存投毒、缓存窥探、隧道攻击、反射放大攻击、servfail攻击等攻击的防护能力。

4. ****中心平台支持全球情报资讯查询，可按时间搜索，包括资讯标题、发布时间、资讯描述、参考链接。

5. 支持DNS畸形包过滤、支持缓存窥探防护、支持反射/放大攻击防护、支持泛域名主动检测；防范缓存中毒、域名劫持等主要的域名安全威胁；支持IP、IP段和域名的解析记录限速控制。

6. ★云端****中心和威胁管控平台，云端管控平台能够对本地DNS设备非法域名解析结果进行状态监测、提供威胁情报订阅、威胁请求拦截策略制定、威胁防护策略更新、域名安全数据分析、风险数据可视、威胁定位、全球情报资讯查询，可按时间搜索，包括资讯标题、发布时间、资讯描述、参考链接，实现恶意域名全流程管控。（需提供截图加盖原厂公章）

5

日志统计功能要求

1. 具备日志管理功能，日志留存≥6个月，包括 DNS解析日志、审计日志、系统日志，解析日志支持通过客户端IP地址、请求域名、时间等多维度查询解析日志。

2. 支持多种日志存储方式，包括本地存储保存、转发存储、本地和转发存储，除能够将日志存储在本地外还支持将日志存储在可配置的指**志服务名单。

3. 支持地址审计日志，以列表形式按时间顺序记录IP在线状态（无论是否通过DHCP分配），方便审计回溯网内IP历史在线状态。

4. 云端安全威胁管控平台支持将IP地址及资产信息同步，实现域名、IP、资产统一监控展示，进行溯源审计。

5. ★支持IPV4与IPV6租赁日志展示，须提供第三方权威测试机构出具的专业测试报告（测试机构需为通过中国****委员会（CNAS****实验室或检测机构），报告须体现功能要求以及测试结果，（需提供测试报告复印件和加盖原厂公章）。

6

服务要求

要求提供产品原厂整机三年软硬件维保，三年威胁域名检测特征库升级授权。