依规推进原教科培中心2016年度部分区域统筹类信息化项目建.doc

根据《2016年度信息化项目工作衔接处置及推进办法》（深宝教〔2016〕229号）的有关要求，为按时、依规推进原教科培中心2016年度部分区域统筹类信息化项目建设，此类项目在报送招标前需对其招标需求进行公示，公示时间3天。 （公示期间，意见反馈联系：肖老师 宝安教育城域网DNS专用系统采购 项目招标需求公示 随着我区民办学校光纤接入、主干网万兆升级等项目的实施，接入学校145所，终端超过5万台，我区城域网的DNS系统多年来一直使用2002年我区教育城域网建网之初自己搭建的系统，随着设备老化及访问用户的激增，经常出现宕机重启等不稳定问题，为确保我区教育城域网的服务质量，急需采购1台城域网DNS专用系统。 招标参数要求： 序号 项目 具体参数要求 1 ★硬件和系统 专用DNS设备，不能采用通用服务器；DNS软件必须为自主研发软件，不能采用开源BIND软件或者基于BIND软件进行二次开发 硬盘：不低于500G；网口：不少于8个10/100/1000M电口 电源需求：要求设备支持双电源，提供冗余功能 尺寸要求可放入标准19英机架 2 ★性能要求 QPS性能：每秒DNS查询不低于8万次 支持DHCP服务，每秒分配IP地址数量不少于500个 3 ★IPv6 DNS支持 支持IPv6 DNS解析，设备支持双协议栈运行 4 配置管理 基于WEB管理方式完成设备管理和配置，支持中文域名域名记录解析 5 智能解析 支持根据内网不同源IP地址实现多出口线路的定向或按列表转发功能，设置多种转发策略 6 高可用性 设备支持HA部署和主备高可靠部署 7 ★管理功能 1、支持分层次的多级部署，通过中央管理设备上的统一集中式管理界面完成所有DNS服务的配置 2、 集中化管理所有节点设备，各分支设备之间通信以密文进行传输，保证数据安全性 3、支持网络地图，实时显示现有节点信息 4、支持全局调配区数据资源，系统自动维护区数据一致 5、支持管理平台的容灾备份监管平台，保证在主管理平台出现异常情况时，备份平台能够接管主管理平台的 6、支持多角色管理和授权，根据不同用户的权限等级，实现精细化的设备增、删、改操作权限控制，并支持账户保护功能 7、系统接口：提供基于web service的编程接口 8、支持节点监控，可设定阈值，支持多种故障报警方式 9、要求具有灾难恢复机制，能够自动备份和恢复单个节点，支持解析记录的定时自动备份 8 日志记录 1、提供丰富的DNS解析日志及统计报告，可实现多种展现方式，帮助跟踪和快速解决配置有关问题。包括QPS、Top、解析记录统计等 2、支持系统操作日志记录，根据日志的严重等级，实现定制化发送到多台LOG服务器 9 标准的递归和权威DNS功能 系统必须支持标准的递归和权威DNS功能包括：view、zone、访问控制、axfr/ixfr、IPV6，存根区、转发区、本地数据、资源记录排序等功能 10 DNSSEC 完整支持DNSSEC。 11 DNS64 支持IPv4/IPv6,支持DNS64, 支持DHCPv6，支持DHCP Failover 12 负载分担 支持递归查询服务的按比例算法实现对多条线路的解析流量负载分担，从而实现多条线路智能化服务带宽可控性 13 递归查询功能 1、可单独启用或停止递归功能 2、支持递归请求失败跳转服务 3、提供递归查询顺序转发服务，按照客户指定的公网服务器进行定向顺序转发 4、支持基于视图的存根区、转发区和重定向 5、支持请求源地址切换，当发送递归查询时，根据线路状态进行智能切换，自动化的实现流量调度，保证递归查询服务请求的高可用性，同时实现多链路的服务优选 14 安全要求 1、DNS serverfail攻击安全防护，有效避免客户端发起的恶意递归查询服务请求 2、支持防御和防范DOS和缓存攻击等主要的域名安全威胁功能 3、支持解析限速功能 15 权威功能要求 1、支持View禁用，支持View备注 2、支持多区多视图，支持资源记录的批量修改 3、支持以ZONEFILE格式批量导入解析记录 4、支持共享记录 5、支持视图间的区拷贝 6、支持对DNS所有数据的全局搜索，模糊搜索 7、支持辅区不过期、支持设置请求源地址和检查 8、支持IP和域名的解析记录限速控制，实现客户请求的域名记录解析进行限速，也可通过限制客户请求的源IP和IP端进行限制 9、支持对缓存记录的手动清除，且能针对缓存记录进行批量删除 16 智能化的访问流量调度 根据不同用户的访问源，实现对客户端访问的多中心、多线路的智