询价项目清单和要求.docVIP

询价项目清单及要求： 项目 应答要求 备注说明 系 统 功 能 要 求 系统性能参数 网络接口：10/100/1000 Base-T 以太网 (LAN) 端口，不少于4个。 DNS 每秒查询数：要求权威及递归QPS = 50000，非缓存QPS值 每秒的查询数决定了DNS系统的整体性能 DHCP 租约/秒：要求在开启ping的情况下LPS 300 在DHCP分配某个IP地址之前，通过Ping去检查网络中是否已经由其他设备已经分配出了这个IP地址，或者已经静态设定了这个IP地址。通过Ping检测，再次避免了网络IP地址冲突，因此ping检测是必须的。 系统平台 系统平台为专用硬件平台， 不需鼠标、音频和视频等接口; 仍保留键盘鼠标、显示器和打印接口表示不是专用的硬件平台，无法实现封闭系统的安全性，会存在更多的硬件平台缺陷 系统硬件平台可任意配置直流或交流电源 可以根据用户环境灵活配置电源模块，而不需要用户去变更网络环境配置。 内置数据库 不需要额外数据库，内置自愈数据库，无需人工专门针对数据库进行维护 1、额外数据库的许多操作仍然需要root权限和文件层面的操作，运维复杂，容易出错。而且跟操作系统是分开运行，不是两者合为一体的专用封装式操作系统，存在更多的安全漏洞，特别是仍然开放ROOT权限，危害极大。 2、额外的数据库需要定期管理如Archive，purge和re-index等，增加运维的难度。 网卡 在IPv4和IPv6下都可支持网卡自动冗余 网卡的自动冗余能够实现在其中一个网卡断掉的时候，网络自动切换到另外一个网卡上，两个网卡共用一个IP地址。考虑到IPv6是网络的必然演进方向，所以必须在IPv4和IPv6的情况均要能支持网卡自动冗余功能。 操作系统 采用专用的、经过加固的操作系统，64位操作系统，应禁用root权限和任何底层登陆。 不是一体化的专用封装式操作系统，存在更多的安全漏洞，特别是仍然开放ROOT权限，危害极大 IPV6 全面支持IPV6 考虑到IPv6是网络的必然演进方向，支持IPv6是必然的选择 工作流 系统的配置可以配置详细的审批工作流 可以按照工作流设置，当运维工程师需要修改的某部分配置，系统自动提交给相应的领导进行审批后方能进行。 功能集成 同一设备中应该集成DNS, DHCP, IPAM（IP地址管理）、TFTP/FTP、NTP等功能和数据 1、真正的DDI一体机，应该集服务和管理于一身。如果不是，增加了网络设备部署和用户配置管理的复杂性，增大不必要的投入成本和运维成本。 2、在用户不熟悉的情况下，仅提供部分设备，以致后期用户需求无法满足，所以，首选的设备应该是集成全部DNS、DHCP、IPAM、NTP、TFTP/FTP等全部功能的DDI设备。 HA 系统必须支持HA（high-availability）,自动切换功能。一对HA设备必须能够对所提供的所有服务（DNS/DHCP/IPAM等）和协议的数据进行同步和保护。切换后应能接管全部的管理功能和服务。故障恢复必须是自动的，无须手工的。同时支持多站点、跨网络故障切换。 1、HA设备可以对所有的DNS,DHCP,IPAM的服务进行保护，意味着HA是真正自动的故障恢复，无需任何人工干预，也无需任何对DNS,DHCP,IPAM的服务进行手工切换。 2、如果有任何手工切换的过程，说明HA不够完整，没法做到实时切换，如果人员不在位，那故障就没办法恢复过来。 支持HA双机备份接入方式,双机同时运行业务,并可以自动切换。对HA双机的设备进行升级必须保持DNS、DHCP、IPAM等服务不中断。升级应一键式自动完成，无需额外的人员干预。 只有保证在HA升级过程中不会造出DNS、DHCP访问中断的情况，才能保证各业务系统的不中断 日志功能 系统能够对DHCP.DNS和IPAM的具体用户分配和访问等情况提供详细的日志记录和智能检索查询 只有对当前运行的服务提供充分的监控工具，才能让管理更简单但更清晰地了解当前服务运行的状态，提升运维的效率。 日志发送 系统支持通过Syslog向多台外部服务器发送日志信息系统支持按信息的严重性等级将记录发送到不同的外部Syslog服务器的能力。系统能够实现集中式地对所有Syslog配置参数进行管理。系统能够支持向多台外部系统发送SNMP trap的能力，支持SNMPv3。 1、可以将日志采用导出动作进行外部存储，做为历史日志信息为以后的审计提供材料。 2、可以按照日志等级进行选择哪些部分的日志导出存储，有利于存储哪些重要的日志信息，而不是全部存储，也浪费外部硬盘空间。 3、SNMP协议是明文传输的协议，容易在网络中被劫持盗取数据，因此后续SNMP不断地改良，比如 SNMP v2 和 v3版本。为了你的数据安全，设备一定要支持最高版本的SN