兴业银行关于新年度信创域名解析设备框架采购项目供应商征集调研

属性

型号

产品描述

产品参数

备注

硬件产品

中低端型号
待定

产品可具体如下等角色：
● 本地DNS：负责内网设备的域名解析请求，提供快速响应和缓存服务
● 根DNS：作为域名解析的起点，管理内网的根域名（如.cib）
● 权威DNS）：存储和管理内网域名的权威记录，提供准确的解析结果
● DNS可观测运维平台：提供全面的监控、分析、自动化管理等功能，提升运维效率和系统稳定性
● 管理器：负责对整个DNS系统的配置、监控和管理，确保系统的稳定运行
功能：
1. 支持DNS缓存、递归、权威等功能，具备多级授权管理能力：
2.支持IPv4、IPv6及IPv4/IPv6双栈；
3.具备3到7层协议健康探测能力，实时感知业务健康状态；
4.具备DNS安全防护能力，包括如支持抗DDoS，DNS隧道攻击/反射放大攻击/缓存投毒攻击防护、DNS防护、DNSSEC、Servfail攻击防护等；
5.具有丰富的图形化报表功能且支持自定义报表，具备分析类型的自定义能力，具备报表多层嵌套分析；
6.支持HA/负载均衡/anycast等高可用部署架构；
7.具备智能化的调度策略，****点击查看中心、多区域、多线路的智能解析场景需求。

1. 产品高度：1U或2U标准高度
2. 硬件：冗余电源并支持热插拔；冗余风扇；冗余磁盘；冗余网卡
3. ≥8核CPU，内存≥32GB，硬盘 ≥1TB
4.性能：
● 域名请求处理能力（QPS）：≥10W
5. 接口：10G/1G 自适应RJ45接口≥4个，10GE光口网卡≥2个
6.服务级别:
● 7*24原厂技术支持服务
● 第二个工作日硬件备件先行服务

盒式机箱

硬件产品

中高端型号
待定

产品可具体如下等角色：
● 本地DNS：负责内网设备的域名解析请求，提供快速响应和缓存服务
● 根DNS：作为域名解析的起点，管理内网的根域名（如.cib）
● 权威DNS）：存储和管理内网域名的权威记录，提供准确的解析结果
● DNS可观测运维平台：提供全面的监控、分析、自动化管理等功能，提升运维效率和系统稳定性
● 管理器：负责对整个DNS系统的配置、监控和管理，确保系统的稳定运行
功能：
1. 支持DNS缓存、递归、权威等功能，具备多级授权管理能力：
2.支持IPv4、IPv6及IPv4/IPv6双栈；
3.具备3到7层协议健康探测能力，实时感知业务健康状态；
4.具备DNS安全防护能力，包括如支持抗DDoS，DNS隧道攻击/反射放大攻击/缓存投毒攻击防护、DNS防护、DNSSEC、Servfail攻击防护等；
5.具有丰富的图形化报表功能且支持自定义报表，具备分析类型的自定义能力，具备报表多层嵌套分析；
6.支持HA/负载均衡/anycast等高可用部署架构；
7.具备智能化的调度策略，****点击查看中心、多区域、多线路的智能解析场景需求。
8.提供API接口，基于RESTful的web服务的编程接口。
9.支持账户分权，可设定基于视图、区、权威记录的隐藏/只读/读写权限。

1. 产品高度：1U或2U标准高度
2. 硬件：冗余电源并支持热插拔；冗余风扇；冗余磁盘；冗余网卡
3. ≥16核CPU，内存≥32GB，硬盘 ≥2TB，2TB x2企业级固态硬盘，
4.性能：
● 域名请求处理能力（QPS）：≥20W
5. 接口：10G/1G 自适应RJ45接口≥4个，10GE光口网卡≥2个（并配置2个10G多模光模块）
6.服务级别:
● 7*24原厂技术支持服务
● 第二个工作日硬件备件先行服务

盒式机箱

通用光模块配件

万兆模块

全系列通用

SFP+(10G-LC/850nm)

配件

千兆模块

全系列通用

SFP (1G-LC/850nm)

配件

光转电模块

全系列通用

SFP-GE-电接口模块（RJ45）

配件

技术指标

分类

技术参数

硬件要求

*信创要求

*需提供工信部权威****点击查看实验室、****点击查看实验室、****点击查看研究院、中****点击查看研究院赛西实验室、****点击查看中心（工业和信息化****点击查看促进中心）)测试****点击查看实验室测试报告，证明产品所用CPU品牌或者是主控及转发芯片品牌在海光、飞腾、龙芯、盛科、华为（包括华为、华为海思、海思、鲲鹏）范围内。

*所提供的产品必须具备独立知识产权，须提供产品《软件著作权登记证书》，非OME厂商(提供承诺函)。

实现方式

*应采用专用硬件+系统，非采用通用操作系统+DNS软件的实现方式，提供承诺函。

生命周期

*硬件设备的生命周期≥7年（未来无需更换型号实现软件升级），提供承诺函。

接口冗余

接口冗余：如配备4个10GE光口需分布在不同板卡上。

软件要求

软件功能

*支持DNS的统一性，包括管理界面，硬件平台等。

*支持部署于主流虚拟化平台，如：Vmware、KVM等。

架构要求

DNS架构

****点击查看*中心冗余部署，支持HA****点击查看中心和服务节点HA部署），HA切换延时小于5秒。
支持anycast部署，支持负载均衡架构部署。

支持DNS管理平台支持跨版本统一纳管。

DNS技术要求

DNS基本功能

支持动态路由协议，支持IPv4及IPv6 DNS解析功能。

支持标准的DNS服务，以及反向DNS解析功能。

支持基于RFC标准的DNS记录类型：SOA记录、NS记录、A记录、AAAA记录、CNAME记录、PTR记录、MX记录、SRV记录、TXT记录、NAPTR记录等；支持上述DNS记录类型的添加、修改、删除；支持IPv4/IPv6环境下对上述DNS记录类型的权威解析。

支持修改权威记录的参数，支持记录的TTL值修改。
支持对配置信息进行全局搜索并对搜索结果可以直接进行修改、删除等操作。

*支持智能的DNS流量控制功能，要求可支持根据策略设定域名对应主机的IP地址DNS解析请求的回应。

*支持通过API进行配置，提供基于web service的编程接口。

*支持会话保持，指定时间内对同一来源解析请求返回固**果。

支持DNSSEC功能，支持包括DNSKEY、DS、RRSIG等记录类型。

支持辅助区域与主要区域的配置同步功能；支持主辅区域一致性校验。

支持根区定义。
支持转发携带客户端源地址。
可以通过API对设备进行DNS记录的增删查改操作。

支持应用服务状态检测，根据域名对应实际主机当前的服务状态响应客户端的DNS解析请求，要求支持ICMP、HTTP、TCP等多种方式的探测，保证域名对应应用系统的可用性。

支持创建标准正、反向区域，支持通过权威区设置记录默认TTL，后续**的DNS记录继承权威区的默认TTLL；支持记录的TTL值、启用状态、记录值的批量修改；支持权威区显示记录**数量，可配置自定义属性。

健康检查

支持ICMP、UDP、TCP、HTTP、HTTPS、DNS等方式的健康检查；支持对应用服务同时调用多个健康检测协议交叉探测；支持根据应用健康检测结果进行解析调度，对于宕机的应用进行只告警或者不解析的处理；支持自定义属性，至少包括探测周期、超时时间、最大重试次数、探测目的地址；支持应用状态探测变化、多个探测模板中任一探测状态变化告警。

GSLB算法

*支持常见GSLB算法：拓扑（静态就近性）、GA（全局可用性）、权重、RTT（动态就近性）、fallback。
*支持两级GSLB算法组合，优先按照某策略调度到某应用服务器池，然后再根据某策略调度到该池内具体服务器。

安全识别与防护

支持对基于DNS的隧道攻击进行识别和拦截，防止通过DNS协议传输恶意数据或绕过安全策略，保障DNS安全。

DNS安全要求

*1. 支持解析劫持黑白名单功能，允许用户指定域名解析为特定的A、AAAA记录，或配置为返回NXDOMAIN、NOERROR无记录。
2. 支持域名限速防护，包括基于源IP的限速、全局QPS限速和域名QPS限速，有效防止DDoS攻击。

管理要求

集中、分权
管理

1. 支持设备集中管理: 支持对所有分布式部署的节点进行集中管理，实现统一配置下发、数据同步。
2. 支持全局用户权限管理: 支持对用户权限进行全局设置，包括读写和只读权限。
3. 支持域名区域分权管理: 支持创建多个账号，并为每个账号分配不同功能模块的只读或读写权限。域名数据的管理权限可细化到记录级别。

监控

1. 支持监控节点状态与告警: 设备支持实时监控节点的连接状态，当节点连接异常时触发告警。
2. 支持DNS节点**使用监控与告警: 支持对DNS节点的CPU使用率、内存使用率、磁盘使用率和网卡流量进行实时监控，并在指标超出预设阈值时发出告警。
3. 支持重要域名解析结果监控与主动干涉: 支持对重要域名记录的解析结果进行实时监控，当解析结果发生变动或与预期不符时触发告警，并具备主动干涉能力，如自动恢复或通知管理员。

查询、统计及展示

*分布式多节点统一监控管理：支持分布式部署环境下多节点的运行数据统一统计与分析，提供图形化展示。
自定义时间段数据查询与报表生成：生成PDF/Excel格式的自定义报表。支持定期生成报告，无需额外软硬件。
*设备性能监控（通过SNMP）：通过SNMP协议采集设备性能数据，包括CPU使用率、CPU温度、内存使用率、硬盘使用率、QPS等。
解析日志分节点查询：支持对分布式节点的解析日志进行分节点查询。
*后台CLI命令集：提供后台CLI命令集，支持查看设备网卡、CPU、内存等基本信息，查看DNS相关日志，并集成 ping, dig, tcpdump 等故障排错工具。
DNS协议深度检测与攻击防护：支持对DNS协议数据的深度检测，提供异常攻击防护功能（如DDoS攻击防护），并支持攻击事件的统计与展示。
DNS服务节点缓存内容查看：支持查看DNS服务节点的缓存内容，包括缓存记录和缓存命中率统计。

登录与退出

支持加密登录方式：设备支持通过 HTTPS、SSH 等加密方式登录，确保数据传输的安全性，防止中间人攻击。
支持 AAA 认证：支持 AAA（认证、授权、审计）机制，兼容 Radius、TACACS+ 等协议，实现用户登录认证、权限管理和操作审计。
支持指定管理接口登录：允许用户通过指定的管理接口访问 Web 界面，确保管理操作的安全性和专属性。
支持管理账号源地址访问控制：支持对管理账号的登录来源进行限制，包括 IPv4、IPv6 地址及网段，防止未经授权的访问。
支持超时自动退出：支持用户会话超时自动退出功能，可自定义超时参数，防止因长时间空闲导致的安全风险。

备份与恢复

支持全量配置周期自动备份: 设备支持全量配置的周期性自动备份功能，支持通过 scp、ftp、sftp 等协议将备份文件发送至指定的备份服务器。
支持全量配置备份恢复: 支持全量配置备份的恢复功能，允许用户批量导入或导出DNS配置数据（如域、记录），确保配置数据的完整性和一致性。
支持标准权威区文件批量导入: 支持将标准权威区（zone）文件批量导入系统，并在导入过程中自动进行冲突检查。批量导入操作完成后，结果能够实时自动同步到所有相关服务器。
*支持DNS配置数据批量导出: 支持将DNS配置数据（如域、记录）批量导出为 xls等格式文件。

日志

1. 支持Syslog固定格式与多服务器输出: 支持Syslog的固定格式输出，并根据日志级别或类型将不同日志发送到不同的服务器。系统至少支持4个以上的Syslog服务器，便于日志的分类管理和集中存储。
2. 支持操作日志查看与Syslog输出: 支持查看指定时间段的操作日志，记录包括操作时间、操作用户名称、操作客户端的IP地址、操作内容以及操作结果。操作日志可通过Syslog输出到指定的日志服务器，便于集中管理和审计。
3. 支持解析日志查看与Syslog输出: 支持查看DNS解析日志，并通过Syslog将解析日志输出到指定的日志服务器，便于分析DNS解析性能和行为。

*4. 日志为标准格式文档，具备日志外送功能，提供API接口，可以配合****点击查看进行日志处理及CMDB纳管等二次开发功能。

其它

1. 支持NTP时间同步: 支持NTP（网络时间协议）时间同步功能，可配置两个时钟源。
*2. 支持链路捆绑（活动备份与动态链路聚合）: 接口支持活动备份和动态链路聚合两种模式的链路捆绑，确保链路冗余和带宽提升。在网卡切换时，丢包数不超过3个。