兴业银行关于新年度信创域名解析设备框架采购项目供应商调研

属性

型号

产品描述

产品参数

备注

硬件产品

中低端型号
待定

产品可具体如下等角色：
• 本地DNS：负责内网设备的域名解析请求，提供快速响应和缓存服务
 • 根DNS：作为域名解析的起点，管理内网的根域名（如.cib）
 • 权威DNS）：存储和管理内网域名的权威记录，提供准确的解析结果
 • DNS可观测运维平台：提供全面的监控、分析、自动化管理等功能，提升运维效率和系统稳定性
 • 管理器：负责对整个DNS系统的配置、监控和管理，确保系统的稳定运行
功能：
1. 支持DNS缓存、递归、权威等功能，具备多级授权管理能力：
2.支持IPv4、IPv6及IPv4/IPv6双栈；
3.具备3到7层协议健康探测能力，实时感知业务健康状态；
4.具备DNS安全防护能力，包括如支持抗DDoS，DNS隧道攻击/反射放大攻击/缓存投毒攻击防护、DNS防护、DNSSEC、Servfail攻击防护等；
5.具有丰富的图形化报表功能且支持自定义报表，具备分析类型的自定义能力，具备报表多层嵌套分析；
6.支持HA/负载均衡/anycast等高可用部署架构；
7.具备智能化的调度策略，满足多中心、多区域、多线路的智能解析场景需求。

1. 产品高度：1U或2U标准高度
2. 硬件：冗余电源并支持热插拔；冗余风扇；冗余磁盘；冗余网卡
3. ≥8核CPU，内存≥32GB，硬盘 ≥1TB
4.性能：
 • 域名请求处理能力（QPS）：≥10W
5. 接口：10G/1G 自适应RJ45接口≥4个，10GE光口网卡≥2个
6.服务级别:
 • 7*24原厂技术支持服务
 • 第二个工作日硬件备件先行服务

盒式机箱

硬件产品

中高端型号
待定

产品可具体如下等角色：
• 本地DNS：负责内网设备的域名解析请求，提供快速响应和缓存服务
 • 根DNS：作为域名解析的起点，管理内网的根域名（如.cib）
 • 权威DNS）：存储和管理内网域名的权威记录，提供准确的解析结果
 • DNS可观测运维平台：提供全面的监控、分析、自动化管理等功能，提升运维效率和系统稳定性
 • 管理器：负责对整个DNS系统的配置、监控和管理，确保系统的稳定运行
功能：
1. 支持DNS缓存、递归、权威等功能，具备多级授权管理能力：
2.支持IPv4、IPv6及IPv4/IPv6双栈；
3.具备3到7层协议健康探测能力，实时感知业务健康状态；
4.具备DNS安全防护能力，包括如支持抗DDoS，DNS隧道攻击/反射放大攻击/缓存投毒攻击防护、DNS防护、DNSSEC、Servfail攻击防护等；
5.具有丰富的图形化报表功能且支持自定义报表，具备分析类型的自定义能力，具备报表多层嵌套分析；
6.支持HA/负载均衡/anycast等高可用部署架构；
7.具备智能化的调度策略，满足多中心、多区域、多线路的智能解析场景需求。
8.提供API接口，基于RESTful的web服务的编程接口。
9.支持账户分权，可设定基于视图、区、权威记录的隐藏/只读/读写权限。

1. 产品高度：1U或2U标准高度
2. 硬件：冗余电源并支持热插拔；冗余风扇；冗余磁盘；冗余网卡
3. ≥16核CPU，内存≥32GB，硬盘 ≥2TB，2TB x2企业级固态硬盘，
4.性能：
 • 域名请求处理能力（QPS）：≥20W
5. 接口：10G/1G 自适应RJ45接口≥4个，10GE光口网卡≥2个（并配置2个10G多模光模块）
6.服务级别:
 • 7*24原厂技术支持服务
 • 第二个工作日硬件备件先行服务

盒式机箱

通用光模块配件

万兆模块

全系列通用

SFP+(10G-LC/850nm)

配件

千兆模块

全系列通用

SFP (1G-LC/850nm)

配件

光转电模块

全系列通用

SFP-GE-电接口模块（RJ45）

配件

技术指标

分类

技术参数

硬件要求

*信创要求

*需提供工信部权威第三方(中国泰尔实验室、中国赛宝实验室、中国信息通信研究院、中国电子技术标准化研究院赛西实验室、中国软件评测中心（工业和信息化部软件与集成电路促进中心）)测试报告或威尔克通信实验室测试报告，证明产品所用CPU品牌或者是主控及转发芯片品牌在海光、飞腾、龙芯、盛科、华为（包括华为、华为海思、海思、鲲鹏）范围内。

*所提供的产品必须具备独立知识产权，须提供产品《软件著作权登记证书》，非OME厂商(能够提供承诺函)。

实现方式

*应采用专用硬件+系统，非采用通用操作系统+DNS软件的实现方式，能够提供承诺函。

生命周期

*硬件设备的生命周期≥7年（未来无需更换型号实现软件升级），能够提供承诺函。

接口冗余

接口冗余：如配备4个10GE光口需分布在不同板卡上。

软件要求

软件功能

*支持DNS的统一性，包括管理界面，硬件平台等。

*支持部署于主流虚拟化平台，如：Vmware、KVM等。

架构要求

DNS架构

*支持多数据中心冗余部署，支持HA部署（包括管理中心和服务节点HA部署），HA切换延时小于5秒。
支持anycast部署，支持负载均衡架构部署。

支持DNS管理平台支持跨版本统一纳管。

DNS技术要求

DNS基本功能

支持动态路由协议，支持IPv4及IPv6 DNS解析功能。

支持标准的DNS服务，以及反向DNS解析功能。

支持基于RFC标准的DNS记录类型：SOA记录、NS记录、A记录、AAAA记录、CNAME记录、PTR记录、MX记录、SRV记录、TXT记录、NAPTR记录等；支持上述DNS记录类型的添加、修改、删除；支持IPv4/IPv6环境下对上述DNS记录类型的权威解析。

支持修改权威记录的参数，支持记录的TTL值修改。
支持对配置信息进行全局搜索并对搜索结果可以直接进行修改、删除等操作。

*支持智能的DNS流量控制功能，要求可支持根据策略设定域名对应主机的IP地址DNS解析请求的回应。

*支持通过API进行配置，提供基于web service的编程接口。

*支持会话保持，指定时间内对同一来源解析请求返回固定结果。

支持DNSSEC功能，支持包括DNSKEY、DS、RRSIG等记录类型。

支持辅助区域与主要区域的配置同步功能；支持主辅区域一致性校验。

支持根区定义。
支持转发携带客户端源地址。
可以通过API对设备进行DNS记录的增删查改操作。

支持应用服务状态检测，根据域名对应实际主机当前的服务状态响应客户端的DNS解析请求，要求支持ICMP、HTTP、TCP等多种方式的探测，保证域名对应应用系统的可用性。

支持创建标准正、反向区域，支持通过权威区设置记录默认TTL，后续新建的DNS记录继承权威区的默认TTLL；支持记录的TTL值、启用状态、记录值的批量修改；支持权威区显示记录资源数量，可配置自定义属性。

健康检查

支持ICMP、UDP、TCP、HTTP、HTTPS、DNS等方式的健康检查；支持对应用服务同时调用多个健康检测协议交叉探测；支持根据应用健康检测结果进行解析调度，对于宕机的应用进行只告警或者不解析的处理；支持自定义属性，至少包括探测周期、超时时间、最大重试次数、探测目的地址；支持应用状态探测变化、多个探测模板中任一探测状态变化告警。

GSLB算法

*支持常见GSLB算法：拓扑（静态就近性）、GA（全局可用性）、权重、RTT（动态就近性）、fallback。
*支持两级GSLB算法组合，优先按照某策略调度到某应用服务器池，然后再根据某策略调度到该池内具体服务器。

安全识别与防护

支持对基于DNS的隧道攻击进行识别和拦截，防止通过DNS协议传输恶意数据或绕过安全策略，保障DNS安全。

DNS安全要求

*1. 支持解析劫持黑白名单功能，允许用户指定域名解析为特定的A、AAAA记录，或配置为返回NXDOMAIN、NOERROR无记录。
2. 支持域名限速防护，包括基于源IP的限速、全局QPS限速和域名QPS限速，有效防止DDoS攻击。

管理要求

集中、分权
管理

1. 支持设备集中管理: 支持对所有分布式部署的节点进行集中管理，实现统一配置下发、数据同步。
2. 支持全局用户权限管理: 支持对用户权限进行全局设置，包括读写和只读权限。
3. 支持域名区域分权管理: 支持创建多个账号，并为每个账号分配不同功能模块的只读或读写权限。域名数据的管理权限可细化到记录级别。

监控

1. 支持监控节点状态与告警: 设备支持实时监控节点的连接状态，当节点连接异常时触发告警。
2. 支持DNS节点资源使用监控与告警: 支持对DNS节点的CPU使用率、内存使用率、磁盘使用率和网卡流量进行实时监控，并在指标超出预设阈值时发出告警。
3. 支持重要域名解析结果监控与主动干涉: 支持对重要域名记录的解析结果进行实时监控，当解析结果发生变动或与预期不符时触发告警，并具备主动干涉能力，如自动恢复或通知管理员。

查询、统计及展示

*分布式多节点统一监控管理：支持分布式部署环境下多节点的运行数据统一统计与分析，提供图形化展示。
自定义时间段数据查询与报表生成：生成PDF/Excel格式的自定义报表。支持定期生成报告，无需额外软硬件。
*设备性能监控（通过SNMP）：通过SNMP协议采集设备性能数据，包括CPU使用率、CPU温度、内存使用率、硬盘使用率、QPS等。
解析日志分节点查询：支持对分布式节点的解析日志进行分节点查询。
*后台CLI命令集：提供后台CLI命令集，支持查看设备网卡、CPU、内存等基本信息，查看DNS相关日志，并集成 ping, dig, tcpdump 等故障排错工具。
DNS协议深度检测与攻击防护：支持对DNS协议数据的深度检测，提供异常攻击防护功能（如DDoS攻击防护），并支持攻击事件的统计与展示。
DNS服务节点缓存内容查看：支持查看DNS服务节点的缓存内容，包括缓存记录和缓存命中率统计。

登录与退出

支持加密登录方式：设备支持通过 HTTPS、SSH 等加密方式登录，确保数据传输的安全性，防止中间人攻击。
支持 AAA 认证：支持 AAA（认证、授权、审计）机制，兼容 Radius、TACACS+ 等协议，实现用户登录认证、权限管理和操作审计。
支持指定管理接口登录：允许用户通过指定的管理接口访问 Web 界面，确保管理操作的安全性和专属性。
支持管理账号源地址访问控制：支持对管理账号的登录来源进行限制，包括 IPv4、IPv6 地址及网段，防止未经授权的访问。
支持超时自动退出：支持用户会话超时自动退出功能，可自定义超时参数，防止因长时间空闲导致的安全风险。

备份与恢复

支持全量配置周期自动备份: 设备支持全量配置的周期性自动备份功能，支持通过 scp、ftp、sftp 等协议将备份文件发送至指定的备份服务器。
支持全量配置备份恢复: 支持全量配置备份的恢复功能，允许用户批量导入或导出DNS配置数据（如域、记录），确保配置数据的完整性和一致性。
支持标准权威区文件批量导入: 支持将标准权威区（zone）文件批量导入系统，并在导入过程中自动进行冲突检查。批量导入操作完成后，结果能够实时自动同步到所有相关服务器。
*支持DNS配置数据批量导出: 支持将DNS配置数据（如域、记录）批量导出为 xls等格式文件。

日志

1. 支持Syslog固定格式与多服务器输出: 支持Syslog的固定格式输出，并根据日志级别或类型将不同日志发送到不同的服务器。系统至少支持4个以上的Syslog服务器，便于日志的分类管理和集中存储。
2. 支持操作日志查看与Syslog输出: 支持查看指定时间段的操作日志，记录包括操作时间、操作用户名称、操作客户端的IP地址、操作内容以及操作结果。操作日志可通过Syslog输出到指定的日志服务器，便于集中管理和审计。
3. 支持解析日志查看与Syslog输出: 支持查看DNS解析日志，并通过Syslog将解析日志输出到指定的日志服务器，便于分析DNS解析性能和行为。

*4. 日志为标准格式文档，具备日志外送功能，提供API接口，可以配合兴业银行进行日志处理及CMDB纳管等二次开发功能。

其它

1. 支持NTP时间同步: 支持NTP（网络时间协议）时间同步功能，可配置两个时钟源。
*2. 支持链路捆绑（活动备份与动态链路聚合）: 接口支持活动备份和动态链路聚合两种模式的链路捆绑，确保链路冗余和带宽提升。在网卡切换时，丢包数不超过3个。