數(shù)據(jù)機(jī)房計算與存儲資源集成需求方案

數(shù)據(jù)機(jī)房計算與存儲資源集成需求方案一、需求清單序號貨物名稱數(shù)量單位備注1認(rèn)證計費(fèi)系統(tǒng)1套國產(chǎn)2智能DNS域名解析系統(tǒng)2臺國產(chǎn)3超融合系統(tǒng)1套國產(chǎn)二、技術(shù)參數(shù)要求2.1、認(rèn)證計費(fèi)系統(tǒng)要求實(shí)現(xiàn)認(rèn)證計費(fèi)系統(tǒng)數(shù)據(jù)存儲、分析和展現(xiàn)的統(tǒng)一，并包括配置的統(tǒng)一下發(fā)和更新。確保新系統(tǒng)與舊系統(tǒng)兩個系統(tǒng)之間的會話信息和用戶狀態(tài)同步。要求支持?jǐn)?shù)字化校園對接，提供AAA認(rèn)證平臺，實(shí)現(xiàn)無感知認(rèn)證，并提供用戶界面的定制服務(wù)。同時支持IPV4和IPV6認(rèn)證功能。指標(biāo)項(xiàng)技術(shù)參數(shù)要求認(rèn)證計費(fèi)系統(tǒng)新增6套認(rèn)證計費(fèi)系統(tǒng)，包括2套AAA認(rèn)證系統(tǒng)、2套Portal平臺系統(tǒng)、2套用戶業(yè)務(wù)管理系統(tǒng)及其配套專用設(shè)備一體機(jī)，并對學(xué)?，F(xiàn)有認(rèn)證計費(fèi)系統(tǒng)進(jìn)行升級，形成全系統(tǒng)冗余備份，實(shí)現(xiàn)認(rèn)證計費(fèi)系統(tǒng)的用戶數(shù)許可擴(kuò)容，滿足學(xué)校的用戶認(rèn)證需求。新增認(rèn)證計費(fèi)系統(tǒng)配套專用設(shè)備一體機(jī)，必須能夠可達(dá)到吞吐100G流量，采用IntelDPDK技術(shù)，可以將網(wǎng)卡的多隊(duì)列和CPU多核心關(guān)聯(lián)，充分發(fā)揮CPU多核的功能，提供高性能的數(shù)據(jù)吞吐和NAT性能，均為4個10G光口+4個千兆光口+4個千兆電口設(shè)備，冗余電源，最大可擴(kuò)展16個萬兆，必須預(yù)留40G端口，實(shí)現(xiàn)和學(xué)?，F(xiàn)有認(rèn)證計費(fèi)系統(tǒng)進(jìn)行互為冗余備份。對現(xiàn)網(wǎng)的認(rèn)證計費(fèi)系統(tǒng)進(jìn)行用戶數(shù)許可擴(kuò)容，滿足學(xué)校的用戶認(rèn)證使用需求，每套認(rèn)證計費(fèi)系統(tǒng)License用戶授權(quán)數(shù)為：開戶數(shù)不限制，同時在線50000。提供高性能用戶認(rèn)證計費(fèi)平臺：認(rèn)證計費(fèi)系統(tǒng)實(shí)現(xiàn)無線準(zhǔn)入準(zhǔn)出IPV4+IPV6無感知雙棧認(rèn)證；有線IPV4+IPV6雙棧認(rèn)證。國產(chǎn)化支持：認(rèn)證計費(fèi)系統(tǒng)必須能夠支持部署在國產(chǎn)操作系統(tǒng)中，不接受任何非國產(chǎn)操作系統(tǒng)及自有操作系統(tǒng)平臺。升級及優(yōu)化現(xiàn)有高性能Poral平臺：提供配合多業(yè)務(wù)路由器彈出用戶定制的認(rèn)證頁面，提供方便的用戶自助服務(wù)平臺，實(shí)現(xiàn)用戶自助，實(shí)現(xiàn)多種AC的外置Portal對接，和COA策略下發(fā)。升級現(xiàn)有用戶及策略平臺：實(shí)現(xiàn)用戶/用戶組管理、交費(fèi)/充值業(yè)務(wù)管理、資費(fèi)策略管理、帳務(wù)管理、工單和故障單管理、查詢統(tǒng)計、系統(tǒng)管理、權(quán)限管理等各種功能。提供一卡通對接模塊：實(shí)現(xiàn)和校內(nèi)一卡通平臺的對接，實(shí)現(xiàn)使用校內(nèi)一卡通的數(shù)據(jù)實(shí)時同步、繳費(fèi)等功能。提供統(tǒng)一用戶管理系統(tǒng)及數(shù)字化校園對接模塊：實(shí)現(xiàn)和校內(nèi)數(shù)字化校園、統(tǒng)一認(rèn)證中心、統(tǒng)一用戶數(shù)據(jù)庫、郵件系統(tǒng)的對接，實(shí)現(xiàn)校內(nèi)統(tǒng)一認(rèn)證、管理及策略權(quán)限分發(fā)的功能。提供運(yùn)營支撐管理平臺：可以控制認(rèn)證計費(fèi)的數(shù)據(jù)直通、控制數(shù)據(jù)實(shí)時同步、分布式認(rèn)證、可以主從切換（分布式認(rèn)證中，當(dāng)主機(jī)故障時，從機(jī)自動切換為主機(jī)。）、帶寬控制、動態(tài)帶寬切換、控制是否將DNS請求包放行、IPV6隧道直通（則對用戶通過IPV4隧道訪問的IPV6數(shù)據(jù)包直接放行，不計入流量中。）、控制IPV4定時直通、P2P限制、控制Mysql數(shù)據(jù)庫、控制內(nèi)存認(rèn)證的RADIUS服務(wù)器、優(yōu)惠時段控制、定時打開或關(guān)閉認(rèn)證。部署方式必須考慮性能、安全性；能夠和負(fù)載均衡設(shè)備進(jìn)行整合。認(rèn)證計費(fèi)系統(tǒng)必須具有ISO9001，ISO27001，ISO20000管理體系認(rèn)證證書。升級的AAA及Portal前端使用負(fù)載均衡技術(shù)，既可以保證Portal的安全，又可以最大程度的降低Portal的性能壓力，提供配合學(xué)校現(xiàn)有多業(yè)務(wù)路由器彈出用戶定制的認(rèn)證頁面，提供方便的用戶自助服務(wù)平臺，實(shí)現(xiàn)用戶自助，實(shí)現(xiàn)多種AC的外置Portal對接，和COA策略下發(fā)。升級后的AAA及Portal系統(tǒng)需帶有業(yè)務(wù)監(jiān)聽功能，當(dāng)業(yè)務(wù)出現(xiàn)負(fù)載高，連接數(shù)超限，業(yè)務(wù)攻擊時，系統(tǒng)會按設(shè)定要求，阻斷或重啟。提供多模板Portal頁面，同時支持Portal頁面定制，并能夠支持在Portal頁面發(fā)送復(fù)雜通知和用戶認(rèn)證后的頁面重定向功能。支持基于終端類型自動推送屏幕尺寸的Portal頁面模版。提供統(tǒng)一用戶管理系統(tǒng)及數(shù)字化校園對接模塊：實(shí)現(xiàn)和校內(nèi)數(shù)字化校園、統(tǒng)一認(rèn)證中心、統(tǒng)一用戶數(shù)據(jù)庫、郵件系統(tǒng)的對接，實(shí)現(xiàn)校內(nèi)統(tǒng)一認(rèn)證、管理及策略權(quán)限分發(fā)的功能。WEB認(rèn)證重定向設(shè)置功能：管理員可以設(shè)置：認(rèn)證IP地址(IPV4)、認(rèn)證網(wǎng)卡、認(rèn)證IP地址(IPV6)、登錄前重定頁面、登錄后重定向頁面、廣告重定向頁面。提供用戶自助平臺：用于提供方便的用戶自助服務(wù)平臺，實(shí)現(xiàn)用戶自助，基于全WEB管理，可以嵌入或鏈接到學(xué)校APP及一站式運(yùn)營平臺中。提供用戶自助平臺：提供用戶預(yù)開戶登記,個人信息查詢、密碼修改、帳號自助激活、帳單信息查詢、余額查詢、充值、用戶故障報修、自助業(yè)務(wù)暫停、自助策略變更、上網(wǎng)日志查詢、客戶端系統(tǒng)下載，主要包括以下模塊：用戶的資料查詢及修改、密碼保護(hù)、用戶狀態(tài)、一卡通充值、充值卡充值、預(yù)繳費(fèi)、充值記錄、使用明細(xì)、月賬單、認(rèn)證日志、用戶預(yù)注冊、故障報修、故障查詢。提供日志服務(wù)器平臺：可以隨時查詢到：賬戶名、登陸訪問時間、當(dāng)前在線人數(shù)、總使用時間、登陸的目標(biāo)網(wǎng)站地址、目標(biāo)IP、源IP、MAC地址、GET/POST行為等等。另外可根據(jù)需要增加所需字段，如用戶操作系統(tǒng)標(biāo)志、交換機(jī)標(biāo)記、樓層標(biāo)記等字段等。提供無感知認(rèn)證模塊：可以實(shí)現(xiàn)基于MAC和802.1x的用戶無感知認(rèn)證功能。認(rèn)證計費(fèi)系統(tǒng)必須能夠靈活按照模塊和應(yīng)用部署。認(rèn)證平臺需具有開放性，具有良好的兼容性，能與主流品牌(銳捷、華為，Juniper,中興，H3C,Cisco)BRAS對接。系統(tǒng)架構(gòu)必須為為Nginx+PHP+MYSQL+Redis,從而滿足安全、穩(wěn)定、易擴(kuò)展的要求。認(rèn)證平臺需支持無線主流品牌（華為，H3C,Cisco）平臺認(rèn)證的對接。出于學(xué)?，F(xiàn)有管理模式和安全考慮，整個系統(tǒng)架構(gòu)必須架構(gòu)在國產(chǎn)化操作系統(tǒng)平臺上；所有系統(tǒng)均采用標(biāo)準(zhǔn)的協(xié)議進(jìn)行開發(fā)；數(shù)據(jù)庫平臺使用MySql或其他免費(fèi)開源數(shù)據(jù)庫；如使用oracle等商業(yè)數(shù)據(jù)庫，商業(yè)數(shù)據(jù)庫價格需包含在項(xiàng)目報價中；使用模塊化設(shè)計，應(yīng)用模塊可以分離部署。認(rèn)證模塊必須采用Redis高性能數(shù)據(jù)庫架構(gòu)設(shè)計。認(rèn)證計費(fèi)系統(tǒng)性能要求支持的認(rèn)證方式：PPPoE認(rèn)證，Webportal認(rèn)證，DHCP+Portal認(rèn)證、802.1x認(rèn)證，IPoE認(rèn)證，L2TP認(rèn)證，MAC認(rèn)證、VLAN認(rèn)證、令牌認(rèn)證、智能卡認(rèn)證。認(rèn)證計費(fèi)系統(tǒng)用戶容量：需具備開戶用戶為100萬用戶。認(rèn)證計費(fèi)系統(tǒng)同時在線用戶數(shù)：需具備用戶同時在線用戶數(shù)為50000用戶。認(rèn)證計費(fèi)系統(tǒng)每秒新增Radius鑒權(quán)數(shù)；大于2000。IPv4及IPv6認(rèn)證功能要求升級現(xiàn)網(wǎng)認(rèn)證計費(fèi)系統(tǒng)為IPv6認(rèn)證計費(fèi)系統(tǒng)，能與學(xué)?，F(xiàn)有核心設(shè)備進(jìn)行IPv4及IPv6用戶上網(wǎng)認(rèn)證實(shí)現(xiàn)用戶的認(rèn)證、管理、策略下發(fā)和監(jiān)控功能；同時能夠兼容主流核心交換機(jī)、BRAS及路由器。IPv6支持:具備IPv6用戶認(rèn)證、管理、策略下發(fā)、計費(fèi)功能。系統(tǒng)能夠支持無線有線統(tǒng)一帳號的一體化認(rèn)證計費(fèi)。具備多種形式的本地賬戶的自注冊服務(wù)，提供學(xué)校需求的方式；并支持批量新增、刪除、修改本地賬戶。具備消息策略功能，實(shí)現(xiàn)用戶策略（流量、時長）使用達(dá)到閥值后為用戶發(fā)送短信或微信通知。提供高效的系統(tǒng)數(shù)據(jù)的增刪改查速度。能夠?qū)崿F(xiàn)冗余布置，提高系統(tǒng)穩(wěn)定性。提供IPv6無感知認(rèn)證功能：實(shí)現(xiàn)基于二元素（終端類型、mac地址、）無感知認(rèn)證體系，實(shí)現(xiàn)終端類型、MAC地址和用戶信息綁定。系統(tǒng)支持定時的本地和遠(yuǎn)程的全自動數(shù)據(jù)備份，并可以通過Web管理界面進(jìn)行數(shù)據(jù)恢復(fù)。提供IPv6管理系統(tǒng)的系統(tǒng)著作權(quán)證書復(fù)印件。eduroam國際漫游認(rèn)證管理提供eduroam智能接入服務(wù)，快捷接入eduroam系統(tǒng)，提供智能策略控制服務(wù)，具有靈活的策略引擎，便于控制eduroam的策略，區(qū)分校內(nèi)、校外；國內(nèi)用戶、國際用戶等。eduroam用戶管理服務(wù)，能夠根據(jù)策略下發(fā)、制定、管理eduroam的用戶，智能分析服務(wù)，具有完善的eduroam的統(tǒng)計、分析及報表功能。提供對eduroam直觀的圖形化管理：漫游區(qū)域控制、訪客并發(fā)數(shù)控制、使用時間/使用流量控制、訪客實(shí)時在線情況、訪客歷史、訪客使用明細(xì)、學(xué)校訪客使用統(tǒng)計區(qū)域分布、來訪問學(xué)校使用量。實(shí)現(xiàn)對不同校區(qū)eduroam用戶下發(fā)不同控制策略。eduroam認(rèn)證計費(fèi)系統(tǒng)安全管控及服務(wù)等相關(guān)功能，提供eduroam實(shí)名認(rèn)證功能。多樣化的訪客功能要求預(yù)置普通訪客、團(tuán)體訪客、長期訪客、會議室訪客、新生訪客等常用訪客角色，方便管理者快速配置。支持訪客申請、審批、授權(quán)、分發(fā)、審計、下線、冷卻、銷戶的全生命周期管理。靈活的實(shí)名審核模式：訪客掃二維碼獲取短信驗(yàn)證碼、員工掃訪客二維碼，團(tuán)體訪客掃描會議二維碼、后臺預(yù)約審核等。多樣化賬號審核通知方式：短信、email、微信推送、Web方式通知。訪客認(rèn)證支持方式方式：二維碼、短信、釘釘、校園APP等。訪客賬號類型需支持以下內(nèi)容：1.訪客驗(yàn)證碼（郵件、短信、校園APP下發(fā)）；2.批量發(fā)送驗(yàn)證碼（郵件、短信、校園APP下發(fā)）。支持可配置細(xì)致的訪客審核權(quán)限，提供給不同訪客場景獨(dú)立的訪客審核管理權(quán)限，角色權(quán)限包括：訪客申請審核頁面、審批訪客類型、是否允許審核、最大審核期限、最大審核人數(shù)、批量導(dǎo)入權(quán)限、訪客組控制策略配置、指定訪客組。支持多維度可視化分析，包括：訪客在線實(shí)時監(jiān)控、各訪客類別/訪客組用量分布、資費(fèi)、上線次數(shù)、人數(shù)統(tǒng)計、訪客充值統(tǒng)計、訪客無感知統(tǒng)計、訪客外部認(rèn)證統(tǒng)計。認(rèn)證逃生系統(tǒng)功能認(rèn)證逃生功能：當(dāng)主備認(rèn)證計費(fèi)系統(tǒng)均發(fā)生故障后，能夠迅速切換到認(rèn)證逃生系統(tǒng)中，來保障業(yè)務(wù)系統(tǒng)的完整性。逃生系統(tǒng)具有認(rèn)證計費(fèi)系統(tǒng)的全業(yè)務(wù)流程，用戶認(rèn)證過程不發(fā)生變化，業(yè)務(wù)流程不發(fā)生變化。主備認(rèn)證計費(fèi)系統(tǒng)恢復(fù)正常后，認(rèn)證逃生系統(tǒng)能夠自動切換到主認(rèn)證計費(fèi)系統(tǒng)中，保障用戶認(rèn)證業(yè)務(wù)的正常運(yùn)行。售后服務(wù)和技術(shù)支持提供做到7×24小時專家在線服務(wù)；如遠(yuǎn)程無法解決或遇到重大系統(tǒng)故障，必須在8小時內(nèi)到達(dá)現(xiàn)場排除故障；如出現(xiàn)硬件故障，須在24小時提供相應(yīng)的備用設(shè)備以排除故障；學(xué)校特殊化應(yīng)用的定制開發(fā)要求：投標(biāo)方需承諾能夠免費(fèi)根據(jù)校方要求需要定制數(shù)字化校園的對接功能，定制學(xué)校url認(rèn)證接口，實(shí)現(xiàn)單點(diǎn)登錄功能，定制第三方接口，提供給第三方用戶帳號信息等。認(rèn)證計費(fèi)系統(tǒng)用戶許可升級：當(dāng)用戶規(guī)模增長時，可以在不增加現(xiàn)有設(shè)備的情況下對系統(tǒng)的用戶許可進(jìn)行升級，從而實(shí)現(xiàn)平滑升級。免費(fèi)提供2人以上的系統(tǒng)管理技術(shù)培訓(xùn)（培訓(xùn)時間每人不少于30小時）。硬件設(shè)備提供3年質(zhì)保，軟件系統(tǒng)提供不少于3年的免費(fèi)線上、線下服務(wù)，服務(wù)內(nèi)容包括系統(tǒng)版本升級、提供補(bǔ)丁、功能維護(hù)、咨詢和用戶提出的不超過合同范圍的功能修改，免費(fèi)服務(wù)期自系統(tǒng)安裝驗(yàn)收合格之日起開始計算。合同簽訂后30個自然日內(nèi)完成本招標(biāo)書要求的定制開發(fā)和功能修改。系統(tǒng)組成部分中包括的第三方產(chǎn)品應(yīng)提供同等的售后服務(wù)保證。本項(xiàng)目為交鑰匙工程，在項(xiàng)目實(shí)施中所產(chǎn)生的調(diào)研、開發(fā)、接口、實(shí)施、維護(hù)過程所需的費(fèi)用均由投標(biāo)方承擔(dān)。2.2、智能DNS域名解析系統(tǒng)指標(biāo)項(xiàng)技術(shù)參數(shù)要求硬件要求標(biāo)準(zhǔn)19英寸機(jī)架式，嵌入式一體化服務(wù)器。具備設(shè)備級、系統(tǒng)級、軟件功能級冗余備份方案，支持HA機(jī)制來保護(hù)其安全、可靠運(yùn)轉(zhuǎn)。支持集中管理，成員設(shè)備與管理設(shè)備可分離，可分布式部署。QPS指標(biāo)：單設(shè)備不低于80000

QPS。設(shè)備具備液晶顯示屏，可以顯示系統(tǒng)工作狀態(tài)、CPU使用率、解析量等數(shù)據(jù)。端口：不少于8個10/100/1000M電口，可擴(kuò)展4個千兆光口/2個萬兆光口。冗余雙電源。網(wǎng)絡(luò)接入方式核心交換旁路，單筆部署模式?？芍С謔spf+anycast方式進(jìn)行部署。雙機(jī)熱備功能支持虛IP。設(shè)備支持與現(xiàn)網(wǎng)DNS設(shè)備做HA或Master-Slave、負(fù)載均衡部署等方式，且數(shù)據(jù)支持同步。支持IPv6系統(tǒng)必須全面支持IPv6所采用的系統(tǒng)必須支持IPv4和IPv6雙棧,并通過IPV6權(quán)威機(jī)構(gòu)認(rèn)證。支持AAAA應(yīng)答控制，在解析結(jié)果同時存在A與AAAA記錄時，針對部分AAAA記錄進(jìn)行過濾。支持A、AAAA記錄同PTR的操作聯(lián)動。系統(tǒng)支持查詢源IP地址類型來返回正確的記錄類型，在IPv4及IPv6兩種網(wǎng)絡(luò)環(huán)境同時存在的環(huán)境下，針對不同網(wǎng)絡(luò)地址的用戶提供基于網(wǎng)絡(luò)協(xié)議的調(diào)度。支持自定義AAAA查詢業(yè)務(wù)量實(shí)時統(tǒng)計，并自動推送報告。支持IPv4和IPv6以及混合模式，系統(tǒng)必須全面支持IPv6所采用的系統(tǒng)必須支持IPv4和IPv6雙棧,協(xié)助企業(yè)實(shí)現(xiàn)IPv4到IPv6的平穩(wěn)過渡。支持DUID，支持DHCPv6。DNS功能描述分區(qū)域智能解析。支持分區(qū)域智能解析，系統(tǒng)自帶全國各省份地址信息，支持按省份的區(qū)域劃分和地址更新，可按區(qū)域智能解析到相應(yīng)區(qū)域線路對應(yīng)的服務(wù)器鏡像IP地址。負(fù)載均衡。支持DNS輪循，實(shí)現(xiàn)DNS負(fù)載均衡。支持智能出口流量調(diào)度技術(shù)，實(shí)現(xiàn)多出口鏈路的充分合理利用和快速的自動容災(zāi)切換-支持通過1臺物理設(shè)備實(shí)現(xiàn)至少3條運(yùn)營商線路的多出口智能流量調(diào)度，而非每條運(yùn)營商線路均需部署物理DNS設(shè)備。-支持視圖概念，實(shí)現(xiàn)虛擬DNS功能，不同源IP用戶對應(yīng)不同的虛擬DNS，以實(shí)現(xiàn)不同源IP用戶訪問不同的線路資源，保障線路資源的最大化利用。-支持線路檢測機(jī)制，實(shí)現(xiàn)某一線路資源癱瘓時，基于自定義策略，實(shí)線路資源的自動切換。-支持緩存自動清理功能，當(dāng)發(fā)生線路資源切換時，實(shí)現(xiàn)緩存模塊的自動清理和重新緩存?？蛇^濾特定的網(wǎng)站(url解析過濾，通過DNS來禁止用戶訪問某些網(wǎng)站)。管理方式：支持串口，ssh，，web－GUI，SNMP等多種方式對設(shè)備進(jìn)行管理和維護(hù)；支持可視化中文界面:用戶輸入、報表、管理界面、告警事件等信息可全部通過WEB－GUI中文方式完成管理。管理數(shù)據(jù)加密傳輸。可設(shè)定管理IP,只有允許的IP才能安全進(jìn)入管理頁面。根據(jù)服務(wù)器和線路的健康狀況，當(dāng)發(fā)現(xiàn)故障時，對故障進(jìn)行自動切換、轉(zhuǎn)移，故障修復(fù)后，自動切換到正常解析狀態(tài)。。提供PING,SNMP,URL,端口檢測等多種方式檢測服務(wù)器和線路的健康狀況。。系統(tǒng)升級。支持在線導(dǎo)入式升級。分析報表。提供完善的手動報表功能。路由功能。支持策略路由功能，接口可以分為管理口和服務(wù)口。功能服務(wù)器，軟硬件一體化設(shè)計，嵌入式操作系統(tǒng)，運(yùn)行穩(wěn)定。具備緩存管理技術(shù)，支持不同視圖對應(yīng)不同的緩存模塊，支持緩存模塊容量大小、緩存TTL的設(shè)置，支持緩存內(nèi)容的查詢、刪除功能。多IP綁定。支持一個接口同時綁定多個IPV4地址和IPV6地址綁定。。端口匯聚。支持將至少兩個接口匯聚使用，提供更高的速率和冗余功能。日志記錄。具體完善的系統(tǒng)日志和操作日志，以及對日志的查詢檢索和統(tǒng)計分析。設(shè)備可支持syslog、ftp、scp、sftp等標(biāo)準(zhǔn)協(xié)議，，設(shè)備支持針對日志數(shù)據(jù)進(jìn)行自動分析并提供多維護(hù)的日志分析報告。黑名單重定向功能?？梢灾付ňW(wǎng)址重定向。。支持分級分權(quán)的用戶管理模式，實(shí)現(xiàn)多層次的管理模式。解析異常重定向功能。針對響應(yīng)的解析結(jié)果類型為NxDomain等非正常解析響應(yīng)結(jié)果，支持重定向到特定的內(nèi)部門戶網(wǎng)站。主備管理中心，支持多主管理，實(shí)現(xiàn)統(tǒng)一數(shù)據(jù)下發(fā)，支持豐富的日志統(tǒng)計功能，歷史統(tǒng)計，總體統(tǒng)計，多維度統(tǒng)計。支持作為NTP服務(wù)器，為網(wǎng)絡(luò)設(shè)備提供時鐘源服務(wù)。解析日志支持解析延遲，支持解析日志記錄解析時延的功能，對于整個DNS解析情況的事后分析具有重要意義。支持失敗轉(zhuǎn)發(fā)，支持遞歸的時候，在解析失敗的情況下，進(jìn)行轉(zhuǎn)發(fā)處理，轉(zhuǎn)發(fā)到第三方可以解析的DNS平臺，從而保證業(yè)務(wù)連續(xù)性。支持按時間段模板調(diào)度不同線路出口流量。支持與出口防火墻聯(lián)動，按照出口帶寬比例調(diào)度出口流量。內(nèi)置域名庫，可以通過手動調(diào)節(jié)各出口的流量，將不同網(wǎng)站應(yīng)用類別的應(yīng)調(diào)配到特定出口。支持用戶在線自助申請二級域名和管理，二級域名記錄自助修改和修改審批兩種模式。二級域名注冊管理安全防護(hù)支持在線域名查重申請，支持對申請域名可設(shè)置生效期限、變更域名屬主。具備完善的包過濾和狀態(tài)監(jiān)測式防火墻,內(nèi)置防DDOS攻擊模塊,保護(hù)服務(wù)器和解析的安全。安全防護(hù)可擴(kuò)展性描述支持servfail防護(hù)攻擊，客戶端通過發(fā)起大量錯誤域名攻擊觸發(fā)遞歸無響應(yīng)從而導(dǎo)致服務(wù)器性能擁塞，DNS設(shè)備可以自主識別該類攻擊特征，進(jìn)行攻擊防護(hù)。可限制基于IP段、單個IP、目標(biāo)域名發(fā)起的解析請求，來抗擊DDoS攻擊。具有統(tǒng)一統(tǒng)計報表模塊管理系統(tǒng)中的相關(guān)報表。系統(tǒng)可提供日報、周報、月報和任意時間段報表；支持忙閑時指標(biāo)統(tǒng)計：對路由協(xié)議、路由節(jié)點(diǎn)等數(shù)據(jù)報表，統(tǒng)計指標(biāo)能夠選擇正常、忙時或閑時指標(biāo)；支持指標(biāo)閾值條件：路由協(xié)議、路由節(jié)點(diǎn)等數(shù)據(jù)報表，統(tǒng)計條件支持指標(biāo)值范圍?？蓴U(kuò)展性描述支持智能DNS多線路主輔同步，實(shí)現(xiàn)配置信息的自動同步。支持線性擴(kuò)展部署，擴(kuò)展系統(tǒng)時只需增加設(shè)備數(shù)量無需增加其他設(shè)備。測試與驗(yàn)收所投產(chǎn)品廠商應(yīng)提供7×24小時現(xiàn)場技術(shù)支持及產(chǎn)品備機(jī)，1小時內(nèi)響應(yīng)，4小時內(nèi)到達(dá)現(xiàn)場，24小時內(nèi)不能解決問題應(yīng)提供備機(jī)。以上功能要求中標(biāo)后一個月內(nèi)可由用戶方組織測試驗(yàn)證，產(chǎn)品經(jīng)過測試驗(yàn)證的視為滿足，未經(jīng)過測試驗(yàn)證的視為不滿足，虛假應(yīng)答的將取消中標(biāo)資格，并追究其法律責(zé)任。質(zhì)保服務(wù)3年質(zhì)保服務(wù)。2.3、超融合系統(tǒng)類別技術(shù)要求非OEM品牌或聯(lián)合品牌，擁有屬于自身品牌的IEEEOUI地址段。設(shè)備制造商通過ISO9001、ISO14001、ISO20000、ISO27001、ISO45001認(rèn)證。超融合一體機(jī)總體要求1.單節(jié)點(diǎn)硬件配置（共10節(jié)點(diǎn)）CPU:2顆，（主頻≥2.1GHz，核數(shù)≥24）；內(nèi)存：≥512G2933MHzDDR4；硬盤：系統(tǒng)盤：≥2*480GBSSD，緩存盤：≥2*1.6TBNVMeSSD，數(shù)據(jù)盤：≥12*4TB7.2KSASHDD；RAID卡：支持RAID0/1/5/10；網(wǎng)絡(luò)：萬兆光接口:≥4個（含萬兆多模光模塊）、GE電口:≥2個。2.私有云平臺配置私有云平臺管理軟件，配置20C的虛擬化授權(quán)和480TB的存儲授權(quán)，配置物理服務(wù)器的裸金屬管理功能；支持納管VMware、KVM等第三方虛擬化平臺，配置虛擬機(jī)的在線遷移許可；支持ARM和X86兩種CPU架構(gòu)體系，同一管理平臺下可同時管理；支持虛擬化平臺一鍵無縫升級，同時支持跨大版本升級，單集群支持管理物理主機(jī)個數(shù)≥10000臺，支持對接主流存儲；配置備份軟件功能，實(shí)現(xiàn)虛擬機(jī)的在線備份和恢復(fù)；支持監(jiān)控大屏，實(shí)時刷新云平臺CPU和內(nèi)存使用率最高的云主機(jī)、物理機(jī)，實(shí)時刷新總體資源用量統(tǒng)計；支持釘釘、郵件、HTTP應(yīng)用、短信接收告警消息。3.私有冗余網(wǎng)絡(luò)交換平臺配置≥24口光纖網(wǎng)絡(luò)交換設(shè)備，配置并激活≥24個10GbpsSFP+端口（含24個多模光模塊），支持堆疊及VLAN；配置可熱插拔的冗余交流電源。云管理平臺要求廠商具備企業(yè)知識產(chǎn)權(quán)管理體系認(rèn)證。支持云平臺一鍵無縫升級，同時支持跨大版本升級。15分鐘內(nèi)完成，升級過程不影響云主機(jī)業(yè)務(wù)。支持ARM和X86兩種CPU架構(gòu)體系，同一管理平臺下可同時支持接管ARM和X86兩種CPU架構(gòu)集群。單集群支持管理物理主機(jī)個數(shù)≥10000臺。支持計算節(jié)點(diǎn)集群化管理，能夠?yàn)橹付横槍π耘渲肅PU超分、內(nèi)存超分、集群大頁開關(guān)等配置項(xiàng)。須支持并配置云平臺賬戶自助服務(wù)功能，支持對賬戶的資源配額，賬戶登錄后，可以自助完成云平臺資源的創(chuàng)建，刪除，釋放。須支持資源編排，能夠支持可視化方式和編排語言兩種方式。通過資源棧模板，定義所需的云資源、資源間的依賴關(guān)系、資源配置等，可實(shí)現(xiàn)自動化批量部署和配置資源。支持云主機(jī)跨不同類型主存儲的熱遷移。支持監(jiān)控大屏。實(shí)時刷新云平臺CPU和內(nèi)存使用率最高的云主機(jī)、物理機(jī)；需實(shí)時刷新總體資源用量統(tǒng)計；實(shí)時通過波浪圖展示云平臺總體CPU和內(nèi)存負(fù)載。支持自定義事件告警器，支持對常見的虛擬資源、物理資源、備份任務(wù)告警，包括但不限于云主機(jī)、路由器、物理機(jī)、備份任務(wù)和項(xiàng)目資源等。并可以自定義事件告警等級。支持通過AccessKey授權(quán)云平臺API調(diào)用。第三方用戶可以在云平臺獲取AccessKey來訪問云資源，支持配置AccessKeyID和AccessKeySecret作為用戶身份標(biāo)識信息，是外部程序調(diào)用API時的唯一憑證。支持一鍵納管VMwarevCenter5.5、6.0、6.5和6.7。能夠納管包含集群、主存儲、物理機(jī)、資源池、云主機(jī)、網(wǎng)絡(luò)等資源對象，保證管理數(shù)據(jù)信息一致性；實(shí)現(xiàn)一鍵將VMwarevCenter環(huán)境中的指定云主機(jī)遷移至云平臺中來，支持遷移任務(wù)QoS，保證遷移任務(wù)的穩(wěn)定性。通過壓縮方式將遷移數(shù)據(jù)換成可用存儲空間，節(jié)省空間使用。支持通過IPMI網(wǎng)絡(luò)添加裸金屬設(shè)備，針對主流Linux操作系統(tǒng)的裸金屬主機(jī)，支持裸金屬主機(jī)內(nèi)部負(fù)載實(shí)時監(jiān)控，并且在UI界面可查看裸金屬主機(jī)CPU、內(nèi)存等各項(xiàng)性能指標(biāo)。支持與外部物理網(wǎng)絡(luò)通過扁平網(wǎng)絡(luò)、路由網(wǎng)絡(luò)和VPC網(wǎng)絡(luò)三種模式進(jìn)行組網(wǎng)，滿足業(yè)務(wù)靈活的網(wǎng)絡(luò)需求。支持并配置SNAT的開啟和關(guān)閉狀態(tài)功能，以靈活滿足云路由網(wǎng)絡(luò)傳輸需求。支持并配置OSPF動態(tài)路由協(xié)議，實(shí)現(xiàn)和物理交換機(jī)建立OSPF鄰接關(guān)系，從而聯(lián)通物理網(wǎng)絡(luò)和虛擬網(wǎng)絡(luò)。支持將任意基于KVM云平臺的虛擬機(jī)熱遷移到當(dāng)前平臺，遷移過程不需要停止虛擬機(jī)，并且遷移過程可進(jìn)行監(jiān)控和管理。實(shí)現(xiàn)靈活定義定時增量及全量備份，備份間隔可指定小時、天、周，最小備份間隔可達(dá)到15分鐘，支持配置保留備份保留天數(shù)，以健康利用備份存儲空間。。為保證數(shù)據(jù)安全性，云平臺支持無代理CDP功能，內(nèi)置在云平臺，和云平臺同品牌，不需要在虛擬機(jī)內(nèi)部安裝任何代理軟件，即可對虛擬機(jī)進(jìn)行持續(xù)數(shù)據(jù)保護(hù)，CDP不影響保護(hù)虛擬機(jī)的性能；支持策略管理，最小提供RPO為秒級的數(shù)據(jù)保護(hù)，并支持自定義備份點(diǎn)保留策略；支持業(yè)務(wù)虛擬機(jī)的快速恢復(fù)，可以指定策略覆蓋原有虛擬機(jī)或者創(chuàng)建新虛擬機(jī)；支持新建CDP任務(wù)時智能規(guī)劃備份容量。。支持并配置NetFlow服務(wù)，在VPC路由器上配置NetFlow采樣，統(tǒng)一發(fā)送給NetFlow分析器進(jìn)行分析。支持黑洞路由，用戶通過設(shè)置黑洞路由，可防止內(nèi)網(wǎng)流量意外走到公網(wǎng)，導(dǎo)致流量泄露和帶寬被消耗。計算虛擬化要求須支持云主機(jī)生命周期管理，包括創(chuàng)建、啟動、暫停、恢復(fù)、關(guān)閉電源、刪除、更換和重置操作系統(tǒng)，支持在線修改云主機(jī)管理員密碼，通過云平臺重置云主機(jī)管理密碼，滿足日常運(yùn)維需求操作。須支持為云主機(jī)配置IPv6、IPv4網(wǎng)絡(luò)，根據(jù)需求選擇地址類型。配置虛擬機(jī)在線快照，用戶能夠在不影響現(xiàn)有業(yè)務(wù)的情況下，對虛擬機(jī)創(chuàng)建快照；同時須支持對虛擬機(jī)在線批量克隆、對虛擬機(jī)和云盤進(jìn)行整機(jī)克隆，幫助用戶快速復(fù)制已有環(huán)境。支持云主機(jī)熱遷移。遷移云主機(jī)時，目標(biāo)節(jié)點(diǎn)須支持直觀查看CPU、內(nèi)存使用率以及按照使用率排序，遷移過程支持自動收斂，以保證對IO密集型業(yè)務(wù)云主機(jī)的遷移效率。支持創(chuàng)建云主機(jī)時導(dǎo)入用戶自定義數(shù)據(jù)和云主機(jī)SSH秘鑰，可讓用戶在創(chuàng)建云主機(jī)時通過上傳一些自定義的參數(shù)或腳本，來對云主機(jī)做一些定制化配置或完成特定運(yùn)維任務(wù)。支持云主機(jī)資源優(yōu)先級設(shè)置，當(dāng)物理機(jī)出現(xiàn)CPU資源競爭時，優(yōu)先級較高的云主機(jī)具備更高的資源使用權(quán)力。云主機(jī)控制臺須支持SPICE、VNC以及SPICE+VNC模式，以適配不同的客戶端應(yīng)用場景。管理員通過IPMI網(wǎng)絡(luò)添加裸金屬設(shè)備，對裸金屬設(shè)備進(jìn)行遠(yuǎn)程電源管理，支持裸金屬設(shè)備打開控制臺，支持批量無人值守安裝裸金屬主機(jī)操作系統(tǒng)。配置虛擬機(jī)HA功能。當(dāng)某臺物理節(jié)點(diǎn)發(fā)生意外故障，在其上運(yùn)行的虛擬機(jī)能夠在其他正常的物理節(jié)點(diǎn)上重新啟動。云平臺配置動態(tài)資源調(diào)度（DRS），能夠以集群為單位監(jiān)控物理機(jī)CPU或內(nèi)存負(fù)載情況，用戶可按照調(diào)度建議手動遷移云主機(jī)。存儲虛擬化要求支持對接主流存儲，通過圖形化界面實(shí)現(xiàn)對接NFS、本地硬盤、SAN、分布式存儲作為云平臺后端存儲，無需管理員手動修改配置文件。支持IP-SAN/FC-S