2026GR26110647广州软件学院信息与教育技术中心采购DNS与DHCP服务器项目询价公告

序号

指标项

指标要求

基础规格

1

基础规格

设备应为专用硬件平台（非通用服务器），至少提供4个10/100/1000M自适应以太网电口，整机支持双交流冗余电源支持单电源故障在线更换无需停机，单台设备QPS性能要求不低于8万（每秒DNS的请求并发数）。

2

权威智能解析功能

1) 支持常用的DNS记录类型，包括但不限A,AAAA,CNAME,MX,NS,PTR,TXT,SRV,SPFSVCB,HTTPS等对配置的记录支持设置有效期限。

2) 支持同时提供权威解析和递归解析服务，实现“权威与递归”结合的高性能架构。

3) 支持对应用服务器的健康检查，提供实时的应用服务器状态监测，通过网络层到应用层的ICMP、UDP、TCP_SYN、TCP、HTTP、HTTPS、FTP、SMTP、SNMP、TCP_KEEP、SNMP_LINK、DNS、MySQL、Oracle等多种探测协议。

4) 支持ECS 字段识别出真实源终端IP，可以精准识别出真实源终端地址，并携带在 DNS报文中；支持与地址映射，可以实现 ECS 地址映射，并在报文中携带 DNS 字段。

5) DNS智能化访问调度支持多种算法调度，即可以支持多种算法调度包含：轮询、加权轮询、静态就近性、全局可用性、CPU/内存、动态就近性、多维度可用性、丢包率、静态保持、备选IP。，且可以图形化展现域名的调度逻辑和**状态。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告复印件）

6) 支持对集群中解析节点基于视图设置存根区，支持stub（自动向指定的服务器同步根配置）和static-stub（根配置中服务器IP为预设的值）两种类型。

7) 支持创建多个权威域名；支持正、反向域名解析，支持自动创建反向解析域名。

8) 支持对权威区记录、转发区策略、本地安全策略中的某条域名策略，开启重点防护功能，并至少支持弹窗提示和锁定不允许修改两种防护模式。（需提供产品界面截图加盖原厂公章）。

3

安全递归解析功能

1) 支持与出口链路设备联动流量调度策略，结合时间、内置域名库策略对流量进行引导，根据出口链路负载，智能动态调度流量，实现出口流量的负载均衡与使用不同出口线路访问互联网。（提供具备CMA和CNAS认证资质的第三方权威检测机构出具的检验报告）

2) 支持单一域名同步并发聚合数最大值和最小值进行设置，减少因单域名并发递归数越界影响递归效率。

3) 支持对集群所有节点的缓存进行管理，包括但不限于清除缓存、控制缓存时间及缓存大小，防止缓存窥探、缓存投毒、NS篡改问题。

4) 支持DNS服务DDOS攻击防护。

5) 作为递归服务器，支持通过ECS技术携带终端源地址，支持按真实源地址透传、按配置映射转换、按网络前缀长度自动截取等多种方式向权威服务器传递源地址，满足权威服务器智能调度需要；支持对通过ECS携带终端源地址的域名进行缓存，支持按网络前缀长度自动聚合缓存。

6) 本地设备可扩展支持与云端（与设备同厂商）威胁管控平台对接实现DNS情报识别拦截功能，用户除了在本地设备查看DNS的安全拦截溯源信息外还可在云端威胁管控平台用个人账号登录展示对应的拦截溯源数据（提供有ICP备案的云端威胁管控平台的公共登录网址入口，并提供云端界面功能展示截图加盖原厂公章）

7) 支持隧道攻击防护，可以开启隧道攻击防护功能；可以支持配置6种特征库；可以设置隧道黑白名单；可以支持双因子精准匹配；可以支持特征库的升级。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告复印件）

8) 系统支持HTTP(s）拨测，可对重要网站通过不同出口链路进行拨测，并根据拨测结果一键式完成解析递归链路调度，提升管理员网络优化效率。

4

系统运维管理功能

1) 要求具有丰富的DNS图形化运行报表，所有节点DNS解析实时展示和统计，通过曲线图、柱状图进行清晰展现，包括但不限于QPS、TOP域名、TOP IP、解析成功率、缓存命中率、解析类型、解析状态、并发递归数等。

2) 支持通过web前台查看集群内所有节点的设备型号、序列号、识别码、内存大小、磁盘数量、磁盘容量、RAID级别、RAID磁盘总数、CPU主频、CPU内核数量、CPU线程数量、电口信息、光口信息。内存、磁盘、扩展卡扩容结果可以直接查看，无需进行人为的数据注入操作。

3) 支持基于统计图形报表和统计数据自定义分析报告，同时支持手动、自动等多种方式生成报告。

4) 智能DNS支持国家商用密码算法，支持通过 SM3 国密算法进行DNS 数据更新与存储，保障DNS数据的安全性。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告）

5) 提供域名解析情况的统计分析，根据时间段从域名被解析的总次数和解析一个域名的终端数量等多个维度进行排行统计。

5

资质要求

1) 投标产品厂商具备乙级及以上网络安全应急服务支撑单位证书，****应急中心网站http://www.****.cn查询证书。（需提供证书复印件和网站截图并加盖原厂公章）

2) 投标产品具有有效的中国节能产品认证证书，可在****总局公共服务平台http://cx.****.cn查询验证。（提供证书复印件和网站截图并加盖公章）

3) 产品厂商通过ISO9001族质量管理体系认证、ISO27001族信息安全管理体系认证、ISO20000信息技术服务管理体系认证以及ISO14001环境管理体系认证。可在****总局公共服务平台http://cx.****.cn查询验证（提供证书复印件和网站截图并加盖公章）

4) ****保密局颁发的符合国家保密标准的资质证书，可在由“****中心”开设的微信小程序“国家保密科技测评”上查询验证（提供证书复印件和微信小程序查询截图并加盖公章）

5) 产品制造商与国产化主流操作系统、国产CPU进行过适配，且产品制造商应为信息****委员会技术活动单位或会员单位（提供相关证书复印件并加盖公章）

6) 投标产品能满足等保2.0中的二级等保相关要求。

6

功能验证

以上功能要求中标后三天内可由用户方组织测试验证，产品经过测试验证的视为满足，未经过测试验证的视为不满足，虚假应答的将取消中标资格。

序号

指标项

指标要求

基础规格

1

基础规格

设备应为专用硬件平台（非通用服务器），至少提供4个10/100/1000M自适应以太网电口，整机支持双交流冗余电源，支持单电源故障在线更换，无需停机，单台设备LPS性能要求不低于500（每秒DHCP分发的租约数）。

2

地址分配功能

1) 支持DHCPv4、DHCPv6动态地址分配、续租，支持地址池、固定地址、保留地址。

2) 支持临时授权，可指定终端允许使用的地址池和有效时间，超过有效时间不能使用该地址池地址。

3) 支持DHCP模板，可将公共配置项配置为模板，简化配置操作。

4) 支持DHCPv6无状态地址下发，包括动态前缀、固定前缀方式；支持DHCPv6下的EUI-64地址下发，基于EUI-64算法进行地址后缀地址生成。（需提供第三方机构出具的有CMA或CNAS印章的检测报告复印件）

5) 支持IPv4-IPv6双栈地址分配，可将IPv4地址嵌入IPv6地址中实现双栈地址对应，支持通过IPv4地址快速查找对应的IPv6地址。

6) 自动识别并丢弃非法的DHCP报文，使之不影响DHCP地址分配性能；支持基于ARP、ICMP、NETBIOS的网络协议扫描发现，可周期性地自动执行，获知网内IP在线状态。

7) 支持针对DHCP选项（Option）匹配进行Option配置下发如Option 82（含sub-option 5）、Option 43、Option 66等，满足BGP EVPN、无线AP、IP电话等复杂场景的需求。（需提供产品界面截图加盖公章）

3

地址管理功能

1) 支持手动创建IP地址基线数据或同步当前台账数据作为基线，支持针对基线信息与当前台账数据进行比对，可形成基线差异报告并支持导出。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告复印件）

2) 支持网络扫描配置，支持ICMP、ARP、NetBios、NMAP方式扫描，同时支持周期性轮询扫描和即时扫描。

3) 支持与主流网络设备联动，对固定终端进行端口绑定，对非法终端进行MAC阻断并加入黑名单管理。

4) 终端资产管理支持自定义指纹规则，支持的特征规则包括TCP/UDP端口、服务、HTTP标题、MAC前缀、网段、操作系统等。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告复印件）

5) 支持方案的地址空间规划，可按照图形化方式拖拽规划IPv6地址空间，每个空间标记不同的业务类型；支持为各地址空间配置空间标识，同时关联上级标识，形成可落地的IPv6编址方案。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告复印件）

6) 支持创建IPv6地址规划方案并设置固定前缀；支持在地址台账中应用IPv6规划方案，便捷添加IPv6网络；支持通过规划地图直观展示全网的IPv6地址规划情况。（需提供第三方机构出具的有CMA或CAL或CNAS印章的检测报告复印件）

7) 支持自定义指纹规则，针对无法识别/识别有误终端可基于指纹信息手动修正，支持的具体规则有TCP/UDP端口、服务、MAC前缀、网段等。

8) 支持IPv4定制报表，可统计重要网络的平均使用率趋势、最近7天在线IP的日环比统计（且可以查看日环比新增/减少的具体IP）。

4

系统运维管理功能

1) 支持图形化统计报表，包括但不限于指纹统计、LPS统计、DHCP四个过程报文统计、定制网络/地址池使用率统计、网卡流量统计。

2) 支持对IPv6的DHCP报文类型solicit、advertise、request、confirm、renew、rebind、reply、release、decline、information报文实时统计，可查看近三个月的统计数据，统计结果支持导出为PDF或CSV格式文件。

3) 支持IPv4、IPv6地址的全生命周期动态变化审计，包括租约状态变更、扫描活跃、配置变更等其他相关事件。

4) 支持IPv4及IPv6的DHCP failover部署方式。（需提供第三方机构出具的具有CMA或CAL或CNAS印章的检测报告复印件）

5

资质要求

1) 投标产品具有有效的中国节能产品认证证书，可在****总局公共服务平台http://cx.****.cn查询验证（提供证书复印件和网站截图并加盖公章）。

2) 产品厂商通过ISO9001族质量管理体系认证、ISO27001族信息安全管理体系认证、ISO20000信息技术服务管理体系认证，具备ISO14001环境管理体系认证证书。可在****总局公共服务平台http://cx.****.cn查询验证（提供证书复印件和网站截图并加盖公章）

3) ****保密局颁发的符合国家保密标准的资质证书，可在由“****中心”开设的微信小程序“国家保密科技测评”上查询验证（提供证书复印件和微信小程序查询截图并加盖公章）

4) 产品制造商与国产化主流操作系统、国产CPU进行过适配，且产品制造商应为信息****委员会技术活动单位或会员单位（提供相关证书复印件并加盖公章）

5) 投标产品能满足等保2.0中的二级等保相关要求。

6

功能验证

以上功能要求中标后可由用户方组织测试验证，产品经过测试验证的视为满足，未经过测试验证的视为不满足。

序号

项 目

报名提交

资料要求

审核情况

（此栏由报价单位填写）

1

报价单位资格报名表

原件

2

诚信声明书

原件

3

法定代表人证明书及其身份证复印件

原件

4

法定代表人授权委托书

原件

5

授权代表身份证复印件

复印件

6

企业营业执照副本和国税、地税税务登记证（副本）；

复印件

7

业绩证明

复印件

8

报价表（附件7），一式3份，加盖公章，单独装袋密封并加盖公章

原件

企业名称*

企业性质*

注册地址*

注册法人*

企业网址

注册资金*

通讯地址*

邮编*

经营地址*

传真

库房地址

总经理*

联系电话*

移动电话*

指定负责人*

联系电话

移动电话*

负责人身份证*

电子邮箱

营业执照代码*

有效期*

税务登记代码*

有效期*

经营方式

下载自产自销

下载代理产品

配送方式

下载自提

下载送货入库

总报价

（小写）

（大写）