一、项目信息
项目名称:金华职业技术学院Web资源发布与管理系统,域名与IP管理软件在线询价采购项目
项目编号:********查看详情********查看详情2
项目联系人:吴新龙
采购计划文号:2019[2019]2644号、2019[2019]2643号
采购计划金额（元）:330000.00
项目所在行政区划编码:330799
项目所在行政区划名称:金华市本级
二、采购单位信息
采购单位名称:金华职业技术学院
采购单位地址:金华市婺州街1188号
采购单位社会统一信用代码或组织机构代码:********查看详情中国采招网?（b idcenter.com.cn）
1
采购单位预算编码:344001
三、采购项目内容
| 序号 | 采购内容 | 品牌 | 规格型号 | 数量 | 技术参数或配置要求 |
| 1 | 域名与IP管理软件 | 网瑞达 ;易维创智 ;万可 ; | 1 | 系统应实现对域名的解析与管理，能够从多个维度制定灵活的动态解析策略，例如基于时间、线路、域名的策略，从而实现带宽资源的有效利用，确保解析结果安全可靠；提供从域名申请使用到过期的全生命周期管理；对DNS运行状态进行实时监控，发现异常及时告警，便于管理员对域名和DNS业务进行维护；系统还应实现对IP地址的分配与管理，能够制定灵活的地址分配策略，并支持根据终端及用户的特征应用不同的策略；支持全面的日志统计和监控告警功能，发现异常及时告警，便于管理员对DHCP服务进行维护。1)要求至少提供2 个授权的DNS和DHCP工作节点。2)提供DNS解析服务，无限制域名记录，至少可以为50000台终端提供递归解析服务。3)要求至少可为50000台终端下发IPv4地址，至少可为50000台终端下发IPv6地址。4) 要求WEB管理端和DNS工作端分离部署，WEB管理端不提供DNS解析服务，只提供配置下发和日志分析功能，保证DNS解析性能。5)要求每台被授权后的DNS工作节点都至少能满足20万QPS的解析响应需求。6)▲要求能够与资源发布系统对接，实现免费HTTPS证书的自动更新。7) 支持发布A、AAAA、CNAME、MX、NS、PTR、SRV、TXT、URL等常见记录类型。8) ▲支持CNAME4、CNAME6记录类型 ，即同一条记录根据解析请求来自IPv4地址的终端还是来自IPv6地址的终端分别CNAME到不同的值；9)支持仅停用但不删除记录，记录到期可自动停用，同时支持手动暂时停用；停用的记录可以重新启用。；10)支持URL解析跳转，包括显性URL和隐性URL,可以显性或隐性地将域名重定向到另一个地址。11)支持根据发起访问的客户端IP地址选择解析线路，例如按区域对IP进行划分，宿舍区、办公区的客户端通过不同的线路进行递归解析 。12)支持将不同类型策略组合使用，例如教学区客户端通过电信进行解析，宿舍区客户端通过联通进行解析；但无论哪个区域，只要客户端请求解析的是edu域名就通过教育网进行解析。13)能够在递归解析失败时将域名转发到外部服务器进行解析。14)当域名解析结果同时包含A和AAAA记录时，能够选择性过滤掉A或AAAA的结果。15)▲支持对解析过程中的CNAME再次进行解析策略判断，可用于根据网站CDN域名指定线路进行调度。16)提供DNS响应日志，记录每次响应的解析延迟时间，并能够根据用户IP、域名、时间、线路等关键信息进行搜索。17)提供DNS性能指标数据的无损存储，并支持对其进行统计分析，包括每个用户的查询次数、每个域名被解析的次数、失败解析占比、DNS服务器的递归并发量等，并可根据时间段及不同时间维度（日、周、月、年）进行统计排行，通过可视化图表展示变化趋势。18)提供DNS运行过程中的全类别日志，包括速率限制日志、主从DNS同步日志等，以便管理员进行故障调试。19) 支持DNSSEC安全扩展，对所访问的站点地址有效性进行验证，提升DNS业务安全性 。20)支持对不合规的搜索域后缀进行屏蔽，提高用户首次查询的响应速度。21)支持分配固定IP地址并设置有效期，自动将到期的固定IP地址回收至可分配的地址池中。22)支持自动将固定IP地址从可分配地址池中剔除，避免出现IP冲突。23)支持在用网高峰期自动调整IP地址的租约时长，提高地址使用效率。24)支持识别PC、移动设备、宽带路由器等终端类型，并根据终端类型应用不同的IP地址分配策略，例如给PC和移动设备分配不同的地址池，禁止宽带路由器上网等。25) 支持统计分析用户终端型号，可识别Android、iPhone/iPod/iPad、Windows Phone、Liunx、Mac/Macbook、Windows等终端操作系统和厂商型号，并支持根据终端型号下发不同的扩展选项和参数。例如给同一子网中不同厂商的AP下发各自的AC地址，智能引导各厂家无线AP在子网中完成注册。26) 要求内置扩展选项模板，如Aruba、Cisco、华三等主流无线厂家的AC控制器地址，并支持自定义扩展选项的内容。27)▲支持从设置的DNS列表中随机选择为客户端选择首选DNS服务器，均衡DNS服务器负载压力。28) 支持全局、子网和地址池中策略的逐级继承，并支持在某些子网、地址池中设置不同的策略，策略生效优先级为地址池高于子网，子网高于全局。例如在特定子网中下发不同的DNS服务器地址。29) 支持下发地址的同时下发扩展选项，例如使终端获取NTP服务器地址、NIS服务器地址、网络安装配置等信息。30)提供回收站功能，支持恢复被删除的DHCP集群、子网、策略和固定地址分配。31) 支持采集和记录全部IP地址的当前与历史使用状态，并以图形和表格方式展现。32) 支持自动探测全网IP地址使用情况，并支持在子网中用各不相同的图标来表示空闲、动态分配、固定分配、手工设置等状态。33) 支持按照MAC、IP查询终端与IP地址的当前与历史使用记录。34) 支持 IPv6 动态地址分配、DHCPv6 地址池、DHCPv6 保留地址分配、DHCPv6 子网下发特殊策略。35)支持IPv6的前缀分配。36)支持完整记录DHCPv6日志，支持无损存储DHCPv6性能指标数据并进行统计分析。37)▲支持在IPv6环境下以双机模式部署，对外以同一个虚拟IP提供高可用的服务。38)支持对DHCP业务运行状态进行监控和告警，例如子网使用率过高、地址池使用率过高、客户端请求次数过高等。39)支持通过短信、微信、邮件向管理员发送告警通知消息，自带微信告警服务平台，只需关注即可使用。40) 完整记录DHCP日志，包括DHCPDISCOVER、DHCPREQUEST、DHCPOFFER、DHCPACK等报文，能够根据用户IP地址、终端MAC、报文类型、时间等关键信息进行搜索。41)支持无损存储DHCP性能指标数据并进行统计分析，包括每个终端的IP请求次数、从集群到子网的地址分配速率等，并可根据时间段及不同时间维度（日、周、月、年）进行统计排行，通过可视化图表展示变化趋势。42)要求管理分析端和业务端必须独立部署，实现配置的统一管理和下发，可根据业务需要实时在线扩容，保障业务的独立平稳运行；43)支持在线升级系统且无需重启，保证业务的连续性；44)业务端支持HA方式，避免出现单点故障；45)支持管理端与业务端的时钟同步；46) 支持在管理分析端对所有服务器进行网络配置，包括IP地址、路由等。47)支持可开启/关闭的远程协助功能，无需用户提供其它远程连接方式即可提供技术支持服务。48)支持在虚拟化平台上以ISO形式安装。49)所投产品厂商应当通过ISO9001质量体系认证，提供证书复印件；50)所有产品非OEM产品，提供软件著作权证书复印件；51) 要求产品获得IPv6 Ready Phase-2金牌认证，并提供相关证明文件。 | |
| 2 | Web资源发布与管理系统 | 网瑞达 ;易维创智 ;万可 ; | 1 | 系统应实现对资源的统一发布与管理，包括灵活的资源访问控制策略管理，资源安全策略管理及相关审计，资源状态实时监控告警，以及基于全量日志的多维度统计分析。1) 要求系统支持200管理个网站； 2) 要求能够与DNS对接，实现免费HTTPS证书的自动更新。3) 支持HTTP、HTTPS、WebSocket、RTMP、HLS等协议； 4) 支持IPv4与IPv6资源的相互转换； 5) 支持资源的批量导入导出、批量删除、应用访问策略、应用安全策略、应用SSL证书等； 6) 支持对资源的自定义分组及分级，并支持资源树结构的展现； 7) 支持HTTPS类型Web资源的证书管理，支持系统内自建SSL证书，并支持合并多条证书生成完整SSL证书链； 8) 系统支持提供受权威机构认证的可信SSL证书，并支持自动更新； 9) 支持对多域名使用同一SSL证书； 10) ▲支持对不同资源的自定义配置，至少满足在WEB页面进行自定义错误页面、登录页面、协议端口、缓存策略； 11) ▲支持优化网页代码，减少单次传输流量，降低服务器压力/负载，提升浏览器渲染效率； 12) 支持对资源进行备份，可自定义备份的生成时间及周期，并在资源异常时自动启用资源备份，同时可自定义镜像最小值和镜像存放位置； 13) 支持从时间段、用户、IP三个维度灵活切换资源（精确到URL）访问方式，包括直接访问、认证后访问及禁止访问，且支持设置周期性切换； 14) ▲支持通过微信对资源一键断网； 15) 提供多种安全策略模板，并支持用户在WEB管理页面自定义安全策略，可实现防网页篡改，阻止XSS攻击、SQL注入等攻击。16) 支持本地用户管理，具有良好的开放性，用户可以在WEB管理页面直接配置相关参数，实现与外部统一认证系统的对接，可以在WEB页面配置对接的认证方式至少包括：LDAP、RADIUS、OAuth、CAS、企业微信等； 17) 支持自定义单个本地账号的有效期； 18) 支持外网用户通过认证后才可以访问指定的内网资源。19) 支持通过短信、微信、邮件向管理员发送告警通知消息，自带微信告警服务平台，只需关注即可使用；20) 支持记录与查询全量日志，包括用户账号、用户IP、终端、请求时间、访问URL、请求结果等； 21) 支持根据访问量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势； 22) 支持无损存储资源性能数据信息并进行统计分析，包括请求数、响应数、流量大小、错误数等，并可根据时间段及不同时间维度（日、周、月、年）进行统计，通过可视化图表展示变化趋势；23) 支持通过HTTPS、SSH协议进行管理； 24) 支持管理分析端和业务端独立部署，实现配置的统一管理和下发，可根据业务需要实时在线扩容，保障业务的独立平稳运行； 25) 业务端支持HA方式，避免出现单点故障； 26) 支持操作日志的记录与查询； 27) 支持在管理分析端对所有服务器进行网络配置，包括IP地址、路由等。 28) 支持可开启/关闭的远程协助功能，无需用户提供其它远程连接方式即可提供技术支持服务。 29) 要求支持在虚拟化平台上以ISO形式安装。 30) 所投产品厂商应当通过ISO9001质量体系认证，提供证书复印件；31) 所有产品非OEM产品，提供软件著作权证书复印件； 32) 要求产品获得IPv6 Ready Phase-2金牌认证，并提供相关证明文件 |
服务要求:
1、工期、质保、资料、付款方式:工期和质保期要求：签订合同后20天内到货，质保期：3年原厂质保。 验收要求：型号、数量一致，质保期在原厂商网站上查询正确，视为验收通过。 资料要求：签订合同前提供针对本项目的原厂授权质保函原件。 付款方式：验收合格之后支付全部合同款。 因本项目要求由原厂提供质保，也不需要供货单位提供安装调试服务，产品售后实际与供货单位无关，因此可以不要求缴纳质量保证金。。
报价时间:2019-06-26 14:06:39-2019-07-01 15:00:00
