DNS域名系统参数及技术指标v4-.doc

1、附件一:DNS域名系统参数及技术指标:1.系统技术指标序号设备类别技术要求概要数量备注1DNS域名解析设备高性能一体化硬件平台，10/100/1000M 网络接口 *8，冗余电源。3台品牌：ZDNS-5100，F5-BIG-DNS-2000S In foblox-2215 。2硬件管理平台管理设备对DNS业务节点进 行统一集中管理，管理节点 故障时不影响业务节点的正 常工作。1设备统一管理3DNS改造咨询项目由原厂实施改造，并提 供期间的项目咨询工作。11.1 DNS设备技术指标要求序号项目名称项目要求1硬件规格1. 软硬件一体化DNS专用设备2. 标准19英寸机架式3. 接口数量8个：其中业

2、务端口6个1000M端口，4. 冗余电源2处理性能1.QPS指标：单设备不低于8万QPS（方案架构要部署方式。求有集中管理2. 业务节点支持多机冗余部署方式，任何一个业务节点的和配置节点功损坏不影响整体的业务服务。能）3. 具备设备级、系统级、软件功能级冗余备份方案，支持HA机制来保护其安全、可靠运转。1.DNS系统能够处理来自互联网或指定网络区间内的任意合规域名查询请求，能够向互联网络上任意权威域名服务器发送查询并接收结果。2.需支持记录类型 NS SOA A AAAA A6 TXT MXCNAME PTR3.管理数据加密传输;4.可设定管理IP和IP段,只有允许的IP才能安全进入DNSS础

3、功能管理页面;5.支持全局调配区数据资源，系统自动维护区数据一致。6.要求具有灾难恢复机制，能够自动备份和恢复单个节1. 管理设备对DNS业务节点进行统一集中管理，管理节部署架构要求点故障时不影响业务节点的正常工作。管理节点应支持HA点，支持解析记录的定时自动备份（可设定备份周期） 和人工触发的数据备份，备份时要求将备份文件上传 到备份服务器，不会形成数据损坏、错误或丢失，从 而可确保网络基础架构服务可用性。7.系统必须支持标准的递归和权威 DNS功能包括：view、-支持会话保持时间设置;-支持会话保持技术，与 GSLE负载均衡技术联动;3.支持多站点健康检测技术:每个数据中心都会对本地站点

4、的各个服务成员进行主动探测，并在远程通信失效的或用户自定义的情况下向远程服务成员进行探测，通过探测结果综合判断服务地址是否可用，当某服务器出现故障时能够迅速捕捉，以最快速度将该服务地址禁用，确保智能解析返回的地址能够正常提供服务，从而用户在服务链DNS解析后方访问部分能够得到健康有保证的服务体验。-支持多种检测方式的组合;1.支持智能解析技术:-支持多线路智能解析;-支持基于源IP视图的解析结果排序策略;-支持自定义线路;-支持与宕机检测功能的策略联动机制，实现解析结果的DNS智能解析功自主切换;2.支持宕机检测技术: -支持监测方式的多样化，如 PING TCP HTTP HTTPS -支持

5、监测参数的自主定义，如超时时间、健康频率、重试次数等;-支持与智能解析技术和告警模块的策略联动;1.支持DNS安全加固 -支持对外并发查询数量限制，相同IP维度的并发查询限DNS安全要求制，相同域名维度的查询限制，以抵御递归放大攻击和传 统IP散列或域名散列的DDo敦击;8管理和分析报-支持dnsseqednS等协议或算法机制。2.支持解析限速技术，预防 DNS DDO攻击: -支持基于域名的自动解析限速安全防护;-支持基于IP的自动解析限速安全防护;1.具有丰富的图形化报表和 DNSS析日志、统计报告、审计日志，所有节点DNSS析实时展示和统计，帮助网络管 理员跟踪和快速解决与DNS配置有关的问题。包括 QPS表要求Top域名、Top IP、解析记录统计、系统操作日志记录等,以上数据应达到1分钟以内的更新粒