长沙学院：DDI管理平台项目采购需求公开

一、功能及要求：

本项目拟采购2台专用硬件设备（DDI管理平台)，并采用集群方式运行。DDI将DNS域名解析、DHCP动态地址分配、IPAMIP地址管理三大能力集成于同一平台，实现对校园网网络基础设施的集中管控、统一运维与安全防护。

符合国家相关标准及行业标准相关标准

1、★软硬件一体化设计，千兆电接口≥8个，千兆光口≥4个，支持接口扩展，QPS≥80000，冗余电源。具备权威域管理、递归域管理、DNS防火墙、DHCP、IPAM、告警通知、端口聚合、网络工具、用户角色管理、服务集群管理、操作日志、DNS日志、API接口、第三方认证联动等功能模块；

2、支持纯IPv6、纯IPv4 及IPv6/IPv4双栈解析；所投产品厂商需要通过IPV6认证；

3、支持双栈模式下IPv4记录和IPv6记录过滤功能，有效减少无效查询和数据传输；支持指定递归域名的 AAAA 解析内容过滤，只返回指定域名的 A 记录过滤 AAAA 记录，同时其他域名的 AAAA解析不受影响；

权威解析

4、支持创建多个权威域名；支持正、反向域名解析，支持自动创建反向解析域名；支持权威智能解析，在外部用户访问本地网站时，针对不同运营商将权威域名解析为对应运行商服务器镜像地址，加快用户的访问速度；支持批量查询、添加、导入、导出、编辑、删除记录、域名及备注；

5、内置移动、联通、电信、教育网、科技网等运营商以及各省市精确 IP 库，IP 地址库维护支持手动维护和自动更新；

递归解析

6、支持DNS转发，包括全局转发、基于线路的转发、基于域名的转发，转发服务器可设置多个，支持定时转发策略的关停与开启；

7、支持域名重定向，支持将一个域名重定向成指定URL 地址，支持不存在域名（NXDOMAIN）重定向到不同的IP地址；

8、支持站点分类牵引，通过域名类型识别将站点智能牵引至指定链路，实现域名负载均衡；内置域名内置不少于5K条的域名网址库；

缓存解析

支持对指定解析结果缓存或不缓存，支持基于线路指定是否进行缓存，可以基于策略指定是否进行缓存，缓存结果支持对单条解析记录进行删除，同域名与同类型的记录在删除时会一起删除；

威胁域名防护

10、配置DNS防火墙模块，内置病毒、木马、网络钓鱼以及广告等恶意域名数据库，域名库数量不少于60万条可以针对全部或部分用户实施恶意域名拦截，提高DNS客户端的安全性；

11、支持威胁情报管理，提供三年威胁情况库升级。支持威胁域名数据库在线管理、自动更新，支持自定义设置拦截响应，支持DNS防火墙日志及威胁主机定位与导出功能；

12、提供“挖矿”域名数据库，支持与安全监测中心挖矿数据联动实现域名库自动更新，实现对“挖矿”域名实时进行拦截；

13、提供威胁域名数据库API接口文档；

DNS安全

14、内置下一代防火墙模块，支持防DoS/DDoS攻击模块，内置安全规则，并支持自定义基于IPv4/IPv6地址的防火墙规则；

15、支持域名一致性检测，支持指定DNS服务器的地址以进行检测，支持基于时间表的域名一致性检测；

16、支持IP解析限速，可自定义IP来源地址和每秒请求解析数，支持自动封锁功能，在设定IP达到每秒请求解析数阈值后，禁止该IP继续解析，封锁时间可自定义。支持域名解析限速，可针对线路开启域名解析限速，自定义域名每秒请求解析数阈值。

地址管理

17、支持IPv4 和IPv6 地址集中分配管理，IPv6 支持MAC和DUID的地址绑定；支持基于起始地址、前缀、以及地址段和前缀结合的丰富IPv6 地址分配方式；支持IPv4、IPv6 的IP地址动态分配、静态绑定、空闲地址分配、基于指纹地址分配等；

18、支持网络内IP地址图形化展示，显示已分配IP地址、空闲、冲突等各种类型信息，并且在已分配IP地址上，可以查看用户信息；

数据分析

19、实时展现服务设备访问的并发数据进行展示，包括QPS、Top域名、Top IP 、解析记录统计；分析数据支持在系统首页集中展示；

20、具有DNS解析日志及统计报告，所有节点DNS解析实时展示和统计，支持图形化展示，可显示基于世界与中国地理位置的来源地区分析、解析量分析、权威域名分析、递归域名分析、IP来源分析、解析线路分析、记录类型分析。

21、支持记录查询请求日志、查询成功日志、查询失败日志、安全日志、运行日志；

22、支持图表展示分析，包括客户终端统计，指纹分类统计分析、DHCP 报文分析，IP 地址分配及子网利用率详情；

23、支持DNS防火墙安全日志分析，支持基于查询次数与拦截次数、威胁类型、TOP受威胁主机、威胁域名TOP排行、来源线路统计、域名库统计等数据统计；

可靠性

24、支持一主多备机制，自动实现数据同步，主机异常备机自动数据加载；

25、支持主、辅、从多级部署的集中管理，支持多层级系统自动同步；

26、支持链路备份功能，提供权威解析服务的互联网链路监视，在被监视的链路发生故障时如果教育网中断，自动停用教育网解析或切换至正常的线路解析地址，不影响用户的正常访问；

系统运维

27、支持远程协助功能，无需在出口网关上对互联网开放管理端口便可协助用户进行安全的远程技术服务；

28、支持多级管理，不同的管理员可以分配不同的权限，可设定基于不同类型账户的权限，不同权限管理员可操作或查看指定的内容支持多人管理，支持分权限自定义管理；

29、支持源IP黑白名单功能，可以拒绝指定IP查询及访问，可以允许指定IP访问和管理DDI管理平台；

监控告警

30、支持设备状态日志记录，包含CPU、内存、接口流量等，并支持对异常状态告警提示；支持登陆日志、访问日志、操作日志、系统日志、API日志、与学校现有认证系统对接、等DNS全面日志，日志支持本地存储及日志外发

31、★支持国产化CPU，五年免费售后升级服务。

1、交货时间：自合同签订，接到采购人通知后20天内交货并安装调试完毕。

2、交货地点：长沙学院指定地点。

3、交货方式：中标人负责所有产品运送至采购人指定地点并安装调试完成。

4、投标人在投标文件中需要根据本项目采购需求制定实施方案、售后服务方案（含培训方案），确保采购人相关工作人员能熟练操作所有设备，售后服务完善、以确保系统、硬件正常运行。

（一）供货要求

1、中标人为本项目提供的所有货物、辅材中属于《国家强制性货物认证目录》范围内货物的，均通过国家强制性货物认证并取得认证证书。中标人为本项目提供的所有货物、辅材符合现行的强制性国家相关标准、行业标准及《招标文件》的要求。

2、包装方式及运输涉及的商品包装和快递包装，均应符合《商品包装政府采购需求标准（试行）》《快递包装政府采购需求标准（试行）》的要求，包装应适应于远距离运输、防潮、防震、防锈和防野蛮装卸，以确保货物安全无损运抵指定地点。

3、中标人所供产品应与投标文件中产品型号及技术参数一致，如投标人提供的产品型号/技术参数与投标文件的型号/技术参数不一致，采购人有权拒收，并要求中标人按投标文件所投型号及技术参数重新供货（除产品停产等特殊情况外），否则，采购人有权终止合同并追究其相关责任。 

4、中标人负责产品到采购人指定地点的全部运输，包括装卸及现场搬运等，不得暴力装卸本项目的所有产品，如有任何损坏，中标人须及时无条件按采购方要求更换到位。

5、中标人负责产品送货上门，安装、调试完毕并经采购人验收合格之前的所有货物运输、装卸和保管等； 由此所产生的一切材料费、工具费、人工费、手续费、差旅费、食宿费和加班费等，均由中标人承担。中标人送达产品及进行安装调试，应提前两天以上和采购人及采购用户单位取得联系，以便采购人及采购用户单位安排验货和配合安装调试等工作。中标人须加强安装调试过程的组织管理，所有安装调试人员须遵守文明安全操作的有关规章制度，持证上岗。

6、中标人负责其派出的人员及货物运输、保管和安装等过程中的人身、财产保险及全部风险责任的承担；

7、项目完成后，中标人应将项目有关的全部资料，包括产品资料、中文操作说明书、技术文档、合格证、质量保修卡及采购人要求的相关资料等，移交采购人。

（二）质量要求

★1、质保期：整机质保≥5年（提供承诺函并加盖投标人公章）。货物清单及技术参数中另有规定的，按其规定。超出生产厂家正常保修范围的，中标人需向生产厂家购买。

2、质保期从验收合格后开始计算，质保期内所有货物维护等要求负责上门服务。所投产品涉及软件系统，中标人五年内负责免费售后升级服务，其费用包含在投标报价中。

3、质保期内出现任何质量问题（人为破坏或自然灾害等不可抗力除外），由中标人负责（含全部工时费、材料费、管理费、财务费等等）更换或维修，费用自行承担。

4、中标人应保证所提供的产品是全新的、未拆封且未使用的原装合格正品。符合国家质量检测标准，具有出厂合格证或国家鉴定合格证。提供的产品原始样本、技术资料应和投标文件的技术参数一致，应符合我国有关技术规范和技术标准。

5、中标人负责供应所需产品及所需的零配件、耗材等；

6、货物的安装、检测和调试，直至验收合格后交付采购人使用；

7、投标人应详细列明所投产品的附件、零配件（包括专用工具）等（如有），货物标准配置应包含的附件、备品备件和采购人进行日常维护所需的专用工具。中标人应在本采购项目验收前向采购人提供书面清单及对应物品（如有）。

（三）售后服务要求

1、质保期内的任何货物质量问题或技术故障，均由中标人负责维修或更换货物，包括维修和更换所需的零配件及货物，采购人不再另行支付任何费用。

2、技术支持

（1）提供7×24小时的技术咨询服务。

（2）敏感时期、重大节假日提供技术人员值守服务。

3、故障响应

（1）提供7×24小时的故障服务受理。

（2）对重大故障提供7×24小时的现场支援，一般故障提供5×8小时的现场支援。仪器故障能在2小时内响应，48小时解决故障

（3）备件服务：遇到重大故障，提供系统所需更换的任何备件。

4、服务要求：

（1）投标人应具有专业的技术支持与服务队伍，保证本项目的服务。

（2）投标人应承诺在项目实施的全过程中必须接受采购人的监督。

（3）交货后，中标人应承诺提供咨询与技术支持，及时将其所发现并掌握的有关设备的操作、故障检测、故障排除方法及一些新的技术发展通报采购人。

（4）质保期内，设备发生任何问题，中标人在接到故障报告后最晚2小时内必须响应并采取措施。

（5）无论质保期内外，中标人均应提供7×24小时免费技术咨询，接到故障报告后最晚2小时内必须响应。需要现场服务时，质量保证方应在4小时内到达现场，质保期内的所有服务免费。

（6）在质保期内，如有制造质量问题或技术缺陷造成设备故障或损坏，中标人在24小时内无法修复或需要返厂进行维修的，中标人必须予以免费整体更换相应设备，以保证采购方最终用户单位工作正常开展；在采购方最终用户单位使用的头三个月，同一设备出现第二次质量问题，中标人必须予以免费整体更换该设备。

（7）培训：中标人应按采购人要求免费提供安装前技术指导和系统调试时的现场指导，按采购人要求进行调试和验收。且免费培训操作管理及维护人员，达到熟练掌握产品性能，能及时排除一般故障的程度，并提供其他一切所必需的技术支持。

5、在项目质保期内负责提供设备的耗材，质保期满后按照市场上最优惠的价格提供设备的所需的耗材。

6、货物毁损灭失的风险自货物到采购人指定的地点安装调试完成且经采购人验收合格前由中标人负责。

7、中标人应保证货物不存在任何侵犯第三方合法权益的问题，如因中标人提供的货物导致任何侵权行为的发生，采购人有权解除合同，由中标人承担因此造成的所有责任和损失。因中标人交付的货物存在质量等问题导致采购人或第三方受到损害的，由中标人承担全部责任。中标人知道或者应当知道提供的货物不符合项目约定的，产品责任不受质保期的限制。如在质保期结束后发现中标人提供的货物存在设计或制造上的严重缺陷以及出现隐蔽质量问题，采购人有权要求中标人予以更换或退货，由此产生的费用由中标人承担；如因此给采购人或第三方造成损失，由中标人承担全部责任。如中标人不按招标文件要求、合同约定和采购人要求及时履行售后服务的，除按项目约定承担违约责任外，采购人有权安排第三方代为履行，一切费用、损失、风险等责任由中标人承担。

1、项目验收国家有强制性规定的，按国家规定执行，验收报告作为申请付款的凭证之一。

2、本项目按照《关于加强长沙市政府采购项目履约验收工作的通知》(长财采购〔2024〕5号)及《长沙学院仪器设备验收管理办法》要求进行验收要求，严格组织履约验收。

3、验收过程中产生纠纷的，由国家行政主管部门认定的检测机构检测,如为中标人原因造成的，由中标人承担检测费用；否则，由采购人承担。

4、项目验收不合格，由中标人返工直至合格，有关返工、再行验收，以及给采购人造成的损失等费用由中标人承担。连续两次项目验收不合格的，采购人可终止合同，另行按规定选择其他供应商采购，由此带来的一切损失由中标人承担。

5、因中标人原因解除合同造成甲方工作衔接出现问题，存在空档期及重新招标的，空档期产生的费用由乙方承担，重新招标的成本由乙方承担。

1、采购人不统一组织现场踏勘，投标人在投标前,若自行踏勘现场，有关费用自理，踏勘期间发生的意外自负。

2、结算方法

（1） 付款人：长沙学院。

（2） 付款方式：本项目验收合格后支付合同金额的95%；质保期满后无质量问题无息支付合同金额的5%。具体按长沙学院财务支付流程执行。