n 采用专用硬件平台,不采用传统的服务器、通用操作系统、开源DNS软件的形式。支持虚拟平台部署。
n 采用专用的内置的、不需维护的数据库,保证数据存储的有效性
n 采用专用的、经过加固的操作系统
n 支持双机HA,实现双设备中单一设备故障时的高可用性
n 设备之间支持自动同步DNS记录,实现故障的自动切换能力。
n 设备要集成DNS、DHCP、 NTP、IP地址管理功能、IP地址调和功能,支持双栈管理
n 支持与网络设备联动,DHCP SNOOPING功能,可以预防IP地址冲突、ARP病毒、伪DHCP服务器
n 支持第三方API接口对接
n 用户界面支持中文,并具有纠错功能;
n 支持单点登录统一用户认证,支持Active Directory、LDAP、RADIUS等协议
n 系统支持划分为“配置、授权、审计”三种相互独立、相互制约的权限组,由系统管理员、 安全保密管理员、安全审计员分别配置
n 针对管理员可进行细粒度的管理控制,将设备的管理权限分配给多管理员用户进行管理并进行审计;支持审计管理员的相关操作配置;
n 支持定期强制修改密码,密码复杂度必须包含大写、小写、数字,且长度不少于8位
n 支持设定系统的管理IP或IP范围,只允许通过管理IP访问管理系统界面
n 对系统进行管理提供登录用户自动注销功能,在规定时长内不做任何操作将自动注销
n 支持操作日志的完整记录与查询,包括登录日志、IP和DNS配置变更日志等
n 支持系统的软件升级功能,支持将数据库内容实时备份和定时备份
n 支持IP或DNS等外部数据方便的导入,支持.xls和.xlsx格式
n 支持将设备的日志文件方便的导出
n 支持数据列定制导出,支持.xls和.xlsx格式
n 支持简单网络管理协议,支持SNMPv1、v2c、v3
n 支持将网卡绑定为一个逻辑网卡,实现网卡的冗余,带宽扩容和负载均衡,支持七种绑定模式
n 支持WEB远程管理,支持HTTPS访问,支持TELNET或SSH
n 支持SYSLOG日志发送第三方日志服务器,可以配置日志发送的级别;支持SNMPTrap发送故障告警
n 提供WEB Services接口,提供二次接口开发,实现DDI系统与其他系统的整合,提供API接口文档
n 支持标准的DNS服务
n 支持反向DNS解析功能
n 支持对NS、SOA、A、AAAA、MX、CNAME、DNAME、TXT、PTR、SRV、NAPTR、SPF、CAA等记录的解析
n 支持区域委派功能,将某个域或子域解析权委派到其他DNS
n 支持DNS主从实时备份机制,支持DNS全局和区域转发
n 支持中文域名,为企业定制中文的内部域名体系
n 支持域名长度大于64字符
n DNS解析服务支持IPv6,支持DNS64,提供IPv6 Ready核心协议认证复印件
n 支持OSPF+ANYCAST方式部署,支持配置宣告物理网段
n 支持域名服务系统的分布式部署,各节点数据统一下发,并能保证数据一致性
n 支持通过中央管理设备上的统一集中式管理界面完成所有DNS服务的配置,支持实时显示设备CPU负载、空闲内存、磁盘使用、DNS QPS等信息
n 微软AD域支持,支持SRV记录配置,支持DDNS,支持A、AAAA、PTR记录的增删改联动
n 支持IPv4/IPv6双栈DDNS功能,用来动态更新DNS服务器上域名和IP地址之间的对应关系,从而保证通过域名访问到正确的IP地址
n DNS解析支持多个域,无限制
n 每个域下的地址记录,无限制
n 支持DHCP相关RFC文档,支持CIDR(无类域间路由)
n 支持业界标准的DHCP Failover
n 支持DHCP Option 60/Option 82,支持高级DHCP选项编辑器,支持厂商自定义Option
n 支持定义共享网络标识,便于快速扩充DHCP网络容量
n 基于IP/MAC地址的静态绑定(IP保留地址分配)
n 实现地址的动态分配和回收,实时显示分配地址的状态和续租信息
n 支持首次DHCP分配时自动进行IP和MAC绑定,减少人工干预,实现自动化实名IP绑定
n 支持IPV4和IPV6的DHCP动态地址分配、续租,支持固定地址、地址池、保留地址、僵尸地址
n 支持地址冲突的标识,且支持一键进行冲突地址的管理,可一键进行保留、固定地址的转换,进行IP和MAC的固定化使用
n 支持DHCP系统指纹技术,支持BYOD,自动识别智能手机、平板电脑等的系统指纹
n 支持所有ISC预定义的 DHCP option 空间(如Option 1 到Option 125)和客户化的DHCP Option空间(如Option 126 到Option 254)
n 支持通过DHCP下发无线控制器信息,支持不同类型、厂家无线AP在子网/VLAN内混合组网,智能引导各厂家无线AP自动注册
n 支持基于MAC、MAC厂商、DHCP指纹、以及Option数据的DHCP访问控制
n 支持DHCP模板功能,快速创建和复制DHCP参数配置
n 实时统计子网的IP使用数量,实时显示子网利用率
n 支持DHCP在线用户趋势分析、DHCP响应包趋势分析、IP数据利用率实时统计分析、DHCP指纹数据实时统计、DHCP子网利用率排名等
n 支持创建/64到/128网络
n 支持创建DHCPv6地址分配池
n 支持允许启用前缀授权功能
n 支持DHCPv6保留地址分配,
n 支持DHCPv6客户端参数设定
n 支持无状态地址信息刷新时间设定
n 支持DHCPv6有状态地址分配
n 支持对IP数据进行统一集中管理,支持IPv4和IPv6双协议栈,支持分级分权管控,不同用户可管理不同范围的IP地址
n 支持地址扫描,提供子网中IP地址的可用性状态,可以定期对IP地址的在线状态进行检查,避免地址冲突。IP地址分配情况自动统计
n 支持按照不同字段搜索功能,支持模糊搜索,IP地址系统可以支持使用IP、空闲IP、MAC地址、设备名称的查询
n 支持图形化IP地址分配;支持基于IP地址的网络视图,能够轻松查找子网;从子网中标记IP地址的使用情况,保留、已分配等
n 支持IP地址回收功能,对于检测到的长期不使用的IP地址,系统可以自动或者手动回收
n 支持查看IP地址分配历史明细及相关记录,具有IP地址分配审计功能,能够记录执行操作的用户、所做变更、时间等
n 支持在同一页面显示IP地址、MAC地址、IP使用状态、连接的交换机IP地址、交换机端口描述、VLAN标识等信息,支持批量复制IP地址
n 通过网络设备SNMP RO信息可自动分析出全网的IP地址情况,自动生成IP使用情况,IP与MAC对应关系
n 系统提供SOAP接口,实现第三方系统调用此接口实现申请空闲IP地址,支持多种算法,包括申请从头开始寻找空闲IP,地址可能不连续;申请连续的地址空间
n 系统允许定义地址核查策略,用于定期比较物理网络和本系统内的地址变更
n 支持未知IP核查状态,此状态表明此IP由于各种原因没有被记录在系统中,如非法接入、手动私设地址等
n 支持IP地址核查状态,此状态表明此IP地址所对应的MAC地址信息修改或随意更换了连接端口,如地址欺骗、移动办公等
n 支持设备端口/MAC扫描,自动发现IP设备和交换机端口的对应关系,自动发现和显示VLAN信息,显示交换机端口的详细信息,包括端口速率,端口状态,端口信息描述等信息。