OŚWIADCZENIE O SPEŁNIANIU WARUNKÓW UDZIAŁU W POSTĘPOWANIU

Transkrypt

1 Załącznik nr 1 do SIWZ, nr sprawy PN 129/15/MS [pieczątka firmowa] OŚWIADCZENIE O SPEŁNIANIU WARUNKÓW UDZIAŁU W POSTĘPOWANIU Przystępując do udziału w postępowaniu o udzielenie zamówienia publicznego na zakup uzupełniającego sprzętu informatycznego i oprogramowania naukowego w ramach Projektu ONKO.SYS Kompleksowa infrastruktura informatyczna dla badań nad nowotworami nr sprawy PN 129/15/MS działając w imieniu i na rzecz firmy : oświadczam/y, iż firma, którą reprezentuję: (nazwa i adres Wykonawcy) 1) posiada uprawnienia do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania; 2) posiada wiedzę i doświadczenie lub przedstawi pisemne zobowiązanie innych podmiotów do udostępnienia do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonaniu zamówienia *; 3) dysponuje odpowiedni potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia lub przedstawi pisemne zobowiązanie innych podmiotów do udostępnienia do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonaniu zamówienia *; 4) znajduje się w sytuacji ekonomicznej i finansowej zapewniającej realizację zamówienia lub przedstawi pisemne zobowiązanie innych podmiotów do udostępnienia do dyspozycji niezbędnych zasobów na okres korzystania z nich przy wykonaniu zamówienia *..., dnia r. *niewłaściwe skreślić... podpis i pieczęć imienna osoby(osób) uprawnionej(ych) do reprezentowania Wykonawcy ul. Wawelska 15 B dla badań nad nowotworami tel ,

2 Załącznik nr 2 do SIWZ, nr sprawy PN 129/15/MS [pieczątka firmowa] OŚWIADCZENIE O BRAKU PODSTAW DO WYKLUCZENIA Przystępując do udziału w postępowaniu o udzielenie zamówienia publicznego na zakup uzupełniającego sprzętu informatycznego i oprogramowania naukowego w ramach Projektu ONKO.SYS Kompleksowa infrastruktura informatyczna dla badań nad nowotworami nr sprawy PN 129/15/MS działając w imieniu i na rzecz firmy : (nazwa i adres Wykonawcy) Oświadczam/y, iż nie podlegam/y wykluczeniu z postępowania o udzielenie zamówienia publicznego w okolicznościach, o których mowa w art. 24 ust. 1,2,2a ustawy z dnia 29 stycznia 2004r. Prawo zamówień publicznych...., dnia r.... podpis i pieczęć imienna osoby(osób) uprawnionej(ych) do reprezentowania Wykonawcy ul. Wawelska 15 B dla badań nad nowotworami tel ,

3 Załącznik nr 3 do SIWZ, nr sprawy PN 129/15/MS [pieczątka firmowa] FORMULARZ OFERTOWY Nazwa Wykonawcy : Siedziba : NIP: REGON: TEL. / FAX: W odpowiedzi na ogłoszenie o przetargu nieograniczonym, którego przedmiotem jest udzielenie zamówienia publicznego na zakup uzupełniającego sprzętu informatycznego i oprogramowania naukowego w ramach Projektu ONKO.SYS Kompleksowa infrastruktura informatyczna dla badań nad nowotworami nr sprawy PN 129/15/MS składamy niniejszą ofertę w zakresie określonym w Specyfikacji Istotnych Warunków Zamówienia, zgodnie z opisem przedmiotu zamówienia i Istotnymi dla stron postanowieniami, które zostaną wprowadzone do treści zawieranej umowy w sprawie zamówienia publicznego: Wartość netto PLN:. Słownie wartość netto PLN:.. Wartość brutto PLN:. Słownie wartość brutto PLN:..

4 W tym: Numer pakietu Wartość netto Wartość brutto Wartość przedmiotu zamówienia określona na podstawie formularza asortymentowo - cenowego stanowiącego załącznik nr 6 do SIWZ. Oświadczamy, że w cenie naszej oferty zostały uwzględnione wszystkie koszty wykonania zamówienia. 1. Oświadczamy, że zapoznaliśmy się ze Specyfikacją Istotnych Warunków Zamówienia i nie wnosimy do niej żadnych zastrzeżeń. Tym samym zobowiązujemy się do spełnienia wszystkich warunków zawartych w SIWZ. 2. Oświadczamy, że zapoznaliśmy się z Opisem Przedmiotu Zamówienia. Tym samym zobowiązujemy się do spełnienia wszystkich wymagań zawartych w OPZ, dotyczących dostarczanego rozwiązania (pakietu). 3. Oświadczamy, że akceptujemy Istotne dla stron postanowienia, które zostaną wprowadzone do treści zawieranej umowy w sprawie zamówienia publicznego. Jednocześnie zobowiązujemy się w przypadku wyboru naszej oferty podpisać umowę bez zastrzeżeń, w terminie i miejscu wyznaczonym przez Zamawiającego. 4. Okres gwarancji wynosi:.. (dla pakietu nr 1: min. 60 m-cy) Okres gwarancji wynosi:.. (dla pakietu nr 2: min. 60 m-cy) Okres gwarancji wynosi:.. (dla pakietu nr 3: min. 36 m-cy)

5 Dla pakietu nr 4: Poz. 1. Komputer TYP 1 Poz. 2 Komputer TYP 2 Poz. 3 Monitor 21,5" Poz. 4 Monitor 32" Okres gwarancji wynosi:.. (min. 36 m-cy) Dla pakietu nr 4 pozycje: Poz. 5 Netbook 10" Poz. 7 xero Poz. 9 skaner Poz. 10 drukarka laserowa Poz. 12 drukarka etykiet Poz. 13 rzutnik/projektor Poz. 21 laptop 13,3" Okres gwarancji wynosi:.. (min. 24 m-cy) deklaruje Wykonawca składający ofertę na pakiety 1-4, kryterium podlegające ocenie zgodnie z rozdz. XVIII SIWZ 5. Oferujemy termin płatności. dni (min. 14 dni) od daty każdorazowego otrzymania faktury wraz z podpisanym bez zastrzeżeń protokołem odbioru - po zrealizowaniu przedmiotu zamówienia. 6. Przedmiot umowy finansowany jest ze źródła UE/NCBiR nr umowy POIG /13 pn. ONKO.SYS Kompleksowa infrastruktura informatyczna dla badań nad nowotworami. 7. Informujemy, że zamierzamy* / nie zamierzamy* powierzyć części zamówienia podwykonawcom (jeżeli TAK, należy wskazać w ofercie części zamówienia, których wykonanie zostanie powierzone podwykonawcom): 1) 2)

6 8. Termin realizacji zamówienia (w zakresie pakietów 1 4) max. do 28 dni od daty zawarcia umowy (obejmuje zakup, dostawę, instalację i konfigurację oraz instruktaż jeśli dotyczy). dla pakietów 5 14 termin realizacji zamówienia stanowi kryterium podlegające ocenie zgodnie z rozdz. XVIII SIWZ wynosi:.. (max. do 28 dni) od daty zawarcia umowy Miejsce dostawy: CENTRUM ONKOLOGII INSTYTUT im. Marii Skłodowskiej Curie w Warszawie, ul. W.K. Roentgena 5 9. Uważamy się za związanych niniejszą ofertą przez okres 60 dni od upływu terminu składania ofert. Na potwierdzenie tego wnieśliśmy wadium w wysokości...pln (słownie:...pln) w postaci Jesteśmy świadomi, że gdyby z naszej winy nie doszło do zawarcia umowy, wniesione przez nas wadium ulega przepadkowi. 11. Wadium należy zwrócić na rachunek bankowy (w przypadku gdy wadium zostało wniesione w formie pieniężnej). (nazwa banku, numer rachunku bankowego) (nazwa i adres posiadacza rachunku bankowego) 12. NIE UTAJNIAMY żadnych informacji zawartych w naszej ofercie / UTAJNIAMY informacje zawarte w naszej ofercie, które stanowią tajemnicę przedsiębiorstwa, w zakresie **: L.P. Nazwa dokumentu utajnionego Uzasadnienie faktyczne i prawne Dokument potwierdzający przyczynę i ważność utajnienia /dokument załączyć do oświadczenia/ 1. 2.

7 W związku z utajnieniem w.w dokumentów oświadczamy, że: a/ wymienione wyżej informacje zostały w naszej firmie objęte ochroną jako informacje nieujawnione, objęte tajemnicą przedsiębiorstwa (decyzja/dezycje w załączeniu); b/ zastrzeżenie niejawności w.w informacji jest nadal ważne; c/ informacje te nie wchodzą w zakres informacji składanych w rejestrach sądowych przez spółki i przedsiębiorstwa, nawet jeśli nasza jednostka nie jest zobowiązana do składania takich dokumentów w rejestrach sądowych; d/ informacje te nie dotyczą wymagań stawianych przez Zamawiającego Wykonawcom, jako warunki przystąpienia do postępowania i kryteriów wyboru Wykonawcy; e/ po podjęciu decyzji o objęciu w.w informacji tajemnicą przedsiębiorstwa informacje te nie były nigdzie jawnie publikowane, nie stanowiły one części materiałów promocyjnych i podobnych, ani nie zapoznano z nimi innych jednostek gospodarczych i administracyjnych w trybie jawnym. 12. Nadzór nad realizacją umowy ze strony Wykonawcy będzie pełnił/a:... tel.... faks: Ofertę niniejszą składamy na... kolejno ponumerowanych stronach. 14. Załącznikami do niniejszego formularza stanowiącymi integralną część oferty są: 1. Oświadczenie o spełnieniu warunków określonych przepisami art. 22 ust. 1 ustawy Prawo zamówień publicznych - załącznik nr 1 do SIWZ; 2. Oświadczenie o braku podstaw do wykluczenia w zakresie art. 24 ust. 1,2, 2a ustawy Prawo zamówień publicznych załącznik nr 2 do SIWZ.; 3. Oświadczenie dotyczące grupy kapitałowej załącznik nr 4 do SIWZ; 4. Formularz asortymentowo - cenowy załącznik nr 6 do SIWZ; 5. Wykaz wykonanych zamówień wraz z dowodami załącznik nr 7 do SIWZ; 6. Oświadczenie Wykonawcy załącznik nr 9 do SIWZ; 7. Aktualny odpis z właściwego rejestru; 8. Aktualne zaświadczenie właściwego naczelnika Urzędu Skarbowego; 9. Aktualne zaświadczenie właściwego oddziału Zakładu Ubezpieczeń Społecznych lub Kasy Rolniczego Ubezpieczenia Społecznego; 10. Aktualna informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt. 4 8 ustawy; 11. Aktualna informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt. 9 ustawy;

8 12. Aktualna informacji z Krajowego Rejestru Karnego w zakresie określonym w art. 24 ust. 1 pkt. 10 i 11 ustawy; 13. Dowód wniesienia wadium; 14. Inne dokumenty: - pełnomocnictwo dla osoby uprawnionej do reprezentacji Wykonawcy *, - zobowiązanie podmiotu trzeciego, o którym mowa w art. 26 ust. 2 b ustawy Prawo zamówień publicznych, uwzględniające wymagania, o których mowa w rozdz. X pkt. 5 SIWZ *, , dnia (miejscowość i data) (pieczęć i podpis) NA FAKTURZE VAT NALEŻY PODAĆ: - nr umowy/zamówienia, na podstawie, której dostawa została wykonana; - nr katalogowy produktu zgodny z przedstawionym przez Wykonawcę w ofercie cenowej (jeżeli dotyczy). */ niepotrzebne skreślić

9 Załącznik nr 4 do SIWZ, nr sprawy PN 129/15/MS [pieczątka firmowa] OŚWIADCZENIE Zgodne z art. 26 ust. 2d ustawy z dn. 29 stycznia 2004 r. Prawo zamówień publicznych Przystępując do udziału w postępowaniu o udzielenie zamówienia publicznego na zakup uzupełniającego sprzętu informatycznego i oprogramowania naukowego w ramach Projektu ONKO.SYS Kompleksowa infrastruktura informatyczna dla badań nad nowotworami nr sprawy PN 129/15/MS oświadczam/y, że: nie należę do grupy kapitałowej, o której mowa w art. 24 ust. 2 pkt. 5 ustawy Pzp, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. Nr 50, poz. 331, z późn. zm.).* należę do grupy kapitałowej, o której mowa w art. 24 ust. 2 pkt. 5 ustawy Pzp, w rozumieniu ustawy z dnia 16 lutego 2007 r. o ochronie konkurencji i konsumentów (Dz. U. Nr 50, poz. 331, z późn. zm.). W załączeniu przedkładam listę podmiotów należących do tej samej grupy kapitałowej.*..., dnia r.... podpis i pieczęć imienna osoby(osób) uprawnionej(ych) do reprezentowania Wykonawcy *- niepotrzebne skreślić ul. Wawelska 15 B dla badań nad nowotworami tel ,

10 Załącznik nr 5 do SIWZ, nr sprawy PN 129/15/MS WYMAGANIA TECHNICZNE Dotyczące zakupu uzupełniającego sprzętu informatycznego i oprogramowania naukowego w ramach Projektu ONKO.SYS Kompleksowa Infrastruktura Informatyczna dla badań nad nowotworami 1

11 SPIS TREŚCI 1 Wprowadzenie Wymagania Techniczne Pakiet nr 1- Kompleksowy system ochrony poczty elektronicznej wraz z systemem ochrony aplikacji System ochrony poczty elektronicznej System ochrony aplikacji Szkolenia Wsparcie techniczne Gwarancja Pakiet nr 2- Dostawa przełączników sieciowych zarządzalnych wraz z oprogramowaniem do zarządzania Oprogramowanie do zarządzania- 1 sztuka Kompleksowa analiza komunikacji sieciowej na warstwach Przełącznik dostępowy typ 1-10 sztuk Przełącznik core typ1-2 sztuki Przełącznik core typ2-2 sztuki Punkty dostępowe sieci WIFI 54 sztuki wraz z kontrolerem Kontroler bezprzewodowy wirtualny Moduł optyczny SFP sztuk i Moduł optyczny SFP 40 sztuk Wdrożenie Szkolenia Wsparcie techniczne Gwarancja dla urządzeń Gwarancja dla oprogramowania Producent Pakiet nr 3- Switch FC 8 GB Pakiet nr 4- sprzęt komputerowy Specyfikacja Komputera typ 1-1 sztuka

12 2.4.2 Specyfikacja Komputera typ 2-6 sztuk Monitor 21,5-6 sztuk Monitor 32"- 1 sztuka Netbook 10-2 sztuki Pamięć zewnętrzna 1 TB- 13 sztuk Xero- 3 sztuki Toner xero 15 sztuk Skaner- 2 sztuki Drukarka laserowa kolorowa- 3 sztuki Toner drukarka- 10 sztuk Drukarka etykiet- 1 sztuka Rzutnik/projektor- 5 sztuk Słuchawki z mikrofonem- 15 sztuk Mysz bezprzewodowa 35 sztuk Etui do Ipad Air 2-10 sztuk Torba na laptopa 15,6"- 33 sztuki Pokrowiec na tablet 10"- 1 sztuk Pokrowiec na netbooka 2 sztuki Kamera internetowa- 30 sztuk Laptop 13.3 cala- 6 sztuk Pakiet nr 5 Oprogramowanie do analizy graficznej typu Graf Pad Prism lub równoważne Pakiet nr 6 Zaawansowany program do analizy wyników sekwencjonowania uzyskanych metodą Sangera typu Mutation Surveyor lub równoważny Lp Pakiet nr 7 Oprogramowanie do wspomagania pracy związanej z klonowaniem i analizą sekwencji kwasów nukleinowych typu Clone Manager Professional 9 lub równoważne Pakiet nr 8 Oprogramowanie do grafiki wektorowej i rastrowej typu CorelDRAW Graphics Suite X6 lub X7 lub równoważne

13 2.9 Pakiet nr 9 Oprogramowanie pozwalające na zamianę zeskanowanych dokumentów drukowanych, cyfrowych zdjęć i pliki PDF na postać edytowalną typu ABBY Fine Reader Corporate lub równoważne Pakiet nr 10 - Oprogramowanie umożliwiające dokonywanie standardowych, jak i zaawansowanych analiz sekwencji i profili DNA, danych mikromacierzowych, a także sekwencji i struktury RNA oraz białek typu CLC Main Workbench lub równoważne Pakiet nr 11 Oprogramowanie do pełnej i rozszerzonej analizy wyników z reakcji MLPA (Multiplex Ligation-dependent Probe Amplification) typu GeneMarker, moduł MLPA Analysis lub równoważne Pakiet nr 12 Program umożliwiający analizę próbek sekwencjonowania metodą Sagnera typu Sanger Sequence Assembly Software lub równoważny Pakiet nr 13 Oprogramowanie do zarządzania zwierzętarnią typu Anibio v. 3 EU Advanced lub równoważne Pakiet nr 14 Program do monitorowania rozwoju zarodkowego w czasie rzeczywistym typu Primo Vision EVO lub równoważny

14 1 WPROWADZENIE Przedmiot zamówienia obejmuje zakup uzupełniającego sprzętu informatycznego oraz oprogramowania naukowego w ramach Projektu ONKO.SYS- Kompleksowa infrastruktura informatyczna dla badań nad nowotworami, na podstawie umowy z Narodowym Centrum Badań i Rozwoju nr POIG /13 z dnia roku. Realizacja Projektu ONKO.SYS doprowadzi do utworzenia platformy do gromadzenia, przetwarzania, udostępniania danych klinicznych, histopatologicznych, epidemiologicznych i molekularnych, a także opracowań naukowych oraz danych na temat pracowników naukowych COI i działalności naukowej, co zapewni rozwój potencjału naukowo-badawczego i poszerzy współpracę krajową i międzynarodową COI. W ujęciu długofalowym, system ONKO.SYS stworzy narzędzia służące lepszemu zrozumieniu procesów nowotworzenia, wcześniejszemu wykrywaniu chorób nowotworowych i poprawie wyników leczenia chorych na nowotwory. Przedmiotem wcześniejszych zamówień były: Dostawa sprzętu i oprogramowania pozwalającego na uruchomienie systemu ONKO.SYS. W ramach zamówienia rozbudowano infrastrukturę teleinformatyczną Zamawiającego oraz dostarczono specjalistyczne oprogramowanie wraz z mechanizmami migracji danych i przepływu informacji. Dostawa oprogramowania do wideokonferencji. Dostawa serwerów i oprogramowania systemowego. Dostawa systemu bezpieczeństwa. Zamówienie jest realizowane w ramach projektu finansowanego z Programu Operacyjnego Innowacyjna Gospodarka , działanie 2.3: Inwestycje związane z rozwojem infrastruktury informatycznej nauki. Celem tego działania jest zapewnienie środowisku naukowemu w Polsce stałego i bezpiecznego dostępu do zaawansowanej infrastruktury informatycznej, możliwości prowadzenia badań z zastosowaniem nowoczesnych technologii oraz zapewnienie jednostkom naukowym mającym siedzibę w Polsce łączności z międzynarodowymi naukowymi sieciami teleinformatycznymi. Szczegółowy opis zamówienia przedstawiono w rozdziale 2 Wymagania Techniczne. 5

15 2 WYMAGANIA TECHNICZNE 2.1 Pakiet nr 1- Kompleksowy system ochrony poczty elektronicznej wraz z systemem ochrony aplikacji System ochrony poczty elektronicznej Lp. Parametr Wymagania techniczne 1. Architektura systemu ochrony System ochrony musi zapewniać kompleksową ochronę antyspamową, antywirusową oraz antyspyware ową. Jednocześnie, dla zapewnienia bezpieczeństwa inwestycji i szybkiego wsparcia technicznego ze strony dostawcy wymaga się aby wszystkie funkcje ochronne oraz zastosowane technologie, w tym system operacyjny pochodziły od jednego producenta, który udzieli odbiorcy licencji bez limitu chronionych użytkowników (licencja na urządzenie). 2. System operacyjny Dla zapewnienia wysokiej sprawności i skuteczności działania systemu urządzenie musi pracować w oparciu o dedykowany system operacyjny czasu rzeczywistego. Nie dopuszcza się stosowania komercyjnych systemów operacyjnych, ogólnego przeznaczenia. 3. Parametry fizyczne Nie mniej niż 6 porty Ethernet 10/100/1000 Base-TX oraz 2 porty SFP systemu 4. Zasada działania (tryby) 5. Funkcjonalności podstawowe i uzupełniające Powierzchnia dyskowa - minimum 4TB Urządzenie powinno mieć możliwość pracy w każdym trzech trybów: Tryb gateway Tryb transparentny (nie wymaga rekonfiguracji istniejącego systemu poczty elektronicznej) Tryb serwera pocztowego System musi posiadać: Wsparcie dla wielu domen pocztowych Polityki filtrowania tworzone w oparciu o adresy mailowe, nazwy domenowe, adresy IP (w szczególności reguła all-all) routing oraz zarządzanie kolejkami bazujące na politykach Ochrona poczty przychodzącej oraz wychodzącej Granularne, wielowarstwowe polityki wykrywania spamu oraz wirusów Skanowanie Antywirusowe oraz Antyspamowe definiowane na użytkownika w oparciu o atrybuty LDAP Routing poczty ( routing) w oparciu o LDAP Kwarantanna poczty z dziennym podsumowaniem (możliwość samodzielnego zwalniania plików z kwarantanny przez użytkownika) Dostęp do kwarantanny poprzez WebMail lub POP3 Archiwizacja poczty przychodzącej i wychodzącej, backup poczty do różnych miejsc przeznaczenia Whitelist y definiowane dla użytkownika 6

16 6. Funkcjonalności w trybie serwera pocztowego 7. Ochrona antywirusowa, antyspyware owa 8. Ochrona antyspamowa 9. Ochrona przed atakami DoS 10. Uwierzytelnianie SMTP 11. Logowanie i raportowanie System musi zapewniać: Obsługę serwisów pocztowych: SMTP, POP3, IMAP Wsparcie SMTP over SSL Definiowanie powierzchni dyskowej dla użytkownika Szyfrowany dostęp do poczty poprzez WebMail Polski interfejs użytkownika przy dostępie przez WebMail Lokalne konta użytkowników oraz uwierzytelnianie w oparciu o LDAP Obsługa minimum 1500 skrzynek pocztowych na urządzeniu System musi realizować: Skanowanie antywirusowe wiadomości SMTP Kwarantannę dla zainfekowanych plików Skanowanie załączników skompresowanych Definiowanie komunikatów powiadomień w języku polskim Blokowanie załączników ze względu na typ pliku Obsługę nie mniej niż 300 profili antywirusowych System musi zapewniać poniższe metody filtrowania spamu: Heurystyczna analiza spamu Filtrowanie treści załączników, Szczegółowa kontrola nagłówka wiadomości Filtrowanie w oparciu o filtry Bayes a, z możliwością dostrajania dla poszczególnych użytkowników Filtrowanie poczty w oparciu o sumy kontrolne spamu Wykrywanie spamu w oparciu a analizę plików graficznych oraz plików PDF Analiza poczty w oparciu o dynamiczną bazę spamu dostarczaną przez tego samego producenta Współpraca z zewnętrznymi serwerami RBL Kontrola w oparciu o Greylist y Białe i czarne listy definiowane globalnie oraz per użytkownik Kwarantanna oraz oznaczanie spamu Weryfikacja źródłowego adresu IP Możliwość zdefiniowania 300 profili antyspamowych Denial of Service (Mail Bombing) Ochrona przed atakami na adres odbiorcy Definiowanie maksymalnych ilości wiadomości pocztowych Kontrola Reverse DNS (Anty-Spoofing) Weryfikacja poprawności adresu nadawcy LDAP, RADIUS, POP3 lub IMAP Zdarzenia systemowe oraz przekroczone zdefiniowane progi logowanie poprzez SNMP Logowanie do zewnętrznego serwera SYSLOG Logowanie zmian konfiguracji oraz krytycznych zdarzeń systemowych Powiadamianie o działalności wirusów Logowanie informacji na temat spamu oraz niedozwolonych załączników Predefiniowane szablony ponad 140 raportów Możliwość planowania czasu generowania raportów Możliwość podglądu logów w czasie rzeczywistym 7

17 12. Tryb wysokiej dostępności (HA) 13. Aktualizacje sygantur, dostęp do bazy spamu System musi zapewniać: Konfigurację HA [Active-Passive] w każdym z trybów: gateway, transparent, serwer Tryb A-P z syncronizacją polityk i wiadomości, gdzie cluster występuje pod jednym adresem IP Tryb synchronizacji konfiguracji dla scenariuszy rozległych (osobne adresy IP) Wykrywanie awarii i powiadamianie administratora Monitorowanie stanu połączeń System musi zapewniać: Pracę w oparciu o bazę spamu uaktualnianą w czasie rzeczywistym Planowanie aktualizacji szczepionek antywirusowych w czasie (Scheduler) Wymuszona aktualizacja bazy wirusów (tryb push) 14. Zarządzanie System udostępnia: Konsolę szeregową RS-232 oraz lokalny interfejs zarządzania poprzez szyfrowane połączenie HTTPS, SSH Definiowanie wyglądu interfejsu zarządzania z możliwością wstawienia logo firmy 15. Serwis i wsparcie Wymagana gwarancja i wsparcie producenta przez okres 60 miesięcy Wymagane aktualizacje funkcji bezpieczeństwa przez okres 60 miesięcy 16. Zasilanie Zasilanie z sieci 230V/50Hz System ochrony aplikacji Lp. Parametr Wymagania techniczne 17. Architektura systemu System ochrony aplikacji webowych oraz Firewall XML - którego zadaniem będzie wykrywanie i blokowanie ataków celujących w aplikacje webowe a następnie alarmowanie w wyniku wystąpienia określonych zdarzeń. System powinien umożliwiać lokalne logowanie oraz raportowanie w oparciu o zestaw predefiniowanych wzorców raportów. Powinna istnieć możliwość implementacji systemu inline w trybach Reverse Proxy lub Transparentnym, jak również implementacji w trybie nasłuchu. Dla zapewnienia bezpieczeństwa inwestycji i szybkiego wsparcia technicznego ze strony dostawcy wymaga się, aby wszystkie funkcje oraz zastosowane technologie, w tym system operacyjny i sprzęt pochodziły od jednego producenta. 18. System operacyjny Dla zapewnienia wysokiej sprawności i skuteczności działania systemu urządzenie musi pracować w oparciu o dedykowany system operacyjny wzmocniony z punktu widzenia bezpieczeństwa. 19. Parametry fizyczne systemu Nie mniej niż 4 porty Ethernet 10/100/1000 Base-T Powierzchnia dyskowa - minimum 1 TB W celu zwiększenia niezawodności system powinien mieć możliwość pracy w konfiguracji HA (High Availability)z trybem Active-Passive Obudowa urządzenia o wysokości do 1U z możliwością montażu w standardowej szafie teletechnicznej 19 cali 8

18 20. Funkcjonalności podstawowe i uzupełniające System powinie realizować co najmniej poniższe funkcjonalności: Tryb auto-uczenia przyspieszający i ułatwiający implementację Podział obciążenia na kilkanaście serwerów (loadballancing) Akcelerację SSL dla wybranych serwisów w centrum danych Możliwość analizy poszczególnych rodzajów ruchu w oparciu o profile bezpieczeństwa (profil to obiekt określający zbiór ustawień zabezpieczających aplikacje) Firewall XML realizujący z możliwością routingu w oparciu o kontent, walidacją schematów XML oraz weryfikacją WDSL. Firewall aplikacji webowych chroniący przed takimi zagrożeniami jak: o SQL and OS Command Injection o Cross Site Scripting (XSS) o Cross Site Request Forgery o Outbound Data Leakage o HTTP Request Smuggling o Buffer Overflow o Encoding Attacks o Cookie Tampering / Poisoning o Session Hijacking o Broken Access Control o Forceful Browsing /Directory Traversal oraz o Innymi podatnościami specyfikowanymi przez listę OWASP Top 10 Urządzenie musi obsługiwać: Przepustowość dla ruchu http - min 100 Mbps 21. Parametry wydajnościowe 22. Sygnatury, Aktualizacja baz sygnatur powinna być systematycznie aktualizowana subscrypcje zgodnie ze zdefiniowanych harmonogramem (Scheduler) 23. Zarządzanie System udostępnia: Lokalny graficzny interfejs zarządzania poprzez szyfrowane połączenie HTTPS 24. Serwisy, szkolenia i usługi Wymaga się aby dostawa obejmowała również: Gwarancję i serwis producenta na okres 60 mcy Subskrypcje funkcji bezpieczeństwa na okres: 60 mcy 25. Zasilanie Zasilanie z sieci 230V/50Hz Szkolenia W ramach realizacji zamówienia Wykonawca przeprowadzi trzydniowe warsztaty szkoleniowe dla 4 osób łącznie przeprowadzone w dwóch turach. W przypadku warsztatów organizowanych poza terytorium Warszawy Dostawca zapewnia zakwaterowanie dla uczestników. 9

19 2.1.4 Wsparcie techniczne W okresie trwania gwarancji dostawca zapewni pierwszą linię wsparcia technicznego w dni powszednie w godz. 8:00 16:00. Czas reakcji na zgłoszenie - 4 godziny Gwarancja Gwarancja dla urządzeń Dla wszystkich urządzeń z oferty wymagana jest pięcioletnia gwarancja typu Next Business Day charakteryzująca się dostawą nowego urządzenia (lub zastępczego na czas naprawy o niegorszych parametrach) na następny dzień roboczy od potwierdzenia awarii sprzętowej. Potwierdzenie takie musi nastąpić do godz. 12:00. Jeśli zostanie potwierdzone po godz. 12:00 dostawa zostaje przesunięta na kolejny dzień roboczy. Gwarancja dla oprogramowania Dla oprogramowania z oferty wymagane jest dostarczenie licencji z możliwością pięcioletniej aktualizacji oraz wsparcia technicznego. 2.2 Pakiet nr 2- Dostawa przełączników sieciowych zarządzalnych wraz z oprogramowaniem do zarządzania Oprogramowanie do zarządzania- 1 sztuka 1. Aplikacja musi pracować w architekturze klient serwer, czyli główna część oprogramowania pracuje na serwerze, a klienci mogą dołączyć się do serwera z dowolnego komputera pracującego w sieci i mającego dostęp do serwera a. Serwer aplikacji zarządzającej musi mieć możliwość pracy w środowisku Linux, Windows oraz jako aplikacja dedykowana dla systemu wirtualizacyjnego VMWare b. Aplikacja musi wspierać klientów pracujących z wykorzystaniem systemu Linux, Windows oraz MAC OS. 2. Aplikacja musi zarządzać siecią przewodową i bezprzewodową 3. Aplikacja zarządzająca musi obsługiwać minimum 25 urządzeń (adresów IP) 4. Aplikacja zarządzająca musi pozwalać na zarządzanie siecią dla minimum 25 jednoczesnych użytkowników. 5. Aplikacja zarządzająca musi pozwalać na uruchomienie zapasowego systemu zarządzającego oraz systemu zarządzania do laboratorium testowego. Dostawca zobowiązany jest dostarczyć dodatkowe licencje na oprogramowanie jeśli jest to wymagane przez producenta systemu zarządzającego 6. Aplikacja zarządzająca musi mieć możliwość definiowania wielopoziomowych dostępów do aplikacji zarządzającej wraz z definicją praw dla poszczególnych użytkowników 7. Aplikacja zarządzająca musi mieć możliwość integracji autoryzacji użytkowników za pomocą LDAP i/lub Radius. 8. Wszystkie dane aplikacji zarządzającej muszą być przechowywane w bazie danych SQL zintegrowanej z aplikacją działającą na serwerze. 9. Aplikacja zarządzająca musi pracować w oparciu o protokół SNMPv1, SNMPv2, SNMPv3, SNMPv3 AES 10

20 10. Aplikacja musi pozwalać na tworzenie profili SNMP dla grup urządzeń tak, aby za każdym razem przy konfiguracji nowego urządzenia nie było konieczności konfiguracji wszystkich parametrów, a konieczny był tylko wybór profilu. 11. Aplikacja musi mieć możliwość przyjmowania trapów SNMP oraz przekierowywania ich do innych systemów 12. Aplikacja musi posiadać wbudowaną przeglądarkę SNMP MIB 13. Aplikacja musi posiadać możliwość kompilowania SNMP MIB innych producentów 14. Aplikacja musi zapewniać możliwość zarządzania urządzeń poprzez SNMP MIB-I oraz SNMP MIB-II 15. Aplikacja musi zapewniać możliwość wskazania dowolnych SNMP MIB OID i prezentację ich w postaci tabelarycznej dla danych urządzeń sieciowych. 16. Aplikacja musi posiadać możliwość automatycznej reakcji na przychodzące trapy SNMP lub informacje z Syslog poprzez wysłanie a, wysłanie trapu SNMP, wpisu do Syslog a lub uruchomienie skryptu. 17. Aplikacja musi posiadać wbudowany Syslog serwer 18. Aplikacja musi posiadać wbudowany BootP serwer 19. Aplikacja musi wspierać protokół IPv4 oraz IPv6 20. Aplikacja musi umożliwiać automatyczną realizację backupów swojej własnej konfiguracji pozwalających na szybkie odtworzenie aplikacji w przypadku awarii serwera. 21. Aplikacja musi zapewniać automatyczne i ręczne wykrywanie i rozpoznawanie urządzeń sieciowych, wraz z automatycznym ich grupowaniem według typu, lokalizacji i kontaktu do administratora 22. Aplikacja musi pozwalać na tworzenie przez administratora grup urządzeń oraz portów na urządzeniach. 23. Aplikacja musi zapewniać możliwość wizualizacji sieci z uwzględnieniem a. połączeń pomiędzy poszczególnymi urządzeniami z zaznaczeniem ich przepustowości b. stanu protokołu Spanning Tree oraz Multiple Spanning Tree wraz z opisem węzłów oraz roli portów c. konfiguracji sieci VLAN d. konfiguracji protokołu routingu OSPF 24. Aplikacja musi zapewniać możliwość bezpośredniego połączenia do wskazanego na mapie urządzenia za pomocą minimum telnet, ssh oraz http/https 25. Aplikacja musi zapewniać możliwość inwentaryzacji urządzeń w sieci zawierającej następujące dane: a. adres IP urządzenia b. adresu MAC urządzenia c. nazwy urządzenia d. wersji oprogramowania e. wersji bootrom f. lokalizacji urządzenia g. danych kontaktowych administratora h. numeru seryjnego 26. Aplikacja musi zapewniać centralne zarządzanie konfiguracjami urządzeń sieciowych. Wymagane jest: a. możliwość automatycznej periodycznej realizacji backup u konfiguracji urządzeń o wskazanym czasie b. możliwość odtworzenia wskazanej konfiguracji urządzenia c. możliwość porównywania różnic we wskazanych tekstowych plikach konfiguracyjnych d. możliwość obsługi urządzeń sieciowych różnych producentów 27. Aplikacja musi zapewniać możliwość aktualizacji oprogramowania na urządzeniach sieciowych. Wymagana jest możliwość zaplanowania aktualizacji oraz restartu urządzeń we wskazanym dniu i wskazanym czasie 28. Aplikacja musi przechowywać historię zmian konfiguracji oraz oprogramowania na urządzeniach 29. Aplikacja musi zapewniać możliwość stworzenia raportu wykorzystywanych portów urządzeń sieciowych. 30. Aplikacja musi zapewniać możliwość definiowania polityk dostępu dla użytkowników przewodowych i bezprzewodowych jednocześnie z uwzględnieniem biznesowego podziału użytkowników np. Administracja, Finanse, Goście, Zarząd itp. 31. Tworzona polityka musi zawierać możliwość: a. blokowania lub zezwalania ruchu na podstawie i) źródłowy i docelowy adres MAC 11

21 ii) źródłowy i docelowy adres IP iii) źródłowy i docelowy adres IP podsieci iv) źródłowy i docelowy port TCP/UDP v) źródłowy i docelowy zakres portów TCP/UDP vi) typ protokołu vii) pole IP TOS b. przydziału parametrów QoS i) priorytety ii) ograniczenia przepustowości c. przydziału użytkownika do wskazanej sieci VLAN d. przekierowania ruchu do zewnętrznego systemu analizującego pakiety 32. Aplikacja musi mieć możliwość wdrażania polityk bezpieczeństwa w całej sieci, dla urządzeń przewodowych i bezprzewodowych za pomocą jednego kliknięcia. 33. Aplikacja musi pozwalać na łatwą modyfikację i ponowne wdrożenie na wszystkich urządzeniach przewodowych i bezprzewodowych 34. Aplikacja zarządzająca musi posiadać wbudowany portal www dostępny dla administratora oraz działu wsparcia użytkowników. Portal musi umożliwiać: a. szybką lokalizację użytkownika w sieci na podstawie adresu MAC, adresu IP, nazwy użytkownika lub komputera w sieci przewodowej i bezprzewodowej bez konieczności korzystania z różnych aplikacji zarządzających. Aplikacja po zlokalizowaniu użytkownika musi wskazać gdzie użytkownika jest dołączony w sieci z podaniem minimum urządzenia sieciowego (przełącznik lub bezprzewodowy punkt dostępowy). b. wyświetlenie listy obsługiwanych urządzeń sieciowych zawierającej adres MAC, adres IP, nazwę urządzenia, typu urządzenia, lokalizację, kontakt administracyjny, numer seryjny, wersję firmware oraz bootrom oraz status urządzenia (dostępne/niedostępne). c. wyświetlenie alarmów, trapów SNMP, wpisów syslog itp. d. generowanie raportów 35. Aplikacja zarządzająca musi zapewniać zarządzenia siecią bezprzewodową. a. Musi być zapewniona podsumowująca zawierająca informacje o liczbie kontrolerów oraz punktów dostępowych i ich stanie (działa / nie działa). b. Musi być zapewnione podsumowanie zawierające informacje o liczbie klientów z podziałem na wykorzystywane technologie bezprzewodowe: IEEE a, IEEE b, IEEE g, IEEE n (2.4 GHz), IEEE n (5 GHz), IEEE ac c. Musi być zapewniona widzialność parametrów wszystkich kontrolerów bezprzewodowych zawierających następujące informacje: i) adres IP kontrolera ii) liczba obsługiwanych klientów iii) szczytowe wartości zajmowanego pasma iv) wersja oprogramowania d. Musi być zapewniona widzialność parametrów wszystkich punktów dostępowych zawierających następujące informacje: i) adres IP punktu dostępowego ii) MAC adres punktu dostępowego iii) wersja oprogramowania iv) typ punktu dostępowego v) kanały pracy poszczególnych interfejsów radiowych vi) szczytowe wartości zajmowanego pasma na interfejsie Ethernet oraz interfejsach radiowych e. Musi być zapewniona widzialność parametrów wszystkich klientów bezprzewodowych dołączonych do sieci bezprzewodowej zawierających następujące informacje: i) adres IP klienta ii) MAC adres klienta 12

22 iii) nazwa użytkownika iv) nazwa punktu dostępowego, do którego dołączony jest użytkownik v) BSSID, do którego dołączony jest użytkownik vi) SSID, do którego dołączony jest użytkownik f. Musi być zapewniona możliwość tworzenia map budynku i umieszczenia na nich punktów dostępowych. Mapy muszą zapewniać następujące funkcjonalności: i) zaznaczanie obszarów pokrycia siecią bezprzewodową wraz z informacją na temat dostępnej przepustowości (Data Rate). ii) zaznaczenie kanałów pracy urządzeń iii) lokalizacja klienta na mapie na podstawie triangulacji siły sygnału z punktów dostępowych 36. Aplikacja zarządzająca musi być zintegrowana z systemem zapewniającym widoczność zautoryzowanych klientów w sieci z zapewnieniem widzialności następujących informacji: a. adresu MAC b. adresu IP c. nazwy komputera d. typu klienta oraz systemu operacyjnego możliwość wykrywania urządzeń na podstawie DHCP fingerprintingu np. Windows / Windows 7, iphone / IOS itp. e. nazwa urządzenia, do którego dołączony jest klient to może być nazwa bezprzewodowego punktu dostępowego lub nazwa przełącznika. f. adres IP urządzenia, do którego dołączony jest klient. g. identyfikacja portu, do którego dołączony jest klient identyfikacja portu urządzenia bezprzewodowego (np. urządzenie może mieć dwa radia: jedno na 2.4 GHz, a drugie na 5 GHz) lub portu przełącznika sieciowego. h. typ autentykacji użytkownika np. autentykacja MAC, autentykacja IEEE 802.1x, kerberos snooping itp. i. nazwa przydzielonej polityki bezpieczeństwa. 37. System zapewniający widoczność zautoryzowanych klientów w sieci musi zapewniać przechowywanie historii zautoryzowanych klientów oraz aktualnego statusu klienta zawierającej zmiany wspomnianych wcześniej parametrów, czyli np. zmiana portu na przełączniku lub zmiana punktu dostępowego, zmiana adresu IP, zmiana polityki bezpieczeństwa itp. 38. System zapewniający widoczność zautoryzowanych klientów musi zapewniać możliwość ponownej autentykacji użytkownika na żądanie np. w celu przeniesienia użytkownika do innej polityki bezpieczeństwa 39. System zapewniający widoczność zautoryzowanych klientów musi zapewniać możliwość szybkiego przeniesienia klienta do grupy użytkowników. Grupa użytkowników może być powiązana z inną polityką bezpieczeństwa lub może to być np. grupa użytkowników, którzy mają zabroniony dostęp do sieci grupa Black List 40. System zapewniający widoczność zautoryzowanych klientów musi zapewniać możliwość rejestracji urządzeń poprzez portal www. Rejestracji mogą podlegać np. urządzenia gości lub urządzenia, które nie mają możliwości przeprowadzenia autentykacji w sieci. 41. System zapewniający widoczność zautoryzowanych klientów musi posiadać informacje podsumowujące zawierające: a. liczbę urządzeń z podziałem na urządzenia klientów zautoryzowanych, klientów z problemami autoryzacyjnymi itp. b. liczbę urządzeń z podziałem typu autoryzacji np.: MAC, 802.1x itp. c. liczbę urządzeń z podziałem na typy systemów operacyjnych np.: Windows, Linux, IOS, Android d. liczbę urządzeń z przydziałem poszczególnych polityk bezpieczeństwa e. liczbę urządzeń z podziałem na obszary np. budynek 1, budynek 2 itp. 42. System zapewniający widoczność zautoryzowanych klientów jeśli jest licencjonowany na liczbę użytkowników musi zapewniać obsługę min. 500 urządzeń klienckich (adresów IP). Jeśli system jest licencjonowany na liczbę urządzeń autoryzujących to musi zapewniać obsługę min. 250 punktów dostępowych oraz min. 25 przełączników sieciowych 13

23 43. System zarządzania musi posiadać wbudowane API pozwalające na komunikację z systemami zewnętrznymi innych producentów. 44. System zarządzania musi być objęty pięcioletnim wsparciem serwisowym producenta. Producent musi oferować dostępność wsparcia technicznego drogą elektroniczną oraz telefoniczną w trybie 24x Kompleksowa analiza komunikacji sieciowej na warstwach Analiza danych o przepływie(mirror) 2. Analiza danych NetFlow 3. Możliwość analizy minimum 50 tyś przepływów na minutę 4. Rozpoznawanie co najmniej 7000 aplikacji 5. Baza danych z sygnatur 6. Modyfikowalny zestaw sygnatur, tworzenie własnych 7. Analiza opóźnienia w całej sieci w oparciu o TCP 8. Analiza wykorzystania zasobów w oparciu o aplikacje 9. Analiza wykorzystania aplikacji, celów i opóźnienia w podziale na poszczególnych użytkowników 10. Panel sterowania umożliwiający przeglądanie informacji o klientach, serwerach, paśmie, przepływach i opóźnieniu 11. Ekran prezentujący największe zużycie pasma dla użytkowników i serwerów i aplikacji 12. Panel sterowania wyświetlający pasmo przypisane do grup aplikacji 13. Różne modele wizualizacji danych: wykres kołowy, drzewo, mapa bąbelkowa, itp Przełącznik dostępowy typ 1-10 sztuk Wymagania podstawowe 1. Przełącznik posiadający 48 portów 10/100/1000BASE-T z czego 4 porty mogą być zamienione na interfejsy Gigabit Ethernet SFP 2. Wysokość urządzenia 1U 3. Nieblokująca architektura o wydajności przełączania min. 136 Gb/s 4. Szybkość przełączania min. 101 Milionów pakietów na sekundę 5. Wbudowany dedykowane porty umożliwiające łącznie przełączników w stos. Wydajność połączenia w stos min. 40 Gb/s. 6. Możliwość łączenia do 8 przełączników w stos 7. Tablica MAC adresów min. 16k 8. Pamięć operacyjna: min. 512MB pamięci DRAM 9. Pamięć flash: min. 512MB pamięci Flash 10. Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa sieci wirtualnych protokołowych IEEE 802.1v 12. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 13. Wsparcie dla ramek Jumbo Frames (min bajtów) 14. Obsługa Q-in-Q IEEE 802.1ad 15. Obsługa Quality of Service a. IEEE 802.1p b. DiffServ c. 8 kolejek priorytetów na każdym porcie wyjściowym 16. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 17. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 18. Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 19. Przełącznik musi mieć możliwość wyposażenia w redundantny system zasilania 14

24 20. Wbudowany DHCP Serwer i klient 21. Możliwość instalacji min. dwóch wersji oprogramowania - firmware 22. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 23. Możliwość monitorowania zajętości CPU 24. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 25. Wbudowany dodatkowy port Fast Ethernet do zarządzania poza pasmem - out of band management. Obsługa Routingu IPv4 26. Sprzętowa obsługa routingu IPv4 forwarding 27. Pojemność tabeli routingu typowa dla przełącznika brzegowego min. 16 wpisów 28. Routing statyczny 29. Obsługa routingu dynamicznego IPv4 a. RIPv1/v2 b. OSPFv2 możliwość rozszerzenia przez licencję oprogramowania Obsługa Routingu IPv6 30. Sprzętowa obsługa routingu IPv6 forwarding 31. Pojemność tabeli routingu typowa dla przełącznika brzegowego min. 16 wpisów 32. Routing statyczny 33. Obsługa routingu dynamicznego dla IPv6 a. RIPng b. OSPF v3 możliwość rozszerzenia przez licencję oprogramowania 34. Telnet Serwer/Klient dla IPv6 35. SSH2 Serwer/Klient dla IPv6 36. Ping dla IPv6 37. Tracert dla IPv6 38. Obsługa MLDv1 (Multicast Listener Discovery version 1) 39. Obsługa MLDv2 (Multicast Listener Discovery version 2) Obsługa Multicastów 40. Filtrowanie IGMP 41. Obsługa Multicast VLAN Registration - MVR 42. Obsługa IGMP v1/v2/v3 snooping Bezpieczeństwo 43. Obsługa Network Login a. IEEE 802.1x - RFC 3580 b. Web-based Network Login c. MAC based Network Login 44. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 45. Możliwość integracji funkcjonalności Network Login z Microsoft NAP 15

25 46. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 47. Obsługa Guest VLAN dla IEEE 802.1x 48. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos 49. Obsługa Identity Management 50. Wbudowana obrona procesora urządzenia przed atakami DoS 51. Obsługa TACACS+ (RFC 1492) 52. Obsługa RADIUS Authentication (RFC 2138) 53. Obsługa RADIUS Accounting (RFC 2139) 54. RADIUS and TACACS+ per-command Authentication 55. Bezpieczeństwo MAC adresów a. ograniczenie liczby MAC adresów na porcie b. zatrzaśnięcie MAC adresu na porcie c. możliwość wpisania statycznych MAC adresów na port/vlan 56. Możliwość wyłączenia MAC learning 57. Obsługa SNMPv1/v2/v3 58. Klient SSH2 59. Zabezpieczenie przełącznika przed atakami DoS a. Networks Ingress Filtering RFC 2267 b. SYN Attack Protection c. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 60. Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 d. Adres MAC źródłowy i docelowy plus maska e. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 f. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. g. Numery portów źródłowych i docelowych TCP, UDP h. Zakresy portów źródłowych i docelowych TCP, UDP i. Identyfikator sieci VLAN VLAN ID j. Flagi TCP k. Obsługa fragmentów 61. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 62. Możliwość zliczania pakietów lub bajtów trafiających do konkretnej ACL i w przypadku przekroczenia skonfigurowanych wartości podejmowania akcji np. blokowanie ruchu, przekierowanie do kolejki o niższym priorytecie, wysłanie trapu SNMP, wysłanie informacji do serwera Syslog lub wykonanie komend CLI. możliwość rozszerzenia przez licencję oprogramowania 63. Obsługa bezpiecznego transferu plików SCP/SFTP 64. Obsługa DHCP Option Obsługa IP Security - Gratuitous ARP Protection 66. Obsługa IP Security - Trusted DHCP Server 67. Obsługa IP Security - DHCP Snooping 68. Obsługa IP Security - DHCP Secured ARP/ARP Validation 69. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s Bezpieczeństwo sieciowe 70. Możliwość konfiguracji portu głównego i zapasowego 71. Obsługa redundancji routingu VRRP (RFC 2338) - możliwość rozszerzenia przez licencję oprogramowania 72. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 73. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 16

26 74. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 75. Obsługa PVST+ 76. Obsługa G.8032 v1/v2 77. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów. Możliwość konfiguracji połączenia Link Aggregation z różnych przełączników w stosie. 78. Obsługa MLAG - połączenie link aggregation do dwóch niezależnych przełączników. Zarządzanie 79. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 80. Obsługa synchronizacji czasu NTP 81. Zarządzanie przez SNMP v1/v2/v3 82. Zarządzanie przez przeglądarkę WWW protokół http i https 83. Możliwość zarządzania poprzez protokół XML 84. Telnet Serwer/Klient dla IPv4 / IPv6 85. SSH2 Serwer/Klient dla IPv4 / IPv6 86. Ping dla IPv4 / IPv6 87. Traceroute dla IPv4 / IPv6 88. Obsługa SYSLOG z możliwością definiowania wielu serwerów 89. Sprzętowa obsługa sflow 90. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 91. Obsługa RMON2 (RFC 2021) Inne 1. Obsługa skryptów CLI 2. Obsługa funkcji TCL/Tk w skryptach CLI 3. Możliwość edycji skyptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) 4. Możliwość uruchamiania skryptów a. Ręcznie b. O określonym czasie lub co wskazany okres czasu c. Na podstawie wpisów w logu systemowym 5. Gwarancja 5 lat NBD Przełącznik core typ1-2 sztuki Parametry podstawowe 1.Przełącznik posiadający 48 portów 10 Gigabit Ethernet SFP+, mogących pracować z prędkością 1 Gb/s lub 10 Gb/s zdefiniowane przez zainstalowane interfejsy SFP lub SFP+ 2.Wysokość urządzenia 1U 3.Zainstalowane dwa redundantne zasilacze wspierające możliwość wymiany w czasie działania przełącznika 4.Nieblokująca architektura o wydajności przełączania min. 960 Gb/s 5.Szybkość przełączania min. 714 milionów pakietów na sekundę 6.Tablica MAC adresów min. 128k 7.Pamięć operacyjna: min. 1 GB pamięci DRAM 8.Pamięć flash: min. 1 GB pamięci Flash 9.Obsługa sieci wirtualnych IEEE 802.1Q min

27 10.Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 11.Wsparcie dla ramek Jumbo Frames (min bajtów) 12.Obsługa Q-in-Q IEEE 802.1ad 13.Obsługa Quality of Service 14.IEEE 802.1p 15.DiffServ 16.8 kolejek priorytetów na każdym porcie wyjściowym 17.Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 18.Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 19.Obsługa CDP 20.Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora 21.Wbudowany DHCP serwer i klient 22.Możliwość instalacji min. dwóch wersji oprogramowania - firmware 23.Możliwość przechowywania przynajmniej 10 wersji konfiguracji w plikach tekstowych w pamięci Flash 24.Możliwość monitorowania zajętości CPU 25.Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 26.Obsługa Wirtualnych Routerów - możliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. Możliwość użycia tych samych podsieci w różnych wirtualnych routerach. 27.Wbudowany dodatkowy port Gigabit Ethernet do zarządzania poza pasmem - out of band management. 28.Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika Obsługa Routingu IPv4 29.Sprzętowa obsługa routingu IPv4 - forwarding 30.Pojemność tabeli routingu min. 16 tys. wpisów 31.Routing statyczny 32.Obsługa routingu dynamicznego IPv4 o RIP v1/v2 o OSPFv2 - opcja z możliwością rozszerzenia przez licencję oprogramowania o BGPv4 - opcja z możliwością rozszerzenia przez licencję oprogramowania o IS-IS - opcja z możliwością rozszerzenia przez licencję oprogramowania 33.Policy Based Routing dla IPv4 Obsługa Routingu IPv6 34.Sprzętowa obsługa routingu IPv6 - forwarding 35.Pojemność tabeli routingu min. 8 tys. wpisów 36.Routing statyczny 37.Obsługa routingu dynamicznego dla IPv6 o RIPng o OSPF v3 opcja z możliwością rozszerzenia przez licencję oprogramowania o BGPv4 opcja z możliwością rozszerzenia przez licencję oprogramowania o IS-IS opcja z możliwością rozszerzenia przez licencję oprogramowania 38.Telnet serwer/klient dla IPv6 39.SSH v2 serwer/klient dla IPv6 40.Ping dla IPv6 18

28 41.Tracert dla IPv6 42.Obsługa 6to4 (RFC 3056) 43.Obsługa MLDv1 (Multicast Listener Discovery version 1) 44.Obsługa MLDv2 (Multicast Listener Discovery version 2) 45.Policy Based Routing dla IPv6 Obsługa Multicastów 46.Statyczne przyłączanie do grupy multicast 47.Filtrowanie IGMP 48.Obsługa PIM-SM opcja z możliwością rozszerzenia przez licencję oprogramowania 49.Obsługa PIM-DM opcja z możliwością rozszerzenia przez licencję oprogramowania 50.Obsługa PIM-SSM opcja z możliwością rozszerzenia przez licencję oprogramowania 51.Obsługa PIM snooping 52.Obsługa Multicast VLAN Registration - MVR 53.Obsługa IGMP v1 - RFC Obsługa IGMP v2 - RFC Obsługa IGMP v3 - RFC Obsługa IGMP v1/v2/v3 snooping 57.Możliwość konfiguracji statycznych tras dla Routingu Multicastów Bezpieczeństwo 58.Obsługa Network Login a)ieee 802.1x - RFC 3580 b)web-based Network Login c)mac based Network Login 59.Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 60.Możliwość integracji funkcjonalności Network Login z Microsoft NAP 61.Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 62.Obsługa Guest VLAN dla IEEE 802.1x 63.Wbudowana obrona procesora urządzenia przed atakami DoS 64.Obsługa TACACS+ 65.Obsługa RADIUS Authentication (RFC 2138) 66.Obsługa RADIUS Accounting (RFC 2139) 67.RADIUS and TACACS+ per-command Authentication 68.Bezpieczeństwo MAC adresów a) ograniczenie liczby MAC adresów na porcie b) zatrzaśnięcie MAC adresu na porcie c) możliwość wpisania statycznych MAC adresów na port/vlan 69.Możliwość wyłączenia MAC learning 70.Obsługa SNMPv1/v2/v3 71.Zabezpieczenie przełącznika przed atakami DoS a) Networks Ingress Filtering RFC 2267 b) SYN Attack Protection c) Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 72.Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 a) Adres MAC źródłowy i docelowy plus maska b) Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 c) Protokół - np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 19