S P E C Y F I KACJA ISTOTNYCH W A R U N KÓW ZA M ÓWIENIA

Transkrypt

1 DOLNOŚLĄSKI URZĄD WOJEWÓDZKI Wrocław, dnia 31 marca 2015 r. WE WROCŁAWIU DYREKTOR GENERALNY S P E C Y F I KACJA ISTOTNYCH W A R U N KÓW ZA M ÓWIENIA ( S I W Z ) Przetarg nieograniczony o wartości poniżej kwoty określonej na podstawie przepisów art. 11 ust. 8 ustawy Pzp. Ogłoszenie o niniejszym przetargu ukazało się: - w Biuletynie zamówień publicznych, - na stronie internetowej - na tablicy ogłoszeń w siedzibie DUW. NAZWA ZAMÓWIENIA: Modernizacja rdzenia i dystrybucji sieci LAN Dolnośląskiego Urzędu Wojewódzkiego we Wrocławiu CPV: ZAMAWIAJĄCY: Dolnośląski Urząd Wojewódzki we Wrocławiu Pl. Powstańców Warszawy 1, Wrocław Wrocław, marzec 2015 r.

2 we Wrocławiu SPIS TREŚCI: I. Nazwa i adres Zamawiającego. Tryb udzielenia zamówienia. II. Informacje ogólne. III. Opis przedmiotu zamówienia. IV. Termin wykonania zamówienia. V. Warunki udziału w postępowaniu, opis spełniania tych warunków oraz wykaz oświadczeń i dokumentów, jakie mają dostarczyć Wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu. VI. Informacje o sposobie porozumiewania się Zamawiającego z Wykonawcami oraz przekazywania oświadczeń i dokumentów, wskazanie osób uprawnionych do porozumiewania się z Wykonawcami. VII. Wymagania dotyczące wadium (art. 45 i 46 ustawy Pzp). VIII. Termin związania ofertą (art. 85 ustawy Pzp). IX. Opis sposobu przygotowywania ofert. X. Miejsce oraz termin składania i otwarcia ofert. XI. Opis sposobu obliczenia ceny. XII. Opis kryteriów, którymi Zamawiający będzie się kierował przy wyborze oferty, wraz z podaniem znaczenia tych kryteriów i sposobu oceny ofert. XIII. Informacje o formalnościach, jakie powinny zostać dopełnione po wyborze oferty w celu zawarcia umowy w sprawie zamówienia publicznego. XIV. Wymagania dotyczące zabezpieczenia należytego wykonania umowy. XV. Istotne postanowienia, które zostaną wprowadzone do treści umowy w sprawie zamówienia publicznego oraz projekt umowy. XVI. Pouczenie o środkach ochrony prawnej przysługujących Wykonawcy w toku postępowania o udzielenie zamówienia. XVII. Informacje uzupełniające. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 2

3 we Wrocławiu I. Nazwa i adres Zamawiającego Tryb udzielenia zamówieni art. 36 ust. 1 pkt 1 i 2 ustawy Pzp 1. Zamawiającym jest: Dolnośląski Urząd Wojewódzki we Wrocławiu Pl. Powstańców Warszawy 1, Wrocław 2. Zamawiający przeprowadza postępowanie o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego poniżej kwoty określonej na podstawie przepisów art.11 ust. 8 ustawy PZP na zadanie pod nazwą: Modernizacja rdzenia i dystrybucji sieci LAN Dolnośląskiego Urzędu Wojewódzkiego we Wrocławiu. II. Informacje ogólne art. 36 ust. 2 ustawy ustawy Pzp 1. Postępowanie prowadzone jest zgodnie z Ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2013 poz. 907 z późn. zm.), zwaną w dalszej części ustawą Pzp. 2. Do czynności podejmowanych przez Zamawiającego i Wykonawców stosować się będzie przepisy ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny (tekst jednolity Dz. U. z 2014 r. Nr 0, poz. 121 z późniejszymi zmianami), jeżeli przepisy ustawy Pzp nie stanowią inaczej. 3. W niniejszym postępowaniu o udzielenie zamówienia - oświadczenia, wnioski, zawiadomienia oraz informacje Zamawiający i Wykonawcy przekazują: a) pisemnie: w zakresie wszelkiej korespondencji między stronami; b) faksem (numer faksu 71/ ): jeżeli Zamawiający i Wykonawcy przekazują oświadczenia, wnioski, zawiadomienia oraz informacje za pomocą faxu, każda ze stron na żądanie drugiej niezwłocznie potwierdza fakt ich otrzymania z wyłączeniem złożenia oferty, dla której wymagana jest forma pisemna; c) drogą elektroniczną na adres p.antas@duw.pl. Jeżeli Zamawiający i Wykonawcy przekazują oświadczenia, wnioski, zawiadomienia oraz informacje drogą elektroniczną, każda ze stron na żądanie drugiej niezwłocznie potwierdza fakt ich otrzymania z wyłączeniem złożenia oferty, dla której wymagana jest forma pisemna. Oświadczenia, wnioski, zawiadomienia oraz informacje, o których mowa powyżej uważa się za wniesione z chwilą, gdy doszły do Zamawiającego w taki sposób, że mógł się on zapoznać z ich treścią. 4. Nie dopuszcza się składanie ofert częściowych. 5. Nie dopuszcza się składania ofert wariantowych. 6. Nie przewiduje się zawarcia umowy ramowej. 7. Zamawiający nie przewiduje zebrania Wykonawców. 8. Zamawiający nie przewiduje udzielenia zaliczek na poczet wykonania zamówienia (art. 151a. ust. 1 ustawy Pzp.) 9. Rozliczenia między Zamawiającym, a Wykonawcą prowadzone będą w polskich złotych (PLN). Nie przewiduje się rozliczeń w walutach obcych. Wszystkie kwoty podane są w PLN. Jeżeli Wykonawca posługuje się walutą obcą, należy ją przeliczyć w/g kursu złotego podanego przez NBP w dniu opublikowania ogłoszenia o zamówieniu. 10. Nie przewiduje się wyboru oferty najkorzystniejszej z zastosowaniem aukcji elektronicznej. 11. Postępowanie o udzielenie zamówienia prowadzi się w języku polskim (art. 9 ust. 2 ustawy Pzp). 12. Wymaga się, aby Wykonawca zdobył wszystkie informacje, które mogą być konieczne do przygotowania oferty oraz podpisania umowy. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 3

4 we Wrocławiu 13. Wykonawca może złożyć tylko jedną ofertę (art. 82 ustawy Pzp). 14. Wybrany Wykonawca jest zobowiązany do zawarcia umowy w miejscu i terminie wyznaczonym przez Zamawiającego. 15. Zamawiający przewiduje udzielenia zamówień uzupełniających 20% zamówienia podstawowego. 16. Zamawiający nie przewiduje zwrotu kosztów udziału Wykonawców w postępowaniu (z zastrzeżeniem art. 93 ust. 4 ustawy Pzp).. Wykonawca ponosi wszelkie koszty udziału w postępowaniu, w tym koszty przygotowania oferty. 17. Wykonawcą może być osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadającą osobowości prawnej oraz podmioty te występujące wspólnie (na zasadach określonych w art. 23 Pzp). 18. Wykonawca może powierzyć wykonanie części zamówienia podwykonawcy. Zamawiający nie zastrzega obowiązku osobistego wykonania przez Wykonawcę kluczowych części zamówienia 19. Zamawiający żąda wskazania przez Wykonawcę w ofercie części zamówienia, której wykonanie zamierza powierzyć podwykonawcy lub podania przez Wykonawcę nazw (firm) podwykonawców, na których zasoby Wykonawca powołuje się na zasadach określonych w art. 26 ust 2b ustawy Pzp, w celu wykazania spełniania warunków udziału w postępowaniu o których mowa w art. 22 ust.1 ustawy Pzp. 20. Grupy kapitałowe: W celu uzyskania wiedzy przez Zamawiającego na temat powiązań kapitałowych pomiędzy Wykonawcami, Wykonawca, wraz z ofertą, składa listę podmiotów należących do tej samej grupy kapitałowej, o której mowa w art. 24 ust. 2 pkt. 5, albo zaznacza w ofercie informację o tym, że nie należy do grupy kapitałowej W przypadku złożenia przez Wykonawcę listy, o której mowa w pkt. 19.1, oraz wskazania w niej przedsiębiorców, z którymi tworzy grupę kapitałową, Zamawiający zwraca się do wykonawcy o udzielenie w określonym terminie wyjaśnień dotyczących powiązań, o których mowa w art. 24 ust. 2 pkt 5 ustawy Pzp, istniejących między przedsiębiorcami, w celu ustalenia, czy zachodzą przesłanki wykluczenia wykonawcy. Zamawiający, oceniając wyjaśnienia, bierze pod uwagę obiektywne czynniki, w szczególności wpływ powiązań, o których mowa w art. 24 ust, 2 pkt 5 ustawy Pzp, istniejących między przedsiębiorcami, na ich zachowania w postępowaniu oraz przestrzeganie zasady uczciwej konkurencji. Zamawiający wyklucza z postępowania o udzielenie zamówienia wykonawcę, który nie złożył wyjaśnień, oraz wykonawcę, który nie złożył listy, o której mowa w art. 26 ust. 2d Definicje: 1) Grupa kapitałowa - zgodnie z art. 4 pkt. 14 ustawy z dnia 16 lutego 2007 roku o ochronie konkurencji i konsumentów (Dz. U r. nr 50 poz. 331 z późn. zm.), przez pojęcie grupy kapitałowej rozumie się wszystkich przedsiębiorców, którzy są kontrolowani w sposób bezpośredni lub pośredni przez jednego przedsiębiorcę, w tym również tego przedsiębiorcę. 2) Przedsiębiorca - zgodnie z art. 4 pkt. 1 ustawy z dnia 16 lutego 2007 roku o ochronie konkurencji i konsumentów (Dz. U r. nr 50 poz. 331 z późn. zm.), przez pojęcie przedsiębiorcy rozumie się przedsiębiorcę w rozumieniu przepisów o swobodzie gospodarczej, a także: a) osobę fizyczną, osobę prawną, a także jednostkę organizacyjną niemającą osobowości prawnej, której ustawa przyznaje zdolność prawną, organizacyjną lub świadczącą usługi o charakterze użyteczności publicznej, które nie są działalnością gospodarcza w rozumieniu przepisów o działalności gospodarczej; b) osobę fizyczną wykonującą zawód we własnym imieniu i na własny rachunek lub prowadzącą działalność w ramach wykonywania takiego zawodu; c) osobę fizyczną, która posiada kontrolę, w rozumieniu pkt 4, nad co najmniej jednym przedsiębiorcą, choćby nie prowadziła działalności gospodarczej w rozumieniu przepisów Dolnośląski Urząd Wojewódzki we Wrocławiu strona 4

5 we Wrocławiu o swobodzie działalności gospodarczej, jeżeli podejmuje dalsze działania podlegające kontroli koncentracji, o której mowa w art. 13; d) związek przedsiębiorców (rozumie się przez to izby, zrzeszenia i inne organizacje zrzeszające przedsiębiorców, jak również związki tych organizacji) na potrzeby przepisów dotyczących praktyk ograniczających konkurencją oraz praktyk naruszających zbiorowe interesy konsumentów. 3) Przedsiębiorca dominujący rozumie się przez to przedsiębiorcę, który posiada kontrolę, w rozumieniu pkt. 4, nad innym przedsiębiorcą. 4) Przejęcie kontroli - zgodnie z art. 4 pkt. 4 ustawy z dnia 16 lutego 2007 roku o ochronie konkurencji i konsumentów (Dz. U r. nr 50 poz. 331 z późn. zm.), rozumie się przez to wszelkie formy bezpośredniego lub pośredniego uzyskania przez przedsiębiorcę uprawnień, które osobno albo łącznie, przy uwzględnianiu wszystkich okoliczności prawnych lub faktycznych, umożliwiają wywieranie decydującego wpływu na innego przedsiębiorcę lub przedsiębiorców; uprawnienia takie tworzą w szczególności: a) dysponowanie bezpośrednio lub pośrednio większością głosów na zgromadzeniu wspólników albo na walnym zgromadzeniu, także jako zastawnik lub użytkownik, bądź w zarządzie innego przedsiębiorcy (przedsiębiorcy zależnego), także na podstawie porozumień z innymi osobami; b) uprawnienie do powoływania lub odwoływania większości członków zarządu lub rady nadzorczej innego przedsiębiorcy (przedsiębiorcy zależnego), także na podstawie porozumień z innymi osobami; c) członkowie jego zarządu lub rady nadzorczej stanowią nie więcej niż połowę członków zarządu innego przedsiębiorcy (przedsiębiorcy zależnego); d) dysponowanie bezpośrednio lub pośrednio większością głosów w spółce osobowej zależnej albo na walnym zgromadzeniu spółdzielni zależnej, także na podstawie porozumień z innymi osobami; e) prawo do całego albo do części mienia innego przedsiębiorcy (przedsiębiorcy zależnego); f) umowa przewidująca zarządzanie innym przedsiębiorcą (przedsiębiorcą zależnym) lub przekazywanie zysku przez takiego przedsiębiorcę. 5) Porozumienie rozumie się przez to: a) umowy zawierane między przedsiębiorcami, między związkami przedsiębiorców oraz między przedsiębiorcami ii ich związkami albo niektóre postanowienia tych umów, b) uzgodnienia dokonane w jakiejkolwiek formie przez dwóch lub więcej przedsiębiorców lub ich związki, c) uchwały lub inne akty związków przedsiębiorców, lub ich organów statutowych. 6) Porozumienia dystrybucyjne rozumie się przez to porozumienia zawierane między przedsiębiorcami działającymi na różnych szczeblach obrotu, których celem jest zakup towarów dokonywany z zamiarem ich dalszej odsprzedaży. III. Opis przedmiotu zamówienia art. 36 ust. 1 pkt 3 ustawy Pzp Nazwa zamówienia nadana przez Zamawiającego: Modernizacja rdzenia i dystrybucji sieci LAN Dolnośląskiego Urzędu Wojewódzkiego we Wrocławiu Dolnośląski Urząd Wojewódzki we Wrocławiu strona 5

6 we Wrocławiu Opis przedmiotu zamówienia. Przedmiotem zamówienia jest dostawa wraz z wdrożeniem urządzeń sieciowych na potrzeby modernizacji sieci LAN oraz zabezpieczenie sieci LAN w Dolnośląskim Urzędzie Wojewódzkim we Wrocławiu, zgodnie z poniższym opisem. 1. GRUPA I (urządzenia) 1.1. Urządzenia sieciowe Przełączniki centralne szt Urządzenia sieciowe Przełączniki dystrybucyjne szt Adaptery multimodowe TengigabitEthernet szt GRUPA II (oprogramowanie) 2.1. AnyConnect Essentials VPN License ASA 5520 (750 Users) ASA-AC-E-5520= szt AnyConnect Mobile ASA 5520 (req. Essentials or Premium) ASA-AC-M-5520= szt GRUPA III (usługi) 3.1. Opracowanie projektu technicznego wraz z harmonogramem 3.2. Dostawa, konfiguracja urządzeń i uruchomienie sieci LAN 3.3. Zabezpieczenie sieci LAN 3.4. Opracowanie dokumentacji powykonawczej 3.5. Szkolenia 3.6. Sprawowanie asysty powdrożeniowej 3.7. Gwarancja na dostarczony sprzęt i oprogramowanie Ogólne warunki dotyczące sprzętu i oprogramowania 1. Sprzęt z grupy I (urządzenia sieciowe) winien być kompatybilny z posiadanym przez Zamawiającego sprzętem i oprogramowaniem. 2. Zamawiający wymaga, aby sprzęt dostarczony w ramach realizacji umowy był sprzętem fabrycznie nowym, nieużywanym wcześniej w innych projektach, posiadającym certyfikat CE lub deklarację zgodności z certyfikatem CE dokumenty potwierdzające należy przekazać Zamawiającemu wraz z dostawą sprzętu. 3. Zamawiający wymaga, aby sprzęt dostarczony w ramach realizacji umowy był sprzętem zakupionym w oficjalnym kanale sprzedaży producenta. 4. Wraz z dostawą sprzętu należy dostarczyć dokument wydany przez producenta, poświadczający datę produkcji sprzętu. Sprzęt winien być wyprodukowany w 2015 roku. Ogólne warunki dotyczące realizacji zamówienia: 1. Zakres zamówienia obejmuje newralgiczne elementy systemu informatycznego Zamawiającego. Zamawiający oczekuje zminimalizowania ryzyka niepowodzenia przedsięwzięcia w trakcie jego realizacji oraz zapewnienia, na akceptowalnym poziomie bezpieczeństwa, funkcjonowania i utrzymania systemu. 2. Bezwzględnie wymaganą cechą proponowanego wdrożenia jest bezpieczeństwo, rozumiane jako niezawodność i bezawaryjność pracy, jak też ochrona przechowywanych, przesyłanych i przetwarzanych danych aktualnych i przyszłych. Zapewnienie bezpieczeństwa realizacji zamówienia z jednoczesnym zminimalizowaniem czasu realizacji przedsięwzięcia, zapewnione winno być poprzez należycie przygotowaną metodykę działania wraz z harmonogramem, dając w efekcie gwarancję terminowego i zgodnego z założeniami i potrzebami wykonania przedsięwzięcia. 3. Przedmiot zamówienia obejmuje dostawę urządzeń sieciowych oraz ich zainstalowanie i skonfigurowanie we wskazanych lokalizacjach. 4. Wykonawca dostarczy sprzęt wraz z niezbędnym oprogramowaniem potrzebnym do jego prawidłowego funkcjonowania. 5. Wszystkie komponenty wchodzące w skład jednostkowego urządzenia winny być tego samego producenta co jednostkowe urządzenie. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 6

7 we Wrocławiu 6. Efektem końcowym zrealizowanych prac musi być poprawne funkcjonowanie nowej infrastruktury sieci wraz z zachowaniem dotychczasowej funkcjonalności oraz poprawnie funkcjonujący system zabezpieczeń sieci LAN 7. Realizowane prace nie mogą w żaden sposób zakłócić lub uniemożliwić prawidłowego funkcjonowania systemu informatycznego Zamawiającego. Harmonogram prac musi być uzgodniony z Zamawiającym. 8. Zamawiający zastrzega sobie prawo do ciągłego monitorowania stanu wykonania umowy. 9. Wykonawca będzie współpracował z Zamawiającym w zakresie wymaganym dla realizacji przedmiotu zamówienia zgodnie z potrzebami i wymaganiami Zamawiającego. Inne wymagania Zamawiającego. 1. Wykonawca zobowiązuje się, że zachowa w tajemnicy wszelkie informacje, które uzyska w czasie i w związku z realizacją przedmiotu umowy od Zamawiającego. 2. Wykonawca jest zobowiązany przechowywać informacje otrzymane od Zamawiającego w taki sposób, aby zabezpieczyć je przed dostępem osób trzecich. 3. Obowiązek zachowania w tajemnicy informacji wiąże Wykonawcę również po rozwiązaniu, odstąpieniu, wygaśnięciu umowy z jakiejkolwiek przyczyny. Wszystkie koszty związane z realizacją zamówienia (m.in. transport, ubezpieczenie, materiały, szkolenia itp.) pokrywa Wykonawca. Po wykonaniu przedmiotu zamówienia zostanie podpisany protokół odbioru (zgodnie z Załącznikiem do umowy, której wzór stanowi załącznik nr 7 do SIWZ), którego data oznacza odbiór końcowy realizacji zadania oraz początek okresu gwarancji. Wymagane parametry 1. GRUPA I (urządzenia) Przedmiotem zamówienia w GRUPIE I (urządzenia) jest dostawa 2 szt. przełączników centralnych, które zastąpią wykorzystywane obecnie przełączniki producenta Cisco serii WS-C4506 oraz dostawa 3 szt. przełączników do punktów dystrybucyjnych i doposażenie przełącznika Cisco Catalyst Port Full PoE IP Base w 2 adaptery multimodowe TengigabitEthernet. Mając na uwadze spójność oraz kompatybilności rozwiązania Zamawiający wymaga uwzględnienia specyfiki stosowanych rozwiązań w sieci LAN. Obecnie szkielet sieci LAN w Dolnośląskim Urzędzie Wojewódzkim we Wrocławiu tworzą dwa przełączniki Cisco Catalyst Każdy z tych przełączników jest wyposażony w 2 karty typu 1000BaseX (GBIC) o PN: WS-X4306-GB oraz 11 wkładek multimodowych GigabitEthernet (1000BASE-SX Short Wavelength GBIC (Multimode only) i 1 wkładkę jednomodową GigabitEthernet (1000BASE-LX/LH long haul GBIC (Singlemode or Multimode)). W przypadku zaoferowania przełączników centralnych klasy Cisco Catalyst 4506-E (Supervisor Engine 8-E), Wykonawca może wykorzystać wyżej wymienione karty oraz wkładki ponieważ będą one pasować do tego modelu przełącznika. UWAGA! Ilekroć przedmiot zamówienia jest opisany ze wskazaniem znaków towarowych, patentów lub pochodzenia, to przyjmuje się, że wskazaniom takim towarzyszą wyrazy lub równoważne do wymagań technicznych. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 7

8 we Wrocławiu 1.1. Urządzenia sieciowe - Przełączniki centralne (zapewnienie redundancji) szt Urządzenie musi być modularne, co najmniej sześcioslotowe, posiadające możliwość instalacji redundantnych zasilaczy Urządzenie musi posiadać dwa zasilacze o mocy co najmniej 1400W każdy. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Wymiana zasilaczy musi odbywać się na gorąco (ang. Hot swap) Urządzenie powinno być wyposażone, w co najmniej: a) 8 portów TengigabitEthernet typu SFP+; b) 12 portów GigabitEthernet typu GBIC c) 48 portów GigabitEthernet typu 10/100/1000BaseT na jednej karcie liniowej. d) 1 port konsoli. e) 1 dedykowany port Ethernet do zarządzania out-of-band W przypadku zaoferowania przez Wykonawcę przełącznika typu Cisco Catalyst 4506-E, Zamawiający posiada dla tego przełącznika karty z 12 portami GigabitEthernet typu GBIC i Wykonawca może wyposażyć urządzenie tylko w pkt a), c), d) i e) Porty światłowodowe powinny być wyposażone w: a) 11 wkładek multimodowych GigabitEthernet, b) 1 wkładkę jednomodową GigabitEthernet c) 8 wkładek multimodowych TengigabitEthernet W przypadku zaoferowania przez Wykonawcę przełącznika typu Cisco Catalyst 4506-E, Zamawiający posiada dla tego przełącznika 11 wkładek multimodowych GigabitEthernet oraz 1 wkładkę jednomodową GigabitEthernet i Wykonawca może wyposażyć urządzenie tylko w pkt c) Wkładki optyczne przeznaczone do instalacji w przełączniku muszą pochodzić od tego samego producenta co oferowany przełącznik Urządzenie musi posiadać możliwość zdefiniowania, co najmniej 4096 aktywnych sieci VLAN Urządzenie musi obsługiwać funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego Urządzenie powinno wspierać możliwość propagowania definicji wirtualnych sieci lokalnych tzw. VLANów w sieci lokalnej. Funkcjonalność ta powinna umożliwiać scentralizowane zarządzanie VLANami tj. zakładanie, modyfikowanie i usuwanie VLANów w jednym miejscu i automatyczne propagowanie tych zmian na wszystkie urządzenia sieciowe, dzięki czemu możliwe będzie zachowanie spójnej konfiguracji na wszystkich przełącznikach w sieci Urządzeniemusi posiadać co najmniej 4GB pamięci RAM oraz 2 GB pamięci Flash Urządzenie musi posiadać co najmniej jeden procesor czterordzeniowy o częstotliwości 2.0 GHz oraz możliwość obsługi 64 kolejek Urządzenie musi mieć możliwość zapisania co najmniej adresów MAC Urządzenie musi mieć możliwość uruchomienia funkcji serwera DHCP Urządzenie musi umożliwiać przełączanie w warstwie trzeciej oraz definiować routing w oparciu o RIP oraz routing statyczny Urządzenie powinno mieć możliwość rozszerzenia funkcjonalności o wsparcie dla zaawansowanych protokołów routingu IPv4 (OSPF, BGP) i IPv6 (OPSFv3), funkcjonalności Policy-based routingu i routingu multicast (PIM-SM, PIM-SSM) poprzez zakup odpowiedniej licencji lub wersji oprogramowania bez konieczności dokonywania zmian sprzętowych Urządzenie musi mieć możliwość wpisania co najmniej tras IPv Urządzeniemusi wspierać następujące standardy warstwy 2 modelu OSI: a) 802.3(vlan), 802.3ad(LAG), 802.1p, 802.1q, 802.1d; b) Undirectional Link Detection Protocol (UDLD) lub równoważny; c) QinQ pass-through; d) Jumbo Frames; Urządzenie musi wspierać następujące protokoły multicast: IGMP snooping, IGMP v1,2,3, PIM, SSM. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 8

9 we Wrocławiu Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a) 802.1w; b) 802.1s; c) r; d) możliwość grupowania portów (channel, trunk, hunt group) z wykorzystaniem portów pochodzących z różnych kart liniowych; wsparcie dla protokołów LACP lub PAgP; e) możliwość instalacji na gorąco kart liniowych; f) możliwość budowania dwóch aktywnych ścieżek routingu tak, aby w razie awarii jednej z nich pakiety były kierowane do drugiej (protokół VRRP lub HSRP). g) Umożliwiać stworzenie wirtualnego systemu złożonego z min. 2 urządzeń będącego przedmiotem opisu, zarządzanego jako całość. Urządzenia pracujące w takiej konfiguracji muszą umożliwiać połączenie w system z wykorzystaniem standardowych portów 10GE Ethernet oraz modułów optycznych Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) obsługa co najmniej czterech kolejek sprzętowych dla różnego rodzaju ruchu; b) obsługa co najmniej jednej kolejki ze statusem strict priority; c) możliwość dynamicznej alokacji pamięci dla kolejki; d) możliwość re-kolorowania pakietów przez urządzenie - pakiet przychodzący do urządzenia, przed przesłaniem na port wyjściowy może mieć zmienione pola 802.1p (CoS) oraz IP ToS; e) możliwość ograniczenia pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi; f) wsparcie dla określania polityk QoS w oparciu o informacje L3 i L4; Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) autoryzację użytkowników przez 802.1x; b) możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2; c) możliwość definiowania list dostępowych dla portów urządzenia, dla sieci VLAN - wewnętrznych i zewnętrznych (przy routingu pomiędzy sieciami VLAN); d) obsługa funkcji Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard; e) możliwość definiowania list dostępowych dla portów urządzenia, dla sieci VLAN - wewnętrznych i zewnętrznych (przy routingu pomiędzy sieciami VLAN); f) możliwość autoryzacji logowania do urządzenia (dostęp administracyjny oraz 802.1x) za pomocą serwerów RADIUS lub TACACS+; g) możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. isolated ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (promiscuous port) Urządzenie musi wspierać następujące mechanizmy związane z zarządzaniem i monitoringiem: a) wsparcie dla czterech grup RMON; b) wsparcie dla analizy ruchu SPAN - możliwość skopiowania ruchu wejściowego lub wyjściowego z portów jak i ruchu występującego w danym VLANie; c) wsparcie dla zdalnej analizy ruchu RSPAN. d) Wsparcie dla analizy ruchu przepływowego (Flow) i wysyłanie zebranych danych do zewnętrznego kolektora Urządzenie musi być przystosowane do montażu w 19 szafie rackowej i wysokość urządzenia nie może być większa niż 10 RU Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 9

10 we Wrocławiu 1.2. Urządzenia sieciowe - Przełączniki dystrybucyjne szt. 3 Przełączniki dystrybucyjne przeznaczone są do budowy nowego szkieletu sieci w technologii 10 Gigabit Ethernet Urządzenie musi posiadać dwa redundantne zasilacze prądu przemiennego o mocy co najmniej 1100W każdy. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Wymiana zasilaczy musi odbywać się na gorąco (ang. Hot swap) Przełącznik musi umożliwić połączenie w stos minimum 8 przełączników. a) Zarządzanie poprzez jeden adres IP. b) Przepustowość stosu musi być co najmniej 480 Gbps. c) Możliwość tworzenia połączeń Cross-Stack Link Aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad Połączenie w stos powinno umożliwić zasilenie drugiego przełącznika Urządzenie musi posiadać co najmniej: a) 48 portów GigabitEthernet typu 10/100/1000 BaseT data PoE+ w standardzie IEEE 802.3at; b) 2 porty TengigabitEthernet typu SFP+ c) 2 adaptery multimodowe TengigabitEthernet. d) 1 port konsoli. e) 1 dedykowany port Ethernet do zarządzania out-of-band Wkładki optyczne przeznaczone do instalacji w przełączniku muszą pochodzić od tego samego producenta co oferowany przełącznik Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów Urządzenie musi posiadać możliwość zdefiniowania, co najmniej 4096 aktywnych sieci VLAN Urządzenie powinno wspierać możliwość propagowania definicji wirtualnych sieci lokalnych tzw. VLANów w sieci lokalnej. Funkcjonalność ta powinna umożliwiać scentralizowane zarządzanie VLANami tj. zakładanie, modyfikowanie i usuwanie VLANów w jednym miejscu i automatyczne propagowanie tych zmian na wszystkie urządzenia sieciowe, dzięki czemu możliwe będzie zachowanie spójnej konfiguracji na wszystkich przełącznikach w sieci Urządzenie musi posiadać co najmniej 4 GB pamięci DRAM oraz 2 GB pamięci Flash Urządzenie musi mieć możliwość zapisania co najmniej adresów MAC Urządzenie musi mieć możliwość uruchomienia routingu statycznego i dynamicznego dla IPv4 oraz IPv6 (minimum protokół RIP) Urządzenie powinno mieć możliwość rozszerzenia funkcjonalności o wsparcie dla zaawansowanych protokołów routingu IPv4 (OSPF, BGP) i IPv6 (OPSFv3), funkcjonalności Policy-based routingu i routingu multicast (PIM-SM, PIM-SSM) poprzez zakup odpowiedniej licencji lub wersji oprogramowania bez konieczności dokonywania zmian sprzętowych Urządzenie musi wspierać następujące standardy warstwy 2 modelu OSI: a) 802.3, 802.3ad, 802.3u (FE), 802.1p, 802.1q, 802.1d; b) Undirectional Link Detection Protocol (UDLD) lub równoważny; c) QinQ pass-through; d) Jumbo Frames, Unidirectional Ethernet Urządzenie musi wspierać następujące protokoły multicast: IGMP snooping, IGMP v1,2, Urządzenie musi wspierać protokół NTP Urządzenie musi obsługiwać funkcje Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a) 802.1w; b) 802.1s; Dolnośląski Urząd Wojewódzki we Wrocławiu strona 10

11 we Wrocławiu c) możliwość grupowania portów (channel, trunk, hunt group); wsparcie dla protokołów LACP lub PAgP; Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) obsługa co najmniej czterech kolejek sprzętowych dla różnego rodzaju ruchu; b) obsługa co najmniej jednej kolejki ze statusem strict priority; c) możliwość dynamicznej alokacji pamięci dla kolejki; d) możliwość re-kolorowania pakietów przez urządzenie pakiet przychodzący do urządzenia, przed przesłaniem na port wyjściowy może mieć zmienione pola 802.1p (CoS) oraz IP ToS; e) możliwość ograniczenia pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi; f) wsparcie dla określania polityk QoS w oparciu o informacje L3 i L Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN; b) autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania listy ACL; c) możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC; d) możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X; e) Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem; f) obsługa funkcji Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard; g) możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2 oraz HTTPS; h) możliwość definiowania list dostępowych dla portów urządzenia, dla sieci VLAN - wewnętrznych i zewnętrznych (przy routingu pomiędzy sieciami VLAN); i) możliwość autoryzacji logowania do urządzenia (dostęp administracyjny oraz 802.1x) za pomocą serwerów RADIUS lub TACACS+; j) możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. isolated ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (promiscuous port) Urządzenie musi wspierać następujące mechanizmy związane z zarządzaniem i monitoringiem: a) wsparcie dla czterech grup RMON; b) wsparcie dla analizy ruchu SPAN - możliwość skopiowania ruchu wejściowego lub wyjściowego z portów jak i ruchu występującego w danym VLANie; c) wsparcie dla zdalnej analizy ruchu RSPAN. d) wsparcie dla analizy ruchu przepływowego (Flow) i wysyłanie zebranych danych do zewnętrznego kolektora Urządzenie musi być przystosowane do montażu w 19 szafie rackowej i wysokość urządzenia nie może być większa niż 1 RU Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian Adaptery multimodowe TengigabitEthernet szt. 2 Zamawiający posiada 1 przełącznik Cisco Catalyst Port Full PoE IP Base (PN: WS-C F-S), wyposażony w 2 x 10GE Network Module (PN: C3850-NM-2-10G) w dystrybucji, który jest zaplanowany do budowy nowego szkieletu sieci w technologii 10 Gigabit Ethernet. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 11

12 we Wrocławiu Zamawiający wymaga doposażenia tego przełącznika w 2 adaptery multimodowe TengigabitEthernet typu 10GBASE-LRM SFP Module. W celu zachowania posiadanej przez Zamawiającego gwarancji na ww. przełącznik adaptery te powinny pochodzić od tego samego producenta co przełącznik. 2. GRUPA II (oprogramowanie) Zamawiający posiada 2 firewalle Cisco ASA Uwierzytelnienie oraz autoryzacja użytkowników, chcących uzyskać dostęp z zewnątrz do sieci LAN Zamawiającego, powinna odbywać się przy pomocy szyfrowanego połączenia SSL VPN. Zamawiający wymaga dostarczenia dedykowanego oprogramowania dla Cisco ASA 5520 do realizacji tej funkcjonalności tj. dostarczenia oprogramowania: 2 szt. AnyConnect Essentials VPN License ASA 5520 (750 Users) ASA-AC-E-5520=, 2 szt. AnyConnect Mobile ASA 5520 (req. Essentials or Premium) ASA-AC-M-5520=. Zamawiający dopuszcza zaoferowanie innego oprogramowania, pod warunkiem, iż umożliwi ono uzyskanie szyfrowanych połączeń SSL VPN oraz uwierzytelniania z programu Cisco Identity Services Engine (ISE). 3. GRUPA III (usługi) 3.1. Opracowanie projektu technicznego wraz z harmonogramem Podczas realizacji usług winna być wykonana analiza, obejmująca weryfikację obecnej konfiguracji sieci Zamawiającego, niezbędna do przygotowania koncepcji wykonania poszczególnych zadań. Analiza powinna obejmować spotkania robocze, na których Zamawiający przedstawi budowę sieci wraz z konfiguracją poszczególnych urządzeń w zakresie niezbędnym do realizacji zadania. Wykonawca przedstawi Zamawiającemu w terminie trzech tygodni od podpisania umowy projekt techniczny i harmonogram do akceptacji, a po ich zatwierdzeniu Wykonawca będzie współpracował z Zamawiającym w zakresie wymaganym dla realizacji przedmiotu zamówienia zgodnie z potrzebami i wymaganiami Zamawiającego. Realizacja przedmiotu zamówienia nie może w żaden sposób zakłócić lub uniemożliwić prawidłowego funkcjonowania środowiska informatycznego Zamawiającego. Wszystkie prace winny być wykonane z zachowaniem ciągłości dostępu do usług sieciowych przez użytkowników obecnie wykorzystywanej sieci. W związku z tym wymagane jest każdorazowe ustalanie z Zamawiającym etapowych harmonogramów wykonywanych prac Dostawa, konfiguracja urządzeń i uruchomienie sieci Sieć LAN Zamawiającego została zmodernizowana w 2007 roku. Funkcjonuje w topologii gwiazdy i działa w oparciu o urządzenia aktywne firmy Cisco oraz okablowanie strukturalne kategorii 6-tej. Budowa instalacji światłowodowej była wykonana w 2007 roku i obejmowała ułożenie nowych traków światłowodowych łączących centralny punkt (serwerownia) z czterema punktami dystrybucyjnymi. Do budowy połączeń światłowodowych wykorzystano kabel gradientowy 50/125 klasy OM3 typu LCXLM1K0012D700 ( SX-12). Kabel umożliwia prace z prędkością 10 Gbps oraz zapewnia utrzymanie parametrów włókien przez okres minimum 15 lat. Wszystkie kable zakończone są przełącznicami panelowymi typu OptiTel PSP 19/1U/12. Do zakończeń włókien światłowodowych zastosowano złączki i pigtaile typu SC/PC. Urządzenia aktywne są rozmieszczone w 4 punktach dystrybucyjnych na pierwszym piętrze budynku nazwanych jako punkt dystrybucyjny 1,2,3,4. Centralnym punktem jest serwerownia, znajdująca się w przyziemiu budynku DUW. Dolnośląski Urząd Wojewódzki we Wrocławiu strona 12

13 we Wrocławiu Rolę przełączników centralnych pełnią dwa urządzenia Cisco Catalyst 4506 wyposażone w moduł zarządzający Supervisor II-Plus (WS-X4013+ Catalyst 4500 Supervisor II-Plus (IOS), 2GE). Przełączniki te są spięte ze sobą zagregowanym połączeniem z wykorzystaniem protokołu LACP. Do rdzenia sieci zostały podłączone cztery przełączniki dostępowe Catalyst 4506, wyposażone w moduł zarządzający Supervisor II-Plus (WS-X4013+ Catalyst 4500 Supervisor II-Plus (IOS), 2GE), zainstalowane w punktach dystrybucyjnych. Każdy z czterech przełączników dostępowych został podłączony do każdego z dwóch przełączników rdzeniowych. W kolejnych latach, w ramach rozbudowy sieci, w punktach dystrybucyjnych zostały doinstalowane dodatkowe przełączniki takie jak: Catalyst F-S, Catalyst TS, 2960G-48TC w celu uzupełnienia brakujących portów dostępowych a równocześnie zaplanowano wykorzystanie przełącznika Catalyst F-S do budowy nowego szkieletu sieci w technologii 10 Gigabit Ethernet. Do zarządzania urządzeniami sieciowymi Zamawiający wykorzystuje program CiscoWorks. Obecna modernizacja sieci LAN zakłada wymianę rdzenia i zbudowanie nowego szkieletu sieci w technologii 10 Gigabit Ethernet. Cel ten będzie osiągnięty poprzez wymianę przełączników centralnych na urządzenia opisane w części GRUPA I (urządzenia 1.1) oraz wykorzystanie w jednym punkcie dystrybucyjnym, posiadanego już przez Zamawiającego, przełącznika Cisco Catalyst F-S oraz przez dodanie do pozostałych 3 punktów dystrybucyjnych, urządzeń opisanych w części GRUPA I (urządzenia 1.2). Zamawiający zakłada dalsze wykorzystywanie posiadanych przełączników, znajdujących się w punktach dystrybucyjnych. Zostaną one podłączone do nowoutworzonego szkieletu sieci. Konfiguracja urządzeń rdzeniowych winna być wykonana zgodnie z zaakceptowanym przez Zamawiającego projektem technicznym i harmonogramem. W ramach modernizacji mają zostać przeniesione interfejsy VLANów, a także połączenia poszczególnych segmentów sieci oraz krytycznych serwerów w taki sposób, by zapewnić ciągłość działania usług i aplikacji w czasie godzin pracy urzędu. W ramach konfiguracji urządzeń i uruchomienia sieci winny być wykonane następujące prace: Dostawa i montaż urządzeń we wskazanych przez Zamawiającego miejscach Konfiguracja i instalacja urządzeń Deinstalacja dotychczasowych przełączników centralnych Uruchomienie sieci w oparciu o nowy rdzeń i technologię 10 Gigabit Ethernet Sprawdzenie poprawności działania sieci przez wykonanie testów akceptacyjnych 3.3. Zabezpieczenie sieci LAN Zamawiający posiada oprogramowanie Cisco Identity Services Engine (ISE) oraz 1000 licencji typu EndPoint Base license. Oprogramowanie Cisco ISE jest zainstalowane na dwóch maszynach wirtualnych i zintegrowane z Active Directory. Zasoby te powinny być wykorzystane do zabezpieczenia sieci LAN. W ramach tego zadania, powinna być wdrożona w pełni dokładna kontrola, oparta na standardzie IEEE 802.1X, wszystkich urządzeń podłączonych do sieci LAN. Jednocześnie uwierzytelnianie użytkowników łączących się przy pomocy RA VPN (AnyConnect) powinno zostać przeniesione z Cisco ACS na Cisco ISE. Dzięki temu dostęp VPN powinien być przydzielany poprzez przypisanie użytkownika do właściwej grupy w AD. Użytkownik powinien uwierzytelniać się przy użyciu osobistego certyfikatu lub osobistego loginu oraz hasła z AD. Aby zapobiec podłączeniom nieautoryzowanych urządzeń do sieci LAN, kontrola dostępu do sieci, oparta o standard IEEE 802.1X, powinna być aktywowana na wszystkich portach dostępowych, przeznaczonych do podłączenia urządzeń końcowych. Aktualnie, w sieci LAN Zamawiającego pracują następujące przełączniki, które będą pełniły rolę pośredników uwierzytelniania urządzeń klienckich: Dolnośląski Urząd Wojewódzki we Wrocławiu strona 13

14 we Wrocławiu Nazwa urządzenia Ilość urządzeń Wersja oprogramowania w dystrybucji Cisco Catalyst (54)SG Cisco Catalyst F-S E Cisco Catalyst TS (55)SE Cisco Catalyst 2960G-48TC (44)SE6 Cisco Catalyst TC (2)SE6 Cisco Catalyst TC (2)SE5 Uwierzytelnianie i autoryzacja do urządzeń sieciowych odbywa się z wykorzystaniem Cisco ACS. W sieci został uruchomiony tryb Monitor mode w celu przeprowadzenia audytu posiadanych urządzeń oraz utworzenia bazy pracujących w sieci urządzeń. Zamawiający posiada w sieci stacje końcowe z systemem: Microsoft Windows 8, Microsoft Windows 7, Microsoft Windows Vista, Microsoft Windows XP. W sieci LAN znajduje się ponad 700 stacji roboczych, 100 drukarek sieciowych Zamawiającego. Ponadto, w sieci LAN znajdują się też stacje końcowe innych jednostek, które nie są zarządzane przez Zamawiającego (ponad 200). Komputery należące do Zamawiającego powinny być uwierzytelnianie przy pomocy protokołu 802.1X z wykorzystaniem EAP-TLS. Po poprawnym uwierzytelnieniu stacje powinny zostać przypisane do odpowiedniego VLANu. Uwierzytelnienie powinno się opierać na certyfikatach komputerowych. Na stacjach należących do innych jednostek powinien również być wykorzystywany protokół 802.1X o parametrach zgodnych z ustaleniami pomiędzy Zamawiającym, a osobami odpowiedzialnymi po stronie jednostek. Ustalenia te powinny być poczynione podczas przygotowania koncepcji wdrożenia. Do poprawnego uwierzytelniania stacji końcowych za pomocą protokołu EAP-TLS, powinien być zainstalowany w środowisku AD Zamawiającego, urząd certyfikacji CA. Funkcja ta będzie odpowiedzialna za generowanie certyfikatów dla urządzeń należących do Zamawiającego oraz dla pracowników. Certyfikat powinien zostać wysłany za pomocą odpowiedniej polityki GPO w AD. Równocześnie powinna zostać utworzona polityka konfigurująca suplikanta w systemie operacyjnym. Zamawiający posiada w sieci LAN, drukarki sieciowe typu: MP3503, MP4002, Sharp AR-M165, RICOH Aficio MP171, RICOH Aficio MP161, RICOH Aficio MP2000, RICOH Aficio MP3025 RPCS,HP LaserJet 3390, Kyocera FS-C1020MFP, Brother-J6910DW, Gestetner MP C300. Jeśli drukarka obsługuje standard 802.1X to powinna być uwierzytelniana przy pomocy protokołu EAP-PEAP. Dopuszczalne jest użycie innego wspieranego przez Cisco ISE protokołu EAP. Jako alternatywną metodę dopuszcza się uwierzytelnianie przy użyciu MAB np. czytniki RCP mogą być uwierzytelniane przy użyciu MAB. Sieć Zamawiającego jest podzielona na VLANy. Istnieje VLAN DUW jako główna i największa podsieć obejmująca wydziały i biura urzędu. Istnieją też VLANy obejmujące inne jednostki albo podsieci stworzone na potrzeby określonych systemów. Sieć Zamawiającego winna być podzielona na VLANy, uwzgledniające przynależność do odpowiedniego wydziału/biura. Po poprawnym uwierzytelnieniu na porcie przełącznika powinien zostać przypisany właściwy VLAN (przypisanie powinno być zależne od przynależności do odpowiedniego wydziału/biura) oraz lista kontroli dostępu ACL. Ze względu na krytyczny charakter tego zadania, migracja poszczególnych fragmentów sieci do systemu ISE, powinna następować stopniowo, np. wydział za wydziałem. Moment przełączenia do Dolnośląski Urząd Wojewódzki we Wrocławiu strona 14

15 we Wrocławiu trybu bezpiecznego, powinien być uprzednio uzgadniany z użytkownikami sieci, ponieważ istnieje ryzyko zablokowania dostępu do sieci, co może uniemożliwić użytkownikom pracę. Poniżej przedstawiono proponowaną kolejność wdrożenia systemu ISE w sieci LAN. instalacja w środowisku testowym instalacja w środowisku pilotażowym stopniowe przełączanie do trybu bezpiecznego Środowisko testowe: W środowisku testowym podłączony powinien być jeden przełącznik. Wszelkie konfiguracje powinny być nieinwazyjne oraz niezauważalne dla pracowników urzędu ponieważ podłączane urządzenia nie będą wykorzystywane produkcyjnie. Zaleca się zachowanie środowiska testowego do czasu zakończenia wdrożenia. Środowisko pilotażowe: W środowisku pilotażowym tylko jeden wyselekcjonowany obszar powinien być przeniesiony do rozwiązania ISE. W tym obszarze, sieć powinna zostać najpierw przetestowana w trybie monitor, tzn. wszystkie zasady powinny być ustawione tak aby zezwalały na ruch a następnie należy sprawdzać działanie opracowanych polityk uwierzytelniania i autoryzacji.. Na etapie pilotażowym konieczne będzie dokładne opracowanie polis uwierzytelniających i autoryzacyjnych oraz ich elementów (np. dacl). Cele do osiągnięcia: poprawne uwierzytelnianie urządzeń poprawna autoryzacja urządzeń poprawne przydzielenie VLANów poprawne przydzielenie dacl Tryb bezpieczny: W trybie bezpiecznym nie powinna być możliwa komunikacja urządzeń podłączanych do sieci, bez wcześniejszej poprawnej autoryzacji w systemie ISE. Przełączanie poszczególnych urządzeń powinno odbywać się pojedynczo, z wcześniejszym powiadomieniem użytkownika końcowego. W przypadku problemów z autoryzacją po przełączeniu trzeba będzie dokładnie przeanalizować poprawność polityk bezpieczeństwa. W trybie bezpiecznym powinna być wyłączona (w konfiguracji portu) funkcja otwartego dostępu do sieci niezależnie od efektu uwierzytelnienia oraz autoryzacji. Alternatywnie, jeśli na etapie wdrożenia pilotażowego wyniknie taka potrzeba, można będzie zastosować na porcie dostępowym, regułę ACL zezwalającą na dostęp wyłącznie do niezbędnych serwisów i usług, przed procesem uwierzytelnienia (tzw. tryb Low Impact). W ramach zabezpieczenia sieci LAN należy wykonać zadania: Wdrożenie kontroli dostępu wszystkich urządzeń sieci LAN Przygotowanie przełączników sieciowych do pełnienia roli pośrednika w procesie uwierzytelniania (wspieranie protokołu 802.1X) Przygotowanie urządzeń końcowych do procesu uwierzytelniania Wdrożenie PKI oraz urzędu certyfikacji CA Wdrożenie kontroli dostępu połączeń VPN przy pomocy RA VPN - Cisco AnyConnect Opracowanie polityk do uwierzytelniania i autoryzacji Podział dużego VLANu DUW na mniejsze VLANy, powiązane ze strukturą urzędu Stopniowa migracja poszczególnych fragmentów sieci do systemu ISE Sprawdzenie poprawności działania przez wykonanie testów akceptacyjnych 3.4. Opracowanie dokumentacji powykonawczej Zamawiający wymaga dostarczenia dokumentacji powykonawczej modernizowanej sieci, w formie drukowanej i elektronicznej. Dokumentacja powykonawcza winna zawierać, co najmniej: Konfigurację urządzeń Dolnośląski Urząd Wojewódzki we Wrocławiu strona 15

16 we Wrocławiu Opis uruchomionych usług Szkolenia W ramach realizacji zadania Zamawiający wymaga przeprowadzenia szkolenia powdrożeniowego jako szkolenia obligatoryjnego oraz szkolenia z konfiguracji funkcjonalności przełączników tylko w przypadku dostarczenia urządzeń sieciowych innego producenta niż posiada Zamawiający ponieważ administratorzy sieci posiadają wiedzę z zakresu administrowania i konfiguracji urządzeń sieciowych firmy Cisco. Szkolenie powdrożeniowe (obligatoryjne) Szkolenie dla 2 administratorów winno zostać przeprowadzone w siedzibie Zamawiającego, wymiarze nie mniejszym niż 12 godzin, w zakresie obejmującym, co najmniej: Omówienie parametrów nowych urządzeń, ich stanów normalnych i stanów krytycznych Omówienie wdrożonej konfiguracji i uruchomionych usług w Szkolenie z konfiguracji funkcjonalności przełączników (opcjonalne) W przypadku dostarczenia urządzeń innego producenta niż posiada Zamawiający Wykonawca winien dodatkowo przeprowadzić szkolenie dla 2 administratorów w siedzibie Zamawiającego, w wymiarze nie mniejszym niż 12 godzin, w zakresie obejmującym, co najmniej omówienie mechanizmów konfiguracyjnych stosowanych dla tych urządzeń Sprawowanie asysty powdrożeniowej Wykonawca udzieli 36-miesięcznej gwarancji na wdrożone rozwiązania. W ramach gwarancji Wykonawca będzie usuwał zgłoszone awarie, błędy i usterki Wykonawca będzie sprawował 36-miesięczną asystę powdrożeniową, w ramach której Wykonawca będzie udzielał (w godzinach pracy Urzędu) drogą telefoniczną i elektroniczną, nielimitowanych konsultacji w zakresie dostarczonego sprzętu, oprogramowania i wdrożonego rozwiązania Gwarancja na dostarczony sprzęt i oprogramowanie Zamawiający wymaga udzielenia co najmniej 36-miesięcznej gwarancji na dostarczony sprzęt oraz oprogramowanie (dostarczenie nowszej wersji oprogramowania usuwającej błąd, jeśli taka istnieje lub zgłoszenie do producenta sprzętu informacji o błędzie i dostarczeniu wersji pozbawionej błędu) Wykonawca zobowiązuje się, iż w okresie gwarancji, reakcja na zgłoszoną przez Zamawiającego wadę lub usterkę nastąpi nie później niż w ciągu 1 godziny od momentu zgłoszenia wady lub usterki, a serwis będzie dostępny 5 dni w tygodniu, od poniedziałku do piątku, w godzinach od Wykonawca zobowiązuje się do przywrócenia pełnej funkcjonalności urządzenia/oprogramowania w następny roboczy dzień licząc od dnia otrzymania zgłoszenia od Zamawiającego Naprawa zostanie dokonana w miejscu instalacji urządzenia W przypadku niewykonania naprawy gwarancyjnej w miejscu i w terminie, o którym mowa w ust i Wykonawca zobowiązuje się dostarczyć na czas naprawy takie samo urządzenie wolne od wad i zapewni jego prawidłowe działanie. Ostateczny termin usunięcia wady lub usterki urządzenia nie może być dłuższy niż 30 dni od dnia zgłoszenia jego wady lub usterki Wykonawca zobowiązuje się do wymiany urządzenia na nowe w przypadku, gdy po wykonaniu dwóch napraw gwarancyjnych dostarczonego urządzenia będzie ono wykazywało nadal wady w działaniu W przypadku nie wywiązania się Wykonawcy z zobowiązań gwarancyjnych, Zamawiający może dokonać tych czynności we własnym zakresie i kosztami obciążyć Wykonawcę Wykonawca pokrywa wszelkie koszty związane z naprawami gwarancyjnymi Dolnośląski Urząd Wojewódzki we Wrocławiu strona 16

17 we Wrocławiu Zamawiający zobowiązany jest do udzielenia szczegółowych informacji o zewnętrznych objawach wady lub usterki oraz czasie jej wystąpienia Zamawiający ma prawo dokonywania rozbudowy sprzętu, zgodnie z dokumentacją techniczną, przez wykwalifikowanych pracowników, a także prawo do przemieszczenia zainstalowanego sprzętu bez utraty gwarancji Wykonawca nie ponosi odpowiedzialności za uszkodzenia mechaniczne przedmiotu Umowy powstałe z winy pracowników Zamawiającego IV. Termin wykonania zamówienia art. 36 ust. 1 pkt 4 ustawy Pzp Termin wykonania zamówienia: 4 miesięcy od dnia podpisania umowy, w tym 3 tygodnie od dnia podpisania umowy wykonanie projektu technicznego oraz harmonogramu V. Warunki udziału w postępowaniu, opis spełniania tych warunków oraz wykaz oświadczeń i dokumentów, jakie mają dostarczyć Wykonawcy w celu potwierdzenia spełniania warunków udziału w postępowaniu art. 36 ust. 1 pkt 5 i 6 ustawy Pzp 1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki, dotyczące: 1.1. posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania; 1.2. posiadania wiedzy i doświadczenia; 1.3. dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia; 1.4. sytuacji ekonomicznej i finansowej. 2. Opis sposobu dokonywania oceny spełniania warunków udziału w postępowaniu: 2.1. W zakresie posiadania uprawnień do wykonywania określonej działalności lub czynności, jeżeli przepisy prawa nakładają obowiązek ich posiadania: Zamawiający nie wyznacza szczegółowego warunku w tym zakresie W zakresie posiadania niezbędnej wiedzy i doświadczenia: Warunek ten spełnią Wykonawcy, którzy udokumentują wykonanie, w ciągu ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wykonali co najmniej: a) 2 dostawy urządzeń sieciowych producenta, oferowanego przez Wykonawcę w tym postępowaniu na kwotę brutto minimum zł każda; b) 2 usługi wdrożenia Systemu Cisco Identity Services Engine w sieci składającej się z minimum 100 punktów końcowych (ze względu na posiadanie przez Zamawiającego takiego systemu, który winien być wykorzystany w ramach realizacji zamówienia), oraz załączy dowody, określające, czy dostawy te zostały wykonane należycie. Do wykazu należy dołączyć dowody potwierdzające spełnianie powyższego warunku W zakresie dysponowania odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia - Wykonawcy, którzy przeznaczą minimum 3 pracowników do realizacji zadania oraz którzy posiadają niezbędną wiedzę i doświadczenie co oznacza, że Wykonawca posiada: 1 pracownika z doświadczeniem z zakresu instalacji i konfiguracji sprzętu oferowanego przez Wykonawcę (jeśli dostarczony sprzęt jest innego producenta niż posiada Zamawiający), Dolnośląski Urząd Wojewódzki we Wrocławiu strona 17

18 we Wrocławiu 1 pracownika z zakresu konfiguracji sprzętu i oprogramowania posiadanego przez Zamawiającego (zgodnie z opisem przedmiotu zamówienia) 1 pracownika z doświadczeniem z zakresu wdrażania Cisco Identity Services Engine (ze względu na posiadanie przez Zamawiającego takiego systemu, który winien być wykorzystany w ramach realizacji zamówienia). W związku z tym wymagane jest załączenie ważnych certyfikatów wystawionych na pracowników, przeznaczonych do realizacji zadania: certyfikatu zgodnego z programem autoryzacyjnym producenta wdrażanego sprzętu, jeśli dostarczany sprzęt jest innego producenta niż posiada Zamawiający certyfikatu zgodnego z programem autoryzacyjnym producenta sprzętu posiadanego przez Zamawiającego, który potwierdza znajomość urządzeń Cisco certyfikat na poziomie CCNP Routing & Switching lub wyższy. Zamawiający dopuszcza przedstawienie innego certyfikatu niż wymagany, pod warunkiem, że stwierdza on posiadanie co najmniej tych samych kwalifikacji zawodowych co wskazany przez Zamawiającego. certyfikatu potwierdzającego znajomość Cisco ISE Implementing Cisco Identity Services Engine Secure Solutions - ze względu na posiadanie przez Zamawiającego takiego systemu, który winien być wykorzystany w ramach realizacji zamówienia. Zamawiający dopuszcza przedstawienie innego certyfikatu niż wymagany, pod warunkiem, że stwierdza on posiadanie co najmniej tych samych kwalifikacji zawodowych co wskazany przez Zamawiającego W zakresie sytuacji ekonomicznej i finansowej - Zamawiający nie wyznacza szczegółowego warunku w tym zakresie. 3. Wykaz dokumentów i oświadczeń wymaganych w ofercie, w tym dokumentów potwierdzających spełnianie warunków, które ma złożyć Wykonawca wraz z formularzem ofertowym: L.p. Dokument Uwagi A. W celu wykazania braku podstaw do wykluczenia z postępowania o udzielenie zamówienia na podstawie art. 24 ust. 1 i 2 ustawy Pzp, Wykonawca składa następujące dokumenty i oświadczenia 1. Oświadczenie z art. 24 ust. 1 i 2 w zakresie braku podstaw do wykluczenia (załącznik nr 2 do SIWZ) Oświadczenie osoby fizycznej z art. 24 ust. 1 oraz art. 24 ust. 1 pkt 2 o braku 2. W przypadku podstaw do wykluczenia z uwagi na upadłość lub likwidację (załącznik nr 3 do podmiotów SIWZ). występujących Aktualny odpis z właściwego rejestru lub z centralnej ewidencji wspólnie i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają 3. dokumenty wpisu do rejestru lub ewidencji, w celu wykazania braku podstaw do i oświadczenia wykluczenia w oparciu o art. 24 ust. 1 pkt 2 ustawy, wystawiony nie wcześniej wymienione niż 6 miesięcy przed upływem terminu składania ofert. w punktach Wykonawca wraz z ofertą, składa listę podmiotów należących do tej samej grupy 1-5 musi złożyć kapitałowej, o której mowa w art. 24 ust. 2 pkt 5, albo podaje w ofercie każdy informację o tym, że nie należy do grupy kapitałowej. Pod pojęciem grupy 4. z podmiotów kapitałowej rozumie się wszystkich przedsiębiorców, którzy są kontrolowani występujących w sposób bezpośredni lub pośredni przez jednego przedsiębiorcę, w tym wspólnie. również tego przedsiębiorcę (Ustawa z dnia r. o ochronie konkurencji i konsumentów, Dz. U. nr 50 poz. 331 z poźn. zm.) W celu wykazania spełnienia przez Wykonawcę warunków udziału w postępowaniu, B. Wykonawca składa następujące dokumenty i oświadczenia Dolnośląski Urząd Wojewódzki we Wrocławiu strona 18

19 we Wrocławiu Oświadczenie (załącznik nr 4 do SIWZ), że wykonawca spełnia warunki w zakresie zawartym w art. 22 ust. 1 ustawy Pzp. Wykonawca przedstawi, wykaz wykonanych dostaw i usług (załącznik nr 6 do SIWZ) w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres działalności jest krótszy w tym okresie, z podaniem ich wartości, przedmiotu, daty wykonania i podmiotów, na rzecz których dostawy te zostały wykonane wraz z załączeniem dowodów określających, czy dostawy te zostały wykonane należycie. W wykazie tym należy przede wszystkim uwzględnić dostawy i usługi opisane w punkcie 2.2. Wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia (załącznik nr 5 do SIWZ), wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia (zgodnie z punktem 2.3), a także zakresu wykonywanych przez nie czynności, oraz informacją o podstawie do dysponowania tymi osobami Pozostałe dokumenty/pełnomocnictwa, które należy dołączyć do oferty: 1. Pełnomocnictwo: - w przypadku podpisywania oferty przez osoby niewymienione w odpisie z właściwego rejestru należy dołączyć do oferty pełnomocnictwo do podpisania oferty lub podpisania umowy i zawarcia umowy w sprawie zamówienia publicznego (druk własny Wykonawcy), - w przypadku podmiotów występujących wspólnie należy dołączyć do oferty pełnomocnictwo podpisane przez upoważnionych przedstawicieli każdego z podmiotów występujących wspólnie, do reprezentowania w postępowaniu o udzielenie zamówienia publicznego zgodnie z art. 23 ustawy Pzp (druk własny Wykonawcy). Uwaga! Każda strona formularza oferty oraz wszystkie wymagane załączniki w SIWZ, powinny zostać wypełnione, podpisane i złożone przez Wykonawcę w ofercie. 1. Oferty oraz wszelkie oświadczenia i zaświadczenia składane w trakcie postępowania są jawne i podlegają udostępnieniu, w okolicznościach wskazanych w ustawie, z wyjątkiem informacji stanowiących tajemnicę przedsiębiorstwa w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji, jeżeli wykonawca składając ofertę zastrzegł w odniesieniu do tych informacji, że nie mogą być one ogólnie udostępnione. 2. Wykonawca jest zobowiązany wykazać odpowiednio, nie później niż na dzień składania ofert, spełnianie warunków, o których mowa w art. 22 ust. 1, i brak podstaw do wykluczenia z powodu niespełniania warunków, o których mowa w art. 24 ust Poleganie na innych podmiotach: 3.1. Wykonawca może polegać na wiedzy i doświadczeniu, potencjale technicznym, osobach zdolnych do wykonania zamówienia, zdolnościach finansowych lub ekonomicznych innych podmiotów, niezależnie od charakteru prawnego łączących go z nimi stosunków. Wykonawca w takiej sytuacji zobowiązany jest udowodnić zamawiającemu, iż będzie dysponował tymi zasobami w trakcie realizacji zamówienia, w szczególności przedstawiając w tym celu pisemne zobowiązanie tych podmiotów do oddania mu do dyspozycji niezbędnych zasobów na potrzeby wykonania zamówienia. Podmiot, który zobowiązał się do udostępnienia zasobów odpowiada solidarnie z wykonawcą za szkodę zamawiającego powstałą wskutek nieudostępnienia tych zasobów, chyba że za nieudostępnienie zasobów nie ponosi winy 3.2. Jeżeli Wykonawca, wykazując spełnianie warunków, o których mowa w art. 22 ust. 1 ustawy, polega na zasobach innych podmiotów na zasadach określonych w art. 26 ust. 2b ustawy, Zamawiający, w celu oceny, czy Wykonawca będzie dysponował zasobami innych podmiotów w Dolnośląski Urząd Wojewódzki we Wrocławiu strona 19

20 we Wrocławiu stopniu niezbędnym dla należytego wykonania zamówienia oraz oceny, czy stosunek łączący wykonawcę z tymi podmiotami gwarantuje rzeczywisty dostęp do ich zasobów, żąda: a) w przypadku warunków dot. sytuacji ekonomicznej i finansowej - dokumentów, o których mowa w pkt. 2; b) zakresu dostępnych wykonawcy zasobów innego podmiotu, c) sposobu wykorzystania zasobów innego podmiotu, przez wykonawcę, przy wykonywaniu zamówienia, d) charakteru stosunku, jaki będzie łączył wykonawcę z innym podmiotem, e) zakresu i okresu udziału innego podmiotu przy wykonywaniu zamówienia. 4. Ocena spełnienia przedstawionych powyższych warunków udziału w postępowaniu zostanie dokonana wg zasady: spełnia - nie spełnia. Z treści złożonych dokumentów musi wynikać jednoznacznie, iż postawione warunki i opis sposobu dokonania oceny zawarty w SIWZ Wykonawca spełnia na termin składania ofert, W przypadku nie wykazania przez Wykonawcę spełnienia warunków udziału w niniejszym postępowaniu, zostaną oni wykluczeni z postępowania na podstawie art. 24 ust. 2 pkt. 4 ustawy Pzp, z zastrzeżeniem art. 26 ust. 3 ustawy Pzp. Dokumenty wymagane od Wykonawców mających siedzibę na terytorium Rzeczypospolitej Polskiej: 5. Jeżeli wykonawca ma siedzibę lub miejsce zamieszkania poza terytorium Rzeczypospolitej Polskiej, składa dokument lub dokumenty wystawione w kraju, w którym ma siedzibę lub miejsca zamieszkania, potwierdzające odpowiednio, że nie otwarto jego likwidacji ani nie ogłoszono upadłości - dokument wystawiony nie wcześniej niż 6 miesięcy przed upływem terminu składania ofert. 6. W przypadku stwierdzenia, iż przedstawione kopie dokumentów są nieczytelne lub budzą wątpliwości, co do ich prawdziwości, Zamawiający będzie żądać od Wykonawcy przedstawienia oryginałów. 7. Dokumenty są składane w oryginale lub kopii poświadczonej za zgodność z oryginałem przez Wykonawcę. 8. Zamawiający wezwie Wykonawców, którzy w określonym terminie nie złożyli oświadczeń lub dokumentów, o których mowa w art. 25 ust. 1 ustawy Pzp, lub którzy złożyli dokumenty, o których mowa w art. 25 ust. 1 ustawy Pzp, zawierające błędy, do ich uzupełnienia w wyznaczonym terminie, chyba, że mimo ich uzupełnienia oferta Wykonawcy podlega odrzuceniu lub konieczne byłoby unieważnienie postępowania; oświadczenia lub dokumenty powinny potwierdzać spełnianie przez Wykonawcę warunków udziału w postępowaniu oraz spełnianie przez oferowane dostawy, usługi lub roboty budowlane wymagań określonych przez zamawiającego, nie później niż w dniu wyznaczonym przez Zamawiającego jako termin uzupełnienia oświadczeń lub dokumentów. 9. Zamawiający wezwie także, w wyznaczonym przez siebie terminie, do złożenia wyjaśnień dotyczących oświadczeń i dokumentów, o których mowa w art. 25 ust. 1 ustawy Pzp. 10. W przypadku złożenia przez Wykonawców dokumentów zawierających dane w innych walutach niż w PLN, Zamawiający jako kurs przeliczeniowy waluty, przyjmie kurs średni NBP z dnia publikacji ogłoszenia o zamówieniu w Biuletynie Zamówień Publicznych. Jeżeli w dniu ogłoszenia nie będzie publikowany średni kurs walut przez NBP, Zamawiający przyjmie kurs przeliczeniowy z ostatniej opublikowanej tabeli kursów NBP przed dniem publikacji ogłoszenia o zamówieniu. 11. W razie konieczności, szczególnie gdy wykaz lub dowody dotyczące zrealizowanych zamówień, budzą wątpliwości zamawiającego lub gdy z poświadczenia albo z innego dokumentu wynika, że zamówienie nie zostało wykonane lub zostało wykonane nienależycie, zamawiający może zwrócić się bezpośrednio do właściwego podmiotu, na rzecz którego roboty budowlane, dostawy lub usługi były Dolnośląski Urząd Wojewódzki we Wrocławiu strona 20