Opis przedmiotu zamówienia

Transkrypt

1 Załącznik A do SIWZ CRZP/UJ/545/2014 Opis przedmiotu zamówienia Przedmiotem zamówienia jest rozbudowa sieci komputerowej w budynku Wydziału Fizyki Astronomii i Informatyki Stosowanej UJ przy ul. St. Łojasiewicza 11 w Krakowie. Obecnie sieć zbudowana jest z głównych następujących elementów aktywnych: 1. Urządzenie centralne Extreme Networks BlackDiamond X Switchy Extreme Networks BlackDiamond Switchy Extreme Networks Summit X Jeden switch Extreme Networks Summit X System Zarządzania Extreme Networks Ridgeline 4.0 z planowaną migracja do nowej wersji systemu Netsight/Ridgline Celem zamówienia jest uzupełnienie sieci poprzez instalację w sumie 14 switchy, które zostaną zintegrowane z istniejącą siecią komputerową. Wymagania ogólne dotyczące dodatkowych switchy: 1. Wszystkie musza obsługiwać tworzenie topologii ringu zgodnie z standardem EAPS(Ethernet Automatic Protection Switching) RFC3619 w połączeniu z zainstalowanymi już switchami. 2. Wszystkie dodatkowe switche muszą umożliwiać pełne zarządzanie przez posiadane przez Zamawiającego oprogramowanie zarządzające switchami. Tym oprogramowaniem jest system zarządzania o obecnej nazwie Extreme Networks Ridgeline v4.0. Oprogramowanie to jest systematycznie aktualizowane do nowszych wersji na podstawie posiadanego wsparcia technicznego do roku Zamawiane switche należy zainstalować w szafkach sieciowych o szerokości 19 cali w wskazanych przez Zamawiającego miejscach w budynku. Wraz z switchami należy dostarczyć wszystkie potrzebne elementy, jak np. elementy do montażu w szafach sieciowych. 4. Wykonawca musi dokonać konfiguracji dostarczonych switchy zgodnie z parametrami, które zostaną przekazane przed instalacją. 5. Nowe switche mają zostać połączone z istniejąca infrastrukturą przy istniejącej infrastruktury światłowodowej MMF oraz dodatkowych zamawianych w niniejszym postępowaniu elementów typu pomocy patchordów światłowodowych MMF i patchordy RJ45 kat 6 lub 6a ( dł około 3 m), wkładek SFP MMF (1Gbit/s) i media-konwerterów. Te elementy należy dostarczyć. Dostarczane wkładki SFP muszą być produkowane przez tego samego

2 producenta co switch, do którego ma być włożony lub być przez niego certyfikowany ( w tym przypadku należy dostarczyć oświadczenie producenta przełączników o tej certyfikacji). 6. Po stronie zainstalowanych już switchy w budynku należy dostarczyć odpowiednie elementy: 6.1. W punkcie dystrybucyjnym FDB0: x Mediakonweter RJ45-MMF x patchord UTP RJ45-RJ45 kat 6 lub 6a dł 1.5m 6.2. W punkcie dystrybucyjnym FDC0: x wkładka 1000Base-SX SFP MMF LC złącze do istniejących switchy Exteme Networks x460-48t x patchord MMF LC- SC dł ok. 3 m W punkcie dystrybucyjnym FDC1: x wkładka 1000Base-SX SFP MMF LC złącze do istniejących switchy Exteme Networks x460-48t x patchord MMF LC-SC dł ok. 3 m 6.4. W punkcie dystrybucyjnym FDD01: x wkładka 1000Base-SX SFP MMF LC złącze do istniejących switchy Exteme Networks x460-48t x patchord MMF LC- SC dł ok. 3m 6.5. W punkcie dystrybucyjnym FDFG0: x Mediakonweter RJ45-MMF x patchord UTP RJ45-RJ45 kat 6 lub 6a dł 1.5m 7. Nowe switche o oznaczeniach P1, P2 i P3 opisanych dalej w SIWZ wraz z wkładkami SFP 1000Base-TX mają być zainstalowane w następujących miejscach: 7.1. W punkcie dystrybucyjnym FDC01: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.2. W punkcie dystrybucyjnym FDC02: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.3. W punkcie dystrybucyjnym FDFG01: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.4. W punkcie dystrybucyjnym FDD011: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.5. W punkcie dystrybucyjnym FDD012: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.6. W punkcie dystrybucyjnym FDD013: Switch typu P1

3 Wkładka SFP 1000BASE-SX MMF LC złącze 7.7. W punkcie dystrybucyjnym FDD014: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.8. W punkcie dystrybucyjnym FDD015: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 7.9. W punkcie dystrybucyjnym FDC11: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze W punkcie dystrybucyjnym FDC12: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze W punkcie dystrybucyjnym FDC13: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze W punkcie dystrybucyjnym FDB01: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze W punkcie dystrybucyjnym FDB02: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze Rezerwa: Switch typu P Wkładka SFP 1000BASE-SX MMF LC złącze 8. Warunki gwarancji: 8.1. Patchordy połączeniowe, mediakonwetory i wkładki SFP musza mieć minimum 1 gwarancji i wsparcia technicznego, polegającej na wymianie zepsutego elementu na następny dzień roboczy od zgłoszenia uszkodzenia Nowe switche Wykonawca musi zapewnić mieć minimum 3 letnie wsparcie techniczne na warunkach: wymianę uszkodzonego urządzenia (elementu) na następny dzień roboczy bezpośredni dostęp do portalu wsparcia technicznego producenta (konto musi być zarejestrowane na Zamawiającego i umożliwiać mu bezpośrednie logowanie na serwer producenta) dostęp do bazy wiedzy technicznej bezpłatny dostęp do aktualizacji wersji oprogramowania poprzez stronę WWW producenta dostęp telefoniczny lub mailowy do inżyniera zapewniającego wsparcie ( w języku angielskim i ewentualnie polskim )

4 9. Wymagania dotyczące instalacji i konfiguracji przełączników. W ramach dostawy Zamawiający wymaga instalacji dostarczonych urządzeń Zakres instalacji: Fizyczna instalacja przełączników w punktach dystrybucyjnych obejmująca: dostawę urządzeń do wskazanego miejsca przez Zamawiającego rozpakowanie zainstalowanie w punktach dystrybucyjnych włożenie wkładek SFP do odpowiednich switchy Zamawiającego oraz nowych zamawianych wykonanie krosowania połączeń (stosowne kable krosowe zapewni Zamawiający) podłączenie zasilania Konfiguracja dostarczonych urządzeń obejmująca: Skonfigurowanie urządzeń w tym adresów IPv4, IPv6, protokółów i odpowiednich VLAN-ów według danych i sposobu który Zamawiający określi, przed instalacją przeprowadzenie testów 10. Poniżej minimalne wymagania techniczne na nowe switche: Wymagane cechy wspólne dla P1, P2 i P3: Wymagania podstawowe Wbudowany zasilacz 230V Wysokość urządzenia 1U Tablica MAC adresów min. 16k Pamięć operacyjna: min. 256GB pamięci DRAM Pamięć flash: min. 256GB pamięci Flash Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa MVRP Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service IEEE 802.1p DiffServ kolejek priorytetów na każdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient Możliwość instalacji min. dwóch wersji oprogramowania - firmware Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash Możliwość monitorowania zajętości CPU

5 Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) Wbudowany dodatkowy port Fast Ethernet do zarządzania poza pasmem - out of band management Obsługa Multicastów Filtrowanie IGMP Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v1/v2/v3 snooping Obsługa min group multicast Obsługa MLD v1/v2 snooping Bezpieczeństwo Obsługa Network Login IEEE 802.1x - RFC Web-based Network Login MAC based Network Login Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) Możliwość dynamicznej reautentykacji klientów Network Login Możliwość integracji funkcjonalności Network Login z Microsoft NAP Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos Obsługa Identity Management Wbudowana obrona procesora urządzenia przed atakami DoS Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów ograniczenie liczby MAC adresów na porcie zatrzaśnięcie MAC adresu na porcie możliwość wpisania statycznych MAC adresów na port/vlan Możliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v Klient SSH Zabezpieczenie przełącznika przed atakami DoS Networks Ingress Filtering RFC SYN Attack Protection Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i Adres MAC źródłowy i docelowy plus maska Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd Numery portów źródłowych i docelowych TCP, UDP

6 Zakresy portów źródłowych i docelowych TCP, UDP Identyfikator sieci VLAN VLAN ID Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika Min reguł w ramach ACL Obsługa bezpiecznego transferu plików SCP/SFTP Ograniczanie przepustowości na portach wejściowych z kwantem 8 kb/s Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s Bezpieczeństwo sieciowe Możliwość konfiguracji portu głównego i zapasowego Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa PVST Obsługa EAPS (Ethernet Automatic Protection Switching) RFC Obsługa G Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów Zarządzanie Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v Zarządzanie przez przeglądarkę WWW protokół http i https Możliwość zarządzania poprzez protokół XML Telnet Serwer/Klient dla IPv4 / IPv SSH2 Serwer/Klient dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z możliwością definiowania wielu serwerów Sprzętowa obsługa sflow Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Obsługa RMON2 (RFC 2021) Inne Obsługa skryptów CLI Obsługa funkcji TCL/Tk w skryptach CLI Możliwość edycji skyptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) Wsparcie dla AVB poprzez rozszerzenie licencji Możliwość zarządzania przełącznikiem z tabletów ipad i pracujących pod systemem Android Możliwość uruchamiania skryptów Dożywotnia limitowana gwarancja na warunkach określonych przez producenta Wymagania dodatkowe specyficzne tylko dla switcha typu P1:

7 Przełącznik posiadający 8 portów 10/100/1000BASE-T z zasilaniem przez skrętkę PoE+ oraz dodatkowe dedykowane 2 porty definiowane przez interfejsy SFP (nie są to porty combo z portami 10/100/1000Base-TX ) Budżet mocy na zasilanie PoE+ min. 60W Nieblokująca architektura o wydajności przełączania min. 20 Gb/s Szybkość przełączania min. 14 Milionów pakietów na sekundę Wymagania dodatkowe specyficzne tylko dla switcha typu P2: Przełącznik posiadający 24 portów 10/100/1000BASE-T oraz dodatkowe dedykowane 4 porty definiowane przez interfejsy SFP (nie są to porty combo z portami 10/100/1000Base-TX ) Nieblokująca architektura o wydajności przełączania min. 56 Gb/s Szybkość przełączania min. 40 Milionów pakietów na sekundę Wymagania dodatkowe specyficzne tylko dla switcha typu P3: Przełącznik posiadający 48 portów 10/100/1000BASE-T oraz dodatkowe dedykowane 4 porty definiowane przez interfejsy SFP (nie są to porty combo z portami 10/100/1000Base-TX ) Nieblokująca architektura o wydajności przełączania min. 100 Gb/s Szybkość przełączania min.77 Milionów pakietów na sekundę Dodatkowy warunek : Switche P1, P2 i P3 muszą mieć wspólnego producenta Dostawa przedmiotu zamówienia i termin instalacji: do pięciu tygodni od daty podpisania umowy.