OPIS PRZEDMIOTU ZAMÓWIENIA

Transkrypt

1 Załącznik nr 1 (po zmianach z dnia 11 września 015 r.) 1. Przedmiot zamówienia OPIS PRZEDMIOTU ZAMÓWIENIA Przedmiotem zamówienia jest modernizacja i rozbudowa infrastruktury sieciowej Zamawiającego opartej na urządzeniach producenta CISCO poprzez: 1) dostawę urządzeń infrastruktury sieciowej wraz z odpowiednim oprogramowaniem, fabrycznie nowych (tzn. wyprodukowanych nie wcześniej niż 6 miesięcy przed dniem dostawy), nieużywanych we wcześniejszych projektach, pochodzących z legalnego kanału sprzedaży producentów na rynek europejski oraz udzielenie stosownych licencji. Przedmiotem zamówienia nie jest objęta instalacja i konfiguracja dostarczanych urządzeń. ) dostawa usług serwisowych oprogramowania i sprzętu (Cisco SMARTnet 8x5xNBD) do dostarczanych w ramach zamówienia urządzeń infrastruktury sieciowej, w tym aktywacja tych usług na koncie Zamawiajacego cisco_msz ( Dostawa urządzeń infrastruktury sieciowej wraz z oprogramowaniem.1 Moduły ASA-SM dla systemu sieciowego opartego na przełącznikach Cisco serii 6500: Lp Nazwa elementu Opis Ilość 1.0 WS-SVC-ASA-SM1-K9= ASA Service Module for Catalyst CON-SNT-ASASM9 SMARTNET 8X5XNBD ASA Service Module for Catalyst E 1.1 ASA5500-ENCR-K9 ASA 5500 Strong Encryption License (3DES/AES) 4 1. MEM-C6K-APP-4GB Cat6500 4GB Service Module Memory WS-SVC-ASA-SM1 Base ASA Services Module PID for K8/K SF-ASA-X-9.1-K8 ASA 9.1 Software image for ASA 5500-X Series5585-X & 4 ASA-SM 1.5 SF-ASASM-ASDM-6.5 ASDM Software 6.5 for Catalyst 6500-E ASASM ASA5500-SC-0 ASA Security Contexts License 4. Urządzenia odpowiedzialne między innymi za bezpieczeństwo sieci: Lp Nazwa elementu Opis Ilość 1.0 CISCO1941-HSEC+/K9 VPN ISM module HSEC bundles for 1941 ISR platform 1.1 CON-SNT-1941HSEC SMARTNET 8X5XNBD AIM VPN module HSEC bundles for 1941 ISR 1. CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 1.3 PWR-1941-POE Cisco 1941 AC Power Supply with Power Over Ethernet 1.4 ISR-CCP-EXP Cisco Config Pro Express on Router Flash 1.5 FL-19-HSEC-K9 U.S. Export Restriction license for 1941 only w/ AIM- VPN MEM-CF-56U51MB 56MB to 51MB CF Upgrade for Cisco ISR 1.7 MEM-CF-51MB= 51MB Compact Flash for Cisco ISR SL-19-SEC-K9 Security License for Cisco

2 .0 MEM U.5GB 51MB to.5gb DRAM Upgrade (GB+51MB) for Cisco CAB-ACE AC Power cord Europe. ISM-VPN-19 3DES/AES/SUITE-B VPN Encryption module.3 SL-19-IPB-K9 IP Base License for Cisco S190UK M Cisco 1900 IOS UNIVERSAL.5 EHWIC-4ESG-P Four port 10/100/1000 Ethernet switch interface card w/poe 3.0 CISCO91-SEC/K9 Cisco 91 Security Bundle w/sec license PAK CON-SNT-91SEC SMARTNET 8X5XNBD Cisco 91 Security 3.1 MEM U.5GB 51MB to.5gb DRAM Upgrade (GB+51MB) for Cisco MEM-CF-56U51MB 56MB to 51MB CF Upgrade for Cisco ISR 3.3 MEM-CF-51MB= 51MB Compact Flash for Cisco ISR 3.4 PWR AC Cisco 91/951 AC Power Supply 3.5 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 3.6 HWIC-BLANK Blank faceplate for HWIC slot on Cisco ISR ISR-CCP-EXP Cisco Config Pro Express on Router Flash 3.8 SL-9-IPB-K9 IP Base License for Cisco SL-9-SEC-K9 Security License for Cisco S9UK M Cisco IOS UNIVERSAL 3.11 FL-9-HSEC-K9 U.S. Export Restriction Compliance license for 91/ EHWIC-4ESG-P Four port 10/100/1000 Ethernet switch interface card w/poe 4.0 L-AC-PLS-P-G Cisco AnyConnect Plus Perpetual License Group CON-SAU-LACPLSPG SW APP SUPP + UPGR Cisco AnyConnect Plus Perpetual 1 License 4.1 AC-PLS-P-1K-S Cisco AnyConnect 1K User Plus Perpetual License CON-SAU-ACPL1K SW APP SUPP + UPGR Cisco AnyConnect 1K User Plus 1 Perpetual 4. L-AC-PLS-P-1K Cisco AnyConnect 1K User Plus Perpetual (ASA License 1 Key) 5.0 FL-39-HSEC-K9= C3900-SPE150/K9 - FOC14450LPD - Index 10 Feature: 1 hseck9 6.0 FL-39-HSEC-K9= C3900-SPE150/K9 - FOC15450QNP - Index 10 Feature: 1 hseck9 7.0 FL-9-HSEC-K9= CISCO951/K9 - FGL154811NN - Index 10 Feature: 1 hseck9 8.0 FL-39-HSEC-K9= C3900-SPE150/K9 - FOC14304JYS - Index 10 Feature: 1 hseck9 9.0 FL-39-HSEC-K9= C3900-SPE150/K9 - FOC1514A49 - Index 10 Feature: 1 hseck SL-9-SEC-K9= CISCO91/K9 - FGL15501HM - Index Feature: 1 securityk HWIC-T= -Port Serial HWIC CAB-SS-3FC= RS-3 Cable DCE Female to Smart Serial 10 Feet CAB-SS-3MT= RS-3 Cable DTE Male to Smart Serial 10 Feet MEM-951-GB= GB DRAM (1 DIMM) for Cisco 951 ISR Spare 10

3 .3 Platformy sprzętowe: Lp Nazwa elementu Opis Ilość 1.0 UCSC-C0-M3S UCS C0 M3 SFF w/o CPU mem HDD PCIe PSU w/ rail kit CON-SNT-C0M3SF SMARTNET 8X5XNBD UCS C0 M3 SFF w/o 1.1 UCS-CPU-E5609B.50 GHz E5-609 v/80w 4C/10MB Cache/DDR MHz 1. UCS-MR-1X16RZ-A 16GB DDR MHz RDIMM/PC /dual 4 rank/x4/1.5v 1.3 UCS-SD400G0KS-EP 400GB.5 inch Enterprise Performance SAS SSD NXX-ABPCI01-M3 Broadcom 5709 Dual-Port Ethernet PCIe Adapter M3 & later 1.5 UCSC-CMA1 Reversible Cable Management Arm for C0CC4 servers 1.6 UCSX-TPM1-001 TPM Module For UCS 1.7 UCSC-PSU-650W 650W power supply for C-series rack servers CAB-9K10A-EU Power Cord 50VAC 10A CEE 7/7 Plug EU UCSC-PCIF-01F Full height PCIe filler for C-Series 1.10 UCS-M3-V-LBL Cisco M3 - v CPU asset tab ID label (Auto-Expand) 1.11 UCSC-HS-C0M3 Heat Sink for UCS C0 M3 Rack Server UCSC-RAIL1 Rail Kit for C0 C C4 rack servers 1.13 N0-BBLKD UCS.5 inch HDD blanking panel UCSC-RAID-11-C0 Cisco UCS RAID SAS 008M-8i Mezz Card for C0 (0/1/10/5/50) 1.15 VS6-STD-C VMware vsphere 6 Stand. for 1 processor + Basic 1 Support for 3 Years 1.16 VCS6-STD-C VMware vcenter Serv. Stand.for vsphere (P.Ins.) + B. 1 Sup. for 3 Years 1.17 WS11-LW-CE VMWare W11 for Linux and Windows, ESD FL-SRE-V-HOSTVC Paper license for SRE VMware ESXi with vcenter agent SW-UCSE-VM-5.5-K9 VMware Vsphere Hypervisor (ESXi) v5.5 software for 3 UCS E.0 EXPWY-CE500-BDL-K9 Expressway Platform UCS C0 M3 Bundle.1 CAB-9K10A-EU Power Cord 50VAC 10A CEE 7/7 Plug EU. EXPWY-E-K9 Cisco Expressway Series Expressway-E.3 EXP-CPU-E GHz E5-643/130W 4C/10MB Cache/DDR3 1600MHz.4 EXP-HDD1TIF1 1TB SAS 7.K RPM 3.5 inch HDD/hot plug/drive sled 4 mounted.5 EXP-MR-1X08RY-A 8GB DDR MHz RDIMM/PC3-1800/dual 4 rank/1.35v.6 EXP-NXX-ABPCI01 Broadcom 5709 Dual Port 1Gb w/toe iscsi for M3 Servers.7 EXP-UCSC-PSU-650W 650W power supply for C-series rack servers.8 EXP-UCSCRAID-ROM1 Embedded SW RAID 0/1/10/5 4 ports SAS/SATA.9 EXP-UCSX-TPM1-001 TPM Module For UCS.10 LIC-EXP-AN Enable Advanced Networking Option 3

4 .11 LIC-EXP-BASE-K9 License Key Software Encrypted.1 LIC-EXP-E Enable Expressway-E Feature Set.13 LIC-EXP-GW Enable GW Feature (H33-SIP).14 LIC-EXP-SERIES Enable Expressway Series Feature Set.15 LIC-EXP-TURN Enable TURN Relay Option.16 SW-EXPWY-8.X-K9 Software Image for Expressway with Encryption Version X8.17 CON-ECDN-EXPWY500 ESS WITH 8X5XNBD VCS Control And Expwy Platform UCS C0.4 Informacje dotyczące rozwiązań równoważnych: W przypadku użycia w niniejszym OPZ znaków towarowych, patentów lub pochodzenia, Zamawiający dopuszcza zaoferowanie rozwiązań równoważnych. Zaoferowane przez Wykonawcę rozwiązanie równoważne musi zapewniać kompatybilność techniczną, zarządzającą i funkcjonalną ze sprzętem i oprogramowaniem posiadanym przez Zamawiającego, tj. Wykonawca musi dokonać takiego doboru produktów, aby zagwarantować całkowitą projektową i produkcyjną funkcjonalność, niezawodność, bezpieczeństwo po jego instalacji, uruchomieniu i eksploatacji u Zamawiającego. W przypadku zaoferowania rozwiązań równoważnych Wykonawca, zgodnie z przepisem art. 30 ust. 5 ustawy, obowiązany jest wykazać, że oferowane przez niego rozwiązanie spełnia wymagania określone przez Zamawiającego w niniejszym OPZ, tj. zobowiązany jest do złożonej oferty dołączyć opis tych rozwiązań wraz z pełnym podaniem funkcjonalności proponowanego rozwiązania i jednocześnie przedstawić szczegółowy opis jego integracji z rozwiązaniem posiadanym przez Zamawiającego..4.1 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 1.0 (CISCO1941-HSEC+/K9) Załącznika nr 1 do SIWZ 1. Urządzenie pełniące rolę wielousługowego routera modularnego wyposażone w minimum interfejsy Gigabit Ethernet 10/100/1000 oraz możliwość instalacji co najmniej kart sieciowych z interfejsami.. Urządzenie musi być wyposażone w minimum GB pamięci RAM i 51MB pamięci flash (z możliwością rozbudowy do 4GB). 3. Urządzenie musi być wyposażone w minimum dwa porty USB.0 umożliwiające podłączenie zewnętrznych pamięci FLASH oraz przechowywanie certyfikatów elektronicznych. 4. Urządzenie musi być wyposażone w port konsoli szeregowej lub USB. 5. Wszystkie interfejsy routera muszą być aktywne. Nie dopuszcza się stosowania kart, w których dla aktywacji interfejsów potrzebne będą dodatkowe licencje,czy klucze aktywacyjne. 6. Sloty urządzenia przewidziane pod rozbudowę o dodatkową kartą sieciową muszą mieć możliwość obsadzenia kartami: 1) z portami szeregowymi, ) ze zintegrowanym modemem ADSL, 3) ze zintegrowanym modemem SHDSL, 4) z interfejsem ISDN BRI (styk S/T), 5) z dodatkowymi portami Fast i Gigabit Ethernet, 6) z modemem GSM 3G, 7) min. 4-portowymi kartami przełącznika 10/ Urządzenie musi oferować dla pakietów o długości 64bajtów wydajność co najmniej 330 4

5 000pps/169Mbps. 8. Obsługa protokołów routingu IPv4 min. RIP, OSPF, BGPv4, OSPF, ISIS. 9. Obsługa protokołów routingu IPv6 min. RIPng, OSPFv Protokół BGP musi posiadać obsługę 4 bajtowych ASN. 11. Musi posiadać wsparcie dla funkcjonalności Policy Based Routing. 1. Musi posiadać wsparcie dla mechanizmów związanych z obsługą ruchu multicast: IGMP v3, IGMP Snooping, PIMv1, PIMv. 13. Musi obsługiwać mechanizm Unicast Reverse Path Forwarding (urpf). 14. Musi obsługiwać tzw.routing między sieciami VLAN w oparciu o trunking 80.1Q. 15. Musi zapewniać obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL. 16. Musi zapewniać mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach kontroli dostępu lub skrót MD5 generowany przez router). 17. Musi posiadać obsługę NAT i PAT. 18. Musi posiadać obsługę wirtualnych instancji routingu (VRF). 19. Musi mieć możliwość tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu. 0. Musi zapewniać obsługę mechanizmów kolejkowania ruchu: 1) z obsługą kolejki absolutnego priorytetu, ) ze statyczną alokacją pasma dla typu ruchu, 3) WFQ. 1. Musi obsługiwać mechanizm WRED.. Musi obsługiwać protokoł RSVP. 3. Musi obsługiwać mechanizm ograniczania pasma dla określonego typu ruchu. 4. Musi obsługiwać protokół GRE oraz zapewniać mechanizm honorowania IP Precendence dla ruchu tunelowanego. 5. Musi obsługiwać protokół NTP. 6. Musi obsługiwać DHCP w zakresie Client, Server. 7. Musi posiadać obsługę tzw. First Hop Redundancy Protocol (takiego jak HSRP, GLBP, VRRP lub odpowiednika). 8. Musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS+. 9. Musi posiadać funkcjonalność stateful firewall (w trybie routed oraz transparent). 30. Musi wspierać funkcjonalność ściany ogniowej dla protokołu IPv4 opartej o definicję stref bezpieczeństwa (zone-based firewall). 31. Musi umożliwiać elastyczną definicję scenariuszy ruchowych pomiędzy różnymi strefami, w tym: 1) ruch, który jest poddawany inspekcji, ) ruch, który jest odrzucany, 3) ruch, który jest przenoszony bez inspekcji. 3. Musi posiadać zainstalowany wewnętrzny sprzętowy moduł akceleracji szyfrowania DES/3DES/AES. Jeśli do uruchomienia akceleratora wymagana jest licencja, musi być dostarczona wraz z urządzeniem. 33. Urządzenie musi umożliwiać zestawianie połączeń IPSec VPN. Wymagane jest wsparcie dla minimum 500 tuneli IPSec i wydajność szyfrowania 140Mb/s. 5

6 34. Musi posiadać możliwość rozbudowy (poprzez zakup odpowiedniej licencji lub wymianę oprogramowanie bez konieczności zmian sprzętowych) o wsparcie dla: 1) MPLS (funkcje LER i LSR), MPLS Traceroute, Traffic Engineering (w tym Fast Reroute, Link i Node Protection), Multicast dla MPLS VPN, ) Możliwości zestawiania połączeń SSL VPN. 35. Router musi mieć możliwość zarządzania poprzez CLI (konsola szeregowa, SSHv) i SNMPv3 36. Musi mieć możliwość eksportu statystyk ruchowych za pomocą protokołu Netflow/JFlow lub odpowiednika. 37. Musi posiadać funkcjonalność pozwalającą na monitorowanie zdarzeń systemowych i generowania akcji zdefiniowanych przez użytkownika w oparciu o język skryptowy. 38. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi pozwalać na edycję w trybie off-line, tzn. musi być możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym komputerze. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania dowolnej ilości plików konfiguracyjnych (do wielkości pamięci flash). Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 39. Urządzenie musi być wyposażone w moduł rozszerzeń w postaci przełącznika Ethernet o minimum 4 portach 10/100/1000Base-TX z interfejsami RJ-45, wspierających na wszystkich portach funkcjonalność PoE (Power over Ethernet) zgodnie ze standardem 80.3af. 40. Wbudowany zasilacz prądu zmiennego 30V z wyłącznikiem zasilania w opcji umożliwiającej zasilenie modułów z funkcją PoE..4. Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt.0 (MEM U.5GB) Załącznika nr 1 do SIWZ Zamawiający wymaga dostarczenia modułów pamięci DRAM o pojemności GB w jednym module do posiadanych przez Zamawiającego urządzeń Cisco 1941 ISR..4.3 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 3.0 (CISCO91-SEC/K9) Załącznika nr 1 do SIWZ Rodzaj urządzenia Musi być urządzeniem pełniącym rolę wielousługowego routera modularnego. Architektura 1. Musi pozwalać na instalację co najmniej: 1) 4 kart sieciowych z interfejsami, ) 1 modułu usługowego z interfejsami, przy czym moduły usługowe muszą mieć możliwość wyłączenia w celu oszczędzania energii elektrycznej, 3) 1 wewnętrznego modułu usługowego, 4) 3 modułów z układami DSP, przy czym moduły DSP powinny mieć możliwość wyłączenia w celu oszczędzania energii elektrycznejlub 9 modułów ogólnego przeznaczenia do dowolnego wykorzystania.. Musi posiadać wbudowany wewnętrzny sprzętowy moduł akceleracji szyfrowania. 3. Musi posiadać możliwość skonfigurowania bezpośredniej komunikacji pomiędzy wybranymi modułami usługowymi z pominięciem głównego procesora. 6

7 4. Musi posiadać wszystkie interfejsy aktywne. Nie dopuszcza się stosowania kart, w których dla aktywacji interfejsów potrzebne będą dodatkowe licencje lub klucze aktywacyjne i konieczne wniesienie opłat licencyjnych. Np. niedopuszczalne jest stosowanie karty 4-portowej gdzie aktywne są porty, a dla uruchomienia pozostałych konieczne jest wpisanie kodu, który uzyskuje się przez wykupienie licencji na użytkowanie pozostałych portów. 5. Sloty urządzenia przewidziane pod rozbudowę o dodatkowy moduł usługowy muszą mieć możliwość obsadzenia modułami: 1) serwera opartego o 64 bitowy, 6 rdzeniowy procesor x86 z co najmniej 8 MB RAM z możliwością rozbudowy do 48GB i z dyskiem SSD o pojemności co najmniej 00GB, ) z co najmniej dwoma portami Gigabit Ethernet (z interfejsami miedzianymi i możliwością instalacji wkładek optycznych SFP), 3) z portami szeregowymi o gęstości co najmniej 4 porty na moduł, 4) przełącznika Ethernet (funkcje L i L3) o całkowitej ilość portów nie mniejszej niż 48 (moduły przełącznika muszą być dostępne również w wersji z zasilaniem PoE), 5) z portami E1 do transmisji danych i możliwością wykorzystania jako interfejsy bramy głosowej. 6. Sloty urządzenia przewidziane pod rozbudowę o dodatkową kartę sieciową muszą mieć możliwość obsadzenia kartami: 1) z portami szeregowymi o gęstości co najmniej 4 porty na moduł, ) ze zintegrowanym modemem ADSL o gęstości co najmniej 1 port na moduł, 3) ze zintegrowanym modemem SHDSL o gęstości co najmniej 1 port na moduł, 4) z interfejsem ISDN BRI (styk S/T) o gęstości co najmniej 1 port na moduł, 5) będącymi przełącznikiem Ethernet o gęstości co najmniej 4 portów na moduł. 7. Sloty urządzenia przewidziane pod rozbudowę o moduł z układami DSP muszą mieć możliwość obsadzenia modułami: 1) o gęstości nie mniejszej niż 56 kanałów, ) pozwalającymi na dynamiczne alokowanie DSP do różnych zadań (obsługa interfejsów głosowych, transcoding, conferencing), 3) posiadającymi wsparcie dla usług wideo. Oprogramowanie/funkcjonalności 1. Oprogramowanie routera musi umożliwiać rozbudowę o dodatkowe funkcjonalności bez konieczności instalacji nowego oprogramowania. Nowe zbiory funkcjonalności muszą być dostępne poprzez wprowadzenie odpowiednich licencji.. Musi posiadać obsługę protokołów routingu IPv4 takich, jak RIPv, OSPF, BGPv4, OSPF, ISIS, EIGRP, a także routingu statycznego. 3. Musi posiadać obsługę protokołów routingu IPv6 takich, jak RIPng, OSPFv3, BGPv4, ISIS, EIGRP, a także routingu statycznego. 4. Musi posiadać obsługę protokołów routingu multicastowego PIM Sparse oraz PIM SSM, a także oraz routingu statycznego. 5. Protokół BGP musi posiadać obsługę 4 bajtowych ASN. 6. Musi posiadać wsparcie dla funkcjonalności Policy Based Routing. 7. Musi posiadać wsparcie dla mechanizmów związanych z obsługą ruchu multicast: IGMP v3, IGMP Snooping, PIMv1, PIMv. 8. Musi obsługiwać mechanizm Unicast Reverse Path Forwarding (urpf). 9. Musi obsługiwać tzw. routing między sieciami VLAN w oparciu o trunking 80.1Q. 10. Musi obsługiwać IPv6 w tym ICMP dla IPv6. 7

8 11. Musi zapewniać obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL. 1. Musi zapewniać mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach kontroli dostępu lub skrót MD5 generowany przez router). 13. Musi umożliwiać obsługę NAT dla ruchu IP unicast i multicast oraz PAT dla ruchu IP unicast. 14. Musi posiadać wsparcie dla protokołów WCCP i WCCPv. 15. Musi posiadać obsługę wirtualnych instancji routingu (VRF) - co najmniej 45 instancji VRF. 16. Musi być w stanie obsłużyć wpisów w tablicach VRF (sumaryczna wartość dla wszystkich VRF). 17. Musi posiadać obsługę mechanizmu DiffServ. 18. Musi mieć możliwość tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu. 19. Musi zapewniać obsługę mechanizmów kolejkowania ruchu: 1) z obsługą kolejki absolutnego priorytetu, ) ze statyczną alokacją pasma dla typu ruchu, 3) WFQ. 0. Musi obsługiwać mechanizm WRED. 1. Musi obsługiwać mechanizm Generic Traffic Shaping.. Musi obsługiwać protokół GRE oraz zapewniać mechanizm honorowania IP Precendence dla ruchu tunelowanego. 3. Musi obsługiwać protokół NTP. 4. Musi obsługiwać DHCP w zakresie Client, Server. 5. Musi posiadać obsługę tzw. First Hop Redundancy Protocol (takiego jak HSRP, GLBP, VRRP lub odpowiednika). 6. Musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS+. 7. Musi posiadać obsługę protokołów pozwalających na monitorowanie ruchu w sieci, takich jak NETFLOW v9 (RFC3954) lub IPFIX. 8. Musi posiadać obsługę następujących funkcjonalności (dopuszcza się, aby uruchomienie poniższych funkcjonalności wymagało zakupu dodatkowej licencji): 1) protokół MPLS, ) LSP Ping/Trace, 3) MPLS Traffic Engineering (w tym Fast Reroute), 4) RSVP, 5) LVPN, 6) Bidirectional Forwarding Detection (BFD) lub odpowiednik (funkcjonalność BFD musi być dostępna dla interfejsów skonfigurowanych do współpracy z VRF oraz musi posiadać wsparcie dla protokołów BGP, OSPF, IS-IS, EIGRP, routingu statycznego oraz HSRP lub odpowiednika), 9. Musi posiadać funkcjonalność automatycznej optymalizacji routingu dla połączeń typu multihomed (dopuszcza się, aby uruchomienie tej funkcjonalności wymagało zakupu dodatkowej licencji) ze wsparciem dla: 1) optymalizacji ruchu przychodzącego z wykorzystaniem rozgłaszania informacji BGP do zewnętrznych routerów (BGP external peers), ) optymalizacji ruchu głosowego, 8

9 3) optymalizacji w oparciu o informację z protokołów warstw wyższych (protokoły i porty UDP/TCP), 4) optymalizacji ruchu dla tuneli VPN IPSec/GRE, 5) optymalizacji ruchu w oparciu o automatyczne wykrywanie ruchu aplikacyjnego. 30. Musi posiadać wsparcie dla Layer- Tunneling Protocol Version 3 (dopuszcza się, aby uruchomienie tej funkcjonalności wymagało zakupu dodatkowej licencji). 31. Musi posiadać funkcję automatycznego rozpoznawania co najmniej 1000 aplikacji (dopuszcza się, aby uruchomienie tej funkcjonalności wymagało zakupu dodatkowej licencji) z możliwością dodawania nowych definicji aplikacji. 3. Musi posiadać możliwość uruchomienia funkcjonalności optymalizacji i akceleracji (dopuszcza się, aby uruchomienie tej funkcjonalności wymagało zakupu dodatkowej licencji). 1) funkcję optymalizatora ruchu sieciowego realizującego następujące funkcje: a) kompresja ruchu z wykorzystaniem algorytmu kompresji danych (Lempel-Ziv lub analogicznego), b) zmniejszenie rozmiaru przesyłanych danych poprzez wysyłanie krótkich indeksów numerycznych zamiast powtarzających się bloków danych (Data Redundancy Elimination lub odpowiednik), c) optymalizacja algorytmu TCP (optymalizacja pracy algorytmu okien TCP), 33. Musi posiadać wsparcie dla następujących funkcjonalności bezpieczeństwa sieciowego: a) funkcjonalność szyfrowania połączeń z wykorzystaniem algorytmów DES/3DES/AES, b) możliwość uruchomienia co najmniej 900 tuneli VPN, c) algorytmy IPSec następnej generacji oparte o krzywe eliptyczne (RFC 4869), w szczególności: i. Elliptic Curve Diffie-Hellman (ECDH), ii. Galois Counter Mode Advanced Encryption Standard (GCM-AES) 18/56 bitów, iii. Galois Message Authentication Code (GMAC-AES) 18/56 bitów, iv. Elliptic Curve Digital Signature Algorithm (ECDSA) dla IKEv, d) możliwość konfiguracji tuneli IPSec VPN w oparciu o protokół IKEv (Internet Key Exchange v). Wsparcie dla IKEv zarówno dla VPN typu site--site jak i dynamicznych, dla ruchu IPv4 oraz IPv6, e) funkcjonalność VPN musi wspierać tworzenie niezależnych VPN (w tym różnego typu: site--site, dynamicznych) per VRF, f) technologia umożliwiająca szyfrowanie IPSec ruchu unicast IPv4 bez konieczności tworzenia tuneli, z wykorzystaniem z użyciem protokołu Group Domain of Interpretation (GDOI) zdefiniowanego w RFC 3547, w tym: i. mechanizm pasywnego IPSec SA, w którym urządzenie akceptuje zaszyfrowany i niezaszyfrowany ruch przychodzący, ale wysyła zawsze ruch zaszyfrowany, ii. mechanizm fail-close, w którym urządzenie nie wysyła ruchu, w sytuacji kiedy miałby on pozostać niezaszyfrowany w przypadku kiedy urządzenie jest niezarejestrowane w sieci VPN, iii. mechanizm współdzielenia kluczy przez redundantne serwery kluczy, iv. mechanizm zmiany podstawowego serwera kluczy (Key Server) w scenariuszu z wysoką dostępnością serwerów kluczy, g) funkcja zapory sieciowej z analizą stanów połączenia (tzw. statefull firewall), 9

10 h) funkcjonalność zapory sieciowej dla protokołu IPv4 i IPv6 opartej o definicję stref bezpieczeństwa (zone-based firewall), i) możliwość elastycznej definicji scenariuszy przesyłu IPv4 i IPv6 pomiędzy różnymi strefami, w tym: i. przesyłu, który jest poddawany inspekcji, ii. przesyłu, który jest odrzucany, iii. przesyłu, który jest przenoszony bez inspekcji, j) możliwość rozbudowy o funkcję zapobiegania włamaniom sieciowym (tzw. intrusion prevention), k) możliwość inspekcji protokołów głosowych, takich jak SIP i H.33, l) wsparcie dla klasyfikacji, filtrowania i logowania pakietów IPv4 na podstawie konfigurowalnych wzorców bitowych o długości nie mniejszej niż 56 bajtów w nagłówku i polu danych pakietu, m) ochrona centralnego procesora urządzenia (CPU) przed atakiem Denial of Service (DoS) poprzez możliwość klasyfikowania i limitowania ruchu docierającego do CPU, n) możliwość logowania pakietów przekraczających skonfigurowane limity ruchu docierającego do CPU, o) możliwość wymuszenia reguł złożoności haseł tworzonych na urządzeniu, p) w przypadku modułu przełącznika, działającego jako urządzenie dostępowe RADIUS (NAD - Network Access Devices), wsparcie funkcjonalności 80.1x. 34. Musi posiadać możliwość rozbudowy do następujących funkcjonalności poprzez zakup odpowiednich licencji i opcji sprzętowych: a) funkcjonalność procesowania połączeń telefonii IP (funkcja serwera zestawiającego połączenia) dla co najmniej 100 abonentów, b) funkcje pozwalające na automatyzację konfiguracji ustawień QoS (w szczególności dla usług VoIP) w postaci automatycznego tworzenia wzorców konfiguracyjnych na potrzeby implementacji QoS, c) funkcjonalność sondy (nadajnik i odbiornik) do mierzenia parametrów ruchu dla protokołów IP oraz VoIP (pomiar jakości poprzez symulację kodeków VoIP i mierzenie parametrów opóźnienia "tam i z powrotem" (roundtrip, jitter i utraty pakietów), d) możliwość pracy jako brama VoIP/PSTN z wykorzystaniem interfejsów PRI/BRI lub analogowych, przy czym brama taka musi mieć możliwość pracy w sposób niezależny lub być sterowana przez system centralny procesowania połączeń. Zarządzanie i konfiguracja 1. Musi być zarządzalne za pomocą SNMPv1, SNMPv, SNMPv3, Telnet, SSH.. Musi mieć możliwość eksportu statystyk ruchowych za pomocą protokołu Neftflow/JFlow lub odpowiednika. 3. Musi być konfigurowalne za pomocą interfejsu linii poleceń (ang. Command Line Interface CLI). 4. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi pozwalać na edycję w trybie off-line, tzn. musi być możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym komputerze. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania dowolnej ilości plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 10

11 Obudowa 1. Musi być wykonana z metalu. Ze względu na różne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej.. Musi mieć możliwość montażu w szafie 19. Zasilanie 1. Urządzenie musi mieć możliwość zasilania ze źródeł zmiennoprądowych 30V (zasilacze AC) oraz stałoprądowych (zasilacze DC - funkcja wymagana ale nie wymaga się na etapie zamówienia dostarczenia tego typu zasilania).. Urządzenie musi umożliwiać doprowadzenie zasilania do portów Ethernet (tzw. inline-power) - w modułach sieciowych dostępnych do urządzenia (funkcja wymagana). Wyposażenie 1. Urządzenie musi być wyposażone w minimum 3 interfejsy Gigabit Ethernet 10/100/1000 dla realizacji połączenia do sieci LAN. Jeden interfejs musi mieć możliwość pracy z gigabitowym portem światłowodowym definiowanym przez wkładkę GBIC, SFP lub równoważną.. Urządzenie musi być wyposażone w minimum 51MB pamięci Flash i mieć możliwość rozbudowy do co najmniej 4GB. 3. Urządzenie musi być wyposażone w minimum,5gb pamięci RAM. 4. Urządzenie musi być wyposażone w minimum dwa porty USB. Porty muszą pozwalać na podłączenie zewnętrznych pamięci FLASH w celu przechowywania obrazów systemu operacyjnego, plików konfiguracyjnych lub certyfikatów elektronicznych. 5. Urządzenie musi być wyposażone w moduł rozszerzeń w postaci przełącznika Ethernet o minimum 4 portach 10/100/1000Base-TX z interfejsami RJ-45, wspierających na wszystkich portach funkcjonalność PoE (Power over Ethernet) zgodnie ze standardem 80.3af.4.4 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 4.0 (L-AC- PLS-P-G) Załącznika nr 1 do SIWZ Zamawiający wymaga dostarczenia wieczystych licencji Cisco AnyConnect Plus do współpracy z posiadanymi przez zamawiającego urządzeniami Cisco ASA..4.5 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 5.0 (C3900- SPE150/K9) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada router Cisco 3900 o numerze seryjnym FOC14450LPD, w którym zostanie zainstalowana wyspecyfikowana Licencja Cisco hsec, Zamawiający nie może wskazać rozwiązań równoważnych..4.6 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 6.0 (C3900- SPE150/K9) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada router Cisco 3900 o numerze seryjnym FOC15450QNP, w którym zostanie zainstalowana wyspecyfikowana Licencja Cisco hsec, Zamawiający nie może wskazać rozwiązań równoważnych..4.7 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 7.0 (CISCO951/K9) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada router Cisco 951 o numerze 11

12 seryjnym GL154811NN, w którym zostanie zainstalowana wyspecyfikowana Licencja Cisco hsec, Zamawiający nie może wskazać rozwiązań równoważnych..4.8 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 8.0 (C3900- SPE150/K9) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada router Cisco 3900 o numerze seryjnym FOC14304JYS, w którym zostanie zainstalowana wyspecyfikowana Licencja Cisco hsec, Zamawiający nie może wskazać rozwiązań równoważnych..4.9 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 9.0 (C3900- SPE150/K9) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada router Cisco 3900 o numerze seryjnym FOC1514A49, w którym zostanie zainstalowana wyspecyfikowana Licencja Cisco hsec, Zamawiający nie może wskazać rozwiązań równoważnych Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 10.0 (CISCO91/K9) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada router Cisco 91 o numerze seryjnym FGL15501HM, w którym zostanie zainstalowana wyspecyfikowana Licencja Cisco SL-9- SEC-K9=, Zamawiający nie może wskazać rozwiązań równoważnych Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 11.0 (HWIC-T=) Załącznika nr 1 do SIWZ Z uwagi na fakt, iż Zamawiający w swojej infrastrukturze posiada routery Cisco, w których zostaną zainstalowane wyspecyfikowane moduły rozszerzeń, Zamawiający nie może wskazać rozwiązań równoważnych..4.1 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 1.0 (CAB-SS-3FC=) Załącznika nr 1 do SIWZ Zamawiający wymaga dostarczenia kabli serialowych zakończonych z jednej strony wtykiem DB-60, a z drugiej DB-5 z podłączeniami przewodów zgodnie z EIA/TIA-3 DCE Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 13.0 (CAB-SS-3MT=) Załącznika nr 1 do SIWZ Zamawiający wymaga dostarczenia kabli serialowych zakończonych z jednej strony wtykiem DB-60, a z drugiej DB-5 z podłączeniami przewodów zgodnie z EIA/TIA-3 DTE Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt. ppkt 14.0 (MEM-951-GB=) Załącznika nr 1 do SIWZ Zamawiający wymaga dostarczenia modułów pamięci DRAM o pojemności GB w jednym module do posiadanych przez Zamawiającego urządzeń Cisco 951 ISR. 1

13 .4.15 Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt.3 ppkt 1.0 (UCSC-C0-M3S) Załącznika nr 1 do SIWZ 1. Pojedynczy serwer musi posiadać obudowę typu RACK 19" wraz z zestawem szyn do zamontowania serwerów w szafie telekomunikacyjnej 19", umożliwiającym pełne wysunięcie obudowy.. Maksymalna wysokość serwera 1 RU Płyta główna musi spełniać następujące warunki: 1. Dwa fizyczne gniazda do obsługi procesorów wyspecyfikowanych w następnych punktach.. Minimum 16 slotów do obsługi pamięci ECC, pracującej z częstotliwościami 1600 MHz oraz 1866 MHz Low Voltage. Serwer musi obsługiwać mirroring pamięci. 3. Możliwość wyposażenia serwera w 51GB RAM. 4. Wymienny, kontroler dyskowy PCIe SATA/SAS umożliwiający obsługę 8 dysków w konfiguracjach RAID 0/1/10/5/50 Rozwiązanie musi umożliwiać wymianę kontrolera, w przypadku jego awarii. 5. Zintegrowana karta graficzna. 6. Minimum sloty PCI-Express, wyprowadzone na zewnątrz serwera. 7. Wewnętrzny slot USB.0, umieszczony na płycie głównej serwera, umożliwiający bootowanie. 8. Wewnętrzne sloty na karty SD o pojemności minimum 8G, pozwalająca na bootowanie serwera. 9. Dodatkowy moduł TPM Procesor 1. Dwa procesory 64 bitowy Intel E5 lub równoważne o następujących parametrach: min 4 rdzenie,.5 GHz częstotliwości taktowania, pamięć podręczna 10MB cache, cztery kanały do obsługi pamięci RAM. Procesor musi wspierać funkcjonalność dynamicznego i automatycznego zwiększenia wydajności serwera dla aplikacji poprzez zwiększenie częstotliwości rdzenia. 3. Oferowany serwer w konfiguracji dwuprocesorowej musi osiągać minimum 35 punktów w testach CPU006 INT006_Rates_Base. Ilość pamięci RAM w oferowanej oraz testowanej konfiguracji może być różna. Oferowane procesory muszą być tożsame z procesorami użytymi w testach. Pamięć 1. 3 GB pamięci RAM DDR3-1866MHz Registered DIMM Media 1. Wyprowadzone na przedni panel serwera złącze oferujące minimum porty USB.0. Wyprowadzone na tylni panel serwera minimum porty USB 3. Wyprowadzone na tylni panel serwera minimum 1 port VGA (DB-15) 4. Wyprowadzone na tylni panel serwera minimum 1 port RS-3 (RJ-45) Dyski twarde 1. Serwer musi umożliwiać instalację minimum 8 dysków twardych 3,5 bez konieczności wymiany komponentów rozwiązania. Dyski muszą być wymienne podczas pracy urządzenia - hot swappable. 3. Należy dostarczyć dyski twarde SAS SSD SLC o pojemności min. 400G, Hot Swap, dostępne 13

14 poprzez czołowy panel serwera. Dyski muszą być oznaczone fabrycznie logo producenta serwera. Interfejsy sieciowe, 1. Minimum porty Gigabit Ethernet 10/100/1000 RJ-45 obsługujące bootowanie z PXE oraz iscsi.. Minimum 1 port RJ-45 10/100/1000 dedykowany dla zarządzania. 3. Dodatkowe interfejsy 1G wymienne na karcie PCIe z TOE iscsi 4. Serwer musi umożliwiać konfigurację zarządzania również za pomocą dostarczonych portów GE w trybie in-band. Zarządzanie Serwer musi posiadać moduł zdalnego zarządzania (konsoli), który pozwala na: 1. Zdalne włączenie, wyłączenie i restart serwera.. Wykorzystanie zdalnej, graficznej konsoli obsługującej zdalną pracę na serwerze. 3. Podgląd logów sprzętowych serwera. 4. Przejęcie pełnej konsoli graficznej serwera niezależnie od jego stanu (także podczas startu, restartu OS). 5. Podłączanie wirtualnych napędów CD i FDD oraz obrazów pochodzących ze: zdalnego komputera oraz udziałów sieciowych NFS, HTTP oraz CIFS 6. Konfigurację kontrolera RAID, wolumenów logicznych oraz dysków twardych z poziomu modułu zdalnego zarządzania bez potrzeby bootowania serwera. 7. Konfigurację BIOS serwera z poziomu modułu zdalnego zarzadzania bez potrzeby wchodzenia do BIOS podczas uruchamiania serwera. 8. Uzyskanie informacji o komponentach serwerach, numerach seryjnych i oprogramowaniu 9. Rozwiązanie sprzętowe, niezależne od systemów operacyjnych, zintegrowane z płytą główną lub jako karta zainstalowana w slocie PCI. 10. Konfigurację czasu za pomocą protokołu NTP 11. Konfigurację za pomocą protokołów XML, SNMP, SSH oraz IPMI.0 1. Serwer na przednim panelu musi udostępniać następujące informacje: Numer seryjny, stan zasilania, Identyfikację serwera za pomocą dedykowanej lampki, przycisku, Informacje o statusie wiatraków chłodzących, Informacje o statusie zasilaczy, Informacje o aktywności interfejsów sieciowych. Zasilanie, chłodzenie 1. Minimum dwa zasilacze wymienne podczas pracy serwera, wyposażone we własne wiatraki o wydajności przynajmniej Platinium.. Redundantne chłodzenie serwera, minimum 4 wentylatory działające w trybie N+1 Dodatkowo: 1. Serwer musi umożliwiać instalację następujących systemów operacyjnych: Microsoft Windows Server 008 w wersji Standard i Enterprise, RedHat Linux w wersji standardowej oraz Advanced Platform, VMWare vsphere w wersji Advanced, Enterprise, Enterprise Plus.. Wszystkie komponenty rozwiązania muszą znajdować się na oficjalnej liście wsparcia HCL danego serwera. 3. Cały sprzęt musi być zakupiony bezpośrednio u producenta lub w oficjalnym kanale dystrybucji producenta przeznaczonym na rynek polski z odpowiednim pakietem usług 14

15 wymaganych przez Zamawiającego. 4. Sprzęt musi być fabrycznie nowy, nieużywany wcześniej w innych projektach, nie dopuszcza się rozwiązań typu refurbish itp. 5. Roczny serwis realizowany przez producenta serwera w trybie 8 godzin, 5 dni w tygodniu z wysyłką sprzętu w następnym dniu roboczym Informacje dotyczące rozwiązań równoważnych, względem wskazanych w pkt.3 ppkt.0 (EXPWY-CE500-BDL-K9) Załącznika nr 1 do SIWZ 1. Zewnętrzna brama multimedialna musi realizować funkcje obsługi połączeń spoza sieci wewnętrznej LAN/WAN poprzez trawersowanie zewnętrznych połączeń dla głosu, wideo, czat oraz funkcji obecności (presence).. Musi mieć możliwość pracy w strefie DMZ i umożliwiać bezpieczne trawersowanie połączeń do systemu komunikacyjnego w sieci wewnętrznej. W tym celu musi być zintegrowana z systemem komunikacyjnym w tym z wewnętrznymi systemami przetwarzania połączeń oraz wewnętrzną bramą multimedialną. 3. Zewnętrzna brama multimedialna musi obsługiwać mechanizmy kontrolne: H.33, SIP, H /19, H client-proxy, H multiplexed media, STUN discovery oraz STUN relay, STUN Firewall traversal. 4. Zewnętrzna brama multimedialna musi obsługiwać media: XMPP dla usług czat oraz funkcji obecności, RTP oraz Secure RTP (SRTP), Binary Floor Control Protocol (BFCP). 5. Musi wspierać rekomendacje RFC o numerach 543, 361, 364, 1889, 365, 335, 3515, 3891, 389, 37, 4566, 566, 567, 5389 oraz Zewnętrzna brama multimedialna musi obsługiwać protokoły sieciowe IPv4 i IPv6 oraz realizować funkcje bezpieczeństwa: HTTPS, SSH, TLS oraz H Zewnętrzna brama multimedialna musi obsługiwać połączenia z sieci Internet od abonentów wewnętrznego systemu komunikacyjnego w trybie pracy zdalnej, bez konieczności zestawiania połączenia VPN na urządzeniu abonenta, dla urządzeń abonenckich co najmniej poniższych typów: a) komunikator z obsługą połączeń głosu, wideo, czat i presence na bazie XMPP b) telefony IP z obsługą głosu, c) terminale wideo z obsługą głosu oraz wideo, d) wspierana obsługa wideo powinna obejmować co najmniej transmisję HD 70p30 AVC. e) wspierana obsługa trybu pracy zdalnej powinna być formalnie potwierdzona przez producenta wewnętrznego systemu komunikacyjnego poprzez informację na stronie WWW producenta 8. Zewnętrzna brama multimedialna musi obsługiwać funkcję pojedynczego logowania (SSO) dla komunikatorów rejestrujących się w trybie pracy zdalnej do systemu przetwarzania połączeń przy realizacji zewnętrznych połączeń dla głosu, wideo, czat oraz funkcji presence. 9. Musi mieć możliwość obsługi co najmniej 500 zdalnych rejestracji dla urządzeń abonenckich. 10. Musi mieć możliwość obsługi co najmniej 100 jednoczesnych połączeń wideo oraz 00 jednoczesnych połączeń audio bez rozbudowy sprzętowej. 11. Zewnętrzna brama multimedialna musi obsługiwać połączenia z sieci Internet z zewnętrznych systemów, np. innych organizacji (tzw. połączenia business to business, BB). 1. Zewnętrzna brama multimedialna musi obsługiwać co najmniej 4 połączenia z sieci Internet z zewnętrznych systemów, np. innych organizacji (tzw. połączenia business to business, BB). 15

16 13. Zewnętrzna brama multimedialna musi obsługiwać funkcje bramy wideo dla Microsoft Lync 013, konwertującej sygnalizację H.64 SVC to AVC. 14. Musi stanowić kompletne, dedykowane rozwiązanie programowo sprzętowe bazujące na platformie serwerowej o parametrach co najmniej: a) Procesor CPU o parametrach 3.30 GHz E5-643/130W 4C/10MB Cache/DDR3 1600MHz b) Pamięć RAM 16GB w dwóch układach 8GB DDR MHz RDIMM/PC3-1800/dual rank/1.35v c) Dwa porty LAN typu Gigabit Ethernet d) Pamięć masowa w postaci dwóch dysków 1TB SAS 7.K RPM 3.5 inch HDD/hot plug/drive sled mounted pracujących w układzie RAID e) Zasilanie zmiennoprądowe AC 30V f) Obudowa przystosowana do montażu w szafie 19 cali, rozmiar urządzenia nie większy niż 1 RU. Wymagana dostawa z elementami do montażu serwera w szafie 19 cali. g) Dedykowane porty do zarządzania: port wideo VGA, porty USB.0 ports, port szeregowy RJ45, dedykowany port 1 Gigabit Ethernet do zarządzania. 15. Musi umożliwiać rozbudowę poprzez pracę w klastrze w celu zwiększenia wydajności oraz dla redundancji. Wymagana możliwość połączenia w jeden system co najmniej 6 bram współdzielących konfigurację oraz licencje. 3. Zakup usług serwisowych oprogramowania i sprzętu (Cisco SMARTnet 8x5xNBD) do dostarczanych w ramach zamówienia urządzeń infrastruktury sieciowej Usługi serwisowe oprogramowania i sprzętu (Cisco SMARTnet 8x5xNBD) świadczone przez certyfikowanych inżynierów producenta Cisco, będą realizowane przez Wykonawcę w dwóch aktualnie dostępnych lokalizacjach Zamawiającego, w których funkcjonuje produkcyjnie infrastruktura zaawansowanych systemów sieciowych (AL.J.Ch. Szucha 1/3 oraz ul. Karmazynowa 1A), na warunkach określonych przez producenta oprogramowania i sprzętu. Wykonawca zobowiązany jest dostarczyć pakiety serwisowe dla sprzętu i oprogramowania (Cisco SMARTnet 8x5xNBD) będącego przedmiotem niniejszego zamówienia oraz dokonać ich aktywacji, gwarantujące: 1) Wymianę uszkodzonego sprzętu w terminie do następnego dnia roboczego po zgłoszeniu awarii w okresie obowiązywania umowy, z zastrzeżeniem, że dostarczony sprzęt musi pochodzić z oficjalnego kanału dystrybucji; ) Świadczenie usług subskrypcji sprzętu i oprogramowania, w tym możliwość pobierania poprawek i aktualizacji posiadanego oprogramowania w tym telefonii IP (zarówno update jak i upgrade - przed i po kropce) oraz sygnatur w okresie obowiązywania umowy, dostęp do poprawek i aktualizacji musi posiadać Wykonawca i Zamawiający; 3) Zgłaszanie zapytań i problemów technicznych oraz awarii sprzętu i oprogramowania do Centrum zgłoszeń producenta (TAC) wraz z priorytetem zgłoszenia serwisowego, zgodnie z procedurą przyjętą przez producenta sprzętu, bezpośrednio przez Zamawiającego jak i Wykonawcę. 4) Bieżące zarządzanie zgłoszeniami serwisowymi składanymi w Centrum zgłoszeń serwisowych producenta (TAC) oraz eskalacjami (otwieranie zgłoszeń serwisowych, monitorowanie zgłoszonych problemów bezpośrednio przez Zamawiającego jak i Wykonawcę). 16

17 4. Harmonogram dostaw: Specyfikacja Istotnych Warunków Zamówienia I Etap produkty wymienione w punkcie.3 (platformy sprzętowe) do 0/30/40* dni roboczych od dnia podpisania umowy w zależności od deklaracji wykonawcy zawartej w pkt Formularza oferty. II Etap produkty wymienione w punkcie. do 40 dni roboczych od dnia podpisania umowy III Etap produkty wymienione w punkcie.1 ( sztuki) IV Etap produkty wymienione w punkcie.1 ( sztuki) I kwartał 016 r. (do 31 marca 016 r.) II kwartał 016 r. (o 30 czerwca 016 r.) 17