2. Specyfikacja techniczna kontroler sieci bezprzewodowej umoŝliwiający rozbudowę sieci radiowej

Transkrypt

1 Załącznik nr 2 do umowy nr ZP/PN/ /2012/WIN Specyfikacja Techniczna Urządzeń 1. Wymagania ogólne: 1.1. Całość dostarczanego sprzętu jest fabrycznie nowa, nie uŝywana we wcześniejszych projektach oraz pochodzi z autoryzowanego kanału sprzedaŝy producenta Urządzenia zapewniają pełną kompatybilność sprzętową z posiadaną przez Zamawiającego siecią radiową opartą na kontrolerze 4400 Series WLAN Controller Cisco zarządzaną przez system WCS-Standard-K W ramach postępowania Wykonawca zaktualizuje posiadany przez Zamawiającego system zarządzania urządzeniami bezprzewodowymi Cisco WCS do najnowszej wersji tj. Cisco Prime Infrastructure oraz zapewni 100 dodatkowych licencji dla urządzeń bezprzewodowych Na dostarczane rozwiązania Wykonawca udziela gwarancję producenta w trybie Następnego Dnia Roboczego/Next Buisness Day NBD, przez okres 5 lat wliczoną w cenę urządzenia. 2. Specyfikacja techniczna kontroler sieci bezprzewodowej umoŝliwiający rozbudowę sieci radiowej o 100 Punktów Dostępowych (sztuk: 1): 2.1. Urządzenie umoŝliwiające centralną kontrolę punktów dostępu bezprzewodowego: 1

2 Zarządzanie politykami bezpieczeństwa Wykrywanie intruzów Zarządzanie pasmem radiowym Zarządzanie mobilnością Zarządzanie jakością transmisji Zarządzanie zgodnie z protokołem CAPWAP (RFC 5415, RFC 5416) min. 100-ma punktami dostępowymi (kratowymi lub klasycznymi) Zarządzanie pasmem radiowym punktów dostępowych: Automatyczna adaptacja do zmian w czasie rzeczywistym Optymalizacja mocy punktów dostępowych (wykrywanie i eliminacja obszarów bez pokrycia) Dynamiczne przydzielanie kanałów radiowych Wykrywanie, eliminacja i unikanie interferencji RównowaŜenie obciąŝenia punktów dostępowych Obsługa mechanizmów bezpieczeństwa: i, WPA2, WPA, WEP x z EAP (PEAP, EAP-TLS, EAP-FAST, EAP-TTLS). 2

3 MoŜliwość kreowania róŝnych polityk bezpieczeństwa w ramach pojedynczego SSID MoŜliwość profilowania uŝytkowników Przydział sieci VLAN Przydział list kontroli dostępu (ACL) Uwierzytelnianie ramek zarządzania (wykrywanie podszywania się punktów dostępowych uŝytkowników pod adresy infrastruktury) Wykrywanie obcych punktów dostępowych Obsługa serwerów autoryzacji (RADIUS lub TACACS+) Współpraca z systemami IDS/IPS Obsługa mechanizmów QoS (kontrola pasma per uŝytkownik) Obsługa mobilności (roamingu) uŝytkowników Współpraca z oprogramowaniem i urządzeniami realizującymi usługi lokalizacyjne Obsługa dostępu dla gości : Przekierowanie uŝytkowników określonych SSID do strony logowania (z moŝliwością personalizacji strony). 3

4 MoŜliwość konfiguracji dedykowanego kontrolera do obsługi ruchu gości całość ruchu z SSID dostępu gościnnego zebranego na pozostałych kontrolerach musi być przesyłana do tego kontrolera (umieszczonego w publicznej części sieci) w sposób zapewniający logiczną separację od ruchu wewnętrznego MoŜliwość redundancji rozwiązania (N+1) Zarządzanie przez HTTPS, SNMPv3, SSH, port konsoli szeregowej Zgodność ze standardami: SNMP v1, v2c, v RFC 854 Telnet RFC 1155 Management Information for TCP/IP-Based Internets RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 Ethernet MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 Ethernet-Like Interface types MIB. 4

5 RFC 2674 Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and Virtual LAN Extensions RFC 2819 RMON MIB RFC 2863 Interfaces Group MIB RFC 3164 Syslog RFC 3414 User-Based Security Model (USM) for SNMPv RFC 3418 MIB for SNMP RFC 3636 Definitions of Managed Objects for IEEE MAUs RFC 768 UDP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 Requirements for Internet Hosts RFC 1519 CIDR RFC 1542 BOOTP. 5

6 RFC 2131 DHCP RFC 5415 CAPWAP Protocol Specification RFC 5416 CAPWAP Binding for WPA IEEE i (WPA2, RSN) RFC 1321 MD5 Message-Digest Algorithm RFC 1851 The ESP Triple DES Transform RFC 2104 HMAC: Keyed Hashing for Message Authentication RFC 2246 TLS Protocol Version RFC 2401 Security Architecture for the Internet Protocol RFC 2403 HMAC-MD5-96 within ESP and AH RFC 2404 HMAC-SHA-1-96 within ESP and AH RFC 2405 ESP DES-CBC Cipher Algorithm with Explicit IV RFC 2406 IPSec RFC 2407 Interpretation for ISAKMP RFC 2408 ISAKMP. 6

7 RFC 2409 IKE RFC 2451 ESP CBC-Mode Cipher Algorithms RFC 3280 Internet X.509 PKI Certificate and CRL Profile RFC 3602 The AES-CBC Cipher Algorithm and Its Use with IPSec RFC 3686 Using AES Counter Mode with IPSec ESP RFC 4347 Datagram Transport Layer Security RFC 4346 TLS Protocol Version IEEE 802.1X RFC 2548 Microsoft Vendor-Specific RADIUS Attributes RFC 2716 PPP EAP-TLS RFC 2865 RADIUS Authentication RFC 2866 RADIUS Accounting RFC 2867 RADIUS Tunnel Accounting RFC 2869 RADIUS Extensions RFC 3576 Dynamic Authorization Extensions to RADIUS RFC 3579 RADIUS Support for EAP. 7

8 RFC 3580 IEEE 802.1X RADIUS Guidelines RFC 3748 Extensible Authentication Protocol Web-based authentication Wbudowany redundantny zasilacz AC MoŜliwość instalacji w szafie rack WyposaŜony co najmniej w interfejsy: x console x RJ-45 10/100/1000Base-T x RJ-45 10/100Base-TX interfejsów 1000BaseT, 1000Base-SX, 1000Base-LH do wkładek SFP; naleŝy dostarczyć co najmniej 2 moduły SFP GE SX LC connector oraz 2 moduły SFP 1000Base-T Zgodność z Common Criteria EAL 2 (dopuszczalne rozwiązania będące w trakcie certyfikacji) Oznaczenie CE Urządzenie musi posiadać moŝliwość integracji z zainstalowanym w Urzędzie Miasta kontrolerem sieci bezprzewodowej (WLC), w szczególności stworzenie klastra wysokiej dostępności. 8

9 3. Router do sieci UM Wrocław urządzenie redundantne do posiadanego przez Zamawiającego (sztuk: 1): 3.1. Urządzenie modularne posiadające moŝliwość instalacji róŝnorodnych interfejsów i modułów, co najmniej: Interfejsy Ethernet (10/100/1000 Ethernet) Interfejsy szeregowe (V.35, EIA/TIA-449, X.21) Interfejsy ADSL Interfejsy SHDSL Modem V Interfejsy ISDN BRI (styk S/T) Interfejsy ATM WyposaŜony co najmniej w interfejsy: x auxiliary - RJ x console x console - mini-usb Type B x 10Base-T/100Base-TX/1000Base-T - RJ minimum 2 interfejsy dla wkładek optycznych SFP; naleŝy dostarczyć minimum 2 moduły SFP GE SX LC connector. 9

10 3.3. WyposaŜony w zintegrowany wewnętrzny moduł sprzętowego wsparcia szyfracji DES, 3DES, AES128, AEE192, AES WyposaŜony w pamięć co najmniej 256MB pamięć FLASH i 1 GB pamięci DRAM Wbudowane redundantne zasilacze umoŝliwiające zasilanie prądem przemiennym 230V Funkcje bezpieczeństwa: Szyfrowanie połączeń 3DES oraz AES z obsługą QoS IPSEC Obsługa mechanizmu dynamicznego zestawiania tuneli IPSEc między oddziałami w topologii huband-spoke (permanentnie zestawione tunele z hub-em, dynamicznie zestawiane tunele spoke-spoke przy pojawieniu się transmisji) Szyfrowanie beztunelowe w oparciu o GDOI (RFC 3547) Wydajność min. 170Mbps i min. 200 tuneli Firewall: Kontrola ruchu stateful inspection Monitorowanie warstw 4-7 modelu ISO/OSI (kontrola protokołów min. http(s). E(SMTP), POP3, FTP, DNS, SSH, ICMP, TCP, UDP) Obsługa wielu stref DMZ. 10

11 Ochrona przed atakami DoS (TCP Intercept, TCP SYN, Flood) Praca w trybie router (L3) oraz transparent (L2) Wydajność min. 2 Gbps MoŜliwość komunikacji z serwerami uwierzytelnienia i autoryzacji za pośrednictwem protokołów RADIUS albo TACACS Weryfikacja źródła danych (urpf) Klasyfikacja ruchu w oparciu o sygnatury aplikacyjne (np. rozróŝnianie ruchu http i P2P na porcie 80/TCP) Funkcje opisane w tym punkcie muszą działać jednocześnie (dopuszczalna degradacja wydajności) Funkcje QoS: Klasyfikacja ruchu w oparciu o adresy IP, porty TCP/UDP/ DSCP, IP Precedence i sygnatury aplikacyjne Kolejkowanie z obsługą kolejki priorytetowej Obsługa ograniczania (policing) i kształtowania (shaping) ruchu Zarządzanie przez SNMPv3, SSHv2, konsolę szeregową, HTTPS (oczekiwane są narzędzia dodatkowe w postaci kreatorów połączeń, etc.) Protokoły/mechanizmy: Routing IPv4 RIPv2, OSPF, BGPv4. 11

12 Routing IPv6 RIPng, OSPFv DHCP (klient, serwer) VPN (IPSec), szyfrowanie beztunelowe zgodne z GDOI (RFC 3547) Policy Based Routing (PBR) Frame Reley, PPP GRE HSRP lub VRRP NHRP Q na portach Ethernet moŝliwość zdefiniowania oddzielnych stref bezpieczeństwa na poszczególnych VLANach NAT, NAT-PT NetFlow, JFlow, SFlow lub równowaŝny WCCP (v2) lub równowaŝne PIM (PIM-DM, PIM-SM, SSM) IGMPv MoŜliwość wirtualizacji tablic routingu wykreowania wirtualnych przestrzeni routingowych z moŝliwością przydziału do nich interfejsów fizycznych i logicznych Urządzenie musi umoŝliwiać rozbudowę funkcjonalności o: 12

13 Obsługę MPLS Obsługę Mobile IP Funkcjonalności bramy głosowej H.323, SIP, zasoby DSP pozwalające na obsługę min. 64 strumieni G Funkcjonalność wirtualnej centrali abonenckiej dla min. 250 telefonów IP Kompatybilność z systemem zarządzania siecią urzędu (Cisco Prime Lan Management Solution) Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi być moŝliwy do edycji w trybie off-line. Tzn. konieczna jest moŝliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym komputerze PC. Po zapisaniu konfiguracji w pamięci nie ulotnej musi być moŝliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nie ulotnej musi być moŝliwość przechowywania dowolnej ilości plików konfiguracyjnych. Zmiany aktywnej konfiguracji musza być widoczne natychmiastowo nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian Obudowa wykonana z metalu ze względu na róŝne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej MoŜliwość montaŝu w szafie

14 4. Router do punktów typu RAP (sztuk: szczegóły Załącznik nr 1 punkt 4) 4.1. WyposaŜony co najmniej w interfejsy: x console x ISDN BRI x auxiliary RJ x RJ-45 10/100Base-T interfejs GE podwójnego zastosowania: 10/100/1000Base-T oraz dla modułów optycznych SFP (wyposaŝony w moduł SFP GE LX LC connector) portowy przełącznik 10/100Base-T WyposaŜony w pamięć co najmniej 256MB pamięć FLASH i 512 GB pamięci DRAM (z moŝliwością rozbudowy do 1GB) Obsługa dual stack (IPv4/IPv6) Obsługa protokołów routingu IPv4 min. RIP, OSPF, BGPv4, OSPF, ISIS Obsługa protokołów routingu IPv6 min. RIPng, OSPFv Musi obsługiwać tzw. routing między sieciami VLAN w oparciu o trunking 802.1Q Musi posiadać obsługę wirtualnych instancji routingu (VRF/VRF-lite lub równowaŝne) Obsługa multicast w zakresie: 14

15 PIM (Sparse i SSM) oraz routing statyczny IGMP v3, IGMP Snooping Obsługa ICMP, w tym dla IPv W zakresie obsługi jakości usług (QoS): Mechanizmu DiffServ Tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu Hierarchiczny QoS Zapewnia obsługę mechanizmów kolejkowania ruchu: z obsługą kolejki priorytetowej ze statyczną alokacją pasma dla typu ruchu Mechanizm WRED Protokół RSVP Mechanizm Traffic Shaping Mechanizm ograniczania pasma dla określonego typu ruchu Obsługuje protokół GRE. 15

16 4.12. Wspiera NHRP (ang. Next Hop Resolution Protocol) Obsługuje DHCP dla IPv4 oraz IPv Wspiera VRRP W zakresie bezpieczeństwa urządzenie musi realizować następujące funkcje: Musi obsługiwać mechanizm Unicast Reverse Path Forwarding (urpf) Musi zapewniać obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL Musi zapewniać mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach kontroli dostępu lub skrót MD5 generowany przez router) Musi posiadać obsługę NAT/PAT, Musi posiadać funkcjonalność firewall z funkcją analizy stanu połączeń (w trybie routed oraz transparent), w tym moŝliwość realizacji róŝnych polityk per VRF, Musi posiadać moŝliwość szyfrowania połączeń z wykorzystaniem algorytmów AES/3DES, funkcjonalność ta musi być realizowana w sposób sprzętowy, MoŜliwość pracy jako węzeł brzegowy sieci VPN, przy czym wymagana jest dostępność następujących funkcjonalności: Site-to-Site VPN. 16

17 Sieci VPN z moŝliwością transmisji pomiędzy węzłami w trybie kaŝdy do kaŝdego MoŜliwość realizacji niezaleŝnych polityk VPN per VRF IPSec dla IPv Realizacja min. 50 tuneli IPSec Mechanizmy ochrony warstwy kontrolnej urządzenia x z dynamicznym przypisaniem VLAN oraz ACL Filtracja na podstawie adresów MAC W zakresie zarządzania: Poprawna obsługa poprzez system zarządzania uŝywany obecnie przez Urząd Miejski (Cisco Prime Lan Management Solution) Interfejs linii poleceń (ang. Command Line Interface CLI) SNMPv3 (ang. Simple Network Management Protocol version 3) SSH Interfejs webowy (HTTPS) Syslog Protokół NTP. 17

18 Ethernet OAM (802.1ag, 802.3ah) Musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS Urządzenie musi posiadać moŝliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem moŝe być ponownie zaimportowana do urządzenia i uruchomiona Urządzenie musi posiadać moŝliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyraŝeń-filtrów Musi mieć moŝliwość eksportu statystyk ruchowych za pomocą protokołu Neftflow/JFlow lub odpowiednika Obudowa urządzenia musi być wykonana z metalu. Ze względu na róŝne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej MontaŜ w szafie Urządzenie zasilane prądem przemiennym 230V. 18

19 5. Zewnętrzne punkty dostępowe typ 1 (sztuk: szczegóły Załącznik nr 1 punkt 4) 5.1. Punkty dostępowe umoŝliwiające utworzenie sieci kratowej (komunikacja między punktami dostępowymi bez medium kablowego, autoryzacja punktów dostępowych w oparciu o certyfikaty X.509, uwierzytelnianie adresów MAC) Kompatybilne z zainstalowanym w Urzędzie Miasta kontrolerem sieci bezprzewodowej (WLC 4400 Series) Obsługa a/b/g/n : Separacja trybu pracy poszczególnych technologii i/lub kanałów radiowych (np. jedna dedykowana do obsługi klientów (802.11b/g/n), następne do komunikacji między punktami dostępowymi (802.11a)) Automatyczne formowanie sieci kratowej między punktami dostępowymi (optymalizacja tras, minimalizacja interferencji z moŝliwością awaryjnego przełączenia na inne pasmo radiowe) Zgodność z protokołem CAPWAP (Control And Provisioning of Wireless Access Points) Min. 2x3 MIMO, z min. dwoma strumieniami transmisji (spatial streams) Transmisja danych do 300Mbps Obsługa kanałów 20 i 40MHz Interfejs min. 10/100/1000 Ethernet oraz Gigabit Ehternet dla modułów optycznych typu SFP Obsługa 8 kanałów radiowych dla a i 13 dla b/g Interfejs 10/100/1000 zgodny z 802.3u z moŝliwością zasilania urządzeń zewnętrznych (zgodnie z 802.3af). 19

20 5.11. Port konsoli Multiband radio 2,4GHz i 5GHz (2x TX/RX + 1x tylko RX) Automatyczne włączanie nowych punktów do sieci (bez konieczności konfiguracji punktów dostępowych w miejscu instalacji) MoŜliwość programowego ustawiania mocy wyjściowej Anteny typu dual-band zapewniające pokrycie dookólne (min. 4 dbi dla 2.4GHz, min. 7 dbi dla 5GHz) Sprzętowe wsparcie szyfrowania AES Filtracja i autoryzacja klientów w oparciu o MAC Obsługa połączeń mostowych (bridging) Zgodność z i, WPA i WPA-2, WEP Obsługa 802.1x Obsługa e (WiFi Multimedia) Obsługa min. 16 rozgłaszanych SSID Certyfikat WiFi. 20

21 5.24. ZróŜnicowane moŝliwości zasilania: Zasilanie sieciowe 230V AC (moŝliwość zasilania z latarni ulicznej; w przypadku konieczności zastosowania kabel lub przejściówka dostarczona przez producenta urządzenia) (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) Zasilanie 12 V DC (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) PoE (w przypadku konieczności zastosowania dedykowany PowerInjector dostarczony przez producenta urządzenia) (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) MoŜliwość instalacji wewnętrznej baterii zapewniającej zasilanie awaryjne (w przypadku konieczności zastosowania odpowiednia bateria dostarczona przez producenta urządzenia) (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) Obudowa odporna na warunki atmosferyczne, przystosowana do pracy zewnętrznej: Przystosowany do montaŝu na ścianach, moŝliwość instalacji na słupach ulicznych (uchwyty dostarczone przez producenta urządzenia) Waga nie przekraczająca 8 kg (bez baterii) Praca przy temperaturach między -40oC a 55Oc Odporność na wiatr o prędkości min: stała prędkość 160 km/h; porywy 250 km/h Zgodność z IP67 i NEMA4X. 21

22 5.27. Zintegrowany moduł analizatora widma częstotliwościowego Sygnalizacja wizyjna stanu urządzenia (np. diody LED) z moŝliwością deaktywacji MoŜliwość przywrócenia ustawień fabrycznych (reset) urządzenia za pomocą wbudowanego przełącznika. 6. Zewnętrzne punkty dostępowe typ 2 (sztuk: szczegóły Załącznik nr 1 punkt 4 ) 6.1. Punkty dostępowe umoŝliwiające utworzenie sieci kratowej (komunikacja między punktami dostępowymi bez medium kablowego, autoryzacja punktów dostępowych w oparciu o certyfikaty X.509, adresy MAC) Kompatybilne z zainstalowanym w Urzędzie Miasta kontrolerem sieci bezprzewodowej (WLC 4400 Series) Obsługa a/b/g: Separacja trybu pracy poszczególnych technologii i/lub kanałów radiowych (np. jedna dedykowana do obsługi klientów (802.11b/g), następne do komunikacji między punktami dostępowymi (802.11a)) Automatyczne formowanie sieci kratowej między punktami dostępowymi (optymalizacja tras, minimalizacja interferencji z moŝliwością awaryjnego przełączenia na inne pasmo radiowe) Zgodność z protokołem CAPWAP (Control And Provisioning of Wireless Access Points) Interfejs min. 10/100/1000 Ethernet oraz Gigabit Ehternet dla modułów optycznych typu SFP Obsługa 8 kanałów radiowych dla a i 13 dla b/g Interfejs 10/100/1000 zgodny z 802.3u z moŝliwością zasilania urządzeń zewnętrznych (zgodnie z 802.3af). 22

23 6.8. Port konsoli Radio 2,4GHz i 5GHz (3x TX/RX 2,4Ghz i 2 x TX/RX 5GHz) Automatyczne włączanie nowych punktów do sieci (bez konieczności konfiguracji punktów dostępowych w miejscu instalacji) MoŜliwość programowego ustawiania mocy wyjściowej Anteny zapewniające pokrycie dookólne lub kierunkowe (5GHz backhaul gdy wymagane po przeprowadzonych pomiarach propagacji fal radiowych)(min. 5,5 dbi dla 2.4GHz, min. 8 dbi dla 5GHz(dookólne) oraz min. 14dBi dla 5GHz (kierunkowe gdy wymagane)) Sprzętowe wsparcie szyfrowania AES Filtracja i autoryzacja klientów w oparciu o MAC Obsługa połączeń mostowych (bridging) Zgodność z i, WPA i WPA-2, WEP Obsługa 802.1x Obsługa e (WiFi Multimedia) Obsługa min. 16 rozgłaszanych SSID Certyfikat WiFi ZróŜnicowane moŝliwości zasilania: 23

24 Zasilanie sieciowe 230V AC (moŝliwość zasilania z latarni ulicznej; w przypadku konieczności zastosowania kabel lub przejściówka dostarczona przez producenta urządzenia) (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) Zasilanie 12 V DC (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) PoE (w przypadku konieczności zastosowania dedykowany PowerInjector dostarczony przez producenta urządzenia) (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) MoŜliwość instalacji wewnętrznej baterii zapewniającej zasilanie awaryjne (w przypadku konieczności zastosowania odpowiednia bateria dostarczona przez producenta urządzenia) (szczegóły dotyczące proponowanego sposobu zasilania urządzeń Załącznik nr 1 punkt 4) Obudowa odporna na warunki atmosferyczne, przystosowana do pracy zewnętrznej: Przystosowany do montaŝu na ścianach, moŝliwość instalacji na słupach ulicznych (uchwyty dostarczone przez producenta urządzenia) Waga nie przekraczająca 9 kg (bez baterii) Praca przy temperaturach między -40oC a 55oC Odporność na wiatr o prędkości min: stała prędkość 160 km/h; porywy 250 km/h Zgodność z IP67 i NEMA4X Sygnalizacja wizyjna stanu urządzenia (np. diody LED) z moŝliwością deaktywacji. 24

25 7. Urządzenie zasilające UPS (sztuk: szczegóły Załącznik nr 1 punkt 4) 7.1. Moc pozorna 1000 VA Moc rzeczywista 670 Wat Architektura UPSa line-interactive Liczba i rodzaj gniazdek z utrzymaniem zasilania 8 x IEC320 C13 (10A) Typ gniazda wejściowego IEC320 C14 (10A) Czas podtrzymania dla obciąŝenia 100% 6,1 min Czas podtrzymania przy obciąŝeniu 50% 20,6 min Zakres napięcia wejściowego w trybie podstawowym V Zmienny zakres napięcia wejściowego V Zimny start Układ automatycznej regulacji napięcia (AVR) Sinus podczas pracy na baterii Porty komunikacji: RS232 (DB9). 25

26 SmartSlot USB Diody sygnalizacyjne: wyświetlacz LCD praca z baterii znaczne wyczerpanie baterii Alarmy dźwiękowe przeciąŝenie UPSa Typ obudowy Tower Wymiary nie przekraczające (wys/szer/głęb): 220mm/180mm/440mm WyposaŜenie standardowe: kabel szeregowy RS232 (DB9) oprogramowanie i sterowniki na CD dokumentacja instrukcja obsługi kabel USB WyposaŜenie dodatkowe wymagane: 26

27 Dwuportowa Karta do zarządzania zdalnego urządzeniem Kompatybilność z systemem zarządzania urządzeniami typu UPS urzędu (InfraStruXure Manager). 27