SPECYFIKACJA TECHNICZNA URZĄDZEŃ SIECI BEZPRZEWODOWEJ. 1. Wymagania ogólne dla dostarczanych rozwiązań. 2. Warunki gwarancji i serwisu.

Transkrypt

1 Załącznik nr 2 SPECYFIKACJA TECHNICZNA URZĄDZEŃ SIECI BEZPRZEWODOWEJ 1. Wymagania ogólne dla dostarczanych rozwiązań 1) Całość dostarczanego sprzętu musi być fabrycznie nowa, nie uŝywana we wcześniejszych projektach oraz pochodzić z autoryzowanego kanału sprzedaŝy producenta. 2) Urządzenia muszą zapewniać pełną kompatybilność sprzętową z posiadaną przez Zamawiającego siecią radiową opartą na kontrolerze 4400 Series WLAN Controller Cisco zarządzaną przez system WCS-Standard-K9. 3) Całość dostarczonego sprzętu musi być objęta gwarancją opartą o świadczenia gwarancyjne producentów w okresie wymaganym w SIWZ. 4) Ze względu na poŝądaną pełną kompatybilność dostarczane w ramach Zamówienia rozwiązania powinny pochodzić od jednego producenta. 5) Wykonawca musi przedstawić oświadczenie, Ŝe posiada status autoryzowanego partnera producenta sprzętu w zakresie sieci kratownicowych. 2. Warunki gwarancji i serwisu 1) Na dostarczane rozwiązania musi być udzielona 36-miesięczna gwarancja oparta na gwarancji producenta rozwiązania; serwis gwarancyjny świadczony ma być w miejscu instalacji sprzętu; Wykonawca ma obowiązek przyjmowania zgłoszeń serwisowych przez telefon (w godzinach pracy Zamawiającego), fax, lub WWW (przez całą dobę); Wykonawca ma udostępnić pojedynczy punkt przyjmowania zgłoszeń dla wszystkich dostarczanych rozwiązań. 2) W przypadku urządzeń, dla których jest wymagany dłuŝszy czas na naprawę sprzętu, Zamawiający dopuszcza podstawienie na czas naprawy sprzętu o nie gorszych parametrach funkcjonalnych. Naprawa w takim przypadku nie moŝe przekroczyć 14 dni roboczych od momentu zgłoszenia usterki. 3) Zamawiający otrzyma dostęp do pomocy technicznej Wykonawcy (telefon, lub WWW) w zakresie rozwiązywania problemów związanych z bieŝącą eksploatacją dostarczonych rozwiązań w godzinach pracy Zamawiającego. 4) Zamawiający uzyska dostęp do części chronionych stron internetowych producentów rozwiązań (min. 2 konta dostępowe), umoŝliwiający (przez cały okres serwisu): a) pobieranie nowych wersji oprogramowania b) dostęp do narzędzi konfiguracyjnych i dokumentacji technicznej c) dostęp do pomocy technicznej producentów 1

2 3. Szczegółowe wymagania techniczne 3.1. Zewnętrzne punkty dostępowe 6 kompletów Urządzenia o następujących parametrach minimalnych: 1) punkty dostępowe umoŝliwiające utworzenie sieci kratowej (komunikacja między punktami dostępowymi bez medium kablowego, autoryzacja punktów dostępowych w oparciu o certyfikaty X.509, adresy MAC) 2) obsługa a i b/g (dual-radio) a) separacja trybu pracy poszczególnych technologii i/lub kanałów radiowych (np. jedna dedykowana do obsługi klientów, druga do komunikacji między punktami dostępowymi) b) automatyczne formowanie sieci kratowej między punktami dostępowymi (optymalizacja tras, minimalizacja interferencji z moŝliwością awaryjnego przełączenia na inne pasmo radiowe) 3) interfejs 10/100/1000 zgodny z 802.3u z moŝliwością zasilania urządzeń zewnętrznych (zgodnie z 802.3af) 4) obsługa 11 kanałów radiowych dla a i 13 dla b/g 5) automatyczne włączanie nowych punktów do sieci (bez konieczności konfiguracji punktów dostępowych w miejscu instalacji) 6) moŝliwość programowego ustawiania mocy wyjściowej 7) modularny system antenowy (dołączane anteny zewnętrzne) - w oferowanej wersji anteny zapewniające pokrycie dookólne (min. 5 dbi dla g, min. 8 dbi dla a) i panelowe (min. 14 dbi dla a zgodnie z tabelą ukompletowania) obsługa trybu MISO 1x3 dla g (moŝliwość zastosowania min. 3 równocześnie pracujących anten) 8) sprzętowe wsparcie szyfrowania AES 9) filtracja i autoryzacja klientów w oparciu o MAC 10) obsługa połączeń mostowych (bridging) 11) zgodność z i, WPA i WPA-2, WEP 12) obsługa 802.1x 13) obsługa e (WiFi Multimedia) 14) obsługa min. 16 rozgłaszanych SSID 15) certyfikat WiFi 16) zróŝnicowane moŝliwości zasilania a) zasilacz sieciowy 230V AC b) moŝliwość zasilania z latarni ulicznej (przejściówka dostarczana przez producenta urządzenia) 2

3 c) PoE (zasilanie przez kabel Ethernet); dołączone odpowiednie urządzenia zasilające d) moŝliwość instalacji wewnętrznej baterii zapewniającej zasilanie awaryjne 17) praca zarządzana przez kontroler WLAN (tzw. cienki punkt dostępowy zarządzany przez protokół LWAPP, CAPWAP lub równowaŝny) 18) obudowa odporna na warunki atmosferyczne, przystosowana do pracy zewnętrznej a) przystosowany do montaŝu na ścianach, moŝliwość instalacji na latarniach/słupach ulicznych b) waga nie przekraczająca 7 kg c) praca przy temperaturach między -40 o C a 55 o C d) odporność na wiatr o prędkości min: i) stała prędkość 150 km/h ii) porywy 225 km/h e) zgodność z IP67 i NEMA4X 19) sygnalizacja wizyjna stanu urządzenia (np. diody LED) z moŝliwością deaktywacji 20) moŝliwość przywrócenia ustawień fabrycznych (reset) urządzenia za pomocą wbudowanego przełącznika 21) zgodność z dyrektywą UE 1999/5/EC Przykład konfiguracji spełniającej powyŝsze wymagania urządzenia Cisco 1522 w ukompletowaniu: ID produktu Opis AIR-LAP1522AG-E-K a,b/g Outdoor Mesh AP, ETSI Cfg AIR-PWRINJ1500-2= 1520 Series Power Injector MHz, 5.0 dbi Omni Ant. with N AIR-ANT2450V-N Connect (3 sztuki) AIR-ANT5180V-N MHz, 8.0 dbi Omni with N Connect AIR-ACCPMK1520= 1520 Series Pole Mount Kit Included: SWLAP1520-IOS Series AP Software Image - IOS K9 3

4 3.2. Urządzenia dostępowe 2 komplety Urządzenia o następujących parametrach minimalnych: 1) urządzenie modularne posiadające moŝliwość instalacji róŝnorodnych interfejsów i modułów, co najmniej: a) interfejsy Ethernet (FE) b) interfejsy szeregowe (V.35, EIA/TIA-449, X.21) c) interfejsy ADSL d) interfejsy SHDSL e) modemy V.90 f) interfejsy ISDN BRI (styk S/T) g) interfejsy ATM 2) wyposaŝone w co najmniej 2 interfejsy FE 10/100 z pełną funkcjonalnością routowania i QoS 3) wbudowany min. 4-portowy przełącznik FE 10/100 z obsługą 802.1q i 802.1x 4) wyposaŝone w zintegrowany wewnętrzny moduł sprzętowego wsparcia szyfracji DES, 3DES, AES128, AES192, AES256 o wydajności min. 40 Mbps 5) wyposaŝony w pamięć co najmniej 64 MB pamięci Flash i 256 MB pamięci DRAM 6) wbudowane redundantne zasilacze umoŝliwiające zasilanie prądem przemiennym 230V, 7) funkcje bezpieczeństwa: a) szyfrowania połączeń 3DES oraz AES z obsługą QoS: i) IPSEC ii) obsługa mechanizmu dynamicznego zestawiania tuneli IPSec między oddziałami w topologii hub-and-spoke (permanentnie zestawione tunele z hub-em, dynamicznie zestawiane tunele spoke-spoke przy pojawieniu się transmisji) iii) szyfrowanie beztunelowe w oparciu o GDOI (RFC 3547) b) firewall: i) kontrola ruchu stateful inspection ii) monitorowanie warstw 4-7 modelu ISO/OSI (kontrola protokołów min. HTTP(s). (E)SMTP, POP3, FTP, DNS, SSH, ICMP, TCP, UDP) iii) obsługa wielu stref DMZ iv) ochrona przed atakami DoS (TCP Intercept, TCP SYN, Flood) v) praca w trybie routed (L3) oraz transparent (L2) vi) wydajność min. 40 Mbps c) moŝliwość uruchomienia oprogramowania współpracującego z dostępnymi systemami kontroli kondycji bezpieczeństwa hostów. Np. Network Access Protection, Network Admission Control etc, 4

5 d) moŝliwość komunikacji z serwerami uwierzytelnienia i autoryzacji za pośrednictwem protokołów RADIUS albo TACACS+. e) weryfikacja źródła danych (urpf) f) klasyfikacja ruchu w oparciu o sygnatury aplikacyjne (np. rozróŝnianie ruchu HTTP i P2P na porcie 80/TCP) g) funkcje opisane w tym punkcie muszą działać jednocześnie (dopuszczalna degradacja wydajności). 8) funkcje QoS: a) klasyfikacja ruchu w oparciu o adresy IP, porty TCP/UDP, DSCP, IP Precedence i sygnatury aplikacyjne b) kolejkowanie z obsługą kolejki priorytetowej c) obsługa ograniczania (policing) i kształtowania (shaping) ruchu 9) zarządzalne przez SNMPv3, SSHv2, konsolę szeregową, HTTPS (oczekiwane są narzędzia dodatkowe w postaci kreatorów połączeń, etc.) 10) porty dedykowane dla zarządzania: port konsoli, port asynchroniczny dla przyłączenia modemu. 11) protokoły/mechanizmy: a) routing IPv4 RIPv2, OSPF, BGPv4, b) DHCP (klient, serwer), c) VPN (IPSec), szyfrowanie beztunelowe zgodne z GDOI (RFC 3547) d) Policy Based Routing (PBR), e) Frame Relay, PPP, f) GRE, g) HSRP lub VRRP, h) 802.1Q na portach Ethernet moŝliwość zdefiniowania oddzielnych stref bezpieczeństwa na poszczególnych VLANach i) NAT, NAT-PT, j) NetFlow, JFlow, sflow lub równowaŝny, k) WCCP (v2), l) PIM (PIM-DM, PIM-SM, SSM), IGMPv3 m) moŝliwość wirtualizacji tablic routingu wykreowania wirtualnych przestrzeni routingowych z moŝliwością przydziału do nich interfejsów fizycznych i logicznych 12) urządzenie musi umoŝliwiać rozbudowę funkcjonalności o: a) routing IPv6 RIPng, OSPFv3, MP-BGP, b) obsługę MPLS c) obsługę Mobile IP 13) plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi być moŝliwy do edycji w trybie off-line. Tzn. konieczna jest moŝliwość 5

6 przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nie ulotnej musi być moŝliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nie ulotnej musi być moŝliwość przechowywania dowolnej ilości plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 14) obudowa wykonana z metalu - ze względu na róŝne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej 15) urządzenia będą zainstalowane w środowisku zewnętrznym Wykonawca musi dostarczyć obudowy zapewniające właściwe parametry pracy dla urządzeń Przykładowa konfiguracja spełniająca powyŝsze wymagania routery Cisco 1841 w ukompletowaniu: ID produktu Opis CISCO1841-SEC/K Security Bundle, Adv. Security, 64FL/256DR HWIC-4ESW Four port 10/100 Ethernet switch interface card Cisco 1800 ASK9-ASK9 FEAT SET FACTORY UPG S18NRASK T FOR BUNDLES CAB-ACE Power Cord Europe ROUTER-SDM-CD CD for SDM software 4. Instalacja urządzeń i zasilanie awaryjne 1) Punkty dystrybucyjne RAP w lokalizacjach zdalnych naleŝy lokalizować w szafkach zabezpieczonych przed dostępem niepowołanych osób (naleŝy przekazać Zamawiającemu co najmniej po 3 komplety kluczy do kaŝdej szafki) w miejscu uzgodnionym z właścicielem budynku (w pierwszej kolejności urządzenia naleŝy instalować w obiektach naleŝących do Gminy Wrocław). 2) Punkt dystrybucyjny RAP wyposaŝyć w mechanizmy zasilania awaryjnego zabezpieczające zainstalowane w nim urządzenia przed co najmniej 30 minutowym brakiem zasilania. Urządzenie podtrzymujące zasilanie musi zostać wyposaŝone w kartę umoŝliwiającą zdalne zarządzanie w systemie InfraStruXure Manager posiadanym przez Zamawiającego. 3) W przypadku gdy urządzenia te nie dają moŝliwości zarządzania w systemie InfraStruXure Manager, obowiązkiem wykonawcy jest wdroŝenie pełnego systemu do zarządzania proponowanymi zasilaczami awaryjnymi. 4) Punkty dostępowe MAP wyposaŝyć w wewnętrzne podtrzymanie zasilania w postaci akumulatora o pojemności 8Ah. 6