uruchomione w kontenerze radaru MSSR Mode S.

Transkrypt

1 Załącznik nr 3 do Programu Technicznego A. Urządzenia teletransmisyjne muszą być tak skonfigurowane, aby przesyłać dane radiolokacyjne, monitoring do systemów kontroli ruchu lotniczego wskazanych przez Zamawiającego, zgodnie z wymaganiami Programu Technicznego 1. Szczegółowe wymagania dla urządzeń teletransmisyjnych 1.1. Wymagania Ogólne: Urządzenia teletransmisyjne wchodzące w skład OR muszą być zainstalowane, uruchomione w kontenerze radaru MSSR Mode S W skład urządzeń zainstalowanych w kontenerze radaru MSSR ( 4 lokalizcje) wchodzą: Szafa teleinformatyczna szt. 2, Siłownia telekomunikacyjna szt. 1, Multiplekser szt. 1, Router szt. 1, Box krosownicy szt. 2, Inne wskazane dalej w specyfikacji Urządzenia zostaną zainstalowane w pierwszej szafie telekomunikacyjnej (Tel A), druga szafa pozostaje niewykorzystana (Tel B), z przeznaczeniem dla urządzeń operatorów telekomunikacyjnych. Obydwie szafy muszą mieć zapewnione zasilanie gwarantowane (lub UPS) Karty liniowe multipleksera zostaną rozszyte w szafie Tel A, na dwóch boxaxch krosownicy w standardzie KRONE LSA+ o pojemności minimum 150 par Urządzenia łączności przewodowej dla CZRL powinny być dostarczone do CZRL, zamontowane i uruchomione w szafie wskazanej przez Zamawiającego W skład urządzeń zainstalowanych CZRL wchodzą: Multiplekser - szt. 1, Box krosownicy szt. 2, Inne wskazane dalej w specyfikacji.

2 1.1.7 Karty liniowe multipleksera zostaną rozszyte w szafie, na dwóch boxaxch krosownicy w standardzie KRONE LSA+ o pojemności minimum 150 par Konfiguracja szaf Tel.A i Tel.B Przeznaczone do zastosowania wewnątrz pomieszczeń Drzwi frontowe i tylne zamykane na klucz Boki, tył i dach szafy perforowane, malowane farbą proszkową, kolor jasnoszary Wysokość 42U Szerokość 600mm Głębokość 800mm Możliwość zestawienia w zespoły Ustawione na cokole lub stopkach Doprowadzenie okablowania sygnałowego do szafy z dowolnej strony Każda szafa ma być wyposażona w listwę zasilającą 19", min 7 gniazd zasilających Każda szafa ma być wyposażona w 3 półki perforowane w rozstawie 7 U Szafa Tel.A musi mieć zapewnioną korespondencję kablową do szafy Tel.B. W tym celu szafy powinny być pozbawione boków od strony przylegania szaf Szafa Tel.A musi być pasywnie skomunikowana z punktem systemu radarowego oraz z innymi punktami (systemów energetycznych, klimatyzacyjnych itp.). W tym celu Wykonawca wykona niezbędną korespondencję teletechniczną z tych punktów do szafy Tel.A: miedzianą (kabel kat.3 rozszyty na panelu LSA+ VOICE19" 1U lub 3U); skrętkę ETH (kat. 6A. na patchpanelu rj45). Korespondencja powinna być wykonana z zapasem minimum x Szafa Tel.B musi być wyposażona w panel LSA+ VOICE19" 1U Szafy Tel.A i Tel.B muszą mieć zapewnioną korespondencję z kanalizacją kablową Szafy Tel.A i Tel.B muszą mieć zapewnioną korespondencję z drogą kablową (wieży) do miejsca instalacji anteny linii radiowej (radiolinii).

3 1.3. Siłownia telekomunikacyjna Montaż w szafie systemu Wysokość maks. 2U, głębokość maks. 250 mm Zasilanie 230 VAC jednofazowe lub 3x230/400VAC 3-fazowe Możliwość podłączenia jednej lub dwóch baterii akumulatorów dla podtrzymania zasilania urządzeń, w przypadku zaniku napięcia sieciowego Samoczynny powrót do zasilania podstawowego i doładowanie akumulatorów po przywróceniu zasilania sieciowego Wyjście powinno posiadać zabezpieczenie przeciwzwarciowe, ograniczenie mocy wyjściowej, odłączenie przy zbyt wysokim napięciu wyjściowym Rozłącznik głębokiego rozładowania baterii (RGR) Czujnik temperatury do kompensacji napięcia baterii Dopuszcza się inne zabezpieczenia zwiększające niezawodność układu Układ powinien mieć wskaźniki alarmu Siłownia powinna być wyposażona w sterownik mikroprocesorowy, wyposażony w wyświetlacz LCD, sygnalizację LED i złącze USB do podłączenia komputera Sterownik powinien umożliwiać zdalny nadzór nad siłownią poprzez agenta SNMP oraz mieć wbudowany Web serwer do zdalnej komunikacji poprzez przeglądarkę internetową, dostęp zabezpieczony hasłem Sterownik powinien zapewnić automatyczny test pojemności baterii Menu sterownika w jęz. polskim Bezpieczeństwo: zgodnie z IEC EMC: zgodnie z ETSI EN V.1.3.2, EN do Budowa modułowa, min. 3 moduły Możliwość bezprzerwowej rozbudowy do 6 modułów Wyjście 48VDC, 7 10ADC/moduł Możliwość zastosowania modułów o dwukrotnie większej mocy w tej samej siłowni Układ dystrybucji mocy: 8 zabezpieczonych odbiorów DC na bezpiecznikach automatycznych typu S 4A.

4 1.4. Specyfikacja multipleksera wraz z wyposażeniem (w szafie Tel.A) Multiplekser musi spełniać następujące wymagania: Platforma sprzętowa musi opierać się na technologii TDM; Urządzenia dedykowane do instalacji w szafie rack 19. W pełni modularne, z możliwością montażu/demontażu dowolnego modułu logiki, transmisji, itp. - w celu zapewnienia prostej obsługi serwisowej; Urządzenia dostępowe /koncentrujące/ przełączające muszą łączyć różne technologie sieciowe, w tym: Ethernet/IP, TDMoIP, E1, szerokopasmową transmisję SDH, xdsl; Zastosowany multiplekser musi umożliwiać multiplikację różnych danych wejściowych - sygnały szeregowe (wolne, szybkie), Ethernet, głos, video, sygnały głosowe analogowe i cyfrowe z kompresją lub bez w kanały cyfrowe E1; Multiplekser musi posiadać możliwość krosowania szczelin na poziomie 64kb/s; Funkcjonalność zastosowanego multipleksera musi umożliwiać automatyczne przełączania trasy sygnałów w przypadku uszkodzenia łącza podstawowego; Transmisja pomiędzy lokalizacjami musi być realizowana poprzez sieć TDM. Porty pracują w konfiguracji punkt-punkt. Wymagane jest przystosowanie multipleksera do realizacji transmisji poprzez sieć TDMoIP; Pożądana wysokość jednego multipleksera nie może przekroczyć 6U. Wymagane jest wykorzystanie wieloportowych kart, posiadających porty TDMoIP i E1 (minimalna obsługa 6xE1). Wymagane jest stosowanie modułów wieloportowych dla portów wejściowych. Urządzenie musi mieć możliwość umieszczenia strumienia wejściowego w dowolnym TS łącza głównego. Pojedynczy multiplekser musi mieć możliwość obsługi więcej niż jednej lokalizacji jednocześnie (punkt wielopunkt); Wymagana jest redundancja modułu logiki multipleksera; Urządzenie powinno umożliwiać zasilenie z dwóch oddzielnych źródeł o napięciu 48V Multiplekser powinien być zasilany poprzez dwie redundantne karty zasilania, lub poprzez osobne zasilacze dla każdej karty multipleksera Wymaga się dostarczenia oprogramowania umożliwiającego zarządzanie multiplekserem objętym przedmiotem Umowy. Oprogramowanie musi być dostarczone wraz z licencją umożliwiającą zarządzanie dostarczonym multiplekserem Urządzenia muszą być dostarczone w aktualnej tzn. najnowszej wersji (z pominięciem wersji beta) w zakresie sprzętowym i oprogramowania. Wykonawca zobowiązany jest do zapewnienia Zamawiającemu dostępu do aktualizacji oprogramowania i software u wystawianego przez producenta; Urządzenie łączące funkcję urządzenia dostępowego dla ruchu TDM oraz Ethernet, funkcje lokalnego cross-connect TDM (4/1/0, matryca do 5120 DS0, co odpowiada do 160 portów E1); W przypadku portów STM-1 urządzenie musi mieć możliwość pracy jako Terminal i/lub Add-Drop Mulltiplexer; Urządzenie musi mieć osobne matryce umożliwiające osobną obsługę strumieni TDM i obsługę przełącznika Ethernetowego;

5 Wymagana i jednoczesna obsługa różnorodnych portów wejściowych: dane synchroniczne (RS-232, RS-422), dane asynchroniczne (RS-232), porty głosowe analogowe (FXS, FXO, E&M, porty typu Local Battery), porty cyfrowe E1, porty Ethernetowe 10/100/1000 (obsługa ruchu VLAN), możliwość obsługi portów 4W w paśmie głosowym bez sygnalizacji, porty modemów synchronicznych. Muszą być dostępne moduły umożliwiające przesyłanie strumieni 4xE1 lub 16xE1 poprzez pojedyncze łącze optyczne; Karty łącza głównego E1 muszą obsługiwać do 8 kanałów E1 (minimalnie 6 portów) Moduły logiki muszą posiadać osobny port Ethernetowy do obsługi ruchu użytkowego; Podawanie odpowiednio zasilania i prądu dzwonienia dla portów głosowych; Możliwość synchronizacji z zegara wewnętrznego, zewnętrznego lub adaptacyjnego poprzez sieć Ethernet. Możliwość konfiguracji do 10 źródeł zegarowych (minimalnie 4 źródła); Funkcje diagnostyczne - możliwość zakładania pętli testowych na portach łącza głównego, portach głosowych i transmisji danych; Możliwość umieszczenia Ethernetowych kart łącza głównego w celu migracji do sieci IP/Ethernet. Karta musi umożliwiać realizację układu ringów Ethernetowych. Musi być możliwość odpowiedniego znakowania ruchu Pseudowire za pomocą taga VLAN lub IP TOS. Moduł musi umożliwiać pracę w trybie adaptacyjnego systemu zegarowania (możliwość odtwarzania zegara od strony Ethernetowej). Musi być możliwość regulacji bufora danych w celu kompensacji opóźnień w sieci. Ruch Pseudowire musi być przesyłany za pomocą portu dostępnego na module, za pomocą portu znajdującego się na module logiki lub bezpośrednio jako ruch enkapsulowany w VCG (Virtual Concatenated Group) w SDH STM-1; Protekcja pseudowire w topologii 1:1 lub 1+1; Pojedyncza karta Pseudowire musi obsługiwać ruch do 256 TS, co odpowiada przepływności do 8xE1. Pojedyncza karta musi umożliwić obsługę do 128 połączeń logicznych; W przypadku transportu ruchu TDM poprzez Ethernet musi być zapewniona możliwość obsługi jednego z protokołów TDMoIP, CESoPSN, SATAoIP, SAToP lub HDLCoPSN; Zarządzanie lokalne poprzez terminal, zdalnie poprzez telnet oraz aplikacje GUI opartą na protokole SNMP. Obsługa SNMPv1 i SNMPv3. Możliwość autentyfikacji klientów za pomocą RADIUS; Port sygnalizacyjny dla alarmów typu dry-contact; Możliwość uaktualniania oprogramowania zdalnie, możliwość zapisu konfiguracji na stacji w celu jej archiwizacji i/lub ponownego przesłania; Warunki klimatyczne pracy: temperatura 0 C 45 C, wilgotność do 90% (bez kondensacji); Możliwość zapisu wielu konfiguracji (minimalnie 6) w urządzeniu; Buforowanie edycji konfiguracji w urządzeniu. Zapis konfiguracji w urządzeniu musi następować po sprawdzeniu poprawności dokonanych zmian; Wymagane jest urządzenie produkcji seryjnej

6 Wykonawca dostarczy multipleksery ze wskazana w tabeli ilością portów w zależności od miejsca instalacji urządzenia. Porty Obiekt radarowy CZRL/OKRL 4W E&M 8 16 FXS 4 FXO 8 V.35/RS V.11/RS ETH 4 8 E Urządzenia sieciowe Router Urządzenie musi być wyposażone w minimum 2 interfejsy Gigabit Ethernet 10/100/1000 oraz 2 interfejsy typu GigabitEthernet, przeznaczone do pracy z modułami optycznymi Urządzenie musi posiadać min. 6 wolnych slotów na interfejsy sieciowe i moduły usługowe, umożliwiających instalację co najmniej: a. 48 interfesów Gigabit Ethernet z obsługą połączeń L2/L3, b. 4 interfejsów ADSL2/VDSL2, c. 8 interfejsów PRI, d. 24 interfejsów FXS/FXO, e. 24 interfejsów BRI Musi posiadać zainstalowany wewnętrzny sprzętowy moduł akceleracji szyfrowania DES/3DES/AES Wydajność przetwarzania pakietów min. 800tyś pakietów na sekundę Wydajność szyfrowania z równoczesną włączoną zaporą ogniową (firewall): min. 150 Mbps Musi posiadać min. 1G RAM z możliwością rozszerzenia do min. 4GB Obsługa protokołów routingu IPv4 min. RIP, OSPF, BGPv4, OSPF, ISIS, EIGRP Obsługa protokołów routingu IPv6 min. RIPng, OSPFv Funkcjonalność Policy Based Routing Musi obsługiwać tzw.routing między sieciami VLAN w oparciu o trunking 802.1Q Musi posiadać obsługę wirtualnych instancji routingu (VRF) Obsługa multicast w zakresie: a. PIM (Sparse i SSM) oraz routing statyczny, b. IGMP v3, IGMP Snooping Obsługa ICMP, w tym dla IPv Obsługa dual stack (IPv4/IPv6) W zakresie obługi jakości usług (QoS): a. Musi posiadać obsługę mechanizmu DiffServ,

7 b. Musi mieć możliwość tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu. c. Musi zapewniać obsługę mechanizmów kolejkowania ruchu: i. z obsługą kolejki priorytetowej, ii. ze statyczną alokacją pasma dla typu ruchu Musi obsługiwać mechanizm WRED Musi obsługiwać protokół RSVP Musi obsługiwać mechanizm Traffic Shaping Musi obsługiwać mechanizm ograniczania pasma dla określonego typu ruchu Musi obsługiwać protokół GRE Musi obsługiwać NHRP (ang. Next Hop Resolution Protocol) Musi obsługiwać DHCP w zakresie Client, Server Musi posiadać obsługę tzw. First Hop Redundancy Protocol (takiego jak HSRP, GLBP, VRRP lub odpowiednika) Musi obsługiwać następujące funkcjonalności: a. protokół MPLS, b. LSP Ping/Trace, c. MPLS Traffic Engineering (w tym Fast Reroute) Urządzenie musi posiadać funkcjonalność umożliwiającą monitorowanie parametrów usług dla ruchu IP (IP SLA). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów Możliwość rozbudowy w zakresie: a. Praca jako brama VoIP/PSTN z wykorzystaniem interfejsów PRI/BRI lub analogowych. Brama musi mieć możliwość pracy w sposób niezależny lub sterowana przez system centralny. b. Praca jako mostek do połączeń VoIP wielopunktowych. c. Kodeki G.711, G.729, G.722 oraz ilbc lub równoważne - musi posiadać mechanizm redukujący wpływ zgubionych pakietów na jakość głosu i przepływność nie wyższą niż 16kbps. d. Protokoły kontrolne H.323, SIP. e. Zabezpieczanie sygnalizacji za pomocą standardowego protokołu TLS. f. Zestawiania połączeń szyfrowanych w oparciu o standardowy protokół SRTP pomiędzy bramami i telefonami IP. g. Możliwość wymiany ruchu głosowego do zewnętrznych operatorów telekomunikacyjnych po IP. h. Możliwość przejęcia zarządzania lokalnymi telefonami (w liczbie min. 200), z zapewnieniem podstawowych funkcjonalności głosowych w przypadku awarii łącza do klastra zarządzającego systemem telekomunikacyjnym. Po usunięciu awarii wszystkie telefony powinny ponownie zarejestrować się w systemie centralnym. i. Musi posiadać funkcjonalność sondy (nadajnik i odbiornik) do mierzenia parametrów ruchu dla protokołów IP oraz VoIP (pomiar jakości poprzez symulację kodeków VoIP i mierzenie parametrów opóźnienia tam i z powrotem (roundtrip), jitter i utraty pakietów). W celu realizacji powyższych funkcjonalności dopuszcza się konieczność zakupu dodatkowej licencji nie należy jej uwzględniać w ramach niniejszego Zamówienia W zakresie bezpieczeństwa urządzenie musi realizować następujące funkcje: a. Musi obsługiwać mechanizm Unicast Reverse Path Forwarding (urpf). b. Musi zapewniać obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL. c. Musi zapewniać mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla Syslog (np. za pomocą etykiety przypisanej do określonego wpisu na

8 listach kontroli dostępu lub skrót MD5 generowany przez router). d. Musi posiadać obsługę NAT/PAT. e. Musi posiadać funkcjonalność firewall z funkcją analizy stanu połączeń (w trybie routed oraz transparent). f. Musi posiadać funkcjonalność Intrusion Prevention System (nie jest konieczne dostarczenie aktualizacji sygnatur). a. Musi posiadać możliwość szyfrowania połączeń z wykorzystaniem algorytmów AES/3DES, funkcjonalność ta musi być realizowana w sposób sprzętowy. Wsparcie dla min. 220 tuneli IPSEC W zakresie zarządzania: a. Interfejs linii poleceń (ang. Command Line Interface CLI). b. SNMPv3 (ang. Simple Network Management Protocol version 3). c. SSH, d. Interfejs webowy. e. Syslog. f. Protokół NTP. g. Protokół CDP. h. Musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS+. i. Urządzenie musi posiadać możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do urządzenia i uruchomiona. j. Urządzenie musi posiadać możliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyrażeń-filtrów. k. Musi mieć możliwość eksportu statystyk ruchowych za pomocą protokołu Neftflow/JFlow lub odpowiednika Obudowa urządzenia musi być wykonana z metalu. Ze względu na różne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej Montaż w szafie Urządzenie musi mieć możliwość zasilania ze źródeł zmiennoprądowych 230V (zasilacza AC) oraz stałoprądowych (zasilacze DC) Urządzenie musi posiadać dwa zasilacze umożliwiające zasilanie prądem przemiennym 230V Zasilacze muszą pozwalać na obsługę portów PoE modułu przełącznika LAN (opis modułu przełącznika LAN w innym punkcie specyfikacji) Moduł przełącznika LAN karta przełącznika do routera Moduł w postaci karty rozszerzeń do routera opisanych w niniejszym OPZ Karta musi być instalowana w dedykowanym slocie urządzenia Karta musi posiadać możliwość fizycznego połączenia z routerem (np. zaciski, śruby), w celu uniemożliwienia przypadkowego odłączenia karty od routera Moduł musi być wyposażony w min. 48 portów 10/100/1000 Base-T RJ45 z zasilaniem PoE oraz dwa porty typu SFP o prędkości min 1Gb/s Porty urządzenia muszą mieć możliwość konfiguracji trybu L2, oraz trybu L Karta musi obsługiwać następujące funkcje bezpieczeństwa sieciowego: ARP Inspection, DHCP Snooping, IP Source Guard, Private Vlan, BPDU Guard, Spanning-Tree Root guard.