ZADANIE X. OPIS PRZEDMIOTU ZAMÓWIENIA w odniesieniu do zadania "wifi - dostawa i montaż systemu dostępu bezprzewodowego do sieci LAN i WAN

Transkrypt

1 ZADANIE X OPIS PRZEDMIOTU ZAMÓWIENIA w odniesieniu do zadania "wifi - dostawa i montaż systemu dostępu bezprzewodowego do sieci LAN i WAN A. ROZMIARY I CHARAKTER ZADANIA 1. W ramach dostawy systemu dostępu bezprzewodowego Szpital musi zostać wyposażony w: a) 123 radiowe punkty dostępowe; b) 2 kontrolery sieci bezprzewodowej w układzie redundantnym; c) 4 urządzenia realizujące funkcję mostu radiowego ("wireless bridge") - w celu zestawienia dwóch połączeń bezprzewodowych pomiędzy budynkami Szpitala: i ii budynek główny - budynek ochrony, budynek główny - budynek Oddziału Patomorfologii; d) dodatkowe akcesoria i osprzęt niezbędne do zestawienia systemu przez Wykonawcę: i ii 4 sztuki uchwytów naściennych kompatybilnych z zastosowanymi mostami radiowym; 2 zasilacze typu "PoE power injector", kompatybilne z mostami radiowymi (do zastosowania w budynku ochrony i w budynku Oddziału Patomorfologii); iii 123 sztuk kabli połączeniowych Ethernet kategorii 5e ("patch cords"), o długości 0,5 m, zakończonych wtykami RJ Wszystkie urządzenia: a) zostaną w trwały sposób zamontowane przez Wykonawcę we wskazanych przez Szpital miejscach (pomiary przenikalności radiowej ścian i stropów Szpital wykona samodzielnie); b) zostaną skonfigurowane przez Wykonawcę zgodnie z wytycznymi Szpitala co do: i ii użytych adresów IP (Internet Protocol), nazw nadawanych poszczególnym urządzeniom, iii identyfikatorów administratorów. 3. Wszystkie urządzenia radiowe:: a) muszą być przystosowane przez producenta do pracy w pasmach MHz; - strona 1 / 8 - [

2 b) muszą spełniać warunki określone w Rozporządzeniu Ministra Transportu z dnia 3 lipca 2007 r. w sprawie urządzeń radiowych nadawczych lub nadawczo-odbiorczych, które mogą być używane bez pozwolenia radiowego (Dz.U ); c) muszą zostać skonfigurowane przez Wykonawcę do pracy w paśmie MHz, przeznaczonych do bezlicencyjnego użycia na terenie kraju. 4. Wszystkie urządzenia oraz materiały użyte do realizacji zamówienia: a) muszą być fabrycznie nowe, wyprodukowane nie wcześniej niż 12 miesięcy przed datą ich zamontowania, oryginalne i sprawne technicznie; b) muszą odpowiadać co do jakości wymogom wyrobów dopuszczonych do obrotu i stosowania na terenie Polski i posiadać niezbędne aprobaty techniczne, atesty, certyfikaty i świadectwa. 5. Wykonawca musi dołączyć do oferty referencje z wdrożenia systemu dostępu bezprzewodowego (WiFi) w podobnej skali. 6. Wykonawca będzie prowadził prace zgodnie z aktualnymi normami i przepisami, zasadami wiedzy technicznej oraz z należytą starannością, przy zachowaniu bezpieczeństwa (w tym pożarowego) i przepisów dotyczących pracy urządzeń elektrycznych. 7. Roboty mogą być prowadzone całodobowo, również w dni ustawowo wolne od pracy. Należy przy tym uwzględnić charakteru obiektu i obowiązującą w nim ciszę nocną. 8. Pomieszczenia będą udostępniane po uzgodnieniu z uprawnionym personelem Szpitala terminu prac w konkretnych lokalizacjach. 9. Szpital zapewni we własnym zakresie dostęp do sieci LAN (Local Area Network) w miejscach montażu urządzeń radiowych: a) w budynku głównym - za pośrednictwem portów Ethernet 10/100/1000Base-T (RJ45) z funkcją PoE (Power over Ethernet), IEEE af; b) w budynku ochrony i Oddziału Patomorfologii - za pośrednictwem portów Ethernet 10/100/1000Base-T (RJ45). 10. Wykonawca zapewni: a) 36-miesięczny okres rękojmi na wykonane prace instalacyjno-montażowe - od daty zakończenia tych prac; b) 36-miesięczny okres gwarancji na wszystkie dostarczone komponenty systemu - od daty ich zamontowania i/lub uruchomienia przez Wykonawcę. 11. Szpital będzie potwierdzał odbiory wyposażenia począwszy od 2 miesiąca od daty podpisania umowy między Szpitalem a Wykonawcą: a) stałego - wyłącznie po jego trwałym zamontowaniu przez Wykonawcę w miejscu eksploatacji; b) ruchomego - wyłącznie po zademonstrowaniu przez Wykonawcę jego pełnej użyteczności w ramach budowanego systemu; - strona 2 / 8 - [

3 c) oprogramowania - wyłącznie po zademonstrowaniu przez Wykonawcę jego pełnej użyteczności w ramach opisanych wymagań. 12. Wykonawca przeszkoli 3 pracowników Szpitala w zakresie bieżącej eksploatacji systemu. 13. Zakończenie prac musi nastąpić do końca 4 miesiąca od daty podpisania umowy między Szpitalem a Wykonawcą. B. KONTROLER SIECI BEZPRZEWODOWEJ 1. Kontroler musi mieć możliwość zarządzania 123 radiowymi punktami dostępowymi i mieć możliwość rozbudowy zarządzania do całkowitej liczby 500 punktów. 2. Kontroler musi mieć możliwość pracy w trybie redundancji: a) z synchronizacją stanu (urządzenia muszą posiadać te same informacje o konfiguracji, połączeniach klientów, kluczach); b) z automatycznym przejmowaniem funkcji uszkodzonego kontrolera podstawowego ("primary") przez urządzenie drugorzędowe ("secondary"), 3. Kontroler musi obsługiwać: a) co najmniej 1024 SSID (Service Set IDentifier) ogółem, w całej sieci. b) co najmniej 23 SSID na każdym punkcie dostępowym. 4. Kontroler musi udostępniać możliwości zdalnego zarządzania: a) za pomocą komputera wyposażonego w przeglądarkę WWW, przy zastosowaniu protokołów HTTP/HTTPS (Hypertext Transfer Protocol/Secure). b) za pomocą wiersza poleceń (CLI, Command-Line Interface), poprzez: i ii połączenie protokołem SSH (Secure SHell); konsolę szeregową. 5. Kontroler musi umożliwiać centralne zarządzanie punktami dostępowymi w zakresie: a) konfiguracji; b) aktualizacji oprogramowania. 6. Urządzenie musi posiadać co najmniej 2 wbudowane porty Ethernet 10/100/1000BASE-T (RJ45). 7. Kontroler musi obsługiwać następujące protokołów i standardy: a) IPv4, IPv6 (Internet Protocol version 4, version 6); b) WEP (Wired Equivalent Privacy); c) WPA, WPA2 (Wi-Fi Protected Access); d) TKIP (Temporal Key Integrity Protocol); e) AES (Advanced Encryption Standard); f) IEEE x; - strona 3 / 8 - [

4 g) IEEE e (nie mniej niż 4 kolejki dla każdego użytkownika); h) IEEE 802.1q; i) SNMP (Simple Network Management Protocol); j) WISPr (Wireless Internet Service Provider roaming). 8. Kontroler musi pozwalać na rozbudowę funkcji o obsługę standardu IEEE u. 9. Kontroler musi automatycznie wykrywać i rejestrować punkty dostępowe. 10. Kontroler musi realizować funkcję centralnego zarządzania wykorzystywanymi kanałami radiowymi oraz mocą sygnału poszczególnych punktów dostępowych. 11. Kontroler musi umożliwiać zmienianie radiowego punktu dostępowego przez przyłączone urządzenie klienckie bez przerywania transmisji (roaming). 12. Kontroler musi realizować kontrolę dostępu użytkowników do zasobów sieci za pomocą definiowalnych reguł kontroli dostępu: a) w warstwie 2 modelu ISO OSI - poprzez wskazanie adresów MAC (Media Access Control); b) w warstwie 3 modelu ISO OSI - poprzez wskazanie adresów IP. 13. Kontroler musi pozwalać na izolację klientów WiFi, czyli ma umożliwiać zablokowanie komunikacji pomiędzy użytkownikami włączonymi do tej samej sieci bezprzewodowej, rozumianej jako SSID. 14. Kontroler musi obsługiwać funkcję budowy sieci siecią kratowej ("mesh") stworzonej z punktów dostępowych w celu zwiększenia zasięgu: a) utworzenie sieci kratowej nie może wymagać od administratora jej ręcznej konfiguracji; b) uruchomienie sieci kratowej nie może skutkować wyłączeniem radia zapewniającego połączenia kratowe dla dostępu klientów; c) wbudowana funkcja automatycznej identyfikacji najszybszej ścieżki (poprzez wykrywanie, które punkty podłączone są do sieci kablem Ethernet i wybór tras na tej podstawie). 15. Kontroler musi optymalizować wydajności sieci przy podłączonych klientach WiFi obsługujących różną przepustowość (sterowanie czasem dostępu do punktu dostępowego w celu unikania spowalniania wszystkich klientów przez najwolniejsze jednostki, tzw. "airtime fairness"). 16. Kontrola dostępu musi bazować na rolach przypisanych do użytkowników. 17. Kontroler musi pozwalać na dobieranie optymalnych kanałów transmisyjnych na bazie realnej przepustowości - za pomocą mechanizmów statystycznych, bez konieczności przerywania transmisji danych. 18. System musi realizować funkcję równoważenia obciążenia pomiędzy częstotliwością 2,4GHz a 5GHz - poprzez aktywne blokowanie prób przyłączania się klientów sieci bezprzewodowej do silniej wykorzystywanego pasma ("band steering"). - strona 4 / 8 - [

5 19. System musi pracować w trybie "distributed forwarding" - czyli w trybie, gdzie ścieżka danych nie wymaga przechodzenia przez kontroler (bez konieczności tunelowania ruchu z punktu dostępowego do kontrolera, a jednocześnie z zachowaniem wszystkich funkcjonalności systemu zarządzanego kontrolerem). 20. System musi umożliwiać tunelowanie ruchu z punktów dostępowych do kontrolera. 21. Kontroler musi posiadać wbudowany interfejs WWW dla uwierzytelniania użytkowników sieci bezprzewodowej (tzw. "captive portal") o następujących cechach: a) możliwość używania wewnętrznej bazy kont; b) możliwość używania zewnętrznego serwera uwierzytelniania; c) dostępny system generowania tymczasowych haseł dostępowych dla gości. 22. Kontroler musi posiadać wbudowaną aplikację do monitorowania jakości transmisji pomiędzy klientem WiFi a kontrolerem (obsługa co najmniej systemów operacyjnych Windows, MAC OSX, ios, Android). Analiza powinna obejmować minimalną, osiągalną przez klienta przepustowość oraz liczbę utraconych pakietów. Funkcja monitoringu nie może wymagać zakupu dodatkowych licencji do kontrolera. 23. Kontroler musi posiadać lokalną bazę klientów sieci WiFi z możliwością obsługi nie mniej niż 5 tys. użytkowników, z możliwością rozbudowy poprzez dodanie licencji do 10 tys. użytkowników. 24. Kontroler musi pozwalać na integrację z zewnętrznymi serwerami uwierzytelniania użytkowników, za pośrednictwem protokołów: a) Active Directory; b) LDAP (Lightweight Directory Access Protocol); c) RADIUS (Remote Authentication Dial In User Service) 25. Kontroler musi umożliwiać dynamiczne przypisywanie klientom wirtualnych sieci Ethernet (VLAN, Virtual LAN) - na podstawie parametrów przechowywanych na serwerze AAA (Authentication Authorization Accounting). 26. Kontroler musi mieć możliwość dynamicznego generowania unikalnych kluczy zabezpieczających ("pre-shared keys") w celu wyeliminowania konieczność ręcznego definiowania kluczy na poszczególnych stacjach roboczych użytkowników WiFi. 27. Kontroler musi prezentować wizualizację topologii sieci radiowych punktów dostępowych wraz z określaniem lokalizacji klientów. 28. Kontroler musi (bez konieczności zakupu dodatkowych licencji) realizować następujące funkcje ochrony sieci WiFi: a) wykrywanie "obcych" punktów dostępowych oraz graficzne przedstawienie ich lokalizacji na mapie; b) ochrona przed atakami DoS (Denial of Service); c) ochrona przed próbami nieautoryzowanego dostępu przez zgadywanie haseł ("password guessing"). - strona 5 / 8 - [

6 d) limitowanie przepustowości ("rate limiting"). 29. W przypadku rozbudowy systemu o większą liczbę kontrolerów musi istnieć możliwość centralnego zarządzania całym systemem poprzez dedykowaną aplikację. 30. Urządzenie musi być zasilane z sieci 230V, 50Hz prądu przemiennego (dopuszczalny zewnętrzny zasilacz). 31. Temperatura pracy urządzenia - od 0 do 40 stopni Celsjusza. C. RADIOWE PUNKTY DOSTĘPOWE 1. Obsługa standardów IEEE b/g/n. 2. Ciężar urządzenia nie większy niż 450 g. 3. Możliwość zainstalowania zabezpieczenia przed kradzieżą (np. w formie linki). 4. Możliwość zasilania: a) poprzez sieć LAN, w standardzie PoE IEEE 802.3af, przy maksymalnym poborze mocy nie większym niż 7W. b) z sieci 230V 50Hz prądu przemiennego (dopuszczalny zewnętrzny zasilacz). 5. Obsługa co najmniej 23 SSID. 6. Możliwość przyłączenia co najmniej 200 klientów WiFi. 7. Wbudowany interfejs Ethernet 10/100/1000BASE-T (RJ-45), z funkcją "auto MDX" (Automatic Medium-Dependent Interface Crossover). 8. Tryby pracy: a) "standalone", w którym zarządzanie punktem dostępowym odbywa się poprzez interfejs WebUI, telnet lub SSH); b) "controller-based", w którym punktem dostępowym zarządza kontroler sieci bezprzewodowej. 9. Kanały pracy: a) IEEE n: 2,4 2,484 GHz; b) IEEE b/g: 2,4 2,484 GHz. 10. Obsługiwane protokoły i standardy zabezpieczeń: a) WEP, b) WPA-PSK, c) WPA-TKIP, d) WPA2-AES. 11. Obsługiwane szybkości transmisji: a) IEEE b: 1, 2, 5,5, 11 Mbps; - strona 6 / 8 - [

7 b) IEEE g: 6, 9, 12, 18, 24, 36, 48, 54 Mbps; c) IEEE n: 6,5 Mbps 130 Mbps (20 MHz), d) IEEE n: 6,5 Mbps 300 Mbps (40 MHz). 12. Urządzenie musi zapewniać dostęp sygnału radiowego wokół punktu dostępowego, we wszystkich kierunkach, bez martwych pól. 13. Urządzenie musi zapewniać maksymalne wzmocnienie co najmniej 4dBi dla nadawania i odbioru oraz filtrowanie interferencji na poziomie -10dB. 14. Praca w trybie MIMO (co najmniej 2x2). 15. Obsługa standardu IEEE 802.1q (VLAN). 16. Automatyczna ochrona przed interferencjami sygnału. 17. Urządzenie musi być homologowane do zastosowania w instalacjach szpitalnych w/g normy IEC/EN Temperatura pracy - od 0 C do +40 C. 19. Urządzenie musi być wyposażone w zaawansowany system antenowy o następujących cechach: a) anteny wbudowane i zintegrowane z punktem dostępowym; b) system antenowy musi się składać z nie mniej niż 7 elementów; c) każdy element systemu antenowego musi być niezależnie sterowany przez element programowo-sprzętowy punktu dostępowego, w celu uzyskania optymalnego pokrycia sygnałem radiowym w sumie nie mniej niż 128 kombinacji aktywnego ustawienia systemu antenowego. 20. Urządzenie musi optymalizować obsługę transmisji głosowych i wideo dostarczanym przyłączonym klientom strumieniami pakietów typu "multicast": a) automatyczna klasyfikacja ruchu - w oparciu o numery portów UDP (User Datagram Protocol) i TCP (Transmission Control Protocol), b) automatyczne oznaczanie typu pakietów (TOS, Type Of Service). 21. Urządzenie musi pozwalać na skonfigurowanie osobnych polityk dostępu i reguł obsługi (QoS, Quality of Service) dla co najmniej 16 odrębnych sieci WiFi. 22. Urządzenie musi umożliwiać równoczesną obsługę co najmniej 10 klientów głosowych. D. MOSTY RADIOWE 1. Obsługa standardów IEEE a/n. 2. Ciężar urządzenia nie większy niż 1,2 kg. 3. Możliwość zasilania: a) poprzez sieć LAN, w standardzie PoE IEEE 802.3af, przy maksymalnym poborze mocy (z uwzględnieniem ogrzewania obudowy) 15W; - strona 7 / 8 - [

8 b) z sieci 230V 50Hz prądu przemiennego (dopuszczalny zewnętrzny zasilacz). 4. Urządzenia muszą być przeznaczone do montażu na zewnątrz: a) klasa szczelności potwierdzona certyfikatem IP-65; b) temperatura pracy od -40 do 60 stopni Celsjusza. 5. Wbudowany interfejs Ethernet 10/100/1000BASE-T (RJ-45), z funkcją "auto MDX". 6. Możliwość zarządzania za pośrednictwem interfejsu WWW. 7. Kanały pracy: a) IEEE a: 5,15 5,85 GHz. b) IEEE n: 5,15 5,85 GHz; 8. Obsługiwany protokoły zabezpieczeń WPA2-AES. 9. Obsługiwane szybkości transmisji: a) IEEE a: 6, 9, 12, 18, 24, 36, 48, 54 Mbps; b) IEEE n: 6,5 Mbps 130 Mbps (przy szerokości kanału 20 MHz), c) IEEE n: 6,5 Mbps 270 Mbps (przy szerokości kanału 40 MHz). 10. Urządzenie musi być wyposażone we wbudowaną antenę kierunkową o następujących cechach: a) 30-stopniowe pokrycie, b) zysk 17dBi. 11. Praca w trybie MIMO (co najmniej 2x2). 12. Obsługa standardu IEEE 802.1q (VLAN). 13. Automatyczna ochrona przed interferencjami sygnału. - strona 8 / 8 - [