Opis przedmiotu zamówienia - Zadanie nr 4 Aktualizacja nr 1

Transkrypt

1 Załącznik nr 6 do SIWZ Opis przedmiotu zamówienia - Zadanie nr 4 Aktualizacja nr 1 Wymagania ogólne dla urządzeń i oprogramowania. Całość sprzętu musi być nowa (wyprodukowana nie wcześniej niż 6 miesięcy przed dostawą), nieużywana we wcześniejszych projektach; Całość sprzętu musi być objęta gwarancją opartą o świadczenia gwarancyjne producenta sprzętu, niezależnie od statusu partnerskiego Wykonawcy, przez okres 36 miesięcy (chyba, że zapisy szczegółowe stanowią inaczej); Wyklucza się oprogramowanie z ograniczeniem czasowym użytkowania oraz z limitem uruchomień. Warunki gwarancji i wsparcia technicznego dla sprzętu i oprogramowania sieciowego. Sprzęt: O ile wymagania szczegółowe nie specyfikują inaczej, na dostarczany sprzęt musi być udzielona min. 3-letnia gwarancja (chyba, że zapisy szczegółowe stanowią inaczej) oparta na gwarancji producenta rozwiązania. Serwis gwarancyjny świadczony ma być w miejscu instalacji sprzętu. Czas reakcji na zgłoszony problem (rozumiany, jako podjęcie działań diagnostycznych i kontakt ze zgłaszającym) nie może przekroczyć jednego dnia roboczego; Wykonawca ma obowiązek przyjmowania zgłoszeń serwisowych przez telefon (w godzinach pracy Wnioskodawcy), fax, lub WWW (przez całą dobę). Wykonawca ma udostępnić pojedynczy punkt przyjmowania zgłoszeń dla dostarczanych rozwiązań; W przypadku sprzętu, dla którego jest wymagany dłuższy czas na naprawę, Wnioskodawca dopuszcza podstawienie na czas naprawy sprzętu o nie gorszych parametrach funkcjonalnych. Naprawa w takim przypadku nie może przekroczyć 31 dni roboczych od momentu zgłoszenia usterki; Wnioskodawca otrzyma dostęp do pomocy technicznej (telefon, lub WWW) w zakresie rozwiązywania problemów związanych z bieżącą eksploatacją dostarczonych rozwiązań w godzinach pracy Wnioskodawcy. Oprogramowanie: Oprogramowanie powinno posiadać min. 1-letnie wsparcie (chyba, że zapisy szczegółowe stanowią inaczej) dostarczanie aktualizacji, zdalne (telefon lub , www) wsparcie techniczne w zakresie rozwiązywania problemów z konfiguracją i użytkowaniem oprogramowania; Oprogramowanie nie może być na określony czas użytkowania ani określoną liczbę uruchomień.

2 Miejsce Instalacji. Dostawa, montaż i instalacja w ramach niniejszego postępowania przetargowego odbędzie się w czasie i miejscu wskazanym przez Zamawiającego; Montaż i uruchomienie. Zamawiający wymaga, aby wraz z dostawą sprzętu przeprowadzić jego instalację, konfigurację oraz uruchomienie. Wszelkiego typu elementy połączeniowe np.: kable, zakończenia itp. powinny zostać ujęte w wycenie; Przekazanie elementów systemu nastąpi w drodze protokołu przekazania do użytkowania, który będzie potwierdzał jego prawidłową instalację i działanie. Jeżeli zapisy szczegółowe nie specyfikują inaczej Zamawiający oczekuje prac w zakresie: Wniesienia, ustawienia i fizycznego montażu wszystkich dostarczonych urządzeń w szafie teleinformatycznej w pomieszczeniu (miejscu) wskazanym przez Zamawiającego, z uwzględnieniem wszystkich lokalizacji; Montażu urządzeń, które nie są montowane w szafach teleinformatycznych np.: centrala telefoniczna, w miejscach wskazanych przez Zamawiającego; Usunięcia opakowań i innych zbędnych pozostałości po procesie instalacji urządzeń; Podłączenia całości rozwiązania do infrastruktury Zamawiającego; Wykonania procedury aktualizacji firmware dostarczonych elementów do najnowszej wersji oferowanej przez producenta sprzętu; Montażu i instalacji wszystkich podzespołów dla urządzeń modularnych; Wykonania połączeń kablowych pomiędzy dostarczonymi urządzeniami w celu zapewnienia komunikacji; Zapewnienia przez Wykonawcę niezbędnego okablowania potrzebnego do podłączenia urządzeń aktywnych do sieci elektrycznej (np.: listwy zasilające) w zakresie szafy teleinformatycznej 42 U. Wszystkie wymienione prace wdrożeniowe muszą zostać wykonane wspólnie z przedstawicielem Zamawiającego. Z każdego etapu prac powinien zostać sporządzony protokół. Powyższe czynności należy wykonać w okresie realizacji Zamówienia, po wcześniejszym uzgodnieniu harmonogramu wdrożenia z Zamawiającym. UWAGA. Powyższe zapisy gwarancyjne oraz czas wykonania obowiązują jedynie w przypadku braku szczegółowych zapisów w poniższym opisie przedmiotu zamówienia.

3 System serwerowo-macierzowy z elementami aktywnymi sieci LAN Serwer Rack dwuprocesorowy pod wirtualizację z zasobem dyskowym sztuk 1 - wymagania minimalne Komponent Obudowa Płyta główna Procesor Chipset Pamięć RAM Sloty PCI Express Karta graficzna Wbudowane porty Interfejsy sieciowe Minimalne wymagania Obudowa Rack o wysokości maks. 2U z możliwością instalacji min. 12 dysków 3.5 Hot Plug wraz z kompletem wysuwanych szyn umożliwiających montaż w szafie rack i wysuwaniem serwera do celów serwisowych oraz organizatorem kabli. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera. Płyta główna z możliwością zainstalowania do dwóch procesorów. Płyta główna musi być zaprojektowana przez producenta serwera i oznaczona jego znakiem firmowym. Dwa procesory ośmiordzeniowe klasy x86 dedykowane do pracy z zaoferowanym serwerem umożliwiające osiągnięcie wyniku min. 520 punktów w teście SPECint_rate_base2006 dostępnym na stronie w konfiguracji dwuprocesorowej. Do oferty należy załączyć wynik testu dla serwera z oferowanymi procesorami. Dedykowany przez producenta procesora do pracy w serwerach dwuprocesorowych 128GB pamięci RAM typu LV RDIMM o czestotliwości pracy 1600MHz. Płyta powinna obsługiwać do 1.5TB pamięci RAM, na płycie głównej powinno znajdować się minimum 24 sloty przeznaczonych dla pamięci. Możliwe zabezpieczenia pamięci: Memory Rank Sparing, Memory Mirror, SBEC, Lockstep Funkcjonujące sloty PCI Express: - minimum trzy sloty x16 generacji 3 o prędkosci x8 niskoprofilowe - minimum jeden slot x16 generacji 3 o prędkości x8 - minimum dwa sloty x16 generacji 3 o prędkości x16 pełnej długości i wysokości Zintegrowana karta graficzna umożliwiająca rozdzielczość min. 1280x1024 min. 4 porty USB 2.0, 2 porty RJ45, 2 porty VGA (1 na przednim panelu obudowy, drugi na tylnym), min. 1 port RS232 Minimum cztery interfejsy sieciowe 1Gb Ethernet w standardzie BaseT, interfejsy sieciowe nie mogą zajmować zadnego z dostępnych slotów PCI Express. Wsparcie dla protokołów iscsi Boot oraz IPv6. Możliwość instalacji wymiennie modułów udostępniających: - dwa interfejsy sieciowe 1Gb Ethernet w standardzie BaseT oraz dwa interfejsy sieciowe 10Gb Ethernet ze złączami w standardzie SFP+

4 Kontroler dysków Wewnętrzna pamięć masowa Zasilacze Wentylatory System operacyjny Bezpieczeńs two Karta zarządzająca - dwa interfejsy sieciowe 1Gb Ethernet w standardzie BaseT oraz dwa interfejsy sieciowe 10Gb Ethernet ze złączami w standardzie BaseT - cztery interfejsy sieciowe 10Gb Ethernet w standardzie SFP+ Sprzętowy kontroler dyskowy, posiadający min. 1GB nieulotnej pamięci cache, możliwe konfiguracje poziomów RAID : 0, 1, 5, 6, 10, 50, 60 Możliwość instalacji dysków twardych SATA, SAS, NearLine SAS, SSD oraz samoszyfrujących dostępnych w aktualnej ofercie producenta serwera. Zainstalowane 6 dysków twarde o pojemności min. 600GB SAS 15k RPM każdy, oraz 6 dysków twardych o pojemności min. 3TB 7.2k RPM każdy. Zainstalowany wewnętrzny moduł dedykowany dla hypervisora wirtualizacyjnego, wyposażony w dwa jednakowe nośniki typu flash o pojemności minimum 1GB każdy z możliwością skonfigurowania zabezpieczenia typu "mirror" pomiędzy nośnikami z poziomu BIOS serwera, rozwiązanie nie może powodować zmniejszenia ilości wnęk na dyski twarde Redundantne zasilacze Hot Plug o mocy maks. 750W każdy Minimum 6 redundantnych wentylatorów Hot-Plug Wraz z serwerem należy dostarczyć system umożliwiający wirtualizację min. 3 fizycznych 2-procesorowych serwerów wraz z 3 letnią subskrypcją Vmware w wersji min. 5.5 Essensials Plus Zintegrowany z płytą główną moduł TPM. Wbudowany czujnik otwarcia obudowy współpracujący z BIOS i kartą zarządzającą. Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: - zdalny dostęp do graficznego interfejsu Web karty zarządzającej - zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera, ) - szyfrowane połączenie (SSLv3) oraz autentykacje i autoryzację użytkownika - możliwość podmontowania zdalnych wirtualnych napędów - wirtualną konsolę z dostępem do myszy, klawiatury - wsparcie dla IPv6 - wsparcie dla WSMAN (Web Service for Managament); SNMP; IPMI2.0, VLAN tagging, Telnet, SSH - możliwość zdalnego monitorowania w czasie rzeczywistym poboru prądu przez serwer - możliwość zdalnego ustawienia limitu poboru prądu przez konkretny serwer - integracja z Active Directory - możliwość obsługi przez dwóch administratorów jednocześnie - wsparcie dla dynamic DNS - wysyłanie do administratora maila z powiadomieniem o awarii lub zmianie konfiguracji sprzętowej - możliwość podłączenia lokalnego poprzez złącze RS-232

5 - w przypadku awarii karty sieciowej, kontrolera RAID dla dysków wewnętrznych lub płyty głównej, w przypadku wymiany serwisowej zostaną wczytane automatycznie te same ustawienia i wersje firmware, BIOS, specyficzne dla danych komponentów zapisane na wbudowanej w karte zarządzającą pamięci flash.. Jeśli funkcjonalność ta wymaga płatnych komponentów lub usługi dodatkowej to powinny zostać uwzględnione w wycenie. Gwarancja Certyfikaty Dokumentac ja Trzy lata gwarancji realizowanej w miejscu instalacji sprzętu, z czasem reakcji 4 godzin od przyjęcia zgłoszenia, możliwość zgłaszania awarii w trybie 24x7x365 poprzez ogólnopolską linię telefoniczną producenta. W przypadku awarii producent zapewni dedykowanego koordynatora, koordynujacego prace serwisowe. Zamawiający wymaga dotarczenia przez producenta miesięcznych raportów dotyczących częstotliwości wystepowania usterek, jakości i terminowości wykonywanych napraw, zaleceń dotyczacych instalacji nowych sterowników oraz mikrokodu urządzenia. Możliwość rozszerzenia gwarancji producenta do siedmiu lat. W przypadku awarii, dyski twarde pozostają własnością Zamawiającego. W przypadku awarii, diagnostyka przeprowadzona w miejscu instalacji przez pracownika autoryzowanego serwisu producenta. Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta serwera dokumenty potwierdzające załączyć do oferty. Oświadczenie producenta serwera, że w przypadku nie wywiązywania się z obowiązków gwarancyjnych oferenta lub firmy serwisującej, przejmie na siebie wszelkie zobowiązania związane z serwisem dokumenty potwierdzające załączyć do oferty Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO Serwer musi posiadać deklaracja CE. Oferowany sewer musi znajdować się na liście Windows Server Catalog i posiadać status Certified for Windows dla systemów Microsoft Windows Server 2008 R2 x64, x86, Microsoft Windows Server 2012 Zamawiający wymaga dokumentacji w języku polskim lub angielskim. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Oprogramowanie do wirtualizacji sztuk 1 wymagania minimalne 1. Warstwa wirtualizacji musi być rozwiązaniem systemowym tj. musi być zainstalowana bezpośrednio na sprzęcie fizycznym oraz umożliwiać wirtualizację na potrzeby instancji wirtualnych serwerów zasobów takich jak: procesor, pamięć RAM, zasoby dyskowe, zasoby sprzętowe. 2. System musi umożliwiać jednoczesną pracę wielu różnych maszyn wirtualnych (systemy operacyjne i działające w nich aplikacje) na

6 współdzielonych zasobach serwera. 3. System musi umożliwiać tworzenie klastrów z hostów fizycznych w celu zapewniania wysokiej dostępności maszyn wirtualnych i aplikacji. 4. System musi umożliwiać tworzenie obrazów maszyn wirtualnych w celu szybkiego wdrożenia wcześniej przygotowanych systemów operacyjnych 5. System musi umożliwiać tworzenie maszyn wirtualnych z 4 wirtualnymi procesorami 6. Oprogramowanie do wirtualizacji musi zapewnić możliwość skonfigurowania wirtualnego serwera z możliwością obsługi do 255 GB pamięci RAM. 7. Oprogramowanie musi umożliwiać przydzielenie większej ilości pamięci RAM dla wirtualnych serwerów niż faktyczna ilość pamięci RAM serwera fizycznego w celu osiągnięcia maksymalnego współczynnika konsolidacji. 8. Oprogramowanie do wirtualizacji musi umożliwiać kreowanie wirtualnych serwerów z dyskami o pojemności 2 TB 9. Potwierdzone przez producenta oprogramowania wsparcie dla następujących Systemów Operacyjnych: Windows XP 64-Bit, Windows XP, Windows Vista 64-Bit, Windows Vista, Windows Server Bit, Windows Server 2008, Windows Server Bit, Windows Server 2003, Windows NT 4.0, SUSE Linux Enterprise Server 9 64bit, SUSE Linux Enterprise Server 9, SUSE Linux Enterprise Server 11 64bit, SUSE Linux Enterprise Server 11, SUSE Linux Enterprise Server 10 64bit, SUSE Linux Enterprise Server 10, Red Hat Enterprise Linux 5 64bit, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 4 64bit, Red Hat Enterprise Linux 4, Novell NetWare System musi umożliwiać automatyczne zarządzanie poprawkami dla infrastruktury 11. System zarządzania wirtualnymi maszynami musi posiadać moduł umożliwiający tworzenie widoku topologii całego systemu i zbioru maszyn wirtualnych wraz z ich zasobami dyskowymi 12. System zarządzania wirtualnymi maszynami musi posiadać przynajmniej dwa interfejsy zarządzania: dedykowany klient; przez www 13. System musi zapewniać jednoczesny dostęp do jednej przestrzeni dyskowej przez wiele wirtualizacyjnych systemów operacyjnych. 14. System musi zapewniać obsługę wielościeżkowego dostępu do wspólnych zasobów dyskowych multipathing 15. System musi umożliwiać dynamiczną zmianę wielkości utworzonych w systemie wolumenów dyskowych 16. System musi umożliwiać instalację i jednoczesną pracę do 128 wirtualnych serwerów 17. System musi umożliwiać przyłączenie do jednego wirtualnego serwera co najmiej 4 wirtualnych interfejsów sieciowych. 18. System musi umożliwiać agregację fizycznych interfejsów sieciowych serwera. 19. System musi wspierać wirtualne sieci LAN w oparciu o protokół 802.1q 20. Oprogramowanie do wirtualizacji musi umożliwiać dynamiczną alokację wirtualnych serwerów pomiędzy kilkoma serwerami fizycznymi z zainstalowanym, oferowanym wirtualizacyjnym systemem operacyjnym (licencje dla tej funkcjonalności nie są obligatoryjnym elementem oferty. W momencie składania oferty wirtualizacyjny system operacyjny musi mieć możliwość rozbudowy o tą funkcjonalność) 21. Oprogramowanie do wirtualizacji musi umożliwiać migrację wirtualnych maszyn z jednego fizycznego serwera na drugi w locie, bez wyłączania tych

7 wirtualnych maszyn (licencje dla tej funkcjonalności nie są obligatoryjnym elementem oferty). 22. Oprogramowanie do wirtualizacji musi zawierać technologię zwiększającą wydajność wirtualnych serwerów poprzez umożliwienie pojedynczemu wirtualnemu serwerowi korzystania z wielu fizycznych procesorów jednocześnie. 23. Oprogramowanie musi umożliwiać łatwą i szybką rozbudowę infrastruktury o nowe usługi bez spadku wydajności i dostępności wybranych usług. 24. Oprogramowanie powinno być w możliwie największym stopniu niezależne od producenta platformy sprzętowej 25. Oprogramowanie musi posiadać centralną konsolę graficzną do zarządzania wirtualnymi serwerami i usługami. 26. Oprogramowanie musi zapewnić możliwość monitorowania wykorzystania zasobów fizycznych infrastruktury wirtualnej. 27. System musi umożliwiać wykonywanie i odtwarzanie kopii zapasowych bez użycia agentów na wirtualnych maszynach 28. Oprogramowanie do wykonywania kopii zapasowych musi stanowić moduł oprogramowania do wirtualizacji i być dostarczone wraz z tym oprogramowaniem. 29. Oprogramowanie do wykonywania kopii zapasowych musi co najmniej: a. Wspierać backup pełny i przyrostowy wirtualnych maszyn b. Zapewniać odtwarzanie na poziomie obrazów (niezależnie od zainstalowanego systemu operacyjnego gościa) oraz na poziomie pojedynczych plików (dla systemów rodziny MS Windows) c. Zapewniać wsparcie dla Volume Shadow Copy Service d. Zapewniać centralną konsolę zarządzającą zintegrowaną z konsolą oprogramowania zarządzającym środowiskiem wirtualnym e. Umożliwiać tworzenie harmonogramów kopii zapasowych f. Obsługiwać technologię deduplikacji danych 30. Oprogramowanie do wirtualizacji musi zapewnić możliwość wykonywania kopii migawkowych (snapshotów) instancji wirtualnych systemów operacyjnych na potrzeby tworzenia kopii zapasowych bez przerywania ich pracy. 31. Oprogramowanie do wirtualizacji musi zapewnić możliwość klonowania instancji wirtualnych serwerów wraz z ich pełną konfiguracją i danymi 32. Oprogramowanie zarządzające musi posiadać możliwość przydzielania i konfiguracji uprawnień w oparciu o usługi katalogowe Active Directory 33. Oprogramowanie do wirtualizacji musi obsługiwać przełączanie ścieżek SAN bez utraty komunikacji w przypadku awarii jednej z dwóch ścieżek 34. Platforma wirtualizacyjna umożliwiać instalację na 3 serwerach 2- procesorowych (do 6 rdzeni na procesor fizyczny) 35. Musi być zapewniona redundancja zasobów w taki sposób, aby w przypadku awarii serwera fizycznego usługi na nim świadczone zostały przełączone na inne serwery fizyczne. 36. Licencje muszą umożliwiać uruchomienie wirtualizacji na serwerach fizycznych o łącznej liczbie 6 procesorów fizycznych z 6 rdzeniami na procesor oraz jednej instancji serwera zarządzania infrastrukturą wirtualizacyjną. 37. Wszystkie licencje muszą być dostarczone w formie papierowej wraz z minimum rocznym wsparciem świadczonym przez producenta oprogramowania, które powinno umożliwiać zgłaszanie incydentów przez 5

8 dni w tygodniu od poniedziałku do piątku w godzinach od 6:00 do 18:00. Przełącznik sieciowy sztuk 3 wymagania minimalne Powinno być oparte o urządzenie o zamkniętej konfiguracji, wysokości 1 RU. Urządzenie powinno posiadać przynajmniej 128MB pamięci raz 64MB pamięci Flash Możliwość budowy stosu za pomocą dedykowanego modułu, do czterech urządzeń w stosie. Wydajność magistrali stosu min. 20 Gbps. Urządzenie powinno obsłużyć 8000 adresów MAC Urządzenie powinno posiadać tzw. Switching Fabric o wydajności co najmniej 176 Gbps oraz przepustowość co najmniej 77 Mpps dla pakietów 64 bajtowych. Urządzenie powinno posiadać co najmniej 48 portów Gigabit Ethernet w standardzie 10/100/1000BaseT z funkcjonalnością PoE, plus cztery porty typu uplink Small Form-Factor Plugable (SFP) pozwalające na instalację wkładek z portami Gigabit Ethernet 1000BASE-T, 1000BASE-SX, 1000BASE-ZX, 1000BASE LX/LH. Zamawiający wymaga aby przełącznik został dostarczony z 4 portami SFP 1000BASE LX/LH. Urządzenie musi wspierać zasilanie na poziomie portu (PoE) zgodnie ze standardem 802.3af i oferować min 15W na port. Urządzenie musi również umożliwiać dostarczenie jednocześnie 15,4 W dla połowy portów. Urządzenie powinno posiadać wsparcie dla co najmniej 255 sieci VLAN oraz 4000 VLAN ID. Urządzenie powinno mieć wsparcie protokołów sieciowych zgodnie ze standardami: o IEEE 802.1x o IEEE 802.1s o IEEE 802.1w o IEEE 802.3x full duplex na portach 10BASE-T, 100BASE-TX oraz 1000BASE-T o IEEE 802.3ad o IEEE 802.1D o IEEE 802.1p o IEEE 802.1Q o IEEE BASE-T o IEEE 802.3u 100BASE-TX o IEEE 802.3z 1000BASE-X o IEEE 802.3ab 100BASE-T Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a. Obsługa co najmniej czterech wyjściowych kolejek sprzętowych na port b. Mechanizm zapewnienia jakości usług QoS c. Mechanizm kolejkowania Shaped Round Robin (SSR). d. Możliwość ograniczania pasma dostępnego na port Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. Możliwość uzyskania dostępu do urządzenia przez SSHv2 i SNMPv3

9 b. Możliwość autoryzacji prób logowania do urządzenia za pomocą serwerów RADIUS i TACACS+ c. Możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzednym (designated port) lub funkcjonalność Private VLAN Edge d. możliwość tworzenia portów monitorujących, pozwalających na kopiowanie na port monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika e. ochrona przed rekonfiguracją struktury topologii Spanning Tree spowodowana przez niepowołane i nieautoryzowane urządzenie sieciowe f. min. 5 poziomów uprawnień do zarządzania urządzeniem (z możliwością konfiguracji zakresu dostępnych funkcjonalności i komend) g. współpraca z systemami kontroli dostępu do sieci typu NAC, NAP itp. Powinno wspierać obsługę ruchu multicast z wykorzystaniem IGMPv3 oraz możliwość utworzenia co najmniej 255 grup Urządzenie powinno umożliwiać grupowanie portów w jeden kanał logiczny zgodnie z LACP Możliwość uruchomienia funkcji serwera DHCP. Plik konfiguracyjny urządzenia powinien być możliwy do edycji w trybie offline. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. Urządzenie powinno mieć możliwość tworzenia portów monitorujących, pozwalających na kopiowanie na port monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika. Urządzenie powinno mieć możliwość ochrony przed rekonfiguracją struktury topologii Spanning Tree spowodowana przez niepowołane i nieautoryzowane urządzenie sieciowe. Urządzenie powinno być zarządzane przy pomocy bezpłatnej aplikacji graficznej dostarczonej przez producenta. Urządzenie powinno obsługiwać tzn.: Jumbo Frames Urządzenie powinno mieć możliwość montażu w szafie 19, a jego obudowa powinna być wykonana z metalu. Gwarancja - 3 lata, czas reakcji serwisu - do końca następnego dnia roboczego Należy dostarczyć oświadczenie producenta sprzęta, potwierdzające zapisy gwarancyjne i kanał dystrybucji. Serwerowy system operacyjny sztuk 2 wymagania minimalne Serwerowy system operacyjny musi posiadać następujące cechy. 1. Wbudowana zapora internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych, 2. Zlokalizowane w języku polskim, co najmniej następujące elementy: menu,

10 przeglądarka internetowa, pomoc, komunikaty systemowe, 3. Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play), 4. Graficzny interfejs użytkownika, 5. Obsługa systemów wieloprocesorowych, 6. Obsługa platform sprzętowych x86, x64, 7. Możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu, 8. Możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania): a. Podstawowe usługi sieciowe: DNS, DHCP b. Usługi katalogowe pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe) c. Zdalna dystrybucja oprogramowania na stacje robocze d. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej e. PKI (Centrum Certyfikatów, obsługa klucza publicznego i prywatnego) f. Szyfrowanie plików i folderów g. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec) h. Możliwość rozłożenia obciążenia serwerów i. Serwis udostępniania stron WWW j. Serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management) k. Wsparcie dla protokołu IP w wersji 6 (IPv6) l. Zorganizowany system szkoleń i materiały edukacyjne w języku polskim. m. Wraz z systemem należy dostarczyć 20 sztuk licencji dostępowych. Firewall wraz z modułem filtracji treści sztuk 1 wymagania minimalne Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności niezależnie od dostawcy łącza. Dopuszcza się aby elementy wchodzące w skład systemu ochrony były zrealizowane w postaci zamkniętej platformy sprzętowej lub w postaci komercyjnej aplikacji instalowanej na platformie ogólnego przeznaczenia. W przypadku implementacji programowej dostawca powinien zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym. Dla elementów systemu bezpieczeństwa obsługujących Urząd, Wykonawca zapewni wszystkie poniższe funkcjonalności: 1. Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów systemu. 2. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych. 3. Monitoring stanu realizowanych połączeń VPN. 4. System realizujący funkcję Firewall powinien dawać możliwość pracy w jednym z dwóch trybów: Routera z funkcją NAT lub transparent. 5. System realizujący funkcję Firewall powinien dysponować minimum 16 portami Ethernet 10/100/1000 Base-TX 6. Możliwość tworzenia min 254 interfejsów wirtualnych definiowanych jako VLANy w oparciu o standard 802.1Q. 7. W zakresie Firewall a obsługa nie mniej niż 2 miliony jednoczesnych połączeń oraz 20 tys. nowych połączeń na sekundę 8. Przepustowość Firewall a: nie mniej niż 1 Gbps dla pakietów 512 B

11 9. Wydajność szyfrowania VPN IPSec: nie mniej niż 400 Mbps 10. System realizujący funkcję Firewall powinien być wyposażony w lokalny dysk o pojemności minimum 16GB do celów logowania i raportowania. W przypadku kiedy system nie posiada dysku do poszczególnych lokalizacji musi być dostarczony system logowania w postaci dedykowanej, odpowiednio zabezpieczonej platformy sprzętowej lub programowej. 11. W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych funkcjonalności. Poszczególne funkcjonalności systemu bezpieczeństwa mogą być realizowane w postaci osobnych platform sprzętowych lub programowych: kontrola dostępu - zapora ogniowa klasy Stateful Inspection ochrona przed wirusami antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP, FTP, HTTPS). poufność danych - połączenia szyfrowane IPSec VPN oraz SSL VPN ochrona przed atakami - Intrusion Prevention System [IPS] kontrola stron internetowych pod kątem rozpoznawania witryn potencjalnie niebezpiecznych: zawierających złośliwe oprogramowanie, stron szpiegujących oraz udostępniających treści typu SPAM. kontrola zawartości poczty antyspam [AS] (dla protokołów SMTP, POP3, IMAP) kontrola pasma oraz ruchu [QoS, Traffic shaping] Kontrola aplikacji oraz rozpoznawanie ruchu P2P Możliwość analizy ruchu szyfrowanego protokołem SSL Ochrona przed wyciekiem poufnej informacji (DLP) z funkcją archiwizowania informacji 12. Wydajność skanowania ruchu w celu ochrony przed atakami (IPS) min 500 Mbps 13. Wydajność całego systemu bezpieczeństwa przy skanowaniu strumienia danych z włączoną funkcją: Antivirus min. 300 Mbps 14. W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż: Tworzenie połączeń w topologii Site-to-site oraz Client-to-site Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności Praca w topologii Hub and Spoke oraz Mesh Możliwość wyboru tunelu przez protokół dynamicznego routiongu, np. OSPF Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth 15. Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM. Protokoły routingu powinny funkcjonować w ramach terminowanych na urządzeniu połączeniach IPSec VPN. 16. Możliwość budowy min 2 oddzielnych (fizycznych lub logicznych) instancji systemów bezpieczeństwa w zakresie routingu, Firewall a, Antywirus a, IPS a, Web Filter a. 17. Translacja adresów NAT adresu źródłowego i NAT adresu docelowego. 18. Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i maksymalne, priorytety) 19. Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ

12 20. Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji dla protokołów działających na niestandardowych portach (np. FTP na porcie 2021) 21. Ochrona IPS powinna opierać się co najmniej na analizie protokołów i sygnatur. Baza wykrywanych ataków powinna zawierać co najmniej 6500 wpisów. Ponadto administrator systemu powinien mieć możliwość definiowania własnych wyjątków lub sygnatur. Dodatkowo powinna być możliwość wykrywania anomalii protokołów i ruchu stanowiących podstawową ochronę przed atakami typu DoS oraz DDos. 22. Funkcja Kontroli Aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej analizy pakietów, nie bazując jedynie na wartościach portów TCP/UDP 23. Baza filtra WWW o wielkości co najmniej 40 milionów adresów URL pogrupowanych w kategorie tematyczne. W ramach filtra www powinny być dostępne takie kategorie stron jak: spyware, malware, spam, proxy avoidance. Administrator powinien mieć możliwość nadpisywania kategorii oraz tworzenia wyjątków i reguł omijania filtra WWW. 24. Automatyczne aktualizacje sygnatur ataków, aplikacji, szczepionek antywirusowych oraz ciągły dostęp do globalnej bazy zasilającej filtr URL. 25. System zabezpieczeń musi umożliwiać wykonywanie uwierzytelniania tożsamości użytkowników za pomocą nie mniej niż: Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie systemu haseł statycznych i definicji użytkowników przechowywanych w bazach zgodnych z LDAP haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy danych Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu Single Sign On w środowisku Active Directory bez konieczności instalowania jakiegokolwiek oprogramowania a kontrolerze domeny. 26. Poszczególne elementy oferowanego systemu bezpieczeństwa powinny posiadać następujące certyfikaty: ICSA dla funkcjonalności SSL VPN, IPSec, IPS, Antywirus ICSA lub EAL4 dla funkcjonalności Firewall 27. Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak i współpracować z dedykowanymi do centralnego zarządzania i monitorowania platformami. Komunikacja systemów zabezpieczeń z platformami zarządzania musi być realizowana z wykorzystaniem szyfrowanych protokołów. 28. Serwisy i licencje Dostawca powinien dostarczyć licencje aktywacyjne dla funkcji bezpieczeństwa na okres 60 miesięcy. 29. Gwarancja oraz wsparcie 1) Gwarancja: System powinien być objęty serwisem gwarancyjnym producenta przez okres 60 miesięcy, realizowanym na terenie Rzeczpospolitej Polskiej, polegającym na naprawie lub wymianie urządzenia w przypadku jego wadliwości. W przypadku gdy producent nie posiada na terenie Rzeczpospolitej Polskiej własnego centrum serwisowego, oferent winien przedłożyć dokument producenta, który wskazuje podmiot uprawniony do realizowania serwisu gwarancyjnego na terenie

13 Rzeczpospolitej Polskiej. 2) Opis przedmiotu zamówienia: W przypadku istnienia takiego wymogu w stosunku do technologii objętej przedmiotem niniejszego postępowania (tzw. produkty podwójnego zastosowania), Dostawca winien przedłożyć dokument pochodzący od importera tej technologii stwierdzający, iż przy jej wprowadzeniu na terytorium Polski, zostały dochowane wymogi właściwych przepisów prawa, w tym ustawy z dnia 29 listopada 2000 r. o obrocie z zagranicą towarami, technologiami i usługami o znaczeniu strategicznym dla bezpieczeństwa państwa, a także dla utrzymania międzynarodowego pokoju i bezpieczeństwa (Dz.U. z 2004, Nr 229, poz z późn zm.) oraz dokument potwierdzający, że importer posiada certyfikowany przez właściwą jednostkę system zarządzania jakością tzw. wewnętrzny system kontroli wymagany dla wspólnotowego systemu kontroli wywozu, transferu, pośrednictwa i tranzytu w odniesieniu do produktów podwójnego zastosowania. 3) Opis przedmiotu zamówienia Oferent winien przedłożyć oświadczenie producenta lub autoryzowanego dystrybutora producenta na terenie Polski, iż oferent posiada autoryzację producenta w zakresie sprzedaży oferowanych rozwiązań oraz świadczenia usług z nimi związanych. UPS sztuk 2 wymagania minimalne 1. Urządzenie powinno być bezprzerwowym zasilaczem awaryjny 2. Urządzenie powinno wykrywać odchyły napięcia w sieci, takie jak skoki, spadki, obniżenia, szpilki, a także zniekształcenia powodowane zasilaniem z niskiej jakości generatorów spalinowych. 3. Urządzenie powinno pozwalać na żądanie wyłączenia UPS wysłane ze stacji zarządzającej w przypadku brakuje napięcia w sieci. UPS powinien automatycznie powróci do normalnej pracy z sieci, gdy wykryje obecność napięcia w sieci. 4. Urządzenie powinno posiadać funkcjonalności automatycznego auto-testu, ułatwia wymagania obsługi, eliminując potrzebę okresowego ręcznego wykonywania auto-testu. W czasie auto-testu UPS przez krótką chwilę dostarcza prąd z akumulatora. 5. Urządzenie powinno posiadać możliwość zdalnego monitorowania i sterowania przy użyciu dostarczanego z urządzeniem oprogramowania lub protokołu SNMP. 6. Urządzenie powinno posiadać potwierdzenia zgodności: znak C, CE, EN , EN , GOST, VDE. 7. Moc wyjściowa 3000VA/2250W, 8. Na wejściu 230V/na wyjściu 230V, 9. Interface Port DB-9 RS-232, 10. SmartSlot, 11. Wysokość w szafie przemysłowej 2U.

14 System sieci bezprzewodowej WLAN Kontroler sieci WLAN (bezprzewodowej) sztuk 1 wymagania minimalne urządzenie umożliwiające centralną kontrolę punktów dostępu bezprzewodowego: o zarządzanie politykami bezpieczeństwa o zarządzanie pasmem radiowym o zarządzanie mobilnością o zarządzanie jakością transmisji zgodnie z protokołem CAPWAP (RFC 5415) lub równoważnym obsługa 12 punktów dostępowych z możliwością rozszerzenia do min. 200 kontroler w formie maszyny wirtualnej działającej w środowisku zwirtualizowanym pod obsługą VMWare ESX/ESXi 4.x/5.x zarządzanie pasmem radiowym punktów dostępowych: o automatyczna adaptacja do zmian w czasie rzeczywistym o optymalizacja mocy punktów dostępowych (wykrywanie i eliminacja obszarów bez pokrycia) o dynamiczne przydzielanie kanałów radiowych o wykrywanie, eliminacja i unikanie interferencji o równoważenie obciążenia punktów dostępowych o tworzenie profili RF (parametry konfiguracyjne) dla grup punktów dostępowych o automatyczna dystrybucja klientów pomiędzy punkty dostępowe o mechanizmy wspomagające priorytetyzację zakresu 5GHz dla klientów dwuzakresowych mapowanie SSID do segmentów VLAN w sieci przewodowej o 1:1 o 1:n (SSID mapowane do wielu segmentów VLAN, ruch użytkowników rozkładany pomiędzy segmenty) o możliwość lokalnego terminowania do sieci przewodowej na poziomie AP (konfigurowane per SSID) lub tunelowania ruchu klientów do kontrolera obsługa mechanizmów bezpieczeństwa: o i, WPA2, WPA, WEP o 802.1x z EAP (PEAP, EAP-TLS, EAP-FAST) o obsługa serwerów autoryzacyjnych RADIUS, TACACS+, LDAP, wbudowana lokalna baza użytkowników (min wpisów) o możliwość kreowania różnych polityk bezpieczeństwa w ramach pojedynczego SSID o możliwość profilowania użytkowników: przydział sieci VLAN przydział list kontroli dostępu (ACL) o uwierzytelnianie (podpis cyfrowy) ramek zarządzania (wykrywanie podszywania się punktów dostępowych użytkowników pod adresy

15 infrastruktury) o uwierzytelnianie punktów dostępowych w oparciu o certyfikaty X.509 o obsługa list kontroli dostępu (ACL) o wykrywanie i dezaktywacja obcych punktów dostępowych o wbudowany system IDS wykrywający typowe ataki na sieci bezprzewodowe (fake AP, netstumbler, deathentication flood itp.) o współpraca z systemami IDS/IPS o ochrona kryptograficzna (DTLS lub równoważny) ruchu kontrolnego CAPWAP obsługa mobilności (roaming-u) użytkowników w ramach i pomiędzy kontrolerami obsługa mechanizmów QoS o 802.1p, o WMM, TSpec, o U-APSD obsługa dostępu gościnnego o przekierowanie użytkowników określonych SSID do strony logowania (z możliwością personalizacji strony) o możliwość kreowania użytkowników za pomocą dedykowanego portalu WWW (działającego na kontrolerze) z określeniem czasu ważności konta współpraca z oprogramowaniem i urządzeniami realizującymi usługi lokalizacyjne, obsługa tagów telemetrycznych mechanizmy pozwalające na dezaktywację modułów radiowych w określonych godzinach w celu redukcji poboru energii przez system zarządzanie przez HTTPS, SNMPv3, SSH, port konsoli szeregowej zamawiający nie wymaga dostarczenia platformy sprzętowej do obsługi kontrolera Oświadczenie gwarancyjne producenta KONTROLERA SIECI BEZPRZEWODOWYCH (załączyć do oferty). Punkt dostępowy (access point) sieci Wireless LAN wewnętrzny - sztuk 12 wymagania minimalne 1. punkt dostępowy umożliwiający pracę klientów w standardach a/b/g, oraz n a. 2x3 MIMO b. kanały 20 i 40-MHz dla zakresu 5GHz c. obsługa prędkości PHY do 300 Mbps 2. konfigurowalna moc nadajnika w zakresie od 1mW do 100mW dla 2,4 i 5 GHz 3. detekcja i klasyfikacja urządzeń pracujących w paśmie radiowym realizowana sprzętowo przez punkt dostępowy 4. zarządzanie przez kontroler WLAN z funkcjonalnościami(dostarczony w ramach niniejszego postępowania przetargowego): a. automatycznego wykrywania i konfiguracji poprzez sieć LAN b. optymalizacji wykorzystania pasma radiowego (ograniczanie wpływu zakłóceń, kontrola mocy, dobór kanałów, reakcja na zmiany, po wykryciu interferencji automatyczna rekonfiguracja) c. obsługa min. 16 SSID

16 d. definiowania polityk bezpieczeństwa (per SSID) z możliwością rozgłaszania lub ukrycia poszczególnych SSID e. współpracy z systemami IDS/IPS f. uwierzytelniania ruchu kontrolnego (z możliwością wykrywania użytkowników podszywających się pod punkty dostępowe) g. tunelowania ruchu klientów do kontrolera i centralne terminowanie do sieci LAN h. jednoczesnej pracy w trybach monitorowania pasma radiowego (wykrywanie obcych punktów dostępowych i klientów WLAN, a także innych urządzeń transmitujących w paśmie WiFi) oraz transferu danych dla użytkowników końcowych i. szybkiego roamingu użytkowników pomiędzy punktami dostępowymi j. obsługi mechanizmów QoS i) shaping over-the-air z możliwością konfiguracji per użytkownik ii) wsparcie dla VoWLAN (Voice over Wireless LAN) iii) obsługa WMM TSpec k. współpracy z urządzeniami z oprogramowaniem realizującym usługi lokalizacyjne 5. zintegrowane anteny dookólne: na pasmo 2.4 GHz o zyskowności 4 dbi i na pasmo 5 GHz o zyskowności 3 dbi 6. przeznaczony do instalacji pod sufitem wymagany niski profil urządzenia, nieprzekraczający 5 cm 7. diodowa sygnalizacja stanu urządzenia 8. zgodne ze standardem WPA2/WPA (WiFi Protected Access, i); sprzętowe wsparcie szyfrowania AES 9. certyfikat WiFi (w tym n) 10. zgodność z polskimi regulacjami 11. do oferty dostarczyć oświadczenie producenta potwierdzające zapisy gwarancyjne. 12. Zamawiający wymaga montażu dostarczonych punktów dostępowych na budynku Zamawiającego. System Telefonii sztuk 1 wymagania minimalne 1. Opis przedmiotu zamówienia: 1.1. Centrala telefoniczna (moduł główny) wyposażenie minimalne: 50 portów analogowych wewnętrznych (RJ-45) z możliwością rozszerzenia do 320 portów wewnętrznych; 4 porty cyfrowe wewnętrzne do obsługi 4 aparatów systemowych; 2 linie analogowych miejskich; 4 porty cyfrowe miejskie (podłączenie 4 sztuk ISDN 2B+D); 10 aktywnych kanałów VoIP z wymaganymi licencjami z możliwością rozszerzenia do 16 kanałów; 1 aparat systemowy; 5 aparatów bezprzewodowych 10 aparatów przewodowych program do taryfikacji połączeń z licencją na min. 100 portów; obudowa do montażu w szafie RACK 19 zasilacz buforowy podtrzymujący pracę centrali wraz z baterią akumulatorów; 1.2. Cechy sprzętowe centrali: obsługa protokołów SIP oraz IAX2 (kodeki G.711, G.729, GSM); możliwość dodania wewnętrznej bramy GSM;

17 współpraca z ISDN-BRA (2B+D), ISDN PRA (30B+D) i POTS (Clip-FSK, wybieranie tonowe i impulsowe); możliwość uruchomienia zintegrowanego system nagrywania do 128 kanałów nagrywania; wbudowany modem zdalnego zarządzania serwerem; wbudowany monitoring i zarządzanie poprzez firmową sieć LAN lub zdalnie - poprzez modem lub Internet; współpraca z cyfrowymi telefonami systemowymi oraz systemowymi telefonami IP producenta centrali; współpraca z bramofonami; 1.3. Cechy funkcjonalne centrali: wsparcie dla protokołów TAPI; inteligentna dystrybucja połączeń dystrybucja w oparciu o prefixy lub nr abonenta; wsparcie dla pracy mobilnej telefon równoległy wraz z opcją Callback - telefon stacjonarny i komórkowy dostępny pod jednym numerem; program taryfikacyjny - informacja o kosztach i strukturze połączeń oraz analiza efektywności pracy agentów call center; system DISA umożliwiający dostęp do numerów wewnętrznych; funkcjonalność IVR (Interactive Voice Response) interaktywne głosowe kierowanie połączeń przychodzących; obsługa do 99 zapowiedzi łącznie oraz możliwość odtwarzania do 40 jednoczesnych zapowiedzi na Infoliniach; funkcja automatycznego wyszukiwania ścieżki połączenia na podstawie numeru wybranego przez inicjatora połączenia i jego prezentacji; telekonferencje - do 31 uczestników konferencji; system Poczty Głosowej; usługa SUPERVISOR - nadzór pracy agenta call center; redukcja kosztów - automatyczny wybór najtańszej drogi połączenia; abonenci wirtualni (konta); 1.4. Aparat systemowy wymagania minimalne: podświetlany wyświetlacz o podwyższonym kontraście; głośnomówiący; czytelny, wieloliniowy wyświetlacz LCD z dwoma krojami czcionek; prezentacja numeru dzwoniącego; różne rodzaje dzwonków; Auto Redial automatyczne ponowne dzwonienie; wygodne klawisze z ABS klikowe; menu w języku polskim / angielskim; 12 klawiszy programowalnych z sygnalizacją LED; sygnalizacja stanu numerów wewnętrznych i linii miejskich; połączenie z centralą jedną parą przewodów; możliwość dołączenia pięciu konsol rozszerzających; dostęp do dwóch książek telefonicznych (publicznej i prywatnej) oraz spisu numerów wewnętrznych; optyczna sygnalizacja dzwonienia i nieodebranych połączeń; podręczny spis połączeń wykonywanych, odebranych i nieodebranych; konfiguracja jako interkom (np. do sekretarki);

18 ustawienia telefonu przechowywane w centrali; możliwość programowania ustawień programem konfiguracyjnym centrali; współpraca ze słuchawkami nagłownymi; 1.5 Telefon bezprzewodowy Telefon bezprzewodowy DECT z menu w j. polskim, identyfikacją rozmówcy, systemem głośnomówiącym, podświetlanym wyświetlaczem, książką telefoniczną na 50 wpisów. Podświetlany wyświetlacz 1,4" (3 linie po 16 cyfr) System głośnomówiący Książka telefoniczna na 50 wpisów (nazwa 16 zn., numer 24 cyfry) Szukanie wpisów po pierwszym znaku Lista ponownego wybierania 10 numerów Lista połączeń na 50 wpisów (wszystkie z zaznaczonymi połączeniami nieodebranymi) Odbiór rozmowy dowolnym przyciskiem Identyfikacja abonenta wywołującego Menu w j. polskim Data i godzina Wyłączenie słuchawki Zawieszenie połączenia Chwilowe wybieranie tonowe Flash Połączenia wewnętrzne, przełączanie połączeń Konferencja trójstronna Tryb ECO Możliwość zalogowania do 6 słuchawek. Montaż ścienny Akumulatory: AAA Czas rozmowy: do 18 godzin, czas czuwania do 170 godzin, czas ładowania do 7 godzin Telefon przewodowy: Identyfikacja abonenta wywołującego (kompatybilny z FSK/DTMF) 2-liniowy wyświetlacz LCD z funkcją zegara, zmiana kontrastu Książka telefoniczna na 50 numerów (numer, nazwa) Lista połączeń przychodzących (50 numerów) (data, czas, ilość wywołań) Lista połączeń wychodzących (20 numerów) Powtórne wybieranie numerów Opisy na obudowie w języku polskim Możliwość zaprogramowania długości sygnału FLASH Nawigator-przycisk nawigacyjny ułatwiający obsługę urządzenia Ustawienie pauzy 3-stopniowa regulacja głośności dzwonka (głośno/cicho/wyłączony) 4-stopniowa regulacja głośności w słuchawce Restrykcje połączeń (1 lub 2 cyfry) Blokada wyjścia Możliwość powieszenia na ścianie Tonowe lub impulsowe wybieranie numeru 2. Opis przedmiotu zamówienia: 2.1. Centrala telefoniczna (moduł pomocnicy) wyposażenie minimalne: 32 portów analogowych wewnętrznych (RJ-45) z możliwością rozszerzenia do 320 portów wewnętrznych;

19 4 porty cyfrowe wewnętrzne do obsługi 4 aparatów systemowych; 10 aktywnych kanałów VoIP z wymaganymi licencjami z możliwością rozszerzenia do 16 kanałów; 1 aparat systemowy; 5 aparatów bezprzewodowych 10 aparatów przewodowych program do taryfikacji połączeń z licencją na min. 100 portów; obudowa do montażu w szafie RACK 19 zasilacz buforowy podtrzymujący pracę centrali wraz z baterią akumulatorów; 2.2. Cechy sprzętowe centrali: obsługa protokołów SIP oraz IAX2 (kodeki G.711, G.729, GSM); możliwość dodania wewnętrznej bramy GSM; współpraca z ISDN-BRA (2B+D), ISDN PRA (30B+D) i POTS (Clip-FSK, wybieranie tonowe i impulsowe); możliwość uruchomienia zintegrowanego system nagrywania do 128 kanałów nagrywania; wbudowany modem zdalnego zarządzania serwerem; wbudowany monitoring i zarządzanie poprzez firmową sieć LAN lub zdalnie - poprzez modem lub Internet; współpraca z cyfrowymi telefonami systemowymi oraz systemowymi telefonami IP producenta centrali; współpraca z bramofonami; 2.3. Cechy funkcjonalne centrali: wsparcie dla protokołów TAPI; inteligentna dystrybucja połączeń dystrybucja w oparciu o prefixy lub nr abonenta; wsparcie dla pracy mobilnej telefon równoległy wraz z opcją Callback - telefon stacjonarny i komórkowy dostępny pod jednym numerem; program taryfikacyjny - informacja o kosztach i strukturze połączeń oraz analiza efektywności pracy agentów call center; system DISA umożliwiający dostęp do numerów wewnętrznych; funkcjonalność IVR (Interactive Voice Response) interaktywne głosowe kierowanie połączeń przychodzących; obsługa do 99 zapowiedzi łącznie oraz możliwość odtwarzania do 40 jednoczesnych zapowiedzi na Infoliniach; funkcja automatycznego wyszukiwania ścieżki połączenia na podstawie numeru wybranego przez inicjatora połączenia i jego prezentacji; telekonferencje - do 31 uczestników konferencji; system Poczty Głosowej; usługa SUPERVISOR - nadzór pracy agenta call center; redukcja kosztów - automatyczny wybór najtańszej drogi połączenia; abonenci wirtualni (konta); 2.4. Aparat systemowy wymagania minimalne: podświetlany wyświetlacz o podwyższonym kontraście; głośnomówiący; czytelny, wieloliniowy wyświetlacz LCD z dwoma krojami czcionek; prezentacja numeru dzwoniącego; różne rodzaje dzwonków;

20 Auto Redial automatyczne ponowne dzwonienie; wygodne klawisze z ABS klikowe; menu w języku polskim / angielskim; 12 klawiszy programowalnych z sygnalizacją LED; sygnalizacja stanu numerów wewnętrznych i linii miejskich; połączenie z centralą jedną parą przewodów; możliwość dołączenia pięciu konsol rozszerzających; dostęp do dwóch książek telefonicznych (publicznej i prywatnej) oraz spisu numerów wewnętrznych; optyczna sygnalizacja dzwonienia i nieodebranych połączeń; podręczny spis połączeń wykonywanych, odebranych i nieodebranych; konfiguracja jako interkom (np. do sekretarki); ustawienia telefonu przechowywane w centrali; możliwość programowania ustawień programem konfiguracyjnym centrali; współpraca ze słuchawkami nagłownymi; 2.5 Telefon bezprzewodowy Telefon bezprzewodowy DECT z menu w j. polskim, identyfikacją rozmówcy, systemem głośnomówiącym, podświetlanym wyświetlaczem, książką telefoniczną na 50 wpisów. Podświetlany wyświetlacz 1,4" (3 linie po 16 cyfr) System głośnomówiący Książka telefoniczna na 50 wpisów (nazwa 16 zn., numer 24 cyfry) Szukanie wpisów po pierwszym znaku Lista ponownego wybierania 10 numerów Lista połączeń na 50 wpisów (wszystkie z zaznaczonymi połączeniami nieodebranymi) Odbiór rozmowy dowolnym przyciskiem Identyfikacja abonenta wywołującego Menu w j. polskim Data i godzina Wyłączenie słuchawki Zawieszenie połączenia Chwilowe wybieranie tonowe Flash Połączenia wewnętrzne, przełączanie połączeń Konferencja trójstronna Tryb ECO Możliwość zalogowania do 6 słuchawek. Montaż ścienny Akumulatory: AAA Czas rozmowy: do 18 godzin, czas czuwania do 170 godzin, czas ładowania do 7 godzin Telefon przewodowy: Identyfikacja abonenta wywołującego (kompatybilny z FSK/DTMF) 2-liniowy wyświetlacz LCD z funkcją zegara, zmiana kontrastu Książka telefoniczna na 50 numerów (numer, nazwa) Lista połączeń przychodzących (50 numerów) (data, czas, ilość wywołań) Lista połączeń wychodzących (20 numerów) Powtórne wybieranie numerów Opisy na obudowie w języku polskim

21 Możliwość zaprogramowania długości sygnału FLASH Nawigator-przycisk nawigacyjny ułatwiający obsługę urządzenia Ustawienie pauzy 3-stopniowa regulacja głośności dzwonka (głośno/cicho/wyłączony) 4-stopniowa regulacja głośności w słuchawce Restrykcje połączeń (1 lub 2 cyfry) Blokada wyjścia Możliwość powieszenia na ścianie Tonowe lub impulsowe wybieranie numeru Zestawy komputerowe Komputer wraz z oprogramowaniem sztuk 10 Nazwa komponentu Typ Zastosowanie Procesor Pamięć operacyjna Parametry pamięci masowej Grafika Wyposażenie multimedialne Obudowa Wymagane minimalne parametry techniczne komputerów Komputer stacjonarny. Typu All in One, W ofercie wymagane jest podanie modelu, symbolu oraz producenta komputera Komputer będzie wykorzystywany dla potrzeb aplikacji biurowych, aplikacji edukacyjnych, aplikacji obliczeniowych, dostępu do internetu oraz poczty elektronicznej, jako lokalna baza danych, stacja programistyczna Procesor wielordzeniowy (minimum 4 rdzenie) ze zintegrowaną grafiką, osiągający w teście PassMark CPU Mark wynik min punktów, wynik dostępny na stronie: (wynik na dzień ). 8GB (2x4096MB) DDR3 1600MHz non-ecc możliwość rozbudowy do min 16GB, Min. 1TB SATA 7200 obr./min Grafika zintegrowana z procesorem powinna umożliwiać pracę dwumonitorową ze wsparciem dla HDMI v1.4 z 3D, ze sprzętowym wsparciem dla kodowania H.264 oraz MPEG2, DirectX 11, OpenGL 3.0, Shader 5.0 posiadająca min. 6EU (Graphics Execution Units) oraz Dual HD HW Decode o max rozdzielczości 60Hz (cyfrowo) i 75Hz (analogowo) Oferowana karta graficzna musi osiągać w teście PassMark Performance Test co najmniej wynik 470 punktów w G3D Mark, wynik dostępny na stronie : (wynik na dzień ) Karta dźwiękowa zintegrowana z płytą główną, zgodna z High Definition, 24-bitowa konwersja sygnału cyfrowego na analogowy i analogowego na cyfrowy np. Realtek ALC3220 lub równoważna; dedykowane przyciski na zewnątrz obudowy do zwiększania/zmniejszania siły głosu, wyjście liniowe; wbudowane dwa głosniki min. 3W każdy Typu All-in-One zintegrowana z monitorem min. 23 Full HD