Program funkcjonalno-użytkowy na: BUDOWA INFRASTRUKTURY INFORMATYCZNEJ DLA OSÓB WYKLUCZONYCH W GMINIE DOBROSZYCE

Transkrypt

1 1 Namysłów Program funkcjonalno-użytkowy na: BUDOWA INFRASTRUKTURY INFORMATYCZNEJ DLA OSÓB WYKLUCZONYCH W GMINIE DOBROSZYCE Adres: Gmina Dobroszyce obiekty jednostki samorządu terytorialnego w miejscowościach : Dobroszyce, Sadków, Bartków, Białe Błoto, Malerzów Kod i nazwa zamówienia według CPV Roboty w zakresie okablowania elektrycznego Instalowanie urządzeń telekomunikacyjnych Bezprzewodowy system telekomunikacyjny Urządzenia sieciowe Usługi inżynieryjne w zakresie projektowania Roboty budowlane i pomocnicze w zakresie budowy ciągów telekomunikacyjnych Roboty w zakresie instalacji elektrycznych Zamawiający: Gmina Dobroszyce Dobroszyce, ul. Rynek 16

2 2 Spis treści A. Część opisowa programu funkcjonalno-użytkowego Opis ogólny przedmiotu zamówienia Charakterystyczne parametry określające wielkość obiektu lub zakres robót budowlanych Sieć światłowodowa Łącze radiowe Instalacje elektryczne Główny węzeł serwerownia w Urzędzie Gminy Dobroszyce Węzły szkieletowe Węzły dostępowe Architektura sieci Opis wymagań zamawiającego w stosunku do przedmiotu zamówienia Cechy obiektu dotyczące rozwiązań budowlano-konstrukcyjnych i wskaźników ekonomicznych ogólna charakterystyka urządzeń Urządzenia radiowe Urządzenia aktywne sieci Zasilanie awaryjne dla poszczególnych lokalizacji Oprogramowanie do zarządzania siecią urządzeń aktywnych Inne wymagania sprzętu aktywnego Wsparcie serwisowe urządzeń aktywnych oraz radiowych w trakcie 5 letniego okresu trwania programu Maszty telekomunikacyjne Zestaw abonencki Studnie kablowe Budowa kanalizacji kablowej Oznaczenie instalacji Kable optotelekomunikacyjne Szafy teletechniczne Wyposażeni szaf Zabezpieczenie studni oraz wejść rurociągów do budynków Zakończenie kabli optotelekomunikacyjnych Pomiary tras optycznych Zasilanie elektryczne Urządzenia powiadamiania o nieuprawnionym dostępie do pomieszczeń oraz szaf Klimatyzacja Sieć strukturalna Warunki wykonania i odbioru robót odpowiadających zawartości specyfikacji technicznych wykonania i odbioru robót Wymagania dla dokumentacji projektowo-wykonawczej graficznej i opisowej Warunki wykonania i odbioru a) dokumentacja projektowa i wykonawcza b) wytyczne i wymagania instalacyjne c) wsparcie techniczne i utrzymanie B. CZĘŚĆ INFORMCYJNA PROGRAMU FUNKCJONALNO- UŻYTKOWEGO Dokumenty potwierdzające zgodność zamierzenia budowlanego z wymaganiami wynikającymi z odrębnych przepisów

3 3 1. Oświadczenie zamawiającego stwierdzające jego prawo do dysponowania nieruchomością na cele budowlane Przepisy prawne i normy związane z projektowaniem i wykonaniem zamierzenia budowlanego Inne posiadane informacje i dokumenty niezbędne dla zaprojektowania robót budowlanych Wyniki badań gruntowo wodnych na terenie budowy dla potrzeb posadowienia obiektów Zalecenia konserwatorskie konserwatora zabytków Inwentaryzacja zieleni Dane dotyczące zanieczyszczeń atmosfery do analizy ochrony powietrza oraz posiadane raporty, opinie lub ekspertyzy z zakresu ochrony środowiska Pomiary ruchu drogowego, hałasu i innych uciążliwości Inwentaryzacja lub dokumentacja obiektów budowlanych Porozumienia, zgody lub pozwolenia oraz warunki techniczne i realizacyjne związane z przyłączeniem obiektu do istniejących sieci oraz dróg Dodatkowe wytyczne inwestorskie i uwarunkowania związane z budową i jej przeprowadzeniem Załączniki Załącznik Nr 1 Mapa planowanych tras... 50

4 4 A. Część opisowa programu funkcjonalno-użytkowego. 1. Opis ogólny przedmiotu zamówienia Przedmiotem zamówienia jest zaprojektowanie, budowa, uruchomienie, infrastruktury sieci szerokopasmowej na terenie gminy Dobroszyce w ramach projektu: "Budowa infrastruktury informatycznej dla osób wykluczonych w Gminie Dobroszyce. Podstawowym zadaniem w ramach projektu, jest budowa systemu łączności radiowej. Wybudowany system transmisyjny gminnej sieci szerokopasmowej, będzie świadczyć usługi transmisji danych i dostępu do Internetu. Zasadniczym celem przedsięwzięcia, jest przeciwdziałanie wykluczeniu cyfrowemu mieszkańców Gminy Dobroszyce, dzięki wykorzystaniu technologii informacyjnych, których dostępność zapewni sieć szerokopasmowa. W ramach projektu do sieci teleinformatycznej zostaną podłączeni wybrani beneficjenci, co spowoduje dalsze upowszechnienie dostępu do Internetu szerokopasmowego, na terenach wykluczonych cyfrowo. Wnioskodawca po realizacji fazy inwestycyjnej projektu, stanie się de facto operatorem, administratorem, dostarczającym szerokopasmowy Internet do gospodarstw domowych objętych projektem oraz jednostek podległych wnioskodawcy również objętych projektem. Projekt przyczynia się do wyrównania szans mieszkańców gminy Dobroszyce w dostępie do sieci szerokopasmowej zapewniającej m.in. szybki dostęp do Internetu. Ponadto realizacja projektu pozwoli na większą aktywizację osób niepełnosprawnych zamieszkujących na terenie objętym wykluczeniem cyfrowym m.in. dzięki możliwościom pracy i nauki zdalnej z wykorzystaniem sieci Internet. Niniejszy projekt jest neutralny dla środowiska. Planowana szerokopasmowa sieć będzie realizowana głównie z użyciem systemów światłowodowych i technologii radiowej. Wpływ urządzeń i systemów tej sieci na środowisko i zdrowie ludzi w środowisku pracy jest zasadniczo znikomy, niemniej jest uzależniony od przestrzegania podstawowych zasad bezpieczeństwa. Głównym celem projektu jest zapewnienie dostępu do szerokopasmowego internetu na terenie Gminy Dobroszyce gospodarstwom domowym ze wszystkich grup docelowych uznanych za wykluczone, a więc: gospodarstwa domowe spełniające kryterium dochodowe upoważniające do otrzymania wsparcia w ramach systemu pomocy społecznej, gospodarstwa domowe spełniające kryterium dochodowe upoważniające do otrzymania wsparcia w ramach systemu świadczeń rodzinnych, dzieci i młodzież ucząca się z rodzin w trudnej sytuacji materialnej i społecznej uprawniającej do uzyskania stypendiów socjalnych, typowana do otrzymania wsparcia we współpracy ze szkołą oraz/lub ośrodkami pomocy społecznej, osoby niepełnosprawne ze znacznym lub umiarkowanym stopniem niepełnosprawności lub z orzeczeniem równoważnym,

5 5 rodziny zastępcze, rodzinne domy dziecka i samotni rodzice. Planowana sieć teleinformatyczna składać się będzie z dwóch warstw warstwy szkieletowej oraz warstwy dostępowej. W warstwie szkieletowej planuje się budowę sieci światłowodowego łączącej sześć wytypowanych punktów kandydackich (w tym Urząd Gminy Centrum Operacyjne) na terenie miejscowości Dobroszyce. Sieć szkieletowa zostanie oparta o światłowód jednomodowy. W miejscowości Dobroszyce zostaną podłączone placówki: Urząd Gminy Dobroszyce Szkoła Podstawowa Gimnazjum Przedszkole Gminne Centrum Kultury SPZOZ Dodatkowo w warstwie szkieletowej przewidziano budowę trasy światłowodowej (w nowo projektowanej kanalizacji ) do lokalizacji kandydackich na terenie gminy. Ze względu na znaczne odległości pomiędzy kandydatami objętymi dostępem do Internetu oraz warunki geograficzne (duże zalesienie oraz zróżnicowane ukształtowanie terenu) uniemożliwiające zastosowanie wszędzie rozwiązań bezprzewodowych konieczne jest zastosowanie połączeń kablowych (światłowodowych). Koszty związane z budową kanalizacji kablowej oraz układaniem kabli doziemnych są wyższe ale dają gwarancję nieograniczonej prędkości przesyłu danych, niezależnie od jakichkolwiek czynników zewnętrznych (w tym pogodowych jak w przypadku sieci bezprzewodowych). Infrastruktura światłowodowa daje także możliwość przyłączenia nieograniczonej liczby użytkowników. Ważnym elementem jest też bezawaryjność i bezobsługowa eksploatacja. W lokalizacjach kandydackich tzn. miejscowościach: Sadków, Bartków, Białe Błoto, Holendry, Malerzów przewidziano posadowienie masztów nadawczych z wyposażeniem. Rozwiązanie to pozwoli dotrzeć z sygnałem radiowym zarówno do pozostałych klientów instytucjonalnych z terenu gminy jak i do wytypowanych użytkowników domowych. Klienci uzyskujący sygnał drogą radiową przypisani będą do warstwy dostępowej. W warstwie dostępowej projektuje się dostęp radiowy w pasmach nielicencjonowanych. Jako technologię dostępu do Internetu, która pozwoli na dotarcie do grupy docelowej, tj. osób wykluczonych cyfrowo na terenie gminy Dobroszyce wybrano standardy sieci bezprzewodowych znane pod nawą sieci WiFi. Planuje się podłączenie w wymieniony sposób 40 wybranych abonentów (beneficjentów) Sieć powinna być podłączona do budowanej Dolnośląskiej Sieci Światłowodowej. Sieć powinna być wyposażona w system alarmowy chroniący punktu wszystkie punkty dostępowe przed nieupoważnionym dostępem. Projekt należy przeprowadzić w zgodzie z normami: ustawa z dnia r. Prawo budowlane (j.t. Dz.U. z 2003r. Nr 207, poz z późn. zm.),

6 6 ustawy z dnia r. o systemie oceny zgodności (Dz. U. Nr 166, poz z późn. zm.), podstawowe wymagania bezpieczeństwa teleinformatycznego (Dz.U rozp ), art.217 ustawy z dnia r. Kodeks pracy (j.t. Dz.U. z 1998r. Nr 21, poz.94 z późn. zm.), ustawa z dnia 16 lipca 2004 Prawo Telekomunikacyjne (Dz.U. Nr 171 z 3 sierpnia 2004). ZN-96/TPSA-002. Linie optotelekomunikacyjne. Ogólne wymagania techniczne. ZN-96/TPSA-004. Zbliżenia i skrzyżowania z innymi urządzeniami uzbrojenia terenowego. Ogólne wymagania techniczne. ZN-96/TPSA-011. Telekomunikacyjna kanalizacja kablowa. Ogólne wymagania techniczne. ZN-96/TPSA-013. Kanalizacja wtórna i rurociągi kablowe. Wymagania i badania 1.1. Charakterystyczne parametry określające wielkość obiektu lub zakres robót budowlanych. Projekt sieci obejmuje obiekty wymienione w tab. 1 L.p Nazwa Adres Rodzaj dostępu W MIEJSCOWOŚĆI DOBROSZYCE Dobroszyce, światłowód Rynek 16 W lokalizacjach będą urządzenia dostępu Typ węzła 1. Urząd Gminy Główny Dobroszyce (miejsce głównej serwerowni) punkt dystrybucyjny 2. Szkoła Podstawowa ul. Parkowa 5 światłowód szkieletowy 3. Gimnazjum ul. Parkowa 3 światłowód szkieletowy 4. Gminne Centrum ul. Parkowa światłowód szkieletowy Kultury Przedszkole ul. 3 Maja 20 światłowód szkieletowy 6. Ośrodek zdrowia ul.wojska światłowód szkieletowy Polskiego 22 PO ZA MIEJSCOWOŚĆIĄ DOBROSZYCE 7. Świetlica wiejska (w Sadków światłowód maszt radiowy szkieletowy budowie) 8. Świetlica wiejska Bartków światłowód maszt radiowy szkieletowy 9. Świetlica wiejska Białe Błoto światłowód maszt radiowy szkieletowy 10. Maszt radiowy Holendry światłowód maszt radiowy szkieletowy 11. Świetlica wiejska Malerzów światłowód maszt radiowy szkieletowy 12. Dolnośląska sieć światłowodowa Tab. 1 Dworzec PKP w Dobroszycach światłowód Węzeł zewnętrzny

7 Sieć światłowodowa Do budowy sieci światłowodowej należy użyć kabli jednomodowych. Ilość włókien na poszczególnych odcinkach jest uzależniona od przeznaczenia danego węzła jak i ilość użytkowników końcowych. W warstwie szkieletowej planuje się budowę tras światłowodowych z centralnym punktem w Urzędzie Gminy Dobroszyce, gdzie będzie znajdować się serwerownia (na terenie miejscowości Dobroszyce należy podłączyć z Urzędem Gminy: Szkołę Podstawową, Gimnazjum, Gminne Centrum Kultury, Przedszkole, Ośrodek zdrowia. Na terenie miasta należy wybudować pomiędzy punktami kandydackimi nową kanalizację opartą o HDPE 40. Dopuszcza się możliwość wykorzystania istniejącej kanalizacji TP S.A. w miejscowości Dobroszyce w sytuacji uzasadnionej przy akceptacji Inwestora. Rury HPDE 40 powinny być zabezpieczone rurami HDPE 110, gdy znajdują się pod jezdnią przy skrzyżowaniu z innymi instalacjami (elektrycznymi, gazowymi), przy przejściach przez cieki wodne, pod powierzchnią chodnika w przypadku narażenia na uszkodzenie lub innych miejscach gdzie niezbędne jest wykonanie przewiertu sterowanego. Połączenia kablowe : Szkoła Podstawowa ul. Parkowa 5, Gimnazjum ul. Parkowa 3, Gminne Centrum Kultury ul. Parkowa 14, Przedszkole ul. 3 Maja 20 Ośrodek zdrowia ul. Wojska Polskiego 22. Kabel 72J wyprowadzony zostanie z Szafy 42U, Urząd Gminy Dobroszyce do Szafy 12U, Gminne Centrum Kultury, ul. Parkowa 14. Kabel 24J wyprowadzony zostanie z szafy 12U, Gminne Centrum Kultury ul. Parkowa 14 do szafy 12U, Szkoła Podstawowa, ul. Parkowa 5. Kabel 24J wyprowadzony zostanie z szafy 12U, Gminne Centrum Kultury ul. Parkowa 14 do szafy 12U Gimnazjum ul. Parkowa 3. Kabel 24J wyprowadzony zostanie z Szafy 42U (UG) do szafy 12U, Ośrodek zdrowia ul. Wojska Polskiego 22. Kabel 24J wyprowadzony zostanie z szafy 42U (UG) do szafy 12U, Przedszkole, ul. 3 Maja 20. Urząd Gminy projektuje się podłączyć z Dolnośląską Siecią Szerokopasmową światłowodem 24 włóknowym. Po za miejscowością Dobroszyce planuje się budowę nowej kanalizacji opartej o rury typy HDPE 40. Kabel światłowodowy należy zainstalować w rurze metodą tłoczkowo strumieniową. Połączenie kablowe po za miejscowością Dobroszyce: Urząd Gminy Dobroszyce Sadków, Bartków, Białe Błoto, Holendry, Malerzów Ilość włókien kabla światłowodowego opowiadającego danym lokalizacją Urząd Gminy Dobroszyce Sadków (świetlica wiejska) światłowód 72 włókna Sadków Bartków (świetlica wiejska) Bartków - Białe Błoto (świetlica wiejska) Białe Błoto Malerzów (świetlica wiejska) Białe Błoto Maszt Holendry światłowód 72 włókna światłowód 12 włókien światłowód 48 włókna światłowód 24 włókien

8 8 Rury HDPE 40 powinny być zabezpieczone rurami HDPE 110 gdy znajdują się do jezdnią przy skrzyżowaniu z innymi instalacjami (elektrycznymi, gazowymi), przy przejściach przez cieki wodne, pod powierzchnią chodnika w przypadku narażenia na uszkodzenie lub innych miejscach gdzie niezbędne jest wykonanie przewiertu sterowanego. Kable światłowodowe należy zakończyć na panelach światłowodowych umieszczonych w szafach rack w budynkach. Użyć pigtaili typu SC. Wszystkie wykorzystane porty w panelu powinny być opisane, jako relacja danej trasy. Zostaną zastosowane szafy wewnętrzne 42U oraz 12U. Do masztu w danej miejscowości będzie doprowadzony światłowód z szafy w tej samej miejscowości. Przy każdym maszcie będzie szafa zewnętrzna 24 U IP66. Planuje się, iż łączna długość tras światłowodowych wyniesie m Łącze radiowe W punkcie tym opisano zakres prac związanych z wybudowaniem łączy radioliniowych. Opracowanie obejmuje swoim zakresem prace projektowe oraz budowy infrastruktury telekomunikacyjnej na potrzeby realizacji sieci połączeń radioliniowej. W miejscowościach: Sadków, Bartków, Białe Błoto, Holendry, Malerzów przewidziano posadowienie masztów nadawczych z wyposażeniem. Rozwiązanie to pozwoli dotrzeć z sygnałem radiowym zarówno do pozostałych klientów instytucjonalnych z terenu gminy jak i do wytypowanych użytkowników domowych. Klienci uzyskujący sygnał drogą radiową przypisani będą do warstwy dostępowej. W warstwie dostępowej projektuje się dostęp radiowy w pasmach nielicencjonowanych. Jako technologię dostępu do Internetu, która pozwoli na dotarcie do grupy docelowej, tj. osób wykluczonych cyfrowo na terenie gminy Dobroszyce wybrano standardy sieci bezprzewodowych znane pod nawą sieci WiFi to grupa standardów IEEE sporządzonych przez grupę 11 IEEE 802. Rodzina obejmuje cztery zupełnie niezależnie protokoły skupiające się na kodowaniu (a, b, g, n). Postanowiono wykorzystać protokoły n standardu pracujący w zakresie częstotliwości 5GHz, czyli w tak zwanym paśmie ISM (do zastosowań przemysłowych, naukowych i medycznych) nie wymagających licencji Urzędu Komunikacji Elektronicznej. Wybór sieci bezprzewodowej podyktowany był znacznym rozproszeniem kandydatów na terenie gminy. Punkty dostępowe w większości wyposażone będą w zestawy anten kierunkowych/sektorowych poprawiające zasięg pokrycia radiowego sieci. Kandydaci do odbioru sygnału internetowego wyposażenie zostaną w klienckie zestawy antenowe. Wymaganiem Zleceniodawcy jest przeprowadzenie na etapie przygotowania Projektu Technicznego analizy LOS (widzialności optycznej anten) dla poszczególnych lokalizacji zaplanowanych masztów sieci dystrybucyjnej i dostępowej. Wykonanie dokumentacji projektowej wraz z uzgodnieniami wymaganymi przepisami prawa budowlanego oraz budowa, następuje na podstawie tej dokumentacji, zatwierdzonej przez Zamawiającego. Kompletna dokumentacja projektowa winna zawierać: Projekt i dokumentacja sieci, Projekt radiowo-technologiczny, Projekt drogi kablowej (przyłączy) Projekt konstrukcyjno-budowlany zależnie od specyfikacji danej lokalizacji,

9 9 Projekt propagacji sygnału radiowego (planowanie radiowe), Specjalistyczne obliczenia obciążeń masztu - zależnie od specyfikacji danej lokalizacji Wszystkie niezbędne dokumenty do uzyskania pozwolenia na budowę. Na terenie Gminy Dobroszyce planuje się podłączenie 40 abonentów drogą radiową. Łącze radiowe od punktu dostępowego do zestawu abonenckiego powinno zapewnić przepływność minimum 10 Mb/s Instalacje elektryczne Do każdej szafy zewnętrznej, wewnętrznej oraz punktów działania urządzeń aktywnych powinno się doprowadzić zasilanie 230V. Należy przewidzieć odpowiednie zabezpieczenia. Wszystkie maszty muszą być zabezpieczone odgromowo. W każdej szafie powinna znaleźć się listwa zasilająca, która będzie posiadać 50% zapasu gniazd. W szafach zewnętrznych trzeba przewidzieć miejsce odgrodzone półką na licznik elektryczny. Do każdego powstałego stanowiska komputerowego w jednostkach administracyjnych należy doprowadzić zasilanie elektryczne składające się z 2 gniazd typu data Główny węzeł serwerownia w Urzędzie Gminy Dobroszyce W serwerowni w Urzędzie Gminy będą następujące urządzenia: serwer firewall sprzętowy wraz z analizerem ruchu urządzenie podtrzymania zasilania UPS SWITCH 16 port główny przełącznik szkieletowy W głównym węźle będą podłączone następujące usługi i systemy: Centrum Zarządzania Bezpieczeństwem Sieci Operatorzy oferujący usługę dostępu do globalnego Internetu Główny węzeł będzie połączony z węzłami szkieletowymi łączem o przepustowości 1 Gb/s. W serwerowni będzie centrala systemu alarmowego (nieupoważnionego dostępu do szaf teletechnicznych) W serwerowni należy przewidzieć szafę 42 U. Szafa powinna mieć możliwość otwierania drzwi bocznych. Pomieszczenie serwerowni posiada wymiary 2,7 m na 2,4 m. W pomieszczeniu przewiduje się zainstalowanie 2 klimatyzatorów z jednostką zewnętrzną umieszczoną na dachu Węzły szkieletowe Węzły szkieletowe będą połączone z Głównym węzłem (serwerownia) łączem 1 Gb/s. Podstawowe wyposażenie węzła szkieletowego: Przełącznik szkieletowy System podtrzymania zasilania Urządzenia radiowe Szczegółowa specyfikacja w punkcie 2.

10 Węzły dostępowe Węzły dostępowe będą stanowić maszty nadawcze. Zadaniem masztów jest zapewnienie dostępu do internetu wybranym mieszkańcom Architektura sieci Główny węzeł sieci w Urzędzie Gminy powinien być podłączony do Dolnośląskiej Sieci Szerokopasmowej. Wszystkie węzły sieci powinny być podłączone do węzła głównego w Urzędzie Gminy. Rys. 1 Architektura sieci 2. Opis wymagań zamawiającego w stosunku do przedmiotu zamówienia. 2.1 Cechy obiektu dotyczące rozwiązań budowlano-konstrukcyjnych i wskaźników ekonomicznych ogólna charakterystyka urządzeń Urządzenia radiowe Kontroler sieci bezprzewodowej 1 szt. 36 rdzeniowy procesor Obudowa 1U z możliwością montażu w szafie RACK

11 11 Procesor Tilera Tile-Gx36, GHz 12MB pamięci cache 1GB pamięci NAND 12x port LAN RJ-45 10/100/1000Mbps 4x gniazdo SFP 1,25G (Mini-GBIC) Porty połączone bezpośrednio z CPU 1x port USB 1x port konsoli RS-232 2x slot SODIMM Domyślnie 4GB RAM z możliwością zwiększenia ilości do ponad 16GB Pobór mocy maks. 38W Monitoring napięcia, temperatury CPU, temperatury PCB System RouterOS v6 64bit z licencją Level 6 Punkt dostępowy (AP) 20szt. Częstotliwość pracy 5470MHz MHz Procesor 400Mhz Interfejsy sieciowe 1 X 10/100 BASE-TX (Cat. 5, RJ-45) Ethernet Interface Maksymalna moc wyjściowa (TX Power) do 29dBm Pamięć 64MB SDRAM, 8MB Flash Wodoszczelne złącze antenowe Zysk energetyczny dbi 2x20dBi/90 Sektor Separacja między spolaryzowanymi wiązkami (Cross-pol Isolation) 28dB min Max VSWR 1.5:1 Kąt w płaszczyźnie głównej promieniowania H 91 deg. Kąt w płaszczyźnie głównej promieniowania V 85 deg. Szerokość wiązki promieniowania w płaszczyźnie prostopadłej 4 deg. "Pochylenie" elektryczne anteny (Electrical Downtilt) 2 deg. Zasilanie Power over Ethernet (PoE) Współpraca z dedykowanym oprogramowaniem producenta umożliwiającym kontrolę pracy urządzeń Klienckie radiowe urządzenie dostępowe 40szt. Urządzenie radiowe typy AP zgodne ze standardem a/n. Praca w paśmie 5GHz. Zintegrowana antena kierunkowa dwupolaryzacyjna o zysku min. 14dBi Urządzenie wyposażone w min. dwa porty RJ45. Możliwość montażu na zewnątrz. Możliwość zasilania z kabla sieciowego UTP. Praca w trybach AP oraz Client. Obsługa szyfrowania WPA2/AES. Zasilanie Power over Ethernet (PoE)

12 12 Współpraca z dedykowanym oprogramowaniem producenta umożliwiającym kontrolę pracy urządzeń Access Point w jednostkach administracyjnych - 5 szt W budynkach administracyjnych zakłada się umieszczenie Access Pointa służącego do nadawania sygnału WiFi w obrębie budynku. Wymagania: praca w standardzie n 2x2 MIMO, anteny wewnętrzne, wykrywanie zakłóceń radiowych, automatyczne dostosowywanie systemu w celu zoptymalizowania zasięgu sieci bezprzewodowej w obrębie źródła zakłóceń. Zasilanie awaryjne stacji bazowych oraz pozostałe wyposażenie Zasilenie awaryjne dla stacji bazowych jest elementem kolejnej części projektu dotyczącej urządzeń aktywnych. Nie przewiduje się zasilania awaryjnego dla terminali abonenckich. Inne wymagania Sprzęt powinien być nowy, nie odnawiany i nie używany. Powinien pochodzić z oficjalnego kanału sprzedaży producenta Urządzenia aktywne sieci Projekt zakłada umieszczenie sprzętu aktywnego sieci wraz z niezbędnym wyposażeniem w następujących lokalizacjach: Urząd Gminy serwerownia, jednostki publiczne na terenie miejscowości Dobroszyce (5 jednostek administracyjnych), stacje bazowe sieci radiowej (6 stacji bazowych w tym jedna przy Urzędzie Gminy), Topologia sieci Punkt centralny sieci będzie znajdował się w serwerowni w Urzędzie Gminy w Dobroszycach. Punkt centralny będzie docelowo podłączony do Internetu poprzez łącze do Dolnośląskiej Sieci Światłowodowej. Z punktu centralnego, w topologii gwiazdy będą rozchodziły się łącza światłowodowe do jednostek administracyjnych oraz stacji bazowych (masztów nadawczych). a) Urząd Gminy serwerownia urządzenia aktywne System ochrony sieci przed zagrożenia webowymi System musi być dedykowaną, sprzętową platformą realizującą:

13 13 Mechanizmy filtrowania adresów WWW (ang.url filtering). Mechanizmy filtrujące bazujące na ocenie reputacji adresów IP i nazw domen, do których nawiązywane są połączenia HTTP/HTTPS z sieci wewnętrznej. Reputacja musi być ustalana za pomocą danych gromadzonych w globalnej bazie reputacji o parametrach opisanych w dalszej częsci specyfikacji. Mechanizmy wykrywające podejrzane połączenia z sieci wewnętrznej do adresów IP lub domen o złej reputacji na wszystkich portach TCP/IP (wykrywanie tzw. procesu call-home ). Mechanizmy proxy HTTP obejmujące deszyfrowanie i szyfrowanie sesji HTTPS w celu umożliwienia inspekcji ruchu szyfrowanego. System musi przewidywać możliwość pracy w klastrze niezawodnościowym. System musi umożliwiać integrację z infrastrukturą sieciową przy pomocy protokół WCCPv2 lub równoważnego. System musi być dedykowanym serwerem proxy dla protokoły HTTP działającym w trybie transparent proxy (ruch przekierowywany przez WCCP lub operację translacji adresu) oraz forwarding proxy (ruch explicite przekazywany bezpośrednio przez przeglądarkę www). System musi posiadać oddzielne fizyczne porty Ethernet umożliwiające pasywne monitorowanie całego ruchu sieciowego wchodzącego i wychodzącego z sieci chronionej. System musi umożliwiać integrację z innymi serwerami proxy za pomocą obsługi nagłówka protokoły HTTP X-Forward-For w przypadku trybu pracy forward proxy oraz w trybie transparent proxy za pomocą podszywania się (sng. IP spoofingu) pod oryginalne adresy IP użytkowników w celu ich przesłania do innych serwerów proxy. System musi być przystosowane do montażu w szafie rackowej 19 i mieć wysokość nie większą niż 1RU. System musi posiadać co najmniej dwa dyski twarde o pojemności 250 GB z możliwością wymiany dysku bez przerywania pracy urządzenia (hot swap). System musi posiadać możliwość konfiguracji dysków twardych do pracy w trybie RAID-1. System musi posiadać co najmniej 5 portów typu 1000BASE-T. System musi posiadać co najmniej 1 port konsoli typu RS-232 (RJ-45). System musi posiadać co najmniej 1 zasilacz prądu zmiennego 230V. System musi bazować na dedykowanym systemie operacyjnym opartym na systemie z rodziny BSD. Konfiguracja systemu musi być przechowywana w pliku tekstowym o strukturze wykorzystującej XML. Konfiguracja systemu powinna być możliwa z wykorzystaniem: graficznego interfejsu webowego interfejsu linii poleceń CLI dostępnego przez port konsoli lub SSH

14 14 Filtry URL muszą klasyfikować żądania wysyłane do Internetu przez użytkowników do co najmniej 73 wstępnie zdefiniowanych kategorii stron www. System musi umożliwiać konfigurację własnych kategorii stron www. Baza stron www filtra URL musi zawierać co najmniej 20 milionów witryn. Na podstawie filtrów URL urządzenie musi umożliwiać podjęcie decyzji o zablokowaniu połączenia, warunkowym dopuszczeniu połączenia i bezwarunkowym dopuszczeniu połączenia. System musi posiadać możliwość co najmniej dwustopniowej ochrony przed złośliwym oprogramowaniem przenoszonym przy pomocy protokołu HTTP nie wliczając filtrowania URL. System musi sprawdzać reputację adresów IP lub domen, z którymi łączą się użytkownicy strefy chronionej za pomocą danych zgromadzonych w globalnej bazie reputacji producenta, która ustala reputację w skali co najmniej 20 stopniowej. Reputacja adresu IP lub domen musi być ustalana na podstawie analizy co najmniej 50 różnych parametrów dotyczących adresów www między innymi takich jak: Czy strona znajduje się na tzw. internetowych czarnych listach stron www Czy strona znajduje się na tzw. internetowych białych listach stron www W jakiej kategorii jest skatalogowana Jaką zawartość posiada kod HTML Jak zachowuje się URL podczas połącznia Dane dotyczące globalnego ruchu sieciowego kierowanego do tej strony Dane podmiotu, na który domena jest zarejestrowana Czy adres IP serwera hostującego stronę pochodzi z puli adresów przydzielanych dynamicznie Czy adres nie znajduje się na liście serwerów, na które się włamano Dane dotyczące właścicieli sieci, w których strona jest hostowana Baza gromadząca dane do analizy musi zbierać informacje z co najmniej źródeł na świecie. System musi umożliwiać skanowanie ruchu HTTP/HTTPS z wykorzystaniem silników skanujących dostarczonych przez co najmniej dwóch różnych producentów w sposób, który pozwala uniknąć opóźnień i problemów z wydajnością przy skanowania przez dwa silniki. Skanowanie ruchu HTTP/HTTPS musi chronić przed maksymalnie szerokim wachlarzem zagrożeń między innymi takimi jak: programy zmieniające stronę startową ataki typu phishing i pharming rootkity konie trojańskie wirusy robaki keyloggery

15 15 System musi posiadać dedykowany mechanizm skanujący wszystkie porty TCP/IP z prędkością transmisji, w celu wykrywania i blokowania próby wysyłania danych przez programy szpiegujące w sieci wewnętrznej (proces phone-home). System przy podejmowaniu decyzji o deszyfracji HTTPS musi być wykonywane w oparciu o mechanizm reputacji i filtrowania URL w ten sposób, aby z polityki deszyfracji można było na przykład wykluczyć witryny bankowe pod warunkiem, ale pod warunkiem że posiadają one dobrą reputację. System musi posiadać licencje dla ochrony co najmniej 100 użytkowników w sieci chronionej w okresie 5 lat z możliwością przedłużenia na kolejne lata. Licencje muszą zawierać wszystkie opisane funkcjonalności. System należy dostarczyć z 5 letnim serwisem producenta świadczonym w reżimie 8x5xNBD uprawniających do dostępu do wsparcia technicznego producenta w godzinach pracy w dni robocze, dostępu do aktualizacji oprogramowania i wymiany urządzenia w przypadku jego awarii. System musi być fabrycznie nowe, nieużywane wcześniej w żadnych innych projektach. Nie dopuszcza się urządzeń typu refubrished. Urządzenie musi pochodzić z legalnego kanału dystrybucji producenta. Firewall Urządzenie o konstrukcji niemodularnej zapewniające: Wydajność przy pracy jako firewall co najmniej 1,2Gb/s (IPv4 i IPv6) Wydajność przy pracy jako firewall dla ruchu multi-protocol co najmniej 600Mb/s Wydajność przy pracy z włączoną funkcjonalnością firewall i systemy wykrywania włamań (IPS) co najmniej 400 Mb/s Obsługę co najmniej jednoczesnych połączeń Możliwość zestawiania co najmniej połączeń na sekundę Wydajność nie mniejszą niż pakietów na sekundę dla pakietów 64- bajtowych Urządzenie musi zapewniać co najmniej 250 Mb/s dla szyfrowania VPN algorytmami 3DES/AES. Urządzenie musi pozwalać na obsługę jednocześnie 250 tuneli IPSec/ SSL VPN. Wraz z platformą należy dostarczyć klienta programowego obsługującego platformy stacjonarne (Windows XP/Vista/7-32 i 64-bitowe, MAC OS X 10.5 i 10.6, Linux) i mobilne (Apple ios, Google Android). Urządzenie musi posiadać co najmniej 6 interfejsów Gigabit Ethernet 10/100/1000Base-T oraz możliwość rozbudowy o dodatkowe 6 portów 10/100/1000Base-T lub 6 portów Gigabit Ethernet definiowanych wkładkami SFP. Urządzenie musi obsługiwać ramki Jumbo (9216 bajtów). Urządzenie musi obsługiwać minimum 100 VLANów. Urządzenie musi pozwalać na wirtualizację konfiguracji poprzez wirtualne firewalle/konteksty. Wymagana jest obsługa co najmniej 2 wirtualnych kontekstów

16 16 Firewall oraz możliwość rozszerzenia ilości obsługiwanych wirtualnych kontekstów Firewall do co najmniej 5. Urządzenie musi umożliwiać grupowanie VLANów w trybie pracy jako transparent firewall (Firewall warstwy 2) minimum 4 grup po 4 VLANy (funkcjonalność możliwa do uruchomienia dla IPv4 i IPv6). Urządzenie musi posiadać co najmniej 8 GB pamięci RAM i 8 GB pamięci Flash. Urządzenie musi umożliwiać dostęp administracyjny do interfejsu zarządzania w oparciu o role (RBAC). Urządzenie musi posiadać co najmniej 1 dedykowany interfejs zarządzający GigabitEthernet (Out-of-Band management). Urządzenie musi posiadać co najmniej 2 porty USB z możliwością obsługi systemu plików na kluczach USB. Urządzenie musi posiadać port konsoli. Urządzenie musi pozwalać na realizację modelu wdrożenia w wysokiej dostępności dla IPv4 i IPv6 w trybach Active-Standby i Active-Active. Urządzenie musi być zasilane prądem zmiennym 230V. Urządzenie musi mieć możliwość montażu w szafie Rack 19. Wysokość urządzenie nie może być większa niż 1RU. Urządzenie nie może posiadać ograniczenia na ilość jednocześnie pracujących użytkowników w sieci chronionej. Rozwiązanie musi umożliwiać pracę firewalla w trybie warstwy 3 (routed) i warstwy 2 (transparentnym). Urządzenie musi posiadać możliwość konfiguracji reguł filtrowania ruchu w oparciu o tożsamość użytkownika (Identity Firewall) integrując się usługą katalogową Microsoft Active Directory. Urządzenie musi umożliwiać wykrywani, blokowanie i raportowanie połączeń inicjowanych przez komputery zarażone złośliwym oprogramowaniem w kierunku Internetu (ruch typu call-home). Rozwiązanie musi zapewnić mechanizmy inspekcji aplikacyjnej i kontroli następujących usług: Hypertext Transfer Protocol (HTTP) File Transfer Protocol (FTP) Simple Mail Transfer Protocol (SMTP) Domain Name System (DNS) H.323 Session Initiation Protocol (SIP) Lightweight Directory Access Protocol (LDAP) Internet Control Message Protocol (ICMP) Network File System (NFS) Rozwiązanie musi zapewniać mechanizmy pozwalające na blokowanie aplikacji tunelowanych z użyciem portu 80 w tym: blokowanie komunikatorów internetowych

17 17 blokowanie aplikacji typu peer-to-peer Urządzenie musi zapewniać obsługę protokołów routingu dynamicznego OSPF oraz RIPv2 Urządzenie musi zapewniać obsługę ruchu multicast w tym Protokoły routingu multicast (PIM) IGMP definiowanie list kontroli dostępu dla ruchu multicast Urządzenie musi zapewniać obsługę ruchu z adresacją IPv6 pracę w sieci z adresacją IPv6 definiowanie list kontroli dostępu dla ruchu IPv6 inspekcję ruchu IPv6 z wykorzystaniem nagłówków rozszerzeń: Hop-by-Hop Options, Routing (Type 0), Fragment, Destination Options, Authentication, Encapsulating Security Payload zarządzanie urządzeniem poprzez SSHv2, HTTPS w sieci IPv6 Urządzenie musi obsługiwać protokoły IKE i IKEv2. Urządzenie musi wspierać funkcję Secure Hash Algorithm SHA-2 o długości 256, 384 i 512 bitów dla połączeń IPSec z IKEv2 dla dostępu zdalnego w oparciu o klienta VPN (w tym z uwierzytelnianiem wykorzystującym certyfikat). Urządzenie musi obsługiwać współpracę z serwerami certyfikatów (CA) oraz posiadać możliwość współpracy z zewnętrznymi serwerami uwierzytelnienia i autoryzacji co najmniej z wykorzystaniem protokołu RADIUS. Urządzenie musi umożliwiać licencyjne włączenie funkcjonalności sondy IPS (Intrusion Prevention System). IPS musi realizować co najmniej następujące funkcje: Umożliwiać pracę w trybie on-path (w ścieżce ruchu) lub off-path (poza ścieżką ruchu) Umożliwiać identyfikację, klasyfikację i powstrzymywanie ruchu zagrażającego bezpieczeństwu organizacji w tym robaki sieciowe, adware, spyware, wirusy sieciowe, trojany, nadużycia aplikacyjne wykrywać ataki w oparciu o sygnatury oraz o wykrywanie anomalii posiadać wbudowane co najmniej 5000 sygnatur ataków umożliwiać definicje reakcji z dokładnością do jednej sygnatury umożliwiać grupowanie sygnatur ataków umożliwiać tworzenie zdarzeń opisanych przez naruszenie kilku niezależnych sygnatur ataku umożliwiać określenie znaczenia ataku na podstawie kilku zmiennych w szczególności: znaczenia atakowanego systemu, znaczenia naruszonej sygnatury oraz prawdopodobieństwa ataku. umożliwiać indywidualne (przez administratora) definiowanie poziomu zagrożenia dla sygnatury zapewniać mechanizm notyfikacji administratora o zaistniałym ataku (co najmniej przez )

18 18 umożliwiać zarządzanie przez linię komend, graficznie przez przeglądarkę internetową oraz powinna być dostępna dedykowana aplikacja; umożliwiać zdefiniowanie co najmniej 4 wirtualnych sensorów Urządzenie musi posiadać możliwość wyeksportowania konfiguracji do pliku tekstowego i jej przeglądanie, analizę oraz edycję w trybie offline. Urządzenie musi być zarządzane przy wykorzystaniu dedykowanej aplikacji umożliwiającej płynną (z użyciem kreatorów) konfigurację funkcji urządzenia oraz z wykorzystaniem interfejsu komend (CLI). Urządzenie musi być fabrycznie nowe, nie używane wcześniej w innych projektach. Nie dopuszcza się rozwiązań typu refurbished. Urządzenie musi pochodzić z legalnego kanału producenta. Dostarczany sprzęt musi być objęty min. 60-miesięcznym (5 lat) serwisem opartym na serwisie producenta urządzenia świadczonym w reżimie 8x5xNBD uprawniającym do dostępu do wsparcia technicznego producenta w godzinach roboczych w dni pracujące, do dostępu do aktualizacji oprogramowania oraz do wymiany urządzenia w wypadku stwierdzenia jego awarii. Router w konfiguracji redundantnej (2 routery) Port WAN: 3x 10/100/1000 BASE-T (RJ45), Port LAN: zabudowane porty (L3) - dowolnie konfigurowalne - LAN, WAN, Wbudowana pamięć Flash: 256 MB; Maksymalna pamięć Flash: 8 GB, Wbudowana pamięć SDRAM: 512 MB, Maksymalna pamięć SDRAM: 2 GB, Zarządzanie, monitorowanie i konfiguracja: CLI - Command Line Interface, SSH - Secure Shell, Telnet, SNMP - Simple Network Management Protocol, HTTP - Hypertext Transfer Protocol, HTTPS - Hypertext Transfer Protocol Secure, RMON - Remote Monitoring, Obsługiwane protokoły routingu: ruting statyczny, BGP4 - Border Gateway Protocol, OSPF - Open Shortest Path First, RIP v1 - Routing Information Protocol ver. 1, EIGRP, RIP v2 - Routing Information Protocol ver. 2, IS-IS; Wbudowana sprzętowa akceleracja VPN; Protokoły uwierzytelniania i kontroli dostępu: RADIUS - zdalne uwierzytelnianie użytkowników, TACACS+ - Terminal Access Controller Access Control System, Obsługiwane sieci WirelessLAN: Możliwość dokupienia modułu AP; Wyposażenie standardowe: 2 porty USB 2.0, 2 zewnętrzne sloty na karty Compact Flash, 4 sloty na moduły rozszerzeń. Przełączniki w jądrze sieci Przełączniki w układzie stosu. Przełącznik 12 portowy

19 19 Przełącznik stakowalny wyposażony w minimum 12 portów Gigabit Ethernet SFP Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne co najmniej następujące moduły: Minimum 4-portowy moduł Gigabit Ethernet z gniazdami interfejsów do obsadzenia optycznymi modułami SFP Minimum 2-portowy moduł 10GBaseT (porty muszą umożliwiać pracę zarówno jako 10GE, jak i GE) Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP Porty SFP przełącznika i modułów muszą umożliwiać ich obsadzenie modułami 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX oraz CWDM i DWDM zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM, 10GBase-ER oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX) Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: Przepustowość w ramach stosu min. 64Gb/s Stos musi obsługiwać przynajmniej 9 urządeń Zarządzanie poprzez jeden adres IP Możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad W ofercie producenta muszą istnieć przełączniki 24 i 48-portów z obsługą standardu 802.3at, które można zestakować z oferowanym przełącznikiem Przełączniki w ramach stosu muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich jednostek w stosie (redundancja zasilania bez konieczności instalacji zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE, jeśli takowe są zainstalowane w stosie) Przełącznik musi być wyposażony we wszystkie niezbędne komponenty (w tym moduły i kable) do realizacji tego zadania Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów

20 20 Urządzenie musi posiadać możliwość instalacji zasilacza redundantnego. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jak i stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacz prądu zmiennego 230V Wsparcie sprzętowe i obsługa standardu IEEE 802.1ae szyfrowania ruchu na portach dostępowych GE SFP Przełącznik musi zapewniać obsługę wszystkich portów z pełną wydajnością (wirespeed).szybkość przełączania minimum 35,7 Mpps dla pakietów 64- bajtowych Minimum 256MB pamięci DRAM i 64MB pamięci Flash Jednoczesna obsługa min adresów MAC, tras w tablicy routingu i sieci VLAN Obsługa protokołu NTP Obsługa IGMPv3 i MLDv1/2 Snooping Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree. Wymagane wsparcie dla min. 128 instancji protokołu STP Obsługa protokołu LLDP i LLDP-MED. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC Obsługa połączeń link aggregation zgodnie z IEEE 802.3ad. Obsługa mechanizmów bezpieczeństa typu Port Security i IP Source Guard na interfejsach link aggregation Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: Minimum 5 poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzą serwera autoryzacji (privilege-level) Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL Obsługa funkcji Guest VLAN Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC

21 21 Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X (bez konieczności stosowania zewnętrznego serwera www) Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie Przełącznik musi umożliwiać elastyczność w zakresie przeprowadzania mechanizmu uwierzytelniania na porcie. Wymagane jest zapewnienie jednoczesnego uruchomienia na porcie zarówno mechanizmów 802.1X, jak i uwierzytelniania per MAC oraz uwierzytelniania w oparciu o www Możliwość wdrożenia uwierzytelniania w oparciu o 802.1x w trybie monitor (niezależnie od tego czy uwierzytelnianie się powiedzie, czy nie użytkownik ma prawo dostępu do sieci) jako element sprawdzenia gotowości instalacji na pełne wdrożenie 802.1x Przełącznik musi posiadać funkcję supplicanta 802.1X (możliwość podłączenia przełącznika do innego switcha z uruchomionym mechanizmem uwierzytelniania 802.1X) Obsługa funkcji bezpieczeństwa sieci LAN: Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+ Obsługa list kontroli dostępu (ACL)na poziomie portów (PACL), VLAN-ów (VACL), interfejsów routera L3 (RACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia) Zapewnienie podstawowych mechanizmów bezpieczeństwa IPv6 na brzegu sieci (IPv6 FHS) w tym minimum ochronę przed rozgłaszaniem fałszywych komunikatów Router Advertisement (RA Guard), ochronę przed dołączeniem nieuprwanionych serwerów DHCPv6 do sieci (DHCPv6 Guard) oraz ochronę przed fałszowaniem źródłowych adresów IPv6 (IPv6 Source Guard) Możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2, HTTPS z wykorzystaniem IPv4 i IPv6 Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: Implementacja co najmniej czterech kolejek sprzętowych dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi tych kolejek Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (StrictPriority)

22 22 Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, ratelimiting). Wymagana jest możliwość skonfigurowania minimum64 różnych ograniczeń per port, każde odpowiednio dla różnej klasy obsługi ruchu Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP Obsługa protokołu VRRP lub mechanizmu równoważnego dla usług redundancji bramy dla IPv4 i IPv6 Urządzenie musi zapewniać możliwość routingu statycznego i dynamicznego (minimum w oparciu o protokół RIP) dla protokołów IPv4 i IPv6 Możliwość obsługi tras routingu o jednakowym koszcie (ECMP - Equalcostmulti-path routing) Obsługa funkcji DHCP Relay Możliwość konfiguracji list ACL i usług QoS dla IPv6 Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym Urządzenie musi zapewniać możliwość rozszerzenia funkcjonalności o obsługę: zaawansowanych protokołów routingu dynamicznego dla IPv4 (w tym OSPF, BGP4, IS-IS) i IPv6 (co najmniej OSPFv3) routingu multicast ów PIM-SM, PIM-DM, PIM-SSM funkcjonalność Policy-based routingu minimum 25 prywatnych domen routingu (funkcjonalność VRF Lite) monitorowania parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wiedo (wbudowany symulator ruchu). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN) Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.) Dedykowany port Ethernet do zarządzania out-of-band

23 23 Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie Parametry fizyczne wysokość maksimum 1RU, możliwość montażu w szafie 19 Przełącznik 24 portowy 2 sztuki Przełącznik stakowalny wyposażony w minimum 24 porty 10/100/1000BaseT Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne co najmniej następujące moduły: Minimum 4-portowy moduł Gigabit Ethernet z gniazdami interfejsów do obsadzenia optycznymi modułami SFP Minimum 2-portowy moduł 10GBaseT (porty muszą umożliwiać pracę zarówno jako 10GE, jak i GE) Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP Porty SFP modułów muszą umożliwiać ich obsadzenie modułami 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX oraz CWDM i DWDM zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM, 10GBase-ER oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX) Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: Przepustowość w ramach stosu min. 64Gb/s Min. 4 urządzenia w stosie Zarządzanie poprzez jeden adres IP Możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad W ofercie producenta muszą istnieć przełączniki 24 i 48-portów z obsługą standardu 802.3at, które można zestakować z oferowanym przełącznikiem

24 24 Przełączniki w ramach stosu muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich jednostek w stosie (redundancja zasilania bez konieczności instalacji zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE, jeśli takowe są zainstalowane w stosie) Przełącznik musi być wyposażony we wszystkie niezbędne komponenty (w tym moduły i kable) do realizacji tego zadania Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów Urządzenie musi posiadać możliwość instalacji zasilacza redundantnego. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jak i stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacz prądu zmiennego 230V Wsparcie sprzętowe i obsługa standardu IEEE 802.1ae szyfrowania ruchu na portach dostępowych 10/100/1000 Przełącznik musi zapewniać obsługę wszystkich portów z pełną wydajnością (wirespeed).szybkość przełączania minimum 65,5 Mpps dla pakietów 64- bajtowych Minimum 256MB pamięci DRAM i 64MB pamięci Flash Jednoczesna obsługa min adresów MAC, tras w tablicy routingu i sieci VLAN Obsługa protokołu NTP Obsługa IGMPv3 i MLDv1/2 Snooping Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree. Wymagane wsparcie dla min. 128 instancji protokołu STP Obsługa protokołu LLDP i LLDP-MED. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC Obsługa połączeń link aggregation zgodnie z IEEE 802.3ad. Obsługa mechanizmów bezpieczeństa typu Port Security i IP Source Guard na interfejsach link aggregation Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: