SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA

Transkrypt

1 ZAŁĄCZNIK NR 6 SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA Dostawa i serwis urządzeń sieciowych dla Państwowej WyŜszej Szkole Zawodowej w Elblągu przy ul. Grunwaldzkiej 137 w ramach projektu dofinansowywanego z Programu Operacyjnego Rozwój Polski Wschodniej Działanie 1.1. Infrastruktura Uczelni WyŜszych pt.: "Rozbudowa i modernizacja infrastruktury dydaktycznej PWSZ w Elblągu słuŝącej do kształcenia kadr nowoczesnej gospodarki, ze szczególnym nastawieniem na nowoczesne technologie informatyczne" nr umowy POPW /09-00 postępowanie nr ZP/PN/2312/20/3191/2010 Kod CPV: Lokalna siec komputerowa /Główny przedmiot/ Elementy składowe sieci Routery sieciowe Bezprzewodowy system telekomunikacyjny Sprzęt i kable telekomunikacyjne 1. Szczegółowy opis urządzeń oraz gwarancje zostały określone na stronach od 1 do 19 niniejszej Specyfikacji 2. Zamawiający informuje, Ŝe będzie korzystać z zapisów art. 83 ust. 1 pkt 26 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług (załącznik nr 8) - dostawa opodatkowana stawką 0% VAT (Dz. U. z 2004 r. Nr 54, poz. 535 z późn. zm.). 3. Wykonawca spełni warunki dotyczące urządzeń: a) Sprzęt dostarczony w ramach realizacji zamówienia będzie sprzętem nowym, nie uŝywanym wcześniej w innych projektach. b) Sprzęt dostarczony w ramach realizacji zamówienia będzie posiadał świadczenia gwarancyjne oparte na gwarancji świadczonej przez producenta sprzętu lub dostawcę. c) Sprzęt dostarczony w ramach realizacji umowy będzie sprzętem zakupionym w oficjalnym kanale sprzedaŝy producenta na rynek polski, co zgodnie z punktem 1 i 2 oznacza, Ŝe będzie on sprzętem posiadającym stosowny pakiet usług gwarancyjnych, wsparcie techniczno - serwisowe kierowane do uŝytkowników z obszaru Rzeczpospolitej Polskiej. 4. Zamawiający wymaga: a) aktualną deklaracje zgodności CE z dyrektywami: 73/23/EWG, 89/336/EWG, 1999/5/WE, 93/68/EWG i 2004/108/WE) wydane przez podmiot uprawniony do kontroli jakości w zakresie dostawy będącej przedmiotem zamówienia (dot. przełączników szkieletowych, przełączników dystrybucyjnych 48 port, przełączników dystrybucyjnych 24 port, punktów dostępowych przeznaczonych do współpracy z kontrolerem bezprzewodowym, przełączników sieciowych z kontrolerem bezprzewodowym) i powinny być oznakowane zgodnie z Ustawą o systemie oceny zgodności z r. (Dz. U. nr 204 poz.2087 z 2004 r.), Rozporządzeniem Ministra Gospodarki w sprawie zasadniczych wymagań dla sprzętu elektrycznego z dnia r. (Dz. U. 259 poz z 2005 r.) i Rozporządzeniem Ministra Transportu i Budownictwa w sprawie dokonywania oceny zgodności aparatury z zasadniczymi wymaganiami dotyczącymi kompatybilności elektromagnetycznej oraz sposobu jej oznakowania (Dz. U. nr 265 poz z 2005 r.), a w przypadku urządzeń posiadających telekomunikacyjne urządzenia końcowe i urządzenia radiowe muszą spełniać Rozporządzenie Ministra Infrastruktury z 15. kwietnia 2004 r. (Dz. U. nr 73 poz. 659 z 2004 r. z późn. zm.) i Prawo Telekomunikacyjne (Dz. U. nr 171 poz.1800 z 2004 r. z późn. zm.). Zamawiający wymaga, aby ww. deklaracja była waŝna przynajmniej na dzień otwarcia ofert. Strona 1 z 19

2 b) Aktualny certyfikat niezaleŝnego podmiotu zajmującego się poświadczeniem zgodności działań producenta urządzeń komputerowych z normami jakościowymi wydany przez podmiot uprawniony do kontroli jakości w zakresie dostawy będącej przedmiotem zamówienia tj. z normą PN-EN ISO 9001:2001 i PN-EN ISO 14001:2004 na proces projektowania i produkcji (dot. przełączników szkieletowych, przełączników dystrybucyjnych 48 port, przełączników dystrybucyjnych 24 port, punktów dostępowych przeznaczonych do współpracy z kontrolerem bezprzewodowym, przełączników sieciowych z kontrolerem bezprzewodowym).oraz EN IEC Standard lub równowaŝny gwarantujący niezakłócanie pracy sprzętu medycznego takiego, jak: USG, RTG, tomograf komputerowy, rezonans magnetyczny, itd. (dot. sprzętu bezprzewodowego: punktów dostępowych przeznaczonych do współpracy z kontrolerem bezprzewodowym, przełączników sieciowych z kontrolerem bezprzewodowym). Zamawiający wymaga, aby ww. deklaracje, certyfikaty były waŝne przynajmniej na dzień otwarcia ofert. Zawartość I. Sprzęt LAN...2 1) Przełączniki szkieletowe 12 sztuk ) WyposaŜenie dodatkowe do przełączników głównych 1 komplet... 6 a) Zasilacz redundantny do wyspecyfikowanego przełącznika 12 sztuk...6 b) Moduł 10G z interfejsem miedzianym 12 sztuk...6 c) Moduł bazowy 10G umoŝliwiający obłoŝenie wkładek światłowodowych XFP 16 sztuk...7 d) Wkładka światłowodowa typu XFP, jednomodowa 10G 16 sztuk...7 3) Przełączniki dystrybucyjne 48 port 50 sztuk ) Przełączniki dystrybucyjne 24 port 5 sztuk II. Sprzęt WIFI...13 III. 1) Punkty dostępowe przeznaczone do współpracy z kontrolerem bezprzewodowym 30 sztuk ) Przełącznik sieciowy z kontrolerem bezprzewodowym 1 sztuk WyposaŜenie dodatkowe i uzupełniające ) stojaki RACK 19 3 sztuki ) listwy zasilające 5 sztuk ) oświetlenie do szaf rack 19 8 sztuk ) patchcordy światłowodowe i peszle 1 komplet ) dodatkowe kable stackujące dostarczone przełączniki szkieletowe 2 sztuki ) wbijak cron/lsa 3 sztuki ) zaciskarka do wtyków modularnych 3 sztuki I. Sprzęt LAN 1) Przełączniki szkieletowe 12 sztuk Charakterystyka sprzętowa - Porty 1000Base-T (IEEE 802.3/802.3u/802.3ab) - liczba portów co najmniej 24 Strona 2 z 19

3 - Porty na moduły światłowodowe SFP (IEEE 802.3z) z moŝliwością instalacji modułów 1000Base- SX/LX/LH/ZX - liczba portów co najmniej 4. Dopuszcza się, aby porty SFP były dzielone z portami 1000Base-T. - Porty muszą wspierać standard 802.3x Flow Control dla trybu Full-Duplex oraz Back Pressure dla trybu Half-Duplex i automatyczne krosowanie (Auto MDI/MDI-X). - Musi istnieć moŝliwość zmiany prędkości i dupleksu kaŝdego portu i wyłączenia trybu FlowControl dla kaŝdego portu. - Sprzęt musi umoŝliwiać dodatkowe zainstalowanie co najmniej 3 modułów dla połączeń 10Gb/s (IEEE 802.3ae/802.3ak) - Urządzenie musi być wyposaŝone w konsolę szeregową w standardzie RS-232 w celu umoŝliwienia zarządzania lokalnego. - Urządzenie musi umoŝliwiać łączenie w stosy o wielkości co najmniej 12 jednostek. Stos musi być wyposaŝony w funkcjonalność zapewniającą, Ŝe w przypadku awarii głównego przełącznika stosu, praca stosu nie zostanie zakłócona, w szczególności nie nastąpi ponowne uruchomienie stosu. Protokół stackujący musi, w przypadku pracy w topologii pierścienia, zapewniać przesyłanie ruchu pomiędzy przełącznikami krótszą drogą. Przepustowość magistrali stosu powinna wynosić co najmniej 40 Gb/s. Stos musi umoŝliwiać agregację połączeń oraz kopiowanie ruchu przy uŝyciu dowolnych portów w stosie. - Musi istnieć moŝliwość uŝycia dodatkowego zasilacza nadmiarowego. - Magistrala przełączająca powinna posiadać wydajność nie mniejszą, niŝ 108 Gb/s. Wydajność przełączania dla pakietów 64B powinna wynosić nie mniej niŝ 80 Mp/s. - Urządzenie musi posiadać architekturę nieblokującą (zapewniać przełączanie wire-speed - z pełną prędkością na wszystkich portach w maksymalnej konfiguracji przełącznika). - Pojemność tablicy MAC powinna wynosić nie mniej, niŝ 16K wpisów, powinna teŝ istnieć moŝliwość wprowadzenia co najmniej 250 wpisów statycznych. - Pamięć RAM dostępna dla przełącznika powinna wynosić nie mniej, niŝ 256 MB. Pamięć Flash - nie mniej niŝ: 16 MB - Urządzenie musi obsługiwać ramki typu Jumbo o rozmiarze co najmniej 9210 B - Bufor pamięci zarezerwowanej na przetwarzane pakiety musi wynosić nie mniej, niŝ 2, MB - Maksymalna temperatura pracy dla urządzenia nie powinna być mniejsza, niŝ 39 stopni Celsjusza - Urządzenie musi charakteryzować się średnim czasem pomiędzy awariami wynoszącym co najmniej godzin Funkcjonalności warstwy 2 - Urządzenie musi posiadać funkcjonalność IGMP Snooping w wersji co najmniej 3 oraz obsługiwać nie mniej, niŝ 1000 grup multicast w tym moŝliwość utworzenia co najmniej 64 grup statycznych - Urządzenie musi posiadać takŝe funkcjonalność MLD Snooping w wersji co najmniej 2 oraz obsługiwać nie mniej, niŝ 1000 grup multicast w tym moŝliwość utworzenia co najmniej 64 grup statycznych - Urządzenie musi obsługiwać protokoły umoŝliwiające unikanie pętli w warstwie 2: IEEE 802.1d, 802.1w, 802.1s w tym co najmniej 16 instancji MSTP - Wymagana jest obecność funkcjonalności powodującej, Ŝe w przypadku gdy wystąpi pętla w części sieci nie objętej protokołami drzewa rozpinającego, część ta zostanie odłączona od reszty sieci aby zapobiec rozprzestrzenianiu się burzy broadcastowej. - Urządzenie musi umoŝliwiać tworzenie połączeń Link Aggregation - nie mniej niŝ 8 portów na grupę oraz 32 grup na urządzenie oraz obsługiwać protokół LACP. - Urządzenie musi posiadać obsługę funkcjonalności DHCP Relay oraz opcji 82 - Przełącznik musi posiadać funkcjonalność kopiowania ruchu z jednego lub wielu portów na port monitorujący w celu umoŝliwienia jego analizy. Musi istnieć moŝliwość kopiowania tylko wybranego ruchu na danym porcie (np. tylko kierowanego do określonego adresu IP) oraz kopiowania ruchu na port monitorujący znajdujący się w innym przełączniku - Urządzenie musi umoŝliwiać tunelowanie ruchu kontrolnego L2, w tym protokołów GVRP i STP Strona 3 z 19

4 Obsługa sieci VLAN - Przełącznik musi umoŝliwiać konfigurację sieci VLAN w standardzie 802.1Q, co najmniej 4090 jednocześnie skonfigurowanych takich sieci w tym musi umoŝliwiać obsługę VLAN zgodnie z protokołem 802.1v oraz obsługiwać dynamiczne przyłączanie do VLANu i pozwalać na tworzenie tzw. podwójnych VLANów. - Powinna być teŝ moŝliwość tworzenia specjalnych sieci VLAN dla przenoszenia ruchu typu multicast i rozdzielenia tak przenoszonego ruchu na klientów Ŝądających przyłączenia do danej grupy multicast. - Powinna być moŝliwość tworzenia sieci VLAN w oparciu o adresy MAC urządzeń. Urządzenie musi akceptować co najmniej 1020 wpisów MAC dla takiej sieci VLAN. Funkcjonalności warstwy 3 - Urządzenie musi posiadać funkcjonalność IGMP w wersji co najmniej 3 oraz obsługiwać nie mniej, niŝ 2040 grup multicast. - Przełącznik musi mieć moŝliwość utworzenia wielu interfejsów IP na urządzeniu - co najmniej 256, oraz moŝliwość utworzenia wielu interfejsów IP na pojedynczej skonfigurowanej sieci VLAN, co najmniej 256 takich interfejsów - Urządzenie musi być wyposaŝone w funkcjonalność umoŝliwiającą odpowiadanie na zapytania ARP w imieniu urządzenia znajdującego się w innej podsieci VLAN. - Przełącznik musi posiadać teŝ funkcjonalność Gratuitous ARP. - Musi być moŝliwe uruchomienie na urządzeniu serwera DHCP - Platforma sprzętowa powinna umoŝliwiać przechowywanie co najmniej 8000 tras routingu dla IPv4 do maszyn znajdujących się na bezpośrednio przyłączonych do urządzenia podsieciach oraz 4000 takich tras dla IPv6. - Platforma sprzętowa powinna umoŝliwiać przechowywanie co najmniej tras routingu dla IPv4 do maszyn znajdujących się wewnątrz sieci oraz 6000 takich tras dla IPv6. - Urządzenie musi umoŝliwiać zdefiniowanie statycznych tras routingu dla IPv4 (co najmniej 250 takich tras) oraz dla IPv6 (co najmniej 120 tras) - Urządzenie musi być wyposaŝone w funkcję Floating Static Route dla IPv4 oraz dla IPv6 - Przełącznik musi być wyposaŝony w funkcjonalność umoŝliwiającą trasowanie ruchu w róŝnych kierunkach w zaleŝności od zawartości pakietów (np. na podstawie adresu źródłowego IP lub protokołu IP). - Urządzenie musi umoŝliwiać konfigurację protokołów routingu dynamicznego: RIP v1 i v2, OSPFv2 - Przełącznik musi obsługiwać trasowanie protokołem OSPF wieloma drogami jednocześnie jeśli koszt trasowania róŝnymi drogami jest identyczny - Przełącznik musi obsługiwać protokoły routingu ruchu multicastowego, co najmniej: PIM-DM, PIM- SM, DVMRP Tablica routingu multicast powinna umoŝliwiać przechowywanie co najmniej 2040 wpisów - Urządzenie musi obsługiwać takŝe protokół umoŝliwiający utworzenie wirtualnego routera i zapewniającego dostępność sieci zewnętrznej po awarii jednego z urządzeń fizycznych bez potrzeby specjalnej rekonfiguracji klientów w sieci. Quality of Service - Przełącznik musi obsługiwać funkcjonalność QoS i posiadać co najmniej 8 kolejek sprzętowych na kaŝdym porcie fizycznym. Klasyfikacja ruchu do odpowiednich kolejek powinna odbywać się na bazie co najmniej: wejściowego portu fizycznego przełącznika, sieci VLAN, adresu MAC, pola DSCP, typu protokołu, portu TCP/UDP, adresu IP, adresu IPv6, klasy ruchu IPv6, etykiety ruchu IPv6 - Urządzenie musi obsługiwać tzw. CIR z minimalną granulacją nie mniejszą, niŝ 64 kb/s - Przełącznik musi umoŝliwiać ograniczenie pasma dla ruchu wychodzącego na kaŝdym porcie z granulacją co najwyŝej 64 kb/s - Urządzenie musi takŝe umoŝliwiać limitowanie pasma dla ruchu przychodzącego na kaŝdym porcie z granulacją co najwyŝej 64 kb/s - Powinna istnieć funkcjonalność limitowania pasma dla określonego typu ruchu (np. odbywającego się na danym porcie TCP) z granulacją nie większą, niŝ 64 kb/s Strona 4 z 19

5 Filtrowanie ruchu - Urządzenie musi posiadać moŝliwość filtrowania ruchu w oparciu co najmniej o informacje takie, jak: port przełącznika, adres MAC, sieć VLAN, priorytet 802.1p, zawartość pola DSCP, adres IP, typ protokołu, port TCP/UDP, adres IPv6, klasę ruchu IPv6, etykietę ruchu IPv6 a takŝe umoŝliwiać tworzenie statystyk dla ACL i mieć moŝliwość uruchamiania reguł ACL wg kalendarza. - Musi istnieć teŝ moŝliwość niezaleŝnej filtracji ruchu kierowanego do procesora przełącznika w celu jego dodatkowej ochrony. Funkcje bezpieczeństwa - Przełącznik musi być wyposaŝony w funkcjonalność umoŝliwiającą ograniczenie liczby adresów MAC na pojedynczym porcie fizycznym przełącznika oraz "zatrzaśnięcie" na nim określonych adresów MAC - musi obsługiwać co najmniej 16 takich adresów MAC na pojedynczym porcie fizycznym - Urządzenie musi umoŝliwiać uwierzytelnianie przyłączonych uŝytkowników za pomocą protokołu 802.1x współpracującą z funkcjonalnością umoŝliwiającą przyznanie dostępu do ograniczonych zasobów w przypadku, gdy uŝytkownik nie jest uwierzytelniony. - Funkcjonalność 802.1x musi umoŝliwiać niezaleŝne uwierzytelnianie wielu uŝytkowników znajdujących się na pojedynczym porcie fizycznym przełącznika (co najmniej 16 uŝytkowników na kaŝdym porcie). - Urządzenie musi umoŝliwiać przypisywanie co najmniej następujących atrybutów otrzymanych z serwera RADIUS: VLAN, priorytet 802.1p, przepustowość portu - Przełącznik musi umoŝliwiać uwierzytelnianie uŝytkowników w oparciu o portal WWW z moŝliwością przypisania uŝytkownika do wskazanej sieci VLAN. - Urządzenie musi równieŝ umoŝliwiać uwierzytelnianie uŝytkowników w oparciu o adres MAC z moŝliwością przypisania uŝytkownika do wskazanej sieci VLAN. - Urządzenie musi współpracować z funkcjonalnością Microsoft NAP w celu wymuszenia separacji maszyn nie będących w zgodzie z obowiązującą polityką bezpieczeństwa w sieci oraz z funkcjonalnością DHCP NAP. - Przełącznik musi realizować funkcjonalność filtrowania ruchu od klientów, którzy posiadają nieodpowiednią parę adresów IP-MAC (co najmniej 500 powiązań IP-MAC na urządzenie), z dodatkową moŝliwością przypisania pary IP-MAC do pojedynczego portu lub grupy portów przełącznika, jak równieŝ z moŝliwością dynamicznego tworzenia powiązań IP-MAC na bazie informacji pobranych z serwera DHCP - Przełącznik musi równieŝ posiadać funkcjonalność umoŝliwiającą realizację komunikacji z jednym lub więcej portów wspólnych (np. portów do których podłączony jest router, serwery wydruku itp.). - Urządzenie musi posiadać funkcjonalność niedopuszczania do sieci nieautoryzowanych przez administratora serwerów DHCP - Przełącznik musi posiadać moŝliwość limitowania Unknown Unicast (z krokiem minimalnym co najwyŝej 2 p/s), Multicast (z krokiem minimalnym co najwyŝej 2 p/s), Broadcast (z krokiem minimalnym co najwyŝej 2 p/s), a takŝe umoŝliwiać automatyczne wyłączenie portu w przypadku długotrwałej burzy. - Przełącznik musi posiadać mechanizm ochrony procesora przed jego przeciąŝeniem duŝą liczbą pakietów Broadcast/Multicast/Unicast Zarządzanie - Powinna istnieć moŝliwość konfiguracji uwierzytelniania dostępu do urządzenia na zewnętrznym serwerze RADIUS i TACACS+ - Grupa urządzeń połączonych w stos powinna być zarządzana poprzez jeden adres IP. - Zarządzanie urządzeniem musi odbywać się przez: przeglądarkę internetową (musi być moŝliwe pełne skonfigurowanie wszystkich funkcjonalności urządzenia), Telnet, SSH, konsolę lokalną. Zarządzanie przez interfejs tekstowy musi umoŝliwiać wprowadzanie poleceń. Niedopuszczalna jest konfiguracja oparta o wybór z menu. Interfejs tekstowy musi zapewniać konfigurację wszystkich funkcjonalności urządzenia. - Urządzenie musi mieć wbudowaną funkcjonalność klienta Telnet. Strona 5 z 19

6 - W przypadku zarządzania przez interfejs WWW musi być moŝliwość szyfrowania połączenia protokołem SSLv3. - Urządzenie musi obsługiwać protokół zarządzania SNMPv2, v3 - Przełącznik musi umoŝliwiać monitorowanie zdalne protokołem RMON oraz RMONv2 i obsługiwać protokół sflow. - Przełącznik musi mieć wbudowaną funkcjonalność LLDP - Urządzenie musi posiadać wbudowanego klienta DHCP oraz umoŝliwiać automatyczne pobieranie konfiguracji z zewnętrznego serwera TFTP podczas uruchamiania urządzenia. - Urządzenie musi posiadać równieŝ funkcjonalność umoŝliwiającą przekazywanie zapytań DNS do odpowiednich serwerów DNS w sieci (wewnętrznych lub zewnętrznych) - Przełącznik musi posiadać moŝliwość synchronizacji swojego zegara systemowego z zewnętrznym źródłem czasu. - Zapisywanie logów generowanych przez urządzenie musi być moŝliwe na zewnętrznym serwerze logów. - Urządzenie musi posiadać moŝliwość wysyłania i pobierania konfiguracji z serwera TFTP w sieci. - Przełącznik musi umoŝliwiać wykonywanie polecenia traceroute z poziomu jego interfejsu zarządzającego - Interfejs WWW przełącznika musi umoŝliwiać graficzne monitorowanie ruchu na portach fizycznych urządzenia, a takŝe umoŝliwiać przeglądanie tablicy adresów MAC - Interfejs zarządzający musi umoŝliwiać wprowadzenie tekstowego opisu dla kaŝdego z portów fizycznych urządzenia. - Urządzenie musi być w stanie wysyłać powiadomienia SNMP (tzw. SNMP Traps) w przypadku pojawienia się w sieci nowego adresu MAC - Urządzenie musi umoŝliwiać przechowywanie wielu wersji firmware oraz wielu wersji konfiguracji. - Przełącznik musi być wyposaŝony w pamięć Flash umoŝliwiającą przechowywanie dowolnych plików. Pozostałe - Do urządzenia powinny być dostępne bezpłatne aktualizacje oprogramowania przez okres udzielonej gwarancji. - Sprzęt musi być objęty doŝywotnią gwarancją (tj. do czasu posiadania przez producenta w ofercie) oraz dodatkowo przez minimum 5 lat po zakończeniu jego produkcji. - Serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. 2) WyposaŜenie dodatkowe do przełączników głównych 1 komplet a) Zasilacz redundantny do wyspecyfikowanego przełącznika 12 sztuk - musi zapewniać moc wymaganą do zasilenia wyspecyfikowanego przełącznika - musi posiadać w komplecie kabel łączący przełącznik z modułem zasilacza redundantnego - musi posiadać w komplecie kabel zasilający 230V AC z wtyczką standardu polskiego - musi zostać dostarczony wraz z potrzebnymi akcesoriami umoŝliwiającymi montaŝ w szafie Rack 19" (uchwyty, śruby, nakrętki itp.) - musi być objęty 2-letnią gwarancją. - serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. b) Moduł 10G z interfejsem miedzianym 12 sztuk - musi być kompatybilny z wyspecyfikowanymi przełącznikami - musi posiadać co najmniej jeden miedziany interfejs 10G - musi być zgodny ze standardem 10GBase-CX4 (IEEE 802.3ak) - musi wspierać operacje Full-Duplex Strona 6 z 19

7 - temperatura pracy modułu: co najmniej w zakresie 0-40 st. C - w zestawie z modułem musi znajdować się kompatybilny kabel miedziany o długości co najmniej 90cm - sprzęt musi być objęty doŝywotnią gwarancją (tj. do czasu posiadania przez producenta w ofercie) oraz dodatkowo przez minimum 5 lat po zakończeniu jego produkcji. - serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. c) Moduł bazowy 10G umoŝliwiający obłoŝenie wkładek światłowodowych XFP 16 sztuk (Dopuszcza się pominięcie tego modułu, jeśli oferowany przełącznik posiada sloty na wkładki XFP wyspecyfikowane przez Zamawiającego) - musi współpracować z wyspecyfikowanym przełącznikiem - musi posiadać co najmniej jeden slot pod wkładki światłowodowe typu XFP - musi być zgodny ze standardem IEEE 802.3ae - musi mieć wsparcie dla operacji Full-Duplex - musi wspierać wkładki XFP zgodne z wytycznymi MSA - musi wspierać moduły XFP zgodne ze standardami 10GBASE-SR, 10GBASE-LR, 10GBASE-ER - musi umoŝliwiać pracę w zakresie temperatur 0-40 st. C - musi być objęty doŝywotnią gwarancją (tj. do czasu posiadania przez producenta w ofercie) oraz dodatkowo przez minimum 5 lat po zakończeniu jego produkcji. - serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. d) Wkładka światłowodowa typu XFP, jednomodowa 10G 16 sztuk - musi być kompatybilna z wyspecyfikowanymi przełącznikami - musi mieć wsparcie prędkości 10Gb/s - musi pracować na światłowodzie jednomodowym - musi zapewniać transmisję na odległość minimum 10km - musi być zgodna ze standardem 802.3ae (10GBASE-LR) - musi mieć złącze interfejsu typu LC - musi pracować w trybie Full Duplex - musi mieć wsparcie dla mechanizmu 802.3x Flow control - musi charakteryzować się transmisją na długości fali 1310nm - musi obsługiwać napięcia 3.3V/5V - musi być zgodna z wytycznymi RoHS - temperatura pracy z zakresie C - musi zgodność z 802.3ae 10GBASE-LR - sprzęt musi być objęty 2-letnią gwarancją. - serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. 3) Przełączniki dystrybucyjne 48 port 50 sztuk Charakterystyka sprzętowa - Porty 1000Base-T (IEEE 802.3/802.3u/802.3ab) - liczba portów co najmniej 48 - Porty na moduły światłowodowe SFP (IEEE 802.3z) z moŝliwością instalacji modułów 1000Base- SX/LX/LH/ZX - liczba portów co najmniej 4. Dopuszcza się, aby porty SFP były dzielone z portami 1000Base-T. - Porty muszą wspierać standard 802.3x Flow Control dla trybu Full-Duplex oraz Back Pressure dla trybu Half-Duplex i automatyczne krosowanie (Auto MDI/MDI-X). Strona 7 z 19

8 - Musi istnieć moŝliwość zmiany prędkości i dupleksu kaŝdego portu i wyłączenia trybu FlowControl dla kaŝdego portu. - Urządzenie musi być wyposaŝone w konsolę szeregową w standardzie RS-232 w celu umoŝliwienia zarządzania lokalnego. - Urządzenie musi umoŝliwiać łączenie w stosy o wielkości co najmniej 6 jednostek. Stos musi być wyposaŝony w funkcjonalność zapewniającą, Ŝe w przypadku awarii głównego przełącznika stosu, praca stosu nie zostanie zakłócona, w szczególności nie nastąpi ponowne uruchomienie stosu. Protokół stackujący musi, w przypadku pracy w topologii pierścienia, zapewniać przesyłanie ruchu pomiędzy przełącznikami krótszą drogą. Przepustowość magistrali stosu powinna wynosić co najmniej 20 Gb/s. Stos musi umoŝliwiać agregację połączeń oraz kopiowanie ruchu przy uŝyciu dowolnych portów w stosie. - Musi istnieć moŝliwość uŝycia dodatkowego zasilacza nadmiarowego. - Magistrala przełączająca powinna posiadać wydajność nie mniejszą, niŝ 116 Gb/s. Wydajność przełączania dla pakietów 64B powinna wynosić nie mniej niŝ 86 Mp/s. - Urządzenie musi posiadać architekturę nieblokującą (zapewniać przełączanie wire-speed - z pełną prędkością na wszystkich portach w maksymalnej konfiguracji przełącznika). - Pojemność tablicy MAC powinna wynosić nie mniej, niŝ 8K wpisów, musi teŝ istnieć moŝliwość wprowadzenia co najmniej 250 wpisów statycznych. - Pamięć RAM dostępna dla przełącznika musi wynosić nie mniej niŝ 64 MB, pamięć Flash - nie mniej niŝ: 16 MB - Urządzenie musi obsługiwać ramki typu Jumbo o rozmiarze co najmniej B - Bufor pamięci zarezerwowanej na przetwarzane pakiety musi wynosić nie mniej, niŝ 1,5 MB - Maksymalna dopuszczalna temperatura pracy dla urządzenia co najmniej 45 stopni Celsjusza - Urządzenie musi charakteryzować się średnim czasem pomiędzy awariami wynoszącym co najmniej godzin Funkcjonalności warstwy 2 - Urządzenie musi posiadać funkcjonalność IGMP Snooping w wersji co najmniej 2 oraz obsługiwać nie mniej, niŝ 250 grup multicast w tym moŝliwość utworzenia co najmniej 64 grup statycznych - Urządzenie musi posiadać takŝe funkcjonalność MLD Snooping w wersji co najmniej 2 oraz obsługiwać nie mniej, niŝ 120 grup multicast w tym moŝliwość utworzenia co najmniej 64 grup statycznych - Urządzenie musi obsługiwać protokoły umoŝliwiające unikanie pętli w warstwie 2: IEEE 802.1d, 802.1w, 802.1s w tym co najmniej 16 instancji MSTP - Wymagana jest obecność funkcjonalności powodującej, Ŝe w przypadku gdy wystąpi pętla w części sieci nie objętej protokołami drzewa rozpinającego, część ta zostanie odłączona od reszty sieci aby zapobiec rozprzestrzenianiu się burzy broadcastowej. - Urządzenie musi umoŝliwiać tworzenie połączeń Link Aggregation - nie mniej niŝ 8 portów na grupę oraz 32 grup na urządzenie oraz obsługiwać protokół LACP. - Urządzenie musi posiadać obsługę funkcjonalności DHCP Relay - Przełącznik musi posiadać funkcjonalność kopiowania ruchu z jednego lub wielu portów na port monitorujący w celu umoŝliwienia jego analizy. Obsługa sieci VLAN - Przełącznik musi umoŝliwiać konfigurację sieci VLAN w standardzie 802.1Q, co najmniej 250 jednocześnie skonfigurowanych takich sieci oraz obsługiwać dynamiczne przyłączanie do VLANu - Urządzenie musi być wyposaŝone w funkcjonalność umoŝliwiającą tunelowanie ruchu w sieciach VLAN, które nie są skonfigurowane na tym urządzeniu - Urządzenie musi takŝe umoŝliwiać tworzenie asymetrycznych sieci VLAN. Funkcjonalności warstwy 3 Quality of Service Strona 8 z 19

9 - Przełącznik musi obsługiwać funkcjonalność QoS i posiadać co najmniej 4 kolejek sprzętowych na kaŝdym porcie fizycznym. Klasyfikacja ruchu do odpowiednich kolejek musi odbywać się na bazie co najmniej: wejściowego portu fizycznego przełącznika, sieci VLAN, adresu MAC, pola DSCP, typu protokołu, portu TCP/UDP, adresu IP - Przełącznik musi umoŝliwiać ograniczenie pasma dla ruchu wychodzącego na kaŝdym porcie z granulacją co najwyŝej 64 kb/s - Urządzenie musi takŝe umoŝliwiać limitowanie pasma dla ruchu przychodzącego na kaŝdym porcie z granulacją co najwyŝej 3520 kb/s - Musi istnieć funkcjonalność limitowania pasma dla określonego typu ruchu (np. odbywającego się na danym porcie TCP lub UDP) z granulacją nie większą, niŝ 64 kb/s Filtrowanie ruchu - Urządzenie musi posiadać moŝliwość filtrowania ruchu w oparciu co najmniej o informacje takie, jak: port przełącznika, adres MAC, adres IP, typ protokołu, port TCP/UDP i mieć moŝliwość uruchamiania reguł ACL wg kalendarza. Funkcje bezpieczeństwa - Przełącznik musi być wyposaŝony w funkcjonalność umoŝliwiającą ograniczenie liczby adresów MAC na pojedynczym porcie fizycznym przełącznika oraz "zatrzaśnięcie" na nim określonych adresów MAC - musi obsługiwać co najmniej 63 takich adresów MAC na pojedynczym porcie fizycznym - Urządzenie musi umoŝliwiać uwierzytelnianie przyłączonych uŝytkowników za pomocą protokołu 802.1x współpracującego z funkcjonalnością umoŝliwiającą przyznanie dostępu do ograniczonych zasobów w przypadku, gdy uŝytkownik nie jest uwierzytelniony. - Funkcjonalność 802.1x musi umoŝliwiać niezaleŝne uwierzytelnianie wielu uŝytkowników znajdujących się na pojedynczym porcie fizycznym przełącznika - Urządzenie musi równieŝ umoŝliwiać uwierzytelnianie uŝytkowników w oparciu o adres MAC z moŝliwością przypisania uŝytkownika do wskazanej sieci VLAN. - Urządzenie musi współpracować z funkcjonalnością Microsoft NAP w celu wymuszenia separacji maszyn nie będących w zgodzie z obowiązującą polityką bezpieczeństwa w sieci oraz z funkcjonalnością DHCP NAP. - Przełącznik musi równieŝ posiadać funkcjonalność umoŝliwiającą realizację komunikacji z jednym lub więcej portów wspólnych (np. portów, do których podłączony jest router, serwery wydruku itp.). - Urządzenie musi posiadać funkcjonalność zapobiegającą atakom ARP Spoofing przez uŝytkowników sieci - Przełącznik musi posiadać moŝliwość limitowania Unknown Unicast (z krokiem minimalnym co najwyŝej 3500 p/s), Multicast (z krokiem minimalnym co najwyŝej 3500 p/s), Broadcast (z krokiem minimalnym co najwyŝej 3500 p/s) - Przełącznik musi posiadać mechanizm ochrony procesora przed jego przeciąŝeniem duŝą liczbą pakietów Broadcast/Multicast/Unicast Zarządzanie - Musi istnieć moŝliwość konfiguracji uwierzytelniania dostępu do urządzenia na zewnętrznym serwerze RADIUS i TACACS+ - Grupa urządzeń połączonych w stos musi być zarządzana poprzez jeden adres IP. - Zarządzanie urządzeniem musi odbywać się przez: przeglądarkę internetową (musi być moŝliwe pełne skonfigurowanie wszystkich funkcjonalności urządzenia), Telnet (co najmniej 4 sesji jednoczesnych), SSH, konsolę lokalną. Zarządzanie przez interfejs tekstowy musi umoŝliwiać wprowadzanie poleceń. Niedopuszczalna jest konfiguracja oparta o wybór z menu. Interfejs tekstowy musi zapewniać konfigurację wszystkich funkcjonalności urządzenia. - W przypadku zarządzania przez interfejs WWW musi być moŝliwość szyfrowania połączenia protokołem SSLv3. - Urządzenie musi obsługiwać protokół zarządzania SNMPv2, v3 - Przełącznik musi umoŝliwiać monitorowanie zdalne protokołem RMON - Przełącznik musi mieć wbudowaną funkcjonalność LLDP Strona 9 z 19

10 - Urządzenie musi posiadać wbudowanego klienta DHCP oraz umoŝliwiać automatyczne pobieranie konfiguracji z zewnętrznego serwera TFTP podczas uruchamiania urządzenia. - Przełącznik musi posiadać moŝliwość synchronizacji swojego zegara systemowego z zewnętrznym źródłem czasu. - Zapisywanie logów generowanych przez urządzenie musi być moŝliwe na zewnętrznym serwerze logów. - Urządzenie musi posiadać moŝliwość wysyłania i pobierania konfiguracji z serwera TFTP w sieci. - Interfejs WWW przełącznika musi umoŝliwiać graficzne monitorowanie ruchu na portach fizycznych urządzenia, a takŝe umoŝliwiać przeglądanie tablicy adresów MAC - Interfejs zarządzający musi umoŝliwiać wprowadzenie tekstowego opisu dla kaŝdego z portów fizycznych urządzenia. - Urządzenie musi być w stanie wysyłać powiadomienia SNMP (tzw. SNMP Traps) w przypadku pojawienia się w sieci nowego adresu MAC - Urządzenie musi umoŝliwiać przechowywanie wielu wersji firmware Pozostałe - Do urządzenia powinny być dostępne bezpłatne aktualizacje oprogramowania przez okres udzielonej gwarancji. - Sprzęt musi być objęty doŝywotnią gwarancją (tj. do czasu posiadania przez producenta w ofercie) oraz dodatkowo przez minimum 5 lat po zakończeniu jego produkcji. - Serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. 4) Przełączniki dystrybucyjne 24 port 5 sztuk Charakterystyka sprzętowa - Porty 1000Base-T (IEEE 802.3/802.3u/802.3ab) z zasilaniem PoE zgodnym z 802.3af - liczba portów co najmniej 24 - Porty na moduły światłowodowe SFP (IEEE 802.3z) z moŝliwością instalacji modułów 1000Base- SX/LX/LH/ZX - liczba portów co najmniej 4. Dopuszcza się, aby porty SFP były dzielone z portami 1000Base-T. - Porty muszą wspierać standard 802.3x Flow Control dla trybu Full-Duplex oraz Back Pressure dla trybu Half-Duplex i automatyczne krosowanie (Auto MDI/MDI-X). - Musi istnieć moŝliwość zmiany prędkości i dupleksu kaŝdego portu i wyłączenia trybu FlowControl dla kaŝdego portu. - Urządzenie musi być wyposaŝone w konsolę szeregową w standardzie RS-232 w celu umoŝliwienia zarządzania lokalnego. - Urządzenie musi umoŝliwiać łączenie w stosy o wielkości co najmniej 6 jednostek. Stos musi być wyposaŝony w funkcjonalność zapewniającą, Ŝe w przypadku awarii głównego przełącznika stosu, praca stosu nie zostanie zakłócona, w szczególności nie nastąpi ponowne uruchomienie stosu. Protokół stackujący musi, w przypadku pracy w topologii pierścienia, zapewniać przesyłanie ruchu pomiędzy przełącznikami krótszą drogą. Przepustowość magistrali stosu musi wynosić co najmniej 20 Gb/s. Stos musi umoŝliwiać agregację połączeń oraz kopiowanie ruchu przy uŝyciu dowolnych portów w stosie. - Musi istnieć moŝliwość uŝycia dodatkowego zasilacza nadmiarowego. - Magistrala przełączająca musi posiadać wydajność nie mniejszą, niŝ 68 Gb/s. Wydajność przełączania dla pakietów 64B musi wynosić nie mniej niŝ 50 Mp/s. - Urządzenie musi posiadać architekturę nieblokującą (zapewniać przełączanie wire-speed - z pełną prędkością na wszystkich portach w maksymalnej konfiguracji przełącznika). - Pojemność tablicy MAC musi wynosić nie mniej, niŝ 8K wpisów, musi teŝ istnieć moŝliwość wprowadzenia co najmniej 250 wpisów statycznych. - Pamięć RAM dostępna dla przełącznika musi wynosić nie mniej niŝ 64 MB, pamięć Flash - nie mniej niŝ: 16 MB - Urządzenie musi obsługiwać ramki typu Jumbo o rozmiarze co najmniej B - Bufor pamięci zarezerwowanej na przetwarzane pakiety musi wynosić nie mniej, niŝ 0,7 MB Strona 10 z 19

11 - Maksymalna dopuszczalna temperatura pracy dla urządzenia co najmniej 39 stopni Celsjusza - Urządzenie musi charakteryzować się średnim czasem pomiędzy awariami wynoszącym co najmniej godzin Funkcjonalności warstwy 2 - Urządzenie musi posiadać funkcjonalność IGMP Snooping w wersji co najmniej 2 oraz obsługiwać nie mniej, niŝ 250 grup multicast w tym moŝliwość utworzenia co najmniej 64 grup statycznych - Urządzenie musi posiadać takŝe funkcjonalność MLD Snooping w wersji co najmniej 2 oraz obsługiwać nie mniej, niŝ 120 grup multicast w tym moŝliwość utworzenia co najmniej 64 grup statycznych - Urządzenie musi obsługiwać protokoły umoŝliwiające unikanie pętli w warstwie 2: IEEE 802.1d, 802.1w, 802.1s w tym co najmniej 16 instancji MSTP - Wymagana jest obecność funkcjonalności powodującej, Ŝe w przypadku gdy wystąpi pętla w części sieci nie objętej protokołami drzewa rozpinającego, część ta zostanie odłączona od reszty sieci aby zapobiec rozprzestrzenianiu się burzy broadcastowej. - Urządzenie musi umoŝliwiać tworzenie połączeń Link Aggregation - nie mniej niŝ 8 portów na grupę oraz 32 grup na urządzenie oraz obsługiwać protokół LACP. - Urządzenie musi posiadać obsługę funkcjonalności DHCP Relay - Przełącznik musi posiadać funkcjonalność kopiowania ruchu z jednego lub wielu portów na port monitorujący w celu umoŝliwienia jego analizy. Obsługa sieci VLAN - Przełącznik musi umoŝliwiać konfigurację sieci VLAN w standardzie 802.1Q, co najmniej 250 jednocześnie skonfigurowanych takich sieci oraz obsługiwać dynamiczne przyłączanie do VLANu - Urządzenie musi być wyposaŝone w funkcjonalność umoŝliwiającą tunelowanie ruchu w sieciach VLAN, które nie są skonfigurowane na tym urządzeniu - Urządzenie musi takŝe umoŝliwiać tworzenie asymetrycznych sieci VLAN. Funkcjonalności warstwy 3 Quality of Service - Przełącznik musi obsługiwać funkcjonalność QoS i posiadać co najmniej 4 kolejek sprzętowych na kaŝdym porcie fizycznym. Klasyfikacja ruchu do odpowiednich kolejek powinna odbywać się na bazie co najmniej: wejściowego portu fizycznego przełącznika, sieci VLAN, adresu MAC, pola DSCP, typu protokołu, portu TCP/UDP, adresu IP - Przełącznik musi umoŝliwiać ograniczenie pasma dla ruchu wychodzącego na kaŝdym porcie z granulacją co najwyŝej 64 kb/s - Urządzenie musi takŝe umoŝliwiać limitowanie pasma dla ruchu przychodzącego na kaŝdym porcie z granulacją co najwyŝej 3520 kb/s - Powinna istnieć funkcjonalność limitowania pasma dla określonego typu ruchu (np. odbywającego się na danym porcie TCP lub UDP) z granulacją nie większą, niŝ 64 kb/s Filtrowanie ruchu - Urządzenie musi posiadać moŝliwość filtrowania ruchu w oparciu co najmniej o informacje takie, jak: port przełącznika, adres MAC, adres IP, typ protokołu, port TCP/UDP i mieć moŝliwość uruchamiania reguł ACL wg kalendarza. Funkcje bezpieczeństwa - Przełącznik musi być wyposaŝony w funkcjonalność umoŝliwiającą ograniczenie liczby adresów MAC na pojedynczym porcie fizycznym przełącznika oraz "zatrzaśnięcie" na nim określonych adresów MAC - musi obsługiwać co najmniej 63 takich adresów MAC na pojedynczym porcie fizycznym - Urządzenie musi umoŝliwiać uwierzytelnianie przyłączonych uŝytkowników za pomocą protokołu 802.1x współpracującego z funkcjonalnością umoŝliwiającą przyznanie dostępu do ograniczonych zasobów w przypadku, gdy uŝytkownik nie jest uwierzytelniony. Strona 11 z 19

12 - Funkcjonalność 802.1x musi umoŝliwiać niezaleŝne uwierzytelnianie wielu uŝytkowników znajdujących się na pojedynczym porcie fizycznym przełącznika - Urządzenie musi równieŝ umoŝliwiać uwierzytelnianie uŝytkowników w oparciu o adres MAC z moŝliwością przypisania uŝytkownika do wskazanej sieci VLAN. - Urządzenie musi współpracować z funkcjonalnością Microsoft NAP w celu wymuszenia separacji maszyn nie będących w zgodzie z obowiązującą polityką bezpieczeństwa w sieci oraz z funkcjonalnością DHCP NAP. - Przełącznik musi równieŝ posiadać funkcjonalność umoŝliwiającą realizację komunikacji z jednym lub więcej portów wspólnych (np. portów do których podłączony jest router, serwery wydruku itp.). - Urządzenie musi posiadać funkcjonalność zapobiegającą atakom ARP Spoofing przez uŝytkowników sieci - Przełącznik musi posiadać moŝliwość limitowania Unknown Unicast (z krokiem minimalnym co najwyŝej 3500 p/s), Multicast (z krokiem minimalnym co najwyŝej 3500 p/s), Broadcast (z krokiem minimalnym co najwyŝej 3500 p/s) - Przełącznik musi posiadać mechanizm ochrony procesora przed jego przeciąŝeniem duŝą liczbą pakietów Broadcast/Multicast/Unicast Zarządzanie - Powinna istnieć moŝliwość konfiguracji uwierzytelniania dostępu do urządzenia na zewnętrznym serwerze RADIUS i TACACS+ - Grupa urządzeń połączonych w stos powinna być zarządzana poprzez jeden adres IP. - Zarządzanie urządzeniem musi odbywać się przez: przeglądarkę internetową (musi być moŝliwe pełne skonfigurowanie wszystkich funkcjonalności urządzenia), Telnet (co najmniej 4 sesji jednoczesnych), SSH, konsolę lokalną. Zarządzanie przez interfejs tekstowy musi umoŝliwiać wprowadzanie poleceń. Niedopuszczalna jest konfiguracja oparta o wybór z menu. Interfejs tekstowy musi zapewniać konfigurację wszystkich funkcjonalności urządzenia. - W przypadku zarządzania przez interfejs WWW musi być moŝliwość szyfrowania połączenia protokołem SSLv3. - Urządzenie musi obsługiwać protokół zarządzania SNMPv2, v3 - Przełącznik musi umoŝliwiać monitorowanie zdalne protokołem RMON - Przełącznik musi mieć wbudowaną funkcjonalność LLDP - Urządzenie musi posiadać wbudowanego klienta DHCP oraz umoŝliwiać automatyczne pobieranie konfiguracji z zewnętrznego serwera TFTP podczas uruchamiania urządzenia. - Przełącznik musi posiadać moŝliwość synchronizacji swojego zegara systemowego z zewnętrznym źródłem czasu. - Zapisywanie logów generowanych przez urządzenie musi być moŝliwe na zewnętrznym serwerze logów. - Urządzenie musi posiadać moŝliwość wysyłania i pobierania konfiguracji z serwera TFTP w sieci. - Interfejs WWW przełącznika musi umoŝliwiać graficzne monitorowanie ruchu na portach fizycznych urządzenia, a takŝe umoŝliwiać przeglądanie tablicy adresów MAC - Interfejs zarządzający musi umoŝliwiać wprowadzenie tekstowego opisu dla kaŝdego z portów fizycznych urządzenia. - Urządzenie musi być w stanie wysyłać powiadomienia SNMP (tzw. SNMP Traps) w przypadku pojawienia się w sieci nowego adresu MAC - Urządzenie musi umoŝliwiać przechowywanie wielu wersji firmware. Pozostałe - Do urządzenia powinny być dostępne bezpłatne aktualizacje oprogramowania przez okres udzielonej gwarancji. - Sprzęt musi być objęty doŝywotnią gwarancją (tj. do czasu posiadania przez producenta w ofercie) oraz dodatkowo przez minimum 5 lat po zakończeniu jego produkcji. - Serwis gwarancyjny musi zapewniać wymianę uszkodzonego urządzenia następnego dnia roboczego. Strona 12 z 19

13 II. Sprzęt WIFI 1) Punkty dostępowe przeznaczone do współpracy z kontrolerem bezprzewodowym 30 sztuk Interfejsy: - Port zasilania 48V DC - Przycisk sprzętowego resetu i przywracania do ustawień fabrycznych - 1x 10/100/1000 Mb/s z funkcjonalnością PoE - Wsparcie dla standardów Ethernet: IEEE 802.3, 802.3u, 802.3x, 802.3af - Interfejs Ethernet PoE musi spełniać wymagania Class 3 - Punkt dostępowy moŝe konsumować maksymalnie 11 watów mocy - Interfejs Ethernet musi pozwalać na podłączenie skrętki skrosowanej oraz prostej - Port konsoli szeregowej - Gniazda antenowe typu RP-SMA - Punkt dostępowy musi być wyposaŝony w diody sygnalizujące stan pracy interfejsów i samego urządzenia- minimum: zasilania, interfejsu LAN, radia pasma 2,4GHz, radia pasma 5GHz Anteny - Co najmniej dwie anteny na pasmo 2,4GHZ - Co najmniej dwie anteny na pasmo 5GHz - Odkręcane, charakterystyka dookólna, złącza RP-SMA - Minimalny zysk dla anteny w paśmie 2,4GHz: 4dBi - Minimalny zysk dla anteny w paśmie 5GHz: 6dBi Masa urządzenia - Ze względu na specyfikę montaŝu Zamawiający dopuszcza masę całkowitą urządzenia (z fabrycznymi antenami) nie większą niŝ 1 kg Nadajniki radiowe - Zgodność ze standardem IEEE a - Zgodność ze standardem IEEE b/g - Zgodność ze standardem IEEE n - MoŜliwość pracy z dwoma nadajnikami równocześnie - MoŜliwość ustawienia, która antena jest nadawczą a która odbiorczą, co jest przydatne podczas podłączania anten zewnętrznych - MoŜliwość procentowego ustawienia mocy transmisji nadajnika - MoŜliwość automatycznego wyboru kanału pracy juŝ podczas startu punktu dostępowego - Wsparcie dla standardu 802.1p (QoS) - Wsparcie Wi-Fi Multimedia (WMM) - Wsparcie specyfikacji e U-APSD - MoŜliwość współpracy z klientami bezprzewodowymi ze względu na poziom obciąŝenia punktu dostępowego - MoŜliwość wykrywania obcych/zakłócających (Rogue AP) punktów dostępowych stosując ciągłe skanowanie kanałów radiowych - Wsparcie regulacji d Country Code - Wsparcie standardu h implementującego mechanizmy DFS i TPC - Wsparcie dla SpectraLink Voice Priority (SPV) - W trybie pracy samodzielnej (standalone) moŝliwość zestawiania linków radiowych Wireless Distribution System (WDS); wsparcie co najmniej 3 linków WDS; obsługa protokołu STP podczas pracy w trybie WDS Strona 13 z 19

14 Wymagania sieciowe: - Klient DHCP w trybie współpracy z kontrolerem - MoŜliwość ustawienia statycznego zarządzającego adresu IP - Wsparcie co najmniej 15 SSID w kaŝdym z pasm 2,4GHz oraz 5GHz - Wsparcie minimum 30 SSID na urządzenie - MoŜliwość skonfigurowania unikalnych nazw SSID, domyślnego VLAN ID, trybu szyfracji radia, parametrów dla współpracy z zewnętrznym serwerem RADIUS - MoŜliwość przyjęcia minimum 190 klientów bezprzewodowych na kaŝde radio 2,4 i 5GHz - Wsparcie dla standardu 802.1Q (VLAN Tagging) Wymagania bezpieczeństwa - MoŜliwość wyłączenia rozgłoszeń SSID - Wsparcie dla Week Initialization Vector (IV) - Wsparcie statycznego mechanizmu szyfracji WEP 64/128-bit - Wsparcie dynamicznego mechanizmu szyfracji WEP 64/128/152-bit - Wsparcie mechanizmy szyfracji WPA Personal / Enterprise - z kluczem TKIP i AES - Wsparcie mechanizmy szyfracji WPA2 (802.11i) Personal / Enterprise - z kluczem PSK, TKIP i AES, z pre-autoryzacją dla WPA2 Enterprise, z cache owaniem klucza dla WPA Enterprise - Wsparcie typów EAP: EAP-MD5, EAP-TLS, EAP-TTLS, EAP-FAST, EAP-SIM, PEAP-GTC, PEAP-TLS, PEAP-MS-CHAPv2 - Wsparcie autoryzacji via RADIUS - - moŝliwość skonfigurowania do 4 zewnętrznych serwerów RADIUS w celu uniknięcia skutków awarii jedynego serwera RADIUS - MoŜliwość skonfigurowania listy MAC adresów, które mają mieć dostęp do sieci jak równieŝ tych, które dostępu mieć nie mogą - MoŜliwość wyizolowania bezprzewodowych stacji klienckich, tak aby się wzajemnie nie widziały w obrębie tego samego SSID Zarządzanie: - Wsparcie dwóch trybów pracy: niezaleŝny (standalone) ustawienia ręczne konfiguracji, zarządzalny (manager) współpraca z kontrolerem bezprzewodowym - W trybie niezaleŝnym (standalone) wsparcie mechanizmu AP Clustering: konfiguracja grupy współpracujących ze sobą punktów dostępowych, zarządzanie grupą i konfiguracja punktów dostępowych za pomocą jednego adresu IP, moŝliwość formowania grupy z co najmniej 2 punktów dostępowych - MoŜliwość zarządzania przez: WebUI, SSH, Telnet, SSL, SNMP v1/2c/3, Konsola lokalna (RS-232) - Zarządzanie przez SSH, Telnet, konsolę lokalną musi umoŝliwiać wprowadzanie poleceń. Niedopuszczalna jest konfiguracja oparta o wybór z menu. Interfejs tekstowy musi zapewniać konfigurację wszystkich funkcjonalności urządzenia - MoŜliwość aktualizacji firmware z poziomu HTTP oraz TFTP - Wbudowany klient TFTP - Wsparcie dla Syslog (RFC 3164) Gwarancja - DoŜywotnia (tj. do czasu posiadania przez producenta w ofercie) plus 5 lat po zakończeniu produkcji urządzenia, typu on-site. Wymiana uszkodzonego urządzenia na następny dzień roboczy, bezpłatna aktualizacja oprogramowania przez okres udzielonej gwarancji 2) Przełącznik sieciowy z kontrolerem bezprzewodowym 1 sztuk Wydajność: - Magistrala przełączająca: nie mniej niŝ 88 Gb/s - Wydajność przełączania dla pakietów 64B: nie mniej niŝ 65 Mp/s Strona 14 z 19

15 - Metoda przełączania: Store and Forward - Bufor pamięci: nie mniej niŝ 750kB - SDRAM dla CPU: nie mniej niŝ 256MB - Pamięć Flash: nie mniej niŝ: 128MB - Urządzenie musi posiadać architekturę nieblokującą (zapewniać przełączanie wire-speed - z pełną prędkością na wszystkich portach w maksymalnej konfiguracji przełącznika). Liczba i typ portów: - 24 porty 1000Base-T (IEEE 802.3/802.3u/802.3ab) zgodne z 802.3af - 4 porty SFP (IEEE 802.3z) moŝliwość instalacji modułów 1000Base-SX/LX/LH/ZX (dopuszcza się współdzielenie portów SFP z portami 1000Base-T) - moŝliwość zainstalowania min.2 opcjonalnych modułów pozwalających na obsadzenie modułów 10Gb/s światłowodowych (10GBase-SR/LR, 802.3ae) i miedzianych (10GBase-CX4, 802.3ak). KaŜdy z zainstalowanych modułów musi posiadać moŝliwość połączenia typu Uplink (z dowolnym innym urządzeniem posiadającym interfejs tego samego typu). - konsola szeregowa RS-232, DB-9 - Porty Ethernet muszą wspierać standard 802.3x Flow Control dla trybu Full-Duplex oraz Back Pressure dla trybu Half-Duplex - Porty Ethernet muszą wspierać automatyczne krosowanie (Auto MDI/MDI-X) - Musi istnieć moŝliwość zmiany prędkości i dupleksu kaŝdego portu Ethernet. - Musi istnieć moŝliwość wprowadzenia opisu dla kaŝdego z portów Ethernet. - Urządzenie musi mieć wysokość nie większą, niŝ 1U Wymagania L2: - Pojemność tablicy MAC: nie mniej niŝ 8000 wpisów - Obsługa ramek Jumbo: nie mniejszych niŝ 9KB - IGMP Snooping: co najmniej wersja 2, nie mniej niŝ 1000 grup multicast, obsługa IGMP Fast Leave, obsługa IGMP Snooping Querier - MLD Snooping: co najmniej wersja 2, obsługa MLD Snooping Quesrier - Wsparcie dla protokołu Spanning Tree: 802.1d, 802.1w, 802.1s - Agregacja połączeń: tryby Static i LACP, nie mniej niŝ 8 portów na grupę, nie mniej niŝ 32 grupy na urządzenie. - Funkcja port mirroring: moŝliwość kopiowania ruchu wiele portów na 1 port. moŝliwość wyboru typu kopiowanego ruchu (TX, RX, TX/RX). - Funkcja ograniczenia ruchu typu Broadcast: moŝliwość ograniczenia ruchu typu Broadcast ze skokiem co 1% - VLAN: wsparcie 802.1Q, co najmniej 3900 statycznych grup VLAN, wsparcie GVRP, wsparcie 802.1v, wsparcie dla MAC-based VLAN, wsparcie dla Subnet-based VLAN, obsługa Double VLAN, obsługa Voice VLAN - wsparcie dla protokołu Link Layer Discovery Protocol Media Endpoint Discovery Wymagania L3: - Routing statyczny: moŝliwość wprowadzenia co najmniej 128 wpisów IPv4 do tablicy routingu statycznego - Routing dynamiczny: co najmniej RIPv2 - Funkcja Floating Static Route - Wsparcie dla protokołu Virtual Router Redundancy Protocol - Obsługa Proxy ARP Quality of Service: - Wsparcie 802.1p: 8 kolejek priorytetów na kaŝdy port, obsługa algorytmami Strict, WRR oraz Tail Drop Strona 15 z 19

16 - MoŜliwość przypisania ruchu do klas na bazie: portu przełącznika, adresu źródłowego/docelowego MAC, adresu źródłowego/docelowego IP, pola TOS, pola DSCP, portu TCP/UDP, VLAN ID - Gwarantowanie pasma: z krokiem co najmniej 1% przepustowości łącza dla ruchu TX na kaŝdym porcie - Limitowanie pasma: z krokiem co najmniej 1% przepustowości łącza dla ruchu RX na kaŝdym porcie - Limitowanie pasma w oparciu o typ ruchu: z krokiem co najmniej 64kb/s dla ruchu RX na kaŝdym porcie - Funkcja umoŝliwiająca automatyczne wykrywanie typu ruchu i przypisująca ruch VoIP do klasy o wysokim priorytecie. - Obsługa WMM oraz SVP Listy kontroli dostępu ACL: - MoŜliwość filtrowania w oparciu o: port przełącznika, adres źródłowy/docelowy MAC, Ethertype, adresu źródłowy/docelowy IP, pole TOS, pole DSCP, port TCP/UDP, VLAN ID Funkcje bezpieczeństwa: x z moŝliwością przypisania docelowej sieci VLAN, współpraca z funkcjonalnością Guest VLAN - SSH: wersja 2, SSL: wersja 3, TLS: wersja 1 - Funkcja Port Security moŝliwość ograniczenia liczby adresów MAC na pojedynczym porcie przełącznika, co najmniej 20 adresów MAC na port fizyczny. - Funkcja ręcznego wprowadzania statycznych wpisów MAC - Funkcja filtrowania DHCP - Funkcja dynamicznej inspekcji protokołu ARP dla adresu źródłowego MAC, docelowego MAC oraz adresu IP - Funkcja zapobiegania komunikacji pomiędzy portami przełącznika z jednoczesnym zezwoleniem na komunikację z portem nadrzędnym - MoŜliwość uwierzytelniania co najmniej 1000 uŝytkowników w oparciu o interfejs Web w lokalnej bazie danych (co najmniej 120 uŝytkowników) bądź na zewnętrznym serwerze RADIUS - MoŜliwość konfiguracji oddzielnego serwera RADIUS dla kaŝdego rozgłaszanego SSID - MoŜliwość wysyłania powiadomień SNM - MoŜliwość podłączenia zewnętrznego zasilacza nadmiarowego Funkcje kontroli i zarządzania siecią bezprzewodową: - MoŜliwość centralnego zarządzania co najmniej 64 punktami dostępowymi - Współpraca z punktami dostępowymi pracującymi w standardach: a, b, g, n - Obsługa co najmniej 2000 jednoczesnych uŝytkowników - Funkcjonalność Fast Roaming umoŝliwiająca przemieszczanie się uŝytkownika pomiędzy punktami dostępowymi bez przerywania połączenia bezprzewodowego i konieczności ponownego uwierzytelniania. Funkcjonalność powinna umoŝliwiać roaming pomiędzy punktami dostępowymi zlokalizowanymi zarówno w tej samej podsieci IP, jak i pomiędzy podsieciami IP - Obsługa Roaming pomiędzy róŝnymi kontrolerami sieci bezprzewodowej (co najmniej do 7 kontrolerów w grupie) - Funkcja automatycznego wykrywania maksymalnej dozwolonej wartości MTU na ścieŝce pomiędzy kontrolerem a punktem dostępowym i automatyczne dostosowanie wartości MTU - MoŜliwość pracy w trybie tunelowania (cały ruch z punktów dostępowych przekazywany jest do kontrolera sieci bezprzewodowej) oraz w trybie nie-tunelowania (ruch z poszczególnych SSID segregowany jest na poziomie punktu dostępowego do odpowiednich sieci VLAN). Tryb pracy musi być wybierany per pojedyncze SSID. - MoŜliwość zestawiania tuneli dla przesyłania ruchu bezpośrednio pomiędzy przyłączonymi punktami dostępowymi Strona 16 z 19