5.2. Wymagania sprzętowe dla sieci LAN w Infrastrukturze

Transkrypt

1 Załącznik nr... do SIWZ Program funkcjonalno użytkowy 5.1. Standaryzacja wykonania sieci LAN Wymagania sprzętowe dla sieci LAN w Infrastrukturze Poczty Polskiej.

2 Standaryzacja wykonania infrastruktury sieciowej. Przedstawione poniżej wskazówki dotyczą sposobów wykorzystania standardów projektowania i wdrażania sieci LAN w jednostkach Poczty Polskiej S.A.. Materiał ma za zadanie wspomagać podejmowanie decyzji w zakresie technologii budowy sieci lokalnych w jednostkach pocztowych, nie zawiera jednak obligatoryjnych wymagań i parametrów technicznych urządzeń dedykowanych do budowy, rozbudowy czy modernizacji sieci lokalnych. Zakres opisanych zagadnień obejmuje istotne elementy niezbędne przy opracowywaniu projektów, specyfikacje techniczne oraz szczegółowe wymagania w zakresie budowy sieci lokalnych. Prawidłowo wykonana infrastruktura sieciowa w budynku charakteryzuje się łatwością modyfikacji lub rozbudowy, do czego konieczne jest uwzględnienie wytycznych zawartych w szczegółowym opisie projektu sieci. Podstawą założeń projektu są polskie normy budowlane, przepisy branżowe dotyczące prac kablowych, wytyczne producentów elementów systemu oraz międzynarodowe standardy dla sieci komputerowych (ISO, IDEE, TSB). Urządzenia, sprzęt i akcesoria wykorzystywane do budowy sieci muszą spełniać parametry techniczne określone w odpowiednich standardach i normach. Projekt sieci logicznej musi umożliwiać etapową budowę sieci i punktów logicznych oraz proponować konkretne rozwiązania i użycie odpowiednich materiałów (elementy, urządzenia, sprzęt i akcesoria). OKABLOWANIE STRUKTURALNE Najbardziej optymalnym rozwiązaniem dla całego budynku jest okablowanie strukturalne kategorii 5e z podziałem na okablowanie pionowe i poziome, które integruje wszystkie systemy teletechniczne instalowane w budynku z siecią telefoniczną włącznie. Budynek powinien też posiadać sieć energetyczną do zasilania lokalnej sieci komputerowej. Projekt rozkładu PEL (punkt elektryczno logiczny) w budynku powinien uwzględniać strukturę całej jednostki oraz dopuszczać możliwość przemieszczania się pracowników. Z tego powodu należy szacować liczbę PEL z pewnym nadmiarem, co ułatwi ewentualną rekonfigurację sieci. Aby uniknąć trudności w trakcie użytkowania sieci oraz przy rozbudowie okablowania strukturalnego opis i numerację szaf krosowniczych i PELi należy

3 wykonać w sposób jednoznaczny. Dla każdego piętra w budynku (lub segmentu sieci, lub piętra i segmentu sieci) należy przewidzieć wydzieloną szafę krosowniczą. Zarządzanie siecią bardzo ułatwia zastosowanie kabli łączących serwery i urządzenia z szafą krosowniczą w innym kolorze niż pozostałe. W pomieszczeniach użytkowników systemów specjalizowanych oraz w pomieszczeniach biurowych należy zainstalować punkty elektryczno logiczne składające się z dwóch gniazd logicznych i czterech gniazd elektrycznych, wg następującej zasady: pokój jednoosobowy - 2 PEL, pokój dwuosobowy - 3 PEL, pokój trzyosobowy 4 PEL. W pomieszczeniach technicznych serwerowi, obsługi technicznej, monitoringu i zarządzania oraz w pomieszczeniach administratorów sieci lokalnej LAN i salach uruchomień i testów sprzętu i oprogramowania ilość PEL powinna być projektowana zgodnie z realnymi potrzebami. W projekcie należy uwzględnić budowę okablowania w oparciu o kabel UTP kategorii 5e z możliwością transmisji danych z szybkością do 1000 Mbps oraz połączenie punktów dystrybucyjnych kablami optycznymi. Gniazda abonenckie powinny być wykonane w standardzie 45x45, gdzie w jednym module 45 x 45 mogą być zainstalowane 2 pojedyncze gniazda RJ45. Systemy kanałów kablowych, które powinny umożliwiać zwiększenie pojemności, do co najmniej 30%, oraz gniazda natynkowe powinny pochodzić od jednego producenta. Do wykonania systemu należy zastosować materiały PCV oznakowane symbolem CE, których jakość gwarantuje norma EN Miejsca poprowadzenia przewodów transmisyjnych okablowania poziomego oraz kabli okablowania pionowego należy skoordynować z istniejącymi i wykonywanymi instalacjami w budynku m.in. instalacją elektryczną, instalacją elektryczną ogólną, instalacją centralnego ogrzewania, wody, gazu, itp. Instalację elektryczną, przeznaczoną dla okablowania strukturalnego, należy wykonać zgodnie z obowiązującymi normami i przepisami. Minimalne wymagania elementów okablowania strukturalnego to kategoria 5e oraz RJ45 jako interfejs końcowy dla połączeń na skrętce miedzianej 4 parowej. Sieć logiczna powinna zostać wykonana zgodnie z najnowszymi standardami okablowania strukturalnego - normą ISO/IEC wydanie drugie (wrzesień 2002) lub EN wydanie drugie (październik 2002). Dla połączeń światłowodowych zaleca się włókno wielodomowe 50/125mm oraz nowy standard dla sieci LAN - MT-RJ. W projekcie należy przewidzieć budowę okablowania poziomego w wersji ekranowanej ze względu na bezpieczeństwo transmisji oraz w celu zminimalizowania oddziaływania zakłóceń w miejscach o dużej ilości kabli transmisyjnych i nakładania się różnych instalacji prądowych. Większe bezpieczeństwo transmisji danych zapewnia dopilnowanie

4 kompatybilności elektromagnetycznej, czyli zwiększenie odporności systemu informatycznego na zakłócenia elektromagnetyczne i ograniczenie emisji zakłóceń do środowiska zewnętrznego. Wydajność okablowania powinna być zgodna z najnowszymi normami, tj. draftem specyfikacji JTC 1/25N 981. W budynkach zabytkowych i o starszej konstrukcji należy wcześniej rozpoznać, jakie rozwiązania będą najwłaściwsze w konkretnych przypadkach i w zależności od oceny zaproponować trasę okablowania. Najczęściej przeprowadza się je w rynnach PCV lub w podwieszkach sufitowych wraz z pozostałym okablowaniem. Dla budynków zabytkowych trzeba uzyskać stosowne zezwolenia na wykonywane prace. Jedno okablowanie strukturalne, czyli zintegrowanie sieci komputerowej, alarmowej, telewizyjnej, przeciwpożarowej i telefonicznej znacznie obniża koszty, ułatwia zarządzanie, konfigurację i rekonfigurację sieci. Odległość od głównego punktu dystrybucyjnego nie powinna przekraczać 90 m. Jeżeli ten warunek nie może być spełniony, sieć należy podzielić na mniejsze fragmenty połączone przez światłowód albo Gigabit Ethernet, lub zastosować 'reapet'ery' (wzmacniacze). Wybór najkorzystniejszego rozwiązania zależy od istniejących uwarunkowań lokalnych. Oprócz powyżej wymienionych system okablowania musi bezwzględnie spełniać następujące warunki: wszystkie elementy okablowania strukturalnego muszą pochodzić od jednego producenta, o co należy zadbać również przy rozbudowie systemu (o ile to możliwe); takie działanie zapewnia jednolite zarządzanie i uprości instalację, zakończenie kabli transmisyjnych powinno być trwałe na 8-pozycyjnym złączu modularnym, tak aby w trakcie pracy systemu nie dopuszczać do rekonfiguracji rozszycia, do typowego punktu przyłączeniowego należy doprowadzić dwa kable logiczne zakończone na dwóch gniazdach z dwoma wkładkami 1xRJ45 Kat.5e, inne niż typowe rozwiązania należy uzgadniać z użytkownikiem, kable sygnałowe należy oznaczać numerem od strony gniazda i szafy montażowej w sposób trwały; te same oznaczenia umieszcza się na gniazdach sygnałowych w punktach przyłączeniowych użytkowników oraz na panelach w piętrowych punktach dystrybucyjnych.

5 w dokumentacji powykonawczej instalacji kablowej, którą sporządza się po zrealizowaniu projektu, uruchomieniu i wykonaniu pomiarów instalacji, uwzględnia się wszystkie zmiany w trasach kablowych i rzeczywiste rozmieszczenie punktów przyłączeniowych w pomieszczeniach. po wykonaniu pomiarów kontrolnych okablowania wykonawca dostarcza certyfikat i udziela 15 lub 25-letniej gwarancji na system od producenta oferowanego systemu okablowania strukturalnego i na użyte komponenty (min. kable, gniazda, panele krosowe, wkładki, kable krosowe i przyłączeniowe, szafę kablową i elementy zarządzające, system połączeń telefonicznych, zabezpieczenia linii telefonicznych, itp), w celu zapewnienia możliwości przyszłej rekonfiguracji przez użytkownika projekt powinien uwzględniać odpowiednią ilość zapasowych elementów wymiennych (wkładek wielokrotnych). Poprawność wykonania instalacji sieci sygnałowej potwierdza się poprzez przeprowadzenie pomiarów statycznych i dynamicznych właściwości poszczególnych torów, które wykonuje się specjalistycznymi testerami okablowania (np. OmniScanner, DSP 4300). Testy kablowania powinny objąć wszystkie punkty przyłączeniowe. Dla łączy światłowodowych należy przeprowadzić pomiary tłumienności zgodnie z wymaganiami odpowiednich standardów (dwukierunkowe pomiary sygnałem w dwóch oknach transmisyjnych). Do dokumentacji powykonawczej dołącza się wszystkie raporty z pomiarów. ZASILANIE ENERGETYCZNE, DEDYKOWANA SIEĆ ELEKTRYCZNA Konstrukcja systemu energetycznego zasilania obiektu musi dopuszczać możliwość zasilania z dwóch zewnętrznych, niezależnych, przełączanych automatycznie linii energetycznych. Sieć zasilająca infrastrukturę techniczną systemu informatycznego powinna być wydzieloną instalacją elektryczną z możliwością podtrzymywania napięcia w sytuacjach awaryjnych, tak aby bezpieczne wyłączyć urządzenia. Aby spełnić ten warunek można zastosować kilka UPSów obsługujących poszczególne strefy:

6 kablownię (przy traktach transmisyjnych, klimatyzatorze centralnym i przyłączach telefonicznych), siłownię (UPS powinien mieć moc sumaryczną stanowisk komputerowych i innych urządzeń pracujących w sieci LAN), serwerownię (UPS powinien mieć moc sumaryczną serwerów i urządzeń obsługujących użytkowników poszczególnych aplikacji lub jednego centralnego UPS o mocy pozwalającej na podtrzymanie wszystkich urządzeń aktywnych komputerowej sieci lokalnej). Bezpieczne wyłączenie zasilanych urządzeń aktywnych w przypadku zaniku zasilania w sieci jest gwarantowane poprzez prawidłowe obliczenia czasu podtrzymania zasilania pracy urządzeń aktywnych. Należy oszacować maksymalną i nominalną moc [kva] urządzenia podtrzymującego zasilanie w oparciu o sumaryczny pobór mocy zasilanych urządzeń, co pozwoli na dobranie typu i producenta UPS. Moc pojedynczego standardowego gniazda zasilania PC powinna wynosić ok [W], dla drukarki laserowej ok. 1 [kw], w jeden obwód prądowy można grupować ok. 10 gniazd. Zaleca się w serwerowi instalację, co najmniej 4 gniazd po 2,5 [kw] oraz kilku-kilkunastu po 500 [W]. Przy projektowaniu sieci i montażu PEL trzeba uwzględniać zasady ergonomii w zakresie ich rozmieszczenia np. odległości od podłogi (30 50 [cm] lub większej). Długość sznurów zasilających dla komputera i monitora wynosi ok. 1,2 1,5 m. Do wydzielonych obwodów zasilania sieci komputerowej nie można podłączać innych urządzeń elektrycznych, np. czajników, grzejników itp. Pomieszczenia, w których znajdują się aktywne urządzenia sieciowe (serwery, routery, UPS i inne) powinny być klimatyzowane, należy w nich zapewnić odpowiednią wentylację i temperaturę oraz przeprowadzać okresowe kontrole i monitoring. Możliwość zdalnego monitorowania i zarządzania pracą UPS z pomieszczenia administratora zapewni doprowadzone do pomieszczeń z UPS okablowanie logiczne. Serwerownie i inne pomieszczenia techniczne powinny być zabezpieczone przed dostępem do nich osób niepowołanych. Wszystkie elementy związane z systemem zasilania dedykowanego, główne bezpieczniki, przełączniki, 'bypass', doprowadzenia w głównej szafie zbiorczej zasilania jak i poszczególne podziały na obwody prądowe, kolejność faz w głównym przyłączu powinny być starannie oznakowane zgodnie z dokumentacją.

7 SERWEROWNIA I POMIESZCZENIA TECHNICZNE Okablowanie poziome i pionowe obiektu, kable światłowodowe, doprowadzenia traktów sieci rozległej we/wy od głowicy telekomunikacyjnej budynku zbiegają się w pomieszczeniach technicznych serwerowi głównym punkcie dystrybucyjnym okablowania strukturalnego. Jako urządzenia aktywne można zastosować przełączniki zarządzane warstwy 2/3 z gwarancją Lifetime producenta. Do połączenia okablowania szkieletowego sieci może być wykorzystany przełącznik światłowodowy w standardzie 1000Base-SX. Zaleca się położenie w serwerowni antystatycznej i niepalnej podłogi technologicznej, ponieważ w trakcie eksploatacji sieci ułatwi to prowadzenie i rekonfigurację okablowania strukturalnego oraz zwiększy bezpieczeństwo. Liczba gniazd (punktów PEL) powinna być o 20% większa od wstępnie oszacowanej w serwerowni i pomieszczeniu administratorów. Należy zabezpieczyć pomieszczenia serwerowi przed możliwością dostępu osób trzecich, jak i zadbać o ochronę przeciwpożarową. Administratorzy i operatorzy sieci nie powinni pracować w tym samym pomieszczeniu, w którym znajdują się serwery. Jeśli jest to możliwe, należy techniczne pomieszczenia serwerowi projektować jako osobne, fizycznie oddzielone, wyposażone w szafę pancerną z zabezpieczeniami przeciwpożarowymi, gdzie przechowywane będą kopie danych oraz użytkowane systemy i aplikacje, pakiety oprogramowań oraz inne informacje i dane wymagające szczególnej ochrony. Dobrym rozwiązaniem jest łączenie pomieszczeń technicznych serwerowi. Klimatyzacja w tych pomieszczeniach powinna być dostosowana do warunków i mocy cieplnej wydzielanej przez zainstalowane urządzenia. Urządzenia aktywne, pasywne, modemy i serwery należy umieszczać w szafach dystrybucyjnych typu rack, szafy krosownicze i teletechniczne powinny być montowane w standardzie 19'' oraz powinny umożliwiać zainstalowanie odpowiedniej liczby urządzeń aktywnych, która to zależy od ilości punktów sieci. Przyjmuje się, że na każde 48 punktów logicznych należy przewidzieć miejsce w szafie o wysokości 2U. W szafie należy zarezerwować przestrzeń dla urządzeń teletransmisyjnych o wysokości 15 cm, miejsce na zamontowanie lokalnego UPS'a podtrzymującego działanie urządzeń aktywnych zamontowanych w szafie oraz listw zasilających zamontowanych tam urządzeń. Koncentratory (HUB'y) i przełączniki (SWITCH'e) oraz urządzenia transmisji danych (ROUTER'y, MODEM'y) powinny zabezpieczać dodatkowo około 5 10 % wolnych gniazd logicznych dla łatwej rekonfiguracji połączeń w ramach sieci lokalnej i powinny pochodzić od renomowanych producentów. Zaleca się zastosowanie zapasowego (redundantnego) łącza teletransmisyjnego. Z uwagi na bezpieczeństwo planowanej do wdrożenia korporacyjnej sieci WAN w szafach

8 teletechnicznych serwerowni trzeba przewidzieć miejsce do włączenia i uruchomienia dodatkowego routera i urządzenia bezpieczeństwa operatora telekomunikacyjnego. Szafy krosownicze powinny być umieszczane na poszczególnych piętrach budynku w osobnych pomieszczeniach, chronionych przed dostępem osób niepowołanych, z odpowiednią wentylacją. Jeżeli warunek ten nie jest spełniony należy pomieszczenie wyposażyć w dodatkowe wentylatory lub obudowę szafy w dodatkowe otwory wentylacyjne.

9 Załącznik Nr 1 NORMY I WYMAGANIA Normy ISO/IEC 11801:2002 wydanie drugie lub EN :2002 wydanie drugie, dotyczące okablowania strukturalnego budynków nakładają szereg warunków, które muszą zostać spełnione przy budowie systemu okablowania strukturalnego. Wyceniając prace należy wziąć pod uwagę obowiązek dostarczenia przez wykonawcę wyników pomiarów powykonawczych i testów okablowania (statycznych i dynamicznych), potwierdzonych protokołami. Ponadto należy dołączyć odpowiednie certyfikaty zgodności komponentów i systemu okablowania z jednym z obowiązujących standardów: ISO/IEC 11801:2002 wydanie drugie EN :2002 wydanie drugie ANSI/TIA/EIA 568-B.2 Cat.6 draft specyfikacji JTC 1/25N 981 Długi czas eksploatacji okablowania strukturalnego a także niezmienność parametrów transmisyjnych sieci w trakcie użytkowania systemu zaręcza końcowemu użytkownikowi gwarancja systemowa uznanego producenta okablowania, a nie gwarancji firmy instalacyjnej, która w przyszłości może zakończyć działalność gospodarczą. Wymagania na rynkach światowych w zakresie wydajności systemów okablowania stale rosną, na co zwracają uwagę międzynarodowe komitety normalizacyjne (ISO/IEC i EN 50173). Pierwszą aplikację prowadzącą poprzez dodatkowe parametry (Power Sum Next, Elfext, PowerSum Elfext i Delay Skew) do systemu powszechnie nazywanego kategorią 5 podwyższoną był gigabitowy Ethernet. Wymagania te zostały ujęte w edycji standardu ISO/IEC z roku 2000 na Kategorią 5/Klasę D. Systemy okablowania zgodne z wymaganiami tego standardu są wystarczające dla wszystkich aplikacji potrzebujących pasma przenoszenia do 100 MHz włącznie z Gigabitowym Ethernetem pracującym na czterech parach okablowania strukturalnego. Dla nowszych systemów i aplikacji, które wymagają szerszego pasma przenoszenia, opracowywany jest protokół Gigabitowego Ethernetu pracujący na dwóch parach (podobnie jak to było w przeszłości z protokołami Ethernet i Fast Ethernet). W czerwcu 2002 r. w USA i we wrześniu tego roku w Europie zaakceptowano i wprowadzono standard Kategorii 6 (Klasy), zgodnie z którym systemy okablowania muszą posiadać wydajność do 200/250 MHz (praca/test). Obecnie powszechnie znanym i stosowanym interfejsem dla systemów okablowania kategorii 5 i 6 jest RJ45, jednak, ze względu na swoją konstrukcję, RJ45 nie jest w stanie poprawnie pracować na czterech parach zgodnie z wymaganiami dla kategorii 7. Pojawia się Komisja normalizacyjna IEC SC48B: IEC x aktualnie opracowuje nowy interfejs o bardzo wysokiej wydajności. Nowe propozycje interfejsów dla okablowania kategorii 7 to zazwyczaj tzw. Interfejsy czterokanałowe, które są najbardziej odpowiednie dla kabli o konstrukcji PiMF, wymaganych dla bardzo szybkich systemów i aplikacji. Nowe aplikacje, w szczególności multimedialne, wymagają szerokich pasm przenoszenia, co nakłada na systemy okablowania strukturalnego dodatkowe wymagania. Komitet normalizacyjny ISO/IEC opracował kolejny standard - kategorię 7 (Klasę F) przeznaczony do obsługi aplikacji o paśmie do 600 MHz w oparciu o kabel PiMF 1.2 GHz. Jednocześnie trwają prace nad nowym standardem kategorii 8. W ciągu najbliższych dwóch-trzech lat ponad 90% wszystkich nowych instalacji okablowania strukturalnego wykonanych z kabli miedzianych będzie pracowało w oparciu o standard okablowania strukturalnego kategorii 6.

10 Załącznik Nr 2 ELEMENTY POLITYKI BEZPIECZEŃSTWA Eksploatacja systemów informatycznych oraz użytkowanie pomieszczeń, gdzie zlokalizowane są serwerownie i infrastruktura techniczna sieci lokalnej (serwery, urządzenia aktywne, modemy i urządzenia dystrybucyjne) wymaga wdrożenia stosowania zasad polityki bezpieczeństwa. Informacje korporacyjne (biznesowe) nie są kwalifikowane jako informacje niejawne stanowiące tajemnicę państwową czy służbową, jednocześnie mają zasadnicze znaczenie dla funkcjonowania instytucji, dlatego ich przetwarzanie, wymiana i archiwizacja powinna odbywać się w sposób kontrolowany a dostęp do nich powinien być ograniczony. Utrata lub zniszczenie takich danych może spowodować duże straty dla instytucji. Ochroną powinny zostać objęte wszystkie atrybuty bezpieczeństwa: dostępność (zasoby informacyjne są dostępne użytkownikowi w wymaganym miejscu, czasie i w wymaganej formie), poufność (dostęp do zasobów informacyjnych jest ograniczony tylko do kręgu osób uprawnionych) i integralność (oryginalna forma lub stan zasobów może być zmieniony tylko przez osoby do tego uprawnione). Oceną poziomu wrażliwości zasobów, w tym zasobów informacyjnych, które nie są klasyfikowane jako informacje stanowiące tajemnicę państwową lub służbową przeprowadza się wykorzystując następujące dokumenty: wymagania normy PN-ISO/IEC 17799/2003 Technika informatyczna. Praktyczne zasady zarządzania bezpieczeństwem informacji, wymagania normy PN-93/E-08390/14 Systemy alarmowe. Wymagania ogólne. Zasady stosowania. Ze względu na stopień zagrożenia i wartość szkód wyróżnia się cztery kategorie zagrożonych wartości i jedenaście klas odporności (KO), odpowiadające różnym poziomom ryzyka utraty danych. Dla pomieszczeń, gdzie są zlokalizowane serwerownie mają zastosowanie kategorie Z2 i Z3. Dla mienia średniej wartości, które można wymienić lub zastąpić oraz dla dokumentów, również elektronicznych, których uszkodzenie, zniszczenie, ujawnienie lub kradzież spowoduje straty w instytucji przewiduje się kategorię zagrożonej wartości Z2 - KO (II V). Natomiast dla mienia o dużej wartości oraz dokumentów i innych zasobów o dużej wartości, których uszkodzenie, zniszczenie lub kradzież jak również dostęp do informacji w nich zawartych przez osoby nieuprawnione może prowadzić do dużych szkód stosuje się kategorię Z3 KO (VI-VIII), gdzie KO to klasa odporności pomieszczeń i urządzeń na włamanie [RWP]. Klasyfikacją danych i przypisanie ich do odpowiedniej grupy kategorii zagrożonych wartości przeprowadza się po analizie danych, zamieszczonych w dokumentacji projektowej poszczególnych systemów informatycznych eksploatowanych w resorcie sprawiedliwości i charakterystyki przetwarzanych informacji. Systemy alarmowe przeciwwłamaniowe i przeciwnapadowe muszą spełniać wymagania trzeciego poziomu tzn. kategorii SA3 według PN-93/E-08390/14, jak również zabezpieczenia ochrony fizycznej budowlane i mechaniczne - powinny spełniać wymagania trzeciego poziomu. Ogólne wymagania dla systemów teleinformatycznych Dostęp / kontrola dostępu Dostęp: rodzaj oddziaływania pomiędzy podmiotem (użytkownikiem) i obiektem (zasobami informacyjnymi jednostki), którego rezultatem jest zmiana stanu (przetwarzanie), przepływ informacji itp.

11 Zagrożenia: osoby nieuprawnione (spoza instytucji lub spośród nieuprawnionych pracowników), nieposiadające dostępu do danego rodzaju zasobów i/lub bez uzasadnionej potrzeby mogą celowo lub przypadkowo zostać dopuszczone do zasobów informacyjnych, w tym także do danych, sprzętu lub oprogramowania oraz do informacji o metodach ochrony. Polityka bezpieczeństwa: dostęp do informacji wrażliwych (Z3) powinien być ograniczony zgodnie z pełnioną funkcją w instytucji oraz z zasadą wiedzy niezbędnej. Zabezpieczenia: instalacja teletechniczna kontroli we/wy z identyfikacji osób oraz instalacja alarmową klasy SA3 w pomieszczeniach technicznych serwerowi, włączenie w system zabezpieczenia obiektu instalacji technicznych i zabezpieczających; co najmniej 8-minutowy czas wytrzymałości na włamanie zewnętrznych ścian i okien pomieszczeń; instalacja alarmowa pożaru, włączona w ogólny system alarmowy obiektu, wyposażona w czujki wczesnego ostrzegania (czujki wykrywania tlenku węgla, dymu itp.); klasa odporności na przestrzelenie szyb okiennych zastosowanych w pomieszczeniu powinna mieć wartość co najmniej S3 według norm EN 356 i DIN (zwykle stosuje się je w budynkach o podwyższonym zagrożeniu terroryzmem, napadami rabunkowymi itp.); zamontowanie drzwi wejściowe klasy B według PN- 90/B92270, oraz zamków kluczowych klasy B lub C wg PN-88/B-94399; pisemne upoważnienia dostępu do przetwarzanych zasobów informacyjnych dla wszystkich administratorów, upoważnionych pracowników i osób kontrolujących; stosowanie kart identyfikacyjnych i kodu identyfikacyjnego dla pracowników, operatorów i administratorów, wydawanych i regulowanych zgodnie z procedurami nadawania i cofania uprawnień wstępu do pomieszczeń technicznych serwerowni; stosowanie odpowiednich procedur wstępu osób (interesanci, naprawa lub konserwacja urządzeń, sprzątanie pomieszczeń itp.) nie posiadających odpowiednich uprawnień; nie dłuższy niż 8 min czas reakcji służby ochrony na sygnały alarmu. Uwierzytelnianie Uwierzytelnianie proces ustalania wiarygodności podmiotu w strefie ochrony i uwierzytelnianie na etapie uruchamiania i pracy z systemem (systemami). Zagrożenie: osoby mogą się podawać za inne, w celu uzyskania nieuprawnionego dostępu do informacji, programów lub zasobów materiałowych. Polityka bezpieczeństwa: wszystkie osoby podejmujące próbę dostępu do zasobów informacyjnych, powinny być zidentyfikowane, można zastosować autoryzacją w systemie informatycznym. Zabezpieczenia: proces ustalania wiarygodności osób jest prowadzony na podstawie rozpoznania wizualnego, dowodów tożsamości, haseł, kart identyfikacyjnych. Identyfikacja osób jest dwustopniowa: przez służbę ochrony oraz przez administratora, system kontroli wejścia/wyjścia do pomieszczenia chronionego oraz system autoryzacji w systemie informatycznym. Rozliczalność rejestrowanie faktów wytwarzania, przesyłania, modyfikowania lub kasowania (wybrakowania) zasobów.

12 Zagrożenie: osoby, które posiadają uprawniony dostęp do zasobów informacyjnych instytucji mogą nadużywać tych uprawnień. Polityka bezpieczeństwa: zastosowane mechanizmy zabezpieczeń (organizacyjne i programistyczne) powinny w sposób jednoznaczny przypisywać konkretne działania prowadzone w systemie (backup, instalacja, zmiana zawartości okien dialogowych itp.) konkretnemu podmiotowi (użytkownikowi). W ten sposób mechanizmy powinny zabezpieczać przed działaniami niedozwolonymi. Zabezpieczenia: zastosowanie zasady dwóch par oczu w systemie ochrony zasobów informacyjnych serwerowni; system autoryzacji i identyfikacji administratorów i użytkowników systemów zorganizowany w oparciu o dostępne środowisko systemowe i system zarządzania bazami danych; oznaczanie (etykiety) wszystkich nośników informacji kategorii zagrożonej wartości Z3 np. oznaczenie MS/Z3 ; procedura niezwłocznego, trwałego (niszczarki) niszczenia zbędnych materiałów roboczych na nośnikach papierowych ; rejestr osób upoważnionych, pracujących w pomieszczeniach technicznych serwerowni zarówno w godzinach pracy jak również po godzinach pracy regulaminowej; nadzór i rejestracja ruchu przed wejściem do pomieszczenia chronionego umożliwiające przeglądy (kontrole) tych działań ; kontrole przestrzegania zasad bezpieczeństwa użytkowania serwerów i innych urządzeń w pomieszczeniach technicznych serwerowi, jak też użytkowników systemów i aplikacji i w ramach sieci lokalnej jednostki. Niezawodność Niezawodność cecha systemu oznaczająca spójne i zamierzone działanie. Zagrożenie: niska niezawodność sprzętu i/lub oprogramowania, niski poziom wyszkolenia administratorów i operatorów systemu może zakłócić ciągłość działania instytucji lub jej części. Polityka bezpieczeństwa: w systemach gromadzenia, przechowywania, przetwarzania i/lub dystrybucji zasobów powinny być wykorzystywane urządzenia, zapewniające dostępność tych zasobów w określonym miejscu, czasie i w określonej formie.

13 Załącznik Nr 3 Przykładowe zestawienie materiałów lp Nazwa miar a ilość Cena netto Wartość netto Materiały 1 Organizator grzebieniowy szt Półka 1U 450mm szt Panel zasilający 5-gniazdowy szt Patchpanel kat 5e UTP 24xRJ45 certyfikowany szt Szafa krosowa 19" 10U 600mm szt Koryta z przegrodą 60x40 m Puszka typu OBUK 2M szt Puszka typu OBUK 6M szt Adapter jednomodułowy szt Gniazda Keyston kat 5e UTP certyfikowane szt Gniazda elektryczne z kluczem czerwone potrójne szt Gniazda elektryczne z kluczem czerwone pojedyncze szt Patchcord kat 5e UTP 0,5 m szt Patchcord kat 5e UTP 3 m szt Zakręty, zakończenia, łączniki koryt szt Kabel UTP kat 5e certyfikowany m Kabel elektryczny 3x2,5 m 50 2, Rozdzielnica natynkowa 8 MOD szt Wyłącznik główny FR63A szt Wyłącznik nadprądowy typu C16A szt

14 Załącznik Nr 4 Przykład rysunku zastosowanej w projekcie szafy krosowej

15 Załącznik Nr 5 Przykład punktu logiczno-elektrycznego PEL

16 Załącznik Nr 6 Przykład rysunku technicznego z rozmieszczeniem punktów logiczno-elektrycznych PEL.

17 WYMAGANIA SPRZĘTOWE DLA SIECI LAN W INFRASTRUKTURZE POCZTY POLSKIEJ Wersja dokumentu 1.0 Data

18 Spis treści 1.Przedmiot dokumentacji... 2.Wymagania odnośnie sprzętu... 3.Podłączenie fizyczne urządzeń końcowych Rekomendacje Urząd pocztowy wyposażony w nie więcej niż 10 urządzeń sieciowych Urząd pocztowy wyposażony w nie więcej niż 24 urządzenia sieciowe Urząd pocztowy wyposażony w nie więcej niż 48 urządzeń sieciowych Urząd pocztowy wyposażony w więcej niż 48 urządzenia sieciowe Szczegółowa specyfikacja przełączników Przełącznik 10 portowy warstwy L Przełacznik 24 portowy warstwy L2/L Przełącznik 48 portowy warstwy L2/L Przełacznik 24 portowy w wartwie L Przełacznik Gigabitowy 24 portowy warstwy L2/L3...

19 1. Przedmiot dokumentacji Zasadniczą sprawą przy wdrażaniu nowych rozwiązań jest zapewnienie odpowiedniej infrastruktury sprzętowej. Aby możliwe było uruchomienie w placówce pocztowej dowolnych usług urządzenia sieciowe muszą spełniać określone wymagania. Poniższy dokument ma zawierać wszystkie informacje na temat przełączników sieciowych jakie i gdzie powinny być używane w Poczcie Polskiej.

20 2. Wymagania odnośnie sprzętu W celu uruchomienia w placówce pocztowej dowolnych usług urządzenia sieciowe muszą spełniać poniższe założenia: 2.1. główny switch musi: mieć możliwość ustawienia routingu (obsługę warstwy 3 modelu ISO/OSI), posiadać wsparcie dla technologii PoE (minimum 4 porty), 2.2. pozostałe switche mogą być warstwy L2. Ponadto wszystkie urządzenia musza: 2.3. obsługiwać standard IEEE 802.1Q (VLANy), 2.4. wspierać protokoły SNMP, SNTP/NTP, STP, 2.5. umożliwiać zabezpieczenie dostępu do sieci IEEE 802.1X, 2.6. umożliwiać zdalne zarządzanie przez CLI poprzez ssh w pełnym zakresie komend, 2.7. posiadać lokalne zarządzanie poprzez port konsolowy RJ45, 2.8. posiadać możliwość wgrywania lub zgrywania konfiguracji po TFTP oraz FTP posiadać możliwość montażu w szafie rackowej 19", oddzielne przechowywać konfigurację roboczą oraz startową, umożliwiając po restarcie urządzenia automatyczny powrót do konfiguracji startowej (wzorcowej) posiadać możliwość zaplanowania restartu w dowolnych godzinach uwierzytelniać administratora poprzez serwer Radius i Tacacs z kluczem min. 17 znaków obsługiwać monitoring on-line z możliwością badania przepływów NetFlow posiadać gwarancję life-time producenta

21 3. Podłączenie fizyczne urządzeń końcowych. Możemy podzielić urzędy pocztowe na dwie grupy: 3.1. UP będące częścią większej infrastruktury LAN (duże budynki z pracownikami z różnych pionów) - wówczas wykorzystujemy istniejące switche zarządzalne, ale z nowymi VLANami 3.2. UP posiadające swoją infrastrukturę LAN (większość UP), wówczas muszą posiadać swój dedykowany switch warstwy 3. Ogólny schemat połączeń kablowych między urządzeniami, a switchem: Podłączenie routera WAN (np. Orange) -> switch port Podłączenie głównego komputera serwer UP -> switch port Podłączenie kolejnego switcha > switch port Podłączenie stacji roboczych Pocztowej Strefy Finansowej -> switch porty 2, 3 i Podłączenie stacji roboczych, drukarek i terminali obsługujących UP -> switch porty od 5 do 24 W zależności od typu placówki pocztowej i zapotrzebowania na uruchomienie nowych usług istnieje możliwość dostosowania przez PIT DUIIS ilości portów do danego typu usługi.

22 4. Rekomendacje Poniżej przedstawione są różne warianty sprzętowe, jakie mogą występować na urzędach lub filiach. Szczegółową specyfikację rekomendowanych przełączników zawiera punkt Urząd pocztowy wyposażony w nie więcej niż 10 urządzeń sieciowych. W urzędzie pocztowym/filii urzędu pocztowego, w którym planuje się użytkowanie nie więcej niż 10 urządzeń sieciowych rekomenduje się wyposażenie w switch (przełącznik) zarządzany, 10 portowy, warstwy L3 o podstawowych funkcjonalnościach z pkt. 2 oraz: liczbie portów: min. 10 portów 10/100/1000. Dodatkowo po podłączeniu wszystkich urządzeń w lokalizacji dwa porty muszy pozostać wolne. Rekomendowany model: HP G J9777A lub HP J9783A

23 4.2. Urząd pocztowy wyposażony w nie więcej niż 24 urządzenia sieciowe. W urzędzie pocztowym/filii urzędu pocztowego, w którym planuje się użytkowanie nie więcej niż 24 urządzenia sieciowe rekomenduje się wyposażenie w switch (przełącznik) zarządzany, 24 portowy, warstwy L3 o podstawowych funkcjonalnościach z pkt. 2 oraz: liczbie portów: min. 22 portów 10/100 oraz 2 porty 10/100/ posiadający minimum 12 portów PoE. Dodatkowo po podłączeniu wszystkich urządzeń w lokalizacji dwa porty muszy pozostać wolne. Rekomendowany model: HP PPoE J9624A

24 4.3. Urząd pocztowy wyposażony w nie więcej niż 48 urządzeń sieciowych. W urzędzie pocztowym/filii urzędu pocztowego, w którym planuje się użytkowanie więcej niż 24 urządzeń sieciowych, wyposażenie w switche (przełączniki) uzależnione jest od uwarunkowań lokalnych związanych z ilością szaf dystrybucyjnych. Jeżeli jest to możliwe, sugeruje się użycie jednego przełącznika L3 48 portowego. W przeciwnym przypadku może zostać użyty jeden switch L3 24 portowy, połączony z drugim switchem L2 o ilości portów wg potrzeb. Wszystkie switche musza posiadać podstawową funkcjonalność z pkt. 2 oraz każdy ze switchy musi posiadać m.in. 2 porty 10/100/ każdy ze switchy musi posiadać min. port 6 portów PoE. Rekomendowany model w przypadku jednej szafy dystrybucyjnej: HP PoE J9627A Rekomendowany model w przypadku dwóch szaf dystrybucyjnych: jako pierwszy (połączony z routerem WAN) HP PPoE J9624A, a drugi dostępowy warstwy L2 o ilości portów zależnych do lokalnych potrzeb. Rekomendowany model switcha 24 portowego warstwy L2: HP J9782A

25 4.4. Urząd pocztowy wyposażony w więcej niż 48 urządzenia sieciowe. W urzędzie pocztowym, w którym planuje się użytkowanie powyżej 48 urządzeń sieciowych wyposażenie w switche (przełączniki) uzależnione jest od uwarunkowań lokalnych związanych z ilością szaf dystrybucyjnych. Jako główny switch rekomenduje się switch 24 portowy warstwy L3 o portach Gigabitowych. Pozostałe switche mogą być warstwy L2. Wszystkie switche musza posiadać podstawową funkcjonalność z pkt. 2 oraz każdy ze switchy L2 musi posiadać m.in. 2 porty 10/100/ każdy ze switchy musi posiadać min. port 6 portów PoE. Rekomendowany model: HP G J9762A

26 5. Szczegółowa specyfikacja przełączników 5.1. Przełącznik 10 portowy warstwy L2 Element konfiguracji Opis techniczny Zarządzanie Obsługa warstwy 2 Obsługa IPv6 Quality of Service Bezpieczeństwo Protokoły ogólne Wymagania minimalne - zarządzany - 8 portów 10/100 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX) z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu - 2 porty typu dual-personality 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) lub jako mini-gbic (SFP) 1000BASE - port konsoli dual-personality (RJ45 lub USB micro-b) MB flash, 256 MB RAM, rozmiar bufora pakietów min. 1,5 MB - Przepustowość: min. 4,1 mpps - Wydajność przełączania: min. 5,6 Gbps - możliwość pracy w zakresie temperatur: 0 45C - dopuszczalny zakres wilgotności w czasie pracy urządzenia: od 15% do 95% - urządzenie bez wentylatorów, chłodzenie pasywne, głośność 0 db - Maksymalna głębokość: 26 cm - możliwość montażu w szafie 19, dołączone elementy do montażu - protokoły zarządzające: CLI (Telnet oraz SSHv2), SNMPv3, http oraz HTTPS, RMON, RMON II, port konsoli RS232 (RJ45), - CLI - Command Line Interface, pełny zakres funkcji - TFTP - protokół transferu plików - Secure FTP - sflow lub równoważny - możliwość instalacji min. 2 obrazów system operacyjnego - możliwość przechowywania wielu plików konfiguracyjnych - możliwość klustrowania zarządzania min. 16 przełącznikami za pomocą jednego adresu IP - rozmiar tablicy MAC, min adresów - obsługa protokołów: a) 802.1Q VLAN standard, min. 512 sieci VLAN jednocześnie (obsługa 4094 VLAN ID) b) 802.1D Spanning Tree Protocol (STP) c) 802.1s/w - Multiple Spanning Tree Protocol (MSTP) and Rapid Spanning Tree Protocol (RSTP) d) 802.3ad - Link Aggregation Control Protocol (LACP). - obsługa ramek Jumbo, rozmiar do min bajtów Dla IPv6 wymagane minimum obsługa: IpV6 host, Dual Stack IPv4/IPv6 oraz MLD snooping - QoS: 802.1p, CoS, priorytetyzacja w warstwie 4 (porty TCP/UDP), wparcie dla telefonii VoiP - rate limiting - wsparcie minimalnie dla WDRR, SP - zdalne uwierzytelnianie użytkowników poprzez TACACS+ i RADIUS z kluczem nie mniej niż 17 znaków i RADIUS - IEEE 802.1x - Network Login - Autentykacja web-based oraz MAC-based - Możliwość jednoczesnej autentykacji poprzez 802.1x, web-based oraz MAC based na jeden port - Możliwość autentykacji IEEE 802.1x wielu użytkowników na jednym porcie przełącznika - Access listy - Mechanizm source-port filtering lub równoważny - Obsługa: Port security MAC adress lockout lub równoważny DHCP protection lub równoważny, - port mirroring - IGMP multicast snooping - protokół identyfikacji sąsiedztwa LLDP lub równoważny

27 Gwarancja - LLDP-MED lub równoważny - protokół synchronizacji czasu SNTP lub równoważny x - Flow Control - VLAN dla telefonii VoIP Standardowa gwarancja producenta dożywotnia typu life-time (tak długo jak klient posiada produkt min 7 lat) Wymiana uszkodzonego sprzętu w ciągu następnego dnia roboczego w godzinach pracy (zgłaszanie awarii w dni robocze w godzinach pracy Zamawiającego: 7-15, zgłaszanie awarii w języku polskim). W przypadku awarii wysyłka sprzętu na podmianę najpóźniej następnego dnia roboczego zapewnione przez producenta przełącznika. Możliwość darmowego pobierania firmware przełącznika ze strony web producenta

28 5.2. Przełacznik 24 portowy warstwy L2/L3 Element konfiguracji Opis techniczny Wymagania minimalne - zarządzany - 24 porty 10/100 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE- TX) z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu), - w tym 12 PoE at Power over Ethernet. Dostępna moc PoE minimum 128W - 2 porty 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) - dodatkowo minimum dwa niezależne porty definiowane jako mini-gbic (SFP) 1000BASE w standardzie IEEE802.3z - port konsoli RJ-45 - obudowa z możliwością zamontowania w szafie rack 19" Rack 1U wraz z zestawem montażowym MB flash, 512 MB SDRAM, 4 MB flash ROM, rozmiar bufora pakietów min. 1MB - Przepustowość: min. 9.5 mpps - Wydajność przełączania/routowania: min Gbps Zarządzanie Obsługa warstwy 2 Obsługa warstwy 3 Obsługa IPv6 Quality of Service Bezpieczeństwo - możliwość podłączenia redundantnego zasilacza - wentylatory z automatyczną regulacją prędkości obrotu - możliwość pracy w zakresie temperatur: 0 55C - dopuszczalny zakres wilgotności w czasie pracy urządzenia: od 15% do 95% - Głośność: maks. 34 db - Maksymalna głębokość: 37 cm - protokoły zarządzające: CLI (Telnet oraz SSHv2), SNMPv3, http oraz HTTPS, RMON, RMON II, port konsoli RS232 (RJ45), - CLI - Command Line Interface, pełny zakres funkcji TFTP - protokół transferu plików Secure FTP sflow lub równoważny możliwość instalacji min. 2 obrazów system operacyjnego możliwość przechowywania wielu plików konfiguracyjnych - rozmiar tablicy MAC, min adresów - obsługa protokołów: a) 802.1Q VLAN standard, min. 512 sieci VLAN jednocześnie (obsługa 4094 VLAN ID) b) 802.1v protocol based VLAN c) 802.1D Spanning Tree Protocol (STP) d) 802.1s/w - Multiple Spanning Tree Protocol (MSTP) and Rapid Spanning Tree Protocol (RSTP) e) 802.3ad - Link Aggregation Control Protocol (LACP). Minimum 24 łącza zagregowane po 8 portów w każdym łączu - obsługa ramek Jumbo, rozmiar do min bajtów - routing statyczny, łącznie z obsługą ECMP - RIP v1, RIP v2 - rozmiar tablicy routingu: min. 256 wpisów Dla IPv6 wymagane minimum obsługa: IpV6 host, Dual Stack IPv4/IPv6 oraz MLD snooping - QoS: 802.1p, CoS, priorytyzacja w warstwie 4 (porty TCP/UDP), wparcie dla telefonii VoiP - rate limiting - zdalne uwierzytelnianie użytkowników poprzez TACACS+ z kluczem nie mniej niż 17 znaków i RADIUS - IEEE 802.1x - Network Login - Autentykacja web-based oraz MAC-based - Możliwość jedoczesnej autentykacji poprzez 802.1x, web-based oraz MAC based na jeden port (do min. 32 sesji) - Możliwość autentykacji IEEE 802.1x wielu użytkowników na jednym porcie przełącznika - Access listy bazujące na IP, na numerach portów TCP/UDP, typie protokołu

29 Protokoły ogólne Gwarancja - Mechanizm source-port filtering lub równoważny - Obsługa: Port security MAC adress lockout lub równoważny DHCP protection lub równoważny, ARP protection lub równoważny Możliwość regulacji ruchu broadcast na porcie - port mirroring - IGMP multicast snooping - protokół identyfikacji sąsiedztwa LLDP lub równoważny - LLDP-MED lub równoważny - protokół synchronizacji czasu SNTP lub równoważny x - Flow Control - VLAN dla telefonii VoIP Standardowa gwarancja producenta dożywotnia typu life-time (tak długo jak klient posiada produkt min 7 lat) Wymiana uszkodzonego sprzętu w ciągu następnego dnia roboczego w godzinach pracy (zgłaszanie awarii w dni robocze w godzinach pracy Zamawiającego: 7-15, zgłaszanie awarii w języku polskim). W przypadku awarii wysyłka sprzętu na podmianę najpóźniej następnego dnia roboczego zapewnione przez producenta przełącznika. Możliwość darmowego pobierania firmware przełącznika ze strony web producenta

30 5.3. Przełącznik 48 portowy warstwy L2/L3 Element konfiguracji Opis techniczny Wymagania minimalne - zarządzany - 48 portów (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX) z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu - 2 porty 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) - dodatkowo minimum dwa niezależne porty definiowane jako mini-gbic (SFP) 1000BASE w standardzie IEEE802.3z - min 24 porty PoE at Power over Ethernet. Dostępna moc PoE minimum 382W - port konsoli RJ-45 - obudowa z możliwością zamontowania w szafie rack 19" Rack 1U wraz z zestawem montażowym MB flash, 512 MB SDRAM, 4 MB flash ROM, rozmiar bufora pakietów min. 2 MB - Przepustowość: min. 13 mpps - Wydajność przełączania/routowania: min Gbps Zarządzanie Obsługa warstwy 2 Obsługa warstwy 3 Obsługa IPv6 Quality of Service Bezpieczeństwo - możliwość podłączenia redundantnego zasilacza - wentylatory z automatyczną regulacją prędkości obrotu - możliwość pracy w zakresie temperatur: 0 55C - zakres wilgotności w czasie pracy urządzenia: od 15% do 95% - Maksymalna głośność 36.5 db - Maksymalna głębokość: 26 cm - protokoły zarządzające: CLI (Telnet oraz SSHv2), SNMPv3, http oraz HTTPS, RMON, RMON II, port konsoli RS232 (RJ45), - CLI - Command Line Interface, pełny zakres funkcji TFTP - protokół transferu plików Secure FTP sflow lub równoważny możliwość instalacji min. 2 obrazów system operacyjnego możliwość przechowywania wielu plików konfiguracyjnych - rozmiar tablicy MAC, min adresów - obsługa protokołów: a) 802.1Q VLAN standard, min. 512 sieci VLAN jednocześnie (obsługa 4094 VLAN ID) b) 802.1v protocol based VLAN c) 802.1D Spanning Tree Protocol (STP) d) 802.1s/w - Multiple Spanning Tree Protocol (MSTP) and Rapid Spanning Tree Protocol (RSTP) e) 802.3ad - Link Aggregation Control Protocol (LACP). Minimum 24 łącza zagregowane po 8 portów w każdym łączu - obsługa ramek Jumbo, rozmiar do min bajtów - routing statyczny, łącznie z obsługą ECMP - RIP v1, RIP v2 - rozmiar tablicy routingu: min. 256 wpisów Dla IPv6 wymagane minimum obsługa: IpV6 host, Dual Stack IPv4/IPv6 oraz MLD snooping - QoS: 802.1p, CoS, priorytetyzacja w warstwie 4 (porty TCP/UDP), wparcie dla telefonii VoiP - rate limiting - zdalne uwierzytelnianie użytkowników poprzez TACACS+ z kluczem nie mniej niż 17 znaków i RADIUS - IEEE 802.1x - Network Login - Autentykacja web-based oraz MAC-based - Możliwość jednoczesnej autentykacji poprzez 802.1x, web-based oraz MAC based na jeden port (do min. 32 sesji) - Możliwość autentykacji IEEE 802.1x wielu użytkowników na jednym porcie przełącznika - Access listy bazujące na IP, na numerach portów TCP/UDP, typie protokołu

31 Protokoły ogólne Gwarancja - Mechanizm source-port filtering lub równoważny - Obsługa: Port security MAC adress lockout lub równoważny DHCP protection lub równoważny, ARP protection lub równoważny Możliwość regulacji ruchu broadcast na porcie - port mirroring - IGMP multicast snooping - protokół identyfikacji sąsiedztwa LLDP lub równoważny - LLDP-MED lub równoważny - protokół synchronizacji czasu SNTP lub równoważny x - Flow Control - VLAN dla telefonii VoIP Standardowa gwarancja producenta dożywotnia typu life-time (tak długo jak klient posiada produkt min 7 lat) Wymiana uszkodzonego sprzętu w ciągu następnego dnia roboczego w godzinach pracy (zgłaszanie awarii w dni robocze w godzinach pracy Zamawiającego: 7-15, zgłaszanie awarii w języku polskim). W przypadku awarii wysyłka sprzętu na podmianę najpóźniej następnego dnia roboczego zapewnione przez producenta przełącznika. Możliwość darmowego pobierania firmware przełącznika ze strony web producenta

32 5.4. Przełacznik 24 portowy w wartwie L2 Element konfiguracji Opis techniczny Zarządzanie Obsługa warstwy 2 Obsługa IPv6 Quality of Service Bezpieczeństwo Protokoły ogólne Wymagania minimalne przełącznika - zarządzany - 24 porty (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX) z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu - 2 niezależne porty 10/100/1000 ports (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) - 2 niezależne porty Gigabit Ethernet SFP - port konsoli dual-personality (RJ45 lub USB micro-b) MB flash, 256 MB RAM, rozmiar bufora pakietów min. 1,5 MB - Przepustowość: min. 9,5 mpps - Wydajność przełączania/routowania: min. 12,8 Gbps - możliwość pracy w zakresie temperatur: 0 45C - dopuszczalny zakres wilgotności w czasie pracy urządzenia: od 15% do 95% - urządzenie bez wentylatorów, chłodzenie pasywne, głośność 0 db - Maksymalna głębokość: 25 cm - możliwość montażu w szafie 19, dołączone elementy do montażu - protokoły zarządzające: CLI (Telnet oraz SSHv2), SNMPv3, http oraz HTTPS, RMON, RMON II, port konsoli RS232 (RJ45), - CLI - Command Line Interface, pełny zakres funkcji TFTP - protokół transferu plików Secure FTP sflow lub równoważny możliwość instalacji min. 2 obrazów system operacyjnego możliwość przechowywania wielu plików konfiguracyjnych możliwość klustrowania zarządzania min. 16 przełącznikami za pomocą jednego adresu IP - rozmiar tablicy MAC, min adresów - obsługa protokołów: a) 802.1Q VLAN standard, min. 512 sieci VLAN jednocześnie (obsługa 4094 VLAN ID) b) 802.1D Spanning Tree Protocol (STP) c) 802.1s/w - Multiple Spanning Tree Protocol (MSTP) and Rapid Spanning Tree Protocol (RSTP) d) 802.3ad - Link Aggregation Control Protocol (LACP). - obsługa ramek Jumbo, rozmiar do min bajtów Dla IPv6 wymagane minimum obsługa: IpV6 host, Dual Stack IPv4/IPv6 oraz MLD snooping - QoS: 802.1p, CoS, priorytyzacja w warstwie 4 (porty TCP/UDP), wparcie dla telefonii VoiP - rate limiting - wspracie minimalnie dla WDRR, SP - zdalne uwierzytelnianie użytkowników poprzez TACACS+ i RADIUS - IEEE 802.1x - Network Login - Autentykacja web-based oraz MAC-based - Możliwość jedoczesnej autentykacji poprzez 802.1x, web-based oraz MAC based na jeden port - Możliwość autentykacji IEEE 802.1x wielu użytkowników na jednym porcie przełącznika - Access listy - Mechanizm source-port filtering lub równoważny - Obsługa: Port security MAC adress lockout lub równoważny DHCP protection lub równoważny, ARP protection lub równoważny Możliwość regulacji ruchu broadcast na porcie - SSL - port mirroring - IGMP multicast snooping - protokół identyfikacji sąsiedztwa LLDP lub równoważny - LLDP-MED lub równoważny - protokół synchronizacji czasu SNTP lub równoważny

33 Gwarancja x - Flow Control - VLAN dla telefonii VoIP Standardowa gwarancja producenta dożywotnia typu life-time (tak długo jak klient posiada produkt min 7 lat) Wymiana uszkodzonego sprzętu w ciągu następnego dnia roboczego w godzinach pracy (zgłaszanie awarii w dni robocze w godzinach pracy Zamawiającego: 7-15, zgłaszanie awarii w języku polskim). W przypadku awarii wysyłka sprzętu na podmianę najpóźniej następnego dnia roboczego zapewnione przez producenta przełącznika. Możliwość darmowego pobierania firmware przełącznika ze strony web producenta.

34 5.5. Przełacznik Gigabitowy 24 portowy warstwy L2/L3 Element konfiguracji Opis techniczny Zarządzanie Obsługa warstwy 2 Obsługa warstwy 3 Obsługa IPv6 Quality of Service Bezpieczeństwo Wymagania minimalne - zarządzany - 20 porty 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX) z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu), - w tym 20 PoE at Power over Ethernet. - 4 RJ-45 dual-personality 10/100/1000 PoE+ ports (IEEE Type 10BASE- T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T, IEEE 802.3at PoE+) - port konsoli RJ-45 - obudowa z możliwością zamontowania w szafie rack 19" Rack 1U wraz z zestawem montażowym - 1 GB flash, 512 MB SDRAM, rozmiar bufora pakietów min. 11MB - Przepustowość: min mpps - Wydajność przełączania/routowania: min. 128 Gbps - możliwość podłączenia redundantnego zasilacza - wentylatory z automatyczną regulacją prędkości obrotu - możliwość pracy w zakresie temperatur: 0 55C - dopuszczalny zakres wilgotności w czasie pracy urządzenia: od 15% do 95% - Głośność: maks. 61 db - Maksymalna głębokość: 43 cm - protokoły zarządzające: CLI (Telnet oraz SSHv2), SNMPv3, http oraz HTTPS, RMON, RMON II, port konsoli RS232 (RJ45), - CLI - Command Line Interface, pełny zakres funkcji TFTP - protokół transferu plików Secure FTP sflow lub równoważny możliwość instalacji min. 2 obrazów system operacyjnego możliwość przechowywania wielu plików konfiguracyjnych - rozmiar tablicy MAC, min adresów - obsługa protokołów: a) 802.1Q VLAN standard, min. 512 sieci VLAN jednocześnie (obsługa 4094 VLAN ID) b) 802.1v protocol based VLAN c) 802.1D Spanning Tree Protocol (STP) d) 802.1s/w - Multiple Spanning Tree Protocol (MSTP) and Rapid Spanning Tree Protocol (RSTP) e) 802.3ad - Link Aggregation Control Protocol (LACP). Minimum 24 łącza zagregowane po 8 portów w każdym łączu - obsługa ramek Jumbo, rozmiar do min bajtów - routing statyczny, łącznie z obsługą ECMP - RIP v1, RIP v2 - rozmiar tablicy routingu: min. 256 wpisów Dla IPv6 wymagane minimum obsługa: IpV6 host, Dual Stack IPv4/IPv6 oraz MLD snooping - QoS: 802.1p, CoS, priorytyzacja w warstwie 4 (porty TCP/UDP), wparcie dla telefonii VoiP - rate limiting - zdalne uwierzytelnianie użytkowników poprzez TACACS+ z kluczem nie mniej niż 17 znaków i RADIUS - IEEE 802.1x - Network Login - Autentykacja web-based oraz MAC-based - Możliwość jedoczesnej autentykacji poprzez 802.1x, web-based oraz MAC based na jeden port (do min. 32 sesji) - Możliwość autentykacji IEEE 802.1x wielu użytkowników na jednym porcie przełącznika - Access listy bazujące na IP, na numerach portów TCP/UDP, typie protokołu - Mechanizm source-port filtering lub równoważny - Obsługa: Port security MAC adress lockout lub równoważny DHCP protection lub równoważny, ARP protection lub równoważny