Wymagana liczba portów co najmniej : Liczba portów 10/100/ Base- T PoE

Transkrypt

1 DZIAŁ ZAMÓWIEŃ PUBLICZNYCH UNIWERSYTETU JAGIELLOŃSKIEGO Ul. Gołębia 6/2, Kraków tel , fax lub ; Kraków, dnia 28 kwietnia 2016r. Załącznik A do SIWZ Przełączniki sieciowe Przedmiotem zamówienia jest dostawa i uruchomienie urządzeń sieciowych: Planowana docelowa sieć ma składać się z 18 punktów dystrybucyjnych wyposaŝonych w przełączniki modularne typu P1 w konfiguracji redundancyjnej (redundancja modułów zarządzających, zasilaczy, wiatraków) oraz przełączników stackowalnych typu P2 lub P3 lub alternatywnie modularnych PM oraz niestakowalnych typu P4 i P5. Oznaczenie P2,P3, PM oznacza ze naleŝy tak dobrać odpowiednie ilości przełączników z grupy (P2, P3) aby spełniły łączne wymagania dla danego punktu dystrybucyjnego. Zamawiający pozwala na zastosowanie zamiast przełączników typy P2 i P3 przełączników modularnych PM, z tym Ŝe decydując się na przełączniki PM muszą one być zastosowane we wszystkich punktach dystrybucyjnych od PDA0-PDF2. Tabela 1. Minimalne wymagane liczby portów w poszczególnych punktach dystrybucyjnych typu PDxxx wraz wymaganymi typami przełączników do zastosowania: Nazwa punktu GPD Typ przełącznik ów P1 2szt Całkowita liczba portów 10/100/1000Bas e-t (łącznie z portami PoE) w danym węźle Wymagana liczba portów co najmniej : Liczba portów 10/100/1 000Base- T PoE GBASE- LR 96 ( obsadzone wkładkami: minimum 48 x40gbase- LR4) P3, PM PDA0 P2, P3, PM PDA1 P2, P3, PM PDBP P3, PM PDB1 P2, P3, PM PDB2 P2, P3, PM PDC0 P2, P3, PM PDC1 P2, P3, PM GBASE- LR 192 (obsadzone wkładkami: 15 x 1000BASE- LX oraz 40 x 1000Base- TX) 10GBA SE-LR 12 (obsadz one wkładk ami min 10) bzp@uj.edu.pl Strona 1 z 30

2 PDC2 P2, P3, PM PDD0 P2, P3, PM PDD1 P2, P3, PM PDD2 P2, P3, PM PDE0 P2, P3, PM PDE1 P2, P3, PM PDE2 P2, P3, PM PDF0 P2, P3, PM PDF1 P2, P3, PM PDF2 P2, P3, PM RóŜne pomies zczenia i laborat oria w budynk u RóŜne pomies zczenia i laborat oria w budynk u P4 40 szt Łącznie 40x x 1 Gbase -TX P5 13 szt Łącznie 13x24 13 x 1Gbase- LR 1. Szczegółowe informacje nt. połączeń fizycznych i logicznych pomiędzy punktami dystrybucyjnymi przedstawione są na Rysunku 1 i 2. Rysunki przedstawiają schemat docelowej sieci planowej do wybudowania w budynku. 2. W punkcie centralnym GPD znajdują się dwa główne centralne switcho-routery P1 pracujące w klustrze. Do urządzenia typu P1 mają być podłączone: 2.1. Poszczególne punkty dystrybucyjne kanałem 2x40Gb/s 2.2. Klaster firewalli - 4 porty 10Gb/s 2.3. Połączenie do sieci kampusowej UJ 2 porty 10GBase-LR plus 2 porty 1000Base- LR oraz dwa porty 40GBase-LR 2.4. Podłączenie 4 x 40Gb/s pomiędzy switchami typu P Podłączenie kaŝdego switcha typu P5 (łącznie 13 szt rozmieszczonych w róŝnych pokojach i salach budynku) kanałem 1x1Gb/s poprzez światłowód SM 2.6. Podłączenie kaŝdego switcha typu P4 (łącznie 40 szt. rozmieszczane w róŝnych pokojach i laboratoriach) poprzez okablowanie skrętkowe Podłączenie dwóch kontrolerów WiFi 2 x 10Gb/s ( Base-TX lub Base-LR) 2.8. Podłączenie dwóch urządzeń typu VPN SSL gatewayów - 2 x 1GBase-TX 3. Zamawiający wymaga, aby połączenia pomiędzy poszczególnymi punktami dystrybucyjnymi a switchami P1 w punkcie głównym (GPD) były zrealizowane dwoma uplinkami z prędkością minimum 40 Gb/s kaŝdy jednym kanałem (tj. jedną parą toru światłowodowego) zgodnie ze standardem 40GBase-LR4. bzp@uj.edu.pl Strona 2 z 30

3 4. Zamawiający uznaje za równowaŝne rozwiązanie zastosowanie wszędzie zamiast portów 40Gbase portów typu 100GBase pracujących z pełną swą przepustowością. 5. Wszystkie oferowane urządzenia mają być w takiej konfiguracji (lub z odpowiednimi licencjami) Ŝe wszystkie porty na przełącznikach i modułach (zainstalowanych i zapasowych) mają mieć aktywne porty. 6. Wszystkie przełączniki muszą pochodzić od tego samego producenta. 7. Do wszystkich przełączników oferowane wkładki interfejsowe (tj. moduły typu SFP, SFP+, QSPF, itp.) muszą być tego samego producenta, co przełączniki lub muszą być na liście wkładek oficjalnie wspieranych przez producenta oferowanych przełączników i muszą posiadać okres gwarancji taki sam jak oferowane urządzenia, w których będą montowane. Oferowane wkładki muszą umoŝliwiać ich pracę z pełną nominalną prędkością dla danego typu portu. 8. Zamawiający wymaga, aby zasadą było, aby wszystkie stosowane przełączniki wraz z oferowanymi modułami miały konfigurację nieblokującą. Jako sumaryczną wartość przełączania nieblokującą (występująca w niniejszym SIWZ-ie) Zamawiający definiuje sumę wartości przepustowości wszystkich moŝliwych do uruchomienia (lub obsadzenia wkładkami typu transceiver-y) portów sieciowych na wszystkich modułach dla danej konfiguracji (ilości slotów, portów) przełącznika i przy nieblokującej architekturze. PoniewaŜ porty pracują w trybie full duplex (przy konfiguracjach nieblokujących przełącznika) do wydajności dany port daje wkład podwójnie (tzn. port typu 100Mb/s daje wkład do sumarycznej wydajności 200Mb/s). 9. Wymagania dotyczące konfiguracji przełączników w punktach dystrybucyjnych: 9.1. W przypadku punktów dystrybucyjnych Zamawiający dopuszcza zastosowanie stosu składającego się przełączników typu P2 lub P3 lub ich kombinacji lub alternatywnie przełączników modularnych PM. W przypadku zastosowania stosu przełączników połączenia 40 Gb/s do przełączników Typ P1 muszą być realizowane z 2 przełączników (Zamawiający nie dopuszcza sytuacji, w której łącze 2 x 40 Gb/s będzie zakończone na 1 przełączniku w stosie). W przypadku zastosowania przełączników modularnych Zamawiający wymaga, aby kaŝde połączenie 40 Gb/s było terminowane na osobnej karcie (Zamawiający nie dopuszcza sytuacji, w której łącze 2 x 40 Gb/s będzie zakończone na 1 karcie w przełączniku modularnym) 9.2. Ewentualnie oferowane przełączniki modularne (całkowicie zamiast stakowalnych P2 lub P3 dla wszystkich punktów dystrybucyjnych gdzie jest wybór dla P2,P3-PM) muszą spełniać wymagania dla przełącznika typu PM Przy oferowaniu przełączników modularnych typu PM, Zamawiający wymaga, aby wszystkie przełączniki były to przełączniki jednego typu i modelu ( tj. z jednakowymi modułami sterującymi, tą samą ilością slotów na karty z portami sieciowymi, itp.). 10. Po stronie Wykonawcy jest dobranie odpowiedniej ilości wkładek interfejsowych tak, aby spełnić łącznie wszystkie warunki Zamawiającego opisane w SIWZ i tabeli nr Zamawiający nie pozwala na stosowanie portów połączeniowych w standardzie MRJ Wszystkie przełączniki muszą być zaoferowane z modułami zasilaczy obsadzającymi wszystkie przewidziane na nie sloty. NaleŜy teŝ zaoferować zasilacze z mocą maksymalną przewidzianą dla danego typu przełącznika. Oferta musi zawierać informację o mocy zasilania dla kaŝdego oferowanego urządzenia. Dodatkowo Wykonawca musi podać sumę mocy maksymalnej wszystkich zasilaczy, które będą zamontowane w urządzeniach (tj. switchach) montowanych w punktach dystrybucyjnych. bzp@uj.edu.pl Strona 3 z 30

4 13. Zamawiający wymaga, aby wszystkie oferowane przełączniki były oficjalnie produkowane (np. informacje na stronie WWW producenta muszą to potwierdzać). Zamawiający nie akceptuje ofert z produktami będących w fazie testowej. 14. Zamawiający wymaga, aby oferowane urządzenia (przełączniki i inne elementy aktywne) miały oprogramowanie wewnętrzne (tj. firmware) standardowo produkowane (wraz z odpowiednimi licencjami) bez Ŝadnych dodatkowych modyfikacji. Nie dopuszczalne jest modyfikowanie kodu binarnego oprogramowania wewnętrznego oferowanych urządzeń celowo dla potrzeb docelowej instalacji u Zamawiającego. Nie spełnienie wymagań przez Wykonawcę (tj. niemoŝność dostarczenia sprzętu) daje prawo Zamawiającemu do odrzucenia oferty. 15. Zamawiający wymaga, aby połączenia redundantne zostały skonfigurowane tak, aby czas przerwy w przypadku awarii łącza był jak najkrótszy. Wymagane jest, aby w ofercie podano zestawienie zawierające wszystkie moŝliwe do zastosowania protokoły redundancji dla oferowanych produktów Zamawiający wymaga podania stosowanego standardu lub nazwy producenta wraz z opisem działania i czasami przełączania i konwergencji. Zamawiający planuje wykorzystanie sieci połączeń typu ringowego (tj. połączenia tworzące pętle), więc w ofercie muszą znaleźć się propozycje rozwiązań dla tego typu połączeń. Dla połączeń typu ringowego Zamawiający wymaga aby zaproponować wyłącznie takie rozwiązania które pozwalają na stosowanie róŝnych urządzeń sieciowych (tj. w połączeniach ringowych poszczególne urządzenia mogą być róŝnego typu, z róŝnymi firmwareami i w róŝnych częściach ringu mogą być uŝywane porty sieciowe o róŝnych prędkościach ). Wymaga się, aby wszystkie zestawione pętle były skonfigurowane przy uŝyciu tego samego protokołu, bez limitu na ilość urządzeń sieciowych. Obowiązkiem Wykonawcy jest teŝ, aby w ofercie zaproponować zalecane przez niego konkretne rozwiązania dla realizacji połączeń podstawowych (tj. 40Gb/s) z redundancją oraz rozwiązania dla ringów lokalnych dla nowego budynku Wydziału Chemii UJ. Zamawiający wskaŝe protokoły i szczegóły konfiguracji topologii połączeń logicznych które Wykonawca będzie musiał skonfigurować na etapie instalacji i konfiguracji (proces opisany w dalszych punktach Załącznika A do SIWZ). Rysunek 1 - Schemat fizycznych połączeń bzp@uj.edu.pl Strona 4 z 30

5 Rysunek 2 - Schemat blokowy podstawowych połączeń logicznych bzp@uj.edu.pl Strona 5 z 30

6 16. Wymagania dla przełącznika P1: Wymagania ogólne Przełącznik modularny posiadający min. 8 slotów na karty liniowe MoŜliwość instalacji min. 200 portów 10 Gigabit Ethernet MoŜliwość instalacji min. 48 portów 40 Gigabit Ethernet Architektura nieblokująca przygotowana na instalację modułów z portami 100 Gigabit/s Ethernet Wysokość urządzenia max. 21U Nieblokująca architektura o wydajności przełączania min. 5 Tb/s Redundancja zasilania, modułów przełączających i zarządzających Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej mocy Wszystkie moduły wymienne na gorąco - Hot Swap Chłodzenie przód-tył. Dopuszczalne jest aby pewna mała część gorącego powietrza była wyprowadzana na bok przez boczne szczeliny Tablica MAC adresów min. 128k Pamięć operacyjna: min. 2GB pamięci DRAM Pamięć flash: min. 1GB pamięci Flash Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service IEEE 802.1p DiffServ kolejek priorytetów na kaŝdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient MoŜliwość instalacji min. dwóch wersji oprogramowania firmware MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash MoŜliwość monitorowania zajętości CPU Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach Wbudowany dodatkowy port Gigabit Ethernet do zarządzania poza pasmem - out of band management Wbudowany port USB lub port na kartę pamięci SD lub Compact Flash - pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika Obsługa Routingu IPv4 bzp@uj.edu.pl Strona 6 z 30

7 Sprzętowa obsługa routingu IPv4 forwarding Pojemność tabeli routingu min. 16 tys. wpisów Routing statyczny Obsługa routingu dynamicznego IPv RIPvl/v OSPFv BGPv IS-IS Policy Based Routing dla IPv Obsługa DHCP Relay dla IPv Obsługa Routingu IPv Sprzętowa obsługa routingu IPv6 - forwarding Pojemność tabeli routingu min. 8 tys. wpisów Routing statyczny Obsługa routingu dynamicznego dla IPv RFC 2080 RIPng for IPv OSPF v IS-IS Telnet Serwer/Klient dla IPv SSH2 Serwer/Klient dla IPv Ping dla IPv Tracert dla IPv Obsługa 6to4 (RFC 3056) Obsługa MLDvl (Multicast Listener Discovery version 1) Obsługa MLDv2 (Multicast Listener Discovery version 2) RFC 3315 Obsługa DHCP dla IPv6: client and relay Obsługa Multicastów Statyczne przyłączenie do grupy multicast Filtrowanie IGMP Obsługa PIM-SM Obsługa PIM-DM Obsługa PIM-SSM Obsługa IGMP v1 (RFC 1112) Obsługa IGMP v2 (RFC 2236) Obsługa IGMP v3 (RFC 3376) Obsługa IGMP v2/v3 snooping MoŜliwość konfiguracji statycznych tras dla Routingu Multicastów Obsługa Multiprotocol Label Switching (MPLS) - Wymagane wsparcie dla następujących funkcjonalności: Multiprotocol Label Switching Architecture RFC MPLS Label Stack Encoding RFC BGP/MPLS IP Virtual Private Networks (VPNs) RFC Virtual Private LAN Service (VPLS) RFC Label Distribution Protocol (LDP) RFC Encapsulation Methods for Transport of Ethernet over MPLS Networks RFC Pseudowire Setup and Maintenance Using LDP RFC Multiprotocol Extensions for BGP4 RFC Carrying Label Information in BGP4 RFC bzp@uj.edu.pl Strona 7 z 30

8 16.6. Bezpieczeństwo Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów: ograniczenie liczby MAC adresów na porcie moŝliwość wpisania statycznych MAC adresów na port/vlan MoŜliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v Klient SSH Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i Adres MAC źródłowy i docelowy plus maska Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd Numery portów źródłowych i docelowych TCP, UDP Zakresy portów źródłowych i docelowych TCP, UDP Identyfikator sieci VLAN VLAN ID Flagi TCP Obsługa fragmentów pakietów Obsługa bezpiecznego transferu plików SFTP Obsługa IP Security - Gratuitous ARP Obsługa IP Security - DHCP ARP Validation Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s Bezpieczeństwo sieciowe: MoŜliwość konfiguracji portu głównego i zapasowego Obsługa redundancji routingu VRRP (RFC 2338) Obsługa STP (Spanning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa co najmniej jednego protokołu z listy: EAPS (Ethernet Automatic Protection Switching) RFC Ethernet Protection Switching Ring (EPSP) Rapid Ring Protection Protocol (RRPP) ZTE Ethernet Smart Ring (ZESR) TRILL ( transparent Interconnection of Lots of Links) Obsługa G.8032 v1 lub G.8032 v Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 384 grupy po 16 portów Obsługa MLAG - połączenie link aggregation do dwóch niezaleŝnych przełączników Zarządzanie: Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v Telnet Serwer/Klient dla IPv4 / IPv SSH2 Serwer/Klient dla IPv4 / IPv Ping dla IPv4 / IPv6 bzp@uj.edu.pl Strona 8 z 30

9 Traceroute dla IPv4 / IPv Obsługa SYSLOG z moŝliwością definiowania wielu serwerów Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: sflow NetFlow IPFix OpenFlow Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Inne: Obsługa skryptów CLI MoŜliwość edycji ACL bezpośrednio na urządzeniu Obsługa funkcji TCL/Tk w skryptach CLI MoŜliwość uruchamiania skryptów: Ręcznie O określonym czasie lub co wskazany okres czasu Na podstawie wpisów w logu systemowym urządzeniu lub inicjowane przez system zarządzania na podstawie logu w serwerze zarządzającym 17. Przełącznik Typ P Wymagania podstawowe Przełącznik posiadający 48 portów 10/100/1000BASE-T Gigabit Ethernet oraz 4 dedykowane porty 1Gb/s/10Gb/s SFP MoŜliwość instalacji dodatkowych portów: 2 x 10Gb/s SFP+, 2 x10gbase-t, 2 x 40Gb/s QSFP Wysokość urządzenia 1U Przełącznik musi posiadać moŝliwość instalacji minimum dwóch zasilaczy, które umoŝliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać moŝliwość wymiany w czasie działania przełącznika. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej Przełącznik musi posiadać wymienne w czasie pracy wentylatory Przełącznik musi mieć zapewnione chłodzenie powietrzem typu przód-tył Nieblokująca architektura o wydajności przełączania min. 336 Gb/s Szybkość przełączania min. 250 Milionów pakietów na sekundę MoŜliwość instalacji modułów stakujących zapewniających wydajność łączenia w stos min. 160 Gb/s MoŜliwość alternatywnego łączenia przełączników w stos z wykorzystaniem wbudowanych portów 10G MoŜliwość łączenia do 8 przełączników w stos Tablica MAC adresów min. 32k Pamięć operacyjna: min. 1GB pamięci DRAM Pamięć flash: min. 0.5GB pamięci Flash Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service bzp@uj.edu.pl Strona 9 z 30

10 IEEE 802.1p DiffServ kolejek priorytetów na kaŝdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash MoŜliwość monitorowania zajętości CPU Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika Obsługa Routingu IPv Sprzętowa obsługa routingu IPv4 forwarding Pojemność tabeli routingu min. 12 tys. wpisów Routing statyczny Obsługa routingu dynamicznego IPv RIPv1/v OSPFv2 moŝliwość rozszerzenia przez licencję oprogramowania BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania IS-IS moŝliwość rozszerzenia przez licencję oprogramowania Policy Based Routing dla IPv Obsługa DHCP Relay dla IPv Obsługa Routingu IPv Sprzętowa obsługa routingu IPv6 forwarding Pojemność tabeli routingu min. 6 tys. wpisów Routing statyczny Obsługa routingu dynamicznego dla IPv RIPng OSPF v3 moŝliwość rozszerzenia przez licencję oprogramowania BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania IS-IS - moŝliwość rozszerzenia przez licencję oprogramowania Telnet Serwer/Klient dla IPv SSH2 Serwer/Klient dla IPv Ping dla IPv Tracert dla IPv Obsługa 6to4 (RFC 3056) Obsługa MLDv1 (Multicast Listener Discovery version 1) Obsługa MLDv2 (Multicast Listener Discovery version 2) Obsługa DHCP Relay dla IPv6 bzp@uj.edu.pl Strona 10 z 30

11 17.4. Obsługa Multicastów Statyczne przyłączenie do grupy multicast Filtrowanie IGMP Obsługa PIM-SM - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-DM moŝliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-SSM moŝliwość rozszerzenia przez licencję oprogramowania Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v1 (RFC 1112) Obsługa IGMP v2 (RFC 2236) Obsługa IGMP v3 (RFC 3376) Obsługa IGMP v2/v3 snooping MoŜliwość konfiguracji statycznych tras dla Routingu Multicastów Bezpieczeństwo Obsługa Network Login IEEE 802.1x - RFC Web-based Network Login MAC based Network Login Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x Wbudowana obrona procesora urządzenia przed atakami DoS Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów ograniczenie liczby MAC adresów na porcie zatrzaśnięcie MAC adresu na porcie moŝliwość wpisania statycznych MAC adresów na port/vlan MoŜliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v Klient SSH Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4: Adres MAC źródłowy i docelowy plus maska Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd Numery portów źródłowych i docelowych TCP, UDP Zakresy portów źródłowych i docelowych TCP, UDP Identyfikator sieci VLAN VLAN ID Flagi TCP Obsługa fragmentów pakietów Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika Minimum 4000 reguł ACL na wejściu i 1000 reguł ACL na wyjściu Obsługa bezpiecznego transferu plików SFTP Obsługa IP Security - Gratuitous ARP Obsługa IP Security - DHCP ARP Validation bzp@uj.edu.pl Strona 11 z 30

12 Obsługa powyŝszych funkcji IP Security na portach Network Login IEEE 802.1x Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s Bezpieczeństwo sieciowe MoŜliwość konfiguracji portu głównego i zapasowego Obsługa redundancji routingu VRRP (RFC 2338) - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów Obsługa MLAG - połączenie link aggregation do dwóch niezaleŝnych przełączników Obsługa LACP w ramach MLAG Zarządzanie Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v Telnet Serwer/Klient dla IPv4 / IPv SSH2 Serwer/Klient dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z moŝliwością definiowania wielu serwerów Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: sflow NetFlow IPFix Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Inne Obsługa skryptów CLI MoŜliwość edycji ACL bezpośrednio na urządzeniu Obsługa funkcji TCL/Tk w skryptach CLI MoŜliwość uruchamiania skryptów: Ręcznie O określonym czasie lub co wskazany okres czasu Na podstawie wpisów w logu systemowym urządzeniu lub inicjowane przez system zarządzania na podstawie logu w serwerze zarządzającym Wsparcie OpenFlow moŝliwość rozszerzenia przez licencję oprogramowania 18. Przełącznik Typ P Wymagania podstawowe bzp@uj.edu.pl Strona 12 z 30

13 Przełącznik posiadający 48 portów 10/100/1000BASE-T PoE+ Gigabit Ethernet oraz 4 dedykowane porty 1G/10G SFP Zasilanie przez skrętkę zgodne z IEEE 802.3at z budŝetem mocy minimum 1440W MoŜliwość instalacji dodatkowych portów: 2 x 10Gb/s SFP+, 2 x10gbase-t, 2 x 40Gb/s QSFP Wysokość urządzenia 1U Przełącznik musi posiadać moŝliwość instalacji minimum dwóch zasilaczy, które umoŝliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać moŝliwość wymiany w czasie działania przełącznika. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej Przełącznik musi posiadać wymienne w czasie pracy wentylatory Przełącznik musi mieć zapewnione chłodzenie przód-tył Nieblokująca architektura o wydajności przełączania min. 336 Gb/s Szybkość przełączania min. 250 Milionów pakietów na sekundę MoŜliwość instalacji modułów stackujących zapewniających wydajność łączenia w stos min. 160 Gb/s MoŜliwość alternatywnego łączenia przełączników w stos z wykorzystaniem wbudowanych portów 10Gb/s MoŜliwość łączenia do 8 przełączników w stos Tablica MAC adresów min. 32k Pamięć operacyjna: min. 1GB pamięci DRAM Pamięć flash: min. 0.5GB pamięci Flash Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service IEEE 802.1p DiffServ kolejek priorytetów na kaŝdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash MoŜliwość monitorowania zajętości CPU Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach. bzp@uj.edu.pl Strona 13 z 30

14 Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika Obsługa Routingu IPv Sprzętowa obsługa routingu IPv4 forwarding Pojemność tabeli routingu min. 12 tys. wpisów Routing statyczny Obsługa routingu dynamicznego IPv RIPv1/v OSPFv2 moŝliwość rozszerzenia przez licencję oprogramowania BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania IS-IS moŝliwość rozszerzenia przez licencję oprogramowania Policy Based Routing dla IPv Obsługa DHCP Relay dla IPv Obsługa Routingu IPv Sprzętowa obsługa routingu IPv6 forwarding Pojemność tabeli routingu min. 6 tys. wpisów Routing statyczny Obsługa routingu dynamicznego dla IPv RIPng OSPF v3 moŝliwość rozszerzenia przez licencję oprogramowania BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania IS-IS - moŝliwość rozszerzenia przez licencję oprogramowania Telnet Serwer/Klient dla IPv SSH2 Serwer/Klient dla IPv Ping dla IPv Tracert dla IPv Obsługa 6to4 (RFC 3056) Obsługa MLDv1 (Multicast Listener Discovery version 1) Obsługa MLDv2 (Multicast Listener Discovery version 2) Obsługa DHCP Relay dla IPv Obsługa Multicastów Statyczne przyłączenie do grupy multicast Filtrowanie IGMP Obsługa PIM-SM - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-DM moŝliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-SSM moŝliwość rozszerzenia przez licencję oprogramowania Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v1 (RFC 1112) Obsługa IGMP v2 (RFC 2236) Obsługa IGMP v3 (RFC 3376) Obsługa IGMP v2/v3 snooping MoŜliwość konfiguracji statycznych tras dla Routingu Multicastów Bezpieczeństwo Obsługa Network Login IEEE 802.1x - RFC Web-based Network Login MAC based Network Login bzp@uj.edu.pl Strona 14 z 30

15 Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x Wbudowana obrona procesora urządzenia przed atakami DoS Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów ograniczenie liczby MAC adresów na porcie zatrzaśnięcie MAC adresu na porcie moŝliwość wpisania statycznych MAC adresów na port/vlan MoŜliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v Klient SSH Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i Adres MAC źródłowy i docelowy plus maska Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd Numery portów źródłowych i docelowych TCP, UDP Zakresy portów źródłowych i docelowych TCP, UDP Identyfikator sieci VLAN VLAN ID Flagi TCP Obsługa fragmentów pakietów Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika Obsługa bezpiecznego transferu plików SFTP Obsługa IP Security - Gratuitous ARP Obsługa IP Security - DHCP ARP Validation Obsługa powyŝszych funkcji IP Security na portach Network Login IEEE 802.1x Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem nie większym niŝ 64 kb/s Bezpieczeństwo sieciowe MoŜliwość konfiguracji portu głównego i zapasowego Obsługa redundancji routingu VRRP (RFC 2338) - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów bzp@uj.edu.pl Strona 15 z 30

16 Obsługa MLAG - połączenie link aggregation do dwóch niezaleŝnych przełączników Obsługa LACP w ramach MLAG Zarządzanie Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v Telnet Serwer/Klient dla IPv4 / IPv SSH2 Serwer/Klient dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z moŝliwością definiowania wielu serwerów Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: sflow NetFlow IPFix Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Inne Obsługa skryptów CLI MoŜliwość edycji ACL bezpośrednio na urządzeniu Wsparcie OpenFlow moŝliwość rozszerzenia przez licencję oprogramowania Obsługa funkcji TCL/Tk w skryptach CLI MoŜliwość uruchamiania skryptów Ręcznie O określonym czasie lub co wskazany okres czasu Na podstawie wpisów w logu systemowym lub inicjowane przez system zarządzania na podstawie logu w serwerze zarządzającym 19. Przełącznik Typ P Wymagania podstawowe Przełącznik posiadający 24 porty 10/100/1000BASE-T Gigabit Ethernet oraz 4 dedykowane porty 1G SFP Wysokość urządzenia 1U Nieblokująca architektura o wydajności przełączania min. 56 Gb/s Szybkość przełączania min. 40 Milionów pakietów na sekundę Tablica MAC adresów min. 16k Pamięć operacyjna: min. 256MB pamięci DRAM Pamięć flash: min. 256MB pamięci Flash Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service IEEE 802.1p DiffServ kolejek priorytetów na kaŝdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB bzp@uj.edu.pl Strona 16 z 30

17 Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash MoŜliwość monitorowania zajętości CPU Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management Obsługa Multicastów: Filtrowanie IGMP Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v2/v3 snooping Obsługa min group multicast Obsługa MLD v1/v2 snooping Bezpieczeństwo Obsługa Network Login IEEE 802.1x - RFC Web-based Network Login MAC based Network Login Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) MoŜliwość dynamicznej reautentykacji klientów Network Login Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x Wbudowana obrona procesora urządzenia przed atakami DoS Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów: ograniczenie liczby MAC adresów na porcie zatrzaśnięcie MAC adresu na porcie moŝliwość wpisania statycznych MAC adresów na port/vlan MoŜliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v Klient SSH Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i Adres MAC źródłowy i docelowy plus maska Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd Numery portów źródłowych i docelowych TCP, UDP Zakresy portów źródłowych i docelowych TCP, UDP Identyfikator sieci VLAN VLAN ID Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika bzp@uj.edu.pl Strona 17 z 30

18 Min reguł w ramach ACL Obsługa bezpiecznego transferu plików SFTP Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem nie większym niŝ 64 kb/s Bezpieczeństwo sieciowe MoŜliwość konfiguracji portu głównego i zapasowego Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów Zarządzanie Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v Telnet Serwer/Klient dla IPv4 / IPv SSH2 Serwer/Klient dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z moŝliwością definiowania wielu serwerów Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: sflow NetFlow IPFix Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Inne Obsługa skryptów CLI Obsługa funkcji TCL/Tk w skryptach CLI MoŜliwość uruchamiania skryptów 20. Przełącznik Typ P Wymagania podstawowe Przełącznik posiadający 24 portów 10/100/1000BASE-T Gigabit Ethernet z zasilaniem przez skrętkę PoE+ oraz 4 dedykowane porty 1G SFP Wysokość urządzenia 1U BudŜet mocy na zasilanie PoE min. 370W Nieblokująca architektura o wydajności przełączania min. 56 Gb/s Szybkość przełączania min. 40 Milionów pakietów na sekundę Tablica MAC adresów min. 16k Pamięć operacyjna: min. 256MB pamięci DRAM Pamięć flash: min. 256MB pamięci Flash Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci Obsługa sieci wirtualnych IEEE 802.1Q min Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service bzp@uj.edu.pl Strona 18 z 30

19 IEEE 802.1p DiffServ kolejek priorytetów na kaŝdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash MoŜliwość monitorowania zajętości CPU Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management Obsługa Multicastów: Filtrowanie IGMP Obsługa IGMP v2/v3 snooping Obsługa min group multicast Obsługa MLD v1/v2 snooping Bezpieczeństwo Obsługa Network Login IEEE 802.1x - RFC Web-based Network Login MAC based Network Login Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) MoŜliwość dynamicznej reautentykacji klientów Network Login Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów: ograniczenie liczby MAC adresów na porcie zatrzaśnięcie MAC adresu na porcie moŝliwość wpisania statycznych MAC adresów na port/vlan MoŜliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v Klient SSH Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i Adres MAC źródłowy i docelowy plus maska Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd Numery portów źródłowych i docelowych TCP, UDP Zakresy portów źródłowych i docelowych TCP, UDP Identyfikator sieci VLAN VLAN ID bzp@uj.edu.pl Strona 19 z 30

20 Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika Min reguł w ramach ACL Obsługa bezpiecznego transferu plików SFTP Ograniczanie przepustowości na portach wejściowych z kwantem 8 kb/s Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem nie większym niŝ 64 kb/s Bezpieczeństwo sieciowe MoŜliwość konfiguracji portu głównego i zapasowego Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów Zarządzanie Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v Telnet Serwer/Klient dla IPv4 / IPv SSH2 Serwer/Klient dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z moŝliwością definiowania wielu serwerów Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: sflow NetFlow IPFix Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Inne Obsługa skryptów CLI Obsługa funkcji TCL/Tk w skryptach CLI MoŜliwość uruchamiania skryptów 21. Wymagania dla przełącznika modularnego PM: Wymagania podstawowe Przełącznik obsługujący co najmniej alternatywnie( po przez zastosowanie odpowiednich modułów): portów 100/1000BASE-T + Gigabit Ethernet portów 1/10Gb/s portów 40Gb/s Zasilanie przez skrętkę zgodne z IEEE 802.3at Wysokość urządzenia max 13U Przełącznik musi posiadać moŝliwość instalacji minimum dwóch zasilaczy, które umoŝliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać moŝliwość wymiany w czasie działania przełącznika. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie bzp@uj.edu.pl Strona 20 z 30

21 wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej mocy Przełącznik musi mieć zainstalowane dwie jednostki sterujące pracujące w trybie load-sharing/redundant. KaŜda jednostka sterująca musi posiadać : Co najmniej dwa porty 40Gb/s QSPF Co najmniej 6 portów 10Gb/s SFP Porty zarządzający poprzez sieć: minimum 1 port Ethernet Port zarządzający typu konsola port serial Przełącznik musi posiadać minimum dwa moduły switchujące ( switch fabric ) pracujące w trybie load-sharing/redundant, które mogą być fizycznie zintegrowane z modułami zarządzającymi Przełącznik musi posiadać wymienne w czasie pracy wentylatory Przełącznik musi mieć zapewnione chłodzenie przód-tył. Zimne powietrze wciągane musi być z przodu. Dopuszczalne jest, aby część gorącego powietrza wydmuchiwanego z urządzenia była skierowana na boki Nieblokująca architektura o wydajności przełączania i routowania (routing/switching capacity) min. 400Gbps Szybkość przełączania (throuput) min. 200 Mpps (Milionów pakietów na sekundę) Tablica MAC adresów min. 32k Pamięć operacyjna: min. 1GB pamięci DRAM Pamięć flash: min. 0.5GB pamięci Flash Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service IEEE 802.1p DiffServ kolejek priorytetów na kaŝdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora Wbudowany DHCP Serwer i klient Obsługa RFC 1542 Bootp MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash MoŜliwość monitorowania zajętości CPU Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management. bzp@uj.edu.pl Strona 21 z 30

22 Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika Obsługa Routingu IPv Sprzętowa obsługa routingu IPv4 forwarding Pojemność tabeli routingu min. 12 tys. wpisów Routing statyczny Obsługa routingu dynamicznego IPv RIPv1/v OSPFv2 moŝliwość rozszerzenia przez licencję oprogramowania RFC 4271 BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania IS-IS moŝliwość rozszerzenia przez licencję oprogramowania Policy Based Routing dla IPv Obsługa DHCP Relay dla IPv Obsługa Routingu IPv Sprzętowa obsługa routingu IPv6 forwarding Pojemność tabeli routingu min. 6 tys. wpisów Routing statyczny Obsługa routingu dynamicznego dla IPv RFC 2080 RIPng for IPv RFC 5340 OSCP, OSPF v3 for IPv6 moŝliwość rozszerzenia przez licencję oprogramowania RFC 2545 BGPv4 for IPv6 moŝliwość rozszerzenia przez licencję oprogramowania IS-IS - moŝliwość rozszerzenia przez licencję oprogramowania Telnet Serwer/Klient dla IPv SSH2 Serwer/Klient dla IPv Ping dla IPv Tracert dla IPv Obsługa 6to4 (RFC 3056) Obsługa MLDv1 (Multicast Listener Discovery version 1) Obsługa MLDv2 (Multicast Listener Discovery version 2) RFC 3315 Obsługa DHCP IPv6: client and relay RFC 2460 IPv6 Specification RFC 2464 Transport of IPv6 packets over Etnernet Networks EFC 1981 IPv6 Path MTU Discovery RFC 3810 IPv6 Multicast Listner Discovery v2 (MLDv2) RFC 4861 Neighboor Discovery for IPv RFC 4862 IPv6 Stateless Address Autoconfiguration Obsługa Multicastów Statyczne przyłączenie do grupy multicast Filtrowanie IGMP Obsługa PIM-SM - moŝliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-DM moŝliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-SSM moŝliwość rozszerzenia przez licencję oprogramowania Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v1 (RFC 1112) Obsługa IGMP v2 (RFC 2236) bzp@uj.edu.pl Strona 22 z 30