SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA

Transkrypt

1 SIWZ - Załącznik nr 1 SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA w postępowaniu o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego zgodnie z ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz.U. z 2007 r. Nr 223, poz z późn. zm.), zwaną dalej Ustawą. Wartość zamówienia przekracza kwotę określoną w przepisach wydanych na podstawie art. 11 ust. 8 ww. Ustawy NAZWA ZAMÓWIENIA Dostawa sprzętu oraz wdrożenie oprogramowania w ramach realizacji projektu E-Urząd w Łowiczu Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 1

2 Ogólny opis projektu E- urząd w Łowiczu Projekt E - Urząd w Łowiczu został wyłoniony do dofinansowania na podstawie uchwały podjętej przez Instytucję Zarządzającą w dniu r. nr 1456/08 w ramach Regionalnego Programu Operacyjnego Województwa Łódzkiego na lata (IV Oś priorytetowa: Społeczeństwo Informacyjne; Działanie IV.2 E-usługi publiczne) współfinansowanego ze środków Europejskiego Funduszu Rozwoju Regionalnego. Numer umowy o dofinansowanie w ramach Regionalnego Programu Operacyjnego Województwa Łódzkiego na lata : UDA-RPLD / Celem projektu jest wdrożenie nowoczesnych, przyjaznych dla obywatela, opartych o zaawansowane technologie informacyjne i komunikacyjne rozwiązań wspomagających pracę urzędu i jednostek organizacyjnych Miasta. W ramach projektu wymaga się realizacji następujących zadań: 1. Dostawa i instalacja urządzeń do podłączenia sieci informatycznej Urzędu Miejskiego w Łowiczu w bezpieczny sposób do szerokopasmowej sieci Internet; 2. Dostawa i instalacja sprzętu oraz urządzeń aktywnych sieci teleinformatycznej; 3. Dostawa i instalacja 120 zestawów komputerowych; 4. Dostawa i instalacja systemu telefonii VoIP dla 100 użytkowników; 5. Dostawa i instalacja 6 serwerów bazodanowych oraz aplikacyjnych wraz z niezbędnym oprogramowaniem systemowym i narzędziowym oraz systemu pamięci masowej; 6. Dostawa, instalacja i uruchomienie Systemu Backupu i Archiwizacji; 7. Dostawa, instalacja i uruchomienie systemu bezpieczeństwa danych przetwarzanych w systemach teleinformatycznych Urzędu Miasta w Łowiczu; 8. Dostawa i instalacja systemu antywirusowego i antyspamowego; 9. Dostawa i wdrożenie Systemu Wspomagania Zarządzania Miastem (SWZM) spójnego systemu informatycznego wspomagającego zarządzanie jednostką administracji samorządowej w tzw. obszarze back-office; 10. Dostawa i wdrożenie Systemu Oświatowego wspomagającego sferę prac administracyjnych oraz działalność edukacyjną gminnych placówek oświatowych; 11. Dostawa i wdrożenie systemu Elektronicznego Obiegu Dokumentów oraz jego integrację z posiadanymi przez Urząd urządzeniami do kwalifikowanego podpisu elektronicznego; 12. Dostawa i wdrożenie portalu internetowego Urzędu Miejskiego w Łowiczu, na którym zostaną uruchomione elektroniczne usługi. Wymagania ogólne dla dostarczanych rozwiązań 1. System powstały w wyniku niniejszego zamówienia musi funkcjonować zgodnie z obowiązującymi przepisami prawa, 2. Całość dostarczanego sprzętu i oprogramowania musi pochodzić z autoryzowanego kanału sprzedaży producentów, 3. Zamawiający wymaga, by dostarczone urządzenia były nowe (tzn. wyprodukowane nie dawniej, niż na 6 miesięcy przed ich dostarczeniem) oraz by były nieużywane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem). 4. Całość dostarczonego sprzętu musi być objęta gwarancją opartą o świadczenia gwarancyjne producentów, lub ich autoryzowanych w zakresie serwisu partnerów w okresie wymaganym w SIWZ. 5. Zamawiający zastrzega sobie prawo zażądania testów poszczególnych funkcjonalności przed wyborem oferty. 6. Wykonawca zapewnia i zobowiązuje się, że zgodne z niniejszą umową korzystanie przez Zamawiającego z dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw autorskich osób trzecich. Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 2

3 7. Oferowane urządzenia w dniu składania ofert nie mogą być przeznaczone przez producenta do wycofania z produkcji lub sprzedaży. 8. Oferowane oprogramowanie w dniu składania ofert nie może być przeznaczone przez producenta do wycofania z produkcji, sprzedaży lub wsparcia technicznego. 9. Zamawiający wymaga, by dostarczone oprogramowanie było oprogramowaniem w wersji aktualnej na dzień poprzedzający dzień składania ofert. 10. Dla dostarczonego oprogramowania należy dostarczyć: licencje nośniki instalacyjne, instrukcje użytkownika i administratora Warunki gwarancji i opieki aktualizującej 1. Na cały dostarczany sprzęt musi być udzielona 36-miesięczna gwarancja. 2. Zamawiający wymaga, by serwis był autoryzowany przez producenta urządzeń, to jest by zapewniona była naprawa lub wymiana urządzeń lub ich części, na części nowe i oryginalne, zgodnie z metodyką i zaleceniami producenta 3. Wymaga się by serwis gwarancyjny świadczony był w miejscu instalacji sprzętu; czas reakcji na zgłoszony problem (rozumiany jako podjęcie działań diagnostycznych i kontakt ze zgłaszającym) nie może przekroczyć jednego dnia roboczego; usunięcie usterki (naprawa lub wymiana wadliwego podzespołu lub urządzenia) ma zostać wykonana w przeciągu następnego dnia roboczego od momentu zdiagnozowania usterki; Wykonawca ma obowiązek przyjmowania zgłoszeń serwisowych przez telefon (w godzinach pracy Zamawiającego), fax, lub WWW (przez całą dobę); Wykonawca ma udostępnić pojedynczy punkt przyjmowania zgłoszeń dla wszystkich dostarczanych rozwiązań 4. W przypadku Sprzętu, dla którego jest wymagany dłuższy czas na naprawę sprzętu, Zamawiający dopuszcza podstawienie na czas naprawy Sprzętu o nie gorszych parametrach funkcjonalnych. Naprawa w takim przypadku nie może przekroczyć 30 dni roboczych od momentu zgłoszenia usterki 5. Całe oferowane oprogramowanie aplikacyjne (zadania 9 do 12) powinno być objęte minimum 36 miesięczną gwarancją z czasem reakcji minimum następnego dnia roboczego w godzinach pracy urzędu, oraz uwzględniać aktualizację wszystkich zmian prawnych przez okres minimum 36. Wymagania związane z promocją unijnego źródła dofinansowania. Sprzęt i oprogramowanie dostarczone w ramach projektu jako zakupione przy współudziale środków z Europejskiego Funduszu Rozwoju Regionalnego, muszą być oznaczone przez Wykonawcę zgodnie z Rozporządzeniem Komisji (WE) nr 1828/2006 z dnia 8 grudnia 2006 r. ustanawiającego szczegółowe zasady wykonania rozporządzenia Rady (WE) nr 1083/2006 ustanawiającego przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego oraz Funduszu Spójności oraz Rozporządzeniem Rady (WE) nr 1080/2006 w sprawie Europejskiego Funduszu Rozwoju Regionalnego, Rozporządzeniem Rady (WE) nr 1083/2006 z dnia 11 lipca 2006 r. ustanawiającego przepisy ogólne dotyczące Europejskiego Funduszu Rozwoju Regionalnego, Europejskiego Funduszu Społecznego oraz Funduszu Spójności, a także będą zgodne z Wytycznymi dotyczącymi promocji projektów UE dla beneficjentów Regionalnego Programu Operacyjnego Województwa Łódzkiego na lata Wymagania co do harmonogramu realizacji projektu Zamawiający wymaga realizacji przedmiotu zamówienia w 3 (trzech) etapach, z czego: 1. Etap I z wymaganym terminem wykonania 90 (dziewięćdziesiąt) dni od dnia zawarcia umowy w sprawie zamówienia publicznego realizacja zadań 3, 5, 6, 8, Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 3

4 2. Etap II z wymaganym terminem wykonania 120 (sto dwadzieścia) dni od dnia zawarcia umowy w sprawie zamówienia publicznego realizacja zadań 1, 2, 4, 7, 3. Etap III z wymaganym terminem wykonania 150 (sto pięćdziesiąt) dni od dnia zawarcia umowy w sprawie zamówienia publicznego realizacja zadań 9, 10, 11, 12. Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 4

5 Zadanie I Zakup i instalacja urządzeń do podłączenie sieci informatycznej Urzędu Miejskiego w Łowiczu w bezpieczny sposób do szerokopasmowej sieci Internet Do obowiązków Wykonawcy zamówienia w ramach tego Zadania należy dostawa i konfiguracja w środowisku sieciowym Zamawiającego następujących urządzeń: I.1 Centralne urządzenie zabezpieczające Wymagane jest dostarczenie urządzenia spełniającego co najmniej następujące funkcjonalności: 1. urządzenie modularne pozwalające na uzyskanie funkcji firewall, VPN (sprzętowe wsparcie szyfracji), sondy IPS, kontroli ruchu 2. wyposażone w co najmniej cztery interfejsy Gigabit Ethernet 10/100/ wyposażone w co najmniej jeden interfejs dla zarządzania pozapasmowego (OOB) 4. wyposażone w moduł sprzętowego wsparcia szyfracji DES i AES 5. minimum dwa porty dedykowane dla zarządzania: port konsoli, port asynchroniczny dla przyłączenia modemu 6. co najmniej jeden port USB (tokeny, certyfikaty etc.) 7. co najmniej 64MB pamięci Flash 8. co najmniej 1GB pamięci DRAM 9. dodatkowy slot pozwalający na wykorzystanie modułów funkcjonalnych zwiększających standardową funkcjonalność urządzenia, a w szczególności: 9.1. moduł umożliwiający osiągniecie pełnej funkcjonalności systemu IPS (Intrusion Prevention System) 9.2. moduł umożliwiający osiągniecie funkcjonalności ochrony antywirusowej, antyspyware, antyspamowej, filtrowania i blokowania odwołań do niepożądanych adresów URL oraz filtrowania zawartości poczty elektronicznej moduł zwiększający ilość obsługiwanych interfejsów o co najmniej 4 porty Gigabit Ethernet 10. zasilacz umożliwiający zasilanie prądem przemiennym 230V 11. wydajność, co najmniej 650 Mbps ruchu poddawanego inspekcji przez mechanizmy ściany ogniowej co najmniej 300 Mbps ruchu szyfrowanego terminowanie co najmniej 5000 jednoczesnych sesji VPN możliwość terminowania jednocześnie 2000 sesji WebVPN (min.2 w oferowanej konfiguracji) obsługa co najmniej jednoczesnych sesji/połączeń z prędkością połączeń na sekundę obsługa min. 2 wirtualnych instancji firewall z możliwością rozbudowy do 50-ciu obsługa min. 200 sieci logicznych VLAN 12. oprogramowanie funkcjonalność: ściana ogniowa śledząca stan połączeń z funkcją weryfikacji informacji charakterystycznych dla warstwy aplikacji bez ograniczenia na ilość jednocześnie pracujących użytkowników w sieci chronionej dostarczone wraz z dedykowanym oprogramowaniem klienta VPN. Oprogramowanie musi mieć możliwość instalacji na stacjach roboczych pracujących pod kontrolą systemów operacyjnych Windows, Solaris i Linux, a także komputerach Mac. Oprogramowanie musi umożliwiać zestawienie do urządzenia stanowiącego przedmiot postępowania połączeń VPN z komputerów osobistych PC. Oprogramowanie to powinno pochodzić od tego samego producenta, co oferowane urządzenie i powinno być objęte jego jednolitym wsparciem technicznym. Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 5

6 12.4. możliwość operowania jako transparentna ściana ogniowa warstwy II ISO OSI możliwość routingu pakietów zgodnie z protokołami RIP, OSPF mechanizmy związane z obsługą ruchu multicast protokół NTP obsługa IKE, IKE Extended Authentication (Xauth) oraz IKE Aggressive Mode współpraca z serwerami CA funkcjonalność Network Address Translation (NAT) mechanizmy redundancji w tym możliwość konfiguracji urządzeń w układ zapasowy (failover) działający w modelu active/standby oraz active/active funkcjonalność stateful Failover dla ruchu VPN mechanizmy inspekcji aplikacyjnej i kontroli następujących usług: Hypertext Transfer Protocol (HTTP), File Transfer Protocol (FTP), Extended Simple Mail Transfer Protocol (ESMTP), Domain Name System (DNS), Simple Network Management Protocol (SNMP), Internet Control Message Protocol (ICMP), SQL*Net, Network File System (NFS), H.323 (wersje 1-4), Session Initiation Protocol (SIP), Real-Time Streaming Protocol (RTSP), Lightweight Directory Access Protocol (LDAP), Internet Locator Service (ILS), Sun Remote Procedure Call (RPC) inspekcja ruchu głosowego w zakresie protokołów H.323, SIP możliwość blokowania aplikacji tunelowanych z użyciem portu 80 w tym: blokowanie komunikatorów internetowych w tym AOL Instant Messenger, Microsoft Messenger, Yahoo Messenger blokowanie aplikacji typu peer-to-peer w tym KaZaA i Gnutella zapobieganie stosowaniu aplikacji typu GoToMyPC obsługa protokołu ESMTP w zakresie wykrywania anomalii, śledzenia stanu protokołu oraz obsługi komend wprowadzonych wraz z protokołem ESMTP w tym: AUTH, DATA, EHLO, ETRN, HELO, HELP, MAIL, NOOP, QUIT, RCPT, RSET, SAML, SEND, SOML, VRFY możliwość inspekcji protokołów HTTP oraz FTP na nie standartowych portach wsparcie stosu protokołów IPv6 w tym: dla list kontroli dostępu dla IPv inspekcji aplikacyjnej co najmniej dla protokołów HTTP, FTP, SMTP, ICMP, mechanizmy kolejkowania ruchu z obsługą kolejki absolutnego priorytetu Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 6

7 współpraca z serwerami autoryzacji (RADIUS, TACACS+ lub równoważny) w zakresie przesyłania list kontroli dostępu z serwera do urządzenia z granulacją per użytkownik, o wielkości przekraczającej 4KB 13. zarządzanie i konfiguracja możliwość eksportu informacji przez syslog możliwość komunikacji z serwerami uwierzytelnienia i autoryzacji za pośrednictwem protokołu RADIUS, TACACS+ lub równoważnego konfigurowalne przez CLI oraz interfejs graficzny (oczekiwane są narzędzia dodatkowe w postaci kreatorów połączeń, etc.) dostęp do urządzenia przez SSHv1 i SSHv obsługa funkcji SCP plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nie ulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją urządzenie musi umożliwiać jednoczesne przechowywanie w pamięci nie ulotnej co najmniej 3 niezależnych konfiguracji urządzenia 14. obudowa wykonana z metalu, nie dopuszcza się stosowania urządzeń w obudowie plastikowej 15. możliwość instalacji w rack normy bezpieczeństwa i normy dla oddziaływania elektromagnetycznego: EN IEC Znak CE EN55022 Class A EN , EN certyfikacje branżowe FIPS Level Common Criteria EAL4 18. funkcjonalność filtrowania zawartości : funkcjonalność Anti-X zapewniając ochronę aplikacyjną dla organizacji ochrona antywirusowa dla hostów ukrytych za urządzeniem poprzez wykrywanie i przez moduł ochrona usuwanie wirusów z ruchu internet web oraz z treści przesyłek mail filtracja oprogramowania typu spyware z treści poczty elektronicznej oraz z ruchu internetowego (www) automatyczne pobierania aktualizacji dotyczących wirusów oraz oprogramowania szpiegującego (spyware) bezpośrednio od producenta proponowanego rozwiązania możliwość scentralizowanego zarządzania możliwość filtrowania ruchu w oparciu o URL możliwość filtracji zawartości poczty elektronicznej przechodzącej dla co najmniej 500 użytkowników wewnętrznych z możliwością rozbudowy do co najmniej 1000 Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 7

8 Zadanie II Zakup i instalacja sprzętu oraz urządzeń aktywnych sieci teleinformatycznej; Do obowiązków Wykonawcy zamówienia w ramach tego Zadania należy dostawa i konfiguracja w środowisku sieciowym Zamawiającego następujących urządzeń: II.1 Przełącznik agregujący - typ I 2 komplety. Wymagane jest dostarczenie urządzenia spełniającego co najmniej następujące funkcjonalności: 1. co najmniej 12 portów GE ze stykiem definiowanym przez SFP, GBIC lub równoważne dostarczone łącznie z kompletem konwerterów standardu 1000BaseLH (zasięg do 10km na światłowodzie jednomodowym) i min. 2-ma konwerterami z okablowaniem umożliwiającym połączenie przełączników długość min. 50 cm 2. obsługa ramek jumbo (9018B) na portach GE 3. matryca przełączająca o wydajności co najmniej 32 Gbps oraz przepustowość co najmniej 17 Mpps dla pakietów 64 bajtowych; 4. możliwość łączenia przełączników w stos: 4.1. obsługa min. 9 urządzeń w ramach stosu 4.2. logiczna konfiguracja stosu jako jednego urządzenia 4.3. dedykowane interfejsy połączeniowe - przepustowość w ramach stosu na poziomie min. 32 Gbps 5. obsługa 4000 VLAN ID i min sieci VLAN 6. możliwość obsługi min adresów MAC 7. mechanizmy zarządzania: 7.1. dostęp do urządzenia przez konsolę szeregową, HTTPS, SSHv2 i SNMPv3 (przez IPv4 i IPv6) 7.2. obsługa Rapid STP (802.1r) i Multiple Instance STP (802.1w) 7.3. obsługa trunku 802.1q na dowolnym porcie 7.4. obsługa NTP 7.5. diodowa sygnalizacja stanu urządzenia oraz poszczególnych portów 7.6. mechanizm dystrybucji informacji o sieciach VLAN pomiędzy przełącznikami (kompatybilne z przełącznikami dostępowymi) 7.7. możliwość tworzenia makr konfiguracyjnych dla portów (lista komend uruchamiana za pomocą jednego polecenia) 8. mechanizmy związane z zapewnieniem jakości usług w sieci: 8.1. obsługa co najmniej 4 kolejek sprzętowych, wyjściowych dla różnego rodzaju ruchu 8.2. mechanizm automatycznej konfiguracji portów do obsługi VoIP po wykryciu aparatu IP lub terminala wideo 8.3. możliwość ograniczania pasma dostępnego na port (rate limiting) z granulacją co 8kbps 8.4. klasyfikacja ruchu w oparciu o 802.1p, DSCP, adresy MAC, IP, porty UDP/TCP 9. mechanizmy związane z zapewnieniem bezpieczeństwa sieci: 9.1. możliwość autoryzacji użytkowników zgodna z 802.1x (z możliwością przypisania przez serwer autoryzacyjny sieci VLAN) 9.2. kontrola sztormów ruchu broadcast i multicast na poziomie portów (storm control) 9.3. możliwość autoryzacji prób logowania do urządzenia za pomocą serwerów RADIUS albo TACACS możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (designated port) lub funkcjonalność private VLAN 9.5. możliwość kontroli ilości obsługiwanych urządzeń (adresów MAC) na portach (manualna i automatyczna), Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 8

9 9.6. monitorowanie zapytań i odpowiedzi DHCP (tzw. DHCP Snooping) 9.7. możliwość tworzenia portów monitorujących, pozwalających na kopiowanie na port (lub VLAN) monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika 9.8. ochrona przed rekonfiguracją struktury topologii Spanning Tree spowodowana przez niepowołane i nieautoryzowane urządzenie sieciowe 9.9. obsługa list kontroli dostępu (ACL) z uwzględnieniem adresów MAC i IP, portów TCP/UDP bez spadku wydajności urządzenia min. 5 poziomów uprawnień do zarządzania urządzeniem (z możliwością konfiguracji zakresu dostępnych funkcjonalności i komend) współpraca z systemami kontroli dostępu do sieci typu NAC, NAP itp. 10. sprzętowa obsługa przełączania L3: IPv4: routing statyczny, RIPv2, OSPF, BGPv routing IPv6: routing statyczny, RIPng, OSPFv obsługa VRRP, HSRP lub równoważnego protokołu IGMPv3 snooping możliwość definicji polityk routingowych (policy-based routing) obsługę ruchu multicast: PIM (PIM-DM, PIM-SM, SSM), IGMPv3, 11. obsługa grupowania portów w kanał logiczny zgodnie z LACP (802.3ad) w ramach stosu 12. plik konfiguracyjny urządzenia możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nie ulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian 13. możliwość łączenia przełączników we wspólnie zarządzanie klastry 14. możliwość zastosowania zewnętrznego redundantnego zasilacza 15. możliwość montażu w szafie obudowa wykonana z metalu 17. poziom hałasu nie przekraczający 45dB (wg normy ISO 7779 w temp. 30 st. C) 18. min. 128MB pamięci DRAM oraz 16MB pamięci Flash II.2 Przełącznik agregujący - typ II 1 komplet 1. Przełącznik powinien być wyposażony w co najmniej: portów GE w standardzie 10/100/1000BaseT porty GE ze stykiem definiowanym przez SFP, GBIC lub równoważne dostarczone z konwerterem i okablowaniem umożliwiającym połączenie przełączników agregujących długość min. 50 cm 2. obsługa ramek jumbo (9018B) na portach GE 3. automatyczne wykrywanie przeplotu (AutoMDIX) na portach 10/100/ matryca przełączająca o wydajności co najmniej 32 Gbps oraz przepustowość co najmniej 38 Mpps dla pakietów 64 bajtowych; 5. możliwość łączenia przełączników w stos: 5.1. obsługa min. 9 urządzeń w ramach stosu 5.2. logiczna konfiguracja stosu jako jednego urządzenia 5.3. dedykowane interfejsy połączeniowe - przepustowość w ramach stosu na poziomie min. 32 Gbps 6. obsługa 4000 VLAN ID i min sieci VLAN 7. możliwość obsługi min adresów MAC 8. mechanizmy zarządzania: 8.1. dostęp do urządzenia przez konsolę szeregową, HTTPS, SSHv2 i SNMPv3 (przez IPv4 i IPv6) Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 9

10 8.2. obsługa Rapid STP (802.1r) i Multiple Instance STP (802.1w) 8.3. obsługa trunku 802.1q na dowolnym porcie 8.4. obsługa NTP 8.5. diodowa sygnalizacja stanu urządzenia oraz poszczególnych portów 8.6. mechanizm dystrybucji informacji o sieciach VLAN pomiędzy przełącznikami (kompatybilne z przełącznikami dostępowymi) 8.7. możliwość tworzenia makr konfiguracyjnych dla portów (lista komend uruchamiana za pomocą jednego polecenia) 9. mechanizmy związane z zapewnieniem jakości usług w sieci: 9.1. obsługa co najmniej czterech kolejek sprzętowych, wyjściowych dla różnego rodzaju ruchu 9.2. mechanizm automatycznej konfiguracji portów do obsługi VoIP po wykryciu aparatu IP lub terminala wideo 9.3. możliwość ograniczania pasma dostępnego na port (rate limiting) z granulacją co 8kbps 9.4. klasyfikacja ruchu w oparciu o 802.1p, DSCP, adresy MAC, IP, porty UDP/TCP 10. mechanizmy związane z zapewnieniem bezpieczeństwa sieci: możliwość autoryzacji użytkowników zgodna z 802.1x (z możliwością przypisania przez serwer autoryzacyjny sieci VLAN) kontrola sztormów ruchu broadcast i multicast na poziomie portów (storm control) możliwość autoryzacji prób logowania do urządzenia za pomocą serwerów RADIUS albo TACACS możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (designated port) lub funkcjonalność private VLAN możliwość kontroli ilości obsługiwanych urządzeń (adresów MAC) na portach (manualna i automatyczna), monitorowanie zapytań i odpowiedzi DHCP (tzw. DHCP Snooping) możliwość tworzenia portów monitorujących, pozwalających na kopiowanie na port (lub VLAN) monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika ochrona przed rekonfiguracją struktury topologii Spanning Tree spowodowana przez niepowołane i nieautoryzowane urządzenie sieciowe obsługa list kontroli dostępu (ACL) z uwzględnieniem adresów MAC i IP, portów TCP/UDP bez spadku wydajności urządzenia min. 5 poziomów uprawnień do zarządzania urządzeniem (z możliwością konfiguracji zakresu dostępnych funkcjonalności i komend) współpraca z systemami kontroli dostępu do sieci typu NAC, NAP itp. 11. sprzętowa obsługa przełączania L3: IPv4: routing statyczny, RIPv2, OSPF, BGPv routing IPv6: routing statyczny, RIPng, OSPFv obsługa VRRP, HSRP lub równoważnego protokołu IGMPv3 snooping możliwość definicji polityk routingowych (policy-based routing) obsługę ruchu multicast: PIM (PIM-DM, PIM-SM, SSM), IGMPv3, 12. obsługa grupowania portów w jeden kanał logiczny zgodnie z LACP (802.3ad) w ramach stosu 13. plik konfiguracyjny urządzenia możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nie ulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 10

11 14. możliwość łączenia przełączników we wspólnie zarządzanie klastry 15. możliwość zastosowania zewnętrznego redundantnego zasilacza 16. możliwość montażu w szafie obudowa wykonana z metalu 18. poziom hałasu nie przekraczający 48dB (wg normy ISO 7779 w temp. 30 st. C) 19. min. 128MB pamięci DRAM oraz 32MB pamięci Flash II.3 Przełącznik dostępowy 25 kompletów 1. min. 24 porty GE w standardzie 10/100BaseT 2. min. 2 porty typu combo mogące pracować jako 10/100/1000BaseT oraz 1000BaseX ze stykiem definiowanym przez SFP, GBIC lub równoważne dostarczone z min. 17-ma konwerterami standardu 1000BaseLH (zasięg do 10km na światłowodzie SM), 3. obsługa ramek Jumbo na portach GE 4. automatyczne wykrywanie przeplotu (AutoMDIX) na portach 10/ wbudowane narzędzia do diagnozy okablowania na portach miedzianych (time domain reflector) 6. wydajność przełączania co najmniej 8,8 Gbps oraz przepustowość co najmniej 6,5 Mpps dla pakietów 64 bajtowych; 7. obsługa 4000 VLAN ID i min. 255 sieci VLAN 8. mechanizmy zarządzania: 8.1. dostęp do urządzenia przez konsolę szeregową, HTTPS, SSHv2 i SNMPv3 (przez IPv4 i IPv6) 8.2. obsługa Rapid STP (802.1r) i Multiple Instance STP (802.1w) 8.3. obsługa trunku 802.1q na dowolnym porcie 8.4. obsługa NTP 8.5. diodowa sygnalizacja stanu urządzenia oraz poszczególnych portów 8.6. obsługa LLDP i LLDP-MED mechanizm dystrybucji informacji o sieciach VLAN pomiędzy przełącznikami (kompatybilne z przełącznikami agregacyjnymi) 9. mechanizmy związane z zapewnieniem jakości usług w sieci: 9.1. obsługa co najmniej czterech kolejek sprzętowych, wyjściowych dla różnego rodzaju ruchu 9.2. mechanizm automatycznej konfiguracji portów do obsługi VoIP po wykryciu aparatu IP lub terminala wideo 9.3. możliwość ograniczania pasma dostępnego na port (rate limiting) z granulacją co 1Mbps 9.4. klasyfikacja ruchu w oparciu o 802.1p, DSCP, adresy MAC, IP, porty UDP/TCP 10. mechanizmy związane z zapewnieniem bezpieczeństwa sieci: możliwość autoryzacji użytkowników zgodna z 802.1x (z możliwością przypisania przez serwer autoryzacyjny sieci VLAN) możliwość autoryzacji prób logowania do urządzenia za pomocą serwerów RADIUS albo TACACS możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzednym (designated port) lub funkcjonalność private VLAN monitorowanie zapytań i odpowiedzi DHCP (tzw. DHCP Snooping) możliwość tworzenia portów monitorujących, pozwalających na kopiowanie na port monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika ochrona przed rekonfiguracją struktury topologii Spanning Tree spowodowana przez niepowołane i nieautoryzowane urządzenie sieciowe Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 11

12 10.7. obsługa list kontroli dostępu (ACL) z uwzględnieniem adresów MAC i IP, portów TCP/UDP bez spadku wydajności urządzenia min. 5 poziomów uprawnień do zarządzania urządzeniem (z możliwością konfiguracji zakresu dostępnych funkcjonalności i komend) współpraca z systemami kontroli dostępu do sieci typu NAC, NAP itp. 11. obsługa ruchu multicast z wykorzystaniem IGMPv3 12. obsługa grupowania portów w jeden kanał logiczny zgodnie z LACP (802.3ad) 13. plik konfiguracyjny urządzenia możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nie ulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian 14. możliwość łączenia przełączników we wspólnie zarządzanie klastry 15. możliwość zastosowania zewnętrznego redundantnego zasilacza 16. możliwość montażu w szafie obudowa wykonana z metalu 18. poziom hałasu nie przekraczający 40dBa (wg normy ISO 7779 w temp. 25oC) 19. min. 64MB pamięci DRAM oraz 32MB pamięci Flash 20. obsługa min adresów MAC II.4 Kontroler WLAN 1. urządzenie umożliwiające centralną kontrolę punktów dostępu bezprzewodowego: 1.1. zarządzanie politykami bezpieczeństwa 1.2. wykrywanie intruzji 1.3. zarządzanie pasmem radiowym 1.4. zarządzanie mobilnością 1.5. zarządzanie jakością transmisji 2. zarządzanie zgodnie z protokołem CAPWAP lub równoważnym min. 12-ma punktami dostępowymi (kratowymi lub klasycznymi) 3. min. 2 interfejsy GE (uplink) z możliwością agregacji pasma ze stykiem definiowanym konwerterami typu GBIC, SFP lub równoważnym; w oferowanej wersji obsadzone konwerterami 1000BaseT 4. zarządzanie pasmem radiowym punktów dostępowych 4.1. automatyczna adaptacja do zmian w czasie rzeczywistym 4.2. optymalizacja mocy punktów dostępowych (wykrywanie i eliminacja obszarów bez pokrycia) 4.3. dynamiczne przydzielanie kanałów radiowych 4.4. wykrywanie, eliminacja i unikanie interferencji 4.5. równoważenie obciążenia punktów dostępowych 5. obsługa mechanizmów bezpieczeństwa i, WPA2, WPA, WEP x z EAP (PEAP, EAP-TLS, EAP-FAST, EAP-TTLS) 5.3. możliwość kreowania różnych polityk bezpieczeństwa w ramach pojedynczego SSID 5.4. współpraca z mechanizmami zaawansowanej kontroli dostępu do sieci (typu NAC, NAP lub równoważne) wymuszanie polityki dostępu na poziomie kontrolera 5.5. możliwość profilowania użytkowników 5.6. uwierzytelnianie ramek zarządzania (wykrywanie podszywania się punktów dostępowych użytkowników pod adresy infrastruktury) 5.7. wykrywanie obcych punktów dostępowych (współpraca z mechanizmami lokalizacyjnymi oprogramowania do zarządzania) 5.8. obsługa serwerów autoryzacyjnych (RADIUS albo TACACS+), 5.9. współpraca z systemami IDS/IPS Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 12

13 6. obsługa mechanizmów QoS (802.1p, WMM TSpec, kontrola pasma per użytkownik) 7. obsługa mobilności (roaming-u) użytkowników 8. współpraca z oprogramowaniem i urządzeniami realizującymi usługi lokalizacyjne 9. obsługa dostępu gościnnego 9.1. przekierowanie użytkowników określonych SSID do strony logowania (z możliwością personalizacji strony) 9.2. możliwość kreowania użytkowników za pomocą dedykowanego portalu WWW z określeniem czasu ważności konta 9.3. możliwość konfiguracji dedykowanego kontrolera do obsługi ruchu gości całość ruchu z SSID dostępu gościnnego zebranego na pozostałych kontrolerach musi być przesyłana do tego kontrolera (umieszczonego w publicznej części sieci) w sposób zapewniający logiczną separację od ruchu wewnętrznego 10. możliwość redundancji rozwiązania (N+1) 11. zarządzanie przez HTTPS, SNMPv3, SSH, port konsoli szeregowej 12. zgodność ze standardami: SNMP v1, v2c, v RFC 854 Telnet RFC 1155 Management Information for TCP/IP-Based Internets RFC 1156 MIB RFC 1157 SNMP RFC 1213 SNMP MIB II RFC 1350 TFTP RFC 1643 Ethernet MIB RFC 2030 SNTP RFC 2616 HTTP RFC 2665 Ethernet-Like Interface types MIB RFC 2674 Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and Virtual LAN Extensions RFC 2819 RMON MIB RFC 2863 Interfaces Group MIB RFC 3164 Syslog RFC 3414 User-Based Security Model (USM) for SNMPv RFC 3418 MIB for SNMP RFC 3636 Definitions of Managed Objects for IEEE MAUs RFC 768 UDP RFC 791 IP RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 1122 Requirements for Internet Hosts RFC 1519 CIDR RFC 1542 BOOTP RFC 2131 DHCP WPA IEEE i (WPA2, RSN) RFC 3280 Internet X.509 PKI Certificate and CRL Profile IEEE 802.1X RFC 2716 PPP EAP-TLS RFC 2865 RADIUS Authentication RFC 2866 RADIUS Accounting RFC 2867 RADIUS Tunnel Accounting RFC 2869 RADIUS Extensions Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 13

14 RFC 3576 Dynamic Authorization Extensions to RADIUS RFC 3579 RADIUS Support for EAP RFC 3580 IEEE 802.1X RADIUS Guidelines RFC 3748 Extensible Authentication Protocol oznaczenie CE, 13. obudowa rack 19 (nie więcej niż 1U) II.5 Punkty dostępowe wewnętrzne 6 kompletów 1. punkt dostępowy umożliwiający pracę klientów w standardach a/b/g: 2. konfigurowalna moc nadajników, do 100mW 3. zgodność z protokołem CAPWAP lub równoważnym, zarządzanie przez kontroler WLAN z funkcjonalnościami: 3.1. automatycznego wykrywania i konfiguracji poprzez sieć LAN 3.2. optymalizacji wykorzystania pasma radiowego (ograniczanie wpływu zakłóceń, kontrola mocy, dobór kanałów, reakcja na zmiany) 3.3. obsługa min. 16 BSSID 3.4. współpracy z systemami IDS/IPS 3.5. uwierzytelniania ruchu kontrolnego (z możliwością wykrywania użytkowników podszywających się pod punkty dostępowe) 3.6. tunelowania ruchu klientów do kontrolera i centralne terminowanie do sieci LAN 3.7. jednoczesnej pracy trybach monitorowania pasma radiowego (wykrywanie obcych punktów dostępowych i klientów WLAN) oraz transferu danych dla użytkowników końcowych 3.8. obsługi Dynamic Frequency Selection (DFS) i Transmit Power Control (TPC) zgodnie z h 3.9. szybkiego roamingu użytkowników pomiędzy punktami dostępowymi obsługi mechanizmów QoS shaping over-the-air z możliwością konfiguracji per użytkownik wsparcie dla VoWLAN (Voice over Wireless LAN) obsługa WMM współpracy z urządzeniami o oprogramowaniem realizującym usługi lokalizacyjne 4. możliwość pracy autonomicznej po wymianie oprogramowania zmiana trybu pracy musi być bezkosztowa w okresie trwania gwarancji 4.1. zarządzanie przez HTTPS, SSH, dedykowany port szeregowy, SNMP 4.2. obsługa min. 16 SSID 4.3. współpraca z serwerami autoryzacyjnymi RADIUS (konfigurowane per SSID) 4.4. obsługa WPA/WPA2, 802.1x (z możliwością tworzenia lokalnej bazy użytkowników) 4.5. obsługa mechanizmów QoS (WMM, priorytetyzacja) i wsparcie dla VoWLAN 4.6. obsługa trybów AP, repeater, bridge 4.7. konfiguracja polityk bezpieczeństwa per SSID 4.8. filtrowanie ruchu (w oparciu o MAC, adresy i protokoły IP, porty TCP/UDP) 4.9. uwierzytelnianie ruchu kontrolnego obsługa szybkiego roamingu pomiędzy punktami dostępowymi możliwość eksportu logów z wykorzystaniem SYSLOG 5. anteny zewnętrzne dookolne, min. 2dBi dla b/g, min. 3.5dBi dla a, o możliwie niewielkim profilu; 6. obudowa przystosowana do pracy w trudnych warunkach środowiskowych (typu hale, magazyny) temperatura pracy od -20 do 50 o C, wilgotność % 7. interfejs Ethernet 10/100 z możliwością zasilania zgodnie z 802.3af 8. diodowa sygnalizacja stanu urządzenia Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 14

15 9. zgodne ze standardem WPA2/WPA (WiFi Protected Access, i); sprzętowe wsparcie szyfrowania AES 10. certyfikat WiFi 11. zgodność z polskimi regulacjami 12. wyposażenie dodatkowe: kabel konsoli szeregowej zasilacz zespolony z konwerterem medium (umożliwiający zasilanie AP za pomocą przewodu Ethernet i dołączenie do sieci za pomocą łącza światłowodowego 100BaseFX) II.6 Punkty dostępowe zewnętrzne 6 kompletów 1. punkty dostępowe umożliwiające utworzenie sieci kratowej (komunikacja między punktami dostępowymi bez medium kablowego, autoryzacja punktów dostępowych w oparciu o certyfikaty X.509, adresy MAC) 2. obsługa a i b/g (dual-radio) 2.1. separacja trybu pracy poszczególnych technologii i/lub kanałów radiowych (np. jedna dedykowana do obsługi klientów, druga do komunikacji między punktami dostępowymi) 2.2. automatyczne formowanie sieci kratowej między punktami dostępowymi (optymalizacja tras, minimalizacja interferencji z możliwością przełączenia na inne pasmo radiowe) 3. modularny system antenowy (dołączane anteny zewnętrzne) - w oferowanej wersji anteny zapewniające pokrycie dookólne (min. 8 dbi dla g, min. 8 dbi dla a) obsługa trybu MISO 1x3 dla g (zastosowanie min. 3 równocześnie pracujących odbiorników) 4. sprzętowe wsparcie szyfrowania AES 5. filtracja i autoryzacja klientów w oparciu o MAC 6. obsługa połączeń mostowych (bridging) 7. zgodność z i, WPA i WPA-2, WEP 8. obsługa 802.1x 9. obsługa WiFi Multimedia 10. obsługa min. 16 rozgłaszanych SSID 11. certyfikat WiFi 12. zróżnicowane możliwości zasilania V AC PoE (zasilanie przez kabel Ethernet) możliwość instalacji wewnętrznej baterii zapewniającej zasilanie awaryjne 13. praca zarządzana przez kontroler WLAN (tzw. cienki punkt dostępowy zarządzany przez protokół LWAPP, CAPWAP lub równoważny) 14. obudowa odporna na warunki atmosferyczne, przystosowana do pracy zewnętrznej przystosowany do montażu na ścianach, możliwość instalacji na latarniach/słupach waga nie przekraczająca 8 kg praca przy temperaturach między -40oC a 55oC odporność na wiatr o prędkości min: stała prędkość 150 km/h, porywy 225 km/h zgodność z IP67 i NEMA4X 15. sygnalizacja wizyjna stanu urządzenia (np. diody LED) z możliwością deaktywacji 16. możliwość przywrócenia ustawień fabrycznych urządzenia za pomocą przełącznika (reset) 17. zgodność z polskimi regulacjami Aktualizacja oprogramowania. Wykonawca jest zobowiązany do weryfikacji wykorzystywanych przez Zamawiającego wersji systemów IOS (systemów operacyjnych) pod kątem błędów systemowych i błędów w zakresie bezpieczeństwa systemu w cyklach, co 6 miesięcy. W przypadku stwierdzenia błędów w systemie, Wykonawca jest zobowiązany do usunięcia tych błędów nieodpłatnie, poprzez wymianę systemu (software), bądź upgrade w ramach danej wersji, w miejscu użytkowania urządzeń. Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 15

16 Zadanie III Zakup i instalacja 120 zestawów komputerowych Do obowiązków Wykonawcy zamówienia w ramach tego Zadania należy dostawa zestawów komputerowych o wymaganiach określonych poniżej wraz z rozmieszczeniem ich we wskazanych przez Zamawiającego miejscach oraz wykonaniem wszystkich niezbędnych usług instalacyjnych koniecznych by dostarczone zestawy pracowały w środowisku sieciowym Zamawiającego. Wymagane jest by wszystkie zaproponowane w tym zadaniu zestawy komputerowe, były wyprodukowane przez tego samego producenta. Wymagane parametry: III.1 Komputer typ A 105 sztuk Lp Nazwa Wymagane minimalne parametry techniczne komputerów Płyta główna Zaprojektowana przez producenta jednostki centralnej komputera, wyposażona w min. 2 sloty PCI i 1 slot PCI-Express x16 (ze wsparciem dla PCIe x1, dopuszcza się złącza Low Profile), 2 złącza DIMM, obsługa do 4GB pamięci RAM, kontroler SATA II (dla min. 2 napędów) Chipset Dostosowany do oferowanego procesora Procesor Procesor klasy x86, dwurdzeniowy, dedykowany do pracy w komputerach, taktowany zegarem co najmniej 2,50GHz, częstotliwość szyny systemowej min. 800MHz pamięć L2 2MB lub procesor równoważny wydajnościowo według wyniku testów przeprowadzonych przez Oferenta. W przypadku użycia przez oferenta testów wydajności Zamawiający zastrzega sobie, iż w celu sprawdzenia poprawności przeprowadzenia testów oferent musi dostarczyć zamawiającemu oprogramowanie testujące, oba równoważne porównywalne zestawy oraz dokładny opis użytych testów wraz z wynikami w celu ich sprawdzenia w terminie nie dłuższym niż 3 dni od otrzymania zawiadomienia od zamawiającego. RAM 2GB DDR2 800MHz (2x1024MB) Dysk twardy Min. 160 GB SATAII 7200rpm, 8 MB pamięci Cache Karta graficzna Zintegrowana, z możliwością dynamicznego przydzielenia pamięci w obrębie pamięci systemowej do 256MB Karta dźwiękowa Karta dźwiękowa zintegrowana z płytą główną, zgodna z High Definition (ADI 1984A), 24- bitowa konwersja sygnału cyfrowego na analogowy i analogowego na cyfrowy Karta sieciowa 10/100/1000Mbit/s, Ethernet RJ 45, PXE 2.0, ASF 2.0 Porty 1 x LPT; 1 x RS232, VGA; min. 6 x USB w tym min. 2 z przodu obudowy; wymagana ilość portów nie może być uzyskana poprzez stosowanie przejściówek lub kart PCI Klawiatura Klawiatura USB oznaczona logo producenta komputera Mysz Mysz optyczna USB dwu przyciskowa z rolką oznaczona logo producenta komputera Napęd optyczny Nagrywarka DVD +/-RW wraz z oprogramowaniem do nagrywania płyt System operacyjny, oprogramowanie Microsoft Windows 7 Professional w wersji polskiej lub równoważny. Dołączony nośnik z oprogramowaniem. Zainstalowany system operacyjny nie wymagający aktywacji za pomocą telefonu lub Internetu. Pakiet biurowy o funkcjonalności równoważnej z Microsoft Office Small Business 2007 w wersji polskiej. Obudowa 1. Konwertowalna (układ pracy pionowy i poziomy) w standardzie ubtx lub uatx, posiadająca min. 1 wnękę 5.25 i 1 wnękę 3.5 zewnętrzne oraz 1 wnękę 3.5 wewnętrzną (wnęki pełnej wysokości, nie dopuszcza się napędów typu slim) 2. Obudowa w jednostce centralnej musi być otwierana bez konieczności użycia narzędzi (wyklucza się użycia wkrętów, śrub motylkowych) 3. Moduł konstrukcji obudowy w jednostce centralnej komputera powinien pozwalać na demontaż kart rozszerzeń i napędów bez konieczności użycia narzędzi (wyklucza się użycia wkrętów, śrub motylkowych) 4. Obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej (złącze blokady Kensingtona) oraz kłódki (oczko do założenia kłódki) 5. Zasilacz o mocy max. 235W o sprawności 88%, pobór mocy zgodny z normą Energy Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 16

17 LCD BIOS Certyfikaty i standardy Star 4.0 w kategorii min. B w trybie bezczynności 6. Komputer musi być wyposażony w wizualny system diagnostyczny, służący do sygnalizowania i diagnozowania problemów z komputerem i jego komponentami; a w szczególności musi sygnalizować: 6.1. Przebieg procedury POST 6.2. Sum kontrolnych BIOSu 6.3. Awarii procesora lub pamięci podręcznej procesora 6.4. Uszkodzenia lub braku pamięci RAM, uszkodzenia złączy PCI, kontrolera Video, dysku twardego, płyty głównej, kontrolera USB Ekran ciekłokrystaliczny z aktywną matrycą TFT 19, rozmiar plamki 0,2835 mm mm, jasność 300 cd/m2, kontrast 1000:1, kąty widzenia (pion/poziom) 160/160 stopni, czas reakcji matrycy max 6ms, rozdzielczość maksymalna 1440 x 900 przy 75Hz, częstotliwość odświeżania poziomego khz, częstotliwość odświeżania pionowego Hz, przeciwodblaskowa z utwardzeniem 3H, system podświetlenia CCFL, zakres pochylenia monitora Od -4 do +21, zakres obrotu monitora ± 45, monitor musi być wyposażony w tzw. Kensington Slot, złącza: 15-stykowe złącze D-Sub, złącze DVI-D, 4 porty USB 2.0, inne: Pivot, Tilt, obrót, regulacja wysokości certyfikaty: TCO 99/TCO 03, ISO , monitor musi posiadać trwałe oznaczenie logo producenta jednostki centralnej, głośniki 1. W pamięci Flash, funkcja blokowania wejścia do BIOS oraz blokowania startu systemu operacyjnego, zgodny ze specyfikacją Plug & Play, (gwarantujący utrzymanie zapisanego hasła nawet w przypadku jednoczesnego odłączenia wszystkich źródeł zasilania i podtrzymania BIOS) 2. Funkcja blokowania/odblokowania BOOT-owania stacji roboczej z zewnętrznych urządzeń 3. Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego urządzeń zewnętrznych, ustawienia hasła na poziomie systemu, administratora oraz dysku twardego oraz możliwość ustawienia następujących zależności pomiędzy nimi: brak możliwości zmiany hasła pozwalającego na uruchomienie systemu bez podania hasła administratora. 4. Musi posiadać możliwość ustawienia zależności pomiędzy hasłem administratora a hasłem systemowy tak, aby nie było możliwe wprowadzenie zmian w BIOS wyłącznie po podaniu hasła systemowego. Funkcja ta ma wymuszać podanie hasła administratora przy próbie zmiany ustawień BIOS w sytuacji, gdy zostało podane hasło systemowe. 5. Możliwość odczytania z BIOS, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego, urządzeń zewnętrznych, informacji na temat: zainstalowanego procesora, pamięci operacyjnej RAM wraz z informacją o obsadzeniu slotów pamięci, obsadzeniu slotów PCI. 6. Możliwość włączenia/wyłączenia z zintegrowanej karty dźwiękowej z poziomu BIOS, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego, urządzeń zewnętrznych. 7. Możliwość wyłączenia/włączenia z zintegrowanej karty sieciowej z poziomu BIOS, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego, urządzeń zewnętrznych. 8. Możliwość ustawienia portów USB w trybie no boot, czyli podczas startu komputer nie wykrywa urządzeń typu USB, natomiast po uruchomieniu systemu operacyjnego porty USB są aktywne. 9. Możliwość wyłączania portów USB w tym: wszystkich portów, tylko portów znajdujących się na przedzie obudowy, tylko tylnich portów. 10. Możliwość zmiany trybu pracy dysku twardego: na pracę zapewniającą największą wydajność, na pracę zmniejszającą poziom hałasu generowanego przez dysk twardy. 11. Możliwość zablokowania zapisu na dyskietkę. 1. Certyfikat ISO 9001:2000 dla producenta sprzętu (do oferty należy załączyć kopie certyfikatu potwierdzającą spełnianie wymogu) 2. Certyfikat ISO dla producenta sprzętu (do oferty należy załączyć kopie certyfikatu potwierdzającą spełnianie wymogu) 3. Oferowane modele komputerów muszą posiadać certyfikat Microsoft, potwierdzający poprawną współpracę oferowanych modeli komputerów z wymaganym systemem operacyjnym Vista (do oferty należy załączyć wydruk ze strony Microsoft ) 4. Głośność jednostki centralnej mierzona zgodnie z normą ISO 7779 oraz wykazana zgodnie z normą ISO 9296 w pozycji obserwatora w trybie jałowym (IDLE) wynosząca maksymalnie 24 db (załączyć oświadczenie producenta lub jego reprezentanta) Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 17

18 Gwarancja na cały zestaw z monitorem Inne 5. Deklaracja CE (należy załączyć do oferty dokument potwierdzający spełnienie wymogu) 6. Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia wykonawcy wystawionego na podstawie dokumentacji producenta jednostki (wg wytycznych Krajowej Agencji Poszanowania Energii S.A., zawartych w dokumencie Opracowanie propozycji kryteriów środowiskowych dla produktów zużywających energię możliwych do wykorzystania przy formułowaniu specyfikacji na potrzeby zamówień publicznych, pkt ; dokument z grudnia 2006), w szczególności zgodności z normą ISO dla płyty głównej oraz elementów wykonanych z tworzyw sztucznych o masie powyżej 25 gram 3 lata na miejscu u klienta wraz ze wsparciem aplikacyjnym. Czas reakcji serwisu - do końca następnego dnia roboczego Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta komputera dokumenty potwierdzające należy załączyć do oferty. Oświadczenie producenta komputera, że w przypadku nie wywiązywania się z obowiązków gwarancyjnych oferenta lub firmy serwisującej, przejmie na siebie wszelkie zobowiązania związane z serwisem. Wymaganiem jest by uszkodzony dysk pozostał u Zamawiającego. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Dołączony nośnik ze sterownikami. III.2 Komputer typ B 2 sztuki Lp Nazwa Wymagane minimalne parametry techniczne komputerów Zaprojektowana na zlecenie producenta jednostki centralnej komputera, posiadająca 2 x PCI-Express x16, 3 x PCI, 1 x PCI-Express x8 (mechanicznie x4) 1. Płyta główna Zintegrowany kontroler SATA, czteroportowy, z obsługą funkcji RAID 0/1/5/10 oraz macierzy dysków w RAID 0+1, możliwość instalacji 8GB pamięci ECC. Zintegrowany układ szyfrujący Trusted Platform Module w wersji Chipset Dedykowany do zastosowanego procesora 3. Procesor Procesor klasy x86, czterordzeniowy, dedykowany do pracy w komputerach, taktowany zegarem, co najmniej 2,83 GHz, częstotliwość szyny systemowej min. 1333MHz pamięć L2 12MB lub procesor równoważny wydajnościowo według wyniku testów przeprowadzonych przez Oferenta. W przypadku użycia przez oferenta testów wydajności Zamawiający zastrzega sobie, iż w celu sprawdzenia poprawności przeprowadzenia testów oferent musi dostarczyć zamawiającemu oprogramowanie testujące, oba równoważne porównywalne zestawy oraz dokładny opis użytych testów wraz z wynikami w celu ich sprawdzenia w terminie nie dłuższym niż 3 dni od otrzymania zawiadomienia od zamawiającego. 4. RAM 4 GB DDR2 800 MHz non-ecc, Dual Channel (2 x 2024MB) 5. Dyski twarde 2 dyski bez RAID: 1 dysk: 320 GB SATAII 7200rpm 16MB cache, NCQ; 2 dysk: 1 TB SATAII 7200 rpm 6. Karta graficzna Karta grafiki o minimalnych parametrach nie gorszych niż nvidia Quadro FX MB PCI-Express x16 (DVI/VGA dwumonitorowa) 7. Karta dźwiękowa SoundBlaster Xfi Xtreme lub równoważna 8. Karta sieciowa 10/100/1000 Ethernet RJ 45 ze wsparciem dla Remote Wake on LAN, ASF 2.0, PXE 9. Porty 2xPS/2; 1 x LPT; 1 x RS232; port IEEE1394 wyprowadzony z przodu obudowy; min. 8 x USB w tym min. 2 z przodu obudowy; wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) portów USB nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek itp. 10. Klawiatura Klawiatura USB w układzie polski programisty trwale oznaczona logo producenta jednostki centralnej 11. Mysz Mysz optyczna USB z dwoma klawiszami oraz rolką (scroll) trwale oznaczona logo producenta jednostki centralnej Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 18

19 12. Napęd optyczny 16x DVD+/-RW z oprogramowaniem do nagrywania i odtwarzania 1. Obudowa konwertowana typu desktop/miditower 2. Wnęki na napędy: min. 1x 3.5 zewnętrzna, min. 2x 5.25 zewnętrzne, min. 3x 3.5 wewnętrzne 3. Moduł konstrukcji obudowy w jednostce centralnej komputera powinien pozwalać na demontaż kart rozszerzeń i napędów bez konieczności użycia narzędzi (wyklucza się użycia wkrętów) 4. Obudowa w jednostce centralnej musi być otwierana bez konieczności użycia narzędzi (wyklucza się użycia wkrętów) oraz wyposażona w czujnik otwarcia obudowy współpracujący z oprogramowaniem zarządzającym komputerem 5. Komputer musi być wyposażony w wizualny system diagnostyczny, służący do 13. Obudowa sygnalizowania i diagnozowania problemów z komputerem i jego komponentami; a w szczególności musi sygnalizować: 6. Przebieg procedury POST 7. Sum kontrolnych BIOSu 8. Awarii procesora lub pamięci podręcznej procesora 9. Uszkodzenia lub braku pamięci RAM, uszkodzenia złączy PCI, kontrolera Video, dysku twardego, płyty głównej, kontrolera USB 10. Zasilacz min. 375W 11. Obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej (złącze blokady Kensingtona) oraz kłódki (oczko w obudowie do założenia kłódki) 14. LCD Ekran panoramiczny ciekłokrystaliczny z aktywną matrycą TFT 24 rozmiar plamki 0,27 mm, jasność 400 cd/m2, kontrast 3000:1, kąty widzenia (pion/poziom) 178/178 stopni, czas reakcji matrycy max 6ms, rozdzielczość maksymalna 1920 x 1080 przy 60Hz, wydłużenie w pionie 100 mm; powłoka przeciwodblaskowa z utwardzeniem 3H, system podświetlenia CCFL (podświetlenie typu U), zakres pochylenia monitora Od -3 do +21 ;PIVOT; złącza: DisplayPort, HDMI, 2x DVI, VGA, Composite, wyjście Audio, złącza komponentowego sygnału wizji, 3x USB 2.0, czytnik kart pamięci; monitor musi być wyposażony w tzw. Kensington Slot, certyfikaty: TCO Funkcja wskazania szybkiego uruchomienia jednostki bez przechodzenia przez procedurę POST, pozwalająca na zachowanie kolejności bootowania zdefiniowanej przez użytkownika (przy konieczności uruchomienia przez LAN) 2. Funkcja wskazania urządzenia uruchamiającego (boot device) podczas konieczności jednokrotnego uruchomienia jednostki z urządzenia innego niż zdefiniowane w BIOS 3. Możliwość ustawienia portów USB w trybie no BOOT, czyli podczas startu 15. Funkcje BIOS komputer nie wykrywa urządzeń typu USB, natomiast po uruchomieniu systemu operacyjnego porty USB są aktywne 4. Musi posiadać możliwość ustawienia zależności pomiędzy hasłem administratora a hasłem systemowy tak, aby nie było możliwe wprowadzenie zmian w BIOS wyłącznie po podaniu hasła systemowego. Funkcja ta ma wymuszać podanie hasła administratora przy próbie zmiany ustawień BIOS w sytuacji, gdy zostało podane hasło systemowe 5. Funkcja blokowania tylko zewnętrznych portów USB i kontrolera portów PS/2 6. Funkcja wskazania trybu uruchomienia jednostki typu cichy, optymalny, szybki 7. Definiowanie w BIOS hasła administratora i użytkownika, hasła dla dysku twardego 8. Kontrola czujnika otwarcia obudowy i funkcja zapisania incydentu otwarcia obudowy w BIOS 9. Możliwość zablokowania zapisu na dyskietki 16. Microsoft Windows 7 Ultimate w wersji polskiej lub równoważny. Dołączony nośnik System z oprogramowaniem. Zainstalowany system operacyjny nie wymagający aktywacji za operacyjny i pomocą telefonu lub Internetu. oprogramowanie Pakiet oprogramowania biurowego o funkcjonalności równoważnej z Microsoft Office 2007 biurowe Professional Plus w wersji polskiej. 17. Dodatkowe oprogramowanie Oprogramowanie dostarczone przez producenta komputera pozwalające na zdalną inwentaryzację komputerów w sieci, lokalną i zdalną inwentaryzację komponentów komputera, umożliwiające : 1. Informowanie administratora o otwarciu obudowy 2. Zdalne zablokowanie stacji dysków, portów szeregowych, równoległych, USB, 3. Zdalne uaktualnianie BIOS zarówno na pojedynczym komputerze a także na grupie komputerów w tym samym czasie, 4. Zdalną konfigurację BIOS w czasie rzeczywistym, w tym co najmniej ustawienie hasła, Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 19

20 Inne Certyfikaty i standardy Gwarancja na cały zestaw z monitorem wpisanie unikalnego numeru nadanego przez użytkownika, sekwencji startowej, włączenia/wyłączenia portów USB, włączenia/wyłączenia karty dźwiękowej, 5. Zdalne wyłączanie oraz restart komputera w sieci, 6. Otrzymywanie informacji WMI Windows Management Interface, 7. Monitorowanie stanu komponentów: CPU, Pamięć RAM, HDD, wersje BIOS 8. Monitorowanie i alertowanie parametrów termicznych, wolnego miejsca na dyskach twardych. 9. Monitorowanie stanu komponentów: CPU, Pamięć RAM, HDD, wersje BIOS przy wyłączonym komputerze lub nieobecnym/uszkodzonym systemie operacyjnym, 10. Zdalne przejęcie konsoli tekstowej stacji roboczej przy wyłączonym komputerze lub nieobecnym/uszkodzonym systemie operacyjnym, 11. Możliwość przekierowania procesu ładowania systemu operacyjnego z wirtualnego CD-ROM lub FDD na innym komputerze spełniającym funkcję serwera zarządzającego, Oprogramowanie musi umożliwiać ustawienie sposobu informowania o zaistnieniu zdarzenia poprzez (po stronie serwera) automatyczne uruchomienie zaplanowanej wcześniej akcji, wysłanie raportu zawierającego między innymi numer seryjny komputera i opis błędu na wskazany adres poczty elektronicznej. 1. Certyfikat ISO 9001:2000 dla producenta sprzętu 2. Certyfikat ISO dla producenta sprzętu 3. Oferowane modele komputerów muszą posiadać certyfikat Microsoft, potwierdzający poprawną współpracę oferowanych modeli komputerów z ww. systemem operacyjnym 4. Głośność jednostki centralnej mierzona zgodnie z normą ISO 7779 oraz wykazana zgodnie z normą ISO 9296 w pozycji obserwatora w trybie jałowym (IDLE) wynosząca maksymalnie 29 db (załączyć oświadczenie producenta lub jego reprezentanta wraz z raportem badawczym wystawionym przez akredytowaną jednostkę) 5. Wymagane jest, aby Producent jednostki centralnej współpracował z niezależnymi wytwórcami oprogramowania dla stacji roboczych oraz był wymieniony jako partner technologiczny na stronach wytwórcy; wymagane potwierdzenie dla Autodesk (AutoCAD, Autodesk 3ds Max), 3DS Dassault Systemes (CATIA, SolidWorks) oraz Bentley (MicroStation) 3 lata na miejscu u klienta wraz ze wsparciem aplikacyjnym Czas reakcji serwisu - do końca następnego dnia roboczego Firma serwisująca musi posiadać ISO 9001:2000 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta komputera dokumenty potwierdzające należy załączyć do oferty. Oświadczenie producenta komputera, że w przypadku nie wywiązywania się z obowiązków gwarancyjnych oferenta lub firmy serwisującej, przejmie na siebie wszelkie zobowiązania związane z serwisem. Wymagane jest by uszkodzony dysk pozostał u Zamawiającego. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Dołączony nośnik ze sterownikami. III.3 Komputer typ C 3 sztuki Lp Nazwa Wymagane minimalne parametry techniczne komputerów Zaprojektowana na zlecenie producenta jednostki centralnej komputera, posiadająca 2 x PCI-Express x16, 3 x PCI, 1 x PCI-Express x8 (mechanicznie x4) 1. Płyta główna Zintegrowany kontroler SATA, czteroportowy, z obsługą funkcji RAID 0/1/5/10 oraz macierzy dysków w RAID 0+1, możliwość instalacji 8GB pamięci ECC. Zintegrowany układ szyfrujący Trusted Platform Module w wersji Chipset Dedykowany do zastosowanego procesora 3. Procesor Procesor klasy x86, czterordzeniowy, dedykowany do pracy w komputerach, taktowany zegarem, co najmniej 2,83 GHz, częstotliwość szyny systemowej min. 1333MHz pamięć L2 12MB lub procesor równoważny wydajnościowo według wyniku testów przeprowadzonych przez Oferenta. W przypadku użycia przez oferenta testów wydajności Zamawiający zastrzega sobie, iż w celu sprawdzenia poprawności przeprowadzenia testów oferent musi dostarczyć Załącznik nr 1 do SIWZ - Szczegółowy opis przedmiotu zamówienia 20