Specyfikacja urządzeń telekomunikacyjnych

Transkrypt

1 Specyfikacja urządzeń telekomunikacyjnych Spis treści 1. LAN...2 Przełącznik sieciowy rdzeniowy 2 szt Przełącznik sieciowy dostępowy typ I 10 szt...3 Przełącznik sieciowy dostępowy typ II 1 szt....5 Wyposażenie przełącz ników Cisco Sieć bezprzewodowa...9 Kontroler sieci bezprzewo dowej 1 szt...9 Punkt dostępowy 25 szt System telefonii IP System telekomunikacy jny 1 szt Aparaty telefoniczne IP Brama głosowa 1 szt Bramy analogowe 2 szt... 21

2 1. LAN Przełącznik sieciowy rdzeniowy 2 szt. 1. Urządzenie powinno być modularne o wysokości 2 RU. 2. Urządzenie musi posiadać tzw. Switching Fabric o wydajności co najmniej 320 Gbps oraz przepustowość co najmniej 250 mpps dla ruchu IPv4 (wsparcie w hardwarze) i 125 mpps dla ruchu IPv6 3. Możliwość agregacji ruchu do 160 Gbps przy interfejsach 10 Gb Ethernet 4. Jednoczesna obsługa min adresów MAC dla ruchu unicast 5. Obsługa co najmniej wpisów w tablicy routingu 6. Obsługa na poziomie minimum 4096 wirtualnych interfejsów (SVI) i 4096 aktywnych sieci wirtualnych (VLAN) 7. Urządzenie musi dysponować minimum 512MB pamięci operacyjnej (SDRAM). 8. Urządzenie musi mieć możliwość korzystania, oprócz wbudowanych 8 portów 10 Gb Ethernet, z co najmniej dwóch dodatkowych kart zapewniających dodatkowe porty 1 Gb Ethernet lub 10 Gb Ethernet. a. Wsparcie dla co najmniej 40 portów 1 Gb Ethernet i 24 portów 10 Gb Ethernet. 9. Urządzenie musi wspierać konwertery do modułów 10 Gb Ethernet, które umożliwiają współistnienie 2 portów 1 Gb Ethernet w ramach danego modułu. 10. Dostarczane urządzenie musi być wyposażone co najmniej w 12 portów 10 Gb Ethernet typu wire-speed - moduły SFP+ w standardzie 10GBase-SR 11. Dostarczane urządzenie musi być wyposażone w co najmniej 3 porty światłowodowe 1 Gigabit Ethernet moduły SFP w standardzie 1000BASE-SX 12. Obsługa ramek jumbo (9216Bytes). 13. Mechanizmy związane z zapewnieniem ciągłości pracy sieci: IEEE 802.1D Spanning Tree Protocol IEEE 802.1w Rapid Spanning Tree Per-VLAN Rapid Spanning Tree (PVRST+) IEEE 802.1s Multi-Instance Spanning Tree 14. Możliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP) lub za pomocą protokołu Port Aggregation Protocol (PAgP) 15. Mechanizmy redundancji bramy HSRP, HSRPv2, VRRP lub równoważny. 16. Wsparcie dla protokołów routingu: RIP, RIPv2 i tras statycznych 17. Wsparcie dla wirtualizacji zasobów routingowych: Virtual Route Forwarding lite (VRF-lite) poprzez wymianę oprogramowania. 18. Funkcjonalność serwera DHCP 19. Mechanizmy związane z zapewnieniem jakości usług w sieci: a. oznakowanie i klasyfikacja ruchu z wykorzystaniem wartości CoS, DSCP i list dostępowych.

3 b. możliwość zmiany przez urządzenie wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP. c. implementacja co najmniej 8 kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. d. obsługa jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority). e. możliwość ograniczania pasma dostępnego na danym porcie: i. Policing - przycięcie ruchu z dokładnością do 8 Kb/s ii. Shaping - zbuforowania ruchu do 10 Gbps. f. modularny sposób konfigurowania polityk QoS. 20. Mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. autoryzacja użytkowników/portów w oparciu o IEEE 802.1X z możliwością przydziału listy kontroli dostępu (ACL) i VLANu. Dodatkowo rozszeżenie standardu o Guest VLAN, Radius Accounting i MAC Authentication Bypass. b. powinno umożliwiać identyfikację i uwierzytelnianie w oparciu o serwer RADIUS lub TACACS+. c. możliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP d. współpraca z systemami kontroli dostępu do sieci typu NAC. e. wsparcia funkcjonalności prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym f. możliwość synchronizacji czasu zgodnie z NTP 21. Zarządzanie urządzeniem przez: i. konsolę ii. HTTPS iii. SSHv1 and SSHv2 iv. SNMPv1, SNMPv2, SNMPv3 22. Urządzenie musi być w pełni kompatybilne i możliwe do zarządzania poprzez system do zarządzania urządzeniami sieci LAN, posiadany przez Zamawiającego CiscoWorks LAN Management Solution. 23. Urządzenie musi posiadać redundantne źródło zasilania. 24. Urządzenie musi być przystosowane do instalacji w szafie telekomunikacyjnej rack 19. Przełącznik sieciowy dostępowy typ I 10 szt 1. Urządzenie powinno być oparte o urządzenie o zamkniętej konfiguracji, wysokości 1 RU.

4 2. Urządzenie musi posiadać tzw. Switching Fabric o wydajności co najmniej 160 Gbps oraz przepustowość co najmniej 65 mpps 3. Obsługa na poziomie minimum: a wirtualnych interfejsów (SVI) b sieci wirtualnych VLAN (VlanID) c aktywnych sieci wirtualnych (VLAN) 4. Urządzenie musi dysponować minimum 256MB pamięci operacyjnej oraz 64MB pamięci flash. 5. Urządzenie musi mieć możliwość korzystania zamiennie z modułów 2 portów 10GbE (SFP+) lub 4 portów 1GbE (SFP). W przypadku stosowania systemu zamiennych interfejsów należy dostarczyć wszystkie niezbędne przejściówki/karty/wkładki do dokonania takiej zamiany. 6. Urządzenie musi być wyposażone w następujące interfejsy: a. 48 portów Gigabit Ethernet (1000Base T) PoE+ (802.3at) b. Moduł pozwalający obsadzić 2 porty 10 Gigabit Ethernet w postaci modułów SFP+ 7. Dostarczane urządzenie musi być wyposażone co najmniej w 2 porty 10 Gb Ethernet typu wirespeed - moduły SFP+ w standardzie 10GBase-SR 8. Urządzenie musi posiadać redundantne źródło zasilania. 9. Urządzenie powinno umożliwiać wsparcie dla mechanizmu Power over Ethernet at na wszystkich 48 portach 10. Urządzenie musi posiadać sprzętowe wsparcie szyfrowania MACsec zgodnego ze standardem 802.1AE 11. Jednoczesna obsługa min adresów MAC 12. Obsługa ramek jumbo (9216Bytes). 13. Funkcjonalności DHCP: DHCP Server, Relay, snooping 14. Mechanizmy związane z zapewnieniem ciągłości pracy sieci: IEEE 802.1D Spanning Tree Protocol IEEE 802.1w Rapid Spanning Tree Per-VLAN Rapid Spanning Tree (PVRST+) IEEE 802.1s Multi-Instance Spanning Tree 15. Możliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP) lub za pomocą protokołu Port Aggregation Protocol (PAgP) 16. Mechanizmy związane z zapewnieniem jakości usług w sieci: a. klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, numer portu TCP b. Co najmniej czterech kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek c. obsługa jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority)

5 d. możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP. e. możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kb/s (policing, rate limiting) f. zarządzanie kolejkami za pomocą tail drop lub podobny 17. Mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. autoryzacja użytkowników/portów w oparciu o IEEE 802.1X z możliwością przydziału listy kontroli dostępu (ACL) i VLANu b. dostęp do urządzenia przez: i. HTTPS ii. SNMPv3 (ang. Simple Network Management Protocol version 3) iii. SSHv2 (także IPv6) c. Możliwość rozszerzenia oprogramowania do wsparcia funkcjonalności prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym d. współpraca z systemami kontroli dostępu do sieci typu NAC, NAP lub równoważnym e. możliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP f. możliwość synchronizacji czasu zgodnie z NTP 18. Możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia) 19. Możliwość lokalnej i zdalnej obserwacji ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez określony VLAN 20. Powinno umożliwiać identyfikację i uwierzytelnianie w oparciu o serwer RADIUS lub TACACS Urządzenie musi być kompatybilne z systemem do zarządzania urządzeniami sieci LAN oraz systemem zarządzania dostępem do urządzeń sieci LAN opisanymi w osobnych punktach. 22. Urządzenie musi być przystosowane do instalacji w szafie telekomunikacyjnej rack 19. Przełącznik sieciowy dostępowy typ II 1 szt. 1. Powinno być oparte o urządzenie o zamkniętej konfiguracji, wysokości 1 RU. 2. Urządzenie musi posiadać tzw. Switching Fabric o wydajności co najmniej 160 Gbps oraz przepustowość co najmniej 65 mpps 3. Obsługa na poziomie minimum: a wirtualnych interfejsów (SVI) b sieci wirtualnych VLAN (VlanID) c aktywnych sieci wirtualnych (VLAN) 4. Urządzenie musi dysponować minimum 256MB pamięci operacyjnej oraz 64MB pamięci flash.

6 5. Urządzenie musi mieć możliwość korzystania zamiennie z modułów 2 portów 10GbE (SFP+) lub 4 portów 1GbE (SFP). W przypadku stosowania systemu zamiennych interfejsów należy dostarczyć wszystkie niezbędne przejściówki/karty/wkładki do dokonania takiej zamiany. 6. Urządzenie musi być wyposażone w następujące interfejsy: a. 24 porty Gigabit Ethernet (1000Base T) b. Moduł pozwalający obsadzić 4 porty 1 Gigabit Ethernet w postaci modułów SFP. c. Moduł musi być wyposażony w co najmniej 2 porty 1 Gigabitbit Ethernet moduły SFP w standardzie 1000BASE-SX 7. Urządzenie powinno być stakowalne. Stakowalność powinna umożliwiać połączenie co najmniej 9 przełączników fizycznych w jeden przełącznik logiczny. Przepustowość stosu musi być niemniejsza niż 64Gbps. 8. Urządzenie powinno mieć możliwość stakowania mocy co najmniej 4 przełączników oraz umożliwiać współdzielenie tej mocy przez przełączniki w danym stosie lub definiować pewien zasób mocy do wykorzystania jedynie w czasie wystąpienia awarii jakiegokolwiek zasilacza ze stosu. 9. Urządzenie musi posiadać redundantne źródło zasilania. 10. Urządzenie musi posiadać sprzętowe wsparcie szyfrowania MACsec zgodnego ze standardem 802.1AE 11. Jednoczesna obsługa min adresów MAC 12. Obsługa ramek jumbo (9216Bytes). 13. Funkcjonalności DHCP: DHCP Server, Relay, snooping 14. Mechanizmy związane z zapewnieniem ciągłości pracy sieci: IEEE 802.1D Spanning Tree Protocol IEEE 802.1w Rapid Spanning Tree Per-VLAN Rapid Spanning Tree (PVRST+) IEEE 802.1s Multi-Instance Spanning Tree 15. Możliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP) lub za pomocą protokołu Port Aggregation Protocol (PAgP) 16. Wsparcie dla protokołów routingu dynamicznego, takich jak: RIP, OSPF (IPv4, IPv6), BGP, IS- IS oraz dla zaawansowanej techniki routingu PBR (Policy Base Routing). 17. Wsparcie dla protokołu routingu dynamicznego wykorzystywanego w sieciach multicastowych PIM (Protocol Independent Multicast). 18. Możliwość tworzenia na urządzeniu fizycznym wielu jednostek wirtualnych za pomocą VRF-Lite (Virtual routing and forwarding). 19. Mechanizmy związane z zapewnieniem jakości usług w sieci: a. klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, numer portu TCP

7 b. Co najmniej osiem kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek c. obsługa jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority) d. możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP. e. możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kb/s (policing, rate limiting) f. zarządzanie kolejkami za pomocą tail drop lub podobny 20. Mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. autoryzacja użytkowników/portów w oparciu o IEEE 802.1X z możliwością przydziału listy kontroli dostępu (ACL) i VLANu b. dostęp do urządzenia przez: i. HTTPS ii. SNMPv3 (ang. Simple Network Management Protocol version 3) iii. SSHv2 (także IPv6) c. Możliwość rozszerzenia oprogramowania do wsparcia funkcjonalności prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym d. współpraca z systemami kontroli dostępu do sieci typu NAC, NAP lub równoważnym e. możliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP f. możliwość synchronizacji czasu zgodnie z NTP 19. Możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia) 20. Możliwość lokalnej i zdalnej obserwacji ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez określony VLAN 21. Urządzenie powinno umożliwiać identyfikację i uwierzytelnianie w oparciu o serwer RADIUS lub TACACS Urządzenie musi mieć możliwość zarządzania centralnego, poprzez system do zarządzania siecią LAN. 23. Urządzenie musi być przystosowane do instalacji w szafie telekomunikacyjnej rack 19.

8 Wyposażenie przełączników Cisco Wyposażenie przełączników 3750 i 3560 będących w posiadaniu Zamawiającego, w następujące moduły: 4 szt. wkładek światłowodowych GLC-SX-MM Moduł do przełącznika Cisco 3560X: C3KX-NM-10G= wraz z dwoma wkładkami X2-10GB-SR Redundantne źródło zasilania do przełącznika Cisco 3560X

9 2. Sieć bezprzewodowa Kontroler sieci bezprzewodowej 1 szt. urządzenie umożliwiające centralną kontrolę punktów dostępu bezprzewodowego: o zarządzanie pasmem radiowym o zarządzanie roamingiem o zarządzanie jakością transmisji (QoS) o zarządzanie politykami bezpieczeństwa o wykrywanie i zapobieganie włamaniom (IPS) zarządzanie min. 25-ma punktami dostępowymi zgodnie z protokołem CAPWAP (RFC 5415) (dotyczy lekkich punktów dostępowych oraz kratowych) możliwość rozbudowy obsługiwanej ilości punktów dostępowych do min. 500 min. 8 interfejsów GE (uplink) z możliwością agregacji pasma styki definiowane przez moduły konwerterów SFP; dostarczane urządzenie musi być wyposażone w 2 moduły zgodne z 1000BaseT zarządzanie pasmem radiowym punktów dostępowych o automatyczna adaptacja do zmian w czasie rzeczywistym o optymalizacja mocy punktów dostępowych (wykrywanie i eliminacja obszarów bez pokrycia) o dynamiczne przydzielanie kanałów radiowych o wykrywanie, eliminacja i unikanie interferencji o równoważenie obciążenia punktów dostępowych (rozkład użytkowników pomiędzy punkty dostępowe i poszczególne moduły radiowe) obsługa mechanizmów bezpieczeństwa o i, WPA2, WPA, WEP o 802.1x z EAP (LEAP, EAP-FAST, EAP-TLS, PEAPv0/MSCHAPv2, PEAPv1/GTC) o możliwość kreowania różnych polityk bezpieczeństwa w ramach pojedynczego SSID o współpraca z mechanizmami zaawansowanej kontroli dostępu do sieci (typu NAC, NAP lub równoważne) wymuszanie polityki dostępu na poziomie kontrolera o możliwość profilowania użytkowników przydział sieci VLAN przydział list kontroli dostępu (ACL) o uwierzytelnianie (podpis cyfrowy) punktów dostępowych i kontrolerów sieci bezprzewodowej (np. wykrywanie podszywania się punktów dostępowych użytkowników pod adresy infrastruktury) o ochrona kryptograficzna (DTLS) ruchu kontrolnego i ruchu użytkowników CAPWAP o wykrywanie obcych punktów dostępowych (współpraca z mechanizmami lokalizacyjnymi oprogramowania do zarządzania) z możliwością ich deaktywacji (odłączenie portu przełącznika do którego jest podłączony, generowanie ramek deasocjacyjnych); deaktywacja musi mieć możliwość aktywacji ręcznej oraz automatycznej (w oparciu o reguły określone przez administratora), o wbudowany system IDS wykrywający typowe ataki na sieci bezprzewodowe (fake AP, netstumbler, deathentication flood itp.) o obsługa serwerów autoryzacyjnych (RADIUS, TACACS+, LDAP), wbudowany serwer autoryzacyjny z możliwością definicji min użytkowników obsługa mechanizmów QoS (802.11e, e QBSS, kontrola pasma per użytkownik) współpraca z oprogramowaniem i urządzeniami realizującymi usługi lokalizacyjne obsługa dostępu gościnnego o przekierowanie użytkowników określonych SSID do strony logowania (z możliwością personalizacji strony)

10 o możliwość kreowania użytkowników za pomocą dedykowanego portalu WWW (działającego na kontrolerze) z określeniem czasu ważności konta o możliwość konfiguracji dedykowanego kontrolera do obsługi ruchu gości całość ruchu z SSID dostępu gościnnego zebranego na pozostałych kontrolerach musi być przesyłana do tego kontrolera (umieszczonego w publicznej części sieci) w sposób zapewniający logiczną separację od ruchu wewnętrznego możliwość redundancji rozwiązania (N+1) mechanizmy pozwalające na deaktywację modułów radiowych w określonych godzinach w celu redukcji poboru energii przez system zarządzanie przez HTTP/HTTPS, SNMPv3, SSH, Telnet, port konsoli szeregowej możliwość redundantnego zasilacza AC możliwość instalacji w szafie rack 19 (wymagane wyposażenie montażowe) oznaczenie CE Punkt dostępowy 25 szt. 1. Punkt dostępowy umożliwiający pracę klientów w standardach a, g oraz n. 2. Transmisja danych do 300Mbps. 3. Konfigurowalna moc nadajnika w zakresie od 1 do 100 mw dla 2.4Ghz i 5Ghz 4. Zgodność z protokołem CAPWAP (Control And Provisioning of Wireless Access Points) lub równoważnym. 5. Wsparcie dla standardu 802.1x. 6. Wsparcie dla protokołu EAP, w tym EAP-TLS, EAP-TTLS, EAP-FAST, PEAPv0(MS-CHAPv2), PEAPv1(GTC). 7. Współpraca w pełnym zakresie funkcjonalnym z kontrolerem punktów bezprzewodowych opisanym w osobnym punkcie. 8. Zintegrowane anteny dookolne. 9. Interfejs 10/100/1000 Ethernet z możliwością zasilania z przełącznika sieciowego (standard IEEE 802.3af); pobór mocy nie przekraczający 13W. 10. Diodowa sygnalizacja stanu urządzenia. 11. Przeznaczony do instalacji pod sufitem wymagany niski profil urządzenia, nieprzekraczający 5 cm. 12. Obsługa Dynamic Frequency Selection (DFS). 13. Certyfikat konsorcjum WiFi Alliance. 14. Zgodność z polskimi regulacjami. 15. Zgodność z dyrektywami Unii Europejskiej. 3. System telefonii IP System telekomunikacyjny 1 szt. System musi być rozwiązaniem sprzętowym i programowym w całości dedykowanym do obsługi połączeń telefonicznych w oparciu o protokół IP i o terminale abonenckie IP. Nie dopuszcza się systemów opartych o tradycyjną architekturę przełączania poprzez krotnicę TDM i przystosowanych do

11 dołączenia telefonów IP przez uzupełnienie o dodatkowe moduły. Połączenia TDM możliwe jedynie na bramce głosowej, która będzie stykiem komunikacyjnym z tradycyjną telefonią PSTN. System musi mieć architekturę rozproszoną (brak pola komutacyjnego), wykorzystującą sieć LAN oraz WAN jako media dla komunikacji dla przesyłania sygnalizacji jak i strumieni danych, głosu i wideo. System musi obsługiwać terminale (aparaty i wideoaparaty) jako integralne urządzenia oraz zapewniać możliwość automatycznej rejestracji aparatów i przydzielania im numerów wewnętrznych ze zdefiniowanej puli numerów. System musi umożliwiać obsługę zamawianych telefonów. Wraz z aparatami należy dostarczyć wszelkie niezbędne licencje dla ich obsługi. Wymagania szczegółowe: Funkcjonalność w zakresie obsługi połączeń/terminali musi obejmować: o Zestawianie połączeń w oparciu o zdefiniowany plan numeracji o Możliwość odrzucenia połączeń o Możliwość warunkowego przekazania połączeń gdy abonent rozmawia albo nie odbiera połączenia, albo też bezwarunkowo wszystkich połączeń o Parkowanie połączeń o Funkcjonalność nie przeszkadzać (DND) o Funkcjonalność CallPickup o Obsługa połączeń oczekujących o Identyfikacja połączeń przychodzących o Dostęp do książki telefonicznej bezpośrednio z ekrana terminala. Książka telefoniczna musi mieć możliwość automatycznego uaktualniania z katalogu LDAP. o Obsługa klawiszy szybkiego wybierania numerów o Podgląd stanu innych linii/numerów na terminalu o Możliwość transferowania połączeń o Oddzwanianie (Callback) o Realizacja audiokonferencji aranżowanych w trybach ad-hoc (rozumianym jako: wydzwanianie kolejno do osób, które mają uczestniczyć w konferencji i kolejne dołączanie ich do niej) i meet-me (rozumianym jako: samodzielne wdzwonienie się osób, które mają zauczestniczyć w konferencji na podany wcześniej numer), z możliwością udziału w nich nie mniej niż 8 osób o Realizacja wideokonferencji aranżowanych w trybach ad-hoc (rozumianym jako: wydzwanianie kolejno do osób, które mają uczestniczyć w konferencji i kolejne dołączanie ich do niej) i meet-me (rozumianym jako: samodzielne wdzwonienie się osób, które mają zauczestniczyć w konferencji na podany wcześniej numer), z możliwością udziału w nich nie mniej niż 8 osób o Funkcjonalność sekretarsko-dyrektorską, w tym monitorowanie linii dyrektora przez sekretariat oraz interkom Funkcjonalność oprogramowania w zakresie zarządzania musi obejmować: o Ograniczanie możliwości połączeń (restrykcje), w tym z wymaganiem podania kodu dostępu. o Możliwość generowania raportów połączeń Call Detail Recorts (CDR), zawierających co najmniej następując informacje: statystyczne o numerach abonentów wywołującego i wywoływanego, o czasie rozpoczęcia i zakończenia połączenia dla celów późniejszego tworzenia zestawień wykorzystania systemu telekomunikacyjnego przez jego użytkowników diagnostyczne o jakości połączenia (rodzaj kodeka, liczba wysłanych, odebranych i zgubionych pakietów z próbkami głosowymi, zmienność opóźnienia przesyłania tych pakietów a także wyliczona informacja o jakości

12 podawana w postaci uniwersalnej wartości MOS Mean Opinion Score zgodnie ze standardem ITU-T P.800) dla celów monitorowania przez administratorów realizacji transmisji głosu w systemie telekomunikacyjnym z właściwą jakością o Mobilność użytkownika rozumiana jako możliwość zalogowania się użytkownika na innym terminalu, co oznacza czasowe przyjęcie na nim ustawień danego użytkownika (np. jego indywidualnych uprawnień do wykonywania połączeń telefonicznych) możliwość zdefiniowania pojedynczego numeru biznesowego na stacjonarnym terminalu użytkownika, którego wywołanie przez połączenie przychodzące z wnętrza systemu lub z zewnątrz (z sieci PSTN) spowoduje automatyczne jednoczesne propagowanie tego połączenia na inne zdefiniowane przez użytkowane numery urządzeń mobilnych (nie mniej niż cztery); po odebraniu takiego połączenia na którymkolwiek z nich musi być możliwe przenoszenie połączenia pomięczy urządzeniem mobilnym a terminalem użytkownika bez konieczności przerywania połączenia o Logiczne przypisanie do wielu terminali jednego i tego samego numeru (np. do terminala stacjonarnego i terminala bezprzewodowego) o Narzędzia graficznego zarządzania dla użytkowników końcowych dostępne przez przeglądarkę internetową, dające im możliwość konfiguracji podstawowych parametrów ich terminala, zrealizowane w języku polskim Funkcjonalność oprogramowania w zakresie systemowym musi zawierać: o wybór sposobu kompresji głosu dla połączenia - obsługa co najmniej standardów G.711, G.729 dla zachowania zgodności systemu telekomunikacyjnego ze starszymi typami telefonów IP oraz zapewnienia możliwości współpracy z systemami telekomunikacyjnymi innych producentów G.722 dla zapewnienia połączeń głosowych o podwyższonej jakości dźwięku ilbc dla zapewnienia możliwości wykorzystywania terminali IP objętych systemem telekomunikacyjnym w lokalizacjach objętych łączami o słabych lub niegwarantowanych parametrach jakościowych QoS (np. połączenia VPN), o automatyczne wybieranie drogi (Auto Route Selection) o możliwość routingu połączeń na bazie czasu i daty o narzędzia dynamicznego uaktualniania oprogramowania systemowego terminali o obsługę standardowych protokołów komunikacyjnych H w zakresie komunikacji z bramami głosowymi oraz trunkami IP/H.323 do innych systemów telekomunikacyjnych SIP - w zakresie: komunikacji z terminalami IP i bramami głosowymi oraz trunkami IP/SIP do innych systemów telekomunikacyjnych a także dla zapewniania przenoszenia informacji o dostępności użytkowników systemu o możliwość realizacji usługi wideotelefonii z wykorzystaniem dedykowanych terminali wideotelefonicznych, a także terminala telefonicznego (obsługa głosu dla połączenia) współpracującego z aplikacją instalowaną na stacji roboczej (obsługa obrazu dla tego samego połączenia) o możliwość zabezpieczania sygnalizacji za pomocą standardowego protokołu TLS o możliwość zestawiania połączeń szyfrowanych w oparciu o standardowy protokół SRTP zarówno pomiędzy terminalami IP, jak też i do bram głosowych Terminal musi być można dowolnie przenosić (przełączać do innych portów) bez konieczności zmiany jakichkolwiek ustawień w systemie. Odłączenie i ponowne podłączenie terminala nie może powodować utraty bądź zmiany jego ustawień. Możliwość współpracy z urządzeniami Gatekeeper H.323 System powinien mieć możliwość współpracy z aplikacją programowego terminala IP o funkcjonalności odpowiadającej możliwościom fizycznemu terminalowi IP

13 System powinien mieć możliwość współpracy z aplikacją programowego komunikatora o funkcjonalności obejmującej obsługę połączeń głosowych, wideo oraz komunikacji tekstowej (ang. IM, chat ) System powinien umożliwiać agregację informacji o dostępności użytkownika korzystającego z różnych terminali i udostępniać ją na dla komunikatorów programowych oraz innych aplikacji wykorzystujących taką informację. System powinien umożliwiać integracje z aplikacjami firm trzecich za pomocna interfejsów JTAPI, TAPI. System powinien zapewniać przechowywanie indywidualnych list kontaktowych dla danego użytkownika. System musi być dostarczony wraz subskrypcją uprawniającą do dostępu do nowych wersji oprogramowania systemu przez okres 3 lat Serwer 1 szt. 1. Urządzenie powinno być wysokości nie większej niż 1 RU 2. Urządzenie musi dysponować minimum 2GB pamięci operacyjnej z możliwością rozbudowy do 8GB 3. Urządzenie musi dysponować dyskiem twardym 250GB (SATA) z możliwością rozbudowy do 500GB 4. Dostarczane urządzenie musi być wyposażone w co najmniej: 5. 2 porty Ethernet 10/100/ port szeregowy 7. Urządzenie powinno posiadać co najmniej 4 porty USB Preinstalowany system operacyjny wraz z systemem zarządzania telefonią IP 9. Urządzenie musi być przystosowane do instalacji w szafie telekomunikacyjnej rack 19 Aparaty telefoniczne IP Telefon standardowy 120 szt. 1. Wsparcie dla kodeków co najmniej określonych przez standardy G.711 i G.729 tak, by umożliwić współpracę z telefonami IP starszych generacji, nieobsługującymi kodeków szerokopasmowych, a także rozwiązaniami systemów telekomunikacyjnych innych producentów. 2. Urządzenie musi wspierać kodek audio wąskopasmowy działający zgodnie ze standardem ilbc dla zapewnienia możliwości wykorzystywania telefonów w placówkach objętych łączami o słabych lub niegwarantowanych parametrach jakościowych QoS. 3. Ekran monochromatyczny o rozdzielczości min. 192 x 64 pixeli umożliwiający wygodną obsługę telefonu wraz z przeglądaniem książki adresowej. 4. Telefon musi posiadać co najmniej 4 przyciski kontekstowe, których funkcje zależą od stanu telefonu (np. inne gdy nie ma połączenia, inne gdy jest połączenie, inne gdy jest połączenie przychodzące, inne gdy połączenie jest zawieszone).

14 5. W zakresie bezpieczeństwa telefon musi umożliwiać: a. zabezpieczenie komunikacji z serwerem sterującym za pomocą TLS b. zabezpieczenie strumienia audio za pomocą SRTP (Secure Real-Time Transport Protocol) c. możliwość identyfikacji w momencie dołączania do infrastruktury sieciowej za pomocą protokołu 802.1x z wykorzystaniem certyfikatu X.509v3 6. Telefon musi posiadać co najmniej następujące dedykowane przyciski: a. przycisk regulowania głośności b. przycisk dostępu do menu telefonu 7. Telefon musi posiadać co najmniej dwu-kierunkowy (góra/dół) przycisk umożliwiający poruszanie się po różnych opcjach menu wyświetlanych na ekranie. 8. Urządzenie musi mieć wbudowany przełącznik Ethernet, z dwoma portami 10/100 Mbps. 9. Port przełącznika telefonu w kierunku przełącznika sieciowego musi wspierać standard 802.1Q celem odseparowania ruchu głosu i ruchu danych. 10. Transmisja głosu z telefonu i danych z urządzenia (komputera PC) musi być przesyłana w dwóch różnych sieciach VLAN. 11. Telefon powinien zapewniać wsparcie dla standardowego protokołu sterującego SIP 12. Telefon powinien mieć dwie możliwości zasilania: z sieci komputerowej PoE / IEEE 802.3af oraz możliwość wykorzystania lokalnych zasilaczy (korzystających z sieci 230V). 13. Telefon musi posiadać sygnalizację informującą użytkownika o oczekujących wiadomościach głosowych. 14. Menu telefonu musi być zrealizowane w języku polskim. Telefon sekretariat/portiernia z przystawką 2 szt. 1. Wsparcie dla kodeka szerokopasmowego zgodnie ze standardem G.722, przy czym słuchawka, mikrofon oraz głośnik aparatu powinny umożliwiać wykorzystanie możliwości tego kodeka tak, by zapewnić wysoką jakość rozmowy telefonicznej. 2. Wsparcie dla kodeków co najmniej określonych przez standardy G.711 i G.729 tak, by umożliwić współpracę z telefonami IP starszych generacji, nieobsługującymi kodeków szerokopasmowych, a także rozwiązaniami systemów telekomunikacyjnych innych producentów. 3. Urządzenie musi wspierać kodek audio wąskopasmowy działający zgodnie ze standardem ilbc dla zapewnienia możliwości wykorzystywania telefonów w placówkach objętych łączami o słabych lub niegwarantowanych parametrach jakościowych QoS 4. Duży (o przekątnej min. 5 ) czytelny, kolorowy ekran wysokiej jakości (minimum 320x240), umożliwiający wygodną obsługę telefonu, przeglądanie książki adresowej oraz obsługę dedykowanych aplikacji biznesowych. 5. Telefon musi zawierać regulowane oparcie umożliwiające ustawienie go w całości w co najmniej dwóch pozycjach, dopasowując kąt położenia wyświetlacza i klawiatury do preferencji użytkownika.

15 6. Telefon musi zawierać co najmniej sześć wbudowanych przycisków z możliwością ich podświetlenia, umożliwiające wybór linii oraz obserwację jej stanu (zajętość/dostępność), bądź stanu linii innego aparatu w systemie. 7. Telefon musi mieć możliwość zwiększenia ilości przycisków omówionych w punkcie 6. przez zastosowanie dodatkowej przystawki lub przystawek o niżej zadanych parametrach: a. przystawka musi zawierać co najmniej dwanaście przycisków z podświetleniem wbudowanym w przycisk, umożliwiające wybór linii oraz obserwację jej stanu (zajętość/dostępność), bądź stanu linii innego aparatu w systemie. b. przystawka musi posiadać duży, o przekątnej min. 4 cali, kolorowy ekran wysokiej jakości (minimum 480x250 pikseli) 8. Telefon musi być dostarczony z przystawką z punktu 7. i wszystkimi niezbędnymi akcesoriami niezbędnymi do jej montażu. 9. W zakresie bezpieczeństwa telefon musi umożliwiać: a. zabezpieczenie komunikacji z serwerem sterującym za pomocą TLS (Transport Layer Security) b. zabezpieczenie strumienia audio za pomocą SRTP (Secure Real-Time Transport Protocol) c. możliwość identyfikacji w momencie dołączania do infrastruktury sieciowej za pomocą protokołu 802.1x z wykorzystaniem certyfikatu X.509v Telefon musi posiadać wbudowany system głośnomówiący, umożliwiający prowadzenie rozmowy bez podnoszenia słuchawki i działający w trybie full-dupleks. 11. Telefon musi posiadać co najmniej 4 przyciski kontekstowe, których funkcje zależą od stanu telefonu (np. inne gdy nie ma połączenia, inne gdy jest połączenie, inne gdy jest połączenie przychodzące, inne gdy połączenie jest zawieszone). 12. Telefon musi posiadać co najmniej następujące dedykowane przyciski: a. przycisk dostępu do listy kontaktów b. przycisk dostępu do aplikacji biznesowych c. przycisk sterujący głośnością d. przycisk dostępu do ustawień telefonu e. przycisk dostępu do poczty głosowej 13. Telefon musi posiadać co najmniej następujące dedykowane przyciski z sygnalizacją wskazującą użytkownikowi, że dana funkcjonalność została przez niego uaktywniona: a. przycisk wyłączenia mikrofonu (ang. Mute) b. przycisk rozmowy przez system nagłowny (ang. Headset) c. przycisk rozmowy przez system głośnomówiący (ang. Speaker) 14. Urządzenie musi posiadać cztero-kierunkowy (góra/dół/lewo/prawo) przycisk nawigacyjny umożliwiający poruszanie się po różnych menu 15. Urządzenie musi mieć możliwość informowania o dostępności użytkownika, do którego wykonywane jest połączenie 16. Urządzenie musi mieć wbudowany przełącznik Ethernet, z dwoma portami 10/100/1000 Mbps.

16 17. Port przełącznika telefonu w kierunku przełącznika sieciowego musi wspierać standard 802.1Q celem odseparowania ruchu głosu i ruchu danych. 18. Transmisja głosu z telefonu i danych z urządzenia (komputera PC) musi być przesyłana w dwóch różnych sieciach VLAN. 19. Telefon powinien wspierać LLDP lub protokół odpowiadający 20. Telefon powinien zapewniać wsparcie dla standardowego protokołu sterującego SIP. 21. Telefon powinien mieć dwie możliwości zasilania: możliwość zasilania z sieci komputerowej PoE (IEEE 802.3af) oraz możliwość wykorzystania lokalnych zasilaczy (korzystających z sieci 230V). 22. Telefon musi mieć możliwość zamontowania na ścianie przy pomocy fabrycznego zestawu producenta (nie jest wymagany w ramach Zamówienia). 23. Telefon musi posiadać możliwość sygnalizacji informującej użytkownika o oczekujących wiadomościach głosowych. 24. Menu telefonu musi być zrealizowane w języku polskim. Telefon dyrektorski 4 szt. 1. Wsparcie dla kodeka szerokopasmowego zgodnie ze standardem G.722, przy czym słuchawka, mikrofon oraz głośnik aparatu powinny umożliwiać wykorzystanie możliwości tego kodeka tak, by zapewnić wysoką jakość rozmowy telefonicznej. 2. Wsparcie dla kodeków co najmniej określonych przez standardy G.711 i G.729 tak, by umożliwić współpracę z telefonami IP starszych generacji, nieobsługującymi kodeków szerokopasmowych, a także rozwiązaniami systemów telekomunikacyjnych innych producentów. 3. Urządzenie musi wspierać kodek audio wąskopasmowy działający zgodnie ze standardem ilbc dla zapewnienia możliwości wykorzystywania telefonów w placówkach objętych łączami o słabych lub niegwarantowanych parametrach jakościowych QoS 4. Duży (o przekątnej min. 5 ) czytelny, kolorowy ekran wysokiej jakości (minimum 320x240), umożliwiający wygodną obsługę telefonu, przeglądanie książki adresowej oraz obsługę dedykowanych aplikacji biznesowych. 5. Telefon musi zawierać regulowane oparcie umożliwiające ustawienie go w całości w co najmniej dwóch pozycjach, dopasowując kąt położenia wyświetlacza i klawiatury do preferencji użytkownika. 6. Telefon musi zawierać co najmniej sześć przycisków z podświetleniem wbudowanym w przycisk, umożliwiające wybór linii oraz obserwację jej stanu (zajętość/dostępność), bądź stanu linii innego aparatu w systemie. 7. W zakresie bezpieczeństwa telefon musi umożliwiać: a. zabezpieczenie komunikacji z serwerem sterującym za pomocą TLS (Transport Layer Security) b. zabezpieczenie strumienia audio za pomocą SRTP (Secure Real-Time Transport Protocol)

17 c. możliwość identyfikacji w momencie dołączania do infrastruktury sieciowej za pomocą protokołu 802.1x z wykorzystaniem certyfikatu X.509v3. 8. Telefon musi posiadać wbudowany system głośnomówiący, umożliwiający prowadzenie rozmowy bez podnoszenia słuchawki i działający w trybie full-dupleks. 9. Telefon musi posiadać co najmniej 4 przyciski kontekstowe, których funkcje zależą od stanu telefonu (np. inne gdy nie ma połączenia, inne gdy jest połączenie, inne gdy jest połączenie przychodzące, inne gdy połączenie jest zawieszone). 10. Telefon musi posiadać co najmniej następujące dedykowane przyciski: a. przycisk dostępu do listy kontaktów b. przycisk dostępu do aplikacji biznesowych c. przycisk sterujący głośnością d. przycisk dostępu do ustawień telefonu e. przycisk dostępu do poczty głosowej 11. Telefon musi posiadać co najmniej następujące dedykowane przyciski z sygnalizacją wskazującą użytkownikowi, że dana funkcjonalność została przez niego uaktywniona: a. przycisk wyłączenia mikrofonu (ang. Mute) b. przycisk rozmowy przez system nagłowny (ang. Headset) c. przycisk rozmowy przez system głośnomówiący (ang. Speaker) 12. Urządzenie musi posiadać cztero-kierunkowy (góra/dół/lewo/prawo) przycisk nawigacyjny umożliwiający poruszanie się po różnych menu 13. Urządzenie musi mieć możliwość informowania o dostępności użytkownika do którego wykonywane jest połączenie 14. Urządzenie musi mieć wbudowany przełącznik Ethernet, z dwoma portami 10/100/1000 Mbps. 15. Port przełącznika telefonu w kierunku przełącznika sieciowego musi wspierać standard 802.1Q celem odseparowania ruchu głosu i ruchu danych. 16. Transmisja głosu z telefonu i danych z urządzenia (komputera PC) musi być przesyłana w dwóch różnych sieciach VLAN. 17. Telefon powinien wspierać LLDP lub protokół odpowiadający 18. Telefon powinien zapewniać wsparcie dla standardowego protokołu sterującego SIP. 19. Telefon powinien mieć możliwość zasilania z sieci komputerowej PoE (IEEE 802.3af) oraz z wykorzystaniem lokalnych zasilaczy (korzystających z sieci 230V). 20. Telefon musi mieć możliwość zamontowania na ścianie przy pomocy fabrycznego zestawu producenta (nie jest wymagany w ramach Zamówienia). 21. Telefon musi posiadać możliwość sygnalizacji informującej użytkownika o oczekujących wiadomościach głosowych. 22. Menu telefonu musi być zrealizowane w języku polskim. Brama głosowa 1 szt. Wyposażenie

18 1. Urządzenie musi być routerem modularnym wyposażonym w minimum 3 interfejsy Gigabit Ethernet 10/100/1000 dla realizacji połączenia do sieci LAN. 2. Urządzenie musi być wyposażone w minimum 256MB pamięci Flash i mieć możliwość rozbudowy do co najmniej 8GB 3. Urządzenie musi być wyposażone w minimum 512MB pamięci RAM z możliwością rozbudowy do co najmniej 2,5GB 4. Urządzenie musi być wyposażone w minimum dwa porty USB. Porty muszą pozwalać na podłączenie zewnętrznych pamięci FLASH w celu przechowywania obrazów systemu operacyjnego, plików konfiguracyjnych lub certyfikatów elektronicznych oraz pełnić funkcję konsoli szeregowej. Architektura 5. Musi być urządzeniem modularnym posiadającym możliwość instalacji co najmniej: a. 4 modułów sieciowych z interfejsami b. 1 modułu usługowego. Moduł usługowy powinien mieć możliwość wyłączenia w celu oszczędzania energii. c. 1 wewnętrznego modułu usługowego. d. 2 kart DSP. Moduły DSP powinny mieć możliwość wyłączenia w celu oszczędzania energii elektrycznej. Urządzenie musi być dostarczane z 1 kartą DSP z gęstością 16 kanałów. 6. Musi posiadać zainstalowany wewnętrzny sprzętowy moduł akceleracji szyfrowania DES/3DES/AES 7. Musi posiadać możliwość skonfigurowania bezpośredniej komunikacji pomiędzy wybranymi modułami usługowymi z pominięciem głównego procesora. 8. Musi posiadać wszystkie interfejsy aktywne. Nie dopuszcza się stosowania kart, w których dla aktywacji interfejsów potrzebne będą dodatkowe licencje lub klucze aktywacyjne i konieczne wniesienie opłat licencyjnych. Np. niedopuszczalne jest stosowanie karty 4-portowej gdzie aktywne są 2 porty, a dla uruchomienia pozostałych konieczne jest wpisanie kodu, który uzyskuje się przez wykupienie licencji na użytkowanie pozostałych portów. 9. Sloty urządzenia przewidziane pod rozbudowę o dodatkowy moduł usługowy muszą mieć możliwość obsadzenia modułami: a. z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 8 portów na moduł b. z przełącznikiem Ethernet - o gęstości co najmniej 16 lub 24 portów na moduł c. Intrusion Prevension System d. kontrolera sieci bezprzewodowej e. poczty głosowej f. optymalizatora ruchu sieciowego g. analizatora sieciowego 10. Sloty urządzenia przewidziane pod rozbudowę o dodatkową kartę sieciową muszą mieć możliwość obsadzenia kartami:

19 a. z portami szeregowymi o gęstości co najmniej 2 porty na moduł b. ze zintegrowanym modemem ADSL - o gęstości co najmniej 1 port na moduł c. ze zintegrowanym modemem SHDSL - o gęstości co najmniej 2 porty na moduł d. z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 1 port na moduł e. z przełącznikiem Ethernet - o gęstości co najmniej 4 portów na moduł 11. Urządzenie musi być dostarczone wraz z modułem ISDN BRI (styk S/T) 12. Sloty urządzenia przewidziane pod rozbudowę o moduł z układami DSP muszą mieć możliwość obsadzenia modułami: a. gęstości nie mniejszej niż 256 kanałów b. Pozwalającymi na dynamiczne alokowanie DSP do różnych zadań (osługa interfejsów głosowych, trancoding, conferencing) z granulacją do 1 DSP. c. Posiadających wsparcie dla usług wideo 13. Oczekiwana wydajność proponowanego rozwiązania z włączonymi usługami nie może być mniejsza niż 35Mbit/s Oprogramowanie - funkcjonalność 1. Oprogramowanie routera musi umożliwiać rozbudowę o dodatkowe funkcjonalności bez konieczności instalacji nowego oprogramowania. Nowe zbiory funkcjonalności muszą być dostępne poprzez wprowadzenie odpowiednich licencji. 2. Musi posiadać obsługę protokołów routingu IP BGPv4, OSPFv3, IS-IS, RIPv2 oraz routingu multicastowego PIM (Sparse i Dense) oraz routing statyczny 3. Protokół BGP musi posiadać obsługę 4 bajtowych ASN 4. Musi posiadać wsparcie dla funkcjonalności Policy Based Routing 5. Musi posiadać wsparcie dla mechanizmów związanych z obsługą ruchu multicast: IGMP v3, IGMP Snooping, PIMv1, PIMv2 6. Musi posiadać obsługę protokołu IGMPv3 7. Musi obsługiwać mechanizm Unicast Reverse Path Forwarding (urpf) 8. Musi obsługiwać tzw.routing między sieciami VLAN w oparciu o trunking 802.1Q 9. Musi obsługiwać IPv6 w tym ICMP dla IPv6 10. Musi zapewniać obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL 11. Musi zapewniać mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach kontroli dostępu lub skrót MD5 generowany przez router) 12. Musi posiadać obsługę NAT dla ruchu IP unicast i multicast oraz PAT dla ruchu IP unicast 13. Mechanizm NAT musi zapewniać wsparcie dla H.225/H Musi posiadać wsparcie dla protokołów WCCP i WCCPv2 15. Musi posiadać obsługę mechanizmu DiffServ 16. Musi mieć możliwość tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu. 17. Musi zapewniać obsługę mechanizmów kolejkowania ruchu:

20 a. z obsługą kolejki absolutnego priorytetu b. ze statyczną alokacją pasma dla typu ruchu c. WFQ 18. Musi obsługiwać mechanizm WRED 19. Musi obsługiwać protokoł RSVP 20. Musi obsługiwać mechanizm Generic Traffic Shaping 21. Musi obsługiwać mechanizm ograniczania pasma dla określonego typu ruchu 22. Musi obsługiwać protokół GRE oraz zapewnieniać mechnizm honorowania IP Precendence dla ruchu tunelowanego. 23. Musi obsługiwać protokół NTP 24. Musi obsługiwać DHCP w zakresie Client, Server 25. Musi posiadać obsługę tzw. First Hop Redundancy Protocol (takiego jak HSRP, GLBP, VRRP lub odpowiednika) 26. Musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS+ 27. Musi posiadać możliwość wykorzystania jako urządzenia do procesowania połączeń telefonii IP (funkcja serwera zestawiającego połączenia) dla co najmniej 50 abonentów. 28. Musi posiadać możliwość współpracy z centralnym systemem procesowania połączeń telefonii IP w celu przejęcia podstawowych funkcji telefonii do połączeń wewnętrznych oraz wyjścia na linie miejskie na czas awarii połączenia do systemu centralnego. Funkcja ta musi być w stanie obsłużyć co najmniej 50 abonentów. Router musi zostać dostarczony z niezbędnymi licencjami do uruchomienia tej funkcjonalności dla 25 abonentów. 29. Musi posiadać funkcje pozwalające na automatyzację konfiguracji ustawień QoS (w szczególności dla usług VoIP) w postaci automatycznego tworzenia wzorców konfiguracyjnych na potrzeby implementacji QoS. 30. Musi posiadać funkcjonalność sondy (nadajnik i odbiornik) do mierzenia parametrów ruchu dla protokołów IP oraz VoIP (pomiar jakości poprzez symulację kodeków VoIP i mierzenie parametrów opóźnienia tam i z powrotem (roundtrip), jitter i utraty pakietów) 31. Musi mieć możliwość pracy jako brama VoIP/PSTN z wykorzystaniem interfejsów PRI/BRI lub analogowych. Brama musi mieć możliwość pracy w sposób niezależny lub sterowana przez system centralny procesowania połączeń. 32. Musi mieć możliwość pracy jako mostek do połączeń VoIP wielopunktowych. Zarządzanie i konfiguracja 33. Musi być zarządzalne za pomocą SNMPv3 34. Musi mieć możliwość eksportu statystyk ruchowych za pomocą protokołu Neftflow lub odpowiednika 35. Musi być konfigurowalne za pomocą interfejsu linii poleceń (ang. Command Line Interface CLI) 36. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi pozwalać na edycję w trybie off-line, tzn. musi być możliwość przeglądania i zmian konfiguracji

21 w pliku tekstowym na dowolnym komputerze. Po zapisaniu konfiguracji w pamiąci nieulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania dowolnej ilości plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. Obudowa 37. Musi być wykonana z metalu. Ze względu na różne warunki w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej 38. Musi mieć możliwość montażu w szafie 19 Zasilanie 39. Urządzenie musi mieć możliwość zasilania ze źródeł zmiennoprądowych 230V (zasilacza AC) oraz stałoprądowych (zasilacze DC) 40. Urządzenie musi posiadać wbudowany zasilacz umożliwiający zasilanie prądem przemiennym 230V 41. Urządzenie musi umożliwiać doprowadzenie zasilania do portów Ethernet w modułach sieciowych dostępnych do urządzenia 42. Urządzenie musi mieć możliwość instalacji zewnętrznego zasilacza redundantnego Bramy analogowe 2 szt. 1. Urządzenie musi być wyposażone w co najmniej dwa interfejsy Fast Ethernet 10/100 dla realizacji połączenia do sieci LAN. 2. Musi być wyposażone w 2 interfejsy typu FXS dla realizacji połączeń głosowych/faksowych. 3. Urządzenie musi posiadać minimum 128 MB pamięci DRAM oraz 128MB pamięci Flash. 4. Urządzenie musi wspierać następujące protokoły: H.323v4, SIP, RTP, SRTP, TFTP 5. Wsparcie dla kodowania VoIP G.711, G.729a oraz dla T.38 fax relay