Formularz specyfikacji technicznej oferowanych urządzeń sieci komputerowej i oprogramowania dla tych urządzeń

Transkrypt

1 Załącznik nr 6.. /nazwa i adres Wykonawcy/. miejscowość i data Formularz specyfikacji technicznej oferowanych urządzeń sieci komputerowej i oprogramowania dla tych urządzeń Wykonawca ma obowiązek podać listę dokumentów zawierających opisy techniczne, które będą potwierdzały, że są spełnione wszystkie poszczególne wymagania stawiane przez Zamawiającego. W przypadku dokumentów dostępnych publicznie w Internecie prosimy podać nazwę tego dokumentu oraz URL, czyli odnośnik do tego dokumentu w Internecie, oraz należy go dostarczyć w postaci elektronicznej (w powszechnym, formacie, np. PDF DOC HTML) na płycie CD/DVD jako załącznik do oferty. W przypadku, gdy dany dokument nie jest dostępny publicznie należy go dostarczyć w postaci elektronicznej (w powszechnym, formacie, np. PDF DOC HTML) na płycie CD/DVD jako załącznik do oferty. Jako potwierdzenie posiadania danej cechy i funkcjonalności oraz potwierdzenie spełniania parametrów wydajnościowych przez oferowane produkty prosimy podać odpowiedni opis w kolumnie PARAMETRY I FUNKCJE OFEROWANE oraz w kolumnie wskazać źródło tej informacji poprzez wskazanie numeru dokumentu, z listy dokumentów zawartej w tabeli w punkcie 1 niniejszego załącznika (numer z kolumny LP.), oraz nr strony tego dokumentu. Lista dokumentów technicznych opisujących oferowane produkty <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> LP. Nazwa dokumentu, tytuł URL odnośnik do tego dokumentu w Internecie Nazwa pliku zamieszczonego na CD/DVD Oferujemy następujące produkty 1. Przełącznik sieciowy L2/L3 dedykowany do obsługi Centrum Danych sw-dc-48x wraz modułem wyniesionym sw-ext-24tp Producent: Model:

2 Wyposażenie dodatkowe (moduły, akcesoria, kable, itp.):..(podać jeśli konieczne, aby zrealizować wszystkie wymagane funkcje) Oprogramowanie dla ww. przełącznika dostarczane integralnie z urządzeniem:....(podać nazwę oferowanego pakietu oprogramowania, kod producenta) Oprogramowanie dla ww. przełącznika dostarczane jako odrębne oprogramowanie:.. (podać jeśli konieczne odrębne oprogramowanie, aby zrealizować wszystkie wymagane funkcje) 1 Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta urządzenia <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe urządzenia wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny PARAMETRY I FUNKCJE OFEROWANE wypełnia oferent> LP. Liczba portów 1 Przełącznik musi być wyposażony w co najmniej 48 portów 1/10 Gbps definiowanych za pomocą wkładek SFP+ i 6 portów 40G definiowanych za pomocą wkładek QSFP. Dla portów 10G wymagana jest obsługa wkładek interfejsowych typu 1G (w tym 1000Base-T) 10GE-SR, LR i ER, twinax oraz AOC (Active Optical Cable). Dla portów 40G wymagana jest obsługa wkładek interfejsowych QSFP 40G-SR4, 40G-LR4, CR4 twinax, AOC oraz praca zamiennie w trybie 40Gbps jak i 1 Jeśli konieczna jest odrębne oprogramowanie, aby realizować wszystkie wymagane funkcje Wykonawca wpisuje tu listę oferowanego oprogramowania. Tą samą listę wraz z cenami należy umieścić w kolejnych wierszach tabeli 2 w kosztorysie ofertowym.

3 MUX (4x10G) Moduły wyniesione 2 przełącznik musi mieć możliwość (oferowaną przez producenta w dacie złożenia oferty) dołączania do 24 zewnętrznych, wyniesionych modułów posiadających do wyboru: 24 x portów 100/1000BaseT dołączanych pasmem 10-20G, 48 x portów 100/1000BaseT dołączanych pasmem 10-40G, 32 portów 1/10G dołączanych pasmem 10-80G, 48 portów 1/10G dołączanych pasmem G. 3 Moduły 1/10G muszą być definiowane za pomocą wymiennych wkładek/modułów. Moduły te muszą obsługiwać standardy 1G, 10GE oraz FcoE na portach 10G 4 Zarządzanie modułami musi odbywać się wyłącznie z jednostki centralnej. Dołączenie modułów nie może być zrealizowane z wykorzystaniem mechanizmów L2 (Spanning Tree). Dołączenie musi stanowić rozszerzenie w domenie warstwy L1 5 Przełącznik i moduły wyniesione muszą wspierać integrację z kartami sieciowymi 10G w zakresie wirtualizacji portów w oparciu o technologie Adapter-FEX lub odpowiadającą funkcjonalnie Wirtualne moduły wyniesione 6 Przełącznik musi wspierać integrację z vmware 5.x, KVM oraz Hyper-v 3.0 w oparciu o technologie VM-FEX/VN-TAG lub odpowiadająca funkcjonalnie (np VEPA) Parametry wydajnościowe 7 Wymagane jest opóźnienie przełączania pakietów nie większe niż 1 µs przy 10 Gbps (L2/L3) 8 Wymagana jest prędkość przełączania L2/L3 wirespeed dla każdego portu 10GE/40GE; 9 Wymagany jest rozmiar tabeli adresów MAC min ; Funkcjonalności portów 1/10/40GE 10 Urządzenie musi umożliwiać uruchomienie na wszystkich portach 10G/40GE przełącznika implementacji FCoE zg z ANSI T11 (FC-BB-5), w szczególności FCoE Initialization Protocol (FIP) oraz FCoE Slow Drain; Jeżeli funkcjonalność

4 wymaga dostarczenia licencji z urządzeniem na tym etapie projektu nie jest wymagane jej dostarczenie 11 Urządzenie musi wspierać fizycznie na co najmniej 8 portach obsługę protokołów FC w standardzie optyki 1/2/4/8Gbps Implementacja zaleceń IEEE - Data Center Bridging 12 IEEE 802.1Qbb PFC (per-priority pause frame support); 13 IEEE 802.1AB DCBX Protocol; 14 IEEE 802.1Qaz Enhanced Transmission Selection; 15 Jeżeli powyższe funkcjonalności wymagają licencji na tym etapie projektu nie jest wymagane jej dostarczenie Funkcjonalności warstwy L2 16 Trunking IEEE 802.1Q VLAN; 17 Wsparcie dla 4000 sieci VLAN; 18 Rapid Per-VLAN Spanning Tree Plus (PVRST+) (IEEE 802.1w); 19 Multiple Spanning Tree Protocol (MSTP) (IEEE 802.1s): 64 instancje; 20 Spanning Tree PortFast; 21 Spanning Tree Root Guard; 22 Spanning Tree Bridge Assurance; 23 Internet Group Management Protocol (IGMP) Versions 2, 3; 24 Grupowanie EtherChannel (do 16 portów per wiązka EtherChannel); 25 Grupowanie virtual PortChannel (vpc) polegające na terminowaniu pojedynczej wiązki EtherChannel na 2 niezależnych przełącznikach; 26 Link Aggregation Control Protocol (LACP): IEEE 802.3ad; 27 Ramki Jumbo dla wszystkich portów (do 9216 bajtów); 28 Ramki Pause (IEEE 802.3x); 29 Prewencja niekontrolowanego wzrostu ilości ruchu (storm control), dla ruchu unicast, multicast, broadcast; 30 Implementacja mechanizmu Private VLAN lub równoważnego; 31 Implementacja mechanizmu FabricPath lub równoważnego (TRILL) pozwalającego na budowę sieci bez wykorzystania mechanizmów Spanning Tree Funkcjonalności warstwy L3 32 Przełączanie pakietów w warstwie L3;

5 33 Obsługa interfejsów warstwy 3 - portów routowalnych, svi, subinterfejsów portchannel minimum Minimum prefixów hosta w tablicy routingu 35 Wsparcie dla 8000 tras multicastowych 36 Wsparcie dla 4000 VRF 37 Wybór do 16-tu jednoczesnych ścieżek o równej metryce (ECMP) wejściowych oraz 1000 wyjściowych wpisów dla ACL - access control list 39 Obsługa protokołów routing dla IPv4: Routing Statyczny, Routing Information Protocol Version2 (RIPv2), Open Shortest Path First Version 2 (OSPFv2) oraz Border Gateway Protocol (BGP) 40 Obsługa protokołów routing dla IPv6: Routing Statyczny, Open Shortest Path First Version 3 (OSPFv3) oraz Border Gateway Protocol (BGP) 41 Obsługa Hot-Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP, takze VRRPv3) lub mechanizmów odpowiadających im funkcjonalnie 42 Obsługa protokołów Mutlicastowych: Protocol Independent Multicast Version 2 (PIMv2) sparse mode, Source Specific Multicast (SSM), Multicast Source Discovery Protocol (MSDP), and Internet Group Management Protocol V2, 3 (IGMP v2, v3) 43 Wsparcie dla mechanizmów Virtual Route Forwarding (VRF): VRF-lite (IP VPN); 44 VRF-aware unicast; BGP-, OSPF-, RIP-, oraz VRF-aware multicast 45 Mechanizm Unicast Reverse Path Forwarding (urfp) lub odpowiadający 46 Obsługa ramek Jumbo do 9216 byte-ów 47 BGP Add-path, Fast Failover 48 Anycast HSRP lub analogiczny Funkcje QoS 49 Layer 2 IEEE 802.1p (CoS); 50 8 sprzętowych kolejek per port; 51 Dedykowana konfiguracja QoS dla każdego

6 portu; 52 Przypisanie CoS na każdym porcie; 53 Klasyfikacja QoS w oparciu o listy (ACL (Access control list) w warstwach 2, 3, 4; 54 Virtual output queuing dla każdego portu; 55 Kolejkowanie na wyjściu w oparciu o CoS; 56 Bezwzględne (strict-priority) kolejkowanie na wyjściu; 57 Kolejkowanie WRR (Weighted Round- Robin) na wyjściu Funkcje bezpieczeństwa 58 Wejściowe ACL (standardowe oraz rozszerzone); 59 Standardowe oraz rozszerzone ACL dla warstwy 2 w oparciu o: adresy MAC adresy, typ protokołu; 60 Standardowe oraz rozszerzone ACL dla warstw 3 oraz 4 w oparciu o: IPv4 i v6, Internet Control Message Protocol (ICMP), TCP, User Datagram Protocol (UDP); 61 ACL oparte o VLAN-y (VACL); 62 ACL oparte o porty (PACL); 63 Logowanie i statystyka dla ACL; Zarządzanie, zabezpieczenia 64 Port zarządzający 10/100/1000 Mbps; 64 Port konsoli CLI; 66 Zarządzanie In-band switch; 67 SSHv2; 68 Telnet; 69 Authentication, authorization, and accounting (AAA); 70 RADIUS; 71 TACACS+; 72 Syslog; 73 SNMP v1, v2, v3; 74 Wsparcie dla mechanizmów Enhanced SNMP MIB ; 75 Remote monitoring (RMON); 76 Advanced Encryption Standard (AES) dla ruchu zarządzającego;

7 77 Microsoft Challenge Handshake Authentication Protocol (MS-CHAP); 78 Role-Based Access Control RBAC; 79 Kopiowanie ruchu za pośrednictwem mechanizmu Switched Port Analyzer (SPAN/ERSPAN) dla fizycznych portów Ethernet, wiązek PortChannel, sieci VLAN 80 Kopiowanie ruchu za pośrednictwem mechanizmu Switched Port Analyzer (SPAN/ERSPAN) dla pakietów przekraczających okreslone opóźnienie w przełączaniu 81 Kopiowanie ruchu za pośrednictwem mechanizmu Switched Port Analyzer (SPAN/ERSPAN) dla pakietów odrzucanych przez switch (SPAN on drop) 82 Liczniki pakietów wchodzących/wychodzących per każdy port; 83 Network Time Protocol (NTP); 84 Diagnostyka procesu BOOT; 85 Wsparcie dla OpenFlow Zasilanie 86 Oferowane przełączniki muszą być wyposażone w 2 zasilacze zmiennoprądowe pracujące w konfiguracji redundantnej; 87 Chłodzenie musi być realizowane przód - tył, przy czym wylot ciepłego powietrza musi być skierowany w kierunku portów GE służących do dołączania serwerów przełączników oraz modułów wyniesionych. Inne 88 Plik konfiguracyjny urządzenia możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nie ulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian;

8 89 Urządzenie musi być przystosowane i wyposażone w elementy do montażu w szafie Urządzenie musi zajmować przestrzeń nie większą jak 1 RU; 91 Praca urządzania w temperaturze 0 C 40 C przy wilgotności względnej 5% 95%; Zamawiane moduły wyniesione i wkładki SFP+ 92 Należy dostarczyć 27 szt. wkładki: SFP+ 10Gb SR, 6 szt. wkladki SFP-1000BaseT, 2 szt. wkładki SFP+ 10Gb LR dla podłączenia modułu wyniesionego, 2 kable optyczne 10GBASE-AOC SFP+ 7 metrów 93 Należy dostarczyć moduł wyniesiony posiadający 24 porty 100/1000BaseT dołączany do przełącznika dwoma portami 10GBase-LR 2. Przełącznik sieciowy L2/L3 dedykowany do obsługi warstwy agregacyjnej i do obsługi rdzenia sieci sw-dist-40x Producent: Model: Wyposażenie dodatkowe (moduły, akcesoria, kable, itp.):..(podać jeśli konieczne, aby zrealizować wszystkie wymagane funkcje) Oprogramowanie dla ww. przełącznika dostarczane integralnie z urządzeniem:....(podać nazwę oferowanego pakietu oprogramowania, kod producenta) Oprogramowanie dla ww. przełącznika dostarczane jako odrębne oprogramowanie:.. (podać jeśli konieczne odrębne oprogramowanie, aby zrealizować wszystkie wymagane funkcje) 2 Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta urządzenia <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba Jeśli konieczna jest odrębne oprogramowanie, aby realizować wszystkie wymagane funkcje Wykonawca wpisuje tu listę oferowanego oprogramowania. Tą samą listę wraz z cenami należy umieścić w kolejnych wierszach tabeli 2 w kosztorysie ofertowym.

9 W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe urządzenia wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny PARAMETRY I FUNKCJE OFEROWANE wypełnia oferent> LP. Liczba portów 1 Przełącznik wolnostojący posiadający minimum 40 portów 1/10GBase-X SFP+. Wszystkie porty (w tym również zlokalizowane na dodatkowych modułach) muszą być dostępne od przodu urządzenia. 2 Urządzenie musi być wyposażone w: 4 moduły 1000BASE-T SFP 3 moduły 10GBASE-LR SFP+ 2 moduły 10GBASE-SR SFP+ 28 modułów 10GBASE-LRM SFP+ 2 kable miedziane 10GBASE-CU SFP+ 3 metry Kabel konsolowy 3 Przełącznik musi być wyposażony w: o Redundantne i wymienne moduły wentylatorów o Redundantne i wymienne zasilacze prądu zmiennego AC 4 Urządzenie musi mieć możliwość (oferowaną przez producenta w dacie złożenia oferty) wyposażenia w zasilacze prądu stałego DC 5 Urządzenie musi zapewniać przepustowość nie mniejszą niż 800Gb/s. Szybkość przełączania/routingu minimum 250Mp/s dla IPv4 i 125Mp/s dla IPv6 6 Urządzenie musi zapewniać możliwość tworzenia statystyk ruchu w oparciu o NetFlow/J-Flow lub podobny mechanizm, przy czym wielkość tablicy monitorowanych strumieni nie może być mniejsza niż Urządzenie musi zapewniać obsługę: o min sieci VLAN, interfejsów SVI, instancji Spanning Tree o o min adresów MAC sprzętową dla QoS i ACL - minimum wpisów sprzętowych

10 8 Urządzenie musi posiadać min. 4GB pamięci DRAM 9 Urządzenie musi umożliwiać przełączanie w warstwie 2 i 3. Wymagane jest wsparcie dla min. routingu statycznego i protokołu redundancji bramy VRRP/HSRP/GLBP lub innego równoważnego. 10 Urządzenie musi obsługiwać zaawansowane protokoły routingu warstwy 3 dla ruchu IPv4 i IPv6 (min. BGP, OSPFv2/v3, IS-IS, routing mulicast ów, PBR). 11 Tablica routingu musi posiadać minimum: o wpisów dla IPv4 o wpisów dla IPv6 o wpisów dla ruchu multicast 12 Przełącznik musi obsługiwać ramki Jumbo (do min bajtów) 13 Urządzenie musi wspierać następujące mechanizm związane z zapewnieniem ciągłości pracy sieci: o 802.1w Rapid Spanning Tree o o 802.1s Multi-Instance Spanning Tree Wsparcie dla HSRP/VRRP/GLBP lub mechanizmu równoważnego Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: 141 Obsługa 8 kolejek sprzętowych dla różnego rodzaju ruchu 15 obsługa co najmniej jednej kolejki ze statusem strict priority 16 Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP 17 Możliwość re-kolorowania pakietów przez urządzenie pakiet przychodzący do urządzenia przed przesłaniem na port wyjściowy może mieć zmienione pola 802.1p (CoS) oraz IP ToS/DSCP. 18 Kontrola sztormów dla ruchu boradcast i multicast 19 Mechanizm AutoQoS lub równoważny 20 Obsługa protokołu LLDP i LLD-MED 21 Obsługa funkcjonalności Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: 22 Min. 5 poziomów dostępu administracyjnego poprzez konsolę

11 23 Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL 24 Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X 25 Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC 26 Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X 27 Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie 28 Urządzenie musi umożliwiać wymuszenie ponownego uwierzytelniania portu dostępowego oraz zdalnego restartu portu (zgodnie z RFC 5176) 29 Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2 30 Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Gurad 31 Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny oraz 802.1x) do serwerów RADIUS lub TACACS+ 32 Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym 33 Przełącznik musi umożliwiać lokalną i zdalną obserwację ruchu na określonym porcie (mechanizmy SPAN i RSPAN) wymagana jest obsługa min. 8 sesji SPAN/RSPAN na przełączniku 34 Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC 35 Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 10 plików konfiguracyjnych i

12 3 wersji oprogramowania 36 Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie 37 Urządzenie musi posiadać wbudowany analizator pakietów 38 Urządzenie musi posiadać funkcjonalność umożliwiającą monitorowanie parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wideo (urządzenie musi posiadać wbudowany symulator ruchu wideo). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów 39 Urządzenie musi umożliwiać stworzenie wirtualnego systemu złożonego z min. 2 urządzeń będącego przedmiotem opisu, zarządzanego jako całość. Urządzenia pracujące w takiej konfiguracji muszą umożliwiać połączenie w system z wykorzystaniem standardowych portów 10GE oraz modułów optycznych, a dla innych urządzeń taki system wirtualny musi być widoczny jako pojedynczy węzeł sieciowy. W ramach systemu wirtualnego musi istnieć możliwość tworzenia połączeń link aggregation terminowanych na dwóch fizycznych przełącznikach (tzw. multichassis link aggregation) zgodnych z IEEE 802.3ad. 40 Urządzenie musi być przystosowane i wyposażone w elementy do montażu w szafie Wysokość nie większa niż 1RU 42 Praca urządzania w temperaturze 0 C 40 C przy wilgotności względnej do 90%; 3. Przełącznik sieciowy L2/L3 dedykowany do obsługi warstwy agregacyjnej i do obsługi rdzenia sieci sw-dist-24x Producent: Model: Wyposażenie dodatkowe (moduły, akcesoria, kable, itp.):..(podać jeśli konieczne, aby zrealizować wszystkie wymagane funkcje) Oprogramowanie dla ww. przełącznika dostarczane integralnie z urządzeniem:....(podać nazwę oferowanego pakietu oprogramowania, kod producenta) Oprogramowanie dla ww. przełącznika dostarczane jako odrębne oprogramowanie:.. (podać jeśli konieczne odrębne oprogramowanie, aby zrealizować wszystkie

13 wymagane funkcje) 3 Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta urządzenia <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe urządzenia wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny PARAMETRY I FUNKCJE OFEROWANE wypełnia oferent> LP. Liczba portów 1 Przełącznik wolnostojący posiadający minimum 24 portów 1/10GBase-X SFP+. Wszystkie porty (w tym również zlokalizowane na dodatkowych modułach) muszą być dostępne od przodu urządzenia. 2 Urządzenie musi być wyposażone w: 8 moduły 1000BASE-T SFP, 2 moduły 10GBASE-LR SFP+, 2 kable miedziane 10GBASE-CU SFP+ 3 metry, Kabel konsolowy 3 Przełącznik musi być wyposażony w: o Redundantne i wymienne moduły wentylatorów o Redundantne i wymienne zasilacze prądu zmiennego AC 4 Urządzenie musi mieć możliwość (oferowaną przez producenta w dacie złożenia oferty) wyposażenia w zasilacze 3 Jeśli konieczna jest odrębne oprogramowanie, aby realizować wszystkie wymagane funkcje Wykonawca wpisuje tu listę oferowanego oprogramowania. Tą samą listę wraz z cenami należy umieścić w kolejnych wierszach tabeli 2 w kosztorysie ofertowym.

14 prądu stałego DC 5 Urządzenie musi zapewniać przepustowość nie mniejszą niż 800Gb/s. Szybkość przełączania/routingu minimum 250Mp/s dla IPv4 i 125Mp/s dla IPv6 6 Urządzenie musi zapewniać możliwość tworzenia statystyk ruchu w oparciu o NetFlow/J-Flow lub podobny mechanizm, przy czym wielkość tablicy monitorowanych strumieni nie może być mniejsza niż Urządzenie musi zapewniać obsługę: o min sieci VLAN, interfejsów SVI, instancji Spanning Tree o o min adresów MAC sprzętową dla QoS i ACL - minimum wpisów sprzętowych 8 Urządzenie musi posiadać min. 4GB pamięci DRAM 9 Urządzenie musi umożliwiać przełączanie w warstwie 2 i 3. Wymagane jest wsparcie dla min. routingu statycznego i protokołu redundancji bramy VRRP/HSRP/GLBP lub innego równoważnego. 10 Urządzenie musi obsługiwać zaawansowane protokoły routingu warstwy 3 dla ruchu IPv4 i IPv6 (min. BGP, OSPFv2/v3, IS-IS, routing mulicast ów, PBR). 11 Tablica routingu musi posiadać minimum: o wpisów dla IPv4 o wpisów dla IPv6 o wpisów dla ruchu multicast 12 Przełącznik musi obsługiwać ramki Jumbo (do min bajtów) 13 Urządzenie musi wspierać następujące mechanizm związane z zapewnieniem ciągłości pracy sieci: o 802.1w Rapid Spanning Tree o o 802.1s Multi-Instance Spanning Tree Wsparcie dla HSRP/VRRP/GLBP lub mechanizmu równoważnego Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: 14 Obsługa 8 kolejek sprzętowych dla różnego rodzaju ruchu 15 obsługa co najmniej jednej kolejki ze statusem strict priority 16 Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP

15 17 Możliwość re-kolorowania pakietów przez urządzenie pakiet przychodzący do urządzenia przed przesłaniem na port wyjściowy może mieć zmienione pola 802.1p (CoS) oraz IP ToS/DSCP. 18 Kontrola sztormów dla ruchu boradcast i multicast 19 Mechanizm AutoQoS lub równoważny 20 Obsługa protokołu LLDP i LLD-MED 21 Obsługa funkcjonalności Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: 22 Min. 5 poziomów dostępu administracyjnego poprzez konsolę 23 Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL 24 Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X 25 Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC 26 Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X 27 Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie 28 Urządzenie musi umożliwiać wymuszenie ponownego uwierzytelniania portu dostępowego oraz zdalnego restartu portu (zgodnie z RFC 5176) 29 Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2 30 Obsługa list kontroli dostępu (ACL) dla IPv4 i IPv6; mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Gurad 31 Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny oraz 802.1x) do serwerów RADIUS lub TACACS+ 32 Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym

16 33 Przełącznik musi umożliwiać lokalną i zdalną obserwację ruchu na określonym porcie (mechanizmy SPAN i RSPAN) wymagana jest obsługa min. 8 sesji SPAN/RSPAN na przełączniku 34 Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC 35 Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 10 plików konfiguracyjnych i 3 wersji oprogramowania 36 Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie 37 Urządzenie musi posiadać wbudowany analizator pakietów 38 Urządzenie musi posiadać funkcjonalność umożliwiającą monitorowanie parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wideo (urządzenie musi posiadać wbudowany symulator ruchu wideo). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów 39 Urządzenie musi umożliwiać stworzenie wirtualnego systemu złożonego z min. 2 urządzeń będącego przedmiotem opisu, zarządzanego jako całość. Urządzenia pracujące w takiej konfiguracji muszą umożliwiać połączenie w system z wykorzystaniem standardowych portów 10GE oraz modułów optycznych, a dla innych urządzeń taki system wirtualny musi być widoczny jako pojedynczy węzeł sieciowy. W ramach systemu wirtualnego musi istnieć możliwość tworzenia połączeń link aggregation terminowanych na dwóch fizycznych przełącznikach (tzw. multichassis link aggregation) zgodnych z IEEE 802.3ad. 40 Urządzenie musi być przystosowane i wyposażone w elementy do montażu w szafie Wysokość nie większa niż 1RU

17 42 Praca urządzania w temperaturze 0 C 40 C przy wilgotności względnej do 90%; 4. System (oprogramowanie) zarządzania siecią przewodową i bezprzewodową network-mngr Producent: Nazwa produktu: Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta oprogramowania <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe oprogramowanie wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny wypełnia oferent> LP. System oferujące następujące funkcjonalności - w zakresie zarządzania siecią przewodową: 1 zarządzanie i zbieranie statystyk z wykorzystaniem co najmniej SNMP 2 narzędzia automatycznej identyfikacji i wyszukiwania urządzeń instalowanych w sieci: możliwość manualnego dodawania urządzeń oraz automatycznie za pośrednictwem protokołów takich jak: LLDP, ARP, BGP, OSPF 3 narzędzia prezentacji urządzeń sieciowych wraz z dynamiczną prezentacją zmiany stanu urządzenia 4 narzędzie umożliwiające zbieranie i zapisywanie informacji o parametrach pracy zainstalowanego sprzętu

18 5 wbudowane przykładowe wzorce konfiguracji urządzeń, takie jak: konfiguracja usług bezpieczeństwa, agregacji linków, konfiguracji NTP, SNMP, itp. 6 narzędzie do tworzenia wzorców konfiguracji na urządzenia 7 wbudowane narzędzia do konfiguracji urządzeń w zakresie przynajmniej interfejsów, list kontroli dostępu, wybranych protokołów routingu na routerach 8 wbudowane narzędzie do przeprowadzenia inwentaryzacji komponentów używanych w sieci w tym sprzętu i oprogramowania systemowego urządzeń sieciowych 9 narzędzie do zarządzania obrazami oprogramowania urządzeń 10 funkcje archiwizacji konfiguracji, przeglądania zmian konfiguracji, automatyzacji zbierania konfiguracji urządzeń 11 wbudowane mechanizmy wspomagające wyszukiwanie, izolację problemów i ich rozwiązywanie 12 możliwość zbierania statystyk za pomocą Netflow lub protokołu równoważnego (funkcjonalność może być realizowana przez zakup dodatkowej licencji) 13 wbudowane narzędzie umożliwiające zbieranie informacji o parametrach urządzeń, przynajmniej takich jak: zajętość CPU, zajętość pamięci, dostępność, itp. 14 narzędzie do generowania raportów, które mogą być uruchamiane natychmiastowo lub w określonych odstępach czasu i być przeglądane na bieżąco lub wysyłane do pliku 15 narzędzie do zbierania alarmów pochodzących z urządzeń, kategoryzacji alarmów 16 możliwość informowania o alarmach/incydentach przez notyfikację System oferujące następujące funkcjonalności - w zakresie zarządzania siecią bezprzewodową: 17 graficzne planowanie i zarządzanie siecią bezprzewodową (hierarchiczne mapy lokalizacji, mapy zasięgu) z wykorzystaniem własnych planów budynków 18 zarządzenie punktami dostępowymi i kontrolerami 19 możliwość monitorowania autonomicznych punktów dostępowych 20 monitorowanie informacji takich jak:

19 poziom szumu, poziom sygnału, interferencje sygnału pochodzących z punktów dostępowych 21 raportowanie i statystyka min: wydajności urządzeń, obciążenia sieci, alarmy pochodzące z urządzeń 22 system musi zawierać gotowe, przykładowe formularze wdrożenia dla polityki bezpieczeństwa, polityki QoS dla wielu punktów dostępu radiowego, a także udostępniać możliwość tworzenia własnych 23 automatyczne wykrywanie nowych punktów dostępowych w sieci radiowej 24 współpraca z systemami do uwierzytelniania i autoryzacji użytkowników przynajmniej w zakresie zbierania informacji o parametrach podłączenia użytkownika do sieci oraz generowania raportów 25 obsługa sieci kratowych 26 możliwość wykrywania nie autoryzowanych punktów dostępowych i klientów sieci z określeniem ich lokalizacji i możliwością ich eliminacji 27 zarządzanie wersjami oprogramowania urządzeń 28 obsługa dostępu bezprzewodowego dla gości 29 współpraca z analizatorami widma częstotliwościowego 30 mechanizmy tworzenia kopii zapasowych 31 lokalizacja urządzeń radiowych (punktów dostępowych, klientów, tagów) na żądanie z prezentacją graficzną 32 możliwość integracji z rozbudowanym systemem do lokalizacji urządzeń 33 możliwość integracji z systemami analitycznymi do analizy aktywności użytkowników w sieciach bezprzewodowych System oferujące następujące funkcjonalności - w zakresie zarządzania ogólnym: 34 praca w trybie przeglądarkowym pozwalając administratorowi na dostęp z dowolnego (po uzyskaniu odpowiednich uprawnień) miejsca w sieci 35 musi pozwalać na budowanie widoków przez użytkownika 36 musi posiadać funkcje szybkiej nawigacji wraz z szybkim wyświetlaniem informacji przy zbliżeniu kursora myszy do interesującego obiektu 37 hierarchizacja zarządzania możliwość określenia domen administracyjnych dla administratorów, możliwość wykorzystania

20 wbudowanej bazy administratorów lub zewnętrznego serwera uwierzytelniającego 38 narzędzia pozwalające na podział urządzeń w logiczne grupy reprezentujące oddziały, lokalizacje, budynki i inne definiowalne podgrupy 39 współpraca z serwerami czasu (NTP) 40 narzędzie do generowania raportów, które mogą być uruchamiane natychmiastowo lub w określonych odstępach czasu i być przeglądane na bieżąco lub wysyłane do pliku 41 tworzenie raportów dotyczących urządzeń sieciowych, urządzeń klienckich oraz wydajności sieci 42 tworzenie raportów dotyczących końca życia oraz sprzedaży urządzeń oraz raportów dotyczących luk bezpieczeństwa na urządzeniach sieciowych 43 narzędzie pozwalające na analizę połączenia urządzeń klienckich i użytkowników podłączonych w sposób przewodowy oraz bezprzewodowy do infrastruktury; narzędzie powinno pozwalać na m.in.: zbieranie informacji o parametrach podłączenia i umożliwiać administratorowi szybką analizę problemów związanych z podłączeniem urządzenia do infrastruktury 44 dostarczona wersja musi posiadać licencje na zarządzanie 150 urządzeniami z możliwością rozbudowy do przynajmniej 1500, 45 dostarczona wersja musi posiadać licencje umożliwające zbieranie statystyk za pomocą Netflow lub protokołu równoważnego z przynajmniej 25 urządzeń (z możliwością rozbudowy do 500) 46 narzędzie pozwalające na monitoring wydajności sieci wraz z możliwością zbierania informacji o aplikacjach w sieci i parametrach ich działania, pozwalające na analizę, którzy użytkownicy generują najwięcej ruchu, z jakich korzystają aplikacji oraz jakie jest ich wykorzystanie, itp. 47 serwer systemu zarządzania musi być dostarczony w formie maszyny wirtualnej pracującej pod VMware ESXi/ ESX 5. przełącznik sieciowy L2/L3 dedykowany do obsługi warstwy dostępowej sieci sw-acc-24tp Producent: Model:

21 Wyposażenie dodatkowe (moduły, akcesoria, kable, itp.):..(podać jeśli konieczne, aby zrealizować wszystkie wymagane funkcje) Oprogramowanie dla ww. przełącznika dostarczane integralnie z urządzeniem:....(podać nazwę oferowanego pakietu oprogramowania, kod producenta) Oprogramowanie dla ww. przełącznika dostarczane jako odrębne oprogramowanie:.. (podać jeśli konieczne odrębne oprogramowanie, aby zrealizować wszystkie wymagane funkcje) 4 Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta urządzenia <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe urządzenia wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny PARAMETRY I FUNKCJE OFEROWANE wypełnia oferent> LP. 1 Urządzenie o wysokości 1 RU 2 Urządzenie musi posiadać tzw. SwitchingFabric o wydajności co najmniej 160 Gbps oraz przepustowość co najmniej 65 Mpps; 3 Obsługa na poziomie minimum 1000 aktywnych sieci wirtualnych (VLAN); 4 Urządzenie musi być przystosowane do instalacji w szafie telekomunikacyjnej rack 19 ; 5 Urządzenie musi być wyposażone w następujące interfejsy: 24 porty Ethernet 10/100/1000Base T 4 Jeśli konieczna jest odrębne oprogramowanie, aby realizować wszystkie wymagane funkcje Wykonawca wpisuje tu listę oferowanego oprogramowania. Tą samą listę wraz z cenami należy umieścić w kolejnych wierszach tabeli 2 w kosztorysie ofertowym.

22 1 port Gigabit Ethernet 1000Base-LX 6 Przełącznik musi być wyposażony w: Redundantne i wymienne moduły wentylatorów Redundantne i wymienne zasilacze prądu zmiennego AC 7 Urządzenie musi posiadać możliwość łączenia w stos logiczny przełączników (do 9 przełączników w jednym stosie) umożliwiając komunikację z wydajnością min. 64 Gbps pomiędzy nimi. Stos przełączników musi mieć możliwość zarządzania jednym adresem IP; 8 Urządzenie musi posiadać możliwość łączenia w stos zasilający przełączników (do 4 przełączników w jednym stosie). Urządzenia połączone w stos zasilający powinny w przypadku awarii jednego z zasilaczy umożliwiać dostarczenie zasilania z innego urządzenia ze stosu; 9 Urządzenie musi mieć możliwość instalacji modułów posiadających 2 porty 10GbE (SFP+), 2 porty 10GB-T (RJ45) lub 4 porty 1GbE (SFP lub GBIC); 10 Urządzenie musi posiadać sprzętowe wsparcie dla protokołu 802.1AE; 11 Obsługa ramek jumbo (9216Bytes); 12 Funkcjonalność DHCP snooping; 13 Mechanizmy związane z zapewnieniem ciągłości pracy sieci: IEEE 802.1s RapidSpanningTree, IEEE 802.1w Multi-Instance Spanning Tree; 14 Obsługa protokołów routingu: statyczny, RIP v2; 15 Możliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP); Mechanizmy związane z zapewnieniem jakości usług w sieci: 16 klasyfikacja ruchu do klas różnej jakości obsługi (QoS), 17 implementacja co najmniej ośmiu kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek, 18 obsługa jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (StrictPriority), 19 możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP, 20 możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie

23 obsługi z dokładnością do 8 Kb/s (policing, ratelimiting), 21 zarządzanie kolejkami za pomocą tail drop lub podobny; Mechanizmy związane z zapewnieniem bezpieczeństwa sieci: 22 min. 5 konfigurowalnych poziomów dostępu administracyjnego poprzez konsolę, 23 autoryzacja użytkowników/portów w oparciu o IEEE 802.1X z możliwością przydziału listy kontroli dostępu (ACL) i VLANu, 24 dostęp do urządzenia przez: HTTPS, SNMPv3 (ang. Simple Network Management Protocol version 3), SSHv2, 25 możliwość rozszerzenia oprogramowania do wsparcia funkcjonalności prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym, 26 współpraca z systemami kontroli dostępu do sieci typu NAC, NAP lub równoważnym, 27 możliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP, 28 możliwość synchronizacji czasu zgodnie z NTP; 29 Możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia); 30 Możliwość lokalnej i zdalnej obserwacji ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez określony VLAN; 31 Zarządzanie poprzez interfejs CLI (konsolę), HTTP, SNMP; 32 Musi umożliwiać identyfikację i uwierzytelnianie w oparciu o serwer RADIUS; 33 Praca urządzania w temperaturze 0 C 40 C przy wilgotności względnej 5% 95%; 6. Przełącznik zabezpieczający Centrum Danych sw-sec-dc wraz systemem zarządzania bezpieczeństwem security-mngr Producent:

24 Model: Wyposażenie dodatkowe (moduły, akcesoria, kable, itp.):..(podać jeśli konieczne, aby zrealizować wszystkie wymagane funkcje) Oprogramowanie dla ww. urządzenia dostarczane integralnie z urządzeniem:....(podać nazwę oferowanego pakietu oprogramowania, kod producenta) Oprogramowanie dla ww. urządzenia dostarczane jako odrębne oprogramowanie:.. (podać jeśli konieczne odrębne oprogramowanie, aby zrealizować wszystkie wymagane funkcje) 5 Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta urządzenia <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe urządzenia wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny PARAMETRY I FUNKCJE OFEROWANE wypełnia oferent> LP. Urządzenie o konstrukcji modularnej zapewniające: 1 Wydajność teoretyczną przy pracy jako firewall nie mniejszą niż 10Gb/s (IPv4 i IPv6) 2 Wydajność minimum 5Gb/s przy pracy jako firewall dla ruchu multi-protocol (odnosi się do profilu ruchu składającego się głównie z protokołów i aplikacji, takich jak HTTP, SMTP, FTP, IMAPv4, BitTorrent i DNS) 3 Obsługę co najmniej jednoczesnych połączeń 5 Jeśli konieczna jest odrębne oprogramowanie, aby realizować wszystkie wymagane funkcje Wykonawca wpisuje tu listę oferowanego oprogramowania. Tą samą listę wraz z cenami należy umieścić w kolejnych wierszach tabeli 2 w kosztorysie ofertowym.

25 4 Możliwość zestawiania co najmniej połączeń na sekundę 5 Wydajność nie mniejszą niż pakietów na sekundę dla pakietów 64- bajtowych 6 Wydajność modułu IPS co najmniej 3Gbps 7 Urządzenie musi zapewniać co najmniej 2Gb/s dla szyfrowania VPN algorytmami 3DES/AES. 8 Urządzenie musi pozwalać na obsługę jednocześnie tuneli IPSec/ SSL VPN. 9 Urządzenie musi umożliwiać klastrowanie z innymi urządzeniami tego samego typu w celu zwiększenia oferowanej wydajności. 10 Urządzenie musi posiadać co najmniej 16 interfejsów Gigabit Ethernet 10/100/1000Base-T oraz co najmniej 2 interfejsy 10 Gigabit Ethernet o styku fizycznym definiowanym przez wkładki SFP+, obsadzone dwoma wkładkami 10GBASE-SR oraz co najmniej 2 interfejsy GE o styku fizycznym definiowanym przez wkładki SFP obsadzone wkładkami 1000Base-LX/LH. 11 Praca urządzania w temperaturze 0 C 40 C przy wilgotności względnej 10% 90%. 12 Urządzenie musi obsługiwać ramki Jumbo (9216 bajtów). 13 Urządzenie musi obsługiwać minimum 1000 VLANów. 14 Urządzenie musi mieć możliwość rozbudowy (oferowaną przez producenta w dacie złożenia oferty) o wirtualizację konfiguracji poprzez wirtualne firewalle/konteksty do co najmniej Urządzenie musi umożliwiać grupowanie VLANów w trybie pracy jako transparent firewall (Firewall warstwy 2) minimum 4 grup po 4 VLANy (funkcjonalność możliwa do uruchomienia dla IPv4 i IPv6). 16 Urządzenie musi posiadać co najmniej 12GB pamięci RAM i 2 GB pamięci Flash 17 Urządzenie musi umożliwiać dostęp administracyjny do interfejsu zarządzania w oparciu o role (RBAC). 18 Urządzenie musi posiadać dedykowany interfejs zarządzający GigabitEthernet 10/100/1000 (Out-of-Band management). 19 Urządzenie musi posiadać co najmniej 2 porty USB z możliwością obsługi systemu plików na kluczach USB. 20 Urządzenie musi posiadać port konsoli. 21 Urządzenie musi pozwalać na realizację

26 modelu wdrożenia w wysokiej dostępności dla IPv4 i IPv6 w trybach o Active-Standby klaster niezawodnościowy dwóch takich urządzeń, w którym w razie awarii jednego urządzenia, następuje automatyczne przejęcie jego funkcji przez drugie urządzenie; o Active-Active klaster niezawodnościowy wraz z funkcją współdzielenia obciążenia na dwóch takich urządzeniach. 22 Urządzenie musi być zasilane prądem zmiennym 230V i być wyposażone w redundantne zasilacze. 23 Urządzenie musi mieć możliwość montażu w szafie Rack 19. Wysokość urządzenie nie może być większa niż 2RU. 24 Urządzenie nie może posiadać ograniczenia na ilość jednocześnie pracujących użytkowników w sieci chronionej. 25 Rozwiązanie musi umożliwiać pracę firewalla w trybie warstwy 3 (routed) i warstwy 2 (transparentnym). 26 Urządzenie musi posiadać możliwość konfiguracji reguł filtrowania ruchu w oparciu o tożsamość użytkownika (Identity Firewall), integrując się ściśle z usługą katalogową Microsoft Active Directory Rozwiązanie musi zapewnić mechanizmy inspekcji aplikacyjnej i kontroli następujących usług: 27 Hypertext Transfer Protocol (HTTP) 28 File Transfer Protocol (FTP) 29 Simple Mail Transfer Protocol (SMTP) 30 Domain Name System (DNS) 31 H Session Initiation Protocol (SIP) 33 Lightweight Directory Access Protocol (LDAP) 34 Internet Control Message Protocol (ICMP) 35 Network File System (NFS) Rozwiązanie musi zapewniać mechanizmy pozwalające na blokowanie aplikacji tunelowanych z użyciem portu 80 w tym: 36 blokowanie komunikatorów internetowych 37 blokowanie aplikacji typu peer-to-peer Urządzenie musi zapewniać obsługę routingu 38 Urządzenie musi zapewniać obsługę protokołów routingu dynamicznego OSPF oraz RIPv2 39 Urządzenie musi zapewniać obsługę ruchu multicast w tym Protokoły routingu multicast (PIM) IGMP definiowanie list kontroli dostępu dla ruchu multicast

27 Urządzenie musi zapewniać obsługę ruchu z adresacją IPv6 40 pracę w sieci z adresacją IPv6 41 definiowanie list kontroli dostępu dla ruchu IPv6 42 inspekcję ruchu IPv6 z wykorzystaniem nagłówków rozszerzeń Hop-by-Hop Options, Routing (Type 0), Fragment, Destination Options, Authentication, Encapsulating Security Payload 43 zarządzanie urządzeniem poprzez SSHv2, HTTPS w sieci IPv6 Szyfrowanie, bezpieczeństwo 44 Urządzenie musi obsługiwać protokoły IKE i IKEv2 45 Urządzenie musi wspierać funkcję Secure Hash Algorithm SHA-2 o długości 256, 384 i 512 bitów dla połączeń IPSec z IKEv2 dla dostępu zdalnego w oparciu o klienta VPN (w tym z uwierzytelnianiem wykorzystującym certyfikat) 46 Urządzenie musi obsługiwać współpracę z serwerami certyfikatów (CA) oraz posiadać możliwość współpracy z zewnętrznymi serwerami uwierzytelnienia i autoryzacji co najmniej z wykorzystaniem protokołu RADIUS. 47 Urządzenie musi posiadać funkcjonalność sondy IPS (Intrusion Prevention System) przy pomocy dedykowanego modułu funkcjonalnego IPS. Moduł IPS musi posiadać co najmniej następujące funkcje: 48 Umożliwiać pracę w trybie IPS (In-line); 49 Umożliwiać identyfikację, klasyfikację i powstrzymywanie ruchu zagrażającego bezpieczeństwu organizacji w tym: robaki sieciowe adware spyware wirusy sieciowe trojany nadużycia aplikacyjne 50 wykrywać ataki w oparciu o sygnatury oraz o wykrywanie anomalii 51 posiadać wbudowane co najmniej 5000 sygnatur ataków 52 umożliwiać definicje reakcji z dokładnością do jednej sygnatury 53 umożliwiać grupowanie sygnatur ataków 54 umożliwiać tworzenie zdarzeń opisanych przez naruszenie kilku niezależnych

28 sygnatur ataku 55 umożliwiać określenie znaczenia ataku na podstawie kilku zmiennych w szczególności: znaczenia atakowanego systemu, znaczenia naruszonej sygnatury oraz prawdopodobieństwa ataku. 56 umożliwiać indywidualne (przez administratora) definiowanie poziomu zagrożenia dla sygnatury 57 zapewniać mechanizm notyfikacji administratora o zaistniałym ataku (co najmniej przez ) 58 umożliwiać zarządzanie przez linię komend, graficznie przez przeglądarkę internetową oraz powinna być dostępna dedykowana aplikacja; 59 umożliwiać zdefiniowanie co najmniej 4 wirtualnych sensorów 60 Urządzenie musi posiadać możliwość wyeksportowania konfiguracji do pliku tekstowego i jej przeglądanie, analizę oraz edycję w trybie offline. 61 Urządzenie musi być zarządzane przy wykorzystaniu dedykowanej aplikacji umożliwiającej płynną (z użyciem kreatorów) konfigurację poszczególnych funkcji urządzenia oraz z wykorzystaniem interfejsu komend (CLI). 62 Na wymagane funkcjonalności w szczególności moduł IPS - muszą zostać dostarczone subskrypcje (o ile są konieczne do uruchomienia danych funkcjonalności oraz pobierania dla nich najnowszych aktualizacji) na okres minimum 36 miesięcy. 63 Wraz z urządzeniem należy dostarczyć graficzne narzędzie do zarządzania regułami bezpieczeństwa zapory sieciowej oraz sondy IPS, jak również do zarządzania zdarzeniami, raportowania i analizy incydentów. Wymagane funkcjonalności systemu zarządzenia bezpieczeństwem 64 w celu szybkiej analizy incydentów i rozwiązywania problemów system musi posiadać narzędzie do zarządzania zdarzeniami zarejestrowanymi przez zaporę sieciową oraz przez sondę IPS 65 narzędzie musi umożliwiać szybkie przeszukiwanie zdarzeń, sortowanie zdarzeń, stosowanie zaawansowanych funkcji filtrowania w celu wyizolowania poszukiwanych zdarzeń 66 narzędzie musi umożliwiać wyświetlanie w

29 czasie rzeczywistym i wydarzeń historycznych 67 narzędzie zwiększa efektywność pracy administratora poprzez szybką nawigację z danego zdarzenia do źródłowej polityki bezpieczeństwa (linki wiążące dane zdarzenie ze zdefiniowanymi regułami zapory sieciowej oraz zdefiniowanymi sygnaturami IPS) 68 monitorowanie wydajności, powiadamianie w momencie osiągnięcia wcześniej określonych progów 69 menadżer raportów umożliwia generowanie raportów systemowych (pre definiowanych) w celu statystycznej prezentacji zarejestrowanych zdarzeń 70 menadżer raportów umożliwia definiowanie przez administratora własnych raportów przy użyciu zaawansowanych kryteriów filtrowania prezentacji i łączenia zdarzeń 71 raporty można tworzyć w postaci PDF lub XLS 72 serwer systemu zarządzania bezpieczeństwem musi być dostarczony w formie maszyny wirtualnej pracującej pod VMware ESXi/ ESX; Wykonawca dostarcza serwer aplikacji wraz systemem operacyjnym jako serwer wirtualny (Zamawiający zapewnia system wirtualizacyjny VMware) 73 System oferuje graficzny interfejs użytkownika instalowany jako oprogramowanie klienckie 7. Przełącznik sieciowy L2/L3 dedykowany do obsługi warstwy dostępowej z obsługą AP oraz oferujący zasilanie w technologii PoE+ i wyposażony w jeden moduł SFP+ 10GBase-LRM sw-cnvg-24tp-poe-lrm Producent: Model: Wyposażenie dodatkowe (moduły, akcesoria, kable, itp.):..(podać jeśli konieczne, aby zrealizować wszystkie wymagane funkcje) Oprogramowanie dla ww. przełącznika dostarczane integralnie z urządzeniem:....(podać nazwę oferowanego pakietu oprogramowania, kod producenta) Oprogramowanie dla ww. przełącznika dostarczane jako odrębne oprogramowanie:.. (podać jeśli konieczne odrębne oprogramowanie, aby zrealizować wszystkie

30 wymagane funkcje) 6 Na powyższe produkty udzielamy gwarancję i serwisy na następujących warunkach: zgodnie z zakresem A świadczeń gwarancyjnych i usług serwisowych opisanym w SIWZ. Specyfikacja produktowa wg producenta urządzenia <tabelę wypełnia oferent dobierając potrzebną liczbę wierszy> Lp. Nazwa elementu (kod producenta) nazwa urządzenia, opis Liczba W poniższej tabeli przedstawiono minimalne parametry i funkcje realizowane przez powyższe urządzenia wymagane przez Zamawiającego / realizowane przez oferowane urządzenia <kolumny PARAMETRY I FUNKCJE OFEROWANE wypełnia oferent> LP. Porty przełącznika, podstawowe wyposażenie 1 Przełącznik stackowalny wyposażony w 24 porty 10/100/1000BaseT PoE+ (IEEE 802.3at) 2 Przełącznik musi posiadać 2-porty 1/10Gigabit Ethernet SFP+ oraz 2-porty Gigabit Ethernet SFP, przy czym dopuszcza się ograniczenia w możliwości korzystania z portów 1G w przypadku wyposażenia portów 1/10G w moduły 10G (wspierane kombinacje: 2x 10G + 0x 1G; 1x10G + 2x 1G; 0x 10G + 4x 1G) 3 Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH) 4 Urządzenie musi być wyposażone w jeden moduł 10GBASE-LRM SFP oraz jeden kabel stakujący. 5 Urządzenie musi być wyposażone w redundantne i wymienne zasilacze i moduły 6 Jeśli konieczna jest odrębne oprogramowanie, aby realizować wszystkie wymagane funkcje Wykonawca wpisuje tu listę oferowanego oprogramowania. Tą samą listę wraz z cenami należy umieścić w kolejnych wierszach tabeli 2 w kosztorysie ofertowym.