OPIS PRZEDMIOTU ZAMÓWIENIA w odniesieniu do zadania "tele - dostawa urządzeń teletransmisyjnych dla węzłów dystrybucyjnych

Transkrypt

1 ZADANIE I OPIS PRZEDMIOTU ZAMÓWIENIA w odniesieniu do zadania "tele - dostawa urządzeń teletransmisyjnych dla węzłów dystrybucyjnych A. ROZMIARY I CHARAKTER ZADANIA 1. W ramach dostawy Szpital musi zostać wyposażony następujące urządzenia, osprzęt i akcesoria: a) 15 dystrybucyjnych przełączników Ethernet; b) 15 dystrybucyjnych przełączników Ethernet z PoE (Power over Ethernet); c) 17 modułów GBIC (Gigabit Interface Converter); d) 17 optycznych kabli połączeniowych ( patch cords ) e) 1 bramka SMS; f) 2 modularne konwertery mediów; g) 17 modułów do konwerterów mediów; h) 1 rdzeniowy przełącznik Ethernet. 2. Urządzenia osprzęt i akcesoria muszą odpowiadać co do jakości wymogom wyrobów dopuszczonych do obrotu i stosowania na terenie Polski i posiadać niezbędne aprobaty techniczne, atesty, certyfikaty i świadectwa. 3. Szpital będzie potwierdzał odbiory wyposażenia począwszy od 2 miesiąca od daty podpisania umowy między Szpitalem a Wykonawcą: i) stałego - wyłącznie po jego trwałym zamontowaniu przez Wykonawcę w miejscu eksploatacji; j) ruchomego - wyłącznie po zademonstrowaniu przez Wykonawcę jego pełnej sprawności i użyteczności w ramach budowanego systemu. 4. Zakończenie dostaw musi nastąpić do końca 3 miesiąca od daty podpisania umowy między Szpitalem a Wykonawcą. B. DYSTRYBUCYJNY PRZEŁĄCZNIK ETHERNET Minimalne wymagania funkcjonalno/wydajnościowe: wbudowanych portów 10/100/1000Base-T (RJ45). - strona 1 / 12 - [

2 2. 4 gniazda SFP (Small Form-factor Pluggable) - dopuszczalne gniazda działające zamiennie z portami Ethernet. 3. Obudowa: a) typu "rack" 19 ; b) maksymalna wysokość: 1U; c) maksymalna głębokość: 30 cm; d) dostarczona wraz z elementami mocującymi. 4. Przepustowość magistrali systemowej: 52 Gbps. 5. Wydajność przełączania: 38,6 Mpps. 6. Poziom hałasu: 35,6 db. 7. Czasy bezawaryjnej pracy podawane przez producenta równoważne z a) 702 tys. godzin przy temperaturze 25 stopni Celsjusza; b) 197 tys. godzin przy temperaturze 55 stopni Celsjusza. 8. Maksymalna liczba obsługiwanych adresów MAC (Media Access Control): Liczba obsługiwanych VLAN-ów: Obsługiwany zakres numeracji ID VLAN-ów: od 1 do Liczba obsługiwanych klas ruchu IEEE 802.1p: Liczba klientów IEEE 802.1x na port: Liczba obsługiwanych połączeń zagregowanych: Maksymalna liczba portów zagregowanych w 1 połączenie: Liczba instancji Spanning Tree: Minimalna liczba zapisów w dzienniku pracy przechowywanym w pamięci RAM: Liczba obsługiwanych subinterfejsów VLAN: Liczba wpisów multicast MAC : Liczba sąsiadujących węzłów zgłoszonych protokołem LLDP-MED: Liczba dynamicznych adresów MAC na port: Liczba statycznych adresów MAC na port: Zaimplementowany standard EEE (Energy Efficient Ethernet). 23. Zaimplementowana technologia sflow: a) liczba sflow samplers : 32, b) liczba sflow pollers : 52, c) liczba sflow receivers : 8. - strona 2 / 12 - [

3 24. Liczba routowalnych interfejsów z adresami IPv4: Liczba statycznych tras IPv4: Wbudowany serwer DHCP z tablicą umożliwiającą obsługę 1024 węzłów. 27. Obsługa protokołu DNSv4 (w trybie klienta): a) możliwość obsługi 16 równoczesnych zapytań, b) 8 obsługiwanych wpisów serwerów DNS, c) 64 wpisy statyczne hostów. 28. Minimalna liczba konfigurowalnych użytkowników: Minimalna liczba użytkowników IAS (Internet Authentication Service): Obsługa protokołu syslog (RFC 3164). 31. Obsługa dziennika pracy w trybie persistent. 32. Obsługa funkcji flow-based port mirroring. 33. Funkcja testowania okablowania Ethernet. 34. Procedura traceroute dla IPv Konfigurowalny management VLAN. 36. Zdalne zarządzanie za pośrednictwem protokołu IPv4 i IPv Możliwość zarządzania wszystkimi funkcjami urządzenia za pomocą CLI (Command-Line Interface): a) protokołem telnet; b) protokołem SSH; c) połączeniem szeregowym, poprzez wbudowany port USB i/lub RS Możliwość zarządzania urządzeniem za pomocą komputera wyposażonego w przeglądarkę WWW. 39. Możliwość współpracy z zewnętrznym serwerem uwierzytelnień: a) systemu TACACS+ (Terminal Access Controller Access-Control System Plus), b) systemu RADIUS (Remote Authentication Dial In User Service). 40. Możliwość raportowania ( accounting ) do zewnętrznego serwera systemu RADIUS. 41. Obsługa opcji ( vendor extensions ) nr 66, 67, 150, 55, 125 w protokole BOOTP/DHCP. 42. Dwa obrazy wbudowanego oprogramowania ( firmware ). 43. Dwa startowe pliki konfiguracyjne. 44. Możliwość tworzenia i uruchamiania skryptów CLI. 45. Możliwość opisywania portów w konfiguracji urządzenia ( descriptions ). 46. Synchronizacja czasu za pomocą klienta protokołu SNTP. - strona 3 / 12 - [

4 47. Obsługa protokołu XMODEM. 48. Obsługa protokołu SNMP v1, v2, v Filtry pakietów działające na poziomach: a) warstwa 2 ISO/OSI (adresy MAC), b) warstwie 3 ISO/OSI (adres IP), c) poziom portu dostępowego (numery portów). 50. Zapewnienie jakości transmisji QoS (Quality of Service) w technice DiffServ (Differentiated Services). 51. Obsługa priorytetyzacji transmisji CoS (Class of Service) IEEE 802.1p. 52. Obsługa funkcji routingu statycznego IP, w tym: a) port-based routing ; b) VLAN routing. 53. Współpraca z zewnętrznym serwerem DHCP (obsługa funkcji IP helper / DHCP relay / BOOTP relay ). 54. Funkcja ochrony przed fałszowaniem adresów pakietów IP ( IP Source Guard ). 55. Obsługa routingu ECMP ( Equal-Cost Multi-Path routing ). 56. Funkcja proxy ARP. 57. Ochrona przed atakami typu ARP spoofing za pomocą mechanizmu Dynamic ARP Inspection. 58. Możliwość skonfigurowania wielu adresów IP na jednym subinterfejsie ( IP multinetting ). 59. Sprzętowe wykrywanie ICMP redirect. 60. Obsługa protokołu DHCP IPv4 i IPv6 w trybie klienta. 61. Funkcja serwera protokołu DHCP IPv Funkcja blokowania odpowiedzi od nielegalnych serwerów DHCP IPv4 ( DHCP Snooping IPv4 ): a) liczba obsługiwanych przypisań DHCP snooping : 16384, b) liczba statycznych wpisów DHCP snooping : Obsługa funkcji Multicast Listener Discovery snooping dla protokołu MLD v1 i v Obsługa mechanizmu Expedited Leave w protokole IGMP v Możliwość skonfigurowania ststycznych reguł filtrowania multicastów warstwy 2 modelu ISO/OSI. 66. Obsługa mechanizmu IGMP Snooping. 67. Obsługa roli MLD Querier. 68. Zaimplementowany mechanizm MVR (Multicast Vlan Registration). - strona 4 / 12 - [

5 69. Obsługa protokołu agregacji połączeń IEEE 802.3ad. 70. Kierowanie pakietów równoważnymi trasami na zagregowanym połączeniu za pomocą funkcji LAG Hashing. 71. Zaimplementowana funkcja Traffic Storm Control. 72. Obsługa protokołów: a) IEEE 802.3x (Full Duplex and flow control), b) Spanning Tree: i ii IEEE 802.1D (Spanning Tree Protocol), IEEE 802.1w (Rapid Spanning Tree Protocol), iii IEEE 802.1s (Multiple Spanning Tree), iv z funkcją STP Loop Guard, v z funkcją STP Root Guard, vi z funkcją BPDU Guard, c) IEEE 802.1x: i ii również we współpracy z zewnętrznym serwerem uwierzytelniania systemu RADIUS, z zaimplementowaną funkcja MAB ( MAC Address Authentication Bypass (MAB), d) IEEE 802.1Q VLAN Tagging (z funkcją podwójnego tagowania Q-in-Q), 73. Możliwość kwalifikowanie ramek Ethernet do VLAN-ów na podstawie: a) protokołu (Protocol-Based VLANs); b) podsieci protokołu IP (Subnet-based VLANs); c) adresu MAC (MAC-based VLANs). d) ruchu typu VoIP (Voice VLAN). 74. Możliwość ograniczania listy adresów MAC obsługiwanych na porcie dostępowym: a) za pomocą filtrowania w/g adresów MAC ( MAC Filtering ). b) za pomocą funkcji Port Security : i ii z możliwymi akcjami w przypadku naruszenia zasad bezpieczeństwa: usuwanie ramki Ethernet, usuwanie ramki Ethernet z wygenerowania alarmu SNMP trap, zamykanie portu ( port shutdown ). z zaimplementowanym mechanizmem przypisywania związywania MAC z portami ( port MAC locking ); - strona 5 / 12 - [

6 75. Zaimplementowana funkcja Private VLAN Edge. 76. Temperatura pracy od 0 C do +55 C. C. DYSTRYBUCYJNY PRZEŁĄCZNIK ETHERNET Z POE Minimalne wymagania funkcjonalno/wydajnościowe - takie jak dla przełącznika dystrybucyjnego, ale z portami Ethernet w układzie: wbudowane porty 10/100/1000Base-T (RJ45) z funkcją Power over Ethernet IEEE af; 2. 4 gniazda SFP (Small Form-factor Pluggable) - dopuszczalne gniazda działające zamiennie z portami Ethernet. D. MODUŁ GBIC Minimalne wymagania funkcjonalno/wydajnościowe: 1. Zgodność ze standardem IEEE 802.3z 1000Base-SX: a) praca na światłowodzie wielomodowym ( multi-mode ); b) transmisja z prędkością 1Gb/s; c) od 220 to 550 metrów zasięgu - w zależności od parametrów światłowodu. 2. Typ złącza optycznego: LC. 3. Napięcie zasilania: od 3,1V do 3,5V. 4. Maksymalny pobór mocy: 300mA. 5. Laser zgodny ze standardem IEC Urządzenie kompatybilne z dostarczonymi przełącznikami dystrybucyjnymi. E. OPTYCZNY KABEL POŁĄCZENIOWY Wymagania funkcjonalno/wydajnościowe: 1. Dwa włókna wielomodowe 50/125 mikrometrów (średnica rdzenia/płaszcza). 2. Długość: 1m. 3. Złącza: 2 x LC - 2 x SC. 4. Ochronna blokada przed przypadkowym wyciągnięciem złącz LC. F. BRAMKA SMS Minimalne wymagania funkcjonalno/wydajnościowe: 1. Obudowa: a) wykonana z metalu; b) fabrycznie przystosowana do instalacji w szynie DIN; - strona 6 / 12 - [

7 c) suma wymiarów (szerokość + wysokość + głębokość) nie może przekroczyć 30cm; d) największy z wymiarów nie może przekroczyć 15cm; e) klasa szczelności: IP Zasilanie z sieci 230V 50Hz prądu przemiennego (dopuszczalny zewnętrzny zasilacz). 3. Obsługa standardów GSM/GPRS. 4. Praca w pasmach quad-band 850/900 Mhz i 1800/1900 MHz. 5. Klasa transmisji wielokanałowej GPRS ( GPRS multi-slot class ): Klasa terminala w/g specyfikacji 3GPP ( GPRS Terminal Device Class ): B. 7. Schematy kodowania GPRS ( GPRS Coding Schemes ): CS1, CS2, CS3 i CS4. 8. Moc nadawcza: a) 2W w zakresie GSM 850/900; b) 1W w zakresie GSM 1800/ Slot na kartę SIM. 10. Możliwość obsługi kart SIM zabezpieczonych kodem PIN. 11. Wbudowane porty komunikacyjne: a) 1 port Ethernet 10/100Base-T (RJ45), z funkcją Auto MDI/MDIX ; b) 1 port RS-232: i zakres parametrów komunikacyjnych: bity danych: 5, 6, 7, 8 bity stopu: 1, 1.5, 2 tryby obsługi bitu parzystości: none, even, odd, space, mark sterowanie przepływem: RTS/CTS, XON/XOFF prędkość transmisji: od 50bps do 921,6 Kbps ii sygnały sterujące i połączenia: TxD, RxD, RTS, CTS, DTR, DSR, DCD, GND. 12. Obsługiwane protokoły sieciowe: a) IPv4; b) ICMP; c) TCP/IP; d) UDP; e) DHCP; f) telnet; g) DNS; - strona 7 / 12 - [

8 h) SNMP; i) HTTP, HTTPS; j) SMTP; k) SNTP; l) ARP. 13. Możliwość wysyłania wiadomości SMS za pomocą komend standardu AT ( ATtention ). 14. Zarządzanie za pomocą: a) komputera wyposażonego w przeglądarkę WWW; b) protokołu telnet; c) konsoli szeregowej; d) protokołu SNMP v3 (MIB-II). 15. Możliwość zabezpieczenia zdalnego dostępu do urządzenia: a) za pomocą nazwy użytkownika i hasła, b) za pomocą filtra pakietów IPv Praca w temperaturze od -30 do 55 stopni Celsjusza. 17. W zestawie muszą zostać dostarczone następujące elementy: a) szeregowy kabel komunikacyjny typu null modem : i długość 1m, ii kompatybilny z urządzeniem, iii z wtyczką DB9 do przyłączenia komputera klasy PC; b) antena; c) zasilacz sieciowy. G. MODULARNY KONWERTER MEDIÓW wbudowane porty10/100/1000base-t (RJ45). 2. Możliwość zamontowania 16 modułów konwerterów mediów 1000BASE-T na 1000BASE-SX. 3. Obudowa: a) typu rack 19 ; b) maksymalna wysokość: 2U; c) maksymalna głębokość: 40 cm d) dostarczona wraz z elementami mocującymi. 4. Możliwość zainstalowania redundantnego zasilacza. - strona 8 / 12 - [

9 5. Możliwość wymiany redundantnych zasilaczy bez wyłączania zasilania (hot-swap). 6. Możliwość wymiany modułów bez wyłączania zasilania (hot-swap). 7. Interfejs Ethernet 10/100BASE-T (RJ-45). 8. Interfejs konsoli serial RS Obsługa protokołów do zarządzania: a) HTTP; b) Telnet; c) SNMP; d) TFTP. 10. Zabezpieczenie przed nieautoryzowanym dostępem przynajmniej za pomocy hasła. 11. Diody sygnalizujące zasilanie i działanie wentylatorów. 12. Temperatura pracy od 0 C do +40 C. H. MODUŁ DO KONWERTERA MEDIÓW 1. Konwersja sygnału 1000BASE-T na 1000BASE-SX port 1000BASE-T RJ-45 z funkcją autonegocjacji trybu duplex oraz Auto-MDI/MDIX port światłowodowy 1000BASE-SX SC-duplex. 4. Możliwość podłączenia światłowodu multimodowego zakończonego wtykiem SC. 5. Zasięg sygnału na kablu światłowodowym 550 m. 6. Urządzenie kompatybilne z dostarczonym modularnym konwerterem mediów. 7. Możliwość pracy w trybie samodzielnym lub po zamontowaniu w dostarczonym modularnym konwerterze mediów. 8. Diody sygnalizujące zasilanie i działanie łącza (LINK/ACT). 9. Temperatura pracy od 0 C do +40 C. I. RDZENIOWY PRZEŁĄCZNIK ETHERNET Minimalne wymagania funkcjonalno/wydajnościowe: wbudowane porty10/100/1000base-t (RJ45). 2. Obudowa: a) typu rack 19 ; b) maksymalna wysokość: 1U; c) maksymalna głębokość: 46 cm; d) dostarczona wraz z elementami mocującymi. - strona 9 / 12 - [

10 3. Wbudowane porty zarządzania: a) port szeregowy RS-232; b) port USB (mini-usb Type B). 4. Możliwość zainstalowania redundantnego zasilacza. 5. Możliwość wymiany redundantnych zasilaczy bez wyłączania zasilania (hot-swap). 6. Wszystkie wbudowane interfejsy Ethernet muszą być wyposażone w technologię Auto-MDIX (Medium Dependent Interface Crossover). 7. Wydajność przełączania: 65,5 Mpps. 8. Czas bezawaryjnej pracy podawany przez producenta tys. godzin. 9. Obsługa protokołu IEEE 802.1Q z funkcją podwójnego tagowania Q-in-Q. 10. Liczba obsługiwanych VLAN-ów: Obsługiwany zakres numeracji ID VLAN-ów: od 1 do Możliwość agregacji łącz Ethernet (np. pomocą Link Aggregation Control Protocol). 13. Liczba obsługiwanych połączeń zagregowanych: Maksymalna liczba portów zagregowanych w 1 połączenie: Obsługa protokołu Spanning Tree: a) IEEE 802.1D (Spanning Tree Protocol), b) IEEE 802.1w (Rapid Spanning Tree Protocol), c) IEEE 802.1s (Multiple Spanning Tree), d) z funkcją STP Loop Guard, e) z funkcją STP Root Guard, f) z funkcją BPDU Guard, 16. Liczba instancji Spanning Tree: Możliwość wyłączenia VLAN-u nr 1 dla portu typu trunk. 18. Zaimplementowany standard EEE (Energy Efficient Ethernet). 19. Obsługa standardu IEEE 802.1AE (MACsec). 20. Zdalne zarządzanie za pośrednictwem protokołów IPv4 i IPv Możliwość zarządzania wszystkimi funkcjami urządzenia za pomocą CLI (Command-Line Interface): a) protokołem telnet; b) protokołem SSH; c) połączeniem szeregowym, poprzez wbudowany port USB i/lub RS Możliwość zarządzania urządzeniem poprzez protokół HTTP. - strona 10 / 12 - [

11 23. Wielopoziomowe uwierzytelnianie w celu uniemożliwiania zmiany konfiguracji nieuprawionym użytkownikom. 24. Dwa obrazy wbudowanego oprogramowania ( firmware ). 25. Dwa startowe pliki konfiguracyjne. 26. Możliwość tworzenia i uruchamiania skryptów CLI. 27. Możliwość opisywania portów w konfiguracji urządzenia ( descriptions ). 28. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line. tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym, a następnie załadowania konfiguracji na urządzenie. 29. Możliwość współpracy z zewnętrznym serwerem uwierzytelnień: a) systemu TACACS+ (Terminal Access Controller Access-Control System Plus), b) systemu RADIUS (Remote Authentication Dial In User Service). 30. Zaimplementowana funkcja Private VLAN Edge. 31. Informowanie poprzez SNMP trap o pojawieniu się i zniknięciu adresu MAC na interfejsie. 32. Zaimplementowana funkcja Traffic Storm Control. 33. Obsługa protokołu IEEE 802.1x: a) również we współpracy z zewnętrznym serwerem uwierzytelniania systemu RADIUS, b) z zaimplementowaną funkcją MAB ( MAC Address Authentication Bypass ). 34. Synchronizacja czasu za pomocą klienta protokołu NTP. 35. Filtry pakietów działające na poziomach: a) warstwa 2 ISO/OSI (adresy MAC), b) warstwie 3 ISO/OSI (adres IP), c) poziom portu dostępowego (numery portów). 36. Zapewnienie jakości transmisji QoS (Quality of Service) w technice DiffServ (Differentiated Services). 37. Obsługa priorytetyzacji transmisji CoS (Class of Service) IEEE 802.1p. 38. Obsługa protokołu DHCP (Dynamic Host Configuration Protocol) z funkcjonalnością: a) serwer DHCP; b) klient DHCP; c) współpraca z zewnętrznym serwerem DHCP (DHCP Relay Agent); d) blokowanie odpowiedzi z nielegalnych serwerów DHCP (DHCP snooping); e) obsługa opcji 82 DHCP (Relay Agent Information). 39. Funkcja ochrony przed fałszowaniem adresów pakietów IP ( IP Source Guard ). - strona 11 / 12 - [

12 40. Funkcja Proxy ARP. 41. Ochrona przed atakami typu ARP spoofing za pomocą mechanizmu Dynamic ARP Inspection. 42. Możliwość skonfigurowania wielu adresów IP na jednym subinterfejsie ( IP multinetting ). 43. Obsługa mechanizmu IGMP Snooping. 44. Obsługa statycznego routingu IP. 45. Obsługa protokołów routingu RIP (Routing Information Protocol) w wersjach RIPv1, RIPv2, RIPng. 46. Temperatura pracy od -5 C do +45 C. 47. Okres gwarancja: nie krótszy niż 24 miesiące. - strona 12 / 12 - [