Sekcja I: Instytucja zamawiająca/podmiot zamawiający

Transkrypt

1 Unia Europejska Publikacja Suplementu do Dziennika Urzędowego Unii Europejskiej 2, rue Mercier, 2985 Luxembourg, Luksemburg Faks: Informacje i formularze on-line: simap.europa.eu Ogłoszenie dodatkowych informacji, informacje o niekompletnej procedurze lub Sekcja I: Instytucja zamawiająca/podmiot zamawiający I.1) Nazwa, adresy i punkty kontaktowe: Oficjalna nazwa: Zarząd Powiatu Mikołowskiego Adres pocztowy: ul. Żwirki i Wigury 4a Krajowy numer identyfikacyjny: (jeżeli jest znany) Miejscowość: Mikołów Kod pocztowy: Państwo: Polska (PL) Punkt kontaktowy: Tel.: Osoba do kontaktów: Beata Motyssek, beata.motyssek@mikolow.starostwo.gov.pl Faks: Adresy internetowe: (jeżeli dotyczy) Ogólny adres instytucji zamawiającej/ podmiotu zamawiającego: (URL) Adres profilu nabywcy: (URL) Dostęp elektroniczny do informacji: (URL) Elektroniczne składanie ofert i wniosków o dopuszczenie do udziału: (URL) I.2) Rodzaj zamawiającego: Instytucja zamawiająca Podmiot zamawiający 1 / 29

2 Sekcja II: Przedmiot zamówienia II.1.1) Nazwa nadana zamówieniu: Dostawa sprzętu aktywnego dla zadania pn.: SilesiaNet budowa społeczeństwa informacyjnego w subregionie centralnym województwa śląskiego: Powiat Mikołowski oraz Gminy Powiatu Mikołowskiego (Mikołów, Łaziska Górne, Orzesze, Ornontowice, Wyry) II.1.2) Krótki opis zamówienia lub zakupu: (podano w pierwotnym ogłoszeniu) Przedmiotem niniejszego zamówienia jest realizacja zadania pn.: Dostawa sprzętu aktywnego dla zadania: SilesiaNet budowa społeczeństwa informacyjnego w subregionie centralnym województwa śląskiego: Powiat Mikołowski oraz Gminy Powiatu Mikołowskiego (Mikołów, Łaziska Górne, Orzesze, Ornontowice, Wyry), które obejmuje swoim zakresem dostarczenie, montaż i uruchomienie urządzeń aktywnych, niezbędnych dla prawidłowego funkcjonowania sieci komputerowej wykorzystującej infrastrukturę światłowodową Zamawiającego, wraz z odpowiednią ich konfiguracją, oraz przekazaniem personelowi technicznemu Zamawiającego wiedzy i dokumentacji niezbędnej dla dalszej jej eksploatacji. II.1.3) Wspólny Słownik Zamówień (CPV) Słownik główny Główny przedmiot Dodatkowe przedmioty Słownik uzupełniający(jeżeli dotyczy) 2 / 29

3 Sekcja IV: Procedura IV.1)Rodzaj procedury (podano w pierwotnym ogłoszeniu) Otwarta Ograniczona Ograniczona przyspieszona Negocjacyjna Negocjacyjna przyspieszona Dialog konkurencyjny Negocjacyjna z uprzednim ogłoszeniem Negocjacyjna bez uprzedniego ogłoszenia Negocjacyjna z publikacją ogłoszenia o zamówieniu Negocjacyjna bez publikacji ogłoszenia o zamówieniu Udzielenie zamówienia bez uprzedniej publikacji ogłoszenia o zamówieniu w Dzienniku Urzędowym Unii Europejskiej IV.2)Informacje administracyjne IV.2.1)Numer referencyjny: (podano w pierwotnym ogłoszeniu) IV.2.2)Dane referencyjne ogłoszenia w przypadku ogłoszeń przesłanych drogą elektroniczną: Pierwotne ogłoszenie przesłane przez enotices TED esender Login: ENOTICES_powmikolow Dane referencyjne ogłoszenia: rok i numer dokumentu IV.2.3)Ogłoszenie, którego dotyczy niniejsza publikacja: Numer ogłoszenia w Dz.U.: 2013/S z dnia: 26/06/2013 (dd/mm/rrrr) IV.2.4)Data wysłania pierwotnego ogłoszenia: 24/06/2013 (dd/mm/rrrr) 3 / 29

4 Sekcja VI: Informacje uzupełniające VI.1) Ogłoszenie dotyczy: Procedury niepełnej Sprostowania Informacji dodatkowych VI.2) Informacje na temat niepełnej procedury udzielenia zamówienia: Postępowanie o udzielenie zamówienia zostało przerwane Postępowanie o udzielenie zamówienia uznano za nieskuteczne Zamówienia nie udzielono Zamówienie może być przedmiotem ponownej publikacji VI.3) Informacje do poprawienia lub dodania : VI.3.1) Zmiana oryginalnej informacji podanej przez instytucję zamawiającą Publikacja w witrynie TED niezgodna z oryginalną informacją, przekazaną przez instytucję zamawiającą Oba przypadki VI.3.2) W ogłoszeniu pierwotnym W odpowiedniej dokumentacji przetargowej (więcej informacji w odpowiedniej dokumentacji przetargowej) W obu przypadkach (więcej informacji w odpowiedniej dokumentacji przetargowej) VI.3.3) Tekst, który należy poprawić w pierwotnym ogłoszeniu Miejsce, w którym znajduje się Zamiast: zmieniany tekst: Sekcja II.2.1) Całkowita wielkość lub zakres 3.1. Przedmiotem niniejszego zamówienia jest realizacja zadania pn.: Dostawa sprzętu aktywnego dla zadania: SilesiaNet budowa społeczeństwa informacyjnego w subregionie centralnym województwa śląskiego: Powiat Mikołowski oraz Gminy Powiatu Mikołowskiego (Mikołów, Łaziska Górne, Orzesze, Ornontowice, Wyry), które obejmuje swoim zakresem dostarczenie, montaż i uruchomienie urządzeń aktywnych, niezbędnych dla prawidłowego funkcjonowania sieci komputerowej wykorzystującej infrastrukturę światłowodową Zamawiającego, wraz z odpowiednią ich konfiguracją, oraz przekazaniem personelowi technicznemu Zamawiającego wiedzy i dokumentacji niezbędnej dla dalszej jej eksploatacji Szczegółowy zakres i uwarunkowania realizacji przedmiotu zamówienia: Powinno być: 3.1. Przedmiotem niniejszego zamówienia jest realizacja zadania pn.: Dostawa sprzętu aktywnego dla zadania: SilesiaNet budowa społeczeństwa informacyjnego w subregionie centralnym województwa śląskiego: Powiat Mikołowski oraz Gminy Powiatu Mikołowskiego (Mikołów, Łaziska Górne, Orzesze, Ornontowice, Wyry), które obejmuje swoim zakresem dostarczenie, montaż i uruchomienie urządzeń aktywnych, niezbędnych dla prawidłowego funkcjonowania sieci komputerowej wykorzystującej infrastrukturę światłowodową Zamawiającego, wraz z odpowiednią ich konfiguracją, oraz przekazaniem personelowi technicznemu Zamawiającego wiedzy i dokumentacji niezbędnej dla dalszej jej eksploatacji Szczegółowy zakres i uwarunkowania realizacji przedmiotu zamówienia: 4 / 29

5 System Zarządzania i Monitoringu Sieci 1 szt. a) Wymagania podstawowe: Obsługa minimum 70 urządzeń sieciowych. Jeśli funkcjonalność wymieniona wymaga zakupu dodatkowych licencji, należy dostarczyć je wraz z Systemem. Wymagana jest architektura serwerklient z dostępem do systemu poprzez przeglądarkę WWW (MS Internet Explorer w wersji nie starszej niż 8 i Firefox w wersji nie starszej niż 3.6) Wymagany interfejs użytkownika w języku polskim lub angielskim Musi zapewnić narzędzie umożliwiające określenie fizycznej lokalizacji systemów i użytkowników końcowych oraz miejsca ich podłączenia do sieci Musi pozwalać użytkownikowi na generowanie w tle zaplanowanych zdarzeń i zadań oraz na dowolną zmianę terminu ich wykonania. Musi zapewnić narzędzie do podglądu i wyboru obiektów MIB z reprezentacji opartej na drzewie, zawierające kompilator dla nowych MIB, w tym również dla tych pochodzących od różnych dostawców. Obsługiwana lokalna baza użytkowników systemu Czasowe blokowanie możliwości logowania użytkownika systemu w przypadku 5krotnego podania błędnego hasłamożliwość stworzenia kopii zapasowej danych systemu zarządzania i odtworzenia tych danych z kopii W przypadku gdy oprogramowanie korzysta z systemu licencjonowania, powinna być zapewniona możliwość sprawdzenia zainstalowanej licencji oraz zmiany licencji. Możliwość monitorowania wykorzystania licencji i informowanie użytkownika systemu o zbliżającej się dacie wygasania licencji, bądź przekroczenia limitów zainstalowanej licencji. Dostępna w systemie zarządzającym dokumentacja w języku polskim lub angielskim System Zarządzania i Monitoringu Sieci 1 szt. a) Wymagania podstawowe: Obsługa minimum 70 urządzeń sieciowych. Jeśli funkcjonalność wymieniona wymaga zakupu dodatkowych licencji, należy dostarczyć je wraz z Systemem. Wymagana jest architektura serwerklient z dostępem do systemu poprzez przeglądarkę WWW (MS Internet Explorer w wersji nie starszej niż 8 i Firefox w wersji nie starszej niż 3.6) Wymagany interfejs użytkownika w języku polskim lub angielskim Musi zapewnić narzędzie umożliwiające określenie fizycznej lokalizacji systemów i użytkowników końcowych oraz miejsca ich podłączenia do sieci Musi pozwalać użytkownikowi na generowanie w tle zaplanowanych zdarzeń i zadań oraz na dowolną zmianę terminu ich wykonania. Musi zapewnić narzędzie do podglądu i wyboru obiektów MIB z reprezentacji opartej na drzewie, zawierające kompilator dla nowych MIB, w tym również dla tych pochodzących od różnych dostawców. Obsługiwana lokalna baza użytkowników systemu Czasowe blokowanie możliwości logowania użytkownika systemu w przypadku 5krotnego podania błędnego hasłamożliwość stworzenia kopii zapasowej danych systemu zarządzania i odtworzenia tych danych z kopii W przypadku gdy oprogramowanie korzysta z systemu licencjonowania, powinna być zapewniona możliwość sprawdzenia zainstalowanej licencji oraz zmiany licencji. Możliwość monitorowania wykorzystania licencji i informowanie użytkownika systemu o zbliżającej się dacie wygasania licencji, bądź przekroczenia limitów zainstalowanej licencji. Dostępna w systemie zarządzającym dokumentacja w języku polskim lub angielskim 5 / 29

6 b) Zarządzenie alertami Możliwość automatycznego alarmowania opartego o zadane progi alarmowe Możliwość automatycznego alarmowania opartego o profil ruchu Możliwość automatycznego alarmowania o przekroczeniu obciążenia interfejsu Możliwość wykorzystania następujących kanałów powiadomienia dla poszczególnych poziomów alarmów konsola operatora Zapisywanie informacji o czynnościach wykonanych przez użytkowników systemu Możliwość przeszukiwania dziennika czynności pod kątem użytkownika, adresu IP, z którego nastąpiło logowanie, czasu i rodzaju czynności Zapisywanie informacji o zdarzeniach systemowych Możliwość przeszukiwania dziennika zdarzeń systemowych pod kątem czasu i rodzaju zdarzenia c) Monitorowanie Możliwość monitorowania zdarzeń związanych z funkcjonowaniem monitorowanych urządzeń w czasie z opóźnieniami nie przekraczającymi 300 [ms] (CPU, pamięć) Możliwość monitorowania urządzeń sieciowych oraz ruchu sieciowego w oparciu o protokół SNMP, Syslog, RMON, SMON, Musi posiadać możliwość interpretacji danych o bieżących przepływach wspierane przez dostarczone urządzenia sieciowe; Musi zapewniać kompleksowe wsparcie zdalnego zarządzania dla wszystkich urządzeń sieciowych, jak również wszystkich urządzeń zarządzanych przez SNMP MIBI oraz MIBII Możliwość monitorowania obciążenia całkowitego urządzeń oraz ich interfejsów z zachowaniem Wartości aktualnych Wartości szczytowych b) Zarządzenie alertami Możliwość automatycznego alarmowania opartego o zadane progi alarmowe Możliwość automatycznego alarmowania opartego o profil ruchu Możliwość automatycznego alarmowania o przekroczeniu obciążenia interfejsu Możliwość wykorzystania następujących kanałów powiadomienia dla poszczególnych poziomów alarmów konsola operatora Zapisywanie informacji o czynnościach wykonanych przez użytkowników systemu Możliwość przeszukiwania dziennika czynności pod kątem użytkownika, adresu IP, z którego nastąpiło logowanie, czasu i rodzaju czynności Zapisywanie informacji o zdarzeniach systemowych Możliwość przeszukiwania dziennika zdarzeń systemowych pod kątem czasu i rodzaju zdarzenia c) Monitorowanie Możliwość monitorowania zdarzeń związanych z funkcjonowaniem monitorowanych urządzeń w czasie z opóźnieniami nie przekraczającymi 300 [ms] (CPU, pamięć) Możliwość monitorowania urządzeń sieciowych oraz ruchu sieciowego w oparciu o protokół SNMP, Syslog, RMON, SMON, Musi posiadać możliwość interpretacji danych o bieżących przepływach wspierane przez dostarczone urządzenia sieciowe; Musi zapewniać kompleksowe wsparcie zdalnego zarządzania dla wszystkich urządzeń sieciowych, jak również wszystkich urządzeń zarządzanych przez SNMP MIBI oraz MIBII Możliwość monitorowania obciążenia całkowitego urządzeń oraz ich interfejsów z zachowaniem Wartości aktualnych Wartości szczytowych 6 / 29

7 Możliwość pozyskania informacji o statusie monitorowanych urządzeń sieciowych Możliwość pozyskania informacji o statusie portu Możliwość przesyłania powiadomień o alarmach za pomocą mechanizmu SNMP trap d) Zarządzanie konfiguracją Możliwość współpracy z urządzeniami sieciowymi różnych producentów. Możliwość konfigurowania zarządzanych urządzeń sieciowych. Możliwość automatycznego wykrywania urządzeń sieciowych Możliwość automatycznego odczytywania z monitorowanych i zarządzanych urządzeń ich nazw, listy interfejsów wraz z ich nazwami i prędkościami. Możliwość stworzenia mapy topologii sieci. Możliwość tworzenia i zarządzania sieciami VLAN (niezależnie od fizycznej lokalizacji urządzeń) Możliwość pełnego dostępu i zarządzania systemem monitorowania i zarządzania siecią zarówno lokalnie jak i zdalnie Możliwość uzyskania zdalnego dostępu do urządzeń sieciowych i dokonania zmian w ich konfiguracji. Możliwość definiowania w systemie monitorowania i zarządzania siecią użytkowników z nadawaniem uprawnień na poziomie poszczególnych urządzeń oraz grupy urządzeń, do odczytu konfiguracji urządzenia, zarządzania urządzeniem. Możliwość stworzenia kopii zapasowej ustawień urządzeń Możliwość przywrócenia kopii zapasowej ustawień urządzeń Możliwość logowania i uwierzytelniania w oparciu o lokalną bazę użytkowników Możliwość wymuszenia logowania się wszystkich użytkowników systemu monitorowania i zarządzania siecią. Możliwość pozyskania informacji o statusie monitorowanych urządzeń sieciowych Możliwość pozyskania informacji o statusie portu Możliwość przesyłania powiadomień o alarmach za pomocą mechanizmu SNMP trap d) Zarządzanie konfiguracją Możliwość współpracy z urządzeniami sieciowymi różnych producentów. Możliwość konfigurowania zarządzanych urządzeń sieciowych. Możliwość automatycznego wykrywania urządzeń sieciowych Możliwość automatycznego odczytywania z monitorowanych i zarządzanych urządzeń ich nazw, listy interfejsów wraz z ich nazwami i prędkościami. Możliwość stworzenia mapy topologii sieci. Możliwość tworzenia i zarządzania sieciami VLAN (niezależnie od fizycznej lokalizacji urządzeń) Możliwość pełnego dostępu i zarządzania systemem monitorowania i zarządzania siecią zarówno lokalnie jak i zdalnie Możliwość uzyskania zdalnego dostępu do urządzeń sieciowych i dokonania zmian w ich konfiguracji. Możliwość definiowania w systemie monitorowania i zarządzania siecią użytkowników z nadawaniem uprawnień na poziomie poszczególnych urządzeń oraz grupy urządzeń, do odczytu konfiguracji urządzenia, zarządzania urządzeniem. Możliwość stworzenia kopii zapasowej ustawień urządzeń Możliwość przywrócenia kopii zapasowej ustawień urządzeń Możliwość logowania i uwierzytelniania w oparciu o lokalną bazę użytkowników Możliwość wymuszenia logowania się wszystkich użytkowników systemu monitorowania i zarządzania siecią. 7 / 29

8 Możliwość przeprowadzenia testów dostępności urządzenia e) Raportowanie Możliwość raportowania na poziomie pojedynczego urządzenia oraz grupy urządzeń obejmującego dostępne w Systemie - parametry sieciowe i wydajnościowe Możliwość monitorowania zdarzeń związanych z funkcjonowaniem monitorowanych urządzeń w czasie z opóźnieniami nie przekraczającymi 300 [ms] (CPU, pamięć) Możliwość raportowania w formie graficznej jak i tekstowej. Możliwość raportowania obciążenia całkowitego urządzeń oraz ich interfejsów z zachowaniem Wartości aktualnych Wartości szczytowych Możliwość tworzenia raportów dostępności urządzeń Możliwość przeglądania raportów za pośrednictwem przeglądarki WWW. f) Administracja systemem i Bezpieczeństwo Możliwość tworzenia unikalnych kont użytkowników.możliwość zabezpieczenia Dostępu do kont użytkowników przy pomocy haseł. Możliwość logowania zdarzeń i aktywności użytkowników. Możliwość definiowania wielu użytkowników, w tym możliwość różnicowania uprawnień odczytu oraz różnicowania uprawnień administracyjnych z podziałem na grupy urządzeń. Możliwość archiwizacji i odtwarzania danych narzędzia, w tym konfiguracji oraz informacji o licencji Możliwość monitorowania usług VPN (IPSec) Musi obsługiwać możliwość automatycznego egzekwowania raz zdefiniowanej polityki na wszystkich urządzeniach bezpieczeństwa składających się na infrastrukturę sieci. Musi mieć możliwość definiowania polityk ograniczających poziom pasma, ograniczających liczbę nowych połączeń sieciowych, Możliwość przeprowadzenia testów dostępności urządzenia e) Raportowanie Możliwość raportowania na poziomie pojedynczego urządzenia oraz grupy urządzeń obejmującego dostępne w Systemie - parametry sieciowe i wydajnościowe Możliwość monitorowania zdarzeń związanych z funkcjonowaniem monitorowanych urządzeń w czasie z opóźnieniami nie przekraczającymi 300 [ms] (CPU, pamięć) Możliwość raportowania w formie graficznej jak i tekstowej. Możliwość raportowania obciążenia całkowitego urządzeń oraz ich interfejsów z zachowaniem Wartości aktualnych Wartości szczytowych Możliwość tworzenia raportów dostępności urządzeń Możliwość przeglądania raportów za pośrednictwem przeglądarki WWW. f) Administracja systemem i Bezpieczeństwo Możliwość tworzenia unikalnych kont użytkowników.możliwość zabezpieczenia Dostępu do kont użytkowników przy pomocy haseł. Możliwość logowania zdarzeń i aktywności użytkowników. Możliwość definiowania wielu użytkowników, w tym możliwość różnicowania uprawnień odczytu oraz różnicowania uprawnień administracyjnych z podziałem na grupy urządzeń. Możliwość archiwizacji i odtwarzania danych narzędzia, w tym konfiguracji oraz informacji o licencji Możliwość monitorowania usług VPN (IPSec) Musi obsługiwać możliwość automatycznego egzekwowania raz zdefiniowanej polityki na wszystkich urządzeniach bezpieczeństwa składających się na infrastrukturę sieci. Musi mieć możliwość definiowania polityk ograniczających poziom pasma, ograniczających liczbę nowych połączeń sieciowych, 8 / 29

9 ustalających pierwszeństwo ruchu w oparciu o mechanizmy QoS warstw 2 i 3, nadających tagi pakietom, izolujących/poddających kwarantannie poszczególne porty lub VLANy, uruchamiających wcześniej zdefiniowane działania. Musi posiadać możliwość wdrażania polityk w całej sieci za pomocą jednej operacji. Musi zapewniać możliwość wdrożenia i administracji polityk oraz rozwiązywania związanych z nimi problemów. Musi zapewniać dane dla potrzeb audytu (dziennik zdarzeń). Musi współpracować z istniejącymi w danej sieci metodami uwierzytelniania. Musi obsługiwać uwierzytelnianie oparte o 802.1X, Radius oraz MAC. Musi pozwalać administratorom IT na określanie liczby wcześniej skonfigurowanych polityk sieciowych oraz wskazywanie danych pracowników do aktywowania/ dezaktywowania tych polityk w razie potrzeby. Musi mieć możliwość blokowania lub akceptowania aktywności sieciowych, w tym dostępu do sieci Internet, poczty elektronicznej, wymiany plików p2p. Musi być łatwy w konfiguracji i implementacji i zapewniać uproszczoną, opartą o przeglądarkę konsolę zarządzania. Brak konieczności stosowania oprogramowania klienckiego lub agentów. Musi zapewniać dynamiczne, konfigurowalne rozwiązanie powstrzymywania zagrożeń z szeroką gamą opcji reagowania, rejestrowania i audytowania. Musi natychmiastowo identyfikować fizyczną lokalizację i profil użytkownika źródła ataku. Musi umożliwiać podejmowanie działań w oparciu o wcześniej określone polityki bezpieczeństwa, włączając w to zdolność do powiadamiania systemu IDS o podjętych działaniach poprzez komunikat SNMPv3 Trap (Inform). ustalających pierwszeństwo ruchu w oparciu o mechanizmy QoS warstw 2 i 3, nadających tagi pakietom, izolujących/poddających kwarantannie poszczególne porty lub VLANy, uruchamiających wcześniej zdefiniowane działania. Musi posiadać możliwość wdrażania polityk w całej sieci za pomocą jednej operacji. Musi zapewniać możliwość wdrożenia i administracji polityk oraz rozwiązywania związanych z nimi problemów. Musi zapewniać dane dla potrzeb audytu (dziennik zdarzeń). Musi współpracować z istniejącymi w danej sieci metodami uwierzytelniania. Musi obsługiwać uwierzytelnianie oparte o 802.1X, Radius oraz MAC. Musi pozwalać administratorom IT na określanie liczby wcześniej skonfigurowanych polityk sieciowych oraz wskazywanie danych pracowników do aktywowania/ dezaktywowania tych polityk w razie potrzeby. Musi mieć możliwość blokowania lub akceptowania aktywności sieciowych, w tym dostępu do sieci Internet, poczty elektronicznej, wymiany plików p2p. Musi być łatwy w konfiguracji i implementacji i zapewniać uproszczoną, opartą o przeglądarkę konsolę zarządzania. Brak konieczności stosowania oprogramowania klienckiego lub agentów. Musi zapewniać dynamiczne, konfigurowalne rozwiązanie powstrzymywania zagrożeń z szeroką gamą opcji reagowania, rejestrowania i audytowania. Musi natychmiastowo identyfikować fizyczną lokalizację i profil użytkownika źródła ataku. Musi umożliwiać podejmowanie działań w oparciu o wcześniej określone polityki bezpieczeństwa, włączając w to zdolność do powiadamiania systemu IDS o podjętych działaniach poprzez komunikat SNMPv3 Trap (Inform). 9 / 29

10 Musi umożliwiać automatyczne odłączanie lub izolowanie źródła nielegalnego lub nieodpowiedniego ruchu zidentyfikowanego przez system IDS. Musi zapewniać szczegółową kontrolę (każdego użytkownika i aplikacji) nad podejrzanymi działaniami i nieuprawnionym zachowaniem sieci. Musi zapewniać szczegółową kontrolę na poziomie portów, opartą na typie zagrożenia i zdarzenia.musi zapewniać dziennik zdarzeń i raportowanie. Musi nadawać rolę kwarantanny użytkownikowi podłączonemu do portu. Musi umożliwiać izolowanie lub poddawanie kwarantannie atakującego, bez zakłócania pracy innych użytkowników, aplikacji lub systemów krytycznych dla danej organizacji. Musi dynamicznie odmawiać, ograniczać lub zmieniać parametry dostępu użytkownika do sieci Urządzenie Firewall/IPS/UTM 2 szt. Dostarczone dwie sztuki urządzeń muszą posiadać możliwość połączenia w klast redundantny HA (High Availability) zarówno w trybie failover (Active/Pasive) jak i w trybie load balancing (Active/Active). Poniżej określono wymogi stawiane każdemu z dwóch urządzeń. a) Minimalne wymagania sprzętowe Obudowa wykonana z metalu ze względu na różne warunki środowiskowe, w których urządzenie może pracować. Jeśli obudowa urządzenia nie jest przeznaczona do montażu w szafie rack 19 należy dostarczyć urządzenie wyposażone w dedykowany zestaw montażowy. Montaż urządzenia w szafie rack 19. Wymagane są minimum 2 porty typu WAN oraz 2 porty typu LAN 10/100/1000Base-T RJ45 (100/1000 Base-X SFP) oraz możliwość wykorzystania wkładek (100/1000 Base-X SFP do podłączenia urządzenia.) Dopuszcza się możliwość zastosowania Musi umożliwiać automatyczne odłączanie lub izolowanie źródła nielegalnego lub nieodpowiedniego ruchu zidentyfikowanego przez system IDS. Musi zapewniać szczegółową kontrolę (każdego użytkownika i aplikacji) nad podejrzanymi działaniami i nieuprawnionym zachowaniem sieci. Musi zapewniać szczegółową kontrolę na poziomie portów, opartą na typie zagrożenia i zdarzenia.musi zapewniać dziennik zdarzeń i raportowanie. Musi nadawać rolę kwarantanny użytkownikowi podłączonemu do portu. Musi umożliwiać izolowanie lub poddawanie kwarantannie atakującego, bez zakłócania pracy innych użytkowników, aplikacji lub systemów krytycznych dla danej organizacji. Musi dynamicznie odmawiać, ograniczać lub zmieniać parametry dostępu użytkownika do sieci Urządzenie Firewall/IPS/UTM 2 szt. Dostarczone dwie sztuki urządzeń muszą posiadać możliwość połączenia w klast redundantny HA (High Availability) zarówno w trybie failover (Active/Pasive) jak i w trybie load balancing (Active/Active). Poniżej określono wymogi stawiane każdemu z dwóch urządzeń. a) Minimalne wymagania sprzętowe Obudowa wykonana z metalu ze względu na różne warunki środowiskowe, w których urządzenie może pracować. Jeśli obudowa urządzenia nie jest przeznaczona do montażu w szafie rack 19 należy dostarczyć urządzenie wyposażone w dedykowany zestaw montażowy. Montaż urządzenia w szafie rack 19. Wymagane są minimum 2 porty typu WAN oraz 2 porty typu LAN 10/100/1000Base-T RJ45 (100/1000 Base-X SFP) oraz możliwość wykorzystania wkładek (100/1000 Base-X SFP do podłączenia urządzenia.) Dopuszcza się możliwość zastosowania 10 / 29

11 odpowiednich konwerterów, pod warunkiem zachowania wymogu montażu w szafie rack 19 poprzez dedykowany zestaw montażowy. Wymagane jest aby wszystkie powyższe porty mogły działać jednocześnie. Wymagana jest maksymalna wydajność urządzenia na poziomie minimum 1,5Gbps. Wymagana jest ilość jednocześnie obsługiwanych połączeń minimum Wymagana jest wydajność dla połączeń IPSec VPN na poziomie minimum 300 Mbps. Wymagana jest ilość jednocześnie obsługiwanych tuneli IPSec VPN minimum 500. Wymagana jest wydajność modułu IPS minimum 200 Mbps. Obsługa trybów pracy: routing mode, transparent mode. Wymagana jest obsługa minimum 10 wirtualnych Firewalli b) Funkcje warstwy 3 Obsługa routingu IPv4 i IPv6. Obsługa routingu statycznego. c) Firewall Obsługa pełnej funkcjonalności NAT a w szczególności: source IP address NAT, destination IP address NAT, static IP address NAT, IP pool NAT. Wsparcie dla następujących mechanizmów: FTP ALG,SIP ALG,ICMP ALG,NetBios ALG.Ochrona przed atakami: SYN flood, ICMP flood, UDP flood, IP Spoofing, LAND attack, Smurf attack, Winnuke attack, Ping of Death attack, Tear Drop attack, address scanning attack, port scanning attack, IP Option control attack, IP packet fragmentation control attack, Możliwość kontroli ruchu P2P: protocol-based P2P, policies-based p2p dla konkretnego klienta. Wsparcie dla: static blacklist i dynamic blacklist. Wsparcie dla: routingu statycznego. Wsparcie: SSL VPN, IPSEC VPN. odpowiednich konwerterów, pod warunkiem zachowania wymogu montażu w szafie rack 19 poprzez dedykowany zestaw montażowy. Wymagane jest aby wszystkie powyższe porty mogły działać jednocześnie. Wymagana jest maksymalna wydajność urządzenia na poziomie minimum 1,5Gbps. Wymagana jest ilość jednocześnie obsługiwanych połączeń minimum Wymagana jest wydajność dla połączeń IPSec VPN na poziomie minimum 300 Mbps. Wymagana jest ilość jednocześnie obsługiwanych tuneli IPSec VPN minimum 500. Wymagana jest wydajność modułu IPS minimum 200 Mbps. Obsługa trybów pracy: routing mode, transparent mode. Wymagana jest obsługa minimum 10 wirtualnych Firewalli b) Funkcje warstwy 3 Obsługa routingu IPv4 i IPv6. Obsługa routingu statycznego. c) Firewall Obsługa pełnej funkcjonalności NAT a w szczególności: source IP address NAT, destination IP address NAT, static IP address NAT, IP pool NAT. Wsparcie dla następujących mechanizmów: FTP ALG,SIP ALG,ICMP ALG,NetBios ALG.Ochrona przed atakami: SYN flood, ICMP flood, UDP flood, IP Spoofing, LAND attack, Smurf attack, Winnuke attack, Ping of Death attack, Tear Drop attack, address scanning attack, port scanning attack, IP Option control attack, IP packet fragmentation control attack, Możliwość kontroli ruchu P2P: protocol-based P2P, policies-based p2p dla konkretnego klienta. Wsparcie dla: static blacklist i dynamic blacklist. Wsparcie dla: routingu statycznego. Wsparcie: SSL VPN, IPSEC VPN. 11 / 29

12 Jeżeli uruchomienie funkcjonalności Jeżeli uruchomienie funkcjonalności IPSEC VPN wymaga zakupu IPSEC VPN wymaga zakupu dodatkowej licencji należy dodatkowej licencji należy dostarczyć ją wraz ze sprzętem. dostarczyć ją wraz ze sprzętem. Okres ważności dostarczonej licencji Okres ważności dostarczonej licencji nie może być krótszy niż 5 lat. nie może być krótszy niż 5 lat. d) IPS d) IPS Wsparcie detekcji niestandardowego Wsparcie detekcji niestandardowego zachowania protokołów: HTTP, zachowania protokołów: HTTP, SMTP, FTP, POP3, NETBIOS, SMB, SMTP, FTP, POP3, NETBIOS, SMB, MS_SQL, TELNET, DNS. MS_SQL, TELNET, DNS. Wsparcie identyfikacji następujących Wsparcie identyfikacji następujących protokołów: HTTP, SMTP, FTP, protokołów: HTTP, SMTP, FTP, POP3, NETBIOS, SMB, MSSQL, POP3, NETBIOS, SMB, MSSQL, TELNET, DNS TELNET, DNS Ochrona przed atakami typu zeroday day. Ochrona przed atakami typu zero- Możliwość całkowitego wyłączenia Możliwość całkowitego wyłączenia funkcji IPS funkcji IPS Jeżeli uruchomienie funkcjonalności Jeżeli uruchomienie funkcjonalności IPS wymaga zakupu dodatkowej IPS wymaga zakupu dodatkowej licencji należy dostarczyć ją wraz licencji należy dostarczyć ją wraz ze sprzętem. Okres ważności ze sprzętem. Okres ważności dostarczonej licencji nie może być dostarczonej licencji nie może być krótszy niż 5 lat krótszy niż 5 lat e) Filtrowanie URL e) Filtrowanie URL Możliwość filtrowania dla list Możliwość filtrowania dla list dozwolonych i zabronionych dozwolonych i zabronionych adresów URL. adresów URL. Filtrowanie adresów URL w oparciu Filtrowanie adresów URL w oparciu o kategorie. o kategorie. Logowanie dostępu do URL. Logowanie dostępu do URL. Jeżeli uruchomienie funkcjonalności Jeżeli uruchomienie funkcjonalności Filtracji URL wymaga zakupu Filtracji URL wymaga zakupu dodatkowej licencji należy dodatkowej licencji należy dostarczyć ją wraz ze sprzętem. dostarczyć ją wraz ze sprzętem. Okres ważności dostarczonej licencji Okres ważności dostarczonej licencji nie może być krótszy niż 5 lat nie może być krótszy niż 5 lat f) Zarządzenie f) Zarządzenie Zdalna konfiguracja i zarządzanie Zdalna konfiguracja i zarządzanie przez Web (https) oraz SSL przez Web (https) oraz SSL Dostęp administracyjny do Dostęp administracyjny do urządzenia poprzez CLI i SSH urządzenia poprzez CLI i SSH Przełącznik warstwy Przełącznik warstwy szkieletowej 5 szt. szkieletowej 5 szt. a) Minimalne wymagania sprzętowe a) Minimalne wymagania sprzętowe Urządzenie fabrycznie nowe, Urządzenie fabrycznie nowe, nieużywaneobudowa modularna nieużywaneobudowa modularna przeznaczona do montażu w szafie przeznaczona do montażu w szafie 19. Wysokość obudowy nie większa 19. Wysokość obudowy nie większa niż 10 U. niż 14 U. W czterech przełącznikach minimum W czterech przełącznikach minimum 4 oraz w jednym przełączniku 4 oraz w jednym przełączniku 12 / 29

13 minimum 6 portów optycznych 10GE wyposażonych we wkładki światłowodowe 10 Gbps, bez nadsubskrypcji do połączenia między przełącznikami szkieletowymi Minimum 24 porty Ethernet 100/1000BaseX wyposażone we wkładki 1000BASE-LX SFP do podłączenia przełączników dystrybucyjnych oraz innych urządzeń. Wymagane jest aby wszystkie powyższe porty mogły działać jednocześnie. Wymagane jest zapewnienie min. jednego dodatkowego wolnego slotu na karty liniowe Przepustowość od karty interfejsów 10GE do matrycy przełączającej min. 40 Gb/s per slot Przepustowość od karty interfejsów 1GE do matrycy przełączającej min. 40 Gb/s per slot Wydajność przełącznika minimum 300 Gb/s i min. 260 Mpps Wymagane przełączanie lokalne w ramach karty liniowej Przełącznik wyposażony w 2 niezależne zasilacze 230VAC, każdy o mocy wystarczającej do zasilenia urządzenia w wymaganej konfiguracji, z zapasem mocy minimum 30% na dodatkowe moduły. Możliwość wymiany zasilaczy i wentylatorów w trakcie pracy urządzenia bez wpływu na jego działanie Przełączanie w warstwie drugiej i trzeciej modeli ISO/OSI. Port konsoli - szeregowy RS-232 b) Funkcje warstwy 2 Minimum GARP VLAN Registration Protocol (GVRP) Rozmiar tablicy MAC min adresów 4000 sieci VLAN IEEE 802.1ad QinQ i Selective QinQ Agregacja portów statyczna i przy pomocy protokołu LACP Minimum 60 grup portów zagregowanych, możliwość stworzenia grupy z min. 8 portów minimum 6 portów optycznych 10GE wyposażonych we wkładki światłowodowe 10 Gbps, bez nadsubskrypcji do połączenia między przełącznikami szkieletowymi Minimum 24 porty Ethernet 100/1000BaseX wyposażone we wkładki 1000BASE-LX SFP do podłączenia przełączników dystrybucyjnych oraz innych urządzeń. Wymagane jest aby wszystkie powyższe porty mogły działać jednocześnie. Wymagane jest zapewnienie min. jednego dodatkowego wolnego slotu na karty liniowe Przepustowość od karty interfejsów 10GE do matrycy przełączającej min. 40 Gb/s per slot Przepustowość od karty interfejsów 1GE do matrycy przełączającej min. 40 Gb/s per slot Wydajność przełącznika minimum 300 Gb/s i min. 260 Mpps Wymagane przełączanie lokalne w ramach karty liniowej Przełącznik wyposażony w 2 niezależne zasilacze 230VAC, o łącznej mocy wystarczającej do zasilenia urządzenia w wymaganej konfiguracji, z zapasem mocy minimum 30% na dodatkowe moduły. Możliwość wymiany zasilaczy i wentylatorów w trakcie pracy urządzenia bez wpływu na jego działanie Przełączanie w warstwie drugiej i trzeciej modeli ISO/OSI. Port konsoli - szeregowy RS-232 b) Funkcje warstwy 2 Minimum GARP VLAN Registration Protocol (GVRP) Rozmiar tablicy MAC min adresów 4000 sieci VLAN IEEE 802.1ad QinQ i Selective QinQ Agregacja portów statyczna i przy pomocy protokołu LACP Minimum 60 grup portów zagregowanych, możliwość stworzenia grupy z min. 8 portów 13 / 29

14 Spanning Tree: MSTP 802.1s, RSTP 802.1w, STP Root Guard Obsługa protokołu umożliwiającego budowanie tzw. szybkobieżnych topologii redundantnych, umożliwiającego przełączenie przesyłania danych na ścieżkę zapasową w czasie poniżej 50ms c) Funkcje warstwy 3 Routing IPv4 z prędkością łącza, Wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS- IS i BGP Routing IPv6 z prędkością łącza, Wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS- ISv6 i BGP4+ Rozmiar tablicy routingu minimum wpisówbidirectional Forwarding Detection dla OSPF, BGP, IS-IS, VRRP, MPLS Virtual Router Redundancy Protocol (VRRP) Możliwość obsługi min. 30 instancji VRF Policy-based routing IGMPv1, v2, and v3 PIM-SSM, PIM-DM i PIM-SM (dla IPv4 i IPv6) Equal-Cost Multipath (ECMP) Jeżeli funkcjonalności routingu IPv6 wymagają zakupu dodatkowych licencji, Zamawiający dopuszcza możliwość dostarczenia sprzętu bez nich, pod warunkiem zachowania możliwości ich dokupienia w czasie późniejszej rozbudowy. d) Konwergencja Automatyczna konfiguracja VLANu głosowego LLDP-MED. e) Bezpieczeństwo Zaawansowany mechanizm kolejkowania procesora zapobiegający atakom DoS Minimum 1000 list kontroli dostępu (ACL) DHCP snooping RADIUS Secure Shell (SSHv2) Spanning Tree: MSTP 802.1s, RSTP 802.1w, STP Root Guard Obsługa protokołu umożliwiającego budowanie tzw. szybkobieżnych topologii redundantnych, umożliwiającego przełączenie przesyłania danych na ścieżkę zapasową w czasie poniżej 50ms c) Funkcje warstwy 3 Routing IPv4 z prędkością łącza, Wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS- IS i BGP Routing IPv6 z prędkością łącza, Wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS- ISv6 i BGP4+ Rozmiar tablicy routingu minimum wpisówbidirectional Forwarding Detection dla OSPF, BGP, IS-IS, VRRP, MPLS Virtual Router Redundancy Protocol (VRRP) Możliwość obsługi min. 30 instancji VRF Policy-based routing IGMPv1, v2, and v3 PIM-SSM, PIM-DM i PIM-SM (dla IPv4 i IPv6) Equal-Cost Multipath (ECMP) Jeżeli funkcjonalności routingu IPv6 wymagają zakupu dodatkowych licencji, Zamawiający dopuszcza możliwość dostarczenia sprzętu bez nich, pod warunkiem zachowania możliwości ich dokupienia w czasie późniejszej rozbudowy. d) Bezpieczeństwo Zaawansowany mechanizm kolejkowania procesora zapobiegający atakom DoS Minimum 1000 list kontroli dostępu (ACL) DHCP snooping RADIUS Secure Shell (SSHv2) IEEE 802.1X dynamiczne dostarczanie polityk QoS, ACLs i sieci VLANs: zezwalające na nadzór nad dostępem użytkownika do sieci Guest VLAN 14 / 29

15 IEEE 802.1X dynamiczne Port isolation dostarczanie polityk QoS, ACLs i Port security: zezwalający na dostęp sieci VLANs: zezwalające na nadzór tylko specyficznym adresom MAC nad dostępem użytkownika do sieci MAC-based authentication Guest VLAN IP source guard Port isolation URPF Port security: zezwalający na dostęp e) Quality of Service (QoS) tylko specyficznym adresom MAC Funkcje QoS: kreowanie klas ruchu MAC-based authentication w oparciu o access control lists IP source guard (ACLs), IEEE 802.1p precedence, URPF IP, DSCP oraz Type of Service (ToS) f) Quality of Service (QoS) precedence; Funkcje QoS: kreowanie klas ruchu Wsparcie dla następujących metod w oparciu o access control lists zapobiegania zatorom: priority (ACLs), IEEE 802.1p precedence, queuing, weighted round robin IP, DSCP oraz Type of Service (ToS) (WRR), weighted random early precedence; discard (WRED), deficit round robin Wsparcie dla następujących metod (DRR) zapobiegania zatorom: priority Minimum 8 kolejek QoS per port queuing, weighted round robin f) Monitoring i diagnostyka (WRR), weighted random early Port mirroringmożliwość obsługi discard (WRED), deficit round robin OAM (802.3ah) i CFD (802.1ag): (DRR) wykrywanie problemów na łączu Minimum 8 kolejek QoS per port pomiędzy urządzeniami g) Monitoring i diagnostyka g) Zarządzenie Port mirroringmożliwość obsługi Zdalna konfiguracja i zarządzanie OAM (802.3ah) i CFD (802.1ag): przez Web (https) oraz linię komend wykrywanie problemów na łączu (CLI) pomiędzy urządzeniami IEEE 802.1ab LLDP h) Zarządzenie Pamięć flash o pojemności Zdalna konfiguracja i zarządzanie pozwalającej na przechowywanie przez Web (https) oraz linię komend minium dwóch wersji (CLI) oprogramowania systemowego IEEE 802.1ab LLDP Serwisy DHCP: serwer (RFC 2131), Pamięć flash o pojemności klient i relay pozwalającej na przechowywanie SNMPv1, v2, and v3 minium dwóch wersji Syslog oprogramowania systemowego Dostarczone urządzenia muszą Serwisy DHCP: serwer (RFC 2131), posiadać możliwość obsługi klient i relay zaawansowanych mechanizmów SNMPv1, v2, and v3 MPLS. Jeśli funkcjonalność MPLS Syslog wymaga zakupienia dodatkowej Dostarczone urządzenia muszą licencji, nie należy dostarczać posiadać możliwość obsługi jej wraz ze sprzętem, przy czym zaawansowanych mechanizmów wymagane jest zachowanie MPLS. Jeśli funkcjonalność MPLS możliwości jej dokupienia w terminie wymaga zakupienia dodatkowej późniejszym, w czasie przyszłej licencji, nie należy dostarczać rozbudowy. Wszelka konfiguracja jej wraz ze sprzętem, przy czym sprzętu wykonywana w czasie jego wymagane jest zachowanie uruchomienia i wdrożenia powinna możliwości jej dokupienia w terminie mieć na uwadze możliwość jak późniejszym, w czasie przyszłej 15 / 29

16 rozbudowy. Wszelka konfiguracja sprzętu wykonywana w czasie jego uruchomienia i wdrożenia powinna mieć na uwadze możliwość jak najprostszej migracji na mechanizmy MPLS w przyszłości. Przełączniki sumarycznie muszą zostać obsadzone kompletem wkładek światłowodowych 1 Gbps, jak w specyfikacji powyżej, w ilości pozwalającej na podłączenie wszystkich dostarczanych urządzeń, oraz wkładkami światłowodowymi 10 Gbps w ilości: 16szt. wkładek o zasięgu transmisji co najmniej 10km 4szt. wkładek o zasięgu transmisji co najmniej 40km Zamawiający dopuszcza zastosowanie wkładek światłowodowych dowolnego producenta, pod warunkiem, iż nie narusza to warunków gwarancji. Wkładki muszą współpracować z dostarczonym sprzętem. Konfiguracja urządzeń musi zakładać automatyczne przełączenie komunikacji w przypadku uszkodzenia jednej trasy pomiędzy dwoma przełącznikami szkieletowymi pracującymi w podwójnym pierścieniu Na przełączniku dystrybucyjnym nr. 10 (Powiatowe Centrum Zarządzania Kryzysowego) należy zapewnić port VLAN konfiguracyjny umożliwiający nawiązywanie bezpiecznego połączenia z serwerem oraz usługami serwera (oprogramowanie DVR, monitorowanie UPS, systemu alarmowego Satel) Przełącznik warstwy dystrybucyjnej 46 szt. a) Minimalne wymagania sprzętowe: Urządzenie fabrycznie nowe, nieużywane Obudowa przeznaczona do montażu w szafie 19. Wysokość obudowy nie większa niż 1RU. Minimum 4 porty na wkładki SFP 1GE do połączenia z przełącznikami rdzeniowymi Minimum 20 portów Ethernet 1000BaseT z auto-negocjacją 10/100/1000 najprostszej migracji na mechanizmy MPLS w przyszłości. Przełączniki sumarycznie muszą zostać obsadzone kompletem wkładek światłowodowych 1 Gbps, jak w specyfikacji powyżej, w ilości pozwalającej na podłączenie wszystkich dostarczanych urządzeń, oraz wkładkami światłowodowymi 10 Gbps w ilości: 16szt. wkładek o zasięgu transmisji co najmniej 10km 4szt. wkładek o zasięgu transmisji co najmniej 40km Zamawiający dopuszcza zastosowanie wkładek światłowodowych dowolnego producenta, pod warunkiem, iż nie narusza to warunków gwarancji. Wkładki muszą współpracować z dostarczonym sprzętem. Konfiguracja urządzeń musi zakładać automatyczne przełączenie komunikacji w przypadku uszkodzenia jednej trasy pomiędzy dwoma przełącznikami szkieletowymi pracującymi w podwójnym pierścieniu Na przełączniku dystrybucyjnym nr. 10 (Powiatowe Centrum Zarządzania Kryzysowego) należy zapewnić port VLAN konfiguracyjny umożliwiający nawiązywanie bezpiecznego połączenia z serwerem oraz usługami serwera (oprogramowanie DVR, monitorowanie UPS, systemu alarmowego Satel) Przełącznik warstwy dystrybucyjnej 46 szt. a) Minimalne wymagania sprzętowe: Urządzenie fabrycznie nowe, nieużywane Obudowa przeznaczona do montażu w szafie 19. Wysokość obudowy nie większa niż 1RU. Minimum 4 porty na wkładki SFP 1GE do połączenia z przełącznikami rdzeniowymi Minimum 20 portów Ethernet 1000BaseT z auto-negocjacją 10/100/1000 Wymagane jest aby wszystkie powyższe porty mogły działać jednocześnie. Wydajność przełącznika min. 55 Gb/s i min. 40 Mpps 16 / 29

17 Wymagane jest aby wszystkie powyższe porty mogły działać jednocześnie. Wydajność przełącznika min. 55 Gb/s i min. 40 Mpps Port konsoli - szeregowy RS-232 b) Funkcje warstwy 2 Minimum GARP VLAN Registration Protocol (GVRP) Rozmiar tablicy MAC minimum adresów Minimum 4000 sieci VLAN Agregacja portów statyczna i przy pomocy protokołu LACP Min. 20 grup portów zagregowanych, możliwość stworzenia grupy z min. 8 portów Spanning Tree: MSTP 802.1s, RSTP 802.1w, STP Root Guard c) Bezpieczeństwo DHCP snooping RADIUS Secure Shell (SSHv2) IEEE 802.1X dynamiczne dostarczanie polityk QoS, Port isolation Port security: zezwalający na dostęp tylko specyficznym adresom MAC MAC-based authentication IP source guard d) Quality of Service (QoS) Funkcje QoS: kreowanie klas ruchu w oparciu o access control lists (ACLs), IEEE 802.1p precedence, IP, DSCP oraz Type of Service (ToS) precedence; 8 kolejek QoS per port e) Monitoring i diagnostyka Port mirroring f) Zarządzenie Zdalna konfiguracja i zarządzanie przez Web (https) oraz linię komend (CLI) IEEE 802.1ab LLDP Serwisy DHCP: Snooping, Security SNMPv1, v2, v3 Syslog Przełączniki dystrybucyjne należy wyposażyć we wkładki Port konsoli - szeregowy RS-232 b) Funkcje warstwy 2 Minimum GARP VLAN Registration Protocol (GVRP) Rozmiar tablicy MAC minimum adresów Minimum 4000 sieci VLAN Agregacja portów statyczna i przy pomocy protokołu LACP Min. 20 grup portów zagregowanych, możliwość stworzenia grupy z min. 8 portów Spanning Tree: MSTP 802.1s, RSTP 802.1w, STP Root Guard c) Bezpieczeństwo DHCP snooping RADIUS Secure Shell (SSHv2) IEEE 802.1X dynamiczne dostarczanie polityk QoS, Port isolation Port security: zezwalający na dostęp tylko specyficznym adresom MAC MAC-based authentication IP source guard d) Quality of Service (QoS) Funkcje QoS: kreowanie klas ruchu w oparciu o access control lists (ACLs), IEEE 802.1p precedence, IP, DSCP oraz Type of Service (ToS) precedence; 8 kolejek QoS per port e) Monitoring i diagnostyka Port mirroring f) Zarządzenie Zdalna konfiguracja i zarządzanie przez Web (https) oraz linię komend (CLI) IEEE 802.1ab LLDP Serwisy DHCP: Snooping, Security SNMPv1, v2, v3 Syslog Przełączniki dystrybucyjne należy wyposażyć we wkładki światłowodowe pozwalające na ich podłączenie do przełączników szkieletowodystrybucyjnych.zamawiający dopuszcza zastosowanie wkładek 17 / 29

18 światłowodowe pozwalające na ich podłączenie do przełączników szkieletowodystrybucyjnych.zamawiający dopuszcza zastosowanie wkładek światłowodowych dowolnego producenta, pod warunkiem, iż nie narusza to warunków gwarancji. Wkładki muszą współpracować z dostarczonym sprzętem Serwer zarządzania 1 szt. a) Obudowa Obudowa o wysokości maksymalnie 2RU dedykowana do zamontowania w szafie rack 19" z zestawem szyn do mocowania w szafie i wysuwania do celów serwisowych. 8 zatok hotswap SAS/SATA. b) Typ procesora Wydajność nie mniejsza niż 350 punktów w testach SPECint_rate_base2006, w konfiguracji co najmniej 2 procesory minimum czterordzeniowe. Wyniki testów SPEC dla proponowanego serwera muszą zostać przedstawione i dołączone do oferty. Wyniki dostępne na stronie c) Ilość zainstalowanych procesorów 2 sztuki d) Pamięć RAM Minimum 32GB ECC Registred 1333MHz Możliwość instalacji w serwerze 512GB pamięci RAM e) Płyta główna Dwuprocesorowa, dedykowana do pracy w serwerach. f) Złącza rozszerzeń Wymagane dwa wolne (nieobsadzone) złącza rozszerzeń do dalszej rozbudowy. Jedno złącze pełnej wysokości PCI-e 3.0 x16, jedno złącze PCI-e x8 lub w standardzie producenta umożliwiające montaż dodatkowych kart (Infiniband, GbE, 10GbE). g) Dyski Zainstalowane osiem dysków o pojemności minimum 300GB SAS 6G każdy, przeznaczonych do ciągłej pracy w serwerach (klasa data center), dyski wymienne podczas pracy. światłowodowych dowolnego producenta, pod warunkiem, iż nie narusza to warunków gwarancji. Wkładki muszą współpracować z dostarczonym sprzętem Serwer zarządzania 1 szt. a) Obudowa Obudowa o wysokości maksymalnie 2RU dedykowana do zamontowania w szafie rack 19" z zestawem szyn do mocowania w szafie i wysuwania do celów serwisowych. 8 zatok hotswap SAS/SATA. b) Typ procesora Wydajność nie mniejsza niż 350 punktów w testach SPECint_rate_base2006, w konfiguracji co najmniej 2 procesory minimum czterordzeniowe. Wyniki testów SPEC dla proponowanego serwera muszą zostać przedstawione i dołączone do oferty. Wyniki dostępne na stronie c) Ilość zainstalowanych procesorów 2 sztuki d) Pamięć RAM Minimum 32GB ECC Registred 1333MHz Możliwość instalacji w serwerze 512GB pamięci RAM e) Płyta główna Dwuprocesorowa, dedykowana do pracy w serwerach. f) Złącza rozszerzeń Wymagane dwa wolne (nieobsadzone) złącza rozszerzeń do dalszej rozbudowy. Jedno złącze pełnej wysokości PCI-e 3.0 x16, jedno złącze PCI-e x8 lub w standardzie producenta umożliwiające montaż dodatkowych kart (Infiniband, GbE, 10GbE). g) Dyski Zainstalowane osiem dysków o pojemności minimum 300GB SAS 6G każdy, przeznaczonych do ciągłej pracy w serwerach (klasa data center), dyski wymienne podczas pracy. h) Kontroler macierzowy Zintegrowany z płytą lub w dedykowanym złączu (nie zajmujący złącz PCI-e) kontroler macierzowy SAS 6G, umożliwiający konfigurację 18 / 29

19 h) Kontroler macierzowy Zintegrowany z płytą lub w dedykowanym złączu (nie zajmujący złącz PCI-e) kontroler macierzowy SAS 6G, umożliwiający konfigurację wszystkich zainstalowanych w serwerze dysków w trybach RAID 0,1,5,6,10,50,60; wyposażony w 1GB pamięci buforującej oraz mechanizm zabezpieczający w postaci modułu bateryjnego lub flash. i) Karta sieciowa Minimum 4 porty sieciowe Gbit Ethernet 10/100/1000 RJ45, minimum dwa porty 10GbE SFP+. Karta 10Gb musi mieć możliwość instalacji w systemie operacyjnym zarówno jako urządzenie blokowe iscsi jak i kontroler Ethernet., powinna też wspierać pełną akcelerację dla połączeń iscsi i FCoE. j) Karta graficznazintegrowana karta graficzna k) Porty Porty RJ45 1Gb Ethernet, 2 porty SFP+ 10GbE 1 port RJ45 dedykowany dla interfejsu zdalnego zarządzania, Minimum 4 porty USB, 2 porty VGA, jeden na przednim panelu. 1 port szeregowy l) Zasilanie Dwa redundantne zasilacze Hot- Plug, z których każdy musi pozwalać na pracę urządzenia w warunkach maksymalnego poboru mocy i posiadać certyfikat efektywności energetycznej minimum 80%. m) Zarządzanie Serwer musi być wyposażony w kartę zdalnego zarządzania (konsoli) pozwalającej na: włączenie, wyłączenie i restart serwera, podgląd logów sprzętowych serwera, możliwość sprawdzenia aktualnego poziomu pobieranej energii a także ustawienie jego ograniczenia, przejęcie pełnej konsoli tekstowej serwera niezależnie od jego stanu (także podczas startu, restartu systemu operacyjnego). Funkcjonalność przejęcia zdalnej wszystkich zainstalowanych w serwerze dysków w trybach RAID 0,1,5,6,10,50,60; wyposażony w 1GB pamięci buforującej oraz mechanizm zabezpieczający w postaci modułu bateryjnego lub flash. i) Karta sieciowa Minimum 4 porty sieciowe Gbit Ethernet 10/100/1000 RJ45, minimum dwa porty 10GbE SFP+. Karta 10Gb musi mieć możliwość instalacji w systemie operacyjnym zarówno jako urządzenie blokowe iscsi jak i kontroler Ethernet., powinna też wspierać pełną akcelerację dla połączeń iscsi i FCoE. j) Karta graficznazintegrowana karta graficzna k) Porty Porty RJ45 1Gb Ethernet, 2 porty SFP+ 10GbE 1 port RJ45 dedykowany dla interfejsu zdalnego zarządzania, Minimum 4 porty USB, 2 porty VGA, jeden na przednim panelu. 1 port szeregowy l) Zasilanie Dwa redundantne zasilacze Hot- Plug, z których każdy musi pozwalać na pracę urządzenia w warunkach maksymalnego poboru mocy i posiadać certyfikat efektywności energetycznej minimum 80%. m) Zarządzanie Serwer musi być wyposażony w kartę zdalnego zarządzania (konsoli) pozwalającej na: włączenie, wyłączenie i restart serwera, podgląd logów sprzętowych serwera, możliwość sprawdzenia aktualnego poziomu pobieranej energii a także ustawienie jego ograniczenia, przejęcie pełnej konsoli tekstowej serwera niezależnie od jego stanu (także podczas startu, restartu systemu operacyjnego). Funkcjonalność przejęcia zdalnej konsoli graficznej i podłączania wirtualnych napędów CD, USB i FDD bez konieczności dokładania dodatkowych kart sprzętowych. Rozwiązanie sprzętowe, niezależne 19 / 29

20 konsoli graficznej i podłączania wirtualnych napędów CD, USB i FDD bez konieczności dokładania dodatkowych kart sprzętowych. Rozwiązanie sprzętowe, niezależne od systemów operacyjnych, zintegrowane z płytą główną n) System operacyjny Serwer musi zostać wyposażony w system operacyjny pozwalający na zainstalowanie i uruchomienie wszystkich dostarczonych aplikacji równocześnie. o) Wymagania dodatkowe i certyfikaty Serwer musi posiadać certyfikat zgodności lub oświadczenie producenta o zgodności dla systemów: Microsoft Windows Server, Red Hat Enterprise Linux, Vmware ; Wymagany certyfikat CE dla całego serwera inne Instruktaż stanowiskowy Wykonawca zapewni Zamawiającemu instruktaż stanowiskowy dla 12 osób, w zakresie którego będzie przekazanie personelowi Zamawiającego wiedzy i dokumentacji niezbędnej dla dalszej eksploatacji systemu. W ramach instruktażu należy przedstawić etapy migracji do MPLS, tworzenie VLAN, konfiguracja routingu statycznego i dynamicznego, sposoby monitorowania urządzeń w sieci oraz wykrywanie usterek i awarii. Przyłączenie UPS tj. zaszycie na patchpanelach i przyłączenie do przełączników do serwera z wykorzystaniem protokołu SNMP. Testy Wykonawca przeprowadzi i określi testy, które będą obejmowały minimum: Dostęp do Internetu obejmujący sprawdzenie poprawnej konfiguracji VPN,Sprawdzenie braku komunikacji pomiędzy dwoma VPNami, Zabezpieczenie dostępu do urządzeń sieciowych, Redundancja łącz w warstwie dystrybucyjnej, od systemów operacyjnych, zintegrowane z płytą główną n) System operacyjny Serwer musi zostać wyposażony w system operacyjny pozwalający na zainstalowanie i uruchomienie wszystkich dostarczonych aplikacji równocześnie. o) Wymagania dodatkowe i certyfikaty Serwer musi posiadać certyfikat zgodności lub oświadczenie producenta o zgodności dla systemów: Microsoft Windows Server, Red Hat Enterprise Linux, Vmware ; Wymagany certyfikat CE dla całego serwera inne Instruktaż stanowiskowy Wykonawca zapewni Zamawiającemu instruktaż stanowiskowy dla 12 osób, w zakresie którego będzie przekazanie personelowi Zamawiającego wiedzy i dokumentacji niezbędnej dla dalszej eksploatacji systemu. W ramach instruktażu należy przedstawić etapy migracji do MPLS, tworzenie VLAN, konfiguracja routingu statycznego i dynamicznego, sposoby monitorowania urządzeń w sieci oraz wykrywanie usterek i awarii. Przyłączenie UPS tj. zaszycie na patchpanelach i przyłączenie do przełączników do serwera z wykorzystaniem protokołu SNMP. Testy Wykonawca przeprowadzi i określi testy, które będą obejmowały minimum: Dostęp do Internetu obejmujący sprawdzenie poprawnej konfiguracji VPN,Sprawdzenie braku komunikacji pomiędzy dwoma VPNami, Zabezpieczenie dostępu do urządzeń sieciowych, Redundancja łącz w warstwie dystrybucyjnej, Redundancja łącz w dostępie do Internetu, Redundancja zasilaczy, 20 / 29