Sprawa numer: BAK.WZP Warszawa, dnia 08 czerwca 2016 r.

Transkrypt

1 Sprawa numer: BAK.WZP Warszawa, dnia 08 czerwca 2016 r. Zaproszenie do udziału w ustaleniu wartości zamówienia publicznego 1. Zamawiający: Skarb Państwa - Urząd Komunikacji Elektronicznej zwany dalej Zamawiającym, z siedzibą przy ul. M. Kasprzaka 18/20, Warszawa. Zgodnie z art. 32 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2015 r., poz. 2164) Zamawiający przed wszczęciem postępowania zobowiązany jest do ustalenia wartości zamówienia. W celu ustalenia wartości zamówienia, Zamawiający zaprasza zainteresowane podmioty do zapoznania się z załączoną informacją o wymaganiach dotyczących przedmiotu zamówienia. 2. Przedmiot zamówienia: 1) Przedmiotem zamówienia jest: dostawa, instalacja, konfiguracja i uruchomienie przełączników zarządzalnych Ethernet wraz z usługą wsparcia technicznego i gwarancji producenta na okres min. 3 lat dla zaproponowanych urządzeń, na które wymagania określono w tabeli nr 1. 2) Wykonawca dostarczy Zamawiającemu dokument potwierdzający wykupienie od producenta na rzecz Zamawiającego gwarancji, wsparcia technicznego oraz usług, będących przedmiotem zamówienia, określonych w tabeli nr 1, wystawiony przez producenta/dystrybutora systemu przełączników zarządzalnych. 3) Dostarczenie dokumentu, o którym mowa w ust. 2, będzie potwierdzone protokołem odbioru. 4) Kwota zaproponowanej usługi obejmie wszelkie koszty związane z realizacją zamówienia.

2 Tabela nr 1 Przełącznik zarządzalny L.p. Treść wymagania 1. Przełącznik stakowalny wyposażony w 24 porty 10/100/1000BaseT 2. Zgodność ze standardem IEEE 802.3at (POE+) oraz 802.3az (energy-efficient Ethernet) 3. Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne, co najmniej następujące moduły: - Minimum 4-portowy moduł Gigabit Ethernet z gniazdami SFP - Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP - Minimum 4-portowy moduł 10Gigabit Ethernet SFP+ 4. Porty SFP muszą umożliwiać ich obsadzenie modułami 1000Base-T, 1000Base-SX, 1000Base-LX/LH zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH) 5. Przełącznik musi być wyposażony w moduł rozszerzeń obsadzony modułami optycznymi: - Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP - Dwie sztuki modułu SPF+ wielomodowego 10GBase-SR - Wymagane jest, aby wkładki optyczne oferowane wraz z urządzeniem pochodziły od tego samego producenta, co przełącznik celem uniknięcia problemów z serwisowaniem urządzeń 6. Przełącznik musi zapewniać możliwość stakowania z zapewnieniem następujących parametrów: - Przepustowość w ramach stosu min. 480Gb/s - Min. 6 urządzenia w stosie - Zarządzanie poprzez jeden adres IP - Możliwość tworzenia połączeń cross-stack EtherChannel (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad - Przełączniki muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich przełączników w stosie (redundancja zasilania bez konieczności instalacji zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE) 7. Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów 8. Urządzenie musi posiadać możliwość instalacji zasilacza redundantnego. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne 9. Przełącznik musi być wyposażony w dwa zasilacze prądu zmiennego 230V. 10. Szybkość przełączania minimum 60Mpps dla pakietów 64-bajtowych 11. Minimum 2GB pamięci DRAM i 2GB pamięci flash 12. Obsługa minimum: sieci VLAN adresów MAC 13. Obsługa protokołu NTP 14. Obsługa IGMPv1/2/3 15. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: - IEEE 802.1w Rapid Spanning Tree - IEEE 802.1s Multi-Instance Spanning Tree 16. Obsługa protokołu LLDP i LLDP-MED 17. Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego 18. Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP 19. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: - Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzą serwera autoryzacji (privilege-level) - Autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN - Autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego

3 przypisania listy ACL - Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X - Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC - Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X - Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem - Funkcjonalność flexible authentication (możliwość wyboru kolejności uwierzytelniania 802.1X/uwierzytelnianie w oparciu o MAC adres/uwierzytelnianie oparciu o portal www) - Obsługa funkcji Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard - Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+ - Obsługa list kontroli dostępu (ACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia) 20. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: - Implementacja co najmniej 8 kolejek dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi - Implementacja co najmniej 4 kolejek dla ruchu wyjściowego dla sieci WLAN dla obsługi ruchu o różnej klasie obsługi - Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi kolejek - Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority) - Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP - Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, rate limiting). Możliwość skonfigrowania do 2000 ograniczeń per przełącznik - Kontrola sztormów dla ruchu broadcast/multicast/unicast - Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP 21. Wbudowane reflektometry (TDR) dla portów 10/100/ Urządzenie musi zapewniać możliwość routingu statycznego i dynamicznego dla IPv4 i IPv6 (minimum protokół RIP). Urządzenie musi zapewniać możliwość rozszerzenia funkcjonalności routingu statycznego i dynamicznego dla IPv4 i IPv6 (minimum protokół RIP) oraz o wsparcie dla zaawansowanych protokołów routingu IPv4 (OSPF, BGP) i IPv6 (OPSFv3), funkcjonalności Policy-based routingu i routingu multicast (PIM-SM, PIM-SSM) poprzez zakup odpowiedniej licencji lub wersji oprogramowania bez konieczności dokonywania zmian sprzętowych 23. Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN) 24. Urządzenie musi zapewniać możliwość tworzenia statystyk ruchu w oparciu o NetFlow/J-Flow lub podobny mechanizm, przy czym wielkość tablicy monitorowanych strumieni nie może być mniejsza niż Wymagane jest sprzętowe wsparcie dla gromadzenia statystyk NetFlow/J-Flow 25. Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.) 26. Dedykowany port Ethernet do zarządzania out-of-band 27. Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB 28. Urządzenie musi być wyposażone w port konsoli USB 29. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją 30. Obsługa protokołów SNMPv3, SSHv2, SCP, https, syslog z wykorzystaniem protokołów IPv4 i IPv6 31. Możliwość montażu w szafie rack 19. Wysokość urządzenia nie może przekraczać 1 RU Usługi 1. Wykonawca musi dostarczyć sprzęt nowy, nieużywany, wyprodukowany nie wcześniej niż 6 miesięcy przed

4 terminem dostawy, pochodzący z autoryzowanego kanału dystrybucyjnego producenta. 2. 1) Wszystkie dostarczone urządzenia muszą posiadać min. 3 lata gwarancji od momentu podpisania protokołu zdawczo-odbiorczego. 2) Gwarancja musi być realizowana co najmniej w dni robocze (co najmniej 5 dni w tygodniu), w godzinach 8.00 lub wcześniej do lub później (co najmniej 8 godzin w każdym dniu). 3) Wymiana uszkodzonego urządzenia albo kluczowych elementów urządzenia warunkujących jego pracę musi nastąpić w miejscu instalacji (on-site) nie później niż w następnym dniu roboczym (nbd) od zgłoszenia awarii. 3. Dla wszystkich urządzeń posiadających wbudowane oprogramowanie (firmware) lub dostarczane przez producenta oprogramowanie dedykowane (np. drivery) musi być zapewniony przez Wykonawcę u producenta urządzenia przez cały okres gwarancji dostęp do aktualizacji takiego oprogramowania oraz baz wiedzy lub FAQ na temat eksploatacji i/lub konfiguracji dostarczonych urządzeń (jeśli producent udostępnia takie bazy). 4. Wykonawca udzieli instruktażu z zakresu obsługi dostarczanego sprzętu umożliwiające samodzielną jego obsługę przez pracowników Zamawiającego w wymiarze co najmniej 24 godziny w podziale na minimum 4 dni robocze. Instruktaże prowadzone będą dla jednej grupy, nie więcej niż 7 pracowników, w siedzibie Zamawiającego. 5. Wykonawca musi wykonać analizę infrastruktury informatycznej w zakresie pozwalającym na wdrożenie zaproponowanego rozwiązania w infrastrukturze Zamawiającego. W wyniku przeprowadzonej analizy musi być sporządzony dokument opisujący konfigurację wyposażenia Zamawiającego przed instalacją przedmiotu zamówienia. 6. 1) Wykonawca musi opracować koncepcję instalacji przedmiotu zamówienia i jego integracji z infrastrukturą informatyczną Zamawiającego zlokalizowaną w serwerowni w siedzibie Zamawiającego w Warszawie przy ul. Kasprzaka 18/20. 2) Dokument powstały w wyniku opracowania koncepcji instalacji przedmiotu zamówienia (projekt instalacji i konfiguracji) musi zawierać informacje o urządzeniach dotychczas eksploatowanych i zastępowanych przedmiotem zamówienia, sposobie przeprowadzenia wymiany, konfiguracji docelowej przedmiotu zamówienia oraz urządzeń pozostałych z dotychczas eksploatowanej infrastruktury Zamawiającego. 3) Projekt instalacji i konfiguracji musi zawierać opis mechanizmów i narzędzi niezbędnych do zarządzania zainstalowanymi i skonfigurowanymi urządzeniami. 4) Projekt instalacji i konfiguracji musi zawierać opis rodzajów i sposobu tworzenia i gromadzenia logów pracy urządzeń i oprogramowania będącego przedmiotem zamówienia oraz mechanizmów analizy tych logów przy pomocy dedykowanego oprogramowania. 5) Projekt instalacji i konfiguracji musi uzyskać akceptację Zamawiającego. 7. Wykonawca musi opracować szczegółowy harmonogram instalacji i konfiguracji poszczególnych urządzeń z przedmiotu zamówienia. Zamawiający może wskazać, które czynności muszą być wykonane poza normalnymi godzinami pracy na przykład w nocy lub w dni wolne od pracy. Opracowany harmonogram podlega akceptacji Zamawiającego. 8. Wykonawca musi opracować scenariusze testowe umożliwiające weryfikację poprawności instalacji i konfiguracji przedmiotu zamówienia i jego integracji z infrastrukturą Zamawiającego. Opracowane scenariusze testowe muszą zawierać precyzyjne kryteria oceny pozytywnego rezultatu testu. Kompletność przedstawionych scenariuszy testowych podlega akceptacji Zamawiającego. 9. Wykonawca musi wykonać instalację w miejscach wskazanych przez Zamawiającego wszystkich urządzeń będących przedmiotem zamówienia. Instalacja i konfiguracja musi być wykonana zgodnie z opracowanym projektem instalacji i konfiguracji w terminach wynikających z zatwierdzonego harmonogramu. 10. Wykonawca musi w obecności przedstawicieli Zamawiającego wykonać testy poprawności instalacji i konfiguracji w oparciu o zaakceptowane scenariusze testowe. Pozytywny rezultat wszystkich testów poprawności instalacji i konfiguracji przedmiotu zamówienia jest podstawą do podpisania protokołu zdawczo-odbiorczego. 11. Wykonawca musi opracować szczegółową dokumentację techniczną powykonawczą zawierającą dokładny opis konfiguracji zainstalowanych komponentów przedmiotu zamówienia. Dokumentacja powykonawcza musi zawierać procedury eksploatacji urządzeń w szczególności procedury tworzenia i odtwarzania kopii bezpieczeństwa ustawień konfiguracyjnych, tworzenia i analizy logów związanych z eksploatacją urządzeń, procedur zapewnienia ciągłości działania oraz procedur zapewnienia bezpieczeństwa i ochrony sieci Zamawiającego. 12. Wykonawca musi zapewnić przez cały okres gwarancji w celu świadczenia usług wsparcia technicznego w eksploatacji przedmiotu zamówienia obecność w siedzibie Zamawiającego uzgodnionego swojego przedstawiciela spośród osób wskazanych do realizacji zamówienia przez co najmniej 4 godziny w miesiącu w uzgodnionych z Zamawiającym dniach. 13. W ramach wsparcia technicznego w eksploatacji przedmiotu zamówienia, Wykonawca zapewni: - kwartalną weryfikację poprawności funkcjonowania urządzeń i systemów w tym analizę logów pracy urządzeń, - okresowy przegląd wykonania zaleceń producentów co do aktualizacji oprogramowania urządzeń, - optymalizację konfiguracji przedmiotu zamówienia, - weryfikację bezpieczeństwa sieci Zamawiającego, - udzielanie konsultacji, porad i opracowanie ekspertyz w zakresie dostosowania konfiguracji przedmiotu

5 zamówienia do zmieniających się potrzeb Zamawiającego, - wykonanie czynności niezbędnych do zapewnienia ciągłości działania przedmiotu zamówienia (np. okresowych zbiegów konserwacyjnych wentylatorów, filtrów itp.), - opracowanie dokumentacji technicznej przeprowadzonych zmian w konfiguracji przedmiotu zamówienia, - wykonanie innych zleceń Zamawiającego w zakresie bezpośrednio związanym z przedmiotem zamówienia. 14. Wykonawca musi zapewnić przez cały okres gwarancji w celu świadczenia usług wsparcia technicznego w eksploatacji przedmiotu zamówienia możliwość zgłoszenia przez Zamawiającego zapytań drogą mailową lub telefonicznie. Możliwość zgłaszania zapytań musi by udostępniona przez Wykonawcę co najmniej w dni robocze pomiędzy godz. 8 a 16. Zwrotny kontakt ze strony przedstawicieli Wykonawcy wskazanych do realizacji umowy powinien nastąpić nie później niż w ciągu 4 godzin roboczych od zgłoszenia zapytania. 3. Sposób przygotowania i założenia szacowania: Szacowanie sporządzone zgodnie z załącznikiem nr 1 do niniejszego zaproszenia należy przesłać w formie skanu do Urzędu Komunikacji Elektronicznej drogą elektroniczną na adres s.biegaj@uke.gov.pl w terminie do dnia 14 czerwca 2016 r. do godziny 16:00.