Przełącznika 48 port wersja 1 sztuk 1 Przełącznika 48 port wersja 2 sztuk 1 Panelu światłowodowego wersja 1 sztuk 1

Transkrypt

1 Nr sprawy: EP /16 Załącznik nr 1a opis techniczny urządzeń Modernizacja instalacji sieci szkieletowej na oddziałach MNK. I. Zamówienie obejmuje instalację wraz z konfiguracją wewnątrz oddziałów urządzeń sieciowych jak również wykonanie połączenia światłowodowego pomiędzy punktami dystrybucyjnymi na oddziałach w technologii światłowodowej jednomodowej natynkowej. Wykonanie modernizacji instalacji światłowodowej pomiędzy oddziałami (prace obejmują spawanie światłowodów, montaż przełącznic, instalację urządzeń sieciowych wraz z ich konfiguracją Wykonanie instalacji zapory sieciowej wraz z jej konfiguracją, zestawienie bezpiecznego połączenia szyfrowanego z Gmachem Głównym oraz wpięcie się w światłowodową infrastrukturę między oddziałową. II. Prace będą wykonywane wg załączonego przedmiaru robót. Obejmować będą oddziały: 1. Kamienica Szołayskich im. Feliksa Jasieńskiego, Pl. Szczepański 9, Kraków (obiekt zabytkowy); 2. Galeria Sztuki Polskiej XIX w. w Sukiennicach, Rynek Główny 3, Kraków (obiekt zabytkowy); 3. Kamienica Łozińskich, ul. Piłsudskiego 14, Kraków (obiekt zabytkowy); 4. Biblioteka Książąt Czartoryskich, ul. św. Marka 17, Kraków (obiekt niezabytkowy); 5. Pałac Biskupa Erazma Ciołka, ul. Kanonicza 17, Kraków (obiekt zabytkowy); 6. Dom Jana Matejki, ul. Floriańska 41, Kraków(obiekt zabytkowy). III. W odniesieniu do oddziałów wymienionych w p. II. pp. 1-5, każdy z w/w oddziałów zostanie wyposażony w identyczną infrastrukturę składającą się z : Przełącznika 48 port wersja 1 sztuk 1 Przełącznika 48 port wersja 2 sztuk 1 Panelu światłowodowego wersja 1 sztuk 1 Panelu światłowodowego wersja 2 sztuk 2 Ułożenia i zaspawania światłowodu pomiędzy PPD a GPD sztuk 1 Patchcord światłowodowy sztuk 10 IV. W odniesieniu do oddziału Dom Jana Matejki infrastruktura będzie składa się z :

2 Przełącznika 48 port wersja 1 sztuk 1 Przełącznika 48 port wersja 2 sztuk 1 Przełącznik 16 port sztuk 2 Panelu światłowodowego wersja 1 sztuk 1 Panelu światłowodowego wersja 3 sztuk 2 Zapora sieciowa sztuk 1 Ułożenia i zaspawania światłowodu pomiędzy PPD a GPD sztuk 1 Patchcord światłowodowy sztuk 30 Wszystkie urządzenia we wszystkich lokalizacjach objętych niniejszym zamówieniem będą montowane w istniejących szafach rack 19 znajdujących się na oddziałach V. Specyfikacja techniczna urządzeń: 1. Parametry i funkcjonalności wymagane Wymagania wspólne Wszystkie urządzenia sieciowe objęte postępowaniem muszą spełniać poniższe warunki ogólne: 1. Urządzenia muszą być fabrycznie nowe, aktualnie obecne w linii produktowej producenta. 2. Urządzenia muszą pochodzić z autoryzowanego kanału sprzedażowego producenta na terenie Polski. 3. Urządzenia nie mogą znajdować się na liście end-of-sale oraz end-of-support producenta. 4. Interfejs administracyjny urządzeń musi być w języku polskim lub angielskim. 5. Urządzenia muszą być wyposażone we wszystkie niezbędne kable, instrukcje, uchwyty, sterowniki itp. Umożliwiające montaż i uruchomienie ich bez dodatkowych kosztów Przełącznik sieciowy typ 1 sztuk 6 Lp. Parametr Typ parametru 1. Przełącznik posiadający min. 48 interfejsów 10/100/1000BASE-T, min. 2 interfejsy 10GBASE-X SFP+ do połączeń uplink, min. 2 interfejsy do łączenia urządzeń w stos. 2. Wbudowany dodatkowy interfejs do zarządzania poza pasmem - out of band management. 3. Przełącznik musi posiadać wsparcie Energy Efficient Ethernet IEEE 802.3az na wszystkich interfejsach 10/100/1000BASE-T. 4. Wysokość urządzenia nie więcej niż 1U. 5. Przełącznik musi posiadać wbudowany zasilacz 230V AC oraz możliwość realizacji redundancji zasilania poprzez instalację wewnętrznego lub zewnętrznego dodatkowego źródła zasilania.

3 6. Przełącznik musi posiadać nieblokującą architekturę o wydajności przełączania min. 150 Gbps oraz szybkości przełączania min. 100 Mpps. 7. Musi posiadać możliwość realizacji stosów łączenia fizycznych przełączników w zarządzane z pojedynczego adresu IP jedno logiczne urządzenie. Do łączenia przełączników muszą być wykorzystane dedykowane interfejsy bez ograniczania liczby interfejsów uplink. Architektura stosu musi umożliwiać realizację zamkniętej pętli. Wydajność przełączania w stosie min. 40Gbps. Wymagana jest możliwość łączenia do 8 przełączników w stos (w tym również przełączników wspierających technologię PoE). 8. Tablica MAC adresów min. 16k. 9. Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci. 11. Wsparcie dla ramek Jumbo Frames (min bajtów). 12. Obsługa Q-in-Q IEEE 802.1ad. 13. Obsługa Quality of Service: IEEE 802.1p DiffServ 8 kolejek priorytetów na każdym porcie wyjściowym. 14. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB. 15. Obsługa LLDP Media Endpoint Discovery (LLDP-MED). 16. Wbudowany serwer i klient DHCP. 17. Możliwość instalacji min. dwóch wersji oprogramowania - firmware 18. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci. 19. Możliwość monitorowania zajętości CPU. 20. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 21. Sprzętowa obsługa routingu IPv4 oraz IPv6 forwarding. 22. Pojemność tabeli routingu: IPv4: min. 480 wpisów, IPv6: min. 240 wpisów. 23. Routing statyczny IPv4 oraz IPv Obsługa routingu dynamicznego IPv4 oraz IPv6 ze wsparciem przynajmniej dla protokołu RIPv1/v2 oraz RIPng. 25. Policy Based Routing dla IPv4 oraz IPv Możliwość licencyjnej rozbudowy rozszerzającej funkcje routingu o protokół OSPF v2 dla IPv4 oraz OSPF v3 dla IPv Statyczne przyłączenie do grupy multicast. 28. Filtrowanie IGMP: IGMP v1 (RFC 1112), IGMP v2 (RFC 2236), IGMP v3 (RFC 3376). 29. Obsługa IGMP v1/v2/v3 snooping. 30. Obsługa uwierzytelniania stacji roboczych z wykorzystaniem mechanizmów: IEEE 802.1x, Web-based, Adres MAC. 31. Obsługa wielu sesji uwierzytelniających (min. 4) na jednym porcie. 32. Przydział sieci VLAN, ACL i parametrów QoS podczas uwierzytelniania. 33. Wsparcie dla profilowania urządzeń podłączających się do przełącznika. Profil oznacza połączenie: definicji sieci VLAN, reguły filtrowania w warstwach L2-L4 dla IPv4 i IPv6, realizację zasad jakości usług w warstwach L2-L4 dla IPv4 i IPv6, realizację zasad ograniczania prędkości dla IPv4 i IPv6 w warstwach L2-L Obsługa funkcjonalności Guest VLAN. 35. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos. 36. Obsługa RADIUS Authentication (RFC 2865).

4 37. Obsługa RADIUS Accounting (RFC 2866). 38. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu (ACL) pracujące na warstwie 2, 3 i Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika. 40. Obsługa bezpiecznego transferu plików SCP/SFTP. 41. Obsługa funkcjonalności Trusted DHCP Server. 42. Obsługa DHCP Snooping. 43. Obsługa DHCP Option Ograniczanie przepustowości (rate limiting) na interfejsach wyjściowych z kwantem 8 kb/s. 45. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D. 46. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w. 47. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s. 48. Obsługa PVST Obsługa Link Aggregation IEEE 802.3ad wraz z LACP min. 64 grupy po 8 interfejsów. 50. Obsługa synchronizacji czasu NTP/SNTP. 51. Zarządzanie przez SNMP v1/v2/v Zarządzanie przez przeglądarkę WWW z wykorzystaniem protokołu http i https. 53. Serwer/Klient Telnet dla IPv4 / IPv Serwer/Klient SSH2 dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z możliwością definiowania wielu serwerów. 58. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757). 59. Obsługa RMON2 (RFC 2021). 60. Obsługa skryptów CLI ze wsparciem funkcji TCL/Tk. 61. Wraz z urządzeniem wymagane jest dostarczenie kontraktu serwisowego na okres min. 5 lat umożliwiającego: bezpłatne aktualizacje oprogramowania firmware, wymianę uszkodzonego urządzenia z wysyłką następnego dnia roboczego od weryfikacji awarii, wsparcia technicznego producenta poprzez infolinię, pocztę oraz telefon. 62. Wraz z przełącznikiem wymagane jest dostarczenie: okablowania zasilającego, interfejsów oraz okablowania o długości min. 1m do łączenia urządzeń w stos, licencji umożliwiających realizację wyżej wymienionych funkcjonalności (w przypadku ograniczeń czasowych na okres min. 5 lat) Przełącznik sieciowy typ 2 sztuk 6 Lp Parametr Przełącznik posiadający min. 48 interfejsów 10/100/1000BASE-T, min. 2 interfejsy 10GBASE-X SFP+ do połączeń uplink, min. 2 interfejsy do łączenia urządzeń w stos. Wbudowany dodatkowy interfejs do zarządzania poza pasmem - out of band management. Przełącznik musi wspierać technologię Power over Ethernet (PoE) zgodnie ze standardami IEEE 802.3af (PoE) oraz IEEE 802.3at (PoE+) do zasilania urządzeń takich jak punkty dostępowe WLAN, telefony VoIP i kamery monitoringu wizyjnego. Przełącznik musi posiadać wsparcie Energy Efficient Ethernet IEEE 802.3az na wszystkich interfejsach 10/100/1000BASE-T. Typ parametru

5 5. Wysokość urządzenia nie więcej niż 1U. 6. Przełącznik musi posiadać wbudowany zasilacz 230V AC zapewniający budżet mocy dla technologii PoE na poziomie min. 740W zapewniając min. 15W dla wszystkich interfejsów 10/100/1000BASE-T jednocześnie. 7. Przełącznik musi mieć możliwość instalacji dodatkowego wewnętrznego lub zewnętrznego źródła zasilania. 8. Przełącznik musi posiadać nieblokującą architekturę o wydajności przełączania min. 150 Gbps oraz szybkości przełączania min. 100 Mpps. 9. Musi posiadać możliwość realizacji stosów łączenia fizycznych przełączników w zarządzane z pojedynczego adresu IP jedno logiczne urządzenie. Do łączenia przełączników muszą być wykorzystane dedykowane interfejsy bez ograniczania liczby interfejsów uplink. Architektura stosu musi umożliwiać realizację zamkniętej pętli. Wydajność przełączania w stosie min. 40Gbps. Wymagana jest możliwość łączenia do 8 przełączników w stos (w tym również przełączników nie wspierających technologii PoE). 10. Tablica MAC adresów min. 16k. 11. Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci. 13. Wsparcie dla ramek Jumbo Frames (min bajtów). 14. Obsługa Q-in-Q IEEE 802.1ad. 15. Obsługa Quality of Service: IEEE 802.1p DiffServ 8 kolejek priorytetów na każdym porcie wyjściowym. 16. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB. 17. Obsługa LLDP Media Endpoint Discovery (LLDP-MED). 18. Wbudowany serwer i klient DHCP. 19. Możliwość instalacji min. dwóch wersji oprogramowania - firmware 20. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci. 21. Możliwość monitorowania zajętości CPU. 22. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 23. Sprzętowa obsługa routingu IPv4 oraz IPv6 forwarding. 24. Pojemność tabeli routingu: IPv4: min. 480 wpisów, IPv6: min. 240 wpisów. 25. Routing statyczny IPv4 oraz IPv Obsługa routingu dynamicznego IPv4 oraz IPv6 ze wsparciem przynajmniej dla protokołu RIPv1/v2 oraz RIPng. 27. Policy Based Routing dla IPv4 oraz IPv Możliwość licencyjnej rozbudowy rozszerzającej funkcje routingu o protokół OSPF v2 dla IPv4 oraz OSPF v3 dla IPv Statyczne przyłączenie do grupy multicast. 30. Filtrowanie IGMP: IGMP v1 (RFC 1112), IGMP v2 (RFC 2236), IGMP v3 (RFC 3376). 31. Obsługa IGMP v1/v2/v3 snooping. 32. Obsługa uwierzytelniania stacji roboczych z wykorzystaniem mechanizmów: IEEE 802.1x, Web-based, Adres MAC. 33. Obsługa wielu sesji uwierzytelniających (min. 4) na jednym porcie. 34. Przydział sieci VLAN, ACL i parametrów QoS podczas uwierzytelniania.

6 35. Wsparcie dla profilowania urządzeń podłączających się do przełącznika. Profil oznacza połączenie: definicji sieci VLAN, reguły filtrowania w warstwach L2-L4 dla IPv4 i IPv6, realizację zasad jakości usług w warstwach L2-L4 dla IPv4 i IPv6, realizację zasad ograniczania prędkości dla IPv4 i IPv6 w warstwach L2-L Obsługa funkcjonalności Guest VLAN. 37. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos. 38. Obsługa RADIUS Authentication (RFC 2865). 39. Obsługa RADIUS Accounting (RFC 2866). 40. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu (ACL) pracujące na warstwie 2, 3 i Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika. 42. Obsługa bezpiecznego transferu plików SCP/SFTP. 43. Obsługa funkcjonalności Trusted DHCP Server. 44. Obsługa DHCP Snooping. 45. Obsługa DHCP Option Ograniczanie przepustowości (rate limiting) na interfejsach wyjściowych z kwantem 8 kb/s. 47. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D. 48. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w. 49. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s. 50. Obsługa PVST Obsługa Link Aggregation IEEE 802.3ad wraz z LACP min. 64 grupy po 8 interfejsów. 52. Obsługa synchronizacji czasu NTP/SNTP. 53. Zarządzanie przez SNMP v1/v2/v Zarządzanie przez przeglądarkę WWW z wykorzystaniem protokołu http i https. 55. Serwer/klient Telnet dla IPv4 / IPv Serwer/klient SSH2 dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z możliwością definiowania wielu serwerów. 60. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757). 61. Obsługa RMON2 (RFC 2021). 62. Obsługa skryptów CLI ze wsparciem funkcji TCL/Tk. 63. Wraz z urządzeniem wymagane jest dostarczenie kontraktu serwisowego na okres min. 5 lat umożliwiającego: bezpłatne aktualizacje oprogramowania firmware, wymianę uszkodzonego urządzenia z wysyłką następnego dnia roboczego od weryfikacji awarii, wsparcia technicznego producenta poprzez infolinię, pocztę oraz telefon. 64. Wraz z urządzeniem wymagane jest dostarczenie: okablowania zasilającego, interfejsów oraz okablowania o długości min. 1m do łączenia urządzeń w stos, licencji umożliwiających realizację wyżej wymienionych funkcjonalności (w przypadku ograniczeń czasowych na okres min. 5 lat) Przełącznik sieciowy typ 3 sztuk 2 Lp. Parametr Typ parametru

7 1. 2. Przełącznik posiadający min. 16 interfejsów 10GBASE-X, mogących pracować z prędkością 1Gbps lub 10Gbps definiowane przez zainstalowane moduły SFP lub SFP+. Wbudowany dodatkowy interfejs do zarządzania poza pasmem - out of band management. 3. Wysokość urządzenia nie więcej niż 1U. 4. Przełącznik musi posiadać dwa redundantne zasilacze 230V AC oraz możliwością instalacji zasilacza DC. 5. Przełącznik wyposażony w wymienny zestaw wentylatorów z przepływem powietrza przód-tył. 6. Zarówno zasilacze jak i wentylatory muszą mieć możliwość wymiany podczas pracy urządzenia (hot-swap). 7. Przełącznik musi posiadać nieblokującą architekturę o wydajności przełączania min. 300 Gbps oraz szybkości przełączania min. 200 Mpps. 8. Musi posiadać możliwość realizacji wirtualnego przełącznika z min. dwóch fizycznych urządzeń. Wirtualny przełącznik musi być zarządzany z pojedynczego adresu IP. Łączenie urządzeń w stos musi być realizowane z wykorzystaniem interfejsów 10GBASE-X lub dedykowanych interfejsów. 9. Tablica MAC adresów min. 16k. 10. Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci. 12. Wsparcie dla ramek Jumbo Frames (min bajtów). 13. Obsługa Q-in-Q IEEE 802.1ad. 14. Obsługa Quality of Service: IEEE 802.1p, DiffServ, 8 kolejek priorytetów na każdym porcie wyjściowym. 15. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB. 16. Obsługa LLDP Media Endpoint Discovery (LLDP-MED). 17. Wbudowany DHCP serwer i klient. 18. Możliwość instalacji min. dwóch wersji oprogramowania firmware. 19. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci. 20. Możliwość monitorowania zajętości CPU. 21. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring). 22. Sprzętowa obsługa routingu IPv4 oraz IPv6 forwarding. 23. Pojemność tabeli routingu: IPv4: min. 480 wpisów, IPv6: min. 240 wpisów. 24. Routing statyczny IPv4 oraz IPv Obsługa routingu dynamicznego IPv4 oraz IPv6 ze wsparciem przynajmniej dla protokołu RIPv1/v2 oraz RIPng. 26. Policy Based Routing dla IPv4 oraz IPv Możliwość licencyjnej rozbudowy rozszerzającej funkcje routingu o protokół OSPF v2 dla IPv4 oraz OSPF v3 dla IPv Statyczne przyłączenie do grupy multicast. 29. Filtrowanie IGMP: IGMP v1 (RFC 1112), IGMP v2 (RFC 2236), IGMP v3 (RFC 3376). 30. Obsługa IGMP v1/v2/v3 snooping. 31. Obsługa uwierzytelniania stacji roboczych z wykorzystaniem mechanizmów: IEEE 802.1x, Web-based, Adres MAC.

8 32. Obsługa wielu sesji uwierzytelniających (min. 4) na jednym porcie. 33. Przydział sieci VLAN, ACL i parametrów QoS podczas uwierzytelniania. 34. Wsparcie dla profilowania urządzeń podłączających się do przełącznika. Profil oznacza połączenie: definicji sieci VLAN, reguły filtrowania w warstwach L2-L4 dla IPv4 i IPv6, realizację zasad jakości usług w warstwach L2-L4 dla IPv4 i IPv6, realizację zasad ograniczania prędkości dla IPv4 i IPv6 w warstwach L2-L Obsługa funkcjonalności Guest VLAN. 36. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos. 37. Obsługa TACACS+ (RFC 1492). 38. Obsługa RADIUS Authentication (RFC 2865). 39. Obsługa RADIUS Accounting (RFC 2866). 40. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu (ACL) pracujące na warstwie 2, 3 i Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika. 42. Obsługa bezpiecznego transferu plików SCP/SFTP. 43. Obsługa DHCP Option Obsługa Trusted DHCP Server. 45. Obsługa DHCP Snooping. 46. Ograniczanie przepustowości (rate limiting) na interfejsach wyjściowych z kwantem 8 kb/s. 47. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D. 48. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w. 49. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s. 50. Obsługa PVST Obsługa Link Aggregation IEEE 802.3ad wraz z LACP min. 64 grupy po 8 interfejsów. 52. Obsługa synchronizacji czasu NTP/SNTP. 53. Zarządzanie przez SNMP v1/v2/v Zarządzanie przez przeglądarkę WWW z wykorzystaniem protokołu http i https. 55. Serwer/klient Telnet dla IPv4 / IPv Serwer/klient SSH2 dla IPv4 / IPv Ping dla IPv4 / IPv Traceroute dla IPv4 / IPv Obsługa SYSLOG z możliwością definiowania wielu serwerów. 60. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757). 61. Obsługa RMON2 (RFC 2021). 62. Obsługa skryptów CLI ze wsparciem funkcji TCL/Tk Wraz z urządzeniem wymagane jest dostarczenie kontraktu serwisowego na okres min. 5 lat umożliwiającego: bezpłatne aktualizacje oprogramowania firmware, wymianę uszkodzonego urządzenia z wysyłką następnego dnia roboczego od weryfikacji awarii, wsparcia technicznego producenta poprzez infolinię, pocztę oraz telefon. Wraz z przełącznikiem wymagane jest dostarczenie: okablowania zasilającego, interfejsów oraz okablowania o długości min. 1m do łączenia urządzeń w stos, licencji umożliwiających realizację wyżej wymienionych funkcjonalności (w przypadku ograniczeń czasowych na okres min. 5 lat).

9 1.5. Zapora sieciowa firewall sztuk 1 Lp. Parametr Typ parametru 1. Urządzenie musi być dostarczone jako dedykowane urządzenie zabezpieczeń sieciowych (appliance). 2. Wysokość urządzenia nie więcej niż 2U. 3. Urządzenie musi być wyposażone w dwa redundantne zasilacze 230V AC. 4. Urządzenie musi być dostarczone w konfiguracji z minimum: 8 interfejsów 100/1000BASE-T, 4 interfejsy 1000BASE-X SFP, 2 interfejsy 10GBASE-X SFP+. Wymagane jest dostarczenie wraz z urządzeniem dwóch sztuk modułów SFP+ 10GBASE-LR o zasięgu min. 10km pracujących z jednomodowym włóknem światłowodowym. 5. Urządzenie musi posiadać przepustowość w ruchu nie mniej niż 4 Gbps dla kontroli firewall z włączoną funkcją kontroli aplikacji oraz akceptować nie mniej niż połączeń na sekundę. Przepustowość dla ruchu rzeczywistego z włączoną pełną funkcjonalnością (ochrona Intrusion Prevention, antywirus, filtracja aplikacji i kategoryzacja URL) nie może być mniejsza niż 2 Gbps. 6. Urządzenie musi zapewniać wydajność przynajmniej 500 Mbps dla ruchu IPSec VPN. 7. Urządzenie musi obsługiwać protokół Ethernet z obsługą sieci VLAN poprzez tagowanie zgodne z IEEE 802.1q. Subinterfejsy VLAN mogą być tworzone na interfejsach sieciowych pracujących w trybie L2 i L3. Urządzenie musi obsługiwać protokoły routingu dynamicznego, nie mniej niż BGP i OSPF. 8. Rozwiązanie musi posiadać możliwość podłączenia urządzeń firewall w klastrze pod scentralizowany system zarządzania. 9. Zarządzanie systemu zabezpieczeń musi odbywać się z linii poleceń (CLI) oraz z graficznej konsoli GUI. Dostęp do urządzenia i zarządzanie z sieci muszą być zabezpieczone kryptograficznie (poprzez szyfrowanie komunikacji). System zabezpieczeń musi pozwalać na zdefiniowanie wielu administratorów o różnych uprawnieniach. Dopuszcza się, aby polityki mogły być tworzone tylko z graficznej konsoli GUI. 10. Urządzenie firewall musi posiadać koncept konfiguracji kandydackiej którą można dowolnie edytować na urządzeniu bez automatycznego zatwierdzania wprowadzonych zmian w konfiguracji urządzenia do momentu gdy zmiany zostaną zaakceptowane i sprawdzone przez administratora systemu. 11. Serwis dostępu do najnowszej wersji oprogramowania, serwis sprzętowy i ewentualne licencje/subskrypcje na aktualizację bazy aplikacji/sygnatur muszą być ważne przynajmniej przez okres 12 miesięcy. 12. Urządzenie musi być wyposażone w dedykowany port zarządzania out-of-band. 13. Urządzenie musi realizować zadania kontroli dostępu (filtracji ruchu sieciowego), wykonując kontrolę na poziomie warstwy sieciowej, transportowej oraz aplikacji. 14. Urządzenie musi zapewniać obsługę dla IPv Urządzenie musi zapewnić możliwość statycznej i dynamicznej translacji adresów NAT między IPv4 i IPv Urządzenie nie może posiadać ograniczeń licencyjnych dotyczących liczby chronionych komputerów w sieci wewnętrznej. 17. Reguły zabezpieczeń firewall zgodnie z ustaloną polityką opartą o profile oraz obiekty. Polityki muszą być definiowane pomiędzy określonymi strefami bezpieczeństwa.

10 Urządzenie musi zapewniać inspekcję komunikacji szyfrowanej HTTPS (HTTP szyfrowane protokołem SSL) dla ruchu wychodzącego do serwerów zewnętrznych (np. komunikacji użytkowników surfujących w Internecie) oraz ruchu przychodzącego do serwerów firmy. System musi mieć możliwość deszyfracji niezaufanego ruchu HTTPS i poddania go właściwej inspekcji nie mniej niż: wykrywanie i blokowanie ataków typu exploit (ochrona Intrusion Prevention), wirusy i inny złośliwy kod (ochrona anty-wirus i any-spyware), filtracja plików, danych i URL. Urządzenie musi zapewnić możliwość wykluczenia z inspekcji komunikacji szyfrowanej ruchu wrażliwego na bazie co najmniej: kategoryzacji stron URL, dodania własnych wyjątków. Urządzenie musi zapewnić możliwość skanowania całości ruchu pod kątem zaistnienia podatności, a nie wyłącznie wybranych próbek ruchu. Urządzenie musi identyfikować co najmniej 1000 różnych aplikacji, w tym aplikacji tunelowanych w protokołach HTTP i HTTPS m.in.: Facebook, Skype, Gadu-Gadu, Tor, BitTorrent. System zabezpieczeń firewall musi automatycznie identyfikować aplikacje bez względu na numery portów, protokoły tunelowania i szyfrowania (włącznie z P2P i IM). Identyfikacja aplikacji musi odbywać się co najmniej poprzez sygnatury i analizę heurystyczną. Identyfikacja aplikacji nie może wymagać podania w konfiguracji urządzenia numeru lub zakresu portów na których dokonywana jest identyfikacja aplikacji. Urządzenie musi zapewnić możliwość definiowania własnych wzorców aplikacji poprzez zaimplementowane mechanizmy lub z wykorzystaniem serwisu producenta. Urządzenie musi zapewnić możliwość dodania własnej lub zmiany predefiniowanej kategoryzacji URL. Urządzenie musi umożliwiać zestawianie zabezpieczonych kryptograficznie tuneli VPN w oparciu o standardy IPSec i IKE w konfiguracji site-to-site. Dostęp VPN dla użytkowników mobilnych musi odbywać się na bazie technologii SSL VPN. Urządzenie musi posiadać możliwość uruchomienia modułu wykrywania i blokowania ataków intruzów w warstwie 7 modelu OSI (IPS). W ramach zamówienia Zamawiający wymaga subskrypcji tej usługi na okres 12 miesięcy. Urządzenie musi posiadać możliwość uruchomienia modułu inspekcji antywirusowej, kontrolującego przynajmniej protokoły: SMTP, HTTP i HTTPS oraz podstawowe rodzaje plików. Baza AV musi być przechowywana na urządzeniu i regularnie aktualizowana w sposób automatyczny. W ramach zamówienia Zamawiający wymaga subskrypcji tej usługi na okres 12 miesięcy. Urządzenie musi posiadać możliwość uruchomienia modułu filtrowania stron WWW w zależności od kategorii treści stron HTTP bez konieczności dokupywania jakichkolwiek komponentów, poza subskrypcją. Baza kategorii stron musi być przechowywana na urządzeniu i regularnie aktualizowana w sposób automatyczny. W ramach zamówienia Zamawiający wymaga subskrypcji tej usługi na okres 12 miesięcy. Urządzenie musi transparentnie ustalać tożsamość użytkowników sieci w oparciu o Active Directory. Polityka kontroli dostępu (firewall) musi precyzyjnie definiować prawa dostępu użytkowników do określonych usług sieci i jest utrzymana nawet gdy użytkownik zmieni lokalizację i adres IP. W przypadku użytkowników pracujących w środowisku terminalowym, tym samym mających wspólny adres IP, ustalanie tożsamości musi odbywać się również transparentnie. Urządzenie musi wykonywać statyczną i dynamiczną translację adresów NAT. Mechanizmy NAT muszą umożliwiać co najmniej dostęp wielu komputerów posiadających adresy prywatne do Internetu z wykorzystaniem jednego publicznego adresu IP oraz udostępnianie usług serwerów o adresacji prywatnej w sieci Internet. Urządzenie musi działać w trybie routera (tzn. w warstwie 3 modelu OSI), w trybie transparentnym (tzn. w warstwie 2 modelu OSI) oraz trybie pasywnego nasłuchu (tzn. TAP). Funkcjonując w trybie transparentnym urządzenie nie może posiadać skonfigurowanych adresów IP na interfejsach sieciowych.

11 W architekturze rozwiązania musi występować moduł zarządzania i moduł przetwarzania danych. Urządzenie musi posiadać możliwość pracy w konfiguracji odpornej na awarie w trybie Active-Passive i Active-Active. Urządzenie musi umożliwiać zarządzanie pasmem sieci (QoS) w zakresie oznaczania pakietów znacznikami DiffServ, a także ustawiania dla dowolnych aplikacji priorytetu, pasma maksymalnego i gwarantowanego. Urządzenia muszą umożliwiać stworzenie co najmniej 8 klas dla różnego rodzaju ruchu sieciowego. W przypadku gdy urządzenie pozwala na jednoczesną pracę dwu lub więcej administratorów musi istnieć wbudowany w system mechanizm umożliwiający jednemu z administratorów uzyskanie wyłączności na wprowadzanie zmian. W tym czasie pozostali zalogowani użytkownicy nie mogą być w stanie dokonać żadnych zmian w konfiguracji. Urządzenie musi umożliwiać przesyłanie logów do zdefiniowanego serwera Syslog. Urządzenie musi mieć możliwość czytania oryginalnych adresów IP stacji końcowych z nagłówka X-Forwarded-For i wykrywania na tej podstawie użytkowników generujących daną sesje w przypadku gdy ruch przechodzi przez serwer Proxy zanim dojdzie do urządzenia. Urządzenie musi posiadać wszelkie niezbędne licencje oraz subskrypcje do uruchomienia funkcjonalności wyżej opisanych, w szczególności FW, AV/AM, IPS, filtrowanie URL na okres nie krótszy niż 12 miesięcy. Urządzenie musi posiadać wkładkę światłowodową o parametrach: Szybkość transmisji danych: 10Gbps. Rodzaj włókna światłowo dowego: singlemode (jednomo dowe). Standard transmisji: IEEE 802.3ae 10GBASE -LR. Długość fali: 1310nm. Typ złącza: LC. Zasięg transmisji: 10km.

12 1.6. Moduły światłowodowe sztuk 20 LP Nazwa Wartość 1 Szybkość transmisji danych 10Gbps 2 Rodzaj włókna światłowodowego single-mode (jednomodowe) 3 Standard transmisji: IEEE 802.3ae 10GBASE-LR. 4 Długość fali: 1310nm 5 Typ złącza LC. 6 Zasięg transmisji Min 10km 7 Zakres pracy w temperaturze od -5 st. C do +50 st. C. 8 Kompatybilność Przełącznik sieciowy wersja 1 Przełącznik sieciowy wersja 2 Przełącznik sieciowy wersja Patchkordy sztuk 80 LP Nazwa Wartość 1 Szybkość transmisji danych 10Gbps 2 Rodzaj włókna światłowodowego single-mode (jednomodowe) 3 Długość fali: 1310nm 4 Typ złącza LC. 5 Długość 2metry 1.8. Panel światłowodowy wersja 1 sztuk 6 LP Nazwa Wartość 1 Ilośc portów Min 8 2 Rodzaj włókna światłowodowego single-mode (jednomodowe) 3 Rodzaj montażu Szafa rack 19 4 Wysokość w szafie rack Max 1U 5 Typ złącza LC Panel światłowodowy wersja 2 sztuk 5 LP Nazwa Wartość 1 Ilośc portów Min 16 2 Rodzaj włókna światłowodowego single-mode (jednomodowe) 3 Rodzaj montażu Szafa rack 19 4 Wysokość w szafie rack Max 1U 5 Typ złącza LC Panel światłowodowy wersja 3 sztuk 2

13 LP Nazwa Wartość 1 Ilośc portów Min 24 2 Rodzaj włókna światłowodowego single-mode (jednomodowe) 3 Rodzaj montażu Szafa rack 19 4 Wysokość w szafie rack Max 1U 5 Typ złącza LC Kabel światłowodowy jedno modowy 600 metrów LP Nazwa Wartość 1 Szybkość transmisji danych 10Gbps 2 Rodzaj włókna światłowodowego single-mode (jednomodowe) 3 Długość fali: 1310nm 4 Typ złącza LC. 5 Typ montażu Wewnątrz budynkowy, natynkowy