OPIS PRZEDMIOTU ZAMÓWIENIA

Transkrypt

1 nr postępowania: BU/2013/KW/8 Załącznik nr 4a do SIWZ. Pieczęć Wykonawcy strona z ogólnej liczby stron OPIS PRZEDMIOTU ZAMÓWIENIA Dostawa, instalacja i konfiguracja sprzętu sieciowego oraz systemu zabezpieczeń sieciowych dla Biblioteki Uniwersyteckiej we Wrocławiu wraz z przeszkoleniem pracowników: Pakiet 1 - dostawa sprzętu sieciowego. Rozbudowa infrastruktury sieciowej w budynku nowej Biblioteki przy ul. Joliot Curie 12 Biblioteka posiada obecnie sieć światłowodową umożliwiającą uzyskanie przepustowości 10GbE. W posiadaniu Biblioteki są 3 przełączniki EX T. Koncepcja rozbudowy polega na utworzeniu rdzenia sieci obsługującego 10GbE. Połączenia między przełącznikami dostępowymi, a przełącznikiem rdzeniowym realizowane będą za pomocą portów SFP+ 10GbE. Do połączeń wykorzystana zostanie technologia LACP 802.3ad oraz RSTP 802.1w. Przełączniki dostępowe i rdzeniowe będą łączone w stosy. Na przełącznikach będą wykorzystywane sieci VLAN zgodnie ze standardem 802.1Q. Przełączniki dostępowe muszą mieć możliwość łączenia w stos z posiadanymi przełącznikami. Wszystkie przełączniki muszą posiadać możliwość zarządzania i monitorowania przez centralny system zarządzania i monitorowania Juniper Network and Security Manager posiadany przez Uniwersytet Wrocławski. WYMAGANIA MINIMALNE: 1) Przełącznik dostępowy warstwy 3 z możliwością pracy w stosie przełącznik typ 1 1 szt. Dostawa obejmuje: wniesienie, montaż we wskazanym miejscu, instalację modułów SFP+, konfigurację połączeń przy użyciu przewodów miedzianych i/lub światłowodowych, podłączenie zasilania, konfigurację urządzenia w szczególności konfigurację sieci VLAN, agregacje połączeń z wykorzystaniem technologii LACP, uruchomienie i konfigurację protokołu RSTP, implementację polityki bezpieczeństwa w postaci list dostępu ACL, utworzenie stosu oraz realizację połączeń z przełącznikiem rdzeniowym. Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Napięcie i częstotliwość zasilania co najmniej VAC /50Hz Zakres temperatur pracy: co najmniej 0-40 stopni Celsjusza Przełącznik musi posiadać co najmniej 24 porty dostępowe Ethernet 10/100/1000 BASE-T Auto-MDI/MDIX. 1

2 Przełącznik musi posiadać nie mniej niż 4 porty uplink 10 Gigabit Ethernet SFP+. Korzystanie z portów uplink nie może powodować wyłączenia portów dostępowych 10/100/1000. Wymiana modułu uplink nie może wymagać wyłączenia przełącznika. Porty uplink 10 Gigabit Ethernet SFP+ muszą obsługiwać moduły SFP+: SR, LR, LRM. Ponadto urządzenie musi obsługiwać moduły miedziane (Direct Attach Copper) do zestawienia połączeń 10 Gigabit Ethernet. Wszystkie porty dostępowe oraz porty uplink muszą być aktywne w tym samym momencie nie dopuszcza się rozwiązań z wykorzystaniem zamiennie portów dostępowych lub portów uplink. Przełącznik musi umożliwiać stworzenie stosu w postaci pętli liczącego nie mniej niż 9 urządzeń. Dopuszczalne jest podłączanie urządzeń do stosu portami uplink 10 Gb/s. Stos musi być widoczny z punktu widzenia zarządzania oraz innych urządzeń sieciowych jako jedno urządzenie. Przełącznik musi posiadać wbudowany zasilacz AC. Przełącznik musi mieć możliwość zapewnienia redundancji zasilania dopuszczalne jest zastosowanie zewnętrznego redundantnego zasilacza. Przełącznik musi być wyposażony w port konsoli. Przełącznik musi być wyposażony w nie mniej niż 512MB pamięci Flash oraz 1 GB pamięci DRAM. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh, a także za pośrednictwem interfejsu WWW. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie może być niższa niż 128 Gb/s i 95 milionów pakietów na sekundę. Przełącznik nie może obsługiwać mniej niż adresów MAC. Przełącznik musi obsługiwać ramki Jumbo (9216 bajtów). Przełącznik musi obsługiwać sieci VLAN zgodne z IEEE 802.1q w ilości nie mniejszej niż Przełącznik musi obsługiwać sieci VLAN oparte o porty fizyczne (port-based) i adresy MAC (MAC-based). Urządzenie musi obsługiwać agregowanie połączeń zgodne z IEEE 802.3ad. Przełącznik musi obsługiwać protokół Spanning Tree i Rapid Spannig Tree, zgodnie z IEEE 802.1D i 802.1w, a także Multiple Spanning Tree zgodnie z IEEE 802.1s. Przełącznik musi obsługiwać protokół LLDP i LLDP-MED. Urządzenie musi obsługiwać ruting między sieciami VLAN ruting statyczny, oraz protokół rutingu dynamicznego RIP. Ilość tras obsługiwanych sprzętowo nie może być mniejsza niż Urządzenie musi pozwalać na zarządzanie po IPv6. Urządzenie musi posiadać mechanizmy priorytetyzowania dla ruchu wchodzącego i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wychodzącego. Klasyfikacja ruchu musi odbywać się w zależności od co najmniej: interfejsu, sieci VLAN, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. W regułach filtrowania ruchu musi być dostępny mechanizm zliczania dla zaakceptowanych lub zablokowanych pakietów. Przełącznik musi obsługiwać takie mechanizmy bezpieczeństwa jak limitowanie adresów MAC, Dynamic ARP Inspection, DHCP snooping, IP Source Guard Musi istnieć możliwość definiowania poziomów dostępu do urządzenia. Urządzenie musi obsługiwać protokół SNMP (wersje 2c i 3), oraz grupy RMON 1, 2, 3, 9. Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie portu i sieci VLAN. Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te świadczone być muszą w języku polskim. Wraz z urządzeniem wymagane jest dostarczenie opieki technicznej ważnej przez okres 3 lat. Opieka musi zawierać wsparcie techniczne świadczone telefonicznie oraz pocztą elektroniczną przez producenta oraz polskiego dystrybutora sprzętu, wymianę uszkodzonego sprzętu, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych. 2

3 2) Przełącznik dostępowy warstwy 3 z możliwością pracy w stosie przełącznik typ 2 1 szt. Dostawa obejmuje: wniesienie, montaż we wskazanym miejscu, instalację modułów SFP+, konfigurację połączeń przy użyciu przewodów miedzianych i/lub światłowodowych, podłączenie zasilania, konfigurację urządzenia w szczególności konfigurację sieci VLAN, agregacje połączeń z wykorzystaniem technologii LACP, uruchomienie i konfigurację protokołu RSTP, implementację polityki bezpieczeństwa w postaci list dostępu ACL, utworzenie stosu oraz realizację połączeń z przełącznikiem rdzeniowym. Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Napięcie i częstotliwość zasilania co najmniej VAC /50Hz Zakres temperatur pracy: co najmniej 0-40 stopni Celsjusza Przełącznik musi posiadać co najmniej 48 portów dostępowych Ethernet 10/100/1000 BASE-T Auto-MDI/MDIX. Przełącznik musi posiadać nie mniej niż 4 porty uplink 10 Gigabit Ethernet SFP+. Korzystanie z portów uplink nie może powodować wyłączenia portów dostępowych 10/100/1000. Wymiana modułu uplink nie może wymagać wyłączenia przełącznika. Porty uplink 10 Gigabit Ethernet SFP+ muszą obsługiwać moduły SFP+: SR, LR, LRM. Ponadto urządzenie musi obsługiwać moduły miedziane (Direct Attach Copper) do zestawienia połączeń 10 Gigabit Ethernet. Wszystkie porty dostępowe oraz porty uplink muszą być aktywne w tym samym momencie nie dopuszcza się rozwiązań z wykorzystaniem zamiennie portów dostępowych lub portów uplink. Przełącznik musi umożliwiać stworzenie stosu w postaci pętli liczącego nie mniej niż 9 urządzeń. Dopuszczalne jest podłączanie urządzeń do stosu portami uplink 10 Gb/s. Stos musi być widoczny z punktu widzenia zarządzania oraz innych urządzeń sieciowych jako jedno urządzenie. Przełącznik musi posiadać wbudowany zasilacz AC. Przełącznik musi mieć możliwość zapewnienia redundancji zasilania dopuszczalne jest zastosowanie zewnętrznego redundantnego zasilacza. Przełącznik musi być wyposażony w port konsoli. Przełącznik musi być wyposażony w nie mniej niż 512MB pamięci Flash oraz 1 GB pamięci DRAM. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh, a także za pośrednictwem interfejsu WWW. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie może być niższa niż 176 Gb/s i 130 milionów pakietów na sekundę. Przełącznik nie może obsługiwać mniej niż adresów MAC. Przełącznik musi obsługiwać ramki Jumbo (9216 bajtów). Przełącznik musi obsługiwać sieci VLAN zgodne z IEEE 802.1q w ilości nie mniejszej niż Przełącznik musi obsługiwać sieci VLAN oparte o porty fizyczne (port-based) i adresy MAC (MAC-based). Urządzenie musi obsługiwać agregowanie połączeń zgodne z IEEE 802.3ad. Przełącznik musi obsługiwać protokół Spanning Tree i Rapid Spannig Tree, zgodnie z IEEE 802.1D i 802.1w, a także Multiple Spanning Tree zgodnie z IEEE 802.1s. Przełącznik musi obsługiwać protokół LLDP i LLDP-MED. Urządzenie musi obsługiwać ruting między sieciami VLAN ruting statyczny, oraz protokół rutingu dynamicznego RIP. Ilość tras obsługiwanych sprzętowo nie może być mniejsza niż Urządzenie musi pozwalać na zarządzanie po IPv6. Urządzenie musi posiadać mechanizmy priorytetyzowania dla ruchu wchodzącego i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wychodzącego. Klasyfikacja ruchu musi odbywać się w zależności od co najmniej: interfejsu, sieci VLAN, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. 3

4 Urządzenie musi obsługiwać filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. W regułach filtrowania ruchu musi być dostępny mechanizm zliczania dla zaakceptowanych lub zablokowanych pakietów. Przełącznik musi obsługiwać takie mechanizmy bezpieczeństwa jak limitowanie adresów MAC, Dynamic ARP Inspection, DHCP snooping, IP Source Guard Musi istnieć możliwość definiowania poziomów dostępu do urządzenia. Urządzenie musi obsługiwać protokół SNMP (wersje 2c i 3), oraz grupy RMON 1, 2, 3, 9. Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie portu i sieci VLAN. Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te świadczone być muszą w języku polskim. Wraz z urządzeniem wymagane jest dostarczenie opieki technicznej ważnej przez okres 3 lat. Opieka musi zawierać wsparcie techniczne świadczone telefonicznie oraz pocztą elektroniczną przez producenta oraz polskiego dystrybutora sprzętu, wymianę uszkodzonego sprzętu, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych. 3) Agregujący przełącznik rdzeniowy 10GbE przełącznik typ 3 1 szt. Dostawa obejmuje: wniesienie, montaż we wskazanym miejscu, instalację modułów SFP+, konfigurację połączeń przy użyciu przewodów miedzianych i/lub światłowodowych, podłączenie zasilania, konfigurację urządzenia w szczególności konfigurację sieci VLAN, agregację połączeń z wykorzystaniem technologii LACP, uruchomienie i konfigurację protokołu RSTP, implementację polityki bezpieczeństwa w postaci list dostępu ACL, podłączenie przełącznika do istniejącej sieci WAN i konfigurację połączeń oraz realizację połączeń z przełącznikami dostępowymi. Przełącznik musi być dedykowanym urządzeniem sieciowym przystosowanym do montowania w szafie rack. Napięcie i częstotliwość zasilania co najmniej VAC /50Hz Zakres temperatur pracy: co najmniej 0-40 stopni Celsjusza Przełącznik musi posiadać wbudowane nie mniej niż 32 porty dostępowe przeznaczone na moduły SFP+ oraz SFP. Przełącznik musi posiadać możliwość rozbudowy do nie mniej niż 48 portów SFP+ oraz SFP. Wszystkie wbudowane porty urządzenia muszą być aktywne w tym samym momencie i oferować dedykowaną przepustowość. Urządzenie musi obsługiwać moduły SFP Gigabit Ethernet nie mniej 1000Base-T, SX, LX. Urządzenie musi obsługiwać moduły SFP+ 10 Gigabit Ethernet nie mniej niż SR, LRM, LR, ER. Ponadto urządzenie musi obsługiwać moduły miedziane (Direct Attach Copper) do zestawienia połączeń 10 Gigabit Ethernet. Przełącznik musi umożliwiać stworzenie stosu (w postaci pętli) liczącego nie mniej niż 9 urządzeń. Do łączenia w stos przełącznik musi umożliwiać zastosowanie dedykowanych portów o przepustowości nie mniej niż 32 Gb/s (jeżeli w tym celu wymagany jest zakup specjalnego modułu, to moduł ten nie musi zostać dostarczony na obecnym etapie wdrożenia). Urządzenie musi mieć możliwość wyposażenia w redundantne źródło zasilania. Urządzenie musi posiadać wymienny moduł wentylacji. Przełącznik musi być wyposażony w port konsoli. Przełącznik musi być wyposażony w nie mniej niż 512MB pamięci Flash oraz 1 GB pamięci DRAM. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh, a także za pośrednictwem interfejsu WWW. Przełącznik musi posiadać architekturę non-blocking. Zagregowana wydajność przełączania w warstwie 2 nie może być niższa niż 960 Gb/s (pełne 10 Gb/s full-duplex na wszystkich portach). Urządzenie musi obsługiwać nie mniej niż 700 milionów ramek/sekundę. Przełącznik nie może obsługiwać mniej niż adresów MAC. Przełącznik musi obsługiwać ramki Jumbo (9216 bajtów). 4

5 Przełącznik musi obsługiwać sieci VLAN zgodne z IEEE 802.1q w ilości nie mniejszej niż Przełącznik musi obsługiwać sieci VLAN oparte o porty fizyczne (port-based) i adresy MAC (MAC-based). Urządzenie musi obsługiwać agregowanie połączeń zgodne z IEEE 802.3ad. Przełącznik musi obsługiwać protokół Spanning Tree i Rapid Spannig Tree, zgodnie z IEEE 802.1D-2004, a także Multiple Spanning Tree zgodnie z IEEE 802.1Q Przełącznik musi obsługiwać protokół LLDP. Urządzenie musi obsługiwać ruting między sieciami VLAN ruting statyczny, oraz protokoły rutingu dynamicznego: RIP oraz musi mieć możliwość obsługi protokołu OSPF. Ilość tras obsługiwanych sprzętowo nie może być mniejsza niż Urządzenie musi obsługiwać protokół IGMP (v1, v2, v3). Urządzenie musi pozwalać na zarządzanie po IPv6. Przełącznik musi obsługiwać mechanizm wykrywania awarii BFD, oraz musi mieć możliwość stworzenia konfiguracji HA z wykorzystaniem protokołu VRRP. Urządzenie musi posiadać mechanizmy priorytetyzowania dla ruchu wchodzącego i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wychodzącego. Klasyfikacja ruchu musi odbywać się w zależności od co najmniej: interfejsu, sieci VLAN, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. W regułach filtrowania ruchu musi być dostępny mechanizm zliczania dla zaakceptowanych lub zablokowanych pakietów. Przełącznik musi obsługiwać takie mechanizmy bezpieczeństwa jak limitowanie adresów MAC, Dynamic ARP Inspection, DHCP snooping, IP Source Guard Musi istnieć możliwość definiowania poziomów dostępu do urządzenia. Urządzenie musi obsługiwać protokół SNMP (wersje 2c i 3), oraz grupy RMON 1, 2, 3, 9. Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie portu i sieci VLAN. W celu integracji z sieciami storage urządzenie musi obsługiwać funkcje: FIP Snooping, Data Center Bridging Capability Exchange (DCBX) oraz Priority-based Flow Control (PFC). Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te świadczone być muszą w języku polskim. Wraz z urządzeniem wymagane jest dostarczenie opieki technicznej ważnej przez okres 3 lat. Opieka musi zawierać wsparcie techniczne świadczone telefonicznie oraz pocztą elektroniczną przez producenta oraz polskiego dystrybutora sprzętu, wymianę uszkodzonego sprzętu, dostęp do nowych wersji oprogramowania, a także dostęp do baz wiedzy, przewodników konfiguracyjnych i narzędzi diagnostycznych. 4) Interfejs 10GbE dla przełączników typu 1 i typu 2 6 szt. Interfejs SFP+ 10GBase SR 10 Gigabit Ethernet, gwarantujący poprawność transmisji na odległość nie mniejszą niż 300m dla światłowodu 850nm MMF, pomiar mocy odbieranego sygnału. Dostawca dostarczy 6 patchcordów SC/PC-LC/PC MM 50/125 OM3 min. 3m. 5) Interfejs 10GbE dla przełączników typu 3 6 szt. Interfejs SFP+ 10GBase SR 10 Gigabit Ethernet, gwarantujący poprawność transmisji na odległość nie mniejszą niż 300m dla światłowodu 850nm MMF, pomiar mocy odbieranego sygnału. Dostawca dostarczy 6 patchcordów SC/PC-LC/PC MM 50/125 OM3 min. 3m. 6) Interfejs 10GbE dla przełączników typu 1, 2 i 3 2 szt. Interfejs SFP+ 10 Gigabit Ethernet Direct Attach Copper (twinax copper cable) min. 3m 5

6 7) Interfejs 1000Base-T dla przełącznika typu 3 6 szt. Interfejs SFP 1000Base-T 10/100/1000 Copper Transceiver Module for up to 100m transmission SZKOLENIA: Dostawa przełączników obejmuje 2 szkolenia autorskie, każde dla 2 osób. Miejsce szkolenia: Wrocław. Szkolenia w cyklu 8-godzinnym z zapewnionym jednym gorącym posiłkiem (obiad) dziennie. Tematyka szkolenia nr 1 trwającego min. 1 dzień System operacyjny: Oprogramowanie Przetwarzanie pakietów Przegląd urządzeń, na których działa system operacyjny Zarządzanie: Interfejsy użytkownika CLI Konsola graficzna Przygotowanie urządzeń do pracy: Konfiguracja fabryczna Konfiguracja początkowa Konfiguracja interfejsów sieciowych Konfiguracja podstawowych ustawień sieciowych: Konta użytkowników i uwierzytelnianie Praca z logami i debug NTP Zarządzanie plikami konfiguracyjnymi SNMP Monitorowanie pracy i utrzymanie systemu: Monitorowanie urządzeń i interfejsów Narzędzia sieciowe Aktualizowanie systemu operacyjnego Procedura odzyskiwania hasła Temat szkolenia nr 2 trwającego min. 2 dni: Przełączanie w sieciach warstwy drugiej: Koncepcja bridgingu w sieciach Ethernet. Terminologia i założenia. Uruchamianie i monitorowanie funkcji warstwy drugiej. Wirtualizacja sieci: Omówienie sieci VLAN. Konfiguracja i monitorowanie sieci VLAN. Voice VLAN. Native VLAN. Interfejsy VLAN w warstwie trzeciej. Spanning Tree: Protokół Spanning Tree. Rapid Spanning Tree. Konfiguracja i monitorowanie Spanning Tree oraz Rapid Spanning Tree Funkcje ochrony STP: BPDU Protection. Funkcje ochrony STP: Loop Protection. Funkcje ochrony STP: Root Protection. Ochrona w warstwie drugiej: 6

7 Limitowania adresów MAC na portach. DHCP Snooping. Dynamic ARP Inspection. IP Source Guard. Bezpieczeństwo przełącznika i filtrowanie ruchu.: Storm control. Filtrowanie ruchu. Niezawodność i funkcje HA: Projektowanie sieci o podwyższonej niezawodności. Wykonawca powinien podać w ofercie w Kalkulacji cenowej (Załącznik nr 5a do SIWZ), stanowiącej treść oferty, nazwę producenta i model oferowanego sprzętu i oprogramowania oraz załączyć dokumenty potwierdzające, że oferowana dostawa odpowiada określonym przez Zamawiającego wymaganiom tj. opis przedmiotu zamówienia stanowiący załącznik nr 4a do SIWZ oraz aktualny opis urządzeń technicznych np. karty materiałowe opracowane w języku polskim lub angielskim (dotyczy pozycji 1 3 Załącznika nr 4a do SIWZ). Potwierdzam, że oferowany sprzęt wraz z oprogramowaniem spełnia WSZYSTKIE wyżej wymienione parametry i wymagania oraz że oferuję wyżej wymienione warunki serwisu... (miejscowość, data).. (pieczęć i podpis osób uprawnionych do podejmowania zobowiązań) 7