Program funkcjonalno-użytkowy

Transkrypt

1 PI 13/ 39/2016 załącznik nr 6 do siwz Program funkcjonalno-użytkowy I. Nazwa zamówienia Adaptacja powierzchni na potrzeby Filii Urzędu Pocztowego Rzeszów 2, II. Adres obiektu budowlanego, którego dotyczy program: FUP 2 Rzeszów, ul. Lwowska 6 III. Nazwa i kod ze Wspólnego Słownika Zamówień Roboty wykończeniowe w zakresie obiektów budowlanych Roboty w zakresie instalacji budowlanych Wyposażenie w meble biurowe i urządzenia Usługi architektoniczne budowlane, inżynieryjne IV. Nazwa zamawiającego i adres: Poczta Polska S.A. Biuro Rozwoju i Wsparcia Sieci ul. Rodziny Hiszpańskich 8, Warszawa V. Imię i nazwiska osób opracowujących program: 1. Martyna Olszewska Spis zawartości programu funkcjonalno-użytkowego: 1. Opis ogólny przedmiotu zamówienia, 2. Wymagania zamawiającego w stosunku do przedmiotu zamówienia. 3. Wymagania zamawiającego w stosunku do dokumentacji. Data: r. Zatwierdzam:... 1

2 C z ę ś ć o p i s o w a 1. Opis ogólny przedmiotu zamówienia Przedmiotem zamówienia jest: Adaptacja powierzchni na potrzeby FUP 2 Rzeszów, zgodnie z Księgą Standardów Placówek Pocztowych 1.1. Charakterystyczne parametry określające wielkość obiektu i zakres robót budowlanych. Zakresem opracowania objęto wynajętą powierzchnię w centrum handlowym FRAC o pow. ok. ~14 m 2. Centrum handlowe FRAC znajduje się przy ul. ul. Lwowskiej 6 w Rzeszowie Zakres rzeczowy przewidziany do realizacji przez Wykonawcę : 1. Projekt Budowlany - opracowanie dokumentacji projektowo-kosztorysowej pomieszczenia z uzgodnieniami na prowadzenie robót, zakres dokumentacji wg pkt. 3.1 programu funkcjonalnego 2. Branża budowlana: Demontaże rozbiórki i wyburzenia: demontaż wyklejenia witryny sąsiadującej z lokalem Roboty montażowe, wykończeniowe dostawa i montaż ścianek szklanych (szkło bezpieczne) z profilami aluminiowymi w kolorze szarym RAL 9006 wydzielających powierzchnię najmu wraz z roletą aluminiową mechaniczną pełną z blokadami antywłamaniowymi. Wysokość ścianek to 250 cm. Mechanizm rolety wraz z obudową umieszczony powyżej 250 cm; dostawa i montaż ścianek wewnętrznych szklanych (szkło bezpieczne) z profilami aluminiowymi w kolorze RAL 9006 stanowiska obsługi klienta z drzwiami wewnętrznymi szklanymi z profilami aluminiowymi szerokość światła drzwi to 90 cm, (bez dostawy mebli) w.g załączonej aranżacji oraz przyjętych standardów dla pomieszczeń placówek pocztowych wg nowego modelu. Wysokość ścianek to 250 cm, dostawa, wykonanie i montaż sufitu podwieszanego typu raster (ażurowy oczko 10x10) na sali operacyjnej i obsługi w adaptowanej części budynku, wyklejenie ścian, przegród i drzwi szklanych folią w.g załączonej aranżacji oraz przyjętych standardów dla pomieszczeń placówek pocztowych wg nowego modelu, dostawa i montaż wykładziny tekstylnej z płytek 50x50cm, wg załączonej aranżacji wykładziną dywanową w płytkach typu Desso Menda Pro B układaną na kleju trwale plastycznym, montaż elementów marketingowych montaż fasownic 1 szt. Ppoż. dostarczenie zgodnie z wymogami p.poż sprzętu typu :gaśnica, wyłącznik prądu itp. wraz z piktogramami i instrukcjami 2

3 UWAGA: dostawa, wykonanie i montaż 1 stanowiska pocztowego uniwersalnego listowopaczkowego z dzieloną wagą, otwartego w.g załączonej aranżacji oraz Księgi Standardów dostawa i montaż 1 szt. drzwi pełnych aluminiowo szklanych w kolorze RAL Drzwi rozwieralne, wyposażone w zamek w klasie C, szkło bezpieczne. Dolny panel drzwi pełny (ochrona przed kopaniem). Drzwi wyposażone również w kontrolę dostępu, gałkoklamkę w kolorze aluminium mat i samozamykacz, (zgodnie z opisem zabezpieczeń i grubość skrzydła nie może zawężać światła przejścia). 3. Branża elektryczna Wykonanie instalacji elektrycznej: a. Przeprowadzić analizę zapotrzebowania (bilans mocy) na energię elektryczną pomieszczeń ujętych w programie funkcjonalno-użytkowym w celu zamówienia mocy umownej u dostawcy energii elektrycznej b. Zaprojektować instalację elektryczną w układzie sieciowym TN-S; ochrona dodatkowa przed porażeniem, szybkie wyłączenie z zastosowaniem wyłączników różnicowo-prądowych. c. Nowa rozdzielnia powinna posiadać: Wyłącznik główny z sygnalizacją faz. Zabezpieczenie przeciwprzepięciowe (2 stopniowe) i skuteczny uziom, Wyłączniki różnicowoprądowe zasilające maksymalnie trzy wyłączniki nadmiarowo-prądowe. Przełącznik (bajpas) umożliwiający zasilanie wydzielonej sieci zasilającej bezpośrednio z sieci elektroenergetycznej lub z UPS-a, d. Zaprojektować instalację: Wykonanie i montaż instalacji elektrycznej wraz z dostawą osprzętu, opraw i urządzeń: 1 zestaw gniazd dla stanowiska obsługi montaż w listwie pod biurkiem po jednym zestawie gniazd: DATA3x230V, ogólne3x230v, DATA,3xRJ45) i dwa zestawy na ścianie w okolicy usytuowania drukarki, 1 zestaw w nowej szafie krosowej IT DATA3x230V, 2 zestawy gniazd ogólne2x230v pod półką: dla wagi paczkowo-listowej Oświetlenie: wg Księgi Standardów Poczty Polskiej S.A., wymagane natężenie na stanowiskach pracy min. 500 luxów, Oświetlenie ewakuacyjne załączające się w przypadku zaniku oświetlenia nad stanowiskami pocztowymi, w pom. zaplecza i nad wyjściem z lokalu, Dostawa i montaż nowej tablicy rozdzielczej Instalacja do zasilania kasetonu i semafora zewnętrznego usytuowanego na witrynie lokalu i słupie, Instalacja do zasilenia rolety, Instalacja elektryczna powinna być wykonana w układzie TNS, ochrona dodatkowa przed porażeniem, szybkie wyłączenie z zastosowaniem wyłączników różnicowoprądowych. W przypadku konieczności zwiększenia przydziału mocy Wykonawca w imieniu Inwestora uzyska stosowny przydział mocy i wykona konieczne roboty adaptacyjne. e. Wymaga się stosowania wyłącznie gniazd elektrycznych z uziemieniem a gniazda komputerowe typu DATA powinny posiadać zabezpieczenie (klucz). f. Trasy kabli i przewodów prowadzić w bruzdach pod tynkiem lub w systemowych korytach technologicznych. g. Wszystkie zastosowane materiały muszą posiadać certyfikat na znak bezpieczeństwa CE 3

4 h. Uwzględnić wykonanie stosownych pomiarów elektrycznych oraz natężenia oświetlenia na stanowiskach pracy i drodze ewakuacyjnej oraz pomiar sieci logicznej. 4. Wod-kan Instalacja ogrzewania: dostawa i montaż grzejnika elektrycznego Wod-Kan nie dotyczy 5. Klimatyzacja nie dotyczy 6. Wentylacja montaż wentylatora cichobieżnego wymuszającego ruch powietrza wewnątrz boxu. 7. Kurtyna powietrzna nie dotyczy 8. Zabezpieczenia SSWiN i SKD SSWN - zakres robót obejmuje: Dostawa i montaż systemów zabezpieczenia technicznego (SSWiN, CCTV) oraz elektrozamków, fasownic i sejfu. Wymagania ogólne. Prace, które będą wykonywane w miejscu zainstalowania urządzeń i elementów systemów, obejmują wszystkie prace przygotowawcze, instalacyjne i montażowe urządzeń oraz przygotowanie oprogramowania tych systemów. Zakres robót Wykonawcy Roboty, których dotyczy specyfikacja, obejmują wszystkie czynności umożliwiające i mające na celu wykonanie instalacji kablowej, montażu urządzeń oraz oprogramowania i uruchomienia systemów zabezpieczenia technicznego. W szczególności zakres robót obejmuje: a) Montaż elementów systemu sygnalizacji włamania i napadu oraz wykonanie niezbędnej instalacji przewodowej. b) Skonfigurowanie, oprogramowanie i uruchomienie systemów sygnalizacji włamania i napadu w tym podłączenie systemu do monitoringu (SMA Nowy Sącz) z wykorzystaniem istniejącej w obiekcie linii telefonicznej. c) Dostawa i montaż 1 elektronicznego zamka szyfrowego. d) Wykonanie dokumentacji powykonawczej systemów zabezpieczenia technicznego (SSWiN). 4

5 Dodatkowe zalecenia: 1. Przeszkolenie głównego użytkownika. SSWiN i SKD Dostawa, wykonanie i montaż instalacji wraz z dostawą osprzętu, urządzeń oraz z zestawieniem połączenia z SMA: płyta główna - obsługa od 8 do 32 wejść, obsługa od 8 do 32 programowalnych wyjść, możliwość podziału systemu na 16 stref, 4 partycje, magistrale komunikacyjne do podłączania manipulatorów i modułów rozszerzeń, wbudowany komunikator telefoniczny z funkcją monitoringu, powiadamiania głosowego i zdalnego sterowania, obsługa systemu przy pomocy manipulatorów LCD, klawiatur strefowych, pilotów i kart zbliżeniowych oraz zdalnie z użyciem komputera, funkcje kontroli dostępu i automatyki domowej, pamięć nie mniej niż 899 zdarzeń z funkcją wydruku, obsługa minimum do użytkowników, port RS gniazdo RJ, możliwość aktualizacji oprogramowania za pomocą komputera, metalowa obudowa z zasilaczem i miejscem na akumulator kpl 1 cyfrowa czujka podczerwieni PIR, podczerwieni podwójny pyroelement, cyfrowa obróbka sygnału, strefa podejścia, zasięg 12x12m, Grade 2szt 2 czujka magnetyczna (kontaktron) z obwodem sabotażowym, nawierzchniowa szt 1 przycisk napadowy nożny z pamięcią mechaniczną w obudowie metalowej szt 1 radiolinia dwukanałowa, zasięg 200 m, 2 piloty, kpl 1 sygnalizator wewnętrzny optyczno-akustyczny 1 kpl manipulator LCD w obudowie zamykanej metalowej na klucz 1 kpl akumulator 18Ah szt 1 moduł ETHM-1 szt 1 przewód sygnałowy YTDY 8x0.5 ~30 mb przewód zasilający YDYp - 3x1,5 ~10 mb listwa (korytko) 20x14, [szt. - 2mb] 10 szt materiały montażowe 1 kpl. Montaż dostarczonej przez Inwestora 1 fasownicy Wykonanie dokumentacji powykonawczej systemów zabezpieczenia technicznego (SSWiN i SKD). 9. CCTV - nie dotyczy 10. Komputerowa Standard okablowania logiczno-elektrycznego Ogólne wytyczne. W każdej placówce pocztowej (czyt urzędzie pocztowym) należy zaprojektować wspólną szafę dystrybucyjną dla wszystkich urządzeń aktywnych LAN oraz systemów zabezpieczeń. Szafa 19 dwudzielna o odpowiedniej głębokości i wysokości dopasowanej do ilości i wymiarów instalowanych urządzeń powinna być wyposażona (dostawa i montaż)dodatkowo w: moduł wentylacyjny z wentylatorami zamontowanymi u góry szafy, patch panel/e, 1 lub 2 półki listwę zasilającą z min. 5 gniazdami zasilaną z wydzielonego obwodu elektrycznego UPS o mocy do 1,5kVA z przeznaczeniem tylko dla urządzeń systemów bezpieczeństwa i łączności LAN/WAN 5

6 Każdą placówkę należy analizować indywidualnie pod kątem optymalizacji rozwiązań sieciowych. Należy zwrócić szczególną uwagę, aby w rewitalizowanych placówkach projekt uwzględniał kompleksową modernizację sieci LAN z pojedynczą wspólną szafą krosowniczą w całym UP. Kosztorysy inwestorskie powinny być wykonane w oparciu o KNR, w formie edytowalnego jednego pliku (Excel) z zakładkami do poszczególnych branż i zawierać wykaz wszystkich prac oraz urządzeń objętych projektem wykonawczym dla danej placówki. Założenia projektowe minimalnego wyposażenia: 1.1. okablowanie logiczne klasy minimum 5e, 1.2. szafa krosowa dwudzielna minimum 12U (po zamontowaniu w niej wszystkich urządzeń muszą pozostać wolne min. 3U) 19" Rack, 600 mm głębokości. Powinna być uziemiona z zapewnionym wydzielonym zasilaniem, wyposażona w: panel zasilający do szafy rack montowany od przodu szafy, minimum 5 gniazd z uziemieniem podłączonym do ups'a standardową wtyczką (po podłączeniu wszystkich urządzeń 3 gniazda muszą zostać wolne) półkę montowaną od przodu szafy patchpanel min. kat 5e 1U rack 19" w ilości gniazd zapewniającej 10% zapas rezerw, min 24 portowy, organizer grzebieniowy 1U rack 19" UPS do 1500VA Rack 19" w zależności od podłączonych urządzeń w szafie, wyposażone w moduł komunikacji SNMP zakończony gniazdem RJ45 oraz port USB do komunikacji z serwerem do wyposażenia szaf krosowniczych należy dostarczyć przewody połączeniowe (patchcordy) 0,5, 1m dla szaf do 15U i dodatkowo 2m dla szaf większych w ilościach odpowiadającym ilości portów dostarczonego przełącznika zalecane są przewody (patchcordy) kolorowe w zależności od zastosowania: a) stacje komputerowe, drukarki, terminale kolor biały lub szary b) serwery kolor czerwony c) połączenia urządzeń aktywnych LAN/WAN kolor żółty d) telefonia kolor czarny Punkt dostępowy PEL: stanowisko okienkowe - gniazda postaci keystonów z adapterami umiejscowionymi w listwie ściennej - koryta 110x60; wyposażenie PEL 3xRJ45 i 3xEL(data) plus 3xEL bez zabezpieczeń stanowisko zaplecze - gniazda postaci keystonów z adapterami umiejscowionymi w listwie ściennej - koryta 110x60; wyposażenie PEL 2xRJ45 i 3xEL(data) 6

7 pojedynczy punkt wyposażony w gniazdo RJ45 na potrzebę przyłączenia access-pointa, znajdujący się w centralnym miejscu rewitalizowanego pomieszczenia umieszczony 10 cm pod sufitem. W przypadku lokalizacji z podwieszanym sufitem, może zostać schowany nad nim. Wówczas na kratce z sufitu musi zostać naklejona naklejka z napisem AP do każdego gniazda RJ45 należy dostarczyć patchcord o długości 3m Punkt przyłączenia urządzenia Monitoringu Do urządzenia monitoringu doprowadzić kabel LAN w listwie ściennej- zapas kabla 2m oraz dedykowane zasilanie z uziemieniem. Kabel po stronie urządzenia monitoringu zakończyć wtykiem RJ45 Kabel po stronie szafy krosowej zakończyć rozszyciem na patchpanelu z odpowiednim opisem. Urządzenia aktywne LAN (switche) - opis podstawowych wymogów technicznych przełączników sieciowych zawarty jest w dokumencie 05_Wymagania_sprzętowe_sieci_ LAN.doc zgodnie ze specyfikacją DUIIS Sieć telefoniczna jest integralną częścią sieci LAN. Połączenia telefoniczne z szafy krosowniczej do głowicy telekomunikacyjnej muszą zostać rozszyte na osobnym patchpanelu z portami RJ45 i odpowiednio oznaczone. Rysunki poglądowe Rysunek poglądowy szafy krosowej. 7

8 Rysunek poglądowy punktu dostępowego PEL (PLE). Przykładowy rysunek okablowania logiczno-elektrycznego. Przykładowe zestawienie materiałów okablowania logiczno-elektrycznego. 8

9 lp Nazwa miara ilość 1 Organizator grzebieniowy szt. 1 2 Półka 1U 450mm szt. 1 3 Panel zasilający 5-gniazdowy szt. 1 4 Patchpanel kat 5e UTP 24xRJ45 certyfikowany szt. 1 5 Szafa krosowa 19" 10U 600mm szt. 1 6 Koryta z przegrodą 60x40 m 60 7 Puszka typu OBUK 2M szt. 5 8 Puszka typu OBUK 6M szt. 4 9 Adapter jednomodułowy szt Gniazda Keyston kat 5e UTP certyfikowane szt Gniazda elektryczne z kluczem czerwone potrójne szt Gniazda elektryczne z kluczem czerwone pojedyncze szt Patchcord kat 5e UTP 0,5 m szt Zakręty, zakończenia, łączniki koryt szt Kabel UTP kat 5e certyfikowany m Kabel elektryczny 3x2,5 m Rozdzielnica natynkowa 8 MOD szt Wyłącznik główny FR63A szt Wyłącznik nadprądowy typu C16A szt. 2 Cena netto Wartość netto Dokumentacja powykonawcza Dokumentacja powykonawcza musi być w formie papierowej oraz elektronicznej (PDF). Musi zawierać m.in.: Plan instalacji teletechnicznej Plan instalacji zasilającej Schemat rozdzielnic Widok rozdzielnic Wyniki pomiarów: a. sieci LAN (pomiar certyfikowanym miernikiem) zawierający minimum (rodzaj kabla, długość, mapę połączeń, tłumienność) b. sieci elektrycznej Wymagania sprzętowe dla sieci lan Wymagania odnośnie sprzętu W celu uruchomienia w placówce pocztowej dowolnych usług urządzenia sieciowe muszą spełniać poniższe założenia: 1.1. główny switch musi: 9

10 mieć możliwość ustawienia routingu (obsługę warstwy 3 modelu ISO/OSI), posiadać wsparcie dla technologii PoE (minimum 4 porty), 1.2. pozostałe switche mogą być warstwy L2. Ponadto wszystkie urządzenia muszą: 1.3. obsługiwać standard IEEE 802.1Q (VLANy), 1.4. wspierać protokoły SNMP, SNTP/NTP, STP, 1.5. umożliwiać zabezpieczenie dostępu do sieci IEEE 802.1X, 1.6. umożliwiać zdalne zarządzanie przez CLI poprzez ssh w pełnym zakresie komend, 1.7. posiadać lokalne zarządzanie poprzez port konsolowy RJ45, 1.8. posiadać możliwość wgrywania lub zgrywania konfiguracji po minimum TFTP lub FTP posiadać możliwość montażu w szafie rackowej 19", oddzielne przechowywać konfigurację roboczą oraz startową, umożliwiając po restarcie urządzenia automatyczny powrót do konfiguracji startowej (wzorcowej) posiadać możliwość zaplanowania restartu w dowolnych godzinach uwierzytelniać administratora poprzez serwer Radius i Tacacs z kluczem min. 17 znaków obsługiwać monitoring on-line z możliwością badania przepływów NetFlow lub SFlow posiadać gwarancję life-time producenta Rekomendacje Poniżej przedstawione są różne warianty sprzętowe, jakie mogą występować na urzędach lub filiach. Szczegółową specyfikację rekomendowanych przełączników zawiera punkt 5. Urząd pocztowy wyposażony w nie więcej niż 8 urządzeń sieciowych. W urzędzie pocztowym/filii urzędu pocztowego, w którym planuje się użytkowanie nie więcej niż 8 urządzeń sieciowych rekomenduje się wyposażenie w switch (przełącznik) zarządzany, min 10 portowy, warstwy L3 o podstawowych funkcjonalnościach z pkt. 2 oraz: - liczba portów: 8 portów 10/100 i dodatkowo 2 porty dual-personality 1000Mb/s Zaleca się aby po podłączeniu wszystkich urządzeń w lokalizacji dwa porty pozostały wolne w przeciwnym wypadku zaplanowany switch jest za mały. Rekomendowane modele (SW8-100-P-L3): HP PoE+, Cisco Catalyst 2960X-24PSQ- L, OmniSwitch 6450-P10, EX2200-C-12P-2G Urząd pocztowy wyposażony w nie więcej niż 24 urządzenia sieciowe. W urzędzie pocztowym/filii urzędu pocztowego, w którym planuje się użytkowanie nie więcej niż 24 urządzenia sieciowe rekomenduje się wyposażenie w switch (przełącznik) zarządzany, 24 portowy, warstwy L3 o podstawowych funkcjonalnościach z pkt. 2 oraz: - liczbę portów: min. 24 portów 10/100 oraz min. 2 porty dual-personality 10/100/ w tym minimum połowa portów PoE. Dodatkowo po podłączeniu wszystkich urządzeń w lokalizacji dwa porty muszą pozostać wolne. 10

11 Rekomendowane modele (SW P-L3): HP PPoE, Cisco Catalyst 2960X- 24PS-L, OmniSwitch 6450-P24, EX P Szczegółowa specyfikacja przełączników SW8-100-P-L3 Wymagania minimalne dla przełącznika 8 portowy 10/100 Mb/s, PoE, L3, CLI 1. Architektura: (minimum) portów (RJ45) IEEE Type 10Base-T, IEEE 802.3u Type 100Base- TX z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu) 1.2. Dwa (minimum) dodatkowe porty typu dual-personality 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) lub jako mini-gbic (SFP) 1000BASE w standardzie IEEE 802.3z; lub odpowiedniki 1.3. Wydajność przełączania min 5 Gbps, szybkość przełączania pakietów 64 bajtowych minimum 4 milion pps 1.4. Obudowa z możliwością zamontowania w szafie rack 19" wraz z zestawem montażowym, wysokość nie większą niż 1U, 1.5. Praca w zakresie temperatur od 0 C do 45 C 1.6. Obsługa ramek Jumbo 2. Zarządzanie urządzeniem: 2.1. Urządzenie musi mieć możliwość pełnego zarządzania poprzez interfejs CLI z poziomu portu konsoli. Urządzenie musi posiadać port konsolowy RJ45 lub dowolny port konsolowy USB Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją Protokoły zarządzające: CLI (telnet, SSHv2), SNMPv1/v2c/v3, RMON, 3. Przełącznik musi zapewniać podstawowe funkcjonalności: 3.1. Obsługę protokołów: Q VLAN standard, X kontrola dostępu do sieci p priorytetyzacja ruchu D Spanning Tree Protocol (STP) s - Multiple Spanning Tree Protocol (MSTP) w - Rapid Spanning Tree Protocol (RSTP) Per-VLAN Spanning Tree Protocol ad - Link Aggregation Control Protocol (LACP) AB protokół identyfikacji sąsiedztwa LLDP, Protokół LLDP-MED Protokół synchronizacji czasu Protokół transferu plików TFTP i bezpiecznego transferu plików np. Secure FTP lub SCP 3.2. Obsługę funkcjonalności Voice VLAN, 3.3. Minimum routing statyczny, 3.4. Mechanizm przekazywanie pakietów na konkretny port zgodny z Port Mirroring lub Span Port 3.5. Obsługę wysyłania statystyk ruchu zgodnie z sflow lub Netflow lub J-Flow 3.6. Przekazywania zapytań DHCP (DHCP Relay) 3.7. Wsparcie dla IGMP snooping, 3.8. Traceroute dla procesu rozwiązywania problemów poprzez identyfikację fizycznej trasy, którą podąża pakiet od źródła do celu 3.9. Mechanizm wykrywania połączeń jednokierunkowych dla interfejsów światłowodowych spowodowanych np. awarią jednego z kierunków połączeń lub niewłaściwym krosowaniem połączeń optycznych. W przypadku wykrycia takiego stanu interfejs powinien być automatycznie dezaktywowany. 11

12 4. Przełącznik musi obsługiwać następujące mechanizmy bezpieczeństwa: 4.1. Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzią serwera autoryzacji, 4.2. Uwierzytelnienie: TACACS+ z kluczem nie mniej niż 17 znaków (zgodne z RFC 1492) 4.3. Uwierzytelnienie RADIUS (zgodne z RFC 2138 i RFC 2866) 4.4. Uwierzytelnienie Multidomenowe w oparciu o IEEE 802.1X, która pozwala telefonom IP oraz podłączonym do nich komputerom PC uwierzytelniać się na tym samym porcie przełącznika, podczas, gdy ruch z danego urządzenia trafia do odpowiedniego dla niego VLANu 4.5. Możliwość uwierzytelnienia poprzez 802.1X, web-based oraz MAC based na jeden port 4.6. Obsługa funkcji Guest VLAN umożliwiającą uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X, 4.7. Obsługa list kontroli dostępu z możliwością identyfikacji ruchu za pomocą: adresów IP, adresów MAC, numerów portu TCP/UDP. Listy kontroli dostępu muszą mieć możliwość przypisywania do interfejsów VLAN Funkcjonalność prywatnego VLAN-u lub source-port filtering, czyli możliwość blokowania ruchu pomiędzy portami (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z wybranymi portami, 4.9. Obsługa mechanizmów bezpieczeństwa zgodnych z Port security lub MAC address lockout, Ochronę ruchu w sieci LAN zgodnie z mechanizmem Storm control lub Storm Broadcast Ochronę serwerów zgodnie z mechanizmem DHCP protection lub DHCP Snooping, Ochronę ARP zgodne z mechanizmem ARP protection lub ARP Inspection Funkcja Root Guard umożliwiająca ochronę sieci przed wprowadzeniem do sieci urządzenia, które może przejąć rolę przełącznika Root dla protokołu Spanning Tree BPDU Guard lub STP BPDU port protection funkcja umożliwiająca ochronę portu przed obcymi ramkami BPDU 5. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem, jakości usług w sieci: 5.1. Klasyfikacja ruchu do klas różnej, jakości obsługi protokołu IEEE 802.1p CoS (min. 8 klas w tym wsparcie dla telefonii VoIP), poprzez wykorzystanie następujących parametrów: rodzaj protokołu, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP/UDP, Type of Service 5.2. Możliwość ograniczania pasma dostępnego na danym porcie. 6. Pozostałe wymagania: 6.1. Deklarowany przez producenta średni czas pomiędzy awariami (MTBF) nie powinien być mniejszy niż 20 lat Gwarancja typu lifetime na sprzęt i oprogramowanie zgodnie ze standardowymi regułami producenta SW8-100-P-L2 Wymagania minimalne dla przełącznika 8 portowy 10/100 Mb/s, PoE, L2, CLI 7. Architektura: (minimum) portów (RJ45) IEEE Type 10Base-T, IEEE 802.3u Type 100Base- TX z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu) 7.2. Dwa (minimum) dodatkowe porty typu dual-personality 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) lub jako mini-gbic (SFP) 1000BASE w standardzie IEEE 802.3z; lub odpowiedniki 7.3. Wydajność przełączania min 5 Gbps, szybkość przełączania pakietów 64 bajtowych minimum 4 milion pps 12

13 7.4. Obudowa z możliwością zamontowania w szafie rack 19" wraz z zestawem montażowym, wysokość nie większą niż 1U, 7.5. Praca w zakresie temperatur od 0 C do 45 C 7.6. Obsługa ramek Jumbo 8. Zarządzanie urządzeniem: 8.1. Urządzenie musi mieć możliwość pełnego zarządzania poprzez interfejs CLI z poziomu portu konsoli. Urządzenie musi posiadać port konsolowy RJ45 lub dowolny port konsolowy USB Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją Protokoły zarządzające: CLI (telnet, SSHv2), SNMPv1/v2c/v3, RMON, 9. Przełącznik musi zapewniać podstawowe funkcjonalności: 9.1. Obsługę protokołów: Q VLAN standard, X kontrola dostępu do sieci p priorytetyzacja ruchu D Spanning Tree Protocol (STP) s - Multiple Spanning Tree Protocol (MSTP) w - Rapid Spanning Tree Protocol (RSTP) Per-VLAN Spanning Tree Protocol ad - Link Aggregation Control Protocol (LACP) AB protokół identyfikacji sąsiedztwa LLDP, Protokół LLDP-MED Protokół synchronizacji czasu Protokół transferu plików TFTP i bezpiecznego transferu plików np. Secure FTP lub SCP 9.2. Obsługę funkcjonalności Voice VLAN, 9.3. Obsługę routingu statycznego, 9.4. Mechanizm przekazywanie pakietów na konkretny port zgodny z Port Mirroring lub Span Port 9.5. Obsługę wysyłania statystyk ruchu zgodnie z sflow lub Netflow lub J-Flow 9.6. Przekazywania zapytań DHCP (DHCP Relay) 9.7. Wsparcie dla IGMP snooping, 9.8. Traceroute dla procesu rozwiązywania problemów poprzez identyfikację fizycznej trasy, którą podąża pakiet od źródła do celu 9.9. Mechanizm wykrywania połączeń jednokierunkowych dla interfejsów światłowodowych spowodowanych np. awarią jednego z kierunków połączeń lub niewłaściwym krosowaniem połączeń optycznych. W przypadku wykrycia takiego stanu interfejs powinien być automatycznie dezaktywowany. 10. Przełącznik musi obsługiwać następujące mechanizmy bezpieczeństwa: Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzią serwera autoryzacji, Uwierzytelnienie: TACACS+ z kluczem nie mniej niż 17 znaków (zgodne z RFC 1492) Uwierzytelnienie RADIUS (zgodne z RFC 2138 i RFC 2866) Uwierzytelnienie Multidomenowe w oparciu o IEEE 802.1X, która pozwala telefonom IP oraz podłączonym do nich komputerom PC uwierzytelniać się na tym samym porcie przełącznika, podczas, gdy ruch z danego urządzenia trafia do odpowiedniego dla niego VLANu Możliwość uwierzytelnienia poprzez 802.1X, web-based oraz MAC based na jeden port 13

14 10.6. Obsługa funkcji Guest VLAN umożliwiającą uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X, Obsługa list kontroli dostępu z możliwością identyfikacji ruchu za pomocą: adresów IP, adresów MAC, numerów portu TCP/UDP. Listy kontroli dostępu muszą mieć możliwość przypisywania do interfejsów VLAN Funkcjonalność prywatnego VLAN-u lub source-port filtering, czyli możliwość blokowania ruchu pomiędzy portami (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z wybranymi portami, Obsługa mechanizmów bezpieczeństwa zgodnych z Port security lub MAC address lockout, Ochronę ruchu w sieci LAN zgodnie z mechanizmem Storm control lub Storm Broadcast Ochronę serwerów zgodnie z mechanizmem DHCP protection lub DHCP Snooping, Ochronę ARP zgodne z mechanizmem ARP protection lub ARP Inspection Funkcja Root Guard umożliwiająca ochronę sieci przed wprowadzeniem do sieci urządzenia, które może przejąć rolę przełącznika Root dla protokołu Spanning Tree BPDU Guard lub STP BPDU port protection funkcja umożliwiająca ochronę portu przed obcymi ramkami BPDU 11. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem, jakości usług w sieci: Klasyfikacja ruchu do klas różnej, jakości obsługi protokołu IEEE 802.1p CoS (min. 8 klas w tym wsparcie dla telefonii VoIP), poprzez wykorzystanie następujących parametrów: rodzaj protokołu, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP/UDP, Type of Service Możliwość ograniczania pasma dostępnego na danym porcie. 12. Pozostałe wymagania: Deklarowany przez producenta średni czas pomiędzy awariami (MTBF) nie powinien być mniejszy niż 20 lat Gwarancja typu lifetime na sprzęt i oprogramowanie zgodnie ze standardowymi regułami producenta SW P-L3 Wymagania minimalne dla przełącznika 24 portowego 10/100 Mb/s, PoE, L3, CLI 1. Architektura: (minimum) portów (RJ45) IEEE Type 10Base-T, IEEE 802.3u Type 100Base-TX z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu), 1.2. Dwa (minimum) dodatkowe porty typu dual-personality/odpowiedniki 10/100/1000 (IEEE Type 10BASE-T, IEEE 802.3u Type 100BASE-TX, IEEE 802.3ab Type 1000BASE-T) lub jako mini-gbic (SFP) 1000BASE w standardzie IEEE 802.3z 1.3. IEEE 802.3af PoE IEEE 802.3at PoE+ na minimum 12 portach (RJ45) Wydajność przełączania min 8,8 Gbps, szybkość przełączania pakietów 64 bajtowych minimum 9 milion pps 1.5. Obudowa z możliwością zamontowania w szafie rack 19" wraz z zestawem montażowym, wysokość nie większą niż 1U, 1.6. praca w zakresie temperatur od 5 C do 40 C 1.7. Obsługa ramek Jumbo 2. Zarządzanie urządzeniem: 2.1. Urządzenie musi mieć możliwość pełnego zarządzania poprzez interfejs CLI z poziomu portu konsoli. Urządzenie musi posiadać port konsolowy RJ45 lub dowolny port konsolowy USB Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na 14

15 dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją Protokoły zarządzające: CLI (telnet, SSHv2), SNMPv1/v2c/v3, RMON, 3. Przełącznik musi zapewniać podstawowe funkcjonalności: 3.1. Obsługę protokołów: Q VLAN standard, X kontrola dostępu do sieci p priorytetyzacja ruchu D Spanning Tree Protocol (STP) s - Multiple Spanning Tree Protocol (MSTP) w - Rapid Spanning Tree Protocol (RSTP) Per-VLAN Spanning Tree Protocol ad - Link Aggregation Control Protocol (LACP) AB protokół identyfikacji sąsiedztwa LLDP protokół LLDP-MED protokół synchronizacji czasu protokół transferu plików TFTP i bezpiecznego transferu plików np. Secure FTP lub SCP 3.2. Obsługę funkcjonalności Voice VLAN, 3.3. Zapewnienie routingu warstwy trzeciej modelu ISO/OSI: Routing statyczny Obsługa protokołów routingu RIPv1 i RIPv2, 3.4. umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłania ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN) Mechanizm umożliwiający obserwację ruchu na określonym porcie poprzez kopiowanie całego ruchu i przesyłanie na konkretny port zgodny z Port Mirroring lub Span Port 3.6. obsługę wysyłania statystyk ruchu zgodnie z sflow lub Netflow lub J-Flow 3.7. przekazywania zapytań DHCP (DHCP Relay) 3.8. Wsparcie dla IGMP Snooping, 3.9. Traceroute dla procesu rozwiązywania problemów poprzez identyfikację fizycznej trasy, którą podąża pakiet od źródła do celu mechanizm wykrywania połączeń jednokierunkowych dla interfejsów światłowodowych spowodowanych np. awarią jednego z kierunków połączeń lub niewłaściwym krosowaniem połączeń optycznych. W przypadku wykrycia takiego stanu interfejs powinien być automatycznie dezaktywowany. 4. Przełącznik musi obsługiwać następujące mechanizmy bezpieczeństwa: 4.1. Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzią serwera autoryzacji, 4.2. Uwierzytelnienie: TACACS+ z kluczem nie mniej niż 17 znaków (zgodne z RFC 1492) 4.3. Uwierzytelnienie RADIUS (zgodne z RFC 2138 i RFC 2866) 4.4. Uwierzytelnienie Multidomenowe w oparciu o IEEE 802.1X, która pozwala telefonom IP oraz podłączonym do nich komputerom PC uwierzytelniać się na tym samym porcie przełącznika, podczas, gdy ruch z danego urządzenia trafia do odpowiedniego dla niego VLANu 4.5. Możliwość uwierzytelnienia poprzez 802.1X, web-based oraz MAC based na jeden port 4.6. Obsługa funkcji Guest VLAN umożliwiającą uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X, 4.7. Obsługa list kontroli dostępu z możliwością identyfikacji ruchu za pomocą: adresów IP, adresów MAC, numerów portu TCP/UDP. Listy kontroli dostępu muszą mieć możliwość przypisywania do interfejsów VLAN. 15

16 4.8. Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLAN-u (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z wybranymi portami, 4.9. Obsługa mechanizmów bezpieczeństwa zgodnych z Port security lub MAC address lockout, Ochronę ruchu w sieci LAN zgodnie z mechanizmem Storm control lub Storm Broadcast Ochronę serwerów zgodnie z mechanizmem DHCP protection lub DHCP Spoofing, Ochronę ARP zgodne z mechanizmem ARP protection lub ARP Inspection Funkcja Root Guard umożliwiająca ochronę sieci przed wprowadzeniem do sieci urządzenia, które może przejąć rolę przełącznika Root dla protokołu Spanning Tree BPDU Guard funkcja umożliwiająca wyłączenie portu w momencie odebrania na tym porcie ramek BPDU 5. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: 5.1. obsługa protokołu IEEE 802.1p CoS (min. 8 klas w tym wsparcie dla telefonii VoiP), 5.2. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, 5.3. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi (policing, rate limiting). Ograniczanie pasma może być skonfigurowane, na podstawie, źródłowego/docelowego adresu IP, źródłowego/ docelowego adresu MAC, informacji o porcie TCP/UDP lub dowolnej kombinacji tych pól 6. Pozostałe wymagania: 6.1. Deklarowany przez producenta średni czas pomiędzy awariami (MTBF) nie powinien być mniejszy niż 20 lat Gwarancja typu lifetime na sprzęt i oprogramowanie zgodnie ze standardowymi regułami producenta. SW P-L3 Wymagania minimalne dla przełącznika 24 portowego 10/100/1000 Mb/s, PoE, L3, CLI 1. Architektura: (minimum) portów (RJ45) IEEE Type 10Base-T, IEEE 802.3u Type 100Base-TX, IEEE 802.3ab Type 1000Base-T z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu) 1.2. dwa (minimum) porty mini-gbic (SFP) 1000BASE w standardzie IEEE 802.3z mogące pracować niezaleźnie od portów RJ45 lub w trybie dual-personality z portami RJ IEEE 802.3af PoE IEEE 802.3at PoE+ na minimum 12 portach (RJ45) Wydajność przełączania minimum 52 Gbps, szybkość przełączania pakietów 64 bajtowych minimum 40 milion pps 1.5. Obudowa z możliwością zamontowania w szafie rack 19" wraz z zestawem montażowym, wysokość nie większą niż 1U, 1.6. praca w zakresie temperatur od 5 C do 40 C 1.7. Obsługa ramek Jumbo 2. Zarządzanie urządzeniem: 2.1. Urządzenie musi mieć możliwość pełnego zarządzania poprzez interfejs CLI z poziomu portu konsoli. Urządzenie musi posiadać port konsolowy RJ45 lub dowolny port konsolowy USB Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją Protokoły zarządzające: CLI (telnet, SSHv2), SNMPv1/v2c/v3, RMON, 16

17 3. Przełącznik musi zapewniać podstawowe funkcjonalności: 3.1. Obsługę protokołów: Q VLAN standard, X kontrola dostępu do sieci p priorytetyzacja ruchu D Spanning Tree Protocol (STP) s - Multiple Spanning Tree Protocol (MSTP) w - Rapid Spanning Tree Protocol (RSTP) Per-VLAN Spanning Tree Protocol ad - Link Aggregation Control Protocol (LACP) AB protokół identyfikacji sąsiedztwa LLDP protokół LLDP-MED protokół synchronizacji czasu protokół transferu plików TFTP i bezpiecznego transferu plików np. Secure FTP lub SCP 3.2. Obsługę funkcjonalności Voice VLAN, 3.3. Zapewnienie routingu warstwy trzeciej modelu ISO/OSI: Routing statyczny Obsługa protokołów routingu RIPv1 i RIPv2, 3.4. Mechanizm umożliwiający obserwację ruchu na określonym porcie poprzez kopiowanie całego ruchu i przesyłanie na konkretny port zgodny z Port Mirroring lub Span Port 3.5. obsługę wysyłania statystyk ruchu zgodnie z sflow lub Netflow lub J-Flow 3.6. przekazywania zapytań DHCP (DHCP Relay) 3.7. Wsparcie dla IGMP Snooping, 3.8. Traceroute dla procesu rozwiązywania problemów poprzez identyfikację fizycznej trasy, którą podąża pakiet od źródła do celu 3.9. mechanizm wykrywania połączeń jednokierunkowych dla interfejsów światłowodowych spowodowanych np. awarią jednego z kierunków połączeń lub niewłaściwym krosowaniem połączeń optycznych. W przypadku wykrycia takiego stanu interfejs powinien być automatycznie dezaktywowany. 4. Przełącznik musi obsługiwać następujące mechanizmy bezpieczeństwa: 4.1. Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzią serwera autoryzacji, 4.2. Uwierzytelnienie: TACACS+ z kluczem nie mniej niż 17 znaków (zgodne z RFC 1492) 4.3. Uwierzytelnienie RADIUS (zgodne z RFC 2138 i RFC 2866) 4.4. Uwierzytelnienie Multidomenowe w oparciu o IEEE 802.1X, która pozwala telefonom IP oraz podłączonym do nich komputerom PC uwierzytelniać się na tym samym porcie przełącznika, podczas, gdy ruch z danego urządzenia trafia do odpowiedniego dla niego VLANu 4.5. Możliwość uwierzytelnienia poprzez 802.1X, web-based oraz MAC based na jeden port 4.6. Obsługa funkcji Guest VLAN umożliwiającą uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X, 4.7. Obsługa list kontroli dostępu z możliwością identyfikacji ruchu za pomocą: adresów IP, adresów MAC, numerów portu TCP/UDP. Listy kontroli dostępu muszą mieć możliwość przypisywania do interfejsów VLAN Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLAN-u (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z wybranymi portami, 4.9. Obsługa mechanizmów bezpieczeństwa zgodnych z Port security lub MAC address lockout, 17

18 4.10. Ochronę ruchu w sieci LAN zgodnie z mechanizmem Storm control lub Storm Broadcast Ochronę serwerów zgodnie z mechanizmem DHCP protection lub DHCP Spoofing, Ochronę ARP zgodne z mechanizem ARP protection lub ARP Inspection Funkcja Root Guard umożliwiająca ochronę sieci przed wprowadzeniem do sieci urządzenia, które może przejąć rolę przełącznika Root dla protokołu Spanning Tree BPDU Guard funkcja umożliwiająca wyłączenie portu w momencie odebrania na tym porcie ramek BPDU 5. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: 5.1. obsługa protokołu IEEE 802.1p CoS (min. 8 klas w tym wsparcie dla telefonii VoiP), 5.2. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, 5.3. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi (policing, rate limiting). Ograniczanie pasma może być skonfigurowane, na podstawie, źródłowego/docelowego adresu IP, źródłowego/docelowego adresu MAC, informacji o porcie TCP/UDP lub dowolnej kombinacji tych pól 6. Pozostałe wymagania: 6.1. Deklarowany przez producenta średni czas pomiędzy awariami (MTBF) nie powinien być mniejszy niż 20 lat Gwarancja typu lifetime na sprzęt i oprogramowanie zgodnie ze standardowymi regułami producenta. SW P-L2 Wymagania minimalne dla przełącznika 48 portowego 10/100/1000 Mb/s, PoE, L2, CLI 1. Architektura: (minimum) portów (RJ45) IEEE Type 10Base-T, IEEE 802.3u Type 100Base-TX, IEEE 802.3ab Type 1000Base-T z Auto-MDI/MDIX (automatyczne wykrywanie przeplotu) 1.2. dwa (minimum) dodatkowe porty typu mini-gbic (SFP) 1000BASE w standardzie IEEE 802.3z 1.3. Wydajność przełączania minimum 100 Gbps, szybkość przełączania pakietów 64 bajtowych minimum 75 milion pps 1.4. IEEE 802.3af PoE IEEE 802.3at PoE+ na minimum 24 portach (RJ45) Obudowa z możliwością zamontowania w szafie rack 19" wraz z zestawem montażowym, wysokość nie większą niż 1U, 1.6. praca w zakresie temperatur od 5 C do 40 C 1.7. Obsługa ramek Jumbo 2. Zarządzanie urządzeniem: 2.1. Urządzenie musi mieć możliwość pełnego zarządzania poprzez interfejs CLI z poziomu portu konsoli. Urządzenie musi posiadać port konsolowy RJ45 lub dowolny port konsolowy USB Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją Protokoły zarządzające: CLI (telnet, SSHv2), SNMPv1/v2c/v3, RMON, 3. Przełącznik musi zapewniać podstawowe funkcjonalności: 3.1. Obsługę protokołów: Q VLAN standard, X kontrola dostępu do sieci p priorytetyzacja ruchu D Spanning Tree Protocol (STP) 18

19 s - Multiple Spanning Tree Protocol (MSTP) w - Rapid Spanning Tree Protocol (RSTP) Per-VLAN Spanning Tree Protocol ad - Link Aggregation Control Protocol (LACP) AB protokół identyfikacji sąsiedztwa LLDP protokół LLDP-MED protokół synchronizacji czasu protokół transferu plików TFTP i bezpiecznego transferu plików np. Secure FTP lub SCP 3.2. Obsługę funkcjonalności Voice VLAN, 3.3. Obsługę routingu statycznego, 3.4. Mechanizm umożliwiający obserwację ruchu na określonym porcie poprzez kopiowanie całego ruchu i przesyłanie na konkretny port zgodny z Port Mirroring lub Span Port 3.5. Obsługę wysyłania statystyk ruchu zgodnie z sflow lub Netflow lub J-Flow 3.6. Przekazywania zapytań DHCP (DHCP Relay) 3.7. Wsparcie dla IGMP Snooping, 3.8. Traceroute dla procesu rozwiązywania problemów poprzez identyfikację fizycznej trasy, którą podąża pakiet od źródła do celu 3.9. Mechanizm wykrywania połączeń jednokierunkowych dla interfejsów światłowodowych spowodowanych np. awarią jednego z kierunków połączeń lub niewłaściwym krosowaniem połączeń optycznych. W przypadku wykrycia takiego stanu interfejs powinien być automatycznie dezaktywowany. 4. Przełącznik musi obsługiwać następujące mechanizmy bezpieczeństwa: 4.1. Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzią serwera autoryzacji, 4.2. Uwierzytelnienie: TACACS+ z kluczem nie mniej niż 17 znaków (zgodne z RFC 1492) 4.3. Uwierzytelnienie RADIUS (zgodne z RFC 2138 i RFC 2866) 4.4. Uwierzytelnienie Multidomenowe w oparciu o IEEE 802.1X, która pozwala telefonom IP oraz podłączonym do nich komputerom PC uwierzytelniać się na tym samym porcie przełącznika, podczas, gdy ruch z danego urządzenia trafia do odpowiedniego dla niego VLANu 4.5. Możliwość uwierzytelnienia poprzez 802.1X, web-based oraz MAC based na jeden port 4.6. Obsługa funkcji Guest VLAN umożliwiającą uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X, 4.7. Obsługa list kontroli dostępu z możliwością identyfikacji ruchu za pomocą: adresów IP, adresów MAC, numerów portu TCP/UDP. Listy kontroli dostępu muszą mieć możliwość przypisywania do interfejsów VLAN Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLAN-u (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z wybranymi portami, 4.9. Obsługa mechanizmów bezpieczeństwa zgodnych z Port security lub MAC address lockout, Ochronę ruchu w sieci LAN zgodnie z mechanizmem Storm control lub Storm Broadcast Ochronę serwerów zgodnie z mechanizmem DHCP protection lub DHCP Spoofing, Ochronę ARP zgodne z mechanizem ARP protection lub ARP Inspection Funkcja Root Guard umożliwiająca ochronę sieci przed wprowadzeniem do sieci urządzenia, które może przejąć rolę przełącznika Root dla protokołu Spanning Tree BPDU Guard funkcja umożliwiająca wyłączenie portu w momencie odebrania na tym porcie ramek BPDU 19

20 5. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: 5.1. Obsługa protokołu IEEE 802.1p CoS (min. 8 klas w tym wsparcie dla telefonii VoiP), 5.2. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, 5.3. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi (policing, rate limiting). Ograniczanie pasma może być skonfigurowane, na podstawie, źródłowego/docelowego adresu IP, źródłowego/doceloweo adresu MAC, informacji o porcie TCP/UDP lub dowolnej kombinacji tych pól 6. Pozostałe wymagania: 6.1. Deklarowany przez producenta średni czas pomiędzy awariami (MTBF) nie powinien być mniejszy niż 20 lat Gwarancja typu lifetime na sprzęt i oprogramowanie zgodnie ze standardowymi regułami producenta. Inne wykonanie sieci LAN dla 4 stanowisk obsługi klienta, dla urządzenia wielofunkcyjnego i stanowiska usług finansowych oraz instalację w pomieszczeniu zaplecza 2 stanowiska. dostawa i montaż szafy krosowniczej z wyposażeniem (switch, patch panel, patchcordy, organizery, ups w szafie min1,2 KVA), szafa montowana na wys > 2,2 m nad posadzką. wykonanie instalacji telefonicznej do stanowisk pracy, min Marketing (kaseton, semafor) Dostawa i montaż kasetonu reklamowego zgodnego z Księgą Standardów PP S.A. z dopasowaniem gabarytowo do zdemontowanego kasetonu na witrynie lokalu zgodnie z załączoną aranżacją Dostawa i montaż podświetlanego semafora wiszącego na wspornikach zgodnego z Księgą Standardów PP zgodnie z załączoną aranżacją. 12. Marketing (napisy, naklejki, informacje o placówce) Dostawa i montaż elementów marketingowych zgodnych z Księgą Standardów PP S.A. (naklejka na kosz na śmieci 1 egz., naklejka obsługa osób niepełnosprawnych 2 egz.(w tym jedna montowana na szybę od zewnętrznej strony) Folia na szybę godziny otwarcia UP montowana na szybę od zewnętrznej strony 1 egz., (ramki tablica informacyjna, tablica wzór prawidłowego adresowania i tablica na plakat w ramach dostawy wyposażenia meblowego) zgodnie z KS. Montaż elementów marketingowych, ramek i tablic ma być wykonany przez wykonawcę robót budowlanych. 13. Wagi pocztowe Dostawa i montaż po stronie zamawiającego 14. Meble i siedziska Dostawa i montaż po stronie zamawiającego 15. Fasownice sprawdzenie (uruchomienie) i montaż do podłoża (mebli) 1 szt. fasownic na stanowisku obsługi klienta oraz zintegrowanie ich z system włamania i napadu oraz zamontowanych systemów zabezpieczenia technicznego. Dostawa po stronie zamawiającego, montaż po stronie wykonawcy 20

21 16. Sejfy i multisejfy 17. Dodatkowe Dostawa i montaż sejfu kasjerskiego w 1 klasie odporności z zamkiem kluczowym w klasie A po stronie wykonawcy. Wymiary zewnętrzne: wys. 600mm, szer. 510mm, głęb. 520mm Wymiary wewnętrzne: wys. 475mm, szer. 385mm, głęb. 335mm Pojemność: 61 L. Przystosowany do przytwierdzenie do podłoża. Typ i producent: DYSPENZER SGI60 lub inny równoważny. zabezpieczenie osób i mienia związanych z pracą w obiekcie, utylizacja, wywóz gruzu i śmieci, koszty związane ze zużyciem mediów i odprowadzeniem ścieków i tym podobne, Sprzęt i urządzenia dostarczane przez Zamawiającego : dostawa i montaż elementów wyposażenie sali operacyjnej (komputery oraz sprzęt drukujący); dostawa i montaż mebli; dostawa fasownic; dostawa wag pocztowych; 1.2. Aktualne uwarunkowania wykonania przedmiotu zamówienia. Godziny obsługi klienta od poniedziałku do piątku w godzinach 07.oo-19.oo, sobota oo, w niedziele nieczynne. praca wewnętrzna 2 zmiany, na jednej zmianie około 2 osób (obsługa klienta) w dni robocze. strefa pocztowa: 1 stanowisko uniwersalne. Założenia w zakresie zatrudnienia: możliwe maksymalne zatrudnienie to 3 osoby (kobiety) pracujące na dwie zmiany, przewiduje się jednorazowo maksymalnie ok.2 interesantów na sali operacyjnej. Adaptacja pomieszczenia wynajmowanego na potrzeby urzędu pocztowego prace remontowe możliwe do przeprowadzenia w dzień prace głośne wykonywać w nocy po wcześniejszym uzgodnieniu z właścicielem galerii długi okres oczekiwania na poszczególne elementy wyposażenia ( drzwi płytki) ewentualne problemy z dostawami materiałów budowlanych Ogólne właściwości funkcjonalno-użytkowe. Zakres robót będzie realizowany w czynnym centrum handlowym. Konieczność wydzielenia lokalu od części pasażu dostępnego dla klientów 2. Wymagania Zamawiającego w stosunku do przedmiotu zamówienia 2.1. Wymagania dotyczące przygotowania terenu budowy i realizacji prac: - Na w/w zadanie inwestycyjne wymagane jest opracowanie dokumentacji projektowokosztorysowej zabezpieczenie terenu budowy zgodnie z wytycznymi Zamawiającego - Wykonanie robót wg programu funkcjonalno użytkowego. - Dostawa i montaż uzgodnionego asortymentu wyposażenia. - Dostawa materiałów i urządzeń. - Wykonawca na bieżąco będzie prowadził wszelkie niezbędne uzgodnienia w tym z właścicielem lokalu, w zakresie zgodności z Księga Standardów, rzeczoznawcą ds. higieniczno sanitarnych, BHP i P-poż. - Wykonawca uzyska wymagane przepisami prawa; zgody, pozwolenia, decyzje. 2.2 Wymagania dotyczące architektury 21

22 Opracowanie dokumentacji projektowo-kosztorysowej na podstawie koncepcji aranżacji przekazanej przez Zamawiającego, uzgodnionej z: BHP, P.POŻ, użytkownikiem i właścicielem lokalu oraz wyznaczonym przedstawicielem Zamawiającego w zakresie zgodności z Księga Standardów. 2.3 Wymagania dotyczące konstrukcji W/w zadanie nie dotyczy konstrukcji. 2.4 Wymagania dotyczące instalacji Dostosowanie instalacji elektrycznej, oświetleniowej, teletechnicznej i alarmowej w uzgodnieniu z właścicielem lokalu oraz wyznaczonym przedstawicielem Zamawiającego 2.5 Wymagania dotyczące wykończenia Wykonanie prac zgodnie z zatwierdzoną przez Zamawiającego dokumentacją projektowo-kosztorysową oraz Księga Standardów. 2.6 Wymagania dotyczące zagospodarowania terenu - nie dotyczy 2.7 Cechy obiektu dotyczące rozwiązań budowlano konstrukcyjnych Przyjęte rozwiązania technologiczne i materiałowe oraz wykonawstwo robót winny zapewnić trwałość elementów na min. 10 lat. 3. Wymagania Zamawiającego w stosunku do dokumentacji 3.1. Zakres opracowania Zakres opracowania dokumentacji projektowo-kosztorysowej winien obejmować: Projekt aranżacji wnętrz : - 1 egz. w wersji papierowej, - 1 egz. w wersji elektronicznej na płytach CD z możliwością otwarcia w programie AutoCad 2006 LT oraz MS Office 2003 i PDF. Projekt budowlany - 2 egz. w wersji papierowej (projekt wykonawczy), - 3 egz. w wersji papierowej (projekt powykonawczy), - 1 egz. w wersji elektronicznej na płytach CD z możliwością otwarcia w programie AutoCad 2006 LT oraz MS Office 2003 i PDF. Projekt wykonawczy wielobranżowy ( branża elektryczna, budowlana,sanitarna, teletechniczna, instalacji wentylacji i klimatyzacji oraz wyposażenie pomieszczeń w sprzęt i meble) - 2 egz. w wersji papierowej (projekt wykonawczy), - 3 egz. w wersji papierowej (projekt powykonawczy), - 1 egz. w wersji elektronicznej na płytach CD z możliwością otwarcia w programie AutoCad 2006 LT oraz MS Office 2003 i PDF. Specyfikację Techniczną Wykonania i Odbioru Robót - 1 egz. w wersji papierowej - 1 egz. w wersji elektronicznej na płytach CD z możliwością otwarcia w programie AutoCad 2006 LT oraz MS Office 2003 i PDF. Dokumentacja powykonawcza - 3 egz. w wersji papierowej (inwentaryzacja powykonawcza), - 1 egz. w wersji elektronicznej na płytach CD z możliwością otwarcia w programie AutoCad 2006 LT oraz MS Office 2003 i PDF. Kosztorys powykonawczy - 2 egz. w wersji papierowej - 1 egz. w wersji elektronicznej na płytach CD z możliwością otwarcia w programie Norma PRO oraz MS Office 2003 i PDF. Pomiary ochronne wykonanej instalacji elektrycznej. - 2 egz. w wersji papierowej 22