Wymagania wspólne. Przełącznik typ A 2 szt.

Transkrypt

1 Wymagania wspólne 1. Przełączniki typu A, B oraz C muszą być tego samego producenta oraz wspierać funkcję tworzenia stosów wykorzystując różne modele dostarczanych przełączników. 2. Wykonawca musi posiadać przynajmniej dwóch inżynierów posiadających ważne certyfikaty producenta dostarczanych urządzeń. Przełącznik typ A 2 szt. 1. Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Wraz z przełącznikiem muszą być dostarczone elementy umożliwiające jego montaż w szafie rack 19 (tzw. rackmount-kit). 2. Głębokość (długość) urządzenia nie może być większa niż 50cm. 3. Przełącznik musi posiadać 24 porty dostępowe Ethernet 10/100/1000 Auto- MDI/MDIX, zgodnych ze standardami IEEE 802.1af PoE oraz IEEE 802.3at POE+; Dodatkowo Przełącznik musi posiadać przynajmniej 8 portów 1/10 Gigabit Ethernet na wkładki SFP/SFP+. Porty uplnik muszą pracować z prędkością 1G lub 10G zależnie od zainstalowanej wkładki oraz skonfigurowanej przez administratora prędkości portu. Łączna minimalna suma portów dostępowych oraz uplink musi wynosić 32 porty wszystkie porty muszą być dostępne z przodu obudowy oraz być aktywne. 4. Urządzenie musi być wyposażone w dwa redundantne (nadmiarowość 1+1) zasilacze AC. Pracujące zasilacze muszą współdzielić obciążenie pomiędzy siebie. Redundancja może zostać zrealizowana poprzez zewnętrzne lub wewnętrzne zasilacze. 5. Urządzenie musi zapewniać minimum 360W dla PoE/PoE+ (tzw. budget mocy PoE) pracując na jednym zasilaczu. Gdy w urządzeniu pracują dwa zasilacze ilość mocy PoE/PoE+ musi wynosić przynajmniej 720W. 6. Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: przepustowość w ramach stosu minimum 80 Gb/s

2 minimum 9 urządzeń w stosie realizacja stack poprzez dedykowane porty lub porty Uplink SFP/SFP+ zarządzanie poprzez jeden adres IPv4 i/lub IPv6 praca jako jedno logiczne urządzenie możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad (LACP) z każdym przełącznikiem musi być dostarczony kabel stack o długości 1 metr. 7. Przełącznik musi być wyposażony w port konsoli (szeregowy RS232) oraz dedykowany interfejs Ethernet (10/100Mbps RJ-45) do zarządzania OOB (out-ofband); 8. Wielkość pamięci RAM i Flash zapewniająca poprawną pracę z wszystkimi wymaganymi funkcjonalnościami bez konieczności jej rozbudowy. Ilość pamięci Flash musi być wystarczająca do przetrzymywania minimum dwóch obrazów oprogramowania podstawowego oraz zapasowego; 9. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh i http; 10. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie może być niższa niż 176 Gb/s i 130 milionów pakietów na sekundę (dla pakietów 64B). Przełącznik nie może obsługiwać mniej niż adresów MAC. 11. Przełącznik musi obsługiwać ramki Jumbo (9000 bajtów); 12. Przełącznik musi sprzętowo obsługiwać standard Energy Efficient Ethernet (EEE) zgodnie z IEEE 802.3az. 13. Przełącznik musi obsługiwać wirtualizację sieci poprzez wykorzystanie mechanizmów typu VLAN w warstwie 2 oraz wirtualnych tablic routingu (VRF- Lite) w warstwie 3. Wymagane jest wsparcie dla co najmniej 16 instancji VRF- Lite. W każdej instancji musi być możliwość konfiguracji protokołów routingu dynamicznego np. OSPF. Jeśli funkcja VRF-Lite wymaga dodatkowych licencji jej dostarczenie nie jest wymagane na tym etapie postępowania. 14. Przełącznik musi obsługiwać nie mniej niż 4000 sieci VLAN (z pełnym zakresem 4096 VLAN ID) IEEE 802.1Q.

3 15. Urządzenie musi obsługiwać agregowanie połączeń zgodne z IEEE 802.3ad - nie mniej niż 12 grup LAG (w ramach całego stosu), po nie mniej niż 10 portów; 16. Przełącznik musi obsługiwać protokół Spanning Tree, Rapid Spannig Tree (IEEE 802.1w), Per-VLAN Rapid Spanning-Tree, a także Multiple Spanning Tree (IEEE 802.1s). Urządzenie musi wspierać minimum 250 instancji Spanning-Tree/Rapid Spannig Tree oraz 16 instancji MSTP. 17. Przełącznik musi obsługiwać protokół LLDP i LLDP-MED.; 18. Urządzenie musi sprzętowo obsługiwać routing między sieciami VLAN routing statyczny oraz protokoły Multicast IGMP w wersjach 1, 2, i 3. Ilość tras obsługiwanych sprzętowo (FIB IPv4) dla dowolnego protokołu routingu dynamicznego czy ilość możliwych do skonfigurowana tras statycznych nie może być mniejsza niż Urządzenie musi wspierać również porty fizyczne w trybie routowalnym (tzw. no switchport ), gdzie zostaje nadany adres IP bez konfigurowania VLAN. 20. Urządzenie musi obsługiwać routing dynamiczny - protokoły RIP, RIP-ng, OSPFv2; protokół First-Hop Redundancy (HSRP lub VRRP lub inny równoważny) oraz Policy-Based-Routing; Licencje dla funkcjonalności opisanym w tym punkcie nie muszą być dostarczone na tym etapie dostępowania, jednakże musi być możliwość ich konfiguracji później po zainstalowaniu odpowiedniej licencji permanentnej lub licencji tymczasowej (tzw. licencja Trial). 21. Urządzenie musi obsługiwać funkcję klienta DHCP, serwera DHCP oraz DHCP Helper. 22. Urządzenie musi wspierać VLAN-Stacking za pomocą technologii QinQ. 23. Urządzenie musi wspierać protokół UDLD lub zamiennie Ethernet OAM (zgodnie ze standardem IEEE 802.3ah). 24. Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wchodzącego i wychodzącego. Klasyfikacja ruchu musi odbywać się w zależności od co najmniej: interfejsu, typu ramki Ethernet, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać sprzętowo nie mniej niż 8 kolejek per port fizyczny; 25. Urządzenie musi obsługiwać filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. Urządzenie musi realizować sprzętowo

4 nie mniej niż 200 reguł filtrowania ruchu. Musi być dostępna funkcja edycji reguł filtrowania ruchu na samym urządzeniu; 26. Przełącznik musi obsługiwać takie mechanizmu bezpieczeństwa jak limitowanie adresów MAC, limitowanie ruchu Broadcast/Multicast, Dynamic ARP Inspection, DHCP snooping, IP Source Guard, filtrowanie BPDU, blokowanie portu w przypadku otrzymania pakietu BPDU, funkcję BPDU-Root-Guard; 27. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN; autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania listy ACL; obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X; możliwość dynamicznej reautentykacji 802.1x oraz uwierzytelniania MAC niezbędnej do wprowadzenia w sieci systemu NAC z możliwością dynamicznej zmiany polityk bezpieczeństwa - przynajmniej ACL oraz VLAN. Nie dopuszcza się rozwiązania wyłączenia i włączenia portu w celu reautentykacji. Zgodność z RFC 5176 lub rozwiązanie z wykorzystaniem SNMP. możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC; wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem. 28. Urządzenie musi obsługiwać protokół SNMP (wersje 2c i 3). Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie wszystkich portów urządzenia; 29. Urządzenie musi posiadać mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji możliwość zaplanowania restartu o danej godzinie. 30. Wraz z urządzeniem muszą być dostarczone kable zasilające oraz kabel konsolowy.

5 31. Urządzenie musi być objęte wsparciem na okres 36 miesięcy. Zgłoszenia muszą być przyjmowane 24 godziny na dobę / 7 dni w tygodni / 365 dni w roku. Usuwanie awarii w następnym dniu roboczym od zgłoszenia. Po zakończeniu okresu 36 miesięcznego urządzenia muszą być dalej objęte gwarancją producenta w trybie gwarancji dożywotniej, gdzie producent oferuje wymianę uszkodzonych komponentów w okresie minimum 5 lat od wycofania produktu ze sprzedaży. Przełącznik typ B 2 szt. 1. Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Wraz z przełącznikiem muszą być dostarczone elementy umożliwiające jego montaż w szafie rack 19 (tzw. rackmount-kit). 2. Głębokość (długość) urządzenia nie może być większa niż 50cm. 3. Przełącznik musi posiadać 24 porty dostępowe Ethernet 10/100/1000 Auto- MDI/MDIX,; Dodatkowo Przełącznik musi posiadać przynajmniej 8 portów uplink typu 1/10 Gigabit Ethernet na wkładki SFP/SFP+. Porty uplnik muszą pracować z prędkością 1G lub 10G zależnie od zainstalowanej wkładki oraz skonfigurowanej przez administratora prędkości portu. Łączna minimalna suma portów dostępowych oraz uplink musi wynosić 32 porty wszystkie porty muszą być dostępne z przodu obudowy oraz być aktywne. 4. Urządzenie musi być wyposażone w dwa redundantne (nadmiarowość 1+1) zasilacze AC. Pracujące zasilacze muszą współdzielić obciążenie pomiędzy siebie. Redundancja może zostać zrealizowana poprzez zewnętrzne lub wewnętrzne zasilacze. 5. Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: przepustowość w ramach stosu minimum 80 Gb/s minimum 9 urządzeń w stosie realizacja stack poprzez dedykowane porty lub porty Uplink SFP/SFP+ zarządzanie poprzez jeden adres IPv4 i/lub IPv6 praca jako jedno logiczne urządzenie

6 możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad (LACP) z każdym przełącznikiem musi być dostarczony kabel stack o długości 1 metr. 6. Przełącznik musi posiadać parametr MTBF na poziomie minimum tysięcy godzin dla temperatury pracy 25*C. 7. Przełącznik musi być wyposażony w port konsoli (szeregowy RS232) oraz dedykowany interfejs Ethernet (10/100Mbps RJ-45) do zarządzania OOB (out-ofband); 8. Wielkość pamięci RAM i Flash zapewniająca poprawną pracę z wszystkimi wymaganymi funkcjonalnościami bez konieczności jej rozbudowy. Ilość pamięci Flash musi być wystarczająca do przetrzymywania minimum dwóch obrazów oprogramowania podstawowego oraz zapasowego; 9. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh i http; 10. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie może być niższa niż 176 Gb/s i 130 milionów pakietów na sekundę (dla pakietów 64B). Przełącznik nie może obsługiwać mniej niż adresów MAC. 11. Przełącznik musi obsługiwać ramki Jumbo (9000 bajtów); 12. Przełącznik musi sprzętowo obsługiwać standard Energy Efficient Ethernet (EEE) zgodnie z IEEE 802.3az. 13. Przełącznik musi obsługiwać wirtualizację sieci poprzez wykorzystanie mechanizmów typu VLAN w warstwie 2 oraz wirtualnych tablic routingu (VRF- Lite) w warstwie 3. Wymagane jest wsparcie dla co najmniej 16 instancji VRF- Lite. W każdej instancji musi być możliwość konfiguracji protokołów routingu dynamicznego np. OSPF. 14. Przełącznik musi obsługiwać nie mniej niż 4000 sieci VLAN (z pełnym zakresem 4096 VLAN ID) IEEE 802.1Q. 15. Urządzenie musi obsługiwać agregowanie połączeń zgodne z IEEE 802.3ad - nie mniej niż 12 grup LAG (w ramach całego stosu), po nie mniej niż 10 portów; 16. Przełącznik musi obsługiwać protokół Spanning Tree, Rapid Spannig Tree (IEEE 802.1w), Per-VLAN Rapid Spanning-Tree, a także Multiple Spanning Tree (IEEE

7 802.1s). Urządzenie musi wspierać minimum 250 instancji Spanning-Tree/Rapid Spannig Tree oraz 16 instancji MSTP. 17. Przełącznik musi obsługiwać protokół LLDP i LLDP-MED.; 18. Urządzenie musi sprzętowo obsługiwać routing między sieciami VLAN routing statyczny oraz protokoły Multicast IGMP w wersjach 1, 2, i 3. Ilość tras obsługiwanych sprzętowo (FIB IPv4) dla dowolnego protokołu routingu dynamicznego czy ilość możliwych do skonfigurowana tras statycznych nie może być mniejsza niż Urządzenie musi wspierać również porty fizyczne w trybie routowalnym (tzw. no switchport ), gdzie zostaje nadany adres IP bez konfigurowania VLAN. 20. Urządzenie musi obsługiwać routing dynamiczny - protokoły RIP, RIP-ng, OSPFv2; protokół First-Hop Redundancy (HSRP lub VRRP lub inny równoważny) oraz Policy-Based-Routing; Licencje dla funkcjonalności opisanym w tym punkcie nie muszą być dostarczone na tym etapie dostępowania, jednakże musi być możliwość ich konfiguracji później po zainstalowaniu odpowiedniej licencji permanentnej lub licencji tymczasowej (tzw. licencja Trial). 21. Urządzenie musi obsługiwać funkcję klienta DHCP, serwera DHCP oraz DHCP Helper. 22. Urządzenie musi wspierać VLAN-Stacking za pomocą technologii QinQ. 23. Urządzenie musi wspierać protokół UDLD lub zamiennie Ethernet OAM (zgodnie ze standardem IEEE 802.3ah). 24. Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wchodzącego i wychodzącego. Klasyfikacja ruchu musi odbywać się w zależności od co najmniej: interfejsu, typu ramki Ethernet, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać sprzętowo nie mniej niż 8 kolejek per port fizyczny; 25. Urządzenie musi obsługiwać filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. Urządzenie musi realizować sprzętowo nie mniej niż 200 reguł filtrowania ruchu. Musi być dostępna funkcja edycji reguł filtrowania ruchu na samym urządzeniu; 26. Przełącznik musi obsługiwać takie mechanizmu bezpieczeństwa jak limitowanie adresów MAC, limitowanie ruchu Broadcast/Multicast, Dynamic ARP

8 Inspection, DHCP snooping, IP Source Guard, filtrowanie BPDU, blokowanie portu w przypadku otrzymania pakietu BPDU, funkcję BPDU-Root-Guard; 27. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN; autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania listy ACL; obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X; możliwość dynamicznej reautentykacji 802.1x oraz uwierzytelniania MAC niezbędnej do wprowadzenia w sieci systemu NAC z możliwością dynamicznej zmiany polityk bezpieczeństwa - przynajmniej ACL oraz VLAN. Nie dopuszcza się rozwiązania wyłączenia i włączenia portu w celu reautentykacji. Zgodność z RFC 5176 lub rozwiązanie z wykorzystaniem SNMP. możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC; wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem. 28. Urządzenie musi obsługiwać protokół SNMP (wersje 2c i 3). Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie wszystkich portów urządzenia; 29. Urządzenie musi posiadać mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji możliwość zaplanowania restartu o danej godzinie. 30. Wraz z urządzeniem muszą być dostarczone kable zasilające oraz kabel konsolowy. 31. Urządzenie musi być objęte wsparciem na okres 36 miesięcy. Zgłoszenia muszą być przyjmowane 24 godziny na dobę / 7 dni w tygodni / 365 dni w roku. Usuwanie awarii w następnym dniu roboczym od zgłoszenia. Po zakończeniu okresu 36 miesięcznego urządzenia muszą być dalej objęte gwarancją producenta

9 w trybie gwarancji dożywotniej, gdzie producent oferuje wymianę uszkodzonych komponentów w okresie minimum 5 lat od wycofania produktu ze sprzedaży. Przełącznik typ C 11 szt. 1. Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Wraz z przełącznikiem muszą być dostarczone elementy umożliwiające jego montaż w szafie rack 19 (tzw. rackmount-kit). 2. Głębokość (długość) urządzenia nie może być większa niż 50cm. 3. Przełącznik musi posiadać 48 portów dostępowych Ethernet 10/100/1000 Auto- MDI/MDIX,; Dodatkowo Przełącznik musi posiadać przynajmniej 8 portów uplink typu 1/10 Gigabit Ethernet na wkładki SFP/SFP+. Porty uplnik muszą pracować z prędkością 1G lub 10G zależnie od zainstalowanej wkładki oraz skonfigurowanej przez administratora prędkości portu. Łączna minimalna suma portów dostępowych oraz uplink musi wynosić 56 portów wszystkie porty muszą być dostępne z przodu obudowy oraz być aktywne. 4. Urządzenie musi być wyposażone w dwa redundantne (nadmiarowość 1+1) zasilacze AC. Pracujące zasilacze muszą współdzielić obciążenie pomiędzy siebie. Redundancja może zostać zrealizowana poprzez zewnętrzne lub wewnętrzne zasilacze. 5. Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: przepustowość w ramach stosu minimum 80 Gb/s minimum 9 urządzeń w stosie realizacja stack poprzez dedykowane porty lub porty Uplink SFP/SFP+ zarządzanie poprzez jeden adres IPv4 i/lub IPv6 praca jako jedno logiczne urządzenie możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad (LACP)

10 z każdym przełącznikiem musi być dostarczony kabel stack o długości 1 metr. 6. Przełącznik musi posiadać parametr MTBF na poziomie minimum tysięcy godzin dla temperatury pracy 25*C. 7. Przełącznik musi być wyposażony w port konsoli (szeregowy RS232) oraz dedykowany interfejs Ethernet (10/100Mbps RJ-45) do zarządzania OOB (out-ofband); 8. Wielkość pamięci RAM i Flash zapewniająca poprawną pracę z wszystkimi wymaganymi funkcjonalnościami bez konieczności jej rozbudowy. Ilość pamięci Flash musi być wystarczająca do przetrzymywania minimum dwóch obrazów oprogramowania podstawowego oraz zapasowego; 9. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh i http; 10. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie może być niższa niż 176 Gb/s i 130 milionów pakietów na sekundę (dla pakietów 64B). Przełącznik nie może obsługiwać mniej niż adresów MAC. 11. Przełącznik musi obsługiwać ramki Jumbo (9000 bajtów); 12. Przełącznik musi sprzętowo obsługiwać standard Energy Efficient Ethernet (EEE) zgodnie z IEEE 802.3az. 13. Przełącznik musi obsługiwać wirtualizację sieci poprzez wykorzystanie mechanizmów typu VLAN w warstwie 2 oraz wirtualnych tablic routingu (VRF- Lite) w warstwie 3. Wymagane jest wsparcie dla co najmniej 16 instancji VRF- Lite. W każdej instancji musi być możliwość konfiguracji protokołów routingu dynamicznego np. OSPF. 14. Przełącznik musi obsługiwać nie mniej niż 4000 sieci VLAN (z pełnym zakresem 4096 VLAN ID) IEEE 802.1Q. 15. Urządzenie musi obsługiwać agregowanie połączeń zgodne z IEEE 802.3ad - nie mniej niż 12 grup LAG (w ramach całego stosu), po nie mniej niż 10 portów; 16. Przełącznik musi obsługiwać protokół Spanning Tree, Rapid Spannig Tree (IEEE 802.1w), Per-VLAN Rapid Spanning-Tree, a także Multiple Spanning Tree (IEEE 802.1s). Urządzenie musi wspierać minimum 250 instancji Spanning-Tree/Rapid Spannig Tree oraz 16 instancji MSTP. 17. Przełącznik musi obsługiwać protokół LLDP i LLDP-MED.;

11 18. Urządzenie musi sprzętowo obsługiwać routing między sieciami VLAN routing statyczny oraz protokoły Multicast IGMP w wersjach 1, 2, i 3. Ilość tras obsługiwanych sprzętowo (FIB IPv4) dla dowolnego protokołu routingu dynamicznego czy ilość możliwych do skonfigurowana tras statycznych nie może być mniejsza niż Urządzenie musi wspierać również porty fizyczne w trybie routowalnym (tzw. no switchport ), gdzie zostaje nadany adres IP bez konfigurowania VLAN. 20. Urządzenie musi obsługiwać routing dynamiczny - protokoły RIP, RIP-ng, OSPFv2; protokół First-Hop Redundancy (HSRP lub VRRP lub inny równoważny) oraz Policy-Based-Routing; Licencje dla funkcjonalności opisanym w tym punkcie nie muszą być dostarczone na tym etapie dostępowania, jednakże musi być możliwość ich konfiguracji później po zainstalowaniu odpowiedniej licencji permanentnej lub licencji tymczasowej (tzw. licencja Trial). 21. Urządzenie musi obsługiwać funkcję klienta DHCP, serwera DHCP oraz DHCP Helper. 22. Urządzenie musi wspierać VLAN-Stacking za pomocą technologii QinQ. 23. Urządzenie musi wspierać protokół UDLD lub zamiennie Ethernet OAM (zgodnie ze standardem IEEE 802.3ah). 24. Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wchodzącego i wychodzącego. Klasyfikacja ruchu musi odbywać się w zależności od co najmniej: interfejsu, typu ramki Ethernet, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać sprzętowo nie mniej niż 8 kolejek per port fizyczny; 25. Urządzenie musi obsługiwać filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. Urządzenie musi realizować sprzętowo nie mniej niż 200 reguł filtrowania ruchu. Musi być dostępna funkcja edycji reguł filtrowania ruchu na samym urządzeniu; 26. Przełącznik musi obsługiwać takie mechanizmu bezpieczeństwa jak limitowanie adresów MAC, limitowanie ruchu Broadcast/Multicast, Dynamic ARP Inspection, DHCP snooping, IP Source Guard, filtrowanie BPDU, blokowanie portu w przypadku otrzymania pakietu BPDU, funkcję BPDU-Root-Guard; 27. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci:

12 autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN; autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania listy ACL; obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X; możliwość dynamicznej reautentykacji 802.1x oraz uwierzytelniania MAC niezbędnej do wprowadzenia w sieci systemu NAC z możliwością dynamicznej zmiany polityk bezpieczeństwa - przynajmniej ACL oraz VLAN. Nie dopuszcza się rozwiązania wyłączenia i włączenia portu w celu reautentykacji. Zgodność z RFC 5176 lub rozwiązanie z wykorzystaniem SNMP. możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC; wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem. 28. Urządzenie musi obsługiwać protokół SNMP (wersje 2c i 3). Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie wszystkich portów urządzenia; 29. Urządzenie musi posiadać mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji możliwość zaplanowania restartu o danej godzinie. 30. Wraz z urządzeniem muszą być dostarczone kable zasilające oraz kabel konsolowy. 31. Urządzenie musi być objęte wsparciem na okres 36 miesięcy. Zgłoszenia muszą być przyjmowane 24 godziny na dobę / 7 dni w tygodni / 365 dni w roku. Usuwanie awarii w następnym dniu roboczym od zgłoszenia. Po zakończeniu okresu 36 miesięcznego urządzenia muszą być dalej objęte gwarancją producenta w trybie gwarancji dożywotniej, gdzie producent oferuje wymianę uszkodzonych komponentów w okresie minimum 5 lat od wycofania produktu ze sprzedaży.

13 Wkładki optyczne SFP szt. 1. Wkładki muszą być zgodne z dostarczanymi przełącznikami 2. Wkładki muszą posiadać wtyczkę typu Duplex LC 3. Wkładki muszą pracować na odległość minimum 10KM w oknie 1310nm 4. Wkładki muszą obsługiwać funkcję monitoringu optycznego DOM 5. Wkładki nie mogą naruszać gwarancji producenta przełączników 6. Wkładki muszą być objęte 36 gwarancją z wymianą na następny dzień roboczy Kontroler sieci WLAN - 1 szt. 1. Urządzenie, przystosowane do montażu w stelażu 19 cali, o wysokości maksymalnie 1U 2. Centralne zarządzanie nie mniej niż 8 punktami dostępowymi z możliwością rozbudowy do 75 punktów dostępowych. Rozbudowa nie może wymagać zakupu dodatkowego kontrolera, musi być realizowana wyłącznie poprzez zakup nowej licencji 3. Automatyczne wykrywanie podpiętych punktów dostępowych 4. Obsługa nie mniej niż 250 SSID na jednym kontrolerze 5. Centralne zarządzanie aktualizacją oprogramowania punktów dostępowych 6. Zarządzanie poprzez WebUI (dostępne przez HTTPS) oraz CLI (dostępne poprzez SSH) 7. Minimum 2 porty LAN Gigabit Ethernet (1000Base-T RJ-45) w przypadku portów SFP należy dostarczyć w nich odpowiednie wkładki SFP zapewniające transmisję 1000Base-T (np. GLC-T) 8. Kontrola dostępu użytkowników do zasobów sieci, definiowanie list kontroli dostępu w warstwie 2 ISO OSI (MAC adres) oraz w warstwie 3 (adresy IP) 9. Możliwość izolacji klientów WLAN 10. Centralne zarządzanie wykorzystywanymi kanałami radiowymi oraz mocą sygnału poszczególnych punktów dostępowych 11. Możliwość dobierania optymalnych kanałów transmisyjnych za pomocą mechanizmów statystycznych bez konieczności przerywania transmisji danych. 12. Wsparcie dla specjalnych punktów dostępowych, gdzie będzie zrealizowane centralne zarządzanie dla sieci kratowej (MESH) stworzonej z punktów dostępowych w celu zwiększenia zasięgu pracy systemu. 13. Automatyczne równoważenie obciążenia pomiędzy wieloma punktami dostępowymi

14 14. Równoważenie obciążenia pomiędzy częstotliwością 2,4GHz a 5GHz (zachęcanie klientów do łączenia się na częstotliwości 5GHz w celu wykorzystania większej liczby kanałów dostępnych w tym paśmie, tzw. band steering) 15. Optymalizacja wydajności sieci przy podłączonych klientach WLAN obsługujących różną przepustowość (sterowanie czasem dostępu do access pointa w celu unikania spowalniania wszystkich klientów przez najwolniejsze jednostki, tzw. airtime fairness) 16. Praca w trybie distributed forwarding/local-switching, czyli w trybie gdzie ścieżka danych nie wymaga przechodzenia przez kontroler (bez konieczności tunelowania ruchu z punktu dostępowego do kontrolera 17. Możliwość tunelowania ruchu z punktów dostępowych do kontrolera 18. Wbudowany interfejs WWW dla uwierzytelniania użytkowników sieci bezprzewodowej (tzw. captive portal) 19. Wbudowany captive portal dla gości z systemem generowania tymczasowych haseł dostępowych (specjalna rola administratora gości) 20. Wbudowany serwer DHCP 21. Możliwość integracji z Active Directory, LDAP oraz Radius. 22. Automatyczna ochrona przed interferencjami sygnału we współpracy z urządzeniami Access-Point 23. Dynamiczne przypisanie VLAN klientom na podstawie uwierzytelniania w serwerze AAA 24. Wsparcie dla systemów lokalizacji Aeroscout lub Ekahau 25. Możliwość limitowania pasma (rate-limit) w ramach poszczególnych SSID 26. Wbudowany system ochrony wykrywające ataki typowe dla sieci WLAN: a. Wykrywanie obcych punktów dostępowych b. Ochrona przed atakami DoS c. Ochrona przed próbami nieautoryzowanego dostępu przez zgadywanie haseł 27. W przypadku rozbudowy systemu o większą ilość kontrolerów musi istnieć możliwość centralnego zarządzania całym systemem poprzez dedykowaną aplikację. 28. Możliwość wdrożenia w trybie redundancji 1+1 z synchronizacją stanu (urządzenia pracujące w klastrze posiadają te same informacje o konfiguracji, połączeniu klientów, kluczach) 29. Obsługa następujących protokołów / standardów: a. WEP, WPA-TKIP, WPA2-AES, i b x c q d e, Voip Tunneling, software queues ( nie mniej niż 4 kolejki per użytkownik) e. SNMP v2/v3 f. IPv4 i IPv6 30. Urządzenie musi być objęte wsparciem na okres 36 miesięcy. Zgłoszenia muszą być przyjmowane 24 godziny na dobę / 7 dni w tygodni / 365 dni w roku. Usuwanie awarii w następnym dniu roboczym od zgłoszenia. Po zakończeniu okresu 36 miesięcznego

15 urządzenia muszą być dalej objęte gwarancją producenta w trybie gwarancji dożywotniej, gdzie producent oferuje wymianę uszkodzonych komponentów w okresie minimum 5 lat od wycofania produktu ze sprzedaży. Punkt dostępowy sieci Wifi - 8 szt. 1. Dwa tryby pracy: standalone (zarządzanie punktem odbywa się poprzez interfejs przeglądarki internetowej, telnet i SSH) oraz zarządzania przez kontroler opisany w punkcie poprzednim 2. Jednoczesna praca w paśmie 2,4 GHz i 5.x GHz (dual-band) 3. Obsługa standardów a/b/g/n 4. Praca w trybie MIMO 2x2:2 lub MIMO 3x4:3. Dla trybu MIMO 2x2:2 wymagany jest system antenowy składający się z nie mniej niż 12 elementów o różnej polaryzacji, gdzie każdy element systemu antenowego musi być niezalenie sterowany przez element programowo-sprzętowy punktu dostępowego, w celu uzyskania optymalnego pokrycia sygnałem radiowym w sumie wielu kombinacji aktywnego ustawienia systemu antenowego 5. Automatyczna ochrona przed interferencjami sygnału poprzez automatyczną wykrywanie i klasyfikację ich źródeł 6. Monitorowanie kanałów WLAN w tle odszukiwanie najmniej wykorzystanych kanałów 7. Anteny wbudowane i zintegrowane z punktem dostępowym (nie mogą wystawać z urządzenia ani być przykręcane) 8. System musi zapewniać dostęp sygnału radiowego wokół punktu dostępowego, bez martwych pól 9. System musi zapewniać maksymalne wzmocnienie i filtrowanie interferencji 10. Wsparcie dla funkcji Beamforming dającego dodatkowe wzmocnienie sygnału 11. Zasilanie poprzez PoE lub PoE+ 12. Wsparcie dla specjalnego bezwzględnego kolejkowania QoS ruchu Multicast (videostreaming) oraz VoIP 13. Obsługa nie mniej niż 15 SSID jednocześnie dla każdego z modułów radiowych 14. Wsparcie dla standardu e 15. Obsługa nie mniej niż 195 klientów jednocześnie 16. Obsługiwane protokoły / standardy zabezpieczeń: WEP/WPAPSK/ WPA-TKIP/WPA2-AES/802.11i 17. Kanały pracy: a. IEEE n: GHz i GHz b. IEEE a: GHz c. IEEE b: GHz 18. Obsługiwana szybkość transmisji: a n: 6.5Mbps 130Mbps (20MHz)

16 b n: 6.5Mbps 300Mbps (40MHz) c a: 54, 48, 36, 24, 18, 12, 9, 6Mbps d b: 11, 5.5, 2, 1 Mbps e g: 54, 48, 36, 24, 18, 12, 9, 6 Mbps 19. Charakterystyka fizyczna punktów dostępowych: a. Zasilanie poprzez PoE/PoE+ lub zasilacz (zasilacze nie muszą być dostarczone wraz z urządzeniem) b. 1 porty RJ-45 - portów musi wspierać PoE (wejściowe zasilanie urządzenia) oraz obsługiwać prędkości 10/100/1000Mb c. Praca w temperaturze 0-40C, wilgotność do 90% (bez kondensacji) d. Możliwość montażu pod sufitem podwieszanym jeśli wymaga to dodatkowych akcesoriów montażowych muszą one być dostarczone wraz z urządzeniem e. Otwór blokady przeciw kradzieżowej typu Kensington. 20. Optymalizacja pracy systemu poprzez funkcje Band steering oraz airtime fairness 21. Zgodność ze standardem VLAN (IEEE 802.1q) 22. Urządzenie musi być objęte wsparciem na okres 36 miesięcy. Zgłoszenia muszą być przyjmowane 24 godziny na dobę / 7 dni w tygodni / 365 dni w roku. Usuwanie awarii w następnym dniu roboczym od zgłoszenia. Po zakończeniu okresu 36 miesięcznego urządzenia muszą być dalej objęte gwarancją producenta w trybie gwarancji dożywotniej, gdzie producent oferuje wymianę uszkodzonych komponentów w okresie minimum 5 lat od wycofania produktu ze sprzedaży.