OPIS PRZEDMIOTU ZAMÓWIENIA

Transkrypt

1 Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych OPIS PRZEDMIOTU ZAMÓWIENIA ZAŁĄCZNIK 2 - ŚRODOWISKO PRODUKCYJNE PODSTAWOWE I ZAPASOWE Zamówienie współfinansowane przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego oraz budżet państwa w ramach Programu Innowacyjna Gospodarka Priorytet VII Społeczeństwo Informacyjne Budowa elektronicznej administracji Projekt Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych Dotacje na innowacje Inwestujemy w Waszą przyszłość

2 Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych

3 Strona 3 z 395 Spis treści 1. Wstęp Infrastruktura pasywna ITS.SPZ.PAS.X Szafa stelażowa ITS.SPZ.PAS.X Obudowa serwerów kasetowych ITS.SPZ.PAS.X Konsola KVM z LCD i klawiaturą ITS.SPZ.PAS.X Kable patch cord typ ITS.SPZ.PAS.X Kable patch cord typ ITS.SPZ.PAS.X Kable patch cord typ ITS.SPZ.PAS.X Kable patch cord typ ITS.SPZ.PAS.X Kable fibre channel typ ITS.SPZ.PAS.X Kable fibre channel typ ITS.SPZ.PAS.X Kable fibre channel typ ITS.SPZ.PAS.X Kable fibre channel typ ITS.SPZ.PAS.X Kable fibre channel typ ITS.SPZ.PAS.X Kable fibre channel typ ITS.SPZ.PAS.X Przełącznik 10G ToR ITS.SPZ.PAS.X Przełącznik Backoffice ITS.SPZ.PAS.X Przełącznik rdzeniowy ITS.SPZ.PAS.X Przełącznik 1G DMZ ITS.SPZ.PAS.X Przełącznik 1G Management ITS.SPZ.PAS.X Przełączniki SAN główne ITS.SPZ.PAS.X Przełączniki SAN backup Sprzęt aktywny i oprogramowanie ITS.SPZ.DEV Biblioteka taśmowa PBRDM ITS.SPZ.DEV.X Macierz backup ITS.SPZ.DEV.X Macierz Podsystemu Dyskowego ITS.SPZ.DEV.X Biblioteka taśmowa FC ITS.SPZ.NDV.X Router brzegowy LAN-WAN ITS.SPZ.NDV.X System zarządzania IPS ITS.SPZ.NDV.X IPS ITS.SPZ.NDV.X GTM ITS.SPZ.NDV.X Firewall wejściowy DMZ + koncentrator VPN... 51

4 Strona 4 z ITS.SPZ.NDV.X Load Balancer Webowy DMZ ITS.SPZ.NDV.X Wirtualizator firewalli wewnętrznych ITS.SPZ.NDV.X Load Balancer APP ITS.SPZ.NDV.X Koncentrator VPN strefy zarządczej ITS.SPZ.SRV Stacja robocza do tworzenia WF dla PD ITS.SPZ.SFT Aplikacja kliencka do tworzenia WF ITS.SPZ.SRV Stacja migracji danych dla PBRDM ITS.SPZ.SFT System operacyjny stacji ITS.SPZ.SFT Oprogramowanie Masowego Przechowywania Danych - klient ITS.SPZ.SRV Stacja robocza do usług terminalowych ITS.SPZ.SFT Klient VPN klienta usług terminalowych ITS.SPZ.SFT Oprogramowanie klienckie usług terminalowych ITS.SPZ.SRV Stacja robocza wewnętrzna ITS.SPZ.SFT Dodatek analityczny MS Office ITS.SPZ.SFT Klient VPN stacji roboczej wewnętrznej ITS.SPZ.SRV.X Serwery DB ITS.SPZ.NOD Baza Danych PP ITS.SPZ.SFT SZBD PPP ITS.SPZ.SFT Bazodanowy System Operacyjny ITS.SPZ.NOD Baza Danych Platformy PD ITS.SPZ.SFT SZBD Platformy PD ITS.SPZ.SFT Bazodanowy System Operacyjny ITS.SPZ.NOD Węzeł podstawowej bazy danych ITS.SPZ.SFT Oprogramowanie RDBMS ITS.SPZ.SFT System operacyjny serwera DB części III ITS.SPZ.SFT Oprogramowanie Masowego Przechowywania Danych - Client ITS.SPZ.NOD Węzeł serwerów baz danych analitycznych ITS.SPZ.SFT Oprogramowanie RDBMS na potrzeby przetwarzania analitycznego ITS.SPZ.SFT System operacyjny serwera baz danych analitycznych ITS.SPZ.NOD Węzeł serwerów bazy danych strefy chronionej ITS.SPZ.SFT System operacyjny baz danych strefy chronionej ITS.SPZ.SFT Oprogramowanie RDBMS strefy chronionej ITS.SPZ.SRV.X Serwer systemu zarządzania infrastrukturą

5 Strona 5 z ITS.SPZ.SFT.X Oprogramowanie Serwera Zarządzania Sprzętem ITS.SPZ.SFT.X Zarządczy System Operacyjny ITS.SPZ.SRV.X Serwer systemu zarządzania macierzami i SAN ITS.SPZ.SFT.X Oprogramowanie Serwera Zarządzania Macierzami i SAN ITS.SPZ.SFT.X Zarządczy System Operacyjny ITS.SPZ.SRV.X Serwer zarządzania wirtualizacją ITS.SPZ.SFT.X System operacyjny serwera do zarządzania wirtualizacją ITS.SPZ.SFT.X Oprogramowanie do zarządzania wirtualizacją ITS.SPZ.SRV.X Serwer systemu zarządzania siecią ITS.SPZ.SFT.X Oprogramowanie Serwera Zarządzania Siecią ITS.SPZ.SFT.X Zarządczy System Operacyjny ITS.SPZ.SRV.X Serwer zarządzania wirtualizacją DMZ ITS.SPZ.SFT.X System operacyjny serwera do zarządzania wirtualizacją DMZ ITS.SPZ.SFT.X Oprogramowanie do zarządzania wirtualizacją DMZ ITS.SPZ.SRV.X Serwer wirtualizacyjny DMZ ITS.SPZ.SFT.X Oprogramowanie Wirtualizacyjne DMZ ITS.SPZ.NOD Serwery Aplikacyjne PP ITS.SPZ.SFT Serwer Aplikacyjny PPP ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.SFT System Zarządzania Treścią ITS.SPZ.NOD Serwery HTTP DMZ PP ITS.SPZ.SFT Oprogramowanie Serwera HTTP DMZ PP ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.NOD Serwer HTTP DMZ PD ITS.SPZ.SFT Oprogramowanie Serwera HTTP DMZ PD ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.SRV.X Serwer wirtualizacyjny ITS.SPZ.SFT.X Oprogramowanie wirtualizacyjne ITS.SPZ.NOD Serwer Oprogramowania COTS Obsługi Formularzy PD ITS.SPZ.SFT Serwer Aplikacyjny RWF PD ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.SFT Oprogramowanie COTS Obsługi Formularzy PD ITS.SPZ.NOD Serwer Aplikacyjny Repozytorium Wzorów Formularzy PD ITS.SPZ.SFT Serwer Aplikacyjny RWF PD

6 Strona 6 z ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.NOD Serwer Aplikacyjny Platformy PD ITS.SPZ.SFT Serwer Aplikacyjny Platformy PD ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.NOD Serwer Aplikacyjny AUiA ITS.SPZ.SFT Serwer Aplikacyjny AUiA ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.NOD Serwer Aplikacyjny AP ITS.SPZ.SFT Serwer Aplikacyjny AP ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.NOD Serwer Aplikacyjny IKP ITS.SPZ.SFT Serwer Aplikacyjny IKP ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.SFT Oprogramowanie Cache IKP ITS.SPZ.NOD Serwer Aplikacyjny AIP ITS.SPZ.SFT Serwer Aplikacyjny AIP ITS.SPZ.SFT Aplikacyjny System Operacyjny ITS.SPZ.SFT Oprogramowanie Cache AIP ITS.SPZ.NOD Węzeł uruchomieniowy web-services dla SGDM i SWR ITS.SPZ.SFT Serwer aplikacyjny dla web-services SGDM i SWR ITS.SPZ.SFT System operacyjny serwera aplikacyjnego SGDM i SWR ITS.SPZ.SFT Silnik Web Services ITS.SPZ.SFT Środowisko uruchomieniowe Javy ITS.SPZ.NOD Węzeł uruchomieniowy SW ITS.SPZ.SFT System Cache ITS.SPZ.SFT Serwer aplikacyjny dla SW ITS.SPZ.SFT System operacyjny serwera aplikacyjnego dla SW ITS.SPZ.SFT Środowisko uruchomieniowe Javy ITS.SPZ.NOD Węzeł uruchomieniowy SOR ITS.SPZ.SFT System Cache ITS.SPZ.SFT Zestaw bibliotek JEE ITS.SPZ.SFT Serwer aplikacyjny dla SOR ITS.SPZ.SFT System operacyjny serwera aplikacyjnego dla SOR ITS.SPZ.SFT Silnik Web Services

7 Strona 7 z ITS.SPZ.SFT Środowisko uruchomieniowe Javy ITS.SPZ.SFT Silnik Semantyczny ITS.SPZ.NOD Węzeł uruchomieniowy PBRDM ITS.SPZ.SFT Serwer aplikacyjny dla PBRDM ITS.SPZ.SFT System operacyjny serwera aplikacyjnego dla PBRDM ITS.SPZ.SFT Silnik Web Services ITS.SPZ.SFT Środowisko uruchomieniowe Javy ITS.SPZ.SFT Oprogramowanie Masowego Przechowywania Danych - API klient ITS.SPZ.NOD Węzeł aplikacji WWW - administracja SOR i SW ITS.SPZ.SFT Serwer aplikacyjny dla aplikacji konfiguracji SOR i SW ITS.SPZ.SFT System operacyjny serwera aplikacyjnego dla SOR i SW ITS.SPZ.SFT Środowisko uruchomieniowe Javy ITS.SPZ.NOD Węzeł uruchomieniowy ZDP ITS.SPZ.SFT System ETL ITS.SPZ.SFT System Cache ITS.SPZ.SFT Zestaw bibliotek JEE ITS.SPZ.SFT Serwer aplikacyjny dla ZDP ITS.SPZ.SFT System operacyjny serwera aplikacyjnego dla ZDP ITS.SPZ.SFT Silnik Web Services ITS.SPZ.SFT Środowisko uruchomieniowe Javy ITS.SPZ.NOD Węzeł repozytorium PBRDM ITS.SPZ.SFT System operacyjny serwera repozytorium PBRDM ITS.SPZ.SFT Oprogramowanie Masowego Przechowywania Danych ITS.SPZ.NOD Węzeł usług terminalowych HD-ASR i HD-M ITS.SPZ.SFT Aplikacja analizy danych i raportowania HD-ASR i HD-M ITS.SPZ.SFT Aplikacja analiz Data Mining HD-ASR i HD-M ITS.SPZ.SFT Aplikacja zarządzania jakością danych HD-ASR i HD-M ITS.SPZ.SFT Aplikacja procesów ETL HD-ASR i HD-M ITS.SPZ.SFT Aplikacja prognozowania szeregów czasowych HD-ASR i HD-M ITS.SPZ.SFT Aplikacja tworzenia struktur wielowymiarowych OLAP HD-ASR i HD- M ITS.SPZ.SFT Aplikacja tworzenia opisów biznesowych struktur danych HD-ASR i HD-M ITS.SPZ.SFT Aplikacja zarządzania środowiskiem HD-ASR i HD-M

8 Strona 8 z ITS.SPZ.SFT System operacyjny serwera klienckiego HD-ASR i HD-M ITS.SPZ.SFT Oprogramowanie do wirtualizacji aplikacji HD-ASR i HD-M ITS.SPZ.NOD Węzeł serwerów aplikacyjnych HD-ASR i HD-M ITS.SPZ.SFT Oprogramowanie serwera aplikacji HD-ASR i HD-M ITS.SPZ.SFT WebDAV ITS.SPZ.SFT Aplikacja raportowa HD-ASR i HD-M ITS.SPZ.SFT Silnik web services HD-ASR i HD-M ITS.SPZ.SFT System operacyjny serwera aplikacji HD-ASR i HD-M ITS.SPZ.SFT Środowisko uruchomieniowe Java HD-ASR i HD-M ITS.SPZ.NOD Węzeł serwerów obsługujących moduł zarządzania metadanymi ITS.SPZ.SFT Oprogramowanie modułu zarządzania metadanymi ITS.SPZ.SFT System operacyjny modułu zarządzania metadanymi ITS.SPZ.NOD Węzeł serwerów przetwarzania ITS.SPZ.SFT Oprogramowanie modułu zarządzania harmonogramami ITS.SPZ.SFT Oprogramowanie modułu przetwarzania ITS.SPZ.SFT System operacyjny modułu przetwarzania ITS.SPZ.NOD Węzeł serwerów OLAP ITS.SPZ.SFT Oprogramowanie serwera OLAP ITS.SPZ.SFT System operacyjny serwera OLAP ITS.SPZ.NOD Węzeł serwerów aplikacyjnych SWN ITS.SPZ.SFT Silnik web services SWN ITS.SPZ.SFT Aplikacja SNA ITS.SPZ.SFT Aplikacja raportowa SWN ITS.SPZ.SFT Oprogramowanie serwera aplikacji SWN ITS.SPZ.SFT System operacyjny serwera aplikacji SWN ITS.SPZ.SFT Webdav ITS.SPZ.SFT Środowisko uruchomieniowe Javy SWN ITS.SPZ.NOD Węzeł administracji serwera terminalowego ITS.SPZ.SFT System operacyjny serwera administracji wirtualizacji aplikacji ITS.SPZ.SFT Oprogramowanie administracyjne wirtualizacji aplikacji ITS.SPZ.NOD Węzeł usług terminalowych SWN ITS.SPZ.SFT Aplikacja analizy danych i raportowania SWN ITS.SPZ.SFT Aplikacja analiz Data Mining SWN ITS.SPZ.SFT Aplikacja analiz Text Mining SWN

9 Strona 9 z ITS.SPZ.SFT Aplikacja zarządzania jakością danych SWN ITS.SPZ.SFT Aplikacja procesów ETL SWN ITS.SPZ.SFT Aplikacja prognozowania szeregów czasowych SWN ITS.SPZ.SFT Aplikacja tworzenia struktur wielowymiarowych OLAP SWN ITS.SPZ.SFT Aplikacja tworzenia opisów biznesowych struktur danych SWN ITS.SPZ.SFT Aplikacja zarządzania środowiskiem SWN ITS.SPZ.SFT System operacyjny serwera klienckiego SWN ITS.SPZ.SFT Oprogramowanie do wirtualizacji aplikacji SWN ITS.SPZ.NOD.X Węzeł LDAP ITS.SPZ.SFT.X Oprogramowanie usługi katalogowej ITS.SPZ.SFT.X Zarządczy System Operacyjny ITS.SPZ.SRV.X Serwer Zarządzania Backupem ITS.SPZ.SFT.X Oprogramowanie Serwera Zarządzania Backupem ITS.SPZ.SFT.X Aplikacyjny System Operacyjny ITS.SPZ.SRV.X Serwer Proxy Backup FS ITS.SPZ.SFT.X Oprogramowanie Serwera Proxy Backup FS ITS.SPZ.SFT.X Aplikacyjny System Operacyjny ITS.SPZ.SRV.X Serwer Proxy Backup DB ITS.SPZ.SFT.X Oprogramowanie Serwera Proxy Backup DB ITS.SPZ.SFT.X Aplikacyjny System Operacyjny ITS.SPZ.SRV.X Serwer Proxy Backup VM ITS.SPZ.SFT.X Oprogramowanie Serwera Proxy Backup VM ITS.SPZ.SFT.X Aplikacyjny System Operacyjny Usługi infrastrukturalne ITS.SPZ.EIS.X Usługa szyfrowanego łącza dedykowanego pomiędzy środowiskami produkcyjnymi ITS.SPZ.LIS.X Usługa wykrywania wirusów ITS.SPZ.LIS.X Usługi dostępu do internetu ITS.SPZ.LIS.X Usługa monitorowania dostępności usług IT ITS.SPZ.LIS.X Usługa wykrywania podatności ITS.SPZ.LIS.X Usługa certyfikacji ITS.SPZ.LIS.X Usługi monitorowania i zarządzania infrastrukturą Wymagania ogólne, wdrożeniowe i eksploatacyjne

10 Strona 10 z ITS.SPZ.OGL.X Założenia wdrożeniowe ITS.SPZ.OGL.X Wymagania ogólne ITS.SPZ.USL.X Usługi wdrożeniowe ITS.SPZ.USL.X Usługi eksploatacyjne ITS.SPZ.USL.X Usługa kolokacji ITS.SPZ.USL.X Usługa I-szej i II-giej linii wsparcia

11 Strona 11 z WSTĘP Niniejszy dokument specyfikuje wymagania na infrastrukturę techniczno-systemową dla środowiska produkcyjnego. Uwaga: liczności w specyfikacji podane są dla jednego ośrodka przetwarzania danych. W ramach Zamówienia należy dostarczyć ITS również dla drugiego ośrodka. Liczności dla drugiego ośrodka są identyczne.

12 Strona 12 z INFRASTRUKTURA PASYWNA 2.1. ITS.SPZ.PAS.X SZAFA STELAŻOWA Szafa stelażowa. Liczność 8 ITS.WDS.RQ.X.SZAF Szafa Szafa musi posiadać następujące parametry: 19" typu rack o wysokości 42U. stelażowa - typ szafy Szafa musi być wyposażona w drzwi przednie i tylnie (drzwi tylnie dzielone dwustronne) oraz ściany boczne, elementy stabilizacyjne zapewniające ITS.WDS.RQ.X.SZAF Szafa bezpieczeństwo pracy, (zestaw zaślepek, pojedynczy element o wysokości 1U, stelażowa - elementy montaż bez użycia narzędzi), zestaw elementów do organizacji kabli w szafie wyposażenia (tzw. d-rings) elementy uziemienia oraz elementy wypełniające puste miejsce w szafie. Szafa musi posiadać redundantne moduły dystrybucji zasilania min. 40A ITS.WDS.RQ.X.SZAF Szafa każdy, dostarczające łącznie min. 28 gniazd zasilania dla zamontowanych w stelażowa - moduły dystrybucji szafie urządzeń. Moduł zasilania musi zajmować 0U montażowych w szafie zasilania rack. W przypadku, kiedy urządzenie montowane w szafie nie jest wyposażone w ITS.WDS.RQ.X.SZAF Szafa kabel zasilający, lub kabel zasilający ma inną wtyczkę niż gniazda w stelażowa - kable zasilające oferowanej szafie, muszą zostać dostarczone odpowiednie kable zasilające. ITS.WDS.RQ.X.SZAF Szafa Szafa musi być przystosowana do chłodzenia metodą przedmuchu. stelażowa - chłodzenie Szafa musi umożliwiać zamontowanie urządzeń, które będą dostarczone w ITS.WDS.RQ.X.SZAF Szafa ramach zamówienia. Wyjątkiem są urządzenia dostarczane razem z własnymi stelażowa - wykorzystanie szafami. Szafa musi być wyposażona w punkty dystrybucyjne (urządzenia sieci LAN) agregujące ruch sieci LAN w ilościach i z parametrami opisanymi osobnymi wymaganiami. W wyjątkowych sytuacjach, gdy zastosowanie punktu ITS.WDS.RQ.X.SZAF Szafa dystrybucyjnego nie ma uzasadnienia (mała liczba połączeń, połączenia stelażowa - połączenia LAN światłowodowe) dopuszcza się zastosowanie patch-paneli. W takiej sytuacji ruch musi być agregowany przez urządzenia zainstalowane w szafie sąsiedniej (stojącej obok) lub bezpośrednio do przełączników rdzeniowych.

13 Strona 13 z 395 Połączenia sieci SAN muszą być realizowane na zasadzie połączeń punkt-punkt ITS.WDS.RQ.X.SZAF Szafa bez zastosowania patch-paneli przez zastosowanie odpowiedniej długości stelażowa - połączenia SAN kabli ITS.SPZ.PAS.X OBUDOWA SERWERÓW KASETOWYCH Obudowa serwerów kasetowych. Liczność 3 Infrastruktura musi być przystosowana do montażu w szafie typu rack 19, umożliwiająca obsadzenie minimum 14 serwerów dwuprocesorowych bez ITS.WDS.RQ.X.OBUD konieczności rozbudowy o kolejne elementy sprzętowe. Oferowana obudowa stelażowa - typ szafy infrastruktura musi zapewniać montaż wszystkich wyspecyfikowanych serwerów blade. ITS.WDS.RQ.X.OBUD Oferowana infrastruktura musi zapewniać montaż serwerów w technologiach Obudowa stelażowa - typ dostarczanych w ramach zamówienia. serwerów w szafie ITS.WDS.RQ.X.OBUD W ramach infrastruktury musi zostać uwzględniona liczba obudów obudowa stelażowa - zapewniających możliwości rozbudowy. Każda obudowa wchodząca w skład rozbudowa infrastruktury musi posiadać identyczną konfigurację. ITS.WDS.RQ.X.OBUD Musi być zapewniona możliwość umieszczania w ramach pojedynczej obudowa stelażowa - serwery obudowy wszystkich typów serwerów blade producenta. blade Każda obudowa musi posiadać minimum 2 moduły typu 10Gb Ethernet wyprowadzające sygnały z minimum 2 portów sieciowych 10Gb na serwerach. Urządzenia te muszą umożliwiać agregację połączeń LAN w infrastrukturze blade i muszą umożliwiać wyprowadzenie sygnałów LAN z ITS.WDS.RQ.X.OBUD infrastruktury z zachowaniem redundancji połączeń. Każdy moduł powinien obudowa stelażowa - moduły posiadać minimum 8 portów 10Gb przygotowanych do obsadzenia modułami Ethernet SFP+. Moduły muszą posiadać minimum 4 wkładki SFP+ 10Gb (po 2 sztuki na moduł sieciowy). Jeśli w serwerze znajdują się dodatkowe karty LAN (oprócz wymaganych 2 portów 10Gb), należy uwzględnić odpowiednie moduły LAN w celu wyprowadzenia dodatkowych portów na zewnątrz obudowy. Każda obudowa musi posiadać minimum dwa moduły typu 8Gb Fibre- ITS.WDS.RQ.X.OBUD Channel wyprowadzające sygnały z minimum 2 portów FC na serwerach. obudowa stelażowa - moduły Urządzenia te muszą umożliwiać agregację połączeń SAN w infrastrukturze

14 Strona 14 z 395 FC blade i muszą umożliwiać wyprowadzenie sygnałów SAN z infrastruktury z zachowaniem redundancji połączeń. Każdy moduł musi posiadać minimum 6 zewnętrznych portów. Wszystkie porty muszą być aktywne i obsadzone modułami 8Gb SFP+. Musi być zapewniona możliwość przydzielania adresów MAC i WWN predefiniowanych przez producenta rozwiązania blade dla poszczególnych wnęk na serwery w obudowie. Przydzielenie adresów musi powodować zastąpienie fizycznych adresów kart Ethernet i Fibre-Channel na serwerze. Musi istnieć także możliwość przenoszenia przydzielonych adresów pomiędzy wnękami w obudowie. Funkcjonalność ta może być realizowana zarówno poprzez moduły LAN i SAN w infrastrukturze jak i poprzez dodatkowe oprogramowanie producenta serwerów blade. Dodatkowo dla sieci LAN musi ITS.WDS.RQ.X.OBUD istnieć możliwość stworzenia niezależnych połączeń VLAN tak, aby między obudowa stelażowa - LAN i SAN wydzielonymi sieciami nie było komunikacji. Wymagana jest możliwość boot owania z obrazu dysku systemów operacyjnych zainstalowanych na poszczególnych serwerach blade bezpośrednio z macierzy w środowisku SAN. Wymagane są licencje na opisaną funkcjonalność dla całej infrastruktury blade w tym wszystkich serwerów oraz serwerów, które mogą być potencjalnie zainstalowane w wolnych slotach. W przypadku sieci LAN, musi istnieć możliwość określenia pasma przepustowości pojedynczego portu LAN na serwerze od 100Mb/s do 10Gb/s. Każda z obudów na serwery musi być wyposażona w zestaw redundantnych wiatraków (typ hot-plug, czyli możliwość wymiany podczas pracy urządzenia) ITS.WDS.RQ.X.OBUD zapewniających chłodzenie dla maksymalnej liczby serwerów i urządzeń I/O obudowa stelażowa - zainstalowanych w obudowie blade. Wentylatory muszą być niezależne od chłodzenie zasilaczy, wymiana wentylatora (wentylatorów) nie może powodować konieczności wyjęcia zasilacza (zasilaczy). Każda z obudów musi być wyposażona w zestaw zasilaczy redundantnych typu hot-plug. System zasilania musi być zdolny do obsługi awarii połowy z zainstalowanych zasilaczy (dowolne N zasilaczy przy założeniu konfiguracji N + N), wymagane jest ciągłe dostarczenie mocy niezbędnej do zasilenia ITS.WDS.RQ.X.OBUD maksymalnej liczby serwerów i urządzeń I/O zainstalowanych w obudowie. obudowa stelażowa - zasilacze Procesory serwerów muszą pracować z nominalną, maksymalną hot-plug częstotliwością. Wymiana zasilacza nie może powodować konieczności wyłączenia obudowy blade, jak również nie może powodować konieczności wyjęcia lub odłączenia wentylatorów (pojedynczego wentylatora lub modułu wentylatorów). ITS.WDS.RQ.X.OBUD Musi być zapewniona możliwość instalacji switchy w standardzie SAS. obudowa stelażowa - switche ITS.WDS.RQ.X.OBUD W obudowie muszą być zapewnione co najmniej dwa redundantne

15 Strona 15 z 395 obudowa stelażowa - moduły sprzętowe moduły zarządzające typu hot-plug. Obudowa musi posiadać zarządzające zintegrowane moduły KVM, zainstalowane w modułach zarządzających lub w postaci niezależnych kart. Moduł KVM musi umożliwiać podłączenie klawiatury, myszy i monitora. ITS.WDS.RQ.X.OBUD Każda z obudów wchodzących w skład infrastruktury musi posiadać obudowa stelażowa - identyczną konfigurację sprzętową w zakresie zasilaczy, wiatraków oraz konfiguracja modułów I/O ITS.SPZ.PAS.X KONSOLA KVM Z LCD I KLAWIATURĄ Konsola KVM z LCD i klawiaturą. Liczność 8 Konsola musi być wysuwana ze składanym panelem LCD, przystosowana do ITS.WDS.RQ.2.KKVM montażu w szafie stelażowej 19 o wysokości max. 1U wraz z szynami Konsola KVM - obudowa montażowymi. ITS.WDS.RQ.2.KKVM Konsola musi posiadać matrycę aktywną TFT LCD o przekątnej minimum 17" i Konsola KVM - wielkość i rodzaj rozdzielczości dostosowanej do rozdzielczości serwerów dostarczanych w ekranu ramach Zamówienia. ITS.WDS.RQ.2.KKVM Konsola musi zawierać klawiaturę US 106 klawiszy, PS/2 lub USB. Konsola KVM - klawiatura ITS.WDS.RQ.2.KKVM Konsola KVM - urządzenie Konsola musi zawierać urządzenie wskazujące trackpoint lub touchpad. wskazujące Konsola musi posiadać interfejsy (VGA, PS/2 lub USB) do podłączenia lokalnego nie mniej niż 16 serwerów. Konsola musi mieć możliwość obsługi (w ITS.WDS.RQ.2.KKVM trybie kaskadowym) wszystkich serwerów umieszczonych w szafie rack. Konsola KVM - obsługiwane Wymagany jest zestaw kabli o długości min. 3m do podłączenia 8 serwerów (6 interfejsy x PS/2 + 2 x USB, podłączane za pomocą zintegrowanych kabli lub uniwersalnych przejściówek) oraz interfejs Ethernetowy 1 GB dla zdalnego dostępu przez sieć. ITS.WDS.RQ.2.KKVM Konsola musi posiadać zarządzanie z poziomu interfejsu graficznego Konsola KVM - system (wbudowany interfejs webowy), możliwość zarządzania zdalnego zarządzania (jednoczesne sesje) minimum dla 2 użytkowników zdalnych, dostępne menu ekranowe przy dostępie lokalnym. Szyfrowanie przesyłanych danych musi

16 Strona 16 z 395 odbywać się przy pomocy algorytmu AES, wraz ze wsparciem dla protokołu uwierzytelniania usługi katalogowej dostarczonej w ramach zamówienia i wsparciem dla protokołu IPv6. ITS.WDS.RQ.2.KKVM Konsola musi obsługiwać systemy operacyjne dostarczane w ramach Konsola KVM - obsługiwane zamówienia. systemy 2.4. ITS.SPZ.PAS.X KABLE PATCH CORD TYP 1 Kable patch cord typ 1. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBL Kable patch cord typ 1 - Długość kabla musi minimalnie wynosić 0,5 m. długość ITS.WDS.RQ.X.KBL Kable patch cord typ 1 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii ITS.SPZ.PAS.X KABLE PATCH CORD TYP 2 Kable patch cord typ 2. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBLX Kable patch cord typ 2 - Długość kabla musi minimalnie wynosić 1,5 m. długość ITS.WDS.RQ.X.KBLX Kable patch cord typ 2 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii ITS.SPZ.PAS.X KABLE PATCH CORD TYP 3 Kable patch cord typ 3.

17 Strona 17 z 395 Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBL Kable patch cord typ 3 - Długość kabla musi minimalnie wynosić 3 m. długość ITS.WDS.RQ.X.KBL Kable patch cord typ 3 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii ITS.SPZ.PAS.X KABLE PATCH CORD TYP 4 Kable patch cord typ 4. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBL Kable patch cord typ 4 - Długość kabla musi minimalnie wynosić 5 m. długość ITS.WDS.RQ.X.KBL Kable patch cord typ 4 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii ITS.SPZ.PAS.X KABLE FIBRE CHANNEL TYP 1 Kable fibre channel typ 1. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC Kable fiber channel typ Minimalna długość kabla fiber channel: 0,5 metra. 1 - długość ITS.WDS.RQ.X.KFC Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM właściwości

18 Strona 18 z ITS.SPZ.PAS.X KABLE FIBRE CHANNEL TYP 2 Kable fibre channel typ 2. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC Kable fiber channel typ Minimalna długość kabla fiber channel: 1 metr. 2 - długość ITS.WDS.RQ.X.KFC Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM właściwości ITS.SPZ.PAS.X KABLE FIBRE CHANNEL TYP 3 Kable fibre channel typ 3. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC Kable fiber channel typ Minimalna długość kabla fiber channel: 2 metry. 3 - długość ITS.WDS.RQ.X.KFC Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM właściwości ITS.SPZ.PAS.X KABLE FIBRE CHANNEL TYP 4 Kable fibre channel typ 4. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.2.KFC Kable fiber channel typ Minimalna długość kabla fiber channel: 5 metrów. 4 - długość ITS.WDS.RQ.2.KFC Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM właściwości

19 Strona 19 z ITS.SPZ.PAS.X KABLE FIBRE CHANNEL TYP 5 Kable fibre channel typ 5. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC Kable fiber channel typ Minimalna długość kabla fiber channel: 15 metrów. 5 - długość ITS.WDS.RQ.X.KFC Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM właściwości ITS.SPZ.PAS.X KABLE FIBRE CHANNEL TYP 6 Kable fibre channel typ 6. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC Kable fiber channel typ Minimalna długość kabla fiber channel: 30 metrów. 6 - długość ITS.WDS.RQ.X.KFC Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM właściwości ITS.SPZ.PAS.X PRZEŁĄCZNIK 10G TOR Przełącznik 10G ToR. Liczność 10 ITS.WDS.RQ.X.SLAN switch Przełącznik musi przełączać w warstwie L2, L3. Przepustowość musi być co wejściowy - parametry najmniej 360 Mpps dla pakietów 64 bajtowych. Wydajność magistrali dla przełączania routingu i przełączania musi być 480 Gb/s. ITS.WDS.RQ.X.SLAN switch wejściowy - funkcje warstwy 2 Przełącznik w warstwie 2 musi posiadać funkcje: GARP VLAN Registration Protocol (GVRP). Wymagany rozmiar tablicy MAC address table 32000,

20 Strona 20 z 395 wsparcie dla 4094 sieci VLAN, wsparcie dla IEEE 802.1ad QinQ. Wymagane wsparcie dla agregacji portów Gigabit Ethernet i agregacji portów 10GbE port aggregation. Wymagane wsparcie dla protokołów Spanning Tree: STP, MSTP, RSTPi funkcjonalności STP Root Guard. Przełącznik w warstwie 3 musi posiadać funkcje: routing pakietów IPv4 i IPV6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS-IS i BGP. Przełącznik musi posiadać wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS-ISv6 i BGP4+. ITS.WDS.RQ.X.SLAN switch Wymagany rozmiar tablicy routingu wpisów. Wymagana wejściowy - funkcje warstwy 3 funkcjonalność Bidirectional Forwarding Detection (BFD). Wymagane wsparcie dla Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). Wymagane wsparcie dla mechanizmów multicast: IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM (dla IPv4 i IPv6). Przełącznik musi wspierać: LLDP-MED, zaawansowany mechanizm kolejkowania procesora zapobiegający atakom DoS, DHCP snooping. Wymagana obsługa mechanizmów IEEE 802.1X-based dynamiczne ITS.WDS.RQ.X.SLAN switch dostarczanie polityk QoS, ACL's i sieci VLANs zezwalające na nadzór nad wejściowy - konwergencja dostępem użytkownika do sieci. Przełącznik musi wspierać mechanizmy: port isolation, port security: zezwalający na dostęp tylko specyficznym adresom MAC, MAC-based authentication, IP source guard. W ramach funkcji QoS przełącznik musi zapewniać: kreowanie klas ruchu w oparciu o access control lists (ACLs), IEEE 802.1p precedence, IP, DSCP oraz ITS.WDS.RQ.X.SLAN switch Type of Service (ToS) precedence. Musi być wsparcie dla następujących wejściowy - Quality of Service metod zapobiegania zatorom: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), weighted random early discard (WRED), weighted deficit round robin (WDRR). Przełącznik musi wspierać zdalną konfigurację i zarządzanie przez Web (HTTP i HTTPS) oraz linię komend (CLI) w oparciu o mechanizmy TELNET i SSHv2. Przełącznik musi wspierać: IEEE 802.1ab LLDP, serwisy DHCP: klient, snooping i relay. Przełącznik musi wspierać mechanizmy SNMPv1, v2c i ITS.WDS.RQ.X.SLAN switch v3,sflow, etflow lub odpowiednik i port mirroring lokalny i zdalny. wejściowy - zarządzanie, Przełącznik musi posiadać możliwość zbudowania jednego wirtualnego monitorowanie i diagnostyka przełącznika z 2 przełączników tego samego typu. Przełącznik wirtualny powinien być widziany przez inne urządzenia sieciowe jako pojedyncze urządzenie zarówno pod kątem mechanizmów warstwy L2 jak i warstwy L3. Wymagana autentykacja użytkowników administracyjnych przy pomocy mechanizmów RADIUS i TACACS+. ITS.WDS.RQ.X.SLAN switch wejściowy - porty Przełącznik musi być wyposażony w minimum 24 porty 10Gigabit Ethernet na wkładki SFP+ (porty powinny wspierać także wkładki 1Gb SFP) oraz 2

21 Strona 21 z 395 porty Ethernet 1000BaseT z auto-negocjacją 10/100/1000. Port konsoli musi być szeregowy. Przełącznik ma być wyposażony w następujące wkładki i kable: wkładki optyczne 10GbitEthernet w standardzie SFP+ styk LC standard SR (sztuk 6), wkładki 1Gbit Ethernet w standardzie SFP 1000BaseT (sztuk 12), kable DAC 10Gbit Ethernet w standardzie SFP+/SFP+ o długości minimalnej 0,65m ITS.WDS.RQ.X.SLAN switch (sztuk 2). Przełącznik musi posiadać odpowiednią liczbę kabli patchcord o wejściowy - wkładki i patchcordy odpowiednich długościach (od 1m do 50m), zgodnych ze standardami łączonych interface ów. Liczba patchcordów powinna zapewnić możliwość podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika. Urządzenie musi mieć możliwość montażu w szafie 19. Obudowa musi ITS.WDS.RQ.X.SLAN switch mieć wysokość do 2U. Przełącznik musi być wyposażony w 2 niezależne wejściowy - parametry zasilacze 230VAC umieszczone wewnątrz obudowy. Zasilacze oraz montażowe wentylatory powinny być wymienialne na gorąco. Typ chłodzenia musi być back-to-front lub front-to-back ITS.SPZ.PAS.X PRZEŁĄCZNIK BACKOFFICE Przełącznik Backoffice. Liczność 2 ITS.WDS.RQ.X.SBOF switch Przełącznik musi przełączać w warstwie L2 i L3. Przepustowość przełącznika Back-Office - parametry musi być minimum 120 Mpps. Wydajność magistrali dla routingu i przełączania przełączania musi być 160 Gb/s. Przełącznik w warstwie 2 musi posiadać następujące funkcje: GARP VLAN Registration Protocol (GVRP), rozmiar tablicy MAC address table 32000, ITS.WDS.RQ.X.SBOF switch obsługa 4000 sieci VLAN, wsparcie dla IEEE 802.1ad QinQ. Przełącznik musi Back-Office - funkcje warstwy 2 mieć wspierać agregację portów Gigabit Ethernet IEEE 802.3ad Link Aggregation (LAG) i mechanizmy Spanning Tree: STP, MSTP, RSTP i STP Root Guard. Przełącznik w warstwie 3 musi posiadać następujące funkcje: Routing IPv4 i IPv6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla ITS.WDS.RQ.X.SBOF switch funkcjonalności routingu IPv4: routing statyczny, RIP i RIPv2, OSPF. Back-Office - funkcje warstwy 3 Przełącznik musi posiadać wsparcie dla funkcjonalności routingu IPv6: routing statyczny, RIPng, OSPFv3. Wymagany jest rozmiar tablicy routingu wpisów. Przełącznik musi wspierać mechanizmy Bidirectional

22 Strona 22 z 395 Forwarding Detection (BFD), Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). W zakresie obsługi multicast przełącznik musi obsługiwać IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM. Przełącznik musi zapewniać: definiowanie Voice VLAN, wspierać LLDP-MED, DHCP snooping. Switch musi zapewniać wsparcie dla autentykacji użytkowników administracyjnych przy pomocy mechanizmów RADIUS i ITS.WDS.RQ.X.SBOF switch TACACS+. Przełącznik musi wspierać mechanizmy IEEE 802.1X-based Back-Office - dostęp i dynamiczne dostarczanie polityk QoS, ACLs i sieci VLANs zezwalające na bezpieczeństwo nadzór nad dostępem użytkowników do sieci. Przełącznik musi posiadać wsparcie dla Guest VLAN, port isolation, port security: zezwalający na dostęp tylko specyficznym adresom MAC, MAC-based authentication, IP source guard. W ramach wsparcia dla mechanizmów QoS przełącznik musi zapewniać: kreowanie klas ruchu w oparciu o access control lists (ACLs) oraz wsparcie ITS.WDS.RQ.X.SBOF switch dla: IEEE 802.1p precedence, IP DSCP oraz Type of Service (ToS). Wsparcie Back-Office - Quality of Service dla następujących metod zapobiegania zatorom: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), weighted random early discard (WRED). Przełącznik musi zapewniać zdalną konfigurację i zarządzanie przez interface Webowy oraz przez linię komend (CLI) za pomocą protokołów TELNET i SSH. Przełącznik musi wspierać protokoły IEEE 802.1ab LLDP, serwisy DHCP: klient, serwer, snooping i relay, wsparcie dla SNMPv1, v2c i ITS.WDS.RQ.X.SBOF switch v3, HTTPS management, port mirroring. Przełącznik musi umożliwiać Back-Office - zarządzanie, łączenie w stos złożony z minimum 2 połączonych razem przełączników. monitorowanie i diagnostyka Urządzenia połączone w stos muszą być widziane przez pozostałą część sieci jako jeden wirtualny przełącznik ze wspólną konfiguracją i możliwością tworzenia zagregowanych traktów LACP zakończonych na różnych urządzeniach stosu. Przełącznik musi być wyposażony w 48 portów 1Gigabit Ethernet ITS.WDS.RQ.X.SBOF switch 10/100/1000BaseT (IEEE 802.3at PoE+) w tym 4 porty dualpersonality SFP Back-Office - porty oraz w 2 porty 10Gigabit Ethernet na wkładki SFP+. Port konsoli musi być szeregowy. Przełącznik musi być wyposażony we wkładki optyczne 10Gbit Ethernet w standardzie SFP+ styk LC standard SR (sztuk 2). Przełącznik musi posiadać ITS.WDS.RQ.X.SBOF switch odpowiednią liczbę kabli patchcord o odpowiednich długościach (od 1m do Back-Office - elementy 50m), zgodnych ze standardami łączonych interface'ów. Liczba dodatkowe, wkładki patchcordów powinna zapewnić możliwość podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika.

23 Strona 23 z 395 ITS.WDS.RQ.X.SBOF switch Urządzenie musi mieć możliwość montażu w szafie 19. Obudowa musi Back-Office - parametry mieć wysokość do 2U. Przełącznik musi być wyposażony w zasilacz 230VAC montażowe umieszczone wewnątrz obudowy ITS.SPZ.PAS.X PRZEŁĄCZNIK RDZENIOWY Przełącznik rdzeniowy. Liczność 2 ITS.WDS.RQ.X.SCOR switch System musi być przełącznikiem warstwy drugiej i warstwy trzeciej. core - parametry przełączania Minimalna wydajność matrycy powinna być nie mniejsza niż 6,6Tbps. Minimalna liczba interfejsów 10Gb Ethernet pracujących w trybie "line rate", obsługiwanych jednocześnie przez przełącznik nie może być mniejsza niż 128. Minimalna liczba interfejsów 10Gb Ethernet pracujących w trybie nadsubskrypcji obsługiwanych jednocześnie przez przełącznik nie może być ITS.WDS.RQ.X.SCOR switch mniejsza niż 256. Minimalna liczba slotów przeznaczonych na karty liniowe core - wydajność nie może być mniejsza niż 8. Minimalna liczba interfejsów 10/100/1000BaseT lub 1G SFP Ethernet obsługiwanych jednocześnie przez system nie może być mniejsza niż 384. Przełączanie pakietów musi być zapewnione z wydajnością co najmniej milionów pakietów na sekundę. Przełącznik w warstwie 2 musi posiadać funkcje: GARP VLAN Registration Protocol, IP multicast snooping, IGMP, IEEE 802.1ad QinQ, Bridge Protocol ITS.WDS.RQ.X.SCOR switch Data Unit (BPDU) tunneling, wsparcie dla VLAN ID i protokołu 802.1Q core - funkcje warstwy 2 oraz QinQ. Przełącznik musi wspierać następujące protokoły "spanning tree": STP, RSTP, MSTP, PVST+. Przełącznik musi wspierać funkcjonalność LLDP. Przełącznik w warstwie 3 musi posiadać funkcje: routing IPv4 i IPv6 z prędkością łącza. Przełącznik dla ruchu IPv4 musi wspierać: routing statyczny, RIP i RIPv2, OSPF, IS-IS i BGP, Equal-Cost Multipath (ECMP). Przełącznik dla ruchu IPv6 musi wspierać: routing statyczny, RIPng, ITS.WDS.RQ.X.SCOR switch OSPFv3,IS-ISv6 i BGP4+, IPv6 tunneling. W zakresie obsługi multicast core - funkcje warstwy 3 przełącznik musi posiadać wsparcie dla PIM-DM, PIM-SM, PIM-SSM. Przełącznik musi wspierać "policy routing". Routing IPv4 i IPv6 powinien być realizowany bezpośrednio na każdej karcie liniowej w trybie dystrybuowanym. ITS.WDS.RQ.X.SCOR switch W zakresie QoS przełącznik musi zapewniać: priorytetyzację IEEE 802.1p,

24 Strona 24 z 395 core - Quality of Service priorytetyzację na podstawie wartości z warstwy Layer 4 w oparciu o numer portu TCP/UDP. Przełącznik musi wspierać "broadcast storm control", klasyfikację QoS bazującą na informacji zawartej w warstwie Layer 2, 3 i 4 z możliwością przypisania polityk QoS takich jak ustalenie poziomu priorytetu, wartości rate-limit dla wybranego portu i sieci VLAN. Przełącznik musi wspierać "bandwidth shaping", "port-based rate limiting": na wejściu i wyjściu, "classifier-based rate limiting": z zastosowaniem list dostępu ACL do zagwarantowania maksymalnego pasma dla ruchu wyjściowego i wejściowego. Przełącznik musi wspierać następujące funkcje bezpieczeństwa i ITS.WDS.RQ.X.SCOR switch mechanizmy: wsparcie dla uwierzytelniania dostępu do sieci za pomocą core - funkcje bezpieczeństwa i mechanizmów IEEE 802.1x, kopiowanie za pomocą mechanizmu Secure FTP mechanizmy L2 plików konfiguracyjnych i plików systemu operacyjnego z i na przełącznik, DHCP protection, Dynamic ARP protection. Przełącznik musi mieć możliwość konfiguracji urządzenia za pomocą CLI (konsola szeregowa). Musi istnieć możliwość konfiguracji urządzenia za pomocą graficznego interfejsu. Dostęp do funkcji zarządzania urządzeniem musi być możliwy za pomocą protokołów Telnet oraz SSHv2. Przełącznik musi mieć możliwość obsługi autentykacji użytkowników administracyjnych przy pomocy systemu Radius i TACACS+. Przełącznik powinien wspierać protokół SNMP v1,v2c,v3 i trapy SNMP. Przełącznik musi posiadać wsparcie dla mechanizmów Flow i wsparcie dla IEEE 802.1ab LLDP Discovery. ITS.WDS.RQ.X.SCOR switch Przełącznik musi posiadać port typu Out-of-band pozwalający na kontrolę core - zarządzanie urządzenia bez udziału data-plane urządzenia. Przełącznik musi posiadać wsparcie dla grup RMON: statystyki, historia, alarmy, zdarzenia. Przełącznik musi przechowywać wiele wersji oprogramowania oraz wielu plików konfiguracyjnych bezpośrednio na przełączniku. Przełącznik musi mieć możliwość wgrywania i kopiowania pliku konfiguracyjnego w postaci tekstowej do/z stacji roboczej. Przełącznik musi mieć wsparcie dla lokalnego i zdalnego kopiowania pakietów z danego portu lub sieci VLAN (local i remote mirroring). Przełącznik musi być wyposażony w minimum: 5 matryc przełączających pakiety w tym co najmniej 1 nadmiarowa (uszkodzenie pojedynczej matrycy nie może powodować obniżenia wydajności urządzenia), 2 karty supervisor (1+1), 2 karty co najmniej 16 portowe wirespeed 10Gb Ethernet (standard ITS.WDS.RQ.X.SCOR switch XFP lub SFP+) (nie dopuszcza się zastosowania w zamian pojedynczej karty core - elementy składowe 32 lub więcej portowej), 1 kartę z 48 portami 1GbEthernet na wkładki SFP (1000BaseX) wirespeed, 1 kartę z 48 portami 1GbEthernet (1000BaseT) wirespeed. Do każdego przełącznika powinny być dostarczone wkładki optyczne kompatybilne z zainstalowanymi kartami odpowiednio 1Gb (SFP) i 10Gb (SFP+/XFP) w ilości: 28x(10GbE LC SR), 4x(10GbE LC LR), 8x(1Gb SFP RJ45 T), 4x(1Gb SFP LC SX), 2x(1Gb SFP LC LX/LH). Wymagana jest

25 Strona 25 z 395 redundantna liczba zasilaczy 230V zainstalowanych wewnątrz przełącznika. Po obsadzeniu kartami liniowymi przełącznik powinien posiadać minimum 3 wolne sloty dedykowane dla kart liniowych lub serwisowych. Przełącznik musi posiadać odpowiednią liczba kabli patchcord o odpowiednich długościach (od 1m do 50m), zgodnych ze standardami ITS.WDS.RQ.X.SCOR switch łączonych interface'ów. Liczba patchcordów powinna zapewnić możliwość core - patchcordy podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika. Oferowany przełącznik musi być sprzętowo w pełni redundantny, zaś jego architektura powinna być nieblokowana zgodna z architekturą CLOS. Oferowany system powinien umożliwiać wymianę "na gorąco" w trakcie ITS.WDS.RQ.X.SCOR switch pracy jego komponentów bez awarii systemu: matryc przełączających, core - niezawodność modułów wentylatorów, zasilaczy, kart liniowych Ethernet z portami 10/100/1000, 1Gb SFP oraz 10Gb SFP+/XFP. Wymiana optyki na kartach liniowych nie powinna powodować awarii urządzenia. Przełącznik musi zapewniać następujące parametry montażowe: oferowane urządzenie powinno mieć możliwość instalacji w standardowej szafie o wysokości 42U i zajmować do 24U. Zasilanie przełącznika AC 230V, redundantne, umożliwiające zasilanie urządzenia w pełni obsadzonego kartami liniowymi przy rezerwie zasilania N+M. Uszkodzenie pojedynczego ITS.WDS.RQ.X.SCOR switch zasilacza nie powinno mieć wpływu na funkcjonalność w pełni obsadzonego core - parametry montażowe kartami liniowymi urządzenia. Pobór mocy pojedynczego przełącznika obsadzonego zgodnie z wymaganiami nie powinien przekraczać 4000W. Maksymalny pobór mocy przełącznika obsadzonego we wszystkich slotach kartami 16x10GbE nie powinien przekraczać 6000W. System wentylacji urządzenia musi pracować w trybie front to back. Przełącznik musi posiadać możliwość zbudowania jednego wirtualnego ITS.WDS.RQ.X.SCOR switch przełącznika z 2 przełączników tego samego typu. Przełącznik wirtualny core - wirtualizacja powinien być widziany przez inne urządzenia sieciowe jako pojedyncze urządzenie zarówno pod kątem mechanizmów warstwy L2 jak i warstwy L ITS.SPZ.PAS.X PRZEŁĄCZNIK 1G DMZ Przełącznik 1G DMZ. Liczność 2 ITS.WDS.RQ.X.SDMZ switch Przełącznik musi przełączać w warstwie L2 i L3. Przepustowość musi być

26 Strona 26 z 395 wejściowy - parametry minimum 120 Mpps dla pakietów 64 bajtowych. Wydajność magistrali dla przełączania routingu i przełączania musi być 200 Gb/s. Przełącznik w warstwie L2 przełącznik musi wspierać: GARP VLAN Registration Protocol (GVRP), rozmiar tablicy MAC address table 32000, ITS.WDS.RQ.X.SDMZ switch 4000 sieci VLAN, IEEE 802.1ad QinQ, agregację portów Gigabit Ethernet i wejściowy - funkcje warstwy 2 agregację portów 10Gb Ethernet. Przełącznik musi wspierać mechanizmy Spanning Tree: STP, MSTP, RSTP i STP Root Guard. Przełącznik w warstwie 3 musi posiadać funkcje: routing pakietów IPv4 i IPV6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS-IS i BGP. Przełącznik musi posiadać wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS-ISv6 i BGP4+. ITS.WDS.RQ.X.SDMZ switch Wymagany rozmiar tablicy routingu wpisów. Wymagana wejściowy - funkcje warstwy 3 funkcjonalność Bidirectional Forwarding Detection (BFD). Wymagane wsparcie dla Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). Wymagane wsparcie dla mechanizmów multicast: IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM. Przełącznik musi wspierać: LLDP-MED. Urządzenie musi mieć mechanizm kolejkowania procesora zapobiegający atakom DoS, DHCP snooping. Przełącznik musi wspierać autentykację użytkowników administracyjnych za pomocą mechanizmów RADIUS i TACACS+. Przełącznik musi wspierać ITS.WDS.RQ.X.SDMZ switch mechanizmy IEEE 802.1X dynamiczne dostarczanie polityk QoS, ACLs i wejściowy - konwergencja sieci VLANs: zezwalające na nadzór nad dostępem użytkownika do sieci. Przełącznik musi wspierać mechanizmy: port isolation i port security (zezwalający na dostęp tylko specyficznym adresom MAC), MAC-based authentication. Przełącznik musi wspierać mechanizmy IP source guard. W ramach funkcjonalności QoS wymagane jest wsparcie dla: kreowania klas ruchu w oparciu o access control lists (ACLs), IEEE 802.1p precedence, ITS.WDS.RQ.X.SDMZ switch IP, DSCP oraz Type of Service (ToS) precedence, wsparcie dla następujących wejściowy - Quality of Service metod zapobiegania zatorom: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), weighted random early discard (WRED). Przełącznik musi wspierać zdalną konfigurację i zarządzanie przez interface webowy oraz linię komend (CLI) za pomocą Telnet i SSHv2. Przełącznik musi wspierać IEEE 802.1ab LLDP, serwisy DHCP: klient, snooping i relay. ITS.WDS.RQ.X.SDMZ switch Przełącznik musi wspierać SNMP (v1, v2c i v3), HTTPS management, wejściowy - zarządzanie, mechanizmy Flow i port mirroring. Przełącznik musi posiadać możliwość monitorowanie i diagnostyka zbudowania jednego wirtualnego przełącznika z 2 przełączników tego samego typu. Przełącznik wirtualny powinien być widziany przez inne urządzenia sieciowe jako pojedyncze urządzenie zarówno pod kątem mechanizmów warstwy L2 jak i warstwy L3.

27 Strona 27 z 395 Przełącznik musi być wyposażony w 48 portów 1Gigabit Ethernet ITS.WDS.RQ.X.SDMZ switch 10/100/1000BaseT w tym 4 porty 10GbEthernet na wkładki SFP+. Port wejściowy - porty konsoli musi być szeregowy. Przełącznik musi posiadać odpowiednią liczba kabli patchcord o odpowiednich długościach (od 1m do 50m), zgodnych ze standardami ITS.WDS.RQ.X.SDMZ switch łączonych interface'ów. Liczba patchcordów powinna zapewnić możliwość wejściowy - wkładki i patchcordy podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika. Obudowa musi być wieżowa o wysokości 1U umożliwiająca instalację w ITS.WDS.RQ.X.SDMZ switch szafie 19". Przełącznik musi być wyposażony w 2 niezależne zasilacze wejściowy - parametry 230VAC umieszczone wewnątrz obudowy. Zasilacze oraz wentylatory montażowe powinny być wymienialne na gorąco. Typ chłodzenia musi być back-tofront lub front-to-back ITS.SPZ.PAS.X PRZEŁĄCZNIK 1G MANAGEMENT Przełącznik 1G Management. Liczność 2 ITS.WDS.RQ.X.SWIN switch Przełącznik musi przełączać w warstwie L2 i L3. Przepustowość musi być wejściowy - parametry minimum 120 Mpps dla pakietów 64 bajtowych. Wydajność magistrali dla przełączania routingu i przełączania musi być 200 Gb/s. Przełącznik w warstwie L2 przełącznik musi wspierać: GARP VLAN Registration Protocol (GVRP), rozmiar tablicy MAC address table 32000, ITS.WDS.RQ.X.SWIN switch 4000 sieci VLAN, IEEE 802.1ad QinQ, agregację portów Gigabit Ethernet i wejściowy - funkcje warstwy 2 agregację portów 10Gb Ethernet. Przełącznik musi wspierać mechanizmy Spanning Tree: STP, MSTP, RSTP i STP Root Guard. Przełącznik w warstwie 3 musi posiadać funkcje: routing pakietów IPv4 i IPV6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS-IS i BGP. Przełącznik musi posiadać wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS-ISv6 i BGP4+. ITS.WDS.RQ.X.SWIN switch Wymagany rozmiar tablicy routingu wpisów. Wymagana wejściowy - funkcje warstwy 3 funkcjonalność Bidirectional Forwarding Detection (BFD). Wymagane wsparcie dla Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). Wymagane wsparcie dla mechanizmów multicast: IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM.