Formularz cenowy dla Urządzeń sieciowych Załącznik nr 9a. Router brzegowy

Transkrypt

1 1. Router brzegowy 1 Rodzaj i wielkość obudowy 2 Architektura 3 Możliwość rozbudowy 4 Wyposażenie 5 Odporność na awarię 6 Wydajność 7 Obsługiwane interfejsy Formularz cenowy dla Urządzeń sieciowych Załącznik nr 9a Wymagane parametry routera Router brzegowy obudowa modularna, montaż w szafie rack 19'', wielkość max. 6 RU, możliwość instalacji min. 4 kart liniowych rozproszone przetwarzanie pakietów - rozdzielone funkcje kontrolne i przesyłania ruchu możliwość rozbudowy o redundancję krytycznych elementów (karty zarządzające, matryca przełączająca, zasilacze, wentylatory) min. 2 wolne sloty do obsadzenia kartami liniowymi, min. 2 porty 10 GE dla wkładek optycznych XFP lub SFP+, min. 20 portów 1 GE dla wkładek optycznych SFP, awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności min. 20 Mpps z możliwością rozbudowy do min. 50Mpps, matryca przełączająca o prędkości min. 40 Gbps z możliwością rozbudowy do min. 100Gbps 10 Gigabit Ethernet, 1 Gigabit Ethernet (1000BaseX z obsługą 10/100/1000BaseT), wszystkie interfejsy liniowe muszą mieć styk definiowany przez konwertery typu GBIC, SFP, XFP, SFP+ lub podobne, wszystkie interfejsy muszą być uniwersalne i wielousługowe, tzn. umożliwiać w ramach pojedynczego interfejsu fizycznego uruchomienie interfejsów logicznych stanowiących zakończenie różnych usług (przełączania L2, routingu L3, MPLS, MPLS VPN itp.), wszystkie typu portów muszą obsługiwać funkcjonalności brzegowe (mechanizmy QoS właściwe dla agregacji połączeń hierarchiczne, per podinterfejs, dynamicznie alokowane kolejki dostępne min. 100 per port), obsługa interfejsów PoS, ATM i channelized (E1, E3, STM1, STM4, STM16), wszystkie porty Ethernet muszą obsługiwać SyncE Parametry proponowanego Spełnienie warunków

2 8 Funkcjonalnośc i MPLS 9 Funkcjonalność routingu IP Funkcjonalność przełączania Ethernet Funkcjonalność bezpieczeństw a Funkcjonalność bezpieczeństw a- możliwość rozbudowy funkcjonalności LSR, LER, obsługa LDP, T-LDP, obsługa VLL, obsługa VPLS i H-VPLS, obsługa 6PE, VPRN (MPLS L3 VPN - IPv4 i IPv6), bez dodatkowych limitów ilości tras w ramach VRF, mvprn (MPLS multicast VPN, IPv4 i IPv6), MPLS TE (z mechanizmami ochrony ścieżki path protection), RSVP, MPLS FRR, redundancja pseudowire, MPLS-TP, obsługa różnych wariantów połączenia VPN z innymi operatorami (inter-as VPN), obsługa min instancji VRF/VPLS jednoczesna obsługa min tras IPv4 i tras IPv6 (FIB), jednoczesna obsługa min tras IPv4 i tras IPv6 (RIB), obsługa IPv4 (statyczny, BGP, OSPF, IS-IS), obsługa IPv6 (statyczny, OSPFv3, BGP), multicast IPv4 (IGMPv2/3, PIM SM, SSM, MSDP), multicast IPv6 (MLD, PIM SM, SSM), obsługa Bidirectional Forwarding Detection (BFD) min dla OSPFv2, IS-IS, PIM, tras statycznych,, obsługa NonStop Forwarding (BGP, OSPF, IS-IS, MPLS-TE, LDP, VPLS, multicast), obsługa BGP Graceful Restart, confederation, route reflector, obsługa VRRP (IPv4 i IPv6), obsługa IP Fast Reroute obsługa 802.1ad, 802.1ah, QinQ, obsługa 802.1Q, obsługa agregacji 802.3ad (LACP), mapowanie (translacja) tagów 802.1Q, lokalne VLANy, możliwość ograniczania liczby adresów MAC per interfejs logiczny, IGMP/MLD snooping, obsługa tunelowania protokołów warstwy drugiej, obsługa ramek Jumbo (9200B) listy kontroli dostępu L2 i L3 (IPv4 i IPv6) wymagane liczniki pakietów, DHCP snopping, Dynamic ARP Inspection, IP Source Guard, DHCP relay (IPv4 i IPv6), Unicast Reverse Path Forwarding (urpf, IPv4 i IPv6), mechanizmy ochrony przed sztormami ruchu rozgłoszeniowego i multicast (broadcast/multicast storm), mechanizmy ochrony warstwy kontrolnej, obsługa autoryzacji administratorów za pośrednictwem RADIUS możliwość rozbudowy o obsługę (bez konieczności modyfikacji sprzętowych): funkcjonalności zapory ogniowej typu statefull (ang. statefull firewall) o wydajności min. 10Gbps, przy czym zapora ogniowa: umożliwia definicję stref bezpieczeństwa z elastyczną definicją scenariuszy przesyłu ruchu pomiędzy różnymi strefami (inspekcja ruchu, odrzucanie ruchu, brak inspekcji), obsługuje ruch IPv4 oraz IPv6, umożliwia konfigurację polityk per wirtualna tablica routingu (VRF), umożliwia obsługę równoczesnych sesji, umożliwia zestawianie nowych połączeń HTTP na sekundę

3 13 Funkcjonalność szyfrowania ruchu 14 Funkcjonalność QoS 15 Zarządzenie urządzeniem funkcjonalności szyfrowania VPN z wydajnością 10 Gbps (AES256) z obsługą tuneli IPSec, wsparcie dla: sieci VPN typu site-to-site oparte o IPSec, bez-tunelowe sieci VPN w relacji każdy z każdym w celu zapewnienia optymalnej transmisji pomiędzy dowolnymi węzłami oraz optymalnej realizacji polityk jakości usług (QoS) i transmisji multicast, algorytmy IPSec następnej generacji oparte o krzywe eliptyczne (RFC 4869), konfiguracja tuneli IPSec VPN w oparciu o protokół IKEv2, funkcjonalność VPN per VRF, funkcjonalność klasyfikacji ruchu w oparciu o głęboką analizę pakietów obsługa mechanizmów QoS (klasyfikacja, kolejkowanie, oznaczanie, policing, shaping) per port/vlan, obsługa min. dwóch kolejek priorytetowych (głos, wideo), mechanizmy zarządzania jakością na poziomie matrycy przełączającej (zabezpieczenie przed wystąpieniem zjawiska HoLB na poziomie matrycy, np. przez wewnętrzne kolejkowanie ruchu; priorytetyzacja ruchu na poziomie matrycy przełączającej), możliwość klasyfikacji ruchu w oparciu o: MPLS EXP, IP DSCP, VLAN (min. 2 poziomy zagnieżdżenia), adresy MAC i IP obsługa E-OAM (802.1ag, 802.3ah, Y.1731 LB/LT/RDI/PM, E-LMI), obsługa MPLS OAM (LSP ping, LSP traceroute), możliwość kopiowania ruchu z określonego portu/vlanu na inny port/vlan (mirror), funkcjonalność monitorowania jakości usług na bazie aktywnych próbników ruchu pomiar min. dostępności, opóźnienia, jego zmian, strat pakietów., obsługa sflow lub równoważnego (np. JFlow, NetFlow) dla IPv4, IPv6, MPLS, interfejsy muszą obsługiwać funkcjonalność zdalnej diagnostyki połączeń optycznych zgodna z SFF-8472 (Digital Diagnostics Monitoring, Digital Optical Monitoring lub równoważne, obsługa IEEE 1588v2 PTP, możliwość definicji uprawnień poszczególnych administratorów, możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do i uruchomiona,, możliwość wyszukiwania fragmentów konfiguracji z linii poleceń, dzięki stosowaniu wyrażeńfiltrów,, zarządzanie przez CLI (konsola szeregowa, SSHv2), SNMPv3, XML API, syslog, dedykowany port szeregowy na potrzeby dostępu do konsoli lub zdalnego zarządzania (modem), port 10/100 do celów zarządzania urządzeniem

4 16 Zarządzenia konfiguracją i oprogramowani em obsługa tworzenia i przywracania kopii zapasowych, aktualizacja oprogramowania w trybie bezprzerwowym, nieulotna pamięć flash umożliwiająca przechowywanie podstawowego i zapasowego obrazu systemu operacyjnego 17 Zasilanie redundantne, AC 230V, wyposażone w min. 2 zasilacze Producent proponowanego : Model oraz wyposażenie proponowanego :

5 2. Router rdzeniowy typ A 1 Rodzaj i wielkość obudowy 2 Architektura 3 Możliwość rozbudowy 4 Architektura systemu operacyjnego 5 Wyposażenie 6 Odporność na awarię Wymagane parametry routera Router rdzeniowy typ A obudowa modularna, montaż w szafie rack 19'', możliwość instalacji min. 8 kart liniowych rozproszone przetwarzanie pakietów - rozdzielone funkcje kontrolne i przesyłania ruchu, karty liniowe muszą mieć możliwość autonomicznego przełączania ruchu, bez udziału warstwy zarządzającej, redundancja krytycznych elementów (karty zarządzające, usługowe, matryca przełączająca, zasilacze, wentylatory) awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności, wymiana wszystkich modułów na gorąco (hot swap) możliwość rozbudowy o redundancję krytycznych elementów (karty zarządzające, matryca przełączająca, zasilacze, wentylatory) modularny system operacyjny poszczególne bloki funkcjonalne (routing, przełączanie, zarządzanie itp.) muszą być obsługiwane za pomocą osobnych procesów systemu, procesy odpowiedzialne za obsługę poszczególnych bloków funkcjonalnych muszą pracować w wydzielonych, chronionych obszarach pamięci operacyjnej awaria jednego z procesów nie może mieć wpływu na działanie pozostałych procesów min. 2 wolne sloty do obsadzenia kartami liniowymi, ilości interfejsów oraz obsadę konwerterów światłowodowych należy dostosować do topologii sieci, interfejsy muszą być rozłożone w sposób zabezpieczający przed występowaniem pojedynczego punktu awarii każde z połączeń w ramach warstwy szkieletowej musi być realizowane za pomocą interfejsów osadzonych na co najmniej dwóch rozdzielnych kartach liniowych awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności Parametry proponowanego Spełnienie warunków

6 7 Wydajność 8 Obsługiwane interfejsy 9 Funkcjonalności MPLS 10 Funkcjonalność routingu IP matryca przełączająca o prędkości min. 3,2 Tbps, min. 200 Gbps per slot 100 Gigabit Ethernet, 10 Gigabit Ethernet, 40 Gigabit Ethernet, 1 Gigabit Ethernet (1000BaseX z obsługą 10/100/1000BaseT), wszystkie interfejsy liniowe muszą mieć styk definiowany przez konwertery typu GBIC, SFP, XFP, SFP+ lub podobne, wszystkie interfejsy muszą być uniwersalne i wielousługowe, tzn. umożliwiać w ramach pojedynczego interfejsu fizycznego uruchomienie interfejsów logicznych stanowiących zakończenie różnych usług (przełączania L2, routingu L3, MPLS, MPLS VPN itp.), wszystkie typu portów muszą być dostępne w wersji transportowej (obsługujące mechanizmy QoS właściwe dla MPLS 8 kolejek per port) oraz brzegowej (obsługujące mechanizmy QoS właściwe dla agregacji połączeń klienckich hierarchiczne, per podinterfejs, dynamicznie alokowane kolejki dostępne min per port), obsługa interfejsów PoS, ATM i channelized (E1, E3, STM1, STM4, STM16), wszystkie porty Ethernet muszą obsługiwać SyncE funkcjonalności LSR, LER, obsługa LDP, T-LDP, obsługa VLL, obsługa VPLS i H-VPLS, obsługa 6PE, VPRN (MPLS L3 VPN - IPv4 i IPv6), bez dodatkowych limitów ilości tras w ramach VRF, mvprn (MPLS multicast VPN, IPv4 i IPv6), MPLS TE (z mechanizmami ochrony ścieżki path protection), RSVP, MPLS FRR, redundancja pseudowire, MPLS-TP, obsługa różnych wariantów połączenia VPN z innymi operatorami (inter-as VPN), obsługa min instancji VRF/VPLS jednoczesna obsługa min tras IPv4 i tras IPv6 (FIB), jednoczesna obsługa min tras IPv4 i tras IPv6 (RIB), obsługa IPv4 (statyczny, BGP, OSPF, IS-IS), obsługa IPv6 (statyczny, OSPFv3, BGP), multicast IPv4 (IGMPv2/3, PIM SM, SSM, MSDP), multicast IPv6 (MLD, PIM SM, SSM), obsługa Bidirectional Forwarding Detection (BFD) min dla OSPFv2, IS-IS, PIM, tras statycznych,, obsługa NonStop Forwarding (BGP, OSPF, IS-IS, MPLS-TE, LDP, VPLS, multicast), obsługa BGP Graceful Restart, confederation, route reflector, obsługa VRRP (IPv4 i IPv6), obsługa IP Fast Reroute

7 11 Funkcjonalność przełączania Ethernet 12 Funkcjonalność bezpieczeństwa 13 Funkcjonalność QoS obsługa 802.1ad, 802.1ah, QinQ, obsługa 802.1Q, obsługa agregacji 802.3ad (LACP), także dla interfejsów umieszczonych w różnych ch (multi-chassis LAG), mapowanie (translacja) tagów 802.1Q, znaczniki VLAN muszą mieć znaczenie lokalne dla interfejsu (local VLAN significance), obsługa min adresów MAC (per karta liniowa), możliwość ograniczania liczby adresów MAC per interfejs logiczny lub instancję usługową, IGMP/MLD snooping, obsługa tunelowania protokołów warstwy drugiej, obsługa ITU-T G.8032, obsługa ramek Jumbo (9200B), możliwość rozbudowy o obsługę G.709 listy kontroli dostępu L2 i L3 (IPv4 i IPv6) wymagane liczniki pakietów, DHCP snopping, Dynamic ARP Inspection, IP Source Guard, DHCP relay (IPv4 i IPv6), Unicast Reverse Path Forwarding (urpf, IPv4 i IPv6), mechanizmy ochrony przed sztormami ruchu rozgłoszeniowego i multicast (broadcast/multicast storm), mechanizmy ochrony warstwy kontrolnej, obsługa autoryzacji administratorów za pośrednictwem RADIUS obsługa mechanizmów QoS (klasyfikacja, kolejkowanie, oznaczanie, policing, shaping) per port/vlan, obsługa min. dwóch kolejek priorytetowych (głos, wideo), mechanizmy zarządzania jakością na poziomie matrycy przełączającej (zabezpieczenie przed wystąpieniem zjawiska HoLB na poziomie matrycy, np. przez wewnętrzne kolejkowanie ruchu; priorytetyzacja ruchu na poziomie matrycy przełączającej), możliwość klasyfikacji ruchu w oparciu o: MPLS EXP, IP DSCP, VLAN (min. 2 poziomy zagnieżdżenia), adresy MAC i IP

8 14 Zarządzenie urządzeniem 15 Zarządzenia konfiguracją i oprogramowanie m obsługa E-OAM (802.1ag, 802.3ah, Y.1731 LB/LT/RDI/PM, E-LMI), obsługa MPLS OAM (LSP ping, LSP traceroute), możliwość kopiowania ruchu z określonego portu/vlanu na inny port/vlan (mirror), funkcjonalność monitorowania jakości usług na bazie aktywnych próbników ruchu pomiar min. dostępności, opóźnienia, jego zmian, strat pakietów., obsługa sflow lub równoważnego (np. JFlow, NetFlow) dla IPv4, IPv6, MPLS lokalne składowanie min wpisów, możliwość granularnego sterowania próbkowaniem (sampling) w zakresie od 1:1 do 1:50.000, obsługa IEEE 1588v2 PTP, interfejsy muszą obsługiwać funkcjonalność zdalnej diagnostyki połączeń optycznych zgodna z SFF-8472 (Digital Diagnostics Monitoring, Digital Optical Monitoring lub równoważne, możliwość definicji uprawnień poszczególnych administratorów, możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do i uruchomiona,, możliwość wyszukiwania fragmentów konfiguracji z linii poleceń, dzięki stosowaniu wyrażeń-filtrów,, zarządzanie przez CLI (konsola szeregowa, SSHv2), SNMPv3, XML API, syslog, dedykowany port szeregowy na potrzeby dostępu do konsoli lub zdalnego zarządzania (modem), port 10/100 do celów zarządzania urządzeniem, certyfikacja dla Metro Ethernet Forum CE2.0: E-Line, E-LAN, E-Tree, E- Access obsługa tworzenia i przywracania kopii zapasowych, aktualizacja oprogramowania w trybie bezprzerwowym, minimum dwustopniowe zatwierdzanie komend (wprowadzenie komendy, aktywacja konfiguracji), możliwość cofnięcia zmian konfiguracji, możliwość tworzenia punktów kontrolnych konfiguracji i ich odtwarzania, nieulotna pamięć flash umożliwiająca przechowywanie podstawowego i zapasowego obrazu systemu operacyjnego 16 Zasilanie redundantne, AC 230V, wyposażone w min. 2 zasilacze 17 Chłodzenie wentylatory redundatne, min. 2 zestawy Producent proponowanego : Model oraz wyposażenie proponowanego :

9 3. Router rdzeniowy typ B 1 Rodzaj i wielkość obudowy 2 Architektura 3 Możliwość rozbudowy 4 Architektura systemu operacyjnego 5 Wyposażenie Wymagane parametry routera Router rdzeniowy typ B obudowa modularna, montaż w szafie rack 19'', możliwość instalacji min. 4 kart liniowych rozproszone przetwarzanie pakietów - rozdzielone funkcjekontrolne i przesyłania ruchu, karty liniowe muszą mieć możliwość autonomicznego przełączania ruchu, bez udziału warstwy zarządzającej, redundancja krytycznych elementów (karty zarządzające, usługowe, matryca przełączająca, zasilacze, wentylatory) awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności, wymiana wszystkich modułów na gorąco (hot swap) możliwość rozbudowy o redundancję krytycznych elementów (karty zarządzające, matryca przełączająca, zasilacze, wentylatory) modularny system operacyjny poszczególne bloki funkcjonalne (routing, przełączanie, zarządzanie itp.) muszą być obsługiwane za pomocą osobnych procesów systemu, procesy odpowiedzialne za obsługę poszczególnych bloków funkcjonalnych muszą pracować w wydzielonych, chronionych obszarach pamięci operacyjnej awaria jednego z procesów nie może mieć wpływu na działanie pozostałych procesów min. 2 wolne sloty do obsadzenia kartami liniowymi, ilości interfejsów oraz obsadę konwerterów światłowodowych należy dostosować do topologii sieci, interfejsy muszą być rozłożone w sposób zabezpieczający przed występowaniem pojedynczego punktu awarii każde z połączeń w ramach warstwy szkieletowej musi być realizowane za pomocą interfejsów osadzonych na co najmniej dwóch rozdzielnych kartach liniowych Parametry proponowanego Spełnienie warunków

10 6 Odporność na awarię 7 Wydajność 8 Obsługiwane interfejsy 9 Funkcjonalności MPLS awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności matryca przełączająca o prędkości min. 3,2 Tbps, min. 200 Gbps per slot 100 Gigabit Ethernet, 10 Gigabit Ethernet, 40 Gigabit Ethernet, 1 Gigabit Ethernet (1000BaseX z obsługą 10/100/1000BaseT), wszystkie interfejsy liniowe muszą mieć styk definiowany przez konwertery typu GBIC, SFP, XFP, SFP+ lub podobne, wszystkie interfejsy muszą być uniwersalne i wielousługowe, tzn. umożliwiać w ramach pojedynczego interfejsu fizycznego uruchomienie interfejsów logicznych stanowiących zakończenie różnych usług (przełączania L2, routingu L3, MPLS, MPLS VPN itp.), wszystkie typu portów muszą być dostępne w wersji transportowej (obsługujące mechanizmy QoS właściwe dla MPLS 8 kolejek per port) oraz brzegowej (obsługujące mechanizmy QoS właściwe dla agregacji połączeń klienckich hierarchiczne, per podinterfejs, dynamicznie alokowane kolejki dostępne min per port), obsługa interfejsów PoS, ATM i channelized (E1, E3, STM1, STM4, STM16), wszystkie porty Ethernet muszą obsługiwać SyncE funkcjonalności LSR, LER, obsługa LDP, T-LDP, obsługa VLL, obsługa VPLS i H-VPLS, obsługa 6PE, VPRN (MPLS L3 VPN - IPv4 i IPv6), bez dodatkowych limitów ilości tras w ramach VRF, mvprn (MPLS multicast VPN, IPv4 i IPv6), MPLS TE (z mechanizmami ochrony ścieżki path protection), RSVP, MPLS FRR, redundancja pseudowire, MPLS-TP, obsługa różnych wariantów połączenia VPN z innymi operatorami (inter-as VPN), obsługa min instancji VRF/VPLS

11 10 Funkcjonalność routingu IP 11 Funkcjonalność przełączania Ethernet 12 Funkcjonalność bezpieczeństwa jednoczesna obsługa min tras IPv4 i tras IPv6 (FIB), jednoczesna obsługa min tras IPv4 i tras IPv6 (RIB), obsługa IPv4 (statyczny, BGP, OSPF, IS-IS), obsługa IPv6 (statyczny, OSPFv3, BGP), multicast IPv4 (IGMPv2/3, PIM SM, SSM, MSDP), multicast IPv6 (MLD, PIM SM, SSM), obsługa Bidirectional Forwarding Detection (BFD) min dla OSPFv2, IS-IS, PIM, tras statycznych,, obsługa NonStop Forwarding (BGP, OSPF, IS-IS, MPLS-TE, LDP, VPLS, multicast), obsługa BGP Graceful Restart, confederation, route reflector, obsługa VRRP (IPv4 i IPv6), obsługa IP Fast Reroute obsługa 802.1ad, 802.1ah, QinQ, obsługa 802.1Q, obsługa agregacji 802.3ad (LACP), także dla interfejsów umieszczonych w różnych ch (multi-chassis LAG), mapowanie (translacja) tagów 802.1Q, znaczniki VLAN muszą mieć znaczenie lokalne dla interfejsu (local VLAN significance), obsługa min adresów MAC (per karta liniowa), możliwość ograniczania liczby adresów MAC per interfejs logiczny lub instancję usługową, IGMP/MLD snooping, obsługa tunelowania protokołów warstwy drugiej, obsługa ITU-T G.8032, obsługa ramek Jumbo (9200B), możliwość rozbudowy o obsługę G.709 listy kontroli dostępu L2 i L3 (IPv4 i IPv6) wymagane liczniki pakietów, DHCP snopping, Dynamic ARP Inspection, IP Source Guard, DHCP relay (IPv4 i IPv6), Unicast Reverse Path Forwarding (urpf, IPv4 i IPv6), mechanizmy ochrony przed sztormami ruchu rozgłoszeniowego i multicast (broadcast/multicast storm), mechanizmy ochrony warstwy kontrolnej, obsługa autoryzacji administratorów za pośrednictwem RADIUS

12 13 Funkcjonalości QoS 14 Zarządzenie urządzeniem obsługa mechanizmów QoS (klasyfikacja, kolejkowanie, oznaczanie, policing, shaping) per port/vlan, obsługa min. dwóch kolejek priorytetowych (głos, wideo), mechanizmy zarządzania jakością na poziomie matrycy przełączającej (zabezpieczenie przed wystąpieniem zjawiska HoLB na poziomie matrycy, np. przez wewnętrzne kolejkowanie ruchu; priorytetyzacja ruchu na poziomie matrycy przełączającej), możliwość klasyfikacji ruchu w oparciu o: MPLS EXP, IP DSCP, VLAN (min. 2 poziomy zagnieżdżenia), adresy MAC i IP obsługa E-OAM (802.1ag, 802.3ah, Y.1731 LB/LT/RDI/PM, E-LMI), obsługa MPLS OAM (LSP ping, LSP traceroute), możliwość kopiowania ruchu z określonego portu/vlanu na inny port/vlan (mirror), funkcjonalność monitorowania jakości usług na bazie aktywnych próbników ruchu pomiar min. dostępności, opóźnienia, jego zmian, strat pakietów., obsługa sflow lub równoważnego (np. JFlow, NetFlow) dla IPv4, IPv6, MPLS lokalne składowanie min wpisów, możliwość granularnego sterowania próbkowaniem (sampling) w zakresie od 1:1 do 1:50.000, obsługa IEEE 1588v2 PTP, interfejsy muszą obsługiwać funkcjonalność zdalnej diagnostyki połączeń optycznych zgodna z SFF-8472 (Digital Diagnostics Monitoring, Digital Optical Monitoring lub równoważne, możliwość definicji uprawnień poszczególnych administratorów, możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do i uruchomiona,, możliwość wyszukiwania fragmentów konfiguracji z linii poleceń, dzięki stosowaniu wyrażeń-filtrów,, zarządzanie przez CLI (konsola szeregowa, SSHv2), SNMPv3, XML API, syslog, dedykowany port szeregowy na potrzeby dostępu do konsoli lub zdalnego zarządzania (modem), port 10/100 do celów zarządzania urządzeniem, certyfikacja dla Metro Ethernet Forum CE2.0: E-Line, E- LAN, E-Tree, E-Access

13 15 Zarządzenia konfiguracją i oprogramowanie m obsługa tworzenia i przywracania kopii zapasowych, aktualizacja oprogramowania w trybie bezprzerwowym, minimum dwustopniowe zatwierdzanie komend (wprowadzenie komendy, aktywacja konfiguracji), możliwość cofnięcia zmian konfiguracji, możliwość tworzenia punktów kontrolnych konfiguracji i ich odtwarzania, nieulotna pamięć flash umożliwiająca przechowywanie podstawowego i zapasowego obrazu systemu operacyjnego 16 Zasilanie redundantne, AC 230V, wyposażone w min. 2 zasilacze 17 Chłodzenie wentylatory redundatne, min. 2 zestawy Producent proponowanego : Model oraz wyposażenie proponowanego : 4. Router rdzeniowy typ C 1 Rodzaj i wielkość obudowy 2 Architektura 3 Możliwość rozbudowy Wymagane parametry routera Router rdzeniowy typ C obudowa modularna, montaż w szafie rack 19'', możliwość instalacji min. 4 kart liniowych rozproszone przetwarzanie pakietów - rozdzielone funkcjekontrolne i przesyłania ruchu, karty liniowe muszą mieć możliwość autonomicznego przełączania ruchu, bez udziału warstwy zarządzającej, redundancja krytycznych elementów (karty zarządzające, usługowe, matryca przełączająca, zasilacze, wentylatory) awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności, wymiana wszystkich modułów na gorąco (hot swap) możliwość rozbudowy o redundancję krytycznych elementów (karty zarządzające, matryca przełączająca, zasilacze, wentylatory) Parametry proponowanego Spełnienie warunków

14 4 Architektura systemu operacyjnego 5 Wyposażenie 6 Odporność na awarię 7 Wydajność modularny system operacyjny poszczególne bloki funkcjonalne (routing, przełączanie, zarządzanie itp.) muszą być obsługiwane za pomocą osobnych procesów systemu, procesy odpowiedzialne za obsługę poszczególnych bloków funkcjonalnych muszą pracować w wydzielonych, chronionych obszarach pamięci operacyjnej awaria jednego z procesów nie może mieć wpływu na działanie pozostałych procesów min. 2 wolne sloty do obsadzenia kartami liniowymi, ilości interfejsów oraz obsadę konwerterów światłowodowych należy dostosować do topologii sieci, interfejsy muszą być rozłożone w sposób zabezpieczający przed występowaniem pojedynczego punktu awarii każde z połączeń w ramach warstwy szkieletowej musi być realizowane za pomocą interfejsów osadzonych na co najmniej dwóch rozdzielnych kartach liniowych awaria pojedynczego elementu lub karty nie może powodować spadku wydajności systemu poniżej wymaganych wartości minimalnych ani redukcji funkcjonalności matryca przełączająca o prędkości min. 640 Gbps z możliwością rozbudoway do min. 3,2 Tbps bez konieczności modyfikacji sprzętowych, min. 80 Gbps per slot z możliwością rozbudoway do min. 200 Gbps per slot bez konieczności modyfikacji sprzętowych

15 8 Obsługiwane interfejsy 9 Funkcjonalnoś ci MPLS 10 Funkcjonalnoś ć routingu IP 10 Gigabit Ethernet, 40 Gigabit Ethernet, 1 Gigabit Ethernet (1000BaseX z obsługą 10/100/1000BaseT) + możliwość rozbudowy o obsługę portów 100 Gigabit Ethernet bez konieczności modyfikacji sprzętowych, wszystkie interfejsy liniowe muszą mieć styk definiowany przez konwertery typu GBIC, SFP, XFP, SFP+ lub podobne, wszystkie interfejsy muszą być uniwersalne i wielousługowe, tzn. umożliwiać w ramach pojedynczego interfejsu fizycznego uruchomienie interfejsów logicznych stanowiących zakończenie różnych usług (przełączania L2, routingu L3, MPLS, MPLS VPN itp.), wszystkie typu portów muszą być dostępne w wersji transportowej (obsługujące mechanizmy QoS właściwe dla MPLS 8 kolejek per port) oraz brzegowej (obsługujące mechanizmy QoS właściwe dla agregacji połączeń klienckich hierarchiczne, per podinterfejs, dynamicznie alokowane kolejki dostępne min per port), obsługa interfejsów PoS, ATM i channelized (E1, E3, STM1, STM4, STM16), wszystkie porty Ethernet muszą obsługiwać SyncE funkcjonalności LSR, LER, obsługa LDP, T-LDP, obsługa VLL, obsługa VPLS i H-VPLS, obsługa 6PE, VPRN (MPLS L3 VPN - IPv4 i IPv6), bez dodatkowych limitów ilości tras w ramach VRF, mvprn (MPLS multicast VPN, IPv4 i IPv6), MPLS TE (z mechanizmami ochrony ścieżki path protection), RSVP, MPLS FRR, redundancja pseudowire, MPLS-TP, obsługa różnych wariantów połączenia VPN z innymi operatorami (inter-as VPN), obsługa min instancji VRF/VPLS jednoczesna obsługa min tras IPv4 i tras IPv6 (FIB), jednoczesna obsługa min tras IPv4 i tras IPv6 (RIB), obsługa IPv4 (statyczny, BGP, OSPF, IS-IS), obsługa IPv6 (statyczny, OSPFv3, BGP), multicast IPv4 (IGMPv2/3, PIM SM, SSM, MSDP), multicast IPv6 (MLD, PIM SM, SSM), obsługa Bidirectional Forwarding Detection (BFD) min dla OSPFv2, IS-IS, PIM, tras statycznych,, obsługa NonStop Forwarding (BGP, OSPF, IS-IS, MPLS-TE, LDP, VPLS, multicast), obsługa BGP Graceful Restart, confederation, route reflector, obsługa VRRP (IPv4 i IPv6), obsługa IP Fast Reroute

16 11 12 Funkcjonalnoś ć przełączania Ethernet Funkcjonalnoś ć bezpieczeństw a 13 Funkcjonalości QoS obsługa 802.1ad, 802.1ah, QinQ, obsługa 802.1Q, obsługa agregacji 802.3ad (LACP), także dla interfejsów umieszczonych w różnych ch (multi-chassis LAG), mapowanie (translacja) tagów 802.1Q, znaczniki VLAN muszą mieć znaczenie lokalne dla interfejsu (local VLAN significance), obsługa min adresów MAC (per karta liniowa), możliwość ograniczania liczby adresów MAC per interfejs logiczny lub instancję usługową, IGMP/MLD snooping, obsługa tunelowania protokołów warstwy drugiej, obsługa ITU-T G.8032, obsługa ramek Jumbo (9200B), możliwość rozbudowy o obsługę G.709 listy kontroli dostępu L2 i L3 (IPv4 i IPv6) wymagane liczniki pakietów, DHCP snopping, Dynamic ARP Inspection, IP Source Guard, DHCP relay (IPv4 i IPv6), Unicast Reverse Path Forwarding (urpf, IPv4 i IPv6), mechanizmy ochrony przed sztormami ruchu rozgłoszeniowego i multicast (broadcast/multicast storm), mechanizmy ochrony warstwy kontrolnej, obsługa autoryzacji administratorów za pośrednictwem RADIUS obsługa mechanizmów QoS (klasyfikacja, kolejkowanie, oznaczanie, policing, shaping) per port/vlan, obsługa min. dwóch kolejek priorytetowych (głos, wideo), mechanizmy zarządzania jakością na poziomie matrycy przełączającej (zabezpieczenie przed wystąpieniem zjawiska HoLB na poziomie matrycy, np. przez wewnętrzne kolejkowanie ruchu; priorytetyzacja ruchu na poziomie matrycy przełączającej), możliwość klasyfikacji ruchu w oparciu o: MPLS EXP, IP DSCP, VLAN (min. 2 poziomy zagnieżdżenia), adresy MAC i IP

17 14 Zarządzenie urządzeniem 15 Zarządzenia konfiguracją i oprogramowan iem obsługa E-OAM (802.1ag, 802.3ah, Y.1731 LB/LT/RDI/PM, E-LMI), obsługa MPLS OAM (LSP ping, LSP traceroute), możliwość kopiowania ruchu z określonego portu/vlanu na inny port/vlan (mirror), funkcjonalność monitorowania jakości usług na bazie aktywnych próbników ruchu pomiar min. dostępności, opóźnienia, jego zmian, strat pakietów., obsługa sflow lub równoważnego (np. JFlow, NetFlow) dla IPv4, IPv6, MPLS lokalne składowanie min wpisów, możliwość granularnego sterowania próbkowaniem (sampling) w zakresie od 1:1 do 1:50.000, obsługa IEEE 1588v2 PTP, interfejsy muszą obsługiwać funkcjonalność zdalnej diagnostyki połączeń optycznych zgodna z SFF-8472 (Digital Diagnostics Monitoring, Digital Optical Monitoring lub równoważne, możliwość definicji uprawnień poszczególnych administratorów, możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do i uruchomiona,, możliwość wyszukiwania fragmentów konfiguracji z linii poleceń, dzięki stosowaniu wyrażeń-filtrów,, zarządzanie przez CLI (konsola szeregowa, SSHv2), SNMPv3, XML API, syslog, dedykowany port szeregowy na potrzeby dostępu do konsoli lub zdalnego zarządzania (modem), port 10/100 do celów zarządzania urządzeniem, certyfikacja dla Metro Ethernet Forum CE2.0: E-Line, E-LAN, E-Tree, E- Access obsługa tworzenia i przywracania kopii zapasowych, aktualizacja oprogramowania w trybie bezprzerwowym, minimum dwustopniowe zatwierdzanie komend (wprowadzenie komendy, aktywacja konfiguracji), możliwość cofnięcia zmian konfiguracji, możliwość tworzenia punktów kontrolnych konfiguracji i ich odtwarzania, nieulotna pamięć flash umożliwiająca przechowywanie podstawowego i zapasowego obrazu systemu operacyjnego 16 Zasilanie redundantne, AC 230V, wyposażone w min. 2 zasilacze 17 Chłodzenie wentylatory redundatne, min. 2 zestawy Producent proponowanego : Model oraz wyposażenie proponowanego :

18 5. Router dostępowy typ A 1 Rodzaj i wielkość obudowy 2 Wyposażenie 3 Wydajność 4 Obsługiwane interfejsy 5 Funkcjonalności MPLS 6 Funkcjonalność routingu IP Wymagane parametry routera Router dostępowy typ A obudowa modularna lub o stałej konfiguracji, wielkość max. 1 RU, montaż w szafie rack 19'' min. 4 porty 10 GE dla wkładek optycznych XFP lub SFP+ bez nadsubskrypcji, minimum 24 porty 1 GE dla wkładek optycznych SFP bez nadsubskrypcji min. 128 Gbps 10 Gigabit Ethernet, 1 Gigabit Ethernet, wszystkie interfejsy muszą być uniwersalne i wielousługowe, tzn. umożliwiać w ramach pojedynczego interfejsu fizycznego uruchomienie interfejsów logicznych stanowiących zakończenie różnych usług (przełączania L2, routingu L3, MPLS, MPLS VPN itp.), wszystkie interfejsy muszą obsługiwać funkcjonalności brzegowe (mechanizmy QoS właściwe dla agregacji połączeń klienckich hierarchiczne, per podinterfejs, dynamicznie alokowane kolejki dostępne min. 100 per port), wszystkie porty Ethernet muszą obsługiwać SyncE funkcjonalności LSR, LER, obsługa LDP, T-LDP, obsługa VLL, obsługa VPLS i H-VPLS, obsługa 6PE, VPRN (MPLS L3 VPN - IPv4 i IPv6), mvprn (MPLS multicast VPN, IPv4), MPLS TE (z mechanizmami ochrony ścieżki path protection), RSVP, MPLS FRR, redundancja pseudowire, MPLS-TP, obsługa różnych wariantów połączenia VPN z innymi operatorami (inter-as VPN), obsługa min. 100 instancji VRF/VPLS obsługa min tras IPv4 i tras IPv6 (FIB), obsługa IPv4 (statyczny, BGP, OSPF, IS-IS), obsługa IPv6 (statyczny, OSPFv3, BGP), multicast IPv4 (IGMPv2/3, PIM SM, SSM, MSDP), multicast IPv6 (MLD, PIM SM, SSM), obsługa Bidirectional Forwarding Detection (BFD) min dla OSPFv2, IS-IS, BGP, tras statycznych,, obsługa VRRP (IPv4 i IPv6) Parametry proponowanego Spełnienie warunków

19 7 Funkcjonalność przełączania Ethernet 8 Funkcjonalność bezpieczeństwa 9 Funkcjonalości QoS obsługa 802.1ad, 802.1ah, QinQ, obsługa 802.1Q, obsługa agregacji 802.3ad (LACP), mapowanie (translacja) tagów 802.1Q 1:1, 1:2, 2:1, 2:2, znaczniki VLAN muszą mieć znaczenie lokalne dla interfejsu (local VLAN significance), obsługa min adresów MAC, możliwość ograniczania liczby adresów MAC per interfejs logiczny lub instancję usługową, IGMP snooping, obsługa tunelowania protokołów warstwy drugiej, obsługa ramek Jumbo (9200B), obsługa ITU-T G.8032 listy kontroli dostępu (ACL) L2 i L3 (IPv4 i IPv6) wymagane liczniki pakietów, DHCP snopping, Dynamic ARP Inspection, DHCP relay (IPv4 i IPv6), Unicast Reverse Path Forwarding (urpf, IPv4 i IPv6), mechanizmy ochrony przed sztormami ruchu rozgłoszeniowego i multicast (broadcast/multicast storm), mechanizmy ochrony warstwy kontrolnej przed atakami kierowanymi do niego (ograniczanie ruchu kierowanego do ), obsługa autoryzacji administratorów za pośrednictwem RADIUS obsługa mechanizmów QoS (klasyfikacja, kolejkowanie, oznaczanie, policing, shaping) per port/vlan, obsługa min. dwóch kolejek priorytetowych (głos, wideo), obsługa H-QoS (min. 3-poziomowy), możliwość klasyfikacji ruchu w oparciu o: MPLS EXP, IP DSCP, VLAN (min. 2 poziomy zagnieżdżenia), adresy MAC i IP

20 10 Zarządzenie urządzeniem obsługa E-OAM (802.1ag, 802.3ah, Y.1731, E-LMI), obsługa MPLS OAM (LSP ping, LSP traceroute), możliwość kopiowania ruchu z określonego portu/vlanu na inny port/vlan (mirror), funkcjonalność monitorowania jakości usług na bazie aktywnych próbników ruchu pomiar min. dostępności, opóźnienia, jego zmian, strat pakietów, interfejsy muszą obsługiwać funkcjonalność zdalnej diagnostyki połączeń optycznych zgodna z SFF (Digital Diagnostics Monitoring, Digital Optical Monitoring lub równoważne, obsługa IEEE 1588v2 PTP (ordinary clock z możliwością rozbudowy do boundry/master clock), możliwość definicji uprawnień poszczególnych administratorów, możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do i uruchomiona, możliwość wyszukiwania fragmentów konfiguracji z linii poleceń, dzięki stosowaniu wyrażeń-filtrów,, zarządzanie przez CLI (konsola szeregowa, SSHv2), SNMPv3, XML API, syslog, dedykowany port szeregowy na potrzeby dostępu do konsoli lub zdalnego zarządzania (modem), certyfikaty Metro Ethernet Forum CE2.0: E-Line, E-LAN, E- Tree, E-Access 11 Zasilanie redundantne, AC 230V, wyposażone w min. 2 zasilacze 12 Chłodzenie wymienny moduł wentylatorów Producent proponowanego : Model oraz wyposażenie proponowanego :