Program Funkcjonalno - Użytkowy

Transkrypt

1 Załącznik nr 12 ZP Program Funkcjonalno - Użytkowy I. ZAKRES PROJEKTU I.1 OPIS OGÓLNY PRZEDMIOTU ZAMÓWIENIA I.1.1 ZAKRES OGÓLNY I.1.2 SIEĆ RDZENIOWA I.1.3 SIEĆ DOSTĘPOWA II. WYMAGANIA W STOSUNKU DO MATERIAŁÓW I URZĄDZEŃ II.1. WYMAGANIA OGÓLNE II.2. PASYWNE ELEMENTY SIECI II.2.1 WYMAGANIA OGÓLNE III. WYMAGANIA DLA ZAKRESU BUDOWLANEGO RADIOWEJ SIECI DOSTĘPOWEJ I SYSTEMU RADIOLINII III. 1 WYMAGANIA OGÓLNE III. 2 MASZTY ALUMINIOWE Z ODCIĄGAMI III.3 WIEŻA ALUMINIOWA Z PRZYZIEMIA III.4 ZAGOSPODAROWANIE TERENU III. 5 INSTALACJE ELEKTRYCZNE I TELETECHNICZNE OBIEKTÓW RADIOKOMUNIKACYJNYCH III. 5.1 TRASY KABLOWE OBIEKTÓW RADIOKOMUNIKACYJNYCH III. 5.2 INSTALACJE ELEKTRYCZNE OBIEKTÓW RADIOKOMUNIKACYJNYCH III. 5.3 INSTALACJE UZIEMIAJĄCE I ODGROMOWE OBIEKTÓW RADIOKOMUNIKACYJNYCH IV. URZĄDZENIA AKTYWNE IV.1. CHARAKTERYSTYKA I WYMAGANIA TECHNICZNE DLA URZĄDZEŃ AKTYWNYCH SIECI IV.1.1 TECHNOLOGIA TRANSMISJI I PRZEŁĄCZANIA IV.1.2 MECHANIZMY SEPARACJI IV.1.3 PROTOKOŁY ROUTINGU IV.1.4 MECHANIZMY ZARZĄDZANIA JAKOŚCIĄ RUCHU IV.1.5 BEZPIECZEŃSTWO TRANSMISJI IV.2 WYMAGANIA DLA URZĄDZEŃ AKTYWNYCH WĘZŁA GŁÓWNEGO SIECI IV.2.1 WYMAGANIA OGÓLNE DLA URZĄDZEŃ AKTYWNYCH WĘZŁA GŁÓWNEGO SIECI IV.2.2 WYMAGANIA SZCZEGÓŁOWE DLA URZĄDZEŃ AKTYWNYCH WĘZŁA GŁÓWNEGO SIECI IV ZAMAWIAJĄCY OKREŚLA WYMAGANIA MINIMALNE DLA PRZEŁĄCZNIKA RDZENIOWEGO WĘZŁA GŁÓWNEGO SIECI IV ZAMAWIAJĄCY OKREŚLA WYMAGANIA MINIMALNE DLA SYSTEMU FIREWALL/UTM Z ZNAJDUJĄCEGO SIĘ W WĘŹLE GŁÓWNYM SIECI IV.2.3. WYMAGANIA SZCZEGÓŁOWE DLA SYSTEMU ZASILANIA WĘZŁA GŁÓWNEGO SIECI IV.3 WYMAGANIA DLA KOMPONENTÓW AKTYWNYCH ŚWIATŁOWODOWYCH WĘZŁÓW WARSTWY DYSTRYBUCYJNEJ JPG I WĘZŁÓW DOSTĘPOWYCH JPG IV.3.1 OGÓLNE WYMAGANIA TECHNICZNE I FUNKCJONALNE DLA URZĄDZEŃ AKTYWNYCH ŚWIATŁOWODOWYCH WĘZŁÓW WARSTWY DYSTRYBUCYJNEJ JPG I WĘZŁÓW DOSTĘPOWYCH JPG

2 IV.3.2. WYMAGANIA SZCZEGÓŁOWE DLA KOMPONENTÓW AKTYWNYCH WĘZŁÓW WARSTWY DYSTRYBUCYJNEJ I DOSTĘPOWEJ JPG IV PRZEŁĄCZNIK WĘZŁA WARSTWY DYSTRYBUCYJNEJ I DOSTĘPOWEJ JPG IV WYMAGANIA SZCZEGÓŁOWE DLA WEWNĘTRZNEJ SZAFY TELEKOMUNIKACYJNEJ TYPU RACK W WĘŹLE DYSTRYBUCYJNYM I DOSTĘPOWYM JPG IV WYMAGANIA SZCZEGÓŁOWE DLA SYSTEMU ZASILANIA WĘZŁÓW DYSTRYBUCYJNYCH I DOSTĘPOWYCH JPG IV ZASILANIE WĘZŁÓW DYSTRYBUCYJNYCH I DOSTĘPOWYCH JPG ORAZ LOKALIZACJA W KTÓRYCH ZOSTANĄ WYBUDOWANE OBIEKTY RADIOKOMUNIKACYJNE I STACJE BAZOWE SYSTEMÓW RADIOLINII PUNKT PUNKT ORAZ PUNKT WIELOPUNKT IV MONTAŻ WĘZŁÓW DYSTRYBUCYJNYCH I DOSTĘPOWYCH JPG IV.4 WYMAGANIA MINIMALNE DLA URZĄDZEŃ RADIOWYCH WARSTWY RDZENIOWEJ I DOSTĘPOWEJ IV.4.1 MINIMALNE WYMAGANIA DLA URZĄDZEŃ WARSTWY SZKIELETOWEJ IV.4.2 MINIMALNE WYMAGANIA DLA URZĄDZEŃ WARSTWY DOSTĘPOWEJ IV.5 WYMAGANIA DLA URZĄDZEŃ RADIOWYCH SIECI DOSTĘPOWEJ IV.5.1 MINIMALNE WYMAGANIA SZCZEGÓŁOWE DLA RADIOWEJ STACJI KLIENCKIEJ SYSTEMU RADIOWEJ SIECI DOSTĘPOWEJ PUNKT WIELOPUNKT W PASMIE UWOLNIONYM W CELU PODŁĄCZENIA BENEFICJENTÓW OSTATECZNYCH I JEDNOSTEK PODLEGŁYCH GMINIE IV.5.2 WYMAGANIA MINIMALNE DLA ABONENCKIEGO URZĄDZENIA RADIOWEGO ROUTER WIFI W PAŚMIE 2,4GHZ IV.5.3 WYMAGANIA SZCZEGÓŁOWE DLA SYSTEMU ZASILANIA ABONENCKICH URZĄDZEŃ RADIOWYCH SIECI DOSTĘPOWEJ ORAZ URZĄDZEŃ RADIOWYCH WĘZŁA DOSTĘPOWEGO JPG IV.5.4 MONTAŻ URZĄDZEŃ ABONENCKICH URZĄDZEŃ RADIOWYCH SIECI DOSTĘPOWEJ ORAZ URZĄDZEŃ RADIOWYCH WĘZŁA DOSTĘPOWEGO JPG V. SYSTEMY ZARZĄDZANIA SIECIĄ I ZARZĄDZANIA BEZPIECZEŃSTWEM (CENTRUM ZARZĄDZANIA SIECIĄ) V.1 WYMAGANIA OGÓLNE DLA SYSTEMU ZARZĄDZANIA URZĄDZENIAMI AKTYWNYMI I RADIOWYMI W SIECI V.1.1 WYMAGANIA MINIMALNE DLA PODSYSTEMU ZARZĄDZAJĄCEGO URZĄDZENIAMI AKTYWNYMI W SIECI V.1.2 WYMAGANIA MINIMALNE DLA PODSYSTEMU ZARZĄDZANIA WSZYSTKIMI ELEMENTAMI TRANSMISYJNYMI SYSTEMÓW RADIOWYCH PRACUJĄCYCH W PASMACH LICENCJONOWANYM 5,9-6,4GHZ ORAZ UWOLNIONYM 5,4GHZ V.1.3 WYMAGANIA MINIMALNE DLA PODSYSTEMU CENTRALNEGO LOGOWANIA I KORELACJI V.2. WYMAGANIA DLA SYSTEMU SERWEROWEGO WRAZ Z OPROGRAMOWANIEM DLA SYSTEMÓW ZARZĄDZANIA SIECIĄ I SYSTEMÓW BEZPIECZEŃSTWA V.2.1 WPROWADZENIE V.2.2 ZAŁOŻENIA, WYMAGANIA OGÓLNE V.2.3 OPIS ROZWIĄZANIA V.2.4 MINIMALNE WYMAGANIA SZCZEGÓŁOWE DLA SPRZĘTU SERWERY VI. SZCZEGÓŁY OPIS ZAKRESU WDROŻENIA WSZYSTKICH ELEMENTÓW AKTYWNYCH SIECI SZEROKOPASMOWEJ VII. WYMAGANIA DLA SYSTEMÓW TELETECHNICZNYCH I BEZPIECZEŃSTWA EKSPLOATACYJNEGO CENTRUM ZARZĄDZANIA SIECI VII.1 ADAPTACJA POMIESZCZENIA VII.2 WYMAGANIA DLA SYSTEMU ZASILANIA REZERWOWEGO VII.3 INSTALACJA ELEKTRYCZNA VII.4 SIEĆ LAN I SZAFY SERWEROWE VIII. CZĘŚĆ INFORMACYJNA

3 1. PRZEPISY PRAWNE I NORMY ZWIĄZANE Z PROJEKTOWANIEM I WYKONANIEM PRZEDMIOTU ZAMÓWIENIA DOKUMENTACJA OBIEKTÓW BUDOWLANYCH DODATKOWE WYTYCZNE INWESTORSKIE I UWARUNKOWANIA ZWIĄZANE Z BUDOWĄ I JEJ PROWADZENIEM

4 I. Zakres projektu. I.1 Opis ogólny przedmiotu zamówienia. I.1.1 Zakres ogólny. Przedmiot zamówienia obejmuje zaprojektowanie, wdrożenie oraz serwis techniczny przez okres 24 miesięcy siecią szerokopasmową na terenie Miasta i Gminy Margonin, w oparciu o którą zrealizowany zostanie dostęp do sieci Internet dla określonej przez Zamawiającego grupy mieszkańców Miasta i Gminy Margonin (Beneficjentów Ostatecznych - BO) i Jednostek Podległych Gminie (JPG) tj. wszystkich Beneficjentów Projektu pod nazwą: Przeciwdziałanie wykluczeniu cyfrowemu w Gminie Margonin. Sieć powinna zostać zaprojektowana w strukturze hierarchicznej, składającej się z 2 podstawowych poziomów: sieci rdzeniowej podstawowej (w technologii światłowodowej), radiowej sieci rdzeniowej i dostępowej. Pasywna sieć światłowodowa (rdzeń sieci) połączy Jednostki Podległe Miastu i Gminie znajdujące się w mieście Margonin w następujących lokalizacjach: Lp. Jednostka 1 Urząd Miasta i Gminy Margonin, ul. Kościuszki 13, Margonin 2 Miejsko-Gminny Ośrodek Pomocy Społecznej, ul. 22-Stycznia 4, Margonin 3 Miejsko-Gminny Ośrodek Kultury, ul. Postańców Wielkopolskich 15, Margonin 4 Zespół Szkół w Margoninie, ul. Polna 6, Margonin 5 Przedszkole Samorządowe, ul. Poznańska 10, Margonin 6 Urząd Stanu Cywilnego, ul. Poznańska 8, Margonin (sala Przedszkola Samorządowego) Tabela 1 Zestawienie lokalizacji rdzeniowej sieci światłowodowej. Dodatkowo następujące Jednostki Podległe Miastu i Gminie Margonin zostaną przyłączone do sieci miejsko-gminnej bezpośrednio za pomocą systemów radiolinii punkt-punkt pracujących w paśmie licencjonowanym. 4

5 Lp. Projekt współfinansowany przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego Jednostka 1 Szkoła Podstawowa w Lipinach, Lipiny 40, Margonin 2 Świetlica Wiejska w Próchnowie, Próchnowo 26, Margonin Tabela 2 Zestawienie lokalizacji rdzeniowych sieci radiowej (technologia radiolinii punkt punkt) Do sieci miejsko-gminnej, oprócz Jednostek Podległych Gminie, za pomocą radiowej sieci dostępowej i za pośrednictwem węzłów optycznych sieci, zostaną przyłączeni Beneficjenci Ostateczni Projektu (86 gospodarstw domowych) oraz Jednostki Podległe Gminie. UWAGA: Dostawa sprzętu komputerowego nie jest przedmiotem niniejszego postepowania. L.p. Nazwa jednostki koordynowanej 1. Miejsko-Gminny Ośrodek Pomocy Społecznej, ul. 22-Stycznia 4, Margonin 2. Miejsko-Gminny Ośrodek Kultury, ul. Powstańców Wielkopolskich 15, Margonin 3. Zespół Szkół w Margoninie, ul. Polna 6, Margonin 4. Przedszkole Samorządowe, ul. Poznańska 10, Margonin 5. Urząd Stanu Cywilnego, ul. Poznańska 8, Margonin (sala Przedszkola Samorządowego) 6. Szkoła Podstawowa w Lipinach, Lipiny 40, Margonin 7. Przedszkole Samorządowe w Margoninie Oddział Lipiny, Lipiny 34, Margonin 8. Szkoła Podstawowa w Radwankach, Radwanki 31, Margonin 9. Świetlica Wiejska w Próchnowie, Próchnowo 26, Margonin 10. Świetlica Wiejska w Radwankach, Radwanki, Margonin 11. Świetlica Wiejska w Lipińcu, Lipiniec, Margonin 12. Świetlica Wiejska w Zbyszewicach, Zbyszewice 13. Świetlica Wiejska w Kowalewie, Kowalewo, Margonin 14. Świetlica Wiejska w Margońskiej Wsi, Margońska Wieś Tabela 3 Zestawienie wszystkich jednostek podległych gminie do przyłączenia w ramach sieci gminnej. 5

6 W ramach zadania Zamawiający wymaga zaprojektowania i wybudowania: a) pasywnej sieci optotelekomunikacyjnej o długości łącznej min. 3,3 km oraz radiowej sieci szkieletowej i dostępowej wraz z infrastrukturą towarzyszącą, łączącej jednostki JPG i BO z centralnym punktem dystrybucji usług zlokalizowanym w Urzędzie Miasta i Gminy Margonin, b) sieci transmisyjnej składającej się z radiowych węzłów rdzeniowych pracujących w paśmie licencjonowanym, stanowiącej podstawową sieć rdzeniową dla lokalizacji podanych w Tabeli 2, c) sieci dostępowej dla Beneficjentów Ostatecznych oraz niektórych Jednostek Podległych Miastu i Gminie pracującej w paśmie nielicencjonowanym 5GHz, wraz z infrastrukturą towarzyszącą, d) zrealizowania pozostałych zakresów, dla których szczegóły przedstawione zostały w dalszej części dokumentacji. Powstanie tej sieci stworzy możliwości włączenia radiowych stacji bazowych oraz wskazanych w tabeli Beneficjentów Ostatecznych i Jednostek Podległych Miastu Gminie do nowoczesnych usług teleinformatycznych za pomocą połączeń kablowych światłowodowych oraz systemów radiokomunikacyjnych. Po zakończeniu budowy i uruchomieniu, Wykonawca będzie miał obowiązek realizować serwis techniczny zgodnie z warunkami gwarancyjnymi określonymi w niniejszym dokumencie dla każdej technologii przez okres 24 miesięcy od dnia podpisania protokołu końcowego. Wykonawca będzie zobowiązany do dokonania, na rzecz i w imieniu Zamawiającego, wpisu do UKE do prowadzenia działalności w zakresie usług telekomunikacyjnych. Wykonawca będzie zobowiązany do dokonania, na rzecz i w imieniu Zamawiającego, wpisu do UKE wraz z uzyskaniem zgody do świadczenia usług bezpłatnych lub o cenach niższych niż konkurencja. Wykonawca, przed dokonaniem tego wpisu, będzie musiał przeprowadzić analizę rynku usług telekomunikacyjnych pod kątem oceny konkurencyjności podmiotów działających na tym samym rynku. Do obowiązków Wykonawcy należy pozyskanie w imieniu Miasta i Gminy Margonin wymaganej liczby kanałów pasma radiowego, w którym będą pracować systemy radiowe opisane w niniejszym dokumencie. Wykonawca musi koszt tych kanałów uwzględnić w cenie ryczałtowej zadania. Wykonawca będzie zobowiązany do przestrzegania wszelkich procedur wynikających z ustawy o ochronie danych osobowych GIODO. Wszystkie podane wartości i parametry w tym dokumencie należy traktować jako wartości i parametry minimalne. 6

7 I.1.2 Sieć rdzeniowa. Zadaniem sieci rdzeniowej będzie tranzyt ruchu pomiędzy urządzeniami sieci dostępowej, a punktem dostępu do Internetu stykiem z siecią operatora telekomunikacyjnego. Do sieci rdzeniowej zostaną podpięte Jednostki Podległe Miastu i Gminie. Sieć rdzeniowa zostanie zrealizowana z wykorzystaniem technologii mieszanej: światłowodowej i radiowej w paśmie licencjonowanym oraz umożliwi transmisję w sposób niezawodny z możliwie małymi opóźnieniami. Światłowodowo-radiowa sieć rdzeniowa połączy węzeł główny sieci zlokalizowany w budynku Urzędu Miasta i Gminy Margonin oraz pozostałe węzły dystrybucyjne i dostępowe zlokalizowane z JPG, podane w Tabeli 1 (węzły dystrybucyjne) oraz w Szkole Podstawowej w Lipinach i OSP Próchnowo (węzły dostępowe) Wszystkie węzły będą w wykonaniu wewnątrzbudynkowym. W lokalizacji Węzła Głównego Sieci Wykonawca stworzy Centrum Zarządzania Siecią. Wykonawca będzie zobowiązany zaadaptować pomieszczenie w niezbędnym, minimalnym zakresie (bez prac budowlanych), opisanym w niniejszym Programie Funkcjonalno- Użytkowym oraz wyposażyć je w wymagane, określone dalej, systemy aktywne, systemy zarządzania siecią i bezpieczeństwem sieci. I.1.3 Sieć dostępowa. Zadaniem sieci dostępowej będzie zapewnienie dostępu szerokopasmowego dla odbiorców Projektu. Sieć dostępowa powinna składać się z co najmniej 4 obiektów radiokomunikacyjnych. Wymagania minimalne urządzeń dla sieci dostępowej określono w dalszej części dokumentu. Wykonawca zobowiązany jest uzgodnić z Zamawiającym i opracować projekt radiowej sieci rdzeniowej i dostępowej. Zakres projektu obejmuje: Segment I etap projektowania i pozyskiwania kompletu uzgodnień i zgód, zakładający: a) Opracowanie wniosku o wydanie decyzji lokalizacji celu publicznego lub dokonanie zgłoszenia zamiaru wykonywania budowy. b) Projekt kanalizacji teletechnicznej i sieci światłowodowej na terenie objętym inwestycją wraz z kompletem zgód i pozwoleń. c) Projekt Węzła Głównego Sieci (CZS), wraz z infrastrukturą towarzyszącą oraz kompletem systemów teleinformatycznych opisanych w dokumentacji. d) Projekt sieci wraz z infrastrukturą towarzyszącą dla węzłów aktywnych w węźle głównym sieci, oraz pozostałych węzłów dystrybucyjnych i dostępowych. 7

8 e) Projekty budowlane (gdy są wymagane) i projekt sieci dla instalacji radiowych stacji dostępowych w paśmie i systemów radiolinii w pasmie uwolnionym i licencjonowanym oraz pozyskaniem w imieniu Miasta i Gminy Margonin niezbędnych ilości kanałów pasma radiowego, obejmujących budowę masztów radiowych wraz z infrastrukturą towarzyszącą oraz kompletem pozwoleń. f) Projekt konfiguracji polityk bezpieczeństwa sieci komputerowej. g) Projekt konfiguracji przełączników sieciowych zawierający informacje o sieciach VLAN, planowanych adresacjach, agregacji połączeń. i) Dokumentację inwentaryzacyjną i powykonawczą dla całego zakresu przedmiotu zamówienia, w zakresie wymaganym prawem i rozporządzeniami. Segment II etap budowy infrastruktury kablowej sieci, zakładający: a) Zakup materiałów podstawowych dla rurociągu światłowodowego oraz kabli światłowodowych wraz z osprzętem. b) Budowę rurociągu światłowodowego wraz z zaciąganiem kabli i montażem szaf kablowych. c) Montaż kabli światłowodowych. d) Odtwarzanie nawierzchni, obsługę geodezyjną, opłaty za zajęcie pasa drogowego na czas robót, badanie zagęszczenia gruntów. e) Opracowanie dokumentacji powykonawczej (technicznej, pomiarowej i formalno- prawnej) w 3 egz. w postaci papierowej oraz na nośniku optycznym. Segment III etap budowy infrastruktury radiowych stacji dostępowych i radiolinii punkt punkt (część budowlana), zakładający: a) Zakup materiałów podstawowych masztów radiowych i niezbędnych konstrukcji wsporczych, b) Budowa masztów i wież radiowych, c) Zaprojektowanie i wykonanie linii elektrycznej na każdym obiekcie radiokomunikacyjnym, po wcześniejszym zaakceptowaniu projektu przez Zamawiającego, d) Wykonanie niezbędnych instalacji elektrycznych i logicznych w lokalizacjach stacji bazowych systemów radiowych, e) Uruchomienie i wykonanie testów radiowych wszystkich systemów radiowych, zgodnie z procedurą określoną przez Zamawiającego oraz wykonanie niezbędnych pomiarów wraz z oznaczeniem, a w razie konieczności, stref promieniowania radiowego. Segment IV - wyposażenie Centrum Zarządzania Siecią (m. in. adaptacja pomieszczenia, instalacje elektryczne, oraz zasilania rezerwowego UPS w węźle 8

9 głównym sieci), zakładający: a) Zaprojektowanie i wykonanie adaptacji pomieszczenia w minimalnym zakresie niezbędnym do zrealizowania zadania (bez prac budowlanych). b) Zakup, montaż i uruchomienie urządzenia zasilania rezerwowego UPS. c) Zaprojektowanie i wykonanie posadowienia szafy teletechnicznej CZS, przeznaczonej do instalacji sprzętu aktywnego wraz z systemami teleinformatycznymi oraz pozostałym sprzętem teleinformatycznym, informatycznym i telekomunikacyjnym oraz urządzeń podtrzymania napięcia. d) Wykonanie niezbędnych instalacji elektrycznych, logicznych i systemowych. Segment V zakup i montaż systemów teleinformatycznych i sprzętu aktywnego sieci w standardzie Ethernet 1G/10G do węzła głównego sieci, węzłów dystrybucyjnych i dostępowych sieci, zakładający: a) Zakup i wdrożenie przełącznika szkieletowego w technologii 1GEth/10GEth do węzła rdzeniowego sieci realizującego funkcjonalność routera na brzegu sieci i w punkcie wymiany ruchu z operatorem zewnętrznym realizującym dostęp do Internetu b) Zakup i wdrożenie przełączników dystrybucyjnych i dostępowych sieci w technologii 1GEth do węzłów dystrybucyjnych i dostępowych sieci. c) Zakup i wdrożenie rozwiązania UTM wraz z systemem kontroli dostępu do sieci w Węźle Głównym Sieci (CZS). d) ) Zakup i wdrożenie systemów obsługi, zarządzania i kontroli siecią urządzeń aktywnych sieci oraz systemami radiowymi u Beneficjentów Ostatecznych i w Jednostkach Podległych Gminie. e) Montaż urządzeń aktywnych systemów radiowych w węzłach rdzeniowych. f) implementacja środowiska serwerowego wraz z niezbędnym oprogramowaniem systemowym i kompletem licencji (uruchomienie systemów zarządzania, systemów bezpieczeństwa i pozostałych systemów teleinformatycznych). g) Wdrożenie systemów zarządzania elementami aktywnymi sieci przewodowej i radiowej. h) Szkolenie (2-dniowe) powdrożeniowe z wszystkich elementów i systemów teleinformatycznych. Segment VI - budowa punktów klienckich wraz z montażem urządzeń klienckich u Beneficjentów Ostatecznych i niektórych JPG, zakładający: a) Doprowadzenie linii zasilającej z instalacji elektrycznej Beneficjenta Ostatecznego i JPG do miejsca montażu radiowych urządzeń klienckich. b) Dostawa, montaż i uruchomienie wraz z konfiguracją radiowych urządzeń klienckich, 9

10 w podanych przez Zamawiającego lokalizacjach i czasie zgodnym z harmonogramem realizacji projektu. c) Realizacja prac w uzgodnieniu z odbiorcą projektu Beneficjentami Ostatecznymi oraz Jednostkami Podległymi Gminie. d) Skonfigurowanie połączenia pomiędzy radiowym urządzeniem klienckim a siecią dostępową umożliwiającego poprawne przesyłanie danych Segment VII - utrzymanie sieci oraz świadczenie usług serwisowych przez okres 24 miesięcy: a) Obowiązkiem wykonawcy jest obsługa problemów technicznych związanych z bieżącą eksploatacją urządzeń sieciowych, sprzętu informatycznego, teleinformatycznego i oprogramowania dostarczonych w ramach tego postępowania. b) Zgłoszenia krytyczne dotyczące funkcjonowania infrastruktury muszą być zgłoszone przez wyznaczonych do tego celu pracowników Zamawiającego. c) W przypadku awarii, która rozumiana jest jako zdarzenie krytyczne powodujące brak dostępu do sieci przez przynajmniej 20% abonentów sieci, Wykonawca zobowiązany jest usunąć przyczynę problemu w ciągu 2 dni roboczych od chwili zgłoszenia tego faktu Wykonawcy. d) W przypadku usterki, która rozumiana jest jako zdarzenie powodujące brak dostępu do sieci przez przynajmniej jednego abonenta, ale nie więcej niż przez 20% abonentów, Wykonawca zobowiązany jest usunąć przyczynę problemu w ciągu 3 dni roboczych od chwili zgłoszenia tego faktu Wykonawcy. e) Wykonawca powinien na bieżąco usuwać awarie programowe i sprzętowe, rozwiązywać bieżące problemy związane ze stabilnością działania sieci, jak i jej poszczególnych elementów zgodnie ze zgłoszeniami Zamawiającego, w terminie nie przekraczającym 24h od chwili zgłoszenia problemu Wykonawcy. f) Działania opisane w tym punkcie powinny być prowadzone przez Wykonawcę przez okres 24 miesięcy od momentu podpisania protokołu odbioru sieci przez Zamawiającego. II. Wymagania w stosunku do materiałów i urządzeń. II.1. Wymagania ogólne a) Materiały budowlane do obrotu i stosowania w budownictwie telekomunikacyjnym: Wszystkie materiały przeznaczone do wykorzystania w ramach kontraktu powinny być materiałami fabrycznie nowymi, pierwszej klasy i jakości, wolne od wad fabrycznych i o długiej żywotności oraz wymagające minimum obsługi, posiadające odpowiednie atesty lub certyfikaty. Wszystkie materiały zastosowane przez Wykonawcę powinny być dopuszczone do stosowania w budownictwie telekomunikacyjnym. Wykonawca powinien dostarczyć Zamawiającemu informacje o zastosowanych materiałach w postaci aprobaty technicznej oraz certyfikatów zgodności. 10

11 Przed rozpoczęciem robót Wykonawca przedstawi szczegółowe informacje na temat źródła dostawy proponowanych materiałów. W uzasadnionych przypadkach Zamawiający będzie wymagał odpowiednich świadectw badań laboratoryjnych. Wykonawca jest zobowiązany do prowadzenia badań materiałów w celu udokumentowania, że materiały uzyskiwane z danego źródła spełniają wymagania w sposób ciągły. b) Wymagania ogólne dla dostarczanego sprzętu i oprogramowania: 1. Całość dostarczanego sprzętu i oprogramowania musi pochodzić z autoryzowanego kanału sprzedaży dostawców z obszaru Rzeczpospolitej Polskiej. 2. Zamawiający wymaga, by dostarczone urządzenia były nowe (tzn. wyprodukowane nie dawniej, niż na 6 miesięcy przed ich dostarczeniem) oraz nie były używane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia, jednocześnie Wykonawca zobowiązany jest do poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem). Wraz ze sprzętem dostarczyć należy oświadczenie dostawcy potwierdzające datę produkcji urządzeń w języku polskim lub angielskim. 3. Sprzęt i oprogramowanie muszą posiadać stosowny pakiet usług gwarancyjnych świadczonych przez dostawcę sprzętu (lub autoryzowany serwis) kierowanych do użytkowników z obszaru Rzeczpospolitej Polskiej. 4. Wraz z dostawą sprzętu należy dostarczyć dokument (w języku polskim lub angielskim) wydany przez dostawcę, poświadczający datę produkcji sprzętu. 5. Warunki świadczenia gwarancji zostały określone szczegółowo przy każdej pozycji sprzętowej niniejszego opisu przedmiotu zamówienia. 6. Całość dostarczonego sprzętu i oprogramowania musi być objęta gwarancją opartą o świadczenia gwarancyjne producentów w okresie wymaganym w PFU, tj. min. 24 miesięcy od podpisania protokołu odbioru końcowego. Szczegóły dotyczące gwarancji zostały przedstawione w wymaganiach dla urządzeń i systemów aktywnych przewidzianych do wdrożenia w ramach zadania. Wymagane jest utrzymanie świadczeń gwarancyjnych (przez producenta urządzeń lub jego autoryzowaną placówkę serwisową) oraz kompletu usług serwisowych wynikających z przedmiotu zamówienia, także w przypadku niemożliwości ich wypełnienia przez Wykonawcę (np. w przypadku jego bankructwa). 7. Wykonawca zapewnia i zobowiązuje się, że zgodne z niniejszą umową, korzystanie przez Zamawiającego z dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw autorskich osób trzecich. 8. Do każdego urządzenia musi być dostarczony komplet nośników umożliwiających odtworzenie oprogramowania zainstalowanego w urządzeniu. 9. W wypadku powzięcia wątpliwości co do zgodności oferowanych produktów z umową, w szczególności w zakresie legalności oprogramowania, Zamawiający jest uprawniony do: - zwrócenia się do dostawcy oferowanych produktów o potwierdzenie ich zgodności z umową (w tym także do przekazania dostawcy niezbędnych danych umożliwiających 11

12 weryfikację), oraz - zlecenia dostawcy oferowanych produktów, lub wskazanemu przez dostawcę podmiotowi, inspekcji produktów pod kątem ich zgodności z umową oraz ważności i zakresu uprawnień licencyjnych. Jeżeli inspekcja, o której mowa powyżej wykaże niezgodność produktów z umową lub stwierdzi, że korzystanie z produktów narusza majątkowe prawa autorskie osób trzecich, koszt inspekcji zostanie pokryty przez Wykonawcę, według rachunku przedstawionego przez podmiot wykonujący inspekcję, w kwocie nieprzekraczającej 5% wartości zamówienia (ograniczenie to nie dotyczy kosztów poniesionych przez Strony w związku z inspekcją, jak np. konieczność zakupu nowego oprogramowania). Prawo zlecenia inspekcji nie ogranicza ani nie wyłącza innych uprawnień Zamawiającego, w szczególności prawa do żądania dostarczenia produktów zgodnych z umową oraz roszczeń odszkodowawczych. 10. Zamawiający wymaga, by dostarczone oprogramowanie było oprogramowaniem w wersji aktualnej, tj. dostępnym na dzień składania ofert. 12. Serwery muszą być przygotowane do współpracy z serwerowymi systemami operacyjnymi, w tym muszą umożliwiać używanie systemów operacyjnych 64bit. 13. Zamawiający dopuszcza realizację poszczególnych grup funkcjonalnych przez zespoły urządzeń pod następującymi warunkami: - połączenie urządzeń będzie zrealizowane w sposób nieograniczający wydajności (sumaryczna przepustowość połączeń pomiędzy dowolnymi urządzeniami wchodzącymi w skład zestawu, jak również wydajność poszczególnych urządzeń nie może być niższa niż wymagana wydajność urządzenia) - łączna wielkość zestawu nie będzie przekraczać wymaganej wielkości urządzenia określonych w wymaganiach szczegółowych dla poszczególnych grup urządzeń. - zapewnione i dostarczone będą wszystkie elementy konieczne do połączenia zespołu urządzeń. - wszystkie elementy zestawu będą spełniały wymagania związane z zarządzaniem. 14. Do oferty należy załączyć szczegółowe konfiguracje oferowanych urządzeń (identyfikatory katalogowe, opisy, karty katalogowe itp. Wymóg ten dotyczy wszystkich urządzeń, dla których Zamawiający wymaga wypełnienia Tabel technicznych (szczegóły w SIWZ) jako załączników do formularza ofertowego. Szczegóły mówiące o konieczności załączenia właściwych kart katalogowych zostały podane w SIWZ. Dokumenty techniczne dla tych urządzeń mogą być dostarczone w wersji angielskiej. 15. Wszystkie urządzenia muszą współpracować z siecią energetyczną o parametrach: 230 V ±10%, 50Hz. Dopuszcza się, aby stacje bazowe systemów radiowych pracowały jednocześnie na 48VDC i 230VDC (redundancja). 16. Do każdego urządzenia musi być dostarczony komplet standardowej dokumentacji dla użytkownika w formie papierowej lub elektronicznej. 12

13 17. W przypadku wątpliwości co do parametrów urządzeń wskazanych w ofercie, Zamawiający zastrzega sobie prawo do wezwania Wykonawcy, przed podpisaniem umowy, do dostarczenia w terminie wcześniejszym niżby to wynikało z harmonogramu prac w terminie 3 dni od daty otrzymania wezwania na koszt Wykonawcy do siedziby Zamawiającego: Przełącznik rdzeniowy węzła głównego sieci 1 szt. Firewall/UTM z funkcją kontrolera WiFi 1 szt. Przełącznik warstwy dystrybucyjnej i dostępowej JPG 1 szt. Urządzenia radiowej warstwy rdzeniowej i dostępowej wraz z radiową stacją kliencką 5GHz 1 kpl. Punkt dostępowy/router WiFi 1 szt. Oprogramowanie zarządzające urządzeniami aktywnymi sieci: sieciowymi i radiowymi 1 kpl. i wykazania spełnienia wymaganych w Załączniku nr 1 do SIWZ (Tabele 1,2,3,5,6,7,8,9) parametrów i wyników testów przez ich uruchomienie na dostarczonym sprzęcie. Z przeprowadzonych testów zostanie sporządzony protokół podpisany przez przedstawicieli obu stron bez zastrzeżeń. W przypadku niedostarczenia tych urządzeń, nie uruchomienia sprzętu oraz niezgodności wyników przeprowadzonych testów z wymaganiami zawartymi w SIWZ oferta zostanie odrzucona. Sprzęt dostarczony przez Wykonawców do przeprowadzenia testów pozostanie w siedzibie Zamawiającego do upływu terminu przewidzianego do wniesienia środka ochrony prawnej, a w przypadku Wykonawcy, którego oferta zostanie wybrana jako najkorzystniejsza, pozostanie do dnia odbioru dostawy i będzie stanowił wzorzec. II.2. Pasywne elementy sieci Określenie przedsięwzięcia - nazwa i kody ze wspólnego słownika zamówień: Roboty budowlane w zakresie budowy rurociągów, linii komunikacyjnych i elektroenergetycznych Roboty budowlane w zakresie budowy rurociągów, ciągów komunikacyjnych i linii energetycznych Ogólne roboty budowlane związane z budową rurociągów Roboty budowlane w zakresie kładzenia rurociągów Roboty budowlane w zakresie budowy linii komunikacyjnych Roboty pomocnicze w zakresie rurociągów i kabli Roboty budowlane i pomocnicze w zakresie linii telefonicznych i ciągów komunikacyjnych Telekomunikacyjne roboty dodatkowe Kablowe linie nadawcze Roboty instalacyjne w budynkach Roboty instalacyjne elektryczne Instalowanie urządzeń telekomunikacyjnych Układanie kabli 13

14 Projekt współfinansowany przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego Roboty wykończeniowe w zakresie obiektów budowlanych Przygotowanie przedsięwzięcia i projektu, oszacowanie kosztów Usługi inżynieryjne w zakresie projektowania II.2.1 Wymagania ogólne Przedmiotem zamówienia jest zaprojektowanie i wybudowanie na terenie Miasta i Gminy Margonin, pasywnej sieci optotelekomunikacyjnej o długości łącznej min. 3,3 km oraz radiowej sieci szkieletowej i dostępowej wraz z infrastrukturą towarzyszącą, która połączy wszystkie zaplanowane w ramach tej inwestycji lokalizacje JPG. Planowany przebieg kabla optycznego oznaczono linią w kolorze niebieskim. Sieć szkieletowa Zadaniem sieci szkieletowej będzie tranzyt ruchu pomiędzy urządzeniami sieci dostępowej, dystrybucyjnej a punktem dostępu do Internetu stykiem z siecią operatora telekomunikacyjnego. Sieć szkieletowa musi być zrealizowana z wykorzystaniem technologii światłowodowej oraz umożliwiać transmisję w sposób niezawodny. Sieć światłowodowa połączy węzeł rdzeniowy sieci z 5 węzłami dystrybucyjnymi (w wykonaniu wewnętrznym). Główny węzeł sieci zostanie zlokalizowany w budynku: Urząd Miasta i Gminy Margonin, 14

15 ul. Tadeusza Kościuszki 13, Margonin. W tej samej lokalizacji Wykonawca będzie zobowiązany wybudować Centrum Zarządzania Siecią. Wykonawca będzie zobowiązany zaadoptować pomieszczenie w zakresie i standardzie opisanym w niniejszym Programie Funkcjonalno - Użytkowym oraz wyposażyć je w wymagane, określone dalej, systemy aktywne zarządzania siecią oraz komplet systemów teletechnicznych i bezpieczeństwa pracy. Wymagania ogólne Przedmiotem zamówienia jest zaprojektowanie i wybudowanie na terenie Miasta i Gminy Margonin pasywnej sieci optotelekomunikacyjnej o długości łącznej 3,3 km oraz radiowej sieci dostępowej wraz z infrastrukturą towarzyszącą. Zamówienie obejmuje: sporządzenie projektu budowlanego i uzyskanie dla niego wynikających z przepisów prawa, budowlanego: opinii, zgód, uzgodnień i zezwoleń, sporządzenie projektów wykonawczych, harmonogramów robót, specyfikacji technicznych wykonania i odbioru robót, kosztorysów inwestorskich, wykonanie robót budowlanych na podstawie powyższych projektów, harmonogramów i specyfikacji technicznych, przeprowadzenie wymaganych uruchomień, wdrożeń oraz prób i badań, przygotowanie dokumentacji powykonawczej, przeprowadzenie wymaganych czynności odbiorczych związanych z przeglądem trasowym, pomiarami kontrolnymi, weryfikacja dokumentacji powykonawczej i przekazaniem do eksploatacji wybudowanej sieci, zgłoszenie zakończenia robót budowlanych, rozliczenie zgłoszeń lub pozwoleń na budowę, przekazanie do użytkowania wybudowanej sieci światłowodowej oraz rozliczenie inwestycji, wywiązywanie się z warunków określonych w gwarancji. Wszystkie użyte materiały powinny mieć jakość umożliwiającą długotrwałą pracę bez konieczności prowadzenia kosztownych napraw, a przede wszystkim ponoszenia kosztów odtworzeniowych sieci. Przy planowaniu przebiegu sieci przyjęto założenie, że będzie ona przebiegać przez tereny będące własnością Skarbu Państwa, w szczególności będą to pasy drogowe różnej kategorii dróg i ulic oraz występujące w tych ciągach obiekty inżynieryjne. W ramach prac projektowych do obowiązku Wykonawcy należy: - inwentaryzacja istniejących pomieszczeń w miejscach planowanych węzłów, - opracowanie projektów budowlanych, - opracowanie projektów wykonawczych, - uzyskanie wszelkich decyzji administracyjnych umożliwiających rozpoczęcie robót budowlanych, 15

16 - pozyskanie na rzecz Zamawiającego pozwolenia właścicieli terenów na dysponowanie nieruchomością na cele budowlane, - dostarczenie map do celów opiniodawczych i projektowych, - opracowanie map do celów projektowych, - pokrycie opłat za uzgodnienia branżowe, opinie, ekspertyzy, - pokrycie opłat za decyzje i pozwolenia administracyjne, - pokrycie opłat wynikających z pozyskania terenów w ramach dysponowania nieruchomością na cele budowlane w celu przeprowadzenia linii światłowodowej, - pokrycie odszkodowań za ewentualne szkody i straty w plonach i innych uprawach wywołane pracami przy układaniu kabla w ziemi, - pokrycie wszystkich innych kosztów związanych z opracowaniem projektu, - uzgodnienie przebiegu tras w obiektach i lokalizacji przełącznic, dla wszystkich lokalizacji końcowych. Zadania Wykonawcy związane z budową rurociągu kablowego. Planowany rurociąg kablowy, ma być zbudowany z multirury 4 x14mm/10mm z przewodem lokalizacyjnym, studni kablowych SK2 lub równoważnych oraz zasobników złączowych. Stosowanie studni o większych gabarytach lub innego rodzaju podyktowane względami technologicznymi wymaga uzgodnienia z Inżynierem Kontraktu. Studnie należy wyposażyć w pełny osprzęt dodatkowy, taki jak: elementy wsporcze i uchwyty, pokrywy zabezpieczające wewnętrzne (antywłamaniowe). Należy użyć mikro rur wykonanych z polietylenu pierwotnego o wysokiej gęstości nie mniejszej niż 0,941 g/cm 3. Zewnętrzna powierzchnia rur powinna być gładka i wolna od wtrąceń i nieregularności. Wewnętrzna powierzchnia rur powinna być wolna od wtrąceń i nieregularności. Płaszcz powinien być oznaczony: rok produkcji, symbol fabryczny elementu, znaczniki długości, Rurę należy układać bezpośrednio w ziemi. Na odcinkach, gdzie wymagają tego normy budowlane (np. pod drogami, przy skrzyżowaniach z innymi mediami) należy zastosować rury osłonowe (zgodnie z wytycznymi zarządcy drogi). Rury należy łączyć przy pomocy złączek rozłączalnych. Miejsce połączeń każdorazowo umieścić w studni lub zasobniku. W przypadku konieczności wykonania połączeń poza studnią i zasobnikiem należy stosować złączki doziemne. Głębokość układania rur musi wynosić minimum 0,8 m +/- 5cm, mierząc od dna do górnej krawędzi wykopu. W połowie głębokości wykopu należy umieścić taśmę ostrzegawczą, a przewody lokalizacyjne wyprowadzić i zakończyć na słupkach lokalizacyjno-pomiarowych, ustawionych przy zasobnikach złączowych lub w puszkach hermetycznych zainstalowanych w studniach kablowych. Multirurę układaną w wykopie należy zasypać najpierw warstwą piasku lub miałkiej ziemi o grubości co najmniej 10 cm nad powierzchnię rur. Złącza kablowe i zapasy kabla należy umieszczać w studniach kablowych lub zasobnikach. Każdą lokalizację studni lub zasobnika należy starannie dobierać pod kątem dogodności i bezpieczeństwa 16

17 użytkowania, a także możliwości budowy odejść w przyszłości. Dotyczy to skrzyżowań z ważniejszymi drogami i lokalizacją instytucji, które mogą zostać przyłączone w przyszłości. Poza terenem zabudowanym należy zastosować zasobniki złączowe i umieszczać w nich złącza oraz zapasy kabli. Przewiduje się użycie zasobników z tworzywa sztucznego, mogących pomieścić 2 złącza kablowe i zapas kabla w ilości min. 50 m z zachowaniem dopuszczalnego promienia gięcia dla użytego kabla światłowodowego. Położenie zasobników należy oznakować w terenie, tak aby w przyszłości możliwa była ich jednoznaczna lokalizacja. Zaleca się stosowanie markerów magnetycznych. Rurociąg kablowy powinien mieć całkowitą szczelność zarówno pustych rurociągów, jak i zajętych przez kable. Po zakończeniu budowy rurociągu kablowego powinien on zostać poddany próbie kalibracji i szczelności przed instalowaniem kabli i zgłoszeniem do odbioru. Rurociąg musi wytrzymać próbę ciśnieniową polegającą na napompowaniu rurociągu powietrzem do nadciśnienia 100 kpa. Mierzony po 24 godzinach spadek ciśnienia nie może być większy niż 10%. Wykonawca będzie zobowiązany do informowania Zamawiającego o terminach planowanych prób szczelności. Wyniki prób należy odnotować w protokole. Kable optotelekomunikacyjne i infrastruktura towarzysząca Do budowy sieci przewiduje się zastosowanie mikro kabla światłowodowego zewnętrznego wielotubowego w powłoce polietylenowej całkowicie dielektrycznego z uszczelnieniem ośrodka przeznaczonym do układania w mikro kanalizacji kablowej. Włókna jedno-modowe typu J. należy stosować kable z identycznym rodzajem włókien. Parametry włókien jednomodowych powinny być zgodne z zaleceniami ITU-T G.652.D i normami IEC serii Tłumienność jednostkowa dla długości fali 1310 musi być mniejsza od 0,40 db/km, a dla długości fali 1550 musi być mniejsza od 0,25 db/km. Do każdego z przyłączanych obiektów zostaną doprowadzone 4 włókna. Kable światłowodowe w węzłach rdzeniowych muszą zostać zakończone pół-złączkami światłowodowymi (pigtailami) jednego typu, w ramach całego Projektu. Złącza (2 pół-złączki + adapter) muszą zapewnić tłumienność nie gorszą niż 0,2dB, oraz straty odbiciowe nie większe niż -85dB. Kable światłowodowe mają zostać zakończone w przełącznicach panelowych 19-to calowych o odpowiedniej pojemności portów na złącza odpowiadającej ilości włókien w zakańczanych kablach. Wszystkie przełącznice o danej pojemności portów muszą mieć taką samą konstrukcję pozwalającą na dobry dostęp do tacek spawów i zapasów włókien. Przełącznice należy doposażyć w szufladę zapasu patchcordów oraz panel organizera patchcordów. Należy przewidzieć system prowadzenia patchcordów w stojaku oraz w pomieszczeniu (drabinki kablowe, koryta kablowe, dukty światłowodowe). Ilość tych elementów będzie adekwatna do ilości włókien zakończonych na przełącznicy. Przełącznice światłowodowe należy zamontować w szafach dystrybucyjnych zlokalizowanych w pomieszczeniach lub szafach zewnętrznych. 17

18 Instalacja kabla światłowodowego w rurociągu kablowym Dla każdego dostarczonego bębna z kablem powinna być dołączona dokumentacja określająca: - typ kabla, - liczbę i rodzaj włókien, - producenta włókien, - długość fabrykacyjną kabla, - pomiary tłumienności jednostkowej dla dwóch lub trzech okien transmisyjnych, - współczynnik wydłużenia optycznego, - parametry mechaniczne kabla w postaci atestu producenta. Do zaciągania kabli należy stosować metodę pneumatyczną. Inne metody mogą być stosowane tylko w wyjątkowych, technicznie uzasadnionych przypadkach, uzgodnionych z przedstawicielem Inwestora. Kable należy zaciągać do rury oznaczonej paskiem czerwonym. Dla zapewnienia szczelności rurociągu w miejscu wyprowadzenia kabla na stelaż zapasu lub do mufy kablowej rurociąg należy uszczelnić uszczelką do rur. Kable muszą być wodoszczelne i gazoszczelne. Końce rur niewykorzystanych należy uszczelnić kapturkiem. W celu identyfikacji kabla należy zastosować przywieszki identyfikacyjne. Po zakończeniu instalacji kabli światłowodowych należy wykonać pomiary końcowe. Przy każdej mufie kablowej należy pozostawić zapas każdego kabla wchodzącego do mufy o długości co najmniej 20mb każdy. Zapasy kabla należy umieścić na stelażach zapasu lub w zasobnikach złączowych. Studnie należy lokalizować przy obiektach węzłowych oraz w pasie drogowym w miejscu istniejącej utwardzonej nawierzchni. Miejsca lokalizacji zasobników należy dobrać tak, aby były bezpieczne, umożliwiały łatwy dojazd, umożliwiały łatwe i wielokrotne odkopania. Po zakończeniu instalacji kabli światłowodowych należy wykonać następujące pomiary: pomiary parametrów transmisyjnych metoda reflektometryczną w obu kierunkach dla dwóch długości fali świetlnej A = 1310 nm. i A = 1550 nm, pomiary tłumienności metodą transmisyjną w obu kierunkach dla dwóch długości fali świetlnej A=1310 nm i A = 1550 nm, pomiary reflektancji złączy optycznych dla dwóch długości fali świetlnej A = 1310 nm. i A= 1550 nm. Wykresy reflektometryczne oraz pomiary tłumienności i reflektancji wszystkich włókien należy zarejestrować w wersji elektronicznej i przekazać jako załączniki do dokumentacji powykonawczej. Wyniki pomiarów włókien światłowodowych muszą spełniać poniższe założenia: tłumienność jednostkowa dla długości fali 1310 musi być mniejsza od 0,40 db/km, tłumienność jednostkowa dla długości 1550 musi być mniejsza od 0,25 db/km. Tłumienności jednostkowa dla spawu musi być mniejsza lub równa 0,15 db, średnia tłumienność nie może 18

19 przekraczać 0,15 db na złącze. Tłumienność jednostkowa dla połączeń rozłącznych nie może być większa niż 0,4 db, a średnia tłumienność nie może być większa od 0,3 db na złącze. Zadania Wykonawcy związane z adaptacją i budową infrastruktury pomieszczeń węzłowych Jeśli będzie to wymagane Wykonawca dostosuje pomieszczenia wybrane na węzły sieci do przyjęcia potrzebnej infrastruktury teletechnicznej. W tym zakresie wykona odpowiednią przebudowę pomieszczenia, obejmującą przepusty ścienne i kanały teletechniczne. Wykonawca zapewni ograniczenie dostępu szafy teletechnicznej jeśli pomieszczenie będzie użytkowane wspólnie z gospodarzem obiektu. Integralną częścią adaptacji pomieszczeń jest przygotowanie zasilania urządzeń, które będą montowane w szafach dystrybucyjnych. Dla wszystkich węzłów szkieletowych, dystrybucyjnych i dostępowych należy przygotować wydzielony obwód zasilający. Od głównej rozdzielni zlokalizowanej w danym obiekcie należy doprowadzić oddzielny kabel zasilający o przekroju odpowiednim dla zakładanego maksymalnego poboru mocy przez urządzenia. Obwód należy zabezpieczyć bezpiecznikami. Badania i analizy Przed rozpoczęciem prac Wykonawca uzgodni z Zamawiającym i Inżynierem Kontraktu dane wyjściowe do projektowania, wykona na własny koszt wszystkie opracowania, badania i analizy uzupełniające niezbędne dla prawidłowego wykonania projektu, w tym badania gruntowo wodne jeśli są niezbędne dla prawidłowego wykonania dokumentacji projektowej. Wykonawca jest odpowiedzialny za prawidłowe określenie warunków posadowienia rurociągów kablowych. Ustalenie geotechnicznych warunków posadowienia obiektów budowlanych należy wykonać zgodnie z obowiązującym Rozporządzeniem (Dz.U.1998 nr 126 poz. 839 z późn. zmianami). Dokumentacja projektowa Projekt techniczny powinien składać się z dwóch podstawowych elementów: projektu budowlanego i projektu wykonawczego. Szczegółowy zakres i formę projektu budowlanego określa rozporządzenie Dz. U 2003 nr 120 poz. 1133, które mówi o formie i zawartości projektu budowlanego, stanowiącego podstawę do wydania niezbędnych decyzji administracyjnych umożliwiających budowę. Projekt wykonawczy musi być sporządzony na podstawie projektu budowlanego, powinien być jego uszczegółowieniem w takim stopniu aby na jego podstawie można było prawidłowo wykonać przedmiot robót. Powinien zawierać rysunki, schematy, opisy rozwiązań, wykaz materiałów podstawowych, harmonogramy robót, procedury uruchomienia poszczególnych instalacji oraz dane potrzebne do sporządzenia przedmiaru robót. Dokumentacja projektowa może zostać odebrana po dostarczeniu Zamawiającemu 3 egzemplarzy dokumentacji papierowej oraz 1 egzemplarza z wersją elektroniczną. 19

20 Przedstawiony projekt musi zawierać wszelkie niezbędne uzgodnienia oraz decyzje administracyjne wymagane przez Prawo Budowlane dla infrastruktury telekomunikacyjnej. Wszelkie wątpliwości lub propozycje Wykonawcy odnośnie formatu lub zawartości dokumentacji muszą zostać uzgodnione z Zamawiającym przed przystąpieniem do wykonywania dokumentacji projektowej. Zamawiający lub Inżynier Kontraktu działający w imieniu Zamawiającego oceni jakość zaproponowanych w projekcie rozwiązań technicznych, ich zgodność z przyjętą przez Zamawiającego Koncepcją techniczną budowy sieci oraz kompletność dostarczonej dokumentacji projektowej. Sprawdzeniu podlegać będzie również czy Wykonawca projektu dostarczył niezbędne załączniki, takie jak operaty techniczne, kosztorysy i harmonogramy prac. Dokumentacja projektowa powinna obejmować w szczególności: - Projekt Budowlany opracowany w zakresie zgodnym z wymaganiami obowiązującej w Polsce ustawy Prawo budowlane z 7 lipca 1994, z późniejszymi zmianami, o zawartości zgodnej z Rozporządzeniem Ministra Infrastruktury z dnia 2 września 2004 r., - Opracowania techniczne, Dokumentację wykonawczą dla celów realizacji inwestycji, - Projekt organizacji ruchu na czas prowadzenia robót budowlano-montażowych, - Inwentaryzację zieleni w pasie prowadzonych robót jeśli jest wymagana, - Dokumentację techniczną budowy lub adaptacji pomieszczeń przeznaczonych na węzły sieci, - Projekty budowlane przyłączy energetycznych do aktywnych obiektów sieci. Mapy do celów projektowych Wszelkie materiały geodezyjne takie jak aktualne mapy do celów projektowych, mapy ewidencyjne Wykonawca uzyska własnym staraniem i na własny koszt. Wykonawca z upoważnienia Zamawiającego uzyska wypis z rejestru właścicieli nieruchomości. Standard map muszą być w układzie obowiązującym w lokalnych ośrodkach geodezyjnych. Mapy powinny być w pełni cyfrowe, wielowarstwowe dostępne dodatkowo na nośnikach elektronicznych. Wizja lokalna terenu budowy Zamawiający zaleca Wykonawcom przeprowadzenie wizji lokalnej w terenie przed złożeniem oferty. Sprawdzanie i zatwierdzanie dokumentacji projektowej Wykonawcy 20

21 Elementy dokumentacji projektowej będą sprawdzane i zatwierdzane przez Zamawiającego. Zatwierdzenie przez Zamawiającego elementów dokumentacji projektowej Wykonawcy będzie polegało na sprawdzeniu zgodności z warunkami kontraktu oraz wymogami prawnymi i zgodności z normami. Zatwierdzenie będzie obejmować również zgodność z wcześniej zatwierdzoną koncepcją trasy. Zatwierdzenie przez Zamawiającego dokumentacji projektowej Wykonawcy nie będzie zwalniać Wykonawcy z późniejszego usunięcia ewentualnych braków i błędów. W przypadku, gdy sporządzone przez Wykonawcę dokumenty wymagają dodatkowych weryfikacji lub oceny osób uprawnionych lub odpowiednich władz, to działania takie powinny być wykonane na koszt i staraniem Wykonawcy przed przedłożeniem dokumentacji do zatwierdzenia. Jeżeli zawarte w projekcie uzgodnienia i opinie nie są wystarczające, Zamawiający może odmówić zatwierdzenia dokumentacji, jeśli nie spełnia ona wymogów zawartych w kontrakcie. Dokumentacja może być oddawana częściowo w celu rozpoczęcia robót na zaprojektowanych w całości odcinkach pomiędzy węzłami. Dokumentacja projektowa musi być kompletna dla jednego odcinka pomiędzy węzłami. Realizację inwestycji należy prowadzić w oparciu o zatwierdzoną dokumentację projektową Uzgodnienia i decyzje administracyjne Obowiązkiem Wykonawcy jest uzyskanie wszelkich wymaganych prawem polskim uzgodnień, opinii, dokumentacji i decyzji administracyjnych. W zakresie zamówienia jest dokonanie uzgodnień z właścicielami nieruchomości gruntowych, obiektów, infrastruktury podziemnej, umożliwiających nie tylko budowę ale i późniejszą eksploatację sieci wraz z pełnym dostępem w ramach jej naprawy, czy rozbudowy. Umowy z właścicielami nieruchomości powinny zawierać klauzule pełnego nieodpłatnego prawa do zbycia sieci, czy oddania w użytkowanie podmiotom trzecim. Ze względu na uwarunkowania terenowe i przyszłą eksploatację, sieć należy lokalizować w pasach drogowych i gruntach należących do Skarbu Państwa. Tylko w skrajnych sytuacjach nie pozwalających na inną lokalizację dopuszcza się umieszczenie sieci w gruntach prywatnych po pisemnej zgodzie Zamawiającego, poprzedzonej akceptacją warunków umowy na korzystanie z nieruchomości. Nadzory i uzgodnienia stron trzecich Wszelkie koszty nadzorów, opinii, opłat i sporządzenia dokumentacji wymaganych przez właścicieli sieci lub urządzeń powinny być uwzględnione w cenie oferowanej przez Wykonawcę. Projekt powinien zawierać wszelkie warunki uzgodnień branżowych, kolizji skrzyżowań i zbliżeń do innej infrastruktury oraz warunki właścicieli terenów przez które będzie przebiegać zaprojektowana sieć. Wykonawca w ramach realizacji na własny koszt dokona odbiorów tych kolizji oraz terenu po wykonanych pracach. Zatwierdzenie jakiegokolwiek dokumentu przez Zamawiającego nie ogranicza odpowiedzialności Wykonawcy wynikającej z umowy. 21

22 Dokumentacja powykonawcza Dokumentacja powykonawcza powinna zawierać opis kompletnego stanu zrealizowanego, w tym przebiegi sieci prezentowane na mapach potwierdzonych inwentaryzacją wykonaną przez uprawnionego geodetę. Dokumentacja powykonawcza powinna obejmować wszelkie elementy sieci w tym także konfiguracje urządzeń aktywnych, zasilających itp. Dokumentację powykonawczą Wykonawca przekaże Zamawiającemu w dwóch egzemplarzach w wersji papierowej i jeden na nośniku elektronicznym w formacie opisanym wyżej, niezależnie od właściwej liczby egzemplarzy dokumentacji powykonawczej złożonej w Inspektoracie Nadzoru Budowlanego. Elementem dokumentacji powykonawczej jest dokumentacja paszportyzacyjna sieci zawierająca szczegółowe informacje dotyczące wykorzystania poszczególnych elementów pasywnych i aktywnych sieci, a w szczególności zajętość poszczególnych włókien światłowodowych, portów transmisyjnych urządzeń, poziomu parametrów ustawionych w chwili przekazania sieci do eksploatacji. Stosowanie przepisów prawa i norm Wykonawca jest zobowiązany do przestrzegania wszelkich norm, które obowiązują w związku z wykonaniem prac będących przedmiotem Projektu i stosowania ich postanowień na równi z wszystkimi innymi, zawartymi w PFU wymaganiami. Wykonawca ma obowiązek zaznajomić się z treścią i wymaganiami tych norm. Zmiana stosowanych norm jest możliwa tylko w uzasadnionych przypadkach po uzyskaniu pisemnej zgody od Inżyniera Kontraktu. Wykonawca jest zobowiązany do bezwzględnego przestrzegania Prawa Polskiego w trakcie projektowania, realizacji i ukończenia robót zgodnie z normami, prawami dotyczącymi budowli, budowy i ochrony środowiska. Wykonawca jest zobowiązany do dokonania wszelkich uzgodnień branżowych na etapie zatwierdzania projektu budowlanego. Warunki ogólne wykonania i odbioru robót budowlanych Część ogólna Przedmiotem niniejszego rozdziału są Warunki Ogólne Wykonania i Odbioru Robót Budowlanych - wymagania ogólne dotyczące wykonania i odbioru robót dla zadania Przekazanie terenu budowy Do obowiązków Wykonawcy należy uzyskanie zgody na dysponowanie nieruchomością na cele budowlane od właścicieli każdej niezbędnej do realizacji zadania nieruchomości. Wydatki niezbędne do uzyskania zgody pokrywa Wykonawca. Wykonawca jest zobowiązany do wykonania dokumentacji fotograficznej terenu przekazanego przez właścicieli przed 22

23 rozpoczęciem robót budowlano-montażowych oraz po ich zakończeniu. Zdjęcia winny być wykonane w sposób jednoznacznie określający lokalizację terenu fotografowanego poprzez uwzględnienie punktów charakterystycznych i opis zdjęć oraz datę ich wykonania. Dokumentacja taka winna być przekazana Zamawiającemu w formacie określonym wyżej. Organizacja robót budowlanych Przed przystąpieniem do wykonania robót, Wykonawca jest zobowiązany do opracowania i przekazania Inżynierowi Kontraktu do akceptacji następujących dokumentów: - projekt organizacji robót, - szczegółowy harmonogram robót - plan bezpieczeństwa i ochrony zdrowia ( BIOZ), - Program Zapewnienia Jakości (PZJ) Opracowany przez Wykonawcę projekt organizacji robót ma zapewnić sposób realizacji robót zgodnie z dokumentacją projektową, warunkami wykonania i odbioru robót, instrukcjami Inżyniera Kontraktu oraz harmonogramem robót. Zabezpieczenie interesów osób trzecich Wykonawca jest odpowiedzialny za ochronę istniejących instalacji naziemnych i podziemnych urządzeń znajdujących się w obrębie budowy takich jak rurociągi i kable. Jeśli wystąpi konieczność przeniesienia instalacji i urządzeń podziemnych w granicach obszaru budowy Wykonawca ma obowiązek poinformować Inżyniera Kontraktu o zamiarze wykonania takiej pracy. Wykonawca będzie odpowiedzialny za wszelkie szkody spowodowane przez jego działania w szczególności w instalacjach naziemnych i podziemnych pokazanych na planie zagospodarowania terenu. Przejścia kanalizacji pod obiektami takimi jak cieki wodne, drogi i linie kolejowe winny być wykonane zgodnie z warunkami wydanymi przez administratora obiektu. W przypadku naruszenia instalacji lub ich uszkodzenia w trakcie wykonywania robót lub na skutek zaniechania lub zaniedbania Wykonawca na swój koszt naprawi oraz pokryje wszelkie koszty związane z naprawą i skutkami uszkodzenia w najkrótszym możliwym czasie przywracając ich stan do kształtu sprzed awarii. Przystąpienie do usuwania ewentualnych uszkodzeń i awarii powinno nastąpić natychmiast po ich wystąpieniu. Ochrona środowiska W trakcie realizacji robót wykonawca jest zobowiązany znać i stosować się do przepisów zawartych we wszystkich regulacjach prawnych w zakresie ochrony środowiska, a w szczególności do: - Ustawy z dnia 16 kwietnia 2004 r. o ochronie przyrody, - Ustawy z dnia 27 kwietnia 2001 Prawo ochrony środowiska, - Ustawy z 27 kwietnia 2001 r. o odpadach, - Rozporządzenia Ministra Ochrony Środowiska, 23

24 - Zasobów Naturalnych i Leśnictwa z dnia 13 maja 1998 r. w sprawie dopuszczalnych poziomów hałasu w środowisku, Stosując się do tych wymagań będzie miał szczególny wzgląd na środki ostrożności i zabezpieczenia przed: - zanieczyszczeniem koryta rowu kablowego pyłami lub substancjami toksycznymi, - zanieczyszczeniem powietrza pyłami i gazami, - możliwością powstania pożaru. Wykonawca będzie odpowiedzialny za usuwanie materiałów niebezpiecznych, odpadowych, gruzu lub pozostałych mas ziemnych na zatwierdzone na właściwe wysypisko. Wykonawca wystąpi o zezwolenia i uzgodnienia określone prawem ochrony środowiska. Koszty usuwania materiałów poniesie Wykonawca. Użycie materiałów, które wpływają na trwałe zmiany środowiska lub materiałów emitujących promieniowanie nie będzie akceptowane. Jakiekolwiek materiały z odzysku lub pochodzące z recyklingu i mające być użyte do robót muszą być poświadczone przez odpowiednie urzędy i władze jako bezpieczne dla środowiska. Wszelkie prace z zakresu utylizacji odpadów winny odbywać się po uzyskaniu wymaganych prawem zezwoleń i zatwierdzeniu przez Inżyniera Kontraktu. Wycinka drzew i krzewów Wykonawca winien projektować sieci tak aby unikać kolizji z drzewami, a ich wycinkę traktować jako ostateczne rozwiązanie, dla którego nie ma innego, racjonalnego wyboru. Wykonawca jest zobowiązany znać wszelkie regulacje prawne dotyczące wycinki i przesadzania drzew i krzewów. W przypadku konieczności wycinki przed jej przeprowadzeniem Wykonawca uzyska wszelkie wymagane pozwolenia niezbędne do prowadzenia wycinki, przesadzania oraz zagospodarowania odpadów. Karę za bezprawną wycinkę drzew poniesie Wykonawca. Wszelkie materiały pozyskane w ramach wycinki drzew są własnością jednostki posiadającej pozwolenie na wycinkę. W innych przypadkach pozostają własnością Zamawiającego, który podejmuje ostateczną decyzję o sposobie ich zagospodarowania. Warunki bezpieczeństwa pracy Podczas realizacji robót Wykonawca będzie przestrzegać przepisów dotyczących bezpieczeństwa i higieny pracy oraz bezpieczeństwa i ochrony zdrowia. Wykonawca zapewni i będzie utrzymywał wszelkie urządzenia zabezpieczające, socjalne oraz sprzęt i odpowiednią odzież dla ochrony życia i zdrowia osób zatrudnionych na budowie oraz dla zapewnienia bezpieczeństwa publicznego. Wszelkie koszty związane z zapewnieniem warunków bezpieczeństwa i higieny pracy ponosi Wykonawca. W zakresie wymogów bezpieczeństwa i higieny pracy oraz bezpieczeństwa i ochrony zdrowia Wykonawcę w szczególności obowiązują: 24

25 - Rozporządzenie Ministra Infrastruktury z dnia 23 czerwca 2003 r. w sprawie informacji dotyczącej bezpieczeństwa i ochrony zdrowia oraz planu bezpieczeństwa i ochrony zdrowia - Rozporządzenie Ministra Infrastruktury z dnia 6 lutego 2003 r., w sprawie bezpieczeństwa i higieny pracy podczas wykonywania robót budowlanych - Rozporządzenie Ministra Infrastruktury z dnia 27 sierpnia 2002 r. w sprawie szczegółowego zakresu i formy planu bezpieczeństwa i ochrony zdrowia oraz szczegółowego zakresu rodzajów robót budowlanych, stwarzających zagrożenia bezpieczeństwa i zdrowia ludzi. Wykonawca na własny koszt opracuje i wdroży Plan Bezpieczeństwa i Ochrony Zdrowia (BIOZ) podczas wykonywania robót budowlanych, który winien zawierać w szczególności wymagania dotyczące: - rozmieszczenia stanowisk pracy uwzględniającego odpowiedni dostęp do nich oraz rozplanowanie dróg, - stref pracy i przemieszczania się maszyn, - warunków użytkowania materiałów i dostępu do nich podczas wykonywania robót budowlanych, - utrzymywania właściwego stanu technicznego instalacji i wyposażenia, - sposobu przechowywania i przemieszczania materiałów i substancji niebezpiecznych, - przechowywania i usuwania odpadów i gruzu - utrzymania na budowie porządku i czystości, - organizacji pracy na budowie, - sposobów informowania pracowników o podejmowanych działaniach dotyczących bezpieczeństwa i ochrony zdrowia. Ochrona przeciwpożarowa Wykonawca będzie przestrzegać przepisów ochrony przeciwpożarowej a w szczególności będzie utrzymywać sprawny sprzęt przeciwpożarowy wymagany przez odpowiednie przepisy na terenie: - baz magazynowych i zaplecza socjalnego, - w pomieszczeniach biurowych i mieszkalnych, - maszynach i pojazdach. Materiały łatwopalne będą składowane w sposób zgodny z odpowiednimi przepisami i zabezpieczone przed dostępem osób trzecich. Wykonawca będzie odpowiedzialny za wszelkie straty spowodowane pożarem wywołanym prowadzonymi robotami albo przez personel Wykonawcy. Gwarancja jakości 25

26 Wykonawca udzieli na roboty objęte Kontraktem 24 miesięcznej gwarancji od daty zakończenia robót potwierdzonej w protokole przyjęcia robót. W okresie gwarancyjnym Wykonawca jest zobowiązany do niezwłocznego przystąpienia do usuwania wad na każde wezwanie Zamawiającego, w terminie nie dłuższym niż 3 dni robocze od momentu doręczenia takiego wezwania. Okres gwarancyjny nie zostanie uznany za zakończony dopóki nie zostaną usunięte przez Wykonawcę wady zgłoszone do czasu upływu okresu gwarancyjnego. Potwierdzeniem zakończenia będzie podpisany przez obie strony protokół odbioru pogwarancyjnego. Materiały Wymagania ogólne Przy wykonywaniu robót budowlanych należy stosować materiały i wyroby budowlane o właściwościach umożliwiających wykonanym obiektom budowlanym spełnienie podstawowych wymagań funkcjonalnych. Stosowane materiały powinny być dopuszczone do obrotu i do stosowania w budownictwie telekomunikacyjnym. Szczegółowe cechy charakterystyczne, właściwości, parametry i wymagania są przedstawione w niniejszym PFU : - mikrokanalizacja 4 x14mm/10 mm spełniająca wskaźniki: gęstość: min. 941 kg/m³ masowy wskaźnik szybkości płynięcia MFR (190 o C, 5kg): min. 0,3 1,3 g/10 min korozja naprężeniowa (F50 ): min. 350 h wytrzymałość pneumatyczna w trakcie wdmuchiwania mikrokabli: 1,2MPa - studnie betonowe, prefabrykowane typu SK2 lub równoważne. - zasobniki kablowe. - przewód lokalizacyjny doziemny 2x2x0,5 - markery lokalizacyjne. - słupki oznaczeniowo-pomiarowe. - taśma ostrzegawcza. - mikrokabel. - mufy kablowe. - szafy kablowe. - przełącznice optyczne. Materiały i wyroby dopuszczone do obrotu i stosowania w budownictwie telekomunikacyjnym Wszystkie materiały przeznaczone do wykorzystania w ramach kontraktu powinny być materiałami: - fabrycznie nowymi, - pierwszej klasy jakości, - wolne od wad fabrycznych 26

27 - długiej żywotności - wymagające minimum obsługi, - posiadające odpowiednie atesty lub certyfikaty. Wszystkie materiały zastosowane przez Wykonawcę powinny być dopuszczone do stosowania w budownictwie telekomunikacyjnym. Wykonawca powinien dostarczyć Zamawiającemu informacji o zastosowanych materiałach w postaci aprobaty technicznej oraz certyfikatów zgodności. Wykonanie robót Ogólne wymagania dotyczące wykonania robót Obowiązkiem Wykonawcy jest prowadzenie wszelkich robot zgodnie z dokumentacją projektową. Wykonawca dostarczy na plac budowy materiały, urządzenia wyspecyfikowane w Kontrakcie lub dokumentacji projektowej, pracowników i inne środki konieczne do wykonania robót. Wykonawca będzie odpowiedzialny za właściwość i bezpieczeństwo wszystkich działań prowadzonych na placu budowy. Wykonawca będzie odpowiedzialny za wszystkie dokumenty oraz roboty tymczasowe. Wykonawca ograniczy prowadzenie swoich robót wyłącznie do placu budowy i do wszelkich dodatkowych obszarów, jakie zostały uzgodnione z Inżynierem Kontraktu. Podczas realizacji robót Wykonawca będzie utrzymywał plac budowy w należytym porządku. Wykonawca będzie usuwał z placu budowy wszelki złom, gruz i odpady. Wykonawca będzie odpowiedzialny za poprawne usytuowanie wszystkich części robót i naprawi każdy błąd w usytuowaniu, poziomach, czy wymiarach robót. Rozpoczęcie robót Warunkiem rozpoczęcia robót budowlanych jest pisemne zatwierdzenie dokumentacji projektowej przez Inżyniera Kontraktu i uzyskanie pozwolenia. Wykonawca zobowiązany jest, po uzyskaniu pozwolenia na budowę dla jakiegokolwiek odcinka, niezwłocznie rozpocząć roboty budowlane w zakresie dla którego zostało wydane pozwolenie. Wykonawca umieści tablice informacyjne zgodnie z Rozporządzeniem Ministra Infrastruktury z dnia 26 czerwca 2002 r. których treść będzie zatwierdzona przez Inżyniera Kontraktu. Polecenia inżyniera Kontraktu Wszelkie polecenia przekazane Wykonawcy przez Inżyniera Kontraktu, w formie pisemnej, dotyczące sposobu realizacji robót lub innych spraw związanych z prowadzeniem budowy obowiązują Wykonawcę bezwzględnie. Powinny być one wykonywane w czasie określonym w poleceniu wykonania robót. Jeżeli warunek ten nie zostanie spełniony, roboty mogą zostać przez Inżyniera Kontraktu zawieszone. Wszelkie koszty wynikające z zawieszenia robót będą obciążały Wykonawcę. 27

28 Harmonogram robót Na wykonawcy ciąży obowiązek sporządzenia harmonogramu robót zgodnego z zapisami kontraktu. Harmonogram powinien być zatwierdzony przez Inżyniera Kontraktu. Wszelkie zmiany harmonogramu w trakcie realizacji robót powinny mieć akceptację Inżyniera Kontraktu. W przypadku konieczności wprowadzania zmian Wykonawca składa wniosek wraz z uzasadnieniem. Brak akceptacji zmian w harmonogramie nie dopuszcza ich wprowadzenia. Ochrona własności publicznej i prywatnej Wykonawca odpowiada za ochronę instalacji na powierzchni ziemi i za urządzenia podziemne takie jak rurociągi, kable itp. Wykonawca zapewni właściwe oznaczenie i zabezpieczenie przed uszkodzeniem instalacji i urządzeń w czasie trwania budowy. Wykonawca zobowiązany jest umieścić w swoim harmonogramie rezerwę czasową dla wszelkiego rodzaju robót, które mają być wykonane w obszarze kolizji lub zbliżeń z istniejącymi instalacjami i urządzeniami podziemnych i naziemnych. O fakcie przypadkowego uszkodzenia tych instalacji Wykonawca bezzwłocznie powiadomi Inżyniera Kontraktu i zainteresowane podmioty oraz będzie z nimi współpracował dostarczając wszelkiej pomocy potrzebnej przy dokonywaniu napraw. Wykonawca będzie odpowiadać za wszelkie spowodowane przez jego działania uszkodzenia instalacji na powierzchni ziemi i urządzeń podziemnych zinwentaryzowanych na mapach geodezyjnych. Jeśli w trakcie prowadzenia robót nastąpi odsłonięcie obiektów zabytkowych lub warstwy kulturowej a nadzór archeologiczny uzna za konieczne wstrzymanie prac i niemożliwa okaże się zmiana harmonogramu robót, to Wykonawca będzie uprawniony do wystąpienia o dodatkowy czas na ukończenie robót w trybie zgodnym z postanowieniami Kontraktu. Koszty prac archeologicznych oraz koszty nadzoru archeologicznego ponosi Wykonawca. Zajęcie pasa drogowego i organizacja ruchu drogowego Przed rozpoczęciem robót wiążących się z zajęciem pasa drogowego Wykonawca uzyska decyzję Zarządcy drogi na zajęcie pasa drogowego. Koszty zajęcia pasa drogowego na czas prowadzenia robót, wyliczonego zgodnie z Rozporządzeniem Rady Ministrów z dnia 3 grudnia 1988r. w sprawie przepisów ustawy o drogach publicznych lub innego obowiązującego prawa miejscowego właściwego terenowo dla miejsca wykonywania robót, ponosi Wykonawca. W przypadku gdy Zarządca drogi będzie wymagał sporządzenia planu organizacji ruchu drogowego na czas zajęcia pasa Wykonawca jest zobowiązany taki projekt wykonać na własny koszt. Wykonawca jest zobowiązany do utrzymania ruchu publicznego oraz utrzymania istniejących obiektów na terenie budowy, w okresie trwania realizacji kontraktu, aż do zakończenia i odbioru ostatecznego robót. Każda zmiana, w stosunku do zatwierdzonego projektu organizacji ruchu, wymaga ponownego zatwierdzenia projektu. W czasie wykonywania robót Wykonawca dostarczy, zainstaluje i będzie obsługiwał wszystkie tymczasowe urządzenia zabezpieczające takie jak: zapory, światła ostrzegawcze, 28

29 sygnały, itp., zapewniając w ten sposób bezpieczeństwo pojazdów i pieszych. Koszt objazdów, przejazdów i organizacji ruchu ponosi Wykonawca. Prace geodezyjne Wykonawca ponosi odpowiedzialność za dokładne wytyczenie wszystkich elementów robót zgodnie z wymiarami określonymi w dokumentacji projektowej. Następstwa jakiegokolwiek błędu spowodowanego przez Wykonawcę w wytyczeniu i wyznaczeniu robót, zostaną poprawione przez Wykonawcę na własny koszt. Sprawdzenie wytyczenia tras kablowych przez Inżyniera Kontraktu nie zwalnia Wykonawcy od odpowiedzialności za ich dokładność. Na Wykonawcy spoczywa odpowiedzialność za ochronę punktów pomiarowych do chwili wystawienia protokołu odbioru, a uszkodzone lub zniszczone znaki geodezyjne Wykonawca odtworzy i utrwali na własny koszt. Kontrola jakości robót Zasady kontroli jakości robót Wykonawca jest odpowiedzialny za pełną kontrolę jakości robót i materiałów. Wykonawca zapewni odpowiedni sposób kontroli, włączając personel, sprzęt i wszystkie urządzenia niezbędne do pobierania próbek i badań materiałów oraz robót. Wykonawca będzie przeprowadzać pomiary i badania materiałów oraz robót z częstotliwością zapewniającą zgodność ich jakości z wymaganiami norm i PFU. W razie konieczności, Inżynier Kontraktu ustali, jaki zakres kontroli jest konieczny, aby zapewnić wykonanie robót zgodnie z Kontraktem. Jeżeli jakość materiałów nie spełni wymaganych norm Inżynier Kontraktu natychmiast wstrzyma użycie do robót wadliwych materiałów. Badania i pomiary Wszystkie badania i pomiary będą przeprowadzone zgodnie z wymaganiami norm. W przypadku, gdy normy nie obejmują jakiegokolwiek badania wymaganego stosować można wytyczne krajowe, albo inne procedury, zaakceptowane przez Inżyniera Kontraktu. Atesty jakości materiałów i urządzeń Inżynier Kontraktu może dopuścić do użycia tylko te materiały i urządzenia, które posiadają: Certyfikat na znak bezpieczeństwa, Deklarację zgodności lub certyfikat zgodności z Polską Normą lub deklarację zgodności z aprobatą Świadectwa pochodzenia materiałów z krajów członkowskich Unii Europejskiej oraz państw objętych umową w sprawie zamówień rządowych. 29

30 Testy i pomiary końcowe. Przejęcie robót Wykonanie testów i pomiarów końcowych oraz przekazanie ich wyników Inżynierowi Kontraktu przez Wykonawcę jest warunkiem koniecznym przejęcia robót. Zakres testów i pomiarów, harmonogram ich przeprowadzania przedstawi Inżynierowi Kontraktu Wykonawca do akceptacji i zatwierdzenia. Pomiary i testy powinny obejmować wszystkie użytkowe parametry techniczne i technologiczne wybudowanej sieci, a w szczególności parametry transmisyjne. Testy i badania powinny także obejmować właściwości funkcjonalne sieci. Testom, badaniom i pomiarom podlegają elementy pasywne sieci, urządzenia aktywne i oprogramowanie. Dokumenty budowy Podstawowym dokumentem prawnym obowiązującym Zamawiającego i Wykonawcę w okresie prowadzenia robót budowlanych jest dziennik budowy. Odpowiedzialność za prowadzenie dziennika budowy zgodnie z obowiązującymi przepisami spoczywa na Wykonawcy. Zapisy w Dzienniku Budowy będą dokonywane na bieżąco i będą dotyczyć przebiegu robót budowlanych, stanu bezpieczeństwa oraz technicznej i gospodarczej strony budowy. Zapisy w dzienniku budowy powinni być czytelne i dokonywane w porządku chronologicznym. Wszelkie wpisy powinny być podpisane przez wprowadzającego i opatrzone datą. Załącznikami do dziennika budowy będą protokoły, polecenia i inne dokumenty. Załączniki powinny być oznaczane kolejnymi numerami i datą. Obmiar robót Zadanie realizowane w ramach niniejszego Kontraktu prowadzone jest według rozliczeń opartych o cenę ryczałtową, Prowadzone obmiary będą wykorzystane dla porównania zgodności wykonanego zakresu robót w stosunku do wymagań określonych kontraktem. Odbiór i przejęcie robót Celem odbioru jest dokonanie oceny rzeczywistego wykonania robót określenie ich jakości i kompletności oraz zgodności z Kontraktem i PFU. Wykonawca zgłasza gotowość do odbioru przedkładając Inżynierowi Kontraktu do zatwierdzenia dokumentację powykonawczą robót. Odbiór przeprowadzany jest przez Inżyniera Kontraktu i powołany przez niego zespół z udziałem Wykonawcy. Odbiór robót zanikających i ulegających zakryciu Odbiór robót zanikających i ulegających zakryciu będzie dokonany w czasie umożliwiającym wykonanie ewentualnych korekt i poprawek bez hamowania ogólnego postępu robót. Odbioru robót dokonuje Inżynier Kontraktu na wniosek w postaci pisemnego zgłoszenia gotowości do odbioru przedstawionego przez Wykonawcę. Inżynier Kontraktu powinien przystąpić do odbioru w ciągu 3 dni od daty zgłoszenia. Odbioru dokonuje Inżynier Kontraktu w oparciu o wyniki wszelkich badań i pomiarów będących w zgodzie z PFU, zatwierdzoną dokumentacją projektową i innymi uzgodnionymi wymaganiami. 30

31 Warunki odbioru robót Procedura odbioru polega na końcowej ocenie rzeczywistego wykonania robót w odniesieniu wymagań co do ich ilości, jakości i wartości określonych w dokumentacji i PFU. Całkowite zakończenie robót oraz gotowość do odbioru będzie zgłoszona przez Wykonawcę. Po przeprowadzeniu odbioru Inżynier Kontraktu wystawi częściowy lub końcowy protokół odbioru robót. Dokumenty odbioru robót W chwili zgłoszenia do odbioru Wykonawca jest zobowiązany przygotować następujące dokumenty: - dokumentację projektową podstawową opracowaną w ramach Kontraktu z naniesionymi zmianami uzyskanymi uzgodnieniami i pozwoleniami, - dodatkową dokumentację jeśli została sporządzona, - oryginał Dziennika Budowy, - wyniki testów i pomiarów kontrolnych, - zapewnienia jakości, - certyfikaty na znak bezpieczeństwa, - deklaracje zgodności lub certyfikaty zgodności wbudowanych materiałów, - dokumentacje robót towarzyszących - protokoły odbioru robót zanikowych lub ulegających zakryciu, protokoły odbioru robót wykonanych na obcej infrastrukturze, a w szczególności na infrastrukturze telekomunikacyjnej podpisane przez zarządców tej infrastruktury, protokoły odbioru terenu, na którym prowadzona była budowa podpisane przez administratora lub właściciela nieruchomości - szkic geodezyjny powstały w wyniku geodezyjnej inwentaryzacji powykonawczej. Rozliczenie robót Podstawą rozliczenia robót jest protokół odbioru zawierający klauzulę Inżyniera Kontraktu zezwalającą na dokonanie płatności. Należność za wykonane roboty jest skalkulowana w oparciu o cenę ryczałtową, określoną przez Wykonawcę na podstawie dokumentów kontraktowych za pozycję rozliczeniową. Cena pozycji będzie uwzględniać wszystkie czynności, wymagania i badania składające się na jej wykonanie, określone dla tej roboty w PFU, a w szczególności będzie obejmować: robociznę bezpośrednią, wartość zużytych materiałów Podstawa płatności Płatność za pozycję rozliczeniową należy przyjmować zgodnie z postanowieniami Kontraktu, zatwierdzonymi dokumentami Wykonawcy, oceną jakości użytych materiałów i jakości wykonania robót, na podstawie wyników pomiarów i badań. Wysokość należnej płatności za część lub całość robót powinna być każdorazowo określona przez Inżyniera Kontraktu na protokole odbioru robót. 31

32 Kanalizacja Kablowa 1. ZN-96/TPSA-002. Linie optotelekomunikacyjne. Ogólne wymagania techniczne, lub równoważne. 2. ZN-96/TPSA-004. Zbliżeni i skrzyżowania z innymi urządzeniami uzbrojenia terenowego. Ogólne wymagania techniczne, lub równoważne. 3. ZN-96/TPSA-008. Linie optotelekomunikacyjne. Osłony złączowe. Wymagania i badania, lub równoważne. 4. ZN-96/TPSA-011. Telekomunikacyjna kanalizacja teletechniczna. Ogólne wymagania techniczne, lub równoważne. 5. ZN-96/TPSA-012. Kanalizacja teletechniczna pierwotna. Wymagania i badania, lub równoważne. 6. ZN-96/TPSA-013. Kanalizacja wtórna i rurociągi kablowe. Wymagania i badania, lub równoważne. 7. ZN-96/TPSA-014. Rury z polichlorku winylu (RPCW). Wymagania i badania lub równoważne. 8. ZN-96/TPSA-016. Rury polietylenowe karbowane dwuwarstwowe (RHDPEk). Wymagania i badania, lub równoważne. 9. ZN-96/TPSA-017. Rury kanalizacji wtórnej i rurociągu kablowego (RHDPE). Wymagania i badania, lub równoważne. 10. ZN-96/TPSA-018. Rury polietylenowe (RHDPEp) przepustowe. Wymagania i badania, lub równoważne. 11. ZN-96/TPSA-019. Rury trudnopalne (RHDPE). Wymagania i badania, lub równoważne. 12. ZN-96/TPSA-020. Złączki rur kanalizacji teletechnicznej. Wymagania i badania, lub równoważne. 13. ZN-96/TPSA-021. Uszczelki końców rur kanalizacji teletechnicznej. Wymagania i badania, lub równoważne. 32

33 III. Wymagania dla zakresu budowlanego radiowej sieci dostępowej i systemu radiolinii III. 1 Wymagania ogólne W ramach przedsięwzięcia Wykonawca wybuduje 4 obiekty radiokomunikacyjne stanowiące radiowe węzły sieci rdzeniowej, składające się z masztów nabudynkowych i wieży przyziemnej w lokalizacjach wskazanych przez Zamawiającego - maszt o wys. min 16m na budynku Zespołu Szkół w Margoninie (łącznie min. 28 m n.p.t.) - maszt o wys. min. 10m na budynku Szkoły Podstawowej w Lipinach (łącznie min. 20 m n.p.t.) - wieża z przyziemia o wysokości min. 30m OSP Próchnowo (30m n.p.t.) - maszt o wys. min. 20m na budynku Szkoły Podstawowej w Radwankach (łącznie min. 27m n.p.t.) Na wybudowanych obiektach radiokomunikacyjnych Wykonawca uruchomi: - stacje bazowe systemu dostępowego punkt wielopunkt w pasmie uwolnionym dla Beneficjentów Ostatecznych i Jednostek Podległych Miastu i Gminie, zgodnie z przedstawionym zasięgiem poszczególnych sektorów systemów, - sieć systemów radiowych punkt punkt (radiolinii) w paśmie licencjonowanym i uwolnionym w następujących relacjach: a) Margonin - Lipiny pasmo licencjonowane b) Margonin Próchnowo pasmo licencjonowane c) Próchnowo Radwanki pasmo uwolnione d) Próchnowo Zbyszewice pasmo uwolnione. Szczegóły zostały przedstawione poniżej, w tym samym rozdziale, oraz w Rozdziale I str. 7, w którym przedstawiono planowany zasięg systemów radiowych. Budowa obiektów radiokomunikacyjnych musi odbywać się według zaakceptowanych projektów i uzyskanych pozwoleń administracyjnych. Podczas budowy należy przestrzegać obowiązujących przepisów, w szczególności budowlanych i BHP. Wymagane jest wyznaczenie kierownika budowy z odpowiednimi uprawnieniami, zabezpieczenie terenu inwestycji przed osobami nieuprawnionymi oraz oznaczenie budowy tablicą informacyjną. Materiały wykorzystane podczas budowy muszą być dopuszczone do obrotu zgodne z polskimi przepisami i normami lub aprobatą techniczną. Odpowiednie zabezpieczenie materiałów i elementów budowy przed kradzieżą i warunkami atmosferycznymi w czasie trwania budowy leży po stronie Wykonawcy. 33

34 Przed przystąpieniem do robót powinna być sporządzona przez Wykonawcę informacja o planie BIOZ według rozporządzenia Ministra Infrastruktury z dn r. w sprawie informacji dotyczącej bezpieczeństwa i ochrony zdrowia oraz planu bezpieczeństwa i ochrony zdrowia. Nadzór nad budową ze strony Inwestora będzie sprawowany przez Inspektora Nadzoru Inwestorskiego. Po wybudowaniu obiektów wykonawca dostarczy dokumentację powykonawczą wraz z książką obiektu budowlanego zgodnie z rozporządzenie Ministra Infrastruktury z dn r. w sprawie książki obiektu budowlanego. III. 2 Maszty aluminiowe z odciągami Maszty aluminiowe z odciągami muszą spełniać następujące wymagania minimalne: Maszt kratownicowy lekki wykonany na bazie kratownicy przestrzennej o przekroju trójkąta, wykonany ze stopu aluminium EN AW 6005A T6 o wymiarze boku w osi elementów minimum 435mm. Maszt wytrzyma obciążenie od anten zawieszonych na szczycie o powierzchni 0,5m2 oraz 100kg. Maszt wykonany w odcinkach 4 metrowych. Łączenie elementów wykonane za pomocą łączników śrubowych. Podstawę masztu oraz mocowanie odciągów wykonane ze stali zabezpieczonej antykorozyjnie poprzez ocynkowanie lub pokrycie powłoką malarską. Olinowanie wykonane z linek stalowych ocynkowanych o średnicy 3mm. Kotwienie wykonane do elementów budynków będących w stanie przenieść obciążenie od masztu oraz lin odciągowych. Sposób montażu określony zostanie w dokumentacji sporządzonej przed przystąpieniem do prac montażowych. W dokumentacji zawarte zostaną obliczenia statyczne masztu oraz rozwiązania montażu masztu do elementów budynków. Konstrukcja powinna zostać wykonana przez Wykonawcę posiadającego ważny certyfikat lub inny dokument równoważny potwierdzający wdrożony system jakości w spawalnictwie wg wymagań normy PN-EN 1090 lub innej normy równoważnej. III.3 Wieża aluminiowa z przyziemia Wieża z przyziemia musi spełniać następujące wymagania minimalne: Wieża kratownicowa lekka wykonana na bazie kratownicy przestrzennej o przekroju trójkąta, wykonana ze stopu aluminium EN AW 6005A T6 o wymiarze w osi krawężników przy podstawie do 3000mm. Wieża wytrzyma obciążenie od anten zawieszonych na szczycie o powierzchni 1,5m2 oraz 120kg. Wieża wykonana w odcinkach 6 metrowych. Łączenie elementów wykonane za pomocą flansz łączonych na śruby. Wieża montowana będzie na żelbetowym fundamencie. Sposób montażu określony zostanie w dokumentacji sporządzonej przed przystąpieniem do prac montażowych. W dokumentacji zawarte zostaną obliczenia statyczne wieży oraz projekt fundamentu żelbetowego. Konstrukcja powinna zostać wykonana przez wykonawcę posiadającego ważny certyfikat lub inny dokument równoważny potwierdzający wdrożony system jakości w spawalnictwie wg wymagań normy PN-EN 1090 lub innej normy równoważnej. Zamawiający wymaga wskazania w ofercie modelu proponowanej konstrukcji oraz 34

35 przedstawienia ważnego certyfikatu lub innego dokumentu równoważnego potwierdzającego wdrożony system jakości w spawalnictwie wg wymagań normy PN-EN 1090 lub innej normy równoważnej. III.4 Zagospodarowanie terenu Teren budowy lub robót powinien być ogrodzony, jeżeli nie jest to możliwe należy oznakować teren przy pomocy tablic ostrzegawczych. Wyznaczyć strefy niebezpieczne, ogrodzić je i opisać. Wyznaczyć ciągi komunikacyjne. Składować materiały w odpowiednich warunkach wg. wskazówek producenta. Po zakończeniu prac uprzątnąć i doprowadzić teren do stanu pierwotnego z wyrównaniem szkód powstałych podczas prac. Przeprowadzić rewitalizację terenu budowy. W przypadku budowy wieży na gruncie, należy wybudować stałe ogrodzenie otaczające, z siatki stalowej o wysokości min. 1.8 m. na fundamencie betonowym. Ogrodzenie należy wyposażyć w bramę wjazdową lub furtkę. III. 5 Instalacje elektryczne i teletechniczne obiektów radiokomunikacyjnych Wykonawca dostarczy i zamontuje instalacje elektryczne i teletechniczne niezbędne do uruchomienia i prawidłowego funkcjonowania urządzeń budowanej sieci radiowej. III. 5.1 Trasy kablowe obiektów radiokomunikacyjnych Wszelkie instalacje teletechniczne oraz elektryczne powinny być prowadzone w korytach PVC lub drabinkach kablowych z zachowaniem 30% rezerwy przestrzeni. Elementy traktów kablowych muszą być przytwierdzone do powierzchni uniemożliwiając zmianę ich położenia. W przypadku jednoczesnego prowadzenia kabli elektrycznych oraz kabli teletechnicznych wymagana jest ich separacja. W przypadku wprowadzania/wyprowadzania okablowania do/na zewnątrz budynku należy zabezpieczyć wykonany przepust kablowy przed wpływem warunków atmosferycznych, takich jak wnikanie wody i wilgoci, zgodnie z obowiązującymi normami i sztuką budowlaną. W przypadku instalacji na zewnątrz budynku, zastosowane materiały instalacyjne jak i okablowanie muszą być odporne na warunki atmosferyczne. Instalacje okablowania muszą być wykonane według zaleceń producenta (promień gięcia, długości, przeznaczenie etc.). III. 5.2 Instalacje elektryczne obiektów radiokomunikacyjnych Instalacja elektryczne musi spełniać warunki techniczne zawarte w rozporządzeniu Ministra 35

36 Infrastruktury z dn r. w sprawie warunków technicznych, jakim powinny odpowiadać budynki i ich usytuowanie, a także inne obowiązujące przepisy i normy. Punkty szkieletowe sieci należy zasilić z lokalnej rozdzielni elektrycznej budynku należącego do Zamawiającego. W przypadku braku odpowiednich warunków technicznych umożliwiających poprawne funkcjonowanie sieci elektrycznej należy zasilić je z głównej rozdzielni budynku. W przypadku budowy Obiektu Radiokomunikacyjnego na działce bez przyłącza energetycznego, lub istniejące przyłącze nie będzie spełniać wymaganych parametrów do poprawnego działania urządzeń Wykonawca wybuduje je na koszt własny. Instalowana aparatura musi spełniać wymogi odpowiednich norm oraz bezpieczeństwa funkcjonalnego. Wielkość rozdzielni należy dobrać uwzględniając minimum 30% rezerwy miejsca na potrzeby późniejszej rozbudowy. Po wykonaniu całości instalacji należy przeprowadzić pomiary instalacji elektrycznej oraz skuteczności ochrony od porażeń. III. 5.3 Instalacje uziemiające i odgromowe obiektów radiokomunikacyjnych W przypadku podłączania się do istniejącej infrastruktury uziemiającej i odgromowej należy przeprowadzić pomiary rezystancji potwierdzające sprawność instalacji. W przypadku negatywnych wyników pomiarów, Wykonawca wykona dedykowaną instalację uziemiającą i odgromową. Po wybudowaniu instalacji uziemiającej i odgromowej należy przeprowadzić pomiary i sporządzić protokół pomiarowy wraz z metryką. Protokół wraz z metryką załączyć do dokumentacji powykonawczej. IV. Urządzenia aktywne IV.1. Charakterystyka i wymagania techniczne dla urządzeń aktywnych sieci IV.1.1 Technologia transmisji i przełączania Wybór technologii transmisyjnej przy projektowaniu sieci ogranicza się aktualnie do standardu Ethernet. Gwarantuje on zunifikowaną platformę do zarządzania wszystkimi komponentami, odpowiednie przepływności, odpowiednie możliwości zapewnienia dostępności sieci, a także optymalne koszty implementacji oraz dostępność urządzeń końcowych. Aktualnie zdecydowana większość dostępnych na rynku urządzeń końcowych wykorzystuje standard Ethernet. IV.1.2 Mechanizmy separacji Projektowana sieć będzie przenosić ruch związany z działaniem szeregu systemów i różnych grup użytkowników. Konieczne jest zatem zapewnienie separacji ruchu zaimplementowanie mechanizmów separujących ruch dla poszczególnych systemów i grup użytkowników. 36

37 IV.1.3 Protokoły routingu Wybór protokołów routingu działających w sieci należy traktować dwustopniowo oddzielnie dla styku z sieciami zewnętrznymi, oddzielnie dla wewnętrznej wymiany informacji. W przypadku styku z operatorami ogólnie przyjętym standardem jest protokół BGP (ang. Border Gateway Protocol). W projektowanej sieci proponowane jest jego wykorzystanie dodatkowo w Węźle Głównym Sieci, co zapewni bardziej optymalny rozkład ruchu w tym segmencie. Urządzenia rdzeniowe, aby zapewnić możliwie dużą elastyczność kreowania styku, muszą obsługiwać także inne protokoły routingu dynamicznego (RIP, OSPF, IS-IS). IV.1.4 Mechanizmy zarządzania jakością ruchu Standard Ethernet wymusza indywidualną implementację mechanizmów jakości ruchu (ang. Quality of Service) zależną od wymogów systemu. W przypadku projektowanej sieci istotne jest, aby zastosowane mechanizmy odznaczały się następującymi własnościami: - zgodność z nomenklaturą DiffServ lub równoważną, - szerokie możliwości klasyfikacji ruchu, - obsługa ograniczania za pomocą mechanizmów szczegółowej klasyfikacji pakietów, - sprzętowa implementacja kolejkowania ruchu. IV.1.5 Bezpieczeństwo transmisji Z punktu widzenia bezpieczeństwa transmisji danych, konieczne jest przede wszystkim zapewnienie możliwie wysokiej dostępności, wydajności i odporności sieci w Węźle Głównym Sieci. Powyższe założenie będzie osiągnięte poprzez: - duplikację zasilania przełącznika rdzeniowego w węźle głównym sieci, - duplikację połączeń w relacji węzeł główny sieci węzły dystrybucyjne - system podtrzymania zasilania UPS dla Węzła Głównego Sieci (Centrum Zarządzania Siecią) W aspekcie bezpieczeństwa realizowanego na poziomie części dostępowej sieci, transmisja będzie podlegała zabezpieczeniu za pomocą dostępnych standardów szyfrowania dla odpowiednich mediów transmisyjnych. W aspekcie bezpieczeństwa realizowanego na poziomie styku z dostawcą Internetu (ISP), transmisja będzie podlegała zabezpieczeniu za pomocą komponentu Firewall/UTM, którego wymagany opis funkcjonalny znajduje się w dalszej części dokumentacji. 37

38 IV.2 Wymagania dla urządzeń aktywnych Węzła Głównego Sieci IV.2.1 Wymagania ogólne dla urządzeń aktywnych Węzła Głównego Sieci. Sieć oparta będzie na Węźle Głównym Sieci, który będzie odpowiedzialny przede wszystkim za wydajne przełączanie ruchu zagregowanego pomiędzy węzłami rdzeniowymi i dostępowymi sieci a stykiem Internet z operatorami zewnętrznymi. Aby zapewnić właściwą elastyczność przy zarządzaniu rozkładem ruchu w sieci, połączenia dystrybucyjne (pomiędzy Węzłem Głównym Sieci a węzłami rdzeniowymi i dostępowymi) powinny być realizowane w oparciu o łącza 1 Gigabit Ethernet. W skład Węzła Głównego Sieci wchodzą następujące elementy i systemy aktywne sieci: - Przełącznik węzła głównego sieci. - System Firewall/UTM. Wszystkie elementy Węzła Głównego Sieci muszą zapewniać możliwość zaawansowanej wirtualizacji zasobów gwarantujące: - bezpieczną separację poszczególnych segmentów sieci, tak na poziomie transmisji, jak też zarządzania i tworzenia polityk bezpieczeństwa, - zarządzanie przydzielaniem zasobów. Specyfika projektowanej sieci powoduje, iż styk z operatorami zewnętrznymi musi być traktowany jako zasób krytyczny. Priorytetem jest zatem zapewnienie wysokiej dostępności usług. W warstwie logicznej, jako podstawowy protokół międzyoperatorskiej wymiany informacji stosowany jest Border Gateway Protocol (BGP). Istotne jest też zapewnienie odpowiedniej pojemności tych urządzeń z punktu widzenia skali agregowanych informacji. Styk z sieciami zewnętrznymi musi być szczególnie chroniony pod kątem dozwolonego ruchu, jak też wykrywania prób nieautoryzowanych działań (zarówno z zewnątrz, jak i z wewnątrz sieci). Konieczne jest zapewnienie ochrony Firewall (UTM). W kontekście ochrony systemu przeciwko zagrożeniom pochodzącym z wnętrza sieci, koniecznie jest wdrożenie komponentu Systemu Kontroli Dostępu do sieci. 38

39 IV.2.2 Wymagania szczegółowe dla urządzeń aktywnych Węzła Głównego Sieci IV Zamawiający określa wymagania minimalne dla przełącznika rdzeniowego Węzła Głównego Sieci Lp. 1. Nazwa komponentu Wymagania podstawowe Wymagane minimalne parametry techniczne Przełącznik posiadający 24 porty 1G 10/100/1000BASE-X z czego 4 porty mogą być zamienione na interfejsy Gigabit Ethernet SFP oraz 4 dedykowane porty Gigabit Ethernet SFP Możliwość instalacji min. 6 portów 10 Gigabit Ethernet SFP+ Wysokość urządzenia 1U Nieblokująca architektura o wydajności przełączania min. 176Gb/s Szybkość przełączania min. 130 milionów pakietów na sekundę Możliwość instalacji modułów stakujących zapewniających wydajność łączenia w stos min. 80Gb/s Możliwość łączenia do 8 przełączników w stos Tablica MAC adresów min. 32k Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa sieci wirtualnych protokołowych IEEE 802.1v Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service o IEEE 802.1p o DiffServ o 8 kolejek priorytetów na każdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP- MED) Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 39

40 Przełącznik musi posiadać dwa zasilacze, które umożliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać możliwość wymiany w czasie działania przełącznika. Wbudowany DHCP Serwer i klient Możliwość instalacji min. dwóch wersji oprogramowania - firmware Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash Możliwość monitorowania zajętości CPU Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) Obsługa Wirtualnych Routerów - możliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. Możliwość użycia tych samych podsieci w różnych wirtualnych routerach. Wbudowany dodatkowy port Gigabit/ Ethernet do zarządzania poza pasmem - out of band management. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika Obsługa Routingu IPv4 Obsługa Routingu IPv6 Sprzętowa obsługa routingu IPv4 forwarding Pojemność tabeli routingu min. 12 tys. wpisów Routing statyczny Obsługa routingu dynamicznego IPv4 o RIPv1/v2 o OSPFv2 możliwość rozszerzenia przez licencję oprogramowania o BGPv4 możliwość rozszerzenia przez licencję o oprogramowania IS-IS możliwość rozszerzenia przez licencję oprogramowania Policy Based Routing dla IPv4 Obsługa DHCP/BootP Relay dla IPv4 Sprzętowa obsługa routingu IPv6 forwarding Pojemność tabeli routingu min. 6 tys. wpisów Routing statyczny Obsługa routingu dynamicznego dla IPv6 o RIPng o OSPF v3 możliwość rozszerzenia przez licencję oprogramowania o BGPv4 możliwość rozszerzenia przez licencję 40

41 oprogramowania o IS-IS - możliwość rozszerzenia przez licencję oprogramowania Telnet Serwer/Klient dla IPv6 SSH2 Serwer/Klient dla IPv6 Ping dla IPv6 Tracert dla IPv6 Obsługa 6to4 (RFC 3056) Obsługa MLDv1 (Multicast Listener Discovery version 1) Obsługa MLDv2 (Multicast Listener Discovery version 2) Policy Based Routing dla IPv6 Obsługa DHCP/BootP Relay dla IPv6 Opcja IPv6 Router Advertisement dla DNS - RFC Obsługa Multicastów Statyczne przyłączenie do grupy multicast Filtrowanie IGMP Obsługa PIM-SM - możliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-DM możliwość rozszerzenia przez licencję oprogramowania Obsługa PIM-SSM możliwość rozszerzenia przez licencję oprogramowania Obsługa PIM snooping Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v1 (RFC 1112) Obsługa IGMP v2 (RFC 2236) Obsługa IGMP v3 (RFC 3376) Obsługa IGMP v1/v2/v3 snooping Możliwość konfiguracji statycznych tras dla Routingu Multicastów 5. Bezpieczeństwo Obsługa Network Login o IEEE 802.1x - RFC 3580 o Web-based Network Login o MAC based Network Login Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) Możliwość integracji funkcjonalności Network Login z Microsoft NAP Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x 41

42 Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos Wbudowana obrona procesora urządzenia przed atakami DoS Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów o ograniczenie liczby MAC adresów na porcie o o zatrzaśnięcie MAC adresu na porcie możliwość wpisania statycznych MAC adresów na port/vlan Możliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v3 Klient SSH2 Zabezpieczenie przełącznika przed atakami DoS o Networks Ingress Filtering RFC 2267 o SYN Attack Protection o Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 o Adres MAC źródłowy i docelowy plus maska o Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 o Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. o Numery portów źródłowych i docelowych TCP, UDP o Zakresy portów źródłowych i docelowych TCP, UDP o Identyfikator sieci VLAN VLAN ID o Flagi TCP o Obsługa fragmentów Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika Obsługa bezpiecznego transferu plików SCP/SFTP Obsługa DHCP Option 82 Obsługa IP Security - Gratuitous ARP Protection Obsługa IP Security - Trusted DHCP Server Obsługa IP Security - DHCP Secured ARP/ARP Validation Obsługa powyższych funkcji IP Security na portach 42

43 Network Login IEEE 802.1x Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 8 kb/s 6. Bezpieczeństwo sieciowe 7. Zarządzanie 8. Inne Możliwość konfiguracji portu głównego i zapasowego Obsługa redundancji routingu VRRP (RFC 2338) - możliwość rozszerzenia przez licencję oprogramowania Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa PVST+ Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v3 Zarządzanie przez przeglądarkę WWW protokół http i https Telnet Serwer/Klient dla IPv4 / IPv6 SSH2 Serwer/Klient dla IPv4 / IPv6 Ping dla IPv4 / IPv6 Traceroute dla IPv4 / IPv6 Obsługa SYSLOG z możliwością definiowania wielu serwerów Sprzętowa obsługa sflow Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Obsługa RMON2 (RFC 2021) Obsługa IPFix Możliwość rozszerzenia funkcjonalności o MPLS poprzez wymianę oprogramowania lub licencję. Wymagane wsparcie dla następujących funkcjonalności: MPLS/VPLS, MPLS/VPWS, LDP, RSVP-TE, Fast Reroute 9. Gwarancja 24 miesięczna gwarancja producenta, wymiana na następny dzień roboczy, z dostępem do nowych 43

44 funkcjonalności, wsparcia przez , telefon i zdalną sesję. Zakres dostaw i wdrożenia obejmuje 1 szt. IV Zamawiający określa wymagania minimalne dla systemu Firewall/UTM z znajdującego się w Węźle Głównym Sieci Dostarczony system bezpieczeństwa musi zapewniać wszystkie wymienione poniżej funkcje bezpieczeństwa oraz funkcjonalności niezależnie od dostawcy łącza. Dopuszcza się aby elementy wchodzące w skład systemu ochrony były zrealizowane w postaci zamkniętej platformy sprzętowej lub w postaci komercyjnej aplikacji instalowanej na platformie ogólnego przeznaczenia. W przypadku implementacji programowej dostawca powinien zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym. Dla elementów systemu bezpieczeństwa Wykonawca zapewni wszystkie poniższe funkcjonalności: 1. Możliwość łączenia w klaster Active-Active lub Active-Passive każdego z elementów systemu. 2. Monitoring i wykrywanie uszkodzenia elementów sprzętowych i programowych systemów zabezpieczeń oraz łączy sieciowych. 3. Monitoring stanu realizowanych połączeń VPN. 4. System realizujący funkcję Firewall powinien dawać możliwość pracy w jednym z dwóch trybów: Routera z funkcją NAT lub transparent. 5. System realizujący funkcję Firewall powinien dysponować minimum 10 portami Ethernet 10/100/1000 BaseTX 6. Możliwość tworzenia min 254 interfejsów wirtualnych definiowanych jako VLANy w oparciu o standard 802.1Q. 7. W zakresie Firewall a obsługa nie mniej niż 1,5 miliona jednoczesnych połączeń oraz 40 tys. nowych połączeń na sekundę 8. Przepustowość Firewall: nie mniej niż 6 Gbps 9. Wydajność szyfrowania 3DES: nie mniej niż 3 Gbps 10. System Firewall powinien być wyposażony w odpowiednio zabezpieczoną platformę sprzętową lub programową realizującą funkcję logowania, raportowania i korelacji, umożliwiającą: - Konfigurowalne opcje powiadamiania o zdarzeniach jak. , SNMP, - Podgląd logowanych zdarzeń w czasie rzeczywistym, - Możliwość generowania raportów w zakresie wszystkich funkcjonalności bezpieczeństwa realizowanych przez system - na żądanie oraz w trybie cyklicznym, 44

45 w postaci popularnych formatów min: PDF, DOC, HTML. Raporty powinny obejmować zagadnienie dotyczące całej sfery bezpieczeństwa, - Zastosowane systemy logowania powinny umożliwiać cykliczny eksport zgromadzonych logów do zewnętrznych systemów przechowywania danych w celu ich długo czasowego składowania, - Na podstawie analizy przeprowadzonych testów w zakresie ilości logów w ciągu sekundy, zastosowany system centralnego logowania powinien umożliwiać zapis oraz analizę co najmniej 200 nowych logów/sekundę, - System powinien dysponować powierzchnią dyskową min. 1 TB 11. W ramach dostarczonego systemu ochrony muszą być realizowane wszystkie z poniższych funkcjonalności. Poszczególne funkcjonalności systemu bezpieczeństwa mogą być realizowane w postaci osobnych platform sprzętowych lub programowych: kontrola dostępu - zapora ogniowa klasy Stateful Inspection ochrona przed wirusami antywirus [AV] (dla protokołów SMTP, POP3, IMAP, HTTP, FTP, HTTPS). poufność danych - połączenia szyfrowane IPSec VPN oraz SSL VPN ochrona przed atakami - Intrusion Prevention System [IPS] kontrola stron internetowych pod kątem rozpoznawania witryn potencjalnie niebezpiecznych: zawierających złośliwe oprogramowanie, stron szpiegujących oraz udostępniających treści typu SPAM. kontrola zawartości poczty antyspam [AS] (dla protokołów SMTP, POP3, IMAP) kontrola pasma oraz ruchu [QoS, Traffic shaping] Kontrola aplikacji oraz rozpoznawanie ruchu P2P Możliwość analizy ruchu szyfrowanego protokołem SSL Ochrona przed wyciekiem poufnej informacji (DLP) z funkcją archiwizowania informacji 12. Wydajność skanowania ruchu w celu ochrony przed atakami (IPS) min. 1 Gbps. 13. Wydajność całego systemu bezpieczeństwa przy skanowaniu strumienia danych z włączoną funkcją: Antivirus min. 400 Mbps. 14. W zakresie realizowanych funkcjonalności VPN, wymagane jest nie mniej niż: Tworzenie połączeń w topologii Site-to-site oraz Client-to-site Monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności Praca w topologii Hub and Spoke oraz Mesh Możliwość wyboru tunelu przez protokół dynamicznego routingu, np. OSPF Obsługa mechanizmów: IPSec NAT Traversal, DPD, XAuth 45

46 15. Rozwiązanie powinno zapewniać: obsługę Policy Routingu, routing statyczny i dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP oraz PIM. Protokoły routingu powinny funkcjonować w ramach terminowanych na urządzeniu połączeniach IPSec VPN. 16. Możliwość budowy min 2 oddzielnych (fizycznych lub logicznych) instancji systemów bezpieczeństwa w zakresie routingu, Firewall a, Antywirus a, IPS a, Web Filter a. 17. Translacja adresów NAT adresu źródłowego i NAT adresu docelowego. 18. Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, interfejsy, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń oraz zarządzanie pasmem sieci (m.in. pasmo gwarantowane i maksymalne, priorytety). 19. Możliwość tworzenia wydzielonych stref bezpieczeństwa Firewall np. DMZ. 20. Silnik antywirusowy powinien umożliwiać skanowanie ruchu w obu kierunkach komunikacji dla protokołów działających na niestandardowych portach (np. FTP na porcie 2021). 21. Ochrona IPS powinna opierać się co najmniej na analizie protokołów i sygnatur. Baza wykrywanych ataków powinna zawierać co najmniej 6500 wpisów. Ponadto administrator systemu powinien mieć możliwość definiowania własnych wyjątków lub sygnatur. Dodatkowo powinna być możliwość wykrywania anomalii protokołów i ruchu stanowiących podstawową ochronę przed atakami typu DoS oraz DDos. 22. Funkcja Kontroli Aplikacji powinna umożliwiać kontrolę ruchu na podstawie głębokiej analizy pakietów, nie bazując jedynie na wartościach portów TCP/UDP. 23. Baza filtra WWW o wielkości co najmniej 40 milionów adresów URL pogrupowanych w kategorie tematyczne. W ramach filtra www powinny być dostępne takie kategorie stron jak: spyware, malware, spam, proxy avoidance. Administrator powinien mieć możliwość nadpisywania kategorii oraz tworzenia wyjątków i reguł omijania filtra WWW. 24. Automatyczne aktualizacje sygnatur ataków, aplikacji, szczepionek antywirusowych oraz ciągły dostęp do globalnej bazy zasilającej filtr URL. 25. System zabezpieczeń musi umożliwiać wykonywanie uwierzytelniania tożsamości użytkowników za pomocą nie mniej niż: Haseł statycznych i definicji użytkowników przechowywanych w lokalnej bazie systemu. haseł statycznych i definicji użytkowników przechowywanych w bazach zgodnych z LDAP. haseł dynamicznych (RADIUS, RSA SecurID) w oparciu o zewnętrzne bazy danych. Rozwiązanie powinno umożliwiać budowę architektury uwierzytelniania typu Single Sign On w środowisku Active Directory bez konieczności instalowania jakiegokolwiek oprogramowania a kontrolerze domeny. 46

47 26. Poszczególne elementy oferowanego systemu bezpieczeństwa powinny posiadać następujące certyfikaty: ICSA dla funkcjonalności SSLVPN, IPS, Antywirus. ICSA lub EAL4 dla funkcjonalności Firewall. 27. Elementy systemu powinny mieć możliwość zarządzania lokalnego (HTTPS, SSH) jak i współpracować z dedykowanymi do centralnego zarządzania i monitorowania platformami. Komunikacja systemów zabezpieczeń z platformami zarządzania musi być realizowana z wykorzystaniem szyfrowanych protokołów. 28. Serwisy i licencje Dostawca powinien dostarczyć licencje aktywacyjne dla funkcji bezpieczeństwa na okres 24 miesięcy. 29. Gwarancja oraz wsparcie - System powinien być objęty serwisem gwarancyjnym producenta przez okres 24 miesięcy, realizowanym na terenie Rzeczpospolitej Polskiej, polegającym na naprawie lub wymianie urządzenia w przypadku jego wadliwości. W przypadku gdy producent nie posiada na terenie Rzeczpospolitej Polskiej własnego centrum serwisowego, oferent winien przedłożyć dokument producenta, który wskazuje podmiot uprawniony do realizowania serwisu gwarancyjnego na terenie Rzeczpospolitej Polskiej. - System powinien być objęty serwisem gwarantującym udostępnienie i dostarczenie sprzętu zastępczego na czas naprawy sprzętu w ciągu 8 godzin. Serwis powinien być realizowany przez producenta rozwiązania lub autoryzowanego przedstawiciela producenta w zakresie serwisu gwarancyjnego (oferent winien przedłożyć dokument producenta, który wskazuje podmiot uprawniony do realizowania serwisu gwarancyjnego na terenie Polski), mających swoją siedzibę na terenie Polski. Zgłoszenia serwisowe przyjmowane w trybie 24x7 przez dedykowany serwisowy moduł internetowy (należy podać adres www) oraz infolinię 24x7 (należy podać numer infolinii). Zakres dostaw i wdrożenia obejmuje 1 szt. IV.2.3. Wymagania szczegółowe dla systemu zasilania Węzła Głównego Sieci Urządzenia aktywne Węzła Głównego Sieci będą zasilane z tego systemu zasilania podstawowego i rezerwowego co systemy Centrum Zarządzania Siecią. Wymagania szczegółowe dla systemu zasilania podstawowego i rezerwowego przedstawiono w dalszej części dokumentacji. 47

48 IV.3 Wymagania dla komponentów aktywnych światłowodowych węzłów warstwy dystrybucyjnej JPG i węzłów dostępowych JPG IV.3.1 Ogólne wymagania techniczne i funkcjonalne dla urządzeń aktywnych światłowodowych węzłów warstwy dystrybucyjnej JPG i węzłów dostępowych JPG. Do węzłów dystrybucyjnych i dostępowych zostaną włączone jednostki JPG oraz BO poprzez radiowe systemy dostępowe punkt wielopunkt i punkt punkt. Węzły dystrybucyjne i dostępowe będą w wykonaniu wewnątrzbudynkowym. Urządzenia węzłów dystrybucyjnych JPG i dostępowych JPG sieci zostaną zbudowane w nowych szafach typu Rack wraz z niezbędnym osprzętem, dla których wymagania zostały opisane poniżej. Niniejszy punkt określa wymagania minimalne dla elementów aktywnych węzłów dystrybucyjnych JPG i węzłów dostępowych JPG. Węzeł wewnętrzny warstwy dystrybucyjnej oraz warstwy dostępowej JPG musi składać się z następujących komponentów aktywnych: - przełącznika Ethernet wyposażonego w taki sposób, żeby za pomocą światłowodowych łączy szkieletowych, umożliwiał transmisję danych z prędkością min. 1Gbps. Przełącznik zostanie podpięty do Węzła Głównego Sieci za pomocą pary włókien światłowodowych, - systemu podtrzymania napięcie (UPS), W jednostkach podległych gminie należy do przełączników dystrybucyjnych i dostępowych wpiąć dodatkowo urządzenia (przełączniki, routery) istniejącej sieci LAN znajdującej się w danym obiekcie. Dostęp do Internetu ma objąć nie tylko nowo powstające sale komputerowe, ale także istniejącą infrastrukturę sieci lokalnych w JPG biorących udział w projekcie. Poniżej przedstawiono wymagania minimalne dla ww. komponentów aktywnych węzła warstwy dystrybucyjnej i warstwy dostępowej JPG. IV.3.2. Wymagania szczegółowe dla komponentów aktywnych węzłów warstwy dystrybucyjnej i dostępowej JPG. IV Przełącznik węzła warstwy dystrybucyjnej i dostępowej JPG Zamawiający określa następujące wymagania minimalne dla przełącznika węzła warstwy dystrybucyjnej i dostępowej JPG: Zakres zadania obejmuje dostawę i wdrożenie 7 przełączników. Lp. Nazwa komponentu Wymagane minimalne parametry techniczne 1. Wymagania Przełącznik posiadający 24 porty 10/100/1000BASE-T z czego 4 porty mogą być zamienione na interfejsy Gigabit Ethernet SFP podstawowe 2 wbudowane porty do stackowania o wydajności 20 Gb/s 48

49 2. 3. Obsługa Routingu IPv4 Obsługa Routingu IPv6 Wysokość urządzenia 1U Nieblokująca architektura o wydajności przełączania min. 88 Gb/s Szybkość przełączania min. 65 Milionów pakietów na sekundę Możliwość łączenia do 8 przełączników w stos za pomocą portów 10G Tablica MAC adresów min. 16k Obsługa sieci wirtualnych IEEE 802.1Q min Obsługa sieci wirtualnych protokołowych IEEE 802.1v Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci Wsparcie dla ramek Jumbo Frames (min bajtów) Obsługa Q-in-Q IEEE 802.1ad Obsługa Quality of Service o IEEE 802.1p o DiffServ o 8 kolejek priorytetów na każdym porcie wyjściowym Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB Obsługa LLDP Media Endpoint Discovery (LLDP-MED) Przełącznik musi posiadać możliwość dołączenia redundantnego systemu zasilania Wbudowany DHCP Serwer i klient Możliwość instalacji min. dwóch wersji oprogramowania - firmware Możliwość przechowywania min. kilku wersji konfiguracji w plikach tekstowych w pamięci Flash Możliwość monitorowania zajętości CPU Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) Sprzętowa obsługa routingu IPv4 forwarding Pojemność tabeli routingu min. 32 wpisy Routing statyczny Obsługa routingu dynamicznego IPv4 o RIPv1/v2 o OSPFv2 możliwość rozszerzenia przez licencję oprogramowania Sprzętowa obsługa routingu IPv6 forwarding Pojemność tabeli routingu min. 6 tys. wpisów Routing statyczny Obsługa routingu dynamicznego dla IPv6 o RIPng o OSPF v3 możliwość rozszerzenia przez licencję 49

50 oprogramowania Telnet Serwer/Klient dla IPv6 SSH2 Serwer/Klient dla IPv6 Ping dla IPv6 Tracert dla IPv6 Obsługa MLDv1 (Multicast Listener Discovery version 1) Obsługa MLDv2 (Multicast Listener Discovery version 2) 4. Obsługa Multicastów 5. Bezpieczeństwo Filtrowanie IGMP Obsługa Multicast VLAN Registration - MVR Obsługa IGMP v1/v2/v3 snooping Obsługa Network Login o IEEE 802.1x - RFC 3580 o Web-based Network Login o MAC based Network Login Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) Możliwość integracji funkcjonalności Network Login z Microsoft NAP Przydział sieci VLAN, ACL/QoS podczas logowania Network Login Obsługa Guest VLAN dla IEEE 802.1x Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos Wbudowana obrona procesora urządzenia przed atakami DoS Obsługa TACACS+ (RFC 1492) Obsługa RADIUS Authentication (RFC 2138) Obsługa RADIUS Accounting (RFC 2139) RADIUS and TACACS+ per-command Authentication Bezpieczeństwo MAC adresów o ograniczenie liczby MAC adresów na porcie o zatrzaśnięcie MAC adresu na porcie o możliwość wpisania statycznych MAC adresów na port/vlan Możliwość wyłączenia MAC learning Obsługa SNMPv1/v2/v3 Klient SSH2 Zabezpieczenie przełącznika przed atakami DoS o Networks Ingress Filtering RFC 2267 o SYN Attack Protection o Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 o Adres MAC źródłowy i docelowy plus maska 50

51 o Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 o Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. o Numery portów źródłowych i docelowych TCP, UDP o Zakresy portów źródłowych i docelowych TCP, UDP o Identyfikator sieci VLAN VLAN ID o Flagi TCP o Obsługa fragmentów Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika Obsługa bezpiecznego transferu plików SCP/SFTP Obsługa DHCP Option 82 Obsługa IP Security - Gratuitous ARP Protection Obsługa IP Security - Trusted DHCP Server Obsługa IP Security - DHCP Snooping Obsługa IP Security - DHCP Secured ARP/ARP Validation Obsługa IP Security IP Source Guard Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s 6. Bezpieczeństwo sieciowe 7. Zarządzanie Możliwość konfiguracji portu głównego i zapasowego Obsługa redundancji routingu VRRP (RFC 2338) - możliwość rozszerzenia przez licencję oprogramowania Obsługa STP (Spinning Tree Protocol) IEEE 802.1D Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s Obsługa PVST+ Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów. Możliwość konfiguracji połączenia Link Aggregation z różnych przełączników w stosie. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) Obsługa synchronizacji czasu NTP Zarządzanie przez SNMP v1/v2/v3 Zarządzanie przez przeglądarkę WWW protokół http i https Telnet Serwer/Klient dla IPv4 / IPv6 SSH2 Serwer/Klient dla IPv4 / IPv6 Ping dla IPv4 / IPv6 Traceroute dla IPv4 / IPv6 Obsługa SYSLOG z możliwością definiowania wielu serwerów Sprzętowa obsługa sflow Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) Obsługa RMON2 (RFC 2021) 51

52 8. Gwarancja 24-miesięczna gwarancja producenta, wymiana na następny dzień roboczy, z dostępem do nowych funkcjonalności, wsparcia przez , telefon i zdalną sesję. Wykonawca wyposaży wszystkie przełączniki w wymagane typy i ilości wkładek optycznych i skrętkowych pozwalających na zrealizowanie niniejszego projektu w trybie protekcji łączy między przełącznikami dystrybucyjnymi a przełącznikiem głównym sieci. IV Wymagania szczegółowe dla wewnętrznej szafy telekomunikacyjnej typu Rack w węźle dystrybucyjnym i dostępowym JPG Zakres zamówienia obejmuje dostawę i wdrożenie 7 kompletnych wewnętrznych szaf telekomunikacyjnych z wyposażeniem, o wymaganiach określonych w niniejszym dokumencie. Szafa teletechniczna RACK w wewnętrznym węźle dystrybucyjnym sieci oraz węźle dostępowym JPG przeznaczona do zastosowania wewnątrz pomieszczeń. Szafa powinna składać się z dwóch podstawowych części: - część 19" z drzwiami szklanymi, - część przyścienna ze zdejmowaną osłoną tylną. Standardowo szafka powinna być wyposażona w dwa kątowniki nośne w rozstawie 19" z płynną regulacją położenia oraz linki uziemienia. Część przyścienna szafki powinna zawierać dwa otwory kablowe. Jeden z nich powinien posiadać przepust szczotkowy, drugi powinien być zakryty przez wyłamywaną zaślepkę. Wyposażenie dodatkowe min.: półki, szuflady, zespół wentylacyjny, listwy zasilające, zaślepki. Wysokość użytkowa szafki min. 15 U. Szafka powinna być zamykana. Minimalne parametry dotyczące materiału: - Korpus, osłona tylna, drzwi belki nośne - blacha stalowa - Kątowniki nośne - blacha stalowa min. 1 mm - Drzwi szklane - szkło hartowane Stopień ochrony: - IP 20 zgodnie z normą PN 92/E / EN / IEC 529 lub równoważnymi - listwa zasilająca 52

53 IV Wymagania szczegółowe dla systemu zasilania węzłów dystrybucyjnych i dostępowych JPG. Wszystkie węzły muszą zostać wyposażone w odpowiedni układ podtrzymania napięcia UPS w celu zapewnienia ciągłości pracy sieci nawet przy zanikach napięcia. Zasilacz UPS należy zamontować w szafie RACK. Zamawiający określa następujące wymagania minimalne dla jednostki UPS Zakres napięcia wejściowego Układ faz Napięciowy zakres pracy Wejściowy zakres częstotliwości Współpraca z agregatem Zimny start 176VAC-288VAC Jednofazowe 220/230/240Vac 45-55Hz / 55-65Hz (±0.1 Hz) Tak Moc -Moc (kva) max Nie mniej niż 1.0 -Moc(kW) max Nie mniej niż 0,9 Napięcie wyjściowe -Kształt napięcia -Napięcie nominalne -Regulacja napięcia (praca na baterii) ± 5 % -Voltage distortion (typical) Tak, Częstotliwość nie mniej niż 50Hz Czysta Sinusoida 220VAC/230VAC/240VAC < 10% THD, obciążenie liniowe < 12% THD, obciążenie nieliniowe Częstotliwość wyjściowa -praca z sieci 45-55Hz / 55-65Hz -praca bateryjna 50/60±0.1 Hz Sprawność w trybach -Buck mode baterie w pełni naładowane >95% Przeciążenie (praca z sieci) 110% +/-10% : 3 min Przeciążenie (praca z baterii) 150% +/-10% : 0.2 s 110% ±10% : 30 s 120% ±10% : 0.1 s Baterie, Typ 12VDC/9Ah Baterie, Ilość 2 DC Voltage 24VDC 53

54 Czas autonomii dla 100% / 75% Prąd ładowania 1.1A Czas ładownia do 90% Obracany wyświetlacz Szybka wymiana akumulatorów Wyświetlacz Alarmy Praca bateryjna Rozładowany akumulator Przeciążenie Błąd ogólny Interfejsy RS232 USB Zabezpieczenie przed przepięciami RJ 45 Gniazda wyjściowe Wymiary 3 min / 5 min 8h Tak TAK LCD lub równoważny Sygnał Sygnał Sygnał Sygnał TAK TAK TAK IEC C13 x4 lub równoważne W x H x L (mm)-ups maks. 440 x88x430 waga netto-ups Nie więcej niż 14 Normy, Regulacje - Radiation Emission IEC lub równoważne - ESD IEC lub równoważne - RS IEC lub równoważne - EFT IEC lub równoważne - Surge IEC lub równoważne - CS IEC lub równoważne - MS IEC lub równoważne - DIPS IEC lub równoważne - Low Frequency Signal IEC lub równoważne - Harmonic IEC lub równoważne - Safety EN lub równoważne IV Zasilanie węzłów dystrybucyjnych i dostępowych JPG oraz lokalizacja w których zostaną wybudowane obiekty radiokomunikacyjne i stacje bazowe systemów radiolinii punkt punkt oraz punkt wielopunkt. Urządzenia zainstalowane w szafie wewnętrznej będą zasilane z lokalnej sieci energetycznej budynku, w którym znajduje się pomieszczenie wewnętrznego węzła dystrybucyjnego 54

55 i dostępowego JPG lub gdzie znajdują się stacje bazowe systemów radiowych punkt punkt i punkt wielopunkt. Ze względu na oszczędność miejsca, w przypadku instalacji elektrycznych, aparaturę modułową (bezpieczniki, RCD, styczniki, przekaźniki) należy zamontować w oddzielnych, przystosowanych specjalnie do tego celu, rozdzielnicach. W miejsce wspomnianych rozdzielnic elektrycznych można zastosować wersję panelu dystrybucji napięć. W kwestii wyposażenia rozdzielnic elektrycznych należy pamiętać o selektywności i stopniowaniu zabezpieczeń zarówno nadprądowych jak i różnico-prądowych. Dobrą praktyką wydaje się zabezpieczanie każdej linii indywidualnym zabezpieczeniem nadprądowym (dwutorowym jest to ważne przy usuwaniu niektórych z uszkodzeń powodujących działanie RCD dostępne są także w wykonaniu 1 modułowym), lub nawet zintegrowanym zabezpieczeniem różnico- i nad-prądowym (szerokość zabezpieczenia 1-fazowego: 2 moduły). Nie należy także zapominać o przewidzeniu zastosowania zabezpieczeń przeciwprzepięciowych urządzeń, a także zapewnienia odpowiedniego rozdziału obciążenia między fazy i zasilania awaryjnego wybranym odbiornikom (obwody UPS). Kable wewnątrz budynku należy prowadzić w korytkach kablowych, zabezpieczających przewody przed uszkodzeniami mechanicznymi. IV Montaż węzłów dystrybucyjnych i dostępowych JPG Przy projektowaniu zasilania węzłów należy wziąć pod uwagę istniejący układ sieci zasilającej w obiekcie. Muszą być użyte seryjnie produkowane, dopuszczone do obrotu obudowy (szafy urządzeń) Rack 19 min. 15U, przeznaczone do zamontowania w nich urządzeń elektrotechnicznych i telekomunikacyjnych. Sposób montażu szaf, urządzeń i doprowadzenia przewodów nie może naruszać stopnia ochrony IP i ochrony od porażeń (wprowadzenia przewodów należy wykonać zgodnie z zaleceniami producenta szaf). Wszystkie elementy i przewody w szafach muszą być trwale i estetycznie zamocowane. Przewody poza szafami należy układać w rurkach lub korytkach osłonowych. Na zewnątrz budynków przewody należy układać w rurkach lub korytkach osłonowych, przeznaczonych do stosowania na zewnątrz pomieszczeń (ochrona przez promieniowaniem UV). W miejscach dostępnych dla osób postronnych, wskazanych przez przedstawiciela Zamawiającego na etapie uzgodnień, instalację należy chronić rurkami stalowymi. Rurki i korytka osłonowe na zewnątrz budynków należy montować tak, aby nie dopuścić do gromadzenia się w nich wody i zamakania przewodów. Wymagania dla pozostałych komponentów (pasywnych) radiowych węzłów rdzeniowych sieci i węzłów dostępowych JPG zostały opisane w Rozdziale III Wymagania dla zakresu budowlanego radiowej sieci dostępowej 55

56 IV.4 Wymagania minimalne dla urządzeń radiowych warstwy rdzeniowej i dostępowej. W ramach zadania wymagana jest budowa radiowej sieci transmisyjnej składającej się z warstwy rdzeniowej pracującej w paśmie licencjonowanym GHz oraz warstwy dostępowej dla Beneficjentów Ostatecznych i Jednostek Podległych Gminie, pracującej w paśmie wolnym GHz wraz z infrastrukturą towarzyszącą. Minimalne wymagania funkcjonalne dla sieci radiowej: Przepustowość zagregowana łącza radiowej sieci rdzeniowej 100Mb/s; Przepustowość zagregowana łącza radiowego sieci dostępowej dla Jednostki Podległej Miastu i Gminie 10Mb/s; Przepustowość zagregowana łącza radiowego sieci dostępowej dla Beneficjenta Ostatecznego 2.5Mb/s; Wymaga się, aby warstwa dostępowa posiadała możliwość zwiększenia przepustowości łącza do 25Mb/s zagregowane bez potrzeby wymiany sprzętu. Minimalne wymagania dla urządzeń sieci radiowej IV.4.1 Minimalne wymagania dla urządzeń warstwy szkieletowej - Praca w zakresie częstotliwości licencjonowanych GHz ETSI; - Dostęp czasowy TDD (Time Division Duplex); - Zwielokrotnienie OFDM (Orthogonal Frequency Division Multiplexing); - Wykorzystanie technik antenowych MIMO 2x2 oraz Diversity; - Obsługiwane modulacje min. BPSK/QPSK/16QAM/64QAM; - Korekcja błędów min. FEC k= 1/2, 2/3, 3/4, 5/6; - Adaptacyjna modulacja i kodowanie; - Maksymalna moc nadawania nie więcej niż 25 dbm; - Automatyczny wybór kanałów ACS (Automatic Channel Selection); - Symetryczny i asymetryczny przydział ruchu UL/DL; - Obsługiwana szerokość ramki 2048 bajtów; - Wydajność pakietowa co najmniej pps; - Wbudowane szyfrowanie min. AES 128, FIPS 197; - Synchronizacja czasowa zegarem GPS; - Obsługa QoS co najmniej poziom 4 zgodnie z 802.1p i Diffserv; - Obsługa VLAN 802.1Q, 802.1P, QinQ; - Wbudowany analizator widma; - Dostępne interfejsy dla IDU Ethernet 10/100BaseT, 1000BaseT, SFP; - Dostępne złącza antenowe ODU typu N; - Możliwość lokalnej i zdalnej aktualizacji oprogramowania; - Zasilanie PoE (Power over Ethernet); - Pobór mocy urządzeń radiowych nie więcej niż 25W; - Klasa szczelności urządzeń radiowych co najmniej IP67; 56

57 - Temperaturowy zakres pracy co najmniej od -35 st. C do 60 st. C; - Certyfikat CE lub deklaracja zgodności CE; IV.4.2 Minimalne wymagania dla urządzeń warstwy dostępowej - Praca w zakresie częstotliwości GHz ETSI; - Dostęp czasowy TDD (Time Division Duplex); - Zwielokrotnienie OFDM (Orthogonal Frequency Division Multiplexing); - Wykorzystanie technik antenowych MIMO 2x2 oraz Diversity; - Obsługiwane modulacje min. BPSK/QPSK/16QAM/64QAM; - Korekcja błędów FEC co najmniej k= 1/2, 2/3, 3/4, 5/6; - Wbudowane szyfrowanie min. AES 128, FIPS 197; - Synchronizacja czasowa zegarem GPS i Ethernet; - Obsługa QoS co najmniej poziom 4 zgodnie z 802.1p i Diffserv; - Obsługa VLAN 802.1Q, 802.1P, QinQ; - Symetryczny i asymetryczny przydział ruchu UL/DL; - Wbudowany analizator widma; - Dostępne interfejs IDU Ethernet 10/100BaseT; 1000baseT; - Zasilanie PoE (Power over Ethernet); - Pobór mocy urządzeń radiowych nie więcej niż 12W; - Klasa szczelności urządzeń radiowych co najmniej IP67; - Temperaturowy zakres pracy co najmniej od -35 st. C do 60 st. C; - Certyfikat CE lub deklaracja zgodności CE; IV.5 Wymagania dla urządzeń radiowych sieci dostępowej. Urządzenia radiowe sieci dostępowej realizują transmisję dla klientów końcowych systemu informatycznego. Klientami końcowymi będą Beneficjenci Ostateczni projektu tj. 86 gospodarstw domowych wykluczonych cyfrowo oraz 6 Jednostek Podległych Gminie W skład pojedynczego urządzenia radiowego sieci dostępowej wchodzi: - Radiowa Stacja Kliencka umożliwiająca odbiór transmisji ze stacji bazowej punktwielopunkt w paśmie uwolnionym. - Abonenckie urządzenie radiowe router Wifi w paśmie min. 2,4GHz Przedmiot zamówienia obejmuję dostawę, montaż i konfigurację łącznie 92 urządzeń, dla wszystkich Beneficjentów Ostatecznych Projektu i niektórych Jednostek Podległych Miastu Gminie. 57

58 Schemat poglądowy przykładowego radiowego urządzenia klienckiego dla Beneficjentów Ostatecznych. Następujące funkcje muszą być realizowane przez urządzenia radiowe sieci dostępowej: Radiowa Stacja Kliencka (wymagane jest scentralizowane raportowanie i konfiguracja), Abonenckie urządzenie radiowe router Wifi w paśmie min. 2,4GHz IV.5.1 Minimalne wymagania szczegółowe dla Radiowej Stacji Klienckiej systemu radiowej sieci dostępowej punkt wielopunkt w pasmie uwolnionym w celu podłączenia Beneficjentów Ostatecznych i Jednostek Podległych Gminie Zamawiający określa minimalne wymagania techniczno-funkcjonalne w następujący sposób: Możliwość pracy w zakresie częstotliwości GHz ETSI; Dostęp czasowy TDD (Time Division Duplex); Zwielokrotnienie OFDM (Orthogonal Frequency Division Multiplexing); Wykorzystanie technik antenowych MIMO 2x2 oraz Diversity; Obsługiwane modulacje BPSK/QPSK/16QAM/64QAM; Korekcja błędów FEC k= 1/2, 2/3, 3/4, 5/6; Wbudowane szyfrowanie AES 128; Możliwość konfigurowania CIR (Committed Information Rate) oraz MIR (Maximum Information Rate) dla Uplink i Downlink; Obsługa QoS poziom 4 zgodnie z 802.1p i Diffserv dla Uplink i Downlink; Obsługa VLAN 802.1Q, 802.1P, QinQ dla Uplink i Downlink; Dostępne interfejs Ethernet 10/100/1000BaseT; Możliwość pracy jako Hub w warstwie 2; Możliwość lokalnej i zdalnej aktualizacji oprogramowania; Zarządzanie za pomocą dedykowanego oprogramowania, przeglądarki internetowej oraz przy pomocy protokołów SNMP v3 oraz Telnet; Zasilanie stacji bazowej poprzez PoE (Power over Ethernet); Pobór mocy urządzeń radiowych <12W; Klasa szczelności urządzeń radiowych IP67; Temperaturowy zakres pracy od -35 st.c do 60 st.c; Deklaracja zgodności CE; IV.5.2 Wymagania minimalne dla abonenckiego urządzenia radiowego router Wifi w paśmie 2,4GHz Porty Przyciski 4 porty LAN 10/100Mb/s 1 port WAN 10/100Mb/s Przycisk WPS/Reset 58

59 Standardy bezprzewodowe Antena Prędkość transmisji Funkcje transmisji bezprzewodowej Bezpieczeństwo transmisji bezprzewodowej DHCP Funkcja Quality of Service Przekierowanie portów Kontrola dostępu Zabezpieczenia zapory sieciowej Zarządzanie Przycisk Wireless On/Off Wyłącznik zasilania IEEE n, IEEE g, IEEE b 2 wbudowane anteny n: do 300Mb/s (dynamiczna) g: do 54Mb/s (dynamiczna) b: do 11Mb/s (dynamiczna) Włączanie/wyłączanie transmisji bezprzewodowej, most WDS, WMM, statystyki transmisji bezprzewodowej 64/128-bit WEP, WPA / WPA2,WPA-PSK / WPA2-PSK Serwer/klient DHCP, lista klientów DHCP, rezerwacja adresów WMM, kontrola przepustowości Serwery wirtualne, Port Triggering, UPnP, DMZ Kontrola rodzicielska, lokalna kontrola dostępu do panelu zarządzania, lista hostów, harmonogram dostępu, zarządzanie regułami Ochrona przed atakami DoS, zapora sieciowa SPI, filtrowanie domen, adresów IP i MAC, wiązanie adresów IP i MAC Kontrola dostępu Zarządzanie lokalne Zarządzanie zdalne IV.5.3 Wymagania szczegółowe dla systemu zasilania Abonenckich Urządzeń Radiowych sieci dostępowej oraz urządzeń radiowych węzła dostępowego JPG. Wymagany jest zasilacz PoE 230VAC dla Radiowej Stacji Klienckiej systemu radiowego 5Ghz. IV.5.4 Montaż urządzeń Abonenckich Urządzeń Radiowych sieci dostępowej oraz urządzeń radiowych węzła dostępowego JPG. Zakres: - należy przeprowadzić wizję lokalną w celu doboru optymalnych możliwości instalacji urządzeń abonenckich zarówno pod względem radiowym jak i technicznych możliwości instalacji konstrukcji podantenowych, tras kablowych czy zasilania, 59

60 - konstrukcja podantenowa powinna być konstrukcją stabilną, odporną na zewnętrzne warunki atmosferyczne; jej usytuowanie oraz sposób montażu do budynku powinien zapewniać optymalny odbiór sygnału ze stacji bazowej, - trasa kablowa od modułu zewnętrznego do zasilacza PoE musi być wykonana z wykorzystaniem min. kabla UTP cat. 5e do zastosowań zewnętrznych. Zasilacz należy podłączyć do najbliższego istniejącego gniazda 230VAC wewnątrz lokalu lub innego gniazda oddalonego nie dalej niż 15m od przepustu kablowego. Należy uwzględnić długość kabla sygnałowego nie przekraczającą 15m, - prowadzenie okablowania należy wykonać starannie z zachowaniem określonych przez producenta promieni gięcia, nie dopuszczając do uszkodzeń fizycznych warstwy ochronnej; miejsce przepustu kablowego odpowiednio zabezpieczyć, V. Systemy zarządzania siecią i zarządzania bezpieczeństwem (Centrum Zarządzania Siecią) W ramach projektu, Wykonawca wyposaży Centrum Zarządzania Siecią w następujące systemy: - Systemy zarządzania urządzeniami sieciowymi i radiowymi zaoferowanymi przez Wykonawcę, podsystem centralnego logowania i korelacji, - System serwerowy wraz z kompletem oprogramowania w celu uruchomienia systemów zarządzania siecią i systemów bezpieczeństwa, opisanych w tej części dokumentu, UWAGA: Z uwagi na istotne znaczenie dla funkcjonowania całości systemu transmisyjnego wszystkie powyższe komponenty muszą w przyszłości umożliwiać pracę w trybie wysokiej dostępności sprzętowej lub wirtualnej. Dopuszcza się realizację trybu wysokiej dostępności w przyszłości w oparciu o wirtualne środowisko Zamawiającego. V.1 Wymagania ogólne dla systemu zarządzania urządzeniami aktywnymi i radiowymi w sieci. System zarządzania powinien być jednorodną aplikacją dostarczoną dla zarządzania wszystkimi urządzeniami sieciowymi (z pominięciem FW/UTM) oraz urządzeniami radiokomunikacyjnymi pracującymi w pasmach 5,9-6,4GHz oraz 5,4GHz. W szczególności powinien umożliwiać zarządzanie urządzeniami aktywnymi (bez FW/UTM)), zdalną konfigurację urządzeń pochodzących od różnych dostawców, zarządzanie usługami planowanymi do dostarczania w projekcie. Zamawiający dopuszcza rozdzielenie systemu zarządzania na dwa podsystemy zarządzania, tj. jeden podsystem dla urządzeń sieciowych oraz drugi podsystem dla urządzeń radiokomunikacyjnych pracujących w pasmie licencjonowanym 5,9 6,4 GHz i uwolnionym 5,4 GHz, co umożliwi bardziej efektywne zarządzanie urządzeniami poprzez dedykowany system producenta oferowanych rozwiązań. 60

61 Zamawiający wymaga, aby każdy z podsystemów zarządzał całą grupą dedykowanych urządzeń tzn. jeden podsystem dla wszystkich urządzeń sieciowych oraz jeden podsystem dla wszystkich transmisyjnych urządzeń radiowych pracujących w pasmach licencjonowanym i uwolnionym. V.1.1 Wymagania minimalne dla podsystemu zarządzającego urządzeniami aktywnymi w sieci. Lp. Nazwa komponentu Wymagane minimalne parametry techniczne Musi umożliwiać centralne wykonywanie operacji systemowych, takich jak wykrywanie urządzeń, zarządzanie zdarzeniami, rejestrowanie zdarzeń, 1. Funkcjonalność 2. Architektura 3. Raportowanie Musi zapewniać możliwości monitorowania całego systemu i wdrażania w nim konfiguracji VLAN, Musi zapewniać kompleksowe wsparcie zdalnego zarządzania dla wszystkich proponowanych urządzeń sieciowych, jak również wszystkich urządzeń zarządzanych przez SNMP MIB-I oraz MIB-II, Do obsługi zdalnej nie może wymagać stosowania żadnych klientów użytkowników końcowych lub oprogramowania typu agent, Musi umożliwiać śledzenie atrybutów urządzeń zainstalowanych w sieci, Musi zapewniać scentralizowane zarządzanie wszystkimi urządzeniami sieci przewodowej, Musi mieć możliwość instalacji jako maszyna wirtualna, Rozwiązanie musi integrować się ze środowiskiem wirtualnym VMware, ESX lub ESXi, Musi mieć możliwość generowania szczegółowego wykazu produktów zainstalowanych w sieci, zorganizowany według typu urządzenia, Musi rejestrować dane historyczne o atrybutach urządzenia i raportować jakiekolwiek zmiany w urządzeniu, Musi zapewniać dane historyczne o zmianach w konfiguracji i oprogramowaniu firmware urządzenia, Musi posiadać centralną bazę, zawierającą historyczne dane związane z operacjami zarządzania, spisem urządzeń, Musi umożliwiać generowanie szczegółowych raportów dla potrzeb związanych z planowaniem spisu urządzeń sieciowych, Musi oferować możliwość tworzenia własnych, dostosowanych do potrzeb raportów przez tworzenie indywidualnych szablonów 61

62 Musi pozwalać użytkownikowi na generowanie w tle zaplanowanych zdarzeń i zadań oraz planowanie terminu ich wykonania, Musi zapewnić narzędzie do podglądu i wyboru obiektów MIB (Management Information Base) z reprezentacji opartej na drzewie, 4. Narzędzia administra cyjne Musi umożliwiać prezentowanie szczegółowych informacji konfiguracyjnych, w tym datę i godzinę zapisów konfiguracji, wersję oprogramowania firmware i wielkość pliku konfiguracyjnego, Musi posiadać możliwość pobierania oprogramowania firmware do jednego urządzenia lub do wielu urządzeń jednocześnie, Musi posiadać zdolność do przeprowadzania zaplanowanych, rutynowych kopii zapasowych konfiguracji urządzeń, Musi mieć możliwość pobierania szablonów konfiguracyjnych w formacie tekstowym (ASCII) do jednego lub większej liczby urządzeń, Musi mieć możliwość definiowania polityk bezpieczeństwa: 5. Bezpieczeństwo 6. Skalowalność 7. Gwarancja o ograniczających poziom pasma, o ograniczających liczbę nowych połączeń sieciowych, o ustalających pierwszeństwo ruchu w oparciu o mechanizmy QoS warstw 2 i 3, o nadających tagi pakietom, poddających kwarantannie poszczególne porty lub sieci VLAN i/lub uruchamiających wcześniej zdefiniowane działania Musi współpracować z istniejącymi w danej sieci metodami uwierzytelniania, w szczególności musi obsługiwać uwierzytelnianie oparte o protokół 802.1X oraz adres MAC, System w momencie dostarczenia musi umożliwiać zarządzanie minimum 10 urządzeniami sieciowymi System musi umożliwiać przyszłą rozbudowę do minimum 100 urządzeń sieciowych 2-letnia gwarancja producenta, z dostępem do nowych funkcjonalności, wsparcia przez , telefon i zdalną sesję. 62

63 V.1.2 Wymagania minimalne dla podsystemu zarządzania wszystkimi elementami transmisyjnymi systemów radiowych pracujących w pasmach licencjonowanym 5,9-6,4GHz oraz uwolnionym 5,4GHz. Dostawca powinien dostarczyć rozwiązanie do zarządzania siecią spełniające poniższe wymagania minimalne: 1. Wszystkie urządzenia radiowe będą zarządzane przez jeden scentralizowany system zarządzania w architekturze klient-serwer. 2. System zarządzania siecią radiową musi: - obsługiwać protokoły SNMP v1 v2c oraz v3; - posiadać funkcjonalność serwera Proxy; - posiadać możliwość ręcznego oraz automatycznego dodawania urządzeń poprzez broadcast oraz odpowiedzi na ping ICMP; - posiadać możliwość importu baz SNMP MIB-1 oraz MIB-2; - posiadać możliwość filtrowania adresów IP urządzeń w sieci; - posiadać możliwość hierarchicznego podglądu oraz wizualizacji sieci na mapie cyfrowej; - posiadać możliwość definiowania trapów dla rejestrowanych zdarzeń i alarmów; - posiadać możliwości generowania raportów statystycznych, wydajnościowych oraz trendów; - posiadać możliwość zdalnego upgrade u oprogramowania urządzeń radiowych; - posiadać możliwość konfiguracji profili użytkowników i zarządzania prawami ich dostępu; V.1.3 Wymagania minimalne dla podsystemu centralnego logowania i korelacji Elementy systemu bezpieczeństwa odpowiedzialne za zarządzanie i monitoring mają umożliwiać centralizację procesów zarządzania wszystkimi funkcjonalnościami elementów realizujących funkcje bezpieczeństwa w ramach całej infrastruktury zabezpieczeń. W ramach systemu logowania i raportowania dostawca powinien dostarczyć spójny system monitorujący, gromadzący logi, korelujący zdarzenia i generujący raporty na podstawie danych ze wszystkich elementów systemu bezpieczeństwa. Platforma powinna dysponować predefiniowanym zestawem przykładów raportów, dla których administrator systemu będzie mógł modyfikować parametry prezentowania wyników. System centralnego logowania i raportowania powinien być dostarczony w postaci komercyjnej platformy sprzętowej lub programowej. W przypadku implementacji programowej dostawca powinien zapewnić niezbędne platformy sprzętowe wraz z odpowiednio zabezpieczonym systemem operacyjnym. 63

64 V.2. Wymagania dla systemu serwerowego wraz z oprogramowaniem dla systemów zarządzania siecią i systemów bezpieczeństwa V.2.1 Wprowadzenie Niniejszy dokument stanowi wymagania funkcjonalne wdrożenia serwera dla potrzeb wirtualizacji systemów zarządzania siecią teleinformatyczną. Ze względu na typ środowiska IT, usługi wdrożeniowo-projektowe powinny być wykonywane przez dedykowany zespół certyfikowanych inżynierów technologii wirtualizacyjnych oraz sieciowych. V.2.2 Założenia, wymagania ogólne System nie musi być odporny na awarię jednego z serwerów System musi umożliwiać obsługę minimum pięciu tzw. Appliance, czyli wirtualnych instancji systemów zarządzania siecią System powinien być skalowalny i umożliwiać instalowanie, jako maszyny wirtualne, także systemów operacyjnych różnych producentów, (musi posiadać wsparcie) System powinien być obsługiwany przez minimum jeden host (węzeł) System powinien być podłączony do głównego przełącznika oraz umożliwiać konfigurację przełączników wirtualnych System powinien być objęty minimum 2-letnią gwarancją producenta sprzętu System powinien mieć możliwość rozdziału ról administracyjnych (użytkownicy, grupy, kontrola dostępu) System powinien mieć wsparcie producenta systemów zarządzania siecią System powinien być kompatybilny z wirtualnymi aplikacjami koniecznymi do prawidłowej pracy dostarczanego w tym postępowaniu środowiska sieciowego. V.2.3 Opis rozwiązania 64

65 Maszyna Wirtualna 1 Maszyna Wirtualna 2 Maszyna Wirtualna 3 Maszyna Wirtualna 4 Maszyna Wirtualna 5 Switch Część logiczna środowiska do wirtualizacji Wirtualizator Firewall Internet Serwer Dysk zewnętrzny Router Część fizyczna środowiska do wirtualizacji z mechanizmami archiwizacji Urządzenia sieciowe Internet Proponowany system W celu dostępności systemu zastosowano serwer z podłączonym zewnętrznym dyskiem na kopię bezpieczeństwa. Takie rozwiązanie umożliwi szybkie odzyskanie maszyn wirtualnych oraz konfiguracji wirtualizatora w przypadku awarii serwera. Ponadto niezbędna, 2 letnią gwarancja producenta sprzętu zapewnia szybką wymianę/naprawę w przypadku uszkodzenia elementów systemu. Oprogramowanie wirtualizacyjne pozwala jako maszyny wirtualne można uruchomić poza tzw. Aplliance, także inne systemy operacyjne). Proponowane rozwiązanie jest w pełni skalowalne i umożliwia łatwą rozbudowę o kolejne elementy, np. RAM, dyski lub dodatkowy węzeł klastra (serwer). V.2.4 Minimalne wymagania szczegółowe dla sprzętu serwery Zakres projektu obejmuje dostawę i wdrożenie 1 szt. LP Parametr lub Minimalne wymagania warunek 1 Obudowa -Typu Rack, wysokość 1U; -Dostarczona wraz z szynami umożliwiającymi pełne wysunięcie serwera z szafy Rack oraz ramieniem porządkującym ułożenie przewodów w szafie Rack; 2 Płyta główna - Minimum dwuprocesorowa, -Minimum 4 złącza PCI Express generacji 3 w tym minimum 1 złącze o prędkości x16 i 3 złącza o prędkości x8; -Możliwość integracji dedykowanej, wewnętrznej pamięci flash przeznaczonej dla wirtualizatora (niezależne od dysków twardych); 3 Procesory -Zainstalowany procesor osiągający w oferowanym serwerze w testach wydajności SPECint_rate2006 min. 680 pkt; 65