Opis potrzeb i wymagań Zamawiającego.

Transkrypt

1 Budowa infrastruktury sieci miejskiej obejmującej jednostki publiczne na terenie miasta Olsztyn Załącznik nr 2 do wniosku. Opis potrzeb i wymagań Zamawiającego. Część I Specyfikacja Techniczna Sprzętu Komputerowego oraz Oprogramowania. Zamawiający wymaga, by dostarczone urządzenia były fabrycznie nowe (wyprodukowane nie później niż 6 miesięcy przed ich dostarczeniem) oraz by nie były używane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia, przy czym Wykonawca jest zobowiązany do poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem). Minimalne wymagania co do prędkości z pomiędzy poszczególnymi warstwami sieci.: a. dwoma węzłami rdzeniowymi (połączenie redundantne) 10 Gbps, b. urządzeniami rdzeniowymi a przełącznikiem w centrum zarządzania siecią - 1 Gbps, c. urządzeniami rdzeniowymi a routerem w węźle styku z operatorami 1 Gbps, d. urządzeniami rdzeniowymi a urządzeniami dystrybucyjnymi (urządzenie dystrybucyjne musi być połączone podwójnym łączem do co najmniej jednego węzła rdzeniowego) 1 Gbps, e. urządzeniami dystrybucyjnymi a urządzeniami dostępowymi 1 Gbps. Jeżeli Wykonawca zadeklaruje w ofercie wykonanie połączeń z zastosowaniem technologii pozwalającej na uzyskanie prędkości 10 (lub wyższej) Gbps pomiędzy wszystkimi warstwami sieci, oznacza to że dostarczy Zamawiającemu w ramach niniejszego zamówienia urządzenia aktywne sieci wyposażone w odpowiednie karty rozszerzeń, oprogramowanie i licencje, gotowe do realizacji połączeń pomiędzy urządzeniami sieci we wszystkich jej warstwach z prędkością 10 Gbps (lub wyższą) z zachowaniem innych wymagań SIWZ. W takim przypadku urządzenia te muszą być wyposażone w odpowiednią ilość interfejsów optycznych pozwalającą na realizację połączeń z prędkością min. 10 Gbps pomiędzy: a. dwoma węzłami rdzeniowymi (połączenie redundantne), b. urządzeniami rdzeniowymi a przełącznikiem w centrum zarządzania siecią, c. urządzeniami rdzeniowymi a routerem w węźle styku z operatorami, d. urządzeniami rdzeniowymi a urządzeniami dystrybucyjnymi (urządzenie dystrybucyjne musi być połączone podwójnym łączem do co najmniej jednego węzła rdzeniowego), e. urządzeniami dystrybucyjnymi a urządzeniami dostępowymi. Prędkości 10 Gbps (lub wyższej) nie można uzyskać poprzez agregację połączeń, np. 10 x 1 Gbps.

2 Ze względu na pożądaną pełną kompatybilność, dostarczane w ramach Zamówienia rozwiązania muszą pochodzić od jednego producenta (dotyczy urządzeń aktywnych sieci). Zamawiający wymaga aby oprogramowanie dostarczonych urządzeń było oprogramowaniem w wersji aktualnej na dzień składania ofert. Wykonawca zapewnia i zobowiązuje się, że zgodne z niniejszą umową korzystanie przez Zamawiającego z dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw autorskich osób trzecich; Zaproponowane urządzenia muszą być przystosowane do obsługi portów 100 Gbps w przyszłości, co oznacza, że przepustowość połączenia karty liniowej z matrycą przełączającą musi być na poziomie co najmniej 100 Gbps. W wypadku powzięcia wątpliwości co do zgodności oferowanych produktów z umową, w szczególności w zakresie legalności oprogramowania, Zamawiający jest uprawniony do: a) zwrócenia się do producenta oferowanych produktów o potwierdzenie ich zgodności z umową (w tym także do przekazania producentowi niezbędnych danych umożliwiających weryfikację), b) zlecenia producentowi oferowanych produktów, lub wskazanemu przez producenta podmiotowi, inspekcji produktów pod kątem ich zgodności z umową oraz ważności i zakresu uprawnień licencyjnych. Oferowane urządzenia w dniu składania ofert nie mogą być przeznaczone przez producenta do wycofania z produkcji lub sprzedaży. Dostarczona dokumentacja użytkowa (dokumentacje techniczne urządzeń, instrukcje obsługi) musi być napisana w języku polskim lub angielskim. Wykonawca musi zapewnić niezbędną do konfiguracji urządzeń w węzłach ilość przewodów, kabli, złączek, itp. dotyczy to również sytuacji w której kilka węzłów logicznych sieci zlokalizowanych jest w jednym węźle fizycznym. Serwery w ramach niniejszego zamówienia muszą być dostarczone wraz z wymaganym systemem operacyjnym i innym oprogramowaniem (wraz z licencjami) niezbędnym do uruchomienia na nich oprogramowania do zarządzania i monitorowania sieci dostarczonego w ramach niniejszego postępowania. Zarządzanie i monitoring sieci: Do każdego urządzenia możliwy będzie dostęp poprzez port konsoli oraz bezpieczne połączenie za pomocą protokołu SSH i pracę w trybie konsoli administratora. W celu ułatwienia zarządzania siecią zawierającą dużą liczbę urządzeń, konieczne jest wprowadzanie centralnego systemu zarządzania, który pozwoli zautomatyzować wiele czynności oraz skonsoliduje informacje o sieci w postaci raportów.

3 Wszystkie narzędzia służące do zarządzania oraz monitoringu sieci będą umieszczone w przygotowanym do tego celu Centrum Zarządzania Siecią zlokalizowanym w Urzędzie Miasta Olsztyna na serwerach dostarczonych w ramach niniejszego zamówienia. Serwer 2 szt. STAN ISTNIEJĄCY: Zamawiający posiada obudowę serwerów kasetowych DELL PowerEdge M1000e. W ramach niniejszego zamówienia Zamawiający wymaga dostarczenia serwerów możliwych do zainstalowania i w pełni współpracujących z w/w obudową. Część II Lokalizacje instalacji sprzętu. Lp. Nazwa jednostki Lokalizacja Przełącznik rdzeniowy Przełącznik dystrybucyjny Przełącznik dostępowy Zasilanie awaryjne 1 Zespół Szkół Samochodowych Aleja Wojska Polskiego 17 2 Szkoła Podstawowa Nr 13 Puszkina 11 3 Zespół Szkół Ogólnokształcących Nr 5 Gietkowska 12 4 Zespół Szkół Specjalnych Aleja Wojska Polskiego 35 5 Miejski Szpital Zespolony w Olsztynie Aleja Wojska Polskiego 30 6 Szkoła Podstawowa Nr 29 Iwaszkiewicza 44 7 III Liceum Ogólnokształcące Sybiraków 3 8 Szkoła Podstawowa Nr 9 Zamenhoffa 14 9 Szkoła Podstawowa Nr 1 im. Ryszarda Knowały Moniuszki Zespół Szkół Ekonomiczno- Handlowych Paderewskiego 10/12 11 Zespół Szkół Mechaniczno- Energetycznych Piłsudskiego Szkoła Podstawowa Nr 15 Kętrzyńskiego 10

4 13 Szkoła Podstawowa Nr 3 Kołobrzeska 13 M 14 Zespół Szkół Chemicznych i Ogólnokształcących Kołobrzeska Miejski Ośrodek Pomocy Społecznej Piłsudskiego 61 A 16 Przychodnia Specjalistyczna Dworcowa Szkoła Podstawowa Nr 22 Żołnierska Pałac Młodzieży Emilii Plater 3 Zespół Szkół 19 Gastronomiczno- Spożywczych Żołnierska Szkoła Podstawowa Nr 6 Gdyńska Zespół Szkół Ogólnokształcących Nr 2 Piłsudskiego Zespół Szkół Budowlanych Żołnierska Specjalny Ośrodek Szkolno- Wychowawczy Piłsudskiego Zespół Placówek Specjalnych Żołnierska Gimnazjum Nr 7 Żołnierska Gimnazjum Nr 6 Jagiellończyka VI Liceum Ogólnokształcące Pstrowskiego 5 28 Gimnazjum Nr 5 Konopnickiej Szkoła Podstawowa Nr 10 Niepodległości Miejski Szpital Zespolony w Olsztynie Niepodległości 44

5 Specjalny Ośrodek Szkolno- 31 Wychowawczy dla Dzieci Niesłyszących Grzegorzewskiej 6 32 Szkoła Podstawowa Nr 18 / Gimnazjum Nr 14 Żytnia Zespół Szkół Ogólnokształcących Nr 3 Wańkowicza 1 34 Szkoła Podstawowa Nr 30 Pieczewska Zespół Szkół Ogólnokształcących Nr 4 Turowskiego 3 36 Olsztyński Park Naukowo- Technologiczny 37 V Liceum Ogólnokształcące Krasickiego 2 38 Szkoła Podstawowa Nr 32 Wiecherta Szkoła Podstawowa Nr 34 Herdera 3 40 Gimnazjum Nr 13 Jeziołowicza 2 41 Szkoła Podstawowa Nr 33 Stramkowskiej Szkoła Podstawowa Nr 2 Kościuszki 70 W centrum zarządzania siecią, które zlokalizowane będzie w siedzibie Urzędu Miasta Olsztyna (Ratusz) pl. Jana Pawła II 1, zainstalowane zostaną: lp. urządzenia ilość 1. Przełącznik stanowiący punkt styku z Internetem 1 szt. 2. Firewall 2 szt. 3. Urządzenie serwerowe do zarządzania infrastrukturą wraz z niezbędnym oprogramowaniem 1 szt. 4. Urządzenie serwerowe do monitoringu infrastruktury wraz z niezbędnym oprogramowaniem 1 szt.

6 Część III Opis sposobu konfiguracji i sieci. Projekt polega na zaprojektowaniu oraz wdrożeniu nowoczesnej sieci miejskiej na terenie Miasta Olsztyna. Sieć w założeniu ma świadczyć usługi na rzecz olsztyńskich jednostek samorządowych oraz w dłuższej perspektywie umożliwić świadczenie wszystkich nowoczesnych usług z zakresu transmisji danych dla dowolnego podmiotu. Zakres usług sieci musi odpowiadać obecnym trendom rynkowym oraz potrzebom klientów. Sieć powinna spełniać najwyższe wymagania dot. niezawodności, zapewniać bogaty zestaw funkcji oraz minimalizować koszty utrzymania (m.in. poprzez jej odpowiednią strukturę). Dodatkowo architektura powinna zostać zaprojektowana tak, aby jej rozszerzanie było możliwe i względnie łatwe. Sieć powinna mieć możliwość rozwoju według schematu pas-as-you-grow, czyli pojemność sieci powinna być zwiększana wraz ze zwiększaniem się liczby i wymagań klientów. Budowana sieć miejska powinna spełniać wymagana jakie są nakładane na komercyjne sieci operatorskie. Biorąc pod uwagę przyjęte założenia odnośnie skalowalności rozwiązania, a także uwzględniając możliwości udostępnienia pasma w sieci przyjęto, iż właściwym kierunkiem rozwoju jest wybór technologii IP/MPLS do budowy sieci miejskiej. Jako mechanizm optymalizacji wdrożenia przyjęto budowę w sieci umożliwiającej wdrożenie mechanizmów emulacji sieci warstwy 2 (np. VPLS) oraz pełnej funkcjonalności MPLS L3 VPN. Poza emulacją typowych dla ME usług transmisyjnych warstwy drugiej konfiguracja sieci ma umożliwiać kreowanie bardziej efektywnych z punktu widzenia zarządzania ruchem segmentów warstwy 3 (IP VPN, tak dla IPv4 jak i IPv6), obsługi multicast, dostępu do Internetu (z lokalnym peeringiem) itp.). Większość usług będzie można kreować w oparciu o bazową infrastrukturę, bez potrzeby nabudowywania dodatkowych warstw usługowych. W projektowanej sieci do połączeń między punktami szkieletowymi będą wykorzystywane światłowody i min. 10 Gigabit Ethernet (warstwa rdzeniowa i warstwa dystrybucyjna). W przypadku łącz do punktów dostępowych, będzie wykorzystywana także technologia światłowodowa wraz z min. 1 Gigabit Ethernet (zwielokrotnione). Węzły sieci Węzły rdzeniowe w konfiguracji redundantnej agregują ruch z węzłów dystrybucyjnych. Posiadają one wyposażenie pozwalające na realizację połączeń min. 10Gbps z innymi węzłami rdzeniowymi, urządzeniami w centrum zarządzania siecią i z routerem brzegowym w węźle styku z operatorami oraz interfejsy min. 1Gbps dla realizacji połączeń z węzłami dostępowymi. Wyszczególniono 2 takie węzły, Węzły dystrybucyjne - agregują ruch z węzłów dostępowych oraz są przyłączone podwójnym łączem do co najmniej jednego węzła rdzeniowego. Przewidziano 8 takich węzłów. Węzły dostępowe - agregują ruch bezpośrednio od użytkowników w węzłach dostępowych. Przewidziano 42 takie węzły.

7 Węzeł styku z operatorami węzeł taki zapewnia łączność z sieciami zewnętrznymi, w tym z Internetem oraz ochrania sieć miejską przed zewnętrznymi zagrożeniami. Przewidziano 1 taki węzeł składający się z 2 firewalli i 1 routera brzegowego. Router brzegowy używany będzie w celu wymiany informacji routingowej (za pośrednictwem protokołu BGP) z zewnętrznymi operatorami. Przy wielu operatorach ma być możliwość użycia dynamicznego protokołu routingu w celu osiągnięcia wyższej niezawodności. Wymaga się aby konfiguracja sieci umożliwiała świadczenie poniższych usług dla klientów: L3VPN (połączenie wielu lokalizacji klienta za pośrednictwem sieci operatora, z przejęciem złożoności wynikającej z zastosowania dynamicznych protokołów routingu przez operatora), L2VPN (połączenia punkt-punkt pomiędzy dwiema lokalizacjami klienta. Operator nie bierze udziału w routingu), VPLS (usługa jest używana do łączenia lokalizacja klienta w celu stworzenia jednej domeny rozgłoszeniowej. W przypadku VPLS-a sieć operatorska jawi się klientowi jako wirtualny przełącznik), Multicast VPN (transport multicastowy przez sieć operatora, usługa przeznaczona głównie operatorom, oferującym usługę IPTV), Carrier-of-Carriers (usługa dedykowana operatorom, którzy wykorzystują budowaną sieć jako medium transportowe w technologii MPLS), dostęp do Internetu (usługa standardowego dostępu do Internetu może być w łatwy sposób łączona z L3VPN), na poziomie wyższych warstw możliwe będzie wprowadzenie usług, takich jak dystrybucja sygnału telewizyjnego oraz obsługa telefonii IP, Oprócz sieci przeznaczonej do transmisji danych (ruchu klientów), niezbędne jest wybudowanie sieci zarządzającej. Sieć zarządzająca OOB (ang. out-of-band) ma pozwalać na zarządzanie wszystkimi urządzeniami nawet w przypadku awarii sieci transportowej i uniemożliwiać dostęp do interfejsu zarządzającego nieuprawnionym osobom. Konfiguracja urządzeń powinna zostać przeprowadzona zgodnie z dokumentacją o której mowa w Części VI Dokumentacja techniczna niniejszego załącznika, Po skonfigurowaniu urządzeń zgodnie z dokumentacją o której mowa w Części VI Dokumentacja techniczna niniejszego załącznika, przedstawiciele Wykonawcy przeprowadzą wraz z przedstawicielami Zamawiającego testy urządzeń pod kątem spełnienia przez nich wymagań SIWZ. Testy winny być przeprowadzone po zakończeniu konfiguracji (uruchomienia) urządzeń w węzłach. W przypadku, gdy skonfigurowana sieć podlegać będzie zmianom w konfiguracji urządzeń Wykonawca po zakończeniu prac konfiguracyjnych wprowadzi odpowiednie aktualizacje dokumentacji Części VI Dokumentacja techniczna i Część VII dokumentacja powykonawcza niniejszego załącznika. Wykonawca przeprowadzi dla przedstawicieli Zamawiającego instruktaż techniczny z obsługi urządzeń pozwalający na ich samodzielną obsługę przez Zamawiającego, w tym podstawowe

8 rekonfiguracje urządzeń oraz diagnozę usterek i awarii dokładny opis sposobu przeprowadzenia instruktażu opisany jest w Części V instruktaż stanowiskowy niniejszego załącznika; Wykonawca do czasu odbioru końcowego ponosi wszelkie koszty (np. magazynowania, ubezpieczenia, itp.) oraz pełną odpowiedzialność za przedmiot umowy; Zamawiający wymaga dostarczenia wszelkich komponentów potrzebnych do dołączenia urządzeń do infrastruktury pasywnej (patchcordy, osprzęt montażowy, tłumiki, przewody zasilające itp.). Część IV Opis warunków gwarancji. 1. Serwis gwarancyjny świadczony będzie w miejscu instalacji sprzętu. Zamawiający wymaga serwisu tupu następny dzień roboczy (Next Business Day):Czas reakcji na zgłoszony problem (rozumiany jako podjęcie działań diagnostycznych i kontakt ze zgłaszającym) nie może przekroczyć 4 godzin. Usunięcie usterki (naprawa lub wymiana wadliwego podzespołu lub urządzenia) ma zostać wykonana w do końca następnego dnia roboczego od momentu zgłoszenia usterki. Zgłoszenie dokonane po godzinie 17:00 będzie traktowane jako zgłoszenie następnego dnia roboczego rano. 2. W przypadku awarii sprzętu wymagającej dłuższego czasu naprawy, Zamawiający wymaga podstawienia na jej czas, urządzeń o parametrach funkcjonalnych nie gorszych od urządzeń będących przedmiotem naprawy. Naprawa w takim przypadku nie może przekroczyć 5 dni od momentu zgłoszenia usterki. Po usunięciu awarii wymagane jest odtworzenie konfiguracji sprzętu znajdującego się w sieci na taką, jaka była przed awarią. Zamawiający zobowiązany jest do dostarczenia Wykonawcy aktualnej konfiguracji nie później niż w godzinę od momentu zgłoszenia awarii. Usterki będą naprawiane według kolejności zgłoszeń, z zastrzeżeniem, że Zamawiający ma prawo zażądać wykonywania napraw zgodnie z podanym przez niego priorytetem. Przeprowadzenie testów po każdej naprawie, wykonanych przez Wykonawcę i we współpracy z Zamawiającym, stwierdzających pełne przywrócenie sprawności działania dostarczonych rozwiązań. Na dostarczany sprzęt i oprogramowanie musi być udzielona min. 36 miesięczna gwarancja liczona od daty odbioru sprzętu (serwisu tupu następny dzień roboczy (Next Business Day), oparta na gwarancji producenta dostarczonego rozwiązania; serwis gwarancyjny świadczony ma być w miejscu instalacji sprzętu; Wykonawca ma obowiązek przyjmowania zgłoszeń serwisowych przez telefon (w godzinach pracy Zamawiającego), fax, lub WWW (przez całą dobę); Wykonawca ma udostępnić pojedynczy punkt przyjmowania zgłoszeń dla dostarczanych rozwiązań. 3. Całość dostarczonego sprzętu musi być objęta gwarancją opartą o świadczenia gwarancyjne producenta sprzętu, niezależne od statusu partnerskiego Wykonawcy; Zaproponowany pakiet serwisowy musi zapewniać bezpośrednie zgłoszenie awarii do Producenta sprzętu (a nie tylko u Wykonawcy) przez cały okres trwania gwarancji. Zamawiający w zaproponowanych pakietach serwisowych musi otrzymać bezpośredni dostęp do pomocy technicznej Producenta (telefon, lub WWW) w zakresie rozwiązywania problemów związanych z bieżącą eksploatacją dostarczonych rozwiązań w godzinach pracy

9 Zamawiającego wraz z możliwością dostarczenia do Zamawiającego sprzętu wolnego od uszkodzeń bezpośrednio przez Producenta. Część V instruktaż stanowiskowy. Bezpłatny instruktaż odbędzie się w siedzibie Zamawiającego i będzie przeprowadzony przez osobę legitymującą się certyfikatem producenta oferowanego sprzętu w zakresie urządzeń oferowanych w niniejszym postępowaniu na poziomie niezbędnym do prawidłowej realizacji zamówienia. Zostanie on przeprowadzony w powstałym w ramach niniejszego zamówienia środowisku sieci miejskiej. Instruktaż musi obejmować wykłady teoretyczne i laboratoria praktyczne. Instruktaż jest integralną częścią wdrożenia, niezbędną do zakończenia procesu odbioru. Instruktażem zostaną objęte min. 3 osoby w wymiarze min. 32 godzin (4 dni) dla każdej. Zakres merytoryczny: 1. Przełączniki: a. Architektura sieci LAN, b. Architektura przełączników, c. Przegląd możliwości i zastosowań przełączników. 2. Routery: a. Architektura sieci operatorskiej, b. Architektura routerów, c. Przegląd możliwości i zastosowań routerów. 3. Firewalle: a. Architektura bezpieczeństwa sieci, b. Architektura firewalla, c. Przegląd możliwości i zastosowań firewalli. 4. System operacyjny: a. Architektura systemu, b. Podstawowe zasady pracy, c. Najważniejsze elementy funkcjonalne systemu. 5. Wstępna konfiguracja i zarządzanie: a. Command Line Interface, b. Interfejs www, c. Odzyskiwanie hasła, d. Konfiguracja systemu, e. Aktualizacja oprogramowania, f. Konta użytkowników, g. Zarządzanie konfiguracją, h. Konfiguracja podstawowych mechanizmów bezpieczeństwa. 6. Sieci VLAN: a. Omówienie standardu 802.1Q, b. Porty dostępowe i porty typu trunk,

10 c. RVI, d. Protokół Spanning Tree (w szczególności MSTP), e. Prywatne VLAN-y, f. Tunelowanie Q-in-Q, g. Routing statyczny. 7. Agregowanie połączeń: a. Standard 802.3ad, b. LAG. 8. Wprowadzenie do filtrowania pakietów: a. Mechanizm filtrów bezstanowych (Firewall Filters), b. Policery, c. Filter Based Forwarding. 9. Polityki: a. Wprowadzenie do polityk, b. Przykładowa konfiguracja, c. Redystrybucja pomiędzy protokołami routingu, d. Inne zastosowania (np. per flow load-balancing). 10. Protokół routingu OSPF: a. Podstawowa konfiguracja, b. Obszary, c. Uwierzytelnianie, d. Rozszerzenia TE. 11. Protokół routingu BGP: a. ibgp a ebgp, b. Podstawowa konfiguracja, c. Rodziny adresów (MP-BGP), d. Architektura sieci (BGP-free core), e. Algorytm wyboru trasy, f. Przegląd atrybutów trasy, g. Implementacja polityk routingu. 12. IPv6 a. Podstawowa konfiguracja (interfejsy), b. Routing statyczny, c. OSPFv3 d. BGP 13. MPLS a. Inżynieria Ruchowa, b. Protekcja ścieżek, c. Architektura sieci MPLS, d. Protokoły sygnalizacji (LDP, RSVP), e. L3VPN, f. VPLS, g. 6PE, h. NG MVPN. 14. QoS

11 a. Architektura DiffServ b. Klasyfikacja pakietów (BA i MF), c. Kolejkowanie i RED, d. Scheduling, e. Markowanie. 15. Omówienie mechanizmów firewalli: a. Filtowanie typu stateful, b. Tunele IPSec, c. NAT, d. Ochrona przed atakami na poziomie protokołów (np. Synflood). 16. Pozostałe usługi: a. VRRP, b. Tunele GRE i IP-IP, c. Mechanizmy bezpieczeństwa sieci, d. Control Plane Policing. Każdy blok szkolenia musi zakończyć się laboratorium, podczas którego nastąpi konfiguracja wszystkich omówionych zagadnień (z uwzględnieniem potrzeb Zamawiającego związanych z budowaną siecią miejską). Wyznaczeni pracownicy Zamawiającego powinni być dopuszczeni do aktywnego udziału w procesie wdrażania rozwiązania w szczególności pracownicy Zamawiającego powinni mieć możliwość zadawania pytań dotyczących konfiguracji. Część VI dokumentacja techniczna. Przed przystąpieniem do montażu i instalacji urządzeń aktywnych sieci Wykonawca przedstawi Zamawiającemu dokumentację techniczną zawierającą następujące dane: a) Specyfikacja techniczna sprzętu wraz z opisem komponentów w nich zainstalowanych, b) Koncepcja budowy sieci (użyta architektura). Plan krosowania urządzeń w węzłach, analizę i dostosowanie topologii sieci (schematy połączeń fizycznych węzłów, punktów dystrybucyjnych i punktów dostępowych), rozmieszczenie poszczególnych elementów sieci w węzłach. Opis połączeń pomiędzy urządzeniami aktywnymi wraz z definicją funkcji każdego urządzenia, c) Opis przyjętych konwencji notacyjnych oraz nazewniczych, d) Opis wykorzystywanych protokołów, adresacja poszczególnych elementów sieci, określenie szczegółowych parametrów logicznych sieci (adresacja IPv4 i IPv6, bezpieczeństwo, mechanizmy zapewnienia jakości ruchu, mechanizmy inżynierii ruchu), e) dostęp do Internetu (na bazie publicznych i prywatnych adresów IPv4 i IPv6, opcjonalnie z peering BGP), f) wymagania dotyczące rekonfiguracji sieci, g) projekt konfiguracji urządzeń aktywnych, w tym: - szablony plików konfiguracyjnych dla każdego urządzania,

12 - projekt konfiguracji routingu, - projekt konfiguracji MPLS, sieci prywatne warstw 2 i 3 (MPLS L2 VPN VPLS, H-VPLS, EVC itp., MPLS L3 VPN, mvpn), - projekt systemu zapewniającego Quality of Sevice, Opis implementacji architektury DiffServ, - konfiguracja mechanizmów Access-list, - konfiguracja mechanizmów disaster recovery, - projekt sieci wirtualnych VLAN, - projekt sieci wirtualnych prywatnych pvlan, - projekt zabezpieczenia sieci LAN (m.in. ochrona Spanning Tree, DHCP, IP spoofing), h) Plan realizacji usług takich jak: - Dostęp do Internetu, - Transmisja usług głosowych, - Transmisja danych pomiędzy jednostkami w wydzielonych sieciach VPN, - transmisja danych dla usług monitoringu miejskiego, - transmisja usług typu E-Learning, - Transmisja usług Video za pomocą technologii multicastowych, i) Konfiguracja systemów bezpieczeństwa: - Stref bezpieczeństwa, - systemu translacji NAT, - ochrony przed atakami IPS, - Filtrowania dostępu do Internetu URL, - Redundancja systemu bezpieczeństwa, j) proponowany przez Wykonawcę zakres testów akceptacyjnych wraz z kryteriami sukcesu, k) Opis systemu zarządzania i monitorowania sieci i sposób jego konfiguracji, l) Harmonogram wdrożenia.

13 Część VII dokumentacja powykonawcza. Po wykonaniu konfiguracji (uruchomienia) urządzeń aktywnych sieci Zamawiający otrzyma dokumentację powykonawczą przed datą odbioru przedmiotu zamówienia zawierającą następujące dane: a) architekturę logiczną sieci, b) architekturę fizyczną sieci, c) adresację IP, d) końcowa topologia każdej warstwy (L2, MPLS, L3), e) konfigurację wszystkich dostarczonych produktów tworzących sieć, zrzuty plików konfiguracyjnych urządzeń oraz komend obrazujących ich wyposażenie, f) opis zmian w stosunku do dokumentacji technicznej wprowadzonych podczas wdrożenia, g) wyniku testów akceptacyjnych, h) dobre praktyki w zakresie administracji siecią, w szczególności: Testy - wykonywania kopii zapasowych konfiguracji poszczególnych produktów, - instalacji oprogramowania na poszczególnych produktach, - przeglądu podstawowych parametrów sieci i produktów celem badania poprawności działania oraz wczesnego wykrywania problemów, - opis sposobu podłączenia nowego klienta, - Zalecenia dotyczące eksploatacji (np. opis zalecanego cyklu wymiany oprogramowania). Zamawiający, po podpisaniu umowy z Wykonawcą, którego oferta okaże się najkorzystniejsza zastrzega sobie prawo do przeprowadzenia testów urządzeń zaproponowanych w jego ofercie. Dla prawidłowego przeprowadzenia testów Zamawiający wymaga dostarczenia próbek testowych, tzn. urządzeń proponowanych w ofercie Wykonawcy: 1. Dwa przełączniki rdzeniowe IP/MPLS o parametrach określonych w specyfikacji, każdy z nich co najmniej w podanej poniżej konfiguracji: b. 10x 1Gb Ethernet i 4x 10Gb Ethernet. Lub c. 14x 10Gb Ethernet jeżeli Wykonawca deklaruje realizację połączeń pomiędzy urządzeniami sieci we wszystkich jej warstwach z prędkością 10 Gbps. 2. Dwa urządzenia warstwy dostępowej o parametrach określonych w specyfikacji, 3. Dwa urządzenia warstwy dystrybucyjnej o parametrach określonych w specyfikacji, 4. Urządzenie firewall o parametrach określonych w specyfikacji.

14 Próbka testowa powinna być dostarczona do siedziby zamawiającego najpóźniej w terminie 2 tygodni od momentu wezwania przez Zamawiającego. Testy należy rozpocząć w terminie 2 dni od momentu dostarczenia próbki i zajmą maksimum 5 dni. Testy będą polegały na weryfikacji funkcjonalności zawartych w specyfikacji Zamawiającego. Z przeprowadzonego testu zostanie sporządzony protokół. Niestawienie się Wykonawcy w wyznaczonym terminie w celu przeprowadzenia testu dyskwalifikuje próbkę i stanowić będzie podstawę do odrzucenia oferty (brak potwierdzenia, że oferowana dostawa odpowiada wymaganiom Zamawiającego). Prekonfigurację oraz testy próbki przeprowadzi Wykonawca w obecności Zamawiającego. Koszty oraz ryzyko związane z dostarczeniem, prekonfiguracją, przeprowadzeniem testów i odebraniem próbek w tym ubezpieczenie próbki obciążają Wykonawcę. Zamawiający może zatrzymać próbki na okres nie dłużej niż do momentu podpisania umowy. Zwrot próbek nastąpi na koszt i ryzyko Wykonawców oraz ich własnym staraniem. Dostarczone próbki muszą mieć zainstalowane najnowsze, ogólnie dostępne (nie optymalizowane pod Zamawiającego) wersje oprogramowania sterującego oraz firmware u. Te wersje oprogramowania muszą posiadać wsparcie techniczne ich producenta albo producenta dostarczanego sprzętu. Zamawiający zastrzega sobie prawo skonfigurowania dostarczonych urządzeń i modułów SFP w zestawy niezbędne do przeprowadzenia testów opisanych w specyfikacji technicznej. Szczególna uwaga zostanie poświęcona testom wydajnościowym interfejsów 1GE, 10GE. Po stronie Wykonawcy jest dostarczenie odpowiednich mierników (generatorów ruchu) do przeprowadzenia tych testów. Przykładowy test: Generator ruchu będzie generować ruch IP na porcie wejściowym przełącznika IP/MPLS o przepustowości 1Gbps lub 10Gbps w zależności od portu generatora, port wyjściowy będzie odbierać ruch po przejściu przez dwa interfejsy tranzytowe o odpowiedniej przepustowości w zależności od scenariusza testu. Ruch na interfejsach tranzytowych powinien być zaenkapsulowany w MPLS. Wygenerowanie ruchu IP o wolumenie 1Gbps obciążenie interfejsu tranzytowego 1GE Wygenerowanie ruchu IP o wolumenie 1Gbps lub 10Gps - obciążenie ruchem interfejsu tranzytowego 10GE (w przypadku wygenerowania ruchu mniejszego niż prędkość nominalna interfejsu, należy ruch zapętlić taką ilość razy poprzez ręcznie zestawioną ścieżkę LSP pomiędzy testowanymi routerami, aby na interfejsach tranzytowych uzyskać teoretyczną prędkość nominalną interfejsu (10Gbps) Dla testów parametrów wydajnościowych Zamawiający uzna za pozytywny wynik testu na poziomie co najmniej 95% wymaganej wydajności. Dla uniknięcia zbędnych kosztów związanych z przygotowaniem oferty Zamawiający określa następujący sposób postępowania w zakresie dostarczenia próbek i przeprowadzenia testów: Wykonawca najkorzystniejszej oferty (spośród ofert nie kwalifikujących się do odrzucenia) zostanie wezwany do dostarczenia próbek testowych przedmiotu zamówienia do siedziby Zamawiającego oraz przeprowadzenia testów w celu potwierdzenia, że oferowana dostawa spełnia wymagania

15 określone w specyfikacji. W przypadku gdy dostarczony sprzęt nie będzie spełniał wymogów Zamawiającego zawartych w SIWZ oraz w ofercie Wykonawcy Zamawiający wezwie Wykonawcę do dostarczenia sprzętu spełniającego wymogi w ciągu 7 dni. W przypadku nie dostarczenia przez Wykonawcę nowego sprzętu lub dostarczenia sprzętu ponownie niespełniającego wymogów umowa zostanie rozwiązana z winy Wykonawcy i zostaną naliczone kary umowne.