OPI PRZEDMIOTU ZAMÓWIENIA Sprawa nr 17/4/11/16 - budowa i wdrażanie systemu wspomagania bazowego

ZAŁĄCZNIK Nr 1 do SIWZ OPI PRZEDMIOTU ZAMÓWIENIA Sprawa nr 17/4/11/16 - budowa i wdrażanie systemu wspomagania bazowego Przedmiotem zamówienia jest dostawa sprzętu zgodnie z poniższym zestawieniem: Tabela 1 Lp. Nazwa Ilość (szt) 1 Przełącznik typu A zgodnie z opisem zawartym w części A 16 2 Przełącznik typu B zgodnie z opisem zawartym w części B 8 3 Router typu B zgodnie z opisem zawartym w części C 8 A. Przełącznik typu A minimalne wymagania: 1. Przełącznik stakowalny wyposażony w minimum 24 porty Gigabit Ethernet SFP. 2. Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne co najmniej następujące moduły: a. Minimum 4-portowy moduł Gigabit Ethernet z gniazdami interfejsów do obsadzenia optycznymi modułami SFP. b. Minimum 2-portowy moduł 10GBaseT (porty muszą umożliwiać pracę zarówno jako 10GE, jak i GE). c. Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP lub 4 portów Gigabit Ethernet SFP jeśli połącznia 10GE nie są wykorzystywane. 3. Porty SFP przełącznika i modułów (o których mowa w pkt. 2) muszą umożliwiać ich obsadzenie modułami 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX oraz CWDM i DWDM zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM, 10GBase-ER oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX). 4. Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: a. Przepustowość w ramach stosu min. 480Gb/s. b. Min. 4 urządzenia w stosie. c. Zarządzanie poprzez jeden adres IP. d. Możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad. e. W ofercie producenta muszą istnieć przełączniki 24 i 48-portów z obsługą standardu 802.3at, które można zestakować z oferowanym przełącznikiem. f. Przełączniki w ramach stosu muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich jednostek w stosie (redundancja zasilania bez konieczności instalacji 1/20

zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE, jeśli takowe są zainstalowane w stosie). g. Przełącznik musi być wyposażony we wszystkie niezbędne komponenty (w tym moduły i kable) do realizacji tego zadania. 5. Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów. 6. Urządzenie musi być wyposażone w redundantny zasilacz. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne. 7. Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jak i stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacz prądu zmiennego 230V. 8. Wsparcie sprzętowe i obsługa standardu IEEE 802.1ae szyfrowania ruchu na portach dostępowych GE SFP. 9. Przełącznik musi zapewniać obsługę wszystkich portów z pełną wydajnością (wirespeed). Szybkość przełączania minimum 90,0 Gpps dla pakietów 64- bajtowych. 10. Minimum 2 Gb pamięci DRAM i 1Gb pamięci Flash. 11. Jednoczesna obsługa min. 24.000 adresów MAC, 20.000 tras w tablicy routingu i 3.000 sieci VLAN. 12. Obsługa protokołu NTP. 13. Obsługa IGMPv3 i MLDv1/2 Snooping. 14. Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree. Wymagane wsparcie dla min. 128 instancji protokołu STP. 15. Obsługa protokołu LLDP i LLDP-MED. 16. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC. 17. Obsługa połączeń link aggregation zgodnie z IEEE 802.3ad. Obsługa mechanizmów bezpieczeństa typu Port Security i IP Source Guard na interfejsach link aggregation. 18. Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego. 19. Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP. 20. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. Minimum 5 poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzą serwera autoryzacji (privilege-level). b. Autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL. c. Obsługa funkcji Guest VLAN. d. Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC. 2/20

e. Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X (bez konieczności stosowania zewnętrznego serwera www). f. Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie. g. Przełącznik musi umożliwiać elastyczność w zakresie przeprowadzania mechanizmu uwierzytelniania na porcie. Wymagane jest zapewnienie jednoczesnego uruchomienia na porcie zarówno mechanizmów 802.1X, jak i uwierzytelniania per MAC oraz uwierzytelniania w oparciu o www. h. Możliwość wdrożenia uwierzytelniania w oparciu o 802.1X w trybie monitor (niezależnie od tego czy uwierzytelnianie się powiedzie, czy nie użytkownik ma prawo dostępu do sieci) jako element sprawdzenia gotowości instalacji na pełne wdrożenie 802.1X. i. Przełącznik musi posiadać funkcję supplicanta 802.1X (możliwość podłączenia przełącznika do innego switcha z uruchomionym mechanizmem uwierzytelniania 802.1X). j. Obsługa funkcji bezpieczeństwa sieci LAN: Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard. k. Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+. m. Obsługa list kontroli dostępu (ACL)na poziomie portów (PACL), VLANów (VACL), interfejsów routera L3 (RACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia). n. Zapewnienie podstawowych mechanizmów bezpieczeństwa IPv6 na brzegu sieci (IPv6 FHS) w tym minimum ochronę przed rozgłaszaniem fałszywych komunikatów Router Advertisement (RA Guard), ochronę przed dołączeniem nieuprwanionych serwerów DHCPv6 do sieci (DHCPv6 Guard) oraz ochronę przed fałszowaniem źródłowych adresów IPv6 (IPv6 Source Guard). o. Możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2, HTTPS z wykorzystaniem IPv4 i IPv6. 21. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a. Implementacja co najmniej czterech kolejek sprzętowych dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi tych kolejek. b. Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (StrictPriority). c. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP. d. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, ratelimiting). Wymagana jest możliwość skonfigurowania minimum 64 różnych ograniczeń per port, każde odpowiednio dla różnej klasy obsługi ruchu. e. Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP. 22. Obsługa protokołu VRRP lub mechanizmu równoważnego dla usług redundancji bramy dla IPv4 i IPv6. 23. Obsługa funkcji DHCP Relay. 3/20

24. Możliwość konfiguracji list ACL i usług QoS dla IPv6. 25. Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym. 26. Routing multicastów (PIM-SM) oraz policy-based routing. 27. Urządzenie musi zapewniać możliwość rozszerzenia funkcjonalności o obsługę: a. Zaawansowanych protokołów routingu dynamicznego dla IPv4 (w tym OSPFv2, BGP4, IS-IS) i IPv6 (co najmniej OSPFv3, IS-ISv6, BGPv6). b. Minimum 25 prywatnych domen routingu (funkcjonalność VRF Lite). c. Monitorowania parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wiedo (wbudowany symulator ruchu). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów. 28. Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN). 29. Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.). 30. Dedykowany port Ethernet do zarządzania out-of-band. 31. Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB. 32. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych. 33. Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie. 34. Parametry fizyczne wysokość maksimum 1RU, możliwość montażu w szafie 19. 35. Wymagane ukompletowanie urządzenia: a. Zasilacz redundantny. 36. Urządzenie musi być dostarczone z 12 wkładkami SFP miedzianymi - 1000BASE- T. Wkładki muszą pochodzić od producenta oferowanych urządzeń i z jednego typoszeregu urządzeń. Nie dopuszcza się stosowania zamienników. 37. Urządzenie musi być dostarczone z 14 wkładkami 1000BASE-SX SFP spełniającymi następujące wymagania: a. Musi pochodzić od producenta oferowanych urządzeń i z jednego typoszeregu urządzeń. Nie dopuszcza się stosowania zamienników b. Musi być przeznaczona do współpracy ze standardowym światłowodem wielodomowym (50um). c. Musi być kompatybilna ze standardem 1000BASE-SX. d. Musi pracować dla pasma 850 nm i oferować zasięg co najmniej 550m. e. Musi posiadać podwójny konektor LC/PC. 38. Posiadać certyfikat potwierdzający spełnienie wymagań Common Criteria na poziomie odpowiadającym EAL 3 (Evaluation Assurance Level 3). 39. Przykładowa konfiguracja przełącznika typu A z wykorzystaniem urządzeń Cisco spełniająca wymagania opisane w pkt. 1-38: 4/20

Numer produktu Opis Ilość WS-C3850-24S-S Catalyst 3850 24 Port GE SFP, IP Base (EAL 3) 1 PWR-C1-350WAC/2 350W AC Config 1 Secondary Power Supply 1 CAB-CONSOLE-USB Console Cable 6 ft with USB Type A and mini-b 1 GLC-SX-MM 1000BASE-SX SFP 14 GLC-T= 1000BASE-T SFP transceiver module for Category 5 cooper wire 12 B. Przełącznik typu B minimalne wymagania: 1. Przełącznik stakowalny wyposażony w minimum 12 portów Gigabit Ethernet SFP 2. Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne co najmniej następujące moduły: a. Minimum 4-portowy moduł Gigabit Ethernet z gniazdami interfejsów do obsadzenia optycznymi modułami SFP b. Minimum 2-portowy moduł 10GBaseT (porty muszą umożliwiać pracę zarówno jako 10GE, jak i GE) c. Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP lub 4 portów Gigabit Ethernet SFP jeśli połącznia 10GE nie są wykorzystywane. 3. Porty SFP przełącznika i modułów (o których mowa w pkt. 2) muszą umożliwiać ich obsadzenie modułami 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX oraz CWDM i DWDM zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM, 10GBase-ER oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX). 4. Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: a. Przepustowość w ramach stosu min. 480Gb/s. b. Min. 4 urządzenia w stosie. c. Zarządzanie poprzez jeden adres IP. d. Możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad e. W ofercie producenta muszą istnieć przełączniki 24 i 48-portów z obsługą standardu 802.3at, które można zestakować z oferowanym przełącznikiem. f. Przełączniki w ramach stosu muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich jednostek w stosie (redundancja zasilania bez konieczności instalacji zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE, jeśli takowe są zainstalowane w stosie). g. Przełącznik musi być wyposażony we wszystkie niezbędne komponenty (w tym moduły i kable) do realizacji tego zadania. 5. Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów. 6. Urządzenie musi być wyposażone w redundantny zasilacz. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne. 5/20

7. Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jak i stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacz prądu zmiennego 230V. 8. Wsparcie sprzętowe i obsługa standardu IEEE 802.1ae szyfrowania ruchu na portach dostępowych GE SFP. 9. Przełącznik musi zapewniać obsługę wszystkich portów z pełną wydajnością (wirespeed). Szybkość przełączania minimum 60,0 Gpps dla pakietów 64- bajtowych. 10. Minimum 2 Gb pamięci DRAM i 1Gb pamięci Flash. 11. Jednoczesna obsługa min. 24.000 adresów MAC, 20.000 tras w tablicy routingu i 3.000 sieci VLAN. 12. Obsługa protokołu NTP. 13. Obsługa IGMPv3 i MLDv1/2 Snooping. 14. Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree. Wymagane wsparcie dla min. 128 instancji protokołu STP. 15. Obsługa protokołu LLDP i LLDP-MED. 16. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC. 17. Obsługa połączeń link aggregation zgodnie z IEEE 802.3ad. Obsługa mechanizmów bezpieczeństa typu Port Security i IP Source Guard na interfejsach link aggregation. 18. Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego. 19. Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP. 20. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. Minimum 5 poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzą serwera autoryzacji (privilege-level). b. Autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL. c. Obsługa funkcji Guest VLAN. d. Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC. e. Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X (bez konieczności stosowania zewnętrznego serwera www). f. Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie. g. Przełącznik musi umożliwiać elastyczność w zakresie przeprowadzania mechanizmu uwierzytelniania na porcie. Wymagane jest zapewnienie jednoczesnego uruchomienia na porcie zarówno mechanizmów 802.1X, jak i uwierzytelniania per MAC oraz uwierzytelniania w oparciu o www. h. Możliwość wdrożenia uwierzytelniania w oparciu o 802.1X w trybie monitor (niezależnie od tego czy uwierzytelnianie się powiedzie, czy 6/20

nie użytkownik ma prawo dostępu do sieci) jako element sprawdzenia gotowości instalacji na pełne wdrożenie 802.1X. i. Przełącznik musi posiadać funkcję supplicanta 802.1X (możliwość podłączenia przełącznika do innego switcha z uruchomionym mechanizmem uwierzytelniania 802.1X). j. Obsługa funkcji bezpieczeństwa sieci LAN: Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard. k. Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+. p. Obsługa list kontroli dostępu (ACL)na poziomie portów (PACL), VLAN-ów (VACL), interfejsów routera L3 (RACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia). q. Zapewnienie podstawowych mechanizmów bezpieczeństwa IPv6 na brzegu sieci (IPv6 FHS) w tym minimum ochronę przed rozgłaszaniem fałszywych komunikatów Router Advertisement (RA Guard), ochronę przed dołączeniem nieuprwanionych serwerów DHCPv6 do sieci (DHCPv6 Guard) oraz ochronę przed fałszowaniem źródłowych adresów IPv6 (IPv6 Source Guard). r. Możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2, HTTPS z wykorzystaniem IPv4 i IPv6. 21. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a. Implementacja co najmniej czterech kolejek sprzętowych dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi tych kolejek. b. Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (StrictPriority). c. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP. d. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, ratelimiting). Wymagana jest możliwość skonfigurowania minimum 64 różnych ograniczeń per port, każde odpowiednio dla różnej klasy obsługi ruchu. e. Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP. 22. Obsługa protokołu VRRP lub mechanizmu równoważnego dla usług redundancji bramy dla IPv4 i IPv6. 23. Obsługa funkcji DHCP Relay. 24. Możliwość konfiguracji list ACL i usług QoS dla IPv6. 25. Funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym 26. Routing multicastów (PIM-SM) oraz policy-based routing. 27. Urządzenie musi zapewniać możliwość rozszerzenia funkcjonalności o obsługę: a. zaawansowanych protokołów routingu dynamicznego dla IPv4 (w tym OSPFv2, BGP4, IS-IS) i IPv6 (co najmniej OSPFv3, IS-ISv6, BGPv6). b. minimum 25 prywatnych domen routingu (funkcjonalność VRF Lite). 7/20

c. monitorowania parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wiedo (wbudowany symulator ruchu). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów. 28. Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN) 29. Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.) 30. Dedykowany port Ethernet do zarządzania out-of-band 31. Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB. 32. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych. 33. Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie. 34. Parametry fizyczne wysokość maks. 1RU, możliwość montażu w szafie 19. 35. Wymagane ukompletowanie urządzenia: a. Zasilacz redundantny. 36. Urządzenie musi być dostarczone z 8 wkładkami SFP miedzianymi - 1000BASE- T. Wkładki muszą pochodzić od producenta oferowanych urządzeń i z jednego typoszeregu urządzeń. Nie dopuszcza się stosowania zamienników 37. Urządzenie musi być dostarczone z 8 wkładkami 1000BASE-SX SFP spełniającymi następujące wymagania: a. Musi pochodzić od producenta oferowanych urządzeń i z jednego typoszeregu urządzeń. Nie dopuszcza się stosowania zamienników b. Musi być przeznaczona do współpracy ze standardowym światłowodem wielodomowym (50um). c. Musi być kompatybilna ze standardem 1000BASE-SX d. Musi pracować dla pasma 850 nm i oferować zasięg co najmniej 550 m. e. Musi posiadać podwójny konektor LC/P. 38. Posiadać certyfikat potwierdzający spełnienie wymagań Common Criteria na poziomie odpowiadającym EAL 3 (Evaluation Assurance Level 3). 39. Przykładowa konfiguracja przełącznika typu B z wykorzystaniem urządzeń Cisco spełniająca wymagania opisane w pkt. 1-38: Numer produktu Opis Ilość WS-C3850-12S-S Catalyst 3850 12 Port GE SFP, IP Base 1 PWR-C1-350WAC/2 350W AC Config 1 Secondary Power Supply 1 CAB-CONSOLE-USB Console Cable 6 ft with USB Type A and 1 mini-b GLC-SX-MM 1000BASE-SX SFP 8 GLC-T= 1000BASE-T SFP transceiver module for Category 5 cooper wire 8 8/20

C. Router typu B minimalne wymagania: 1. Urządzenie musi być routerem modularnym wyposażonym w minimum 3 interfejsy Gigabit Ethernet 10/100/1000 dla realizacji połączenia do sieci LAN. 2. Urządzenie musi być wyposażone w minimum 256MB pamięci Flash i mieć możliwość rozbudowy do co najmniej 4GB. 3. Urządzenie musi być wyposażone w minimum 512MB pamięci RAM z możliwością rozbudowy do co najmniej 2GB. 4. Urządzenie musi być wyposażone w minimum dwa porty USB. Porty muszą pozwalać na podłączenie zewnętrznych pamięci FLASH w celu przechowywania obrazów systemu operacyjnego, plików konfiguracyjnych lub certyfikatów elektronicznych oraz pełnić funkcję konsoli szeregowej. Router musi być dostarczony z kablami pozwalającymi na podłączenie się zarówno do konsoli szeregowej jak i konsoli USB. C.1 Architektura 1. Musi być urządzeniem modularnym posiadającym możliwość instalacji co najmniej: a. 4 modułów sieciowych z interfejsami. b. 1 modułu usługowego z interfejsami. Moduły usługowe powinny mieć możliwość wyłączenia w celu oszczędzania energii elektrycznej. c. 1 wewnętrznego modułu usługowego. d. 1 modułu z układami DSP. Moduły DSP powinny mieć możliwość wyłączenia w celu oszczędzania energii elektrycznej, lub 10 modułów ogólnego przeznaczenia do dowolnego wykorzystania. 2. Musi posiadać zainstalowany wewnętrzny sprzętowy moduł akceleracji szyfrowania DES/3DES/AES 3. Musi posiadać możliwość skonfigurowania bezpośredniej komunikacji pomiędzy wybranymi modułami usługowymi z pominięciem głównego procesora. 4. Musi posiadać wszystkie interfejsy aktywne. Nie dopuszcza się stosowania kart, w których dla aktywacji interfejsów potrzebne będą dodatkowe licencje lub klucze aktywacyjne i konieczne wniesienie opłat licencyjnych. Np. niedopuszczalne jest stosowanie karty 4-portowej gdzie aktywne są 2 porty, a dla uruchomienia pozostałych konieczne jest wpisanie kodu, który uzyskuje się przez wykupienie licencji na użytkowanie pozostałych portów. 5. Sloty urządzenia przewidziane pod rozbudowę o dodatkowy moduł usługowy muszą mieć możliwość obsadzenia modułami: a. Z portami szeregowymi o gęstości co najmniej 4 porty na moduł. b. Z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 8 portów na moduł. c. Z przełącznikiem Ethernet - o gęstości co najmniej 16 portów na moduł. d. Content engine. e. Intrusion Detection System. f. Analizatora sieciowego. 6. Sloty urządzenia przewidziane pod rozbudowę o dodatkową kartą sieciową muszą mieć możliwość obsadzenia kartami: a. Z portami szeregowymi o gęstości co najmniej 2 porty na moduł. b. Ze zintegrowanym modemem ADSL - o gęstości co najmniej 1 port na moduł. c. Ze zintegrowanym modemem SHDSL - o gęstości co najmniej 1 port na moduł. 9/20

d. Z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 1 port na moduł. e. Z przełącznikiem Ethernet - o gęstości co najmniej 4 portów na moduł. 7. Sloty urządzenia przewidziane pod rozbudowę o moduł z układami DSP muszą mieć możliwość obsadzenia modułami: a. Gęstości nie mniejszej niż 128 kanałów. b. Pozwalającymi na dynamiczne alokowanie DSP do różnych zadań (obsługa interfejsów głosowych, trancoding, conferencing) z granulacją do 1 DSP. c. Posiadających wsparcie dla usług wideo. 8. Oczekiwana wydajność proponowanego rozwiązania z włączonymi usługami nie może być mniejsza niż 35Mbit/s. C.2 Oprogramowanie - funkcjonalność 1. Oprogramowanie routera musi umożliwiać rozbudowę o dodatkowe funkcjonalności bez konieczności instalacji nowego oprogramowania. Nowe zbiory funkcjonalności muszą być dostępne poprzez wprowadzenie odpowiednich licencji. Urządzenie musi posiadać wszystkie niezbędne licencje na oprogramowanie i funkcjonalności wymienione w warunkach równoważności. 2. Musi posiadać obsługę protokołów routingu IP BGPv4, OSPFv3, IS-IS, RIPv2 oraz routingu multicastowego PIM (Sparse i Dense) oraz routing statyczny. 3. Protokół BGP musi posiadać obsługę 4 bajtowych ASN. 4. Musi posiadać wsparcie dla funkcjonalności Policy Based Routing. 5. Musi posiadać wsparcie dla mechanizmów związanych z obsługą ruchu multicast: IGMP v3, IGMP Snooping, PIMv1, PIMv2. 6. Musi posiadać obsługę protokołu IGMPv3. 7. Musi posiadać wsparcie dla protokołu DVMRP. 8. Musi obsługiwać mechanizm Unicast Reverse Path Forwarding (urpf). 9. Musi obsługiwać tzw. routing między sieciami VLAN w oparciu o trunking 802.1Q. 10. Musi obsługiwać IPv6 w tym ICMP dla IPv6. 11. Musi zapewniać obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL. 12. Musi zapewniać mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach kontroli dostępu lub skrót MD5 generowany przez router). 13. Musi umożliwiać obsługę NAT dla ruchu IP unicast i multicast oraz PAT dla ruchu IP unicast. 14. Mechanizm NAT musi zapewniać wsparcie dla H.224/H.245. 15. Musi posiadać wsparcie dla protokołów WCCP i WCCPv2. 16. Musi posiadać obsługę wirtualnych instancji routingu (VRF) - co najmniej 15 instancji VRF. 17. Musi być w stanie obsłużyć 20 000 wpisów w tablicach VRF (sumaryczna wartość dla wszystkich VRF). 18. Musi posiadać obsługę mechanizmu DiffServ. 19. Musi mieć możliwość tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu. 20. Musi zapewniać obsługę mechanizmów kolejkowania ruchu: a. Z obsługą kolejki absolutnego priorytetu, b. Ze statyczną alokacją pasma dla typu ruchu, 10/20

c. WFQ. 21. Musi obsługiwać mechanizm WRED. 22. Musi obsługiwać protokół RSVP. 23. Musi obsługiwać mechanizm Generic Traffic Shaping. 24. Musi obsługiwać mechanizm ograniczania pasma dla określonego typu ruchu. 25. Musi obsługiwać protokół GRE oraz zapewniać mechanizm honorowania IP Precendence dla ruchu tunelowanego. 26. Musi obsługiwać protokół NTP. 27. Musi obsługiwać DHCP w zakresie Client, Server. 28. Musi posiadać obsługę tzw. First Hop Redundancy Protocol (takiego jak HSRP, GLBP, VRRP lub odpowiednika). 29. Musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS+. 30. Musi obsługiwać protokół MPLS (funkcje LER i LSR). 31. Musi obsługiwać LSP Ping/Trace dla LDP i RSVP dla IPv4. 32. Musi obsługiwać MPLS Traceroute. 33. Musi obsługiwać funkcjonalność Traffic Engineering (w tym Fast Reroute, Link i Node Protection). 34. Musi obsługiwać funkcjonalność Interarea Tunnels dla Traffic Engineeringu. 35. Musi obsługiwać funkcjonalność Multicast dla MPLS VPN. 36. Musi posiadać funkcjonalność procesowania połączeń telefonii IP (funkcja serwera zestawiającego połączenia) dla co najmniej 25 abonentów (z możliwością rozszerzenia do 50). 37. Musi posiadać funkcjonalność sondy (nadajnik i odbiornik) do mierzenia parametrów ruchu dla protokołów IP oraz VoIP (pomiar jakości poprzez symulację kodeków VoIP i mierzenie parametrów opóźnienia tam i z powrotem (roundtrip), jitter i utraty pakietów). 38. Musi umożliwiać uruchomienie funkcjonalności firewall (w trybie routed oraz transparent) - poprzez dodatkowe licencje. 39. Musi umożliwiać uruchomienie funkcjonalności Intrusion Prevention System (poprzez dodatkowe licencje). 40. Musi posiadać możliwość szyfrowania połączeń z wykorzystaniem algorytmów DES/3DES/AES. Wymagane dostarczenie licencji. C.3 Zarządzanie i konfiguracja 1. Musi być zarządzalne za pomocą SNMPv3. 2. Musi mieć możliwość eksportu statystyk ruchowych za pomocą protokołu Neftflow/JFlow lub odpowiednika. 3. Musi być konfigurowalne za pomocą interfejsu linii poleceń (ang. Command Line Interface CLI). 4. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi pozwalać na edycję w trybie off-line, tzn. musi umożliwiać przeglądanie i zmianę konfiguracji w pliku tekstowym na dowolnym komputerze. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania dowolnej ilości plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 11/20

C.4 Obudowa 1. Musi być wykonana z metalu. Ze względu na różne warunki, w których pracować będą urządzenia, nie dopuszcza się stosowania urządzeń w obudowie plastikowej. 2. Musi mieć możliwość montażu w szafie rack 19. C.5 Zasilanie 1. Urządzenie musi mieć możliwość zasilania ze źródeł zmiennoprądowych 230V (zasilacza AC) oraz stałoprądowych (zasilacze DC). 2. Urządzenie musi posiadać wbudowany zasilacz umożliwiający zasilanie napięciem przemiennym 230V. 3. Urządzenie musi umożliwiać doprowadzenie zasilania do portów Ethernet (tzw. inline-power) - w modułach sieciowych dostępnych do urządzenia. 4. Przykładowa konfiguracja routera typu B z wykorzystaniem urządzeń Cisco spełniająca wymagania opisane w pkt. C: Nazwa produktu Opis Ilość CISCO2911/K9 Cisco 2911 w/3 GE, 4 EHWIC, 2 DSP, 1 SM, 256MB CF, 512GB DRAM IPB 1 SL-29-SEC-K9 Security License for Cisco 2901-2951 Series 1 PWR-2911-AC Cisco 2911 AC Power Supply 1 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 2 D. Warunki dostawy, gwarancje, serwis: D.1 Miejsce dostawy: 1. Miejsce dostawy: 2 Regionalna Baza Logistyczna Warszawa Rembertów, Skład Zegrze, 05-131 Zegrze Południowe, ul. Warszawska 22. 2. Przyjęcie dostawy: realizowane w dni robocze (od poniedziałku do piątku) w godzinach 08:00 14:00, oprócz dni ustawowo wolnych od pracy. W przypadku, gdy termin dostawy wypada w dzień ustawowo wolny, dostawę należy zrealizować w dniu poprzedzającym dzień wolny od pracy. 3. Kontakt: Kierownik Ekspedycji Składu Zegrze pani Stefania Kuciel, tel. 26 188-56-70, fax. 26 188-56-33. D.2 Warunki techniczne: 1. W przypadku zaistnienia potrzeby przetestowania oferowanego sprzętu, Wykonawca dostarczy egzemplarze testowe oferowanego sprzętu po otwarciu ofert, w czasie i miejscu wskazanym przez Zamawiającego, celem weryfikacji spełnienia minimalnych wymogów technicznych. 2. Dostarczone wyroby (nowe, z uwzględnieniem aktualnych technologii, pierwszej kategorii, rok produkcji sprzętu 2015/2016.) muszą spełniać wymagania jakościowe potwierdzone przez Producenta w systemie pełnego zapewnienia, jakości, stosowanego podczas projektowania, produkcji, badań i końcowej kontroli wyrobów. 3. Wykonawca dostarczy do każdego egzemplarza sprzętu wydrukowaną kartę gwarancyjną oraz instrukcję w języku polskim instalacji, użytkowania i obsługi (zwane dalej dokumentacją użytkownika ). 4. Wykonawca dostarczy do każdego egzemplarza sprzętu kartę sprzętu zawierającą pełną listę podzespołów, wyposażenia i oprogramowania wchodzącego w skład ukompletowania tego sprzętu wraz z numerami seryjnymi i dokładna nazwą modelu. 12/20

5. Wykonawca w karcie sprzętu poda: rodzaj, nazwę, producenta, model i pojemność wszystkich informatycznych nośników danych oraz w spisie przewidzianym dla płyt głównych rodzaju pamięci zainstalowanych na stałe (np. flash 8 GB). 6. Wykonawca w dodatkowym dokumencie producenta sprzętu lub instrukcji, o której mowa w punkcie 4 wskaże lokalizację wszystkich informatycznych nośników danych. Określi również: sposób ich montażu, jakie dane są na nośniku przechowywane (pliki serwera wydruków, dokumenty skanowane, inne dane - podać rodzaj danych) oraz określi jak przeprowadzić odtwarzanie systemu w przypadku konieczności usunięcia informacji z dysków (których dotyczy). D.3 Warunki gwarancji i serwisu: 1. Warunki gwarancji i serwisu określone w tym opisie dołączone do pozyskiwanego sprzętu mają wyższy priorytet i pierwszeństwo przed standardowymi warunkami gwarancji i serwisu producentów, importerów i dostawców sprzętu informatyki dla resortu obrony narodowej. 2. Wykonawca odpowiada za wady fizyczne i prawne, ujawnione w dostarczonych wyrobach, ponosi z tego tytułu wszelkie zobowiązania. Jest odpowiedzialny względem Zamawiającego, jeżeli dostarczone wyroby: 1) stanowią własność osoby trzeciej, albo jeżeli są obciążone prawem osoby trzeciej; 2) mają wadę zmniejszającą ich wartość lub użyteczność wynikającą z ich przeznaczenia, nie posiadają właściwości wymaganych przez Zamawiającego, albo jeżeli dostarczono je w stanie niekompletnym. 3. O wadzie fizycznej i prawnej przedmiotu umowy Zamawiający informuje Wykonawcę bezpośrednio lub za pośrednictwem reprezentującej go jednostki organizacyjnej lub komórki resortu obrony narodowej, użytkującej wyroby objęte gwarancją jak najszybciej po ujawnieniu w nich wad, w celu realizacji przysługujących z tego tytułu uprawnień. Formę zawiadomienia stanowi Protokół reklamacji wykonany przez Zamawiającego lub jego reprezentanta, przekazany Wykonawcy. 4. Wykonawca jest zobowiązany do usunięcia wad fizycznych i prawnych wyrobów lub do dostarczenia wyrobów wolnych od wad, jeżeli wady te ujawnią się w okresie gwarancji. 5. Jeżeli w wykonaniu swoich obowiązków Wykonawca dostarczył Zamawiającemu zamiast wyrobów wadliwych takie same wyroby nowe wolne od wad, termin gwarancji biegnie na nowo od chwili ich dostarczenia. Wymiany wyrobów Wykonawca dokona bez żadnej dopłaty, nawet gdyby ceny na takie wyroby uległy zmianie. 6. Na wyroby dostarczone Wykonawca udzieli gwarancji na okres nie krótszy niż 36 miesięcy (jeżeli nie określono inaczej w ofercie Wykonawcy), licząc od daty podpisania protokołu przyjęcia-przekazania przez przedstawicieli Wykonawcy i przedstawicieli Zamawiającego. 7. Realizacja naprawy gwarancyjnej następuje w miejscu eksploatacji sprzętu. 8. Wykonawca gwarantuje, że każdy egzemplarz dostarczonego wyrobu jest wolny od wad fizycznych, prawnych oraz posiada cechy zgodne z cechami określonymi w jego specyfikacji technicznej. 9. Gwarancja jest wyłączną gwarancją udzielaną Zamawiającemu i zastępuje wszelkie inne gwarancje wyraźne i domniemane, a w szczególności domniemane gwarancje lub warunki przydatności handlowej lub przydatności do określonego celu. Wykonawca gwarantuje nieprzerwaną i wolną od błędów pracę dostarczonych wyrobów w okresie trwania gwarancji. 13/20

10. Zamawiający jest upoważniony do samodzielnego (prawidłowego) demontażu i montażu informatycznych nośników danych pracujących w sprzęcie informatyki (dyski twarde) bez utraty gwarancji na cały sprzęt. 11. Zamawiający jest upoważniony do samodzielnego (prawidłowego) demontażu i montażu kart rozszerzeń w sprzęcie informatyki bez utraty gwarancji na cały sprzęt. 12. Informatyczne zapisywalne i nieulotne nośniki danych pracujące w sprzęcie informatyki (np. dyski twarde) nie podlegają przekazaniu do naprawy lub zwrotowi, pozostają własnością Zamawiającego. Jeżeli nośnik jest zintegrowany w sposób trwały z innym elementem całość nie podlega zwrotowi i pozostaje własnością Zamawiającego. 13. Zamawiający może wykorzystać uprawnienia z tytułu gwarancji za wady fizyczne i prawne wyrobów niezależnie od uprawnień wynikających z rękojmi. 14. Utrata roszczeń z tytułu wad fizycznych i prawnych nie następuje mimo upływu terminu gwarancji, jeżeli Wykonawca wadę zataił. 15. W przypadku stwierdzenia w okresie gwarancji wad fizycznych i prawnych w dostarczonych wyrobach Wykonawca: 1) rozpatrzy Protokół reklamacji w ciągu 7 dni licząc od daty jego otrzymania; 2) usprawni wadliwe wyroby w terminie 14 dni licząc od daty otrzymania Protokołu reklamacji : a) usunie wady w dostarczonych wyrobach w miejscu, w którym zostały one ujawnione lub na własny koszt dostarczy je do swojej siedziby w celu ich usprawnienia, b) wyroby wolne od wad dostarczy na własny koszt do miejsca eksploatacji sprzętu w terminie określonym w pkt. 15 ppkt 2. 3) przedłuży termin gwarancji o czas, w ciągu którego wskutek wad wyrobu objętego gwarancją uprawniony z gwarancji nie mógł z niego korzystać; 4) wymieni wadliwy wyrób na nowy w terminie 5 dni licząc od upływu terminu określonego w pkt. 15 ppkt 2; 5) dokona stosownych zapisów w karcie gwarancyjnej dotyczących zakresu wykonanych napraw oraz zmiany okresu udzielonej gwarancji; 6) poniesie odpowiedzialność z tytułu przypadkowej utraty lub uszkodzenia wyrobu w czasie od przyjęcia go do naprawy do czasu przekazania sprawnego użytkownikowi w miejscu ujawnienia wady; 7) zwróci Zamawiającemu równowartość wadliwych egzemplarzy wyrobów powiększoną o karę umowną w wysokości 10 % ich ceny oferowanej, jeżeli nie wykona zobowiązań wynikających z pkt. 15 ppkt 2 i 4. 16. Wykonawca powiadomi Zamawiającego o nieprawidłowościach w użytkowaniu dostarczonych wyrobów oraz utrudnieniach w ich usprawnieniu, jeśli takie występują ze strony użytkownika. 17. Wykonawca zobowiązany jest dostarczyć do Zamawiającego listę wszystkich punktów serwisowych wraz z danymi teleadresowymi (adres, nr telefonu, nr faxu, e-mail), w których ma być zgłaszana naprawa. 18. Wykonawca, po zakończeniu okresu gwarancyjnego, przedstawi Zamawiającemu pisemną informację o wszelkich wadach, ich przyczynach i sposobie usunięcia. 19. Jeżeli informatyczne nośniki danych są zamontowane na stałe na płytach głównych sprzętu informatycznego stosuje się do nich odpowiednio zapisy punktów 10 i 12. 20. Zamawiający zastrzega sobie prawo do odmowy zdalnej diagnostyki sprzętu poprzez sieć Internet. Wszystkie wymagane czynności diagnostyczne powinny być w takim przypadku realizowane przez dostawcę lub serwis Producenta w miejscu 14/20

zamontowania sprzętu. E. Wzory dokumentów: Wzór nr 1.... pieczęć nagłówkowa Wykonawcy. dnia. (miejscowość) P R O T O K Ó Ł P R Z E K A Z A N I A / P R Z Y J Ę C I A (wzór) Zgodnie z Umową nr zawartą w dniu pomiędzy: Zamawiającym - Resortowym Centrum Zarządzania Sieciami i Usługami Teleinformatycznymi a firmą - Wykonawca Odbiorca, tj. potwierdza przyjęcie Sprzętu / Oprogramowania: L.p. Nazwa Sprzętu / Oprogramowania Ilość Uwagi Nr faktury:... Uwagi Odbiorcy:.. Protokół sporządzono w trzech jednobrzmiących egzemplarzach z przeznaczeniem dla: Egz. Nr 1 Zamawiającego. Egz. Nr 2 Odbiorcy Egz. Nr 3 Wykonawcy... WYKONAWCA ODBIORCA pieczęć i podpis Wykonawcy Podpis i pieczęć Odbiorcy 15/20

Wzór nr 2 WZÓR KARTY RAPORT ROCZNY WYKONYWANYCH PRAC SERWISOWYCH Prace wykonywane w okresie od do.. będące realizacją umowy Nr.. /2016 dla. o numerze seryjnym. RAPORT wykonywany prac serwisowych Lp. Data i godzina zgłoszenia Nr systemowy zgłoszenia Czas reakcji Opis zgłoszenia (opis usterki i sposób naprawy, numery seryjne podzespołów, uwagi) Data i godzina zakończenia Serwisant (imię, nazwisko) Wnioski, uwagi, zalecenia:.... Wyniki przeglądu biuletynów bezpieczeństwa i zalecenia bezpieczeństwa (Wnioski i zalecenia). Data wykonania raportu.. (podpis przedstawiciela firmy) (podpis upoważnionego przedstawiciela) WYKONAWCA ZAMAWIAJĄCY 16/20

Wzór nr 3 WZÓR KARTY PROTOKÓŁ Z WYKONYWANIA PRACY SERWISOWEJ Numer zgłoszenia wykonawca.. zmawiający. Praca serwisowa przy. o numerze seryjnym.. Zgłoszono dnia.... o godzinie... Usunięto nieprawidłowość dnia.... o godzinie... będące realizacją umowy Nr.. /2016 realizowana przez firmę.... A. WYKAZ CZYNNOŚCI SERWISOWYCH Lp. Treść zgłoszenia DIAGNOZA serwisu Podjęte czynności (czynności, nr seryjne, rezultaty) Czas trwania Wnioski, uwagi, zalecenia:.... Serwisant: imię nazwisko., certyfikat.. Data wykonania raportu.. (podpis i pieczątka przedstawiciela firmy) (podpis upoważnionego przedstawiciela) WYKONAWCA ZAMAWIAJĄCY 17/20

Wzór nr 4 KARTA WYROBU Wniosek zgłoszeniowy do Systemu JIM dla wyrobu jednostkowego i hierarchii opakowań identyfikowanych numerami GTIN wg systemu GS1, występujących w dostawach wyrobów do resortu obrony narodowej. CZĘŚĆ A: DOTYCZY WSKAZANIA JIM I NSN DLA WYROBU JEDNOSTKOWEGO (wypełnia odbiorca wyrobu) L.p. 1 Nazwisko i imię osoby rozpatrującej wniosek: [WYMAG] 2 Data rozpatrzenia: [WYMAG], [D] 3 Komórka organizacyjna: [WYMAG] 4 [WYMAG], [TS] lub Telefon kontaktowy: [TK] 5 Kontaktowy adres poczty elektronicznej (e-mail): [WYMAG] 6 Numer wniosku wg rejestru: [WYMAG] 7 Status wniosku: [WYMAG] 8 Wskazany JIM dla wyrobu jednostkowego: [WYMAG] 9 Wskazany NSN dla wyrobu jednostkowego: 10 Informacje dodatkowe: [c200] CZĘŚĆ B: DOTYCZY IDENTYFIKACJI PRODUCENTA LUB DOSTAWCY NA ETYKIETACH LOGISTYCZNYCH Z KODEM KRESKOWYM 1 Numer identyfikatora GLN: [WYMAG] [n13] 2 Nazwa podmiotu gospodarczego: [WYMAG] 3 Adres siedziby głównej: - miejscowość (poczta): [WYMAG] - ulica, nr domu (miejscowość): [WYMAG] - kod pocztowy: [WYMAG] - inne dane: 4 Numer REGON: [WYMAG] [REGON] 5 Numer NIP: [WYMAG] [NIP] 6 Nazwisko i imię osoby zgłaszającej wniosek: [WYMAG] 7 Data zgłoszenia: [WYMAG] [D] 8 Telefon kontaktowy 1: [WYMAG] [TS] lub [TK] Telefon kontaktowy 2: [TS] lub [TK] 9 Numer fax: [WYMAG] [TS] 10 Kontaktowy adres poczty elektronicznej (e-mail): [WYMAG] CZĘŚĆ C: DOTYCZY OPISU WYROBU JEDNOSTKOWEGO 1 Nazwa producenta wyrobu: [WYMAG] 2 [PRODUCENT] Numer identyfikatora GLN producenta wyrobu: [n13] 3 [WYMAG] [n14] Kod GTIN dla opakowania jednostkowego: [G_1] 4 Numer NSN jeżeli istnieje: 5 Nazwa wyrobu jednostkowego: [WYMAG] 6 Podstawowa jednostka miary: [WYMAG] [JM] 7 Rodzaj opakowania [WYMAG] [OPAK] 8 Parametry wyrobu jednostkowego 8a Okres trwałości: [WYMAG] [TRWAŁ] 8b Waga w kilogramach [WYMAG] - brutto: [WAGA] - netto: [WAGA] 18/20

8c Objętość w litrach [WYMAG] - ilość: [OBJĘTOŚĆ] 8d Wymiary w metrach [WYMAG] - długość: [WYMIAR] - szerokość (wymiar w głąb): [WYMIAR] - wysokość: [WYMIAR] 8d Symbol katalogowy producenta: 8e Norma jakościowa: 9 Ilość nadrzędnych rodzajów jednostek handlowych w hierarchii opakowań, oznaczonych własnymi numerami GTIN: [WYMAG], wynika 10 Opis uzupełniający do wyrobu jednostkowego: [c200] CZĘŚĆ D: DOTYCZY OPISU OPAKOWANIA ZBIORCZEGO Uwaga: Każdy załącznik stanowiący cześć D opisuje jeden typ opakowania nadrzędnego w hierarchii opakowań. Do jednej części A-B-C należy dołączyć tyle części D, ile jest form opakowań nadrzędnych w hierarchii opakowań wyrobu jednostkowego. 1 Kod GTIN dla formy opakowaniowej: [WYMAG] [n14] [G_2] 2 Nazwa wyrobu dla formy opakowaniowej: [WYMAG] 3 Rodzaj opakowania [WYMAG] [OPAK] 4 Ilość opakowań jednostkowych wg części C: [WYMAG] 5 Parametry wyrobu w danej formie opakowaniowej 5a Waga w kilogramach [WYMAG] - brutto: [WAGA] - netto: [WAGA] 5b Objętość w litrach [WYMAG] - ilość: [OBJĘTOŚĆ] 5c Wymiary w metrach [WYMAG] - długość: [WYMIAR] - szerokość (wymiar w głąb): [WYMIAR] - wysokość: [WYMIAR] 6 Opis uzupełniający do formy opakowaniowej: [c200] LEGENDA: [WYMAG] [TK] [TS] [D] [c200] [n13] [REGON] [NIP] Pole wymagane. Format zapisu numeru telefonu komórkowego: +AB CDEFGHIJK, gdzie: AB - nr kierunkowy kraju, CDEFGHIJK dalsze cyfry numeru telefonu. Format zapisu numeru telefonu stacjonarnego: 00AB(CD) EFGHIJK, gdzie: AB - nr kierunkowy kraju, CD - prefiks regionalny kraju, EFGHIJK dalsze cyfry numeru telefonu. Format zapisu daty RRRR-MM-DD, gdzie RRRR - rok (4 cyfry), MM - miesiąc (2 cyfry), DD - dzień (2 cyfry). Format zapisu tekstu, gdzie przykładowo c200 oznacza ciąg o maksymalnej długości 200 znaków alfanumerycznych. Format zapisu numeru, gdzie przykładowo n13 oznacza ciąg 13 cyfr. Format zapisu numeru w Rejestrze Gospodarki Narodowej (REGON), który wynosi 9 znaków numerycznych dla numeru REGON 9 cyfrowego lub 14 znaków numerycznych dla numeru REGON 14 cyfrowego. Format zapisu 9-cio znakowego numeru identyfikacji podatkowej (NIP): nnnnnn-nn-nn, gdzie n pojedyncza cyfra. 19/20

[G_1] [G_2] [JM] [OPAK] [TRWAŁ] [WAGA] [OBJĘTOŚĆ] [WYMIAR] [TAK/NIE] [PRODUCENT] Należy podać numer GTIN według struktury: GTIN-8, GTIN-12 lub GTIN-13 uzupełniony z przodu zerami dla formy zapisu czternastu znaków numerycznych, GTIN-14 z cyfrą 9 z przodu dla wyrobu o zmiennej ilości. Należy podać numer GTIN według struktury: GTIN-12 lub GTIN-13 uzupełniony z przodu zerami dla formy zapisu czternastu znaków numerycznych, GTIN-14. Należy stosować zapisy jak dla jednostek miary układu SI oraz ich pochodnych i wielokrotności, w wyjątkowych przypadka dopuszcza się wskazanie jednostek dopuszczonych do stosowania (na przykład: litr) oraz angloamerykańskich jednostek miary (cal, stopa, jard). Przykłady: m-metr, kg- masa, l-litr, dm3-decymetr sześcienny, mm-milimetr. Należy podać nazwę formy opakowaniowej, na przykład: pudło, karton, skrzynia, beczka, zgrzewka, worek foliowy. Należy podać okres trwałości wyrobu w miesiącach. Należy podać wagę w kilogramach z dokładnością do 3 miejsc po przecinku, na przykład: dla 10 kg należy wpisać: 10,000. Należy podać objętość w litrach z dokładnością do 2 miejsc po przecinku, na przykład: dla 0,5 litra należy wpisać: 0,50. Dla wyrobów nie wyrażanych w jednostkach objętości należy wpisać Nie dotyczy Należy podać wymiary w metrach z dokładnością do 2 miejsc po przecinku, na przykład: dla 1 metra i 18 centymetrów należy wpisać: 1,18. Pole wyboru, należy wpisać słowo TAK lub NIE. Należy podać numer GLN Producenta wyrobu 20/20