OPIS PRZEDMIOTU ZAMÓWIENIA ZAŁĄCZNIK Nr 1D do SIWZ Sprawa nr 2616.25.2018.ZW urządzenia i oprogramowanie teleinformatyczne. Część nr 4 sprzęt i oprogramowanie do budowy i wdrażania węzłów teleinformatycznych A. INFORMACJE OGÓLNE 1. Przedmiot zamówienia Przedmiotem zamówienia jest dostawa urządzeń sieciowych przełączników Gigabit Ethernet wyposażonych w 48 porty 10/100/1000BaseT PoE+ (IEEE 802.3at), zgodnie z poniższym zestawieniem: Zamówienie Zamówienia L.p. Opis gwarantowane opcjonalne 1 Przełacznik 48 port Gigabit Ethernet 30 --- 2. Ogólne wymagania dla urządzeń wymienionych w ust. 1: 1) W przypadku zaoferowania sprzętu równoważnego Zamawiający zastrzega sobie prawo do zażądania oferowanego rozwiązania do testów PRZED podpisaniem umowy w celu potwierdzenia zgodności ze specyfikacją. 2) Wymagane funkcjonalności muszą być dostępne w momencie składania oferty. 3) Urządzenia muszą być fabrycznie nowe i nieużywane wcześniej w żadnych innych projektach. Nie dopuszcza się urządzeń typu refubrished (zwróconych do producenta i później odsprzedawanych ponownie przez producenta). 4) Urządzenia muszą pochodzić z oficjalnych kanałów/dystrybucji producenta. Zamawiający zastrzega sobie możliwość sprawdzenia pochodzenia urządzenia u producenta. 5) Wszystkie karty oraz interfejsy dokładane do urządzeń muszą pochodzić od tego samego producenta sprzętu. 6) Przynajmniej pierwsza linia wsparcia technicznego producenta dostępna w języku polskim. 7) W przypadku konieczności wymiany uszkodzonej pamięci (nośnika danych, dysku twardego), pamięci RAM lub flash, uszkodzone moduły/podzespoły pozostają u Użytkownika sprzętu. 1/7
I. OPIS PRZEDMIOTU ZAMÓWIENIA wymagania szczegółowe A.1 Przełacznik Gigabit Ethernet wyposażonych w 48 porty 10/100/1000BaseT PoE+ wymagania minimalne: Jako urządzenie referencyjne Przełacznik 48 porty spełniające wymagania opisane poniżej Zamawiający uznaje przełączniki typu: CISCO Catalyst 3850 48 Port producent Cisco, HP Aruba 3800 48 Port producent Hewlett Packard W przypadku oferowania rozwiązania równoważnego urządzenie musi spełniać wyszczególnione niżej wymagania minimalne: Rodzaj urządzenia 1. Przełącznik Gigabit Ethernet wyposażony w 48 porty 10/100/l000BaseT PoE+ (IEEE 802.3at), 2 porty uplink 1Gabit Ethernet SFP oraz 2 porty uplink 10Gigabit Ethernet SFP+ 2. Porty uplink muszą umożliwiać obsadzenie modułami Gigabit Ethernet SFP/SFP+ (co najmniej 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-EX, 1000Base- ZX, 1000Base-BX-D/U CWDM) oraz 10Gigabit Ethernet (co najmniej 10GBase-SR, 10GBase-LR, 10GBase-LRM, 10GBase-ER, twinax) zależnie od potrzeb Zamawiającego). Architektura 1. Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów. 2. Urządzenie musi posiadać możliwość instalacji zasilacza redundantnego. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne. 3. Zainstalowany zasilacz musi zapewniać minimum 390W dla PoE. 4. Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jaki stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacz prądu zmiennego 230V. 5. Urządzenie musi wspierać Energy-Efficient Ethernet (EEE) zgodnie z IEEE 802.3az. 6. Musi posiadać wsparcie sprzętowe i obsługę standardu IEEE 802.1AE szyfrowania ruchu na portach dostępowych. 7. Przełącznik musi zapewniać możliwość rozbudowy o możliwość łączenia w stos z zapewnieniem następujących parametrów: a. Przepustowość w ramach stosu minimum 160 Gb/s. b. Minimum 9 urządzeń w stosie. c. Zarządzanie poprzez jeden adres lp d. Możliwość tworzenia połączeń cross-stack Link Aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie_z 802.3ad. Oczekiwana wydajność 1. Szybkość przełączania zapewniająca pracę z pełną wydajnością wszystkich interfejsów - również dla pakietów 64-bajtowych (przełącznik line-rate). 2. Minimum 2GB pamięci DRAM i 2GB pamięci flash. 3. Obsługa minimum: a. 1000 sieci VLAN, b. 32.000 adresów MAC, c. 24.000 tras lpv4. Oprogramowanie/funkcjonalność 1. Obsługa protokołu NTP. 2. Obsługa lgmpv1/2/3 i MLDv1/2 Snooping. 3. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a. IEEE 802.1w Rapid SpanningTree, 2/7
b. IEFE 802.1s Multi-Instance SpanningTree, c. Obsługa minimum 128 instancji protokołu STP. 4. Obsługa protokołu LLDP LLDP-MED. 5. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC. 6. Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego. 7. Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP. 8. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. Minimum 5 poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie odpowiedzą serwera autoryzacji (privilege-level), b. Autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN, c. Autoryzacja użytkowników w oparciu o IEEE 802.1X z możliwością dynamicznego przypisania listy ACL, d. Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X, e. Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC, f. Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X, g. Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu lp i komputera PC podłączonego za telefonem, h. Możliwość obsługi żądań Change of Authorization (CoA) zgodnie z RFC 5176, i. Minimum 3000 wpisów dla list kontroli dostępu (ACE), j. Funkcjonalność flexible authentication (możliwość wyboru kolejności uwierzytelniania - 802.1X/uwierzytelnianie w oparciu o MAC adres/uwierzytelnianie w oparciu o portal www), k. Możliwość wdrożenia uwierzytelniania w oparciu o 802.1X w trybie monitor (niezależnie od tego czy uwierzytelnianie się powiedzie, czy nie użytkownik ma prawo dostępu do sieci) - jako element sprawdzenia gotowości instalacji na pełne wdrożenie 802.1X, l. Obsługa funkcji Port Security, DHCP Snooping, Dynamic ARP Inspection i lp Source Guard, m. Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+, n. Obsługa list kontroli dostępu (ACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia, o. Zapewnienie podstawowych mechanizmów bezpieczeństwa lpv6 na brzegu sieci (IRvS FHS) - w tym minimum ochronę przed rozgłaszaniem fałszywych komunikatów Router Advertisement (RA Guard), ochronę przed dołączeniem nieuprawnionych serwerów DHCPv6 do sieci (DHCPv6 Guard). 9. Przełącznik musi wspierać następujące mechanizmy związane zapewnieniem jakości usług w sieci: a. Implementacja co najmniej 8 kolejek dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi, b. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi kolejek, c. Możliwość obsługi jednej z powyżej wspomnianych kolejek bezwzględnym priorytetem w stosunku do innych (Strict Priority), 3/7
d. Klasyfikacja ruchu do klas różnej jakości obsługi (cios) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, e. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością dos Kbps (policing, rate limiting), f. Możliwość skonfigurowania do 2000 ograniczeń per przełącznik, g. Kontrola sztormów dla ruchu broadcast/multicast/unicast, h. Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie lp - poprzez zmianę pola 802.1p (CoS) oraz IPToS/DSCP. 10. Wbudowane reflektometry (TDR) dla portów 10/100/1000. 11. Urządzenie musi zapewniać możliwość routingu statycznego i dynamicznego dla lpy4 i Ryb (minimum protokół RIP). Urządzenie musi zapewniać możliwość rozszerzenia funkcjonalności o wsparcie dla zaawansowanych protokołów routingu lpy4 (OSPF, BGP) i Ryb (OPSFy3), funkcjonalności Policy-based routingu i routingu multicast (PIM-SM, PIM-SSM) poprzez zakup odpowiedniej licencji lub wersji oprogramowania - bez konieczności dokonywania zmian sprzętowych. 12. Obsługa protokołu HSRR/yRRP lub mechanizmu równoważnego dla usługredundancji bramy dla lpv4 i lpv6. Zarządzanie i konfiguracja 1. Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN). 2. Urządzenie musi zapewniać możliwość tworzenia statystyk ruchu w oparciu o NetFlow/J-Flow lub podobny mechanizm, przy czym wielkość tablicy monitorowanych strumieni nie może być mniejsza niż 24.000. Wymagane jest sprzętowe wsparcie dla gromadzenia statystyk NetFlow/J-Flow. 3. Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.). 4. Dedykowany port Ethernet do zarządzania out-of-band. 5. Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB. 6. Urządzenie musi być wyposażone w port konsoli USB. 7. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. 8. Obsługa protokołów SNMPv3, SSHv2, SCP, https, syslog z wykorzystaniem protokołów lpv4 i lpv6. 9. Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie. Obudowa Możliwość montażu w szafie rack 19. Wysokość urządzenia nie może przekraczać 1 RU. Wyposażenie 1. Urządzenie musi być dostarczone z 2 wkładkami 1000Base-LX/LH SFP spełanijącymi następujące wymagania: a. Musi pochodzić od producenta oferowanych urządzeń i jednego typoszeregu urządzeń. Nie dopuszcza się stosowania zamienników, b. Musi być przeznaczona do współpracy ze standardowym światłowodem jednomodowym (9um) i wielodomowym (50um), c. Musi być kompatybilna ze standardem IEEE 802.3z 1000 BASE-LX, d. Musi pracować dla pasma 1300 nm i oferować zasięg co najmniej 10000 m, e. Musi posiadać podwójny konektor LC/PC. 4/7
2. Musi być wyposażonyw kabel konsoli szeregowej USB. 3. Musi być wyposażony w 24 patchcordy UTP kat. 5e o długości 2m koloru niebieskiego. B.1 WARUNKI GWARANCJI I SERWISU Wymagania ogólne 1. Całość dostarczanego sprzętu musi pochodzić z autoryzowanego kanału sprzedaży producentów na rynek polski. Podczas dostawy należy dołączyć oświadczenie producenta sprzętu (lub jego polskiego przedstawicielstwa) o spełnieniu tego wymogu. 2. Całość dostarczanego sprzętu musi być fabrycznie nowa, pochodząca z bieżącej produkcji, nieużywana we wcześniejszych projektach. Pod pojęciem nowy, pochodzący z bieżącej produkcji Zamawiający rozumie i uzna za spełniający w/w wymogi sprzęt wyprodukowany w roku 2017 lub 2018. Nie dopuszcza się urządzeń długotrwale magazynowanych, typu refurbished, recertified, remanufactured, certified repaired oraz pochodzących z programów wyprzedażowych producenta. Wraz z dostawą należy dostarczyć oświadczenie producenta sprzętu (lub jego polskiego przedstawicielstwa) potwierdzające datę produkcji urządzeń oraz spełnienie powyższego wymogu. 3. Wszystkie wymagane certyfikaty mają dotyczyć sprzętu w oferowanej konfiguracji. 4. Wykonawca dostarczy do każdego egzemplarza sprzętu wydrukowaną kartę gwarancyjną oraz instrukcje w języku polskim - instalacji, użytkowania i obsługi. (zwane dalej - dokumentacją użytkownika ). 5. Wykonawca dostarczy do każdego egzemplarza sprzętu kartę sprzętu zawierającą pełną listę podzespołów, wyposażenia i oprogramowania (rodzaj, nazwa, producent, model) wchodzącego w skład ukompletowania zestawu sprzętu. 6. Nie dopuszcza się stosowania rozwiązań przejściowych w celu spełnienia wymagań. 7. Wszystkie karty oraz interfejsy dokładane do urządzeń muszą pochodzić od tego samego producenta co sam oferowany sprzęt. 8. Wszystkie wymagane porty i interfejsy urządzeń muszą być dostępne dla użytkownika i nie mogą być wykorzystywane przez urządzenie do jego działania. 9. W przypadku zaoferowania rozwiązania równoważnego należy również zaoferować odpowiednią liczbę niezbędnych licencji, stanowiących różnicę między rozwiązaniem proponowanym przez Zamawiającego i dostarczonym przez Wykonawcę, umożliwiającą dołączenie urządzeń do systemu telefonicznego użytkowanego przez zamawiającego. 10. W przypadku zaoferowania rozwigzania równoważnego Zamawiaipcy zastrzega sobie prawo do przeprowadzenia testów zgodności zaproponowanego urządzenia z eksploatowanym obecnie systemem w zakresie powyższych wymagań a także procedur eksploatacyjnych i administracyjnych. W tym celu Zamawiający wezwie Wykonawcę do dostarczenia w terminie 10 dni od dnia wysłania pisemnego powiadomienia jednego kompletu urządzenia celem przeprowadzenia testów zgodności. Wykonawca będzie również zobowiązany do udzielenia na żądanie zamawiającego nieodpłatnego wsparcia inżynierskiego w zakresie uruchomienia i przetestowania w/w urządzenia w środowisku zamawiającego. Pod pojęciem udzielenie wsparcia inżynierskiego Zamawiający rozumie oddelegowanie do siedziby Zamawiającego na czas niezbędny do uruchomienia urządzenia i/lub uruchomienia funkcji i/lub przeprowadzenia testów co najmniej jednego inżyniera z poświadczeniem bezpieczeństwa o klauzuli minimum POUFNE oraz kompetencjami w zakresie znajomości oferowanego produktu i jego integracji ze środowiskiem w którym będzie eksploatowane. Powyższe wymaganie ma na celu rzetelne przetestowanie urządzenia w środowisku zamawiającego, w przypadku gdyby brak znajomości w/w produktu stanowił istotną przeszkodę w jego uruchomieniu bądź uruchomieniu określonych jego (a wymaganych przez Zamawiającego) funkcjonalności. 5/7
11. Niedostarczenie urządzenia do testów, a także negatywny wynik testów zgodności, dyskwalifikuje ofertę jako niezgodną z opisem przedmiotu zamówienia. W przypadku odmowy udzielenia wsparcia inżynierskiego Zamawiający dołoży wszelkich starań aby w ramach posiadanych zasobów i wiedzy testy zostały przeprowadzone w sposób miarodajny i powtarzalny a ich wynik traktowany będzie na równi z wynikiem testów przeprowadzonych przy wsparciu oddelegowanych przez Wykonawcę inżynierów. Warunki gwarancji i serwisu: 1. Wykonawca odpowiada za wady prawne i fizyczne, ujawnione w dostarczonych wyrobach, ponosi z tego tytułu wszelkie zobowiązania. Jest odpowiedzialny względem Zamawiającego, jeżeli dostarczone wyroby: a. stanowią własność osoby trzeciej, albo jeżeli są obciążone prawem osoby trzeciej, b. mają wadę zmniejszającą ich wartość lub użyteczność wynikającą z ich przeznaczenia, nie mają właściwości wymaganych przez Zamawiającego, albo jeżeli dostarczono je w stanie niekompletnym. 2. O wadzie fizycznej i prawnej przedmiotu umowy Zamawiający zawiadamia Wykonawcę bezpośrednio lub za pośrednictwem reprezentującej go jednostki organizacyjnej resortu obrony narodowej, użytkującej wyroby objęte gwarancją w chwili ujawnienia w nich wad, w celu realizacji przysługujących z tego tytułu uprawnień. Formę zawiadomienia stanowi Protokół reklamacji wykonany przez Zamawiającego lub jego reprezentanta, przekazany Wykonawcy. 3. Wykonawca jest zobowiązany do usunięcia wad fizycznych i prawnych wyrobów lub do dostarczenia wyrobów wolnych od wad, jeżeli wady te ujawnią się w okresie gwarancji. 4. Jeżeli w wykonaniu swoich obowiązków Wykonawca dostarczył Zamawiającemu zamiast wyrobów wadliwych takie same wyroby nowe wolne od wad, termin gwarancji biegnie na nowo od chwili ich dostarczenia. Wymiany wyrobów Wykonawca dokona bez żadnej dopłaty, nawet gdyby ceny na takie wyroby uległy zmianie. 5. Na wyroby dostarczone na podstawie niniejszego zamówienioa Wykonawca udzieli gwarancji na okres minimum 36 miesięcy, licząc od daty podpisania protokołu przyjęcia-przekazania przez przedstawicieli Wykonawcy i przedstawicieli Zamawiającego. 6. Realizacja naprawy gwarancyjnej następuje w miejscu zgłoszenia awarii. 7. Wykonawca gwarantuje, że każdy egzemplarz dostarczonego wyrobu jest wolny od wad fizycznych, prawnych oraz posiada cechy zgodne z cechami określonymi w jego specyfikacji technicznej. Gwarancja nie ma zastosowania w przypadku, gdy wymiana ww. egzemplarza wynika: z niewłaściwego użytkowania, wywołanego przyczyną zewnętrzną, niewłaściwej obsługi w czasie użytkowania, z uszkodzeń wywołanych użyciem produktu, za który Wykonawca nie ponosi odpowiedzialności. 8. Gwarancja jest wyłączną gwarancją udzielaną Zamawiającemu i zastępuje wszelkie inne gwarancje wyraźne i domniemane, a w szczególności domniemane gwarancje lub warunki przydatności handlowej lub przydatności do określonego celu. Wykonawca gwarantuje nieprzerwaną i wolną od błędów pracę dostarczonych wyrobów w okresie trwania gwarancji. 9. Zamawiający może wykorzystać uprawnienia z tytułu gwarancji za wady fizyczne i prawne wyrobów niezależnie od uprawnień wynikających z rękojmi. 10. Utrata roszczeń z tytułu wad fizycznych i prawnych nie następuje mimo upływu terminu gwarancji, jeżeli Wykonawca wadę zataił. 11. W przypadku stwierdzenia w okresie gwarancji wad fizycznych i prawnych w dostarczonych wyrobach Wykonawca: 1) rozpatrzy Protokół reklamacji wciągu 7 dni licząc od daty jego otrzymania; 2) usprawni wadliwe wyroby w terminie 14 dni licząc od daty otrzymania Protokołu reklamacji : 6/7
a) usunie wady w dostarczonych wyrobach w miejscu, w którym zostały one ujawnione lub na własny koszt dostarczy je do swojej siedziby w celu ich usprawnienia, b) wyroby wolne od wad dostarczy na własny koszt do miejsca, w którym wady zostały ujawnione w terminie określonym w pkt. 11 ppkt. 2; 3) przedłuży termin gwarancji o czas, w ciągu którego wskutek wad wyrobu objętego gwarancją uprawniony z gwarancji nie mógł z niego korzystać; 4) wymieni wadliwy wyrób na nowy w terminie 5 dni licząc od upływu terminu określonego w pkt. 11 ppkt. 2; 5) dokona stosownych zapisów w karcie gwarancyjnej dotyczących zakresu wykonanych napraw oraz zmiany okresu udzielonej gwarancji; 6) poniesie odpowiedzialność z tytułu przypadkowej utraty lub uszkodzenia wyrobu w czasie od przyjęcia go do naprawy do czasu przekazania sprawnego użytkownikowi w miejscu ujawnienia wady; 7) zwróci Zamawiającemu równowartość wadliwych egzemplarzy wyrobów powiększoną o karę umowną w wysokości 10 % ich ceny oferowanej, jeżeli nie wykona zobowiązań wynikających z pkt. 11 ppkt. 2 i 4. 12. Wykonawca powiadomi Zamawiającego o nieprawidłowościach w użytkowaniu dostarczonych wyrobów oraz utrudnieniach w ich usprawnieniu, jeśli takie występują ze strony użytkownika. 13. Wykonawca zobowiązany jest dostarczyć do Zamawiającego listę wszystkich punktów serwisowych wraz z danymi teleadresowymi (adres, nr telefonu, nr faxu, e-mail), w których ma być realizowana naprawa. 14. Wykonawca, po zakończeniu okresu gwarancyjnego, przedstawi Zamawiającemu pisemną informację o wszelkich wadach, ich przyczynach i sposobie usunięcia. 15. W przypadku wystąpienia, w okresie gwarancji, awarii, wady bądź usterki tego samego elementu (podzespołu) w więcej niż 10% ilości dostarczonego sprzętu - Wykonawca zobowiązany jest, na żądanie Zamawiającego, do wymiany wadliwego elementu (podzespołu) lub całego urządzenia na swój koszt, w całym sprzęcie stanowiącym przedmiot zamówienia. Wymiana powinna zostać wykonana w terminie do 2 miesięcy od otrzymania żądania. W uzasadnionych przypadkach związanych z ww. okolicznościami, Zamawiający zastrzega sobie prawo zastosowanie sankcji wynikających z zapisów zawartych w istotnych postanowieniach umowy. 7/7