Załącznik Nr 1 1. Opis przedmiotu Zamówienia: 1.1. Przedmiotem Zamówienia jest dostawa, montaż oraz konfiguracja i uruchomienie systemu bezprzewodowego, w lokalizacjach wskazanych przez Zamawiającego (IChO PAN oraz IChF PAN), dla dwóch warszawskich placówek Polskiej Akademii Nauk, w ramach Kampusu Wola. W skład Kampusu Wola wchodzą inne placówki Polskiej Akademii Nauk, wspólnie wykorzystujące współdzielone przyłącze internetowe oraz sprzętowe zabezpieczenia sieci (m.in. firewall firmy Juniper). W części jednostek wdrażany jest aktualnie analogiczny system bezprzewodowy, wykorzystujący rozwiązania firmy Enterasys dwa kontrolery C4110 pracujące w trybie HA (ang. high-availability), obsługujące do 250 punktów dostępowych każdy (do 500 w trybie HA). Ponieważ sieć komputerowa w Instytucie Chemii Organicznej PAN i Instytucie Chemii Fizycznej PAN również oparta jest o urządzenia sieciowe firmy Enterasys przełącznik routujący warstwy trzeciej N3 oraz 24- i 48-portowe switch e serii A2 (odpowiednio 10 i 20 sztuk) zarządzane oprogramowaniem NetSight Element Manager także firmy Enterasys, uzasadnione i ekonomicznie korzystne wydaje się takie wdrożenie systemu bezprzewodowego, by z jednej strony w pełni spożytkować posiadane przez Zamawiającego urządzenia i software zarządzający, a z drugiej wykorzystać nadmiarową moc już zakupionych kontrolerów do podłączenia zaoferowanych punktów dostępowych. W związku z powyższymi uwarunkowaniami, Zamawiający wymaga, by oferowany sprzęt był w pełni kompatybilny z posiadaną infrastrukturą sieciową na wspólnym terenie Instytutu Chemii Organicznej PAN i Instytutu Chemii Fizycznej PAN, był zgodny z zainstalowanym oprogramowaniem zarządzającym NetSight oraz bezproblemowo współpracował w sieci rozproszonej z kontrolerami C4110 firmy Enterasys. W przypadku oferowania sprzętu innego producenta wymagane jest, by punkty dostępowe obsługiwały instalację typu Plug&Play, a podłączone do sieci wyszukiwały kontroler typu C4110 firmy Enterasys i w pełni z nim współpracowały. Oprócz tego, wymagane jest dostarczenie analogicznego oprogramowania zarządzającego, umożliwiającego, przede wszystkim, zarządzanie kontrolerami i punktami dostępowymi we wszystkich zaangażowanych jednostkach Kampusu Wola, a oprócz tego m.in. tworzenie map sieci, monitorowanie stanu portów, zarządzanie przełącznikami sieciowymi, aktualizację oprogramowania, wyszukiwanie urządzeń po User Name, 1
adresach MAC, IP, Multicast oraz wykonywanie skryptów, zarządzanie ACL na przełącznikach i routerach, zarządzanie V-LAN-ami, i inne wynikające z posiadanej przez zamawiającego aplikacji Enterasys Netsight. Niezbędnym elementem oferowanego systemu bezprzewodowego musi być uruchomienie i skonfigurowanie serwera Radius w taki sposób, by poprzez odpowiednie uwierzytelnianie użytkowników wspierał on usługę EDUROAM (szczegóły projektu: http://www.eduroam.pl/). Zamawiający udostępni maszynę wirtualną odpowiednią do obsługi serwera Radius. W ofercie należy również uwzględnić szkolenie administratorów sieci IChO PAN i IChF PAN z obsługi takiego serwera (m.in. dodawanie i zarządzanie kontami oraz uprawnieniami użytkowników). Montaż dostarczonych punktów dostępowych będzie wymagał położenia tras kablowych o szacunkowej łącznej długości 1000 m.b. (skrętka UTP 5e wewnętrzna) oraz zainstalowania kanałów kablowych naściennych o łącznej długości ok. 350 m.b. 2. Szczegółowy opis zamówienia: Dostawca musi dostarczyć oprogramowanie i urządzenia systemu bezprzewodowego WLAN spełniające poniższe wymagania minimalne: a) Oferent dostarczy upgrade posiadanego przez Zamawiającego oprogramowania NetSight Element Manager 3.1 firmy Enterasys do najnowszej wersji wraz z rozszerzeniem o możliwość zarządzania sieciami WLAN dla min. 100 punktów dostępowych, pozwalający na uruchomienie zaawansowanych usług zarządzania siecią bezprzewodową, w tym: a. tworzenie i zarządzanie szablonami konfiguracji kontrolerów C4110 firmy Enterasys; b. detekcję obcych punktów dostępowych; c. wyświetlanie tzw. "Heat map" w trybie snapshot; d. usługi lokalizacyjne na bazie estymacji RSSI; lub dostarczy analogiczne oprogramowanie zapewniające podobną funkcjonalność, z uwzględnieniem wymogów opisanych w pkt. 1.1. b) Oferent dostarczy 13 punktów dostępowych typu Enterasys AP3610 do zastosowań wewnętrznych z zintegrowanymi antenami wewnętrznymi, obsługujących technologie łączności bezprzewodowej 802.11a (5 GHz) i 802.11b/g/n (2.4 GHz) wraz 2
z licencjami, niezbędnymi do prawidłowej współpracy oferowanych punktów dostępowych z kontrolerami C4110 firmy Enterasys. c) Oferent dostarczy 14 punktów dostępowych typu Enterasys AP3620 do zastosowań wewnętrznych z antenami zewnętrznymi, obsługujących technologie łączności bezprzewodowej 802.11a (5 GHz) i 802.11b/g/n (2.4 GHz). Nie jest wymagane dostarczenie licencji niezbędnych do prawidłowej współpracy z kontrolerami C4110 firmy Enterasys, ponieważ kontroler, do którego zostaną przyłączone punkty dostępowe, posiada własne, niewykorzystane jeszcze licencje. Oferowane punkty dostępowe muszą: obsługiwać instalację typu Plug&Play; być zasilane poprzez kabel sygnałowy Ethernet zgodnie ze standardem IEEE 802.3af lub 802.3at, a także muszą być dostarczone wraz z zasilaczami 230V zasilającymi linię Ethernet ze switch a do punktu dostępowego w standardzie IEEE 802.3af lub 802.3at (powerinjector) lub switch ami zarządzalnymi posiadającymi min. 7 portów 1Gb/s, obsługującymi V-LAN-y oraz standard IEEE 802.3af lub 802.3at switch y potrzeba min. 6 sztuk - równocześnie, oferowane urządzenia muszą być kompatybilne z zainstalowanymi w Instytucie Chemii Organicznej PAN i Instytucie Chemii Fizycznej PAN przełącznikami Enterasys SecureStack A2 m.in. poprzez możliwość łączenia w stos; obsługa standardu 802.11n nie może być w wersji draft; zapewniać zgodność z polskimi regulacjami; po podłączeniu do sieci wyszukiwać kontroler Enterasys C4110 wykorzystując kolejno następujące mechanizmy: Z wykorzystaniem ostatnio zapamiętanego adresu IP kontrolera. Z wykorzystaniem wpisanego statycznego adresu IP kontrolera (jeśli został wpisany ręcznie). Przy wykorzystaniu adresy IP kontrolera otrzymanego przez serwer DHCP. Przez zapytanie do serwera DNS o nazwę kontrolera. Przez wykorzystanie protokołu SLP (Service Location Protocol). jednocześnie obsługiwać ruch tunelowany do kontrolera i przełączany lokalnie; 3
obsługiwać tryb WDS (Wireless Distribution System) z możliwością tworzenia łączy typu backhaul na dowolnej radiolinii lub wykorzystania jednej radiolinii zarówno na potrzeby backhaul, jak i innych usług; obsługiwać funkcje technologii bezpiecznego, zdalnego zarządzania (Secure Remote Management) pozwalające na łatwe, centralne konfigurowanie i monitorowane punktów dostępowych; obsługiwać najnowsze standardy uwierzytelniania i szyfrowania, w tym: WEP, WPA (TKIP), WPA2 (AES), 802.1x; przy współpracy z kontrolerem obsługiwać portal dostępowy Captive Portal zintegrowany z kontrolerem; wspierać inteligentne szyfrowanie, tworzenie czarnych list, filtrowanie oraz QoS na poziomie punktu dostępowego; przy współpracy z kontrolerem Enterasys C4110 zapewniać rozproszony system zarządzania łącznością radiową RF Management (Radio Frequency) nie uzależniony od kontrolera, poza tylko wstępną konfiguracją. Po utracie połączenia z kontrolerem, punkt dostępowy musi być zdolny do zapewnienia ciągłości operacji związanych z szyfrowaniem, tworzeniem czarnych list, filtrowaniem, QoS oraz systemem RF Management, zarówno dla swoich potrzeb, jak i przełączanego ruchu; przy współpracy z kontrolerem Enterasys C4110 wspierać system zarządzania łącznością radiową RF Management udostępniający funkcje automatycznego wyboru kanału i automatycznej kontroli mocy emitowanego sygnału TPC (Transmit Power Control); Funkcja automatycznej kontroli mocy emitowanego sygnału TPC, będąca częścią systemu zarządzania łącznością radiową RF Management, musi udostępniać przynajmniej 12 różnych poziomów emitowanej mocy. W przypadku awarii punktu dostępowego, sąsiednie punkty dostępowe muszą rozszerzyć swój zasięg by wyeliminować niepokryte obszary, nawet w sytuacji, gdy punkt dostępowy nie może uzyskać dostępu do kontrolera. Wybór optymalnego kanały musi także być rekonfigurowany dynamicznie, bez interwencji użytkownika. d) Oferent opracuje projekt wstępny rozmieszczenia punktów dostępowych. Nowopowstała sieć bezprzewodowa musi objąć swym zasięgiem pawilon do prac 4
teoretycznych IChO (10 na planie w Załączniku nr 3), budynek administracyjny IChF (9) oraz budynek laboratoryjny IChO (pawilony C i D 8 i 8a) i budynek laboratoryjny IChF (pawilony E i F 7 i 7a). Zamawiający na życzenie udostępni plany wskazanych obiektów, jak i same budynki do dokonania pomiarów propagacji. Ostateczny sposób rozmieszczenia punktów dostępowych oraz tras kablowych musi być uzgodniony i zaakceptowany przez Zamawiającego. e) Oferent zamontuje dostarczone punkty dostępowe, uwzględniając: a. położenie tras kablowych o szacunkowej łącznej długości 1000 m.b. - skrętka UTP 5e wewnętrzna; b. montaż kanałów kablowych naściennych o szacunkowej łącznej długości 360 m.b.; c. wykonanie ok. 10 przebić kablowych przez ściany, bądź stropy. f) Oferent skonfiguruje i uruchomi sieć bezprzewodową oraz zainstaluje i skonfiguruje oprogramowanie zarządzające NetSight lub równoważne. g) Oferent uruchomi i skonfiguruje serwer Radius w taki sposób, by poprzez odpowiednie uwierzytelnianie użytkowników wspierał on usługę EDUROAM (szczegóły projektu: http://www.eduroam.pl/). Zamawiający udostępni maszynę wirtualną odpowiednią do obsługi serwera Radius. W ofercie należy również uwzględnić szkolenie administratorów sieci IChO PAN i IChF PAN z obsługi takiego serwera (m.in. dodawanie i zarządzanie kontami oraz uprawnieniami użytkowników). h) Oferent udzieli 12 miesięcy gwarancji na dostarczony sprzęt, oprogramowanie i prace instalacyjno-montażowe. i) Oferent opracuje dokumentację powykonawczą. 3. Oferty równoważne: W związku z tym, że zakupiony sprzęt ma zostać wykorzystany do rozbudowy istniejącej infrastruktury, w przypadku złożenia ofert na urządzenia równoważne Zamawiający wymaga kompatybilności z wykorzystywanymi przez Zamawiającego rozwiązaniami we wszystkich aspektach warstwy fizycznej, logicznej, protokołów i wykorzystywanego systemu zarządzania i monitorowania sieci. Dodatkowo, ze względu na wykorzystywane w Instytucie Chemii Organicznej PAN i Instytucie Chemii Fizycznej PAN oprogramowanie NetSight Element Manager firmy Enterasys Networks, wymagane jest, aby oferowane urządzenia były zgodne z ww. 5
oprogramowaniem zarządzającym. W przypadku oferowania sprzętu innego dostawcy wymagane jest dostarczenie odpowiedniego oprogramowania zarządzającego, o analogicznej funkcjonalności. Realizacja instalacji i konfiguracji dostarczonych urządzeń nie może zakłócić prawidłowego funkcjonowania wspólnej sieci komputerowej w IChO PAN i IChF PAN. W przypadku złożenia ofert na urządzenia równoważne Zamawiający wymaga: a) precyzyjnego wyspecyfikowania w formularzu ofertowym następujących cech oferowanych urządzeń: nazwy urządzenia, producenta urządzenia, oznaczenia urządzenia wg producenta (tzw. part number); b) Wykonawca, który powołuje się na rozwiązania równoważne w stosunku do wskazanych przez Zamawiającego urządzeń, obowiązany jest wykazać, że oferowane przez niego urządzenia spełniają wymogi urządzeń wymienionych w pkt. 2 we wszystkich aspektach eksploatacji i zarządzania oraz gwarancji i warunków jej świadczenia. W tym celu wykonawca powinien załączyć do oferty foldery, specyfikacje techniczne proponowanych urządzeń, aprobaty techniczne, inne dokumenty zawierające dane techniczne oferowanych urządzeń lub powinien w inny sposób wykazać równoważność oferowanych urządzeń tak, by jednoznacznie udowodnić zachowanie parametrów określonych w specyfikacji. W przeprowadzonym dowodzie należy odnieść się do norm, parametrów oraz standardów i dokonać porównania z urządzeniami sugerowanymi przez zamawiającego. Z porównania musi jednoznacznie wynikać, iż produkt oferowany jako równoważny jest identyczny lub lepszy od produktu wskazanego przez zamawiającego. 4. Wymagania dotyczące sposobu realizacji zamówienia: 4.1. Wykonawca gwarantuje, iż sprzęt dostarczony w ramach realizacji umowy pochodzi z legalnego źródła i nie jest częścią żadnego projektu oferowanego dla innych podmiotów na terenie Unii Europejskiej. 4.2. Wykonawca gwarantuje, iż sprzęt dostarczony w ramach realizacji umowy będzie fabrycznie nowy i będzie posiadał gwarancję realizowaną przez serwis producenta i skierowaną do użytkowników z obszaru Rzeczpospolitej Polskiej. 6
4.3. Wszystkie urządzenia sieciowe dostarczane w ramach niniejszego zamówienia muszą pochodzić od jednego producenta celem zachowania zgodności metod i sposobów konfiguracji i zarządzania. 4.4. Zamawiający pozostawia sobie prawo do zweryfikowania numerów seryjnych sprzętu pod kątem legalności pochodzenia oraz innych oświadczeń Wykonawcy. 7