Na podstawie art. 39 ustawy z dnia 29 stycznia 2004 r. Prawo Zamówień Publicznych (t.j. Dz. U. z 2010 r. Nr 113, poz. 759 ze zm.) zwanej dalej ustawą, Uniwersytet Warszawski, Wydział Fizyki zaprasza do udziału w postępowaniu prowadzonym w trybie: PRZETARGU NIEOGRANICZONEGO o wartości szacunkowej przekraczającej kwotę określoną w przepisach wydanych na podstawie art. 11 ust. 8 ustawy na: Modernizację oraz uzupełnienie wyposażenia i oprogramowania sieci komputerowej Wydziału Fizyki UW wraz z jej uruchomieniem w nowej siedzibie Wydziału przy ul Pasteura 5, Budynek CeNT II, Warszawa. SPECYFIKACJA ISTOTNYCH WARUNKÓW ZAMÓWIENIA 1 Zatwierdził dnia 20.05.2013 r. prof. dr hab. Teresa Rząca-Urban
UNIWERSYTET WARSZAWSKI ul. Krakowskie Przedmieście 26/28 00-927 Warszawa www.uw.edu.pl 1. ZAMAWIAJĄCY: Adres do korespondencji: Uniwersytet Warszawski, Wydział Fizyki ul. Hoża 69, 00-681 Warszawa tel./fax (0 22) 55 32 213 NIP 525-001-12-66 REGON 000001258 www.fuw.edu.pl zwany dalej ZAMAWIAJĄCYM, reprezentowany przez prof. dr hab. Teresę Rzącę-Urban na podstawie pełnomocnictwa z dnia 4 marca 2013 r. zaprasza do udziału w postępowaniu o udzielenie zamówienia publicznego, prowadzonego w trybie przetargu nieograniczonego na: Modernizację oraz uzupełnienie wyposażenia i oprogramowania sieci komputerowej Wydziału Fizyki UW wraz z jej uruchomieniem w nowej siedzibie Wydziału przy ul Pasteura 5, Budynek CeNT II, Warszawa. Kod CPV: 32410000-7 lokalna sieć komputerowa Przedmiotem zamówienia jest: 2 OPIS PRZEDMIOTU ZAMÓWIENIA Modernizacja oraz uzupełnienie wyposażenia i oprogramowania sieci komputerowej Wydziału Fizyki UW wraz z jej uruchomieniem w nowej siedzibie Wydziału przy ul Pasteura 5, Budynek CeNT II, Warszawa: Część 1 - Uzupełnienie wyposażenia i oprogramowania infrastruktury aktywnej transmitującej dane Część 2 Modernizacja sieciowej pamięci dyskowej dużej pojemności Część 3 Dostawa serwerów wraz z oprogramowaniem wirtualizacyjnym Część 4 - Dostawa stacjonarnych zestawów komputerowych Przedmiot zamówienia jest współfinansowany z: Część 5 - Dostawa komputerów przenośnych 2 1) projektu p.n. Centrum Nowych Technologii,Ochota Uniwersytetu Warszawskiego realizowanego w ramach Programu Operacyjnego Infrastruktura i Środowisko w częściach 1-5; 2) projektu pn. "International PhD studies at the Faculty of Physics University of Warsaw" finansowany przez Fundację na rzecz Nauki Polskiej, współfinansowany ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Programu Operacyjnego Innowacyjna Gospodarka 2007-2013 w części 5.
Część 1 Uzupełnienie wyposażenia i oprogramowania infrastruktury aktywnej transmitującej dane 2.1 Szczegółowy opis przedmiotu zamówienia: KOD CPV: 32413100-2 routery sieciowe, 48821000-9 serwery sieciowe, 51611100-9 usługi instalowania urządzeń komputerowych. Przedmiotem zamówienia jest dostawa i uruchomienie urządzeń uzupełniających wyposażenie infrastruktury aktywnej transmitującej dane w sieci komputerowej Zamawiającego oraz oprogramowania do zarządzania siecią komputerową, składające się z następujących elementów: 2.1.1. Uzupełnienie wyposażenia pośrednich punktów dystrybucyjnych (IDF) sieci, polegające na: 2.1.1.1 Dostawie 33 szt. identycznych przełączników sieciowych o minimalnych parametrach technicznoużytkowych przedstawionych w tabeli I-1.1. Przełączniki muszą być objęte minimum 12 miesięczną gwarancją i rękojmią. 2.1.1.2 Dostawie 20 szt. identycznych przełączników sieciowych z funkcją zasilania przez porty Ethernet (PoE) o minimalnych parametrach techniczno-użytkowych przedstawionych w tabeli I-1.2. Przełączniki muszą być objęte minimum 12 miesięczną gwarancją i rękojmią. 2.1.1.3 Dostawie 48 szt. identycznych modułów (wkładek) interfejsów liniowych 1000Base-SX SFP. 2.1.1.4 Dostawie 28 szt. identycznych modułów (wkładek) interfejsów liniowych 10GBase-SR SFP+. Wymagania ogólne w zakresie pkt 2.1.1.: a) Przełączniki oferowane w p. 2.1.1.1. i p. 2.1.1.2 muszą pochodzić od jednego producenta i konstrukcyjnie stanowić tę samą platformę sprzętową, w szczególności musi istnieć możliwość łączenia ich w stosy, objęte wspólnym zarządzaniem. b) Wkładki interfejsów liniowych SFP i SFP+ oferowane w p. 2.1.1.3 i p. 2.1.1.4 muszą pochodzić od jednego producenta i być w pełni kompatybilne z przełącznikami oferowanymi w p. 2.1.1.1 i p. 2.1.1.2, fakt ich pełnej kompatybilności musi być stwierdzony w oficjalnej dokumentacji technicznej producenta oferowanych przełączników. c) Musi istnieć możliwość użytkowania przełączników oferowanych w p. 2.1.1.1 i p. 2.1.1.2 jako modułów łączonych w stosy w standardzie Cisco StackWise z obecnie pracującymi w sieci komputerowej Zamawiającego przełącznikami typu WS-C3750E-48 i WS-C3750X-48; pełna kompatybilność oferowanych przełączników, jako modułów stosu, musi być potwierdzona w oficjalnej dokumentacji technicznej producenta przełączników typu WS-C3750E-48 i WS-C3750X-48. 3 Tabela I-1.1: Wymagane parametry przełącznika sieciowego 1. Przełącznik stakowalny wyposażony w minimum 48 portów 10/100/1000BaseT 2. Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne co najmniej następujące moduły: a) Minimum 4-portowy moduł Gigabit Ethernet z gniazdami interfejsów do obsadzenia optycznymi modułami SFP b) Minimum 2-portowy moduł 10GBaseT (porty muszą umożliwiać pracę zarówno jako 10GE, jak i GE) c) Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP
3. Porty SFP modułów (o których mowa w pkt. 2) muszą umożliwiać ich obsadzenie modułami 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX oraz CWDM i DWDM zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase-LR, 10GBase-LRM, 10GBase-ER oraz modułami optycznymi GE (1000Base- SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX) 4. Przełącznik musi zapewniać możliwość budowania stosów (stackowanie) z zapewnieniem następujących parametrów: a) Przepustowość w ramach stosu min. 64Gb/s b) Min. 4 urządzenia w stosie c) Zarządzanie poprzez jeden adres IP d) Możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad e) W ofercie producenta muszą istnieć przełączniki 24 i 48-portów z obsługą standardu 802.3at, które można zestakować z oferowanym przełącznikiem f) Przełączniki w ramach stosu muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich jednostek w stosie (redundancja zasilania bez konieczności instalacji zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE, jeśli takowe są zainstalowane w stosie) g) Przełącznik musi być wyposażony we wszystkie niezbędne komponenty (w tym moduły i kable) do realizacji tego zadania 5. Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów 6. Urządzenie musi być wyposażone w zasilacze redundantne. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne 7. Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jak i stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacze prądu zmiennego 230V 8. Wsparcie sprzętowe i obsługa standardu IEEE 802.1AE szyfrowania ruchu na portach dostępowych 10/100/1000 9. Przełącznik musi zapewniać obsługę wszystkich portów z pełną wydajnością (wirespeed).szybkość przełączania minimum 101,2 Mpps dla pakietów 64-bajtowych 10. Minimum 256MB pamięci DRAM i 64MB pamięci Flash 11. Jednoczesna obsługa min. 6.000 adresów MAC, 8.000 tras w tablicy routingu i 1.000 sieci VLAN 12. Obsługa protokołu NTP 13. Obsługa IGMPv3 i MLDv1/2 Snooping 14. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a) IEEE 802.1w Rapid Spanning Tree b) IEEE 802.1s Multi-Instance Spanning Tree c) Obsługa minimum 128 instancji STP 15. Obsługa protokołu LLDP i LLDP-MED 16. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC 17. Obsługa połączeń link aggregation zgodnie z IEEE 802.3ad. Obsługa mechanizmów bezpieczeństa typu Port Security i IP Source Guard na interfejsach link aggregation 18. Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego 19. Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP 4
20. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) Minimum 5 poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzą serwera autoryzacji b) Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN c) Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania listy ACL d) Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X e) Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC f) Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X (bez konieczności stosowania zewnętrznego serwera www) g) Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem h) Funkcjonalność elastycznego uwierzytelniania (możliwość wyboru kolejności uwierzytelniania 802.1X/uwierzytelnianie w oparciu o MAC adres/uwierzytelnianie oparciu o portal www) i) Możliwość wdrożenia uwierzytelniania w oparciu o 802.1x w trybie monitor (niezależnie od tego czy uwierzytelnianie się powiedzie, czy nie użytkownik ma prawo dostępu do sieci) jako element sprawdzenia gotowości instalacji na pełne wdrożenie 802.1x j) Przełącznik musi posiadać funkcję supplicanta 802.1X (możliwość podłączenia przełącznika do innego switcha z uruchomionym mechanizmem uwierzytelniania 802.1X) k) Obsługa funkcji bezpieczeństwa sieci LAN: Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard l) Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+ m) Obsługa list kontroli dostępu (ACL) na poziomie portów (PACL), VLAN-ów (VACL), interfejsów routera L3 (RACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia) n) Zapewnienie podstawowych mechanizmów bezpieczeństwa IPv6 na brzegu sieci (IPv6 FHS) w tym minimum ochronę przed rozgłaszaniem fałszywych komunikatów Router Advertisement (RA Guard), ochronę przed dołączeniem nieuprawnionych serwerów DHCPv6 do sieci (DHCPv6 Guard) oraz ochronę przed fałszowaniem źródłowych adresów IPv6 (IPv6 Source Guard) 21. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) Implementacja co najmniej czterech kolejek sprzętowych dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi b) Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority) c) Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP d) Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, rate limiting) e) Implementacja mechanizmu Weighted Tail Drop lub równoważnego w celu unikania zatorów f) Kontrola sztormów dla ruchu broadcast/multicast/unicast g) Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP 5 22. Wbudowane reflektometry (TDR) dla portów 10/100/1000 na portach dostępowych 23. Obsługa protokołu VRRP lub mechanizmu równoważnego dla usług redundancji bramy dla IPv4 i IPv6
24. Urządzenie musi zapewniać możliwość routingu statycznego i dynamicznego (minimum w oparciu o protokół RIP) dla protokołów IPv4 i IPv6 25. Możliwość obsługi tras routingu o jednakowym koszcie (ECMP - Equal-Cost-Multi-path Routing) 26. Obsługa funkcji DHCP Relay 27. Możliwość konfiguracji list ACL i usług QoS dla IPv6 28. Funkcjonalność prywatnego VLAN-u możliwość definiowania VLANów primary i secondary oraz portów typu promiscuous (port należący do VLANu primary z możliwością komunikacji z innymi portami, w tym z portami isolated i community należącymi do VLANów secondary skojarzonymi z VLANem primary), isolated (port, który może komunikować się tylko z portami promiscuous) i community (port, który może komunikować się z portami promiscuous oraz innymi portami należącymi do tego samego secondary community VLANu) 29. Urządzenie musi zapewniać możliwość rozszerzenia funkcjonalności o obsługę: a) zaawansowanych protokołów routingu dynamicznego dla IPv4 (w tym OSPF, BGP4, IS-IS) i IPv6 (co najmniej OSPFv3) b) routingu multicast ów PIM-SM, PIM-DM, PIM-SSM c) funkcjonalność Policy-based routingu d) minimum 25 prywatnych domen routingu (funkcjonalność VRF Lite) e) monitorowania parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wideo (wbudowany symulator ruchu). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów 30. Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN) 31. Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.) 32. Dedykowany port Ethernet do zarządzania out-of-band 33. Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB 34. Urządzenie musi być wyposażone w port konsoli USB 35. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych 36. Obsługa protokołów SNMPv3, SSHv2, SCP, https, syslog z wykorzystaniem protokołów IPv4 i IPv6 37. Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie 38. Parametry fizyczne wysokość maksimum 1RU, możliwość montażu w szafie 19 39. Oferowany przełącznik musi być wyposażony w: a) Zasilacz redundantny 6 Tabela I-1.2: Wymagane parametry przełącznika sieciowego z funkcją PoE 1. Przełącznik stakowalny wyposażony w 48 portów 10/100/1000BaseT PoE+ (zgodnych z IEEE 802.3at)
2. Przełącznik musi posiadać minimum jeden dodatkowy slot na moduł rozszerzeń z możliwością jego wymiany na gorąco (ang. hot swap). Wśród dostępnych modułów rozszerzeń muszą być dostępne co najmniej następujące moduły: a) Minimum 4-portowy moduł Gigabit Ethernet z gniazdami interfejsów do obsadzenia optycznymi modułami SFP b) Minimum 2-portowy moduł 10GBaseT (porty muszą umożliwiać pracę zarówno jako 10GE jak i GE) c) Minimum 2-portowy moduł 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP 3. Porty SFP muszą umożliwiać ich obsadzenie modułami 100Base-FX, 1000Base-T, 1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX oraz CWDM i DWDM zależnie od potrzeb Zamawiającego. Porty SFP+ muszą umożliwiać ich obsadzenie modułami 10GBase-SR, 10GBase- LR, 10GBase-LRM, 10GBase-ER oraz modułami optycznymi GE (1000Base-SX, 1000Base-LX/LH, 1000Base-ZX, 1000Base-BX) zależnie od potrzeb Zamawiającego 4. Przełącznik musi zapewniać możliwość budowania stosów z zapewnieniem następujących parametrów: a) Przepustowość w ramach stosu min. 64Gb/s b) Min. 4 urządzenia w stosie c) Zarządzanie poprzez jeden adres IP d) Możliwość tworzenia połączeń cross-stack link aggregation (czyli dla portów należących do różnych jednostek w stosie) zgodnie z 802.3ad e) Przełączniki w ramach stosu muszą umożliwiać współdzielenie mocy zasilaczy tzn. zasilacze muszą stanowić zasób wspólny dla wszystkich jednostek w stosie (redundancja zasilania bez konieczności instalacji zasilaczy zapasowych w każdym przełączniku, możliwość pożyczania mocy dla innych jednostek w stosie, w tym dla przełączników wymagających większej mocy dla PoE, jeśli takowe są zainstalowane w stosie) f) Przełącznik musi być wyposażony we wszystkie niezbędne komponenty (w tym moduły i kable) do realizacji tego zadania 5. Urządzenie musi być wyposażone w redundantne i wymienne moduły wentylatorów 6. Urządzenie musi być wyposażone w zasilacze redundantne. Zamawiający nie dopuszcza stosowania zewnętrznych systemów zasilania redundantnego w celu realizacji tego zadania. Zasilacze muszą być wymienne 7. Zainstalowane zasilacze muszą zapewniać min. 800W dla PoE (przy pracy w trybie redundantnym) 8. Przełącznik musi posiadać możliwość instalacji zasilacza prądu stałego. Wymagane jest, aby w przełączniku można było jednocześnie instalować zarówno zasilacze prądu zmiennego, jak i stałego. W momencie dostawy przełącznik ma być wyposażony w zasilacze prądu zmiennego 230V. 9. Wsparcie sprzętowe i obsługa standardu IEEE 802.1AE (MACSec) szyfrowania ruchu na portach dostępowych 10/100/1000 10. Przełącznik musi zapewniać obsługę wszystkich portów z pełną wydajnością (wirespeed).szybkość przełączania minimum 101,2 Mpps dla pakietów 64-bajtowych 11. Minimum 256MB pamięci DRAM i 64MB pamięci Flash 12. Jednoczesna obsługa min. 6.000 adresów MAC, 8.000 tras w tablicy routingu i 1.000 sieci VLAN 13. Obsługa protokołu NTP 14. Obsługa IGMPv3 i MLDv1/2 Snooping 15. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a) IEEE 802.1w Rapid Spanning Tree b) IEEE 802.1s Multi-Instance Spanning Tree c) Obsługa minimum 128 instancji STP 16. Obsługa protokołu LLDP i LLDP-MED 7
17. Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC 18. Obsługa połączeń EtherChannel zgodnie z IEEE 802.3ad. Obsługa mechanizmów bezpieczeństwa typu Port Security i IP Source Guard na interfejsach EtherChannel 19. Obsługa funkcji Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego 20. Przełącznik musi posiadać możliwość uruchomienia funkcji serwera DHCP 21. Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) Minimum 5 poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z odpowiedzą serwera autoryzacji b) Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN c) Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania listy ACL d) Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu do sieci dla użytkowników bez suplikanta 802.1X e) Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC f) Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X (bez konieczności stosowania zewnętrznego serwera www) g) Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie oraz możliwości jednoczesnego uwierzytelniania na porcie telefonu IP i komputera PC podłączonego za telefonem h) Funkcjonalność elastycznego uwierzytelniania (możliwość wyboru kolejności uwierzytelniania 802.1X/uwierzytelnianie w oparciu o MAC adres/uwierzytelnianie oparciu o portal www) i) Możliwość wdrożenia uwierzytelniania w oparciu o 802.1x w trybie monitor (niezależnie od tego czy uwierzytelnianie się powiedzie, czy nie użytkownik ma prawo dostępu do sieci) jako element sprawdzenia gotowości instalacji na pełne wdrożenie 802.1x j) Przełącznik musi posiadać funkcję supplicanta 802.1X (możliwość podłączenia przełącznika do innego switcha z uruchomionym mechanizmem uwierzytelniania 802.1X) k) Obsługa funkcji bezpieczeństwa sieci LAN: Port Security, DHCP Snooping, Dynamic ARP Inspection i IP Source Guard l) Możliwość autoryzacji prób logowania do urządzenia (dostęp administracyjny) do serwerów RADIUS lub TACACS+ m) Obsługa list kontroli dostępu (ACL) na poziomie portów (PACL), VLAN-ów (VACL), interfejsów routera L3 (RACL), możliwość konfiguracji tzw. czasowych list ACL (aktywnych w określonych godzinach i dniach tygodnia) n) Zapewnienie podstawowych mechanizmów bezpieczeństwa IPv6 na brzegu sieci (IPv6 FHS) w tym minimum ochronę przed rozgłaszaniem fałszywych komunikatów Router Advertisement (RA Guard), ochronę przed dołączeniem nieuprawnionych serwerów DHCPv6 do sieci (DHCPv6 Guard) oraz ochronę przed fałszowaniem źródłowych adresów IPv6 (IPv6 Source Guard) 8
22. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) Implementacja co najmniej czterech kolejek sprzętowych dla ruchu wyjściowego na każdym porcie dla obsługi ruchu o różnej klasie obsługi b) Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority) c) Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP d) Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, rate limiting) e) Implementacja mechanizmu Weighted Tail Drop lub równoważnego w celu unikania zatorów f) Kontrola sztormów dla ruchu broadcast/multicast/unicast g) Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP 23. Wbudowane reflektometry (TDR) dla portów 10/100/1000 na portach dostępowych 24. Obsługa protokołu VRRP lub mechanizmu równoważnego dla usług redundancji bramy dla IPv4 i IPv6 25. Urządzenie musi zapewniać możliwość routingu statycznego i dynamicznego (minimum w oparciu o protokół RIP) dla protokołów IPv4 i IPv6 26. Możliwość obsługi tras routingu o jednakowym koszcie (ECMP - Equal-Cost Multi-Path Routing) 28. Obsługa funkcji DHCP Relay 29. Możliwość konfiguracji list ACL i usług QoS dla IPv6 30. Funkcjonalność prywatnego VLAN-u możliwość definiowania VLANów primary i secondary oraz portów typu promiscuous (port należący do VLANu primary z możliwością komunikacji z innymi portami, w tym z portami isolated i community należącymi do VLANów secondary skojarzonymi z VLANem primary), isolated (port, który może komunikować się tylko z portami promiscuous) i community (port, który może komunikować się z portami promiscuous oraz innymi portami należącymi do tego samego secondary community VLANu) 31. Urządzenie musi umożliwiać rozbudowę (poprzez wymianę oprogramowania lub zakup odpowiedniej licencji bez konieczności modernizacji sprzętowej urządzenia) o: a) Obsługę zaawansowanych protokołów routingu dynamicznego dla IPv4 (w tym OSPF, BGP4, IS- IS) i IPv6 (co najmniej OSPFv3) b) Funkcjonalność Policy-based routingu c) Obsługa protokołów routingu multicastów PIM-SM, PIM-DM, PIM-SSM d) Możliwość konfiguracji minimum 25 prywatnych domen routingu (funkcjonalność VRF Lite) e) Funkcjonalność umożliwiającą monitorowanie parametrów usług dla ruchu IP (IP SLA), w tym również dla usług wideo (wbudowany symulator ruchu). Wymagana jest możliwość monitorowania parametrów takich jak opóźnienie, jitter, utrata pakietów 32. Przełącznik musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN) 33. Przełącznik musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP, kamera itp.) 34. Dedykowany port Ethernet do zarządzania out-of-band 35 Minimum jeden port USB umożliwiający podłączenie zewnętrznego nośnika danych. Urządzenie musi mieć możliwość uruchomienia z nośnika danych umieszczonego w porcie USB 36. Urządzenie musi być wyposażone w port konsoli USB 9
37. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych 38. Obsługa protokołów SNMPv3, SSHv2, SCP, https, syslog z wykorzystaniem protokołów IPv4 i IPv6 39. Urządzenie musi umożliwiać tworzenie skryptów celem obsługi zdarzeń, które mogą pojawić się w systemie 40. Parametry fizyczne wysokość maksimum 1RU, możliwość montażu w szafie 19 41. Oferowany przełącznik musi być wyposażony w: a) Moduł sieciowy minimum 2-portowy 10Gigabit Ethernet SFP+, przy czym wymagane jest, aby w przypadku wykorzystanie pojedynczego łącza 10GE istniała możliwość instalacji dodatkowych 2 portów Gigabit Ethernet SFP b) Zasilacz redundantny o parametrach identycznych jak zasilacz podstawowy 2.1.2 Dostawa przełącznika dla głównego punktu dystrybucyjnego (MDF) sieci - dostawa wysokowydajnego uniwersalnego przełącznika rdzeniowego sieci komputerowej o podwyższonej niezawodności, minimalne wymagania techniczno-użytkowe oferowanego urządzenia zestawia tabela I-2. Tabela I-2: Wymagane parametry przełącznika dla MDF 1. Urządzenie o architekturze modularnej minimum 9-slotowe, pozwalającą na instalację kart liniowych i redundantnych modułów zarządzająco-przełączających 2. Wymagane niezbędne wyposażenie urządzenia: a) Redundantne moduły zarządzająco-przełączające pracujące w trybie active-hotstandby. Awaria jednego z modułów zarządzająco-przełączających nie może spowodować spadku wydajności urządzenia b) Redundantne zasilacze (zapewniające redundancję zasilania w trybie 1:1) o mocy co najmniej 3000W każdy c) Moduł minimum 48-portowy 10/100/1000 Gigabit Ethernet (dopuszczalna nadsubskrypcja względem matrycy przełączającej nie większa niż 1.2:1) d) Minimum 100-portów Gigabit Ethernet SFP (dopuszczalna nadsubskrypcja względem matrycy przełączającej nie większa niż 1.2:1) rozmieszczone proporcjonalnie na minimum 2 modułach (liniowych i/lub zarządzająco-przełączających) brak pojedynczego punktu awarii e) Minimum 20 portów10 GigabitEthernet przeznaczone dla wkładek typu X2, SFP+ lub równoważnych. Porty te muszą obsługiwać standard 802.1AE (szyfrowanie ruchu) z pełną wydajnością łącza 10GE. Dopuszczalna nadsubskrypcja względem matrycy przełączającej nie większa niż 2:1 f) Wkładki optyczne (SFP, SFP+, X2 itp.) przeznaczone do instalacji w przełączniku muszą pochodzić od tego samego producenta co oferowany przełącznik g) Minimum 3 sloty na moduły w urządzeniu musi pozostać wolne celem jego przyszłej rozbudowy 3. Dostępne pasmo min. 80 Gb/s (możliwość zapewnienia obsługi kart minimum 8-portowych 10GE bez nadsubskrypcji względem matrycy przełączającej) na każdy z dostępnych slotów 4. Wydajność przełączania na poziomie min. 60 mln p/s per moduł liniowy dla przełączania L2 oraz routingu IPv4 i 30 mln p/s per moduł liniowy dla routingu IPv6, tunelowania GRE oraz VPLS 5. Obsługa przetwarzania rozproszonego wszystkie oferowane karty liniowe muszą mieć możliwość samodzielnego przełączania ruchu (bez pośrednictwa karty zarządzającej), jeśli wymagane są dodatkowe moduły zapewniające tą funkcjonalność muszą być dołączone 10
6. Urządzenie musi umożliwiać rozbudowę o zintegrowane moduły usługowe z funkcjonalnością: a) zapory ogniowej pracującej w trybie śledzenia tablicy stanów sesji (stateful firewall) o wydajności co najmniej 15Gb/s i 10.000.000 jednoczesnych połączeń b) modułu wspomagającego zarządzanie i monitorowanie ruchu w sieci LAN dla ruchu o wydajności minimum 10Gb/s 7. Wymagane parametry wydajnościowe: a) min. 100 000 wpisów w tablicy adresów MAC b) min. 250 000 wpisów w tablicy routingowej IPv4 c) min. 125 000 wpisów w tablicy routingowej IPv6 d) min. 125 000 tras multicast e) min. 64 000 wpisów na potrzeby realizacji polityk QoS i bezpieczeństwa (listy kontroli dostępu) 8. Obsługa protokołów warstwy 3 dla IPv4: Open Shortest Path First (OSPF), BGPv4 9. Obsługa protokołów warstwy 3 dla IPv6: Open Shortest Path First (OSPFv3), MP-BGP 10. Zdolność do utrzymania możliwości przekazywania pakietów i wykonania rekonwergencji protokołów routingu w tle podczas przełączania pomiędzy aktywnym i backupowym procesorem routującym 11. Obsługuje sprzętowo ruch multicastowy w tym PIM Sparse i Dense Mode, SSM, IGMP/MLD 12. Urządzenie musi umożliwiać rozszerzenie funkcjonalności o wsparcie dla MPLS, LDP, L2 i L3 VPN, VPLS, MPLS TE, MPLS traceroute poprzez zakup odpowiedniej licencji lub wymianę oprogramowana bez konieczności modernizacji sprzętowej urządzenia 13. Sprzętowa obsługa tunelowania GRE 14. Urządzenie wspiera następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a) Mechanizm BFD (Bidirectional Forwarding Detection) co najmniej dla protokołu OSPF v2 i OSPFv3 b) IEEE 802.1w Rapid Spanning Tree c) IEEE 802.1s Multiple Spanning Tree d) IEEE 802.3ad (Link Aggregation Control Protocol) umożliwiający grupowanie portów z wykorzystaniem portów znajdujących się na różnych kartach liniowych e) pozwala na wymianę kart liniowych i modułów bez wyłączania zasilania (tzw. Hot-Swap) 15. Urządzenie wspiera następujące mechanizmy związane z zapewnieniem jakości usług w sieci (QoS): a) Obsługa min. 8 kolejek sprzętowych dla portów 10GE i min. 4 kolejek sprzętowych dla portów GE b) Obsługa co najmniej jednej kolejki ze statusem strict priority c) Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez nadawanie wartości 802.1p (CoS) oraz IP Precedence/DSCP w ramkach Ethernet oraz pakietach IP. Wykorzystanie następujących parametrów w klasyfikacji: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP d) Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet oraz pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP Precedence/DSCP e) Definiowanie polityk QoS per port i per VLAN f) Mechanizm AutoQoS lub równoważny g) Obsługa protokołu RSVP 11
16. Urządzenie wspiera następujące mechanizmy związane z bezpieczeństwem: a) Wiele poziomów dostępu administracyjnego poprzez konsolę - autoryzacja dostępu do przełącznika w oparciu o mechanizmy AAA min. 5 poziomów uprawnień z możliwością określenia zakresu z dokładnością do poszczególnych komend b) Autoryzacja użytkowników/portów w oparciu o IEEE 802.1x z możliwością przydziału listy kontroli dostępu (ACL) i VLANu c) Obsługa co najmniej następujących mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard d) Weryfikacja źródła pakietu względem tablicy routingu (urpf) sprzętowo zarówno dla IPv4 i IPv6 e) Możliwość filtrowania ruchu na poziomie portu oraz VLANu w oparciu o adresy MAC, IP, porty TCP/UDP f) Listy kontroli dostępu także dla IPv6 g) Mechanizmy ochrony warstwy kontrolnej 17. Urządzenie musi wspierać następujące mechanizmy związane z zarządzaniem: a) Ma możliwość zarządzania przez SNMPv3 oraz SSH v2 b) Umożliwia zarządzanie poprzez interfejs CLI (konsolę) oraz poprzez dedykowany port Gigabit Ethernet c) Umożliwia identyfikację i uwierzytelnianie w oparciu o serwer RADIUS lub TACACS+ d) Obsługa kart pamięci Compact Flash (lub równoważnych) e) Umożliwia stworzenie wirtualnego systemu złożonego z min. 2 urządzeń będącego przedmiotem opisu, zarządzanego jako całość. Urządzenia pracujące w takiej konfiguracji muszą umożliwiać połączenie w system z wykorzystaniem standardowych portów 10GE Ethernet oraz modułów optycznych f) Umożliwia lokalną/zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez dedykowaną sieć VLAN g) Posiada możliwość raportowania do systemów zarządzających z wykorzystaniem statystyk typu flow (J-Flow, NetFlow lub odpowiednik). Konieczna jest obsługa/buforowanie minimum 512 000 wpisów (per moduł zarządzający/karta liniowa). Funkcjonalność ta musi być obsługiwana sprzętowo i wspierać IPv6, MPLS oraz multicast y h) Definiowanie skryptów określających polityki przekazywania zdarzeń do systemów zarządzających (korelacja, zależności parametrów, diagnostyka, definicja alarmów) i) Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC j) Urządzenie musi posiadać możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do urządzenia i uruchomiona. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 10 plików konfiguracyjnych 18. Obsługuje ramki Ethernet o wielkości nie mniejszej niż 9216 bajtów (tzw. Jumbo Frame) 19. Przystosowane do montażu w szafie 19, wysokość nie większa niż 15RU 2.1.3 Dostawa przełączników dla serwerowni - dostawa 2 szt. identycznych wysokowydajnych modularnych przełączników przeznaczonych do obsługi serwerów sieciowych, minimalne wymagania techniczno-użytkowe oferowanych urządzeń zestawia tabela I-3. 12 Tabela I-3: Wymagane parametry przełącznika dla serwerowni 1. Minimum 32 porty zunifikowane 1GE/10GE (złącza SFP+) w podstawowej konfiguracji z możliwością rozszerzenia do 48 portów 1GE/10GE. Każdy z portów musi mieć możliwość konfiguracji jako port GE/10GE, port FCoE lub port FC 4/8Gbps
2. Urządzenie musi obsługiwać wkładki typu 10GE-SR oraz 10GE-LRoraz kable typu 10GE Twinax o długościach 1,3,5,7 oraz 10 metrów 3. Parametry wydajnościowe: a) Wymagane jest opóźnienie przełączania pakietów nie większe niż 3,2 µs przy 10 Gbps b) Wymagana jest prędkość przełączania wirespeed dla każdego portu 10GE przełącznika c) Wymagana jest przepustowość 700Mpps L2 d) Urządzenie musi mieć możliwość sprzętowego przełączania pakietów w warstwie L3 z minimalną przepustowością przełączania pakietów 240Mpps L3 e) Wymagany jest rozmiar tabeli adresów MAC min. 30000 4. Obudowa przeznaczona do montażu w szafie rackowej 19, Wymagania dla portów 1/10 GE urządzenia: a) Urządzenie musi wspierać sprzętowo na wszystkich portach obsługę protokołów FCoE. Jeśli urządzenie wymaga licencji do uruchomienia powyższych funkcjonalności nie jest wymagane dostarczenie jej na obecnym etapie postępowania b) Na wszystkich portach przełącznika urządzenie musi obsługiwać sprzętowo protokół FC 4/8G. Jeśli urządzenie wymaga licencji do uruchomienia powyższych funkcjonalności nie jest wymagane dostarczenie jej na obecnym etapie postępowania c) Urządzenie musi umożliwiać uruchomienie na wszystkich portach 10GE przełącznika implementacji FCoE zg. z ANSI T11 (FC-BB-5), w szczególności FCoE Initialization Protocol (FIP) 5. Urządzenie musi wspierać poniższe standardy oraz funkcjonalności FC: a) Standardowe typy portów Fibre Channel: E, F b) Do 64 buffer credits (BB credits) na każdy port FC c) Do 16 wirtualnych sieci SAN (VSAN/VFABRICS/lub odpowiadające) d) Grupowanie portów FC w wiązki PortChannel - obsługa minimum 8 e) Przesyłanie ruchu z różnych VSAN-ów w ramach pojedynczego interfejsu lub wiązki (VSAN trunking/icl/lub odpowiadające) f) Fabric Device Management Interface (FDMI) g) Przesyłanie ramek w trybie In-Order Delivery h) Wirtualizacja N-port identifier (NPIV) i) Serwisy FC: Name server, registered state change notification (RSCN), login services, name-server zoning j) Odrębne serwisy FC dla każdego VSANu/VFABRYKI k) Routing Fabric Shortest Path First (FSPF) l) Standardowy Zoning 6. Urządzenie dla ruchu FCoE musi spełniać następujące zalecenia IEEE związane z Data Center Bridging: a) IEEE 802.1QbbPFC (per-priority pause frame support) b) Wsparcie dla DCBX Protocol c) IEEE 802.1Qaz Enhanced Transmission Selection d) Jeśli urządzenie wymaga licencji do uruchomienia powyższych funkcjonalności nie jest wymagane dostarczenie jej na obecnym etapie postępowania 13
7. Rozwiązanie musi spełniać następujące wymagania dla warstwy L2: a) Trunking IEEE 802.1Q VLAN b) Wsparcie dla 4000 sieci VLAN c) IEEE 802.1w lub kompatybilny d) Multiple Spanning Tree Protocol (MSTP) (IEEE 802.1s): minium 60 instancji e) Spanning Tree PortFast lub odpowiadający f) Spanning Tree Root Guard lub odpowiadający g) Spanning Tree Bridge Assurance lub odpowiadający h) Internet Group Management Protocol (IGMP) Versions 2, 3 i) Grupowanie EtherChannel (do 8 portów per wiązka EtherChannel) j) Grupowanie 2 przełączników w jeden logiczny - (vpc) lub odpowiadający - Funkcjonalności polegające na terminowaniu pojedynczej wiązki EtherChannel na 2 niezależnych przełącznikach k) Link Aggregation Control Protocol (LACP): IEEE 802.3ad l) Ramki Jumbo dla wszystkich portów (minimum 9216 bajtów) m) Ramki Pause (IEEE 802.3x) n) Implementacja mechanizmu Private VLAN lub równoważnego 8. Funkcjonalności warstwy L3: a) Sprzętowe przełączanie pakietów w warstwie L3 b) Routing w oparciu o trasy statyczne i protokół RIP c) Obsługa minimum 8000 prefixów oraz 8000 wpisów hosta w tablicy routingu d) Wsparcie dla minimum 2000 tras multicastowych e) Minimum 1000 wejściowych oraz 2000 wyjściowych wpisów dla ACL - access control list f) Możliwość rozszerzenia funkcjonalności o obsługę zaawansowanych protokołów L3 w tym OSPF i BGP g) Obsługa Hot-Standby Router Protocol (HSRP), Virtual Router Redundancy Protocol (VRRP) lub mechanizmów odpowiadających h) Obsługa protokołów Multicastowych: i. Protocol Independent Multicast Version 2 (PIMv2) sparse mode, ii. Source Specific Multicast (SSM), iii. Multicast Source Discovery Protocol (MSDP), iv. IGMP v2, v3 i) Mechanizm Unicast Reverse Path Forwarding (urfp) lub odpowiadający j) Obsługa ramek Jumbo 9. Rozwiązanie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) Layer 2 IEEE 802.1p (CoS); b) Dedykowana konfiguracja QoS dla każdego portu; c) Przypisanie CoS na każdym porcie; d) Klasyfikacja QoS w oparciu o listy ACL (Access Control List) w warstwach 2, 3, 4; e) Kolejkowanie na wyjściu w oparciu o CoS; f) Bezwzględne (strict-priority) kolejkowanie na wyjściu; g) Kolejkowanie WRR (Weighted Round-Robin) na wyjściu lub mechanizm odpowiadający 14
10. Rozwiązanie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) Wejściowe ACL (standardowe oraz rozszerzone); b) Standardowe oraz rozszerzone ACL dla warstwy 2 w oparciu o: adresy MAC adresy, typ protokołu; c) Standardowe oraz rozszerzone ACL dla warstw 3 oraz 4 w oparciu o: IPv4 i v6, Internet Control Message Protocol (ICMP), TCP, User Datagram Protocol (UDP); d) ACL oparte o VLAN-y (VACL); e) ACL oparte o porty (PACL); 11. Wymagania dotyczące zarządzania i zabezpieczenia: a) Port zarządzający 100/1000 Mbps; b) Port konsoli CLI; c) Zarządzanie In-band; d) SSHv2; e) Telnet; f) Authentication, authorization, and accounting (AAA); g) RADIUS; h) Syslog; i) SNMP v1, v2, v3; j) Wsparcie dla mechanizmów Enhanced SNMP MIB ; k) Remote monitoring (RMON); l) Role-Based Access Control RBAC; m) Network Time Protocol (NTP); n) Diagnostyka procesu BOOT; 12. Wraz z przełącznikiem należy dostarczyć 4 zewnętrzne moduły wyniesione opisywanego przełącznika. Każdy moduł musi posiadać 48 portów 100/1000BaseT oraz zapewniać 40 Gb pasma do podłączenia do przełącznika macierzystego. 13. Zarządzanie modułami musi odbywać się wyłącznie z przełącznika macierzystego. 14. Dołączenie modułów nie może być zrealizowane z wykorzystaniem mechanizmów L2 (Spanning Tree). Dołączenie musi stanowić rozszerzenie w domenie warstwy L1 15. Moduły muszą być dołączane do przełącznika macierzystego za pomocą wkładek optycznych Multimodowych umożliwiających transmisję na światłowodach OM3 na odległości minimum 90m. Wszystkie dostępne porty uplink-owe modułów muszą być podłączone do przełącznika macierzystego (należy dostarczyć minimum 32 wkładki optyczne). 16. Oferowane przełączniki oraz moduły muszą być wyposażone w 2 zasilacze zmiennoprądowe pracujące w konfiguracji redundantnej. 15 2. 1.4. Uzupełnienie wyposażenia i oprogramowania sieci bezprzewodowej, polegające na: 2.1.4.1 Rozszerzeniu licencji na oprogramowanie posiadanego przez Zamawiającego kontrolera sieci bezprzewodowej typu Cisco AIR-CT5508-K9 z poziomu dopuszczającego obsługę nie więcej niż 25 punktów dostępowych do poziomu dopuszczającego obsługę nie mniej niż 250 punktów dostępowych. 2.1.4.2 Dostawie kontrolera sieci bezprzewodowej przeznaczonego do pracy, jako kontroler zapasowy w trybie High Availability (HA) dla użytkowanego obecnie przez Zamawiającego kontrolera Cisco AIR-CT5508-K9 (kontroler główny). Oferowane urządzenie musi być równoważne co do: architektury sprzętowej, oprogramowania, wydajności i funkcjonalności z kontrolerem głównym, w maksymalnym zakresie przewidywanym specyfikacją techniczną urządzenia Cisco AIR-CT5508-K9. Fakt, iż dopuszczalne jest zastosowanie oferowanego urządzenia jako kontrolera zapasowego HA dla Cisco AIR-CT5508-K9 musi być stwierdzony w oficjalnej dokumentacji producenta kontrolera Cisco AIR-CT5508-K9. Użytkowanie przez Zamawiającego oferowanego urządzenia jako kontrolera zapasowego musi być możliwe bez konieczności uzupełniania wyposażenia, oprogramowania i licencji
na kontrolerze głównym. 2.1.4.3 Dostawie 88 szt. identycznych punktów dostępowych sieci bezprzewodowej (AP) zintegrowanych z anteną. Wymagane parametry techniczno-użytkowe oferowanych urządzeń podano w tabeli I-4.3. 2.1.4.4 Dostawie 12 szt. identycznych punktów dostępowych sieci bezprzewodowej (AP) konstrukcyjnie rozłącznych z anteną. W raz z punktami dostępowymi powinny zostać dostarczone anteny. Wymagane parametry techniczno-użytkowe oferowanych urządzeń podano w tabeli I-4.4. Wymagania ogólne w zakresie p. 2.1.4: a) Punkty dostępowe sieci bezprzewodowej, oferowane w p. 2.1.4.3 i p. 2.1.4.4 muszą pochodzić od jednego producenta i konstrukcyjnie stanowić tę samą platformę sprzętową. b) Punkty dostępowe sieci bezprzewodowej oferowane w p. 2.1.4.3 i p. 2.1.4.4 muszą być kompatybilne z pracującym w sieci Zamawiającego kontrolerem Cisco AIR-CT5508-K9. Fakt zgodności oferowanych urządzeń z AIR-CT5508-K9 musi być stwierdzony w oficjalnej dokumentacji producenta kontrolera AIR-CT5508-K9. Tabela I-4.3: Wymagane parametry AP zintegrowanego z anteną 1. Obsługa standardów 802.11a/b/g/n: a) obsługa MIMO min. 3x4:3 b) obsługa kanałów 20 i 40 MHz c) obsługa prędkości PHY do 450 Mbps d) obsługa agregacji ramek A-MPDU (Tx/Rx), A-MSDU (Tx/Rx) e) obsługa TxBF (transmit beamforming) dla klientów 802.11a/g/n 2. Obsługa szerokiego zakresu kanałów radiowych: a) dla zakresu 2.4 GHz: min. 13 kanałów b) dla zakresu 5GHz (UNII-1 i UNII-2): min. 8 kanałów c) dla zakresu 5GHz (extended UNII-2): min. 8 kanałów 3. Konfigurowalna moc nadajnika: a) dla zakresu 2.4 GHz: do 100 mw b) dla zakresu 5GHz (UNII-1 i UNII-2): do 200 mw c) dla zakresu 5GHz (extended UNII-2): do 200 mw 16
4. Zgodność z protokołem CAPWAP (RFC 5415), zarządzanie przez kontroler WLAN z funkcjonalnościami: a) automatyczne wykrywanie kontrolera i konfiguracja poprzez sieć LAN b) optymalizacja wykorzystania pasma radiowego (ograniczanie wpływu zakłóceń, kontrola mocy, dobór kanałów, reakcja na zmiany) c) obsługa min. 16 BSSID d) definiowanie polityk bezpieczeństwa (per SSID) z możliwością rozgłaszania lub ukrycia poszczególnych SSID e) współpraca z systemami IDS/IPS f) uwierzytelnianie ruchu kontrolnego 802.11 (z możliwością wykrywania użytkowników podszywających się pod punkty dostępowe) funkcjonalność 802.11w lub równoważna g) obsługa trybów pracy Split-MAC (tunelowanie ruchu klientów do kontrolera i centralne terminowanie do sieci LAN) oraz Local-MAC (lokalne terminowanie ruchu do sieci LAN) h) możliwość pracy po utracie połączenia z kontrolerem, z lokalnym przełączaniem ruchu do sieci LAN i lokalną autoryzacją użytkowników (lokalny serwer RADIUS, skrócona baza danych użytkowników na poziomie AP) przełączenie nie może powodować zerwania sesji użytkowników i) jednoczesna obsługa transferu danych użytkowników końcowych oraz monitorowania pasma radiowego (wykrywanie obcych punktów dostępowych i klientów WLAN, wireless IPS) j) obsługa Dynamic Frequency Selection (DFS) i Transmit Power Control (TPC) zgodnie z 802.11h k) obsługa szybkiego roamingu użytkowników pomiędzy punktami dostępowymi funkcjonalność 802.11r lub równoważna l) obsługa mechanizmów QoS: i. shaping/ ograniczanie ruchu do użytkownika, z możliwością konfiguracji per użytkownik ii. obsługa WMM, TSPEC, U-APSD m) współpraca z urządzeniami o oprogramowaniem realizującym usługi lokalizacyjne n) wbudowany suplikant 802.1x możliwość uwierzytelnienia AP do infrastruktury sieciowej 5. Możliwość pracy w trybie kratowym (część AP dołączona do sieci kablowej, pozostałe formujące sieć w oparciu o medium radiowe): a) komunikacja między punktami dostępowymi bez medium kablowego, b) autoryzacja punktów dostępowych w oparciu o certyfikaty X.509, adresy MAC c) separacja trybu pracy poszczególnych zakresów radiowych (jeden dedykowany do obsługi klientów, drugi do komunikacji między punktami dostępowymi) z możliwością konfiguracji wyjątków d) automatyczne formowanie sieci kratowej między punktami dostępowymi (optymalizacja tras z uwzględnieniem parametrów jakościowych połączenia, minimalizacja interferencji z możliwością awaryjnego przełączenia na inne pasmo) e) automatyczne włączanie nowych punktów do sieci (bez konieczności konfiguracji punktów dostępowych w miejscu instalacji) f) automatyczna ochrona kryptograficzna (AES) ruchu pomiędzy AP 17
6. Możliwość pracy autonomicznej po wymianie oprogramowania zmiana trybu pracy musi być bezkosztowa w okresie trwania gwarancji: a) zarządzanie przez HTTPS, SSH, dedykowany port szeregowy, SNMP b) obsługa min. 16 SSID c) współpraca z serwerami autoryzacyjnymi RADIUS (konfigurowane per SSID) d) obsługa WPA/WPA2, 802.1x (z możliwością tworzenia lokalnej bazy użytkowników) e) obsługa mechanizmów QoS (WMM, priorytetyzacja) i wsparcie dla VoWLAN f) obsługa trybów AP, repeater, bridge g) konfiguracja polityk bezpieczeństwa per SSID h) możliwość filtrowania ruchu (w oparciu o MAC, adresy i protokoły IP, porty TCP/UDP) i) uwierzytelnianie ruchu kontrolnego 802.11 j) obsługa szybkiego roamingu pomiędzy punktami dostępowymi k) możliwość eksportu logów z wykorzystaniem SYSLOG 7. Zintegrowany moduł analizatora widma częstotliwościowego (dotyczy zakresów 2.4GHz i 5GHz): a) dokładność analizy (kwant próbkowania) max. 200 khz b) zakres częstotliwościowy zgodny z zakresem pracy modułów radiowych c) automatyczne wykrywanie i klasyfikacja źródeł interferencji (bluetooth, DECT, urządzenia mikrofalowe, urządzenia transmisji audio wideo, urządzenia zakłócające itp.) d) możliwość wizualizacji wyników analizy na stacji roboczej klasy PC (FFT, gęstość widma, spektrogram, zajętość kanałów, poziom mocy sygnałów) w czasie rzeczywistym e) współpraca z mechanizmami optymalizacji wykorzystania pasma radiowego 8. Interfejs Gigabit Ethernet (10/100/1000) 9. Zróżnicowane możliwości zasilania a) zasilacz sieciowy 230V AC b) zasilanie PoE (802.3af) w sposób zapewniający pełną wydajność 10. Anteny zintegrowane 11. Obudowa przystosowana do warunków pracy w pomieszczeniach biurowych (5 35 o C), o niskim profilu (nie więcej niż 6 cm) 12. Diodowa sygnalizacja stanu urządzenia z możliwością deaktywacji 13. Certyfikat WiFi Alliance 14. Zgodność z dyrektywą 1999/5/EC i 93/42/ECC 18 Tabela I-4.4: Wymagane parametry AP i anten zewnętrznych 1. Obsługa standardów 802.11a/b/g/n: a) obsługa MIMO min. 3x4:3 b) obsługa kanałów 20 i 40 MHz c) obsługa prędkości PHY do 450 Mbps d) obsługa agregacji ramek A-MPDU (Tx/Rx), A-MSDU (Tx/Rx) e) obsługa TxBF (transmit beamforming) dla klientów 802.11a/g/n 2. Obsługa szerokiego zakresu kanałów radiowych: a) dla zakresu 2.4 GHz: min. 13 kanałów b) dla zakresu 5GHz (UNII-1 i UNII-2): min. 8 kanałów c) dla zakresu 5GHz (extended UNII-2): min. 8 kanałów 3. Konfigurowalna moc nadajnika: a) dla zakresu 2.4 GHz: do 100 mw b) dla zakresu 5GHz (UNII-1 i UNII-2): do 200 mw c) dla zakresu 5GHz (extended UNII-2): do 200 mw
4. Zgodność z protokołem CAPWAP (RFC 5415), zarządzanie przez kontroler WLAN z funkcjonalnościami: a) automatyczne wykrywanie kontrolera i konfiguracja poprzez sieć LAN b) optymalizacja wykorzystania pasma radiowego (ograniczanie wpływu zakłóceń, kontrola mocy, dobór kanałów, reakcja na zmiany) c) obsługa min. 16 BSSID d) definiowanie polityk bezpieczeństwa (per SSID) z możliwością rozgłaszania lub ukrycia poszczególnych SSID e) współpraca z systemami IDS/IPS f) uwierzytelnianie ruchu kontrolnego 802.11 (z możliwością wykrywania użytkowników podszywających się pod punkty dostępowe) funkcjonalność 802.11w lub równoważna g) obsługa trybów pracy Split-MAC (tunelowanie ruchu klientów do kontrolera i centralne terminowanie do sieci LAN) oraz Local-MAC (lokalne terminowanie ruchu do sieci LAN) h) możliwość pracy po utracie połączenia z kontrolerem, z lokalnym przełączaniem ruchu do sieci LAN i lokalną autoryzacją użytkowników (lokalny serwer RADIUS, skrócona baza danych użytkowników na poziomie AP) przełączenie nie może powodować zerwania sesji użytkowników i) jednoczesna obsługa transferu danych użytkowników końcowych oraz monitorowania pasma radiowego (wykrywanie obcych punktów dostępowych i klientów WLAN, wireless IPS) j) obsługa Dynamic Frequency Selection (DFS) i Transmit Power Control (TPC) zgodnie z 802.11h k) obsługa szybkiego roamingu użytkowników pomiędzy punktami dostępowymi funkcjonalność 802.11r lub równoważna l) obsługa mechanizmów QoS: m) shaping/ ograniczanie ruchu do użytkownika, z możliwością konfiguracji per użytkownik n) obsługa WMM, TSPEC, U-APSD o) współpraca z urządzeniami o oprogramowaniem realizującym usługi lokalizacyjne p) wbudowany suplikant 802.1x możliwość uwierzytelnienia AP do infrastruktury sieciowej 5. Możliwość pracy w trybie kratowym (część AP dołączona do sieci kablowej, pozostałe formujące sieć w oparciu o medium radiowe): a) komunikacja między punktami dostępowymi bez medium kablowego, b) autoryzacja punktów dostępowych w oparciu o certyfikaty X.509, adresy MAC c) separacja trybu pracy poszczególnych zakresów radiowych (jeden dedykowany do obsługi klientów, drugi do komunikacji między punktami dostępowymi) z możliwością konfiguracji wyjątków d) automatyczne formowanie sieci kratowej między punktami dostępowymi (optymalizacja tras z uwzględnieniem parametrów jakościowych połączenia, minimalizacja interferencji z możliwością awaryjnego przełączenia na inne pasmo) e) automatyczne włączanie nowych punktów do sieci (bez konieczności konfiguracji punktów dostępowych w miejscu instalacji) f) automatyczna ochrona kryptograficzna (AES) ruchu pomiędzy AP 19
6. Możliwość pracy autonomicznej po wymianie oprogramowania zmiana trybu pracy musi być bezkosztowa w okresie trwania gwarancji: a) zarządzanie przez HTTPS, SSH, dedykowany port szeregowy, SNMP b) obsługa min. 16 SSID c) współpraca z serwerami autoryzacyjnymi RADIUS (konfigurowane per SSID) d) obsługawpa/wpa2, 802.1x (z możliwością tworzenia lokalnej bazy użytkowników) e) obsługa mechanizmów QoS (WMM, priorytetyzacja) i wsparcie dla VoWLAN f) obsługa trybów AP, repeater, bridge g) konfiguracja polityk bezpieczeństwa per SSID h) możliwość filtrowania ruchu (w oparciu o MAC, adresy i protokoły IP, porty TCP/UDP) i) uwierzytelnianie ruchu kontrolnego 802.11 j) obsługa szybkiego roamingu pomiędzy punktami dostępowymi k) możliwość eksportu logów z wykorzystaniem SYSLOG 7. Zintegrowany moduł analizatora widma częstotliwościowego (dotyczy zakresów 2.4GHz i 5GHz): a) dokładność analizy (kwant próbkowania) max. 200 khz b) zakres częstotliwościowy zgodny z zakresem pracy modułów radiowych c) automatyczne wykrywanie i klasyfikacja źródeł interferencji (bluetooth, DECT, urządzenia mikrofalowe, urządzenia transmisji audio wideo, urządzenia zakłócające itp.) d) możliwość wizualizacji wyników analizy na stacji roboczej klasy PC (FFT, gęstość widma, spektrogram, zajętość kanałów, poziom mocy sygnałów) w czasie rzeczywistym e) współpraca z mechanizmami optymalizacji wykorzystania pasma radiowego 8. Interfejs Gigabit Ethernet (10/100/1000) 9. Zróżnicowane możliwości zasilania: a) zasilacz sieciowy 230V AC b) zasilanie PoE (802.3af) w sposób zapewniający pełną wydajność 10. Złącza dla anten, możliwość stosowania anten dookólnych, panelowych, wewnętrznych i zewnętrznych 11. Wraz z punktem dostępowym wymaga się dostarczenia anten kierunkowych o uzysku min. 6dBi dla pasma 2.4GHz i 5GHz. Antena musi pochodzić od tego samego producenta co oferowany punkt dostępowy 12. Obudowa przystosowana do warunków pracy w pomieszczeniach nie ogrzewanych, wiatach itp. (-20 50 o C) 13. Diodowa sygnalizacja stanu urządzenia z możliwością deaktywacji 14. Certyfikat WiFi Alliance 15. Zgodność z dyrektywą 1999/5/EC i 93/42/ECC 20 2.1.5. Dostawa oprogramowania do zarządzania siecią komputerową Zamawiający oczekuje dostawy specjalizowanego oprogramowania przeznaczonego do zarządzania siecią komputerową. Oferowane oprogramowanie musi być kompatybilne z urządzeniami posiadanymi przez Zamawiającego (ich typy wymieniono w tabeli I-5-1) oraz kompatybilne z wszystkimi urządzeniami oferowanymi w przetargu w części 1. Fakt kompatybilności zaoferowanego oprogramowania musi być stwierdzony w oficjalnej dokumentacji technicznej producentów urządzeń wymienionych w tabeli I-5-1 oraz producentów urządzeń oferowanych w przetargu. Minimalne wymagania techniczno-użytkowe oferowanego oprogramowania do zarządzania siecią zawiera tabela I-5-2. Tabela I-5-1: Typy urządzeń posiadanych przez Zamawiającego Lp. Producent Typ urządzenia 1. Cisco Systems Catalyst WS-C6509E 2. Cisco Systems Catalyst WS-C3750E-48, Catalyst WS-C3750X-48