Zaproszenie do udziału w ustaleniu wartości zamówienia publicznego na usługę zapewnienia łączności w sieci rozległej dla Urzędu Komunikacji Elektronicznej Szanowni Państwo, w związku z upływającym w roku 2013 terminem obowiązywania umowy na zapewnienie łączności w sieci rozległej Urzędu Komunikacji Elektronicznej - Urząd przygotowuje się do przeprowadzenia postępowania o udzielenie zamówienia na wspomnianą usługę, zgodnie z ustawą z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (tj. Dz.U. z 2010 r. Nr 113, poz. 759 z późn. zm.). Zamawiający przed wszczęciem postępowania zobowiązany jest do ustalenia wartości zamówienia (art. 32 ustawy Prawo zamówień publicznych). W celu ustalenia wartości zamówienia, Zamawiający zaprasza zainteresowane podmioty do zapoznania się z załączoną informacją o wymaganiach na usługę oraz przesłanie informacji nt. danych Wykonawcy oraz szacunkowych cen usług do dnia 12 kwietnia 2012 r. do godz. 15:00 na adres: a.zajkowski@uke.gov.pl, wg załączonego wzoru. Nazwa przedsiębiorcy telekomunikacyjnego Kod pocztowy Dane adresowe Miasto Ulica/Nr Wartość usługi w okresie 48 miesięcy (zł netto/brutto) Dane kontaktowe osoby sporządzającej ofertę: Imię i nazwisko: Stanowisko: Telefon: Adres email:
Zakres usług transmisji danych oraz usług Wi-Fi I. Przedmiot zamówienia publicznego 1. Zestawienie i uruchomienie dwóch łączy transmisji danych o przepustowości 250 Mbps każde w Centrali Urzędu na ul. Kasprzaka 18/20 dla sieci WAN Urzędu. 2. Zestawienie i uruchomienie łączy transmisji danych do 18 lokalizacji Zamawiającego, o przepływności 20 Mbps w każdej lokalizacji. 3. Zestawienie dwóch łączy dostępowych do Internetu o przepustowości 100 Mbps każde w Centrali Urzędu na ul. Kasprzaka 18/20. 4. Uruchomienie w Centrali Urzędu na ul. Kasprzaka 18/20 aktywnych bezprzewodowych punktów dostępowych włączonych w sieć LAN Urzędu, pozwalających na bezprzewodowy dostęp do Internetu. 5. Uruchomienie w Delegaturach Urzędu usługi Multi-VRF na łączach dostępowych Delegatur. 6. Dostarczenie, zestawienie, konfiguracja oraz uruchomienie w Centrali Urzędu na ul. Kasprzaka 18/20 stacji monitorowania, w celu monitorowania udostępnionych w ramach zamówienia łączy transmisji danych wraz z urządzeniami teletransmisyjnymi. 7. Zapewnienie świadczenia ww. usług przez okres 48 miesięcy od daty odbioru przedmiotu umowy. II. Zakres świadczonych usług 1. Dostawa urządzeń teletransmisyjnych i uruchomienie telekomunikacyjnych węzłów dostępowych w lokalizacji w Centrali Urzędu na ul. Kasprzaka 18/20 oraz we wszystkich lokalizacjach. Wszystkie urządzenia teletransmisyjne muszą być dostarczone, zainstalowane, skonfigurowane i uruchomione przez Wykonawcę, i pozostają własnością Wykonawcy w okresie świadczenia usług i po ich zakończeniu. 2. Zamawiający wymaga aby: 1) Wykonawca skonfigurował wszystkie łącza dostępowe w Centrali Urzędu w trybie, w którym jedno z łączy dostępowych pełni rolę łącza podstawowego natomiast drugie pełni rolę łącza zapasowego, z możliwością balansowania ruchu; 2) Wykonawca skonfigurował łącza dostępowe w lokalizacjach; 3) Wykonawca dostarczył i skonfigurował wszystkie urządzenia teletransmisyjne; 4) Wykonawca realizował usługi zarządzania urządzeniami teletransmisyjnymi w trakcie obowiązywania Umowy obejmujące: a) zarządzanie konfiguracją logiczną sieci oraz utrzymanie urządzeń teletransmisyjnych przy udziale pracowników Zamawiającego, b) zmiany konfiguracji urządzeń teletransmisyjnych na wniosek Zamawiającego, c) naprawę lub wymianę uszkodzonego urządzenia teletransmisyjnego, d) rozwiązywanie problemów eksploatacyjnych przy pomocy Help Desk, e) zapewnienie Zamawiającemu zdalnego przeglądania pełnej konfiguracji w trybie tylko do odczytu urządzeń teletransmisyjnych zainstalowanych we wszystkich lokalizacjach. 3. Zamawiający wymaga zapewnienia odpowiednich parametrów usługi transmisji danych oraz usługi Wi-Fi. 4. Zamawiający wymaga, by usługa serwisu technicznego obejmowała usuwanie problemów funkcjonowania łączności po ich wykryciu przez stację monitorującą lub ich zgłoszeniu przez Zamawiającego: 1) poprzez dedykowany serwis HelpDesk dostępny w trybie online przez przeglądarkę internetową lub; 2) na specjalnie do tego celu wydzielony numer telefoniczny lub; 3) adres poczty elektronicznej wskazany przez Wykonawcę; 4) Zamawiający wymaga od Wykonawcy zapewnienia, by wszystkie z wyżej wymienionych form zgłaszania awarii i usterek były dostępne 24 godziny na dobę, 7 dni w tygodniu, 365 dni w roku (24/7/365). 5. Zamawiający wymaga zagwarantowania minimalnego zakresu usług serwisowych świadczonych 2
na rzecz Zamawiającego, tj.: 1) zarządzanie konfiguracją fizyczną i logiczną sieci WAN oraz utrzymanie urządzeń teletransmisyjnych; 2) zarządzanie siecią i monitorowanie stanu technicznego łączy dostępowych; 3) monitorowania łączy transmisji danych przez 24 godziny na dobę, 7 dni w tygodniu, 365 dni w roku (24/7/365) wraz z powiadamianiem Zamawiającego o wykrytych awariach lub usterkach; 4) dokonywanie konfiguracji interfejsów dla celów dołączenia do sieci LAN i WAN; 5) konfiguracje adresacji IP zgodnie z ustaleniami z Zamawiającym; 6) zmianę konfiguracji urządzeń teletransmisyjnych na wniosek Zamawiającego; 7) naprawę lub wymianę uszkodzonego urządzenia teletransmisyjnego; 8) wykrywanie awarii/usterek i naprawę łączy dostępowych. 6. Wykonawca udostępni Zamawiającemu dostęp w trybie tylko do odczytu dla trzech administratorów Zamawiającego (wraz z zapewnieniem ewentualnych niezbędnych licencji) do stacji monitorującej w zakresie udostępnianej infrastruktury wraz z prezentacją i przeszkoleniem w zakresie. Stacja monitorująca będzie udostępniała ciągłe monitorowanie parametrów SLA (obciążenie łącza, utrata pakietów) wszystkich łączy dostępowych będących przedmiotem zamówienia (włącznie z historią z całego okresu świadczenia usługi). 7. Na etapie uruchamiania i zestawiania usługi Wykonawca uruchomi transmisję danych w klasie Data oraz ruchu typu Voice. Jednocześnie w okresie obowiązywania Umowy Zamawiający wymaga zapewnienia możliwości uruchomienia klasy Video dla wszystkich Lokalizacji. III. Struktura fizyczna sieci 1. Łącza dostępowe muszą być łączami symetrycznymi o gwarantowanej przepustowości, o której mowa powyżej. 2. Zamawiający przy budowie łączy dostępowych dopuszcza następujące rodzaje mediów: 1) łącza światłowodowe zakończone dedykowanymi urządzeniami teletransmisyjnymi lub jako ciemne włókno bezpośrednio łączące router PE Wykonawcy z urządzeniem CE w lokalizacji; 2) łącza radiowe punkt-punkt lub punkt-wielopunkt pracujące w paśmie koncesjonowanym. 3. Wszystkie węzły sieci Zamawiającego w Centrali Urzędu, do których będą budowane łącza dostępowe oraz zapasowe, powinny być połączone z siecią operatora co najmniej dwiema niezależnymi drogami (dwa niezależne łącza w górę sieci). 4. Dla zapewnienia odpowiedniej skalowalności infrastruktury sieciowej i bezpieczeństwa transmisji danych oraz zapewnienia prywatności konfigurowanych przez dostawcę usług telekomunikacyjnych, łącza dostępowe nie mogą być budowane: 1) na bazie zasobów publicznej sieci Internet; 2) łączy z wykorzystaniem infrastruktury znajdującej się poza terytorium Polski; 3) łączy asymetrycznych w technologii DSL; 4) łączy satelitarnych; 5) telefonicznych łączy komutowanych, 6) łączy miedzianych; 7) łączy technologii radiowych w paśmie niepodlegającym koncesjonowaniu w Urzędzie Regulatora; 8) technologii Wi-Fi i technologii HSDPA. 5. Zamawiający wymaga, aby łącza dostępowe użyte do realizacji sieci były na całej relacji (od danej lokalizacji do routera PE w sieci Wykonawcy) budowane z zastosowaniem łączy odseparowanych od publicznej sieci Internet. 6. Zamawiający wymaga, aby do wskazanych lokalizacji Wykonawca doprowadził łącza dostępowe zabudowane urządzeniami CE do szaf teletechnicznych w lokalizacjach. 7. Zamawiający wymaga, aby Wykonawca wykorzystał, jako urządzenia CE, routery IP dostarczone wraz z niezbędnym okablowaniem, osprzętem i oprogramowaniem umożliwiającym realizowanie założonych funkcjonalności. Nie dopuszcza się wykorzystywania, jako urządzeń CE, wyłącznie mostów lub modemów oraz innych urządzeń pracujących w warstwie drugiej modelu ISO/OSI. 8. Zamawiający wymaga, aby Wykonawca obsługiwał adresy IP oraz AS używane przez 3
Zamawiającego w dotychczas eksploatowanych sieciach rozległych z puli określonej w dokumencie RFC 1918 (ang. Requests For Comments). Szczegółowy plan adresacji sieci dla obsługi poszczególnych systemów aplikacyjnych Zamawiającego zostanie przekazany Wykonawcy po podpisaniu Umowy. 9. Zamawiający wymaga zapewnienia gwarantowanej dostępności usługi na poziomie 99,44% miesięcznie dla każdego łącza dostępowego oddzielnie, liczony według wzoru: {[(720, tj. liczba godzin w miesiącu kalendarzowym) (suma wszystkich czasów braku dostępności Usługi transmisji danych na jednym kierunku)]/(720, tj. liczba godzin w miesiącu kalendarzowym)}*100%. IV. Architektura rozwiązania Architektura sieci WAN Delegatura Zamawiającego Centrala Zamawiającego SwitchCore1 GSM Infrastruktura Wykonawcy Core1 Monitoring Router CE PC 250M Switch Sieć LAN MPLS 20M PC 250M VPN1 VPN2 VPN3 VPN1 VPN2 VPN3 Sieć LAN SwitchCore2 PC Core2 1. Przedmiot Zamówienia obejmuje w ramach budowy sieci WAN zestawienie i uruchomienie: 1) węzła dostępowego w Centrali Urzędu, w którego skład wchodzą dwa urządzenia CE oraz dwa łącza dostępowe; 2) węzłów dostępowych we wszystkich 18-tu lokalizacjach Zamawiającego; w skład węzłów wchodzą: łącze dostępowe, urządzenie CE oraz przełącznik sieci LAN; 3) sieci transmisji danych pomiędzy Centralą Urzędu oraz wszystkimi Delegaturami Zamawiającego. 4
4) stacji monitorującej. 2. Węzeł dostępowy w Centrali Urzędu musi zostać zbudowany w następujący sposób: 1) dwa centralne urządzenia CE, które pracują w takiej topologii i konfiguracji, która zapewnia ciągłość transmisji danych, nawet w przypadku całkowitego uszkodzenia jednego z nich. 3. Zamawiający wymaga zapewniania dostępności do trzech sieci wirtualnych IP VPN. w konfiguracji urządzeń CE muszą im odpowiadać wydzielone instancje routingu VRF, a na przełączniku sieci LAN wirtualne sieci VLAN 4. Sieć transmisji danych musi się charakteryzować następującymi cechami : 1) zapewnienie trzech odrębnych wirtualnych sieci IP VPN: VPN1, VPN2 i VPN3. VPN1 oraz VPN2 muszą obejmować zasięgiem wszystkie Delegatury Zamawiającego, natomiast VPN3 tylko Delegatury w Boruczy i Siemianowicach Śląskich; 2) istnienie trzech klas ruchowych Quality of Service dla ruchu w sieci UKE: Data, Voice oraz Video; 3) transmisja danych poprzez sieć WAN musi być szyfrowana z wykorzystaniem między innymi protokołów IPSec i AES. Funkcję urządzeń szyfrujących i deszyfrujących muszą pełnić urządzenia CE. 5. Parametry Qos sieci transmisji danych: 1) Zamawiający będzie wymagał następujących parametrów jakościowych w zależności od klasy ruchowej: a) klasa danych Data: opóźnienie RTT nie większe niż 120 ms, utrata pakietów nie więcej niż 1%; b) klasa Voice: opóźnienie RTT nie większe niż 80 ms, zmienność opóźnienia nie większa niż 40ms, utrata pakietów nie więcej niż 0,2%; c) klasa Video: opóźnienie RTT nie większe niż 80 ms, zmienność opóźnienia nie większa niż 40ms, utrata pakietów nie więcej niż 0,2%; 2) Zamawiający wymaga trzech klas ruchowych. Dla każdej z nich musi być gwarantowane pasmo według następującej reguły. Klasa Voice 1Mbps, Klasa Video 6Mbps, Klasa danych Data pozostałe pasmo; 3) gwarancja 100% pasma przez cały okres obowiązywania Umowy; 4) parametry jakościowe będą mierzone z użyciem 10 pakietów ICMP lub datagramów UDP, wielkości 64 bajtów wysyłanych w okresach nie dłuższych niż co 5 minut pomiędzy urządzeniem CE w Delegaturze, a urządzeniem CE w Centrali Zamawiającego. Do parametrów uwzględniane będą pomiary wykonane w warunkach obciążenia nieprzekraczającego wartości 90% dostępnego pasma. w przypadku, gdy warunki obciążenia nie są respektowane dla jednego z dwóch portów IP, których pomiar dotyczy, pomiar będzie odrzucany; 5) urządzenie CE Wykonawcy muszą umożliwiać kierowanie ruchu Zamawiającego do wskazanej klasy ruchowej na podstawie: IP Precedence, DSCP, adresu IP źródłowego, adresu IP docelowego, numeru źródłowego portu UDP lub TCP, numeru docelowego portu UDP lub TCP, mechanizmów ACL oraz kombinacji w/w parametrów; 6) Zamawiający wymaga, aby Wykonawca obsługiwał adresy IP używane przez Zamawiającego w dotychczas eksploatowanych sieciach rozległych z puli określonej w dokumencie RFC 1918. 5
Architektura węzła internetowego w Centrali Urzędu. LAN Wyposażenie dostarczone przez Wykonawce Infrastruktura Zamawiającego Switch L3 Switch L3 SwitchPoE... SwitchPoE Firewall1 Firewall2 Firewall3 Firewall4 WLANkontroler AP1...... APn VPN1 VPN2 WLANkontroler dla gości Switch1 DMZ Switch2 DMZ UTM BGP1-rtr AP1... APn BGP2-rtr 100M 100M Internet/BGP 1. Przedmiot Zamówienia obejmuje w ramach budowy węzła internetowego zestawienie i uruchomienie: 1) dwóch łączy z dostępem do Internetu wraz z obsługą protokołu BGPv4; 2) dwóch routerów internetowych z możliwością obsługi pełnej tablicy routingu z Internetu; 3) klastra koncentratorów VPN dwa urządzenia; 4) dwóch przełączników warstwy drugiej do obsługi stref DMZ z obsługą PoE; 5) klastra firewalli dwa urządzenia; 6) jednego urządzenia klasy UTM; 7) kontrolera sieci bezprzewodowej wraz z 6 urządzeniami dostępowymi dedykowanymi do obsługi gości Zamawiającego; 8) kontrolera sieci bezprzewodowej wraz 25 urządzeniami dostępowymi dedykowanymi do obsługi użytkowników sieci UKE; 9) oprogramowanie do monitorowania i zarządzania sieciami bezprzewodowymi; 10) oprogramowanie do zarządzania połączeniami sieciowymi na komputerach osobistych licencja na 300 komputerów. 2. Dostarczane przez Wykonawcę łącza internetowe muszą spełniać następujące warunki: 1) przepustowość każdego łącza musi wynosić nie mniej niż 100Mbps, Wykonawca musi zapewnić obsługę protokołu BGPv4, aby umożliwić dynamiczną wymianę routingu z siecią Internet; 2) Wykonawca musi uwzględnić w konfiguracji protokołu BGPv4, posiadany obecnie przez Zamawiającego własny numer systemu autonomicznego AS; 3) Zamawiający wymaga wykupienie łącza zapasowego do Internetu u innego operatora, w celu zapewnienia ciągłości dostępu do sieci Internet. 3. W ramach budowy sieci bezprzewodowej, Zamawiający udostępni okablowanie strukturalne, aby umożliwić rozprowadzenie bezprzewodowych urządzeń dostępowych po całym budynku 6
Zamawiającego. Zamawiający także udostępni wymaganą ilość portów Ethernet 10/100/1000 na własnych przełącznikach LAN, do podłączenia kontrolera sieci bezprzewodowych oraz urządzeń dostępowych. Dla tych drugich porty będą wspierać standard IEEE 802.3af. Wykonawca jest zobowiązany do fizycznego montażu urządzeń dostępowych we wskazanych przez Zamawiającego miejscach. V. Lokalizacje Zamawiającego Lp. łącza Adres kod miasto ulica Przepustowość [Mbps} Przeznaczenie łącza Czas naprawy [godz.] Czas naprawy w przypadku jednoczesnej awarii dwóch łączy [godz.] 1 2 3 4 5 6 7 8 1. 15-062 BIAŁYSTOK Warszawska 1 A 20 Łącze dostępowe 8 nie dotyczy 2. 85-825 BYDGOSZCZ Wojska Polskiego 23 20 Łącze dostępowe 8 nie dotyczy 3. 81-650 GDYNIA Kielecka 103 20 Łącze dostępowe 8 nie dotyczy 4. 25-729 KIELCE Urzędnicza 13 20 Łącze dostępowe 8 nie dotyczy 5. 30-015 KRAKÓW Świętokrzyska 12 20 Łącze dostępowe 8 nie dotyczy 6. 20-601 LUBLIN Zana 38 C 20 Łącze dostępowe 8 nie dotyczy 7. 90-039 ŁÓDŹ Nawrot 85 20 Łącze dostępowe 8 nie dotyczy 8. 10-413 OLSZTYN Dworcowa 3 20 Łącze dostępowe 8 nie dotyczy 9. 45-563 OPOLE Łokietka 2 20 Łącze dostępowe 8 nie dotyczy 10. 60-246 POZNAŃ Kasprzaka 54 20 Łącze dostępowe 8 nie dotyczy 11. 35-068 RZESZÓW Grunwaldzka 17 20 Łącze dostępowe 8 nie dotyczy 12. 41-106 SIEMIANOWICE ŚLĄSKIE Wróblewskiego 75 20 Łącze dostępowe 8 nie dotyczy 13. 71-506 SZCZECIN Al. Wyzwolenia 70 20 Łącze dostępowe 8 nie dotyczy 14. 75-626 KOSZALIN Andersa 34 10 Łącze dostępowe 8 nie dotyczy 15. 00-444 WARSZAWA Górnośląska 6 20 Łącze dostępowe 8 nie dotyczy 16. 50-449 WROCŁAW Romualda Traugutta 20 Łącze dostępowe 8 nie dotyczy 17. 65-021 ZIELONA GÓRA 18. 05-282 BORUCZA, gm. Strachówka, powiat Wołomin 1-7 J. Dąbrowskiego 41B Poczta: 05-304 Stanisławów 20 Łącze dostępowe 8 nie dotyczy 20 Łącze dostępowe 8 nie dotyczy 19. 01-211 WARSZAWA Kasprzaka 18/20 250 Łącze dostępowe korporacyjne 8 20. 01-211 WARSZAWA Kasprzaka 18/20 250 Zapasowe łącze dostępowe korporacyjne 8 21. 01-211 WARSZAWA Kasprzaka 18/20 100 Łącze dostępowe do Internetu 8 22. 01-211 WARSZAWA Kasprzaka 18/20 100 Zapasowe łącze dostępowe do Internetu 8 4 4 W kolumnach: a) nr 7 Czas naprawy podano czas naprawy dla każdej lokalizacji w przypadku awarii pojedynczego łącza; b) nr 8 Czas naprawy w przypadku jednoczesnej awarii dwóch łączy podano czas naprawy w lokalizacji na ul. Kasprzaka 18/20 w przypadku jednoczesnej awarii dwóch łączy o tym samym przeznaczeniu. Wymagany czas reakcji w przypadku każdego braku dostępności usługi - 30 min. Zamawiający zastrzega sobie realizowanie opłat tylko za faktycznie sprawne łącza dostępowe. w przypadku niepełnego miesiąca świadczenia usługi przez Wykonawcę, rata miesięczna będzie zmniejszana. Również, w przypadku opóźnień w usuwaniu awarii lub niedotrzymania gwarantowanej dostępności usługi transmisji danych dla danego łącza dostępowego w danym miesiącu świadczenia usługi, rata miesięczna będzie odpowiednio obniżana. 7