Załącznik A do SIWZ CRZP/UJ/545/2014 Opis przedmiotu zamówienia Przedmiotem zamówienia jest rozbudowa sieci komputerowej w budynku Wydziału Fizyki Astronomii i Informatyki Stosowanej UJ przy ul. St. Łojasiewicza 11 w Krakowie. Obecnie sieć zbudowana jest z głównych następujących elementów aktywnych: 1. Urządzenie centralne Extreme Networks BlackDiamond X8 2. 21 Switchy Extreme Networks BlackDiamond 8810 3. 28 Switchy Extreme Networks Summit X460 4. Jeden switch Extreme Networks Summit X670 5. System Zarządzania Extreme Networks Ridgeline 4.0 z planowaną migracja do nowej wersji systemu Netsight/Ridgline Celem zamówienia jest uzupełnienie sieci poprzez instalację w sumie 14 switchy, które zostaną zintegrowane z istniejącą siecią komputerową. Wymagania ogólne dotyczące dodatkowych switchy: 1. Wszystkie musza obsługiwać tworzenie topologii ringu zgodnie z standardem EAPS(Ethernet Automatic Protection Switching) RFC3619 w połączeniu z zainstalowanymi już switchami. 2. Wszystkie dodatkowe switche muszą umożliwiać pełne zarządzanie przez posiadane przez Zamawiającego oprogramowanie zarządzające switchami. Tym oprogramowaniem jest system zarządzania o obecnej nazwie Extreme Networks Ridgeline v4.0. Oprogramowanie to jest systematycznie aktualizowane do nowszych wersji na podstawie posiadanego wsparcia technicznego do roku 2021. 3. Zamawiane switche należy zainstalować w szafkach sieciowych o szerokości 19 cali w wskazanych przez Zamawiającego miejscach w budynku. Wraz z switchami należy dostarczyć wszystkie potrzebne elementy, jak np. elementy do montażu w szafach sieciowych. 4. Wykonawca musi dokonać konfiguracji dostarczonych switchy zgodnie z parametrami, które zostaną przekazane przed instalacją. 5. Nowe switche mają zostać połączone z istniejąca infrastrukturą przy istniejącej infrastruktury światłowodowej MMF oraz dodatkowych zamawianych w niniejszym postępowaniu elementów typu pomocy patchordów światłowodowych MMF i patchordy RJ45 kat 6 lub 6a ( dł około 3 m), wkładek SFP MMF (1Gbit/s) i media-konwerterów. Te elementy należy dostarczyć. Dostarczane wkładki SFP muszą być produkowane przez tego samego
producenta co switch, do którego ma być włożony lub być przez niego certyfikowany ( w tym przypadku należy dostarczyć oświadczenie producenta przełączników o tej certyfikacji). 6. Po stronie zainstalowanych już switchy w budynku należy dostarczyć odpowiednie elementy: 6.1. W punkcie dystrybucyjnym FDB0: 6.1.1. 2 x Mediakonweter RJ45-MMF 6.1.2. 2 x patchord UTP RJ45-RJ45 kat 6 lub 6a dł 1.5m 6.2. W punkcie dystrybucyjnym FDC0: 6.2.1. 2 x wkładka 1000Base-SX SFP MMF LC złącze do istniejących switchy Exteme Networks x460-48t 6.2.2. 2 x patchord MMF LC- SC dł ok. 3 m. 6.3. W punkcie dystrybucyjnym FDC1: 6.3.1. 3 x wkładka 1000Base-SX SFP MMF LC złącze do istniejących switchy Exteme Networks x460-48t 6.3.2. 3 x patchord MMF LC-SC dł ok. 3 m 6.4. W punkcie dystrybucyjnym FDD01: 6.4.1. 5 x wkładka 1000Base-SX SFP MMF LC złącze do istniejących switchy Exteme Networks x460-48t 6.4.2. 5 x patchord MMF LC- SC dł ok. 3m 6.5. W punkcie dystrybucyjnym FDFG0: 6.5.1. 1 x Mediakonweter RJ45-MMF 6.5.2. 1 x patchord UTP RJ45-RJ45 kat 6 lub 6a dł 1.5m 7. Nowe switche o oznaczeniach P1, P2 i P3 opisanych dalej w SIWZ wraz z wkładkami SFP 1000Base-TX mają być zainstalowane w następujących miejscach: 7.1. W punkcie dystrybucyjnym FDC01: 7.1.1. Switch typu P2 7.1.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.2. W punkcie dystrybucyjnym FDC02: 7.2.1. Switch typu P1 7.2.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.3. W punkcie dystrybucyjnym FDFG01: 7.3.1. Switch typu P2 7.3.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.4. W punkcie dystrybucyjnym FDD011: 7.4.1. Switch typu P1 7.4.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.5. W punkcie dystrybucyjnym FDD012: 7.5.1. Switch typu P1 7.5.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.6. W punkcie dystrybucyjnym FDD013: 7.6.1. Switch typu P1
7.6.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.7. W punkcie dystrybucyjnym FDD014: 7.7.1. Switch typu P1 7.7.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.8. W punkcie dystrybucyjnym FDD015: 7.8.1. Switch typu P1 7.8.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.9. W punkcie dystrybucyjnym FDC11: 7.9.1. Switch typu P2 7.9.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.10. W punkcie dystrybucyjnym FDC12: 7.10.1. Switch typu P3 7.10.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.11. W punkcie dystrybucyjnym FDC13: 7.11.1. Switch typu P2 7.11.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.12. W punkcie dystrybucyjnym FDB01: 7.12.1. Switch typu P2 7.12.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.13. W punkcie dystrybucyjnym FDB02: 7.13.1. Switch typu P2 7.13.2. Wkładka SFP 1000BASE-SX MMF LC złącze 7.14. Rezerwa: 7.14.1. Switch typu P2 7.14.2. Wkładka SFP 1000BASE-SX MMF LC złącze 8. Warunki gwarancji: 8.1. Patchordy połączeniowe, mediakonwetory i wkładki SFP musza mieć minimum 1 gwarancji i wsparcia technicznego, polegającej na wymianie zepsutego elementu na następny dzień roboczy od zgłoszenia uszkodzenia. 8.2. Nowe switche Wykonawca musi zapewnić mieć minimum 3 letnie wsparcie techniczne na warunkach: 8.2.1. wymianę uszkodzonego urządzenia (elementu) na następny dzień roboczy 8.2.2. bezpośredni dostęp do portalu wsparcia technicznego producenta (konto musi być zarejestrowane na Zamawiającego i umożliwiać mu bezpośrednie logowanie na serwer producenta) 8.2.3. dostęp do bazy wiedzy technicznej 8.2.4. bezpłatny dostęp do aktualizacji wersji oprogramowania poprzez stronę WWW producenta 8.2.5. dostęp telefoniczny lub mailowy do inżyniera zapewniającego wsparcie ( w języku angielskim i ewentualnie polskim )
9. Wymagania dotyczące instalacji i konfiguracji przełączników. W ramach dostawy Zamawiający wymaga instalacji dostarczonych urządzeń. 9.1. Zakres instalacji: 9.1.1. Fizyczna instalacja przełączników w punktach dystrybucyjnych obejmująca: 9.1.1.1. dostawę urządzeń do wskazanego miejsca przez Zamawiającego 9.1.1.2. rozpakowanie 9.1.1.3. zainstalowanie w punktach dystrybucyjnych 9.1.1.4. włożenie wkładek SFP do odpowiednich switchy Zamawiającego oraz nowych zamawianych. 9.1.1.5. wykonanie krosowania połączeń (stosowne kable krosowe zapewni Zamawiający) 9.1.1.6. podłączenie zasilania 9.1.2. Konfiguracja dostarczonych urządzeń obejmująca: 9.1.2.1. Skonfigurowanie urządzeń w tym adresów IPv4, IPv6, protokółów i odpowiednich VLAN-ów według danych i sposobu który Zamawiający określi, przed instalacją 9.1.2.2. przeprowadzenie testów 10. Poniżej minimalne wymagania techniczne na nowe switche: 10.1. Wymagane cechy wspólne dla P1, P2 i P3: 10.1.1. Wymagania podstawowe 10.1.1.1. Wbudowany zasilacz 230V. 10.1.1.2. Wysokość urządzenia 1U 10.1.1.3. Tablica MAC adresów min. 16k 10.1.1.4. Pamięć operacyjna: min. 256GB pamięci DRAM 10.1.1.5. Pamięć flash: min. 256GB pamięci Flash 10.1.1.6. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 10.1.1.7. Obsługa MVRP 10.1.1.8. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 10.1.1.9. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 10.1.1.10. Obsługa Q-in-Q IEEE 802.1ad 10.1.1.11. Obsługa Quality of Service 10.1.1.11.1. IEEE 802.1p 10.1.1.11.2. DiffServ 10.1.1.11.3. 8 kolejek priorytetów na każdym porcie wyjściowym 10.1.1.12. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 10.1.1.13. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 10.1.1.14. Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 10.1.1.15. Wbudowany DHCP Serwer i klient 10.1.1.16. Możliwość instalacji min. dwóch wersji oprogramowania - firmware 10.1.1.17. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 10.1.1.18. Możliwość monitorowania zajętości CPU
10.1.1.19. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 10.1.1.20. Wbudowany dodatkowy port Fast Ethernet do zarządzania poza pasmem - out of band management. 10.1.2. Obsługa Multicastów 10.1.2.1. Filtrowanie IGMP 10.1.2.2. Obsługa Multicast VLAN Registration - MVR 10.1.2.3. Obsługa IGMP v1/v2/v3 snooping 10.1.2.4. Obsługa min. 1000 group multicast 10.1.2.5. Obsługa MLD v1/v2 snooping 10.1.3. Bezpieczeństwo 10.1.3.1. Obsługa Network Login 10.1.3.1.1. IEEE 802.1x - RFC 3580 10.1.3.1.2. Web-based Network Login 10.1.3.1.3. MAC based Network Login 10.1.3.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 10.1.3.3. Możliwość dynamicznej reautentykacji klientów Network Login 10.1.3.4. Możliwość integracji funkcjonalności Network Login z Microsoft NAP 10.1.3.5. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 10.1.3.6. Obsługa Guest VLAN dla IEEE 802.1x 10.1.3.7. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos 10.1.3.8. Obsługa Identity Management 10.1.3.9. Wbudowana obrona procesora urządzenia przed atakami DoS 10.1.3.10. Obsługa TACACS+ (RFC 1492) 10.1.3.11. Obsługa RADIUS Authentication (RFC 2138) 10.1.3.12. Obsługa RADIUS Accounting (RFC 2139) 10.1.3.13. RADIUS and TACACS+ per-command Authentication 10.1.3.14. Bezpieczeństwo MAC adresów 10.1.3.15. ograniczenie liczby MAC adresów na porcie 10.1.3.16. zatrzaśnięcie MAC adresu na porcie 10.1.3.17. możliwość wpisania statycznych MAC adresów na port/vlan 10.1.3.18. Możliwość wyłączenia MAC learning 10.1.3.19. Obsługa SNMPv1/v2/v3 10.1.3.20. Klient SSH2 10.1.3.21. Zabezpieczenie przełącznika przed atakami DoS 10.1.3.21.1. Networks Ingress Filtering RFC 2267 10.1.3.21.2. SYN Attack Protection 10.1.3.21.3. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 10.1.3.22. Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 10.1.3.22.1. Adres MAC źródłowy i docelowy plus maska 10.1.3.22.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 10.1.3.22.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 10.1.3.22.4. Numery portów źródłowych i docelowych TCP, UDP
10.1.3.22.5. Zakresy portów źródłowych i docelowych TCP, UDP 10.1.3.22.6. Identyfikator sieci VLAN VLAN ID 10.1.3.23. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 10.1.3.24. Min. 1000 reguł w ramach ACL 10.1.3.25. Obsługa bezpiecznego transferu plików SCP/SFTP 10.1.3.26. Ograniczanie przepustowości na portach wejściowych z kwantem 8 kb/s 10.1.3.27. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s 10.1.4. Bezpieczeństwo sieciowe 10.1.4.1. Możliwość konfiguracji portu głównego i zapasowego 10.1.4.2. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 10.1.4.3. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 10.1.4.4. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 10.1.4.5. Obsługa PVST+ 10.1.4.6. Obsługa EAPS (Ethernet Automatic Protection Switching) RFC 3619 10.1.4.7. Obsługa G.8032 10.1.4.8. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów. 10.1.5. Zarządzanie 10.1.5.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 10.1.5.2. Obsługa synchronizacji czasu NTP 10.1.5.3. Zarządzanie przez SNMP v1/v2/v3 10.1.5.4. Zarządzanie przez przeglądarkę WWW protokół http i https 10.1.5.5. Możliwość zarządzania poprzez protokół XML 10.1.5.6. Telnet Serwer/Klient dla IPv4 / IPv6 10.1.5.7. SSH2 Serwer/Klient dla IPv4 / IPv6 10.1.5.8. Ping dla IPv4 / IPv6 10.1.5.9. Traceroute dla IPv4 / IPv6 10.1.5.10. Obsługa SYSLOG z możliwością definiowania wielu serwerów 10.1.5.11. Sprzętowa obsługa sflow 10.1.5.12. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 10.1.5.13. Obsługa RMON2 (RFC 2021) 10.1.6. Inne 10.1.6.1. Obsługa skryptów CLI 10.1.6.2. Obsługa funkcji TCL/Tk w skryptach CLI 10.1.6.3. Możliwość edycji skyptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) 10.1.6.4. Wsparcie dla AVB poprzez rozszerzenie licencji 10.1.6.5. Możliwość zarządzania przełącznikiem z tabletów ipad i pracujących pod systemem Android. 10.1.6.6. Możliwość uruchamiania skryptów 10.1.6.7. Dożywotnia limitowana gwarancja na warunkach określonych przez producenta 10.2. Wymagania dodatkowe specyficzne tylko dla switcha typu P1:
10.2.1. Przełącznik posiadający 8 portów 10/100/1000BASE-T z zasilaniem przez skrętkę PoE+ oraz dodatkowe dedykowane 2 porty definiowane przez interfejsy SFP (nie są to porty combo z portami 10/100/1000Base-TX ). 10.2.2. Budżet mocy na zasilanie PoE+ min. 60W 10.2.3. Nieblokująca architektura o wydajności przełączania min. 20 Gb/s 10.2.4. Szybkość przełączania min. 14 Milionów pakietów na sekundę 10.3. Wymagania dodatkowe specyficzne tylko dla switcha typu P2: 10.3.1. Przełącznik posiadający 24 portów 10/100/1000BASE-T oraz dodatkowe dedykowane 4 porty definiowane przez interfejsy SFP (nie są to porty combo z portami 10/100/1000Base-TX ) 10.3.2. Nieblokująca architektura o wydajności przełączania min. 56 Gb/s 10.3.3. Szybkość przełączania min. 40 Milionów pakietów na sekundę 10.4. Wymagania dodatkowe specyficzne tylko dla switcha typu P3: 10.4.1. Przełącznik posiadający 48 portów 10/100/1000BASE-T oraz dodatkowe dedykowane 4 porty definiowane przez interfejsy SFP (nie są to porty combo z portami 10/100/1000Base-TX ) 10.4.2. Nieblokująca architektura o wydajności przełączania min. 100 Gb/s 10.4.3. Szybkość przełączania min.77 Milionów pakietów na sekundę 10.5. Dodatkowy warunek : Switche P1, P2 i P3 muszą mieć wspólnego producenta. 10.6. Dostawa przedmiotu zamówienia i termin instalacji: do pięciu tygodni od daty podpisania umowy.