OPIS PRZEDMIOTU ZAMÓWIENIA LP NAZWA ASORTYMENTU (minimalne wymagania) ILOŚĆ PARAMETRY SPRZETU PROPONOWANEGO PRZEZ OFERENTA PRODUCENT, MODEL CENA JEDNOSTKOWA NETTO WARTOŚĆ NETTO ( 3 x 6) 1 2 3 4 5 6 7 1 Przełącznik typu 1 24 portowy Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Przełącznik musi posiadać 24 porty dostępowe Ethernet 100/1000 SFP Przełącznik musi mieć moŝliwość rozbudowy o moduły rozszerzenia: - 2 porty 10 Gigabit Ethernet SFP+. Wszystkie porty dostępowe 100/1000 muszą być aktywne po wyposaŝeniu przełącznika w moduł uplink. Moduł musi być wymienny na gorąco (hot-swappable). lub - 4 porty uplink 1 Gigabit Ethernet SFP. Wszystkie porty dostępowe 10/100/1000 muszą być aktywne po wyposaŝeniu przełącznika w moduł. Moduł musi być wymienny na gorąco (hot-swappable). Przełącznik musi umoŝliwiać 3
stworzenie stosu non-blocking w postaci pętli liczącego nie mniej niŝ 10 urządzeń. Do łączenia w stos muszą być zastosowane dedykowane porty przełącznika o przepustowości nie mniej niŝ 32 Gb/s. Do kaŝdego przełącznika musi być dołączony kabel do łączenia w stos. Przełącznik musi równieŝ udostępniać moŝliwość podłączenia do stosu portami 10 Gb/s SFP+. Stos musi być widoczny z punktu widzenia zarządzania, jako jedno urządzenie. Zarządzanie wszystkimi przełącznikami w stosie musi się odbywać z dowolnego przełącznika będącego częścią stosu. Stos musi być odporny na awarie, tzn. przełącznik kontrolujący pracę stosu (master) musi być automatycznie zastąpiony przełącznikiem pełniącym rolę backup u wybór przełącznika backup nie moŝe odbywać się w momencie awarii przełącznika master. Przełącznik musi posiadać wymienny zasilacz AC. Urządzenie musi posiadać wymienny moduł wentylacji. Przełącznik musi być wyposaŝony w port konsoli oraz dedykowany interfejs Ethernet do zarządzania OOB (out-of-band). Przełącznik musi być wyposaŝony w nie mniej niŝ 1 GB
pamięci Flash oraz 1 GB pamięci DRAM. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh, a takŝe za pośrednictwem interfejsu WWW. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie moŝe być niŝsza niŝ 88 Gb/s i 65 milionów pakietów na sekundę. Przełącznik nie moŝe obsługiwać mniej niŝ 24 000 adresów MAC ramki Jumbo (9216 bajtów). sieci VLAN zgodne z IEEE 802.1q w ilości nie mniejszej niŝ 4096. Przełącznik musi obsługiwać sieci VLAN oparte o porty fizyczne (portbased) i adresy MAC (MAC-based). W celu automatycznej konfiguracji sieci VLAN, przełącznik musi obsługiwać protokół GVRP. agregowanie połączeń zgodne z IEEE 802.3ad - nie mniej niŝ 64 linki zagregowane, po nie mniej niŝ 8 portów. protokół Spanning Tree i Rapid Spannig Tree, zgodnie z IEEE 802.1D-2004, a takŝe Multiple Spanning Tree zgodnie z IEEE 802.1Q-2003 (nie mniej niŝ 64
instancje MSTP). protokół LLDP i LLDP-MED. ruting między sieciami VLAN ruting statyczny, oraz protokoły rutingu dynamicznego: RIP, OSPF, oraz musi posiadać moŝliwość obsługi protokołów IS-IS i BGP oraz rutingu RIPng, OSPFv3, ISIS, BGP4+ dla IPv6. Ilość tras unicast IPv4 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 16 000. Urządzenie musi obsługiwać protokoły rutingu multicast, nie mniej niŝ IGMP i PIM-SM. Ilość tras multicast IPv4 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 8 000. Ilość tras unicast IPv6 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 4000. Ilość tras multicast IPv6 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 2 000. mechanizm wykrywania awarii BFD, oraz pozwalać na stworzenie klastra HA z protokołem VRRP. Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wchodzącego i wychodzącego. Klasyfikacja ruchu musi odbywać się w zaleŝności od co najmniej: interfejsu, typu ramki Ethernet, sieci VLAN, priorytetu w warstwie 2
(802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać sprzętowo nie mniej niŝ 8 kolejek per port fizyczny. filtrowanie ruchu, na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. Urządzenie musi realizować sprzętowo nie mniej niŝ 7000 reguł filtrowania ruchu. W regułach filtrowania ruchu musi być dostępny mechanizm zliczania dla zaakceptowanych lub zablokowanych pakietów. Musi być dostępna funkcja edycji reguł filtrowania ruchu na samym urządzeniu. takie mechanizmu bezpieczeństwa jak limitowanie adresów MAC, Dynamic ARP Inspection, DHCP snooping. IEEE 802.1x zarówno dla pojedynczego, jak i wielu suplikantów na porcie. Przełącznik musi przypisywać ustawienia dla uŝytkownika na podstawie atrybutów zwracanych przez serwer RADIUS (co najmniej VLAN oraz reguła filtrowania ruchu). Musi istnieć moŝliwość pominięcia uwierzytelnienia 802.1x dla zdefiniowanych adresów MAC. Przełącznik musi obsługiwać, co
najmniej następujące typy EAP: MD5, TLS, TTLS, PEAP. Przełącznik musi obsługiwać automatyczne przypisanie do odpowiednich VLANów w przypadku braku odpowiedzi od suplikanta, w przypadku błędu uwierzytelnienia oraz w przypadku awarii serwera RADIUS. protokół SNMP (wersje 2c i 3), oraz grupy RMON 1, 2, 3, 9. Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie portu i sieci VLAN. Architektura systemu operacyjnego urządzenia musi posiadać budowę modularną (poszczególne moduły muszą działać w odseparowanych obszarach pamięci), m.in. moduł przekazywania pakietów, odpowiedzialny za przełączanie pakietów musi być oddzielony od modułu rutingu IP, odpowiedzialnego za ustalanie tras rutingu i zarządzanie urządzeniem. Urządzenie musi posiadać mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji. W urządzeniu musi być przechowywanych nie mniej niŝ 20 poprzednich, kompletnych konfiguracji. Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te świadczone
być muszą w języku polskim. Przełącznik typu II 24 portowy Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Przełącznik musi posiadać: 24 porty dostępowe Ethernet 10/100/1000 Auto-MDI/MDIX. W tym nie mniej niŝ 8 portów dostępowych Power over Ethernet zgodnych z 802.3af, dających moc 18.6 W na kaŝdym porcie. 2 2 Przełącznik musi mieć moŝliwość wyposaŝenia w moduł rozszerzenia: - 2 porty 10 Gigabit Ethernet SFP+. Wszystkie porty dostępowe 10/100/1000 muszą być aktywne po wyposaŝeniu przełącznika w moduł uplink. Moduł musi być wymienny na gorąco (hotswappable). lub - 4 porty uplink 1 Gigabit Ethernet SFP. Wszystkie porty dostępowe 10/100/1000 muszą być aktywne po wyposaŝeniu przełącznika w moduł. Moduł musi być wymienny na gorąco (hot-swappable).
Przełącznik musi umoŝliwiać stworzenie stosu non-blocking w postaci pętli liczącego nie mniej niŝ 10 urządzeń. Do łączenia w stos muszą być zastosowane dedykowane porty przełącznika o przepustowości nie mniej niŝ 32 Gb/s. Do kaŝdego przełącznika musi być dołączony kabel do łączenia w stos. Przełącznik musi równieŝ udostępniać moŝliwość podłączenia do stosu portami 10 Gb/s SFP+. Stos musi być widoczny z punktu widzenia zarządzania, jako jedno urządzenie. Zarządzanie wszystkimi przełącznikami w stosie musi się odbywać z dowolnego przełącznika będącego częścią stosu. Stos musi być odporny na awarie, tzn. przełącznik kontrolujący pracę stosu (master) musi być automatycznie zastąpiony przełącznikiem pełniącym rolę backup u wybór przełącznika backup nie moŝe odbywać się w momencie awarii przełącznika master. Przełącznik musi posiadać wymienny zasilacz AC. Urządzenie musi posiadać wymienny moduł wentylacji. Przełącznik musi być wyposaŝony w port konsoli oraz dedykowany interfejs Ethernet do zarządzania OOB (out-of-band). Przełącznik musi być
wyposaŝony w nie mniej niŝ 1 GB pamięci Flash oraz 1 GB pamięci DRAM. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh, a takŝe za pośrednictwem interfejsu WWW. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie moŝe być niŝsza niŝ 88 Gb/s i 65 milionów pakietów na sekundę. Przełącznik nie moŝe obsługiwać mniej niŝ 24 000 adresów MAC. ramki Jumbo (9216 bajtów). sieci VLAN zgodne z IEEE 802.1q w ilości nie mniejszej niŝ 4096. Przełącznik musi obsługiwać sieci VLAN oparte o porty fizyczne (portbased) i adresy MAC (MAC-based). W celu automatycznej konfiguracji sieci VLAN, przełącznik musi obsługiwać protokół GVRP. agregowanie połączeń zgodne z IEEE 802.3ad - nie mniej niŝ 64 linki zagregowane, po nie mniej niŝ 8 portów. protokół Spanning Tree i Rapid Spannig Tree, zgodnie z IEEE 802.1D-2004, a takŝe Multiple Spanning Tree zgodnie z IEEE
802.1Q-2003 (nie mniej niŝ 64 instancje MSTP). protokół LLDP i LLDP-MED. ruting między sieciami VLAN ruting statyczny, oraz protokoły rutingu dynamicznego: RIP, OSPF, oraz musi posiadać moŝliwość obsługi protokołów IS-IS i BGP oraz rutingu RIPng, OSPFv3, ISIS, BGP4+ dla IPv6. Ilość tras unicast IPv4 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 16 000. Urządzenie musi obsługiwać protokoły rutingu multicast, nie mniej niŝ IGMP i PIM-SM. Ilość tras multicast IPv4 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 8 000. Ilość tras unicast IPv6 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 4000. Ilość tras multicast IPv6 obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 2 000. mechanizm wykrywania awarii BFD, oraz pozwalać na stworzenie klastra HA z protokołem VRRP. Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wchodzącego i wychodzącego. Klasyfikacja ruchu musi odbywać się w zaleŝności od co najmniej: interfejsu, typu ramki Ethernet,
sieci VLAN, priorytetu w warstwie 2 (802.1p), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać sprzętowo nie mniej niŝ 8 kolejek per port fizyczny. filtrowanie ruchu, na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. Urządzenie musi realizować sprzętowo nie mniej niŝ 7000 reguł filtrowania ruchu. W regułach filtrowania ruchu musi być dostępny mechanizm zliczania dla zaakceptowanych lub zablokowanych pakietów. Musi być dostępna funkcja edycji reguł filtrowania ruchu na samym urządzeniu. takie mechanizmu bezpieczeństwa jak limitowanie adresów MAC, Dynamic ARP Inspection, DHCP snooping. IEEE 802.1x zarówno dla pojedynczego, jak i wielu suplikantów na porcie. Przełącznik musi przypisywać ustawienia dla uŝytkownika na podstawie atrybutów zwracanych przez serwer RADIUS (co najmniej VLAN oraz reguła filtrowania ruchu). Musi istnieć moŝliwość pominięcia uwierzytelnienia 802.1x dla zdefiniowanych adresów MAC.
Przełącznik musi obsługiwać, co najmniej następujące typy EAP: MD5, TLS, TTLS, PEAP. Przełącznik musi obsługiwać automatyczne przypisanie do odpowiednich VLANów w przypadku braku odpowiedzi od suplikanta, w przypadku błędu uwierzytelnienia oraz w przypadku awarii serwera RADIUS. protokół SNMP (wersje 2c i 3), oraz grupy RMON 1, 2, 3, 9. Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie portu i sieci VLAN. Architektura systemu operacyjnego urządzenia musi posiadać budowę modularną (poszczególne moduły muszą działać w odseparowanych obszarach pamięci), m.in. moduł przekazywania pakietów, odpowiedzialny za przełączanie pakietów musi być oddzielony od modułu rutingu IP, odpowiedzialnego za ustalanie tras rutingu i zarządzanie urządzeniem. Urządzenie musi posiadać mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji. W urządzeniu musi być przechowywanych nie mniej niŝ 20 poprzednich, kompletnych konfiguracji. Pomoc techniczna oraz szkolenia z produktu muszą być dostępne
w Polsce. Usługi te świadczone być muszą w języku polskim. 3 Przełącznik typu III 24 - portowy Przełącznik musi być dedykowanym urządzeniem sieciowym o wysokości 1U przystosowanym do montowania w szafie rack. Przełącznik musi posiadać 24 porty dostępowe Ethernet 10/100/1000 Auto-MDI/MDIX. Przełącznik musi być wyposaŝony w nie mniej niŝ 4 wbudowane porty uplink Gigabit Ethernet SFP (obsługiwane co najmniej TX, SX, LX, LH, a takŝe FX, BX-U i BX-D). Przełącznik musi posiadać wbudowany zasilacz AC oraz moduł wentylacji. Przełącznik musi być wyposaŝony w port konsoli oraz dedykowany interfejs Ethernet do zarządzania OOB (out-of-band). Przełącznik musi być wyposaŝony w nie mniej niŝ 1 GB pamięci Flash oraz 512 MB pamięci DRAM. Przełącznik musi posiadać slot USB pozwalający na podłączenie zewnętrznego nośnika danych. Przełącznik musi umoŝliwiać uruchomienie systemu operacyjnego z zewnętrznego nośnika danych umieszczonego w slocie USB. Zarządzanie urządzeniem 5
musi odbywać się za pośrednictwem interfejsu linii komend (CLI) przez port konsoli, telnet, ssh, a takŝe za pośrednictwem interfejsu WWW. Przełącznik musi posiadać architekturę non-blocking. Wydajność przełączania w warstwie 2 nie moŝe być niŝsza niŝ 56Gb/s i 41.7Mpps. Przełącznik nie moŝe obsługiwać mniej niŝ 8 000 adresów MAC. ramki Jumbo (9216 bajtów). sieci VLAN zgodne z IEEE 802.1Q w ilości nie mniejszej niŝ 1024. Przełącznik musi obsługiwać sieci VLAN oparte o porty fizyczne (portbased) i adresy MAC (MAC-based). agregowanie połączeń zgodne z IEEE 802.3ad - nie mniej niŝ 32 linki zagregowane, po nie mniej niŝ 8 portów. protokół Spanning Tree i Rapid Spannig Tree, zgodnie z IEEE 802.1D-2004, a takŝe Multiple Spanning Tree zgodnie z IEEE 802.1Q-2003 (nie mniej niŝ 64 instancje MSTP). protokół LLDP i LLDP-MED. ruting między sieciami VLAN ruting statyczny, oraz protokół
rutingu dynamicznego RIP oraz musi posiadać moŝliwość obsługi protokołu OSPF Ilość tras obsługiwanych sprzętowo nie moŝe być mniejsza niŝ 6 000. Urządzenie musi posiadać mechanizmy priorytetyzowania i zarządzania ruchem sieciowym (QoS) w warstwie 2 i 3 dla ruchu wchodzącego i wychodzącego. Klasyfikacja ruchu musi odbywać się w zaleŝności od co najmniej: interfejsu, typu ramki Ethernet, sieci VLAN, priorytetu w warstwie 2 (802.1P), adresów MAC, adresów IP, wartości pola ToS/DSCP w nagłówkach IP, portów TCP i UDP. Urządzenie musi obsługiwać sprzętowo nie mniej niŝ 8 kolejek per port fizyczny. filtrowanie ruchu na co najmniej na poziomie portu i sieci VLAN dla kryteriów z warstw 2-4. Urządzenie musi realizować sprzętowo nie mniej niŝ 1500 reguł filtrowania ruchu. W regułach filtrowania ruchu musi być dostępny mechanizm zliczania dla zaakceptowanych lub zablokowanych pakietów. Musi być dostępna funkcja edycji reguł filtrowania ruchu na samym urządzeniu. takie mechanizmu bezpieczeństwa jak limitowanie adresów MAC, Dynamic ARP Inspection, DHCP
snooping. IEEE 802.1x zarówno dla pojedynczego, jak i wielu suplikantów na porcie. Przełącznik musi przypisywać ustawienia dla uŝytkownika na podstawie atrybutów zwracanych przez serwer RADIUS (co najmniej VLAN oraz reguła filtrowania ruchu). Musi istnieć moŝliwość pominięcia uwierzytelnienia 802.1x dla zdefiniowanych adresów MAC. Przełącznik musi obsługiwać co najmniej następujące typy EAP: MD5, TLS, TTLS, PEAP. Przełącznik musi obsługiwać automatyczne przypisanie do odpowiednich VLANów w przypadku braku odpowiedzi od suplikanta, w przypadku błędu uwierzytelnienia oraz w przypadku awarii serwera RADIUS. protokół SNMP (wersje 2c i 3), oraz grupy RMON 1, 2, 3, 9. Musi być dostępna funkcja kopiowania (mirroring) ruchu na poziomie portu i sieci VLAN. Architektura systemu operacyjnego urządzenia musi posiadać budowę modularną (poszczególne moduły muszą działać w odseparowanych obszarach pamięci), m.in. moduł przekazywania pakietów, odpowiedzialny za przełączanie
4 5 6 pakietów musi być oddzielony od modułu rutingu IP, odpowiedzialnego za ustalanie tras rutingu i zarządzanie urządzeniem. Urządzenie musi posiadać mechanizm szybkiego odtwarzania systemu i przywracania konfiguracji. W urządzeniu musi być przechowywanych nie mniej niŝ 40 poprzednich, kompletnych konfiguracji. Pomoc techniczna oraz szkolenia z produktu muszą być dostępne w Polsce. Usługi te świadczone być muszą w języku polskim. 4 porty uplink 1 Gigabit Ethernet SFP do przełączników typu I i II. Wszystkie porty dostępowe 10/100/1000 muszą być aktywne po wyposaŝeniu przełącznika w moduł. Moduł musi być wymienny na gorąco (hot-swappable). Moduł SFP 100BASE-FX; złącze LC; 1310 nm; 2 km zasięgu dla światłowodów wielodomowych; moduły muszą być kompatybilne z dostarczonym sprzętem. Moduł SFP 1000BASE-SX; złącze LC; 850 nm; 550 m zasięgu dla światłowodów wielodomowych; moduły muszą być kompatybilne z dostarczonym sprzętem. 2 7 24
7 Moduł SFP 1000BASE-LX; złącze LC; 1310 nm; 10 km zasięgu dla światłowodów jednomodowych; moduły muszą być kompatybilne z dostarczonym sprzętem. 6 Łączna wartość Netto (zł) Wartość podatku VAT ( %) (zł) Cena ofertowa BRUTTO (zł) (Łączna wartość netto plus VAT) Dodatkowe informacje Ze względu na konieczność sprawnego funkcjonowania rozwiązania wymagana jest pełna kompatybilność urządzeń oraz oprogramowania dostarczanych w ramach zamówienia. Całość dostarczanego sprzętu musi być fabrycznie nowa, nieużywana. Całość dostarczonego sprzętu musi być objęta minimum 12 miesięczną gwarancja/serwisem.
.... Miejscowość, data podpisy osób upowaŝnionych do zaciągania zobowiązań