Małopolska Sieć Szerokopasmowa Sp z o.o. Urządzenia aktywne Wymagania techniczne Przedmiot zamówienia: Zaprojektowanie i wykonanie aktywnej infrastruktury sieci szerokopasmowej w ramach projektu Małopolska Sieć Szerokopasmowa współfinansowanego przez Unię Europejską w ramach Małopolskiego Regionalnego Programu Operacyjnego na lata 2007-2013 1. Opis ogólny przedmiotu zamówienia Przedmiotem projektu jest wybudowanie na terenie województwa małopolskiego, szerokopasmowej sieci szkieletowej i dystrybucyjnej. MSS struktura fizyczna... Dąbrowa Tarnowska Olkusz Miechów Proszowice Kraków Wieliczka Bochnia Brzesko Tarnów... Chrzanów Myślenice Oświęcim Wadowice Sucha Beskidzka Nowy Targ DWDM typ 2 Limanowa Nowy Sącz Gorlice... DWDM DWDM 10 Gbps Zakopane węzeł dostępowy typ T2 Metro Ethernet węzeł dostępowy typ T1 Metro Ethernet węzeł szkieltowy - rdzeń (3szt) węzeł szkieltowy - rdzeń (3szt) węzeł dystrybucyjny typ 1 (25szt.) węzeł dystrybucyjny typ 2 (15szt.) Projekt jest realizowany w formule zaprojektuj i wybuduj. Docelowa konfiguracja sieci będzie wynikała z projektu wykonawczego. W ramach projektu muszą zostać zapewnione niżej wymienione wymagania podstawowe sieci szkieletowej i dystrybucyjnej.
Dopuszczalna jest zmiana wymagań szczegółowych ze względu na koncepcję techniczną realizacji części aktywnej, lokalizację węzłów, pozyskaną istniejącą infrastrukturę. Sieć szkieletowa Szkielet odpowiedzialny przede wszystkim za wydajne przełączanie ruchu. Węzły te agregują ruch z węzłów dystrybucyjnych. Planuje się budowę 19 węzłów szkieletowych w tym 3 węzły tworzące rdzeń. Pomiędzy węzłami rdzeniowymi projektowane są połączenia o prędkości 40Gbps. Każdy z węzłów szkieletowych posiada interfejsy 10Gbps dla realizacji połączeń z węzłami dystrybucyjnymi. Do warstwy rdzeniowej są również przyłączone segmenty urządzeń transmisyjnych DWDM. Wyposażenie węzła szkieletowego - urządzenia aktywne składające się z: bazy (obudowa, zasilanie, moduł sterujący), kart i portów o przepływności minimum 40Gbit/s do połączenia z innymi węzłami szkieletowymi. Liczba kart i portów dopasowana do topologii sieci w tym połączeń skrośnych. kart i portów 10Gbit/s do podłączenia pozostałych węzłów dystrybucyjnych, co najmniej 8 takich portów, uwzględniając proporcje liczby węzłów. kart i portów 1Gbit/s do podłączenia urządzeń koncentrujących ruch z sieci dostępowych operator ostatniej mili, znajdujących się w tej samej lokalizacji. Co najmniej 20 takich portów, z możliwością rozbudowy w przypadku większych lokalizacji. Urządzenia DWDM, składające się z: bazy (obudowa, zasilanie, moduł sterujący), kart i portów minimum 40Gbit/s do połączenia z innymi takimi węzłami. kart i portów DWDM do komunikacji z pozostałymi urządzeniami DWDM Co najmniej 2 karty o liczbie kanałów co najmniej 32 kanały optyczne. W zależności od projektu technicznego urządzenie może się składać z kilku oddzielnych elementów (urządzeń) Sieć dystrybucyjna Dystrybucja brzeg usługowy, odpowiedzialny za terminowanie ruchu użytkowników, separację usług, realizację zarządzania ruchem. Węzły te agregują ruch z węzłów dystrybucyjnych. Planuje się budowę węzłów w tym 25 typ 1 oraz 15 typ 2 (różnice wynikają z liczby portów i wydajności urządzeń agregujących). Strona 2 z 12
Węzły dystrybucyjne tworzą strukturę drzewa, które jest przyłączone do węzła szkieletowego łączem o przepływności 10 Gbps. Węzły dystrybucyjne posiadają również interfejsy 1 Gbps jako przyłącza dla operatorów ostatniej mili. Wyposażenie dystrybucyjnego - urządzenia aktywne składające się z: bazy (obudowa, zasilanie, moduł sterujący), kart i portów 10Gbit/s do połączenia z węzłami szkieletowymi. Co najmniej 4 porty dla urządzeń typ 1 i co najmniej 2 porty dla urządzeń typ 2, kart i portów 1Gbit/s do podłączenia pozostałych węzłów dystrybucyjnych, co najmniej 40 szt dla urządzeń typ 1 i co najmniej 20 szt dla urządzeń typ 2 takich portów, uwzględniając proporcje liczby węzłów. W zależności od projektu technicznego urządzenie może się składać z kilku oddzielnych elementów (urządzeń). Połączenia między urządzeniami tworzącymi wyposażenie węzła dystrybucyjnego muszą być nie mniejsze niż 10 Gbps. System zarządzania System zarządzania planowany w projekcie powinien umożliwiać: zarządzanie urządzeniami aktywnymi. zarządzanie i zdalną konfigurację urządzeń pochodzących od różnych dostawców. zarządzanie usługami planowanymi do dostarczania w projekcie. 2. Założenie szczegółowe i wykaz sprzętu aktywnego Założenia dla sprzętu aktywnego opisane w niniejszym załączniku obejmują: Urządzenia aktywne szkieletu sieci Urządzenia aktywne warstwy dystrybucyjnej System zarządzania urządzeniami i usługami Sieć szkieletowa - szczegółowe wymagania minimalne dla urządzeń aktywnych DWDM: 1. Urządzenie modularne wyposażone w min. 10 slotów do instalacji kart zarządzających i liniowych 2. System DWDM powinien być gotowy na przeniesienie minimum 32 kanałów optycznych oraz minimum 40Gbps. Wszelkie rekonfiguracje oraz doposażenia o dodatkowe filtry powinny odbywać się bez przerw w ruchu 3. Urządzenia dla konfiguracji początkowej powinny być wyposażone w filtry min. 32 kanałowe, ale z możliwością rozbudowy przez Zamawiającego do systemu Strona 3 z 12
80 kanałowego 4. System powinien być tak zaprojektowany i skompensowany aby przenosić kanały/lambdy 10Gbps oraz 40Gbps 5. System musi posiadać pełną możliwość zmiany konfiguracji usług zdalnie za pomocą systemu zarządzania bez konieczności fizycznej interwencji administratora w którymkolwiek z węzłów sieci. 6. Każdy węzeł DWDM musi posiadać przynajmniej 4 interfejsy klienckie uniwersalne, wspierające sygnały STM64, 10GE LAN/WAN PHY, OTU-2/OTU2e. 7. System musi posiadać uniwersalne transpondery dla sygnałów 10Gbps z interfejsem klienckim w formatach SFP lub SFP+ lub XFP (obsługa sygnałów co najmniej: 10Gbps LAN, 10G WAN, STM64, OTU-2). Wymagana zgodność z ITU-T G.709. 8. Zastosowany system DWDM powinien pozwalać na zastosowanie węzłów typu: a) terminal końcowy b) optyczna, rekonfigurowalna krotnica przelotowa (ROADM) o minimum 4 kierunkach transmisyjnych c) wzmacniacz optyczny 9. Zastosowany system musi umożliwiać możliwość transportu optycznych kanałów użytkownika co najmniej typu: a) synchronicznego (SDH) STM-1, STM-4/STM-16/STM-64, b) Ethernet 1GbE,10GbE, a w przyszłości 40GbE i 100GbE c) sygnałów cyfrowych video DVB (dopuszcza się zastosowanie rozwiązania wykorzystujące standard SDI). Szacowane odległości pomiędzy węzłami sieci DWDM (dł. optyczna): Strona 4 z 12
24 km 32 km 32 km 40 km Proszowice Miechów Olkusz... 14 km Kraków 31 km Wieliczka 34 km 14 km Bochnia Brzesko 30 km Tarnów... Dąbrowa Tarnowska 20 km Chrzanów 22 km 45 km Wadowice Oświęcim 29 km Sucha Beskidzka 24 km 50 km Myślenice 55 km Nowy Targ 64 km DWDM typ 2 Limanowa 26 km Nowy Sącz... Gorlice 40 km 26 km DWDM DWDM 10 Gbps Zakopane węzeł dostępowy typ T2 Metro Ethernet węzeł dostępowy typ T1 Metro Ethernet węzeł szkieltowy - rdzeń (3szt) węzeł szkieltowy - rdzeń (3szt) węzeł dystrybucyjny typ 1 (25szt.) węzeł dystrybucyjny typ 2 (15szt.) Sieć szkieletowa - szczegółowe wymagania minimalne dla urządzeń aktywnych MPLS: 1. Urządzenie modularne umożliwiające instalację min. 64 portów 10xGE w pełnym obsadzie kart. Każdy port 40GE może zastąpić 4 porty 10GE oraz każdy port 100GE może zastąpić 8 portów 10GE. 2. Urządzenia MPLS muszą działać z pełną prędkością portów (wire speed switching & forwarding) 3. obudowa przeznaczona do instalacji w szafie 19 4. architektura urządzenia: a) rozproszone przetwarzanie pakietów - rozdzielone funkcje kontrolne (routing engine, control plane) od przełączania (forwarding engine, data plane) ruchu, b) karty liniowe muszą autonomicznie przełączać ruch, bez udziału warstwy zarządzającej, Strona 5 z 12
c) redundancja wszystkich elementów urządzenia (karty zarządzające, matryca przełączająca, zasilacze, wentylatory), d) przełączenie na zapasową kartę zarządzającą lub matrycę przełączającą nie powinno zająć więcej niż 2s; awaria pojedynczej karty zarządzającej lub matrycy nie może ograniczać wydajności urządzenia, e) wymiana wszystkich modułów na gorąco (hot swap), 5. wydajność urządzenia a) urządzenie musi być gotowe do obsłużenia w dowolnym slocie z pełną prędkością (wirespeed) minimum czterech interfejsów 10GE, b) obsługa min. 5 mln tras IPv4 (RIB) oraz 1 mln tras IPv4 (FIB) c) obsługa min. 2mln tras IPv6 (RIB) oraz 240 tysięcy tras IPv6 (FIB) d) nieulotna pamięć flash umożliwiająca przechowywanie min. 2-ch obrazów systemu operacyjnego, 6. obsługiwane interfejsy, co najmniej: 10 Gigabit Ethernet, 100 Gigabit Ethernet, Gigabit Ethernet (1000BaseX), wszystkie interfejsy liniowe muszą mieć styk definiowany przez konwertery typu GBIC, SFP, XENPAK, X2, XFP, SFP+ lub podobne, wszystkie interfejsy muszą obsługiwać funkcjonalność zdalnej diagnostyki połączeń optycznych zgodna z SFF-8472 (Digital Diagnostics Monitoring lub Digital Optical Monitoring ), dostarczone wkładki optyczne muszą być wspierane przez producenta sprzętu 7. funkcjonalności przełączania MPLS, co najmniej: a) obsługa LDP, RSVP b) MPLS-TE c) MPLS L2 VPN d) obsługa VPLS, e) MPLS L3 VPN, f) MPLS FRR (szybkie przekierowanie ruchu) g) funkcjonalności routingu IP Strona 6 z 12
h) obsługa IPv4 (statyczny, OSPF, IS-IS, BGP), i) obsługa IPv6 (statyczny, OSPFv3, IS-IS, BGP), j) multicast IPv4 i IPv6 (IGMPv2/3, PIM SM, SSM, mbgp), k) obsługa Bidirectional Forwarding Detection (BFD) l) obsługa NonStop Forwarding m) obsługa VRRP, n) obsługa 4-bajtowego identyfikatora AS. 8. Porty urządzeń muszą mieć uniwersalne zastosowanie, tzn. bez zmian sprzętowych obsługiwać w zakresie funkcjonalności MPLS zarówno interfejs LAN jak i interfejs WAN. 9. funkcjonalności przełączania Ethernet a) obsługa 802.1ad b) obsługa 802.1Q, c) obsługa agregacji 802.3ad (LACP) oraz statycznej agregacji portów Ethernet (tzw. mode on ), d) mapowanie (translacja) tagów 802.1Q 10. funkcjonalności bezpieczeństwa sieciowego a) listy kontroli dostępu (ACL) L2 i L3 (IPv4 i IPv6), b) Unicast Reverse Path Forwarding (urpf), c) mechanizmy ochrony warstwy kontrolnej urządzenia przed atakami kierowanymi do niego (ograniczanie ruchu kierowanego do control-plane urządzenia), d) obsługa autoryzacji administratorów za pośrednictwem RADIUS lub TACACS, e) eksport danych o przepływach zgodnie z protokołem IPFIX lub równoważnym (np. netflow, sflow, jflow, cflow) f) funkcjonalności zapewnienia jakości ruchu (QoS): obsługa mechanizmów QoS (klasyfikacja, kolejkowanie, oznaczanie, policing, shaping) na każdym porcie fizycznym per VLAN, obsługa hierarchicznego QoS (H-QoS), klasyfikacja ruchu w oparciu o: MPLS EXP, IP DSCP, adresy IP, protokół IP 11. funkcjonalności związane z zarządzaniem urządzeniem: a) obsługa E-OAM 802.1ag CFM, 802.3ah, Y.1731, Strona 7 z 12
b) obsługa MPLS OAM (LSP ping, LSP traceroute), c) funkcjonalność pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do urządzenia i uruchomiona, d) funkcjonalność wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyrażeń-regularnych, e) zarządzanie przez CLI oraz system zarządzania f) syslog, g) dedykowany port szeregowy na potrzeby dostępu do konsoli urządzenia oraz zdalnego zarządzania (modem), h) port Ethernet 10/100 do celów zarządzania urządzeniem. 12. interfejsy transportowe i usługowe: a) przełączanie z prędkością łącza (line rate), b) min. 4 4 kolejki sprzętowe dla każdego portu, c) obsługa ramek o wielkości co najmniej 9000B, d) interfejsy muszą zapewniać jednoczesną obsługę ruchu MPLS i terminowania usług IP/MetroE (L2 i L3 na pojedynczym interfejsie fizycznym), e) bufory pakietów umożliwiające buforowanie min. 50 ms ruchu, a) obsługa: L2 MPLS VPN, IPv4 MPLS VPN, IPv6 MPLS VPN 13. wyposażenie urządzenia: a) min. 1 wolne sloty do obsadzenia kartami liniowymi, b) interfejsy muszą być rozłożone w sposób zabezpieczający przed występowaniem pojedynczego punktu awarii dołączenie do pierścienia rdzeniowego musi być realizowane za pomocą interfejsów umieszczonych na rozdzielnych kartach liniowych, c) co najmniej 8 wymiennych interfejsów modularnych (np. XFP, SFP lub SFP+ lub Xenpak lub X2 lub GBIC ) umożliwiających transmisję z prędkością 10Gbps - w każdym węźle DWDM minimum 4 interfejsy o zasięgu 300 m, 2 interfejsy 10km oraz 2 interfejsy o zasięgu 40km (jeśli w danym węźle jest więcej interfejsów, kolejne dostarczone interfejsy mają mieć zasięg 10km), Strona 8 z 12
d) co najmniej 20 wymiennych modularnych interfejsów usługowych (np. SFP, GBIC) umożliwiających transmisję 1Gbps - należy zastosować wkładki o zasięgu 10km. Sieć dystrybucyjna- szczegółowe wymagania minimalne dla urządzeń aktywnych: Dystrybucja brzeg usługowy, odpowiedzialny za terminowanie ruchu użytkowników, separację usług, realizację zarządzania ruchem. Węzły te agregują ruch z węzłów dystrybucyjnych. Ich połączenia tworzą strukturę drzewa, które jest przyłączone do węzła szkieletowego łączem o przepływności 10 Gbps. Węzły dystrybucyjne posiadają również interfejsy 1 Gbps jako przyłącza dla operatorów ostatniej milii. Przewidziano 40 takich węzłów w tym 25 typ 1 i 15 typ 2 1. Urządzenie powinno obsługiwać następujące technologie transmisji: Ethernet: 10Gbit/s (10GE), 1 Gbit/s (GE), 100Mbit/s (FE), w zależności od potrzeby także inne typy łączy. 2. Urządzenie powinno obsługiwać powszechnie stosowane protokoły routingu wewnątrzsieciowego (IGP): OSPF i ISIS dla IPv4, OSPFv3 i ISIS dla IPv6, BGP, mbgp, LDP, RSVP, MPLS, VPLS, PIM-SM, PIM-SSM dla ruchu multicast. lub w warstwie drugiej przez IGMP snooping. 3. Urządzenia powinny zapewniać podstawowe mechanizmy obrony siebie (ruch skierowany na własne adresy) i innych urządzeń (ruch tranzytowy) przed atakami sieciowymi. Konieczna jest zapewnienie możliwości tworzenie filtrów (ACL) na portach aby zapobiec fałszowaniu adresów źródłowych oraz wysyłaniu ruchu na adresy wewnętrzne sieci spoza sieci oraz weryfikacja adresów IP z tablicą routingu (unicast RPF) aby zapobiec fałszowaniu adresów źródłowych 4. Urządzenie powinno zapewnić klasyfikację ruchu w oparciu o powszechnie stosowane kryteria (np. adresacja IP, port lub podinterfejs VLAN urządzenia), oznakowanie i powtórne oznakowanie pakietów (odpowiednie pola nagłówka IPv4, IPv6 lub etykiety MPLS) stosownie do ich klasy. 5. zapewniać wystarczającą wydajność matrycy przełączającej, posiadać wydajność per slot nie mniejszą niż suma obsługiwanych przez kartę interfejsów w trybie full duplex; posiadać redundancję zasilania; 6. zapewniać wsparcie sprzętowe, które umożliwia nie mniej niż 30000 wpisów do tablicy routingu (FIB) dla protokołu IPv4 oraz 7000 wpisów dla protokołu IPv6; Strona 9 z 12
7. wspierać obsługę protokołu IGMP (Internet Group Management Protocol protokół, który służy do wymiany i aktualizowania informacji o członkostwie hostów w poszczególnych grupach multiemisji) wersji 1, 2 i 3; 8. wspierać obsługę routingu (przenoszenia danych) pomiędzy zdefiniowanymi wirtualnymi sieciami LAN (VLAN); 9. wspierać sprzętowo obsługę protokołu wewnątrzdomenowego PIM SSM (protokół PIM SSM służy do obsługi i przenoszenia ruchu multicastowego (np. ruchu video) w sieci centralnej); 10. wspierać obsługę protokołu ICMP (protokół ICMP, działa w warstwie sieci i jest integralną częścią zestawu protokołów IP, zaś jego zadaniem jest sygnalizacja błędów oraz diagnostyka sieci.); 11. wspierać obsługę mechanizmu RPF (mechanizm RPF Reverse Path Forwarding zapobiega powstawaniu pętli w ruchu multicast); 12. zapewniać sprzętowe wsparcie dla tworzenia polityk QoS oraz wsparcie dla 2 i 3 kolorowego oznaczenia ruchu wychodzącego; 13. wspierać klasyfikowanie ruchu po nagłówkach dla warstwy trzeciej (L3) i czwartej (L4); 14. wspierać różne polityki kształtowania ruchu wychodzącego i przychodzącego w oparciu o nagłówki warstwy trzeciej (L3) oraz warstwy czwartej (L4); 15. zapewniać obsługę QoS, zarówno per-port jak i per-vlan; 16. zapewniać wsparcie dla mechanizmu 802.1p (CoS); 17. dla portów downlink, dawać możliwość tworzenia trzypoziomowych hierarchicznych polityk dla ruchu wchodzącego; 18. zapewniać obsługę wejściowej i wyjściowej klasyfikacji CoS oraz VLAN. 19. wyposażenie urządzenia: a) co najmniej 4 wymiennych interfejsów modularnych (np. XFP, SFP lub SFP+ lub Xenpak lub X2 lub GBIC ) umożliwiających transmisję z prędkością 10Gbps do szkieletu sieci dla węzłów TYP 1 lub co najmniej 2 wymiennych interfejsów modularnych (np. XFP, SFP lub SFP+ lub Xenpak lub X2 lub GBIC ) umożliwiających transmisję z prędkością 10Gbps do szkieletu sieci dla węzłów TYP 2, b) co najmniej 20 wymiennych modularnych interfejsów usługowych (np. SFP, GBIC) umożliwiających transmisję 1Gbps - należy zastosować wkładki o zasięgu 10km dla węzłów TYP 1 lub co najmniej 12 wymiennych modularnych interfejsów usługowych (np. SFP, GBIC) umożliwiających transmisję 1Gbps - należy zastosować wkładki o zasięgu 10km dla węzłów TYP 2. Strona 10 z 12
c) Interfejsy modularne (wkładki optyczne) muszą być wspierane przez producenta sprzętu System zarządzania Wymagania dla dedykowanego systemu zarządzania siecią i usługami. System zarządzania powinien być neutralny dla różnych producentów urządzeń i umożliwiać zarządzanie i zdalną konfigurację urządzeń pochodzących od różnych dostawców (multi vendor/multi service system), system powinien w szczególności umożliwiać zarzadzanie klientami sieci szerokopasmowej i wspierać sprzedaż usług detalicznych przez lokalnych operatorów. System w odpowiednim zakresie zostanie udostępniony klientom sieci jako usługa Operatora Infrastruktury. System powinien realizować co najmniej następujące funkcjonalności: zarządzanie alarmami zbieranymi z urządzeń od różnych dostawców (Fault Management FM) zarządzanie informacjami o błędach i usterkach zdalną konfigurację urządzeń pochodzących od różnych dostawców zarządzanie wydajnością (performance monitoring PM) konfiguracja, modelowanie i monitoring usług modelowania zachowania sieci w przypadku rekonfiguracji lub awarii krytycznych z poziomu systemu zarządzania lub bezpośrednio na urządzeniach sieciowych prezentacja wybranych statystyk ruchu i parametrów urządzeń / usług (Reporting/Statistics) przydzielanie praw dostępu na poziomie obszaru geograficznego, szczegółowe zarządzanie konfiguracją z wykorzystaniem interfejsu graficznego użytkownika (GUI). IP SLA monitoring zarządzanie usługami szerokopasmowymi: dostępu do Internetu, Telefony IP, IPTV, inne dedykowany system zarządzania klientami CRM powinien posiadać warstwę prezentacji dla klientów usług szerokopasmowych - Customer Portal / Admin Portal. Portal do konfiguracji usług szerokopasmowych powinien mieć możliwość definiowania następujących elementów: obsługa, otwieranie i zamykanie problemów i zgłoszeń serwisowych (TT) zamawianie usług i aktywacja usług kontrola aktualnego stanu rozliczeń i opłat za usługi śledzenie zgłoszeń awarii i pomocy technicznej System zarządzania musi umożliwiać zarządzanie i monitorowanie co najmniej 100 urządzeniami podobnej klasy (jak w specyfikacji). Strona 11 z 12
System zarządzania powinien zapewniać narzędzie do inwentaryzowania wyposażenia i zarządzania urządzeniami sieciowymi (dostępność urządzeń, zmiany konfiguracyjne, aktualizacje oprogramowania, analiza logów). System zarządzania powinien umożliwiać zarządzanie (monitorowanie) w czasie rzeczywistym stanu urządzeń. System zarządzania powinien zawierać Aplikację umożliwiającą bieżące monitorowanie zachowania urządzeń, badanie oraz analizę ich kondycji i w razie awarii notyfikację użytkownika. System zarządzania powinien monitorować parametry wydajnościowe urządzeń, badać przekroczenie ustawionych poziomów alarmowych, dostarczać obszerne raporty o stanie pracy urządzeń. System zarządzania powinien monitorować i archiwizować wszystkie raporty oraz alarmy wszystkich systemów kontroli dostępu oraz przeciw pożarowych. System musi zapewniać inferfejs wymiany danych z innymi systemami NBI (Northbound Interface) w co najmniej trzech z następujących standardów: CORBA, XML, ASCI, SNMP. Sposób licencjonowania musi zapewnić swobodny dostęp do funkcji systemu dla użytkowników zewnętrznych (klientów usług) Dostarczony system powinien wspierać obszary związane z zarządzaniem siecią, dostawą usług oraz automatyzacją procesów biznesowych. Sposób licencjonowania musi zapewnić dostęp do funkcji systemu dla użytkowników zewnętrznych (klientów usług). Strona 12 z 12