Numer sprawy: DGA/08/10 Załącznik nr 2 do formularza oferty Przedmiot zamówienia: wyłonienie wykonawcy w zakresie zakupu i dostawy sprzętu sieciowego dla Instytutu Łączności Państwowego Instytutu Badawczego w Warszawie ul. Szachowa 1 w ramach Projektu System Informacyjny o infrastrukturze szerokopasmowej i portal Polska Szerokopasmowa, współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego Program Operacyjny Innowacyjna Gospodarka, lata 2007-2013; Oś priorytetowa 7. Społeczeństwo informacyjne budowa elektronicznej administracji. Niniejszy załącznik zawiera opis techniczny oferowanego przedmiotu zamówienia. A. Przełączniki Gigabit Ethernet 2 szt, * (podać typ oferowanego urządzenia) Parametry wymagane Min 24 porty Gigabit Ethernet 10/100/1000 Base-T oraz możliwość rozbudowy przy użyciu wymiennych modułów z różnymi rodzajami interfejsów fizycznych o min. 2 porty 10 Gigabit Ethernet lub min. 4 porty 1 Gigabit Ethernet (urządzenie musi oferować obie opcje rozbudowy). Wydajność przełączania przynajmniej 65 Mpps (65 milionów 64-bajtowych pakietów na sekundę). Min. 128 MB pamięci DRAM oraz min. 64 MB pamięci Flash. Obsługa min. 3 000 adresów MAC, min. 11 000 tras w tablicy routingu oraz min. 1000 sieci VLAN. Przełącznik musi zapewniać przełączanie w warstwie drugiej, Przełącznik musi zapewniać przełączanie w warstwie trzeciej oraz definiowanie routingu w oparciu o protokoły RIPv1v2 oraz routing statyczny. Obsługa ruchu IP Multicast, w tym funkcjonalność IGMP oraz IGMP Snooping. Możliwość uruchomienia funkcjonalności DHCP: DHCP Server oraz DHCP Relay. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a. IEEE 802.1s Rapid Spanning Tree, b. IEEE 802.1w Multi-Instance Spanning Tree, c. możliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP). Parametry oferowane* 1 / 9
Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, żródłowy/docelowy port TCP; b. Implementacja co najmniej czterech kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek; c. Możliwość obsługi jednej z powyżej wspomnianych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority); d. Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP; e. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, rate limiting). Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. Wiele poziomów dostępu administracyjnego poprzez konsolę; b. Autoryzacja użytkowników/portów w oparciu o IEEE 802.1x oraz EAP; c. Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2; d. funkcjonalność prywatnego VLANu, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym. Przełącznik powinien umożliwiać lokalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu. 2 / 9
Przełącznik powinien umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN. Możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia). Przełącznik powinien mieć możliwość synchronizacji czasu za pomocą protokołu NTP. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) powinien być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 4 plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu Możliwość montażu w szafie serwerowej 19 (urządzenie musi zostać wyposażone w niezbędne elementy montażowe). Zamknięta konfiguracja, wysokość urządzenia nie większa niż 1U. Przełączniki powinny umożliwiać połączenie w stos (stacking) z przełącznikami Cisco Catalyst serii 3750-E Zamawiającego. Przełączniki powinny być spójnie i jednolicie zarządzane przy pomocy interfejsu WWW, interfejsu linii komend (zapewniającego również dostęp zdalny przez telnet i SSH) oraz za pomocą systemu zarządzania opartego na SNMP (nie wchodzącego w zakres przetargu). Przełączniki muszą obsługiwać SNMP w wersjach 1, 2c i 3. Przełączniki powinny być nowe (tzn. wyprodukowane nie dawniej, niż na 120 dni przed ich dostarczeniem) oraz nieużywane ( przy czym Zamawiający dopuszcza by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia). Przełączniki powinny odpowiadać normie CE w zakresie bezpieczeństwa Gwarancja min. 3 lata Czas naprawy: następny dzień roboczy (NBD) 3 / 9
B. Przełączniki Gigabit Ethernet 2 szt, * (podać typ oferowanego urządzenia) Parametry wymagane Min 48 portów Gigabit Ethernet 10/100/1000 Base-T oraz możliwość rozbudowy przy użyciu wymiennych modułów z różnymi rodzajami interfejsów fizycznych o min. 2 porty 10 Gigabit Ethernet lub min. 4 porty 1 Gigabit Ethernet (urządzenie musi oferować obie opcje rozbudowy). Wydajność przełączania przynajmniej 100 Mpps (100 milionów 64-bajtowych pakietów na sekundę). Min. 128 MB pamięci DRAM oraz min. 64 MB pamięci Flash. Obsługa min. 3 000 adresów MAC, min. 11 000 tras w tablicy routingu oraz min. 1000 sieci VLAN. Przełącznik musi zapewniać przełączanie w warstwie drugiej, Parametry oferowane* Przełącznik musi zapewniać przełączanie w warstwie trzeciej oraz definiowanie routingu w oparciu o protokoły RIPv1v2 oraz routing statyczny. Obsługa ruchu IP Multicast, w tym funkcjonalność IGMP oraz IGMP Snooping. Możliwość uruchomienia funkcjonalności DHCP: DHCP Server oraz DHCP Relay. Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: d. IEEE 802.1s Rapid Spanning Tree, e. IEEE 802.1w Multi-Instance Spanning Tree, f. możliwość grupowania portów zgodnie ze specyfikacją IEEE 802.3ad (LACP). Przełącznik musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, żródłowy/docelowy port TCP; b. Implementacja co najmniej czterech kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek; c. Możliwość obsługi jednej z powyżej wspomnianych kolejek z 4 / 9
bezwzględnym priorytetem w stosunku do innych (Strict Priority); d. Możliwość zmiany przez urządzenie kodu wartości QoS zawartego w ramce Ethernet lub pakiecie IP poprzez zmianę pola 802.1p (CoS) oraz IP ToS/DSCP; e. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi z dokładnością do 8 Kbps (policing, rate limiting). Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a. Wiele poziomów dostępu administracyjnego poprzez konsolę; b. Autoryzacja użytkowników/portów w oparciu o IEEE 802.1x oraz EAP; c. Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2; d. funkcjonalność prywatnego VLANu, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym Przełącznik powinien umożliwiać lokalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu. Przełącznik powinien umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN. Możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia). Przełącznik powinien mieć możliwość synchronizacji czasu za pomocą protokołu NTP. Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) powinien być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość 5 / 9
przechowywania przynajmniej 4 plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu Możliwość montażu w szafie serwerowej 19 (urządzenie musi zostać wyposażone w niezbędne elementy montażowe). Zamknięta konfiguracja, wysokość urządzenia nie większa niż 1U. Przełączniki powinny umożliwiać połączenie w stos (stacking) z przełącznikami Cisco Catalyst serii 3750-E Zamawiającego. Przełączniki powinny być spójnie i jednolicie zarządzane przy pomocy interfejsu WWW, interfejsu linii komend (zapewniającego również dostęp zdalny przez telnet i SSH) oraz za pomocą systemu zarządzania opartego na SNMP (nie wchodzącego w zakres przetargu). Przełączniki muszą obsługiwać SNMP w wersjach 1, 2c i 3. Przełączniki powinny być nowe (tzn. wyprodukowane nie dawniej, niż na 120 dni przed ich dostarczeniem) oraz nieużywane ( przy czym Zamawiający dopuszcza by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia). Przełączniki powinny odpowiadać normie CE w zakresie bezpieczeństwa Gwarancja min. 3 lata Czas naprawy: następny dzień roboczy (NBD) C. Router BGP- 1 szt, * (podać typ oferowanego urządzenia) Parametry wymagane Minimum 4 porty Gigabit Ethernet w tym: dwa porty 10/100/1000 Base-T, dwa porty definiowane przez moduły SFP lub GBIC (jeden obsadzony modułem 1000 Base-T, drugi obsadzony modułem 1000 Base- LX/LH). Port zarządzający 10/100 Base-TX. Parametry oferowane* Minimum 2 GB pamięci RAM oraz min. 256 MB pamięci flash. Możliwość podłączenia zewnętrznej pamięci USB. Wydajność co najmniej 2 Mpps (2 miliony pakietów 64-bajtowych na sek.) Routing pakietów IP zgodnie z protokołami RIP, RIP2, OSPF, BGP, EIGRP oraz multicast PIM. 6 / 9
Obsługa protokołów MPLS oraz MP-BGP. Możliwość synchronizacji zegara za pomocą protokołu NTP. Obsługa protokołu HSRP (przy użyciu tego protokołu zamawiany router będzie współpracował z routerem Cisco 7301 Zamawiającego dostarczony sprzęt musi posiadać, potwierdzoną testami, opinię producenta potwierdzającą pracę w takiej konfiguracji). Zamknięta konfiguracja, wysokość urządzenia nie większa niż 1U. Możliwość montażu w szafie serwerowej 19 cali (urządzenie musi zostać wyposażone w niezbędne elementy montażowe). Redundantne zasilanie. Plik konfiguracyjny urządzenia powinien być możliwy do edycji w trybie off-line. Tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 4 plików konfiguracyjnych. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. Urządzenie powinno umożliwiać instalację co najmniej jednego dodatkowego modułu (adapterów), w tym dla obsługi następujących interfejsów: cyfrowe interfejsy wielokanałowe E1, interfejsy Fast Ethernet oraz Gigabit Ethernet. Możliwość monitorowania zmian w konfiguracji za pomocą oprogramowania RANCID, stosowanego przez Zamawiającego. Router powinien być spójnie i jednolicie zarządzany przy pomocy interfejsu WWW, interfejsu linii komend (zapewniającego również dostęp zdalny przez telnet i SSH) oraz za pomocą systemu zarządzania opartego na SNMP (nie wchodzącego w zakres przetargu). Router musi obsługiwać SNMP w wersjach 1, 2c i 3. Router powinien być nowy (tzn. wyprodukowany nie dawniej, niż na 120 dni przed jego dostarczeniem) oraz nieużywany ( przy czym Zamawiający dopuszcza by urządzenie było rozpakowane i uruchomione przed jego dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia). 7 / 9
Router powinien odpowiadać normie CE w zakresie bezpieczeństwa Gwarancja min. 3 lata Czas naprawy: następny dzień roboczy (NBD) D. Firewalle 2 szt, * (podać typ oferowanego urządzenia) Parametry wymagane Min. 4 porty Gigabit Ethernet (10/100/1000 Base-TX) oraz min. 1 port Fast Ethernet (10/100 Base-TX). Parametry oferowane* Zapewnienie przez urządzenie jednocześnie funkcjonalności sondy IPS, firewalla oraz koncentratora VPN. Obsługa min. 250 tys. równoległych sesji. Przepustowość w trybie firewalla nie mniejsza niż 450 Mb/s, a z dodatkowo włączoną funkcjonalnością IPS - nie mniejsza niż 350 Mb/s. Moduł IPS powinien być wyposażony w niezależny interfejs zarządzający. Obsługa co najmniej 500 połączeń IPSec VPN z możliwością uzyskania łącznej przepustowości VPN nie mniejszej niż 200 Mb/s. Obsługa co najmniej 25 jednoczesnych połączeń SSL VPN (w tym również w trybie clientless VPN). Możliwość utworzenia min. 100 interfejsów VLAN zgodnie ze standardem IEEE 802.1Q. Możliwość łączenia urządzeń w klastry podnoszące niezawodność (praca w trybie active-active lub activestandby). Praca w klastrze z istniejącym urządzeniem Zamawiającego: Cisco ASA 5520. W okresie gwarancji - nieodpłatne dostarczanie nowych wersji oprogramowania oraz sygnatur wymaganych przez system IPS i firewall. Możliwość synchronizacji zegara za pomocą protokołu NTP. Zamknięta konfiguracja, wysokość urządzenia nie większa niż 1U. Możliwość montażu w szafie serwerowej 19 cali (urządzenie musi zostać wyposażone w niezbędne elementy montażowe). 8 / 9
Możliwość monitorowania zmian w konfiguracji za pomocą oprogramowania RANCID stosowanego przez Zamawiającego Firewalle powinny być spójnie i jednolicie zarządzane przy pomocy interfejsu WWW, interfejsu linii komend (zapewniającego również dostęp zdalny przez telnet i SSH) oraz za pomocą systemu zarządzania opartego na SNMP (nie wchodzącego w zakres przetargu). Firewalle muszą obsługiwać SNMP w wersjach 1, 2c i 3. Firewalle powinny być nowe (tzn. wyprodukowane nie dawniej, niż na 120 dni przed ich dostarczeniem) oraz nieużywane ( przy czym Zamawiający dopuszcza by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu weryfikacji działania urządzenia). Firewalle powinny odpowiadać normie CE w zakresie bezpieczeństwa Gwarancja min. 3 lata Czas naprawy: następny dzień roboczy (NBD) * wypełnia Wykonawca Miejscowość dnia.2010r.. (pieczęć i podpis osoby uprawnionej do składania oświadczeń woli w imieniu wykonawcy) 9 / 9