numer postępowania: EI-2710-8/12 Załącznik nr 2 do SIWZ SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA WRAZ Z ZESTAWIENIEM ZAMAWIANEGO SPRZĘTU. Szczegółowy opis urządzeń stanowiących przedmiot zamówienia Warunki ogólne Lasy Państwowe posiadają centralny procesor połączeń Cisco Unified Communications Manager w wersji 8.0. Urządzenia będące przedmiotem niniejszego postępowania przeznaczone są do rozbudowy posiadanego systemu i muszą być z nim w pełni kompatybilne, to znaczy nie powodować ograniczeń funkcjonalnych w działaniu i współpracy z centralnym procesorem połączeń oraz innymi elementami systemu teleinformatycznego takimi jak sieci LAN i WAN Lasów Państwowych. 1. Wymaga się, aby wszystkie urządzenia pochodziły od jednego producenta. 2. Dostarczone urządzenia muszą być fabrycznie nowe, tzn. wyprodukowane nie wcześniej niż 4 miesiące przed datą dostarczenia oraz wolne od wad fizycznych i prawnych. 3. Urządzenia muszą pochodzić z autoryzowanego kanału dystrybucji producenta przeznaczonego na teren Unii Europejskiej, a korzystanie przez Zamawiającego z dostarczonego produktu nie może stanowić naruszenia majątkowych praw autorskich osób trzecich. Zamawiający wymaga dostarczenia wraz z urządzeniami oświadczenia przedstawiciela producenta potwierdzającego ważność i zakres uprawnień licencyjnych oraz datę produkcji. 4. Urządzenia, muszą być objęte 3-letnią gwarancją opartą o świadczenia serwisowe producenta niezależne od statusu partnerskiego Wykonawcy. Oferowany serwis gwarancyjny musi zapewnić Zamawiającemu przez cały okres trwania gwarancji: a. możliwość zgłoszenia awarii urządzenia bezpośrednio producentowi urządzenia (a nie tylko Wykonawcy zamówienia), wraz z możliwością otrzymania "z góry" urządzenia zamiennego wolnego od uszkodzeń, bez dodatkowych opłat, a jedynie pod warunkiem zwrotu wadliwego urządzenia, b. bezpośredni i wolny od dodatkowych opłat dostęp do pomocy technicznej producenta przez telefon, e-mail oraz WWW, w zakresie rozwiązywania problemów związanych z bieżącą eksploatacją urządzeń c. możliwość pobierania bezpośrednio od producenta nowych wydań oprogramowania zgodnie z zapotrzebowaniem Zamawiającego, jednakże w EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 1
ramach ogólnie dostępnej oferty producenta, a także w ramach wykupionego zestawu funkcjonalności oprogramowania i wykupionej konfiguracji urządzeń, wraz z wolnym od dodatkowych opłat prawem (tj. licencją) do korzystania z pobranego oprogramowania na zasadach określonych w warunkach licencyjnych dla użytkownika końcowego d. Naprawę lub wymianę urządzenia następnego dnia roboczego od zgłoszenia awarii e. Serwis świadczony w miejscu instalacji urządzeń tzw On-Site. Zamawiający dopuszcza zdalną diagnozę uszkodzenia. Usługa On-Site może być świadczona przez Wykonawcę. 5. Wymagana jest kompatybilność - Lasy Państwowe posiadają: a) sieć WAN zrealizowaną w technologii MPLS. Routery brzegowe zainstalowane przez dostawcę usług transmisji danych w lokalizacjach Zamawiającego są routerami Cisco. Zarówno Zamawiający jak i dostawca usług transmisji danych wykorzystują protokół EIGRP. b) centralny procesor połączeń telefonii IP Cisco Unified Communications Manager w wersji 8.0 lub nowszej używanej obecnie przez Dyrekcję Generalną Lasów Państwowych Przedmiotem zamówienia są niżej wskazane urządzenia lub urządzenia równoważne. Zamawiający dopuszcza rozwiązania równoważne, jeżeli urządzenia oferowane jako równoważne spełniają wszystkie wymienione warunki równoważności. Routery Urządzenie klasy CISCO C2911-VSEC/K9 z serwisem NBD lub równoważne.- sztuk 20 (typ 1) Warunki równoważności: 1. Dostarczone urządzenie musi być fabrycznie nowe, tzn wyprodukowane nie wcześniej niż 4 miesiące przed datą dostarczenia oraz wolne od wad fizycznych i prawnych. 2. Urządzenie musi mieć budowę modularną i posiadać co najmniej cztery porty na wymienne karty dodatkowych interfejsów (E1,ADSL, ISDN, ETH), jedno gniazdo na moduły usługowe, jedno gniazdo na inteligentne moduły usługowe wewnątrz obudowy oraz dwa gniazda na płycie urządzenia na moduły procesorów sygnałowych. 3. Urządzenie musi zostać wyposażone w karty intefejsów: a. Karta posiadająca porty głosowe dla dwóch linii ISDN BRI EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 2
b. Karta posiadająca porty głosowe dla czterech analogowych linii miejskich (FXO) c. Karta posiadająca porty głosowe dla czterech analogowych linii wewnętrznych (FXS) 4. Komunikacja między modułami musi odbywać się bez wykorzystywania CPU routera. 5. Urządzenie musi posiadać co najmniej trzy porty w technologii 10/100/1000 Ethernet RJ-45. 6. Urządzenie musi być wyposażone w pamięć typu DDR2 ECC DRAM o pojemności co najmniej 512MB z możliwością rozbudowy do 2GB 7. Urządzenie musi być wyposażone w pamięć typu Compact Flash o pojemności co najmniej 256MB z możliwością rozbudowy do 4 GB 8. Urządzenie musi posiadać wbudowany sprzętowy akcelerator szyfrowania IPSEC i SSL. 9. Urządzenie musi posiadać jednocześnie szeregowy port konsoli, port AUX oraz port konsoli USB typ B. 10. Urządzenie musi posiadać co najmniej dwa porty USB 2.0 do podłączenia pamięci przenośnych, tokenów itp. 11. Wymagana minimalna wydajność urządzenia 352 kp/s przy wielkości pakietu 64 bajty. 12. Urządzenie musi zapewniać przepływność 180 Mb/s przy wielkości pakietu 64 bajty. 13. Urządzenie musi zapewniać obsługę NAT/PAT. 14. Urządzenie musi wspierać routing statyczny. 15. Urządzenie musi zapewniać obsługę OSPF i RIPv2. 16. Urządzenie musi zapewniać obsługę IPv4, IPv6. 17. Urządzenie musi zapewniać obsługę Generic Routing Encapsulation (GRE), Bi- Directional Forwarding Detection (BVD), Multicast IPv4 to-ipv6. 18. Urządzenie musi posiadać funkcjonalność stateful firewall. 19. Urządzenie musi zapewniać obsługę szyfrowania AES 256 i 3DES dla tuneliipsec. 20. Urządzenie musi zapewniać enkapsulację Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 and FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS-449, X.21, V.35, EIA-530), Point-to-Point Protocol over Ethernet (PPPoE), ATM. 21. Urządzenie musi zapewniać filtrowanie ruchu na podstawie adresu źródłowego/docelowego, pakietu IP czy numeru portu TCP/IP. 22. Urządzenie musi zapewniać zarządzanie ruchem (QoS) poprzez, Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 3
Hierarchical QoS, Policy-Based Routing (PBR), Network-Based Advanced Routing (NBAR). 23. Urządzenie musi zapewniać obsługę NetFlow lub J-Flow lub S-Flow lub równoważne. 24. Urządzenie musi zapewniać obsługę SNMP v2c lub v3. 25. Urządzenie musi zapewniać komunikację z serwerami RADIUS lub TACACS+. 26. Urządzenie musi zapewniać obsługę Border Gateway Protocol (BGP), BGP Route Reflector, Intermediate System-to-Intermediate System (IS-IS), IGMPv3, Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source Specific Multicast (SSM), Distance Vector Multicast Routing Protocol (DVMRP). 27. Urządzenie musi umożliwiać zastosowanie szyfrowania ruchu głosowego za pomocą protokołu SRTP z wykorzystaniem algorytmu AES-128 bez dodatkowych opłat. 28. Urządzenie musi być wyposażone w moduł procesorów sygnałowych, tak by operacje na strumieniach głosowych realizowane były sprzętowo a nie programowo. Moduł powinien zapewniać obsługę co najmniej 16 strumieni głosowych kodowanych zgodnie ze standardem G.711. 29. Urządzenie musi umożliwiać podłączenie redundantnego zasilacza zewnętrznego. 30. Urządzenie musi umożliwiać montaż w szafie 19 i posiadać niezbędne do tego celu elementy. Dopuszczalna zajętość w szafie nie większa niż 2U. 31. Wymagane jest zasilanie prądem przemiennym 230V. 32. Urządzenie musi posiadać funkcjonalność inteligentnego zarządzania energią w tym kontroli zasilania modułów w oparciu o porę dnia. 33. Urządzenie musi umożliwiać obsługę protokołów VoIP: H323v4, SIP i MGCP w stopniu umożliwiającym co najmniej konfigurację urządzenia jako bramy głosowej wspierającej jeden z wymienionych protokołów. 34. Urządzenie musi umożliwiać pełnienie funkcji zapasowej centrali telefonicznej dla co najmniej 25 telefonów IP w sytuacji awarii łącza WAN i współpracować z posiadanym przez Zamawiającego systemem telefonii IP Cisco Unified Communications Manager 8.x. Jeśli do realizacji tej funkcjonalności jest wymagana dodatkowa licencja powinna być uwzględniona i dostarczona. EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 4
Urządzenie klasy CISCO C3925-VSEC/K9 z serwisem NBD lub równoważne - 1 sztuka (typ 2) Nr. Katalogowy Opis Ilość C3925-VSEC/K9 Cisco 3925 Voice Sec. Bundle, PVDM3-64, UC and SEC License P 1 PWR-3900-AC/2 Cisco 3925/3945 AC Power Supply (Secondary PS) 1 L-FL-CME-SRST-100= CME or SRST - 100 Seat E-Delivery RTU 1 VWIC3-1MFT-T1/E1 1-Port 3rd Gen Multiflex Trunk Voice/WAN Int. Card - T1/E1 1 VIC2-4FXO Four-Port Voice Interface Card FXO 1 VIC3-4FXS/DID CISCO Four-Port Voice Interface Card - FXS and DID 2 CON-SNT- 3925VSEC_3yr SMARTNET 8X5XNBD Cisco 3925 Voice Sec. Bundle, UC and SEC 3 lata 1 Warunki równoważności: 1. Urządzenie musi mieć budowę modularną i posiadać co najmniej cztery porty na wymienne karty dodatkowych interfejsów (E1,ADSL, ISDN, ETH), dwa gniazda na moduły usługowe, jedno gniazdo na inteligentne moduły usługowe wewnątrz obudowy oraz cztery gniazda na płycie urządzenia na moduły procesorów sygnałowych. Urządzenie musi posiadać możliwość wymiany (upgrade) centralnego procesora routingu. 2. Komunikacja między modułami musi odbywać się bez wykorzystywania CPU routera. 3. Urządzenie musi posiadać co najmniej trzy porty w technologii 10/100/1000 Ethernet RJ- 45, z czego dwa z nich muszą mieć możliwość pracy zamiennie na medium światłowodowym (tzw. porty combo). 4. Urządzenie musi być wyposażone w pamięć typu DDR2 ECC DRAM o pojemności co najmniej 1GB z możliwością rozbudowy do 2GB. 5. Urządzenie musi być wyposażone w pamięć typu Compact Flash o pojemności co najmniej 256MB z możliwością rozbudowy do 4 GB. 6. Urządzenie musi posiadać wbudowany sprzętowy akcelerator szyfrowania IPSEC i SSL. EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 5
7. Urządzenie musi posiadać jednocześnie szeregowy port konsoli, port AUX oraz port konsoli USB typ B. 8. Urządzenie musi posiadać co najmniej dwa porty USB 2.0 do podłączenia pamięci przenośnych, tokenów, itp. 9. Wymagana minimalna wydajność urządzenia 832 kp/s przy wielkości pakietu 64 bajty. 10. Urządzenie musi zapewniać przepływność 425 Mb/s przy wielkości pakietu 64 bajty. 11. Urządzenie musi zapewniać obsługę NAT/PAT. 12. Urządzenie musi wspierać routing statyczny. 13. Urządzenie musi zapewniać obsługę OSPF i RIPv2. 14. Urządzenie musi zapewniać obsługę IPv4, IPv6. 15. Urządzenie musi zapewniać obsługę Generic Routing Encapsulation (GRE), Bi-Directional Forwarding Detection (BFD), Multicast IPv4-to-IPv6. 16. Urządzenie musi posiadać funkcjonalność stateful firewall. 17. Urządzenie musi zapewniać obsługę szyfrowania AES 256 i 3DES dla IPSec. 18. Urządzenie musi umożliwiać enkapsulację Ethernet, 802.1q VLAN, Point-to-Point Protocol (PPP), Multilink Point-to-Point Protocol (MLPPP), Frame Relay, Multilink Frame Relay (MLFR) (FR.15 and FR.16), High-Level Data Link Control (HDLC), Serial (RS-232, RS- 449, X.21, V.35 i EIA-530), Point-to-Point Protocol over Ethernet (PPPoE) i ATM. 19. Urządzenie musi zapewniać filtrowanie ruchu na podstawie adresu źródłowego/docelowego, pakietu IP czy numeru portu TCP/IP. 20. Urządzenie musi zapewniać zarządzanie ruchem (QoS) poprzez Class-Based Weighted Fair Queuing (CBWFQ), Weighted Random Early Detection (WRED), Hierarchical QoS, Policy-Based Routing (PBR), Network-Based Advanced Routing (NBAR). 21. Urządzenie musi zapewniać obsługę NetFlow lub J-Flow lub S-Flow lub równoważne. 22. Urządzenie musi zapewniać obsługę SNMP v2c lub v3. 23. Urządzenie musi zapewniać komunikację z serwerami RADIUS lub TACACS+. 24. Urządzenie musi zapewniać obsługę Border Gateway Protocol (BGP), BGP Route Reflector, Intermediate System-to-Intermediate System (IS-IS), IGMPv3, Protocol Independent Multicast Sparse Mode (PIM SM), PIM Source Specific Multicast (SSM), Distance Vector Multicast Routing Protocol (DVMRP). EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 6
25. Urządzenie musi umożliwiać zastosowanie szyfrowania ruchu głosowego za pomocą protokołu SRTP z wykorzystaniem algorytmu AES-128 bez dodatkowych opłat. 26. Urządzenie musi być wyposażone w moduł procesorów sygnałowych, tak by operacje na strumieniach głosowych realizowane były sprzętowo a nie programowo. Moduł powinien zapewniać obsługę co najmniej 64 strumieni głosowych kodowanych zgodnie ze standardem G.711. 27. Urządzenie musi być wyposażone w redundantny zasilacz wewnętrzny. 28. Urządzenie musi mieć możliwość montażu w szafie 19 i posiadać niezbędne do tego celu elementy. Dopuszczalna zajętość w szafie nie większa niż 3U. 29. Wymagane jest zasilanie prądem przemiennym 230V. 30. Urządzenie musi posiadać funkcjonalność inteligentnego zarządzania energią, w tym kontroli zasilania modułów w oparciu o porę dnia. 31. Urządzenie musi umożliwiać obsługę protokołów VoIP: H323v4, SIP i MGCP w stopniu umożliwiającym co najmniej konfigurację urządzenia jako bramy głosowej wspierającej jeden z wymienionych protokołów. 32. Urządzenie musi umożliwiać pełnienie funkcji zapasowej centrali telefonicznej w systemie telefonii IP Zamawiającego dla co najmniej 100 telefonów IP w sytuacji awarii łącza WAN. Jeśli do realizacji tej funkcjonalności jest wymagana dodatkowa licencja powinna być uwzględniona i dostarczona. 33. Urządzenie musi być wyposażone w kartę najnowszej generacji z obsługą co najmniej jednego portu ISDN PRA (30B+D) współpracującą z procesorami sygnałowymi w zakresie kodowania i dekodowania głosu, usuwania echa (co najmniej do 128ms) oraz detekcji głosu. 34. Urządzenie musi być wyposażone w co najmniej jedną czteroportową kartę najnowszej generacji z interfejsami FXO. 35. Urządzenie musi być wyposażone w co najmniej dwie czteroportowe karty najnowszej generacji z interfejsami FXS. Karty muszą pozwalać na obsługę funkcjonalności Direct Inward Dial. Zestawienie jednostek dla postępowania - Dostawa urządzeń sieciowych dla Nadleśnictw i biura RDLP w Pile oraz serwis gwarancyjny dostarczonych urządzeń EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 7
LP Nazwa jednostki LP Adres NIP Router typ 1 1. Nadleśnictwo Człopa 78-630 Człopa ul. Mickiewicza 9 765-000-85-24 1 2. Nadleśnictwo Durowo 62-100 Wągrowiec Durowo 4 766-000-83-88 1 3. Nadleśnictwo Jastrowie 64-915 Jastrowie ul. Roosevelta 8 765-000-78-03 1 4. Nadleśnictwo Kaczory 64-810 Kaczory ul. Kościelna 17 764-000-47-37 1 5. Nadleśnictwo Krucz 64-720 Lubasz, Krucz 28 763-001-16-58 1 6. NadleśnictwoKrzyż 64-761 Krzyż Łokacz Mały ul. Adama Mickiewicza1 763-001-12-10 1 7. Nadleśnictwo Lipka 77-420 Lipka Mały Buczek 38 767-000-51-96 1 8. Nadleśnictwo Mirosławiec 78-650 Mirosławiec ul. Wolności 30 765-000-79-15 1 9. Nadleśnictwo Okonek 64-965 Okonek ul. Kolejowa 16 767-000-53-80 1 10. Nadleśnictwo Płytnica 78-600 Wałcz Nowa Szwecja 6 765-000-79-09 1 11. Nadleśnictwo Podanin 64-800 Chodzież Podanin 65 764-000-29-97 1 12. Nadleśnictwo Potrzebowice 64-730 Wieleń Potrzebowice 1 763-001-12-79 1 13. Nadleśnictwo Sarbia 64-700 Czarnków Sarbka 46 763-001-16-64 1 14. Nadleśnictwo Trzcianka 64-980 Trzcianka ul. Ogrodowa 2 763-001-17-24 1 15. Nadleśnictwo Tuczno 78-640 Tuczno ul. Klasztorna 36 765-000-84-64 1 16. Nadleśnictwo Wałcz 78-600 Wałcz ul. Kołobrzeska 1 765-000-77-95 1 17. Nadleśnictwo Wronki 64-510 Wronki ul. Nadolnik 1 763-001-19-77 1 18. Nadleśnictwo Zdrojowa Góra 64-920 Piła ul. Poznańska 126 764-000-48-78 1 19. Nadleśnictwo Złotów 77-400 Złotów Al. P.J. Lenne 1 767-000-52-10 1 20. 21. Nadleśnictwo Kalisz Pomorski Regionalna Dyrekcja Lasów Państwowych w Pile 78-540 Kalisz Pomorski Al. Prof. Leona Mroczkiewicza 1 674-000-52-04 1 64-920 Piła ul.kalina 10 764-000-29-74 1 Router typ 2 Razem 20 1 EI-2710-8/12 Załącznik nr 2 do SIWZ, strona 8