Załącznik A do SIWZ Opis przedmiotu zamówienia Przedmiotem zamówienia jest dostawa i uruchomienie urządzeń sieciowych: Oferty na każdą część 1, 2 i 3 (A, B, C) są niezależne. CZEŚĆ 1: Przełączniki sieciowe Sieć składa się z 21 punktów dystrybucyjnych wyposażonych w przełączniki modularne typu P1 i P2 w konfiguracji redundancyjnej (redundancja modułów zarządzających, zasilaczy, wiatraków) oraz przełączników stackowalnych typu P3, P4 i P5. Tabela 1. Minimalne wymagane liczby portów w poszczególnych punktach dystrybucyjnych typu FDxxx wraz wymaganymi typami przełączników do zastosowania: Wymagana liczba portów co najmniej : Nazwa punktu Typ przełączników Całkowita liczba portów 10/100/1000Base- T (łącznie z portami PoE) w danym węźle Liczba portów 10/100/1000Base- T PoE 40GBASE- LR lub 100GBASE- LR 10GBASE- LR FDB0 P2 216 66 2 3 FDB1 P2 245 58 2 3 FDB2 P2 238 58 2 3 FDC0 P2 lub P3, P4 105 31 0 3 FDC1 P2 lub P3, P4 127 50 0 3 FDC2 P2 156 37 2 3 FDD01 P2 lub P3, P4 53 24 0 3 FDD02 P2 lub P3, P4 57 17 0 3 FDD11 P2 lub P3, P4 144 48 0 3 FDD12 P2 189 38 2 3 FDD21 P2 lub P3, P4 109 57 0 3 FDD22 P2 233 38 2 3 FDFG0 P2 431 120 2 3 FDFG1 P2 1287 240 4 3 FDFG2 P2 375 99 2 3 FDH0 P2 162 41 2 3 FDH1 P2 295 73 2 3 FDH2 P2 162 42 2 3 FDJ1 P2 lub P3, P4 27 6 0 3 FDE0 P2 lub P3, P4 102 24 0 3 BD P1 48(obsadzone wkładki : 24 x RJ45-TX, 12 x1000base-sr, 12x1000Base-LR) 0 40 ( obsadzone wkładki: 24 x40gbase- LR4) P5 0 0 1 24 P2 320 48 2 3 1. W punkcie centralnym BD znajduje sie główny centralny switcho-router P1 dystrybucyjny P2 oraz pomocniczy P5. Do urządzenia typu P1 mają być podłączone: 22 1
1.1. Poszczególne punkty dystrybucyjne kanałem 1x40Gb/s z przełącznikami typu P2 (tj. wszystkie z wyjątkiem punktów FDD01,FDC0, FDD02, FDD21,FDJ1 i FDE0) z możliwością do uruchomienia drugiego kanału 40Gb/s i agregacji łączy do 80Gb/s. 1.2. Nieobsadzone wkładkami porty 10Gb/s z możliwością zestawienia kanałów połączeniowych do każdego punktu dystrybucyjnego gdyby przełącznik typu P5 został wyłączony na trwale z pracy. W przypadku wyłączenia przełącznika typu P5 wkładki 10Gb/s typu będą przełożone z przełącznika P5 na odpowiednia kartę przełącznika P1. Oznacza to wkładki te muszą jednocześnie pasować do obu przełączników. 1.3. Klaster firewalli - 4 porty 10Gb/s 1.4. Połączenie do sieci kampusowej UJ 2 porty 10GBase-LR plus 2 porty 1000Base-LR oraz dwa porty 40GBase-LR 1.5. Podłączenie 40Gb/s do switcha typu P5. 1.6. Podłaczenie 40Gb/s do switcha typu P2 w punktcie BD. 2. Zadaniem switcho-routera P5 ma być zapewnienie dostępu do Internetu dla całej sieci w przypadku przerw w pracy głównego switcho-routera P1 ( np. w przypadku przerwy np. z powodu trwania instalacji nowszych wersji oprogramowania-firmwerów). Do switcha tego ma być podłączone: 2.1. Klaster Firewalli 2 porty 10Gb/s 2.2. Każdy punkt dystrybucyjny kanałem 10Gb/s 2.3. Połączenie do sieci kampusowej UJ 2 porty 10GBase-LR 3. Zamawiający wymaga, aby połączenia pomiędzy poszczególnymi punktami dystrybucyjnymi a switchem P1 w punkcie głównym (BD) były zrealizowane podstawowym uplinkiem z prędkością minimum 40 Gb/s jednym kanałem ( tj jedną parą toru światłowodowego) zgodnie ze standardem 40GBase-LR4. Drugi uplinkowy kanał ma być niezestawiony. Oznacza to że drugi port 40GBASE w punkcie typu FDxxx ma być też aktywny ale bez zainstalowanych wkładek interfejsowych ( modułów SFP/SFP+). Drugi kanał musi być przygotowany na zestawienie w przyszłości poprzez zakup i włożenie modułów SFP/SFP+ i odpowiednie połączenie kabli światłowodowych i poprzez zastosowanie agregacji portów uzyskanie przepustowości łącza uplinkowego co najmniej 80Gb/s. 4. Zamawiający wymaga aby w przypadku gdy w danym punkcie dystrybucyjnym było co najmniej 720 portów do podłączenia (tj w FDFG1) wtedy zależy zastosować podwójny kanał 40 Gb/s do łączności z P1(agregowana przepustowość 80Gb/s) z nieobsadzoną rezerwą na uruchomienie co najmniej jeszcze dwóch takich kanałów aby móc w przyszłości zwiększyć przepustowość połączenia do P1 dwa razy. 5. Zamawiający wymaga, aby wszystkie punkty dystrybucyjne miały dodatkowe połączenia redundantne do przełącznika P5 działające z prędkością 10 Gb/s,. 6. W konstrukcji budynku są położone kable światłowodowe: część kabli do realizacji połączeń topologii gwiaździstej, część do realizacji redundantnych połączeń w topologii ringów. Zamawiający wymaga stworzenia dodatkowych połączeń redundantnych o przepustowości 10Gb/s w topologii ringu ( jednego lub kilku w budynku) tak aby, aby te połączenia redundantne były realizowane najlepiej innymi drogami niż połączenia podstawowe. 7. Zamawiający uznaje za równoważne rozwiązanie zastosowanie wszędzie zamiast portów 40Gbase portów typu 100GBase pracujących z pełną swą przepustowością. 8. W przypadku punktów dystrybucyjnych, w których liczba portów jest równa lub mniejsza niż 144 Zamawiający dopuszcza zastosowanie urządzeń umożliwiających przesyłanie danych kanałem uplinku z prędkością maksymalna tylko 10 Gb/s zgodnie ze standardem 10Gbase-LR ( tj uplink 40Gb/s nie jest obowiązkowy). 2
9. Wszystkie oferowane urządzenia mają być w takiej konfiguracji ( lub z odpowiednimi licencjami) że wszystkie porty na przełącznikach i modułach mają mieć aktywne porty. 10. Wszystkie przełączniki muszą pochodzić od tego samego producenta. 11. Wszystkie przełaczniki musza być dostarczone wraz z kompletem elementów do montażu w typowych szafach sieciowo-dystrybucyjnych. Przełaczniki typu P2, P3, P4 i P5 musza mieć wymiary zewnętrzne umożliwiające zamontowanie w szafach o głębokości 80 cm. 12. Do wszystkich przełączników oferowane wkładki interfejsowe ( tj moduły typu SFP, SFP+, QSPF i tp) muszą być tego samego producenta, co przełączniki lub muszą być na liście wkładek oficjalnie wspieranych przez producenta oferowanych przełączników. 13. Zamawiający wymaga, aby zasadą było, aby wszystkie stosowane przełączniki modularne (P1, P2) wraz z oferowanymi modułami miały konfiguracje nieblokującą. Jako wyjątek Zamawiający pozwala na: 13.1. stosowanie kart do przełączników typu P2 z co najmniej czteroma portami 40Gb/s z wydajnością do backplanu przełącznika co najmniej 80Gb/s. 13.2. stosowanie kart do przełączników typu P2 z co najmniej jednym portem 100Gb/s z wydajnością do backplanu przełącznika co najmniej 100Gb. 14. Wymagania dotyczące konfiguracji przełączników w punktach dystrybucyjnych: 14.1. W przypadku punktów dystrybucyjnych, w którym łączna ilość wymaganych portów jest mniejsza lub równa 144 Zamawiający dopuszcza zastosowanie stosu składającego się przełączników typu P3 lub P4 lub ich kombinacji. Przy czym wymagane jest aby stos był zbudowany w oparciu o dedykowane porty stackujące, jednocześnie Zamawiający wymaga dostarczenia kabli stackujących w ilości umożliwiającej zamknięcie pętli w stosie. Połączenia stackujące muszą mieć wydajność minimum 40Gb/s. 14.2. W przypadku punktów dystrybucyjnych, dla których łączna ilość wymaganych portów jest większa niż możliwa do podłączenia przy pomocy jednego przełącznika modularnego typu P2 należy zastosować odpowiednią ich ilość: 14.2.1. Wymaga się, aby przełączniki typu P2 w danym punkcie dystrybucyjnym były z sobą spięte pełnym ringiem w technologii 40Gb/s(lub szybszej) bez stosowania technologii agregacji kanałów 10Gb/s ( lub 1Gb/s). 14.2.2. Każdy przełącznik, P2 musi mieć bezpośrednie połączenie do przełącznika P1 kanałem 40Gb/s oraz posiadać minimum jeden wolny port 40Gb/s ( nie obsadzony wkładką interfejsową) aby móc w przyszłości uruchomić drugi kanał połączeniowy poprzez włożenie wkładki i odpowiednie zestawienie kabli. 14.2.3. Każdy z przełączników typu P2 musi mieć minimum trzy obsadzone porty 10Gb/s w celu: 14.2.3.1. Jeden port dla zrealizowania redundantnego połączenia do przełącznika P5 14.2.3.2. Dwa porty dla zrealizowania redundantnego połączenia w technologii ring do innych punktów dystrybucyjnych. 15. Po stronie Wykonawca jest dobranie odpowiedniej ilości wkładek interfejsowych ( a szczególnie typu 40Gb/s i 10Gb/s) tak, aby spełnić łącznie wszystkie warunki Zamawiającego opisane w SIWZie w zal. I w tabeli nr 1. 16. Zamawiający nie pozwala na stosowanie portów połączeniowych w standardzie MRJ21. 17. Ze względu na możliwość ewentualnej przyszłej rozbudowy Zamawiający wymaga: 17.1. aby w przełączniku centralnym P1 po obsadzeniu wymaganymi kartami pozostał minimum jeden wolny slot na karty liniowe do obsadzenia w przyszłości. 3
17.2. Ze względu na możliwość ewentualnej przyszłej rozbudowy Zamawiający wymaga, aby w punktach dystrybucyjnych gdzie zastosowano przełączniki typu P2 jeżeli po obsadzeniu wszystkich wymaganych kart z portami typu 10/100/1000Base- TX ( w ilościach po minimum 48 portów na kartę) wszystkie te karty są obsadzone w co najmniej 50% to wtedy musi pozostać minimum jeden wolny slot na kartę liniową do obsadzenia w przyszłości. W przypadku, gdy dany punkt dystrybucyjny będzie obsadzony kilkoma przełącznikami typu P2 ten warunek dotyczy minimum jednego przełącznika w danym punkcie dystrybucyjnym. 17.3. Wymagane jest, aby przełącznik centralny P1 oraz dostępowy typu P2 zostały dostarczone w konfiguracji obejmującej redundancję N+1 dla następujących elementów: 17.3.1. moduły zarządzające 17.3.2. matryce przełączające 17.3.3. zasilacz 18. Zamawiający wymaga aby oferowane wszystkie przełączniki były oficjalnie produkowane (np. informacje na stronie WWW producenta musi to potwierdzać). Zamawiający nie akceptuje ofert z produktami będących w fazie testowej. 19. Zamawiający wymaga, aby połączenia redundantne zostały skonfigurowane z wykorzystaniem protokołów ringowych oraz żeby czas przerwy w przypadku awarii łącza był nie większy niż 50 ms (wymagane jest podanie stosowanego protokołu redundancji Zamawiający wymaga podania stosowanego standardu lub nazwy producenta wraz z opisem działania). 4
Rys nr 1. Schemat połączeń pomiędzy punktami dystrybucyjnymi Legenda Połączenie podstawowe 40 Gb/s oraz redundantne 10Gb/s Połączenie redundantne 10 Gb/s ( w technologii typu ring) FDD22 FDD21 FDC2 FDB2 FDFG0 FDH2 FDD12 FDD11 FDC1 FDB1 FDFG1 FDH1 FDJ1 FDD02 FDD01 FDC0 FDB0 BD FDE0 FDFG0 FDH0 5
20. Wymagane cechy dotyczące przełącznika P1: 20.1. Wymagania ogólne: 20.1.1. Przełącznik modularny posiadający min. 8 slotów na karty liniowe 20.1.2. Możliwość instalacji min. 200 portów 10 Gigabit Ethernet 20.1.3. Możliwość instalacji min. 48 portów 40 Gigabit Ethernet 20.1.4. Architektura nieblokująca przygotowana na instalację modułów z portami 100 Gigabit/s Ethernet 20.1.5. Wysokość urządzenia max. 15U 20.1.6. Nieblokująca architektura o wydajności przełączania min. 4 Tb/s 20.1.7. Redundancja zasilania, modułów przełączających i zarządzających. 20.1.8. Wszystkie moduły wymienne na gorąco - Hot Swap 20.1.9. Chłodzenie przód-tył 20.1.10. Tablica MAC adresów min. 128k 20.1.11. Pamięć operacyjna: min. 2GB pamięci DRAM 20.1.12. Pamięć flash: min. 1GB pamięci Flash 20.1.13. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 20.1.14. Obsługa sieci wirtualnych protokołowych IEEE 802.1v 20.1.15. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 20.1.16. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 20.1.17. Obsługa Q-in-Q IEEE 802.1ad 20.1.18. Obsługa Quality of Service 20.1.18.1. IEEE 802.1p 20.1.18.2. DiffServ 20.1.18.3. 8 kolejek priorytetów na każdym porcie wyjściowym 20.1.19. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 20.1.20. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 20.1.21. Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora 20.1.22. Wbudowany DHCP Serwer i klient 20.1.23. Możliwość instalacji min. dwóch wersji oprogramowania firmware 20.1.24. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 20.1.25. Możliwość monitorowania zajętości CPU 20.1.26. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 20.1.27. Obsługa Wirtualnych Routerów - możliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. Możliwość użycia tych samych podsieci w różnych wirtualnych routerach 20.1.28. Wbudowany dodatkowy port Gigabit Ethernet do zarządzania poza pasmem - out of band management. 20.1.29. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 20.2. Obsługa Routingu IPv4 20.2.1. Sprzętowa obsługa routingu IPv4 forwarding 20.2.2. Pojemność tabeli routingu min. 16 tys. Wpisów 6
20.2.3. Routing statyczny 20.2.4. Obsługa routingu dynamicznego IPv4 20.2.4.1. RIPv1/v2 20.2.4.2. OSPFv2 20.2.4.3. BGPv4 20.2.4.4. IS-IS 20.2.4.5. Policy Based Routing dla IPv4 20.2.5. Obsługa DHCP/BootP Relay dla IPv4 20.3. Obsługa Routingu IPv6 20.3.1. Sprzętowa obsługa routingu IPv6 forwarding 20.3.2. Pojemność tabeli routingu min. 8 tys. wpisów 20.3.3. Routing statyczny 20.3.4. Obsługa routingu dynamicznego dla IPv6 20.3.4.1. RIPng 20.3.4.2. OSPF v3 20.3.4.3. IS-IS 20.3.5. Telnet Serwer/Klient dla IPv6 20.3.6. SSH2 Serwer/Klient dla IPv6 20.3.7. Ping dla IPv6 20.3.8. Tracert dla IPv6 20.3.9. Obsługa 6to4 (RFC 3056) 20.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 20.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 20.3.12. Policy Based Routing dla IPv6 20.3.13. Obsługa DHCP/BootP Relay dla IPv6 20.3.14. Opcja IPv6 Router Advertisement dla DNS - RFC 6106 20.4. Obsługa Multicastów 20.4.1. Statyczne przyłączenie do grupy multicast 20.4.2. Filtrowanie IGMP 20.4.3. Obsługa PIM-SM 20.4.4. Obsługa PIM-DM 20.4.5. Obsługa PIM-SSM 20.4.6. Obsługa PIM snooping 20.4.7. Obsługa Multicast VLAN Registration MVR 20.4.8. Obsługa IGMP v1 (RFC 1112) 20.4.9. Obsługa IGMP v2 (RFC 2236) 20.4.10. Obsługa IGMP v3 (RFC 3376) 20.4.11. Obsługa IGMP v1/v2/v3 snooping 20.4.12. Możliwość konfiguracji statycznych tras dla Routingu Multicastów 20.5. Obsługa MPLS - Wymagane wsparcie dla następujących funkcjonalności: MPLS/VPLS, MPLS/VPWS, LDP, RSVP-TE, Fast Reroute: 20.5.1. MPLS RFC 3031 20.5.2. MPLS Label Stack Encoding RFC 3032 20.5.3. MPLS Label Distribution Protocol (LSP) RFC 3036 20.5.4. RSVP-TE Extensions to RSVP for LSP RFC 3209 20.5.5. MPLS Fast ReRoute Ext to RSVP-TE for LSP RFC 4090 7
20.5.6. MPLS TE MIB RFC 3812 20.5.7. Multiprotocol Extensions for BGP4 RFC 2858 20.5.8. Carrying Label Information in BGP4 RFC 3107 20.6. Bezpieczeństwo 20.6.1. Obsługa Network Login: 20.6.1.1. IEEE 802.1x - RFC 3580 20.6.1.2. Web-based Network Login 20.6.1.3. MAC based Network Login 20.6.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 20.6.3. Możliwość integracji funkcjonalności Network Login z Microsoft NAP 20.6.4. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 20.6.5. Obsługa Guest VLAN dla IEEE 802.1x 20.6.6. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos 20.6.7. Obsługa Identity Management 20.6.8. Wbudowana obrona procesora urządzenia przed atakami DoS 20.6.9. Obsługa TACACS+ (RFC 1492) 20.6.10. Obsługa RADIUS Authentication (RFC 2138) 20.6.11. Obsługa RADIUS Accounting (RFC 2139) 20.6.12. RADIUS and TACACS+ per-command Authentication 20.6.13. Bezpieczeństwo MAC adresów: 20.6.13.1. ograniczenie liczby MAC adresów na porcie 20.6.13.2. zatrzaśnięcie MAC adresu na porcie 20.6.13.3. możliwość wpisania statycznych MAC adresów na port/vlan 20.6.14. Możliwość wyłączenia MAC learning 20.6.15. Obsługa SNMPv1/v2/v3 20.6.16. Klient SSH2 20.6.17. Zabezpieczenie przełącznika przed atakami DoS: 20.6.17.1. Networks Ingress Filtering RFC 2267 20.6.17.2. SYN Attack Protection 20.6.17.3. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 20.6.18. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 20.6.18.1. Adres MAC źródłowy i docelowy plus maska 20.6.18.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 20.6.18.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 20.6.18.4. Numery portów źródłowych i docelowych TCP, UDP 20.6.18.5. Zakresy portów źródłowych i docelowych TCP, UDP 20.6.18.6. Identyfikator sieci VLAN VLAN ID 20.6.18.7. Flagi TCP 20.6.18.8. Obsługa fragmentów 20.6.19. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 8
20.6.20. Możliwość zliczania pakietów lub bajtów trafiających do konkretnej ACL i w przypadku przekroczenia skonfigurowanych wartości podejmowania akcji np. blokowanie ruchu, przekierowanie do kolejki o niższym priorytecie, wysłanie trapu SNMP, wysłanie informacji do serwera Syslog lub wykonanie komend CLI. 20.6.21. Obsługa bezpiecznego transferu plików SCP/SFTP 20.6.22. Obsługa DHCP Option 82 20.6.23. Obsługa IP Security - Gratuitous ARP Protection 20.6.24. Obsługa IP Security - Trusted DHCP Server 20.6.25. Obsługa IP Security - DHCP Secured ARP/ARP Validation 20.6.26. Obsługa powyższych funkcji IP Security na portach Network Login IEEE 802.1x 20.6.27. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 8 kb/s 20.7. Bezpieczeństwo sieciowe: 20.7.1. Możliwość konfiguracji portu głównego i zapasowego 20.7.2. Obsługa redundancji routingu VRRP (RFC 2338) 20.7.3. Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) 20.7.4. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 20.7.5. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 20.7.6. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 20.7.7. Obsługa PVST+ 20.7.8. Obsługa EAPS (Ethernet Automatic Protection Switching) RFC 3619 lub równoważne 20.7.9. Obsługa G.8032 v1/v2 20.7.10. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 384 grupy po 16 portów 20.7.11. Obsługa MLAG - połączenie link aggregation do dwóch niezależnych przełączników. 20.8. Zarządzanie: 20.8.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 20.8.2. Obsługa synchronizacji czasu NTP 20.8.3. Zarządzanie przez SNMP v1/v2/v3 20.8.4. Zarządzanie przez przeglądarkę WWW protokół http i https 20.8.5. Możliwość zarządzania poprzez protokół XML 20.8.6. Telnet Serwer/Klient dla IPv4 / IPv6 20.8.7. SSH2 Serwer/Klient dla IPv4 / IPv6 20.8.8. Ping dla IPv4 / IPv6 20.8.9. Traceroute dla IPv4 / IPv6 20.8.10. Obsługa SYSLOG z możliwością definiowania wielu serwerów 20.8.11. Sprzętowa obsługa sflow 20.8.12. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 20.8.13. Obsługa RMON2 (RFC 2021) 9
20.9. Inne: 20.9.1. Obsługa Data Center Bridging 20.9.2. Obsługa Priority Flow Controlo (PFC) 20.9.3. Obsługa Enhanced Transmission Selection (ETS) 20.9.4. Obsługa skryptów CLI 20.9.5. Obsługa funkcji TCL/Tk w skryptach CLI 20.9.6. Możliwość edycji skryptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) 20.9.7. Możliwość uruchamiania skryptów: 20.9.7.1. Ręcznie 20.9.7.2. O określonym czasie lub co wskazany okres czasu 20.9.7.3. Na podstawie wpisów w logu systemowym 21. Wymagane cechy dotyczące przełącznika P2: 21.1. Wymagania podstawowe: 21.1.1. Przełącznik modularny 10 slotów 8 slotów na karty liniowe 21.1.2. Redundancja centralnych maszyn przełączających i zarządzających 21.1.3. Redundancja zasilania 21.1.4. Wysokość nie większa niż 18RU 21.1.5. Możliwość instalacji 64 portów 10 Gb/s 21.1.6. Możliwość instalacji 384 portów Gigabit Ethernet 10/100/1000BASE-T lub SFP 21.1.7. Pojemność tabeli MAC adresów do 512 tys. 21.1.8. Pamięć operacyjna min. 1GB 21.1.9. Pamięć flash min. 1GB 21.1.10. Nieblokująca architektura pełna wydajność na wszystkich portach 21.1.11. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 sieci VLAN 21.1.12. Obsługa sieci wirtualnych protokołowych IEEE 802.1v 21.1.13. Obsługa Prywatnych Sieci Wirtualnych (Private VLANs). 21.1.14. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów). 21.1.15. Obsługa Q-in-Q IEEE 802.1ad 21.1.16. Obsługa Quality of Service: 21.1.16.1. IEEE 802.1p 21.1.16.2. DiffServ 21.1.16.3. 8 kolejek priorytetów na każdym porcie wyjściowym 21.1.17. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 21.1.18. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) ANSI/TIA-1057 draft 08 21.1.19. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów 21.1.20. Przełącznik wyposażony w modularny system operacyjny z możliwością aktualizacji modułów oprogramowania w czasie pracy przełącznika, ochroną pamięci i procesów oraz zasobów procesora. 21.1.21. Przełącznik musi posiadać możliwość instalacji dwóch zasilaczy, które umożliwiają uzyskanie redundancji zasilania. Zasilacze muszę wspierać możliwość wymiany w czasie działania przełącznika. 21.1.22. Wbudowany DHCP Serwer i klient 10
21.2. Obsługa Routingu IPv4: 21.2.1. Sprzętowa obsługa routingu IPv4 forwarding 21.2.2. Pojemność tabeli routingu do 512 tys. Wpisów 21.2.3. Routing statyczny 21.2.4. Routing statyczny ECMP 21.2.5. Obsługa routingu dynamicznego IPv4 21.2.5.1. RIPv1 21.2.5.2. RIPv2 21.2.5.3. OSPFv2 - rozszerzenie przez licencję 21.2.5.4. BGPv4 - rozszerzenie przez licencję 21.2.5.5. IS-IS - rozszerzenie przez licencję 21.3. Obsługa Routingu IPv6: 21.3.1. Sprzętowa obsługa routingu IPv6 forwarding 21.3.2. Pojemność tabeli routingu do min. 240 tys. Wpisów 21.3.3. Pojemność tabeli routingu do min. 48 tys. wpisów IPv6 przy jednoczesnych min. 470 tys. wpisów IPv4 21.3.4. Routing statyczny 21.3.5. Obsługa routingu dynamicznego dla IPv6 21.3.5.1. RIPng 21.3.5.2. OSPF v3 21.3.5.3. BGPv4 for IPv6 21.3.5.4. IS-IS 21.4. Obsługa MPLS - Wymagane wsparcie dla następujących funkcjonalności: MPLS/VPLS, MPLS/VPWS, LDP, RSVP-TE, Fast Reroute: 21.4.1. MPLS RFC 3031 21.4.2. MPLS Label Stack Encoding RFC 3032 21.4.3. MPLS Label Distribution Protocol (LSP) RFC 3036 21.4.4. RSVP-TE Extensions to RSVP for LSP RFC 3209 21.4.5. MPLS Fast ReRoute Ext to RSVP-TE for LSP RFC 4090 21.4.6. MPLS TE MIB RFC 3812 21.4.7. Multiprotocol Extensions for BGP4 RFC 2858 21.4.8. Carrying Label Information in BGP4 RFC 3107 21.5. Obsługa Multicastów: 21.5.1. Statyczne przełącznie do grupy multicast 21.5.2. Filtrowanie IGMP 21.5.3. Obsługa PIM-SM 21.5.4. Obsługa PIM-DM 21.5.5. Obsługa PIM-SSM 21.5.6. Obsługa Multicast VLAN Registration MVR 21.5.7. Obsługa IGMP v1 (RFC 1112) 21.5.8. Obsługa IGMP v2 (RFC 2236) 21.5.9. Obsługa IGMP v3 (RFC 3376) 21.5.10. Obsługa IGMP v1/v2/v3 snooping 21.6. Zarządzanie: 21.6.1. Zarządzanie przez SNMP v1/v2/v3 21.6.2. Zarządzanie przez przeglądarkę WWW protokół http i https 11
21.6.3. Możliwość zarządzania poprzez protokół XML 21.6.4. Telnet Serwer dla IPv4 / IPv6 21.6.5. SSH2 Serwer dla IPv4 / IPv6 21.6.6. Ping dla IPv4 / IPv6 21.6.7. Traceroute dla IPv4 / IPv6 21.6.8. Obsługa zewnętrznego systemu logowania SYSLOG 21.6.9. Sprzętowa obsługa sflow 21.6.10. Obsługa systemu synchronizacji czasu SNTP v4 (RFC 2030) 21.6.11. Możliwość instalacji min. 2 wersji oprogramowania 21.6.12. Możliwość instalacji min. kilkunastu wersji konfiguracji na przełączniku 21.6.13. Możliwość tworzenie skryptów CLI 21.6.14. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 21.6.15. Obsługa RMON2 (RFC 2021) 21.6.16. Obsługa Secure Shell (SSHv2) klient i serwer 21.6.17. Obsługa Secure Copy (SCPv2) klient i serwer 21.6.18. Obsługa Secure FTP (SFTP) serwer 21.6.19. Obsługa IPFix 21.6.20. Obsługa IP Security RFC 3046 DHCP Option 82 21.6.21. Obsługa IP Security Gratuitous ARP Protection 21.6.22. Obsługa IP Security Trusted DHCP Server 21.6.23. Obsługa IP Security DHCP Secured ARP / ARP Validation 21.7. Bezpieczeństwo: 21.7.1. Obsługa Network Login: 21.7.1.1. IEEE 802.1x (RFC 3580) 21.7.1.2. Web-based Network Login 21.7.1.3. MAC based Network Login 21.7.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 21.7.3. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 21.7.4. Obsługa Guest VLAN dla IEEE 802.1x 21.7.5. Wbudowana obrona procesora urządzenia przed atakami DoS 21.7.6. Obsługa TACACS+ (RFC 1492) 21.7.7. Obsługa RADIUS Authentication (RFC 2138) 21.7.8. Obsługa RADIUS Accounting (RFC 2139) 21.7.9. Obsługa RADIUS EAP Support for IEEE 802.1x (RFC 3579) 21.7.10. RADIUS Per-command Authentication 21.7.11. Bezpieczeństwo MAC adresów: 21.7.11.1. ograniczenie liczby MAC adresów na porcie 21.7.11.2. zatrzaśnięcie MAC adresu na porcie 21.7.12. Możliwość wyłączenia ARP learning 21.7.13. Obsługa SNMPv3 21.7.14. Klient SSH2 21.7.15. Zabezpieczenie przełącznika przed atakami DoS 21.7.15.1. Networks Ingress Filtering RFC 2267 21.7.15.2. SYN Attack Protection 12
21.7.15.3. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 21.7.16. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 21.7.16.1. Adres MAC źródłowy i docelowy plus maska 21.7.16.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 21.7.16.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 21.7.16.4. Numery portów źródłowych i docelowych TCP, UDP 21.7.16.5. Zakresy portów źródłowych i docelowych TCP, UDP 21.7.16.6. Identyfikator sieci VLAN VLAN ID 21.7.16.7. Flagi TCP 21.7.16.8. Obsługa fragmentów 21.7.17. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 21.7.18. Możliwość zliczania pakietów lub bajtów trafiających do konkretnej ACL i w przypadku przekroczenia skonfigurowanych wartości podejmowania akcji np. blokowanie ruchu, przekierowanie do kolejki o niższym priorytecie, wysłanie trapu SNMP, wysłanie informacji do serwera Syslog lub wykonanie komend CLI. 21.7.19. Obsługa bezpiecznego transferu plików SCP/SFTP 21.7.20. Obsługa DHCP Option 82 21.7.21. Obsługa IP Security - Gratuitous ARP Protection 21.7.22. Obsługa IP Security - Trusted DHCP Server 21.7.23. Obsługa IP Security - DHCP Secured ARP/ARP Validation 21.7.24. Obsługa powyższych funkcji IP Security na portach Network Login IEEE 802.1x 21.7.25. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 21.8. Bezpieczeństwo sieciowe: 21.8.1. Możliwość konfiguracji portu głównego i zapasowego 21.8.2. Obsługa redundancji routingu VRRP (RFC 2338) 21.8.3. Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) 21.8.4. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 21.8.5. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 21.8.6. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 21.8.7. Obsługa PVST+ 21.8.8. Obsługa EAPS (Ethernet Automatic Protection Switching) RFC 3619 lub równoważne 21.8.9. Obsługa G.8032 v1/v2 21.8.10. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów 21.8.11. Obsługa MLAG - połączenie link aggregation do dwóch niezależnych przełączników. 21.9. Inne: 13
21.9.1. Obsługa skryptów CLI 21.9.2. Możliwość uruchamiania skryptów TCL/Tk 21.9.3. Możliwość edycji skryptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) 21.9.4. Możliwość uruchamiania skryptów: 21.9.4.1. Ręcznie 21.9.4.2. O określonym czasie lub co wskazany okres czasu 21.9.4.3. Na podstawie wpisów w logu systemowym 22. Wymagane cechy dotyczące przełącznika P3: 22.1. Wymagania podstawowe: 22.1.1. Przełącznik posiadający 48 portów 1G 10/100/1000BASE-T oraz 4 dedykowane porty Gigabit Ethernet SFP 22.1.2. Możliwość instalacji min. 6 portów 10 Gigabit Ethernet SFP+ 22.1.3. Wysokość urządzenia 1U 22.1.4. Nieblokująca architektura o wydajności przełączania min. 328 Gb/s 22.1.5. Szybkość przełączania min. 160 Milionów pakietów na sekundę 22.1.6. Możliwość instalacji modułów stakujących zapewniających wydajność łączenia w stos min. 40 Gb/s 22.1.7. Możliwość łączenia do 8 przełączników w stos 22.1.8. Tablica MAC adresów min. 32k 22.1.9. Pamięć operacyjna: min. 1GB pamięci DRAM 22.1.10. Pamięć flash: min. 1GB pamięci Flash 22.1.11. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 22.1.12. Obsługa sieci wirtualnych protokołowych IEEE 802.1v 22.1.13. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 22.1.14. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 22.1.15. Obsługa Q-in-Q IEEE 802.1ad 22.1.16. Obsługa Quality of Service: 22.1.16.1. IEEE 802.1p 22.1.16.2. DiffServ 22.1.16.3. 8 kolejek priorytetów na każdym porcie wyjściowym 22.1.17. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 22.1.18. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 22.1.19. Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 22.1.20. Przełącznik musi posiadać możliwość instalacji dwóch zasilaczy, które umożliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać możliwość wymiany w czasie działania przełącznika. 22.1.21. Wbudowany DHCP Serwer i klient 22.1.22. Możliwość instalacji min. dwóch wersji oprogramowania firmware 22.1.23. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 22.1.24. Możliwość monitorowania zajętości CPU 22.1.25. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 14
22.1.26. Obsługa Wirtualnych Routerów - możliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. Możliwość użycia tych samych podsieci w różnych wirtualnych routerach. 22.1.27. Wbudowany dodatkowy port Gigabit/ Ethernet do zarządzania poza pasmem - out of band management. 22.1.28. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 22.2. Obsługa Routingu IPv4: 22.2.1. Sprzętowa obsługa routingu IPv4 forwarding 22.2.2. Pojemność tabeli routingu min. 12 tys. Wpisów 22.2.3. Routing statyczny 22.2.4. Obsługa routingu dynamicznego IPv4: 22.2.4.1. RIPv1/v2 22.2.4.2. OSPFv2 22.2.4.3. BGPv4 22.2.4.4. IS-IS 22.2.5. Policy Based Routing dla IPv4 22.2.6. Obsługa DHCP/BootP Relay dla IPv4 22.3. Obsługa Routingu IPv6 22.3.1. Sprzętowa obsługa routingu IPv6 forwarding 22.3.2. Pojemność tabeli routingu min. 6 tys. Wpisów 22.3.3. Routing statyczny 22.3.4. Obsługa routingu dynamicznego dla IPv6 22.3.4.1. RIPng 22.3.4.2. OSPF v3 22.3.4.3. IS-IS 22.3.5. Telnet Serwer/Klient dla IPv6 22.3.6. SSH2 Serwer/Klient dla IPv6 22.3.7. Ping dla IPv6 22.3.8. Tracert dla IPv6 22.3.9. Obsługa 6to4 (RFC 3056) 22.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 22.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 22.3.12. Policy Based Routing dla IPv6 22.3.13. Obsługa DHCP/BootP Relay dla IPv6 22.3.14. Opcja IPv6 Router Advertisement dla DNS - RFC 6106 22.4. Obsługa MPLS - Wymagane wsparcie dla następujących funkcjonalności: MPLS/VPLS, MPLS/VPWS, LDP, RSVP-TE, Fast Reroute: 22.4.1. MPLS RFC 3031 22.4.2. MPLS Label Stack Encoding RFC 3032 22.4.3. MPLS Label Distribution Protocol (LSP) RFC 3036 22.4.4. RSVP-TE Extensions to RSVP for LSP RFC 3209 22.4.5. MPLS Fast ReRoute Ext to RSVP-TE for LSP RFC 4090 22.4.6. MPLS TE MIB RFC 3812 22.4.7. Multiprotocol Extensions for BGP4 RFC 2858 22.4.8. Carrying Label Information in BGP4 RFC 3107 15
22.5. Obsługa Multicastów: 22.5.1. Statyczne przyłączenie do grupy multicast 22.5.2. Filtrowanie IGMP 22.5.3. Obsługa PIM-SM 22.5.4. Obsługa PIM-DM 22.5.5. Obsługa PIM-SSM 22.5.6. Obsługa PIM snooping 22.5.7. Obsługa Multicast VLAN Registration MVR 22.5.8. Obsługa IGMP v1 (RFC 1112) 22.5.9. Obsługa IGMP v2 (RFC 2236) 22.5.10. Obsługa IGMP v3 (RFC 3376) 22.5.11. Obsługa IGMP v1/v2/v3 snooping 22.5.12. Możliwość konfiguracji statycznych tras dla Routingu Multicastów 22.6. Bezpieczeństwo: 22.6.1. Obsługa Network Login: 22.6.1.1. IEEE 802.1x - RFC 3580 22.6.1.2. Web-based Network Login 22.6.1.3. MAC based Network Login 22.6.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 22.6.3. Możliwość integracji funkcjonalności Network Login z Microsoft NAP 22.6.4. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 22.6.5. Obsługa Guest VLAN dla IEEE 802.1x 22.6.6. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos 22.6.7. Obsługa Identity Management 22.6.8. Wbudowana obrona procesora urządzenia przed atakami DoS 22.6.9. Obsługa TACACS+ (RFC 1492) 22.6.10. Obsługa RADIUS Authentication (RFC 2138) 22.6.11. Obsługa RADIUS Accounting (RFC 2139) 22.6.12. RADIUS and TACACS+ per-command Authentication 22.6.13. Bezpieczeństwo MAC adresów: 22.6.13.1. ograniczenie liczby MAC adresów na porcie 22.6.13.2. zatrzaśnięcie MAC adresu na porcie 22.6.13.3. możliwość wpisania statycznych MAC adresów na port/vlan 22.6.14. Możliwość wyłączenia MAC learning 22.6.15. Obsługa SNMPv1/v2/v3 22.6.16. Klient SSH2 22.6.17. Zabezpieczenie przełącznika przed atakami DoS 22.6.18. Networks Ingress Filtering RFC 2267 22.6.19. SYN Attack Protection 22.6.20. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 22.6.21. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4: 22.6.21.1. Adres MAC źródłowy i docelowy plus maska 16
22.6.21.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 22.6.21.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 22.6.21.4. Numery portów źródłowych i docelowych TCP, UDP 22.6.21.5. Zakresy portów źródłowych i docelowych TCP, UDP 22.6.21.6. Identyfikator sieci VLAN VLAN ID 22.6.21.7. Flagi TCP 22.6.21.8. Obsługa fragmentów 22.6.22. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 22.6.23. Możliwość zliczania pakietów lub bajtów trafiających do konkretnej ACL i w przypadku przekroczenia skonfigurowanych wartości podejmowania akcji np. blokowanie ruchu, przekierowanie do kolejki o niższym priorytecie, wysłanie trapu SNMP, wysłanie informacji do serwera Syslog lub wykonanie komend CLI. możliwość rozszerzenia przez licencję oprogramowania 22.6.24. Obsługa bezpiecznego transferu plików SCP/SFTP 22.6.25. Obsługa DHCP Option 82 22.6.26. Obsługa IP Security - Gratuitous ARP Protection 22.6.27. Obsługa IP Security - Trusted DHCP Server 22.6.28. Obsługa IP Security - DHCP Secured ARP/ARP Validation 22.6.29. Obsługa powyższych funkcji IP Security na portach Network Login IEEE 802.1x 22.6.30. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 8 kb/s 22.7. Bezpieczeństwo sieciowe: 22.7.1. Możliwość konfiguracji portu głównego i zapasowego 22.7.2. Obsługa redundancji routingu VRRP (RFC 2338) 22.7.3. Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) 22.7.4. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 22.7.5. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 22.7.6. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 22.7.7. Obsługa PVST+ 22.7.8. Obsługa EAPS (Ethernet Automatic Protection Switching) RFC 3619 lub równoważne 22.7.9. Obsługa G.8032 v1/v2 22.7.10. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów 22.7.11. Obsługa MLAG - połączenie link aggregation do dwóch niezależnych przełączników. 22.8. Zarządzanie: 22.8.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 22.8.2. Obsługa synchronizacji czasu NTP 22.8.3. Zarządzanie przez SNMP v1/v2/v3 22.8.4. Zarządzanie przez przeglądarkę WWW protokół http i https 22.8.5. Możliwość zarządzania poprzez protokół XML 17
22.8.6. Telnet Serwer/Klient dla IPv4 / IPv6 22.8.7. SSH2 Serwer/Klient dla IPv4 / IPv6 22.8.8. Ping dla IPv4 / IPv6 22.8.9. Traceroute dla IPv4 / IPv6 22.8.10. Obsługa SYSLOG z możliwością definiowania wielu serwerów 22.8.11. Sprzętowa obsługa sflow 22.8.12. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 22.8.13. Obsługa RMON2 (RFC 2021) 22.9. Inne: 22.9.1. Obsługa skryptów CLI 22.9.2. Obsługa funkcji TCL/Tk w skryptach CLI 22.9.3. Możliwość edycji skryptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) 22.9.4. Możliwość uruchamiania skryptów 22.9.5. Ręcznie 22.9.6. O określonym czasie lub co wskazany okres czasu 22.9.7. Na podstawie wpisów w logu systemowym 23. Wymagane cechy dotyczące przełącznika P4: 23.1. Wymagania podstawowe: 23.1.1. Przełącznik posiadający 24 porty 10/100/1000BASE-T PoE+ z czego 4 porty mogą być zamienione na interfejsy Gigabit Ethernet SFP 23.1.2. Budżet mocy dla PoE+ min. 380W 23.1.3. Wysokość urządzenia 1U 23.1.4. Nieblokująca architektura o wydajności przełączania min. 88 Gb/s 23.1.5. Szybkość przełączania min. 65 Milionów pakietów na sekundę 23.1.6. Możliwość instalacji modułów stakujących zapewniających wydajność łączenia w stos min. 40 Gb/s 23.1.7. Możliwość łączenia do 8 przełączników w stos 23.1.8. Tablica MAC adresów min. 16k 23.1.9. Pamięć operacyjna: min. 512 MB pamięci DRAM 23.1.10. Pamięć flash: min. 512 MB pamięci Flash 23.1.11. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 23.1.12. Obsługa sieci wirtualnych protokołowych IEEE 802.1v 23.1.13. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 23.1.14. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 23.1.15. Obsługa Q-in-Q IEEE 802.1ad 23.1.16. Obsługa Quality of Service: 23.1.16.1. IEEE 802.1p 23.1.16.2. DiffServ 23.1.16.3. 8 kolejek priorytetów na każdym porcie wyjściowym 23.1.17. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 23.1.18. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 23.1.19. Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 18
23.1.20. Przełącznik musi posiadać możliwość instalacji dwóch zasilaczy, które umożliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać możliwość wymiany w czasie działania przełącznika. 23.1.21. Wbudowany DHCP Serwer i klient 23.1.22. Możliwość instalacji min. dwóch wersji oprogramowania firmware 23.1.23. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 23.1.24. Możliwość monitorowania zajętości CPU 23.1.25. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 23.1.26. Obsługa Wirtualnych Routerów - możliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. Możliwość użycia tych samych podsieci w różnych wirtualnych routerach. 23.1.27. Wbudowany dodatkowy port Gigabit/ Ethernet do zarządzania poza pasmem - out of band management. 23.1.28. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 23.2. Obsługa Routingu IPv4: 23.2.1. Sprzętowa obsługa routingu IPv4 forwarding 23.2.2. Pojemność tabeli routingu min. 12 tys. Wpisów 23.2.3. Routing statyczny 23.2.4. Obsługa routingu dynamicznego IPv4 23.2.4.1. RIPv1/v2 23.2.4.2. OSPFv2 23.2.4.3. BGPv4 23.2.4.4. IS-IS 23.2.5. Policy Based Routing dla IPv4 23.2.6. Obsługa DHCP/BootP Relay dla IPv4 23.3. Obsługa Routingu IPv6: 23.3.1. Sprzętowa obsługa routingu IPv6 forwarding 23.3.2. Pojemność tabeli routingu min. 6 tys. Wpisów 23.3.3. Routing statyczny 23.3.4. Obsługa routingu dynamicznego dla IPv6 23.3.4.1. RIPng 23.3.4.2. OSPF v3 23.3.4.3. IS-IS 23.3.5. Telnet Serwer/Klient dla IPv6 23.3.6. SSH2 Serwer/Klient dla IPv6 23.3.7. Ping dla IPv6 23.3.8. Tracert dla IPv6 23.3.9. Obsługa 6to4 (RFC 3056) 23.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 23.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 23.3.12. Policy Based Routing dla IPv6 23.3.13. Obsługa DHCP/BootP Relay dla IPv6 23.3.14. Opcja IPv6 Router Advertisement dla DNS - RFC 6106 19
23.4. Obsługa MPLS - Wymagane wsparcie dla następujących funkcjonalności: MPLS/VPLS, MPLS/VPWS, LDP, RSVP-TE, Fast Reroute: 23.4.1. MPLS RFC 3031 23.4.2. MPLS Label Stack Encoding RFC 3032 23.4.3. MPLS Label Distribution Protocol (LSP) RFC 3036 23.4.4. RSVP-TE Extensions to RSVP for LSP RFC 3209 23.4.5. MPLS Fast ReRoute Ext to RSVP-TE for LSP RFC 4090 23.4.6. MPLS TE MIB RFC 3812 23.4.7. Multiprotocol Extensions for BGP4 RFC 2858 23.4.8. Carrying Label Information in BGP4 RFC 3107 23.5. Obsługa Multicastów: 23.5.1. Statyczne przyłączenie do grupy multicast 23.5.2. Filtrowanie IGMP 23.5.3. Obsługa PIM-SM 23.5.4. Obsługa PIM-DM 23.5.5. Obsługa PIM-SSM 23.5.6. Obsługa PIM snooping 23.5.7. Obsługa Multicast VLAN Registration MVR 23.5.8. Obsługa IGMP v1 (RFC 1112) 23.5.9. Obsługa IGMP v2 (RFC 2236) 23.5.10. Obsługa IGMP v3 (RFC 3376) 23.5.11. Obsługa IGMP v1/v2/v3 snooping 23.5.12. Możliwość konfiguracji statycznych tras dla Routingu Multicastów 23.6. Bezpieczeństwo 23.6.1. Obsługa Network Login: 23.6.1.1. IEEE 802.1x - RFC 3580 23.6.1.2. Web-based Network Login 23.6.1.3. MAC based Network Login 23.6.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 23.6.3. Możliwość integracji funkcjonalności Network Login z Microsoft NAP 23.6.4. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 23.6.5. Obsługa Guest VLAN dla IEEE 802.1x 23.6.6. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos 23.6.7. Obsługa Identity Management 23.6.8. Wbudowana obrona procesora urządzenia przed atakami DoS 23.6.9. Obsługa TACACS+ (RFC 1492) 23.6.10. Obsługa RADIUS Authentication (RFC 2138) 23.6.11. Obsługa RADIUS Accounting (RFC 2139) 23.6.12. RADIUS and TACACS+ per-command Authentication 23.6.13. Bezpieczeństwo MAC adresów: 23.6.13.1. ograniczenie liczby MAC adresów na porcie 23.6.13.2. zatrzaśnięcie MAC adresu na porcie 23.6.13.3. możliwość wpisania statycznych MAC adresów na port/vlan 23.6.14. Możliwość wyłączenia MAC learning 20
23.6.15. Obsługa SNMPv1/v2/v3 23.6.16. Klient SSH2 23.6.17. Zabezpieczenie przełącznika przed atakami DoS 23.6.18. Networks Ingress Filtering RFC 2267 23.6.19. SYN Attack Protection 23.6.20. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania 23.6.21. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4: 23.6.21.1. Adres MAC źródłowy i docelowy plus maska 23.6.21.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 23.6.21.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 23.6.21.4. Numery portów źródłowych i docelowych TCP, UDP 23.6.21.5. Zakresy portów źródłowych i docelowych TCP, UDP 23.6.21.6. Identyfikator sieci VLAN VLAN I 23.6.21.7. Flagi TCP 23.6.21.8. Obsługa fragmentów 23.6.22. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 23.6.23. Możliwość zliczania pakietów lub bajtów trafiających do konkretnej ACL i w przypadku przekroczenia skonfigurowanych wartości podejmowania akcji np. blokowanie ruchu, przekierowanie do kolejki o niższym priorytecie, wysłanie trapu SNMP, wysłanie informacji do serwera Syslog lub wykonanie komend CLI. możliwość rozszerzenia przez licencję oprogramowania 23.6.24. Obsługa bezpiecznego transferu plików SCP/SFTP 23.6.25. Obsługa DHCP Option 82 23.6.26. Obsługa IP Security - Gratuitous ARP Protection 23.6.27. Obsługa IP Security - Trusted DHCP Server 23.6.28. Obsługa IP Security - DHCP Secured ARP/ARP Validation 23.6.29. Obsługa powyższych funkcji IP Security na portach Network Login IEEE 802.1x 23.6.30. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 8 kb/s 23.7. Bezpieczeństwo sieciowe: 23.7.1. Możliwość konfiguracji portu głównego i zapasowego 23.7.2. Obsługa redundancji routingu VRRP (RFC 2338) 23.7.3. Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) 23.7.4. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 23.7.5. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 23.7.6. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 23.7.7. Obsługa PVST+ 23.7.8. Obsługa EAPS (Ethernet Automatic Protection Switching) RFC 3619 lub równoważne 23.7.9. Obsługa G.8032 v1/v2 21
23.7.10. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów 23.7.11. Obsługa MLAG - połączenie link aggregation do dwóch niezależnych przełączników. 23.8. Zarządzanie: 23.8.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 23.8.2. Obsługa synchronizacji czasu NTP 23.8.3. Zarządzanie przez SNMP v1/v2/v3 23.8.4. Zarządzanie przez przeglądarkę WWW protokół http i https 23.8.5. Możliwość zarządzania poprzez protokół XML 23.8.6. Telnet Serwer/Klient dla IPv4 / IPv6 23.8.7. SSH2 Serwer/Klient dla IPv4 / IPv6 23.8.8. Ping dla IPv4 / IPv6 23.8.9. Traceroute dla IPv4 / IPv6 23.8.10. Obsługa SYSLOG z możliwością definiowania wielu serwerów 23.8.11. Sprzętowa obsługa sflow 23.8.12. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 23.8.13. Obsługa RMON2 (RFC 2021) 23.9. Inne: 23.9.1. Obsługa skryptów CLI 23.9.2. Obsługa funkcji TCL/Tk w skryptach CLI 23.9.3. Możliwość edycji skryptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych) 23.9.4. Możliwość uruchamiania skryptów: 23.9.4.1. Ręcznie 23.9.4.2. O określonym czasie lub co wskazany okres czasu 23.9.4.3. Na podstawie wpisów w logu systemowym 24. Wymagane cechy dotyczące przełącznika P5: Przełącznik ten będzie pełnił funkcję wspomagającą dla przełącznika P1 i będzie agregował połączenia 10Gb/s ze wszystkich punktów dystrybucyjnych. 24.1. Wymagania podstawowe 24.1.1. Przełącznik posiadający 48 portów 10Gigabit Ethernet SFP+, mogących pracować z prędkością 1G lub 10G zdefiniowane przez zainstalowane interfejsy SFP lub SFP+ 24.1.2. Wysokość urządzenia 1U 24.1.3. Nieblokująca architektura o wydajności przełączania min. 960 Gb/s 24.1.4. Szybkość przełączania min. 714 Milionów pakietów na sekundę 24.1.5. Tablica MAC adresów min. 128k 24.1.6. Pamięć operacyjna: min. 1 GB pamięci DRAM 24.1.7. Pamięć flash: min. 1 GB pamięci Flash 24.1.8. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 24.1.9. Obsługa sieci wirtualnych protokołowych IEEE 802.1v 24.1.10. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci 24.1.11. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 22
24.1.12. Obsługa Q-in-Q IEEE 802.1ad 24.1.13. Obsługa Quality of Service 24.1.13.1. IEEE 802.1p 24.1.13.2. DiffServ 24.1.13.3. 8 kolejek priorytetów na każdym porcie wyjściowym 24.1.14. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 24.1.15. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 24.1.16. Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora 24.1.17. Przełącznik musi posiadać możliwość instalacji dwóch zasilaczy, które umożliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać możliwość wymiany w czasie działania przełącznika. Zasilacze muszą zostać dostarczone wraz z dostawą przełącznika. 24.1.18. Wbudowany DHCP Serwer i klient 24.1.19. Możliwość instalacji min. dwóch wersji oprogramowania - firmware 24.1.20. Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 24.1.21. Możliwość monitorowania zajętości CPU 24.1.22. Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring) 24.1.23. Obsługa Wirtualnych Routerów - możliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. Możliwość użycia tych samych podsieci w różnych wirtualnych routerach. 24.1.24. Wbudowany dodatkowy port Gigabit Ethernet do zarządzania poza pasmem - out of band management. 24.1.25. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 24.2. Obsługa Routingu IPv4 24.2.1. Sprzętowa obsługa routingu IPv4 - forwarding 24.2.2. Pojemność tabeli routingu min. 16 tys. wpisów 24.2.3. Routing statyczny 24.2.4. Obsługa routingu dynamicznego IPv4: 24.2.4.1. RIP v1/v2 24.2.4.2. OSPFv2 24.2.4.3. BGPv4 24.2.4.4. IS-IS 24.2.5. Policy Based Routing dla IPv4 24.3. Obsługa Routingu IPv6 24.3.1. Sprzętowa obsługa routingu IPv6 - forwarding 24.3.2. Pojemność tabeli routingu min. 8 tys. wpisów 24.3.3. Routing statyczny 24.3.4. Obsługa routingu dynamicznego dla IPv6 24.3.4.1. RIPng 24.3.4.2. OSPF v3 24.3.4.3. IS-IS 24.3.5. Telnet Serwer/Klient dla IPv6 23
24.3.6. SSH2 Serwer/Klient dla IPv6 24.3.7. Ping dla IPv6 24.3.8. Tracert dla IPv6 24.3.9. Obsługa 6to4 (RFC 3056) 24.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 24.3.11. Policy Based Routing dla IPv6 24.4. Obsługa MPLS - Wymagane wsparcie dla następujących funkcjonalności: MPLS/VPLS, MPLS/VPWS, LDP, RSVP-TE, Fast Reroute: 24.4.1. MPLS RFC 3031 24.4.2. MPLS Label Stack Encoding RFC 3032 24.4.3. MPLS Label Distribution Protocol (LSP) RFC 3036 24.4.4. RSVP-TE Extensions to RSVP for LSP RFC 3209 24.4.5. MPLS Fast ReRoute Ext to RSVP-TE for LSP RFC 4090 24.4.6. MPLS TE MIB RFC 3812 24.4.7. Multiprotocol Extensions for BGP4 RFC 2858 24.4.8. Carrying Label Information in BGP4 RFC 3107 24.5. Obsługa Multicastów 24.5.1. Statyczne przyłączanie do grupy multicast 24.5.2. Filtrowanie IGMP 24.5.3. Obsługa PIM-SM 24.5.4. Obsługa PIM-DM 24.5.5. Obsługa PIM-SSM 24.5.6. Obsługa PIM snooping 24.5.7. Obsługa Multicast VLAN Registration - MVR 24.5.8. Obsługa IGMP v1 - RFC 1112 24.5.9. Obsługa IGMP v2 - RFC 2236 24.5.10. Obsługa IGMP v3 - RFC 3376 24.5.11. Obsługa IGMP v1/v2/v3 snooping 24.5.12. Możliwość konfiguracji statycznych tras dla Routingu Multicastów 24.6. Bezpieczeństwo 24.6.1. Obsługa Network Login 24.6.1.1. IEEE 802.1x - RFC 3580 24.6.1.2. Web-based Network Login 24.6.1.3. MAC based Network Login 24.6.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 24.6.3. Możliwość integracji funkcjonalności Network Login z Microsoft NAP 24.6.4. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 24.6.5. Obsługa Guest VLAN dla IEEE 802.1x 24.6.6. Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos 24.6.7. Obsługa Identity Management 24.6.8. Wbudowana obrona procesora urządzenia przed atakami DoS 24.6.9. Obsługa TACACS+ 24.6.10. Obsługa RADIUS Authentication (RFC 2138) 24.6.11. Obsługa RADIUS Accounting (RFC 2139) 24