SPECYFIKACJA ZAMAWIANEGO SPRZĘTU OPIS PODSTAWOWYCH PARAMETRÓW TECHNICZNYCH

ZAŁĄCZNIK NR 1 NR SPR. CK 6/2012 SPECYFIKACJA ZAMAWIANEGO SPRZĘTU OPIS PODSTAWOWYCH PARAMETRÓW TECHNICZNYCH 1) Zadanie nr 1 - Dostawa przełączników dla ZMSK LODMAN w ilości: 20 szt. 1.1 Przełącznik MPLS z interfejsami 1 Gigabit Ethernet 10 szt. Wymaganie 1. Praca w temperaturze otoczenia +0 C do +40 C. 2. Przełącznik musi być zamknięty w obudowie o wysokości maksymalnej 1-RU z możliwością montażu w stelażu 19. 3. Możliwość wyposażenia w co najmniej 2 zasilacze AC podstawowy i redundantny (z zapewnieniem poprawnej pracy na pojedynczym zasilaczu oraz możliwości instalacji redundantnych zasilaczy w wersji AC lub DC bez przerywania pracy przełącznika) dostosowane do napięcia 220V-230V. Nie dopuszcza się instalowania zasilaczy poza obudową przełącznika. 4. Wszystkie gniazda zainstalowanych interfejsów muszą być umieszczone na przednim panelu przełącznika. 5. Przełącznik musi być wyposażony w co najmniej 20 portów GigabitEthernet typu SFP pracujących z prędkościami 100/1000Mbps oraz 10/100/1000Mbps w przypadku użycia modułów SFP-T/GBIC-T. 6. Wymaga się, aby każdy z interfejsów liniowych FE/GE pracował z prędkością 1Gbps w trybie pełnego dupleksu (line-rate). 7. Przełącznik musi być wyposażony w co najmniej 4 uniwersalne (combo) interfejsy GigabitEthernet umożliwiające realizację złączy typu up-link z wykorzystaniem portów RJ-45 oraz umożliwiające instalacje wkładek SFP (np. DWDM, CWDM, 1000BASE-SX, 1000BASE-LX/LH 1000BASE-ZX). 8. Wymaga się, aby wraz z przełącznikiem zostały dostarczone kompatybilne moduły SFP-T 10/100/1000Base-T w ilości odpowiadającej 1/3 liczby dostępnych portów SFP. 9. Przełącznik musi mieć konstrukcję modularną i możliwość późniejszej rozbudowy o minimum 2 interfejsy optyczne 10 Gigabit Ethernet w standardzie XFP. 10. Przełącznik musi posiadać funkcjonalność PB (IEEE 802.1ad), PBB (IEEE 802.1ah) oraz Connectivity Fault Management (IEEE 802.1ag). 11. Matryca przełączająca powinna cechować się wydajnością na poziomie minimum 88Gbps i wydajnością przełączania minimum 65Mpps. 12. Przełącznik musi umożliwiać przełączanie w warstwie drugiej modelu OSI ramek Ethernet, obsługę protokołów routingu statycznego dla protokołu Ipv4 oraz protokołów routingu dynamicznego OSPF, IS-IS, RIP, OSPFv2. 13. Przełącznik musi obsługiwać funkcjonalność MPLS zgodną ze standardami: RFC 3031 MPLS Architecture RFC 3032 MPLS Label Stack Encoding RFC 3036 LDP Specifcation RFC 2205 RSVP v1 Functional Specifcation RFC 2209 RSVP v1 Message Processing Rules RFC 3209 RSVP-TE RFC 3270 MPLS Support of Differentiated Services RFC 3812 MPLS MIB draft-ietf-bfd-mpls BFD for MPLS LSPs (RSVP-TE). 14. Przełącznik musi obsługiwać usługi L2VPN oraz PWE3 zgodne ze standardami: draft-ietf-l2vpn-framework Framework for Layer 2 Virtual Priv Networks draft-ietf-l2vpn-requirements Service Requirements for Layer 2 Provider Provisioned Virtual Private Networks 1

RFC 4762 VPLS using LDP Signaling draft-ietf-pwe3-arch PWE3 Architecture RFC 4447 Pseudowire Setup and Maintenance using LDP RFC 4448 Encapsulation Methods for Transport of Ethernet over MPLS Networks. 15. Przełącznik musi poprawnie obsługiwać funkcjonalności: funkcjonalność LSR (Label Switch Router) pozwalająca na łączenie przełączników MPLS w topologie szeregowe (łańcuch) dla interfejsów 1 i 10GE, poprawna obsługa sieci VPN warstwy drugiej bazujących na MPLS i wykorzystujących protokół LDP (VLL/VPLS) dla interfejsów 1 i 10 GE, obsługa QinQ dla sieci VPN warstwy drugiej bazujących na MPLS dla interfejsów 1 i 10 GE. 16. Przełącznik musi obsługiwać L3VPN oraz standardy: RFC 4271 BGPv4 RFC 1745 OSPF Interactions. 17. Przełącznik musi obsługiwać poprawnie co najmniej 128 000 adresów MAC. 18. Przełącznik musi obsługiwać poprawnie tablicę routingu IPV4 o pojemności co najmniej 255 000 wpisów. 19. Przełącznik musi obsługiwać minimum 8000 list ACL wejściowych oraz minimum 4000 list ACL wyjściowych. 20. Przełącznik musi obsługiwać minimum 16 instancji Multi-VRF. 21. Przełącznik musi obsługiwać minimum 128 sieci MPLS VPLS. 22. Przełącznik musi obsługiwać minimum 510 połączeń MPLS VLL. 23. Przełącznik musi posiadać mechanizm pomiaru opóźnienia ramek Ethernet oraz mechanizm pomiaru zmienności opóźnienia ramek Ethernet dla połaczeń typu punkt punkt w usługach VLL, VPLS zgodnie ze specyfikacją Y.1731. 24. Przełącznik musi posiadać funkcjonalność zgodną ze specyfikacjami: MEF 2, MEF 4, MEF 6.1, MEF 9 MEF 10.1,MEF 14, MEF 15 oraz MEF17. 25. Przełącznik musi obsługiwać minimum 4000 sieci wirtualnych (VLAN zgodnie z IEEE 802.1Q), S-VLAN oraz B-VLAN. 26. Obsługa protokołów routingu multicast PIM-SM, PIM-SSM, PIM-DM, IGMPv2 oraz IGMPv3. 27. Przełącznik musi obsługiwać mechanizm typu Spanning Tree zgodnie z IEEE 802.1D, 802.1w (Rapid Spanning Tree) oraz 802.1s (Multiple Spanning Tree). 28. Przełącznik musi obsługiwać mechanizm umożliwiający przywrócenie prawidłowej komunikacji w pierścieniu po jego przerwaniu lub zamknięciu w czasie nie dłuższym niż 1 sekunda niezależnie od wielkości pierścienia. 29. Przełącznik powinien wspierać co najmniej 8 dedykowanych kolejek dla każdego interfejsu fizycznego zarządzanie kolejkowaniem QoS: WFQ, SP oraz jednocześnie WFQ i SP. 30. Przełącznik musi posiadać funkcjonalność sflow zgodnie z RFC 3176 umożliwiającą monitorowanie ruchu w warstwach 2 do 4 modelu OSI. 31. Przełącznik musi posiadać funkcjonalność IPv6 IS-IS Multi-Topology - RFC5120. 32. Przełącznik musi posiadać funkcjonalność Multicast VRF-Lite. 33. Przełącznik musi umożliwiać tworzenie list kontroli dostępu (ACL). 34. Przełącznik musi umożliwiać wspieranie mechanizmów związanych z priorytetyzacją ruchu w sieci oraz wsparcie dla Diffserv. 35. Przełącznik musi umożliwiać obsługa tzw. ramek jumbo, o wielkości nie mniejszej niż 9216 bajtów. 36. Przełącznik musi mieć możliwość raportowania i odpytywania urządzenia poprzez protokół SNMPv1, v2, v3 i sflow. 37. Zarządzanie przełącznikiem za pomocą tekstowego interfejsu konfiguracyjnego poprzez telnet oraz SSH (z wykorzystaniem dodatkowego interfejsu umożliwiającego zarządzanie out-of-band (RJ-45)). 38. Przełącznik musi posiadać funkcjonalność NETCONF lub równoważną zgodną z 2

i wsparcie RFC 4741. 39. Dostarczone przełączniki muszą być fabrycznie nowe, tzn. nieużywane przed dniem dostawy z wyłączeniem używania niezbędnego dla przeprowadzenia testu ich poprawnej pracy. 40. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 41. Wymagany okres gwarancji i wsparcia go: min. 12 miesięcy. 1.2. Przełącznik Metro Ethernet z interfejsemi 1 Gigabit Ethernet 10 szt. Wymaganie 1. Praca w temperaturze otoczenia 0 C do +50 C. 2. Przełącznik musi być zamknięty w obudowie o wysokości maksymalnej 1RU z możliwością montażu w stelażu 19. 3. Rozmiary przełącznika wraz z przewodami zasilającymi muszą umożliwiać jego montaż w szafie o głębokości nie przekraczającej 30cm. 4. Wyposażony w co najmniej 2 zasilacze AC 230V podstawowy i redundantny (z zapewnieniem poprawnej pracy na pojedynczym zasilaczu. Nie dopuszcza się instalowania zasilaczy poza obudową przełącznika. 5. Przełącznik nie może posiadać ruchomych elementów (wentylatorów) - chłodzenie pasywne. 6. Wszystkie gniazda zainstalowanych interfejsów (włączając gniazda zasilania) muszą być umieszczone na przednim panelu przełącznika. 7. Przełącznik musi być wyposażony w co najmniej 12 portów 10/100/1000 Base-T przy czym dla każdego portu musi być możliwość zamiany styku 100/1000 Base- X typu SFP (pracujących zamiennie jako porty combo). 8. Przełącznik musi posiadać wyposażony w port konsoli oraz dedykowany interfejs Ethernet do zarządzania OOB (out-of-band) 9. Przełącznik musi posiadać dodatkowy dedykowany interfejs do podłączania portu alarmów. 10. Wymaga się, aby każdy z interfejsów liniowych FE/GE pracował z prędkością 100/1000Mbps w trybie pełnego dupleksu (line-rate). 11. Przełącznik powinien się cechować prędkością przełączania minimum 24Gbps. 12. Przełącznik musi obsługiwać protokoły: RSTP, MSTP oraz ITU G.8032. 13. Przełącznik musi obsługiwać poprawnie co najmniej 16 000 adresów MAC. 14. Wymaga się, aby przełącznik posiadał możliwość agregowania minimum 8 portów fizycznych w jeden logiczny (LAG). 15. Przełącznik musi posiadać mechanizmy zgodne ze specyfikacją Y.1731 oraz funkcjonalność IEEE 802.1ad Provider Bridges, IEEE 802.1ag Connectivity Fault Management. 16. Przełącznik musi posiadać funkcjonalności zgodne ze standardami: MEF 2 Requirements and Framework for Ethernet Service Protection MEF 4 Metro Ethernet Network Architecture Framework Part 1: Generic Framework MEF 6.1 Metro Ethernet Service Definitions Phase 2 MEF 9 Abstract Test Suite for Ethernet Services at the UNI MEF 10.1 Ethernet Services Attributes Phase 2 MEF 11 User Network Interface (UNI) Requirements and Framework MEF 12 Metro Ethernet Network Architecture Framework Part 2: Ethernet Services Layer MEF 13 User Network Interface (UNI) Type 1 Implementation Agreement MEF 14 Abstract Test Suite for Traffic Managements Phase1 MEF 17 Service OAM Framework and Requirements (partial) MEF 21 Abstract Test Suite for UNI Type2 Part1 Link OAM 17. Przełącznik musi obsługiwać jednocześnie minimum 4090 sieci wirtualnych 3

i wsparcie (VLAN zgodnie z IEEE 802.1Q). 18. Wymagana obsługa VLAN ów typu: port-based, protocol-based, private VLAN, Voice VLAN, MAC-based, IP subnet, QinQ tunnel, GVRP. 19. Przełącznik musi obsługiwać mechanizm typu Spanning Tree zgodnie z IEEE 802.1D MAC Bridges, 802.1w (Rapid Spanning Tree) oraz 802.1s (Multiple Spanning Tree) 20. Przełącznik musi obsługiwać mechanizm zgodny ze standardami IEEE: 802.3 CSMA/CD Access Method and Physical Layer Specyfications 802.3x Flow Control 802.3ad Link Aggregation 802.1Q Virtual Bridged LANs 802.1D MAC Bridges 802.1w Rapid STP 802.1s Multiple Spanning Trees 802.1x Port-based Network Access Control 802.1ad Provider Bridges 802.1ag Connectivity Fault Management (CFM) 21. Przełącznik musi posiadać funkcjonalność sflow zgodnie z RFC 3176 22. Przełącznik musi umożliwiać obsługę tzw. ramek jumbo, o wielkości nie mniejszej niż 9216 bajtów. 23. Przełącznik musi umożliwiać tworzenie list kontroli dostępu (ACL) zarówno dla ruchu wejściowego jak i wyjściowego. 24. Zarządzanie urządzeniem musi odbywać się za pośrednictwem interfejsu linii komend Command Line Interface (CLI), przez port konsoli, TELNET i SSH oraz przez interfejs WEB w oparciu o protokoły http i https. 25. Przełącznik musi mieć możliwość raportowania i odpytywania urządzenia poprzez protokół SNMPv1, v2c, v3 i sflow (RFC 3176). 26. Przełącznik musi posiadać funkcjonalność RMON. 27. Przełącznik musi obsługiwać protokoły: AAA, RADIUS. 28. Dostarczone przełączniki muszą być fabrycznie nowe, tzn. nieużywane przed dniem dostawy z wyłączeniem używania niezbędnego dla przeprowadzenia testu ich poprawnej pracy. 29. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 30. Wymagany okres gwarancji i wsparcia go: min. 12 miesięcy. Uwaga: Zamawiający wymaga, aby wszystkie urządzenia oferowane w Zadaniu nr 1 były TEGO SAMEGO PRODUCENTA. 2) Zadanie nr 2 - Dostawa przełączników do Uczelnianej Sieci Komputerowej w ilości: 3 szt. 2.1. Przełącznik Ethernet/IP 2 szt. (Przełączniki grupowe dla Kwestury PŁ) Wymagana konfiguracja interfejsów 1. Zainstalowane co najmniej 48 portów 10/100/1000 Ethernet TP. 2. Zainstalowane co najmniej 4 porty 1 Gigabit Ethernet gotowe do zamontowania modułów SFP. 3. Żadne moduły SFP na obecną chwilę nie są zamawiane. 4. Urządzenie musi mieć możliwość takiej rozbudowy, aby można było zainstalować przynajmniej 2 porty 10Gigabit Ethernet. Rozbudowa jest planowana w przyszłości, w związku z tym na obecną chwilę porty 10GE nie są zamawiane. Dopuszczalnym jest aby rozbudowa była dokonana poprzez zastąpienie portów 4x1GE SFP. 4

Obudowa Zasilanie Wydajność Warunki pracy Zarządzanie urządzeniem Protokoły wspierane przez interfejsy 5. Obudowa o wymiarach dostosowanych do montażu w stelażu 19, zaopatrzona w odpowiednie uchwyty do mocowania. 6. Zasilacz 230V (AC). 7. Architektura wewnętrzna musi być nieblokowalna, tzn. matryca przełączająca (lub analogiczny komponent przełączający) musi mieć przepustowość, umożliwiającą komutację pakietów bez strat, dla każdego dozwolonego w tym urządzeniu zestawu interfejsów, pracujących z pełną wydajnością w trybie full-duplex. 8. Zakres temperatur pracy dla urządzenia: 0-40 C oraz dopuszczalnej wilgotności: 10%-80% 9. Zarządzanie i konfiguracja urządzenia musi być realizowana przez moduł (podsystem) kontrolny. Przez moduł kontrolny rozumie się wyodrębniony w architekturze urządzenia blok funkcjonalno-użytkowy, odseparowany od bloku transmisji pakietów. System operacyjny musi posiadać budowę wielowątkową i zapewniać całkowitą separację płaszczyzny kontrolnej od płaszczyzny przetwarzania ruchu użytkowników. Obsługa ruchu tranzytowego użytkowników musi być realizowana sprzętowo. 10. Moduł kontrolny musi być wyposażony w port konsoli RS-232C oraz interfejs Ethernet 10/100/1000BaseT, służący do zarządzania out-of-band. Moduł kontrolny musi posiadać slot USB lub PCMCIA przeznaczony do podłączenia dodatkowego nośnika danych. Musi być dostępna opcja uruchomienia systemu operacyjnego z nośnika danych podłączonego do slotu na module kontrolnym. Urządzenie musi akceptować również nośniki danych o pojemnościach 1GB lub większych, pochodzące od różnych producentów. 11. Przełącznik musi być zarządzany poprzez tekstowy interfejs linii komend (CLI) dostępny po porcie konsoli, oraz protokół Telnet i SSHv2 dostępny przez interfejs do zarządzania out-of-band oraz dowolny interfejs tranzytowy. Urządzenie musi posiadać funkcję współpracy z zewnętrznymi serwerami AAA RADIUS (RFC 2138, RFC 2139) oraz TACACS+ (RFC 1492). 12. Moduł (podsystem) zarządzający musi umożliwiać przechowywanie do 10-ciu ostatnich wersji konfiguracji urządzenia oraz zapewniać swobodę przywracania dowolnej z tych konfiguracji. 13. System zarządzania musi być wyposażony w mechanizm zabezpieczenia przed odcięciem zdalnego administratora, polegający na przywróceniu ostatniej działającej konfiguracji w przypadku utraty przez urządzenie łączności z konsolą administratora. 14. System zarządzania musi być wyposażony w proces umożliwiający programowanie niektórych czynności (upgrade systemu, uruchomienie konfiguracji, restart systemu, backup systemu, itp.) w zaplanowany czasie w przyszłości (analogia do mechanizmu cron ). 15. System zarządzania musi umożliwiać diagnostykę z poziomu CLI, polegającą na logowaniu zdarzeń zachodzących w systemie oraz na debagowaniu ruchu przechodzącego przez urządzenie. 16. Interfejsy muszą być zgodne odpowiednio z normami: IEEE 802.3, 802.3u, 802.3z, 802.3ab. 17. Porty TP muszą posiadać auto MDI/MDIX. 18. Interfejsy 1GE muszą współpracować z modułami SFP innych producentów. 19. Wszystkie interfejsy muszą umożliwiać transmisję z pełną prędkością znamionową (wire speed). 20. Obsługa ramki Jumbo o wielkości do 9 KB. 21. Porty GE-SFP urządzenia muszą obsługiwać mechanizm Digital Optical Monitoring (DOM). 22. Urządzenie musi posiadać możliwość agregacji interfejsów zgodnie z protokołem LEG IEEE 802.3ad oraz LACP. 5

Routing i switching Bezpieczeństwo sieciowe 23. Urządzenie musi obsługiwać w sprzęcie routing IPv4. 24. Urządzenie musi obsługiwać routing statyczny IPv4 oraz routing dynamiczny IPv4 co najmniej dla protokołu routingu OSPF. 25. Urządzenie musi umożliwiać policy routing dla protokołu IPv4. 26. Urządzenie musi obsługiwać w sprzęcie routing IPv6. 27. Urządzenie musi obsługiwać routing statyczny IPv6 oraz routing dynamiczny IPv6 co najmniej dla protokołu OSPFv3. 28. Urządzenie jednocześnie musi obsługiwać sprzętowo nie mniej niż 16000 wpisów w tablicy routingu IPv4, 16000 wpisów w tablicy ARP, 16000 wpisów w tablicy adresów MAC. 29. Urządzenie musi umożliwiać jednoczesną obsługę 4K VLAN-ów IEEE 802.1q, w pełnym zakresie numeracji 1-4094. 30. Urządzenie pozwala na budowanie filtrów ACL w oparciu o informacje warstw L2-L4 i aplikowanie ich na wejściu bądź wyjściu portów lub vlanów. Zastosowanie filtrów ACL nie może zmniejszać wydajności urządzenia. 31. Urządzenie musi wspierać tzw. Voice VLAN. 32. Urządzenie musi obsługiwać protokół SNMP w wersjach 1, 2 i 3. Urządzenie musi udostępniać za pomocą protokołu SNMP co najmniej 32 bitowe liczniki ramek i bajtów wysłanych i odebranych na poszczególnych interfejsach tranzytowych. Urządzenie musi udostępniać za pomocą protokołu SNMP liczniki odebranych ramek zawierających błędy na poszczególnych interfejsach tranzytowych. Urządzenie musi udostępniać za pomocą CLI liczniki ramek wysłanych, odebranych oraz zawierających błędy na poszczególnych interfejsach tranzytowych. Ponadto po SNMP muszą być dostępne liczniki pakietów przechwyconych przez poszczególne filtry ruchu (ACL). 33. Urządzenie musi posiadać mechanizmy pozwalające na ograniczanie pasma dla ruchu wyjściowego i wejściowego na wszystkich interfejsach tranzytowych (z uwzględnieniem filtrów ruchu ACL) oraz dla poszczególnych sieci VLAN. 34. Urządzenie musi posiadać mechanizmy klasyfikowania ruchu, jego filtrowanie oraz znakowanie w oparciu o co najmniej 802.1p, DSCP, ToS na wszystkich portach tranzytowych oraz dla poszczególnych sieci VLAN. 35. Urządzenie musi wykonywać shaping lub policing ruchu per port. 36. Urządzenie musi obsługiwać mechanizm Q-in-Q włącznie z funkcją terminowania wewnętrznych sieci VLAN na interfejsach warstwy trzeciej. 37. Urządzenie musi wspierać 802.1ah (Provider Backbone Bridge). 38. Urządzenie musi obsługiwać protokoły Spanning Tree zgodnie z co najmniej IEEE 802.1d, 802.1w i 802.1s. 39. Urządzenie musi obsługiwać mechanizm monitorowania i próbkowania ruchu w warstwach 3 i 4 dla ruchu IPv4 przy pomocy protokołu sflow (RFC 3176) lub równoważnego. 40. Urządzenie musi posiadać funkcję limitowania pasma dla usług, których działanie jest niezbędne do prawidłowego funkcjonowania urządzenia, a które mogą stać się celem ataku Denial of Service. 41. Urządzenie musi mieć domyślnie zaimplementowane zabezpieczenia przed atakami na poziomie protokołu ARP minimalny wymagany poziom zabezpieczeń to limitowanie ruchu ARP. 42. Urządzenie musi posiadać wbudowany serwer DHCP, a także DHCP relay oraz DHCP helper. 43. Urządzenie musi posiadać implementację kilenta NTP. 44. Urządzenie musi obsługiwać syslog logging. 45. Urządzenie musi wspierać uwierzytelnianie IEEE 802.1X a także protokół RADIUS w zakresie RFC 2138, 2139, 3579 (EAP). 46. Obsługa ruchu multicast w zakresie IGMP v1,v2,v3, IGMP snooping, a także PIM-SM, PIM-SSM, PIM-DM. 47. Urządzenie musi posiadać wdrożone mechanizmy bezpieczeństwa, takie jak: limitowanie MAC, protekcja MAC na portach, kontrola adresu źródłowego IP, 6

i wsparcie DHCP snooping, Dynamic ARP Inspection, obsługa statycznych wpisów ARP. 48. Urządzenie musi być fabrycznie nowe, pochodzące z oficjalnego źródła sprzedaży wyznaczonego przez producenta. 49. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 50. Wymagany okres gwarancji i wsparcia go: min. 24 miesiące. 2.2. Przełącznik Ethernet/IP - 1 szt. (Przełącznik grupowy dla Studium Języków Obcych PŁ) Wymagana konfiguracja interfejsów Obudowa Zasilanie Wydajność Warunki pracy Zarządzanie urządzeniem Protokoły wspierane przez interfejsy 1. Zainstalowane co najmniej 48 portów 10/100/1000 Ethernet TP. 2. Zainstalowane co najmniej 4 porty 1 Gigabit Ethernet gotowe do zamontowania modułów SFP. 3. Żadne moduły SFP na obecną chwilę nie są zamawiane. 4. Obudowa o wymiarach dostosowanych do montażu w stelażu 19, zaopatrzona w odpowiednie uchwyty do mocowania. 5. Zasilacz 230V (AC). 6. Przynajmniej 104 Gbps (wystarczająca do jednoczesnego przełączenia ruchu fullduplex na 52 portach 1GE). 7. Zakres temperatur pracy dla urządzenia: 0-40 C oraz dopuszczalnej wilgotności: 10%-80%. 8. Zarządzanie i konfiguracja urządzenia musi być realizowana przez moduł (podsystem) kontrolny. Przez moduł kontrolny rozumie się wyodrębniony w architekturze urządzenia blok funkcjonalno-użytkowy, odseparowany od bloku transmisji pakietów. System operacyjny musi posiadać budowę wielowątkową i zapewniać całkowitą separację płaszczyzny kontrolnej od płaszczyzny przetwarzania ruchu użytkowników. Obsługa ruchu tranzytowego użytkowników musi być realizowana sprzętowo. 9. Moduł kontrolny musi być wyposażony w port konsoli RS-232C oraz interfejs Ethernet 10/100/1000BaseT, służący do zarządzania out-of-band. Moduł kontrolny musi posiadać slot USB lub PCMCIA przeznaczony do podłączenia dodatkowego nośnika danych. Musi być dostępna opcja uruchomienia systemu operacyjnego z nośnika danych podłączonego do slotu na module kontrolnym. Urządzenie musi akceptować również nośniki danych o pojemnościach 1GB lub większych, pochodzące od różnych producentów. 10. Przełącznik musi być zarządzany poprzez tekstowy interfejs linii komend (CLI) dostępny po porcie konsoli, oraz protokół Telnet i SSHv2 dostępny przez interfejs do zarządzania out-of-band oraz dowolny interfejs tranzytowy. Urządzenie musi posiadać funkcję współpracy z zewnętrznymi serwerami AAA RADIUS (RFC 2138, RFC 2139) oraz TACACS+ (RFC 1492). 11. Interfejsy muszą być zgodne odpowiednio z normami: IEEE 802.3, 802.3u, 802.3z, 802.3ab. 12. Porty TP muszą posiadać auto MDI/MDIX. 13. Interfejsy 1GE muszą współpracować z modułami SFP innych producentów. 14. Wszystkie interfejsy muszą umożliwiać transmisję z pełną prędkością znamionową (wire speed). 15. Obsługa ramki Jumbo o wielkości do 9 KB. 16. Porty GE-SFP urządzenia muszą obsługiwać mechanizm Digital Optical Monitoring (DOM). 17. Urządzenie musi posiadać możliwość agregacji interfejsów zgodnie z protokołem 7

Routing i switching Bezpieczeństwo sieciowe LEG IEEE 802.3ad oraz LACP. 18. Urządzenie musi obsługiwać w sprzęcie routing IPv4. 19. Urządzenie musi obsługiwać routing statyczny IPv4 oraz routing dynamiczny IPv4 co najmniej dla protokołów routingu OSPF. 20. Urządzenie jednocześnie musi obsługiwać sprzętowo nie mniej niż 6000 wpisów w tablicy routingu IPv4, 2000 wpisów w tablicy ARP, 16K wpisów w tablicy adresów MAC. 21. Urządzenie musi umożliwiać jednoczesną obsługę 1K VLAN-ów IEEE 802.1q, w pełnym zakresie numeracji 1-4094. 22. Urządzenie musi pozwalać na budowanie filtrów ACL w oparciu o informacje warstw L2-L4 i aplikowanie ich na wejściu bądź wyjściu portów lub vlanów. 23. Urządzenie wspiera tzw. Voice VLAN oraz protokół Private VLAN. 24. Urządzenie musi obsługiwać protokół SNMP w wersjach 1, 2 i 3. Urządzenie musi udostępniać za pomocą protokołu SNMP co najmniej 32 bitowe liczniki ramek i bajtów wysłanych i odebranych na poszczególnych interfejsach tranzytowych. Urządzenie musi udostępniać za pomocą protokołu SNMP liczniki odebranych ramek zawierających błędy na poszczególnych interfejsach tranzytowych. Urządzenie musi udostępniać za pomocą CLI liczniki ramek wysłanych, odebranych oraz zawierających błędy na poszczególnych interfejsach tranzytowych. Ponadto po SNMP muszą być dostępne liczniki pakietów przechwyconych przez poszczególne filtry ruchu (ACL). 25. Urządzenie musi posiadać mechanizmy pozwalające na ograniczanie pasma dla ruchu wyjściowego i wejściowego na wszystkich interfejsach tranzytowych (z uwzględnieniem filtrów ruchu ACL) oraz dla poszczególnych sieci VLAN. 26. Urządzenie musi posiadać mechanizmy klasyfikowania ruchu, jego filtrowanie oraz znakowanie w oparciu o co najmniej 802.1p, DSCP, ToS na wszystkich portach tranzytowych oraz dla poszczególnych sieci VLAN. 27. Urządzenie musi wykonywać shaping lub policing ruchu per port. 28. Urządzenie musi obsługiwać mechanizm Q-in-Q włącznie z funkcją terminowania wewnętrznych sieci VLAN na interfejsach warstwy trzeciej. 29. Urządzenie musi wspierać 802.1ah (Provider Backbone Bridge). 30. Urządzenie musi obsługiwać protokoły Spanning Tree zgodnie z co najmniej IEEE 802.1d, 802.1w i 802.1s. 31. Urządzenie musi obsługiwać mechanizm monitorowania i próbkowania ruchu w warstwach 3 i 4 dla ruchu IPv4 przy pomocy protokołu sflow lub równoważnego. 32. Urządzenie musi posiadać funkcję limitowania pasma dla usług, których działania jest niezbędne do prawidłowego działania urządzenia, a które mogą stać się celem ataku Denial of Service. 33. Urządzenie musi mieć domyślnie zaimplementowane zabezpieczenia przed atakami na poziomie protokołu ARP minimalny wymagany poziom zabezpieczeń to limitowanie ruchu ARP. 34. Urządzenie musi posiadać wbudowany serwer DHCP, a także DHCP relay oraz DHCP helper. 35. Urządzenie musi posiadać implementację klienta NTP. 36. Urządzenie musi obsługiwać syslog logging. 37. Urządzenie musi wspierać uwierzytelnianie IEEE 802.1X a także protokół RADIUS w zakresie RFC 2138, 2139, 3579 (EAP). 38. Obsługa ruchu multicast w zakresie IGMP v1,v2,v3, IGMP snooping, a także PIM-SM, PIM-SSM, PIM-DM. 39. Urządzenie musi posiadać wdrożone mechanizmy bezpieczeństwa, takie jak: limitowanie MAC, protekcja MAC na portach, kontrola adresu źródłowego IP, DHCP snooping, Dynamic ARP Inspection, obsługa statycznych wpisów ARP. 40. Urządzenia fabrycznie nowe, pochodzące z oficjalnego źródła sprzedaży wyznaczonego przez producenta. 41. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 8

i wsparcie 42. Wymagany okres gwarancji i wsparcia go: min. 24 miesiące. 3) Zadanie nr 3 - Dostawa switcha (24 porty) w ilości: 2 szt. Switch 24 porty 2 szt. 1. Wymagana ilość portów minimum 24 porty 1000BASE-T. 2. Porty dodatkowe: minimum 4 porty Gigabit Ethernet z opcjonalną możliwością zamontowania światłowodowych modułów SFP. 3. Wymagane standardy: IEEE 802.3, IEEE 802.3u, IEEE 802.ab, IEEE 802.3z, IEEE 802.3x, IEEE 802.1D, IEEE 802.1w, IEEE 802.1s, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1x, IEEE 802.3ad, IEEE 802.3ad. 4. Wydajność: wydajność przełączania min. 56 Gb/s. tempo przekazywania min. 41,5 Mb/s. bufor pakietów min. 448 KB tablica adresów MAC min. 16 K. 5. Wymagane parametry bezpieczeństwa: filtrowanie MAC na poszczególnych portach sieci VLAN oparte na etykietach i na portach obsługa GVRP, automatyczna rejestracja członków VLAN obsługa pełnego zakresu (4K) identyfikatorów PVID sieci VLAN i izolacja VLAN oparta na portach blokada intruzów zamrażanie tablicy adresów MAC przekazywanie określonych adresów MAC przez każdy port i ograniczenie liczby adresów MAC na port kontrola źródła IP kontrola pętli wsparcie dla RADIUS wg adresu MAC filtracja IP filtracja portów TCP/UDP uwierzytelnianie portów 802.1x, przydział VLAN i pasma obsługa protokołu (ramki) BPDU TACACS. 6. QoS: ograniczanie szybkości transmisji: według reguł/według portów z dokładnością do 64 kb/s kontrola eskalacji ruchu rozgłoszeniowego algorytm szeregowania WRR (Weighted Round Robin)/SPQ 9

obsługa DSCP odwzorowywanie priorytetów DSCP na 802.1p IGMP/snooping IGMP v1 v2 v3 kontrola zatorów na wszystkich portach. 7. Inne parametry: agregacja łączy LACP IEEE 802.3ad obsługa statycznego, ręcznego trunkingu portów niedozwolone logowanie anymous przy zarządzaniu przez WWW/Telnet/port konsoli dwupoziomowe zabezpieczenia według społeczności SNMP do odczytu/zapisu wiele sesji logowania możliwość skonfigurowania wielu poziomów dostępu SSH v1/v2 SSL/TLS. 8. Zarządzanie: zarządzanie przez www i telnet SNMP v1, v2, v3 lokalna konsola RS-232c cztery grupy RMON: 1, 2, 3, 9 mirroring portów: źródło/cel/oba inteligentna kontrola dostępu (listy kontroli dostępu L2/L3/L4) na podstawie adresu MAC / VLAN / IP /typu protokołu / typu TCP/UDP / DSCP możliwość zarządzania przełącznikami z wykorzystaniem jednego adresu IP (stakowanie po IP) możliwość zbudowania stosu przełączników składającego się z min. 20 szt. 9. fizyczne napięcie wejściowe: 100-240 VAC, 50/60 Hz maksymalny pobór mocy: 32 W temperatura pracy: 0 C ~ 50 C temperatura przechowywania: -25 C ~ 70 C wilgotność pracy: 10% ~ 90%, bez kondensacji 10. Wymiary max: 440 mm (szerokość), 175 mm (długość), 50 mm (wysokość). 11. Waga: nie więcej niż 3 kg 12. Certyfikaty: UL 60950-1, CSA 60950-1, EN 60950-1, IEC 60950-1, RoHS. 13. Urządzenie musi posiadać wszystkie zezwolenia i homologacje wymagane dla 14. Wymagany okres gwarancji: min. 24 miesiące. 4) Zadanie nr 4 - Dostawa modemu 3G w ilości: 1 szt. Modem 3G 1 szt. 1. Interfejs: USB 2. Częstotliwość pracy: 900 MHz 850 MHz 2100 MHz 1900 MHz 1800 MHz 3. Transmisja danych: UMTS HSUPA HSPA+ HSDPA 10

GPRS EDGE 4. Szybkość pobierania: minimum 20 Mbps. 5. Szybkość wysyłania: minimum 5 Mbps. 6. Dodatkowo: możliwość podłączenia anteny zewnętrznej, czytnik kart micro SD. 7. Obsługiwane systemy operacyjne: Windows 2000, Windows Vista, Windows XP, Windows 7 32bit, Windows 7 64bit, MacOS X 8. Urządzenie musi posiadać wszystkie zezwolenia i homologacje wymagane dla 9. Wymagany okres gwarancji: min. 24 miesiące. 5) Zadanie nr 5 - Dostawa bramy VoIP 8xE1 w ilości: 2 szt. Brama VoIP 8xE1 2 szt. Media Gateway funkcjonalne Media Gateway 1. Podwójny redundanty port Ethernet 10/100 Mbit/s BASE-T. 2. 16 portów E1/T1/J1 (50-pinowe złącze) lub 8 portów E1/T1/J1 (RJ-48c złącze) zasilanie 90-260V AC lub 48V DC. 3. Transmisja sygnału faxu zgodna ze standardem T.38 z automatycznym fallbackiem do G.711. 4. Wspieranie koderów voice dla VoIP: G.711, G.723.1, G.728, G.729A. 5. Funkcje ukrywania strat pakietów (PLC), wykrywania automatów zgłoszeniowych (AMD), usuwania echa(ec), generacji szumu komfortowego (CNG), wykrywania aktywności (VAD). 6. Obsługa ISDN PRI, CAS, SIGTRAN, TCP, UDP, SCTP. 7. Obsługa sygnalizacji SIP albo H.323 albo MEGACO lub MGCP. 8. Funkcja bezpieczeństwa IPSec, SRTP, TLS, ACL, telnet SSL. 9. Instalacja i zarządzanie przy użyciu protokołu TFTP, HTTP(S). 10. Współpraca z systemami zarządzania EMS, SNMPv2,3. 11. Możliwość konfiguracji poprzez przeglądarkę web (WEB GUI) oraz CLI. 12. Możliwość instalacji dodatkowego serwera aplikacyjnego (slot CompactPCI). 13. Urządzenie musi posiadać wszystkie zezwolenia i homologacje wymagane dla tego typu sprzętu na ternie Unii Europejskiej. 14. Wymagany okres gwarancji: min. 24 miesiące. 6) Zadanie nr 6 Dostawa konwerterów mediów w ilości: 82 szt. 6.1. Obudowa konwertera typ single 20 szt. 1. Obudowa na jeden konwerter zgodny ze standardem FRM220. 2. Zasilanie: 220V 3. Złącze zasilania: IEC C14. 4. Wyposażenie dodatkowe: kabel zasilający z wtykiem odpowiednim dla złącza zasilania. 5. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 6. Wymagany okres gwarancji: min. 24 miesiące. 11

6.2. Obudowa konwertera typ multi 2 szt. 1. Obudowa na 19 konwerterów zgodnych ze standardem FRM220. 2. Sloty: 1 slot dla modułu zarządzania zgodnego z FRM220-NMC 19 slotów na konwertery mediów zgodne ze standardem FRM220. 3. Złącza: 2 porty (1x IN, 1x OUT) do łączenia półek 2 złącza alarmów (szybko-złącze w zestawie) 4. System chłodzenia: 2 moduły wentylatorowe (w zestawie), wymienne w czasie pracy. 5. Wysokość nie przekraczająca 2U. 6. Zasilanie: 2 sloty na zasilacze (moduły zasilające) 48V DC lub 230V AC. 7. Zarządzanie: poprzez dołączony moduł zarządzania z portami RS-232 i Ethernet, obsługujący protokoły telnet i http. 8. Wyposażenie dodatkowe: 2 zasilacze 230V AC z wtykami IEC C14, wyłącznikami oraz bezpiecznikiem montowane w slocie zasilania moduł zarządzania z portami RS-232 i Ethernet oraz 6 diodami sygnalizacyjnymi zestaw kabli zasilających zestaw do mocowania w szafie 19. 9. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 10. Wymagany okres gwarancji: min. 24 miesiące. 6.3. Konwerter mediów 60 szt. 1. Konwerter mediów zgodny z półkami FRM220-CH01 oraz FRM220-CH20. 2. Porty: jeden port ethernet o przepustowości 10/100/1000 Mbit/s FullDuplex/HalfDuplex jeden port SFP 3. Obsługa DDM/DOM diagnostyki cyfrowej modułów SFP. 4. Możliwość zarządzania: stroną lokalną (w półce FRM220-CH20) stroną zdalną (podłączona przez konwerter w półce FRM220). 5. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 6. Wymagany okres gwarancji: min. 24 miesiące. Uwaga: Wszystkie oferowane w Zadaniu nr 6 urządzenia muszą być w pełni kompatybilne z wykorzystywanymi w sieci Centrum Komputerowego Politechniki Łódzkiej oraz LODMAN urządzeniami firmy CTC Union z serii FRM220. 12

7) Zadanie nr 7 Dostawa modułów optycznych w ilości: 22 szt. 7.1. Moduł Optyczny SM XFP 1270 BiDi 20 km. 10 szt. 1. Typ obudowy: XFP. 2. Typ złącza optycznego: LC/PC 3. Typ światłowodu: Światłowód Jednomodowy (Single-Mod Fiber). 4. Ilość złącz optycznych: 1 (BiDi). 5. Długość fali nadawczej (Avg): 1270 nm. 6. Długość fali odbiorczej (Avg): 1330 nm. 7. Przepustowość kanału optycznego: 10 Gbit/s. 8. Przepustowość złącza elektrycznego: 10 Gbit/s. 9. Typ przenoszonych danych: 10 Gibabit Ethernet. 10. Zasięg : min. 20 km. 11. Diagnostyka cyfrowa: TAK (w obsługujących urządzeniach powinna wyświetlać przynajmniej aktualną moc nadawania, aktualną moc odbieraną, temperaturę pracy modułu). 12. Zgodność z urządzeniami: Foundry/Brocade. 13. Wymiary modułów SFP: 8,5 mm x 13,4 mm x 56,5 mm. 14. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 15. Wymagany okres gwarancji: min. 24 miesiące. 7.2. Moduł Optyczny SM XFP 1310 BiDi 20 km. 10 szt. 1. Typ obudowy: XFP. 2. Typ złącza optycznego: LC/PC. 3. Typ światłowodu: Światłowód Jednomodowy (Single-Mod Fiber). 4. Ilość złącz optycznych: 1 (BiDi). 5. Długość fali nadawczej (Avg): 1330 nm. 6. Długość fali odbiorczej (Avg): 1270 nm. 7. Przepustowość kanału optycznego: 10 Gbit/s. 8. Przepustowość złącza elektrycznego: 10 Gbit/s. 9. Typ przenoszonych danych: 10 Gibabit Ethernet. 10. Zasięg: min. 20 km. 11. Diagnostyka cyfrowa: TAK (w obsługujących urządzeniach powinna wyświetlać przynajmniej aktualną moc nadawania, aktualną moc odbieraną, temperaturę pracy modułu). 12. Zgodność z urządzeniami: Foundry/Brocade. 13. Wymiary modułów XFP: 8,5 mm x 18,3 mm x 78,0 mm. 14. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 15. Wymagany okres gwarancji: min. 24 miesiące. 7.3. Moduł Optyczny SM XFP 1550 nm 120 km 2 szt. 1. Typ obudowy: XFP. 2. Typ złącza optycznego: LC/PC. 3. Typ światłowodu: Światłowód Jednomodowy (Single-Mod Fiber). 4. Ilość złącz optycznych: 2. 5. Długość fali nadawczej (Avg): 1550 nm. 6. Długość fali odbiorczej (Avg): 1550 nm. 7. Przepustowość kanału optycznego: 10 Gbit/s. 8. Przepustowość złącza elektrycznego: 10 Gbit/s. 13

9. Typ przenoszonych danych: 10 Gibabit Ethernet. 10. Zasięg: min. 120 km. 11. Diagnostyka cyfrowa: TAK (w obsługujących urządzeniach powinna wyświetlać przynajmniej aktualną moc nadawania, aktualną moc odbieraną, temperaturę pracy modułu). 12. Zgodność z urządzeniami: Foundry/Brocade oraz z wkładkami GBC Photonics XF-SM55120D-SDH-GP XFP ZR 10Gbs 1550nm LC DDM SMF CDR 120km wykorzystywanymi na połączeniach Zamawiającego. 13. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 14. Wymagany okres gwarancji: min. 24 miesiące. Zadanie nr 8 Dostawa switcha dla VoIP (z PoE) w ilości: 3 szt. Switch dla VoIP (z PoE) 3 szt. 1. Rodzaj urządzenia: Przełącznik - 24 porty - L3 stakowalny. 2. Rodzaj obudowy Desktop - 1U. 3. Wielkość tablicy adresów MAC: 8K wpisów. 4. Maks. ilość części w staku: 8. 5. Protokół routingu: Static IP routing. 6. Protokół zdalnego zarządzania: SNMP, RMON 1, RMON 2, RMON 3, RMON 9, Telnet, SNMP 3, SNMP 2c, HTTP, HTTPS. 7. Algorytm kodowania: MD5, SSL. 8. Metoda identyfikacji: Secure Shell (SSH), RADIUS. 9. Cechy: automatyczne wykrywanie urządzenia, obsługa DHCP, autonegocjacja, obsługa BOOTP, obsługa VLAN, auto-uplink (auto MDI/MDI-X), nasłuchiwanie IGMP, obsługa Syslog, sterowanie ruchem, zapobieganie atakom typu DoS, dublowanie portów, obsługa DiffServ, zapamiętaj i przekaż, filtrowanie adresów MAC, Broadcast Storm Control, możliwość aktualizacji firmwaru, obsługa list dostępu (ACL), obsługa Jumbo Frazes. 10. IPv6: IPv6 Host Mode IPv6 over Ethernet Dual IPv6/IPv4 stack IPv6 Neighbor and Router Discovery (ND) IPv6 Stateless Address Autoconfiguration Path MTU Discovery Duplicate Address Detection (DAD)ICMPv6 IPv6 over IPv4 network with ISATAP tunnel suport IPv6 QoS 14

IPv6 ACL. 11. Zgodność z normami: IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab, IEEE 802.1p, IEEE 802.3af, IEEE 802.3x, IEEE 802.3ad (LACP), IEEE 802.1w, IEEE 802.1x, IEEE 802.1s. 12. Wskaźniki statusu: aktywność linii, szybkość transmisji portu, zasilanie, linia OK, Unit ID. 13. Interfejsy: 24 x 10Base-T/100Base-TX/1000Base-T - RJ-45 PoE 1 x konsola urządzenie kaskady sieci:2 x 4 x SFP (mini-gbic). 14. Zasilacz wewnętrzny. 15. Wymagane napięcie AC 120/230 V ( 50/60 Hz). 16. Charakterystyka: Złącze zasilacza nadmiarowego (RPS). 17. Wymiary: Szerokość 44 cm Głębokość 37.5 cm Wysokość 4.4 cm. 18. Waga: do 7.2 kg 19. W zestawie: dołączone przewody zasilania kabel szeregowy zestaw do montowania w stojaku 20. Zgodność z normami UL 60950,CSA C22.2,FCC Part 15 A. 21. Obsługa i wsparcie: 5 lat gwarancji. 22. Minimalna temperatura pracy 0 C. 23. Maksymalna temperatura pracy 40 C. 24. Dopuszczalna wilgotność 10 90%. 25. Urządzenia muszą posiadać wszystkie zezwolenia i homologacje wymagane dla 26. Wymagany okres gwarancji: min. 36 miesięcy. 15