OPIS PRZEDMIOTU ZAMÓWIENIA ZADANIE NR 3 DOSTAWA PRZEŁĄCZNIKÓW SIECIOWYCH I. Informacje ogólne 1. Przedmiotem zamówienia jest dostawa oraz konfiguracja przełączników sieciowych na potrzeby Powiatowego Urzędu Pracy we Wrocławiu. 2. Miejsce dostawy przedmiotu zamówienia: siedziba Powiatowego Urzędu Pracy we Wrocławiu przy ul. Glinianej 20 22. 3. Urządzenia mają być fabrycznie nowe, oryginalnie zapakowane i nie noszące śladów użytkowania. 4. Na dostarczone urządzenia Wykonawca udzieli minimum 36-miesięcznej gwarancji. II. Opis przedmiotu zamówienia Dostawa przełączników sieciowych, w ilości 3 szt. L.p. Parametry: Wymagania minimalne: 1. Parametry główne 1.1 Wysokość przełącznika Maksymalnie 1U 1.2 1.3 1.4 1.5 Ilość portów 1G 10/100/1000BASE-T PoE+ Ilość portów 10 Gigabit Ethernet SFP+ Łączna ilość mocy przeznaczona na zasilanie PoE+ Ilość wymiennych redundantnych zasilaczy 48 4 500W 1.6 Chłodzenie Wymienny zestaw wentylatorów 1.7 Wydajność przełączania (łącznie z portami stosów) 2 250 Gb/s oraz 170 milionów pakietów na sekundę 1.8 Realizacja stosów za pomocą dedykowanych oraz wbudowanych portów 10G wielkość stosu wynosząca przynajmniej 8 urządzeń możliwość połączenia w stos z pozostałymi przełącznikami Extreme Networks Summit X450-G2 przez wykorzystanie dedykowanych portów QSFP 1.9 Wielkość tablicy adresów fizycznych 1.10 Pamięć operacyjna 1GB 1.11 Pamięć flash 4GB 1.12 1.13 Obsługiwana ilość sieci wirtualnych VLAN Wielkość obsługiwanych ramek Jumbo Frames 64000 adresów 4094 9216 bajtów 1/6 ZP/OI/3213-3/16
1.14 Minimalny zakres obsługi QoS 1.15 Funkcjonalność ograniczenia ruchu pomiędzy podłączonymi hostami z zachowaniem łączności do współdzielonych zasobów sieci 1.16 System operacyjny 1.17 Serwer i klient DHCP 1.18 1.19 Ilość możliwych do zainstalowania wersji firmware Ilość przechowywanych wersji konfiguracji w pamięci flash IEEE 802.1p DiffServ 8 kolejek priorytetów Modularny system operacyjny z ochroną procesów, pamięci i zasobów procesora 2 Minimum 10 1.20 Monitoring zasobów CPU z poziomu konsoli (CLI) oraz interfejsu GUI 1.21 Ilość wbudowanych portów Gigabit Ethernet służących do zarządzania poza pasmem 1.22 2. Możliwość kopiowania i przenoszenia konfiguracji i oprogramowania urządzenia za pomocą portu USB Routing i multicast 1 2.1 Obsługa routingu IPv4 oraz IPv6 forwarding 2.2 Obsługa routingu IPv4 Routing statyczny, RIPv1/v2 2.3 Obsługa routingu IPv6 Routing statyczny, RIPng 2.4 Obsługa RFC3056 2.5 2.6 2.7 Możliwość rozszerzenia routingu IPv4 za pomocą licencji Możliwość rozszerzenia routingu IPv6 za pomocą licencji Obsługa Policy Based Routing dla IPv4 oraz IPv6, OSPFv2, OSPFv3 2.8 Obsługa DHCP/BootP relay dla IP 2.9 Przyłączanie do grupy multicast Statyczne 2.10 Filtrowanie Multicast VLAN Registration MVR 2.11 Obsługa IGMP 3. Zabezpieczenia 3.1 Obsługa Network Login v1, v2, v3 IEEE 802.1X RFC 3580, Web based network login, MAC based network login, obsługa wielu klientów network login na jednym porcie, przydział sieci VLAN, ACL/QoS 2/6 ZP/OI/3213-3/16
3.2 3.3 Integracja funkcjonalności Network Login z zewnętrznymi systemami Parametry, profile i zasoby przydzielane podczas logowania Network Login 3.4 Obsługa Identinity Management Extreme Networks NetSight VLAN, ACL, QoS 3.5 3.6 3.7 3.8 3.9 3.10 Przechwytywanie autoryzacji użytkowników (protokół Kerberos) Obsługa funkcjonalności pozwalającej na wymuszenie reautentykacji dołączonego klienta z systemu NAC (Extreme Netsight) Możliwość tworzenia polityk przy użyciu NetSight Policy Management pozwalających na tworzenie profili dostępu do usług sieciowych Obsługa Guest VLAN dla IEEE 802.1x Obsługa technologii i funkcjonalności Funkcje zabezpieczające związane z adresami fizycznymi TACACS+ (RFC 1492) RADIUS Authentication (RFC 2138) RADIUS Accounting (RFC 2139) RADIUS and TACACS per-command Authentication DHCP Snooping DHCP Secured ARP/ARP Validation Trusted DHCP Server IGMP v1/v2/v3 snooping Gratuitous ARP Protection Obsługa na portach Network Login IEEE 802.1x Możliwość statycznego określenia adresów MAC na porcie Ograniczenie liczby adresów MAC na porcie 3.11 Tryb nauki adresów MAC, z możliwością wyłączenia 3.12 Obsługa SNMP 3.13 Serwer oraz klient SSH 3.14 Funkcjonalności chroniące przed atakami DoS 3.15 Obsługa list kontroli dostępu ACL V1 v2 v3 Syn Attack Protection Network Ingress Filternig (RFC 2267) Ograniczanie ruchu do systemu zarządzania zabezpieczenie CPU Dwukierunkowe Praca na warstwach OSI 2, 3 i 4 Przetwarzanie nie powodujące spadku wydajności 3/6 ZP/OI/3213-3/16
3.16 3.17 3.18 3.19 3.20 3.21 Parametry konfiguracyjne list kontroli dostępu ACL Protokoły transferu plików wykorzystywane przez przełącznik Czynności uruchamiane w momencie przekroczenia skonfigurowanych dla konkretnych list dostępu limitów pakietów lub bajtów opcjonalnie poprzez rozszerzenie licencji Obsługa funkcji zabezpieczających IP Security Ograniczanie przepustowości na portach wyjściowych Obsługa funkcjonalności i technologii 4. Inne parametry Adresy MAC źródłowe i docelowe z możliwością ustawienia maski Adresy IP v4 i v6 z możliwością ustawienia maski Porty źródłowe i docelowe TCP i UDP oraz ich zakresy Identyfikator VLAN ID Flagi TCP SCP/SFTP Blokowanie ruchu Nadanie niższego priorytetu ruchu Wysyłanie pułapki SNMP Wysyłanie danych do serwera logów Wykonywanie komend CLI, na portach Network Login IEEE 802.1x, zmiana limitu przynajmniej co 8 kb/s Sanning Tree Protocol IEEE 8021D Rapid Spanning tree Protocol IEEE 802.1w Multiple Spanning Tree Protocol IEEE 802.1s PVST+ Ethernet Automatic Protection Switching RFC 3619 G.8032 Link Aggregation IEEE 802.3ad z LACP (128 grup po 8 portów) MLAG LACP w ramach MLAG 4.1 Protokół synchronizacji czasu NTP SNTP v4 4.2 Pełna integracja z systemem Extreme Networks Netsight możliwość zarządzania urządzeniem z poziomu aplikacji za pomocą interfejsu graficznego 4.3 Protokoły wykorzystywane do zarządzania 4.4 Narzędzia sieciowe 4.5 Obsługa SYSLOG HTTP i HTTPS XML SSH2 Telnet Ping (IPv4 i IPv6) Traceroute (IPv4 i IPv6), możliwość obsługi wielu zdefiniowanych serwerów 4.6 Obsługa sflow, sprzętowa 4/6 ZP/OI/3213-3/16
4.7 Obsługa RMON 4.8 Tryby uruchamiania skryptów CLI RMON - minimum cztery grupy: Status, History, Alarms, Events RMON2 Ręczne Według harmonogramu (co określony odstęp czasu lub o zadanym czasie) Na podstawie dziennika systemowego III. Dostawa kabli do połączenia w stos posiadanych przełączników Summit X450-G2 firmy Extreme Networks. 1. Dostawa 8 szt kabli o długości 0,5m (part number 10311 lub równoważne), oraz 3 szt. kabli o długości 1m (part number 10312 lub równoważne). 2. Kable powyższe powinny zapewniać pełną kompatybilność z w/w switchami (powinny pochodzić od producenta urządzeń lub posiadać pisemne oświadczenie producenta switchy Extreme Networks, że dane kable taką kompatybilność posiadają). IV. Opis prac wdrożeniowych 1. W ramach dostawy przełączników sieciowych oraz okablowania Wykonawca jest zobowiązany do wykonania usługi wdrożenia przełączników i połączenia ich w stos która powinna obejmować: a) usunięcie wymienianych przełączników w systemie Extreme Networks Netsight, b) demontaż aktualnie używanych przełączników, c) instalację przełączników będących przedmiotem zamówienia w szafie RACK, d) aktualizację oprogramowania przełączników, e) podstawową konfigurację przełączników w tym: SNMP, VLAN, protokołów używanych do zarządzania (m.in. HTTPS, SSH) oraz adresację IP, f) połączenie w stosy przełączników (10 sztuk posiadanych przez Zamawiającego przełączników sieciowych Summit X450-G2 Extreme Networks oraz przełączników dostarczonych w ramach realizacji niniejszego zamówienia) według schematu przedstawionego na Rys. 1, g) konfigurację nowych przełączników w systemie Extreme Networks Netsight przy uwzględnieniu aktualnie używanych polityk, h) testy kontrolne poprawności działania. 2. Połączenia przełączników sieciowych w stosach powinny być realizowane za pomocą portów QSFP oraz dedykowanych kabli dostarczonych w ramach niniejszego zamówienia. Połączenia redundantne między stosami powinny być realizowane przy pomocy modułów minigbic oraz okablowania będących w posiadaniu Zamawiającego, według schematu przedstawionego na Rys. 1. 3. Wszystkie przełączniki sieciowe muszą być widoczne w systemie Netsight i obsługiwać wszystkie wdrożone funkcjonalności systemu Netsight Extreme Networks (posiadany przez Zamawiającego). 4. Wszystkie prace muszą być prowadzone po godzinach pracy Zamawiającego. V. INNE WYMAGANIA 1. Urządzenia dostarczone do siedziby Zamawiającego będą posiadać: a) deklarację zgodności CE, b) pełne wyposażenie dodatkowe zgodne ze specyfikacją producenta (kable, sterowniki, itp.), c) dokumentację techniczną użytkownika, d) instrukcję obsługi w języku polskim, e) karty gwarancyjne urządzeń, f) czytelny numer identyfikacyjny na każdym elemencie tego wymagającym. 5/6 ZP/OI/3213-3/16
2. Szczegółowe warunki realizacji dostawy wraz z warunkami serwisu gwarancyjnego Zamawiający określił we wzorze umowy (Załącznik nr 6c do SIWZ). Rysunek nr.1 przedstawiający końcowy efekt połączeń przełączników sieciowych w stosy z wykorzystaniem kabli dedykowanych oraz modułów minigbic 6/6 ZP/OI/3213-3/16