Jednstka rganizacyjna: Dział Infrastruktury Infrmatycznej Plitechniki Wrcławskiej Opis przedmitu zamówienia Tytuł Prjektu: Urządzenia sieciwe dla Infrmatyzacji Uczelni Wersja: 1.0 Autr: Tmasz Czachrwski Słwa kluczwe: przełącznik SW, ladbalancer LB, ruter RTR Krótkie streszczenie: Dkument przedstawia wymagania techniczne urządzeń d transmisji danych cyfrwych dla przedmitweg prjektu pn. Urządzenia sieciwe dla Infrmatyzacji Uczelni Wrcław, 23.11.2016 1
Spis treści: 1 Wymagania gólne...3 2 Urządzenia d transmisji danych cyfrwych...4 2.1.1 Przełącznik SW_1... 4 2.1.2 Przełącznik SW_2... 7 2.1.3 Przełącznik SW_3... 10 2.1.4 Przełącznik SW_4... 13 2.1.5 Ladbalancer LB_1... 16 2.1.6 Przełącznik SW_5... 20 2.1.7 Przełącznik SW_6... 21 2.1.8 Ruter RTR_1... 22 2.1.9 Ruter RTR_2... 24 2.1.10 Ruter RTR_3... 26 3 Pdziała na zadania, skład ilścwy... 28 3.1.1 Zadania... 28 Spis Tabel Tabela 1. Wymagania techniczne przełączników SW_1... 4 Tabela 2. Wymagania techniczne przełączników SW_2... 7 Tabela 3. Wymagania techniczne przełączników SW_3... 10 Tabela 4. Wymagania techniczne przełączników SW_4... 13 Tabela 6. Wymagania techniczne urządzeń Ladbalancer LB_1... 16 Tabela 6. Wymagania techniczne przełączników SW_5... 20 Tabela 7. Wymagania techniczne przełączników SW_6... 21 Tabela 8. Wymagania techniczne ruterów RTR_1... 22 Tabela 9. Wymagania techniczne ruterów RTR_2... 24 Tabela 10. Wymagania techniczne ruterów RTR_3... 26 2
1 Wymagania gólne 1. Niniejszy pis przedmitu zamówienia (OPZ) nie pdlega interpretacji. Jeśli zapisy specyfikacji są zdaniem Wyknawcy niejasne, niepełne, nieprecyzyjne lub błędne, t Wyknawca ma bwiązek zadać pytanie przed złżeniem ferty. Wszelkie niewyjasnine niejasnści rzstrzygane sa na krzyść Zamawiająceg. 2. Oferwany sprzęt musi spełniać pniższe wymagania minimalne: a) Całść dstarczaneg sprzętu i prgramwania musi pchdzić z autryzwanych kanałów sprzedaży prducentów. b) Całść dstarczaneg rzwiązania, tzn. każde z dstarcznych urządzeń, musi być nwa (wyprdukwana nie wcześniej niż 6 miesięcy przed dstawą), wcześniej nieużywana. Przy dstawie Wyknawca musi dstarczyć świadczenie spełnieniu teg wymgu. c) Wszystkie ferwane urządzenia muszą być wyprdukwane przez prducenta, który psiada wdrżny i certyfikwany system zarządzania jakścią zgdny z nrmą jakści ISO 9001. d) Urządzenia i ich kmpnenty muszą być znakwane przez prducentów w taki spsób, aby mżliwa była identyfikacja zarówn prduktu, jak i prducenta. e) D każdeg urządzenia musi być dstarczny kmplet standardwej dkumentacji dla użytkwnika w frmie papierwej lub elektrnicznej w języku plskim lub angielskim. f) D każdeg urządzenia musi być dstarczny niezbędny sprzęt eksplatacyjny (przewdy zasilające C13/C14 długść min 1metr, przewdy/mduły sygnałwe zgdne z pisem itp.) niezbędny d uruchmienia daneg urządzenia w budwanym rzwiązaniu w miejscu dstawy wskazanym przez Zamawiająceg. Dstarczny sprzęt eksplatacyjny musi zapewniać minimalnie wymagania redundancji. Sprzęt, którym mwa pwyżej jest integralną częścią ferty i przechdzi na własnść Zamawiająceg. g) Wszystkie urządzenia muszą psiadać znakwanie CE. h) Wszystkie urządzenia muszą współpracwać z siecią energetyczną parametrach: 230 V ± 10%, 50 Hz. i) Wszystkie ferwane urządzenia raz prgramwanie systemwe wraz z niezbędnymi licencjami muszą być bjęte c najmniej 12 miesięcznym wsparciem prducenta (chyba, że w pisie warunków spełnienia wymagań wskazan inaczej) Wyknawca jest zbwiązany zawrzeć w fercie wszystkie elementy niezbędne d realizacji załżeń funkcjnalnych przedmitu zamówienia. 3
2 Urządzenia d transmisji danych cyfrwych W skład kmpletu urządzeń d transmisji danych cyfrwych wchdzić będą następujące pniższe elementy. 2.1.1 Przełącznik SW_1 Wymagane jest dstawa przełączników mgących utwrzyć wspólny sts danych, spełniających pniższe wymagania. Wraz z kmpletem urządzeń wymagana jest dstawa wkładek SFP+/QSFP+ i/lub kabli sygnałwych, pprawnie współpracujących z przełącznikami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 6 sztuk kabli sygnałwych QSFP+ 40Gbps typu TWINAX QSFP+ t QSFP+ Ethernet Direct Attach Cpper cable, 1m 12 sztuk kabli sygnałwych SFP+ 10Gbps typu TWINAX Ethernet Direct Attach Cpper cable, 3m, passive Tabela 1. Wymagania techniczne przełączników SW_1 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Ma wbudwane c najmniej 24 prty w standardzie 10 GbE SFP+ raz 4 prty 40GbE QSFP+ pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu c) Psiada mżliwść wykrzystania prtów SFP+ jak prty miedziane 1 GbE przy pmcy dpwiednich mdułów SFP d) Psiada mżliwść rzbudwy c najmniej dwa ddatkwe mduły instalwane w budwie głównej. Mduły muszą umżliwiać ddanie c najmniej 8 prtów 10Gb SFP/SFP+ na pjedynczy mduł, c najmniej 4 prtów 40Gb QSFP+ na pjedynczy mduł. Wszystkie ddatkwe prty musza umżliwiać pracę w trybie 10Gb (dla prtów QSFP+ 40Gb mżliwe jest wykrzystanie dpwiednieg kabla przejściweg 40Gb <> 4x 10Gb) e) Przełącznik musi umżliwiać stwrzenie stsu nn-blcking (w pstaci pętli) licząceg nie mniej niż 10 urządzeń. D łączenia w sts muszą być zastswane prty 40 GbE QSFP+ lub prty 10 GbE SFP+. Sts musi być widczny z punktu widzenia zarządzania raz innych urządzeń sieciwych jak jedn urządzenie. Zarządzanie wszystkimi przełącznikami w stsie musi się dbywać z dwlneg przełącznika będąceg częścią stsu. Sts musi być dprny na awarie, tzn. przełącznik kntrlujący pracę stsu (master) musi być autmatycznie zastąpiny przełącznikiem pełniącym rlę backup u 4
wybór przełącznika backup nie mże dbywać się w mmencie awarii przełącznika master. f) Psiada pdstawwy i zapaswy zasilacz AC twrzący redundantny układ zasilający przy czym każdy musi być w stanie w pełni zabezpieczyć zasilanie dla urządzenia. Oba zasilacze muszą umżliwiać wymianę na grąc (ht-swappable) g) Psiada c najmniej 4 redundantne raz wymienne na grąc (ht-swappable) mduły wentylacji pracujące ze zmienną prędkścią wentylatrów. Kierunek przepływu pwietrza musi być d prtów d zasilaczy. h) Psiada didy infrmujące stanie urządzenia. i) Psiada prt knsli raz c najmniej dwa dedykwane interfejsy d zarządzania OOB (ut-f-band), z czeg jeden musi być typu Ethernet RJ45 a drugi typu SFP j) Zarządzanie urządzeniem musi dbywać się za pśrednictwem interfejsu linii kmend (CLI) przez prt knsli, telnet, ssh, a także za pśrednictwem interfejsu WWW k) Knfiguracja urządzenia musi umżliwiać przejrzenie zmian, które mają zstać dknane przed ich zaaplikwaniem na urządzenie, z mżliwścią wycfania planwanych zmian l) Psiada architekturę nn-blcking. Wydajnść przełączania w warstwie 2 i 3 nie mże być niższa niż 1.4 Tbps. m) Obsługa c najmniej 280 000 adresów MAC w trybie L2. n) Obsług ramek Jumb wielkści c najmniej 9216 bajtów ) Obsługa ramek zgdnych ze standardem IEEE 802.1q p) Obsługa c najmniej 4090 sieci VLAN q) Obsługa agregwanych płączeń zgdnych ze standardem IEEE 802.3ad r) Obsługa c najmniej 128 grup LAG s) Obsługa c najmniej 32 prtów na grupę LAG t) Obsługa prtkłu Spanning Tree i Rapid Spannig Tree (z mżliwścią uruchmienia instancji per VLAN), Multiple Spanning Tree (nie mniej niż 64 instancje MSTP) u) Obsługa prtkłu LLDP. v) Obsługa c najmniej 120 000 prefixów tras IPv4 typu unicast w) Obsługa c najmniej 100 000 prefixów tras IPv4 typu multicast x) Obsługa c najmniej 48 000 wpisów typu ARP y) Obsługa prtkłów rutingu RIP, OSPF, PIM-SM, IGMP v1/v2/v3, MSDP (Multicast Surce Discvery Prtcl) z) Obsługa mechanizmu GRES (Graceful RE switchver), NSR (nnstp ruting), NSB (nn-stp bridging) aa) Obsługa funkcji translacji VLANów 5
bb) Obsługa tunelwanie GRE cc) Obsługa prtkłu VRRP raz BFD, bsługa MC-LAG (mutlichassis link aggregatin). dd) Psiada mechanizmy zapewniania jakści usług (QS) dla warstw 2 i 3 ruchu wchdząceg i wychdząceg z bsługą 802.1p i DSCP. ee) Obsługa c najmniej 12 klejek sprzętwych ff) Klasyfikacja ruchu na pdstawie c najmniej adresów MAC, IP i prtów TCP/UDP gg) Obsługa tranzytu FCE raz FIP snping hh) Obsługa prtkłu DCBX ii) Psiada OpenStack Neutrn Plugin jj) Obsługa DHCP relay na interfejsach L2 VLAN i L3, z pcją dhcp 82 kk) Obsługa c najmniej netflw lub kmpatybilny, np. sflw ll) Architektura systemu peracyjneg urządzenia musi psiadać budwę mdularną. Mduł przekazywania pakietów, dpwiedzialny za przełączanie pakietów musi być ddzielny d mdułu rutingu IP. mm) Psiada mechanizm szybkieg dtwarzania systemu i przywracania knfiguracji. W urządzeniu musi być przechwywanych nie mniej niż 20 pprzednich kmpletnych knfiguracji nn) Obsługa listy kntrli dstępu (ACL) na pzimie prtów (Prtbased ACL), VLAN-ów (VLAN-based ACL), interfejsów L3 (Ruterbased ACL). Realizacja sprzętw c najmniej 1500 list ACL w kierunku wejściwym i c najmniej 1000 list ACL w kierunku wyjściwym 2. Pzstałe wymagania a) Przełącznik musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 miesięczny serwis gwarancyjny w trybie Next Business Day(NBD). Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną przez prducenta, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy, przewdników knfiguracyjnych i narzędzi diagnstycznych. 6
2.1.2 Przełącznik SW_2 Wymagana jest dstawa przełączników mgących utwrzyć wspólny sts danych, spełniających pniższe wymagania. Wraz z kmpletem urządzeń wymagana jest dstawa wkładek SFP+/QSFP+ i/lub kabli sygnałwych, pprawnie współpracujących z przełącznikami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 6 sztuk kabli sygnałwych QSFP+ 40Gbps typu TWINAX QSFP+ t QSFP+ Ethernet Direct Attach Cpper cable, 1m 12 sztuk kabli sygnałwych SFP+ 10Gbps typu TWINAX Ethernet Direct Attach Cpper cable, 3m, passive Tabela 2. Wymagania techniczne przełączników SW_2 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Ma wbudwane c najmniej 48 prty w standardzie 1 GbE raz 4 prty 40GbE QSFP+ pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu c) Psiada mżliwść rzbudwy ddatkwy mduł instalwany w budwie głównej. Mduł musi umżliwiać ddanie c najmniej 4 prtów 1/10Gb SFP/SFP+ na pjedynczy mduł. Wszystkie ddatkwe prty musza umżliwiać pracę w trybie 10Gb. Wymagana jest dstawa mdułu. d) Przełącznik musi umżliwiać stwrzenie stsu nn-blcking (w pstaci pętli) licząceg nie mniej niż 10 urządzeń. D łączenia w sts muszą być zastswane prty 40 GbE QSFP+ lub prty 10 GbE SFP+. Sts musi być widczny z punktu widzenia zarządzania raz innych urządzeń sieciwych jak jedn urządzenie. Zarządzanie wszystkimi przełącznikami w stsie musi się dbywać z dwlneg przełącznika będąceg częścią stsu. Sts musi być dprny na awarie, tzn. przełącznik kntrlujący pracę stsu (master) musi być autmatycznie zastąpiny przełącznikiem pełniącym rlę backup u wybór przełącznika backup nie mże dbywać się w mmencie awarii przełącznika master. e) Psiada pdstawwy i zapaswy zasilacz AC twrzący redundantny układ zasilający przy czym każdy musi być w stanie w pełni zabezpieczyć zasilanie dla urządzenia. Oba zasilacze muszą umżliwiać wymianę na grąc (ht-swappable) f) Psiada c najmniej 2 redundantne raz wymienne na grąc (ht-swappable) mduły wentylacji pracujące ze zmienną prędkścią wentylatrów. Kierunek przepływu pwietrza musi być d prtów d zasilaczy. g) Psiada didy infrmujące stanie urządzenia. 7
h) Psiada prt knsli raz interfejs d zarządzania OOB (ut-fband), typu Ethernet RJ45 i) Zarządzanie urządzeniem musi dbywać się za pśrednictwem interfejsu linii kmend (CLI) przez prt knsli, telnet, ssh, a także za pśrednictwem interfejsu WWW j) Knfiguracja urządzenia musi umżliwiać przejrzenie zmian, które mają zstać dknane przed ich zaaplikwaniem na urządzenie, z mżliwścią wycfania planwanych zmian k) Obsługa c najmniej 64 000 adresów MAC w trybie L2, 64 000 adresów MAC w trybie L3 l) Obsług ramek Jumb wielkści c najmniej 9216 bajtów m) Obsługa ramek zgdnych ze standardem IEEE 802.1q n) Obsługa c najmniej 4090 sieci VLAN ) Obsługa agregwanych płączeń zgdnych ze standardem IEEE 802.3ad p) Obsługa c najmniej 128 grup LAG q) Obsługa c najmniej 16 prtów na grupę LAG r) Obsługa prtkłu Spanning Tree i Rapid Spannig Tree (z mżliwścią uruchmienia instancji per VLAN), Multiple Spanning Tree (nie mniej niż 64 instancje MSTP) s) Obsługa prtkłu LLDP. t) Obsługa c najmniej 16 000 prefixów tras IPv4 typu unicast u) Obsługa c najmniej 8 000 prefixów tras IPv4 typu multicast v) Obsługa c najmniej 48 000 wpisów typu ARP w) Obsługa prtkłów rutingu RIP, OSPF, PIM-SM, IGMP v1/v2/v3, MSDP (Multicast Surce Discvery Prtcl) x) Obsługa mechanizmu GRES (Graceful RE switchver), NSR (nnstp ruting), NSB (nn-stp bridging) y) Obsługa funkcji translacji VLANów z) Obsługa tunelwania L2 prtkłem L2PT aa) Obsługa prtkłu VRRP raz BFD. bb) Psiada mechanizmy zapewniania jakści usług (QS) dla warstw 2 i 3 ruchu wchdząceg i wychdząceg z bsługą 802.1p i DSCP. cc) Obsługa c najmniej 12 klejek sprzętwych. dd) Klasyfikacja ruchu na pdstawie c najmniej adresów MAC, IP i prtów TCP/UDP. ee) Architektura systemu peracyjneg urządzenia musi psiadać budwę mdularną. Mduł przekazywania pakietów, dpwiedzialny za przełączanie pakietów musi być ddzielny d mdułu rutingu IP. 8
2. Pzstałe wymagania ff) Psiada mechanizm szybkieg dtwarzania systemu i przywracania knfiguracji. W urządzeniu musi być przechwywanych nie mniej niż 20 pprzednich kmpletnych knfiguracji. gg) Obsługa listy kntrli dstępu (ACL) na pzimie prtów (Prtbased ACL), VLAN-ów (VLAN-based ACL), interfejsów L3 (Ruterbased ACL). Realizacja sprzętw c najmniej 3000 list ACL w kierunku wejściwym i c najmniej 500 list ACL w kierunku wyjściwym. hh) Psiada sensr temperatury raz wyświetlacz LCD. ii) Wspiera UFD (Uplink Failure Detectin) raz mechanizm MAC ntificatin. a) Przełącznik musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 serwis gwarancyjny prducenta w trybie Next Business Day(NBD). Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną przez prducenta, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy, przewdników knfiguracyjnych i narzędzi diagnstycznych. 9
2.1.3 Przełącznik SW_3 Wymagana jest dstawa przełączników mgących utwrzyć wspólny sts danych, spełniających pniższe wymagania. Wraz z kmpletem urządzeń wymagana jest dstawa wkładek SFP+/QSFP+ i/lub kabli sygnałwych, pprawnie współpracujących z przełącznikami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 6 sztuk kabli sygnałwych QSFP+ 40Gbps typu TWINAX QSFP+ t QSFP+ Ethernet Direct Attach Cpper cable, 1m 12 sztuk kabli sygnałwych SFP+ 10Gbps typu TWINAX Ethernet Direct Attach Cpper cable, 3m, passive Tabela 3. Wymagania techniczne przełączników SW_3 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Ma wbudwane c najmniej 32 prty w standardzie 1 GbE SFP, 4 prty 10GbE SFP+ raz 2 prty 40 GbE QSFP+ pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu c) Psiada mżliwść rzbudwy ddatkwy mduł instalwany w budwie głównej. Mduły muszą umżliwiać ddanie c najmniej 2 prtów 40GbE QSFP+ lub c najmniej 8 prtów 10 GbE SFP+ na pjedynczy mduł. d) Przełącznik musi umżliwiać stwrzenie stsu nn-blcking (w pstaci pętli) licząceg nie mniej niż 10 urządzeń. D łączenia w sts muszą być zastswane prty 40 GbE QSFP+ lub prty 10 GbE SFP+. Sts musi być widczny z punktu widzenia zarządzania raz innych urządzeń sieciwych jak jedn urządzenie. Zarządzanie wszystkimi przełącznikami w stsie musi się dbywać z dwlneg przełącznika będąceg częścią stsu. Sts musi być dprny na awarie, tzn. przełącznik kntrlujący pracę stsu (master) musi być autmatycznie zastąpiny przełącznikiem pełniącym rlę backup u wybór przełącznika backup nie mże dbywać się w mmencie awarii przełącznika master. e) Psiada pdstawwy i zapaswy zasilacz AC twrzący redundantny układ zasilający przy czym każdy musi być w stanie w pełni zabezpieczyć zasilanie dla urządzenia. Oba zasilacze muszą umżliwiać wymianę na grąc (ht-swappable) f) Psiada c najmniej 2 redundantne raz wymienne na grąc (ht-swappable) mduły wentylacji pracujące ze zmienną prędkścią wentylatrów. Kierunek przepływu pwietrza musi być d prtów d zasilaczy. g) Psiada didy infrmujące stanie urządzenia. h) Psiada prt knsli raz interfejs d zarządzania OOB (ut-f- 10
band), typu Ethernet RJ45 i) Zarządzanie urządzeniem musi dbywać się za pśrednictwem interfejsu linii kmend (CLI) przez prt knsli, telnet, ssh, a także za pśrednictwem interfejsu WWW j) Knfiguracja urządzenia musi umżliwiać przejrzenie zmian, które mają zstać dknane przed ich zaaplikwaniem na urządzenie, z mżliwścią wycfania planwanych zmian k) Obsługa c najmniej 64 000 adresów MAC w trybie L2, 64 000 adresów MAC w trybie L3 l) Obsług ramek Jumb wielkści c najmniej 9216 bajtów m) Obsługa ramek zgdnych ze standardem IEEE 802.1q n) Obsługa c najmniej 4090 sieci VLAN ) Obsługa agregwanych płączeń zgdnych ze standardem IEEE 802.3ad p) Obsługa c najmniej 128 grup LAG q) Obsługa c najmniej 16 prtów na grupę LAG r) Obsługa prtkłu Spanning Tree i Rapid Spannig Tree (z mżliwścią uruchmienia instancji per VLAN), Multiple Spanning Tree (nie mniej niż 64 instancje MSTP) s) Obsługa prtkłu LLDP. t) Obsługa c najmniej 16 000 prefixów tras IPv4 typu unicast u) Obsługa c najmniej 8 000 prefixów tras IPv4 typu multicast v) Obsługa c najmniej 48 000 wpisów typu ARP w) Obsługa prtkłów rutingu RIP, OSPF, PIM-SM, IGMP v1/v2/v3, MSDP (Multicast Surce Discvery Prtcl) x) Obsługa mechanizmu GRES (Graceful RE switchver), NSR (nnstp ruting), NSB (nn-stp bridging) y) Obsługa funkcji translacji VLANów z) Obsługa tunelwania L2 prtkłem L2PT aa) Obsługa prtkłu VRRP raz BFD. bb) Psiada mechanizmy zapewniania jakści usług (QS) dla warstw 2 i 3 ruchu wchdząceg i wychdząceg z bsługą 802.1p i DSCP. cc) Obsługa c najmniej 12 klejek sprzętwych. dd) Klasyfikacja ruchu na pdstawie c najmniej adresów MAC, IP i prtów TCP/UDP. ee) Architektura systemu peracyjneg urządzenia musi psiadać budwę mdularną. Mduł przekazywania pakietów, dpwiedzialny za przełączanie pakietów musi być ddzielny d mdułu rutingu IP. ff) Psiada mechanizm szybkieg dtwarzania systemu i przywracania knfiguracji. W urządzeniu musi być przechwywanych nie mniej 11
niż 20 pprzednich kmpletnych knfiguracji. gg) Obsługa listy kntrli dstępu (ACL) na pzimie prtów (Prtbased ACL), VLAN-ów (VLAN-based ACL), interfejsów L3 (Ruterbased ACL). Realizacja sprzętw c najmniej 3000 list ACL w kierunku wejściwym i c najmniej 500 list ACL w kierunku wyjściwym. hh) Psiada sensr temperatury raz wyświetlacz LCD. ii) Wspiera UFD (Uplink Failure Detectin) raz mechanizm MAC ntificatin. 2. Pzstałe wymagania a) Przełącznik musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 serwis gwarancyjny prducenta w trybie Next Business Day(NBD). Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną przez prducenta, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy, przewdników knfiguracyjnych i narzędzi diagnstycznych. 12
2.1.4 Przełącznik SW_4 Wymagana jest dstawa przełączników mgących utwrzyć wspólny sts danych, spełniających pniższe wymagania. Wraz z kmpletem urządzeń wymagana jest dstawa wkładek SFP+/QSFP+ i/lub kabli sygnałwych, pprawnie współpracujących z przełącznikami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 6 sztuk kabli sygnałwych QSFP+ 40Gbps typu TWINAX QSFP+ t QSFP+ Ethernet Direct Attach Cpper cable, 1m 12 sztuk kabli sygnałwych SFP+ 10Gbps typu TWINAX Ethernet Direct Attach Cpper cable, 3m, passive Tabela 4. Wymagania techniczne przełączników SW_4 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Ma wbudwane c najmniej 48 prtów w standardzie 1/10GbE SFP/SFP+ raz 6 prtów 40 GbE QSFP+ pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu c) Przełącznik musi umżliwiać stwrzenie stsu nn-blcking (w pstaci pętli) licząceg nie mniej niż 10 urządzeń. D łączenia w sts muszą być zastswane prty 40 GbE QSFP+ lub prty 10 GbE SFP+. Sts musi być widczny z punktu widzenia zarządzania raz innych urządzeń sieciwych jak jedn urządzenie. Zarządzanie wszystkimi przełącznikami w stsie musi się dbywać z dwlneg przełącznika będąceg częścią stsu. Sts musi być dprny na awarie, tzn. przełącznik kntrlujący pracę stsu (master) musi być autmatycznie zastąpiny przełącznikiem pełniącym rlę backup u wybór przełącznika backup nie mże dbywać się w mmencie awarii przełącznika master. d) Psiada pdstawwy i zapaswy zasilacz AC twrzący redundantny układ zasilający przy czym każdy musi być w stanie w pełni zabezpieczyć zasilanie dla urządzenia. Oba zasilacze muszą umżliwiać wymianę na grąc (ht-swappable) e) Psiada c najmniej 2 redundantne raz wymienne na grąc (ht-swappable) mduły wentylacji pracujące ze zmienną prędkścią wentylatrów. Kierunek przepływu pwietrza musi być d prtów d zasilaczy. f) Psiada didy infrmujące stanie urządzenia. g) Psiada prt knsli raz interfejs d zarządzania OOB (ut-fband), typu Ethernet RJ45 h) Zarządzanie urządzeniem musi dbywać się za pśrednictwem interfejsu linii kmend (CLI) przez prt knsli, telnet, ssh, a także za pśrednictwem interfejsu WWW 13
i) Knfiguracja urządzenia musi umżliwiać przejrzenie zmian, które mają zstać dknane przed ich zaaplikwaniem na urządzenie, z mżliwścią wycfania planwanych zmian j) Obsługa c najmniej 64 000 adresów MAC w trybie L2, 64 000 adresów MAC w trybie L3 k) Obsług ramek Jumb wielkści c najmniej 9216 bajtów l) Obsługa ramek zgdnych ze standardem IEEE 802.1q m) Obsługa c najmniej 4090 sieci VLAN n) Obsługa agregwanych płączeń zgdnych ze standardem IEEE 802.3ad ) Obsługa c najmniej 128 grup LAG p) Obsługa c najmniej 16 prtów na grupę LAG q) Obsługa prtkłu Spanning Tree i Rapid Spannig Tree (z mżliwścią uruchmienia instancji per VLAN), Multiple Spanning Tree (nie mniej niż 64 instancje MSTP) r) Obsługa prtkłu LLDP. s) Obsługa c najmniej 16 000 prefixów tras IPv4 typu unicast t) Obsługa c najmniej 8 000 prefixów tras IPv4 typu multicast u) Obsługa c najmniej 48 000 wpisów typu ARP v) Obsługa prtkłów rutingu RIP, OSPF, PIM-SM, IGMP v1/v2/v3, MSDP (Multicast Surce Discvery Prtcl) w) Obsługa mechanizmu GRES (Graceful RE switchver), NSR (nnstp ruting), NSB (nn-stp bridging) x) Obsługa funkcji translacji VLANów y) Obsługa tunelwania L2 prtkłem L2PT z) Obsługa prtkłu VRRP raz BFD. aa) Psiada mechanizmy zapewniania jakści usług (QS) dla warstw 2 i 3 ruchu wchdząceg i wychdząceg z bsługą 802.1p i DSCP. bb) Obsługa c najmniej 12 klejek sprzętwych. cc) Klasyfikacja ruchu na pdstawie c najmniej adresów MAC, IP i prtów TCP/UDP. dd) Architektura systemu peracyjneg urządzenia musi psiadać budwę mdularną. Mduł przekazywania pakietów, dpwiedzialny za przełączanie pakietów musi być ddzielny d mdułu rutingu IP. ee) Psiada mechanizm szybkieg dtwarzania systemu i przywracania knfiguracji. W urządzeniu musi być przechwywanych nie mniej niż 20 pprzednich kmpletnych knfiguracji. ff) Obsługa listy kntrli dstępu (ACL) na pzimie prtów (Prtbased ACL), VLAN-ów (VLAN-based ACL), interfejsów L3 (Ruterbased ACL). Realizacja sprzętw c najmniej 3000 list ACL w 14
kierunku wejściwym i c najmniej 500 list ACL w kierunku wyjściwym. gg) Psiada sensr temperatury raz wyświetlacz LCD. hh) Wspiera UFD (Uplink Failure Detectin) raz mechanizm MAC ntificatin. 2. Pzstałe wymagania a) Przełącznik musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 serwis gwarancyjny prducenta w trybie Next Business Day(NBD). Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną przez prducenta, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy, przewdników knfiguracyjnych i narzędzi diagnstycznych. 15
2.1.5 Ladbalancer LB_1 Wymagane jest dstawa klastra wyskiej dstępnści (HA) urządzeń typu ladbalancer TCP/UDP/IP z funkcją SSL Offlad spełniających pniższe wymagania. Tabela 5. Wymagania techniczne urządzeń Ladbalancer LB_1 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Rzwiązanie musi psiadać wbudwany w system peracyjny język skryptwy, psiadający c najmniej następujące cechy: Analiza, zmiana raz zastępwanie parametrów w nagłówku http raz w zawartści pakietów Obsługa prtkłów: http, tcp, xml, rtsp, sip Musi psiadać funkcję inspekcji prtkłów LDAP raz RADIUS c) Język skryptwy musi bazwać na języku prgramwania Tl Cmmand Language lub równważnym, z własnymi kmendami d) Prducent systemu musi dstarczyć darmwą, specjalizwaną aplikację d analizy pprawnści składni skryptów pisanych przy wykrzystaniu języka skryptweg pisaneg w punkcie c). Aplikacja musi psiadać wbudwane szablny skryptów raz funkcję autmatyczneg uzupełniania wpisywanych kmend. e) Rzwiązanie musi pracwać w trybie pełneg prxy f) Rzwiązanie musi psiadać prgramwalny interfejs API d integracji z zewnętrznymi systemami raz autmatyzacji wyknywania peracji g) System musi psiadać c najmniej następujące interfejsy administracyjne: GUI przy wykrzystaniu prtkłu https Zarządzanie pprzez SSH Zarządzanie pprzez SOAP-SSL Zarządzanie pprzez API REST h) Autryzacja administratrów systemu musi bazwać na rlach użytkwników i) System musi bsługiwać sieci VLAN w standardzie 802.1q j) System musi bsługiwać agregację linków w standardzie 802.3ad (LACP) k) System musi psiadać następujące funkcje zarządzania siecią: Obsługa prtkłu SNMP v1/v2c/v3 16
Zewnętrzny syslg Zbieranie danych i ich wyświetlanie Zbieranie danych zgdnie z ustawieniami administratra Osbna brama dmyślna dla interfejsu zarządzająceg Wsparcie dla przynajmniej 2 wersji prgramwania (multi-bt) Zapisywanie knfiguracji (mżliwść szyfrwania i eksprtu kluczy) Dedykwany pdsystem mnitrwania stanu pracy urządzenia (always n management) z funkcjami restartu, wstrzymania raz sprzętweg resetu systemu. l) System musi psiadać funkcję integracji z zewnętrznymi serwerami uwierzytelnienia użytkwników LDAP, RADIUS, TACACS. m) System musi psiadać funkcję definiwania i edycji szablnów knfiguracji aplikacji. Szablny pwinny służyć d ptymalizacji prcesu wdrażania systemu zarówn dla znanych aplikacji bizneswych, jak i własnych aplikacji klienta. W ramach pisanych szablnów musi istnieć mżliwść autmatycznej kntrli pszczególnych elementów knfiguracji szablnu i zabezpieczenie ich przed mdyfikacją i usunięciem. n) System musi psiadać mduł analizy ruchu http. Mduł pwinien zbierać następujące metryki: Czas dpwiedzi per serwer Czas dpwiedzi per URI Ilść sesji użytkwnika Przepustwść Adres źródła Kraj User Agent (wykrzystywana przez klienta aplikacja) Metda dstępu ) System musi psiadać funkcję walidacji certyfikatów klientów łączących się przy wykrzystaniu prtkłu SSL. p) Musi być dstarczny w frmie klastra wyskiej dstępnści (HA) złżneg z dwóch urządzeń teg sameg typu pracujących w trybie active standby z mżliwścią realizacji trybu active-active raz rzbudwy d klastra N+1 q) W ramach klastra musi istnieć mżliwść jednczesneg wykrzystania różnych mdeli urządzeń sprzętwych raz maszyn wirtualnych r) Klaster wyskiej dstępnści musi zapewniać synchrnizację: Knfiguracji 17
Stanu płączeń Przywiązywania sesji (Sessin persistence) s) Wykrycie awarii urządzeń w klastrze dbywać się musi przy użyciu, c najmniej następujących metd: Weryfikacja stanu pracy urządzenia pprzez analizę aktywnści w sieci (Netwrk failver) Weryfikacji stanu pracy urządzenia pprzez interfejs szeregwy (serial failver) t) System w pstaci jedneg urządzenia musi spełniać wymgi przedstawine pniżej: Pamięć RAM: Nie mniej niż 8GB Dysk twardy: Jeden dysk pjemnści nie mniejszej niż 500GB Przepływnść dla warstwy 4: Nie mniej niż 5 Gbps Przepływnść dla warstwy 7: Nie mniej niż 5 Gbps Przepustwść wewnętrznej magistrali: Nie mniej niż 56 Gbps Ilść jedncześnie bsługiwanych płączeń: Nie mniej niż 5 milinów Ilść transakcji SSL na sekundę dla klucza długści 2048: Nie mniej niż 4000 Ilść jedncześnie bsługiwanych płączeń SSL: Nie mniej niż 425 tysięcy Przepływnść ruchu szyfrwaneg: Nie mniej niż 4 Gbps Ilść płączeń na sekundę w warstwie 4: Nie mniej niż 150 tysięcy Kmpresja sprzętwa: Nie mniej niż 4 Gbps Gęstść interfejsów: Nie mniej niż siem interfejsów 10/100/1000 Base-T, nie mniej niż dwa interfejsy z mżliwścią bsadzenia wkładkami SFP+, ddzielny interfejs zarządzania, prt knslwy, interfejs szeregwy failver, dwa prty USB, Należy zapewnić 2 wkładki 10 Gigabit Ethernet SFP+ SR Zarządzanie: Panel i wyświetlacz LCD z funkcjami: ustawienia adresu IP na ptrzeby zarządzania, ustawienia parametrów prtu szeregweg, wyświetlania pdstawwych alarmów, mżliwści restartu urządzenia, wyświetlania infrmacji systemie, Funkcjnalnść Always On Management Zasilanie: Nie mniej niż dwa redundantne zasilacze - prąd zmienny 230V AC Wymagana certyfikacja: EN 300 386 V1.5.1 (2010-10), EN 55022:2006 + A1:2007, EN 61000-3-2:2006, EN 61000-3-3:1995 + A1:2000 + A2:2005, EN 55024:2010 18
2. Pzstałe wymagania a) Urządzenie musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 36 miesięczny serwis gwarancyjny w trybie Next Business Day(NBD). Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną przez prducenta, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy, przewdników knfiguracyjnych i narzędzi diagnstycznych. 19
2.1.6 Przełącznik SW_5 Wymagana jest dstawa przełączników spełniających pniższe wymagania. Tabela 6. Wymagania techniczne przełączników SW_5 Lp. Wymaganie Opis warunków spełnienia wymagań 1. 2. Wymagania funkcjnalne Pzstałe wymagania a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U, uszy RACK w kmplecie. b) Urządzenie przystswane d wykrzystania w warunkach biurwych. c) Psiada pasywne chłdzenie granicznej emisji hałasu. d) Ma wbudwane c najmniej 2 prty w standardzie 1 GbE Cmb SFP raz 16 prtów 1 GbE pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu. D teg również 1 prt knsli. e) Psiada mżliwść wykrzystania prtów SFP jak prty miedziane 1 GbE przy pmcy dpwiednich mdułów SFP. f) Wspiera funkcje przełączników warstwy 2, tj. tagwanie VLAN (zgdnie ze standardem 802.1Q), Prt Islatin, Prt Mirrring, bsługę prtkłów STP/RSTP/MSTP, raz LACP a także funkcje przepływu danych (zgdnie ze standardem 802.3x). g) Psiada didy infrmujące stanie urządzenia. h) Zarządzanie urządzeniem mże dbywać się pprzez m.in. interfejs graficzny użytkwnika w przeglądarce internetwej (GUI) lub interfejs linii pleceń (CLI). Transfer pakietów być chrniny szyfrwaniem SSL lub SSH. Obsługuje prtkły SNMP (1/2/3) raz RMON. i) Zawiera ddatkwe funkcjnalnści m.in.: IP-MAC-Prt-VID, chrna prtów, Strm cntrl, DHCP Snping raz IP Surce Guard chrnią przed atakami ARP, bradcast strm. j) Psiada zaawanswane funkcje QS umżliwiające kreślenie prirytetów ruchu sieciweg np. dla pszczególnych adresów IP, adresów MAC, prtów TCP lub UDP. k) Zaptrzebwanie na prąd nie pwinn przekraczać 15W. Gniazd zasilające C13/C14. a) Przełącznik musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada c najmniej 12 miesięczny serwis gwarancyjny. Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy i narzędzi diagnstycznych. 20
2.1.7 Przełącznik SW_6 Wymagana jest dstawa przełączników spełniających pniższe wymagania. Tabela 7. Wymagania techniczne przełączników SW_6 Lp. Wymaganie Opis warunków spełnienia wymagań 1. 2. Wymagania funkcjnalne Pzstałe wymagania a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U, uszy RACK w kmplecie. b) Urządzenie przystswane d wykrzystania w warunkach biurwych. c) Psiada pasywne chłdzenie granicznej emisji hałasu. d) Ma wbudwane c najmniej 2 prty w standardzie 1 GbE SFP raz 8 prtów 1 GbE pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu. D teg również 1 prt knsli. e) Psiada mżliwść wykrzystania prtów SFP jak prty miedziane 1 GbE przy pmcy dpwiednich mdułów SFP. f) Wspiera funkcje przełączników warstwy 2, tj. tagwanie VLAN (zgdnie ze standardem 802.1Q), Prt Islatin, Prt Mirrring, bsługę prtkłów STP/RSTP/MSTP, raz LACP a także funkcje przepływu danych (zgdnie ze standardem 802.3x). g) Psiada didy infrmujące stanie urządzenia. h) Zarządzanie urządzeniem mże dbywać się pprzez m.in. interfejs graficzny użytkwnika w przeglądarce internetwej (GUI) lub interfejs linii pleceń (CLI). Transfer pakietów chrniny szyfrwaniem SSL lub SSH. Obsługuje prtkły SNMP (1/2/3) raz RMON. i) Zawiera ddatkwe funkcjnalnści m.in.: IP-MAC-Prt-VID, chrna prtów, Strm cntrl, DHCP Snping raz IP Surce Guard chrnią przed atakami ARP, bradcast strm. j) Psiada zaawanswane funkcje QS umżliwiające kreślenie prirytetów ruchu sieciweg np. dla pszczególnych adresów IP, adresów MAC, prtów TCP lub UDP. k) Zaptrzebwanie na prąd nie pwinn przekraczać 11W. l) Gniazd zasilające C13/C14. a) Przełącznik musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada c najmniej 12 miesięczny serwis gwarancyjny. Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy i narzędzi diagnstycznych. 21
2.1.8 Ruter RTR_1 Wymagane jest dstawa urządzeń typu ruter/firewall/wifi-kntrler działających niezależnie, spełniających pniższe wymagania. Wraz z ruterami wymagana jest dstawa wkładek SFP/SFP+, pprawnie współpracujących z urządzeniami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 40 szt. wkładek ptycznych 10 Gigabit Ethernet SFP+ działających w standardzie LR, single mde, 10km, 1310nm (mdel wzrcwy SFP+ Mikrtik 10Gbit SM 10km 1310nm DDMI LC) 10 szt. wkładek ptycznych 10 Gigabit Ethernet SFP+ działających w standardzie SR, multi mde, 300m, 850nm (mdel wzrcwy SFP+ Mikrtik 10Gbit MM 300m 850nm DDMI LC) Tabela 8. Wymagania techniczne ruterów RTR_1 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Ma wbudwane c najmniej 8 prty w standardzie 10 GbE SFP+ raz 1 prt 1 GbE pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu c) Psiada mżliwść wykrzystania prtów SFP+ jak prty miedziane 1 GbE przy pmcy dpwiednich mdułów SFP d) Psiada didy infrmujące stanie urządzenia raz graficzny wyświetlacz LCD z funkcją dtykwą. e) Wypsażny jest w c najmniej 16 GB RAM raz 128 MB pamięci wewnętrznej. f) Ma wbudwany prcesr c najmniej 72 rdzeniach pracujących z częsttliwścią nie mniejszą niż 1 GHz. g) Psiada bsługę prtkłów rutingu dynamiczneg RIP v1/v2/ripng, OSPF v2/v3, BGP v4, BGP fr IPv6, ECMP h) Psiada bsługę VRF, PBR, Interface Ruting, BFD i) Psiada bsługę MPLS, Static Label bindings, LDP, RSVP Traffic Engineering, VPLS MP-BGP based autdiscvery and signaling, j) Psiada bsługę GRE, GRE6, IPIP, k) IPSec s2s, OpenVPN, PPTP, PPPE, L2TP, SSTP l) VLAN 802.1q, Q-in-Q m) Funkcja Wireless kntrler dla kmpatybilnych AP, psiada wbudwane mechanizmy WiFi HtSpt n) QS: HTB, CIR, MIR, ) Prxy: http, transparent http, SOCKS p) Wbudwane zawanswane graficzne narzędzia d diagnstyki, przechwytywania pakietów, testów prędkści, generatr ruchu 22
2. Pzstałe wymagania q) Samba suprt, OpenFlw, Bridging STP/RSTP, VRRP v2/v3, NTP client/server, SNMP, RADIUS server, TFTP server r) DHCP server/client, static/dynamic leases, radius suprt fr dhcp, custm DHCP ptins s) Psiada bsługę Ethernet ver IP - EIP t) Psiada bsługę firewalla Stanweg, SNAT, DNAT, NAT helpers (h323, pptp, quake3, sip, ftp, irc, tftp), MAC natting u) Psiada bsługę ACL L3/L4, Layer7 matcher v) Knfiguracja zdalna urządzenia przy dstępie jedynie w warstwie L2 (MAC base cnfiguratin), interfejs WWW raz CLI (telnet, ssh), klient gruby d knfiguracji dla c najmniej systemu Windws w) Exprt/imprt knfiguracji w frmie tekstwej x) Obsługa języka skryptweg d knfiguracji urządzenia i d reakcji na zdarzenia y) Za zasilanie dpwiadają 2 mdułwe redundantne zasilacze. z) Psiada złącze USB, micr USB raz złącze kart pamięci. a) Ruter musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 miesięczny serwis gwarancyjny. Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy i narzędzi diagnstycznych. 23
2.1.9 Ruter RTR_2 Wymagane jest dstawa urządzeń typu ruter/firewall/wifi-kntrler działających niezależnie, spełniających pniższe wymagania. Wraz z ruterami wymagana jest dstawa wkładek SFP/SFP+, pprawnie współpracujących z urządzeniami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 6 szt. wkładek ptycznych 10 Gigabit Ethernet SFP+ działających w standardzie LR, single mde, 10km, 1310nm (mdel wzrcwy SFP+ Mikrtik 10Gbit SM 10km 1310nm DDMI LC) Tabela 9. Wymagania techniczne ruterów RTR_2 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Obudwa przystswana d mntażu w 19-st calwej szafie typu RACK rzmiarze nie większym niż 1U b) Ma wbudwane c najmniej 2 prty w standardzie 10 GbE SFP+ raz 8 prtów 1 GbE pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu c) Psiada mżliwść wykrzystania prtów SFP+ jak prty miedziane 1 GbE przy pmcy dpwiednich mdułów SFP d) Psiada didy infrmujące stanie urządzenia raz graficzny wyświetlacz LCD z funkcją dtykwą. e) Wypsażny jest w c najmniej 16 GB RAM raz 1 GB pamięci wewnętrznej. f) Ma wbudwane prcesr c najmniej 36 rdzeniach pracujących z częsttliwścią nie mniejszą niż 1,2 GHz. g) Psiada złącze USB, micrusb, knsli raz złącze kart pamięci. h) Psiada bsługę prtkłów rutingu dynamiczneg RIP v1/v2/ripng, OSPF v2/v3, BGP v4, BGP fr IPv6, ECMP i) Psiada bsługę VRF, PBR, Interface Ruting, BFD j) Psiada bsługę MPLS, Static Label bindings, LDP, RSVP Traffic Engineering, VPLS MP-BGP based autdiscvery and signaling, k) Psiada bsługę GRE, GRE6, IPIP, l) IPSec s2s, OpenVPN, PPTP, PPPE, L2TP, SSTP m) VLAN 802.1q, Q-in-Q n) Funkcja Wireless kntrler dla kmpatybilnych AP, psiada wbudwane mechanizmy WiFi HtSpt ) QS: HTB, CIR, MIR, p) Prxy: http, transparent http, SOCKS q) Wbudwane zawanswane graficzne narzędzia d diagnstyki, przechwytywania pakietów, testów prędkści, generatr ruchu r) Samba suprt, OpenFlw, Bridging STP/RSTP, VRRP v2/v3, NTP client/server, SNMP, RADIUS server, TFTP server 24
2. Pzstałe wymagania s) DHCP server/client, static/dynamic leases, radius suprt fr dhcp, custm DHCP ptins t) Psiada bsługę Ethernet ver IP - EIP u) Psiada bsługę firewalla Stanweg, SNAT, DNAT, NAT helpers (h323, pptp, quake3, sip, ftp, irc, tftp), MAC natting v) Psiada bsługę ACL L3/L4, Layer7 matcher w) Knfiguracja zdalna urządzenia przy dstępie jedynie w warstwie L2 (MAC base cnfiguratin), interfejs WWW raz CLI (telnet, ssh), klient gruby d knfiguracji dla c najmniej systemu Windws x) Exprt/imprt knfiguracji w frmie tekstwej y) Obsługa języka skryptweg d knfiguracji urządzenia i d reakcji na zdarzenia z) Psiada złącze USB alb micr USB raz złącze knsli. a) Ruter musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 miesięczny serwis gwarancyjny. Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy i narzędzi diagnstycznych. 25
2.1.10 Ruter RTR_3 Wymagane jest dstawa urządzeń typu ruter/firewall/wifi-kntrler działających niezależnie, spełniających pniższe wymagania. Wraz z ruterami wymagana jest dstawa wkładek SFP/SFP+, pprawnie współpracujących z urządzeniami wymieninymi w niniejszym punkcie, wg pniższej specyfikacji: 6 szt. wkładek ptycznych 10 Gigabit Ethernet SFP+ działających w standardzie LR, single mde, 10km, 1310nm (mdel wzrcwy SFP+ Mikrtik 10Gbit SM 10km 1310nm DDMI LC) Tabela 10. Wymagania techniczne ruterów RTR_3 Lp. Wymaganie Opis warunków spełnienia wymagań 1. Wymagania funkcjnalne a) Urządzenie przystswane d wykrzystania w warunkach biurwych. b) Psiada pasywne chłdzenie granicznej emisji hałasu. c) Ma wbudwane c najmniej 1 prt w standardzie 10 GbE SFP+, 1 prt w standardzie 1 GbE SFP raz 8 prtów 1 GbE pracujące z prędkścią Line Rate dla dwlneg rzmiaru pakietu. d) Psiada mżliwść wykrzystania prtów SFP/SFP+ jak prty miedziane 1 GbE przy pmcy dpwiednich mdułów SFP. e) Wspiera funkcje Pwer ver Ethernet zgdnie ze standardem 802.3at. f) Psiada didy infrmujące stanie urządzenia raz wyświetlacz LCD z funkcją dtykwą. g) Wypsażny jest w c najmniej 2 GB RAM raz 128 MB pamięci wewnętrznej. h) Ma wbudwane prcesr c najmniej 9 rdzeniach pracujących z częsttliwścią nie mniejszą niż 1 GHz. i) Zaptrzebwanie na prąd nie pwinn przekraczać 30W. j) Psiada bsługę prtkłów rutingu dynamiczneg RIP v1/v2/ripng, OSPF v2/v3, BGP v4, BGP fr IPv6, ECMP k) Psiada bsługę VRF, PBR, Interface Ruting, BFD l) Psiada bsługę MPLS, Static Label bindings, LDP, RSVP Traffic Engineering, VPLS MP-BGP based autdiscvery and signaling, m) Psiada bsługę GRE, GRE6, IPIP, n) IPSec s2s, OpenVPN, PPTP, PPPE, L2TP, SSTP ) VLAN 802.1q, Q-in-Q 26
2. Pzstałe wymagania p) Funkcja Wireless kntrler dla kmpatybilnych AP, psiada wbudwane mechanizmy WiFi HtSpt q) QS: HTB, CIR, MIR, r) Prxy: http, transparent http, SOCKS s) Wbudwane zawanswane graficzne narzędzia d diagnstyki, przechwytywania pakietów, testów prędkści, generatr ruchu t) Samba suprt, OpenFlw, Bridging STP/RSTP, VRRP v2/v3, NTP client/server, SNMP, RADIUS server, TFTP server u) DHCP server/client, static/dynamic leases, radius suprt fr dhcp, custm DHCP ptins v) Psiada bsługę Ethernet ver IP - EIP w) Psiada bsługę firewalla Stanweg, SNAT, DNAT, NAT helpers (h323, pptp, quake3, sip, ftp, irc, tftp), MAC natting x) Psiada bsługę ACL L3/L4, Layer7 matcher y) Knfiguracja zdalna urządzenia przy dstępie jedynie w warstwie L2 (MAC base cnfiguratin), interfejs WWW raz CLI (telnet, ssh), klient gruby d knfiguracji dla c najmniej systemu Windws z) Exprt/imprt knfiguracji w frmie tekstwej aa) Obsługa języka skryptweg d knfiguracji urządzenia i d reakcji na zdarzenia bb) Psiada złącza micrusb, knsli raz złącze Smart Card. a) Ruter musi pchdzić z autryzwaneg kanału dystrybucji prducenta i być bjęta dpwiednim (zapewniającym wymagane czasy bsługi prblemów i awarii umwa) serwisem. b) Psiada 12 miesięczny serwis gwarancyjny. Serwis musi bejmwać wsparcie techniczne świadczne telefnicznie raz pcztą elektrniczną, dstęp d nwych wersji prgramwania, wymianę uszkdzneg sprzętu, a także dstęp d baz wiedzy i narzędzi diagnstycznych. 27
3 Pdziała na zadania, skład ilścwy Pstępwanie pdzielne zstanie na drębne, niezależne zadania, jedn z zadań psiada tryb pcji. 3.1.1 Zadania 1. Zadanie nr 1 a. Część pdstawwa i. Przełącznik SW_1, sztuk 6 ii. Przełącznik SW_2, sztuk 6 iii. Przełącznik SW_3, sztuk 6 b. Część pcjnalna i. Przełącznik SW_1, maksymalna liczba sztuk: 10 ii. Przełącznik SW_2, maksymalna liczba sztuk: 10 iii. Przełącznik SW_3, maksymalna liczba sztuk: 10 iv. Przełącznik SW_4, maksymalna liczba sztuk: 10 2. Zadanie nr 2 a. Część pdstawwa i. Ladbalancer LB_1, sztuk 2 3. Zadanie nr 3 a. Część pdstawwa i. Przełącznik SW_5, sztuk 20 ii. Przełącznik SW_6, sztuk 30 4. Zadanie nr 4 a. Część pdstawwa i. Ruter RTR_1, sztuk 5 ii. Ruter RTR_2, sztuk 10 iii. Ruter RTR_3, sztuk 3 28