OPIS PRZEDMIOTU ZAMÓWIENIA

Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych OPIS PRZEDMIOTU ZAMÓWIENIA ZAŁĄCZNIK 2 - ŚRODOWISKO PRODUKCYJNE PODSTAWOWE I ZAPASOWE Zamówienie współfinansowane przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego oraz budżet państwa w ramach Programu Innowacyjna Gospodarka 2007 2013. Priorytet VII Społeczeństwo Informacyjne Budowa elektronicznej administracji Projekt Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych Dotacje na innowacje Inwestujemy w Waszą przyszłość

Elektroniczna Platforma Gromadzenia, Analizy i Udostępniania zasobów cyfrowych o Zdarzeniach Medycznych

Strona 3 z 395 Spis treści 1. Wstęp... 11 2. Infrastruktura pasywna... 12 2.1. ITS.SPZ.PAS.X.001 - Szafa stelażowa... 12 2.2. ITS.SPZ.PAS.X.002 - Obudowa serwerów kasetowych... 13 2.3. ITS.SPZ.PAS.X.003 - Konsola KVM z LCD i klawiaturą... 15 2.4. ITS.SPZ.PAS.X.004 - Kable patch cord typ 1... 16 2.5. ITS.SPZ.PAS.X.005 - Kable patch cord typ 2... 16 2.6. ITS.SPZ.PAS.X.006 - Kable patch cord typ 3... 16 2.7. ITS.SPZ.PAS.X.007 - Kable patch cord typ 4... 17 2.8. ITS.SPZ.PAS.X.008 - Kable fibre channel typ 1... 17 2.9. ITS.SPZ.PAS.X.009 - Kable fibre channel typ 2... 18 2.10. ITS.SPZ.PAS.X.010 - Kable fibre channel typ 3... 18 2.11. ITS.SPZ.PAS.X.011 - Kable fibre channel typ 4... 18 2.12. ITS.SPZ.PAS.X.012 - Kable fibre channel typ 5... 19 2.13. ITS.SPZ.PAS.X.013 - Kable fibre channel typ 6... 19 2.14. ITS.SPZ.PAS.X.014 - Przełącznik 10G ToR... 19 2.15. ITS.SPZ.PAS.X.015 - Przełącznik Backoffice... 21 2.16. ITS.SPZ.PAS.X.016 - Przełącznik rdzeniowy... 23 2.17. ITS.SPZ.PAS.X.017 - Przełącznik 1G DMZ... 25 2.18. ITS.SPZ.PAS.X.018 - Przełącznik 1G Management... 27 2.19. ITS.SPZ.PAS.X.019 - Przełączniki SAN główne... 29 2.20. ITS.SPZ.PAS.X.020 - Przełączniki SAN backup... 36 3. Sprzęt aktywny i oprogramowanie... 38 3.1. ITS.SPZ.DEV.3.002 - Biblioteka taśmowa PBRDM... 38 3.2. ITS.SPZ.DEV.X.007 - Macierz backup... 39 3.3. ITS.SPZ.DEV.X.050 - Macierz Podsystemu Dyskowego... 40 3.4. ITS.SPZ.DEV.X.350 - Biblioteka taśmowa FC... 45 3.5. ITS.SPZ.NDV.X.001 - Router brzegowy LAN-WAN... 46 3.6. ITS.SPZ.NDV.X.002 - System zarządzania IPS... 48 3.7. ITS.SPZ.NDV.X.003 - IPS... 48 3.8. ITS.SPZ.NDV.X.004 - GTM... 50 3.9. ITS.SPZ.NDV.X.005 - Firewall wejściowy DMZ + koncentrator VPN... 51

Strona 4 z 395 3.10. ITS.SPZ.NDV.X.007 - Load Balancer Webowy DMZ... 53 3.11. ITS.SPZ.NDV.X.008 - Wirtualizator firewalli wewnętrznych... 55 3.12. ITS.SPZ.NDV.X.010 - Load Balancer APP... 57 3.13. ITS.SPZ.NDV.X.017 - Koncentrator VPN strefy zarządczej... 58 3.14. ITS.SPZ.SRV.2.180 - Stacja robocza do tworzenia WF dla PD... 60 3.14.1. ITS.SPZ.SFT.2.180 - Aplikacja kliencka do tworzenia WF... 60 3.15. ITS.SPZ.SRV.3.006 - Stacja migracji danych dla PBRDM... 62 3.15.1. ITS.SPZ.SFT.3.056 - System operacyjny stacji... 64 3.15.2. ITS.SPZ.SFT.3.057 - Oprogramowanie Masowego Przechowywania Danych - klient... 65 3.16. ITS.SPZ.SRV.4.004 - Stacja robocza do usług terminalowych... 65 3.16.1. ITS.SPZ.SFT.4.041 - Klient VPN klienta usług terminalowych... 66 3.16.2. ITS.SPZ.SFT.4.044 - Oprogramowanie klienckie usług terminalowych... 66 3.17. ITS.SPZ.SRV.4.005 - Stacja robocza wewnętrzna... 66 3.17.1. ITS.SPZ.SFT.4.011 - Dodatek analityczny MS Office... 67 3.17.2. ITS.SPZ.SFT.4.040 - Klient VPN stacji roboczej wewnętrznej... 68 3.18. ITS.SPZ.SRV.X.001 - Serwery DB... 68 3.18.1. ITS.SPZ.NOD.2.010 - Baza Danych PP... 71 3.18.1.1. ITS.SPZ.SFT.2.010 - SZBD PPP... 71 3.18.1.2. ITS.SPZ.SFT.2.011 - Bazodanowy System Operacyjny... 74 3.18.2. ITS.SPZ.NOD.2.200 - Baza Danych Platformy PD... 76 3.18.2.1. ITS.SPZ.SFT.2.200 - SZBD Platformy PD... 77 3.18.2.2. ITS.SPZ.SFT.2.201 - Bazodanowy System Operacyjny... 79 3.18.3. ITS.SPZ.NOD.3.001 - Węzeł podstawowej bazy danych... 82 3.18.3.1. ITS.SPZ.SFT.3.009 - Oprogramowanie RDBMS... 82 3.18.3.2. ITS.SPZ.SFT.3.011 - System operacyjny serwera DB części III... 85 3.18.3.3. ITS.SPZ.SFT.3.065 - Oprogramowanie Masowego Przechowywania Danych - Client... 88 3.18.4. ITS.SPZ.NOD.4.008 - Węzeł serwerów baz danych analitycznych... 89 3.18.4.1. ITS.SPZ.SFT.4.024 - Oprogramowanie RDBMS na potrzeby przetwarzania analitycznego 89 3.18.4.2. ITS.SPZ.SFT.4.039 - System operacyjny serwera baz danych analitycznych... 92 3.18.5. ITS.SPZ.NOD.4.023 - Węzeł serwerów bazy danych strefy chronionej... 95 3.18.5.1. ITS.SPZ.SFT.4.069 - System operacyjny baz danych strefy chronionej... 95 3.18.5.2. ITS.SPZ.SFT.4.070 - Oprogramowanie RDBMS strefy chronionej... 98 3.19. ITS.SPZ.SRV.X.002 - Serwer systemu zarządzania infrastrukturą... 100

Strona 5 z 395 3.19.1. ITS.SPZ.SFT.X.400 - Oprogramowanie Serwera Zarządzania Sprzętem... 103 3.19.2. ITS.SPZ.SFT.X.401 - Zarządczy System Operacyjny... 114 3.20. ITS.SPZ.SRV.X.003 - Serwer systemu zarządzania macierzami i SAN... 115 3.20.1. ITS.SPZ.SFT.X.001 - Oprogramowanie Serwera Zarządzania Macierzami i SAN... 117 3.20.2. ITS.SPZ.SFT.X.002 - Zarządczy System Operacyjny... 120 3.21. ITS.SPZ.SRV.X.004 - Serwer zarządzania wirtualizacją... 121 3.21.1. ITS.SPZ.SFT.X.058 - System operacyjny serwera do zarządzania wirtualizacją... 123 3.21.2. ITS.SPZ.SFT.X.059 - Oprogramowanie do zarządzania wirtualizacją... 124 3.22. ITS.SPZ.SRV.X.005 - Serwer systemu zarządzania siecią... 124 3.22.1. ITS.SPZ.SFT.X.410 - Oprogramowanie Serwera Zarządzania Siecią... 126 3.22.2. ITS.SPZ.SFT.X.411 - Zarządczy System Operacyjny... 128 3.23. ITS.SPZ.SRV.X.006 - Serwer zarządzania wirtualizacją DMZ... 129 3.23.1. ITS.SPZ.SFT.X.004 - System operacyjny serwera do zarządzania wirtualizacją DMZ... 131 3.23.2. ITS.SPZ.SFT.X.005 - Oprogramowanie do zarządzania wirtualizacją DMZ... 132 3.24. ITS.SPZ.SRV.X.090 - Serwer wirtualizacyjny DMZ... 132 3.24.1. ITS.SPZ.SFT.X.090 - Oprogramowanie Wirtualizacyjne DMZ... 134 3.24.2. ITS.SPZ.NOD.2.020 - Serwery Aplikacyjne PP... 136 3.24.2.1. ITS.SPZ.SFT.2.020 - Serwer Aplikacyjny PPP... 136 3.24.2.2. ITS.SPZ.SFT.2.021 - Aplikacyjny System Operacyjny... 139 3.24.2.3. ITS.SPZ.SFT.2.022 - System Zarządzania Treścią... 140 3.24.3. ITS.SPZ.NOD.2.030 - Serwery HTTP DMZ PP... 143 3.24.3.1. ITS.SPZ.SFT.2.030 - Oprogramowanie Serwera HTTP DMZ PP... 144 3.24.3.2. ITS.SPZ.SFT.2.031 - Aplikacyjny System Operacyjny... 145 3.24.4. ITS.SPZ.NOD.2.170 - Serwer HTTP DMZ PD... 145 3.24.4.1. ITS.SPZ.SFT.2.170 - Oprogramowanie Serwera HTTP DMZ PD... 146 3.24.4.2. ITS.SPZ.SFT.2.171 - Aplikacyjny System Operacyjny... 147 3.25. ITS.SPZ.SRV.X.191 - Serwer wirtualizacyjny... 147 3.25.1. ITS.SPZ.SFT.X.191 - Oprogramowanie wirtualizacyjne... 148 3.25.2. ITS.SPZ.NOD.2.100 - Serwer Oprogramowania COTS Obsługi Formularzy PD... 151 3.25.2.1. ITS.SPZ.SFT.2.100 - Serwer Aplikacyjny RWF PD... 151 3.25.2.2. ITS.SPZ.SFT.2.101 - Aplikacyjny System Operacyjny... 154 3.25.2.3. ITS.SPZ.SFT.2.102 - Oprogramowanie COTS Obsługi Formularzy PD... 155 3.25.3. ITS.SPZ.NOD.2.110 - Serwer Aplikacyjny Repozytorium Wzorów Formularzy PD... 158 3.25.3.1. ITS.SPZ.SFT.2.110 - Serwer Aplikacyjny RWF PD... 159

Strona 6 z 395 3.25.3.2. ITS.SPZ.SFT.2.111 - Aplikacyjny System Operacyjny... 162 3.25.4. ITS.SPZ.NOD.2.120 - Serwer Aplikacyjny Platformy PD... 163 3.25.4.1. ITS.SPZ.SFT.2.120 - Serwer Aplikacyjny Platformy PD... 163 3.25.4.2. ITS.SPZ.SFT.2.121 - Aplikacyjny System Operacyjny... 166 3.25.5. ITS.SPZ.NOD.2.130 - Serwer Aplikacyjny AUiA... 167 3.25.5.1. ITS.SPZ.SFT.2.130 - Serwer Aplikacyjny AUiA... 167 3.25.5.2. ITS.SPZ.SFT.2.131 - Aplikacyjny System Operacyjny... 170 3.25.6. ITS.SPZ.NOD.2.140 - Serwer Aplikacyjny AP... 171 3.25.6.1. ITS.SPZ.SFT.2.140 - Serwer Aplikacyjny AP... 171 3.25.6.2. ITS.SPZ.SFT.2.141 - Aplikacyjny System Operacyjny... 174 3.25.7. ITS.SPZ.NOD.2.150 - Serwer Aplikacyjny IKP... 175 3.25.7.1. ITS.SPZ.SFT.2.150 - Serwer Aplikacyjny IKP... 175 3.25.7.2. ITS.SPZ.SFT.2.151 - Aplikacyjny System Operacyjny... 179 3.25.7.3. ITS.SPZ.SFT.2.152 - Oprogramowanie Cache IKP... 179 3.25.8. ITS.SPZ.NOD.2.160 - Serwer Aplikacyjny AIP... 181 3.25.8.1. ITS.SPZ.SFT.2.160 - Serwer Aplikacyjny AIP... 181 3.25.8.2. ITS.SPZ.SFT.2.161 - Aplikacyjny System Operacyjny... 184 3.25.8.3. ITS.SPZ.SFT.2.162 - Oprogramowanie Cache AIP... 185 3.25.9. ITS.SPZ.NOD.3.002 - Węzeł uruchomieniowy web-services dla SGDM i SWR... 187 3.25.9.1. ITS.SPZ.SFT.3.004 - Serwer aplikacyjny dla web-services SGDM i SWR... 187 3.25.9.2. ITS.SPZ.SFT.3.006 - System operacyjny serwera aplikacyjnego SGDM i SWR... 190 3.25.9.3. ITS.SPZ.SFT.3.008 - Silnik Web Services... 191 3.25.9.4. ITS.SPZ.SFT.3.010 - Środowisko uruchomieniowe Javy... 192 3.25.10. ITS.SPZ.NOD.3.003 - Węzeł uruchomieniowy SW... 193 3.25.10.1. ITS.SPZ.SFT.3.030 - System Cache... 193 3.25.10.2. ITS.SPZ.SFT.3.037 - Serwer aplikacyjny dla SW... 195 3.25.10.3. ITS.SPZ.SFT.3.040 - System operacyjny serwera aplikacyjnego dla SW... 198 3.25.10.4. ITS.SPZ.SFT.3.047 - Środowisko uruchomieniowe Javy... 199 3.25.11. ITS.SPZ.NOD.3.008 - Węzeł uruchomieniowy SOR... 199 3.25.11.1. ITS.SPZ.SFT.3.029 - System Cache... 200 3.25.11.2. ITS.SPZ.SFT.3.033 - Zestaw bibliotek JEE... 201 3.25.11.3. ITS.SPZ.SFT.3.036 - Serwer aplikacyjny dla SOR... 202 3.25.11.4. ITS.SPZ.SFT.3.041 - System operacyjny serwera aplikacyjnego dla SOR... 205 3.25.11.5. ITS.SPZ.SFT.3.043 - Silnik Web Services... 206

Strona 7 z 395 3.25.11.6. ITS.SPZ.SFT.3.044 - Środowisko uruchomieniowe Javy... 207 3.25.11.7. ITS.SPZ.SFT.3.048 - Silnik Semantyczny... 207 3.25.12. ITS.SPZ.NOD.3.009 - Węzeł uruchomieniowy PBRDM... 208 3.25.12.1. ITS.SPZ.SFT.3.035 - Serwer aplikacyjny dla PBRDM... 208 3.25.12.2. ITS.SPZ.SFT.3.038 - System operacyjny serwera aplikacyjnego dla PBRDM... 211 3.25.12.3. ITS.SPZ.SFT.3.042 - Silnik Web Services... 212 3.25.12.4. ITS.SPZ.SFT.3.045 - Środowisko uruchomieniowe Javy... 213 3.25.12.5. ITS.SPZ.SFT.3.060 - Oprogramowanie Masowego Przechowywania Danych - API klient 214 3.25.13. ITS.SPZ.NOD.3.010 - Węzeł aplikacji WWW - administracja SOR i SW... 215 3.25.13.1. ITS.SPZ.SFT.3.034 - Serwer aplikacyjny dla aplikacji konfiguracji SOR i SW... 215 3.25.13.2. ITS.SPZ.SFT.3.039 - System operacyjny serwera aplikacyjnego dla SOR i SW... 218 3.25.13.3. ITS.SPZ.SFT.3.046 - Środowisko uruchomieniowe Javy... 219 3.25.14. ITS.SPZ.NOD.3.011 - Węzeł uruchomieniowy ZDP... 219 3.25.14.1. ITS.SPZ.SFT.3.032 - System ETL... 220 3.25.14.2. ITS.SPZ.SFT.3.050 - System Cache... 221 3.25.14.3. ITS.SPZ.SFT.3.051 - Zestaw bibliotek JEE... 222 3.25.14.4. ITS.SPZ.SFT.3.052 - Serwer aplikacyjny dla ZDP... 223 3.25.14.5. ITS.SPZ.SFT.3.053 - System operacyjny serwera aplikacyjnego dla ZDP... 226 3.25.14.6. ITS.SPZ.SFT.3.054 - Silnik Web Services... 227 3.25.14.7. ITS.SPZ.SFT.3.055 - Środowisko uruchomieniowe Javy... 228 3.25.15. ITS.SPZ.NOD.3.013 - Węzeł repozytorium PBRDM... 228 3.25.15.1. ITS.SPZ.SFT.3.007 - System operacyjny serwera repozytorium PBRDM... 229 3.25.15.2. ITS.SPZ.SFT.3.049 - Oprogramowanie Masowego Przechowywania Danych... 229 3.25.16. ITS.SPZ.NOD.4.001 - Węzeł usług terminalowych HD-ASR i HD-M... 234 3.25.16.1. ITS.SPZ.SFT.4.001 - Aplikacja analizy danych i raportowania HD-ASR i HD-M... 234 3.25.16.2. ITS.SPZ.SFT.4.002 - Aplikacja analiz Data Mining HD-ASR i HD-M... 243 3.25.16.3. ITS.SPZ.SFT.4.012 - Aplikacja zarządzania jakością danych HD-ASR i HD-M... 250 3.25.16.4. ITS.SPZ.SFT.4.013 - Aplikacja procesów ETL HD-ASR i HD-M... 253 3.25.16.5. ITS.SPZ.SFT.4.015 - Aplikacja prognozowania szeregów czasowych HD-ASR i HD-M.. 257 3.25.16.6. ITS.SPZ.SFT.4.017 - Aplikacja tworzenia struktur wielowymiarowych OLAP HD-ASR i HD- M 260 3.25.16.7. ITS.SPZ.SFT.4.018 - Aplikacja tworzenia opisów biznesowych struktur danych HD-ASR i HD-M 261 3.25.16.8. ITS.SPZ.SFT.4.019 - Aplikacja zarządzania środowiskiem HD-ASR i HD-M... 263

Strona 8 z 395 3.25.16.9. ITS.SPZ.SFT.4.034 - System operacyjny serwera klienckiego HD-ASR i HD-M... 265 3.25.16.10. ITS.SPZ.SFT.4.042 - Oprogramowanie do wirtualizacji aplikacji HD-ASR i HD-M... 266 3.25.17. ITS.SPZ.NOD.4.002 - Węzeł serwerów aplikacyjnych HD-ASR i HD-M... 267 3.25.17.1. ITS.SPZ.SFT.4.005 - Oprogramowanie serwera aplikacji HD-ASR i HD-M... 268 3.25.17.2. ITS.SPZ.SFT.4.008 - WebDAV... 271 3.25.17.3. ITS.SPZ.SFT.4.022 - Aplikacja raportowa HD-ASR i HD-M... 271 3.25.17.4. ITS.SPZ.SFT.4.029 - Silnik web services HD-ASR i HD-M... 276 3.25.17.5. ITS.SPZ.SFT.4.036 - System operacyjny serwera aplikacji HD-ASR i HD-M... 277 3.25.17.6. ITS.SPZ.SFT.4.068 - Środowisko uruchomieniowe Java HD-ASR i HD-M... 277 3.25.18. ITS.SPZ.NOD.4.004 - Węzeł serwerów obsługujących moduł zarządzania metadanymi... 278 3.25.18.1. ITS.SPZ.SFT.4.020 - Oprogramowanie modułu zarządzania metadanymi... 278 3.25.18.2. ITS.SPZ.SFT.4.028 - System operacyjny modułu zarządzania metadanymi... 282 3.25.19. ITS.SPZ.NOD.4.005 - Węzeł serwerów przetwarzania... 282 3.25.19.1. ITS.SPZ.SFT.4.009 - Oprogramowanie modułu zarządzania harmonogramami... 283 3.25.19.2. ITS.SPZ.SFT.4.021 - Oprogramowanie modułu przetwarzania... 283 3.25.19.3. ITS.SPZ.SFT.4.038 - System operacyjny modułu przetwarzania... 284 3.25.20. ITS.SPZ.NOD.4.007 - Węzeł serwerów OLAP... 285 3.25.20.1. ITS.SPZ.SFT.4.023 - Oprogramowanie serwera OLAP... 286 3.25.20.2. ITS.SPZ.SFT.4.033 - System operacyjny serwera OLAP... 287 3.25.21. ITS.SPZ.NOD.4.012 - Węzeł serwerów aplikacyjnych SWN... 288 3.25.21.1. ITS.SPZ.SFT.4.004 - Silnik web services SWN... 288 3.25.21.2. ITS.SPZ.SFT.4.006 - Aplikacja SNA... 289 3.25.21.3. ITS.SPZ.SFT.4.010 - Aplikacja raportowa SWN... 292 3.25.21.4. ITS.SPZ.SFT.4.014 - Oprogramowanie serwera aplikacji SWN... 297 3.25.21.5. ITS.SPZ.SFT.4.035 - System operacyjny serwera aplikacji SWN... 300 3.25.21.6. ITS.SPZ.SFT.4.045 - Webdav... 300 3.25.21.7. ITS.SPZ.SFT.4.067 - Środowisko uruchomieniowe Javy SWN... 301 3.25.22. ITS.SPZ.NOD.4.031 - Węzeł administracji serwera terminalowego... 301 3.25.22.1. ITS.SPZ.SFT.4.074 - System operacyjny serwera administracji wirtualizacji aplikacji.. 302 3.25.22.2. ITS.SPZ.SFT.4.075 - Oprogramowanie administracyjne wirtualizacji aplikacji... 303 3.25.23. ITS.SPZ.NOD.4.032 - Węzeł usług terminalowych SWN... 303 3.25.23.1. ITS.SPZ.SFT.4.076 - Aplikacja analizy danych i raportowania SWN... 304 3.25.23.2. ITS.SPZ.SFT.4.077 - Aplikacja analiz Data Mining SWN... 314 3.25.23.3. ITS.SPZ.SFT.4.078 - Aplikacja analiz Text Mining SWN... 324

Strona 9 z 395 3.25.23.4. ITS.SPZ.SFT.4.079 - Aplikacja zarządzania jakością danych SWN... 326 3.25.23.5. ITS.SPZ.SFT.4.080 - Aplikacja procesów ETL SWN... 330 3.25.23.6. ITS.SPZ.SFT.4.081 - Aplikacja prognozowania szeregów czasowych SWN... 334 3.25.23.7. ITS.SPZ.SFT.4.082 - Aplikacja tworzenia struktur wielowymiarowych OLAP SWN... 336 3.25.23.8. ITS.SPZ.SFT.4.083 - Aplikacja tworzenia opisów biznesowych struktur danych SWN. 338 3.25.23.9. ITS.SPZ.SFT.4.084 - Aplikacja zarządzania środowiskiem SWN... 340 3.25.23.10. ITS.SPZ.SFT.4.085 - System operacyjny serwera klienckiego SWN... 341 3.25.23.11. ITS.SPZ.SFT.4.086 - Oprogramowanie do wirtualizacji aplikacji SWN... 342 3.25.24. ITS.SPZ.NOD.X.460 - Węzeł LDAP... 344 3.25.24.1. ITS.SPZ.SFT.X.460 - Oprogramowanie usługi katalogowej... 344 3.25.24.2. ITS.SPZ.SFT.X.461 - Zarządczy System Operacyjny... 346 3.26. ITS.SPZ.SRV.X.300 - Serwer Zarządzania Backupem... 347 3.26.1. ITS.SPZ.SFT.X.300 - Oprogramowanie Serwera Zarządzania Backupem.... 349 3.26.2. ITS.SPZ.SFT.X.301 - Aplikacyjny System Operacyjny... 356 3.27. ITS.SPZ.SRV.X.310 - Serwer Proxy Backup FS... 359 3.27.1. ITS.SPZ.SFT.X.310 - Oprogramowanie Serwera Proxy Backup FS... 360 3.27.2. ITS.SPZ.SFT.X.311 - Aplikacyjny System Operacyjny... 360 3.28. ITS.SPZ.SRV.X.320 - Serwer Proxy Backup DB... 361 3.28.1. ITS.SPZ.SFT.X.320 - Oprogramowanie Serwera Proxy Backup DB... 362 3.28.2. ITS.SPZ.SFT.X.321 - Aplikacyjny System Operacyjny... 362 3.29. ITS.SPZ.SRV.X.330 - Serwer Proxy Backup VM... 365 3.29.1. ITS.SPZ.SFT.X.330 - Oprogramowanie Serwera Proxy Backup VM... 366 3.29.2. ITS.SPZ.SFT.X.331 - Aplikacyjny System Operacyjny... 366 4. Usługi infrastrukturalne... 368 5. 381 4.1. ITS.SPZ.EIS.X.002 - Usługa szyfrowanego łącza dedykowanego pomiędzy środowiskami produkcyjnymi... 368 4.2. ITS.SPZ.LIS.X.003 - Usługa wykrywania wirusów... 369 4.3. ITS.SPZ.LIS.X.004 - Usługi dostępu do internetu... 370 4.4. ITS.SPZ.LIS.X.005 - Usługa monitorowania dostępności usług IT... 371 4.5. ITS.SPZ.LIS.X.007 - Usługa wykrywania podatności... 376 4.6. ITS.SPZ.LIS.X.011 - Usługa certyfikacji... 377 4.7. ITS.SPZ.LIS.X.013 - Usługi monitorowania i zarządzania infrastrukturą... 377 6. Wymagania ogólne, wdrożeniowe i eksploatacyjne... 381

Strona 10 z 395 6.1. ITS.SPZ.OGL.X.002 - Założenia wdrożeniowe... 381 6.2. ITS.SPZ.OGL.X.001 - Wymagania ogólne... 382 6.3. ITS.SPZ.USL.X.001 - Usługi wdrożeniowe... 384 6.4. ITS.SPZ.USL.X.002 - Usługi eksploatacyjne... 386 6.5. ITS.SPZ.USL.X.003 - Usługa kolokacji... 388 6.6. ITS.SPZ.USL.X.004 - Usługa I-szej i II-giej linii wsparcia... 390

Strona 11 z 395 1. WSTĘP Niniejszy dokument specyfikuje wymagania na infrastrukturę techniczno-systemową dla środowiska produkcyjnego. Uwaga: liczności w specyfikacji podane są dla jednego ośrodka przetwarzania danych. W ramach Zamówienia należy dostarczyć ITS również dla drugiego ośrodka. Liczności dla drugiego ośrodka są identyczne.

Strona 12 z 395 2. INFRASTRUKTURA PASYWNA 2.1. ITS.SPZ.PAS.X.001 - SZAFA STELAŻOWA Szafa stelażowa. Liczność 8 ITS.WDS.RQ.X.SZAF.001 - Szafa Szafa musi posiadać następujące parametry: 19" typu rack o wysokości 42U. stelażowa - typ szafy Szafa musi być wyposażona w drzwi przednie i tylnie (drzwi tylnie dzielone dwustronne) oraz ściany boczne, elementy stabilizacyjne zapewniające ITS.WDS.RQ.X.SZAF.003 - Szafa bezpieczeństwo pracy, (zestaw zaślepek, pojedynczy element o wysokości 1U, stelażowa - elementy montaż bez użycia narzędzi), zestaw elementów do organizacji kabli w szafie wyposażenia (tzw. d-rings) elementy uziemienia oraz elementy wypełniające puste miejsce w szafie. Szafa musi posiadać redundantne moduły dystrybucji zasilania min. 40A ITS.WDS.RQ.X.SZAF.004 - Szafa każdy, dostarczające łącznie min. 28 gniazd zasilania dla zamontowanych w stelażowa - moduły dystrybucji szafie urządzeń. Moduł zasilania musi zajmować 0U montażowych w szafie zasilania rack. W przypadku, kiedy urządzenie montowane w szafie nie jest wyposażone w ITS.WDS.RQ.X.SZAF.005 - Szafa kabel zasilający, lub kabel zasilający ma inną wtyczkę niż gniazda w stelażowa - kable zasilające oferowanej szafie, muszą zostać dostarczone odpowiednie kable zasilające. ITS.WDS.RQ.X.SZAF.006 - Szafa Szafa musi być przystosowana do chłodzenia metodą przedmuchu. stelażowa - chłodzenie Szafa musi umożliwiać zamontowanie urządzeń, które będą dostarczone w ITS.WDS.RQ.X.SZAF.007 - Szafa ramach zamówienia. Wyjątkiem są urządzenia dostarczane razem z własnymi stelażowa - wykorzystanie szafami. Szafa musi być wyposażona w punkty dystrybucyjne (urządzenia sieci LAN) agregujące ruch sieci LAN w ilościach i z parametrami opisanymi osobnymi wymaganiami. W wyjątkowych sytuacjach, gdy zastosowanie punktu ITS.WDS.RQ.X.SZAF.008 - Szafa dystrybucyjnego nie ma uzasadnienia (mała liczba połączeń, połączenia stelażowa - połączenia LAN światłowodowe) dopuszcza się zastosowanie patch-paneli. W takiej sytuacji ruch musi być agregowany przez urządzenia zainstalowane w szafie sąsiedniej (stojącej obok) lub bezpośrednio do przełączników rdzeniowych.

Strona 13 z 395 Połączenia sieci SAN muszą być realizowane na zasadzie połączeń punkt-punkt ITS.WDS.RQ.X.SZAF.009 - Szafa bez zastosowania patch-paneli przez zastosowanie odpowiedniej długości stelażowa - połączenia SAN kabli. 2.2. ITS.SPZ.PAS.X.002 - OBUDOWA SERWERÓW KASETOWYCH Obudowa serwerów kasetowych. Liczność 3 Infrastruktura musi być przystosowana do montażu w szafie typu rack 19, umożliwiająca obsadzenie minimum 14 serwerów dwuprocesorowych bez ITS.WDS.RQ.X.OBUD.001 - konieczności rozbudowy o kolejne elementy sprzętowe. Oferowana obudowa stelażowa - typ szafy infrastruktura musi zapewniać montaż wszystkich wyspecyfikowanych serwerów blade. ITS.WDS.RQ.X.OBUD.002 - Oferowana infrastruktura musi zapewniać montaż serwerów w technologiach Obudowa stelażowa - typ dostarczanych w ramach zamówienia. serwerów w szafie ITS.WDS.RQ.X.OBUD.003 - W ramach infrastruktury musi zostać uwzględniona liczba obudów obudowa stelażowa - zapewniających możliwości rozbudowy. Każda obudowa wchodząca w skład rozbudowa infrastruktury musi posiadać identyczną konfigurację. ITS.WDS.RQ.X.OBUD.004 - Musi być zapewniona możliwość umieszczania w ramach pojedynczej obudowa stelażowa - serwery obudowy wszystkich typów serwerów blade producenta. blade Każda obudowa musi posiadać minimum 2 moduły typu 10Gb Ethernet wyprowadzające sygnały z minimum 2 portów sieciowych 10Gb na serwerach. Urządzenia te muszą umożliwiać agregację połączeń LAN w infrastrukturze blade i muszą umożliwiać wyprowadzenie sygnałów LAN z ITS.WDS.RQ.X.OBUD.005 - infrastruktury z zachowaniem redundancji połączeń. Każdy moduł powinien obudowa stelażowa - moduły posiadać minimum 8 portów 10Gb przygotowanych do obsadzenia modułami Ethernet SFP+. Moduły muszą posiadać minimum 4 wkładki SFP+ 10Gb (po 2 sztuki na moduł sieciowy). Jeśli w serwerze znajdują się dodatkowe karty LAN (oprócz wymaganych 2 portów 10Gb), należy uwzględnić odpowiednie moduły LAN w celu wyprowadzenia dodatkowych portów na zewnątrz obudowy. Każda obudowa musi posiadać minimum dwa moduły typu 8Gb Fibre- ITS.WDS.RQ.X.OBUD.006 - Channel wyprowadzające sygnały z minimum 2 portów FC na serwerach. obudowa stelażowa - moduły Urządzenia te muszą umożliwiać agregację połączeń SAN w infrastrukturze

Strona 14 z 395 FC blade i muszą umożliwiać wyprowadzenie sygnałów SAN z infrastruktury z zachowaniem redundancji połączeń. Każdy moduł musi posiadać minimum 6 zewnętrznych portów. Wszystkie porty muszą być aktywne i obsadzone modułami 8Gb SFP+. Musi być zapewniona możliwość przydzielania adresów MAC i WWN predefiniowanych przez producenta rozwiązania blade dla poszczególnych wnęk na serwery w obudowie. Przydzielenie adresów musi powodować zastąpienie fizycznych adresów kart Ethernet i Fibre-Channel na serwerze. Musi istnieć także możliwość przenoszenia przydzielonych adresów pomiędzy wnękami w obudowie. Funkcjonalność ta może być realizowana zarówno poprzez moduły LAN i SAN w infrastrukturze jak i poprzez dodatkowe oprogramowanie producenta serwerów blade. Dodatkowo dla sieci LAN musi ITS.WDS.RQ.X.OBUD.007 - istnieć możliwość stworzenia niezależnych połączeń VLAN tak, aby między obudowa stelażowa - LAN i SAN wydzielonymi sieciami nie było komunikacji. Wymagana jest możliwość boot owania z obrazu dysku systemów operacyjnych zainstalowanych na poszczególnych serwerach blade bezpośrednio z macierzy w środowisku SAN. Wymagane są licencje na opisaną funkcjonalność dla całej infrastruktury blade w tym wszystkich serwerów oraz serwerów, które mogą być potencjalnie zainstalowane w wolnych slotach. W przypadku sieci LAN, musi istnieć możliwość określenia pasma przepustowości pojedynczego portu LAN na serwerze od 100Mb/s do 10Gb/s. Każda z obudów na serwery musi być wyposażona w zestaw redundantnych wiatraków (typ hot-plug, czyli możliwość wymiany podczas pracy urządzenia) ITS.WDS.RQ.X.OBUD.008 - zapewniających chłodzenie dla maksymalnej liczby serwerów i urządzeń I/O obudowa stelażowa - zainstalowanych w obudowie blade. Wentylatory muszą być niezależne od chłodzenie zasilaczy, wymiana wentylatora (wentylatorów) nie może powodować konieczności wyjęcia zasilacza (zasilaczy). Każda z obudów musi być wyposażona w zestaw zasilaczy redundantnych typu hot-plug. System zasilania musi być zdolny do obsługi awarii połowy z zainstalowanych zasilaczy (dowolne N zasilaczy przy założeniu konfiguracji N + N), wymagane jest ciągłe dostarczenie mocy niezbędnej do zasilenia ITS.WDS.RQ.X.OBUD.009 - maksymalnej liczby serwerów i urządzeń I/O zainstalowanych w obudowie. obudowa stelażowa - zasilacze Procesory serwerów muszą pracować z nominalną, maksymalną hot-plug częstotliwością. Wymiana zasilacza nie może powodować konieczności wyłączenia obudowy blade, jak również nie może powodować konieczności wyjęcia lub odłączenia wentylatorów (pojedynczego wentylatora lub modułu wentylatorów). ITS.WDS.RQ.X.OBUD.010 - Musi być zapewniona możliwość instalacji switchy w standardzie SAS. obudowa stelażowa - switche ITS.WDS.RQ.X.OBUD.011 - W obudowie muszą być zapewnione co najmniej dwa redundantne

Strona 15 z 395 obudowa stelażowa - moduły sprzętowe moduły zarządzające typu hot-plug. Obudowa musi posiadać zarządzające zintegrowane moduły KVM, zainstalowane w modułach zarządzających lub w postaci niezależnych kart. Moduł KVM musi umożliwiać podłączenie klawiatury, myszy i monitora. ITS.WDS.RQ.X.OBUD.012 - Każda z obudów wchodzących w skład infrastruktury musi posiadać obudowa stelażowa - identyczną konfigurację sprzętową w zakresie zasilaczy, wiatraków oraz konfiguracja modułów I/O. 2.3. ITS.SPZ.PAS.X.003 - KONSOLA KVM Z LCD I KLAWIATURĄ Konsola KVM z LCD i klawiaturą. Liczność 8 Konsola musi być wysuwana ze składanym panelem LCD, przystosowana do ITS.WDS.RQ.2.KKVM.001 - montażu w szafie stelażowej 19 o wysokości max. 1U wraz z szynami Konsola KVM - obudowa montażowymi. ITS.WDS.RQ.2.KKVM.002 - Konsola musi posiadać matrycę aktywną TFT LCD o przekątnej minimum 17" i Konsola KVM - wielkość i rodzaj rozdzielczości dostosowanej do rozdzielczości serwerów dostarczanych w ekranu ramach Zamówienia. ITS.WDS.RQ.2.KKVM.003 - Konsola musi zawierać klawiaturę US 106 klawiszy, PS/2 lub USB. Konsola KVM - klawiatura ITS.WDS.RQ.2.KKVM.004 - Konsola KVM - urządzenie Konsola musi zawierać urządzenie wskazujące trackpoint lub touchpad. wskazujące Konsola musi posiadać interfejsy (VGA, PS/2 lub USB) do podłączenia lokalnego nie mniej niż 16 serwerów. Konsola musi mieć możliwość obsługi (w ITS.WDS.RQ.2.KKVM.005 - trybie kaskadowym) wszystkich serwerów umieszczonych w szafie rack. Konsola KVM - obsługiwane Wymagany jest zestaw kabli o długości min. 3m do podłączenia 8 serwerów (6 interfejsy x PS/2 + 2 x USB, podłączane za pomocą zintegrowanych kabli lub uniwersalnych przejściówek) oraz interfejs Ethernetowy 1 GB dla zdalnego dostępu przez sieć. ITS.WDS.RQ.2.KKVM.006 - Konsola musi posiadać zarządzanie z poziomu interfejsu graficznego Konsola KVM - system (wbudowany interfejs webowy), możliwość zarządzania zdalnego zarządzania (jednoczesne sesje) minimum dla 2 użytkowników zdalnych, dostępne menu ekranowe przy dostępie lokalnym. Szyfrowanie przesyłanych danych musi

Strona 16 z 395 odbywać się przy pomocy algorytmu AES, wraz ze wsparciem dla protokołu uwierzytelniania usługi katalogowej dostarczonej w ramach zamówienia i wsparciem dla protokołu IPv6. ITS.WDS.RQ.2.KKVM.007 - Konsola musi obsługiwać systemy operacyjne dostarczane w ramach Konsola KVM - obsługiwane zamówienia. systemy 2.4. ITS.SPZ.PAS.X.004 - KABLE PATCH CORD TYP 1 Kable patch cord typ 1. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBL1.001 - Kable patch cord typ 1 - Długość kabla musi minimalnie wynosić 0,5 m. długość ITS.WDS.RQ.X.KBL1.002 - Kable patch cord typ 1 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii 6. 2.5. ITS.SPZ.PAS.X.005 - KABLE PATCH CORD TYP 2 Kable patch cord typ 2. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBLX.001 - Kable patch cord typ 2 - Długość kabla musi minimalnie wynosić 1,5 m. długość ITS.WDS.RQ.X.KBLX.002 - Kable patch cord typ 2 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii 6. 2.6. ITS.SPZ.PAS.X.006 - KABLE PATCH CORD TYP 3 Kable patch cord typ 3.

Strona 17 z 395 Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBL3.001 - Kable patch cord typ 3 - Długość kabla musi minimalnie wynosić 3 m. długość ITS.WDS.RQ.X.KBL3.002 - Kable patch cord typ 3 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii 6. 2.7. ITS.SPZ.PAS.X.007 - KABLE PATCH CORD TYP 4 Kable patch cord typ 4. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KBL4.001 - Kable patch cord typ 4 - Długość kabla musi minimalnie wynosić 5 m. długość ITS.WDS.RQ.X.KBL4.002 - Kable patch cord typ 4 - Kable muszą być nieekranowanymi skrętkami 4 parowymi typ okablowania UTP kategorii 6. 2.8. ITS.SPZ.PAS.X.008 - KABLE FIBRE CHANNEL TYP 1 Kable fibre channel typ 1. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC1.001 - Kable fiber channel typ Minimalna długość kabla fiber channel: 0,5 metra. 1 - długość ITS.WDS.RQ.X.KFC1.002 - Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM3+. 1 - właściwości

Strona 18 z 395 2.9. ITS.SPZ.PAS.X.009 - KABLE FIBRE CHANNEL TYP 2 Kable fibre channel typ 2. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC2.001 - Kable fiber channel typ Minimalna długość kabla fiber channel: 1 metr. 2 - długość ITS.WDS.RQ.X.KFC2.002 - Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM3+. 2 - właściwości 2.10. ITS.SPZ.PAS.X.010 - KABLE FIBRE CHANNEL TYP 3 Kable fibre channel typ 3. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC3.001 - Kable fiber channel typ Minimalna długość kabla fiber channel: 2 metry. 3 - długość ITS.WDS.RQ.X.KFC3.002 - Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM3+. 3 - właściwości 2.11. ITS.SPZ.PAS.X.011 - KABLE FIBRE CHANNEL TYP 4 Kable fibre channel typ 4. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.2.KFC4.001 - Kable fiber channel typ Minimalna długość kabla fiber channel: 5 metrów. 4 - długość ITS.WDS.RQ.2.KFC4.002 - Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM3+. 4 - właściwości

Strona 19 z 395 2.12. ITS.SPZ.PAS.X.012 - KABLE FIBRE CHANNEL TYP 5 Kable fibre channel typ 5. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC5.001 - Kable fiber channel typ Minimalna długość kabla fiber channel: 15 metrów. 5 - długość ITS.WDS.RQ.X.KFC5.002 - Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM3+. 5 - właściwości 2.13. ITS.SPZ.PAS.X.013 - KABLE FIBRE CHANNEL TYP 6 Kable fibre channel typ 6. Liczność niezbędna dla realizacji wymaganych połączeń ITS.WDS.RQ.X.KFC6.001 - Kable fiber channel typ Minimalna długość kabla fiber channel: 30 metrów. 6 - długość ITS.WDS.RQ.X.KFC6.002 - Kable fiber channel typ Kable fiber channel muszą być multimodowe typu OM3+. 6 - właściwości 2.14. ITS.SPZ.PAS.X.014 - PRZEŁĄCZNIK 10G TOR Przełącznik 10G ToR. Liczność 10 ITS.WDS.RQ.X.SLAN.001 - switch Przełącznik musi przełączać w warstwie L2, L3. Przepustowość musi być co wejściowy - parametry najmniej 360 Mpps dla pakietów 64 bajtowych. Wydajność magistrali dla przełączania routingu i przełączania musi być 480 Gb/s. ITS.WDS.RQ.X.SLAN.002 - switch wejściowy - funkcje warstwy 2 Przełącznik w warstwie 2 musi posiadać funkcje: GARP VLAN Registration Protocol (GVRP). Wymagany rozmiar tablicy MAC address table 32000,

Strona 20 z 395 wsparcie dla 4094 sieci VLAN, wsparcie dla IEEE 802.1ad QinQ. Wymagane wsparcie dla agregacji portów Gigabit Ethernet i agregacji portów 10GbE port aggregation. Wymagane wsparcie dla protokołów Spanning Tree: STP, MSTP, RSTPi funkcjonalności STP Root Guard. Przełącznik w warstwie 3 musi posiadać funkcje: routing pakietów IPv4 i IPV6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS-IS i BGP. Przełącznik musi posiadać wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS-ISv6 i BGP4+. ITS.WDS.RQ.X.SLAN.003 - switch Wymagany rozmiar tablicy routingu 12000 wpisów. Wymagana wejściowy - funkcje warstwy 3 funkcjonalność Bidirectional Forwarding Detection (BFD). Wymagane wsparcie dla Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). Wymagane wsparcie dla mechanizmów multicast: IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM (dla IPv4 i IPv6). Przełącznik musi wspierać: LLDP-MED, zaawansowany mechanizm kolejkowania procesora zapobiegający atakom DoS, DHCP snooping. Wymagana obsługa mechanizmów IEEE 802.1X-based dynamiczne ITS.WDS.RQ.X.SLAN.004 - switch dostarczanie polityk QoS, ACL's i sieci VLANs zezwalające na nadzór nad wejściowy - konwergencja dostępem użytkownika do sieci. Przełącznik musi wspierać mechanizmy: port isolation, port security: zezwalający na dostęp tylko specyficznym adresom MAC, MAC-based authentication, IP source guard. W ramach funkcji QoS przełącznik musi zapewniać: kreowanie klas ruchu w oparciu o access control lists (ACLs), IEEE 802.1p precedence, IP, DSCP oraz ITS.WDS.RQ.X.SLAN.005 - switch Type of Service (ToS) precedence. Musi być wsparcie dla następujących wejściowy - Quality of Service metod zapobiegania zatorom: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), weighted random early discard (WRED), weighted deficit round robin (WDRR). Przełącznik musi wspierać zdalną konfigurację i zarządzanie przez Web (HTTP i HTTPS) oraz linię komend (CLI) w oparciu o mechanizmy TELNET i SSHv2. Przełącznik musi wspierać: IEEE 802.1ab LLDP, serwisy DHCP: klient, snooping i relay. Przełącznik musi wspierać mechanizmy SNMPv1, v2c i ITS.WDS.RQ.X.SLAN.006 - switch v3,sflow, etflow lub odpowiednik i port mirroring lokalny i zdalny. wejściowy - zarządzanie, Przełącznik musi posiadać możliwość zbudowania jednego wirtualnego monitorowanie i diagnostyka przełącznika z 2 przełączników tego samego typu. Przełącznik wirtualny powinien być widziany przez inne urządzenia sieciowe jako pojedyncze urządzenie zarówno pod kątem mechanizmów warstwy L2 jak i warstwy L3. Wymagana autentykacja użytkowników administracyjnych przy pomocy mechanizmów RADIUS i TACACS+. ITS.WDS.RQ.X.SLAN.007 - switch wejściowy - porty Przełącznik musi być wyposażony w minimum 24 porty 10Gigabit Ethernet na wkładki SFP+ (porty powinny wspierać także wkładki 1Gb SFP) oraz 2

Strona 21 z 395 porty Ethernet 1000BaseT z auto-negocjacją 10/100/1000. Port konsoli musi być szeregowy. Przełącznik ma być wyposażony w następujące wkładki i kable: wkładki optyczne 10GbitEthernet w standardzie SFP+ styk LC standard SR (sztuk 6), wkładki 1Gbit Ethernet w standardzie SFP 1000BaseT (sztuk 12), kable DAC 10Gbit Ethernet w standardzie SFP+/SFP+ o długości minimalnej 0,65m ITS.WDS.RQ.X.SLAN.008 - switch (sztuk 2). Przełącznik musi posiadać odpowiednią liczbę kabli patchcord o wejściowy - wkładki i patchcordy odpowiednich długościach (od 1m do 50m), zgodnych ze standardami łączonych interface ów. Liczba patchcordów powinna zapewnić możliwość podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika. Urządzenie musi mieć możliwość montażu w szafie 19. Obudowa musi ITS.WDS.RQ.X.SLAN.009 - switch mieć wysokość do 2U. Przełącznik musi być wyposażony w 2 niezależne wejściowy - parametry zasilacze 230VAC umieszczone wewnątrz obudowy. Zasilacze oraz montażowe wentylatory powinny być wymienialne na gorąco. Typ chłodzenia musi być back-to-front lub front-to-back. 2.15. ITS.SPZ.PAS.X.015 - PRZEŁĄCZNIK BACKOFFICE Przełącznik Backoffice. Liczność 2 ITS.WDS.RQ.X.SBOF.001 - switch Przełącznik musi przełączać w warstwie L2 i L3. Przepustowość przełącznika Back-Office - parametry musi być minimum 120 Mpps. Wydajność magistrali dla routingu i przełączania przełączania musi być 160 Gb/s. Przełącznik w warstwie 2 musi posiadać następujące funkcje: GARP VLAN Registration Protocol (GVRP), rozmiar tablicy MAC address table 32000, ITS.WDS.RQ.X.SBOF.002 - switch obsługa 4000 sieci VLAN, wsparcie dla IEEE 802.1ad QinQ. Przełącznik musi Back-Office - funkcje warstwy 2 mieć wspierać agregację portów Gigabit Ethernet IEEE 802.3ad Link Aggregation (LAG) i mechanizmy Spanning Tree: STP, MSTP, RSTP i STP Root Guard. Przełącznik w warstwie 3 musi posiadać następujące funkcje: Routing IPv4 i IPv6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla ITS.WDS.RQ.X.SBOF.003 - switch funkcjonalności routingu IPv4: routing statyczny, RIP i RIPv2, OSPF. Back-Office - funkcje warstwy 3 Przełącznik musi posiadać wsparcie dla funkcjonalności routingu IPv6: routing statyczny, RIPng, OSPFv3. Wymagany jest rozmiar tablicy routingu 12 000 wpisów. Przełącznik musi wspierać mechanizmy Bidirectional

Strona 22 z 395 Forwarding Detection (BFD), Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). W zakresie obsługi multicast przełącznik musi obsługiwać IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM. Przełącznik musi zapewniać: definiowanie Voice VLAN, wspierać LLDP-MED, DHCP snooping. Switch musi zapewniać wsparcie dla autentykacji użytkowników administracyjnych przy pomocy mechanizmów RADIUS i ITS.WDS.RQ.X.SBOF.004 - switch TACACS+. Przełącznik musi wspierać mechanizmy IEEE 802.1X-based Back-Office - dostęp i dynamiczne dostarczanie polityk QoS, ACLs i sieci VLANs zezwalające na bezpieczeństwo nadzór nad dostępem użytkowników do sieci. Przełącznik musi posiadać wsparcie dla Guest VLAN, port isolation, port security: zezwalający na dostęp tylko specyficznym adresom MAC, MAC-based authentication, IP source guard. W ramach wsparcia dla mechanizmów QoS przełącznik musi zapewniać: kreowanie klas ruchu w oparciu o access control lists (ACLs) oraz wsparcie ITS.WDS.RQ.X.SBOF.005 - switch dla: IEEE 802.1p precedence, IP DSCP oraz Type of Service (ToS). Wsparcie Back-Office - Quality of Service dla następujących metod zapobiegania zatorom: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), weighted random early discard (WRED). Przełącznik musi zapewniać zdalną konfigurację i zarządzanie przez interface Webowy oraz przez linię komend (CLI) za pomocą protokołów TELNET i SSH. Przełącznik musi wspierać protokoły IEEE 802.1ab LLDP, serwisy DHCP: klient, serwer, snooping i relay, wsparcie dla SNMPv1, v2c i ITS.WDS.RQ.X.SBOF.006 - switch v3, HTTPS management, port mirroring. Przełącznik musi umożliwiać Back-Office - zarządzanie, łączenie w stos złożony z minimum 2 połączonych razem przełączników. monitorowanie i diagnostyka Urządzenia połączone w stos muszą być widziane przez pozostałą część sieci jako jeden wirtualny przełącznik ze wspólną konfiguracją i możliwością tworzenia zagregowanych traktów LACP zakończonych na różnych urządzeniach stosu. Przełącznik musi być wyposażony w 48 portów 1Gigabit Ethernet ITS.WDS.RQ.X.SBOF.007 - switch 10/100/1000BaseT (IEEE 802.3at PoE+) w tym 4 porty dualpersonality SFP Back-Office - porty oraz w 2 porty 10Gigabit Ethernet na wkładki SFP+. Port konsoli musi być szeregowy. Przełącznik musi być wyposażony we wkładki optyczne 10Gbit Ethernet w standardzie SFP+ styk LC standard SR (sztuk 2). Przełącznik musi posiadać ITS.WDS.RQ.X.SBOF.008 - switch odpowiednią liczbę kabli patchcord o odpowiednich długościach (od 1m do Back-Office - elementy 50m), zgodnych ze standardami łączonych interface'ów. Liczba dodatkowe, wkładki patchcordów powinna zapewnić możliwość podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika.

Strona 23 z 395 ITS.WDS.RQ.X.SBOF.009 - switch Urządzenie musi mieć możliwość montażu w szafie 19. Obudowa musi Back-Office - parametry mieć wysokość do 2U. Przełącznik musi być wyposażony w zasilacz 230VAC montażowe umieszczone wewnątrz obudowy. 2.16. ITS.SPZ.PAS.X.016 - PRZEŁĄCZNIK RDZENIOWY Przełącznik rdzeniowy. Liczność 2 ITS.WDS.RQ.X.SCOR.001 - switch System musi być przełącznikiem warstwy drugiej i warstwy trzeciej. core - parametry przełączania Minimalna wydajność matrycy powinna być nie mniejsza niż 6,6Tbps. Minimalna liczba interfejsów 10Gb Ethernet pracujących w trybie "line rate", obsługiwanych jednocześnie przez przełącznik nie może być mniejsza niż 128. Minimalna liczba interfejsów 10Gb Ethernet pracujących w trybie nadsubskrypcji obsługiwanych jednocześnie przez przełącznik nie może być ITS.WDS.RQ.X.SCOR.002 - switch mniejsza niż 256. Minimalna liczba slotów przeznaczonych na karty liniowe core - wydajność nie może być mniejsza niż 8. Minimalna liczba interfejsów 10/100/1000BaseT lub 1G SFP Ethernet obsługiwanych jednocześnie przez system nie może być mniejsza niż 384. Przełączanie pakietów musi być zapewnione z wydajnością co najmniej 1 900 milionów pakietów na sekundę. Przełącznik w warstwie 2 musi posiadać funkcje: GARP VLAN Registration Protocol, IP multicast snooping, IGMP, IEEE 802.1ad QinQ, Bridge Protocol ITS.WDS.RQ.X.SCOR.004 - switch Data Unit (BPDU) tunneling, wsparcie dla 4 000 VLAN ID i protokołu 802.1Q core - funkcje warstwy 2 oraz QinQ. Przełącznik musi wspierać następujące protokoły "spanning tree": STP, RSTP, MSTP, PVST+. Przełącznik musi wspierać funkcjonalność LLDP. Przełącznik w warstwie 3 musi posiadać funkcje: routing IPv4 i IPv6 z prędkością łącza. Przełącznik dla ruchu IPv4 musi wspierać: routing statyczny, RIP i RIPv2, OSPF, IS-IS i BGP, Equal-Cost Multipath (ECMP). Przełącznik dla ruchu IPv6 musi wspierać: routing statyczny, RIPng, ITS.WDS.RQ.X.SCOR.005 - switch OSPFv3,IS-ISv6 i BGP4+, IPv6 tunneling. W zakresie obsługi multicast core - funkcje warstwy 3 przełącznik musi posiadać wsparcie dla PIM-DM, PIM-SM, PIM-SSM. Przełącznik musi wspierać "policy routing". Routing IPv4 i IPv6 powinien być realizowany bezpośrednio na każdej karcie liniowej w trybie dystrybuowanym. ITS.WDS.RQ.X.SCOR.006 - switch W zakresie QoS przełącznik musi zapewniać: priorytetyzację IEEE 802.1p,

Strona 24 z 395 core - Quality of Service priorytetyzację na podstawie wartości z warstwy Layer 4 w oparciu o numer portu TCP/UDP. Przełącznik musi wspierać "broadcast storm control", klasyfikację QoS bazującą na informacji zawartej w warstwie Layer 2, 3 i 4 z możliwością przypisania polityk QoS takich jak ustalenie poziomu priorytetu, wartości rate-limit dla wybranego portu i sieci VLAN. Przełącznik musi wspierać "bandwidth shaping", "port-based rate limiting": na wejściu i wyjściu, "classifier-based rate limiting": z zastosowaniem list dostępu ACL do zagwarantowania maksymalnego pasma dla ruchu wyjściowego i wejściowego. Przełącznik musi wspierać następujące funkcje bezpieczeństwa i ITS.WDS.RQ.X.SCOR.007 - switch mechanizmy: wsparcie dla uwierzytelniania dostępu do sieci za pomocą core - funkcje bezpieczeństwa i mechanizmów IEEE 802.1x, kopiowanie za pomocą mechanizmu Secure FTP mechanizmy L2 plików konfiguracyjnych i plików systemu operacyjnego z i na przełącznik, DHCP protection, Dynamic ARP protection. Przełącznik musi mieć możliwość konfiguracji urządzenia za pomocą CLI (konsola szeregowa). Musi istnieć możliwość konfiguracji urządzenia za pomocą graficznego interfejsu. Dostęp do funkcji zarządzania urządzeniem musi być możliwy za pomocą protokołów Telnet oraz SSHv2. Przełącznik musi mieć możliwość obsługi autentykacji użytkowników administracyjnych przy pomocy systemu Radius i TACACS+. Przełącznik powinien wspierać protokół SNMP v1,v2c,v3 i trapy SNMP. Przełącznik musi posiadać wsparcie dla mechanizmów Flow i wsparcie dla IEEE 802.1ab LLDP Discovery. ITS.WDS.RQ.X.SCOR.008 - switch Przełącznik musi posiadać port typu Out-of-band pozwalający na kontrolę core - zarządzanie urządzenia bez udziału data-plane urządzenia. Przełącznik musi posiadać wsparcie dla grup RMON: statystyki, historia, alarmy, zdarzenia. Przełącznik musi przechowywać wiele wersji oprogramowania oraz wielu plików konfiguracyjnych bezpośrednio na przełączniku. Przełącznik musi mieć możliwość wgrywania i kopiowania pliku konfiguracyjnego w postaci tekstowej do/z stacji roboczej. Przełącznik musi mieć wsparcie dla lokalnego i zdalnego kopiowania pakietów z danego portu lub sieci VLAN (local i remote mirroring). Przełącznik musi być wyposażony w minimum: 5 matryc przełączających pakiety w tym co najmniej 1 nadmiarowa (uszkodzenie pojedynczej matrycy nie może powodować obniżenia wydajności urządzenia), 2 karty supervisor (1+1), 2 karty co najmniej 16 portowe wirespeed 10Gb Ethernet (standard ITS.WDS.RQ.X.SCOR.009 - switch XFP lub SFP+) (nie dopuszcza się zastosowania w zamian pojedynczej karty core - elementy składowe 32 lub więcej portowej), 1 kartę z 48 portami 1GbEthernet na wkładki SFP (1000BaseX) wirespeed, 1 kartę z 48 portami 1GbEthernet (1000BaseT) wirespeed. Do każdego przełącznika powinny być dostarczone wkładki optyczne kompatybilne z zainstalowanymi kartami odpowiednio 1Gb (SFP) i 10Gb (SFP+/XFP) w ilości: 28x(10GbE LC SR), 4x(10GbE LC LR), 8x(1Gb SFP RJ45 T), 4x(1Gb SFP LC SX), 2x(1Gb SFP LC LX/LH). Wymagana jest

Strona 25 z 395 redundantna liczba zasilaczy 230V zainstalowanych wewnątrz przełącznika. Po obsadzeniu kartami liniowymi przełącznik powinien posiadać minimum 3 wolne sloty dedykowane dla kart liniowych lub serwisowych. Przełącznik musi posiadać odpowiednią liczba kabli patchcord o odpowiednich długościach (od 1m do 50m), zgodnych ze standardami ITS.WDS.RQ.X.SCOR.010 - switch łączonych interface'ów. Liczba patchcordów powinna zapewnić możliwość core - patchcordy podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika. Oferowany przełącznik musi być sprzętowo w pełni redundantny, zaś jego architektura powinna być nieblokowana zgodna z architekturą CLOS. Oferowany system powinien umożliwiać wymianę "na gorąco" w trakcie ITS.WDS.RQ.X.SCOR.011 - switch pracy jego komponentów bez awarii systemu: matryc przełączających, core - niezawodność modułów wentylatorów, zasilaczy, kart liniowych Ethernet z portami 10/100/1000, 1Gb SFP oraz 10Gb SFP+/XFP. Wymiana optyki na kartach liniowych nie powinna powodować awarii urządzenia. Przełącznik musi zapewniać następujące parametry montażowe: oferowane urządzenie powinno mieć możliwość instalacji w standardowej szafie o wysokości 42U i zajmować do 24U. Zasilanie przełącznika AC 230V, redundantne, umożliwiające zasilanie urządzenia w pełni obsadzonego kartami liniowymi przy rezerwie zasilania N+M. Uszkodzenie pojedynczego ITS.WDS.RQ.X.SCOR.012 - switch zasilacza nie powinno mieć wpływu na funkcjonalność w pełni obsadzonego core - parametry montażowe kartami liniowymi urządzenia. Pobór mocy pojedynczego przełącznika obsadzonego zgodnie z wymaganiami nie powinien przekraczać 4000W. Maksymalny pobór mocy przełącznika obsadzonego we wszystkich slotach kartami 16x10GbE nie powinien przekraczać 6000W. System wentylacji urządzenia musi pracować w trybie front to back. Przełącznik musi posiadać możliwość zbudowania jednego wirtualnego ITS.WDS.RQ.X.SCOR.013 - switch przełącznika z 2 przełączników tego samego typu. Przełącznik wirtualny core - wirtualizacja powinien być widziany przez inne urządzenia sieciowe jako pojedyncze urządzenie zarówno pod kątem mechanizmów warstwy L2 jak i warstwy L3. 2.17. ITS.SPZ.PAS.X.017 - PRZEŁĄCZNIK 1G DMZ Przełącznik 1G DMZ. Liczność 2 ITS.WDS.RQ.X.SDMZ.001 - switch Przełącznik musi przełączać w warstwie L2 i L3. Przepustowość musi być

Strona 26 z 395 wejściowy - parametry minimum 120 Mpps dla pakietów 64 bajtowych. Wydajność magistrali dla przełączania routingu i przełączania musi być 200 Gb/s. Przełącznik w warstwie L2 przełącznik musi wspierać: GARP VLAN Registration Protocol (GVRP), rozmiar tablicy MAC address table 32000, ITS.WDS.RQ.X.SDMZ.002 - switch 4000 sieci VLAN, IEEE 802.1ad QinQ, agregację portów Gigabit Ethernet i wejściowy - funkcje warstwy 2 agregację portów 10Gb Ethernet. Przełącznik musi wspierać mechanizmy Spanning Tree: STP, MSTP, RSTP i STP Root Guard. Przełącznik w warstwie 3 musi posiadać funkcje: routing pakietów IPv4 i IPV6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS-IS i BGP. Przełącznik musi posiadać wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS-ISv6 i BGP4+. ITS.WDS.RQ.X.SDMZ.003 - switch Wymagany rozmiar tablicy routingu 12000 wpisów. Wymagana wejściowy - funkcje warstwy 3 funkcjonalność Bidirectional Forwarding Detection (BFD). Wymagane wsparcie dla Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). Wymagane wsparcie dla mechanizmów multicast: IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM. Przełącznik musi wspierać: LLDP-MED. Urządzenie musi mieć mechanizm kolejkowania procesora zapobiegający atakom DoS, DHCP snooping. Przełącznik musi wspierać autentykację użytkowników administracyjnych za pomocą mechanizmów RADIUS i TACACS+. Przełącznik musi wspierać ITS.WDS.RQ.X.SDMZ.004 - switch mechanizmy IEEE 802.1X dynamiczne dostarczanie polityk QoS, ACLs i wejściowy - konwergencja sieci VLANs: zezwalające na nadzór nad dostępem użytkownika do sieci. Przełącznik musi wspierać mechanizmy: port isolation i port security (zezwalający na dostęp tylko specyficznym adresom MAC), MAC-based authentication. Przełącznik musi wspierać mechanizmy IP source guard. W ramach funkcjonalności QoS wymagane jest wsparcie dla: kreowania klas ruchu w oparciu o access control lists (ACLs), IEEE 802.1p precedence, ITS.WDS.RQ.X.SDMZ.005 - switch IP, DSCP oraz Type of Service (ToS) precedence, wsparcie dla następujących wejściowy - Quality of Service metod zapobiegania zatorom: strict priority (SP) queuing, weighted round robin (WRR), weighted fair queuing (WFQ), weighted random early discard (WRED). Przełącznik musi wspierać zdalną konfigurację i zarządzanie przez interface webowy oraz linię komend (CLI) za pomocą Telnet i SSHv2. Przełącznik musi wspierać IEEE 802.1ab LLDP, serwisy DHCP: klient, snooping i relay. ITS.WDS.RQ.X.SDMZ.006 - switch Przełącznik musi wspierać SNMP (v1, v2c i v3), HTTPS management, wejściowy - zarządzanie, mechanizmy Flow i port mirroring. Przełącznik musi posiadać możliwość monitorowanie i diagnostyka zbudowania jednego wirtualnego przełącznika z 2 przełączników tego samego typu. Przełącznik wirtualny powinien być widziany przez inne urządzenia sieciowe jako pojedyncze urządzenie zarówno pod kątem mechanizmów warstwy L2 jak i warstwy L3.

Strona 27 z 395 Przełącznik musi być wyposażony w 48 portów 1Gigabit Ethernet ITS.WDS.RQ.X.SDMZ.007 - switch 10/100/1000BaseT w tym 4 porty 10GbEthernet na wkładki SFP+. Port wejściowy - porty konsoli musi być szeregowy. Przełącznik musi posiadać odpowiednią liczba kabli patchcord o odpowiednich długościach (od 1m do 50m), zgodnych ze standardami ITS.WDS.RQ.X.SDMZ.008 - switch łączonych interface'ów. Liczba patchcordów powinna zapewnić możliwość wejściowy - wkładki i patchcordy podłączenia wszystkich wymaganych urządzeń, które będą dopięte do przełącznika. Obudowa musi być wieżowa o wysokości 1U umożliwiająca instalację w ITS.WDS.RQ.X.SDMZ.009 - switch szafie 19". Przełącznik musi być wyposażony w 2 niezależne zasilacze wejściowy - parametry 230VAC umieszczone wewnątrz obudowy. Zasilacze oraz wentylatory montażowe powinny być wymienialne na gorąco. Typ chłodzenia musi być back-tofront lub front-to-back. 2.18. ITS.SPZ.PAS.X.018 - PRZEŁĄCZNIK 1G MANAGEMENT Przełącznik 1G Management. Liczność 2 ITS.WDS.RQ.X.SWIN.001 - switch Przełącznik musi przełączać w warstwie L2 i L3. Przepustowość musi być wejściowy - parametry minimum 120 Mpps dla pakietów 64 bajtowych. Wydajność magistrali dla przełączania routingu i przełączania musi być 200 Gb/s. Przełącznik w warstwie L2 przełącznik musi wspierać: GARP VLAN Registration Protocol (GVRP), rozmiar tablicy MAC address table 32000, ITS.WDS.RQ.X.SWIN.002 - switch 4000 sieci VLAN, IEEE 802.1ad QinQ, agregację portów Gigabit Ethernet i wejściowy - funkcje warstwy 2 agregację portów 10Gb Ethernet. Przełącznik musi wspierać mechanizmy Spanning Tree: STP, MSTP, RSTP i STP Root Guard. Przełącznik w warstwie 3 musi posiadać funkcje: routing pakietów IPv4 i IPV6 z prędkością łącza. Przełącznik musi posiadać wsparcie dla routingu IPv4: statycznego, RIP i RIPv2, OSPF, IS-IS i BGP. Przełącznik musi posiadać wsparcie dla routingu IPv6: statycznego, RIPng, OSPFv3, IS-ISv6 i BGP4+. ITS.WDS.RQ.X.SWIN.003 - switch Wymagany rozmiar tablicy routingu 12000 wpisów. Wymagana wejściowy - funkcje warstwy 3 funkcjonalność Bidirectional Forwarding Detection (BFD). Wymagane wsparcie dla Virtual Router Redundancy Protocol (VRRP), policy-based routing, Equal-Cost Multipath (ECMP). Wymagane wsparcie dla mechanizmów multicast: IGMPv1, v2 i v3, PIM-SSM, PIM-DM i PIM-SM.