SPECYFIKACJA TECHNICZNA ZAMÓWIENIA Załącznik nr 5 Zgodnie z art. 29 Prawa zamówień publicznych dopuszcza się składanie rozwiązań równoważnych. W przypadku oferowania sprzętu równoważnego Zamawiający zastrzega sobie prawo sprawdzenia oferowanego produktu. Oferent zobowiązany jest załączyć do oferty wypełniony Formularz specyfikacji technicznej oferowanych urządzeń sieciowych załącznik nr 6 do SIWZ. Zamawiamy dostawę urządzeń sieci komputerowej wraz z ich instalacją i uruchomieniem w sieci uczelnianej: 1. Przełączniki sieciowe dostępowe SW-24TP-Stack 9 szt. 2. Przełączniki sieciowe dostępowe SW-24TP-PoE-Stack 1 szt. 3. Przełączniki sieciowe dostępowe SW-24TP-PoE 16 szt. Szczegółowy wykaz wymaganych funkcjonalności powyższych urządzeń przestawiono w kolejnych punktach niniejszej specyfikacji. 1. Wymagania ogólne dotyczące zamawianych urządzeń a. Wszystkie urządzenia muszą być fabrycznie nowe i wyprodukowane nie wcześniej niż 9 miesięcy przed datą dostarczenia. b. W momencie oferowania wszystkie elementy oferowanego systemu muszą być dostępne (dostarczane przez producenta) w dacie złożenia oferty i nie mogą być przeznaczone przez producenta do wycofania z produkcji lub sprzedaży. c. Wszystkie komponenty danego urządzenia muszą pochodzić od jednego producenta. d. Urządzenia i ich komponenty muszą być oznakowane przez producentów w taki sposób, aby możliwa była identyfikacja zarówno produktu jak i producenta oraz identyfikacja daty produkcji. e. Urządzenia muszą być dostarczone Zamawiającemu w oryginalnych opakowaniach fabrycznych. f. Do każdego dostarczonego oprogramowania muszą być załączone oryginalne dokumenty licencyjne uprawniające do jego używania. g. Zamawiający wymaga, aby na dostarczonych urządzeniach była zainstalowana najnowsza stabilna wersja oprogramowania dostępna w dniu podpisania umowy dla określonego modelu i licencji h. Wszystkie wymagane przez Zamawiającego funkcje oprogramowania muszą być dostępne w momencie dostawy - instalacja odpowiednich kluczy aktywacyjnych (jeśli jest to niezbędne dla uzyskania wymaganej funkcjonalności) leży po stronie Wykonawcy.
i. Do każdego urządzenia i oprogramowania musi być dostarczony komplet standardowej dokumentacji dla użytkownika w formie papierowej lub elektronicznej w języku angielskim lub polskim. j. Do każdego urządzenia musi być dostarczony komplet nośników umożliwiających odtworzenie oprogramowania zainstalowanego w urządzeniu. k. Dostarczone Produkty będą pochodzić z oficjalnych kanałów dystrybucyjnych producenta obejmujących rynek Unii Europejskiej, zapewniających w szczególności realizację uprawnień gwarancyjnych. l. Korzystanie przez Zamawiającego z dostarczonego produktu nie może naruszać majątkowych praw autorskich osób trzecich. m. Dla każdego dostarczonego urządzenia musi być załączone oświadczenie przedstawiciela producenta potwierdzającego objęcie urządzenia pakietem serwisowym, spełniającym wymagania Zamawiającego dotyczące gwarancji i serwisów. n. Wszystkie urządzenia muszą posiadać oznakowanie CE produktu albo spełniać normy równoważne. o. Wszystkie urządzenia, jeśli nie podano inaczej, muszą współpracować z siecią energetyczną o parametrach : 230 V ± 10%, 50 Hz. 2. Wymagania dotyczące gwarancji i serwisów na dostarczane urządzenia. 2.1. Przełączniki sieciowe dostępowe SW-24TP-Stack, SW-24TP-PoE-Stack oraz SW-24TP-PoE Gwarancje i serwisy dla dostarczanych urządzeń zgodnie z następującymi warunkami: świadczenia gwarancyjne będą oparte na serwisie gwarancyjnym świadczonym przez serwis autoryzowany przez producenta; Zamawiający wymaga, by zapewniona była naprawa lub wymiana urządzeń lub ich części, na nowe i oryginalne, zgodnie z metodyką i zaleceniami producenta. gwarancja i usługi serwisowe świadczone bez dodatkowych opłat przez okres 60 miesięcy, usługi serwisowe świadczone w miejscu instalacji urządzenia, w przypadku wystąpienia usterki, naprawa lub wymiana urządzenia w ciągu 14 dni roboczych licząc od daty zgłoszenia przez Zamawiającego awarii urządzenia, możliwość zgłaszania usterek/wad przez pięć dni w tygodniu, 8 godzin na dobę, wsparcie dla oprogramowania prawo do wykonywania bezpłatnych aktualizacji oprogramowania systemowego urządzenia zgodnie z warunkami gwarancji producenta oprogramowania. W przypadku ogłoszenia przez producenta końca życia produktu, produkt będzie wspierany przez jeden rok od daty ogłoszenia.
3. Wymagania funkcjonalne, parametry minimalne zamawianych urządzeń W poniższej specyfikacji wyszczególniono wymagane przez Zamawiającego parametry techniczne zamawianych elementów infrastruktury ICT. Podano również przykładowe produkty spełniające te wymagania, poprzez wskazanie pochodzenia (marka, znak towarowy, producent). Wykonawca może oferować w każdym takim przypadku produkty równoważne pod warunkiem, że zagwarantują one realizację zamówienia w zgodzie z opisem przedmiotu zamówienia oraz zapewnią uzyskanie parametrów technicznych eksploatacyjnych, użytkowych, nie gorszych od parametrów opisanych w niniejszym punkcie. Od wykonawcy wymaga się także weryfikacji i traktowania wszystkich produktów jako powiązanych ze sobą i tworzących docelowy system informatyczny. Wykonawca zobowiązany jest również do zweryfikowania wszystkich aspektów polegających na wzajemnych powiązaniach systemu informatycznego z wszystkimi innymi systemami (np. weryfikacja warunków środowiskowych pracy urządzeń). Wykonawca zobowiązany jest do wykazania, że oferowany przez niego przedmiot zamówienia spełnia wymagania określone przez Zamawiającego i załączyć do oferty szczegółową specyfikacje oferowanych produktów. W specyfikacji tej zawarte zostanie porównanie parametrów i funkcji oferowanych z parametrami i funkcjami wymaganymi. Wykonawca zobowiązany jest wyróżnić w formularzu specyfikacji technicznej (załącznik nr 6 do SIWZ) pogrubioną czcionką parametry czy cechy różne od wymaganych przez Zamawiającego. 3.1. Przełącznik sieciowy dostępowy SW-24TP-Stack Wymagane parametry urządzenia: 1. Typ i liczba portów: 1.1. Minimum 24 porty 10/100/1000. 1.2. Minimum 4 dodatkowe porty uplink 1 Gigabit Ethernet SFP. Porty SFP muszą umożliwiać ich obsadzanie wkładkami GigabitEthernet minimum 1000Base- SX, 1000Base LX/LH, 1000Base-BX-D/U zależnie od potrzeb Zamawiającego. 2. Co najmniej 512MB pamięci DRAM oraz co najmniej 128MB pamięci Flash 3. Wielkość tablicy adresów MAC: co najmniej 16 000. 4. Liczba obsługiwanych aktywnych sieci VLAN: co najmniej 1 000 5. Wydajność: 5.1. Przepustowość zapewniająca wydajność Line-rate 5.2. Przełączanie dla pakietów 64-bajtowych: min. 70 Mpps. 6. Urządzenie musi umożliwiać obsługę ramek jumbo o wielkości co najmniej 9216 bajtów 7. Funkcjonalność urządzenia 7.1. Obsługa co najmniej 16 statycznych tras dla routingu IPv4 i IPv6, 7.2. Obsługa protokołu NTP, 7.3. Obsługa ruchu multicast - IGMPv3 i MLDv1/2 Snooping,
7.4. Możliwość uruchomienia funkcjonalności DHCP Server, 7.5. Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree wymagane wsparcie dla min. 128 instancji protokołu STP, 7.6. możliwość grupowania (dowolnie wybranych) portów w celu utworzenia linku zagregowanego statycznie oraz zgodnie z IEEE 802.3ad (LACP) 7.7. Obsługa protokołu LLDP i LLDP-MED lub równoważnych (np. CDP), 7.8. Musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP), 7.9. Musi być wyposażone w port USB umożliwiający podłączenie pamięci flash. Musi być dostępna opcja uruchomienia systemu operacyjnego z nośnika danych podłączonego do portu USB, 7.10. Musi mieć możliwość zarządzania poprzez interfejs CLI z poziomu portu konsoli, 7.11. Musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN), 7.12. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych, 7.13. Wymagana jest funkcjonalność łączenia w stosy z zachowaniem następującej parametrów: o do min. 8 jednostek w stosie, o magistrala stakująca o przepustowości co najmniej 80Gb/s o możliwość tworzenia połączeń EtherChannel (link zagregowany) zgodnie z 802.3ad dla portów należących do różnych jednostek w stosie (Cross-stack EtherChannel) Jeżeli realizacja funkcji stackowania wymaga dodatkowych modułów/kabli itp. to należy dostarczyć ich odpowiednią liczbę 8. Bezpieczeństwo 8.1. Możliwość przypisania interfejsu IP dla zarządzania urządzeniem do dowolnego VLANu 8.2. Minimum 4 poziomy dostępu administracyjnego poprzez konsolę, 8.3. Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL,
8.4. Obsługa funkcji Guest VLAN, 8.5. Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC, 8.6. Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X, 8.7. Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie, 8.8. Możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2, HTTPS z wykorzystaniem IPv4 i IPv6, 8.9. Obsługa list kontroli dostępu (ACL) dla portów (PACL) i interfejsów SVI (RACL) - zarówno dla IPv4 jak i IPv6, 8.10. Obsługa mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, 8.11. Funkcjonalność Protected Port, 8.12. Obsługa funkcjonalności Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego, 8.13. Możliwość próbkowania i eksportu statystyk ruchu do zewnętrznych kolektorów danych (mechanizmy typu sflow, NetFlow, J-Flow lub równoważne). 9. Wsparcie dla mechanizmów zapewnienia jakość usług w sieci 9.1. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie co najmniej następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, 9.2. Implementacja co najmniej czterech kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi tych kolejek, 9.3. Możliwość obsługi jednej z powyżej wymienionych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority), 9.4. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi. 10. Zasilanie 230V AC, możliwość zastosowania redundantnego zasilacza (dopuszcza się także rozwiązanie zewnętrzne) 11. Urządzenie musi być przystosowane i wyposażone w elementy do montażu w szafie typu RACK 19. 12. Wysokość urządzenia nie może przekraczać 1 RU 13. Praca urządzania w temperaturze 0 C 45 C przy wilgotności względnej 10% 95%;
Przykładowe urządzenie spełniające powyższe wymagania: Lp. Nazwa elementu Opis Liczba 1.0 WS-C2960X-24TS-L Catalyst 2960-X 24 GigE 4 x 1G SFP LAN Base 1 1.1 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 1 1.2 C2960X-STACK Catalyst 2960-X FlexStack Plus Stacking Module 1 1.3 CAB-STK-E-0.5M Cisco FlexStack 50cm stacking cable 1 3.2. Przełącznik sieciowy dostępowy SW-24TP-Poe-Stack Wymagane parametry urządzenia: 1. Typ i liczba portów: 1.1. Minimum 24 porty 10/100/1000. 1.2. Minimum 4 dodatkowe porty uplink 1 Gigabit Ethernet SFP. Wymagane jest, aby wszystkie porty dostępowe 10/100/1000 obsługiwały standard zasilania poprzez sieć LAN (Power over Ethernet) zgodnie z IEEE 802.3at. Zasilacz urządzenia musi być tak dobrany, aby zapewnić minimum 370W dla portów PoE/PoE+. Porty SFP muszą umożliwiać ich obsadzanie wkładkami GigabitEthernet minimum 1000Base- SX, 1000Base LX/LH, 1000Base-BX-D/U zależnie od potrzeb Zamawiającego. 2. Co najmniej 512MB pamięci DRAM oraz co najmniej 128MB pamięci Flash 3. Wielkość tablicy adresów MAC: co najmniej 16 000. 4. Liczba obsługiwanych aktywnych sieci VLAN: co najmniej 1 000 5. Wydajność: 5.1. Przepustowość zapewniająca wydajność Line-rate 5.2. Przełączanie dla pakietów 64-bajtowych: min. 70 Mpps. 6. Urządzenie musi umożliwiać obsługę ramek jumbo o wielkości co najmniej 9216 bajtów 7. Funkcjonalność urządzenia 7.1. Obsługa co najmniej 16 statycznych tras dla routingu IPv4 i IPv6, 7.2. Obsługa protokołu NTP, 7.3. Obsługa ruchu multicast - IGMPv3 i MLDv1/2 Snooping, 7.4. Możliwość uruchomienia funkcjonalności DHCP Server, 7.5. Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree wymagane wsparcie dla min. 128 instancji protokołu STP, 7.6. możliwość grupowania (dowolnie wybranych) portów w celu utworzenia linku zagregowanego statycznie oraz zgodnie z IEEE 802.3ad (LACP) 7.7. Obsługa protokołu LLDP i LLDP-MED lub równoważnych (np. CDP), 7.8. Musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane
ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP), 7.9. Musi być wyposażone w port USB umożliwiający podłączenie pamięci flash. Musi być dostępna opcja uruchomienia systemu operacyjnego z nośnika danych podłączonego do portu USB, 7.10. Musi mieć możliwość zarządzania poprzez interfejs CLI z poziomu portu konsoli, 7.11. Musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN), 7.12. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych, 7.13. Wymagana jest funkcjonalność łączenia w stosy z zachowaniem następującej parametrów: o do min. 8 jednostek w stosie, o magistrala stakująca o przepustowości co najmniej 80Gb/s o możliwość tworzenia połączeń EtherChannel (link zagregowany) zgodnie z 802.3ad dla portów należących do różnych jednostek w stosie (Cross-stack EtherChannel) Jeżeli realizacja funkcji stackowania wymaga dodatkowych modułów/kabli itp. to należy dostarczyć ich odpowiednią liczbę 8. Bezpieczeństwo 8.1. Możliwość przypisania interfejsu IP dla zarządzania urządzeniem do dowolnego VLANu 8.2. Minimum 4 poziomy dostępu administracyjnego poprzez konsolę, 8.3. Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL, 8.4. Obsługa funkcji Guest VLAN, 8.5. Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC, 8.6. Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X, 8.7. Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie, 8.8. Możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2, HTTPS z wykorzystaniem IPv4 i IPv6,
8.9. Obsługa list kontroli dostępu (ACL) dla portów (PACL) i interfejsów SVI (RACL) - zarówno dla IPv4 jak i IPv6, 8.10. Obsługa mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, 8.11. Funkcjonalność Protected Port, 8.12. Obsługa funkcjonalności Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego, 8.13. Możliwość próbkowania i eksportu statystyk ruchu do zewnętrznych kolektorów danych (mechanizmy typu sflow, NetFlow, J-Flow lub równoważne). 9. Wsparcie dla mechanizmów zapewnienia jakość usług w sieci 9.1. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie co najmniej następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, 9.2. Implementacja co najmniej czterech kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi tych kolejek, 9.3. Możliwość obsługi jednej z powyżej wymienionych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority), 9.4. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi. 10. Zasilanie 230V AC, możliwość zastosowania redundantnego zasilacza (dopuszcza się także rozwiązanie zewnętrzne) 11. Urządzenie musi być przystosowane i wyposażone w elementy do montażu w szafie typu RACK 19. 12. Wysokość urządzenia nie może przekraczać 1 RU 13. Praca urządzania w temperaturze 0 C 45 C przy wilgotności względnej 10% 95%; Przykładowe urządzenie spełniające powyższe wymagania: Lp. Nazwa elementu Opis Liczba 1.0 WS-C2960X-24PS-L Catalyst 2960-X 24 GigE PoE 370W 4 x 1G SFP LAN Base 1 1.1 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 1 1.2 C2960X-STACK Catalyst 2960-X FlexStack Plus Stacking Module 1 1.3 CAB-STK-E-0.5M Cisco FlexStack 50cm stacking cable 1 3.3. Przełącznik sieciowy dostępowy SW-24TP-Poe Wymagane parametry urządzenia:
1. Typ i liczba portów: 1.1. Minimum 24 porty 10/100/1000. 1.2. Minimum 4 dodatkowe porty uplink 1 Gigabit Ethernet SFP. Wymagane jest, aby wszystkie porty dostępowe 10/100/1000 obsługiwały standard zasilania poprzez sieć LAN (Power over Ethernet) zgodnie z IEEE 802.3at. Zasilacz urządzenia musi być tak dobrany, aby zapewnić minimum 370W dla portów PoE/PoE+. Porty SFP muszą umożliwiać ich obsadzanie wkładkami GigabitEthernet minimum 1000Base- SX, 1000Base LX/LH, 1000Base-BX-D/U zależnie od potrzeb Zamawiającego. 2. Co najmniej 512MB pamięci DRAM oraz co najmniej 128MB pamięci Flash 3. Wielkość tablicy adresów MAC: co najmniej 16 000. 4. Wydajność: 4.1. Przepustowość zapewniająca wydajność Line-rate 4.2. Przełączanie dla pakietów 64-bajtowych: min. 70 Mpps. 5. Urządzenie musi umożliwiać obsługę ramek jumbo o wielkości co najmniej 9216 bajtów 6. Urządzenie musi udostępniać następujące mechanizmy wspierające zarządzanie topologią sieci wirtualnych VLAN: 6.1. zgodność ze standardem IEEE 802.1q; liczba obsługiwanych aktywnych sieci VLAN: co najmniej 1 000 6.2. każdy port i grupa portów (link zagregowany) powinien mieć możliwość pracy w trybie TRUNK 6.3. obsługa mechanizmu dystrybucji informacji o sieciach VLAN pomiędzy przełącznikami Cisco Catalyst 3750 Switch posiadanymi przez Zamawiającego a urządzeniem oferowanym 6.4. centralne zarządzanie listą zdefiniowanych VLANów na przełączniku Cisco Catalyst 3750 Switch 6.5. na urządzeniu obsługa ruchu sieciowego tylko dla w ramach VLANów zdefiniowanych i aktywowanych przez administratora, 7. Funkcjonalność urządzenia 7.1. Obsługa co najmniej 16 statycznych tras dla routingu IPv4 i IPv6, 7.2. Obsługa protokołu NTP, 7.3. Obsługa ruchu multicast - IGMPv3 i MLDv1/2 Snooping, 7.4. Możliwość uruchomienia funkcjonalności DHCP Server, 7.5. Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s Multi-Instance Spanning Tree wymagane wsparcie dla min. 128 instancji protokołu STP, 7.6. możliwość grupowania (dowolnie wybranych) portów w celu utworzenia linku zagregowanego statycznie oraz zgodnie z IEEE 802.3ad (LACP) 7.7. Obsługa protokołu LLDP i LLDP-MED lub równoważnych (np. CDP),
7.8. Musi posiadać makra lub wzorce konfiguracji portów zawierające prekonfigurowane ustawienie rekomendowane przez producenta sprzętu zależnie od typu urządzenia dołączonego do portu (np. telefon IP), 7.9. Musi być wyposażone w port USB umożliwiający podłączenie pamięci flash. Musi być dostępna opcja uruchomienia systemu operacyjnego z nośnika danych podłączonego do portu USB, 7.10. Musi mieć możliwość zarządzania poprzez interfejs CLI z poziomu portu konsoli, 7.11. Musi umożliwiać zdalną obserwację ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do zdalnego urządzenia monitorującego, poprzez dedykowaną sieć VLAN (RSPAN), 7.12. Plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC). Po zapisaniu konfiguracji w pamięci nieulotnej musi być możliwe uruchomienie urządzenia z nową konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania przynajmniej 5 plików konfiguracyjnych, 7.13. Możliwość rozbudowy o funkcjonalność łączenia w stosy z zachowaniem następującej parametrów: o do min. 8 jednostek w stosie, o magistrala stakująca o przepustowości co najmniej 80Gb/s o możliwość tworzenia połączeń EtherChannel (link zagregowany) zgodnie z 802.3ad dla portów należących do różnych jednostek w stosie (Cross-stack EtherChannel) 8. Bezpieczeństwo 8.1. Możliwość przypisania interfejsu IP dla zarządzania urządzeniem do dowolnego VLANu 8.2. Minimum 4 poziomy dostępu administracyjnego poprzez konsolę, 8.3. Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego przypisania listy ACL, 8.4. Obsługa funkcji Guest VLAN, 8.5. Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC, 8.6. Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez suplikanta 802.1X, 8.7. Wymagane jest wsparcie dla możliwości uwierzytelniania wielu użytkowników na jednym porcie, 8.8. Możliwość uzyskania dostępu do urządzenia przez SNMPv3, SSHv2, HTTPS z wykorzystaniem IPv4 i IPv6, 8.9. Obsługa list kontroli dostępu (ACL) dla portów (PACL) i interfejsów SVI (RACL)
- zarówno dla IPv4 jak i IPv6, 8.10. Obsługa mechanizmów Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, 8.11. Funkcjonalność Protected Port, 8.12. Obsługa funkcjonalności Voice VLAN umożliwiającej odseparowanie ruchu danych i ruchu głosowego, 8.13. Możliwość próbkowania i eksportu statystyk ruchu do zewnętrznych kolektorów danych (mechanizmy typu sflow, NetFlow, J-Flow lub równoważne). 9. Wsparcie dla mechanizmów zapewnienia jakość usług w sieci 9.1. Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie co najmniej następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP, 9.2. Implementacja co najmniej czterech kolejek sprzętowych na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Shaped Round Robin lub podobnego dla obsługi tych kolejek, 9.3. Możliwość obsługi jednej z powyżej wymienionych kolejek z bezwzględnym priorytetem w stosunku do innych (Strict Priority), 9.4. Możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi. 10. Zasilanie 230V AC, możliwość zastosowania redundantnego zasilacza (dopuszcza się także rozwiązanie zewnętrzne) 11. Urządzenie musi być przystosowane i wyposażone w elementy do montażu w szafie typu RACK 19. 12. Wysokość urządzenia nie może przekraczać 1 RU 13. Praca urządzania w temperaturze 0 C 45 C przy wilgotności względnej 10% 95%; Przykładowe urządzenie spełniające powyższe wymagania: Lp. Nazwa elementu Opis Liczba 1.0 WS-C2960X-24PS-L Catalyst 2960-X 24 GigE PoE 370W 4 x 1G SFP LAN Base 1 1.1 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 1
4. Wymagania dotyczące instalacji i uruchomienia dostarczonych urządzeń. Zadania dla Wykonawcy: 1. Fizyczna instalacja i uruchomienie (podłączenie w wyznaczony moduł zasilania) urządzeń w węzłach sieci komputerowej w budynkach UEP w lokalizacjach: - Al. Niepodległości 10 - Al. Niepodległości 12 - ul. Towarowa 53 - ul. Dożynkowa 9f Szczegółowe rozmieszczenie urządzeń zostanie przygotowane przez Zamawiającego i przekazane Wykonawcy w trybie roboczym w dniu podpisania protokołu dostawy asortymentu. Elementy montażowe, w tym śruby i nakrętki koszyczkowe, dostarczy Wykonawca. Kable połączeniowe RJ45 dostarczy Zamawiający. 2. Konfiguracja sposobu funkcjonowania dostarczonych urządzeń wg szablonu przygotowanego przez Zamawiającego. W szczególności wymagane jest uruchomienie następujących funkcjonalności: - VTP klient - przypisanie portu do vlanu - agregacja portów - spanning Tree, rapid per vlan stp - DHCP Snooping - port security - przypisanie adresu IP do interfejsu zarządzania urządzeniem - przypisanie interfejsu IP dla zarządzania urządzeniem do wskazanego VLANu - ACL dla dostępu do zarządzania urządzeniem - SNMP server - syslog - synchronizacja czasu - ssh v2 3. Weryfikacja, testy akceptacyjne, poprawności działania zgodnie z ustaloną konfiguracją urządzeń, oraz poprawności współdziałania z istniejącym system sieci UEP.