DZIAŁ ZAMÓWIEŃ PUBLICZNYCH UNIWERSYTETU JAGIELLOŃSKIEGO Ul. Gołębia 6/2, 31-007 Kraków tel. +4812-432-44-50, fax +4812-432-44-51 lub +4812-663-39-14; e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Kraków, dnia 28 kwietnia 2016r. Załącznik A do SIWZ Przełączniki sieciowe Przedmiotem zamówienia jest dostawa i uruchomienie urządzeń sieciowych: Planowana docelowa sieć ma składać się z 18 punktów dystrybucyjnych wyposaŝonych w przełączniki modularne typu P1 w konfiguracji redundancyjnej (redundancja modułów zarządzających, zasilaczy, wiatraków) oraz przełączników stackowalnych typu P2 lub P3 lub alternatywnie modularnych PM oraz niestakowalnych typu P4 i P5. Oznaczenie P2,P3, PM oznacza ze naleŝy tak dobrać odpowiednie ilości przełączników z grupy (P2, P3) aby spełniły łączne wymagania dla danego punktu dystrybucyjnego. Zamawiający pozwala na zastosowanie zamiast przełączników typy P2 i P3 przełączników modularnych PM, z tym Ŝe decydując się na przełączniki PM muszą one być zastosowane we wszystkich punktach dystrybucyjnych od PDA0-PDF2. Tabela 1. Minimalne wymagane liczby portów w poszczególnych punktach dystrybucyjnych typu PDxxx wraz wymaganymi typami przełączników do zastosowania: Nazwa punktu GPD Typ przełącznik ów P1 2szt Całkowita liczba portów 10/100/1000Bas e-t (łącznie z portami PoE) w danym węźle Wymagana liczba portów co najmniej : Liczba portów 10/100/1 000Base- T PoE 0 0 40GBASE- LR 96 ( obsadzone wkładkami: minimum 48 x40gbase- LR4) P3, PM 48 48 2 PDA0 P2, P3, PM 96 48 2 PDA1 P2, P3, PM 96 48 2 PDBP P3, PM 48 48 2 PDB1 P2, P3, PM 96 48 2 PDB2 P2, P3, PM 144 48 2 PDC0 P2, P3, PM 144 48 2 PDC1 P2, P3, PM 240 96 2 1 GBASE- LR 192 (obsadzone wkładkami: 15 x 1000BASE- LX oraz 40 x 1000Base- TX) 10GBA SE-LR 12 (obsadz one wkładk ami min 10) e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 1 z 30
PDC2 P2, P3, PM 144 48 2 PDD0 P2, P3, PM 144 48 2 PDD1 P2, P3, PM 240 96 2 PDD2 P2, P3, PM 144 48 2 PDE0 P2, P3, PM 192 96 2 PDE1 P2, P3, PM 192 96 2 PDE2 P2, P3, PM 192 96 2 PDF0 P2, P3, PM 192 96 2 PDF1 P2, P3, PM 192 96 2 PDF2 P2, P3, PM 144 48 2 RóŜne pomies zczenia i laborat oria w budynk u RóŜne pomies zczenia i laborat oria w budynk u P4 40 szt Łącznie 40x 24 40 x 1 Gbase -TX P5 13 szt Łącznie 13x24 13 x 1Gbase- LR 1. Szczegółowe informacje nt. połączeń fizycznych i logicznych pomiędzy punktami dystrybucyjnymi przedstawione są na Rysunku 1 i 2. Rysunki przedstawiają schemat docelowej sieci planowej do wybudowania w budynku. 2. W punkcie centralnym GPD znajdują się dwa główne centralne switcho-routery P1 pracujące w klustrze. Do urządzenia typu P1 mają być podłączone: 2.1. Poszczególne punkty dystrybucyjne kanałem 2x40Gb/s 2.2. Klaster firewalli - 4 porty 10Gb/s 2.3. Połączenie do sieci kampusowej UJ 2 porty 10GBase-LR plus 2 porty 1000Base- LR oraz dwa porty 40GBase-LR 2.4. Podłączenie 4 x 40Gb/s pomiędzy switchami typu P1. 2.5. Podłączenie kaŝdego switcha typu P5 (łącznie 13 szt rozmieszczonych w róŝnych pokojach i salach budynku) kanałem 1x1Gb/s poprzez światłowód SM 2.6. Podłączenie kaŝdego switcha typu P4 (łącznie 40 szt. rozmieszczane w róŝnych pokojach i laboratoriach) poprzez okablowanie skrętkowe. 2.7. Podłączenie dwóch kontrolerów WiFi 2 x 10Gb/s ( Base-TX lub Base-LR) 2.8. Podłączenie dwóch urządzeń typu VPN SSL gatewayów - 2 x 1GBase-TX 3. Zamawiający wymaga, aby połączenia pomiędzy poszczególnymi punktami dystrybucyjnymi a switchami P1 w punkcie głównym (GPD) były zrealizowane dwoma uplinkami z prędkością minimum 40 Gb/s kaŝdy jednym kanałem (tj. jedną parą toru światłowodowego) zgodnie ze standardem 40GBase-LR4. e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 2 z 30
4. Zamawiający uznaje za równowaŝne rozwiązanie zastosowanie wszędzie zamiast portów 40Gbase portów typu 100GBase pracujących z pełną swą przepustowością. 5. Wszystkie oferowane urządzenia mają być w takiej konfiguracji (lub z odpowiednimi licencjami) Ŝe wszystkie porty na przełącznikach i modułach (zainstalowanych i zapasowych) mają mieć aktywne porty. 6. Wszystkie przełączniki muszą pochodzić od tego samego producenta. 7. Do wszystkich przełączników oferowane wkładki interfejsowe (tj. moduły typu SFP, SFP+, QSPF, itp.) muszą być tego samego producenta, co przełączniki lub muszą być na liście wkładek oficjalnie wspieranych przez producenta oferowanych przełączników i muszą posiadać okres gwarancji taki sam jak oferowane urządzenia, w których będą montowane. Oferowane wkładki muszą umoŝliwiać ich pracę z pełną nominalną prędkością dla danego typu portu. 8. Zamawiający wymaga, aby zasadą było, aby wszystkie stosowane przełączniki wraz z oferowanymi modułami miały konfigurację nieblokującą. Jako sumaryczną wartość przełączania nieblokującą (występująca w niniejszym SIWZ-ie) Zamawiający definiuje sumę wartości przepustowości wszystkich moŝliwych do uruchomienia (lub obsadzenia wkładkami typu transceiver-y) portów sieciowych na wszystkich modułach dla danej konfiguracji (ilości slotów, portów) przełącznika i przy nieblokującej architekturze. PoniewaŜ porty pracują w trybie full duplex (przy konfiguracjach nieblokujących przełącznika) do wydajności dany port daje wkład podwójnie (tzn. port typu 100Mb/s daje wkład do sumarycznej wydajności 200Mb/s). 9. Wymagania dotyczące konfiguracji przełączników w punktach dystrybucyjnych: 9.1. W przypadku punktów dystrybucyjnych Zamawiający dopuszcza zastosowanie stosu składającego się przełączników typu P2 lub P3 lub ich kombinacji lub alternatywnie przełączników modularnych PM. W przypadku zastosowania stosu przełączników połączenia 40 Gb/s do przełączników Typ P1 muszą być realizowane z 2 przełączników (Zamawiający nie dopuszcza sytuacji, w której łącze 2 x 40 Gb/s będzie zakończone na 1 przełączniku w stosie). W przypadku zastosowania przełączników modularnych Zamawiający wymaga, aby kaŝde połączenie 40 Gb/s było terminowane na osobnej karcie (Zamawiający nie dopuszcza sytuacji, w której łącze 2 x 40 Gb/s będzie zakończone na 1 karcie w przełączniku modularnym) 9.2. Ewentualnie oferowane przełączniki modularne (całkowicie zamiast stakowalnych P2 lub P3 dla wszystkich punktów dystrybucyjnych gdzie jest wybór dla P2,P3-PM) muszą spełniać wymagania dla przełącznika typu PM. 9.3. Przy oferowaniu przełączników modularnych typu PM, Zamawiający wymaga, aby wszystkie przełączniki były to przełączniki jednego typu i modelu ( tj. z jednakowymi modułami sterującymi, tą samą ilością slotów na karty z portami sieciowymi, itp.). 10. Po stronie Wykonawcy jest dobranie odpowiedniej ilości wkładek interfejsowych tak, aby spełnić łącznie wszystkie warunki Zamawiającego opisane w SIWZ i tabeli nr 1. 11. Zamawiający nie pozwala na stosowanie portów połączeniowych w standardzie MRJ21. 12. Wszystkie przełączniki muszą być zaoferowane z modułami zasilaczy obsadzającymi wszystkie przewidziane na nie sloty. NaleŜy teŝ zaoferować zasilacze z mocą maksymalną przewidzianą dla danego typu przełącznika. Oferta musi zawierać informację o mocy zasilania dla kaŝdego oferowanego urządzenia. Dodatkowo Wykonawca musi podać sumę mocy maksymalnej wszystkich zasilaczy, które będą zamontowane w urządzeniach (tj. switchach) montowanych w punktach dystrybucyjnych. e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 3 z 30
13. Zamawiający wymaga, aby wszystkie oferowane przełączniki były oficjalnie produkowane (np. informacje na stronie WWW producenta muszą to potwierdzać). Zamawiający nie akceptuje ofert z produktami będących w fazie testowej. 14. Zamawiający wymaga, aby oferowane urządzenia (przełączniki i inne elementy aktywne) miały oprogramowanie wewnętrzne (tj. firmware) standardowo produkowane (wraz z odpowiednimi licencjami) bez Ŝadnych dodatkowych modyfikacji. Nie dopuszczalne jest modyfikowanie kodu binarnego oprogramowania wewnętrznego oferowanych urządzeń celowo dla potrzeb docelowej instalacji u Zamawiającego. Nie spełnienie wymagań przez Wykonawcę (tj. niemoŝność dostarczenia sprzętu) daje prawo Zamawiającemu do odrzucenia oferty. 15. Zamawiający wymaga, aby połączenia redundantne zostały skonfigurowane tak, aby czas przerwy w przypadku awarii łącza był jak najkrótszy. Wymagane jest, aby w ofercie podano zestawienie zawierające wszystkie moŝliwe do zastosowania protokoły redundancji dla oferowanych produktów Zamawiający wymaga podania stosowanego standardu lub nazwy producenta wraz z opisem działania i czasami przełączania i konwergencji. Zamawiający planuje wykorzystanie sieci połączeń typu ringowego (tj. połączenia tworzące pętle), więc w ofercie muszą znaleźć się propozycje rozwiązań dla tego typu połączeń. Dla połączeń typu ringowego Zamawiający wymaga aby zaproponować wyłącznie takie rozwiązania które pozwalają na stosowanie róŝnych urządzeń sieciowych (tj. w połączeniach ringowych poszczególne urządzenia mogą być róŝnego typu, z róŝnymi firmwareami i w róŝnych częściach ringu mogą być uŝywane porty sieciowe o róŝnych prędkościach ). Wymaga się, aby wszystkie zestawione pętle były skonfigurowane przy uŝyciu tego samego protokołu, bez limitu na ilość urządzeń sieciowych. Obowiązkiem Wykonawcy jest teŝ, aby w ofercie zaproponować zalecane przez niego konkretne rozwiązania dla realizacji połączeń podstawowych (tj. 40Gb/s) z redundancją oraz rozwiązania dla ringów lokalnych dla nowego budynku Wydziału Chemii UJ. Zamawiający wskaŝe protokoły i szczegóły konfiguracji topologii połączeń logicznych które Wykonawca będzie musiał skonfigurować na etapie instalacji i konfiguracji (proces opisany w dalszych punktach Załącznika A do SIWZ). Rysunek 1 - Schemat fizycznych połączeń e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 4 z 30
Rysunek 2 - Schemat blokowy podstawowych połączeń logicznych e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 5 z 30
16. Wymagania dla przełącznika P1: 16.1. Wymagania ogólne 16.1.1. Przełącznik modularny posiadający min. 8 slotów na karty liniowe 16.1.2. MoŜliwość instalacji min. 200 portów 10 Gigabit Ethernet 16.1.3. MoŜliwość instalacji min. 48 portów 40 Gigabit Ethernet 16.1.4. Architektura nieblokująca przygotowana na instalację modułów z portami 100 Gigabit/s Ethernet 16.1.5. Wysokość urządzenia max. 21U 16.1.6. Nieblokująca architektura o wydajności przełączania min. 5 Tb/s 16.1.7. Redundancja zasilania, modułów przełączających i zarządzających. 16.1.8. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej mocy 16.1.9. Wszystkie moduły wymienne na gorąco - Hot Swap 16.1.10. Chłodzenie przód-tył. Dopuszczalne jest aby pewna mała część gorącego powietrza była wyprowadzana na bok przez boczne szczeliny. 16.1.11. Tablica MAC adresów min. 128k 16.1.12. Pamięć operacyjna: min. 2GB pamięci DRAM 16.1.13. Pamięć flash: min. 1GB pamięci Flash 16.1.14. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 16.1.15. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci 16.1.16. Wsparcie dla ramek Jumbo Frames (min. 9116 bajtów) 16.1.17. Obsługa Q-in-Q IEEE 802.1ad 16.1.18. Obsługa Quality of Service 16.1.18.1. IEEE 802.1p 16.1.18.2. DiffServ 16.1.18.3. 8 kolejek priorytetów na kaŝdym porcie wyjściowym 16.1.19. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 16.1.20. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 16.1.21. Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora 16.1.22. Wbudowany DHCP Serwer i klient 16.1.23. MoŜliwość instalacji min. dwóch wersji oprogramowania firmware 16.1.24. MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 16.1.25. MoŜliwość monitorowania zajętości CPU 16.1.26. Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) 16.1.27. Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach 16.1.28. Wbudowany dodatkowy port Gigabit Ethernet do zarządzania poza pasmem - out of band management. 16.1.29. Wbudowany port USB lub port na kartę pamięci SD lub Compact Flash - pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 16.2. Obsługa Routingu IPv4 e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 6 z 30
16.2.1. Sprzętowa obsługa routingu IPv4 forwarding 16.2.2. Pojemność tabeli routingu min. 16 tys. wpisów 16.2.3. Routing statyczny 16.2.4. Obsługa routingu dynamicznego IPv4 16.2.4.1. RIPvl/v2 16.2.4.2. OSPFv2 16.2.4.3. BGPv4 16.2.4.4. IS-IS 16.2.5. Policy Based Routing dla IPv4 16.2.6. Obsługa DHCP Relay dla IPv4 16.3. Obsługa Routingu IPv6 16.3.1. Sprzętowa obsługa routingu IPv6 - forwarding 16.3.2. Pojemność tabeli routingu min. 8 tys. wpisów 16.3.3. Routing statyczny 16.3.4. Obsługa routingu dynamicznego dla IPv6 16.3.4.1. RFC 2080 RIPng for IPv6 16.3.4.2. OSPF v3 16.3.4.3. IS-IS 16.3.5. Telnet Serwer/Klient dla IPv6 16.3.6. SSH2 Serwer/Klient dla IPv6 16.3.7. Ping dla IPv6 16.3.8. Tracert dla IPv6 16.3.9. Obsługa 6to4 (RFC 3056) 16.3.10. Obsługa MLDvl (Multicast Listener Discovery version 1) 16.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 16.3.12. RFC 3315 Obsługa DHCP dla IPv6: client and relay 16.4. Obsługa Multicastów 16.4.1. Statyczne przyłączenie do grupy multicast 16.4.2. Filtrowanie IGMP 16.4.3. Obsługa PIM-SM 16.4.4. Obsługa PIM-DM 16.4.5. Obsługa PIM-SSM 16.4.6. Obsługa IGMP v1 (RFC 1112) 16.4.7. Obsługa IGMP v2 (RFC 2236) 16.4.8. Obsługa IGMP v3 (RFC 3376) 16.4.9. Obsługa IGMP v2/v3 snooping 16.4.10. MoŜliwość konfiguracji statycznych tras dla Routingu Multicastów 16.5. Obsługa Multiprotocol Label Switching (MPLS) - Wymagane wsparcie dla następujących funkcjonalności: 16.5.1. Multiprotocol Label Switching Architecture RFC 3031 16.5.2. MPLS Label Stack Encoding RFC 3032 16.5.3. BGP/MPLS IP Virtual Private Networks (VPNs) RFC 4364 16.5.4. Virtual Private LAN Service (VPLS) RFC 4762 16.5.5. Label Distribution Protocol (LDP) RFC 5036 16.5.6. Encapsulation Methods for Transport of Ethernet over MPLS Networks RFC 4448 16.5.7. Pseudowire Setup and Maintenance Using LDP RFC 4447 16.5.8. Multiprotocol Extensions for BGP4 RFC 2858 16.5.9. Carrying Label Information in BGP4 RFC 3107 e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 7 z 30
16.6. Bezpieczeństwo 16.6.1. Obsługa TACACS+ (RFC 1492) 16.6.2. Obsługa RADIUS Authentication (RFC 2138) 16.6.3. Obsługa RADIUS Accounting (RFC 2139) 16.6.4. RADIUS and TACACS+ per-command Authentication 16.6.5. Bezpieczeństwo MAC adresów: 16.6.5.1. ograniczenie liczby MAC adresów na porcie 16.6.5.2. moŝliwość wpisania statycznych MAC adresów na port/vlan 16.6.6. MoŜliwość wyłączenia MAC learning 16.6.7. Obsługa SNMPv1/v2/v3 16.6.8. Klient SSH2 16.6.9. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 16.6.9.1. Adres MAC źródłowy i docelowy plus maska 16.6.9.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 16.6.9.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 16.6.9.4. Numery portów źródłowych i docelowych TCP, UDP 16.6.9.5. Zakresy portów źródłowych i docelowych TCP, UDP 16.6.9.6. Identyfikator sieci VLAN VLAN ID 16.6.9.7. Flagi TCP 16.6.9.8. Obsługa fragmentów pakietów 16.6.10. Obsługa bezpiecznego transferu plików SFTP 16.6.11. Obsługa IP Security - Gratuitous ARP 16.6.12. Obsługa IP Security - DHCP ARP Validation 16.6.13. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s 16.7. Bezpieczeństwo sieciowe: 16.7.1. MoŜliwość konfiguracji portu głównego i zapasowego 16.7.2. Obsługa redundancji routingu VRRP (RFC 2338) 16.7.3. Obsługa STP (Spanning Tree Protocol) IEEE 802.1D 16.7.4. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 16.7.5. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 16.7.6. Obsługa co najmniej jednego protokołu z listy: 16.7.6.1. EAPS (Ethernet Automatic Protection Switching) RFC 3619 16.7.6.2. Ethernet Protection Switching Ring (EPSP) 16.7.6.3. Rapid Ring Protection Protocol (RRPP) 16.7.6.4. ZTE Ethernet Smart Ring (ZESR) 16.7.6.5. TRILL ( transparent Interconnection of Lots of Links) 16.7.6.6. Obsługa G.8032 v1 lub G.8032 v2 16.7.7. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 384 grupy po 16 portów 16.7.8. Obsługa MLAG - połączenie link aggregation do dwóch niezaleŝnych przełączników. 16.8. Zarządzanie: 16.8.1. Obsługa synchronizacji czasu NTP 16.8.2. Zarządzanie przez SNMP v1/v2/v3 16.8.3. Telnet Serwer/Klient dla IPv4 / IPv6 16.8.4. SSH2 Serwer/Klient dla IPv4 / IPv6 16.8.5. Ping dla IPv4 / IPv6 e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 8 z 30
16.8.6. Traceroute dla IPv4 / IPv6 16.8.7. Obsługa SYSLOG z moŝliwością definiowania wielu serwerów 16.8.8. Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: 16.8.8.1. sflow 16.8.8.2. NetFlow 16.8.8.3. IPFix 16.8.8.4. OpenFlow 16.8.9. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 16.9. Inne: 16.9.1. Obsługa skryptów CLI 16.9.2. MoŜliwość edycji ACL bezpośrednio na urządzeniu 16.9.3. Obsługa funkcji TCL/Tk w skryptach CLI 16.9.4. MoŜliwość uruchamiania skryptów: 16.9.4.1. Ręcznie 16.9.4.2. O określonym czasie lub co wskazany okres czasu 16.9.4.3. Na podstawie wpisów w logu systemowym urządzeniu lub inicjowane przez system zarządzania na podstawie logu w serwerze zarządzającym 17. Przełącznik Typ P2 17.1. Wymagania podstawowe 17.1.1. Przełącznik posiadający 48 portów 10/100/1000BASE-T Gigabit Ethernet oraz 4 dedykowane porty 1Gb/s/10Gb/s SFP+ 17.1.2. MoŜliwość instalacji dodatkowych portów: 2 x 10Gb/s SFP+, 2 x10gbase-t, 2 x 40Gb/s QSFP+ 17.1.3. Wysokość urządzenia 1U 17.1.4. Przełącznik musi posiadać moŝliwość instalacji minimum dwóch zasilaczy, które umoŝliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać moŝliwość wymiany w czasie działania przełącznika. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej. 17.1.5. Przełącznik musi posiadać wymienne w czasie pracy wentylatory. 17.1.6. Przełącznik musi mieć zapewnione chłodzenie powietrzem typu przód-tył. 17.1.7. Nieblokująca architektura o wydajności przełączania min. 336 Gb/s 17.1.8. Szybkość przełączania min. 250 Milionów pakietów na sekundę 17.1.9. MoŜliwość instalacji modułów stakujących zapewniających wydajność łączenia w stos min. 160 Gb/s 17.1.10. MoŜliwość alternatywnego łączenia przełączników w stos z wykorzystaniem wbudowanych portów 10G 17.1.11. MoŜliwość łączenia do 8 przełączników w stos 17.1.12. Tablica MAC adresów min. 32k 17.1.13. Pamięć operacyjna: min. 1GB pamięci DRAM 17.1.14. Pamięć flash: min. 0.5GB pamięci Flash 17.1.15. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 17.1.16. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci 17.1.17. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 17.1.18. Obsługa Q-in-Q IEEE 802.1ad 17.1.19. Obsługa Quality of Service e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 9 z 30
17.1.19.1. IEEE 802.1p 17.1.19.2. DiffServ 17.1.19.3. 8 kolejek priorytetów na kaŝdym porcie wyjściowym 17.1.20. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 17.1.21. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 17.1.22. Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 17.1.23. Wbudowany DHCP Serwer i klient 17.1.24. MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware 17.1.25. MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 17.1.26. MoŜliwość monitorowania zajętości CPU 17.1.27. Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) 17.1.28. Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach. 17.1.29. Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management. 17.1.30. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 17.2. Obsługa Routingu IPv4 17.2.1. Sprzętowa obsługa routingu IPv4 forwarding 17.2.2. Pojemność tabeli routingu min. 12 tys. wpisów 17.2.3. Routing statyczny 17.2.4. Obsługa routingu dynamicznego IPv4 17.2.4.1. RIPv1/v2 17.2.4.2. OSPFv2 moŝliwość rozszerzenia przez licencję oprogramowania 17.2.4.3. BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania 17.2.4.4. IS-IS moŝliwość rozszerzenia przez licencję oprogramowania 17.2.5. Policy Based Routing dla IPv4 17.2.6. Obsługa DHCP Relay dla IPv4 17.3. Obsługa Routingu IPv6 17.3.1. Sprzętowa obsługa routingu IPv6 forwarding 17.3.2. Pojemność tabeli routingu min. 6 tys. wpisów 17.3.3. Routing statyczny 17.3.4. Obsługa routingu dynamicznego dla IPv6 17.3.4.1. RIPng 17.3.4.2. OSPF v3 moŝliwość rozszerzenia przez licencję oprogramowania 17.3.4.3. BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania 17.3.4.4. IS-IS - moŝliwość rozszerzenia przez licencję oprogramowania 17.3.5. Telnet Serwer/Klient dla IPv6 17.3.6. SSH2 Serwer/Klient dla IPv6 17.3.7. Ping dla IPv6 17.3.8. Tracert dla IPv6 17.3.9. Obsługa 6to4 (RFC 3056) 17.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 17.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 17.3.12. Obsługa DHCP Relay dla IPv6 e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 10 z 30
17.4. Obsługa Multicastów 17.4.1. Statyczne przyłączenie do grupy multicast 17.4.2. Filtrowanie IGMP 17.4.3. Obsługa PIM-SM - moŝliwość rozszerzenia przez licencję oprogramowania 17.4.4. Obsługa PIM-DM moŝliwość rozszerzenia przez licencję oprogramowania 17.4.5. Obsługa PIM-SSM moŝliwość rozszerzenia przez licencję oprogramowania 17.4.6. Obsługa Multicast VLAN Registration - MVR 17.4.7. Obsługa IGMP v1 (RFC 1112) 17.4.8. Obsługa IGMP v2 (RFC 2236) 17.4.9. Obsługa IGMP v3 (RFC 3376) 17.4.10. Obsługa IGMP v2/v3 snooping 17.4.11. MoŜliwość konfiguracji statycznych tras dla Routingu Multicastów 17.5. Bezpieczeństwo 17.5.1. Obsługa Network Login 17.5.1.1. IEEE 802.1x - RFC 3580 17.5.1.2. Web-based Network Login 17.5.1.3. MAC based Network Login 17.5.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 17.5.3. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 17.5.4. Obsługa Guest VLAN dla IEEE 802.1x 17.5.5. Wbudowana obrona procesora urządzenia przed atakami DoS 17.5.6. Obsługa TACACS+ (RFC 1492) 17.5.7. Obsługa RADIUS Authentication (RFC 2138) 17.5.8. Obsługa RADIUS Accounting (RFC 2139) 17.5.9. RADIUS and TACACS+ per-command Authentication 17.5.10. Bezpieczeństwo MAC adresów 17.5.10.1. ograniczenie liczby MAC adresów na porcie 17.5.10.2. zatrzaśnięcie MAC adresu na porcie 17.5.10.3. moŝliwość wpisania statycznych MAC adresów na port/vlan 17.5.11. MoŜliwość wyłączenia MAC learning 17.5.12. Obsługa SNMPv1/v2/v3 17.5.13. Klient SSH2 17.5.14. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4: 17.5.14.1. Adres MAC źródłowy i docelowy plus maska 17.5.14.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 17.5.14.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 17.5.14.4. Numery portów źródłowych i docelowych TCP, UDP 17.5.14.5. Zakresy portów źródłowych i docelowych TCP, UDP 17.5.14.6. Identyfikator sieci VLAN VLAN ID 17.5.14.7. Flagi TCP 17.5.14.8. Obsługa fragmentów pakietów 17.5.15. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 17.5.16. Minimum 4000 reguł ACL na wejściu i 1000 reguł ACL na wyjściu 17.5.17. Obsługa bezpiecznego transferu plików SFTP 17.5.18. Obsługa IP Security - Gratuitous ARP 17.5.19. Obsługa IP Security - DHCP ARP Validation e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 11 z 30
17.5.20. Obsługa powyŝszych funkcji IP Security na portach Network Login IEEE 802.1x 17.5.21. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 64 kb/s 17.6. Bezpieczeństwo sieciowe 17.6.1. MoŜliwość konfiguracji portu głównego i zapasowego 17.6.2. Obsługa redundancji routingu VRRP (RFC 2338) - moŝliwość rozszerzenia przez licencję oprogramowania 17.6.3. Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) - moŝliwość rozszerzenia przez licencję oprogramowania 17.6.4. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 17.6.5. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 17.6.6. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 17.6.7. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów 17.6.8. Obsługa MLAG - połączenie link aggregation do dwóch niezaleŝnych przełączników. 17.6.9. Obsługa LACP w ramach MLAG 17.7. Zarządzanie 17.7.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 17.7.2. Obsługa synchronizacji czasu NTP 17.7.3. Zarządzanie przez SNMP v1/v2/v3 17.7.4. Telnet Serwer/Klient dla IPv4 / IPv6 17.7.5. SSH2 Serwer/Klient dla IPv4 / IPv6 17.7.6. Ping dla IPv4 / IPv6 17.7.7. Traceroute dla IPv4 / IPv6 17.7.8. Obsługa SYSLOG z moŝliwością definiowania wielu serwerów 17.7.9. Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: 17.7.9.1. sflow 17.7.9.2. NetFlow 17.7.9.3. IPFix 17.7.10. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 17.8. Inne 17.8.1. Obsługa skryptów CLI 17.8.2. MoŜliwość edycji ACL bezpośrednio na urządzeniu 17.8.3. Obsługa funkcji TCL/Tk w skryptach CLI 17.8.4. MoŜliwość uruchamiania skryptów: 17.8.4.1. Ręcznie 17.8.4.2. O określonym czasie lub co wskazany okres czasu 17.8.4.3. Na podstawie wpisów w logu systemowym urządzeniu lub inicjowane przez system zarządzania na podstawie logu w serwerze zarządzającym 17.8.5. Wsparcie OpenFlow moŝliwość rozszerzenia przez licencję oprogramowania 18. Przełącznik Typ P3 18.1. Wymagania podstawowe e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 12 z 30
18.1.1. Przełącznik posiadający 48 portów 10/100/1000BASE-T PoE+ Gigabit Ethernet oraz 4 dedykowane porty 1G/10G SFP+ 18.1.2. Zasilanie przez skrętkę zgodne z IEEE 802.3at z budŝetem mocy minimum 1440W 18.1.3. MoŜliwość instalacji dodatkowych portów: 2 x 10Gb/s SFP+, 2 x10gbase-t, 2 x 40Gb/s QSFP+ 18.1.4. Wysokość urządzenia 1U 18.1.5. Przełącznik musi posiadać moŝliwość instalacji minimum dwóch zasilaczy, które umoŝliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać moŝliwość wymiany w czasie działania przełącznika. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej. 18.1.6. Przełącznik musi posiadać wymienne w czasie pracy wentylatory. 18.1.7. Przełącznik musi mieć zapewnione chłodzenie przód-tył 18.1.8. Nieblokująca architektura o wydajności przełączania min. 336 Gb/s 18.1.9. Szybkość przełączania min. 250 Milionów pakietów na sekundę 18.1.10. MoŜliwość instalacji modułów stackujących zapewniających wydajność łączenia w stos min. 160 Gb/s 18.1.11. MoŜliwość alternatywnego łączenia przełączników w stos z wykorzystaniem wbudowanych portów 10Gb/s 18.1.12. MoŜliwość łączenia do 8 przełączników w stos 18.1.13. Tablica MAC adresów min. 32k 18.1.14. Pamięć operacyjna: min. 1GB pamięci DRAM 18.1.15. Pamięć flash: min. 0.5GB pamięci Flash 18.1.16. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 18.1.17. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci 18.1.18. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 18.1.19. Obsługa Q-in-Q IEEE 802.1ad 18.1.20. Obsługa Quality of Service 18.1.20.1. IEEE 802.1p 18.1.20.2. DiffServ 18.1.20.3. 8 kolejek priorytetów na kaŝdym porcie wyjściowym 18.1.21. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 18.1.22. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 18.1.23. Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 18.1.24. Wbudowany DHCP Serwer i klient 18.1.25. MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware 18.1.26. MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 18.1.27. MoŜliwość monitorowania zajętości CPU 18.1.28. Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) 18.1.29. Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach. e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 13 z 30
18.1.30. Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management. 18.1.31. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 18.2. Obsługa Routingu IPv4 18.2.1. Sprzętowa obsługa routingu IPv4 forwarding 18.2.2. Pojemność tabeli routingu min. 12 tys. wpisów 18.2.3. Routing statyczny 18.2.4. Obsługa routingu dynamicznego IPv4 18.2.4.1. RIPv1/v2 18.2.4.2. OSPFv2 moŝliwość rozszerzenia przez licencję oprogramowania 18.2.4.3. BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania 18.2.4.4. IS-IS moŝliwość rozszerzenia przez licencję oprogramowania 18.2.5. Policy Based Routing dla IPv4 18.2.6. Obsługa DHCP Relay dla IPv4 18.3. Obsługa Routingu IPv6 18.3.1. Sprzętowa obsługa routingu IPv6 forwarding 18.3.2. Pojemność tabeli routingu min. 6 tys. wpisów 18.3.3. Routing statyczny 18.3.4. Obsługa routingu dynamicznego dla IPv6 18.3.4.1. RIPng 18.3.4.2. OSPF v3 moŝliwość rozszerzenia przez licencję oprogramowania 18.3.4.3. BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania 18.3.4.4. IS-IS - moŝliwość rozszerzenia przez licencję oprogramowania 18.3.5. Telnet Serwer/Klient dla IPv6 18.3.6. SSH2 Serwer/Klient dla IPv6 18.3.7. Ping dla IPv6 18.3.8. Tracert dla IPv6 18.3.9. Obsługa 6to4 (RFC 3056) 18.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 18.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 18.3.12. Obsługa DHCP Relay dla IPv6 18.4. Obsługa Multicastów 18.4.1. Statyczne przyłączenie do grupy multicast 18.4.2. Filtrowanie IGMP 18.4.3. Obsługa PIM-SM - moŝliwość rozszerzenia przez licencję oprogramowania 18.4.4. Obsługa PIM-DM moŝliwość rozszerzenia przez licencję oprogramowania 18.4.5. Obsługa PIM-SSM moŝliwość rozszerzenia przez licencję oprogramowania 18.4.6. Obsługa Multicast VLAN Registration - MVR 18.4.7. Obsługa IGMP v1 (RFC 1112) 18.4.8. Obsługa IGMP v2 (RFC 2236) 18.4.9. Obsługa IGMP v3 (RFC 3376) 18.4.10. Obsługa IGMP v2/v3 snooping 18.4.11. MoŜliwość konfiguracji statycznych tras dla Routingu Multicastów 18.5. Bezpieczeństwo 18.5.1. Obsługa Network Login 18.5.1.1. IEEE 802.1x - RFC 3580 18.5.1.2. Web-based Network Login 18.5.1.3. MAC based Network Login e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 14 z 30
18.5.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 18.5.3. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 18.5.4. Obsługa Guest VLAN dla IEEE 802.1x 18.5.5. Wbudowana obrona procesora urządzenia przed atakami DoS 18.5.6. Obsługa TACACS+ (RFC 1492) 18.5.7. Obsługa RADIUS Authentication (RFC 2138) 18.5.8. Obsługa RADIUS Accounting (RFC 2139) 18.5.9. RADIUS and TACACS+ per-command Authentication 18.5.10. Bezpieczeństwo MAC adresów 18.5.10.1. ograniczenie liczby MAC adresów na porcie 18.5.10.2. zatrzaśnięcie MAC adresu na porcie 18.5.10.3. moŝliwość wpisania statycznych MAC adresów na port/vlan 18.5.11. MoŜliwość wyłączenia MAC learning 18.5.12. Obsługa SNMPv1/v2/v3 18.5.13. Klient SSH2 18.5.14. Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 18.5.14.1. Adres MAC źródłowy i docelowy plus maska 18.5.14.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 18.5.14.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 18.5.14.4. Numery portów źródłowych i docelowych TCP, UDP 18.5.14.5. Zakresy portów źródłowych i docelowych TCP, UDP 18.5.14.6. Identyfikator sieci VLAN VLAN ID 18.5.14.7. Flagi TCP 18.5.14.8. Obsługa fragmentów pakietów 18.5.15. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 18.5.16. Obsługa bezpiecznego transferu plików SFTP 18.5.17. Obsługa IP Security - Gratuitous ARP 18.5.18. Obsługa IP Security - DHCP ARP Validation 18.5.19. Obsługa powyŝszych funkcji IP Security na portach Network Login IEEE 802.1x 18.5.20. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem nie większym niŝ 64 kb/s 18.6. Bezpieczeństwo sieciowe 18.6.1. MoŜliwość konfiguracji portu głównego i zapasowego 18.6.2. Obsługa redundancji routingu VRRP (RFC 2338) - moŝliwość rozszerzenia przez licencję oprogramowania 18.6.3. Obsługa redundancji routingu VRRP na dwóch urządzeniach agregacyjnych pracujących w ramach MLAG w trybie Active-Active (obydwa urządzenia przeprowadzają routing) - moŝliwość rozszerzenia przez licencję oprogramowania 18.6.4. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 18.6.5. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 18.6.6. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 18.6.7. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 15 z 30
18.6.8. Obsługa MLAG - połączenie link aggregation do dwóch niezaleŝnych przełączników. 18.6.9. Obsługa LACP w ramach MLAG 18.7. Zarządzanie 18.7.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 18.7.2. Obsługa synchronizacji czasu NTP 18.7.3. Zarządzanie przez SNMP v1/v2/v3 18.7.4. Telnet Serwer/Klient dla IPv4 / IPv6 18.7.5. SSH2 Serwer/Klient dla IPv4 / IPv6 18.7.6. Ping dla IPv4 / IPv6 18.7.7. Traceroute dla IPv4 / IPv6 18.7.8. Obsługa SYSLOG z moŝliwością definiowania wielu serwerów 18.7.9. Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: 18.7.9.1. sflow 18.7.9.2. NetFlow 18.7.9.3. IPFix 18.7.10. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 18.8. Inne 18.8.1. Obsługa skryptów CLI 18.8.2. MoŜliwość edycji ACL bezpośrednio na urządzeniu 18.8.3. Wsparcie OpenFlow moŝliwość rozszerzenia przez licencję oprogramowania 18.8.4. Obsługa funkcji TCL/Tk w skryptach CLI 18.8.5. MoŜliwość uruchamiania skryptów 18.8.5.1. Ręcznie 18.8.5.2. O określonym czasie lub co wskazany okres czasu 18.8.5.3. Na podstawie wpisów w logu systemowym lub inicjowane przez system zarządzania na podstawie logu w serwerze zarządzającym 19. Przełącznik Typ P4 19.1. Wymagania podstawowe 19.1.1. Przełącznik posiadający 24 porty 10/100/1000BASE-T Gigabit Ethernet oraz 4 dedykowane porty 1G SFP 19.1.2. Wysokość urządzenia 1U 19.1.3. Nieblokująca architektura o wydajności przełączania min. 56 Gb/s 19.1.4. Szybkość przełączania min. 40 Milionów pakietów na sekundę 19.1.5. Tablica MAC adresów min. 16k 19.1.6. Pamięć operacyjna: min. 256MB pamięci DRAM 19.1.7. Pamięć flash: min. 256MB pamięci Flash 19.1.8. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 19.1.9. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci 19.1.10. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 19.1.11. Obsługa Q-in-Q IEEE 802.1ad 19.1.12. Obsługa Quality of Service 19.1.12.1. IEEE 802.1p 19.1.12.2. DiffServ 19.1.12.3. 8 kolejek priorytetów na kaŝdym porcie wyjściowym 19.1.13. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 16 z 30
19.1.14. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 19.1.15. Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 19.1.16. Wbudowany DHCP Serwer i klient 19.1.17. MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware 19.1.18. MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 19.1.19. MoŜliwość monitorowania zajętości CPU 19.1.20. Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) 19.1.21. Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management. 19.2. Obsługa Multicastów: 19.2.1. Filtrowanie IGMP 19.2.2. Obsługa Multicast VLAN Registration - MVR 19.2.3. Obsługa IGMP v2/v3 snooping 19.2.4. Obsługa min. 1000 group multicast 19.2.5. Obsługa MLD v1/v2 snooping 19.3. Bezpieczeństwo 19.3.1. Obsługa Network Login 19.3.1.1. IEEE 802.1x - RFC 3580 19.3.1.2. Web-based Network Login 19.3.1.3. MAC based Network Login 19.3.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 19.3.3. MoŜliwość dynamicznej reautentykacji klientów Network Login 19.3.4. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 19.3.5. Obsługa Guest VLAN dla IEEE 802.1x 19.3.6. Wbudowana obrona procesora urządzenia przed atakami DoS 19.3.7. Obsługa TACACS+ (RFC 1492) 19.3.8. Obsługa RADIUS Authentication (RFC 2138) 19.3.9. Obsługa RADIUS Accounting (RFC 2139) 19.3.10. RADIUS and TACACS+ per-command Authentication 19.3.11. Bezpieczeństwo MAC adresów: 19.3.11.1. ograniczenie liczby MAC adresów na porcie 19.3.11.2. zatrzaśnięcie MAC adresu na porcie 19.3.11.3. moŝliwość wpisania statycznych MAC adresów na port/vlan 19.3.12. MoŜliwość wyłączenia MAC learning 19.3.13. Obsługa SNMPv1/v2/v3 19.3.14. Klient SSH2 19.3.15. Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 19.3.15.1.1. Adres MAC źródłowy i docelowy plus maska 19.3.15.1.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 19.3.15.1.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 19.3.15.1.4. Numery portów źródłowych i docelowych TCP, UDP 19.3.15.1.5. Zakresy portów źródłowych i docelowych TCP, UDP 19.3.15.1.6. Identyfikator sieci VLAN VLAN ID 19.3.16. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 17 z 30
19.3.17. Min. 1000 reguł w ramach ACL 19.3.18. Obsługa bezpiecznego transferu plików SFTP 19.3.19. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem nie większym niŝ 64 kb/s 19.3.20. 19.4. Bezpieczeństwo sieciowe 19.4.1. MoŜliwość konfiguracji portu głównego i zapasowego 19.4.2. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 19.4.3. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 19.4.4. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 19.4.5. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów. 19.5. Zarządzanie 19.5.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 19.5.2. Obsługa synchronizacji czasu NTP 19.5.3. Zarządzanie przez SNMP v1/v2/v3 19.5.4. Telnet Serwer/Klient dla IPv4 / IPv6 19.5.5. SSH2 Serwer/Klient dla IPv4 / IPv6 19.5.6. Ping dla IPv4 / IPv6 19.5.7. Traceroute dla IPv4 / IPv6 19.5.8. Obsługa SYSLOG z moŝliwością definiowania wielu serwerów 19.5.9. Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: 19.5.9.1. sflow 19.5.9.2. NetFlow 19.5.9.3. IPFix 19.5.10. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 19.6. Inne 19.6.1. Obsługa skryptów CLI 19.6.2. Obsługa funkcji TCL/Tk w skryptach CLI 19.6.3. MoŜliwość uruchamiania skryptów 20. Przełącznik Typ P5 20.1. Wymagania podstawowe 20.1.1. Przełącznik posiadający 24 portów 10/100/1000BASE-T Gigabit Ethernet z zasilaniem przez skrętkę PoE+ oraz 4 dedykowane porty 1G SFP 20.1.2. Wysokość urządzenia 1U 20.1.3. BudŜet mocy na zasilanie PoE min. 370W 20.1.4. Nieblokująca architektura o wydajności przełączania min. 56 Gb/s 20.1.5. Szybkość przełączania min. 40 Milionów pakietów na sekundę 20.1.6. Tablica MAC adresów min. 16k 20.1.7. Pamięć operacyjna: min. 256MB pamięci DRAM 20.1.8. Pamięć flash: min. 256MB pamięci Flash 20.1.9. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci 20.1.10. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 20.1.11. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 20.1.12. Obsługa Q-in-Q IEEE 802.1ad 20.1.13. Obsługa Quality of Service e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 18 z 30
20.1.13.1. IEEE 802.1p 20.1.13.2. DiffServ 20.1.13.3. 8 kolejek priorytetów na kaŝdym porcie wyjściowym 20.1.14. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 20.1.15. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 20.1.16. Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 20.1.17. Wbudowany DHCP Serwer i klient 20.1.18. MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware 20.1.19. MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 20.1.20. MoŜliwość monitorowania zajętości CPU 20.1.21. Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) 20.1.22. Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management. 20.2. Obsługa Multicastów: 20.2.1. Filtrowanie IGMP 20.2.2. Obsługa IGMP v2/v3 snooping 20.2.3. Obsługa min. 1000 group multicast 20.2.4. Obsługa MLD v1/v2 snooping 20.3. Bezpieczeństwo 20.3.1. Obsługa Network Login 20.3.1.1. IEEE 802.1x - RFC 3580 20.3.1.2. Web-based Network Login 20.3.1.3. MAC based Network Login 20.3.2. Obsługa wielu klientów Network Login na jednym porcie (Multiple supplicants) 20.3.3. MoŜliwość dynamicznej reautentykacji klientów Network Login 20.3.4. Przydział sieci VLAN, ACL/QoS podczas logowania Network Login 20.3.5. Obsługa Guest VLAN dla IEEE 802.1x 20.3.6. Obsługa TACACS+ (RFC 1492) 20.3.7. Obsługa RADIUS Authentication (RFC 2138) 20.3.8. Obsługa RADIUS Accounting (RFC 2139) 20.3.9. RADIUS and TACACS+ per-command Authentication 20.3.10. Bezpieczeństwo MAC adresów: 20.3.10.1. ograniczenie liczby MAC adresów na porcie 20.3.10.2. zatrzaśnięcie MAC adresu na porcie 20.3.10.3. moŝliwość wpisania statycznych MAC adresów na port/vlan 20.3.11. MoŜliwość wyłączenia MAC learning 20.3.12. Obsługa SNMPv1/v2/v3 20.3.13. Klient SSH2 20.3.14. Listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 20.3.14.1.1. Adres MAC źródłowy i docelowy plus maska 20.3.14.1.2. Adres IP źródłowy i docelowy plus maska dla IPv4 oraz IPv6 20.3.14.1.3. Protokół np. UDP, TCP, ICMP, IGMP, OSPF, PIM, IPv6 itd. 20.3.14.1.4. Numery portów źródłowych i docelowych TCP, UDP 20.3.14.1.5. Zakresy portów źródłowych i docelowych TCP, UDP 20.3.14.1.6. Identyfikator sieci VLAN VLAN ID e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 19 z 30
20.3.15. Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 20.3.16. Min. 1000 reguł w ramach ACL 20.3.17. Obsługa bezpiecznego transferu plików SFTP 20.3.18. Ograniczanie przepustowości na portach wejściowych z kwantem 8 kb/s 20.3.19. Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem nie większym niŝ 64 kb/s 20.4. Bezpieczeństwo sieciowe 20.4.1. MoŜliwość konfiguracji portu głównego i zapasowego 20.4.2. Obsługa STP (Spinning Tree Protocol) IEEE 802.1D 20.4.3. Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w 20.4.4. Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s 20.4.5. Obsługa Link Aggregation IEEE 802.3ad wraz z LACP 128 grup po 8 portów. 20.5. Zarządzanie 20.5.1. Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol) 20.5.2. Obsługa synchronizacji czasu NTP 20.5.3. Zarządzanie przez SNMP v1/v2/v3 20.5.4. Telnet Serwer/Klient dla IPv4 / IPv6 20.5.5. SSH2 Serwer/Klient dla IPv4 / IPv6 20.5.6. Ping dla IPv4 / IPv6 20.5.7. Traceroute dla IPv4 / IPv6 20.5.8. Obsługa SYSLOG z moŝliwością definiowania wielu serwerów 20.5.9. Sprzętowa obsługa przynajmniej jednego z poniŝszych protokołów: 20.5.9.1. sflow 20.5.9.2. NetFlow 20.5.9.3. IPFix 20.5.10. Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757) 20.6. Inne 20.6.1. Obsługa skryptów CLI 20.6.2. Obsługa funkcji TCL/Tk w skryptach CLI 20.6.3. MoŜliwość uruchamiania skryptów 21. Wymagania dla przełącznika modularnego PM: 21.1. Wymagania podstawowe 21.1.1. Przełącznik obsługujący co najmniej alternatywnie( po przez zastosowanie odpowiednich modułów): 21.1.1.1. 240 portów 100/1000BASE-T + Gigabit Ethernet 21.1.1.2. 90 portów 1/10Gb/s 21.1.1.3. 20 portów 40Gb/s 21.1.2. Zasilanie przez skrętkę zgodne z IEEE 802.3at. 21.1.3. Wysokość urządzenia max 13U 21.1.4. Przełącznik musi posiadać moŝliwość instalacji minimum dwóch zasilaczy, które umoŝliwiają uzyskanie redundancji zasilania. Zasilacze muszą wspierać moŝliwość wymiany w czasie działania przełącznika. Przełącznik musi zostać dostarczony z kompletem zasilaczy tzn. muszą zostać obsadzone wszystkie e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 20 z 30
wnęki przeznaczone na zasilacze. JeŜeli do danego przełącznika występują zasilacze o róŝnej mocy naleŝy dostarczyć zasilacze o maksymalnej mocy. 21.1.5. Przełącznik musi mieć zainstalowane dwie jednostki sterujące pracujące w trybie load-sharing/redundant. KaŜda jednostka sterująca musi posiadać : 21.1.5.1. Co najmniej dwa porty 40Gb/s QSPF+ 21.1.5.2. Co najmniej 6 portów 10Gb/s SFP+ 21.1.5.3. Porty zarządzający poprzez sieć: minimum 1 port Ethernet 21.1.5.4. Port zarządzający typu konsola port serial 21.1.6. Przełącznik musi posiadać minimum dwa moduły switchujące ( switch fabric ) pracujące w trybie load-sharing/redundant, które mogą być fizycznie zintegrowane z modułami zarządzającymi. 21.1.7. Przełącznik musi posiadać wymienne w czasie pracy wentylatory. 21.1.8. Przełącznik musi mieć zapewnione chłodzenie przód-tył. Zimne powietrze wciągane musi być z przodu. Dopuszczalne jest, aby część gorącego powietrza wydmuchiwanego z urządzenia była skierowana na boki. 21.1.9. Nieblokująca architektura o wydajności przełączania i routowania (routing/switching capacity) min. 400Gbps 21.1.10. Szybkość przełączania (throuput) min. 200 Mpps (Milionów pakietów na sekundę) 21.1.11. Tablica MAC adresów min. 32k 21.1.12. Pamięć operacyjna: min. 1GB pamięci DRAM 21.1.13. Pamięć flash: min. 0.5GB pamięci Flash 21.1.14. Obsługa sieci wirtualnych IEEE 802.1Q min. 4094 21.1.15. Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umoŝliwieniem łączności do wspólnych zasobów sieci 21.1.16. Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów) 21.1.17. Obsługa Q-in-Q IEEE 802.1ad 21.1.18. Obsługa Quality of Service 21.1.18.1. IEEE 802.1p 21.1.18.2. DiffServ 21.1.18.3. 8 kolejek priorytetów na kaŝdym porcie wyjściowym 21.1.19. Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB 21.1.20. Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 21.1.21. Przełącznik wyposaŝony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora. 21.1.22. Wbudowany DHCP Serwer i klient 21.1.23. Obsługa RFC 1542 Bootp 21.1.24. MoŜliwość instalacji min. dwóch wersji oprogramowania - firmware 21.1.25. MoŜliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash 21.1.26. MoŜliwość monitorowania zajętości CPU 21.1.27. Lokalna i zdalna moŝliwość monitoringu pakietów (Local and Remote Mirroring) 21.1.28. Obsługa Wirtualnych Routerów - moŝliwość uruchomienia oddzielnych procesów protokołu dynamicznego routingu z oddzielnymi tablicami. MoŜliwość uŝycia tych samych podsieci w róŝnych wirtualnych routerach. 21.1.29. Wbudowany dodatkowy port Ethernet do zarządzania poza pasmem - out of band management. e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 21 z 30
21.1.30. Wbudowany port USB pozwalający na łatwe przenoszenie konfiguracji oraz oprogramowania przełącznika 21.2. Obsługa Routingu IPv4 21.2.1. Sprzętowa obsługa routingu IPv4 forwarding 21.2.2. Pojemność tabeli routingu min. 12 tys. wpisów 21.2.3. Routing statyczny 21.2.4. Obsługa routingu dynamicznego IPv4 21.2.4.1. RIPv1/v2 21.2.4.2. OSPFv2 moŝliwość rozszerzenia przez licencję oprogramowania 21.2.4.3. RFC 4271 BGPv4 moŝliwość rozszerzenia przez licencję oprogramowania 21.2.4.4. IS-IS moŝliwość rozszerzenia przez licencję oprogramowania 21.2.5. Policy Based Routing dla IPv4 21.2.6. Obsługa DHCP Relay dla IPv4 21.3. Obsługa Routingu IPv6 21.3.1. Sprzętowa obsługa routingu IPv6 forwarding 21.3.2. Pojemność tabeli routingu min. 6 tys. wpisów 21.3.3. Routing statyczny 21.3.4. Obsługa routingu dynamicznego dla IPv6 21.3.4.1. RFC 2080 RIPng for IPv6 21.3.4.2. RFC 5340 OSCP, OSPF v3 for IPv6 moŝliwość rozszerzenia przez licencję oprogramowania 21.3.4.3. RFC 2545 BGPv4 for IPv6 moŝliwość rozszerzenia przez licencję oprogramowania 21.3.4.4. IS-IS - moŝliwość rozszerzenia przez licencję oprogramowania 21.3.5. Telnet Serwer/Klient dla IPv6 21.3.6. SSH2 Serwer/Klient dla IPv6 21.3.7. Ping dla IPv6 21.3.8. Tracert dla IPv6 21.3.9. Obsługa 6to4 (RFC 3056) 21.3.10. Obsługa MLDv1 (Multicast Listener Discovery version 1) 21.3.11. Obsługa MLDv2 (Multicast Listener Discovery version 2) 21.3.12. RFC 3315 Obsługa DHCP IPv6: client and relay 21.3.13. RFC 2460 IPv6 Specification 21.3.14. RFC 2464 Transport of IPv6 packets over Etnernet Networks 21.3.15. EFC 1981 IPv6 Path MTU Discovery 21.3.16. RFC 3810 IPv6 Multicast Listner Discovery v2 (MLDv2) 21.3.17. RFC 4861 Neighboor Discovery for IPv6 21.3.18. RFC 4862 IPv6 Stateless Address Autoconfiguration 21.3.19. 21.4. Obsługa Multicastów 21.4.1. Statyczne przyłączenie do grupy multicast 21.4.2. Filtrowanie IGMP 21.4.3. Obsługa PIM-SM - moŝliwość rozszerzenia przez licencję oprogramowania 21.4.4. Obsługa PIM-DM moŝliwość rozszerzenia przez licencję oprogramowania 21.4.5. Obsługa PIM-SSM moŝliwość rozszerzenia przez licencję oprogramowania 21.4.6. Obsługa Multicast VLAN Registration - MVR 21.4.7. Obsługa IGMP v1 (RFC 1112) 21.4.8. Obsługa IGMP v2 (RFC 2236) e-mail: bzp@uj.edu.pl www.uj.edu.pl http://przetargi.adm.uj.edu.pl/ogloszenia.php Strona 22 z 30