Sprawa Nr RAP.272.44. 2013 Załącznik nr 6 do SIWZ (nazwa i adres Wykonawcy) PARAMETRY TECHNICZNE PRZEDMIOTU ZAMÓWIENIA Modernizacja urządzeń aktywnych sieci komputerowej kampusu Plac Grunwaldzki Uniwersytetu Przyrodniczego we Wrocławiu. Konfiguracja Parametry wymagane Parametry oferowane Przełącznik TYP A 1. Urządzenie musi posiadać wysokość 1U. 2. Powinno mieć możliwość montażu w szafie 19. 3. Urządzenie powinno posiadać przynajmniej 128MB pamięci RAM oraz 64MB pamięci Flash. 4. Urządzenie powinno obsłużyć 8000 adresów MAC. 5. Urządzenie powinno posiadać wydajności Forwarding bandwidth, co najmniej 88 Gbps i Switching bandwidth, co najmniej 176 Gbps oraz przepustowość co najmniej 77 mpps dla standardowych pakietów 64 bajtowych. 6. Urządzenie powinno posiadać co najmniej 48 portów w standardzie 10/100/1000 Mbit/s oraz co najmniej 2 porty 10Gbps (typ uplink). 7. Urządzenie powinno posiadać wsparcie dla co najmniej 255 sieci Vlan i 4000 VLAN ID. 8. Urządzenie musi wspierać VLAN głosowy ( Voice VLAN ). 9. Urządzenie musi wspierać co najmniej 128 instancji protokołu STP. 10. Urządzenie powinno mieć wsparcie protokołów sieciowych zgodnie ze standardami: IEEE 802.1x,IEEE 802.1s,IEEE 802.1w,IEEE 802.3x full duplex dla 1
10BASE-T i 100BASE-TX,IEEE 802.3ad,IEEE 802.1D,IEEE 802.1p,IEEE 802.1Q,IEEE 802.3 10BASE-T,IEEE 802.3u 100BASE-TX,IEEE 802.3z 1000BASE- X,IEEE 802.3ab 100BASE-T 11. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) obsługa co najmniej czterech kolejek sprzętowych, wyjściowych dla różnego rodzaju ruchu per port, b) mechanizm automatycznego zapewnienia jakości usług (Auto QoS), c) możliwość klasyfikowania ruchu w oparciu o adres MAC, IP, port TCP/UDP, pole DSCP i CoS pakietów, d) możliwość definiowania list ACL do 4 warstwy OSI i muszą być one sprawdzane sprzętowo, e) możliwość ograniczania pasma dostępnego na port (rate limiting) z granulacją do kwantu 1Mbps lub większego, f) możliwość definiowania poziomu ograniczenia ruchu unicat, multicast i broadcast per-port, 12. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) możliwość uzyskania dostępu do urządzenia przez SSHv2 i SNMPv3, b) możliwość autoryzacji prób logowania do urządzenia za pomocą serwerów RADIUS i TACACS+, c) możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLAN-u (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (designated port) lub funkcjonalność Private VLAN Edge, 13. Wsparcie mechanizmu DHCP Snooping. 14. Powinno wspierać obsługę ruchu multicast z wykorzystaniem IGMPv3. 15. Urządzenie powinno obsłużyć minimalnie 255 grup IGMP. 16. Możliwość grupowania portów w jeden logiczny (channel). 17. Urządzenie powinno mieć możliwość uruchomienia funkcji DHCP Serwer. Zarządzanie z linii komend lub z przeglądarki internetowej przez wbudowany serwer www. 18. Plik konfiguracyjny urządzenia powinien być możliwy do edycji w trybie off-line. tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nowa konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 2
19. Urządzenie powinno mieć możliwość ochrony przed rekonfiguracją struktury topologii Spanning Tree spowodowana przez niepowołane i nieautoryzowane urządzenie sieciowe. 20. Urządzenie powinno posiadać możliwość tworzenia portów monitorujących, pozwalających na kopiowanie na port monitorujący ruchu z innego dowolnie wskazanego portu lub sieci VLAN z lokalnego przełącznika SPAN. 21. Powinno umożliwiać konfigurację portów w trybie RSPAN. 22. Urządzenie powinno posiadać wsparcie dla mechanizmu CDP. Konfiguracja Parametry wymagane Parametry oferowane Przełącznik TYP B 1. Urządzenie powinno posiadać 24 porty Ethernet 10/100/1000 Base-T z PoE oraz 2 porty typu uplink umożliwiające pracę w technologii 10 Gigabit Ethernet. 2. Urządzenie powinno posiadać tzw. Switching Fabric minimum 128 Gbps oraz wydajność przełączania co najmniej 65,5 Mpps dla 64-bajtowych pakietów. 3. Urządzenie powinno być wyposażone w minimum 128 MB DRAM oraz minimum 64 MB pamięci FLASH. 4. Urządzenie powinno mieć możliwość konfiguracji do 1000 sieci VLAN. 5. Urządzenie powinno wspierać ramki Jumbo frames (o rozmiarze ramki Ethernet 9216 bajtów). 6. Urządzenie powinno posiadać sprzętową obsługę ruchu multicastowego, protokołu IPv6 oraz kontrolnych list dostępu (ACL). Urządzenie powinno współpracować z modułem redundantnego zewnętrznego zasilacza RPS. 7. Urządzenie musi zapewniać przełączanie w warstwie drugiej. 8. Urządzenie powinno umożliwiać przełączanie w warstwie trzeciej oraz definiowanie routingu w oparciu o protokoły RIPv1, RIPv2 oraz routing statyczny w standardowej wersji oprogramowania oraz Enhanced Interior Gateway Routing Protocol [EIGRP], Open Shortest Path First [OSPF], Border Gateway Protocol [BGP], Protocol Independent Multicast [PIM] poprzez wymianę oprogramowania do wersji rozszerzonej. 9. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: a) wsparcie dla specyfikacji IEEE 802.1w, 802.1s, 802.1d, 802.1p, 802.1q, 802.3x, 802.3z (1000BASE-X), 802.3 (10BASE-T), 802.3u (100BASE-TX), 802.3ad, 802.3ab (1000BASET), 1000BASE-SX, 1000BASE-ZX, 1000BASE LX/LH, 1000BASE-X (SFP), 10GBASE-SR, 10GBASE-LR, 10GBASE-ER, b) możliwość grupowania portów, c) wsparcie dla protokołu Link Aggregation Control Protocol (LACP) lub 3
równoważnego, d) wsparcie dla protokołu HSRP lub równoważnego. 10. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) obsługa co najmniej ośmiu kolejek wyjściowych dla różnego rodzaju ruchu na port, b) możliwość re-kolorowania pakietów przez urządzenie pakiet przychodzący do urządzenia przed przesłaniem na port wyjściowy może mieć zmienione pola DSCP, c) możliwość ograniczania pasma dostępnego na porcie (rate limiting) z granulacją 8Kbps na port, d) możliwość klasyfikacji pakietów w oparciu o źródłowy/docelowy adres IP, źródłowy/docelowy adres MAC, pakiety L4 TCP/UDP, e) ograniczanie ruchu na porcie w oparciu o źródłowy/docelowy adres IP, źródłowy/docelowy adres MAC, pakiety L4 TCP/UDP. 11. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci: a) autoryzacje użytkowników/portów przez 802.1x z możliwością przypisania następujących atrybutów: podsieć VLAN, listy dostępowe określające dostępne zasoby, b) możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2 oraz centralnym systemem zarządzania, c) autentykacja dostępu do urządzenia w oparciu o TACACS i RADIUS, d) możliwość definiowania list dostępowych dla portów urządzenia, dla sieci VLAN wewnętrznych i zewnętrznych (przy routingu pomiędzy sieciami VLAN) w oparciu o L3, e) możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (promiscuous port) lub funkcjonalność Private VLAN, f) port security. 12. Powinno wspierać obsługę ruchu multicast z wykorzystaniem IGMPv3 Snooping dla wersji standardowej oprogramowania. 13. Powinno obsługiwać protokół detekcji połączeń jednostronnych na interfejsach optycznych. 14. Możliwość konfiguracji pary interfejsów w trybie redundantnym, w którym jeden z interfejsów jest aktywny, a drugi w trybie czuwania. Czas konwergencji trybu reduntantnego może wynosić maksymalnie 100 ms. 15. Możliwość programowego sprawdzenia dostępności usług za pomocą narzędzia typu SLA (Service Level Agreement). 4
16. Możliwość diagnostyki warstwy drugiej za pomocą narzędzia Layer 2 traceroute. 17. Plik konfiguracyjny urządzenia powinien być możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nową konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 18. Zasilacz w postaci modułu, z możliwością wymiany bez konieczności otwierania obudowy. 19. Urządzenie powinno mieć możliwość montażu w szafie 19, wysokość nie większą niż 1U. Konfiguracja Parametry wymagane Parametry oferowane Przełącznik TYP C 1. Urządzenie powinno posiadać 48 porty Ethernet 10/100/1000 Base-T oraz dodatkowo minimum 2 porty typu uplink umożliwiające instalację modułów SFP+ 10 Gigabit Ethernet zamiennie z czterema portami SFP 1GE. 2. Urządzenie powinno posiadać tzw. Switching Fabric minimum 160 Gbps oraz wydajność przełączania co najmniej 101 mpps. 3. Urządzenie powinno być wyposażone w minimum 256 MB RAM oraz minimum 128 MB pamięci FLASH. 4. Urządzenie powinno mieć możliwość konfiguracji do 1005 sieci VLAN. 5. Urządzenie powinno wspierać ramki Jumbo frames (o rozmiarze ramki Ethernet 9216 bajtów). 6. Urządzenie powinno posiadać sprzętową obsługę ruchu multicastowego, protokołu IPv6 oraz kontrolnych list dostępu (ACL). 7. Urządzenie powinno współpracować z modułem redundantnego zewnętrznego zasilacza RPS. 8. Urządzenie musi zapewniać przełączanie w warstwie drugiej. 9. Urządzenie powinno umożliwiać przełączanie w warstwie trzeciej oraz definiowanie routingu w oparciu o protokoły RIPv1, RIPv2 oraz routing statyczny w standardowej wersji oprogramowania oraz Enhanced Interior Gateway Routing Protocol [EIGRP], Open Shortest Path First [OSPF], Border Gateway Protocol [BGP], Protocol Independent Multicast [PIM] poprzez wymianę oprogramowania do wersji rozszerzonej. 10. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem ciągłości pracy sieci: 5
a) wsparcie dla specyfikacji IEEE 802.1w, 802.1s, 802.1d, 802.1p, 802.1q, 802.3x, 802.3z (1000BASE-X), 802.3 (10BASE-T), 802.3u (100BASE-TX), 802.3ad, 802.3ab (1000BASET), 1000BASE-SX, 1000BASE-ZX, 1000BASE LX/LH, 1000BASE-X (SFP), 10GBASE-SR, 10GBASE-LR, 10GBASE-ER, b) możliwość grupowania portów, c) wsparcie dla protokołu Link Aggregation Control Protocol (LACP), d) wsparcie dla protokołu HSRP. 11. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci: a) obsługa co najmniej ośmiu kolejek wyjściowych dla różnego rodzaju ruchu na port, b) możliwość, re-kolorowania pakietów przez urządzenie pakiet przychodzący do urządzenia przed przesłaniem na port wyjściowy może mieć zmienione pola DSCP, c) możliwość ograniczania pasma dostępnego na porcie (rate limiting) z granulacją 8Kbps na port, d) możliwość klasyfikacji pakietów w oparciu o źródłowy/docelowy adres IP, źródłowy/docelowy adres MAC, pakiety L4 TCP/UDP, e) ograniczanie ruchu na porcie w oparciu o źródłowy/docelowy adres IP, źródłowy/docelowy adres MAC, pakiety L4 TCP/UDP, 12. Urządzenie powinno wspierać następujące mechanizmy związane z zapewnieniem bezpieczeństwa sieci - autoryzacje użytkowników/portów przez 802.1x z możliwością przypisania następujących atrybutów: podsieć VLAN, listy dostępowe określające dostępne zasoby, 13. Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSHv2 oraz centralnym systemem zarządzania: a) autentykacja dostępu do urządzenia w oparciu o TACACS i RADIUS, b) możliwość definiowania list dostępowych dla portów urządzenia, dla sieci VLAN wewnętrznych i zewnętrznych (przy routingu pomiędzy sieciami VLAN) w oparciu o L3, c) możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. protected ports) z pozostawieniem możliwości komunikacji z portem nadrzędnym (promiscuous port) lub funkcjonalność Private VLAN, d) port security. 14. Powinno wspierać obsługę ruchu multicast z wykorzystaniem IGMPv3 Snooping dla wersji standardowej oprogramowania. 15. Powinno obsługiwać protokół detekcji połączeń jednostronnych na interfejsach optycznych. 16. Możliwość konfiguracji pary interfejsów w trybie redundantnym, w którym jeden z 6
interfejsów jest aktywny, a drugi w trybie czuwania. 16. 17. Czas konwergencji trybu reduntantnego może wynosić maksymalnie 100 ms. 18. Możliwość programowego sprawdzenia dostępności usług za pomocą narzędzia typu SLA (Service Level Agreement). 19. Możliwość diagnostyki warstwy drugiej za pomocą narzędzia Layer 2 traceroute. 20. Plik konfiguracyjny urządzenia powinien być możliwy do edycji w trybie off-line, tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe uruchomienie urządzenia z nową konfiguracją. Zmiany aktywnej konfiguracji muszą być widoczne natychmiastowo - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian. 21. Zasilacz w postaci modułu, z możliwością wymiany bez konieczności otwierania obudowy. 22. Urządzenie powinno mieć możliwość montażu w szafie 19, wysokość nie większą niż 1U.... dnia...... /miejscowość/ Podpis(y) osoby/osób upoważnionych do reprezentacji Wykonawcy/Wykonawców/ 7