zakup i dostawę sprzętu teleinformatycznego określonego w siwz.

Opis przedmiotu przetargu: OPIS PRZEDMIOTU ZAMÓWIENIA Dostawa 10 szt. fabrycznie nowych i zgodnych z poniższą specyfikacją przełączników Ethernet (np. typ WS C2960X-48FPS-L) Minimalne wymagania techniczne: Lp. Nazwa parametru Wymagany, minimalny parametr 1. Charakter urządzenia - przełącznik o zamkniętej konfiguracji, z co najmniej: a) 48 interfejsów Gigabit Ethernet 10/100/1000 BASE-T wspierających PoE (Power over Ethernet – IEEE 802.3af, min. 48 urządzeń klasy 3; b) 4 interfejsy Gigabit Ethernet 1000 BASE-X ze stykiem określanym przez moduły typu SFP (obsługa standardów, min. 1000Base-LX/LH, 1000Base-SX, 1000Base-BX-U, 1000Base-BX-D, 1000 Base-T, CWDM); - wymagane przełączanie w warstwie drugiej (L2); - wsparcie dla standardu IEEE 802.3at na co najmniej 20 portach Gigabit Ethernet; - wymagana pełna kompatybilność w zakresie tworzenia stosów „stack” z przełącznikami serii Catalyst 2960X firmy Cisco Systems 2. Wydajność urządzenia - matryca przełączająca o wydajności min. 200 Gb/s; 3. Typ obudowy - obudowa 1U zoptymalizowana do instalacji w szafie 19” (dołączone wyposażenie montażowe); - poziom hałasu nie przekraczający 43 dB (wg normy ISO 7779 w temp. 25oC); 4. Zarządzanie urządzeniem - CLI (SSHv2,Telnet); - console(port szeregowy konsoli); -HTTP/HTTPS; - SNMPv3; - diodowa sygnalizacja stanu urządzenia oraz poszczególnych portów; - obsługa mechanizmu łączenia w stos grupy takich samych urządzeń w jedno logicznie zarządzalne urządzenie (w przypadku braku wbudowanego modułu wymagane jest wyposażenie urządzenia w wymienny, wewnętrzny moduł posiadający min. 2 porty stackujące; możliwość stakowania co najmniej 8 przełączników w jeden logiczny stos) 5. Skalowalność urządzenia - wielkość pamięci operacyjnej (RAM) – min. 512 MB; - wielkość pamięci nieulotnej (FLASH) – min. 128 MB; - jednoczesna obsługa min.: a) 16000 adresów MAC; b) 1000 identyfikatorów VLAN z 4000; c) 1000 grup IGMP IPv4; d) 80Gb/s przełączania ruchu na porcie stakującym 6. Funkcjonalności urządzenia w zakresie warstwy 2 (L2) - obsługa VLANów w warstwie 2 oraz trunków - IEEE 802. 1Q VLAN; - obsługa IEEE 802.1s; - obsługa IEEE 802.1w; - wsparcie dla CDP (Cisco Discovery Protocol) lub LLDP (Link Layer Discovery Protocol); - wsparcie dla LACP (Link Aggregation Control Protocol); - obsługa Jumbo frames (9216 bytes); - obsługa MTU (9194 bytes); 7. Mechanizmy związane z zapewnieniem bezpieczeństwa sieci - funkcjonalność prywatnego VLAN-u, czyli możliwość blokowania ruchu pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z pozostawieniem możliwości komunikacji z portem nadrzędnym; - współpraca z systemami kontroli dostępu do sieci typu NAC, NAP lub równoważnym; - możliwość filtrowania ruchu na poziomie portu; - możliwość synchronizacji czasu zgodnie z NTP - wsparcie dla TACACS+ i RADIUS; - wsparcie dla protokołu 802.1x w tym możliwość autoryzacji stacji roboczych w oparciu o certyfikaty, w oparciu o adresy MAC oraz autentykacji na porcie per adres MAC; 8. Mechanizmy związane z zapewnieniem jakości usług w sieci - klasyfikacja ruchu do klas różnej jakości obsługi (QoS) poprzez wykorzystanie następujących parametrów: źródłowy/docelowy adres MAC, źródłowy/docelowy adres IP, numer portu TCP; - implementacja co najmniej czterech kolejek na każdym porcie wyjściowym dla obsługi ruchu o różnej klasie obsługi. Implementacja algorytmu Round Robin lub podobnego dla obsługi tych kolejek; - możliwość ograniczania pasma dostępnego na danym porcie dla ruchu o danej klasie obsługi (ratelimiting); - mechanizm automatycznej konfiguracji portów do obsługi VoIP po wykryciu aparatu IP lub terminala wideo; 9. Technologie sieciowe - funkcjonalności DHCP: Relay, snooping; - możliwość lokalnej i zdalnej obserwacji ruchu na określonym porcie, polegającą na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu lub poprzez określony VLAN; 10. Zasilanie - napięcie: 230V, prąd przemienny: 50Hz, (dołączone przewody zasilające); 11. Instalacja i konfiguracja - instalacja w szafie 19” (zapewnienie pełnego wyposażenia montażowego) - wymagane jest zapewnienie wszelkich kabli połączeniowych oraz elementów zapewniających instalację w infrastrukturze sieci; 12. Wymagania w zakresie interfejsu - musi posiadać możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej. Konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do urządzenia i uruchomiona; - musi posiadać możliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyrażeń-filtrów; - możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia); 13. Wymagania dodatkowe - wymagana pełna kompatybilność ze wszystkimi funkcjonalnościami systemu do zarządzania urządzeniami sieci LAN Cisco PrimeInfrastracture v3.x oraz systemu AAA Cisco Secure Access Control System 5.x posiadanymi przez Zamawiającego. - do powyższych przełączników Zamawiający wymaga dostarczenia kompatybilnych kabli stackujących o następującej długości: 6 szt. o długości nie mniejszej niż 0,5m Dostawa 1 szt. fabrycznie nowego i zgodnego z poniższą specyfikacją routera brzegowego (np. typ ISR4431-AX/K9) Minimalne wymagania techniczne: Lp. Nazwa parametru Wymagany, minimalny parametr 1. Charakter urządzenia - urządzenie brzegowe pełniące rolę wielofunkcyjnego routera modularnego, z co najmniej: a) 4 interfejsamiGigabit Ethernet 10/100/1000BaseT, w tym 4 porty ze stykiem określanym przez port SFP wymagana -obsługa następujących wkładek – 1000Base-LX/LH, 1000Base-SX, 1000BASE-BX10, CWDM; b) możliwość instalacji co najmniej: · 3 slotów dla kart sieciowych z interfejsami; · 1 slot dla modułu DSP; lub 4 modułów ogólnego przeznaczenia; c) wszystkie interfejsy muszą być „aktywne”; - zintegrowany sprzętowy moduł akceleracji szyfrowania 3DES/AES; - możliwość bezpośredniej komunikacji pomiędzy modułami z pominięciem głównego procesora; - urządzenie wyposażone w co najmniej 1 port USB umożliwiający podłączenie zewnętrznych pamięci FLASH w celu przechowywania obrazów systemu operacyjnego, plików konfiguracyjnych lub certyfikatów elektronicznych; - wymagana pełna kompatybilność w zakresie wymiany modułów z posiadanymi przez Zamawiającego routerami ISR serii 4000 firmy Cisco Systems; 2 Wydajność urządzenia - urządzenie musi oferować wydajność minimum 1000 Mbps (z włączonymi usługami); 3 Typ obudowy - obudowa 1U zoptymalizowana do instalacji w szafie 19” (dołączone wyposażenie montażowe); - wielkość pamięci operacyjnej (RAM) – min. 4 GB; - wielkość pamięci nieulotnej (FLASH) – min. 8 GB; - sloty urządzenia przewidziane pod rozbudowę kartami sieciowymi muszą mieć możliwość obsadzenia modułami: a) z cyfrowym interfejsem T1/E1 z gęstością interfejsów nie mniejszą niż 4 porty T1/E1; b) z interfejsami szeregowymi WAN, w liczbie min. 4 porty na moduł; c) z interfejsami głosowymi analogowymi (FSX/FXO) z gęstością minimum 4 porty FXO lub 4 porty FXS na moduł; d) z dyskiem SSD; e) przełącznika Ethernet co najmniej 8-portowego, w tym również ze wsparciem dla POE; f) umożliwiającym komunikację do sieci komórkowej w technologii 3G/4G (LTE); g) z portem VDSL2 / ADSL2+ over POTS; h) z portem VDSL2 / ADSL2+ over POTS / Annex M; i) z portem VDSL2 / ADSL2+ over ISDN; j) z co najmniej dwoma portami Gigabit Ethernet SFP ze wsparciem sprzętowym dla IEEE 802.1AE; - slot urządzenia przewidziany pod rozbudowę o moduł z układami DSP musi mieć możliwość obsadzenia modułami: a) o gęstości nie mniejszej niż 256 kanałów; b) pozwalającymi na dynamiczne alokowanie DSP do różnych zadań (obsługa interfejsów głosowych, transcoding, conferencing) z granulacją do 1 DSP; c) obsługującymi funkcjonalność transkodowania pomiędzy różnymi typami kodeków; d) obsługującymi kompresję, wykrywanie aktywności głosowej, zarządzenie jitterem i funkcje kasowanie echa (co najmniej 128 ms); e) obsługującymi szyfrowanie transmisji głosu z wykorzystaniem SRTP; 4. Zarządzanie urządzeniem - CLI (SSHv2, Telnet); - console (port szeregowy konsoli): - HTTP/HTTPS; - SNMPv3; - diodowa sygnalizacja stanu urządzenia oraz poszczególnych portów; 5. Funkcjonalności sieciowe urządzenia - obsługa protokołów routing IPv4/IPv6 - BGPv4, MBGP, OSPFv3, OSPFv2, IS-IS, RIPv2, routingu multicastowego PIM (Sparse i SSM) oraz routingu statycznego; - obsługa 4-bajtowych ASN dla protokołu BGP; - obsługa ruchu multicast: IGMP v3, IGMP Snooping, PIMv2, Bi-directional PIM; - obsługa mechanizmu Unicast Reverse Path Forwarding (uRPF); - wsparcie dla IEEE 802.1Q; - obsługa list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP oraz o wartości TTL; - mechanizmy korelacji zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach kontroli dostępu lub skrót MD5 generowany przez router); - obsługa NAT dla ruchu IP unicast oraz PAT dla ruchu IP unicast; - mechanizm NAT ze wsparciem dla H.245; - wsparcie dla protokołów WCCP i WCCPv2; - obsługa tzw. First Hop RedundancyProtocol (takiego jak HSRP, GLBP, VRRP lub odpowiednika); - obsługa protokołu GRE z zapewnieniem mechanizmu honorowania IP Precedence dla ruchu tunelowanego; - obsługa protokołu NTP; - obsługa protokołu DHCP w zakresie klient i serwer; - obsługa PPPoE; - możliwość eksportu statystyk ruchowych za pomocą protokołu Netflow/Netstream/JFlow lub Sflow; - urządzenie musi wspierać i obsługiwać zaawansowane funkcje sieciowe: a) obsługa protokołu MPLS (funkcje LER i LSR); b) obsługa MPLS over GRE; c) obsługaQoSdla MPLS i MPLS Traffic Engineering; d) MPLS VPN; e) Multicast dla MPLS VPN; f) obsługa wirtualnych instancji routingu (VRF); g) obsługa BFD (Bidirectional Forwarding Detection); h) obsługa Layer-2 Tunneling Protocol Version 3; - możliwość monitorowanie zdarzeń systemowych i generowania akcji zdefiniowanych przez użytkownika w oparciu o język skryptowy (tzw. Embedded Event Manager – EEM, lub odpowiednik); w zakresie funkcjonalności EEM: a) musi pozwalać monitorować zdarzenia związane z konfiguracją poprzez linię poleceń, podsystem SYSLOG, podsystem związany z wymianą modułów w czasie pracy urządzenia, podsystem sprzętowych zegarów, podsystem liczników systemowych; b) musi pozwalać na generowanie akcji takich jak: a. wykonanie komendy z poziomu linii poleceń urządzenia; b. wysłanie krótkiej wiadomości tekstowej poprzez system poczty elektronicznej; c. wykonanie skryptu; d. wygenerowanie SNMP trap; e. ustawienie lub modyfikacja określonego licznika systemowego; c) - urządzenie posiada narzędzia IP SLA umożliwiające pomiar parametrów jakościowych łącza (np. czas odpowiedzi aplikacji/serwera, opóźnienie, jitter, straty pakietów) i dostęp do tych informacji za pomocą SNMP; d) 6. Mechanizmy związane z zapewnieniem bezpieczeństwa sieci - urządzenie musi obsługiwać zaawansowane funkcjonalności bezpieczeństwa: a) wbudowany firewall z funkcjonalnością: - inspekcji pakietów z uwzględnieniem stanu sesji; - podział interfejsów na strefy nie przekazujące pomiędzy sobą ruchu bez odpowiednich polis; - tworzenia obiektów zawierających zbiory usług lub adresów IP; - tworzenia polis zezwalających na kontrolowanie ruchu z uwzględnieniem warstwy 5 ISO/OSI; b) możliwość konfiguracji tuneli IPSec VPN w oparciu o protokół IKEv2 (Internet Key Exchange v2). Wsparcie dla IKEv2 zarówno dla VPN typu site-2-site jak i dynamicznych, dla ruchu IPv4 oraz IPv6 c) algorytmy IPSec następnej generacji oparte o krzywe eliptyczne (RFC 4869), w szczególności: EllipticCurveDiffie-Hellman (ECDH), GaloisCounterMode Advanced Encryption Standard (GCM-AES) 128/256 bitów, Galois Message AuthenticationCode (GMAC-AES) 128/256 bitów, EllipticCurve Digital SignatureAlgorithm (ECDSA) dla IKEv2; d) szyfrowanie IPSec ruchu unicast IPv4 bez konieczności tworzenia tuneli, z wykorzystaniem protokołu GroupDomain of Interpretation (GDOI) zdefiniowanego w RFC 3547; e) licencja zapewniająca możliwość szyfrowania ruchu z pełną wydajnością routera oraz obsługę do co najmniej 2000 tuneli IPSec; f) obsługa mechanizmów uwierzytelnienia, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS/TACACS+; 7. Mechanizmy związane z zapewnieniem jakości usług QoS w sieci - obsługa mechanizmu DiffServ; - możliwość tworzenia klas ruchu oraz oznaczanie (marking), klasyfikowanie i obsługę ruchu (policing, shaping) w oparciu o klasę ruchu; - obsługa mechanizmów kolejkowania ruchu: a) z obsługą kolejki absolutnego priorytetu; b) ze statyczną alokacją pasma dla typu ruchu; c) WFQ; - obsługa mechanizmu WRED; - obsługa mechanizmu ograniczania pasma dla określonego typu ruchu; 8. Zasilanie - napięcie: 230V, prąd przemienny: 50Hz, przewody zasilające; - wymagana instalacja redundantnego zasilacza AC 230V (niedopuszczalne rozwiązania zewnętrzne); 9. Instalacja i konfiguracja - zapewnienie pełnego wyposażenia montażowego w celu instalacji w szafie 19”; - wymagane jest zapewnienie wszelkich kabli połączeniowych oraz elementów zapewniających instalację w infrastrukturze sieci; 10. Wymagania w zakresie interfejsu systemu operacyjnego - musi posiadać możliwość pobrania konfiguracji do zewnętrznego komputera typu PC, w formie tekstowej; - konfiguracja po dokonaniu edycji poza urządzeniem może być ponownie zaimportowana do urządzenia i uruchomiona; - musi posiadać możliwość wyszukiwania fragmentów konfiguracji z linii poleceń urządzenia, dzięki stosowaniu wyrażeń-filtrów; - możliwość tworzenia zestawów konfiguracyjnych dla portów (grupy poleceń umożliwiające konfigurację wielu funkcjonalności za pomocą jednego polecenia); 11. Wymagania dodatkowe - wymagana pełna kompatybilność urządzenia ze wszystkimi funkcjonalnościami systemu do zarządzania urządzeniami sieci LAN Cisco Prime Infrastracture v3.x oraz systemu AAA Cisco Secure Access Control System 5.x posiadanymi przez Zamawiającego; - urządzenie musi mieć możliwość rozszerzenia funkcjonalności o obsługę funkcji głosowych w tym: a) możliwość współpracy z centralnym systemem procesowania połączeń telefonii IP w celu przejęcia podstawowych funkcji telefonii do połączeń wewnętrznych oraz wyjścia na linie miejskie na czas awarii połączenia do systemu centralnego. Funkcja ta musi być w stanie obsłużyć co najmniej 100 abonentów; b) możliwość pracy jako brama VoIP/PSTN z wykorzystaniem interfejsów PRI/BRI lub analogowych. Brama musi mieć możliwość pracy w sposób niezależny lub sterowana przez system centralny procesowania połączeń; c) możliwość działania jako brama IP-do-IP albo inaczej SBC (Session Border Contoller) dla połączeń głosowych i wideo realizowanych w sieci IP; d) dla powyższych punktów wymagana jest możliwość współpracy z oprogramowaniem Cisco Unified Communications Manager (CUCM) wykorzystywanym przez Zamawiającego; e) możliwość procesowania połączeń telefonii IP (funkcja serwera zestawiającego połączenia) dla co najmniej 100 abonentów; Dostawa 2 szt. fabrycznie nowych i zgodnych z poniższą specyfikacją access point (np. typ AIR-AP1852I-E-K9) Minimalne wymagania techniczne: Lp. Nazwa parametru Wymagany, minimalny parametr 1 Pojemność pamięci wewnętrzne 1024 MB 2 Wielkość pamięci flash 256 MB 3 Pasmo częstotliwości 2.4 - 5 GHz 4 Czułość odbiornika 11 Mbps (802.11b) - -88 dBm 54 Mbps (802.11a) - -79 dBm 54 Mbps (802.11g) - -78 dBm 5 Liczba kanałów 8 6 Standardy komunikacyjne IEEE 802.11a,IEEE 802.11ac,IEEE 802.11b,IEEE 802.11d,IEEE 802.11g,IEEE 802.11h,IEEE 802.11i,IEEE 802.11n,IEEE 802.1x,IEEE 802.3af,IEEE 802.3at 7 Prędkość transferu danych przez Ethernet LAN 10,100,1000 Mbit/s 8 Ilość portów Ethernet LAN (RJ-45) 2 9 Port wan Ethernet (RJ-45) 10 Wbudowana antena Tak 11 Poziom wzmocnienia anteny 5 dBi 12 Zabezpieczenia AES IEEE 802.1x TKIP WPA WPA2 13 Inne Zgodny z kontrolerami Cisco WLC 5520 Pozostałe wymagania Zamawiającego: 1. Całość dostarczanego sprzętu i oprogramowania musi pochodzić z autoryzowanego kanału sprzedaży producenta – przy dostawie należy dołączyć odpowiednie oświadczenie Wykonawcy; 2. Dostarczone urządzenia muszą być nowe (tzn. wyprodukowane nie dawniej, niż na 3 miesięcy przed ich dostarczeniem) oraz nie mogą być używane (przy czym Zamawiający dopuszcza, by urządzenia były rozpakowane i uruchomione przed ich dostarczeniem wyłącznie przez Wykonawcę i wyłącznie w celu realizacji procedur opisanych w zakresie Zamówienia, przy czym jest zobowiązany do poinformowania Zamawiającego o zamiarze rozpakowania sprzętu, a Zamawiający ma prawo inspekcji sprzętu przed jego rozpakowaniem); 3. Całość dostarczonego sprzętu musi być objęta minimum 36 miesięczną gwarancją/serwisem/wparciem technicznym opartymi o świadczenia gwarancyjne producenta – przy dostawie należy dostarczyć odpowiednie oświadczenia Wykonawcy; 4. Ze względu na pożądaną pełną kompatybilność oraz zabezpieczenie uprawnień gwarancyjnych Zamawiającego, dostarczane w ramach Zamówienia rozwiązania (urządzenia oraz karty i moduły do nich) powinny pochodzić od jednego producenta, chyba że wymagania szczegółowe stanowią inaczej; W przypadku oferowania urządzeń różnych producentów, przy dostawie należy dostarczyć oświadczenia ich producentów o pełnej wzajemnej kompatybilności oraz oświadczenia o współpracy autoryzowanych placówek serwisowych producentów w zakresie usuwania problemów powstających na styku rozwiązań; 5. Wykonawca zapewnia i zobowiązuje się, że zgodne z Umową korzystanie przez Zamawiającego z dostarczonych produktów nie będzie stanowić naruszenia majątkowych praw autorskich osób trzecich; W wypadku powzięcia wątpliwości co do zgodności oferowanych produktów z umową, w szczególności w zakresie legalności oprogramowania, Zamawiający jest uprawniony do: a) zwrócenia się do producenta oferowanych produktów o potwierdzenie ich zgodności z umową (w tym także do przekazania producentowi niezbędnych danych umożliwiających weryfikację), b) zlecenia producentowi oferowanych produktów, lub wskazanemu przez producenta podmiotowi, inspekcji produktów pod kątem ich zgodności z umową oraz ważności i zakresu uprawnień licencyjnych. Jeżeli inspekcja, o której mowa powyżej wykaże niezgodność produktów z umową lub stwierdzi, że korzystanie z produktów narusza majątkowe prawa autorskie producenta, koszt inspekcji zostanie pokryty przez Wykonawcę, według rachunku przedstawionego przez podmiot wykonujący inspekcję, w kwocie nie przekraczającej 20% wartości zamówienia (ograniczenie to nie dotyczy kosztów poniesionych przez Strony w związku z inspekcją, jak np. konieczność zakupu nowego oprogramowania). Prawo zlecenia inspekcji nie ogranicza ani nie wyłącza innych uprawnień Zamawiającego, w szczególności prawa do żądania dostarczenia produktów zgodnych z umową oraz roszczeń odszkodowawczych; 6. Zamawiający wymaga, by dostarczone oprogramowanie było oprogramowaniem w wersji aktualnej (tzn. opublikowanej przez producenta nie wcześniej niż 6 miesięcy) na dzień poprzedzający dzień składania ofert; 7. Oferowane urządzenia w dniu składania ofert nie mogą być przeznaczone przez producenta do wycofania z produkcji lub sprzedaży. 8. Urządzenia będą pracowały w sieci w całości opartej o sprzęt i oprogramowanie firmy CISCO. W związku z powyższym muszą być w pełni zgodne w zakresie wszelkich funkcjonalności oraz protokołów obsługiwanych przez tą sieć. 9. Urządzenia będą obsługiwały telefonię VOIP opartą w całości o sprzęt i oprogramowanie firmy CISCO. W związku z powyższym muszą być w pełni zgodne w zakresie wszelkich funkcjonalności oraz protokołów obsługiwanych przez nią. 10. W ramach realizacji umowy Zamawiający wymaga dokonania konfiguracji przełączników sieciowych w zakresie: - połączenia przełączników zainstalowanych w 5 lokalizacjach poprzez moduły światłowodowe w oparciu o przykładową konfiguracje z wykorzystaniem ciemnego włókna i osprzętu dostarczonego przez Zamawiającego - ustawienie tuneli, pomiędzy lokalizacjami, na nowo instalowanych przełącznikach poprzez które będą funkcjonowały dotychczasowe podsieci - połączenie 5 przełączników za pomocą kabli stakujących