Specyfikacja monitoringu wizyjnego Specyfikacja monitoringu

Transkrypt

GMINA MIEJSKA LUBAŃ
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 1 z 12
Specyfikacja techniczna monitoringu wizyjnego
w Urzędzie Miasta Lubań
1.
Informacje ogólne
Monitoring wizyjny w Urzędzie Miasta Lubań swoim zakresem ma obejmować dwa budynki położone przy
ulicach 7 Dywizji 14 i Mickiewicza 6. Dane do rejestratora mają spływać centralnie. Rejestrator zostanie
umieszczony w budynku głownym w pokoju nr 7 przy ul. 7 Dywizji 14.
Połączenie pomiędzy budynkami realizowane jest za pomocą światłowodu. W celu przesyłu danych z
monitoringu z ul. Mickiewicza 6 do rejestratora na ul. 7 Dywizji 14 do wykorzystania są cztery włókna.
Urządzenia aktywne wykorzystywane przy monitoringu muszą posiadać funkcjonalność VLAN według
standardu IEEE 802.1Q w celu podłączenia do istniejącej infrastruktury urządzeń aktywnych Urzędu Miasta
Lubań. Adresacja urządzeń zawartych przy monitoringu będzie pracowała w wydzielnej sieci. Dodatkowo
urządzenia aktywne powinny posiadać złącza światłowodowe do podłączenia się infrastruktury sieciowej
Urzędu Miasta Lubań.
Dla potwierdzenia danych technicznych i wymaganych funkcjonalności należy załączyć szczegółowe karty
katalogowe oferowanych urządzeń.
Gwarancja producenta/dostawcy nie powinna być krótsza niż 2 lata.
Monitoring wizyjny w Urzędzie Miasta Lubań powinien obsługiwać połączenie sieciowe z obsługą
protokołu TCP/IP i prędkością połączenia 1 GBit/sekundę. Dla kamer sieciowych, rejestrator powinien
posiadać minimum podwójną kartę Ethernetową (pierwsza dla sygnałów przychodzących z kamer, druga dla
strumieni wysyłanych do stacji podglądowych).
Monitoring wizyjny w Urzędzie Miasta Lubań powinien umożliwiać lokalny podgląd na żywo, odtwarzanie i
nagrywanie wszystkich podłączonych kamer. Funkcja podglądu bez ograniczeń musi być dostępna również
poprzez połączenie sieciowe z rejestratorem. Podgląd obrazów z kamer w żaden sposób nie może wpływać
na prowadzoną rejestrację.
Monitoring wizyjny w Urzędzie Miasta Lubań powinien umożliwiać tworzenie wielopoziomowego systemu
zabezpieczeń dostępu w oparciu o hasła. Monitoring wizyjny w Urzędzie Miasta Lubań powinien
umożliwiając tworzenie kont pojedynczych użytkowników oraz grup użytkowników z przypisanymi
uprawnieniami dostępu. Prawa dostępu powinny co najmniej umożliwić rozróżnienie grup
administracyjnych (z dostępem do opcji konfiguracji systemu) oraz grup użytkowych (dostęp do
poszczególnych rejestratorów i kamer, podgląd "na żywo" oraz dostęp do archiwum, definiowanie akcji
takich jak przetwarzanie i wyświetlanie stanów alarmowych, tworzenie kopii zapasowych, drukowanie,
eksport sekwencji obrazów).
Monitoring wizyjny w Urzędzie Miasta Lubań umożliwiać powinien tworzenie kopii fragmentów lub całości
zarejestrowanego materiału. Konfiguracja tworzenie kopii zapasowych powinna pozwolić użytkownikowi
wskazywać różne katalogi dla przechowywania kopii zapasowych na nośnikach magazynujących
połączonych lokalnie lub poprzez sieć, dla różnych zdarzeń dotyczących tworzenia kopii zapasowych.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 2 z 12
Tworzenie kopii zapasowych powinno być możliwe regularnie, we wcześniej określonych godzinach lub
dniach jak również wywoływać je powinien dowolny alarm lub zdarzenie systemowe.
Podgląd i przeglądanie zarejestrowanych obrazów powinno być możliwe przy użyciu oprogramowania,
dostarczonego bezpłatnie przez dostawcę cyfrowego systemu CCTV na nośnikach CD-ROM lub DVDROM, pracującego na komputerze klasy PC. Oprogramowanie musi być kompatybilne co najmniej z
systemami Windows 7. Oprogramowanie może być instalowane bezpłatnie na dowolnej ilości stacji
podglądowych.
Funkcja szybkiego wyszukiwania obrazu powinna być definiowana poprzez określenie takich kryteriów
wyszukiwania jak czas, data, numer kamery, typ zdarzenia, data zdarzenia.
Proces odtwarzania nagrań w przód/w tył powinien obsługiwać prędkości to x1, x2, x4 aż do x10
Monitoring wizyjny w Urzędzie Miasta Lubań powinien posiadać opcję szyfrowania zgrywanego na nośniki
zewnętrzne materiału.
W przypadku braku zasilania podstawowego w budynku, system umożliwi pracę w czasie przez minimum
8 godzin. Wszystkie elementy systemu powinny posiadać autonomiczne źródła podtrzymania zasilania
(elementy wykonawcze) lub być podłączone do źródła zasilania gwarantującego zasilanie przez minimum 8
godzin (stacje robocze, monitory, aktywne urządzenia sieciowe zapewniające transmisję danych). Dla
urządzeń monitoringu wizyjnego należy uwzględnić odpowiednie zabezpieczenie w tablicy, z której zasilane
są rejestrator i inne urządzenia. Wykonawca jest obowiązany do wykonania systemu zasilania na potrzeby
systemu monitoringu.
Wykonawca dostarczy i zamontuje zasilacze awaryjne UPS do podtrzymywania pracy urządzeń przez
minimum 8 godzin w obydwu lokalizacjach. Zasilacze UPS mają być w obudowie rack.
Wykonanie montażu i instalacji urządzeń z uwzględnieniem przyszłych rozwiązań planowanych w
lokalizacjach:
2.
•
ul. 7 Dywizji 14 – okablowanie przystosowane do prowadzenia w sufitach podwieszanych
zejścia do kamer realizowane pod tynkiem w peszlu;
•
ul. Mickiewicza 6 – okablowanie wykorzystuje istniejące korytka.
Informacje techniczne
2.1
Sieciowy rejestrator 32 kanałowy IP
Rejestrator 32 kanałowy IP 1U ma być przystosowany do współpracy z 32 kamerami w rozdzielczości
maksymalnej 8 Mpix. Kompresja H.264 pozwala urządzeniu na zapis większej ilości informacji na tej samej
pojemności dysku twardego przy maksymalnej jakości nagrań. Rejestrator powinnien zachowywać nagrania
z okresu minimum miesiąc czasu.
Charakterystyka rejestratora :
• Nagrywanie do 32 kamer w rozdzielczości maksymalnej 8 Mpix
• Kompresja H.264 zapewnia maksymalną jakość nagrań - podwójny strumień kodowania
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 3 z 12
• Jednoczesna praca wyjść HDMI/VGA z maksymalną rozdzielczością 1920x1080p
• Wyjście HDMI2 z maksymalną rozdzielczością 4K
• Zaawansowana video detekcja: detekcja ruchu, zasłonięcie, zanik obrazu
• Łatwa archiwizacja: przez USB (pamięć flash), sieć
• Obsługa 4 dysków SATA do 24TB, 3 porty USB (2 - USB 2.0, 1 - USB 3.0)
Dodatkowo rejestrator powinien posiadać dwa dyski o wielkości 4TB i następujących parametrach:
2.2
•
Interfejs: SATA III (6Gb/s);
•
Pamięć podręczna cache: 64 MB;
•
Prędkość obrotowa (obr/min): 7200;
•
Wielkość dysku: 3,5”
Kamera zewnętrzna ze stałym obiektywem tubowa 4.0 Mpix IP 3.6mm IR 30m – 10 szt.
Kamera tubowa 4 Mpix musi być wyposażona w przetwornik 1/3" 4.0 Megapixel CMOS, który pozwala na
rejestrację obrazu w systemie IP w 20 kl/s oraz obiektyw stałoogniskowy 3.6 mm o kącie widzenia 90,5°
(wide). Posiadać powinna również mechaniczny filtr podczerwieni z promiennikiem o zasięgu do 30 m
pozwalający kamerze prezentować dobrej jakości obraz w całkowitej ciemności. Minimalne wymagania
obiektywu stały o ogniskowej 3,6 mm o kącie widzenia 90.5° (wide). Powinna również posiadać funkcja
WDR (120dB) poprawiającą dynamikę kamery i wydobywającą większą ilość szczegółów z kontrastowego
planu obserwacyjnego.
Charakterystyka kamery zewnętrznej:
•
Przetwornik 1/3" 4 Megapixel CMOS
•
Kodowanie H.264 & MJPEG
•
Czułość: Kolor: 0. 06Lux/F1.4, 50IRE; 0Lux/F1.4(wł. IR)
•
20kl/s przy 4M(2592×1520)
•
Mechaniczny filtr podczerwieni
•
Cyfrowa redukcja szumów 2D/3D
•
Funkcja Poszerzonej dynamiki WDR (120dB)
•
Obiektyw stałoogniskowy 3,6mm o kącie widzenia 90.5° (wide)
•
Promiennik podczerwieni o zasięgu do 30m z możliwością regulacji zasięgu
•
Obudowa zewnętrzna IP66
•
Temperatura pracy -35°C ~ +60°C
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 4 z 12
2.3
•
Zasilanie PoE
•
Zabezpieczenie przeciwprzepięciowe do 4KV
•
Standard Onvif ver. 2.4
Kamera wewnętrzna IP 2Mpx IR 30m – 19 szt.
Kamera kopułowa 2Mpix posiadająca obiektyw stałoogniskowy 2,8 mm o kącie widzenia 103° (wide)
z mechanicznym filtrem podczerwieni i promiennikiem o zasięgu do 30 m (z możliwością regulacji).
Wymagana jest funkcja D-WDR poprawia dynamikę kamery i wydobywa większą ilość szczegółów
z kontrastowego planu obserwacyjnego. Kamera musi być wyposażona w cyfrową redukcja szumów 2D/3D.
Charakterystyka kamery wewnętrznej:
•
Przetwornik 1/2,8" 2 Megapixel CMOS
•
Kodowanie H.264 & MJPEG
•
Czułość: Kolor: 0. 08Lux/F1.4, 50IRE; B/W: 0.03Lux/F1.4, 50IRE; 0Lux/F1.4(wł. IR)
•
Mechaniczny filtr podczerwieni
•
Cyfrowa redukcja szumów 2D/3D
•
Funkcja Poszerzonej dynamiki D-WDR
•
Obiektyw stałoogniskowy 2.8mm o kącie widzenia 103° (wide)
•
Promiennik podczerwieni o zasięgu do 30m z możliwością regulacji zasięgu
•
Obudowa zewnętrzna IP66
•
Temperatura pracy -35°C ~ +60°C
•
Zasilanie PoE
•
Zabezpieczenie przeciwprzepięciowe do 4KV
•
Standard Onvif ver. 2.4
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 5 z 12
2.4
2.5
Monitor LCD 42“
•
Uchwyt do montażu ściennego z możliwością regulacji w pionie i poziomie,
•
min. 42", matryca: S-IPS, jasność: 450 cd/m,
•
minminialna rozdzielczość: 1920 x 1080,
•
minimalne proporcje obrazu : 16:9,
•
minimalna jasność [cd/m²] : 320, (450 max),
•
minimalny kontrast : 1300:1,
•
kąty widzenia [°] : 178 poziomo / 178 pionowo (CR 10:1),
•
częstotliwość odświeżania obrazu [Hz] : 60,
•
minimalna rozdzielczość natywna 1920 x 1080 przy 60 Hz,
•
Obsługiwane przez wejścia cyfrowe i analogowe (PC) : 1920 x 1080; 1680 x 1050; 1600 x 1200;
1400 x 1050; 1366 x 786; 1280 x 1024; 1280 x 960; 1280 x 800; 1280 x 768; 1280 x 720; 1024
x 768; 800 x 600; 720 x 576; 720 x 400; 640 x 480,
•
Obsługiwane przez wejścia cyfrowe (wideo) : 1920 x 1080i (59.94/60)16:9; 1920 x 1080p
(59.94/60)16:9; 1920 x 1080p (50)16:9; 1920 x 1080p (23.97/24)16:9; 1920 x 1080p (25)16:9;
1920 x 1080p (29.97/30)16:9; 1280 x 720p (50)16:9; 720 x 576p (50)16:9; 720 x 480p
(59.94/60)16:9,
•
Wejścia wideo analogowe : 1 x D-sub 15 pin; Composite (BNC),
•
Wejścia wideo cyfrowe : 1 x DisplayPort (HDCP); 1 x DVI-D (z HDCP); 1 x HDMI 1.3
(HDCP),
•
Wejścia audio analogowe : 1 x 3,5 mm jack,
•
Wejścia audio cyfrowe : 1 x HDMI; Interfejs DisplayPort,
•
Wyjścia wideo cyfrowe : 1 x DVI-D (HDCP).
Urządzenie aktywne warstwy 2 – 2 szt.
Charakterystyka sprzętowa:
•
Porty 1000Base-T (IEEE 802.3/802.3u/802.3ab) - liczba portów co najmniej 24.
•
Porty na moduły światłowodowe SFP (IEEE 802.3z) z możliwością instalacji modułów
1000Base-SX/LX/LH/ZX - liczba portów co najmniej 4. Dopuszcza się, aby porty SFP były
dzielone z portami 1000Base-T.
•
Porty muszą wspierać standard 802.3x Flow Control dla trybu Full-Duplex oraz Back Pressure
dla trybu Half-Duplex i automatyczne krosowanie (Auto MDI/MDI-X).
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 6 z 12
•
Musi istnieć możliwość zmiany prędkości i dupleksu każdego portu i wyłączenia trybu
FlowControl dla każdego portu.
•
Magistrala przełączająca powinna posiadać wydajność nie mniejszą niż 128 Gb/s. Wydajność
przełączania dla pakietów 64B powinna wynosić nie mniej niż 95 Mp/s.
•
Urządzenie musi posiadać architekturę nieblokującą (zapewniać przełączanie wire-speed z pełną prędkością na wszystkich portach w maksymalnej konfiguracji).
•
Pojemność tablicy MAC powinna wynosić nie mniej niż 16K adresów MAC. Powinna też
istnieć możliwość wprowadzenia co najmniej 250 wpisów statycznych.
•
Dostępna pamięć RAM powinna wynosić nie mniej niż 256 MB. Pamięć Flash - nie mniej niż
128 MB.
•
Bufor pamięci zarezerwowanej na przetwarzane pakiety powinien wynosić nie mniej niż 2 MB.
Funkcjonalności warstwy 2
•
Urządzenie powinno posiadać funkcjonalność IGMP Snooping w wersji co najmniej 3 oraz
obsługiwać nie mniej, niż 960 grup multicast w tym możliwość utworzenia co najmniej 64 grup
statycznych.
•
Urządzenie powinno posiadać także funkcjonalność MLD Snooping w wersji co najmniej 2 oraz
obsługiwać nie mniej, niż 480 grup multicast w tym możliwość utworzenia co najmniej 64 grup
statycznych.
•
Powinna istnieć możliwość uwierzytelnienia klienta przed dostarczeniem mu strumienia
Multicast.
•
Urządzenie powinno umożliwiać konfigurację filtrów dla protokołu IGMP ograniczających
adresy IPv4 grup multicast, do których poszczególni klienci mogą się przyłączać.
•
Urządzenie powinno umożliwiać również konfigurację filtrów dla protokołu MLD
ograniczających adresy grup IPv6 multicast, do których poszczególni klienci mogą się
przyłączać.
•
Przełącznik powinien obsługiwać protokoły umożliwiające unikanie pętli w warstwie 2: IEEE
802.1D, 802.1w, 802.1s w tym, co najmniej 64 instancji MSTP. Powinno także wspierać
funkcjonalność 802.1Q Restricted Role oraz 802.1Q Restricted TCN.
•
Wymagana jest obecność funkcjonalności powodującej, że w przypadku gdy wystąpi pętla w
części sieci nieobjętej protokołami drzewa rozpinającego, część ta zostanie odłączona od reszty
sieci, aby zapobiec rozprzestrzenianiu się burzy broadcastowej.
•
Urządzenie musi umożliwiać tworzenie połączeń Link Aggregation - nie mniej niż 8 portów na
grupę oraz 32 grup na urządzenie, oraz obsługiwać protokół LACP.
•
Przełącznik musi mieć wbudowaną funkcjonalność LLDP (802.1AB) oraz LLDP-MED.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 7 z 12
•
Urządzenie powinno być wyposażone w funkcjonalność umożliwiającą rozpinanie pętli
w topologii pierścienia z opóźnieniem nie gorszym niż 50ms. Funkcjonalność ta powinna być
kompatybilna z zaleceniami ITU-T G.8032 w wersji co najmniej 1. Sprzęt powinien obsługiwać
co najmniej 12 jednocześnie skonfigurowanych pierścieni.
•
Przełącznik powinien posiadać funkcjonalność kopiowania ruchu z jednego lub wielu portów na
port monitorujący w celu umożliwienia jego analizy. Musi istnieć możliwość kopiowania tylko
wybranego ruchu na danym porcie (np. tylko kierowanego do określonego adresu IP) oraz
kopiowania ruchu na port monitorujący znajdujący się w innym przełączniku.
•
Urządzenie powinno umożliwiać dostarczanie ruchu na wiele portów fizycznych, na których
obecne są te same adresy IP i MAC co pozwala na bezpośrednie przyłączenie klastrów serwerów
posługujących się pojedynczym wirtualnym adresem IP i MAC.
•
Urządzenie powinno umożliwiać tunelowanie ruchu kontrolnego L2, w tym protokołów GVRP
i STP oraz protokołów CDP i VTP (01-00-0C-CC-CC-CC i 01-00-0C-CC-CC-CD).
Obsługa sieci VLAN
•
Przełącznik powinien umożliwiać konfigurację sieci VLAN w standardzie 802.1Q, co najmniej
4094 jednocześnie skonfigurowanych takich sieci w tym powinien umożliwiać obsługę VLAN
zgodnie z protokołem 802.1v oraz obsługiwać dynamiczne przyłączanie do VLANu i pozwalać
na tworzenie tzw. podwójnych VLANów.
•
Parametry podwójnego tagowania powinny być konfigurowalne przez administratora, w tym
funkcja powinna umożliwiać klasyfikację co najmniej wg adresów MAC, adresów IP, CVID,
priorytetu 802.1p, protokołu IP i portu.
•
Powinna być też możliwość tworzenia specjalnych sieci VLAN dla przenoszenia ruchu typu
multicast i rozdzielenia tak przenoszonego ruchu na klientów żądających przyłączenia do danej
grupy multicast. Urządzenie powinno umożliwić utworzenie co najmniej 5 takich sieci VLAN.
•
Powinna być możliwość tworzenia sieci VLAN w oparciu o adresy MAC urządzeń. Urządzenie
powinno akceptować co najmniej 1020 wpisów MAC dla takiej sieci VLAN.
•
Urządzenie powinno umożliwiać tworzenie VLANów, które będą zapewniały funkcjonalność
tworzenia wielu grup portów, w których ramach porty będą mogły się komunikować, ale
zablokowana będzie komunikacja pomiędzy portami w różnych grupach oraz wszystkie grupy
będą mogły komunikować się z grupą portów wspólnych. Wszystkie porty należące do takich
VLANów powinny pozostać nietagowane.
•
Przełącznik powinien obsługiwać także sieci VLAN oparte o podsieci IP - co najmniej 250
wpisów.
•
Urządzenie powinno także umożliwiać tworzenie asymetrycznych sieci VLAN.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 8 z 12
Funkcje bezpieczeństwa
•
Przełącznik powinien być wyposażony w funkcjonalność umożliwiającą ograniczenie liczby
adresów MAC na pojedynczym porcie fizycznym przełącznika oraz „zatrzaśnięcie” na nim
określonych adresów MAC - powinien obsługiwać co najmniej 3327 takich adresów MAC na
pojedynczym porcie fizycznym.
•
Urządzenie powinno umożliwiać uwierzytelnianie przyłączonych użytkowników za pomocą
protokołu 802.1X współpracującego z funkcjonalnością umożliwiającą przyznanie dostępu do
ograniczonych zasobów w przypadku, gdy użytkownik nie jest uwierzytelniony.
•
Funkcjonalność 802.1X musi umożliwiać niezależne uwierzytelnianie wielu użytkowników
znajdujących się na pojedynczym porcie fizycznym przełącznika (co najmniej 448
użytkowników na każdym porcie).
•
Urządzenie musi umożliwiać przypisywanie co najmniej następujących atrybutów otrzymanych
z serwera RADIUS: VLAN, priorytet 802.1p, przepustowość portu, reguły ACL.
•
Przełącznik musi umożliwiać współpracę z serwerem RADIUS w celu realizacji tzw.
Accountingu dla przyłączonych użytkowników.
•
Przełącznik musi umożliwiać uwierzytelnianie użytkowników w oparciu o portal WWW
z możliwością przypisania użytkownika do wskazanej sieci VLAN. Funkcjonalność ta musi
działać również dla adresów IPv6.
•
Urządzenie musi również umożliwiać uwierzytelnianie użytkowników w oparciu o adres MAC
z możliwością przypisania użytkownika do wskazanej sieci VLAN.
•
Musi istnieć możliwość alternatywnego uwierzytelniania za pomocą więcej niż jednego agenta
uwierzytelniania.
•
Urządzenie musi współpracować z funkcjonalnością Microsoft NAP w celu wymuszenia
separacji maszyn niebędących w zgodzie z obowiązującą polityką bezpieczeństwa w sieci oraz
z funkcjonalnością DHCP NAP.
•
Przełącznik musi realizować funkcjonalność filtrowania ruchu od klientów, którzy posiadają
nieodpowiednią parę adresów IP-MAC (co najmniej 500 powiązań IP-MAC na urządzenie),
z dodatkową możliwością przypisania pary IP-MAC do pojedynczego portu lub grupy portów
przełącznika, jak również z możliwością dynamicznego tworzenia powiązań IP-MAC na bazie
informacji pobranych z serwera DHCP i możliwością inspekcji zawartości pakietów ARP.
Funkcja IP-MAC binding musi współpracować z protokołem IPv6.
•
Przełącznik powinien również posiadać funkcjonalność umożliwiającą realizację komunikacji
z jednym lub więcej portów wspólnych (np. portów, do których podłączony jest router, serwery
wydruku itp.).
•
Urządzenie powinno posiadać możliwość filtrowanie protokołu sieci LAN NetBIOS.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 9 z 12
•
Przełącznik powinien mieć możliwość definiowania globalnie dla urządzenia adresów MAC,
z/do których ruch nie będzie obsługiwany.
•
Urządzenie powinno posiadać funkcjonalność zapobiegającą atakom ARP Spoofing przez
użytkowników sieci.
•
Urządzenie powinno posiadać funkcjonalność zapobiegania atakom BPDU.
•
Urządzenie powinno posiadać funkcjonalność zapobiegania atakom Denial of Serivce.
•
Urządzenie powinno posiadać możliwość wyłączenia przekazywania pakietów Broadcast
z zewnętrznych sieci IP (tzw. IP Directed Broadcast).
•
Przełącznik powinien posiadać możliwość limitowania Unknown Unicast (z krokiem
minimalnym co najwyżej 1 pps), Multicast (z krokiem minimalnym co najwyżej 1 pps),
Broadcast (z krokiem minimalnym co najwyżej 1 pps), a także umożliwiać automatyczne
wyłączenie portu w przypadku długotrwałej burzy oraz jego ponowne włączenie po ustalonym
czasie.
•
Przełącznik powinien posiadać mechanizm ochrony procesora przed jego przeciążeniem dużą
liczbą pakietów Broadcast/Multicast/Unicast.
Zarządzanie
•
Powinna istnieć możliwość konfiguracji uwierzytelniania dostępu do urządzenia na
zewnętrznym serwerze RADIUS i TACACS+.
•
Zarządzanie urządzeniem powinno odbywać się przez: przeglądarkę internetową - również
poprzez adres IPv6, Telnet - również poprzez adres IPv6, SSH, konsolę lokalną. Zarządzanie
przez interfejs tekstowy musi umożliwiać wprowadzanie poleceń. Niedopuszczalna jest
konfiguracja oparta o wybór z menu. Interfejs tekstowy musi zapewniać konfigurację wszystkich
funkcjonalności urządzenia.
•
W przypadku zarządzania przez interfejs WWW musi być możliwość szyfrowania połączenia
protokołem SSLv3.
•
Przełącznik musi umożliwiać monitorowanie zdalne protokołem RMON oraz RMONv2
i obsługiwać protokół sFlow.
•
Urządzenie musi obsługiwać protokół 802.1ag umożliwiający zdalne wykrywanie przerw
połączeń w sieci oraz protokół Y.1731.
•
Urządzenie musi posiadać funkcję wykrywania połączeń jednokierunkowych.
•
Przełącznik musi obsługiwać także cyfrową diagnostykę parametrów pracy modułów
światłowodowych, zgodną z SFF-8472, umożliwiającą przynajmniej: pomiar prądu
wzmacniacza, pomiar mocy nadajnika i odbiornika, pomiar temperatury modułu oraz pomiar
zasilania modułu.
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 10 z 12
•
Urządzenie musi umożliwiać automatyczne pobieranie konfiguracji z zewnętrznego serwera
TFTP podczas uruchamiania urządzenia.
•
Przełącznik powinien posiadać wbudowanego klienta SMTP.
•
Przełącznik musi posiadać możliwość lokalnego rozwiązywania FQDN na adres IP, co pozwala
na wykonywanie poleceń typu ping/traceroute/tftp/telnet dla nazwy FQDN.
•
Przełącznik musi posiadać możliwość synchronizacji swojego zegara systemowego
z zewnętrznym źródłem czasu także przy użyciu protokołu IPv6 oraz musi wspierać protokół
synchronizacji czasu zgodny z IEEE1588.
•
Zapisywanie logów generowanych przez urządzenie musi być możliwe na zewnętrznym
serwerze logów - również poprzez adres IPv6.
•
Urządzenie powinno posiadać możliwość wysyłania i pobierania konfiguracji z serwera TFTP
w sieci.
•
Przełącznik musi umożliwiać wykonywanie polecenia traceroute z poziomu jego interfejsu
zarządzającego oraz wspierać traceroute dla IPv6.
•
Urządzenie powinno posiadać możliwość wykonywania polecenia ping z poziomu interfejsu
zarządzającego - również poprzez adres IPv6.
•
Interfejs WWW przełącznika powinien umożliwiać graficzne monitorowanie ruchu na portach
fizycznych urządzenia, a także umożliwiać przeglądanie tablicy adresów MAC.
•
Powinna istnieć możliwość uruchomienia diagnostyki okablowania z poziomu interfejsu
zarządzającego urządzenia. Test powinien dokonywać co najmniej pomiaru długości kabla oraz
ciągłości połączenia.
•
Interfejs zarządzający musi umożliwiać wprowadzenie tekstowego opisu dla każdego z portów
fizycznych urządzenia.
•
Urządzenie powinno być w stanie wysyłać powiadomienia SNMP (tzw. SNMP Traps)
w przypadku pojawienia się w sieci nowego adresu MAC.
•
Urządzenie powinno umożliwiać przechowywanie wielu wersji firmware oraz wielu wersji
konfiguracji.
•
Przełącznik powinien być wyposażony w pamięć Flash umożliwiającą przechowywanie
dowolnej liczby plików.
•
Urządzenie powinno wspierać standard 802.3az (Energy Efficient Ethernet).
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 11 z 12
3.
Dokumentacja
Dokumentacja powinna zawierać:
•
stronę tytułową z nazwą jednostki, dokladnym adresem monitoringu wizyjnego zaznaczeniem
typu lokalizacji (główna/podległa);
•
zakres prac, wykaz obowiązujących norm;
•
ogólny opis instalacji;
•
schemat blokowy instalacji;
•
plany instalacji na poszczególnych pietrach;
•
rejestr problemów i rozwiązań;
•
zalecenia konserwacyjno-eksploatacyjne.
Dodatkowo w dokumentacji powinno się znaleźć:
4.
•
tabele okablowania paneli krosujących (z numerami podłączonych kamer);
•
konfiguracja urządzeń aktywnych;
•
konfiguracja kamer i rejestratora;
•
kopie gwarancji (certyfikaty) na instalacje (elementy pasywne – okres).
Serwis
Na potrzeby opisania warunków świadczenia usług serwisowych definiuje się następujące pojęcia:
Awaria
zdarzenie, w którym uszkodzeniu uległ jeden (lub więcej) element sprzętu
ograniczające wydajność lub uniemożliwiające Zamawiającemu korzystanie ze
sprzętu / systemu zgodnie z jego specyfikacją techniczną/instrukcją użytkowania
Awaria krytyczna
awaria, która uniemożliwia Zamawiajacemu świadczenie podstawowych usług
Usterka
zdarzenie, w którym uszkodzeniu uległ jeden (lub więcej) element sprzętu / systemu,
niewpływające na funkcjonalność i wydajność sprzętu / systemu,
Zgłoszenie awarii lub usterki
ciąg działań ze strony Zamawiającego, mający na celu powiadomienie serwisu
o zaistniałej awarii lub usterce, wykonany zgodnie z przyjętą procedurą
Dostępność serwisu
dni i godziny, w jakich serwis przyjmuje zgłoszenia awarii i usterek nadsyłane przez
upoważnionych pracowników Zamawiającego oraz realizuje czynności serwisowe,
Reakcja serwisu
nawiązanie kontaktu przez pracownika serwisu ze zgłaszającym awarię i/lub usterkę
pracownikiem Zamawiającego w celu przeprowadzenia wstępnej diagnostyki
i w miarę możliwości przekazania zaleceń. Kontakt może mieć formę bezpośrednią,
telefoniczną lub mailową.
Naprawa
przywrócenie funkcjonalności lub usunięcie usterki
Czas reakcji serwisu
maksymalny czas, jaki może upłynąć pomiędzy pierwszym zgłoszeniem awarii lub
usterki a reakcją serwisu,
Czas naprawy
czas, jaki może upłynąć pomiędzy pierwszym zgłoszeniem awarii a przywróceniem
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Strona 12 z 12
funkcjonalności lub usunięcia usterki. Czas naprawy liczony jest w okresie
dostępności serwisu
Zgłoszenie awarii lub usterki następuje na wyznaczony adres e-mail, telefonicznie lub za pomocą helpdesku.
Serwis jest dostępny w czasie godzin pracy Urzędu. Po zakończeniu naprawy następuję wysłanie raportu,
w którym zamieszczona jest przyczyna awarii, sposób jej usunięcia oraz ewentualne zalecenia w celu
zminimalizowania lub wyklczenia podobnych incydentów w przyszłości i zachowania ciągłosci działania.
Na czas naprawy, serwis zobowiązuje się do dostarczenia, zamontowania i skonfigurowania sprzętu
zastępczego o parametrach nie gorszych niż sprzęt przekazany do naprawy.
Wymagane czasy podjęcia interwencji i naprawy od zgłoszenia awarii dla dostarczonego sprzętu
i zbudowanej infrastruktury dostępowej liczone w dniach roboczych:
Urządzenia systemu CCTV
Awaria krytyczna
Usterka
24 godzin
48 godzin
-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

Specyfikacja monitoringu wizyjnego Specyfikacja monitoringu

Transkrypt

Podobne dokumenty

Uchwała Nr …………… Rady Miasta Lubań z dnia

Projekt uchwały w sprawie wyrażenia zgody na zbycie

Wniosek o dzierżawę-najem nieruchomości stanowiących