Specyfikacja monitoringu wizyjnego Specyfikacja monitoringu
Transkrypt
Specyfikacja monitoringu wizyjnego Specyfikacja monitoringu
GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 1 z 12 Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań 1. Informacje ogólne Monitoring wizyjny w Urzędzie Miasta Lubań swoim zakresem ma obejmować dwa budynki położone przy ulicach 7 Dywizji 14 i Mickiewicza 6. Dane do rejestratora mają spływać centralnie. Rejestrator zostanie umieszczony w budynku głownym w pokoju nr 7 przy ul. 7 Dywizji 14. Połączenie pomiędzy budynkami realizowane jest za pomocą światłowodu. W celu przesyłu danych z monitoringu z ul. Mickiewicza 6 do rejestratora na ul. 7 Dywizji 14 do wykorzystania są cztery włókna. Urządzenia aktywne wykorzystywane przy monitoringu muszą posiadać funkcjonalność VLAN według standardu IEEE 802.1Q w celu podłączenia do istniejącej infrastruktury urządzeń aktywnych Urzędu Miasta Lubań. Adresacja urządzeń zawartych przy monitoringu będzie pracowała w wydzielnej sieci. Dodatkowo urządzenia aktywne powinny posiadać złącza światłowodowe do podłączenia się infrastruktury sieciowej Urzędu Miasta Lubań. Dla potwierdzenia danych technicznych i wymaganych funkcjonalności należy załączyć szczegółowe karty katalogowe oferowanych urządzeń. Gwarancja producenta/dostawcy nie powinna być krótsza niż 2 lata. Monitoring wizyjny w Urzędzie Miasta Lubań powinien obsługiwać połączenie sieciowe z obsługą protokołu TCP/IP i prędkością połączenia 1 GBit/sekundę. Dla kamer sieciowych, rejestrator powinien posiadać minimum podwójną kartę Ethernetową (pierwsza dla sygnałów przychodzących z kamer, druga dla strumieni wysyłanych do stacji podglądowych). Monitoring wizyjny w Urzędzie Miasta Lubań powinien umożliwiać lokalny podgląd na żywo, odtwarzanie i nagrywanie wszystkich podłączonych kamer. Funkcja podglądu bez ograniczeń musi być dostępna również poprzez połączenie sieciowe z rejestratorem. Podgląd obrazów z kamer w żaden sposób nie może wpływać na prowadzoną rejestrację. Monitoring wizyjny w Urzędzie Miasta Lubań powinien umożliwiać tworzenie wielopoziomowego systemu zabezpieczeń dostępu w oparciu o hasła. Monitoring wizyjny w Urzędzie Miasta Lubań powinien umożliwiając tworzenie kont pojedynczych użytkowników oraz grup użytkowników z przypisanymi uprawnieniami dostępu. Prawa dostępu powinny co najmniej umożliwić rozróżnienie grup administracyjnych (z dostępem do opcji konfiguracji systemu) oraz grup użytkowych (dostęp do poszczególnych rejestratorów i kamer, podgląd "na żywo" oraz dostęp do archiwum, definiowanie akcji takich jak przetwarzanie i wyświetlanie stanów alarmowych, tworzenie kopii zapasowych, drukowanie, eksport sekwencji obrazów). Monitoring wizyjny w Urzędzie Miasta Lubań umożliwiać powinien tworzenie kopii fragmentów lub całości zarejestrowanego materiału. Konfiguracja tworzenie kopii zapasowych powinna pozwolić użytkownikowi wskazywać różne katalogi dla przechowywania kopii zapasowych na nośnikach magazynujących połączonych lokalnie lub poprzez sieć, dla różnych zdarzeń dotyczących tworzenia kopii zapasowych. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 2 z 12 Tworzenie kopii zapasowych powinno być możliwe regularnie, we wcześniej określonych godzinach lub dniach jak również wywoływać je powinien dowolny alarm lub zdarzenie systemowe. Podgląd i przeglądanie zarejestrowanych obrazów powinno być możliwe przy użyciu oprogramowania, dostarczonego bezpłatnie przez dostawcę cyfrowego systemu CCTV na nośnikach CD-ROM lub DVDROM, pracującego na komputerze klasy PC. Oprogramowanie musi być kompatybilne co najmniej z systemami Windows 7. Oprogramowanie może być instalowane bezpłatnie na dowolnej ilości stacji podglądowych. Funkcja szybkiego wyszukiwania obrazu powinna być definiowana poprzez określenie takich kryteriów wyszukiwania jak czas, data, numer kamery, typ zdarzenia, data zdarzenia. Proces odtwarzania nagrań w przód/w tył powinien obsługiwać prędkości to x1, x2, x4 aż do x10 Monitoring wizyjny w Urzędzie Miasta Lubań powinien posiadać opcję szyfrowania zgrywanego na nośniki zewnętrzne materiału. W przypadku braku zasilania podstawowego w budynku, system umożliwi pracę w czasie przez minimum 8 godzin. Wszystkie elementy systemu powinny posiadać autonomiczne źródła podtrzymania zasilania (elementy wykonawcze) lub być podłączone do źródła zasilania gwarantującego zasilanie przez minimum 8 godzin (stacje robocze, monitory, aktywne urządzenia sieciowe zapewniające transmisję danych). Dla urządzeń monitoringu wizyjnego należy uwzględnić odpowiednie zabezpieczenie w tablicy, z której zasilane są rejestrator i inne urządzenia. Wykonawca jest obowiązany do wykonania systemu zasilania na potrzeby systemu monitoringu. Wykonawca dostarczy i zamontuje zasilacze awaryjne UPS do podtrzymywania pracy urządzeń przez minimum 8 godzin w obydwu lokalizacjach. Zasilacze UPS mają być w obudowie rack. Wykonanie montażu i instalacji urządzeń z uwzględnieniem przyszłych rozwiązań planowanych w lokalizacjach: 2. • ul. 7 Dywizji 14 – okablowanie przystosowane do prowadzenia w sufitach podwieszanych zejścia do kamer realizowane pod tynkiem w peszlu; • ul. Mickiewicza 6 – okablowanie wykorzystuje istniejące korytka. Informacje techniczne 2.1 Sieciowy rejestrator 32 kanałowy IP Rejestrator 32 kanałowy IP 1U ma być przystosowany do współpracy z 32 kamerami w rozdzielczości maksymalnej 8 Mpix. Kompresja H.264 pozwala urządzeniu na zapis większej ilości informacji na tej samej pojemności dysku twardego przy maksymalnej jakości nagrań. Rejestrator powinnien zachowywać nagrania z okresu minimum miesiąc czasu. Charakterystyka rejestratora : • Nagrywanie do 32 kamer w rozdzielczości maksymalnej 8 Mpix • Kompresja H.264 zapewnia maksymalną jakość nagrań - podwójny strumień kodowania ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 3 z 12 • Jednoczesna praca wyjść HDMI/VGA z maksymalną rozdzielczością 1920x1080p • Wyjście HDMI2 z maksymalną rozdzielczością 4K • Zaawansowana video detekcja: detekcja ruchu, zasłonięcie, zanik obrazu • Łatwa archiwizacja: przez USB (pamięć flash), sieć • Obsługa 4 dysków SATA do 24TB, 3 porty USB (2 - USB 2.0, 1 - USB 3.0) Dodatkowo rejestrator powinien posiadać dwa dyski o wielkości 4TB i następujących parametrach: 2.2 • Interfejs: SATA III (6Gb/s); • Pamięć podręczna cache: 64 MB; • Prędkość obrotowa (obr/min): 7200; • Wielkość dysku: 3,5” Kamera zewnętrzna ze stałym obiektywem tubowa 4.0 Mpix IP 3.6mm IR 30m – 10 szt. Kamera tubowa 4 Mpix musi być wyposażona w przetwornik 1/3" 4.0 Megapixel CMOS, który pozwala na rejestrację obrazu w systemie IP w 20 kl/s oraz obiektyw stałoogniskowy 3.6 mm o kącie widzenia 90,5° (wide). Posiadać powinna również mechaniczny filtr podczerwieni z promiennikiem o zasięgu do 30 m pozwalający kamerze prezentować dobrej jakości obraz w całkowitej ciemności. Minimalne wymagania obiektywu stały o ogniskowej 3,6 mm o kącie widzenia 90.5° (wide). Powinna również posiadać funkcja WDR (120dB) poprawiającą dynamikę kamery i wydobywającą większą ilość szczegółów z kontrastowego planu obserwacyjnego. Charakterystyka kamery zewnętrznej: • Przetwornik 1/3" 4 Megapixel CMOS • Kodowanie H.264 & MJPEG • Czułość: Kolor: 0. 06Lux/F1.4, 50IRE; 0Lux/F1.4(wł. IR) • 20kl/s przy 4M(2592×1520) • Mechaniczny filtr podczerwieni • Cyfrowa redukcja szumów 2D/3D • Funkcja Poszerzonej dynamiki WDR (120dB) • Obiektyw stałoogniskowy 3,6mm o kącie widzenia 90.5° (wide) • Promiennik podczerwieni o zasięgu do 30m z możliwością regulacji zasięgu • Obudowa zewnętrzna IP66 • Temperatura pracy -35°C ~ +60°C ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 4 z 12 2.3 • Zasilanie PoE • Zabezpieczenie przeciwprzepięciowe do 4KV • Standard Onvif ver. 2.4 Kamera wewnętrzna IP 2Mpx IR 30m – 19 szt. Kamera kopułowa 2Mpix posiadająca obiektyw stałoogniskowy 2,8 mm o kącie widzenia 103° (wide) z mechanicznym filtrem podczerwieni i promiennikiem o zasięgu do 30 m (z możliwością regulacji). Wymagana jest funkcja D-WDR poprawia dynamikę kamery i wydobywa większą ilość szczegółów z kontrastowego planu obserwacyjnego. Kamera musi być wyposażona w cyfrową redukcja szumów 2D/3D. Charakterystyka kamery wewnętrznej: • Przetwornik 1/2,8" 2 Megapixel CMOS • Kodowanie H.264 & MJPEG • Czułość: Kolor: 0. 08Lux/F1.4, 50IRE; B/W: 0.03Lux/F1.4, 50IRE; 0Lux/F1.4(wł. IR) • Mechaniczny filtr podczerwieni • Cyfrowa redukcja szumów 2D/3D • Funkcja Poszerzonej dynamiki D-WDR • Obiektyw stałoogniskowy 2.8mm o kącie widzenia 103° (wide) • Promiennik podczerwieni o zasięgu do 30m z możliwością regulacji zasięgu • Obudowa zewnętrzna IP66 • Temperatura pracy -35°C ~ +60°C • Zasilanie PoE • Zabezpieczenie przeciwprzepięciowe do 4KV • Standard Onvif ver. 2.4 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 5 z 12 2.4 2.5 Monitor LCD 42“ • Uchwyt do montażu ściennego z możliwością regulacji w pionie i poziomie, • min. 42", matryca: S-IPS, jasność: 450 cd/m, • minminialna rozdzielczość: 1920 x 1080, • minimalne proporcje obrazu : 16:9, • minimalna jasność [cd/m²] : 320, (450 max), • minimalny kontrast : 1300:1, • kąty widzenia [°] : 178 poziomo / 178 pionowo (CR 10:1), • częstotliwość odświeżania obrazu [Hz] : 60, • minimalna rozdzielczość natywna 1920 x 1080 przy 60 Hz, • Obsługiwane przez wejścia cyfrowe i analogowe (PC) : 1920 x 1080; 1680 x 1050; 1600 x 1200; 1400 x 1050; 1366 x 786; 1280 x 1024; 1280 x 960; 1280 x 800; 1280 x 768; 1280 x 720; 1024 x 768; 800 x 600; 720 x 576; 720 x 400; 640 x 480, • Obsługiwane przez wejścia cyfrowe (wideo) : 1920 x 1080i (59.94/60)16:9; 1920 x 1080p (59.94/60)16:9; 1920 x 1080p (50)16:9; 1920 x 1080p (23.97/24)16:9; 1920 x 1080p (25)16:9; 1920 x 1080p (29.97/30)16:9; 1280 x 720p (50)16:9; 720 x 576p (50)16:9; 720 x 480p (59.94/60)16:9, • Wejścia wideo analogowe : 1 x D-sub 15 pin; Composite (BNC), • Wejścia wideo cyfrowe : 1 x DisplayPort (HDCP); 1 x DVI-D (z HDCP); 1 x HDMI 1.3 (HDCP), • Wejścia audio analogowe : 1 x 3,5 mm jack, • Wejścia audio cyfrowe : 1 x HDMI; Interfejs DisplayPort, • Wyjścia wideo cyfrowe : 1 x DVI-D (HDCP). Urządzenie aktywne warstwy 2 – 2 szt. Charakterystyka sprzętowa: • Porty 1000Base-T (IEEE 802.3/802.3u/802.3ab) - liczba portów co najmniej 24. • Porty na moduły światłowodowe SFP (IEEE 802.3z) z możliwością instalacji modułów 1000Base-SX/LX/LH/ZX - liczba portów co najmniej 4. Dopuszcza się, aby porty SFP były dzielone z portami 1000Base-T. • Porty muszą wspierać standard 802.3x Flow Control dla trybu Full-Duplex oraz Back Pressure dla trybu Half-Duplex i automatyczne krosowanie (Auto MDI/MDI-X). ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 6 z 12 • Musi istnieć możliwość zmiany prędkości i dupleksu każdego portu i wyłączenia trybu FlowControl dla każdego portu. • Magistrala przełączająca powinna posiadać wydajność nie mniejszą niż 128 Gb/s. Wydajność przełączania dla pakietów 64B powinna wynosić nie mniej niż 95 Mp/s. • Urządzenie musi posiadać architekturę nieblokującą (zapewniać przełączanie wire-speed z pełną prędkością na wszystkich portach w maksymalnej konfiguracji). • Pojemność tablicy MAC powinna wynosić nie mniej niż 16K adresów MAC. Powinna też istnieć możliwość wprowadzenia co najmniej 250 wpisów statycznych. • Dostępna pamięć RAM powinna wynosić nie mniej niż 256 MB. Pamięć Flash - nie mniej niż 128 MB. • Bufor pamięci zarezerwowanej na przetwarzane pakiety powinien wynosić nie mniej niż 2 MB. Funkcjonalności warstwy 2 • Urządzenie powinno posiadać funkcjonalność IGMP Snooping w wersji co najmniej 3 oraz obsługiwać nie mniej, niż 960 grup multicast w tym możliwość utworzenia co najmniej 64 grup statycznych. • Urządzenie powinno posiadać także funkcjonalność MLD Snooping w wersji co najmniej 2 oraz obsługiwać nie mniej, niż 480 grup multicast w tym możliwość utworzenia co najmniej 64 grup statycznych. • Powinna istnieć możliwość uwierzytelnienia klienta przed dostarczeniem mu strumienia Multicast. • Urządzenie powinno umożliwiać konfigurację filtrów dla protokołu IGMP ograniczających adresy IPv4 grup multicast, do których poszczególni klienci mogą się przyłączać. • Urządzenie powinno umożliwiać również konfigurację filtrów dla protokołu MLD ograniczających adresy grup IPv6 multicast, do których poszczególni klienci mogą się przyłączać. • Przełącznik powinien obsługiwać protokoły umożliwiające unikanie pętli w warstwie 2: IEEE 802.1D, 802.1w, 802.1s w tym, co najmniej 64 instancji MSTP. Powinno także wspierać funkcjonalność 802.1Q Restricted Role oraz 802.1Q Restricted TCN. • Wymagana jest obecność funkcjonalności powodującej, że w przypadku gdy wystąpi pętla w części sieci nieobjętej protokołami drzewa rozpinającego, część ta zostanie odłączona od reszty sieci, aby zapobiec rozprzestrzenianiu się burzy broadcastowej. • Urządzenie musi umożliwiać tworzenie połączeń Link Aggregation - nie mniej niż 8 portów na grupę oraz 32 grup na urządzenie, oraz obsługiwać protokół LACP. • Przełącznik musi mieć wbudowaną funkcjonalność LLDP (802.1AB) oraz LLDP-MED. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 7 z 12 • Urządzenie powinno być wyposażone w funkcjonalność umożliwiającą rozpinanie pętli w topologii pierścienia z opóźnieniem nie gorszym niż 50ms. Funkcjonalność ta powinna być kompatybilna z zaleceniami ITU-T G.8032 w wersji co najmniej 1. Sprzęt powinien obsługiwać co najmniej 12 jednocześnie skonfigurowanych pierścieni. • Przełącznik powinien posiadać funkcjonalność kopiowania ruchu z jednego lub wielu portów na port monitorujący w celu umożliwienia jego analizy. Musi istnieć możliwość kopiowania tylko wybranego ruchu na danym porcie (np. tylko kierowanego do określonego adresu IP) oraz kopiowania ruchu na port monitorujący znajdujący się w innym przełączniku. • Urządzenie powinno umożliwiać dostarczanie ruchu na wiele portów fizycznych, na których obecne są te same adresy IP i MAC co pozwala na bezpośrednie przyłączenie klastrów serwerów posługujących się pojedynczym wirtualnym adresem IP i MAC. • Urządzenie powinno umożliwiać tunelowanie ruchu kontrolnego L2, w tym protokołów GVRP i STP oraz protokołów CDP i VTP (01-00-0C-CC-CC-CC i 01-00-0C-CC-CC-CD). Obsługa sieci VLAN • Przełącznik powinien umożliwiać konfigurację sieci VLAN w standardzie 802.1Q, co najmniej 4094 jednocześnie skonfigurowanych takich sieci w tym powinien umożliwiać obsługę VLAN zgodnie z protokołem 802.1v oraz obsługiwać dynamiczne przyłączanie do VLANu i pozwalać na tworzenie tzw. podwójnych VLANów. • Parametry podwójnego tagowania powinny być konfigurowalne przez administratora, w tym funkcja powinna umożliwiać klasyfikację co najmniej wg adresów MAC, adresów IP, CVID, priorytetu 802.1p, protokołu IP i portu. • Powinna być też możliwość tworzenia specjalnych sieci VLAN dla przenoszenia ruchu typu multicast i rozdzielenia tak przenoszonego ruchu na klientów żądających przyłączenia do danej grupy multicast. Urządzenie powinno umożliwić utworzenie co najmniej 5 takich sieci VLAN. • Powinna być możliwość tworzenia sieci VLAN w oparciu o adresy MAC urządzeń. Urządzenie powinno akceptować co najmniej 1020 wpisów MAC dla takiej sieci VLAN. • Urządzenie powinno umożliwiać tworzenie VLANów, które będą zapewniały funkcjonalność tworzenia wielu grup portów, w których ramach porty będą mogły się komunikować, ale zablokowana będzie komunikacja pomiędzy portami w różnych grupach oraz wszystkie grupy będą mogły komunikować się z grupą portów wspólnych. Wszystkie porty należące do takich VLANów powinny pozostać nietagowane. • Przełącznik powinien obsługiwać także sieci VLAN oparte o podsieci IP - co najmniej 250 wpisów. • Urządzenie powinno także umożliwiać tworzenie asymetrycznych sieci VLAN. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 8 z 12 Funkcje bezpieczeństwa • Przełącznik powinien być wyposażony w funkcjonalność umożliwiającą ograniczenie liczby adresów MAC na pojedynczym porcie fizycznym przełącznika oraz „zatrzaśnięcie” na nim określonych adresów MAC - powinien obsługiwać co najmniej 3327 takich adresów MAC na pojedynczym porcie fizycznym. • Urządzenie powinno umożliwiać uwierzytelnianie przyłączonych użytkowników za pomocą protokołu 802.1X współpracującego z funkcjonalnością umożliwiającą przyznanie dostępu do ograniczonych zasobów w przypadku, gdy użytkownik nie jest uwierzytelniony. • Funkcjonalność 802.1X musi umożliwiać niezależne uwierzytelnianie wielu użytkowników znajdujących się na pojedynczym porcie fizycznym przełącznika (co najmniej 448 użytkowników na każdym porcie). • Urządzenie musi umożliwiać przypisywanie co najmniej następujących atrybutów otrzymanych z serwera RADIUS: VLAN, priorytet 802.1p, przepustowość portu, reguły ACL. • Przełącznik musi umożliwiać współpracę z serwerem RADIUS w celu realizacji tzw. Accountingu dla przyłączonych użytkowników. • Przełącznik musi umożliwiać uwierzytelnianie użytkowników w oparciu o portal WWW z możliwością przypisania użytkownika do wskazanej sieci VLAN. Funkcjonalność ta musi działać również dla adresów IPv6. • Urządzenie musi również umożliwiać uwierzytelnianie użytkowników w oparciu o adres MAC z możliwością przypisania użytkownika do wskazanej sieci VLAN. • Musi istnieć możliwość alternatywnego uwierzytelniania za pomocą więcej niż jednego agenta uwierzytelniania. • Urządzenie musi współpracować z funkcjonalnością Microsoft NAP w celu wymuszenia separacji maszyn niebędących w zgodzie z obowiązującą polityką bezpieczeństwa w sieci oraz z funkcjonalnością DHCP NAP. • Przełącznik musi realizować funkcjonalność filtrowania ruchu od klientów, którzy posiadają nieodpowiednią parę adresów IP-MAC (co najmniej 500 powiązań IP-MAC na urządzenie), z dodatkową możliwością przypisania pary IP-MAC do pojedynczego portu lub grupy portów przełącznika, jak również z możliwością dynamicznego tworzenia powiązań IP-MAC na bazie informacji pobranych z serwera DHCP i możliwością inspekcji zawartości pakietów ARP. Funkcja IP-MAC binding musi współpracować z protokołem IPv6. • Przełącznik powinien również posiadać funkcjonalność umożliwiającą realizację komunikacji z jednym lub więcej portów wspólnych (np. portów, do których podłączony jest router, serwery wydruku itp.). • Urządzenie powinno posiadać możliwość filtrowanie protokołu sieci LAN NetBIOS. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 9 z 12 • Przełącznik powinien mieć możliwość definiowania globalnie dla urządzenia adresów MAC, z/do których ruch nie będzie obsługiwany. • Urządzenie powinno posiadać funkcjonalność zapobiegającą atakom ARP Spoofing przez użytkowników sieci. • Urządzenie powinno posiadać funkcjonalność zapobiegania atakom BPDU. • Urządzenie powinno posiadać funkcjonalność zapobiegania atakom Denial of Serivce. • Urządzenie powinno posiadać możliwość wyłączenia przekazywania pakietów Broadcast z zewnętrznych sieci IP (tzw. IP Directed Broadcast). • Przełącznik powinien posiadać możliwość limitowania Unknown Unicast (z krokiem minimalnym co najwyżej 1 pps), Multicast (z krokiem minimalnym co najwyżej 1 pps), Broadcast (z krokiem minimalnym co najwyżej 1 pps), a także umożliwiać automatyczne wyłączenie portu w przypadku długotrwałej burzy oraz jego ponowne włączenie po ustalonym czasie. • Przełącznik powinien posiadać mechanizm ochrony procesora przed jego przeciążeniem dużą liczbą pakietów Broadcast/Multicast/Unicast. Zarządzanie • Powinna istnieć możliwość konfiguracji uwierzytelniania dostępu do urządzenia na zewnętrznym serwerze RADIUS i TACACS+. • Zarządzanie urządzeniem powinno odbywać się przez: przeglądarkę internetową - również poprzez adres IPv6, Telnet - również poprzez adres IPv6, SSH, konsolę lokalną. Zarządzanie przez interfejs tekstowy musi umożliwiać wprowadzanie poleceń. Niedopuszczalna jest konfiguracja oparta o wybór z menu. Interfejs tekstowy musi zapewniać konfigurację wszystkich funkcjonalności urządzenia. • W przypadku zarządzania przez interfejs WWW musi być możliwość szyfrowania połączenia protokołem SSLv3. • Przełącznik musi umożliwiać monitorowanie zdalne protokołem RMON oraz RMONv2 i obsługiwać protokół sFlow. • Urządzenie musi obsługiwać protokół 802.1ag umożliwiający zdalne wykrywanie przerw połączeń w sieci oraz protokół Y.1731. • Urządzenie musi posiadać funkcję wykrywania połączeń jednokierunkowych. • Przełącznik musi obsługiwać także cyfrową diagnostykę parametrów pracy modułów światłowodowych, zgodną z SFF-8472, umożliwiającą przynajmniej: pomiar prądu wzmacniacza, pomiar mocy nadajnika i odbiornika, pomiar temperatury modułu oraz pomiar zasilania modułu. ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 10 z 12 • Urządzenie musi umożliwiać automatyczne pobieranie konfiguracji z zewnętrznego serwera TFTP podczas uruchamiania urządzenia. • Przełącznik powinien posiadać wbudowanego klienta SMTP. • Przełącznik musi posiadać możliwość lokalnego rozwiązywania FQDN na adres IP, co pozwala na wykonywanie poleceń typu ping/traceroute/tftp/telnet dla nazwy FQDN. • Przełącznik musi posiadać możliwość synchronizacji swojego zegara systemowego z zewnętrznym źródłem czasu także przy użyciu protokołu IPv6 oraz musi wspierać protokół synchronizacji czasu zgodny z IEEE1588. • Zapisywanie logów generowanych przez urządzenie musi być możliwe na zewnętrznym serwerze logów - również poprzez adres IPv6. • Urządzenie powinno posiadać możliwość wysyłania i pobierania konfiguracji z serwera TFTP w sieci. • Przełącznik musi umożliwiać wykonywanie polecenia traceroute z poziomu jego interfejsu zarządzającego oraz wspierać traceroute dla IPv6. • Urządzenie powinno posiadać możliwość wykonywania polecenia ping z poziomu interfejsu zarządzającego - również poprzez adres IPv6. • Interfejs WWW przełącznika powinien umożliwiać graficzne monitorowanie ruchu na portach fizycznych urządzenia, a także umożliwiać przeglądanie tablicy adresów MAC. • Powinna istnieć możliwość uruchomienia diagnostyki okablowania z poziomu interfejsu zarządzającego urządzenia. Test powinien dokonywać co najmniej pomiaru długości kabla oraz ciągłości połączenia. • Interfejs zarządzający musi umożliwiać wprowadzenie tekstowego opisu dla każdego z portów fizycznych urządzenia. • Urządzenie powinno być w stanie wysyłać powiadomienia SNMP (tzw. SNMP Traps) w przypadku pojawienia się w sieci nowego adresu MAC. • Urządzenie powinno umożliwiać przechowywanie wielu wersji firmware oraz wielu wersji konfiguracji. • Przełącznik powinien być wyposażony w pamięć Flash umożliwiającą przechowywanie dowolnej liczby plików. • Urządzenie powinno wspierać standard 802.3az (Energy Efficient Ethernet). ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 11 z 12 3. Dokumentacja Dokumentacja powinna zawierać: • stronę tytułową z nazwą jednostki, dokladnym adresem monitoringu wizyjnego zaznaczeniem typu lokalizacji (główna/podległa); • zakres prac, wykaz obowiązujących norm; • ogólny opis instalacji; • schemat blokowy instalacji; • plany instalacji na poszczególnych pietrach; • rejestr problemów i rozwiązań; • zalecenia konserwacyjno-eksploatacyjne. Dodatkowo w dokumentacji powinno się znaleźć: 4. • tabele okablowania paneli krosujących (z numerami podłączonych kamer); • konfiguracja urządzeń aktywnych; • konfiguracja kamer i rejestratora; • kopie gwarancji (certyfikaty) na instalacje (elementy pasywne – okres). Serwis Na potrzeby opisania warunków świadczenia usług serwisowych definiuje się następujące pojęcia: Awaria zdarzenie, w którym uszkodzeniu uległ jeden (lub więcej) element sprzętu ograniczające wydajność lub uniemożliwiające Zamawiającemu korzystanie ze sprzętu / systemu zgodnie z jego specyfikacją techniczną/instrukcją użytkowania Awaria krytyczna awaria, która uniemożliwia Zamawiajacemu świadczenie podstawowych usług Usterka zdarzenie, w którym uszkodzeniu uległ jeden (lub więcej) element sprzętu / systemu, niewpływające na funkcjonalność i wydajność sprzętu / systemu, Zgłoszenie awarii lub usterki ciąg działań ze strony Zamawiającego, mający na celu powiadomienie serwisu o zaistniałej awarii lub usterce, wykonany zgodnie z przyjętą procedurą Dostępność serwisu dni i godziny, w jakich serwis przyjmuje zgłoszenia awarii i usterek nadsyłane przez upoważnionych pracowników Zamawiającego oraz realizuje czynności serwisowe, Reakcja serwisu nawiązanie kontaktu przez pracownika serwisu ze zgłaszającym awarię i/lub usterkę pracownikiem Zamawiającego w celu przeprowadzenia wstępnej diagnostyki i w miarę możliwości przekazania zaleceń. Kontakt może mieć formę bezpośrednią, telefoniczną lub mailową. Naprawa przywrócenie funkcjonalności lub usunięcie usterki Czas reakcji serwisu maksymalny czas, jaki może upłynąć pomiędzy pierwszym zgłoszeniem awarii lub usterki a reakcją serwisu, Czas naprawy czas, jaki może upłynąć pomiędzy pierwszym zgłoszeniem awarii a przywróceniem ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań GMINA MIEJSKA LUBAŃ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Strona 12 z 12 funkcjonalności lub usunięcia usterki. Czas naprawy liczony jest w okresie dostępności serwisu Zgłoszenie awarii lub usterki następuje na wyznaczony adres e-mail, telefonicznie lub za pomocą helpdesku. Serwis jest dostępny w czasie godzin pracy Urzędu. Po zakończeniu naprawy następuję wysłanie raportu, w którym zamieszczona jest przyczyna awarii, sposób jej usunięcia oraz ewentualne zalecenia w celu zminimalizowania lub wyklczenia podobnych incydentów w przyszłości i zachowania ciągłosci działania. Na czas naprawy, serwis zobowiązuje się do dostarczenia, zamontowania i skonfigurowania sprzętu zastępczego o parametrach nie gorszych niż sprzęt przekazany do naprawy. Wymagane czasy podjęcia interwencji i naprawy od zgłoszenia awarii dla dostarczonego sprzętu i zbudowanej infrastruktury dostępowej liczone w dniach roboczych: Urządzenia systemu CCTV Awaria krytyczna Usterka 24 godzin 48 godzin ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- Specyfikacja techniczna monitoringu wizyjnego w Urzędzie Miasta Lubań