Szczegółowa specyfikacja techniczno-cenowa zamówienia

Załącznik Nr 1 do SIWZ- Szczegółowa specyfikacja techniczno-cenowa zamówienia (UWAGA: po wypełnieniu przez Wykonawcę staje się formularzem cenowym oferty i Załącznikiem Nr 1 do Umowy).
Uwaga: Nie można edytować kolumn o numerach I, II i III niniejszego formularza.
W kolumnie IV należy wpisać wartości.
W kolumnie VI należy wypełnić odpowiednie wiersze poprzez wpisanie w wykropkowane miejsca danych charakteryzujących
oferowany przedmiot zamówienia oraz odpowiednie skreślenie pozycji oznaczonych TAK/NIE* na zasadzie spełnia lub nie
spełnia
Szczegółowa specyfikacja techniczno-cenowa zamówienia - część I
Lp.
Liczba
Opis minimalnych parametrów technicznych i funkcjonalnych
szt.
III
II
I
Cena ofertowa
brutto
Opis parametrów technicznych i funkcjonalnych sprzętu oferowanego przez
Wykonawcę.
zł
V
IV
Producent: ……………………………………………………………………..
Model: …………………………………………………………………………..
Nr konfiguracji (jeżeli występuje ): ………………………………………….
Router modularny
1
Montaż w szafie 19” rack. System musi być dostarczony ze wszystkimi komponentami do instalacji w szafie rack 19''.
1
TAK / NIE *
2
Urządzenie musi być wyposażone w co najmniej 3 interfejsy Gigabit Ethernet 10/100/1000 Base-T dla realizacji połączenia do sieci WAN. Co najmniej jeden
z interfejsów musi mieć możliwość pracy w trybie „dual-physical" z gigabitowym portem światłowodowym definiowanym przez moduł SFP.
2
TAK / NIE *
3
Do urządzenia należy dostarczyć:
- wkładki GbE SFP+ single-mode (wsparcie dla komunikacji na odległość do 10km dla światłowodów jednomodowych) w ilości odpowiadającej liczbie
portów GbE (SFP) zaoferowanego przełącznika.
3
TAK / NIE *
4
Urządzenie musi być wyposażone w co najmniej dwa porty USB. Porty muszą pozwalać na podłączenie zewnętrznych pamięci w celu przechowywania
obrazów systemu operacyjnego, plików konfiguracyjnych lub certyfikatów elektronicznych oraz pełnić funkcję konsoli szeregowej.
4
TAK / NIE *
5
Urządzenie musi posiadać możliwość instalacji co najmniej:
a) 4 modułów sieciowych z interfejsami.
b) 2 modułów usługowych z interfejsami. Moduły usługowe powinny mieć możliwość wyłączenia w celu oszczędzania energii elektrycznej.
c) 1 wewnętrznego modułu usługowego.
d) 3 modułów z układami DSP (ang. Digital Signal Processor). Moduły DSP powinny mieć możliwość wyłączenia w celu oszczędzania energii elektrycznej.
5
TAK / NIE *
6
Urządzenie musi posiadać co najmniej:
a) jeden wewnętrzny sprzętowy moduł akceleracji szyfrowania DES/3DES/AES,
b) dwa porty Tl/El do realizacji usług głosowych i danych,
c) jeden moduł z czterema portami FXO do realizacji usług głosowych,
d) jeden moduł DSP do obsługi co najmniej 32 kanały głosowe G.711,
e) możliwość skonfigurowania bezpośredniej komunikacji pomiędzy wybranymi modułami usługowymi z pominięciem głównego procesora.
6
TAK / NIE *
7
Wszystkie interfejsy urzadzenia muszą być „aktywne". Nie dopuszcza się stosowania kart,
w których dla aktywacji interfejsów potrzebne będą dodatkowe licencje lub klucze aktywacyjne i konieczne wniesienie opłat licencyjnych. Np.
niedopuszczalne jest stosowanie karty 4-portowej gdzie aktywne są 2 porty, a dla uruchomienia pozostałych konieczne jest dodatkowej licencji.
7
TAK / NIE *
8
Sloty urządzenia przewidziane pod rozbudowę o dodatkowy moduł usługowy muszą mieć możliwość obsadzenia modułami:
a) z portami szeregowymi - o gęstości co najmniej 4 porty na moduł,
b) z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 8 portów na moduł,
c) z przełącznikiem Ethernet - o gęstości co najmniej 16 portów na moduł,
d) systemu filtrowania treści (Content Engine),
e) systemu wykrywania włamania (IDS),
f) analizatora sieciowego.
8
TAK / NIE *
9
Sloty urządzenia przewidziane pod rozbudowę o dodatkową kartą sieciową muszą mieć możliwość obsadzenia kartami:
a) z portami szeregowymi - o gęstości co najmniej 2 porty na moduł,
b) ze zintegrowanym modemem ADSL - o gęstości co najmniej 1 port na moduł,
c) ze zintegrowanym modemem SHDSL - o gęstości co najmniej 1 port na moduł,
d) z interfejsem ISDN BRI (styk S/T) - o gęstości co najmniej 1 port na moduł,
e) z przełącznikiem Ethernet - o gęstości co najmniej 4 portów na moduł.
9
TAK / NIE *
10
Sloty urządzenia przewidziane pod rozbudowę o moduł z układami DSP muszą mieć możliwość obsadzenia modułami:
a) o gęstości nie mniejszej niż 128 kanałów,
b) pozwalającymi na dynamiczne alokowanie DSP do różnych zadań (obsługa interfejsów głosowych, Transcoding, Conferencing) z granulacją do 1 DSP,
c) posiadających wsparcie dla usług wideo.
10
TAK / NIE *
11
Wydajność urządzenia w zaoferowanej konfiguracji z wyłączonymi usługami nie może być mniejsza niź 75 Mbit/s.
11
TAK / NIE *
12
Oprogramowanie routera musi umożliwiać rozbudowę o dodatkowe funkcjonalności bez konieczności instalacji nowego oprogramowania. Nowe zbiory
funkcjonalności muszą być dostępne poprzez wprowadzenie odpowiednich licencji.
12
TAK / NIE *
13
Urządzenie musi posiadać obsługę protokołów routingu IP BGPv4, OSPFv3, IS-IS, RIPv2 oraz routingu multicastowego PIM (Sparse i Dense) oraz routing
statyczny.
Protokół BGP musi posiadać obsługę 4 bajtowych ASN.
13
TAK / NIE *
14
Urządzenie musi wspierać następujące mechanizmy i funkcjonalności:
a) Policy Based Routing,
b) IGMPv3, IGMP Snooping, PIMvl, PIMv2,
c) protokół DVMRP,
d) Unicast Reverse Path Forwarding (uRPF),
e) routing między sieciami VLAN w oparciu o trunking 802.l Q,
f) IPv6 w tym ICMP dla IPv6,
g) obsługę list kontroli dostępu w oparciu o adresy IP źródłowe i docelowe, protokoły IP, porty TCP/UDP, opcje IP, flagi TCP, oraz o wartości TTL,
h) korelację zdarzeń związanych z filtracją za pomocą list kontroli dostępu dla syslog (np. za pomocą etykiety przypisanej do określonego wpisu na listach
kontroli dostępu lub skrót MD5 generowany przez router),
i) obsługę NAT dla ruchu IP unicast i multicast oraz PAT dla ruchu IP unicast, NAT musi zapewniać wsparcie dla H.224/H.245,
j) WCCP i WCCPv2,
k) obsługę wirtualnych instancji routingu (VRF) co najmniej 15 instancji VRF,
l) obsługę 20000 wpisów w tablicach VRF (sumaryczna wartość dla wszystkich VRF),
m) DiffServ,
n) protokół RSVP.
14
TAK / NIE *
15
TAK / NIE *
16
Urządzenie musi obsługiwać protokoł:
a) GRE oraz zapewniać mechanizm honorowania IP Precedence dla ruchu tunelowanego,
b) NTP,
c) DHCP w zakresie Client - Server,
d) First Hop Redundancy Protocol (co najmniej HSRP, GLBP, VRRP lub odpowiednika),
e) SNMP v3.
16
TAK / NIE *
17
Urządzenie musi posiadać obsługę mechanizmów uwierzytelniania, autoryzacji i rozliczania (AAA) z wykorzystaniem protokołów RADIUS lub TACACS+.
17
TAK / NIE *
18
Urządzenie musi posiadać możliwość współpracy z centralnym systemem procesowania połączeń telefonii IP w celu przejęcia podstawowych funkcji telefonii
do połączeń wewnętrznych oraz wyjścia na linie miejskie na czas awarii połączenia do systemu centralnego. Funkcja ta musi być w stanie obsłużyć co
najmniej 250 abonentów. Router musi zostać dostarczony z licencjami do uruchomienia tej funkcjonalności dla co najmniej 10 abonentów.
18
TAK / NIE *
19
Urządzenie musi posiadać funkcje pozwalające na automatyzację konfiguracji ustawień QoS (w szczególności dla usług VoIP) w postaci automatycznego
tworzenia wzorców konfiguracyjnych na potrzeby implementacji QoS.
19
TAK / NIE *
20
Urządzenie musi posiadać funkcjonalność sondy (nadajnik i odbiornik) do mierzenia parametrów ruchu dla protokołów IP oraz VoIP (pomiar jakości poprzez
symulację kodeków VoIP i mierzenie parametrów opóźnienia „tam i z powrotem" (roundtrip), jitter i utraty pakietów).
20
TAK / NIE *
21
Urządzenie musi mieć możliwość pracy jako brama VoIP/PSTN z wykorzystaniem interfejsów PRI/BRI lub analogowych. Brama musi mieć możliwość pracy
w sposób niezależny lub sterowany przez system centralny procesowania połączeń.
21
TAK / NIE *
22
Wymagana jest możliwość pracy jako mostek do połączeń VoIP wielopunktowych.
22
TAK / NIE *
23
Urządzenie musi posiadać możliwość szyfrowania połączeń z wykorzystaniem algorytmów DES/3DES, w tym beztunelowego szyfrowania w oparciu o
zarządzanie kluczami wg algorytmu GDOI zgodnie z RFC 3547.
23
TAK / NIE *
24
Urządzenie musi mieć możliwość eksportu statystyk ruchowych za pomocą protokołu Netflow/Jflow lub sFlow, bądź IPFIX.
24
TAK / NIE *
25
Urządzenie musi być konfigurowalne za pomocą interfejsu linii poleceń (ang. Command Line Interface - CLI).
Plik konfiguracyjny urządzenia (w szczególności plik konfiguracji parametrów routingu) musi pozwalać na edycję w trybie off-line, tzn. musi być możliwość
przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym komputerze. Po zapisaniu konfiguracji w pamięci nieulotnej powinno być możliwe
uruchomienie urządzenia z nowa konfiguracją. W pamięci nieulotnej musi być możliwość przechowywania więcej niż jednego pliku konfiguracyjnego. Zmiany
aktywnej konfiguracji muszą być widoczne natychmiast - nie dopuszcza się częściowych restartów urządzenia po dokonaniu zmian.
25
TAK / NIE *
26
Urządzenie musi posiadać wbudowany zasilacz umożliwiający zasilanie prądem przemiennym 230V (50/60 Hz).
26
TAK / NIE *
27
Urządzenie musi mieć możliwość instalacji zewnętrznego zasilacza redundantnego.
27
TAK / NIE *
28
Urządzenie musi posiadać możliwość doprowadzenie zasilania do portów Ethernet (tzw. Inline-power) - w modułach sieciowych dostępnych do urządzenia.
28
TAK / NIE *
29
Co najmniej 36 miesięcy bezpłatnej gwarancji (części i robocizna) od daty obustronnego podpisania Końcowego Protokołu Zdawczo-Odbiorczego Dostawy,
na miejscu u Zamawiającego.
29
TAK / NIE *
30
Maksymalny czas usunięcia awarii następny dzień roboczy (NBD) od zgłoszenia lub w przypadku braku możliwości usunięcia awarii w w/w terminie
podstawienie sprzętu zastępczego o parametrach technicznych niegorszych niż sprzęt oferowany.
30
TAK / NIE *
31
Zamawiający wymaga nieograniczonego dostępu (24 godziny na dobę, 7 dni w tygodniu) do dedykowanej przez producenta urządzenia strony pozwalający
na uzyskanie pomocy technicznej, aktualizacje i uaktualnienia oprogramowania.
31
TAK / NIE *
32
Urządzenie powinno posiadać najnowszą dostępną wersję oprogramowania.
32
TAK / NIE *
1
15
1
Urządzenie musi zapewniać obsługę mechanizmów kolejkowania ruchu:
a) z obsługą kolejki absolutnego priorytetu,
b) ze statyczną alokacją pasma dla typu ruchu,
c) WFQ,
d) mieć możliwość tworzenia klas ruchu oraz oznaczanie (Marking), klasyfikowanie i obsługę ruchu (Policing, Shaping) w oparciu o klasę ruchu,
e) Generic Traffic Shaping,
f) ograniczania pasma dla określonego typu ruchu.
Łączna wartość ofertowa brutto zamówienia:
………………………………………………………
(pieczęć i podpis Wykonawcy
Załącznik Nr 1 do SIWZ- Szczegółowa specyfikacja techniczno-cenowa zamówienia (UWAGA: po wypełnieniu przez Wykonawcę staje się formularzem cenowym oferty i Załącznikiem Nr 1 do Umowy).
Uwaga: Nie można edytować kolumn o numerach I, II i III niniejszego formularza.
W kolumnach IV, V należy wpisać wartości.
W kolumnie VI należy wypełnić odpowiednie wiersze poprzez wpisanie w wykropkowane miejsca danych
charakteryzujących oferowany przedmiot zamówienia oraz odpowiednie skreślenie pozycji oznaczonych TAK/NIE* n
zasadzie spełnia lub nie spełnia
Szczegółowa specyfikacja techniczno-cenowa zamówienia - część II
Lp.
Opis minimalnych parametrów technicznych i funkcjonalnych
szt.
III
II
I
Liczba
Cena
jednostkowa
brutto
Łączna cena
ofertowa brutto
(liczba x cena
jednostkowa
brutto)
zł
zł
IV
V
Opis parametrów technicznych i funkcjonalnych sprzętu oferowanego przez
Wykonawcę.
VI
Producent: ……………………………………………………………………..
Model: …………………………………………………………………………..
Nr konfiguracji (jeżeli występuje): ………………………………………….
Przełącznik dostępowy
1
Montaż w szafie 19” rack. System musi być dostarczony ze wszystkimi komponentami do instalacji w szafie rack 19''.
1
TAK / NIE *
2
Liczba portów 10Gbit Eth (SFP+) co najmniej 2.
Liczba portów Gigabit Ethernet 10/100/1000 Base-T (Auto-MDIX) co najmniej 48.
2
TAK / NIE *
3
Do każdego urządzenia należy dostarczyć:
- wkładki 10Gbit SFP+ single-mode (wsparcie dla komunikacji na odległość do 10km dla światłowodów jednomodowych) w ilości co najmniej 2 szt.
- przewody DAC+ o długości co najmniej 1m, w ilości odpowiadającej liczbie portów 10Gbit Eth (SFP+) zaoferowanego przełącznika,
- patchcordy kat. 6 (LSHZ) o długości 1m, w ilości co najmniej 24 szt., w 2 kolorach (zielony, czerwony),
- patchcordy kat. 6 (LSHZ) o długości 2m, w ilości co najmniej 24 szt., w 2 kolorach (zielony, czerwony).
3
TAK / NIE *
4
Urządzenie musi zapewniać przepustowość co najmniej 100Gb/s i szybkość przełączania co najmniej 100Mp/s dla IPv4.
4
TAK / NIE *
5
TAK / NIE *
5
Urządzenie musi zapewniać możliwość łączenia w stos lub tworzenie wirtualnego systemu złożonego z co najmniej 2 urządzeń z tej samej rodziny, zarządzanego jako
całość (widzianego jako jedno urządzenie z pozycji operatora). Musi istnieć możliwość tworzenia połączeń typu link aggregation terminowanych na dwóch fizycznych
przełącznikach (tzw. multi-chassis link aggregation lub cross stack aggregation) zgodnych z IEEE 802.3ad (LACP).
Jeżeli realizacja wyżej opisanej funkcjonalności wymagają dodatkowych modułów to należy je dostarczyć.
6
Warstwa przełączania co najmniej 2.
6
TAK / NIE *
7
Rozmiar tablicy adresów MAC urządzenia co najmniej 10 000.
7
TAK / NIE *
8
Obsługa co najmniej 1 000 sieci VLAN z obsługą identyfikatorów co najmniej 4000 VLAN ID.
8
TAK / NIE *
9
Obsługa co najmniej 16 instancji MST.
9
TAK / NIE *
10
Urządzenie musi zapewniać sprzętową obsługę kolejek QoS w oparciu o listy dostępowe ACL i pozwalać na zdefiniowanie nie mniej niż 500 reguł ruchu.
10
TAK / NIE *
11
Urządzenie musi zapewniać sprzętową obsługę kontroli dostępu (ACL) i pozwalać na zdefiniowanie nie mniej niż 500 reguł filtrowania ruchu.
11
TAK / NIE *
12
Urządzenie musi zapewniać obsługę Jumbo Frame o rozmiarze co najmniej 9216 bajtów.
12
TAK / NIE *
13
Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem ciągłości działania sieci:
IEEE 802.1D Spanning Tree Protocol,
IEEE 802.1w Rapid Reconfiguration of Spanning Tree,
IEEE 802.1s Multiple VLAN Instances of Spanning Tree,
możliwość grupowania (dowolnie wybranych) portów w celu utworzenia linku zagregowanego zgodnie z IEEE 802.3ad (LACP).
13
TAK / NIE *
14
Urządzenie musi wspierać następujące mechanizmy związane z zapewnieniem jakości usług w sieci:
- sprzętowa obsługa co najmniej 4 kolejek dla różnego rodzaju ruchu (w tym co najmniej jedna kolejka ze statusem "strict priority"),
- klasyfikacja ruchu w podziale na różne klasy w oparciu o: źródłowy/docelowy
adres MAC, źródłowy/docelowy adres IP, źródłowy/docelowy port TCP,
- możliwość ograniczenia pasma dostępnego na danym porcie dla ruchu o danej klasie,
- kontrola sztormów dla ruchu broadcastowego i multicastowego,
- mechanizm automatycznego zapewnienia jakości usług.
- obsługa VLANu głosowego, odseparowanie ruchu danych i ruchu głosowego.
14
TAK / NIE *
15
Urządzenie musi wspierać następujące mechanizmy związane z bezpieczeństwem sieci:
- autoryzacja użytkowników w oparciu o protokół 802.1x z możliwością dynamicznego przypisania użytkownika do wskazanej sieci VLAN oraz dynamicznego
przypisania listy ACL,
- obsługę tzw. "Guest VLAN", umożliwiającego uzyskanie ograniczonego dostępu do sieci dla użytkowników bez suplikanta 802.1x,
- obsługę uwierzytelniania w oparciu o portal www dla użytkowników bez suplikanta 802.1x,
- obsługę tzw. prywatnego VLANu, umożliwiającego blokowanie ruch pomiędzy portami w obrębie jednego VLANu (tzw. porty izolowane) z możliwością komunikacji z
portem nadrzędnym,
- możliwość uwierzytelniania urządzeń w oparciu o adres MAC,
- możliwość uwierzytelniania wielu użytkowników (i przypisywania im różnych VLANów) na jednym porcie,
- możliwość wymuszenia ponownego uwierzytelniania portu,
- obsługę list kontroli dostępu (ACL) dla IPv4 i IPv6,
- ACL bazujący na adresach IP i typie protokołu,
- ACL bazujący na adresach MAC,
- mechanizmów typu Port Security, DHCP Snooping, Dynamic ARP Inspection, IP Source Guard,
- musi istnieć możliwość ograniczenia adresów MAC dozwolonych na wybranym porcie,
- możliwość autoryzacji logowania użytkowników (w tym dostęp administracyjny) z wykorzystaniem serwerów RADIUS, TACACS+ lub bazy wewnętrznej (z co najmniej
4 poziomami dostępu).
15
TAK / NIE *
16
Urządzenie musi obsługiwać protokoły LLDP i LLDP-MED lub rozwiązanie równoważne stosowane do automatycznego wykrywania i konfiguracji urządzeń sieciowych
znajdujących się w swoim sąsiedztwie (z uwzględnieniem telefonów IP).
16
TAK / NIE *
17
Urządzenie musi posiadać protokół dystrybucji informacji o sieciach VLAN pozwalający na centralne definiowanie VLAN i ich propagacji na inne przełączniki.
17
TAK / NIE *
18
Urządzenie musi wspierać następujące mechanizmy związane z monitoringiem sieci:
- pozwalać na lokalny i zdalny monitoring ruchu na określonym porcie,
- obsługiwać Connectivity Fault Management (CFM - IEEE 802.1ag) oraz Ethernet Link OAM (IEEE 802.3ah) lub co najmniej posiadać mechanizm badania trasy
pakietów umożliwiający śledzenie fizycznej trasy pakietu o zadanym źródłowym i docelowym adresie MAC.
18
TAK / NIE *
19
Urządzenie musi obsługiwać co najmniej następujące funkcjonalności i protokoły:
- CLI- Command Line Interface
- DHCP Client- Dynamic Host Configuration Protocol
- DHCP Server
- DHCP Relay
- TFTP- Trivial File Transfer Protocol
- HTTP- Hypertext Transfer Protocol
- HTTPS- Hypertext Transfer Protocol Secure
- ICMP- Internet Control Message Protocol (RFC792)
- IP Multicast / IGMP v1, v2, v3 / IGMP Snooping
- IP QoS
- IPv4- Internet Protocol v4
- IPv6- Internet Protocol v6
- RMON- Remote Monitoring
- SNMP- Simple Network Management Protocol
- SNMPv2- Simple Network Management Protocol ver. 2
- SNMPv3- Simple Network Management Protocol version 3
- NTP- Network Time Protocol
- SSHv2- Secure Shell version 2
- IEEE 802.1x- Network Login
- IEEE 802.1x- Network Login (MAC-based Access Control)
- IEEE 802.1x- Network Login (Port-based Access Control)
19
TAK / NIE *
20
Co najmniej 60 miesięcy bezpłatnej gwarancji (części i robocizna) od daty obustronnego podpisania Końcowego Protokołu Zdawczo-Odbiorczego Dostawy, na
miejscu u Zamawiającego.
20
TAK / NIE *
21
Maksymalny czas usunięcia awarii do 10 dni (roboczych) od zgłoszenia lub w przypadku braku możliwości usunięcia awarii w w/w terminie podstawienie sprzętu
zastępczego o parametrach technicznych niegorszych niż sprzęt oferowany.
21
TAK / NIE *
22
W ramach przedmiotu zamówienia należy zapewnić przeszkolenie dla wskazanych przez
Zamawiającego pracowników (maksymalnie 4 osoby) z zakresu podstawowej konfiguracji urządzenia:
konfiguracja portów, VLANów, ACL, QOS, zabezpieczeń.
W siedzibie zamawiającego w wymiarze co najmniej 6 godzin (zegarowych).
22
TAK / NIE *
1
9
Łączna wartość ofertowa brutto zamówienia:
………………………………………………………
(pieczęć i podpis Wykonawcy