SIWZ - Zamówienia Publiczne - Centrum Szkolenia Policji

Porty dostępowe 10/100/1000 muszą zapewniać wsparcie dla zasilania przez sieć
LAN (PoE) zgodnie z IEEE 802.3af oraz IEEE 802.3at. Budżet mocy dla PoE
powinien wynosić co najmniej 800W.
Przełącznik musi być wyposażony w redundantne i wymienne moduły wentylatorów.
Ponadto przełącznik musi mieć możliwość instalacji zasilacza redundantnego.
Podobnie jak wentylatory zasilacze muszą być wymienne.
Wymagana jest obsługa min. 1000 sieci VLAN.
Wymagana jest jednoczesna obsługa min. 6000 adresów MAC oraz 8000 tras
routingu.
Urządzenie musi być wyposażone w min. 64MB pamięci flash i 256MB pamięci
DRAM.
Urządzenie musi być wyposażone w matrycę przełączającą o przepustowości
min. 160Gb/s. Wydajność przełączania min. 65.5Mpps dla pakietów 64-bajtowych
(mierzona dla urządzenia z zainstalowanymi modułami uplink 10GE).
Urządzenie musi mieć możliwość montażu w szafie 19”, a jego wysokość
nie może być większa niż 1RU.
Obsługa protokołu NTP.
Przełącznik musi zapewniać możliwość routingu w warstwie 3 – routing statyczny
IPv4 i IPv6 oraz routing dynamiczny (minimum RIPv2 i RIPng).
Przełącznik musi zapewniać możliwość rozszerzenia funkcjonalności routingu IP o
obsługę zaawansowanych protokołów routingu w tym OSPF, BGP4, IS-ISv4,
OSPFv3, Policy-based routingu oraz routingu mulicast’ów (PIM-SM, PIM-DM, PIM-
SSM) poprzez uaktualnienie oprogramowania lub zakup odpowiedniej licencji.
Obsługa IGMPv3 i MLDv1/2 Snooping.
Obsługa protokołu redundancji bramy (HSRP, VRRP lub równoważny).
Wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s
Multi-Instance Spanning Tree.
Przełącznik musi posiadać możliwość uruchomienia funkcjonalności DHCP Server
oraz DHCP Relay.
Funkcjonalność Layer 2 traceroute umożliwiająca śledzenie fizycznej trasy pakietu o
zadanym źródłowym i docelowym adresie MAC.
Przełącznik musi obsługiwać następujące mechanizmy bezpieczeństwa:
- Wiele poziomów dostępu administracyjnego poprzez konsolę. Przełącznik musi
umożliwiać zalogowanie się administratora z konkretnym poziomem dostępu zgodnie z
odpowiedzą serwera autoryzacji (privilege-level),
- Autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością dynamicznego
przypisania użytkownika do określonej sieci VLAN i z możliwością dynamicznego
przypisania listy ACL,
- Obsługa funkcji Guest VLAN umożliwiająca uzyskanie gościnnego dostępu
do sieci dla użytkowników bez suplikanta 802.1X,
- Możliwość uwierzytelniania urządzeń na porcie w oparciu o adres MAC,
- Możliwość uwierzytelniania użytkowników w oparciu o portal www dla klientów bez
suplikanta 802.1X (bez konieczności stosowania zewnętrznego serwera www),
- Przełącznik musi umożliwiać elastyczność w zakresie przeprowadzania mechanizmu
uwierzytelniania na porcie. Wymagane jest zapewnienie jednoczesnego uruchomienia
na porcie zarówno mechanizmów 802.1X, jak i uwierzytelniania per MAC oraz
uwierzytelniania w oparciu o www. Administrator sieci musi mieć możliwość wyboru
kolejności, w jakiej próby uwierzytelniania będą zachodzić
43