Technické požadavky projektu

Transkript

1 Obsah Technické požadavky projektu Technické požadavky projektu Řešení hlasových služeb PČR Karlovarského kraje Cíle projektu Definice objektů a budov PČR KŘ Karlovarského kraje Funkční specifikace IP telefonního systému Požadavky na řídící část IP telefonního systému Požadavky na řešení číslovacího plánu Požadavky na dostupnost tísňových linek Požadavky na identifikace hovorů Požadavky na směrování hovorů Požadavky na Call Admission Control Požadavky na konferenční hovory Požadavky na záložní systém pro volání v jednotlivých lokalitách Požadavky na integraci analogových telefonních přístrojů, faxů a modemů Požadavky na integraci IP telefonů s aplikacemi na PC Požadavky na bezpečnost IP telefonního systému Požadavky na integraci IP telefonního systému s externími telefonními sítěmi Požadavky na uživatelské služby IP telefonního systému Požadavky na telefonní přístroje pro jednotlivé lokality PČR KV Připojení útvarů MV a centrálních útvarů PČR do nové hlasové infrastruktury PČR KV Požadavky na integraci IP telefonní infrastruktury s LAN sítí Požadavky na integraci videoklientů s videokonferenčními systémy Požadavky na systém nahrávání hovorů Požadavky na tarifikační systém Funkční specifikace nové komunikační infrastruktury LAN a WAN architektura Požadované síťové prvky Dovybavení MPLS směrovačů sítě ITS MV pro účely migrace uzlu KŘ PČR KV Požadavky na zabezpečení komunikační infrastruktury Požadavky na modulární L3 přepínač pro KŘ PČR KV Požadavky na modulární L3 přepínače pro lokality ÚO Požadavky na přístupové L2 přepínače do LAN sítí jednotlivých lokalit Požadavky na centrální hlasové brány pro KŘ PČR KV Požadavky na WAN směrovače pro lokalitu KŘ PČR KV Požadavky na WAN směrovače pro lokality ÚO Požadavky na WAN směrovače pro lokality obvodních oddělení Požadavky na WAN směrovače pro ostatní lokality Požadavky na síť WLAN v lokalitě PČR KV Požadavky na monitoring komunikační a datové infrastruktury Požadavky na migrační práce nových systémů Současný stav Požadavky na migraci Požadavky na předvedení funkcionality Požadavky na vypracování projektu Struktura projektu Detailní požadovaná funkční specifikace kategorizovaných prvků systému

2 7.1 IP telefony IP telefon typu A základní IP telefon typu B pokročilý IP telefon typu C manažerský IP telefon typu D asistentský IP telefony typu E osobní videotelefon a aplikační klient IP telefon typu F konferenční Analogový převodník Wifi IP telefon pro vybrané lokality Síťové prvky LAN a WAN Modulární L3 přepínač pro řešení LAN infrastruktury lokality krajského ředitelství Modulární L3 přepínač pro řešení LAN infrastruktury lokalit územních odborů L2 přepínače pro řešení LAN infrastruktury lokalit policejních stanic Hlasová brána pro připojení do externích telefonních sítí KŘ WAN směrovač pro připojení lokalit územních odborů WAN směrovač pro připojení obvodních oddělení WAN směrovač pro připojení ostatních lokalit WAN směrovač pro připojení lokality KŘ PČR KV Požadavky na síť WLAN v lokalitě PČR KV Obecné vlastností celé bezdrátové sítě Centrální část bezdrátové sítě Distribuovaná část bezdrátové sítě

3 Seznam tabulek Tabulka 1: Adresy připojovaných objektů a budov KŘ Karlovarského kraje... 4 Tabulka 2: Připojení centrální lokality KŘ PČR KV do VTS a externích telefonních sítí... 8 Tabulka 3: Připojení ostatních lokalit PČR KV do VTS a specifikace kapacity záložních telefonních systémů v lokalitách... 8 Tabulka 4: Počty požadovaných IP telefonů a analogových portů na jednotlivých lokalitách PČR KV. 10 Tabulka 5: Požadavky na zařízení v jednotlivých lokalitách Tabulka 6: Funkční požadavky na IP telefon typu A Tabulka 7: Funkční požadavky na IP telefon typu B Tabulka 8: Funkční požadavky na IP telefon typu C Tabulka 9: Funkční požadavky na IP telefon typu D Tabulka 10: Funkční požadavky na IP telefon typu E Tabulka 11: Funkční požadavky na IP telefon typu F Tabulka 12: Funkční požadavky na analogový převodník Tabulka 13: Funkční požadavky na Wifi IP telefon Tabulka 14: Funkční požadavky na modulární L3 přepínač pro LAN krajského ředitelství Tabulka 15: Funkční požadavky na modulární L3 přepínač pro lokality územních odborů Tabulka 16: Funkční požadavky na L2 přepínač Tabulka 17: Funkční požadavky na hlasovou bránu Tabulka 18: Funkční požadavky na směrovač s podporou funkcí hlasové brány pro lokality územních odborů Tabulka 19: Funkční požadavky na směrovač s podporou funkcí hlasové brány pro lokality obvodních oddělení Tabulka 20: Funkční požadavky na směrovač s podporou funkcí hlasové brány pro ostatní lokality.. 37 Tabulka 21: Funkční požadavky na centrální VPN směrovač Tabulka 22: Požadavky na obecné vlastnosti celé bezdrátové sítě Tabulka 23: Požadavky na kontroler bezdrátové sítě Tabulka 24: Požadavky na přístupové body bezdrátové sítě

4 1 Řešení hlasových služeb PČR Karlovarského kraje 1.1 Cíle projektu Cílem projektu je vybudovat moderní, vysoce dostupnou a spolehlivou komunikační infrastrukturu pro řešení hlasových a datových služeb PČR Karlovarského kraje. Požadováno je řešení založené na IP telefonii. Nedílnou součástí řešení hlasové infrastruktury je i upgrade stávající WAN a LAN infrastruktury v jednotlivých lokalitách PČR, která tvoří základní transportní prostředí pro nasazení nové hlasové infrastruktury. Navržené řešení hlasové infrastruktury musí splňovat funkční požadavky popsané v následujících kapitolách. 1.2 Definice objektů a budov PČR KŘ Karlovarského kraje Tabulka 1: Adresy připojovaných objektů a budov KŘ Karlovarského kraje Lokalita Uzel Karlovy Vary KŘ Závodní ul., Karlovy Vary Nová budova ÚO Rolavská 386/1, Karlovy Vary, Stará Role Rybáře CP Závodu míru 725/16, Karlovy Vary Realistik Psinec KV Sládkova 1754/20, Karlovy Vary Garáže KV Sokolovská 204/55, Karlovy Vary OO PČR Karlovy Vary město, Vítězná ul, K. Vary Kožárna OO PČR Bečov Nová ulice 339, Bečov OO PČR Bochov Pražská 250, Bochov OO PČR Jáchymov Dukelských hrdinů 441, Jáchymov OO PČR Nejdek bratří Čapků 640, Nejdek OO PČR Nová Role U plynárny 309, Nová Role OO PČR Ostrov Hlavní třída 713, Ostrov OO PČR Pernink Karlovarská 172, Pernink OO PČR Teplá Masarykovo náměstí 15, Teplá OO PČR Toužim Plzeňská 387, Toužim OO PČR Žlutice Velké náměstí 142, Žlutice Uzel Sokolov KŘ + ÚO Jednoty 1773, Sokolov Jednota KŘ + ÚO Dobrovského 1936, Dolní Rychnov Rychnov Krajské autodílny součást areálu Rychnov Psinec SO součást areálu Rychnov KŘ K.H. Borovského 1040, Sokolov Kruháč CP U divadla 466, Sokolov Cizina OO PČR Habartov nám. Přátelství 112, Habartov OO PČR Horní Slavkov Pluhova 213, Horní Slavkov OO PČR Chodov Staroměstská 18, Chodov OO PČR Kraslice nám.tgm 76, Kraslice OO PČR Kynšperk Školní 775, Kynšperk OO PČR Loket Zahradní 50, Loket OO PČR Rotava sídliště 602, Rotava OO PČR Sokolov město Hornická 2198, Sokolov Uzel Cheb ÚO Valdštejnova 2, Cheb ÚO 17. listopadu 2108/40, Cheb PS Klub Psinec CH součást areálu PS Klub Poznámky Nová budova KŘ, ve výstavbě Jen telefony Nově pořízeno - v rekonstrukci napojeno optikou napojeno optikou napojeno optikou 4

5 Lokalita Sklady součást areálu PS Klub Garáže CH Potoční 25, Cheb OO PČR Aš Gustava Geipela 2, Aś OO PČR Františkovy Lázně, Americká 16, Františkovy Lázně OO PČR Cheb město, Hviezdoslavovo nám. 4, Cheb OO PČR Cheb - venkov, Žižkova 17, Cheb OO PČR Mariánské Lázně, Hlavní 153, Mariánské Lázně Služebna Kynžvart součást OOP ML OO PČR Plesná 5. května 219, Plesná Poznámky napojeno optikou Jen telefony 2 Funkční specifikace IP telefonního systému 2.1 Požadavky na řídící část IP telefonního systému Řešení IP telefonního systému umožní nasazení centralizovaného modelu zpracování hovorů formou jediného společného aplikačního clusteru, zajišťujícího: jednotnou sadu služeb dostupnou všem uživatelům PČR KV, přenositelnost čísla a uživatelských služeb v rámci systému IP telefonie, centralizovanou správu celého systému, IP telefonní systém musí zajistit telefonní funkce pro min uživatelů rozmístěných v jednotlivých lokalitách IP WAN (MPLS) sítě PČR KV s možností využití lokálních prostupů do veřejné telefonní sítě. Pro realizaci řídící části IP telefonního systému je preferováno řešení umožňující provozovat řídící servery IP telefony ve virtuálním prostředí VMware ESXi, která je instalována na dedikovaných HW zařízeních s vysokou spolehlivostí a dostupností (redundantní napájecí zdroje typu hot swap, redundantní NIC, redundantní disky typu hot swap). Řídící část IP telefonního systému musí být navržena jako plně redundantní systém řídících serverů (redundance 1:1) s možností jejich geografického rozmístění a možností rozkládání zátěže na jednotlivé servery. IP telefonní systém musí zajistit uživatelům ve všech lokalitách IP WAN sítě PČR KV plnou dostupnost telefonních funkcí i v případě poruchy IP WAN sítě. IP telefonní systém musí poskytovat otevřená a dokumentovaná rozhraní následujících služeb: Signalizace SIP, H.323, MGCP Aplikace HTTP, XML, SOAP, SIP, TAPI, JTAPI IP telefonní systém musí podporovat jak protokol IPv4, tak i protokol IPv6 (dle Pokynu vlády ČR č.727 ze dne ). 2.2 Požadavky na řešení číslovacího plánu Řešení IP telefonního systému musí umožňovat tvorbu a správu více číslovacích plánů, jejich vzájemnou izolaci i provázání a musí zajistit: Zachování stávajících číslovacích plánů v jednotlivých lokalitách. Postupnou implementaci centralizovaného číslovacího plánu s časovým překryvem původních číslovacích plánů podle harmonogramu projektu. Pružnou manipulaci s číslem volaného i volajícího v průběhu sestavování hovoru. 5

6 2.3 Požadavky na dostupnost tísňových linek Dostupnost tísňových linek (112, 150, atd.) musí být zajištěna nejbližší hlasovou branou v lokalitě uživatele. V případně nedostupnosti, pak nejbližší možnou nebo centrální hlasovou bránou. Identifikace volajícího musí být zachována a předána operátorovi veřejné telefonní sítě. 2.4 Požadavky na identifikace hovorů Řešení musí umožnit zachování i modifikaci čísla volajícího pro příchozí i odchozích hovory. Maskování musí být podporováno pro jednotlivé telefonní přístroje, linky a pro skupiny linek příslušné lokalitě nebo organizačnímu celku. 2.5 Požadavky na směrování hovorů Řešení musí umožnit Least Cost Routing (LCR) z pohledu místa vzniku hovoru. Hovor bude směrován na základě volby tarifu a volby přenosové cesty. Směrovací pravidla jsou spravována centralizovaně a reflektují ekonomická kritéria pro služby jednotlivých operátorů veřejných sítí. 2.6 Požadavky na Call Admission Control IP telefonní systém musí umožnit efektivní řízení využití přenosové kapacity (Call Admission Control) transportní IP/MPLS infrastruktury propojující jednotlivé lokality PČR Karlovarského kraje. CAC musí umožňovat centrální správu a řízení včetně real-time komunikace mezi řídícími servery IP telefonního systému a komunikačními prvky IP infrastruktury o dostupnosti přenosového pásma pro hlasové a video hovory s využitím standardního signalizačního protokolu RSVP. CAC musí dále umožnit: řízení přenosového pásma pro hlasové i video služby společně. specifikaci garantované šířky pásma a použitého kódování hlasových a video toků. využití více komunikačních cest (rozložení zátěže a záložní trasy) s různou přenosovou kapacitou. 2.7 Požadavky na konferenční hovory IP telefonní systém musí podporovat realizaci telefonních konferenčních hovorů s možností připojit do jedné konference min. 10 účastníků z různých lokalit PČR KV, jejichž telefonní přístroje využívají různé typy hlasových kodeků (G.711, ilbc, G.722 apod.). IP telefonní systém rovněž umožní realizovat telefonní konferenci alespoň pro 40 účastníků. 2.8 Požadavky na záložní systém pro volání v jednotlivých lokalitách IP telefonní systém musí z pohledu zálohy obsahovat na všech vzdálených lokalitách připojených pomocí WAN k centrální lokalitě KŘ PČR KV záložní řešení, které bude schopné obsloužit i nadále příchozí i odchozí volání do sítě VTS včetně volání na tísňové linky pro lokálně zapojené IP telefony. Telefonní systém musí uživatele upozornit o běhu v záložním režimu zprávou na displeji IP telefonu a při opětovném zprovoznění WAN sítě sám okamžitě přejít do původního režimu. 2.9 Požadavky na integraci analogových telefonních přístrojů, faxů a modemů IP telefonní systém umožní v jednotlivých lokalitách připojení a integraci analogových přístrojů různých typů - telefon, fax a modem. 6

7 2.10 Požadavky na integraci IP telefonů s aplikacemi na PC IP telefonní systém umožní integraci IP telefonních přístrojů s aplikacemi na desktopových počítačích prostřednictvím protokolu CTI (Computer Telephony Integration). IP telefonní systém musí poskytovat službu CTI pro všechny uživatele centralizovaně, s vysokou dostupnosti a možností rozkládání zátěže. Integrace musí umožnit vytáčení hovorů na IP telefonních přístrojích pouhým kliknutím v aplikaci na počítači. Mezi podporované aplikace musí patřit minimálně webový prohlížeč, MS Outlook a MS SharePoint Požadavky na bezpečnost IP telefonního systému Nabízené řešení umožní snadnou implementaci šifrovaného přenosu telefonních hovorů v prostředí transportní IP sítě: šifrovaný přenos signalizace mezi IP telefon IP telefon i IP telefon hlasová brána šifrovaný přenos telefonního hovoru (RTP stream) mezi IP telefon IP telefon i IP telefon hlasová brána 2.12 Požadavky na integraci IP telefonního systému s externími telefonními sítěmi Řešení IP telefonního systému musí zajistit jeho centralizované a spolehlivé propojení do stávající privátní hlasové sítě PČR realizované na platformě pobočkových ústředen Alcatel 4400 a Alcatel 4300 a to prostřednictvím min. 3 ISDN/PRI trunků se signalizací Q.SIG (vyžadována je podpora jak Q.SIG Basic call, tak Q.SIG Suplementary Services). IP telefonní systém musí zajistit vzájemnou interoperabilitu se stávající PBX infrastrukturou Alcatel v rámci kraje i s jinými kraji. Řešení IP telefonního systému musí dále zajistit jeho centralizované a spolehlivé propojení se stávající radiovou sítí Pegas prostřednictvím ISDN/PRI trunku, se stávající sítí VoFR prostřednictvím ISDN/PRI trunku, spojení se sítí mobilních operátorů pomocí dvou ISDN/PRI trunků se signalizací EuroISDN a spojení s hlasovou sítí HZS pomocí IP trunku, který zajistí oddělení externí a interní telefonní komunikace, normalizaci a překlad signalizačního protokolu H323, resp. SIP a překlad (transkodování) hlasového kanálu. Řešení IP telefonního systému musí rovněž zajistit vysoce spolehlivé propojení s telefonní infrastrukturou operačního řízení pomocí dvou ISDN/PRI trunků se signalizací EuroISDN nebo Q.SIG. IP telefonní systém rovněž zajistí transparentní přenos polohy volajícího mobilního účastníka na pracoviště operačního řízení. Nedílnou součástí řešení IP telefonního systému je i jeho propojení s veřejnou telefonní sítí prostřednictvím ISDN/PRI nebo ISDN/BRI trunků realizovaných v jednotlivých lokalitách PČR KV. Propojení IP telefonního systému s veřejnou telefonní sítí na centrální úrovni musí být možné v případě potřeby realizovat rovněž pomocí IP trunku. Zařízení použitá pro propojení IP telefonního systému s externími hlasovými sítěmi musí být dostatečně flexibilní a musí podporovat následující funkce a služby: Podpora signalizačních protokolů MGCP, H.323v4, SIPv2 (RFC3261 a návazné). Podpora HW prostředků (DSP procesory) pro kódování přenášeného hlasového signálu s použitím různých kodeků, které zajistí efektivní a vysoce kvalitní transport hlasového signálu jak v prostředí LAN sítí PČR KV s použitím kodeků G.722, resp. G.711, tak i v prosředí WAN sítě PČR KV s použitím kodeků ilbc,resp. G.729. Podpora rozhraní ISDN BRI/PRI (Euro ISDN, Q.SIG BC a Q.SIG GF/SS). Podpora přenosu faxů přes IP (T.38, T.37 store and forward fax, fax detection). DTMF relay přes IP - in-band podle RFC2833, out-of-band v příslušném signalizačním protokolu (H.323 signal a alphanumeric, SIP INFO a NOTIFY). Převod kódování hlasových kanálů (transcoding). 7

8 Podpora hlasových aplikací (IVR pomocí VXML). Funkce přímé provolby - Direct inward dial, Direct outward dial. Transparentní přenos bearer kanálů přes IP protokol (TDM over IP). Šifrovaný přenos VoIP spojení (SRTP) Možnost modifikace algoritmu zpracování signalizace (například pomocí skriptů) pro zajištění interoperability se stávajícími systémy hlasové komunikace používaných v rámci PČR. Požadavky na připojení centrální lokality KŘ PČR KV do VTS a externích telefonních sítí a definici rozhraní pro připojení zobrazuje Tabulka. Tabulka 2: Připojení centrální lokality KŘ PČR KV do VTS a externích telefonních sítí Lokalita Síť Počet rozhraní KŘ Karlovy Vary VTS 2x ISDN/PRI (Závodní ul.) VoFR síť 1x ISDN/PRI Síť Pegas 1x ISDN/PRI Mobilní operátor 1x ISDN/PRI Infrastruktura OŘ 2x ISDN/PRI Privátní policejní PBX síť 3x ISDN/PRI Síť HZS 1x IP trunk s kapacitou 10 současných spojení IP telefonní systém musí v případě potřeby umožnit snadné připojení externích telefonních sítí (hlasových bran/ip PBX) pomocí IP trunků, které zajistí oddělení externí a interní telefonní komunikace, normalizaci a překlad signalizačního protokolu H323, resp. SIP a překlad (transkodování) hlasového kanálu. Požadavky na připojení ostatních lokalit PČR KV do VTS, definici rozhraní pro připojení a specifikaci kapacity záložního telefonního systému, který zajistí hlasové připojení dané lokality i při výpadku WAN sítě zobrazuje Tabulka. Tabulka 3: Připojení ostatních lokalit PČR KV do VTS a specifikace kapacity záložních telefonních systémů v lokalitách Lokalita Nová hlasová konektivita Uzel Karlovy Vary KŘ Závodní ul.?, Karlovy Vary Nová budova viz Tabulka není ÚO Rolavská 386/1, Karlovy Vary, Stará Role Rybáře 1x ISDN/PRI 85 CP Závodu míru 725/16, Karlovy Vary Realistik 1x ISDN/BRI 20 OO PČR Karlovy Vary město, Karlovy Vary Kožárna 1x ISDN/PRI 65 OO PČR Bečov Nová ulice 339, Bečov 1x ISDN/BRI 10 OO PČR Bochov Pražská 250, Bochov 1x ISDN/BRI 10 OO PČR Jáchymov Dukelských hrdinů 441, Jáchymov 1x ISDN/BRI 10 OO PČR Nejdek bratří Čapků 640, Nejdek 1x ISDN/BRI 25 OO PČR Nová Role U plynárny 309, Nová Role 1x ISDN/BRI 20 OO PČR Ostrov Hlavní třída 713, Ostrov 1x ISDN/BRI 50 OO PČR Pernink Karlovarská 172, Pernink 1x ISDN/BRI 10 OO PČR Teplá Masarykovo náměstí 15, Teplá 1x ISDN/BRI 10 OO PČR Toužim Plzeňská 387, Toužim 1x ISDN/BRI 35 OO PČR Žlutice Velké náměstí 142, Žlutice 1x ISDN/BRI 10 Uzel Sokolov KŘ + ÚO Jednoty 1773, Sokolov Jednota 2x ISDN/PRI 125 Počet uživatelů záložní ústředny 8

9 Lokalita Nová hlasová konektivita Počet uživatelů záložní ústředny KŘ + ÚO Dobrovského 1936, Dolní Rychnov Rychnov 2x ISDN/PRI 160 KŘ K.H. Borovského 1040, Sokolov Kruháč 1x ISDN/BRI 15 CP U divadla 466, Sokolov Cizina 2x ISDN/BRI 20 OO PČR Habartov nám. Přátelství 112, Habartov 1x ISDN/BRI 10 OO PČR Horní Slavkov Pluhova 213, Horní Slavkov 1x ISDN/BRI 10 OO PČR Chodov Staroměstská 18, Chodov 1x ISDN/BRI 30 OO PČR Kraslice nám.tgm 76, Kraslice 1x ISDN/BRI 20 OO PČR Kynšperk Školní 775, Kynšperk 1x ISDN/BRI 10 OO PČR Loket Zahradní 50, Loket 1x ISDN/BRI 10 OO PČR Rotava sídliště 602, Rotava 1x ISDN/BRI 5 OO PČR Sokolov město Hornická 2198, Sokolov 1x ISDN/BRI 50 Uzel Cheb ÚO Valdštejnova 2, Cheb 2x ISDN/PRI 180 ÚO 17. listopadu 2108/40, Cheb PS Klub 1x ISDN/BRI 35 OO PČR Aš Gustava Geipela 2, Aś 1x ISDN/BRI 15 OO PČR Františkovy Lázně, Americká 16, Františkovy Lázně 1x ISDN/BRI 15 OO PČR Cheb město, Hviezdoslavovo nám. 4, Cheb 2x ISDN/BRI 35 OO PČR Cheb - venkov, Žižkova 17, Cheb 1x ISDN/BRI 10 OO PČR Mariánské Lázně, Hlavní 153, Mariánské Lázně 2x ISDN/BRI 45 OO PČR Plesná 5. května 219, Plesná 1x ISDN/BRI 10 xxx - útvary podbarvené žlutě jsou řešeny v rámci projektu KKC (koordinační a komunikační centrum) Požadavky na uživatelské služby IP telefonního systému IP telefonní systém musí umožnit implementovat pro každého uživatele následující minimální seznam služeb: sestavení a přijetí hovoru předání hovoru opakované vytáčení posledního čísla zkrácené vytáčení volání druhého účastníka (zpětný dotaz na dostupnost, střídání mezi hovory); variabilní přesměrování volání každé (off-net a on-net), zaneprázdněn, bez odpovědi přidržení hovoru a pokračování připojení k hovoru parkování a vyzvednutí hovoru skupinové převzetí hovoru možnost vytváření přímých linek volba bez vytáčení, pouze zvednutím sluchátka zpětné volání čekání a vyzvednutí hovoru (s konfigurovatelnou zvukovou výstrahou) identifikace volajícího CLIP (identifikace volající linky CLID - Calling Line Identification, identifikace jména volajícího CNID - Calling Party Name Identification) možnosti nastavování oprávnění pro externí hovory vytvoření konferenčního hovoru odmítnutí hovoru adresářové služby resortní i osobní telefonní seznamy přidělení a přenositelnost uživatelského profilu v prostředí podniku hudba při čekání - Music on Hold (MoH) 9

10 U vybraných uživatelů navíc služby: sekretářské soupravy spojovatelské pracoviště rozšíření hlasových služeb o video složku integrace mobilních služeb dostupnost na jediném čísle, předávání hovoru mezi pevnou linkou a mobilním přístrojem možnost specifikace času pro dostupnost na jednom čísle (např. pouze v pracovní době v pracovní dny) individuálně pro každého uživatele Pro vybranou skupinu uživatelů (250 uživatelů) umožní navržený telefonní systém navíc integraci s prostředím MS Windows (XP a 7) a MS Office. Integrace musí umožnit: Vytočení telefonního čísla z MS aplikace (Word, Excel, Outlook, SharePoint) na lokálním IP telefonu, indikaci stavu dostupnosti volaného účastníka (volno, obsazeno, nerušit), možnost zaslání krátkého vzkazu na displej IP telefonu nebo klienta na PC Požadavky na telefonní přístroje pro jednotlivé lokality PČR KV Součástí telefonního systému je dodávka IP telefonních přístrojů v různých kategoriích: telefon typu A základní telefon pro uživatele telefon typu B pokročilý telefon s možností připojení kamery pro video hovory a velkým displejem telefon typu C manažerský telefon s kamerou pro video hovory a velkým barevným displejem telefon typu D asistentský telefon s velkým displejem a velkým počtem tlačítek linek s indikací jejich stavu telefon typu E osobní videotelefon a aplikační klient telefon typu F - konferenční telefon s reproduktorem a směrovými mikrofony Analogový převodník převodník pro integraci analogových zařízení do IP telefonní infrastruktury Detailní specifikace pro jednotlivé typy telefonů a jejich minimální požadavky jsou uvedeny v kapitole 7.1. IP telefony jsou požadovány na jednotlivé lokality v rámci telefonního systému pro PČR KV v počtech, které zobrazuje Tabulka. Počty uživatelských licencí odpovídají počtu požadovaných IP telefonů jednotlivých typů. Tabulka 4: Počty požadovaných IP telefonů a analogových portů na jednotlivých lokalitách PČR KV Lokalita Počet telefonů typu A Počet telefonů typu B Počet telefonů typu C Počet telefonů typu D Počet telefonů typu E Počet telefonů typu F Uzel Karlovy Vary KŘ Nová budova ÚO Rybáře CP Realistik Psinec KV Garáže KV analogový okruh do KŘ Karlovy Vary OO PČR K. Vary město OO PČR Bečov OO PČR Bochov OO PČR Jáchymov Počet analog. portů 10

11 Lokalita Počet telefonů typu A Počet telefonů typu B Počet telefonů typu C Počet telefonů typu D Počet telefonů typu E Počet telefonů typu F OO PČR Nejdek OO PČR Nová Role OO PČR Pernink OO PČR Teplá OO PČR Toužim OO PČR Žlutice OO PČR Ostrov Uzel Sokolov KŘ + ÚO Jednota ÚO Rychnov Krajské autodílny 9 (ext. 2 (ext napájení) napájení) Psinec SO 5 (ext. 1 (ext napájení) napájení) KŘ Kruháč CP Sokolov Cizina OO PČR Habartov OO PČR Horní Slavkov OO PČR Chodov OO PČR Kraslice OO PČR Kynšperk OO PČR Loket OO PČR Rotava OO PČR Sokolov město Uzel Cheb ÚO Cheb ÚO PS Klub Psinec CH 3 (ext napájení) Sklady 3 (ext. 1 (ext napájení) napájení) OO PČR Aš OO PČR Frant.Lázně OO PČR Plesná OO PČR Cheb město OO PČR Cheb venkov OO PČR Mar. Lázně Služebna Kynžvart Garáže CH Analogový okruh do ÚO Cheb Lékař Analogový okruh do ÚO Cheb Kromě výše uvedených požadavků na počty a typy telefonních přístrojů požadujeme vybavit telefonní infrastrukturu 4ks bezdrátových (WLAN) telefonních přístrojů do lokalit: ÚO Sokolov Jednoty (2ks), ÚO Sokolov Dobrovského, Krajské autodílny (1ks), ÚO Cheb, 17. Listopadu, sklady (1ks). Počet analog. portů Detailní specifikace pro WLAN IP telefony a jejich minimální požadavky jsou uvedeny v kapitole

12 2.15 Připojení útvarů MV a centrálních útvarů PČR do nové hlasové infrastruktury PČR KV Pro připojení útvarů MV a centrálních útvarů PČR bude zachován stávající způsob jejich připojení využívají analogové okruhy, které budou zakončené v lokalitě KŘ Karlovy Vary. Pro tyto účely je požadováno jako součást dodávky komunikačního systému i vybavení lokality KŘ PČR KV analogovým převodníkem disponujícím alespoň 24 porty, který zajistí integraci těchto analogových okruhů do IP telefonní infrastruktury Požadavky na integraci IP telefonní infrastruktury s LAN sítí Z důvodu minimalizace nákladů na provoz a správu datové a hlasové infrastruktury PČR Karlovarského kraje umožní navržené řešení komunikačního systému: automatickou detekci IP telefonu připojeného k portu LAN přepínače a jeho automatické přiřazení do dedikované hlasové VLAN, automatickou detekci IP telefonu připojeného k portu LAN přepínače a automatické nastavení vhodných QoS parametrů daného portu, automatickou detekci IP telefonu připojeného k portu LAN přepínače a inteligentní PoE management - zajištění napájení IP telefonu podle konkrétních požadavků daného typu IP telefonu, možnost připojení pracovní stanice uživatele ke komunikační infrastruktuře prostřednictvím IP telefonu Požadavky na integraci videoklientů s videokonferenčními systémy Pro zajištění užitné hodnoty videokonferenčních zařízení uchazeč doloží, jak podporuje a architektonicky řeší následující funkční požadavky: propojení s videokonferenčními jednotkami, které jsou umístěné v jiných organizacích státní správy, tj. dostupné přes firewall a překlad adres. Jaké signalizační a transportní protokoly jsou podporovány, jaký princip spojováni lze využít (např. vytáčení přes URI nebo E.164) integraci videokonferenčních klientů do společného číslovacího plánu a pod jedno centrální řízení tak, aby bylo možné spojit konferenci i s účastníky, kteří nemají klienta s podporou videa. jaké další produkty a řešení výrobce nabízí pro videokomunikaci: samostatné konferenční jednotky, video telefony, SW klienty a v jaké škále garantuje interoperabilitu mezi nimi Požadavky na systém nahrávání hovorů Součástí dodávky telefonního systému musí být systém pro nahrávání hovorů. Nahrávací systém musí umožnit nahrávání 15 telefonů bez ohledu na jejich rozmístění z pohledu IP telefonního systému v centrále, nebo ve vzdálených lokalitách pokrytých komunikační infrastrukturou WAN. U nahrávaných telefonů je třeba zajistit nahrávání jak interních volání mezi sebou, tak volání z interních linek do externích telefonních sítí a z externích telefonních sítí na interní linky. Preferováno je řešení, které umožní nahrávat telefonní hovor z jakéhokoliv IP telefonu v síti PČR KV do jedné, centrální lokality bez nutnosti konfigurace zrcadlení hlasového provozu na síťových přepínačích a které umožní provozovat systém pro nahrávání hovorů ve virtuálním prostředí. Současně je požadována výrobcem nahrávacího systému oficiálně potvrzená kompatibilita s dodávaným telefonním systémem. Pro implementaci nahrávacího systému je požadována i dodávka serveru s lokální diskovou kapacitou pro provoz systému a nahrávané hovory s celkovou kapacitou pro 60 hodin záznamu. Systém nahrávání hovorů musí splňovat následující minimální požadavky: Stálé souběžné nahrávání pro 10 IP telefonů 12

13 Selektivní/volitelné nahrávání pro dalších 5 telefonů, jež bude moci vždy specifikovat administrátor dle aktuálních potřeb bez zásahu do konfigurace síťové infrastruktury Server pro správu nahraných hovorů musí umožnit hierarchické řízení oprávnění přístupu k nahrávkám Ukládání nahrávek ve formátu MP3 nebo WAV Možnost archivace záznamů lokálně v systému a možnost jejich odsunu na jiná datová úložiště dle specifikace starší než nebo při překročení datového úložného objemu Integrace s adresářovými službami, které využívá telefonní komunikační systém pro jednotnou správu uživatelů Jednotné grafické uživatelské rozhraní pro uživatele i administrátory dostupné přes tenkého klienta ve webovém prohlížeči 2.19 Požadavky na tarifikační systém Součástí dodávky telefonního systému musí být systém pro tarifikaci a hovorů pro všechny telefony nového telefonního systému PČR KV. Podmínkou je plná kompatibilita běhu aplikace ve virtuálním prostředí a výrobcem oficiálně potvrzená kompatibilita s telefonním systémem. Pro implementaci tarifikačního systému je požadována i dodávka serveru s lokální diskovou kapacitou pro provoz systému a ukládání tarifikačních dat. Tarifikační systém musí splňovat následující minimální požadavky: Tarifikaci na úrovni koncového uživatele IP telefonu s danou linkou Souhrnnou tarifikaci na úrovni oddělení, do kterého patří daná linka Souhrnnou tarifikaci na úrovni pobočky/lokality Možnost rozlišení hovorů na pracovní a soukromé Import dat a účetních sestav od operátorů mobilních sítí a přiřazení hovorů k lokálním uživatelům telefonního systému Tarifikační software musí umožnit hierarchické řízení přístupu k datům Integrace s adresářovými službami, které využívá telefonní komunikační systém pro jednotnou správu uživatelů Jednotné grafické uživatelské rozhraní pro uživatele i administrátory dostupné přes tenkého klienta ve webovém prohlížeči Export dat pro centrální tarifikační systém Ministerstva Vnitra ve formátu CSV 3 Funkční specifikace nové komunikační infrastruktury 3.1 LAN a WAN architektura Nedílnou součástí implementace IP telefonního systému PČR KV je upgrade stávající WAN a LAN infrastruktury ve všech lokalitách PČR KV. Součástí upgradu je dodávka nových WAN směrovačů a síťových LAN přepínačů dle specifikovaných požadavků. WAN síť PČR KV propojuje jednotlivé lokality mezi které patří hlavní lokalita krajského ředitelství, lokality územních odborů a koncové lokality dalších útvarů PČR Karlovarského kraje. Jednotlivé lokality lze z pohledu WAN, resp. LAN infrastruktury rozdělit do následujících typů, jímž odpovídá i jejich požadovaná vybavenost: Centrální lokalita Krajského ředitelství PČR Karlovy Vary (KŘ PČR KV) Lokalita Územního odboru (ÚO) Cheb Lokalita Územního odboru (ÚO) Sokolov, Jednoty 13

14 Lokalita Územního odboru (ÚO) Sokolov, Dobrovského Lokalita obvodního oddělení Typu I Lokalita obvodního oddělení Typu II Lokalita obvodního oddělení Typu III Ostatní lokality, mezi které patří např. specializované útvary jako kynologie nebo malé služebny apod. Lokality KŘ Karlovy Vary, ÚO Sokolov a ÚO Cheb jsou vzájmeně propojeny prostřednictvím IP/MPLS sítě Ministerstva vnitra. Ostatní lokality jsou napojeny na příslušné ÚO prostřednictvím IP WAN sítě. Způsob propojení lokalit do WAN sítě PČR KV znázorňuje následující obrázek. 3-1 Architektura WAN sítě PČR Karlovarského kraje 3.2 Požadované síťové prvky LAN i WAN infrastruktura v jednotlivých lokalitách musí splňovat minimální doporučené požadavky na spolehlivý a bezpečný provoz IP telefonního komunikačního systému a dalších aplikací PČR KV. Z hlediska řešení infrastruktury LAN sítí v jednotlivých lokalitách PČR KV požadujeme, aby nabízené řešení bezpodmínečně umožnilo zapojení počítačů za IP telefony vybavené integrovaným přepínačem. Do jednotlivých typů lokalit jsou poptávány typové aktivní prvky v různých kategoriích a konfiguracích: Modulární L3 přepínač pro novou budovu KŘ PČR KV Modulární L3 přepínač pro lokality Územních odborů Přístupové L2 přepínače do LAN sítí jednotlivých lokalit WAN směrovače pro lokalitu KŘ PČR KV Centrální hlasové brány pro KŘ PČR KV Pobočkový WAN směrovač s integrovanou funkcí hlasové brány do lokalit ÚO Pobočkový WAN směrovač s integrovanou funkcí hlasové brány do lokalit obvodních oddělení Pobočkový WAN směrovač s integrovanou funkcí hlasové brány do lokalit ostatních útvarů 14

15 Požadované typy a konfigurace komunikačních prvků pro jednotlivé lokality PČR KV uvádí následující tabulka. Požadavky na vybavenost hlasových bran pro zajištění funkcionality IP telefonie v případě výpadků WAN a počtu rozhraní do sítě VTS jsou specifikovány v kapitole Tabulka 5: Požadavky na zařízení v jednotlivých lokalitách Lokalita Typ lokality Aktivní síťové prvky a hlasové brány Uzel Karlovy Vary KŘ Nová budova KŘ Dvojice modulárních L3 přepínačů s min. 48 porty 10/100/1000BaseTX, 6 metalickými porty 10GE a 6 optickými porty 1GE (SX) Sestava 6 přístupových L2 přepínačů s min. 6x48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 15,4W per port) Dvojice WAN směrovačů dle požadované specifikace Dvojice centrálních hlasových bran s rozhraními dle specifikace v Tabulce 1 ÚO Rybáře KV Role Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 96 porty 10/100/1000BaseTX s podporou PoE napájení (min. 40 portů s podporou 15,4W per port) OO PČR Karlovy Vary - KV Město Pobočkový WAN směrovač s integrovanou funkcí hlasové brány město Sestava přístupových L2 přepínačů s min. 72 porty 10/100/1000BaseTX s podporou PoE napájení (min. 40 portů s podporou 15,4W per port) OO PČR Bečov Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Jáchymov Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX s podporou PoE napájení OO PČR Nejdek Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) OO PČR Nová role Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX a 1 portem 10/100/1000BaseTX s podporou PoE napájení OO PČR Pernink Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Teplá Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení 15

16 Lokalita Typ lokality Aktivní síťové prvky a hlasové brány OO PČR Toužim Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) OO PČR Žlutice Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Ostrov Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 72 porty 10/100/1000BaseTX s podporou PoE napájení (min. 40 portů s podporou 15,4W per port) CP Realistik Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX s podporou PoE napájení Psinec KV speciální Pobočkový WAN směrovač s integrovanou funkcí hlasové brány a s integrovaným LAN přepínačem UO Sokolov KŘ + ÚO Jednota ÚO Pobočkový WAN směrovač s integrovanou funkcí hlasové brány pro lokality ÚO Sestava modulárního L3 přepínače s 2x 2 porty typu 1000BaseSX a 2 x 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 48 portů s podporou 802.3at) a 2 přístupových L2 přepínačů s min. 2 porty typu 1000BaseSX a min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) KŘ + ÚO Sokolov Rychnov ÚO Pobočkový WAN směrovač s integrovanou funkcí hlasové brány pro lokality ÚO Sestava modulárního L3 přepínače s 2x 2 porty typu 1000BaseSX a s min. 192 porty 10/100/1000BaseTX s podporou PoE napájení (min. 96 portů s podporou 802.3at) CP Sokolov Cizina Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány pro lokality ÚO Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX s podporou PoE napájení OO PČR Habartov Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Horní Slavkov Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX s podporou PoE napájení OO PČR Chodov Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) OO PČR Kraslice Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány 16

17 Lokalita Typ lokality Aktivní síťové prvky a hlasové brány Sestava přístupových L2 přepínačů s min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) OO PČR Kynšperk Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Loket Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX s podporou PoE napájení OO PČR Rotava Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Sokolov město Typ I Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 72 porty 10/100/1000BaseTX s podporou PoE napájení (min. 40 portů s podporou 15,4W per port) KŘ Kruháč Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 23 porty 10/100BaseTX s podporou PoE napájení Uzel Cheb ÚO Cheb ÚO Pobočkový WAN směrovač s integrovanou funkcí hlasové brány pro lokality ÚO Sestava modulárního L3 přepínače s 2x 4 porty typu 1000BaseSX a 2 x 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 48 portů s podporou 802.3at) a 4 přístupových L2 přepínačů s min. 2 porty typu 1000BaseSX a min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) OO PČR Aš Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava dvou přístupových L2 přepínačů nebo modulů s min. 23 porty 10/100BaseTX s podporou PoE napájení OO PČR Plesná Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Cheb venkov Typ III Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Přístupový L2 přepínač nebo modul s min. 15 porty 10/100BaseTX s podporou PoE napájení OO PČR Kynžvart Pobočkový WAN směrovač s integrovanou funkcí hlasové brány a s integrovaným LAN přepínačem ÚO Cheb PS Klub Typ II Pobočkový WAN směrovač s integrovanou funkcí hlasové brány Sestava přístupových L2 přepínačů s min. 2 porty typu 1000BaseSX a s min. 48 porty 10/100/1000BaseTX s podporou PoE napájení (min. 20 portů s podporou 15,4W per port) 17

18 3.3 Dovybavení MPLS směrovačů sítě ITS MV pro účely migrace uzlu KŘ PČR KV Pro zajištění hladké migrace uživatelů a komunikačních prostředků do nové budovy krajského ředitelství PČR KV je nutné doplnit stávající MPLS infrastrukturu sítě ITS MV o Gigabit ethernetový modul s označením PA-GE do stávajícího MPLS směrovače Cisco 7206VXR a o Gigabit ethernetový modul s označením SPA-2X1GE-V2 do stávajícího MPLS směrovače Cisco Požadavky na zabezpečení komunikační infrastruktury Instalovaná komunikační infrastruktura musí nejen podporovat, ale i v rámci implementace obsahovat zabezpečení WAN linek mezi jednotlivými ÚO a koncovými lokalitami prostřednictvím šifrovací technologie IPSec. Zabezpečení WAN linek není nutné v místech, kde je napojena infrastruktura do MPLS sítě ITS Ministerstva Vnitra. Minimální požadavky na technologii IPsec pro vytváření VPN tunelů jsou: Podpora šifrování 3DES a AES 256, Podpora autentizace pomocí přednastaveného klíče, Podpora autentizace pomocí certifikátů X.509 a infrastruktury PKI (s certifikační autoritou). 3.5 Požadavky na modulární L3 přepínač pro KŘ PČR KV Modulární L3 přepínač musí mít plně modulární architekturu s možností výměny, nebo případného doplnění kterékoliv součásti a zajistit funkčnost aktivního prvku v případě poruchy řídícího modulu, nebo zdroje napájení. Přepínač musí podporovat funkci, která zajišťuje kontinuální přepínání paketů i v případě poruchy primárního řídícího modulu, kdy jeho funkci přebírá záložní řídící modul. Modulární L3 přepínač musí podporovat L2 L4 síťové funkce včetně podpory IP adresace a standardních směrovacích protokolů pro IPv4 i IPv6 s minimálními požadavky na OSPFv2/v3, BGP a MP-BGP. Je požadována podpora virtuálních směrovacích instancí v rámci přepínače a podpora virtualizace síťových služeb. Modulární L3 přepínač musí podporovat na linkové vrstvě mechanismy pro automatické přiřazení IP telefonu do hlasové VLAN. Musí podporovat multicast provoz s protokolem IGMPv2/v3 a zabezpečení portů dle standardu 802.1x s podporou pro koncové IP telefony. Přepínač musí umožnit zabezpečení na L2 portech proti podvržení zdrojové IP adresy a ochranu proti neautorizovaným službám DHCP. Modulární L3 přepínače musí podporovat agregaci portů do virtuálních trunků napříč jednotlivými přístupovými kartami v rámci šasi. Modulární L3 přepínač musí plně podporovat řízení kvality služeb (QoS) s možností definice frontování, klasifikace provozu, markování provozu (DSCP, COS) s možností omezení a vyčlenění šířky pásma provozu v jednotlivých kategoriích a definici prioritní fronty pro provoz IP telefonie. Modulární L3 přepínač musí mít plnou podporu IPv6 služeb jako jsou DNS, Telnet/SSH, DHCP, Multicast a QoS a být označené logem IPv6 Ready Phase II. Přepínač musí podporovat technologii DualStack (IPv4 a IPv6). Modulární L3 přepínač musí podporovat standardy pro napájení po Ethernetu (PoE) dle norem 802.3af a 802.3at. Podrobná požadovaná funkční specifikace na modulární L3 přepínače je uvedena v kapitole Požadavky na modulární L3 přepínače pro lokality ÚO Modulární L3 přepínače musí mít plně modulární architekturu s možností výměny, nebo případného doplnění kterékoliv součásti a zajistit funkčnost aktivního prvku v případě poruchy řídící desky, nebo 18

19 zdroje napájení. Přepínač musí podporovat funkci, která zajišťuje kontinuální přepínání paketů i v případě poruchy primárního řídícího modulu, kdy jeho funkci přebírá záložní řídící modul. Modulární L3 přepínače musí podporovat L2 L4 síťové funkce včetně podpory IP adresace a standardních směrovacích protokolů pro IPv4 i IPv6 s minimálními požadavky na OSPFv2/v3, BGP a MP-BGP. Je požadována podpora virtuálních směrovacích instancí v rámci přepínače a podpora virtualizace síťových služeb. Modulární L3 přepínače musí podporovat na linkové vrstvě mechanismy pro automatické přiřazení IP telefonu do hlasové VLAN. Musí podporovat multicast provoz s protokolem IGMPv2/v3 a zabezpečení portů dle standardu 802.1x s podporou pro koncové IP telefony. Přepínač musí umožnit zabezpečení na L2 portech proti podvržení zdrojové IP adresy a ochranu proti neautorizovaným službám DHCP. Modulární L3 přepínače musí podporovat agregaci portů do virtuálních trunků napříč jednotlivými přístupovými kartami v rámci šasi. Modulární L3 přepínače musí plně podporovat řízení kvality služeb (QoS) s možností definice frontování, klasifikace provozu, markování provozu (DSCP, COS) s možností omezení a vyčlenění šířky pásma provozu v jednotlivých kategoriích a definici prioritní fronty pro provoz IP telefonie. Modulární L3 přepínače musí mít plnou podporu IPv6 služeb jako jsou DNS, Telnet/SSH, DHCP, Multicast a QoS a být označené logem IPv6 Ready Phase II. Přepínače musí podporovat technologii DualStack (IPv4 a IPv6). Modulární L3 přepínače musí podporovat standardy pro napájení po Ethernetu (PoE) dle norem 802.3af a 802.3at. Podrobná požadovaná funkční specifikace na modulární L3 přepínače je uvedena v kapitole Požadavky na přístupové L2 přepínače do LAN sítí jednotlivých lokalit Přístupové L2 přepínače nebo moduly mohou být fixní konfigurace s modulárními up-linky pro připojení metalických nebo optických rozhraní. Přístupové L2 přepínače musí podporovat na linkové vrstvě mechanismy pro automatické přiřazení IP telefonu do hlasové VLAN. Musí podporovat multicast provoz s protokolem IGMPv2/v3 a zabezpečení portů dle standardu 802.1x s podporou pro koncové IP telefony. Přepínač musí umožnit zabezpečení na L2 portech proti podvržení zdrojové IP adresy a ochranu proti neautorizovaným službám DHCP. Přístupové L2 přepínače musí podporovat propojení do stohu s podporou agregace portů do virtuálních trunků napříč jednotlivými členy stohu. Přístupové L2 přepínače musí plně podporovat řízení kvality služeb (QoS) s možností definice frontování, klasifikace provozu, markování provozu (DSCP, COS) s možností omezení a vyčlenění šířky pásma provozu v jednotlivých kategoriích a definici prioritní fronty pro provoz IP telefonie. Přístupové L2 přepínače musí podporovat standardy pro napájení po Ethernetu (PoE) dle norem 802.3af a 802.3at. Podrobná požadovaná funkční specifikace na přístupové L2 přepínače je uvedena v kapitole Požadavky na centrální hlasové brány pro KŘ PČR KV Hlasové brány musí mít modulární architekturu s možností přidávat moduly rozhraní dle budoucí potřeby. Hlasová brána musí podporovat rozhraní ISDN PRI/BRI ve formě modulů, včetně integrovaných DSP procesorů pro zpracování a kódování hlasu, včetně možnosti vytvoření konferenčního mostu s podporou kodeků G.722, G.711, G.729 a ilbc. Vyžadována je rovněž podpora VoIP signalizačních protokolů MGCP, H.323v4 a SIPv2. 19

20 Hlasová brána musí umožnit zpracování skriptů VXML a být schopná modifikovat algoritmus zpracování signalizace např. pomocí skriptů. Hlasová brána musí podporovat přenos faxů standardizovanými protokoly T.37 a T.38. Je vyžadována podpora šifrování pro hlas (SRTP) i signalizaci (SIP TLS/SSL). Hlasová brána musí podporovat nástroje pro on-line měření kvality přenosové infrastruktury z pohledu VoIP za pomoci simulace VoIP provozu a na jejich základě definovat pravidla pro směrování provozu. Hlasové brány musí podporovat technologii DualStack (IPv4 a IPv6), musí mít plnou podporu IPv6 služeb jako jsou DNS, Telnet/SSH, DHCP, Multicast a QoS a musí být označené logem IPv6 Ready Phase II. Podrobná požadovaná funkční specifikace na hlasové brány je uvedena v kapitole Požadavky na WAN směrovače pro lokalitu KŘ PČR KV Směrovače musí mít modulární architekturu s možností přidávat moduly rozhraní dle budoucí potřeby. Směrovače musí umožnit zabezpečené připojení každé z lokalit a podporovat integrovaný stavový firewall s inspekcí provozu na ISO/OSI Layer 3 7 a možností rozdělení jednotlivých rozhraní směrovače do různých bezpečnostních zón. Směrovače musí podporovat IPsec VPN s podporou GRE zapouzdření paketů s možností vytvářet dynamické tunely. Zabezpečení IPsec musí umožnit šifrování pomocí standardů 3DES a AES s 256 bitovou délkou klíče. Je požadována hardwarová podpora šifrování ve směrovači. Směrovače musí zajistit plnou podporu IP adresace a směrovacích protokolů pro IPv4 a IPv6 s minimálními požadavky na směrovací protokoly OSPFv2/v3, IS-IS, BGPv4 a Multiprotocol BGP. Směrovač musí plně podporovat řízení kvality služeb (QoS) s možností definice frontování, klasifikace provozu, markování provozu (DSCP, COS) s možností omezení a vyčlenění šířky pásma provozu v jednotlivých kategoriích a definici prioritní fronty pro provoz IP telefonie. Směrovače musí mít plnou podporu IPv6 služeb jako jsou DNS, Telnet/SSH, DHCP, Multicast a QoS a být označené logem IPv6 Ready Phase II. Směrovače musí podporovat technologii DualStack (IPv4 a IPv6). Směrovače musí podporovat nástroje pro on-line měření kvality přenosové infrastruktury a na jejich základě definovat pravidla pro směrování provozu. Podrobná požadovaná funkční specifikace na směrovače WAN je uvedena v kapitole Požadavky na WAN směrovače pro lokality ÚO Směrovače pro lokality územních odborů musí splňovat základní požadavky uvedené v kapitolách 3.8, 3.9 a detailní funkční specifikaci uvedenou v kapitole Požadavky na WAN směrovače pro lokality obvodních oddělení Směrovače pro lokality obvodních oddělení musí splňovat základní požadavky uvedené v kapitolách kapitolách 3.8, 3.9 a detailní funkční specifikaci uvedenou v kapitole Požadavky na WAN směrovače pro ostatní lokality Podrobná požadovaná funkční specifikace na směrovače pro ostatní lokality je uvedena v kapitole

21 3.13 Požadavky na síť WLAN v lokalitě PČR KV Součástí infrastruktury PČR KV musí být pokrytí zasedací místnosti a místnosti krizového centra bezdrátovou sítí Wifi standardu b/g/n s možností centrálního řízení pro přístupové body. Systém musí umožnit snadné řízení a konfiguraci bezdrátové sítě z jednoho bodu. Systém musí umožnit rozšíření na řízených přístupových bodů až do počtu celkem 50 bez výměny HW Požadavky na monitoring komunikační a datové infrastruktury Součástí řešení musí být systém pro monitorování síťové infrastruktury všech aktivních prvků s grafickým uživatelským rozhraním. Monitorovací systém musí být schopen běhu ve virtuálním prostředí zadavatele. Monitorovací systém musí podporovat následující funkce: Monitoring aktivních prvků komunikační a datové infrastruktury, rychlá detekce výpadků Definice závislostí sledovaných zařízení a služeb Reporting formou zobrazení ve webovém rozhraní, možnost zasílání upozornění formou u Zobrazení trendů a historie dostupnosti jednotlivých zařízení a služeb Možnost definice vlastních služeb a parametrů pro sledování Plná podpora SNMPv2/v3 v aktivním (SNMP) a pasivním (SNMP-TRAP) režimu Monitoring bude nasazen minimálně pro následující prvky v rozsahu (dostupnost prvků, zatížení CPU a paměti prvků, provoz na WAN rozhraních prvků): Centrální směrovače v lokalitě KŘ KV a ÚO KV VPN směrovače v KŘ KV Hlasové brány v KŘ KV Směrovače s funkcí hlasové brány ve všech lokalitách Přístupové přepínače ve všech lokalitách (pokud jsou) Jednotlivé IP telefonní servery Bezdrátové přístupové body, řídící jednotka bezdrátové sítě 4 Požadavky na migrační práce nových systémů 4.1 Současný stav Současná telefonní infrastruktura se skládá ze sítě PBX ústředen Alcatel zastoupené v každé lokalitě (bývalém okresním ředitelství). Ústředny PBX jsou zapojené do VTS, interní sítě MV ČR a do dalších sítí PČR Karlovarského kraje. Základní útvary jsou pak vybaveny různorodými malými PBX ústřednami (Ateus Omega, Panasonic ). Ve čtyřech lokalitách (Bochov, Františkovy lázně, Cheb město, Mariánské lázně) se v současné době soutěží nová a vyhovující infrastruktura LAN a WAN vybudovaná v rámci projektu KKC (Koordinační a komunikační centra). Podrobnější informace o platformě zařízení v těchto lokalitách uveřejníme okamžitě po dokončení probíhajících soutěží. V ostatních lokalitách je z dnešního pohledu nevyhovující infrastruktura LAN a WAN pro implementaci služeb IP telefonního systému a bude vyměněna za novou. Ve všech objektech je k dispozici strukturovaná kabeláž a projekt nepočítá s rozšiřováním kabelových tras nebo dodávkou dalších rozvaděčů. 21