Č.j. MV /VZ-2014 V Praze 24. dubna 2015

Transkript

1 *MVCRX02EKUSL* MVCRX02EKUSL prvotní identifikátor ČESKÁ REPUBLIKA - MINISTERSTVO VNITRA Nad Štolou 936/3, Praha 7 IČ: , DIČ:CZ Zastoupená Ing. Vladimírem Velasem, ředitelem odboru provozu informačních technologií a komunikací (dále jen zadavatel) Kontaktní adresa: Ministerstvo vnitra, odbor veřejných zakázek a centrálních nákupů náměstí Hrdinů 1634/3, Praha 4 Č.j. MV /VZ-2014 V Praze 24. dubna 2015 KE ZVEŘEJNĚNÍ NA PROFILU ZADAVATELE Veřejná zakázka Modernizace komunikační infrastruktury Ministerstva vnitra Praha a tranzitní část dodatečná informace č. 7 Na základě ustanovení 49 zákona č. 137/2006 Sb., o veřejných zakázkách (dále jen ZVZ, ve znění pozdějších předpisů, Vám zasíláme dodatečné informace včetně textů dotazů v rámci veřejné zakázky Modernizace komunikační infrastruktury Ministerstva vnitra Praha a tranzitní část. Dodatečná informace k zadávacím podmínkám vydaná zadavatelem: V průběhu poskytování dodatečných informací byly zjištěny tiskové chyby v zadávací dokumentaci, které již byly zadavatelem objasněny v předchozích odpovědích na dotazy uchazečů. Pro přehlenost je nyní souhrně zadavatel uveřejňuje v této informaci č. 7: Tisková chyba č. 1 V Příloze č. 4 zadávací dokumentace - Technické specifikaci veřejné zakázky došlo k tiskové chybě. Na straně č. 39 Přílohy č. 4 Tabulka 15: Funkční specifikace netflow kolektoru na čtvrtém řádku odspoda je tisková chyba: Chybně je uvedeno: 2 x 1GE rozhraní

2 SPRÁVNĚ MÁ BÝT: 2 x 10GE rozhraní SPRÁVNÁ PODOBA TABULKY: Tabulka 1: Funkční specifikace netflow kolektoru Požadovaná funkcionalita / vlastnost Výrobce Produktové číslo (typ) nabízeného (v případě, že je zařízené popsáno více produktovými čísly, uvede Uchazeč hlavní produktové číslo nabízeného ) Odkaz na www stránky výrobce, kde je k dispozici detailní technická specifikace (DataSheet) v českém nebo anglickém jazyce Požadovaný formát výrobce produktového čísla ho odkazu appliance Podpora pro IPv4, IPv6, VLAN a MPLS Vyhodnocování a analýza dat ve formátu netflow verze 5, verze 9, nebo IPFIX Podpora exportu dat ve formátu netflow verze 5, verze 9, nebo IPFIX sofistikovaný nástroj pracující na bázi analýzy chování sítě Zpracování dat 10 Gb/s bez ztráty paketů 2 x 10GE rozhraní Grafické rozhraní pro správu Integrovaný kolektor pro zobrazení a analýzu dat Plně kompatibilní s NetFlow kolektory třetích stran Tisková chyba č. 2 V Příloze č. 4 zadávací dokumentace - Technické specifikaci veřejné zakázky došlo k tiskové chybě. Na straně č. 20 Přílohy č. 4 Tabulka 4: Funkční specifikace L2 přepínače na devátém řádku odspoda je tisková chyba: Chybně je uvedeno: Minimální počet IP Flow záznamů uchovávaných v lokální cache paměti SPRÁVNĚ MÁ BÝT: Minimální počet IP Flow záznamů uchovávaných v lokální cache paměti SPRÁVNÁ PODOBA TABULKY: Tabulka 2: Funkční specifikace L2 přepínače

3 Tabulka uvádí funkcionality pro přepínač 48 portů i přepínač 24 portů. Požadovaná funkcionalita / vlastnost Výrobce Produktové číslo (typ) nabízeného (v případě, že je zařízené popsáno více produktovými čísly, uvede Uchazeč hlavní produktové číslo nabízeného ) Odkaz na www stránky výrobce, kde je k dispozici detailní technická specifikace (DataSheet) v českém nebo anglickém jazyce Typ přepínače výrobce produktového čísla ho odkazu L2 přepínač Minimální počet dedikovaných stohovacích portů 2 Minimální počet ve stohu 8 Minimální kapacita sběrnice stohu 120Gb/s Stateful Switch Over v rámci stohu Možnost instalovat interní redundantní napájecí zdroj Minimální počet portů 10/100/1000 Base-TX s PoE napájením 24, resp. 48 Minimální počet 1GE uplink portů s volitelným fyzickým rozhraním 2 Minimální počet 1GE portů typu 1000BASE-SX 2 Minimální velikost MAC address tabulky IEEE 802.3ad IEEE 802.3ad přes více přepínačůve stohu Minimálně 8 linek jako součást trunku Minimální počet konfigurovatelných trunků 64 IEEE 802.1Q Minimální počet aktivních VLAN 1000 Konfigurovatelná kombinace pořadí postupného ověřování na portu (IEEE 802.1x, MAC adresou, Web autentizací) Integrace IEEE 802.1x s IP telefonním prostředím (802.1x Multi-domain authentication) Možnost provozu 802.1x v tzv. audit módu bez omezování přístupu koncových uživatelů RADIUS CoA (RFC 5176) Podpora instance spanning-tree protokolu per VLAN IEEE 802.1w Rapid Spanning Tree Protocol Protokol MVRP nebo VTP pro definici a správu VLAN sítí Podpora jumbo rámců (9190 bytes) Detekce protilehlého (např. CDP nebo LLDP) Směrování protokolů IPv4 a IPv6 v hardware OSPFv2 OSPFv3 First Hop Redundancy Protokol (např. VRRP, HSRP) Reverse path check (urpf) IGMPv2, IGMPv3 DHCP relay Minimální počet HW QoS front 8 QoS classification ACL, DSCP, CoS based QoS marking DSCP, CoS QoS Strict Priority Queue pro ukládání paketů IP telefonního provozu Automatické nastavení QoS parametrů pro IP telefonii (AutoQoS nebo ekvivalentní)

4 Požadovaná funkcionalita / vlastnost QoS Policing First Hop Redundancy Protokol pro IPv6 (HSRP nebo VRRP) IPv6 services ( Telnet, SSH, Syslog, DHCP) IPv6 QoS IPv6 First Hop Security (Port ACL, RA guard, DHCPv6 snooping) IPv6 ACL Možnost definovat povolené MAC adresy na portu ACL na rozhraní IN/OUT (včetně virtuálních VLAN) Bezpečnostní funkce umožňující ochranu proti podvržení zdrojové MAC a IP adresy Bezpečnostní funkce umožňující ochranu proti připojení neautorizovaného DHCP serveru Bezpečnostní funkce umožňující inspekci provozu protokolu ARP IEEE 802.3af IEEE 802.3at Minimální PoE budget IEEE 802.3az Automatická aplikace specifické konfigurace pro dané po detekci jeho připojení na portu Inteligentní PoE management zajištění napájení připojeného podle konkrétních požadavků daného typu Interní nástroje pro on-line měření kvality síťové infrastruktury, např. IP SLA nebo ekvivalentní Interní nástroje umožňujících detailní analýzu a troubleshooting procházejících multimediálních datových toků, např. mediatrace nebo ekvivalentní Zrcadlení provozu na úrovni jednotlivých fyzických rozhraní i virtuálních sítí (VLAN) do monitorovacího rozhraní (ekvivalent funkce SPAN) Interní nástroje pro debugging procházejícího provozu Monitorování aplikačních toků (všech paketů) prostřednictvím technologie NetFlow Možnost definice klíčových atributů a parametrů monitorovaných toků včetně parametrů: zdrojová / cílová IP adresa, zdrojová / cílová VLAN, TCP flags, TCP sekvenční čísla, hodnota TTL, ICMP kód Možnost definovat minimálně dva různé monitory datových toků současně, jeden monitor pro sběr parametrů datových toků potřebných pro analýzu aplikačních toků, druhý monitor pro sběr parametrů datových toků potřebných pro detekci bezpečnostních incidentů Export monitorovaných dat ve formátu NetFlow v9 nebo IPFIX Minimální počet IP Flow záznamů uchovávaných v lokální cache paměti DHCP server SSHv2 370W v provedení 24 portů, resp. 720W v provedení 48 portů 12000

5 Požadovaná funkcionalita / vlastnost CLI rozhraní SNMPv2/v3 TACACS+ nebo RADIUS klient pro AAA (autentizace, autorizace, accounting) NTP server Vzdálený port mirroring (RSPAN) L2 traceroute Tisková chyba č. 3 V příloze zadávací dokumentace č. 8 - smlouva o dílo Čl. XIII. znění bodu 6. došlo k tiskové chybě v m stupni utajení: Chybně: Příloha č. 6 (neveřejná) Seznam objektů, pro které jsou vstupující osoby Zhotovitele povinny být držiteli Osvědčení fyzické osoby na stupeň utajení Důvěrné podle zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů. Správně: Příloha č. 6 (neveřejná) Seznam objektů, pro které jsou vstupující osoby Zhotovitele povinny být držiteli Osvědčení fyzické osoby na stupeň utajení Vyhrazené podle zákona č. 412/2005 Sb., o ochraně utajovaných informací a o bezpečnostní způsobilosti, ve znění pozdějších předpisů. Tento požadavek na stupeň utajení je v souladu s Čl. VI. odst. 5 smlouvy. Zadavatel upozorňuje uchazeče, aby ve svých nabídkách pracovali se správnými údaji zadávací dokumentace. Věškeré odpovědi na dodatečné informace jsou uveřejňovány na profilu zadavatele: za zadavatele Ing. Vladimír VELAS ředitel odboru provozu informačních technologií a komunikací podepsáno elektronicky