Technická specifikace zařízení

Transkript

1 1. Základní podmínky dodávky: Technická specifikace zařízení Dodavatel se zavazuje dodat zařízení, včetně veškerého potřebného programového vybavení a licencí, které umožní plnohodnotné fungování následujících funkcionalit: routing a switching; routing do Internetu; firewalling (včetně aplikačního firewallingu); load-balancing; systém centrální správy. Součástí dodávky jsou práce, které zahrnují následující: Instalace HW a jeho připojení do stávající infrastruktury; prováděcí projekt na úpravu síťového zapojení LAN DC; migrace stávajících služeb FW; migrace stávajících služeb LB; 2. Technická specifikace dodávky: a) Centrální LAN přepínače a routing do Internetu Přepínače L2 specifikace: Typ požadavku Minimální parametry maximálně 1RU Možnost montáže do racku Počet portů 10/100/1000Mbit/s 24 Počet portů SFP 0 Počet portů SFP+ 2 Počet portů USB 1 Kapacita přepínání 72Gps Počet vlan 1023 Podpora Jumbo Frames ACL Instalace do racku Stackovatelnost Frekvence procesoru Vnitřní pamět Plně duplexní režim IGMP pozorování Auto MDI/MDI-X Protokol větvícího se stromu (STP) Broadcast storm control Agregace spojení 500MHz 256MB Nabízené parametry

2 DHCP server SSH/SSL podpora Typ přepínače Managed Vstupní střídavé napětí Frekvence vstupního střídavého napětí Podpora redundantního napájení Síťový protokol IEEE 802.3ad Síťový protokol IEEE 802.1Q Síťový protokol IEEE 802.1p Síťový protokol IEEE 802.1s Síťový protokol IEEE 802.1D Síťový protokol IEEE 802.1X Síťový protokol IEEE 802.3X Broadcast storm control Podpora IPv6 záruka na hardware s výměnou zařízení následující pracovní den garantovaná výrobcem zařízení Dodávka SFP+ modul 4ks SM-MM (originál od výrobce dodávaného zařízení) Kabeláž a prvky umožňující stackování jsou součástí dodávky V 50/60 Hz Přepínače L3 specifikace: Typ požadavku Minimální parametry maximálně 1RU Duální napájení Výměna napájecího zdroje za chodu (hot - swap) Počet portů 10/100/1000Mbit/s 24 Počet portů SFP 0 Počet portů SFP+ 2 Počet portů USB 1 Kapacita přepínání 92Gps Množství IPv4 cest Množství MAC adres Propustnost ve stacku Skriptování Podpora protokolu umožňující redundanci směrovačů (VRRP) Virtuální zařízení podporuje jednotnou konfiguraci Stack se musí chovat jako jedno zařízení Bezvýpadkové přidání nebo odebrání Switche do Stacku 80 Gbps Nabízené parametry

3 Dynamický IP Routing Podpora monitorování provozu a služeb v síti Dodavatel prohlašuje, že součástí dodávky jsou veškeré optické i metalické komponenty (kabely, transceivery, apod.) pro připojení serverů a ostatních systémů do LAN a redundantní zdroje napájení. b) Firewally specifikace: Typ požadavku Požadované parametry Nabízené parametry Počet vlan 4000 Podpora Jumbo Frames ACL Instalace do racku Stackovatelnost Plně duplexní režim IGMP pozorování Auto MDI/MDI-X Protokol větvícího se stromu (STP) Broadcast storm control Agregace spojení DHCP server SSH/SSL podpora Typ přepínače Managed Vstupní střídavé napětí Frekvence vstupního střídavého napětí Redundantní napájení Síťový protokol IEEE 802.3ad Síťový protokol IEEE 802.1Q Síťový protokol IEEE 802.1p Síťový protokol IEEE 802.1s Síťový protokol IEEE 802.1D Síťový protokol IEEE 802.1X Síťový protokol IEEE 802.3X Síťový protokol IEEE 802.3w NTP DNS Podpora ip v 6 záruka na hardware s výměnou zařízení následující pracovní den garantovaná výrobcem zařízení Dodávka SFP+ modul 4ks SM-MM (originál od výrobce dodávaného zařízení) Kabeláž a prvky umožňující stackování jsou součástí dodávky V 50/60 Hz Základní vlastnosti

4 Počet portů 10/100/1000Mbit/s Počet portů SFP+ 10Gbps Redundantní interní AC napájecí zdroj Výměna napájecího zdroje za chodu zařízení bez přerušení provozu (hot-swap) Redundantní ventilátory Možnost montáže do racku Provozní režimy Transparentní režim (In-line inspekce) Routed režim Hybridní režim, kombinace routed a transparent mode Výkonnostní parametry Firewall výkon maximálně 2RU 12 RJ45 8x, stejný model s primárním zdrojem 20 VPN IPsec výkon Počet inspektovaných spojení (concurrent session) v reálném čase Počet nově otevíraných spojení za sekundu Základní síťové funkce IEEE 802.3ad IEEE 802.1Q Statické směrování Dynamické směrování IPv4 Dynamické směrování IPv6 Policy based routing Podpora multicast IPv4 Podpora multicast IPv6 Podpora NAT IPv6 over IPv4 GRE tunnel Podpora NTP Firewall funkce Virtualizace formou kontextů Podpora Site-to-site VPN Podpora Client-to-site VPN 4 Gbit/s /s, 250 aktivních VLAN IPv4,IPv6 OSPF, BGP OSPFv3, BGP4+ pro IPv4 a IPv6 source NAT,destination NAT, NAT64, 10 kontextů formou IPsec formou L2TP, SSL Počet bezpečnostních pravidel Podpora IPsec Podpora IKE Detekce a blokace útoků průzkumných aktivit Detekce a blokace útoků záplavových typů Detekce a blokace ostatních útoků, scan adres a portů SYN flood, ICMP flood, UDP flood Fragmentované pakety, IP Spoofing, TCP flag, velké

5 Podpora TCP proxy Podpora URL filterů Podpora content filtering Podpora ACL Management CLI rozhraní formou RJ45 serial konsole port USB port pro přenos konfigurace a firmware SSHv2 HTTPS SNMPv3 SNMP Trap Syslog Podpora ověřování Grafické rozhraní pro správu firewallu a online monitorování aktuálního stavu Vysoká dostupnost Podpora clustering režimu Podpora synchronizace v HA záruka na hardware s výměnou zařízení následující pracovní den garantovaná výrobcem zařízení SW aktualizace zdarma po dobu životního cyklu zařízení Dodávka SFP+ modul 8ks SM- MM (originál od výrobce dodávaného zařízení) Použitý SW ICMP HTTP, FTP, SMTP, POP3 Pro IPv4 a IPv6 Lokální DB, Radius, TACACS active/active, active-pasive sessions, konfigurace c) Load-balancery specifikace: Základní vlastnosti Typ požadavku Minimální parametry Max 2RU Počet portů 10/100/1000Mbit/s 4 Management port 1 Management SSH CLI, HTTPS, Console CLI, SNMP Počet portů SFP 0 Počet portů SFP+ 4 Nabízené parametry

6 Duální napájení Možnost montáže do racku Výkonnostní parametry L4 propustnost 30Gbps Počet současných spojení L4 spojení za sekundu SSL propustnost 8Gbps SSL transakce za vteřinu (2K klíč) L7 propustnost 20Gbps L7 požadavků za sekundu Virtualizace Počet virtuálních domén 10 záruka na hardware s výměnou zařízení následující pracovní den garantovaná výrobcem zařízení Dodávka SFP+ modul 4ks SM-MM (originál od výrobce dodávaného zařízení) Dodávka SFP modul 4ks SM-MM (originál od výrobce dodávaného zařízení) Použitý SW d) Systém centrální správy Dodavatel se zavazuje provést buď napojení dodaných zařízení do stávajícího systému centrální správy (Zabbix verze 2.0) nebo dodávku nového systému s tím, že musí splňovat následující požadavky a musí umožňovat připojení stávajících zařízení v sídle objednatele i v záložním centru (viz specifikace v zadávací dokumentaci k veřejné zakázce). Command Center Centrální systém správy SW a HW s následujícími funkcemi: Centralizovaná a automatizovaná správa konfigurací pro všechna implementovaná zařízení Centralizovaná správa SSL certifikátů Centralizovaná správa konfigurací Performance monitoring and reporting Historické statistiky pro kapacitní plánování Real-time monitoring provozu pro troubleshooting