Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov odbor systémového řízení

Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov odbor systémového řízení TECHNICKÁ ČÁST ZADÁVACÍ DOKUMENTACE Název veřejné zakázky: Nákup aktivních prvků sítě LAN včetně implementace Číslo veřejné zakázky: VZ/86/2013/OSŘ 1) Popis stávajícího stavu sítě Počítačová síť úřadu je vytvořena ve čtyřech vzájemně propojených lokalitách (náměstí Míru 11, náměstí Míru 12, Vodní 871 a Tržní 2042). Budovy jsou propojeny optickými vlákny. Všechny budovy jsou zapojeny do jedné počítačové sítě ve stromové topologii. Rozmístění aktivních prvků sítě a jejich typové označení je uvedeno na obrázku č. 1 a v příloze technické části - současný stav sítě. Zapojení a konfigurace sítě je navržena tak, aby v případě krizových stavů byla budova náměstí Míru 11 soběstačná a na technologiích umístěných na okolních budovách nezávislá. Obrázek č. 1: blokové schéma současného stavu sítě Síť slouží k zajištění komunikace mezi servery, pracovními stanicemi, telefonními ústřednami (v lokalitě náměstí Míru 11, Vodní 870 a Tržní 2042) a připojení veřejné sítě internet. Síť je dále distribuována do detašovaných pracovišť - spisovna v Zámeckém parku (optická vlákna multimode z Vodní 871) a Radniční sklípek (wifi datový spoj z Tržní 2042). K síti je připojeno přibližně 400 zařízení s vlastní IP adresou. V síti jsou vytvořeny následující VLANy : vlan10 - náměstí Míru 11, náměstí Míru 12 - servery úřadu, počítače, tisk, wifi routery vlan20 - Vodní 871 - zálohovací server úřadu, servery městské policie, počítače, kopírovací stroje, wifi routery vlan30 - Tržní 2042 - počítače, kopírovací stroje, wifi routery, NAS vlan40 - náměstí Míru 11, Vodní 870 a Tržní 2042 - telefonní ústředny, spojovatelka - priorizace - QoS vlan50 - firewall a veřejná síť internet vlan70 - DMZ vlan99 - dohled kamerového systému městské policie - přístup pouze z vlan20

2) Popis stávajících zařízení a jejich napojení lokalita náměstí Míru 11 Optický rozvaděč - směr Vodní 871 - konektor SC - směr náměstí Míru 12 - konektor SC - optický rozvaděč je umístěn přímo v RACK skříni - délka kabelů je 2 m CISCO WS-C3560E-24TD-S (24 x 1 Gb, 2 x 2 10 Gigabit Ethernet uplinks) - hlavní switch-router úřadu - napojeno: servery, telefonní ústředna, firewall, ostatní switche na náměstí Míru 11 - propojení s Vodní 871 - jednovláknový SFP modul, 1 Gbit, singlemode - propojení přes optický převodník s náměstí Míru 12-100 Mbit, multimode 2x CISCO WS-C2950T-24(24 x 100 Mb, 2x 1Gb uplink), CISCO WS-C2950-24(24 x 100 Mb), CISCO WS-C2960-24TT-L (24 x 100 Mb, 2x 1Gb uplink) - napojeno: počítače, tisková zařízení, wifi routery lokalita náměstí Míru 12 Optický rozvaděč - směr náměstí Míru 11 - konektor SC - optický rozvaděč je umístěn přímo v RACK skříni - délka kabelu je 2 m CISCO WS-C2950T-24 (24 x 100 Mb, 2x 1Gb uplink) - propojení přes optický převodník s náměstí Míru 11-100 Mbit, multimode - napojeno: počítače, tisková zařízení lokalita Vodní 871 Optický rozvaděč - směr náměstí Míru 11 - konektor ST (bajonet) - směr Tržní 2042 - konektor FC (šroubovací) - délka kabelu z rozvaděče do skříně RACK je 5 m CISCO WS-C2960G-24TC-L (24 x 1 Gb, 4 dual-purpose ports (10/100/1000 or SFP ) - propojení s náměstí Míru 11 - jednovláknový SFP modul, 1 Gbit, singlemode - propojení s Tržní 2042 - dvouvláknový SFP modul, 100 Mb - napojeno: zálohovací server, telefonní ústředna, ostatní switche ve Vodní 871 LINKSYS SR224 (24 x 100 Mb) - propojení přes optický převodník se spisovnou v Zámeckém parku - 100 Mbit, multimode - napojeno: počítače, tisková zařízení, wifi routery 2x HP Procurve 2510G-24 (24 x 1 Gb, 4 dual-pesronality ports - RJ 45/SFP) - napojeno: servery městské policie, datové pole HP MSA, počítače, tisková zařízení 3x 3COM 2400 (24 x 100 Mb) - napojeno: počítače, tisková zařízení Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 2 (celkem 9)

Tržní 2042 Optický rozvaděč - směr Vodní 871 - konektor SFF (Small-Form-Faktor) typ E2000/LX.5 - optický rozvaděč je umístěn mimo RACK skříň - délka kabelu je 8 m ENTERASYS Matrix E5 (3 x 48 portů 100 Mb, 2 x SFP) - propojení s Vodní 871 - dvouvláknový SFP modul, 100 Mb - propojení přes wifi datový spoj s pracovištěm v Radničním sklípku - napojeno: telefonní ústředna, NAS, počítače, tisková zařízení 3) Požadovaný cílový stav po realizaci veřejné zakázky Páteřní přepínače Záměrem zadavatele je vytvořit páteřní přepínač, který bude redundantní v každém datovém centru (náměstí Míru 11 a Vodní 871) a zároveň bude zajištěna redundance obou datových center. Díky této vlastnosti bude možné zabezpečit plnou geografickou zastupitelnost a bezvýpadkový přechod mezi datovými centry. Klíčovou vlastností páteřního přepínače je schopnost sdružit minimálně 4 (viz. poznámka 1) samostatná fyzická zařízení do jednoho logického celku a to pomocí standardizovaných ethernetových rozhraní. Takto sdružené přepínače vystupují v infrastruktuře jako jedna entita, chovající se obdobně jako přepínač ve formě šasi se zásuvnými kartami. Takto sdružené přepínače jsou dále v zadávací dokumentaci nazývány jako virtuální přepínač. Je požadováno, aby v rámci virtuálního přepínače bylo umožněno distribuované přepínání, aby běžely instance STP pouze jednou, stejně tak směrovací procesy a aby bylo umožněno vytváření LACP agregovaných spojů mezi různými fyzickými přepínači. Výpadek jednoho fyzického zařízení součástí virtuálního přepínače nesmí žádným způsobem omezit provoz ostatních fyzických zařízení součástí virtuálního přepínače. Virtuální přepínač bude fungovat jako centrální bod infrastruktury, detailní rozmístění zařízení a jejich očekávané zapojení je popsáno níže. Součástí dodávky je také provedení migrace stávajících VLAN sítí a příslušných L3 rozhraní z přepínače Cisco Catalyst 3560E. Kromě integrace dodávaných zařízení se stávající infrastrukturou a níže zmíněných požadavků na implementaci, nejsou další změny v topologii požadovány. Obrázek č. 2: blokové schéma požadovaného stavu sítě Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 3 (celkem 9)

Očekávané zapojení přepínačů Základ tvoří čtyři (viz. poznámka 1) vzájemně propojené přepínače označené jako TYP1, které budou konfigurovány do jednoho virtuálního přepínače. Fyzické umístění pro dva kusy je v budově náměstí Míru 11 a další dva ve Vodní 871. Dále pak následuje propojení se zařízením TYPu 2 v Tržní 2042, které bude umístěno před stávající přepínač Enterasys Matrix E5 Ze zařízení TYPu 1 budou napojeny dle schématu ostatní zařízení TYPu 2 a TYPu 3. K zařízení TYPu 2 budou zapojeny přístupové body (dále také AP ) bezdrátové sítě napájené prostřednictvím metalického vedení strukturované sítě ethernet (dále také PoE ). Dále k zařízením TYPu 2 a TYPu 3 budou zapojena ostatní koncová zařízení sítě. Očekávané zapojení přepínačů je znázorněno na obrázku č. 2 a v příloze technické části - požadovaný stav sítě. 4) Minimální požadavky na jednotlivé typy zařízení 4 ks přepínačů TYP 1 (viz. poznámka 1) Umístění: 2x náměstí Míru 11, 2x Vodní 871 Požadavek na funkcionalitu Minimální požadavky Základní vlastnosti Třída zařízení Formát zařízení L3 switch fixní konfigurace, stohovatelný, 1RU 20x10/100/1000 RJ45 4xSFP/RJ-45 combo Ano, min. 4x 10GE Stohovatelný Počet portů 1 Gbit/s RJ45 Počet portů 1 Gbit/s SFP Rozšiřitelnost o další 10Gbit/s interface Výkonnostní parametry Wirespeed (neblokující) na všech portech Minimální propustnost L2/L3 přepínacího systému Minimální paketový výkon přepínače Vlastnosti stohování Minimální počet přepínačů ve stohu 4 Stohování zařízení přes standardizované síťové rozhraní Virtuální zařízení podporuje distribuované přepínaní paketů Virtuální zařízení podporuje funkce: single- IP management, spanning tree Možnost předkonfigurace neexistujícího přepínače ve stohu před jeho připojením Seskupení portů (IEEE 802.3ad) mezi různými prvky stohu Kterýkoli prvek ve stohu může být řídícím prvkem stohu (1:N redundance) Podpora stohování mezi geograficky odlišnými lokalitami, vzdálenost mezi lokalitami 5 km Podpora funkce In-service software upgrade (ISSU) v rámci virtuálního zařízení 144 Gb/s 107 milionu paketů/vteřinu Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 4 (celkem 9)

Protokoly fyzické vrstvy Podpora "jumbo rámců" Protokoly 2. vrstvy IEEE 802.3ad IEEE 802.1Q Počet aktivních VLAN 100 GARP VLAN registration protokol IEEE 802.1s - Multiple spanning tree IEEE 802.1w - Rapid spanning Tree Podpora STP instance per VLAN s 802.1Q tagováním BPDU (například PVST+) IEEE 802.1p - Minimální počet front 8 Protokoly 3. vrstvy IPv4 a IPv6 směrování Podpora IPv4 a IPv6 QoS Hardware podpora IPv4 a IPv6 ACL Podpora IPv4 a IPv6 VRRP DHCP Server pro IPv4 a IPv6 DHCP Relay pro IPv4 a IPv6 Bezpečnost DHCP snooping IPv6 DHCP snooping Podpora ověřování 802.1X Podpora ověřování MAC adres Podpora zařazování do VLAN a přidělení QoS a přístupových filtrů na základě 802.1X ověření Management CLI rozhraní SSHv2 Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL SNMPv3 Sériová nebo USB konzolová linka Podpora zrcadlení portů (SPAN) a vzdáleného zrcadlení portů (RSPAN) Podpora zrcadlení provozu na základě ACL (traffic mirroring) Podpora více monitorujících portů současně, minimálně dva - pro připojení rozdílných analyzačních nástrojů Podpora sflow podle RFC 3176 nebo obdobné technologie Ostatní záruka na HW v délce 72 měsíců s výměnou následující pracovní den garantovaná výrobcem zařízení SW aktualizace po dobu 72 měsíců Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 5 (celkem 9) minimálně 500 ověřených uživatelů na systém minimálně 500 ověřených MAC adres na systém

Poznámka 1: Je akceptovatelné, aby uchazeč nahradil 2ks přepínačů uvnitř každého datového centra modulárním chasi řešením, ovšem za předpokladu, že budou splněny požadavky na redundanci napájecích a řídících modulů a budou splněny také veškeré funkční parametry. Portová kapacita uvnitř každého datového centra musí být zachována včetně rozložení na linkové karty odpovídající samostatným přepínačům dle ZD. V takovémto případě je dostatečné, aby byla možnost vytvoření virtuálního přepínače pouze ze dvou chasis přepínačů. Příklad: Přepínač náměstí Míru 11: 1x chasis, 2x řídící modul, 2x (na dvou linkových kartách) 20 10/100/1000 RJ45, 2x (na dvou linkových kartách) 4 SFP/RJ45 combo porty, 2x (na dvou linkových kartách) 4x SFP+ 10GE porty, 2x napájecí zdroje. 5 ks přepínačů TYP 2 Umístění: 1x náměstí Míru 11, 1x náměstí Míru 12, 2x Vodní 871, 1x Tržní 2042 Požadavek na funkcionalitu Minimální požadavky Základní vlastnosti Třída zařízení L2 switch Formát zařízení fixní konfigurace, 1RU Počet portů 1 Gbit/s RJ45 24 10/100/1000 RJ45 PoE+ Počet portů 1 Gbit/s SFP min 2xSFP nezávislé Výkonnostní parametry Wirespeed (neblokující) na všech portech Protokoly fyzické vrstvy Podpora "jumbo rámců" do velikosti 9k Podpora PoE+ dle standardu 802.3at Protokoly 2. vrstvy IEEE 802.3ad Minimální počet linek v jedné LACP skupině 8 GARP VLAN registration protokol IEEE 802.1Q Minimální počet aktivních VLAN 100 IEEE 802.1s - Multiple spanning tree IEEE 802.1w - Rapid spanning Tree IEEE 802.1p - Minimální počet front 4 LLDP a LLDP-MED Servisní protokoly SFlow dle RFC3716 nebo obdobná technologie Bezpečnost Podpora ověřování 802.1X Podpora zařazování do VLAN na základě 802.1X ověření Podpora mac-based ověřování Management Sériová nebo USB konzolová linka CLI SSHv2 SNMP Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 6 (celkem 9)

Podpora Radius Podpora zrcadlení portů (SPAN) NTP Podpora managementu přes IPv4 i IPv6 Ostatní záruka na HW v délce 72 měsíců s výměnou následující pracovní den garantovaná výrobcem zařízení SW aktualizace po dobu 72 měsíců 6 ks přepínačů TYP 3 Umístění: 3x náměstí Míru 11, 3x Vodní 871 Požadavek na funkcionalitu Minimální požadavky Základní vlastnosti Třída zařízení L2 switch Formát zařízení fixní konfigurace, 1RU Počet portů 1 Gbit/s RJ45 24 10/100 RJ45 Počet uplink portů min 2x10/100/1000 RJ45 Výkonnostní parametry Wirespeed (neblokující) na všech portech Protokoly fyzické vrstvy Podpora "jumbo rámců" do velikosti 9k Podpora PoE+ dle standardu 802.3at Protokoly 2. vrstvy IEEE 802.3ad Minimální počet linek v jedné LACP skupině 8 GARP VLAN registration protokol IEEE 802.1Q Minimální počet aktivních VLAN 100 IEEE 802.1s - Multiple spanning tree IEEE 802.1w - Rapid spanning Tree IEEE 802.1p - Minimální počet front 4 LLDP a LLDP-MED Servisní protokoly SFlow dle RFC3716 nebo obdobná technologie Bezpečnost Podpora ověřování 802.1X Podpora zařazování do VLAN na základě 802.1X ověření Podpora mac-based ověřování Management Sériová nebo USB konzolová linka CLI SSHv2 SNMP Podpora Radius Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 7 (celkem 9)

Podpora zrcadlení portů (SPAN) NTP Podpora managementu přes IPv4 i IPv6 Ostatní záruka na HW v délce 72 měsíců s výměnou následující pracovní den garantovaná výrobcem zařízení SW aktualizace po dobu 72 měsíců Propojení do páteřních přepínačů TYPu 1 Zadavatel vyžaduje propojení přepínačů tvořících virtuální přepínač mezi lokalitami náměstí Míru 11 a Vodní 871 realizovat o rychlosti 10 Mbit/s. Jsou tedy potřeba 4 ks 10 Gb SFP+ modulů, které umožňují plně duplexní komunikaci po jednom singlemodovém vlákně na vzdálenost minimálně 5 km. Je požadováno, aby moduly byly kompatibilní s dodanými přepínači. Moduly musí být dodány v párech tak, aby umožnily fungování po dvou samostatných spojích (příklad: jeden pár může znamenat 1ks modulu TX 1310nm a 1ks TX 1550nm). Propojení dvou fyzických přepínačů v rámci jedné lokality je na volbě uchazeče. Propojení s ostatními síťovými prvky 2 ks převodník pro SFP modul Umístění: 1x budova archivu v Zámeckém parku, 1x záložní. Mediakonvertor musí disponovat 1x 100/1000 RJ45 konektorem a 1x 100/1000 SFP slotem. Je požadováno, aby byl převodník plně transparentní pro L2 protokoly, STP, aby přenášel 802.1q VLAN tagované rámce a také jumbo rámce (min 9000B). 8 ks SFP transciever - multimode Umístění: 2x náměstí Míru 11 v zařízení TYPu 1, 2x náměstí Míru 12 v zařízení TYPu 2, 1x Vodní 871 v zařízení TYPu 2,1x budova archivu v Zámeckém parku v převodníku, 2x záložní. Součástí dodávky je požadováno 8 ks 1000Mb SFP modulů, které umožňují komunikaci po multimodových vláknech standardu (50 i 62,5um) na vzdálenost minimálně 500m. Je požadováno, aby moduly byly kompatibilní s dodanými přepínači. 10 ks SFT transciever - singlemode - jednovláknový Umístění: 4x náměstí Míru 11 v zařízení TYPu 1, 6x Vodní 871 v zařízení TYPu 1, 2x Tržní 2042 v zařízení TYPu 2, 2x záložní. Součástí dodávky je požadováno 10ks 1000Mb SFP modulů, které umožňují plně duplexní komunikaci po jednom singlemodovém vlákně na vzdálenost minimálně 5 km. Je požadováno, aby moduly byly kompatibilní s dodanými přepínači. Moduly musí být dodány v párech tak, aby umožnily fungování po pěti samostatných spojích (příklad: jeden pár může znamenat 1ks modulu TX 1310nm a 1ks TX 1550nm). Propojovací kabely Součástí dodávky musí být veškeré propojovací kabely. Optické propojovací kabely musí být opatřeny vhodnými konektory a v požadované délce dle specifikace konektorů a vzdáleností v odstavci č. 1. Ke každému druhu optického kabelu v jednotlivé lokalitě bude dodán jeden záložní propojovací kabel. 10 ks jednotek k budování WiFi sítě v jednotlivých lokalitách s centrální správou Požadované minimální parametry: vnitřní AP/hotspot jednotka s podporou bezdrátových sítí 802.1b/g/n ve frekvenčním pásmu 2,4GHz, podpora rychlostí 300Mbps, 2x2 MIMO integrovaná anténa, centrální Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 8 (celkem 9)

správa pomocí kontroleru, 1x LAN 10/100Mbps, WEP, WPA-PSK, WPA-TKIP, WPA2 AES, 802.11i, QoS, WMM, 802.1Q, PoE napájení. Zadavatel požaduje řešení vnitřních přístupových bodů wifi sítě s jednotnou centrální správou, která umožňuje spravovat vytvořenou bezdrátovou síť skrze jednotky přes webový prohlížeč. Zadavatel předpokládá postupnou stavbu bezdrátové sítě. Součástí dodávky je 10 ks jednotek, které dokážou spolupracovat s jednotným systémem pro správu. Jednotky budou napájeny prostřednictvím PoE. Zadavatel požaduje při realizaci umístění celkem 6 ks jednotek, konfiguraci centrální správy a školení administrátora pro správu systému a další umístění přístupových bodů. Zbylé 4 kusy bude umisťovat zadavatel vlastními silami. 5) Požadavek na implementaci Zadavatel požaduje, aby součástí implementace byly následující kroky: 1. vypracování prováděcího projektu, jehož součástí mimo jiné bude: detailní analýza současné konfigurace aktivních prvků sítě, návrh řešení implementace nových zařízení tak, aby bylo možné zachovat konfiguraci koncových prvků sítě, které nejsou předmětem této veřejné zakázky, návrh optimalizace funkcí síťového prostředí s ohledem na nasazení a distribuci služeb DHCP, na komunikaci telefonních ústředen a možnosti dohledu aktivních prvků celé sítě, koncept nasazení nového řešení s ohledem na minimalizaci výpadků síťových služeb, návrh řešení sítě WiFi pro tři úrovně přístupu - uživatel sítě, registrovaná návštěva, veřejný uživatel, 2. instalace přepínačů dle prováděcího projektu, 3. migrace přepínačů a integrace do stávající infrastruktury, 4. instalace Wifi sítě, 5. instalační dokumentace, 6. kompletní záloha konfigurací jednotlivých zařízení formou konfiguračních souborů, 7. školení obsluhy, 8. zvýšený dohled a kontrola v období 20 dnů po nasazení řešení do běžného provozu - zadavatel požaduje přednostní řešení problému s reakční dobou do jedné hodiny od nahlášení problému a vyřešení problému do tří hodin. Zadavatel poskytne kontakt na osobu nebo servisní středisko. 6) Požadavek na záruku Záruka je požadována jako součást veřejné zakázky a musí být součástí nabídkové ceny. Na veškeré přepínače je požadavek záručních podmínek definován v technické specifikaci jednotlivých síťových prvků. Na ostatní zařízení je požadována záruční doba minimálně 24 měsíců. Záruka na konfiguraci, funkcionality a vlastnosti řešení stvené v prováděcím projektu je 6 měsíců. Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, 436 01 Litvínov Strana 9 (celkem 9)