Technická specifikace veřejné zakázky Modernizace komunikační optické páteře Ministerstva vnitra v Praze



Podobné dokumenty
Technická specifikace zařízení

STATUTÁRNÍ MĚSTO TEPLICE zastoupené Magistrátem města Teplice, oddělením informatiky a výpočetní techniky Náměstí Svobody 2, Teplice

Dodávka nových switchů a jejich integrace do stávající IT infrastruktury inspektorátu SZPI v Praze

POPIS SOUČASNÉHO STAVU

Č.j. MV /VZ-2014 V Praze 24. dubna 2015

Město Litvínov se sídlem Městský úřad Litvínov, náměstí Míru 11, Litvínov odbor systémového řízení

A) Aktivních síťové prvky podklad pro zadávací dokumentaci

MPLS MPLS. Label. Switching) Michal Petřík -

Úřad vlády České republiky Odbor informatiky

Příloha č. 1 zadávací dokumentace. Technická dokumentace

Technický popis předmětu plnění

Č.j. MV /VZ-2014 V Praze 22. dubna 2015

Podmínky připojení operátorů KIVS k infrastruktuře CMS Interconnect

SCALANCE XM-400 Více možností pro Vaši síť

Standard pro připojení do CMS. Definice rozhraní mezi CMS a Operátorem

Příloha č. 6 smlouvy o dílo-požadavky na součinnost

Testování Triple play služeb & EtherSAM

Routing & VPN. Marek Bražina

ČÁST A: IV. Odůvodnění vymezení technických podmínek podle 156 odst. 1 písm. c) ZVZ

Technická specifikace aktivních prvků datové sítě

X36PKO Úvod Protokolová rodina TCP/IP

PŘÍLOHA CARRIER IP CONNECT

Distribuované směrovací moduly Gold DFE pro řady Matrix N

TECHNICKÁ SPECIFIKACE

Podrobné technické specifikace a požadavky k dílčímu plnění 1B:

Předmětem veřejné zakázky je pořízení sestavy dvou centrálních L3 přepínačů a souboru koncových aktivních síťových prvků.

Příloha č. 1 Zadávací dokumentace Technická dokumentace

metodický list č. 1 Internet protokol, návaznost na nižší vrstvy, směrování

Internet protokol, IP adresy, návaznost IP na nižší vrstvy

Budování sítě v datových centrech

Telekomunikační sítě Protokolové modely

Tabulka mandatorních požadavk pro modulární p ístupový/agrega ní epína typ A (požadován 1 ks)

Příloha č.4 projekt, specifikace účelu použití a technických parametrů aktivních prvků + položkový rozpočet

THOR Modular. Popis. Vlastnosti. Modulární UPS systém

PŘÍLOHA č. 1 ZADÁVACÍ DOKUMENTACE

Obsah. O autorech 9. Předmluva 13. KAPITOLA 1 Počítačové sítě a Internet 23. Jim Kurose 9 Keith Ross 9

Smlouva o dílo. uzavřená ve smyslu ustanovení 536 a následujících zák. č. 513/1991 Sb., obchodní zákoník, ve znění pozdějších předpisů, mezi

BackBone switche podporují standard SNMPv1, 2, 3**.

DODATEČNÉ INFORMACE K ZADÁVACÍ DOKUMENTACI č. 2

Měření kvality služeb

ID listu: DATA_VPN _ (poslední dvojčíslí označuje verzi listu)

Technická dokumentace

Budování sítě v datových centrech

SÍŤOVÁ INFRASTRUKTURA MONITORING

TP-LINK. 28portový gigabitový řízený přepínač L3 JetStream. Hlavní znaky: Katalogový list T3700G-28TQ.

Popis a ověření možností přepínacího modulu WIC- 4ESW pro směrovače Cisco

Tabulka mandatorních požadavků stojanové rozvaděče pro servery s elektroinstalací Požadavek na funkcionalitu Minimální Odůvodnění

Záruka na dodávané produkty

Počítačové sítě internet

Směrovací protokoly, propojování sítí

SIEMENS + EPLAN listopad Síťové komponenty SCALANCE & RUGGEDCOM. Siemens Všechna práva vyhrazena. siemens.com/answers

Měřicí přístroje pro testování metalických vedení

Sdružení Pilsfree plánuje masivně nasadit síťovou infrastrukturu od společnosti TP-LINK

JAK ČÍST TUTO PREZENTACI

Kamery pro Krajinnou výstavu

Popis páteřní sítě CESNET2 a požadavky na předmět plnění

Specifikace QoS v IP. Vladimír Smotlacha, Sven Ubik CESNET

AT-9400 podnikové aplikace, agregace serverů, virtual chassis. Marek Bražina

Dodávka a implementace 4 ks firewallů nové generace

Příloha č. 1 Technická specifikace

Technická specifikace veřejné zakázky Modernizace komunikační infrastruktury Ministerstva vnitra Praha a tranzitní část

Zřízení technologického centra ORP Dobruška

Průmyslové managed switche LAN-RING

Siklu nová generace spojů v E-band pásmu

Průmyslové managed switche LAN-RING

Požadované technické parametry pro SAN jsou uvedeny v následující tabulce:

Příloha č. 8 Technický popis řešení

26x Layer-2 switch Požadavek na funkcionalitu. Minimální požadavky. Splňuje ANO/NE. Základní vlastnosti. Velikost 1U. Podpora "jumbo rámců"

2G F. Managed switche systému LAN-RING. LAN-RING 2Gbps. 10" RACK instalace. 1/8

Specifikace předmětu veřejné zakázky

Inovace bakalářského studijního oboru Aplikovaná chemie

Zajištění rozvoje komunikační a systémové infrastruktury MPSV_I.

Úvod Bezpečnost v počítačových sítích Technologie Ethernetu

Technická specifikace soutěžených služeb

Standard vnitřní konektivity (dle přílohy č. 9 Specifických pravidel pro žadatele a příjemce v rámci výzvy č. 47 IROP)

Protokoly: IP, ARP, RARP, ICMP, IGMP, OSPF

Město Varnsdorf, nám. E. Beneše 470, Varnsdorf, Česká republika SPECIFIKACE

IPv6. RNDr. Ing. Vladimir Smotlacha, Ph.D.

CARRIER ETHERNET MULTI POPIS SLUŽBY, CENY ZA PRODEJ, INSTALACI A SERVIS

Záložní zdroje a zásuvkové moduly

Kupní smlouva. uzavřená ve smyslu ustanovení 2079 a následujících zák. č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů, mezi

SPECIFICKÁ PRAVIDLA PRO ŽADATELE A PŘÍJEMCE INTEGROVANÝCH PROJEKTŮ ITI

ČESKÁ REPUBLIKA MINISTERSTVO VNITRA

LAN infrastruktura Dodané aktivní prvky musí splnit (nebo převýšit) všechny technické parametry uvedené v následujících tabulkách.

2G-6S.1.16.E. Průmyslové managed PoE switche. LAN-RING 2Gbps. 19" RACK installation. 1/5

SPECIFICKÁ PRAVIDLA PRO ŽADATELE A PŘÍJEMCE

Projekt ITS NGN Zajištění infrastruktury pro operační střediska základních složek IZS

72 m 0 65 m 0 20 m 0 30

Bezpečnostní projekt Případová studie

Příloha č. 5. Technické zadání. Smržovka Vybudování MKDS v rámci mikroregionu Tanvaldsko

Principy a použití dohledových systémů

STRUKTUROVANÁ KABELÁŽ

Komponenty pro datové rozvody

Identifikátor materiálu: ICT-3-03

PB169 Operační systémy a sítě

Příloha č. 4 Technická specifikace

TECHNICKÁ SPECIFIKACE

CARRIER ETHERNET PROFI POPIS SLUŽBY, CENY ZA PRODEJ, INSTALACI A SERVIS

Tato příloha popisuje technické řešení projektu Konsolidace HW a SW Magistrátu města Jihlavy, zvýšení bezpečnosti.

Základní topologie LAN Všechny pobočky jsou propojeny optickou kabeláží SM 9/125 zakončení LC konektory.

Transkript:

Příloha č. 4 k č. j.: MV-126289-9/VZ-2014 Technická specifikace veřejné zakázky Modernizace komunikační optické páteře Ministerstva vnitra v Praze Obsah 1 Technické řešení... 1 1.1 Cíle... 1 1.2 Popis výchozího stavu... 2 1.3 Požadované řešení... 2 2 Funkční specifikace... 3 2.1 MPLS PE směrovače... 3 2.1.1 Požadavky na MPLS směrovač... 4 2.2 Měřící souprava pro měření fyzických parametrů optických kabelů a parametrů 1G a 10G ethernetu... 6 3 Požadované počty komponent infrastruktury... 8 4 Rámcová specifikace komponent a služeb... 9 4.1. HW/SW požadavky na předmět plnění... 9 4.1.1.HW/SW požadavky na Páteřní MPLS směrovač... 9 4.1.2.Požadavky na Měřící soupravu... 13 4.2. Služba instalace... 14 4.3. Služba školení... 14 5 Místa plnění... 14 6 Další podmínky plnění... 17 1 Technické řešení 1.1 Cíle Cílem je doplnit modernizovanou komunikační infrastrukturu MV v Praze MPLS směrovači a pomocnou technologií. Komunikační infrastruktura musí být konvergovaná, vysoce spolehlivá a s perspektivou využitelnosti minimálně 10 let. Modernizace musí zajistit vysoce kapacitní transportní síť mezi uzlovými objekty Ministerstva vnitra, Policejního prezídia a Policie na území hl.m. Prahy. Modernizace musí splnit níže uvedené dílčí cíle: Zvýšení datové propustnosti sítě pro jednotlivé objekty MV a PČR. 1

Zvýšení spolehlivosti a dostupnosti komunikační infrastruktury v rámci objektů MV a PČR. Zajištění podpory nejmodernějších komunikačních technologií. Zefektivnění činností uživatelů zkrácením odezvy jednotlivých aplikací. Zjednodušení správy a monitoringu komunikační infrastruktury. Rychlejší detekce a odstraňování případných poruch. Zabezpečení plnění Pokynu vlády ČR č.727 ze dne 8.6.2009 o podpoře protokolu IPv6. 1.2 Popis výchozího stavu Topologie komunikační infrastruktury MV a PČR Uzly Olšanská, Wintrova, Centrotex, Kongresová, Bartolomějská, Strojnická a Letná tvoří novou větev pražské optické sítě ITS MV. Uzly budou v rámci jiné akce osazeny DWDM multiplexory a propojeny optickými propoji v kruhové topologii. Uzly jsou připojeny do MPLS páteřní sítě, a to nezálohovaně (většinou jedním páteřním směrovačem), což zvyšuje riziko výpadku komunikační podpory jak z hlediska uživatelů dislokovaných v daném objektu, tak i na rozhraní styku s veřejností z hlediska přístupu k centrálním informačním systémům. 1.3 Požadované řešení V objektech uvedených v kapitole Místa plnění (Olšanská, Wintrova, Centrotex, Kongresová, Bartolomějská, Strojnická, Letná) se požaduje osazení a zprovoznění vždy dvojice páteřních směrovačů MPLS PE. Schéma zapojení směrovačů v pražské páteřní síti Páteřní síť Praha MV a PČR Olšanská Centrotex Kongresov á Bartolomějská Letná Strojnická Wintrov a Páteřní směrovače objektu Páteřní směrovače objektu DWDM páteřní okruh Praha 2

2 Funkční specifikace 2.1 MPLS PE směrovače V rámci zvýšení spolehlivosti a dostupnosti páteřní IP/MPLS infrastruktury je požadováno vybavit uzly uvedené v kapitole Místa plnění dvěma MPLS PE směrovači. Zdvojení PE směrovačů bude znamenat významné posílení spolehlivosti páteřní části IP/MPLS infrastruktury, obě zařízení v jednom uzlu připojené ze dvou nezávislých směrů budou plně zálohovat svoji funkci. Z důvodu dosažení maximální kompatibility a minimalizování nároků na správu, konfigurace a monitoring sítě je požadováno, aby směrovače bylo možné integrovat pod stávající systém dohledu HP NNM. Kruhová topologie páteřní sítě umožňuje nastavení služeb mezi libovolnými uzly kruhu. Služby požadované zprovoznit na MPLS PE směrovačích při výstavbě jsou následující: 1. Praha Olšanská Praha Centrotex 1x ethernet 10Gbps 12x ethernet 1Gbps 2. Praha Centrotex Praha Kongresová 1x ethernet 10Gbps 12x ethernet 1Gbps 3. Praha Kongresová Praha Bartolomějská 1x ethernet 10Gbps 12x ethernet 1Gbps 4. Praha Bartolomějská Praha Strojnická 1x ethernet 10Gbps 12x ethernet 1Gbps 5. Praha Strojnická Praha Letná 1x ethernet 10Gbps 12x ethernet 1Gbps 6. Praha Letná - Wintrova 1x ethernet 10Gbps 12x ethernet 1Gbps 7. Praha Olšanská - Wintrova 1x ethernet 10Gbps 12x ethernet 1Gbps 3

Blokové schéma zapojení páteřních směrovačů v pražské páteřní síti 2.1.1 Požadavky na MPLS směrovač Směrovače musí mít modulární architekturu s možností přidávat moduly rozhraní dle budoucí potřeby. Směrovače musí zajistit plnou podporu IP adresace a směrovacích protokolů pro IPv4 a IPv6 s minimálními požadavky na směrovací protokoly OSPFv2/v3, BGPv4 a Multiprotocol BGP. Směrovač musí plně podporovat řízení kvality služeb (QoS Quality of Service) s možností definice frontování, klasifikace provozu, markování provozu (DSCP-Differentiated Services Code Point, COS-Class of Service) s možností omezení a vyčlenění šířky pásma provozu v jednotlivých kategoriích a definici prioritní fronty pro provoz IP telefonie. Směrovače musí mít plnou podporu IPv6 služeb jako jsou DNS (Domain Name System), Telnet/SSH (Secure Shell), DHCP (Dynamic Host Configuration Protocol), Multicast a QoS. Směrovače musí podporovat technologii DualStack (IPv4 a IPv6).Směrovač musí být vysoce škálovatelný a podporovat rozhraní 1GE, 10GE a 40GE. Směrovač musí zajistit základní bezpečnostní funkce. Základem je ochrana směrovače proti DoS (Denial of Service) útokům tzv. CPP (Control Plane Policing), která umožňuje konfiguraci QoS pro jednotlivé typy provozu, chrání ho před nadměrným zatížením a tím možného narušení funkce směrovače. Směrovače musí mít možnost vyhrazených portů pro management a to jak po Ethernetu, tak rozhraní sériové komunikace (RS-232) na každé řídící logice zvlášť. Jde o použití vyhrazených Ethernetových portů pro management směrovačů mimo provozní sít, tzv. OOB (Out of Band) Management. 4

Souhrn požadovaných technických parametrů IP/MPLS vrstvy Neblokující architektura přepínacího/směrovacího subsystému (wire speed) min. 100 Gbps Distribuovaná architektura směrovaní (oddělený Control Plane a Data Plane) Směrovače musí provádět směrování IPv4 i IPv6 v hardware a to jak směrových tak více směrových vysílání. Shaping, Policing bez snížení propustnosti směrovače Podpora rozhraní: o o o 1GE 10GE 40 GE Replikace více směrových paketů v hardware Plná podpora MPLS (VPLS [BGP, LDP], L2VPN [LDP, RSVP], L3VPN, Inter AS VPN) Podpora monitorování IP (IPv4 a IPv6) datových toků formou exportu provozních informací o přenesených datech v pseudoreálném čase minimálně: zdrojová/cílová IP, zdrojový/cílový TCP/UDP port/protokol - NetFlow/IPFix nebo ekvivalent. Kontrola zdrojové IPv4, IPv6 adresy na fyzických i logických L3 rozhraních podle aktuální směrovací tabulky (antispoofingová kontrola ekvivalentní funkci urpf (Unicast Reverse Path Forwarding) Podpora bezstavových filtrů na rozhraních v hardware bez vlivu na výkon směrování, přepínaní Vyhodnocení podle L2/L3/L4 parametrů aplikovatelná na úrovni L2/L3 fyzického i logického rozhraní Podpora Jumbo Frame s payloadem (obsahem) minimálně 9 Kilobyte Podpora Ethernet 802.3ah OAM (minimálně Neighbor Discovery, Link Monitoring, Remote Fault Indication) Podpora Ethernet 802.1ag CFM Možnost výměny komponent (hot-swap) bez ovlivnění funkce zařízení Hardwarová podpora zajištění kvality služby (QoS) podle L2/L3/L4 atributů umožňující implementaci QoS podle modelu rozlišovaných služeb (DiffServ dle RFC 2474, 2475, 2597, 2598, 2697, 3270): o Klasifikace a re klasifikace rámců/paketů na vstupu i výstupu (IEEE 802.1p, IP DSCP, IP Precedence, EXP MPLS) o Omezování provozu (policing) na vstupu i výstupu (kompatibilita s RFC 2697 a/nebo RFC 2698), alespoň 8 výstupních front (jedna s absolutní prioritou) na každém rozhraní, konfigurovatelné mechanismy preventivní ochrany proti zahlcení Podpora MPLS MPLS Forwarding MPLS Load Balancing MPLS Fast Reroute MPLS Traffic Engineering 5

VPLS Měření vstupního a výstupního optického výkonu tzv. Tx and Rx optical power monitoring (DOM) na optických portech 2.2 Měřící souprava pro měření fyzických parametrů optických kabelů a parametrů 1G a 10G ethernetu V souladu s požadavkem vysoké spolehlivosti páteřní sítě požadujeme v objektech Olšanská a Wintrova dodat měřící soupravu na měření optických kabelů a parametrů 1G a 10G ethernetu. Základní požadované parametry : 6 1. Měření fyzických parametrů optických kabelů a. Vlnové délky: SM 1310 nm, 1550 nm, 1625 nm; MM 850 nm b. Dynamický rozsah: 37dB (1310nm), 35 db (1550nm) c. Mrtvé zóny: 0,9m (EDZ), 4m (ADZ) d. Počet bodů: 256 000 e. Konektor: SC/APC f. Předřadné vlákno 1000m g. Možnost vyhodnocení a následného zobrazení OTDR průběhu pomocí ikon přehledně zobrazujících a popisujících jednotlivé detekované události h. Možnost přepínání mezi OTDR průběhem a zobrazením trasy pomocí ikon 2. Testování parametrů 1G a 10G ethernetu a. VLAN, Q-in-Q, možnost zapouzdření až 8 VLAN b. VPLS/MPLS, MPLS-TP c. IPv4/IPv6 d. L4 TCP dle RFC6349 do rychlosti 1000Mbps / 1GE (detekce MTU, zpoždění round-trip, test Walk-the-Window, TCP propustnost, až 64 relací současně) e. RFC2544 (symetricky/asymetricky, propustnost, ztráta rámců, zpoždění, back to-back test, paketový jitter) f. Y.1564 (CIR, EIR, MIR, CBS, zpoždění, ztrátovost rámců FLR) g. Filtrování provozu dle MAC zdrojové nebo cílové adresy, VLAN ID, VLAN priority, IP zdrojové nebo cílové adresy, masky podsítě h. VoIP na 10/100/1000 Mbps a 10GE rozhraní, protokoly SIP a H.323 i. IPTV na 10/100/1000 Mbps a 10GE rozhraní, detekce až 512 SPTS nebo 32 MPTS a analýza až 16 SPTP nebo 1 MPTS; měření ztrátovosti rámců, paketový a PCR jitter 3. Testování a monitorování vzdálených lokalit pomocí vzdáleného smyčkovacího zařízení na 1G ethernetu pro všechny lokality (14 zařízení) a. Podpora IPv4/IPv6, VLAN b. Vzdálené řízení přes IP Požadované vlastnosti měřící soupravy : 1. Fyzické vlastnosti: a. Kompaktní přenosný přístroj b. Barevná dotyková obrazovka min. 7 c. Musí obsahovat USB a RJ45 Ethernet pro přenos reportů a nastavení d. Provoz na baterie min. 4 hodiny

2. Testovací rozhraní pro ethernet: a. 10/100/1000 Mbps elektrické RJ45 (dva porty) b. 100 Mbps optické 850nm (dva porty) c. 1 Gigabit optické 850nm, 1310nm, 1550nm, 1625nm (dva porty) d. 10 GE LAN (jeden port) 3. Souprava musí obsahovat modul pro inspekci optických konektorů : a. Digitální mikroskop, zvětšení 200/400x b. Pass/Fail analýza dle IEC 61300-3-35 c. Možnost připojení pomocí USB k přístroji, PC nebo zařízení Android d. Adaptéry panelové konektory SC/PC, LC/PC, patchcordy 1,25mm a 2,5mm 7

3 Požadované počty komponent infrastruktury Požadovaný počet Kategorie Popis PRAHA 1 - Bartolomějská 4 PRAHA 4 - Centrotex PRAHA 4 - Kongresová PRAHA 7 - Letná PRAHA 7 - Strojnická PRAHA 3 - Olšanská 4 PRAHA 6 - Bubenečská 20 1 Páteřní MPLS směrovač 2 2 2 2 2 2 2 2 Měřící souprava 0 0 0 0 0 1 1 3 Technologický stojan 19 1 0 0 0 0 0 0 UPS 1 1 0 2 2 1 4 Monitoring stojanu 1 2 1 1 1 4 2 Montážní materiál 1 1 1 1 1 1 1 8

4 Rámcová specifikace komponent a služeb 4.1. HW/SW požadavky na předmět plnění 4.1.1. HW/SW požadavky na Páteřní MPLS směrovač Č. Požadavek Hardware 1 Neblokující architektura přepínacího/směrovacího subsystému (wire speed) min.100 Gbps 2 Velikost maximálně 2RU 3 Minimálně 4 porty 10GE (SFP+/XFP/X2) 4 Minimálně 12 portů 1GE SFP 5 Možnost rozšířit počet 10 GE portů až na 8 např. formou doplnění modulu 6 Možnost výměny napájecích zdrojů za provozu (hot-swap) bez ovlivnění funkce zařízení jako celku Redundantní AC (230V) napájení (zařízení musí být schopno plné funkce při poruše jednoho napájecího 7 zdroje). 8 Možnost výměny ventilátorů za provozu (hot-swap) bez ovlivnění funkce zařízení jako celku (N+1) 9 Podpora výměných DWDM modulů (dosah až 80km) 10 Podpora laditelných 10 GE DWDM modulů s 50 GHz rozestupem signálů s podporou OTN/FEC 11 Možnost logického spojení 2 směrovačů do jedné logické konfigurace Management 12 management LAN port (out-of-band management) 13 console port 14 auxiliery port Management protokoly 15 SSH v1 a v2 16 SNMP všechny verze 17 Telnet 18 TFTP (Bootstrap) 19 HTTP 20 HTTPS Monitoring 21 syslog 22 sflow nebo NetFlow/IPFIX AAA Služby 23 Radius 24 TACACS+ 25 NTP Síťové služby Ethernet služby 26 Minimálně 500k MAC adres na systém 27 Multi Chassis LAG 9

28 IEEE 802.1Q 29 IPv4 30 IPv6 31 Minimálně IPv4 2 mil. route ve FIB 32 Minimálně IPv6 1 mil. route ve FIB 33 L2VPN 34 L3VPN 35 IPoDWDM 36 RFC 768 UDP 37 RFC 791 IP 38 RFC 792 ICMP 39 RFC 793 TCP 40 RFC 826 ARP 41 RFC 894 IP over Ethernet 42 RFC 903 RARP 43 IPv6 v HW - bez impactu 44 Equal Cost Multi-Path (ECMP) Support 45 RFC 1256 IPv4 ICMP Router Discovery (IRDP) 46 RFC 1519 Classless Interdomain Routing (CIDR) 47 CSPF: Constrained Shortest Path First 48 BGP: Multi-path support 49 BGP: MD5 Authentication 50 BGP: Multihop ebgp 51 BGP: Peer groups 52 BGP: Route Dampening 53 BGP: Next hop tracking 54 BGP: VRF Max prefix 55 BGP: Route Reflection 56 BGP: Multi-protocol (MP-BGP) 57 BGP: Multi-AS L3 VPN - option All 58 BGP: Confederation 59 BGP: Incremental Update 60 BGP: BGP Route Summarisation 61 BGP: MTU path discovery BGP: Multiprotocol extensions to transport IPv6 information via Network Layer Reachability Information 62 (NLRI) packets 63 BGP: 4-byte ASN Number 64 BGP: Flowspec 65 IS-IS: Route Summarisation 66 IS-IS: Multi-topology (IPv4 and IPv6 in a single instance) 67 IS-IS: IPv6 68 IS-IS: MD5 Authentication 69 IS-IS: TE Support (RFC 3784) 70 IS-IS: Overload 10

71 IS-IS: Sync LDP-IGP 72 IS-IS: FRR 73 IS-IS: Forwarding Adjacency 74 IS-IS: Auto route 75 VRRP: Fast Advertisement 76 VRRP: Delay/Holdover 77 VRRP: Timers 78 VRRP: Authentication 79 VRRP: Priority and Pre-empt 80 VRRP: VPN Support 81 RSVP: Authentication 82 RSVP: MD5 Authentication 83 RSVP: Call Admission Control (CAC) 84 OSPF V2 (IPV4) 85 OSPF V3 (IPv6) 86 OSPF: FRR 87 OSPF: MD5 Authentication 88 OSPF: Sham Links 89 LFA Multicast features 90 Static RP 91 IPv6 92 IPv4/IPv6 Dual Stack 93 IP Multicast IGMP V2 and V3 94 IP Multicast IGMP Access Lists 95 IP Multicast IGMP Group Limiting (with a quota) 96 IP Multicast IGMP Snooping 97 IP Multicast PIM Snooping 98 IP Multicast IGMP v2 to v3 SSM mapping Statically mapping v2 reports to SSM multicast source/groups 99 IP Multicast PIM Version 2 (SM, DM, SDM) 100 IP Multicast Multicast Source Discovery Protocol (MSDP) 101 IP Multicast PIMv2 Source Specific Multicast (SSM) 102 IP Multicast PIMv2 Source Specific Multicast (SSM) Mapping 103 IP Multicast Multicast Routing over SVI 104 IP Multicast PIMv2 for mvpnv4 105 MPLS 106 LDP / RSVP signalizace 107 RSVP-TE (FRR, Link/node protection) 108 L2VPN 109 VPLS LDP based 110 VPLS BGP based 111 L3VPN (RFC 2547, 4364) 112 Mcast in L3VPN draft Rossen 11

113 Auto route 114 MPLS-TE FRR (MPLS local restoration/local protection) 115 Path protection 116 Link protection 117 Node protection 118 BFD Trigger FRR 119 RSVP-TE 120 Directed LDP 121 MPLS-TE OSPF-TE (RFC 3630) 122 MPLS-TE Other IGP-TE Extensions 123 MPLS-TE Explicit Routing (ER) 124 MPLS-TE Constraint Based Routing (CBR) 125 MPLS-TE Dynamic Routing 126 MPLS-TE FRR failover time for link protection 127 MPLS-TE FRR failover time for node protection 128 MPLS-TE FRR failover time for path protection 129 MPLS-TE FRR facility backup or limited to one-to-one backup 130 MPLS-TE FRR Make-before-Break (MBB) functionality 131 MPLS-TE: Counters ACL+Security 132 Secure interface login and password 133 Ingress and Egress ACLs: allow and deny, Port ACLs, VLAN ACLs, Routed ACLs 134 Static ARP support 135 Control Plane denial-of-service (DoS) protection 136 Prideleni uzivatele k roli 137 Traffic Storm Control 138 Control Plane Policing Quality of service (QoS) 139 Layer 3 QoS 140 Ingresspolicing: 2rate3color - Egresspolicer,policermarkdownaction 141 Egressshaping:per-queue,per-port 142 Podpora HQoS na všech osmi 10 GE portech 143 HQoS minimálně 8 front per VLAN 144 Strict priority queuing (LLQ), WRED, Weighted Tail Drop 145 802.1p remarking 146 Congestion avoidance capabilities: WRED 147 Trust IEEE 802.1p/DSCP (ingress) Enviroment 148 EN 55022 Class A (2006)+ A1 2007 European Radiated Emissions 12

4.1.2. Požadavky na Měřící soupravu Č. Požadavek Měření fyzických parametrů optických kabelů 1 Vlnové délky: SM 1310 nm, 1550 nm, 1625 nm; MM 850 nm 2 Dynamický rozsah: 37dB (1310nm), 35 db (1550nm) 3 Mrtvé zóny: 0,9m (EDZ), 4m (ADZ) 4 Počet bodů: 256 000 5 Konektor: SC/APC 6 Předřadné vlákno 1000m Možnost vyhodnocení a následného zobrazení OTDR průběhu pomocí ikon přehledně zobrazujících 7 a popisujících jednotlivé detekované události 8 Možnost přepínání mezi OTDR průběhem a zobrazením trasy pomocí ikon Testování parametrů 1G a 10G ethernetu 9 VLAN, Q-in-Q, možnost zapouzdření až 8 VLAN 10 VPLS/MPLS, MPLS-TP 11 IPv4/IPv6 L4 TCP dle RFC6349 do rychlosti 1000Mbps / 1GE (detekce MTU, zpoždění round-trip, test Walk-the- 12 Window, TCP propustnost, až 64 relací současně) 13 RFC2544 (symetricky/asymetricky, propustnost, ztráta rámců, zpoždění, back to-back test, paketový jitter) 14 Y.1564 (CIR, EIR, MIR, CBS, zpoždění, ztrátovost rámců FLR) Filtrování provozu dle MAC zdrojové nebo cílové adresy, VLAN ID, VLAN priority, IP zdrojové nebo cílové 15 adresy, masky podsítě 16 VoIP na 10/100/1000 Mbps a 10GE rozhraní, protokoly SIP a H.323 IPTV na 10/100/1000 Mbps a 10GE rozhraní, detekce až 512 SPTS nebo 32 MPTS a analýza až 16 SPTP 17 nebo 1 MPTS; měření ztrátovosti rámců, paketový a PCR jitter Fyzické vlastnosti: 18 Kompaktní přenosný přístroj 19 Barevná dotyková obrazovka min. 7 20 Obsahuje USB a RJ45 Ethernet pro přenos reportů a nastavení 21 Provoz na baterie min. 4 hodiny Testovací rozhraní pro ethernet: 22 10/100/1000 Mbps elektrické RJ45 (dva porty) 23 100 Mbps optické 850nm (dva porty) 24 1 Gigabit optické 850nm, 1310nm, 1550nm, 1625nm (dva porty) 25 10 GE LAN (jeden port) Modul pro inspekci optických konektorů : 26 Digitální mikroskop, zvětšení 200/400x 27 Pass/Fail analýza dle IEC 61300-3-35 28 Možnost připojení pomocí USB k přístroji, PC nebo zařízení Android 29 Adaptéry panelové konektory SC/PC, LC/PC, patchcordy 1,25mm a 2,5 Vzdálené smyčkovací zařízení pro testování a monitorování vzdálených lokalit na 1G ethernetu Testování a monitorování vzdálených lokalit pomocí vzdáleného smyčkovacího zařízení na 1G ethernetu 30 současně pro všechny MPLS směrovače (14 smyček) 31 Podpora IPv4/IPv6, VLAN 32 Vzdálené řízení přes IP 13

4.2. Služba instalace č. Požadavek Zhotovitel dopraví dodávku v rámci míst plnění na místo určené Objednatelem. Veškeré náklady související s dopravou 1 a instalací jdou na vrub Zhotovitele. Montáž kompletace a smontování dodávky včetně namontování do racku a zapojení, a to odborným způsobem je 2 součástí dodávky. Za součást instalace je považována také konfigurace a zprovoznění dodávky v plném rozsahu včetně připojení a součinnost při konfiguraci sítě (zejména připojení k SW pro management a monitoring). Dále pak otestování 3 požadovaných funkcionalit. Objednatel se zavazuje zajistit plnou součinnost kvalifikovaných pracovníků provozního oddělení při instalaci dodávky a přístup do lokalit určených pro instalaci. 4 Technici Zhotovitele splňují veškeré podmínky dané výrobcem dodávaného zařízení pro jeho instalaci a oživení. 4.3. Služba školení č. Požadavek Součástí dodávky je i zajištění školení ICT specialistů na dodávanou technologii, které proběhne v prostorách Zhotovitele. Konkrétní termíny a místo školení bude určené Zhotovitelem. Školení proběhne v českém nebo 1 slovenském jazyce.školení poskytne účastníkům komplexní informace v takovém rozsahu, aby tito pracovníci dokázali samostatně a dlouhodobě provozovat dodané řešení. Školitel pověřený Zhotovitelem bude disponovat certifikací výrobce dodávané technologie, resp. výrobců všech 2 technologií, ze kterých bude složena dodávka (pokud výrobci takové certifikace vystavují) a bude mít praxi v oboru minimálně 5 let. Základní školení 1 termín pro maximálně 8 lidí se zaměřením na seznámení s produktem, jeho instalací, 3 konfigurací a uvedením do provozu určené pro konfiguraci, provoz a údržbu sítě. 5 Místa plnění Místy plnění jsou objekty zadavatele: 1. Olšanská 4, Praha 3 - objekt MV 2. Kongresová 1666/2, Praha 4 objekt KŘ Policie hl.m. Praha 3. Nad Štolou 3, Letná, Praha 7 objekt MV 4. Centrotex nám. Hrdinů 1634/3, Praha 4 objekt MV 5. Strojnická 27, Praha 7 objekt PP ČR 6. Bubenečská 20, Praha 6 objekt PP ČR (též Wintrova ) 7. Bartolomějská 7, Praha 1 objekt KŘ Policie hl.m. Praha Požadavek na další vybavení jednotlivých míst plnění: Olšanská Technologii se požaduje instalovat do volného prostoru ve čtyřech stávajících stojanech. Dva stojany mají rozměry 42U, 80x80 cm a dva stojany 42U, 80x100 cm. Do každého stojanu je požadováno dále dodat a nainstalovat: monitoring stojanu (teplota, vlhkost, otevření dveří), 2x boční třmen pro vedení kabelů, 2x horizontální kabelová instalační lišta, 2x napájecí panel se zásuvkami min. 12x UTE, 6x C13. Do tří stojanů je požadováno dodat ventilační jednotku (min. 2x ventilátor) řízenou termostatem, v posledním stojanu je stávající. Stojany včetně vybavení je požadováno uzemnit. Pro napájení technologie se požaduje dodat 1x UPS 80 kw včetně instalace a zprovoznění. Dodávaná zařízení je požadováno připojit vždy na 14

dvě větve napájení. Jedna větev bude přivedena z dodané UPS, druhá větev bude přivedena ze střídače stávajícího napaječe. Kabelová vzdálenost je cca 15 m. Požadované parametry UPS: č. Požadavek 1 Výstupní výkon min. 80 kw s možností rozšíření na min. 120 kw 2 Vstupní jmenovité napětí 3x 400V/230 V AC, 3 Stabilita vstupního napětí ±20% 4 Vstupní kmitočet 40-70 Hz 5 Korekce vstupního účiníku 6 Výstupní napětí 230 V AC 7 Stabilita výstupního napětí statická < ± 1 %, dynamická < ± 4 % 8 Zkreslení výstupního napětí při zatížení lineárním < ± 3 %, nelineárním < ± 5 % 9 Nastavení regulace výstupního napětí 10 Výstupní kmitočet 50 Hz 11 Tolerance výstupního kmitočtu < ± 4 % (±2 Hz) 12 Možnost asymetrického zatížení fází 13 Modulární konstrukce 14 Zálohování v režimu n+1 15 Doba zálohování pro uvedený výstupní výkon min. 5 minut 16 Výměna modulů elektroniky za provozu 17 Typ baterií bezúdržbový 18 Teplotní regulace nabíjení baterií 19 Test baterií automatický a periodický (nastavitelný) a manuální z ovládacího panelu 20 Výměna baterií za chodu (hot swap) 21 Komunikační modul/karta pro SNMP a HTTP management 22 Modul pro monitorování prostředí (teplota, vlhkost, otevření/zavření stojanu) 23 Elektronický bypass 24 Výstup na rozvodnice (z jednotky bude napájena řada stojanů) Kongresová Technologii se požaduje instalovat do volného prostoru ve stávajícím stojanu o rozměrech 42U, 80x100 cm. Do stojanu je požadováno dále dodat a nainstalovat: monitoring stojanu (teplota, vlhkost, otevření dveří), 2x boční třmen pro vedení kabelů, 2x horizontální kabelová instalační lišta. Stojan včetně vybavení je požadováno uzemnit. Dodávaná zařízení budou napájena ze stávajících napájecích panelů ve stojanu. Letná 15 Technologii se požaduje instalovat do volného prostoru ve stávající stojanu. Stávající zařízení v tomto stojanu je požadováno přeuspořádat. Stojan má rozměry 42U, 60x60 cm. Do stojanu je požadováno dále dodat a nainstalovat: monitoring stojanu (teplota, vlhkost, otevření dveří), 2x horizontální kabelová instalační lišta, 2x napájecí panel se zásuvkami min 6x UTE. Pro napájení technologie se požaduje dodat 2x UPS 2200 W včetně instalace a zprovoznění. Požadované parametry UPS: montáž do 19 stojanu, SNMP/HTTP

management, automatický bypass, min. počet zásuvek 6x C13. Do stojanu je požadováno přivést dvě větve silového rozvodu jištěné 16A jističi. Jističe je požadováno instalovat do podružného rozvaděče v sousední místnosti, kabelová vzdálenost je cca 18 m. Do tohoto podružného rozvaděče je požadováno dovést silové napájení od silového rozvaděče na chodbě, kabelová vzdálenost je cca 30 m. Silové rozvody je požadováno přivést do dodávaných napájecích panelů, odkud budou napájeny UPS. Dodávaná zařízení je požadováno připojit na napájení na UPS, a to redundantní zdroje vždy na rozdílnou UPS. Centrotex Technologii se požaduje instalovat do volného prostoru ve dvou stávajících stojanech. Stojany mají rozměry 42U, 80x80 cm. Do každého stojanu je požadováno dále dodat a nainstalovat: monitoring stojanu (teplota, vlhkost, otevření dveří), ventilační jednotku (min. 2x ventilátor) řízenou termostatem, boční třmen pro vedení kabelů, horizontální kabelovou instalační lištu. Stojany včetně vybavení je požadováno uzemnit. Pro napájení technologie se požaduje dodat 1x UPS 2200 W včetně instalace a zprovoznění. Požadované parametry UPS: montáž do 19 stojanu, SNMP/HTTP management, automatický bypass, min. počet zásuvek. 6x C13. UPS bude napájena ze stávajícího napájecího panelu ve stojanu. Jako druhý zdroj napájení se použije stávající zálohovaný zásuvkový panel umístěný v jednom ze stojanů. Přívody napájení k zařízením mezi oběma sousedícími stojany se požaduje vést pod zdvojenou podlahou. Dodávaná zařízení je požadováno připojit na napájení na UPS, a to redundantní zdroje vždy na rozdílnou UPS. Strojnická Technologii se požaduje instalovat do volného prostoru ve stávající stojanu. Stojan má rozměry 42U, 60x120 cm. Do stojanu je požadováno dále dodat a nainstalovat: monitoring stojanu (teplota, vlhkost, otevření dveří), ventilační jednotku (min. 2x ventilátor) řízenou termostatem, 2x boční třmen pro vedení kabelů, 2x horizontální kabelová instalační lišta, 2x napájecí panel se zásuvkami min. 6x UTE. Stojan včetně vybavení je požadováno uzemnit. Pro napájení technologie se požaduje dodat 2x UPS 2200 W včetně instalace a zprovoznění. Požadované parametry UPS: montáž do 19 stojanu, SNMP/HTTP management, automatický bypass, min. počet zásuvek 6x C13. Ke každé UPS je požadováno přivést jinou větev silového rozvodu jištěnou 16A jističem. Jističe je požadováno instalovat do podružného rozvaděče v místnosti, kabely budou ke stojanu vedeny po stávajících podstropních roštech, kabelová vzdálenost je do 25 m. Bubenečská Technologii se požaduje instalovat do volného prostoru ve dvou stávajících stojanech. Stojany mají rozměry 42U, 80x100 cm. Do každého stojanu je požadováno dále dodat a nainstalovat: monitoring stojanu (teplota, vlhkost, otevření dveří), ventilační jednotku (min. 2x ventilátor) řízenou termostatem, 2x boční třmen pro vedení kabelů, 2x horizontální kabelová instalační lišta, 1x napájecí panel se zásuvkami min 6x UTE. Stojany včetně vybavení je požadováno uzemnit. Pro napájení technologie se požaduje dodat do každého stojanu 2x UPS 3000 W včetně instalace a zprovoznění. Požadované parametry UPS: montáž do 19 stojanu, SNMP/HTTP management, automatický bypass, min. počet zásuvek 10x C13. Pro napájení zařízení je požadováno zabezpečit do každého stojanu dvě větve silového rozvodu. Jedna větev bude přivedena ze stávající napájecí lišty ve stojanu a přivedena do UPS. Druhou větev je požadováno dovést z podružného rozvaděče umístěného na chodbě, kde je požadováno dodat jistič 16A. Kabelová vzdálenost je cca 20m. Tato větev bude přivedena do dodávaného napájecího panelu a odtud bude připojena UPS. Dodávaná zařízení je požadováno připojit na napájení na UPS, a to redundantní zdroje vždy na rozdílnou UPS. 16

Bartolomějská Pro instalaci technologie je požadováno dodat a namontovat stojan 19 velikosti 42U, šířka 800 mm, hloubka 1 000 mm o zatížitelnosti min 1000 kg s touto výstrojí: - Přední dveře perforované, míra perforace min 60%; uzamykatelné, výklopná klika s bezpečnostní vyměnitelnou vložkou, univerzální klíč, tříbodové zamykání, - Zadní dveře tahokov, míra perforace cca 80%, vertikálně dělené, výklopná klika s vyměnitelnou bezpečnostní vložkou, univerzální klíč, tříbodové zamykání, - 2 bočnice celoplechové, univerzální klíč, - Horní kryt, podstavec, - 2x napájecí panel (PDU), zásuvky min. 12x UTE, 6x C13, jištění 16A, 1U, montáž 19, - 2x boční třmen pro vedení kabelů, 2x horizontální kabelové instalační lišty, - Monitoring stojanu (teplota, vlhkost, otevření dveří), - Ventilační jednotka řízená termostatem, min. 2x ventilátor, instalovaná do horního rámu, - Souprava pro uzemnění stojanu a zemnící lišta Pro napájení technologie se požaduje dodat 1x UPS 2200 W včetně instalace a zprovoznění. Požadované parametry UPS: montáž do 19 stojanu, SNMP/HTTP management, automatický bypass, min. počet zásuvek 6x C13. UPS bude napájena z dodávaného napájecího panelu. Na panel bude napájení přivedeno z podružného rozvodu místnosti, který je požadováno doplnit jističem 16A. Na druhý napájecí panel je požadováno přivést napájení ze střídače stávajícího napaječe. Kabelové vzdálenosti jsou cca 10 m. Dodávaná zařízení je požadováno připojit na napájení na UPS, a to redundantní zdroje vždy na rozdílnou UPS. 6 Další podmínky plnění Součástí plnění je zpracování zjednodušeného realizačního technologického projektu, instalace, zprovoznění a zpracování dokumentace skutečného provedení. Projektová dokumentace a dokumentace skutečného provedení musí být zpracována v českém jazyce. Technická dokumentace, odkazy na technickou a doporučenou dokumentaci výrobce mohou být v českém nebo anglickém jazyce. Zadavatel požaduje vyhotovení projektové dokumentace v následujícím rozsahu: a) Zjednodušený realizační technologický projekt - obsahuje souhrnnou technickou zprávu (základní údaje, zajištění dodávek a prací, popis instalované technologie, umístění instalované technologie, řešení silnoproudého napájení a uzemnění, slaboproudé napojení, dohled, chlazení a případnou podmiňující výstavbu či úpravy), specifikaci zařízení a výkaz výměr. Nutnou součástí projektu je výkresová část obsahující situační plán, blokové schéma, obsazení racku/ů, obsazení subracků a kabelový plán. Tato projektová dokumentace se zpracovává před instalací. b) Dokumentace skutečného provedení upravený realizační projekt, v němž jsou zohledněny veškeré změny, které nastaly při instalaci a popisující skutečný stav předávaného díla. Dílo bude předáno zadavateli na základě úspěšně provedených přejímacích testů, jímž uchazeč prokáže, že dílo odpovídá technickým specifikacím v zadávací dokumentaci, plní požadované funkcionality a je schopné provozu. Návrh testů předloží uchazeč jako součást nabídky. 17

Záruka na dodané dílo se požaduje v délce 3 let, kdy uchazeč je povinen bezplatně opravit dodané komponenty během následujícího pracovního dne po nahlášení závady. Rovněž je povinen garantovat, že po dobu záruky bude zajištěn přístup k aktualizacím dodaného SW. 18