Pregão Eletrônico 62/08 Anexo III CONTRATO TRT Nº /200_

Transcrição

1 Anexo III CONTRATO TRT Nº /200_ TERMO DE CONTRATO DE FORNECIMENTO DE EXPANSÃO DE REDE LOCAL MEDIANTE AQUISIÇÃO DE SWITCHES E CONTRATAÇÃO DO SERVIÇO DE EXTENSÃO DE GARANTIA E SUPORTE TÉCNICO, QUE ENTRE SI FAZEM O TRIBUNAL REGIONAL DO TRABALHO DA 4ª. REGIÃO E. O TRIBUNAL REGIONAL DO TRABALHO DA 4ª REGIÃO, inscrito no C.N.P.J.M.F. sob o n / , com sede na Av. Praia de Belas, n , em Porto Alegre, RS, doravante denominado CONTRATANTE, neste ato representado pelo Exmº. Sr. Desembargador Presidente, Dr. JOÃO GHISLENI FILHO, e, de outro lado,, inscrito(a) no C.N.P.J.M.F. sob o n., com sede na, doravante denominada CONTRATADA, neste ato representada por, inscrito no C.P.F.M.F. sob o nº., ajustam entre si, este contrato, o qual reger-se-á pelas condições adiante discriminadas. DO OBJETO CLÁUSULA PRIMEIRA. O presente contrato tem por objeto a expansão de rede local mediante aquisição de switches e contratação do serviço de extensão de garantia e suporte técnico para os equipamentos de propriedade do CONTRATANTE, no termos das especificações constantes do Anexo I deste instrumento. Parágrafo Primeiro. Os equipamentos deverão ser industrializados, novos e entregues acondicionados adequadamente em suas embalagens originais lacradas. Parágrafo Segundo. Os equipamentos deverão ser fornecidos com todos os acessórios necessários à sua perfeita instalação e funcionamento, incluindo a documentação técnica completa e atualizada, como manuais, guias de instalação e outros pertinentes. CLÁUSULA SEGUNDA. Os materiais deverão ser entregues no prazo máximo de 45 (quarenta e cinco) dias, contados da data de assinatura do contrato, devendo sua instalação e configuração ocorrer no prazo máximo de 10 (dez) dias úteis contados da comunicação a ser realizada pela Secretaria de Informática do CONTRATANTE. Parágrafo Primeiro. O serviço de instalação dos novos equipamentos engloba todas as reconfigurações de switches atuais necessárias à sua instalação. Parágrafo Segundo. O serviço de instalação deverá contemplar a integração entre switches novos e os existentes (modelos Summit 450 e Summit x450) através de cabos de empilhamento, de modo que formem fabrics únicos entre cada dois equipamentos. Parágrafo Terceiro. Os equipamentos somente serão considerados entregues após a verificação do perfeito funcionamento, de acordo com as especificações técnicas do fabricante. DO REGIME DE EXECUÇÃO CLÁUSULA TERCEIRA. O fornecimento objeto deste Contrato será executado na forma de execução indireta, no regime de empreitada por preço global.

2 DO PREÇO E DAS CONDIÇÕES DE PAGAMENTO CLÁUSULA QUARTA. O preço total do objeto deste Instrumento corresponde a R$ ( ), na forma que segue: Item Descrição Quant Valor (R$) 1 Switch Summit X150-48t com 1 mini-gbic 1000BaseLX 41 2 Switch Sumit X450-48t com um cabo de emplilhamento de 3m 1 3 Switch summit X450-24x com 12 mini-gbic 1000BaseSX e 2 cabos de empilhamento de 0,5m 1 4 Módulo 48 portas 10/100/1000BaseT para switch Black Diamond Transceiver XENPAK 10 Gigabit Ethernet 1310nm com conector SC a ser instalado em switch Summit Extensão da garantia e suporte aos equipamentos e software da rede atual 1 CLÁUSULA QUINTA. O pagamento será realizado mediante crédito em conta corrente bancária até o décimo dia útil após a entrega do objeto, bem como do documento fiscal correspondente, sendo efetuada a retenção na fonte dos tributos e contribuições elencados na legislação em vigor, tais como IR, CSLL, COFINS e PIS/PASEP. Parágrafo Primeiro. A retenção dos tributos referidos no caput desta cláusula não será efetuada caso a CONTRATADA apresente, juntamente com o documento fiscal correspondente, a comprovação de que a mesma é optante do SIMPLES - Sistema Integrado de Pagamento de Impostos e Contribuições das Microempresas e Empresas de Pequeno Porte. Parágrafo Segundo. No caso de os documentos comprobatórios de regularidade perante à Seguridade Social (INSS) e/ou ao Fundo de Garantia por Tempo de Serviço (FGTS) estiverem vencidos quando da apresentação do documento fiscal, a CONTRATADA deverá apresentar novas provas de regularidade. Parágrafo Terceiro. Para todos os fins, considera-se como data do pagamento, o dia da emissão da ordem bancária. DO CRÉDITO CLÁUSULA SEXTA. As despesas oriundas do presente Contrato correrão à conta dos recursos orçamentários consignados ao CONTRATANTE para o exercício de 2008 e/ou 2009, Programa de Trabalho , Elementos Equipamentos e Material Permanente e Outros Serviços de Terceiros Pessoa Jurídica. 2/13

3 DAS SANÇÕES ADMINISTRATIVAS CLÁUSULA SÉTIMA. Na hipótese de atraso na entrega, ficará a contratada sujeita à multa equivalente ao percentual de 0,1% (um décimos por cento) por dia de atraso a ser calculado sobre o valor correspondente ao respectivo material cuja entrega foi efetivada com atraso. Parágrafo Único. O atraso por período superior a 30 (trinta) dias poderá caracterizar a inexecução do objeto. CLÁUSULA OITAVA. Na hipótese de atraso na prestação do serviço de reposição NBD especificado na alínea c do subitem do Anexo I deste instrumento para o switch Black Diamond 8810 e switches linhas Summit 400/450, para cada ocorrência fica estabelecido o percentual de 0,5% (cinco décimos por cento), a título de multa, sobre o total contratado, por dia de atraso (ou fração) decorrido além do prazo, até a reposição do(s) componente(s) ou equipamento(s) defeituoso(s).. CLÁUSULA NONA. Na hipótese de atraso na prestação do serviço de garantia aos demais equipamentos, para cada ocorrência fica estabelecido o percentual de 0,1% (um décimo por cento), a título de multa, sobre o total contratado, por dia de atraso (ou fração) decorrido além do prazo definido no de 5 dias úteis, definidos na alínea d do subitem do Anexo I deste instrumento. CLÁUSULA DEZ. Ocorrendo a hipótese de atraso na prestação dos serviços de suporte aos chamados urgentes definidos no subitem do Anexo I deste contrato, para cada ocorrência fica estabelecido o percentual de 0,02% (dois centésimos por cento), a título de multa, sobre o total contratado, por hora de atraso (ou fração) além do prazo de 2 (duas) horas, até o início do atendimento CLÁUSULA ONZE. Na hipótese de inexecução do objeto deste instrumento, sem prejuízo da responsabilidade civil e criminal que couber, ficará a CONTRATADA sujeita às seguintes sanções: a) multa correspondente a 15% (quinze por cento) sobre o total contratado; b) suspensão, pelo prazo de até 5 (cinco) anos, de licitar e contratar com a União. DA VINCULAÇÃO AO INSTRUMENTO CONVOCATÓRIO CLÁUSULA DOZE. Ficam fazendo parte do presente Contrato, independentemente de transcrição, o Pregão Eletrônico 062/08, na íntegra, com suas condições e anexos, bem como a proposta apresentada à CPL/TRT pela CONTRATADA, nos termos em que esta não for contrária ao referido Instrumento Convocatório. DA LEGISLAÇÃO APLICÁVEL CLÁUSULA TREZE. Aplicam-se à execução deste Instrumento de Contrato as Leis nºs /93 e 8.883/94, e legislação complementar, vigente e pertinente à matéria. DA RESCISÃO CLÁUSULA QUATORZE. A rescisão do contrato poderá ser: I - determinada por ato unilateral e escrito do CONTRATANTE, nos casos enumerados nos incisos I a XII e XVII do art. 78 da Lei nº /93; II - amigável, por acordo entre as partes, reduzida a termo no respectivo processo, desde que haja conveniência para o CONTRATANTE; III - judicial, nos termos da legislação. 3/13

4 DAS DISPOSIÇÕES GERAIS CLÁUSULA QUINZE. A fiscalização e gestão deste contrato será exercida pela Secretaria de Informática do CONTRATANTE. CLÁUSULA DEZESSEIS. A Contratada obriga-se a manter permanentemente atualizado junto à Seção de Compras do CONTRATANTE, durante o período contratual, todas as condições de habilitação e qualificação exigidas no Pregão Eletrônico 062/08, apresentando cópias autenticadas ou originais e cópias para autenticação. CLÁUSULA DEZESSETE. O material objeto do presente contrato deverá ser entregue, instalado e configurado no Prédio-sede do CONTRATANTE, sito na Av. Praia de Belas, 1100, em Porto Alegre/RS. CLÁUSULA DEZOITO. As alterações de quaisquer condições do presente Contrato deverão sempre ser procedidas por meio de Termos Aditivos. CLÁUSULA DEZENOVE. De acordo com o disposto no 1 do art. 61 da Lei n 8.666/93, o CONTRATANTE providenciará a publicação deste Instrumento, de forma resumida, no Diário Oficial da União. CLÁSULA VINTE. Os Contratantes elegem o foro da cidade de Porto Alegre, RS, para dirimir quaisquer dúvidas decorrentes do presente Contrato, renunciando a qualquer outro por mais privilegiado que seja. E, por estarem justas e contratadas, as partes assinam o presente Instrumento em 3 (três) vias de igual teor e forma, na presença das testemunhas abaixo. Assinaturas Porto Alegre, de de 200_. Pelo CONTRATANTE: Pela CONTRATADA: João Ghisleni Filho,, Presidente do Tribunal Regional do C.P.F.M.F. Trabalho da 4ª. Região Testemunhas 4/13

5 Anexo I DISCRIMINAÇÃO Item 1: Switch departamental Summit X unidades Recursos Chassis / Switch Fabric Interfaces Gerência, Monitoria e Segurança QoS, Segurança e L2 Switching Atributos a) Composto de um único equipamento, montável em rack de 19. b) Fonte de alimentação 110/220V com detecção automática e suporte a fonte redundante. c) Possuir no mínimo, 13,6 Gbps de Switch Fabric d) Possuir a capacidade de encaminhamentos de pacotes, de no mínimo 10 Mpps utilizando pacotes de 64 bytes. e) Possuir uma porta de console com conector RJ-45 ou DB9 f) Possuir um sistema operacional modular g) Possuir 48 portas 10/100 Base-T ativas simultaneamente, com conector RJ-45, não sendo permitida a utilização de conversores ou conectores tipo Telco; h) Possuir 2 ports Gigabit Ethernet (SFP mini-gbic) compartilhadas com 2 portas 10/100/1000BASE-T, com um mini-gbic 1000BaseLX (conector LC) instalado i) Possuir uma porta específica para gerencia out-of-band, com conector RJ-45 j) Permitir largura de banda para agregação de até 8 portas simultâneas baseado no Standard 802.3ad k) Suportar JUMBO Frames em todas as portas, suportando pacotes de até 9K. l) Todas as interfaces ofertadas devem ser non-blocking. m) Suportar gerenciamento via SNMP v3. n) Suportar autenticação RADIUS e TACACS+ para acesso a console do equipamento e Telnet. o) Possuir DNS Client. p) Implementar no mínimo 4 grupos RMON: History, Statistics, Alarms e Events. q) Suporte a TFTP ou FTP para atualização de imagens de software e configuração; r) Suporte a múltiplos SYSLOG Servers s) Implementar monitoramento por hardware utilizando sflow V5 ou Netflow V5, sem prejuízo de performance. t) Implementar Login de rede baseado no protocolo IEEE 802.1x, devendo permitir que a porta do Switch seja associada a Vlan definida para o usuário no Servidor Radius. u) A implementação de 802.1x deve suportar MAC based authentication. v) A implementação de 802.1x deve suportar GUEST Vlan. w) Implementar Telenet com suporte a SSHv2, devendo permitir pelo menos 5 sessões simultâneas. x) Implementar protocolo SCPv2 y) Permitir o download da configuração em formado ASCII ou XML. z) Implementar RFCs 783 (TFTP), 768(UDP), 791(IP), 792 (ICMP), 793(TCP), 826(ARP), 1157(SNMP); 1757(RMON) aa) Implementar Spanning-Tree (padrão 802.1d), Rapid Spanning Tree (IEEE 802.1w), Mutiplas instâncias de Spanning Tree utilizando 802.1s e PVST+ ab) A configuração de Spanning Tree deve ser por Vlan, com suporte a 5/13

6 pelo menos 32 (trinta e duas) instâncias de Spanning Tree. O equipamento deve suportar múltiplos domínios de STP em uma mesma porta. ac) Implementar o protocolo EAPS (Extreme Automatic Protection Switching) normatizado pela RFC 3619 ad) Implementar o protocolo ESRP (Extreme Standby Router Protocol) ae) Suportar DHCP Relay. af) Implementar pelo menos 4000 VLANs baseadas em 802.1Q. ag) Implementar os seguintes protocolos de Multicast: IGMP (V1, V2 e V3), IGMP Snooping e Static IGMP Membership. ah) Permitir a criação de pelo menos ACLs com parâmetros: MAC, endereço IP, port TCP/UDP. ai) Implementar Proxy-ARP, permitindo que o equipamento responda a um ARP-Request de um device com seu próprio Mac. aj) Implementar reclassificação de prioridade de pacotes Layer 3, remarcando o campo DiffServ para grupos de trafego classificados segundo port numbers TCP e UDP, endereço/subrede IP, VLAN, e porta. ak) Deve implementar Dual Stack, ou seja IPV6 e IPv4, com suporte as seguintes funcionalidades/rfcs : RFC 1981, Path MTU Discovery for IPv6, August Router requirements RFC 2460, Internet Protocol, Version 6 (IPv6) Specification Ping over IPv6 transport Static Unicast routes for IPv6 Traceroute over IPv6 transport Telnet over IPv6 transport SSH-2 over IPv6 transport RFC 2461, Neighbor Discovery for IP Version 6, (IPv6) RFC 2462, IPv6 Stateless Address Auto configuration - Router Requirements RFC 3513, Internet Protocol Version 6 (IPv6) Addressing Architecture RFC 2464, Transmission of IPv6 Packets over Ethernet Networks RFC 3810, IPv6 Multicast Listener Discovery v2 (MLDv2) Protocol al) A implementação de IPV6 descrita no item anterior deve ser feita em Hardware (ASICs) e não deve impactar na CPU do equipamento. am) Implementar Rate-Limiting, com suporte a Ingress Rate-Limiting e/ou Egress Rate-Limiting em todas as portas, com suporte a granularidade de 64 Kbps. Item 2: Switch Gigabit Extreme Summit X450a-48t 1 unidade Recursos Atributos Chassis / an) Composto de um único equipamento, montável em rack de 19. Switch Fabric ao) Fonte de alimentação 110/220V com detecção automática e suporte a fonte redundante. ap) Possuir no mínimo, 160 Gbps de Switch Fabric aq) Possuir a capacidade de encaminhamentos de pacotes, de no mínimo 64 Mpps utilizando pacotes de 64 bytes. ar) Possuir uma porta de console com conector RJ-45 ou DB9 as) Possuir um sistema operacional modular at) O sistema operacional deve possuir comandos para visualização e monitoração de cada processo, sendo possível verificar por processo qual o consumo de CPU, memória e process-id 6/13

7 Interfaces Gerência, Monitoria e Segurança au) O sistema operacional deve possuir comandos para que processos sejam terminados ou re-iniciados sem que seja necessário o reboot do equipamento. av) O sistema operacional deve estar estruturado para que possam ser feitos upgrades, troca de códigos ou aplicação de patches de forma modular, ou seja, trocar o código apenas de uma funcionalidade enquanto o resto do equipamento e suas funcionalidades continuam a operar, sem que seja necessária sua reinicialização aw) Possuir 44 portas 10/100/1000 Base-T ativas simultaneamente, com conector RJ-45, não sendo permitida a utilização de conversores ou conectores tipo Telco; ax) Possuir 4 (Quatro) interfaces Gigabit Ethernet 1000Base-LX baseadas em Gbic, devendo um mesmo Gbic-Slot suportar interfaces 1000Base-SX, 1000Base-LX (10KM) e Zx/Lh(70Km) sem a utilização de conversores externos ay) Suportar a instalação de 2 portas 10 Gigabit Ethernet, operando simultaneamente com todas as 48 portas Gigabit Ethernet. az) Alem das portas Gigabit Ethernet e 10Gigabit Ethernet, o equipamento deve possuir portas específicas para empilhamento com velocidade de pelo menos 20Gbps (ou 10Gbps Full Duplex), devendo acompanhar dois cabos de empilhamento de 0,5m ba) Possuir uma porta específica para gerencia out-of-band, com conector RJ-45 bb) Memória RAM instalada de no mínimo 256 Mbytes e Flash de no mínimo 64Mb; bc) A Memória Flash instalada deve ser suficiente para comportar simultaneamente duas imagens do Sistema Operacional, permitindo que seja feito um upgrade de software e a imagen anterior seja mantida. bd) Permitir largura de banda para agregação de até 8 portas simultâneas baseado no Standard 802.3ad be) Suportar JUMBO Frames em todas as portas, suportando pacotes de até 9K. bf) Todas as interfaces ofertadas devem ser non-blocking. bg) Suportar gerenciamento via SNMP v3. bh) Suportar autenticação RADIUS e TACACS+ para acesso a console do equipamento e Telnet. bi) Possuir DNS Client. bj) Implementar no mínimo 4 grupos RMON: History, Statistics, Alarms e Events. bk) Suportar Port Mirroring entre quaisquer interfaces bl) Suporte a TFTP ou FTP para atualização de imagens de software e configuração; bm) Suporte a múltiplos SYSLOG Servers bn) Implementar monitoramento por hardware utilizando sflow V5 ou Netflow V5, sem prejuízo de performance. bo) Implementar Login de rede baseado no protocolo IEEE 802.1x, devendo permitir que a porta do Switch seja associada a Vlan definida para o usuário no Servidor Radius. bp) A implementação de 802.1x deve suportar MAC based authentication. bq) A implementação de 802.1x deve suportar GUEST Vlan. br) Implementar Telenet com suporte a SSHv2, devendo permitir pelo menos 5 sessões simultâneas. bs) Implementar protocolo SCPv2 7/13

8 Roteamento, QoS, Segurança e L2 Switching bt) Permitir o download da configuração em formado ASCII ou XML. bu) Implementar RFC 1812 (Requirements for IP version 4 Routers), RFC 1256 (Router Discovery Messages), RFC 783 (TFTP), RFC 768 (UDP), RFC 791 (IP), RFC 792 (ICMP), RFC 793 (TCP), RFC 826 (ARP), RFC 1157 (SNMP) ; RFC 1757 (RMON); bv) Implementar Spanning-Tree (padrão 802.1d), Rapid Spanning Tree ( IEEE 802.1w), Mutiplas instâncias de Spanning Tree utilizando 802.1s e PVST+ bw) A configuração de Spanning Tree deve ser por Vlan, com suporte a pelo menos 32 (trinta e duas) instâncias de Spanning Tree. O equipamento deve suportar múltiplos domínios de STP em uma mesma porta. bx) Implementar o protocolo EAPS (Extreme Automatic Protection Switching) normatizado pela RFC 3619 by) Implementar o protocolo ESRP (Extreme Standby Router Protocol) bz) Suportar DHCP Relay. ca) Implementar pelo menos 4000 VLANs baseadas em 802.1Q. cb) Implementar os protocolos de roteamento RIPv1, RIPv2, OSPF e BGP4. cc) Implementar OSPF com suporte a autenticação via "simple-password" e "MD5" cd) Implementar OSPF com suporte a pelo menos 4 áreas. ce) Implementar os seguintes protocolos de Multicast: PIM-DM (Dense Mode V2-dm-03), PIM-SM (RFC 2362), IGMP (V1 e V2, RFCs 1112 e 2236), IGMP Snooping e Static IGMP Membership. cf) Permitir a criação de pelo menos ACLs com parâmetros: MAC, Ethertype, endereço IP origem e destino, port TCP/UDP origem e destino. cg) Implementar o protocolo VRRP (Virtual Router Redundancy Protocol) conforme RFC 2338 do IETF. ch) Implementar Proxy-ARP, permitindo que o equipamento responda a um ARP-Request de um device com seu próprio Mac. ci) Implementar reclassificação de prioridade de pacotes Layer 3, remarcando o campo DiffServ para grupos de trafego classificados segundo port numbers TCP e UDP, endereço/subrede IP, VLAN, e porta. cj) Deve implementar Dual Stack, ou seja IPV6 e IPv4, com suporte as seguintes funcionalidades/rfcs : RFC 1981, Path MTU Discovery for IPv6, August Router requirements RFC 2460, Internet Protocol, Version 6 (IPv6) Specification Ping over IPv6 transport Static Unicast routes for IPv6 Traceroute over IPv6 transport Telnet over IPv6 transport SSH-2 over IPv6 transport RFC 3056, 6to4 RFC 2461, Neighbor Discovery for IP Version 6, (IPv6) RFC 2462, IPv6 Stateless Address Auto configuration - Router Requirements RFC 3513, Internet Protocol Version 6 (IPv6) Addressing Architecture RFC 2464, Transmission of IPv6 Packets over Ethernet Networks RFC 3810, IPv6 Multicast Listener Discovery v2 (MLDv2) Protocol RFC 2740, OSPF for IPv6 RFC 2080, RIPng RFC 2893, Configured Tunnels 8/13

9 ck) A implementação de IPV6 descrita no item anterior deve ser feita em Hardware (ASICs) e não deve impactar na CPU do equipamento. cl) Implementar Rate-Limiting, com suporte a Ingress Rate-Limiting e/ou Egress Rate-Limiting em todas as portas, com suporte a granularidade de 1Mb nas portas Giga. cm) A implementação de Rate Limiting deve permitir a classificação do tráfego utilizando-se ACLs e parâmetros IP, TCP e UDP. cn) Implementar Policy Based Routing (PBR), permitindo que o tráfego seja redirecionado baseado em critérios de ACLs (endereço IP Origem, endereço IP Destino e TCP/UDP ports. co) Utilizar o algoritmo de Longest Prefix Matching (LPM) para fazer a sumarização da tabela de ARPs e não apenas Host based lockup. Item 3: Switch Gigabit Extreme Summit X450a-24x 1 unidade Recursos Atributos cp) Composto de um único equipamento, montável em rack de 19. cq) Fonte de alimentação 110/220V com detecção automática e suporte a fonte redundante. cr) Possuir no mínimo, 128 Gbps de Switch Fabric cs) Possuir a capacidade de encaminhamentos de pacotes, de no mínimo 64 Mpps utilizando pacotes de 64 bytes. ct) Possuir uma porta de console com conector RJ-45 ou DB9 cu) Possuir um sistema operacional modular Chassis / cv) O sistema operacional deve possuir comandos para visualização e Switch Fabric monitoração de cada processo, sendo possível verificar por processo qual o consumo de CPU, memória e process-id cw) O sistema operacional deve possuir comandos para que processos sejam terminados ou re-iniciados sem que seja necessário o reboot do equipamento. cx) O sistema operacional deve estar estruturado para que possam ser feitos upgrades, troca de códigos ou aplicação de patches de forma modular, ou seja, trocar o código apenas de uma funcionalidade enquanto o resto do equipamento e suas funcionalidades continuam a operar, sem que seja necessária sua reinicialização Interfaces cy) Possuir 24 portas 1000 Base-x baseadas em slots SPF para conexão de mini-gbic, devendo possuir 12 mini-gbics 1000Base-SX instalados cz) Possuir 4 interfaces Gigabit Ethernet 1000Base-t com conectores RJ- 45, podendo ser compartilhadas com portas do item anterior da) Suportar a instalação de 2 portas 10 Gigabit Ethernet, operando simultaneamente com todas as 48 portas Gigabit Ethernet. db) Alem das portas Gigabit Ethernet e 10Gigabit Ethernet, o equipamento deve possuir portas específicas para empilhamento com velocidade de pelo menos 20Gbps (ou 10Gbps Full Duplex), devendo acompanhar um cabo de empilhamento de 3 m. dc) Possuir uma porta específica para gerencia out-of-band, com conector RJ-45 dd) Memória RAM instalada de no mínimo 256 Mbytes e Flash de no mínimo 64Mb; de) A Memória Flash instalada deve ser suficiente para comportar simultaneamente duas imagens do Sistema Operacional, permitindo que seja feito um upgrade de software e a imagen anterior seja mantida. 9/13

10 Gerência, Monitoria e Segurança Roteamento, QoS, Segurança e L2 Switching df) Permitir largura de banda para agregação de até 8 portas simultâneas baseado no Standard 802.3ad dg) Suportar JUMBO Frames em todas as portas, suportando pacotes de até 9K. dh) Todas as interfaces ofertadas devem ser non-blocking. di) Suportar gerenciamento via SNMP v3. dj) Suportar autenticação RADIUS e TACACS+ para acesso a console do equipamento e Telnet. dk) Possuir DNS Client. dl) Implementar no mínimo 4 grupos RMON: History, Statistics, Alarms e Events. dm) Suportar Port Mirroring entre quaisquer interfaces dn) Suporte a TFTP ou FTP para atualização de imagens de software e configuração; do) Suporte a múltiplos SYSLOG Servers dp) Implementar monitoramento por hardware utilizando sflow V5 ou Netflow V5, sem prejuízo de performance. dq) Implementar Login de rede baseado no protocolo IEEE 802.1x, devendo permitir que a porta do Switch seja associada a Vlan definida para o usuário no Servidor Radius. dr) A implementação de 802.1x deve suportar MAC based authentication. ds) A implementação de 802.1x deve suportar GUEST Vlan. dt) Implementar Telenet com suporte a SSHv2, devendo permitir pelo menos 5 sessões simultâneas. du) Implementar protocolo SCPv2 dv) Permitir o download da configuração em formado ASCII ou XML. dw) Implementar RFC 1812 (Requirements for IP version 4 Routers), RFC 1256 (Router Discovery Messages), RFC 783 (TFTP), RFC 768 (UDP), RFC 791 (IP), RFC 792 (ICMP), RFC 793 (TCP), RFC 826 (ARP), RFC 1157 (SNMP) ; RFC 1757 (RMON); dx) Implementar Spanning-Tree (padrão 802.1d), Rapid Spanning Tree ( IEEE 802.1w), Mutiplas instâncias de Spanning Tree utilizando 802.1s e PVST+ dy) A configuração de Spanning Tree deve ser por Vlan, com suporte a pelo menos 32 (trinta e duas) instâncias de Spanning Tree. O equipamento deve suportar múltiplos domínios de STP em uma mesma porta. dz) Implementar o protocolo EAPS (Extreme Automatic Protection Switching) normatizado pela RFC 3619 ea) Implementar o protocolo ESRP (Extreme Standby Router Protocol) eb) Suportar DHCP Relay. ec) Implementar pelo menos 4000 VLANs baseadas em 802.1Q. ed) Implementar os protocolos de roteamento RIPv1, RIPv2, OSPF e BGP4. ee) Implementar OSPF com suporte a autenticação via "simple-password" e "MD5" ef) Implementar OSPF com suporte a pelo menos 4 áreas. eg) Implementar os seguintes protocolos de Multicast: PIM-DM (Dense Mode V2-dm-03), PIM-SM (RFC 2362), IGMP (V1 e V2, RFCs 1112 e 2236), IGMP Snooping e Static IGMP Membership. eh) Permitir a criação de pelo menos ACLs com parâmetros: MAC, Ethertype, endereço IP origem e destino, port TCP/UDP origem e destino. ei) Implementar o protocolo VRRP (Virtual Router Redundancy Protocol) conforme RFC 2338 do IETF. 10/13

11 ej) Implementar Proxy-ARP, permitindo que o equipamento responda a um ARP-Request de um device com seu próprio Mac. ek) Implementar reclassificação de prioridade de pacotes Layer 3, remarcando o campo DiffServ para grupos de trafego classificados segundo port numbers TCP e UDP, endereço/subrede IP, VLAN, e porta. el) Deve implementar Dual Stack, ou seja IPV6 e IPv4, com suporte as seguintes funcionalidades/rfcs : RFC 1981, Path MTU Discovery for IPv6, August Router requirements RFC 2460, Internet Protocol, Version 6 (IPv6) Specification Ping over IPv6 transport Static Unicast routes for IPv6 Traceroute over IPv6 transport Telnet over IPv6 transport SSH-2 over IPv6 transport RFC 3056, 6to4 RFC 2461, Neighbor Discovery for IP Version 6, (IPv6) RFC 2462, IPv6 Stateless Address Auto configuration - Router Requirements RFC 3513, Internet Protocol Version 6 (IPv6) Addressing Architecture RFC 2464, Transmission of IPv6 Packets over Ethernet Networks RFC 3810, IPv6 Multicast Listener Discovery v2 (MLDv2) Protocol RFC 2740, OSPF for IPv6 RFC 2080, RIPng RFC 2893, Configured Tunnels em) A implementação de IPV6 descrita no item anterior deve ser feita em Hardware (ASICs) e não deve impactar na CPU do equipamento. en) Implementar Rate-Limiting, com suporte a Ingress Rate-Limiting e/ou Egress Rate-Limiting em todas as portas, com suporte a granularidade de 1Mb nas portas Giga. eo) A implementação de Rate Limiting deve permitir a classificação do tráfego utilizando-se ACLs e parâmetros IP, TCP e UDP. ep) Implementar Policy Based Routing (PBR), permitindo que o tráfego seja redirecionado baseado em critérios de ACLs (endereço IP Origem, endereço IP Destino e TCP/UDP ports. eq) Utilizar o algoritmo de Longest Prefix Matching (LPM) para fazer a sumarização da tabela de ARPs e não apenas Host based lockup. Item 4: MÓDULO 48 portas 10/100/1000 Base-T para switch Black Diamond unidade Atributos er) Possuir 48 (quarenta e oito) portas Gigabit Ethernet 10/100/1000BASE-T para cabos UTP, todas operando em Layer 3 e utilizando conector RJ-45, não sendo permitida a utilização de qualquer tipo de conversor es) A taxa de transferência de dados entre módulos distintos deverá ser de pelo mínimo 40 Gbps Item 5: Transceiver XENPAK 10 Gigabit Ethernet para switch Summit unidade Atributos et) Transceiver XENPAK 10GBASE-LR 11/13

12 Atributos eu) suportar conexões 10GB a 10 Km de distância, sobre fibra óptica monomodo de 1310 nm Item 6: Extensão de garantia e suporte para os equipamentos e software da rede atual do TRT em Porto Alegre Descrição Qtd Part Number Tipo de garantia ev) Switch central Extreme Networks Black Diamond NBD ew) Switch Extreme Networks Summit NBD ex) Switch Extreme Networks Summit x450a-48t NBD ey) Switch Extreme Networks Summit x450a-24x NBD ez) Switch Extreme Networks Summit normal fa) Switch extreme Networks Summit normal fb) Switch Extreme Networks Summit normal fc) Switch Extreme Networks Summit 48-si normal fd) Access point Extreme Networks Altitude normal fe) Software EPICenter normal Subitem 6.1. GARANTIA DOS NOVOS EQUIPAMENTOS E EXTENSÃO DE GARANTIA DOS EQUIPAMENTOS EXISTENTES Tanto os novos produtos fornecidos (itens 1 a 5) quanto os existentes no TRT (relacionados no Item 6 deste Anexo I) deverão estar cobertos por garantia integral, compreendendo os defeitos decorrentes de projeto, fabricação, construção, montagem ou acondicionamento, pelo período de, no mínimo, 3 (três) anos a contar da data do recebimento definitivo da instalação e configuração dos novos equipamentos, sem qualquer ônus para o TRT Os serviços decorrentes da garantia serão on-site, prestados nas sedes do TRT em Porto Alegre Durante o período de garantia a contratada deverá, sem ônus para o TRT, fornecer, instalar, configurar e testar as atualizações corretivas do software e do firmware dos equipamentos ofertados Para switch central Black Diamond 8810 e todos os switches das linhas Summit 400 e Summit 450, tanto novos quanto existentes, a contratada deverá fornecer um serviço especial de reposição de módulos e peças tipo NBD, prestado pelo fabricante ou empresa autorizada pelo mesmo, sob responsabilidade da contratada, que atenda às seguintes condições: a) o serviço será solicitado mediante a abertura de chamado da Secretaria de Informática do TRT via chamada telefônica local, a cobrar ou gratuita, ao fabricante ou à empresa autorizada; b) caberá aos técnicos do fabricante ou da empresa autorizada substituir o módulo em caso de apresentação de defeitos. Caso não seja possível identificar o problema por telefone, o fabricante ou a empresa autorizada deverá encaminhar um switch central completo, com todos os módulos do switch central do TRT; 12/13

13 c) os módulos e peças de reposição deverão ser entregues nas dependências da Secretaria de Informática do TRT, no prazo máximo de 1 (um) dia útil, contado a partir da data do chamado, sem quaisquer ônus para o TRT; d) o prazo de solução dos chamados de manutenção dos demais equipamentos desta licitação será de 5 dias úteis contados a partir do chamado; e) os módulos e peças de reposição deverão ser originais do fabricante e de qualidade e características técnicas iguais ou superiores aos existentes no equipamento. Subitem 6.2. SUPORTE TÉCNICO A contratada deverá prestar serviço de suporte técnico aos produtos fornecidos bem como aos equipamentos e software existentes relacionados no Item 6 do Anexo I, pelo período de, no mínimo, 3 (três) anos a contar da data do recebimento definitivo da instalação e configuração dos novos equipamentos, destinado a: a) solução de problemas de configuração e utilização dos produtos; b) esclarecimentos de dúvidas sobre a configuração e a utilização dos produtos; c) implementação de novas funcionalidades nos produtos; d) instalação de atualizações de firmware dos produtos fornecidos. e) atualização de versões do software EPICenter Os serviços serão solicitados mediante a abertura de chamados junto à contratada, onde serão informadas a categoria do chamado (urgente ou normal) e a forma de atendimento (remoto ou on-site) Para os chamados urgentes, o início do atendimento deverá ocorrer no prazo máximo de 2 (duas) horas, a contar da abertura do chamado. Para os demais chamados, os atendimentos serão agendados pela Secretaria de Informática deste Tribunal, não podendo exceder o prazo de 5 (cinco) dias para a realização O atendimento deverá ser prestado por técnico devidamente capacitado e qualificado para executar atividades compatíveis com as descritas no presente Anexo Conforme as necessidades deste Tribunal, os atendimentos poderão ser remotos (por modem, Internet ou telefone) ou on-site, com o deslocamento do técnico até as dependências do TRT em Porto Alegre Durante o período do contrato, serão observados os limites de 60 (sessenta) atendimentos remotos e 100 (cem) horas de atendimento on-site. 13/13