CAIET DE SARCINI ECHIPAMENTE DE COMUNICAŢII DE DATE

Transcrição

1 SERVICIUL DE TELECOMUNICAŢII SPECIALE UNITATEA MILITARĂ 0319 BUCUREŞTI CAIET DE SARCINI ECHIPAMENTE DE COMUNICAŢII DE DATE Bucureşti /18

2 ATENŢIE! Caietul de sarcini face parte integrantă din documentaţia de atribuire a acordului-cadru şi conţine specificaţiile tehnice, respectiv ansamblul cerinţelor minimale şi obligatoriu de îndeplinit, pe baza cărora se elaborează de către fiecare ofertant propunerea tehnică. Ofertele care nu îndeplinesc toate cerinţele minimale şi obligatorii, specificate ca atare în caietul de sarcini, vor fi declarate neconforme. Nu se acceptă depunerea de oferte alternative. Nu se admit ofertele parţiale din punct de vedere cantitativ şi calitativ, ci numai ofertele integrale, care corespund tuturor cerinţelor stabilite prin prezentul caiet de sarcini. Orice ofertă care se abate de la cerinţele minimale va fi considerată admisibilă numai în condiţiile în care aceasta asigură un nivel calitativ superior cerinţelor minimale. 1. Obiectul achiziţiei Se vor achiziţiona echipamente de comunicaţii de date conform Tabelului nr. 1, în scopul extinderii şi consolidării reţelelor de comunicaţii de date din administrarea autorităţii contractante, în condiţiile menţinerii compatibilităţii cu echipamentele şi infrastructurile de comunicaţii de date şi informatice existente, cu interfeţele şi protocoalele implementate şi cu managementul integrat al reţelelor de comunicaţii de date şi sistemelor informatice. Tabelul nr.1 Nr. Cod CPV Cantitate (buc.) Denumire echipament crt. Minimă Maximă 1. Router tip Router tip Firewall tip Firewall tip Firewall tip Firewall tip Switch tip Switch tip Switch Acces Point tip Cerinţe generale 2.1. Echipamentele oferite vor asigura cel puţin parametrii solicitaţi în prezentul caiet de sarcini Condiţiile prezentate în acest caiet de sarcini sunt minimale şi obligatorii Ofertantul va prezenta, în mod obligatoriu, informaţiile relevante detaliate, inclusiv cod/model, fabricant, specificaţii, etc. care să permită identificarea produselor oferite şi confirmarea respectării cerinţelor. În caz de neconcordanţă, specificaţiile oficiale publicate de producătorul echipamentului (valabile la data ofertei, pentru produsele oferite) vor fi considerate ca referinţă, iar conţinutul acestora va prima asupra detaliilor tehnice ale ofertei Ofertele vor include informaţii şi documente (în original sau copie) despre certificări de calitate şi conformitate cu standardele relevante şi cu normele şi recomandările Uniunii Europene aplicabile (cel puţin în ceea ce priveşte securitatea şi interoperabilitatea electrică şi electrostatică, securitatea operatorului uman, emisiile sonore sau de radiaţii, ergonomia şi fiabilitatea, etc). Produsele oferite vor fi autorizate să poarte marca CE sau CS Toate echipamentele vor respecta standardele româneşti în vigoare cu privire la normele de electrosecuritate şi electrocompatibilitate (EN :2002 respectiv EN class, EN55024 sau echivalent) Alimentarea se va face de la sursă de curent alternativ (230Vca, 50Hz), prize europene Pe durata evaluării ofertelor, autoritatea contractantă are dreptul de a solicita ofertanţilor să pună la dispoziţie echipamente ofertate, pentru verificarea conformităţii între produs şi ofertă. Orice neconformitate duce la descalificarea ofertei. 2/18

3 3. Cerinţe tehnice minimale obligatorii 3.1. Router tip 1, poziţia 1 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală Echipament de reţea cu capabilităţi routare şi VPN, rackabil 19 (kit de montare în rack de la acelaşi producator), înălţime 1U Specificaţii hardware Interfeţe: 12 x 10/100/1000 RJ45 4 x SFP 1Ggps 4 x SFP+ 10Ggps 1 x 1Gbps dedicat management 1 x USB 1 x consola seriala Performanţa sistemului Performanţă firewall: 10Gbps Sesiuni TCP concurente: 2 milioane Sesiuni TCP noi/secundă: IPSec VPN Throughput : 2Gbps (AES256+SHA1) Tunele IPSec VPN (site to site, cu interfaţă tunel): 2000 Zone de securitate: 500 Fără limitare a numărului de utilizatori suportaţi Protocoale şi standarde Suport pentru ISO Connectionless Network Service (CLNS); Suport pentru servicii IP: Routing IPv4: Rute statice, RIPv2, OSPF, IS-IS, BGP Routing IPv6: RIPng, OSPFv3, IS-IS, BGP Multicast: IGMPv3, PIM, SDP, DVMRP Securitate: Firewall, zone de securitate, politici de securitate Firewall statefull şi stateless Protecţie Denial of Service (DoS) şi Distributed Denial of Service (DDos) Protecţie SYN cookie Protecţie Anti-Replay Protecţie împotriva pachetelor modificate IPS (nu se solicită licenţe) Antivirus (nu se solicită licenţe) Antispam (nu se solicită licenţe) Inspecţie SSL HA : VRRP Activ/Activ, Activ/Pasiv 3/18

4 Management Parametrii echipament sincronizarea configuratiei sicronizarea sesiunilor de firewall VPN: Tunele GRE, IPSec (AES 256) Autentificare IPSec MD5, SHA-1, SHA-256 IKE v1 si v2, NAT-T IPv4 si IPv6 VPN Managementul traficului (QoS) Marking, policing, shaping Class-based queuing cu prioritizare Weighted random early detection (WRED) Clasificare bazată pe VLAN, interfata, filtre Bandă garantată NAT Source NAT cu PAT Destination NAT cu PAT Static NAT bidirecţional IPv6 SLA, Logging şi Monitorizare syslog traceroute statistici despre trafic (Netflow / j-flow / sflow / IPFIX) Configurare CLI (consola, telnet, ssh) Configurare Web Fără necesitatea unui software adiacent de management Fără necesitatea conexiunii la Internet pentru administrare şi funcţionare, fără software adiacent de management Alimentare curent alternativ, standard românesc Service si garantie Garanţie: minim 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani 3.2. Router tip 2, poziţia 2 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală 1 port fizic consolă pentru acces direct la interfaţa de configurare a echipamentului Minimum 8 porturi 10/100/1000 RJ45 Minimum 2 porturi SFP 1Ggps 4/18

5 Performanţe minimale Sistem de operare si caracteristici minimale incluse Performanţă firewall (IMIX): 500Mbps Criptare AES 256+SHA-1/3DES+SHA-1 VPN: 300 Mbps Tunele IPSec VPN: 256 Conexiuni noi pe secundă: 5000 Sesiuni concurente: Maximum utilizatori suportaţi: nelimitat Routere virtuale: minimum 30 Cel putin 10 zone de securitate Suport pentru ISO Connectionless Network Service (CLNS); Suport pentru servicii IP: Routing IPv4: Rute statice, RIPv2, OSPF, IS-IS, BGP Routing IPv6: RIPng, OSPFv3, IS-IS, BGP Multicast: IGMPv3, PIM, SDP, DVMRP IP Address Management: Static, DHCP (client şi server), DHCP relay Securitate: Firewall, zone de securitate, politici de securitate Firewall statefull si stateless Protecţie Denial of Service (DoS) şi Distributed Denial of Service (DDos) Protecţie SYN cookie Protecţie Anti-Replay Protecţie împotriva pachetelor modificate IPS (nu se solicită licenţe) Antivirus (nu se solicită licenţe) Antispam (nu se solicită licenţe) VPN: Tunele GRE, IPSec (AES 256-bit) Autentificare IPSec MD5, SHA-1, SHA-256 Managementul traficului (QoS) Marking, policing, shaping Class-based queuing cu prioritizare Weighted random early detection (WRED) NAT Source NAT cu PAT Destination NAT cu PAT 5/18

6 Static NAT SLA, Logging şi Monitorizare Syslog Traceroute Standarde IEEE suportate IEEE 802.3i 10Base-T IEEE 802.3u 100Base-TX IEEE 802.1Q Virtual Bridged LANs IEEE 802.1D MAC Bridges IEEE 802.1x Port-based Network Access Control Management Alimentare cu energie electrică Configurare CLI (consolă, telnet, ssh) Configurare Web Nu este necesară o aplicaţie suplimentară pentru administrare 1 Sursă de alimentare în curent alternativ, cu suport pentru standardele româneşti: 230 VAC / 50 Hz Consum mediu 10W Temperatura de operare 0 la 40ºC Garanţie Garanţie: minim 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani 3.3. Firewall tip 1, poziţia 3 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală Echipament integrat de protecţie în reţea cu capabilitaţi de scanare antivirus, scanare antispam, prevenirea intruziunilor destinat folosirii ca o soluţie de securitate unificată. Specificaţii hardware Interfeţe WAN: 2 x GE RJ45 Interfeţe LAN: 7 x GE RJ45 1 x USB 1 x consolă serială Performanţa sistemului Firewall Throughput 3 Gbps Sesiuni TCP concurente: 1 milion Sesiuni TCP noi/secunda: Politici Firewall: IPSec VPN Throughput: 2 Gbps Tunele IPSec VPN (interfete): 200 SSL-VPN Throughput: 150 Mbps Useri SSL-VPN: 100 Routere virtuale: 10 Protocoale si standarde Servicii de Reţea Rutare/Reţea: 6/18

7 Suport WAN multiplu Client/Server DHCP Policy-based routing Rutare dinamica IPv4/IPv6-RIP,OSPF,BGP,Multicast (IPv4) Suport multi-zone Rutare între zone VLAN Tagging(802.1q) Rutare între VLAN-uri Suport IPv6 (Management, Firewall, DNS,Transparent, SIP, rutare dinamică) Rute statice IPv4 Rutare multicast: PIM-SM, PIM-DM Traffic Shaping: Policy-based Suport DiffServ Bandă Garantată/Maximă/Prioritară Shaping per-ip, per-account Servicii de Securitate Firewall: NAT, Transparent Rutare dinamica-rip,ospf,bgp,multicast VLAN Tagging (802.1q) SIP/H.323/SCCP NAT Traversal Profile granulare de protecţie per-policy VPN: PPTP,IPSec,SSL Suport criptare DES,3DES,AES Autentificare SHA-1 / MD5 PPTP,L2TP,VPN Client pass through Suport VPN "Hub and Spoke" Autentificare IKE cu Certificate (v1 si v2) IPSec NAT Traversal Prevenirea Intruziunilor: Suport Anomalii de protocoale Suport Semnături definite de utilizator Suport IPv6 IDS snifer mode Antivirus: HTTP/HTTPS;POP/POP3S; SMTP/SMTPS;IMAP/IMAPS Suport IPv6 Protecţie boti Antispam: SMTP/SMTPS IMAP/IMAPS POP/POPS Parametrii echipament Alimentare curent alternativ, standarde româneşti Licenţe Licenţă pentru număr nelimitat de adrese IP Licenţă pentru număr nelimitat de staţii de administrare Nu se solicită licenţă pentru update-uri ale semnăturilor 7/18

8 UTM Fără software adiacent de management Service si garantie Garanţie: minim 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani 3.4. Firewall tip 2, poziţia 4 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală Echipament integrat de protecţie în reţea cu capabilităţi de scanare antivirus, scanare antispam, prevenirea intruziunilor destinat folosirii ca o soluţie de securitate unificată. Specificaţii hardware Interfeţe WAN: 2 x GE RJ45 Interfeţe LAN: 14 x GE RJ45 Interfaţă de management dedicată: 1 x GE RJ45 1 x USB 1 x consolă serială Performanţa sistemului Firewall Throughput: 7 Gbps Sesiuni TCP concurente: 2 Milioane Sesiuni TCP noi/secunda: Politici Firewall: IPSec VPN Throughput : 4 Gbps Tunele IPSec VPN (site to site, cu interfaţă tunel): 1000 Routere virtuale: 10 Configuraţii redundante posibile: Activ/Activ, Activ/Pasiv Protocoale şi standarde Servicii de Reţea Rutare/Reţea: Suport WAN multiplu Client/Server DHCP Policy-based routing Rutare dinamica IPv4/IPv6-RIP,OSPF,BGP,Multicast (IPv4) Suport multi-zone Rutare intre zone VLAN Tagging(802.1q) Rutare intre VLAN-uri Multi-link aggregation (802.3ad) Suport IPv6 (Management, Firewall, DNS,Transparent, SIP, rutare dinamica) Rute statice IPv4 Rutare multicast: PIM-SM, PIM-DM Traffic Shaping: Policy-based Suport DiffServ Bandă Garantată/Maximă/Prioritară High Availability: Activ/Activ, Activ/Pasiv Statefull Failover Link status monitor Link failover Server Load Balancing WAN Load Balancing 8/18

9 Servicii de Securitate Firewall: NAT, Transparent Rutare dinamica-rip,ospf,bgp,multicast Policy-based NAT Domenii Virtuale (NAT/Transparent) VLAN Tagging (802.1q) SIP/H.323/SCCP NAT Traversal Profile granulare de protecţie per-policy VPN: PPTP,IPSec,SSL Suport criptare DES,3DES,AES Autentificare SHA-1 / MD5 PPTP,L2TP,VPN Client pass through Suport VPN "Hub and Spoke" Autentificare IKE cu Certificate (v1 si v2) IPSec NAT Traversal Prevenirea Intruziunilor: Suport Anomalii de protocoale Suport Semnaturi definite de utilizator Suport IPv6 IDS snifer mode Antivirus: HTTP/HTTPS;POP/POP3S; SMTP/SMTPS;IMAP/IMAPS Protecţie boti Suport IPv6 Antispam: SMTP/SMTPS IMAP/IMAPS POP/POPS Parametrii echipament Alimentare curent alternativ, standard românesc Fără software adiacent de management Licenţe Licenţă pentru număr nelimitat de adrese IP Licenţă pentru număr nelimitat de staţii de administrare Licenţă pentru update-uri ale semnăturilor UTM pentru q (Application Control, IPS, AntiVirus, AntiSpam, WebFiltering) Service si garantie Garanţie: minim 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani 3.5. Firewall tip 3, poziţia 5 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generala Specificatii hardware Echipament integrat de protecţie in retea cu capabilităţi de prevenire a intruziunilor. Interfeţe WAN : 2 x 10/100/1000 RJ45 Interfeţe LAN: 14 x 10/100/1000 RJ45 Interfeţe DMZ: 1 x 10/100/1000 RJ45 Interfeţe optice (shared):2x GB SFP (echipate cu module 1G-LX/LH) 9/18

10 Performanţa sistemului Parametrii echipament Protocoale şi standarde 1 x 10/100/1000 RJ45 Management dedicat 1 x USB 1 x consolă serială RJ-45 Firewall Throughput: 7 Gbps Firewall Throughput (packete pe secunda): 6 Mpps IPSec VPN Throughput : 4 Gbps IPS Throughput (HTTP): 1.5 Gbps Tunele IPSec VPN (Gateway-to-Gateway): 2000 Tunele IPSec VPN (Client-to-Gateway): 5000 SSL-VPN Throughput: 250Mbps Useri SSL-VPN: 300 Sesiuni concurente: 2 milioane Sesiuni noi/sec(tcp): Politici firewall: Domenii virtuale: 10 Configuraţii redundante posibile: Activ/Activ, Activ/Pasiv Unlimited Users Licences ARP table: minim 10k intrari Alimentare alternativă V, 50-60Hz Montabil in rack 1U (se va livra inclusiv kit-ul de montare în rack) Posibilitate conectare la RPS Servicii de Reţea Rutare/Reţea: Suport WAN multiplu Suport PPPoE Client/Server DHCP Policy-based routing Rutare statica minim 100 rute Rutare dinamică IPv4/IPv6-RIP,OSPF,BGP,Multicast (IPv4) Suport multi-zone Rutare între zone VLAN Tagging(802.1q) Rutare între VLAN-uri Multi-link aggregation (802.3ad) Suport IPv6 (Management, Firewall, DNS,Transparent, SIP, rutare dinamica) Rutare multicast: PIM-SM, PIM-DM Mod interfeţe: sniffer, agregare port, loopback, switch hardware şi software Traffic Shaping: Policy-based Suport DiffServ Bandă Garantată/Maximă/Prioritară Shaping per-ip,per-account Domenii Virtuale: Domenii Firewall/Rutare separate Interfeţe VLAN separate High Availability: Activ/Activ, Activ/Pasiv Statefull Failover Link status monitor Link failover Server Load Balancing WAN Load Balancing 10/18

11 Servicii de Securitate Firewall: NAT, Transparent Rutare dinamica-rip,ospf,bgp,multicast Policy-based NAT Domenii Virtuale (NAT/Transparent) VLAN Tagging (802.1q) SIP/H.323/SCCP NAT Traversal Profile granulare de protecţie per-policy VPN: PPTP,IPSec,SSL Suport criptare DES,3DES,AES Autentificare SHA-1 / MD5 PPTP,L2TP,VPN Client pass through Suport VPN "Hub and Spoke" Autentificare IKE cu Certificate (v1 si v2) IPSec NAT Traversal Prevenirea Intruziunilor: Suport Anomalii de protocoale Suport Semnaturi definite de utilizator Suport Ipv6 IDS snifer mode Antivirus: Suport antivirus activabil prin licenţă suplimentară Management Suport Ipv6 Administrare: Consola, Telnet, SSH, HTTP/HTTPS, CLI Fara software adiacent de management Utilizatori/Administratori cu drepturi configurabile Syslog,SNMP, notificari Backup: configuratia trebuie sa se poata salva si restaura sub forma unui fisier text Autentificare: Bază de date locală Integrare Active Directory Integrare LDAP/Radius/TACACS+ IP/MAC address binding Licenţe Service si garanţie Nu se acceptă echipamente de tip cloud-based Licenţă pentru număr nelimitat de adrese IP Licenţă pentru număr nelimitat de staţii de administrare Licenţă suport IPv6 Licenţă pentru minim 300 utilizatori SSL-VPN Licenţă activare IPS ( Prevenirea Intruziunilor ) Echipamentul trebuie să continue să functioneze după expirarea licenţelor. Garanţie: minim 3 ani la sediul clientului Update software inclus: minim 3 ani. Update semnături IPS inclus: minim 3 ani. Acces la suportul tehnic al fabricantului: minim 3 ani 11/18

12 3.6. Firewall tip 4, poziţia 6 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală Specificaţii hardware Performanţa sistemului Protocoale şi standarde Echipament integrat de protectie în reţea cu capabilităţi de scanare antivirus, scanare antispam şi prevenirea intruziunilor destinat folosirii ca o soluţie de securitate unificată. Interfeţe WAN: 2 x GE RJ45 Interfeţe LAN (internal switch ports): 7 x GE RJ45 Interfaţă DMZ: 1 x GE RJ45 1 x USB 1 x consolă serială RJ45 Firewall Throughput :3 Gbps Firewall Throughput (packete pe secundă): 4 Mpps Sesiuni TCP concurente: 1 Milioane Sesiuni TCP noi/secundă: Politici Firewall: IPSec VPN Throughput :2 Gbps IPS Throughput(HTTP): 1400 Mbps Application Control Throughput (HTTP): 500Mbps Throughput UTM (IPS+AppControl+Antivirus): 150Mbps Tunele IPSec VPN (Gateway-to-Gateway): 200 Tunele IPSec VPN (Client-to-Gateway): 500 SSL-VPN Throughput: 150 Mbps Useri SSL-VPN: 100 Domenii virtuale: 10 Configuraţii redundante posibile: Activ/Activ, Activ/Pasiv. Servicii de Reţea Rutare/Reţea: Suport WAN multiplu Client/Server DHCP Policy-based routing Rutare dinamica IPv4/IPv6-RIP,OSPF,BGP,Multicast (IPv4) Suport multi-zone Rutare între zone VLAN Tagging(802.1q) Rutare intre VLAN-uri Suport IPv6 (Management, Firewall, DNS,Transparent, SIP, rutare dinamica) Rute statice IPv4 Rutare multicast: PIM-SM, PIM-DM Mod interfeţe: sniffer, loopback, switch hardware si software Traffic Shaping: Policy-based Suport DiffServ Banda Garantata/Maxima/Prioritara Shaping per-ip,per-account Domenii Virtuale: Domenii Firewall/Rutare separate Interfeţe VLAN separate High Availability: Activ/Activ, Activ/Pasiv Statefull Failover Link status monitor 12/18

13 Link failover Server Load Balancing WAN Load Balancing Suport proxy explicit Servicii de Securitate Firewall: NAT, Transparent Rutare dinamica-rip,ospf,bgp,multicast Policy-based NAT Domenii Virtuale (NAT/Transparent) VLAN Tagging (802.1q) SIP/H.323/SCCP NAT Traversal Profile granulare de protecţie per-policy VPN: PPTP,IPSec,SSL Suport criptare DES,3DES,AES Autentificare SHA-1 / MD5 PPTP,L2TP,VPN Client pass through Suport VPN "Hub and Spoke" Autentificare IKE cu Certificate (v1 si v2) IPSec NAT Traversal Prevenirea Intruziunilor: Suport Anomalii de protocoale Suport Semnaturi definite de utilizator Suport Ipv6 IDS snifer mode Antivirus: HTTP/HTTPS;POP/POP3S;SMTP/SMTPS;IMAP/IMAPS Suport Ipv6 Protecţie Boti Antispam: SMTP/SMTPS IMAP/IMAPS POP/POPS Parametrii echipament Licenţe Service şi garantie Alimentare alternativă V, 50-60Hz Licenţă pentru număr nelimitat de adrese IP Licenţă pentru număr nelimitat de staţii de administrare Se va livra cu licenţa de NGFW(IPS, Application Control) Fără software adiacent de management Garanţie: minim 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani 13/18

14 3.7. Switch tip 1, poziţia 7 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere general Switch cu management, rackabil 19 (kit de montare în rack de la acelaşi producator), înălţime 1U Specificaţii hardware Interfeţe: 24 x 10/100/1000 RJ45 2 x SFP+ 10G 1 x 10/100 port de management 1 x USB 1 x consolă serială Performanţa sistemului Rata de forwardind: peste 90Mpps (pachete de 64 octeti) Forwarding bandwidth peste 100Gbps adrese MAC QoS: cel putin 500 ACE 4096 ID-uri de VLAN, cel puţin 1000 active simultan MTU configurabil peste 9000 octeti (cadre jumbo) posibilitate de stackare Protocoale şi standarde Management IEEE 802.3af IEEE 802.1q IEEE 802.1x IEEE 802.1w IEEE 802.1s IEEE 802.1d IEEE 802.1p IEEE IEEE 802.3u IEEE 802.3ab IEEE 802.3z 100BASE-BX (SFP) 100BASE-FX (SFP) 100BASE-LX (SFP) 1000BASE-BX (SFP) 1000BASE-SX (SFP) 1000BASE-LX/LH (SFP) 1000BASE-ZX (SFP) 1000BASE-CWDM SFP 1470 nm 1000BASE-CWDM SFP 1490 nm 1000BASE-CWDM SFP 1510 nm 1000BASE-CWDM SFP 1530 nm 1000BASE-CWDM SFP 1550 nm 1000BASE-CWDM SFP 1570 nm 1000BASE-CWDM SFP 1590 nm 1000BASE-CWDM SFP 1610 nm Configurare CLI (consola, telnet, ssh) Configurare Web SNMP v1,v2c,v3 Fără necesitatea unui software adiacent de management Parametrii echipament Alimentare curent alternativ, standard românesc Certificat ISO9001 pentru producator Temperaturi de funcţionare: C Service şi garanţie Se acordă o garanţie de minim 3 ani Update software gratuit: minim 3 ani 14/18

15 Acces la suportul tehnic al fabricantului: minim 3 ani Garanţia se acordă la sediul clientului 3.8. Switch tip 2, poziţia 8 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală 48 interfeţe SFP+ (interfetele SFP+ suportă atât module optice 25 Gigabit Ethernet, 10 Gigabit Ethernet, cât şi module optice 1 Gigabit Ethernet) 6 interfeţe QSFP28 (interfeţele QSFP28 suportă atât module optice 40 Gigabit Ethernet cât şi module optice 100 Gigabit Ethernet) 2 surse de alimentare în curent alternativ, redundante Rackabil 19 1U 1 port 10/100/1000 RJ45 pentru management şi consolă 1 port USB tip A pentru stocare şi boot Minimum 2 ventilatoare înlocuibile instalate astfel încât răcirea echipamentului să se realizeze din spate spre faţă (Back to Front Airflow), iar un ventilator defect nu va afecta performanţele echipamentului Performanţe minimale Caracteristici minimale incluse Standarde 3.6 Tbps switching capacity 2.6 Gpps switching capacity Până la 4095 VLAN-uri Până la instanţe VRF Până la 64 căi ECMP Până la 512 port channel Până la 32 link-uri într-un port channel Pănă la 4 sesiuni SPAN active Până la 4000 instanţe RPVST Până la 490 grupuri HSRP sau echivalemt Până la 64 instanţe MST Până la rute LPM Până la intrări IP Până la adrese MAC Maxim rute multicast Grupuri IGMP snooping Până la 8000 reguli de filtrare ACL pe intrare şi 4000 reguli pe ieşire IPv4 minim 256K route IPv6 minim 128K route Packet Buffer 40 MB Imagine pentru servicii Layer 2 Până la 4 cozi QoS per port Class of Service (CoS) Differentiated Services Code Point (DSCP) Port security Acces Control Lists pe port şi VLAN Private VLANs Traffic Storm Control Control-plane policing Suport module optice third-party IEEE 802.1D Bridging and Spanning Tree IEEE 802.1p QoS/CoS IEEE 802.1Q VLAN Tagging IEEE 802.1w Rapid Spanning Tree IEEE 802.1s Multiple Spanning Tree Protocol 15/18

16 IEEE 802.1AB Link Layer Discovery Protocol IEEE 802.3ad Link Aggregation with LACP IEEE 802.3x Flow Control IEEE 802.3ab 1000BASE-T IEEE 802.3z Gigabit Ethernet IEEE 802.3ae 10 Gigabit Ethernet IEEE 802.3ba 40 Gigabit Ethernet RMON Management Licenţe Alimentare cu energie electrică Consum maxim de putere Temperatura de operare Certificare ISO Garanţie Timp de răspuns la solicitare în caz de defecţiune Timp de remediere / înlocuire Accesorii Configurare CLI, telnet, consola Toate porturile active la viteză maximă Licentă servicii Layer 2 2 Sursele de alimentare cu suport pentru standardele româneşti: 220 VAC / 50 Hz internă 470 W 0 la 40 C Certificat ISO 9001 pentru producător Garanţie hardware: minim 3 ani Update software gratuit: minim 3 ani Garanţia se acordă la sediul clientului Maximum 4 ore de la solicitare Înlocuirea echipamentului defect cu unul echivalent, configurat corespunzător, se face în maximum 24 de ore dacă defectul nu este remediat 1 X cablu consolă 2 X cablu de alimentare energie electrică tip UPS 1 X kit de instalare 19'' cu toate cablurile de protecţie (împământare), şuruburile, cât şi alte accesorii necesare instalării şi punerii în funcţiune incluse 3.9. Switch Acess Point tip 1, poziţia 9 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Descriere generală Echipament Access Point Wireless destinat folosirii intr-o solutie de securitate unificata, integrat cu un controller wireless de tip Fortigate deja existent la autoritatea contractanta. Specificaţii hardware Număr Radio-uri: 2 Număr antene: 4 interne Port ethernet Gigabit RJ45: 1 Performanţa sistemului Castig antene: 3.5dBi in banda de 2.4GHz 6 dbi in banda de 5GHz Frecvenţa Radio 1: 2.4 GHz b/g/n sau 5 GHz a/n Frecvenţa Radio 2: 5 GHz a/n Throughput Radio 1: 300 Mbps Throughput Radio 2: 867 Mbps Stream-uri Tx/Rx: 2x2 MIMO Putere maximă de emisie: 20dBm (100mW) Suport pentru canal ac 80MHz Număr SSID-uri simultane: 16 16/18

17 Parametrii echipament Protocoale si standarde Management Licenţe Service şi garanţie Alimentare alternativă V, 50-60Hz POE IEEE 802.3af (12.9 W), se va livra inclusiv cu injector POE Montabil pe tavan, se va livra cu toate accesorile a, b, e,802.11g, h, i,802.11j, n, 802.1x,802.3af, ac EAP-TLS, EAP-TTLS/MSCHAPv2,EAPv0/EAP-MSCHAPv2, PEAPv1/EAP-GTC EAP-SIM,EAP-AKA, EAP-FAST WEP,WPA, WPA x, Preshared key,web Captive Portal, MAC blacklist si whitelist Administrare: GUI,CLI Fără software adiacent de management Backup: configuraţia trebuie să se poata salva si restaura sub forma unui fişier text Se va integra cu un echipament de tip UTM Fortigate Licenţa pentru numar nelimitat de utilizatori Licenţa pentru numar nelimitat de statii de administrare Garantie: minim 3 ani la sediul clientului Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani 4. Livrarea şi recepţia 4.1 Termenul maxim de furnizare a tuturor echipamentelor ce fac obiectul unui contract subsecvent la sediul autorităţii contractante este de 30 (treizeci) zile de la intrarea în vigoare a contractului subsecvent (constituirea garanţiei de bună execuţie). 4.2 Livrarea echipamentelor ce fac obiectul unui contract subsecvent se face, în principiu, într-o singură tranşă. Nu se acceptă efectuarea de livrări parţiale decât cu acordul prealabil, în scris, al autorităţii contractante. 4.3 Echipamentele se vor transporta marcate şi ambalate conform prevederilor din standardele de execuţie a acestora, astfel încât să se asigure integritatea lor pe timpul transportului, manipulării şi depozitării până la predarea echipamentelor către achizitor, la destinaţia finală (sediul achizitorului din Bucureşti, Splaiul Independenţei 323A, sector 6). Până la predarea echipamentelor către beneficiar, asigurarea transportului va fi în sarcina furnizorului. 4.4 Recepţia cantitativă şi calitativă a echipamentelor se vor efectua de către achizitor şi furnizor la destinaţia finală (sediul autorităţii contractante), într-un interval de maxim 5 (cinci) zile lucrătoare de la furnizare şi va consta în efectuarea următoarelor operaţiuni: i) recepţia cantitativă care va consta în inspectarea şi verificarea vizuală, respectiv numărarea bucată cu bucată a produselor livrate, inclusiv a acesoriilor din componenţa acestora (obligatoriu, se vor consemna toate seriile produselor livrate); ii) recepţia calitativă ce va consta în testarea prin sondaj a echipamentelor livrate. Autoritatea contractantă îşi rezervă dreptul de a testa toate echipamentele ce fac obiectul unei tranşe de livrare. 4.5 În situaţia în care cu ocazia recepţiei cantitative-calitative se constată că nu au fost livrate toate echipamentele ce fac obiectul tranşei de livrare sau toate componentele/accesoriile acestora sau că vreunul din echipamentele testate nu corespunde specificaţiilor tehnice, achizitorul va avea dreptul de a respinge toată tranşa de echipamente, iar furnizorul va avea obligaţia, fără a modifica preţul contractului, de a furniza echipamentele / componentele / accesoriile lipsă şi/sau de a înlocui echipamentele / componentele / accesoriile constatate defecte/neconforme în termen de maxim 5 (cinci) zile lucrătoare de la respingerea tranşei de livrare respective, în caz contrar achizitorul având dreptul de a aplica penalităţi de întârziere. Termenul de furnizare a echipamentelor/componentelor/accesoriilor lipsă şi/sau de înlocuire a celor defecte se va adăuga termenului iniţial în care au fost furnizate produsele, în vederea verificării respectării termenului maxim de furnizare specificat la pct. 4.1 de mai sus. 17/18

18 4.6 Recepţia se va finaliza prin semnarea de către reprezentanţii autorizaţi ai achizitorului şi furnizorului a procesului verbal de recepţie. 5. Garanţia tehnică 5.1 Toate echipamentele livrate vor beneficia de o perioadă de garanţie de minim 3 (trei) ani de la data finalizării procedurii de recepţie (cantitative şi calitative) în afara cazului în care perioada de garanţie este solicitată explicit la punctul 3. Cerinţe tehnice minimale obligatorii, pentru fiecare echipament în parte, dată consemnată în procesul-verbal de recepţie aferent livrării. Garanţia va acoperi, fără nicio excepţie, toate componentele hardware/software şi toate accesoriile echipamentelor livrate. 5.2 Furnizorul va garanta că produsele livrate sunt conforme cu specificaţiile tehnice din prezentul caiet de sarcini şi niciunul dintre acestea nu va eşua în a executa instrucţiunile de programare din cauza defectelor în material şi manoperă, în situaţia în care sunt corect utilizate pe perioada de garanţie. 5.3 Furnizorul va corecta gratuit pentru toate echipamentele livrate toate erorile, defectele şi neconformităţile constatate, cu excepţia cazurilor în care defectele se datorează în mod exclusiv utilizării inadecvate/necorespunzătoare de către personalul achizitorului. 5.4 Remedierea defecţiunilor şi erorilor la produsele constate defecte/neconforme pe parcursul perioadei de garanţie se va face conform cu punctul 3. Cerinţe tehnice minimale obligatorii pentru fiecare echipament în parte, iar pentru acele produse pentru care acest lucru nu este menţionat explicit la punctul 3. Cerinţe tehnice minimale obligatorii se va face în termen de maxim 10 (zece) zile calendaristice de la momentul transmiterii de către achizitor către furnizor a unei notificări, în scris, în acest sens. 5.5 În situaţia în care furnizorul nu poate repara, corecta defectul sau neconformitatea unui echipament/accesoriu în acest interval de timp, acesta va avea obligaţia de a înlocui echipamentul/accesoriul defect sau care prezintă erori/neconformităţi cu unul nou, funcţional, având cel puţin aceiaşi parametri tehnici, fără a depăşi termenele menţionate anterior, urmând ca acest echipament/accesoriu nou să fie menţinut în funcţiune până la remedierea defectului/erorii/neconformităţii constatate. 5.6 Perioada de imobilizare a produsului defect se adaugă în mod automat la perioada de garanţie rămasă neconsumată a produsului respectiv. În cazul înlocuirii definitive a produsului defect, perioada de garanţie aferentă produselor constatate defecte/neconforme, rămasă neconsumată, va fi transferată în mod automat asupra noilor produse care le înlocuiesc, la aceasta adăugându-se în mod automat şi perioada de imobilizare a produselor defecte (calculată între data transmiterii de către achizitor a notificării menţionate la pct. 5.4 şi până la data recepţiei calitative a noilor produse). 18/18