REDE LAN PADRONIZADA E COM GERENCIAMENTO INTEGRADO

Transcrição

1 REDE LAN PADRONIZADA E COM GERENCIAMENTO INTEGRADO Caderno de Especificações Técnicas Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 1/33

2 Equipe Responsável Elaboração Assinatura Data DETI/DGII CGSI DIT Divisão ou órgão correlato responsável pela demanda DETI Aprovação Motivada Considerando que o Termo de Referência elaborado se apresenta de forma conveniente e oportuna para atender a demanda exposta na SC DETI nº XXXXX, aprovo este Termo. Os elementos para que as empresas especifiquem seus preços estão no Termo de Referência e o valor da estimativa será incluído oportunamente no processo, após pesquisa ao mercado pela área técnica competente. Departamento ou órgão correlato responsável pela demanda DETI Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 2/33

3 Sumário Diretoria de Finanças e Serviços Logísticos - DFS MÓDULO REDE LAN MODULO REDE WLAN MÓDULO DE SEGURANÇA MÓDULO DE FILTRO DE CONTEÚDO PRÓXY Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 3/33

4 Caderno de Especificações Técnicas 1 MÓDULO REDE LAN 1.1 INFRAESTRUTURA DE CABEAMENTO O serviço de infraestrutura vertical contempla a instalação de cabeamento, com fornecimento de materiais e deverão estar em conformidade com as especificações, orientações e referências normativas da CONTRATANTE e as demais a seguir: ABNT NBR 14565: Cabeamento estruturado para edifícios comerciais e Data Center; ANSI/TIA-568-C.0: Cabeamento de telecomunicações genérico; ANSI/TIA-568-C.1: Cabeamento de telecomunicações para edifícios comerciais; ANSI/TIA-568-C.2: Cabeamento de telecomunicações e componentes em cobre; ANSI/TIA-568-C.3: Componentes de cabeamento em fibra ótica; ANSI/TIA-569-C: Infraestrutura em edificações comerciais; ANSI/TIA-606-B: Administration Standard for Commercial Telecommunications Infrastructure; ANSI-J-STD-607-A: Aterramento para edifícios comerciais; ANSI/TIA-607-B: Generic Telecommunications Bonding and Grounding for Customer Premises; ISO/IEC 11801: Information technology - Generic cabling for customer premises; ISO/IEC 18010: Information technology - Pathways and spaces for customer premises cabling 1.2 FUNCIONALIDADES GERAIS DOS SWITCHES Os switches que comporão a solução devem atender, no mínimo, todas as seguintes características: IEEE (Ethernet); IEEE 802.3x (n-control); IEEE 802.3ad (Link Aggregation); IEEE 802.1q (Virtual LAN); IEEE 802.1ab (LLDP); IEEE 802.1d (Spanning Tree Protocol STP); IEEE 802.1w (Rapid Spanning Tree Protocol RSTP); IEEE 802.1s (Multiple Spanning Trees); IEEE 802.1p (QoS na camada MAC); Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 4/33

5 IEEE 802.1x (Port-based Network Access Control); RFC 768 (UDP); RFC 783 (TFTP); RFC 791 (IP); RFC 792 (ICMP); RFC 793 (TCP); RFC 826 (ARP); RFC 959 (FTP); RFC 1112 (IGMP v1); RFC 1157 (SNMP v1/v2c); RFC 1213 (MIB II); RFC 1305 (Network Time Protocol Version 3); RFC 1493 (Bridge MIB); RFC 1757 (RMON - History, Statistcs, Alarms e Events); RFC 1812 (IP v4); RFC 2131 (DHCP) RFC 2132 (DHCP and BOOTP Extension); RFC 2138 (Radius Authentication); RFC 2139 (Radius Accounting); RFC 2236 (IGMP v2); RFC 2362 (PIM-SM); RFC 2460 (IP v6); RFC 2578 (SMI v2); RFC 2674 (VLAN MIB Extension); RFC 2866 (RADIUS Accounting Client MIB); RFC 3411 (SNMP-FrameWork-MIB); RFC 3413 (SNMP v3); RFC 3580 (RADIUS Authentication Client MIB); RFC 3580 (Vlan Ingress); RFC 3636 (IEEE MAU MIB); RFC 5176 (RADIUS); Diretoria de Finanças e Serviços Logísticos - DFS Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 5/33

6 Possuir certificação de homologação emitida pela Agência Nacional de Telecomunica2 ções (Anatel) ou por entidade credenciada pela Anatel de acordo com a Resolução nú mero 242; Deverão ser novos, sem uso, e estar na linha de produção atual do fabricante; Deverão fazer parte do catálogo de produtos comercializados pelo fabricante e não constar em listas de descontinuidade, tais como, dentre outros, End-of-Support, Endof-Sales e End-of-Life; Permitir interligação através de cabo de fibra óptica e ou cordões ópticos entre switch de core e switch de acesso, no mesmo rack ou em rack distintos, no mínimo, a 10 Gb; Suportar autonegociação de velocidade, modo Half e Full duplex e MDI/MDIX; Deve suportar DHCP Snooping, de forma a não permitir a operação de servidores DHCP não autorizados na rede Implementar reconhecimento de Telefones IP e provisioná-los na VLAN de voz automa ticamente Implementar IPv Implementar a configuração de endereços IPv6 para gerenciamento Implementar resolução de endereços IPv4 e IPv6 (via consultas DNS) para nomes (host names) atribuídos aos ativos de rede Implementar ICMPv6 com as seguintes funcionalidades: ICMP request, ICMP Reply e ICMP Neighbor Discovery Protocol (NDP) Implementar protocolos de gerenciamento Ping, Traceroute, Telnet e SNMP sobre IPv Implementar mecanismo de Dual Stack (IPv4 e IPv6), para permitir migração de IPv4 para Ipv Implementar roteamento estático para os protocolos IPv4 e Ipv FUNCIONALIDADES GERAIS DO SWITCH DE ACESSO Deverá possuir 48 portas não combinadas Gigabit Ethernet 10/100/1000BaseT, com conectores RJ As 48 portas devem suportar o padrão 802.3af (15,4W - PoE) e 802.3at (30W - PoE+) com pelo menos, disponibilidade para PoE/PoE+ (15,4 W) para 48 portas simultaneamente e 30W em 24 portas simultaneamente) Deverá possuir para uplink, no mínimo, 04 (quatro) portas SFP GigabitEthernet, além das 48 portas UTP solicitadas anteriormente Deverá implementar mecanismo de seleção de quais VLANS serão permitidas através de trunk 802.1q, de forma dinâmica. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 6/33

7 1.3.5 Possuir porta de console para ligação direta e através de terminal RS-232 para acesso à interface de linha de comando. Poderá ser fornecida porta de console com interface USB Possuir interface USB para conexão de flash drive que permita cópias de arquivos de configuração e imagens de software para upgrades A fonte de alimentação deverá possuir, no mínimo, 740W para alimentação PoE, além da energia necessária para funcionamento do switch. Não serão aceitos dispositivos externos para complementação de energia PoE no switch Deverá implementar empilhamento físico através de portas dedicadas e específicas, com cabos de empilhamento dedicados, não podendo ser utilizados portas 10Gbps com SFPs para empilhamento, permitindo empilhamento de até 8 unidades, com velocidade de empilhamento de 40Gbps full-duplex (80Gbps total) Deverá suportar protocolo SSH para gerenciamento remoto, implementando pelo menos o algoritmo de encriptação de dados 3DES Deverá suportar empilhamento de, no mínimo, 06 unidades; Deverá permitir ser montado em rack padrão de 19 (dezenove) polegadas, incluindo todos os acessórios necessários; Deverá permitir gerenciamento da pilha de switches através de um único endereço IP; Deverá possuir LEDs para a indicação do status das portas,atividade, duplex e PoE Deverá possuir altura de no máximo 1 UA Deverá suportar operação normal em temperaturas de 5ºC até 40 C Deverá implementar os protocolos LLDP (IEEE 802.1ab) e LLDP-MED. com autonegociação de energia para PoE Deverá implementar VLANs por porta Deverá possuir cabo de alimentação para a fonte Deverá suportar atualização automática de versão do sistema operacional dos switches que participam do empilhamento através da porta dedicada Deverá permitir a gravação de log externo (syslog) Deverá implementar funcionalidade de separação do tráfego de voz e dados em uma mesma porta de acesso (Voice VLAN), sem a necessidade de utilização de 802.1q Deverá possuir capacidade para, pelo menos, endereços MAC na tabela de comutação Deverá suportar Jumbo Frames de, no mínimo, 9018 Bytes Deverá possibilitar o estabelecimento do número máximo de MACs que podem estar associados a uma dada porta do switch. Caso o número de endereços MAC configurados para a porta seja excedido, deve ser possível bloquear o tráfego na porta, desabilitar a porta e enviar um trap SNMP. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 7/33

8 Deverá possuir controle de broadcast, multicast e unicast por porta. Diretoria de Finanças e Serviços Logísticos - DFS Deverá possuir suporte a mecanismo de proteção da Root Bridge do algoritmo Spanning-Tree para defesa contra ataques do tipo Denial of Service no ambiente nível Deverá implementar a criptografia de todos os pacotes enviados ao servidor de controle de acesso e não só os pacotes referentes à senha Deverá suportar no mínimo grupos multicast para IPv Deverá implementar em todas as interfaces do switch o protocolo IGMP Snooping (v1, v2 e v3), não permitindo que o tráfego multicast seja tratado como broadcast no switch Deverá possuir classificação e reclassificação baseadas em endereço IP de origem/destino, portas TCP e UDP de origem e destino, endereços MAC de origem e destino Deverá suportar funcionalidades de QoS de Traffic Shaping e Traffic Policing Deverá implementar pelo menos quatro filas de prioridade por porta de saída (egress port) Deverá suportar aos mecanismos de QoS WRR (Weighted Round Robin) ou SRR (Shaped Round Robin) Deverá ser possível a especificação de banda por classe de serviço. Para os pacotes que excederem a especificação, deve ser possível configurar as seguintes ações: Transmissão do pacote sem modificação, transmissão com remarcação do valor de DSCP e descarte do pacote. 1.4 FUNCIONALIDADES GERAIS DO SWITCH CORE TIPO I Deverá ser modular (switch de chassis); Deverá suportar supervisora redundante; Deverá possuir módulos de ventilação (fan) e de fonte, que devem ser hot-swap; Deverá ser fornecida com fonte de alimentação redundante, sendo que o equipamento deve funcionar, sem perda de funcionalidade, com a metade das fontes ativas; Deverá suportar Qualidade de Serviço (QoS) com Leitura, Classificação e Marcação de pacotes, baseada nos padrões IEEE 802.1p (CoS), DSCP, "Traffic Policing" e "Traffic Shaping"; Deverá implementar o conceito de virtualização, onde dois switches físicos formem um único switch lógico, implementando, no mínimo, as seguintes características: Gerência do conjunto de equipamentos por um mesmo endereço IP; Sincronismo de firmware de todos os switches que fazem parte do mesmo conjunto, para garantir que todos os switches sejam atualizados para a mesma versão de firmware; Os switches devem realizar mecanismo de backup completo entre si (configuração e imagem); Criação de links agregados entre portas do switch virtual, mesmo que essas portas estejam em diferentes equipamentos físicos; Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 8/33

9 Todos os elementos do switch virtual deverão rotear simultaneamente (roteamento distribuído), garantindo performance máxima do switch virtual Permitir que os elementos do conjunto sejam interconectados por interfaces 10Gbps padrão, garantindo funcionamento mesmo quando os elementos estiverem geograficamente distribuídos; Deverá permitir múltiplos contextos virtuais de roteamento; Deverá implementar DHCP Client, Relay, Server e Snooping; Deverá possuir capacidade para no mínimo endereços MAC; Deverá implementar jumbo frames; Deverá ser fornecida com fonte de alimentação redundante; Deverá implementar VRRP ou similar; Deverá implementar autenticação por portal WEB, por MAC e por usuário (802.1x); Deverá implementar WRED, remarcação 802.1p e DSCP e oito filas por porta; Deverá implementar redirecionamento de pacotes e limitação de taxa inbound e outbound por porta; Deverá implementar algoritmos de prioridade estrita e de prioridade ponderada (WRR, WFQ, DWRR ou WDRR) simultaneamente em uma mesma porta; Deverá possuir porta USB para download de arquivos diretamente para o switch, sem necessidade de conectividade de rede para PC externo; Deverá implementar autorização para cada comando de configuração Deverá permitir a configuração de VLAN exclusiva para a transferência do tráfego de multicast entre dois switches, para evitar a transmissão de uma cópia do tráfego multicast em cada VLAN; Deverá implementar mecanismo interno para teste de performance de rede, com capacidade de medir latência de conexões TCP, jitter de conexões UDP e taxa de transferência de arquivos; Deverá possuir funcionalidade de teste para detecção de falhas em cabos UTP; Deverá possuir, no mínimo, 04 módulos de interface; Deverá possuir módulo com portas Gigabit Ethernet 1000Base-X baseadas em SFP, sendo que o número de portas deve ser definido de acordo com a necessidade/características de cada rede local; Deverá possuir portas padrão 10 Gigabit Ethernet padrão SFP e SFP+ sem oversubscripion, sendo que o número de portas deve ser definido de acordo com a necessidade/características de cada rede local; Deverão ser fornecidos transceivers SFP Gigabit Ethernet padrão 1000Base-T (RJ-45), transceivers padrão SFP+ 10Gigabit Ethernet, para fibras multimodo e transceivers padrão SFP Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 9/33

10 Gigabit Ethernet 1000BASE-LX/LH para fibras monomodo e multimodo, sendo que o número de transceivers deve ser definido de acordo com a necessidade/características de cada rede local; Deverá possuir capacidade de comutação de, no mínimo, 920 Gbps, mesmo que somente uma supervisora esteja funcionando; Deverá possuir encaminhamento de pacotes na camada 2 do modelo OSI com capacidade de, no mínimo, 230 Mpps (Milhões de pacotes por segundo); 1.5 FUNCIONALIDADES GERAIS DO SWITCH CORE TIPO II Deverá permitir a instalação futura de porta dedicada de empilhamento com capacidade de no mínimo 160 Gbps (Gigapits por segundo); Suportar empilhamento através da porta dedicada, com capacidade de empilhamento de no mínimo 06 switches Deve suportar autonegociação de velocidade, modo duplex e MDI/MDIX; Possuir, no mínimo, 04 (quatro) portas não combinadas 10G Gigabit Ethernet baseada em UTP; Deverá possuir portas padrão 10 Gigabit Ethernet padrão SFP e SFP+ sem oversubscripion, sendo que o número de portas deve ser definido de acordo com a necessidade/características de cada rede local; Deverão ser fornecidos transceivers SFP Gigabit Ethernet padrão 1000Base-T (RJ-45), transceivers padrão SFP+ 10Gigabit Ethernet, para fibras multimodo e transceivers padrão SFP Gigabit Ethernet 1000BASE-LX/LH para fibras monomodo e multimodo, sendo que o número de transceivers deve ser definido de acordo com a necessidade/características de cada rede local; Devem ser instaláveis em rack de 19 polegadas; Deve suportar Qualidade de Serviço (QoS) com Leitura, Classificação e marcação de pacotes, baseada nos padrões IEEE 802.1p (CoS), DSCP, "Traffic Policing" e "Traffic Shaping" Possuir fonte de alimentação com redundância interna AC bivolt, com seleção automática de tensão (na faixa de 100V a 240V) e frequência (de 50/60 Hz). As fontes deverão possuir alimentação independente, a fim de permitir a sua conexão a circuitos elétricos distintos Deverá permitir troca da fonte redundante sem interrupção do funcionamento do switch; Deverá possuir funcionalidade de teste para detecção de falhas em cabos UTP; Deverá possuir capacidade de exportar as mensangens de log geradas pelo equipamento para um servidor syslog externo; Deverá possibilitar a obtenção da configuração do equipamento através do protocolo SNMP; Deverá implementar VLANs por porta; Deverá possuir LEDs para a indicação do status das portas e atividade, além de duplex; Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 10/33

11 Deverá suportar protocolo SSH para gerenciamento remoto, implementando pelo menos o algoritmo de encriptação de dados 3DES; Deverá implementar Telnet para acesso à interface de linha de comando; Deverá implementar DHCP Client, DHCP Relay, DHCP Server em múltiplas VLANs; Deverá implementar roteamento estático; Deverá suportar Jumbo Frames de, no mínimo, 9198 Bytes; Deverá implementar VRRP ou similar; 1.6 FUNCIONALIDADES GERAIS DO SWITCH CORE TIPO III Possuir 48 portas Gigabit Ethernet 10/100/1000BaseT não combinadas, com conectores RJ Deverá permitir múltiplos contextos virtuais de roteamento (VRF Lite ou similar) permitindo múltiplas instâncias de tabelas de roteamento; Permitir a instalação futura de porta dedicada de empilhamento com capacidade de no mínimo 160 Gbps (Gigapits por segundo) Deve suportar autonegociação de velocidade, modo duplex e MDI/MDIX; As 48 portas devem suportar o padrão 802.3af (15,4W - PoE) e 802.3at (30W - PoE+) com pelo menos, disponibilidade para PoE/PoE+ (15,4 W) para 48 portas simultaneamente e 30W em 24 portas simultaneamente); Possuir, no mínimo, 04 (quatro) portas não combinadas 10G Gigabit Ethernet UTP; Devem ser instaláveis em rack de 19 polegadas; Deve suportar Qualidade de Serviço (QoS) com Leitura, Classificação, e marcação de pacotes, baseada nos padrões IEEE 802.1p (CoS), DSCP, "Traffic Policing" e "Traffic Shaping" Possuir fonte de alimentação redundante interna AC bivolt, com seleção automática de tensão (na faixa de 100 a 240V) e freqüência (de 50/60 Hz). As fontes deverão possuir alimentação independente, a fim de permitir a sua conexão a circuitos elétricos distintos Deverá possuir funcionalidade de teste para detecção de falhas em cabos UTP Deverá possuir capacidade de exportar as mensangens de log geradas pelo equipamento para um servidor syslog externo Deverá possibilitar a obtenção da configuração do equipamento através do protocolo SNMP Deverá implementar VLANs por porta Deverá possuir LEDs para a indicação do status das portas e atividade, além de duplex Deverá suportar protocolo SSH para gerenciamento remoto, implementando pelo menos o algoritmo de encriptação de dados 3DES. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 11/33

12 Deverá implementar Telnet para acesso à interface de linha de comando Deverá implementar DHCP Client, DHCP Relay, DHCP Server em múltiplas VLANs Deverá implementar roteamento estático Deverá suportar Jumbo Frames de, no mínimo, 9198 Bytes. 1.7 FUNCIONALIDADES GERAIS DE DESEMPENHO DOS SWITCHES Os switches que comporão a solução devem atender, no mínimo, todas as seguintes características de desempenho: Implementar roteamento e comutação wire-speed em transmissões de tráfego camada ou camada 3 sem degradação de performance Computar next-hop camada 3, adjacência camada e verificar policies de QoS e segurança (ACL) sem comprometer a taxa de desempenho das portas envolvidas no equipamento Comutar (camada 2) e rotear (camada 3), além de executar QoS e segurança (com ACL) sem qualquer comprometimento da taxa de desempenho das portas envolvidas no equipamento Sustentar a mesma taxa de transferência de pacotes por segundo, independentemente se o tráfego estiver sendo comutado (layer 2) ou roteado (layer 3), ou possuir tratamento especial para fins de segurança (ACL) ou qualidade de serviço (QoS) Atingir 100% de throughput forwarding bandwidth (banda de encaminhamento por exempo: switch de 48 portas de 1 Gbps + 2 uplinks 10 Gbps + 2 portas stacking 10 Gbps = 88 Gbps) sem degradação do desempenho do switch.. funcionalidade do switch prejuízo Atingir 100% de throughput switching bandwidth (por exempo: switch de 48 portas de 1 Gbps + 2 uplinks 10 Gbps + 2 portas stacking 10 Gbps x 2 = 176 Gbps) sem degradação do desempenho do switch Implementar a facilidade de priorização de tráfego através do protocolo IEEE 802.1p Implementar a especificação de banda por classe de serviço Implementar a funcionalidade de QoS Traffic Policing Implementar diferenciação de QoS por VLAN e por porta Implementar mecanismos de QoS WRR (Weighted Round Robin) Implementar pelo menos quatro filas de prioridade por porta de saída (egress port) Implementar suporte a uma fila com prioridade estrita (prioridade absoluta em relação às demais classes dentro do limite de banda que lhe foi atribuído) para tratamento do tráfego realtime (voz e vídeo). O serviço deverá realizar a marcação e priorização do tráfego de acordo com as políticas definidas pela Dataprev e com os requisitos de QoS exigidos para os equipamentos. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 12/33

13 2 MODULO REDE WLAN 2.1 ACCESS POINT INDOOR Deve atender aos padrões IEEE a, b, g, n e ac Deve possuir certificação da Wi-Fi Alliance para a, b, g, n e ac Deve ser homologado pela ANATEL Deve ser capaz de operar simultaneamente nos padrões a/n/ac (5Ghz) e b/g/n (2.4Ghz), através de rádios independentes (Dual Radio AP) Os Pontos de Acesso poderão estar diretamente ou remotamente conectado a Controladora Wi-Fi, inclusive via roteamento da camada de rede Deve possuir, no mínimo, duas interfaces IEEE 802.3, 10/100/1000BaseT, autosensing, auto MDI/MDIX, com conectores RJ-45 para a rede local Deve possuir, pelo menos, uma porta de console para gerenciamento via linha de comando (CLI comand line interface) com conector RJ-45, Serial over Ethernet Deve possuir a capacidade de selecionar automaticamente o canal de transmissão, sem necessidade de reinicialização do AP Deve permitir o ajuste dinâmico do nível de potência de modo a otimizar o tamanho da célula de RF, sem a necessidade de reinicialização do AP Possuir LED que indique, no mínimo, as seguintes condições: a) Estado de operação ligado / desligado b) Atividade das interfaces Ethernet c) Atividade dos rádios Deve possuir, no mínimo, 03 (três) antenas integradas para frequência de 2,4 GHz e no mínimo 03 (três) antenas integradas para frequência de 5 Ghz. Não pode ser antenas destacáveis com conectores RP-SMA Deve implementar as seguintes taxas de transmissão: a) IEEE a: 54; 48; 36; 24; 18; 12; 9 e 6 Mbps b) IEEE g: 54; 48; 36; 24; 18; 12; 9 e 6 Mbps c) IEEE b: 11; 5,5; 2 e 1 Mbps d) IEEE n: 6,5 Mbps até 450 Mbps e) IEEE ac: 6,5 Mbps até 1.3Gbps Deve implementar o protocolo de controle CSMA/CA para acesso ao meio Deve encontrar a Controladora Wi-Fi automaticamente ao ser conectado na rede Não deve haver licença restringindo o número de usuários por ponto de acesso. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 13/33

14 Deve implementar cliente DHCP, para configuração automática de rede Deve ser fornecido acompanhado de kit de instalação que permita fixação do equipamento em teto e parede Deve possuir suporte a Controladoras Wi-Fi redundantes, no caso de falha da Controladora primária, os Pontos de Acesso relacionados deverão se associar automaticamente a uma Controladora secundária Deve suportar, pelo menos, 16 (dezesseis) SSIDs Deve permitir habilitar e desabilitar a divulgação do SSID Deve implementar diferentes tipos de combinação encriptação / autenticação Deve implementar VLANs conforme o padrão 802.1q Deve possuir a funcionalidade Standard Beamforming Deve implementar Link Agregation LACP 802.3ad em suas interfaces Ethernet Deve implementar a função de análise de espectro nas frequências de 2.4Ghz e de 5Ghz, identificando Pontos de Acesso intrusos (Rogue AP) e origens de interferências Deve ser compatível com o padrão IEEE 802.3af (PoE) e IEEE 802.3at (PoE+) Todo o controle, configuração e gerencia dos Pontos de Acesso deverão ser realizados de forma centralizada através das Controladoras Wi-Fi Deve permitir o bloqueio da configuração do Ponto de Acesso via rede Wireless Deve fazer a atualização automática de firmware ao ser conectado na Controladora Wi-Fi Deve implementar o padrão Wireless Multi-media QoS (WMM) da Wi-Fi Alliance para priorização de tráfego, suportando aplicações em tempo real, tais como, VoIP, vídeo, dentre outras Deve permitir a limitação da banda por usuários e por grupos de pontos de acesso Deve permitir a atualização remota do sistema operacional e arquivos de configuração utilizados no equipamento via interface ethernet Deve ser capaz de realizar o switching local do tráfego gerado pelos clientes a ele associados, sem a necessidade de conectividade com a Controladora Wi-Fi para o tráfego dos clientes de cada ponto de acesso. Caso haja falha de comunicação com a Controladora, os clientes associados devem continuar tendo acesso à rede, sem a necessidade de reautenticação Deve implementar o protocolo IEEE 802.1X, com pelo menos os seguintes métodos. - EAP: - EAP-TLS - EAP-PEAP - EAP-GTC - EAP-MSCHAPV Deve implementar criptografia do tráfego local. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 14/33

15 Deve implementar a autenticação com geração dinâmica de chaves criptográficas por sessão e por usuário Dever implementar WPA (Wi-Fi Protected Access) com algoritmo de criptografia TKIP Deve implementar WPA-2 (Wi-Fi Protected Access II) com algoritmo de criptografia AES 128 / Deve implementar o padrão IEEE i Deve implementar os seguintes tipos de modulação: b: BPSK, QPSK, CCK a/g/n: BPSK, QPSK, 16-QAM, 64-QAM ac: BPSK, QPSK, 16-QAM, 64-QAM, 256-QAM Deve implementar as seguintes tecnologias de rádio: b: Direct Sequence Spread Spectrum DSSS a/g/n/ac: Orthogonal Frequency Division Multiplexing OFDM n/ac: 3x3 MIMO com até três spatial streams A potencia de transmissão deve permitir o ajuste em intervalos de 0,5dBm Deve possuir potencia máxima de transmissão de no mínimo: - IEEE b: 18dBm - IEEE a: 18dBm - IEEE g: 18dBm - IEEE n 2.4Ghz: 18dBm - IEEE n 5.0Ghz: 18dBm - IEEE ac: 18dBm Deve possuir potência de transmissão não inferior a: - IEEE b: 18dBm - IEEE a: 16dBm - IEEE g: 16dBm - IEEE n 2.4Ghz: 14.5dBm - IEEE n 5.0Ghz: 14.5dBm - IEEE ac: 12.5dBm Possuir sensibilidade de recepção de valor menor ou igual a: - IEEE b: -88dBm - IEEE a: -76dBm Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 15/33

16 - IEEE g: -76dBm - IEEE n 2.4Ghz: -70dBm - IEEE n 5.0Ghz: -70dBm - IEEE ac: -58dBm O ganho das antenas deverá ser no mínimo de: - 2.4Ghz: 3.5dBi - 5.0Ghz: 4.0dBi A irradiação das antenas deverá ser omnidirecional, multibanda, dipolar e integral Deve suportar operação em 3x3 MIMO com diversidade espacial e 3 streams simultâneos, possibilitando a velocidade de 1.3Gbps Deve trabalhar com canais de largura de 20/40/80Mhz no padrão ac e 20/40Mhz no padrão n Deve implementar a agregação de quadros A-MPDU e A-MSDU Deve implementar o padrão 802.3az para consumo eficiente de energia Devem ser fornecidas todas as licenças que habilitam todas as funcionalidades dos Access Points Os Pontos de Acesso deverão preferir usar a banda de frequência de 5.0Ghz nos casos onde o dispositivo cliente seja compatível com as frequências de 2.4Ghz e a de 5.0Ghz. A escolha da frequência 5.0Ghz deve ser automática e transparente para o usuário O Roaming entre os Pontos de Acesso deverá ser transparente, sem perda da conexão, sem perda de desempenho e velocidade para os usuários Os equipamentos deverão aceitar a autenticação dos usuários com o protocolo 802.1x usando certificado digital e usuário e senha. 2.2 ACCESS POINT OUTDOOR Deve atender aos padrões IEEE a, b, g, n e ac Deve possuir certificação da Wi-Fi Alliance para a, b, g, n e ac Deve ser homologado pela ANATEL Deve ser capaz de operar simultaneamente nos padrões a/n/ac (5Ghz) e b/g/n (2.4Ghz), através de rádios independentes (Dual Radio AP) Os Pontos de Acesso poderão estar diretamente ou remotamente conectado a Controladora Wi-Fi, inclusive via roteamento da camada de rede Deve possuir, no mínimo, duas interfaces IEEE 802.3, 10/100/1000BaseT, autosensing, auto MDI/MDIX, com conectores RJ-45 para a rede local. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 16/33

17 2.2.7 Deve possuir, pelo menos, uma porta de console para gerenciamento via linha de comando (CLI comand line interface) Micro USB Deve possuir a capacidade de selecionar automaticamente o canal de transmissão, sem necessidade de reinicialização do AP Deve permitir o ajuste dinâmico do nível de potência de modo a otimizar o tamanho da célula de RF, sem a necessidade de reinicialização do AP Possuir LED que indique, no mínimo, as seguintes condições: a) Estado de operação ligado / desligado b) Atividade das interfaces Ethernet c) Atividade dos rádios Deve possuir, no mínimo, 03 (três) antenas integradas para frequência de 2,4 GHz e no mínimo 03 (três) antenas integradas para frequência de 5 Ghz. Não pode ser antenas destacáveis com conectores RP-SMA Deve implementar as seguintes taxas de transmissão: a) IEEE a: 54; 48; 36; 24; 18; 12; 9 e 6 Mbps b) IEEE g: 54; 48; 36; 24; 18; 12; 9 e 6 Mbps c) IEEE b: 11; 5,5; 2 e 1 Mbps d) IEEE n: 6,5 Mbps até 450 Mbps e) IEEE ac: 6,5 Mbps até 1.300Mbps Deve implementar o protocolo de controle CSMA/CA para acesso ao meio Deve encontrar a Controladora Wi-Fi automaticamente ao ser conectado na rede Não deve haver licença restringindo o número de usuários por ponto de acesso Deve implementar cliente DHCP, para configuração automática de rede Deve ser fornecido acompanhado de kit de instalação que permita fixação do equipamento em teto e parede Deve possuir suporte a Controladoras Wi-Fi redundantes, no caso de falha da Controladora primária, os Pontos de Acesso relacionados deverão se associar automaticamente a uma Controladora secundária Deve suportar, pelo menos, 16 (dezesseis) SSIDs Deve permitir habilitar e desabilitar a divulgação do SSID Deve implementar diferentes tipos de combinação encriptação / autenticação Deve implementar VLANs conforme o padrão 802.1q Deve possuir a funcionalidade Standard Beamforming. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 17/33

18 Deve implementar a função de análise de espectro nas frequências de 2.4Ghz e de 5Ghz, identificando Pontos de Acesso intrusos (Rogue AP) e origens de interferências Deve ser compatível com o padrão IEEE 802.3at (PoE+) Todo o controle, configuração e gerencia dos Pontos de Acesso deverão ser realizados de forma centralizada através das Controladoras Wi-Fi Deve permitir o bloqueio da configuração do Ponto de Acesso via rede Wireless Deve fazer a atualização automática de firmware ao ser conectado na Controladora Wi-Fi Deve implementar o padrão Wireless Multi-media QoS (WMM) da Wi-Fi Alliance para priorização de tráfego, suportando aplicações em tempo real, tais como, VoIP, vídeo, dentre outras Deve permitir a limitação da banda por usuários e por grupos de pontos de acesso Deve permitir a atualização remota do sistema operacional e arquivos de configuração utilizados no equipamento via interface ethernet Deve ser capaz de realizar o switching local do tráfego gerado pelos clientes a ele associados, sem a necessidade de conectividade com a Controladora Wi-Fi para o tráfego dos clientes de cada ponto de acesso. Caso haja falha de comunicação com a Controladora, os clientes associados devem continuar tendo acesso à rede, sem a necessidade de reautenticação Deve implementar o protocolo IEEE 802.1X, com pelo menos os seguintes métodos. - EAP: - EAP-TLS - EAP-PEAP - EAP-GTC - EAP-MSCHAPV Deve implementar criptografia do tráfego local Deve implementar a autenticação com geração dinâmica de chaves criptográficas por sessão e por usuário Dever implementar WPA (Wi-Fi Protected Access) com algoritmo de criptografia TKIP Deve implementar WPA-2 (Wi-Fi Protected Access II) com algoritmo de criptografia AES 128 / Deve implementar o padrão IEEE i Deve implementar os seguintes tipos de modulação: b: BPSK, QPSK, CCK a/g/n/ac: BPSK, QPSK, 16-QAM, 64-QAM, 256-QAM Deve implementar as seguintes tecnologias de rádio: b: Direct Sequence Spread Spectrum DSSS Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 18/33

19 a/g/n/ac: Orthogonal Frequency Division Multiplexing OFDM n/ac: 3x3 MIMO com até trê spatial streams A potencia de transmissão deve permitir o ajuste em intervalos de 0,5dBm Deve possuir potencia máxima de transmissão de no mínimo: - IEEE b: 23dBm - IEEE a: 23dBm - IEEE g: 23dBm - IEEE n 2.4Ghz: 23dBm - IEEE n 5.0Ghz: 23dBm - IEEE ac: 23dBm Deve possuir potência de transmissão não inferior a: - IEEE b: 23dBm - IEEE a: 19dBm - IEEE g: 19dBm - IEEE n 2.4Ghz: 18dBm - IEEE n 5.0Ghz: 18dBm - IEEE ac: 15dBm Possuir sensibilidade de recepção de valor menor ou igual a: - IEEE b: -88dBm - IEEE a: -75dBm - IEEE g: -75dBm - IEEE n 2.4Ghz: -68dBm - IEEE n 5.0Ghz: -68dBm - IEEE ac: -61dBm O ganho das antenas deverá ser no mínimo de: - 2.4Ghz: 5.0dBi - 5.0Ghz: 5.0dBi A irradiação das antenas deverá ser omnidirecional, multibanda, dipolar e integral Deve trabalhar com canais de largura de 20/40/80Mhz no padrão ac Deve trabalhar com canais de largura de 20/40Mhz no padrão n Deve implementar a agregação de quadros A-MPDU e A-MSDU nos padrões n/ac. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 19/33

20 Devem ser fornecidas todas as licenças que habilitam todas as funcionalidades dos Access Points Os Pontos de Acesso deverão preferir usar a banda de frequência de 5.0Ghz nos casos onde o dispositivo cliente seja compatível com as frequências de 2.4Ghz e a de 5.0Ghz. A escolha da frequência 5.0Ghz deve ser automática e transparente para o usuário O Roaming entre os Pontos de Acesso deverá ser transparente, sem perda da conexão, sem perda de desempenho e velocidade para os usuários Os equipamentos deverão aceitar a autenticação dos usuários com o protocolo 802.1x usando certificado digital e usuário e senha Em operação deve ser resistente a temperaturas entre -40º C a +65º C Em operação deve ser resistente a umidade entre 5% a 95% sem condensação Em operação deve ser resistente a ventos de até 265 Km/h Deve possuir certificação IP66 e IP Deve comprovar a conformidade com Shock and Vibration: ETSI spec T41.E 4M CONTROLADORAS WI-FI, SISTEMA DE GERENCIA E RELATÓRIOS A solução Wi-Fi deverá permitir a instalação de certificados digitais assim como as cadeias de certificação e a lista de certificados revogados. A CONTRATANTE irá disponibilizar todos os certificados a serem instalados nos equipamentos Wi-Fi A solução Wi-Fi deverá ser compatível com os seguintes formatos de certificados digitais: DER, PEM, P12, PFX, PKCS12 E PKCS A solução Wi-Fi deverá ser fornecida com recursos para implementar o mecanismo de autenticação através de portal Web para usuários visitantes temporários A solução Wi-Fi deverá permitir a criação de um perfil de usuário para o gerenciamento de usuários visitantes temporários. Este perfil de usuário deverá ter o privilégio somente para criar, alterar e remover usuários A solução Wi-Fi deverá permitir a criação de múltiplos SSIDs com parâmetros individuais de segurança (criptografia / autenticação) A solução Wi-Fi deverá permitir a criação de SSID único com parâmetros individuais de segurança (criptografia / autenticação) por grupos de Pontos de Acesso A solução Wi-Fi deverá permitir a criação de conjunto específicos de regras de firewall para cada SSID criado A solução Wi-Fi deverá emitir no mínimo os relatórios abaixo: a) Consumo dos recursos das Controladoras (CPU, memória, disco e throughput) b) Destinos mais acessados (sites, aplicações, endereços IP, redes internas) Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 20/33

21 c) Quantitativo e listagem de usuários (por localidade, ponto de acesso, total) d) Quantitativo e listagem de usuários por Controladora e) Quantitativo e listagem de usuários por SSID f) Quantitativo e listagem de usuários por VLAN g) Quantitativo e listagem de usuários usando a frequência de 2.4Ghz h) Quantitativo e listagem de usuários usando a frequência de 5.0Ghz i) Quantitativo e listagem de usuários por Sistema Operacional cliente j) Quantitativo e listagem de cada tipo de dispositivo cliente k) Quantitativo e listagem de Controladoras Wi-Fi e de Pontos de Acesso (total e por localidade) l) Listagem de usuários contendo: IP, VLAN, SSID, Ponto de Acesso, forma de autenticação, uso da rede, frequência utilizada e tipo de dispositivo cliente m) Uso da rede por SSID n) Uso da rede por usuário o) Uso da rede por VLAN p) Uso da rede por Controladora q) Uso da rede por usuários na frequência de 2.4Ghz r) Uso da rede por usuários na frequência de 5.0Ghz s) Uso da rede por tipo de dispositivo cliente t) Uso da rede por grupos de pontos de acesso u) Uso da rede por tipo de Sistema Operacional dos clientes v) Relação de Pontos de Acesso invasores (Rogue Aps) w) Sumário da rede Wi-Fi x) Top 10 de usuários y) Uptime dos Pontos de Acesso e das Controladoras Wi-Fi Os relatórios deverão ser exportados no mínimo no formato PDF A solução Wi-Fi deverá permitir a geração de relatórios com informação histórica de pelo menos 360 dias A solução Wi-Fi deverá permitir o acesso WEB ao sistema de emissão de relatórios para que a CONTRATANTE possa visualizar e gerar relatórios A solução Wi-Fi deverá prover mecanismos que permita o rastreamento e localização de clientes Wi-Fi. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 21/33

22 A solução Wi-Fi deverá possuir ferramentas de debug e log de eventos para a depuração e gerenciamento A solução Wi-Fi deverá permitir a comutação central (tráfego dos clientes passando pela Controladora) e a comutação local (tráfego dos clientes não passando pela Controladora) em paralelo Toda a solução Wi-Fi deverá ser fornecida com todos os acessórios necessários para operacionalização dos equipamentos, tais como: softwares, licenças para todas as funcionalidades, cabos de console, cabos de energia elétrica, documentação técnica e manual que contenham informações suficientes para possibilitar a instalação, configuração e operacionalização dos equipamentos A solução Wi-Fi deverá permitir o bloqueio da comunicação entre usuários em um mesmo SSID, permitindo o isolamento dos usuários A solução Wi-Fi deverá ter recursos para ajustar dinamicamente os canais, parâmetros de rádio frequência e potencia dos rádios As Controladoras deverão implementar o protocolo de autenticação para controle do acesso administrativo ao equipamento com mecanismos de AAA As Controladoras deverão suportar os protocolos SMTP, SNMP e NTP As Controladoras deverão implementar os padrões 802.1q, 802.1d e 802.3ad As Controladoras deverão suportar configuração de Radius Server e Tacacs Server Cada Controladora deverá suportar no mínimo 1000 Access Points conectados Cada Controladora deverá suportar no mínimo clientes Wi-Fi As Controladoras deverão manter a sua configuração em memória não volátil Cada Controladora deverá oferecer Throughput mínimo de tráfego cabeado de 20 Gbps Cada Controladora deverá suportar, no mínimo, 4000 VLANs As Controladoras deverão suportar o protocolo VRRP para redundância As Controladoras deverão permitir gravação de múltiplas configurações no próprio equipamento As Controladoras deverão possuir fontes redundantes com seleção automática de tensão ( VAC) As Controladoras deverão permitir a gravação de eventos por meio do protocolo syslog As Controladoras deverão possuir LEDs para a indicação do status das portas e atividade As Controladoras deverão possuir, no mínimo, 03 (três) interfaces SFP+ ou XFP 10 Gbps (10GBase-X) As Controladoras deverão possuir, no mínimo, 02 (duas) interfaces no padrão 10/100/1000BASE-T ou SFP As Controladoras deverão oferecer suporte a Switching e Roteamento de camadas L2 e L3. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 22/33

23 3 MÓDULO DE SEGURANÇA Módulo de segurança contemplando controle de acesso de usuários à rede através da tecnologia NAC/802.1x para os dispositivos compatíveis com está tecnologia e para os não compatíveis; e conformidade dos dispositivos finais através de políticas de segurança da informação predefinidas para os dispositivos passiveis de conformidade. O módulo deverá ser de uso exclusivo da DATAPREV e ser residente no site da DATAPREV e deverá possuir no mínimo os componentes descritos a seguir, para atender as funcionalidades necessárias para provimento dos serviços previstos nesta especificação: Console de Gerenciamento Servidor da Solução Portal de Gestão de Visitantes Captive Portal Cliente da Solução Controle de Acesso à Rede Verificação de Postura 3.1 CONSOLE DE GERENCIAMENTO Console administrativo de gestão de toda solução de segurança Administração centralizada por console único de gerenciamento com interface gráfica intuitiva e fácil de usar, acessível via web Deve ser capaz de ser distribuída como um serviço gerenciado Deve conter mecanismo de comunicação em tempo real entre servidor e clientes, para entrega de configurações e políticas Possuir integração com Open LDAP, para importação da estrutura organizacional Possibilidade de aplicar regras diferenciadas baseando na localidade lógica da rede Possibilidade de aplicar regras diferenciadas por grupos de usuários e maquinas Possuir recursos para a criação e agendamento periódicos de backups da base de dados Capacidade de criação de contas de usuário com diferentes níveis de acesso de administração e operação Atualização remota e incremental da versão do software cliente instalado Nas atualizações das configurações deverá ser possível realizá-las sem utilizar login scripts, agendamentos ou tarefas manuais ou outros módulos adicionais que não sejam parte integrante da solução Possuir tecnologia que seja capaz de descobrir automaticamente as estações da rede que não possuem o cliente instalado Fornecer ferramenta de pesquisa de estações e servidores da rede que não possuem o cliente instalado com opção de instalação remota. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 23/33

24 Deve possuir interface para construção de regras customizadas de classificação de dispositivo com suporte a operadores lógicos Deve possuir uma base de regras e categorias pré-configuradas. 3.2 SERVIDOR DA SOLUÇÃO Características mínimas dos servidores do módulo de segurança Deve ser fornecida em dispositivos de hardware dedicados para essa função (appliance), ou seja, solução completa de hardware e software do próprio fabricante Permitir a instalação de Servidores de Gerenciamento adicionais fornecendo assim a possibilidade de trabalhar em modo de Load Balance e Failover Possuir recursos nativos para a replicação do banco de dados entre os servidores de gerenciamento O servidor de gerenciamento deverá permitir o uso de banco de dados relacional Deve permitir conectividade para o(s)servidor(es)de gerência, servidores de remediação, pré-definido(s), mesmo em uma política completamente restritiva. Isso permite que o cliente continue enviando relatórios e recebendo atualizações de política e remediações Deve implementar autenticação 802.1x para os usuários da rede sem fio, utilizando os seguintes métodos EAP: EAP-TLS, PEAP-MSCHAPv2, PEAPGTC, EAP-FAST e EAP-MD Deve prover servidor Radius com suporte aos métodos EAP Deve implementar autenticação Radius baseada em endereço MAC (Radius-based MAC authentication) dos dispositivos clientes Deve implementar base de dados interna centralizada para registro dos endereços MAC dos dispositivos que serão autenticados por esta funcionalidade Deve permitir a carga de um arquivo contendo uma lista de endereços MAC permitidos a partir de um único ponto de cadastramento O servidor deverá conter mecanismo de comunicação em tempo de terminado pelo administrador entre o cliente e servidor, para consulta de novas configurações e políticas Deve suportar redirecionamentos dos logs para um servidor de Syslog da CONTRATANTE Utilizar os protocolos HTTP e HTTPS para comunicação entre console de gerenciamento e o cliente gerenciado Deve permitir interoperabilidade com mínimo 3 fabricantes de tecnologia MDM (Mobile Device Management) do mercado A solução deverá implementar validação de certificados digitais atendendo as seguintes caraterísticas: Suportar o cadastramento de CA (Certificate Authority) externos; Suportar consulta periódica da lista de revogados CRL (Certificate Revogation List) via HTTP; Suportar o protocolo OCSP (Online Certificate Status Protocol) para verificação do estado do certificado. Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 24/33

25 3.3 PORTAL DE GESTÃO DE VISITANTE CAPTIVE PORTAL Diretoria de Finanças e Serviços Logísticos - DFS Ferramenta para gerenciar os processos de credenciamento, autenticação, autorização e contabilidade de usuários visitantes, no uso da internet, através de uma portal web segura Deve suportar, no mínimo, 500 (quinhetos) visitantes conectados simultaneamente na rede via portal web O serviço web de autenticação (captive portal) deve ser fornecido e hospedado dentro da solução ofertada, além de permitir que as requisições possam ser redirecionadas para um serviço externo(internet) Deve realizar a autenticação dos autorizadores em base externa do tipo Open LDAP e atribuir o privilégio ao autorizador de acordo com perfil do usuário Deve permitir que as contas de usuários visitantes sejam gerenciadas internamente pela solução, não havendo necessidade de integração com o Open LDAP da CONTRATANTE Deve implementar as funcionalidades de geração aleatória de lotes de credenciais temporárias O licenciamento deve ser do tipo subscrição Deve implementar a importação e exportação da relação de credenciais temporárias através de arquivos txt ou csv Deve permitir a criação de perfis de acesso para as credenciais temporárias com diferentes privilégios de acesso à rede Deve permitir a criação de perfis de validade das credenciais, baseando o início da validade na criação da conta ou no primeiro login da conta Deve permitir que o visitante crie sua própria credencial temporária ( self-service ) através da portal web, sem a necessidade de um autorizador Deve permitir a customização do formulário de criação de credenciais, a ser preenchido pelo autorizador, especificando quais informações cadastrais dos visitantes são obrigatórias ou opcionais e permitindo criar campos novos Deve permitir a customização do nível de segurança da senha temporária que será gerada ao visitante, especificando a quantidade mínima de caracteres e o uso de caracteres especiais e números para compor a senha Deve permitir configurar o número máximo de erros de login antes de bloquear a conta do usuário visitante Deve permitir configurar o número máximo de dias decorridos antes de exigir a troca da senha do usuário visitante Deve permitir a troca da senha pelo próprio visitante diretamente na portal web (captive portal) Deve exigir que o usuário visitante aceite o Termo de uso da rede a cada login ou apenas no primeiro login Deve implementar o envio das credenciais aos usuários registrados através de mensagens SMS (Short Message Service), ou impressão local; Deve implementar funcionalidades de Classificação Automática de Dispositivos ( Device profiling ), de forma a descobrir, classificar e agrupar os dispositivos conectados na rede, permitindo extrair informações de contexto que devem ser usadas na aplicação de políticas de Caderno de Especificações Técnicas Solução de Rede Lan Padronizada e com Gerenciamento Integrado 25/33