SWITCH CORE 1.1. - Chassi/Slots 1.1.1. Deve possuir no mínimo 06 slots para inserção de módulos de I/O, ou seja, 06 além dos slots para supervisoras; 1.1.2. Deve vir acompanhado de kit de suporte específico para montagem em Rack de 19"; 1.1.3. Tabela de endereços MAC com capacidade para no mínimo 128.000 endereços MAC; 1.1.4. O switch deverá possuir capacidade de comutação em camadas 2, 3 e 4 local nos módulos de interface, de forma que o tráfego não necessite ser comutado através do switch-fabric para transitar entre portas de um mesmo módulo; 1.1.5. Deve possuir um slot para cartão de memória Compact Flash; 1.1.6. Deve possuir uma interface ethernet para gerenciamento out-of-band; 1.1.7. Deve possuir em linha módulos de expansão para interfaces de 40 Gbps. 1.2. - Controle 1.2.1. Possuir no mínimo oito filas em hardware para priorização de tráfego por porta; 1.2.2. Implementar o protocolo 802.1p; 1.2.3. Deve implementar o protocolo 802.3X; 1.2.4. Deve implementar IGMP v1, v2 e v3; 1.2.5. Deve implementar roteamento multicast; 1.2.6. Implementar controle de broadcast permitindo fixar o limite máximo de broadcasts por porta; 1.2.7. Implementar controle de Multicast permitindo fixar o limite máximo de Multicasts por porta; 1.2.8. Implementar controle de Unicast permitindo fixar o limite máximo de Unicasts por porta; 1.2.9. Deve implementar roteamento IPv4 e IPv6; 1.2.10. Deve implementar os seguintes protocolos de roteamento: RIPv1, RIPv2, OSPF, BGP4, PIMSM, PIM-DM, PIM-SSM, RIPng, OSPFv3, BGP4+ e PIMv6 SM; 1.2.11. Deve implementar MSDP (Multicast Source Discovery Protocol); 1.2.12. Deve implementar ECMP (Equal cost Multi-Path) com 8 caminhos simultâneos, pelo menos; 1.2.13. Deve implementar arquitetura com dual stack IPv4/IPv6; Página 1 de 6
1.2.14. Deve possuir os seguintes mecanismos de migração para IPv6: 1.2.14.1. Túneis configurados Manualmente; 1.2.14.2. Túneis 6 to 4; 1.2.15. Deve implementar o gerenciamento de banda identificando os fluxos através de listas de controle de acesso baseadas em endereço MAC fonte e destino, VLAN, Ethernet type, Protocolo de camada 3, Endereço IP fonte e destino, DSCP, tipo de Datagrama, protocolo de camada 4, porta TCP/UDP de camada 4; 1.2.16. Deve implementar o gerenciamento de banda em valores absolutos em intervalos de 64 Kbps; 1.2.17. Deve implementar os mecanismos de controle de fila: WRED (Weighted Random Early Discard), SP (Strict Priority) e WRR (Weighted Round Robin) ou WFQ (Weighted Fair Queuing). Deverá permitir em uma mesma porta fila com prioridade estrita e filas com divisão ponderada; 1.2.18. Implementar protocolo NTP com autenticação; 1.2.19. Deve suportar a instalação de módulos com capacidade de alimentação de dispositivos Externos (Power over Ethernet); 1.3. - Disponibilidade 1.3.1. Deve possuir fontes de alimentação redundantes com duas conexões de eletricidade diferentes, ou seja, 02 fontes; 1.3.2. Deve possuir módulos de Gerenciamento/Switch Fabric Redundantes, ou seja, 02 módulos; 1.3.3. As fontes de alimentação deverão operar em tensões de 110 a 240 V e em frequências de 50/60Hz; 1.3.4. Implementar o protocolo Spanning Tree; 1.3.5. Implementar o protocolo Rapid Spanning Tree (802.1w); 1.3.6. Deve implementar o protocolo Multiple Spanning Tree (802.1s); 1.3.7. Deve implementar Per-VLAN Spanning Tree Plus (PVST+); 1.3.8. Deve implementar STP Root Guard; 1.3.9. Deve implementar BPDU Protection; 1.3.10. Deve implementar o protocolo VRRP ou HSRP Página 2 de 6
1.3.11. Deve possuir capacidade de detectar Loopbacks nas interfaces; 1.3.12. Todos os módulos de interface, switch fabrics, ventiladores e fontes de alimentação deverão ser hot-swappable e devem ser acessíveis pela parte frontal do equipamento para facilitar a manutenção; 1.3.13. Deve possuir capacidade de operar com outro equipamento formando um conjunto virtual, de tal forma que os dois equipamentos sejam reconhecidos pelos demais equipamentos da rede como um único switch virtual. Deve permitir o gerenciamento de ambos os switches como um único cluster virtual através do mesmo endereço ip, permitir a agregação de links distribuídos entre os dois chassis físicos e um switch de borda. 1.4. - Segurança 1.4.1. Deve implementar 4094 VLANs segundo o protocolo IEEE 802.1Q por porta 1.4.2. Deve implementar 802.1ad Q-in-Q; 1.4.3. Deve implementar Super VLANs ou similar 1.4.4. Deve implementar VLANs baseadas em endereço MAC 1.4.5. Deve implementar o padrão IEEE 802.1x (network login), permitindo a configuração automática da VLAN e aplicação de ACL de acordo com o perfil do usuário; 1.4.6. Deve implementar Guest VLAN; 1.4.7. Deve implementar DHCP Snooping; 1.4.8. Deve implementar ARP Proxy ou similar; 1.4.9. Implementar listas de controle de acesso baseadas em endereço MAC de origem/destino, endereço IP de origem/destino, identificador de VLAN, porta TCP/UDP de destino/origem, valor do campo DSCP e hora do dia; 1.4.10. Deve implementar autenticação MD5 para os pacotes RIP V2, BGP4 e OSPF. 1.5. - Desempenho 1.5.1. Deve suportar agregação de links possibilitando até 8 links Gigabit Ethernet operem como um único link lógico com balanceamento de carga. Deve permitir a criação de até 128 grupos de Link Aggregation. Deve permitir a utilização de portas em módulos distintos na criação de um grupo de link aggregation; 1.5.2. Deve suportar Jumbo Frames de até 9000; Página 3 de 6
1.5.3. Deve possuir capacidade de comutação de ao menos 720 Gbps 1.5.4. Deve possuir capacidade de vazão de ao menos 450 Mpps 1.5.5. Taxa de comunicação entre os slots de I/O e switch fabrics, full-duplex de 48 Gbps. 1.5.6. Deverá suportar interfaces de 10Gbps que deverão apresentar alto desempenho, para isso será admitida um fator de blocagem de 1:2 do módulo para o restante do chassi, ou seja, será aceito até 8 interfaces de 10Gbps por módulo; 1.5.7. Deverá possuir supervisora redundante 1.6. - Padronização IEEE 1.6.1. IEEE 802.1D (STP) 1.6.2. IEEE 802.1p (COS) 1.6.3. IEEE 802.1Q (VLAN) 1.6.4. IEEE 802.1s (MSTP) 1.6.5. IEEE 802.1w (RSTP) 1.6.6. IEEE 802.1X (Security) 1.6.7. IEEE 802.3ab (1000BASE-T) 1.6.8. IEEE 802.3ad (Link aggregation) 1.6.9. IEEE 802.3ae (10GBASE-X) 1.6.10. IEEE 802.3x (Flow control) 1.6.11. IEEE 802.3z (Gigabit) 1.7. - Padronizações RFC 1.7.1. RFC 768 (UDP) 1.7.2. RFC 791 (IP) 1.7.3. RFC 792/950 (ICMP) 1.7.4. RFC 793 (TCP) 1.7.5. RFC 826 (ARP) 1.7.6. RFC 951 (BOOTP) 1.7.7. RFC 1058 (RIP) 1.7.8. RFC 1112 (IGMP v1) 1.7.9. RFC 1256 (ICMP Router Discovery) Página 4 de 6
1.7.10. RFC 1305 (NTP) 1.7.11. RFC 1518/1519 (CIDR) 1.7.12. RFC 1542 (BOOTP) 1.7.13. RFC 1723/2453 (RIP v2) 1.7.14. RFC 1765 (OSPF Database overflow) 1.7.15. RFC 1771 (BGP-4) 1.7.16. RFC 1812/2644 (IPv4) 1.7.17. RFC 1981 (Path MTU discovery for IPv6) 1.7.18. RFC 1997/1998 (BGP Communities) 1.7.19. RFC 2080 (RIPng) 1.7.20. RFC 2131/3396 (DHCP) 1.7.21. RFC 2138/2865 (RADIUS) 1.7.22. RFC 2139/2866 (RADIUS Accounting) 1.7.23. RFC 2236 (IGMP v2) 1.7.24. RFC 2328 (OSPF v2) 1.7.25. RFC 2338/3768 (VRRP) 1.7.26. RFC 2362 (PIM-SM) 1.7.27. RFC 2370/3630 (OSPF Opaque LSA option) 1.7.28. RFC 2373/3513/4291 (IPv6 addressing architecture) 1.7.29. RFC 2375 (IPv6 Multicast Addresses) 1.7.30. RFC 2385 (BGP MD5) 1.7.31. RFC 2439 (BGP Route flap dampening) 1.7.32. RFC 2460 (IPv6 Specification) 1.7.33. RFC 2461 (IPv6 Neighbor discovery) 1.7.34. RFC 2462 (IPv6 Stateless Address Autoconfiguration) 1.7.35. RFC 2463 (ICMPv6) 1.7.36. RFC 2464 (IPv6 over Ethernet) 1.7.37. RFC 2475 (Architecture for Diffserv) 1.7.38. RFC 2740 (OSPF v3) 1.7.39. RFC 2796 (BGP Route reflection) 1.7.40. RFC 2918 (BGP-4 Route Refresh) Página 5 de 6
1.7.41. RFC 3065 (BGP AS) 1.7.42. RFC 3101 (OSPF NSSA) 1.7.43. RFC 3137 (OSPF Stub) 1.7.44. RFC 3376 (IGMP v3) 1.7.45. RFC 3392 (BGP Capabilities Advertisement) 1.7.46. RFC 3446 (Anycast RP) 1.7.47. RFC 3618 (MSDP) 1.7.48. RFC 3768 (VRRP) ou similar 1.8. - Gerenciamento 1.8.1. Deve suportar gerenciamento SNMP v1, v2c e v3, sendo v3 com Criptografia; 1.8.2. Deve suportar gerenciamento RMON implementando no mínimo 4 grupos; 1.8.3. Deve implementar espelhamento de tráfego de forma que o tráfego de várias portas possa ser espelhado em outra para fins de monitoramento e diagnósticos. Deve permitir até 4 sessões de espelhamento simultâneas; 1.8.4. Deve suportar configuração através de TELNET e TELNETv6 1.8.5. Deve suportar configuração através de SSHv2; Página 6 de 6