Wysokość urządzenia 1U

Przełącznik wyposażony w:

a. minimum 48 interfejsów 10/100/1000Base-T RJ45

b. minimum 8 interfejsów 10GB Base-X SFP+

Nieblokująca architektura o wydajności przełączania min. 256 Gbps i matrycy przełączającej z szybkością minimum 190 milionów pakietów na sekundę (Mpps)

Pojemność tablicy ARP: minimum 15000 wpisów

Minimum 12000 wpisów w tablicy routingu IPv4 oraz minimum 6000 wpisów w tablicy routingu IPv6

Minimum 4000 wpisów multicast (S,G,V)

Wbudowany port konsoli szeregowej RJ45 oraz USB/Micro-USB

Możliwość łączenia do 8 urządzeń w stos z posiadanymi przełącznikami Extreme Networks 5320 , stos zarządzany z pojedynczego adresu IP, połączenie pomiędzy poszczególnymi urządzeniami musi być możliwe z przepustowością minimum 40Gbps.

Wbudowany system zasilania 230VAC

Obsługa sieci wirtualnych IEEE 802.1Q – min. 4000

Wsparcie dla ramek Jumbo Frames (min. 9K bajtów)

Obsługa Quality of Service (IEEE 802.1p, DiffServ, 8 kolejek priorytetów na każdym porcie wyjściowym)

Modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora

Możliwość monitorowania zajętości CPU

Pojemność tablicy adresów MAC: minimum 32 000 wpisów

Możliwość przypisania minimum 1000 ACL (sumarycznie wejściowe i wyjściowe)

Obsługa routingu IPv4/IPv6 minimum w zakresie tras statycznych oraz protokołów RIP i OSPF

Obsługa protokołów IS-IS, BGP4, MBGP - jeżeli funkcjonalność ta wymaga dodatkowej licencji Zamawiający nie wymaga jej dostarczenia w ramach tego postępowania

Policy Based Routing dla IPv4 oraz IPv6

Obsługa MLDv1 oraz MLDv2, filtrowanie IGMP, obsługa MVR (Multicast VLAN Registration)

Obsługa IGMP v1v2/v3 oraz IGMP v1/v2/v3 snooping

Obsługa protokołu PIM-SM

Obsługa protokołów PIM DM oraz PIM SSM - jeżeli funkcjonalność ta wymaga dodatkowej licencji Zamawiający nie wymaga jej dostarczenia w ramach tego postępowania

Obsługa uwierzytelniania do sieci z wykorzystaniem:

a. protokołu IEEE 802.1x

b. formularza www

c. adresu MAC

Funkcjonalność elastycznego uwierzytelniania z możliwością wyboru kolejności stosowanych mechanizmów – 802.1X/uwierzytelnianie w oparciu o MAC adres/uwierzytelnianie w oparciu o portal www)

Obsługa wielu sesji uwierzytelniania (min. 12) na jednym porcie (multiple supplicants)

Możliwość integracji funkcjonalności uwierzytelniania z systemem klasy NAC (Network Access Control) oraz obsługa funkcjonalności CoA pozwalającej na wymuszenie reautentykacji dołączonego klienta z poziomu systemu NAC

Przydział sieci VLAN, ACL/QoS podczas autentykacji

Urządzenie musi wspierać profile bezpieczeństwa definiowane per użytkownik. Profil bezpieczeństwa oznacza połączenie:

a. definicji sieci VLAN,

b. reguły filtrowania w warstwach L2-L4 dla IPv4 i IPv6,

c. realizację zasad jakości usług w warstwach L2-L4 dla IPv4 i IPv6,

d. realizację zasad ograniczania prędkości dla IPv4 i IPv6 w warstwach L2-L4.

Obsługa TACACS+ (RFC 1492), RADIUS Authentication (RFC 2865) i Accounting (RFC 2866) wraz z funkcjonalnością per-command authentication

Bezpieczeństwo adresów MAC:

a. ograniczenie liczby MAC adresów na porcie

b. zatrzaśnięcie MAC adresu na porcie

c. możliwość wpisania statycznych MAC adresów na port/vlan

d. możliwość wyłączenia uczenia MAC adresów

Zabezpieczenie przełącznika przed atakami DoS

a. Networks Ingress Filtering RFC 2267

b. SYN Attack Protection

c. Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania

Dwukierunkowe (ingress/egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 (ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika)

Obsługa Trusted DHCP Server, DHCP Snooping, DHCP Secured ARP/ARP Validation

Obsługa Gratuitous ARP Protection, Source IP Lockdown oraz IP Source Guard

Obsługa redundancji routingu VRRP (RFC 2338) i VRRPv2 (RFC 3768)

Wsparcie dla technologii Ethernet VPN (EVPN) oraz tunelowania GRE - jeżeli funkcjonalność ta wymaga dodatkowej licencji Zamawiający nie wymaga jej dostarczenia w ramach tego postępowania

Obsługa protokołów drzewa rozpinającego (spanning Tree) w zakresie STP, RSTP, MSTP, PVST+

Obsługa protokołu MVRP

Obsługa protokołu EAPS (RFC 3619), ERPS (ITU G.8032) lub równoważnego

Obsługa Link Aggregation IEEE 802.3ad wraz z mechanizmem LACP

Obsługa IEEE 802.3ah Ethernet OAM

Obsługa mechanizmu MC-LAG/VSS/MLAG/IRF lub równoważnego umożliwiającego agregację połączeń do dwóch niezależnych przełączników. Urządzenia dołączające się do pary przełączników muszą widzeń je jako pojedyncze urządzenie z punktu widzenia warstwy L2. Nie dopuszcza się stosowania mechanizmów łączenia w stos jako równoważnych.

Zarządzany za pomocą SSH/Telnet, SNMP v1/v2/v3, oraz systemu zarządzania dostarczonego przez producenta

Obsługa SYSLOG z możliwością definiowania wielu serwerów

Sprzętowa obsługa sFlow lub protokołu równoważnego

Obsługa RMON (RFC 1757) i RMON2 (RFC 2021)

Obsługa skryptów CLI (możliwość edycji skryptów i ACL bezpośrednio na urządzeniu - system operacyjny musi zawierać edytor plików tekstowych)

Możliwość uruchamiania skryptów:

a. ręcznie

b. o określonym czasie lub co wskazany okres czasu

c. na podstawie wpisów w logu systemowym

Obsługa XML API poprzez Telnet/SSH i HTTP/HTTPS

Obsługa protokołu MACSEC (IEEE 802.1AE) na wszystkich portach urządzenia (zarówno porty miedziane jak i światłowodowe) – jeżeli funkcjonalność ta wymaga dodatkowych modułów lub licencji Zamawiający nie wymaga ich dostarczenia w ramach tego postępowania

Usługi wirtualizacji warstwy L2 i L3 (Fabric Network)

a. Przełącznik musi udostępniać możliwość wirtualizacji usług sieciowych w warstwie L2 i L3 modelu OSI.

b. Przełącznik musi zapewniać „multi-tennancy” dla usług sieciowych zarówno w L2 jak i L3. Rozumiemy przez to przypadek, w którym do przełącznika doprowadzone są nakładające się numery VLAN (vlan overlap) lub podsieci IP (subnet overlap). W takim przypadku przełącznik musi zapewniać izolację tego ruchu od siebie.

c. Przełącznik musi zapewniać usługi zwirtualizowane L2 i L3 w oparciu o standardowe protokoły sieciowe (SPB 802.1aq lub EVPN)

d. Przełącznik musi umożliwiać skonfigurowanie usług wirtualizacji w L2

e. Przełącznik musi umożliwiać obsługę usług multicast dla L2 jak i L3 bez konieczności używania protokołu PIM.

f. Przełącznik musi zapewniać możliwość zastosowania dowolnej topologii połączeń przy współpracy z innymi urządzeniami tworzącymi węzły sieci szkieletowej.

g. Przełącznik musi zapewniać możliwość dokładania nowych węzłów w sieci bez wpływu na już działające usługi sieciowe.

Dożywotnia gwarancja producenta (rozumiana co najmniej jako data zakończenia sprzedaży (EOS) + dodatkowe 5 lat) uwzględniająca:

a. wymianę uszkodzonego urządzenia z wysyłką następnego dnia roboczego,

b. aktualizacje oprogramowania układowego (firmware),

c. dostęp do bazy wiedzy oraz dokumentacji technicznej producenta.