NAROČNIK: Elektro Maribor d.d. Nadgradnja ETHERNET-IP omrežja Elektro Maribor. (maj 2013)

Transcription

1 NAROČNIK: Elektro Maribor d.d. Nadgradnja ETHERNET-IP omrežja Elektro Maribor (maj 2013) Tehnična specifikacija

2 KAZALO 1 UPORABLJENE KRATICE UVOD POGOJI Splošni pogoji Tehnični pogoji PONUJENA OPREMA PONUDNIK JEDRO LAN OMREŽJA Tehnične zahteve za jedrni stikali Storitve za jedrni stikali STREŽNIŠKA STIKALA V PODATKOVNEM CENTRU Tehnične zahteve za jedrni strežniški stikali Tehnične zahteve za stikalo, ki se bo upravljalo preko jedrnih strežniških stikal Tehnične zahteve za aplikacijsko verzijo strežniškega stikala Storitve za strežniška stikala v podatkovnem centru SKLADOVNA STIKALA Tehnične zahteve za skladovni stikali za priklop uporabnikov Storitve za skladovni stikali OPTIČNI IN BAKRENI VMESNIKI /22

3 TABELE TABELA 1: OPTIČNI IN BAKRENI VMESNIKI /22

4 1 UPORABLJENE KRATICE Kratica Pomen Kratica Pomen ACE Access Control Entry SSH Secure Shell ACL Acces List STP Spanning Tree Protocol ARP Address Resolution Protocol TACACS Terminal Access Controller Access Control System BGP Border Gateway Protocol TACACS+ TACACS Plus BPDU Bridge Protocol Data Units TCP Transmission Control Protocol CLI Command Line Interface TFTP Trivial File Transfer Protocol CPU Central Processing Unit UDP User Datagram Protocol DHCP Dynamic Host Configuration Protocol UTP Unshielded twisted pair FC Fibre Channel VLAN Virtual LAN FCoE FC over Ethernet VPN Virtual Private Network FHRP First Hop Redundancy Protocol VRF VPN Routing and Forwarding HSRP Hot Standby Router Protocol WWW World Wide Web IGMP Internet Group Management Protocol IP Internet Protocol ISO International Organization for Standardization ISSU In-Service Software Upgrade L2 Layer 2 ISO OSI modela L3 Layer 3 ISO OSI modela L4 Layer 4 ISO OSI modela LACP Link Aggregation Control Protocol LAN Local Area Network MAC Media Access Control MDIX Medium Dependent Interface Crossover MEC Multichassis EtherChannel MPLS Multiprotocol Label Switching MSTP Multiple STP MTU Maximum Transmission Unit NSF Nonstop Forwarding NTP Network Time Protocol OE Območna Enota OSI Open System Interconnection OSPF Open Shortest Path First PIM Protocol Independent Multicast PIM-SSM PIM-Source Specific Multicast PoE Power over Ethernet QoS Quality of Service QSFP+ Quad (4-channel) SFP+ RADIUS Remote Authentication Dial In User Service RIP Routing Information Protocol RJ Registered Jack RMON Remote Network Monitoring RPF Reverse Path Forwarding RSTP Rapid STP RU Rack Unit SFP Small Form-factor Pluggable SFP+ Enhanced SFP SNMP Simple Network Management Protocol SPAN Switched Port Analyzer 4/22

5 2 UVOD Elektro Maribor d.d. se je, na podlagi analize obstoječega ETHERNET-IP omrežja Elektro Maribor, odločil za nadgradnjo ETHERNET-IP omrežja na lokaciji OE-Uprava, ki bo sledilo novim poslovnim in energetskim zahtevam podjetja. Tehnična specifikacija je dokument, ki vsebuje seznam ETHERNET-IP opreme, storitev in izobraževanj, ki jih ponudnik mora ponuditi. Obstoječe ETHERNET-IP omrežje naročnika temelji na aktivni opremi proizvajalca Cisco Systems (6506-E, E, 4506-E, 3750, 3560 in 2960), zato mora biti ponujena oprema popolnoma kompatibilna z obstoječo ETHERNET-IP opremo. Ponudnik mora ponuditi navedeno blago ali blago z enakovrednimi karakteristikami drugih proizvajalcev. 5/22

6 3 POGOJI Ponudnik mora izpolniti vse v tem poglavju navedene pogoje. Ponudba, ki teh pogojev ne bo izpolnila bo izločena kot neustrezna. 3.1 SPLOŠNI POGOJI Dokumentacija, ki jo mora izbrani ponudnik ob zaključku projekta predati naročniku (v tiskani in e-obliki), mora biti izdelana v skladu z veljavno slovensko zakonodajo ter slovenskimi in mednarodnimi standardi. Dokazovati mora spoštovanje pogojev, pogodbenega obsega in podati vse pogoje za montažo, zagon, obratovanje, vzdrževanje in uporabo opreme. Vsi dokumenti in dokumentacija morajo biti označeni z ustreznimi identifikacijskimi oznakami. Zaradi npr. nepopolnosti ali nerazumljivosti dokumentacije, lahko naročnik zahteva dodatno dokumentacijo. Dokumentacija mora obsegati: logične/fizične sheme omrežja, seznam opreme, slike komunikacijskih omar, konfiguracijo opreme, uporabniška imena in gesla, ki morajo biti predana naročniku ločeno v zapečateni kuverti, ostale podobne dokumente, ki so potrebni za montažo, zagon, obratovanje, vzdrževanje in uporabo opreme. Ponudnik mora navesti aktivnosti in preventivne ukrepe, ki naj bi zagotovili dobro obratovanje opreme v prihodnosti. V primeru ponavljajočih se napak morajo biti na račun ponudnika izvedene dodatne raziskave, ki bodo ugotovile vzroke napak. Poročila teh raziskav morajo biti predana naročniku. Ponudnik mora dobaviti, montirati, zagnati, skonfigurirati, preizkusiti, analizirati opremo ter izvesti testiranja in meritve sistema. Po uspešno opravljenih prevzemnih preizkusih ponudnika mora ponudnik obvestiti naročnika, da se lahko izvede prevzem opreme na lokaciji ponudnika, ki zajema tudi preverjane kompletnosti dobave opreme in potrditev pravilnosti/kompletnosti dokumentacije. Ponudnik mora po končani montaži na objektu, neposredno pisno obvestiti naročnika o zagonski pripravljenosti opreme in montirano opremo preizkusiti. Preizkušanja na objektu se opravijo za vsako opremo posebej in na koncu za celoten sistem. Naročnik in ponudnik se pisno sporazumeta o posledicah, če oprema v dogovorjenem roku ne izpolni prevzemnih pogojev. Pred začetkom teh preizkušanj mora ponudnik posredovati naročniku v potrditev vse predvidene postopke. Pri tem je treba upoštevati navodila in predpise proizvajalca opreme, splošno veljavne predpise in predpise ter zahteve naročnika. Po končanju vseh preizkusov na objektu se prične poskusno obratovanje. Poskusno obratovanje mora brez prekinitev potekati 7 dni. Po poskusnem obratovanju se najkasneje v desetih dneh opravi interni tehnični pregled in prevzem opreme na lokaciji naročnika. Za vso opremo mora ponudnik do internega tehničnega pregleda zagotoviti ustrezne certifikate, tovarniško dokumentacijo ter navodila za montažo, zagon, obratovanje, vzdrževanje in uporabo opreme. V času garancije mora ponudnik oz. proizvajalec opreme nuditi brezplačno pomoč pri odpravi napak. O spremembah vgrajene programske in strojne opreme (nova verzija programske opreme, opustitev proizvodnje dela opreme,...) mora ponudnik sprotno in ažurno obveščati naročnika za obdobje 5 let. Po preteku garancije mora ponudnik zagotavljati potrebne nadomestne dele za opremo vsaj še 5 let po dobavi opreme in imeti izdelano mrežo vzdrževanja opreme na področju Slovenije, Evropske unije in ostalega sveta. Imeti mora vzpostavljen sistem stalnega nadzora nad razvojem programske opreme in skupaj z dokumentacijo pojasniti sistem dobave in nadgradenj programske opreme. Ponudnik je dolžan za ponudbo preučiti veljavno komercialno in tehnično zakonodajo, prostorske, klimatske, prometno transportne in skladiščne možnosti ter pogoje za izvedbo ponudbe in predvideti tudi morebitne 6/22

7 težave v zvezi s sočasnim obratovanjem naročnikovih obstoječih tehnoloških sistemov, čeprav niso dosledno navedeni v razpisni dokumentaciji. Ker je oprema zahtevana»na ključ«do popolnega funkcionalnega obratovanja opreme, se v zvezi s tem ponudnik kasneje ne more sklicevati na pomanjkljive podatke ali nepopolno dokumentacijo in iz tega izvajati kakršnekoli posledice v svojo korist. 7/22

8 3.2 TEHNIČNI POGOJI PONUJENA OPREMA mora ustrezati mednarodnim standardom, priporočilom in slovenski zakonodaji, mora ustrezati najnovejšim zahtevam o elektromagnetni združljivosti in odpornosti na elektromagnetna sevanja, mora brez poškodb obratovati v temperaturnem območju od 0 C do +40 C, mora brez poškodb obratovati v območju relativne vlažnosti od 5% do 90% pri +40 C brez kondenzacije, mora omogočati montažo v obstoječe 19" omare, se mora v primeru izklopa/vklopa napajanja, povrniti v predhodno stanje in nastavitve, mora omogočati enostavno nadgradnjo strojne in programske opreme brez potrebe po zamenjevanju okvirjev opreme in napajanja, mora omogočati mešano, obročno (tudi več obročev), zvezdasto in verižno topologijo, PONUDNIK izjavlja, da ponujeno blago in storitve popolnoma ustrezajo tehničnim pogojem naročnika (poglavje 3.2), mora ponuditi vso zahtevano opremo, saj delne in variantne ponudbe ne bodo upoštevane. Predloži lahko samo eno ponudbo. Ponudnik, ki predloži več kot eno ponudbo bo izločen iz postopka. mora ponuditi vse optične in bakrene povezovalne kable, potrebne za delovanje sistema, mora ponuditi vse morebitne dodatke k strojni in programski opremi v kolikor niso navedeni, bi pa pozitivno vplivali na montažo oz. delovanje opreme (npr. gibljiva cev, kabli, nosilci, ), mora s pomočjo teksta, shem, tehnično opisati nadgradnjo ETHERNET-IP omrežja, mora obstoječi ETHERNET-IP promet prestaviti na novo ETHERNET-IP opremo, izjavlja, da ima status pooblaščenega prodajalca opreme, ki jo ponuja v ponudbi, izjavlja, da ima vsaj status Cisco Premier Certified Partner oz. drug ustrezen status na osnovi katerega je zagotovljen enak tehnični nivo usposobljenosti, izjavlja, da ima vsa ponujena strojna in programska oprema vsaj 1 letno garancijo, izjavlja, da je ponujena strojna oprema, opremljena z ustrezno programsko opremo za zagotavljanje zahtevanih funkcionalnosti iz tehnične specifikacije, izjavlja, da proizvajalec zagotavlja za vso opremo, ki je predmet tega naročila, rezervne dele in možnost nadgradnje za obdobje vsaj 5 let od podpisa pogodbe, mora podati pisno izjavo proizvajalca opreme, da bo vsa dobavljena oprema nabavljena preko avtoriziranega kanala in tovarniško nova, mora zagotoviti kontakt oz. prisotnost proizvajalca opreme ob nadgradnji ETHERNET-IP omrežja, mora zagotoviti: - brezplačno zamenjavo okvarjene opreme najpozneje v roku dveh delovnih dni za obdobje enega leta, (po režimu 8 ur na dan, 5 dni v tednu), - možnost brezplačne nadgradnje programske opreme za obdobje enega leta. mora za osebje naročnika ponuditi in organizirati uradno strokovno izobraževanje pri proizvajalcu opreme kot vodeno izobraževanje s strani predavatelja in praktičnim delom v laboratoriju na ponujeni opremi. Ponujeno mora biti sledeče uradno strokovno izobraževanje proizvajalca Cisco ali podobno: - Izobraževanje DCNX5K (Implementing the Cisco Nexus 5000 and 2000) za dve osebi naročnika. 8/22

9 - Za izobraževanje mora ponudnik priložiti podrobnejši program poteka izobraževanja. 9/22

10 3.2.3 JEDRO LAN OMREŽJA Tehnične zahteve za jedrni stikali Potrebno je ponuditi jedrni stikali (Cisco WS-C4500X-32SFP+ ali podobno), ki bosta zagotavljali redundantnost Tip stikala: jedrno L3 stikalo z možnostjo 1Gb/s ali 10Gb/s Ethernet povezav na vseh vmesnikih, podpora združevanju dveh samostojnih stikal v eno konfiguracijsko enoto ( logično stikalo) z 2x večjo prepustnostjo preko standardnih 10Gb/s Ethernet povezav, fiksna arhitektura z vsaj enim razširitvenimi modulom, maksimalna višina 1RU. v jedru LAN omrežja (2 kosa). 10/22

11 Zmogljivosti: prepustnost stikala po pasovni širini vsaj 640Gb/s, Podpora IEEE Ethernet standardov: Lastnosti vmesnikov in modulov: Razširljivost in razpoložljivost: maksimalna prepustnost stikala z razširitvenim modulom vsaj 800Gb/s, maksimalna zmogljivost celotnega stikala po številu paketov vsaj 120Mpps (ta zmogljivost mora biti zagotovljena tudi ob hkratni uporabi funkcionalnosti kot sta QoS, ACL in IPv6, podpora paketom dolžine (MTU) do 9.000B (ti. Jumbo paketi), podpora vsaj hkratnih naslovov MAC (unicast), podpora vsaj hkratnih IPv4 poti, podpora vsaj hkratnih IPv6 poti, podpora vsaj IGMP skupin (Ethernet), 802.3ab (Gigabit Ethernet), 802.3ae (10 Gigabit Ethernet), 802.3x (Flow Control), 802.3ad (Link Aggregation Control Protocol), 802.1D (STP), 802.1w (RSTP), 802.1s (MSTP), 802.1p (Priority Tagging), 802.1Q (VLAN), 802.1X avtentikacija uporabnikov. stikalo mora imeti vsaj 32 rež za SFP/SFP+ vmesnike, stikalo mora omogočati razširitev za vsaj 8 dodatnih SFP/SFP+ vmesnikov, stikalo mora podpirati optične (enorodovne/večrodovne) in bakrene SFP/SFP+ vmesnike. zmožnost izločanja zank in zagotavljanje redundance na L2 (podpora za STP, MSTP in RSTP), podpora združevanju 1Gb/s in 10Gb/s povezav v skupino (Link Aggregation), zaščita vrat pred prekomernim poplavljanjem broadcast, multicast in unicast prometa (Storm Control), podpora vsaj enemu odprtemu standardnemu protokolu FHRP, podpora protokolu HSRP, brezprekinitvena nadgradnja programske opreme na stikalih (Cisco ISSU ali podobno). IP usmerjanje: možnost uporabe enega ali več VLAN-ov oz. logičnih vmesnikov za usmerjanje prometa IPv4 in IPv6 v strojni opremi, podpora protokolu Proxy ARP, možnost zaključevanja segmentov IP za vsaj VLAN-ov, podpora usmerjanju prometa multicast IPv4 in IPv6 v strojni opremi, podpora dinamičnemu usmerjanju (RIPv2, OSPFv2, OSPFv3, BGP), podpora protokolu IGMP v1, IGMP v2 in IGMP v3, IGMP snooping, IGMP fast leave, IGMP limit (omejevanje števila IGMP skupin na vmesnik), podpora za IP multicast predvsem za protokole PIM SSM, PIMv1 in PIMv2, podpora za DHCP Relay agenta za IPv4 in IPv6, podpora VRF-Lite za vsaj 64 različnih VRF-jev, podpora za Cisco NSF ali podobno. Podpora VLAN: podpora vsaj VLAN-ov, podpora privatnim VLAN-om (podpora več VLAN-om znotraj istega omrežnega segmenta). 11/22

12 Funkcionalnosti za zagotavljanje varnosti: Upravljanje in administracija: varnost na nivoju vrat z overjanjem uporabnikov po standardu IEEE 802.1x ter dinamičnim dodeljevanjem VLAN-ov, možnost overjanja uporabnika preko spletnega vmesnika, podpora za uporabniški (poseben) VLAN, če se odjemalec ne uspe overiti, podpora za L2-L4 varnostne filtre (Access List) znotraj navideznih omrežij (VLAN-ov), podpora za varnostne filtre na vmesnik glede na uporabnika, ki se overja preko 802.1x, podpora za varnostne filtre, ki se časovno avtomatsko spreminjajo, podpora za varnostne filtre za promet IP med navideznimi omrežji, varnostni filtri morajo podpirati možnosti odločanja glede na fizični ali logični vmesnik ter naslove L2- L4, podpora izvajanju varnostnih filtrov na vhodni ali izhodni strani vmesnika, podpora beleženju kršitev varnostnih filtrov v spomin ali na strežnik, podpora SSH in SNMPv3, podpora za overjanje dostopa administratorjem preko protokola RADIUS in TACACS+, podpora prepuščanju prometa samo določenih naslovov MAC na posameznem vmesniku, podpora obveščanju o spremembah naslovov MAC na posameznem vmesniku, možnost odmetavanja prometa DHCP iz ne zaupanih priključkov (DHCP snooping), možnost preverjanja izvora paketov ARP in preprečevanja pošiljanja paketov z napačno vsebino relacije IP-MAC (ARP inspecition) avtomatsko onemogočanje fizičnih priključkov ob zaznavanju prekomernih napak, možnost zakasnjenega avtomatskega aktiviranja priključkov, ki so bili onemogočeni zaradi prekomernih napak, možnost odmetavanja prometa L3, ki pride po napačni poti, Unicast RPF. podpora za upravljanje in konfiguracijo preko CLI, SSH in WWW vmesnika, možnost aktiviranja prejšnje konfiguracije, možnost upravljanja preko ločenega fizičnega vmesnika, podpora TFTP za nadgradnjo programske opreme ter prenos konfiguracij, podpora protokolu NTP za časovno sinhronizacijo, možnost odkrivanja sosednjih naprav (neighbor learning), podpora protokolom SNMPv1, SNMPv2c in SNMPv3 ter podpora RMON, podpora prenosu sporočil od stikala do strežnika sporočil Syslog, možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na izhod, za priklop analizatorja prometa (SPAN), možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na poseben VLAN, ki ga lahko zaključimo na vmesniku drugega stikala (Remote-SPAN/mirroring), možnost zbiranja statistike sej prometa IP (Cisco Flexible NetFlow ali podobno) do L4, prenos statistike sej do zunanjih kolektorjev, možnost upravljanja obeh stikal preko enega IP naslova. 12/22

13 Funkcionalnosti za zagotavljanje kakovosti storitev (QoS) Napajanje in ventilatorji: vsaj 4 izhodne vrste (queues) na vsakem vmesniku, možnost definiranja vsaj ene prioritetne vrste, podpora fleksibilnemu omejevanju pasovne širine prometa za vrsto ali cel vmesnik, razvrščanje paketov (classifying), omejevanje prometa na določeno število kb/s (traffic policing) za posamezen fizični vmesnik, možnost omejevanja prometa na logični vmesnik (VLAN), označevanje paketov (marking) - nastavljanje QoS bitov, podpora wire-rate QoS mehanizmom (scheduling, classifying, policing in marking), njihova uporaba ne sme vplivati na prepustnost in delovanje ostalih funkcij stikala, limitiranje prometa do CPU enote stikala. stikalo mora vsebovati podvojeno enosmerno napajanje (-48V), s podporo vroče izmenjave (HotSwap), stikalo mora imeti vsaj podvojene ventilatorje, ki jih je ob morebitni okvari mogoče zamenjati med delovanjem stikala Storitve za jedrni stikali Testni zagon za verifikacijo pravilnega delovanja. Montaža jedrnih stikal v sistemski prostor pri naročniku. Povezava obeh jedrnih stikal z 2 x 10Gb/s optičnimi povezavami. Konfiguracija in zagon STP protokola za preprečevanje zank na lokalnem omrežju. To pomeni implementacijo RSTP protokola (802.1w) in nastavitev vseh potrebnih parametrov za pravilno in optimalno delovanje v naročnikovem omrežju. Implementacija dodatnih STP varovalnih mehanizmov omrežja na L2 nivoju: o o o o Filtriranje BPDU-jev na vseh povezavah, razen na povezavah do ostalih omrežnih stikal. Zaščita omrežja pred neavtoriziranim korenom omrežja. Zaščita povezav pred enosmernim prometom. Zaščita pred nenamernimi L2 zankami, ki se zgodijo zaradi napak v delovanju STP-ja. Vklop varovalnih mehanizmov za zaščito omrežja pred namernimi ali nenamernimi napakami v omrežju. Implementacija obeh jedrnih stikal v virtualnem načinu delovanja na tak način, da sta obe hrbtenični stikali v omrežju vidni kot eno in da se tudi konfigurirata kot eno stikalo. Uporaba navideznega MAC naslova med izpadi posameznega jedrnega stikala in ne MAC naslova specifičnega za posamezno hrbtenično stikalo. Implementacija varovalnega mehanizma (HeartBeat) za primer izpada medsebojne povezave med jedrnimi stikali, ki bi povzročila neželeno hkratno avtonomno delovanje obeh omrežnih stikal. Enkratno kreiranje VLAN-ov glede na obstoječe stanje omrežja naročnika (cca 150 VLAN-ov). Zaključevanje VLAN-ov in enkratna nastavitev IP naslovov na VLAN vmesnike. Konfiguriranje usmerjanja prometa na L3 nivoju med VLAN-i. Vzpostavitev cca 25 različnih VRF-jev. Vzpostavitev OSPF usmerjevalnega protokola v vsakem VRF-ju za izmenjavo usmerjevalnih informacij z MPLS omrežjem naročnika. Konfiguriranje DHCP Relay funkcionalnosti na vseh VLAN vmesnikih. Vzpostavitev redundantnih povezav iz obeh jedrnih stikal z LACP protokolom do 20 obstoječih omrežnih stikal. Vsako omrežno stikalo mora biti povezano na obe hrbtenični stikali (če je to fizično mogoče), pri čemer mora promet teči po obeh povezavah (Cisco MEC ali podobno). Vzpostavitev redundantnih povezav do novih strežniških stikal. Implementacija avtentikacije iz lokalne baze uporabnikov. Enkripcija vseh gesel v konfiguraciji. 13/22

14 Implementacija logiranja v spomin jedrnih stikal in na centralni log strežnik preko Syslog protokola. Implementacija NTP sinhronizacije sistemskega časa na jedrnih stikalih. Omejitev upravljalnega dostopa do jedrnih stikal. Implementacija upravljanja jedrnih stikal preko SSHv2. Testiranje delovanja. 14/22

15 3.2.4 STREŽNIŠKA STIKALA V PODATKOVNEM CENTRU Tehnične zahteve za jedrni strežniški stikali Potrebno je ponuditi jedrni strežniški stikali (Cisco N5K-C5596T-FA ali podobno), ki bosta zagotavljali redundantnost v segmentu 1Gb/s in 10Gb/s povezljivosti do strežniške infrastrukture v podatkovnem centru (2 kosa). Tip stikala: strežniško L2 10Gb/s stikalo, podpora združevanju dveh samostojnih stikal v eno enoto ( logično stikalo) z 2x večjo prepustnostjo preko standardnih 10Gb/s Ethernet povezav, fiksna arhitektura z vsaj tremi razširitvenimi moduli, maksimalna višina 2RU, stikalo mora imeti arhitekturo, kjer se prenos Ethernet okvirja začne takoj, ko je mogoče, brez vmesnega shranjevanja celega okvirja v medpomnilnik (cut-through), stikalo mora podpirati line-rate 10Gb/s Ethernet povezave na vseh vmesnikih, stikalo mora omogočati vklop dodatnih funkcionalnosti kot npr. Cisco FabricPath ali podobno, FCoE, z namestitvijo dodatnih licenc in brez nadgradnje strojne opreme. Zmogljivosti: prepustnost stikala po pasovni širini vsaj 1.900Gb/s, prepustnost stikala po številu paketov vsaj 1.400Mpps, podpora združevanja vsaj 8 Ethernet vmesnikov v en logičen vmesnik, samodejna razporeditev bremena med združenimi vmesniki, podpora paketom dolžine (MTU) do 9.000B (t.i. Jumbo paketi), podpora vsaj hkratnih naslovov MAC, podpora vsaj VLAN-om. Možnosti razširitve stikalo mora omogočati razširitev skupnega števila vmesnikov SFP+ na vsaj 64, Podpora IEEE Ethernet standardov: stikalo mora omogočati razširitev skupnega števila vmesnikov RJ45 na vsaj 44, možnost nadgradnje stikala na L3 funkcionalnost, stikalo mora podpirati distribuirano postavitev, kjer so dodatni Ethernet priključki realizirani v obliki naprave, ki je povezana na osnovno stikalo z uporabo ene ali več Ethernet povezav, njeni priključki pa se konfigurirajo na osnovnem stikalu, stikalo mora omogočati priklop vsaj 10 dodatnih stikal ali zunanjih razširitvenih modulov za direktni priklop strežnikov preko vmesnikov 100/1000Base-T, SFP+ z enotnim upravljanjem (Ethernet), 802.3u (FastEthernet), 802.3z/802.3ab (Gigabit Ethernet), 802.3ae (10 Gigabit Ethernet), 802.3x (Flow Control), 802.3ad (Link Aggregation Control Protocol), 802.1D (STP), 802.1w (RSTP), 802.1s (MSTP), 802.1p (Priority Tagging), 802.1Q (VLAN). Lastnosti vmesnikov in modulov: stikalo mora imeti vsaj 32 fiksnih vmesnikov 1/10Gb/s tipa RJ45 in vsaj 16 fiksnih vmesnikov 1/10Gb/s tipa SFP/SFP+, stikalo mora podpirati FCoE na vseh Ethernet priključkih, stikalo mora podpirati FC na vseh SFP+ optičnih priključkih. Izbira med Ethernet in FC tipom priključka mora biti izvedena programsko preko ukazne vrstice, stikalo mora podpirati hitrosti FC 4Gb/s in 8Gb/s, stikalo mora podpirati optične (enorodovne/večrodovne) in bakrene SFP/SFP+ vmesnike, stikalo mora podpirati 40Gb/s Ethernet vmesnike tipa QSFP+. 15/22

16 Razširljivost in razpoložljivost: Funkcionalnosti za zagotavljanje kakovosti storitev (QoS) Funkcionalnosti za zagotavljanje varnosti: Upravljanje in administracija: z razširitvijo preko stikal za vgradnjo v strežniške omare, podpora za vsaj 400 bakrenih 1Gb/s RJ45 vmesnikov, podpora združevanja vmesnikov med dvema stikaloma istega tipa, zaščita vrat pred prekomernim poplavljanjem broadcast, multicast in unicast prometa (Storm Control), brezprekinitvena nadgradnja programske opreme na stikalih (Cisco ISSU ali podobno), stikalo mora vsebovati podvojeno enosmerno napajanje (-48V), s podporo vroče izmenjave (HotSwap), vsaj 8 izhodnih vrst (queues) na vsakem vmesniku, možnost definiranja vsaj ene prioritetne vrste, podpora fleksibilnemu omejevanju pasovne širine prometa za vrsto ali cel vmesnik, razvrščanje paketov (classifying), mejevanje prometa na določeno število kb/s (traffic policing) za posamezen fizični vmesnik, možnost omejevanja prometa na logični vmesnik (VLAN), označevanje paketov (marking) - nastavljanje QoS bitov, vsi mehanizmi za zagotavljanje kakovosti storitev morajo biti omogočeni v strojni opremi, tako da njihova uporaba ne vpliva na prepustnost in delovanje ostalih funkcij stikala/sklada. podpora za L2-L4 varnostne filtre (Access List) znotraj navideznih omrežij (VLAN), podpora za varnostne filtre na fizičnih vmesnikih in logičnih vmesnikih v obe smeri, podpora za beleženje varnostnih filtrov, izvajanje varnostnih filtrov v strojni opremi, podpora SSHv2 in SNMPv3, podpora za overjanje dostopa administratorjem preko protokola RADIUS in TACACS+, možnost odmetavanja prometa DHCP iz ne zaupnih priključkov (DHCP snooping), podpora za upravljanje in konfiguracijo preko CLI in SSH, možnost upravljanja preko ločenega fizičnega vmesnika, podpora TFTP za nadgradnjo programske opreme ter prenos konfiguracij, podpora protokolu NTP za časovno sinhronizacijo, možnost odkrivanja sosednjih naprav (neighbor learning), podpora protokolom SNMPv1, v2c in v3 ter podpora RMON, podpora prenosa sporočil od stikala do strežnika sporočil Syslog, možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na izhod, za priklop analizatorja prometa (SPAN/mirroring), možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na poseben VLAN, ki ga lahko zaključimo na vmesniku drugega stikala (Remote-SPAN/mirroring) Tehnične zahteve za stikalo, ki se bo upravljalo preko jedrnih strežniških stikal Potrebno je ponuditi stikalo za vgradnjo v strežniško omaro (Cisco N2K-C2248TP-E ali podobno), ki se bo upravljalo v celoti preko jedrnih strežniških stikal (1 kos). Tip stikala: Zmogljivosti: zunanje razširitveno stikalo ali modul, ki se upravlja preko jedrnega strežniška stikala v podatkovnem centru, definiranega v poglavju , višina stikala ali modula 1RU, zagotovljena mora biti možnost združevanja povezav na istem oddaljenem modulu, kot tudi povezav, ki potekajo preko več modulov, podpora združevanju povezav v enotno L2 povezavo po standardu IEEE 802.3ad do odjemalcevstrežnikov 16/22

17 Razširljivost in razpoložljivost: Število vmesnikov: Upravljanje in administracija stikalo mora vsebovati podvojeno enosmerno napajanje (-48V), s podporo vroče izmenjave (HotSwap), podprta razdalja, za priključitev zunanjih razširitvenih modulov na centralno stikalo z optičnimi povezavami, mora biti vsaj 100m, vsaj 48 vmesnikov 100/1000Base-T, vsaj 4 SFP+ 10Gb/s optične vmesnike za priključitev na jedrno strežniško stikalo. stikalo mora predstavljati enovit, integralni del s ponujenima jedrnima strežniškima stikaloma v podatkovnem centru, ki sta definirani v poglavju Domena stikanja (L2) mora biti ena sama Tehnične zahteve za aplikacijsko verzijo strežniškega stikala Potrebno je ponuditi aplikacijsko verzijo strežniškega stikala (Cisco 1000V ali podobno) za namestitev v obstoječe VMware okolje. Tip stikala: Zmogljivosti: aplikacijska verzija strežniškega stikala, ki se namesti v VMware okolje. podpora za vsaj 64 VMware ESX ali ESXi host strežnikov, podpora za vsaj navideznih Ethernet vmesnikov, podpora za vsaj aktivnih VLAN-ov, podpora za vsaj 250 skupin portov (Link Aggregation), podpora za vsaj 32 fizičnim mrežnim karticam na posamezen fizični strežnik. Podpora standardom: 802.1Q (VLAN), 802.3ad (LACP), podpora privatnim VLAN-om (podpora več VLAN-om znotraj istega omrežnega segmenta), IGMP v1, v2 in v3, podpora paketom dolžine (MTU) do 9.000B (ti. Jumbo paketi), Upravljanje in administracija integrirana zaščita pred L2 zankami na omrežju z BPDU filtri brez STP. aplikacijsko stikalo mora omogočati vcenter plug-in, podpora VMware vtracker, CISCO NX-OS CLI konzola, ali podobno, Cisco ISSU ali podobno, možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na izhod, za priklop analizatorja prometa (mirror port), podpora prenosa sporočil od stikala do strežnika sporočil Syslog Storitve za strežniška stikala v podatkovnem centru Testni zagon za verifikacijo pravilnega delovanja. Montaža strežniških stikal v sistemski prostor pri naročniku. Povezava obeh strežniških stikal z 2 x 10Gb/s optičnimi povezavami. Konfiguracija in zagon STP protokola za preprečevanje zank na lokalnem omrežju. To pomeni implementacijo RSTP protokola (802.1w) in nastavitev vseh potrebnih parametrov za pravilno in optimalno delovanje v naročnikovem omrežju. Implementacija obeh strežniških stikal v virtualnem načinu delovanja na tak način, da sta obe hrbtenični stikali v omrežju vidni kot eno. Uporaba navideznega MAC naslova med izpadi posameznega strežniškega stikala in ne MAC naslova specifičnega za posamezno hrbtenično stikalo. Implementacija varovalnega mehanizma (HeartBeat) za primer izpada medsebojne povezave med strežniškimi stikali, ki bi povzročila neželeno hkratno avtonomno delovanje obeh omrežnih stikal. Enkratno kreiranje VLAN-ov glede na zahtevo naročnika (cca 5 do 10 VLAN-ov). 17/22

18 Vzpostavitev redundantnih povezav obeh strežniških stikal z jedrnima stikaloma. Vzpostavitev redundantnih povezav iz obeh hrbteničnih stikal do oddaljenega modula oziroma stikala preko 10Gb/s povezav. Vzpostavitev redundantnih povezav iz obeh hrbteničnih stikal z LACP protokolom do strežnikov. Strežnik mora biti povezan na obe hrbtenični stikali, pri čemer mora promet teči po obeh povezavah, če to omogoča strežnik. Implementacija avtentikacije iz lokalne baze uporabnikov. Enkripcija vseh gesel v konfiguraciji. Implementacija logiranja v spomin strežniških stikal in na centralni log strežnik preko Syslog protokola. Implementacija NTP sinhronizacije sistemskega časa na strežniških stikalih. Omejitev upravljalnega dostopa do strežniških stikal. Implementacija upravljanja strežniških stikal preko SSHv2. Testiranje delovanja. 18/22

19 3.2.5 SKLADOVNA STIKALA Tehnične zahteve za skladovni stikali za priklop uporabnikov Potrebno je ponuditi skladovni stikali (Cisco WS-2960S-48FPD-L ali podobno) za priklop uporabnikov (2 kosa). Tip stikala: Zmogljivosti: L2 stikalo, možnost združevanja več stikal v eno skladovno enoto z enotno konfiguracijo in enim IP naslovom za upravljanje, maksimalna višina stikala je 1RU. prepustnost stikala po pasovni širini vsaj 80Gb/s, prepustnost sklada vsaj 20Gb/s, prepustnost stikala po številu paketov vsaj 100Mpps, podpora paketom dolžine (MTU) do 9.000B (t.i. Jumbo paketi), Možnosti razširitve (dodatni vmesniki) Podpora IEEE Ethernet standardov: stikalo mora omogočati povezovanje v sklad vsaj štirih enakih tipov stikal, ki se med seboj lahko razlikujejo po številu vmesnikov za priklop končnih naprav (Ethernet), 802.3ab (Gigabit Ethernet), 802.3ae (10 Gigabit Ethernet), 802.3x (Flow control), 802.3ad (Link Aggregation Control Protocol), 802.1D (STP), 802.1w (RSTP), 802.1s (MSTP), 802.1p (Priority Tagging), 802.1Q (VLAN), 802.1X avtentikacija uporabnikov. Lastnosti vmesnikov in modulov: stikalo mora imeti vsaj 48 UTP priključkov, ki so vsi zmožni priklopa 10/100/1000Mb/s, stikalo mora imeti vsaj dva SFP+ 10Gb/s vmesnika, stikalo mora imeti dodatne vmesnike za skladovno povezavo. Dolžina povezave med skladovnima stikaloma mora biti vsaj 0.5m za kar mora biti priložen ustrezen kabel, optični modulii SFP/SFP+ morajo omogočati podporo za enorodovna in večrodovna optična vlakna (SX/LRM, LH/LR), vseh 48 UTP priključkov stikala mora omogočati 15,4W PoE po standardu 802.3af, vsaj 24 UTP priključkov stikala mora omogočati 30,0W PoE po standardu 802.3at, podpora Auto- MDIX na vseh vmesnikih UTP. Razširljivost in razpoložljivost: vsa stikala v skladu morajo imeti kopijo konfiguracije, možnost izločanja zank in zagotavljanje redundance na L2 nivoju (podpora za STP, MSTP in RSTP), podpora protokolu STP za vsak VLAN posebej, podpora združevanju 1Gb/s Ethernet povezav v skupino (Link aggregation), do 8 povezav v skupini, podpora združevanju v skupino preko več stikalu v skladu, Podpora VLAN: zaščita vrat pred prekomernim poplavljanjem broadcast, multicast in unicast prometa (Storm Control), podpora vsaj 255 VLAN-ov. 19/22

20 Funkcionalnosti za zagotavljanje varnosti: varnost na nivoju vrat z overjanjem uporabnikov po standardu IEEE 802.1x ter dinamičnim dodeljevanjem VLAN-ov, možnost overjanja uporabnika preko spletnega vmesnika, podpora za uporabniški (poseben) VLAN, če se odjemalec ne uspe overiti, podpora za varnostne filtre (Access List) na vmesnik glede na uporabnika, ki se overja preko 802.1x, podpora za varnostne filtre za promet IP med navideznimi omrežji, varnostni filtri morajo podpirati možnosti odločanja glede na fizični ali logični vmesnik ter naslove L2-L4 (MAC, IP, TCP/UDP), podpora SSH in SNMPv3, podpora za overjanje dostopa administratorjem preko protokola TACACS+ in RADIUS, podpora prepuščanju prometa samo določenih naslovov MAC na posameznem vmesniku, podpora obveščanju o spremembah naslovov MAC na posameznem vmesniku, možnost preverjanja izvora paketov ARP in preprečevanja pošiljanja paketov z napačno vsebino relacije IP-MAC (ARP inspection), možnost odmetavanja prometa DHCP iz ne zaupnih priključkov (DHCP snooping), avtomatsko onemogočanje fizičnih priključkov ob zaznavanju prekomernih napak, možnost zakasnjenega avtomatskega aktiviranja priključkov, ki so bili onemogočeni zaradi prekomernih napak, Upravljanje in administracija: podpora več kot 100 ACE. podpora za upravljanje in konfiguracijo preko CLI, SSH in WWW vmesnika, možnost upravljanja preko naslova IPv6, možnost upravljanja preko ločenega fizičnega vmesnika, možnost aktiviranja prejšnje konfiguracije, podpora TFTP za nadgradnjo programske opreme ter prenos konfiguracij, podpora protokolu NTP za časovno sinhronizacijo, možnost odkrivanja sosednjih naprav (neighbor learning), podpora protokolom SNMPv1, v2c in v3 ter podpora RMON, podpora prenosa sporočil od stikala do strežnika sporočil Syslog, možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na izhod, za priklop analizatorja prometa (mirror port), možnost preslikave prometa enega ali več vmesnikov oz. navideznega omrežja na poseben VLAN, ki ga lahko zaključimo na vmesniku drugega stikala (Remote-SPAN/mirroring), podpora mehanizmu za preverjanje in onemogočanje enosmernosti povezave na optičnih vmesnikih, L2 traceroute (možnost prikaza fizične poti okvirja preko L2 infrastrukture), Funkcionalnosti za zagotavljanje kakovosti storitev (QoS) Napajanje in ventilatorji: vsaj 4 izhodne vrste (queues) na vsakem vmesniku, možnost definiranja vsaj ene prioritetne vrste, razvrščanje paketov (classifying), omejevanje prometa na določeno število kb/s (traffic policing) za posamezen fizični vmesnik, označevanje paketov (marking) - nastavljanje QoS bitov, podpora wire-rate QoS mehanizmom (scheduling, classifying, policing in marking), njihova uporaba ne sme vplivati na prepustnost in delovanje ostalih funkcij stikala/sklada. izmenično napajanje (230V), možnost priklopa redundantnega napajalnika. Ponudnik mora ponuditi skupno 3 vmesnike (z ustreznimi kabli dolžine vsaj 0,5m) za skladovno-stack povezavo stikal definiranih v poglavju Dva (2) vmesnika za novi skladovni stikali za priklop uporabnikov, ki sta 20/22

21 predmet razpisa in enega (1) za že obstoječe stikalo Cisco Systems 2960-S. Novi stikali morata biti kompatibilni z že obstoječim stikalom Cisco Systems 2960-S, s katerim se morata povezati v sklad-stack Storitve za skladovni stikali Montaža dostopovnih stikal v komunikacijsko vozlišče pri naročniku. Vgradnja vmesnika za sklad v že obstoječe stikalo Cisco 2960-S. Vzpostavitev sklada med obema novima stikaloma in enim že obstoječim Cisco 2960-S stikalom. Povezava dostopovnih stikal na obe jedrni stikali z optičnimi povezavami. Konfiguracija in zagon STP protokola za preprečevanje zank na lokalnem omrežju. To pomeni implementacijo RSTP protokola (802.1w) in nastavitev vseh potrebnih parametrov za pravilno in optimalno delovanje v naročnikovem omrežju. Implementacija dodatnih STP varovalnih mehanizmov omrežja na L2: o o o Filtriranje BPDU-jev na vseh povezavah, razen na povezavah do ostalih omrežnih stikal. Zaščito povezav pred enosmernim prometom. Zaščito pred nenamernimi L2 zankami, ki se zgodijo zaradi napak v delovanju STP-ja. Vklop varovalnih mehanizmov za zaščito omrežja pred namernimi ali nenamernimi napakami v omrežju. Vzpostavitev redundantnih povezav iz dostopovnega stikala do jedrnih stikal z LACP protokolom. Omrežno stikalo mora biti povezano na obe jedrni stikali, pri čemer mora promet teči po obeh povezavah. Enkratna nastavitev vrat v ustrezen VLAN. Implementacija avtentikacije iz lokalne baze uporabnikov. Enkripcija vseh gesel v konfiguraciji. Implementacija logiranja v spomin dostopovnega stikala in na centralni log strežnik preko Syslog protokola. Implementacija NTP sinhronizacije sistemskega časa na dostopovnih stikalih. Omejitev upravljalnega dostopa do dostopovnega stikala. Implementacija upravljanja dostopovnega stikala preko SSHv2. Testiranje delovanja. 21/22

22 3.2.6 OPTIČNI IN BAKRENI VMESNIKI Potrebno je ponuditi vmesnike kot je navedeno v Tabela 1: 10 GBASE-SR MM SFP+ vmesnik kos GBASE LR SM SFP+ vmesnik kos 6 10 GBASE SR MM X2 vmesnik kos 2 GE SFP RJ45 vmesnik kos 34 GE SFP, LC konektor (LX/LH transceiver) kos 10 Tabela 1: Optični in bakreni vmesniki 22/22