Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere...

22
SERVICIUL DE TELECOMUNICAŢII SPECIALE UNITATEA MILITARĂ 0319 BUCUREŞTI SECŢIUNEA II CAIETUL DE SARCINI „ ECHIPAMENTE DE COMUNICAŢII DE DATE ŞI SERVERE” Bucureşti 2012 Neclasificat 1/22

Transcript of Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere...

Page 1: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

SERVICIUL DE TELECOMUNICAŢII SPECIALE UNITATEA MILITARĂ 0319 BUCUREŞTI

SECŢIUNEA II CAIETUL DE SARCINI

„ ECHIPAMENTE DE COMUNICAŢII DE DATE ŞI SERVERE”

Bucureşti 2012

Neclasificat 1/22

Page 2: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

ATENŢIE! Caietul de sarcini face parte integrantă din documentaţia de atribuire şi conţine specificaţiile tehnice, respectiv ansamblul cerinţelor minimale şi obligatoriu de îndeplinit, pe baza cărora se elaborează de către fiecare ofertant propunerea tehnică, în condiţiile în care criteriul de atribuire este "preţul cel mai scăzut". Ofertele care nu îndeplinesc toate cerinţele minimale vor fi declarate neconforme. Nu se acceptă depunerea de oferte alternative. Nu se admit ofertele parţiale din punct de vedere cantitativ şi calitativ, ci numai ofertele integrale, care corespund tuturor cerinţelor stabilite prin prezentul caiet de sarcini. Orice ofertă care se abate de la cerinţele minimale va fi considerată admisibilă numai în condiţiile în care aceasta asigură un nivel calitativ superior cerinţelor minimale.

1. OBIECTUL ACHIZIŢIEI

Se vor achiziţiona echipamente de comunicaţii de date, servere și upgrade-uri pentru acestea conform Tabelului nr. 1, în scopul extinderii şi consolidării reţelelor de comunicaţii de date şi a sistemelor informatice din administrarea autorităţii contractante, în condiţiile menţinerii compatibilităţii cu echipamentele şi infrastructurile de comunicaţii de date şi informatice existente, cu interfeţele şi protocoalele implementate şi cu managementul integrat al reţelelor de comunicaţii de date şi sistemelor informatice.

Tabelul nr.1 Cantitate (buc./cpl.) Nr.

crt. Denumire echipament Cod CPV Minimă Maximă

1. Switch tip 1 2 40 2. Switch tip 2 2 20 3. Switch tip 3 20 200 4. Switch tip 5 2 5 5. Router tip 1 12 100 6. Firewall tip 1 2 20 7. Firewall tip 3 2 4 8. Cartelă procesor router

32570000-9

2 2 9. Server tip 12C.32G.4HDD.4Eth.1U 3 6

10. Server tip 12C.64GB.6HDD.2FC.8Eth.1U 2 4 11. Server tip 4C.16GB.16HDD.6Eth.3U 2 4 12. Upgrade platforma virtualizare 1 2 13. Switch fibre channel 2 4 14. Kit upgrade servere tip 1 17 25 15. Kit upgrade servere tip 2

48822000-6

28 40 2. Condiţii tehnice şi de calitate 2.1. Cerinţe generale

Echipamentele oferite vor asigura cel puţin parametrii solicitaţi. Condiţiile prezentate în acest caiet de sarcini sunt minimale şi obligatorii. Pentru toate componentele şi funcţionalităţile menţionate explicit, ofertantul va prezenta,

în mod obligatoriu, informaţiile relevante detaliate, inclusiv cod/model, fabricant, specificaţii, etc. care să permită identificarea produselor oferite şi confirmarea respectării cerinţelor. În caz de neconcordanţă, specificaţiile oficiale publicate de producătorul echipamentului (valabile la data ofertei, pentru produsele oferite) vor fi considerate ca referinţă, iar conţinutul acestora vor prima asupra detaliilor tehnice ale ofertei.

Pentru orice echipament sau componentă ofertată, echivalentă sau cu caracteristici echivalente cu cele din prezentul caiet de sarcini, se vor prezenta obigatoriu documente tehnice justificative, inclusiv rezultatele unor teste comparative care să demonstreze compatibilitatea cu interfeţele şi protocoalele solicitate, managementul integrat şi omogen al reţelelor de comunicaţii de date şi sistemelor informatice ale autorităţii contractante.

Ofertele vor include informaţii şi documente (în original sau copie) despre certificări de calitate şi conformitate cu standardele relevante şi cu normele şi recomandările Uniunii Europene aplicabile (cel puţin în ceea ce priveşte securitatea şi interoperabilitatea electrică şi

Neclasificat 2/22

Page 3: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

electrostatică, securitatea operatorului uman, emisiile sonore sau de radiaţii, ergonomia şi fiabilitatea, etc.). Produsele oferite vor fi autorizate să poarte marca CE sau CS. Pentru calitatea echipamentelor ofertantul va remite documente valabile emise sau obţinute de producător.

Toate echipamentele vor respecta standardele româneşti în vigoare cu privire la normele de electrosecuritate şi electrocompatibilitate (EN 60950-1:2002 respectiv EN 55022 class, EN55024).

Toate echipamentele vor fi brand name. Alimentarea se va face de la sursă de curent alternativ (220Vca, 50Hz), prize europene.

Pe durata evaluării ofertelor, autoritatea contractantă are dreptul de a solicita ofertanţilor să pună la dispoziţie echipamente ofertate, pentru verificarea conformităţii între produs şi ofertă. Orice neconformitate duce la descalificarea ofertei. 2.2. Cerinţe specifice 2.2.1. Switch tip 1, poziţia 1 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Switch tip 1 Descriere generala 7 X 10/100/1000 Ethernet

1 X 10/100/1000 sau SFP (port dual Cu/SFP) 1 X port consola

Performante 32 Gbps switching fabric Rata de forwardind: 11.9 Mpps cu pachete de 64B MTU configurabil pana la 9000B (cadre jumbo) Pana la 8k adrese MAC QoS: CIR in incremente de 1Mbps, limitarea benzii in functie de adresele IP sursa si destinatie, adresele MAC sursa si destinatie, port TCP sau UDP

Memorie 64 MB DRAM, 32 MB FLASH Memoria instalata va trebui sa asigure simultan toate functionalitatile solicitate

Sistem de operare si caracteristici minimale incluse

LAN Base software, Express Setup, Automatic QoS, Autonegociere pe toate porturile, DTP, PagP, LACP, IGMPv3, NTP, PVRST+, UDLD, SNMPv3, RMON II BPDU Guard, Spanning-Tree Root Guard, 4k VLAN ID, pana la 255 VLAN-uri Voice VLAN, Switch port autorecovery, FlexLink, Broadcast, multicast, unicast storm control per port, Minimizare VLAN1, Auto-MDIX

Standarde IEEE 802.1q, IEEE 802.1x, IEEE 802.1w, IEEE 802.1s IEEE 802.1d, IEEE 802.1p, IEEE 802.3, IEEE 802.3u, IEEE 802.3ab IEEE 802.3z, 100BASE-BX (SFP), 100BASE-FX (SFP), 100BASE-LX (SFP) 1000BASE-BX (SFP), 1000BASE-SX (SFP), 1000BASE-LX/LH (SFP)1000BASE-ZX (SFP), 1000BASE-CWDM SFP 1470 nm 1000BASE-CWDM SFP 1490 nm, 1000BASE-CWDM SFP 1510 nm 1000BASE-CWDM SFP 1530 nm, 1000BASE-CWDM SFP 1550 nm 1000BASE-CWDM SFP 1570 nm, 1000BASE-CWDM SFP 1590 nm 1000BASE-CWDM SFP 1610 nm

Management Configurare CLI, web, telnet, consola

Alimentare cu energie electrica

Sursa de alimentare internă cu suport pentru standardele româneşti: 220 VAC / 50 Hz internă

MTBF Peste 400000 ore

Temperatura de operare

-5 la 40oC

Neclasificat 3/22

Page 4: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Garantie Se va acorda o garanţie de minimum 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani

Accesorii 1 X cablu consolă 1 X cablu de alimentare energie electrică tip schuko conform standardelor româneşti 1 X kit de instalare 19'' cu toate cablurile de protecţie (împământare), şuruburile, cât şi alte accesorii necesare instalării şi punerii în funcţiune incluse

2.2.2. Switch tip 2 , poziţia 2 din Tabelul nr. 1 are următoarele caracteristici minimale

obligatorii: Switch tip 2 Descriere generala 20 X 10/100/1000 Ethernet

4 X 10/100/1000 sau SFP (port dual Cu/SFP) 1 X port consola

Performante 32 Gbps switching fabric Rata de forwardind: 35.7 Mpps cu pachete de 64B MTU configurabil pana la 9000B (cadre jumbo) Pana la 8000 adrese MAC QoS: CIR in incremente de 1Mbps, limitarea benzii in functie de adresele IP sursa si destinatie, adresele MAC sursa si destinatie, port TCP sau UDP

Memorie 64 MB DRAM 32 MB FLASH Memoria instalata va trebui sa asigure simultan toate functionalitatile solicitate

Sistem de operare si caracteristici minimale incluse

LAN Base software Express Setup Automatic QoS Autonegociere pe toate porturile DTP, PagP, LACP, IGMPv3, NTP PVRST+, UDLD SNMPv3, RMON II BPDU Guard, Spanning-Tree Root Guard 4k VLAN ID, pana la 255 VLAN-uri Voice VLAN Switch port autorecovery FlexLink Broadcast, multicast, unicast storm control per port Minimizare VLAN1 Auto-MDIX Port-based ACLs pentru interfetele Layer2

Standarde IEEE 802.1q IEEE 802.1x IEEE 802.1w IEEE 802.1s IEEE 802.1d IEEE 802.1p IEEE 802.3 IEEE 802.3u IEEE 802.3ab IEEE 802.3z 100BASE-BX (SFP) 100BASE-FX (SFP) 100BASE-LX (SFP)

Neclasificat 4/22

Page 5: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

1000BASE-BX (SFP) 1000BASE-SX (SFP) 1000BASE-LX/LH (SFP) 1000BASE-ZX (SFP) 1000BASE-CWDM SFP 1470 nm 1000BASE-CWDM SFP 1490 nm 1000BASE-CWDM SFP 1510 nm 1000BASE-CWDM SFP 1530 nm 1000BASE-CWDM SFP 1550 nm 1000BASE-CWDM SFP 1570 nm 1000BASE-CWDM SFP 1590 nm 1000BASE-CWDM SFP 1610 nm

Management Configurare CLI, web, telnet, consola Alimentare cu energie electrica

Sursa de alimentare internă cu suport pentru standardele româneşti: 220 VAC / 50-60 Hz internă

MTBF Peste 300000 ore Temperatura de operare

0 la 40°C

Garantie Se va acorda o garanţie de minimum 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani

Accesorii 1 X cablu consolă 1 X cablu de alimentare energie electrică tip schuko conform standardelor româneşti 1 X kit de instalare 19'' de la acelasi producator cu toate cablurile de protecţie (împământare), şuruburile, cât şi alte accesorii necesare instalării şi punerii în funcţiune incluse

2.2.3. Switch tip 3, poziţia 3 din Tabelul nr. 1 are următoarele caracteristici minimale

obligatorii: Switch tip 4 Descriere generala 8 X 10/100 Ethernet

2 X 10/100/1000 Ethernet

Capacitate de comutaţie şi transfer

Minim 4 milioane pachete pe secunda (pachete de 64 octeţi); Capacitate de comutare (Gbps): 5,5

Caracteristici și performanțe

Suport pentru cadrele Jumbo; Tabela MAC suportă până la 8000 de intrări; LLDP (Link Layer Discovery Protocol) (802.1ab); CDP; Flash :16MB; Memorie procesor : 128MB; Packet buffer: 4MB;

Protocoale suportate IEEE 802.1d STP, IEEE 802.1w RSTP, IEEE 802.1s MSTP; GVRP (Generic Vlan Registration Protocol); IEEE 802.3ad LACP (până la 8 grupuri); IGMP (până la 256 grupuri de multicast)

Neclasificat 5/22

Page 6: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

VLAN Suportă 256 vlan-uri (în sistemul 4096 VLAN ID); Vlan-uri bazate pe tag-uri şi porturi 802.1q; Vlan-uri bazate pe MAC; Vlan de management; Vlan voce (traficul de voce este asignat automat unui vlan de voce şi tratat cu nivelele corespunzătoare de QOS); PVE – private edge vlan; Vlan Guest; Vlan neautentificat;

Releu DHCP Retransmite traficul DHCP pentru un server DHCP din alt vlan (DHCP opţiunea 82);

Rutare IPv4 Rutare la viteza cablului; Până la 32 rute statice şi 32 interfeţe IP; Suport pentru CIDR; Releu pentru traficul DHCP pe un domeniu IP;

Securitate, acces distant

SSH; SSL: criptează traficul HTTP pentru acces la interfaţa WEB a echipamentului; 802.1x Izolare de nivel 3 (activează/dezactivează rutarea între reţele direct conectate); PVE (Private Edge Vlan): izolare de nivel 2 între două dispozitive din acelaşi vlan şi folosirea a mai multor legături de Uplink; Securitatea porturilor : blochează adresele MAC pe un port şi limitează numărul de MAC-uri învăţate; RADIUS/TACACS+: suport pentru autentificarea RADIUS şi TACACS;Storm control; Prevenire atacuri DoS; ACL: până la 512 reguli; limitarea ratei de transfer sau drop pe baza adresei MAC, VLAN ID sau IP source şi destinaţie, protocol, port, IP Precedence DSCP (Differentiated Services Code Point), port sursă şi destinaţie TCP / UDP , 802.1p priority, Ethernet type, ICMP (Internet Control Message Protocol) IGMP packets, TCP flag;

QOS 4 cozi hardware; Strict priority şi round-robin weighted; Assignarea cozilor se face pe baza DSCP şi CoS (802.1p/CoS); Clase de serviciu bazate pe: port, 802.1p VLAN priority, DSCP / ToS (type of service) / IP precedence IPv4/v6; Differentiated Services (DiffServ) clasificare si reclasificare a listelor de acces, QoS (QoS) trust; Rate control, VLAN, port and flow based

Ipv6 IPv6 host mode; IPv6 over Ethernet; Dual-stack IPv4 and Ipv6; Neighbor discovery and IPv6 routers (ND); Automatic configuration of IPv6 Stateless Address; Path MTU discovery; Duplicate Address Detection (DAD); ICMP Version 6; suport pentru ISATAP (Intra-Site Automatic Tunnel Addressing Protocol); prioritizarea pachetelor Ipv6 în hardware; rate limit sau drop a pachetelor Ipv6 în hardware; Aplicaţii Ipv6: Web / SSL, Telnet server / SSH, ping, traceroute, SNTP (Simple Network Time Protocol), TFTP (Trivial File Transfer Protocol), SNMP, RADIUS, syslog, DNS client, protocol-based VLANs;

Neclasificat 6/22

Page 7: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Management WEB, SNMP, MIB SNMP, RMON; Port mirroring, VLAN mirroring; Smartports; DHCP Options (66, 67, 82, 129 and 150);

Consum energie electrică

Energy detect şi detectarea lungimii cablului; Consum energetic: maxim 10W; Disipare termica: maxim 35 BTU/h;

Garantie Se va acorda o garanţie de minimum 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani

Accesorii 1 X cablu de alimentare energie electrică tip schuko conform standardelor româneşti 1 X kit de instalare 19'' cu toate cablurile de protecţie (împământare), şuruburile, cât şi alte accesorii necesare instalării şi punerii în funcţiune incluse

2.2.4. Switch tip 5, poziţia 5 din Tabelul nr. 1 are următoarele caracteristici minimale

obligatorii: Switch tip 5 Descriere generala 12 x slot 10 Gigabit Ethernet tip X2

1 x port management consola Rack Mount 19'' 1U Switch multilayer

Performante Până la 128Gbps - switching fabric Până la 60Gbps - viteza backplane Până la 90Mpps – rată forwarding Până la 1K VLAN-uri Până la 4K VLAN ID Până la 1000 interfete virtuale comutate (SVI) Jumbo frames: 9216B

Memorie 256 MB DRAM 64 MB FLASH Memoria instalata va trebui sa asigure simultan toate functionalitatile solicitate

Sistem de operare si caracteristici minimale incluse

Imagine soft cu suport pentru servicii IP avansate Suport IPv6 Routing: RIPv2, OSPFv3, BGPv4, static, PBR, multicast routing (PIM), HSRP, PBR, IPv6 full routing QoS: automatic QoS, CoS, DSCP, rate limiting, ACL DTP, PagP, LACP, voice VLAN MDIX automat, UDLD HA: flexlink, PVRST+, switch-port autorecovery Security: dynamic ARP Inspection, DHCP snooping, IP source guard, private VLAN, IEEE 802.1x Minimizare VLAN1, private VLAN Broadcast, multicast, unicast storm control per port STP root guard, BPDU guard, loop guard DHCP Snooping, DAI

Standarde IEEE 802.1s IEEE 802.1w IEEE 802.1x IEEE 802.3ad

Neclasificat 7/22

Page 8: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

IEEE 802.3af IEEE 802.3x full duplex la porturile 10BASE-T, 100BASE-TX si 1000BASE-T IEEE 802.1D IEEE 802.1p IEEE 802.1Q IEEE 802.3 10BASE-T IEEE 802.3u 100BASE-TX IEEE 802.3ab 1000BASE-T IEEE 802.3z 1000BASE-X 100BASE-FX 1000BASE-T 1000BASE-SX

Management Configurare CLI, telnet, consola, ssh RMON 1, RMON 2, RMON 3, RMON 9, SNMP 1, SNMP 3, Telnet, SNMP 2c, syslog

Alimentare cu energie electrica

2x Sursă de alimentare internă cu suport pentru standardele româneşti: 220 VAC / 50 Hz internă, hot-swap

Ventilatoare 2x Ventilator modular hot-swap MTBF Până la 147.000 ore Temperatura de operare

0 la 45°C

Garantie Se va acorda o garanţie de minimum 3 ani Update software gratuit: minim 3 ani Acces direct la suportul tehnic al fabricantului: minim 3 ani

Accesorii 1 x cablu consolă 2 x cablu de alimentare energie electrică tip schuko conform standardelor româneşti 1 x kit de instalare 19'' cu toate cablurile de protecţie (împământare), şuruburile, cât şi alte accesorii necesare instalării şi punerii în funcţiune incluse 5 x modul adaptor X2-SFP(numar porturi SFP:2) 4 x modul adaptor X2-SFP+

Observatie: Toate modulele adaptoare si switch-ul trebuie sa aiba acelasi fabricant pentru a putea fi garantate performanțele solicitate. Suport software pentru 3 ani. Suportul va fi sub forma de upgrade software si acces direct la suportul tehnic al fabricantului.

2.2.5. Router tip 1, poziţia 5 din Tabelul nr. 1 are următoarele caracteristici minimale

obligatorii: Router tip 1 Performanță și capacitate

Performanţă Firewall (pachete mari): 680 Mbps Performanţă Firewall (IMIX): 200Mbps Firewall şi Routing PPS (pachete de 64 octeţi): 70Kpps AES 256+SHA-1/3DES+SHA-1 VPN: 64Mbps Tunele IPSec VPN: 128 Conexiuni pe secundă: 1800 Maximum sesiuni concurente: 16K cu 512MB, 32K cu 1GB RAM, routerul va include 512MB RAM Politici de securitate: minim 300 Maximum utilizatori suportaţi: Nelimitat DRAM: minim 512MB Flash: minim 640MB

Protocoale suportate IPv4, IPv6, ISO Connectionless Network Service (CLNS);

Neclasificat 8/22

Page 9: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Routing şi Multicast Rute statice (4K/8K intrări în tabela de rutare); RIPv2 (4K/8K intrări în tabela de rutare); OSPF (4 instanţe, 4K/8K intrări în tabela de rutare); BGP (5 instanţe, 8 BGP peers, 4K/8K intrări în tabela de rutare); ISIS; Multicast: Internet Group Management Protocol (IGMPv3), PIM, Session Description Protocol (SDP), Distance VectorMulticast Routing Protocol (DVMRP); MPLS (L2 VPN, L3 VPN, LDP, RSVP);

IP Address Management

Static; DHCP (client şi server); DHCP relay;

Încapsulare Ethernet ;

Securitate Firewall, zones, screens, policies; Stateful firewall, ACL filters; Denial of Service (DoS) şi Distributed Denial of Service (DDoS) protection (anomaly-based); Prevent replay attack; Anti-Replay; Protecţie SYN cookie; IP Spoofing pe zone de securitate; Protecţie împotriva pachetelor modificate;

Autentificare şi controlul accesului

Autentificare utilizator: RADIUS, RSA SecureID, LDAP; RADIUS accounting; XAUTH VPN, 802.X authentication; Cereri de certificate PKI (PKCS 7 şi PKCS 10); Autorităţi de certificare suportate: VeriSign, Entrust, Microsoft, RSA Keon, iPLanet, (Netscape),Baltimore,DoD PKI;

Virtualizare Zone de securitate: 10; Rutere virtuale: 3; Număr de VLAN-uri: 16;

VPN Tunnels (generic routing encapsulation, IP-in-IP, Ipsec); IPsec, Data Encryption Standard (DES) (56-bit), triple Data Encryption Standard (3DES) (168-bit), Advanced Encryption Standard (AES) (256-bit) encryption; Message Digest 5 (MD5) and SHA-1 authentication; Grupuri DH : 1,2 şi 5;

Transportul traficului de voce

FRF.12; Link fragmentation and interleaving (LFI); Compressed Real-Time Transport Protocol (CRTP);

High Availability VRRP; Dual box clustering; Sincronizare a configuraţiei; Mod L3 Activ/Activ; Mod L3 Activ/Pasiv; Sincronizarea sesiunilor pentru firewall şi VPN; Păstrarea sesiunilor la schimbarea rutării; Detecţia unui echipament sau a unei legături defecte;

Managementul traficului (QOS)

Garantarea benzii, prioritizarea utilizării benzii Class-based queuing cu prioritizare; Weighted random early detection (WRED);

NAT Source NAT cu PAT; Static NAT; Destination NATcu PAT;

Neclasificat 9/22

Page 10: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

IPv6 OSPFv3; IPv6 Multicast Listener Discovery (MLD); BGP; QOS;

SLA, Logging şi Monitorizare

Real-time performance monitoring (RPM); Sesiuni, pachete şi folosirea benzii; Syslog; Traceroute; SNMP;

Administrare Command line interface (telnet, ssh); Web UI; Rollback al configuraţiei; Posibilitatea de verificare a sintaxei şi confirmare a unor schimbări efectuate în configuraţie;

Conectivitate în reţea 8 porturi 10/100 Ethernet; 1 port USB;

L2 Switching IEEE 802.1q; IEEE 802.3ad/LACP; IEEE 802.1d STP, IEEE 802.1w RSTP, IEEE 802.1s MSTP; IEEE 802.1x;

Sursă de alimentare 100-240 VAC, 30 W;

Consum mediu 10W;

Frecvenţă 50-60Hz;

Căldură dispată Mediu: 40BTU/h; Max: 100BTU/h

Greutate Maxim 1,5Kg

Garantie Se va acorda o garanţie de minimum 3 ani Update software gratuit: minim 3 ani Acces direct la suportul tehnic al fabricantului: minim 3 ani

Accesorii 1 X cablu de alimentare energie electrică tip schuko conform standardelor româneşti 1 X kit de instalare 19'' cu toate cablurile de protecţie (împământare), şuruburile, cât şi alte accesorii necesare instalării şi punerii în funcţiune incluse

2.2.6. Firewall tip 1, poziţia 6 din Tabelul nr. 1 are următoarele caracteristici minimale

obligatorii: Firewall tip Descriere generala Echipament integrat de protectie in retea cu capabilitati de scanare

antivirus, scanare antispam si prevenirea intruziunilor destinat folosirii ca o solutie de securitate unificata.

Specificatii hardware 2 x interfete 10/100/1000 Base-T WAN 6 x interfete 10/100 Base-T LAN (configurabile ca porturi de switch sau router) 1 x interfata 10/100 Base-T DMZ 1 x slot Express Card (pentru echipare cu modem-uri wireless 3G) 2 x USB

Performanta sistemului Firewall Throughput (packete UDP de 512 bytes): 350 Mbps IPSec VPN Throughput: 80 Mbps IPS Throughput (packete UDP de 512 bytes): 100 Mbps Antivirus Throughput (trafic HTTP cu atasamente de 32 Kbyte): 50 Mbps

Neclasificat 10/22

Page 11: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Tunele IPSec VPN concurente: 200 Concurrent session: 100.000 New Session/Sec: 5.000 Policies(Maxim): 2.000 Domenii virtuale: 10 Configuratii redundante posibile: Activ/Activ, Activ/Pasiv Unlimited Users Licences

Parametrii echipament Alimentare alternativa 100-240V, 50-60Hz, 1A (Maxim) Consum mediu de putere: 35W

Protocoale si standarde

Servicii de Retea Rutare/Retea:

- Suport WAN multiplu - Suport PPPoE - Client/Server DHCP - Policy-based routing - Rutare dinamica IPv4/IPv6-RIP,OSPF,BGP,Multicast

(IPv4) - Suport multi-zone - Rutare intre zone - VLAN Tagging(802.1q) - Rutare intre VLAN-uri - Multi-link aggregation(802.3ad) - Suport IPv6 (Firewall,DNS,Transparent, SIP, rutare

dinamica) Traffic Shaping:

- Policy-based - Suport DiffServ - Banda Garantata/Maxima/Prioritara - Shaping per-IP, per-Account

Domenii virtuale: - Domenii Firewall/Rutare separate - Interfete VLAN separate

High Availability: Activ/Activ, Activ/Pasiv

- Statefull Failover - Link status monitor - Link failover - Server Load Balancing

Servicii de Securitate firewall: - NAT,PAT,Transparent - Rutare dinamica-RIP,OSPF,BGP,Multicast - Policy-based NAT - Domenii Virtuale (NAT/Transparent) - VLAN Tagging (802.1q) - SIP/H.323/SCCP NAT Traversal - Profile granulare de protectie per-policy - Suport proxy explicit

Servicii de securitate VPN: - PPTP, IPSec, SSL - Suport criptare DES,3DES,AES - Autentificare SHA-1 / MD5 - PPTP,L2TP,VPN Client pass through - Suport VPN "Hub and Spoke" - Autentificare IKE cu Certificate(v1 si v2) - IPSec NAT Traversal

Prevenirea intruziunilor - Suport anomalii de protocoale - Suport semnaturi definite de utilizator

Neclasificat 11/22

Page 12: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

- Suport Ipv6 Antivirus

- Suport Antispyware - Worm Prevention - HTTP/HTTPS;POP/POP3S;SMTP/SMTPS;IMAP/IMAPS - Blocare fisierelor in funtie de tip sau dimensiune - Suport Ipv6

Antispam - SMTP/SMTPS;IMAP/IMAPS;POP/POPS

Management Administrare: - Consola, Telnet, SSH, HTTP/HTTPS,CLI - Utilizatori/Administratori cu drepturi configurabile - Syslog,SNMP,log-uri interne,grafice,notificari email

Autentificare: - Baza de date locala - Integrare Active Directory - Integrare LDAP/Radius/TACACS+ - IP/MAC address binding

Software Posibilitatea achizitionarii de licente pentru activarea actualizarilor serviciilor Antivirus, Antispam, Prevenirea Intruziunilor

Service si garantie Garantie: minim 3 ani Update software gratuit: minim 3 ani Acces la suportul tehnic al fabricantului: minim 3 ani

2.2.7. Firewall tip 3, poziţia 7 din Tabelul nr. 1 are următoarele caracteristici minimale

obligatorii: Firewall tip 3 Descriere generala Echipament integrat de protectie in retea cu capabilitati de scanare

antivirus, scanare antispam si prevenirea intruziunilor destinat folosirii ca o solutie de securitate unificata.

Specificatii hardware 2 x interfete 10GbE SFP+ 8 x interfete 10/100/1000 Duale (RJ-45/SFP) 12 x interfete 10/100/1000 Ethernet 4 x interfete 10/100/1000 Ethernet cu bypass (functionare in pereche) 2 x interfete 10/100/1000 Ethernet pentru Management 2 x porturi USB 1 x modul stocare intern 128 GB

Performanta sistemului Firewall Throughput(pachete UDP 1514 byte): 20 Gbps Firewall Throughput(pachete UDP 512 byte): 20 Gbps Firewall Throughput(pachete UDP 64 byte): 20 Gbps Firewall Throughput(pachete pe secunda): 31 Mpps IPSec VPN Throughput(pachete 512 byte): 8 Gbps IPS Throughput: 3.6 Gbps Antivirus Throughput(flow-based): 2.1 Gbps Antivirus Throughput(proxy-based): 1.7 Gbps Tunele IPSec VPN (gateway to gateway) concurente: 10000 Tunele IPSec VPN (client to gateway) concurente: 50000 Useri SSL-VPN: 3000 SSL-VPN Throughput: 350 Mbps Concurrent session(TCP): 7 Milioane New Session/Sec(TCP): 190000 Policies(Maxim): 100000 Domenii virtuale: 100 Configuratii redundante posibile: Activ/Activ, Activ/Pasiv, Cluster Unlimited Users Licences

Neclasificat 12/22

Page 13: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Parametrii echipament Alimentare alternativa 100-240V, 50-60Hz 2 x surse de alimentare redundante Hot-swappable

Protocoale si standarde

Servicii de Retea Rutare/Retea: Suport WAN multiplu Suport PPPoE Client/Server DHCP Policy-based routing Rutare dinamica IPv4/IPv6-RIP,OSPF,BGP,Multicast(IPv4) Suport multi-zone Rutare intre zonele de securitate VLAN Tagging(802.1q) Rutare intre VLAN-uri Multi-link aggregation(802.3ad) Suport IPv6 (Firewall,DNS,Transparent,SIP,rutare dinamica) Traffic Shaping: Policy-based Suport DiffServ Banda Garantata/Maxima/Prioritara Shaping per-IP,per-Account, per aplicatie Domenii Virtuale: Domenii Firewall/Rutare separate Politici de securitate per domeniu Interfete VLAN separate High Availability: Funcționare Activ/Activ, Activ/Pasiv Statefull Failover Link status monitor Link failover Server Load Balancing Servicii de Securitate Firewall: NAT,PAT,Transparent Rutare dinamica-RIP,OSPF,BGP,Multicast Policy-based NAT Domenii Virtuale (NAT/Transparent) VLAN Tagging(802.1q) SIP/H.323/SCCP NAT Traversal Profile granulare de protectie per-policy Suport proxy explicit, optimizare WAN, caching Suport IPv6 VPN: PPTP,IPSec,SSL Suport criptare DES,3DES,AES Autentificare SHA-1 / MD5 PPTP,L2TP,VPN Client pass through Suport VPN "Hub and Spoke" Autentificare IKE cu Certificate(v1 si v2) IPSec NAT Traversal Prevenirea Intruziunilor Suport Anomalii de protocoale Suport Semnaturi definite de utilizator Suport IPv6 Antivirus Protecție anti-malware (virus, troian, worm, spyware) Protocoale: HTTP/HTTPS; POP/POP3S; SMTP/SMTPS; IMAP/IMAPS, IM (AIM, ICQ, Yahoo, MSN) Blocare fisierelor in funtie de tip sau dimensiune Suport Ipv6 Antispam SMTP/SMTPS;IMAP/IMAPS;POP/POPS Suport RBL/ORDBL Inspecție header MIME, filtrare dupa cuvinte/expresii si black/white

Neclasificat 13/22

Page 14: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

list Update-uri automate și în timp real.

Management Administrare: Consola, Telnet, SSH, HTTP/HTTPS,CLI Utilizatori/Administratori cu drepturi configurabile Syslog,SNMP,log-uri interne,grafice,notificari email Autentificare: Baza de date locala Integrare Active Directory Integrare LDAP/Radius/TACACS+ IP/MAC address binding

Software Licente pentru activarea si actualizarea serviciilor Antivirus, Antispam, Prevenirea Intruziunilor,etc.(trebuie activate toate licentele posibile pe echipament)

Service si garantie Garantie: minim 3 ani Update software gratuit: minim 3 ani Acces direct la suportul tehnic al fabricantului: minim 3 ani

2.2.8. Cartelă procesor router, poziţia 8 din Tabelul nr. 1:

Datorită instalării acestei cartele în echipamente de comunicaţii de date existente la autoritatea contractantă, se solicită:

Descriere cerinta Specificatii tehnice Cerinte tehnice generale

Cartela trebuie sa nu fie declarată ca EoS (End of Sale) sau EoL (End of Life). De asemenea, nu sunt acceptate componente catalogate de producator ca fiind refolosite (“refurbished”).

Denumire Cartelă procesor echipata cu 2 x Modul Convertor X2-SFP10G Cerinte tehnice specifice

Cele două cartelele procesor care vor fi achizitionate vor completa echiparea unor routere existente si aflate in functiune deja la sediul autoritatii contractante, routere cu configura�ii identice. Cartelele si modulele convertor trebuie sa fie fabricate de acelasi producator si sa fie compatibile hardware si software cu routerele existente si sa aiba aceleasi valori de revizie (Rev. X.X) cu cartelele existente in routerele autoritatii contractante. Routerele existente contin: NAME: "module 5", DESCR: "RSP720-3CXL-10GE 5 ports Route Switch Processor 720 10GE Rev. 2.2" PID: RSP720-3CXL-10GE , VID: V04, SN: JAE142807II NAME: "msfc sub-module of 5", DESCR: "7600-MSFC4 C7600 MSFC4 Daughterboard Rev. 2.2" PID: 7600-MSFC4 , VID: 000, SN: JAE1427054S NAME: "switching engine sub-module of 5", DESCR: "7600-PFC3CXL-10GE Policy Feature Card 3 Rev. 1.2" PID: 7600-PFC3CXL-10GE , VID: V01, SN: JAE142803IN

Garantie Durata minima 1 an la sediul clientului; Pentru orice componentă ofertată se vor prezenta documente tehnice justificative avizate de către producătorul router-ului care să demonstreze compatibilitatea acestora cu echipamentele router Cisco 7600 existente la autoritatea contractantă, documente care vor contine in mod obligatoriu producatorul si part-number-ul componentelor.

2.2.9. Server tip 12C.32G.4HDD.4Eth.1U, poziţia 9 din Tabelul nr. 1 are următoarele

caracteristici minimale obligatorii: Server tip 12C.32G.4HDD.4Eth.1U

Procesor: 2 procesoare instalate

Procesor CISC tip x86, set de instrucţiuni pe 64 de biţi, 6 nuclee, 2 fire de execuţie per nucleu, viteză 2,3 GHz, rată de transfer date 7,2 GT/s, memorie cache 15MB, suport pentru memorie sistem tip DDR3 pe patru canale, putere maximă 95 W

2 buc.

Memorie: 32 GB instalată, expandabil la cel puţin 384 GB DDR-3 RDIMM, 24 sloturi DIMM in

Neclasificat 14/22

Page 15: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

total

8 GB PC3-10600 DDR3, 1333MHz, ECC, RDIMM 4 buc.

Hard disk: 4 discuri instalate, hot-swap

300GB 2.5" SAS 6Gbps 10k RPM 4 buc.

Controler RAID 6 Gbps, SAS 2.0: - nivele RAID suportate: 0,1,10; - pana la 16 HDD SAS sau SATA; - pana la 16 volume logice; - dimensiune maxima volum logic: 64 TB; - stripe size: configurabil pana la 64 KB; - monitorizare S.M.A.R.T.;

1 buc.

UEFI Server Firmware 1 buc

Interfaţă de reţea Gigabit quad-port integrată pe placa de bază, suport PXE 2.0, TCP/IP Offload Engine (TOE), wake on LAN, NIC Teaming (două porturi pot fi oferite printr-un card de extensie)

1 buc.

Sistem de management care include următoarele facilităţi avansate: - sistem incorporat de monitorizare a: HDD-urilor, ventilatoarelor, surselor de

alimentare, temperaturii; - panou cu LED-uri indicatoare de stare pentru diagnosticarea rapidă a stării de

funcţionare a componentelor critice şi software pentru management realizat de acelaşi producător cu cel al serverului;

- analize predictive de eroare pentru: HDD-uri, memorii, procesoare, VRM procesoare, surse alimentare, ventilatoare cu posibilitatea anunţării administratorului de sistem despre iminenta defectare a uneia dintre componentele enumerate anterior;

- suport pentru management la distanţă; redirectare interfaţă grafică, tastatură şi mouse; posibilitatea de pornire/oprire de la distanţă; suport pentru remote media (virtual CD/ imagine ISO şi floppy) ; suport pentru SSL (Secure Socket Layer), LDAP (Lightweight Directory Access Protocol); SNMP

1 buc.

Interfeţe minime existente: - 2x Video D-Sub VGA (unul pe panoul frontal); - 5x USB 2.0 (2 pe panoul frontal, 1 intern, 2 spate); - 2x PCI-Express 2.0 x16; - 1x serial; - 1x RJ45 management de la distanţă

Controler video integrat cu următoarele facilităţi: - ieşire VGA; - memorie: minim16MB (nepartajată din memoria RAM)

1 buc.

Cablu alimentare pentru rack 2.8m, 10A/100-250V, C13 la IEC 320-C14 2 buc.

Sursă alimentare: maxim 750W redundantă, hot-swap 2 buc.

Dimensiuni: 1U, kit universal de montare in rack de 19” 1 buc.

Ventilatoare redundante, hot-swap, configurație N+N, viteza de rotaţie variabilă

Parametrii de funcţionare: - temperatură: de la +10oC la +35oC - altitudine: de la 0 la 2000 m faţă de nivelul mării; - căldură disipată: maxim 3000 BTU/oră

Serverul trebuie să dispună de suport şi să fie testat şi certificat de producător pentru următoarele sisteme de operare: SUSE Linux Enterprise Server 10 si 11, Red Hat Enterprise Linux 5 si 6, VMware vSphere 4.1 şi 5, Windows Server 2008

Garantie: minim 3 ani

Neclasificat 15/22

Page 16: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

2.2.10. Server tip 12C.64GB.6HDD.2FC.8Eth.1U, poziţia 10 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Server tip 12C.64GB.6HDD.2FC.8Eth.1U

Procesor: 2 procesoare instalate

Procesor CISC tip x86, set de instrucţiuni pe 64 de biţi, 6 nuclee, 2 fire de execuţie per nucleu, viteză 2,3 GHz, rată de transfer date 7,2 GT/s, memorie cache 15MB, suport pentru memorie sistem tip DDR3 pe patru canale, putere maximă 95 W

2 buc.

Memorie: 64 GB instalată, expandabil la cel puţin 384 GB DDR-3 RDIMM, 24 sloturi DIMM in total

8 GB PC3-10600 DDR3, 1333MHz, ECC, RDIMM 8 buc.

Hard disk: 6 discuri instalate, posibilitate instalare 8discuri, hot-swap

146GB 2.5" SAS 6Gbps 15k RPM 6 buc.

Controler RAID 6 Gbps, SAS 2.0: - nivele RAID suportate: 0,1, 5, 10, 50; - memorie 512 MB DDR3 1333MHz; - protecţia datelor prin tehnologie super-condensatoare; - pana la 32 HDD SAS sau SATA; - pana la 64 volume logice; - dimensiune maxima volum logic: 64 TB; - stripe size: configurabil pana la 1MB; - monitorizare S.M.A.R.T.;

1 buc.

HBA 8Gb Fibre Channel dual-port PCIe 1 buc.

Adaptor Ethernet 1Gb quad port PCIe: - suport pentru 4096 VLAN-uri; - balansarea încărcării pe mai multe procesoare sistem; - minim 8 cozi de procesare separată pentru maşini virtuale per port; - suport PXE, Wake on LAN, iSCSI boot, iSCSI initiators, Jumbo frame

1 buc.

UEFI Server Firmware 1 buc

Interfaţă de reţea Gigabit quad-port integrată pe placa de bază, suport PXE 2.0, TCP/IP Offload Engine (TOE), wake on LAN, NIC Teaming (două porturi pot fi oferite printr-un card de extensie)

1 buc.

Sistem de management care include următoarele facilităţi avansate: - sistem incorporat de monitorizare a: HDD-urilor, ventilatoarelor, surselor de

alimentare, temperaturii; - panou cu LED-uri indicatoare de stare pentru diagnosticarea rapidă a stării de

funcţionare a componentelor critice şi software pentru management realizat de acelaşi producător cu cel al serverului;

- analize predictive de eroare pentru: HDD-uri, memorii, procesoare, VRM procesoare, surse alimentare, ventilatoare cu posibilitatea anunţării administratorului de sistem despre iminenta defectare a uneia dintre componentele enumerate anterior;

- suport pentru management la distanţă; redirectare interfaţă grafică, tastatură şi mouse; posibilitatea de pornire/oprire de la distanţă; suport pentru remote media (virtual CD/ imagine ISO şi floppy) ; suport pentru SSL (Secure Socket Layer), LDAP (Lightweight Directory Access Protocol); SNMP

1 buc.

Interfeţe minime existente: - 2x Video D-Sub VGA (unul pe panoul frontal); - 5x USB 2.0 (2 pe panoul frontal, 1 intern, 2 spate); - 2x PCI-Express 2.0 x16; - 1x serial; - 1x RJ45 management de la distanţă

Controler video integrat cu următoarele facilităţi: 1 buc.

Neclasificat 16/22

Page 17: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

- ieşire VGA; - memorie: minim16MB (nepartajată din memoria RAM)

Cablu alimentare pentru rack 2.8m, 10A/100-250V, C13 la IEC 320-C14 2 buc.

Sursă alimentare: maxim 750W redundantă, hot-swap 2 buc.

Dimensiuni: 1U, kit universal de montare in rack de 19” 1 buc.

Ventilatoare redundante, hot-swap, configuratie N+N, viteza de rotaţie variabilă

Parametrii de funcţionare: - temperatură: de la +10oC la +35oC - altitudine: de la 0 la 2000 m faţă de nivelul mării; - căldură disipată: maxim 3000 BTU/oră

Serverul trebuie să dispună de suport şi să fie testat şi certificat de producător pentru următoarele sisteme de operare: SUSE Linux Enterprise Server 10 si 11, Red Hat Enterprise Linux 5 si 6, VMware vSphere 4.1 şi 5, Windows Server 2008

Garantie: minim 3 ani 2.2.11. Server tip 4C.16GB.16HDD.6Eth.3U, poziţia 11 din Tabelul nr. 1 are

următoarele caracteristici minimale obligatorii:

Server tip 4C.16GB.16HDD.6Eth.3U - carcasă 3U cu posibilitatea de instalare a 16 HDD SATA 3,5” hot-swap, 7 sloturi de

expansiune full-height/ full-length, sistem de răcire redundant, minim 4 ventilatoare, 2 surse de alimentare minim 1000W configuraţie redundantă 1+1

- backplane expander,SAS2/6Gbs, conector SFF 8087, suport pentru minim 16 HDD SAS2/SATA3 6Gb/s hot-swap

- placă de bază dual socket pentru procesoare CISC x86 pe 64 de biţi, 18 sloturi de memorie cu 240 pini, suport pentru DDR3, LAN Gb dual port, minim 4 sloturi PCI-E 2.0, controler video minim 16 MB SGRAM cu port VGA, management distant integrat (mouse, tastatură, display) cu port RJ45 dedicat, minim 4 porturi USB;

- procesor: 1 bucată procesor CISC tip x86, set de instrucţiuni pe 64 de biţi, 4 nuclee, 2 fire de execuţie per nucleu, viteză 2,4 GHz, rată de transfer date 5,86 GT/s, memorie cache 12MB, suport pentru memorie sistem tip DDR3 pe trei canale, putere maximă 80 W

- memorie: 16 GB, formată din 2 X 8 GB DDR3 ECC PC3-8500 - controler RAID: 8 porturi 6Gb/s, minim 120 HDD suportate, nivele RAID suportate: 0, 1, 5, 6,

50, 60, memorie cache 512MB 800MHz DDR2, baterie pentru protecţia datelor, viteze de transfer 1.5, 3 şi 6 Gb/s pentru HDD SATA, slot PCI-E, sisteme de operare suportate: Windows Server 2003/ 2008, RedHat Enterprise 5 şi 6, SLES 10 şi 11

- HDD: 16 bucăţi: capacitate 3 TB, interfaţă SATA3, bufer 64 Mb, 5400 RPM, hot-swap - placă de reţea quad port Gigabit Ethernet, PCI-E x8, Jumbo Frames, suport VMDq, WOL,

PXE, IPv6, IEEE 802.3ab - DVD/ CD ROM reader: slim form, compatibil cu şasiul ofertat, interfaţă SATA - cablu alimentare: 2 bucăţi, pentru rack, minim 2.5m, 10A/100-250V, C13 la IEC 320-C14 - kit universal de montare in rack de 19” - serverul trebuie să dispună de suport şi să fie testat şi certificat de producător pentru

următoarele sisteme de operare: Linux şi Windows pentru servere - serverul va fi livrat cu toate accesoriile şi cablurile de interconectare necesare bunei funcţionări a tuturor componentelor solicitate Garanţie: minim 3 ani

2.2.12. Upgrade platforma virtualizare, poziţia 12 din Tabelul nr. 1 are următoarele

caracteristici minimale obligatorii: Upgrade platforma virtualizare va fi formată dintr-un server dual-procesor şi pachetul de aplicaţii specifice şi va îndeplini următoarele cerinţe minime şi obligatorii: Server virtualizare: (1 bucată)

Neclasificat 17/22

Page 18: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Procesor: 2 procesoare instalate

Procesor CISC tip x86, set de instrucţiuni pe 64 de biţi, 8 nuclee, 1 fire de execuţie per nucleu, viteză 2,66 GHz, rată de transfer date 6,4 GT/s, memorie cache 24MB, suport pentru memorie sistem tip DDR3 pe trei canale, putere maximă 130 W

2 buc.

Memorie: 256 GB instalată, expandabil la cel puţin 1024 GB DDR-3 RDIMM, 32 sloturi DIMM in total (16 pot fi oferite print-un card de extensie), suport pentru DIMM 32 GB

16 GB PC3-10600 DDR3, 1333MHz, ECC, RDIMM 16 buc

Hard disk: 6 discuri instalate, posibilitate instalare 8 discuri, hot-swap

300GB 2.5" SAS 6Gbps 10k RPM 6 buc.

Controler RAID 6 Gbps, SAS 2.0: - nivele RAID suportate: 0,1, 5, 10, 50; - memorie 512 MB DDR2 800MHz; - protecţia datelor cel putin 48 de ore prin baterie Li-Ion; - pana la 32 HDD SAS sau SATA; - pana la 64 volume logice; - dimensiune maxima volum logic: 64 TB; - stripe size: pana la 1MB; - monitorizare S.M.A.R.T.;

1 buc.

HBA 8Gb Fibre Channel dual-port PCIe 1 buc.

Adaptor Ethernet 1Gb quad port PCIe: - suport pentru 4096 VLAN-uri; - balansarea încărcării pe mai multe procesoare sistem; - minim 8 cozi de procesare separată pentru maşini virtuale per port; - suport PXE, Wake on LAN, iSCSI boot, iSCSI initiators, Jumbo frame

1 buc.

UEFI Server Firmware 1 buc

Interfaţă de reţea Gigabit dual-port integrată pe placa de bază, suport PXE 2.0, TCP/IP Offload Engine (TOE), wake on LAN, NIC Teaming 1 buc.

Sistem de management care include următoarele facilităţi avansate: - sistem incorporat de monitorizare a: HDD-urilor, ventilatoarelor, surselor de

alimentare, temperaturii; - panou cu LED-uri indicatoare de stare pentru diagnosticarea rapidă a stării de

funcţionare a componentelor critice şi software pentru management realizat de acelaşi producător cu cel al serverului;

- analize predictive de eroare pentru: HDD-uri, memorii, procesoare, VRM procesoare, surse alimentare, ventilatoare cu posibilitatea anunţării administratorului de sistem despre iminenta defectare a uneia dintre componentele enumerate anterior;

- suport pentru management la distanţă; redirectare interfaţă grafică, tastatură şi mouse; posibilitatea de pornire/oprire de la distanţă; suport pentru remote media (virtual CD/ imagine ISO şi floppy) ; suport pentru SSL (Secure Socket Layer), LDAP (Lightweight Directory Access Protocol); SNMP

1 buc.

Interfeţe minime existente: - 2x Video D-Sub VGA (unul pe panoul frontal); - 7x USB 2.0 (2 pe panoul frontal, 1 intern, 4 spate); - 5x PCI-Express 2.0 x 8; - 1x serial; - 1x RJ45 management de la distanţă

Controler video integrat cu următoarele facilităţi: - ieşire VGA; - memorie: minim16MB (nepartajată din memoria RAM)

1 buc.

Cablu alimentare pentru rack 2.8m, 10A/100-250V, C13 la IEC 320-C14 4 buc.

Sursă alimentare: maxim 675W redundantă, hot-swap, redundanţă N+N 4 buc.

Neclasificat 18/22

Page 19: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

Dimensiuni: 2U, kit universal de montare in rack de 19” 1 buc.

Ventilatoare redundante, hot-swap, viteza de rotaţie variabilă

Parametrii de funcţionare: - temperatură: de la +10oC la +35oC - altitudine: de la 0 la 2000 m faţă de nivelul mării; - căldură disipată: maxim 4000 BTU/oră

Serverul trebuie să dispună de suport şi să fie testat şi certificat de producător pentru următoarele sisteme de operare: SUSE Linux Enterprise Server 10 si 11, Red Hat Enterprise Linux 5 si 6, VMware vSphere 4.1 şi 5, Windows Server 2008

Aplicaţie de virtualizare (2 bucăţi): Fiecare „aplicaţie de virtualizare” va acoperi licenţierea pentru un procesor fizic şi 64 GB RAM şi va conţine suport pentru mentenanţă şi upgrade valabil cel puţin 1 an de la data recepţiei produsului. Aplicaţie virtualizare compatibilă cu soluţia existentă VMware vSphere, licenţiată per procesor fizic; Aplicaţie gazdă ce se instalează direct pe servere (fără alt sistem de operare): - sisteme de operare suportate pe maşinile virtuale: Windows, Red Hat, SuSE, Debian,

CentOS, Netware, Solaris; - posibilitatea utilizării unui echipament de stocare extern pentru mai multe sisteme gazdă;

conexiunea să se poată face pe interfeţe i-SCSI sau Fiber Channel; storage-ul trebuie să poată stoca atât maşina virtuală cât şi HDD-urile virtuale asociate acesteia;

- accesul către sistemul de stocare extern să poată fi făcut pe mai multe căi (multipathing), asigurându-se suport pentru fail-over şi load balancing şi având posibilitatea de alegere a politicii de stabilire a căii (fixă, MRU, Round Robin);

- sistemul de fişiere va permite accesul concurent al mai multor servere fizice (gazde) şi al mai multor maşini virtuale la aceaşi resursă de stocare;

- sistemul de fişiere trebuie să asigure că o maşină virtuală este accesată doar de pe o singură gazdă (sistem de blocarea accesului); în caz de defectare a serverului gazdă maşina virtuală trebuie să poată fi restartată de pe alt server fizic;

- aplicația precum și sistemul de fişiere asigură posibilitatea migrării în timp real (fără întreruperea funcţionării) unei maşini virtuale de pe un sistem gazdă pe altul sau de pe un storage pe altul;

- aplicaţia şi sistemul de fişiere asociat trebuie să poată permită adăugarea de procesoare, memorie, interfete de retea si HDD la maşinile virtuale fără oprirea acestora; - aplicaţia de virtualizare trebuie să permită crearea de grupuri de maşini virtuale care să

împartă aceleaşi resurse puse la dispoziţie în comun (memorie şi timpi de procesor); - software-ul instalat pe sistemul gazdă trebuie să poată crea echipamente de reţea virtuale

(switch-uri) la care să se conecteze maşinile virtuale şi interfeţele de reţea fizice de pe sistemul gazdă;

- aplicaţia trebuie să permită crearea de copii de siguranţă (backup) pentru maşinile virtuale şi HDD asociate acestora, total sau incremental, prin intermediul unui server dedicat acestui scop;

- aplicaţia trebuie să fie compatibilă cu soluţii de backup dedicate (CommVault, EMC, HP, Symantec, Tivoli, Vizincore, Acronis etc), precum şi cu diferite medii de stocare (bandă magnetică, arii de discuri, discuri optice);

- mutare automată a maşinilor virtuale prin intermediul serverului de management de pe un host pe altul în cazul defectării unui server sau pentru balansarea încarcării hosturilor;

- posibilitate de a crea maşini virtuale cu până la 8 nuclee de procesor şi 64 GB memorie RAM;

- aplicaţia trebuie să ofere suport pentru aplicarea de actualizări (patch-uri) sistemelor de operare din maşinile virtuale sau de pe serverele gazdă, fără a opri aceste sisteme;

- aplicaţia de virtualizare trebuie să permită managementul salvărilor contextuale (snap-shot) ale maşinilor virtuale; o maşină virtuală se va putea restaura din orice salvare anterioară.

Garanţie (inclusiv pentru aplicaţia de virtualizare): minim 3 ani

Neclasificat 19/22

Page 20: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

2.2.13. Switch fibre channel, poziţia 13 din Tabelul nr. 1 are următoarele caracteristici minimale obligatorii: Switch fibre channel Switch Fibre Channel complet echipat şi licenţiat astfel încât să poată fi interconectat în fabric cu switch-uri Brocade 200E şi 300. Caracteristici minimale şi obligatorii:

• 24 porturi universale (E,F,M,FL) licentiate si complet echipate cu module SFP+ 8Gb/s (SWL sau LWL, conectori LC, laser cu lungimea de unda de 850nm, compatibil cu FO multimode);

• porturi: RJ 45 Ethernet, RJ 45 serial, USB pentru configurare, upgrade firmware, încărcare/descărcare configuraţii;

• Rutare Fabric Shortest Path First (FSPF); • Securitate: DH-CHAP (intre switch-uri si dispozitivele finale), HTTPS, IPsec, filtrare IP,

LDAP, Port Binding, RADIUS, Role-Based Access Control (RBAC), Secure Copy (SCP), Secure RPC, SSH v2, SSL, Switch Binding, Trusted Switch;

• Performanţe de 1,2,4 şi 8 Gbit/sec pentru a permite până la 192 Gbit/sec, trafic agregat necongestionat ;

• Adaptare automată a vitezei (1, 2, 4 şi 8 Gbit/sec) şi a sensului de trafic; • Compatibilitate cu toate mediile dinamice SAN; • Posibilitate de realizare de statistici la nivelul porturilor pentru diagnosticarea şi

izolarea eventualelor probleme; • Management securizat prin SSH (Secure Shell), Telnet, HTTP/HTTPS; • Crearea de zone de acces în reţea, implementate hardware, prin folosirea adreselor

World Wide Name (WWN); • Management: HTTP(S), SNMP v1/v3, Telnet; • Utilitare software care să permită implementarea rapidă a SAN-urilor, configurarea

uşoară a switch-ului, statistici la nivelul porturilor pentru diagnosticarea şi izolarea eventualelor probleme;

• Integrare cu mediile eterogene: Windows, VMware, UNIX, LINUX, HPUX şi Solaris ; • Sistem de ventilaţie; • Sursa de tensiune: conector C13, maxim 60W; • Caldura disipata: maxim 200 BTU;

Dimensiuni: 1U, kit de montare in rack de 19” inclus. Garanţie: minim 3 ani

2.2.14. Kit upgrade servere tip 1, poziţia 14 din Tabelul nr. 1 are următoarele

caracteristici minimale obligatorii:

Kit upgrade servere tip 1 Kit 16 GB (2x8GB) PC2-5300 DDR2-667 ECC Memorie compatibilă cu servere IBM x3850 M2 tip 7141, echivalent IBM P/N 43V7355 Garanţie: minim 3 ani

2.2.15. Kit upgrade servere tip 2, poziţia 15 din Tabelul nr. 1 are următoarele

caracteristici minimale obligatorii:

Kit upgrade servere tip 2 Modul 1x8GB PC3-8500 DDR3-1066 ECC Memorie compatibilă cu servere IBM x3950 X5 tip 7145, echivalent IBM P/N 46C7482 Garanţie: minim 3 ani

3. Garanţie şi asistenţă tehnică

Ofertantul va trebui să asigure garanţia de bună funcţionare, calitatea şi performanţele fiecărui echipament livrat şi recepţionat, cel puţin pentru perioadele menţionate în dreptul fiecărui echipament la pct. 2.2. de mai sus. În cazul în care producătorii oferă perioade de garanţie mai

Neclasificat 20/22

Page 21: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

mari decât perioadele minime indicate de autoritatea contractantă, perioadele de garanţie ofertate vor fi cel puţin cât perioadele oferite de producători. Perioadele de garanţie curg de la data recepţiei calitative consemnate în procesul verbal de recepţie. Este obligatorie precizarea în ofertă a datelor de contact pentru serviciul de garanţie. Serviciile de garanţie vor fi prestate de furnizor sau de către partenerii de service acreditaţi şi desemnaţi de către acesta. Ofertantul va prezenta în ofertă modalitatea de asigurare a serviciilor de garanţie şi, după caz, identitatea partenerului de service acreditat.

4. Întreţinerea echipamentelor oferite în timpul şi după perioada de garanţie Echipamentele defectate în termenul de garanţie se remediază prin grija şi pe cheltuiala furnizorului. Dacă durata de efectuare a reparaţiei depăşeşte 10 (zece) zile lucrătoare, echipamentul defect se va înlocui (în cadrul termenului de zece zile lucrătoare menţionat anterior) cu un alt echipament nou, identic sau superior calitativ, compatibil din punct de vedere hardware şi software. Sesizarea defecțiunii se poate transmite de către autoritatea contractantă prin e-mail sau fax. După efectuarea reparaţiei şi punerea în funcţiune a echipamentului, între furnizor şi achizitor se va întocmi un proces-verbal de remediere a defecţiunii, iar perioada de garanţie se va prelungi pentru echipamentele în cauză cu durata totală a imobilizării.

5. Modul de prezentare a caracteristicilor tehnice ale bunurilor oferite Ofertantul va trebui să ţină seama de tipurile de echipamentele solicitate prin prezentul caiet de sarcini şi va prezenta documentaţia corespunzătoare (prospecte, cărţi tehnice, cataloage, etc.) în original. Pentru acele componente (hardware, protocoale, etc.) ofertate şi definite de furnizor ca fiind echivalent sau cel puţin similar ca performanţe, furnizorul va prezenta documente care să justifice în detaliu din punct de vedere tehnic acest lucru.

6. Documente privind certificarea calităţii

Ofertantul va prezenta documentele privind certificarea calităţii ISO 9001:2008 sau echivalent emise de către organisme abilitate în domeniu, conform cerinţelor de specialitate tehnice.

7. Ambalarea şi transportul produselor

Echipamentele se vor transporta marcate şi ambalate conform prevederilor din standardele de execuţie a acestora, astfel încât să se asigure integritatea lor pe timpul transportului, manipulării şi depozitării până la predarea echipamentelor către achizitor, la destinaţia finală (sediul achizitorului din Bucureşti, Splaiul Independenţei 323A, sector 6). Până la predarea echipamentelor către beneficiar, asigurarea transportului va fi în sarcina furnizorului.

8. Livrare, recepţie, inspecţii, teste

Termenul de furnizare a tuturor echipamentelor ce fac obiectul unui contract subsecvent este de maxim 30 zile de la intrarea în vigoare a contractului respectiv (data constituirii garanţiei de bună execuţie, care nu va depăşi însă 5 zile lucrătoare de la semnarea contractului). Nu se admite efectuarea de livrări parţiale, decât la solicitarea expresă, în scris, a achizitorului. Certificarea de către achizitor a faptului că echipamentele au fost furnizate la destinaţia finală se face prin semnarea de primire, de către reprezentantul autorizat al achizitorului, pe avizul de însoţire a mărfii. În termen de maxim 5 (cinci) zile lucrătoare de la furnizarea echipamentelor la destinaţia finală, părţ vor proceda la efectuarea recepţiei cantitative şi calitative a produselor furnizate, constând în efectuarea următoarelor operaţiuni:

ile

(i) recepţia cantitativă, bucată cu bucată, a echipamentelor furnizate

Neclasificat 21/22

Page 22: Caiet de sarcini comunicatii de date - stsnet.ro II Caiet de sarcini publicat[1].pdf · Descriere generala 7 X 10/100/1000 Ethernet ... LAN Base software, Express Setup, Automatic

(ii) recepţia calitativă prin introducerea fiecărui echipament în condiţii de trafic real şi verificarea respectării specificaţiilor producătorului pentru caracteristicile tehnice specifice.

La finalizarea recepţiei calitative şi cantitative se va întocmi un Proces Verbal de Recepţie, care va consemna îndeplinirea operaţiunilor descrise mai sus. Dreptul achizitorului de a inspecta, testa şi, dacă este necesar, de a respinge produsele, nu va fi limitat sau amânat datorita faptului că produsele au fost inspectate şi testate de furnizor, anterior furnizării acestora la destinaţia finală.

Neclasificat 22/22