Specyfikacja techniczna oferowanego sprzętu
Urządzenie sieciowe – przełącznik  – wymagane podanie konkretnych parametrów i informacji na temat oferowanego urządzenia. 
Specyfikacja techniczna (producent, nazwa, typ): ........................................................................................................... 
Wymagane minimalne parametry techniczne urządzenia	Parametry oferowanego urządzenia	

Wymagania ogólne	 	
Przełącznik posiadający 12 porty 1G 100/1000BASE-T PoE+	 	
Przełącznik posiadający 4 portów 1G SFP	 	
Przełącznik mający możliwość rozbudowy (licencje, dodatkowy moduł) o 4 porty 10G SFP+	 	
Przełącznik musi obsługiwać optykę 10GBase-SR, 10GBase-LR, 10GBase-ER, 10GBase-LRM	 	
Przełącznik musi posiadać wsparcie Energy Efficient Ethernet IEEE 802.3az na wszystkich portach 10/100/1000BASE-T	 	
Wysokość urządzenia 1U	 	
Przełącznik musi posiadać wbudowany zasilacz 230V AC	 	
Przełącznik musi posiadać możliwość realizacji redundancji zasilania poprzez instalację wewnętrznego lub zewnętrznego dodatkowego zasilacza	 	
Nieblokującą architekturę o wydajności przełączania min. 104Gb/s	 	
Szybkość przełączania min. 77 Milionów pakietów na sekundę	 	
Możliwość łączenia do 8 przełączników w stos	 	
Musi posiadać możliwość realizacji stosów z wykorzystaniem wbudowanych portów 10G na duże odległości za pomocą standardowych wkładek 10GBase-SR oraz włókien światłowodowych	 	
Tablica MAC adresów min. 16k	 	
Pamięć operacyjna: min. 1GB pamięci DRAM	 	
Pamięć flash: min. 4GB pamięci Flash	 	
Pojemność bufora pakietów min. 1,5MB	 	
Obsługa sieci wirtualnych IEEE 802.1Q – min. 4094	 	
Obsługa funkcjonalności Private VLAN - blokowanie ruchu pomiędzy klientami z umożliwieniem łączności do wspólnych zasobów sieci	 	
Wsparcie dla ramek Jumbo Frames (min. 9216 bajtów)	 	
Obsługa Q-in-Q IEEE 802.1ad	 	
Obsługa Quality of Service	 	
IEEE 802.1p	 	
DiffServ	 	
8 kolejek priorytetów na każdym porcie wyjściowym	 	
Obsługa Link Layer Discovery Protocol LLDP IEEE 802.1AB	 	
Obsługa LLDP Media Endpoint Discovery (LLDP-MED) 	 	
Przełącznik wyposażony w modularny system operacyjny z ochroną pamięci, procesów oraz zasobów procesora	 	
Wbudowany DHCP serwer i klient	 	
Możliwość instalacji min. dwóch wersji oprogramowania - firmware	 	
Możliwość przechowywania min. kilkunastu wersji konfiguracji w plikach tekstowych w pamięci Flash	 	
Możliwość monitorowania zajętości CPU	 	
Lokalna i zdalna możliwość monitoringu pakietów (Local and Remote Mirroring)	 	
Wbudowany dodatkowy port Gigabit Ethernet do zarządzania poza pasmem - out of band management	 	
 	 	
Obsługa Routingu IPv4	 	
Sprzętowa obsługa routingu IPv4 – forwarding	 	
Pojemność tabeli routingu  min. 480 wpisów	 	
Routing statyczny	 	
Obsługa routingu dynamicznego IPv4	 	
RIPv1/v2	 	
OSPFv2 – możliwość rozszerzenia przez licencję oprogramowania	 	
Policy Based Routing dla IPv4	 	
Obsługa DHCP/BootP Relay dla IPv4	 	
 	 	
Obsługa Routingu IPv6	 	
Sprzętowa obsługa routingu IPv6 – forwarding	 	
Pojemność tabeli routingu min. 240 wpisów	 	
Routing statyczny	 	
Obsługa routingu dynamicznego dla IPv6	 	
RIPng	 	
OSPF v3 – możliwość rozszerzenia przez licencję oprogramowania	 	
Obsługa MLDv1 oraz MLDv2 (Multicast Listener Discovery)	 	
Policy Based Routing dla IPv6	 	
Obsługa DHCP/BootP Relay dla IPv6	 	
 	 	
Obsługa Multicastów	 	
Statyczne przyłączenie do grupy multicast	 	
Filtrowanie IGMP	 	
Obsługa Multicast VLAN Registration - MVR	 	
Obsługa IGMP v1 (RFC 1112)	 	
Obsługa IGMP v2 (RFC 2236)	 	
Obsługa IGMP v3 (RFC 3376)	 	
Obsługa IGMP v1/v2/v3 snooping 	 	
 	 	
Bezpieczeństwo	 	
Obsługa Network Login	 	
IEEE 802.1x	 	
Web-based Network Login 	 	
MAC based Network Login	 	
Obsługa wielu klientów (min. 4) Network Login na jednym porcie (Multiple supplicants) 	 	
Możliwość integracji funkcjonalności Network Login z systemem NAC (Network Access Control)	 	
Obsługa funkcjonalności CoA pozwalającej na wymuszenie reautentykacji dołączonego klienta z systemu NAC	 	
Przydział sieci VLAN, ACL/QoS podczas logowania Network Login	 	
Musi działać w architekturze bezpieczeństwa opartej o role. Zapewniając ciągłe zarządzanie tożsamościami z uwierzytelnianiem opartym o role, autoryzacją, QoS i ograniczaniem poziomu pasma	 	
Urządzenie musi wspierać profile bezpieczeństwa, profil bezpieczeństwa oznacza połączenie: 	 	
definicji sieci VLAN, 	 	
reguły filtrowania w warstwach L2-L4 dla IPv4 i IPv6, 	 	
realizację zasad jakości usług w warstwach L2-L4 dla IPv4 i IPv6, 	 	
realizację zasad ograniczania prędkości dla IPv4 i IPv6 w warstwach L2-L4. 	 	
Obsługa Guest VLAN dla IEEE 802.1x	 	
Obsługa funkcjonalności Kerberos snooping - przechwytywanie autoryzacji użytkowników z wykorzystaniem protokołu Kerberos	 	
Wbudowana obrona procesora urządzenia przed atakami DoS	 	
Obsługa TACACS+ (RFC 1492)	 	
Obsługa RADIUS Authentication (RFC 2865)	 	
Obsługa RADIUS Accounting (RFC 2866)	 	
RADIUS and TACACS+ per-command Authentication	 	
Bezpieczeństwo MAC adresów	 	
ograniczenie liczby MAC adresów na porcie	 	
zatrzaśnięcie MAC adresu na porcie	 	
możliwość wpisania statycznych MAC adresów na port/vlan	 	
Możliwość wyłączenia MAC learning	 	
Obsługa SNMPv1/v2/v3	 	
Klient SSH2	 	
Zabezpieczenie przełącznika przed atakami DoS 	 	
Networks Ingress Filtering RFC 2267	 	
SYN Attack Protection	 	
Zabezpieczenie CPU przełącznika poprzez ograniczenie ruchu do systemu zarządzania	 	
Dwukierunkowe (ingress oraz egress) listy kontroli dostępu ACL pracujące na warstwie 2, 3 i 4 	 	
Listy kontroli dostępu ACL realizowane w sprzęcie bez zmniejszenia wydajności przełącznika 	 	
Obsługa bezpiecznego transferu plików SCP/SFTP	 	
Obsługa DHCP Option 82	 	
Obsługa Gratuitous ARP Protection	 	
Obsługa Trusted DHCP Server	 	
Obsługa DHCP Snooping	 	
Obsługa DHCP Secured ARP/ARP Validation	 	
Ograniczanie przepustowości (rate limiting) na portach wyjściowych z kwantem 8kb/s 	 	
 	 	
Bezpieczeństwo sieciowe	 	
Obsługa redundancji routingu VRRP (RFC 2338) - możliwość rozszerzenia przez licencję oprogramowania	 	
Obsługa STP (Spinning Tree Protocol) IEEE 802.1D	 	
Obsługa RSTP (Rapid Spanning Tree Protocol) IEEE 802.1w	 	
Obsługa MSTP (Multiple Spanning Tree Protocol) IEEE 802.1s	 	
Obsługa PVST+	 	
Obsługa EAPS (Ethernet Automatic Protection Switching) RFC 3619	 	
Obsługa G.8032 	 	
Obsługa Link Aggregation IEEE 802.3ad wraz z LACP – 128 grup po 8 portów	 	
Obsługa MLAG lub rozwiązania równoważnego - połączenie link aggregation do dwóch niezależnych przełączników	 	
 	 	
Zarządzanie	 	
Obsługa synchronizacji czasu SNTP v4 (Simple Network Time Protocol)	 	
Obsługa synchronizacji czasu NTP	 	
Zarządzanie przez SNMP v1/v2/v3	 	
Zarządzanie przez przeglądarkę WWW – protokół  http i https	 	
Telnet Serwer/Klient dla IPv4 / IPv6	 	
SSH2 Serwer/Klient dla IPv4 / IPv6	 	
Ping dla IPv4 / IPv6	 	
Traceroute dla IPv4 / IPv6	 	
Obsługa SYSLOG z możliwością definiowania wielu serwerów	 	
Sprzętowa obsługa sFlow 	 	
Obsługa RMON min. 4 grupy: Status, History, Alarms, Events (RFC 1757)	 	
Obsługa RMON2 (RFC 2021)	 	
 	 	
Inne	 	
Obsługa skryptów CLI	 	
Możliwość edycji skryptów i ACL bezpośrednio na urządzeniu (system operacyjny musi zawierać edytor plików tekstowych)	 	
Możliwość uruchamiania skryptów 	 	
Ręcznie	 	
O określonym czasie lub co wskazany okres czasu 	 	
Na podstawie wpisów w logu systemowym 	 	
 	 	
Gwarancja: dożywotnia w trybie LLW (Limited Lifetime Warranty), wysyłka NBD, dostęp do aktualizacji,  zgłoszenie problemów do GTAC (w godzinach 8-17, PN-PT).