Explore opportunities, document readiness, and the qualification facts we can later score against company knowledge.
Originals stay with the publisher. We store extracted text, pages and tables in the database. New IT procedure links are queued when a source stores them and the full catalog is reconciled hourly; a few due documents are processed every five minutes, and known documents are checked daily, subject to that queue. Source document lists follow each source’s refresh cadence.
Text is a parsing result. Typed qualification facts appear when a specification or qualification file can be read; they are not a bid recommendation. Failed updates retain the last successful text. Most ISVZ links fail as HTML pages, not files.
| Document | Status | Text | Last checked | Next check due |
|---|---|---|---|---|
| 8) Rozhodnuti o vyberu dodavatele_30_2026_signed (1).pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:35 | 13 Nov 2026, 21:35 |
| VZMR_Rozhodnutí a oznámení o výběru_antivir licence_signed.pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:32 | 13 Nov 2026, 21:32 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:10 | 13 Nov 2026, 13:10 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:10 | 13 Nov 2026, 13:10 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:10 | 13 Nov 2026, 13:10 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:05 | 13 Nov 2026, 13:05 |
| 8) Rozhodnuti o vyberu dodavatele_29_2026_signed (1).pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:31 | 13 Nov 2026, 21:31 |
| 8) Rozhodnuti o vyberu dodavatele_28_2026_signed (1).pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:31 | 13 Nov 2026, 21:31 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:05 | 13 Nov 2026, 13:05 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:05 | 13 Nov 2026, 13:05 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:05 | 13 Nov 2026, 13:05 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:05 | 13 Nov 2026, 13:05 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 13:00 | 13 Nov 2026, 13:00 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:55 | 13 Nov 2026, 12:55 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:55 | 13 Nov 2026, 12:55 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:55 | 13 Nov 2026, 12:55 |
| 8) Rozhodnuti a oznameni o vyberu dodavatele_27_2026_signed.pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:25 | 13 Nov 2026, 21:25 |
| 8) Rozhodnuti o vyberu dodavatele_26_2026_signed (1).pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:25 | 13 Nov 2026, 21:25 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:55 | 13 Nov 2026, 12:55 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:55 | 13 Nov 2026, 12:55 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:55 | 13 Nov 2026, 12:55 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:50 | 13 Nov 2026, 12:50 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:50 | 13 Nov 2026, 12:50 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:50 | 13 Nov 2026, 12:50 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:50 | 13 Nov 2026, 12:50 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:50 | 13 Nov 2026, 12:50 |
| 9) PC_DNS_25_2026_Oznámení o výběru_signed.pdf zakazky.upol.cz | ready | Available | 12 Nov 2026, 21:25 | 13 Nov 2026, 21:25 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:45 | 13 Nov 2026, 12:45 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:45 | 13 Nov 2026, 12:45 |
| zadávací dokumentace zakazky.upol.cz | ready | Available | 12 Nov 2026, 12:45 | 13 Nov 2026, 12:45 |
Status: ready · Role: specification · Fetched: 12 Nov 2026, 13:05 · Extracted: 5 Nov 2026, 02:40
cz.profile.xml · PdF/UPOL – Dodávka síťového hardware v rámci rozšíření služeb počítačové sítě PdF III ↗
vány následující konfigurace zařízení: Podpora EVPN/VXLAN s multiprotokolovou BGP signalizací. Implementace musí podporovat lokální replikaci BUM provozu (Broadcast, Unknown Unicast a Multicast) a umožňovat konfiguraci preferencí pro volbu zařízení v roli Designated Forwarder…
document-text · zadávací dokumentace · low confidenceSHA-256: 03ef8e16527cdeafbd9813a48d904f15b87314ad5e10eb9d39aff32537554cc7
Parser: xberg-1.0.14:markdown-pages-tables-ces-eng-v1
<!-- PAGE 1 -->**Příloha č. 4 – Technická specifikace předmětu veřejné zakázky** Zadavatel požaduje, aby Dodavatel vyplnil níže uvedené tabulky včetně uvedení přesného (konkrétního) označení nabízeného výrobku (produktu). **Aktivní síťový prvek s optickými spoji – 1 kus:** | | **Specifikace minimálních požadavků stanovené zadavatelem** | **Dodavatelem nabízený parametr/hodnota** | **Splněno (ano/ne)** | | --- | --- | --- | --- | | **Základní parametry:** | Přepínač musí být samostatné síťové zařízení s výškou nejvýše 1U, přizpůsobené pro montáž do 19palcové rackové skříně. Zařízení musí být možno vybavit redundantními zdroji napájení přizpůsobenými na střídavé napětí 220–230V. Zařízení musí být chlazeno prouděním vzduchu v uspořádání zepředu dozadu. | | | | **Rozhraní zařízení:** | Přepínač musí být vybaven alespoň následujícími rozhraními, která splňují příslušné normy IEEE 802.3: Min. 48x 1/10/25 Gigabit Ethernet portů (SFP/SFP+/SFP28). Min. 8x 40/100 Gigabit Ethernet portů (QSFP+/QSFP28) Breakout schopnost musí mít všech 8 QSFP portů zařízení 100GbE porty lze nakonfigurovat jako 4x25GbE nebo 4x10GbE. Přepínač musí být vybaven alespoň jedním sériovým portem řídicí konzole, dvěma GE RJ-45 OOB manažerskými porty a diodou umožňující identifikaci zařízení v racku (povolenou a deaktivovanou vzdáleným administrátorským příkazem). | | | | **Funkční požadavky:** | Pokud není uvedeno jinak, všechny níže popsané funkce musí být v případě potřeby vybaveny příslušnou licencí. Přepínač musí podporovat 9KB Jumbo rámce Zařízení musí podporovat hardwarové směrování IPv4 a IPv6: pakety musí být přepínány ve vrstvách dvě a tři modelu OSI bez zapojení procesoru řídícího zařízení. Zařízení musí podporovat statické směrování IPv4 a IPv6 a dynamické směrování IPv4 a IPv6, alespoň pro protokoly OSPF, IS-IS a BGP. Zařízení musí podporovat ECMP (vyvažování pohybu přes více spojů stejné třídy). Konkrétně pro BGP musí konfigurovatelný ECMP zahrnovat: Vyrovnání provozu pro stejné EBGP trasy pocházející z různých autonomních systémů Vyrovnání provozu přes různé trasy IBGP získané z reflektoru trasy (RFC7911) Zařízení musí podporovat mechanismus tvorby virtuálního routeru (kontexty / VRF / logické směrovače), který umožňuje směrování paketů na základě nezávislých směrovacích tabulek. Zařízení musí podporovat VXLAN tunelování. Jsou vyžadovány následující konfigurace zařízení: Podpora EVPN/VXLAN s multiprotokolovou BGP signalizací. Implementace musí podporovat lokální replikaci BUM provozu (Broadcast, Unknown Unicast a Multicast) a umožňovat konfiguraci preferencí pro volbu zařízení v roli Designated Forwarder (DF). Musí být podporovány mechanismy zabezpečení na 2. vrstvě (L2), zejména: DHCPv4/DHCPv6 Snooping, Dynamic ARP Inspection (DAI), IPv6 Neighbor Discovery Inspection (ND Inspection), ochrana proti podvržení zdrojových IPv4 a IPv6 adres (IP Source Guard nebo ekvivalentní mechanismus). IPv6 Router Advertisement Guard (RA Guard). Běžná ESI podpora pro implementaci redundantního připojení koncových bodů s LACP až pro 4 různé switche současně. Směrování IPv4 a IPv6 mezi segmenty VXLAN pro unicast pakety implementované jako ERB (edge routed) v symetrickém a asymetrickém režimu, podle vysílání EVPN M-BGP typu 2 a 5, ve vlan-aware a VLAN-based režimech. Podpora DHCP relé ARP proxy Funkce IPv4 a IPv6 brány Anycast v overlay síti Dynamické překryvné síťové směrování pomocí ISIS, OSPF a BGP protokolů. Musí být možné dynamicky nastavit směrovací protokolové relace jak přes přímo připojené rozhraní, tak přes VXLAN tunel (tj. k vzdálenému přepínači). Konkrétně scénář více peeringů směrovacího protokolu v jedné L3 podsíti VXLAN na různé switche, lokální nebo vzdálené, musí být správně řešen z pohledu zařízení, která jsou k nim fyzicky připojena. Navíc musí existovat BFD konfigurovatelný pro směrování protokolových relací Multicastová replikace v overlay síti (VXLAN overlay) včetně: Podpora IGMP (v2, v3, snooping) a MLD (v1, v2, snooping). Multicastové směrování podle aktivních registrací IGMP/MLD Join pomocí EVPN M-BGP typů tras 6-8. Multicastové směrování mezi L3 podsítěmi, externí směrování pomocí PIM Vstupní replikace multicastů na vstupu a mechanismus multicastové replikace pro provedení na jiném zařízení (replikačním klientovi) Mapování multicastu v overlay síti na unicast v underlay síti Podpora vysílání Wake on LAN Možnost přepsat VLAN ID pro každý fyzický port zařízení Možnost tunelovat tagy 802.1Q přes vxlan Podpora bezpečnostních tagů (SGT) přes VXLAN a filtrování na jejich základě s ohledem na místní provoz (uvnitř jednoho switche) Anti-loop ochrana, která zahrnuje automatické blokování vhodných portů na základě pozorování přepisu MAC adres VXLAN stitching (regenerace hlaviček s přepisem VNI označení a VTEP IP adres) pro typy 2 a 5 EVPN M-BGP vysílání. Rychlá přesměrování v případě selhání jediného spojení na multihomedové zařízení: switch musí být schopen bez přerušení poslat přijatý provoz zpět redundantnímu zařízení Zařízení musí podporovat protokol VRRP redundance pro IPv4 a IPv6 Mechanismus BFD musí být podporován pro IPv4 a IPv6, pro BGP, ISIS a OSPF. Zařízení má schopnost fungovat jako MPLS LSR switch a podporu RSVP Traffic Engineering (OSPF a ISIS), stejně jako PE router podporující L3VPN a L2 okruhy; Pokud je tato funkce licencována samostatně, nemusí být licence pro tuto funkci poskytována jako součást tohoto procesu. Zařízení musí mít funkci filtrování příchozího a odchozího provozu ze všech rozhraní (ACL). Filtrování musí být prováděno alespoň na základě MAC a IPv4/IPv6 adres dohromady, tj. jedna definice ACE (access control entry) může pokrýt jak L2, tak L3 IPv6 hlavičky v plném rozsahu. Zapnutí filtrování nesmí zhoršovat výkon zařízení, tj. musí být implementováno hardwarem při rychlosti spojení. Zařízení podporuje autentizaci 802.1X s možností přiřazovat zařízení k samostatným VLANům a přiřazovat jim samostatné SGT skupiny serverem RADIUS. Zařízení musí podporovat protokol SNMP verzí 1, 2c a 3. Prostřednictvím SNMP musí poskytovat alespoň 64bitové čítače přijatých a odeslaných rámců a bajtů pro každé tranzitní rozhraní. Zařízení musí poskytovat čítače přijatých rámců obsahujících chyby na každém tranzitním rozhraní prostřednictvím SNMP. Zařízení musí poskytovat čítače odeslaných, přijatých a obsahujících chyb na jednotlivých přenosových rozhraních prostřednictvím CLI. Kromě toho musí být po SNMP k dispozici čítače paketů a bajtů zachycených jednotlivými pohybovými filtry (ACL). Zařízení podporuje funkce SPAN a ERSPAN, tj. odesílání kopie provozu na portu/fla na jiný fyzický port nebo IP adresu. Zařízení musí mít mechanismy umožňující omezení šířky pásma pro odchozí a příchozí provoz na všech tranzitních rozhraních (včetně filtrů provozu – ACL) a pro jednotlivé VLAN. Zařízení musí podporovat standard RFC 2698 (Two Rate Three Color Marker – trTCM). Musí umožňovat měření a klasifikaci provozu na základě parametrů CIR (Committed Information Rate), PIR (Peak Information Rate), CBS (Committed Burst Size) a PBS (Peak Burst Size) do tří úrovní (green, yellow, red). Výsledná klasifikace musí být využitelná pro aplikaci QoS politik, zejména pro přeznačení (remarking), změnu priority nebo zahození (drop) paketů. Zařízení musí podporovat alespoň 8 výstupních front pro každý transit port a WRED Zařízení musí podporovat DCQCN včetně 802.1Qbb, PFC a ECN, včetně odpovídajícího přepsání ECN označení mezi overlay a underlay hlavičkami pro EVPN VXLAN. Zařízení musí podporovat mechanismy pro detekci a hlášení mikroburstových jevů, tj. ztráty paketů v důsledku překročení kapacity bufferu v jednotlivých třídách provozu. Zařízení musí podporovat VLAN v souladu s IEEE 802.1q, rovněž s dvojitým tagováním (Q-in-Q). Zařízení musí podporovat protokoly Spanning Tree – alespoň podle IEEE 802.1d, 802.1w a 802.1s. Zařízení lze připojit v počtu nejméně 4 do jednoho logického zařízení, pomocí standardních 100G optických vláken a ve vzdálenosti nejméně 100 m. | | | | **Správa zařízení:** | Rozhraní, která zařízení spravují, zahrnují CLI (sériová konzole a SSH relace), vestavěné GUI, SNMP, netconf, gRPC telemetrii. Zařízení podporuje autentizaci administrátorského přístupu v externí uživatelské databázi pomocí protokolů RADIUS a TACACS+ Zařízení umožňuje upravovat spustitelnou konfiguraci na zařízení bez okamžitého spuštění, blokovat spouštěné změny konfigurace, rušit změny konfigurace oproti předchozí verzi a také automaticky vrátit k předchozí verzi konfigurace například v případě ztráty administrativního připojení k zařízení v důsledku poslední změny. Na zařízení musí být automaticky uloženo nejméně 20 předchozích kompletních konfigurací (tj. bez dalších administrativních instrukcí). Zařízení musí podporovat automatizaci a skriptování jak externě (off-box), prostřednictvím externích nástrojů komunikujících se zařízením pomocí protokolů NETCONF nebo ekvivalentního programového rozhraní (např. RESTCONF nebo gNMI), tak přímo na zařízení (on-box). On-box automatizace musí umožňovat spouštění skriptů nebo akcí na základě administrativních nebo provozních událostí definovaných na zařízení, včetně automatizované změny konfigurace nebo spuštění externích příkazů či skriptů. Musí být možné přepínač řídit z centrálního systému správy stejného výrobce. Centrální řídicí systém musí být schopen konfigurovat jakékoliv nastavení switchů, monitorovat provozní parametry (včetně stavu rozhraní, zatížení RAM, CPU, statistik provozu, chybových čítačů, spotřeby PoE energie), monitorovat a upozorňovat na porušení parametrů (pro šířku pásma, autentizaci klienta 802.1x, dostupnost a úroveň zátěže switche). Řídicí systém musí vytvářet KPI (klíčové ukazatele výkonnosti) vztahující se ke stavu infrastruktury síťových přepínačů a kvalitě poskytované služby přístupu k síti kabelem. Systém musí uvádět důvody, proč se KPI odchylují od očekávaných. KPI, které mají být měřeny, musí obsahovat minimálně než: šířku pásma, stav přepínače, počet úspěšných pokusů klientů připojit se k síti, šířku pásma na přepínačích. Systém správy musí mít funkci proaktivně navrhovat nápravná opatření pro zaznamenané problémy s fungováním kabelových sítí – mimo jiné týkající se chybějících VLAN na portech, neúspěšných DHCP transakcí, neúspěšných autentizačních pokusů, problémů na úrovni ethernetového kabelu, chyb automatického vyjednávání, smyček vrstvy 2. | | | | **Výkonnostní parametry a škálovatelnost:** | Zařízení musí být vybaveno minimálně 16 GB RAM a trvalou pamětí (SSD/Flash) o kapacitě nejméně 50 GB. Pevný požadavek na paměť nelze splnit externím USB klíčem. Přepínač musí mít šířku pásma nejméně 4Tbps L2/L3 a podporovat minimálně 2 Bpps (2 miliardy paketů za sekundu), přičemž dosažitelná latence přepínání nesmí přesáhnout 800 ns. Zařízení musí podporovat ECMP (Equal-Cost Multi-Path) s nejméně 64 rovnocennými cestami (64-way ECMP). Zařízení musí současně podporovat minimálně následující: Zařízení musí podporovat tabulku ARP o kapacitě nejméně 64 000 záznamů. 280 tisíc položek MAC adresní tabulky v IPv4 unicast směrovacích tabulkách: 2 miliony RIB záznamů, 350 tisíc FIB položek v IPv6 unicast směrovacích tabulkách: 500 tisíc RIB položek, 170 tisíc FIB v multicastových směrovacích tabulkách: 100 tisíc IPv4 položek, 50 tisíc IPv6 položek v tabulkách L2 IGMP snooping: 100 tisíc položek Minimální počet konfigurovatelných VLAN: 4090; zejména kdokoli může mít přiřazené L3 rozhraní Zařízení musí podporovat minimálně 4 000 současně konfigurovatelných virtuálních směrovacích instancí (VRF). Kapacita vyrovnávací paměti (packet buffer) pro frontování paketů musí být nejméně 32 MB. Podpora protokolů Spanning Tree minimálně v rozsahu 64 instancí MSTP a 500 instancí PVST+. Zařízení musí podporovat minimálně 255 VRRP skupin a celkem 1 000 VRRP instancí. | | | | **Support:** | Min. Care Next Day Support | | | | **Záruka a podpora:** | Produktová podpora výrobku spočívající ve výměně zařízení v případě jeho poruchy, získání nových verzí software a vytvoření „case“ technického rázu, po dobu min. 36 měsíců. | | | **Aktivní síťový prvek – 6 identických kusů:** | | **Specifikace minimálních požadavků stanovené zadavatelem** | **Dodavatelem nabízený parametr/hodnota** | **Splněno (ano/ne)** | | --- | --- | --- | --- | | **Fyzické a mechanické parametry:** | Kovové provedení určené pro montáž do standardního 19" rozvaděče, výška maximálně 1U. Instalační úchyty (uši) musí být součástí balení. Šířka zařízení 44,25 cm, hloubka zařízení přesně 28,63 cm, výška 4,39 cm. Přípustná tolerance rozměrů je maximálně +/- 2 mm z důvodu osazení do stávajících mělkých skříní. Hmotnost samotného zařízení bez obalu musí být přesně 3,31 kg (+/- 50 g). Striktně pasivní chlazení (Fan-less) bez jakýchkoliv pohyblivých částí. Akustický tlak (hlučnost) musí být přesně 0 dB za všech provozních podmínek. Spínače s aktivními ventilátory budou vyřazeny. Podpora provozních teplot v rozsahu minimálně od 0°C do 40°C a provozní vlhkosti 15% až 95% při 40°C bez kondenzace. Veškeré síťové porty a indikační LED diody musí být umístěny na čelní straně zařízení z důvodu zjednodušení servisních úkonů v rozvaděči. | | | | Napájení a energetická efektivita: | Integrovaný interní napájecí zdroj podporující vstupní napětí 100-240 V AC (50/60 Hz). Externí napájecí adaptéry/cihly jsou nepřípustné. Maximální spotřeba energie zařízení při plném zatížení nesmí překročit maximální hodnotu 40 W. Spotřeba energie zařízení v režimu nečinnosti (Idle) nesmí překročit maximální hodnotu 20 W. Podpora standardu IEEE 802.3az (Energy Efficient Ethernet) pro automatické snižování spotřeby na neaktivních portech. | | | | Hardwarová architektura a výkon: | Integrovaný hlavní procesor pracující na frekvenci minimálně 800 MHz. Velikost operační paměti RAM pro plynulý chod operačního systému switchování musí být minimálně 512 MB. Velikost interní permanentní paměti Flash pro uložení firmwaru a konfigurace musí být minimálně 256 MB. Dynamicky alokovaný paketový buffer o celkové velikosti minimálně 1,5 MB. Celková neblokovaná přepínací kapacita (Switching capacity) sběrnice musí být minimálně 176 Gbps. Rychlost předávání paketů na hardwarové úrovni musí být minimálně 130,95 Mpps (při velikosti paketu 64B). Podpora ukládání unikátních MAC adres o minimální kapacitě 16 000 záznamů. Hardwarová podpora směrovací tabulky pro minimálně 32 statických IPv4 tras. | | | | Portová konfigurace a rozhraní: | Minimálně 48× metalických portů typu RJ-45 s podporou rychlostí 10/100/1000 Mbps s funkcí Auto-MDI/MDI-X a automatickým vyjednáváním duplexního režimu. Minimálně 4× vyhrazené (dedikované, nesdílené) SFP+ sloty podporující rychlosti 1 Gbps (SFP) a 10 Gbps (SFP+). Celkový počet nezávislých portů na šasi musí být minimálně 52. | | | | Protokoly a vlastnosti 2. a 3. vrstvy (L2 / L3): | Podpora statického IP směrování (IPv4), podpora IPv6 v režimu Host pro budoucí migraci sítě. Podpora IEEE 802.1Q (VLAN Tagging) až pro 256 aktivních VLAN současně, podpora Voice VLAN pro automatické upřednostnění IP telefonie. Plná hardwarová implementace protokolů IEEE 802.1D (STP), IEEE 802.1w (Rapid STP) a IEEE 802.1s (Multiple STP) pro eliminaci smyček. Podpora sdružování portů prostřednictvím protokolu LACP (IEEE 802.3ad), možnost vytvořit minimálně 8 agregačních skupin. Podpora IGMP Snooping verze 1, 2 a 3 pro efektivní distribuci IP multicastového provozu (např. IPTV, streamy). Podpora IEEE 802.3x Flow Control a podpora prodloužených rámců Jumbo Frames o velikosti minimálně 9216 bajtů. Podpora prioritizace provozu na základě IEEE 802.1p and DSCP (DiffServ), mapování provozu minimálně do 8 hardwarových prioritních front na každém portu. | | | | Kybernetická bezpečnost a ochrana integrity: | Zařízení musí obsahovat integrovaný hardwarový kryptografický modul/kryptoprocesor standardu TPM (Trusted Platform Module) pro bezpečné generování, ukládání a ochranu šifrovacích klíčů a ověření integrity firmwaru při startu. Podpora zabezpečení portů pomocí protokolu IEEE 802.1X (autentizace vůči serveru RADIUS), podpora lokální databáze uživatelů. Podpora tvorby Access Control Lists (ACL) pro definování pravidel na základě MAC adres, zdrojových/cílových IP adres a TCP/UDP portů. Integrovaná automatická ochrana proti útokům typu Denial of Service (DoS), ochrana proti chybám v zapojení (Loop protection) a prevence zahlcení sítě (Broadcast Storm Control). | | | | Možnosti správy, dohledu a licenční podmínky: | Zařízení musí plnohodnotně podporovat dva nezávislé režimy správy: 1. Lokální správu pomocí webového rozhraní (Web GUI) běžícího na zabezpečeném protokolu HTTPS. 2. Vzdálenou centralizovanou cloudovou správu. Provoz, monitoring, konfigurace a správa zařízení přes cloudový portál výrobce i mobilní aplikaci musí být poskytovány trvale ZDARMA po celou dobu fyzické životnosti zařízení. Jakékoliv průběžné poplatky, předplatné, nákup softwarových licencí (Smart Licenses apod.) nebo poplatky za aktualizace jsou nepřípustné. Podpora protokolů SNMP v1/v2c/v3 pro integraci do stávajících dohledových systémů třetích stran, podpora vzdáleného logování událostí (Syslog). Sada LED kontrolek pro diagnostiku stavu zařízení (Power, Cloud status) a indikaci rychlosti/aktivity pro minimálně 52 fyzických portů. | | | | Záruka, podpora a životní cyklus: | Doživotní záruka (Limited Lifetime Warranty) poskytovaná přímo finálním výrobcem hardwaru, garantující opravu nebo výměnu vadného kusu po celou dobu prodeje produktu a minimálně 5 let po ukončení jeho prodeje. Bezplatný přístup k technické podpoře výrobce formou nepřetržitého online chatu (24x7) po celou dobu trvání záruky. Bezplatný přístup k novým verzím firmwaru a bezpečnostním opravám vydávaným výrobcem, bez nutnosti servisních smluv. | | | Kompletní implementace vč. instalace, kabeláže, zaškolení Dodávka musí tvořit jeden kompletní funkční celek napojený na stávající infrastrukturu, včetně nespecifikovaného drobného materiálu a kabeláže vyplývajícího z konkrétně nabídnutého řešení. Součástí instalace bude sada optické a metalické kabeláže pro propojení soustavy aktivních prvků a další nespecifikované propojovací optické a metalické kabely v délce a počtu nezbytném pro úplné a bezvadné zapojení. __Součástí této položky je i implementace dodaného zboží:__ Součástí této položky je i je realizace všech nezbytných prací souvisejících s konfigurací, instalací a propojením všech komponent do jednoho integrovaného, plně funkčního celku a propojení se stávající sítí dle požadavků specifikovaných touto Dokumentací. | Implementace HW: | Montáž a zapojení HW dle aktuálního požadavku zadavatele Upgrade a sjednocení verze firmware ve všech zařízeních Konfigurace LAN aktivních prvků - nedílnou součástí je instalace a konfigurace zařízení dle specifikace zadavatele pro IPv4 a IPv6 L3 napojení na páteřní strukturu vyšší organizační jednotky a serverovou farmu | | --- | --- | Součástí této položky je i je realizace úvodního zaškolení obsluhy: Dále je součástí dodávky tvorba předávací dokumentace a školení obsluhy na veškeré využité technologie. Akceptační podmínky, tj. podmínky pro ověření funkčnosti všech instalovaných komponent v rámci instalace: | **Funkce:** | | --- | | Dostupnost aplikací při simulovaném výpadku přepínače | | Dostupnost aplikací při simulovaném výpadku napájení | - Popis stávajícího stavu a další požadavky na řešení: V současnosti je v lokalitě Pedagogické fakulty UP v Olomouci na Žižkově náměstí 5 provozována počítačová síť v následující struktuře: - 1 x centrální rozvaděč osazený aktivními prvky, které určuje standard například jako Juniper EX4650 (páteřní) a Juniper EX3400 - 3 x podružný rozvaděč osazený aktivními prvky které určuje standard například jako Juniper QFX5110 (páteřní) a Juniper EX3400 s PoE i bez
**Příloha č. 4 – Technická specifikace předmětu veřejné zakázky** Zadavatel požaduje, aby Dodavatel vyplnil níže uvedené tabulky včetně uvedení přesného (konkrétního) označení nabízeného výrobku (produktu). **Aktivní síťový prvek s optickými spoji – 1 kus:** | | **Specifikace minimálních požadavků stanovené zadavatelem** | **Dodavatelem nabízený parametr/hodnota** | **Splněno (ano/ne)** | | ----------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------- | --------------------- | | **Základní parametry:** | Přepínač musí být samostatné síťové zařízení s výškou nejvýše 1U, přizpůsobené pro montáž do 19palcové rackové skříně. Zařízení musí být možno vybavit redundantními zdroji napájení přizpůsobenými na střídavé napětí 220–230V. Zařízení musí být chlazeno prouděním vzduchu v uspořádání zepředu dozadu. | | | | **Rozhraní zařízení:** | Přepínač musí být vybaven alespoň následujícími rozhraními, která splňují příslušné normy IEEE 802.3: Min. 48x 1/10/25 Gigabit Ethernet portů (SFP/SFP+/SFP28). Min. 8x 40/100 Gigabit Ethernet portů (QSFP+/QSFP28) Breakout schopnost musí mít všech 8 QSFP portů zařízení 100GbE porty lze nakonfigurovat jako 4x25GbE nebo 4x10GbE. Přepínač musí být vybaven alespoň jedním sériovým portem řídicí konzole, dvěma GE RJ-45 OOB manažerskými porty a diodou umožňující identifikaci zařízení v racku (povolenou a deaktivovanou vzdáleným administrátorským příkazem). | | | | **Funkční požadavky:** | Pokud není uvedeno jinak, všechny níže popsané funkce musí být v případě potřeby vybaveny příslušnou licencí. Přepínač musí podporovat 9KB Jumbo rámce Zařízení musí podporovat hardwarové směrování IPv4 a IPv6: pakety musí být přepínány ve vrstvách dvě a tři modelu OSI bez zapojení procesoru řídícího zařízení. Zařízení musí podporovat statické směrování IPv4 a IPv6 a dynamické směrování IPv4 a IPv6, alespoň pro protokoly OSPF, IS-IS a BGP. Zařízení musí podporovat ECMP (vyvažování pohybu přes více spojů stejné třídy). Konkrétně pro BGP musí konfigurovatelný ECMP zahrnovat: Vyrovnání provozu pro stejné EBGP trasy pocházející z různých autonomních systémů Vyrovnání provozu přes různé trasy IBGP získané z reflektoru trasy (RFC7911) Zařízení musí podporovat mechanismus tvorby virtuálního routeru (kontexty / VRF / logické směrovače), který umožňuje směrování paketů na základě nezávislých směrovacích tabulek. Zařízení musí podporovat VXLAN tunelování. Jsou vyžadovány následující konfigurace zařízení: Podpora EVPN/VXLAN s multiprotokolovou BGP signalizací. Implementace musí podporovat lokální replikaci BUM provozu (Broadcast, Unknown Unicast a Multicast) a umožňovat konfiguraci preferencí pro volbu zařízení v roli Designated Forwarder (DF). Musí být podporovány mechanismy zabezpečení na 2. vrstvě (L2), zejména: DHCPv4/DHCPv6 Snooping, Dynamic ARP Inspection (DAI), IPv6 Neighbor Discovery Inspection (ND Inspection), ochrana proti podvržení zdrojových IPv4 a IPv6 adres (IP Source Guard nebo ekvivalentní mechanismus). IPv6 Router Advertisement Guard (RA Guard). Běžná ESI podpora pro implementaci redundantního připojení koncových bodů s LACP až pro 4 různé switche současně. Směrování IPv4 a IPv6 mezi segmenty VXLAN pro unicast pakety implementované jako ERB (edge routed) v symetrickém a asymetrickém režimu, podle vysílání EVPN M-BGP typu 2 a 5, ve vlan-aware a VLAN-based režimech. Podpora DHCP relé ARP proxy Funkce IPv4 a IPv6 brány Anycast v overlay síti Dynamické překryvné síťové směrování pomocí ISIS, OSPF a BGP protokolů. Musí být možné dynamicky nastavit směrovací protokolové relace jak přes přímo připojené rozhraní, tak přes VXLAN tunel (tj. k vzdálenému přepínači). Konkrétně scénář více peeringů směrovacího protokolu v jedné L3 podsíti VXLAN na různé switche, lokální nebo vzdálené, musí být správně řešen z pohledu zařízení, která jsou k nim fyzicky připojena. Navíc musí existovat BFD konfigurovatelný pro směrování protokolových relací Multicastová replikace v overlay síti (VXLAN overlay) včetně: Podpora IGMP (v2, v3, snooping) a MLD (v1, v2, snooping). Multicastové směrování podle aktivních registrací IGMP/MLD Join pomocí EVPN M-BGP typů tras 6-8. Multicastové směrování mezi L3 podsítěmi, externí směrování pomocí PIM Vstupní replikace multicastů na vstupu a mechanismus multicastové replikace pro provedení na jiném zařízení (replikačním klientovi) Mapování multicastu v overlay síti na unicast v underlay síti Podpora vysílání Wake on LAN Možnost přepsat VLAN ID pro každý fyzický port zařízení Možnost tunelovat tagy 802.1Q přes vxlan Podpora bezpečnostních tagů (SGT) přes VXLAN a filtrování na jejich základě s ohledem na místní provoz (uvnitř jednoho switche) Anti-loop ochrana, která zahrnuje automatické blokování vhodných portů na základě pozorování přepisu MAC adres VXLAN stitching (regenerace hlaviček s přepisem VNI označení a VTEP IP adres) pro typy 2 a 5 EVPN M-BGP vysílání. Rychlá přesměrování v případě selhání jediného spojení na multihomedové zařízení: switch musí být schopen bez přerušení poslat přijatý provoz zpět redundantnímu zařízení Zařízení musí podporovat protokol VRRP redundance pro IPv4 a IPv6 Mechanismus BFD musí být podporován pro IPv4 a IPv6, pro BGP, ISIS a OSPF. Zařízení má schopnost fungovat jako MPLS LSR switch a podporu RSVP Traffic Engineering (OSPF a ISIS), stejně jako PE router podporující L3VPN a L2 okruhy; Pokud je tato funkce licencována samostatně, nemusí být licence pro tuto funkci poskytována jako součást tohoto procesu. Zařízení musí mít funkci filtrování příchozího a odchozího provozu ze všech rozhraní (ACL). Filtrování musí být prováděno alespoň na základě MAC a IPv4/IPv6 adres dohromady, tj. jedna definice ACE (access control entry) může pokrýt jak L2, tak L3 IPv6 hlavičky v plném rozsahu. Zapnutí filtrování nesmí zhoršovat výkon zařízení, tj. musí být implementováno hardwarem při rychlosti spojení. Zařízení podporuje autentizaci 802.1X s možností přiřazovat zařízení k samostatným VLANům a přiřazovat jim samostatné SGT skupiny serverem RADIUS. Zařízení musí podporovat protokol SNMP verzí 1, 2c a 3. Prostřednictvím SNMP musí poskytovat alespoň 64bitové čítače přijatých a odeslaných rámců a bajtů pro každé tranzitní rozhraní. Zařízení musí poskytovat čítače přijatých rámců obsahujících chyby na každém tranzitním rozhraní prostřednictvím SNMP. Zařízení musí poskytovat čítače odeslaných, přijatých a obsahujících chyb na jednotlivých přenosových rozhraních prostřednictvím CLI. Kromě toho musí být po SNMP k dispozici čítače paketů a bajtů zachycených jednotlivými pohybovými filtry (ACL). Zařízení podporuje funkce SPAN a ERSPAN, tj. odesílání kopie provozu na portu/fla na jiný fyzický port nebo IP adresu. Zařízení musí mít mechanismy umožňující omezení šířky pásma pro odchozí a příchozí provoz na všech tranzitních rozhraních (včetně filtrů provozu – ACL) a pro jednotlivé VLAN. Zařízení musí podporovat standard RFC 2698 (Two Rate Three Color Marker – trTCM). Musí umožňovat měření a klasifikaci provozu na základě parametrů CIR (Committed Information Rate), PIR (Peak Information Rate), CBS (Committed Burst Size) a PBS (Peak Burst Size) do tří úrovní (green, yellow, red). Výsledná klasifikace musí být využitelná pro aplikaci QoS politik, zejména pro přeznačení (remarking), změnu priority nebo zahození (drop) paketů. Zařízení musí podporovat alespoň 8 výstupních front pro každý transit port a WRED Zařízení musí podporovat DCQCN včetně 802.1Qbb, PFC a ECN, včetně odpovídajícího přepsání ECN označení mezi overlay a underlay hlavičkami pro EVPN VXLAN. Zařízení musí podporovat mechanismy pro detekci a hlášení mikroburstových jevů, tj. ztráty paketů v důsledku překročení kapacity bufferu v jednotlivých třídách provozu. Zařízení musí podporovat VLAN v souladu s IEEE 802.1q, rovněž s dvojitým tagováním (Q-in-Q). Zařízení musí podporovat protokoly Spanning Tree – alespoň podle IEEE 802.1d, 802.1w a 802.1s. Zařízení lze připojit v počtu nejméně 4 do jednoho logického zařízení, pomocí standardních 100G optických vláken a ve vzdálenosti nejméně 100 m. | | | | **Správa zařízení:** | Rozhraní, která zařízení spravují, zahrnují CLI (sériová konzole a SSH relace), vestavěné GUI, SNMP, netconf, gRPC telemetrii. Zařízení podporuje autentizaci administrátorského přístupu v externí uživatelské databázi pomocí protokolů RADIUS a TACACS+ Zařízení umožňuje upravovat spustitelnou konfiguraci na zařízení bez okamžitého spuštění, blokovat spouštěné změny konfigurace, rušit změny konfigurace oproti předchozí verzi a také automaticky vrátit k předchozí verzi konfigurace například v případě ztráty administrativního připojení k zařízení v důsledku poslední změny. Na zařízení musí být automaticky uloženo nejméně 20 předchozích kompletních konfigurací (tj. bez dalších administrativních instrukcí). Zařízení musí podporovat automatizaci a skriptování jak externě (off-box), prostřednictvím externích nástrojů komunikujících se zařízením pomocí protokolů NETCONF nebo ekvivalentního programového rozhraní (např. RESTCONF nebo gNMI), tak přímo na zařízení (on-box). On-box automatizace musí umožňovat spouštění skriptů nebo akcí na základě administrativních nebo provozních událostí definovaných na zařízení, včetně automatizované změny konfigurace nebo spuštění externích příkazů či skriptů. Musí být možné přepínač řídit z centrálního systému správy stejného výrobce. Centrální řídicí systém musí být schopen konfigurovat jakékoliv nastavení switchů, monitorovat provozní parametry (včetně stavu rozhraní, zatížení RAM, CPU, statistik provozu, chybových čítačů, spotřeby PoE energie), monitorovat a upozorňovat na porušení parametrů (pro šířku pásma, autentizaci klienta 802.1x, dostupnost a úroveň zátěže switche). Řídicí systém musí vytvářet KPI (klíčové ukazatele výkonnosti) vztahující se ke stavu infrastruktury síťových přepínačů a kvalitě poskytované služby přístupu k síti kabelem. Systém musí uvádět důvody, proč se KPI odchylují od očekávaných. KPI, které mají být měřeny, musí obsahovat minimálně než: šířku pásma, stav přepínače, počet úspěšných pokusů klientů připojit se k síti, šířku pásma na přepínačích. Systém správy musí mít funkci proaktivně navrhovat nápravná opatření pro zaznamenané problémy s fungováním kabelových sítí – mimo jiné týkající se chybějících VLAN na portech, neúspěšných DHCP transakcí, neúspěšných autentizačních pokusů, problémů na úrovni ethernetového kabelu, chyb automatického vyjednávání, smyček vrstvy 2. | | | | **Výkonnostní parametry a škálovatelnost:** | Zařízení musí být vybaveno minimálně 16 GB RAM a trvalou pamětí (SSD/Flash) o kapacitě nejméně 50 GB. Pevný požadavek na paměť nelze splnit externím USB klíčem. Přepínač musí mít šířku pásma nejméně 4Tbps L2/L3 a podporovat minimálně 2 Bpps (2 miliardy paketů za sekundu), přičemž dosažitelná latence přepínání nesmí přesáhnout 800 ns. Zařízení musí podporovat ECMP (Equal-Cost Multi-Path) s nejméně 64 rovnocennými cestami (64-way ECMP). Zařízení musí současně podporovat minimálně následující: Zařízení musí podporovat tabulku ARP o kapacitě nejméně 64 000 záznamů. 280 tisíc položek MAC adresní tabulky v IPv4 unicast směrovacích tabulkách: 2 miliony RIB záznamů, 350 tisíc FIB položek v IPv6 unicast směrovacích tabulkách: 500 tisíc RIB položek, 170 tisíc FIB v multicastových směrovacích tabulkách: 100 tisíc IPv4 položek, 50 tisíc IPv6 položek v tabulkách L2 IGMP snooping: 100 tisíc položek Minimální počet konfigurovatelných VLAN: 4090; zejména kdokoli může mít přiřazené L3 rozhraní Zařízení musí podporovat minimálně 4 000 současně konfigurovatelných virtuálních směrovacích instancí (VRF). Kapacita vyrovnávací paměti (packet buffer) pro frontování paketů musí být nejméně 32 MB. Podpora protokolů Spanning Tree minimálně v rozsahu 64 instancí MSTP a 500 instancí PVST+. Zařízení musí podporovat minimálně 255 VRRP skupin a celkem 1 000 VRRP instancí. | | | | **Support:** | Min. Care Next Day Support | | | | **Záruka a podpora:** | Produktová podpora výrobku spočívající ve výměně zařízení v případě jeho poruchy, získání nových verzí software a vytvoření „case“ technického rázu, po dobu min. 36 měsíců. | | | **Aktivní síťový prvek – 6 identických kusů:** | | **Specifikace minimálních požadavků stanovené zadavatelem** | **Dodavatelem nabízený parametr/hodnota** | **Splněno (ano/ne)** | | -------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------- | --------------------- | | **Fyzické a mechanické parametry:** | Kovové provedení určené pro montáž do standardního 19" rozvaděče, výška maximálně 1U. Instalační úchyty (uši) musí být součástí balení. Šířka zařízení 44,25 cm, hloubka zařízení přesně 28,63 cm, výška 4,39 cm. Přípustná tolerance rozměrů je maximálně +/- 2 mm z důvodu osazení do stávajících mělkých skříní. Hmotnost samotného zařízení bez obalu musí být přesně 3,31 kg (+/- 50 g). Striktně pasivní chlazení (Fan-less) bez jakýchkoliv pohyblivých částí. Akustický tlak (hlučnost) musí být přesně 0 dB za všech provozních podmínek. Spínače s aktivními ventilátory budou vyřazeny. Podpora provozních teplot v rozsahu minimálně od 0°C do 40°C a provozní vlhkosti 15% až 95% při 40°C bez kondenzace. Veškeré síťové porty a indikační LED diody musí být umístěny na čelní straně zařízení z důvodu zjednodušení servisních úkonů v rozvaděči. | | | | Napájení a energetická efektivita: | Integrovaný interní napájecí zdroj podporující vstupní napětí 100-240 V AC (50/60 Hz). Externí napájecí adaptéry/cihly jsou nepřípustné. Maximální spotřeba energie zařízení při plném zatížení nesmí překročit maximální hodnotu 40 W. Spotřeba energie zařízení v režimu nečinnosti (Idle) nesmí překročit maximální hodnotu 20 W. Podpora standardu IEEE 802.3az (Energy Efficient Ethernet) pro automatické snižování spotřeby na neaktivních portech. | | | | Hardwarová architektura a výkon: | Integrovaný hlavní procesor pracující na frekvenci minimálně 800 MHz. Velikost operační paměti RAM pro plynulý chod operačního systému switchování musí být minimálně 512 MB. Velikost interní permanentní paměti Flash pro uložení firmwaru a konfigurace musí být minimálně 256 MB. Dynamicky alokovaný paketový buffer o celkové velikosti minimálně 1,5 MB. Celková neblokovaná přepínací kapacita (Switching capacity) sběrnice musí být minimálně 176 Gbps. Rychlost předávání paketů na hardwarové úrovni musí být minimálně 130,95 Mpps (při velikosti paketu 64B). Podpora ukládání unikátních MAC adres o minimální kapacitě 16 000 záznamů. Hardwarová podpora směrovací tabulky pro minimálně 32 statických IPv4 tras. | | | | Portová konfigurace a rozhraní: | Minimálně 48× metalických portů typu RJ-45 s podporou rychlostí 10/100/1000 Mbps s funkcí Auto-MDI/MDI-X a automatickým vyjednáváním duplexního režimu. Minimálně 4× vyhrazené (dedikované, nesdílené) SFP+ sloty podporující rychlosti 1 Gbps (SFP) a 10 Gbps (SFP+). Celkový počet nezávislých portů na šasi musí být minimálně 52. | | | | Protokoly a vlastnosti 2. a 3. vrstvy (L2 / L3): | Podpora statického IP směrování (IPv4), podpora IPv6 v režimu Host pro budoucí migraci sítě. Podpora IEEE 802.1Q (VLAN Tagging) až pro 256 aktivních VLAN současně, podpora Voice VLAN pro automatické upřednostnění IP telefonie. Plná hardwarová implementace protokolů IEEE 802.1D (STP), IEEE 802.1w (Rapid STP) a IEEE 802.1s (Multiple STP) pro eliminaci smyček. Podpora sdružování portů prostřednictvím protokolu LACP (IEEE 802.3ad), možnost vytvořit minimálně 8 agregačních skupin. Podpora IGMP Snooping verze 1, 2 a 3 pro efektivní distribuci IP multicastového provozu (např. IPTV, streamy). Podpora IEEE 802.3x Flow Control a podpora prodloužených rámců Jumbo Frames o velikosti minimálně 9216 bajtů. Podpora prioritizace provozu na základě IEEE 802.1p and DSCP (DiffServ), mapování provozu minimálně do 8 hardwarových prioritních front na každém portu. | | | | Kybernetická bezpečnost a ochrana integrity: | Zařízení musí obsahovat integrovaný hardwarový kryptografický modul/kryptoprocesor standardu TPM (Trusted Platform Module) pro bezpečné generování, ukládání a ochranu šifrovacích klíčů a ověření integrity firmwaru při startu. Podpora zabezpečení portů pomocí protokolu IEEE 802.1X (autentizace vůči serveru RADIUS), podpora lokální databáze uživatelů. Podpora tvorby Access Control Lists (ACL) pro definování pravidel na základě MAC adres, zdrojových/cílových IP adres a TCP/UDP portů. Integrovaná automatická ochrana proti útokům typu Denial of Service (DoS), ochrana proti chybám v zapojení (Loop protection) a prevence zahlcení sítě (Broadcast Storm Control). | | | | Možnosti správy, dohledu a licenční podmínky: | Zařízení musí plnohodnotně podporovat dva nezávislé režimy správy: 1. Lokální správu pomocí webového rozhraní (Web GUI) běžícího na zabezpečeném protokolu HTTPS. 2. Vzdálenou centralizovanou cloudovou správu. Provoz, monitoring, konfigurace a správa zařízení přes cloudový portál výrobce i mobilní aplikaci musí být poskytovány trvale ZDARMA po celou dobu fyzické životnosti zařízení. Jakékoliv průběžné poplatky, předplatné, nákup softwarových licencí (Smart Licenses apod.) nebo poplatky za aktualizace jsou nepřípustné. Podpora protokolů SNMP v1/v2c/v3 pro integraci do stávajících dohledových systémů třetích stran, podpora vzdáleného logování událostí (Syslog). Sada LED kontrolek pro diagnostiku stavu zařízení (Power, Cloud status) a indikaci rychlosti/aktivity pro minimálně 52 fyzických portů. | | | | Záruka, podpora a životní cyklus: | Doživotní záruka (Limited Lifetime Warranty) poskytovaná přímo finálním výrobcem hardwaru, garantující opravu nebo výměnu vadného kusu po celou dobu prodeje produktu a minimálně 5 let po ukončení jeho prodeje. Bezplatný přístup k technické podpoře výrobce formou nepřetržitého online chatu (24x7) po celou dobu trvání záruky. Bezplatný přístup k novým verzím firmwaru a bezpečnostním opravám vydávaným výrobcem, bez nutnosti servisních smluv. | | | Kompletní implementace vč. instalace, kabeláže, zaškolení Dodávka musí tvořit jeden kompletní funkční celek napojený na stávající infrastrukturu, včetně nespecifikovaného drobného materiálu a kabeláže vyplývajícího z konkrétně nabídnutého řešení. Součástí instalace bude sada optické a metalické kabeláže pro propojení soustavy aktivních prvků a další nespecifikované propojovací optické a metalické kabely v délce a počtu nezbytném pro úplné a bezvadné zapojení. <u>Součástí této položky je i implementace dodaného zboží:</u> Součástí této položky je i je realizace všech nezbytných prací souvisejících s konfigurací, instalací a propojením všech komponent do jednoho integrovaného, plně funkčního celku a propojení se stávající sítí dle požadavků specifikovaných touto Dokumentací. | Implementace HW: | Montáž a zapojení HW dle aktuálního požadavku zadavatele Upgrade a sjednocení verze firmware ve všech zařízeních Konfigurace LAN aktivních prvků - nedílnou součástí je instalace a konfigurace zařízení dle specifikace zadavatele pro IPv4 a IPv6 L3 napojení na páteřní strukturu vyšší organizační jednotky a serverovou farmu | | ---------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | Součástí této položky je i je realizace úvodního zaškolení obsluhy: Dále je součástí dodávky tvorba předávací dokumentace a školení obsluhy na veškeré využité technologie. Akceptační podmínky, tj. podmínky pro ověření funkčnosti všech instalovaných komponent v rámci instalace: | **Funkce:** | | ------------------------------------------------------------ | | Dostupnost aplikací při simulovaném výpadku přepínače | | Dostupnost aplikací při simulovaném výpadku napájení | - - Popis stávajícího stavu a další požadavky na řešení: V současnosti je v lokalitě Pedagogické fakulty UP v Olomouci na Žižkově náměstí 5 provozována počítačová síť v následující struktuře: - 1 x centrální rozvaděč osazený aktivními prvky, které určuje standard například jako Juniper EX4650 (páteřní) a Juniper EX3400 - 3 x podružný rozvaděč osazený aktivními prvky které určuje standard například jako Juniper QFX5110 (páteřní) a Juniper EX3400 s PoE i bez
| **Specifikace minimálních požadavků stanovené zadavatelem** | **Dodavatelem nabízený parametr/hodnota** | **Splněno (ano/ne)** | |
| **Základní parametry:** | Přepínač musí být samostatné síťové zařízení s výškou nejvýše 1U, přizpůsobené pro montáž do 19palcové rackové skříně. Zařízení musí být možno vybavit redundantními zdroji napájení přizpůsobenými na střídavé napětí 220–230V. Zařízení musí být chlazeno prouděním vzduchu v uspořádání zepředu dozadu. | ||
| **Rozhraní zařízení:** | Přepínač musí být vybaven alespoň následujícími rozhraními, která splňují příslušné normy IEEE 802.3: Min. 48x 1/10/25 Gigabit Ethernet portů (SFP/SFP+/SFP28). Min. 8x 40/100 Gigabit Ethernet portů (QSFP+/QSFP28) Breakout schopnost musí mít všech 8 QSFP portů zařízení 100GbE porty lze nakonfigurovat jako 4x25GbE nebo 4x10GbE. Přepínač musí být vybaven alespoň jedním sériovým portem řídicí konzole, dvěma GE RJ-45 OOB manažerskými porty a diodou umožňující identifikaci zařízení v racku (povolenou a deaktivovanou vzdáleným administrátorským příkazem). | ||
| **Funkční požadavky:** | Pokud není uvedeno jinak, všechny níže popsané funkce musí být v případě potřeby vybaveny příslušnou licencí. Přepínač musí podporovat 9KB Jumbo rámce Zařízení musí podporovat hardwarové směrování IPv4 a IPv6: pakety musí být přepínány ve vrstvách dvě a tři modelu OSI bez zapojení procesoru řídícího zařízení. Zařízení musí podporovat statické směrování IPv4 a IPv6 a dynamické směrování IPv4 a IPv6, alespoň pro protokoly OSPF, IS-IS a BGP. Zařízení musí podporovat ECMP (vyvažování pohybu přes více spojů stejné třídy). Konkrétně pro BGP musí konfigurovatelný ECMP zahrnovat: Vyrovnání provozu pro stejné EBGP trasy pocházející z různých autonomních systémů Vyrovnání provozu přes různé trasy IBGP získané z reflektoru trasy (RFC7911) Zařízení musí podporovat mechanismus tvorby virtuálního routeru (kontexty / VRF / logické směrovače), který umožňuje směrování paketů na základě nezávislých směrovacích tabulek. Zařízení musí podporovat VXLAN tunelování. Jsou vyžadovány následující konfigurace zařízení: Podpora EVPN/VXLAN s multiprotokolovou BGP signalizací. Implementace musí podporovat lokální replikaci BUM provozu (Broadcast, Unknown Unicast a Multicast) a umožňovat konfiguraci preferencí pro volbu zařízení v roli Designated Forwarder (DF). Musí být podporovány mechanismy zabezpečení na 2. vrstvě (L2), zejména: DHCPv4/DHCPv6 Snooping, Dynamic ARP Inspection (DAI), IPv6 Neighbor Discovery Inspection (ND Inspection), ochrana proti podvržení zdrojových IPv4 a IPv6 adres (IP Source Guard nebo ekvivalentní mechanismus). IPv6 Router Advertisement Guard (RA Guard). Běžná ESI podpora pro implementaci redundantního připojení koncových bodů s LACP až pro 4 různé switche současně. Směrování IPv4 a IPv6 mezi segmenty VXLAN pro unicast pakety implementované jako ERB (edge routed) v symetrickém a asymetrickém režimu, podle vysílání EVPN M-BGP typu 2 a 5, ve vlan-aware a VLAN-based režimech. Podpora DHCP relé ARP proxy Funkce IPv4 a IPv6 brány Anycast v overlay síti Dynamické překryvné síťové směrování pomocí ISIS, OSPF a BGP protokolů. Musí být možné dynamicky nastavit směrovací protokolové relace jak přes přímo připojené rozhraní, tak přes VXLAN tunel (tj. k vzdálenému přepínači). Konkrétně scénář více peeringů směrovacího protokolu v jedné L3 podsíti VXLAN na různé switche, lokální nebo vzdálené, musí být správně řešen z pohledu zařízení, která jsou k nim fyzicky připojena. Navíc musí existovat BFD konfigurovatelný pro směrování protokolových relací Multicastová replikace v overlay síti (VXLAN overlay) včetně: Podpora IGMP (v2, v3, snooping) a MLD (v1, v2, snooping). Multicastové směrování podle aktivních registrací IGMP/MLD Join pomocí EVPN M-BGP typů tras 6-8. Multicastové směrování mezi L3 podsítěmi, externí směrování pomocí PIM Vstupní replikace multicastů na vstupu a mechanismus multicastové replikace pro provedení na jiném zařízení (replikačním klientovi) Mapování multicastu v overlay síti na unicast v underlay síti Podpora vysílání Wake on LAN Možnost přepsat VLAN ID pro každý fyzický port zařízení Možnost tunelovat tagy 802.1Q přes vxlan Podpora bezpečnostních tagů (SGT) přes VXLAN a filtrování na jejich základě s ohledem na místní provoz (uvnitř jednoho switche) Anti-loop ochrana, která zahrnuje automatické blokování vhodných portů na základě pozorování přepisu MAC adres VXLAN stitching (regenerace hlaviček s přepisem VNI označení a VTEP IP adres) pro typy 2 a 5 EVPN M-BGP vysílání. Rychlá přesměrování v případě selhání jediného spojení na multihomedové zařízení: switch musí být schopen bez přerušení poslat přijatý provoz zpět redundantnímu zařízení Zařízení musí podporovat protokol VRRP redundance pro IPv4 a IPv6 Mechanismus BFD musí být podporován pro IPv4 a IPv6, pro BGP, ISIS a OSPF. Zařízení má schopnost fungovat jako MPLS LSR switch a podporu RSVP Traffic Engineering (OSPF a ISIS), stejně jako PE router podporující L3VPN a L2 okruhy; Pokud je tato funkce licencována samostatně, nemusí být licence pro tuto funkci poskytována jako součást tohoto procesu. Zařízení musí mít funkci filtrování příchozího a odchozího provozu ze všech rozhraní (ACL). Filtrování musí být prováděno alespoň na základě MAC a IPv4/IPv6 adres dohromady, tj. jedna definice ACE (access control entry) může pokrýt jak L2, tak L3 IPv6 hlavičky v plném rozsahu. Zapnutí filtrování nesmí zhoršovat výkon zařízení, tj. musí být implementováno hardwarem při rychlosti spojení. Zařízení podporuje autentizaci 802.1X s možností přiřazovat zařízení k samostatným VLANům a přiřazovat jim samostatné SGT skupiny serverem RADIUS. Zařízení musí podporovat protokol SNMP verzí 1, 2c a 3. Prostřednictvím SNMP musí poskytovat alespoň 64bitové čítače přijatých a odeslaných rámců a bajtů pro každé tranzitní rozhraní. Zařízení musí poskytovat čítače přijatých rámců obsahujících chyby na každém tranzitním rozhraní prostřednictvím SNMP. Zařízení musí poskytovat čítače odeslaných, přijatých a obsahujících chyb na jednotlivých přenosových rozhraních prostřednictvím CLI. Kromě toho musí být po SNMP k dispozici čítače paketů a bajtů zachycených jednotlivými pohybovými filtry (ACL). Zařízení podporuje funkce SPAN a ERSPAN, tj. odesílání kopie provozu na portu/fla na jiný fyzický port nebo IP adresu. Zařízení musí mít mechanismy umožňující omezení šířky pásma pro odchozí a příchozí provoz na všech tranzitních rozhraních (včetně filtrů provozu – ACL) a pro jednotlivé VLAN. Zařízení musí podporovat standard RFC 2698 (Two Rate Three Color Marker – trTCM). Musí umožňovat měření a klasifikaci provozu na základě parametrů CIR (Committed Information Rate), PIR (Peak Information Rate), CBS (Committed Burst Size) a PBS (Peak Burst Size) do tří úrovní (green, yellow, red). Výsledná klasifikace musí být využitelná pro aplikaci QoS politik, zejména pro přeznačení (remarking), změnu priority nebo zahození (drop) paketů. Zařízení musí podporovat alespoň 8 výstupních front pro každý transit port a WRED Zařízení musí podporovat DCQCN včetně 802.1Qbb, PFC a ECN, včetně odpovídajícího přepsání ECN označení mezi overlay a underlay hlavičkami pro EVPN VXLAN. Zařízení musí podporovat mechanismy pro detekci a hlášení mikroburstových jevů, tj. ztráty paketů v důsledku překročení kapacity bufferu v jednotlivých třídách provozu. Zařízení musí podporovat VLAN v souladu s IEEE 802.1q, rovněž s dvojitým tagováním (Q-in-Q). Zařízení musí podporovat protokoly Spanning Tree – alespoň podle IEEE 802.1d, 802.1w a 802.1s. Zařízení lze připojit v počtu nejméně 4 do jednoho logického zařízení, pomocí standardních 100G optických vláken a ve vzdálenosti nejméně 100 m. | ||
| **Správa zařízení:** | Rozhraní, která zařízení spravují, zahrnují CLI (sériová konzole a SSH relace), vestavěné GUI, SNMP, netconf, gRPC telemetrii. Zařízení podporuje autentizaci administrátorského přístupu v externí uživatelské databázi pomocí protokolů RADIUS a TACACS+ Zařízení umožňuje upravovat spustitelnou konfiguraci na zařízení bez okamžitého spuštění, blokovat spouštěné změny konfigurace, rušit změny konfigurace oproti předchozí verzi a také automaticky vrátit k předchozí verzi konfigurace například v případě ztráty administrativního připojení k zařízení v důsledku poslední změny. Na zařízení musí být automaticky uloženo nejméně 20 předchozích kompletních konfigurací (tj. bez dalších administrativních instrukcí). Zařízení musí podporovat automatizaci a skriptování jak externě (off-box), prostřednictvím externích nástrojů komunikujících se zařízením pomocí protokolů NETCONF nebo ekvivalentního programového rozhraní (např. RESTCONF nebo gNMI), tak přímo na zařízení (on-box). On-box automatizace musí umožňovat spouštění skriptů nebo akcí na základě administrativních nebo provozních událostí definovaných na zařízení, včetně automatizované změny konfigurace nebo spuštění externích příkazů či skriptů. Musí být možné přepínač řídit z centrálního systému správy stejného výrobce. Centrální řídicí systém musí být schopen konfigurovat jakékoliv nastavení switchů, monitorovat provozní parametry (včetně stavu rozhraní, zatížení RAM, CPU, statistik provozu, chybových čítačů, spotřeby PoE energie), monitorovat a upozorňovat na porušení parametrů (pro šířku pásma, autentizaci klienta 802.1x, dostupnost a úroveň zátěže switche). Řídicí systém musí vytvářet KPI (klíčové ukazatele výkonnosti) vztahující se ke stavu infrastruktury síťových přepínačů a kvalitě poskytované služby přístupu k síti kabelem. Systém musí uvádět důvody, proč se KPI odchylují od očekávaných. KPI, které mají být měřeny, musí obsahovat minimálně než: šířku pásma, stav přepínače, počet úspěšných pokusů klientů připojit se k síti, šířku pásma na přepínačích. Systém správy musí mít funkci proaktivně navrhovat nápravná opatření pro zaznamenané problémy s fungováním kabelových sítí – mimo jiné týkající se chybějících VLAN na portech, neúspěšných DHCP transakcí, neúspěšných autentizačních pokusů, problémů na úrovni ethernetového kabelu, chyb automatického vyjednávání, smyček vrstvy 2. | ||
| **Výkonnostní parametry a škálovatelnost:** | Zařízení musí být vybaveno minimálně 16 GB RAM a trvalou pamětí (SSD/Flash) o kapacitě nejméně 50 GB. Pevný požadavek na paměť nelze splnit externím USB klíčem. Přepínač musí mít šířku pásma nejméně 4Tbps L2/L3 a podporovat minimálně 2 Bpps (2 miliardy paketů za sekundu), přičemž dosažitelná latence přepínání nesmí přesáhnout 800 ns. Zařízení musí podporovat ECMP (Equal-Cost Multi-Path) s nejméně 64 rovnocennými cestami (64-way ECMP). Zařízení musí současně podporovat minimálně následující: Zařízení musí podporovat tabulku ARP o kapacitě nejméně 64 000 záznamů. 280 tisíc položek MAC adresní tabulky v IPv4 unicast směrovacích tabulkách: 2 miliony RIB záznamů, 350 tisíc FIB položek v IPv6 unicast směrovacích tabulkách: 500 tisíc RIB položek, 170 tisíc FIB v multicastových směrovacích tabulkách: 100 tisíc IPv4 položek, 50 tisíc IPv6 položek v tabulkách L2 IGMP snooping: 100 tisíc položek Minimální počet konfigurovatelných VLAN: 4090; zejména kdokoli může mít přiřazené L3 rozhraní Zařízení musí podporovat minimálně 4 000 současně konfigurovatelných virtuálních směrovacích instancí (VRF). Kapacita vyrovnávací paměti (packet buffer) pro frontování paketů musí být nejméně 32 MB. Podpora protokolů Spanning Tree minimálně v rozsahu 64 instancí MSTP a 500 instancí PVST+. Zařízení musí podporovat minimálně 255 VRRP skupin a celkem 1 000 VRRP instancí. | ||
| **Support:** | Min. Care Next Day Support | ||
| **Záruka a podpora:** | Produktová podpora výrobku spočívající ve výměně zařízení v případě jeho poruchy, získání nových verzí software a vytvoření „case“ technického rázu, po dobu min. 36 měsíců. |
| **Specifikace minimálních požadavků stanovené zadavatelem** | **Dodavatelem nabízený parametr/hodnota** | **Splněno (ano/ne)** | |
| **Fyzické a mechanické parametry:** | Kovové provedení určené pro montáž do standardního 19" rozvaděče, výška maximálně 1U. Instalační úchyty (uši) musí být součástí balení. Šířka zařízení 44,25 cm, hloubka zařízení přesně 28,63 cm, výška 4,39 cm. Přípustná tolerance rozměrů je maximálně +/- 2 mm z důvodu osazení do stávajících mělkých skříní. Hmotnost samotného zařízení bez obalu musí být přesně 3,31 kg (+/- 50 g). Striktně pasivní chlazení (Fan-less) bez jakýchkoliv pohyblivých částí. Akustický tlak (hlučnost) musí být přesně 0 dB za všech provozních podmínek. Spínače s aktivními ventilátory budou vyřazeny. Podpora provozních teplot v rozsahu minimálně od 0°C do 40°C a provozní vlhkosti 15% až 95% při 40°C bez kondenzace. Veškeré síťové porty a indikační LED diody musí být umístěny na čelní straně zařízení z důvodu zjednodušení servisních úkonů v rozvaděči. | ||
| Napájení a energetická efektivita: | Integrovaný interní napájecí zdroj podporující vstupní napětí 100-240 V AC (50/60 Hz). Externí napájecí adaptéry/cihly jsou nepřípustné. Maximální spotřeba energie zařízení při plném zatížení nesmí překročit maximální hodnotu 40 W. Spotřeba energie zařízení v režimu nečinnosti (Idle) nesmí překročit maximální hodnotu 20 W. Podpora standardu IEEE 802.3az (Energy Efficient Ethernet) pro automatické snižování spotřeby na neaktivních portech. | ||
| Hardwarová architektura a výkon: | Integrovaný hlavní procesor pracující na frekvenci minimálně 800 MHz. Velikost operační paměti RAM pro plynulý chod operačního systému switchování musí být minimálně 512 MB. Velikost interní permanentní paměti Flash pro uložení firmwaru a konfigurace musí být minimálně 256 MB. Dynamicky alokovaný paketový buffer o celkové velikosti minimálně 1,5 MB. Celková neblokovaná přepínací kapacita (Switching capacity) sběrnice musí být minimálně 176 Gbps. Rychlost předávání paketů na hardwarové úrovni musí být minimálně 130,95 Mpps (při velikosti paketu 64B). Podpora ukládání unikátních MAC adres o minimální kapacitě 16 000 záznamů. Hardwarová podpora směrovací tabulky pro minimálně 32 statických IPv4 tras. | ||
| Portová konfigurace a rozhraní: | Minimálně 48× metalických portů typu RJ-45 s podporou rychlostí 10/100/1000 Mbps s funkcí Auto-MDI/MDI-X a automatickým vyjednáváním duplexního režimu. Minimálně 4× vyhrazené (dedikované, nesdílené) SFP+ sloty podporující rychlosti 1 Gbps (SFP) a 10 Gbps (SFP+). Celkový počet nezávislých portů na šasi musí být minimálně 52. | ||
| Protokoly a vlastnosti 2. a 3. vrstvy (L2 / L3): | Podpora statického IP směrování (IPv4), podpora IPv6 v režimu Host pro budoucí migraci sítě. Podpora IEEE 802.1Q (VLAN Tagging) až pro 256 aktivních VLAN současně, podpora Voice VLAN pro automatické upřednostnění IP telefonie. Plná hardwarová implementace protokolů IEEE 802.1D (STP), IEEE 802.1w (Rapid STP) a IEEE 802.1s (Multiple STP) pro eliminaci smyček. Podpora sdružování portů prostřednictvím protokolu LACP (IEEE 802.3ad), možnost vytvořit minimálně 8 agregačních skupin. Podpora IGMP Snooping verze 1, 2 a 3 pro efektivní distribuci IP multicastového provozu (např. IPTV, streamy). Podpora IEEE 802.3x Flow Control a podpora prodloužených rámců Jumbo Frames o velikosti minimálně 9216 bajtů. Podpora prioritizace provozu na základě IEEE 802.1p and DSCP (DiffServ), mapování provozu minimálně do 8 hardwarových prioritních front na každém portu. | ||
| Kybernetická bezpečnost a ochrana integrity: | Zařízení musí obsahovat integrovaný hardwarový kryptografický modul/kryptoprocesor standardu TPM (Trusted Platform Module) pro bezpečné generování, ukládání a ochranu šifrovacích klíčů a ověření integrity firmwaru při startu. Podpora zabezpečení portů pomocí protokolu IEEE 802.1X (autentizace vůči serveru RADIUS), podpora lokální databáze uživatelů. Podpora tvorby Access Control Lists (ACL) pro definování pravidel na základě MAC adres, zdrojových/cílových IP adres a TCP/UDP portů. Integrovaná automatická ochrana proti útokům typu Denial of Service (DoS), ochrana proti chybám v zapojení (Loop protection) a prevence zahlcení sítě (Broadcast Storm Control). | ||
| Možnosti správy, dohledu a licenční podmínky: | Zařízení musí plnohodnotně podporovat dva nezávislé režimy správy: 1. Lokální správu pomocí webového rozhraní (Web GUI) běžícího na zabezpečeném protokolu HTTPS. 2. Vzdálenou centralizovanou cloudovou správu. Provoz, monitoring, konfigurace a správa zařízení přes cloudový portál výrobce i mobilní aplikaci musí být poskytovány trvale ZDARMA po celou dobu fyzické životnosti zařízení. Jakékoliv průběžné poplatky, předplatné, nákup softwarových licencí (Smart Licenses apod.) nebo poplatky za aktualizace jsou nepřípustné. Podpora protokolů SNMP v1/v2c/v3 pro integraci do stávajících dohledových systémů třetích stran, podpora vzdáleného logování událostí (Syslog). Sada LED kontrolek pro diagnostiku stavu zařízení (Power, Cloud status) a indikaci rychlosti/aktivity pro minimálně 52 fyzických portů. | ||
| Záruka, podpora a životní cyklus: | Doživotní záruka (Limited Lifetime Warranty) poskytovaná přímo finálním výrobcem hardwaru, garantující opravu nebo výměnu vadného kusu po celou dobu prodeje produktu a minimálně 5 let po ukončení jeho prodeje. Bezplatný přístup k technické podpoře výrobce formou nepřetržitého online chatu (24x7) po celou dobu trvání záruky. Bezplatný přístup k novým verzím firmwaru a bezpečnostním opravám vydávaným výrobcem, bez nutnosti servisních smluv. |
| Implementace HW: | Montáž a zapojení HW dle aktuálního požadavku zadavatele Upgrade a sjednocení verze firmware ve všech zařízeních Konfigurace LAN aktivních prvků - nedílnou součástí je instalace a konfigurace zařízení dle specifikace zadavatele pro IPv4 a IPv6 L3 napojení na páteřní strukturu vyšší organizační jednotky a serverovou farmu |
| **Funkce:** |
| Dostupnost aplikací při simulovaném výpadku přepínače |
| Dostupnost aplikací při simulovaném výpadku napájení |