Іллічівський морський торговельний порт

Вид материала

Конкурс

Содержание Требования к техническим характеристикам сетевых контроллеров СКУД Вимоги до технічних характеристик обладнання Dvd-rom, dvd-r, dvd-rw, dvd+r, dvd+rw, dvd-ram, dvd-r dl, dvd+r dl, cd-r, cd-rw, cd-text Требования к сетевому оборудованию

Подобный материал:

• Іллічівський морський торговельний порт, 46.45kb.
• «Іллічівський морський торговельний порт», 329.87kb.
• Дп «Севастопольський морський торговельний порт», 529.98kb.
• Державна прикордонна служба україни південне регіональне управління, 1441.21kb.
• Фбу «Волжское гбу» 05 августа 2011, 55.62kb.
• Лекция № "Последовательный порт. Последовательный интерфейс", 229.37kb.
• Пошаговое руководство по организации удаленного доступа по протоколу sstp, 918.09kb.
• Годовой отчет открытого акционерного общества «Красноярский речной порт» по результатам, 1304.81kb.
• Годовой отчет открытого акционерного общества «Красноярский речной порт» по результатам, 1656.37kb.
• Петербурга Если «театр начинается с вешалки», 48.22kb.

Требования к техническим характеристикам сетевых контроллеров СКУД:

1. передача данных по Ethernet;
   
2. встроенный неуправляемый 4-х портовый switch;
   
3. адресная шина данных — 32 адреса;
   
4. энергонезависимая память — не менее 32 000 событий/пользователей;
   
5. не менее 64 внутренних реакций, внутренние таймеры;
   
6. контроль питания и уровня заряда аккумулятора;
   
7. формирование тревожного сигнала;
   
8. металлический корпус с блоком питания и аккумулятором 12В не менее 7Ач.
   

Требования к серверному оборудованию:

Вимоги до технічних характеристик обладнання:			кількість
	Тип комплектуючих	Значення	2 од.
Процесор	кількість процесорів	1
	Тип	Quad-core Intel або аналог
	Кількість ядер	4
	тактова частота	2000MHz (або більше)
	швидкість Intel® QPI	4,8 Гт/с (або більше)
	технологія виробництва	45нм.
	кеш L3	4Mb (або більше)
	споживана потужність	не більше 80Вт
Материнська плата	Чипсет	Intel® 5520 (Tylersburg)
	Кількість SATA	Не менш 6x SATA2 (3 Gbps) на контролері ICH10R
	наявність слотів вводу - виводу	Super I/O – 2 (x8) PCI-E 2.0 (1 in x16 slot), 1 (x4) PCI-E (in x 8 slot), 1x 64-bit 133MHz PCI-X, 2x 64-bit 133/100MHz PCI-X & 1 UIO slot (або аналог)
	Відеоадаптер	ATI ES1000 Graphics (32MB)
Оперативна пам'ять	Об'єм, МБ	Не менше 6Gb
	Тип пам'яті	DDR3
	Тактова частота, МГц	Не менше 1333
	Тип	ECC Registered
Накопичувач на жорстких дисках HDD	Кількість	Не менше 4
	Форматована ємність, ГБ	Не менше 147GB
	Інтерфейс	SAS
	Швидкість обертання шпинделя, об/хв.	Не менше 15000rpm
	підтримка гарячої заміни	Так
Оптичний привід	Середній час доступу DVD	Не більше 130 мс
DVD-ROM	Буфер пам'яті	Не менше 198 КБ
	Підтримувані стандарти читання	DVD-ROM, DVD-R, DVD-RW, DVD+R, DVD+RW, DVD-RAM, DVD-R DL, DVD+R DL, CD-R, CD-RW, CD-TEXT
	Тип дисковода	Внутрішній
	Фактор	Slim
Корпус	Тип корпусу	Rack 2U
	Колір	Чорний або чорно-сріблястий
	Тип блоку живлення	Серверний
	Потужність блоку живлення	700W
	Кількість блоков живлення	2
	Кількість місць для встановлення жорстких дисків гарячої заміни	8 або більше
Контролер ЖД	двох ядерний RAID on Chip (ROC), 1.2ГГц (або більше)
	підтримка RAID 0, 1,1E, 5, 5EE, 6, 10, 50, 60, JBOD
	Підтримка алгоритму динамічного кешировання
	Можливість конфігурування Stripe
	об’єм буферної пам’яті 512Mb DDR2 (або більше)
	Можливість масштабування до 256 пристроїв SATA/SAS через SAS-єкспандери
	Внутрішній порт 2х роз’єми SFF-8087, підтримка SAF-TE
	Сумісність з операційними системами: Windows XP, Server 2003, Server 2008, Vista, Red Hat Enterprise Linux (RHEL), SUSE Linux Enterprise Server (SLES), SCO OpenServer, UnixWare, Sun Solaris 10 x86, FreeBSD и Vmware ESX.
	Сумісність з RoHS
	Наявність батареї для підтримки живленні кеш памяті
Контролер адміністрування	наявність контролера для вилученого адміністрування сервера з підтримкою Intelligent Platform Management Interface v.2.0;
Слоти вводу-виводу	Обов’язкова наявність вільного слоту розширення 64-bit 133MHz PCI-X або (x8) PCI-e повного профілю;
Мережний інтерфейс	2-х портовий мережевий адаптер Gigabit Ethernet з підтримкою Intel® 82576 (або аналог);
Операційна система	Назва	Windows Server 2008 Standard R2 x64 Rus 1-4CPU 5 Clt
	Тип	DOEM
		Наявність у Учасника сертифікату ДСТУ ISO 9001-2001;
Загальні вимоги до запропонованої моделі сервера:		Наявність у Учасника сертифікату ДСТУ ISO 14001-2006;
		Наявність сертифікату відповідності УкрСЕПРО;
		Наявність висновку Державної санітарно-гігієнічної експертизи;
		Наявність інструкції з експлуатації в друкованому чи електронному вигляді
		Наявність авторизованого сервісного центру з наданням сертифікату який підтверджує його дію Гарантійний термін - не менш 3-х років з гарантованим відновленням працездатності на наступний робочій день (надати гарантійний лист с підтвердженням зобов’язань).

Требования к сетевому оборудованию:

Технические характеристики сетевого оборудования:

Маршрутизатор центрального вузла:

Продуктивність маршрутизатора	Не менш ніж 120 000 пакетів в секунд; Швидкість шифрування 3 DES не менш 50 Мб/c; Швидкість шифрування AES не менш 50 Мб/c; Можливість збільшення продуктивності шифрування за допомогою встановлення модуля апаратного шифрування до щонайменш 140 Мб/c.
Архітектура	Модульна.
Кріплення	Встановлення у стандартні 19” монтажні шафи, повинен займати не більше 1U.
Інтерфейси	- Не менш ніж 2 порти 10/100 Base-T Ethernet RJ-45; - Не менш ніж 4 слоти для встановлення інтерфейсів для з’єднання з глобальними мережами (можливість використання модулів з інтерфейсами E1, V.35, високошвидкісних послідовних портів, 4х портових модулів Ethernet); - Можливість встановлення мережевого модулю зі збільшеною щільністю портів (наприклад, 36 портів Ethernet або 32 асинхронних послідовних портів і т.д); - Можливість встановлення модулів для з’єднання з цифровими (BRI та PRI) мережами загального користування та аналогових телефонних ліній (з’єднувальні лінії та внутрішні лінії); - Наявність консольного порту для налаштування обладнання; - Наявність додаткового спеціалізованого порту для аварійного доступу до керування маршрутизатором за допомогою модема; - Наявність USB порту для підключення пристрою для зберігання ключів шифрування, файлів конфігурації.
Розширення функціональності	Наявність не менш ніж 2 слотів для встановлення сервісних модулів; За допомогою додаткового ПЗ можливе виконання функцій АТС до 36 внутрішніх абонентів; За допомогою додаткового ПЗ можлива підтримка функціонування телефонії на випадок відсутності зв’язку з центральною IP АТС; Можливість встановлення додаткових DSP для опрацювання голосу.
Оптимізація смуги пропускання	Підтримка технологій TCP/IP header compression, bandwidth on demand, traffic shaping.
Протоколи забезпечення якості сервісів (протоколи QoS)	Підтримка WFQ, CBWFQ, WRED, CAR, RSVP, NBAR, DIFFSERV, LFI.
Забезпечення інформаційної безпеки	- Підтримка технологій Inbound/outbound traffic filtering (including IP, bridged traffic), Network Address Translation (NAT) та dynamic access lists; - Побудова не менш ніж 150 IPSEC VPN тунелів (3DES та AES); - За допомогою додаткових ліцензій можливо використання SSL VPN; - Вбудована система попередження атак (Intrusion Prevention System); - 802.1X; - URL Filter; - Підтримка Network Admission Control (NAC); - Підтримка VLAN.
Система керування	SNMPv2, SNMPv3, Telnet, SSH, можливість збору детальної статистики по трафіку (Netflow).
Маршрутизація	RIP v1, RIP v2, OSPF, EIGRP, IS-IS, IPv4, IPv6, BGP.
Гарантійне обслуговування	Надання однорічної гарантії на заміну обладнання не пізніше наступного робочого дня, з моменту повідомлення про несправність, а також право на оновлення программного забеспечення обладнання у період гарантійного обслуговування.

Маршрутизатор вузла СККД

Продуктивність маршрутизатора	Не менш ніж 75 000 пакетів в секунду.
Архітектура	Модульна, за допомогою додаткого кріплення може монтуватися у шафу
Інтерфейси	- Не менш ніж 2 інтегровані порти 10/100 Base-T Ethernet RJ-45, з можливістю розширення до 4; - Не менш ніж 2 слоти для встановлення інтерфейсів з’єднання з глобальними мережами (повинна бути можливість використання модулів з інтерфейсами E1, V.35, високошвидкісних послідовних портів, 4х портових модулів Ethernet, модулів доступу у 3G-мережу); - має бути наявний консольний порт для налаштування обладнання - Наявність додаткового спеціалізованного порту для аварійного доступу к керуванню маршрутизатором за допомогою модема. - Наявність USB порта для підключення пристрою для зберігання ключів шифрування, файлів конфігурації
Розширення функціональності	Наявність не менш ніж 1 слоту для встановлення модулю прискорення шифрування.
Оптимізація смуги пропускання	Підтримка технологій TCP/IP header compression, bandwidth on demand, traffic shaping.
Протоколи забезпечення якості сервісів (протоколи QoS)	Підтримка WFQ, CBWFQ, WRED, CAR, RSVP, NBAR, DIFFSERV, LFI.
Забезпечення інформаційної безпеки	- Підтримка технологій Inbound/outbound traffic filtering (including IP, bridged traffic), Network Address Translation (NAT) та dynamic access lists; - 802.1X; - Підтримка VLAN.
Система керування	SNMPv2, SNMPv3, Telnet, SSH, можливість збору детальної статистики по трафіку (Netflow).
Маршрутизація	RIP v1, RIP v2, OSPF, EIGRP, IS-IS, IPv4, IPv6.
Гарантійне обслуговування	Надання однорічної гарантії на заміну обладнання не пізніше наступного робочого дня, з моменту повідомлення про несправність, а також право на оновлення программного забеспечення обладнання у період гарантійного обслуговування.

Комутатор мережевий

Назва	Опис
Інтерфейси	- 24 порти 10/100/1000 BASE-T Ethernet RJ-45; - 4 порти GE SFP, LC connector SX transceiver.
Кріплення	Встановлення у стандартні 19” монтажні шафи. Повинен займати не більше 2U.
Архітектура	Фіксована
Продуктивність комутаційної шини	- Підтримка 100%-ого навантаження на всі порти; - Не менш 64 Гбіт/с; - Не менш ніж 38700000 пакетів у секунду.
Розмір таблиці МАС-адресів	Не менш ніж 12000 МАС-адресів.
Підтримка мережевих протоколів та стандартів	- IEEE 802.1Q тегування VLAN для транкових з’єднань; - IEEE 802.1D специфікація STP (Spanning-Tree Protocol); - IEEE 802.1p CoS (class-of-service); - IEEE 802.1s специфікація MSTP (Multiple STP); - IEEE 802.1w специфікація RSTP (Rapid Spanning Tree Protocol); - Flex link.
Агрегація каналів	Можливість об'єднання кількох фізичних з'єднань в одне логічне з'єднання.
Аутентифікація портів	802.1x L2 Basic NAC аутентифікація для портів.
Безпека доступу до комутатора	Наявність різних рівнів доступу для різних категорій адміністраторів, а також їх автентифікацію на RADIUS сервері, підтримка SSH та SNMP v.3 w/ crypto.
Функції захисту	- Фільтрування трафіку на основі заголовків 2,3,4-го рівнів; - DHCP Snooping; - Функції захисту протоколу STP; - Підтримка PVLAN (Private VLAN); - Функції захисту від переповнення CAM таблиці; - Захист від підміни IP адресу; - Підтримка функції перевірки достовірності ARP пакетів; - Unicast MAC Filtering; - VACL (списки контролю доступу на основі VLAN).
Копіювання трафіку	Можливість копіювання трафіку з одного порту на другий порт для моніторингу у межах комутатора або на інший комутатор.
Керування	- SSH, telnet , SNMP v3, RMON; - Підтримка протоколу для розповсюдження інформації другого рівня про VLAN; - Підтримка протоколу збору інформації другого рівня про сусіднє мережеве обладнання; - Обладнання повинно мати можливість керування через графічний інтерфейс.
QoS функції	- Підтримка 802.1р та DSCP, Ingress Policing & Rate Limiting, Priority Queuing, DSCP Mapping & Filtering; - Підтримка автоматичної настойки QoS.
Маршрутизація	- Підтримка статичної маршрутизації та протоколу RIPv2; - Можливість оновлення програмного забезпечення для підтримки протоколу OSPF у випадку необхідності.
Підтримка VLAN	- Не менш ніж 1024 активних VLAN; - Підтримка приватних Private VLAN
Відмовостійкість	- Наявність спеціального порту стекування на комутаторі для об’єднання в стек до 9 комутаторів на швидкості 64 Гбіт/с; - Підтримка протоколів відмовостійкості шлюзу. Протоколи відмовостійкості повинні працювати у режимах active/active або active/standby.
Експертні висновки	Сертифікат УкрСЕПРО.
Час наробку на відмову	Час наробку на відмову має бути не меншим ніж 188574 годин.
Гарантійне обслуговування	- Надання однорічної гарантії на заміну обладнання не пізніше наступного робочого дня, з моменту повідомлення про несправність, а також право на оновлення программного забеспечення обладнання у період гарантійного обслуговування; - Можливість оновлення ПЗ протягом 5 років після зняття з виробництва.

Міжмережевий екран:

Продуктивність міжмережевого екрану	– Можливість встановлення не менше 9 000 нових сесій за секунду – Швидкість передачі не менше 190 000 пакетів за секунду – Пропускна здатність не менше 300 Мбіт/с
Продуктивність VPN	Не менше 170 Мбіт/с
Кількість тунелів у режимі VPN сервера	Не менше 250
Одночасна кількість користувачів у режимі захищених каналів SSL	Наявність 2 одночасних SSL з’єднань з можливістю розширення до 250 при докупівлі відповідних ліцензій
Кількість одночасно під’єднаних користувачів	Не менше 50 000 При додатковому ліцензуванні не менше 130 000
Кріплення	Встановлення у стандартні 19” монтажні шафи, повинен займати не більше 1 RU
Інтерфейси	5 портів 10/100 Base-T RJ-45 При докупівлі додаткового програмного забезпечення та ліцензій можливість підвищення швидкості 2 портів до 1000 Мбіт/с.
	Не менше 50 логічних портів (VLANs), з підтримкою транкових з’єднань та можливість розширення до 100 VLANs у разі додаткового ліцензування.
	Не менше 2 USB 2.0 портів для підключення пристрою для зберігання ключів шифрування та ін.
	Наявність консольного порту RJ-45 для керування обладнанням
	Наявність додаткового спеціалізованого порту для аварійного доступу до керування пристрою за допомогою модему;
	Наявність не менше 1 слота розширення для: – модуля антивірусного захисту (з можливістю оновлення антивірусних сигнатур); – модуля попередження вторгнення з продуктивною здатністю не менше 150 Мбіт/с або 300 Мбіт/с (з можливістю оновлення сигнатур); – інтерфейсного модуля з наявністю не менше 4 портів Gigabit Ethernet
Система керування	Можливість налаштування через Web – інтерфейс, SSH, Telnet Можливість аналізу логів за допомогою програмного забезпечення, що входить в комплект поставки.
Системи захисту інформації	Можливість захисту від вірусів та шкідливих програм, фільтрація URL, система захисту від підміни адреси та поштових листів (при наявності відповідного додаткового модуля). Захист від вторгнення (при наявності додаткового модуля попередження вторгнення)
Кількість користувачів при антивірусному захисті	Можливість використання додаткового модуля антивірусного захисту з підтримкою не менше 500 користувачів або не менше 1000 користувачів.
Підтримка відмовостійких конфігурацій	При докупівлі додаткових ліцензій можливість режимів Active/Standby або Active/Active
Гарантійне обслуговування	Надання однорічної гарантії на заміну обладнання не пізніше наступного робочого дня, з моменту повідомлення про несправність, а також право на оновлення програмного забезпечення обладнання у період гарантійного обслуговування.