Приложение № 1 Технические требования к поставляемому

advertisement
Приложение № 1
Технические требования к поставляемому оборудованию
1.
Общие требования
1.1. Оборудование должно поставляться в комплекте с эксплуатационно-технической
документацией (формуляры, технические описания, руководства по эксплуатации,
руководства пользователя) на русском языке.
1.2. Конструкция оборудования должна обеспечивать ремонт и обслуживание в течение
всего жизненного цикла.
1.3. Излучение от технических средств не должно превышать санитарные нормы,
установленные действующими техническими регламентами и стандартами (если
таковые установлены).
1.4. Оборудование должно сохранять полную работоспособность в следующих
климатических условиях:
- температура окружающей среды от +10С до +35С;
- относительная влажность воздуха до 80% при температуре +25С без
конденсации влаги;
- атмосферное давление от 84 до 107 кПа (от 630 до 800 мм рт. ст.);
- концентрация пыли в воздухе до 10 мг/м3.
1.5. Оборудование должно сохранять свою работоспособность после транспортировки
при воздействии температур в диапазоне -50С до +50С и перевозки в транспортной
упаковке автомобильным, железнодорожным и авиационным видами транспорта.
1.6. Оборудование должно быть рассчитано на непрерывную 24-часовую работу.
1.7. Срок службы оборудования при круглосуточной работе – не менее 5 лет.
1.8. Гарантийный обязательства Поставщика на поставляемое оборудование должны
быть не менее 3 лет.
1.9. В стоимость оборудования должна быть включена стоимость доставки до склада
ОАО «Воентелеком» (г. Москва, Московская область).
1.10.
Поставщик обеспечивает техническую поддержку оборудования в
гарантийный период и после окончания срока гарантии, согласно требованиям
Приложения № 4.
1.11.
Срок завершения продаж производителем должен быть не менее трех лет, а
срок окончания поддержки производителем - не менее пяти лет на момент
поставки.
1.12.
В комплект поставки оборудования должны входить кабель питания (вилка
CEE 7/7) и консольный кабель.
1.13.
Оборудование должно поставляться в виде готового к работе устройства с
установленной операционной системой, кабелями, комплектующими, драйверами
устройств и программным обеспечением, установленными SFP-модулями.
1.14.
Оборудование должно быть укомплектовано всем необходимым для
обеспечения ниже описанной функциональности.
1.15.
Приведенные в Приложении № 2 «Спецификация» наименования и состав
изделий, коды изделий, включая все знаки и символы, а так же порядок их
последовательности должны быть применены при маркировке поставляемой
продукции и использованы в первичных документах (договор, отгрузочные
документы и прочее).
1.16.
В случае невозможности осуществить поставку оборудования с
предложенными наименованиями, кодами, необходимо письменно согласовать
изменение.
2.
Требования к сертификации и СП/СИ
2.1. Все оборудование, имеющее точки присоединения к сетям связи общего
пользования должно быть сертифицировано или иметь декларацию о соответствии
в системе сертификации «Связь» в соответствии с действующим
законодательством.
2.2. Программное обеспечение, предназначенное для обработки информации,
сопоставляющей Государственную тайну, должно соответствовать требованиям
руководящего документа «Защита от несанкционированного доступа к
информации. Часть 1. Программное обеспечение средств защиты информации.
Классификация
по
уровню
контроля
отсутствия
недекларированных
возможностей» (Гостехкомиссия России, 1999 г.) - по 2 уровню контроля.
2.3. Для поставляемых технических средств должны быть проведены установленным
порядком специальные проверки на наличие возможно внедренных электронных
устройств перехвата (уничтожения) информации.
2.4. Для поставляемых технических средств в закрытый сегмент (сегмент с обработкой
информации, составляющей Государственную тайну) должны быть проведены
установленным порядком стендовые специальные исследования по выявлению
возможных каналов утечки информации в организациях, имеющих
соответствующие лицензии, выданные уполномоченными органами.
3.
Технические требования к оборудованию
3.1. Требования к коммутатору Ethernet стойки ОС.
3.1.1. Коммутатор должен иметь порты следующих типов:
- 10/100/1000 Base-T/TX - не менее 16;
- 100 Base-FX - не менее 2;
- 1000 Base-SX - не менее 2.
3.1.2. Коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q.
3.1.3. Коммутатор должен поддерживать не менее 100 активных статических VLAN.
3.1.4. Таблица коммутации Коммутатора должна вмещать в себя не менее 4000
записей MAC-адресов.
3.1.5. Коммутатор должен поддерживать не менее 4 аппаратных очередей на порт с
приоритизацией согласно IEEE 802.1p и/или на основании поля ToS (RFC791).
3.1.6. Коммутатор должен поддерживать обработку трафика во взвешенных (WRR)
и/или приоритетной очередях (PQ).
3.1.7. Коммутатор должен иметь неблокируемую архитектуру.
3.1.8. Коммутатор должен поддерживать коммутацию трафика на скорости порта.
3.1.9. Коммутатор должен иметь консольный порт, либо выделенный порт
управления (Outbound management).
3.1.10. Коммутатор должен поддерживать разграничение прав управления с разным
уровнем доступа.
3.1.11. Коммутатор должен поддерживать управление по протоколу SNMP (v.2c или
v.3) с возможностью ограничения прав на основе community.
3.1.12. Коммутатор должен поддерживать удаленное управление с помощью
интерфейса командной строки посредством протокола telnet, SSHv2.
3.1.13. Коммутатор должен обеспечивать возможность управления и мониторинга
системами сторонних производителей по протоколам SNMP и syslog, в том
числе, отправку сообщений о событиях.
3.1.14. Коммутатор должен поддерживать аутентификацию и авторизацию доступа к
управлению с использованием централизованной и локальной базы.
3.1.15. Коммутатор должен поддерживать удаленное обновление программного
обеспечения и конфигурации оборудования с помощью протокола FTP или
TFTP.
3.1.16. Коммутатор должен поддерживать механизм изоляции портов, находящихся в
одном VLAN (Traffic Segmentation, PVLAN).
3.1.17. Протоколы, используемые коммутатором, должны соответствовать стандартам
и спецификациям IEEE/ITU-T/IETF/MEF.
3.1.18. Коммутатор должен поддерживать корректное ограничение скорости передачи
данных на каждом порту с шагом не более 1 Мбит/с.
3.1.19. Коммутатор должен обладать функционалом зеркалирования трафика.
3.1.20. Коммутатор должен поддерживать возможность организации соединений с
поддержкой агрегации нескольких физических каналов (не менее 4) в один
логический согласно IEEE 802.3ad.
3.1.21. Коммутатор должен поддерживать функционал обнаружения петель на портах
(Loopback Detection).
3.1.22. Коммутатор должен поддерживать аппаратную фильтрацию по IP ACL или
MAC ACL.
3.1.23. Коммутатор должен обеспечивать привязку MAC-адреса к порту и
возможность ограничения количества MAC-адресов на каждом порту.
3.1.24. Коммутатор должен поддерживать функционал ограничения занимаемой
полосы broadcast, multicast, unknown unicast трафиком.
3.1.25. Коммутатор должен иметь поддержку максимальной величины пакетов IP
(MTU) не менее 1500 байт.
3.1.26. Коммутатор должен иметь возможность синхронизировать внутренние часы
посредством протокола NTP (RFC 5905).
3.2. Требования к коммутатору Ethernet стойки ЗС.
3.2.1. Коммутатор должен иметь порты следующих типов:
- 10/100/1000 Base-T/TX - не менее 16;
- 100 Base-FX - не менее 2;
- 1000 Base-SX - не менее 2.
3.2.2. Коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q;
3.2.3. Коммутатор должен поддерживать не менее 100 активных статических VLAN;
3.2.4. Таблица коммутации Коммутатора должна вмещать в себя не менее 4000
записей MAC-адресов;
3.2.5. Коммутатор должен поддерживать не менее 4 аппаратных очередей на порт с
приоритизацией согласно IEEE 802.1p и/или на основании поля ToS (RFC791);
3.2.6. Коммутатор должен поддерживать обработку трафика во взвешенных (WRR)
и/или приоритетной очередях (PQ);
3.2.7. Коммутатор должен иметь неблокируемую архитектуру;
3.2.8. Коммутатор должен поддерживать коммутацию трафика на скорости порта;
3.2.9. Коммутатор должен иметь консольный порт, либо выделенный порт
управления (Outbound management);
3.2.10. Коммутатор должен поддерживать разграничение прав управления с разным
уровнем доступа;
3.2.11. Коммутатор должен поддерживать управление по протоколу SNMP (v.2c или
v.3) с возможностью ограничения прав на основе community;
3.2.12. Коммутатор должен поддерживать удаленное управление с помощью
интерфейса командной строки посредством протокола telnet, SSHv2;
3.2.13. Коммутатор должен обеспечивать возможность управления и мониторинга
системами сторонних производителей по протоколам SNMP и syslog, в том
числе, отправку сообщений о событиях;
3.2.14. Коммутатор должен поддерживать аутентификацию и авторизацию доступа к
управлению с использованием централизованной и локальной базы;
3.2.15. Коммутатор должен поддерживать удаленное обновление программного
обеспечения и конфигурации оборудования с помощью протокола FTP или
TFTP;
3.2.16. Коммутатор должен поддерживать механизм изоляции портов, находящихся в
одном VLAN (Traffic Segmentation, PVLAN);
3.2.17. Протоколы, используемые Коммутатором, должны соответствовать стандартам
и спецификациям IEEE/ITU-T/IETF/MEF;
3.2.18. Коммутатор должен поддерживать корректное ограничение скорости передачи
данных на каждом порту с шагом не более 1 Мбит/с;
3.2.19. Коммутатор должен обладать функционалом зеркалирования трафика;
3.2.20. Коммутатор должен поддерживать возможность организации соединений с
поддержкой агрегации нескольких физических каналов (не менее 4) в один
логический согласно IEEE 802.3ad;
3.2.21. Коммутатор должен поддерживать функционал обнаружения петель на портах
(Loopback Detection);
3.2.22. Коммутатор должен поддерживать аппаратную фильтрацию по IP ACL или
MAC ACL;
3.2.23. Коммутатор должен обеспечивать привязку MAC-адреса к порту и
возможность ограничения количества MAC-адресов на каждом порту;
3.2.24. Коммутатор должен поддерживать функционал ограничения занимаемой
полосы broadcast, multicast, unknown unicast трафиком;
3.2.25. Коммутатор должен иметь поддержку максимальной величины пакетов IP
(MTU) не менее 1500 байт;
3.2.26. Коммутатор должен иметь возможность синхронизировать внутренние часы
посредством протокола NTP
3.3. Требования к коммутатору Ethernet ЛВС ЗС.
Коммутатор ЛВС ЗС должен:
3.3.1. иметь порты следующих типов:
- 100 Base-FX - не менее 24;
- 1000 Base-SX - не менее 2.
3.3.2. обеспечивать возможность сегментирования на основе виртуальных ЛВС
(VLAN) согласно IEEE 802.1q;
3.3.3. поддерживать не менее 100 активных статических VLAN;
3.3.4. таблица коммутации коммутатора должна вмещать в себя не менее 4000
записей MAC-адресов;
3.3.5. поддерживать не менее 4 аппаратных очередей на порт с приоритезацией
согласно IEEE 802.1p и/или на основании поля ToS (RFC791);
3.3.6. поддерживать обработку трафика во взвешенных (WRR) и/или приоритетной
очередях (PQ);
3.3.7. иметь неблокируемую архитектуру;
3.3.8. поддерживать коммутацию трафика на скорости порта;
3.3.9. иметь консольный порт, либо выделенный порт управления (Outbound
management);
3.3.10. поддерживать разграничение прав управления с разным уровнем доступа;
3.3.11. поддерживать управление по протоколу SNMP (v.2c или v.3) с возможностью
ограничения прав на основе community;
3.3.12. поддерживать удаленное управление с помощью интерфейса командной строки
посредством протокола telnet, SSHv2;
3.3.13. обеспечивать возможность управления и мониторинга системами сторонних
производителей по протоколам SNMP и syslog, в том числе, отправку
сообщений о событиях;
3.3.14. поддерживать аутентификацию и авторизацию доступа к управлению с
использованием централизованной и локальной базы;
3.3.15. поддерживать удаленное обновление программного обеспечения и
конфигурации оборудования с помощью протокола FTP или TFTP;
3.3.16. поддерживать механизм изоляции портов, находящихся в одном VLAN (Traffic
Segmentation, PVLAN);
3.3.17. протоколы, используемые коммутатором, должны соответствовать стандартам
и спецификациям IEEE/ITU-T/IETF/MEF;
3.3.18. поддерживать корректное ограничение скорости передачи данных на каждом
порту с шагом не более 1 Мбит/с;
3.3.19. обладать функционалом зеркалирования трафика;
3.3.20. поддерживать возможность организации соединений с поддержкой агрегации
нескольких физических каналов (не менее 4) в один логический согласно IEEE
802.3ad;
3.3.21. поддерживать функционал обнаружения петель на портах (Loopback Detection);
3.3.22. поддерживать аппаратную фильтрацию по IP ACL или MAC ACL;
3.3.23. обеспечивать привязку MAC-адреса к порту и возможность ограничения
количества MAC-адресов на каждом порту;
3.3.24. поддерживать функционал ограничения занимаемой полосы broadcast, multicast,
unknown unicast трафиком;
3.3.25. иметь поддержку максимальной величины пакетов IP (MTU) не менее 1500
байт;
3.3.26. иметь возможность синхронизировать внутренние часы посредством протокола
NTP (RFC 5905);
3.4. Требование к коммутатору Ethernet ЛВС ОС.
Коммутатор ЛВС ОС должен соответствовать следующим требованиям:
3.4.1. иметь порты следующих типов:
- 100 Base-FX - не менее 16;
- 1000 Base-SX - не менее 2.
3.4.2. обеспечивать возможность сегментирования на основе виртуальных ЛВС
(VLAN) согласно IEEE 802.1q;
3.4.3. поддерживать не менее 100 активных статических VLAN;
3.4.4. таблица коммутации коммутатора должна вмещать в себя не менее 4000
записей MAC-адресов;
3.4.5. поддерживать не менее 4 аппаратных очередей на порт с приоритезацией
согласно IEEE 802.1p и/или на основании поля ToS (RFC791);
3.4.6. поддерживать обработку трафика во взвешенных (WRR) и/или приоритетной
очередях (PQ);
3.4.7. иметь неблокируемую архитектуру;
3.4.8. поддерживать коммутацию трафика на скорости порта;
3.4.9. иметь консольный порт, либо выделенный порт управления (Outbound
management);
3.4.10. поддерживать разграничение прав управления с разным уровнем доступа;
3.4.11. поддерживать управление по протоколу SNMP (v.2c или v.3) с возможностью
ограничения прав на основе community;
3.4.12. поддерживать удаленное управление с помощью интерфейса командной строки
посредством протокола telnet, SSHv2;
3.4.13. обеспечивать возможность управления и мониторинга системами сторонних
производителей по протоколам SNMP и syslog, в том числе, отправку
сообщений о событиях;
3.4.14. поддерживать аутентификацию и авторизацию доступа к управлению с
использованием централизованной и локальной базы;
3.4.15. поддерживать удаленное обновление программного обеспечения и
конфигурации оборудования с помощью протокола FTP или TFTP;
3.4.16. поддерживать механизм изоляции портов, находящихся в одном VLAN (Traffic
Segmentation, PVLAN);
3.4.17. протоколы, используемые коммутатором, должны соответствовать стандартам
и спецификациям IEEE/ITU-T/IETF/MEF;
3.4.18. поддерживать корректное ограничение скорости передачи данных на каждом
порту с шагом не более 1 Мбит/с;
3.4.19. обладать функционалом зеркалирования трафика;
3.4.20. поддерживать возможность организации соединений с поддержкой агрегации
нескольких физических каналов (не менее 4) в один логический согласно IEEE
802.3ad;
3.4.21. поддерживать функционал обнаружения петель на портах (Loopback Detection);
3.4.22. поддерживать аппаратную фильтрацию по IP ACL или MAC ACL;
3.4.23. обеспечивать привязку MAC-адреса к порту и возможность ограничения
количества MAC-адресов на каждом порту;
3.4.24. поддерживать функционал ограничения занимаемой полосы broadcast, multicast,
unknown unicast трафиком;
3.4.25. иметь поддержку максимальной величины пакетов IP (MTU) не менее 1500
байт;
3.4.26. иметь возможность синхронизировать внутренние часы посредством протокола
NTP (RFC 5905).
3.5. Требования к коммутатору Ethernet управляемый L2.
3.5.1. Коммутатор должен соответствовать следующим требованиям: управляемый L2
коммутатор с наличием не менее 15 портов Ethernet 10/100BASE-T и 2 портов
100Base-FX.
3.5.2. Коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q.
3.5.3. Коммутатор должен поддерживать не менее 100 активных статических VLAN.
3.5.4. Таблица коммутации Коммутатора должна вмещать в себя не менее 4000
записей с MAC-адресами.
3.5.5. Коммутатор должен поддерживать не менее 4 аппаратных очередей на порт с
приоритизацией согласно IEEE 802.1p и/или на основании поля ToS (RFC791).
3.5.6. Коммутатор должен поддерживать обработку трафика во взвешенных (WRR)
и/или приоритетной очередях (PQ).
3.5.7. Коммутатор должен иметь неблокируемую архитектуру.
3.5.8. Коммутатор должен поддерживать коммутацию трафика на скорости порта.
3.5.9. Коммутатор должен иметь консольный порт, либо выделенный порт
управления (Outbound management).
3.5.10. Коммутатор должен поддерживать разграничение прав управления с разным
уровнем доступа.
3.5.11. Коммутатор должен поддерживать управление по протоколу SNMP (v.2c или
v.3) с возможностью ограничения прав на основе community.
3.5.12. Коммутатор должен поддерживать удаленное управление с помощью
интерфейса командной строки посредством протокола telnet, SSHv2, через
консольный порт.
3.5.13. Коммутатор должен обеспечивать возможность управления и мониторинга
системами сторонних производителей по протоколам SNMP и syslog, в том
числе, отправку сообщений о событиях.
3.5.14. Коммутатор должен поддерживать аутентификацию и авторизацию доступа к
управлению с использованием централизованной и локальной базы.
3.5.15. Коммутатор должен поддерживать удаленное обновление программного
обеспечения и конфигурации оборудования с помощью протокола FTP или
TFTP.
3.5.16. Коммутатор должен поддерживать механизм изоляции портов, находящихся в
одном VLAN (Traffic Segmentation, PVLAN).
3.5.17. Протоколы, используемые Коммутатором, должны соответствовать стандартам
и спецификациям IEEE/ITU-T/IETF/MEF.
3.5.18. Коммутатор должен поддерживать корректное ограничение скорости передачи
данных на каждом порту с шагом 1 Мбит/с.
3.5.19. Коммутатор должен обладать функционалом зеркалирования трафика.
3.5.20. Коммутатор должен поддерживать возможность организации соединений с
поддержкой агрегации нескольких физических каналов (не менее 4) в один
логический согласно IEEE 802.3ad.
3.5.21. Коммутатор должен поддерживать функционал обнаружения петель на портах
(Loopback Detection).
3.5.22. Коммутатор должен поддерживать аппаратную фильтрацию по IP ACL или
MAC ACL.
3.5.23. Коммутатор должен обеспечивать привязку MAC-адреса к порту и
возможность ограничения количества MAC-адресов на каждом порту.
3.5.24. Коммутатор должен поддерживать функционал ограничения занимаемой
полосы broadcast, multicast, unknown unicast трафиком.
3.5.25. Коммутатор должен иметь поддержку максимальной величины пакетов IP
(MTU) не менее 1500 байт.
3.5.26. Коммутатор должен иметь возможность синхронизировать внутренние часы
посредством протокола NTP.
3.6. Требования к коммутатору Ethernet стойки ЗС.
3.6.1. Коммутатор должен обеспечивать подключение не менее 16 устройств ОПД
посредством интерфейсов 10/100Base-T/TX и не менее 2 устройств посредством
интерфейсов 100Base-FX.
3.6.2. Коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q.
3.6.3. Коммутатор должен поддерживать не менее 100 активных статических VLAN.
3.6.4. Таблица коммутации Коммутатора должна вмещать в себя не менее 4000
записей с MAC-адресами.
3.6.5. Коммутатор должен поддерживать не менее 4 аппаратных очередей на порт с
приоритизацией согласно IEEE 802.1p и/или на основании поля ToS (RFC791).
3.6.6. Коммутатор должен поддерживать обработку трафика во взвешенных (WRR)
и/или приоритетной очередях (PQ).
3.6.7. Коммутатор должен иметь неблокируемую архитектуру.
3.6.8. Коммутатор должен поддерживать коммутацию трафика на скорости порта.
3.6.9. Коммутатор должен иметь консольный порт, либо выделенный порт
управления (Outbound management).
3.6.10. Коммутатор должен поддерживать разграничение прав управления с разным
уровнем доступа.
3.6.11. Коммутатор должен поддерживать управление по протоколу SNMP (v.2c или
v.3) с возможностью ограничения прав на основе community.
3.6.12. Коммутатор должен поддерживать удаленное управление с помощью
интерфейса командной строки посредством протокола telnet, SSHv2, через
консольный порт.
3.6.13. Коммутатор должен обеспечивать возможность управления и мониторинга
системами сторонних производителей по протоколам SNMP и syslog, в том
числе, отправку сообщений о событиях.
3.6.14. Коммутатор должен поддерживать аутентификацию и авторизацию доступа к
управлению с использованием централизованной и локальной базы.
3.6.15. Коммутатор должен поддерживать удаленное обновление программного
обеспечения и конфигурации оборудования с помощью протокола FTP или
TFTP.
3.6.16. Коммутатор должен поддерживать механизм изоляции портов, находящихся в
одном VLAN (Traffic Segmentation, PVLAN).
3.6.17. Протоколы, используемые Коммутатором, должны соответствовать стандартам
и спецификациям IEEE/ITU-T/IETF/MEF.
3.6.18. Коммутатор должен поддерживать корректное ограничение скорости передачи
данных на каждом порту с шагом 1 Мбит/с.
3.6.19. Коммутатор должен обладать функционалом зеркалирования трафика.
3.6.20. Коммутатор должен поддерживать возможность организации соединений с
поддержкой агрегации нескольких физических каналов (не менее 4) в один
логический согласно IEEE 802.3ad.
3.6.21. Коммутатор должен поддерживать функционал обнаружения петель на портах
(Loopback Detection).
3.6.22. Коммутатор должен поддерживать аппаратную фильтрацию по IP ACL или
MAC ACL.
3.6.23. Коммутатор должен обеспечивать привязку MAC-адреса к порту и
возможность ограничения количества MAC-адресов на каждом порту.
3.6.24. Коммутатор должен поддерживать функционал ограничения занимаемой
полосы broadcast, multicast, unknown unicast трафиком.
3.6.25. Коммутатор должен иметь поддержку максимальной величины пакетов IP
(MTU) не менее 1500 байт.
3.6.26. Коммутатор должен иметь возможность синхронизировать внутренние часы
посредством протокола NTP.
3.7. Требования к коммутатору Ethernet стойки ОС.
Коммутатор стойки ОС должен соответствовать следующим требованиям:
- коммутатор должен иметь порты типа 100/1000 Base-T/TX в количестве не менее
16 и порты типа 1000 Base-LX в количестве не менее 2;
- коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q;
- коммутатор должен поддерживать не менее 100 активных статических VLAN;
- таблица коммутации коммутатора должна вмещать в себя не менее 4000 записей
MAC-адресов;
- коммутатор должен поддерживать не менее 4 аппаратных очередей на порт с
приоритизацией согласно IEEE 802.1p и/или на основании поля ToS (RFC791);
- коммутатор должен поддерживать обработку трафика во взвешенных (WRR)
и/или приоритетной очередях (PQ);
- коммутатор должен иметь неблокируемую архитектуру;
- коммутатор должен поддерживать коммутацию трафика на скорости порта;
- коммутатор должен иметь консольный порт либо выделенный порт управления
(Outbound management);
- коммутатор должен поддерживать разграничение прав управления с разным
уровнем доступа;
- коммутатор должен поддерживать управление по протоколу SNMP (v.2c или v.3)
с возможностью ограничения прав на основе community;
- коммутатор должен поддерживать удаленное управление с помощью
интерфейса командной строки посредством протокола telnet, SSHv2;
- коммутатор должен обеспечивать возможность управления и мониторинга
системами сторонних производителей по протоколам SNMP и syslog, в том числе
отправку сообщений о событиях;
- коммутатор должен поддерживать аутентификацию и авторизацию доступа к
управлению с использованием централизованной и локальной базы;
- коммутатор должен поддерживать удаленное обновление программного
обеспечения и конфигурации оборудования с помощью протокола FTP или TFTP;
- коммутатор должен поддерживать механизм изоляции портов, находящихся в
одном VLAN (Traffic Segmentation, PVLAN);
- протоколы, используемые коммутатором, должны соответствовать стандартам и
спецификациям IEEE/ITU-T/IETF/MEF;
- коммутатор должен поддерживать корректное ограничение скорости передачи
данных на каждом порту с шагом не более 1 Мбит/с;
- коммутатор должен обладать функционалом зеркалирования трафика;
- коммутатор должен поддерживать возможность организации соединений с
поддержкой агрегации нескольких физических каналов (не менее 4) в один логический
согласно IEEE 802.3ad;
- коммутатор должен поддерживать функционал обнаружения петель на портах
(Loopback Detection);
- коммутатор должен поддерживать аппаратную фильтрацию по IP ACL или MAC
ACL;
- коммутатор должен обеспечивать привязку MAC-адреса к порту и возможность
ограничения количества MAC-адресов на каждом порту;
- коммутатор должен поддерживать функционал ограничения занимаемой полосы
broadcast, multicast, unknownunicast трафиком;
- коммутатор должен иметь поддержку максимальной величины пакетов IP
(MTU) не менее 1500 байт;
- коммутатор должен иметь возможность синхронизировать внутренние часы
посредством протокола NTP.
3.8. Требования к коммутатору Ethernet ЛВС ОС.
3.8.1. Коммутатор должен обеспечивать подключение не менее 16 камер
посредством интерфейсов 100Base-FX, соответствующих требованиям IEEE 802.3u, и не
менее 2 устройств посредством интерфейсов 1000Base-LX согласно требованиям IEEE
802.3z или не менее 2 устройств посредством интерфейсов 1000Base-T согласно
требованиям IEEE 802.3ab.
3.8.2. Коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q.
3.8.3. Коммутатор должен поддерживать не менее 100 активных статических
VLAN.
3.8.4. Таблица коммутации коммутатора должна вмещать в себя не менее 4000
записей с MAC-адресами.
3.8.5. Коммутатор должен поддерживать не менее 4 аппаратных очередей на
порт с приоритизацией согласно IEEE 802.1p и/или на основании поля ToS (RFC791).
3.8.6. Коммутатор должен поддерживать обработку трафика во взвешенных
(WRR) и/или приоритетной очередях (PQ).
3.8.7. Коммутатор должен иметь неблокируемую архитектуру.
3.8.8. Коммутатор должен поддерживать коммутацию трафика на скорости
порта.
3.8.9. Коммутатор должен иметь консольный порт либо выделенный порт
управления (Outbound management).
3.8.10. Коммутатор должен поддерживать разграничение прав управления с
разным уровнем доступа.
3.8.11. Коммутатор должен поддерживать управление по протоколу SNMP (v.2c
или v.3) с возможностью ограничения прав на основе community.
3.8.12. Коммутатор должен поддерживать журналирование вводимых команд с
использованием внешнего сервера syslog и локального протоколирования.
3.8.13. Коммутатор должен поддерживать удаленное управление с помощью
интерфейса командной строки посредством протокола telnet, SSHv2, через консольный
порт.
3.8.14. Коммутатор должен обеспечивать возможность управления и мониторинга
системами сторонних производителей по протоколам SNMP и syslog, в том числе
отправку сообщений о событиях.
3.8.15. Коммутатор должен поддерживать аутентификацию и авторизацию
доступа к управлению с использованием централизованной и локальной базы.
3.8.16. Коммутатор должен поддерживать удаленное обновление программного
обеспечения и конфигурации оборудования с помощью протокола FTP или TFTP.
3.9. Требования к коммутатору ЛВС СЦДИ.
Коммутатор ЛВС СЦДИ должен удовлетворять следующим требованиям:
- количество портов Ethernet 100 Base-FX - не менее 24;
- количество портов Ethernet 10/100/1000Base-T - не менее 2;
- количество портов Ethernet 1000 Base-SX – не менее 2;
- коммутатор должен обеспечивать возможность сегментирования на основе
виртуальных ЛВС (VLAN) согласно IEEE 802.1q;
- коммутатор должен поддерживать не менее 100 активных статических VLAN;
- таблица коммутации коммутатора должна вмещать в себя не менее 4000 записей
MAC-адресов.
Download