Příloha č. 1. Technická dokumentace VZ Aktivní prvky

Veřejná zakázka

Aktivní prvky CamelNET

Příloha č. 1

Technická dokumentace VZ Aktivní prvky

1

Veřejná zakázka


Obsah Příloha č. 1 ............................................................................................................................ 1 Technická dokumentace VZ Aktivní prvky ............................................................................. 1 1 Popis komunikační infrastruktury Plzeňského kraje CamelNET ...................................... 3 1.1 Celkové schéma topologie komunikační infrastruktury (optických vláken) ............... 3 1.2 Parametry tras optických vláken mezi uzlovými body .............................................. 4 1.3 Seznam uzlových bodů ........................................................................................... 4 2 Poptávaná zařízení a služby .......................................................................................... 4 2.1 Pro datová (technologická) centra ........................................................................... 4 2.1.1 Switche technologického centra – 2ks.............................................................. 5 2.1.2 CORE modul - routery - 2ks ............................................................................. 5 2.1.3 Perimetr modul - VPN 2ks ................................................................................ 6 2.1.4 Perimetr modul - Firewall-2ks ........................................................................... 7 2.1.5 Perimetr modul - Network IPS - 2ks ................................................................. 8 2.1.6 Netflow - 1ks .................................................................................................... 8 2.1.7 Přepínač KÚPK - 1ks ....................................................................................... 8 2.1.8 Počty portů v TC1 a v TC2 ............................................................................... 9 2.1.9 Komponenty kamerového systému technologická centra ................................. 9 2.1.10 Komponenty environmentálního monitoringu ................................................... 9 2.2 Uzlové body ...........................................................................................................10 2.2.1 Komponenty kamerového systému uzly ..........................................................10 2.2.2 Komponenty environmentálního monitoringu ..................................................10 2.2.3 Napájení..........................................................................................................10 2.2.4 Umístění technologie.......................................................................................10 2.2.5 Aktivní prvky v uzlové lokalitě – 10ks ..............................................................10 2.3 Koncové lokality .....................................................................................................11 2.4 Software .................................................................................................................11 2.4.1 Software na monitoring aktivních prvků ...........................................................11 2.4.2 Centrální SW pro zajištění kamerového systému: ...........................................11 2.5 Maintenance ..........................................................................................................12 2.6 Shrnující tabulka poptávaného zařízení a služeb ...................................................12 3 Doplňující informace......................................................................................................15 3.1 Zobecněné orientační schéma sítě Technologických center a CamelNET .............15 3.2 Předpokládaná varianta fyzického zapojení TC ......................................................16 3.3 Předpokládané síťové zapojení uzlových lokalit .....................................................18 3.4 Předpokládaná varianta fyzického zapojení v lokalitě .............................................19 3.5 Elektrický rozvodný systém Technologických center ..............................................19

2

Veřejná zakázka


Technická dokumentace obsahuje konkretizaci požadavků pro dodavatele veřejné zakázky.

1 Popis komunikační infrastruktury Plzeňského kraje CamelNET 1.1 Celkové schéma topologie komunikační infrastruktury (optických vláken)

3

Veřejná zakázka


1.2 Parametry tras optických vláken mezi uzlovými body Označení Trasy

P1 P2

Trasa

Počet vláken

Délka v [km]

Útlum 1310nm v [dB]

Útlum 1550nm v [dB]

8,332

9,18

7,99

KÚPK-HZS Košutka přes město KÚPK-HZS Košutka přes Křimice

1 1

22,128

15,40

12,17

PR1

KÚPK-Rokycany

1

25,667

13,86

9,59

PR2

HZS-Rokycany

1

39,215

20,19

14,94

K1

KÚPK-Přeštice

1

41,558

19,24

13,54

K2

Přeštice-Klatovy

1

27,600

13,64

9,07

K3

Klatovy-Domažlice

1

48,222

20,20

13,01

K4

Domažlice-Tachov

1

63,541

25,70

16,51

K5

Tachov-Stříbro

1

39,903

17,96

12,18

K6

Stříbro-HZS Košutka

1

42,289

21,11

14,92

SP

KÚPK-Starý Plzenec

1

14,404

8,63

6,58

ST

KÚPK-Stod

1

24,612

14,38

11,61

SU

Klatovy-Sušice

1

34,608

17,71

11,98

HT

Domažlice-Horšovský Týn

1

31,249

15,20

10,52

1.3 Seznam uzlových bodů Město/obec Plzeň

Objekt

Adresa

TC1 – technologické centrum hlavní

Škroupova 18

TC2 – technologické centrum záložní

U Hasičů 1

Klatovy

Městský úřad (MěÚ) Klatovy – TC ORP

Balbínova 59

Rokycany

MěÚ Rokycany - TC ORP

Masarykovo nám. 1

Domažlice

MěÚ Domažlice – TC ORP

nám. Míru 1

Stříbro

HZS PK – požární stanice Stříbro

tř. 5. května 1542

Stod

MěÚ Stod

Sokolská 566

Starý Plzenec

SÚS Starý Plzenec

Riegrova 533

Tachov

MěÚ Tachov

Hornická 1695

Sušice

MěÚ Sušice

nám. Svobody 138

Přeštice

MěÚ Přeštice - TC ORP

Husova 465

Horšovský Týn

MěÚ Horšovský Týn - TC ORP

nám. Republiky 52

2 Poptávaná zařízení a služby Z pohledu CORE zařízení vzájemně technologicky propojitelná, tzn. Firewall, Netflow, IPS, VPN, IP kamery, RMS půjdou zapojit do Core switchů a Core routerů. Další požadované vlastnosti budou uvedeny v následujících kapitolách.

2.1 Pro datová (technologická) centra Umístění: TC1, TC2 4

Veřejná zakázka


2.1.1 Switche technologického centra – 2ks Vlastnosti:  switche musí být, z pohledu vysoké dostupnosti, modulární; s HW podporou IPv4 a IPv6  musejí být vybaveny 2 redundantními záložními zdroji.  Minimálně 40 portů 10/100/1000Base – T (line rate)  Minimálně 16 portů s 10GB (max. agregace 1:2)  propustnost sběrnice min. 700 Gb/s, 48 Mpps IPv4 a 32 Mpps IPv6  podpora tvorby virtuálního přepínače ze 2ks fyzických přepínačů napříč datovými centry  podpora VLAN (802.1q – min 4096 VLAN)  podpora pro nezávislé směrování multicastu v režimu PIM-SSM  podpora dynamického routingu (OSPF, BGP)  podpora L3 redundance (VRRP nebo HSRP)  podpora policy based routingu  podpora HW L3 ACL  podpora Spanning Tree (802.1w, 802.1s)  požadavek na plnou kompatibilitu s VTP (VLAN Trunk Protocol) a STP (spanning tree protocol) v režimu pvst nebo rapid-pvst pro komunikaci se stávajícím Cisco switchem KÚPK C6509  podpora HW IPv6 routingu  podpora virtuálních routovacích instancí (např. VRF nebo Virtual Routers)  podpora technologie Multichassis EtherChannel nebo alespoň ekvivalentní technologie  podpora agregace portů (LACP nebo PAgP)  podpora klasifikace a prioritizace provozu – QoS         

hierarchický QOS – podpora minimálně 2. úrovní podpora minimálně 4 front na port předpokládaný pokles výkonu při aplikaci ACL (požadovaných max. 5000 pravidel) a QoS pravidel do 10 % management přes http, SSH, SNMPv3 redundance napájecích zdrojů, uživatelsky vyměnitelné moduly vyměnitelné za provozu podpora servisních modulu minimálně dva volné sloty pro budoucí upgrade podpora NetFlow v5/v9 nebo ekvivalentní s podporou nabízených management nástrojů

2.1.2 CORE modul - routery - 2ks Vlastnosti: 5

Veřejná zakázka


 routery musí být, z pohledu vysoké dostupnosti, modulární; s HW podporou IPv4 a IPv6  musejí být vybaveny 2 redundantními záložními zdroji.  Minimálně 10 portů 10/100/1000 SFP (line rate)  Minimálně 30 portů 10/100/1000Base – T (line rate)  Minimálně 12 portů s 10GB (min. 10 line rate)  celková propustnost sběrnice min. 450 Gb/s, 48 Mpps  podpora VLAN (802.1q – min 4096 VLAN)  podpora pro GRE  podpora pro nezávislé směrování multicastu v režimu PIM-SSM  podpora dynamického routingu (OSPF, BGP)  podpora min. 250tis. routovacích záznamů  podpora L3 redundance (VRRP nebo HSRP)  podpora virtuálních routovacích instancí (např. VRF nebo Virtual Routers)  podpora policy based routingu  podpora HW L3 ACL  podpora Spanning Tree (802.1w, 802.1s)  podpora HW IPv6 routingu  podpora agregace portů (LACP nebo PAgP)  podpora QoS  podpora klasifikace a prioritizace provozu, hierarchický QOS s podporou minimálně 2. úrovní  podpora minimálně 4 front na port  předpokládaný pokles výkonu při aplikaci ACL (požadovaných max. 5000 pravidel) a QoS pravidel do 10 %  management přes http, SSH, SNMPv3  redundance napájecích zdrojů, uživatelsky vyměnitelné  moduly vyměnitelné za provozu  minimálně dva volné sloty pro budoucí upgrade  podpora NetFlow v5/v9 nebo ekvivalentní s podporou nabízených management nástrojů

2.1.3 Perimetr modul - VPN 2ks bude možné realizovat jak v režimu Site-to-Site ( StS) tak jako Remote client. Vlastnosti a výkon: ▪ podporované protokoly PPTP, IPSec, SSL, L2TP ▪ ověření pomocí certifikátů ▪ klienti WinXP, Vista a novější, dále PDA s Windows Mobile 6 a novější (a vývoj do budoucna) ▪ možný nárůst počtu klientů pro client-to-site VPN až na tisíce 6

Veřejná zakázka


▪ ▪

jednoduchý klient možnost zákaznické modifikace (vytvoření předkonfigurovaného instalačního balíčku) softwarového klienta pro klient-to-site VPN ▪ propustnost min. VPN 3DES min. 1 Gbit ▪ podpora min. 8000 současných VPN připojení ▪ min. 6x 10/100/1000 Mb rozhraní podpora VLAN (802.1q, min. 150 virt. rozhraní) ▪ podpora pro multicast ▪ podpora lan-to-lan i client-access VPN topologie ▪ podpora IPSec VPN nebo SSL VPN - (pomocí klienta pro x86 a 64bit platformu) ▪ autentizace VPN uživatelů vůči externím databázím (LDAP, AD, RADIUS) ▪ podpora logování do externích databází (Syslog, SNMP trapy) ▪ podpora IPv6  podpora QoS  podpora minimálně 4 front na port ▪ podpora vysoce dostupného zapojení pomocí 2 zařízení management přes http, SSH, SNMP

2.1.4 Perimetr modul - Firewall-2ks Vlastnosti a výkon: ▪ propustnost firewallu min. 10Gb/s, min. 3000000 spojení/s ▪ min. 4x 10Gb optické rozhraní(připojitelné do routeru a switche) ▪ min. 2x 10/100/1000 BASE-T ▪ podpora VLAN (802.1q, min. 500 virt. rozhraní) ▪ dedikované management rozhraní ▪ podpora pro multicast ▪ podpora dynamického routingu (OSPF) ▪ podpora vytvoření alespoň 5 virtuálních firewallů (minimum: oddělená konfigurace, správcovské přístupy a routovací tabulky) ▪ podpora překladu zdrojových/cílových adres na základě pravidel (NAT/PAT) ▪ podpora logování do externích databází (Syslog, SNMP trapy) ▪ podpora IPv6 ▪ podpora QoS ▪ podpora vysoce dostupného zapojení pomocí 2 zařízení (A/A nebo A/S) ▪ management přes HTTP, SSH, SNMP

7

Veřejná zakázka


2.1.5 Perimetr modul - Network IPS - 2ks Vlastnosti a výkon: ▪ celková propustnost min. 1 Gb/s, ▪ monitorovací porty min. 4×10/100/1000 Mb base-T ▪ 1x managment port base-T ▪ hardwarový bypass na min. čtyřech rozhraních ▪ dedikované management rozhraní ▪ podpora VLAN (802.1q) ▪ podpora pro multicast ▪ možnost nasazení inline(IPS) nebo jako pasivně(IDS) ▪ podpora VLAN bridge módu ▪ podpora IPv6 routingu ▪ podpora agregace portů (LACP) ▪ management přes http, SSH, SNMPv3 ▪ podpora logování do externích databází (Syslog, SNMP trapy) ▪ redundance napájecích zdrojů, uživatelsky vyměnitelné ▪ podpora aktualizaci z externích monitorovaci sití a globálních databasí

2.1.6 Netflow - 1ks Vlastnosti a výkon: min. 512 000 souběžných toků a 6 milionů paketů za sekundu min. 2x 10G monitorovací porty 1x managment port base-T podpora NetFlow v5/v9 nebo ekvivalentní s podporou management nástrojů

nabízených

obousměrné toky dle (RFC 5103) detekce nežádoucích vzorů chování automatizované výstupy, případné zasílání do emailu převod reportů do PDF a CSV neviditelné na L2 i L3 vrstvě podpora pro IPv4 a IPv6 podpora VLAN a MPLS

2.1.7 Přepínač KÚPK - 1ks Ve správě KÚPK je přepínač Cisco Catalyst 6509. Požadujeme jej osadit min. 2x 10GE(linerate 1:1) s optickými porty (kompatibilní s CWDM a DWDM) pro připojení do CamelNET (předp. WS-X6708-10G)

8

Veřejná zakázka


2.1.8 Počty portů v TC1 a v TC2 Síťové prvky musí mít dostatečný počet portů tak, aby pokryly minimální požadavky na zapojení Technologických center s následujícími nároky: LAN porty TC1 a TC2

TC1

TC2

1Gb

10Gb

1Gb

10Gb

2 (SFP+, do 10m) 2 (SFP+, do 10m)

1

8 1000BASE-T 8 1000BASE-T 2 1000BASE-T 1

2 (SFP+, do 10m) 2 (SFP+, do 10m)

Propojení CORE switchů – trasa 1

8 1000BASE-T 8 1000BASE-T 2 1000BASE-T 1

Propojení CORE switchů – trasa 2

1

1

1

1

Propojení CORE routerů – trasa 1 Propojení CORE routerů s Core switchi Propojení CORE routerů s Core switchi – trasa 1 Propojení CORE routerů s Core switchi – trasa 2 Zapojení VPN

0

1

0

1

0

1 (do 10m)

0

1 (do 10m)

0

1

0

1

0

1

0

1

6

0

6

0

Zapojení FW

1(trasa2)

2 (do 10m)

1(trasa 2)

2 (do 10m)

Zapojení IPS

5

0

5

0

Zapojení NetFlow sondy

1

1 (do 10m)

0

1 (trasa 2)

Zapojení switche KÚPK - lokálně

0

1 (do 300m)

0

0

Zapojení switche KÚPK – trasa 2 Zapojení iSCSI diskového pole lokálně Zapojení iSCSI diskového pole (pole má 1000Base-T rozhr.) – trasa 1 Zapojení iSCSI diskového pole (pole má 1000Base-T rozhr.) – trasa 2

0 4 1000BASE-T

1

0 4 1000BASE-T

1

Virtuální servery aplikační Virtuální servery databázové Servery pro management a backup

CELKEM

2 2 41

0

0 0 0 15

2 2 40

0 1

0 0 0 14

2.1.9 Komponenty kamerového systému technologická centra 3 ks IP kamer na jedno DC(součástí výbavy IP kamery budou I/O svorky pro spínané kontakty, do nichž lze připojit v případě nutnosti samostatné dveřní čidlo) Centrální SW na ovládání kamer (definován níže v samostatné kapitole)

2.1.10

Komponenty environmentálního monitoringu

připravená zařízení v každém TC pro monitoring prostředí s následujícími čidly: o dveřní kontakt o kouřový detektor 9

Veřejná zakázka


o čidlo zaplavení o zdroj DC s čidlem výpadku přívodu napájení

2.2 Uzlové body 2.2.1 Komponenty kamerového systému uzly IP kamera (součástí výbavy IP kamery budou I/O svorky pro spínané kontakty, do nichž lze připojit v případě nutnosti samostatné dveřní čidlo) - 10 ks

2.2.2 Komponenty environmentálního monitoringu zařízení pro monitoring prostředí s následujícími čidly 10x: o dveřní kontakt o kouřový detektor o čidlo zaplavení o zdroj DC s čidlem výpadku přívodu napájení

2.2.3 Napájení UPS o kapacitě umožňující instalovaným zařízením běžet minimálně po dobu 30 minut s management rozhraním

2.2.4 Umístění technologie 12U v dedikovaném racku

2.2.5 Aktivní prvky v uzlové lokalitě – 10ks Vlastnosti a výkon: celková propustnost min. 40Gbps, min. 60Mpps (doporučeno 150Mpps) předpokládaný pokles výkonu při aplikaci ACL (požadovaných max. 1000 pravidel) a QoS pravidel do 10 % alespoň u 2 portů mít možnost provést upgrade na 10GE podpora QinQ podpora pro L2 protocol tuneling podpora Ethernet over MPLS, min. 500 pseudowire podpora pro L3 směrování dynamické routovací protokoly (OSPF, BGP, MPLS – LDP, RSVP, MPLS TE) podpora minimálně 100 MPLS VPN prioritní queuing hierarchický QOS – podpora minimálně 2. Úrovní podpora minimálně 4 front na port QoS - odchozí shaping aplikovatelný na konkrétní fronty management přes http, SSH, SNMPv3 podpora Multicast – PIM, IGMP v1 v2 10

Veřejná zakázka


podpora pro L2 ACL i L3 ACL podpora Spanning tree – IEEE 802.1w, IEEE 802.1s agregace portů (LACP) podpora IP SLA agentů

2.3 Koncové lokality Osazení optickými konvertory. Seznam koncových lokalit bude předán vítěznému uchazeči. upřednostňujeme využití optických modulů typu SFP(+) xWDM technologií pro koncové body (přípojné body) budou použity media konvertory se 10/100/1000 MBit/s SFP(+) a SNMP managementem

2.4 Software 2.4.1 Software na monitoring aktivních prvků Vlastnosti: řízení bezpečnosti sítě, online konfigurace sítě přístup k datům správy všech aktivních prvků v síti vzdálená konfigurace všech aktivních prvků, včetně automatického zálohování a obnovy této konfigurace vzdálená instalace patchů a upgrade firmware všech aktivních prvků monitoring všech aktivních prvků v síti, dob odezvy a dostupnosti podpora řešení problémů, analýza problémů v reálném čase zobrazení stavu sítě, její topologie, jednotlivých prvků (verze firmware, konfigurace, …) možnost nastavení alertů sestavy a statistiky, podklad pro stanovení dostupnosti sítě a jejích částí správa sítí VLAN webové rozhraní zabezpečení přístupu formou uživatelů a přístupových práv, možnost přidělení správy části sítě podpora protokolu SNMP 2.4.2

Centrální SW pro zajištění kamerového systému:

Centrální SW pro zajištění kamerového systému bude splňovat nároky na obsluhu neomezeného počtu kamer instalovaných v celé síti CamelNET. Kamerový systém zároveň bude vybaven SNMP sběračem pro příchozí trapy od kamer a RMS. Dále bude vyhovovat případným požadavkům vzdálené správy a dohledu kamer. Minimální vlastnosti: zobrazení, vyhledávání, indexování časových záznamů konfigurovatelná vyvolání akce (min. odeslání emailu, spuštění programu) při změně stavu externích čidel (řetězení podmínek vyvolání akce dle stavu logických operátorů a časových známek událostí 11

Veřejná zakázka


časově ohraničený export dat vyhledávání na časové ose možnost vyčítání SNMP status čidel generování SNMP trapu čidel možnost zobrazení hodnot z externích čidel v čase včetně historie WWW klient multiuživatelský přístup do systému, přičemž každý z uživatelů má definovaná svá uživatelská oprávnění k jednotlivým kamerám, k záznamu, k nastavení notifikací při poplachu apod. veškerá aktivita uživatelů směrem do systému byla průběžně monitorována a zaznamenávána, logování administrátorské konsole min. 1 měsíc archivace videodat centralizovaný záznam videa na vyčleněném fyzickém diskovém prostoru umožňujícím dynamický růst. propojitelnost na externí diskové pole SAN/NAS záznam plně nastavitelný, umožňující definovat libovolnou framerate parametry záznamu dynamicky měněny v reakci na alarmy nebo detekci pohybu.

2.5 Maintenance Pro zařízení specifikovaná v následující tabulce (kap. 2.6 Shrnující tabulka poptávaného zařízení a služeb) je poptávána maintenence 8x5xNBD.

2.6 Shrnující tabulka poptávaného zařízení a služeb Produkt

Množství [kusů]

TC1 (KÚPK Plzeň, Škroupova 18) a TC2 (HZS Košutka) Modul technologického centra Core Switch Core Switch - roční maintenance 8x5xNBD Modul CORE Routingu CORE Router Roční maintenance 8x5xNBD Perimetr Modul VPN – HW VPN - roční maintenance 8x5xNBD Firewall - HW Firewall - roční maintenance 8x5xNBD IPS – HW IPS - roční maintenance 8x5xNBD Netflow sonda Netflow sonda - roční maintenance 8x5xNBD

2 2 2 2 2 2 2 2 2 2 1 1

12

Veřejná zakázka

Modul LAN KrÚ: Cisco port 10 Gigabit Ethernet module (předp. WS-X6708-10G) min. 2ks 10G portů budou osazeny vhodnými převodníky (trancievery) Modul management Centrální management SW k dodávaným aktivním prvkům (DC, uzly, koncové body) Roční maintenance Splittery a trancievery (popis tras viz kap. 1.2) Splittery pro 1 vlákno na trase P1 zakončení optických konektorů E2000/APC; trasa musí mít kapacitu (možnost osadit) min. 16x10 Gbit/s 10 GB Trancievery Ethernet s diagnostikou pro trasu P1 Splittery pro 1 vlákno na trase P2 zakončení optických konektorů E2000/APC; trasa musí mít kapacitu (možnost osadit) min. 16x10 Gbit/s 10 GB Trancievery Ethernet s diagnostikou pro trasu P2

1 GB Trancievery Ethernet s diagnostikou pro trasu P1 1 GB Trancievery Ethernet s diagnostikou pro trasu P2 1 GB mediakonvertor s Ethernet managmentem (iSCSI pole) pro trasu P1 1 GB mediakonvertor s Ethernet managmentem (iSCSI pole) pro trasu P2 10GB trancievery do 10m a do 300m např. dle obrázku v kapitole 3.2 a tabulky portů 2.1.8 je to 15 a 1 ks (některé aktivní prvky jsou osazeny trancievery nebo 10G porty jiné nejsou …)

FO Patchcord, SM/MM, cca. 5m zohlednit konektory a délky dle trancieverů a splitterů, odhad min. 60ks Kamerový systém pro TC IP kamery minimálně 2Mpixel montovatelnou na strop/zeď vč. instalačního materiálu, svorky, alespoň reakce na 2 čidla Montáž, předvedení funkčnosti a součinnost při oživení Centrální SW kamerového systému RMS jednotka (celkem) - montovatelné do racku - čidlo teplota - dveřní kontakt - kouřové čidlo - zdroj DC s čidlem výpadku přívodu napájení - montáž


1

1 1 dle návrhu uchazeče 6 dle návrhu uchazeče 7 2 4 8 8 dle návrhu uchazeče dle návrhu uchazeče 6+1 6 1 2+1

Uzlové lokality (viz tabulka kap. 1.1) Aktivní prvky 10 Aktivní prvek v uzlové lokalitě (APvUL) 10 Roční maintenance 8x5xNBD 10 Připojení LAN lokality – 1x 1000 Base-T Splittery a trancievery pro 1 vlákno (dodávka dle návrhu uchazeče musí zabezpečit provoz požadované kvality sítě v jednotlivých trasách s minimálními parametry uvedenými níže); společné požadavky: splittery včetně konektorů a trancievery dle návrhu uchazeče Popis tras viz kapitola 1.

13

Veřejná zakázka

trasa PR1; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

trasa PR2; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

trasa K1; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s trasa K2; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

trasa K3; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s




trasa SP trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

trasa ST; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

trasa SU; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

trasa HT; trasa musí být osazena kapacitou 1 Gbit/s s možností do budoucna rozšířit síť na tomto 1 vlákně na 4x1 Gbit/s

„Non IT“ technologie - vybavení rozvaděčů Racková skříň 12U včetně montáže(půdorys max. 800x800mm) UPS vč. management IP modulu s výdrží alespoň 30 minut. (Aktivní prvky, RMS, kamera, modem) IP kamery minimálně 2Mpixel montovatelnou na rack/strop/zeď vč. instalačního materiálu, alespoň reakce na 2 čidla RMS jednotka (celkem) - montovatelné do racku - čidlo teplota - dveřní kontakt - kouřové čidlo - zdroj DC s čidlem výpadku přívodu napájení - montáž GSM modem k RMS pro sběr informací s RMS SIM kartu dodá KúPK Připojení všech prvků dohledu uzlu - IPcam, RMS, UPS do APvUL(jednotlivé porty resp. VLANy pro každý prvek). (Např. 3 ks redukce SFP10/100/1000 - RJ45 dle APvUL, 3ks UTP kabelů) Elektro pro rack (jistič, proudový chránič, elektromat…, včetně revize) Instalace, součinnost při oživení uzlu


dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče dle návrhu uchazeče 9 10 10 10

10 10 9 10

Koncové lokality (seznam koncových lokalit bude předán vítěznému uchazeči) Připojení sítě uzlu se síťovým managmentem na 1 vlákně (z APvUL po koncový bod). Uzel bude mít k dispozici 10/100/1000 BASE-T

21+4

14

Veřejná zakázka


(variant je více - např. 2ks 1 GB WDM mediakonvertor s Ethernet managmentem do 10km kabely -2ks optických FO, 2ks Ethernet) Instalace, součinnost při oživení koncové lokality FO patch cca. 2m Duplex, E2000,LC,SC (zakončení přizpůsobit dle nabídnutého trancieveru nebo media konvertoru), cca. 70ks

21 Dle návrhu uchazeče

3 Doplňující informace 3.1 Zobecněné orientační schéma sítě Technologických center a CamelNET

Internet modul

I n t e r n e t a všechny ostatní externí sítě

Site-to-Site / Remote VPN

DC 1

DC 2 MAN Modul

Perimetr modul

Autonomní systém VPN-1

VPN-2

Firewall-1

Firewall-2

IPS-1

OSPF

LAN KrÚ

eBGP

Remote Users

IPS-2 Lokalita1

CORE modul R1 GW-1

OSPF

R2 GW-2

OSPF

LokalitaN

OSPF

SW-KrÚ

Lokalita2

Techn. centrum

SW

FC

Virtuální SW

-1

FC

SW

-2

FC

SAN

15

Veřejná zakázka


3.2 Předpokládaná varianta fyzického zapojení TC

16

Veřejná zakázka


17

Veřejná zakázka


3.3 Předpokládané síťové zapojení uzlových lokalit

18

Veřejná zakázka


3.4 Předpokládaná varianta fyzického zapojení v lokalitě

3.5 Elektrický rozvodný systém Technologických center Bude zajištěna výkonová rezerva 5 kW pro aktivní síťovou infrastrukturu. Obě technologická centra jsou vybavena diesel-elektro generátorem pro pokrytí výpadků v dodávkách elektrické energie zejména dlouhodobějšího charakteru. Připravena je rovněž UPSka se síťovým komunikačním modulem.

19

Příloha č. 1. Technická dokumentace VZ Aktivní prvky

Recommend Documents