– DRAM 128MB

– FLASH 16MB

– Не менш ніж 32 Gbps фабрика комутації з пропускною спроможністю шини не менш ніж 38 500 000 пакетів на секунду;

– Має дозволяти фізичне з’єднання аналогічних комутаторів  до 9ти штук на швидкості до 32 Гбіт/с через виділені порти;

– Швидкість пересилання (для 64-байтових пакетів) не менш ніж 17 750 000 пакетів у секунду.

– IEEE 802.1D специфікація STP (Spanning-Tree Protocol);

– IEEE 802.1p CoS (class-of-service);

– IEEE 802.1s специфікація MSTP (Multiple STP);

– IEEE 802.1w специфікація RSTP (Rapid Spanning Tree Protocol);

– Flex link.

– Не менше ніж шість груп агрегування

– Агрегування каналів між комутаторами стеку

– Link Aggregation Control Protocol (LACP) IEEE802.3ad

– Забезпечення різних рівнів доступу до пристрою  для різних категорій адміністраторів

– DHCP Snooping;

– Функції захисту протоколу STP;

– Підтримка PVLAN (Private VLAN);

– Функції захисту від переповнення CAM таблиці;

– Захист від підміни IP адресу;

– Підтримка функції перевірки достовірності ARP пакетів;

– Unicast MAC Filtering;

– VACL (списки контролю доступу на основі VLAN).

– SSH v2;

– Керування за протоколами CLI, HTTP, HTTPS ;

– Обладнання повинно мати можливість керування через графічний інтерфейс;

– Підтримка роботи з централізованими системами мережевого адміністрування (NMS)

– Network Time Protocol  (NTP)

– Port Mirroring та Remote port Mirroring (можливість копіювання трафіку з одного порту на другий порт для моніторингу у межах комутатора або на інший комутатор)

– Дистанційний моніторинг мережі (RMON)

– Підтримка протоколу збору інформації другого рівня про сусіднє мережеве обладнання.

– Підтримка автоматичної настойки QoS.

– Підтримка статичної маршрутизації та протоколу RIPv2;

– Policy-based routing (PBR);

– можливість підтримки протоколів OSPF/BGP/IS-IS/OSPFv3 (IPv6), що активується за необхідністю;

– VRF-Lite;

– PIM, PIM-SM, PIM-DM, PIM-SSM;

– Підтримка Jumbo frames;

– Підтримка приватних Private VLAN;

– Не менше ніж 1 (220 В змінного струму)

– Підтримка резервного блоку живлення або приєднання до зовнішньої резервної системи живлення

– Надання розширеного технічного обслуговування на заміну обладнання не пізніше наступного робочого дня, з моменту повідомлення про несправність, а також право на оновлення програмного забезпечення обладнання у період технічного обслуговування;

– Можливість оновлення ПЗ за рахунок продовження розширеного технічного обслуговування на весь гарантійний строк обслуговування обладнання виробником.

– 4 порти GbE SFP (причому в два з них має бути встановлено модулі SFP 1000Base-SX).

– Має дозволяти фізичне з’єднання аналогічних комутаторів  до 4х штук на швидкості до 20 Гбіт/с через виділені порти;

– Не менш ніж 41 700 000 пакетів у секунду.

– Не менш ніж 255 VLAN.;

– IEEE 802.1D специфікація STP (Spanning-Tree Protocol);

– IEEE 802.1p CoS (class-of-service);

– IEEE 802.1s специфікація MSTP (Multiple STP);

– IEEE 802.1w специфікація RSTP (Rapid Spanning Tree Protocol).

– DHCP Snooping;

– Функції захисту протоколу STP;

– Підтримка PVLAN (Private VLAN);

– Функції захисту від переповнення CAM таблиці;

– Unicast MAC Filtering.

– Підтримка протоколу для розповсюдження інформації другого рівня про VLAN;

– Підтримка протоколу збору інформації другого рівня про сусіднє мережеве обладнання;

– Обладнання повинно мати можливість керування через графічний інтерфейс.

– Підтримка автоматичної настойки QoS.

– Надання розширеного технічного обслуговування на заміну обладнання не пізніше наступного робочого дня, з моменту повідомлення про несправність, а також право на оновлення програмного забезпечення обладнання у період технічного обслуговування;

– Можливість оновлення ПЗ за рахунок продовження розширеного технічного обслуговування на весь гарантійний строк обслуговування обладнання виробником.

одиниць

– Повинно бути забезпечено відмовостійке  рішення, а саме включення не менш ніж 2х апаратних шлюзів в єдиний ПАК ( «кластеризація» серверів);

– Рішення повинне включати: апаратну частину, операційне середовище й додатки аналізу й фільтрації, тобто , являє собою закінчений апаратно-програмний комплекс.

– Забезпечувати можливість визначати та класифікувати вихідний почтовий трафік за різними IP-адресами;

– підтримка окремих черг для відповідного почтового домену-отримувача;

– мати вбудований DNS-кеш;

– мати можливість інтеграції зі службами каталогів (LDAP);

– мати можливість аутентифікації повідомлень електронної пошти, а отже забезпечувати можливість захисту від атак «поверненнями» (bounce attacks);

– мати можливість фільтрації повідомлень на основі репутації (рейтингів) від джерел, що мають загальносвітове розповсюдження, а отже забезпечувати захист від атак типу «hit and run», DoS, DDoS.

– Забезпечувати захист від «спам» активності. Мати можливість аналізу на основі змісту повідомлення, сигнатурний аналіз, евристичний аналіз, а також аналіз з урахуванням рейтингу відправника. Мати можливість видалення, відмічання та відправлення спаму до «карантину», з можливістю надання подальшого доступу до зазначених повідомлень.

– Забезпечувати захист як від відомих (сигнатурний) вірусів, так і від підозрілих (так званий захист від атак «нульового дня») вірусів, антивірусними платформами більш ніж від одного виробника.

– забезпечувати фільтрації на основі даних отриманих з повідомлень (заголовки, адреси, тіло повідомлення, вкладення);

– а також сканування контенту;

– *мати можливість сканування контенту;

– *мати можливість шифрування повідомлень з отриманням повідомлень в захищеному вигляді без використання спеціалізованого програмного забезпечення на кінцевій робочій станції користувача;

Примітка:

Обладнання має підтримувати можливість активації вказаного функціоналу на подальших стадіях, за рахунок розширення функціональності запропонованого рішення.

– Мати вбудовані механізми ведення журналів та створення звітів в реальному часі;

– Мати можливість віддаленого керування як за рахунок Web GUI або CLI (через SSH), так і підтримувати можливість керування централізованими засобами адміністрування.

Hi-Speed USB 2.0, IEEE 1284,

RJ-45 Ethernet10/100BaseТХ

RJ-45 Ethernet10/100Base-TX

EN55022:2006+A1:2007

– можливість встановленя HDD ≥ 40Gb

RJ-45 Ethernet10/100Base-TX

EN60950-1/A1:2010