ТЕХНІЧНІ ВИМОГИ

Планшетний комп’ютер (Apple iPad 2 або еквівалент)

Учасник повинен гарантувати, що все запропоноване ним обладнання є новим, раніше не використовувалося та має строк гарантії не менший за той, що встановлений цією Специфікацією. 

Все обладнання має узгоджуватись з усіма електричними вимогами, що встановлені на Україні (220В, 50Гц) та забезпечене посібниками користувача та технічною документацією.

Все обладнання має бути продуктом оригінального виробника, який має власне сертифіковане за стандартами ISO 9001 виробництво (тільки для того обладнання, сертифікація якого обов’язкова згідно з вимогами законодавства України)

Все обладнання має бути від одного виробника

ТЕХНІЧНІ ВИМОГИ

Мережеве обладнання

Контролер безпровідних точок доступу (AIR-CT5508-25-K9 або еквівалент)

Підтримка точок бездротового доступу

25 точок бездротового доступу з можливістю розширення кількості підтримуваних точок доступу до 500 шляхом покупки відповідних ліцензій без заміни устаткування.

Продуктивність

Неблокуюча продуктивність для мереж 802.11n.

Управління радіочастотним середовищем

Забезпечення керування вибором каналів відповідного діапазону, потужністю, і вибором точки доступу для підключення даного абонента у реальному часі

Комплексна система безпеки

Підтримка протоколу Control and Provisioning of Wireless Access Points (CAPWAP) (або аналога). DTLS шифрування для забезпечення повної лінійної швидкості шифрування між точками доступу і контролерами через видалені WAN / LAN канали.

Технологія Wireless Mesh

Підтримка технології Mesh – динамічне створення безпровідних з’єднань між точками доступу без необхідності фізичного підключення до дротяної мережі кожної точки бездротового доступу.

Можливість передачі відео і голосу

Підтримка технології Cisco Videostream (або аналога) для оптимізації передачі відео додатків в безпровідній локальній мережі. Підтримка уніфікованих комунікацій: обмін повідомленнями, система присутності і конференцій.

Підтримка бездротових мереж

IEEE 802.11a, 802.11b, 802.11g, 802.11d, WMM/802.11e, 802.11h, 802.11n, 802.11u.

Wired/Switching/Routing

IEEE 802.3 10BASE-T, IEEE 802.3u 100BASE-TX specification, 1000BASE-T. 1000BASE-SX, 1000-BASE-LH, IEEE 802.1Q Vtagging, and IEEE 802.1AX Link Aggregation.

Стандарти безпеки

WPA

IEEE 802.11i (WPA2, RSN)

RFC 1321 MD5 Message-Digest Algorithm

RFC 1851 The ESP Triple DES Transform

RFC 2104 HMAC: Keyed Hashing for Message Authentication

RFC 2246 TLS Protocol Version 1.0

RFC 2401 Security Architecture for the Internet Protocol

RFC 2403 HMAC-MD5-96 within ESP and AH

RFC 2404 HMAC-SHA-1-96 within ESP and AH

RFC 2405 ESP DES-CBC Cipher Algorithm with Explicit IV

RFC 2406 IPsec

RFC 2407 Interpretation for ISAKMP

RFC 2408 ISAKMP

RFC 2409 IKE

RFC 2451 ESP CBC-Mode Cipher Algorithms

RFC 3280 Internet X.509 PKI Certificate and CRL Profile

RFC 3602 The AES-CBC Cipher Algorithm and Its Use with IPsec

RFC 3686 Using AES Counter Mode with IPsec ESP

RFC 4347 Datagram Transport Layer Security

RFC 4346 TLS Protocol Version 1.1.

Шифрування

WEP and TKIP-MIC: RC4 40, 104 and 128 bits (both static and shared keys)

AES: CBC, CCM, CCMP

DES: DES-CBC, 3DES

SSL and TLS: RC4 128-bit and RSA 1024- and 2048-bit

DTLS: AES-CBC

IPSec: DES-CBC, 3DES, AES-CBC.

Authentication, Authorization, and Accounting (AAA)

IEEE 802.1X

RFC 2548 Microsoft Vendor-Specific RADIUS Attributes

RFC 2716 PPP EAP-TLS

RFC 2865 RADIUS Authentication

RFC 2866 RADIUS Accounting

RFC 2867 RADIUS Tunnel Accounting

RFC 2869 RADIUS Extensions

RFC 3576 Dynamic Authorization Extensions to RADIUS

RFC 3579 RADIUS Support for EAP

RFC 3580 IEEE 802.1X RADIUS Guidelines

RFC 3748 Extensible Authentication Protocol

Web-based authentication

TACACS support for management users.

Керування

SNMP v1, v2c, v3

RFC 854 Telnet

RFC 1155 Management Information for TCP/IP-Based Internets

RFC 1156 MIB

RFC 1157 SNMP

RFC 1213 SNMP MIB II

RFC 1350 TFTP

RFC 1643 Ethernet MIB

RFC 2030 SNTP

RFC 2616 HTTP

RFC 2665 Ethernet-Like Interface types MIB

RFC 2674 Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and Virtual Extensions

RFC 2819 RMON MIB

RFC 2863 Interfaces Group MIB

RFC 3164 Syslog

RFC 3414 User-Based Security Model (USM) for SNMPv3

RFC 3418 MIB for SNMP

RFC 3636 Definitions of Managed Objects for IEEE 802.3 MAUs.

Web-based: HTTP/HTTPS

Command-line interface: Telnet, Secure Shell (SSH) Protocol, serial port

Система керування (WCS, NCS)

Функціонал

Управління «ємкістю» мережі; Безшовний роумінг; Гостьовий доступ; Централізоване управління. Динамічний розподіл каналів на рівні мережі; Оптимізація потужності передачі антени; Автоматичне збільшення потужності антен, для заповнення простору виниклого в результаті виходу однієї або декількох точок доступу з ладу; Rf-моніторінг Балансування навантаження на точку доступу клієнтів в мережі.

Інтерфейси

• Не менш 8 портів з підтримкою модулів 1000Base-T, 1000Base-SX and 1000Base-LH
• З них 2 шт. встановлених трансивера 1000Base-T
• Service Port: 10/100/1000 Mbps Ethernet (RJ45).
• Utility Port: 10/100/1000 Mbps Ethernet (RJ45)

• Console Port: RS232 (DB-9 male/RJ-45 connector included), mini-USB

Можливість установки в 19” шафу.

Висота  1U.

Відмовостійкість для систем живлення

Додатковий блок живлення в комплекті, для забезпечення відмовостійкості для систем живлення пристрою. Перемикання на резервну систему повинно відбуватися без переривання роботи пристрою.

Додаткові системи живлення

Модуль живлення AIR-PWRINJ4  або аналог – 10 шт.

Сервісна підтримка

Надання сервісної підтримки терміном 12 місяців на заміну устаткування не пізніше 3-го робочого дня з моменту повідомлення об несправності, а також право на оновлення програмного забезпечення устаткування в період гарантійного обслуговування з можливістю продовження;

Можливість оновлення програмного забезпечення протягом 5 років після зняття з виробництва.

Точка доступу (AIR-LAP1262N-E-K9 або еквівалент)

Інтерфейси

10/100/1000BASE-T autosensing (RJ-45),

Management console port (RJ-45).

Антени

Роз’єм для підключення зовнішніх антен типу PR-TNC

Антена для бездротової точки доступу AIR-ANT2524DW-R  або аналог – 6 шт.

Тип антени: дводіапазонна всенаправлена.

Робочі діапазони: 2400 – 2500 MHz

                               5150 – 5850 MHz.

Номінальний опір: 50 Ом.

Коефіцієнт стоячої хвилі: менше ніж 2:1

Максимальне підсилення  2.4 GHz: 2 dBi

Максимальне підсилення  5 GHz: 4 dBi

Кут відхилення в горизонтальній площині для коефіцієнту підсилення 3dB @2.4 GHz: 63 градусів

Кут відхилення в горизонтальній площині для коефіцієнту підсилення 3dB @5 GHz: 39 градусів

Тип роз’єму: RP-TNC

Робоча температура: від -20°C до 60°C

Живлення пристрою

Підтримка технології РоЕ 802.3af,

Наявність зовнішнього блока живлення для підключення до мережі 220 В.

Функціонал

Автоматичний вибір діапазону (2,4 або 5 ГГц) для підключення абонента, в залежності від типу абонента, або підтримки ним стандарту IEEE 802.11 (802.11g або 802.11n) для забезпечення максимальної продуктивності в змішаному режимі (одночасна робота абонентів з підтримкою протоколів 802.11g та 802.11n);

Технологія покращення якості сигналу в віддалених точках зони покриття, для підвищення загальної пропускної здатності каналу зв’язку між бездротовою точкою доступу та абонентом; 

Підтримка механізмів оптимізації передачі відео-даних (включаючи повний перелік механізмів обробки multicast трафіку безпосередньо на бездротовій точці доступу).

Робоча температура зовнішнього середовища

Від -20 до +55°C.

Відносна вологість

Від 10% до 90%.

Функції бездротового середовища

Підтримка протоколів:

• IEEE 802.11a,
• IEEE 802.11b,
• IEEE 802.11g,
• IEEE 802.11n,
• IEEE 802.11h,
• IEEE 802.11d.

Підтримка наступних можливостей IEEE 802.11n:

• 2×3 multiple-input multiple-output (MIMO) з можливістю двох просторових потоків,
• Максимальний коефіцієнт об’єднання (Maximal ratio combining (MRC)),
• Динамічне керування діаграмою направленості для підсилення рівня сигналу, направленого від точки доступу до віддалених користувачів,
• Канали 20- та 40- MHz,
• Швидкість передачі даних до 300 Mbps,
• Packet aggregation: A-MPDU (Tx/Rx), A-MSDU (Tx/Rx),
• 802.11 dynamic frequency selection (DFS),

Cyclic shift diversity (CSD)

Функції захисту

Підтримка наступних протоколів:

• 802.11i, Wi-Fi Protected Access 2 (WPA2), WPA,
• 802.1X,
• Advanced Encryption Standards (AES), Temporal Key Integrity Protocol (TKIP).

Підтримка стандартів безпеки (Safety):

• UL 60950-1,
• CAN/CSA-C22.2 No. 60950-1,
• UL 2043,
• IEC 60950-1,

EN 60950-1.

Гарантійне обслуговування

Надання гарантії протягом 12 місяців на заміну обладнання не пізніше 3-го робочого дня, з моменту повідомлення про несправність, а також право на оновлення програмного забезпечення обладнання у період гарантійного обслуговування;

Можливість оновлення ПЗ протягом 5 років після зняття з виробництва.

Секторна антена направленої дії 2,4 ГГц  (AIR-ANT2460NP-R або еквівалент)

Тип антени

3-х елементна MIMO, секторна

Робочі діапазони

2400 – 2484 MHz

Коефіцієнт стоячої хвилі

Менш ніж 2:1

Максимальне підсилення

6 dBi

Кут відхилення в вертикальній площині

75 градусів

Кут відхилення в горизонтальній площині

80 градусів

Тип роз’єму

RP-TNC

Робоча температура

Від -30°C до 70°C

Секторна антена направленої дії 5 ГГц (AIR-ANT5160NP-R або еквівалент)

Тип антени

3-х елементна MIMO, секторна

Робочі діапазони

5150 – 5850 MHz

Коефіцієнт стоячої хвилі

Менш ніж 2:1

Максимальне підсилення

6 dBi

Кут відхилення в вертикальній площині

65 градусів

Кут відхилення в горизонтальній площині

65 градусів

Тип роз’єму

RP-TNC

Робоча температура

Від -30°C до 70°C

Комутатор (WS-C2960-48PST- L або еквівалент)

Інтерфейси

– 48 портів 10/100 BaseT;

– 2 порти 10/100/1000BaseT або 2 SFP порти.

Підтримка PoE

Підтримка PoE на всіх 48 портах з максимальною сумарною потужністю для всіх користувачів до 370 Вт.

Кріплення

Встановлення у стандартні 19” монтажні шафи

Архітектура

Фіксована

Продуктивність комутаційної шини

Швидкість комутації не менш ніж 10100000 пакетів у секунду

– Не менш ніж 8000 МАС-адресів;

– Не менш ніж 255 VLAN.

Агрегація каналів

Можливість об’єднання кількох фізичних з’єднань в одне логічне з’єднання за технологіями:

PAgP;

LACP (802.3 ad)

Підтримка мережених стандартів

– IEEE 802.1Q тегування VLAN для транкових з’єднань;

– IEEE 802.1D специфікация STP (Spanning-Tree Protocol);

– IEEE 802.1p CoS (class-of-service);

– IEEE 802.1s специфікация MSTP (Multiple STP);

– IEEE 802.1w специфікация RSTP (Rapid Spanning Tree Protocol).

Аутентифікация портів

802.1x L2 Basic NAC аутентификація для портів

Безпека доступу до комутатору

Наявність різних рівнів доступу до різних категорій адміністраторів, а також їх аутентифікацію на серверах RADIUS, підтримка SSH и SNMPv3.

Функції захисту

– Фільтрування трафіку на основі заголовків 2,3,4-го рівнів;

– DHCP Snooping;

– Функції захисту протоколу STP;

– Підтримка PVLAN Edge (Private VLAN);

– Функції захисту від переповнення CAM таблиці;

– Unicast MAC Filtering;

Керування

– SSH, telnet , SNMP v3, RMON;

– Підтримка протоколу для розповсюдження інформації другого рівня про VLAN;

– Підтримка протоколу збору інформації другого рівня про підключене мережеве обладнання;

– Обладнання повинно мати можливість керування через графічний інтерфейс.

QoS функції

– Підтримка автоматичної настройки QoS;

– Підтримка класифікації 802.1p (CoS) та DSCP.

Час напрацювання на відмову

Час напрацювання на відмову має бути не меншим ніж 336000 годин.

Гарантійне обслуговування

– Надання гарантії протягом 12 міс. на заміну обладнання не пізніше 3-го робочого дня, з моменту повідомлення про несправність, а також право на оновлення програмного забезпечення обладнання у період гарантійного обслуговування;

– Можливість оновлення ПЗ протягом 5 років після зняття з виробництва.