Gli apparati da fornire dovranno possedere le seguenti caratteristiche minime:

Transcript

1 Allegato C CAPITOLATO TECNICO PREMESSA L appalto ha per oggetto la fornitura, l installazione e la configurazione di attrezzature informatiche necessarie all ampliamento ed adeguamento delle infrastrutture di rete Lan/Wan nelle aree riservate alle attività didattiche. Considerati gli attuali utilizzatori, ed i progetti di prossima realizzazione, è possibile stimare un numero di 150 device contemporaneamente collegati. Al fine di garantire qualità e stabilità del segnale WiFi oltre ad una gestione semplifica, gli access point dovranno essere gestiti dal WiFi controller attualmente in uso: Zyxel NCX SERVIZI INTEGRATI NELLA FORNITURA Le ditte partecipanti potranno richiedere alla stazione appaltante un appuntamento per effettuare un sopralluogo nelle sedi interessate dal bando. La ditta aggiudicataria dovrà in autonomia provvedere: - alla realizzazione di tutte le opere, sia elettriche che non, per l installazione e la messa in esercizio dell infrastruttura di rete; - alla posa delle tratte di rete cablata in cat. 6 per il collegamento dei dispositivi elencati nei punti seguenti; - all installazione, alla configurazione e messa in servizio dei dispositivi forniti; - alla formazione di base del personale referente incaricato per poter utilizzare, in autonomia, gli apparati oggetto della fornitura ; - Il Fornitore, al termine dei lavori e prima del collaudo, dovrà fornire: o attestazione di regolare esecuzione dei lavori o lo schema delle tratte di rete cablata, indicando la numerazione presente sulle etichette di ogni terminazione di rete; o la localizzazione su pianta di tutti gli apparati forniti; o i parametri e le password di tutti gli apparati forniti; REQUISITI MINIMI Viene espressamente richiesto che l appliance UTM integri i servizi di Antispam, Antivirus, Content Filter ed IPS. Sarà cura della ditta fornitrice prevedere eventuali licenze aggiuntive al fine di abilitare le funzionalità richieste nel presente capitolato. Gli apparati da fornire dovranno possedere le seguenti caratteristiche minime: APPARATI ATTIVI Pag. 1 di 5

2 1 Appliance UTM Pz 1 Tipologia Rack Firewall Throughput 3.2 Gbps VPN Throughput 1.2 Gbps IPS Throughput 1.4 Gbps Antivirus Throughput 620 Mbps UTM Throughput 515 Mbps Max. TCP concurrent sessions Porte Gigabit 8 porte configurabili Lan/Dmz/Wan Porte USB 2 VLAN 100 Funzionalità Firewall Stateful packet inspection, deep packet inspection, proxy firewall Autentificazione RADIUS, LDAP, Windows Active Directory, VASCO, RSA SecurID, internal database Servizi UTM APT Blocker, Application Control, Intrusion Prevention Service (IPS), WebBlocker, Gateway AntiVirus (GAV), SpamBlocker, Reputation Enabled Defense, Data Loss Prevention. Filtering options: Browser Safe Search, YouTube for Schools Durata Servizi UTM inclusi 3 anni 2 Licenza 8 AP per controller WiFi Pz 1 Caratteristiche Tecniche i-card Licenza gestione 8 AP per controller WiFi NCX Access Point ngle Radio a/b/g/n 2,4 e 5 GHz Pz 3 Caratteristiche Tecniche Nr. Radio 1 Nr. Antenne 2 Guadagno Antenna 3 dbi Frequenze 2.4GHz - 5GHz - (11 a/b/g/n) Scheda Rete Gigabit Full Duplex Auto Sensing Pag. 2 di 5

3 Consumo Massimo in modalità POE Wlan throughput Gestione VLan Crittografia Gestibile tramite AP Mode Standard POE 11 Watt Maggiore di 120 Mbps WEP, WPA/WPA2-PSK, WPA/WPA2- Enterprise /WMM HTTP/HTTPS/FTP Controller, Standalone, Managed IEEE 802.3af, IEEE 802.3at 4 Switch Web Managed 24 porte Gigabit Pz 1 Tipologia Smart Managed Fanless Nr. e Tipo Porte 24 porte Gigabit - 2 prte SFP Gigabit Switching capacity (Gbps) 52 Forwarding rate (Mpps) 39 Packet buffer (byte) 525 K MAC address table 8 K Jumbo frame (byte) 9 K Layer 2 IPv6 Support Installazione Rack Gestione e Configurazione Standard Compliance Traffic Management and QoS Security HTTP/HTTPS/Telnet/SSH/SNMP IEEE BASE-T Ethernet,IEEE 802.3u 100BASE-TX Ethernet, IEEE 802.3ab (1000BASE-T) Ethernet, IEEE 802.3x flow control, IEEE 802.3az EEE support, IEEE 802.1p CoS support, IEEE 802.3af PoE, IEEE 802.3at PoE plus, IEEE 802.1D Spanning Tree Protocol (STP), IEEE 802.1w Rapid Spanning Tree Protocol (RSTP), IEEE 802.1s Multiple Spanning Tree Protocol (MSTP), Full-duplex and half duplex operation with, IEEE 802.3x flow control and backpressure, Store and forward, Auto MDI/MID-X Port-based VLAN, IEEE 802.1Q VLAN tagging, IEEE 802.3ad LACP, Guest VLAN, Voice VLAN, Storm control, IEEE 802.1p priority queues per port, IEEE 802.1p Queuing method (scheduler), Input priority mapping, Rate limiting per port (ingress/egress), IEEE 802.3x flow control IEEE 802.1x, Port security, Layer 2 MAC filtering Pag. 3 di 5

4 BPDU guard, Static MAC forwarding, RADIUS, TACACS+, SSL, Management VLAN, CPU defense engine, DoS prevention CABLAGGIO 5 Armadio Rack 19 6U Pz 1 Unità 6 Struttura in acciaio da 1,5 mm Porta in vetro temprato apribile a 180 con serratura e chiave Pannelli laterali asportabili con serratura e chiave Ingresso cavi con sulla parte superiore e inferiore (con coperchio) Capacità di carico fino a 60 Kg Alloggiamenti per ventole da 120 mm Completo di 4 montanti anteriori numerati regolabili in profondità Grado di protezione IP 20 Dimensioni LxPxA: 600x500x500 mm Accessorio incluso: Kit di messa a terra Accessorio incluso: Multipresa 6 prese 10/16A Bipresa/Schuko con protezione da sovraccarico Accessorio incluso: Patch Panel 16 porte Rj45 Cat. 6 6 Tubazioni e Canalizzazioni s/n Fornitura e posa in opera di canalizzazione in pvc, con elevata resistenza meccanica, comprensivo di raccordi, pezzi speciali ed accessori di fissaggio per cavo trasmissione dati. 7 Fornitura e posa in opera tratte in rame e punti presa Cat. 6 Ml cavo per trasmissione dati UTP in Categoria 6, 23 AWG s/n 7.2 cavo per trasmissione dati F-UTP in Categoria 6, 23 AWG s/n 7.3 Fornitura e posa in opera di punto presa UTP RJ45, frutto presa in Cat. 6 Pz 3 e tappo antipolvere per le prese attualmente inutilizzate Frutto presa in Cat. 6, AWG s/n 7.4 Fornitura e posa in opera di patch cord UTP cat. 6 precablato in rame Pz Patch cord da 0,5 mt UTP in Categoria 6 s/n Patch cord da 1 mt UTP in Categoria 6 s/n 8 Opere a corredo Pag. 4 di 5

5 8.1 Ripristino eventuali danni alle opere murarie causate dell installazione s/n delle canalizzazioni 8.2 Rimozione e smaltimento dei materiali sostituiti s/n 9 Etichette Pz Etichette con logo identificativo del PON comprensivo del codice progetto Legenda: s/n = secondo necessità Il cablaggio dovrà essere eseguito secondo la normativa vigente. In particolare: - Viene tassativamente esclusa la coesistenza nella stessa canalizzazione di cavi elettrici e cavi dati; - Le nuove canalizzazioni devono essere riempite massimo al 70% della capienza; - Ogni presa di rete dovrà essere etichettata al fine di semplificare l identificazione; CONFIGURAZIONE E MESSA IN OPERA Vengono inoltre previste le seguenti attività : 1. Aggiornamento del firmware degli apparati attivi all ultima versione disponibile; 2. Impostazione account e relative password; 3. Configurazione Appliance: a. Configurazioni reti Wan e Lan; b. Configurazione firewall; c. Configurazione politiche di routing; d. Configurazione politica di assegnazione indirizzi IP; e. Configurazione politiche di filtraggio utilizzatori (es. MAC filter); 4. Configurazione servizi UTM a. Politiche di aggiornamento servizi UTM; b. Profilazione utilizzatori; c. Attivazione politiche di controllo delle applicazioni e filtro dei contenuti; 5. Gestione nuovi access point tramite controller Zyxel NCX-2500; 6. Formazione a. Istruzione di base del personale referente dell Istituto per un utilizzo autonomo delle attrezzature fornite; Tutte le opere di fornitura, installazione e configurazione dovranno essere eseguite nel pieno rispetto delle normative vigenti anche se non espressamente citate. Pag. 5 di 5