RETI LOCALI 3 - tutti i lotti Guida alla Convenzione Allegato 2 Apparati attivi

Transcript

1 RETI LOCALI 3 - tutti i lotti Guida alla Convenzione Allegato 2 Apparati attivi Revisione Motivo Data 1 Aggiornato access point Realizzato da azienda con sistema di gestione per la qualità certificato ISO 9001:2008

2 INDICE 1. Premessa Apparati attivi Switch Switch Tipo 1 (Layer 2 Ethernet 10/100 con uplink a 1 Gb Gestibile Impilabile) Brand 1- Principale: CISCO WS-C TC-L Brand 2- HP ProCurve Brand 3-3COM Port Brand 4-Nortel ERS 2526T Brand 5-Huawei S2326TP-EI Brand 6-D-Link DES Switch Tipo 2 (layer 2 Ethernet 10/100 con uplink a 1Gb Gestibile Impilabile Power Over Ethernet) Brand1-Principale CISCO WS-C PC-L Brand 2: HP ProCurve Switch PWR Brand 3: 3COM 4210 PWR 26-Port Brand 4: Nortel ERS 4526T-PWR Brand 5: Quidway S2326TP-PWR-EI Brand 6-D-Link DES-3528P Switch Tipo 3 (Layer 2 Ethernet 10/100/1000 con uplink a 1 Gb o 10 Gb Gestibile Impilabile Brand 1-Principale: Cisco WS-C3560E-24TD-S Brand 2-HP: ProCurve 2910al-24G Brand 3: 3COM 4200G PWR 24-Port Brand 4: Nortel ERS 4526GTX Brand 5-Huawei Quidway S5328C-SI Brand 6-D-Link DGS Switch Tipo 4 (Layer 2 Ethernet 10/100/1000 con uplink a 1 Gb o 10 Gb Gestibile Impilabile - Power Over Ethernet) Brand 1-Principale: Cisco WS-C3560E-24TD-S Brand 2- HP ProCurve 3500yl-24G Brand 3: 3COM 4200G PWR 24-Port Brand 4- Nortel ERS 4526GTX-PWR Brand 6-D-Link DGS-3426P Switch Tipo 5 (Layer 2-4 Ethernet 10/100/1000 con uplink a 1 Gb o 10 Gb Gestibile Modulare) Brand 1-Principale: CISCO Catalyst Brand 2: HP ProCurve 8212zl Brand 3: 3COM S7900e Brand 4: Nortel ERS Brand 5: Huawei Quidway S9300 series switch Switch Tipo 6 (layer 3-7 Ethernet 10/100/1000 con uplink a 1Gb o 10 Gb Gestibile Modulare) Distribution/core fascia alta Brand 1-Principale: CISCO Catalyst 6509-E di 172

3 Brand 2: HP ProCurve8212zl Brand 3: 3COM Huawei Quidway S9300 Ethernet Switch Switch Tipo 7 (layer 3 con uplink a 10 Gb Gestibile Impilabile) Brand 1-Principale:CISCO WS-C3560E-12SD-E Brand 2: HP 6200yl-24G Brand 3: 3COM 4800G 24-porte SFP Brand 4: Nortel ERS TFD Brand 6: D-Link DGS-3627G Router Router entry level Cisco 876W Cisco 877W Router di fascia base Router di fascia media Router di fascia alta Prodotti per l accesso wireless Access Point (Wi-Fi AP) Access Point (Wi-Fi AP) stand-alone Access Point (Wi-Fi AP) pro per ambienti interni Access Point (Wi-Fi AP) pro per ambienti esterni Ethernet Adapter Wi-Fi Antenne Wi-Fi Schede Cliente Wi-Fi PCI Wireless PCI Express Wireless PCMCIA (cardbus) wireless Express Card Wireless USB Wireless Apparati per reti di campus Apparati di collegamento Hiperlan Apparati ottici per collegamenti di campus Gruppi di continuità Gruppi di Continuità di Tipo Tower Apparati serie Dialog Vision Apparati serie DIALOG DUAL Apparati serie Multi Dialog Gruppi di Continuità di Tipo Rack Sistema di gestione Sistema di gestione degli apparati attivi (switch, router) Sistema di gestione previsto in convenzione per gli apparati Access Point Pro (AP-Pro) Sistema di gestione wireless Software di gestione piattaforma wireless di 172

4 Il sistema di gestione degli apparati attivi laser a diodo di 172

5 Indice delle tabelle Tabella 1 riepilogo apparati attivi switch Tabella 2 codici prodotto Catalyst WS-C TC-L Tabella 3 codici prodotto schede per Catalyst WS-C TC-L Tabella 4 codici prodotto switch Procurve Tabella 5 Codici prodotto schede per Procurve Tabella 6 Codici prodotto Switch 3Com porte Tabella 7 Codici prodotto schede per 3Com Tabella 8 Codici prodotto Switch Nortel 2526T Tabella 9 codici prodotto schede aggiuntive per Nortel 2526T Tabella 10 Codici Prodotto Huawei S2326TP-EI Tabella 11 Codici Prodotto schede aggiuntive Huawei S2326TP-EI Tabella 12 Codici prodotto D-Link DES Tabella 13 Codici prodotto schede aggiuntive per D-Link DES Tabella 14 Codici prodotto Catalyst WS-C PC-L Tabella 15 codici prodotto moduli per catalyst WS-C PC-L Tabella 16 Codici prodotto HP Procurve PWR Tabella 17 Codici prodotto schede per HP Procurve PWR Tabella 18 Codici Prodotto switch 3Com 4210 PWR 26-Port Tabella 19 Codici Prodotto schede per 3Com 4210 PWR 26-Port Tabella 20 Codici Prodotto Switch Nortel ERS 4526T-PWR Tabella 21 Codici prodotto schede per Nortel ERS 4526T-PWR Tabella 22 Codici prodotto per switch Huawei S2326TP-PWR-EI Tabella 23 Codici prodotto schede per Huawei S2326TP-PWR-EI Tabella 24 Codici prodotto Switch D-Link DES-3528P Tabella 25 codici prodotto schede per DES 3528P Tabella 26 Codici prodotto Switch Cisco WS-C3560E-24TD-S Tabella 27 Codici prodotto schede per Cisco WS-C3560E-24TD-S Tabella 28 Codici Prodotto Switch HP Procurve 2910al-24G Tabella 29 Codici Prodotto schede per HP 2910al-24G Tabella 30 Codici prodotto Switch 3Com 4200G PWR 24-Port Tabella 31 Codici prodotto schede per 3Com 4200G PWR 24-Port Tabella 32 Codici prodotto Switch Nortel ERS 4526GTX Tabella 33 Codici prodotto schede per Nortel ERS 4526GTX Tabella 34 Codici prodotto Switch Huawei Quidway S5328C-SI Tabella 35 Codici prodotto schede per Quidway S5328C-SI Tabella 36 Codici prodotto Switch D-Link DGS Tabella 37 Codici prodotto schede per D-Link DGS Tabella 38 Codici prodotto Switch Cisco WS-C3560E-24PD-S Tabella 39 Codici prodotto schede per Cisco WS-C3560E-24PD-S Tabella 40 Codici prodotto switch ProCurve 3500yl-24G Tabella 41 Codici prodotto schede per ProCurve 3500yl-24G Tabella 42 Codici prodotto switch 3COM 4200G PWR 24-Port Tabella 43 Codici prodotto schede per 3COM 4200G PWR 24-Port di 172

6 Tabella 44 Codici prodotto switch Nortel 4526GTX-PWR Tabella 45 Codici prodotto schede per Nortel 4526GTX-PWR Tabella 46 Codici prodotto switch D-Link DGS-3426P Tabella 47 Codici prodotto schede per D-Link DGS-3426P Tabella 48 Codici Prodotto CISCO Catalyst 4500-Configurazione A Tabella 49 Codici Prodotto CISCO Catalyst 4500-Configurazione B Tabella 50 Codici Prodotto schede per CISCO Catalyst Tabella 51 Codici Prodotto ProCurve Switch 8212zl -Configurazione A Tabella 52 Codici Prodotto ProCurve Switch 8212zl -Configurazione B Tabella 53 Codici Prodotto schede per ProCurve 8212zl Tabella 54 Codici Prodotto Switch 3COM S7900e-Configurazione A Tabella 55 Codici Prodotto Switch 3COM S7900e-Configurazione B Tabella 56 Codici Prodotto schede per Switch 3COM S7900e Tabella 57 Codici prodotto Switch Nortel ERS 8310-Configurazione A Tabella 58 Codici prodotto switch Nortel ERS 8310-Configurazione B Tabella 59 Codici prodotto schede per Nortel ERS Tabella 60 Codici prodotto Switch Quidway S9300 -Configurazione A Tabella 61 Codici prodotto Switch Quidway S9300 -Configurazione B Tabella 62 Codici prodotto schede Switch Quidway S Tabella 63 Codici prodotto CISCO Catalyst 6509-E-Configurazione A Tabella 64 Codici prodotto schede per CISCO Catalyst 6509-E Tabella 65 Codici prodotto Switch ProCurve 8212zl-Configurazione A Tabella 66 Codici prodotto schede per ProCurve 8212zl Tabella 67 Codici prodotto Switch 3COM 8814-Configurazione A Tabella 68 Codici prodotto schede per Switch 3COM Tabella 69 Codici prodotto Switch Quidway S9312-Configurazione A Tabella 70 Codici prodotto schede per Quidway S Tabella 71 Codici prodotto Cisco Catalyst WS-C3560E-12SD-E Tabella 72 Codici prodotto scheda per Catalyst WS-C3560E-12SD-E Tabella 73 Codici prodotto switch ProCurve 6200yl-24G Tabella 74 Codici prodotto schede per ProCurve 6200yl-24G Tabella 75 Codici prodotto Switch 3COM 4800G 24-porte SFP Tabella 76 Codici prodotto schede per 3COM 4800G 24-porte SFP Tabella 77 Codici prodotto Switch Nortel ERS TFD Tabella 78 Codici prodotto schede per Nortel ERS TFD Tabella 79 Codici prodotto Switch D-Link DGS-3627G Tabella 80 Codici prodotto schede per D-Link DGS-3627G Tabella 81 Codici prodotto Router Cisco 876W Tabella 82 Codici prodotto Router Cisco 877W Tabella 83 Codici Prodotto Router Cisco Tabella 84 Codici Prodotto Router Cisco Tabella 85 Codici prodotto Cisco Tabella 86 Codici Prodotto Access point, antenne e schedine WI-FI Tabella 87 Codici Prodotto apparati Hiperlan Tabella 88 Codci prodotto Apparato Diodo Laser di 172

7 Tabella 89 Specifiche dimensionali UPS Dialog Vision Tabella 90 Caratteristiche tecniche UPS Serie Dialog Vision Tabella 91 Specifiche dimensionali UPS Dialog Dual Tabella 92 Caratteristiche tecniche UPS Serie Dialog Dual Tabella 93 Specifiche dimensionali UPS Multi Dialog Tabella 94 Caratteristiche tecniche UPS Serie Multi Dialog Tabella 95 Codici Prodotto Apparati UPS tipo Tower Tabella 96 Codici prodotto apparati UPS tipo da Rack Tabella 97 Caratteristiche tecniche HW fornito in convenzione per l installazione del sistema di gestione Tabella 98 Codici Prodotti fornito in convenzione per il sistema di gestione Tabella 99 Codici Prodotti sistema di gestione di Router e Switch Tabella 100 Codici prodotto sistema gestione per Access Point Pro Tabella 101 Codici prodotto Sistema di gestione per diodi laser Megavision di 172

8 Indice delle figure Figura 1 switch Cisco WS-C TC-L Figura 2 Hp Procurve Figura 3 Switch 3Com Port Figura 4 Switch Nortel serie 2526T Figura 5 Switch Huawei S2326TP-EI Figura 6 Switch D-Link DES Figura 7 Switch Cisco WS-C PC-L Figura 8 Switch HP Procurve PWR Figura 9 Switch 3Com 4210 PWR 26-Port Figura 10 switch Nortel ERS 4526T-PWR Figura 11 Switch Huawei Quidway S2326TP-PWR-EI Figura 12 Switch D-Link DES-3528P Figura 13 Cisco Switch WS-C3560E-24TD-S Figura 14 Switch HP Procurve 2910al-24G Figura 15 Switch 3Com 4200G PWR 24-Port Figura 16 Switch Quidway S5328C-SI Figura 17 Switch D-Link DGS Figura 18 Switch Cisco WS-C3560E-24PD-S Figura 19 Switch ProCurve 3500yl-24G Figura 20 Switch 3COM 4200G PWR 24-Port Figura 21 Switch D-Link DGS-3426P Figura 22 Switch CISCO Catalyst Figura 23 Switch ProCurve 8212zl Figura 24 Switch 3COM S7900e Figura 25 Switch Nortel ERS Figura 26 Switch Quidway S Figura 27 Switch CISCO Catalyst Figura 28 Switch HP ProCurve 8212zl Figura 29 Switch 3COM Figura 30 Switch Quidway S Figura 31 Switch Cisco Catalyst WS-C3560E-12SD-E Figura 32 Switch ProCurve 6200yl-24G Figura 33 Switch 3COM 4800G 24-porte SFP Figura 34 Switch Nortel ERS TFD Figura 35 Switch D-Link DGS-3627G Figura 36 Router Cisco ISR Serie Figura 37 Router Cisco Figura 38 Router Cisco Figura 39 Router Cisco Figura 40 D-Link DAP 2553 Access Point indoor stand alone Figura 40 Cisco Aironet 1252 Access Point indoor pro Figura 41 Cisco Aironet 1522 Access Point Pro outdoor Figura 42 Ethernet Adapter Wi-Fi Figura 43 Cisco Aironet Antenna di 172

9 Figura 44 Diagramma di irradiazione dell antenna Figura 45 Cisco Aironet Antenna 2485P-R Figura 46 Diagramma di irradiazione dell antenna 2485P-R Figura 47 Cisco Aironet Antenna 2450V-N Figura 48 Diagramma di irradiazione dell antenna 2450V-N Figura 49 scheda D-Link DWA Figura 50 PCI Express DWA Figura 51 PCMCIA Cardbus Wireless Figura 52 Express Card Wireless DWA Figura 53 Apparato Hiperlan Figura 54 Schema di connessione IDU-ODU Figura 55 Terescope 4000/ Figura 56 Apparato serie Dialog Vision Figura 57 Apparato UPS Tower serie Dialog Dual Figura 58 UPS tipo Tower serie Multi Dialog Figura 59 Monitor LCD e Pc forniti in convenzione Figura 60 Cisco 2106 Wireless LAN Controller Figura 61 schermata del SW di gestione Megavision di 172

10 1. Premessa Questo documento contiene la descrizione di dettaglio di tutti gli apparati attivi presenti nella convenzione: switch, router ed apparati wireless. Inoltre sono descritti in dettaglio anche gli UPS ed il sistema di gestione. Sono altresì forniti all interno del documento i codici identificativi univoci degli apparati previsti in convenzione e di tutte le componenti necessarie alla corretta installazione e funzionamento degli stessi. 2. Apparati attivi Tipo 1 Tipo 2 Tipo 3 Tipo 4 Tipo Switch Nella seguente tabella sono riportati i modelli previsti in convenzione per ogni tipologia di switch: Brand 1 CISCO Tabella 1 riepilogo apparati attivi switch Brand 2 HP Brand 3 3COM Brand 4 NORTEL Brand 5 HUAWEI Brand 6 D-LINK WS-C TC- ProCurve Quidway L Port ERS 2526T S2326TP-EI DES-3528 WS-C PC- ProCurve PWR-26- Quidway L 24-PWR Port ERS 4526T-PWR S2326TP-PWR-EI DES-3528P WS-C3560E- ProCurve 4200G PWR 24- Quidway S5328C- 24TD-S 2910a1-24G Port ERS 4526GTX SI DGS-3427 WS-C3560E- ProCurve 3500yl- 4200G PWR 24- ERS 4526GTX- 24PD-S 24G-PWR Port PWR N.D. DGS-3426P WS-C4507R- Quidway S9306 E/WS-C4510R-E ProCurve 8212zl S7906E/S7910E ERS 8310 /Quidway S9312 N.D. Tipo 6 WS-C6509-E ProCurve 8212zl 8814 N.D. Quidway S9312 N.D. WS-C3560E- 4800G 24-Port Tipo 7 12SD-E 6200yl-24G SFP ERS TFD N.D. DGS-3627G Switch Tipo 1 (Layer 2 Ethernet 10/100 con uplink a 1 Gb Gestibile Impilabile) Brand 1- Principale: CISCO WS-C TC-L Il modello fornito in convenzione per il brand principale è il WS-C TC-L che fa parte della famiglia Cisco Catalyst 2960 (da rack standard 19 ) ed è caratterizzato dalla presenza di 24 porte 10/100BaseTx fisse RJ-45 autosensing. Lo switch dispone di 2 uplinks Gigabit Ethernet dual-purpose, che consentono il collegamento in rame o in fibra; ciascuna delle due interfacce di uplink è costituita, a sua volta, da una porta Ethernet 10/100/1000 e da una porta Gigabit Ethernet Small Form- Factor Pluggable (SFP), attivabili una alla volta. I valori MTBF dello switch e dei relativi singoli componenti previsti in convenzione sono: WS-C TC-L: ore; Transceiver 1000BaseSX: ore; Tansceiver 1000BaseLX/LH: ore. Di seguito si riporta un immagine frontale dello switch fornito in convenzione. 10 di 172

11 Figura 1 switch Cisco WS-C TC-L Prestazioni La banda della matrice di switching è pari a 32 Gbps ed il numero massimo di voci configurabili nella tabella di indirizzamento è pari a MAC. Inoltre, il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3); Flessibilità, Ridondanza ed Espandibilità Di seguito si riportano alcune caratteristiche di base del modello fornito in convenzione: Il numero massimo di apparati impilabili è pari a 16. Per l interconnessione degli apparati tipicamente si utilizzano le porte di uplink, per via della maggiore banda a disposizione; I transceiver ordinabili separatamente per gli slot di alloggiamento delle porte di uplink sono: 1000BaseSX; 1000BaseLX. Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione Il numero di VLAN distinte configurabili per porta è pari a 255; La conformità allo standard IEEE 802.1x Port Based Network Access Control è verificata; La conformità allo standard IEEE 802.1s Multiple Spanning Tree è verificata; La funzionalità IGMPv3 snooping è supportata; L autenticazione tramite protocollo TACACS+ è supportata; Il supporto di indirizzamento IPv6 per la gestione dell apparato è verificato; La gestione tramite SSHv2 è supportata; Il bootp è supportato rispettando entrambe le RFC 951 e 1542; Sono supportati 4 gruppi RMON; E previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Gestione delle code: sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato real time; Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; Viene utilizzato il Weighted Tail Drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. 11 di 172

12 Con riferimento alla QoS, sono supportati i meccanismi IP Precedence e Diffserv, con possibilità di classificare il traffico a standard 802.1p CoS e DSCP e con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; Sono implementate funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuaree il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. Codici identificativi univoci del produttore Tabella 2 codici prodotto Catalyst WS-C TC-L Linea di Modello Codici identificativi univoci del prodotto produttore Switch Catalyst Catalyst / / uplink WS-C TC-L 10/100/1000 o SFP Tabella 3 codici prodotto schede per Catalyst WS-C TC-L Transceiver Codici Descrizione identificativi univoci del produttore Porta aggiuntiva 1000Base-SX o 1000Base-LX GLC-SX-MMM GLC-LH-SM Modulo transceiver 1000BASE-SX SFP per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm Modulo transceiver 1000BASE-LX/LH SFP per fibre multimodali MMF e monomodali SMF, caratterizzato da lunghezza d onda pari a 1300-nm Porta aggiuntiva 1000Base-T n.a. Già presente on-board Brand 2- HP ProCurve Il modello fornito in convenzione per il brand 2 - HP è il ProCurve Switch , apparato Layer 2 (da rack standard 19 ) dotato di 24 porte RJ45 10/100BaseTX con funzionalità di autosensing e auto-mdi/mdix. Oltre alle suddette interfacce, lo switch permette di realizzare fino a 4 collegamenti di uplink attraverso due porte aggiuntive in rame 10/100/1000 e due slot SFP per l alloggiamento di minigbic. Il pannello posteriore dell apparato ospita un connettore per unità di alimentazione ridondataa esterna. Di seguito si riporta un immagine frontale dello switch fornito in convenzione. Figura 2 Hp Procurve Prestazioni Il valore di MTBF del dispositivo e dei suoi componenti è di ore. È caratterizzato da una matrice di switching in grado di supportare 12,8 Gbps. Il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Inoltre, il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte. Acquisti in Rete della P.A. Guida alla Convenzione Reti locali 3 Tutti i lotti - Allegato 2 Apparati attivi 12 di 172

13 Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3); Flessibilità, Ridondanza ed Espandibilità E possibile realizzare stack fino ad un numero massimo di 16 apparati; sono inoltre supportate funzionalità atte alla realizzazione di stack con apparati appartenenti a tutte le famiglie di prodotto ProCurve (2500 series, 2510 series, 2810 series, 2900 series, 3400cl series, 3500l series, 4200vl series, 6108, 6200yl-24G-mGBIC). Gli slot di alloggiamento SFP possono ospitare i seguenti transceiver: 1000Base-LX IEEE 802.3z Type 1000Base-LX SFP transceiver; 1000Base-SX IEEE 802.3z Type 1000Base-SX SFP transceiver. Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione: L apparato permette la definizione di 256 diverse VLAN configurabili per porta. E supportato il protocollo 802.1x per l autenticazione degli utenti in combinazione con un server RADIUS. Inoltre ciascuna porta dello switch permette l autenticazione contemporanea 802.1x di un massimo di 8 utenti. Sono supportati i protocolli 802.1s e IGMPv3, con la possibilità per questo ultimo di implementare meccanismi di snooping. E supportata l autenticazione TACACS+ e la gestione criptata attraverso il protocollo SSHv2. Il protocollo BootP è supportato in conformità alla RFC 951 ed alle estensioni specificate dalla RFC L apparato supporta i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. Ogni singola porta è dotata di quattro code Hw, ciascuna con un proprio livello di priorità (low, normal, medium, high); è presente una coda ad alta priorità (coda high) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, VLAN priority, porta fisica sorgente, 802.1p. Il dispositivo supporta funzionalità ACL sulla base dell indirizzo IP di sorgente/destinazione, range di indirizzi IP di sorgente/destinazione, porta TCP/UDP di sorgente/destinazione, range di porte TCP/UDP di sorgente/destinazione. E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. 13 di 172

14 E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. Codici identificativi univoci del produttore Tabella 4 codici prodotto switch Procurve Linea di Modello Codici identificativi univoci del prodotto produttore Procurve Switch ProCurve Switch / uplink 10/100/ SFP J9085A Tabella 5 Codici prodotto schede per Procurve Transceiver Codici identificativi Descrizione univoci del produttore Porta aggiuntiva J4858C IEEE 802.3z Type 1000Base-SX SFP transceiver full 1000Base-SX o duplex 1000Base-LX J4859C IEEE 802.3z Type 1000Base-LX SFP transceiver full duplex Porta aggiuntiva n.a. Già presente on-board 1000Base-T Brand 3-3COM Port Il modello fornito in convenzione per il Brand 3 3Com è il Port, switch da rack standard a 19 pollici, wirespeed, gestibile, impilabile, dotati di 24 porte 10/100BaseTX in rame, 2 porte combo Gigabit per il supporto di porte in rame 10/100/1000 o mini-gbic SFP per la connessione in fibra a 100Mbps o 1000Mbps e 1 porta per il management locale. Di seguito si riporta un immagine dello switch. Figura 3 Switch 3Com Port Gli switch 3Com 4210 supportano il Link Aggregation Control Protocol (IEEE 802.3ad) al fine di semplificare la configurazione della rete e di massimizzare le capacità in termini di flusso di traffico di rete; lo switch fornito in convenzione è in grado di gestire automaticamente la presenza di link doppi aggregandoli in trunk. Gli Switch 3Com 4210 garantiscono l accesso sicuro alla rete sfruttando il protocollo standard IEEE 802.1X con RADIUS Authenticated Device Access (RADA). Il supporto RADIUS permette l autenticazione dell utente; inoltre, lo switch è in grado di autenticare i dispositivi connessi (per esempio i telefoni IP) tramite il loro indirizzo MAC per un ulteriore livello di sicurezza delle macchine connesse (endpoint security). 14 di 172

15 La funzione VLAN "Ospite" permette, agli utenti temporanei in rete, di accedere ad esempio ad Internet, limitando l accesso più ampio alle risorse interne. Inoltre, vengono utilizzate ulteriori misure di sicurezza (Secure Shell (SSH v2) e SNMP v3 con autenticazione e codifica del traffico di gestione della rete) quando si accede alle applicazioni di gestione dello switch. Le funzioni di gestione del dispositivo includono una solida interfaccia a linea di comando di standard industriale caratteristica di tutta la famiglia di switch che condivide il sistema operativo comune a tutto il portfolio di switch 3Com. Lo switch 4210 dispone di un interfaccia di gestione web-based embedded e consente la gestione attraverso strumenti di gestione SNMP. Lo switch supporta il management IPv6 garantendo continuità in un eventuale passaggio alla versione più recente dello standard del Protocollo Internet. Prestazioni Il valore dell MTBF dell apparato e dei suoi componenti è pari a ore ovvero 49 anni e la capacità della matrice di switching è di 8,8 Gbps con un Forwarding rate di 6,6 Mpps. Il Throughput aggregato supportato è tale da garantire prestazioni wire-speed su tutte le porte, tecnologia store and forward e latenza <10 µs. Il numero di voci memorizzabili nella tabella di indirizzamento pari a indirizzi MAC più ulteriori 64 indirizzi MAC statici. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3); Flessibilità, Ridondanza ed Espandibilità Gli switch 4210 possono essere impilati secondo la tecnologia di cluster stacking ovvero possono essere raggruppati fino a 32 switch gestiti con un unico indirizzo IP di management. Il cluster di switch può essere formato da dispositivi di famiglie di switch 3Com differenti (4200G, 4500G, 5500/5500G). Le unità possono essere messe in cluster utilizzando le porte a 1G (o le porte 10/100/1000); I transceiver ordinabili separatamente per gli slot di alloggiamento delle porte di uplink sono: 1000Base-LX; 1000Base-SX. Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione: 256 VLAN distinte configurabili per porta. protocollo IEEE 802.1x Port Based Network Access Control con le seguenti caratteristiche aggiuntive: o EAP over LAN (EAPoL) transport with EAP-MD5, PAP, CHAP, PEAP and EAP- TLS authentication o Multiple users per port 15 di 172

16 o RADIUS server authentication IEEE 802.1s Multiple Spanning tree con 16 istanze definibili; IGMPv3 snooping con filtraggio per 128 gruppi multicast; Supporto di indirizzamento IPv6 per la gestione dell apparato con i seguenti standard supportati: o IPv6 address management; o IPv6 Neighbor Discovery (ND), equivalent to ARP; o IPv6 ICMP (ICMP6); o IPv6 TCP (TCP6); o IPv6 UDP (UDP6); o Telnet for IPv6 (Telnet6) for remote device management; o DNS for IPv6 (DNS6); o TFTP for IPv6 (TFTP6) for downloading files; o IPv6 addressing; o IPv6 PING and Traceroute for the remote connect detection and troubleshooting; Supporto di SSHv2 Supporto dei seguenti gruppi RMON: statistics, history, alarm, events; Per quanto riguarda il supporto delle esigenze di implementazione del VoIP, dal punto di vista della completezza dello stack protocollare, gli switch 4210 offrono numerose funzionalità di QoS per il traffico voce, come specificato nei punti successivi; Supporto 4 code hardware di priorità per porta con gestione ad alta priorità per il traffico real time per ogni porta; Qualità del servizio - meccanismi di QoS di livello 2 e 3 secondo le modalità di seguito implementate: o Port-level marking della priorità a Layer 2 (802.1p) per traffico in ingresso per porta; o Trusting of 802.1p priority per traffico in ingresso per porta; o Supporto rate-limit per porta ingresso/uscita; o Bandwidth minima per rate control 64kbps, incremento 64kbps; o Queue-schedule con modalità o WRR (Weighted Round Robin); o WRR/HQ (WRR + High Queue Preempt); o Application Method (queue schedule in global mode); o Priority mapping da 802.1p a precedenza locale; o Priority mapping da DSCP a precedenza locale; o Priority mapping da IP precedence a precedenza locale; presenza di porta di mirroring per il traffico di rete; supporto protocollo NTP secondo lo standard RFC 1305; autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 6 Codici prodotto Switch 3Com porte Linea di Modello Codici identificativi univoci prodotto del produttore Switch stackable porte 10/100BaseT + 2 uplink 10/100/1000 o SFP 3CR Transceiver Porta aggiuntiva 1000Base-SX o Tabella 7 Codici prodotto schede per 3Com 4210 Codici identificativi univoci Descrizione del produttore 3CSFP91 GE SFP connettore LC SX / LX 16 di 172

17 1000Base-LX Porta aggiuntiva 1000Base-T 3CSFP92 n.a. Già presente on-board Brand 4-Nortel ERS 2526T Il modello fornito in convenzione per il Brand 4 Nortel è lo switch ERS (Ethernet Routing Switch) 2526T. Il dispositivo fornito in convenzione è uno switch stackable, gestibile e mono-alimentazione. E dotato di 24 porte Ethernet 10/100 autosense e 2 porte combo 10/100/1000BaseT/SFP mini-gbic, e di ulteriori 2 porte 1000BaseT sul retro che possono essere utilizzate come porte aggiuntive o come connessioni per lo stack. Gli switch Nortel ERS2526T sono apparati di piano con le caratteristiche riportate nel seguito: sono dotati di una porta seriale per la gestione locale; è possibile installarli su rack standard da 19 pollici; hanno 24 porte Ethernet 10/100 autosense e 2 porte combo 10/100/1000BaseT/SFP mini-gbic ed ulteriori 2 porte 1000BaseT sul retro; il valore del MTBF dell apparato e dei suoi componenti è pari a ore. Di seguito si riporta un immagine dei prodotti della serie ERS Figura 4 Switch Nortel serie 2526T La capacità della matrice di switching è di 12,8 Gbps ed il Throughput aggregato (9,52 Mbps) supportato è tale da garantire prestazioni wire-speed su tutte le porte. Il numero di voci memorizzabili nella tabella di indirizzamento è pari a indirizzi MAC. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3); Flessibilità, Ridondanza ed espansibilità Di seguito si riportano alcune caratteristiche di base dell apparato fornito in convenzione: è possibile realizzare stack fino a 8 apparati; sono disponibili due porte combo con interfacce 10/100/1000BaseT o SFP mini- GBIC; 17 di 172

18 gli slot SFP mini-gbic possono alloggiare le seguenti tipologie di transceiver: o 1000Base-LX (mini-gbic, connector type: LC); o 1000Base-SX (mini-gbic, connector type: LC); Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione definizione di 256 VLAN distinte configurabili per porta; IEEE 802.1x Port based Network Access Control, con i seguenti enhancement: o Multiple Host Multiple Authentication (MHMA) o Guest VLAN con EAP abilitato sulla porta (GVLAN-SHSA) o Multiple Host Single Authentication (MHSA) o Autenticazione RADIUS centralizzata con assegnazione dinamica della VLAN o MAC based EAP Authentication (Clientless EAP) IEEE 802.1s Multiple Spanning Tree IGMPv3 snooping autenticazione con sistemi TACACS+ gestione tramite SSHv2 bootp come da RFC 951 RFC 1542 supporto di 4 gruppi RMON (events, alarms, history, statistics) Garantisce il supporto delle esigenze di implementazione del VoIP tramite specifici protocolli per il riconoscimento automatico di dispositivi PoE. In particolare, l apparato supporta protocolli come 802.1ab e ADAC: la famiglia ERS2500 supporta le funzionalità di Auto Detect & Auto Config (ADAC) di IP phones tramite riconoscimento del MAC address; ugualmente il supporto degli standard 802.1AB, 802.1AB LLDP MED, 802.1AB Location TLV consente il riconoscimento automatico di IP Phone e la conseguente mappatura su Voice VLAN con adeguata IP QoS. Gestisce 4 code hardware di priorità per porta singola, con l implementazione degli algoritmi Strict Priority Queueing, Weighted Round Robin Queueing e Bounded Round Robin. E in grado di gestire una o più code ad alta priorità per il traffico real-time su base singola porta. L algoritmo Strict Priority Queueing permette la gestione del traffico ad alta priorità. Gestisce meccanismi di QoS secondo i meccanismi IP Precedence e DiffServ permettendo di mappare il traffico sulle code di priorità a seconda dei valori di DSCP e/o 802.1p, basandosi sugli Header di livello 2, 3 e 4 (802.1Q/p-Based Layer 2 QoS Mac based filtering DSCP-Based Recognition). Funzionalità di filtraggio (ACLs) sulla base degli header di livello 2, 3 e 4. Funzionalità di port mirroring per il traffico di rete, applicabile sulle porte di ingresso e di uscita supporta il protocollo SNTP; supporta l autenticazione RADIUS. Codici identificativi univoci del produttore Linea di prodotto Ethernet Routing Switch Tabella 8 Codici prodotto Switch Nortel 2526T Modello Codici identificativi univoci del produttore Ethernet Routing Switch 2526T AL2500B01-E6C 24 porte 10/100, 2 porte 10/100/1000 o (Comprende: SFP, 2 porte 1000BaseT. -switch AL2500B01-E6 -licenza software per stacking AL ) 18 di 172

19 Tabella 9 codicii prodotto schede aggiuntive per Nortel 2526T Transceiver Codici univoci identificativi del Descrizione produttore Porta aggiuntiva AA E5 1-port 1000Base-SX SFP GBIC (mini-gbic, 1000Base-SX o connector type: LC) 1000Base-LX AA E5 1-port 1000Base-LX SFP GBIC (mini-gbic, connector type: LC) Porta aggiuntiva n.a. Le porte in rame sono presenti sulla 1000Base-T configurazione di base degli apparati Brand 5-Huawei S2326TP-EI Il modello fornito in convenzione per il Brand 5 Huawei è il Quidway S2326TP-EI. È uno switch a configurazione fissa, impilabile, gestibile, con 24 porte 10/100BASE-TX autosensing, 2 porte 10/100/1000 Mbps elettriche e SFP Comboo Gigabit (ottiche). L apparato è dotato, inoltre, di una porta locale per la gestione ed è adatto al montaggio in armadio rack standard da 19. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 5 Switch Huawei S2326TP-EI Prestazioni Lo switch fornito in convenzione è caratterizzato da un valore di MTBF pari a ore, mentre i relativi transceiverr ottici hanno una MTBF di ore. La banda supportata della matrice di switching è pari a 8,8 Gbps e gestisce fino a indirizzi MAC. Il throughput aggregato dell apparato è tale da garantire prestazioni wire speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3); Flessibilità, Ridondanza ed Espandibilità Lo switch fornito in convenzione consente di realizzare stack fino a 16 apparati; a tal fine è possibile collegare tra loroo gli switch definiti come appartenenti al gruppo di stack utilizzando le porte di uplink o le porte utente e configurando opportunamente gli apparati in modo da attivare la funzionalità HGMP Cluster che consente la gestione del gruppo utilizzando un solo indirizzo IP. Negli slot SFP di uplink possono essere inseriti moduli 1000BASE-SX e 1000BASE-LX: 1000BASE-SX: esfp-ge-sx-mm850 Acquisti in Rete della P.A. Guida alla Convenzione Reti locali 3 Tutti i lotti - Allegato 2 Apparati attivi 19 di 172

20 1000BASE-LX: SFP-GE-LX-SM1310 Le porte 10/100/1000BaseT sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione L apparato fornito in convenzione è in grado di supportare la definizione e configurazione di VLAN distinte per porta; supporta il protocollo NAC 802.1x ed il Multiple Spanning Tree 802.1s. In ambito Multicast, è supportata la funzionalità di snooping IGMPv3. E supportata l autenticazione con TACACS+ e l accesso in SSHv2 per la gestione dell apparato. Il protocollo BootP è supportato secondo la definizione RFC1542. Sono supportati 4 gruppi RMON: Statistics, history, event, alarm group. Per quanto riguarda la implementazione di eventuali servizi VoIP, l apparato è in grado di gestire la funzionalità Voice VLAN e le funzionalità dello stack protocollare necessarie a garantire una elevata qualità del servizio. Sull apparato sono implementate quattro code Hw di priorità per porta, di cui una ad alta priorità, oltre al supporto dei meccanismi per la gestione della QoS (IP Precedence e DiffServ), sulla base degli Header di livello 2, 3 e 4. L apparato supporta la funzionalità di filtraggio dei pacchetti da Layer 2 a Layer 4; si possono configurare delle ACL per filtrare i pacchetti, impostando come parametri l indirizzo MAC sorgente/destinazione, un range di indirizzi MAC, l indirizzo IP sorgente/destinazione, il campo IP protocol type, la porta fisicia, la porta TCP/UDP, un range di porte TCP/UDP, una VLAN (Virtual Local Area Network) un range di VLAN ecc. E possibile agire sui flussi di traffico identificati con le ACL ed intraprendere azioni quali ammettere o bloccare il traffico, limitarne la velocità, effettuare statistiche di traffico, effettuare il mirroring del traffico, marcare il traffico con una certa priorità, schedulare code basate sui flussi ( flow-based queue scheduling ), ecc. Mirroring: l apparato consente di replicare il traffico di una o più porte su una porta designata (Many-to-one port mirroring). E inoltre possibile usufruire della funzionalità Remote switched port analyzer (RSPAN), che consente di replicare il traffico sotto monitoraggio su una porta di un altro switch della rete (remoto) in modo da poter controllare ed analizzare il traffico da un unica sede, piuttosto che dover portare gli strumenti di misura sullo stesso sito in cui si trova lo switch sotto analisi. Sono supportati infine sia il protocollo NTP che l autenticazione a mezzo RADIUS. Codici identificativi univoci del produttore Tabella 10 Codici Prodotto Huawei S2326TP-EI Linea di Modello Codici identificativi univoci del prodotto produttore S2300 S2326TP-EI 24 10/ uplink LS-2326TP-EI-AC 10/100/1000 o SFP Tabella 11 Codici Prodotto schede aggiuntive Huawei S2326TP-EI Transceiver Codici identificativi Descrizione univoci del produttore Porta aggiuntiva esfp-ge-sx-mm850 Optical Transceiver, ESFP, GE, Multi-mode 1000Base-SX o Module (850nm, 0.5km, LC), 1000Base-LX SFP-GE-LX-SM1310 Optical Transceiver, SFP, GE, Single-mode Module (1310nm, 10km, LC) Porta aggiuntiva n.a. Già presente on-board 1000Base-T 20 di 172

21 Brand 6-D-Link DES-3528 Il modello fornito in convenzione per il Brand 6 - D-LINK è il DES-3528; tale switch (da rack standard 19 ) è dotato di 24 porte 10/100BASE-Tx ed è impilabile e gestibile. In aggiunta sono presenti 4 porte Combo configurabili per gestire il traffico di uplink costituite da 2 porte Gigabit 1000BASE-T e da 2 slot SFP. I 2 slot SFP hanno la possibilità di alloggiare moduli Transceiver per uplink ad 1 Gigabit. Sono inoltre presenti due ulteriori porte Gigabit rame, sul lato posteriore, utilizzabili per lo stacking fisico (bidirezionale fino a 4 Gbps ) o per uplink. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 6 Switch D-Link DES Prestazioni Lo switch fornito in convenzione ed i suoi componenti sono caratterizzati da un MTBF pari a ore, la banda della matrice di switching è di 12,8 Gbps ed il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Il throughput aggregato dell apparato è tale da garantire prestazioni wire speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3); Flessibilità, Ridondanza ed Espandibilità E possibile realizzare stack ad anello con un numero massimo di 8 apparati comunicanti tra loro come se fossero un unico dispositivo di 192 porte. Lo stacking fisico utilizza le porte sul retro dello switch ed è bidirezionale con banda 4 Gbps; è anche possibile realizzare uno stacking virtuale tramite funzionalità SIM (Single IP Management), impilando fino a 32 dispostivi. Allo scopo può essere utilizzata una qualunque porta anche se, per motivi di banda, vengono generalmente utilizzate le porte di Uplink. Sono disponibili 2 slot SFP per l alloggiamento di transceiver: 1000Base-LX: DEM-310GT 1000Base-SX: DEM-311GT Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione Si possono definire VLAN per porta 21 di 172

22 Supporto del protocollo IEEE 802.1x Port Based Network Access Control. La gestione del Multiple Spanning tree è implementata secondo lo standard IEEE 802.1s. Il trasporto del traffico Multicast è garantito attraverso il supporto di IGMPv3. L autenticazione con sistemi TACACS+ è supportata. Per l espandibilità del piano di indirizzamento è previsto il supporto dell indirizzamento IPv6 per la gestione dello Switch. La configurazione tramite comandi è resa sicura attraverso il supporto della funzionalità SSHv2. Il dispositivo supporta il bootp in conformità agli standard RFC 951 e RFC Sono supportati 4 gruppi RMON. L implementazione del VOIP è garantita tramite il supporto della qualità del servizio (QoS) e tramite l implementazione di una speciale VLAN, chiamata Voice VLAN, che oltre a segregare il traffico VOIP lo prioritizza rispetto a tutti gli altri servizi dati. È supportata la gestione di 8 code Hw di priorità per singola porta, con una coda ad alta priorità per la gestione del traffico real time; le code sono gestite attraverso l utilizzo di 3 algoritmi differenti (Strict, Weighted Round Robin, Strict + WRR). Per quanto riguarda i meccanismi di QoS, viene utilizzato l algoritmo Diffserv sulla base degli Header di livelli 2, 3 e 4. Il traffico viene classificato attraverso dei profili prestabiliti quali: o 802.1p priority o VLAN o MAC address o Ether type o IP address o DSCP o Protocol type o TCP/UDP port number o IPv6 Traffic Class o IPv6 flow label o Custom utente Le ACL sono supportate come da requisito con la possibilità di definire fino a 768 regole differenti. La funzionalità di port mirroring può essere configurata su qualsiasi porta. Le modalità supportate sono: o One to One o Many to One o In base alla ACL o Supporto del Mirroring in TX/RX/Both Il dispositivo garantisce il pieno supporto del protocollo NTP. E supportato il protocollo di autenticazione Radius. Codici identificativi univoci del produttore Linea prodotto XSTACK di Tabella 12 Codici prodotto D-Link DES-3528 Modello Codici identificativi univoci del produttore DES-3528 DES / uplink 10/100/1000 o 2 SFP + 2 porte 10/100/1000BaseT uplink/stacking Tabella 13 Codici prodotto schede aggiuntive per D-Link DES-3528 Transceiver Codici identificativi univoci Descrizione 22 di 172

23 Porta aggiuntiva 1000Base-SX o 1000Base-LX Porta aggiuntiva 1000Base-T del produttore DEM311GT DEM310GT n.a. DEM-311GT Transceiver Fibra ottica SFP Gigabit 1000 Base SX, connettore LC. Wave length: 850 nm Fiber type: 50um oppure 62,5um multi- mode fiber fino a 550 metri. DEM-310GT Transceiver Fibra ottica SFP Gigabit 1000 Base LX, Connettore LC. Wave length: 1310 nm. Fiber type: 9um single- mode fiber fino a 10 Km Già presente on board 23 di 172

24 Switch Tipo 2 (layer 2 Ethernet 10/100 con uplink a 1Gb Gestibile Impilabile Power Over Ethernet) Brand1-Principale CISCO WS-C PC-L Il modello fornito in convenzione per il Brand 1 principale è il WS-C PC-L che fa parte della famiglia Cisco Catalyst Tale apparato (da rack standard 19 ) presenta le stesse caratteristiche dello switch WS-C TC-L (Tipologia 1-Cisco) con l aggiunta della funzionalità Power Over Ethernet, in conformità allo standard IEEE 802.3af. E garantita l erogazione contemporanea di una potenza di 15,4W per porta, senza l ausilio di alimentatori esterni. Di seguito si riporta un immagine dello switch. Figura 7 Switch Cisco WS-C PC-L Lo switch dispone di 2 uplinks Gigabit Ethernet dual-purpose, che consentono il collegamento in rame o in fibra; ciascuna delle due interfacce di uplink è costituita, a sua volta, da una porta Ethernet 10/100/1000 e da una porta Gigabit Ethernet Small Form- Factor Pluggable (SFP), attivabili una alla volta. I valori MTBF dello switch e dei relativi singoli componenti previsti in convenzione sono: WS-C TC-L: ore; Transceiver 1000BaseSX: ore; Tansceiver 1000BaseLX/LH: ore. Prestazioni La banda della matrice di switching è pari a 32 Gbps ed il numero massimo di voci configurabili nella tabella di indirizzamento è pari a MAC. Inoltre, il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3) Flessibilità, Ridondanza ed Espandibilità Di seguito si riportano alcune caratteristiche di base del modello fornito in convenzione: Il numero massimo di apparati impilabili è pari a 16. Per l interconnessione degli apparati tipicamente si utilizzano le porte di uplink, per via della maggiore banda a disposizione; I transceiver ordinabili separatamente per gli slot di alloggiamento delle porte di uplink sono: 1000BaseSX; 24 di 172

25 1000BaseLX. Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione: Il numero di VLAN distinte configurabili per porta è pari a 255; La conformità allo standard IEEE 802.1x Port Based Network Access Control è verificata; La conformità allo standard IEEE 802.1s Multiple Spanning Tree è verificata; La funzionalità IGMPv3 snooping è supportata; L autenticazione tramite protocollo TACACS+ è supportata; Il supporto di indirizzamento IPv6 per la gestione dell apparato è verificato; La gestione tramite SSHv2 è supportata; Il bootp è supportato rispettando entrambe le RFC 951 e 1542; Sono supportati 4 gruppi RMON; Il supporto del VoIP, dal punto di vista della erogazione della potenza POE in continuità di servizio, è garantito tramite alimentazione esterna ridondata non compresa nella configurazione offerta. E previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Gestione delle code: sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato real time; Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; Viene utilizzato il Weighted Tail Drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. Con riferimento alla QoS, sono supportati i meccanismi IP Precedence e Diffserv, con possibilità di classificare il traffico a standard 802.1p CoS e DSCP e con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; Sono implementate funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuare il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. Codici identificativi univoci del produttore Tabella 14 Codici prodotto Catalyst WS-C PC-L Linea di Modello Codici identificativi univoci del prodotto produttore Switch Catalyst Catalyst /100 PoE + 2 uplink 10/100/1000 o SFP WS-C PC-L Tabella 15 codici prodotto moduli per catalyst WS-C PC-L Transceiver Codici identificativi Descrizione univoci del produttore Porta aggiuntiva GLC-SX-MM Modulo transceiver 1000BASE-SX SFP per 1000Base-SX o fibre multimodali (MMF), caratterizzato da 1000Base-LX GLC-LH-SM lunghezza d onda pari a 850-nm 25 di 172

26 Porta aggiuntiva 1000Base-T n.a. Modulo transceiver 1000BASE-LX/LH SFP per fibre multimodali MMF e monomodali SMF, caratterizzato da lunghezza d onda pari a 1300-nm Già presente on-board Brand 2: HP ProCurve Switch PWR Il modello fornito in convenzione per il Brand 2 HP è il dispositivo Layer PWR, apparato Layer 2 (da rack standard 19 ) dotato di 24 porte RJ45 10/100BaseTX con funzionalità di autosensing e auto-mdi/mdix. Oltre alle suddette interfacce, lo switch permette di realizzare fino a 4 collegamenti di uplink attraverso due porte aggiuntive in rame 10/100/1000 e due slot SFP per l alloggiamento di minigbic. Il pannello posteriore dell apparato ospita un connettore per unità di alimentazione ridondata esterna. Di seguito si riporta un immagine frontale dello switch fornito in convenzione. Figura 8 Switch HP Procurve PWR Tale apparato presenta le stesse caratteristiche dello switch (Tipologia 1- HP) con l aggiunta della funzionalità Power Over Ethernet, in conformità allo standard IEEE 802.3af. Il valore di MTBF del dispositivo fornito in convenzione è di ore ed è garantito il supporto dello standard IEEE 802.3af con una potenza di 15,4 W erogabile contemporaneamente su tutte le porte con l ausilio del solo alimentatore interno integrato. Prestazioni Il valore di MTBF del dispositivo e dei suoi componenti è di ore. È caratterizzato da una matrice di switching in grado di supportare 12,8 Gbps. Il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Inoltre, il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3) Flessibilità, Ridondanza ed Espandibilità E possibile realizzare stack fino ad un numero massimo di 16 apparati; sono inoltre supportate funzionalità atte alla realizzazione di stack con apparati appartenenti a tutte le famiglie di prodotto ProCurve (2500 series, 2510 series, 2810 series, 2900 series, 3400cl series, 3500l series, 4200vl series, 6108, 6200yl-24G-mGBIC). 26 di 172

27 Gli slot di alloggiamento SFP possono ospitare i seguenti transceiver: 1000Base-LX IEEE 802.3z Type 1000Base-LX SFP transceiver; 1000Base-SX IEEE 802.3z Type 1000Base-SX SFP transceiver. Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione: L apparato permette la definizione di 256 diverse VLAN configurabili per porta. E supportato il protocollo 802.1x per l autenticazione degli utenti in combinazione con un server RADIUS. Inoltre ciascuna porta dello switch permette l autenticazione contemporanea 802.1x di un massimo di 8 utenti. Sono supportati i protocolli 802.1s e IGMPv3, con la possibilità per questo ultimo di implementare meccanismi di snooping. E supportata l autenticazione TACACS+ e la gestione criptata attraverso il protocollo SSHv2. Il protocollo BootP è supportato in conformità alla RFC 951 ed alle estensioni specificate dalla RFC L apparato supporta i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. L apparato supporta le funzionalità VoIP dal punto di vista della erogazione della potenza POE in continuità di servizio, tramite l aggiunta di un alimentatore esterno non compreso nella configurazione base offerta. Ogni singola porta è dotata di quattro code Hw, ciascuna con un proprio livello di priorità (low, normal, medium, high); è presente una coda ad alta priorità (coda high) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, VLAN priority, porta fisica sorgente, 802.1p. Il dispositivo supporta funzionalità ACL sulla base dell indirizzo IP di sorgente/destinazione, range di indirizzi IP di sorgente/destinazione, porta TCP/UDP di sorgente/destinazione, range di porte TCP/UDP di sorgente/destinazione. E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. Codici identificativi univoci del produttore Tabella 16 Codici prodotto HP Procurve PWR Linea di Modello Codici identificativi univoci del prodotto produttore Procurve Switch ProCurve Switch PWR J9087A 24 10/100 POE + 2 uplink 10/100/ SFP 27 di 172

28 Tabella 17 Codici prodotto schede per HP Procurve PWR Transceiver Codici identificativi Descrizione univoci del produttore Porta aggiuntiva J4858C IEEE 802.3z Type 1000Base-SX SFP transceiver 1000Base-SX o full duplex 1000Base-LX J4859C IEEE 802.3z Type 1000Base-LX SFP transceiver full duplex Porta aggiuntiva n.a. Già presente on-board 1000Base-T Brand 3: 3COM 4210 PWR 26-Port Il modello fornito in convenzione per il Brand 3 3Com è lo switch 4210 PWR 26-Port. È uno switch da rack standard a 19 pollici, wirespeed, gestibile, impilabile, dotato di 24 porte 10/100BaseTX in rame, 2 porte combo Gigabit per il supporto di porte in rame 10/100/1000 o mini-gbic SFP per la connessione in fibra a 100Mbps o 1000Mbps e 1 porta per il management locale. Tale apparato presenta le stesse caratteristiche dello switch (Tipologia 1-3COM), con l aggiunta della funzionalità Power Over Ethernet, in conformità allo standard IEEE 802.3af. Di seguito si riporta un immagine dello switch. Figura 9 Switch 3Com 4210 PWR 26-Port Il valore di MTBF del dispositivo fornito in convenzione è di ore ed è garantito il supporto dello standard IEEE 802.3af con una potenza di 15,4 W erogabile contemporaneamente su tutte le porte con l ausilio del solo alimentatore interno integrato. Gli switch 3Com 4210 supportano il Link Aggregation Control Protocol (IEEE 802.3ad) al fine di semplificare la configurazione della rete e di massimizzare le capacità in termini di flusso di traffico di rete; lo switch fornito in convenzione è in grado di gestire automaticamente la presenza di link doppi aggregandoli in trunk. Gli Switch 3Com 4210 garantiscono l accesso sicuro alla rete sfruttando il protocollo standard IEEE 802.1X con RADIUS Authenticated Device Access (RADA). Il supporto RADIUS permette l autenticazione dell utente; inoltre, lo switch è in grado di autenticare i dispositivi connessi (per esempio i telefoni IP) tramite il loro indirizzo MAC per un ulteriore livello di sicurezza delle macchine connesse (endpoint security). La funzione VLAN "Ospite" permette, agli utenti temporanei in rete, di accedere ad esempio ad Internet, limitando l accesso più ampio alle risorse interne. Inoltre, vengono utilizzate ulteriori misure di sicurezza (Secure Shell (SSH v2) e SNMP v3 con autenticazione e codifica del traffico di gestione della rete) quando si accede alle applicazioni di gestione dello switch. Le funzioni di gestione del dispositivo includono una solida interfaccia a linea di comando di standard industriale caratteristica di tutta la famiglia di switch che condivide il sistema operativo comune a tutto il portfolio di switch 3Com. Lo switch 4210 dispone di 28 di 172

29 un interfaccia di gestione web-based embedded e consente la gestione attraverso strumenti di gestione SNMP. Lo switch supporta il management IPv6 garantendo continuità in un eventuale passaggio alla versione più recente dello standard del Protocollo Internet. Prestazioni Il valore dell MTBF dell apparato e dei suoi componenti è pari a ore ovvero 49 anni e la capacità della matrice di switching è di 8,8 Gbps con un Forwarding rate di 6,6 Mpps. Il Throughput aggregato supportato è tale da garantire prestazioni wire-speed su tutte le porte, tecnologia store and forward e latenza <10 µs. Il numero di voci memorizzabili nella tabella di indirizzamento pari a indirizzi MAC più ulteriori 64 indirizzi MAC statici. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3) Flessibilità, Ridondanza ed Espandibilità Gli switch 4210 possono essere impilati secondo la tecnologia di cluster stacking ovvero possono essere raggruppati fino a 32 switch gestiti con un unico indirizzo IP di management. Il cluster di switch può essere formato da dispositivi di famiglie di switch 3Com differenti (4200G, 4500G, 5500/5500G). Le unità possono essere messe in cluster utilizzando le porte a 1G (o le porte 10/100/1000); I transceiver ordinabili separatamente per gli slot di alloggiamento delle porte di uplink sono: 1000Base-LX; 1000Base-SX. Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione 256 VLAN distinte configurabili per porta protocollo IEEE 802.1x Port Based Network Access Control con le seguenti caratteristiche aggiuntive: o EAP over LAN (EAPoL) transport with EAP-MD5, PAP, CHAP, PEAP and EAP- TLS authentication o Multiple users per port o RADIUS server authentication IEEE 802.1s Multiple Spanning tree con 16 istanze definibili; IGMPv3 snooping con filtraggio per 128 gruppi multicast; Supporto di indirizzamento IPv6 per la gestione dell apparato con i seguenti standard supportati: o IPv6 address management; o IPv6 Neighbor Discovery (ND), equivalent to ARP; o IPv6 ICMP (ICMP6); 29 di 172

30 o o o o o o o IPv6 TCP (TCP6); IPv6 UDP (UDP6); Telnet for IPv6 (Telnet6) for remote device management; DNS for IPv6 (DNS6); TFTP for IPv6 (TFTP6) for downloading files; IPv6 addressing; IPv6 PING and Traceroute for the remote connect detection and troubleshooting; Supporto di SSHv2 Supporto dei seguenti gruppi RMON: statistics, history, alarm, events; L apparato supporta le funzionalità VoIP dal punto di vista della erogazione della potenza POE in continuità di servizio, tramite l aggiunta di un alimentazione esterno non compresa nella configurazione base offerta Per quanto riguarda il supporto delle esigenze di implementazione del VoIP, dal punto di vista della completezza dello stack protocollare, gli switch 4210 offrono numerose funzionalità di QoS per il traffico voce, come specificato nei punti successivi; Supporto 4 code hardware di priorità per porta con gestione ad alta priorità per il traffico real time per ogni porta; Qualità del servizio - meccanismi di QoS di livello 2 e 3 secondo le modalità di seguito implementate: o Port-level marking della priorità a Layer 2 (802.1p) per traffico in ingresso per porta; o Trusting of 802.1p priority per traffico in ingresso per porta; o Supporto rate-limit per porta ingresso/uscita; o Bandwidth minima per rate control 64kbps, incremento 64kbps; o Queue-schedule con modalità o WRR (Weighted Round Robin); o WRR/HQ (WRR + High Queue Preempt); o Application Method (queue schedule in global mode); o Priority mapping da 802.1p a precedenza locale; o Priority mapping da DSCP a precedenza locale; o Priority mapping da IP precedence a precedenza locale; presenza di porta di mirroring per il traffico di rete; supporto protocollo NTP secondo lo standard RFC 1305; autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 18 Codici Prodotto switch 3Com 4210 PWR 26-Port Linea di Modello Codici identificativi univoci prodotto del produttore Switch stackable PWR 24 porte 10/100BaseT POE + 2 uplink 10/100/1000 o SFP 3CR Tabella 19 Codici Prodotto schede per 3Com 4210 PWR 26-Port Transceiver Codici identificativi univoci del produttore Descrizione Porta aggiuntiva 3CSFP Base-SX o GE SFP connettore LC SX / LX 1000Base-LX 3CSFP92 Porta aggiuntiva n.a. 1000Base-T Già presente on-board 30 di 172

31 Brand 4: Nortel ERS 4526T-PWR Il modello fornito in convenzione per il Brand 4 Nortel è lo switch ERS 4526T-PWR. Il dispositivo fornito in convenzione è uno switch stackable, gestibile, mono-alimentazione con possibilità di alimentazione ridondata esterna. E dotato di 24 porte Ethernet 10/100 PoE 802.3af e 2 porte combo 10/100/1000BaseT/SFP mini-gbic; sul retro sono disponibili connessioni dedicate per la realizzazione dello stacking con estensione fino a 8 unità (un cavo di stacking è compreso con l apparato). Gli switch Nortel ERS4526T-PWR sono apparati di piano con le caratteristiche riportate nel seguito: sono dotati di una porta seriale per la gestione locale; è possibile installarli su rack standard da 19 pollici; hanno 24 porte Ethernet 10/100 PoE e 2 porte combo 10/100/1000BaseT/SFP mini-gbic; Lo switch ERS 4526T-PWR ha funzionalità di Power over Ethernet conforme allo standard IEEE 802.3af. Supporta l alimentazione contemporanea di tutte le porte 10/100BaseTX con una potenza di 15,4W per porta senza l ausilio di alimentatori addizionali esterni; il valore di MTBF dell apparato e dei suoi componenti è pari a ore (requisito minimo ). Di seguito si riporta un immagine della serie ERS Figura 10 switch Nortel ERS 4526T-PWR Prestazioni La banda della matrice di switching è di 48,8 Gbps (requisito minimo 6,5 Gbps) ed il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Il throughput aggregato dell apparato (6,6 Mbps) è tale da garantire prestazioni wire speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3) Flessibilità, Ridondanza ed Espandibilità Di seguito si riportano alcune caratteristiche di base dell apparato fornito in convenzione: è possibile realizzare stack fino a 8 apparati 31 di 172

32 sono disponibili due porte combo con interfacce 10/100/1000BaseT/SFP mini-gbic; gli slot SFP mini-gbic possono alloggiare le seguenti tipologie di transceiver: o 1000Base-LX (mini-gbic, connector type: LC) o 1000Base-SX (mini-gbic, connector type: LC) Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione definizione di 256 VLAN distinte configurabili per porta e per protocollo; IEEE 802.1x Port based Network Access Control, con i seguenti enhancement: o Multiple Host Multiple Authentication (MHMA) o Guest VLAN con EAP abilitato sulla porta (GVLAN-SHSA) o Multiple Host Single Authentication (MHSA) o Autenticazione RADIUS centralizzata con assegnazione dinamica della VLAN o MAC based EAP Authentication (Clientless EAP) IEEE 802.1s Multiple Spanning Tree IGMPv3 snooping autenticazione con sistemi TACACS+ supporto di indirizzamento IPv6 per la gestione dell apparato gestione tramite SSHv2 bootp come da RFC 951 e RFC 1542 supporto di 4 gruppi RMON (events, alarms, history, statistics) Garantisce il supporto delle esigenze di implementazione del VoIP tramite specifici protocolli per il riconoscimento automatico di dispositivi PoE. In particolare, l apparato supporta protocolli come 802.1ab e ADAC: la famiglia ERS2500 supporta le funzionalità di Auto Detect & Auto Config (ADAC) di IP phone tramite riconoscimento del MAC address; ugualmente il supporto degli standard 802.1AB, 802.1AB LLDP MED, 802.1AB Location TLV consente il riconoscimento automatico di IP Phone e la conseguente mappatura su Voice VLAN con adeguata IP QoS. Riguardo il supporto dell erogazione della potenza PoE in continuità di servizio, l apparato può supportare l alimentazione di ridondanza (RPSU), tramite alimentatore opzionale non presente nella configurazione offerta. Gestisce 4 code hardware di priorità per porta singola, con l implementazione degli algoritmi Strict Priority Queueing, Weighted Round Robin Queueing. E in grado di gestire una o più code ad alta priorità per il traffico real-time su base singola porta. L algoritmo Strict Priority Queueing permette la gestione del traffico ad alta priorità. gestisce meccanismi di QoS su criteri di livello 2, 3 e 4 secondo i meccanismi IP Precedence e DiffServ permettendo di marcare/rimarcare il traffico con i valori di DSCP e/o 802.1p e mapparlo opportunamente sulle code di priorità. funzionalità di filtraggio (ACLs) sulla base degli header di livello 2, 3 e 4 (MAC, IP, Port src/dest) ha funzionalità di port mirroring per il traffico di rete, applicabile sulle porte di ingresso e di uscita supporta il protocollo SNTP. supporta l autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 20 Codici Prodotto Switch Nortel ERS 4526T-PWR Linea di Modello Codici identificativi prodotto univoci del produttore Ethernet Routing Ethernet Routing Switch 4526T-PWR AL4500B13-E6 Switch 24 porte 10/100 POE, 2 porte 10/100/1000 o SFP, 2 porte di stacking 32 di 172

33 Tabella 21 Codici prodotto schede per Nortel ERS 4526T-PWR Transceiver Codici identificativi univoci del produttore Descrizione Porta aggiuntiva AA E5 1-port 1000Base-SX SFP GBIC (mini- 1000Base-SX o GBIC, connector type: LC) 1000Base-LX AA E5 1-port 1000Base-LX SFP GBIC (mini- GBIC, connector type: LC) Porta aggiuntiva n.a. Le porte in rame sono presenti sulla 1000Base-T configurazione di base degli apparati Brand 5: Quidway S2326TP-PWR-EI Il modello fornito in convenzione per il Brand 5 Huawei è il Quidway S2326TP-PWR-EI. L apparato è uno switch a configurazione fissa, impilabile, gestibile, con 24 porte 10/100BASE-TX autosensing, con funzionalità PoE (tutte le porte possono erogare contemporaneamente una potenza massima di 15,4W ciascuna, in accordo con lo standard IEEE 802.3af), 2 porte 10/100/1000 Mbps elettriche e SFP Combo Gigabit (ottiche). L apparato è dotato, inoltre, di una porta locale per la gestione ed è adatto al montaggio in armadio rack standard da 19. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 11 Switch Huawei Quidway S2326TP-PWR-EI Prestazioni Lo switch fornito in convenzione è caratterizzato da un valore di MTBF pari a ore, mentre i relativi transceiver ottici hanno una MTBF di ore. La banda supportata della matrice di switching è pari a 8,8 Gbps e gestisce fino a indirizzi MAC. Il throughput aggregato dell apparato è tale da garantire prestazioni wire speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3) Flessibilità, Ridondanza ed Espandibilità Lo switch fornito in convenzione consente di realizzare stack fino a 16 apparati; a tal fine è possibile collegare tra loro gli switch definiti come appartenenti al gruppo di stack utilizzando le porte di uplink o le porte utente e configurando opportunamente gli apparati in modo da attivare la funzionalità HGMP Cluster che consente la gestione del gruppo 33 di 172

34 utilizzando un solo indirizzo IP. Negli slot SFP di uplink possono essere inseriti moduli 1000BASE-SX e 1000BASE-LX: 1000BASE-SX: esfp-ge-sx-mm BASE-LX: SFP-GE-LX-SM1310 Le porte 10/100/1000BaseT sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione L apparato fornito in convenzione è in grado di supportare la definizione e configurazione di VLAN distinte per porta; supporta il protocollo NAC 802.1x ed il Multiple Spanning Tree 802.1s. In ambito Multicast, è supportata la funzionalità di snooping IGMPv3. E supportata l autenticazione con TACACS+, l indirizzamento IPv6 e l accesso in SSHv2 per la gestione dell apparato. Il protocollo BootP è supportato secondo la definizione RFC1542. Sono supportati 4 gruppi RMON: Statistics, history, event, alarm group. Per quanto riguarda la implementazione di eventuali servizi VoIP, l apparato è in grado di gestire la funzionalità Voice VLAN e le funzionalità dello stack protocollare necessarie a garantire una elevata qualità del servizio. Sull apparato sono implementate quattro code Hw di priorità per porta, di cui una ad alta priorità, oltre al supporto dei meccanismi per la gestione della QoS (IP Precedence e DiffServ), sulla base degli Header di livello 2, 3 e 4. L apparato supporta la funzionalità di filtraggio dei pacchetti da Layer 2 a Layer 4; si possono configurare delle ACL per filtrare i pacchetti, impostando come parametri l indirizzo IP e /o l indirizzo MAC sorgente/destinazione, il campo IP protocol type, la porta fisicia, la porta TCP/UDP, un range di porte TCP/UDP, una VLAN (Virtual Local Area Network) un range di VLAN ecc. E possibile agire sui flussi di traffico identificati con le ACL ed intraprendere azioni quali ammettere o bloccare il traffico, limitarne la velocità, effettuare statistiche di traffico, effettuare il mirroring del traffico, marcare il traffico con una certa priorità, schedulare code basate sui flussi ( flow-based queue scheduling ), ecc. Mirroring: l apparato consente di replicare il traffico di una o più porte su una porta designata (Many-to-one port mirroring). E inoltre possibile usufruire della funzionalità Remote switched port analyzer (RSPAN), che consente di replicare il traffico sotto monitoraggio su una porta di un altro switch della rete (remoto) in modo da poter controllare ed analizzare il traffico da un unica sede, piuttosto che dover portare gli strumenti di misura sullo stesso sito in cui si trova lo switch sotto analisi. Sono supportati infine sia il protocollo NTP che l autenticazione a mezzo RADIUS. Codici identificativi univoci del produttore Tabella 22 Codici prodotto per switch Huawei S2326TP-PWR-EI Linea di Modello Codici identificativi univoci prodotto del produttore S2300 S2326TP-PWR-EI 24 10/100 PoE + LS-S2326TP-PWR-EIC (Comprende: 2 uplink 10/100/1000 o SFP switch LS-S2326TP-PWR-EI alimentatore interno LS2MP050PW00 Tabella 23 Codici prodotto schede per Huawei S2326TP-PWR-EI Transceiver Codici identificativi Descrizione univoci del produttore 34 di 172

35 Porta aggiuntiva 1000Base-SX o 1000Base-LX Porta aggiuntiva 1000Base-T esfp-ge-sx-mm850 SFP-GE-LX-SM1310 n.a. Optical Transceiver, ESFP, GE, Multimode Module (850nm, 0.5km, LC), Optical Transceiver, SFP, GE, Singlemode Module (1310nm, 10km, LC) Già presente on-board Brand 6-D-Link DES-3528P Il modello fornito in convenzione per il Brand 6 -Link è il Il DES-3528P. Tale apparato presenta le stesse caratteristiche dello switch DES-3528 (Tipologia 1-D-Link) con l aggiunta della funzionalità Power Over Ethernet, in conformità allo standard IEEE 802.3af. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 12 Switch D-Link DES-3528P Il valore di MTBF del dispositivo fornito in convenzione e dei suoi componenti è di ore E garantito il supporto dello standard IEEE 802.3af con una potenza di 15,4 W erogabile contemporaneamente su tutte le porte con l ausilio del solo alimentatore interno integrato. Tale switch (da rack standard 19 ) è dotato di 24 porte 10/100BASE-Tx ed è impilabile e gestibile. In aggiunta sono presenti 4 porte Combo configurabili per gestire il traffico di uplink costituite da 2 porte Gigabit 1000BASE-T e da 2 slot SFP. I 2 slot SFP hanno la possibilità di alloggiare moduli Transceiver per uplink ad 1 Gigabit. Sono inoltre presenti due ulteriori porte Gigabit rame, sul lato posteriore, utilizzabili per lo stacking fisico (bidirezionale fino a 4 Gbps ) o per uplink. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE802.3ab Gigabit Ethernet over Copper. Gestione SNMP(v3) Flessibilità, Ridondanza ed Espandibilità E possibile realizzare stack ad anello con un numero massimo di 8 apparati comunicanti tra loro come se fossero un unico dispositivo di 192 porte. Lo stacking fisico utilizza le porte sul retro dello switch ed è bidirezionale con banda 4 Gbps; è anche possibile 35 di 172

36 realizzare uno stacking virtuale tramite funzionalità SIM (Single IP Management), impilando fino a 32 dispostivi. Allo scopo può essere utilizzata una qualunque porta anche se, per motivi di banda, vengono generalmente utilizzate le porte di Uplink. Sono disponibili 2 slot SFP per l alloggiamento di transceiver: 1000Base-LX: DEM-310GT 1000Base-SX: DEM-311GT Le porte 1000Base T sono presenti di base sull apparato. Ulteriori caratteristiche del modello fornito in convenzione Si possono definire VLAN per porta Supporto del protocollo IEEE 802.1x Port Based Network Access Control. La gestione del Multiple Spanning tree è implementata secondo lo standard IEEE 802.1s. Il trasporto del traffico Multicast è garantito attraverso il supporto di IGMPv3. L autenticazione con sistemi TACACS+ è supportata. Per l espandibilità del piano di indirizzamento è previsto il supporto dell indirizzamento IPv6 per la gestione dello Switch. La configurazione tramite comandi è resa sicura attraverso il supporto della funzionalità SSHv2. Il dispositivo supporta il bootp in conformità agli standard RFC 951 e RFC Sono supportati 4 gruppi RMON. L implementazione del VOIP è garantita tramite il supporto della qualità del servizio (QoS) e tramite l implementazione di una speciale VLAN, chiamata Voice VLAN, che oltre a segregare il traffico VOIP lo prioritizza rispetto a tutti gli altri servizi dati. È supportata la gestione di 8 code Hw di priorità per singola porta, con una coda ad alta priorità per la gestione del traffico real time; le code sono gestite attraverso l utilizzo di 3 algoritmi differenti (Strict, Weighted Round Robin, Strict + WRR). Per quanto riguarda i meccanismi di QoS, viene utilizzato l algoritmo Diffserv sulla base degli Header di livelli 2, 3 e 4. Il traffico viene classificato attraverso dei profili prestabiliti quali: o 802.1p priority o VLAN o MAC address o Ether type o IP address o DSCP o Protocol type o TCP/UDP port number o IPv6 Traffic Class o IPv6 flow label o Custom utente Le ACL sono supportate come da requisito con la possibilità di definire fino a 768 regole differenti. La funzionalità di port mirroring può essere configurata su qualsiasi porta. Le modalità supportate sono: o One to One o Many to One o In base alla ACL o Supporto del Mirroring in TX/RX/Both Il dispositivo garantisce il pieno supporto del protocollo NTP. E supportato il protocollo di autenticazione Radius. Codici identificativi univoci del produttore Tabella 24 Codici prodotto Switch D-Link DES-3528P 36 di 172

37 Linea prodotto XSTACK di Modello Codici identificativi univoci del produttore DES-3528P DES-3528P 24 10/100 POE+ 2 uplink 10/100/1000 o 2 SFP + 2 porte 10/100/1000BaseT uplink/stacking Tabella 25 codici prodotto schede per DES 3528P Transceiver Codici identificativi Descrizione univoci del produttore Porta aggiuntiva DEM311GT DEM-311GT 1000Base-SX o Transceiver Fibra ottica SFP Gigabit 1000 Base SX, 1000Base-LX connettore LC. Wave length: 850 nm Fiber type: 50um oppure 62,5um multi- mode fiber fino a 550 metri. Porta aggiuntiva 1000Base-T DEM310GT n.a. DEM-310GT Transceiver Fibra ottica SFP Gigabit 1000 Base LX, Connettore LC. Wave length: 1310 nm. Fiber type: 9um single- mode fiber fino a 10 Km Già presente on board 37 di 172

38 Switch Tipo 3 (Layer 2 Ethernet 10/100/1000 con uplink a 1 Gb o 10 Gb Gestibile Impilabile Brand 1-Principale: Cisco WS-C3560E-24TD-S Il modello fornito in convenzione per il Brand Principale Cisco è lo switch Catalyst WS- C3560E-24TD-S, dotato di 24 porte 10/100/1000 RJ45 autosensing + 2 uplink 10GE (slot predisposti per moduli ottici X2); tramite l utilizzo del Twing Gigabit Converter, in dotazione, è possibile convertire l interfaccia 10 GE in due interfacce SFP Gigabit, con le seguenti configurazioni di uplink disponibili: 2 uplink da 10GE; 4 uplink da 1GE; 1 uplink da 10GE e 2 uplink da 1GE. L apparato dispone di interfaccia seriale per la gestione locale. Di seguito si riporta un immagine del dispositivo fornito in convenzione. Figura 13 Cisco Switch WS-C3560E-24TD-S L apparato è mono-alimentazione, ma è ridondabile con alimentazione esterna di tipo n+1; in dettaglio, il dispositivo di alimentazione esterna è il Cisco Power System PWR- RPS2300, in grado di connettere contemporaneamente fino a 6 apparati. I valori MTBF dei singoli componenti previsti in offerta sono i seguenti: WS-C3560E-24TD-S: ore; Transceiver 1000BaseSX: ore; Transceiver 1000BaseLX/LH: ore; Transceiver 10GBaseSR: ore; Transceiver 10GBaseLR: ore; Redundant Power Supply: ore. Prestazioni La banda della matrice di switching è pari a 128 Gbps ed il numero massimo di voci configurabili nella tabella di indirizzamento è pari a MAC. Il throughput aggregato dell apparato è tale da garantire prestazioni wire speed su tutte le porte. Come ulteriori funzionalità è supportato il protocollo bootp in conformità ad entrambe le RFC 951 e 1542 e l indirizzamento IPv6 per la gestione dell apparato. Questo apparato presenta tutte le caratteristiche base riportate nella descrizione generale delle tecnologie proposte per questa Tipologia di switch, sia in termini tecnici (prestazioni, caratteristiche, gestione) sia in termini di aderenza agli standard (ad esempio IEEE) ed alle normative applicabili e di supporto dei protocolli (ad esempio SNMPv3 e accesso via http). Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; 38 di 172

39 IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Ulteriori funzionalità supportate supporto di indirizzamento IPv6 per la gestione dell apparato; bootp come da RFC 951 o Gestione SNMP(v3); Accesso via http. Flessibilità, Ridondanza ed Espandibilità Il numero massimo di apparati impilabili è pari a 16. Per l interconnessione degli apparati tipicamente si utilizzano le porte di uplink, per via della maggiore banda a disposizione; Il modulo di alimentazione ridondata, completo di cavi, consente di connettere fino a 6 macchine contemporaneamente (ridondanza 6 + 1). I transceiver ordinabili separatamente per gli slot di alloggiamento delle porte di uplink sono i seguenti: 1000BaseSX; 1000BaseLX; 10GBase-SR; 10GBase-LR; Ulteriori caratteristiche del modello fornito in convenzione Il numero di VLAN distinte configurabili per porta è pari a 1.024; La funzionalità IGMPv3 snooping è supportata; La gestione tramite SSHv2 è supportata; Sono supportati 4 gruppi RMON; È previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Con riferimento alla gestione delle code: o Sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato real time; o Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; o Viene utilizzato il Weighted tail drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. Con riferimento alla QoS, sono supportati i meccanismi IP Precedence e Diffserv, con possibilità di classificare il traffico a standard 802.1p CoS e DSCP e con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; 39 di 172

40 Funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuare il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. Codici identificativi univoci del produttore Tabella 26 Codici prodotto Switch Cisco WS-C3560E-24TD-S Linea di Modello Codici identificativi univoci del prodotto produttore Switch Catalyst Catalyst 3560E 24 porte 10/100/ uplink 10GB e/o 1GB WS-C3560E-24TD-S Tabella 27 Codici prodotto schede per Cisco WS-C3560E-24TD-S Transceiver Codici identificativi Descrizione e univoci del moduli/schede aggiuntive produttore Porta aggiuntiva per GLC-SX-MM Modulo transceiver 1000BASE-SX SFP per switch tipo 3/4 fibre multimodali (MMF), caratterizzato da 1000Base-SX o GLC-LH-SM lunghezza d onda pari a 850-nm 1000Base-LX Modulo transceiver 1000BASE-LX/LH SFP per fibre multimodali MMF e monomodali SMF, caratterizzato da lunghezza d onda pari a 1300-nm Porta aggiuntiva per X2-10GB-SR Modulo transceiver 10GBASE-SR X2 per fibre switch tipo 3/4 10Gbase multimodali (MMF), caratterizzato da X2 SR lunghezza d onda pari a 850-nm. Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi X2-10GB-LR PWR-RPS2300C (comprende: RPS PWR-RPS2300 alimentatore C3K-PWR- 750WAC Cavi di connessione verso gli switch CAB- RPS2300-E=) Modulo transceiver 10GBASE-LR X2 per fibre monomodali (SMF), caratterizzato da lunghezza d onda pari a 1310-nm. Modulo di alimentazione ridondata con possibilità di connettere fino a 6 macchine Brand 2-HP: ProCurve 2910al-24G Il modello fornito in convenzione per il Brand 2 HP è lo switch 2910al-24G. Il dispositivo fornito in convenzione è dotato di 24 porte RJ45 10/100/1000 con funzionalità di autosensing e auto-mdi/mdix. Sono presenti, inoltre, quattro slot SFP per l alloggiamento di minigbic che consentono di configurare fino a 4 collegamenti di uplink. Il pannello posteriore dell apparato ospita un connettore per unità di alimentazione ridondata, esterna, in modalità n+1. Oltre al connettore per l alimentatore ridondato, nella configurazione proposta il pannello posteriore ospita anche due slot per transceiver 10 GbE di tipo SFP+. E inoltre fornito in convenzione un ulteriore modulo di espansione con due interfacce 10 GbE CX4. L apparato dispone di porta seriale per la gestione locale. Di seguito si riporta un immagine dello switch fornito in convenzione. 40 di 172

41 Figura 14 Switch HP Procurve 2910al-24G Prestazioni Il valore di MTBF del dispositivo e dei suoi componenti è di ore. La banda della matrice di switching è di 128 Gbps ed il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Il throughput aggregato dell apparato è tale da garantire prestazioni wire speed su tutte le porte. Come ulteriori funzionalità, il dispositivo supporta l indirizzamento IPv6 per la gestione ed in particolare: IPv6 Host, Dual Stack (IPv4/IPv6), MLD Snooping. Inoltre, è supportato Il protocollo BootP in conformità alla RFC 951 ed alle estensioni specificate dalla RFC Questo apparato presenta tutte le caratteristiche base riportate nella descrizione generale delle tecnologie proposte per questa Tipologia di switch, sia in termini tecnici (prestazioni, caratteristiche, gestione) sia in termini di aderenza agli standard (ad esempio IEEE) ed alle normative applicabili e di supporto dei protocolli (ad esempio SNMPv3 e accesso via http). Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Ulteriori funzionalità supportate supporto di indirizzamento IPv6 per la gestione dell apparato; bootp come da RFC 951 o Gestione SNMP(v3); Accesso via http. Flessibilità, Ridondanza ed Espandibilità E possibile realizzare stack con un numero massimo di 16 apparati; è possibile realizzare stack con altri apparati di altre famiglie di prodotto ProCurve (2500 series, 2510 series, 2810 series, 2610 series, 3400cl series, 3500l series, 4200vl series, 6108, 6200yl-24GmGBIC). E supportata la connessione con un unità di alimentazione ridondata esterna, dotata di due interfacce RPS (Redundant Power Supply) per fornire servizio a due switch differenti. La modalità operativa è quindi di tipo 2+1. Gli slot di alloggiamento SFP e SFP+, possono ospitare i seguenti transceiver: 1000Base-LX IEEE 802.3z Type 1000Base-LX SFP transceiver; 1000Base-SX IEEE 802.3z Type 1000Base-SX SFP transceiver; 10GBase-SR IEEE 802.3ae Type 10Gbase-SR SFP+ transceiver; 10GBase-LR IEEE 802.3ae Type 10Gbase-LR SFP+ transceiver; 41 di 172

42 Ulteriori caratteristiche del modello fornito in convenzione L apparato permette la definizione di 256 diverse VLAN configurabili per porta. E supportato il protocollo IGMPv3, con la possibilità di implementare meccanismi di snooping. E supportata la gestione criptata attraverso il protocollo SSHv2. L apparato supporta i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. Ogni singola porta è dotata di otto code Hw, ciascuna con un proprio livello di priorità (low1, low2, normal1, normal2, medium1, medium2, high1, high2); è presente una coda ad alta priorità (coda high2) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, VLAN priority, porta fisica sorgente, 802.1p. Supporto di meccanismi avanzati di filtraggio del traffico tramite Access Control Lists (ACLs), realizzabili manualmente o dinamicamente in modalita Identity- Driven ; Supporto della funzionalità Ingress Rate Limiting per la configurazione di limiti massimi di traffico in ingresso su ciascuna porta; E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. Codici identificativi univoci del produttore Tabella 28 Codici Prodotto Switch HP Procurve 2910al-24G Linea di Modello Codici identificativi univoci del prodotto produttore Procurve Switch HP ProCurve 2910al-24G Switch (J9145A) piu' Modulo espansione con due slot SFP+ 10GbE (J9008A) piu' Modulo espansione con due porta 10 GbE CX4 (J9149A) Bund_2910 (comprende: switch: J9145A, modulo di espansione: con due slot SFP+ J9008A, modulo di espansione con due porte 10Gbe CX4 J9149A) Tabella 29 Codici Prodotto schede per HP 2910al-24G Transceiver Codici identificativi Descrizione e univoci del moduli/schede aggiuntive produttore Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 1000Base-LX J4858C IEEE 802.3z Type 1000Base-SX SFP transceiver full duplex Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR J4859C J9150A (tipo 3) IEEE 802.3z Type 1000Base-LX SFP transceiver full duplex HP ProCurve 10-GbE SFP+ SR Transceiver (per tipo 3) J8436A (tipo 4)" ProCurve 10 GbE X2-SC SR Optic (per tipo 4) Porta aggiuntiva per switch J9151A (tipo 3) HP ProCurve 10-GbE SFP+ LR Transceiver 42 di 172

43 tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi J8437A (tipo 4)" J8696A (per tipo 3) ProCurve 10-GbE X2-SC LR (per tipo 4) ProCurve 620 Redundant/External Power Supply Unità esterna 19" con due porte di alimentazione ridondata e due porte di alimentazione esterna Brand 3: 3COM 4200G PWR 24-Port Il modello fornito in convenzione per il Brand 3 3COM è lo switch 4200G 24-Port. L apparato è uno switch installabile su rack standard da 19 pollici, è gestibile, impilabile ed è dotato di 24 porte 10/100/1000 in rame. In aggiunta lo switch dispone di 4 slot Gigabit per mini-gbic SFP per la connessione in fibra a 100Mbps o 1000Mbps, 2 slot per uplink a 10G, 1 porta seriale per il management locale. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 15 Switch 3Com 4200G PWR 24-Port Gli switch 4200G PWR sono switch Layer 2 e Layer 3 con supporto per il Power over Ethernet ed alimentazione ridondata esterna n+1. Tali switch combinano elevate prestazioni Gigabit con funzionalità di gestione della QoS e del Traffic Management, assicurando la corretta priorità alle applicazioni critiche ed il supporto del VoIP. Gli Switch 3Com 4200G garantiscono la gestione sicura dell accesso alla rete sfruttando lo standard IEEE 802.1X con RADIUS Authenticated Device Access (RADA) ed ACL. Il supporto RADIUS consente l autenticazione dell utente; inoltre, lo switch è in grado di autenticare i dispositivi connessi (per esempio i telefoni IP) tramite il loro indirizzo MAC per un ulteriore livello di sicurezza delle macchine in rete (endpoint security). Il supporto di Livello 3 permette una maggiore flessibilità nelle architetture di rete complesse. Prestazioni Il valore di MTBF del dispositivo e dei suoi componenti è ore mentre quello relativo al modulo 10G è pari a ore. Il prodotto si caratterizza per una Switch Fabric bandwidth di 88 Gbps e per un Forwarding rate di 65,5 Gbps. Il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC più ulteriori statici. Il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte (tecnologia store and forward e latenza <10 µs). Come ulteriore funzionalità, l apparato fornito in convenzione garantisce il supporto dell indirizzamento IPv6 per la componente di gestione con i seguenti standard: pingv6, tracertv6, Telnetv6, TFTPv6, DNSv6, ARPv6. Inoltre è supportato il BootP in conformità alla RFC 951. Questo apparato presenta tutte le caratteristiche base riportate nella descrizione generale delle tecnologie proposte per questa Tipologia di switch, sia in termini tecnici (prestazioni, caratteristiche, gestione) sia in termini di aderenza agli standard (ad esempio IEEE) ed alle normative applicabili e di supporto dei protocolli (ad esempio SNMPv3 e accesso via http). In particolare si specifica quanto segue: per lo standard IEEE 802.3ad Link Aggregation: 43 di 172

44 o supporto di 13 gruppi; o fino a 8 porte 1G o 2 porte 10G; per lo standard IEEE 802.1s MSTP sono supportate 16 istanze; per lo standard IEEE 802.1X sono supportate le seguenti caratteristiche: o EAP over LAN (EAPoL) transport with EAP-MD5, PAP, CHAP, PEAP and EAP- TLS authentication; o Utenti multipli per porta; o Max utenti online; Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Ulteriori funzionalità supportate supporto di indirizzamento IPv6 per la gestione dell apparato; bootp come da RFC 951 o Gestione SNMP(v3); Accesso via http. Flessibilità, Ridondanza ed Espansibilità Possibilità di impilare gli switch secondo la tecnologia di cluster stacking, ovvero possibilità di raggrupparne fino a 32 gestiti con un unico indirizzo IP di management. Il cluster di switch può essere formato da dispositivi di famiglie di switch 3Com differenti (4210, 4200G, 4500, 4500G, 4800G, 5500/5500G). Le unità possono essere poste in cluster utilizzando le porte 10G o le porte 10/100/1000 frontali. Supporto di alimentazione ridondata esterna, n+1, con possibilità di alimentare fino a 2 unità per alimentatore esterno (2+1). Gli slot di alloggiamento per componenti aggiuntive ordinabili opzionalmente dalla singola Unità Ordinante possono ospitare i seguenti transceiver: o 1000Base-LX o 1000Base-SX o 10GBase-SR o 10GBase-LR Gli switch 4200G PWR offrono, come funzionalità migliorativa, il supporto PoE integrato con erogazione di 15,4W contemporanea su tutte le porte, senza l ausilio di alimentatori esterni. Per quanto riguarda il supporto PoE in continuità di servizio, esso può essere fornito in convenzione con alimentazione esterna ridondata, ordinabile opzionalmente dalle Amministrazioni Contraenti. 44 di 172

45 Ulteriori caratteristiche del modello fornito in convenzione 256 VLAN distinte configurabili per porta; IGMPv3 snooping con filtraggio per 128 gruppi multicast; Supporto SSHv2 Supporto dei seguenti gruppi RMON: statistics, history, alarm, events; Per quanto riguarda il supporto delle esigenze di implementazione del VoIP, dal punto di vista della completezza dello stack protocollare, gli switch offrono numerose funzionalità di QoS per il traffico voce, come specificato nel punto successivo ed inoltre: o Assegnamento Automatico della VLAN Voce in base al riconoscimento del traffico tramite OUI sorgente o Rate Limit della banda per ogni porta per prioritizzazione traffico voce Supporto per 8 code hardware di priorità per porta con gestione ad alta priorità per il traffico real time per ogni porta Supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4. In particolare vengono supportate le seguenti caratteristiche di QoS: o Regole Permit / Deny o IEEE 802.1p Priority o 802.1p L2 tramite MAC, VLAN, porta, 16-bit ethertype source / dest, DSCP, 802.1p o RFC 2474 DSCP Diffserv L3/L4 per IP source / dest, porta tcp/udp, protocollo o DSCP Diffserv Expedited Forwarding (EF) o DSCP Diffserv Assured Forwarding (AF) o Priority default per porta per traffico untagged o Supporto rate-limit per porta ingresso/uscita o Supporto traffic statistics o Supporto traffic shaping o o Bandwidth minima per rate control 1kbps con incrementi di 1Kbps Queue-schedule con le seguenti modalità: Strict Priority Shaped Deficit Weighted Round Robin SDWRR + SP Combination Application method Gli switch di Tipo 3 supportanto 200 ACL con i seguenti elementi di filtraggio: o IP Address, sorgente e/o destinazione o MAC address, sorgente e/o destinazione o TCP Port sorgente e/o destinazione o UDP Port sorgente e/o destinazione o Protocollo IP o Valore DSCP o Tipo Ethernet o Identificatore VLAN o Valore 802.1p Le azioni che possono essere fatte sul traffico filtrato tramite ACL sono le seguenti: o Forward o Drop o Collezione Statistiche o Rate-limit. presenza di porta di mirroring per il traffico di rete in modalità molti a uno; Supporto protocollo NTP secondo lo standard RFC 1305 Autenticazione RADIUS 45 di 172

46 Codici identificativi univoci del produttore Tabella 30 Codici prodotto Switch 3Com 4200G PWR 24-Port Linea di prodotto Modello Codici identificativi univoci produttore Switch stackable 4200G-PWR 24 porte 10/100/1000BaseT POE + 4 3CR uplink SFP + 2 slot per porte a 10G del Tabella 31 Codici prodotto schede per 3Com 4200G PWR 24-Port Transceiver Codici identificativi univoci Descrizione e moduli/schede aggiuntive del produttore Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 3CSFP91 GE SFP connettore LC SX / LX 1000Base-LX Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR 3CSFP92 3CXFP94C (comprende - modulo di linea 3C transceiver 3CXFP94) Modulo di linea 4200G 1-port 10G + transceiver XFP 10G LC SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi 3CXFP92C (comprende - modulo di linea 3C transceiver 3CXFP92) 0213A01SC (comprende - RPS 0213A01S - cavi di connessione verso gli switch 0404A053) Modulo di linea 4200G 1-port 10G + transceiver XFP 10G LC LR Alimentatore RPS Brand 4: Nortel ERS 4526GTX Il modello fornito in convenzione per il Brand 4 Nortel è lo switch ERS 4526GTX. Tale dispositivo è uno switch stackable, gestibile e mono-alimentazione con possibilità di alimentazione ridondata esterna. E dotato di 24 porte Ethernet 10/100/1000BaseT autosense, 4 porte SFP mini-gbic e 2 slot XFP 10Giga; sul retro sono inoltre disponibili connessioni dedicate per la realizzazione dello stacking con estensione fino a 8 unità (un cavo di stacking è compreso con l apparato). Gli switch Nortel ERS 4526GTX sono apparati di piano. Di seguito si riportano alcune caratteristiche generali: sono dotati di una porta seriale per la gestione locale; è possibile installarli su rack standard da 19 pollici; hanno 24 porte Ethernet 10/100/1000BaseT autosense, 4 porte SFP mini-gbic e 2 slot XFP 10Giga; il valore del MTBF è pari a ore. Prestazioni Il prodotto si caratterizza per una banda della matrice di 128 Gbps. Il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Il throughput aggregato (66 Mbps) è tale da garantire prestazioni wire-speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; 46 di 172

47 IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Ulteriori funzionalità supportate supporto di indirizzamento IPv6 per la gestione dell apparato; bootp come da RFC 951 o Gestione SNMP(v3); Accesso via http. In particolare si specifica quanto segue: IEEE 802.1x Port based Network Access Control con l aggiunta dei seguenti enhancement: o Multiple Host Multiple Authentication (MHMA); o Guest VLAN con EAP abilitato sulla porta (GVLAN-SHSA); o Multiple Host Single Authentication (MHSA); o Autenticazione RADIUS centralizzata con assegnazione dinamica della VLAN; o MAC based EAP Authentication (Clientless EAP). Ulteriori funzionalità supportate sono: supporto di indirizzamento IPv6 per la gestione dell apparato bootp come da RFC 951. SNMP v1, v2, v3 Accesso via HTTP. Flessibilità, Ridondanza ed Espansibilità E possibile realizzare stack fino a 8 apparati. Il modulo di alimentazione ridondata è esterno e può essere utilizzato in modalità Power Protection come semplice alimentatore ridondato (1+1). Sono disponibili 4 porte con interfacce SFP mini-gbic e 2 slot XFP, in grado di ospitare i seguenti transceiver: porte SFP: o 1000Base-LX (mini-gbic, connector type: LC) o 1000Base-SX (mini-gbic, connector type: LC) Slot XFP o 10GBase-SR (fibra multimodale fino a 300m) o 10GBase-LR (fibra monomodale fino a 10Km) Ulteriori caratteristiche del modello fornito in convenzione definizione di 256 VLAN distinte configurabili per porta e per protocollo IGMPv3 snooping gestione tramite SSHv2 supporto di 4 gruppi RMON (events,alarms,history,statistics) Garantisce il supporto delle esigenze di implementazione del VoIP tramite specifici protocolli per il riconoscimento automatico di dispositivi PoE. In particolare, l apparato supporta protocolli come 802.1ab e ADAC: la famiglia ERS2500 supporta le funzionalità di Auto Detect & Auto Config (ADAC) di IP phone tramite riconoscimento 47 di 172

48 del MAC address; ugualmente il supporto degli standard 802.1AB, 802.1AB LLDP MED, 802.1AB Location TLV consente il riconoscimento automatico di IP Phone e la conseguente mappatura su Voice VLAN con adeguata IP QoS. Gestisce 4 code hardware di priorità per porta singola, con l implementazione degli algoritmi Strict Priority Queueing, Weighted Round Robin Queueing. E in grado di gestire una o più code ad alta priorità per il traffico real-time su base singola porta. L algoritmo Strict Priority Queueing permette la gestione del traffico ad alta priorità. Gestisce meccanismi di QoS secondo i meccanismi IP Precedence e DiffServ permettendo di mappare il traffico sulle code di priorità a seconda dei valori di DSCP e/o 802.1p, basandosi sugli Header di livello 2, 3 e 4 (802.1Q/p-Based Layer 2 QoS Mac based filtering DSCP-Based Recognition). funzionalità di filtraggio (ACLs) sulla base degli header di livello 2, 3 e 4 (MAC, IP, Port src/dest). Funzionalità di port mirroring per il traffico di rete, applicabile sulle porte di ingresso e di uscita supporta il protocollo SNTP supporta l autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 32 Codici prodotto Switch Nortel ERS 4526GTX Linea di prodotto Modello Codici identificativi univoci del produttore Ethernet Routing Ethernet Routing Switch AL4500B06-E6 Switch 4526GTX 24 10/100/1000 BaseT 4 porte SFP, 2 uplink a 10GB, porte di stacking Tabella 33 Codici prodotto schede per Nortel ERS 4526GTX Transceiver e moduli/schede aggiuntive Codici identificativi univoci del produttore Descrizione Porta aggiuntiva per AA E5 1-port 1000Base-SX SFP GBIC switch tipo 3/4 (mini-gbic, connector type: LC) 1000Base-SX o AA E5 1-port 1000Base-LX SFP GBIC 1000Base-LX Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi AA E5 AA E5 AA E5C (Comprende: - Chassis AA E5-600 Watt Power Supply Module AA0005B19-E5 - cavo di connessione verso lo switch AA E6) (mini-gbic, connector type: LC) Transceiver XFP 10G LC-SR Multi Mode Fiber per collegamenti fino a 300m. Transceiver XFP 10G LC-LR Single-Mode Fiber per collegamenti fino a 10km. Gli alimentatori di ridondanza denominati RPSU sono comuni alle famiglie di prodotto ERS4500 ed ERS5500 e possono quindi essere utilizzati per gli switch di tipo 2,3,4,7 48 di 172

49 Brand 5-Huawei Quidway S5328C-SI Il modello fornito in convenzione per il Brand 5 Huawei è lo switch Quidway S5328C-SI. Tale switch, Layer 2 e da Rack standard 19, è del tipo a configurazione fissa, impilabile, gestibile e dotato di 24 porte 10/100/1000 autosensing Base-TX. In aggiunta lo switch dispone di 4 porte Combo Gigabit, uno slot di espansione (situati sul fronte anteriore dell apparato), equipaggiabile con uno tra i seguenti moduli: modulo con quattro porte SFP 1 GE modulo con due porte XFP 10GE. Sul fronte posteriore dell apparato è possibile inserire una scheda per effettuare lo stacking di apparati (con banda dello stack pari a 12G). L apparato è dotato di due slot per alimentatori e può dunque essere configurato con alimentazione ridondata 1+1 semplicemente inserendo nel fronte posteriore dell apparato, nell apposito alloggiamento, un modulo di alimentazione aggiuntiva Gli alimentatori sono scambiabili a caldo (hot swappable). L apparato dispone, inoltre, di una porta locale per la gestione. Di seguito si riporta un immagine del dispositivo fornito in convenzione. Figura 16 Switch Quidway S5328C-SI Prestazioni Il valore di MTBF del dispositivo e delle sue componenti è pari a ore, mentre quello relativo ai transceiver ottici è pari a ore. La matrice di switching ha una banda pari a 88 Gbps e lo switch gestisce fino a indirizzi MAC. Il throughput aggregato è pari a 65,47 Mpps, tale da garantire prestazioni wire speed su tutte le porte. Come ulteriore funzionalità, l apparato supporta l indirizzamento IPv6 per la gestione ed il protocollo BootP, implementato secondo le specifiche della RFC1542. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Gestione SNMP(v3); Accesso via http. Flessibilità, Ridondanza ed Espansibilità E possibile impilare fino a 16 apparati dello stesso tipo per formare uno stack ; a tal fine è possibile collegare tra loro gli switch definiti come appartenenti al gruppo utilizzando le 49 di 172

50 porte di uplink, le porte utente o le porte dedicate per lo stacking e configurando opportunamente gli apparati in modo da attivare la funzionalità HGMP Cluster che consente la gestione del gruppo utilizzando un solo indirizzo IP. Gli slot SFP di uplink sono equipaggiabili con moduli: 1000BASE-SX; 1000BASE-LX. Nello slot di espansione possono essere inserite le seguenti tipologie di transceiver: 10GBASE-SR; 10GBASE-LR. Ulteriori caratteristiche del modello fornito in convenzione definizione e configurazione di VLAN distinte per porta. Super VLAN (aggregazione di VLAN) In ambito Multicast, è supportata la funzionalità di snooping IGMPv3. Può essere utilizzato un accesso in SSHv2 per la gestione dell apparato. Sono supportati 4 gruppi RMON: Statistics, history, event, alarm group. Per quanto riguarda l implementazione di eventuali servizi VoIP, l apparato è in grado di gestire la funzionalità Voice VLAN e le funzionalità necessarie a garantire un elevata qualità del servizio. Sull apparato sono implementate quattro code Hw di priorità per porta, di cui una ad alta priorità, oltre al supporto dei meccanismi per la gestione della QoS (IP Precedence e DiffServ). sulla base degli Header di livello 2, 3 e 4. L apparato supporta la funzionalità di filtraggio dei pacchetti da Layer 2 a Layer 4. E possibile infatti configurare delle ACL per filtrare i pacchetti, impostando come parametri l indirizzo IP e/o quello MAC sorgente/destinazione, il campo IP protocol type, la porta fisica, la porta TCP/UDP, un range di porte TCP/UDP, una VLAN (Virtual Local Area Network) un range di VLAN ecc. E possibile agire sui flussi di traffico identificati con le ACL ed intraprendere azioni quali ammettere o bloccare il traffico, limitarne la velocità, effettuare statistiche di traffico, effettuare il mirroring del traffico, marcare il traffico con una certa priorità, schedulare code basate sui flussi ( flow-based queue scheduling ), ecc. MFF (MAC Forced Forwarding) è una funzionalità di sicurezza di livello 2 che permette di separare il traffico degli utenti all interno della stessa VLAN. Mirroring: l apparato consente di replicare il traffico di una o più porte su una porta designata (Many-to-one port mirroring). E inoltre possibile usufruire della funzionalità Remote switched port analyzer (RSPAN), che consente di replicare il traffico sotto monitoraggio su una porta di un altro switch della rete (remoto) in modo da poter controllare ed analizzare il traffico da un unica sede, piuttosto che dover portare gli strumenti di misura sullo stesso sito in cui si trova lo switch sotto analisi. Sono supportati sia il protocollo NTP che l autenticazione a mezzo RADIUS. Codici identificativi univoci del produttore Linea prodotto S5300 Tabella 34 Codici prodotto Switch Huawei Quidway S5328C-SI di Modello Codici identificativi univoci del produttore LS-S5328C-SI LS-S5328C-SIC 24 porte 10/100/ porte Combo (comprende: GE + slot per moduli due porte 10GB - switch LS-S5328C-SI - alimentatore interno LS5M100PWA00) Tabella 35 Codici prodotto schede per Quidway S5328C-SI 50 di 172

51 Transceiver e moduli/schede aggiuntive Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 1000Base-LX Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi Codici identificativi univoci del produttore esfp-ge-sx-mm850 SFP-GE-LX-SM1310 LS5D00E2XX00CS (Comprende: LS5D00E2XX00 + XFP-SX-MM850) LS5D00E2XX00CL (comprende: LS5D00E2XX00 + XFP-STM64-LX-SM1310) LS5M100PWA00 Descrizione Optical Transceiver, ESFP, GE, Multimode Module (850nm, 0.5km, LC), Optical Transceiver, SFP, GE, Singlemode Module (1310nm, 10km, LC) 2-Port 10GE Optical Interface Card + Optical Transceiver,XFP,10G,Multi-mode Module(850nm,0.3km,LC) 2-Port 10GE Optical Interface Card + Optical Transceiver,XFP,10G,Singlemode Module(1310nm,10km,LC) Alimentatore modulare interno Brand 6-D-Link DGS-3427 L apparato fornito in convenzione per il Brand 6 D-Link è lo switch DGS Tale apparato è di tipo fisso (da rack standard 19 ), impilabile, gestibile e dispone di 24 porte 10/100/1000Base-T a cui si aggiungono 4 slot SFP con la possibilità di alloggiare moduli transceiver per uplink ad 1 Gigabit. Sono, inoltre, presenti 3 slot per l alloggiamento di moduli a 10 Gigabit. L apparato dispone di porta seriale per la gestione locale. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 17 Switch D-Link DGS-3427 Prestazioni Il valore di MTBF dell apparato fornito in convenzione e dei suoi componenti è di ore. La banda della matrice di switching è di 108 Gbps ed il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Il throughput aggregato è tale da garantire prestazioni wire speed su tutte le porte. Come ulteriori funzionalità è supportato l indirizzamento IPv6 per la gestione dello Switch. Il dispositivo, inoltre, supporta il bootp in conformità alle RFC 951 e RFC Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; 51 di 172

52 IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Gestione SNMP(v3); Accesso via http Flessibilità, Ridondanza ed Espansibilità Lo switch DGS-3427 consente di realizzare stack di tipo fisico con un numero massimo di 12 apparati, comunicanti tra loro come se fossero un unico dispositivo di 288 porte. Lo stack di dispositivi può essere configurato nelle topologie lineare e ad anello con una banda disponibile di 40Gb. Lo stacking è possibile tramite modulo DEM-410CX (rame 10 Gigabit Ethernet, standard CX4 IEEE 802.3ak) che occupa uno slot 10 Gigabit sul lato posteriore; sono forniti in bundle con lo switch due moduli ed un cavo. In alternativa è anche possibile realizzare uno stacking virtuale tramite funzionalità SIM (Single IP Management), impilando fino a 32 dispostivi. Allo scopo può essere utilizzata una qualunque porta anche se, per motivi di banda, vengono generalmente utilizzate le porte di uplink a 10 Gbps. E possibile dotare ogni singolo dispositivo di un unità di alimentazione supplementare che sarà alloggiata in uno chassis dedicato per una ridondanza 1+1 (codice DPS-600). Il cavo di collegamento con lo switch (collegamento su porta dedicata) è incluso nell alimentatore opzionale. Sono disponibili 4 slot SFP e 3 slot XFP che supportano le seguenti tipologie di transceiver: 1000Base-LX; 1000Base-SX; 10GBase-SR; 10GBase-LR. Ulteriori caratteristiche del modello fornito in convenzione definizione e configurazione di VLAN per porta Per il traffico Multicast è previsto il supporto di IGMPv3, anche con funzionalità snooping, con un numero massimo di gruppi supportati. La configurazione tramite comandi è resa sicura attraverso il supporto della funzionalità SSHv2. Sono supportati 4 gruppi RMON. L implementazione del VOIP è garantito tramite il supporto della qualità del servizio (QoS) e tramite l implementazione di una speciale VLAN chiamata Voice VLAN che, oltre a segregare il traffico VOIP, lo prioritizza rispetto a tutti gli altri servizi dati. È supportata la gestione di 8 code Hw di priorità per singola porta, con almeno una coda ad alta priorità per la gestione del traffico real time; le code sono gestite attraverso l utilizzo di 3 algoritmi differenti (Strict, Weighted Round Robin, Strict + WRR). Per quanto riguarda i meccanismi di QoS, viene utilizzato l algoritmo Diffserv sulla base degli Header di livelli 2, 3 e 4. Il traffico viene classificato attraverso dei profili prestabiliti quali: o 802.1p priority o VLAN o MAC address 52 di 172

53 o Ether type o IP address o DSCP o Protocol type o TCP/UDP port number o IP v.4/v.6 address o IP v.6 traffic class o IP v.6 flow label o Custom utente Le ACL sono supportare come da requisito con la possibilità di definire fino a 768 regole differenti, tra cui: o Switch port, o MAC address, o 802.1p priority, o VLAN, o Protocol type, o TOS, o DSCP, o IP v.4/v.6 address, o IP v.6 traffic class, o IP v.6 flow label. La funzionalità di port mirroring può essere configurata su qualsiasi porta; le modalità supportate sono: o One to One o Many to One o Supporto del Mirroring in TX/RX/Both Il dispositivo garantisce il pieno supporto del protocollo NTP. E supportato il protocollo di autenticazione Radius. Codici identificativi univoci del produttore Tabella 36 Codici prodotto Switch D-Link DGS-3427 Linea di prodotto Modello Codici identificativi univoci del produttore XSTACK DGS porte 10/100/ SFP + 3 slot per porte a 10GB DGS-3427C (comprende: - switch: DGS-3427, - 2 Moduli di stacking DEM-410CX - cavo di interconnessione) Tabella 37 Codici prodotto schede per D-Link DGS-3427 Transceiver e moduli/schede aggiuntive Codici identificativi univoci del produttore Descrizione Porta aggiuntiva per DEM311GT DEM-311GT switch tipo 3/4 Transceiver Fibra ottica SFP Gigabit Base-SX o Base SX, Connettore LC. Wave length: Base-LX nm. Fiber type: 50um oppure 62,5um multi- mode fiber fino a 550 metri. Porta aggiuntiva per switch tipo 3/4 10Gbase DEM310GT DEM-421XTC (comprende: DEM-310GT Transceiver Fibra ottica SFP Gigabit 1000 Base LX, connettore LC. Wave length: 1310 nm. Fiber type: 9um single- mode fiber fino a 10 Km. DEM-421XT Transceiver 10GBase-SR, fibra ottica fino 53 di 172

54 X2 SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi - modulo di linea DEM-410x - transceiver DEM-421XT ) DEM-422XTC (comprende: - modulo di linea DEM-410x - transceiver DEM-422XT) DPS-600 a 300 metri, Connettore LC. Wavelength: 850 nm.fibra ottica Multimodale DEM-410x Modulo XFP per una porta 10Gigabit DEM-422XT Transceiver 10GBase-LR, fibra ottica fino a 10 Km. Connettore LC. Wavelength: 1310 nm. Fibra ottica Monomodale DEM-410x Modulo XFP per una porta 10Gigabit Alimentatore esterno, completo di cavo, per il collegamento allo Switch tramite porta dedicata 54 di 172

55 Switch Tipo 4 (Layer 2 Ethernet 10/100/1000 con uplink a 1 Gb o 10 Gb Gestibile Impilabile - Power Over Ethernet) Brand 1-Principale: Cisco WS-C3560E-24TD-S Il modello fornito in convenzione per il Brand 1 principale è il WS-C3560E-24PD-S. Tale apparato presenta le stesse caratteristiche dello switch WS-C3560E-24TD-S (tipologia 3 Cisco) con l aggiunta della funzionalità Power Over Ethernet, in conformità allo standard IEEE 802.3af. E garantita l erogazione contemporanea di una potenza di 15,4W per porta, senza l ausilio di alimentatori esterni. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 18 Switch Cisco WS-C3560E-24PD-S Il modello fornito in convenzione è dotato di 24 porte 10/100/1000 RJ45 autosensing + 2 uplink 10GE (slot predisposti per moduli ottici X2); tramite l utilizzo del Twing Gigabit Converter, in dotazione, è possibile convertire l interfaccia 10 GE in due interfacce SFP Gigabit, con le seguenti configurazioni di uplink disponibili: 2 uplink da 10GE; 4 uplink da 1GE; 1 uplink da 10GE e 2 uplink da 1GE. L apparato dispone di interfaccia seriale per la gestione locale. L apparato è mono-alimentazione, ma è ridondabile con alimentazione esterna di tipo n+1; in dettaglio, il dispositivo di alimentazione esterna è il Cisco Power System PWR- RPS2300, in grado di connettere contemporaneamente fino a 6 apparati. I valori MTBF dei singoli componenti previsti in offerta sono i seguenti: WS-C3560E-24TD-S: ore; Transceiver 1000BaseSX: ore; Transceiver 1000BaseLX/LH: ore; Transceiver 10GBaseSR: ore; Transceiver 10GBaseLR: ore; Redundant Power Supply: ore. Prestazioni La banda della matrice di switching è pari a 128 Gbps ed il numero massimo di voci configurabili nella tabella di indirizzamento è pari a MAC. Il throughput aggregato dell apparato è tale da garantire prestazioni wire speed su tutte le porte. Come ulteriori funzionalità è supportato il protocollo bootp in conformità ad entrambe le RFC 951 e 1542 e l indirizzamento IPv6 per la gestione dell apparato. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; 55 di 172

56 IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Gestione SNMP(v3); Accesso via http. Flessibilità, Ridondanza ed Espandibilità Il numero massimo di apparati impilabili è pari a 16. Per l interconnessione degli apparati tipicamente si utilizzano le porte di uplink, per via della maggiore banda a disposizione; Il modulo di alimentazione ridondata, completo di cavi, consente di connettere fino a 6 macchine contemporaneamente (ridondanza 6 + 1). I transceiver ordinabili separatamente per gli slot di alloggiamento delle porte di uplink sono i seguenti: 1000BaseSX; 1000BaseLX; 10GBase-SR; 10GBase-LR; Ulteriori caratteristiche del modello fornito in convenzione Il numero di VLAN distinte configurabili per porta è pari a 1.024; La funzionalità IGMPv3 snooping è supportata; La gestione tramite SSHv2 è supportata; Sono supportati 4 gruppi RMON; Il supporto del VoIP, dal punto di vista della erogazione della potenza POE in continuità di servizio, è garantita tramite alimentazione esterna ridondata non compresa nella configurazione offerta. È previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Con riferimento alla gestione delle code: o Sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato real time; o Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; o Viene utilizzato il Weighted tail drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. Con riferimento alla QoS, sono supportati i meccanismi IP Precedence e Diffserv, con possibilità di classificare il traffico a standard 802.1p CoS e DSCP e con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; Funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuare il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. 56 di 172

57 Codici identificativi univoci del produttore Tabella 38 Codici prodotto Switch Cisco WS-C3560E-24PD-S Linea di Modello Codici identificativi univoci del prodotto produttore Switch Catalyst Catalyst 3560E 24 porte 10/100/1000 POE+ uplink 10GB e/o 1GB WS-C3560E-24PD-S Tabella 39 Codicii prodotto schede per Cisco WS-C3560E-24PD-S Transceiver e Codici identificativi Descrizione moduli/schede aggiuntive univoci produttore del Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 1000Base-LX GLC-SX-MM Modulo transceiver 1000BASE-SX SFP per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm Modulo transceiver 1000BASE-LX/LH SFP GLC-LH-SM per fibre multimodali MMF e monomodali SMF, caratterizzato da lunghezza d onda pari a 1300-nm Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR X2-10GB-SR Modulo transceiver 10GBASE-SR X2 per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm. Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR X2-10GB-LR Modulo transceiver 10GBASE-LR X2 per fibre monomodali (SMF), caratterizzato da lunghezza d onda pari a 1310-nm. Scheda aggiuntiva per switch tipo 3/4, modulo di PWR-RPS2300C (comprende: Modulo di alimentazione ridondata con possibilità di connettere fino a 6 macchine. alimentazione ridondata RPS PWR-RPS2300 almeno di tipo n+1, completo alimentatore C3Kdi cavi PWR-750WAC Cavi di connessione verso gli switch CAB- RPS2300-E=) Brand 2- HP ProCurve 3500yl-24G Il modello fornito in convenzione per il Brand 2 HP è lo Switch ProCurve 3500yl-24G. Il dispositivo, Layer 3, è dotato di 24 porte RJ45 10/100/1000 con funzionalità di autosensing ed auto-mdi/mdix. Sono inoltre presenti quattro slot SFP, per l alloggiamento di minigbic, che consentono di configurare fino a 4 collegamenti di uplink. Il pannello posteriore dell apparato ospita un connettore per unità di alimentazione ridondata esterna in modalità n+1 ed uno slot per modulo di espansione da quattro porte 10GbE. La configurazione offerta prevede tale modulo di espansione che mette a disposizione due porte 10GbE CX4 e due slot X2 per transceiver 10 GbE in fibra. Lo switch fornito in convenzione consente, in conformità allo standard 802.3af, l erogazione contemporanea di 15,4W in modalità PoE (end point) contemporaneamente su tutte le porte 10/100/1000 senza la necessità di alimentatori esterni. Il supporto del VoIP, dal punto di vista della erogazione della potenza POE in continuità di servizio, è garantita tramite alimentazione esterna ridondata non compresa nella configurazione offerta. Di seguito si riporta l immagine dell apparato fornito in convenzione. Figura 19 Switch ProCurve 3500yl-24G Acquisti in Rete della P.A. Guida alla Convenzione Reti locali 3 Tutti i lotti - Allegato 2 Apparati attivi 57 di 172

58 Prestazioni Il valore di MTBF del dispositivo e dei suoi componenti è di ore (requisito minimo ). La banda della matrice di switching è di 115 Gbps (requisito minimo 32Gbps) ed il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC (requisito minimo 2000). Il throughput aggregato è tale da garantire prestazioni wire speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Gestione SNMP(v3); Accesso via http. Come ulteriore funzionalità è supportato l indirizzamento IPv6 per la gestione dello Switch: IPv6 Host, Dual Stack (IPv4/IPv6), MLD, Snooping. Inoltre, il dispositivo supporta il bootp in conformità alla RFC 951 ed alle sue estensioni RFC1542. Flessibilità, ridondanza ed espandibilità E possibile realizzare stack con un numero massimo di 16 apparati; è supportata anche la possibilità di realizzare stack con altri apparati di altre famiglie di prodotto ProCurve (2500 series, 2510 series, 2810 series, 2610 series, 3400cl series, 2900 series, 4200vl series, 6108, 6200yl-24G-mGBIC). Lo switch fornito in convenzione supporta la connessione con un unità di alimentazione ridondata esterna, dotata di due interfacce RPS (Redundant Power Supply) per fornire servizio a due switch differenti. La modalità operativa è quindi di tipo 2+1. Gli slot di alloggiamento SFP e X2 possono ospitare i seguenti transceiver : 1000Base-LX IEEE 802.3z Type 1000Base-LX SFP transceiver; 1000Base-SX IEEE 802.3z Type 1000Base-SX SFP transceiver; 10GBase-SR IEEE 802.3ae Type 10Gbase-SR X2 transceiver; 10GBase-LR IEEE 802.3ae Type 10Gbase-LR X2 transceiver. Ulteriori caratteristiche del modello fornito in convenzione L apparato permette la definizione di diverse VLAN configurabili per porta. E supportato il protocollo IGMPv3, con la possibilità di implementare meccanismi di snooping. E supportata la gestione criptata attraverso il protocollo SSHv2. L apparato supporta i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. Il dispositivo supporta infine l erogazione dell alimentazione PoE, la quale può essere opzionalmente resa disponibile in alta affidabilità attraverso l utilizzo di apposita unità 58 di 172

59 esterna di alimentazione ridondata per garantire la continuità di servizio dello switch e degli endpoint ad esso connesso. Ogni singola porta è dotata di otto code Hw, ciascuna con un proprio livello di priorità (low1, low2, normal1, normal2, medium1, medium2, high1, high2); è presente una coda ad alta priorità (coda high2) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, Protocollo IP, VLAN priority, porta fisica sorgente, 802.1p. Il dispositivo supporta funzionalità ACL sulla base dell indirizzo IP di sorgente/destinazione, range di indirizzi IP di sorgente/destinazione, porta TCP/UDP di sorgente/destinazione, range di porte TCP/UDP di sorgente/destinazione, VLAN di provenienza, contenuto dei campi IP precedence and ToS. E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. Codici identificativi univoci del produttore Tabella 40 Codici prodotto switch ProCurve 3500yl-24G Linea di prodotto Modello Codici identificativi univoci del produttore Procurve Switch Transceiver e moduli/schede aggiuntive ProCurve Switch 3500yl-24G-PWR Intel Edge 24 porte 10/100/1000 POE + 4 SFP più Modulo di espansione 4 porte 10 GbE 2 CX4+ 2 X2 Tabella 41 Codici prodotto schede per ProCurve 3500yl-24G Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 1000Base-LX Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi Codici identificativi univoci del produttore J4858C J4859C J8436A J8437A J8696A Bund_3500 (comprende: switch: J8692A Modulo di espansione: J8694A) Descrizione IEEE 802.3z Type 1000Base-SX SFP transceiver full duplex IEEE 802.3z Type 1000Base-LX SFP transceiver full duplex IEEE 802.3ae Type 10Gbase-SR X2 transceiver IEEE 802.3ae Type 10Gbase-LR X2 transceiver ProCurve 620 Redundant/External Power Supply Unità esterna 19" con due porte di alimentazione ridondata e due porte di alimentazione esterna Brand 3: 3COM 4200G PWR 24-Port Il modello fornito in convenzione per il Brand 3 3COM è lo switch 4200G 24-Port. L apparato è uno switch installabile su rack standard da 19 pollici, è gestibile, impilabile ed è dotato di 24 porte 10/100/1000 in rame. In aggiunta lo switch dispone di 4 slot Gigabit 59 di 172

60 per mini-gbic SFP per la connessione in fibra a 100Mbps o 1000Mbps, 2 slot per uplink a 10G, 1 porta seriale per il management locale. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 20 Switch 3COM 4200G PWR 24-Port Gli switch 4200G PWR sono switch Layer 2 e Layer 3 con supporto per il Power over Ethernet ed alimentazione ridondata esterna n+1. Tali switch combinano elevate prestazioni Gigabit con funzionalità di gestione della QoS e del Traffic Management, assicurando la corretta priorità alle applicazioni critiche ed il supporto del VoIP. Gli Switch 3Com 4200G garantiscono la gestione sicura dell accesso alla rete sfruttando lo standard IEEE 802.1X con RADIUS Authenticated Device Access (RADA) ed ACL. Il supporto RADIUS consente l autenticazione dell utente; inoltre, lo switch è in grado di autenticare i dispositivi connessi (per esempio i telefoni IP) tramite il loro indirizzo MAC per un ulteriore livello di sicurezza delle macchine in rete (endpoint security). Il supporto di Livello 3 permette una maggiore flessibilità nelle architetture di rete complesse. Prestazioni Il valore di MTBF del dispositivo e dei suoi componenti è ore mentre quello relativo al modulo 10G è pari a ore. Il prodotto si caratterizza per una Switch Fabric bandwidth di 88 Gbps e per un Forwarding rate di 65,5 Gbps. Il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC più ulteriori statici. Il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte (tecnologia store and forward e latenza <10 µs). Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. In particolare si specifica quanto segue: per lo standard IEEE 802.3ad Link Aggregation: o supporto di 13 gruppi; o fino a 8 porte 1G o 2 porte 10G; per lo standard IEEE 802.1s MSTP sono supportate 16 istanze; per lo standard IEEE 802.1X sono supportate le seguenti caratteristiche: o EAP over LAN (EAPoL) transport with EAP-MD5, PAP, CHAP, PEAP and EAP- TLS authentication; o Utenti multipli per porta; 60 di 172

61 o Max utenti online; Gestione SNMP(v3); Accesso via http Come ulteriore funzionalità, l apparato fornito in convenzione garantisce il supporto dell indirizzamento IPv6 per la componente di gestione con i seguenti standard: pingv6, tracertv6, Telnetv6, TFTPv6, DNSv6, ARPv6. Inoltre è supportato il BootP in conformità alla RFC 951. Flessibilità, Ridondanza ed Espansibilità Possibilità di impilare gli switch secondo la tecnologia di cluster stacking, ovvero possibilità di raggrupparne fino a 32 gestiti con un unico indirizzo IP di management. Il cluster di switch può essere formato da dispositivi di famiglie di switch 3Com differenti (4210, 4200G, 4500, 4500G, 4800G, 5500/5500G). Le unità possono essere poste in cluster utilizzando le porte 10G o le porte 10/100/1000 frontali. Supporto di alimentazione ridondata esterna, n+1, con possibilità di alimentare fino a 2 unità per alimentatore esterno (2+1). Gli slot di alloggiamento per componenti aggiuntive ordinabili opzionalmente dalla singola Unità Ordinante possono ospitare i seguenti transceiver: o 1000Base-LX o 1000Base-SX o 10GBase-SR o 10GBase-LR Gli switch 4200G PWR offrono, il supporto PoE integrato con erogazione di 15,4W contemporanea su tutte le porte, senza l ausilio di alimentatori esterni. Per quanto riguarda il supporto PoE in continuità di servizio, esso può essere offerto con alimentazione esterna ridondata, ordinabile opzionalmente dalle Amministrazioni Contraenti. Ulteriori caratteristiche del modello fornito in convenzione 256 VLAN distinte configurabili per porta; IGMPv3 snooping con filtraggio per 128 gruppi multicast; Supporto SSHv2 Supporto dei seguenti gruppi RMON: statistics, history, alarm, events; Per quanto riguarda il supporto delle esigenze di implementazione del VoIP, dal punto di vista della completezza dello stack protocollare, gli switch offrono numerose funzionalità di QoS per il traffico voce, come specificato nel punto successivo ed inoltre: o Assegnamento Automatico della VLAN Voce in base al riconoscimento del traffico tramite OUI sorgente o Rate Limit della banda per ogni porta per prioritizzazione traffico voce Supporto per 8 code hardware di priorità per porta con gestione ad alta priorità per il traffico real time per ogni porta Supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4. In particolare vengono supportate le seguenti caratteristiche di QoS: o Regole Permit / Deny o IEEE 802.1p Priority o 802.1p L2 tramite MAC, VLAN, porta, 16-bit ethertype source / dest, DSCP, 802.1p o RFC 2474 DSCP Diffserv L3/L4 per IP source / dest, porta tcp/udp, protocollo o DSCP Diffserv Expedited Forwarding (EF) 61 di 172

62 o DSCP Diffserv Assured Forwarding (AF) o Priority default per porta per traffico untagged o Supporto rate-limit per porta ingresso/uscita o Supporto traffic statistics o Supporto traffic shaping o Bandwidth minima per rate control 1kbps con incrementi di 1Kbps o Queue-schedule con le seguenti modalità: Strict Priority Shaped Deficit Weighted Round Robin SDWRR + SP Combination Application method Gli switch di Tipo 3 supportanto 200 ACL con i seguenti elementi di filtraggio: o IP Address, sorgente e/o destinazione o MAC address, sorgente e/o destinazione o TCP Port sorgente e/o destinazione o UDP Port sorgente e/o destinazione o Protocollo IP o Valore DSCP o Tipo Ethernet o Identificatore VLAN o Valore 802.1p Le azioni che possono essere fatte sul traffico filtrato tramite ACL sono le seguenti: o Forward o Drop o Collezione Statistiche o Rate-limit. presenza di porta di mirroring per il traffico di rete in modalità molti a uno; Supporto protocollo NTP secondo lo standard RFC 1305 Autenticazione RADIUS Codici identificativi univoci del produttore Tabella 42 Codici prodotto switch 3COM 4200G PWR 24-Port Linea di Modello Codici identificativi prodotto univoci del produttore Switch stackable 4200G-PWR 24 porte 10/100/1000BaseT POE + 3CR uplink SFP + 2 slot per porte a 10G Tabella 43 Codici prodotto schede per 3COM 4200G PWR 24-Port Transceiver Codici identificativi Descrizione e univoci del moduli/schede produttore aggiuntive Porta aggiuntiva per switch tipo 3/4 3CSFP91 GE SFP connettore LC SX / LX 1000Base-SX o 1000Base-LX 3CSFP92 Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR 3CXFP94C (comprende - modulo di linea 3C transceiver 3CXFP94) Modulo di linea 4200G 1-port 10G + transceiver XFP 10G LC SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR 3CXFP92C (comprende - modulo di linea 3C transceiver 3CXFP92) Modulo di linea 4200G 1-port 10G + transceiver XFP 10G LC LR 62 di 172

63 Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi 0213A01SC (comprende - RPS 0213A01S - cavi di connessione verso gli switch 0404A053) Alimentatore RPS Brand 4- Nortel ERS 4526GTX-PWR Il modello fornito in convenzione per il Brand 4 è lo switch ERS 4526GTX-PWR. Tale apparato presenta le stesse caratteristiche dello switch ERS 4526GTX (tipologia 3-Nortel) con in aggiunta la funzionalità Power Over Ethernet, in conformità allo standard IEEE 802.3af. E garantita l erogazione contemporanea di una potenza di 15,4W per porta, senza l ausilio di alimentatori esterni. È uno switch stackable, gestibile e mono-alimentazione con possibilità di alimentazione ridondata esterna. E dotato di 24 porte Ethernet 10/100/1000BaseT autosense, 4 porte SFP mini-gbic e 2 slot XFP 10Giga; sul retro sono inoltre disponibili connessioni dedicate per la realizzazione dello stacking con estensione fino a 8 unità (un cavo di stacking è compreso con l apparato). Gli switch Nortel ERS 4526GTX sono apparati di piano. Di seguito si riportano alcune caratteristiche generali: sono dotati di una porta seriale per la gestione locale; è possibile installarli su rack standard da 19 pollici; hanno 24 porte Ethernet 10/100/1000BaseT autosense, 4 porte SFP mini-gbic e 2 slot XFP 10Giga; il valore del MTBF è pari a ore. Prestazioni Il prodotto si caratterizza per una banda della matrice di 128 Gbps. Il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Il throughput aggregato (66 Mbps) è tale da garantire prestazioni wire-speed su tutte le porte. Relativamente allo standard IEEE 802.3af, l apparato fornito in convenzione supporta lo standard IEEE 802.3af su tutte le porte con erogazione di 15,4 W contemporanea su tutte le porte senza l ausilio di alimentatori esterni. Per quanto riguarda il supporto POE in continuità di servizio, esso può essere offerto con alimentazione esterna ridondata, ordinabile opzionalmente dalle Amministrazioni Contraenti Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. In particolare si specifica quanto segue: IEEE 802.1x Port based Network Access Control con l aggiunta dei seguenti enhancement: o Multiple Host Multiple Authentication (MHMA); 63 di 172

64 o o o o Guest VLAN con EAP abilitato sulla porta (GVLAN-SHSA); Multiple Host Single Authentication (MHSA); Autenticazione RADIUS centralizzata con assegnazione dinamica della VLAN; MAC based EAP Authentication (Clientless EAP). Ulteriori funzionalità supportate sono: supporto di indirizzamento IPv6 per la gestione dell apparato bootp come da RFC 951. SNMP v1, v2, v3 Accesso via HTTP. Flessibilità, Ridondanza ed Espansibilità E possibile realizzare stack fino a 8 apparati. Il modulo di alimentazione ridondata è esterno e può essere utilizzato in modalità Power Protection come semplice alimentatore ridondato (1+1). Sono disponibili 4 porte con interfacce SFP mini-gbic e 2 slot XFP, in grado di ospitare i seguenti transceiver: porte SFP: o 1000Base-LX (mini-gbic, connector type: LC) o 1000Base-SX (mini-gbic, connector type: LC) Slot XFP o 10GBase-SR (fibra multimodale fino a 300m) o 10GBase-LR (fibra monomodale fino a 10Km) Ulteriori caratteristiche del modello fornito in convenzione definizione di 256 VLAN distinte configurabili per porta e per protocollo IGMPv3 snooping gestione tramite SSHv2 supporto di 4 gruppi RMON (events,alarms,history,statistics) Garantisce il supporto delle esigenze di implementazione del VoIP tramite specifici protocolli per il riconoscimento automatico di dispositivi PoE. In particolare, l apparato supporta protocolli come 802.1ab e ADAC: la famiglia ERS2500 supporta le funzionalità di Auto Detect & Auto Config (ADAC) di IP phone tramite riconoscimento del MAC address; ugualmente il supporto degli standard 802.1AB, 802.1AB LLDP MED, 802.1AB Location TLV consente il riconoscimento automatico di IP Phone e la conseguente mappatura su Voice VLAN con adeguata IP QoS. Gestisce 4 code hardware di priorità per porta singola, con l implementazione degli algoritmi Strict Priority Queueing, Weighted Round Robin Queueing. E in grado di gestire una o più code ad alta priorità per il traffico real-time su base singola porta. L algoritmo Strict Priority Queueing permette la gestione del traffico ad alta priorità. Gestisce meccanismi di QoS secondo i meccanismi IP Precedence e DiffServ permettendo di mappare il traffico sulle code di priorità a seconda dei valori di DSCP e/o 802.1p, basandosi sugli Header di livello 2, 3 e 4 (802.1Q/p-Based Layer 2 QoS Mac based filtering DSCP-Based Recognition). funzionalità di filtraggio (ACLs) sulla base degli header di livello 2, 3 e 4 (MAC, IP, Port src/dest). Funzionalità di port mirroring per il traffico di rete, applicabile sulle porte di ingresso e di uscita supporta il protocollo SNTP supporta l autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 44 Codici prodotto switch Nortel 4526GTX-PWR 64 di 172

65 Linea di prodotto Ethernet Routing Switch Modello Ethernet Routing Switch 4526GTX-PWR 24 10/100/1000 POE, 4 porte SFP, 2 uplink a 10GB, porte di stacking Codici identificativi univoci del produttore AL4500B16-E6 Tabella 45 Codici prodotto schede per Nortel 4526GTX-PWR Transceiver Codici identificativi Descrizione e univoci del moduli/schede produttore aggiuntive Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 1000Base-LX AA E5 AA E5 1-port 1000Base-SX SFP GBIC (mini- GBIC, connector type: LC) 1-port 1000Base-LX SFP GBIC (mini- Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi AA E5 AA E5 AA E5C (Comprende: - Chassis AA E5-600 Watt Power Supply Module AA0005B19-E5 - cavo di connessione verso lo switch AA E6) GBIC, connector type: LC) Transceiver XFP 10G LC-SR Multi Mode Fiber per collegamenti fino a 300m. Transceiver XFP 10G LC-LR Single-Mode Fiber per collegamenti fino a 10km. Gli alimentatori di ridondanza denominati RPSU sono comuni alle famiglie di prodotto ERS4500 ed ERS5500 e possono quindi essere utilizzati per gli switch di tipo 2,3,4, Brand 6-D-Link DGS-3426P Il modello fornito in convenzione per il Brand 6 D-Link è il DGS-3426P. Tale dispositivo (da rack standard 19 ) è di tipo fisso, impilabile, gestibile e dispone di 24 porte 10/100/1000BASE-T a cui si aggiungono 4 slot SFP con la possibilità di alloggiare moduli Transceiver per uplink ad 1 Gigabit. Sono inoltre presenti 2 slot per alloggiamento di moduli a 10 Gigabit. Lo switch presenta funzionalità di Power over Ethernet conforme allo standard IEEE 802.3af fornendo l alimentazione contemporanea di tutte le porte 10/100/1000BaseT con una potenza di 15,4W contemporaneamente su tutte le porte, senza l ausilio di alimentatori addizionali esterni. L apparato dispone di una porta seriale per la gestione in locale. Di seguito si riporta un immagine del prodotto fornito in convenzione. Figura 21 Switch D-Link DGS-3426P Prestazioni Il valore di MTBF del dispositivo è ore. La banda della matrice di switching è di 88 Gbps ed il numero di voci memorizzabile nella tabella di indirizzamento è di di 172

66 indirizzi MAC. Il throughput aggregato è tale da garantire prestazioni wire speed su tutte le porte. Come ulteriore funzionalità lo swicth supporta il protocollo IPv6 per la gestione dello Switch ed il protocollo bootp in conformità agli standard RFC 951 e RFC L apparato supporta il protocollo SNMPv3 con MIB esportabili su qualsiasi sistema di gestione terze parti. Inoltre la gestione dell apparato può essere effettuata accedendo via http ad un interfaccia grafica. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning tree; IEEE 802.1x Port Based Network Access Control; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad Link Aggregation. Flessibilità, ridondanza ed espandibilità Lo switch DGS-3426P consente di realizzare stack di tipo fisico con un numero massimo di 12 apparati, comunicanti tra loro come se fossero un unico dispositivo di 288 porte. Lo stack di dispositivi può essere configurato nelle topologie lineare e ad anello con una banda disponibile di 40Gb. Lo stacking è possibile tramite modulo DEM-410CX (rame 10 Gigabit Ethernet, standard CX4 IEEE 802.3ak) che occupa uno slot 10 Gigabit sul lato posteriore; sono forniti in bundle con lo switch due moduli ed un cavo. In alternativa è anche possibile realizzare uno stacking virtuale tramite funzionalità SIM (Single IP Management), impilando fino a 32 dispostivi. Allo scopo può essere utilizzata una qualunque porta anche se, per motivi di banda, vengono generalmente utilizzate le porte di uplink a 10 Gbps. E possibile dotare ogni singolo dispositivo di un unità di alimentazione supplementare che sarà alloggiata in uno chassis dedicato per una ridondanza n+1 (codice DPS-600). Il cavo di collegamento con lo switch (collegamento su porta dedicata) è incluso nell alimentatore opzionale. Sono disponibili 4 slot SFP e 2 slot XFP, che supportano le seguenti tipologie di transceiver: 1000Base-LX ; 1000Base-SX; 10GBase-SR; 10GBase-LR; Ulteriori caratteristiche del modello fornito in convenzione Definizione e configurazione di VLAN per porta. Per il traffico Multicast è previsto il supporto di IGMPv3, anche con funzionalità di snooping, con un numero massimo di gruppi supportati. La configurazione tramite comandi è resa sicura attraverso il supporto della funzionalità SSHv2. Sono supportati 4 gruppi RMON. 66 di 172

67 L implementazione del VOIP è garantito tramite il supporto della qualità del servizio (QoS) e tramite l implementazione di una speciale VLAN chiamata Voice VLAN che, oltre a segregare il traffico VOIP, lo prioritizza rispetto a tutti gli altri servizi dati. È inoltre supportata la gestione di 8 code di priorità per singola porta, con almeno una coda ad alta priorità per la gestione del traffico real time; le code sono gestite attraverso l utilizzo di 3 algoritmi differenti (Strict, Weighted Round Robin, Strict + WRR). Per quanto riguarda i meccanismi di QoS, vengono utilizzati gli algoritmi IP Precedence e Diffserv sulla base degli Header di livelli 2, 3 e 4. Il traffico viene classificato attraverso dei profili prestabiliti quali: 802.1p priorità, VLAN, MAC address, Ether type, IP address, DSCP, Protocol type, TCP/UDP port number, IP v.4/v.6 address, IP v.6 traffic class, IP v.6 flow label, Custom utente. Le ACL sono supportare come da requisito con la possibilità di definire fino a 768 regole differenti, tra cui: Switch port, MAC address, 802.1p priority, VLAN, Protocol type, TOS, DSCP, IP v.4/v.6 address, IP v.6 traffic class, IP v.6 flow label. La funzionalità di port mirroring può essere configurata su qualsiasi porta; le modalità supportate sono: One to One, Many to One e Supporto del Mirroring in TX/RX/Both. Il dispositivo garantisce il pieno supporto del protocollo NTP. E supportato il protocollo di autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 46 Codici prodotto switch D-Link DGS-3426P Linea di prodotto Modello Codici identificativi univoci del produttore XSTACK DGS-3426P 24 porte 10/100/1000 POE+ 4 SFP + 2 slot per porte a 10GB DGS-3426PC (comprende: - switch: DGS-3426P, - 2 Moduli di stacking DEM-410CX - cavo di interconnessione) Tabella 47 Codici prodotto schede per D-Link DGS-3426P Transceiver e Codici identificativi Descrizione moduli/schede univoci del aggiuntive produttore Porta aggiuntiva per switch tipo 3/4 1000Base-SX o 1000Base-LX DEM311GT DEM-311GT Transceiver Fibra ottica SFP Gigabit 1000 Base SX, Connettore LC. Wave length: 850 nm. Fiber type: 50um oppure 62,5um multi- mode fiber fino a 550 metri. Porta aggiuntiva per switch tipo 3/4 10Gbase X2 SR Porta aggiuntiva per switch tipo 3/4 10Gbase X2 LR DEM310GT DEM-421XTC (comprende: - modulo di linea DEM-410x - transceiver DEM-421XT ) DEM-422XTC (comprende: - modulo di linea DEM-310GT Transceiver Fibra ottica SFP Gigabit 1000 Base LX, connettore LC. Wave length: 1310 nm. Fiber type: 9um single- mode fiber fino a 10 Km. DEM-421XT Transceiver 10GBase-SR, fibra ottica fino a 300 metri, Connettore LC. Wavelength: 850 nm.fibra ottica Multimodale DEM-410x Modulo XFP per una porta 10Gigabit DEM-422XT Transceiver 10GBase-LR, fibra ottica fino a 10 Km. Connettore LC. Wavelength: 67 di 172

68 Scheda aggiuntiva per switch tipo 3/4, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi DEM-410x - transceiver DEM-422XT) DPS nm. Fibra ottica Monomodale DEM-410x Modulo XFP per una porta 10Gigabit Alimentatore esterno, completo di cavo, per il collegamento allo Switch tramite porta dedicata 68 di 172

69 Switch Tipo 5 (Layer 2-4 Ethernet 10/100/1000 con uplink a 1 Gb o 10 Gb Gestibile Modulare) Brand 1-Principale: CISCO Catalyst 4500 Gli apparati forniti in convenzione per il Brand principale CISCO sono gli switch Catalyst 4500 con Supervisor Engine 6-E. Le soluzioni proposte per le configurazioni A e B prevedono l utilizzo di dispositivi a chassis modulare con backplane passivo e capacità di switching L3 e di routing in tecnologia ASIC. La configurazione A prevede il modello a 7 slot, WS-C4507R-E, mentre la configurazione B prevede il modello a 10 slot WS-C4510R-E (entrambi da Rack standard 19 ). Le configurazioni proposte prevedono due alloggiamenti per gli alimentatori, entrambi in dotazione per la ridondanza. I primi due slot del dispositivo sono dedicati all alloggiamento delle schede supervisor (ove è presente la funzionalità di gestione): nella configurazione A è prevista una supervisor, mentre nella configurazione B sono previste due supervisor in configurazione ridondata. Tutti gli altri slot a disposizione sono utili per l alloggiamento delle schede di linea. Le soluzioni proposte prevedono sempre la presenza di almeno una porta seriale per la gestione in locale e sono comprensive di quanto necessario per una corretta installazione (ad esempio cavi di alimentazione ecc.) Di seguito si riportano le immagini degli switch Catalyst 4500 proposti per le due configurazioni fornite in convenzione. CONFIGURAZIONE A WS-C4507R-E (7 Slot) CONFIGURAZIONE B WS-C4510R-E (10 slot) Figura 22 Switch CISCO Catalyst 4500 La supervisor proposta è il modello WS-X45-SUP6-E, capace di effettuare switching layer-2 a 320 Gbps, con un throughput massimo di 250 Mpps. I valori MTBF dei singoli componenti previsti sono di seguito riportati: Alimentatore 1.300W AC: ore; Alimentatore 2.800W AC: ore; WS-C4507R-E: ore; WS-C4510R-E: ore; Scheda 18 porte 1000BaseSX/LX: ore; 69 di 172

70 Scheda 24 porte 10/100/000BaseT: ore; WS-X45-SUP6-E: ore; Scheda 24 porte 10/100/000BaseT PoE: ore; Scheda 48 porte 10/100/000BaseT: ore; Scheda 6 porte 10 Gbit: ore; Transceiver 1000BaseSX: ore; Transceiver 1000BaseLX/LH: ore; Transceiver 10GBaseSR: ore; Transceiver 10GBaseLR: ore. Come ulteriore funzionalità, gli apparati supportano il protocollo bootp nel rispetto di entrambe le RFC 951 e 1542, il DHCP Relay e il packet filtering (TCP, UDP). Le caratteristiche inerenti la gestione prevedono il supporto dei 4 gruppi RMON, di RMONv2 RFC 2021, accesso via SSHv2, accesso via telnet/html e SNMPv3. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1ab LLDP LLDP-MED; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ad link Aggregation. Flessibilità, ridondanza ed espandibilità Per gli slot di alloggiamento per componenti aggiuntive, in convenzione sono forniti i seguenti transceiver: 1000BaseSX 1000BaseLX 10GBase-SR 10GBase-LR Le schede aggiuntive fornite in convenzione sono le seguenti: Scheda a 24 porte 10/100/1000 Base T RJ-45; Scheda a 18 porte 1000BaseSX/LX; Scheda a 6 porte 10 Gb/s; Secondo modulo switch fabric (Supervisor aggiuntiva); Secondo Modulo di Alimentazione per CONF A; Secondo Modulo di Alimentazione per CONF B; Scheda a 24 porte 10/100/1000 con funzionalità PoE conforme allo standard IEEE 802.3af. Le funzionalità di gestione risiedono sulla supervisor la cui ridondanza permette l implementazione della funzionalità di gestione ridondata. Nello specifico, in riferimento alle caratteristiche di ridondanza: 70 di 172

71 I Catalyst 4507R-E e 4510R-E supportano la ridondanza della funzionalità di gestione, in modalità 1+1, tramite il supervisor-engine SUP6-E. La supervisor primaria è attiva ed è responsabile dell operatività in condizioni normali, mentre la supervisor secondaria è in standby ed effettua il monitoraggio dell operatività della supervisor primaria. NSF/SSO (Non-Stop Forwarding/Stateful Switch Over) consente il forwarding continuo dei pacchetti durante lo switchover delle supervisor. Ulteriore funzionalità implementata è la ISSU (In Service Software Upgrade), che consente l upgrade software in modalità assolutamente trasparente, in modo tale da non creare alcun disservizio neanche sul traffico sensibile come le chiamate VoIP. Gli alimentatori, del tipo hot swappable, sono ridondati, in modalità 1+1. Ulteriori caratteristiche del modello fornito in convenzione E supportata la scheda 48 porte 10/100/1000BaseT RJ-45; Sono supportati i seguenti protocolli di routing: OSPF, BGPv4; Sono supportati i seguenti protocolli di gestione del traffico multicast: IGMPv3, IGMPv3 snooping, PIM-SM, PIM-DM, DVMRP; E supportato il protocollo NetFlow; Sono supportati i seguenti protocolli di gestione della ridondanza a livello 3: VRRP (RFC 2338), HSRP (RFC 2281), ESRP; E presente la funzionalità di QoS di livello 4, caratterizzata dal DSCP remarking basato sul numero di porta TCP/UDP; E possibile segregare il traffico in modalità VRF-LITE. Il VRF, o VPN Routing and Forwarding, è una tecnologia che consente di distinguere flussi di traffico differenti perché legati a tabelle di routing differenti; Con riferimento al requisito relativo allo stack protocollare VoIP, è previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Con riferimento all erogazione della potenza PoE in continuità di servizio, l alimentatore ridondato fornito in convenzione, in caso di guasto dell alimentazione principale, eroga la potenza necessaria atta a supportare il funzionamento contemporaneo di tutte le porte PoE presenti. Con riferimento alla gestione delle code: o Sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato; o Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; o Viene utilizzato il Weighted Tail Drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. Con riferimento alla QoS, si garantisce la possibilità di classificare il traffico a standard 802.1p CoS e DSCP, con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; Funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuare il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. Di seguito si fornisce una sintesi della Configurazione A: Il modulo di base fornito in convenzione è a 7 slot, con 2 slot utilizzabili per l alloggiamento delle schede supervisor e 5 slot utilizzabili per l alloggiamento delle schede di linea; 71 di 172

72 L alimentazione è ridondata; sono previsti 2 alimentatori da 1.300W AC in modalità di funzionamento 1+1; La capacità (switching layer 2) della matrice di switching è pari a 320 Gbps, con un troughput massimo pari a 250 Mpps. Di seguito si fornisce una sintesi della Configurazione B: Il modulo di base fornito in convenzione è a 10 slot, con 2 slot utilizzabili per l alloggiamento delle schede supervisor e 8 slot utilizzabili per l alloggiamento delle schede di linea; L alimentazione è ridondata; sono previsti 2 alimentatori da 2.800W AC in modalità di funzionamento 1+1; La matrice di switching è ridondata ed ha una capacità di effettuare switching layer-2 pari a 320 Gbps, con un troughput massimo pari a 250 Mpps. La scheda con funzionalità PoE proposta è conforme allo standard IEEE 802.3af con 24 porte 10/100/1000. Codici identificativi univoci del produttore Tabella 48 Codici Prodotto CISCO Catalyst 4500-Configurazione A Configurazione Linea di Codici Descrizione A di base per prodotto identificativi switch tipo 5 univoci del produttore Chassis Switch Catalyst WS-C4507R-E Cat4500 E-Series 7-Slot Chassis Unità Processore Centrale Supervisor WS-X45-SUP6-E Supervisor 6-E, con capacità di switching pari a 320Gbps, throughput 250 mpps Firmware IOS S45EESK SG Cisco CAT4500E IOS ENTERPRISE SERVICES SSH Alimentatore Alimentatore PWR-C ACV Alimentatore a 1.300W AC (Dati e PoE) Alimentatore ridondato Alimentatore PWR-C ACV/2 Alimentatore a 1.300W AC (Dati e PoE) Tabella 49 Codici Prodotto CISCO Catalyst 4500-Configurazione B Configurazione Linea di prodotto Codici identificativi Descrizione B di base per univoci del switch tipo 5 produttore Chassis Switch Catalyst WS-C4510R-E Cat4500 E-Series 10-Slot Chassis Unità Processore Centrale Unità Processore Centrale Ridondata Supervisor WS-X45-SUP6-E Supervisor 6-E, con capacità di switching pari a 320Gbps, throughput 250 mpps Supervisor WS-X45-SUP6-E/2 Supervisor 6-E, con capacità di switching pari a 320Gbps, throughput 250 mpps Firmware IOS S45EESK SG Cisco CAT4500E IOS ENTERPRISE SERVICES SSH Scheda con funzionalità PoE conforme allo standard IEEE 802.3af con almeno 24 porte 10/100/1000 Modulo di linea WS-X4524-GB-RJ45V Scheda a 24 porte 10/100/1000BaseT PoE 72 di 172

73 Alimentatore Alimentatore PWR-C ACV Alimentatore a 2.800W AC (Dati e PoE) Alimentatore ridondato Alimentatore PWR-C ACV/2 Alimentatore a 2.800W AC (Dati e PoE) Tabella 50 Codici Prodotto schede per CISCO Catalyst 4500 Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Scheda Modulo di linea WS-X4424-GB-RJ45 Scheda a 24-porte aggiuntiva per 10/100/1000BaseT (RJ45) switch tipo 5 con almeno 24 porte 10/100/1000Base T con connettori RJ-45 Scheda Modulo di linea WS-X4418-GB Scheda 18 porte1000basesx/ aggiuntiva per 1000 Base-LX SC switch tipo 5 con almeno 16 porte1000base- SX o 1000 Base- LX con connettori SC Scheda Modulo di linea WS-X4606-X2-E Scheda 6 porte 10Gbit (X2) aggiuntiva per switch tipo 5 con almeno 2 porte 10Gbit Porta aggiuntiva Transceiver WS-G5484 GBIC 1000BASE-SX (soltanto per switch tipo 5 multimodale) per piccole 1000Base-SX lunghezze d onda Porta aggiuntiva per switch tipo Base-LX Porta aggiuntiva per switch tipo 5 10GBase-SR Porta aggiuntiva per switch tipo 5 10GBase- X2 LR Transceiver WS-G5486 GBIC 1000BASE-LX/LH long haul (sia monomodale che multimodale) Transceiver X2-10GB-SR Modulo transceiver 10GBASE-SR X2 per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm. Connettore SC Transceiver X2-10GB-LR Modulo transceiver 10GBASE-LR X2 per fibre monomodali (SMF), caratterizzato da lunghezza d onda pari a 1310-nm. Connettore SC Brand 2: HP ProCurve 8212zl L apparato fornito in convenzione per il Brand 2 HP è lo switch ProCurve Switch 8212zl. Tale dispositivo è di tipo multilayer ed è caratterizzato da un architettura modulare su chassis con backplane passivo. L architettura delle schede di interfaccia e dei moduli di switch fabric è basata su specifici ASIC che permettono di realizzare in hardware tutte le operazioni di routing e switching L3. Lo chassis 8212zl permette di alloggiare due moduli di management; sono inoltre presenti due appositi slot per moduli Switch Fabric. In aggiunta agli alloggiamenti di cui sopra, lo chassis mette a disposizione 12 slot per schede di interfaccia. Il pannello posteriore può ospitare fino a 4 alimentatori, oltre al cassetto-ventole. Il dispositivo prevede almeno una porta seriale per la gestione in locale. La soluzione fornita in convenzione è comprensiva di quanto necessario per una corrette installazione (ad esempio cavi di alimentazione). 73 di 172

74 Di seguito si riporta un imma Fi I valori di MTBF dei possib riportati. ProCurve Switch 8212 ProCurve Switch 8212 ProCurve Switch 8212 ProCurve Switch 8212 ProCurve Switch 8212 ProCurve Switch zl 24 ProCurve Switch 5400 ProCurve Switch 5400 ProCurve Switch zl 87 ProCurve Switch zl 15 Conformità IEEE IEEE 802.1D definizione d IEEE 802.1Q Virtual VLAN IEEE 802.1w Rapid Spann IEEE 802.1s Multiple Spa IEEE 802.1p; IEEE 802.1x Port Based N IEEE 802.1ab LLDP LLDP- IEEE Ethernet; IEEE 802.3u Fast Etherne IEEE 802.3z Gigabit Ethe IEEE 802.3ab Gigabit Eth IEEE 802.3x Flow Control IEEE 802.3ae 10 Gigabit IEEE 802.3ad link Aggreg Oltre al supporto del protoco IPv6 Host, Dual Stack (IPv4 Acquisti in Rete della P.A. Guida

75 nelle versioni 1 e 2. E supportato il protocollo IGMPv3 e quindi, per retro-compatibilità, il protocollo IGMPv2, con la possibilità di implementare meccanismi di snooping. Come ulteriori funzionalità, l apparato supporta il DHCP relay, funzionalità di filtraggio sulla base di informazioni di livello 4 (TCP/UDP port) grazie ad opportune Access List ed il protocollo BootP in conformità alla RFC 951 ed alle estensioni specificate dalla RFC La gestione è possibile attraverso il protocollo SNMP v1/v2c/v3, tramite una web interface http e tramite interfaccia a riga di comando (CLI - connessione locale seriale o Telnet). Il ProCurve 8212zl supporta la gestione criptata attraverso il protocollo SSHv2 ed i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato, inoltre, è conforme alla RFC 2021 che definisce la specifica RMONv2 assieme a specifiche MIB standard aggiuntive. Flessibilità, ridondanza ed espandibilità Lo switch ProCurve 8212zl supporta fino a 4 unità di alimentazione, con ridondanza in configurazione 1+1, secondo la modalità descritta nel seguito (dove con slot si intendono gli slot per schede di interfaccia): con un unità PSU (Power Supply Unit) si ottiene alimentazione semplice (non ridondata) sui primi sei slot dello chassis; con due unità PSU si ottiene alimentazione ridondata 1+1 sui primi sei slot dello chassis o alimentazione semplice (non ridondata) su tutti e 12 gli slot; con tre unità PSU si ottiene alimentazione ridondata 2+1 su tutti e 12 gli slot; con quattro unità PSU si ottiene alimentazione ridondata 1+1 su tutti e 12 gli slot. Tutte le unità di alimentazione ed il fan tray module (ventilazione) sono rimovibili a caldo. Il dispositivo può essere popolato con diversi tipi di schede interfaccia che permettono l alloggiamento di componenti/transceiver aggiuntivi GbE o 10 GbE. E disponibile una scheda da 24 porte 10/100/1000Base-T con connettori RJ-45, con supporto nativo dello standard 802.3af (PoE), che permette di fornire l alimentazione contemporanea di tutte le 24 porte. Il PoE può essere disattivato, consentendo di utilizzare la scheda come una normale scheda 24 porte 10/100/1000Base-T. E, inoltre, possibile dotare lo chassis di schede da 24 porte 1000 BaseSX oppure 24 porte 1000BaseLX. Sono disponibili schede da 4 porte 10 GbE. I sistemi ProCurve 8212zl forniti in convenzione sono dotati di doppio modulo switchfabric, ed è disponibile anche uno slot apposito per un secondo modulo di management. Come descritto in precedenza, l alimentazione è ridondabile ed è supportata una scheda PoE con 24 porte 10/100/1000BaseT. Ulteriori caratteristiche del modello fornito in convenzione La piattaforma supporta in Hardware il protocollo OSPFv2; La piattaforma supporta in Hardware il protocollo BGPv4; E supportato il protocollo IGMPv3 con la possibilità di implementare meccanismi di snooping. Sono supportati i protocolli di routing multicast PIM-DM e PIM-SM. Il dispositivo supporta il protocollo sflow secondo la RFC Per quanto concerne la gestione della ridondanza a Livello 3, la piattaforma supporta il protocollo VRRP. Lo switch è in grado di assegnare o ri-assegnare un codepoint DSCP sulla base di criteri L4 quali il numero di porta TCP/UDP. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. 75 di 172

76 Il dispositivo supporta infine l erogazione dell alimentazione PoE, la quale può essere opzionalmente resa disponibile in alta affidabilità attraverso il ricorso ad unità di alimentazione multiple per garantire la continuità di servizio dello switch e degli endpoint ad esso connesso. Ogni singola porta è dotata di otto code Hw, ciascuna con un proprio livello di priorità (low1, low2, normal1, normal2, medium1, medium2, high1, high2); è presente una coda ad alta priorità (coda high2) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, Protocollo IP; VLAN priority, porta fisica sorgente, 802.1p. Il dispositivo supporta funzionalità ACL sulla base dell indirizzo IP di sorgente/destinazione, range di indirizzi IP di sorgente/destinazione, porta TCP/UDP di sorgente/destinazione, range di porte TCP/UDP di sorgente/destinazione, VLAN di provenienza, contenuto dei campi IP precedence and ToS. E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. Le due configurazioni offerte A e B, si basano entrambe su un bundle definito Base System. Tale bundle include lo chassis, il system support module, il cassetto ventole, un modulo di management e due moduli switch fabric. In entrambe le configurazioni le performance della matrice di switching sono pari a 428 Mpps e 576 Gbps. Di seguito si fornisce una sintesi della Configurazione A fornita in convenzione: Oltre al bundle Base System citato in precedenza, sono state previste due unità di alimentazione in grado di fornire ridondanza di tipo 1+1. Nel seguito si riporta il dettaglio degli elementi previsti per la configurazione: n.ro 1 ProCurve Switch 8212zl Base System che comprende: o n.ro 1 ProCurve Switch 8200zl Management Module o n.ro 2 ProCurve Switch 8200zl Fabric Module o n.ro 1 ProCurve Switch 8200zl System Support Module o n.ro 1 ProCurve Switch 8212zl Chassis/Fan Tray o n.ro 1 Licenza SW di sblocco funzionalità OSPF, VRRP, PIM-DM/SM n.ro 2 unità di alimentazione Di seguito si fornisce una sintesi della Configurazione B fornita in convenzione: Oltre al bundle Base System citato in precedenza sono state previste quattro unità di alimentazione in grado di fornire ridondanza di tipo 1+1. Sono state, inoltre, aggiunte, una scheda di gestione ridondata (modulo di management) ed una scheda da 24 porte 10/100/1000 PoE che permette la distribuzione di 15,4W contemporaneamente su tutte le porte. Nel seguito si riporta il dettaglio degli elementi previsti per la configurazione: n.ro 1 ProCurve Switch 8212zl Base System che comprende: o n.ro 1 ProCurve Switch 8200zl Management Module o n.ro 2 ProCurve Switch 8200zl Fabric Module o n.ro 1 ProCurve Switch 8200zl System Support Module o n.ro 1 ProCurve Switch 8212zl Chassis/Fan Tray o n.ro 1 Licenza SW di sblocco funzionalità OSPF, VRRP, PIM-DM/SM 76 di 172

77 n.ro 4 unità di alimentazione n.ro 1 ProCurve Switch 8200zl Management Module ProCurve Switch zl 2410/100/1000 PoE Mod Codici identificativi univoci del produttore Tabella 51 Codici Prodotto ProCurve Switch 8212zl -Configurazione A Configurazione Linea di Codici Descrizione A di base per prodotto identificativi switch tipo 5 univoci del produttore Chassis Switch Procurve J8715BC (comprende: - J8715B switch composto da ProCurve Switch 8200zl Management Module 2 ProCurve Switch 8200zl Fabric Module 1 ProCurve Switch 8200zl System Support Module 1 ProCurve Switch 8212zl Chassis/Fan Tray - J9474A licenza software) ProCurve Switch 8212zl Base System, comprendente: 1 ProCurve Switch 8200zl Management Module 2 ProCurve Switch 8200zl Fabric Module 1 ProCurve Switch 8200zl System Support Module 1 ProCurve Switch 8212zl Chassis/Fan Tray 1 Licenza di sblocco funzionalita' OSPF, VRRP, PIM- DM/SM Alimentatore Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Alimentatore ridondato Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Tabella 52 Codici Prodotto ProCurve Switch 8212zl -Configurazione B Configurazione Linea di prodotto Codici identificativi Descrizione B di base per univoci del switch tipo 5 produttore Chassis Switch Procurve J8715BC (comprende: - J8715B switch composto da ProCurve Switch 8200zl Management Module 2 ProCurve Switch 8200zl Fabric Module 1 ProCurve Switch 8200zl System Support Module 1 ProCurve Switch 8212zl Chassis/Fan Tray - J9474A licenza software) ProCurve Switch 8212zl Base System, comprendente: 1 ProCurve Switch 8200zl Management Module 2 ProCurve Switch 8200zl Fabric Module 1 ProCurve Switch 8200zl System Support Module 1 ProCurve Switch 8212zl Chassis/Fan Tray 1 Licenza di sblocco funzionalita' OSPF, VRRP, PIM- DM/SM Alimentatore Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Alimentatore Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Alimentatore ridondato Alimentatore ridondato Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Alimentatore J8712A Power Supply Unit per 5400zl/8200zl 77 di 172

78 Management module Scheda con funzionalità PoE conforme allo standard IEEE 802.3af con almeno 24 porte 10/100/1000 Modulo di gestione J9092A Modulo di Gestione per 8212zl Modulo di linea J8702A 24 porte 10/100/1000 RJ45 autosensing auto MDI/MDIX PoE Tabella 53 Codici Prodotto schede per ProCurve 8212zl Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Scheda aggiuntiva per switch tipo 5 con almeno 24 porte 10/100/1000Base T con connettori RJ-45 Scheda aggiuntiva per switch tipo 5 con almeno 16 porte1000base- SX o 1000 Base- LX con connettori SC Scheda aggiuntiva per switch tipo 5 con almeno 2 porte 10Gbit Porta aggiuntiva per switch tipo Base-SX Porta aggiuntiva per switch tipo Base-LX Porta aggiuntiva per switch tipo 5 10GBase-SR Porta aggiuntiva per switch tipo 5 10GBase- X2 LR Modulo di linea J8702A 24 porte 10/100/1000 RJ45 autosensing auto MDI/MDIX PoE La scheda presenta la seguente funzionalità: il supporto del PoE che comunque può essere disabilitato rendendola una normale scheda 24 porte 10/100/1000BaseT. Modulo di linea J8706A 24 slot SFP per minigbic gigabit o 100BaseFX Modulo di linea J8707A 4 slot X2 per transciver 10GbE Transceiver J4858C IEEE 802.3z Type 1000Base-SX SFP transceiver full duplex Transceiver J4859C IEEE 802.3z Type 1000Base-LX SFP transceiver full duplex Transceiver J8436A IEEE 802.3ae Type 10Gbase-SR X2 transceiver Transceiver J8437A IEEE 802.3ae Type 10Gbase-LR X2 transceiver Brand 3: 3COM S7900e I modelli forniti in convenzione per il Brand 3-3Com appartengono alla famiglia di switch S7900e ed in particolare: S7906E (6 slot per le schede di linea + 2 slot per le switch fabric) per la configurazione A e S7910E (10 slot per le schede di linea + 2 slot per le switch fabric) per la configurazione B. Tali apparati sono switch enterprise Layer 2/3/4 modulari e caratterizzati da: backplane passivo, moduli di alimentazione ridondata e capacità di L3/switching in tecnologia ASIC. Sono previsti moduli hardware aggiuntivi per il supporto delle funzionalità Ethernet, Fast Ethernet, Gigabit Ethernet e 10 Gigabit Ethernet. Gli apparati sono idonei a supportare le funzionalità di un centro stella. La famiglia di switch S7900e è composta da 5 chassis, con modularità da 4 a 12 slot di cui 78 di 172

79 due slot sono esclusivamentee dedicati alle switching fabric che possonoo essere configurate in modalità load sharing. Gli switch forniti in convenzione sono inoltre caratterizzati da routing resiliente layer 3, moduli rimuovibili a caldo, alimentazione ridondata, switching fabric ridondate in modalità load sharing ed assicurano un elevata affidabilità (disponibilità continua) in grado di supportare gli ambienti enterprise ed i contesti di utilizzo più impegnativi. Gli switch S7900e sono switch da armadio a rack standard da 19 pollici, modulari, gestibili, layer 2/3/4 10/100/1000 con uplink 1G o 10G e con una porta seriale per il management locale su ogni switch-fabric. Di seguito si riporta un immagine degli apparati.. Figura 24 Switch 3COM S7900e Di seguito si riportano i valori di MTBF per componente: S7906E Chassis Kit 467,,80 anni S7910E Chassis Kit 313,,60 anni S7900E 2800W AC Power Supply PoE 20,50 anni S7900E 384Gbps Advance Fabric 35,50 anni 12-Port 1000BASE-X (SFP) Adv Module 68,80 anni 2-Port 10GBASE-X (XFP) Module 65,00 anni 24-Port 1000BASE-X (SFP) and 2-Port 10GBASE-X (XFP) Module 49,10 anni 24-Port 1000BASE-X (SFP) Module 65,10 anni 48-Port 1000BASE-X (SFP) Module 50,60 anni 24-Port 10/100/1000BASE-T (RJ45) Module 54,70 anni 48-Port 10/100/1000BASE-T (RJ45) Module PoE Ready 34,00 anni 48-Port 10/100/1000BASE-T (RJ45) Access Module PoE Ready 40,00 anni Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1ab LLDP LLDP-MED; IEEE Ethernet; IEEE 802.3u Fast Ethernet; Acquisti in Rete della P.A. Guida alla Convenzione Reti locali 3 Tutti i lotti - Allegato 2 Apparati attivi 79 di 172

80 IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ad link Aggregation. Per lo standard IEEE 802.3ad Link Aggregation si evidenziano le seguenti funzionalità supportate: o Definizione di 128 gruppi; o fino a 8 porte per gruppo; o possibilità di aggregazione tra moduli I/O differenti. Per lo standard IEEE 802.1X si evidenziano le seguenti caratteristiche: Autenticazione Server Locale, RADIUS, o TACACS+; Autenticazione Port-based, MAC-based e trunk port; PAP, CHAP, EAP over LAN (EAPoL), EAP-TLS/TTLS e PEAP; Assegnamento automatico della porta VLAN, ACLs e profili QoS basati su utente; Utenti multipli per porta. Gli switch S7900e supportano i protocolli di rete IPv4/IPv6 ed i protocolli di routing RIP v1 e v2; nello specifico si ha: supporto split horizon e poison reverse Tabella Routing: rotte Tabella Routing IP statico: rotte RIP: rotte E supportato il protocollo IGMPv3 e IGMPv2, con la possibilità di implementare meccanismi di snooping. Come ulteriori funzionalità, l apparato supporta il DHCP relay, funzionalità di filtraggio sulla base di informazioni di livello 4 (TCP/UDP port) grazie ad opportune Access List ed il protocollo BootP in conformità alla RFC 951 ed alle estensioni specificate dalla RFC La gestione è possibile attraverso il protocollo SNMP v1/v2c/v3, tramite una web interface http e tramite interfaccia a riga di comando (CLI - connessione locale seriale o Telnet). Gli switch S7900 supportano la gestione criptata attraverso il protocollo SSHv2 i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato, inoltre, è conforme alla RFC 2021 che definisce la specifica RMONv2 assieme a specifiche MIB standard aggiuntive. Flessibilità, ridondanza ed espansibilità Per gli slot di alloggiamento per componenti aggiuntive sono forniti in convenzione i seguenti transceiver: o 1000Base-SX; o 1000Base-LX; o 10GBase-SR; o 10GBase-LR. supporto scheda con 24 porte 10/100/1000 Base-T RJ 45; supporto scheda con 24 porte 1000Base-X (1000Base-SX,1000Base-LX,1000Base- LH70, 100Base-X); supporto scheda con 2 porte 10G; supporto secondo modulo switch fabric; supporto secondo modulo di alimentazione con ridondanza 1+1; supporto funzionalità di gestione ridondata: è assicurata ridondando la switching fabric in quanto la funzionalità di gestione è presente sulla switching fabric; supporto scheda con 48 porte 10/100/1000 Base-T RJ 45 con funzionalità PoE secondo lo standard IEEE 802.3af. L alimentazione PoE viene fornita dagli stessi alimentatori a 80 di 172

81 bordo degli chassis offerti senza necessità di alimentatori addizionali esterni con potenza per porta di 15,4W; sia le schede di alimentazione sia quelle di ventilazione sono hot swappable. Ulteriori caratteristiche del modello fornito in convenzione supporto scheda con 48 porte 10/100/1000 Base-T RJ 45 OSPF v1, v2, v3: rotte BGP4, BGP4+: rotte IGMP v3 IGMP v3 snooping PIM-SM, PIM-DM - PIM-SMv6, PIM-DMv6 sflow (RFC 3176); VRRP con 128 gruppi e 16 IP number per ogni gruppo Funzionalità di QoS di livello 4 (DSCP remarking) MPLS Supporto esigenze VOIP per la parte di logica funzionale, grazie a funzioni di QoS successivamente descritte ed, in particolare, alla funzionalità di Voice VLAN; per la componente PoE si ha il supporto in continuità di servizio con gli alimentatori interni forniti già nelle configurazioni di base A e B. 8 code di priorità per porta con con gestione ad alta priorità per il traffico real time per ogni porta supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4. Gli switch di Tipo 5 supportano le seguenti caratteristiche di QoS in ingresso e in uscita per porta: o IEEE 802.1p VLAN priority o Ingress/Egress CAR, con granularità di 64Kbps o Traffic shaping o 802.1P/DSCP Priority Mark/Remark o Congestion avoidance mechanism, including Tail-Drop and WREDPacket / traffic redirection o Inbound and outbound ACL policies o o VLAN-based ACL policies Queue-schedule con modalità: Strict Priority (SP) Queuing Weighted Round Robin (WRR) Queuing Mixed modewwr + SP Queuing Class-based Weighted Fair Queuing (CBWFQ) o ToS e DSCP o Voice VLAN Gli switch di Tipo 5 supportano in hardware ACL e ACLv6 base ed estese fino a regole per modulo wire speed con i seguenti elementi di filtraggio: o IP Address, sorgente e/o destinazione o MAC address, sorgente e/o destinazione o TCP Port sorgente e/o destinazione o UDP Port sorgente e/o destinazione o Protocollo IP o Valore DSCP o Tipo Ethernet o Identificatore VLAN o Valore 802.1p o Tutto il traffico o ACL basate sul tempo Il mirroring delle porte supportato è di tipo: o molti a uno 81 di 172

82 o uno a uno o N:4 o mirroring tra moduli differenti protocollo NTP v3 secondo lo standard RFC 1305 Supporto autenticazione RADIUS Di seguito si fornisce una sintesi della Configurazione A fornita in convenzione: Chassis modulare con 6 slot utilizzabili per l alloggiamento delle schede di linea; Power supply ridondata 1+1 ovvero due alimentatori da 2.800W ciascuno; Matrice di switching con switching L2 con capacità pari a 244 Mpps e 384Gbps; Di seguito si fornisce una sintesi della Configurazione B fornita in convenzione: Chassis modulare con 10 slot utilizzabili per l alloggiamento delle schede di linea; Power supply ridondata 1+1 ovvero due alimentatori da 2.800W ciascuno; Matrice di switching ridondata, con switching L2 con capacità pari a 488 Mpps e 768Gbps; La matrice di switching ridondata assicura anche la ridondanza della funzionalità di gestione; Scheda 48 porte 10/100/1000BaseT con funzionalità PoE. Codici identificativi univoci del produttore Tabella 54 Codici Prodotto Switch 3COM S7900e-Configurazione A Configurazione Linea di Codici Descrizione A di base per prodotto identificativi switch tipo 5 univoci del produttore Chassis Chassis modulare 3CS7906E 3Com Switch S7906E 6-slot Chassis Kit Switch Fabric Switch Fabric 0231A935 3Com S7900E Advanced Fabric Alimentatore Alimentatore interno 0231A93V 3Com S7900E 2800W AC Power Supply Alimentatore ridondato Alimentatore interno 0231A93V 3Com S7900E 2800W AC Power Supply Tabella 55 Codici Prodotto Switch 3COM S7900e-Configurazione B Configurazione Linea di prodotto Codici identificativi Descrizione B di base per univoci del switch tipo 5 produttore Chassis Chassis modulare 3CS7910E 3Com S7910E 10-slot Chassis Kit Switch Fabric Switch Fabric 0231A935 3Com S7900E Advanced Fabric Switch Fabric Switch Fabric 0231A935 3Com S7900E Advanced Fabric Alimentatore Alimentatore ridondato Scheda con funzionalità PoE conforme allo Alimentatore interno Alimentatore interno Modulo I/0 + PoE upgrade 0231A93V 0231A93V 0231A930 3Com S7900E 2800W AC Power Supply - Alimentatore interno con supporto PoE incluso 3Com S7900E 2800W AC Power Supply- Alimentatore interno con supporto PoE incluso Switch S7900E 48-Port 10/100/1000BASE-T Module 82 di 172

83 standard IEEE 802.3af con almeno 24 porte 10/100/1000 Adattatore per scheda PoE Modulo DIMM 3C17529 POE Option Tabella 56 Codici Prodotto schede per Switch 3COM S7900e Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Scheda Modulo di linea 0231A Port 10/100/1000BASE-T Module aggiuntiva per switch tipo 5 con almeno 24 porte 10/100/1000Base T con connettori RJ-45 Scheda Modulo di linea 0231A Port 1000BASE-X (SFP) Module aggiuntiva per switch tipo 5 con almeno 16 porte1000base- SX o 1000 Base- LX con connettori SC Scheda Modulo di linea 0231A92Q 2-Port 10GBASE-X (XFP) Module aggiuntiva per switch tipo 5 con almeno 2 porte 10Gbit Porta aggiuntiva Transceiver 3CSFP91 GE SFP connettore LC SX per switch tipo Base-SX Porta aggiuntiva Transceiver 3CSFP92 GE SFP connettore LC LX per switch tipo Base-LX Porta aggiuntiva Transceiver 3CXFP94 XFP 10G LC SR per switch tipo 5 10GBase-SR Porta aggiuntiva per switch tipo 5 10GBase- X2 LR Transceiver 3CXFP92 XFP 10G LC LR Brand 4: Nortel ERS 8300 Il modello fornito in convenzione per il Brand 4 Nortel è lo switch ERS 8310 della famiglia ERS Tale apparato è uno switch di fascia alta di tipo a cabinet modulare caratterizzato da un backplane passivo, moduli di alimentazione ridondata e capacità di L3 switching in tecnologia ASIC. Sono disponibili moduli hardware aggiuntivi per il supporto delle funzionalità Ethernet, Fast Ethernet, Gigabit Ethernet e 10 Gigabit Ethernet. Gli apparati sono idonei a supportare le funzionalità di centro stella e dispongono delle seguenti caratteristiche generali: chassis modulare con backplane passivo; modello da armadio a rack standard da 19 pollici; MTBF minimo di ore per componente ; layer 3 switch in tecnologia ASIC; funzionalità di routing hardware; una porta seriale per il management locale su ogni scheda CPU. 83 di 172

84 Di seguito si riporta un immagine del prodotto fornito in convenzione. Figura 25 Switch Nortel ERS 8300 Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1ab LLDP LLDP-MED; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ad link Aggregation In particolare in relazione al protocollo 802.1x sono supportate le seguenti caratteristiche: Multiple Host Multiple Authentication (MHMA); Guest VLAN con EAP abilitato sulla porta (GVLAN-SHSA); Multiple Host Single Authentication (MHSA); Autenticazione RADIUS centralizzata con assegnazione dinamica della VLAN; MAC based EAP Authentication (Clientless EAP); Sono supportati i seguenti protocolli: IPv4, IPv6; RIP v1, v2. IGMPv2; IGMPv2 snooping. Sono supportate le seguenti ulteriori funzionalità e protocolli di gestione: DHCP relay; funzionalità di packet filtering con filtraggio delle porte TCP, UDP; 84 di 172

85 bootp come da RFC 951; SNMPv3; accesso via telnet/http; accesso via SSHv2; supporto di 4 gruppi RMON (events, alarms, history, statistics); RMONV2 compliant e supporto MIB. Flessibilità, ridondanza ed espansibilità alimentazione ridondabile in configurazione N+1: l apparato a seconda del numero di schede configurate lavora con 1 o 2 alimentatori in load sharing ed il secondo o terzo funziona da alimentatore di ridondanza. Le configurazioni fornite in convenzione prevedono l implementazione della configurazione 2+1, cioè due alimentatori in load sharing ed il terzo alimentatore di ridondanza. schede di alimentazione e ventilazione di tipo hot swappable; per gli slot di alloggiamento per componenti aggiuntive sono forniti i seguenti transceiver: o 1000Base-SX (mini-gbic, connector type: LC) o 1000Base-LX (mini-gbic, connector type: LC) o 10GBase-SR (fibra multimodale fino a 300m) o 10GBase-LR (fibra monomodale fino a 10Km) Sono supportate le seguenti schede/moduli aggiuntivi, ordinabili separatamente: o scheda con 48 porte 10/100/1000Base-T con connettori RJ-45; o scheda con 48 porte1000base-sx o 1000 Base-LX con connettori LC ; o scheda con 8 porte 10Gbit/s ; o secondo modulo switch-fabric con 2 porte 10Giga; o secondo modulo di alimentazione; o funzionalità di gestione ridondata: la funzione di management è integrata nella scheda switch fabric; o schede con funzionalità di Power Over Ethernet conforme allo standard IEEE 802.3af. Le schede supportano l alimentazione contemporanea di tutte le 48 porte 10/100/1000 con una potenza di 15,4W per porta. Ulteriori caratteristiche del modello fornito in convenzione E supportata la scheda con 48 porte 10/100/1000Base-T con connettori RJ-45; Supporto protocolli di routing: OSPF, Supporto protocollo BGPv4; Protocolli di gestione del traffico multicast: IGMPv3; Supporto IGMPv3 snooping; Supporto PIM-SM; Supporto IPFIX (NetFlow); Protocolli di gestione della ridondanza a livello 3: VRRP (RFC 2338); Funzionalità di QoS di livello 4 (DSCP remarking basato sul numero di porta TCP/UDP). In particolare, l apparato supporta: DiffServ Support (RFC2474&2475), DiffServ Per Hop Behavior (RFC2597&2598), ECN Compatibility mode, Filtering based on source/dest IP, Filtering su base IP protocol, Filtering su base UDP source/dest port, Filtering su base TCP source/dest port, Filtering su base DSCP match (routed traffic), consentendo di trattare in maniera adeguata il traffico multimediale (VoIP, video etc). VRF Lite. L'apparato si integra con soluzioni MPLS grazie al supporto di VRF Lite che consente la creazione di contesti di routing multipli completamente isolati tra loro. garantisce il supporto delle esigenze di implementazione del VoIP tramite specifici protocolli per il riconoscimento automatico di dispositivi PoE con assegnazione dinamica di VLAN e tramite funzionalità di QoS (cfr. punti successivi) 85 di 172

86 L'apparato supporta otto code Hardware di priorità, su base singola porta, di cui una o più di una può essere configurata con alta priorità per la gestione del traffico real-time. E inoltre supportata la funzionalità di Rate Limiting. gestisce meccanismi di QoS su criteri di livello 2, 3 e 4 secondo i meccanismi IP Precedence e DiffServ permettendo di marcare/rimarcare il traffico con i valori di DSCP e/o 802.1p e mapparlo opportunamente sulle code di priorità. funzionalità di filtraggio (ACLs) sulla base degli header di livello 2, 3 e 4 (MAC, IP, Port src/dest). ha funzionalità di port mirroring per il traffico di rete, applicabile sulle porte di ingresso e di uscita. supporta il protocollo NTP. supporta l autenticazione RADIUS. Di seguito si fornisce una sintesi della Configurazione A fornita in convenzione: Modulo di base: chassis con 8 slot utilizzabili per l alloggiamento delle schede di linea; Power Supply ridondato (3 alimentatori); Matrice di switching capace di effettuare Layer 2 switching a 345 Mpps e 464 Gbps; Di seguito si fornisce una sintesi della Configurazione B fornita in convenzione: Modulo di base: chassis con 8 slot utilizzabili per l alloggiamento delle schede di linea; Power Supply ridondato (3 Alimentatori); Matrice di switching capace di effettuare Layer 2 switching a 345 Mpps e 464 Gbps; Scheda 48 porte 10/100/1000 con funzionalità di Power Over Ethernet conforme allo standard IEEE 802.3af; Codici identificativi univoci del produttore Tabella 57 Codici prodotto Switch Nortel ERS 8310-Configurazione A Configurazione Linea di Codici Descrizione A di base per prodotto identificativi switch tipo 5 univoci del produttore Chassis Chassis modulare DS E slot PoE chassis. Include chassis, dual backplane,two fan trays Switch fabric Switch fabric DS E5 Ethernet Routing Switch 8394SF CPU/Switch Fabric module with 2-10 Gigabit Ethernet XFP slots. Firmware Software switch DS Ethernet Routing Switch 8300 Base Software License. Base Software Kit Includes v4.1 SW license, Device Manager, and complete SW documentation set. Firmware Software switch DS Ethernet Routing Switch 8300 Premier License Kit, for 1 chassis. Enabled features: Advanced License features, plus VRF-Lite. Alimentatore alimentatote DS1405A14-E5 8301AC VAC Power Supply. Alimentatore alimentatore DS1405A14-E5 8301AC VAC Power Supply. Alimentatore ridondato alimentatore DS1405A14-E5 8301AC VAC Power Supply. 86 di 172

87 Tabella 58 Codici prodotto switch Nortel ERS 8310-Configurazione B Configurazione B di Linea di prodotto Codici identificativi Descrizione base per switch tipo 5 univoci del produttore Chassis Chassis modulare DS E slot PoE chassis. Include chassis, dual backplane,two fan trays Switch fabric Switch fabric DS E5 Ethernet Routing Switch 8394SF CPU/Switch Fabric module with 2-10 Gigabit Ethernet XFP slots. Switch fabric Switch fabric DS E5 Ethernet Routing Switch 8394SF CPU/Switch Fabric module with 2-10 Gigabit Ethernet XFP slots. Firmware Software switch DS Ethernet Routing Switch 8300 Base Software License. Base Software Kit Includes v4.1 SW license, Device Manager, and complete SW documentation set. Firmware Software switch DS Ethernet Routing Switch 8300 Premier License Kit, for 1 chassis. Enabled features: Advanced License features, plus VRF- Lite. Alimentatore alimentatote DS1405A14-E5 8301AC VAC Power Supply. Alimentatore alimentatore DS1405A14-E5 8301AC VAC Power Supply. Alimentatore ridondato alimentatore DS1405A14-E5 8301AC VAC Power Supply. Scheda aggiuntiva per switch tipo 5 con almeno 24 porte 10/100/1000BaseT PoE con connettori RJ-45 Modulo di linea DS E5 Modulo di linea con 48 port 10Base-T/100Base- TX/1000Base-T con supporto Power over Ethernet (PoE) su tutte le porte. Tabella 59 Codici prodotto schede per Nortel ERS 8310 Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Scheda Modulo di linea DS E5 Modulo di linea con 48 port aggiuntiva per Autosensing 10Base-T/100Baseswitch tipo 5 con TX/1000Base-T almeno 24 porte 10/100/1000Base T con connettori RJ-45 Scheda Modulo di linea DS E5 Modulo di linea con 48 porte SFP aggiuntiva per switch tipo 5 con almeno 16 porte1000base- SX o 1000 Base- LX con connettori 87 di 172

88 SC Scheda aggiuntiva per switch tipo 5 con almeno 2 porte 10Gbit Porta aggiuntiva per switch tipo Base-SX Porta aggiuntiva per switch tipo Base-LX Porta aggiuntiva per switch tipo 5 10GBase-SR Porta aggiuntiva per switch tipo 5 10GBase- X2 LR Modulo di linea DS E6 Modulo di linea con 8 porte XFP 10G Transceiver AA E5 porta 1000Base-SX SFP GBIC (mini-gbic, connector type: LC) Transceiver porta 1000Base-LX SFP GBIC (mini-gbic, connector type: LC) Transceiver AA E5 AA E5 Transceiver AA E Multi Mode Fiber per collegamenti fino a 300m. Single-Mode Fiber per collegamenti fino a 10km. Brand 5: Huawei Quidway S9300 series switch I modelli forniti in convenzione per il Brand 5 Huawei, sono gli switch della famiglia Quidway S9300 ed in particolare: il Quidway S9306 Ethernet Switch (6 slot per le schede di linea + 2 slot per le switch fabric) per la configurazione A ed il Quidway S9312 Ethernet Switch (12 slot per le schede di linea + 2 slot per le switch fabric) per la configurazione B. Gli apparati forniti in convenzione sono switch a chassis per installazione in rack standard 19 a configurazione modulare, backplane passivo, in grado di effettuare switching layer3 e routing in hardware grazie all utilizzo di ASIC dedicati. Gli switch della famiglia S9300 sono inoltre dotati di porta console per la gestione locale e prevedono la possibilità di ridondare alimentazione e matrice di switching. Line Card Flexible Service Unit Slot Switch Routing Unit Line Card Power Module POE Power Module Slot Central Management Unit Dettaglio della composizione del modello S di 172

89 Line Card Flexible Service Unit Slot Switch Routing Unit Line Card Power Module Central Management Unit POE Power Module Slot Dettaglio della composizione del modello S9306 Figura 26 Switch Quidway S9300 Il valore di MTBF degli switch della famiglia S9300 e delle relative componenti è pari a ore, mentre quello per i transceiver ottici è pari a ore. Conformità IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE IEEE 802.1D definizione di bridge e switch standard; 802.1Q Virtual VLANs; 802.1w Rapid Spanning Tree; 802.1s Multiple Spanning Tree; 802.1p; 802.1x Port Based Network Access Control; 802.1ab LLDP LLDP-MED; Ethernet; 802.3u Fast Ethernet; 802.3z Gigabit Ethernet; 802.3ab Gigabit Ethernet over Copper; 802.3x Flow Control; 802.3ae 10 Gigabit Ethernet; 802.3ad link Aggregation Sono supportati sia IPv4, IPv6 sia i protocolli di routing RIPv1 e v2. Gli switch forniti in convenzione, inoltre, supportano il protocollo IGMPv2 e la funzionalità di IGMPv2 snooping. Sono supportate le ulteriori funzionalità di DHCP relay e packet filtering sulle porte TCP o UDP. Il protocollo BootP è supportato secondo la definizione della RFC Flessibilità, ridondanza ed espandibilità E possibile equipaggiare i modelli forniti in convenzione con alimentatori ridondati 1+1, sostituibili a caldo. Le schede ventole sono anch esse sostituibili a caldo. Il modello S9306 dispone di 6 slot per le schede di interfaccia (schede di linea), mentre il modello S9312 ne dispone di 12. Gli slot di alloggiamento per componenti aggiuntive ordinabili opzionalmente dalla singola unità Ordinante, possono ospitare i seguenti transceiver: 1000BASE-SX 89 di 172

90 1000BASE-LX 10GBASE-SR 10GBASE-LR Gli slot per schede di interfaccia sono equipaggiabili, tra le altre, anche con le seguenti schede: Scheda con 48 porte 10/100/1000BaseT con connettori RJ-45 Scheda con 24 slot SFP equipaggiabili con moduli SFP 1000Base-SX o 1000 Base-LX con connettori SC Scheda con 2 porte 10Gbit Scheda aggiuntiva 48 Porte, con modulo interno che fornisce funzionalità di Power Over Ethernet conforme allo standard IEEE 802.3af. Supporta l alimentazione contemporanea di tutte le porte con una potenza di 15,4W per porta, con alimentatore interno dedicato, in aggiunta agli alimentatori necessari all alimentazione dell apparato. La matrice di switching (che provvede anche alle funzionalità di gestione) può essere ridondata ed è sostituibile a caldo, così come l alimentatore. In caso di matrice ridondata, le funzionalità di switching sono garantite anche nel caso di guasto singolo. I due moduli di alimentazione sono alloggiati nella parte inferiore dell apparato, mentre il complesso ventole è inserito in un alloggiamento sul fronte posteriore dell apparato. Gli slot riservati alle matrici di switching sono i due slot centrali in entrambi i modelli forniti in convenzione. Ulteriori caratteristiche del modello fornito in convenzione E possibile equipaggiare l apparato con schede con 48 porte 10/100/1000BaseT con connettori RJ-45. L apparato fornito in convenzione è in grado di implementare il protocolli di routing OSPF; L apparato fornito in convenzione è in grado di implementare il protocolli di routing BGPv4; supporto IGMPv3; Supporto della funzionalità di snooping IGMPv3; Supporto dei protocolli PIM-DM, PIM-SM; sflow (RFC 3176) è supportato; E possibile implementare VRRP Supporto funzionalità QoS di livello 4, DSCP remarking basato sul numero di porta TCP/IP. Sono supportate funzionalità MPLS. Per quanto riguarda l implementazione di eventuali servizi VoIP, l apparato è in grado di gestire la funzionalità Voice VLAN e le funzionalità necessarie a garantire un elevata qualità del servizio. Tutte le porte cui siano attestate utenze PoE continueranno ad essere correttamente alimentate in presenza di un secondo alimentatore dedicato alle utenze PoE configurato in ridondanza con il primo. Sull apparato sono implementate otto code Hw di priorità per porta, di cui una ad alta priorità; supporto dei meccanismi per la gestione della QoS di livello 2, 3 e 4 (IP Precedence e DiffServ); L apparato supporta la funzionalità di filtraggio dei pacchetti da Layer 2 a Layer 4. E possibile infatti configurare delle ACL per filtrare i pacchetti, impostando come parametri l indirizzo MAC sorgente/destinazione, un range di indirizzi MAC, l indirizzo IP sorgente/destinazione, il campo IP protocol type, la porta fisica, la porta TCP/UDP, un range di porte TCP/UDP, una VLAN (Virtual Local Area Network), un range di VLAN ecc. E possibile agire sui flussi di traffico identificati con le ACL ed intraprendere azioni quali ammettere o bloccare il traffico, limitarne la velocità, effettuare statistiche 90 di 172

91 di traffico, effettuare il mirroring del traffico, marcare il traffico con una certa priorità, schedulare code basate sui flussi ( flow-based queue scheduling ), ecc. Mirroring: l apparato consente di replicare il traffico di una o più porte su una porta designata (Many-to-one port mirroring). E inoltre possibile usufruire della funzionalità Remote switched port analyzer (RSPAN), che consente di replicare il traffico sotto monitoraggio su una porta di un altro switch della rete (remoto) in modo da poter controllare ed analizzare il traffico da un unica sede, piuttosto che dover portare gli strumenti di misura sullo stesso sito in cui si trova lo switch sotto analisi; E supportato il protocollo NTP; E supportata l autenticazione RADIUS. In riferimento alla configurazione A la soluzione proposta si basa sullo switch S9306. Il numero di slot disponibili per le schede di interfaccia è pari a 6; è possibile inserire due matrici di switching per ottenere una configurazione ridondata (la configurazione proposta prevede una singola matrice di switching). La matrice di switching proposta ha una capacità di switching di 512 Gbps ed un throughput di 432 Mpps. Di seguito si riporta una sintesi della Configurazione A fornita in convenzione: 1 X Quidway S9306 Ethernet Switch Host (Chassis); 1 X Quidway S9300 Main Control Unit; 2 X Quidway S9300, 800W AC Power Supply Module 1 X Quidway S9300 Mainframe Software Charge In riferimento alla configurazione B la soluzione proposta si basa sullo switch S9312. Il numero di slot disponibili per le schede di interfaccia è pari a 12. Sono state inserite due matrici di switching per ottenere una configurazione ridondata; la doppia matrice di switching fornisce la ridondanza della funzionalità di gestione. Ciascuna singola matrice di switching proposta, ha una capacità di switching di 512 Gbps. La capacità di switching aggregata è 1 Tbps ed il throughput aggregato è di 576 Mpps. Di seguito si riporta una sintesi della Configurazione B fornita in convenzione: 1 X Quidway S9312 Ethernet Switch Host (Chassis) 2 X Quidway S9300 Main Control Unit 2 X Quidway S9300, 800W AC Power Supply Module 2 X Quidway S9300, 800W AC Power Supply Module, PoE 1 x Quidway S9300,48-Port 10/100/1000BASE-T Ethernet Interface Module(RJ45), PoE 1 x Quidway S9300 Mainframe Software Charge Codici identificativi univoci del produttore Tabella 60 Codici prodotto Switch Quidway S9300 -Configurazione A Configurazione Linea di Codici Descrizione A di base per prodotto identificativi switch tipo 5 univoci del produttore Chassis Chassis modulare LE0KS9306 S9306 Assembly Chassis Switch fabric Switch fabric LE0MSRUA S9300 Main Control Unit Alimentatore Alimentatore LE0MPSA08 Alimentatore ridondato Alimentatore LE0MPSA08 Modulo di alimentazione da 800W AC Modulo di alimentazione da 800W AC 91 di 172

92 Firmware Software switch LE0SMS119300C (comprende: - LE0SMS sw switch - LE0SMPLS9300 funzionalità MPLS - LE0SIPV69300 funzionalità IPv6) S9300 Mainframe Software Charge Licenza per l attivazione delle funzionalità MPLS Licenza per l attivazione delle funzionalità IPv6 Tabella 61 Codici prodotto Switch Quidway S9300 -Configurazione B Configurazione B di Linea di prodotto Codici identificativi Descrizione base per switch tipo 5 univoci del produttore Chassis Chassis modulare LE0KS9312 S9312 Assembly Chassis Switch fabric Switch fabric LE0MSRUA S9300 Main Control Unit Switch fabric Switch fabric LE0MSRUA S9300 Main Control Unit Alimentatore Alimentatore LE0MPSA08 Modulo di alimentazione da 800W AC Alimentatore ridondato Alimentatore LE0MPSA08 Modulo di alimentazione da 800W AC Alimentatore PoE Alimentatore LE0MPSA08 Modulo di alimentazione da 800 W AC Alimentatore PoE Alimentatore LE0MPSA08 Modulo di alimentazione da 800 W AC Firmware Software switch LE0SMS119300C (comprende: - LE0SMS sw switch - LE0SMPLS9300 funzionalità MPLS LE0SIPV69300 funzionalità IPv6 Scheda con funzionalità PoE conforme allo standard IEEE 802.3af con almeno 24 porte 10/100/1000 S9300 Mainframe Software Charge Licenza per l attivazione delle funzionalità MPLS Licenza per l attivazione delle funzionalità IPv6 Modulo di linea LE0MG48VEA00 48-Port 10/100/1000BASE-T Ethernet Interface Module(RJ45), PoE Tabella 62 Codici prodotto schede Switch Quidway S9300 Transceiver Linea di Codici identificativi Descrizione e prodotto univoci del moduli/schede aggiuntive produttore Scheda aggiuntiva per switch tipo 5 con almeno 24 porte 10/100/1000BaseT con connettori RJ-45 Modulo di linea LE0MG48TA S9300, 48-Port 100/1000BASE-T Interface Card(EA,RJ45) Scheda aggiuntiva per switch tipo 5 con almeno 16 porte1000base-sx o 1000 Base-LX con connettori SC Scheda aggiuntiva per switch tipo 5 con almeno 2 porte 10Gbit Modulo di linea LE0MG24SC 24-Port 100/1000BASE-X Interface Card(EC,SFP) Modulo di linea LE0MX2UXA 2-Port 10GBASE-X Interface Card(EA,XFP) Porta aggiuntiva per Transceiver esfp-ge-sx-mm850 Optical Transceiver, ESFP, 92 di 172

93 switch tipo Base-SX Porta aggiuntiva per switch tipo Base-LX Porta aggiuntiva per switch tipo 5 10GBase-SR Porta aggiuntiva per switch tipo 5 10GBase- X2 LR GE,Multi-mode Module (850nm, 0.5km, LC) Transceiver SFP-GE-LX-SM1310 Optical Transceiver, SFP, GE, Single-mode Module (1310nm, 10km, LC) Transceiver XFP-SX-MM850 Optical Transceiver, XFP,10G, Multi-mode Module (850nm, 0.3km, LC) Transceiver XFP-STM64-LX- Optical Transceiver, XFP, SM G, Single-mode Module (1310nm, 10km, LC) 93 di 172

94 Switch Tipo 6 (layer 3-7 Ethernet 10/100/1000 con uplink a 1Gb o 10 Gb Gestibile Modulare) Distribution/core fascia alta Brand 1-Principale: CISCO Catalyst 6509-E Il modello fornito in convenzione per il Brand Principale CISCO è lo switch 6509-E appartenente alla famiglia Catalyst Il modello fornito in convenzione è un dispositivo a chassis modulare con backplane passivo, capacità di switching L3 in tecnologia ASIC. La soluzione fornita per la configurazione A, prevede uno chassis a 9 slot, più due alloggiamenti per gli alimentatori, entrambi in dotazione, per la ridondanza. I primi due slot dell apparato sono dedicati all alloggiamento delle supervisor (le funzionalità di gestione risiedono sulla supervisor): tutti gli altri slot a disposizione sono utili per l alloggiamento delle schede di linea. La supervisor proposta è capace di effettuare switching layer-2 a 720 Gbps, con un throughput massimo di 450 Mpps. Lo swicth fornito in convenzione dispone di una porta seriale per la gestione in locale ed è di tipo a Rack standard 19. Lo switch fornito in convenzione è in grado di supportare alte densità di porte rendendolo adatto anche ad installazioni nel wiring closet, inoltre si integra perfettamente sia nello strato di distribuzione sia in quello di core garantendo, al contempo, funzionalità di filtraggio layer 2-4. Di seguito si riporta un immagine della famiglia di switch Catalyst Figura 27 Switch CISCO Catalyst 6500 I valori di MTBF dei singoli componenti previsti sono di seguito riportati: Supervisor 720: ore; MEM-XCEF M: ore; WS-C6509-E: ore; Alimentatore 3000W AC: ore; Scheda 48 porte 10/100/1000BaseT PoE: ore; Scheda 48 porte 10/100/1000BaseT: ore; Scheda 4 porte 10Gbit: ore; Scheda 24 porte GbE: ore; Transceiver 1000BaseSX: ore; Transceiver 1000BaseLX/LH: ore; Transceiver 10GBaseSR: ore; Transceiver 10GBaseLR: ore; Transceiver 10GBaseER: ore. 94 di 172

95 Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation. Come ulteriore funzionalità, gli apparati forniti in convenzione supportano il protocollo bootp nel rispetto di entrambe le RFC 951 e 1542, il DHCP Relay/Server ed il packet filtering (TCP, UDP). Le caratteristiche inerenti la gestione prevedono il supporto dei 4 gruppi RMON, di RMONv2 RFC 2021, accesso via SSHv2, accesso via telnet/html e SNMPv3. Flessibilità, ridondanza ed espandibilità Le schede di alimentazione e ventilazione sono di tipo hot swappable; Gli slot di alloggiamento per componenti aggiuntive ordinabili opzionalmente dalla singola Unità Ordinante di tipo transceiver sono: I transceiver forniti in convenzione sono i seguenti: o 1000BaseSX; o 1000BaseLX; o 10GBase-SR; o 10GBase-LR; o 10GBase-ER. Le schede aggiuntive proposte sono le seguenti: o Scheda a 48 porte 10/100/1000 Base T RJ-45; o Scheda a 24 porte 1000BaseSX/LX; o Scheda a 4 porte 10 Gb/s; o Secondo modulo switch fabric (Supervisor aggiuntiva); o o Secondo Modulo di Alimentazione; Scheda a 48 porte 10/100/1000 con funzionalità PoE conforme allo standard IEEE 802.3af. Per quanto riguarda la ridondanza: I Catalyst 6500-E supportano la ridondanza della funzionalità di gestione, in modalità 1+1, tramite la supervisor-engine. La supervisor primaria è attiva ed è responsabile dell operatività in condizioni normali, mentre la supervisor secondaria è in standby ed effettua il monitoraggio dell operatività della supervisor primaria. NSF/SSO (Non-Stop Forwarding/Stateful Switch Over) consente il forwarding continuo dei pacchetti durante lo switchover delle supervisor. Ulteriore funzionalità implementata è la ISSU (In Service Software Upgrade), che consente l upgrade software in modalità assolutamente trasparente, in modo tale da non creare alcun disservizio neanche sul traffico sensibile come le chiamate VoIP. Gli alimentatori sono ridondati, in modalità 1+1. Ulteriori caratteristiche del modello fornito in convenzione 95 di 172

96 E supportata la scheda con 48 porte 10/100/1000BaseT RJ-45; E supportato il protocollo di routing OSPF; E supportato il protocollo BGPv4; Sono supportati i seguenti protocolli di gestione del traffico multicast: IGMPv3, IGMPv3 snooping, PIM-SM, PIM-DM, DVMRP; E supportato il protocollo NetFlow; Sono supportati i seguenti protocolli di gestione della ridondanza a livello 3: VRRP (RFC 2338), HSRP (RFC 2281), ESRP; Sono supportate le seguenti ulteriori funzionalità: MPLS, IEEE 802.1ab LLDP LLDP- MED; Con riferimento al requisito relativo allo stack protocollare VoIP, è previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Con riferimento all erogazione della potenza PoE in continuità di servizio, l alimentatore ridondato fornito in convenzione nella configurazione A, in caso di guasto dell alimentazione principale, eroga la potenza necessaria atta a supportare il funzionamento contemporaneo di tutte le porte PoE presenti; Con riferimento alla gestione delle code: o Sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato; o Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; o Viene utilizzato il Weighted Tail Drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. Con riferimento alla QoS, sono supportati i meccanismi IP Precedence e Diffserv, con possibilità di classificare il traffico a standard 802.1p CoS e DSCP e con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; Funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuare il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. Di seguito si riporta una sintesi della Configurazione A fornita in convenzione: Il modulo di base fornito in convenzione è a 9 slot, con 2 slot utilizzati per l alloggiamento delle schede supervisor e 7 slot utilizzabili per l alloggiamento delle schede di linea; L alimentazione è ridondata; sono previsti 2 alimentatori da 3.000W AC in modalità di funzionamento 1+1; La matrice di switching è ridondata ed ha una capacità di effettuare switching layer-2 pari a 720 Gbps, con un troughput massimo pari a 450 Mpps; La scheda con funzionalità PoE proposta, è conforme allo standard IEEE 802.3af, con 48 porte 10/100/1000. Codici identificativi univoci del produttore Tabella 63 Codici prodotto CISCO Catalyst 6509-E-Configurazione A Configurazione A di Linea di prodotto Codici identificativi Descrizione base per switch tipo 6 univoci del produttore 96 di 172

97 Chassis Switch Catalyst WS-C6509-E Cat6500 E-Series 9 slot Chassis Unità Centrale Processore Unità Processore Centrale Ridondata Supervisor VS-S720-10G-3C Supervisor 720 con 2 porte 10GbE e MSFC3 PFC3C Supervisor VS-S720-10G-3C Supervisor 720 con 2 porte 10GbE e MSFC3 PFC3C Firmware IOS SV33AIK9M SXH Scheda con funzionalità PoE conforme allo standard IEEE 802.3af con almeno 24 porte 10/100/1000 Cisco CAT6000-VSS720 IOS ADVANCED IP SERVICES SSH (MODULAR) Modulo di linea WS-X6148A-GE-45AF Scheda a 48 porte 10/100/1000BaseT PoE Cassetto Ventole Cassetto Ventole WS-C6509-E-FAN Alimentatore Alimentatore WS-CAC-3000W Alimentatore a 3000W AC (Dati e PoE) Alimentatore ridondato Alimentatore WS-CAC-3000W Alimentatore a 3000W AC (Dati e PoE) Tabella 64 Codici prodotto schede per CISCO Catalyst 6509-E Transceiver Linea di Codici identificativi Descrizione e prodotto univoci del moduli/schede aggiuntive produttore Porta aggiuntiva per Transceiver GLC-SX-MM Modulo transceiver switch tipo BASE-SX SFP per fibre 1000Base-SX multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm Porta aggiuntiva per Transceiver GLC-LH-SM Modulo transceiver switch tipo BASE-LX/LH SFP per 1000Base-LX fibre multimodali MMF e monomodali SMF, caratterizzato da lunghezza Porta aggiuntiva per switch tipo 6 10Gbase X2 SR Porta aggiuntiva per switch tipo 6 10Gbase X2 LR Porta aggiuntiva per switch tipo 6 10Gbase X2 ER Scheda aggiuntiva per switch tipo 6 con almeno 24 porte 10/100/1000BaseT con connettori RJ-45 d onda pari a 1300-nm Transceiver XENPAK-10GB-SR Modulo transceiver 10GBASE- SR XENPAK per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm. Connettore SC Transceiver XENPAK-10GB-LR+ Modulo transceiver 10GBASE- LR XENPAK per fibre monomodali (SMF), caratterizzato da lunghezza d onda pari a 1310-nm. Connettore SC Transceiver XENPAK-10GB-ER+ Modulo transceiver 10GBASE- ER XENPAK per fibre monomodali (SMF), caratterizzato da lunghezza d onda pari a 1550-nm. Connettore SC Modulo di linea WS-X6148A-GE-TX Scheda a 48-porte 10/100/1000BaseT (RJ45) 97 di 172

98 Scheda aggiuntiva per switch tipo 6 con almeno 16 porte 1000Base-SX o 1000Base-LX con connettori SC Scheda aggiuntiva per switch tipo 6 con almeno 4 porte 10Gbit Modu Modu Il prodotto offerto in conve switch coincide con quello of riportate. Lo switch fornito i rendendolo adatto anche ad sia nello strato di distribuzio di filtraggio layer 2-4. Tale dispositivo è di tipo m chassis con backplane passi switch fabric è basata su sp operazioni di routing e switch Lo chassis 8212zl permette d due appositi slot per moduli chassis mette a disposizione ospitare fino a 4 alimentator porta seriale per la gestion necessario per una corrette i Di seguito si riporta un imma Figu I valori di MTBF dei possib riportati. ProCurve Switch 8212 Acquisti in Rete della P.A. Guida

99 ProCurve Switch 8212zl Management Module: ProCurve Switch 8212zl Fabric Module: ProCurve Switch 8212zl Fan Tray: ProCurve Switch 8212zl System Support Module: ProCurve Switch zl 24-Port 10/100/1000 PoE Module: ProCurve Switch 5400 zl 24-Port Mini-GBIC Module: ProCurve Switch 5400 zl 4-Port 10-GbE X2 Module: ProCurve Switch zl 875W Power Supply: ProCurve Switch zl 1500W Power Supply: Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation. Oltre al supporto del protocollo IPv4, il dispositivo garantisce le seguenti funzionalità IPv6: IPv6 Host, Dual Stack (IPv4/IPv6), MLD Snooping. E supportato il protocollo IGMPv3 e quindi, per retro-compatibilità, il protocollo IGMPv2, con la possibilità di implementare meccanismi di snooping. Si garantisce il supportato per il protocollo RIP nelle versioni 1 e 2 e ng, inoltre il dispositivo verrà fornito comprensivo della funzionalità DHCP Relay e della funzionalità DHCP Server, quest ultima fornita tramite l apparato esterno ProCurve Secure Router 7102dl. Come ulteriori funzionalità, l apparato supporta funzionalità di filtraggio sulla base di informazioni di livello 4 (TCP/UDP port) grazie ad opportune Access List ed il protocollo BootP in conformità alla RFC 951 ed alle estensioni specificate dalla RFC La gestione è possibile attraverso il protocollo SNMP v1/v2c/v3, tramite una web interface http e tramite interfaccia a riga di comando (CLI - connessione locale seriale o Telnet). Il ProCurve 8212zl supporta la gestione criptata attraverso il protocollo SSHv2 ed i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato, inoltre, è conforme alla RFC 2021 che definisce la specifica RMONv2 assieme a specifiche MIB standard aggiuntive. Flessibilità, ridondanza ed espandibilità Lo switch ProCurve 8212zl supporta fino a 4 unità di alimentazione, con ridondanza in configurazione 1+1, secondo la modalità descritta nel seguito (dove con slot si intendono gli slot per schede di interfaccia): con un unità PSU (Power Supply Unit) si ottiene alimentazione semplice (non ridondata) sui primi sei slot dello chassis; con due unità PSU si ottiene alimentazione ridondata 1+1 sui primi sei slot dello chassis o alimentazione semplice (non ridondata) su tutti e 12 gli slot; con tre unità PSU si ottiene alimentazione ridondata 2+1 su tutti e 12 gli slot; 99 di 172

100 con quattro unità PSU si ottiene alimentazione ridondata 1+1 su tutti e 12 gli slot. Tutte le unità di alimentazione ed il fan tray module (ventilazione) sono rimovibili a caldo. Il dispositivo può essere popolato con diversi tipi di schede interfaccia che permettono l alloggiamento di componenti/transceiver aggiuntivi GbE o 10 GbE. E disponibile una scheda da 24 porte 10/100/1000Base-T con connettori RJ-45, con supporto nativo dello standard 802.3af (PoE), che permette di fornire l alimentazione contemporanea di tutte le 24 porte. Il PoE può essere disattivato, consentendo di utilizzare la scheda come una normale scheda 24 porte 10/100/1000Base-T. E, inoltre, possibile dotare lo chassis di schede da 24 porte 1000 BaseSX oppure 24 porte 1000BaseLX. Sono disponibili schede da 4 porte 10 GbE. I sistemi ProCurve 8212zl forniti in convenzione sono dotati di doppio modulo switchfabric, ed è disponibile anche uno slot apposito per un secondo modulo di management. Come descritto in precedenza, l alimentazione è ridondabile ed è supportata una scheda PoE con 24 porte 10/100/1000BaseT. Ulteriori caratteristiche del modello fornito in convenzione La piattaforma supporta in Hardware il protocollo OSPFv2; La piattaforma supporta in Hardware il protocollo BGPv4; E supportato il protocollo IGMPv3 con la possibilità di implementare meccanismi di snooping. Sono supportati i protocolli di routing multicast PIM-DM e PIM-SM. Il dispositivo supporta il protocollo sflow secondo la RFC Per quanto concerne la gestione della ridondanza a Livello 3, la piattaforma supporta il protocollo VRRP. Lo switch supporta i protocolli IEEE 802.1ab LLDP e LLDP-MED.. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. Il dispositivo supporta infine l erogazione dell alimentazione PoE, la quale può essere opzionalmente resa disponibile in alta affidabilità attraverso il ricorso ad unità di alimentazione multiple per garantire la continuità di servizio dello switch e degli endpoint ad esso connesso. Ogni singola porta è dotata di otto code Hw, ciascuna con un proprio livello di priorità (low1, low2, normal1, normal2, medium1, medium2, high1, high2); è presente una coda ad alta priorità (coda high2) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, Protocollo IP, VLAN priority, porta fisica sorgente, 802.1p. Il dispositivo supporta funzionalità ACL sulla base dell indirizzo IP di sorgente/destinazione, range di indirizzi IP di sorgente/destinazione, porta TCP/UDP di sorgente/destinazione, range di porte TCP/UDP di sorgente/destinazione, VLAN di provenienza, contenuto dei campi IP precedence and ToS. E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. 100 di

101 La soluzione proposta per la configurazione A si basa su di un bundle definito Base System. Tale bundle include lo chassis, il system support module, il cassetto ventole, un modulo di management e due moduli switch fabric. Relativamente alla disponibilità di 7 slot utilizzabili, al fine di garantire ridondanza 1+1 sono state previste 4 unità di alimentazione PSU. Sono state inoltre aggiunte, una scheda di gestione ridondata (modulo di management) ed una scheda da 24 porte 10/100/1000 PoE che permette la distribuzione contemporanea di 15,4W su tutte le porte. La configurazione è completatata dal ProCurve Secure Router 7102dl che fornisce la funzionalità di DHCP server. La soluzione mette a disposizione 12 slot per le schede di linea ed è in grado di erogare performance pari a 428 Mpps e 576 Gbps. Di seguito si riporta una sintesi della configurazione A fornita in convenzione: n.ro 1 ProCurve Switch 8212zl Base System che comprende: o n.ro 1 ProCurve Switch 8200zl Management Module o n.ro 2 ProCurve Switch 8200zl Fabric Module o n.ro 1 ProCurve Switch 8200zl System Support Module o n.ro 1 ProCurve Switch 8212zl Chassis/Fan Tray o n.ro 1 Licenza SW di sblocco funzionalità OSPF, VRRP, PIM-DM/SM n.ro 4 unità di alimentazione n.ro 1 ProCurve Switch 8200zl Management Module ProCurve Switch zl 2410/100/1000 PoE Mod ProCurve Secure Router 7102dl Codici identificativi univoci del produttore Tabella 65 Codici prodotto Switch ProCurve 8212zl-Configurazione A Configurazione Linea di prodotto Codici identificativi Descrizione A di base per univoci del switch tipo 6 produttore Base system Switch Procurve J8715BC (comprende: - J8715B switch composto da ProCurve Switch 8200zl Management Module 2 ProCurve Switch 8200zl Fabric Module 1 ProCurve Switch 8200zl System Support Module 1 ProCurve Switch 8212zl Chassis/Fan Tray - J9474A licenza software) ProCurve Switch 8212zl Base System, comprendente: 1 ProCurve Switch 8200zl Management Module 2 ProCurve Switch 8200zl Fabric Module 1 ProCurve Switch 8200zl System Support Module 1 ProCurve Switch 8212zl Chassis/Fan Tray 1 Licenza di sblocco funzionalita' OSPF, VRRP, PIM- DM/SM Alimentatore Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Alimentatore Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Alimentatore ridondato Alimentatore J8712A Power Supply Unit per 5400zl/8200zl 101 di

102 Alimentatore ridondato Management module Alimentatore J8712A Power Supply Unit per 5400zl/8200zl Modulo di gestione J9092A Modulo di Gestione per 8212zl Scheda con Modulo di linea J8702A 24 porte 10/100/1000 RJ45 funzionalità PoE autosensing auto MDI/MDIX conforme allo PoE standard IEEE 802.3af con almeno 24 porte 10/100/1000 Server DHCP Secure Router J8752A ProCurve Secure Router 7102dl, Apparato da Rack 1U. Tabella 66 Codici prodotto schede per ProCurve 8212zl Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Porta aggiuntiva per switch tipo Base-SX Porta aggiuntiva per switch tipo Base-LX Porta aggiuntiva per switch tipo 6 10Gbase X2 SR Porta aggiuntiva per switch tipo 6 10Gbase X2 LR Porta aggiuntiva per switch tipo 6 10Gbase X2 ER Scheda aggiuntiva per switch tipo 6 con almeno 24 porte 10/100/1000Base T con connettori RJ-45 Transceiver J4858C IEEE 802.3z Type 1000Base-SX SFP transceiver full duplex Transceiver J4859C IEEE 802.3z Type 1000Base-LX SFP transceiver full duplex Transceiver J8436A IEEE 802.3ae Type 10Gbase-SR X2 transceiver Transceiver J8437A IEEE 802.3ae Type 10Gbase-LR X2 transceiver Transceiver J8438A IEEE 802.3ae Type 10Gbase-ER X2 transceiver Scheda di linea J8702A 24 porte 10/100/1000 RJ45 autosensing auto MDI/MDIX PoE La scheda presenta la funzionalità di supporto del PoE che comunque può essere disabilitato rendendola una normale scheda 24 porte 10/100/1000BaseT. Scheda aggiuntiva per switch tipo 6 con almeno 16 porte 1000Base-SX o 1000Base-LX con connettori SC Scheda aggiuntiva per switch tipo 6 con almeno 4 porte 10Gbit Scheda di linea J8706A 24 slot SFP per minigbic gigabit o 100BaseFX Scheda di linea J8707A 4 slot X2 per transciver 10GbE Brand 3: 3COM 8814 Il modello fornito in convenzione per il Brand 3 3Com è lo switch 8814 appartenente alla famiglia Tali apparati sono switch enterprise Layer 2/3/4, modulari, caratterizzati da un backplane passivo, da moduli di alimentazione ridondata e capacità di L3 switching in tecnologia ASIC. Sono previsti moduli hardware aggiuntivi per il supporto delle funzionalità Ethernet, Fast Ethernet, Gigabit Ethernet e 10 Gigabit Ethernet. Gli apparati 102 di

103 sono idonei a supportare le funzionalità di un centro stella. Lo switch fornito in convenzione è in grado di supportare alte densità di porte rendendolo adatto anche ad installazioni nel wiring closet, inoltre si integra perfettamente sia nello strato di distribuzione sia in quello di core garantendo, al contempo, funzionalità di filtraggio layer 2-4. Lo chassis fornito in convenzione per la configurazione A dispone di 14 slot di cui due utilizzati per le switching fabric che possono essere configurate in modalità load sharing, ed i restanti 12 per i moduli di I/O (Schede di Linea). Gli switch 3Com 8800 sono caratterizzati da architettura altamente resiliente e scalabile grazie alle caratteristiche funzionali ed ai numerosi moduli hardware aggiuntivi. Gli apparati sono installabili su armadio rack standard da 19 pollici, modulari, gestibili, layer 2/3/4 10/100/1000 e dotati di uplink 1G o 10G. Inoltre gli switch sono dotati di una porta seriale per il management locale per ogni switch-fabric e sono caratterizzati da: routing resiliente layer 3, moduli rimuovibili a caldo, alimentazione ridondata, switching fabric ridondate in modalità load sharing. Nel complesso i 3Com 8800 assicurano un affidabilità (disponibilità continua) in grado di supportare gli ambienti enterprise ed i contesti di utilizzo più impegnativi. Di seguito si riporta un immagine dello switch 8814 fornito in convenzione. Figura 29 Switch 3COM 8814 Di seguito si riportano i valori di MTBF delle diverse componenti: Switch Gbps Fabric ore pari a 30,2 anni Switch W AC Power Supply, C19 ore pari a 17 anni 7750/8800 PoE Power Supply ore pari a 30,44 anni Scheda aggiuntiva per switch tipo 6 con 24 porte 10/100/1000BaseT con connettori RJ-45 ore paria a 36,5 anni Scheda aggiuntiva per switch tipo 6 con 16 porte 1000Base-SX o 1000Base-LX con connettori SC ore pari a 43,8 anni Scheda aggiuntiva per switch tipo 6 con 4 porte 10Gbit ore pari a 25,4 anni Scheda aggiuntiva per switch tipo 6 con 48 porte 10/100/1000BaseT con connettori RJ-45: ore pari a 36,1 anni; PoE Option per scheda 48 porte 10/100/1000BaseT: ore pari a 17,1 anni; PoE External Power Rack: ore pari a 19 anni. 103 di

104 Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation. Gli switch 8800 supportano i protocolli di rete IPv4/IPv6 ed i protocolli di routing RIP v1, v2, ng; nello specifico si ha: supporto split horizon Tabella Routing: rotte Tabella Routing IP statico: rotte Interfacce IP RIP v1, v2: rotte RIP ng: rotte Lo switch supporta, inoltre, i protocolli di gestione del traffico multicast IGNMPv2 e IGNMPv2 snooping. Per lo standard IEEE 802.3ad Link Aggregation si evidenziano le seguenti caratteristiche: Massimo 31 gruppi di aggregazione Ogni gruppo può contenere 8 porte FE (Fast Ethernet) o 8 porte GE (Gigabit Ethernet) Supporto di massimo 24 gruppi di 2 porte 10G possibilità di aggregazione tra moduli I/O differenti Per lo standard IEEE 802.1X si evidenziano le seguenti caratteristiche: Autenticazione Server Locale, RADIUS, o TACACS+ RADA Autenticazione Port-based, MAC-based e trunk port PAP, CHAP, EAP over LAN (EAPoL),EAP-TLS/TTLS e PEAP Assegnamento automatico della porta VLAN, ACLs e profili QoS basati su utente Utenti multipli per porta Gli switch 8800 supporto 4 gruppi RMON: statistics, history, alarm e events e presentano le seguenti ulteriori funzionalità: DHCP Server e DHCP Relay con definizione di 20 porte DHCP Relay Agent Option 82 Supporto BootP RFC 951 e RFC 1542 Flessibilità, ridondanza ed espandibilità I transceiver forniti in convenzione sono i seguenti: o 1000Base-SX o 1000Base-LX 104 di

105 o 10GBase-SR o 10GBase-LR o 10GBase-ER supporto scheda con 24 porte 10/100/1000 Base-T RJ 45 supporto scheda con 24 porte 1000Base-X (1000Base-SX,1000Base-LX,1000Base- LH70, 100Base-X) supporto scheda con 4 porte 10G supporto secondo modulo switch-fabric supporto secondo modulo di alimentazione con ridondanza 1+1 supporto funzionalità di gestione ridondata: è assicurata ridondando la switching fabric in quanto la funzionalità di gestione è presente sulla switching fabric. supporto scheda con 48 porte 10/100/1000 Base-T RJ 45 con funzionalità PoE secondo lo standard IEEE 802.3af con potenza di 15.4W per porta Ulteriori funzionalità del prodotto: supporto scheda con 48 porte 10/100/1000 Base-T RJ45; OSPF v1, v2: rotte; OSPFv3: o Max router interfaces 100 o Max peers 200 o Max peers per interface 32 o Max Areas 50 o Max Router LSA per area o Max LSA o Max router BGP4, BGP4+: rotte IGMP v3 IGMP v3 snooping PIM-SM, PIM-DM - PIM-SMv6, PIM-DMv6 VRRP con 256 Gruppi e 16 IP address per ogni gruppo Supporto esigenze VOIP per la parte di logica funzionale, grazie a funzioni di QoS successivamente descritte; per la componente PoE si ha il supporto in continuità di servizio con gli alimentatori previsti nella configurazione A. Gli switch supportano 8 code di priorità per porta con gestione ad alta priorità per il traffico real time per ogni porta supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4. Gli switch di Tipo 6 supportano le seguenti caratteristiche di QoS in ingresso e in uscita per porta: o IEEE 802.1p VLAN priority o Profili QoS basati sui flussi o Ingress/Egress CAR, con granularità di 64Kbps o o o o o Traffic shaping Remarking: 802.1P/DSCP Priority Mark/Remare, Type of Service (TOS), IEE 802.1p Class of Service (COS), IP precedence, Local precedence: physical port, source/destination MAC address, VLAN information, Ethernet type, Layer 3 protocol, source/destination IP address, DSCP, datagram type, IP Layer 4 protocol, IP Layer 4 ports. Supporto bandwidth management basatosu porta, MAC address, IP address, TCP/UDP port number, ToS (Type of Service) / DiffServ value e CAR (Committed Access Rate). La granularità della bandwidth management è configurabile da 2.54 K bps a 85.3 G bps. Inbound and outbound ACL policies VLAN-based ACL policies 105 di

106 o Queue-schedule con modalità: FIFO, Priority Queuing, Weighted Round Robin (WRR) Queuing, Strict Priority (SP) Queuing, Mixed modewwr + SP Queuing. o Voice VLAN Gli switch di Tipo 6 supportanto ACL e ACLv6 base ed estese fino a per l intero sistema wirespeed in hardwrare con i seguenti elementi di filtraggio: o IP Address, sorgente e/o destinazione o MAC address, sorgente e/o destinazione o TCP Port sorgente e/o destinazione o UDP Port sorgente e/o destinazione o Protocollo IP o Valore DSCP o Tipo Ethernet o Identificatore VLAN o Valore 802.1p o ACL basate sul tempo Il mirroring delle porte supportato è di tipo: o molti a uno o uno a uno o mirroring tra moduli differenti Supporto protocollo NTP secondo lo standard RFC 1305 Supporto autenticazione RADIUS Di seguito si riporta una sintesi della configurazione A fornita: Chassis modulare con 12 slot utilizzabili per l alloggiamento delle schede di linea Power supply ridondata 1+1 ovvero due alimentatori da 2.000W ciascuno Matrice di switching ridondata, con switching L2 con capacità pari a 856 Mpps e 1,4 Tbps; la matrice di switching ridondata assicura anche la ridondanza della funzionalità di gestione Scheda 48 porte 10/100/1000BaseT con funzionalità PoE Alimentatori esterni per upgrade PoE Si evidenzia che in questa configurazione, lo chassis con le due switching fabric da 720 Gbps permette di ottenere prestazioni wirespeed non blocking su tutte le porte 10G che possono essere installate nello chassis stesso (fino a 48 porte 10G). Codici identificativi univoci del produttore Tabella 67 Codici prodotto Switch 3COM 8814-Configurazione A Configurazione Linea di prodotto Codici identificativi Descrizione A di base per univoci del switch tipo 6 produttore Chassis Chassis modulare 3C Com Switch slot Chassis Kit Switch Fabric Switch Fabric 3C Com Switch Gbps Fabric Switch Fabric Switch Fabric 3C Com Switch Gbps Fabric Alimentatore Alimentatore ridondato Alimentatore interno Alimentatore interno 3C17507A 3C17507A 3Com Switch W AC Power Supply, C19 3Com Switch W AC Power Supply, C di

107 Firmware Scheda con funzionalità PoE conforme allo standard IEEE 802.3af con almeno 24 porte 10/100/1000 Adattatore per scheda POE Rack per alimentatore PoE Alimentatore PoE Cavo interconnessione rack esterno Software switch modulare 3CR V5 3Com Switch 8800 Advanced Software IPv6 V5 Modulo di linea 3C17528A Switch Port 10/100/1000BASE-T IPv6 Module Modulo DIMM 3C17529 POE Option Rack esterno alimentatori PoE 3C Com Switch 8800 PoE External Power Rack Alimentatore PoE 3C16884 Switch 7750/8800 PoE Power Supply Cavi 3C17510 Switch 8800 PoE Entry Module Tabella 68 Codici prodotto schede per Switch 3COM 8814 Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Porta aggiuntiva Transceiver 3CSFP91 GE SFP connettore LC SX per switch tipo Base-SX Porta aggiuntiva Transceiver 3CSFP92 GE SFP connettore LC LX per switch tipo Base-LX Porta aggiuntiva Transceiver 3CXFP94 XFP 10G LC SR per switch tipo 6 10Gbase X2 SR Porta aggiuntiva Transceiver s 3CXFP92 XFP 10G LC LR per switch tipo 6 10Gbase X2 LR Porta aggiuntiva Transceiver 3CXFP96 XFP 10G LC ER per switch tipo 6 10Gbase X2 ER Scheda aggiuntiva per switch tipo 6 con almeno 24 porte 10/100/1000Base T con connettori RJ-45 Modulo di linea 3C17534 Switch Port 10/100/1000BASE-T IPv6 Module Scheda aggiuntiva per switch tipo 6 con almeno 16 porte 1000Base-SX o 1000Base-LX con connettori SC Scheda aggiuntiva per switch tipo 6 con almeno 4 porte 10Gbit Modulo di linea 3C17533 Switch port 1000BASE-X IPv6 Module Modulo di linea 3C17536 Switch Port 10GBASE-X QUAD IPv6 Module 107 di

108 Huawei Quidway S9300 Ethernet Switch Il modello presente in convenzione per il Brand 6 Huawei, è lo switch della famiglia Quidway S9300 ed in particolare il Quidway S9312 Ethernet Switch (12 slot per le schede di linea + 2 slot per le switch fabric). L apparato è uno switch a chassis per installazione in rack standard 19 a configurazione modulare, backplane passivo, in grado di effettuare switching layer3 e routing in hardware grazie all utilizzo di ASIC dedicati. Gli switch della famiglia S9300 sono inoltre dotati di porta console per la gestione locale e prevedono la possibilità di ridondare alimentazione e matrice di switching. Line Card Flexible Service Unit Slot Switch Routing Unit Line Card Power Module POE Power Module Slot Central Management Unit Figura 30 Switch Quidway S9312 Il valore di MTBF degli switch della famiglia S9300 e delle relative componenti è pari a ore, mentre quello per i transceiver ottici è pari a ore. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ae 10 Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation di

109 Sono supportati sia IPv4, IPv6 sia i protocolli di routing RIPv1 e v2. e RIP ng. Gli switch forniti in convenzione, inoltre, supportano il protocollo IGMPv2 e la funzionalità di IGMPv2 snooping. Sono supportate le ulteriori funzionalità di DHCP relay e Server, packet filtering sulle porte TCP o UDP. Il protocollo BootP è supportato secondo la definizione della RFC Flessibilità, ridondanza ed espandibilità E possibile equipaggiare i modelli forniti in convenzione con alimentatori ridondati 1+1, sostituibili a caldo. Le schede ventole sono anch esse sostituibili a caldo. Il modello S9312 dispone di 12 slot per schede di interfaccia. Gli slot di alloggiamento per componenti aggiuntive ordinabili opzionalmente dalla singola unità Ordinante, possono ospitare i seguenti transceiver: 1000BASE-SX 1000BASE-LX 10GBASE-SR 10GBASE-LR 10GBASE-ER Gli slot per schede di interfaccia sono equipaggiabili, tra le altre, anche con le seguenti schede: Scheda con 48 porte 10/100/1000BaseT con connettori RJ-45 Scheda con 24 slot SFP equipaggiabili con moduli SFP 1000Base-SX o 1000 Base-LX con connettori SC Scheda con 4 porte 10Gbit Scheda aggiuntiva 48 Porte, con modulo interno che fornisce funzionalità di Power Over Ethernet conforme allo standard IEEE 802.3af. Supporta l alimentazione contemporanea di tutte le porte con una potenza di 15,4W per porta, con alimentatore interno dedicato, in aggiunta agli alimentatori necessari alla alimentazione dell apparato. La matrice di switching (che provvede anche alle funzionalità di gestione) può essere ridondata ed è sostituibile a caldo, così come l alimentatore. In caso di matrice ridondata, le funzionalità di switching sono garantite anche nel caso di guasto singolo. I due moduli di alimentazione sono alloggiati nella parte inferiore dell apparato, mentre il complesso ventole è inserito in un alloggiamento sul fronte posteriore dell apparato. Gli slot riservati alle matrici di switching sono i due slot centrali. Ulteriori funzionalità fornite dal prodotto: E possibile equipaggiare l apparato con schede con 48 porte 10/100/1000BaseT con connettori RJ-45. L apparato fornito in convenzione è in grado di implementare il protocolli di routing OSPF; L apparato fornito in convenzione è in grado di implementare il protocolli di routing BGPv4; supporto IGMPv3; Supporto della funzionalità di snooping IGMPv3; Supporto dei protocolli PIM-DM, PIM-SM; sflow (RFC 3176) è supportato; E possibile implementare VRRP Sono supportate funzionalità MPLS. Sono supportati i protocolli 802.1ab LLDP e LLDP-MED 109 di

110 Per quanto riguarda l implementazione di eventuali servizi VoIP, l apparato è in grado di gestire la funzionalità Voice VLAN e le funzionalità necessarie a garantire un elevata qualità del servizio. Tutte le porte cui siano attestate utenze PoE continueranno ad essere correttamente alimentate in presenza di un secondo alimentatore dedicato alle utenze PoE configurato in ridondanza con il primo. Sull apparato sono implementate otto code Hw di priorità per porta, di cui una ad alta priorità; Supporto dei meccanismi per la gestione della QoS di livello 2, 3 e 4 (IP Precedence e DiffServ); Supporto funzionalità QoS di livello 4, DSCP remarking basato sul numero di porta TCP/IP. L apparato supporta la funzionalità di filtraggio dei pacchetti da Layer 2 a Layer 4. E possibile infatti configurare delle ACL per filtrare i pacchetti, impostando come parametri l indirizzo MAC sorgente/destinazione, un range di indirizzi MAC, l indirizzo IP sorgente/destinazione, il campo IP protocol type, la porta fisica, la porta TCP/UDP, un range di porte TCP/UDP, una VLAN (Virtual Local Area Network), un range di VLAN ecc. E possibile agire sui flussi di traffico identificati con le ACL ed intraprendere azioni quali ammettere o bloccare il traffico, limitarne la velocità, effettuare statistiche di traffico, effettuare il mirroring del traffico, marcare il traffico con una certa priorità, schedulare code basate sui flussi ( flow-based queue scheduling ), ecc. Mirroring: l apparato consente di replicare il traffico di una o più porte su una porta designata (Many-to-one port mirroring). E inoltre possibile usufruire della funzionalità Remote switched port analyzer (RSPAN), che consente di replicare il traffico sotto monitoraggio su una porta di un altro switch della rete (remoto) in modo da poter controllare ed analizzare il traffico da un unica sede, piuttosto che dover portare gli strumenti di misura sullo stesso sito in cui si trova lo switch sotto analisi; E supportato il protocollo NTP; E supportata l autenticazione RADIUS. In riferimento alla configurazione A la soluzione presentata si basa sullo switch S9312. Il numero di slot disponibili per le schede di interfaccia è pari a 12. Sono state inserite due matrici di switching per ottenere una configurazione ridondata; la doppia matrice di switching fornisce la ridondanza della funzionalità di gestione. Ciascuna singola matrice di switching proposta, ha una capacità di switching di 512 Gbps e di throughout pari a 381 Mpps. La capacità di switching aggregata è 1 Tbps ed il throughput aggregato è di 576 Mpps. Di seguito si riporta una sintesi della Configurazione A fornita in convenzione: 1 X Quidway S9312 Ethernet Switch Host (Chassis) 2 X Quidway S9300 Main Control Unit 2 X Quidway S9300, 800W AC Power Supply Module 2 X Quidway S9300, 800W AC Power Supply Module, PoE 1 x Quidway S9300,48-Port 10/100/1000BASE-T Ethernet Interface Module(RJ45), PoE 1 x Quidway S9300 Mainframe Software Charge Codici identificativi univoci del produttore Tabella 69 Codici prodotto Switch Quidway S9312-Configurazione A Configurazione Linea di prodotto Codici identificativi Descrizione A di base per univoci del produttore switch tipo 6 Chassis Chassis modulare LE0KS9312 S9312 Assembly Chassis 110 di

111 Switch fabric Switch fabric LE0MSRUA S9300 Main Control Unit Switch fabric Switch fabric LE0MSRUA S9300 Main Control Unit Alimentatore Alimentatore LE0MPSA08 Modulo di alimentazione da 800W AC Alimentatore Alimentatore LE0MPSA08 Modulo di alimentazione da ridondato 800W AC Alimentatore PoE Alimentatore LE0MPSA08 Modulo di alimentazione da 800 W AC Alimentatore PoE Alimentatore LE0MPSA08 Modulo di alimentazione da 800 W AC Firmware Software switch LE0SMS119300C (comprende: - LE0SMS Sw switch - LE0SMPLS9300 funzionalità MPLS - LE0SIPV69300 funzionalità IPv6) S9300 Mainframe Software Charge Licenza per l attivazione delle funzionalità MPLS Licenza per l attivazione delle funzionalità IPv6 Scheda con funzionalità PoE conforme allo standard IEEE 802.3af con almeno 24 porte 10/100/1000 Modulo di linea LE0MG48VEA00 S9300,48-Port 10/100/1000BASE-T Ethernet Interface Module(RJ45), PoE Tabella 70 Codici prodotto schede per Quidway S9312 Transceiver Linea di Codici identificativi Descrizione e moduli/schede aggiuntive prodotto univoci del produttore Porta aggiuntiva per switch tipo Base-SX Transceiver esfp-ge-sx-mm850 Optical Transceiver, ESFP, GE,Multi-mode Module (850nm, 0.5km, LC) Porta aggiuntiva per switch tipo Base-LX Porta aggiuntiva per switch tipo 6 10Gbase X2 SR Porta aggiuntiva per switch tipo 6 10Gbase X2 LR Porta aggiuntiva per switch tipo 6 10Gbase X2 ER Scheda aggiuntiva per switch tipo 6 con almeno 24 porte 10/100/1000Base T con connettori RJ-45 Scheda aggiuntiva per switch tipo 6 con almeno 16 porte 1000Base-SX o 1000Base-LX con connettori SC Scheda aggiuntiva per Transceiver SFP-GE-LX-SM1310 Optical Transceiver, SFP, GE, Single-mode Module (1310nm, 10km, LC) Transceiver XFP-SX-MM850 Optical Transceiver, XFP,10G, Multi-mode Module (850nm, 0.3km, LC) Transceiver XFP-STM64-LX-SM1310 Optical Transceiver, XFP, 10G, Single-mode Module (1310nm, 10km, LC) Transceiver XFP-STM64-LH40- SM1550 Optical Transceiver,XFP,10G,Single-mode Module(1550nm,40km,LC) Modulo di linea LE0MG48TA 48-Port 100/1000BASE-T Interface Card(EA,RJ45) Modulo di linea LE0MG24SC 24-Port 100/1000BASE-X Interface Card(EC,SFP) Modulo di linea LE0MX4UXA 4-Port 10GBASE-X Interface Card(EA,XFP) 111 di

112 switch tipo 6 con almeno 4 porte 10Gbit 112 di

113 Switch Tipo 7 (layer 3 con uplink a 10 Gb Gestibile Impilabile) Brand 1-Principale:CISCO WS-C3560E-12SD-E Il modello fornito in convenzione per il Brand 1 Principale CISCO è lo switch WS-C3560E- 12SD-E a 12 porte, appartenente alla famiglia Catalyst 3560E. Le porte gigabit SFP disponibili sono moduli di uplink da 10 Gigabit (moduli ottici di tipo X2). L apparato è mono-alimentazione, ma è ridondabile con alimentazione esterna di tipo n+1. In dettaglio, il dispositivo di alimentazione esterna è il Cisco Power System, in grado di connettere contemporaneamente fino a 6 apparati. Lo switch è in grado di gestire un throughput tale da garantire prestazioni wire-speed su tutte le porte. Di seguito si riporta un immagine dell apparato. Figura 31 Switch Cisco Catalyst WS-C3560E-12SD-E I valori di MTBF dei singoli componenti previsti sono di seguito riportati : WS-C3560E-12SD-E: ore; GLC-SX-MM: ore; GLC-LH-SM: ore; X2-10GB-SR: ore; PWR-RPS2300: ore. La banda della matrice di switching è pari a 128 Gbps. Lo switch supporta il protocollo bootp in accordo con entrambe le RFC 951 e 1542 e l indirizzamento IPv6 per le funzionalità di gestione. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation. Protocolli di livello 3 e di routing supportati: Sono supportati i protocolli IPv4, IPv6; RIP v1,v2;ospf. Flessibilità, ridondanza ed espandibilità: Il numero massimo di apparati impilabili è pari a 16. Per l interconnessione degli apparati tipicamente si utilizzano le porte di uplink, per via della maggiore banda a disposizione; 113 di

114 Il modulo di alimentazione ridondata fornito in convenzione, completo di cavi, consente di connettere fino a 6 macchine contemporaneamente (ridondanza 6 +1). I transceiver presenti in convenzione sono i seguenti: o 1000BaseLX o 1000BaseSX o 10GBase-SR Ulteriori funzionalita dell apparato: Il numero di VLAN distinte configurabili per porta è pari a 1.024; La funzionalità IGMPv3 snooping è supportata; Il protocollo BGPv4 è supportato; La gestione tramite SSHv2 è supportata; Il bootp è supportato rispettando entrambe le RFC 951 e Sono supportati 4 gruppi RMON; È previsto l Automatic QoS (Auto QoS) per la semplificazione della configurazione di QoS per il supporto dei protocolli VoIP; inoltre, è supportata la possibilità di implementare Voice Vlan dedicate per lo smistamento del traffico VoIP, nonché la funzionalità DiffServ su base DSCP. Con riferimento alla gestione delle code: o Sono gestite 4 code hardware per porta, con una coda ad alta priorità per la gestione di traffico privilegiato; o Viene utilizzato l algoritmo Scheduling Shaped Round Robin (SRR) per assicurare la prioritizzazione dei flussi tramite scheduling intelligente sulle code di ingress ed egress; o Viene utilizzato il Weighted Tail Drop (WTD) come meccanismo di congestion avoidance sulle code di ingress e di egress. Con riferimento alla QoS, sono supportati i meccanismi IP Precedence e Diffserv, con possibilità di classificare il traffico a standard 802.1p CoS e DSCP e con possibilità di marking e reclassification su base pacchetto in funzione di source e destination IP address, source e destination MAC address, o numero di porta Layer 4 TCP o UDP; Funzionalità di filtraggio (ACLs) sulla base degli header di livello 3 e 4; E possibile effettuare il port mirroring per il monitoraggio del traffico di rete; Il protocollo NTP è supportato; Il protocollo di autenticazione RADIUS è supportato. Codici identificativi univoci del produttore Tabella 71 Codici prodotto Cisco Catalyst WS-C3560E-12SD-E Linea di Modello Codici identificativi univoci prodotto del produttore Switch Catalyst Switch 3560-E a 12 porte SFP, con 2 porte di uplink a 10 GE (X2) WS-C3560E-12SD-E Tabella 72 Codici prodotto scheda per Catalyst WS-C3560E-12SD-E Transceiver e moduli/schede aggiuntive Codici identificativi univoci del produttore Descrizione Porta aggiuntiva per switch tipo Base- SX o 1000Base-LX GLC-SX-MM GLC-LH-SM Modulo transceiver 1000BASE-SX SFP per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm Modulo transceiver 1000BASE-LX/LH SFP per fibre multimodali MMF e monomodali SMF, caratterizzato da 114 di

115 Porta aggiuntiva per switch tipo 7 10GBase X2 SR Scheda aggiuntiva per switch tipo 7, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi X2-10GB-SR PWR-RPS2300C (comprende: RPS PWR-RPS2300 alimentatore C3K-PWR-750WAC Cavi di connessione verso gli switch CAB-RPS2300-E=) lunghezza d onda pari a 1300-nm Modulo transceiver 10GBASE-SR X2 per fibre multimodali (MMF), caratterizzato da lunghezza d onda pari a 850-nm. Connettore SC Modulo di alimentazione ridondata con possibilità di connettere fino a 6 macchine Brand 2: HP 6200yl-24G Il modello presente in convenzione per il Brand 2 HP è lo switch ProCurve 6200yl-24G. Tale switch, Layer 3, è di tipo managed, stackable ed è dotato di 24 porte SFP. Il pannello posteriore dell apparato ospita un connettore per unità di alimentazione ridondata esterna in modalità 2+1. Oltre al connettore per l alimentatore ridondato, il pannello posteriore ospita anche uno slot per modulo di espansione da quattro porte 10GbE. Lo switch è in grado di gestire un throughput tale da garantire prestazioni wire-speed su tutte le porte. Di seguito si riporta un immagine del prodotto. Figura 32 Switch ProCurve 6200yl-24G Il valore di MTBF del dispositivo è di ore e la banda della matrice di switching è di 115 Gbps. Oltre al supporto dell IPv4, il dispositivo garantisce le seguenti funzionalità IPv6: IPv6 Host, Dual Stack (IPv4/IPv6), MLD Snooping. Sono supportati i protocolli RIP nelle versioni 1 e 2 ed OSPF ed il protocollo IGMPv3/IGMPv2 con la possibilità di implementare meccanismi di snooping. Lo switch supporta, come ulteriori funzionalità, l indirizzamento IPv6 per la gestione ed il protocollo BootP in conformità alla RFC 951 ed alle estensioni specificate dalla RFC Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation. Flessibilità, ridondanza ed espandibilità: E possibile realizzare stack con un numero massimo di 16 apparati. E supportata anche la possibilità di realizzare stack con altri apparati di altre famiglie di prodotto ProCurve (2500 Acquisti in Rete della P.A. Guida alla Convenzione Reti locali 3 Tutti i lotti - Allegato 2 Apparati attivi 115 di

116 series, 2510 series, 2810 series, 2610 series, 3400cl series, 2900 series, 4200vl series, 6108, 3500yl). E supportata la connessione con un unità di alimentazione ridondata esterna, la quale è dotata di due interfacce RPS (Redundant Power Supply) per fornire servizio a due switch differenti. La modalità operativa è quindi di tipo 2+1. Gli slot di alloggiamento SFP e X2 possono ospitare i seguenti transceiver: 1000Base-LX IEEE 802.3z Type 1000Base-LX SFP transceiver; 1000Base-SX IEEE 802.3z Type 1000Base-SX SFP transceiver; IEEE 802.3ae Type 10Gbase-SR X2 transceiver. Il dispositivo supporta la gestione attraverso il protocollo SNMP v1/v2c/v3, tramite web interface http e tramite interfaccia a riga di comando (CLI) attraverso connessione locale seriale o Telnet. Ulteriori funzionalita dell apparato: L apparato permette la definizione di diverse VLAN configurabili per porta. E supportato il protocollo IGMPv3, con la possibilità di implementare meccanismi di snooping. La piattaforma supporta in Hardware il protocollo BGPv4. E supportata la gestione criptata attraverso il protocollo SSHv2. Come già indicato in precedenza, il protocollo BootP è supportato in conformità alla RFC 951 ed alle estensioni specificate dalla RFC L apparato supporta i seguenti 4 gruppi RMON: Ethernet Statistics, Alarm, History, Event. L apparato può supportare le esigenze implementative del VoIP attraverso il supporto della funzionalità di Voice VLAN e di numerosi meccanismi di QoS per il traffico voce, tra cui quelli basati sull elaborazione ed il trattamento del campo DSCP. L apparato può supportare le esigenze implementative del VoIP attraverso il trasporto trasparente dei protocolli VoIP H.323, SIP e MGCP. Inoltre sono supportati numerosi meccanismi di prioritizzazione del traffico voce, oltre al protocollo LLPD-MED che permette operazioni di auto-provisioning dei terminali VoIP. Ogni singola porta è dotata di otto code Hw, ciascuna con un proprio livello di priorità (low1, low2, normal1, normal2, medium1, medium2, high1, high2); è presente una coda ad alta priorità (coda high2) per la gestione del traffico real time. Per quanto concerne la Qualità del Servizio (QoS), l apparato supporta i seguenti criteri di precedenza e priorità: TCP/UDP port, Device Priority (IP address), ToS-IP Precedence, ToS-Diffserv, Protocollo IP, VLAN priority, porta fisica sorgente, 802.1p. Il dispositivo supporta funzionalità ACL sulla base dell indirizzo IP di sorgente/destinazione, range di indirizzi IP di sorgente/destinazione, porta TCP/UDP di sorgente/destinazione, range di porte TCP/UDP di sorgente/destinazione, VLAN di provenienza, contenuto dei campi IP precedence and ToS. E supportato il mirroring delle porte che consente di inviare il traffico di una porta ad un analizzatore di rete per il monitoraggio. Il dispositivo supporta la specifica RFC Simple Network Time Protocol (SNTP) v4. E supportata l autenticazione con sistemi RADIUS attraverso i meccanismi 802.1x, web-authentication e MAC address authentication. Tali meccanismi possono anche essere supportati simultaneamente sulla medesima porta fisica. Codici identificativi univoci del produttore Tabella 73 Codici prodotto switch ProCurve 6200yl-24G 116 di

117 Linea prodotto ProCurve Switch di Modello ProCurve Switch 6200yl-24G mgbic 24 porte SFP+ slot per Modulo di espansione 4 porte 10 GbE 2 CX4+ 2 X2 Codici identificativi univoci del produttore J8992A Tabella 74 Codici prodotto schede per ProCurve 6200yl-24G Transceiver Codici identificativi Descrizione e univoci del produttore moduli/schede aggiuntive Porta aggiuntiva per switch tipo Base-SX o 1000Base-LX J4858C J4859C IEEE 802.3z Type 1000Base-SX SFP transceiver full duplex o IEEE 802.3z Type 1000Base-LX SFP Porta aggiuntiva per switch tipo 7 10Gbase X2 SR Scheda aggiuntiva per switch tipo 7, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi Bund10GbE-SR (comprende: - modulo di linea J8694A - transceiver J8436A J8696A transceiver full duplex IEEE 802.3ae Type 10Gbase-SR X2 transceiver Unità esterna 19" con due porte di alimentazione ridondata e due porte di alimentazione esterna Brand 3: 3COM 4800G 24-porte SFP Il modello presente in convenzione per il Brand 3 3Com è lo switch 4800G 24-porte SFP. Tali apparati sono switch da armadio a rack standard da 19 pollici, dotati di 24 porte SFP, gestibili e impilabili. Lo switch è di tipo Layer 3, supporta funzionalità avanzate IPv4/IPv6, dispone di moduli di espansione a 10G e di una porta seriale per il management locale. Lo switch è in grado di gestire un throughput tale da garantire prestazioni wire-speed su tutte le porte. Lo switch dispone di avanzate funzionalità per la gestione della QoS incluso il filtraggio di pacchetti L2/L4 e la classificazione del flusso dati. Lo switch è caratterizzato da robuste caratteristiche di sicurezza e molteplici livelli di ridondanza tra cui alimentatori ridontati 1+1 e protocolli quali l RRPP (Resilient Ring Protection Protocol). Lo switch 4800G-24 dispone di numerose funzionalità di management, consente la definizione e l implementazione di VLAN basate su MAC address. e prevede la gestione del flusso tramite Sflow. Di seguito si riporta un immagine del prodotto. Figura 33 Switch 3COM 4800G 24-porte SFP Nel complesso lo switch dispone di 24 porte SFP 100/1000, 8 porte combo 10/100/1000 in rame e 2 slot in grado di ospitare fino 4 porte 10G. La configurazione presente in convenzione prevede porte e cavi di stack dedicati; il modulo di stacking viene ospitato in uno degli slot a 10G. I valori di MTBF dello switch e delle principali componenti sono di seguito riportati: 117 di

118 Switch Tipo 7: ore ovvero 36 anni Modulo espansione 2 porte 10G: ore ovvero 371 anni La matrice di switching: si caratterizza per una Switch Fabric bandwidth di 128 Gbps e per il Forwarding rate pari a 95,2 Mpps. Il throughput aggregato è tale da garantire prestazioni wire-speed su tutte le porte in tecnologia store and forward e latenza <10µs. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation. In riferimento allo standard IEEE 802.3ad Link Aggregation si specifica quanto segue: o gestione di 14 gruppi o fino a 8 porte 1G o 4 porte 10G In relazione allo standard IEEE 802.1s MSTP sono supportate 16 istanze mentre in relazione allo standard IEEE 802.1X si specifica quanto segue: Autenticazione Server Locale, RADIUS, o TACACS+ Autenticazione Port-based, MAC-based e trunk port PAP, CHAP, EAP over LAN (EAPoL),EAP-TLS/TTLS e PEAP Assegnamento automatico della porta VLAN, ACLs e profili QoS basati su utente Utenti multipli per porta Max utenti online Opzione Guest VLAN Multiple authentication server realm definition Relativamente ai protocolli di routing supportati, gli switch 4800G-24 supportano i protocolli di rete IPv4/IPv6, i protocolli di routing RIP v1, v2 ed OSPF Nello specifico: Routing IPv4: RIP v1, v rotte, OSPF v1, v rotte Routing IPv6: RIPng rotte, OSPF v rotte Sono inoltre supportati i seguenti protocolli: IGMP v1, v2, v3 e IGMP Snooping v1, v2, v3 con filtraggio per 128 gruppi multicast. Lo switch supporta le ulteriori seguenti funzionalità: Supporto dell indirizzamento IPv6 per il management con il supporto dei seguenti protocolli: pingv6, tracertv6, Telnetv6, TFTPv6, DNSv6, ARPv6; Configurazione IPv6 management interface IP address Supporto BootP RFC 951 e RFC 1542 Gli switch 4800G-24 possono essere impilati secondo la tecnologia di cluster stacking e possono essere raggrupati fino a 32 switch gestiti con un unico indirizzo IP di management. Il cluster di switch può essere formato da dispositivi di famiglie di switch 3Com differenti (4210, 4200G, 4500, 4500G, 4800G, 5500/5500G), utilizzando le porte 10G o le porte frontali 10/100/1000 BASE-T. 118 di

119 La configurazione prevede l utilizzo di un modulo con 2 porte CX4 per la creazione del cluster stacking o dello stack XRN di seguito descritto. In particolare, utilizzando le porte CX4 e l apposito cavo di stack, si raggiunge la velocità di 48 Gbps di backplane. La tecnologia XRN (fino a 9 switch) permette le seguenti funzionalità across stack : DDR: Distributed Resilient Routing ovvero capacità di distribuire la tabella di routing tra tutti gli switch dello stack per aumentare la resilienza e affidabilità DLA: Distribuited Link Aggregation ovvero capacità di configurare gruppi di Link Aggregation con porte appartenenti a switch diversi dello stack DDM: Distribuited Device Management ovvero capacità di gestire lo stack con unico indirizzo IP e come unico apparato Si garantisce il supporto dell alimentazione ridondata 1+1 e si specifica che negli slot di alloggiamento per componenti aggiuntive, ordinabili opzionalmente dalla singola Unità Ordinante, è possibile utilizzare transceiver del seguente tipo: 1000Base-LX 1000Base-SX 10GBase-SR Ulteriori funzionalità fornite dal prodotto: Supporto di VLAN distinte configurabili per porta IGMP Snooping v3 con filtraggio per 128 gruppi multicast BGP4: o IPv4: rotte o IPv6: rotte Supporto SSHv2 Supporto BootP RFC951 e RFC 1542 Supporto dei seguenti gruppi RMON: statistics, history, alarm, events Supporto delle esigenze VoIP per la parte di logica funzionale, grazie a funzioni di QoS successivamente descritte ed, in particolare, alla funzionalità di Voice VLAN. Supporto 8 code hardware di priorità per porta con gestione ad alta priorità per il traffico real time per ogni porta supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4. In particolare vengono supportate le seguenti caratteristiche di QoS: o Remarking priorità del pacchetto basata su: Type of Service (ToS) IEEE 802.1p CoS IP precedence Physical port Source/destination MAC address (IPv4 / IPv6) VLAN information Ethertype Source/destination IP address Source/destination TCP port Source/destination UDP port o Packet / traffic redirection o Inbound and outbound ACL policies o VLAN-based ACL policies o Time-based Access Control Lists (ACLs) o Auto-voice VLAN for automatic o vendor-independent segregation and prioritization of VoIP traffic o Auto-prioritization of voice traffic determined by vendor OUI o Queue-schedule con modalità: Weighted Round Robin (WRR) Queuing Strict Priority (SP) Queuing 119 di

120 Mixed modewwr + SP Queuing o DiffServ Code Point (DSCP) priority / expedited remarking of packets o Forwarding (DSCP EF) remarking for prioritization of VoIP traffic o Application rate limiting, inbound and outbound; Committed Access Rate (CAR) with granularity of 64 kbit/sec. o Restricted packet sending and receiving rates with granularity of 64 kbits/sec. o Storm suppression based on port rate percentage and pps o Port-based traffic shaping on egress Gli switch di Tipo 7 supportanto ACL wirespeed in hardwrare con i seguenti elementi di filtraggio: o IP Address, sorgente e/o destinazione o MAC address, sorgente e/o destinazione o TCP Port sorgente e/o destinazione o UDP Port sorgente e/o destinazione o Protocollo IP o Valore DSCP o Tipo Ethernet o Identificatore VLAN o Valore 802.1p o Tutto il traffico o ACL basate sul tempo Le azioni che possono essere fatte sul traffico filtrato tramite ACL sono le seguenti: o Remark valore DSCP nel pacchetto (IP) o Forward o Drop o (Re)mark valore 802.1p nel pacchetto (applicabile in ingresso) o Uso del valore 802.1p o del valore (re)marked 802.1p per indicare la coda di uscita (applicabile in ingresso) o Redirezione verso altra porta Il mirroring delle porte supportato è di tipo: o molti a uno o uno a uno o N:4 o VLAN-to-1/flow-based o Remote port mirroring (RSPAN) o Possibilità di applicare ACL per porta per inoltro di particolare tipo di traffico verso mirror port Supporto NTP secondo lo standard RFC 1305 Supporto RADIUS Authentication Codici identificativi univoci del produttore Tabella 75 Codici prodotto Switch 3COM 4800G 24-porte SFP Linea di Modello Codici identificativi univoci prodotto del produttore Switch stackable 4800G 24 porte SFP + 8 porte 10/100/1000BaseT + 2 slot per porte a 10 Gb più modulo stack con cavo 3CRS48G-24S-91C (comprende: - switch 3CRS48G-24S-91 - modulo stack 3C cavo di stacking 3C17775) Tabella 76 Codici prodotto schede per 3COM 4800G 24-porte SFP Transceiver Codici identificativi Descrizione e univoci del produttore moduli/schede 120 di

121 aggiuntive Porta aggiuntiva per switch tipo Base-SX o 1000Base-LX Porta aggiuntiva per switch tipo 7 10GBase X2 SR Scheda aggiuntiva per switch tipo 7, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi 3CSFP91 3CSFP92 3C17766C (comprende: - Modulo di linea 3C transceiver 3CXFP94) 0231A66A GE SFP connettore LC SX / LX Modulo di linea 4800G 2-port 10G + XFP 10 G LC SR Switch 4800G 24-Port SFP 150 Watt AC PSU Brand 4: Nortel ERS TFD Il modello presente in convenzione per il Brand 4 Nortel è lo switch ERS TFD. Il dispositivo è uno switch stackable, gestibile e mono-alimentazione con possibilità di alimentazione ridondata esterna. E dotato di 24 porte Ethernet 10/100/1000 e 12 porte shared SFP mini-gbic e di ulteriori 2 slot XFP 10Giga; inoltre sul retro sono disponibili connessioni dedicate per la realizzazione dello stacking con estensione fino a 8 unità (un cavo di stacking è compreso con l apparato). Di seguito alcune caratteristiche generali: sono dotati di una porta seriale per la gestione locale è possibile installarli su rack standard da 19 pollici hanno 24 porte Ethernet 10/100/1000BaseT autosense, 12 porte shared SFP mini- GBIC e 2 slot XFP 10Giga il valore di MTBF è pari a ore Di seguito si riporta un immagine del prodotto fornito in convenzione. Figura 34 Switch Nortel ERS TFD Prestazioni La banda della matrice di switching è di 192 Gbps ed il throughput aggregato, pari a 65,5 Mpps, garantisce prestazioni wire-speed su tutte le porte. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation 121 di

122 In particolare: IEEE 802.1x Port based Network Access Control, con disponibilità dei seguenti enhancement: o Multiple Host Multiple Authentication (MHMA) o Guest VLAN con EAP abilitato sulla porta (GVLAN-SHSA) o Multiple Host Single Authentication (MHSA) o Autenticazione RADIUS centralizzata con assegnazione dinamica della VLAN o MAC based EAP Authentication (Clientless EAP) Protocolli di livello 3 e di routing supportati: o IPv4, IPv6; o RIPv1, v2; o OSPF Protocolli di gestione del traffico Multicast supportati: o IGMPv2; o IGMPv2 snooping. Ulteriori funzionalità supportate sono: supporto di indirizzamento IPv6 per la gestione dell apparato BootP come da RFC 951 e RFC 1542 Il dispositivo supporta le funzionalità di gestione tramite SNMPv3 e accesso via Telnet/http. Flessibilità, ridondanza ed espandibilità: è possibile realizzare stack fino a 8 apparati; il modulo di alimentazione ridondata è esterno e può essere utilizzato in modalità Power Protection come semplice alimentatore ridondato (1+1); sono disponibili 12 porte con interfacce SFP mini-gbic e 2 slot XFP, in grado di ospitare i seguenti transceiver: o Porte SFP: 1000Base-LX - (mini-gbic, connector type: LC) o Porte SFP: 1000Base-SX - (mini-gbic, connector type: LC) o Slot XFP: 10GBase-SR - (fibra multimodale fino a 300m) o Slot XFP: 10GBase-LR - (fibra monomodale fino a 10Km) Ulteriori funzionalità fornite dal prodotto: definizione di 256 VLAN distinte configurabili per porta e per protocollo IGMPv3 snooping gestione tramite SSHv2 BootP come da RFC 951 supporto di 4 gruppi RMON (events, alarms, history, statistics) garantisce il supporto delle esigenze di implementazione del VoIP tramite specifici protocolli per il riconoscimento automatico di dispositivi PoE con assegnazione dinamica di VLAN e tramite funzionalità di QoS (cfr. punti successivi) gestisce 4 code hardware di priorità per porta singola di cui almeno una real time, con l implementazione degli algoritmi Strict Priority Queueing e Weighted Round Robin Queueing; gestisce meccanismi di QoS su criteri di livello 2, 3 e 4 secondo i meccanismi IP Precedence e DiffServ permettendo di marcare/rimarcare il traffico con i valori di DSCP e/o 802.1p e mapparlo opportunamente sulle code di priorità funzionalità di filtraggio (ACLs) sulla base degli header di livello 2, 3 e 4 (MAC, IP, Port src/dest) ha funzionalità di port mirroring per il traffico di rete, applicabile sulle porte di ingresso e di uscita supporta il protocollo SNTP 122 di

123 supporta l autenticazione RADIUS. Codici identificativi univoci del produttore Tabella 77 Codici prodotto Switch Nortel ERS TFD Linea di Modello Codici identificativi prodotto univoci del produttore Ethernet Routing Switch Ethernet Routing Switch TFD Stackable Switch 24 porte 10/100/1000BaseT, 12 SFP, 2 uplink a 10 GB, due porte di stacking. AL1001B07-E5C (Comprende: -switch AL1001B07-E5 -licenza software AL ) Tabella 78 Codici prodotto schede per Nortel ERS TFD Transceiver Codici identificativi Descrizione e univoci del moduli/schede produttore aggiuntive Porta aggiuntiva per switch AA E5 1-port 1000Base-SX SFP GBIC (minitipo Base-SX o GBIC, connector type: LC) 1000Base-LX AA E5 1-port 1000Base-LX SFP GBIC (mini- GBIC, connector type: LC) Porta aggiuntiva per switch AA E5 Multi Mode Fiber per collegamenti fino a tipo 7 10GBase X2 SR Scheda aggiuntiva per switch tipo 7, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi AA E5C (Comprende: Chassis AA E5 600 Watt Power Supply Module AA0005B19-E5 cavo di connessione verso lo switch AA E6) 300m. Gli alimentatori di ridondanza denominati RPSU sono comuni alle famiglie di prodotto ERS4500 ed ERS5500 e possono quindi essere utilizzati per gli switch di tipo 2,3,4, Brand 6: D-Link DGS-3627G Il prodotto presente in convenzione per il Brand 6 D-Link è lo switch DGS-3627G. Tale apparato è uno switch Layer 3 di tipo fisso, impilabile e gestibile, dotato di 24 slot SFP a cui si aggiungono 4 porte Combo Gigabit 1000BASE-T (con 4 delle 24 SFP). Il dispositivo supporta 3 slot XFP per l alloggiamento di moduli a 10 Gigabit. Lo switch è in grado di gestire un throughput tale da garantire prestazioni wire-speed su tutte le porte. Di seguito si riporta un immagine dello switch fornito in convenzione. Figura 35 Switch D-Link DGS-3627G Il valore di MTBF dello switch fornito in convenzione è di ore, la banda della matrice di switching è di 108 Gbps ed il numero di voci memorizzabili nella tabella di indirizzamento è di indirizzi MAC. Conformità IEEE IEEE 802.1D definizione di bridge e switch standard; IEEE 802.1Q Virtual VLANs; 123 di

124 IEEE 802.1p; IEEE 802.1x Port Based Network Access Control; IEEE 802.1w Rapid Spanning Tree; IEEE 802.1s Multiple Spanning Tree; IEEE Ethernet; IEEE 802.3u Fast Ethernet; IEEE 802.3z Gigabit Ethernet; IEEE 802.3ab Gigabit Ethernet over Copper; IEEE 802.3x Flow Control; IEEE 802.3ad link Aggregation Il dispositivo supporta i protocolli L3 IPv4 e IPv6 ed i protocolli di routing RIP v1 e v2 ed OFSP. In relazione al traffico Multicast è previsto il supporto di IGMPv2 ed IGMPv2 snooping con un numero massimo di gruppi supportati. Lo swicth DGS-3627G supporta l ulteriore funzionalità di implementazione del dell indirizzamento IPv6 per la gestione e supporta il protocollo bootp in conformità agli standard RFC 951 e RFC Flessibilità, ridondanza ed espandibilità: E possibile realizzare stack con un numero massimo di 12 apparati comunicanti tra loro come se fossero un unico dispositivo di 288 porte. Lo stack di dispositivi può essere configurato nelle topologie lineare e ad anello con una banda disponibile di 40Gb. Lo stacking è implementabile tramite modulo DEM-410CX (rame 10 Gigabit Ethernet, standard CX4 IEEE 802.3ak) che occupa uno slot 10 Gigabit sul lato posteriore; sono forniti in bundle con lo switch due moduli ed un cavo di stacking da 1 metro. E possibile dotare ogni singolo dispositivo di un unità di alimentazione supplementare che sarà alloggiata in uno chassis dedicato per una ridondanza 1+1 (codice DPS-500). Il cavo di collegamento con lo switch (collegamento su porta dedicata) è incluso nell alimentatore opzionale. Sono disponibili 4 slot SFP e 3 slot XFP che supportano le seguenti tipologie di transceiver: 1000Base-LX; 1000Base-SX; 10GBase-SR. L apparato supporta l SNMPv3 con MIB esportabili su qualsiasi sistema di gestione terze parti. Inoltre, la gestione dell apparato può essere effettuata accedendo via http ad un interfaccia grafica. E garantito l accesso via Telnet sia in modalità client che server. Ulteriori funzionalità fornite dal prodotto: L apparato consente la definizione di VLAN per porta. Per il traffico Multicast è previsto il supporto di IGMPv3, anche con funzionalità snooping, con un numero massimo di gruppi supportati. La configurazione tramite comandi è resa sicura attraverso il supporto della funzionalità SSHv2. Sono supportati 4 gruppi RMON. L implementazione del VoIP è garantita tramite il supporto della qualità del servizio (QoS), come descritto nel seguito. È supportata la gestione di 8 code Hw di priorità per singola porta, con almeno una coda ad alta priorità per la gestione del traffico real time; le code sono gestite attraverso l utilizzo di 3 algoritmi differenti (Strict, Weighted Round Robin, Strict + WRR). 124 di

125 Gestione della QoS, utilizzando l algoritmo Diffserv sulla base degli Header di livelli 2, 3 e 4. Il traffico viene classificato attraverso dei profili prestabiliti quali: o 802.1p priority o VLAN o MAC address o Ether type o IP address o DSCP o Protocol type o TCP/UDP port number o IP v.4/v.6 address o IP v.6 traffic class o IP v.6 flow label o Custom utente Le ACL sono supportare come da requisito con la possibilità di definire fino a 768 regole differenti, tra cui: o Switch port, o MAC address, o 802.1p priority, o VLAN, o Protocol type, o TOS, o DSCP, o IP v.4/v.6 address, o IP v.6 traffic class, o IP v.6 flow label La funzionalità di porta mirroring può essere configurata su qualsiasi porta. Le modalità supportate sono: o One to One o Many to One o Supporto del Mirroring in TX/RX/Both Il dispositivo garantisce il pieno supporto del protocollo NTP. L autenticazione dei Client è garantita attraverso il supporto del RADIUS. Codici identificativi univoci del produttore Linea prodotto XSTACK Tabella 79 Codici prodotto Switch D-Link DGS-3627G di Modello Codici identificativi univoci del produttore DGS-3627G DGS-3627GC 24 porte SFP BaseT + 3 slot per (comprende: porte a 10 GB - switch DGS-3627G - 2 moduli di stacking DEM-410CX) Tabella 80 Codici prodotto schede per D-Link DGS-3627G Transceiver Codici identificativi Descrizione e univoci del produttore moduli/schede aggiuntive Porta aggiuntiva per switch tipo Base-SX o 1000Base-LX DEM311GT DEM310GT DEM-311GT Transceiver Fibra ottica SFP Gigabit 1000 Base SX, Connettore LC. Wave length: 850 nm. Fiber type: 50um oppure 62,5um multi- mode fiber fino a 550 metri. DEM-310GT Transceiver Fibra ottica SFP Gigabit 125 di

126 Porta aggiuntiva per switch tipo 7 10GBase X2 SR Scheda aggiuntiva per switch tipo 7, modulo di alimentazione ridondata almeno di tipo n+1, completo di cavi DEM-421XTC (comprende: modulo di linea DEM-410x transceiver DEM-421XT) DPS Base LX, connettore LC. Wave length: 1310 nm. Fiber type: 9um single- mode fiber fino a 10 Km. DEM-421XT Transceiver 10GBase-SR, fibra ottica fino a 300 metri, Connettore LC. Wavelength: 850 nm.fibra ottica Multimodale DEM-410x Modulo XFP per una porta 10Gigabit Alimentatore esterno, completo di cavo, per il collegamento allo Switch tramite porta dedicata 126 di

127 2.2. Router Router entry level La famiglia di prodotti che saranno forniti come router di fascia entry-level è rappresentata da modelli router Cisco ISR Serie 800. Tali apparati sono router a configurazione fissa, con 4 porte LAN 10/100, alimentazione PoE, Wireless Access Point (IEEE b/g) integrato. Vengono forniti il modello Cisco 876, equipaggiato con una porta WAN ISDN BRI integrata, per garantire la connettività ISDN, ed il modello Cisco 877, equipaggiato con una porta WAN ADSL2+ integrata, per garantire la connettività ADSL. I router saranno forniti comprensivi di alimentazione, cavi e staffe per il montaggio. Nello specifico fanno parte della famiglia CISCO ISR Serie 800 le due seguenti configurazioni di prodotto: Cisco 877W Series Integrated Services Router: router con 4 porte LAN 10/100, porta WAN ADSL2+, Wireless Access Point (IEEE b/g) integrato. Cisco 876W Series Integrated Services Router: router con 4 porte LAN 10/100, 1 porta WAN ISDN BRI (standard Q.931), 1 porta ADSL over ISDN, Wireless Access Point (IEEE b/g) integrato Figura 36 Router Cisco ISR Serie 800 La DRAM disponibile è pari a 128 MB (espandibile a 256 MB), la flash memory è pari a 24 MB (espandibile a 52 MB) ed il valore di MTBF è di seguito riportato: ore per il C876W; ore per il C877W. L access point wireless b/g (con L3 integrato) è già a bordo dei due modelli previsti in convenzione ed è in grado di gestire fino a 10 WLAN/SSID e 4 WLAN criptate; Cisco 876W Il Cisco 876W è un router con 4 porte LAN 10/100, 1 porta WAN ISDN BRI (standard Q.931), 1 porta ADSL over ISDN, Wireless Access Point (IEEE b/g) integrato. Il router possiede le seguenti caratteristiche: La DRAM disponibile è pari a 128 MB (espandibile a 256 MB), la flash memory è pari a 24 MB (espandibile a 52 MB) ed il valore di MTBF è di seguito riportato: ore ; L apparato supporta: Protocolli di routing:rip v1, v2. Gestione SNMP(v3). L autenticazione CHAP, PAP, RADIUS; Effettua funzioni di firewall: packet filtering Supporta il NAT; Il tunneling IPSEC (DES, 3DES, AES) e l L2TP; Le funzionalità DHCP relay e DHCP Server; 127 di

128 la gestione della priorità delle code ed i meccanismi di QoS. In particolare, l algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP; Il protocollo NTP. le esigenze di implementazione del VoiPè garantito tramite la gestione delle prirorità delle code ed il supporto dei meccanismi QoS. La qualità del servizio ovvero meccanismi di QoS di livello 2, 3 e 4 con supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4; Inoltre: L access point wireless b/g (con L3 integrato) è già a bordo ed è in grado di gestire fino a 10 WLAN/SSID e 4 WLAN criptate; Modello Tabella 81 Codici prodotto Router Cisco 876W Codici identificativi univoci del produttore Descrizione Router Entry Level CISCO876W-G-E-K9C (comprende: - router CISCO876W-G-E-K9 - IOS S870AESK T - cavo CAB-800-ISDN) 876W con porta WAN ISDN integrata (comprende Cisco 870 IOS ADVANCED ENTERPRISE SERVICES, cavo ISDN) Cisco 877W Il Cisco 877W è un router con 4 porte LAN 10/100, porta WAN ADSL2+, Wireless Access Point (IEEE b/g) integrato. Il router possiede le seguenti caratteristiche : La DRAM disponibile è pari a 128 MB (espandibile a 256 MB), la flash memory è pari a 24 MB (espandibile a 52 MB) ed il valore di MTBF è di seguito riportato: ore. L apparato supporta : Protocolli di routing:rip v1, v2. gestione SNMP(v3). L autenticazione CHAP, PAP, RADIUS ; Effettua funzioni di firewall: packet filtering, Supporto il NAT; Il tunneling IPSEC (DES, 3DES, AES) e l L2TP; Le funzionalità DHCP relay e DHCP Server; La gestione della priorità delle code ed i meccanismi di QoS. In particolare, l algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP; Il protocollo NTP. Le esigenze di implementazione del VoiP che sono garantite tramite la gestione delle prirorità delle code ed il supporte dei meccanismi QoS. La qualità del servizio ovvero meccanismi di QoS di livello 2, 3 e 4 con supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4 è supportata; Inoltre: L access point wireless b/g (con L3 integrato) è già a bordo dell apparato ed è in grado di gestire fino a 10 WLAN/SSID e 4 WLAN criptate; Tabella 82 Codici prodotto Router Cisco 877W 128 di

129 Modello Router Entry Level Codici identificativi univoci del produttore CISCO877W-G-E-K9 Descrizione 877W con porta WAN ADSL2+ integrata Router di fascia base La famiglia di prodotti per i router di fascia base forniti in convenzione è la Cisco ISR Serie Sono router a chassis modulare, che offrono una soluzione integrata per i servizi di voce, sicurezza e dati, in grado di gestire simultaneamente diverse applicazioni integrate con prestazioni wire-speed, fino a connessioni T1/E1/xDSL multiple. Il supporto di schede di interfaccia WAN ad alta velocità (HWIC) e NME (Enhanced Network Module) garantisce un numero elevato di servizi avanzati ed offre diverse opzioni di connettività. Il modello fornito in convenzione per i router di fascia base è il Cisco 2801 C2801- VSEC/K9 (bundle voice+security). Figura 37 Router Cisco 2801 Il modello Cisco 2801 (bundle voice+security) Integrated Services Router è un router con 2 porte LAN 10/100BaseT RJ-45, 2 slot AIM, 2 slot PWDM (DSP) sulla motherboard, 1 porta USB 1.1, 4 slot di cui 2 atti a supportare moduli di tipo HWIC, WIC, VIC, o VWIC, 1 slot atto a supportare moduli di tipo WIC, VIC, o VWIC, e 1 slot atto a supportare soltanto moduli di tipo VIC o VWIC. Il valore di MTBF è pari a: ore per il router 2801; ore per la porta dati seriale ad alta velocità sincrona; ore per la porta dati seriale asincrona; ore per la porta dati ISDN BRI; ore per la porta dati ADSL2+. La flash memory è pari a 64 MB (espandibile a 128 MB), mentre la DRAM è pari a 128 MB (espandibile a 384 MB). È, inoltre, presente una porta seriale dedicata al management locale. Protocolli di routing supportati: RIP v1, v2 e OSPF. È supportata la gestione SNMP(v3). Ulteriori funzionalità dell apparato: DHCP relay e Server; In particolare si sottolinea la possibilità di effettuare la gestione della priorità delle code. L algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low- Latency Queuing (LLQ) per il corretto supporto di traffico VoIP. Il NAT è supportato. Sicurezza: autenticazione CHAP, PAP, RADIUS e TACACS; funzionalità di firewall: packet filtering; il Tunneling IPSec (mediante DES, 3DES, AES) e L2TP. Espandibilità: 129 di

130 In merito alle caratteristiche di espandibilità si specifica quanto segue: Gli slot di espansione sono 4; Le porte dati ordinabili separatamente per gli slot di espansione sono le seguenti: o N.1 porta seriale ad alta velocità sincrona (fino a 8 Mbps); o N.2 porte seriali asincrone PSTN; o N.1 porta ISDN BRI; o N.1 porta ADSL2+. Inoltre: I protocolli VRRP (RFC 2338), HSRP (RFC 2281) ed ESRP sono supportati; Il PAT è supportato; I protocolli di routing multicasting PIM-DM, PIM-SM e DVMRP sono supportati; La configurazione comprende N.8 schede DSP VoIP per telefonia IP; E supportato l Intrusion Prevention Firewall e la funzionalità Advanced Application Inspection ; Il supporto dello stack protocollare VoIP è completo, in quanto viene fornito in convenzione il modello 2801 bundle voice; E effettuata la gestione della priorità delle code, in cui è presente una coda ad alta priorità per il traffico privilegiato. L algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP. Il numero di code configurabili per porta (fino a 4096) dipende dalla banda supportata dall interfaccia stessa. E supportata la qualità del servizio ovvero meccanismi di QoS di livello 2, 3 e 4 con supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4; Il protocollo NTP è supportato. Tabella 83 Codici Prodotto Router Cisco 2801 Modello Codici identificativi univoci del Descrizione produttore Router di fascia Base C2801-VSEC/K bundle voice security Schede aggiuntive Codici identificativi univoci del produttore Scheda aggiuntiva per HWIC-1TC Router fascia Base con 1 (comprende: seriale alta velocità - Scheda HWIC-1T Sincrona fino a 2Mbps - cavo CAB-SS-V35MT) Scheda aggiuntiva per Router fascia Base con 2 seriali Asincrone PSTN Scheda aggiuntiva per Router fascia Base con 1 porta ISDN BRI Scheda aggiuntiva per Router fascia Base con 1 porta ADSL2+ WIC-2AM-V2C (comprende - Scheda WIC-2AM-V2 - n.ro 2 cavi CAB-ADSL-RJ11=) WIC-1B-S/T-V3C (comprende: - scheda WIC-1B-S/T-V3 - cavo CAB-S/T-RJ45=) HWIC-1ADSLC (comprende: - scheda HWIC-1ADSL - cavo CAB-ADSL-RJ11=) Descrizione Porta seriale ad alta velocità sincrona (max 8 Mbps), con cavo Cisco Smart Serial V.35 DTE maschio, 10 Feet; Porta seriale asincrona; Viene fornita con ADSL cable straight, connettore RJ11 Porta ISDN BRI, con Orange Color Cable per ISDN BRI S/T, RJ-45, 6 feet Porta ADSL2+ comprensiva di cavo Router di fascia media La famiglia di prodotti per i router di fascia media forniti in convenzione è la Cisco ISR Serie Sono router a chassis modulare, che offrono una soluzione integrata per i servizi di voce, sicurezza e dati, in grado di gestire simultaneamente diverse applicazioni integrate con prestazioni wire-speed, fino a connessioni T1/E1/xDSL multiple. 130 di

131 Il supporto di schede di interfaccia WAN ad alta velocità (HWIC) e NME (Enhanced Network Module) garantisce un numero elevato di servizi avanzati ed offre diverse opzioni di connettività. Il Router fornito in convenzione per la fascia media è il modello Cisco 2821 C2821- VSEC/K9 (bundle voice+security). Figura 38 Router Cisco 2821 Il modello Cisco 2821 (bundle voice+security) Integrated Services Router è un router con 2 porte LAN 10/100/1000BaseT RJ-45, 2 slot AIM, 3 slot PWDM (DSP) sulla motherboard, 2 porte USB 1.1, 4 slot a supportare moduli di tipo HWIC, WIC, VIC, o VWIC, 1 slot atto a supportare moduli di tipo NM, NME e NME-X. Il valore di MTBF garantito è pari a: ore per il router 2821; ore per la porta dati seriale ad alta velocità sincrona; ore per la porta dati seriale asincrona; ore per la porta dati ISDN BRI; ore per la porta dati ADSL2+; ore per la porta dati T1/E1; ore per la porta dati T3/E3. La DRAM è pari a 256 MB (espandibile a 1 GB), la flash memory è pari a 64 MB (espandibile a 128 MB) ed è presente una porta seriale dedicata al management locale. Protocolli di routing supportati: RIP v1, v2 e OSPF. Gestione: SNMP(v3). Ulteriori funzionalità: DHCP relay e Server; gestione della priorità delle code (QoS); I protocolli di routing multicasting PIM-DM, PIM-SM e DVMRP sono supportati Supporto del NAT e PAT. Sicurezza: autenticazione CHAP, PAP, RADIUS, TACACS; firewall: packet filter; tunneling: IPSec (mediante DES, 3DES, AES), e L2TP. In particolare si sottolinea la possibilità di effettuare la gestione della priorità delle code. L algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP. In merito alle caratteristiche di espandibilità si specifica quanto segue: Gli slot di espansione sono 4; Le porte dati ordinabili separatamente per gli slot di espansione sono le seguenti: o N.1 porta seriale ad alta velocità sincrona (fino a 8 Mbps); 131 di

132 o N.2 porte seriali asincrone PSTN; o N.1 porta ISDN BRI; o N.1 porta ADSL2+; o N.1 porta T1/E1; o N.1 porta T3/E3; o N.1 porta HDSL: N.1 porta seriale ad alta velocità sincrona per connessione a modem HDSL esterno con cavo V.35 DTE maschio; Modem HDSL esterno I protocolli VRRP (RFC 2338), HSRP (RFC 2281) ed ESRP sono supportati. La configurazione comprende N.32 schede DSP VOIP per telefonia IP; Sono supportati i seguenti protocolli: BGP, BGPv6 (per IPv6); Il protocollo MPLS è supportato; Il protocollo DVMRP è supportato; E supportata la scheda AP wireless b/g con L3 integrato e gestione multi WLAN/SSID; E supportato l Intrusion Prevention Firewall e la funzionalità Advanced Application Inspection; Il supporto dello stack protocollare VoIP è completo, in quanto viene fornito in convenzione il modello 2821 bundle voice; E effettuata la gestione della priorità delle code, in cui è presente una coda ad alta priorità per il traffico privilegiato. L algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP. Il numero di code configurabili per porta (fino a 4096) dipende dalla banda supportata dall interfaccia stessa; E supportata la qualità del servizio ovvero meccanismi di QoS di livello 2, 3 e 4, con supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4; Il protocollo NTP è supportato Modello Router di fascia Media Schede aggiuntive Scheda aggiuntiva per Router fascia Media con 1 seriale alta velocità Sincrona fino a 2Mbps Porta Dati Scheda aggiuntiva per Router fascia Media con 2 seriali Asincrone PSTN Scheda aggiuntiva per Router fascia Media con 1 porta ISDN BRI Scheda aggiuntiva per Router fascia Media con 1 porta ADSL2+ Tabella 84 Codici Prodotto Router Cisco 2821 Codici identificativi univoci del Descrizione produttore C2821-VSEC/K9C 2821 bundle voice security (comprende: (comprende scheda AP - C2821-VSEC/K b/g) - scheda AP b/g HWIC-AP-G-E) Codici identificativi univoci del Descrizione produttore HWIC-1TC (comprende: - Scheda HWIC-1T - cavo CAB-SS-V35MT) WIC-2AM-V2C (comprende - Scheda WIC-2AM-V2 - n.ro 2 cavi CAB-ADSL-RJ11=) WIC-1B-S/T-V3C (comprende: - scheda WIC-1B-S/T-V3 - cavo CAB-S/T-RJ45=) HWIC-1ADSLC (comprende: - scheda HWIC-1ADSL - cavo CAB-ADSL-RJ11=) Porta Seriale Alta Velocità comprensiva di cavo Porta Seriale Asincrona PSTN comprensiva di cavi Porta ISDN BRI comprensiva di cavo Porta ADSL2+ comprensiva di cavo 132 di

133 Scheda aggiuntiva per Router fascia Media con 1 porta HDSL ATM/IMA Scheda aggiuntiva per Router fascia Media con 1 porta E1/T1 Scheda aggiuntiva per Router fascia Media con 1 porta E3/T3 HWIC-1TC (comprende: - HWIC-1T - cavo CAB-SS-V35MT - modem HDSL esterno) VWIC2-1MFT-T1/E1C (comprende: - scheda VWIC2-1MFT-T1/E1 - cavo CAB-ETH-S-RJ45) NM-1T3/E3C (comprende: - scheda NM-1T3/E3 - cavo CAB-T3-E3-10=) Porta Seriale ad alta velocità comprensiva di cavo e modem HDSL esterno Porta T1/E1 comprensiva di cavo Porta T3/E3 comprensiva di cavo Router di fascia alta La famiglia di prodotti per i router di fascia alta forniti in convenzione è la Cisco ISR Serie In particolare, viene fornito il modello Cisco 3845, che integra un'ampia serie di servizi per applicazioni di sicurezza, dati, voce e tecnologie wireless. Inoltre, permette di creare un sistema di comunicazione IP completo. Tale router offre una banda sufficientemente larga da permettere l impiego di più interfacce Fast Ethernet in un unico slot, connessioni TDM (Time Division Multiplexing) ed alimentazione integrata per terminali compatibili con lo standard 802.3af (PoE - Power over Ethernet). Inoltre, il CISCO 3845 è compatibile con oltre 90 schede di interfaccia WAN e moduli di rete per consentire un perfetto adeguamento delle prestazioni alle esigenze degli utilizzatori. Figura 39 Router Cisco 3845 Il modello Cisco 3845 (bundle voice+security) Integrated Services Router è un router con 2 porte LAN 10/100/1000, 2 slot AIM, 4 slot PWDM (DSP) sulla motherboard, 2 porte USB 1.1, 4 slot a supportare moduli di tipo HWIC, WIC, VIC, o VWIC, 4 slot atti a supportare moduli di tipo NM, NME, NME-X, NMD, NME-XD, EVM-HD; L alimentatore è ridondato, in modalità 1:1 e il valore di MTBF garantito è pari a: ore per il router 3845; ore per la scheda 16 porte ethernet 10/100BaseT + 1 porta GE; ore per la porta dati seriale ad alta velocità sincrona; ore per la porta dati seriale asincrona; ore per la porta dati ISDN BRI; ore per la porta dati ADSL2+; ore per la porta dati T1/E1; ore per la porta dati; ore per la porta dati OC-3/STM-1. La DRAM è pari a 512 MB (espandibile a 1 GB), la flash memory è pari a 128 MB (espandibile a 512 MB), inoltre è presente una porta seriale dedicata al management locale. Funzionalità supportate: 133 di

134 Protocolli di routing: RIP v1, v2, OSPF, BGP, BGPv6 (per IPv6); Gestione:SNMP(v3). DHCP relay e Server; I protocolli di routing multicasting PIM-DM, PIM-SM; NAT; PAT. Espandibilità: In relazione alle funzionalità di espandibilità e ridondanza si specifica quanto segue: Gli slot di espansione sono 8; Le porte dati ordinabili separatamente per gli slot di espansione sono le seguenti: o N.16 porte Ethernet 10/100BaseT + 1GE; o N.1 porta seriale ad alta velocità sincrona (fino a 8 Mbps); o N.2 porte seriali asincrone PSTN; o N.1 porta ISDN BRI; o N.1 porta ADSL2+; o N.1 porta T1/E1; o N.1 porta T3/E3; o N.1 porta HDSL: N.1 porta seriale ad alta velocità sincrona per connessione a modem HDSL esterno con cavo V.35 DTE maschio; Modem HDSL esterno o N.1 porta OC-3/STM-1. I protocolli VRRP (RFC 2338), HSRP (RFC 2281) ed ESRP sono supportati. Come ulteriore funzionalità supportata si cita la possibilità di gestione della priorità delle code. L algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP. In relazione alle funzionalità di sicurezza si specifica quanto segue: Sono supportati tutti i seguenti meccanismi di autenticazione: CHAP, PAP, RADIUS e TACACS/TACACS+; Sono implementate le seguenti feature di sicurezza: stateful, packet filtering, per-user authentication e authorization, real-time alerts, transparent firewall, e IPv6 firewall. Inoltre è supportato l Intrusion Prevention Firewall e la funzionalità Advanced Application Inspection; Il tunneling IPSEC (DES, 3DES, AES), GRE, L2F e l L2TP sono supportati. Inoltre: E supportata la funzionalità VRF-Lite; Il protocollo DVMRP è supportato; Il modello di router fornito in convenzione è equipaggiato con 2 porte 10/100/1000BaseT RJ-45: il modello è NME-16ES-1G; Il supporto dello stack protocollare VoIP è completo, in quanto viene fornito in convenzione il modello 3845 bundle voice. E effettuata la gestione della priorità delle code, in cui è presente una coda ad alta priorità per il traffico privilegiato. L algoritmo di prioritizzazione è il Weighted Fair Queuing (WFQ), basato sulla policy di classificazione Class-Based WFQ (CBWFQ) e sul meccanismo di Low-Latency Queuing (LLQ) per il corretto supporto di traffico VoIP. Il numero di code configurabili per porta (fino a 4096) dipende dalla banda supportata dall interfaccia stessa; La qualità del servizio ovvero meccanismi di QoS di livello 2, 3 e 4 con supporto di IP Precedence e Diffserv, sulla base degli Header di livello 2, 3 e 4 è supportata; Il protocollo NTP è supportato. 134 di

135 Modello Router di fascia Alta Schede aggiuntive Scheda aggiuntiva per Router fascia Alta con 1 porta Ethernet 10/100/1000Base-T RJ-45 Scheda aggiuntiva per Router fascia Alta con 1 seriale alta velocità Sincrona fino a 2Mbps Tabella 85 Codici prodotto Cisco 3845 Codici identificativi univoci del Descrizione produttore C3845-VSEC/K9C 3845 bundle voice security (comprende: comprensivo di - router C3845-VSEC/K9 alimentatore ridondato - alimentatore ridondato PWR AC/2) Codici identificativi univoci del Descrizione produttore NME-16ES-1G HWIC-1TC (comprende: - Scheda HWIC-1T - cavo CAB-SS-V35MT) Scheda con 16 porte 10/100/1000 BaseT RJ-45 Porta Seriale Alta Velocità comprensiva di cavo Scheda aggiuntiva per Router fascia Alta con 2 seriali Asincrone PSTN Scheda aggiuntiva per Router fascia Alta con 1 porta ISDN BRI Scheda aggiuntiva per Router fascia Alta con 1 porta ADSL2+ Scheda aggiuntiva per Router fascia Alta con 1 porta HDSL ATM/IMA Scheda aggiuntiva per Router fascia Alta con 1 porta E1/T1 Scheda aggiuntiva per Router fascia Alta con 1 porta E3/T3 Scheda aggiuntiva per Router fascia Alta con 1 porta OC-3/STM-1 WIC-2AM-V2C (comprende - Scheda WIC-2AM-V2 - n.ro 2 cavi CAB-ADSL-RJ11=) WIC-1B-S/T-V3C (comprende: - scheda WIC-1B-S/T-V3 - cavo CAB-S/T-RJ45=) HWIC-1ADSLC (comprende: - scheda HWIC-1ADSL - cavo CAB-ADSL-RJ11=) HWIC-1TC (comprende: - HWIC-1T - cavo CAB-SS-V35MT - modem HDSL esterno) VWIC2-1MFT-T1/E1C (comprende: - scheda VWIC2-1MFT-T1/E1 - cavo CAB-ETH-S-RJ45) NM-1T3/E3C (comprende: - scheda NM-1T3/E3 - cavo CAB-T3-E3-10=) NM-1A-OC3-POMC (comprende: - scheda NM-1A-OC3-POM - transceiver SFP-OC3-MM) Porta Seriale Asincrona PSTN comprensiva di cavi Porta ISDN BRI comprensiva di cavo Porta ADSL2+ comprensiva di cavo Porta Seriale ad alta velocità comprensiva di cavo e modem HDSL esterno Porta T1/E1 comprensiva di cavo Porta T3/E3 comprensiva di cavo Porta OC-3/STM-1 comprensiva di transceiver 135 di

136 2.3. Prodotti per l accesso wireless Gli apparati offerti per l accesso di tipo wireless sono tutti conformi allo standard IEEE nella banda di frequenza libera a 2.4 Ghz e HiperLAN nella banda di frequenza libera a 5 Ghz. Per i collegamenti di campus sono stati previsti apparati a tecnologia a diodo/laser. La soluzione offerta in convenzione prevede: Access Point: CISCO; Antenne (indoor, outdoor): CISCO; Schede Client per PDL: D-Link; Apparati ottici per collegamento da Campus: MRV; Apparati wireless di Campus (HiperLAN): Townet; Gli apparati saranno forniti comprensivi di tutto il necessario per una corretta installazione. Tutti i prodotti forniti in convenzione sono conformi agli standard Europei ed alle certificazioni nazionali. I sistemi wireless forniti in convenzione sono conformi al DM 381/98. Per tutti gli access point e gli altri apparati wireless è prevista l opera di allacciamento e di alimentazione e la predisposizione della messa a terra secondo quanto stabilito dal Decreto del Ministero dello Sviluppo Economico del 22 Gennaio 2008 n.37 (Regolamento concernente l attuazione dell articolo 11-quaterdecies, comma 13, lettera a) della legge n. 248, del 2 Dicembre 2005) recante il riordino delle disposizioni in materia di attività di installazioni degli impianti all interno degli edifici e la conseguente abrogazione delle seguenti disposizioni di legge: Legge 46 del 5 Marzo del 1990 Norme per la sicurezza degli impianti tecnici DPR n. 447 del 6 Dicembre 1991 Regolamento di attuazione della legge 5 Marzo 1990 n Access Point (Wi-Fi AP) La fornitura in convenzione prevede per entrambi gli Access Point da interni (AP standalone e Pro), apparati di fascia alta (supporto del protocollo n Draft 2.0). Per gli Access Point da esterni (AP-Pro), in convenzione è presente un apparato da fascia bassa (supporto del protocollo b/g). Nei paragrafi seguenti si fornisce una sintetica descrizione degli Access Point forniti in convenzione Access Point (Wi-Fi AP) stand-alone Il prodotto fornito in convenzione come Access Point stand-alone è il D-Link DAP La piattaforma proposta è dotata di interfaccia GE 1000BASE-T (10/100/1000), supporta gli standard IEEE /b/g/n ed è dotato di 3 antenne dualband scollegabili. Il prodotto è fornito con alimentatore 220 Vac. Il prodotto può anche essere alimentato in modalità PoE secondo lo standard 802.3af. L AP è può funzionare da -20 a +65. Di seguito si riporta un immagine del prodotto. 136 di

137 Figura 40 D-Link DAP 2553 Access Point indoor stand alone Si specifica che riguardo alla gestione, l apparato supporta oltre al protocollo SNMPv3 e l accesso https, la gestione tramite SSL. L apparato supporta IEEE n, consentendo la personalizzazione di alcuni parametri a livello MAC, al fine di garantire la conformità alle diverse normative in vigore in quasi tutti i paesi esteri. L apparato supporta: i, 802.1X o Autenticazione con server RADIUS o AES (con chiave a 128 bit), TKIP o WPA: Enterprise, Personal o WPA2: Enterprise, Personal o WPA PSK, WPA2 PSK o WEP a 40 e 128 bit EAP-Transport Layer Security (TLS) EAP-Tunneled TLS (TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) Protected EAP (PEAP)v0/EAP-MSCHAPv2 PEAPv1/EAP-Generic Token Card (GTC) EAP-SIM WMM (Wireless Multimedia) Access Point (Wi-Fi AP) pro per ambienti interni Il prodotto fornito in convenzione come Access Point pro per ambienti interni è Cisco Aironet 1250 Series (modello Cisco Aironet 1252); è dotato di un firmware che gli consente di essere gestito tramite un sistema di gestione (controllore) in tecnologia Cisco. La piattaforma proposta è dotata di interfaccia GE 1000BASE-T (10/100/1000), supporta gli standard IEEE /b/g/n draft 2.0 ed è predisposta per la connessione con antenna esterna (fino a 3 antenne). Il prodotto è fornito con antenna e con alimentatore 220 Vac. Il prodotto può anche essere alimentato in modalità PoE secondo lo standard 802.3af. L AP è dotato di contenitore metallico e può funzionare da -20 a +55. Il valore di MTBF della piattaforma è pari a ore. Di seguito si riporta un immagine del prodotto. 137 di

138 Figura 41 Cisco Aironet 1252 Access Point indoor pro Si specifica che riguardo alla gestione, l apparato supporta oltre al protocollo SNMPv3 e l accesso https, la gestione tramite SSL. L apparato supporta IEEE n draft 2.0 e IEEE d consentendo la personalizzazione di alcuni parametri a livello MAC, al fine di garantire la conformità alle diverse normative in vigore in quasi tutti i paesi esteri. L apparato supporta: i, 802.1X o Autenticazione con server RADIUS o AES (con chiave a 128 bit), TKIP o WPA: Enterprise, Personal o WPA2: Enterprise, Personal o WPA PSK, WPA2 PSK o WEP a 40 e 128 bit EAP-Transport Layer Security (TLS) EAP-Tunneled TLS (TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) Protected EAP (PEAP)v0/EAP-MSCHAPv2 PEAPv1/EAP-Generic Token Card (GTC) EAP-SIM WMM (Wireless Multimedia). L apparato previsto in convenzione rispetta i seguenti standard/direttive relative all emissioni: EN , EN EN and -17 Direttiva R&TTE 1999/05 EC Di seguito si riportano alcune caratteristiche ulteriori garantite dall apparato: numero utenti collegati contemporaneamente, superiore a 100. Non esiste in realtà un limite imposto dall AP ma è evidente che un numero elevato di utenti attivi contemporaneamente limita la banda che ogni utente può avere a disposizione; distanza massima con lo standard IEEE 54 Mbps superiore a 50 metri in campo aperto; distanza massima con lo standard IEEE 24 Mbps superiore a 100 metri in campo aperto; distanza massima con lo standard IEEE 11 Mbps superiore a 150 metri in campo aperto; supporto del Cisco Discovery Protocol (CDP); supporto del protocollo IPv di

139 Access Point (Wi-Fi AP) pro per ambienti esterni Il prodotto fornito in convenzione come Access Point pro per ambienti esterni è Cisco Aironet 1520 Series (modello Cisco Aironet 1522). La piattaforma proposta è dotata di antenna esterna a 2,4 GHz, lighting arrestor, cavo coax, power injector, cordone di alimentazione e kit di installazione meccanica. Supporta gli standard IEEE a, b/g ed il PoE secondo lo standard 802.3af. L AP è dotato di contenitore metallico con classe di protezione IP67 e può funzionare da - 40 a +55. Il valore di MTBF della piattaforma è pari a ore. Di seguito si riporta un immagine del prodotto fornito in convenzione. Figura 42 Cisco Aironet 1522 Access Point Pro outdoor L apparato Cisco Aironet 1522 supporta: i, 802.1X o Autenticazione con server RADIUS o AES (con lunghezza della chiave 128 bit), TKIP o WPA: Enterprise, Personal o WPA2: Enterprise, Personal o WPA PSK, WPA2 PSK o WEP a 40 e 128 bit EAP-Transport Layer Security (TLS) EAP-Tunneled TLS (TTLS)/Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2) Protected EAP (PEAP)v0/EAP-MSCHAPv2 PEAPv1/EAP-Generic Token Card (GTC) EAP-SIM WMM (Wireless Multimedia). L apparato rispetta i seguenti standard/direttive relative alle emissioni EM: EN , EN EN and -17 Direttiva R&TTE 1999/05 EC Di seguito si riportano alcune caratteristiche ulteriori garantite dal prodotto: numero utenti collegati contemporaneamente, superiore a 100. Non esiste in realtà un limite imposto dall AP ma è evidente che un numero elevato di utenti attivi contemporaneamente limita la banda che ogni utente può avere a disposizione. distanza massima con lo standard IEEE 54 Mbps superiore a 50 metri in campo aperto distanza massima con lo standard IEEE 24 Mbps superiore a 100 metri in campo aperto 139 di

140 distanza massima con lo standard IEEE 11 Mbps superiore a 150 metri in campo aperto supporto del Cisco Discovery Protocol (CDP); supporto del protocollo IPv Ethernet Adapter Wi-Fi Il dispositivo offerto in convenzione è il DAP-1160 D-Link. Tale apparato supporta varie modalità di funzionamento (tra le quali Ad-hoc ed Infrastructure) ed è dotato di una porta RJ45 10/100 Base-T. L apparato ha un MTBF pari a ore. Di seguito si riporta un immagine del prodotto. Figura 43 Ethernet Adapter Wi-Fi Il dispositivo è certificato Wireless Fidelity (WIFI Alliance) nella banda di frequenza 2,4 GHz per gli standard IEEE b e IEEE g. Le funzionalità WEP a 64/128 bit, WPA, WPA2, con modalità di crittografia di tipo AES sono certificate dalla Wireless Fidelity (WIFI Alliance). E garantito il supporto dello standard IEEE i Antenne Wi-Fi Le antenne presenti in convenzione sono prodotte da CISCO. Tutte le antenne sono fornite, ad eccezione del modello indoor, comprensive di Lightning arrestor e relativo cavo. Le antenne offerte sono: Uso indoor: Cisco Aironet Antenna Modello 4941 (2,2 dbi); Uso outdoor: Cisco Aironet Antenna Modello 2485P-R (8 dbi); Uso outdoor: Cisco Aironet Antenna Modello 2450V-N (5 dbi). L antenna Cisco 4941 è utilizzata in ambito indoor, funziona a 2,4 GHz, è omnidirezionale ed ha un guadagno di 2,2 dbi. E dotata di cavo d antenna di lunghezza pari a 1,5 m. Figura 44 Cisco Aironet Antenna 4941 La caratteristica di ominidirezionalità dell antenna è garantita dal suo diagramma di radiazione, come mostrato in figura. 140 di

141 Figura 45 Diagramma di irradiazione dell antenna 4941 L antenna Cisco 2485P-R utilizzata in ambito outdoor, funziona a 2.4 GHz, è direzionale ed ha un guadagno di 8 dbi. E dotata di cavo d antenna di lunghezza pari a 1,5 m. Figura 46 Cisco Aironet Antenna 2485P-R La caratteristica di direzionalità dell antenna è garantita dal suo diagramma di radiazione, come mostrato in figura: 141 di

142 Figura 47 Diagramma di irradiazione dell antenna 2485P-R L antenna Cisco 2450V-N è utilizzata in ambito outdoor, funziona a 2.4 GHz, è omnidirezionale ed ha guadagno di 5 dbi. È dotata di cavo d antenna di lunghezza pari a 1,5 m. Figura 48 Cisco Aironet Antenna 2450V-N La caratteristica di ominidirezionalità dell antenna è garantita dal suo diagramma di radiazione, come mostrato in figura 142 di

143 Figura 49 Diagramma di irradiazione dell antenna 2450V-N E prevista la fornitura dei cavi coassiali per la connessione delle antenne Wi-Fi ed i relativi access point/bridge Wi-Fi. Saranno offerte due diverse fasce di cavi coassiali in funzione dell attenuazione di segnale per metro di cavo, in particolare nel seguito si evidenziano i cavi offerti: Cavo coassiale schermato a bassa attenuazione compreso di connettori maschio femmina il cui valore di attenuazione massimo è 0,490 db/m; Cavo coassiale schermato a bassissima attenuazione compreso di connettori maschio femmina il cui valore di attenuazione massimo è 0,150 db/m; Schede Cliente Wi-Fi PCI Wireless La scheda PCI-Wireless proposta è il prodotto D-Link DWA-547. Di seguito un immagine del prodotto. Figura 50 scheda D-Link DWA-547 La scheda PCI Wireless DWA-547 ha un valore di MTBF pari a ore e viene fornita con i driver per i sistemi operativi Windows. Il dispositivo supporta gli standard IEEE b/g ed è certificato dalla WI-FI Alliance nella banda frequenza libera 2,4GHz. Sono disponibili 13 canali con una variazione compresa tra 2.41 e 2.48 GHz; 143 di

144 Le funzionalità WEP a 64/128 bit, WPA, WPA2, con modalità di crittografia di tipo AES sono certificate dalla Wireless Fidelity (WIFI Alliance). Anche per lo standard IEEE 802.1x è presente la certificazione Wireless Fidelity (WIFI Alliance) sotto il nome di WPA2 Enterprise. E garantito il supporto dello standard IEEE i. Per quanto concerne le emissioni, la scheda è conforme agli standard/direttive relative alle emissioni EM: EN , EN EN and -17 Direttiva R&TTE 1999/05 EC Di seguito alcune caratteristiche ulteriori previste dal prodotto: supporto dello standard IEEE n Draft 2.0 per cui la scheda ha ottenuto la certificazione dalla Wireless Fidelity (WI-FI Alliance); disponibilità dei driver per il sistema operativo Linux PCI Express Wireless La scheda PCI-Express Wireless fornita in convenzione è il prodotto D-Link DWA-556. Di seguito un immagine del prodotto fornito in convenzione. Figura 51 PCI Express DWA-556 La scheda PCI Express Wireless DWA-556, ha un valore di MTBF di ore e viene fornita con i driver per i sistemi operativi Windows. Il dispositivo supporta gli standard IEEE b/g certificato dalla WI-FI Alliance nella banda di frequenza libera 2.4GHz. Sono disponibili 13 canali con una variazione compresa tra 2.41 e 2.48 GHz; Tra le funzionalità si sottolinea che le funzionalità WEP a 64/128 bit, WPA, WPA2, con modalità di crittografia di tipo AES, sono certificati dalla Wireless Fidelity (WIFI Alliance). Anche per lo standard IEEE 802.1x è presente la certificazione Wireless Fidelity (WIFI Alliance) sotto il nome di WPA2 Enterprise. E garantito il supporto dello standard IEEE i. Per quanto concerne le emissioni, la scheda è conforme agli standard/direttive relative alle emissioni EM: EN , EN EN and -17 Direttiva R&TTE 1999/05 EC Di seguito alcune caratteristiche aggiuntive fornite dal prodotto: supporto dello standard IEEE n Draft 2.0 per cui ha ottenuto certificazione dalla Wireless Fidelity Alliance (WI-FI Alliance); disponibilità dei driver per il sistema operativo Linux. 144 di

145 PCMCIA (cardbus) wireless La scheda PCMCIA (cardbus) Wireless proposta è il prodotto D-Link DWA-645. Di seguito un immagine del prodotto fornito in convenzione. Figura 52 PCMCIA Cardbus Wireless La scheda PCMCIA Wireless DWA-645,ha un MTBF di valore pari a ore, viene fornita con i driver per i sistemi operativi Windows. Il dispositivo supporta gli standard IEEE b/g certificato dalla WI-FI Alliance nella banda di frequenza libera 2.4GHz. Sono disponibili 13 canali con una variazione compresa tra 2.41 e 2.48 GHz; Si sottolinea che le funzionalità WEP a 64/128 bit, WPA, WPA2, con modalità di crittografia di tipo AES, sono certificati dalla Wireless Fidelity (WIFI Alliance). Anche per lo standard IEEE 802.1x è presente la certificazione Wireless Fidelity (WIFI Alliance) sotto il nome di WPA2 Enterprise. E garantito il supporto dello standard IEEE i. Per quanto concerne le emissioni, la scheda è conforme agli standard/direttive relative alle emissioni EM: EN , EN EN and -17 Direttiva R&TTE 1999/05 EC Di seguito alcune caratteristiche ulteriori fornite dal prodotto: supporto dello standard IEEE n Draft 2.0 per cui ha ottenuto certificazione dalla Wireless Fidelity (WI-FI Alliance); disponibilità i driver per il sistema operativo Linux Express Card Wireless La scheda Express Card Wireless proposta è il prodotto D-Link DWA-643. Di seguito un immagine del prodotto fornito in convenzione. 145 di

146 Figura 53 Express Card Wireless DWA-643 La scheda Express Card Wireless DWA-643, ha un valore di MTBF di ore viene fornita con i driver per i sistemi operativi Windows Il dispositivo supporta gli standard IEEE b/g certificato dalla WI-FI Alliance nella banda di frequenza libera 2.4GHz. Sono disponibili 13 canali con una variazione compresa tra 2.41 e 2.48 GHz; Le funzionalità WEP a 64/128 bit, WPA, WPA2, con modalità di crittografia di tipo AES sono certificati dalla Wireless Fidelity Alliance (WIFI Alliance). Anche per lo standard IEEE 802.1x è presente la certificazione Wireless Fidelity (WIFI Alliance) sotto il nome di WPA2 Enterprise. E garantito il supporto dello standard IEEE i. Per quanto concerne le emissioni, la scheda è conforme agli standard/direttive relative alle emissioni EM: EN , EN EN and -17 Direttiva R&TTE 1999/05 EC Di seguito alcune caratteristiche ulteriori fornite dal prodotto: supporto dello standard IEEE n Draft 2.0 per cui ha ottenuto certificazione dalla Wireless Fidelity Alliance (WI-FI Alliance); disponibilità dei driver per il sistema operativo Linux USB Wireless Il dispositivo USB Wireless fornito in convenzione è il prodotto D-Link DWA-140. Di seguito un immagine del prodotto fornito in convenzione. La scheda USB Wireless DWA-140, che per quanto riguarda l MTBF ha valore di ore, viene fornita con i driver per i sistemi operativi Windows. Il DWA-140 supporta lo standard USB 2.0. Con il dispositivo viene fornito anche un cavo con piedistallo in modo che si possa effettuare una installazione da tavolo. Il dispositivo supporta gli standard IEEE b/g certificato dalla WI-FI Alliance. Le funzionalità WEP a 64/128 bit, WPA, WPA2, con modalità di crittografia di tipo AES sono certificati dalla Wireless Fidelity Alliance (WIFI Alliance). Anche per lo standard IEEE 802.1x è presente la certificazione Wireless Fidelity Alliance (WIFI Alliance) sotto il nome di WPA2 Enterprise. E garantito il supporto dello standard IEEE i. Di seguito alcune caratteristiche ulteriori fornite dal prodotto: supporto dello standard IEEE n Draft 2.0 per cui ha ottenuto certificazione dalla Wireless Fidelity (WI-FI Alliance); disponibilità dei driver per il sistema operativo Linux. 146 di

147 Tabella 86 Codici Prodotto Access point, antenne e schedine WI-FI Modello Marca Codici identificativi univoci del produttore Descrizione Cisco Aironet 1252 Cisco AIR-AP1252G-E-K9C (comprende: -Access point AIR-AP1252G-E-K9 - power supply AIR-PWR-SPLY1= - cavo console AIR-CONCAB antenna 2.2dBi AIR-ANT4941) Access point per reti wireless per ambienti interni stand-alone Cisco Aironet 1252 Cisco Aironet 1522 Cisco Cisco AIR-LAP1252G-E-K9C (comprende: - Access point AIR-LAP1252G-E-K9 - power supply AIR-PWR-SPLY1= - antenna 2.2dBi AIR-ANT4941) AIR-LAP1522AG-E-K9C (Comprende: - Access point AIR-LAP1522AG-E-K9 - power injector AIR-PWRINJ1500-2= - Pole mount Kit AIR-ACCPMK1520= - antenna omni 5.0dBi AIR-ANT2450V-N - lightning arrestor, AIR-ACC245LA-R - cavo RF Low Loss AIR-CAB005LL-R) Access point per reti wireless per ambienti interni gestito Access point per reti wireless per ambienti esterni gestito Antenne Cisco Aironet Antenne Cisco Aironet Antenne Cisco Aironet Schede client Cisco Cisco Cisco D-Link AIR-ANT4941C (comprende: - antenna omnidirezionale AIR-ANT cavo RF Low Loss AIR-CAB005LL-R) AIR-ANT2485P-RC (comprende: - antenna direzionale AIR-ANT2485P-R - lightning arrestor AIR-ACC245LA-R - cavo RF Low Loss AIR-CAB005LL-R) AIR-ANT2450V-NC (Comprende: - antenna AIR-ANT2450V-N - lightning arrestor AIR-ACC245LA-R - cavo RF Low Loss AIR-CAB005LL-R) DWA-547 DWA-556 DWA-140 Antenna per uso indoor, funzionante a 2,4 Ghz, omnidirezionale e con un guadagno di almeno 2 db Antenna per uso outdoor, funzionante a 2,4 Ghz, direzionale e con un guadagno di almeno 7 db Antenna per uso outdoor, funzionante a 2,4 Ghz, omnidirezionale e con un guadagno di almeno 5 db Scheda PC wireless b/g/n: PCI/ PCI Express/ USB 147 di

148 Schede client Ethernet Adapter D-Link Schede wireless per PC portatili DWA b/g/n: DWA-643 PCMCIA ExpressCard D-Link DAP-1160 Ethernet adapter per reti wireless Apparati per reti di campus Apparati di collegamento Hiperlan Gli apparati previsti in convenzione per la trasmissione e la ricezione su reti a standard Hiperlan, sono i dispositivi SU Hiperlan Simple Bridge della Townet. L apparato SU, consente la realizzazione di collegamenti punto-punto ed è un Bridge Hiperlan in banda ISM (5,470 5,725Ghz), con funzionalità di routing e di firewalling. L interfaccia radio è basata sul Chipset Atheros ed è gestibile tramite GUI grafica. Il firmware del dispositivo mette a disposizione una suite di applicazioni integrate come l'analizzatore di spettro, lo sniffer, il graphing di tutte le interfacce ecc. Tali applicazioni permettono, tra le altre cose, di gestire e monitorare l apparato in modo semplice e attraverso interfacce grafiche. Di seguito si riporta un immagine del prodotto fornito in convenzione. Figura 54 Apparato Hiperlan L apparato è composto da un unità esterna (ODU - OutDoor Unit) e da un unità interna (IDU InDoor Unit), interconnesse da un unico cavo Ethernet FTP CAT 5 (o superiore) che trasporta sia i dati che l alimentazione, semplificando notevolmente le attività di installazione. IDU (InDoor Unit) E costituita da un power injector ethernet da 18/24 VDC; a questa unità si collega la LAN e l unità esterna tramite cavo ethernet FTP cat.5 (o superiore). Il cavo che collega la IDU alla ODU, può avere una lunghezza massima di 90mt. L unità IDU, alimentata a 220V, 148 di

149 comprende al suo interno un trasformatore in grado di fornire all uscita l alimentazione 10-24V da fornire all ODU. ODU (OutDoor Unit) E costituita da un enclosuree in nylon stabilizzato resistente agli U.V. molto robusto e da un antenna integrata, pennellare, nellare, direzionale da 20dBi. L enclosure, certificato IP67, contiene l intera parte elettronica dell apparato, il Bridge e l interfaccia radio. Sull enclosure è previsto il collegamento di un cavo Ethernet verso la IDU, con protezione stagna IP67 in plastica ed un connettore N(F) per antenna ausiliaria. Viene riportato, solo a titoloo di esempio, uno schema della modalità di connessione tra l unità indoor e quella outdoor. Figura 55 Schema di connessione IDU-ODU Di seguito si forniscono alcune caratteristiche trasmissive generali del prodotto fornito in convenzione: E conforme agli standardd radio EN ed EN ; Supporta lo standard Hiperlan2, h; Frequenze operative tra i 5,470 GHz e i 5,725 GHz: si specifica che in questo ambito operativo possono esseree definite: o Ampiezza di Canale: 5, 10, 20, 40 MHz (protocollo proprietario Xplode Turbomode) o Risoluzione (Channel spacing): 5, 10, 20 MHz o personalizzabile Modulazione di tipo OFDM, TDD; Antenna integrata con guadagno di 20dBi; Porta per eventuale antenna esterna: l apparato SU è fornito di un connettore ausiliario N(F) permettendo endo l utilizzo di un eventuale antenna esterna migliorativa rispetto a quella integrata; Presenza di una porta ethernet 10/100Base-TX full duplex con connettore RJ-45. Di seguito si forniscono alcune caratteristiche inerenti la gestione del prodotto fornito in convenzione: Acquisti in Rete della P.A. Guida alla Convenzione Reti locali 3 Tutti i lotti - Allegato 2 Apparati attivi 149 di 172

150 L apparato supporta SNMP v1 e SNMPv2; Possibilità di monitoraggio in locale attraverso l utilizzo della porta ethernet; Possibilità di monitoraggio da remoto, sia wired che wireless, in particolare tramite i protocolli: o o o Telnet/CLI (Telnet client, Telnet server, MAC Telnet server) FTP, migliorativo rispetto al TFTP (Trivial File Transfer Protocol) in quanto basato sul protocollo di trasporto TCP invece del protocollo UDP (su cui si basa TFTP). Il protocollo FTP prevede una serie di controlli sulla trasmissione dati, al contrario di TFTP che non li prevede. Essendo il protocollo TFTP molto semplice e con meno funzioni rispetto a FTP, non può leggere directory e non è provvisto di autenticazione. http. Il dispositivo supporta gli standard IEEE 802.1Q Virtual VLANs: Multiple VLAN interface, inter VLAN routing, QinQ, Nesting VLAN. In relazione alla gestione della sicurezza il prodotto offre la possibilità di effettuare l autenticazione tramite server RADIUS e supporta sia il protocollo WEP (con chiavi da 64, 128, 152 bit) sia i più evoluti WPA, WPA2, WPA-PSK. Il dispositivo SU supporta il protocollo di routing RIP v2, Si riportano di seguito alcune funzionalità aggiuntive: Gli apparati integrano un motore di routing/firewall che permette la gestione dei seguenti sevizi: o NAT, PAT, OneToOne NAT, NAT Masquerading- Dynamic IP resolution; o Bandwith shaping L2 (CIR/MIR); o QoS avanzato: o QoS a sistema gerarchico HTB con burst; o o o prioritizzazione e gestione per IP/protocollo/subnet/porta/firewall mark; tipi di code gestite PCQ, RED, SFQ, FIFO; CIR, MIR, "contention ratios", "dynamic client rate equalizing" (PCQ), burst, filtro e gestione connessioni Peer-to-Peer. Gestione code e firewall mark fino il livello 7, attraverso l'individuazione del fingerprint dei singoli pacchetti. Si può implementare Xplode, un protocollo proprietario, che apporta notevoli vantaggi sia sui sistemi P-P che sui sistemi P-MP, quali l aumento del transfer rate. Tale protocollo ha due modalità operative; nella soluzione proposta può essere implementata la modalità Turbo Mode che mantiene una densità di irraggiamento di 50mW/Mhz e 30dBm di max power EIRP, secondo la decisione ERC/DEC(04)08. Funzionalità Bridge o o o o Indirizzamento IPv4, IPv6; Spanning Tree Protocol (STP e RSTP); Monitoraggio real time della tabella degli indirizzi MAC; IP address assignment per l accesso al Router wireless (possibilità di limitare l'accesso in management ad un IP o ad una classe di IP specifica). Funzionalità Layer 3 o OSPF; o BGP (V4); o MPLS, VPLS; o MESH HWMP+. Sicurezza dati o AES-CCM & TKIP Encryption 256bit; o Autenticazione e filtraggio su base MAC-ADDRESS; o Filtraggio dati sulla base del indirizzo IP e del protocollo; 150 di

151 o Encryption su tunnel VPN IPSEC, PPTP, L2TP, EoIP; o Server e client PPPoE (Punto-punto su Ethernet). Gestione e configurazione o SSH; o GUI su SSH. Protezione Accesso o Gestione utenti multilivello (read, write ecc); o Gestione utenti tramite RADIUS server esterno. L apparato integra una GUI per le funzionalità di configurazione e gestione. Tabella 87 Codici Prodotto apparati Hiperlan Modello Marca Codici identificativi Descrizione univoci del produttore SU Hiperlan Simple Bridge. Townet SU Apparati per rete Hiperlan. Consentono la realizzazione di collegamenti puntopunto Apparati ottici per collegamenti di campus Il prodotto fornito in convenzione, relativamente ai dispositivi in tecnologia Laser a diodo per il collegamento punto-punto di reti LAN e RPV fonia, tra edifici differenti di una Amministrazione Contraente, è il Carrier-Class TereScope 4000/100, un apparato ottico in tecnologia MRV Communications Gli apparati previsti in convenzione sono sistemi wireless operanti ad alte frequenze, infrarossi, le cui principali caratteristiche sono di seguito riassunte: possibilità di realizzare collegamenti outdoor da 10 a 5500 metri; ampiezza di banda da 1Mbs ad 1 Gbs; possibilità di trasmettere qualsiasi tipologia di traffico: dati, voce, video. Gli apparati sono caratterizzati da facilità e rapidità di installazione (mediamente in 4 ore) e non richiedono autorizzazioni, ad eccezione di una notifica alle Autorità competenti, e forniscono un canale di comunicazione attivabile nello spazio di poche ore e garantiscono l assenza di emissioni od interferenza elettromagnetica. I principali campi di utilizzo degli apparati previsti in convenzione sono: campus: collegamenti tra costruzioni diverse all interno dello stesso campus; urbano: realizzazione di collegamenti tra sedi differenti separate da strade, ferrovie od altri ostacoli, collocate in centri storici eccetera; extraurbano: collegamenti tra sedi separati da ostacoli naturali quali fiumi, laghi, terreni sottoposti a vincoli di qualsiasi tipo. I ponti ottici realizzati con gli apparati Terescope sono assolutamente sicuri per quanto riguarda l esposizione dell occhio umano al raggio emesso, infatti, sono conformi a tutte le certificazioni e le norme applicabili, che stabiliscono i criteri secondo i quali un dispositivo può essere definito Eye-Safe. L apparato Carrier-Class TereScope 4000/100 fornisce una connessione attraverso lo spazio libero (Free Space Optics - FSO) per una larga varietà di applicazioni per l ultimo miglio. 151 di

152 Figura 56 Terescope 4000/100 Di seguito si riportano le caratteristiche tecniche dei prodotti forniti in convenzione: L apparato modello TereScope 4000/100, presenta un interfaccia dati Ethernet 100Mbps ed è equipaggiato con interfaccia di rete 10/100 BASE-T con connettorerj45; Grado IP di protezione agli agenti atmosferici pari a 65. Il TereScope 4000/100 fornisce una connettività wirespeed per distanze uguali o superiori a 3 Km. L apparato supporta il protocollo, IEEE PoE 802.3af Affidabilità. L apparato, essendo stato progettato espressamente per ambienti esterni, presenta elevate caratteristiche di affidabilità con un MTBF (Mean Time Between Failures) maggiore di 10 anni. Manutenzione. Una delle caratteristiche del TereScope 4000/100 è il suo modulo di alimentazione rimovibile, che può essere rimosso e sostituito direttamente sul campo. Non sarà quindi necessario lo smontaggio dell intero apparato per portarlo in riparazione, con un vantaggio sui tempi. Protezione contro gli agenti atmosferici. L apparato è stato progettato con un grado IP di protezione agli agenti atmosferici pari a 66. Stabilità della connessione laser. Il TereScope 4000/100 usa un trasmettitore con tecnologia a multipla apertura (3 trasmettitori) in grado di assicurare alte performance anche in caso di avverse condizioni meteorologiche. Il ricevitore del TereScope 4000/100 ha un diametro di 8, in grado di rendersi resistente a scintillii ed altri disturbi atmosferici, sia in caso di caldo torrido che in caso di freddo. Riscaldamento. Il TereScope 4000/100 è equipaggiato con uno speciale dispositivo interno per la circolazione dell aria, dispositivo basato sulla dissipazione del calore dell alimentatore. Questo meccanismo previene la formazione di condensa sulle lenti in qualsiasi condizione atmosferica, senza la necessità di riscaldatore addizionale per basse temperature. Sicurezza. MRV ha equipaggiato questo dispositivo con laser a bassa emissione. Il TereScope 4000/100 è sicuro per gli occhi e per la pelle, e soddisfa la Classe 1M per la sicurezza degli occhi. Funzionalità di allineamento visiva e mediante misurazione della potenza di ricezione. Gestione SNMP. Il TereScope 4000/100 è totalmente gestibile in standard SNMPv3. L apparato previsto in convenzione è conforme ai seguenti standard: Standard meccanici: o IEC 529: Degrees of protection provided by enclosures Protection level (IP Code): IP66 Standard per la sicurezza delle emissioni laser nei confronti dell occhio umano 152 di

153 o American National Standard for Safe Use of Lasers Z ; Class 1 and Class 1M o IEC Amendment 2, International Standard, Safety of Laser products; Class 1 and Class 1M Standard per la sicurezza elettrica o CE - SAFETY: 72/23/EEC as amended by 93/68/EEC and 93/68/EEC o UL1459: Standard for Telephone Equipment, Second Edition, UL, 1 Oct o Part 68: Connection of Terminal Equipment to the Telephone Network, U.S. Federal Communications Commission, Oct o TR-NWT : Electromagnetic Compatibility and Electrical Safety Generic Criteria for Network Telecommunications Equipment, Bell Communications Research, Issue 1, Oct (Bellcore) Standard per l Immunità / Emissione Elettromagnetica o EN : European Union standards for EMC Emissions - Residential, Commercial, and Light Industrial, Testing as per EN55022: European Union standard (CISPR22) for Radiated and Conducted emission, Class A and B compliance, 1997 o EN : European Union standards for Electromagnetic Immunity - Residential, Commercial, and Light Industrial including microwave immunity 1998 with tests: ESD - EN :1995 Radiated Immunity - EN :1996 EFT/B - EN :1995 Surge test - EN :1995 Conducted RF Immunity EN : Hz magnetic Immunity - EN :1993 Voltage dips & interruptions - EN :1994 Tabella 88 Codci prodotto Apparato Diodo Laser Modello Marca Codici identificativi Descrizione univoci del produttore Carrier-Class TereScope 4000/100. MRV TS-4000/100-POE Apparati a diodo laser per reti Prodotto MRV fonia dati con interfaccia ethernet di tipo 100 Mbps 153 di

154 2.4. Gruppi di continuità Gli apparati di tipo UPS in Convenzione sono della società Riello. In ogni specifico progetto, sarà previsto un apparato, scelto tra quelli previsti in convenzione a listino, dimensionato in modo che al 50% di carico siano garantiti almeno 30 minuti di autonomia agli apparati attivi. Tutti i gruppi di continuità previsti in convenzione saranno forniti completi di software per lo spegnimento automatico delle apparecchiature, inoltre, si garantisce la possibilità di aumento della potenza in caso di upgrade degli armadi con nuovi apparati. Tutti i modelli sono dotati di scheda di rete interfaccia Ethernet RJ45 e funzionalità di monitoraggio tramite protocollo SNMPv Gruppi di Continuità di Tipo Tower Gli apparati forniti in convenzione fanno parte di tre diverse serie di prodotti: Serie Dialog Vision (capacità 700VA-3000VA); Serie Dialog Dual (capacità 5000VA-10000VA); Serie Multi Dialog (capacità 12000VA-15000VA). Vengono di seguito descritti gli apparati forniti in convenzione in funzione della serie a cui fanno parte Apparati serie Dialog Vision Gli Apparati della serie Dialog Vision previsti in convenzione sono di seguito indicati insieme alle relative capacità: Dialog Vision 110 per la fascia di 700VA; Dialog Vision 150 per la fascia di 1000VA; Dialog Vision 200 per la fascia di 1500VA; Dialog Vision 300 Dual per la fascia di 2000VA; Dialog Vision 300 Dual + BBox per la fascia di 3000VA; Gli apparati Dialog Vision sono gruppi di continuità statici monofase 220V-50Hz che filtrano costantemente l alimentazione in entrata per proteggere efficacemente le apparecchiature elettroniche sensibili, con onda perfettamente sinusoidale. La tensione di uscita è stabilizzata in ampiezza dal dispositivo di regolazione automatica (AVR) e filtrata da sovratensioni e disturbi anche di origine atmosferica; il carico è alimentato da inverter con una tensione di uscita perfettamente SINUSOIDALE con continuità ed affidabilità. In mancanza di rete il software Powershield (fornito insieme agli apparati), permette la chiusura in tutta sicurezza dei sistemi informatici. Gli UPS Dialog Vision integrano la protezione per reti PC e linea telefonica con connesione RJ45, oltre ad uno slot di espansione per schede di interfaccia aggiuntive, una porta di comunicazione RS232, una USB ed una Ethernet RJ45. Le batterie sono facilmente sostituibili con metodologia Hot swappable battery. Nella figura seguente si riporta una immagine di un apparato della serie Dialog Vision. 154 di

155 Figura 57 Apparato serie Dialog Vision Di seguito sono riportate le principali caratteristiche qualificanti della famiglia Dialog Vision: Stabilizzazione e filtraggio della rete (AVR e filtri per la soppressione dei disturbi atmosferici); Controllo a microprocessore; Elevata qualità della tensione di uscita; Possibilità di accendere l UPS in assenza di rete (Cold Start); Protezione integrata per reti PC e linea telefonica modem con doppia connessione RJ45; Elevata affidabilità delle batterie (test batterie automatico); Emergency Power Off incluso nei modelli rack 1U e tower/rack 2U per lo spegnimento da postazione remota dell UPS in caso di emergenza; Ampio display LCD retroilluminato (blu ) estraibile (con semplice pulsante a scatto) e ruotabile nei modelli tower/rack per l installazione a pavimento o su armadio 19 ; Batterie estraibili dall utente senza l arresto dell apparecchiatura e dell alimentazione al carico (hot swap batteries); 4 prese IEC sui modelli tower e rack 1U; 8 prese IEC sui modelli tower/rack 2U; Presa Powershare su tutti i modelli; Batterie espandibili fino a 120Ah sui modelli 2200 e 3000VA tower/rack; Comunicazione evoluta, multi-piattaforma, per tutti i sistemi operativi e ambienti di rete: software di supervisione e shutdown Powershield incluso, con agente SNMP (v2), per sistemi operativi Windows 95-OSR2, 98, Me, 2000, 2003, XP, Mac OS 9x, Mac OS X, Linux, NT 4.0, Novell; Porte USB e seriale RS232 standard; Slot di espansione per schede di comunicazione aggiuntive (per alloggiare scheda ethernet RJ45) Funzione Plug & Play; Certificazione GS TÜV CB report; Nella tabella seguente sono riportate le caratteristiche fisiche per i gruppi di continuità di tipo tower della serie Dialog Vision previsti in convenzione. Tabella 89 Specifiche dimensionali UPS Dialog Vision MODELLI DV 110 DV 150 DV 200 DV 300 D POTENZA 1100VA/740W 1500VA/1050W 2000VA/1350W 3000VA/2100W DIMENSIONI (hlp) mm 235x110x x160x x160x x582x di

156 PESO 7 Kg 13 Kg 14 Kg 24 Kg PRESE IEC A Nella tabella seguente sono riportate le caratteristiche tecniche comuni per i gruppi di continuità della serie Dialog Vision previsti in convenzione: Tabella 90 Caratteristiche tecniche UPS Serie Dialog Vision INGRESSO Tensione nominale 230 Vac Frequenza 50/60 Hz con selezione automatica Tolleranza di frequenza ±5% USCITA Tensione 230 Vac selezionabile via software a 200/208/220/240 Forma d onda Sinusoidale Tensione in funz. da batteria 230 Vac (±5%) Frequenza 50/60 Hz con selezione automatica BATTERIE Tipo VRLA AGM al piombo senza manutenzione INFO PER L INSTALLAZIONE Temperatura d ambiente 0 C / +40 C Umidità relativa < 95% non condensata Protezioni Sovraccarico - cortocircuito - sovratensione - sottotensione - termica - eccessiva scarica della batteria Comunicazione USB / RS232 / slot per interfaccia di comunicazione (per alloggiare interfaccia etnernet RJ45) Conformità di Sicurezza EN e direttiva EEC 73/23 Conformità EMC EN e direttive EEC 89/ Apparati serie DIALOG DUAL Gli apparati UPS previsti in convenzione per i tagli da 5000VA, 7000VA e 10000VA appartengono alla serie Dialog Dual: Dialog Dual 500 per la fascia di 5000VA; Dialog Dual 800 per la fascia di 7000VA; Dialog Dual 1000 per la fascia di 10000VA; La serie Dialog Dual presenta la tecnologia On Line a doppia conversione (VFI): il carico viene sempre alimentato dall inverter che fornisce una tensione sinusoidale filtrata e stabilizzata in tensione, forma e frequenza, inoltre, i filtri di ingresso e uscita, aumentano notevolmente l immunità del carico contro i disturbi di rete e i fulmini. Nella figura seguente si riporta una immagine di un apparato della serie Dialog Dual. 156 di

157 Figura 58 Apparato UPS Tower serie Dialog Dual Di seguito sono riportate le principali caratteristiche qualificanti della famiglia Dual Dialog: rumorosità molto ridotta (<40dBA): per l installazione su qualsiasi ambiente grazie alla ventilazione a controllo digitale a PWM dipendente dal carico applicato e dall utilizzo di inverter ad alta frequenza di commutazione (>20kHz, valore superiore alla soglia udibile); possibilità di connessione a by-pass esterno di manutenzione con commutazione senza interruzione (DLD da kva); caratteristiche garantite fino a 40 C (i componenti sono dimensionati per temperature elevate per uno stress inferiore a temperature ordinarie); disponibilità di 2 prese di uscita tipo IEC con protezione termica (DLD da kva). sui modelli da kva è inoltre possibile programmare due prese di uscita da 10A (funzione Power-Share) in assenza rete; Selezione del funzionamento; Le funzioni sono programmabili da software o impostabili manualmente da sinottico: o On line o Active Mode per aumentare il rendimento (.no al 98%) o Economy Mode: permette di selezionare la tecnologia Line o Interactive (VI) per alimentare da rete, carichi poco sensibili. o Smart Active: l UPS decide autonomamente la modalità di funzionamento (VI o VFI) in base alla qualità della rete o Soccorritore: l UPS può essere selezionato per funzionare solo con rete assente (modalità consigliata per luci di emergenza) o funzionamento da convertitore di frequenza (50 o 60 Hz) Caratteristiche delle batterie: o test batterie automatico e manuale o componente di ripple (dannosa per le batterie) ridotta grazie al sistema LRCD (Low Ripple Current Discharge) o batterie sostituibili dall utente, senza l arresto dell apparecchiatura e dell alimentazione al carico (Hot Swap) o autonomia espandibile illimitatamente tramite Battery Box dedicati con estetica modulare 157 di

158 o le batterie non intervengono per mancanza rete <40 ms (hold up time elevato) e per ampie escursioni della tensione di ingresso (da 84V a 276V) Nella tabella seguente sono riportate le caratteristiche fisiche dei gruppi di continuità della serie Dual Dialog previsti in convenzione: Tabella 91 Specifiche dimensionali UPS Dialog Dual MODELLI DLD 500 DLD 800 DLD 1000 POTENZA 5000VA/3500W 8000VA/5600W 10000VA/7000W DIMENSIONI (hlp) 455x175x660 2x455x175x660 2x455x175x660 mm PESO 62 Kg 80 Kg 85 Kg Nella tabella seguente sono riportate le caratteristiche tecniche comuni per i gruppi di continuità della serie Dual Dialog previsti in convenzione. Tabella 92 Caratteristiche tecniche UPS Serie Dialog Dual INGRESSO Tensione nominale Vac 230 Vac monofase o 400 Vac trifase + N Frequenza 50/60 Hz ± 5 Hz Distorsione di corrente 5% 7% (in mono/mono) Tensione minima 164 carico 100% 84 carico 50% USCITA Tensione nominale Vac selezionabile Variazione dinamica 5% in 20 ms Forma d onda Sinusoidale Tensione in funz. da batteria 230 Vac (±5%) Frequenza 50/60 Hz con selezione automatica BATTERIE Tempo di carica 2-4 h INFO PER L INSTALLAZIONE Rendimento On Line 92% Rendimento 98% Line-interactive/Smart Active Temperatura d ambiente 0 C / +40 C Umidità relativa < 95% non condensata Rumorosità <45 dba a 1 m Protezioni Sovraccarico - cortocircuito - sovratensione - sottotensione - termica - eccessiva scarica della batteria Comunicazione USB / RS232 / slot per interfaccia di comunicazione (per alloggiare scheda Eternet RJ45) Conformità di Sicurezza EN e direttiva EEC 73/23 Conformità EMC EN e direttive EEC 89/ Apparati serie Multi Dialog La serie Multi Dialog copre gli apparati UPS per i tagli da VA a VA Multi Dialog Monofase 15 A3 per la fascia di 12000VA; Multi Dialog Monofase 15 A6 per la fascia di 15000VA; La serie Multi Dialog presenta la tecnologia On Line a doppia conversione (VFI): il carico viene sempre alimentato dall inverter, che fornisce una tensione sinusoidale, filtrata e stabilizzata in tensione, forma e frequenza, inoltre i filtri di ingresso e uscita aumentano notevolmente l immunità del carico contro i disturbi di rete e i fulmini. La serie Multi Dialog AF, inoltre, integra un raddrizzatore attivo che fa uso della tecnologia ad IGBT (Isolated 158 di

159 Gate Bipolar Transistor) ad alta frequenza e del controllo a DSP (DigitalSignal Processor). L azione del Multi Dialog AF è mirata a diminuire la distorsione armonica della corrente presente sulle fasi e sul neutro. L elettronica digitale a DSP (Digital Signal Processor) e il controllo current mode permettono di sorvegliare in modo istantaneo la corrente di ingresso e di mantenere un assorbimento di corrente perfettamente sinusoidale con una distorsione armonica al 3%. La serie Multi Dialog AF presenta una bassa distorsione di ingresso anche con carichi ridotti e la sua efficacia non dipende da fenomeni quali: le variazioni di frequenza con Gruppo Elettrogeno e l impedenza di linea. Nella figura seguente si riporta un immagine di un apparato della serie Multi Dialog. Figura 59 UPS tipo Tower serie Multi Dialog Di seguito sono riportate le principali caratteristiche qualificanti della famiglia Multi Dialog AF previsti in convenzione: Rendimento elevato (92% grazie al controllo digitale e alla tecnologia IGBT); funzione Economy Mode disponibile standard per aumentare il rendimento (fino al 98%): permette di selezionare la tecnologia Line Interactive (VI) per alimentare da rete, carichi poco sensibili, in alcuni periodi; funzione Smart Active Mode: la macchina seleziona automaticamente il funzionamento Line Interactive o On line in base alla diagnosi eseguita sulla rete e sul carico; Possibilità di collegare l UPS sia su rete monofase che trifase (serie MDM); possibilità di tarare la tensione di uscita da sinottico (per sopperire alla caduta di tensione sui cavi); Parallelo distribuito fino a 8 unità anche di potenza diversa per parallelo ridondante (N+1) o di potenza. Le macchine continuano a funzionare in parallelo anche nel caso di interruzione del cavo di collegamento tra gli UPS (CLOSED LOOP); test batterie automatico; ricarica compensata con la temperatura; 159 di

160 ricarica rapida (boost) automatica o manuale (con durata programmabile); distorsione di ingresso: (THDI) al 3%; fattore di potenza di ingresso: >0,99; rendimento: 93%; diagnostica evoluta: storico eventi con 128 segnalazioni, stati, misure, allarmi disponibili su display LCD standard multilingue; ventilazione ridondante (per inverter e bypass); back feed protection standard: per evitare i ritorni di energia verso rete (secondo CEI 11-20; DK5600) rifasamento del carico (cos. di ingresso dell UPS prossimo a 1); Possibilità di funzionamento come convertitore di frequenza, l UPS standard può essere programmato per funzionare come convertitore di frequenza. La selezione disattiva automaticamente il circuito di by-pass automatico; Compatibile con Teleguard per teleassistenza; comunicazione evoluta, multipiattaforma, per tutti i sistemi operativi e ambienti di rete: software di supervisione e shutdown PowerShield incluso, con agente SNMP(v2), per sistemi operativi Windows 95-OSR2, 98, Me, 2000, 2003, XP, Mac OS 9.x, Mac OS X, Linux, NT 4.0, Novell. L UPS è fornito con cavo per la connessione diretta al PC (Plug and Play); doppia porta seriale RS232; slot per l installazione dell adattatore di rete ethernet RJ45; contatto ESD (Emergency Switching Device) per spegnimento UPS da pulsante remoto di emergenza sinottico remoto a led o LCD. Nella tabella seguente sono riportate le caratteristiche fisiche dei gruppi di continuità della serie Multi Dialog previsti in convenzione: Tabella 93 Specifiche dimensionali UPS Multi Dialog MODELLO MDM 15 AFx POTENZA 15kVA/12kW DIMENSIONI (hlp) 1200x450x750 mm PESO da 110 a 330 Nella tabella seguente sono riportate le caratteristiche tecniche comuni per i gruppi di continuità della serie Multi Dialog previsti in convenzione. Tabella 94 Caratteristiche tecniche UPS Serie Multi Dialog INGRESSO Tensione nominale 230 Vac monofase o 400 Vac trifase + N Frequenza 50/60 Hz ± 5 Hz Distorsione di corrente Assorbimento sinusoidale THDi<3% Fattore di potenza >0.99 USCITA Tensione nominale 230 Vac Potenza nominale (kva) 15 Forma d onda Sinusoidale Distorsione con carico lineare 2% Regolabilità della tensione V Frequenza 50/60 Hz con selezione automatica BATTERIE Tipo Al piombo, acido libero e VRLA AGM / GEL; NiCd Tempo di carica 6 h INFO PER L INSTALLAZIONE 160 di

161 Rendimento > 92% Comandi remoti ESD e bypass92% Grado di protezione IP20 Temperatura d ambiente 0 C / +40 C Umidità relativa < 95% non condensata Rumorosità <56 dba a 1 m Protezioni Sovraccarico - cortocircuito - sovratensione - sottotensione - termica - eccessiva scarica della batteria Comunicazione USB / RS232 / slot per interfaccia di comunicazione (per alloggiare Interfaccia ethernet RJ45) Conformità di Sicurezza EN e direttiva EEC 73/23 Conformità EMC EN e direttive EEC 89/336 Tabella 95 Codici Prodotto Apparati UPS tipo Tower Modello Marca Codici identificativi Descrizione univoci del produttore Tipo tower con capacità di circa 700VA Riello ups DV110CONSIP (comprende -DVT110 -NETMAN102PLUS) Dialog Vision 110 (Tower) comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Tipo tower con capacità di circa 1000VA Tipo tower con capacità di circa 1500VA Tipo tower con capacità di circa 2000VA Tipo tower con capacità di circa 3000VA Tipo tower con capacità di circa 5000VA Tipo tower con capacità di circa 7000VA Tipo tower con capacità di circa 10000VA Riello ups Riello ups Riello ups Riello ups Riello ups Riello ups Riello ups DV150CONSIP (comprende -DVT150 - NETMAN102PLUS) DV200CONSIP (comprende: -DVT200 -NETMAN102PLUS) DV300DCONSIP (comprende: -DVD300 -NETMAN102PLUS) DV300DECONSIP (comprende: -DVD300 -BB96-A5 -NETMAN102PLUS) DLD500CONSIP (comprende: -DLD500 -NETMAN102PLUS) DLD800CONSIP (comprende: -DLD800 -NETMAN102PLUS) DLD1000CONSIP (comprende: -DLD1000 -NETMAN102PLUS) Dialog Vision 150 (Tower) comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Dialog Vision 200 (Tower) comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Dialog Vision 300 Dual, predisposto sia per il montaggio da Tower sia da rack, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Dialog Vision 300, predisposto sia per il montaggio da Tower sia da rack, comprensivo di scheda di rete, batteria aggiuntiva e SW di spegnimento automatico delle apparecchiature. Dialog Dual 500, predisposto sia per il montaggio da Tower sia da rack, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Dialog Dual 800, predisposto sia per il montaggio da Tower sia da rack, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Dialog Dual 1000, predisposto sia per il montaggio da Tower sia da rack, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. 161 di

162 Tipo tower con capacità di circa 12000VA Tipo tower con capacità di circa 15000VA Riello ups Riello ups MDM15A3CONSIP (comprende: -MDM15A3 NETMAN102PLUS) MDM15A6CONSIP (comprende: -MDM15A6 -NETMAN102PLUS) Multi Dialog 15 A3 comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Multi Dialog 15 A6 comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature Gruppi di Continuità di Tipo Rack Gli apparati previsti in convenzione per gli UPS da Rack appartengono alla serie Dialog Version ed alla serie Dialog Dual, entrambi nella versione per montaggio su rack: Dialog Vision 110 Rack per la fascia di 700VA (stesse caratteristiche della versione Dialog Vision 110 ); Dialog Vision 150 Dual Rack per la fascia di 1000VA (stesse caratteristiche della versione Dialog Vision 150); Dialog Vision 220 Dual Rack per la fascia di 1500VA (stesse caratteristiche della versione Dialog Vision 200 nella versione Dual predisposta sia al montaggio a rack sia come tower); Dialog Vision 300 Dual Rack per la fascia di 2000VA (corrisponde alla versione Dialog Vision 300 Dual predisposta sia al montaggio a rack sia come tower); Dialog Vision 300 Dual Rack + BBox (batteria aggiuntiva) per la fascia di 3000VA (corrisponde alla versione Dialog Vision 300 Dual predisposta sia al montaggio a rack sia come tower); Dialog Dual 500 Rack per la fascia di 5000VA (corrisponde alla versione Dialog Dual 500 predisposta sia al montaggio a rack sia come tower). Tabella 96 Codici prodotto apparati UPS tipo da Rack Modello Marca Codici identificativi Descrizione univoci del produttore Tipo per montaggio DV110RCONSIP Dialog Vision 110 da Rack comprensivo di a rack con capacità (comprende: Riello ups scheda di rete e SW di spegnimento di circa 700VA -DVR110 automatico delle apparecchiature. -NETMAN102PLUS) Tipo per montaggio a rack con capacità di circa 1000VA Tipo per montaggio a rack con capacità di circa 1500VA Tipo per montaggio a rack con capacità di circa 2000VA Riello ups Riello ups Riello ups DV150DCONSIP (comprende: -DVD150 -NETMAN102PLUS) DV200DCONSIP (comprende: -DVD220 -NETMAN102PLUS) DV300DCONSIP (comprende: -DVD300 -NETMAN102PLUS) Dialog Vision dual rack 150 da Rack comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. Dialog Vision 220 dual rack, predisposto sia per il montaggio da Rack sia da Tower, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature Dialog Vision 300 dual rack, predisposto sia per il montaggio da Rack sia da Tower, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. 162 di

163 Tipo per montaggio a rack con capacità di circa 3000VA Tipo per montaggio a rack con capacità di circa 5000VA Riello ups Riello ups DV300DECONSIP (comprende: -DVD300 -BB96-A5 -NETMAN102PLUS) DLD500CONSIP (comprende: -DLD500 -NETMAN102PLUS) Dialog Vision 300 dual rack, predisposto sia per il montaggio da Rack sia da Tower, comprensivo di scheda di rete batteria aggiuntiva, e SW di spegnimento automatico delle apparecchiature. Dialog Dual 500, predisposto sia per il montaggio da Rack sia da Tower, comprensivo di scheda di rete e SW di spegnimento automatico delle apparecchiature. 163 di

164 2.5. Sistema di gestione Per la gestione centralizzata degli apparati forniti in Convenzione è disponibile una suite di programmi installabili su apparati forniti dall Amministrazione o su piattaforma hardware acquistabile dalla Convenzione stessa. La soluzione fornita in convenzione per il sistema di gestione presso l Amministrazione, è costituita da due componenti software Adventnet: Adventnet ManageEngine OpManager Adventnet ManageEngine DeviceExpert Tale sistema garantisce la piena compatibilità con gli standard hardware e software di mercato più comunemente utilizzati e risulta soddisfare tutte le caratteristiche minime richieste da Capitolato. Il software fornito in convenzione può essere utilizzato per la gestione ed il monitoraggio di diverse categorie di apparati (switch, router, ecc.) e presenta le seguenti caratteristiche base: integrabile con le più diffuse piattaforme di Network Management (ad es. IBM Tivoli, HP Open View ecc.); installabile su piattaforma Windows (NT, 2000, XP, 2003 e ultime versioni) Unix o Linux; HTTP, SNMPv3, RMON/RMON2 compliant; interfaccia grafica per la rappresentazione ed il controllo degli apparati attivi; funzioni che consentano la configurazione remota (SNMPV3 e WEB based) e la visualizzazione dello stato degli apparati attivi; funzioni per attività statistiche, diagnostiche e di trouble shooting; funzioni che consentano la gestione remotizzata di Virtual LAN e Link Aggregation; multi vendor support; supporto dual monitor; gestione allarmi. Di seguito si riportano le caratteristiche principali delle due suddette componenti. Adventnet ManageEngine OpManager Adventnet ManageEngine OpManager (di seguito, OpManager) è un software completo per il monitoraggio della rete. OpManager automatizza diversi compiti di monitoraggio della rete ed elimina le complessità associate alla gestione della stessa. Il software di monitoraggio proposto assolve i seguenti principali compiti: allineare l infrastruttura IT; monitorare e gestire gli apparati di rete; gestire l'intera infrastruttura data center; gestire l allarmistica dei sistemi/apparati consentendo, in caso di eventuali fault, un controllo proattivo dell infrastruttura di rete. Nel seguito si descrivono alcune funzionalità e caratteristiche del prodotto. Interfaccia e controlli OpManager dispone di un interfaccia web, attivabile sia in modalità HTTP sia HTTPS, compatibile con i più comuni browser di mercato, tra cui Microsoft Internet Explorer ver 6.0+ e Firefox 2.x+, di chiara comprensione e facile utilizzo per la totale gestione dell applicativo. A livello di accesso utenti all interfaccia, è possibile configurare profili specifici con vari tipi di autorizzazione e restrizioni sui gruppi di device o business view a cui un utente può avere accesso. Capacità Multi-vendor 164 di

165 OpManager integra un modello di gestione degli apparati tipico di un prodotto multivendor. Attraverso l uso di template di configurazione, specifici per apparato/vendor, nei quali sono predisposte le modalità di accesso e lettura di tali apparati, OpManager può gestire di base un alto numero di apparati commerciali disponendo di circa 300 template di configurazione. Inoltre, la struttura a template di configurazione offre il vantaggio di poter disporre di modalità di gestione di apparati di qualsiasi vendor che consentano, come da standard de facto a livello mondiale, modalità di accesso remoto: basate su MIB (proprietarie o standard) per l interrogazione via SNMP versione 1, 2 e 3 e/o basate su protocolli TCP (telnet, SSH) per lettura diretta via CLI delle informazioni di interesse. In questo modo, è possibile estendere il parco di vendor/tipologia di apparati gestibili dal prodotto. OpManager offre funzionalità avanzate di monitoraggio degli apparati attivi (switch, router ecc.) su LAN: discovery automatica dell apparato, discovery delle porte e assegnazione a mappe speciali di destinazione (sia a livello di apparato che di rete). Oltre alla proattività, OpManager permette la creazione di reportistica di dettaglio sullo stato degli apparati e relative porte. Tali report assicurano agli operatori ed agli amministratori visibilità verso gli SLA di rete basati su network availability. Il prodotto fornisce reportistica di dettaglio sull availability delle interfacce, molto funzionali per il controllo degli SLA di rete. Inoltre il monitoraggio dei link di interesse in termini di utilizzo di banda, traffico in/out, errori, pacchetti scartati permette di avere il controllo accurato della propria rete e intervenire ove necessario. Adventnet ManageEngine DeviceExpert Adventnet ManageEngine DeviceExpert (di seguito, DeviceExpert) è un tool di network configuration, change e compliance management che supporta apparati di rete di varia tipologia (router, switch, firewall, Access Point ecc) multi-vendor. Le feature principali di DeviceExpert sono di seguito elencate, suddivise per tipologia di attività: Configuration Management o Configurazione multi-vendor per switch, router, firewall e altri apparati di rete o Discovery automatica via protocolli SNMP (version 1,2 e 3), ICMP e TCP ping, inserimento manuale di apparati di rete o Criptatura delle configurazioni nel DB di archiviazione o Comparazione contestuale e side-by-side di configurazioni archiviate o Controllo di accesso role-based (con credenziali di accesso utilizzabili anche in modo trasversale tra gli apparati) o Trasferimento di aggiornamenti firmware e immagini OS o Configurazione di attività di configurazione pianificate Change Management o Tracciamento real-time delle configurazioni (via SYSLOG o attività pianificate) e politiche di controllo sul change management (con notifiche via di eventuali cambi di configurazione) o Veloce (pochi step) ripristino di configurazioni considerate trusted Compliance & Automation o Esame di configurazioni per aderenza (compliance) a set di policy e standard pre-definiti o Template per esportare configurazioni standard o normalmente utilizzate o Automazione di attività di configurazione di apparati 165 di

166 Audit, Reports & Miscellaneous o Reportstica in format HTML, CSV o PF, con invio opzionale via o Report dettagliati di auditing su chi, cosa e quando in caso di cambio di configurazione o Report dettagliati su inventory, cambi di configurazione e compliance o Integrabilità in sistemi di Active Directory, LDAP e RADIUS o Definizione di filtri avanzati di ricerca sia in termini di apparato che di configurazione o Interfaccia web-based di facile comprensione e utilizzo o Strumenti di backup&ripristino del sistema (sia delle sole configurazioni degli apparati che dell interno archivio applicativo) In ambito apparati di rete il prodotto supporta out-of-the-box i device di maggiore diffusione dei più noti brand di mercato: Cisco, Nortel, Foundry, 3COM, HP, Juniper, Enterasys ecc. DeviceExpert dispone di una interfaccia web, che lavora in modalità HTTPS, compatibile con i più comuni browser di mercato, tra cui Microsoft Internet Explorer ver 6.0+ e Firefox 2.x+, di chiara comprensione e facile utilizzo per la totale gestione dell applicativo. Personal computer per l installazione del sistema gestione L Amministrazione avrà la possibilità di installare il software di gestione descritto precedentemente su un proprio Personal Computer, le cui caratteristiche minime sono più avanti riportate. La piattaforma hardware per l installazione degli applicativi del sistema di gestione, qualora l Amministrazione ne faccia richiesta, è costituita da un personal computer Ergo modello Step Advanced con monitor 24 e con le caratteristiche di seguito riportate. La figura rapresenta il monitor e il PC forniti in convenzione. Figura 60 Monitor LCD e Pc forniti in convenzione Tabella 97 Caratteristiche tecniche HW fornito in convenzione per l installazione del sistema di gestione Caratteristiche tecniche Codice Case STAI000 Descrizione Step Advanced 2007 Middle Tower CE/TU, 2x Fan 12cm (1 front, 1 rear) 166 di

167 Processore Memoria Monitor 24 Unità disco rigido Scheda grafica Slot di espansione Rete Intel Core 2 Duo E GHz, FSB 800 MHz, 65W, 2MB L2 cache 2GB DDR2 667 MHz 3.5'', 160Gb SATA II 7200 rpm Intel GMA 950 shared up to 256Mb 1 x PCI Express x16 slot 2 x PCI Express x4 slot 2 x PCI Realtek 8110SC Gigabit Ethernet controller, Supports 10/100/1000Mb/s Porte e connettori I/O Software Memorizzazione Dispositivo di puntamento Tastiera Consumo di energia 1x PS/2 keyboard port 1x PS/2 mouse port 1x parallel port 1x serial port 4x USB 2.0/1.1 ports 1 x LAN (RJ45) port 1x VGA port 1x 6in1 audio jacks Windows Xp\Vista, Ergo Backup and Recovery disk Dvd Rw/Ram +/- 20x Dual Layer con software DVD e masterizzatore; 6in- 1 Card Reader CF/SD/SC/MMC/MS black 3.5 Ergo optical mouse Ps/2, Ergo tastiera multimedia Ps/2 Conforme alle direttive ENERGY STAR:minimo 300W - massimo 400W Tabella 98 Codici Prodotti fornito in convenzione per il sistema di gestione Linea di prodotto Marca Codici identificativi univoci Descrizione del produttore Personal Computer ERGO STAI000 (comprensivo di monitor) STEP ADVANCE Hard disk di capacita' 160Gb Monitor 24" SW per la gestione degli Apparati Attivi di tipo Router AdventNet 410X7.2NC (comprende 410X7.2N e 860X5.2N) Adventnet ManageEngine OpManager Adventnet ManageEngine DeviceExpert SW per la gestione degli Apparati Attivi di tipo Switch AdventNet 410X7.2NC (comprende 410X7.2N e 860X5.2N) Adventnet ManageEngine OpManager Adventnet ManageEngine DeviceExpert 167 di

168 SW per la gestione degli Apparati Attivi di tipo access point CISCO/ AdventNet Access Point AIR-WLC2106-K9C (comprende - AIR-WLC2106-K9 - WCS-STANDARD-K9, - 410X7.2N) Access Point Controller 2106, WCS, OPManager SW per la gestione degli Apparati Attivi a tecnologia Laser a diodo Hiperlan Hiperlan 410X7.2NC (comprende 410X7.2N e OpManager 860X5.2N) Device Expert MRV MV-Web20/ST Megavision Pro Sistema di gestione degli apparati attivi (switch, router) Il sistema di gestione degli apparati attivi (switch e router) è rappresentato dal software di management AdventNet costituito dai due componenti descritti precedentemente: Adventnet ManageEngine OpManager Adventnet ManageEngine DeviceExpert Tale sistema garantisce la piena compatibilità con gli standard hardware e software di mercato più comunemente utilizzati. Il software fornito in convenzione può essere utilizzato per la gestione ed il monitoraggio di diverse categorie di apparati (switch, router, ecc.). Le piattaforme di implementazione sono le più diffuse: Windows (NT, 2000, XP, 2003 e ultime versioni), Unix e Linux. Tabella 99 Codici Prodotti sistema di gestione di Router e Switch Linea di prodotto Marca Codici identificativi univoci del produttore Descrizione SW per la gestione degli Apparati Attivi di tipo Router AdventNet 410X7.2NC (comprende 410X7.2N e 860X5.2N) Adventnet ManageEngine OpManager Adventnet ManageEngine DeviceExpert SW per la gestione degli Apparati Attivi di tipo Switch AdventNet 410X7.2NC (comprende 410X7.2N e 860X5.2N) Adventnet ManageEngine OpManager Adventnet ManageEngine DeviceExpert 168 di

169 Sistema di gestione previsto in convenzione per gli apparati Access Point Pro (AP-Pro) Sistema di gestione wireless Il sistema di gestione fornito in convenzione per gli apparati Access Point Pro (AP-Pro) è il modello Cisco 2106 Wireless LAN Controller (modello Cisco 2106). L apparato dispone di 8 porte FE per la connessione alla rete dati e l acceso agli Access Point da gestire. Viene fornito completo di alimentatore e cavo di alimentazione. Le funzioni di amministrazione della rete di AP-Pro offrono la visibilità ed il controllo necessari ad una gestione professionale e sicura dei servizi di mobilità, voce e localizzazione su rete wireless. Il Cisco 2106 supporta gli standard b/g/n. Di seguito si riporta un immagine del prodotto proposto. Figura 61 Cisco 2106 Wireless LAN Controller Segue un elenco di funzioni garantite dal Cisco 2106: Intelligent RF management: assegna dinamicamente i canali radio per ottimizzare la copertura e la prestazione della rete, rileva ed evita interferenze radio, bilancia il carico di traffico sull insieme degli AP, rileva eventuali buchi di copertura e li corregge adeguando la potenza di uscita degli AP, inoltre, a fronte di mutate condizioni di propagazione, adatta dinamicamente la potenza degli AP; Security: i Wi-Fi Protected Access 2 (WPA2), WPA, Wired Equivalent Privacy (WEP); 802.1X, PEAP, EAP-TLS, EAP-TTLS, EAP-FAST, EAP-SIM, Cisco LEAP, autenticazione Radius. Wireless LAN intrusion prevention and location Network Admission Control (NAC) Real-Time Application Support: supporta applicazioni real-time quali la fonia ottimizzando l handover tra AP e tra controllori anche quando è in uso il protocollo i di sicurezza; inoltre supporta funzioni di QoS conformi allo standard WMM. Mobility: consente agli utenti di muoversi tra celle radio appartenenti a differenti AP, switch, subnet (roaming di livello 2 e 3) senza compromettere performance e privacy. Il prodotto presente in convenzione fornisce la possibilità di una completa ridondanza; infatti, in corrispondenza di un guasto di un controllore, gli AP automaticamente cercano un controllore di backup per garantire la disponibilità di servizio Software di gestione piattaforma wireless Il prodotto fornito in convenzione come software di gestione della piattaforma wireless è il Cisco Wireless Control system (WCS). Il software consente la configurazione, la gestione ed il monitoraggio della rete wireless. Con il sistema di gestione WCS l amministratore di rete è in grado di eseguire analisi di copertura delle frequenze Radio, provisioning di policy, operazioni di ottimizzazione della rete, troubleshooting, monitoraggio della sicurezza, gestione della LAN wireless. 169 di

170 Le funzionalità elencate sono garantite attraverso un singolo strumento caratterizzato da interfacce grafiche user friendly che semplificano le operazioni di manutenzione e di messa in esercizio. Alcune rilevanti funzionalità del prodotto sono di seguito elencate: Il dispositivo controlla da remoto le funzionalità degli Access Point PRO, incluso il protocollo IEEE b/g/n. Il sistema dispone di un meccanismo di mappatura e localizzazione degli utenti, descritto successivamente. Sono garantite funzionalità di inventory degli apparati attivi wireless (switch controller e access point). Il WCS presenta le seguenti caratteristiche: gestione attraverso l accesso http/https autenticazione Radius e Tacacs+. Inoltre, il software consente la gestione ed il rilevamento degli AP non autorizzati ( Rouge AP). Alcune principali funzionalità del Cisco Wireless Control system (WCS) sono di seguito riportate: Monitoraggio della rete Il WCS fornisce tools che consentono la visualizzazione del layout della rete wireless ed il monitoraggio delle performance della WLAN, attraverso una serie di mappe che indicano il livello di copertura RF (Radio Frequency) sui vari piani degli edifici dove sono dislocati gli apparati evidenziando eventuali lacune di copertura. Queste funzioni, in realtà, sono fisicamente svolte dal controllore, tuttavia, il WCS abilita il controllore a svolgere o meno certe funzioni. Il WCS permette, inoltre, di configurare più controllori da una singola postazione centralizzata dando così evidenza all operatore della situazione complessiva della copertura radio. Network Troubleshooting WCS offre un vasta gamma di funzioni per le operazioni di troubleshooting della rete, compresi report e ricerche predefinite e mirate relative ai livelli di rumore, rapporto segnale-rumore, interferenza, potenza del segnale, client, controller, access point, sicurezza e performance. Ciò consente all amministratore di rete di isolare e risolvere i problemi a tutti i livelli ISO/OSI, dal L1 al L3. Il sistema di management WCS offre le seguenti funzioni di monitoraggio e controllo con ausilio grafico: Auto-discovery degli access point associati ai controller. Rappresentazione su mappe delle aree di copertura di ogni Access Point Consente l utilizzo di mappe impostate dall utente a livelli crescenti di granularità: campus, building, e piano che riportano le seguenti informazioni: o o Localizzazione e stato degli access point gestiti. Individuazione e possibile posizione dei rogue access point. La localizzazione è basata sulla correlazione dei livelli di segnale ricevuti dagli access point gestiti nell area interessata. System-wide control: o Configurazione della rete, dei controller e degli access point gestiti tramite template completamente personalizzabili. o Monitoraggio di : rete, controller, status degli access point gestiti e allarmi. o Monitoraggio di : traffico dei client o Funzionalità di controllo sia automatica che manuale. o Monitoraggio Automatico di: Rogue access point, buchi nella copertura radio, violazioni della security, controller e access point 170 di

171 Ampia gamma di event log disponibile ed, eventualmente, estensibile per: Wireless client, rogue access point, buchi nella copertura radio, violazioni della security, controller ed access point. o Possibilità di abilitare l assegnazione automatica dei canali e del livello di potenza sfruttando il Radio Resource Management (RRM). Audit personalizzabile dello stato dei controller, stato delle trap, backup delle configurazioni e pulizia delle policy. Report con 10 metri di precisione della posizione dei client e Access Point In bundle con il WCS è fornito anche il modulo OPManager AdventNet Tabella 100 Codici prodotto sistema gestione per Access Point Pro Linea di prodotto Marca Codici identificativi Descrizione univoci del produttore Sistema e Software CISCO/ Access Point di Gestione per AdventNet Access Point Pro Access Point AIR-WLC2106-K9C (comprende - AIR-WLC2106-K9 - WCS-STANDARD-K9, - 410X7.2N) Controller 2106, WCS, OPManager Il sistema di gestione degli apparati attivi laser a diodo IL sistema di gestione previsto in Convenzione per gli apparati attivi laser a diodio è il MRV Communications Megavision Pro, un software completo basato su protocollo SNMP per il network management system (NMS). IL Software fornisce la piena gestione e controllo di tutti gli apparati di tecnologia MRV Communications, compreso il prodotto Terescope. Di seguito si riporta una schermata del software di gestione Megavision. Figura 62 schermata del SW di gestione Megavision 171 di