ALLEGATO T2 AL CAPITOLATO D ONERI TABELLE REQUISITI MINIMI

Transcript

1 ALLEGATO T2 AL CAPITOLATO D ONERI - TABELLE REQUITI MINIMI

2 TABELLE REQUITI MINIMI REQUITI APPARATI TIPO A REQUITI GENERALI Apparato Modulare con backplane passivo, con CHASS montabile su rack standard 19 pollici Numero di slot dello chassis 8 Alimentazione ridondata Capacità di switching L2 in Gigabit al secondo Capacità di inoltro IPv4 in milioni di pacchetti al secondo Velocità di accesso di ogni singola scheda di interfacce 10Gbs alla matrice di commutazione in Gigabit al secondo Porta seriale per il management Possibilità di poter disporre e alloggiare schede con almeno 8 porte rimovibili 1000Base, equipaggiabile con transceiver 1000BASE-SX a 850nm su fibra multimodale con connettore SC o LC Possibilità di poter disporre e alloggiare schede con almeno 2 porte rimovibili per moduli 10GBASE equipaggiabile con transceiver 10GBASE-SR a 850nm su fibra multimodale con connettore SC o LC Possibilità di poter disporre e alloggiare schede con almeno 16 porte Ethernet 100/1000 Mbps con connettori RJ-45 Alloggiamento di schede e moduli transceiver in modalità hotswap per montaggio e smontaggio a caldo senza interruzione del sistema SNMPV2/V3 500 Gbps 250 Mpps 20 Gbps Accesso via Telnet SSHv2 REQUITI FUNZIONALI DI LIVELLO 2 Switching, Brindging e Spanning Tree Protocol (IEEE 802.1d) Ethernet (IEEE 802.3) Flow Control (IEEE 802.3x) Fast Ethernet (IEEE 802.3u) Gigabit Ethernet (IEEE 802.3ab) Supporto dello standard Gigabit Ethernet (IEEE 802.3z) 10Gigabit Ethernet (IEEE 802.3ae) Multiple Spanning Tree Protocol (IEEE 802.1s) Rapid Spanning Tree Protocol (IEEE 802.1w) - 2 -

3 Gestione delle VLAN (IEEE 802.1Q) Numero di VLAN configurabili e gestibili su ogni apparato Traffic Class Expecting and Dynamic Multicast Filtering (IEEE 802.1p) Port Based Network Access Control (IEEE 802.1x) su tutte le interfacce Link Aggregation Control Protocol (LACP) (IEEE 802.3ad), con possibilità di aggregare porte appartenenti anche a schede diverse. Numero massimo di interfacce 10Gbps aggregabili secondo IEEE 802.3ad 4 Funzionalità di Port Mirroring su tutte le interfacce Mac Address gestibili da ogni singola macchina Port-based ACLs REQUITI FUNZIONALI DI LIVELLO 3 Supporto protocollo IPv4 (switching Layer 3 in hardware) Supporto del protocollo di routing RIPv2 Supporto del protocollo di routing OSPF Supporto del protocollo di routing BGPv4 (RFC1771) Supporto dei protocolli PIM-SM (RFC2362) e DVMRP (RFC1075) Supporto del protocollo di routing IGMP(v2 o superiore) Supporto del protocollo di routing IGMP(v2 o superiore) snooping VRRP (RFC 2338) o similari Supporto DHCP/BOOTP (RFC 951) relay Supporto DSCP RFC 2495 Supporto TCP/UDP port-based CoS Controllo del traffico con ACL - 3 -

4 REQUITI APPARATI TIPO B REQUITI GENERALI Apparato dello stesso produttore degli apparati di TIPO A (montabile su rack standard 19 pollici), ad UNA UNITA' RACK Supporto della tecnologia stackable (come da specifiche nel l'art del Capitolato d'oneri) Minima larghezza di banda full duplex dell'interfaccia di stack (Gigabit per secondo) Gestione dello stack su unico indirizzo IP Porta seriale per il management Disponibilità, per ogni apparato di tipo B, di almeno 2 posizioni per l alloggiamento dei seguenti transceiver ottici: - modulo 1000BASESX con connettore SC o LC - modulo 1000BASELX con connettore SC o LC Disponibilità, per almeno 2 apparati per stack, di almeno 2 posizioni per l alloggiamento dei seguenti transceiver: - modulo 10GBASE-SR connettore SC o LC Numero di porte Ethernet 10/100/1000 Mbps con connettori RJ-45 Alimentazione PowerOverEthernet (standard IEEE 802.3af) per tutte le porte 10/100/1000 Mbps Fornitura di almeno 300Watt alle porte utente di alimentazione POE (IEEE 802.3af) con il singolo apparato e possiblità di poter fornire tutta la potenza prevista dallo standard su tutte le porte 10/100/1000, eventualmente con alimentatore esterno Alloggiamento moduli trasceiver in modalità hotswap per montaggio e smontaggio a caldo SNMPV2/V3 Accesso via Telnet SSHv2 20 Gbps 46 REQUITI FUNZIONALI DI LIVELLO 2 Switching, Brindging e Spanning Tree Protocol (IEEE 802.1d) Ethernet (IEEE 802.3) Flow Control (IEEE 802.3x) Fast Ethernet (IEEE 802.3u) Gigabit Ethernet (IEEE 802.3ab) Supporto dello standard Gigabit Ethernet (IEEE 802.3z) 10Gigabit Ethernet (IEEE 802.3ae) Multiple Spanning Tree Protocol (IEEE 802.1s) - 4 -

5 Rapid Spanning Tree Protocol (IEEE 802.1w) Gestione delle VLAN (IEEE 802.1Q) Numero di VLAN configurabili e gestibili su ogni apparato Traffic Class Expecting and Dynamic Multicast Filtering (IEEE 802.1p). Port Based Network Access Control (IEEE 802.1x) Link Aggregation Control Protocol (LACP) (IEEE 802.3ad) Funzionalità di Port Mirroring su tutte le interfacce Macaddress gestibili da ogni singola macchina Port-based ACLs REQUITI FUNZIONALI DI LIVELLO 3 Supporto protocollo IPv4 (switching Layer 3 in hardware) Supporto Static IP routes Supporto del protocollo di routing RIPv2 Supporto del protocollo di routing IGMP(v2 o superiore) Supporto del protocollo di routing IGMP(v2 o superiore) snooping VRRP (RFC 2338) o similari Supporto DHCP/BOOTP (RFC 951) relay Supporto DSCP RFC 2495 Supporto TCP/UDP port-based CoS Controllo del traffico con ACL - 5 -

6 REQUITI ARCHITETTURA WIFI REQUITI GENERALI Supporto dello standard IEEE a Supporto dello standard IEEE b Supporto dello standard IEEE g Certificazione WIFI per tutti gli standard Supporto dei seguenti standard di sicurezza e crittografia: - IEEE WEP (chiavi 40 bit e 128 bit) - AES almeno 128 bit - WPA con tutte le varianti dello standard (PSK, TKIP, CCMP, ) - WPA2 (standard di IEEE802.11i) nativo Supporto protocollo standard RADIUS Compatibilità con Radius Microsoft IAS Supporto dello standard di autenticazione IEEE802.1x secondo le seguenti modalità EAP (Extensible Authentication Protocol): - EAP-TLS - PEAP (Protected EAP) Configurazione via TELNET Supporto del protocollo SNMPV2/V3 REQUITI APPARATO RADIO Numero di SD multipli per singolo AP configurabili e utilizzabili Numero di VLAN per singolo AP configurabili ed associabili a SD Supporto della modalità nascosta degli SD (non trasmesso in broadcast) 8 8 Supporto dello standard IEEE h (Spectrum and Transmit Power Management extensions in the 5 GHz band in Europe) Interfaccia di rete FastEthernet 100BASE-T con connettore RJ45 Supporto dello standard 802.1q per il trasporto delle VLAN Supporto dello standard IEEE 802.3af per l alimentazione elettrica su rete Ethernet dell'apparato Comprensivo di antenna omnidirezionale su piano orizzontale - 6 -

7 REQUITI STEMA DI GESTIONE REQUITI GENERALI Il sistema deve prevedere la ridondanza completa delle componenti il cui disservizio impedisca la funzionalità e la gestione degli apparati Salvataggio e archiviazione delle configurazioni degli apparati di rete Salvataggio e archiviazione dei log degli apparati di rete Funzioni di allarme per la rilevazione di un guasto (non raggiungibilità di un apparato, guasto su interfacce) Interfaccia grafica per la rappresentazione ed il controllo dello stato degli apparati attivi Funzione per la configurazione completa degli apparati Funzioni di diagnosi e di trouble shooting Funzioni di produzione di statistiche Funzione di configurazione guidata completa degli apparati switch L2 e L3 per le funzionalità base Gestione centralizzata delle configurazioni degli access point Gestione delle policy di sicurezza per gli accessi alle vlan wireless Gestione della tracciabilità dei client associati e ricerca via macaddress e user di login in caso di autenticazione 802.1x Gestione dei log di accesso, sicurezza e intrusione Funzione di settaggio automatico dei livelli di potenza di ogni singolo apparato radio per ottenere la miglior copertura alla minima irradiazione e per sopperire al buco di copertura dovuto a guasti di apparati Supporto di funzionalità di Intrusion Detection per la rilevazione di - Access point sconosciuti (rogue AP) quali possibili mezzi di attacco - Tentativi di accesso da client sconosciuti - Macaddress Spoofing - 7 -