Procurement observatory.

<!-- PAGE 1 -->## Switche typu A

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Switche typ A |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 20 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Typ zařízení: L3 přepínač | ANO |  |
|  |  | Maximální velikost zařízení: 1U | ANO |  |
|  |  | 48x 10/100/1000Mbit/s metalických portů: | ANO |  |
|  |  | 4x 10Gbit/s SFP+ nezávislých optických portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | 2x interní hotswap redundantní AC napájecí zdroje | ANO |  |
|  |  | 2x interní hotswap redundantní ventilátory | ANO |  |
|  |  | Podpora PoE dle standardu 802.3at (PoE+) na všech metalických portech | ANO |  |
|  |  | Dostupný výkon pro PoE+ napájení 740W | MIN. |  |
|  |  | Podpora Perpetual a Fast PoE | ANO |  |
|  |  | Podpora Energy Efficient Ethernet (802.3az) | ANO |  |
|  |  | Přepínací výkon 176Gbps | MIN. |  |
|  |  | Paketový výkon 130Mpps | MIN. |  |
|  |  | Paketový buffer 6 MB | MIN. |  |
| Vlastnosti stohování |  | Podporovaný počet přepínačů ve stohu 8 | MIN. |  |
|  |  | Kapacita stohovacího propojení 40 Gbps | ANO |  |
|  |  | Stoh podporuje distribuované přepínaní paketů | ANO |  |
|  |  | Podpora stohu na delší vzdálenost minimálně 100m | ANO |  |
|  |  | Redundance řídícího prvku v rámci stohu | ANO |  |
|  |  | Jednotná konfigurace stohu (IP adresa, správa, konfigurační soubor) | ANO |  |
|  |  | Seskupení portů IEEE 802.3ad mezi různými prvky stohu (MC-LAG) | ANO |  |
|  |  | Podpora stohování různých typů přepínačů (PoE, Non-PoE, 24port, 48port) | ANO |  |
|  |  | Stoh funguje jako jedno L3 zařízení (router, gateway, peer) včetně podpory dynamických směrovacích protokolů jako je OSPF | ANO |  |
| Funkce a protokoly |  | Podpora jumbo rámců včetně velikosti 9198 Byte | ANO |  |
|  |  | Podpora linkové agregace IEEE 802.1AX | ANO |  |
|  |  | Konfigurovatelné rozkládání LACP zátěže podle L2, L3 a L4 | ANO |  |
|  |  | Minimální počet LACP skupin/linek ve skupině: 32/8 | ANO |  |
|  |  | Podpora LACP Fallback (např. pro PXE boot) | ANO |  |
|  |  | Minimální počet záznamů v tabulce MAC adres: 32 000 | ANO |  |
|  |  | Minimální počet záznamů v tabulce ARP: 8 000 | ANO |  |
|  |  | Protokol pro definici šířených VLAN: MVRP | ANO |  |
|  |  | Minimálně 2000 aktivních VLAN podle IEEE 802.1Q | ANO |  |
|  |  | Tunelování 802.1Q v 802.1Q | ANO |  |
|  |  | VLAN translace - swap 802.1Q tagů na trunk portu | ANO |  |
|  |  | Podpora zařazování do VLAN podle standardu 802.1v | ANO |  |
|  |  | Private VLAN včetně primary, secondary a community VLAN | ANO |  |
|  |  | Podpora VLAN-group pro rozkládání klientů přes více VLAN ID | ANO |  |
|  |  | IEEE 802.1s - Multiple Spanning Tree a IEEE 802.1w | ANO |  |
|  |  | STP instance per VLAN s 802.1Q tagováním BPDU (např. PVST+) | ANO |  |
|  |  | Detekce protilehlého zařízení pomocí LLDP, včetně LLDP over OoB management port | ANO |  |
|  |  | Podpora LLDP-MED | ANO |  |
|  |  | Detekce jednosměrnosti optické linky (např. UDLD nebo ekvivalentní) | ANO |  |
|  |  | DHCP server a relay pro IPv4 a IPv6 | ANO |  |
|  |  | Podpora NTPv4 pro IPv4 a IPv6 včetně VRF a MD5 autentizace | ANO |  |
|  |  | Funkce mDNS brány pro distribuci a filtraci multicast služeb napříč IP subnety | ANO |  |
|  |  | Podpora L3 routed port a IP unnumbered interface | ANO |  |
|  |  | Statické směrování IPv4 a IPv6 | ANO |  |
|  |  | Minimální počet IPv4 záznamů ve směrovací tabulce: 2 000 | ANO |  |
|  |  | Minimální počet IPv6 záznamů ve směrovací tabulce: 1 000 | ANO |  |
|  |  | Dynamické směrování: RIP, RIPng, OSPFv2 včetně HMAC-SHA-384, OSPFv3 | ANO |  |
|  |  | Podpora Policy-Based Routing | ANO |  |
|  |  | Podpora VRRPv2 a VRRPv3 | ANO |  |
|  |  | Podpora route map | ANO |  |
|  |  | ECMP včetně možnosti konfigurace rozkládání zátěže podle L3 a L4 | ANO |  |
|  |  | IGMP v2 a v3, IGMP snooping | ANO |  |
|  |  | MLD v1 a v2, MLD snooping | ANO |  |
|  |  | Směrování multicast: PIM-DM, PIM-SM, PIM-BIDIR, IPv6 PIM-SM, PIM-SSM, IPv6 PIM-SSM | ANO |  |
|  |  | Hardware podpora IPv4 a IPv6 ACL včetně podpory object group pro IP adresy a porty | ANO |  |
|  |  | ACL definice na základě skupiny fyzických portů | ANO |  |
|  |  | IN a OUT ACL aplikovatelný na interface, LAG, VLAN | ANO |  |
|  |  | DHCP snooping pro IPv4 a IPv6 | ANO |  |
|  |  | HW ochrana proti zahlcení portu (broadcast/multicast/unicast) nastavitelná na kbps a pps | ANO |  |
|  |  | 802.1X ověřování včetně více současných uživatelů na port, minimálně 32 uživatelů/port | ANO |  |
|  |  | Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou) | ANO |  |
|  |  | Dynamické zařazování do VLAN a přidělení QoS podle RFC 4675 | ANO |  |
|  |  | 802.1X s podporou odlišných Preauth VLAN, Fail VLAN, Critical VLAN a Critical voice VLAN | ANO |  |
|  |  | 802.1X a MAC ověřování pomocí odlišných RADIUS serverů aplikované na různé skupiny portů přepínače | ANO |  |
|  |  | Uživatelské role definujících pro konkrétní uživatele více tagovaných či netagovaných VLAN, ACL, QoS politiky a SDN tunely | ANO |  |
|  |  | Uživatelské role definované lokálně v přepínači, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Uživatelské role dynamicky stahovatelné z RADIUS, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Tunelování uživatelského provozu do L2 GRE tunelů - schopnost izolovat více koncových zařízení na jednom portu do unikátních tunelů | ANO |  |
|  |  | Přiřazení koncového zařízení do tunelu na základě výsledku autorizace | ANO |  |
|  |  | Podpora bezpečného transportu Dynamic ACL během 802.1X, např. pomocí SSL | ANO |  |
|  |  | Profilování zařízení pomocí síťových otisků DHCP, HTTP, CDP, LLDP a jejich přenos RADIUSem | ANO |  |
|  |  | Podpora IPv6 RA Guard, DHCPv6 Guard a IPv6 Destination Guard | ANO |  |
|  |  | IP source guard / dynamic IP lockdown | ANO |  |
|  |  | Ochrana ARP protokolu (Dynamic ARP protection nebo funkčně ekvivalentní) | ANO |  |
|  |  | Port security - omezení počtu MAC adres na port, statické MAC, sticky MAC | ANO |  |
|  |  | BPDU guard a Root guard | ANO |  |
|  |  | HW a SW podpora VXLAN | ANO |  |
|  |  | Podpora Group based policy pro VXLAN (VXLAN GBP) | ANO |  |
|  |  | Konfigurovatelná ochrana control plane (CoPP) před DoS útoky na CPU | ANO |  |
|  |  | Vynucení zadat heslo administrátora a nastavitelná politika komplexity hesla přímo na přepínači | ANO |  |
|  |  | Možnost instalace vlastního certifikátu včetně podpory Enrollment over Secure Transport (EST) | ANO |  |
|  |  | TACACS+ a RADIUS klient pro AAA (autentizace, autorizace, accounting) | ANO |  |
|  |  | Aktivní monitoring dostupnosti RADIUS a TACACS+ přednastaveným jménem a heslem | ANO |  |
|  |  | Podpora Radius over TLS (RadSec) | ANO |  |
|  |  | Podpora RADIUS CoA (RFC3576) | ANO |  |
|  |  | 802.1x autentizace přepínače vůči nadřazenému přepínači s podporou EAP-TLS a EAP-MD5 | ANO |  |
|  |  | QoS ochrana před zahlcením WRED | ANO |  |
|  |  | Minimálně 8 front pro IEEE 802.1p | ANO |  |
| Management |  | Zařízení musí umožňovat fyzický i bezdrátový přístup ke konzoli pro účely lokální správy a diagnostiky (např. RJ45/USB a Bluetooth). | ANO |  |
|  |  | Konfigurace zařízení v člověku čitelné textové formě | ANO |  |
|  |  | OoB management formou portu RJ45 s podporou ethernetu | ANO |  |
|  |  | USB port pro přenos konfigurace a firmware | ANO |  |
|  |  | Podpora IPv4 a IPv6 management: SSHv2 server, HTTPS server, SFTP a SCP klient | ANO |  |
|  |  | Dvou-faktorová autentizace pro SSH a WebGUI přihlášení | ANO |  |
|  |  | Kryptografické SSH algoritmy: AES256, HMAC-SHA2-256, DH s klíčem 3072bit a vyšší | ANO |  |
|  |  | Podpora SNMPv2c a SNMPv3 | ANO |  |
|  |  | Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL | ANO |  |
|  |  | Lokálně vynucené RBAC na úrovni přepínače pro administrátory | ANO |  |
|  |  | Podpora aktualizací běžícího software bez nutnosti restartovat systém - Hot-Patching | ANO |  |
|  |  | Dualní flash image - podpora dvou nezávislých verzí operačního systému | ANO |  |
|  |  | Konfigurační změny pomocí naplánovaných pracovních úloh (Job scheduler) | ANO |  |
|  |  | TCP a UDP SYSLOG pro IPv4 a IPv6 s možností logováni do více SYSLOG serverů | ANO |  |
|  |  | Podpora SYSLOG over TLS | ANO |  |
|  |  | Podpora automatických i manuálních snapshotů systému a možnost automatického obnovení předchozí konfigurace v případě konfigurační chyby | ANO |  |
|  |  | Zařízení musí umožňovat pokročilou diagnostiku a skriptování prostřednictvím rozšířeného příkazového rozhraní nebo shellového prostředí. | ANO |  |
|  |  | Zařízení musí umožňovat automatizaci a skriptování diagnostických /korelačních úloh prostřednictvým podporovaného skriptovacího jazyka nebo otevřeného API. | ANO |  |
|  |  | Zařízení musí umožňovat vytváření vlastních diagnostických a korelačních mechanismů a jejich grafickou prezentaci. | ANO |  |
|  |  | Grafické rozhraní pro vynášení výsledků monitorování a analytických skriptů - možnost vynášení stavu monitorovaných metrik do grafů atp. | ANO |  |
|  |  | Řešení musí mít možnost vrácení se ke konkrétní funkční konfiguraci a stavu protokolů v čase | ANO |  |
|  |  | Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) | ANO |  |
|  |  | Interpretace uživatelských skriptů monitorujících definované parametry síťového provozu s možností automatické reakce na události | ANO |  |
|  |  | Interní uložistě dat pro sběr provozních dat a pokročilou dignostiku zařízení min. 15 GB | ANO |  |
|  |  | Analýza síťového provozu sFlow podle RFC 3176 pro oba směry ingress a egress | ANO |  |
|  |  | Analýza síťového provozu IPFIX | ANO |  |
|  |  | Ochrana proti nahrání modifikovaného SW prostřednictvím image signing a secure boot, ověřující autentičnost a integritu OS prostřednictvím TPM chipu | ANO |  |
|  |  | SPAN a ERSPAN port mirroring, alespoň 4 různé obousměrné session | ANO |  |
|  |  | IP SLA pro měření dostupnosti a zpoždění provozu VoIP - režim responder i probe  | ANO |  |
|  |  | Podpora integrace s automatizačními nástroji (např. Ansible, NAPALM) | ANO |  |
|  |  | Automatizace – podpora read-only a read-write REST API včetně volání CLI příkazů | ANO |  |
|  |  | Podpora Cloud i On-Premise management software výrobce zařízení | ANO |  |
|  |  | Podpora Zero Touch Provisioning (ZTP) | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

## Switche typu B

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Switche typ B |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 6 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Typ zařízení: L3 přepínač | ANO |  |
|  |  | 12x 10/100/1000Mbit/s metalických portů | ANO |  |
|  |  | 2x 10Gbit/s SFP+ nezávislých optických portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | Interní AC napájecí zdroj | ANO |  |
|  |  | Provedení bez ventilátorů - fanless |  |  |
|  |  | Podpora PoE dle standardu 802.3at (PoE+) na všech metalických portech | ANO |  |
|  |  | Dostupný výkon pro PoE+ napájení 139W | MIN. |  |
|  |  | Podpora Perpetual a Fast PoE | ANO |  |
|  |  | Podpora Energy Efficient Ethernet (802.3az) | ANO |  |
|  |  | Přepínací výkon 65Gbps | MIN. |  |
|  |  | Paketový výkon 45Mpps | MIN. |  |
|  |  | Paketový buffer 6 MB | MIN. |  |
| Vlastnosti stohování |  | Podporovaný počet přepínačů ve stohu 6 | MIN. |  |
|  |  | Kapacita stohovacího propojení 20 Gbps | ANO |  |
|  |  | Stoh podporuje distribuované přepínaní paketů | ANO |  |
|  |  | Podpora stohu na delší vzdálenost minimálně 100m | ANO |  |
|  |  | Redundance řídícího prvku v rámci stohu | ANO |  |
|  |  | Jednotná konfigurace stohu (IP adresa, správa, konfigurační soubor) | ANO |  |
|  |  | Seskupení portů IEEE 802.3ad mezi různými prvky stohu (MC-LAG) | ANO |  |
|  |  | Stoh funguje jako jedno L3 zařízení (router, gateway, peer) včetně podpory dynamických směrovacích protokolů jako je OSPF | ANO |  |
| Funkce a protokoly |  | Podpora jumbo rámců včetně velikosti 9198 Byte | ANO |  |
|  |  | Podpora linkové agregace IEEE 802.1AX | ANO |  |
|  |  | Konfigurovatelné rozkládání LACP zátěže podle L2, L3 a L4 | ANO |  |
|  |  | Minimální počet LACP skupin/linek ve skupině: 32/8 | ANO |  |
|  |  | Podpora LACP Fallback (např. pro PXE boot) | ANO |  |
|  |  | Minimální počet záznamů v tabulce MAC adres: 32 000 | ANO |  |
|  |  | Minimální počet záznamů v tabulce ARP: 8 000 | ANO |  |
|  |  | Protokol pro definici šířených VLAN: MVRP | ANO |  |
|  |  | Minimálně 2000 aktivních VLAN podle IEEE 802.1Q | ANO |  |
|  |  | Tunelování 802.1Q v 802.1Q | ANO |  |
|  |  | VLAN translace - swap 802.1Q tagů na trunk portu | ANO |  |
|  |  | Podpora zařazování do VLAN podle standardu 802.1v | ANO |  |
|  |  | Private VLAN včetně primary, secondary a community VLAN | ANO |  |
|  |  | Podpora VLAN-group pro rozkládání klientů přes více VLAN ID | ANO |  |
|  |  | IEEE 802.1s - Multiple Spanning Tree a IEEE 802.1w | ANO |  |
|  |  | STP instance per VLAN s 802.1Q tagováním BPDU (např. PVST+) | ANO |  |
|  |  | Detekce protilehlého zařízení pomocí LLDP, včetně LLDP over OoB management port | ANO |  |
|  |  | Podpora LLDP-MED | ANO |  |
|  |  | Detekce jednosměrnosti optické linky (např. UDLD nebo ekvivalentní) | ANO |  |
|  |  | DHCP server a relay pro IPv4 a IPv6 | ANO |  |
|  |  | Podpora NTPv4 pro IPv4 a IPv6 včetně VRF a MD5 autentizace | ANO |  |
|  |  | Funkce mDNS brány pro distribuci a filtraci multicast služeb napříč IP subnety | ANO |  |
|  |  | Podpora L3 routed port a IP unnumbered interface | ANO |  |
|  |  | Statické směrování IPv4 a IPv6 | ANO |  |
|  |  | Minimální počet IPv4 záznamů ve směrovací tabulce: 2 000 | ANO |  |
|  |  | Minimální počet IPv6 záznamů ve směrovací tabulce: 1 000 | ANO |  |
|  |  | Dynamické směrování: RIP, RIPng, OSPFv2 včetně HMAC-SHA-384, OSPFv3 | ANO |  |
|  |  | Podpora Policy-Based Routing | ANO |  |
|  |  | Podpora VRRPv2 a VRRPv3 | ANO |  |
|  |  | Podpora route map | ANO |  |
|  |  | ECMP včetně možnosti konfigurace rozkládání zátěže podle L3 a L4 | ANO |  |
|  |  | IGMP v2 a v3, IGMP snooping | ANO |  |
|  |  | MLD v1 a v2, MLD snooping | ANO |  |
|  |  | Směrování multicast: PIM-DM, PIM-SM, PIM-BIDIR, IPv6 PIM-SM, PIM-SSM, IPv6 PIM-SSM | ANO |  |
|  |  | Hardware podpora IPv4 a IPv6 ACL včetně podpory object group pro IP adresy a porty | ANO |  |
|  |  | ACL definice na základě skupiny fyzických portů | ANO |  |
|  |  | IN a OUT ACL aplikovatelný na interface, LAG, VLAN | ANO |  |
|  |  | DHCP snooping pro IPv4 a IPv6 | ANO |  |
|  |  | HW ochrana proti zahlcení portu (broadcast/multicast/unicast) nastavitelná na kbps a pps | ANO |  |
|  |  | 802.1X ověřování včetně více současných uživatelů na port, minimálně 32 uživatelů/port | ANO |  |
|  |  | Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou) | ANO |  |
|  |  | Dynamické zařazování do VLAN a přidělení QoS podle RFC 4675 | ANO |  |
|  |  | 802.1X s podporou odlišných Preauth VLAN, Fail VLAN, Critical VLAN a Critical voice VLAN | ANO |  |
|  |  | 802.1X a MAC ověřování pomocí odlišných RADIUS serverů aplikované na různé skupiny portů přepínače | ANO |  |
|  |  | Uživatelské role definujících pro konkrétní uživatele více tagovaných či netagovaných VLAN, ACL, QoS politiky a SDN tunely | ANO |  |
|  |  | Uživatelské role definované lokálně v přepínači, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Uživatelské role dynamicky stahovatelné z RADIUS, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Tunelování uživatelského provozu do L2 GRE tunelů - schopnost izolovat více koncových zařízení na jednom portu do unikátních tunelů | ANO |  |
|  |  | Přiřazení koncového zařízení do tunelu na základě výsledku autorizace | ANO |  |
|  |  | Podpora bezpečného transportu Dynamic ACL během 802.1X, např. pomocí SSL | ANO |  |
|  |  | Profilování zařízení pomocí síťových otisků DHCP, HTTP, CDP, LLDP a jejich přenos RADIUSem | ANO |  |
|  |  | Podpora IPv6 RA Guard, DHCPv6 Guard a IPv6 Destination Guard | ANO |  |
|  |  | IP source guard / dynamic IP lockdown | ANO |  |
|  |  | Ochrana ARP protokolu (Dynamic ARP protection nebo funkčně ekvivalentní) | ANO |  |
|  |  | Port security - omezení počtu MAC adres na port, statické MAC, sticky MAC | ANO |  |
|  |  | BPDU guard a Root guard | ANO |  |
|  |  | HW a SW podpora VXLAN | ANO |  |
|  |  | Podpora Group based policy pro VXLAN (VXLAN GBP) | ANO |  |
|  |  | Konfigurovatelná ochrana control plane (CoPP) před DoS útoky na CPU | ANO |  |
|  |  | Vynucení zadat heslo administrátora a nastavitelná politika komplexity hesla přímo na přepínači | ANO |  |
|  |  | Možnost instalace vlastního certifikátu včetně podpory Enrollment over Secure Transport (EST) | ANO |  |
|  |  | TACACS+ a RADIUS klient pro AAA (autentizace, autorizace, accounting) | ANO |  |
|  |  | Aktivní monitoring dostupnosti RADIUS a TACACS+ přednastaveným jménem a heslem | ANO |  |
|  |  | Podpora Radius over TLS (RadSec) | ANO |  |
|  |  | Podpora RADIUS CoA (RFC3576) | ANO |  |
|  |  | 802.1x autentizace přepínače vůči nadřazenému přepínači s podporou EAP-TLS a EAP-MD5 | ANO |  |
|  |  | QoS ochrana před zahlcením WRED | ANO |  |
|  |  | Minimálně 8 front pro IEEE 802.1p | ANO |  |
| Management |  | Zařízení musí umožňovat fyzický i bezdrátový přístup ke konzoli pro účely lokální správy a diagnostiky (např. RJ45/USB a Bluetooth). | ANO |  |
|  |  | Konfigurace zařízení v člověku čitelné textové formě | ANO |  |
|  |  | OoB management formou portu RJ45 s podporou ethernetu | ANO |  |
|  |  | USB port pro přenos konfigurace a firmware | ANO |  |
|  |  | Podpora IPv4 a IPv6 management: SSHv2 server, HTTPS server, SFTP a SCP klient | ANO |  |
|  |  | Dvou-faktorová autentizace pro SSH a WebGUI přihlášení | ANO |  |
|  |  | Kryptografické SSH algoritmy: AES256, HMAC-SHA2-256, DH s klíčem 3072bit a vyšší | ANO |  |
|  |  | Podpora SNMPv2c a SNMPv3 | ANO |  |
|  |  | Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL | ANO |  |
|  |  | Lokálně vynucené RBAC na úrovni přepínače pro administrátory | ANO |  |
|  |  | Podpora aktualizací běžícího software bez nutnosti restartovat systém - Hot-Patching | ANO |  |
|  |  | Dualní flash image - podpora dvou nezávislých verzí operačního systému | ANO |  |
|  |  | Konfigurační změny pomocí naplánovaných pracovních úloh (Job scheduler) | ANO |  |
|  |  | TCP a UDP SYSLOG pro IPv4 a IPv6 s možností logováni do více SYSLOG serverů | ANO |  |
|  |  | Podpora SYSLOG over TLS | ANO |  |
|  |  | Podpora automatických i manuálních snapshotů systému a možnost automatického obnovení předchozí konfigurace v případě konfigurační chyby | ANO |  |
|  |  | Zařízení musí umožňovat pokročilou diagnostiku a skriptování prostřednictvím rozšířeného příkazového rozhraní nebo shellového prostředí. | ANO |  |
|  |  | Zařízení musí umožňovat automatizaci a skriptování diagnostických /korelačních úloh prostřednictvým podporovaného skriptovacího jazyka nebo otevřeného API. | ANO |  |
|  |  | Zařízení musí umožňovat vytváření vlastních diagnostických a korelačních mechanismů a jejich grafickou prezentaci. | ANO |  |
|  |  | Grafické rozhraní pro vynášení výsledků monitorování a analytických skriptů - možnost vynášení stavu monitorovaných metrik do grafů atp. | ANO |  |
|  |  | Řešení musí mít možnost vrácení se ke konkrétní funkční konfiguraci a stavu protokolů v čase | ANO |  |
|  |  | Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) | ANO |  |
|  |  | Interpretace uživatelských skriptů monitorujících definované parametry síťového provozu s možností automatické reakce na události | ANO |  |
|  |  | Interní uložistě dat pro sběr provozních dat a pokročilou dignostiku zařízení min. 15 GB | ANO |  |
|  |  | Analýza síťového provozu sFlow podle RFC 3176 pro oba směry ingress a egress | ANO |  |
|  |  | Analýza síťového provozu IPFIX | ANO |  |
|  |  | Ochrana proti nahrání modifikovaného SW prostřednictvím image signing a secure boot, ověřující autentičnost a integritu OS prostřednictvím TPM chipu | ANO |  |
|  |  | SPAN a ERSPAN port mirroring, alespoň 4 různé obousměrné session | ANO |  |
|  |  | IP SLA pro měření dostupnosti a zpoždění provozu VoIP - režim responder i probe  | ANO |  |
|  |  | Podpora integrace s automatizačními nástroji (např. Ansible, NAPALM) | ANO |  |
|  |  | Automatizace – podpora read-only a read-write REST API včetně volání CLI příkazů | ANO |  |
|  |  | Podpora Cloud i On-Premise management software výrobce zařízení | ANO |  |
|  |  | Podpora Zero Touch Provisioning (ZTP) | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

## Switche typu C

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Switche typ C |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 2 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Typ zařízení: L3 přepínač | ANO |  |
|  |  | Minimálně 24x 1/10 GbE SFP+ portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | Minimálně 4x 40/100GbE portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | Podpora rozdělení 40GbE portů na 4x10GbE a 100GbE portů na 4x25GbE | ANO |  |
|  |  | Podpora originálních transceiverů výrobce: 10GBASE-T SFP+ | ANO |  |
|  |  | 2x interní hot-swap AC napájecí zdroj | ANO |  |
|  |  | Redundantní hot-swap ventilátory | ANO |  |
|  |  | Směr proudění vzduchu zařízením: předo-zadní | ANO |  |
|  |  | Přepínací výkon: 1,25 Tbps | MIN. |  |
|  |  | Paketový výkon: 950 Mpps | MIN. |  |
|  |  | Paketový buffer: 32 MB | MIN. |  |
| Vlastnosti stohování |  | Podporovaný počet přepínačů ve stohu: 2 | MIN. |  |
|  |  | Kapacita stohovacího propojení: 400 Gbps | ANO |  |
|  |  | Stoh podporuje distribuované přepínání paketů | ANO |  |
|  |  | Libovolný prvek stohu může být řídícím prvkem (1:1 redundance) | ANO |  |
|  |  | Seskupení portů IEEE 802.3ad mezi různými prvky stohu (MC-LAG) | ANO |  |
|  |  | Podpora upgrade OS ve stohu bez narušení provozu (ISSU/Live upgrade) | ANO |  |
|  |  | Podpora automatizace upgrade OS ve stohu bez narušení provozu přes REST API | ANO |  |
| Funkce a protokoly |  | Podpora jumbo rámců včetně velikosti 9198 Byte | ANO |  |
|  |  | Podpora linkové agregace IEEE 802.1AX | ANO |  |
|  |  | Konfigurovatelné rozkládání LACP zátěže podle L2, L3 a L4 | ANO |  |
|  |  | Minimální počet LACP skupin/linek ve skupině: 54/8 | ANO |  |
|  |  | Podpora LACP Fallback (např. pro PXE boot) | ANO |  |
|  |  | Minimální počet záznamů v tabulce MAC adres: 147 000 | ANO |  |
|  |  | Minimální počet záznamů v tabulce ARP: 65 000 | ANO |  |
|  |  | Protokol pro definici šířených VLAN: MVRP | ANO |  |
|  |  | Minimálně 1000 aktivních VLAN podle IEEE 802.1Q | ANO |  |
|  |  | Tunelování 802.1Q v 802.1Q | ANO |  |
|  |  | VLAN translace - swap 802.1Q tagů na trunk portu | ANO |  |
|  |  | Podpora zařazování do VLAN podle standardu 802.1v | ANO |  |
|  |  | Private VLAN včetně primary, secondary, isolated a community VLAN | ANO |  |
|  |  | IEEE 802.1s - Multiple Spanning Tree a IEEE 802.1w | ANO |  |
|  |  | STP instance per VLAN s 802.1Q tagováním BPDU (např. PVST+) | ANO |  |
|  |  | Podpora ERPS (ITU G.8032) pro rychlou konvergenci do 100ms v kruhových sítích | ANO |  |
|  |  | Detekce protilehlého zařízení pomocí LLDP, včetně LLDP over OoB management port | ANO |  |
|  |  | Detekce jednosměrnosti optické linky (např. UDLD nebo ekvivalentní) | ANO |  |
|  |  | DHCP server a relay pro IPv4 a IPv6 včetně podpory VRF | ANO |  |
|  |  | Podpora zapouzdření: GRE over IPv4 | ANO |  |
|  |  | Podpora NTPv4 pro IPv4 a IPv6 včetně VRF a MD5 autentizace | ANO |  |
|  |  | Podpora NTP server | ANO |  |
|  |  | Funkce mDNS brány pro distribuci a filtraci multicast služeb napříč IP subnety | ANO |  |
|  |  | Podpora L3 routed port včetně L3 sub-interface - nadřazené L3 rozhraní lze rozdělit | ANO |  |
|  |  | Statické směrování IPv4 a IPv6 | ANO |  |
|  |  | Dynamické směrování: RIP, RIPng, OSPFv2 včetně HMAC-SHA-384, OSPFv3, BGP, MP-BGP | ANO |  |
|  |  | Funkce BGP konfederace a route reflector pro IPv4 a IPv6 | ANO |  |
|  |  | Podpora BGP MD5 autentizace a BGP TTL security | ANO |  |
|  |  | Podpora police based routing | ANO |  |
|  |  | Podpora VRRPv2 a VRRPv3 | ANO |  |
|  |  | Podpora route map | ANO |  |
|  |  | ECMP včetně možnosti konfigurace rozkládání zátěže podle L3 a L4 | ANO |  |
|  |  | Podpora minimálně 62 virtuálních směrovacích instancí (VRF) | ANO |  |
|  |  | IGMP v2 a v3, IGMP snooping | ANO |  |
|  |  | MLD v1 a v2, MLD snooping | ANO |  |
|  |  | Směrování multicast: PIM-DM, PIM-SM, IPv6 PIM-SM, PIM-SSM, IPv6 PIM-SSM, MSDP | ANO |  |
|  |  | Hardware podpora IPv4 a IPv6 ACL | ANO |  |
|  |  | DHCP snooping pro IPv4 a IPv6 | ANO |  |
|  |  | ACL klasifikace na úrovni zdrojová/cílová MAC adresa, zdrojová/cílová IPv4/IPv6 adresa, číslo zdrojového/cílového portu, protokol, TTL hodnota , číslo VLAN,  | ANO |  |
|  |  | HW ochrana proti zahlcení portu (broadcast/multicast/unicast) nastavitelná na kbps a pps | ANO |  |
|  |  | IEEE 802.1p – Minimálně 8 front | ANO |  |
|  |  | 802.1X ověřování včetně více současných uživatelů na port, minimálně 64 uživatelů/port | ANO |  |
|  |  | Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou) | ANO |  |
|  |  | Dynamické zařazování do VLAN | ANO |  |
|  |  | 802.1X s podporou odlišných Preauth VLAN, Fail VLAN, Critical VLAN a Critical voice VLAN | ANO |  |
|  |  | 802.1X a MAC ověřování pomocí odlišných RADIUS serverů aplikované na různé skupiny portů přepínače | ANO |  |
|  |  | Uživatelské role definované lokálně v přepínači, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Uživatelské role dynamicky stahovatelné z RADIUS, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Ochrana ARP protokolu (Dynamic ARP protection nebo funkčně ekvivalentní) | ANO |  |
|  |  | IP source guard / dynamic IP lockdown | ANO |  |
|  |  | Port security - omezení počtu MAC adres na port, statické MAC, sticky MAC | ANO |  |
|  |  | Podpora IPv6 RA Guard, DHCPv6 Guard a IPv6 Destination Guard | ANO |  |
|  |  | BPDU guard a Root guard | ANO |  |
|  |  | Podpora service insertion včetně technologie VXLAN | ANO |  |
|  |  | Podpora static a dynamic VXLAN s využítím BGP-EVPN | ANO |  |
|  |  | Podpora VXLAN PBR | ANO |  |
|  |  | Podpora Group based policy pro VXLAN (VXLAN GBP) | ANO |  |
|  |  | Konfigurovatelná ochrana control plane (CoPP) před DoS útoky na CPU | ANO |  |
|  |  | Vynucení zadat heslo administrátora a nastavitelná politika komplexity hesla přímo na přepínači | ANO |  |
|  |  | Možnost instalace vlastního certifikátu včetně podpory Enrollment over Secure Transport (EST) | ANO |  |
|  |  | TACACS+ a RADIUS klient pro AAA (autentizace, autorizace, accounting) | ANO |  |
|  |  | Aktivní monitoring dostupnosti RADIUS a TACACS+ přednastaveným jménem a heslem | ANO |  |
|  |  | Podpora Radius over TLS (RadSec) | ANO |  |
|  |  | Podpora RADIUS CoA (RFC3576) | ANO |  |
|  |  | 802.1x autentizace přepínače vůči nadřazenému přepínači s podporou EAP-TLS a EAP-MD5 | ANO |  |
|  |  | QoS ochrana před zahlcením WRED | ANO |  |
|  |  | Podpora Data Center Bridging (PFC 802.1Qbb, ETS 802.1Qaz) | ANO |  |
|  |  | IP Explicit Congestion Notification (ECN) | ANO |  |
|  |  | Podpora RoCEv2 | ANO |  |
| Management |  | Zařízení musí umožňovat fyzický i bezdrátový přístup ke konzoli pro účely lokální správy a diagnostiky (např. RJ45/USB a Bluetooth). | ANO |  |
|  |  | Konfigurace zařízení v člověku čitelné textové formě | ANO |  |
|  |  | OoB management formou portu RJ45 s podporou ethernetu | ANO |  |
|  |  | USB port pro přenos konfigurace a firmware | ANO |  |
|  |  | Podpora IPv4 a IPv6 management: SSHv2 server, HTTPS server, SFTP a SCP klient | ANO |  |
|  |  | Dvou-faktorová autentizace pro SSH a WebGUI přihlášení | ANO |  |
|  |  | Kryptografické SSH algoritmy: AES256, HMAC-SHA2-256, DH s klíčem 3072bit a vyšší | ANO |  |
|  |  | Podpora SNMPv2c a SNMPv3 | ANO |  |
|  |  | Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL | ANO |  |
|  |  | Lokálně vynucené RBAC na úrovni přepínače | ANO |  |
|  |  | Dualní flash image - podpora dvou nezávislých verzí operačního systému | ANO |  |
|  |  | Konfigurační změny pomocí naplánovaných pracovních úloh (Job scheduler) | ANO |  |
|  |  | TCP a UDP SYSLOG pro IPv4 a IPv6 s možností logováni do více SYSLOG serverů | ANO |  |
|  |  | Podpora SYSLOG over TLS | ANO |  |
|  |  | Podpora automatických i manuálních snapshotů systému a možnost automatického obnovení předchozí konfigurace v případě konfigurační chyby | ANO |  |
|  |  | Zařízení musí umožňovat pokročilou diagnostiku a skriptování prostřednictvím rozšířeného příkazového rozhraní nebo shellového prostředí. | ANO |  |
|  |  | Zařízení musí umožňovat automatizaci a skriptování diagnostických /korelačních úloh prostřednictvým podporovaného skriptovacího jazyka nebo otevřeného API. | ANO |  |
|  |  | Zařízení musí umožňovat vytváření vlastních diagnostických a korelačních mechanismů a jejich grafickou prezentaci. | ANO |  |
|  |  | Grafické rozhraní pro vynášení výsledků monitorování a analytických skriptů - možnost vynášení stavu monitorovaných metrik do grafů atp. | ANO |  |
|  |  | Řešení musí mít možnost vrácení se ke konkrétní funkční konfiguraci a stavu protokolů v čase | ANO |  |
|  |  | Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) | ANO |  |
|  |  | Interpretace uživatelských skriptů monitorujících definované parametry síťového provozu s možností automatické reakce na události | ANO |  |
|  |  | Interní uložistě dat pro sběr provozních dat a pokročilou dignostiku zařízení: min. 30 GB | ANO |  |
|  |  | Analýza síťového provozu sFlow podle RFC 3176 pro oba směry ingress a egress | ANO |  |
|  |  | Analýza síťového provozu IPFIX | ANO |  |
|  |  | Ochrana proti nahrání modifikovaného SW prostřednictvím image signing a secure boot, ověřující autentičnost a integritu OS prostřednictvím TPM chipu | ANO |  |
|  |  | SPAN a ERSPAN port mirroring, alespoň 4 různé obousměrné session | ANO |  |
|  |  | IP SLA pro měření dostupnosti a zpoždění provozu VoIP - režim responder i probe  | ANO |  |
|  |  | Podpora integrace s automatizačními nástroji (např. Ansible, NAPALM) | ANO |  |
|  |  | Automatizace – podpora read-only a read-write REST API včetně volání CLI příkazů | ANO |  |
|  |  | Podpora Cloud management software výrobce zařízení | ANO |  |
|  |  | Podpora Zero Touch Provisioning (ZTP) | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

## Nástroj pro centrální správu

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Nástroj pro centrální správu |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet licencí | ks | 28 | --- |  |
|  |  |  |  |  |
| Nástroj pro centrální správu |  |  |  |  |
| Požadavek na funkcionalitu |  | Centrální správa a monitoring nabízených switchů plně kompatibilní s nabízenými switchi. | ANO |  |
|  |  | Forma appliance pro provoz v prostředí VMWare ESX nebo cloudové řešení - licence min. na dobu 5 let. | ANO |  |
|  |  | Vysoká dostupnost management nástroje - HA režim. | ANO |  |
|  |  | Definice společných konfiguračních elementů nad skupinou zařízení. | ANO |  |
|  |  | Hierarchická konfigurace nad skupinou a individuální konfigurace platná pro jednotlivé zařízení. | ANO |  |
|  |  | Konfigurační audit - možnost porovnat rozdíly skupinová vs. individuální konfigurace zařízení. | ANO |  |
|  |  | Hromadná aktualizace firmware, možnost plánovaných upgrade pro pouze definovanou podmnožinu. | ANO |  |
|  |  | Grafický dashboard zobrazující aktuální a historické informace o připojených klientech. | ANO |  |
|  |  | Podpora hromadné změny více zařízení konfigurací pomocí šablon. | ANO |  |
|  |  | Komunikace s přepínači přes zabezpečené HTTPS rozhraní. | ANO |  |
|  |  | Minimální datová retence monitorovacích dat a statistik 90 dnů. | MIN. |  |
|  |  | RESTful API pro možnost integrace s externími systémy a možnost vyčítat provozní statistiky. | ANO |  |
|  |  | Streaming API umožňující proaktivní zasílání změn stavů a statistik bez nutnosti pravidelného načítání statistik skrze pasivní REST API. | ANO |  |
|  |  | Integrované diagnostické nástroje, které umožňují spouštět vzdáleně CLI příkazy. | ANO |  |
|  |  | Možnost rozdělení zařízení do skupin a hromadná konfigurace zařízení ve skupině. | ANO |  |
|  |  | Zobrazení stavu a konfigurace portů přepínače, zobrazení stavu hardwaru (CPU, RAM, chlazení, teplota, napájecí zdroje). | ANO |  |
|  |  | Zobrazení seznamu sousedních zařízení přepínače. | ANO |  |
|  |  | Možnost přímého přístupu do CLI daného zařízení z portálu centrální správy. | ANO |  |
|  |  | Automatické upozornění na aktualizaci firmwaru přepínače. | ANO |  |
|  |  | Real-time diagnostika událostí týkajících se konkrétního klienta – okamžité zobrazování stavů připojení, autentizace atp. bez nutnosti čekání na pravidelný update interval. | ANO |  |
|  |  | Podpora pokročilé analytiky provozu, včetně automatizovaného vyhodnocování anomálií a korelace událostí, využívající algoritmy strojového učení nebo funkčně srovnatelné metody | ANO |  |
|  |  | Monitorování síťových služeb jako je DNS, DHCP či RADIUS ověřování klientů, jejich chybovost a zpoždění. | ANO |  |
|  |  | Reportovací modul pro vytváření souhrných reportů z dat za poslední období. Minimálně tyto reporty: PCI, bezpečnostní report, kapacitní plánování sítě, Klient inventory, využití sítě klienty. | ANO |  |
|  |  | Dohled přepínačů, zobrazení událostí a alertů. | ANO |  |
|  |  | Záznam příkazů zadávaných/odesílaných na přepínač včetně uživatele, který je zadával (Audit). | ANO |  |
|  |  | Nástroje pro ověření konektivity přepínače spouštěné přímo z management nástroje (ping, traceroute). | ANO |  |
|  |  | Možnost definování seznamu příkazů pro diagnostiku problémů a jejich hromadné spuštění. | ANO |  |
|  |  | Export výsledků diagnostických příkazů, možnost odeslání na e-mail. | ANO |  |
| Řízení přístupu do nástroje a provisioning prvků |  | Podpora různých uživatelských rolí, možnost definice oprávnění pouze ke skupinám zařízení. | ANO |  |
|  |  | Administrace do centrální správy s podporou dvoufaktorové autentizace. | ANO |  |
|  |  | Instalační a monitorovací aplikace dostupná pro Android a IOS. Umožňuje naskenovat a přidat zařízení pod centrální správu. Dále umožňuje monitorovat stav zařízení a připojených klientů včetně objemu přeneseného provozu. | ANO |  |
|  |  | Provisioning přepínačů do centrální správy probíhá automaticky po registraci zakoupených zařízení do nástroje centrální správy (vyplnění identifikačních údajů zařízení). | ANO |  |
|  |  | Možnost přiřazení detailních práv pro jednotlivé administrátory řešení minimálně s rozlišením úrovní čtení, zápisu a úplného zamezení přístupu pro jednotlivé hlavní moduly řešení (správa a hierarchie zařízení, správa sítí, monitoring sítí a správa přístupu hostů do sítě). | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) a technická podpora po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |
|  |  | Maximální výpočetní zdroje, které může zadavatel v případě on-premise řešení nabídnout, jsou: 4x vCPU, 16GB RAM, 200 GB disk souhrně pro všechny požadované typy switchů. Pokud by byly nabídnuté zdroje nedostatečné, je nutné nabídnout řešení včetně potřebných HW výpočetních zdrojů pro zajištění HA režimu. | ANO |  |
|  |  | Centrální správa a monitoring musí být plně kompatibilní také pro stávající switche 4x HPE ARUBA CX 10000 a splňovat všechny požadované funkce a vlastnosti ve výše zmíněném zadání. | ANO |  |

## Firewally

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Firewally |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 6 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Next-generation Firewall min. základní funkce viz https://en.wikipedia.org/wiki/Next-generation_firewall - firewall, aplikační firewall s DPI, IPS. Administrace na bázi "objektů" (aplikace, uživatelů, lokality apod.) namísto IP adres, portů apod.   | ANO |  |
|  |  | Do racku 1U, včetně montážního kitu  | ANO |  |
|  |  | min. 8x GE RJ45 a zároveň min. 2ks 10 GE SFP+  | ANO |  |
|  |  | Počet současných spojení min. 2.5 miliónů | ANO |  |
|  |  | Propustnost statového firewallu  minimálně 20 Gbps pro pakety 512 bytů a větší   | ANO |  |
|  |  | Propustnost při aktivní IPS minimálně 4.5 Gbps  | ANO |  |
|  |  | Logování min. 7 dnů historie na lokálním redundantním uložišti nebo v zabezpečeném cloud prostředí | ANO |  |
|  |  | Zabezpečení VPN Umožňuje dvoufaktorové ověřování pomocí mobilní aplikace  | ANO |  |
|  |  | Virtualizace min. 5 virtuálních kontextů   | ANO |  |
|  |  | Vysoká dostupnost: Podporuje režimy Active/Passive i Active/Active se společnou konfigurací v případě budoucího zapojení druhého firewallu  | ANO |  |
|  |  | Dualstack: podpora současného běhu IPv4 a IPv6   | ANO |  |
|  |  | Funkce ochrany včetně potřebných licení před sítovými útoky (IPS) s výrobcem aktualizovanou databází, přednastavenými profily, možností definovat různé profily na různý druh komunikace, možnost vytvářet vlastní signatury, integrovaný anomální filtr a mechanismus kontroly validity vybraných protokolů  | ANO |  |
|  |  | Automatická aktualizace bezpečnostních funkcí poskytovaná výrobcem zařízení   | ANO |  |
|  |  | Ověřování uživatelů přes LDAP, Active Directory, Single Sign On vůči Active Directory, Radius, Ověřování na základě certifikátu   | ANO |  |
|  |  | Management a monitoring HTTP/S, SSH, SNMP, syslog  | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

Page 1

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Switche typ A |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 20 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Typ zařízení: L3 přepínač | ANO |  |
|  |  | Maximální velikost zařízení: 1U | ANO |  |
|  |  | 48x 10/100/1000Mbit/s metalických portů: | ANO |  |
|  |  | 4x 10Gbit/s SFP+ nezávislých optických portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | 2x interní hotswap redundantní AC napájecí zdroje | ANO |  |
|  |  | 2x interní hotswap redundantní ventilátory | ANO |  |
|  |  | Podpora PoE dle standardu 802.3at (PoE+) na všech metalických portech | ANO |  |
|  |  | Dostupný výkon pro PoE+ napájení 740W | MIN. |  |
|  |  | Podpora Perpetual a Fast PoE | ANO |  |
|  |  | Podpora Energy Efficient Ethernet (802.3az) | ANO |  |
|  |  | Přepínací výkon 176Gbps | MIN. |  |
|  |  | Paketový výkon 130Mpps | MIN. |  |
|  |  | Paketový buffer 6 MB | MIN. |  |
| Vlastnosti stohování |  | Podporovaný počet přepínačů ve stohu 8 | MIN. |  |
|  |  | Kapacita stohovacího propojení 40 Gbps | ANO |  |
|  |  | Stoh podporuje distribuované přepínaní paketů | ANO |  |
|  |  | Podpora stohu na delší vzdálenost minimálně 100m | ANO |  |
|  |  | Redundance řídícího prvku v rámci stohu | ANO |  |
|  |  | Jednotná konfigurace stohu (IP adresa, správa, konfigurační soubor) | ANO |  |
|  |  | Seskupení portů IEEE 802.3ad mezi různými prvky stohu (MC-LAG) | ANO |  |
|  |  | Podpora stohování různých typů přepínačů (PoE, Non-PoE, 24port, 48port) | ANO |  |
|  |  | Stoh funguje jako jedno L3 zařízení (router, gateway, peer) včetně podpory dynamických směrovacích protokolů jako je OSPF | ANO |  |
| Funkce a protokoly |  | Podpora jumbo rámců včetně velikosti 9198 Byte | ANO |  |
|  |  | Podpora linkové agregace IEEE 802.1AX | ANO |  |
|  |  | Konfigurovatelné rozkládání LACP zátěže podle L2, L3 a L4 | ANO |  |
|  |  | Minimální počet LACP skupin/linek ve skupině: 32/8 | ANO |  |
|  |  | Podpora LACP Fallback (např. pro PXE boot) | ANO |  |
|  |  | Minimální počet záznamů v tabulce MAC adres: 32 000 | ANO |  |
|  |  | Minimální počet záznamů v tabulce ARP: 8 000 | ANO |  |
|  |  | Protokol pro definici šířených VLAN: MVRP | ANO |  |
|  |  | Minimálně 2000 aktivních VLAN podle IEEE 802.1Q | ANO |  |
|  |  | Tunelování 802.1Q v 802.1Q | ANO |  |
|  |  | VLAN translace - swap 802.1Q tagů na trunk portu | ANO |  |
|  |  | Podpora zařazování do VLAN podle standardu 802.1v | ANO |  |
|  |  | Private VLAN včetně primary, secondary a community VLAN | ANO |  |
|  |  | Podpora VLAN-group pro rozkládání klientů přes více VLAN ID | ANO |  |
|  |  | IEEE 802.1s - Multiple Spanning Tree a IEEE 802.1w | ANO |  |
|  |  | STP instance per VLAN s 802.1Q tagováním BPDU (např. PVST+) | ANO |  |
|  |  | Detekce protilehlého zařízení pomocí LLDP, včetně LLDP over OoB management port | ANO |  |
|  |  | Podpora LLDP-MED | ANO |  |
|  |  | Detekce jednosměrnosti optické linky (např. UDLD nebo ekvivalentní) | ANO |  |
|  |  | DHCP server a relay pro IPv4 a IPv6 | ANO |  |
|  |  | Podpora NTPv4 pro IPv4 a IPv6 včetně VRF a MD5 autentizace | ANO |  |
|  |  | Funkce mDNS brány pro distribuci a filtraci multicast služeb napříč IP subnety | ANO |  |
|  |  | Podpora L3 routed port a IP unnumbered interface | ANO |  |
|  |  | Statické směrování IPv4 a IPv6 | ANO |  |
|  |  | Minimální počet IPv4 záznamů ve směrovací tabulce: 2 000 | ANO |  |
|  |  | Minimální počet IPv6 záznamů ve směrovací tabulce: 1 000 | ANO |  |
|  |  | Dynamické směrování: RIP, RIPng, OSPFv2 včetně HMAC-SHA-384, OSPFv3 | ANO |  |
|  |  | Podpora Policy-Based Routing | ANO |  |
|  |  | Podpora VRRPv2 a VRRPv3 | ANO |  |
|  |  | Podpora route map | ANO |  |
|  |  | ECMP včetně možnosti konfigurace rozkládání zátěže podle L3 a L4 | ANO |  |
|  |  | IGMP v2 a v3, IGMP snooping | ANO |  |
|  |  | MLD v1 a v2, MLD snooping | ANO |  |
|  |  | Směrování multicast: PIM-DM, PIM-SM, PIM-BIDIR, IPv6 PIM-SM, PIM-SSM, IPv6 PIM-SSM | ANO |  |
|  |  | Hardware podpora IPv4 a IPv6 ACL včetně podpory object group pro IP adresy a porty | ANO |  |
|  |  | ACL definice na základě skupiny fyzických portů | ANO |  |
|  |  | IN a OUT ACL aplikovatelný na interface, LAG, VLAN | ANO |  |
|  |  | DHCP snooping pro IPv4 a IPv6 | ANO |  |
|  |  | HW ochrana proti zahlcení portu (broadcast/multicast/unicast) nastavitelná na kbps a pps | ANO |  |
|  |  | 802.1X ověřování včetně více současných uživatelů na port, minimálně 32 uživatelů/port | ANO |  |
|  |  | Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou) | ANO |  |
|  |  | Dynamické zařazování do VLAN a přidělení QoS podle RFC 4675 | ANO |  |
|  |  | 802.1X s podporou odlišných Preauth VLAN, Fail VLAN, Critical VLAN a Critical voice VLAN | ANO |  |
|  |  | 802.1X a MAC ověřování pomocí odlišných RADIUS serverů aplikované na různé skupiny portů přepínače | ANO |  |
|  |  | Uživatelské role definujících pro konkrétní uživatele více tagovaných či netagovaných VLAN, ACL, QoS politiky a SDN tunely | ANO |  |
|  |  | Uživatelské role definované lokálně v přepínači, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Uživatelské role dynamicky stahovatelné z RADIUS, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Tunelování uživatelského provozu do L2 GRE tunelů - schopnost izolovat více koncových zařízení na jednom portu do unikátních tunelů | ANO |  |
|  |  | Přiřazení koncového zařízení do tunelu na základě výsledku autorizace | ANO |  |
|  |  | Podpora bezpečného transportu Dynamic ACL během 802.1X, např. pomocí SSL | ANO |  |
|  |  | Profilování zařízení pomocí síťových otisků DHCP, HTTP, CDP, LLDP a jejich přenos RADIUSem | ANO |  |
|  |  | Podpora IPv6 RA Guard, DHCPv6 Guard a IPv6 Destination Guard | ANO |  |
|  |  | IP source guard / dynamic IP lockdown | ANO |  |
|  |  | Ochrana ARP protokolu (Dynamic ARP protection nebo funkčně ekvivalentní) | ANO |  |
|  |  | Port security - omezení počtu MAC adres na port, statické MAC, sticky MAC | ANO |  |
|  |  | BPDU guard a Root guard | ANO |  |
|  |  | HW a SW podpora VXLAN | ANO |  |
|  |  | Podpora Group based policy pro VXLAN (VXLAN GBP) | ANO |  |
|  |  | Konfigurovatelná ochrana control plane (CoPP) před DoS útoky na CPU | ANO |  |
|  |  | Vynucení zadat heslo administrátora a nastavitelná politika komplexity hesla přímo na přepínači | ANO |  |
|  |  | Možnost instalace vlastního certifikátu včetně podpory Enrollment over Secure Transport (EST) | ANO |  |
|  |  | TACACS+ a RADIUS klient pro AAA (autentizace, autorizace, accounting) | ANO |  |
|  |  | Aktivní monitoring dostupnosti RADIUS a TACACS+ přednastaveným jménem a heslem | ANO |  |
|  |  | Podpora Radius over TLS (RadSec) | ANO |  |
|  |  | Podpora RADIUS CoA (RFC3576) | ANO |  |
|  |  | 802.1x autentizace přepínače vůči nadřazenému přepínači s podporou EAP-TLS a EAP-MD5 | ANO |  |
|  |  | QoS ochrana před zahlcením WRED | ANO |  |
|  |  | Minimálně 8 front pro IEEE 802.1p | ANO |  |
| Management |  | Zařízení musí umožňovat fyzický i bezdrátový přístup ke konzoli pro účely lokální správy a diagnostiky (např. RJ45/USB a Bluetooth). | ANO |  |
|  |  | Konfigurace zařízení v člověku čitelné textové formě | ANO |  |
|  |  | OoB management formou portu RJ45 s podporou ethernetu | ANO |  |
|  |  | USB port pro přenos konfigurace a firmware | ANO |  |
|  |  | Podpora IPv4 a IPv6 management: SSHv2 server, HTTPS server, SFTP a SCP klient | ANO |  |
|  |  | Dvou-faktorová autentizace pro SSH a WebGUI přihlášení | ANO |  |
|  |  | Kryptografické SSH algoritmy: AES256, HMAC-SHA2-256, DH s klíčem 3072bit a vyšší | ANO |  |
|  |  | Podpora SNMPv2c a SNMPv3 | ANO |  |
|  |  | Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL | ANO |  |
|  |  | Lokálně vynucené RBAC na úrovni přepínače pro administrátory | ANO |  |
|  |  | Podpora aktualizací běžícího software bez nutnosti restartovat systém - Hot-Patching | ANO |  |
|  |  | Dualní flash image - podpora dvou nezávislých verzí operačního systému | ANO |  |
|  |  | Konfigurační změny pomocí naplánovaných pracovních úloh (Job scheduler) | ANO |  |
|  |  | TCP a UDP SYSLOG pro IPv4 a IPv6 s možností logováni do více SYSLOG serverů | ANO |  |
|  |  | Podpora SYSLOG over TLS | ANO |  |
|  |  | Podpora automatických i manuálních snapshotů systému a možnost automatického obnovení předchozí konfigurace v případě konfigurační chyby | ANO |  |
|  |  | Zařízení musí umožňovat pokročilou diagnostiku a skriptování prostřednictvím rozšířeného příkazového rozhraní nebo shellového prostředí. | ANO |  |
|  |  | Zařízení musí umožňovat automatizaci a skriptování diagnostických /korelačních úloh prostřednictvým podporovaného skriptovacího jazyka nebo otevřeného API. | ANO |  |
|  |  | Zařízení musí umožňovat vytváření vlastních diagnostických a korelačních mechanismů a jejich grafickou prezentaci. | ANO |  |
|  |  | Grafické rozhraní pro vynášení výsledků monitorování a analytických skriptů - možnost vynášení stavu monitorovaných metrik do grafů atp. | ANO |  |
|  |  | Řešení musí mít možnost vrácení se ke konkrétní funkční konfiguraci a stavu protokolů v čase | ANO |  |
|  |  | Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) | ANO |  |
|  |  | Interpretace uživatelských skriptů monitorujících definované parametry síťového provozu s možností automatické reakce na události | ANO |  |
|  |  | Interní uložistě dat pro sběr provozních dat a pokročilou dignostiku zařízení min. 15 GB | ANO |  |
|  |  | Analýza síťového provozu sFlow podle RFC 3176 pro oba směry ingress a egress | ANO |  |
|  |  | Analýza síťového provozu IPFIX | ANO |  |
|  |  | Ochrana proti nahrání modifikovaného SW prostřednictvím image signing a secure boot, ověřující autentičnost a integritu OS prostřednictvím TPM chipu | ANO |  |
|  |  | SPAN a ERSPAN port mirroring, alespoň 4 různé obousměrné session | ANO |  |
|  |  | IP SLA pro měření dostupnosti a zpoždění provozu VoIP - režim responder i probe  | ANO |  |
|  |  | Podpora integrace s automatizačními nástroji (např. Ansible, NAPALM) | ANO |  |
|  |  | Automatizace – podpora read-only a read-write REST API včetně volání CLI příkazů | ANO |  |
|  |  | Podpora Cloud i On-Premise management software výrobce zařízení | ANO |  |
|  |  | Podpora Zero Touch Provisioning (ZTP) | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

Page 2

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Switche typ B |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 6 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Typ zařízení: L3 přepínač | ANO |  |
|  |  | 12x 10/100/1000Mbit/s metalických portů | ANO |  |
|  |  | 2x 10Gbit/s SFP+ nezávislých optických portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | Interní AC napájecí zdroj | ANO |  |
|  |  | Provedení bez ventilátorů - fanless |  |  |
|  |  | Podpora PoE dle standardu 802.3at (PoE+) na všech metalických portech | ANO |  |
|  |  | Dostupný výkon pro PoE+ napájení 139W | MIN. |  |
|  |  | Podpora Perpetual a Fast PoE | ANO |  |
|  |  | Podpora Energy Efficient Ethernet (802.3az) | ANO |  |
|  |  | Přepínací výkon 65Gbps | MIN. |  |
|  |  | Paketový výkon 45Mpps | MIN. |  |
|  |  | Paketový buffer 6 MB | MIN. |  |
| Vlastnosti stohování |  | Podporovaný počet přepínačů ve stohu 6 | MIN. |  |
|  |  | Kapacita stohovacího propojení 20 Gbps | ANO |  |
|  |  | Stoh podporuje distribuované přepínaní paketů | ANO |  |
|  |  | Podpora stohu na delší vzdálenost minimálně 100m | ANO |  |
|  |  | Redundance řídícího prvku v rámci stohu | ANO |  |
|  |  | Jednotná konfigurace stohu (IP adresa, správa, konfigurační soubor) | ANO |  |
|  |  | Seskupení portů IEEE 802.3ad mezi různými prvky stohu (MC-LAG) | ANO |  |
|  |  | Stoh funguje jako jedno L3 zařízení (router, gateway, peer) včetně podpory dynamických směrovacích protokolů jako je OSPF | ANO |  |
| Funkce a protokoly |  | Podpora jumbo rámců včetně velikosti 9198 Byte | ANO |  |
|  |  | Podpora linkové agregace IEEE 802.1AX | ANO |  |
|  |  | Konfigurovatelné rozkládání LACP zátěže podle L2, L3 a L4 | ANO |  |
|  |  | Minimální počet LACP skupin/linek ve skupině: 32/8 | ANO |  |
|  |  | Podpora LACP Fallback (např. pro PXE boot) | ANO |  |
|  |  | Minimální počet záznamů v tabulce MAC adres: 32 000 | ANO |  |
|  |  | Minimální počet záznamů v tabulce ARP: 8 000 | ANO |  |
|  |  | Protokol pro definici šířených VLAN: MVRP | ANO |  |
|  |  | Minimálně 2000 aktivních VLAN podle IEEE 802.1Q | ANO |  |
|  |  | Tunelování 802.1Q v 802.1Q | ANO |  |
|  |  | VLAN translace - swap 802.1Q tagů na trunk portu | ANO |  |
|  |  | Podpora zařazování do VLAN podle standardu 802.1v | ANO |  |
|  |  | Private VLAN včetně primary, secondary a community VLAN | ANO |  |
|  |  | Podpora VLAN-group pro rozkládání klientů přes více VLAN ID | ANO |  |
|  |  | IEEE 802.1s - Multiple Spanning Tree a IEEE 802.1w | ANO |  |
|  |  | STP instance per VLAN s 802.1Q tagováním BPDU (např. PVST+) | ANO |  |
|  |  | Detekce protilehlého zařízení pomocí LLDP, včetně LLDP over OoB management port | ANO |  |
|  |  | Podpora LLDP-MED | ANO |  |
|  |  | Detekce jednosměrnosti optické linky (např. UDLD nebo ekvivalentní) | ANO |  |
|  |  | DHCP server a relay pro IPv4 a IPv6 | ANO |  |
|  |  | Podpora NTPv4 pro IPv4 a IPv6 včetně VRF a MD5 autentizace | ANO |  |
|  |  | Funkce mDNS brány pro distribuci a filtraci multicast služeb napříč IP subnety | ANO |  |
|  |  | Podpora L3 routed port a IP unnumbered interface | ANO |  |
|  |  | Statické směrování IPv4 a IPv6 | ANO |  |
|  |  | Minimální počet IPv4 záznamů ve směrovací tabulce: 2 000 | ANO |  |
|  |  | Minimální počet IPv6 záznamů ve směrovací tabulce: 1 000 | ANO |  |
|  |  | Dynamické směrování: RIP, RIPng, OSPFv2 včetně HMAC-SHA-384, OSPFv3 | ANO |  |
|  |  | Podpora Policy-Based Routing | ANO |  |
|  |  | Podpora VRRPv2 a VRRPv3 | ANO |  |
|  |  | Podpora route map | ANO |  |
|  |  | ECMP včetně možnosti konfigurace rozkládání zátěže podle L3 a L4 | ANO |  |
|  |  | IGMP v2 a v3, IGMP snooping | ANO |  |
|  |  | MLD v1 a v2, MLD snooping | ANO |  |
|  |  | Směrování multicast: PIM-DM, PIM-SM, PIM-BIDIR, IPv6 PIM-SM, PIM-SSM, IPv6 PIM-SSM | ANO |  |
|  |  | Hardware podpora IPv4 a IPv6 ACL včetně podpory object group pro IP adresy a porty | ANO |  |
|  |  | ACL definice na základě skupiny fyzických portů | ANO |  |
|  |  | IN a OUT ACL aplikovatelný na interface, LAG, VLAN | ANO |  |
|  |  | DHCP snooping pro IPv4 a IPv6 | ANO |  |
|  |  | HW ochrana proti zahlcení portu (broadcast/multicast/unicast) nastavitelná na kbps a pps | ANO |  |
|  |  | 802.1X ověřování včetně více současných uživatelů na port, minimálně 32 uživatelů/port | ANO |  |
|  |  | Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou) | ANO |  |
|  |  | Dynamické zařazování do VLAN a přidělení QoS podle RFC 4675 | ANO |  |
|  |  | 802.1X s podporou odlišných Preauth VLAN, Fail VLAN, Critical VLAN a Critical voice VLAN | ANO |  |
|  |  | 802.1X a MAC ověřování pomocí odlišných RADIUS serverů aplikované na různé skupiny portů přepínače | ANO |  |
|  |  | Uživatelské role definujících pro konkrétní uživatele více tagovaných či netagovaných VLAN, ACL, QoS politiky a SDN tunely | ANO |  |
|  |  | Uživatelské role definované lokálně v přepínači, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Uživatelské role dynamicky stahovatelné z RADIUS, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Tunelování uživatelského provozu do L2 GRE tunelů - schopnost izolovat více koncových zařízení na jednom portu do unikátních tunelů | ANO |  |
|  |  | Přiřazení koncového zařízení do tunelu na základě výsledku autorizace | ANO |  |
|  |  | Podpora bezpečného transportu Dynamic ACL během 802.1X, např. pomocí SSL | ANO |  |
|  |  | Profilování zařízení pomocí síťových otisků DHCP, HTTP, CDP, LLDP a jejich přenos RADIUSem | ANO |  |
|  |  | Podpora IPv6 RA Guard, DHCPv6 Guard a IPv6 Destination Guard | ANO |  |
|  |  | IP source guard / dynamic IP lockdown | ANO |  |
|  |  | Ochrana ARP protokolu (Dynamic ARP protection nebo funkčně ekvivalentní) | ANO |  |
|  |  | Port security - omezení počtu MAC adres na port, statické MAC, sticky MAC | ANO |  |
|  |  | BPDU guard a Root guard | ANO |  |
|  |  | HW a SW podpora VXLAN | ANO |  |
|  |  | Podpora Group based policy pro VXLAN (VXLAN GBP) | ANO |  |
|  |  | Konfigurovatelná ochrana control plane (CoPP) před DoS útoky na CPU | ANO |  |
|  |  | Vynucení zadat heslo administrátora a nastavitelná politika komplexity hesla přímo na přepínači | ANO |  |
|  |  | Možnost instalace vlastního certifikátu včetně podpory Enrollment over Secure Transport (EST) | ANO |  |
|  |  | TACACS+ a RADIUS klient pro AAA (autentizace, autorizace, accounting) | ANO |  |
|  |  | Aktivní monitoring dostupnosti RADIUS a TACACS+ přednastaveným jménem a heslem | ANO |  |
|  |  | Podpora Radius over TLS (RadSec) | ANO |  |
|  |  | Podpora RADIUS CoA (RFC3576) | ANO |  |
|  |  | 802.1x autentizace přepínače vůči nadřazenému přepínači s podporou EAP-TLS a EAP-MD5 | ANO |  |
|  |  | QoS ochrana před zahlcením WRED | ANO |  |
|  |  | Minimálně 8 front pro IEEE 802.1p | ANO |  |
| Management |  | Zařízení musí umožňovat fyzický i bezdrátový přístup ke konzoli pro účely lokální správy a diagnostiky (např. RJ45/USB a Bluetooth). | ANO |  |
|  |  | Konfigurace zařízení v člověku čitelné textové formě | ANO |  |
|  |  | OoB management formou portu RJ45 s podporou ethernetu | ANO |  |
|  |  | USB port pro přenos konfigurace a firmware | ANO |  |
|  |  | Podpora IPv4 a IPv6 management: SSHv2 server, HTTPS server, SFTP a SCP klient | ANO |  |
|  |  | Dvou-faktorová autentizace pro SSH a WebGUI přihlášení | ANO |  |
|  |  | Kryptografické SSH algoritmy: AES256, HMAC-SHA2-256, DH s klíčem 3072bit a vyšší | ANO |  |
|  |  | Podpora SNMPv2c a SNMPv3 | ANO |  |
|  |  | Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL | ANO |  |
|  |  | Lokálně vynucené RBAC na úrovni přepínače pro administrátory | ANO |  |
|  |  | Podpora aktualizací běžícího software bez nutnosti restartovat systém - Hot-Patching | ANO |  |
|  |  | Dualní flash image - podpora dvou nezávislých verzí operačního systému | ANO |  |
|  |  | Konfigurační změny pomocí naplánovaných pracovních úloh (Job scheduler) | ANO |  |
|  |  | TCP a UDP SYSLOG pro IPv4 a IPv6 s možností logováni do více SYSLOG serverů | ANO |  |
|  |  | Podpora SYSLOG over TLS | ANO |  |
|  |  | Podpora automatických i manuálních snapshotů systému a možnost automatického obnovení předchozí konfigurace v případě konfigurační chyby | ANO |  |
|  |  | Zařízení musí umožňovat pokročilou diagnostiku a skriptování prostřednictvím rozšířeného příkazového rozhraní nebo shellového prostředí. | ANO |  |
|  |  | Zařízení musí umožňovat automatizaci a skriptování diagnostických /korelačních úloh prostřednictvým podporovaného skriptovacího jazyka nebo otevřeného API. | ANO |  |
|  |  | Zařízení musí umožňovat vytváření vlastních diagnostických a korelačních mechanismů a jejich grafickou prezentaci. | ANO |  |
|  |  | Grafické rozhraní pro vynášení výsledků monitorování a analytických skriptů - možnost vynášení stavu monitorovaných metrik do grafů atp. | ANO |  |
|  |  | Řešení musí mít možnost vrácení se ke konkrétní funkční konfiguraci a stavu protokolů v čase | ANO |  |
|  |  | Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) | ANO |  |
|  |  | Interpretace uživatelských skriptů monitorujících definované parametry síťového provozu s možností automatické reakce na události | ANO |  |
|  |  | Interní uložistě dat pro sběr provozních dat a pokročilou dignostiku zařízení min. 15 GB | ANO |  |
|  |  | Analýza síťového provozu sFlow podle RFC 3176 pro oba směry ingress a egress | ANO |  |
|  |  | Analýza síťového provozu IPFIX | ANO |  |
|  |  | Ochrana proti nahrání modifikovaného SW prostřednictvím image signing a secure boot, ověřující autentičnost a integritu OS prostřednictvím TPM chipu | ANO |  |
|  |  | SPAN a ERSPAN port mirroring, alespoň 4 různé obousměrné session | ANO |  |
|  |  | IP SLA pro měření dostupnosti a zpoždění provozu VoIP - režim responder i probe  | ANO |  |
|  |  | Podpora integrace s automatizačními nástroji (např. Ansible, NAPALM) | ANO |  |
|  |  | Automatizace – podpora read-only a read-write REST API včetně volání CLI příkazů | ANO |  |
|  |  | Podpora Cloud i On-Premise management software výrobce zařízení | ANO |  |
|  |  | Podpora Zero Touch Provisioning (ZTP) | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

Page 3

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Switche typ C |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 2 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Typ zařízení: L3 přepínač | ANO |  |
|  |  | Minimálně 24x 1/10 GbE SFP+ portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | Minimálně 4x 40/100GbE portů s volitelným fyzickým rozhraním | ANO |  |
|  |  | Podpora rozdělení 40GbE portů na 4x10GbE a 100GbE portů na 4x25GbE | ANO |  |
|  |  | Podpora originálních transceiverů výrobce: 10GBASE-T SFP+ | ANO |  |
|  |  | 2x interní hot-swap AC napájecí zdroj | ANO |  |
|  |  | Redundantní hot-swap ventilátory | ANO |  |
|  |  | Směr proudění vzduchu zařízením: předo-zadní | ANO |  |
|  |  | Přepínací výkon: 1,25 Tbps | MIN. |  |
|  |  | Paketový výkon: 950 Mpps | MIN. |  |
|  |  | Paketový buffer: 32 MB | MIN. |  |
| Vlastnosti stohování |  | Podporovaný počet přepínačů ve stohu: 2 | MIN. |  |
|  |  | Kapacita stohovacího propojení: 400 Gbps | ANO |  |
|  |  | Stoh podporuje distribuované přepínání paketů | ANO |  |
|  |  | Libovolný prvek stohu může být řídícím prvkem (1:1 redundance) | ANO |  |
|  |  | Seskupení portů IEEE 802.3ad mezi různými prvky stohu (MC-LAG) | ANO |  |
|  |  | Podpora upgrade OS ve stohu bez narušení provozu (ISSU/Live upgrade) | ANO |  |
|  |  | Podpora automatizace upgrade OS ve stohu bez narušení provozu přes REST API | ANO |  |
| Funkce a protokoly |  | Podpora jumbo rámců včetně velikosti 9198 Byte | ANO |  |
|  |  | Podpora linkové agregace IEEE 802.1AX | ANO |  |
|  |  | Konfigurovatelné rozkládání LACP zátěže podle L2, L3 a L4 | ANO |  |
|  |  | Minimální počet LACP skupin/linek ve skupině: 54/8 | ANO |  |
|  |  | Podpora LACP Fallback (např. pro PXE boot) | ANO |  |
|  |  | Minimální počet záznamů v tabulce MAC adres: 147 000 | ANO |  |
|  |  | Minimální počet záznamů v tabulce ARP: 65 000 | ANO |  |
|  |  | Protokol pro definici šířených VLAN: MVRP | ANO |  |
|  |  | Minimálně 1000 aktivních VLAN podle IEEE 802.1Q | ANO |  |
|  |  | Tunelování 802.1Q v 802.1Q | ANO |  |
|  |  | VLAN translace - swap 802.1Q tagů na trunk portu | ANO |  |
|  |  | Podpora zařazování do VLAN podle standardu 802.1v | ANO |  |
|  |  | Private VLAN včetně primary, secondary, isolated a community VLAN | ANO |  |
|  |  | IEEE 802.1s - Multiple Spanning Tree a IEEE 802.1w | ANO |  |
|  |  | STP instance per VLAN s 802.1Q tagováním BPDU (např. PVST+) | ANO |  |
|  |  | Podpora ERPS (ITU G.8032) pro rychlou konvergenci do 100ms v kruhových sítích | ANO |  |
|  |  | Detekce protilehlého zařízení pomocí LLDP, včetně LLDP over OoB management port | ANO |  |
|  |  | Detekce jednosměrnosti optické linky (např. UDLD nebo ekvivalentní) | ANO |  |
|  |  | DHCP server a relay pro IPv4 a IPv6 včetně podpory VRF | ANO |  |
|  |  | Podpora zapouzdření: GRE over IPv4 | ANO |  |
|  |  | Podpora NTPv4 pro IPv4 a IPv6 včetně VRF a MD5 autentizace | ANO |  |
|  |  | Podpora NTP server | ANO |  |
|  |  | Funkce mDNS brány pro distribuci a filtraci multicast služeb napříč IP subnety | ANO |  |
|  |  | Podpora L3 routed port včetně L3 sub-interface - nadřazené L3 rozhraní lze rozdělit | ANO |  |
|  |  | Statické směrování IPv4 a IPv6 | ANO |  |
|  |  | Dynamické směrování: RIP, RIPng, OSPFv2 včetně HMAC-SHA-384, OSPFv3, BGP, MP-BGP | ANO |  |
|  |  | Funkce BGP konfederace a route reflector pro IPv4 a IPv6 | ANO |  |
|  |  | Podpora BGP MD5 autentizace a BGP TTL security | ANO |  |
|  |  | Podpora police based routing | ANO |  |
|  |  | Podpora VRRPv2 a VRRPv3 | ANO |  |
|  |  | Podpora route map | ANO |  |
|  |  | ECMP včetně možnosti konfigurace rozkládání zátěže podle L3 a L4 | ANO |  |
|  |  | Podpora minimálně 62 virtuálních směrovacích instancí (VRF) | ANO |  |
|  |  | IGMP v2 a v3, IGMP snooping | ANO |  |
|  |  | MLD v1 a v2, MLD snooping | ANO |  |
|  |  | Směrování multicast: PIM-DM, PIM-SM, IPv6 PIM-SM, PIM-SSM, IPv6 PIM-SSM, MSDP | ANO |  |
|  |  | Hardware podpora IPv4 a IPv6 ACL | ANO |  |
|  |  | DHCP snooping pro IPv4 a IPv6 | ANO |  |
|  |  | ACL klasifikace na úrovni zdrojová/cílová MAC adresa, zdrojová/cílová IPv4/IPv6 adresa, číslo zdrojového/cílového portu, protokol, TTL hodnota , číslo VLAN,  | ANO |  |
|  |  | HW ochrana proti zahlcení portu (broadcast/multicast/unicast) nastavitelná na kbps a pps | ANO |  |
|  |  | IEEE 802.1p – Minimálně 8 front | ANO |  |
|  |  | 802.1X ověřování včetně více současných uživatelů na port, minimálně 64 uživatelů/port | ANO |  |
|  |  | Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou) | ANO |  |
|  |  | Dynamické zařazování do VLAN | ANO |  |
|  |  | 802.1X s podporou odlišných Preauth VLAN, Fail VLAN, Critical VLAN a Critical voice VLAN | ANO |  |
|  |  | 802.1X a MAC ověřování pomocí odlišných RADIUS serverů aplikované na různé skupiny portů přepínače | ANO |  |
|  |  | Uživatelské role definované lokálně v přepínači, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Uživatelské role dynamicky stahovatelné z RADIUS, jejich aplikace dle výsledku autorizace | ANO |  |
|  |  | Ochrana ARP protokolu (Dynamic ARP protection nebo funkčně ekvivalentní) | ANO |  |
|  |  | IP source guard / dynamic IP lockdown | ANO |  |
|  |  | Port security - omezení počtu MAC adres na port, statické MAC, sticky MAC | ANO |  |
|  |  | Podpora IPv6 RA Guard, DHCPv6 Guard a IPv6 Destination Guard | ANO |  |
|  |  | BPDU guard a Root guard | ANO |  |
|  |  | Podpora service insertion včetně technologie VXLAN | ANO |  |
|  |  | Podpora static a dynamic VXLAN s využítím BGP-EVPN | ANO |  |
|  |  | Podpora VXLAN PBR | ANO |  |
|  |  | Podpora Group based policy pro VXLAN (VXLAN GBP) | ANO |  |
|  |  | Konfigurovatelná ochrana control plane (CoPP) před DoS útoky na CPU | ANO |  |
|  |  | Vynucení zadat heslo administrátora a nastavitelná politika komplexity hesla přímo na přepínači | ANO |  |
|  |  | Možnost instalace vlastního certifikátu včetně podpory Enrollment over Secure Transport (EST) | ANO |  |
|  |  | TACACS+ a RADIUS klient pro AAA (autentizace, autorizace, accounting) | ANO |  |
|  |  | Aktivní monitoring dostupnosti RADIUS a TACACS+ přednastaveným jménem a heslem | ANO |  |
|  |  | Podpora Radius over TLS (RadSec) | ANO |  |
|  |  | Podpora RADIUS CoA (RFC3576) | ANO |  |
|  |  | 802.1x autentizace přepínače vůči nadřazenému přepínači s podporou EAP-TLS a EAP-MD5 | ANO |  |
|  |  | QoS ochrana před zahlcením WRED | ANO |  |
|  |  | Podpora Data Center Bridging (PFC 802.1Qbb, ETS 802.1Qaz) | ANO |  |
|  |  | IP Explicit Congestion Notification (ECN) | ANO |  |
|  |  | Podpora RoCEv2 | ANO |  |
| Management |  | Zařízení musí umožňovat fyzický i bezdrátový přístup ke konzoli pro účely lokální správy a diagnostiky (např. RJ45/USB a Bluetooth). | ANO |  |
|  |  | Konfigurace zařízení v člověku čitelné textové formě | ANO |  |
|  |  | OoB management formou portu RJ45 s podporou ethernetu | ANO |  |
|  |  | USB port pro přenos konfigurace a firmware | ANO |  |
|  |  | Podpora IPv4 a IPv6 management: SSHv2 server, HTTPS server, SFTP a SCP klient | ANO |  |
|  |  | Dvou-faktorová autentizace pro SSH a WebGUI přihlášení | ANO |  |
|  |  | Kryptografické SSH algoritmy: AES256, HMAC-SHA2-256, DH s klíčem 3072bit a vyšší | ANO |  |
|  |  | Podpora SNMPv2c a SNMPv3 | ANO |  |
|  |  | Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL | ANO |  |
|  |  | Lokálně vynucené RBAC na úrovni přepínače | ANO |  |
|  |  | Dualní flash image - podpora dvou nezávislých verzí operačního systému | ANO |  |
|  |  | Konfigurační změny pomocí naplánovaných pracovních úloh (Job scheduler) | ANO |  |
|  |  | TCP a UDP SYSLOG pro IPv4 a IPv6 s možností logováni do více SYSLOG serverů | ANO |  |
|  |  | Podpora SYSLOG over TLS | ANO |  |
|  |  | Podpora automatických i manuálních snapshotů systému a možnost automatického obnovení předchozí konfigurace v případě konfigurační chyby | ANO |  |
|  |  | Zařízení musí umožňovat pokročilou diagnostiku a skriptování prostřednictvím rozšířeného příkazového rozhraní nebo shellového prostředí. | ANO |  |
|  |  | Zařízení musí umožňovat automatizaci a skriptování diagnostických /korelačních úloh prostřednictvým podporovaného skriptovacího jazyka nebo otevřeného API. | ANO |  |
|  |  | Zařízení musí umožňovat vytváření vlastních diagnostických a korelačních mechanismů a jejich grafickou prezentaci. | ANO |  |
|  |  | Grafické rozhraní pro vynášení výsledků monitorování a analytických skriptů - možnost vynášení stavu monitorovaných metrik do grafů atp. | ANO |  |
|  |  | Řešení musí mít možnost vrácení se ke konkrétní funkční konfiguraci a stavu protokolů v čase | ANO |  |
|  |  | Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) | ANO |  |
|  |  | Interpretace uživatelských skriptů monitorujících definované parametry síťového provozu s možností automatické reakce na události | ANO |  |
|  |  | Interní uložistě dat pro sběr provozních dat a pokročilou dignostiku zařízení: min. 30 GB | ANO |  |
|  |  | Analýza síťového provozu sFlow podle RFC 3176 pro oba směry ingress a egress | ANO |  |
|  |  | Analýza síťového provozu IPFIX | ANO |  |
|  |  | Ochrana proti nahrání modifikovaného SW prostřednictvím image signing a secure boot, ověřující autentičnost a integritu OS prostřednictvím TPM chipu | ANO |  |
|  |  | SPAN a ERSPAN port mirroring, alespoň 4 různé obousměrné session | ANO |  |
|  |  | IP SLA pro měření dostupnosti a zpoždění provozu VoIP - režim responder i probe  | ANO |  |
|  |  | Podpora integrace s automatizačními nástroji (např. Ansible, NAPALM) | ANO |  |
|  |  | Automatizace – podpora read-only a read-write REST API včetně volání CLI příkazů | ANO |  |
|  |  | Podpora Cloud management software výrobce zařízení | ANO |  |
|  |  | Podpora Zero Touch Provisioning (ZTP) | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |

Page 4

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Nástroj pro centrální správu |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet licencí | ks | 28 | --- |  |
|  |  |  |  |  |
| Nástroj pro centrální správu |  |  |  |  |
| Požadavek na funkcionalitu |  | Centrální správa a monitoring nabízených switchů plně kompatibilní s nabízenými switchi. | ANO |  |
|  |  | Forma appliance pro provoz v prostředí VMWare ESX nebo cloudové řešení - licence min. na dobu 5 let. | ANO |  |
|  |  | Vysoká dostupnost management nástroje - HA režim. | ANO |  |
|  |  | Definice společných konfiguračních elementů nad skupinou zařízení. | ANO |  |
|  |  | Hierarchická konfigurace nad skupinou a individuální konfigurace platná pro jednotlivé zařízení. | ANO |  |
|  |  | Konfigurační audit - možnost porovnat rozdíly skupinová vs. individuální konfigurace zařízení. | ANO |  |
|  |  | Hromadná aktualizace firmware, možnost plánovaných upgrade pro pouze definovanou podmnožinu. | ANO |  |
|  |  | Grafický dashboard zobrazující aktuální a historické informace o připojených klientech. | ANO |  |
|  |  | Podpora hromadné změny více zařízení konfigurací pomocí šablon. | ANO |  |
|  |  | Komunikace s přepínači přes zabezpečené HTTPS rozhraní. | ANO |  |
|  |  | Minimální datová retence monitorovacích dat a statistik 90 dnů. | MIN. |  |
|  |  | RESTful API pro možnost integrace s externími systémy a možnost vyčítat provozní statistiky. | ANO |  |
|  |  | Streaming API umožňující proaktivní zasílání změn stavů a statistik bez nutnosti pravidelného načítání statistik skrze pasivní REST API. | ANO |  |
|  |  | Integrované diagnostické nástroje, které umožňují spouštět vzdáleně CLI příkazy. | ANO |  |
|  |  | Možnost rozdělení zařízení do skupin a hromadná konfigurace zařízení ve skupině. | ANO |  |
|  |  | Zobrazení stavu a konfigurace portů přepínače, zobrazení stavu hardwaru (CPU, RAM, chlazení, teplota, napájecí zdroje). | ANO |  |
|  |  | Zobrazení seznamu sousedních zařízení přepínače. | ANO |  |
|  |  | Možnost přímého přístupu do CLI daného zařízení z portálu centrální správy. | ANO |  |
|  |  | Automatické upozornění na aktualizaci firmwaru přepínače. | ANO |  |
|  |  | Real-time diagnostika událostí týkajících se konkrétního klienta – okamžité zobrazování stavů připojení, autentizace atp. bez nutnosti čekání na pravidelný update interval. | ANO |  |
|  |  | Podpora pokročilé analytiky provozu, včetně automatizovaného vyhodnocování anomálií a korelace událostí, využívající algoritmy strojového učení nebo funkčně srovnatelné metody | ANO |  |
|  |  | Monitorování síťových služeb jako je DNS, DHCP či RADIUS ověřování klientů, jejich chybovost a zpoždění. | ANO |  |
|  |  | Reportovací modul pro vytváření souhrných reportů z dat za poslední období. Minimálně tyto reporty: PCI, bezpečnostní report, kapacitní plánování sítě, Klient inventory, využití sítě klienty. | ANO |  |
|  |  | Dohled přepínačů, zobrazení událostí a alertů. | ANO |  |
|  |  | Záznam příkazů zadávaných/odesílaných na přepínač včetně uživatele, který je zadával (Audit). | ANO |  |
|  |  | Nástroje pro ověření konektivity přepínače spouštěné přímo z management nástroje (ping, traceroute). | ANO |  |
|  |  | Možnost definování seznamu příkazů pro diagnostiku problémů a jejich hromadné spuštění. | ANO |  |
|  |  | Export výsledků diagnostických příkazů, možnost odeslání na e-mail. | ANO |  |
| Řízení přístupu do nástroje a provisioning prvků |  | Podpora různých uživatelských rolí, možnost definice oprávnění pouze ke skupinám zařízení. | ANO |  |
|  |  | Administrace do centrální správy s podporou dvoufaktorové autentizace. | ANO |  |
|  |  | Instalační a monitorovací aplikace dostupná pro Android a IOS. Umožňuje naskenovat a přidat zařízení pod centrální správu. Dále umožňuje monitorovat stav zařízení a připojených klientů včetně objemu přeneseného provozu. | ANO |  |
|  |  | Provisioning přepínačů do centrální správy probíhá automaticky po registraci zakoupených zařízení do nástroje centrální správy (vyplnění identifikačních údajů zařízení). | ANO |  |
|  |  | Možnost přiřazení detailních práv pro jednotlivé administrátory řešení minimálně s rozlišením úrovní čtení, zápisu a úplného zamezení přístupu pro jednotlivé hlavní moduly řešení (správa a hierarchie zařízení, správa sítí, monitoring sítí a správa přístupu hostů do sítě). | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) a technická podpora po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |
|  |  | Maximální výpočetní zdroje, které může zadavatel v případě on-premise řešení nabídnout, jsou: 4x vCPU, 16GB RAM, 200 GB disk souhrně pro všechny požadované typy switchů. Pokud by byly nabídnuté zdroje nedostatečné, je nutné nabídnout řešení včetně potřebných HW výpočetních zdrojů pro zajištění HA režimu. | ANO |  |
|  |  | Centrální správa a monitoring musí být plně kompatibilní také pro stávající switche 4x HPE ARUBA CX 10000 a splňovat všechny požadované funkce a vlastnosti ve výše zmíněném zadání. | ANO |  |

Page 5

| Specifikace předmětu plnění |  |  |  |  |
| --- | --- | --- | --- | --- |
|  |  |  |  |  |
| Název zakázky: | Nákup síťových prvků |  |  |  |
| Id veřejné zakázky: | N006/26/V00022385 |  |  |  |
| Dodavatel: |  |  |  |  |
| Sídlo: |  |  |  |  |
| IČO: |  |  |  |  |
|  |  |  |  |  |
| Zadavatel u níže uvedených parametrů stanovil ve sloupci "C" jejich hodnoty. U číselných technických parametrů, jejichž závaznost (v sloupci D): - Není označena jako „MIN.“ nebo „MAX.“ je povolen toleranční rozsah ± 10%. Takto stanovené hodnoty (tj. v rámci odchylky navýšené, popř. ponížené o 10%), jsou považovány za nejvýše či nejníže přípustné. - Je označena jako „MIN.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo vyšší. - Je označena jako „MAX.“, požaduje zadavatel, aby dodavatel nabídnul hodnotu parametru stejnou nebo nižší. Pokud ve sloupci "D" zadavatel uvedl "ANO", znamená to, že tuto vlastnost musí zařízení splňovat. Uchazeč ve sloupci "E" uvede svůj způsob splnění požadovaného parametru buď uvedením "ANO" – "NE" nebo uvedením vlastního popisu (jiným ověřitelným způsobem, např. konkrétním odkazem na webovou stránku technické dokumentace). Nedodržení výše uvedených podmínek bude zadavatel považovat za nesplnění zadávacích podmínek, a to bude důvodem pro vyloučení účastníka ze zadávacího řízení\! |  |  |  |  |
|  |  |  |  |  |
| Firewally |  |  |  |  |
| Parametr | Jedn. | Požadovaná minimální funkcionalita | Pozn. | Nabídka účastníka |
|  |  | (požadavek zadavatele) |  | (účastník uvede ANO/NE, dodávané parametry nebo svůj popis) |
| Typové označení |  | --- | --- |  |
| Výrobce |  | --- | --- |  |
| Počet zařízení | ks | 6 | --- |  |
|  |  |  |  |  |
| Požadavek na funkcionalitu - pro 1 ks  |  |  |  |  |
| Základní vlastnosti |  | Next-generation Firewall min. základní funkce viz https://en.wikipedia.org/wiki/Next-generation_firewall - firewall, aplikační firewall s DPI, IPS. Administrace na bázi "objektů" (aplikace, uživatelů, lokality apod.) namísto IP adres, portů apod.   | ANO |  |
|  |  | Do racku 1U, včetně montážního kitu  | ANO |  |
|  |  | min. 8x GE RJ45 a zároveň min. 2ks 10 GE SFP+  | ANO |  |
|  |  | Počet současných spojení min. 2.5 miliónů | ANO |  |
|  |  | Propustnost statového firewallu  minimálně 20 Gbps pro pakety 512 bytů a větší   | ANO |  |
|  |  | Propustnost při aktivní IPS minimálně 4.5 Gbps  | ANO |  |
|  |  | Logování min. 7 dnů historie na lokálním redundantním uložišti nebo v zabezpečeném cloud prostředí | ANO |  |
|  |  | Zabezpečení VPN Umožňuje dvoufaktorové ověřování pomocí mobilní aplikace  | ANO |  |
|  |  | Virtualizace min. 5 virtuálních kontextů   | ANO |  |
|  |  | Vysoká dostupnost: Podporuje režimy Active/Passive i Active/Active se společnou konfigurací v případě budoucího zapojení druhého firewallu  | ANO |  |
|  |  | Dualstack: podpora současného běhu IPv4 a IPv6   | ANO |  |
|  |  | Funkce ochrany včetně potřebných licení před sítovými útoky (IPS) s výrobcem aktualizovanou databází, přednastavenými profily, možností definovat různé profily na různý druh komunikace, možnost vytvářet vlastní signatury, integrovaný anomální filtr a mechanismus kontroly validity vybraných protokolů  | ANO |  |
|  |  | Automatická aktualizace bezpečnostních funkcí poskytovaná výrobcem zařízení   | ANO |  |
|  |  | Ověřování uživatelů přes LDAP, Active Directory, Single Sign On vůči Active Directory, Radius, Ověřování na základě certifikátu   | ANO |  |
|  |  | Management a monitoring HTTP/S, SSH, SNMP, syslog  | ANO |  |
| Záruka |  |  |  |  |
| Délka záruční doby | měs. | 60 | MIN. |  |
|  |  | Je požadovaná záruka na hardware s výměnou následující pracovní den. Tato záruka musí být garantovaná přímo výrobcem zařízení. | ANO |  |
|  |  | Software aktualizace (nové verze veškerého dodávaného programového vybavení) po celou dobu záruky | ANO |  |
| Ostatní podmínky pro celý předmět plnění |  |  |  |  |
|  |  | Hardware musí být dodán zcela nový, plně funkční a kompletní (včetně příslušenství) | ANO |  |
|  |  | Dodávka musí obsahovat veškeré potřebné licence pro splnění požadovaných vlastností a parametrů | ANO |  |