Rammeavtale innkjøp nettverksutstyr Bilag 1, kjøpsavtalen Kundens kravspesifikasjon Versjon 1.0
Innkjøp nettverksutstyr - DSS versjon 1.0 INNHOLDSFORTEGNELSE 1 GENERELT... 3 2 BAKGRUNN... 3 2.1 BEGREPER... 3 3 BESVARELSE AV... 3 3.1 MERKING AV... 3 3.2 LEVERANDØRENS SVAR... 3 3.3 FORMÅL... 4 4 FUNKSJONELLE OG DOKUMENTASJONS... 4 4.1... 4 4.1.1 Skal krav (SK1-SK314):... 5 4.1.2 Bør krav (BK1-BK2):... 16 Bilag 1 Side 2 av 16 Innkjøp nettverksutstyr - DSS
Innkjøp nettverksutstyr - DSS versjon 1.0 1 Generelt Dette dokumentet er kravspesifikasjon for anskaffelse av nettverksutstyr til DSS. 2 Bakgrunn DSS:IKT har ansvaret for nettverkene i departementsfellesskapet, og har behov for en rammeavtale for innkjøp av nettverksutstyr og videokonferanseløsning. 2.1 Begreper I kravspesifikasjonen benyttes et sett med sentrale begreper som beskrevet i tabellen nedenfor. Begrep Forklaring DSS Departementenes servicesenter - Betegnelse på Kunde. Kunde DSS Departementsfellesskapet Alle departementene og DSS. DSS:IKT Informasjons- og kommunikasjonsteknologiavdelingen i DSS. 3 Besvarelse av krav 3.1 Merking av krav SK = Skal Krav BK = Bør Krav Krav er merket [SK/BK- <xx>] 3.2 Leverandørens svar På hvilken måte kravene oppfylles skal angis med et av følgende svar: JA/NEI/DELVIS (ref. Tabell i pkt. 4.1.1). Dersom Leverandøren utelater å svare på et krav, vil DSS tolke dette som NEI. Hvis svaret er JA skal dette beskrives med utfyllende kommentarer. Hvis svaret er NEI skal dette beskrives med utfyllende kommentarer om hvorfor. Hvis svaret er DELVIS skal dette beskrives med utfyllende kommentarer. Det skal opplyses om det benyttes underleverandører for å oppfylle kravene/tjenestene. Det er kun data angitt i Leverandørens løsningsbeskrivelse som danner grunnlaget for evalueringen. Leverandøren skal kun gi utfyllende informasjon ved å henvise til dokumentasjon som vedlegges (produktark el. l.) i Bilag 2. Hvis utfyllende informasjon finnes i et bilag, må eksakt referanse oppgis. Bilag 1 Side 3 av 16 Innkjøp nettverksutstyr - DSS
Innkjøp nettverksutstyr - DSS versjon 1.0 Kravene er beskrevet i to tabeller i pkt. 4.1.1 og består av skal krav (SK) og bør krav (BK), men er for øvrig ikke listet i prioritert rekkefølge. 3.3 Formål Innkjøp av nettverksutstyr og evt. videokonferanseutstyr. 4 Funksjonelle og dokumentasjonskrav 4.1 Krav Krav består av skal krav (SK) og eventuelt bør krav (BK). Dersom leverandøren ikke oppfyller skal kravene, vil tilbudet kunne bli avvist. Tabell under skal benyttes i Bilag 2 som leverandørens svar på kundens krav i dette Bilag 1. Bilag 1 Side 4 av 16 Innkjøp nettverksutstyr - DSS
Innkjøp n ettverksutstyr DSS versjon 1.0 4.1.1 Skal krav (SK1-SK314): BESKRIVELSE (Ref. pkt. 4.1 Krav) Felles SK01 Leverandøren skal levere bestilt utstyr uten ugrunnet opphold. SK02 Kunden skal kunne sende bestillinger til Leverandøren via epost. SK03 Leverandøren skal tilby en webportal med komplett ordrehistorikk, rapporter over uttak av spesifikke varer, varesortiment etc SK04 Det forutsettes at produktlisten oppdateres når nyere versjoner eller nye typer av komponenter eller produkter med oppgradert funksjonalitet tilkommer. For slike komponenter skal eksisterende prisstruktur gjelde (likt påslag) og nye priser genereres ut fra dette, se også SK05. SK05 Pris for det enkelte produkt skal spesifiseres på følgende måte: Leverandør skal oppgi sin pluss det påslag denne betinger. Kostnaden for det enkelte produkt vil da utgjøre innkjøpspris (fra produsentens veiledende prisliste) pluss påslag. Prisene oppgies i tabell i bilag 7. SK06 Leverandøren skal dokumentere sitt sortiment innenfor området. Leverandøren bes legge ved produktkatalog eller annen oversikt. SK07 Leverandøren plikter å informere DSS sine vedlikeholdspartnere med relevant informasjon med hensyn til serienummer, produkttype med mer for produkter som blir kjøpt inn. SK08 Leverandøren skal tilrettelegge for en innbytteordning der dette er mulig og relevant. Leverandøren må dokumentere denne innbytteordningen der dette er mulig. Leverandøren skal også opplyse Kunden om kampanjetilbud på innbytte/panteordning av gammel hardware. Switcher og routere felles Bilag 1 Innkjøp nettverksutstyr - DSS Side 5 av 16
SK09 BESKRIVELSE (Ref. pkt. 4.1 Krav) Leverandøren skal kunne tilby produktspesifikk/proprietær programvare som støtter nettverksutstyret som er spesifisert i denne kravspesifikasjonen, der dette finnes Switch A SK20 Switchen skal være stackable med Cisco 3750 i bakplan SK21 Switchen skal ha minimum 24 10/100/1000 porter SK22 Switchen skal ha minimum 2 SFP porter SK23 Switchen skal kunne fungere som DHCP server SK24 Switchen skal støtte CDP og VTP Switch B SK30 Switchen skal være miljøvennlig ( grønn ), skal bruke lite strøm SK31 Switchen skal ha en dybde på ca 30 cm SK32 Switchen skal være monterbar i 19 tommers rack. SK33 Switchen skal være 1 U høy SK34 Switchen skal ha minimum 24 x 10/100/1000 porter SK35 Switchen skal ha minimum 2 SFP porter SK36 Switchen skal kunne støtte IPv6 SK37 Switchen skal QoS støtte SK38 Switchen skal minimum autosense på halv/full duplex og 10/100/1000 SK39 Switchen skal støtte lag 3 routing i maskinvare SK40 Switchen skal switche minimum 32 Gb/s Bilag 1 Innkjøp nettverksutstyr - DSS Side 6 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK41 Switchen skal støtte minimum 1000 aktive VLAN SK42 Switchen skal støtte minimum 3000 MAC-adresser SK43 Switchen skal støtte for 802.1Q og 802.1X VLAN ID større enn 1024 SK44 Switchen skal støtte spanning tree og rapid spanning tree SK45 Switchen skal fungere som DHCP-server SK46 Switchen skal kunne firmware-oppgraderes SK47 Switchen skal ha støtte for redundant power SK48 Switchen skal ha mulighet for innebygd støtte for PoE (Power over Ethernet) SK49 Switchen skal ha Multicast støtte SK50 Switchen skal støtte aggregering av porter SK51 Switchen skal støtte seriell/konsollport (CLI) SK52 Switchen skal støtte SNMP for management SK53 Switchen skal støtte SSH for management SK54 Switchen skal støtte felles brukerbase for management SK55 Switchen skal støtte NTP for synkronisering av klokke SK56 Switchen skal støtte TFTP for filoverføring SK57 Switchen skal ha broadcast-, multicast- og unicast-stormkontroll SK58 Switchen skal kunne sende logger til en ekstern syslog server SK59 Switchen skal støtte CDP og VTP Switch C Bilag 1 Innkjøp nettverksutstyr - DSS Side 7 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK60 Switchen skal være miljøvennlig ( grønn ), skal bruke lite strøm SK61 Switchen skal ha en dybde på ca 30 cm SK62 Switchen skal være monterbar i 19 tommers rack. SK63 Switchen skal være 1 U høy. SK64 Switchen skal ha minimum 24 x 10/100/1000 porter SK65 Switchen skal ha minimum 2 SFP porter SK66 Switchen skal støtte IPv6 SK67 Switchen skal QoS støtte SK68 Switchen skal autosense på halv/full duplex og 10/100/1000 SK69 Switchen skal switche med linjehastighet mellom alle porter (wirespeed) SK70 Switchen skal støtte minimum 250 aktive VLAN SK71 Switchen skal støtte minimum 3000 MAC-adresser SK72 Switchen skal støtte for 802.1Q og 802.1X VLAN ID større enn 1024 SK73 Switchen skal støtte spanning tree og rapid spanning tree SK74 Switchen skal kunne firmware-oppgraderes SK75 Switchen skal ha støtte for redundant power SK76 Switchen skal ha Multicast støtte SK77 Switchen skal støtte aggregering av porter SK78 Switchen skal støtte seriell/konsollport (CLI) SK79 Switchen skal støtte SNMP for management Bilag 1 Innkjøp nettverksutstyr - DSS Side 8 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK80 Switchen skal støtte IP for management SK81 Switchen skal støtte SSH for management SK82 Switchen skal støtte NTP for synkronisering av klokke SK83 Switchen skal støtte TFTP for filoverføring SK84 Switchen skal ha broadcast-, multicast- og unicast-stormkontroll SK85 Switchen skal sende logger til en ekstern syslog server Switch D SK90 Switchen skal ha en dybde på ca 30 cm SK91 Switchen skal være monterbar i 19 tommers rack. SK92 Switchen skal være 1 U høy. SK93 Switchen skal ha minimum 24 x 10/100/1000 porter SK94 Switchen skal ha minimum 2 x 10 Gb porter SK95 Switchen skal støtte IPv6 SK96 Switchen skal QoS støtte SK97 Switchen skal autosense på halv/full duplex og 10/100/1000 SK98 Switchen skal støtte lag 3 routing i maskinvare SK99 Switchen skal switche minimum 32 Gb/s SK100 Switchen skal støtte minimum 1000 aktive VLAN SK101 Switchen skal støtte minimum 3000 MAC-adresser SK102 Switchen skal støtte for 802.1Q og VLAN ID større enn 1024 Bilag 1 Innkjøp nettverksutstyr - DSS Side 9 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK103 Switchen skal støtte spanning tree og rapid spanning tree SK104 Switchen skal fungere som DHCP-server SK105 Switchen skal kunne firmware-oppgraderes SK106 Switchen skal ha støtte for redundant power SK107 Switchen skal ha Multicast støtte SK108 Switchen skal støtte aggregering av porter. SK109 Switchen skal støtte seriell/konsollport (CLI) SK110 Switchen skal støtte SNMP for management SK111 Switchen skal støtte SSH for management SK112 Switchen skal støtte felles brukerbase for management SK113 Switchen skal støtte NTP for synkronisering av klokke SK114 Switchen skal støtte TFTP for filoverføring SK115 Switchen skal ha broadcast-, multicast- og unicast-stormkontroll SK116 Switchen skal sende logger til en ekstern syslog server SK117 Switchen skal støtte CDP og VTP Switch E SK120 Switchen skal ha en dybde på ca 30 cm SK121 Switchen skal være monterbar i 19 tommers rack. SK122 Switchen skal være 1 U høy SK123 Switchen skal ha minimum 48 x 10/100/1000 porter Bilag 1 Innkjøp nettverksutstyr - DSS Side 10 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK124 Switchen skal ha minimum 2 x SFP porter SK125 Switchen skal kunne støtte IPv6 SK126 Switchen skal ha QoS støtte SK127 Switchen skal autosense på halv/full duplex og 10/100/1000 SK128 Switchen skal støtte lag 3 routing i maskinvare SK129 Switchen skal switche minimum 32 Gb/s SK130 Switchen skal støtte minimum 1000 aktive VLAN SK131 Switchen skal støtte minimum 3000 MAC-adresser SK132 Switchen skal støtte for 802.1Q og VLAN ID større enn 1024 SK133 Switchen skal støtte spanning tree og rapid spanning tree SK134 Switchen skal fungere som DHCP-server SK135 Switchen skal kunne firmware-oppgraderes SK136 Switchen skal ha støtte for redundant power SK137 Switchen skal ha Multicast støtte SK138 Switchen skal støtte aggregering av porter. SK139 Switchen skal støtte seriell/konsollport (CLI) SK140 Switchen skal støtte SNMP for management SK141 Switchen skal støtte IP for management SK142 Switchen skal støtte SSH for management SK143 Switchen skal støtte felles brukerbase for management Bilag 1 Innkjøp nettverksutstyr - DSS Side 11 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK144 Switchen skal støtte NTP for synkronisering av klokke SK145 Switchen skal støtte TFTP for filoverføring SK146 Switchen skal ha broadcast-, multicast- og unicast-stormkontroll SK147 Switchen skal sende logger til en ekstern syslog server SK148 Switchen skal støtte CDP og VTP Switch F SK150 Switchen skal være stillegående (vifteløs) SK151 Switchen skal ha en størrelse omtrent tilsvarende A5-format SK152 Switchen skal ha minimum 8 x 10/100 Mb porter SK153 Switchen skal ha autosense full/halv duplex, 10/100 og MDI/MDI-X Router A SK160 Routeren skal ha 4 port switch på minimum 10/100 Mb SK161 Routeren skal ha minimum en ekstra ethernet port SK162 Routeren skal ha støtte for VLAN SK163 Routeren skal ha støtte for IPSec SK164 Routeren skal rute IPv4 og IPv6 SK165 Routeren skal ha seriell port (konsoll) for konfigurasjon via kommandolinje SK166 Routeren skal rute multicast pakker SK167 Routeren skal støtte PIM-SM og PIM-DM SK168 Routeren skal støtte QoS Bilag 1 Innkjøp nettverksutstyr - DSS Side 12 av 16
SK169 BESKRIVELSE (Ref. pkt. 4.1 Krav) Routeren skal prioritere pakker basert på IP-adresser og/eller eksisterende DSCP merking SK170 Routeren skal rute minimum 10 Mb/s SK171 Routeren skal støtte SNMP for management SK172 Routeren skal støtte IP for management SK173 Routeren skal støtte SSH for management SK174 Routeren skal støtte NTP for synkronisering av klokke SK175 Routeren skal støtte spanning tree SK176 Routeren skal fungere som DHCP-server SK177 Routeren skal kunne firmware-oppgraderes SK178 Routeren skal videresende DHCP/BOOTP pakker samt sette giaddr SK179 Routeren skal kunne NAT e pakker Router B SK180 Routeren skal være rackmonterbar SK181 Routeren skal ha minimum 2 stk 1 Gb ethernet porter SK182 Routeren skal ha støtte for Telenor digitale leide samband SK183 Routeren skal ha støtte for VLAN SK184 Routeren skal ha støtte for IPSec SK185 Routeren skal rute IPv4 og IPv6 SK186 Routeren skal ha seriell port (konsoll) for konfigurasjon via kommandolinje Bilag 1 Innkjøp nettverksutstyr - DSS Side 13 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK187 Routeren skal rute multicast pakker SK188 Routeren skal støtte PIM-SM og PIM-DM SK189 Routeren skal støtte QoS SK190 Routeren skal prioritere pakker basert på IP-adresser, TCP/UDP porter og/eller eksisterende DSCP merking SK191 Routeren skal rute minimum 100 Mb/s SK192 Routeren skal støtte SNMP for management SK193 Routeren skal støtte IP for management SK194 Routeren skal støtte SSH for management SK195 Routeren skal støtte NTP for synkronisering av klokke SK196 Routeren skal støtte spanning tree SK197 Routeren skal fungere som DHCP-server SK198 Routeren skal kunne firmware-oppgraderes SK199 Routeren skal videresende DHCP/BOOTP pakker samt sette giaddr SK200 Routeren skal kunne NAT e pakker SK201 Routeren skal støtte OSPF og RIP SK210 SMTP proxy server Serveren skal ha sluttbrukeradministrerbar karantenefunksjon. Serveren skal ha rollebasert administrasjon. dvs. at administratorer skal ha sin personlige admin konto SK211 Serveren skal ha antispam funksjonalitet Bilag 1 Innkjøp nettverksutstyr - DSS Side 14 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK212 Serveren skal detektere virus i god tid før de er kjente SK213 SK214 SK215 SK216 SK217 SK218 Serveren skal ha mulighet å virussjekke med flere forskjellige antivirus-motorer Serveren skal ha epost-kryptering. Serveren skal foreta kryptering/dekryptering av epost sentralt ved behov/ønske. Serveren skal kryptere/dekryptere epost uten behov for programmvare lokalt på avsender/mottakers maskin (pc, citrix server, exchange server osv.) Serveren skal kunne administreres sentralt Serveren skal ha "out of band" administrasjonsmuligheter. F.eks. seriekonsoll. Serveren skal integreres med nåværende SMTP proxy løsning. Dette er Ironport C360/M660 Serveren skal håndtere utestedelse av alle nødvendige nøkler/sertifikater/ol. Serveren skal autentisere både brukere (hvis nødvendig) og administratorer mot Microsoft AD. SK219 Serveren skal logge til DSS' sentrale loggserver, som er Splunk SK220 SK221 Serveren skal tilby overvåkningsdata via SNMP. MIB filer for egendefinerte datapunkter skal leveres til DSS Serveren skal være redundant fysisk. Dvs. det skal være mulig å kjøre minst to enheter i HA. Disse mp kunne stå på forskjellige fysiske lokasjoner (høyhastighetsnettverk et tilstede mellom disse) SK222 Serveren skal ha redundante disker Videokonferanse SK310 Leverandør må kunne levere komplett videokonferanseløsning. Bilag 1 Innkjøp nettverksutstyr - DSS Side 15 av 16
BESKRIVELSE (Ref. pkt. 4.1 Krav) SK311 Videokonferanseløsning skal ikke være kun pc-basert. SK312 Videokonferanse skal benytte kryptert løsning etter fastsatte standarder. SK313 Leverandør skal beskrive kortfattet deres produkt(er) og løsning(er). SK314 Leverandør skal prise løsningen, evt. flere løsninger. 4.1.2 Bør krav (BK1-BK2): BESKRIVELSE (Ref. pkt. 5.1 Krav) SMTP proxy server BK01 Serveren bør autentisere mot andre LDAP systemer som Novell IDM og OpenLDAP BK02 Serveren bør ha redundante powersupplies Bilag 1 Innkjøp nettverksutstyr - DSS Side 16 av 16