Технические требования к подключению рабочих мест пользователей медицинских учреждений Нижегородской области к защищенной сети центра обработки данных министерства здравоохранения для подготовки технического задания (стр. 3 )

Коммутатор доступа для подключения 8 рабочих мест, обеспечивающий соединение нескольких узлов компьютерной сети в пределах одного или нескольких сегментов сети со следующими ТТХ:

1.	Функциональные характеристики
1.1	Поддержка IPv4	наличие
1.2	Поддержка протоколов связующего дерева:	наличие
1.2.1	802.1d (STP)	наличие
1.2.2	802.1w (RSTP)	наличие
1.3	Поддержка Multicast IGMP v1/v2 и IGMP v1/v2 snooping	наличие
1.4	Поддержка MVR	наличие
1.5	Поддержка IGMP filter	наличие
1.6	Поддержка 256 групп	наличие
1.7	Поддержка списков контроля доступом (ACL):	наличие
1.7.1	Поддержка стандартных списков контроля доступом ACL	наличие
1.7.2	Поддержка расширенных списков контроля доступом ACL	наличие
1.7.3	Поддержка списков контроля доступом ACL по IP	наличие
1.7.4	Поддержка списков контроля доступом ACL по MAC	наличие
1.7.5	Поддержка списков контроля доступом ACL по IP-MAC	наличие
1.8	Поддержка фильтрации MAC	наличие
1.9	Поддержка ограничение MAC за портом	наличие
1.10	Поддержка VLAN Port-based/802.1Q protocol	наличие
1.11	Поддержка voice vlan	наличие
1.12	Поддержка FlowControl HOL	наличие
1.13	Поддержка DHCP server/Client	наличие
1.14	Агрегация Портов 802.3ad	наличие
1.15	Поддержка зеркалирования портов (Mirror)	наличие
1.16	Интерфейс управления CLI, WEB	наличие
1.17	Поддержка Telnet Server	наличие
1.18	Поддержка SNMP v1, v2, v3	наличие
1.19	Поддержка SSL	наличие
1.20	Поддержка SNTP	наличие
1.21	Поддержка BOOTP	наличие
1.22	Поддержка TFTP	наличие
2.	Качественные характеристики
2.1	Коммутационная матрица	не менее 3,6 Гбит/с
2.2	Пропускная способность коммутируемой сети устройств	не менее 3,3 мбит/с
2.3	Количество MAC адресов	не менее 8000 шт.
2.4	Очереди по приоритету на порт	не менее 4 шт.
2.5	Коммутируемых портов 10/100BASE-T Fast Ethernet с автоматическим определением	не менее 8 шт.
2.6	Порты 1000M/Gigabits Combo(SFP/GT)	не менее 2 шт.
2.7	Портов GbE	не менее 2 шт.
2.8	SFP модуль 10 км, 1.25G, SM, 1310нм, 12.5 дБ, c DDMI	не менее 2 шт.
2.9	Время наработки на отказ MTBF часов	не менее 80000
2.10	FLASH память	не менее 8 Мб
2.11	Управление полосой пропускания с шагом	не менее 60 Кбит/с
2.12	Потребляемая мощность	не более 40 Вт
2.13	VLAN	не менее 255 шт.
2.14	Количество групп в агрегации Портов 802.3ad	не менее 8 групп
2.15	Количество портов в агрегации Портов 802.3ad	не менее 8 портов в каждой группе

Приложение 6

Маршрутизатор, обеспечивающий защиту компьютерных сетей от несанкционированного доступа, со следующими ТТХ:

№п/п	Наименование	Значение
	Функциональные характеристики
1	Обнаружение атак на уровне сети	наличие
2	Защита от DoS и DDoS	наличие
3	Повторная сборка TCP для защиты фрагментированных пакетов	наличие
4	Противодействие атакам методом перебора	наличие
5	Защита от неверно сформированных пакетов	наличие
6	Механизмы обнаружения атак	наличие
6.1	Сигнатуры с контролем состояния соединений	наличие
6.2	Обнаружение аномальных изменений протокола	наличие
6.3	Идентификация приложений	наличие
7	Механизмы реагирования на атаки	наличие
7.1	Сброс соединения	наличие
7.2	Остановка соединения	наличие
8	Защита от червей	наличие
9	Защита от троянов	наличие
10	Защита от шпионских и рекламных программ и логгеров клавиатуры	наличие
11	Защита от непрерывных атак со стороны инфицированных систем	наличие
12	Защита от зондирования	наличие
13	Защита от подделки межсайтовых запросов	наличие
14	Создание собственных сигнатур атак	наличие
15	Внесение изменений в описания атак (диапазон портов и т. д.)	наличие
16	Создание отчетов и контрольных записей о злоумышленниках и цели атак	наличие
17	Возможность организации отказоустойчивого кластера	наличие
18	Консольный порт	наличие
19	Операционная система	наличие
20	Поддержка протоколов ICMP, OSPF, RIPng, DHCP, NAT-PT для IPv6	наличие
21	Поддержка IPv6 при организации отказоустойчивого кластера по типу Активный/Активный	наличие
	Качественные характеристики
1	Производительность межсетевого экрана на пакетах большой длинны (1518)	не менее 700 Мбит/с
2	Производительность межсетевого экрана imix	не менее 250 Мбит/с
3	Производительность IPS	не менее 60 Мбит/с
4	Количество сессий	не менее 32000 шт.
5	Количество политик безопасности	не менее 500 шт.
6	Фиксированные порты ввода-вывода 10/100	не менее 6 шт.
7	Фиксированные порты ввода-вывода 10/100/1000BASE-T	не менее 2 шт.
8	Портов USB для хранения резервных конфигураций маршрутизатора, и модернизации ПО	не менее 1 шт.
9	1 порт SFP Mini-PIM	не менее 1 шт.
10	SFP 1000BASE-LX; разъем LC; 1310 нм; передача сигнала на 10 км по одномодовому оптоволокну	не менее 1 шт.
11	Комплект для монтажа в стойку 19	не менее 1 шт.

Приложение 7