Документация на переговоры для размещения заказ на закупку товара при строительстве объектов (стр. 3 )

Оборудование должно поддерживать большие фреймы Jumbo и указать максимальное количество таких поддерживаемых фреймов (не менее 2000 байт).

Оборудование должно поддерживать “Протокол общего контроля ”, согласно стандарту IEEE 802.3ad. Этот пункт признается обязательным для линейных интерфейсов

Учитывая стандарт IEEE 802.3ad, должно быть указано максимальное количество интерфейсов, которые могут быть частью одной и той же группы, с учетом особых черт конфигурации, таких как:

·  Возможность или невозможность создания групп с интерфейсами с различных карт.

·  Возможность определения того, что группа активна и все интерфейсы группы предоставляются активно.

Требования к поддержке VLAN

Должно быть представлено детальное описание виртуальных локальных сетей (VLAN).

Оборудование должно поддерживать функции VLAN согласно IEEE 802.1Q (виртуальные локальные сети) и IEEE 802.3ac (VLAN тэг).

Оборудование должно поддерживать “VLAN Stacking”, в соответствии с проектом IEEE 802.1ad.

Оборудование должно поддерживать показатели “EtherType”, поддерживаемые на втором тэге VLAN – внешний тэг - согласно IEEE 802.1ad.

Оборудование должно поддерживать возможность изменения показателей “EtherType” на следующие показатели: #8100h, #9100h и #88A8h.

Оборудование должно поддерживать через один корпус порт назначения VLAN (IEEE 802.1Q), а также порт назначения VLAN Stacking (802.1ad).Например, устанавливать конфигурацию VLAN 100 (IEEE 802.1Q), как порт “i”, и устанавливать конфигурацию VLAN Stacked 101 (IEEE 802.1ad) как порт “j”, в одно и то же время через один и тот же корпус.

Оборудование должно поддерживать MAC Stacking “MAC-in-MAC” - MiM – в соответствии с проектом IEEE 802.1ah.

Оборудование должно поддерживать полную нумерацию ряда VLAN, как определено стандартом IEEE 802.1Q.

Оборудование должно поддерживать полный ряд VLAN (в общей сложности 4096 VLAN) в соответствии с определением, включенным в стандарт IEEE 802.1Q.

Должно быть подробно указано максимальное количество VLAN, поддерживаемых каждой линейной картой, описывая все возможные ограничения нумерации.

Должно быть подробно указано максимальное количество VLAN, поддерживаемых каждым портом, описывая все возможные ограничения нумерации.

Должно быть указано поддерживает ли оборудование специальные функции динамической обработки VLAN.

Каждая единица оборудования должна поддерживать функцию “MAC Learning” (Изучение МАС) посредством VLAN (с указанием возможных ограничений для этой функции в зависимости от: типа технического обеспечения и номерного ряда VLAN). Этот пункт считается обязательным.

Должно быть указано поддерживает ли оборудование “VLAN Translation”.

Должно быть описано влияние, которое оказывает на работу оборудования выполнение каждой поддерживаемой функции, а также ряда функций, касательно центрального процессора, памяти, иных ресурсов.

Должна быть указана версия программного обеспечения и дата выпуска для каждой поддерживаемой функции. Если какая-либо новая функция появится в будущих версиях (план развития), участник конкурса должен описать эту версию и ожидаемую дату ввода в эксплуатацию.

Описать отношение между техническим обеспечением и такой функцией, то есть, поддерживается ли она независимо от используемого технического обеспечения (интерфейсов, процессора и т. д.).

Требования по резервированию

Шасси оборудования должно быть пассивным.

Модуль управления должен быть разделен с матрицей коммутации таким образом, что при переключении с одного модуля управления на другой не требовалось переключение или перезагрузка матрицы коммутации. При переключении модулей управления не должно происходить потери пакетов в матрице коммутации.

Защитное переключение на резервный путь должен занимать минимальное время и приводить к минимальным задержкам передачи трафика. При переключении на резервный путь потеря пакетов недопустима.

Оборудование не должны иметь единой точки отказа.

Выход из строя интерфейсной или сервисной карты или интерфейсного модуля оборудования не должен влиять на работоспособность и не должен приводить к ухудшению качества предоставляемых сетевых сервисов оборудования OLT в целом.

Управляющий модуль должен иметь уровень резервирования 1:1, матрица коммутации должна иметь уровень резервирования 1:1, 1: n. Во время переключения управляющих модулей или матриц коммутации не должно происходить пропадание трафика.

Загрузка управляющего оборудования должна занимать короткое время для обеспечения быстрого обновления программного обеспечения.

Оборудование должно иметь возможность горячей замены управляющих модулей, матриц коммутации, интерфейсных и сервисных карт и модулей.

Обновление программного обеспечения должно производиться без остановок и не должно приводить к ухудшению качества предоставляемых сетевых сервисов оборудования OLT в целом. При неуспешном обновлении программного обеспечения оборудование OLT должно поддерживать автоматический откат на старую версию программного обеспечения.

Все предлагаемое претендентом станционное оборудование должно гарантировать доступность 99,999%.

Требования по маршрутизации

Оборудование должно поддерживать статическую маршрутизацию.

Оборудование должно поддерживать протокол OSPFv2 согласно RFC2328.

Оборудование должно поддерживать расширения TE для OSPFv2 согласно RFC3630.

Оборудование должно поддерживать Diffsev согласно RFC4124, RFC3747, RFC3746, RFC2998, RFC3287, RFC3289.

Оборудование должно поддерживать до 4 маршрутов с одинаковой стоимостью (ECMP).

Оборудование должно поддерживать до 2097152 маршрутов.

Оборудование должно поддерживать протокол RIPv1/v2 согласно RFC1058, RFC1723, RFC1724 и RFC2083.

Оборудование должно поддерживать OSPF NSSA согласно RFC1587.

Оборудование должно поддерживать протокол маршрутизации IS-IS согласно ISO10589, RFC 1195, RFC2328.

Требования к обработке группового (multicast) трафика

Участник должен описать механизм тиражирования многоадресных фреймов с указанием того является ли этот процесс программным или аппаратно реализованным.

Оборудование должно поддерживать следующие возможности по приему и передаче группового трафика: IGMP v1/v2/v3, IGMP snooping, IGMP Proxy, PIM-SM, MSDP.

Оборудование должно обеспечивать коммутацию групповых пакетов на скорости используемых физических каналов связи.

Оборудование должно обеспечивать ограничение количества одновременных IGMP групп на xPON OLT порт.

Оборудование должно обеспечивать фильтрацию multicast-групп для каждого xPON OLT порта. Возможность определения не менее 4-х групп по 1-64 multicast-адресов для их последующего пропуска/блокировки на абонентском порту.

Оборудование должно обеспечивать ограничение полосы multicast-трафика для каждого xPON OLT порта.

Оборудование должно обеспечивать возможность ограничения количества одновременных сессий для абонента.

Оборудование должно поддерживать коммутацию и репликацию групповых пакетов на аппаратном уровне.

Оборудование должно поддерживать возможности протокола IGMP Fast leave и Fast Join так же хорошо, как и обычные функции IGMP leave и join.

Претендент должен предоставить информацию о поддержке оборудованием дополнительных возможностей по предоставлению услуг IP-TV.

Требования по управлению

Должно обеспечиваться локальное управление по RJ-45 Console CLI и удаленное по IP SNMP/Telnet. Должен поддерживаться SSH. Желательна поддержка SFTP.

Контроль доступа с разграничением прав с использованием локальной базы данных либо внешнего сервера RADIUS или TACACS+(или его аналог).

SNMP v.1, v.2c, v.3.

Требуется наличие следующих MIB:

RFC 1213 MIB-II

RFC 1493 Bridge MIB

RFC1643 Ethernet MIB

RFC 2233 IF-MIB

RFC 2515 ATM MIB

RFC 2674 802.1Q MIB

RFC 2622 / RFC 3440

Или фирменный аналог в смысле расширения функционала указанных MIB.

Требования по безопасности

Претендент должен предложить такое решение по безопасности сети, которое позволило бы обнаруживать и противодействовать следующим атакам: DoS, несанкционированное снятие информации, masquerade, несанкционированный доступ, несанкционированное изменение информации и т. д. При организации контрмер, используемых для противодействия перечисленным выше атакам необходимо использовать такие технологии как: цифровые подписи, списки доступа, шифрование и так далее.

Каждый должен быть детально описан в предложении.

Оборудование должно поддерживать списки доступа (ACL) .

Следующие протоколы поддерживаться на оборудовании для реализации политик безопасности: TACACS+(или его аналог), RADIUS, SNMP, SSH.

Система доступа к оборудованию должна поддерживать разграничения по привилегиям и уровням доступа.

Оборудование должно поддерживать интерфейс командной строки для конфигурирования, в том числе и для удаленного доступа.

Оборудование должно поддерживать стандарт 802.1x.

Оборудование должно поддерживать возможность снятия информации для осуществления мероприятий в рамках закона об оперативно-розыскной деятельности (протоколы, интерфейсы, фильтрование, копирование).

Оборудование должно иметь возможность полного контроля широковещательного и группового трафика с сети.

Требование по качеству сервисов (QoS)

Оборудование должно поддерживать возможности QoS на аппаратном уровне.

Оборудование должно поддерживать механизм виртуальных очередей вывода (VOQ) для предотвращения эффекта блокировки HOL (head-of-line).

Оборудование должно поддерживать иерархический QoS (H-QoS).

Оборудование должно поддерживать следующие механизмы QoS: очередей PQ, CQ, WRR, WFQ; предотвращения заторов RED, WRED, обработки трафика CAR, GTP.

Оборудование должно обеспечивать классификацию трафика основываясь на: входном интерфейсе (включая физические, виртуальные и подинтерфейсы), выходном интерфейсе (включая физические, виртуальные и подинтерфейсы), номере исходного VLAN, номере VLAN назначения, MAC-адреса источника, MAC-адреса получателя, списках доступа (ACL), согласно 802.1p, полях IP Preference/DSCP/TOS, префиксе IP источника, префиксе IP получателя, номере исходящего порта UDP/TCP, номере порта UDP/TCP назначения, метке MPLS, значении MPLS EXP.