UNIVERSIDAD INDUSTRIAL DE SANTANDER DIVISIÓN DE SERVICIOS DE INFORMACIÓN PLIEGO DE CONDICIONES PRELIMINARES

Transcripción

1 UNIVERSIDAD INDUSTRIAL DE SANTANDER DIVISIÓN DE SERVICIOS DE INFORMACIÓN PLIEGO DE CONDICIONES PRELIMINARES VOLUMEN II: ESPECIFICACIONES TÉCNICAS LICITACIÓN PÚBLICA No. 063 DE 2010 ACTUALIZACION DE LA RED DE DATOS LAN DE LA UNIVERSIDAD INDUSTRIAL DE SANTANDER DIRECCIÓN DE CONTRATACIÓN Y PROYECTOS DE INVERSIÓN AGOSTO DE 2010

2 I. ESPECIFICACIONES TÉCNICAS 1.1. SWITCHES 4800G POE DE 24 Y 48 PUERTOS Descripción General Los switches 4800G PoE solicitados son de 24 y 48 puertos 10/100/1000 Mbps con 4 puertos SFP, los cuales manejan hasta 15.4W por puerto para manejar un máximo de 370W total, permite implementar funcionalidades de Capa 2/3, soporta los protocolos de enrutamiento estático y dinámico (RIP, OSPF, BGP, RIPng, OSPFv3, BGP4), permite realizar QoS/CoS, VLANs, maneja hasta 4094 VLAN s, los cuales pueden establecerse por parámetros como dirección MAC/IP de origen y destino y puertos TCP/UDP, también soporta la creación de ACL (Access Control List) por medio de parámetros de nivel 2/3, tiene mecanismos para protegerse de un ataque de negación de servicio, soporta Power Over Ethernet, Soporta todos los protocolos estándar del mercado tales como: IEEE Q IEEE 802.1v protocol-based VLANs IEEE 802.3ad (LACP) IEEE 802.3x full-duplex flow control and back pressure IEEE 802.1D Spanning Tree Protocol (STP) IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) IEEE 802.1s Multiple Spanning Tree Protocol (MSTP), 16 instances Bridge Protocol Data Unit (BPDU) protection (IGMP) v1, 2 and 3 snooping Filtering for 128 multicast groups Dynamic Host Configuration Protocol Address Resolution Protocol (ARP) Routing Information Protocol (RIP) v1 and v2: 2K routes Open Shortest Path First (OSPF) v1 and v2: 12K routes Protocol Independent Multicast-Dense Mode (PIM-DM) Protocol Independent Multicast-Sparse Mode (PIM-SM) IGMP v1, v2, v3 Border Gateway Protocol (BGPv4) IEEE 802.1Q GARP VLAN Registration Protocol (GVRP) OSPF version 3 for IPv6; 6K routes Border Gateway Protocol 4 (BGP4) for IPv6; 6K routes MSDP for IPv Características especiales Entre las características más importantes que deben cumplir los switches se encuentran:

3 Página 3 de 18 Apilamiento: Permite realizar apilamiento de hasta nueve (9) unidades mediante módulos a 10G y un cable especial para este fin. Rendimiento: Los equipos solicitados deberán tener una capacidad de conmutación máxima de Gbps full duplex para las versiones de 24 puertos y de Gbps para los dispositivos de 48 puertos y una tasa de envió de paquetes máxima de 95,2 Mpps y Mpps respectivamente para modelos de 24 y 48 puertos, manteniendo un buen rendimiento general de la red LAN. Creación de VLANs: Los equipos de la solución ofrecida permiten crear LAN virtuales que segmentan la red en subredes independientes entre sí. Etiquetado de VLANs: El etiquetado de vlans (en ingles vlan tagging) es un método para marcar paquetes que pertenecen a una misma vlan, y permite al administrador asociar puertos que estén en diferentes switches en una sola VLAN. Usar VLANs etiquetadas puede facilitar la administración de la red y asegurar a nivel de capa 2 que no exista intrusión a través de puertos no estén asociado a la VLAN así como permitir una administración mas ágil para los equipos VoIP a implementar x: Los equipos de la solución requerida debe incluir el protocolo 802.1x con el cual se puede realizar Control de Acceso de Red basada en puertos, esto permite tener una mayor seguridad contra amenazas internas de usuarios de la red LAN Institucional utilizando la autenticación de dispositivos conectados a un puerto LAN, y estableciendo una conexión punto a punto o previniendo el acceso por ese puerto si la autenticación falla. Calidad de servicio: Los equipos de la solución requerida deben ofrecer calidad de servicio que garantiza que se transmitirá cierta cantidad de datos en un tiempo dado (throughput), y para poder obtenerla deben cumplir con los siguientes parámetros: o Clasificación: Permite identificar cada tipo de paquete (voz, datos, video). o Marcación: Marca cada paquete para que todos los dispositivos de red identifiquen de que tipo son. o Prioritizacion: Asigna una prioridad a cada paquete para asegurar que tenga el tratamiento adecuado, esto permite que por ejemplo exista continuidad en una videoconferencia. Para cumplir con los anteriores parámetros los equipos ofrecidos deben incluir las siguientes características: Soporte de 8 colas de prioridad por puerto. Soporte de 802.1p CoS. Remarcación de paquetes basados en: ToS, 802.1p CoS, IP Dirección MAC de origen y/o destino, dirección IP de origen y/o destino, puerto TCP origen y/o destino, puerto UDP origen y/o destino. Listas de control de acceso: Los equipos de la solución ofrecida soportan ACL para restringir el acceso a la red. Las ACL pueden ser creadas basadas en direcciones

4 Página 4 de 18 MAC fuente/destino, Direcciones IP fuente/destino, VLANs, por puerto o protocolo TCP/UDP. Después de que una ACL es creada se pueden configurar reglas para permitir o denegar tráfico, Adicionalmente la información Estadísticas de las ACL también está disponible. Funcionalidades capa 3: Los equipos manejan protocolos de enrutamiento tales como RIP v1 y v2 lo cual permite que se puedan establecer interfases entre las VLANs para comunicarlas entre si, teniendo presente que con las ACL se estaría realizando el control de los accesos autorizados DESCRIPCIÓN DETALLADA DE LOS EQUIPOS 1. SWITCH TIPO I: 4800G de 24 puertos PoE y 4 puertos SFP 2. SWITCH TIPO II: 4800G de 48 puertos PoE y 4 puertos SFP 24 puertos 10/100/1000 UTP y 4 puertos SFP con soporte para transceivers 1000BASE-SX, 1000BASE-LX, 1000BASE-T, 1000BASE-LH70 que permitan hacer agregación de ancho de banda entre puertos de distintos switches dentro del stack para redundancia. Capacidad de conmutación de 128Gbps. Capacidad de transmisión de paquetes de 95.2 Mpps. IEEE 802.3af (Power over Ethernet) 48 puertos 10/100/1000 UTP y 4 puertos SFP con soporte para transceivers 1000BASE-SX, 1000BASE- LX, 1000BASE-T, 1000BASE-LH70 que permitan hacer agregación de ancho de banda entre puertos de distintos switches dentro del stack para redundancia Capacidad de conmutación de 176 Gbps. Capacidad de transmisión de paquetes de Mpps. IEEE 802.3x (Flow Control). IEEE 802.1D (Bridging). IEEE 802.1Q (VLAN tagging). Auto MDI/MDIX para los puertos 10/100/1000 UTP que se incluyan. Modo de conmutación Store and Forward. 8 colas físicas de prioridad por puerto. Mecanismos de encolamiento Weighted Round Robin (WRR) Queuing, Weighted Random Early Detection (WRED), Weighted Fair Queuing (WFQ) y Strict Priority (SP) Queuing, adicionalmente manejo de modo mixto WRR + SP. Soporte de IEEE 802.1p CoS/QoS tanto en ingreso como salida de tráfico. Remarcado de paquetes, basado en: o Type of Service (ToS) o IEEE 802.1p CoS o IP precedence o Physical port o Source/destination MAC address (IPv4/IPv6) o VLAN information o Ethertype o Source/destination IP address o Source/destination TCP port

5 Página 5 de 18 o Source/destination UDP port Tabla de direcciones MAC de 32K. Prioritización de trafico basado en mac-address, vlan, port, origen ip, destino ip, puerto de origen o puerto de destino. Limitacion (rate Limiting) de tráfico en intervalos de 64Kbps. IEEE 802.1Q 4094 VLANs Soporte de vlans basadas en puerto, protocolo 802.1v. Agregación de ancho de Banda 802.3ad y LACP hasta 8 puertos Gigabit o dos puertos 10 Gigabit en diferentes unidades dentro del stack. Soporte de 802.1d (STP), 802.1w RSTP. Soporte BPDU protection. Soporte spanning tree root guard. Soporte de Unidirectional Link Detection UDLD Soporte de 802.1s MSTP. Soporte de módulos de uno o dos puertos 10GbE. Soporte de transceivers XFP 10GBaseLR, 10GBaseER, 10GBaseSR y 10GBaseCX4 para conexiones 10GbE sobre fibras monomodo, multimodo y cobre. Soporte de conexión cluster con otros switches del mismo modelo y con switches de acceso FastEthernet usando una única dirección IP para facilitar las funciones de administración de la red. La conexión con otros switches debe hacerse con puertos mínimo de 10 GbE. Conexión en stack de máximo 9 unidades. Filtrado de trafico multicast IGMPv1, IGMPv2 e IGMPv3 Snooping, grupos simultaneamente. Soporte de IGMP Querier. Entradas ARP 8K entradas dinámicas 1K entradas estáticas. Enrutamiento IPv4 e IPv6 basado en hardware. Enrutamiento estatico rutas. Soporte de RIP V1/V2, BGP y OSPFv2. Soporte BGP. Routing Multicast PIM SM y PIM DM. Soporte VRRP. Soporte de RIPng, OSPFv3 y BGP4 para IPv6. SSH V2.0 (56Bit/168Bit). Suporte para SSL. Soporte de EMCP (Equal Cost Multipath Protocolo ). RADIUS o TACACS+ Switch Login, Local RADIUS server (128 por unidad). Password Recovery. Network Login 802.1X: RADIUS o TACACS+ como servidor de autenticación. Soporte PAP, CHAP and EAPoL (EAP over LAN), EAP-TLS, EAP-TTLS y PEAP authentication, multiples usuarios por puerto. Asignación de VLAN, ACLs y QoS basados en perfiles en la autenticación de usuario. Listas de control de acceso ACL (L2/L3/L4). ACLs basadas en Vlan.

6 Página 6 de 18 MAC address Disconnect Unknown Device (DUD) basado en Puerto. Filtrado de trafico entrante basado en dirección MAC origen / destino, Ethertype, dirección IP de Origen, dirección IP de destino, puerto origen/destino TCP, puerto origen / destino UDP Soporte de DHCP / bootp, UDP helper. Soporte de DHCP Snooping. Soporte de administracion usando direcciones IPv4 incluyendo ping, tracert, telnet. Soporte de administracion usando direcciones IPv6 incluyendo pingv6, tracertv6, telnetv6, TFTPv6, DNSv6, ARPv6. SNMP: Soporte de SNMPv1, SNMPv2 y SNMPv3. RMON 4 Grupos ( Statistics, History, Alarms, Events) Capacidad de almacenamiento y restauración de imágenes (Backup and Restore), TFTP Server, FTP Server. Soporte de múltiples imágenes de software almacenados en memoria no volátil. Soporte de múltiples archivos de configuración almacenados en memoria no volátil. Port mirroring para análisis de tráfico con las siguientes opciones: un puerto a un puerto, muchos puertos a uno y una vlan a un puerto. Soporte de remote port mirroring. Soporte port loopback detection Condiciones ambientales basadas en los siguientes estandares UL 60950, EN 60950, CSA 2.22 # 60950, IEC 60950, EMC Emissions, EN Class A, FCC Part 15 Class A, ICES-003 Class A, VCCI Class A, CISPR 22 Class A, EN , EN , EN Soportar los siguientes estándares: IEEE 802.1AB (LLDP) IEEE 802.1ag Service Layer OAM IEEE 802.1D (STP) IEEE 802.1p (CoS) IEEE PAE (PAE MIB) IEEE 802.1Q GVRP (GVRP) IEEE 802.1s (MSTP) IEEE 802.1v (Protocol-based VLANs) IEEE 802.1w (RSTP) IEEE 802.1X (Network Login) IEEE LAG (LAG MIB) IEEE 802.3ab (1000BASE-T) IEEE 802.3ac (VLAN Tagging Extension) IEEE 802.3ad (Link Aggregation) IEEE 802.3ae (10 Gigabit Ethernet) IEEE 802.3ah (Ethernet in First Mile over Point to Point Fiber - EFMF) IEEE 802.3i (10BASE-T) IEEE 802.3u (Fast Ethernet) IEEE 802.3x (Flow Control) IEEE 802.3z (Gigabit Ethernet) RFC 791 (IP)

7 Página 7 de 18 RFC 792 (ICMP) RFC 793 (TCP) RFC 826 (ARP) RFC 854 and RFC 856 (TELNET) RFC 925 (Multi-LAN Address Resolution) RFC 950 (IP Datagram Forwarding) RFC 951 (BootP) RFC 1058 (RIP v1) RFC 1122 (IP Options) RFC 1141 (IP Datagram Forwarding) RFC 1157 (SNMPv1/v2) RFC 1212 (Concise MIB Definitions) RFC 1213 (SNMP MIB II) RFC 1215 (SNMP Traps) RFC 1253 (OSPFv2 MIB) RFC 1305 (NTPv3) RFC 1350 (TFTP) RFC 1389 (RIP MIB) RFC 1492 (HWTACACS) RFC 1519 (CIDR) RFC 1542 (BootP) RFC 1587 (OSPF NS SA) RFC 1657 (BGP-4 MIB) RFC 1723 (RIPv2) RFC 1724 (RIPv2 MIB Extension) RFC 1757 (RMON I MIB) RFC 1771 (BGP) RFC 1812 (IPv4 Router Compliance) RFC 1850 (OSPFv2 MIB) RFC 1881 (IPv6 Address Allocation Management) RFC 1886 (IPv6 DNS Extensions) RFC 1887 (IPv6 Unicast Address Allocation Architecture) RFC 1901 (SNMPv2) RFC 1907 (SNMPv2c, SMIv2 and Revised MIB-II) RFC 1918 (Private Internet Address Allocation) RFC 1981 (IPv6 Path MTU Discovery) RFC 2096 (IP Forwarding Table MIB) RFC 2012 (TCP SNMPv2 MIB) RFC 2080 (IPv6/RIPng) RFC 2131 (DHCP Client)

8 Página 8 de 18 RFC 2233 (MIB) RFC 2236 (IGMP Snooping) RFC 2284 (EAP over LAN) RFC 2328 (OSPFv2) RFC 2373 (IPv6 Addressing Architecture) RFC 2375 (IPv6 Multicast Address Assignments) RFC 2401 (IP Security Architecture) RFC 2402 (IP Authentication Header) RFC 2406 (IP Encapsulating Security Payload) RFC 2409 (IKE) RFC 2452 (TCP/IP) RFC 2454 (UDP6) RFC 2460 (IPv6 Specification) RFC 2461 (IPv6/ND) RFC 2462 (IPv6 Stateless Address Auto-configuration) RFC 2463 (ICMPv6) RFC 2464 (IPv6 Over Ethernet) RFC 2465 and 2466 (IPv6 MIB) RFC 2474 (DSCP Diffserv) RFC 2475 (IPv6 Diffserv Architecture) RFC 2526 (Reserved IPv6 Anycast Addresses) RFC 2571 (SNMP Framework) RFC (SNMP) RFC 2578 (New Traps) RFC 2581 (TCP6) RFC 2597 (Assured Forwarding) RFC 2598 (Expedited Forwarding) RFC 2616 (HTTP Compatibility v1.1) RFC 2618 (RADIUS Authentication Client MIB) RFC 2620 (RADIUS Accounting Client MIB) RFC 2644 (Directed Broadcast Control) RFC 2710 (MLD IPv6/MLD Snooping) RFC 2740 (OSPFv3) RFC 2767 (Dual stacks IPv4 & IPv6) RFC 2819 (RMON I MIB) RFC 2858 (BGP-4 Multi-protocol Extensions) RFC 2865 (Remote Authentication Dial-In User RADIUS) RFC 2866 (RADIUS RFC 2138/ Accounting) RFC 2893 (IPv6 Host and Router Transition Mechanism) RFC 2925 (Ping MIB)

9 Página 9 de 18 RFC 3056 (6to4 Tunneling) RFC 3246 (Expedited PHB) RFC 3306 (Unicast Prefix-Based IPv6 Multicast Addresses) RFC 3307 (IPv6 Multicast Address Allocation) RFC 3410 (SNMP) RFC 3414 (SNMP User-Based SM MIB) RFC 3415 (SNMP View-based ACM MIB) RFC 3416 (SNMPv2) RFC 3417 (SNMP Transport) RFC 3484 (IPv6 Default Address Selection) RFC 3493 (IPv6 Basic Socket Interface) RFC 3513 (IPv6 Addressing Architecture) RFC 3542 (Advanced Sockets API for IPv6) RFC 3587 (IPv6 Global Unicast Address) RFC 3596 (IPv6/DNS6 Extensions) RFC 3623 (OSPF GR) RFC 3768 (VRRP) RFC 3810 (MLDv2) RFC 4113 (IPv6 MIB for UDP) RFC 4213 (IPv6 Host and Routers Transition Mechanisms) RFC 4443 (ICMPv6 for IPv6) 1.2. SWITCH 4800G DE 24 PUERTOS SFP (AGREGADOR) Características generales Los switches de borde solicitados por la Universidad Industrial de Santander buscan ofrecer a La Universidad una solución de borde que permita alta disponibilidad, así como facilidad en su administración por cuanto los equipos seleccionados corresponden a la familia 4800G de 3Com, los cuales deberán ser conectados mediante stack usando para ello módulos 3Com 2-Port 10-Gigabit Local Connection Module y 3Com CX4 Local Connection Cable de 50 cm, 1 m y 3 m según sea necesario. Los switches 4800G solicitados son de 24 puertos SFP 8 puertos 10/100/1000 Mbps combo, con soporte de fuente de poder redundante interna AC/DC, permite implementar funcionalidades de Capa 2/3, soporta los protocolos de enrutamiento estático y dinámico (RIP, OSPF, BGP, RIPng, OSPFv3, BGP4), permite realizar QoS/CoS, VLANs, maneja hasta 4094 VLAN s, los cuales pueden establecerse por parámetros como dirección MAC/IP de origen y destino y puertos TCP/UDP, también soporta la creación de ACL (Access Control List) por medio de parámetros de nivel 2/3, tiene mecanismos para protegerse de un ataque

10 Página 10 de 18 de negación de servicio, soporta Power Over Ethernet, Soporta todos los protocolos estándar del mercado tales como: IEEE Q IEEE 802.1v protocol-based VLANs IEEE 802.3ad (LACP) IEEE 802.3x full-duplex flow control and back pressure IEEE 802.1D Spanning Tree Protocol (STP) IEEE 802.1w Rapid Spanning Tree Protocol (RSTP) IEEE 802.1s Multiple Spanning Tree Protocol (MSTP), 16 instances Bridge Protocol Data Unit (BPDU) protection (IGMP) v1, 2 and 3 snooping Filtering for 128 multicast groups Dynamic Host Configuration Protocol Address Resolution Protocol (ARP) Routing Information Protocol (RIP) v1 and v2: 2K routes Open Shortest Path First (OSPF) v1 and v2: 12K routes Protocol Independent Multicast-Dense Mode (PIM-DM) Protocol Independent Multicast-Sparse Mode (PIM-SM) IGMP v1, v2, v3 Border Gateway Protocol (BGPv4) IEEE 802.1Q GARP VLAN Registration Protocol (GVRP) OSPF version 3 for IPv6; 6K routes Border Gateway Protocol 4 (BGP4) for IPv6; 6K routes MSDP for IPv Características especiales Entre las características más importantes que deben cumplir los switches se encuentran: Apilamiento: Permite realizar apilamiento de hasta seis (6) unidades mediante módulos a 10G y un cable especial para este fin. Rendimiento: Los equipos solicitados deberán tener una capacidad de conmutación máxima de Gbps full duplex para las versiones de 24 puertos y una tasa de envió de paquetes máxima de 95,2 Mpps para modelos de 24 puertos, manteniendo un buen rendimiento general de la red LAN. Creación de VLANs: Los equipos de la solución ofrecida permiten crear LAN virtuales que segmentan la red en subredes independientes entre si. Etiquetado de VLANs: El etiquetado de vlans (en ingles vlan tagging) es un método para marcar paquetes que pertenecen a una misma vlan, y permite al administrador asociar puertos que estén en diferentes switches en una sola VLAN. Usar VLANs etiquetadas puede facilitar la administración de la red y asegurar a nivel de capa 2 que no exista intrusión a través de puertos no estén asociado a la VLAN así como permitir una administración mas ágil para los equipos VoIP a implementar.

11 Página 11 de x: Los equipos de la solución requerida debe incluir el protocolo 802.1x con el cual se puede realizar Control de Acceso de Red basada en puertos, esto permite tener una mayor seguridad contra amenazas internas de usuarios de la red LAN Institucional utilizando la autenticación de dispositivos conectados a un puerto LAN, y estableciendo una conexión punto a punto o previniendo el acceso por ese puerto si la autenticación falla. Calidad de servicio: Los equipos de la solución requerida deben ofrecer calidad de servicio que garantiza que se transmitirá cierta cantidad de datos en un tiempo dado (throughput), y para poder obtenerla deben cumplir con los siguientes parámetros: o Clasificación: Permite identificar cada tipo de paquete (voz, datos, video). o Marcación: Marca cada paquete para que todos los dispositivos de red identifiquen de que tipo son. o Prioritizacion: Asigna una prioridad a cada paquete para asegurar que tenga el tratamiento adecuado, esto permite que por ejemplo exista continuidad en una videoconferencia. Para cumplir con los anteriores parámetros los equipos ofrecidos deben incluir las siguientes características: Soporte de 8 colas de prioridad por puerto. Soporte de 802.1p CoS. Remarcación de paquetes basados en: ToS, 802.1p CoS, IP Dirección MAC de origen y/o destino, dirección IP de origen y/o destino, puerto TCP origen y/o destino, puerto UDP origen y/o destino. Listas de control de acceso: Los equipos de la solución ofrecida soportan ACL para restringir el acceso a la red. Las ACL pueden ser creadas basadas en direcciones MAC fuente/destino, Direcciones IP fuente/destino, VLANs, por puerto o protocolo TCP/UDP. Después de que una ACL es creada se pueden configurar reglas para permitir o denegar tráfico, Adicionalmente la información Estadísticas de las ACL también está disponible. Funcionalidades capa 3: Los equipos manejan protocolos de enrutamiento tales como RIP v1 y v2 lo cual permite que se puedan establecer interfases entre las VLANs para comunicarlas entre sí, teniendo presente que con las ACL se estaría realizando el control de los accesos autorizados Características específicas ESPECIFICACIONES TÉCNICAS SOLICITADAS 24 puertos SFP con soporte para transceivers 1000BASE-SX, 1000BASE-LX, 1000BASE-T, 1000BASE- LH70 que permitan hacer agregación de ancho de banda entre puertos de distintos switches dentro del stack para redundancia.

12 Página 12 de 18 Soporte de hasta 8 puertos combo 10/100/1000 UTP. Capacidad de conmutación de 128 Gbps. Capacidad de transmisión de paquetes de 95.2 Mpps. Soporte de IPv6 nativo. IEEE 802.3x (Flow Control). IEEE 802.1D (Bridging). IEEE 802.1Q (VLAN tagging). Auto MDI/MDIX para los puertos 10/100/1000 UTP que se incluyan. Modo de conmutación Store and Forward. 8 colas físicas de prioridad por puerto. Mecanismo de encolamiento Weighted round robin (WRR), Weighted Fair Queuing (WFQ) Strict Priority Queuing SP. Soporte de IEEE 802.1p CoS/QoS tanto en ingreso como salida de tráfico. Remarcado de paquetes, basado en: Type of Service (ToS) IEEE 802.1p CoS IP precedence Physical port Source/destination MAC address (IPv4/IPv6) VLAN information Ethertype Source/destination IP address Source/destination TCP port Source/destination UDP port Tabla de direcciones MAC de 32K.

13 Página 13 de 18 Prioritización de trafico basado en mac-address, vlan, port, origen ip, destino ip, puerto de origen o puerto de destino. Limitacion (rate Limiting) de tráfico en intervalos de 64Kbps. IEEE 802.1Q 4094 VLANs. Soporte de vlans basadas en puerto, protocolo 802.1v. Agregación de ancho de Banda 802.3ad y LACP hasta 8 puertos Gigabit o dos puertos 10 Gigabit en diferentes unidades dentro del stack. Soporte de 802.1d (STP), 802.1w RSTP. Soporte BPDU protection. Soporte spanning tree root guard. Soporte de Unidirectional Link Detection UDLD. Soporte de 802.1s MSTP. Soporte de módulos de uno o dos puertos 10GbE. Soporte de transceivers XFP 10GBaseLR, 10GBaseER, 10GBaseSR y 10GBaseCX4 para conexiones 10GbE sobre fibras monomodo, multimodo y cobre. Soporte de conexión cluster con otros switches del mismo modelo y con switches de acceso FastEthernet usando una única dirección IP para facilitar las funciones de administración de la red. La conexión con otros switches debe hacerse con puertos mínimo de 10 GbE. Conexión en stack de mínimo 6 unidades. Filtrado de trafico multicast IGMPv1, IGMPv2 e IGMPv3 Snooping, 256 grupos simultaneamente. Soporte de IGMP Querier. Entradas ARP 8K entradas dinámicas 1K entradas estáticas. Enrutamiento IPv4 e IPv6 basado en hardware. Enrutamiento estatico 256 rutas. Soporte de RIP V1/V2 y OSPFv2. Soporte BGP4. Routing Multicast PIM SM y PIM DM. Soporte VRRP.

14 Página 14 de 18 Soporte MVR (multicast vlan registration). Soporte de RIPng y OSPFv3. SSH V2.0 (56Bit/168Bit). Soporte de SSL. Soporte de EMCP (Equal Cost Multipath Protocolo ). RADIUS o TACACS+ Switch Login, Local RADIUS server (128 por unidad). Password Recovery. Network Login 802.1X: RADIUS o TACACS+ como servidor de autenticación. Soporte PAP, CHAP and EAPoL (EAP over LAN), EAP-TLS, EAP-TTLS y PEAP authentication, Multiples usuarios por puerto. Asignación de VLAN, ACLs y QoS basados en perfiles en la autenticación de usuario. Listas de control de acceso ACL (L2/L3/L4). ACLs basadas en Vlan. MAC address Disconnect Unknown Device (DUD) basado en Puerto. Filtrado de trafico entrante basado en dirección MAC origen / destino, Ethertype, dirección IP de Origen, dirección IP de destino, puerto origen/destino TCP, puerto origen / destino UDP. Soporte de DHCP / bootp, UDP helper. Soporte de DHCP Snooping. Soporte de administracion usando direcciones IPv4 incluyendo ping, tracert, telnet. Soporte de administracion usando direcciones IPv6 incluyendo pingv6, tracertv6, telnetv6, TFTPv6, DNSv6, ARPv6. SNMP: Soporte de SNMPv1, SNMPv2 y SNMPv3. RMON 4 Grupos ( Statistics, History, Alarms, Events). Capacidad de almacenamiento y restauración de imágenes (Backup and Restore), TFTP Server, FTP Server. Soporte de múltiples imágenes de software almacenados en memoria no volátil. Soporte de múltiples archivos de configuración almacenados en memoria no volátil.

15 Página 15 de 18 Port mirroring para análisis de tráfico con las siguientes opciones: un puerto a un puerto, muchos puertos a uno y una vlan a un puerto. Soporte de remote port mirroring. Soporte port loopback detection Condiciones ambientales basadas en los siguientes estandares UL 60950, EN 60950, CSA 2.22 # 60950, IEC 60950, EMC Emissions, EN Class A, FCC Part 15 Class A, ICES-003 Class A, VCCI Class A, CISPR 22 Class A, EN , EN , EN Soportar los siguientes estandares. SNMP v3 encryption IEEE 802.1D (STP) IEEE 802.1p (CoS) IEEE 802.1Q (VLANs) IEEE 802.1S (MSTP) IEEE 802.1w (RSTP) IEEE 802.1X (Security) IEEE (Ethernet) IEEE 802.3ad (Link Aggregation) IEEE 802.3ab (1000BASE-T) IEEE 802.3ae (10G Ethernet) IEEE 802.3i (10BASE-T) IEEE 802.3u (Fast Ethernet) IEEE 802.3x (Flow Control) IEEE 802.3z (Gigabit Ethernet) RFC 768 (UDP) RFC 783 (TFTP) RFC 791 (IP) RFC 792 (ICMP) RFC 793 (TCP) RFC 826 (ARP) RFC 1058 (RIP) RFC 1112 (IP Multicasting)

16 Página 16 de 18 RFC 1157 (SNMP) RFC 1213/2233 (MIB II) RFC 1253 (OSPF Version 2 MIB) RFC 1305 (NTPv3) RFC 1724 (RIP Version 2 MIB Extension) RFC 1771 (BGP) RFC 1907 (SNMP v2c, SMI v2 and Revised MIB-II) RFC 2080 (IPv6/RIPng) RFC 2021 (RMON II Probe Config MIB) RFC 2233 (Interfaces MIB) RFC 2373 (IPv6 addressing architecture) RFC 2375 (IPv6 multicast address assignments) RFC 2571 (FrameWork) RFC (SNMP) RFC 2613 (Remote Network Monitoring MIB Extensions) RFC 2463 (ICMPv6) RFC 2464 (IPv6 over Ethernet) RFC 2665 (Pause control) RFC 2668 (IEEE MAU MIB) RFC 2618 (RADIUS authentication client) RFC 2620 (RADIUS accounting client) RFC 2674 (VLAN MIB Extension) RFC 2740 (OSPFv3) RFC 2819 (RMON MIB) RFC 2858 (BGP-4 Multiprotocol extensions) RFC 3056 (6to4 tunneling) RFC 3410 (Management framework) RFC 3414 (SNMPv3 USM) RFC 3415 (SNMPv3 VACM) RFC 3416 (SNMP Protocol Operations v2) RFC 3587 (IPv6 Global Unicast Address).

17 Página 17 de SOFTWARE DE GESTIÓN INTELLIGENT MANAGEMENT CENTER DE 3COM, ENTERPRISE EDITION La Universidad Industrial de Santander requiere el siguiente software de gestión y monitoreo, el cual debe ser instalado y configurado por el proponente en el equipo que designe la Universidad: - Intelligent Management Center, Enterprise Edition, última versión disponible. - Dos (2) licencias para la gestión de mínimo 200 nodos. - Enterprise Base Software. - WSM Module with 50 Access Point CONTROLADORA DE DISPOSITIVOS ACCESS POINT 3COM 8760 Y 7760 Equipo controlador de dispositivos inalámbricos marca 3COM para controlar y administrar mínimo 30 access points marca 3COM modelos AP Wireless 8760 Dual Radio 11a/b/g y AP Wireless a/b/g, que el proponente seleccionado debe entregarlo instalado, configurado y con el licenciamiento requerido PRODUCTOS ADICIONALES REQUERIDOS La Universidad adicionalmente requiere que el proponente oferte los siguientes productos adicionales: - 3Com Switch 4800G 24-Port SFP AC Power Module - 3Com 1000BASE-SX SFP Transceiver - 2-Port 10-Gigabit Local Connection Module - CX4 Local Connection Cable 50 cm - CX4 Local Connection Cable 100 cm - CX4 Local Connection Cable 300 cm ITEM NUMERO DE PARTE 1 3CRS48G-24P CRS48G-48P-91 II. CANTIDADES MÍNIMAS A ADQUIRIR DESCRIPCION Switch Tipo I: Switch 4800G de 24 puertos PoE y 4 puertos SFP Switch Tipo II: Switch 4800G de 48 puertos PoE y 4 puertos SFP CANTIDAD 3 3CRS48G-24S-91 Switch Tipo III: 3Com Switch 4800G 24-Port SFP

18 Página 18 de CR15800-E IMC Enterprise Edition License 1 5 3CR15800A-E IMC 100 Node License 2 6 3CR15800sw IMC Enterprise Base Software A0D4-E IMC WSM Module with 50 APs 1 8 Controladora de dispositivos inalámbricos marca 3Com, para mínimo 30 Access Points 3Com modelos 8760 y A66A 3Com Switch 4800G 24-Port SFP AC Power Module CSFP91 3Com 1000BASE-SX SFP Transceiver C Port 10-Gigabit Local Connection Module C17775 CX4 Local Connection Cable 50 cm C17776 CX4 Local Connection Cable 100 cm C17777 CX4 Local Connection Cable 300 cm 10