B.2 Puertos ANEXO 2. Funcionalidad, Protocolo o Especificación Requerida Especificación Ofrecida Parámetro Técnico B.1 Características Físicas B.1.

Transcripción

1 ANEXO 2 Funcionalidad, Protocolo o Especificación Requerida Especificación Ofrecida Parámetro Técnico B.1 Características Físicas B.1.1 B.1.2 B.1.3 B.1.4 B.1.5 B.1.6 B.1.7 B.1.8 B.1.9 B.1.10 Arquitectura Montable en rack Altura Consumo máximo Sistema Operativo Capacidad de Conmutación Máxima Total Equipo no modular apilable L2/L3 <=1RU <= 130 Watt (24p) <= 240 Watt (48p) Modular. >=128 Gbps (24p) >=256 Gbps (48p) Capacidad de Conmutación Máxima de Paquetes en L2>=95 Mpps (24p) >=130 Mbps (48p) Capacidad de Conmutación Máxima de Paquetes en L3>=95 Mpps (24p) Conmutación Non-blocking Memoria RAM B.2 Puertos B.2.1 Cantidad de puertos 10/100/1000Base-T 20 o 44 La falla de un proceso (STP, OSPF, etc.) no deberá afectar la operación del switch y permitirá reiniciar el proceso fallado sin forzar el reinicio del switch >=130 Mbps (48p) Todos los puertos del switch deberán operar en forma Non-Blocking en su conexión entre sí y con el backplane. El equipo deberá contener LA MÁXIMA CANTIDAD DE MEMORIA RAM requerida por cualquier configuración de SW que admita el equipo. B.2.2 B.2.3 B.2.4 B.2.5 B.2.6 B.2.7 Cantidad de puertos con PHY dual 10/100/1000Base-T / 1000Base-X 4 Transceivers ópticos 1G soportados Especificar Capacidad de agregr puertos 10GBase-X Cantidad de puertos 10G adicionables 2 Transceivers ópticos 10G soportados Especificar Puerto de consola

2 B.2.8 Puerto dedicado 10/100Base-TX para administración fuera de banda B.2.9 Capacidad de conmutación automática entre PHYs de un puerto dual B.2.10 B.2.11 B.2.12 B.2.13 B.2.14 B.2.15 B.2.16 B.2.17 B.2.18 B.2.19 B.2.20 Soporte de 802.3x Flow Control Soporte de autonegociación y autopolaridad Soporte de Jumbo Frames Soporte de 802.ad (LACP) Cantidad mínima de puertos por LAG estático 8 Cantidad mínima de puertos por LAG dinámico 16 Cantidad mínima de LAG por switch 128 Capacidad de espejar tráfico (port mirroring) Capacidad de espejado remoto Tipos de espejado de tráfico B.3 Apilamiento B.3.1 Capacidad de habilitar/deshabilitar puertos, manual o automáticamente Capacidad de apilar equipos físicos a través de puertos de alta velocidad, formando un único equipo logico. Debe poder realizarse puerto por puerto.. Debe poder habilitarse puerto por puerto.. Debe poder habilitarse puerto por puerto.. Debe poder habilitarse puerto por puerto.. Se debe poder agrupar puertos de distintos equipos de la pila.. Se debe poder espejar tráfico entre puertos de distintos equipos de la pila. El switch deberá soportar los siguientes tipos de espejado: Por puerto (ingreso / egreso / i+e) VLAN Puerto Virtual (tráfico de una VLAN en un puerto físico ) Los puertos deberán ser específicos, no aceptándose el apilamiento a través de puertos 1G o 10G estándar B.3.2 B.3.3 Velocidad de apilamiento Redundancia de conexión >=40 Gbps full-duplex Los switches contarán con dos puertos de apilamiento para implementar una pila tolerante a fallas. B.3.4 Dirección IP única

3 B.3.4 B.3.5 Redundancia de administración y configuraciones La pila tendrá una única dirección IP y un único punto de configuración y administración. B.3.6 Reemplazo en caliente La pila actuará como un chasis virtual, donde uno de los switches actuará como administrador de la pila, almacenando la configuración de cada uno de los switches de la pila. La pila deberá tener un equipo que actúe como respaldo del administrador, en caso de falla de este. El administrador primario y secundario mantendrán sincronización permanente de la base de datos de configuraciones de los equipos de la pila Cualquier switch de la pila que hubiera fallado deberá poder ser reemplazado en caliente, sin afectar la operación del resto de los equipos. Al instalarse un nuevo equipo en reemplazo del fallado (asumiendo que ambos equipos son idénticos), el administrador de la pila deberá poder configurarlo automáticamente usando la configuración almacenada. B.4 Funcionalidades L2 B.4.1 Nº máximo de direcciones MAC soportadas >=8K B.4.2 No. de VLANs Soportado 4096 B.4.3 Tipos de VLAN: VLAN 802.1Q VLAN por puerto VLAN por protocolo VLAN por MAC B.4.4 Soporte de VLANs privadas B.4.5 Soporte de agregación de VLANs B.4.6 Soporte de Q-in-Q 802.1ad B.4.7 Soporte de LLDP 802.1ab B.4.8 Soporte de extensiones LLDP-MED B.4.9 Soporte de STP 802.1D-2004 B.4.10 Soporte de MSTP 802.1s B.4.11 Soporte de RSTP 802.1w B.4.12 Soporte de PVST+

4 B.4.13 B.4.14 B.4.15 B.4.16 B.4.17 B.4.18 B.4.19 Soporte de EAPS RFC 3619 IPv4 L2 Unicast / multicast switching IPv6 L2 Unicast / multicast switching Multicast VLAN Registration Soporte de IGMP v1/v2/v3 Snooping DHCP/BootP relay (IPv4/IPv6) DHCP Server (por VLAN) (IPv4/IPv6) B.5 Funcionalidades L3 B.5.1 B.5.2 B.5.3 B.5.4 B.5.5 B.5.6 B.5.7 B.5.8 B.5.9 B.5.10 B.5.11 B.5.12 Nº máximo de rutas IPv4 soportadas >=512 Nº máximo de rutas IPv6 soportadas >=256 Capacidad de conmutación en Capa 3 (ruteo) para IPv4 e IPv6 en hardware Soporte de rutas estáticas Soporte de ECMP routing Soporte de RIPv2 (IPv4) Soporte de RIPng (IPv6) Soporte de OSPFv2-Edge (IPv4) Soporte de OSPFv2-Full (IPv4) Soporte de PIM SM-Edge Soporte de PIM snooping Soporte de Policy-Based Routing B.6 Administración y Monitoreo B.6.1 B.6.2 Acceso mediante CLI y GUI Servicios de conexión mediante telnet, http, ftp, tftp B.6.3 B.6.4 B.6.5 B.6.6 Servicios de conexión segura mediante ssl (https), ssh2, scp2 y sftp Base de datos local para autentificación de usuarios Servicios de Autentificación mediante RADIUS y/o TACACS+ Imágenes de SW almacenadas en memoria no volátil Al menos dos

5 B.6.7 B.6.8 B.6.9 B.6.10 B.6.11 B.6.12 B.6.13 B.6.14 Configuraciones almacenadas en memoria no volátil Limitadas sólo por la memoria no volátil disponible Capacidad de almacenar configuraciones en formato ASCII editable Capacidad de cambiar configuraciones automáticamente en función de la fecha/hora Capacidad de cambiar las configuraciones automáticamente en función de eventos internos o externos Capacidad de iniciar, detener y reiniciar procesos individuales (p.ej. stp, ospf, snmp, etc.) sin afectar la operación global del switch Capacidad de reiniciar automáticamente procesos fallados Capacidad de monitorear la utilización de la CPU Capacidad de ejecutar scripts estáticos o dinámicos B.6.15 B.6.16 B.6.17 B.6.18 B.6.19 Soporte de SNMP v1/v2c/v3 Soporte de SNTP v3 sflow Soporte de RMON (4 grupos: Statistics, History, Alarms, Events) Soporte de 802.1ag Conectivity Fault Management. Debe poder habilitarse puerto por puerto. B.6.20 B.6.21 B.7 ACLs B.7.1 B.7.2 B.7.3 B.7.4 B.7.5 Soporte de Y.1731 Frame Delay and Frame Variance measurement Soporte de API XML para configuración desde aplicaciones externas Soporte de Ingress ACLs Soporte de Egress ACLs Soporte de L2 ACLs (source/dest MAC address, Ethernet type, VLAN ID) Soporte de L3 ACLs (source/dest IP address,, protocol, TOS) IPv4 Soporte de L4 ACLs (L3 ACL + TCP/UDP port) IPV4 Deseable B.7.6 B.8 QoS Soporte de L3 ACLs (source/dest IP address,, protocol, TOS) IPv6

6 B.8.1 B.8.2 B.8.3 B.8.4 B.8.5 B.8.6 B.8.7 B.8.8 B.8.9 B.8.10 B.8.11 B.9 Scripting B.9.1 B.9.2 B.9.3 Soporte de 8 colas (HW) por puerto para QoS Soporte de Strict Priority, WFQ y Round-Robin Priority Soporte de Single-Rate (two color) Ingress Rate Limiting Granularidad de Rate Limiting Soporte de CIR/PBS Egress Rate Shaping Soporte de clasificación de tráfico por ACL Soporte de clasificación de tráfico por 802.1p Soporte de clasificación de tráfico por VLAN Soporte de clasificación de tráfico por puerto Soporte de DiffServ en todos los puertos, incluyendo lectura, inserción y re-escritura de etiquetas. Soporte de 802.1p en todos los puertos, incluyendo lectura, inserción y re-escritura de etiquetas. Capacidad de ejecutar manualmente listas de comandos agrupadas en scripts Soporte de variables, operadores, funciones y estructuras de control en scripts Capacidad de automatización de la configuración del equipo en respuesta a los siguientes eventos: Network Login Conexión y desconexión de dispositivos Migración de máquinas virtuales entre servidores físicos (vmotion, etc.) Fecha y hora B.10 Redundancia B.10.1 B.10.2 B.10.3 B.10.4 B.10.5 B.10.6 B.10.7 Redundancia de Fuentes de Alimentación Soporte de funciones de Control/Configuración redundantes Soporte de transición automática entre dispositivos de Control/Configuración, sin afectar el tráfico cursado Capacidad de establecer redundancia de puertos por software Soporte de VRRP Soporte de Graceful Restart para EAPS Soporte de Graceful Restart para STP <=64 Kbps. Externa, Opcional en configuraciones de switches apilados. en configuraciones de switches apilados. en configuraciones de switches apilados. en configuraciones de switches apilados.

7 B.10.8 B.10.9 B.11 Seguridad B.11.1 B.11.2 B.11.3 B.11.4 Soporte de Graceful Restart para VRRP Soporte de Graceful Restart para OSPF Permitirá configurar los protocolos de administración del equipo (telnet, http, ssh, ssl) Permitirá limitar el número de MACs aprendidas dinámicamente por puerto Soporte de MAC address lockdown Soporte de DHCP snooping y Trusted DHCP Server Opcional en configuraciones de switches apilados. Opcional en configuraciones de switches apilados. B.11.5 B.11.6 B.11.7 B.11.8 B.11.9 B B B Soporte de DHCP Relay Agent Option 82 Soporte de Source IP Lockdown Soporte de DHCP Secured ARP Soporte de Gratuitous ARP Protection Soporte de ARP Validation Soporte de Denial of Service Protection (contra la CPU del switch) Soporte de Protocol Anomaly Protection Soporte de unicast Reverse Path Forwarding (urpf) B B Soporte de autenticación de usuarios mediante RADIUS Soporte de autenticación de usuarios mediante TACACS+ B.12 Network Login B.12.1 B.12.2 B.12.3 B.12.4 B.12.5 B.12.6 B.12.7 B.12.8 Soporte de autenticación mediante Web Portal Soporte de autenticación mediante MAC Address Soporte de autenticación mediante 802.1X Soporte de múltiples suplicantes 802.1X Autenticación de usuarios mediante RADIUS Autenticación de usuarios mediante base de datos local (Web y MAC solamente) Soporte de Guest VLANs Soporte de Network Access Protection con 802.1X B.12.9 Soporte de modo seguro (el puerto no tiene ninguna VLAN configurada hasta que el usuario se valide)

8 B Soporte de modo ISP (el puerto tiene una VLAN configurada pero no transmite ni recibe tráfico hasta que el usuario se valide)