1. AMAÇ KISALTMALAR VE TANIMLAR GENEL KOŞULLAR DONANIMLAR OMURGA ANAHTAR TEKNİK ÖZELLİKLERİ... 3

Transkript

1 -

2 Sayfa 1 / 27 İÇİNDEKİLER 1. AMAÇ KISALTMALAR VE TANIMLAR GENEL KOŞULLAR DONANIMLAR OMURGA ANAHTAR TEKNİK ÖZELLİKLERİ KENAR ANAHTAR Tip 1 (48 port PoE) (2 adet) KENAR ANAHTAR Tip 2 (24 port PoE) (2 adet) KENAR ANAHTAR Tip 3 (24 Port)(2 adet) KENAR ANAHTAR Tip 4 (48 Port) (2adet) DİĞER ÇEVRE BİRİMLERİ KABİNET ÖZELLİKLERİ TİP-1 (2 adet) KABİNET ÖZELLİKLERİ TİP-2 (2 adet) CAT6 UTP MODULER PATCH PANEL ÖZELLİKLERİ Tip-1(2 adet) CAT6 UTP MODULER PATCH PANEL ÖZELLİKLERİ Tip-2 (2 adet) KESİNTİSİZ GÜÇ KAYNAĞI TİP-1 (2 ADET) KESİNTİSİZ GÜÇ KAYNAĞI TİP-2 (2 ADET) YUKARIDA ÖZELLİKLERİ YAZAN ÜRÜNLERİN ADETLERİ KURULUM ve EĞİTİM GARANTİ VE TEKNİK DESTEK HİZMETİ KOŞULLARI TESLİM DİĞER ŞARTLAR.19 1

3 Sayfa 1 / AMAÇ Bu doküman, Bursa Teknik Üniversitesi nin network alt yapılarının genişlemesi sürecinde donanım altyapı standardı oluşturulması için hazırlanmış olup konuyla ilgili alınacak donanım teknik şartları kapsamaktadır. 2. KISALTMALAR VE TANIMLAR TSE Türk Standartları Enstitüsü ISO Uluslararası Standartlar Kurumu (Internasyonal Standarts Organization) CE Comfomity of Europe GB GigaByte KGK Kesintisiz Güç Kaynağı Hz Hertz Gbps Gigabit/saniye (Gigabit Per Second) Mbps Megabit/saniye (Megabit Per Second) Ms Milisaniye EOL: End of Life (Kullanım Ömrü Sonu) VLAN:Virtual Local area network 3. GENEL KOŞULLAR Tüm donanımlar 220 V ± 20 V, 55 Hz ± 6 güç kaynağı ile çalışmalıdır. Sistem ve donanımın tüm üniteleri tamamen yeni, ambalajında ve hiç kullanılmamış olacaktır. Firma bunu teklifinde belirtmelidir. Teklif edilen ürünlerin listesi ve teknik dokümanları teklif dosyasında sunulmalıdır. Tüm fişler ve kablolar Türk Standartları na uygun olmalıdır. Tedarik edilecek cihazlar en az, " IEC , EN " ürün güvenlik standartlarını ve "EN Class A, EN55024, EN (EN yoksa EN/UL veya IEC )" elektromanyetik uygunluk standartlarını destekleyecektir. Teklif edilen cihazların sistemin güvenlik ve elektromanyetik uyumluluğunu gösterir CE ile birlikte TÜV veya FCC veya TSEK kalite belgeleri beyan edilmelidir. Teklif edilen cihazlar için verilecek olan TSEK belgesinde teklif edilen ürün için marka ve model bilgileri bulunmalıdır. Bu hususlar cihazların orijinal kataloglarında bulunacaktır. Ürünlerin üzerindeki işaretlemeler belge niteliği taşımaz. Cihazlarla ilgili her türlü bilgiye ulaşmayı sağlayan, üretici firmalarına ait birer web sitesi bulunmalı ve bu siteye yapılacak başvurular, arıza takipleri, yazılım güncelleştirmeleri, tool ve driver indirme işlemleri vb. hizmetler ücretsiz olarak sağlanmalıdır. Bu şartnamedeki ürünlerle ilgili istenen özellikler ürünün üretici web sitesinde yer almalıdır ve bu sayfalara herkese açık olarak ana sayfadan itibaren takip edilecek linklerle ulaşılabilmelidir. Cihazların ve kabinetlerin üzerine firma adı, firmanın arıza bildirim telefonları, ürünün takip numarası, garanti başlangıç ve bitiş tarihlerinin bulunduğu silinmez bir etiket yapıştırılmış olmalıdır. Şartnamede belirtilmemiş olup da teklif edilen donanım birimlerinin sorunsuz çalışabilmesi ve rack kabine monte edilebilmesi için gerekli tüm kablo ve diğer donanımlar firma tarafından ücretsiz karşılanmalıdır. Cihazlar idarenin kullandığı mevcut kabinetlerle uyumlu değilse, her switch için birer tane olmak üzere ayrıca kabinetler de yüklenici tarafından teklif edilecektir. Satın alınacak donanımlar (kabinet dahil) birbiriyle tamamen uyumlu olacaktır. Firma, alınan ürünlerin kullanıma açılması için ihtiyaç duyulabilecek her türlü yazılımı yüklemek ve cihazları bütün diğer donanımlar ile uyumlu şekilde çalışacak biçimde kurmakla yükümlüdür. Ürünlerin tamamı mevcut sisteme sorunsuz entegre edilmeli, tüm kurulum ve konfigürasyonlar mevcut sistemi bozmadan birlikte çalışabilecek şekilde yüklenici tarafından yapılacaktır. 2

4 Sayfa 1 / 27 Firma, sistemin kullanıma açılması için ihtiyaç duyulabilecek her türlü yazılımı yüklemek ve cihazı bütün diğer donanımlar ile uyumlu şekilde çalışacak biçimde kurmakla yükümlüdür. Sistem 10 (On) gün süreyle sorunsuz çalışmasını müteakip Muayene ve Kabul Komisyonu tarafından Kesin Kabul Tutanağı yazılarak İDAREYE gönderilecektir. Teklif edilecek cihazların End of Line (EOL) duyurusu yapılmamış olmalıdır ve ihale tarihinde üreticinin WEB sayfasında yayınlanmış olan ürünler olacaktır. Teklif edilecek yazılım ve cihazların yeni versiyon yazılımları 5 yıllık süreyle ücretsiz olarak güncellenebilecektir. Tüm cihazların ve malzemelerin üzerinde marka, model, var ise seri numarası ve kalite standartlarına uygunluğunu belirten işaretlerin mevcut olduğu orijinal etiket olmalıdır. İstekli işe başlamadan önce altyapının tesis edileceği yerlerde gerekli gördüğü tespitleri yapacaktır. Bu teknik şartname kendi içinde bir bütündür ve şartnamede istenilen ürünler için istekliler işin tamamına ait (donanımlar, sistem yazılımları, kurulum ve eğitim...vb) tek bir teklif vereceklerdir. Bu şartnamede belirtilen omurga ve kenar anahtarlar aynı üreticiye ait olacaktır. 4. DONANIMLAR 4.1. OMURGA ANAHTAR TEKNİK ÖZELLİKLERİ:(1 adet) Omurga anahtar, en az 6 slotlu bir şasi olacaktır. Anahtarın backplane kapasitesi en az 520 Gbps olmalıdır. Anahtarın paketleme performansı IPv4 için en az 225 Mpps, IPv6 için en az 110 Mpps olmalıdır. Anahtarın işlemci modülü en az 1.5Ghz hızında olmalıdır. Anahtarın en az 2 GB Ram ve 1GB Flash belleği olmalıdır. Omurga anahtar, bire bir güç kaynağı yedeklemesine sahip olmalıdır.bu duruma uygun 2 adet en az 1300W güce sahip güç kaynağı verilmelidir. Omurga anahtar üzerindeki ana işlemci modülleri, switching fabric modülleri, ethernet modülleri, güç kaynakları, fan modülleri, GBIC/SFP optikler, XENPAK/XFP/X2 optikler cihaz çalışırken çıkarılıp takılabilmelidirler (hot-swappable olmalıdırlar). Omurga anahtar üzerinde en az 96 adet 10/100/1000 Base-T port bulunmalıdır. Bu portlar 802.3af PoE and 802.3at PoEP protokollerini desteklemelidir. Omurga anahtar üzerinde en az 12 adet 1000 Base-X port bulunmalıdır. Bu portlardan 6 adeti 1000 Base-SX ve 2 adet 1000Base-LX olacak şekilde modül teklif edilmelidir. IEEE 802.3, 802.3u, 802.3z, 802.3ab, 802.3ae standartları desteklenmelidir. Anahtarın 10/100/1000BaseT port sayısı maksimum konfigürasyonda 240 a kadar çıkarılabilmelidir. Bu portların tamamı IEEE 802.3af (Power-over-Ethernet) standartını destekleyebilmelidir. Bu modüller üzerindeki her bir porttan teker teker Class0/Class3 seviyesinde güç alınabilmeli, bunun için harici bir güç kaynağı donanımına ihtiyaç duyulmayacaktır. Anahtarın modüler slotları, slot başına 48 Gbps bant genişliğinde çalışabilmelidir. Anahtarın GBIC/SFP yuva sayısı maksimum konfigürasyonda 124 e kadar çıkarılabilmelidir. 10 Gigabit Ethernet için, 10Gbase-ER, 10GBase-SR, 10GBase-LR ve 10GBase-CX4 standartları desteklenmelidir. Anahtarın 10 Gigabit Ethernet port sayısı, 62 ye dek çıkarılabilmelidir. En az 52,000 adet MAC adresi desteklenmelidir. Anahtar, IPv4 unicast trafiğini yönlendirmek için, statik yönlendirmeyi ve dinamik yönlendirme protokollerinden RIPv1, RIPv2 ve OSPF i destekleyecektir. Gerektiğinde BGPv4 desteği de 3

5 Sayfa 1 / 27 sağlanabilmelidir. Ayrıca donanımsal olarak IPv6 desteği olmalıdır. RIPng, OSPFv3 ve BGPv4 desteği olmalıdır. Anahtar, IPv4 multicast trafiğini yönlendirmek için, istendiğinde, PIM-SM ve PIM-DM yi desteklemelidir. DVMRP de desteklenmelidir. Cihaz ayrıca IPv6 routing desteğine sahip olmalıdır. Anahtarın yönlendirme tablosu IPv4 için en az 64000, IPv6 için en az adet, multicast için adet olmalıdır. Anahtarda, VRRP veya benzeri ağ geçidi yedekleme protokollerini desteği bulunmalıdır. Anahtar, DHCP request broadcast paketlerini, ayrı bir VLAN deki DHCP sunucuya taşıyabilmek için DHCP relay özelliğini desteklemelidir. Ayrıca anahtarın kendisi de, DHCP sunucu olarak kullanılabilmelidir. Anahtarın DHCP ataklarına karşı DHCP snooping ve DHCP option-82 özelliklerini, ARP ataklarına karşı ARP inspection özelliği bulunmalıdır. Anahtar, paketleri L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre erişim denetiminden geçirebilmelidir (access control lists - ACL). Standart ve extended IP ACL yazılabilmelidir. Zamana bağlı ACL yazılabilmelidir. Anahtar üzerindeki her port için MAC adresi bazında kullanıcı listeleri oluşturulabilmeli ve böylece port güvenliği sağlanabilmelidir. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlamalıdır. Anahtar, IEEE 802.1x protokolünü kullanarak, radius server yardımı ile port bazında kullanıcı yetkilendirme ve dinamik VLAN tahsisi özelliklerini desteklemelidir. Tüm portlar üzerinde IEEE 802.1Q VLAN trunking protokolü desteklenmelidir. Cihazın desteklediği VLAN ID sayısı en az 4000 ve aktif VLAN sayısı en az 4000 olmalıdır. Port bazında VLAN tanımlanabilmelidir. Anahtar, dinamik VLAN konfigürasyonunu desteklemelidir. Yeni bir VLAN ın tek bir anahtar üzerinde yaratılması, ağ üzerindeki diğer tüm anahtarlarda da otomatik olarak yaratılmasını sağlamalıdır. Bu amaçla GVRP ya da benzeri bir protokol desteklenmelidir. Anahtar, IEEE 802.1d spanning tree protokolünü desteklemelidir. Anahtar üzerinde her VLAN için farklı spanning tree kullanılabilmelidir. IEEE 802.1s protokolü desteklenmelidir. Anahtar, en az 32 adet spanning tree grubunu desteklemelidir. Anahtar, kullanıcı ve trunk portlarında spanning tree hesaplarını hızlandırabilmelidir. IEEE 802.1w protokolü desteklenmelidir. Anahtarın portlarına, istenmeyen başka bir anahtar, kablosuz cihaz vb. bağlandığında, döngü (loop) oluşmasını engelleyecek özellikler bulunmalıdır. Anahtarın "QoS (Quality of Service)" desteği bulunmalıdır. Üçüncü seviyede (L3) DiffServ Code Point (DSCP) ve ikinci seviyede (L2) IEEE 802.1p CoS (Class of Service) ile sınıflandırılmış paketlerin öncelik değerlerini anlayabilmeli, gerektiğinde bu öncelik değerlerini değiştirebilmelidir. Paketleri, ayrıca L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre sınıflandırabilmelidir. Anahtar üzerindeki her portun en az 8 adet öncelik kuyruğu bulunmalıdır. Kuyruk boyutları dinamik olarak ayarlanabilmelidir. Cihaz üzerinde minimum 8 adet 10/100/1000 port ya da 8 adet 1000BaseX ya da 8 adet 10GE port, aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. En az 64 adet kanal tanımlanabilmelidir. Aynı kanal içindeki portlar, farklı slotlardaki modüller üzerinden seçilebilmelidir. IEEE 802.3ad standardı desteklenmelidir. Bütün 10/100/1000 portlar hem half-duplex hem de full-duplex çalışabilir olmalıdır. Port hızları, 10/100/1000 şeklinde algılanabilmelidir. IEEE 802.3x standardı desteklenmelidir. Portlardaki hız sınırlandırılabilmelidir (Rate Limiting). Tüm portlarda 1 Mbps lık hassas hız değişim aralıkları desteklenmelidir. Cihazın multicast desteği bulunmalıdır. IGMP v1, v2, v3 ve IGMP Snooping v1, v2, v3 desteklenmelidir. 4

6 Sayfa 1 / 27 Anahtar, jumbo frame desteğine sahip olmalıdır. Desteklenen jumbo frame lerin uzunluğu, en az 9000 byte olmalıdır. Anahtar, SNMP v1, v2, v3, telnet, Secure Shell (SSH) v2, HTTP (web) ve konsol aracılığı ile yönetilebilmeli veya gözlenebilmelidir. Anahtarı yönetmek/ konfigüre etmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler. Anahtarın syslog desteği olmalıdır. TFTP yardımı ile işletim sistemi güncellemesi yapılabilmelidir. Cihazın tüm portları en az 4 adet RMON grubunu (history, statistics, alarms, events) desteklemelidir. Detaylı gerçek zamanlı trafik analizi yapabilmek için port mirroring desteği bulunmalıdır. Birden fazla kaynak portu, hedef portuna aynalanabilmelidir. Kaynak portu ile hedef portu, aynı anahtar üzerinde farklı slotlarda (multi-module port mirroring) bulunabilmelidir. Anahtar, kendisine doğrudan bağlı diğer anahtarları öğrenme (neighbor learning) özelliğine sahip olacaktır. Bu amaçla kullanılan protokol, ağ üzerindeki diğer tüm anahtarlarda da desteklenmelidir. Anahtarın saat ve tarih bilgisi, ağ üzerindeki diğer tüm anahtarlarla senkron hale getirilebilecektir. Bu amaçla kullanılan protokol, ağ üzerindeki diğer tüm anahtarlarda da desteklenmelidir. Anahtar, herhangi bir flow (akış) kontrol protokolü (Netflow, SFlow, JFlow vb.) desteklemelidir.128k flow tanımlanabilmelidir. Anahtarda konsol ve dedike management portu bulunmalıdır. Anahtar, 802.3az EEE (Energy Efficent Ethernet) teknolojisini desteklemelidir. Anahtarda ek depolama ihtiyacı için, harici USB ve SD kart girişi bulunmalıdır KENAR ANAHTAR Tip 1 (48 port PoE) (2 adet) Anahtar üzerinde 48 adet 10/100/1000 BaseT portu, 4 adet SFP yuvası bulunmalıdır. IEEE 802.3, 802.3u, 802.3ab standartları desteklenmelidir. Anahtar, gerektiğinde harici bir güç kaynağı takılarak, güç kaynağı yedeklemesine sahip olabilmelidir. Backplane kapasitesi en az 176 Gbps Gbps olmalıdır. Anahtarın L2 anahtarlama performans değeri en az 77.4 Mpps olmalıdır. Anahtarın her 10/100/1000 UTP portunda TDR (time domain reflectometer) özelliği olmalıdır. Böylece kablo üzerindeki problemler teşhis edilebilmelidir. Anahtarın her 10/100/1000 UTP portunda auto-mdix (automatic medium-dependent interface crossover) özelliği bulunmalıdır. Cihaz bütün bakır portları 802.3at PoE+ satnadrdını desteklemeli ve portlara toplamda 370 W güç verebilmelidir. Anahtar üzerinde, her porta ait durum/duplex/hız bilgisi veren LED ler bulunmalıdır. En az 8,000 adet MAC adresi desteklenmelidir. Cihazın MTBF (mean time between failure) değeri 205,000 saatten daha az olmayacak ve açıkca belirtilecektir. Anahtar istenildiğinde modul eklemesi ile stack yapılabilmelidir (opsiyonel) ve aşağıdaki özellikleri desteklemelidir.stack için SFP yuvaları kullanılmamalıdır. Stack leme kapasitesi minimum 20 Gbps olmalıdır.bir stack içindeki anahtarların sayısı 4 a kadar çıkarılabilmelidir. Stack i yönetecek ana anahtar stack teki fiziksel konumdan bağımsız olarak seçilebilmelidir. Stack içerisindeki farklı anahtarlar üzerindeki aynı tip portlar aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. Stack içerisindeki anahtarlar arasında SPAN desteklenmelidir.stack içerisindeki her hangi bir switch arızalandığında stack içerisindeki diğer switchler bu durumdan etkilenmemelidir.stack üyelerine otomatik olarak yazılım ve konfigurasyon yüklemesi yapılabilmelidir. 5

7 Sayfa 1 / 27 Cihaz, paketleri L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre erişim denetiminden geçirebilmelidir (access control lists). Standart ve extended IP ACL desteği olmalıdır. Zamana bağlı ACL yazılabilmelidir. Cihaz üzerindeki her port için MAC adresi bazında kullanıcı listeleri oluşturulabilmeli ve böylece port güvenliği sağlanabilmelidir. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlamalıdır. Tüm portlar üzerinde IEEE 802.1Q VLAN trunking protokolü desteklenmelidir. Cihazın desteklediği VLAN ID sayısı en az 4000, aktif VLAN sayısı en az 255 olmalıdır. Port bazında VLAN tanımlanabilmelidir. Anahtar, dinamik VLAN konfigürasyonunu desteklemelidir. Yeni bir VLAN ın tek bir anahtar üzerinde yaratılması, ağ üzerindeki diğer tüm anahtarlarda da otomatik olarak yaratılmasını sağlamalıdır. Anahtar, IEEE 802.1d spanning tree protokolünü desteklemelidir. Anahtar üzerinde her VLAN için farklı spanning tree kullanılabilmelidir. IEEE 802.1s protokolü desteklenmelidir. Anahtar, en az 128 adet spanning tree grubunu desteklemelidir. Anahtar, kullanıcı ve trunk portlarında spanning tree hesaplarını hızlandırabilmelidir. IEEE 802.1w protokolü desteklenmelidir. Cihazın "QoS (Quality of Service)" desteği bulunmalıdır. Üçüncü seviyede (L3) DiffServ Code Point (DSCP) ya da ikinci seviyede (L2) IEEE 802.1p CoS (Class of Service) ile sınıflandırılmış paketlerin öncelik değerlerini anlayabilmeli, gerektiğinde bu öncelik değerlerini değiştirebilmelidir. Paketleri, ayrıca L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre sınıflandırabilmelidir. Cihaz üzerindeki her portun en az 4 adet öncelik kuyruğu bulunmalıdır. Cihaz üzerinde maksimum 8 adet 10/100/1000 port ya da 2 adet SFP port, aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. En az 6 adet kanal tanımlanabilmelidir. IEEE 802.3ad standardı desteklenmelidir. Bütün 10/100/1000 portlar hem half-duplex hem de full-duplex çalışabilir olmalıdır. Port hızları, 10/100/1000 şeklinde algılanabilmelidir. IEEE 802.3x standardı desteklenmelidir. Portlardaki hız sınırlandırılabilmelidir (Rate Limiting). Anahtarın multicast desteği olmalıdır. IGMP snooping v1, v2, v3 desteklenmelidir. Anahtar, DHCP request broadcast paketlerini, ayrı bir VLAN deki DHCP sunucuya taşıyabilmek için DHCP relay özelliğini desteklemelidir. Ayrıca anahtarın kendisi de, DHCP sunucu olarak kullanılabilmelidir.. Anahtar üzerinde, DHCP saldırılarını engelleyecek anti-spoofing özellikleri (DHCP snooping, DHCP interface tracker (option 82)) bulunmalıdır. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlayabilmelidir. Anahtarda ağ kullanıcılarının ARP tablolarını zehirleme (ARP poisoning) gibi ARP saldırılarını engellemeye yönelik Dynamic ARP Inspection özelliği bulunmalıdır. Anahtarda ağ kullanıcılarının IP ve MAC adreslerinin taklit edilmesi (spoofing) gibi IP/MAC saldırılarını engellemeye yönelik IP Source Guard özelliği bulunmalıdır. Anahtarın IEEE 802.1x desteği bulunacak ve aşağıda belirtilen 802.1x özellikleri desteklenecektir x VLAN assignment; Radius server yardımı ile port bazında kullanıcı yetkilendirme ve dinamik VLAN tahsisi 802.1x Port Security; Port security özelliği, 802.1x etkin bir port üzerinde tanımlanabilmelidir x Guest VLAN; 802.1x uyumlu olmayan kullanıcılar ve network e giriş için yeterli yetkiye sahip olmayn kullanıcılar Guest VLAN a aktarılabilecektir x ve dinamik erişim kontrol listesi ataması, 802.1x kullanıcı yetkilendirmesi tabanlı olarak porta dinamik olarak erişim kontrol listesi ataması yapabilecektir. Bu sayede 6

8 Sayfa 1 / 27 yetkilendirme seviyesine göre, kullanıcıların network segmentlerine erişimine izin verilebilecektir x Web yetkilendirmesi, 802.1x desteği bulunmayan kullanıcıların networke erişimlerini sağlayabilmek için SSL tabanlı Web browser üzerinde erişim yetkilendirmesi yapılabilecektir x Accounting, Anahtar, Radius Server a yetkilendirme mesajları (başarılı ve başarısız yetkilendirme istekleri), link down, kullanıcının network den çıkması gibi durumlarda kayıt gönderebilmelidir. Anahtar, jumbo frame desteğine sahip olmalıdır. Desteklenen jumbo frame lerin uzunluğu, en az 9000 byte olmalıdır. Anahtar, SNMP v1, v2, v3, telnet, Secure Shell (SSH) v2, HTTP (web), SSL ve konsol aracılığı ile yönetilebilmeli veya gözlenebilmelidir. Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler. TFTP yardımı ile işletim sistemi güncellemesi yapılabilmelidir. Cihazın tüm portları en az 4 adet RMON grubunu (history, statistics, alarms, events) desteklemelidir. Detaylı gerçek zamanlı trafik analizi yapabilmek için port mirroring desteği bulunmalıdır. Birden fazla kaynak portu, hedef portuna aynalanabilmelidir (many-to-one mirroring). Kaynak ve hedef portlar farklı switchler üzerinde olabilmelidir(remote Span). Anahtarın saat ve tarih bilgisi, ağ üzerindeki diğer tüm anahtarlarla senkron hale getirilebilecektir. Anahtar, kendisine doğrudan bağlı diğer anahtarları öğrenme (neighbor learning, LLDP) özelliğine sahip olacaktır. Anahtar, kendisine doğrudan bağlı diğer cihazları (IP telefon gibi) öğrenme yeteneğine (LLDP-MED) sahip olacaktır KENAR ANAHTAR Tip 2 (24 port PoE) (2 adet) Anahtar üzerinde 24 adet 10/100/1000 BaseT portu, 4 adet SFP yuvası bulunmalıdır. IEEE 802.3, 802.3u, 802.3ab standartları desteklenmelidir. Anahtar, gerektiğinde harici bir güç kaynağı takılarak, güç kaynağı yedeklemesine sahip olabilmelidir. Backplane kapasitesi en az 176 Gbps Gbps olmalıdır. Anahtarın L2 anahtarlama performans değeri en az 41.7 Mpps olmalıdır. Anahtarın her 10/100/1000 UTP portunda TDR (time domain reflectometer) özelliği olmalıdır. Böylece kablo üzerindeki problemler teşhis edilebilmelidir. Anahtarın her 10/100/1000 UTP portunda auto-mdix (automatic medium-dependent interface crossover) özelliği bulunmalıdır. Cihaz bütün bakır portları 802.3at PoE+ satnadrdını desteklemeli ve portlara toplamda 370 W güç verebilmelidir. Anahtar üzerinde, her porta ait durum/duplex/hız bilgisi veren LED ler bulunmalıdır. En az 8,000 adet MAC adresi desteklenmelidir. Cihazın MTBF (mean time between failure) değeri 245,000 saatten daha az olmayacak ve açıkca belirtilecektir. Anahtar istenildiğinde modul eklemesi ile stack yapılabilmelidir (opsiyonel) ve aşağıdaki özellikleri desteklemelidir. Stack için SFP yuvaları kullanılmamalıdır. Stack leme kapasitesi minimum 20 Gbps olmalıdır. Bir stack içindeki anahtarların sayısı 4 a kadar çıkarılabilmelidir. Stack i yönetecek ana anahtar stack teki fiziksel konumdan bağımsız olarak seçilebilmelidir. Stack içerisindeki farklı anahtarlar üzerindeki aynı tip portlar aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. Stack içerisindeki anahtarlar arasında SPAN desteklenmelidir.stack içerisindeki her hangi bir switch arızalandığında stack içerisindeki diğer switchler bu 7

9 Sayfa 1 / 27 durumdan etkilenmemelidir. Stack üyelerine otomatik olarak yazılım ve konfigurasyon yüklemesi yapılabilmelidir. Cihaz, paketleri L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre erişim denetiminden geçirebilmelidir (access control lists). Standart ve extended IP ACL desteği olmalıdır. Zamana bağlı ACL yazılabilmelidir. Cihaz üzerindeki her port için MAC adresi bazında kullanıcı listeleri oluşturulabilmeli ve böylece port güvenliği sağlanabilmelidir. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlamalıdır. Tüm portlar üzerinde IEEE 802.1Q VLAN trunking protokolü desteklenmelidir. Cihazın desteklediği VLAN ID sayısı en az 4000, aktif VLAN sayısı en az 255 olmalıdır. Port bazında VLAN tanımlanabilmelidir. Anahtar, dinamik VLAN konfigürasyonunu desteklemelidir. Yeni bir VLAN ın tek bir anahtar üzerinde yaratılması, ağ üzerindeki diğer tüm anahtarlarda da otomatik olarak yaratılmasını sağlamalıdır. Anahtar, IEEE 802.1d spanning tree protokolünü desteklemelidir. Anahtar üzerinde her VLAN için farklı spanning tree kullanılabilmelidir. IEEE 802.1s protokolü desteklenmelidir. Anahtar, en az 128 adet spanning tree grubunu desteklemelidir. Anahtar, kullanıcı ve trunk portlarında spanning tree hesaplarını hızlandırabilmelidir. IEEE 802.1w protokolü desteklenmelidir. Cihazın "QoS (Quality of Service)" desteği bulunmalıdır. Üçüncü seviyede (L3) DiffServ Code Point (DSCP) ya da ikinci seviyede (L2) IEEE 802.1p CoS (Class of Service) ile sınıflandırılmış paketlerin öncelik değerlerini anlayabilmeli, gerektiğinde bu öncelik değerlerini değiştirebilmelidir. Paketleri, ayrıca L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre sınıflandırabilmelidir. Cihaz üzerindeki her portun en az 4 adet öncelik kuyruğu bulunmalıdır. Cihaz üzerinde maksimum 8 adet 10/100/1000 port ya da 2 adet SFP port, aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. En az 6 adet kanal tanımlanabilmelidir. IEEE 802.3ad standardı desteklenmelidir. Bütün 10/100/1000 portlar hem half-duplex hem de full-duplex çalışabilir olmalıdır. Port hızları, 10/100/1000 şeklinde algılanabilmelidir. IEEE 802.3x standardı desteklenmelidir. Portlardaki hız sınırlandırılabilmelidir (Rate Limiting). Anahtarın multicast desteği olmalıdır. IGMP snooping v1, v2, v3 desteklenmelidir. Anahtar, DHCP request broadcast paketlerini, ayrı bir VLAN deki DHCP sunucuya taşıyabilmek için DHCP relay özelliğini desteklemelidir. Ayrıca anahtarın kendisi de, DHCP sunucu olarak kullanılabilmelidir.. Anahtar üzerinde, DHCP saldırılarını engelleyecek anti-spoofing özellikleri (DHCP snooping, DHCP interface tracker (option 82)) bulunmalıdır. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlayabilmelidir. Anahtarda ağ kullanıcılarının ARP tablolarını zehirleme (ARP poisoning) gibi ARP saldırılarını engellemeye yönelik Dynamic ARP Inspection özelliği bulunmalıdır. Anahtarda ağ kullanıcılarının IP ve MAC adreslerinin taklit edilmesi (spoofing) gibi IP/MAC saldırılarını engellemeye yönelik IP Source Guard özelliği bulunmalıdır. Anahtarın IEEE 802.1x desteği bulunacak ve aşağıda belirtilen 802.1x özellikleri desteklenecektir x VLAN assignment; Radius server yardımı ile port bazında kullanıcı yetkilendirme ve dinamik VLAN tahsisi 802.1x Port Security; Port security özelliği, 802.1x etkin bir port üzerinde tanımlanabilmelidir x Guest VLAN; 802.1x uyumlu olmayan kullanıcılar ve network e giriş için yeterli yetkiye sahip olmayn kullanıcılar Guest VLAN a aktarılabilecektir. 8

10 Sayfa 1 / x ve dinamik erişim kontrol listesi ataması, 802.1x kullanıcı yetkilendirmesi tabanlı olarak porta dinamik olarak erişim kontrol listesi ataması yapabilecektir. Bu sayede yetkilendirme seviyesine göre, kullanıcıların network segmentlerine erişimine izin verilebilecektir x Web yetkilendirmesi, 802.1x desteği bulunmayan kullanıcıların networke erişimlerini sağlayabilmek için SSL tabanlı Web browser üzerinde erişim yetkilendirmesi yapılabilecektir x Accounting, Anahtar, Radius Server a yetkilendirme mesajları (başarılı ve başarısız yetkilendirme istekleri), link down, kullanıcının network den çıkması gibi durumlarda kayıt gönderebilmelidir. Anahtar, jumbo frame desteğine sahip olmalıdır. Desteklenen jumbo frame lerin uzunluğu, en az 9000 byte olmalıdır. Anahtar, SNMP v1, v2, v3, telnet, Secure Shell (SSH) v2, HTTP (web), SSL ve konsol aracılığı ile yönetilebilmeli veya gözlenebilmelidir. Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler. TFTP yardımı ile işletim sistemi güncellemesi yapılabilmelidir. Cihazın tüm portları en az 4 adet RMON grubunu (history, statistics, alarms, events) desteklemelidir. Detaylı gerçek zamanlı trafik analizi yapabilmek için port mirroring desteği bulunmalıdır. Birden fazla kaynak portu, hedef portuna aynalanabilmelidir (many-to-one mirroring). Kaynak ve hedef portlar farklı switchler üzerinde olabilmelidir(remote Span). Anahtarın saat ve tarih bilgisi, ağ üzerindeki diğer tüm anahtarlarla senkron hale getirilebilecektir. Anahtar, kendisine doğrudan bağlı diğer anahtarları öğrenme (neighbor learning, LLDP) özelliğine sahip olacaktır. Anahtar, kendisine doğrudan bağlı diğer cihazları (IP telefon gibi) öğrenme yeteneğine (LLDP-MED) sahip olacaktır KENAR ANAHTAR Tip 3 (24 Port) (2 adet) Anahtar üzerinde 24 adet 10/100/1000 BaseT portu, 4 adet SFP yuvası bulunmalıdır. IEEE 802.3, 802.3u, 802.3ab standartları desteklenmelidir. Anahtar, gerektiğinde harici bir güç kaynağı takılarak, güç kaynağı yedeklemesine sahip olabilmelidir. Backplane kapasitesi en az 176 Gbps Gbps olmalıdır. Anahtarın L2 anahtarlama performans değeri en az 41.7 Mpps olmalıdır. Anahtarın her 10/100/1000 UTP portunda TDR (time domain reflectometer) özelliği olmalıdır. Böylece kablo üzerindeki problemler teşhis edilebilmelidir. Anahtarın her 10/100/1000 UTP portunda auto-mdix (automatic medium-dependent interface crossover) özelliği bulunmalıdır. Anahtar üzerinde, her porta ait durum/duplex/hız bilgisi veren LED ler bulunmalıdır. En az 8,000 adet MAC adresi desteklenmelidir. Cihazın MTBF (mean time between failure) değeri 349,000 saatten daha az olmayacak ve açıkca belirtilecektir. Anahtar istenildiğinde modul eklemesi ile stack yapılabilmelidir (opsiyonel) ve aşağıdaki özellikleri desteklemelidir.stack için SFP yuvaları kullanılmamalıdır. Stack leme kapasitesi minimum 20 Gbps olmalıdır.bir stack içindeki anahtarların sayısı 4 a kadar çıkarılabilmelidir. Stack i yönetecek ana anahtar stack teki fiziksel konumdan bağımsız olarak seçilebilmelidir. Stack içerisindeki farklı anahtarlar üzerindeki aynı tip portlar aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. Stack içerisindeki anahtarlar arasında SPAN desteklenmelidir.stack içerisindeki her hangi bir switch arızalandığında stack içerisindeki diğer switchler bu durumdan etkilenmemelidir.stack üyelerine otomatik olarak yazılım ve konfigurasyon yüklemesi yapılabilmelidir. 9

11 Sayfa 1 / 27 Cihaz, paketleri L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre erişim denetiminden geçirebilmelidir (access control lists). Standart ve extended IP ACL desteği olmalıdır. Zamana bağlı ACL yazılabilmelidir. Cihaz üzerindeki her port için MAC adresi bazında kullanıcı listeleri oluşturulabilmeli ve böylece port güvenliği sağlanabilmelidir. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlamalıdır. Tüm portlar üzerinde IEEE 802.1Q VLAN trunking protokolü desteklenmelidir. Cihazın desteklediği VLAN ID sayısı en az 4000, aktif VLAN sayısı en az 255 olmalıdır. Port bazında VLAN tanımlanabilmelidir. Anahtar, dinamik VLAN konfigürasyonunu desteklemelidir. Yeni bir VLAN ın tek bir anahtar üzerinde yaratılması, ağ üzerindeki diğer tüm anahtarlarda da otomatik olarak yaratılmasını sağlamalıdır. Anahtar, IEEE 802.1d spanning tree protokolünü desteklemelidir. Anahtar üzerinde her VLAN için farklı spanning tree kullanılabilmelidir. IEEE 802.1s protokolü desteklenmelidir. Anahtar, en az 128 adet spanning tree grubunu desteklemelidir. Anahtar, kullanıcı ve trunk portlarında spanning tree hesaplarını hızlandırabilmelidir. IEEE 802.1w protokolü desteklenmelidir. Cihazın "QoS (Quality of Service)" desteği bulunmalıdır. Üçüncü seviyede (L3) DiffServ Code Point (DSCP) ya da ikinci seviyede (L2) IEEE 802.1p CoS (Class of Service) ile sınıflandırılmış paketlerin öncelik değerlerini anlayabilmeli, gerektiğinde bu öncelik değerlerini değiştirebilmelidir. Paketleri, ayrıca L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre sınıflandırabilmelidir. Cihaz üzerindeki her portun en az 4 adet öncelik kuyruğu bulunmalıdır. Cihaz üzerinde maksimum 8 adet 10/100/1000 port ya da 2 adet SFP port, aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. En az 6 adet kanal tanımlanabilmelidir. IEEE 802.3ad standardı desteklenmelidir. Bütün 10/100/1000 portlar hem half-duplex hem de full-duplex çalışabilir olmalıdır. Port hızları, 10/100/1000 şeklinde algılanabilmelidir. IEEE 802.3x standardı desteklenmelidir. Portlardaki hız sınırlandırılabilmelidir (Rate Limiting). Anahtarın multicast desteği olmalıdır. IGMP snooping v1, v2, v3 desteklenmelidir. Anahtar, DHCP request broadcast paketlerini, ayrı bir VLAN deki DHCP sunucuya taşıyabilmek için DHCP relay özelliğini desteklemelidir. Ayrıca anahtarın kendisi de, DHCP sunucu olarak kullanılabilmelidir.. Anahtar üzerinde, DHCP saldırılarını engelleyecek anti-spoofing özellikleri (DHCP snooping, DHCP interface tracker (option 82)) bulunmalıdır. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlayabilmelidir. Anahtarda ağ kullanıcılarının ARP tablolarını zehirleme (ARP poisoning) gibi ARP saldırılarını engellemeye yönelik Dynamic ARP Inspection özelliği bulunmalıdır. Anahtarda ağ kullanıcılarının IP ve MAC adreslerinin taklit edilmesi (spoofing) gibi IP/MAC saldırılarını engellemeye yönelik IP Source Guard özelliği bulunmalıdır. Anahtarın IEEE 802.1x desteği bulunacak ve aşağıda belirtilen 802.1x özellikleri desteklenecektir x VLAN assignment; Radius server yardımı ile port bazında kullanıcı yetkilendirme ve dinamik VLAN tahsisi 802.1x Port Security; Port security özelliği, 802.1x etkin bir port üzerinde tanımlanabilmelidir x Guest VLAN; 802.1x uyumlu olmayan kullanıcılar ve network e giriş için yeterli yetkiye sahip olmayn kullanıcılar Guest VLAN a aktarılabilecektir x ve dinamik erişim kontrol listesi ataması, 802.1x kullanıcı yetkilendirmesi tabanlı olarak porta dinamik olarak erişim kontrol listesi ataması yapabilecektir. Bu sayede 10

12 Sayfa 1 / 27 yetkilendirme seviyesine göre, kullanıcıların network segmentlerine erişimine izin verilebilecektir x Web yetkilendirmesi, 802.1x desteği bulunmayan kullanıcıların networke erişimlerini sağlayabilmek için SSL tabanlı Web browser üzerinde erişim yetkilendirmesi yapılabilecektir x Accounting, Anahtar, Radius Server a yetkilendirme mesajları (başarılı ve başarısız yetkilendirme istekleri), link down, kullanıcının network den çıkması gibi durumlarda kayıt gönderebilmelidir. Anahtar, jumbo frame desteğine sahip olmalıdır. Desteklenen jumbo frame lerin uzunluğu, en az 9000 byte olmalıdır. Anahtar, SNMP v1, v2, v3, telnet, Secure Shell (SSH) v2, HTTP (web), SSL ve konsol aracılığı ile yönetilebilmeli veya gözlenebilmelidir. Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler. TFTP yardımı ile işletim sistemi güncellemesi yapılabilmelidir. Cihazın tüm portları en az 4 adet RMON grubunu (history, statistics, alarms, events) desteklemelidir. Detaylı gerçek zamanlı trafik analizi yapabilmek için port mirroring desteği bulunmalıdır. Birden fazla kaynak portu, hedef portuna aynalanabilmelidir (many-to-one mirroring). Kaynak ve hedef portlar farklı switchler üzerinde olabilmelidir(remote Span). Anahtarın saat ve tarih bilgisi, ağ üzerindeki diğer tüm anahtarlarla senkron hale getirilebilecektir. Anahtar, kendisine doğrudan bağlı diğer anahtarları öğrenme (neighbor learning, LLDP) özelliğine sahip olacaktır. Anahtar, kendisine doğrudan bağlı diğer cihazları (IP telefon gibi) öğrenme yeteneğine (LLDP-MED) sahip olacaktır KENAR ANAHTAR Tip 4 (48 Port) (2 adet) Anahtar üzerinde 48 adet 10/100/1000 BaseT portu, 4 adet SFP yuvası bulunmalıdır. IEEE 802.3, 802.3u, 802.3ab standartları desteklenmelidir. Anahtar, gerektiğinde harici bir güç kaynağı takılarak, güç kaynağı yedeklemesine sahip olabilmelidir. Backplane kapasitesi en az 176 Gbps Gbps olmalıdır. Anahtarın L2 anahtarlama performans değeri en az 77.4 Mpps olmalıdır. Anahtarın her 10/100/1000 UTP portunda TDR (time domain reflectometer) özelliği olmalıdır. Böylece kablo üzerindeki problemler teşhis edilebilmelidir. Anahtarın her 10/100/1000 UTP portunda auto-mdix (automatic medium-dependent interface crossover) özelliği bulunmalıdır. Anahtar üzerinde, her porta ait durum/duplex/hız bilgisi veren LED ler bulunmalıdır. En az 8,000 adet MAC adresi desteklenmelidir. Cihazın MTBF (mean time between failure) değeri 328,000 saatten daha az olmayacak ve açıkca belirtilecektir. Anahtar istenildiğinde modul eklemesi ile stack yapılabilmelidir (opsiyonel) ve aşağıdaki özellikleri desteklemelidir.stack için SFP yuvaları kullanılmamalıdır. Stack leme kapasitesi minimum 20 Gbps olmalıdır.bir stack içindeki anahtarların sayısı 4 a kadar çıkarılabilmelidir. Stack i yönetecek ana anahtar stack teki fiziksel konumdan bağımsız olarak seçilebilmelidir. Stack içerisindeki farklı anahtarlar üzerindeki aynı tip portlar aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. Stack içerisindeki anahtarlar arasında SPAN desteklenmelidir.stack içerisindeki her hangi bir switch arızalandığında stack içerisindeki diğer switchler bu durumdan etkilenmemelidir.stack üyelerine otomatik olarak yazılım ve konfigurasyon yüklemesi yapılabilmelidir. Cihaz, paketleri L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre erişim denetiminden 11

13 Sayfa 1 / 27 geçirebilmelidir (access control lists). Standart ve extended IP ACL desteği olmalıdır. Zamana bağlı ACL yazılabilmelidir. Cihaz üzerindeki her port için MAC adresi bazında kullanıcı listeleri oluşturulabilmeli ve böylece port güvenliği sağlanabilmelidir. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlamalıdır. Tüm portlar üzerinde IEEE 802.1Q VLAN trunking protokolü desteklenmelidir. Cihazın desteklediği VLAN ID sayısı en az 4000, aktif VLAN sayısı en az 255 olmalıdır. Port bazında VLAN tanımlanabilmelidir. Anahtar, dinamik VLAN konfigürasyonunu desteklemelidir. Yeni bir VLAN ın tek bir anahtar üzerinde yaratılması, ağ üzerindeki diğer tüm anahtarlarda da otomatik olarak yaratılmasını sağlamalıdır. Anahtar, IEEE 802.1d spanning tree protokolünü desteklemelidir. Anahtar üzerinde her VLAN için farklı spanning tree kullanılabilmelidir. IEEE 802.1s protokolü desteklenmelidir. Anahtar, en az 128 adet spanning tree grubunu desteklemelidir. Anahtar, kullanıcı ve trunk portlarında spanning tree hesaplarını hızlandırabilmelidir. IEEE 802.1w protokolü desteklenmelidir. Cihazın "QoS (Quality of Service)" desteği bulunmalıdır. Üçüncü seviyede (L3) DiffServ Code Point (DSCP) ya da ikinci seviyede (L2) IEEE 802.1p CoS (Class of Service) ile sınıflandırılmış paketlerin öncelik değerlerini anlayabilmeli, gerektiğinde bu öncelik değerlerini değiştirebilmelidir. Paketleri, ayrıca L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre sınıflandırabilmelidir. Cihaz üzerindeki her portun en az 4 adet öncelik kuyruğu bulunmalıdır. Cihaz üzerinde maksimum 8 adet 10/100/1000 port ya da 2 adet SFP port, aynı kanal altında toplanıp, tek port gibi çalışabilmelidir. En az 6 adet kanal tanımlanabilmelidir. IEEE 802.3ad standardı desteklenmelidir. Bütün 10/100/1000 portlar hem half-duplex hem de full-duplex çalışabilir olmalıdır. Port hızları, 10/100/1000 şeklinde algılanabilmelidir. IEEE 802.3x standardı desteklenmelidir. Portlardaki hız sınırlandırılabilmelidir (Rate Limiting). Anahtarın multicast desteği olmalıdır. IGMP snooping v1, v2, v3 desteklenmelidir. Anahtar, DHCP request broadcast paketlerini, ayrı bir VLAN deki DHCP sunucuya taşıyabilmek için DHCP relay özelliğini desteklemelidir. Ayrıca anahtarın kendisi de, DHCP sunucu olarak kullanılabilmelidir.. Anahtar üzerinde, DHCP saldırılarını engelleyecek anti-spoofing özellikleri (DHCP snooping, DHCP interface tracker (option 82)) bulunmalıdır. Anahtar, MAC adresi tablosuna yeni bir adres eklendiğinde, ya da bu tablodan bir adres silindiğinde, bu durumu SNMP yönetim sunucusuna raporlayabilmelidir. Anahtarda ağ kullanıcılarının ARP tablolarını zehirleme (ARP poisoning) gibi ARP saldırılarını engellemeye yönelik Dynamic ARP Inspection özelliği bulunmalıdır. Anahtarda ağ kullanıcılarının IP ve MAC adreslerinin taklit edilmesi (spoofing) gibi IP/MAC saldırılarını engellemeye yönelik IP Source Guard özelliği bulunmalıdır. Anahtarın IEEE 802.1x desteği bulunacak ve aşağıda belirtilen 802.1x özellikleri desteklenecektir x VLAN assignment; Radius server yardımı ile port bazında kullanıcı yetkilendirme ve dinamik VLAN tahsisi 802.1x Port Security; Port security özelliği, 802.1x etkin bir port üzerinde tanımlanabilmelidir x Guest VLAN; 802.1x uyumlu olmayan kullanıcılar ve network e giriş için yeterli yetkiye sahip olmayn kullanıcılar Guest VLAN a aktarılabilecektir x ve dinamik erişim kontrol listesi ataması, 802.1x kullanıcı yetkilendirmesi tabanlı olarak porta dinamik olarak erişim kontrol listesi ataması yapabilecektir. Bu sayede yetkilendirme seviyesine göre, kullanıcıların network segmentlerine erişimine izin verilebilecektir. 12

14 Sayfa 1 / x Web yetkilendirmesi, 802.1x desteği bulunmayan kullanıcıların networke erişimlerini sağlayabilmek için SSL tabanlı Web browser üzerinde erişim yetkilendirmesi yapılabilecektir x Accounting, Anahtar, Radius Server a yetkilendirme mesajları (başarılı ve başarısız yetkilendirme istekleri), link down, kullanıcının network den çıkması gibi durumlarda kayıt gönderebilmelidir. Anahtar, jumbo frame desteğine sahip olmalıdır. Desteklenen jumbo frame lerin uzunluğu, en az 9000 byte olmalıdır. Anahtar, SNMP v1, v2, v3, telnet, Secure Shell (SSH) v2, HTTP (web), SSL ve konsol aracılığı ile yönetilebilmeli veya gözlenebilmelidir. Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler. TFTP yardımı ile işletim sistemi güncellemesi yapılabilmelidir. Cihazın tüm portları en az 4 adet RMON grubunu (history, statistics, alarms, events) desteklemelidir. Detaylı gerçek zamanlı trafik analizi yapabilmek için port mirroring desteği bulunmalıdır. Birden fazla kaynak portu, hedef portuna aynalanabilmelidir (many-to-one mirroring). Kaynak ve hedef portlar farklı switchler üzerinde olabilmelidir(remote Span). Anahtarın saat ve tarih bilgisi, ağ üzerindeki diğer tüm anahtarlarla senkron hale getirilebilecektir. Anahtar, kendisine doğrudan bağlı diğer anahtarları öğrenme (neighbor learning, LLDP) özelliğine sahip olacaktır. Anahtar, kendisine doğrudan bağlı diğer cihazları (IP telefon gibi) öğrenme yeteneğine (LLDP-MED) sahip olacaktır. 5. DİĞER ÇEVRE BİRİMLERİ 5.1. KABİNET ÖZELLİKLERİ TİP-1(2 adet) 19 Rack kabinet (dikili tip, duvar tipi, server, IP55, Endüstriyel tip, harici tip ve aksesuarları) üretiminde ISO 9001:2000 kalite güvence sistemi kullanılmalıdır. 19 Rack kabin sistemleri, EN , IEC 60917, IEC60297 standartlarını içeren TSE belgesine sahip olmalıdır.. Kabinet 26U yüksekliğinde, 600mm genişliğinde ve 800mm. derinliğinde olmalıdır. Ana şase ve profil yapıları; eksenel (x, y, z) mukavemeti EN / Dış darbelere dayanıklılığı EN / sağlayacak şekilde imal ve test edilmiş olmalıdır. Dinamik yük, titreşim ve mekanik darbe (IEC , IEC ) test sonuçları TSE tarafından belgelenmiş olmalıdır. Ana profil yapısı; mekanik mukavemeti arttıran, estetik görünümlü 45 derece açı verilmiş ön bükümlü ve toplam 7 bükümden oluşan bir yapıya sahip olmalıdır. Alt şase; toz girişini engelleyici, sürgülü kablo giriş bölümüne sahip olmalıdır. Sürgülü kablo giriş ünitesinin baş kısmı kalın contalı olmalı, kızaklı yapısı sayesinde kabloları sabitleme ve kabloların zarar görmeden kabin içerisine girmesine izin verme yeteneğine sahip olmalıdır. Kızaklı bölümün tam karşısında da kalın conta mevcut olmalıdır. Arka kapak; kablo girişine müsaade edecek şekilde, iki bölmeli olarak imal edilmeli, kablo giriş ünitesi yukarı veya aşağıya takılabilmelidir. Arka kapak, açılabilir, sökülebilir, kilitlenebilir bir yapıya sahip olmalıdır. Yan kapaklar; açılabilir, sökülebilir olup, tırnaklı sürgü kilit geçmesi ile birlikte ayrıca anahtarlı kilitlenebilir bir yapıya sahip olmalıdır. Tüm kabinetler istenildiğinde yan yana bağlanabilme özelliğine sahip olmalıdır. Kabinlerde kullanılan tüm kilitler aynı şifreli anahtara sahip ve kabinetin tüm kapakları kilitlenebilir bir yapıda olmalıdır. 13

15 Sayfa 1 / 27 Kabin içerisinde ki tüm metal bileşenler elektriksel olarak birbirleri ile bağlantılı olmalı, IEC / standartına uygun olarak topraklama direnci maksimum 0,1 ohm olmalıdır. Teklif edilen ürünlerin bu standardı karşılayacak şekilde test edilmiş ve sonuçları TSE tarafından belgelenmiş olmalıdır. Kabinetler IEC standardına uygun olarak imal edilmiş olmalıdır. Fanlar: Kabin içerisinde 4 lü termostatlı fan ünitesi olmalıdır. Fan sistemi üniteleri CE li olmalıdır. Priz Grubu: Kabin içerisinde en az 2 adet 9 lu olarak, alüminyum profil gövdeli güvenlik muhafaza yapısına sahip, 1x10 16 A sigorta korumalı yapıya sahip priz grubu olmalıdır. Tekerlek Grubu: 25x55mm. ölçülerinde ve 4 adet vida ile şaseye bağlanan sağlam bir yapıya sahip olmalıdır. Ön tekerlekler frenli ve döner, arka tekerlekler döner tip olmalıdır. Tekerleklerin yük taşıma kapasiteleri 250kg./ adet olmalıdır. Bağlantı Elemanları (cıvata, somun, pul ): DIN EN standardına uygun olacak şekilde 8-12 mikron kalınlığında, elektro galvaniz çinko kaplamalı olmalıdır. Yoğun kablolamaya uygun kablo düzenleyici alüminyum kancalar kabinet içerisinde yatayda ve dikeyde her noktada kullanılabilmelidir. Grup prizler, kabinet arka kısmında gömülmüş olarak montaj edilebilmelidir KABİNET ÖZELLİKLERİ TİP-2 (2 adet) 19 Server rack kabinet ve aksesuarlarının üretiminde ISO 9001:2000 kalite güvence sistemi kullanılmalıdır. 19 Server rack kabin sistemleri, EN , IEC 60917, IEC60297 standartlarını içeren TSE belgesine sahip olmalıdır. Bunlar ile birlikte; imalatın her aşamasında, kullanılan tüm ana ve yardımcı malzemeler aşağıda belirtilen standartlara uygun olmalıdır. Sac DKP DIN EN Ereğli DC , 7122, RoHS Toz Boya ISO 9001, ISO 2178, ISO 2813, ISO 6272, ISO , ISO , RoHS RAL 9005 Texture Siyah veya RAL 7035 Wrinkle Beyaz Fan ISO 9001, CE ( 89/336/EEC EMC, 73/23/EEC LVD ), RoHS Cam ISO 9001, EN : 2000 Şişe cam, Temperli, secure Bağlantı elemanları (cıvata somun pul vb...) DIN 7985, DIN 965, DIN 7981, DIN 934, DIN 985, DIN 933, RoHS Tekerlek TS EN 12530, TS EN 12532, RoHS Kilit DIN 1743, DIN 53571, RoHS Ölçüler; IEC standardına uygun olmalıdır. Yükseklik birimi: 1U (unit)= 44.45mm olmalıdır. Yükseklikler 26U olmalıdır. Genişlik 600mm olmalıdır. Derinlik: 1000mm olmalıdır. Ana şase ve profil yapıları ; eksenel (x, y, z) mukavemeti EN / ve 5.2.2, dış darbelere dayanıklılığı EN / sağlayacak şekilde imal ve test edilmiş olmalıdır. Dinamik yük, titreşim ve mekanik darbe (IEC , IEC ) test sonuçları TSE tarafından belgelenmiş olmalıdır. Ana profil yapısı ; mekanik mukavemeti arttıran, estetik görünümlü 90 derece açı verilmiş ön bükümlü ve toplam 5 bükümden oluşan bir yapıya sahip olmalıdır. Kabinet toplam 6 adet dikili profil yapısından oluşturulmuş olmalıdır. Alt ve üst şase; kabin sağlamlığını ve mukavemetini arttıracak; monoblok bükümlü, kaynaklı ve profile geçme yapısına sahip olmalıdır. Profiller; alt ve üst şaseye geçme ve vidalı olarak imal edilmelidir. 14

16 Sayfa 1 / 27 Üst şase; 6 lı ve 4 lü fan grubunun kolaylıkla bağlanacak şekilde imal edilmelidir. Alt şase; toz girişini engelleyici,fırçalı kablo giriş bölümüne sahip olmalıdır. Fırçalı kablo girişi sayesinde kabin içine toz girişine engel olunmalıdır. Alt şase içinden serverler ileri çekildiğinde kabin devrilmesini engelleyici 2 adet ağırlık merkezi dengeleyici ileri geri hareket edebilen balans barları olmalıdır. Arka kapak; min. %63 oranında bal peteği yapısında perfore delikli bir yapıda ve kablo girişine müsaade edecek şekilde, iki bölmeli olarak imal edilmeli, 180 derece açılabilir, sökülebilir, kilitlenebilir bir yapıya sahip olmalıdır. Yan kapaklar; İki bölmeden oluşmalı, d=685 mm + d=120 mm ebatlarında taşıma kolaylığı sağlayacak şekilde imal edilmelidir. d=120 mm yan panel, gerektiğinde perforeli olarak imal edilebilir yada değiştirilebilir, vidalı yapıya sahip olmalıdır. d=685 mm yan kapak açılabilir, sökülebilir tırnaklı sürgü kilit geçmesi ile birlikte ayrıca anahtarlı kilitlenebilir bir yapıya sahip olmalıdır. Ön kapaklar; min. %63 oranında bal peteği yapısında perfore delikli ve bombeli bir yapıda olmalıdır. Ön kapak, 180 derece açılabilir, kilitlenebilir, sökülebilir bir yapıya sahip olmalıdır. 19inch montaj dikmeleri; önde 2 adet, arkada 2 adet olacak şekilde olacak ve kabin derinliği boyunca hareket edebilecek şekilde imal ve montaj edilmiş olmalıdır. Kabinetler ISO 9227 ve ASTM B standartlarını karşılayacak şekilde darbelere karşı yüksek mukavemeti sağlayacak şekilde; elektrostatik RAL 9005 Texture Siyah veya RAL 7035 Wrinkle Beyaz toz boya ile boyanmalıdır ve test sonuç raporları belgelenmelidir. Metal yüzeylerde; 80 +/- 5 mikron boya kalınlığı sağlanmalıdır ve IEC , IEC , IEC , IEC , IEC , IEC , IEC göre test edilmiş ve sonuçları TSE tarafından belgelenmiş olmalıdır. Kullanılacak toz boya IEC standardına göre tutuşmaz, alev iletmez bir yapıya sahip olmalıdır. Tüm kabinetler: birleştirme aparatları ile istenildiğinde kolayca yan yana bağlanabilme özelliğine sahip olmalıdır. Kabin kilitleri: kabinlerde kullanılan tüm kilitler aynı şifreli anahtara sahip ve kabinetin tüm kapakları kilitlenebilir bir yapıda olmalıdır. Pasif Havalandırma: Ön ve Arka kapaklar kabin içerisindeki cihazların mükemmel bir şekilde soğutulması için perfore delikli bir yapıya sahip olmalıdır. Kabin içerisinde ki tüm metal bileşenler elektriksel olarak birbirleri ile bağlantılı olmalı, IEC / standartına uygun olarak topraklama direnci maksimum 0,1 ohm olmalıdır. Teklif edilen ürünlerin bu standartı karşılayacak şekilde test edilmiş ve sonuçları TSE tarafından belgelenmiş olmalıdır. Kabinetler IEC standardına uygun olarak imal edilmiş olmalıdır. Fan Sistemi: Fanlar, 4 lü olarak imal edilmelidir. Kabin çerisindeki ısıyı kontrol eden termostat ünitesine sahip olmalıdır. Fan sistemi üniteleri CE li olmalıdır. Priz Grubu: 9 lu olarak imal edilerek, alüminyum profil gövdeli güvenlik muhafaza yapısına sahip olmalıdır. 1x10 16 A sigorta korumalı yapıya sahip olmalıdır Tekerlek Grubu: 25x55mm. ölçülerinde ve 4 adet vida ile şaseye bağlanan sağlam bir yapıya sahip olmalıdır. Tekerleklerin yük taşıma kapasiteleri 250kg./adet olmalıdır. Dikey kablo organizerleri: 800mm.x1000mm. (Genişlik x derinlik) olan ve yoğun kablolamanın yapıldığı kabinler için tasarlanmış olup, 19 montaj dikmelerinin sağ ve sol boşluk kısmında kapaklı, kanal şeklinde, açılabilir, sürgü kilit ile kilitlenebilir, bir yapıya sahip olmalıdır. Kapaklı ve kanal şeklinde Dikey Organizerlerın içerisinde kabloları fixlemek amaçlı, kabloları zedelemeyen kumaş, birbirine geçmeli klipsler kullanılabilmelidir. 15

17 Sayfa 1 / CAT6 UTP MODULER PATCH PANEL ÖZELLİKLERİ Tip-1 (2 adet) Patch paneller ANSI/EIA/TIA 568B.2-1 özelliklerine uygun olacaktır. Patch panelin yukarıdaki standarda uygunluğunu gösteren ETL veya UL veya DELTA sertifikası olmalıdır Patch paneller 1U 24 portlu veya 1U/2U 24 portlu olacaktır. Patch panelin arka tarafında, kabloların patch panele 90 derece açıyla girmesini, bu sayede de minimum dış kılıf açılmasını ve per bozulmasını sağlayan orijinal fabrikasyon metal kablo tutucu aparat takılı olmalıdır. Patch panel üzerinde etiketleme için şeffaf etiketli uygun kod alanları olacaktır. Plug bağlantı malzemesi: 100 mikro-inç nikel kaplı bakır alaşım üzerine 50 mikro-inç altın kaplama olmalıdır. Dengesizlik Input/Output Direnci: 200mOhm max Dielektrik Kuvvet: 1 dakika için 1000 Volt rms İzolasyon Direnci: 500 MegaOhm Vdc DC Direnci: 0.1 Ohm C Her kabinde bulunan patch paneller kabinetin üst dikmesinden en az 2U boşluk bırakılarak monte edilmeye başlanacaktır. Patch paneller arkasında bulunan metal kablo tutucuya kablolar ayrı ayrı panel üzerindeki portlara karşılık gelecek şekilde tasarlanacaktır. Her kablonun hangi jacka bağlantısının yapıldığı izlenebilir olacaktır. Patch panellere kablo girişleri panele bakıldığında sağdan ve/veya soldan gelecek şekilde tasarlanacaktır. Hiçbir şekilde üstten veya çapraz bağlantı yapılmayacaktır. Her patch panel üzerine organiser takılacaktır. Paneller üzerindeki jacklara kablo çakımı yapılırken, UTP kablolar seperatörü bozulmayacak şekilde monte edilecektir. UTP kablolar jacka giriş noktasında soyulacak, daha fazla soyulmayacaktır. 2 adet 1 U, 5 kancalı yatay Organizer kullanılmalıdır CAT6 UTP MODULER PATCH PANEL ÖZELLİKLERİ Tip-2 (2 adet) Patch paneller ANSI/EIA/TIA 568B.2-1 özelliklerine uygun olacaktır. Patch panelin yukarıdaki standarda uygunluğunu gösteren ETL veya UL veya DELTA sertifikası olmalıdır Patch paneller 1U 48 portlu veya 1U/2U 48 portlu olacaktır. Patch panelin arka tarafında, kabloların patch panele 90 derece açıyla girmesini, bu sayede de minimum dış kılıf açılmasını ve per bozulmasını sağlayan orijinal fabrikasyon metal kablo tutucu aparat takılı olmalıdır. Patch panel üzerinde etiketleme için şeffaf etiketli uygun kod alanları olacaktır. Plug bağlantı malzemesi: 100 mikro-inç nikel kaplı bakır alaşım üzerine 50 mikro-inç altın kaplama olmalıdır. Dengesizlik Input/Output Direnci: 200mOhm max Dielektrik Kuvvet: 1 dakika için 1000 Volt rms İzolasyon Direnci: 500 MegaOhm Vdc DC Direnci: 0.1 Ohm C Her kabinde bulunan patch paneller kabinetin üst dikmesinden en az 2U boşluk bırakılarak monte edilmeye başlanacaktır. Patch paneller arkasında bulunan metal kablo tutucuya kablolar ayrı ayrı panel üzerindeki portlara karşılık gelecek şekilde tasarlanacaktır. Her kablonun hangi jacka bağlantısının yapıldığı izlenebilir olacaktır. Patch panellere kablo girişleri panele bakıldığında sağdan ve/veya soldan gelecek şekilde tasarlanacaktır. Hiçbir şekilde üstten veya çapraz bağlantı yapılmayacaktır. 16

18 Sayfa 1 / 27 Her patch panel üzerine organiser takılacaktır. Paneller üzerindeki jacklara kablo çakımı yapılırken, UTP kablolar seperatörü bozulmayacak şekilde monte edilecektir. UTP kablolar jacka giriş noktasında soyulacak, daha fazla soyulmayacaktır. 2 adet 1 U, 5 kancalı yatay Organizer kullanılmalıdır KESİNTİSİZ GÜÇ KAYNAĞI TİP-1 (2 ADET) 10 KVA lık on-line Kesintisiz Güç Kaynağı (KGK) teklif edilecektir. KGK nın çıkış güç faktörü 0.8 olacaktır. Cihazın giriş güç faktörü en az 0,99 olacaktır. Crest faktörü 3:1 olmalıdır. Çıkış frekansı bataryadan çalışırken 50 %0,2 Hz olmalıdır. Cihaz Rackmount cihaz olacaktır. KGK 1 faz giriş, 1 faz çıkışlı olmalıdır. KGK nın çıkış voltajı statik durumda düzgün sinüs dalgası ve 220 ± %2 Volt AC olmalıdır. KGK nın 10 KVA lık tam yükünde (8.000W) gücündeki batarya kapasitesi en az (5) dakika olmalıdır (1,7V/cell deşarj sonu geriliminde). KGK %15 voltaj değişimlerine karşı kendisini koruyabilmelidir. KGK aşırı akım, kısa devre ve şebeke parazitlerine karşı korumalı olacak ve kısa devre ile aşırı yüklenmelere karşı otomatik sigorta bulunacaktır. Meydana gelebilecek kısa devre sorunlarını giderecek özellikte olmalıdır. KGK, sunucuyu en az %5 Hz frekans değişimlerine karşı koruyabilmelidir. Statik by pass olmalıdır. Cihazın verimi en az %91 olmalıdır. Teklif edilen cihaz istenildiğinde paralellenebilir olmalıdır. DSP kontrollü olmalıdır. Redresör/şarj grubu giriş ve çıkışları sigorta ve/veya otomatik şalterle aşırı voltaj, aşırı akım ve kısa devrelere karşı korunacaktır. KGK çıkışındaki toplam harmonik bozulum (distortion) doğrusal (linear) yüklerde %3, doğrusal olmayan (non-linear) yüklerde ise %5 den küçük olacaktır. Cihazın gürültü seviyesi invertörden çalışma durumunda 1 m mesafeden en fazla 50 db(a) olacaktır 5.6. KESİNTİSİZ GÜÇ KAYNAĞI TİP-2 (2 ADET) 2x10 KVA lık paralel on-line Kesintisiz Güç Kaynağı (KGK) teklif edilecektir. KGK nın çıkış güç faktörü 0.8 olacaktır. Cihazın giriş güç faktörü en az 0,99 olacaktır. Crest faktörü 3:1 olmalıdır. Çıkış frekansı bataryadan çalışırken 50 ± %0,2 Hz olmalıdır. Cihaz Rackmount cihaz olacaktır. KGK 1 faz giriş, 1 faz çıkışlı olmalıdır. KGK nın çıkış voltajı statik durumda düzgün sinüs dalgası ve 220 ± %2 Volt AC olmalıdır. KGK nın 10 KVA lık tam yükünde (8.000W) gücündeki batarya kapasitesi en az (5) dakika olmalıdır (1,7V/cell deşarj sonu geriliminde). KGK ± %15 voltaj değişimlerine karşı kendisini koruyabilmelidir. KGK aşırı akım, kısa devre ve şebeke parazitlerine karşı korumalı olacak ve kısa devre ile aşırı yüklenmelere karşı otomatik sigorta bulunacaktır. Meydana gelebilecek kısa devre sorunlarını giderecek özellikte olmalıdır. KGK, sunucuyu en az ± %5 Hz frekans değişimlerine karşı koruyabilmelidir. 17

19 Sayfa 1 / 27 Statik by pass olmalıdır. Cihazın verimi en az %91 olmalıdır. Teklif edilen cihaz istenildiğinde 4 adete kadar paralellenebilir olmalıdır. DSP kontrollü olmalıdır. Redresör/şarj grubu giriş ve çıkışları sigorta ve/veya otomatik şalterle aşırı voltaj, aşırı akım ve kısa devrelere karşı korunacaktır. KGK çıkışındaki toplam harmonik bozulum (distortion) doğrusal (linear) yüklerde %3, doğrusal olmayan (non-linear) yüklerde ise %5 den küçük olacaktır. Cihazın gürültü seviyesi invertörden çalışma durumunda 1 m mesafeden en fazla 50 db(a) olacaktır. 2x10 kva güç için,akü kabinleri ile birlikte toplam yükseklik 16U yüksekliği geçmemelidir. 6. YUKARIDA ÖZELLİKLERİ YAZAN ÜRÜNLERİN ADETLER S.NO ÜRÜN ADI MİKTARI BİRİMİ 1 Omurga Anahtar 1 Adet 2 Kenar Anahtar-Tip1 (POE-48 PORT) 2 Adet 3 Kenar Anahtar-Tip2 (POE-24 PORT) 2 Adet 4 Kenar Anahtar-Tip3(24 PORT) 2 Adet 5 Kenar Anahtar-Tip4(48 PORT) 2 Adet 6 Kabinet Özellikleri Tip-1 2 Adet 7 Kabinet Özellikleri Tip-2 2 Adet 8 Kesintisiz Güç Kaynağı Tip-1 (10 KVA) 2 Adet 9 Kesintisiz Güç Kaynağı Tip-2 (20 KVA) 2 Adet 10 Cat6 Utp Moduler Patch Panel Tip-1 (24 port) 2 Adet 11 Cat6 Utp Moduler Patch Panel Tip-2 (48 port) 2 Adet 7.KURULUM ve EĞİTİM Firma yukarıda belirtilen ürünlerin kurumumuz ihtiyaçları doğrultusunda kurulumlarını yapacak ve tüm sistemi çalışır olarak teslim edecektir. Kurulum çalışmaları Bilgi İşlem Daire Başkanlığı ile koordineli olarak yapılacak ve her türlü uygulama Bilgi İşlem personeli bilgisinde gerçekleştirilecektir. Kurulan tüm sistem ve ürünler ile ilgili eğitim, en az 2 kişi olmak kaydı ile bilgi işlem personeline 5 iş günü süresince verilmelidir. 18

20 Sayfa 1 / 27 8.GARANTİ VE TEKNİK DESTEK HİZMETİ KOŞULLARI Teklif edilecek Omurga Anahtar için 5 yıl 8x5 ertesi iş günü değişim garantisi sağlayan üretici servis paketi ile teklif edilmelidir. Omurga anahtar üzerindeki yazılım da 5 yıl boyunca ücretsiz güncellemeye sahip olacaktır. Firma tarafından temini ve montajı yapılan tüm ürünler (Omurga Anahtar hariç) için aksi belirtilmedikçe en az 3 yıl garanti verilmelidir. Kullanıcı hatasından kaynaklanan arızalar hariç, garanti süresi içerisinde tüm bakım ve onarım hizmetleri ücretsiz olacaktır. Arızaların parça değişimini gerektirmesi halinde değişecek yedek parça için ücret talep edilmeyecektir. Yüklenici firma şehir içinde ise arızalı ürünü yerinden teslim almalıdır. Yüklenici firma şehir dışında ise arızalı ürün kargo ile gönderildiğinde tüm kargo masrafları yüklenici firma tarafından karşılanmalıdır. Kargoda meydana gelecek tüm hasarlar yüklenici firma tarafından karşılanacaktır. Garanti süresi boyunca ürünlerden herhangi birinin garanti edildiği şekilde çalışmaması durumunda, yüklenici firma makineyi garanti edildiği şekilde çalışır duruma getirmeyi veya işlevsel olarak aynı ya da üst seviye bir ürün ile değiştirmeyi kabul eder. 9.TESLİM Şartnamede belirtilen tüm şartların sağlanarak tüm sistemin çalışır vaziyette teslim süresi İdarenin bildiriminden itibaren 45 gündür. 10.DİĞER ŞARTLAR Kurulacak olan donamım cihazlarının montajında kullanılacak olan her türlü kablo, vida vb. bağlantı malzemeleri yüklenici firmaya aittir. 19