Tip /100/ SFP (1000/10000 SFP) Tip /100/ SFP (1000/10000 SFP) Tip /100/ SFP (1000/10000 SFP)

Transkript

1 DARÜŞŞAFAKA CEMİYETİ AĞ ANAHTARI VE AĞ YAZILIMI ALIMI TEKNİK ŞARTNAMESİ A-GENEL HÜKÜMLER: A.1 Teklif veren firmalar teklif edecekleri sistemlerin özelliklerini gösterir dokümanları (Türkçe veya İngilizce), teklif dosyaları ile birlikte eksiksiz olarak vereceklerdir. A.2 DARÜŞŞAFAKA tekliflerin değerlendirilmesi sırasında ek açıklama isteme hakkına sahiptir. B- TEKNİK ÖZELLİKLER Model Adet Özellik Tip /100/ SFP (1000/10000 SFP) Tip /100/ SFP (1000 SFP) Tip /100/ SFP (1000/10000 SFP) Tip /100/ SFP (1000/10000 SFP) Tip /100/1000 +RJ-45 dual-personality 10/100/1000 ports Tip /100/ SFP (1000 SFP) Tip / SFP (1000 SFP) Alıcı-Verici-1 8 1G SFP LC SX Transceiver Alıcı-Verici G SFP+LC SR Transceiver Doğrudan Bağlantı Kablosu 2 10G SFP+ SFP+ 0.65m DAC Cable Ağ Yönetim Yazılımı 1 Tip 1-Tip 7 arasında olan ağ anahtarlarının yönetimi. Minimum 50 Node olarak teklif verilecektir.

2 Tip 1 Önerilecek anahtar üzerinde en az 4 adet 10G SFP+ ve 48 adet 10/100/1000 Base-T portu hazır bulunmalıdır. SFP+ portlara 10G SR, 10G LR, 1000BaseSX, 1000BaseLX, 1000BaseBX, 1000BaseLH transceiverlar takılabilecektir. Cihaz ile takılacak SFP/GBIC ara yüzler üreticinin orijinal ürünleri olacak OEM ürün takılmayacaktır. Önerilecek cihazın anahtarlama kapasitesi en az 176 Gbps, paket iletim kapasitesi en az 130 Mpps (Saniyede 130 milyon paket) olmalıdır. Önerilecek cihazın yönlendirme tablosunda ipv4 için 512, ipv6 için 256 kayıt tutulabilmelidir. En az adet MAC adres desteklenecektir. Gecikme değeri 10Gbps için 1,5 ms. dan küçük olmalıdır. 100Mbps için gecikme değeri 5 ms. den küçük olmalıdır. Cihaza harici güç kaynağı takılabilir olmalıdır. IEEE 802.1p, IEEE 802.1D, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3ae ve IEEE 802.1ad QinQ ve selective QinQ standartlarını desteklemelidir. Önerilen cihaz tam yedekli bir network altyapısı için gerekli olan Rapid STP (IEEE 802.1w) desteği bulunmalıdır. Bu sayede network converge time minimize edilerek, cihaz ve alt yapı problemlerinde networkun uygulamaları etkilemeden çalışmasına olanak sağlanmış olacaktır. Önerilecek cihaz ikinci katmanda yük paylaşımı ve yedeklilik sağlayabilmek için MSTP (Multiple Spanning Tree Protocol) desteğini verebilmelidir. Teklif edilen üründe RSTP ve MSTP nin yanında bunlardan daha hızlı convergence sağlayabilecek ve yedek olarak kullanılan ama atıl kalan bağlantıları (linkleri) da ana bağlantılarla birlikte aktif kullanabilecek bir teknoloji mevcut ise belirtilecektir. Cihaz istenen tüm fonksiyonları yerine getirmeye uygun bellek konfigürasyonuyla önerilecektir. Anahtar, IEEE 802.1Q VLAN standardını destekleyecektir. IEEE 802.1Q (4,094 VLAN ID) VLAN ID si işaretleme desteği olmalıdır. Anahtarda hangi anahtarlama portlarının birbirleriyle görüşeceğini ve görüşmeyeceğini kontrol etmek için Port Isolation veya Private Vlan özelliği bulunmalıdır. Önerilecek cihaz, gelişen uygulamaları daha performanslı yöneterek, network kritik uygulamaların gecikme süresini minimize edebilmesi için OSI referans modeline göre Layer 2 de MAC adresi, Layer 3 te IP adresi ve Layer 4 te TCP/UDP port bazında trafik önceliklendirmesi ya da network güvenliğinin üst seviye tutulabilmesi için trafik bloklaması yapabilmelidir. Cihaz her kullanıcı portu için rate limiting desteğine sahip olmalıdır. Anahtar, 10/100/1000 gigabit portları için en az 8 adet önceliklendirme kuyruğu olacaktır. Anahtar DHCP relay ve DHCP client özelliklerini destekleyecektir. Anahtar aynı zamanda pingv6, tracertv6, Telnetv6, TFTPv6, DNSv6, syslogv6, FTPv6, SNMPv6, DHCPv6, and RADIUS for IPv6 özelliklerini destekleyecektir. Önerilecek cihazlar SSHv2, ve web-based HTTPS olarak yönetilebilecektir. Önerilecek cihazın SSL desteği olacaktır. Önerilecek cihazın Guest VLAN desteği olacaktır. Önerilecek cihaz SNMPv3 desteklemeli ve güvenli dosya aktarımı için Secure FTP veya Secure Copy desteğine sahip olmalıdır. Takılacak olan anahtarın kendine direkt bağlı cihazları öğrenme özelliği (IEEE 802.1ab, LLDP) olmalıdır. LDDP-MED özelliği desteklenmelidir. Önerilecek cihazın LLDP-CDP uyumluluk desteği olacaktır. Önerilecek cihazın Voice Vlan desteği olacaktır.

3 Önerilecek cihazın Ip multicast snooping desteği olacaktır. Anahtarın DLDP (Device Link Detection Protocol) veya benzeri protokol desteği bulunacaktır. Önerilecek Anahtar, Link Aggregation-IEEE 802.3ad teknolojisi aracılığıyla yedekleme ve performans artışı sağlayabilmelidir. Cihazlar üzerinde en az sekiz adet 1000Mbps portu tek bir kanalda toplanarak başka bir anahtarla yüksek bant genişliğine sahip bir bağlantı oluşturabilmelidir. Oluşabilecek Broadcast, Multicast ve Unicast Storm ları engelleyebilecek özellikte olacaktır. IPv4 multicast paketleri kontrol edebilecek özellikte olacak, IGMP Snooping protokolü desteklenecektir. Teklif edilecek anahtar IPv4 ve IPv6 statik IP yönlendirme destekleyecektir. Teklif edilecek anahtar dinamik RIP yönlendirme destekleyecektir. Anahtar konfigürasyonu flash bellekte tutulacaktır. TFTP aracılığıyla cihazın konfigürasyonu ve flashı yedekleyebilmelidir. Cihaz endüstri standardı olan CLI (Command Line Interface) özelliğine sahip olacaktır. Cihazın RMON desteği aracılığıyla istatistiki bilgiler, alarmlar, ve diğer bilgiler sorgulanabilmelidir. En az 4 Grup RMON desteği olacaktır.. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır. Önerilecek cihaz günümüz kurumsal networklerinin en önemli güvenlik ihtiyacı olan port bazında merkezi kimlik sorgulamasına olanak sağlayan IEEE 802.1x desteğine sahip olacaktır. Bu sayede güvenli networke tanımlanmamış kullanıcıların girişi en uç noktadan itibaren engellenmiş olabilecektir. (Radius Authentication with IEEE 802.1x). Cihaz üzerinde en son ve en gelişkin özelliklere sahip Firmware ile teklif edilmelidir. Cihaz Layer 2, Layer3 ve Layer 4 traffic filtering yapabilmeli, global ACL, VLAN ACL, port ACL, ve IPv6 ACL desteklemelidir. STP BPDU port protection, STP root guard, DHCP protection, IP source guard, Dynamic ARP protection özelliklerini desteklemelidir. Anahtar jumbo frame desteğine sahip olmalıdır. Cihaz Traffic Mirroring özelliğine sahip olmalıdır. Birden fazla kaynak port bir porta mirror edilebilecektir. Anahtar, Virtual Cable Test veya TDR (Time Domain Reflector) veya benzeri bir özelliği destekleyebilmelidir. Anahtarın üzerindeki saat ve tarih bilgileri ağ üzerindeki diğer anahtarların saat ve tarih bilgileri ile senkron olabilmelidir. Bu amaçla anahtar NTPv3(Network Time Protocol) protokolünü desteklemelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. BPDU ataklarına karşın STP BPDU port koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. Önerilecek cihaz, 220V ve 50Hz şebeke gerilimi ile beslenmelidir. Güç kabloları Türkiye şartlarına uygun olmalıdır. Takılacak tüm anahtar ürünleri ayni üreticinin ürünleri olacaktır. Teklif edilecek anahtar toplamda 370 watt PoE gücü sağlayabilecek ve 802.3af ve 802.3at standartlarını destekleyecektir.

4 Tip 2 En az 48 adet 10/100/1000 ethernet portu olmalıdır. En az 4 adet genişleme yuvası bulunmalı ve genişleme yuvalarına 1000BaseT, 1000BaseSX, 1000BaseLX, 1000BaseLH,1000BaseBX 100BaseFX, 100BaseBX GBIC/SFP ler takılabilmelidir. Aynı anda 52 port aktif olarak çalışabilmelidir. En az 48 adet portunda IEEE 802.3af PoE ve IEEE 802.3at PoE+ desteği olmalıdır. GBIC/SFP ler Hot-Swappable olmalı cihaz çalışırken sökülüp takılabilmeli, bu işlem anahtarın çalışmasını etkilememelidir. GBIC/SFP ler orijinal ve üretici garantisinde olmalı, OEM GBIC/SFP teklif edilmemelidir. 10/100/1000BaseT portlar otomatik olarak MDIX ayarlamasını yapabilmelidir. En az MAC adres desteği olmalıdır. Data iletim kapasitesi en az 77 Mpps olmalıdır Anahtarlama kapasitesi en az 104 Gbps olmalıdır. Latency (gecikme) değeri 2.4 mikro saniyenin altında olmalıdır. IEEE 802.3ad link aggregation (LACP) özelliği ile 8 porta kadar destekleyen bağlantı noktası (Trunk) oluşturulabilmelidir. IEEE 802.1s Multiple Spanning Tree ve IEEE 802.1w Rapid Reconfiguration of Spanning Tree standartlarını desteklemelidir. BPDU ataklarına karşın BPDU koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. Cihaz sanal yığınlamayı desteklemeli, yığınlama durumunda tek bir IP adres ile uzaktan yönetim sağlanabilmelidir. En az 16 adet anahtar yığınlanıp tek bir IP adresi ile yönetilerek yönetim kolaylığı sağlamalıdır. IEEE 802.1X port based network access control ve RADIUS desteği ile kullanıcı kimlik kontrolü yapılabilmelidir. Aynı port üzerinden en az sekiz 802.1x kullanıcısının kimlik kontrolü mümkün olmalıdır. MAC bazlı ve WEB bazlı kimlik kontrolünü desteklemelidir. Aynı port üzerinde aynı anda 802.1x ve MAC veya WEB bazlı kimlik kontrolü desteği olmalıdır. Cihazın yönetiminde bağlantı aşamasındaki güvenlik için SSL, SSHv2 ve SNMPv3 desteği olmalıdır. Anahtarın syslog desteği olmalıdır. Cihazın yönetiminin güvenli ve şifreli yapılabilmesi için Radius ve TACACS+ desteği olmalıdır. IPv4 ve IPv6 Erişim Kontrol Listeleri (Access Control List, ACL) desteği olacaktır. Port ve VLAN tabanlı Erişim Kontrol Liste (Access Control List, ACL) desteği olmalıdır. Hız sınırlama (Rate Limiting) özelliği olmalıdır. Cihaz IPv6 host özelliğini desteklemeli ve bu sayede IPv6 protokolüyle yönetilmesi mümkün olmalıdır. Teklif edilecek cihaz üzerinde olası IPv4 ve IPv6 geçiş işlemleri için Dual-stack IPv4/IPv6 protocol desteği olmalıdır. Seçilen bir fiziksel portun diğer portlardan izole edilerek sadece belli bir port ile haberleşmesi sağlanabilmelidir. Kaynak port filtrelemesini desteklemelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. Gerektiğinde tanımlanan MAC adreslerin ağa girişi de engellenebilmelidir. DoS (Denial-of-Service) ataklarını filtreleme özelliği olmalıdır. IEEE 802.3x flow control desteği olmalıdır.

5 IEEE 802.1p trafik önceliklendirme desteği olmalıdır p önceliklendirmesini IP adresi, IP ToS, Layer 3 protokol, TCP/UDP port numarası, kaynak port ve Diffserv e göre yapabilmelidir. Her port en az 4 önceliklendirme kuyruğu destekleyebilmelidir. SP (Strict priority) desteği olmalıdır. IEEE 802.1AB Link Layer Discovery Protocol (LLDP) keşif protokolü veya benzeri bir protokol desteği bulunmalıdır. Destekli IP Telefon gibi uç cihazların Vlan ayarlarının otomatik olarak yapılabilmesi için LLDP-MED protokolü desteği bulunmalıdır. Voice VLAN desteği olmalıdır. Birden fazla portun tek port üzerinden izlenebilmesi için port monitoring (mirror) özelliği olmalıdır. IP Multicast trafiğin yönetimi için IGMPv3 desteği olmalıdır. IP multicast snooping veya benzeri bir protokol desteği bulunmalıdır. IPv6 multicast trafiği yönetebilmek için MLD snooping desteği bulunmalıdır. Cihazın komut satırı, telnet ve WEB üzerinden yönetim desteği olmalıdır. Cihaz SNMPv3 desteğine sahip olmalıdır. Anahtar üzerinde birden fazla konfigürasyon dosyası tutabilmelidir. Ek olarak anahtar ın üzerinde koşan yazılımın yükseltiminde eski imaj da anahtar üzerinde tutulabilmelidir. Konfigürasyon dosyalarının kriptolanarak güvenli aktarımı için Secure FTP desteği olmalıdır. Cihazın uzaktan izlenebilmesi ve raporlarının alınabilmesi için en az 4 grup RMON desteği olmalıdır. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır. Cihazın üzerinde konsol portu bulunmalıdır. IEEE 802.1Q VLAN desteği olmalı, en az 512 adet port bazlı VLAN tanımlanabilmelidir. 9,216 byte büyüklüğüne kadar iletim birimi (Jumbo Frame) desteği bulunmalıdır. Yaratılan VLAN ların otomatik olarak öğrenilmesi ve dinamik olarak tanımlanmasını sağlayabilmelidir. GVRP (GARP VLAN Registration Protocol) desteği bulunmalıdır. Cihazın üzerinde port durumlarını gösteren LED ler olmalıdır. 19 inch rack üzerine monte edilebilmelidir. Kabin montaj aparatları ile birlikte teklif Cihaz V voltaj seviyesinde çalışabilmelidir. Elektrik bağlantı kablosu ile birlikte teklif Güç tüketimini azaltabilmek için cihazın fanı değişik hızlarda çalışabilme özelliğine sahip olmalıdır. IEEE 802.3az standardını desteklemelidir. Ürün ömür boyu garantili olmalıdır. Garanti süresince oluşabilecek arızalarda onarım, güç kaynağı, modül, GBIC gibi parça değişim veya ürün değişimi için herhangi bir ücret talep edilmeyecek şekilde teklif Anahtar yazılım güncellemeleri garanti süresi boyunca ücretsiz yapılabilecek şekilde teklif Tip 3 Önerilecek anahtar üzerinde en az 4 adet 10G SFP+ ve 48 adet 10/100/1000 Base-T portu hazır bulunmalıdır. SFP+ portlara 10G SR, 10G LR, 1000BaseSX, 1000BaseLX, 1000BaseBX, 1000BaseLH transceiverlar takılabilecektir. Cihaz ile takılacak SFP/GBIC ara yüzler üreticinin orijinal ürünleri olacak OEM ürün takılmayacaktır. Önerilecek cihazın anahtarlama kapasitesi en az 176 Gbps, paket iletim kapasitesi en az 130 Mpps (Saniyede 130 milyon paket) olmalıdır. Önerilecek cihazın yönlendirme tablosunda ipv4 için 512, ipv6 için 256 kayıt tutulabilmelidir. En az adet MAC adres desteklenecektir.

6 Gecikme değeri 10Gbps için 1,5 ms. dan küçük olmalıdır. 100Mbps için gecikme değeri 5 ms. den küçük olmalıdır. Cihaza harici güç kaynağı takılabilir olmalıdır. IEEE 802.1p, IEEE 802.1D, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3ae ve IEEE 802.1ad QinQ ve selective QinQ standartlarını desteklemelidir. Önerilen cihaz tam yedekli bir network altyapısı için gerekli olan Rapid STP (IEEE 802.1w) desteği bulunmalıdır. Bu sayede network converge time minimize edilerek, cihaz ve alt yapı problemlerinde networkun uygulamalar etkilemeden çalışmasına olanak sağlanmış olacaktır. Önerilecek cihaz ikinci katmanda yük paylaşımı ve yedeklilik sağlayabilmek için MSTP (Multiple Spanning Tree Protocol) desteğini verebilmelidir. Teklif edilen üründe RSTP ve MSTP nin yanında bunlardan daha hızlı convergence sağlayabilecek ve yedek olarak kullanılan ama atıl kalan bağlantıları (linkleri) da ana bağlantılarla birlikte aktif kullanabilecek bir teknoloji mevcut ise belirtilecektir. Cihaz istenen tüm fonksiyonları yerine getirmeye uygun bellek konfigürasyonuyla önerilecektir. Anahtar, IEEE 802.1Q VLAN standardını destekleyecektir. IEEE 802.1Q (4,094 VLAN ID) VLAN ID si işaretleme desteği olmalıdır. Anahtarda hangi anahtarlama portlarının birbirleriyle görüşeceğini ve görüşmeyeceğini kontrol etmek için Port Isolation veya Private Vlan özelliği bulunmalıdır. Önerilecek cihaz gelişen uygulamaları daha performanslı yöneterek, network kritik uygulamaların gecikme süresini minimize edebilmesi için OSI referans modeline göre Layer 2 de MAC adresi, Layer 3 te IP adresi ve Layer 4 te TCP/UDP port bazında trafik önceliklendirmesi ya da network güvenliğinin üst seviye tutulabilmesi için trafik bloklaması yapabilmelidir. Cihaz her kullanıcı portu için rate limiting desteğine sahip olmalıdır. Anahtar, 10/100/1000 gigabit portları için en az 8 adet önceliklendirme kuyruğu olacaktır. Anahtar DHCP relay ve DHCP client özelliklerini destekleyecektir. Anahtar aynı zamanda pingv6, tracertv6, Telnetv6, TFTPv6, DNSv6, syslogv6, FTPv6, SNMPv6, DHCPv6 ve RADIUS for IPv6 özelliklerini destekleyecektir. Önerilecek cihazlar SSHv2, ve web-based HTTPS olarak yönetilebilecektir. Önerilecek cihazın SSL desteği olacaktır. Önerilecek cihazın Guest VLAN desteği olacaktır. Önerilecek cihaz SNMPv3 desteklemeli ve güvenli dosya aktarımı için Secure FTP veya Secure Copy desteğine sahip olmalıdır. Takılacak olan anahtarın kendine direkt bağlı cihazları öğrenme özelliği (IEEE 802.1ab, LLDP) olmalıdır. LDDP-MED özelliği desteklenmelidir. Önerilecek cihazın LLDP-CDP uyumluluk desteği olacaktır. Önerilecek cihazın Voice Vlan desteği olacaktır. Önerilecek cihazın Ip multicast snooping desteği olacaktır. Anahtarın DLDP (Device Link Detection Protocol) veya benzeri protokol desteği bulunacaktır. Önerilecek Anahtar, Link Aggregation-IEEE 802.3ad teknolojisi aracılığıyla yedekleme ve performans artışı sağlayabilmelidir. Cihazlar üzerinde en az sekiz adet 1000Mbps portu tek bir kanalda toplanarak başka bir anahtarla yüksek bant genişliğine sahip bir bağlantı oluşturabilmelidir. Oluşabilecek Broadcast, Multicast ve Unicast Storm ları engelleyebilecek özellikte olacaktır. IPv4 multicast paketleri kontrol edebilecek özellikte olacak, IGMP Snooping protokolü desteklenecektir. Teklif edilecek anahtar IPv4 ve IPv6 statik IP yönlendirme destekleyecektir. Teklif edilecek anahtar dinamik RIP yönlendirme destekleyecektir. Anahtar konfigürasyonu flash bellekte tutulacaktır. TFTP aracılığıyla cihazın konfigürasyonu ve flashı yedekleyebilmelidir.

7 Cihaz endüstri standardı olan CLI (Command Line Interface) özelliğine sahip olacaktır. Cihazın RMON desteği aracılığıyla istatistiki bilgiler, alarmlar ve diğer bilgiler sorgulanabilmelidir. En az 4 Grup RMON desteği olacaktır. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır. Önerilecek cihaz günümüz kurumsal networklerinin en önemli güvenlik ihtiyacı olan port bazında merkezi kimlik sorgulamasına olanak sağlayan IEEE 802.1x desteğine sahip olacaktır. Bu sayede güvenli networke tanımlanmamış kullanıcıların girişi en uç noktadan itibaren engellenmiş olabilecektir. (Radius Authentication with IEEE 802.1x). Cihaz üzerinde en son ve en gelişkin özelliklere sahip Firmware ile teklif edilmelidir. Cihaz Layer 2, Layer3 ve Layer 4 traffic filtering yapabilmeli, global ACL, VLAN ACL, port ACL, ve IPv6 ACL desteklemelidir. STP BPDU port protection, STP root guard, DHCP protection, IP source guard, Dynamic ARP protection özelliklerini desteklemelidir. Anahtar jumbo frame desteğine sahip olmalıdır. Cihaz Traffic Mirroring özelliğine sahip olmalıdır. Birden fazla kaynak port bir porta mirror edilebilecektir. Anahtar, Virtual Cable Test veya TDR (Time Domain Reflector) veya benzeri bir özelliği destekleyebilmelidir. Anahtarın üzerindeki saat ve tarih bilgileri ağ üzerindeki diğer anahtarların saat ve tarih bilgileri ile senkron olabilmelidir. Bu amaçla anahtar NTPv3 (Network Time Protocol) protokolünü desteklemelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. BPDU ataklarına karşın STP BPDU port koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. Önerilecek cihaz, 220V ve 50Hz şebeke gerilimi ile beslenmelidir. Güç kabloları Türkiye şartlarına uygun olmalıdır. Takılacak tüm anahtar ürünleri ayni üreticinin ürünleri olacaktır. Tip 4 Önerilecek anahtar üzerinde en az 4 adet 10G SFP+ ve 24 adet 10/100/1000 Base-T portu hazır bulunmalıdır. SFP+ portlara 10G SR, 10G LR, 1000BaseSX, 1000BaseLX, 1000BaseBX, 1000BaseLH transceiverlar takılabilecektir. Cihaz ile takılacak SFP/GBIC ara yüzler üreticinin orijinal ürünleri olacak OEM ürün takılmayacaktır. Önerilecek cihazın anahtarlama kapasitesi en az 128 Gbps, paket iletim kapasitesi en az 96 Mpps (Saniyede 96 milyon paket) olmalıdır. Önerilecek cihazın yönlendirme tablosunda ipv4 için 512, ipv6 için 256 kayıt tutulabilmelidir. En az adet MAC adres desteklenecektir. Gecikme değeri 10Gbps için 1,5 ms. den küçük olmalıdır. 100Mbps için gecikme değeri 5 ms. den küçük olmalıdır. Cihaza harici güç kaynağı takılabilir olmalıdır. IEEE 802.1p, IEEE 802.1D, IEEE 802.3u, IEEE 802.3ab, IEEE 802.3z, IEEE 802.3ae ve IEEE 802.1ad QinQ ve selective QinQ standartlarını desteklemelidir.

8 Önerilen cihaz tam yedekli bir network altyapısı için gerekli olan Rapid STP (IEEE 802.1w) desteği bulunmalıdır. Bu sayede network converge time minimize edilerek, cihaz ve alt yapı problemlerinde networkun uygulamalar etkilemeden çalışmasına olanak sağlanmış olacaktır. Önerilecek cihaz ikinci katmanda yük paylaşımı ve yedeklilik sağlayabilmek için MSTP (Multiple Spanning Tree Protocol) desteğini verebilmelidir. Teklif edilen üründe RSTP ve MSTP nin yanında bunlardan daha hızlı convergence sağlayabilecek ve yedek olarak kullanılan ama atıl kalan bağlantıları (linkleri) da ana bağlantılarla birlikte aktif kullanabilecek bir teknoloji mevcut ise belirtilecektir. Cihaz istenen tüm fonksiyonları yerine getirmeye uygun bellek konfigürasyonuyla önerilecektir. Anahtar, IEEE 802.1Q VLAN standardını destekleyecektir. IEEE 802.1Q (4,094 VLAN ID) VLAN ID si işaretleme desteği olmalıdır. Anahtarda hangi anahtarlama portlarının birbirleriyle görüşeceğini ve görüşmeyeceğini kontrol etmek için Port Isolation veya Private Vlan özelliği bulunmalıdır. Önerilecek cihaz gelişen uygulamaları daha performanslı yöneterek, network kritik uygulamaların gecikme süresini minimize edebilmesi için OSI referans modeline göre Layer 2 de MAC adresi, Layer 3 te IP adresi ve Layer 4 te TCP/UDP port bazında trafik önceliklendirmesi ya da network güvenliğinin üst seviye tutulabilmesi için trafik bloklaması yapabilmelidir. Cihaz her kullanıcı portu için rate limiting desteğine sahip olmalıdır. Anahtar, 10/100/1000 gigabit portları için en az 8 adet önceliklendirme kuyruğu olacaktır. Anahtar DHCP relay ve DHCP client özelliklerini destekleyecektir. Anahtar aynı zamanda pingv6, tracertv6, Telnetv6, TFTPv6, DNSv6, syslogv6, FTPv6, SNMPv6, DHCPv6 ve RADIUS for IPv6 özelliklerini destekleyecektir. Önerilecek cihazlar SSHv2, ve web-based HTTPS olarak yönetilebilecektir. Önerilecek cihazın SSL desteği olacaktır. Önerilecek cihazın Guest VLAN desteği olacaktır. Önerilecek cihaz SNMPv3 desteklemeli ve güvenli dosya aktarımı için Secure FTP veya Secure Copy desteğine sahip olmalıdır. Takılacak olan anahtarın kendine direkt bağlı cihazları öğrenme özelliği (IEEE 802.1ab, LLDP) olmalıdır. LDDP-MED özelliği desteklenmelidir. Önerilecek cihazın LLDP-CDP uyumluluk desteği olacaktır. Önerilecek cihazın Voice Vlan desteği olacaktır. Önerilecek cihazın Ip multicast snooping desteği olacaktır. Anahtarın DLDP (Device Link Detection Protocol) veya benzeri protokol desteği bulunacaktır. Önerilecek Anahtar, Link Aggregation-IEEE 802.3ad teknolojisi aracılığıyla yedekleme ve performans artışı sağlayabilmelidir. Cihazlar üzerinde en az sekiz adet 1000Mbps portu tek bir kanalda toplanarak başka bir anahtarla yüksek bant genişliğine sahip bir bağlantı oluşturabilmelidir. Oluşabilecek Broadcast, Multicast ve Unicast Storm ları engelleyebilecek özellikte olacaktır. IPv4 multicast paketleri kontrol edebilecek özellikte olacak, IGMP Snooping protokolü desteklenecektir. Teklif edilecek anahtar IPv4 ve IPv6 statik IP yönlendirme destekleyecektir. Teklif edilecek anahtar dinamik RIP yönlendirme destekleyecektir. Anahtar konfigürasyonu flash bellekte tutulacaktır. TFTP aracılığıyla cihazın konfigürasyonu ve flashı yedekleyebilmelidir. Cihaz endüstri standardı olan CLI (Command Line Interface) özelliğine sahip olacaktır. Cihazın RMON desteği aracılığıyla istatistiki bilgiler, alarmlar ve diğer bilgiler sorgulanabilmelidir. En az 4 Grup RMON desteği olacaktır.. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır.

9 Önerilecek cihaz günümüz kurumsal networklerinin en önemli güvenlik ihtiyacı olan port bazında merkezi kimlik sorgulamasına olanak sağlayan IEEE 802.1x desteğine sahip olacaktır. Bu sayede güvenli networke tanımlanmamış kullanıcıların girişi en uç noktadan itibaren engellenmiş olabilecektir. (Radius Authentication with IEEE 802.1x). Cihaz üzerinde en son ve en gelişkin özelliklere sahip Firmware ile teklif edilmelidir. Cihaz Layer 2, Layer3 ve Layer 4 traffic filtering yapabilmeli, global ACL, VLAN ACL, port ACL, ve IPv6 ACL desteklemelidir. STP BPDU port protection, STP root guard, DHCP protection, IP source guard, Dynamic ARP protection özelliklerini desteklemelidir. Anahtar jumbo frame desteğine sahip olmalıdır. Cihaz Traffic Mirroring özelliğine sahip olmalıdır. Birden fazla kaynak port bir porta mirror edilebilecektir. Anahtar, Virtual Cable Test veya TDR (Time Domain Reflector) veya benzeri bir özelliği destekleyebilmelidir. Anahtarın üzerindeki saat ve tarih bilgileri ağ üzerindeki diğer anahtarların saat ve tarih bilgileri ile senkron olabilmelidir. Bu amaçla anahtar NTPv3(Network Time Protocol) protokolünü desteklemelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. BPDU ataklarına karşın STP BPDU port koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. Önerilecek cihaz, 220V ve 50Hz şebeke gerilimi ile beslenmelidir. Güç kabloları Türkiye şartlarına uygun olmalıdır. Takılacak tüm anahtar ürünleri ayni üreticinin ürünleri olacaktır. Tip 5 Anahtar üzerinde en az 48 adet 10Base-T/100Base-TX/1000Base-T port bulunmalıdır. Anahtar üzerine en az 4 adet 1000Base-SX,LX,LH, 100Base-FX, 100-BX, 1000-BX mini- GBIC/transceiver modül takılabilmelidir. En az 2 modül yuvası olmalıdır. Bu yuvalara hem 10GBASE-T modüller hem de SFP+ modüller takılabilmelidir. Bu yuvalar toplamda 4 adet 10-Gb porta destek verebilmelidir. SFP+ portlara 1000BaseSX, 1000BaseLX, 1000BaseLH, 1000BaseBX, 10G SR, 10G LR, 10G LRM ve 10G ER portlar takılabilmelidir. Anahtarın üzerinde USB portu ve OutofBand Management portu olmalıdır. 10/100/1000 portlar Auto-MDIX özelliğine sahip olmalı böylelikle çapraz veya düz bağlantı ayarlaması otomatik olarak yapılmalıdır. Cihazin backplane kapasitesi en az 176 Gbps, data iletim kapasitesi en az 130 million pps olmalıdır. Latency (gecikme) degeri gigabit ve 10 gigabit portlar için 4 mikrosaniyeden fazla olmamalıdır. Adres tablosunda en az adet MAC adresi destegi olmalıdır. Yönlendirme tablosunda en az adet yön bilgisi tutulabilmelidir. Anahtarın toplam en az 10MB packet buffer kapasitesi olmalıdır. Birden fazla konfigürasyon dosyası tutulması için yeterli Flash bellek ile teklif edilmelidir.

10 Cihazın işletim sisteminin güncellenmesi esnasında yedeklilik için birbirinden bağımsız iki imaj desteği olmalıdır. IEEE 802.3ad link aggregation özelliği ile 8 portu destekleyen bağlantı noktası (Trunk) oluşturulabilmelidir. IEEE 802.3ad link aggregation özelliği ile yığında 60 adet bağlantı noktası (Trunk) oluşturulabilmelidir. IEEE 802.1Q (4,094 VLAN ID) VLAN ID si işaretleme desteği ve en az 256 adet port bazında VLAN tanımlanabilmelidir. GVRP veya benzeri bir protokol ile otomatik olarak VLAN ları öğrenebilmeli ve atama yapabilmelidir. IEEE 802.1v protokolü desteği ile VLAN seçimi Layer 3 protokole göre yapılabilmelidir. IEEE 802.1D STP, IEEE 802.1s MSTP, IEEE 802.1w RSTP protokollerini desteklemelidir. En az 9200 byte büyüklüğünde yüksek boyutlu iletim birimi (Jumbo Frame) desteği bulunmalıdır. Layer 3 yönlendirme desteklenecektir. Statik yönlendirme, RIPv1 ve RIPv2 desteği olacaktır. Hat yedekliliği için ECMP desteği olacaktır. Gereksiz yayın trafiğinin engellenmesi için IGMPv1,v2,v3 desteği olmalıdır. Yeni jenerasyon IPv6 desteği bulunmalıdır. IPv4 protokolünden IPv6 protokolüne geçiş için her iki protokolün kullanımına imkan vermelidir. IPv6 host desteği bulunmalıdır. IP kaynak/hedef adreslerine göre, UDP/TCP port numarasına göre Access Control List ler (ACL) yazılabilmelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. RADIUS ve TACACS+ protokolleri ile kimlik tanımlama özelliklerini desteklemelidir. Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler. IEEE 802.1x kimlik tanımlama protolü desteği bulunmalıdır. Port bazında Web tabanlı ve MAC adresi tabanlı kimlik tanımlama metodunu desteklemelidir. Port başına aynı anda birden fazla kimlik tanımlama metoduna (802.1x, Web Tabanlı, Mac Tabanlı) ve port başına aynı anda birden fazla 802.1x kullanıcısı desteği bulunmalıdır. Kimlik kontrolüne bağlı VLAN ataması gerçekleştirilebilmelidir. Kimlik kontrolüne bağlı erişim kontrolü (ACL) yapılabilmelidir. İstenmeyen ARP Broadcast saldırılarına karşın güvenlik önlemi olarak dinamik ARP koruması özelliği bulunmalıdır. Port başına gereksiz yayın (broadcast) trafiğini engelleme mekanizması olmalıdır. Hangi anahtarlama portlarının birbirleriyle görüşeceğini kontrol etmek için kaynak port filtrelemesi veya benzeri özelliği bulunmalıdır. İstenmeyen DHCP sunucularına karşın güvenlik önlemi olarak DHCP koruması özelliği bulunmalıdır. BPDU ataklarına karşın STP BPDU port koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. SSHv2 Secure Shell protokolü ile uzaktan güvenli şekilde yönetilebilir olmalıdır. İstek dışı multicast baskınlarına karşı IP multicast snooping desteği bulunmalıdır. SNMPv1,v2,v3 ve RMON protokolleri desteklenmelidir. Herhangi bir tarayıcı ile HTML tabanlı, HTTP ve HTTPS protokolleri ile uzaktan yönetilebilir olmalıdır. Secure Sockets Layer (SSL) protokolü desteklenmelidir. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır. Network trafiğini takip etmek için Port-Monitoring özelliği bulunmalıdır.

11 TFTP Protocol (revision 2) dosya transfer protokolü desteği bulunmalıdır. TFTP protokolü ile anahtar yazılımı (firmware) güncellemesi yapılabilmelidir. Anahtarın konfigürasyon yedeği Secure FTP veya benzeri bir protokol ile güvenli bir şekilde alınabilmelidir. Anahtarlama cihazları arasındaki bağlantıların sağlığının korunması amaçlı Uni-Directional Link Detection (UDLD) desteği bulunmalıdır. IEEE 802.1AB Link Layer Discovery Protocol (LLDP) keşif protokolü veya benzeri bir protokol desteği bulunmalıdır. Destekli IP Telefon gibi uç cihazların QoS ve Vlan gibi ayarlarının otomatik olarak yapılabilmesi için LLDP-MED protokolü desteği bulunmalıdır. IPv6 multicast trafiğinin gerekli arayüzlere yönlendirilebilmesi ve gereksiz multicast yayının engellenebilmesi için MLD snooping özelliği bulunmalıdır. IEEE 802.1p trafik önceliklendirme desteği olmalıdır. CoS Class of Service özelliği ile, 802.1p önceliklendirmeler IP adresi, IP Type of Service, Layer 3 protokol, TCP/UDP port numarası, DiffServ ve kaynak portuna göre yapılabilmelidir. TCP/UDP Port numaralarına gore Layer 4 düzeyinde trafik önceliklendirme desteği olmalıdır. Hız sınırlama (Rate Limiting) özelliği olmalıdır. Cihazın çalışma sıcaklık aralığı 0-55C olmalıdır. Cihazın güç kaynağı sahada değiştirilebilir olmalıdır. Anahtar IEEE 802.3az standartını desteklemelidir. Anahtar yazılım güncellemeleri en az 10 (on) yıl boyunca ücretsiz yapılabilecek şekilde teklif verilmelidir Tip 6 En az 48 adet 10/100/1000 ethernet portu olmalıdır. En az 4 adet genişleme yuvası bulunmalı ve genişleme yuvalarına 1000BaseT, 1000BaseSX, 1000BaseLX, 1000BaseLH,1000BaseBX 100BaseFX, 100BaseBX GBIC/SFP ler takılabilmelidir. Aynı anda 52 port aktif olarak çalışabilmelidir. GBIC/SFP ler Hot-Swappable olmalı cihaz çalışırken sökülüp takılabilmeli, bu işlem anahtarın çalışmasını etkilememelidir. GBIC/SFP ler orijinal ve üretici garantisinde olmalı, OEM GBIC/SFP teklif edilmemelidir. 10/100/1000BaseT portlar otomatik olarak MDIX ayarlamasını yapabilmelidir. En az MAC adres desteği olmalıdır. Data iletim kapasitesi en az 77 Mpps olmalıdır Anahtarlama kapasitesi en az 104 Gbps olmalıdır. Latency (gecikme) degeri 2.4 mikrosaniyenin altında olmalıdır. IEEE 802.3ad link aggregation (LACP) özelliği ile 8 porta kadar destekleyen bağlantı noktası (Trunk) oluşturulabilmelidir. Teklif edilen anahtar üzerinde en az 24 adet bağlantı noktası oluşturulabilmelidir. IEEE 802.1s Multiple Spanning Tree ve IEEE 802.1w Rapid Reconfiguration of Spanning Tree standartlarını desteklemelidir. BPDU ataklarına karşın BPDU koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. Cihaz sanal yığınlamayı desteklemeli, yığınlama durumunda tek bir IP adres ile uzaktan yönetim sağlanabilmelidir. En az 16 adet anahtar yığınlanıp tek bir IP adresi ile yönetilerek yönetim kolaylığı sağlamalıdır.

12 IEEE 802.1X port based network access control ve RADIUS desteği ile kullanıcı kimlik kontrolü yapılabilmelidir. Aynı port üzerinden en az sekiz 802.1x kullanıcısının kimlik kontrolü mümkün olmalıdır. MAC bazlı ve WEB bazlı kimlik kontrolünü desteklemelidir. Aynı port üzerinde aynı anda 802.1x ve MAC veya WEB bazlı kimlik kontrolü desteği olmalıdır. Cihazın yönetiminde bağlantı aşamasındaki güvenlik için SSL, SSHv2 ve SNMPv3 desteği olmalıdır. Anahtarın syslog desteği olmalıdır. Cihazın yönetiminin güvenli ve şifreli yapılabilmesi için Radius ve TACACS+ desteği olmalıdır. IPv4 ve IPv6 Erişim Kontrol Listeleri (Access Control List, ACL) desteği olacaktır. Port ve VLAN tabanlı Erişim Kontrol Liste (Access Control List, ACL) desteği olmalıdır. Hız sınırlama (Rate Limiting) özelliği olmalıdır. Cihaz IPv6 host özelliğini desteklemeli ve bu sayede IPv6 protokolüyle yönetilmesi mümkün olmalıdır. Teklif edilecek cihaz üzerinde olası IPv4 ve IPv6 geçiş işlemleri için Dual-stack IPv4/IPv6 protocol desteği olmalıdır. Seçilen bir fiziksel portun diğer portlardan izole edilerek sadece belli bir port ile haberleşmesi sağlanabilmelidir. Kaynak port filtrelemesini desteklemelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. Gerektiğinde tanımlanan MAC adreslerin ağa girişi de engellenebilmelidir. DoS (Denial-of-Service) ataklarını filtreleme özelliği olmalıdır. IEEE 802.3x flow control desteği olmalıdır. IEEE 802.1p trafik önceliklendirme desteği olmalıdır p öceliklerndirmesini IP adresi, IP ToS, Layer 3 protokol, TCP/UDP prt numarası, kaynak port ve Diffserv e göre yapabilmelidir. Her port en az 4 önceliklendirme kuyruğu destekleyebilmelidir. SP (Strict priority) desteği olmalıdır. IEEE 802.1AB Link Layer Discovery Protocol (LLDP) keşif protokolü veya benzeri bir protokol desteği bulunmalıdır. Destekli IP Telefon gibi uç cihazların Vlan ayarlarının otomatik olarak yapılabilmesi için LLDP-MED protokolü desteği bulunmalıdır. Voice VLAN desteği olmalıdır. Birden fazla portun tek port üzerinden izlenebilmesi için port monitoring (mirror) özelliği olmalıdır. IP Multicast trafiğin yönetimi için IGMPv3 desteği olmalıdır. IP multicast snooping veya benzeri bir protokol desteği bulunmalıdır. IPv6 multicast trafiği yönetebilmek için MLD snooping desteği bulunmalıdır. Cihazın komut satırı, telnet ve WEB üzerinden yönetim desteği olmalıdır. Cihaz SNMPv3 desteğine sahip olmalıdır. Anahtar üzerinde birden fazla konfigürasyon dosyası tutabilmelidir. Ek olarak anahtar ın üzerinde koşan yazılımın yükseltiminde eski imaj da anahtar üzerinde tutulabilmelidir. Konfigürasyon dosyalarının kriptolanarak güvenli aktarımı için Secure FTP desteği olmalıdır. Cihazın uzaktan izlenebilmesi ve raporlarının alınabilmesi için en az 4 grup RMON desteği olmalıdır. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır. Cihazın üzerinde konsol portu bulunmalıdır. IEEE 802.1Q VLAN desteği olmalı, en az 512 adet port bazlı VLAN tanımlanabilmelidir. 9,216 byte büyüklüğüne kadar iletim birimi (Jumbo Frame) desteği bulunmalıdır. Yaratılan VLAN ların otomatik olarak öğrenilmesi ve dinamik olarak tanımlanmasını sağlayabilmelidir. GVRP (GARP VLAN Registration Protocol) desteği bulunmalıdır. Cihazın üzerinde port durumlarını gösteren LED ler olmalıdır.

13 19 inch rack üzerine monte edilebilmelidir. Kabin montaj aparatları ile birlikte teklif verlmelidir. Cihaz V voltaj seviyesinde çalışabilmelidir. Elektrik bağlantı kablosu ile birlikte teklif Güç tüketimini azaltabilmek için cihazın fanı değişik hızlarda çalışabilme özelliğine sahip olmalıdır. IEEE 802.3az standartını desteklemelidir. Tip 7 En az 24 adet 10/100/1000 ethernet portu olmalıdır. En az 4 adet genişleme yuvası bulunmalı ve genişleme yuvalarına 1000BaseT, 1000BaseSX, 1000BaseLX, 1000BaseLH,1000BaseBX 100BaseFX, 100BaseBX GBIC/SFP ler takılabilmelidir. Aynı anda 28 port aktif olarak çalışabilmelidir. GBIC/SFP ler Hot-Swappable olmalı cihaz çalışırken sökülüp takılabilmeli, bu işlem anahtarın çalışmasını etkilememelidir. GBIC/SFP ler orijinal ve üretici garantisinde olmalı, OEM GBIC/SFP teklif edilmemelidir. 10/100/1000BaseT portlar otomatik olarak MDIX ayarlamasını yapabilmelidir. En az MAC adres desteği olmalıdır. Data iletim kapasitesi en az 40 Mpps olmalıdır Anahtarlama kapasitesi en az 56 Gbps olmalıdır. Latency (gecikme) degeri 2.4 mikrosaniyenin altında olmalıdır. IEEE 802.3ad link aggregation (LACP) özelliği ile 8 porta kadar destekleyen bağlantı noktası (Trunk) oluşturulabilmelidir. Teklif edilen anahtar üzerinde en az 24 adet bağlantı noktası oluşturulabilmelidir. IEEE 802.1s Multiple Spanning Tree ve IEEE 802.1w Rapid Reconfiguration of Spanning Tree standartlarını desteklemelidir. BPDU ataklarına karşın BPDU koruması bulunmalıdır. STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği bulunmalıdır. Cihaz sanal yığınlamayı desteklemeli, yığınlama durumunda tek bir IP adres ile uzaktan yönetim sağlanabilmelidir. En az 16 adet anahtar yığınlanıp tek bir IP adresi ile yönetilerek yönetim kolaylığı sağlamalıdır. IEEE 802.1X port based network access control ve RADIUS desteği ile kullanıcı kimlik kontrolü yapılabilmelidir. Aynı port üzerinden en az sekiz 802.1x kullanıcısının kimlik kontrolü mümkün olmalıdır. MAC bazlı ve WEB bazlı kimlik kontrolünü desteklemelidir. Aynı port üzerinde aynı anda 802.1x ve MAC veya WEB bazlı kimlik kontrolü desteği olmalıdır. Cihazın yönetiminde bağlantı aşamasındaki güvenlik için SSL, SSHv2 ve SNMPv3 desteği olmalıdır. Anahtarın syslog desteği olmalıdır. Cihazın yönetiminin güvenli ve şifreli yapılabilmesi için Radius ve TACACS+ desteği olmalıdır. IPv4 ve IPv6 Erişim Kontrol Listeleri (Access Control List, ACL) desteği olacaktır. Port ve VLAN tabanlı Erişim Kontrol Liste (Access Control List, ACL) desteği olmalıdır. Hız sınırlama (Rate Limiting) özelliği olmalıdır. Cihaz IPv6 host özelliğini desteklemeli ve bu sayede IPv6 protokolüyle yönetilmesi mümkün olmalıdır. Teklif edilecek cihaz üzerinde olası IPv4 ve IPv6 geçiş işlemleri için Dual-stack IPv4/IPv6 protocol desteği olmalıdır.

14 Seçilen bir fiziksel portun diğer portlardan izole edilerek sadece belli bir port ile haberleşmesi sağlanabilmelidir. Kaynak port filtrelemesini desteklemelidir. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir. Gerektiğinde tanımlanan MAC adreslerin ağa girişi de engellenebilmelidir. DoS (Denial-of-Service) ataklarını filtreleme özelliği olmalıdır. IEEE 802.3x flow control desteği olmalıdır. IEEE 802.1p trafik önceliklendirme desteği olmalıdır p öceliklerndirmesini IP adresi, IP ToS, Layer 3 protokol, TCP/UDP prt numarası, kaynak port ve Diffserv e göre yapabilmelidir. Her port en az 4 önceliklendirme kuyruğu destekleyebilmelidir. SP (Strict priority) desteği olmalıdır. IEEE 802.1AB Link Layer Discovery Protocol (LLDP) keşif protokolü veya benzeri bir protokol desteği bulunmalıdır. Destekli IP Telefon gibi uç cihazların Vlan ayarlarının otomatik olarak yapılabilmesi için LLDP-MED protokolü desteği bulunmalıdır. Voice VLAN desteği olmalıdır. Birden fazla portun tek port üzerinden izlenebilmesi için port monitoring (mirror) özelliği olmalıdır. IP Multicast trafiğin yönetimi için IGMPv3 desteği olmalıdır. IP multicast snooping veya benzeri bir protokol desteği bulunmalıdır. IPv6 multicast trafiği yönetebilmek için MLD snooping desteği bulunmalıdır. Cihazın komut satırı, telnet ve WEB üzerinden yönetim desteği olmalıdır. Cihaz SNMPv3 desteğine sahip olmalıdır. Anahtar üzerinde birden fazla konfigürasyon dosyası tutabilmelidir. Ek olarak anahtar ın üzerinde koşan yazılımın yükseltiminde eski imaj da anahtar üzerinde tutulabilmelidir. Konfigürasyon dosyalarının kriptolanarak güvenli aktarımı için Secure FTP desteği olmalıdır. Cihazın uzaktan izlenebilmesi ve raporlarının alınabilmesi için en az 4 grup RMON desteği olmalıdır. sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği bulunmalıdır. Cihazın üzerinde konsol portu bulunmalıdır. IEEE 802.1Q VLAN desteği olmalı, en az 512 adet port bazlı VLAN tanımlanabilmelidir. 9,216 byte büyüklüğüne kadar iletim birimi (Jumbo Frame) desteği bulunmalıdır. Yaratılan VLAN ların otomatik olarak öğrenilmesi ve dinamik olarak tanımlanmasını sağlayabilmelidir. GVRP (GARP VLAN Registration Protocol) desteği bulunmalıdır. Cihazın üzerinde port durumlarını gösteren LED ler olmalıdır. 19 inch rack üzerine monte edilebilmelidir. Kabin montaj aparatları ile birlikte teklif verlmelidir. Cihaz V voltaj seviyesinde çalışabilmelidir. Elektrik bağlantı kablosu ile birlikte teklif Güç tüketimini azaltabilmek için cihazın fanı değişik hızlarda çalışabilme özelliğine sahip olmalıdır. IEEE 802.3az standartını desteklemelidir. Alıcı-Verici Multimode Fiber altyapısında, Tip 1 de kullanılmak üzere 1 adet 1G SFP LC SX Transceiver Multimode Fiber altyapısında, Tip 2 de kullanılmak üzere 2 adet 1G SFP LC SX Transceiver Multimode Fiber altyapısında, Tip 3 de kullanılmak üzere 4 adet 1G SFP LC SX Transceiver

15 Multimode Fiber altyapısında, Tip 4 de kullanılmak üzere 1 adet 1G SFP LC SX Transceiver Multimode Fiber altyapısında, Tip 1 de kullanılmak üzere 2 adet 10G SFP+LC SR Transceiver Doğrudan Bağlantı Kablosu Tip 3 de kullanılmak üzere 2 adet 10G SFP+ - SFP+ 0,65 m Bakır Doğrudan Bağlantı Kablosu Ağ Yönetim Yazılımı Teklif edilecek olan tüm ağ anahtarlarının yönetimini ve monitör edilmesini sağlayacak, alarm durumlarında bilgi mailleri çıkaracak, network trafiği analiz edebilecek ve ağ anahtarları üzerinde vlan oluşturabilecek bir yazılım teklif edilmelidir. Destek verdiği aktif cihazların konfigürasyon yedeklerini alabilmelidir. Sanallaştırma ürünlerinin networklerini izleme ve monitör etme desteği bulunmalıdır. Çoklu üretici ürünleri desteği bulunmalıdır. Kablosuz kontrolör üreticilerinin ürünlerine desteği olmalıdır. Uzak lokasyon desteği bulunmalıdır. Şartname maddelerinde bulunmayan ekstra özellikler firma tarafından ek olarak ilave edilmelidir. C- TESLİMAT KOŞULLARI C.1 Cihazlar, fabrika çıkışı orijinal kapalı kutusu ile teslim edilecektir. Sonradan tedarikçi, DARÜŞŞAFAKA tarafından istenmediği sürece sisteme herhangi bir müdahalede bulunmayacaktır. C.2 Alımı yapılan ürünün, kutusunun açılmış, yenilenmiş veya teşhir ürünü olduğu tespit edilirse koşulsuz olarak DARÜŞŞAFAKA tarafından iade edilecek olup tedarikçi tarafından yeni ürün temin edilecektir. Kırık, çatlak, çizik, boya hatası ve deformasyona uğramış hiçbir parçası bulunmayacaktır bulunduğu tespit edilirse tedarikçi tarafından yeni ürün temin edilecektir.. C.3 Belirtilen ürünler 45 takvim günü DARÜŞŞAFAKA nın maslak adresinde bulunan kampüsüne adres teslim şeklinde teslimat yapılacaktır. C.4 Cihazlarların kurulumu DARÜŞŞAFAKA tarafından yapılacaktır. D- GARANTİ Teklif edilecek tüm ürünler üreticisi tarafından verilmiş en az 5 (beş) yıllık donanım garantisi olmalıdır. Temin edilen ürünlerin 5 (beş) yıllık süre içerisinde garanti kapsamında değiştirilmesi gerekirse yenisi veya (ürün üretimi durmuşsa) muadil modeli ile değişimi sağlanmalıdır. Bu beş yıl süresince tüm yazılım güncellemeleri ücretsiz olarak temin edilebilecektir. Garanti süresi, tüm donanımların Darüşşafaka Cemiyeti`nin kabulü müteakip başlayacaktır.