T.C. GAZİANTEP ŞAHİNBEY BELEDİYESİ BAŞKANLIĞI Bilgi İşlem Müdürlüğü TEKNİK ŞARTNAME

Transkript

1 1 T.C. 1- Sunucu ( 8 adet) 1.1. İşlemci ve Cep Bellek 2 adet Intel Xeon E ( 2.2 GHZ 8 core 20 MB ) işlemci içerecektir Ana Bellek Sistemde en az 32 GB bellek Sunucu üzerinde en az 24 Adet Bellek Dimm yuvası olacaktır. Ana bellek en az 768 GB'a kadar genişleyebilmelidir. Bellek hata bulma ve düzeltme özelliğine sahip olmalıdır Genişleme Yuvaları Sistemde 3 adet PCle veya PCI-X genişleme yuvası 7 adet USB çıkışı olmalıdır. Bu çıkışlar 2 adet önde 4 adet arkada ve 1 adet kasa içinde olmalıdır Disk Birimi ve Disk Kontrol Kartları Sunucuda 12 adet disk yuvası 10 adet 3TB 3G SATA 7.2k 3.5in MDL HDD hızında, çalışma esnasında değiştirilebilme özelliğine sahip disk bulunacaktır. Sistemde diskleri kontrol etmek amacıyla RAID 0,1,5 yeteneğine sahip RAID kontrol kartı bulunacaktır. RAID kontrol kartı en az 512GB flash korumalı yazılabilir cep belleğe sahip olmalıdır. İstenildiği takdirde 2 gb karta upgrade edilebilmelidir Güç Kaynağı ve Fan Sistemde yedekli yapıda çalışan iki adet hot-plug en az 460W güç kaynağı Sistem yedekli yapıda çalışan hot-plug fanlar bulunmalıdır 1.6. Ağ Bağlantısı Sistemde en az 4 adet 10/100/1000 TCP/IP Offload Engine ve Accelerated iscsi özelliklerini destekleyen Multifunction Gigabit ethernet kartı olmalıdır. Tüm Şartlan Okudum ve Kabul Ediyorum. Sayfa 1 /10

2 i r T.C Uzaktan Yönetim Kartı Sanal güç düğmesi ile sunucunun uzaktan açılıp, kapatılmasını sağlayan özelliğe sahip olmalıdır. Sunucuya LAN ve WAN üzerinden SSL ile güvenli erişim sağlamalıdır. Sunucu üzerinde entegre gelen bir chip ile extra bir CD'ye ihtiyaç duyulmadan kurulabilmen, gerekli güncellemeleri yapılabilmelidir. Grafik arayüze sahip olmalı ve sunucuya sanal medya (CD, DVD, USB) tanıtılmasını desteklemelidir. Sistem üzerinde entegre ya da PCI slot'a takılı olabilir Genel Sistem en fazla 2U yüksekliğinde olup rack'e takılabilmelidir. Rack için gerekli tüm aparatlar birlikte verilmelidir. Sunucular için otomatik ariza bildirim sistemi aktifleştirilebilecek, dilenirse bir portal üzerinden donanım ve sağlık bilgisine erişilebilecektir. Sunucuyla birlikte donanımsal arızalara karşı üretici tarafından verilen 3 yıl 7x24 4 saatte müdahale destek paketi verilmelidir. İşlemci, bellek ve diskler hata öncesi garanti kapsamında olmalıdır. Teklif edilen sunucu UL, CSA, FCC, CE Mark, TUV, TUV GS, VCCI, BCIQ, C-Tick sertifikalarından en az birine sahip olmalıdır. Sunucu Microsoft'un HCL (Hardware Compatibility List)'inde yer almalıdır 2-48 Port POE Kenar Anahtar (17 adet) 2.1. Anahtar üzerinde en az 48 adet 10Base-T/100Base-TX/1000Base-T port 2.2. Anahtar üzerine en az 4 adet 1000Base-SX, LX, LH, 100Base-FX, 100-BX, BX mini-gbic/transceiver modül takılabilmelidir En az 2 modül slotu olmalıdır En az 4 adet 10-GbE porta kadar destek verebilmelidir. 10-GbE fiber portlar X2 veya SFP+ olmalıdır. SFP+ portlara logbe T, SR, ve LR takılabilmelidir. Cihazla Tüm Şartları Okudum ve Kabul Ediyorum. Sayfa 2 /10

3 i T.C. W W birlikte 1 adet 1 Gb LX modül verilmelidir. Tüm parçalar markanm orijinal ürünü olmalıdır. Muadil yada OEM ürünler kullanılmamalıdır /100/1000 portlar Auto-MDIX özelliğine sahip olmalı böylelikle çapraz veya düz bağlantı ayarlaması otomatik olarak yapılmalıdır IEEE 802.3af PoE özelliği, anahtar bazında tüm UTP portlarda standart olarak 2.7. Cihazın backplane kapasitesi 170 Gbps değerinden az olmamalıdır Cihazın data iletim kapasitesi 130 million pps değerinden az olmamalıdır Latency (gecikme) değeri gigabit portlar için 4 mikro saniyeden, 10 gigabit portlar için ise 2 mikro saniyeden fazla olmamalıdır Adres tablosunda en az adet MAC adresi desteği olmalıdır Yönlendirme tablosunda en az adet yön bilgisi tutulabilmelidir Birden fazla konfıgürasyon dosyası tutulması için yeterli Flash bellek ile teklif edilmelidir Cihazın işletim sisteminin güncellenmesi esnasında yedeklilik için birbirinden bağımsız iki imaj desteği olmalıdır IEEE 802.3ad link aggregation özelliği ile 8 portu destekleyen 24 adet bağlantı noktası (Trunk) oluşturulabilmelidir IEEE 802.İs Multiple-Instance Spanning Tree protokolü desteği olmalıdır IEEE 802.1Q (4,094 VLAN ID) VLAN ID'si işaretleme desteği ve en az 256 adet port bazında VLAN tanımlanabilmelidir GVRP veya benzeri bir protokol ile otomatik olarak VLAN'ları ögrenebilmeli ve atama yapabilmelidir IEEE 802.İD Spanning Tree protokolü desteği olmalıdır Enerji verimliliği sağlayabilmek için IEEE 802.3az desteğine sahip olmalıdır IEEE w Rapid Convergence/ Reconfiguration Spanning Tree protokolü desteği olmalıdır En az 9000 byte büyüklüğünde yüksek boyutlu iletim birimi (Jumbo Frame) desteği /O / / Tüm Şartlan Okudum ve Kabul Ediyorum. Sayfa 3 /10

4 2.22. Layer 3 yönlendirme desteklenecektir. Statik yönlendirme, RIPvl ve RIPv2 desteği olacaktır Hat yeterliliği için ECMP desteği olacaktır Gereksiz yayın trafiğinin engellenmesi için IGMPv3 desteği olmalıdır Yeni jenerasyon IPv6 desteği IPv4 protokolünden IPv6 protokolüne geçiş için her iki protokolün kullanımına imkan vermelidir IP kaynak/hedef adreslerine göre, UDP/TCP port numarasına göre Access Control List'ler (ACL) yazılabilmelidir Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir RADIUS ve TACACS+ protokolleri ile kimlik tanımlama özelliklerini desteklemelidir Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafindan sorgulanabilmelidirler IEEE 802. lx kimlik tanımlama protolü desteği Port bazında Web tabanlı ve MAC adresi tabanlı kimlik tanımlama metodunu desteklemelidir Port başına aynı anda birden fazla kimlik tanımlama metoduna (802. lx, Web Tabanlı veya Mac Tabanlı) destek vermelidir Port başına aynı anda birden fazla 802.lx kullanıcısı desteği Kimlik kontrolüne bağlı dinamik VLAN ataması gerçekleştirilebilmelidir Kimlik kontrolüne bağlı dinamik erişim kontrolü (ACL) yapılabilmelidir İstenmeyen ARP Broadcast saldırılarına karşın güvenlik önlemi olarak dinamik ARP koruması özelliği İzinsiz IP adreslerinin kullanılmasını önlemek amacıyla port bazında dinamik IP kilitleme özelliği olmalıdır Port başına gereksiz yayın (broadcast) trafiğini engelleme mekanizması olmalıdır. Tüm Şartları Okudum ve Kabul Ediyorum. Sayfa 4 /10

5 2.39. Hangi analıtarlama portlarının birbirleriyle görüşeceğini kontrol etmek için kaynak port fıltrelemesi veya benzeri özelliği İstenmeyen DHCP sunucularına karşın güvenlik önlemi olarak DHCP koruması özelliği BPDU ataklarına karşın STP BPDU port koruması STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği SSHv2 Secure Shell protokolü ile uzaktan güvenli şekilde yönetilebilir olmalıdır Secure Sockets Layer (SSL) protokolü desteklenmelidir Herhangi bir tarayıcı ile HTML tabanlı, HTTP ve HTTPS protokolleri ile uzaktan yönetilebilir olmalıdır SNMPvl/v2c/v3 ve RM0Nv2 protokolleri desteklenmelidir Özel portlar üzerinden yığınlanabilmelidir. Yığınlama portları başka amaçla kullanılmamalıdır. Toplam yığın band genişliği en az 80G olmalıdır sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği Network trafiğini takip etmek için Port-Mirroring özelliği Birden fazla portun trafiği tek bir porttan takip edilebilecektir TFTP Protocol (revision 2) dosya transfer protokolü desteği TFTP protokolü ile anahtar yazılımı (firmware) güncellemesi yapılabilmelidir Anahtarlama cihazları arasındaki bağlantıların sağlığının korunması amaçlı Uni- Directional Link Detection (UDLD) desteği IEEE AB Link Layer Discovery Protocol (LLDP) keşif protokolü veya benzeri bir protokol desteği IP Telefon gibi uç cihazların QoS ve Vlan gibi ayarlarının otomatik olarak yapılabilmesi için LLDP-MED protokolü desteği İstek dışı multicast baskınlarına karşı IP multicast snooping desteği IPv6 multicast trafiğinin gerekli arayüzlere yönlendirilebilmesi ve gereksiz multicast yayının engellenebilmesi için MLD snooping özelliği Tüm Şartlan Okudum ve Kabul Ediyorum. Sayfa 5 /10

6 2.56. IEEE 802. İp trafik önceliklendirme desteği olmalıdır CoS Class of Service özelliği ile, 802. İp önceliklendirmeler IP adresi, IP Type of Service, Layer 3 protokol, TCP/UDP port numarası, DiffServ ve kaynak portuna göre yapılabilmelidir TCP/UDP Port numaralarına gore Layer 4 düzeyinde trafik önceliklendirme desteği olmalıdır Hız sınırlama (Rate Limiting) özelliği olmalıdır Yazılım güncellemeleri ürünün yaşam süresi boyunca ücretsiz olarak sağlanmalıdır Ömür boyu (kullanıldığı süre boyunca) garantili olmalı, garanti kapsamındaki arızalarda cihaz 1 iş günü içerisinde yenisiyle değiştirilmelidir PoE destekli portlara bağlı PoE destekli cihazlara yeterli güç sağlanabilmelidir Cihaza harici yedek güç kaynağı takılabilmelidir Fort Kenar Anahtar (6 adet) 3.1. Anahtar üzerinde en az 48 adet 10Base-T/100Base-TX/1000Base-T port 3.2. Anahtar üzerine en az 4 adet 1000Base-SX,LX,LH, 100Base-FX, 100-BX, 1000-BX mini-gbic/transceiver modül takılabilmelidir. Muadil yada OEM ürünler kullanılmamalıdır En az 2 modül slotu olmalıdır. 1 adet 10 GB modül ve 1 adet 10 GB LC LR tranciever ile birlikte verilmelidir En az 4 adet 10-GbE porta kadar destek verebilmelidir. 10-GbE fiber portlar X2 veya SFP+ olmalıdır. SFP+ portlara logbe T,SR, ve LR takılabilmelidir. 10/100/1000 portlar Auto-MDIX özelliğine sahip olmalı böylelikle çapraz veya düz bağlantı ayarlaması otomatik olarak yapılmalıdır Cihazın backplane kapasitesi 170 Gbps değerinden az olmamalıdır Cihazın data iletim kapasitesi 130 million pps değerinden az olmamalıdır Latency (gecikme) değeri gigabit portlar için 4 mikrosaniyeden, 10 gigabit portlar için ise 2 mikrosaniyeden fazla olmamalıdır. Tüm Şartları Okudum ve Kabul Ediyorum. Sayfa 6 /10 Kaşe / imza

7 3.8. Adres tablosunda en az adet MAC adresi desteği olmalıdır Yönlendirme tablosunda en az adet yön bilgisi tutulabilmelidir Birden fazla konfıgürasyon dosyası tutulması için yeterli Flash bellek ile teklif edilmelidir Cihazın işletim sisteminin güncellenmesi esnasında yedeklilik için birbirinden bağımsız iki imaj desteği olmalıdır IEEE 802.3ad link aggregation özelliği ile 8 portu destekleyen 24 adet bağlantı noktası (Trunk) oluşturulabilmelidir IEEE 802.İs Multiple-Instance Spanning Tree protokolü desteği olmalıdır IEEE 802.1Q (4,094 VLAN ID) VLAN ID'si işaretleme desteği ve en az 256 adet port bazında VLAN tanımlanabilmelidir GVRP veya benzeri bir protokol ile otomatik olarak VLAN'lan öğrenebilmeli ve atama yapabilmelidir IEEE 802.İD Spanning Tree protokolü desteği olmalıdır Enerji verimlihği sağlayabilmek için IEEE 802.3az desteğine sahip olmalıdır IEEE w Rapid Convergence/ Reconfiguration Spanning Tree protokolü desteği olmalıdır En az 9000 byte büyüklüğünde yüksek boyutlu iletim birimi (Jumbo Frame) desteği Layer 3 yönlendirme desteklenecektir. Statik yönlendirme, RIPvl ve RIPv2 desteği olacaktır Hat yedekliliği için ECMP desteği olacaktır Gereksiz yayın trafiğinin engellenmesi için IGMPv3 desteği olmalıdır Yeni jenerasyon IPv6 desteği IPv4 protokolünden IPv6 protokolüne geçiş için her iki protokolün kullanımına imkan vermelidir IP kaynak/hedef adreslerine göre, UDP/TCP port numarasına göre Access Control List'1er (ACL) yazılabilmelidir. Tüm Şartlan Okudum ve Kabul Ediyorum. Sayfa 7 /10

8 3.25. Port güvenliği özelliği ile kullanıcı listeleri oluşturularak sadece belli MAC adreslerinin ilgili portlara bağlantı kurmasına izin verilebilmelidir. Bu sayede izinsiz kullanıcı ve cihazların ağa girişleri engellenebilmelidir RADIUS ve TACACS+ protokolleri ile kimlik tanımlama özelliklerini desteklemelidir Anahtarı yönetmek isteyen kişiler Radius sorgulama protokolü tarafından sorgulanabilmelidirler IEEE 802.lx kimlik tanımlama protolü desteği Port bazında Web tabanlı ve MAC adresi tabanlı kimlik tanımlama metodunu desteklemelidir Port başına aynı anda birden fazla kimlik tanımlama metoduna (802.1x, Web Tabanlı veya Mac Tabanlı) destek vermelidir Port başına aynı anda birden fazla 802.lx kullanıcısı desteği Kimlik kontrolüne bağlı dinamik VLAN ataması gerçekleştirilebilmelidir Kimlik kontrolüne bağlı dinamik erişim kontrolü (ACL) yapılabilmelidir İstenmeyen ARP Broadcast saldırılarına karşın güvenlik önlemi olarak dinamik ARP koruması özelliği İzinsiz IP adreslerinin kullanılmasını önlemek amacıyla port bazında dinamik IP kilitleme özelliği olmalıdır Port başına gereksiz yayın (broadcast) trafiğini engelleme mekanizması olmalıdır Hangi anahtarlama portlarmm birbirleriyle görüşeceğini kontrol etmek için kaynak port fıltrelemesi veya benzeri özelliği İstenmeyen DHCP sunucularına karşın güvenlik önlemi olarak DHCP koruması özelliği BPDU ataklarına karşın STP BPDU port koruması STP Root olarak seçilmiş anahtarı ataklara ve yapılandırma hatalarına karşı koruma özelliği SSHv2 Secure Shell protokolü ile uzaktan güvenli şekilde yönetilebilir olmalıdır Secure Sockets Layer (SSL) protokolü desteklenmelidir. Tüm Şartları Okudum ve Kabul Ediyorum. Sayfa 8 /10

9 3.43. Herhangi bir tarayıcı ile HTML tabanlı, HTTP ve HTTPS protokolleri ile uzaktan yönetilebilir olmalıdır SNMPvl/v2c/v3 ve RM0Nv2 protokolleri desteklenmelidir Özel portlar üzerinden yığınlanabilmelidir. Yığmlama portları başka amaçla kullanılmamalıdır. Toplam yığın band genişliği en az 80G olmalıdır sflow veya NetFlow gibi veri akışı izleme protokollerinin en az birinin desteği Network trafiğini takip etmek için Port-Mirroring özelliği Birden fazla portun trafiği tek bir porttan takip edilebilecektir TFTP Protocol (revision 2) dosya transfer protokolü desteği TFTP protokolü ile anahtar yazılımı (firmware) güncellemesi yapılabilmelidir Anahtarlama cihazları arasındaki bağlantıların sağlığının korunması amaçlı Uni- Directional Link Detection (UDLD) desteği IEEE AB Link Layer Discovery Protocol (LLDP) keşif protokolü veya benzeri bir protokol desteği IP Telefon gibi uç cihazların QoS ve Vlan gibi ayarlarının otomatik olarak yapılabilmesi için LLDP-MED protokolü desteği İstek dışı multicast baskınlarına karşı IP multicast snooping desteği IPv6 multicast trafiğinin gerekli arayüzlere yönlendirilebilmesi ve gereksiz multicast yayının engellenebilmesi için MLD snooping özelliği IEEE 802.1p trafik önceliklendirme desteği olmalıdır CoS Class of Service özelliği ile, 802.İp önceliklendirmeler IP adresi, IP Type of Service, Layer 3 protokol, TCP/UDP port numarası, DiffServ ve kaynak portuna göre yapılabilmelidir TCP/UDP Port numaralarına gore Layer 4 düzeyinde trafik önceliklendirme desteği olmalıdır Hız sınırlama (Rate Limiting) özelliği olmalıdır Yazılım güncellemeleri ürünün yaşam süresi boyunca ücretsiz olarak sağlanmalıdır. Tüm Şartları Okudum ve Kabul Ediyorum. Sayfa 9/10

10 3.59. Ömür boyu (kullanıldığı süre boyunca) garantili olmalı, garanti kapsamındaki arızalarda cihaz 1 iş günü içerisinde yenisiyle değiştirilmelidir Cihaza harici yedek güç kaynağı takılabilmelidir. Mevcutta Bulunan 8212 Omurga Switch ve sunucu için aşağıdaki ürünler verilmelidir. 1500W zl Power Supply (J8713A) 2 adet 8-port logbe SFP+ v2 zl Module (J9538A) 1 adet X132 log SFP+ LC LR Transceiver (J9151A) Sadet 24-port SFP v2 zl Module (J9537A) 1 adet X121 IG SFP LC LX Transceiver (J4859C) 17 adet IMC Standard Edition Software Platform with 200-node E-LTU 1 adet P411/512 BBWC Smart Array Controller ( B21) 1 adet 2 mt SC LC 9 /125 patch cord 34 adet 2 mt 50/125 om3 patch cord 16 adet Genel Şartlar Tüm sunucu ve tamamlayıcı ürünler aynı markanın ürünü olmalıdır. Muadil veya OEM ürün kullanılmayacaktır. Tüm switch ve aparatlar aynı markanın ürünü olmalıdır. Muadil veya OEM ürün kullanılmayacaktır. Programcı Bilgi İşlem Müdür V. Tüm Şartlan Okudum ve Kabul Ediyorum. Sayfa 10 /10