Formularz nr 4 do SIWZ 

Pieczęć nagłówkowa Wykonawcy

Pieczęć nagłówkowa Wykonawcy
Województwo Zachodniopomorskie - Urząd Marszałkowski Województwa Zachodniopomorskiego 
ul. Korsarzy 34
Szczecin 

Producent, model oraz parametry techniczne i konfiguracje oferowanego sprzętu oraz nazwa i typ licencji oprogramowania 

Zadanie nr 1
Dostawa specjalistycznych urządzeń sieciowych.
Lp. 	Wymagane parametry i konfiguracja 	Producent, model oraz oferowane parametry i konfiguracja	
1.	1.	Dostawa urządzenia typu „Email Security”  (Sztuk 1), uruchomienie i przeszkolenie z zakresu obsługi, o następujących parametrach lub lepszych,:

a)	Obsługa co najmniej 1000 kont pocztowych
b)	Montaż w szafie rack – rozmiar do 1U
c)	Procesor centralny co najmniej 2.55 Ghz
d)	Pamięć RAM co najmniej 1GB
e)	Dwa dyski HDD o pojemności 80GB pracujące redundantnie RAID
f)	Obsługa poczty zarówno przychodzącej jak i wychodzącej
g)	Efektywność filtrów antyspam’owych co najmniej 98%
h)	Filtry antyspam’owe oparte o:
•	kontrolę nadawcy (zgodność deklarowanego adresu i domeny) oraz jego reputacji na podstawie zewnętrznej bazy danych zawierającej ponad 20 milionów wpisów
•	analiza zawartości mail’a oparta o techniki: Lexigraphical Distancing, Jibberish Detection
•	w przypadku identyfikacji nowych technik, nadawców, oraz zawartości spam’owych informacja o tym zostanie natychmiast przekazana do bazy danych producenta
i)	Personalizacja obsługi antyspam’owej (dla każdego użytkownika, lub grup):
•	osobiste ustawienia do obsługi kwarantanny typu Junk Box (dopuszczalna obsługa w języku Angielskim)
•	czarne i białe listy nadawców
•	możliwość odzyskania maili’i z kwarantanny w prosty sposób przez użytkowników samodzielnie
j)	Wykrywanie techniki Phishing za pomocą:
•	autentykacji i list RBL
•	kontroli zawartości
•	kontroli listy „Phishing”
•	kontroli za pomoca technologii Divergence Detection
•	wykrywania zagrożeń typu Exploit
k)	Ochrona antywirusowa (wielowarstwowa) poczty oparta o:
•	kontrolę zawartości maila i załączników
•	silniki skanujące oparte o rozwiązania niezależnego producenta oprogramowania antywirusowego
l)	Ochrona serwerów poczty przed technikami DHA i Dos
m)	Kontrola połączeń nawiązywanych przez serwery pocztowe
n)	Przyspieszenie pracy LDAP i Exchange
o)	Centralnie zarządzana kwarantanna  typu Junk Box przechowująca wszystkie mail’e zawierające treści typu Spam i inne zagrożenia. Dostęp do kwarantanny za pomocą przeglądarki WWW dopuszczalnie w języku angielskim. Junk Box integrowany z LDAP
p)	Filtrowanie niepożądanych załączników oraz zawartości mail’i
q)	Obsługa za pomocą WWW
r)	Możliwość nadawania uprawnień oraz ustalania polityk użytkownikom oraz grupom
s)	Raporty graficzne tworzone w przedziałach czasowych, z możliwością ich wysyłki do różnych grup użytkowników osobno.
t)	Kontrola poprawności pracy serwerów poczty, alarmy wysyłane na email, pager lub telefon komórkowy
		
2	2.	Dostawa, uruchomienie i przeszkolenie z zakresu obsługi systemu firewall typ 1 (sztuk 2) wraz z uruchomieniem połączenia szyfrowanego typu IPSec VPN z centralą urzędu, wraz z systemem statystycznym,  systemem filtrowania zawartości stron www, spełniające następujące wymagania lub lepsze:

a)	Firewall typu Stateful Packet Inspection
b)	Procesor: 800Mhz
c)	Pamięć RAM: 128MB
d)	Pamięć Flash: Flash 64MB
e)	4 porty RJ-45 10/100 - każdy z portów musi mieć możliwość konfiguracji osobnej podsieci i strefy bezpieczeństwa.
f)	Obudowa typu Rack 19”
g)	Możliwość uruchomienia 2-ch łączy WAN - Zintegrowane funkcje Load-Balancing, oraz Failover. Funkcja Failover oparta o badanie stanu łącza i badanie dostępności hosta zewnętrznego.
h)	Transfer danych w trybie firewall: 200+ Mbps
i)	Nielimitowana liczba podłączonych stanowisk
j)	Ilość jednoczesnych połączeń (Concurent connections): 32,000
k)	VPN: 50Mbps – szyfrowanie AES
l)	Ilość tuneli urządzenie-urządzenie: 50
m)	Oprogramowanie VPN Klient: 10 (maksymalna ilość połączeń klient-urządzenie: 50)
n)	Zintegrowany serwer DHCP
o)	Obsługa standardów IPSec, ISAKMP/IKE, Radius, L2TP, PPPoE, PPTP
p)	Wewnętrzna baza użytkowników, oraz integracja z systemami Radius
q)	Certyfikaty: ICSA IPSEC firewall 4.1, ICSA IPSEC VPN 1.0d, FIPS 140-2
r)	Kontrola zawartości przeglądanych witryn na podstawie kategorii zawartych w bazach statystycznych innego producenta niż producent w/w urządzenia aktualizowanych regularnie automatycznie – minimum 12 kategorii
s)	Kontrola spamu na podstawie czarnych list antyspam’owych RBL
t)	Zarządzanie za pomocą protokołów http, https i snmp.
u)	Konsola zarządzania oparta o przeglądarkę WEB
v)	Kontrola dostępności zestawionych tuneli VPN.
w)	Zintegrowany system wsparcia dla bezprzewodowej sieci LAN, pozwalający na szyfrowanie połączeń bezprzewodowych między dodatkowymi urządzeniami Access Point a stacjami roboczymi za pomocą  IPSec VPN. System wspomaga uwierzytelnienie bezprzewodowych stacji roboczych, oraz użytkowników, pozwalając na wdrożenie polityki dostępowej dla sieci WiFi.
x)	System IDS dla sieci bezprzewodowej.
y)	Polityka bezpieczeństwa pozwalająca na całkowitą kontrolę nad dostępem do Internetu powinna być tworzone według reguł opartych o grupy i obiekty adresowe
z)	Przy tworzeniu reguł dostępowych powinniśmy mieć możliwość konfiguracji trzech typów reakcji: allow, deny, discard  (zezwolić, zabronić, odrzucić)
aa)	NAT w wersji jeden-do-jeden, jeden-do-wielu, PAT. Funkcje oparte o zaawansowaną konfigurację według reguł bezpieczeństwa (m.in. możliwość ograniczenia działania funkcji do niektórych hostów, możliwość translacji portów wyjściowych na inne docelowe)
bb)	Zintegrowany system statystyczny, monitorujący i rejestrujący dane z urządzenia firewall dotyczące ruchu, oraz zagrożeń sieciowych instalowany na osobnym serwerze. (niezbędne dane to średnia zajętość łącza w podziale na dni i godziny, wykorzystanie pasma przez każdego z użytkowników, informacje dotyczące przeglądanych witryn przez każdego z użytkowników sieci informatycznej, informacje dotyczące użytkowników łamiących zasady przeglądania witryn, informacje dot. ataków, detekcji intruzów, zagrożeń antywirusowych. Dane muszą mieć możliwość wydruku, dane statystyczne powinny być obrazowane graficznie za pomocą wykresów i tabel. Musi istnieć możliwość zapisania informacji dotyczących co najmniej ostatnich 365 dni działania sieci teleinformatycznej. Wszystkie dane muszą mieć możliwość segregacji i podziału według dni tygodnia. Dane dotyczące obciążenia pasma muszą mieć możliwość podziału na dni i godziny.
cc)	Możliwość przypisania wielu portów fizycznych do jednej strefy bezpieczeństwa.
dd)	Zintegrowane zabezpieczenie typu AntiSpyware
ee)	System skanowania antywirusowego na poziomie bramy internetowej – skanowanie protokołów http, ftp, pop3, smtp, imap4, tcp streaming. Możliwość filtrowania załączników poczty. Skanowanie również plików skompresowanych. Bazy antywirusowe oparte o niezależnego producenta oprogramowania antywirusowego (innego niż producent urządzenia firewall).
ff)	System IPS (Prewencja Intruzów) oparta o sygnatury ataków uwzględniające zagrożenia typu worm, Trojan, dziury systemowe, peer-to-peer (możliwość filtrowania usług typu Kaaza, Emule itp.), buffer overflow, komunikatory, niebezpieczne kody zawarte na stronach http.
gg)	Systemy skanowania IPS/Antywirus/Antyspyware muszą być oparte o warstwę aplikacji
hh)	Bazy w/w systemów są aktualizowane automatycznie raz dziennie.
ii)	System IPS używa algorytmu szeregowego przetwarzania.
jj)	System IPS/Antywirus/Antyspyware nie posiada ograniczeń związanych z rozmiarem skanowanych plików.
kk)	Skanowanie IPS/Antywirus/Antyspyware może być uruchomione również miedzy wewnętrznymi strefami bezpieczeństwa.
ll)	Możliwość pełnej kontroli nad programami typu P2P, oraz IM
mm)	Funkcja szyfrowania i tunelowania IPSec VPN jest oparta o technologie typu IKE, PKI, lub klucze ręczne.
nn)	Gwarancja 24 miesiące, w tym 12 miesięcy aktualizacji oprogramowania firmware.
		
3	3.	Dostawa, uruchomienie i przeszkolenie z zakresu obsługi systemu firewall typ2 (sztuk 2)  wraz z uruchomieniem połączenia szyfrowanego typu IPSec VPN z centralą urzędu, wraz z systemem statystycznym, systemem filtrowania witryn, spełniającego następujące wymagania lub o parametrach lepszych:

a)	Firewall typu Deep Packet Inspection
b)	Pamięć RAM: 64MB
c)	Pamięć Flash: Flash 8MB
d)	7 portów RJ-45 10/100 – w tym 5 portów LAN mini-switch
e)	Możliwość uruchomienia 2-ch łączy WAN - Zintegrowane funkcje Load-Balancing, oraz Failover. Funkcja Failover oparta o badanie stanu łącza i badanie dostępności hosta zewnętrznego.
f)	Transfer danych w trybie firewall: 90+ Mbps
g)	Nielimitowana liczba podłączonych stanowisk
h)	Ilość jednoczesnych połączeń (Concurent connections): 6,000
i)	VPN: 35Mbps – szyfrowanie AES
j)	Ilość tuneli urządzenie-urządzenie: 10
k)	Oprogramowanie VPN Klient: 1 (maksymalna ilość połączeń klient-urządzenie: 10)
l)	Zintegrowany serwer DHCP
m)	Obsługa standardów IPSec, ISAKMP/IKE, Radius, L2TP, PPPoE, PPTP
n)	Wewnętrzna baza użytkowników, oraz integracja z systemami Radius
o)	Certyfikaty: ICSA IPSEC firewall 4.1, ICSA IPSEC VPN 1.0d, FIPS 140-2
p)	Kontrola zawartości przeglądanych witryn na podstawie kategorii zawartych w bazach statystycznych innego producenta niż producent w/w urządzenia aktualizowanych regularnie automatycznie – minimum 12 kategorii
q)	Kontrola spamu na podstawie czarnych list antyspam’owych RBL
r)	Zarządzanie za pomocą protokołów http, https i snmp.
s)	Konsola zarządzania oparta o przeglądarkę WEB
t)	Kontrola dostępności zestawionych tuneli VPN.
u)	Zintegrowany system wsparcia dla bezprzewodowej sieci LAN, pozwalający na szyfrowanie połączeń bezprzewodowych między dodatkowymi urządzeniami Access Point a stacjami roboczymi za pomocą  IPSec VPN. System wspomaga uwierzytelnienie bezprzewodowych stacji roboczych, oraz użytkowników, pozwalając na wdrożenie polityki dostępowej dla sieci WiFi.
v)	System IDS dla sieci bezprzewodowej.
w)	Polityka bezpieczeństwa pozwalająca na całkowitą kontrolę nad dostępem do Internetu powinna być tworzone według reguł opartych o grupy i obiekty adresowe.
x)	Przy tworzeniu reguł dostępowych powinniśmy mieć możliwość konfiguracji trzech typów reakcji: allow, deny, discard  (zezwolić, zabronić, odrzucić)
y)	NAT w wersji jeden-do-jeden, jeden-do-wielu, PAT. Funkcje oparte o zaawansowaną konfigurację według reguł bezpieczeństwa (m.in. możliwość ograniczenia działania funkcji do niektórych hostów, możliwość translacji portów wyjściowych na inne docelowe)
z)	Zintegrowany system statystyczny, monitorujący i rejestrujący dane z urządzenia firewall dotyczące ruchu, oraz zagrożeń sieciowych instalowany na osobnym serwerze. (niezbędne dane to średnia zajętość łącza w podziale na dni i godziny, wykorzystanie pasma przez każdego z użytkowników, informacje dotyczące przeglądanych witryn przez każdego z użytkowników sieci informatycznej, informacje dotyczące użytkowników łamiących zasady przeglądania witryn, informacje dot. ataków, detekcji intruzów, zagrożeń antywirusowych. Dane muszą mieć możliwość wydruku, dane statystyczne powinny być obrazowane graficznie za pomocą wykresów i tabel. Musi istnieć możliwość zapisania informacji dotyczących co najmniej ostatnich 365 dni działania sieci teleinformatycznej. Wszystkie dane muszą mieć możliwość segregacji i podziału według dni tygodnia. Dane dotyczące obciążenia pasma muszą mieć możliwość podziału na dni i godziny.
aa)	Zintegrowane zabezpieczenie typu AntiSpyware
bb)	System skanowania antywirusowego na poziomie bramy internetowej – skanowanie protokołów http, ftp, pop3, smtp, imap4, tcp streaming. Możliwość filtrowania załączników poczty. Skanowanie również plików skompresowanych. Bazy antywirusowe oparte o niezależnego producenta oprogramowania antywirusowego (innego niż producent urządzenia firewall).
cc)	System IPS (Prewencja Intruzów) oparta o sygnatury ataków uwzględniające zagrożenia typu worm, Trojan, dziury systemowe, peer-to-peer (możliwość filtrowania usług typu Kaaza, Emule itp.), buffer overflow, komunikatory, niebezpieczne kody zawarte na stronach http.
dd)	Systemy skanowania IPS/Antywirus/Antyspyware muszą być oparte o warstwę aplikacji
ee)	Bazy w/w systemów są aktualizowane automatycznie raz dziennie.
ff)	System IPS używa algorytmu szeregowego przetwarzania.
gg)	System IPS/Antywirus/Antyspyware nie posiada ograniczeń związanych z rozmiarem skanowanych plików.
hh)	Skanowanie IPS/Antywirus/Antyspyware może być uruchomione również miedzy wewnętrznymi strefami bezpieczeństwa.
ii)	Możliwość pełnej kontroli nad programami typu P2P, oraz IM
jj)	Funkcja szyfrowania i tunelowania IPSec VPN jest oparta o technologie typu IKE, PKI, lub klucze ręczne.
kk)	Gwarancja 24 miesiące, w tym 12 miesięcy aktualizacji oprogramowania firmware.
		
4	4.	Dostawa, uruchomienie i przeszkolenie  z zakresu obsługi systemu firewall typ 3 (sztuk 3) wraz z uruchomieniem połączenia szyfrowanego typu IPSec VPN z centralą urzędu, wraz z systemem statystycznym, systemem filtrowania witryn, spełniającego następujące wymagania lub lepsze:

a)	Firewall typu Deep Packet Inspection
b)	Pamięć RAM: 64MB
c)	Pamięć Flash: Flash 8MB
d)	7 portów RJ-45 10/100 – w tym 5 portów LAN mini-switch
e)	Możliwość uruchomienia 2-ch łączy WAN - Zintegrowane funkcje Load-Balancing, oraz Failover. Funkcja Failover oparta o badanie stanu łącza i badanie dostępności hosta zewnętrznego.
f)	Transfer danych w trybie firewall: 90+ Mbps
g)	Obsługa jednocześnie podłączonych stanowisk minimum 25
h)	Ilość jednoczesnych połączeń (Concurent connections): 6,000
i)	VPN: 35Mbps – szyfrowanie AES
j)	Ilość tuneli urządzenie-urządzenie: 10
k)	Oprogramowanie VPN Klient: 1 (maksymalna ilość połączeń klient-urządzenie: 10)
l)	Zintegrowany serwer DHCP
m)	Obsługa standardów IPSec, ISAKMP/IKE, Radius, L2TP, PPPoE, PPTP
n)	Wewnętrzna baza użytkowników, oraz integracja z systemami Radius
o)	Certyfikaty: ICSA IPSEC firewall 4.1, ICSA IPSEC VPN 1.0d, FIPS 140-2
p)	Kontrola zawartości przeglądanych witryn na podstawie kategorii zawartych w bazach statystycznych innego producenta niż producent w/w urządzenia aktualizowanych regularnie automatycznie – minimum 12 kategorii
q)	Kontrola spamu na podstawie czarnych list antyspam’owych RBL
r)	Zarządzanie za pomocą protokołów http, https i snmp.
s)	Konsola zarządzania oparta o przeglądarkę WEB
t)	Kontrola dostępności zestawionych tuneli VPN.
u)	Zintegrowany system wsparcia dla bezprzewodowej sieci LAN, pozwalający na szyfrowanie połączeń bezprzewodowych między dodatkowymi urządzeniami Access Point a stacjami roboczymi za pomocą  IPSec VPN. System wspomaga uwierzytelnienie bezprzewodowych stacji roboczych, oraz użytkowników, pozwalając na wdrożenie polityki dostępowej dla sieci WiFi.
v)	System IDS dla sieci bezprzewodowej.
w)	Polityka bezpieczeństwa pozwalająca na całkowitą kontrolę nad dostępem do Internetu powinna być tworzone według reguł opartych o grupy i obiekty adresowe.
x)	Przy tworzeniu reguł dostępowych powinniśmy mieć możliwość konfiguracji trzech typów reakcji: allow, deny, discard  (zezwolić, zabronić, odrzucić)
y)	NAT w wersji jeden-do-jeden, jeden-do-wielu, PAT. Funkcje oparte o zaawansowaną konfigurację według reguł bezpieczeństwa (m.in. możliwość ograniczenia działania funkcji do niektórych hostów, możliwość translacji portów wyjściowych na inne docelowe)
z)	Zintegrowany system statystyczny, monitorujący i rejestrujący dane z urządzenia firewall dotyczące ruchu, oraz zagrożeń sieciowych instalowany na osobnym serwerze. (niezbędne dane to średnia zajętość łącza w podziale na dni i godziny, wykorzystanie pasma przez każdego z użytkowników, informacje dotyczące przeglądanych witryn przez każdego z użytkowników sieci informatycznej, informacje dotyczące użytkowników łamiących zasady przeglądania witryn, informacje dot. ataków, detekcji intruzów, zagrożeń antywirusowych. Dane muszą mieć możliwość wydruku, dane statystyczne powinny być obrazowane graficznie za pomocą wykresów i tabel. Musi istnieć możliwość zapisania informacji dotyczących co najmniej ostatnich 365 dni działania sieci teleinformatycznej. Wszystkie dane muszą mieć możliwość segregacji i podziału według dni tygodnia. Dane dotyczące obciążenia pasma muszą mieć możliwość podziału na dni i godziny.
aa)	Zintegrowane zabezpieczenie typu AntiSpyware
bb)	System skanowania antywirusowego na poziomie bramy internetowej – skanowanie protokołów http, ftp, pop3, smtp, imap4, tcp streaming. Możliwość filtrowania załączników poczty. Skanowanie również plików skompresowanych. Bazy antywirusowe oparte o niezależnego producenta oprogramowania antywirusowego (innego niż producent urządzenia firewall).
cc)	System IPS (Prewencja Intruzów) oparta o sygnatury ataków uwzględniające zagrożenia typu worm, Trojan, dziury systemowe, peer-to-peer (możliwość filtrowania usług typu Kaaza, Emule itp.), buffer overflow, komunikatory, niebezpieczne kody zawarte na stronach http.
dd)	Systemy skanowania IPS/Antywirus/Antyspyware muszą być oparte o warstwę aplikacji
ee)	Bazy w/w systemów są aktualizowane automatycznie raz dziennie.
ff)	System IPS używa algorytmu szeregowego przetwarzania.
gg)	System IPS/Antywirus/Antyspyware nie posiada ograniczeń związanych z rozmiarem skanowanych plików.
hh)	Skanowanie IPS/Antywirus/Antyspyware może być uruchomione również miedzy wewnętrznymi strefami bezpieczeństwa.
ii)	Możliwość pełnej kontroli nad programami typu P2P, oraz IM
jj)	Funkcja szyfrowania i tunelowania IPSec VPN jest oparta o technologie typu IKE, PKI, lub klucze ręczne.
kk)	Gwarancja 24 miesiące, w tym 12 miesięcy aktualizacji oprogramowania firmware.
		
5	5.	Dostawa, uruchomienie i przeszkolenie z zakresu obsługi przełącznika typ1 (sztuk 2)  spełniającego następujące wymagania lub lepsze:

a)	Architektura:
•	Niemodularna z możnością łączenia w stos.
•	Przełącznik warstwy 2 
•	Przepustowość wewnętrzna urządzeń w stosie: 16Gbps
•	Liczba portów 10/100/1000Base-TX – 24
•	Liczba portów typu SFP – 4 (razem możliwe 28 pracujące równocześnie porty)
•	Dwa wbudowane dedykowane porty do łączenia w stos o przepustowości minimum 20Gbps (pracujące niezależnie od pozostałych portów switch’a)
b)	Tablica adresów MAC o pojemności minimum 8000 adresów 
c)	Możliwość wyłączania pojedynczych portów 
d)	Udostępnianie statystyk po SNMP
e)	Możliwość łączenia w stos do 8 urządzeń – jeśli połączenie w stos wymaga dodatkowych modułów/wkładek należy je dostarczyć wraz z przełącznikiem
f)	Przepustowość:
•	Minimum 148,810 pps/Fast Ethernet port
•	Minimum 1,488,100 pps/Gigabit Ethernet port
g)	Obudowa Typu „rack” do montażu w szafie 19”, wysokość 1U
h)	Liczba zamontowanych portów:
•	24 porty 10/10/1000BaseT z interfejsem RJ-45
•	4 Porty typu SFP
•	Wszystkie porty Fast Ethernet muszą zapewniać: autonegocjację, autosensing, auto MDI/MDI-X
i)	wbudowane usługi:
•	Multilayer Packet Processing
•	Klasyfikacja warstwy 2/3/4
•	Ingress Rate Limit
j)	Wydajność i jakość usług:
•	Modułu głównego minimum 10 Mpps (milionów pakietów 64-bajtowych na sekundę)
k)	Zapewnienie jakości usług :
•	Obsługa co najmniej czterech kolejek sprzętowych dla różnego rodzaju ruchu
•	Możliwość reklasyfikacji parametrów  CoS w warstwie drugiej modelu OSI (IEEE 802.1p)
l)	Zabezpieczenia:
•	Wiele poziomów dostępu administracyjnego poprzez konsolę
•	Autoryzację użytkowników/portów przez 802.1x 
•	Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSH
•	Możliwość autoryzacji prób dostępu do urządzenia poprzez serwery RADIUS lub TACACS+
•	Możliwość ograniczenia dostępu urządzeń końcowych do portu przełącznika z dokładnością do adresu MAC urządzenia
m)	VLAN: 
•	IEEE 802.1Q VLAN
•	Tagged-based VLAN
•	Port-based VLAN
•	GVRP, GARP
•	4,096 VLAN IDs
•	1,024 VLAN entries per stack
n)	Możliwość konfiguracji: 
•	poprzez terminal i linię komend:
•	Z poziomu przeglądarki WWW.
•	Wsparcie dla protokołu SNMP v.3
•	Poprzez dedykowaną aplikację z graficznym interfejsem użytkownika.
o)	Przełącznik powinien umożliwiać obsługę ruchu multicast z wykorzystaniem IGMP Snooping, przełącznik musi obsługiwać protokół CDP, możliwość bez konieczności wymiany urządzenia przydziału dynamicznych polityk bezpieczeństwa (list dostępowy) do portu w zależności od rodzaju zautentykowanego użytkownika. 
p)	Wgrywanie i zgrywanie konfiguracji
q)	Zapewnienie ciągłości pracy:
•	Grupowanie portów i połączeń między węzłami
•	Obsługa Spanning Tree
r)	Zasilanie: zasilacz 220-240V
		
6	6.	Dostawa, uruchomienie i przeszkolenie z zakresu obsługi przełącznika typ 2 (sztuk 5) spełniającego następujące wymagania lub lepsze:

a)	Architektura:
•	Niemodularna z możnością łączenia w stos.
•	Przełącznik warstwy 2 
•	Przepustowość wewnętrzna urządzeń w stosie: 16Gbps
•	Liczba portów 10/100Base-TX – 48
•	Liczba portów typu SFP – 4 (razem możliwe 52 pracujące równocześnie porty)
•	Dwa wbudowane dedykowane porty do łączenia w stos o przepustowości minimum 20Gbps (pracujące niezależnie od pozostałych portów switch’a)
b)	Tablica adresów MAC o pojemności minimum 8000 adresów 
c)	Możliwość wyłączania pojedynczych portów 
d)	Udostępnianie statystyk po SNMP
e)	Możliwość łączenia w stos do 8 urządzeń – jeśli połączenie w stos wymaga dodatkowych modułów/wkładek należy je dostarczyć wraz z przełącznikiem
f)	Przepustowość:
•	Minimum 148,810 pps/Fast Ethernet port
•	Minimum 1,488,100 pps/Gigabit Ethernet port
g)	Obudowa Typu „rack” do montażu w szafie 19”, wysokość 1U
h)	Liczba zamontowanych portów:
•	48 portów 10/100BaseT z interfejsem RJ-45
•	4 Porty typu SFP
•	Wszystkie porty Fast Ethernet muszą zapewniać: autonegocjację, autosensing, auto MDI/MDI-X
i)	wbudowane usługi:
•	Multilayer Packet Processing
•	Klasyfikacja warstwy 2/3/4
•	Ingress Rate Limit
j)	Wydajność i jakość usług:
•	Modułu głównego minimum 10 Mpps (milionów pakietów 64-bajtowych na sekundę)
k)	Zapewnienie jakości usług :
•	Obsługa co najmniej czterech kolejek sprzętowych dla różnego rodzaju ruchu
•	Możliwość reklasyfikacji parametrów  CoS w warstwie drugiej modelu OSI (IEEE 802.1p)
l)	Zabezpieczenia:
•	Wiele poziomów dostępu administracyjnego poprzez konsolę
•	Autoryzację użytkowników/portów przez 802.1x 
•	Możliwość uzyskania dostępu do urządzenia przez SNMPv3 i SSH
•	Możliwość autoryzacji prób dostępu do urządzenia poprzez serwery RADIUS lub TACACS+
•	Możliwość ograniczenia dostępu urządzeń końcowych do portu przełącznika z dokładnością do adresu MAC urządzenia
m)	VLAN: 
•	IEEE 802.1Q VLAN
•	Tagged-based VLAN
•	Port-based VLAN
•	GVRP, GARP
•	4,096 VLAN IDs
•	1,024 VLAN entries per stack
n)	Konfiguracja i oprogramowanie urządzenia:	
•	Możliwość konfiguracji poprzez terminal i linię komend:
•	Z poziomu przeglądarki WWW.
•	Wsparcie dla protokołu SNMP v.3
•	Poprzez dedykowaną aplikację z graficznym interfejsem użytkownika.
o)	Przełącznik powinien umożliwiać obsługę ruchu multicast z wykorzystaniem IGMP Snooping, przełącznik musi obsługiwać protokół CDP, możliwość bez konieczności wymiany urządzenia przydziału dynamicznych polityk bezpieczeństwa (list dostępowych) do portu w zależności od rodzaju zautentykowanego użytkownika. 
p)	Wgrywanie i zgrywanie konfiguracji
q)	Zapewnienie ciągłości pracy:
•	Grupowanie portów i połączeń między węzłami
•	Obsługa Spanning Tree
r)	Zasilanie: zasilacz 220-240V
		
7	7.	Dostawa przewodów (sztuk 3) „stakujących” przełączniki typu 1 jak i 2. Przewód „stakujące” powinny mieć możliwość połączenia przełącznika „typu 1” z przełącznikiem „typu 2”. 
		
8	8.	Dostawa interfejsów gigabitowych typ 1 (sztuk 4) pasujących do przełączników typu 2 opartych na technologii światłowodowej. 
		
9	9.	Dostawa interfejsów gigabitowych typ 2(sztuk 4) pasujących do przełączników typu 2 opartych na technologii miedzianej. 
		
10	10.	Dostawa specyfikowanego oprogramowania tego samego producenta instalowanego na serwerze które zapweni zdalne zarządzanie przełącznikami oraz monitorowanie ich pracy 

Zadanie nr 2
Dostawa specjalistycznych serwerów sieciowych.
Lp. 	Wymagane parametry i konfiguracja 	Producent, model oraz oferowane parametry i konfiguracja	
1	1.	Dostawa obudowy typu „blade” (sztuk 1)

a)	Typ obudowy-Do montażu w szafie 19”;  możliwość instalacji 6 obudów blade w standardowej szafie 42U
b)	Wysokość obudowy -Maksymalnie 7U
c)	Liczba montowanych serwerów-Możliwość instalacji minimum 14 serwerów dwuprocesorowych według specyfikacji Pkt 2 
d)	Rodzaj obsługiwanych serwerów-Możliwość umieszczania w ramach jednej obudowy wszystkich typów serwerów blade danego producenta
e)	Sposób agregacji sygnałów LAN-W ramach obudowy blade. Przełączniki w układzie pracy nadmiarowej montowane w obudowie blade z możliwością wymiany na gorąco, możliwość instalacji 4 przełączników sieciowych
f)	Sposób wyprowadzeń sygnałów LAN-Minimum 4 wyprowadzenia RJ45 
g)	Sposób agregacji sygnałów FC-W ramach obudowy blade. Przełączniki w układzie pracy nadmiarowej montowane w obudowie blade, możliwość instalacji 2 przełączników minimum 6 portów zewnętrznych
h)	Zasilanie i chłodzenie-Zasilacz o konstrukcji modularnej z możliwością dokładania i wymiany modułów na gorąco. System zasilania zainstalowany wewnątrz obudowy, zdolny do dostarczenia mocy, jaką może potrzebować obudowa w pełni obsadzona serwerami i wszystkimi możliwymi opcjami (serwery w pełni obsadzone opcjami). Zasilanie typu hot-swap oraz pełna redundancja zarówno zasilania jak i chłodzenia.
i)	Zarządzanie-Zdalne właczanie/wyłącznie/restart niezależnie dla każdego serwera. Zdalne udostępnianie napędu CD-ROM, FDD, napędu USB typu flash obrazu ISO na potrzeby serwera z możliwością bootowania z w/w napędów. Zdalna identyfikacja fizycznego serwera i obudowy za pomocą sygnalizatora optycznego. Zdalny dostęp z poziomu przeglądarki internetowej bez konieczności instalacji  specyficznych komponentów programowych producenta sprzętu. Conajmniej 2 moduły zarządzania w ramach obudowy w celu zapewnienia redundancji zarządzania.
j)	Gwarancja-36 miesięcy gwarancji producenta
		
2	2.	Dostawa serwerów „blade” (sztuk 5) o następujących lub lepszych parametrach:

a)	Procesor-Procesor wykonujacy 64-bitowe instrukcje AMD64 lub EM64T (np. AMD Opteron albo Intel Xeon) z pamiecia cache co najmniej 1 MB o nie gorszej wydajnosci, w obliczeniach wykorzystujacych kod 64-bitowy, niz Intel Xeon 3.6GHz
b)	Pamięć cache-Minimum 1MB pamięci cache L2
c)	Liczba procesorów w każdym serwerze-2
d)	Pamięć RAM -4GB RAM
e)	Dyski twarde-2 dyski 36.4GB 10k typu SCSI
f)	Interfejs FC-Dwuportowa karta minimum 4 Gbps
g)	Interfejsy sieciowe-Dwa interfejsy sieciowe 10/100/1000, z cechą Wake On LAN
h)	Wspierane systemy operacyjne -Microsoft Windows 2003,  Windows 2000, Red Hat Enterprise Linux 3 , Red Hat Enterprise Linux 4, Novell Netware 6.5, SUSE Linux Enterprise Server 9
		
3	3.	Dostawa oprogramowania Windows Server 2003 Standard EN (sztuk 5) wraz z nośnikiem instalacyjnym
a)	Zamawiający nie dopuszcza oferowania licencji OEM
		
4	4.	Dostawa szafy rackowej 19” (sztuk 1 ) o nstępujących parametrach lub lepszych

a)	Wymiary-Minimum 42U
b)	Osprzęt /okablowania, listwy zasilające-Pozwalający na zainstalowanie w szafie sprzętu wymienionego w Zadaniu 2. 
c)	Panel 17” LCD wraz ze zintegrowaną klawiaturą wyposażoną w urządzenie typu touchpad lub touchpoint w obudowie rack o wysokości nie wyższej niż 1U. Konsola KVM 1x8 umożliwiająca podłączenie 8 urządzeń typu serwer.
d)	Wentylacja-Wymuszony obieg powietrza zapewniający niezbędną wentylację/ chłodzenie
e)	Gwarancja-3 letnia gwarancja
		
5	5.	Dostawa macierzy dyskowej (sztuk 1) wraz z przeszkoleniem  o następujących parametrach lub lepszych:

a)	Macierz dyskowa musi być wyposażona w minimum 32 dyski o pojemności co najmniej 146 GB.
b)	Macierz musi gwarantować możliwość rozbudowy do co najmniej 110 dysków.
c)	Prędkość obrotowa pojedynczego dysku musi wynosić minimum 15 000 obr./min.
d)	Każdy z dysków macierzy powinien być wykonany w technologii 4Gb/s Fibre Channel. Macierz musi pracować w trybie 4 Gbit/s FC przy połączeniach do dysków. Wszystkie komponenty służące do rozbudowy macierzy muszą być wykonane w technologii 4 Gbit/s FC. Macierz musi posiadać co najmniej 4 pętle FC do dysków twardych.
e)	Macierz musi zapewniać połączenia typu punkt-punkt do dysków twardych, musi istnieć możliwość jednoczesnego transferu danych z co najmniej 4 dysków w obrębie pojedynczej półki dyskowej.
f)	Macierz musi być wyposażona w dwa kontrolery RAID pracujące w trybie active-active.
g)	Macierz musi być wyposażona w minimum 4 zewnętrzne porty 4Gb/s Fibre Channel umożliwiające bezpośrednie podłączenie serwerów.
h)	Każdy z kontrolerów RAID musi być wyposażony w co najmniej 1 MB cache.
i)	Pamięć cache musi być podtrzymywana bateryjnie (wymagane baterie litowo jonowe) przez minimum 72 godziny.
j)	Macierz musi jednocześnie obsługiwać wolumeny zabezpieczone następującymi poziomami RAID: RAID 0, RAID 1, RAID 3, RAID 5, RAID 10.
k)	Macierz musi zapewnić możliwość wymiany dysków podczas pracy systemu (Hot-Swap).
l)	Rozwiązanie musi umożliwiać dynamiczną zmianę następujących parametrów macierzy dyskowej, bez przerywania dostępu do danych znajdujących się na modyfikowanym wolumenie, lub grupie dysków:
a.	Możliwość dynamicznej zmiany poziomu RAID dla dowolnej grupy dysków.
b.	Możliwość dynamicznego dodawania dysków do istniejących grup RAID.
c.	Możliwość dynamicznego powiększania rozmiaru wolumenów logicznych.
d.	Możliwość dynamicznej zmiany rozmiaru segmentu dla wolumenów logicznych.
e.	Możliwość dodawania kolejnych półek dyskowych bez przerywania pracy macierzy.
f.	Możliwość aktualizacji oprogramowania macierzy (firmware) w trybie online.
m)	Macierz powinna umożliwiać utworzenie co najmniej 1024 niezależnych wolumenów logicznych.
n)	Macierz musi umożliwiać rozbudowę o pojedyncze dyski fizyczne i pojedyncze półki rozszerzeń.
o)	Macierz dyskowa musi umożliwiać dedykowanie dowolnego dysku fizycznego jako globalny dysk typu Hot-Spare . Musi istnieć możliwość definiowania min 5 globalnych dysków typu Hot-Spare.
p)	Macierz musi mieć możliwość rozbudowy o funkcjonalność wykonywania natychmiastowej kopii danych (point-in-time copy). Funkcjonalność ta powinna być realizowana w dwóch trybach: kopia migawkowa (copy-on-write) i pełna kopia danych (klon). Macierz musi również mieć możliwość replikacji danych z drugą macierzą w sposób synchroniczny i asynchroniczny z wykorzystaniem jedynie kontrolerów macierzy. Musi istnieć możliwość dynamicznej zmiany trybu i kierunku replikacji.
q)	Macierz dyskowa musi wspierać następujące systemy operacyjne: Windows 200x, Linux, Novell Netware, IBM AIX, HP-UX, Sun Solaris.
r)	Macierz dyskowa musi umożliwiać rozbudowę przestrzeni dyskowej do pojemności maksymalnej bez potrzeby dokupowania przez Zamawiającego dodatkowych licencji na pojemność.
s)	Macierz dyskowa musi posiadać minimum 4 porty zewnętrzne w 4Gb/s Fibre Chanel, pozwalające na bezpośrednie redundantne podłączenie minimum 2 serwerów. Licencje na oprogramowanie do automatycznego przełączania ścieżki dla każdego z 2 serwerów, dla wszystkich wspieranych systemów operacyjnych muszą być dołączone do macierzy.
t)	Wszystkie krytyczne komponenty macierzy takie jak: kontrolery dyskowe, pamięć cache, zasilacze i wentylatory muszą być zdublowane, tak aby awaria pojedynczego elementu nie wpływała na funkcjonowanie całego systemu. Komponenty te muszą być wymienialne w trakcie pracy macierzy.
u)	Macierz musi mieć możliwość jednoczesnego zasilania z dwóch niezależnych źródeł zasilania. Zanik jednego z nich nie może powodować przerwy w pracy urządzenia ani zmniejszenia jego wydajności.
v)	Macierz musi oferować zarządzanie poprzez sieć SAN i LAN. Oba tryby zarządzania powinny działać niezależnie od siebie, co oznacza, że musi istnieć możliwość zarządzania macierzą w przypadku awarii (całkowitej niedostępności) sieci SAN, jak i w przypadku awarii (całkowitej niedostępności) sieci LAN. Podsystem zarządzania macierzą nie może posiadać pojedynczego punktu awarii.
w)	Macierz musi oferować zarządzanie poprzez port szeregowy
x)	Macierz musi być wyposażona w zestaw do montażu w szafie przemysłowej rack 19”.
y)	Na macierz dyskową Oferent musi udzielić 3 lata gwarancji. Oprogramowanie do zarządzania musi posiadać funkcjonalność CLI, oraz 3 lata wsparcia technicznego (uprawniającego do nowych głównych wersji oprogramowania) w cenie macierzy.
z)	Producent macierzy musi posiadać lokalną organizację serwisową dysponującą certyfikatem ISO 9001:2000
		
6	6.	Dostawa biblioteki taśmowej (sztuk 1) wraz z przeszkoleniem następujących parametrach lub lepszych 

a)	Biblioteka taśmowa musi być wyposażona w 2 napędy taśmowe 400/800 GB LTO 3 generacji z natywnym interfejsem FC 4 Gbit/s
b)	Biblioteka musi być wyposażona w nie mniej niż 44 sloty na taśmy.
c)	Biblioteka musi posiadać minimum 1 slot wejścia/wyjścia, umożliwiający wymianę taśm bez wyłączania urządzenia
d)	Biblioteka musi być wyposażona w czytnik kodów kreskowych.
e)	Biblioteka musi być wyposażona w moduł zdalnego zarządzania poprzez przeglądarkę WWW,
f)	Biblioteka powinna wykorzystywać pamięć chip-memory w nośnikach taśmowych do przechowywania informacji statystycznych, aby przewidywać wystąpienie awarii napędu czy uszkodzenie nośnika.
g)	Biblioteka musi posiadać ekran LCD na którym można sprawdzać komunikaty o błędach urządzenia, aktywność napędów itp.
h)	Biblioteka musi wspierać minimum 2 niezależne drogi sterowania automatyką w obrębie połączeń FC biblioteki i serwera (serwerów) backupu. W przypadku awarii HBA (host bus adapter) w serwerze, biblioteka musi mieć możliwość kontynuacji zadania  backupu (na tym samym napędzie taśmowym) z wykorzystaniem zapasowego HBA) .
i)	Biblioteka musi obsługiwać partycjonowanie logiczne.
j)	Wsparcie dla następujących systemów operacyjnych:
•	AIX,
•	HP-UX,
•	Microsoft Windows 2000 Server, Microsoft Windows 2003 Server,
•	Solaris
•	OS/400, OS5i
k)	Biblioteka musi być wyposażona w zestaw do montażu w szafie przemysłowej rack 19”.
l)	Na bibliotekę taśmową Oferent musi udzielić trzy lata gwarancji realizowanej przez producenta sprzętu.
m)	Oferent dostarczy 60 sztuk taśm LTO 3 o pojemności natywnej 400GB, 800 GB po kompresji, rekomendowanych przez producenta biblioteki taśmowej.
		
7	7.	Dostawa oprogramowania do zarządzania środowiskiem pamięci masowej wraz z przeszkoleniem. 

a)	oprogramowanie musi być dostarczone bez dodatkowych opłat wraz z macierzą, licencja na 2 TB
b)	oprogramowanie musi obsługiwać standard SMI-S (w wersji 1.1.0) oraz w jego ramach musi umożliwiać:
a.	wykrywanie pojedyńczych urządzeń przyłączonych do sieci pamięci masowej (w tym także serwerów) oraz topologii (sposobu połączenia tych urządzeń),
b.	konfigurację urządzeń przyłączonych do sieci pamięci masowej,
c)	oprogramowanie musi być certyfikowane przez organizację Storage Networking Industry Association (http://www.snia.org) jako w pełni zgodne i wspierające standard SMI-S w wersji 1.1.0,
d)	oprogramowanie musi udostępniać skonsolidowany widok topologii infrastruktury pamięci masowej (wszystkie wykryte urządzenia),
e)	oprogramowanie musi dostarczać mechanizmy inwentaryzacji zasobów pamięci masowej,
f)	oprogramowanie musi dostarczać zarówno zestaw predefiniowanych raportów jak i zestaw metryk do budowania własnych raportów,
g)	oprogramowanie musi umożliwiać monitorowanie urządzeń infrastruktury pamięci masowej,
h)	oprogramowanie musi umożliwiać zarządzanie przełącznikami Brocade (w szczególności konfigurację zoningu) z użyciem Brocade API,
i)	oprogramowanie musi umożliwiać zarządzanie urządzeniami sieci pamięci masowej za pomocą standardu FC-GS-3,
j)	oprogramowanie musi umożliwiać zarządzanie oraz monitorowanie urządzeń pamięci masowej za pomocą protokołu SNMP,
k)	oprogramowanie musi dostarczać mechanizm wysyłania powiadomień SNMP (SNMP Traps) do dowolnego innego oprogramowania wspierającego protokół SNMP. Jednocześnie wraz z oprogramowaniem musi zostać dostarczona baza MIB (Management Information Base) dla poprawnej obsługi powiadomień SNMP przez dowolne inne oprogramowanie wspierające protokół SNMP,
l)	oprogramowanie musi wspierać wykrywanie urządzeń pamięci masowej z użyciem protokołu SLP (Service Location Protocol),
m)	oprogramowanie musi mieć budowę komponentową, tak aby jego komponenty serwerowe (nie klienckie) można było uruchomiać na fizycznie rozłącznych serwerach,
n)	oprogramowanie musi być dostarczone wraz z relacyjną bazą danych, służącą do przechowywania wszelkich danych kolekcyjnych,
o)	relacyjna baza danych będąca komponentem oprogramowania musi być dostarczona bez dodatkowych kosztów licencyjnych,
p)	oprogramowanie musi zapewniać mechanizm zdalnej instalacji komponentów klienckich (np. na serwerach, których zasoby mają być monitorowane),
q)	każdy z komponentów serwerowych oprogramowania musi zapewniać możliwość instalacji na następujących systemach:
a.	Windows,
b.	AIX,
c.	Linux,
r)	oprogramowanie musi umożliwiać monitorowanie oraz zarządzanie zasobami pamięci masowej pracującymi pod kontrolą następujących systemów operacyjnych:
a.	Windows,
b.	HP-UX,
c.	Solaris,
d.	Linux,
e.	AIX,
f.	Novell Netware.
		
8	8.	Oprogramowanie do wykonywania kopii zapasowych (backup) i archiwizacji danych wraz z przeszkoleniem:

Oferent dostarczy oprogramowanie z licencjami umożliwiającymi jego instalację na następujących serwerach:
- 5 serwerach 2-procesorowych pracujących pod kontrolą systemu operacyjnego Microsoft Windows 2003 Server EN, będących przedmiotem niniejszego postępowania oraz
- 1 serwerze 2-procesorowym pracujących pod kontrolą systemu operacyjnego Microsoft Windows 2003 Server EN, na którym posadowiona jest baza danych MSSQL. Oferowane licencje muszą zapewniać funkcjonalność wykonywania kopii bazy „w locie”, tzn. bez konieczności zatrzymywania pracy systemu i bazy.

Oferowane oprogramowanie musi:
a)	Obsługiwać urządzenia taśmowe i dyskowe, służące do przechowywania danych, zapewniając w ten sposób bezpieczeństwo danych, 
b)	Przechowywać informacje o wykonanych kopiach, harmonogramach oraz nośnikach w relacyjnej bazie danych. Proces tworzenia kopii zapasowej oraz odtwarzania danych powinien być procesem transakcyjnym. Ze względów bezpieczeństwa system powinien mieć możliwość wykonania mirroring’u tej bazy danych. Jednocześnie musi istnieć możliwość wykonani kopii zapasowej na taśmy.
c)	Umożliwiać definiowanie w sposób centralny, procesów jednej konsoli polityki tworzenia kopii zapasowych, tj. określenia, jakie dane, kiedy i gdzie powinny być składowane (definiowanie harmonogramu Backup’u)
d)	Umożliwiać realizowanie raz zdefiniowanej polityki backupu w sposób automatyczny, bez konieczności ingerencji operatora. System powinien umożliwić także wykonywanie określonej akcji (zatrzymanie procesów, wykonanie backupu i ponowne uruchomienie).
e)	Wykonywać kopie zapasowe w sposób przyrostowy – pierwsza kopia powinna być kopią całkowitą a kolejne powinny zawierać jedynie dane, które uległy modyfikacji. 
f)	Możliwość zdefiniowania czasu ważności kopii danych, tj. czasu, w którym usunięte dane są przechowywane na nośnikach taśmowych bądź dyskowych.
g)	Mieć możliwość jednoczesnego tworzenia kopii zapasowych na różnego rodzaju nośniki (taśmy, dyski).
h)	Możliwość prowadzenia wersyfikacji kopii zapasowych – definiowanie ilości przechowywanych wersji backup’owanych zasobów
i)	Możliwość jednoczesnego Backup’owania wielu klientów (zasobów) na urządzenia dyskowe. System bez ingerencji operatora powinien przenieść dane z dysków na taśmy. Metoda ta umożliwi znaczne zredukowanie czasu backup’u.
j)	Umożliwiać tworzenie kopii zapasowych tzw. On-line z serwera pocztowego MS Exchange, bez konieczności zatrzymywania pracy serwera 
k)	Umożliwiać tworzenie kopii zapasowych tzw. On-line z serwera bazodanowego MSSQL, bez konieczności zatrzymywania pracy serwera bazy danych
l)	Bez udziału operatora zarządzać położeniem danych – system optymalizuje położenie danych na taśmach pod kątem optymalnego wykorzystania nośników.
m)	Bez udziału operatora optymalizować liczbę zapisanych taśm (przenoszenie danych pomiędzy taśmami w celu zwolnienia nośników i ponownego użycia)
n)	Posiadać możliwość odtwarzania kopii zapasowej z dowolnego punktu w czasie. 
o)	Funkcja „Checkpoint restores” restart odtwarzania danych w przypadku przerwania transmisji od miejsca gdzie nastąpiła przerwa. 
p)	System oprócz backupu i odtwarzania danych powinien realizować funkcje archiwizacji danych – kopia danych niepodlegających modyfikacji. 
q)	Umożliwiać odtwarzanie danych w dowolne wskazane miejsce dyskowe.
r)	Umożliwiać tworzenie jak i odtwarzanie kopii zapasowych z wykorzystaniem struktury sieciowej SAN (Storage Area Network) – dane będą przesyłane do serwera backupu z pominięciem sieci LAN
s)	Umożliwiać tworzenie jak i odtwarzanie archiwów z wykorzystaniem struktury sieciowej SAN (Storage Area Network) – dane będą przesyłane do serwera backupu z pominięciem sieci LAN
		
9	9.	Dostawa urządzenia o mocy 20 kVA/18kW, rodzaj zasilania 3/3 co oznacza 3-fazowe wejście i 3-fazowe wyjście UPS-a wraz z oprogramowaniem i osprzętem (by-pass zewnętrzny, wyłącznik przeciwpożarowy, adapter SNMP) Zadaniem urządzenia będzie zapewnienie ciągłego, bezprzerwowego zasilania zapewnionego przez urządzenie klasyfikowane wg normy IEC 62040-3 w klasie urządzeń VFI-SS-111, czyli z podwójnym przetwarzaniem, przy zupełnych lub chwilowych zanikach napięcia, znacznych spadkach napięcia i wahaniach częstotliwości w sieci energetycznej, przez cały czas pracy urządzenia. Oferowane urządzenie musi posiadać parametry techniczno – eksploatacyjne określone poniżej lub lepsze:

a)	Urządzenie ma zapewnić ciągłe bezprzerwowe zasilanie w trybie TRUE ON-LINE z podwójną konwersją przy zupełnych lub chwilowych zanikach napięcia i wahaniach częstotliwości w sieci elektrycznej przez cały czas pracy urządzenia,
b)	Konstrukcja urządzenia ma zapewnić możliwość zwiększenia mocy urządzenia w trakcie jego eksploatacji (upgrade) o min. 50% mocy znamionowej bez konieczności wymiany lub uzupełniania jego elementów wewnętrznych. Nie dopuszcza się możliwości dostawiania kolejnych modułów UPS w celu zwiększenia mocy.
c)	Urządzenie ma posiadać:
•	wejście trójfazowe,
•	wyjście trójfazowe,
d)	Napięcia i częstotliwość wejścia i wyjścia urządzenia muszą być zgodne z wartościami zapisanymi w Polskiej Normie PN-IEC-60038 tj. 3x400V, 50Hz,
e)	Czas pracy autonomicznej urządzenia przy obciążeniu znamionowym o współczynniku mocy cos fi= 0,7 musi wynosić, co najmniej 30 minut.
f)	Urządzenie ma pracować przy obciążeniu znamionowym bez poboru energii z baterii przy zmianach wejściowego napięcia znamionowego w zakresie -15%, +10% (196/340 – 253/440). (Jest to tzw. okno napięcia wejściowego).
g)	Urządzenie ma być wyposażone w:
•	Dwa przełączniki obejściowe bezprzerwowe:
•	elektroniczny by-pass wewnętrzny,
•	zewnętrzny przełącznik ręczny (by-pass zewnętrzny).
•	Zdalny wyłącznik p.poż. umożliwiający wyłączenie napięcia wyjściowego urządzenia w przypadku pożaru lub innych zagrożeń losowych wymagających takiego działania. Wyłącznik ten należy zainstalować zgodnie z załączonymi rysunkami oraz ma być opisany i zabezpieczony przed przypadkowym użyciem.
•	Hermetyczne, bezobsługowe akumulatory o minimalnej żywotności 5 lat wg klasyfikacji EUROBAT zamknięte w jednej obudowie razem z elektroniką zasilacza.
•	Osprzęt techniczny i oprogramowanie umożliwiające:
•	kontrolę i zarządzanie pracą urządzenia ze stacji roboczej z wykorzystaniem protokołu SNMP,
•	automatyczne zamknięcie serwerów i stacji roboczych pracujących pod kontrolą nast. systemów operacyjnych: 
Windows: 2000, 98, Me, NT 4.0, XP, Server 2003, Linux-UNIX: HP-UX wer.11, IBM AIX wer. 5.3, SuSE Linux 9.0, SuSE Enterprise Linux Server 8, Sun Solaris wer.9, Novell NetWare wer. 6.0 i 6.5 .
•	Filtry RFI w celu eliminacji zakłóceń w. cz. zgodnie z normami EN 55022A lub B i EN 50091-2,
•	Zabezpieczenie przeciwprzepięciowe wewnętrzne lub zewnętrzne uwzględniające IV poziom ochrony tj. 1,5 kV zgodnie z EN-50091 (w odpowiedniej części) i IEC-62040 (w odpowiedniej części),
•	Automatyczny układ nadzoru nad pracą baterii, który ładuje baterie w sposób nieciągły ograniczając czas przepływu prądu ładowania przez baterie tylko do okresów, kiedy jest konieczne uzupełnienie ładunku. Ponadto ma ostrzegać w przypadku zbyt wysokiej temperatury baterii, informować o czasie podtrzymania dla aktualnego obciążenia oraz posiadać zabezpieczenie przed zbyt głębokim rozładowaniem baterii. Do oferty należy dołączyć opis działania stosowanego systemu ładowania nieciągłego baterii.
•	Dopasowywanie parametrów ładowania do stanu baterii.
•	System umożliwiający pracę w układach równoległych za pomocą regulacji fazy napięcia wyjściowego zasilacza. Układ pracy równoległej musi być odporny na awarie jego elementów składowych w tym również kabla logicznego. Awaria kabla logicznego nie może powodować utraty funkcjonalności systemu, tj. musi posiadać gwarancję zasilania (podtrzymanie bateryjne).
h)	Urządzenie powinno zapewnić następujące parametry pracy:
•	Zakres zmian napięcia wyjściowego maksymalnie +/- 3 V,
•	Stabilizację napięcia wyjściowego +/- 5% Un przy obciążeniu dynamicznym zmieniającym się od 10% do 90% i odwrotnie z czasem odbudowy maks.1ms,
•	Stabilizację częstotliwości napięcia wyjściowego przy pracy z baterii  0,01%
•	Sinusoidalny przebieg napięcia wyjściowego bez względu na charakter obciążenia.
•	Moc strat poniżej 9% wartości mocy urządzenia.
i)	Urządzenie powinno zapewnić:
•	Sprawność w przedziale 75%-100% obciążenia znamionowego w trybie TRUE ON-LINE przy cos = 0,7 powinna być nie mniejsza niż 91%.
•	Współczynnik szczytu tzw. CREST FACTOR urządzenia musi być nie mniejszy niż 3:1.
•	Wejściowy współczynnik mocy cos min. 0,99, zakłócenia harmoniczne w prądzie wejściowym THDi < 5%,
•	Czas reaktywacji baterii nie dłuższy niż 10 godzin liczony od pełnego rozładowania do min. 90% pojemności znamionowej baterii.
•	Odporność na przeciążenia przy pracy z falownika:
•	do poziomu 125% mocy znamionowej na okres min. 1 minuty,
•	do poziomu 150% mocy znamionowej na okres min. 5 sekund,
•	przy zachowaniu nominalnych parametrów.
j)	Zdolność zwarciowa przy pracy bateryjnej min. 110 A przez 300 ms.
k)	Możliwość pracy z niesymetrycznym obciążeniem poszczególnych faz, w zakresie 0-100% obciążenia,
l)	Spełnienie norm kompatybilności elektromagnetycznej EN 55022, EN 55011, EN 50091 (IEC 62040).
m)	Możliwość wydłużenia czasu podtrzymywania poprzez dostawienie dodatkowych baterii zewnętrznych,
n)	Automatyczne wyłączenie urządzenia po zamknięciu serwerów.
o)	Prąd rozruchowy nie może przekraczać wartości nominalnej prądu wejściowego,
p)	Poziom hałasu:
•	< 50 dB (A) – mierzony z odległości 1 m,
q)	Urządzenie powinno posiadać, co najmniej, jeden z niżej wymienionych certyfikatów bezpieczeństwa:
•	TUV lub CE.
r)	Pole podstawy miejsca do zainstalowania zasilacza UPS nie mogą przekraczać:
•	Szerokość: 500 mm
•	Głębokość: 1 100 mm 
s)	Dopuszczalny dostęp serwisowy tylko od frontu urządzenia.
t)	Dostawa dokumentacji technicznej:
u)	W ramach realizacji dostawy urządzenia Wykonawca zobowiązuje się do przekazania trzech egzemplarzy sporządzonej w języku polskim następującej dokumentacji technicznej:
•	zalecenia instalacyjne i eksploatacyjne producenta zawierające:
•	wartości zabezpieczeń elektrycznych;
•	przekroje kabli zasilających;
•	minimalną wytrzymałość stropu konieczną do zainstalowania urządzenia,
•	sposób ustawienia urządzenia, w tym zachowanie minimalnych odległości od ścian,
•	maksymalne i minimalne wartości temperatury i wilgotności, w których może być eksploatowane urządzenie (ze wskazaniem wartości optymalnych);
•	instrukcję obsługi i eksploatacji urządzenia zawierającą:
•	zasady obsługi i eksploatacji;
•	wykaz i zasady wykonywania czynności konserwacyjnych i okresowych pomiarów kontrolnych parametrów techniczno-eksploatacyjnych urządzenia;
•	opis podstawowych zasad diagnostyki w sytuacjach awaryjnych;
•	podstawowe zasady BHP przy obsłudze urządzenia;
•	Montaż i uruchomienie urządzenia. Zakres prac związanych z montażem obejmuje w szczególności:
•	podłączenie urządzenia do instalacji elektrycznych i sygnałowych wykonanych zgodnie z wymaganiami instalacyjnymi producenta urządzenia
•	sprawdzenie zabezpieczeń
•	zainstalowanie zewnętrznego by-pass-u
•	zainstalowanie wyłącznika p.poż
•	uruchomienie systemu zasilającego i jego testowanie.

v)	Szkolenie w zakresie znajomości obsługi urządzenia ramach umowy Wykonawca zobowiązuje się do bezpłatnego przeszkolenia pracowników Zamawiającego w niżej wyspecyfikowanym zakresie:
•	znajomość zasad wykonywania podstawowych czynności operatorskich urządzenia (włączanie, wyłączanie, wyłączanie awaryjne),
•	umiejętność właściwej interpretacji informacji sygnalizowanych przez urządzenie,
•	podstawowe zasady diagnostyki stanów awaryjnych,
•	zasady postępowania w sytuacjach awaryjnych,
•	znajomość podstawowych zasad BHP przy obsłudze urządzenia.
•			

………………………………………………… dnia ………………….. 2006 roku.

________________________________
(podpis Wykonawcy)