Zavedenie centrálneho systému pre autentifikáciu, autorizáciu a riadenie politík Ministerstva spravodlivosti SR a rozšírenie zariadení existujúcej WiFi siete.

Funkčná špecifikácia

Predmetom zákazky je dodávka, inštalácia HW, zaškolenie administrátorov a následná HW/SW podpora nižšie uvedených zariadení.; Vrámci zákazky je požiadavka zabezpečenia podpory k dodaným zariadeniam na obdobie 3 rokov.

Technická špecifikácia textová

Technické vlastnosti: Všetky zariadenia musia spĺňať nasledujúce podmienky:, Hodnota / charakteristika: ; Technické vlastnosti: a) zariadenie musí obsahovať najnovší operačný systém výrobcu zariadení, v poslednej dostupnej aktuálnej verzii pre daný typ dodávaného zariadenia s plnou podporou výrobcu v čase dodania zariadení,, Hodnota / charakteristika: ; Technické vlastnosti: b) zariadenie musí byť z dôvodu kompatibility nositeľom jednej obchodnej značky s ostatnými zariadeniami v rámci dodávky,, Hodnota / charakteristika: ; Technické vlastnosti: c) zariadenie nesmie mať na sebe výrobné vady, inak výrobne poškodené, obmedzenú funkcionalitu a musí spÍňať minimálne technické požiadavky. Zároveň musí spÍňať podmienku, že nesmie byť už použité, alebo obnovené do pôvodného výrobného stavu a nanovo pre-predané ako nové zariadenie pod všeobecným označením výrobcov „re-market“ zariadenia,, Hodnota / charakteristika: ; Technické vlastnosti: d) dodávateľ je povinný dodať tovar, ktorý je certifikovaný a schválený na dovoz a predaj v Slovenskej republike, resp. v rámci Európskej únie a vyhovuje platným medzinárodným normám, STN a všeobecne záväzným právnym predpisom., Hodnota / charakteristika: ; Technické vlastnosti: norma ETSI, podpora 802.11a/b/g/n/acW2; kompatibilita so Zariadením 5 - Wifi kontrolér; montovateľné na strop / stenu (montážna sada súčasťou dodávky); napájanie cez IEEE 802.3af, IEEE 802.3at, AC adaptér, injektor; min. 1x 10/100/1000BaseT rozhranie; integrované antény; priepustnosť min. 1Gbps, min. 2x2 MIMO: 2SS single-user MIMO; podpora 20 aj 40 MHz kanálov pre IEEE 802.11n; podpora 20, 40 aj 80 MHz kanálov pre IEEE 802.11ac; podpora min. EAP-TLS, podpora AES šifrovania; podpora 802.1x; outdoorové prevedenie; IEC 60529 IP67; prevádzková teplota od –40° do 55°C, Hodnota / charakteristika: Zariadenie 1- Wifi prístupový bod pre prostredie so zvýšenou odolnosťou voči prašnosti a vlhkosti; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika: ; Technické vlastnosti: norma ETSI, podpora 802.11a/b/g/n/acW2;kompatibilita so Zariadením 5 - Wifi kontrolér;montovateľné na strop / stenu (montážna sada súčasťou dodávky);napájanie cez IEEE 802.3af, IEEE 802.3at, AC adaptér, injektor; min. 2x 10/100/1000BaseT rozhranie; integrované antény všesmerové; priepustnosť min. 2 Gbps, min. 4x4 MIMO: 4SS single-user MIMO; podpora 20 aj 40 MHz kanálov pre IEEE 802.11n; podpora 20, 40 aj 80 MHz kanálov pre IEEE 802.11ac; podpora min. EAP-TLS, podpora AES šifrovania; podpora 802.1x;, Hodnota / charakteristika: Zariadenie 2 - Wifi prístupový bod pre veľké zasadacie miestnosti; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika: ; Technické vlastnosti:  norma ETSI, podpora 802.11a/b/g/n/acW2; kompatibilita so Zariadením 5 - Wifi kontrolér; montovateľné na strop / stenu (montážna sada súčasťou dodávky); napájanie cez IEEE 802.3af, IEEE 802.3at, AC adaptér, injektor; min. 1x 10/100/1000BaseT rozhranie; integrované antény všesmerové; priepustnosť min. 1 Gbps, min. 3x3 MIMO: 2SS single-user MIMO; podpora 20 aj 40 MHz kanálov pre IEEE 802.11n; podpora 20, 40 aj 80 MHz kanálov pre IEEE 802.11ac; podpora min. EAP-TLS, podpora AES šifrovania; podpora 802.1x;, Hodnota / charakteristika: Zariadenie 3 - Wifi prístupový bod pre kancelárie a komunikačné priestory; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika: ; Technické vlastnosti:  norma ETSI, podpora 802.11a/b/g/n/acW2; kompatibilita so Zariadením 5 - Wifi kontrolér; montovateľné na stenu / dátovú zásuvku (montážna sada súčasťou dodávky); napájanie cez IEEE 802.3af, IEEE 802.3at, AC adaptér, injektor; min. 1x 10/100/1000BaseT rozhranie pre uplink; min. 3x 10/100/1000BaseT rozhrania pre poskytnutie LAN switch funkcionality koncovým staniciam, integrovaný LAN switch musí podporovať autentifikáciu 802.1x; integrované antény všesmerové; priepustnosť min. 1 Gbps, min 2x2 MIMO: 2SS single-user MIMO; podpora 20 aj 40 MHz kanálov pre IEEE 802.11n;, Hodnota / charakteristika: Zariadenie 4 - Wifi prístupový bodpre kancelárie s potrebou rozšírenia LAN; Technické vlastnosti:  podpora 20, 40 aj 80 MHz kanálov pre IEEE 802.11ac; podpora min. EAP-TLS, podpora AES šifrovania; podpora 802.1x;, Hodnota / charakteristika: ; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika: ; Technické vlastnosti:  podpora centralizovaného a lokálneho prepínania dátových tokov; podpora HA = prevádzka simultánne dvoch kontrolérov, v prípade výpadku primárneho kontroléra preberie riadenie záložný kontrolér; podpora šifrovania riadiacej aj dátovej komunikácie medzi kontrolérom a prístupovým bodom; podpora prideľovania rovnakého SSID viacerým VLAN; podpora prideľovania rôznych SSID rovnakej VLAN; podpora prideľovania VLAN pomocou protokolu RADIUS;, Hodnota / charakteristika: Zariadenie 5 - Wifi kontrolér; Technické vlastnosti:  podpora IEEE 802.1x a WPA2/AES spolu s webovou autentizáciou na jednom SSID; podpora priamej integrácie so systémom centrálneho URL/DNS filteringu; podpora SGT (Security Group Tags) a kompatibilita s technológiou TrustSec; na každom SSID podpora výberu ukončenia dátovej komunikácie na prístupovom bode alebo na kontroléri; podpora RFID tagov, 802.11 a/b/g/n/acW2, IEEE 802.1X, SNMP (v1, v2c, and v3); min. 2 uplink porty 1G/10G (s podporou SFP a SFP+); min. 2 interné napájacie AC zdroje;, Hodnota / charakteristika: ; Technické vlastnosti:  priepustnosť min. 20Gbps; Wifi kontrolér musí umožňovať riadenie a registráciu min. 50AP, s možnosťou budúceho škálovania pre min. 1400AP; podpora registrácie a riadenia existujúcich AP nasadených v rámci MSSR: Aironet 803, Aironet 2802, Aironet 1542;, Hodnota / charakteristika: ; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika: ; Technické vlastnosti: Server pre autentifikáciu, autorizáciu a riadenie politík vo forme dedikovaného fyzického zariadenia. Požaduje sa, aby HW aj SW časť bola od jedného výrobcu pre zaručenie jednotnej podpory, maximálnej kompatibility a stability systému ako celku, nakoľko systém bude zabezpečovať kriticky dôležité služby v sieti MS SR., Hodnota / charakteristika: Zariadenie 6 - AAA Server; Technické vlastnosti: Minimálne HW požiadavky: min. 2x 1000Base Ethernet rozhrania; min. 2x 10GBase Ethernet rozhrania; min. 2 interné napájacie AC zdroje; HW podpora RAID, pre zachovanie integrity a dostupnosti dát, Hodnota / charakteristika: ; Technické vlastnosti: Minimálne SW požiadavky na funkcionalitu systému: systém musí umožňovať autentifikáciu pomocou 802.1x pre min. 1000 klientov s možnosťou ďalšieho škálovania min. do 25000 klientov pre 1 AAA server; podpora funkcionality primárneho a záložného servera v prípade nasadenia v 2 nezávislých Dátových Centrách; podpora kontextového riadenia prístupov k sieti a službám; podpora integrácie s externými systémami správy identít MS AD, LDAP; podpora Microsoft Active Directory 2003, 2008, 2008R2, 2012, 2012R2, a 2016;, Hodnota / charakteristika: ; Technické vlastnosti:  podpora protokolu RADIUS pre nasadenie AAA; podpora interného Guest portálu pre Wifi; podpora pre RSA One-Time Password (OTP); podpora autentifikačných protokolov PAP, MS-CHAP, EAP, PEAP, EAP TLS; podpora pre softvérovo definovanú segmentáciu TrustSec tak, aby bola zaručená kontinuita riadenia bezpečnosti v sieti MS SR a bezproblémová migrácia nastavení z existujúceho riešenia Cisco ACS na nový systém;, Hodnota / charakteristika: ; Technické vlastnosti:  podpora SGT (Security Group Tags) pre zabezpečenie plynulej migrácie na nový systém AAA v rámci aktívnych prvkov existujúcej infraštruktúry MS SR - Cisco Catalyst, Cisco ISR, Cisco Nexus a Cisco ASA;, Hodnota / charakteristika: ; Technické vlastnosti: Minimálne požiadavky na rozšíriteľnosť systému: možnosť rozšírenia o podporu profilovania zariadení pre prístup do siete; možnosť rozšírenia o podporu integrácie s MDM; možnosť rozšírenia o podporu integrácie posture & compliance;, Hodnota / charakteristika: ; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika: ; Technické vlastnosti:  10GBaseSR SFP+ pre Zariadenie 5 - Wifi Kontrolér, Hodnota / charakteristika: Zariadenie 7Modul 10GBaseSR; Technické vlastnosti:  záruka min. 3 roky, výmena HW 8x5xNBD, Hodnota / charakteristika:

Technická špecifikácia číselná

Technické vlastnosti: Zariadenie 1Wifi Prístupový bod pre prostredie so zvýšenou odolnosťou voči prašnosti a vlhkosti, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: Zariadenie 2Wifi Prístupový bod pre veľké zasadacie miestnosti, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: Zariadenie 3Wifi Prístupový bod pre kancelárie a komunikačné priestory, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 4; Technické vlastnosti: Zariadenie 4Wifi Prístupový bod pre kancelárie s potrebou rozšírenia LAN, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 8; Technické vlastnosti: Zariadenie 5Wifi kontrolér, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 1; Technické vlastnosti: Zariadenie 6AAA Server, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2; Technické vlastnosti: Zariadenie 7Modul 10GBaseSR, Jednotka: ks, Minimum: , Maximum: , Presná hodnota: 2