Przełączniki sieciowe, router brzegowy

Dzień dobry.
Jesteśmy w trakcie realizacji inwestycji związanej z dworcem i jednym z zadań jest dostarczenie przełączników sieciowych wraz z routerem brzegowym. Czy mieli może Państwo już możliwość dostarczać sprzęt na tego typu inwestycje w Polsce ? Jest szereg wymagań odnośnie specyfikacji sprzętowej - proszę o pomoc w doborze oraz przedstawieniu oferty na zaproponowane rozwiązania sprzętowe.

Poniżej wymagania Zamawiającego odnośnie specyfikacji sprzętowej.
Router brzegowy:
• obsługa infrastruktury DSVPN posiadanej przez PKP SA • 4 interfejsy 10/100/1000 Mbps Ethernet dla połączeń z siecią LAN dworca • 2 interfejsy 10/100/1000 Mbps dla połączeń z siecią WAN • wbudowany modem karty SIM (LTE Advanced, CAT 6) • obsługa topologii sieci VPN Full-Mesh, DMVPN lub DSVPN, w zakresie dostawy należy ująć licencje, jeśli są wymagane do uruchomienia funkcjonalności • obsługa technologii szyfrowania danych AES-256 i uwierzytelnienia
SHA-512
• obsługa algorytmów IPSec następnej generacji opartych o krzywe eliptyczne (RFC 4869) • wsparcie dla adresacji IPv4; • wydajność dla ruchu LAN-WAN IPv4 nie mniejsza niż 1Gbps (przy korzystaniu z mechanizmów NAT i ACL) • sprzętowe szyfrowanie ruchu IPSec/AES-256 o wydajności dla pakietów o zmiennej długości nie mniejszej niż 512Mbps • dostęp administracyjny do urządzeń oparty o system ról i powiązanych z nimi przywilejów (wsparcie dla protokołów RADIUS i
TACACS)
• Obsługa protokołów SNMPv1/SNMPv2c/SNMPv3 i SNMP Trap • obsługa protokołu NTP • obsługa protokołu 802.1x, 802.1Q, 802.1P • obsługa protokołu SSHv2, NHRP • obsługa protokołu IGMP wersja 1/2/3; • wsparcie dla protokołów routingu dynamicznego: RIP, BGP; OSPF, RIPng, OSPFv3; • obsługa routingu statycznego dla IPv6; • obudowa metalowa, kit do montażu urządzenia w szafie RACK 19”.
• zasilanie sieciowe 230V/50Hz
• niezależny port konsoli RJ-45

Przełącznik sieciowy:
• praca w warstwie drugiej i trzeciej modelu ISO/OSI • porty minimum Ethernet 10/100/1000Base-T (Rj45) z auto-negocjacją 10/100/1000, obsługą mechanizmu Auto MDI-X (Media Dependent Interface
Crossover)
• minimum 4 porty SFP/SFP+ z obsługą standardów 1000Base-SX, 1000Base-LX oraz 10GBase-SR, 10GBase-LR • przełączniki PoE mają być zgodne ze standardem 802.3at • w zakres dostawy wchodzą licencję jeśli pełna funkcjonalność tego wymaga, wszystkie dostępne porty na urządzeniu muszą być aktywne i gotowe do pracy • budowa przełącznika przeznaczona do montażu w szafie typu Rack 19 cali.
• wysokość obudowy nie większa niż 1U, obudowa wykonana z metalu, nie dopuszcza się stosowania urządzeń w obudowanie wykonanej z tworzywa • pamięć flash o pojemności wystarczającej do pomieszczenia 2 obrazów systemu operacyjnego oraz 10 plików z konfiguracją przełącznika • zintegrowane redundantne (N+1) zasilacze AC 230V 50Hz • port konsoli - szeregowy Rj45 RS-232 • port USB z obsługą pamięci masowych typu Pendrive dla celów aktualizacji oprogramowania lub konfiguracji urządzenia.
• zarządzanie stosem poprzez jeden adres IP • możliwość tworzenia połączeń link aggregation zgodnie z 802.3ad dla portów należących do różnych jednostek w stosie (ang. cross-stack link
aggregation)
• stos przełączników ma być widoczny w sieci jako jedno urządzenie logiczne z punktu widzenia protokołów warstwy drugiej takich jak:
Spanning-Tree
• jeżeli realizacja funkcji łączenia w stosy wymaga dodatkowych modułów stackujących lub licencji to w zakresie dostawy należy to uwzględnić wraz z dedykowanymi kablami o długości minimum 2m • obsługa min. 16 000 adresów MAC • obsługa min. 4000 wpisów FIBv4 • obsługa 4000 aktywnych sieci VLAN oraz obsługa 802.1Q tunneling (QinQ).
• agregacja portów przy pomocy protokołu LACP • wsparcie dla protokołów IEEE 802.1w Rapid Spanning Tree oraz IEEE 802.1s MultiInstance Spanning Tree • wsparcie dla protokołu MSTP • obsługa ramek jumbo o wielkości min. 9216 bajtów • obsługa voice VLAN • izolacja ruchu w warstwie drugiej modelu OSI w obrębie tego samego vlanu (tzw. Private VLAN) • obsługa protokołu SSH 2, GVRP, LLDP • obsługa ruchu multicast – IGMP v1, v2 i v3 oraz IGMP v1/2/3 Snooping • obsługa protokołów routingu OSPF, OSPFv3, PIM-SM, PIM-DM, statyczny, wraz z licencjami jeśli są wymagane - wsparcie dla funkcjonalności DHCP Server / DHCP relay /DHCP snooping • obsługa uwierzytelniania i autoryzacji w oparciu o protokoły RADIUS i TACACS • autoryzacja użytkowników w oparciu o IEEE 802.1x z możliwością przydziału VLANu oraz dynamicznego przypisania listy ACL • możliwość tworzenia list ACL • możliwość uwierzytelniania urządzeń na porcie celem uzyskania dostępu do sieci w oparciu o adres MAC oraz 802.1x • możliwość filtrowania ruchu w oparciu o adresy MAC, Ipv4, Ipv6, porty TCP/UDP • obsługa mechanizmów Port Security, Dynamic ARP Inspection, IP Source Guard, • synchronizacja czasu zgodnie z NTP • obsługa protokołów: SNMP v1, v2, v3 • możliwość lokalnej i zdalnej obserwacji ruchu na określonym porcie, polegająca na kopiowaniu pojawiających się na nim ramek i przesyłaniu ich do urządzenia monitorującego przyłączonego do innego portu oraz poprzez określony VLAN • plik konfiguracyjny urządzenia musi być możliwy do edycji w trybie off-line (tzn. konieczna jest możliwość przeglądania i zmian konfiguracji w pliku tekstowym na dowolnym urządzeniu PC.

Z góry dziękuje za pomoc.
W razie dodatkowych pytań proszę o kontakt.