Anahtarlama Cihazı

ÜNİVERSİTE ANA VERİ MERKEZİ İLE FELAKET KURTARMA VERİ MERKEZİ ARASINDAKİ AĞ YAPISININ 1GBPS’TAN 10GBPS’A YÜKSELTİLMESİ PROJESİ

TEKNİK ŞARTNAMESİ

1.             SATIN ALINACAK MALZEME LİSTESİ

Tablo-1:  Cihaz Adetleri

2.             ANAHTARLAMA CİHAZI (4 adet)

2.1.       Teklif edilecek cihaz, en fazla 1U yüksekliğinde olacaktır, 19” Rack Kabinete monte edilebilecektir ve gerekli montaj aparatlarıyla birlikte önerilecektir.

2.2.       Teklif edilecek cihaz üzerinde en az 16 adet 1/10GBase-X SFP+ yuvası bulunacaktır. Bu SFP+ yuvalarına 1000Base-TX, 1000Base-SX, 1000Base-LX, 1000Base-ZX, 1000Base-BX, 10GBase-SR, 10Gbase-LR, 10GBase-LRM, 10Gbase-ER ve 10GBase-ZR arabirimleri takılıp çıkartılabilir olacaktır.

2.3.       Teklif edilecek  anahtarlama cihazları ile birlikte toplamda en az 44 adet 10GBase-SR Sfp+ transceiver ve en az 5 adet 10GBase-LR Sfp+ transceiver verilecektir. Verilecek transceiverlar orjinal olmalıdır. Oem kesinlikle kabul edilmeyecektir.

2.4.       Teklif edilecek cihaz istenilmesi durumunda yığınlanabilir yapıda olacaktır. Yığınlanması durumunda yığındaki cihazlar arası Band Genişliği en az 40 Gbps olacaktır. Bir yığın içinde en az 8 adet cihaz desteklenebilecektir.

2.5.       Teklif edilecek cihaz üzerinde yönetim amaçlı en az 1 adet Seri (Console) Port ve kullanıcı portları haricinde en az 1 adet 10/100/1000 Out of Band Yönetim Portu bulunacaktır. Ayrıca en az 1 adet USB portu olacaktır.

2.6.       Teklif edilecek cihazın toplam anahtarlama kapasitesi en az 320 Gbps ve paket iletim kapasitesi en az 230 Mpps olacaktır.

2.7.       Teklif edilecek cihaz üzerinde en az 1GB RAM ve 4GB Flash Bellek bulunacaktır.

2.8.       Teklif edilen cihazın güç kaynakları yedekli olacaktır. Cihazın güç kaynağı ve fanı hot swappable olacaktır.

2.9.       Teklif edilecek cihaz üzerinde en az 16.000 MAC Adresi desteklenecektir.

2.10.   Teklif edilecek cihaz, felaket kurtarma durumlarında ve yüksek boyutlu paket iletimlerinde kullanılmak üzere Jumbo Frame desteğine sahip olacaktır ve en az 9.000 Byte Jumbo Frame desteklenecektir.

2.11.   Teklif edilecek cihaz, IEEE 802.3x Flow Control protokolünü destekleyecektir.

2.12.   Teklif edilecek cihaz, IEEE 802.1Q VLAN protokolünü destekleyecektir. Cihazın desteklediği VLAN ID sayısı en az 4000 olacaktır.

2.13.   Teklif edilecek cihaz, Port Based VLAN ve VLAN Translation veya VLAN Mapping özelliklerini destekleyecektir.

2.14.   Teklif edilecek cihaz MVR (Multicast VLAN Registration) veya benzeri özellikleri destekleyecektir.

2.15.   Teklif edilecek cihaz, aynı vlan içerisinde bulunan portların access control list yaratmadan birbirleriyle görüşmesini engellemek amacıyla Private VLAN (Private Port/Protected Port) özelliğini destekleyecektir.

2.16.   Teklif edilecek cihaz, IEEE 802.1ad (Q-in-Q) VLAN Bridging veya Q-in-Q VLAN Tunneling protokolünü destekleyecektir. Bu özelliği aktif etmek için gerekli lisanslar cihazla birlikte verilecektir.

2.17.   Teklif edilecek cihaz, ağ topolojisi üzerinde gereksinimlere göre bant genişliğini arttırmak amacıyla IEEE 802.3ad LACP Protokolünü destekleyecektir. Cihaz üzerinde en az 128 adet kanal tanımlanabilmelidir. Oluşturulan her kanala en az 8 adet fiziksel port tanımlanabilecektir. Bu portlar yığın içerisindeki farklı cihazlar üzerindeki portlardan seçilebilecektir. Oluşturulan grup içerisindeki portlardan herhangi birinin arızalanması durumunda grup bütünlüğü bozulmayacaktır.

2.18.   Teklif edilecek cihaz, network üzerindeki döngü’leri (loop) önlemek ve daha verimli çalışma sağlamak amacıyla IEEE 802.1d STP (Spanning-Tree Protocol) protokolünü destekleyecektir. Cihaz üzerinde tanımlanan her bir VLAN için farklı STP kullanılabilecektir. Bu amaçla cihaz IEEE 802.1s MSTP (Multiple Spanning-Tree Protocol) protokolünü destekleyecektir. Cihaz kullanıcı ve trunk portlarında STP hesaplamalarını hızlandırabilmek amacıyla IEEE 802.1w RSTP (Rapid Spanning-Tree Protocol) protokolünü destekleyecektir. Cihaz ayrıca PVST+ (Per VLAN Spanning Tree) özelliğini destekleyecektir.

2.19.   Teklif edilecek cihaz, IEEE 802.1ab LLDP ve LLDP-MED (Link Layer Discovery for Media Endpoint) protokollerini destekleyecektir.

2.20.   Teklif edilecek cihazın PACs Sistemleri, IP Kamera, HD Broadcasting, IP TV, Video Conferencing, E-Learning vb..  gibi multimedya trafiğinin daha efektif ve kaliteli transferi için multicast anahtarlama protokollerinden IGMP v1,v2,v3 ve IGMP Snooping v1,v2,v3 desteği olacaktır. Bu özellik için gerekli olan tüm lisanslar beraberinde teklif edilecektir.

2.21.   Teklif edilecek cihaz üzerinde Video ve Multicast trafikleri için Multicast Listener Discovery (MLD) v1 ve MLD v2 (IPv6) protokol desteği bulunacaktır. Böylelikle daha efektif  Multicast Trafik Akış ve Denetimi sağlanabilecektir.

2.22.   Teklif edilecek cihaz, gerçek zamanlı Ses,Video ve Multimedia trafiğinin Ethernet Networkü üzerinde senkron,verimli ve performanslı bir şekilde iletimini sağlamak amacıyla IEEE 802.1BA (Audio Video Bridging) protokol kümesi desteklenebilecektir. Bu bağlamda aşağıda belirtilen standartlar desteklenebilecektir:

·         IEEE 802.1AS - Timing and Synchronization for Time Sensitive Applications in Bridged Local Area Networks (gPTP)

·         IEEE 802.1Qat - Stream Reservation Protocol (SRP)

·         IEEE 802.1Qav - Forwarding and Queuing Enhancements for Time-Sensitive Streams

·         IEEE 802.1ak - Multiple Registration Protocol (MRP/MMRP)

2.23.   Teklif edilecek cihaz, DHCP Client ve DHCP request paketlerini, ayrı bir VLAN’deki DHCP sunucuya taşıyabilmek için DHCP Relay özelliğini destekleyecektir. Ayrıca cihaz DHCP Server (sunucu) olarak hizmet verebilecektir. Teklif edilecek cihazın DHCP option 82 desteği bulunacaktır.

2.24.   Teklif edilecek cihaz, IPv4 ve IPv6 yönlendirme (routing) destekleyecektir.

2.25.   Teklif edilecek cihaz, IPv4 için Static Routing, RIP v1/v2 ve PBR (Policy Based Routing) protokollerini destekleyecektir, bunun için gerekli lisans/yazılım teklife dahil edilecektir. Gerektiğinde yazılım/lisans yükseltme ile OSPF v2 protokolünü de destekleyebilecektir.

2.26.   Teklif edilecek cihaz, IPv6 için Static Routing ve RIPng destekleyecektir, bunun için gerekli lisans/yazılım teklife dahil edilecektir. Gerektiğinde yazılım/lisans yükseltme ile OSPF v3 protokolünü de destekleyebilecektir.

2.27.   Teklif edilecek cihaz, Layer 3’te yedeklilik sağlamak amacıyla VRRP veya HSRP protokolünü destekleyebilecektir. VRRP veya HSRP protokolü gerektiğinde aktif-aktif yedekliliği sağlayacak şekilde konfigüre edilebilecektir.

2.28.   Teklif edilecek cihazın PACs Sistemleri, IP Kamera, HD Broadcasting, IP TV, Video Conferencing, E-Learning vb..  gibi multimedia trafiğinin daha efektif ve kaliteli transferi için multicast yönlendirme protokollerinden PIM-SM protokolünü destekleyebilecektir.

2.29.   Teklif edilecek cihazın "QoS (Quality of Service)" desteği bulunacaktır. DiffServ marking ve IEEE 802.1p CoS (Class of Service) özellikleri desteklenecektir. Cihaz paketleri, L2 başlığındaki kaynak/hedef MAC Adresi, L3 başlığındaki kaynak/hedef IP adresi ve L4 başlığındaki kaynak/hedef TCP/UDP Port bilgilerine göre sınıflandıracaktır. Teklif edilecek cihaz üzerindeki herbir portun en az 8 adet donanımsal öncelik kuyruğu (hardware based Queue) bulunacaktır. QoS işlemi Policy-Based olarak uygulanabilecektir. QoS işlemi hem IPv4 hem de IPv6 paketleri için uygulanabilecektir.

2.30.   Teklif edilecek cihaz, en az Strict Priority Queuing, Weighted Round Robin veya Weighted Deficit Round Robin kuyruklama mekanizmalarını destekleyecektir.

2.31.   Teklif edilecek cihazın Rate Limiting desteği olacaktır ve en az 8 kbps parçacıklar halinde band genişliği sınırlandırma yapılabilecektir.

2.32.   Teklif edilecek cihazın IPv4 ve IPv6 paketleri için Erişim Kontrol Liste (ACLs) desteği bulunacaktır. Dynamic ve Static ACL desteklenecektir. Anahtar, paketleri L2 başlığındaki kaynak/hedef MAC adresi, L3 başlığındaki kaynak/hedef IP adresi, L4 başlığındaki TCP/UDP port numarası bilgilerine göre erişim denetiminden geçirebilmelidir (Standart ve Extended Access Control Lists). Cihaz en az 1000 adet ACL kuralı destekleyecektir.

2.33.   Teklif edilecek cihaz üzerinde bulunan herbir port için MAC Adresi bazında kullanıcı listeleri oluşturulabilecektir. Cihaz Static ve Dynamic MAC Locking özelliklerini destekleyecektir.

2.34.   Teklif edilecek cihaz, IEEE 802.1x protokolünü destekleyecektir. Bu protokolü kullanarak, RADIUS server yardımı ile port bazında kullanıcı yetkilendirme desteklenecektir. Cihaz yetkilendirilmiş (Authenticated) herbir kullanıcı için dinamik VLAN ve Policy atama özelliğini destekleyecektir.

2.35.   Teklif edilecek cihaz üzerindeki portlarda Radius protokolü yardımıyla User-Based (IEEE 802.1x), Mac-Based ve Web-Based kimlik sorgulama (authentication) yapılabilecektir.

2.36.   Teklif edilecek cihazın IEEE 802.1x protokolü için Guest VLAN özelliği bulunacaktır.

2.37.   Teklif edilecek cihaz üzerindeki her bir port aynı anda en az 3 adet farklı authentication methodunu (User-Based, Mac-Based, Web-Based) destekleyecektir (multi-method authentication).

2.38.   Teklif edilecek cihaz üzerindeki her bir portta birden fazla kullanıcı için kimlik sorgulama desteği olmalıdır (multi-user authentication per port).

2.39.   Teklif edilecek cihaz, kendisine bağlanan IP Telefon, Video Konferans vb Multimedia cihazları için Dinamik Voice VLAN ataması yapabilecektir.

2.40.   Teklif edilecek cihaz, DoS (Denial of Service) ataklarına karşı engelleyici yöntemleri destekleyecektir.

2.41.   Teklif edilecek cihazın Dinamik ARP Protection özelliği bulunacaktır. Bu sayede man-in-the-middle atakları engellenebilecektir. Cihaz, üzerinden geçen tüm ARP istek ve cevaplarını inceleyecek ve her ARP paketi, IP-MAC binding tablosu ile eşleştirilecektir. Eşleşmeyen paketler drop edilecektir.

2.42.   Teklif edilecek cihaz, en az 16.000 Adress Resolution Protocol (ARP) destekleyecektir, bu özelliğin desteklendiği ürün broşüründe gösterilecektir.

2.43.   Teklif edilecek cihaz, istenmeyen DHCP Serverlar üzerinden IP adres dağıtımının engellenmesini sağlayan özellikleri destekleyecektir. Bu bağlamda DHCP Snooping özelliği desteklenecektir.

2.44.   Teklif edilecek cihaz, IP Address Spoofing ataklarını engellemek amacıyla port bazlı Kaynak IP Adres Filtrelemesi yapabilecektir. Bu bağlamda cihaz IP Source Guard veya Source IP Lockdown özelliğini destekleyecektir.

2.45.   Teklif edilecek cihaz, Broadcast, Mutlicast ve Unknown Destination MAC Storm Control Mekanizmalarını destekleyecektir. 

2.46.   Teklif edilecek cihaz, networkte oluşacak loopları tespit etmek ve önlemek amacıyla  SpanGuard veya SafeGuard mekanizmalarını destekleyecektir. Bu sayede hem ağ yöneticisinin izni dışındaki cihazların (Hub,Switch,Router vb) networke dahil edilmesi engellenebilecek hem de cihaz üzerindeki STP Loop kaynaklı CPU artışlarının önüne geçilebilecektir.

2.47.   Teklif edilecek cihaz, SDN (Software Defined Networking) destekleyebilen (hazır ve uyumlu) bir cihaz olmalıdır. Cihaz Openstack veya OpenFlow özelliğini destekleyebilecektir. Bu sayede cihaz API (Application Programming Interface)’leri, Açık Kaynak Kodlu Arayüzler ve Scripting dilleri kullanılarak cihaz üzerinde yönetimsel kararlar alınabilecektir.

2.48.   Teklif edilecek cihaz, gerçek zamanlı trafik analizi yapabilmek için port mirroring özelliğini destekleyecektir. Birden fazla kaynak portu, hedef portuna aynalanabilmelidir.  Anahtar, miror tiplerinden one to one, one to many, many to one ve VLAN Based Mirror destekleyecektir.

2.49.   Teklif edilecek cihaz, IPv4 ve IPv6 Dual Stack yönetim özelliklerini destekleyecektir.

2.50.   Teklif edilecek cihaz sorun tespit etme (troubleshoot) amacıyla IPv4 ve IPv6 Ping/Traceroute özelliklerini destekleyecektir.

2.51.   Teklif edilecek cihaz, SNMP v1,v2c,v3, SSHv2, HTTPS/SSL, Telnet ve Console aracılığıyla yönetilebilecektir.

2.52.   Teklif edilecek cihaz, yönetim erişimi için farklı seviyelerde yetkilendirme destekleyecektir.

2.53.   Teklif edilecek cihazın authentication ve management amacıyla Radius ve Tacacs+ desteği olacaktır. Bu özellikler endüstri standardı olacaktır, üreticiye has özellikler ve protokoller olmayacaktır.

2.54.   Teklif edilecek cihaz ileri seviye raporlama ve analiz için sFlow v5 veya netflow v9 ve en az 4 Grup RMON desteği olacaktır.

2.55.   Teklif edilecek cihazın yazılım ve konfigürasyon güncellemesi için TFTP desteği olacaktır. Cihaz ayrıca güvenli dosya paylaşımı için SCP (Secure Copy) veya SFTP (Secure FTP) özelliklerini destekleyecektir.

2.56.   Teklif edilecek cihaz, saat ve tarih ayarlarını NTPv4 veya SNTPv4 aracılığıyla güncelleyebilecektir.

2.57.   Teklif edilecek cihaz, loglama amacıyla Syslog protokolünü destekleyecektir. Cihaz aynı anda birden fazla Syslog Server’a log gönderebilecektir.

2.58.   Teklif edilecek cihaz, ring (halka) topolojilerde fast convergence sağlamak amacıyla RFC 3619 Ethernet Automatic Protection Switching (EAPS) protokolünü destekleyecektir.

2.59.   Teklif edilecek cihaz, Kerberos Snooping özelliğini destekleyecektir. Bu sayede Radius/Tacacs Server’a gerek olmaksızın LDAP veya Microsoft Active Directory kullanıcı database’ini kullanarak User Based Role atanabilecektir.

2.60.   Teklif edilecek 4 adet cihazın 2 adedi Bilgi İşlem Daire Başkanlığında bulunan Ana Veri Merkezine (AVM), diğer 2 adedi de Hastane Sistem Odasında bulunan Felaket Kurtarma Merkezine (FKM) istenilen yapılandırma ayarları ile birlikte montajı yapılmalıdır. 

2.61.   Teklif edilecek cihazların sunucularımız ile bağlantısını sağlamak için, en az 20 adet, 2 portlu, 10Gbps hızında fiber ethernet kartı verilecektir. Verilecek kartların 10 adedinin tüm yuvalarında 10Gbase-SR Sfp+ transceiver takılı olmalıdır. Tüm fiber ethernet kartların sanallaştırma sisteminde kullanılan fiziksel sunuculara montaj ve yapılandırması yapılacak ve çalışır halde teslim edilecektir.

2.62.   Verilecek olan 20 adet 10Gbps hızındaki Fiber Ethernet kartları Kurumda kullanılan donanım ve yazılımlarla uyumlu olmalı ve çalışır halde teslim edilmelidir.

2.63.   Teklif edilecek cihazların Üniversite bünyesinde kullanılan Firewall, Omurga anahtarlama cihazı, Telekom anahtarlama cihazı, dış dünya anahtarlama cihazı arasındaki network bağlantılarının 10Gbps’te çıkartılması için tüm cihazlarda gerekli olan montaj ve yapılandırma ayarları ve tüm bağlantılar yüklenici tarafından yapılacaktır. Bağlantılar için gerekli olan tüm malzeme ve işçilik giderleri yüklenici tarafından karşılanacaktır.

2.64.   Teklif edilecek cihazların mevcut sanallaştırma ve network sistemi ile bağlantılarını ve entegrasyonunu sağlamak için,  en az 22 adet 3 Metre Multimode OM3 LC-LC Fiber patch kablosu, en az 16 adet 1 Metre Multimode OM3 LC-LC Fiber patch kablosu, en az 8 adet 10 Metre Multimode OM3 LC-LC Fiber patch kablosu, en az 6 adet 15 Metre SingleMode SC-LC Fiber Patch kablosu verilecektir.

2.65.   Proje kapsamında yapılacak çalışmalarda Ana Veri Merkezi (AVM) ve Felaket Kurtarma Merkezinde (FKM) bulunan Depolama üniteleri, sanallaştırma sunucuları, SAN anahtarlama cihazlarıı ve network anahtarlama cihazlarındaki tüm yapılandırma ayarları Kurumun istediği şekilde Yüklenici tarafından yapılacaktır. Ayrıca tüm kabloların etiketlenmesi işi de Yüklenici tarafından yapılacaktır.

2.66.   Yüklenici, teklif vermeden önce proje konusu işle ilgili olarak sistem odalarında (AKM ve FKM) incelemeler yapacak, bu incelemeler sonucunda teklif verecektir. Kullanılacak malzeme ve miktarları konusunda bilgi eksikliği gibi nedenlerden dolayı kurum herhangi bir sorumluluk almayacaktır. İşin eksiksiz tamamlanması için yüklenici herhangi bir ek ücret talep etmeyecek ve işi kendisine verilen süre içerisinde zamanında teslim edecektir.

2.67.   Yüklenici, cihazların kurulumu ve taşınması sırasında kendi ihmal veya kusuru nedeni ile oluşabilecek hasarları ve kurumun kayıplarını (veri dahil) karşılamakla yükümlü olup, bu konu ile ilgili resmi taahhüdünü ihale dosyasına eklemelidir.

2.68.   Çalışmalar sırasında malzemelerin taşınması, yerleştirilmesi ve bu çalışmalardan dolayı yapılması gereken temizlik işleri yüklenici personeli tarafından yapılacaktır.

2.69.   Kurulum ve montaj çalışmaları esnasında gerekli iş güvenliği yüklenici tarafından sağlanacaktır. Çalışanların veya üçüncü şahısların uğrayacağı zararlardan yüklenici sorumlu olacaktır.

2.70.   Teklif verecek firmalar, teknik şartname maddelerini kabul ettiklerine dair cevaplarını teklifle birlikte vereceklerdir. Şartname maddelerine verilen cevaplar kesin ve net, açıklamalar ise açık ve anlaşılır olacaktır.

2.71.   Kurum, onayı alınmadan ve şartnamede tarif edildiği şekilde yapılmayan, yanlış veya eksik yapılan işlerin yeniden yapılmasını talep edecektir. Bu durumda firma işi ücretsiz olarak yeniden yapacaktır, herhangi bir ek ücret talep etmeyecektir.

2.72.   Her parça daha önceden kullanılmamış olmalı, arızasız ve hasarsız olarak orijinal ambalajı içerisinde, her türlü darbe ve hasara karşı tüm önlemler alınmış olarak gönderilmeli ve teslim edilmelidir.

Müh.Mustafa ÇETİNGÖZ                                                                    Müh.Şenol ŞEN

Doç.Dr.Hilmi KUŞÇU