Bəzi “ASAN xidmət” mərkəzlərində İKT infrastrukturunun yenilənməsi məqsədi ilə şəbəkə avadanlıqlarının satınalınması

Ümumi tələblər: Sviç (Kommutator) 24 port 1GE SFP (optik) dəstəkləməlidir və ən azı 203 Gbps kommutasiya qabiliyyəti və ən azı 154 Mpps ötürmə sürəti olmalıdır; Sviç (kommutator) əlavə 8x 10G/1G Şəbəkə Modulu ilə təchiz olunmalıdır; Sviçdə (kommutatorda) 8 GB RAM və 16 GB Flash olmalıdır; Sviç (kommutator) minimum 32K MAC ünvanına malik olmalıdır; Sviçdə (kommutatorda) ən azı Stacking qabiliyyəti ən azı 480 Gbps bant genişliyi ilə və ən azı 8 sviçi bir stackdə birləşdirmə imkanı olmalıdır (uplink portları istisna olmaqla); Sviç (kommutator) 32000 IPV4 və 16,000 IPV6 marşrutlaşdırma girişini dəstəkləməlidir.;Sviçdə (kommutatorda) 1 (bir) 715W enerji təchizatı olmalıdır; Sviç (kommutator) minimum 1000 kommutasiya edilmiş virtual Interfeysləri dəstəkləməlidir; Sviç (kommutator) 9198 baytlıq Jumbo kadr paketini dəstəkləməlidir; Ümumi Xüsusiyyətləri: Təklif edilən sviç (kommutator) yüksək performanslı müasir CPU arxitekturasına (x86, ARM və s.) malik enterprise səviyyəli sviç; Layer 2, dinamik marşrutlaşdırma (OSPF, BGP, RIP), Policy-Based Routing (PBR), Multicast (PIM), Private VLAN (PVLAN), VRRP, Link Layer Discovery Protocol (LLDP), QoS, First Hop Security (FHS), 802.1X, MACsec-128, Control Plane Policing (CoPP) və ya ekvivalent, təhlükəsizlik məlumat mübadiləsi protokolu (SXP və ya ekvivalent), performans monitorinqi (IP SLA, TWAMP, ICMP Echo və s.) və ya onlara ekvivalent açıq standartlar. Təklif edilən sviç (kommutator) proqram təminatı ilə müəyyən edilmiş şəbəkəni dəstəkləməlidir və SDN kontrollerləri ilə inteqrasiya imkanı olmalıdır (məsələn, OpenFlow, NETCONF, RESTCONF, REST API və s.) Cihazın orijinallığını təsdiqləmək üçün təhlükəsiz identifikasiya mexanizmi olmalıdır (məsələn, rəqəmsal sertifikat, TPM). Proqram təminatı kriptoqrafik imzalanmalı və dəyişdirilmiş image ilə yüklənməsinin qarşısı alınmalıdır. Daxil olan sviçin (kommutatorun) asanlıqla müəyyən edilməsi üçün sviç (kommutator) həm ön, həm də arxa işıq diodlarını dəstəkləməlidir. Yüksək əlçatanlıq və nasazlığa qarşı davamlılıq; Sviç (kommutator) nasazlığa davamlı (rezerv) fanları dəstəkləməlidir. Sviç (kommutator) hadisələrin idarə edilməsi üçün proqramlaşdırma imkanı (məsələn, Python skriptləri, REST API, EEM və yə ekvivalenti) dəstəkləməlidir. L2 Xüsusiyyətləri: Konfiqurasiya və səhvləri minimuma azaltmaq üçün sviç (kommutator) Trunking protokollarını (IEEE 802.1Q) dəstəkləməlidir; dinamik trunking razılaşdırması üçün LACP və ya ekvivalent protokol dəstəklənə bilər. Sviç (kommutator) IEEE 802.1Q VLAN inkapsulyasiyasını dəstəkləməlidir. Sviç (kommutator) sürətli konvergenisya üçün Spanning Tree sürətli konvergensiya mexanizmlərini (məsələn, PortFast, BPDU guard, loop guard) dəstəkləməlidir. Şəbəkənin ümumi dayanıqlığını və etibarlılığını yüksəltmək, sürətli əvəzlənməni təmin etmək üçün sviç (kommutator) Spanning Tree təkmilləşdirilmiş konvergensiya funksiyalarını (məsələn, RSTP, MST, yaxud ekvivalent) dəstəkləməlidir. Digər kənar sviçlərin root bridge-ə çevrilməsinin qarşısını almaq üçün sviç (kommutator) Spanning-tree root qorunmasını dəstəkləməlidir. Səs trafikini ayrıca VLAN-a yönləndirməklə IP telefoniyanın quraşdırılmasını sadələşdirmək üçün sviç (kommutator) səsli VLAN-ı dəstəkləməlidir. Sviç ötürmə qabiliyyətini optimallaşdırmaq üçün yarım və ya tam dupleks ötürmə rejimini avtomatik seçmək üçün bütün portlarda Auto-negotiation funksionallığı dəstəkləməlidir. Yanlış tipli kabel (krossover və ya düz) quraşdırılıbsa, sviç (kommutator), ötürücü və qəbul cütlərini avtomatik konfiqurasiya etmək üçün ötürmə mühitindən asılı olaraq (MDIX) interfeysin avtomatik cossover (çarpaz) bağlantını dəstəkləməlidir. Sviç (kommutator) Fiber optik interfeyslərdə səhv kabel və ya port xətaları nəticəsində yaranan bir istiqamətli bağlantıları aşkar etmək və söndürmək üçün biristiqamətli bağlantıları aşkar edən protokol (məsələn, UDLD və ya ekvivalent mexanizm) dəstəkləməlidir. Sviç (kommutator) IGMP v1, v2 Snooping-i dəstəkləməlidir. Sviç (kommutator) IPv4 and IPv6T dəstəkləməlidir. Sviç (həm IPv4, həm də IPv6 Şəbəkəsində) platforma, IP ünvanı, qoşulmuş Link və sair haqqında ətraflı məlumat təqdim edən LLDP və ya ekvivalent protokol vasitəsilə qonşu cihazları aşkar etməlidir. Şəbəkə təhlükəsizliyi xüsusiyyətləri: Sviç (kommutator) istifadəçi identifikasiyanı, avtorizasiyanı və CoA təmin edən IEEE 802.1x-i dəstəkləməlidir. Telnet və SNMP sessiyaları zamanı administrator trafikini şifrələməklə şəbəkə təhlükəsizliyini təmin etmək üçün sviç (kommutator) SSHv2 və SNMPv3-ü dəstəkləməlidir. Sviçin mərkəzləşdirilmiş idarə edilməsini təmin etmək və icazəsiz istifadəçilərin konfiqurasiyanı dəyişməsinin qarşısını almaq üçün sviç TACACS+ və RADIUS autentifikasiyasını dəstəkləməlidir. Şəbəkəyə əlavə edilmiş və ya şəbəkədən kənarlaşdırılan istifadəçilər barədə administratorlara məlumat vermək üçün sviç (kommutator) MAC ünvanı bildirişini dəstəkləməlidir. Sviç (kommutator) 802.1p Class of Service (CoS) və Differentiated Services Code Point (DSCP) sahə təsnifatını, çıxış növbələri üçün planlaşdırma mexanizmləri (məsələn, WRR, DRR, PQ) – ən azı 8 növbə hər portda. Sviç optimallaşdırılmış telemetriya və görmə qabiliyyətini dəstəkləməlidir: Telemetriya və görünürlük üçün: uzaq trafik güzgüləməsi (RSPAN, ERSPAN və ya ekvivalent), trafik təhlili (NetFlow, sFlow, IPFIX və ya ekvivalent), proqram tətbiqlərinin tanınması (məsələn, NBAR və ya ekvivalent), konteynerlərdə/Virtual Maşınlarda proqram hostinqi dəstəyi, paket analizi üçün çıxış imkanı (Wireshark və ya digər vasitələr) Sertifikatlar: Environmental - Reduction of Hazardous Substances (ROHS) 5 İşləmə Temperatur Aralığı ● -5ºC to +45ºC, 5000 feet (1500m) qədər Smart operation. Cihazı təmin etmək, cihazın yerləşdirilməsi və idarə oluna bilməsini asanlaşdırmaq üçün quraşdırılmış GUI əsaslı cihaz idarəetmə aləti kimi istifadə ediləcək WebUI. WebUI konfiqurasiyaları qurmaq və CLI təcrübəsi olmadan cihazı izləmək və problemləri həll etmək üçün istifadə edilməlidir. Sviçlərdə (kommutatorda) RFID oxuyucularından istifadə edərək aktivlərin və inventarların idarə edilməsini asanlaşdıran aktivlərin idarə edilməsi üçün RFID etiketi və ya barkod etiketi olmalıdır. Sviç (kommutator) daxil olan sviçlərin asanlıqla müəyyən edilməsi üçün həm ön, həm də arxa LED göstəriciləri ilə cihazın asan identifikasiyasını təmin etməlidir. İdarəetmə portu veb interfeysi və ya əmr xətti interfeysindən (Command-Line Interface CLI) istifadə edərək konfiqurasiya və problemlərin aradan qaldırılması, həmçinin şəkillərin və konfiqurasiyaların ötürülməsi üçün istifadə edilə bilməlidir. İstehsalçı tərəfindən rəsmi zəmanət (8x5 Növbəti İş Günü) və lisenziya 3 illik olmalıdır. Təklif olunan məhsulun istehsalçısı tərəfindən verilmiş rəsmi səlahiyyət məktubu (Manufacturer Authorization Form – MAF) qiymət təklifi ilə birlikdə sistemə yüklənməlidir. Zərurət yarandığı təqdirdə, Sifarişçi təklif olunan hər bir məhsul üzrə texniki uyğunluğun qiymətləndirilməsi məqsədilə 1 (bir) ədəd nümunənin təqdim edilməsini tələb etmək hüququnu özündə saxlayır. İştirakçı nümunəni Sifarişçinin tələbi əsasında müəyyən edilmiş müddətdə təqdim etməlidir.

Platforma Arxitekturası: Form Faktor: 1 Rack Unit (1RU). Modulluluq: Platforma müxtəlif funksional modullar (xidmət modulları, şəbəkə interfeys modulları, port modulları) üçün modulluluğu dəstəkləməli, bu da çevik konfiqurasiya və gələcək təkmilləşdirmələrə imkan yaratmalıdır. Prosessor (CPU): Çoxnüvəli prosessorlara (məsələn, 8 və ya 12 nüvəli CPU-lar) malik olmalıdır.Yaddaş (DRAM): Ən azı 8GB-lıq əsas DRAM yaddaşı olmalı və 16GB və ya 32GB-a qədər genişləndirilə bilməlidir. Dinamik Nüvə Paylanması: Məlumat ötürmə təbəqəsi ilə xidmət təbəqəsi resursları arasında balans yaratmaq üçün dinamik nüvə paylanmasını dəstəkləməlidir. Daxili Yaddaş (Flash): Qurğuda inteqrasiya olunmuş 16GB daxili flash yaddaş olmalıdır. Yaddaş (M.2): Logların saxlanılması və əlavə yaddaş üçün standart olaraq 16GB M.2 USB yaddaş təmin edilməli, daha yüksək tutumlu M.2 USB və ya M.2 NVMe (məsələn, 32GB M.2 USB, 600GB və ya 2TB M.2 NVMe) ilə təkmilləşdirmə imkanı olmalıdır.İnterqrasiya olunmuş Portlar (Ümumi): Platformalar WAN və ya LAN üçün 10Mbps, 100Mbps, 1Gbps və 10Gbps sürətlərini dəstəkləyən inteqrasiya olunmuş Layer 3 Ethernet portları ilə təmin olunmalıdır. İnterqrasiya olunmuş Portlar (SFP/SFP+): Ən azı iki Ethernet portu SFP/SFP+ əsaslı bağlantını, əlavə olaraq 4 ədəd RJ-45 bağlantısını dəstəkləməlidir. Performans və Ölçüləbilərlik (Scalability); SD-WAN IPsec Keçiricilik Sürəti (1400B): 1400 bayt paket ölçüsündə ən azı 16 Gbps-a qədər yüksək SD-WAN IPsec keçiriciliyini dəstəkləməlidir. SD-WAN IPsec Keçiricilik Sürəti (IMIX): Orta paket ölçüsü 352 bayt olan IMIX trafik modeli ilə ən azı 6 Gbps-a qədər yüksək SD-WAN IPsec keçiriciliyini dəstəkləməlidir. SD-WAN IPsec Keçiricilik Sürəti (Təkmil/Qabaqcıl Xidmətlərlə): QoS, DPI, FNF (IQDF və ya ekvivalent) kimi təkmil xidmətlər aktiv olduqda belə yüksək keçiriciliyi təmin etməlidir. SD-WAN Overlay Tunelləri: Yüksək sayda SD-WAN overlay tunellərini (ən azı 5000 tunelədək) dəstəkləməlidir. Avtonom Rejimdə IPv4 Marşrutlaşdırma (1400B): 1400 bayt paket ölçüsündə ən azı 19 Gbps-a qədər yüksək IPv4 marşrutlaşdırma sürəti təmin edilməlidir. Avtonom Rejimdə IPsec Keçiricilik Sürəti (1400B və IMIX): 1400 bayt və IMIX trafik modelləri ilə IPsec keçiriciliyi müvafiq olaraq ən azı 18 Gbps (1400B) və 6 Gbps (IMIX) səviyyəsində olmalıdır. Sistem Ölçüləbilərliliyi (IPsec tunelləri (statik virtual interfeyslər daxil olmaqla)): tunellərinin sayı ən azı 3500 olmalıdır. Sistem Ölçüləbilərliliyi (ACL/ACE-lər): Girişə nəzarət siyahıları (ACL) və girişə nəzarət elementləri (ACE) sayı: ən azı 3500 ACL və 70.000 IPv4 ACE. Sistem Ölçüləbilərliliyi (IPv4/IPv6 Marşrutlar): IPv4/IPv6 marşrutlarının sayı: əsas olaraq ən azı 1.4 milyon (IPv4) / 1.2 milyon (IPv6), yaddaş genişləndirilməsi ilə 4 milyona qədər artırıla bilər. Sistem Ölçüləbilərliliyi (NAT Sessiyaları): NAT sessiyaları: əsas olaraq ən azı 1 milyon, yaddaş genişləndirilməsi ilə 2 milyon. Sistem Ölçüləbilərliliyi (Firewall Sessiyaları): Firewall sessiyalarının sayı: ən azı 500.000. Sistem Ölçüləbilərliliyi (VRF-lər): Virtual marşrut-funksional instansiyaların (VRF) sayı: məsələn, 4000-ə qədər. Əsas Xüsusiyyətlər və Xidmətlər SD-WAN (Daxili Dəstək): Bulud səviyyəsində təhlükəsiz SD-WAN funksionallığı üçün daxili dəstək; SD-WAN (Dinamik Marşrut Seçimi): Müxtəlif WAN bağlantıları (MPLS, internet, LTE/5G) üzrə dinamik yol seçimini dəstəkləyir; SD-WAN (Mərkəzləşdirilmiş İdarəetmə): Şəbəkə nəzarətçiləri vasitəsilə yerli və ya bulud əsaslı mərkəzləşdirilmiş idarəetmə imkanı. SD-Marşrutlaşdırma Dəstəyi: Ənənəvi marşrutlaşdırmanın sadələşdirilmiş yerləşdirilməsi və idarə olunması üçün SD-marşrutlaşdırma dəstəyi. Tətbiq Performansının Optimizasiyası (SLA): SLA-ya uyğunluğun və tətbiq performansının təmin olunması üçün mexanizmlər (məsələn, TCP optimizasiyası, səhvlərin irəliləyərək düzəldilməsi, paket təkrarlanması). SaaS Tətbiqlərinin Sürətləndirilməsi: Sadələşdirilmiş SaaS tətbiqlərinin sürətləndirilməsi (məsələn, Office 365 trafikinin yönləndirilməsi).Tətbiq Görünürlüğü və İdarəetmə: Tətbiq görünürlüğü və idarəetməsi (məsələn, DPI əsaslı tanıma, NBAR və ya ekvivalent). İnternet/Bulud Monitorinq Xidmətləri İnteqrasiyası: üçüncü tərəf internet/bulud monitorinq xidmətləri ilə inteqrasiya (məsələn, ThousandEyes və ya ekvivalent). Təhlükəsizlik (IPsec Avadanlıq Sürətləndirilməsi): IPsec VPN üçün avadanlıq səviyyəsində sürətləndirici dəstək; Təhlükəsizlik: Platforma bütövlüyü və təhlükəsiz qeydiyyat üçün avadanlıq bazalı təhlükəsiz yükləmə (Secure Boot) və unikal cihaz identifikatoru (SUDI və ya ekvivalent). Təhlükəsizlik (İnteqrasiya Olunmuş Xidmətlər): Yeni nəsil firewall (NGFW), IPS, URL filtrasiya, zərərli proqramlardan qorunma (AMP və ya ekvivalent). Təhlükəsizlik (Təhlükəsiz Birbaşa İnternet Əlaqəsi): Təhlükəsiz birbaşa internet çıxışı (DIA) funksiyası. Təhlükəsizlik (Segmentasiya): VPN əsasında segmentasiya və zonavari firewall (ZBFW və ya ekvivalent) dəstəyi. Birləşmiş Kommunikasiya (Səs İnteqrasiyası): Analoq/rəqəmsal IP səs xidmətlərinin platformaya daxili inteqrasiyası. Birləşmiş Kommunikasiya: Uzaq filiallar üçün telefon xidmətinin davamlılığı (SRST və ya ekvivalent) dəstəyi. Birləşmiş Kommunikasiya (SBC): Sessiya Sərhəd Nəzarətçisi (SBC) funksionallığı üçün dəstək. Birləşmiş Kommunikasiya (Səs Modulları): Müxtəlif səs modulları üçün dəstək (FXS, FXO, DSP-lər, T1/E1 MFT). Proqramlaşdırıla Bilənlik (Proqram Təminatı Arxitekturası): API dəstəyi ilə tam proqramlaşdırıla bilən proqram təminatı arxitekturası. Konteynerləşdirilmiş Xidmətlər: KVM və/və ya Docker konteynerləri vasitəsilə xidmətlərin işlədilməsi imkanı. Əməliyyat Rejimləri: Tək proqram təminatı imici ilə həm SD-WAN, həm də ənənəvi rejimdə işləmə seçimi. Simsiz WAN (5G Hazır): Platforma 5G texnologiyasına hazır olmalıdır. Simsiz WAN (Modullar): Daxili qoşulan LTE/5G modulları (məsələn, CAT18 LTE, 5G Sub-6 GHz) və xarici keçid qurğuları üçün dəstək. Simsiz WAN (Ehtiyatlıq): Daxili modul və xarici keçid qurğusu ilə aktiv-aktiv ehtiyatlıq rejimini dəstəkləməlidir. İnterfeys Çevikliyi: Layer 3 şəbəkə interfeys modulları üçün dəstək (məsələn, 10G SFP+, PoE, MACsec). İnterfeys Çevikliyi (LAN L2 Modulları): LAN L2 modulları üçün dəstək (məsələn, 4/8-port GE, 22/50-port L2 switch modulları – 1G/mGig/10G, PoE). İnterfeys Çevikliyi (LAN/WAN Modulları): LAN/WAN modulları üçün dəstək (L2/L3 kombinə olunmuş, mGig, 90W PoE, LAN/WAN MACsec). İnterfeys Çevikliyi (Hesablama Modulları): VNFs üçün hesablama modulları (məsələn, x86 server modulları) üçün dəstək. İnterfeys Çevikliyi (Digər Modullar): DSL/Broadband, Serial WAN, Async WAN, ISDN BRI/PRI modulları üçün dəstək. Yüksək Mövcudluq (İkiqat Enerji Blokları): Ehtiyatlıq üçün standart olaraq iki enerji bloku. Enerji Təchizatı Seçimləri: Müxtəlif enerji təchizatı seçimləri üçün dəstək (AC, DC, PoE, NEBS). Proqram Təminatı və Lisenziyalaşdırma: Əməliyyat Sistemi (Avtonom Rejim Xüsusiyyətləri): Geniş yönləndirmə funksionallığı – Dinamik marşrutlaşdırma protokolları (OSPF, BGP, IS-IS, EIGRP və ya ekvivalent); MPLS, L2/L3 VPN, IPsec, QoS, NAT, tətbiq tanıma (NBAR və ya ekvivalent) və axın analizi (NetFlow, IPFIX və ya ekvivalent). Əməliyyat Sistemi (SD-WAN Rejimi Xüsusiyyətləri): Overlay idarəetmə protokolu (OMP və ya ekvivalent), tətbiq yönümlü marşrutlaşdırma, xidmət yerləşdirilməsi, Zero-Trust, DTLS/TLS, təkmil QoS, bulud servislərinə optimallaşdırılmış qoşulma (Cloud OnRamp və ya ekvivalent) və Multi-VRF. Lisenziyalaşdırma Modeli (Abunəlik): Təkliflər proqram təminatı üçün abunə əsaslı lisenziyalaşdırma modelini ətraflı şəkildə təqdim etməlidir. Smart Lisenziyalaşdırma: Aktivləşdirmənin sadələşdirilməsi, vahid idarəetmə və lisenziya çevikliyi üçün mərkəzləşdirilmiş lisenziya idarəetmə sistemi (məsələn, Smart Licensing və ya ekvivalent) dəstəklənməlidir. Lisenziya Səviyyələri: Müxtəlif lisenziya səviyyələri və onların daxil etdiyi funksiyalar aydın şəkildə təsvir olunmalıdır. Marşrutlaşdırıcı, cihazın 1 Gbit/s-ə qədər sürətlə trafik emal etməsinə və 2 Gbit/s-ə qədər toplama (ümumiləşdirmə) qabiliyyətinə malik olmasına imkan verən lisenziya ilə təchiz olunmalıdır. İdarəetmə və Avtomatlaşdırma: Sıfır-Toxunuşla Quraşdırma (ZTP): Zero-Touch Provisioning (ZTP) dəstəyi təmin edilməlidir. Proqramlaşdırıla Bilənlik (NETCONF/YANG): NETCONF və YANG modellərinin dəstəyi təmin olunmalıdır. Standart İdarəetmə Protokolları: SNMP, Syslog, CLI, SSH və SCP protokolları dəstəklənməlidir. Mərkəzləşdirilmiş İdarəetmə: SD-WAN nəzarətçisi və ya Şəbəkə İdarəetmə Sistemi (NMS) vasitəsilə mərkəzləşdirilmiş idarəetmə imkanları olmalıdır. Fiziki və Ətraf Mühit Şərtləri: İşləmə Temperaturu: Standart işləmə temperaturu aralığı təmin olunmalıdır (məsələn, 0°C-dən 40°C-yə / 32°F-dən 104°F-yə qədər). İşləmə Rütubəti: Standart işləmə rütubət aralığı təmin olunmalıdır (məsələn, 5%–85% arası, kondensasiya olunmayan). RFID: Aktivlərin idarə olunması üçün aktivlərin idarə edilməsi üçün RFID etiketi və ya barkod etiketi olmalıdır. Təhlükəsizlik və Uyğunluq: Təhlükəsizlik Sertifikatları: Avadanlıq aşağıdakı kimi standart təhlükəsizlik sertifikatlarına cavab verməlidir: UL 60950-1, CAN/CSA-C22.2 No. 60950-1, EN 60950-1, IEC 60950-1 və ya ekvivalentləri. EMC Sertifikatları: Avadanlıq elektromaqnit yayım və davamlılıq üzrə aşağıdakı kimi standart EMC sertifikatlarına cavab verməlidir: 47 CFR Part 15 Class A, ICES 003 Class A, CISPR 32 Class A, EN55032 Class A, ETSI/EN standartları və s. Lisenziyalaşdırma və Zəmanət Müddəti: Təhlükəsizlik Telemetriyası və Lisenziyalar: Təhlükəsizlik telemetriyası və tələb olunan proqram təminatı lisenziyaları 3 il müddətinə təmin edilməlidir. Dəstək Müddəti: Avadanlıq və proqram təminatı üçün 3 il müddətinə texniki dəstək təqdim olunmalıdır. Dəyişdirilə bilməyən nasazlıqlar halında: Əgər avadanlıqda bərpa olunmayan nasazlıq yaranarsa, maksimum 5 iş günü ərzində nasaz avadanlıq yenisi ilə əvəz olunmalıdır. Daimi yaddaş daşıyıcısının nasazlığı halında (HDD, SD-kart, SSD): Bu komponentlər geri qaytarılmadan əvəz olunmalı, nasaz hissələr yerində məxfiləşdirilərək (sanitizasiya olunaraq) məhv edilməlidir.Təklif olunan məhsulun istehsalçısı tərəfindən verilmiş rəsmi səlahiyyət məktubu (Manufacturer Authorization Form – MAF) qiymət təklifi ilə birlikdə sistemə yüklənməlidir. Zərurət yarandığı təqdirdə, Sifarişçi təklif olunan hər bir məhsul üzrə texniki uyğunluğun qiymətləndirilməsi məqsədilə 1 (bir) ədəd nümunənin təqdim edilməsini tələb etmək hüququnu özündə saxlayır. İştirakçı nümunəni Sifarişçinin tələbi əsasında müəyyən edilmiş müddətdə təqdim etməlidir.

Ümumi tələblər: Sviç (Kommutator) 4x 10G uplink portları olan 48 POE+ portunu dəstəkləməlidir və stekdə 250 Gbps, 185 Mbps kommutasiya qabiliyyətinə və ötürmə sürətinə uyğun olmalıdır. Sviçdə (kommutatorda) 2 GB RAM və 4 GB Flash olmalıdır. Sviç (kommutator) minimum 16K MAC ünvanına malik olmalıdır. Sviçdə (kommutatorda) ən azı 80 Gbit/s stek ötürmə qabiliyyətinə (bant genişliyinə) malik olan və stekdə minimum 8 sviç üçün ayrılmış stek portları (uplink portları istisna olmaqla) və birləşdirici kabellər ilə təchiz olunmalıdır. Sviç (kommutator) 3000 IPV4 və 1500 IPV6 marşrutlaşdırma girişini dəstəkləməlidir. Sviç (kommutatorda) ən azı bir stek modulu və uyğun stek kabeli (məsələn, 50 sm) ilə təchiz olunmalıdır. Sviçdə (kommutatorda) 2-ci enerji təchizatı olmalıdır. Sviç (kommutator) minimum 500 kommutasiya edilmiş virtual Interfeysləri dəstəkləməlidir. Sviç (kommutator) 9198 baytlıq Jumbo kadr paketini dəstəkləməlidir. Sviçdə (kommutatorda) PoE büdcəsi ən azı 1440W olmalıdır. Ümumi Xüsusiyyətləri: Təklif edilən sviç (kommutator) yüksək performanslı müasir CPU arxitekturasına (x86, ARM və s.) malik enterprise səviyyəli sviç.Təklif edilən sviç (kommutator) bütün portlarda lokal (native) Full POE+ dəstəkləməlidir və və bunun üçün tələb edilən enerji təchizatı artıq quraşdırılmalıdır. Layer 2, dinamik marşrutlaşdırma (OSPF, BGP, RIP, EIGRP və ya ekvivalent), Policy-Based Routing (PBR), Multicast (PIM), Private VLAN (PVLAN), VRRP, Link Layer Discovery Protocol (LLDP), QoS, First Hop Security (FHS), 802.1X, MACsec-128, Control Plane Policing (CoPP) və ya ekvivalent, təhlükəsizlik məlumat mübadiləsi protokolu (SXP və ya ekvivalent), performans monitorinqi (IP SLA, TWAMP, ICMP Echo və s.) Təklif edilən sviç (kommutator) proqram təminatı ilə müəyyən edilmiş şəbəkəni dəstəkləməlidir və SDN kontrollerləri ilə inteqrasiya imkanı olmalıdır (məsələn, OpenFlow, NETCONF, RESTCONF, REST API və s.). Sviçin (kommutatorun) unikal, təhlükəsiz identifikasiyası olmalıdır ki, cihazın orijinallığını təsdiqləmək üçün təhlükəsiz identifikasiya mexanizmi olmalıdır (məsələn, rəqəmsal sertifikat, TPM). Proqram təminatı kriptoqrafik imzalanmalı və dəyişdirilmiş image ilə yüklənməsinin qarşısı alınmalıdır. Sviç (kommutator) minimum 16 K netFlow/sflow/jflow girişləri və ya ekvivalent axın analizi protokolları (IPFIX, sFlow, NetFlow) ilə tətbiqin görünməsini və trafikin monitorinqini dəstəkləməlidir. Daxil olan sviçin (kommutatorun) asanlıqla müəyyən edilməsi üçün sviç (kommutator) həm ön, həm də arxa işıq diodlarını dəstəkləməlidir. Yüksək əlçatanlıq və nasazlığa qarşı davamlılıq. Sviç (kommutator) nasazlığa davamlı (rezerv) fanları dəstəkləməlidir.Sviç (kommutator) yenidən işə salınması zamanı son (end point) nöqtədə PoE+ gücünü saxlaya bilməlidir. Bu, kritik son nöqtələr (rnd point) üçün vacibdir ki, sviçin yenidən işə salınması zamanı heç bir pozulma olmasın. Sviç (kommutator) daxili quraşdırılmış event (hadisə) manager skriptlərini dəstəkləməlidir.Yenidən yüklədikdən sonra sviçdə (kommutatorda) enerji bərpa edildikdə sviç əməliyyat sisteminin tam yüklənməsini gözləmədən son nöqtələrə (end point-lara) enerji ötürməyə başlamalıdır. L2 Xüsusiyyətləri: Konfiqurasiya və səhvləri minimuma azaltmaq üçün sviç (kommutator) Trunking protokollarını (IEEE 802.1Q) dəstəkləməlidir; dinamik trunking razılaşdırması üçün LACP və ya ekvivalent protokol dəstəklənə bilər. Sviç (kommutator) IEEE 802.1Q VLAN inkapsulyasiyasını dəstəkləməlidir. Sviç (kommutator) sürətli konvergenisya üçün Spanning Tree sürətli konvergensiya mexanizmlərini (məsələn, PortFast, BPDU guard, loop guard) dəstəkləməlidir. Şəbəkənin ümumi dayanıqlığını və etibarlılığını yüksəltmək, sürətli əvəzlənməni təmin etmək üçün sviç (kommutator) Spanning Tree təkmilləşdirilmiş konvergensiya funksiyalarını (məsələn, RSTP, MST, yaxud ekvivalent) dəstəkləməlidir. Digər kənar sviçlərin root bridge-ə çevrilməsinin qarşısını almaq üçün sviç (kommutator) Spanning-tree root qorunmasını dəstəkləməlidir. Səs trafikini ayrıca VLAN-a yönləndirməklə IP telefoniyanın quraşdırılmasını sadələşdirmək üçün sviç (kommutator) səsli VLAN-ı dəstəkləməlidir. Sviç ötürmə qabiliyyətini optimallaşdırmaq üçün yarım və ya tam dupleks ötürmə rejimini avtomatik seçmək üçün bütün portlarda Auto-negotiation funksionallığı dəstəkləməlidir Yanlış tipli kabel (krossover və ya düz) quraşdırılıbsa, sviç (kommutator), ötürücü və qəbul cütlərini avtomatik konfiqurasiya etmək üçün ötürmə mühitindən asılı olaraq (MDIX) interfeysin avtomatik cossover (çarpaz) bağlantını dəstəkləməlidir. Sviç (kommutator) Fiber optik interfeyslərdə səhv kabel və ya port xətaları nəticəsində yaranan bir istiqamətli bağlantıları aşkar etmək və söndürmək üçün biristiqamətli bağlantıları aşkar edən protokol (məsələn, UDLD və ya ekvivalent mexanizm) dəstəkləməlidir. Sviç (kommutator) IGMP v1, v2 Snooping-i dəstəkləməlidir. Sviş (kommutator) IPv4 and IPv6T dəstəkləməlidir. Sviç (həm IPv4, həm də IPv6 Şəbəkəsində) platforma, IP ünvanı, qoşulmuş Link və sair haqqında ətraflı məlumat təqdim edən LLDP və ya ekvivalent protokol vasitəsilə qonşu cihazları aşkar etməlidir, bunlar da bağlantı problemlərini həll etməyə köməl edəcək. Şəbəkə təhlükəsizliyi xüsusiyyətləri: Sviç (kommutator) istifadəçi identifikasiyanı, avtorizasiyanı və CoA təmin edən IEEE 802.1x-i dəstəkləməlidir. Telnet və SNMP sessiyaları zamanı administrator trafikini şifrələməklə şəbəkə təhlükəsizliyini təmin etmək üçün sviç (kommutator) SSHv2 və SNMPv3-ü dəstəkləməlidir. Sviçin mərkəzləşdirilmiş idarə edilməsini təmin etmək və icazəsiz istifadəçilərin konfiqurasiyanı dəyişməsinin qarşısını almaq üçün sviç TACACS+ və RADIUS autentifikasiyasını dəstəkləməlidir. Şəbəkəyə əlavə edilmiş və ya şəbəkədən kənarlaşdırılan istifadəçilər barədə administratorlara məlumat vermək üçün sviç (kommutator) MAC ünvanı bildirişini dəstəkləməlidir. Sviç (kommutator) MACSec-128-i dəstəkləməlidir. Sviç (kommutator) 802.1p Class of Service (CoS) və Differentiated Services Code Point (DSCP) sahə təsnifatını, çıxış növbələri üçün planlaşdırma mexanizmləri (məsələn, WRR, DRR, PQ) – ən azı 8 növbə hər portda. Sertifikatlar: Environmental - Reduction of Hazardous Substances (ROHS) 5, İşləmə Temperatur Aralığı - ● -5ºC to +45ºC, 1500m qədər. Smart operation: Cihazı təmin etmək, cihazın yerləşdirilməsi və idarə oluna bilməsini asanlaşdırmaq üçün quraşdırılmış GUI əsaslı cihaz idarəetmə aləti kimi istifadə ediləcək WebUI. WebUI konfiqurasiyaları qurmaq və CLI təcrübəsi olmadan cihazı izləmək və problemləri həll etmək üçün istifadə edilməlidir. Sviçlərdə (kommutatorda) RFID oxuyucularından istifadə edərək aktivlərin və inventarların idarə edilməsini asanlaşdıran aktivlərin idarə edilməsi üçün RFID etiketi və ya barkod etiketi olmalıdır. Sviç (kommutator) daxil olan sviçlərin asanlıqla müəyyən edilməsi üçün həm ön, həm də arxa LED göstəriciləri ilə cihazın asan identifikasiyasını təmin etməlidir. İdarəetmə portu veb interfeysi və ya əmr xətti interfeysindən (Command-Line Interface CLI) istifadə edərək konfiqurasiya və problemlərin aradan qaldırılması, həmçinin şəkillərin və konfiqurasiyaların ötürülməsi üçün istifadə edilə bilməlidir. İstehsalçı tərəfindən rəsmi zəmanət (8x5 Növbəti İş Günü) və lisenziya 3 illik olmalıdır. Təklif olunan məhsulun istehsalçısı tərəfindən verilmiş rəsmi səlahiyyət məktubu (Manufacturer Authorization Form – MAF) qiymət təklifi ilə birlikdə sistemə yüklənməlidir. Zərurət yarandığı təqdirdə, Sifarişçi təklif olunan hər bir məhsul üzrə texniki uyğunluğun qiymətləndirilməsi məqsədilə 1 (bir) ədəd nümunənin təqdim edilməsini tələb etmək hüququnu özündə saxlayır. İştirakçı nümunəni Sifarişçinin tələbi əsasında müəyyən edilmiş müddətdə təqdim etməlidir.

Ümumi Tələblər: 10GBASE SFP+ enterprise tipli modulu, Form Faktoru: SFP+, Bağlayıcı: Duplex LC, Media: MMF, Dalğa uzunluğu: 850nm, Ümumi Xüsusiyyətlər: Sviçin SFP+ portuna qoşulan isti dəyişdirilə (Hot-swappable) bilən giriş/çıxış cihazı olmalıdır (quraşdırarkən və ya dəyişdirərkən enerjini söndürməyə ehtiyac olmamalıdır), Güclü diaqnostika imkanları üçün Rəqəmsal optik monitorinq qabiliyyətini dəstəkləməlidir. Eyni linkdə 10GBASE XENPAK, 10GBASE X2 və 10GBASE XFP interfeysləri ilə Optik qarşılıqlı uyğunluğu (bağlantını) dəstəkləməlidir. Standart Fiber Paylanmış Məlumat İnterfeysi dərəcəli Multimode Fiber (MMF) üzərində 400 m keçid uzunluqlarını: Ötürmə Gücü (dBm) dəstəkləməlidir: (Maksimum - Minimum): -1,2 - -7,3, Qəbul Gücü (dBm) dəstəkləməlidir (Maksimum - Minimum): 1,0 - -9,9, Təklif olunan modul təqdim olunan sviçlərlə eyni OEM istehsalçısından olmalıdır. Qaydalara və standartlara uyğunluq: GR-20-CORE: Optik Fiber və Optik Fiber Kabel üçün Ümumi Tələblər, GR-326-CORE: Single Mode optik birləşdiricilər və keçid qurğuları üçün ümumi tələblər, GR-1435-CORE: Multifiber Optik Bağlayıcılar üçün Ümumi Tələblər, IEEE 802.3: 10-Gigabit Ethernet ITU-T G.709: Optik Transport Şəbəkəsi üçün interfeyslər, ITU-T G.975: GFEC, ITU-T G.975.1: EFEC, SFP+ MSA SFF-8431 (Optik Modullar, Aktiv Optik Kabellər və Passiv Twinax kabelləri), SFP+ MSA SFF-8461 (Aktiv Twinax kabelləri) Laser Class 1 21CFR-1040 LN#50 7/2001, Laser Class 1 IEC60825-1 İstehsalçı tərəfindən rəsmi zəmanət 3 illik olmalıdır. Təklif olunan məhsulun istehsalçısı tərəfindən verilmiş rəsmi səlahiyyət məktubu (Manufacturer Authorization Form – MAF) qiymət təklifi ilə birlikdə sistemə yüklənməlidir. Zərurət yarandığı təqdirdə, Sifarişçi təklif olunan hər bir məhsul üzrə texniki uyğunluğun qiymətləndirilməsi məqsədilə 1 (bir) ədəd nümunənin təqdim edilməsini tələb etmək hüququnu özündə saxlayır. İştirakçı nümunəni Sifarişçinin tələbi əsasında müəyyən edilmiş müddətdə təqdim etməlidir.

Ümumi Tələblər: Daxili antenaları olan və daxili mühitlər üçün: Wi-Fi 6 (802.11ax), Bluetooth 5 dəstəklənən simsiz şəbəkə qurğusu, Dörd məkan axını ilə 4x4 MIMO, Portlar: 1x 100, 1000, 2500 Multigigabit Ethernet (RJ-45) – IEEE 802.3bz, 1x Management console port (RJ-45), 1x USB 2.0 port , Downlink MU‑MIMO texnologiyası, Giriş nöqtəsi tam hüquqlu simsiz şəbəkə nəzarətçisinin funksiyalarını dəstəkləməlidir (50-yə qədər giriş nöqtəsi olan şəbəkəni idarə edə bilən). Ümumi Xüsusiyyətlər: 802.11ax xüsusiyyətləri: Dörd məkan axını ilə 4x4 MIMO; Uplink/downlink OFDMA, TWT BSS rəngləmə MRC, 802.11ax şüa formalaşması, 20-, 40-, 80-, and 160-MHz kanallar, PHY məlumat sürəti 5.38 Gbps-ə qədər (5 GHz ilə 160 MHz və 2.4 GHz ilə 20 MHz), Paket aqreqasiyası: A-MPDU (göndər və qəbul edir), A-MSDU (göndərmə və qəbulu), 802.11 DFS, CSD dəstəyi, WPA3 dəstəyi . İnteqrasiya olunmuş antena: 2,4 GHz: Maksimum qazanc 3 dBi, daxili antenna, azimutda çox istiqamətli, 5 GHz: Maksimum qazanc 4 dBi, daxili antenna, azimutda çox istiqamətli, PoE: 802.3af (PoE), Mövcud ötürmə gücü parametrləri (Maks/Min):2.4 GHz: 23 dBm (200 mW) / -4dBm (0.39mW), 5 GHz: 23 dBm (200 mW) / -4dBm (0.39mW) 2048 MB DRAM, 1024 MB flash yaddaş, Qaydalara və standartlara uyğunluq: Təhlükəsizlik: 802.11i, Wi-Fi Protected Access 3 (WPA3), WPA2, WPA; 802.1X, Advanced Encryption Standard (AES), Extensible Authentication Protocol (EAP) types: EAP-Transport Layer Security (TLS), EAP-Tunneled TLS (TTLS) or Microsoft Challenge Handshake Authentication Protocol Version 2 (MSCHAPv2), Protected EAP (PEAP) v0 or EAP-MSCHAPv2, EAP-Flexible Authentication via Secure Tunneling (EAP-FAST), PEAP v1 or EAP-Generic Token Card (GTC), EAP-Subscriber Identity Module (SIM). Təklif olunan məhsulun istehsalçısı tərəfindən verilmiş rəsmi səlahiyyət məktubu (Manufacturer Authorization Form – MAF) qiymət təklifi ilə birlikdə sistemə yüklənməlidir. Əlavə funksionallıq dəstəyi (lisenziya daxil olmalıdır): Əlavə funksionallıq dəstəyi (lisenziya daxil olmalıdır):- Proqram təminatı ilə müəyyən edilmiş şəbəkə (SD‑Access və ya ekvivalent həll) – avtomatlaşdırma, segmentasiya və siyasət əsasında idarəetmə; Süni intellekt əsasında endpoint analitikası (AI Endpoint Analytics və ya ekvivalent); Süni intellekt əsasında radio resurslarının idarə edilməsi (AI‑Enhanced RRM və ya ekvivalent); Şifrələnmiş trafik analizi (Encrypted Traffic Analytics və ya ekvivalent); Adaptiv simsiz hücumların qarşısının alınması sistemi (Adaptive wIPS və ya ekvivalent); Sadələşdirilmiş QoS konfiqurasiyası və dinamik monitorinqi (EasyQoS və ya ekvivalent); Ağıllı paket tutma (Intelligent Capture və ya ekvivalent); Qrup əsaslı siyasət analitikası (Group‑Based Policy Analytics və ya ekvivalent); Şəbəkə xidmətlərinin analitik paneli (Network Services Analytics Dashboard və ya ekvivalent); Müxtəlif müştəri platformalarının (Intel, Apple, Samsung və s.) analitikası; Geniş sahəli Bonjour (Wide Area Bonjour və ya ekvivalent); Təsadüfi və dəyişən MAC ünvanları (RCM) ilə uyğunluq; Proaktiv problem aşkarlanması; Tətbiq təcrübəsinin (Application experience) monitorinqi; Tətbiqlərin hostinqi (Application hosting) imkanı; Üçüncü tərəf API‑ları ilə inteqrasiya; Uyğunluq (Compliance) və patch lifecycle idarəetməsi; İdarə olunan bərpa (Guided remediation). İstehsalçı tərəfindən rəsmi zəmanət (8x5 Növbəti İş Günü) və lisenziya 3 illik olmalıdır. Təklif olunan məhsulun istehsalçısı tərəfindən verilmiş rəsmi səlahiyyət məktubu (Manufacturer Authorization Form – MAF) qiymət təklifi ilə birlikdə sistemə yüklənməlidir. Zərurət yarandığı təqdirdə, Sifarişçi təklif olunan hər bir məhsul üzrə texniki uyğunluğun qiymətləndirilməsi məqsədilə 1 (bir) ədəd nümunənin təqdim edilməsini tələb etmək hüququnu özündə saxlayır. İştirakçı nümunəni Sifarişçinin tələbi əsasında müəyyən edilmiş müddətdə təqdim etməlidir.