Поставка коммутаторов для систем охранного видеонаблюдения

Уровень применения: Доступ · Конфигурация коммутатора: Фиксированный · Тип электропитания: AC · Тип охлаждения: Активное · Направление воздушного потока: От передней части назад (front-to-back) · Объем оперативной памяти: не менее 256 Мбайт · Объем постоянного запоминающего устройства: не менее 32 Мбайт · Количество записей MAC: не менее 8 тыс. шт; 1000 шт · Внутренняя пропускная способность: не менее 50 Гбит/с · Производительность (Full Duplex): не менее 32 Гбит/с · Производительность (Full Duplex, на пакетах длиной 64 байта RFC 2544), Mpps: не менее 64 · Поддержка протоколов ААА: Local,Radius, 802.1х Tacacs+ · Наличие интерфейсов управления: CLI, WEB · Наличие встроенного температурного датчика: Да · Диагностика оптического трансивера: Да · Виртуальное тестирование кабеля: Да · Количество очередей (выходных на порт): более 4 и не более 8 шт · Количество ACL (списков/записей): не менее 500 · Количество Loopback-интерфейсов: более 8 и не более 16 · Количество L3 интерфейсов: более 16 и не более 32 · Количество ARP записей: не менее 1 · Количество L2 Multicast-групп: не менее 0.4 и не более 0.8 тыс. шт; 1000 шт · Возможность работы в качестве DHCP-клиента: Да · Поддержка список контроля доступа для разных уровней протоколов: 2,3,4 · Поддержка доступа к консоли по SSH: Да · Поддержка доступа к веб-интерфейсу по SSL: Да · Поддержка приема и передачи и тегированного и нетегированного трафика одновременно: Да · Поддержка IPv6: Да · Поддерживаемые протоколы передачи данных Ethernet LAN-портов: не менее 1 Гбит/с · Наличие портов SFP: Да · Возможность загрузки файлов на устройство по нешифрованному протоколу передачи файлов: Да · Наличие механизмов управления unicast-траффиком для предотвращения unicast-штормов: Да · Наличие связи IP-MAC-Port: Да · Тип LAN-порта: Медный · Поддержка Ethernet-кадров увеличенного объема (jumbo frames): Да · Наличие функций: Поддержка возможности объединения каналов (Trunking) · Поддерживаемые типы очередей: FIFO,PQ · Поддержка Radius EAP (RFC 3579): Да · Возможность работы в качестве NTP-клиента (NTP client): Да · Поддержка стандарта IEEE 802.1ad (QinQ): Да · Наличие механизмов фильтрации трафика без сохранения информации о сессии (stateless): Да · Поддержка Dynamic ARP Inspection: Да · Наличие функции DHCP Snooping (защита от атак, связанных с протоколом DHCP): Да · Наличие механизмов управления broadcast-траффиком для предотвращения broadcast-штормов: Да · Наличие механизмов управления multicast-траффиком для предотвращения multicast-штормов: Да · Поддержка механизма маркировки трафика Class of Service (CoS; стандарт IEEE 802.1p): Да · Поддержка механизма маркировки трафика Type of Service (ToS): Да · Поддержка механизма маркировки трафика Differentiated Services (DiffServ): Да · Поддержка гранулярного контроля доступа к устройству (granular access control): Да · Поддержка защиты доступа к сети по стандарту (802.1x): Да · Тип коммутатора: Управляемый · Тип по назначению: Telecom, Enterprise · Уровень управляемого коммутатора: 2 · Тип блоков питания: Фиксированные · Блок питания: Встроенный · Тип размещения: Телекоммуникационная стойка или шкаф 19", настольное, настенное, напольное · Максимальная потребляемая мощность: не более 450 Вт · Категория климатического исполнения: 3.1 · Климатическое исполнение: У, ТУ · Тип модуля управления по отношению к коммутационной матрице: Совмещённый · Тип передачи данных: Ethernet · Материал корпуса: Металл · Количество LAN портов: не менее 24 · Количество портов 1G 8P8C: не менее 24 · Количество COMBO 1G портов: не менее 4 · Количество портов PoE: не менее 24 · Количество портов PoE+: не менее 12 · Поддержка технологии PoE: Да · Суммарная мощность PoE: не более 750 Вт · Внешний интерфейс управления: RJ-45 · Поддержка протоколов и средств управления: HTTP, HTTPS, SFTP, DHCP, DNS, ICMP, 802.1X, IPv4, TCP, SNMP, SSH, DHСP client, LACP, AAA, Static, DHCP relay, BootP client, Local, SNTP client, Стандарт MSTP IEE 802.1s, Telnet, SSHv2, IGMP, LLDP, RADIUS, SNMPv1, SNMPv2c, SNMPv3 · Максимальный размер JumboFrame: не менее 9416 байт · Количество записей таблицы Vlan: более 4 и не более 8 тыс. шт; 1000 шт · Поддержка безопасности протоколов связующего дерева: BPDU Filtering, Loopback Detection, STP BPDU Guard, STPRootGuard, Spanning Tree Fast Link option · Поддержка выделенных VLAN: Voice VLAN, Guest VLAN · Поддержка зеркалирования трафика: RSPAN, SPAN · Критерии фильтрации ACL: MAC source address, MAC destination address, IPv4 source address, IPv4 destination address, IPv4 DSCP, IPv4 Preference, IPv4 ToS, IPv4 protocol numbers, IPv6 source address, IPv6 destination address, TCP/UDP source port, TCP/UDP destination port, TCP/UDP flags, vlan ID, port, ethertype, CoS · Количество 802.1ad правил: не менее 0.2 и не более 0.4 тыс. шт; 1000 шт · Количество портов в одном LAG: более 4 и не более 8 · Количество LAG групп: более 4 и не более 8 · Функции L2 Multicast: IGMP Snooping v1,2,3; IGMP Snooping Fast Leave; MLD Snooping v1,2, IGMP и MLD Snooping Querier, MVR · Поддержка автосогласования (autonegotiation): Да · Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover): Да · Поддержка стандарта GVRP: Да · Версии поддерживаемых MLD Snooping: 1,2 · Поддержка стандарта Multicast VLAN registration: Да · Поддержка стандарта Spanning Tree Protocol IEE 802.1d: Да · Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w: Да · Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP: Да · Поддержка стандарта STP Loopback Detection: Да · Поддержка IP Source Guard: Да · Проверка подлинности на основе MAC-адреса Port Security: Да · Наличие защиты от DoS-атак: Да · Тип организации списков контроля доступа: Порт коммутатора; Приоритет IEEE 802.1p; VLAN ID; EtherType; DSCP; IP-протокол; Номер порта TCP/UDP · QoS классификация трафика на основании ACL: Да · Возможность загрузки и выгрузки конфигурации и программного обеспечения: TFTP, SFTP · Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection): Да · Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах: Да · Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit): Да · Наличие дополнительной защиты от возникновения петель в домене STP (Loop Guard/Protection): Да · Интерфейс LAN-порта: SFP, RJ-45 · Поддерживаемые протоколы передачи данных сетевых модулей Ethernet: не менее 1 Гбит/с · Интерфейс сетевых модулей: SFP, RJ-45 · Количество портов c поддержкой 802.3af (802.3at Type 1 - PoE): не менее 24 шт · Количество портов с поддержкой 802.3at Type 2 (PoE+): не менее 24 шт · Объем ТCAM (на вход): более 1500 и не более 2000 · Время задержки на коммутации, мкс: не более 5 мкс · Количество портов Ethernet 10/100/1000 Base-T (8P8C): не менее 24 шт · Использование интегральной схемы специального назначения (ASIC) для коммутации: Да · Возможность загрузки файлов на устройство по шифрованному протоколу передачи файлов: Да · Наличие отдельного консольного (последовательного/серийного) порта для управления и диагностики: Да · Возможность управления доступом при подключении к консольному (последовательному/серийному) порту: Да · Наличие встроенного датчика отказа системы охлаждения: Да · Возможность изменения размера максимальной единицы передачи (maximum transmission unit, MTU): Да · Поддержка стандарта IEEE 802.1Q (VLAN): Да · Поддержка стандарта Selective Double (VLAN): Да · Количество отдельно работающих экземпляров протокола связующего дерева: более 32 и не более 64 шт · Поддержка агрегирования каналов (без протокола): Да · Поддержка механизма полисинга трафика (traffic policing): Да · Поддержка механизма шейпинга трафика (traffic shaping): Да · Поддержка алгоритма управления очередями WRR (weighted round robin): Да · Поддержка записи системных событий (логов) на встроенный носитель памяти: Да · Поддержка зеркалирования портов (port mirroring) в рамках одного устройства: Да · Поддержка зеркалирования траффика (traffic mirroring) на удаленный хост (не подключенный непосредственно к устройству/стеку устройств): Да · Поддержка отправки системных событий (логов) на удаленное хранилище (например, syslog-сервер): Да · Возможность работы в качестве DHCP relay агента: Да · Наличие функций защиты от атак, связанных с протоколом ARP: Да · Наличие функций защиты от подмены IP-адреса (IP-spoofing): Да · Наличие механизма IGMP snooping: Да · Наличие механизмов фильтрации трафика по TCP/UDP портам: Да · Количество поддерживаемых MAC-адресов: не менее 1000 шт · Выполнение функций фильтрации пакетов с использованием списков доступа (ACL – Access Control List) средствами специализированных интегральных микросхем (ASIC) интерфейсных модулей: Да · Функции фильтрации трафика предназначенного для модуля управления: Да · Тип сети системы хранения данных: LAN · Количество вентиляторов: не менее 2 шт