Доставка, инсталиране, конфигуриране, въвеждане в експлоатация и гаранционна поддръжка на мрежови устройства за нуждите на основен комуникационен център в УНСС

Предметът на настоящата обществена поръчка е насочен към реализация на доставка, инсталиране, конфигуриране, въвеждане в експлоатация и гаранционна поддръжка на мрежови устройства за нуждите на основен комуникационен център в УНСС.

Минимални технически изисквания към:

1) Защитна стена тип 1 – 2 броя:

Производител и марка - Да се специфицира от участника; Серия и модел - Да се специфицира от участника; Вид - Мултифункционална защитна стена (NGFW); Опция за монтаж - Да е пригоден за монтиране в шкаф с максимален размер 1U с включени компоненти за монтаж; Захранване - Захранване -модулно, 100 до 240 VAC, с два захранващи модула за резервиране; Интерфейси - • 4 броя 1000 BaseT;• 8 броя SFP+ (1GE и 10GE).;• 8 броя 1/2,5/5 GE от които 4 с РоЕ;• USB 3.0 интерфейси - 1.; • Сериен конзолен интерфейс — 1.;• 10 GE HA; Производителност - • 9 Gbps с работещи firewall с класифициране на трафика по приложения; • 6 Gbps с работещи firewall, antivirus, antispyware, DNS Security класифициране на трафика по приложения и логване.; • Брой конкурентни сесии - 1 400 000. ;• Нови сесии за 1 секунда - 140 000.;• IPSec производителност - 5 Gbps.; • Брой IPsec site-to-site VPN - 2800.; Управление - Протоколи и методи за управление и наблюдение: •WebGUI.; • HTTPS.; • CLI; • DNS; • NTP; • SSHv2 и SNMPv3; • Syslog;• Идентификация на администраторите чрез локална база, RADIUS сървър, LDAP; Layer 2 функции - Брой ARP записа на broadcast domain - 6000.; Layer 3 функции - Протоколи за маршрутизация: • RIP, • OSPFv2/v3.;• BGP.; • Policy based routing.; Защитна стена - Да поддържа минимум следните функции за сигурност: • Antivirus функционалност с обновяване на сигнатурите.; • AntiVirus инспекцията да може да задържа Zero day файл в защитната стена докато получи отговор за неговата репутация.; • Vulnerability protection функционалност за защита от уязвимости в приложенията с обновяване на сигнатурите.;• Системата за IPS да използва машинно, задълбочено обучение да открива и блокира непознати Command and Control (С2), при преминаване на непознат HTTP, НТТР2, SSL, TCP и UDP трафик през защитната стена.;• Anti-malware система за защита от файлове със зловреден код с обновяване на сигнатурите и sandboxing в среда на производителя.;• URL филтриране по категории, с обновяване на списъците и проверка на съдържанието на сайтове в реално време.; • Да анализира URL и тяхното съдържание в реално време. Всяка заявка за достъп да бъде анализирана чрез Machine Learning на база на HTTP Request; • DNS Security за защита от DNS базирани атаки в реално време.;• Вградена система за класифициране на мрежовия трафик на ниво приложения и категории от приложения.;• Филтриране на мрежовия трафик на база приложения и групи/категории от приложения.; • Декриптиране на трафик за инспекция,;• Да анализира непознати заплахи (Zero Day зловреден код) в защитена среда като създава и дистрибутира сигнатури в реално време,;• Да анализира РЕ, ELF файлове PowerShell скриптове в защитната стена и предоставя защита в реално време;• Да може при регистрирана атака (log) автоматично да поставя засегнатите потребители и IP в група с ограничен достъп до мрежата (изолация или карантина). • Защита на корпоративните потребителски имена и пароли, посредством блокиране или ограничаване на тяхното използване в външни за организацията системи и публично достъпни доставчици (Dropbox, Google, Facebook, Linkedln).; Други функционалности - ​​​Поддръжка на Active-standby и Active-Active НА режим между две NGFW системи.; Дискова система за съхранение на събития, операционна система и конфигурация с капацитет от 240GB. VPN функционалности -IPSec тунели с IKE/IKEv2 управление на сесиите и следните методи за защита: • Encryption - 3DES, AES-128 и AES-256.;• Authentication - preshared key, RSA и ECDSA.;• Integrity - SHA, SHA-256, SHA-384, SHA-512. Възможност за инсталиране на SSL VPN клиенти за отдалечен достъп върху Windows и Мас операционни системи - за 100 потребителя.; Абонамент и поддръжка - Да включва абонамент за обновяване на всички системни модули за 3 години.; Гаранционни условия - • Хардуерна гаранция за срок от 3 (три) години в режим 8x5xNBD.; • Техническа поддръжка за срок от 3 (три) години.;• Получаване на нови версии на софтуера за срок от 3 (три) години.

2) Комутатор тип 1 - 2 броя

Производител и марка - Да се специфицира от участника; Серия и модел - ​​​​​Да се специфицира от участника; Опция за монтаж - Оборудването да е предвидено за монтаж в 19" шкаф и да са включени необходимите крепежни елементи.; Захранване - Захранване - модулно, 220-240 VAC, 50-60 Hz. с два захранващи модула за резервиране.; Интерфейси и кабели - • 48 броя порта 10/100/1000ВASE-T.;• 4 броя порта SFP+, които поддържат 1/1OGE SFP+ модули; • 1 брой USB порт.; • 1 брой сериен конзолен порт.; • Комутаторът да има възможност за обединяване с други комутатори от същия тип за изграждане на стек от 8 комутатора.; • Комутаторът да има възможност за обединяване с други комутатори от същия тип на разстояние от 10 км с подходящите за целта модули; • Комутаторът да бъде оборудван с SFP+ 10G кабели с дължина 1 м., необходими за обединяване с други комутатори от същия тип; Производителност - Комутиращ капацитет - 170Gbps.; Forwarding - 130Mpps.; МАС адреси - 32000; Поддържани VLAN ID - 4094.; Памет - 8GB; Flash-16GB; ​​​​​​​Jumbo frames - 9100 байта.; Управление - Протоколи и методи за управление и наблюдение: • Web GUI.;• CLI.; • DNS.; • TFTP.; • SFTP.

• NTP.; • SSHv2 и SNMPv3.; • Вграден DHCP сървър.; • Функционалност за контролиране и ограничаване на трафика до контролната система на комутатора.; • Идентификация на администраторите чрез външни RADIUS системи.; Функционалности - • Spanning Tree-IEEE 802.1 d, 802.1w и 802.1s.; • Разпознаване на мрежова връзка с еднопосочна пропускливост между два комутатора от същия вид.; • IEEE 802.3ad LACP протокол.; • IEEE 802. lAB(LLDP); • VXLAN; • QoS със следните функции, като минимум: о 8 изходящи пакетни опашки на всеки порт.; о Поддръжка на W eighted Random Early Detect (WRED) или еквивалентен алгоритъм за управление на задръствания.; о DSCP и 802.1р маркиране на трафика на база трафични политики.; Сигурност - • Комутаторът да поддържа MACsec 256; • Способност за ограничаване и защита от broadcast, multicast и unicast трафик; • DHCP Snooping или еквивалентен метод.; • Dynamic ARP inspection или еквивалентен метод.; • IP source lockdown или еквивалентен метод за защита от IP spoofing в мрежи с динамично и статично присвояване на IP адресите.; • Автоматично запаметяване на използвания от първото клиентското у-во МАС адрес и блокиране на мрежовия достъп за други устройства, които се свързват към същия порт.; • Spanning Tree защити - BPDU Guard и Root Guard..; Гаранционни условия -• Хардуерна гаранция за срок от 3 (три) години в режим 8x5xNBD.;•Техническа поддръжка за срок от 3 (три) години.;• Получаване на нови версии на софтуера за срок от 3 (три) години.;

​​​​​​​3) Интерфейсни кабели тип 1 – 8 броя:

Производител и марка - Да се специфицира от участника; Серия и модел - Да се специфицира от участника; Скорост и дължина - SFP+ 10G кабели с дължина 3 метра; Съвместимост - Съвместими с комутаторите от тази спецификация

4) Интерфейсни кабели тип 2 – 8 броя

Производител и марка - Да се специфицира от участника; Серия и модел - Да се специфицира от участника; Скорост и дължина - SFP+ 10G кабели с дължина 7 метра; Съвместимост - Съвместими с комутаторите от тази спецификация

Предлаганото оборудване трябва да бъде ново, неупотребявано, с оригинални компоненти от производителя, да съответства на изискванията на Възложителя и техническата спецификация и за него да е осигурено гаранционно сервизно обслужване. Окомплектоването на техническото оборудване следва да включва всички кабели и аксесоари, необходими за правилната му работа. Участниците в настоящата процедура (в случай че не са производител/ли) следва да бъдат оторизирани от производителя или от официален представител на производителя, оправомощен да оторизира трета страна от името на производителя, с права да предлагат продуктите от обхвата на процедурата. ​​​​​​​

Гаранционната поддръжка включва: Сервизното обслужване включва разходите за труд, резервни части и транспорт; Регулярно обновяване на софтуерната версия.; Осигуряване на съдействие на Възложителя при конфигурации и настройки на доставената техника и софтуер за целия срок на гаранционна поддръжка.; За изпълнение на гаранционната поддръжка са заложени следните минимални изисквания за реакция при възникване на инцидент: Работно време

8:30 - 17:30, 5 дни в седмицата в официално работно време (изключват се официални празници и неработни дни);Време за отговор - Максимално: 60 минути; Време за реакция - Максимално: 4 часа.

Място на изпълнение – на територията на Университет за Национално и Световно Стопанство в гр. София, ул. Осми декември № 19.

Други дейности и Срокове на етапи: Срок за доставка и инсталиране на предлаганото оборудване и софтуер за управление на новите защитни стени – до 60 (шестдесет) работни дни, считано от датата на подписване на договора;​​​​​​​ Срок за мигриране на настройките от текущите защитни стени към новите и въвеждане в експлоатация на новите защитни стени и на новите комутатори – до 40 (четиридесет) работни дни, считано от датата на приемо – предавателен протокол след доставка; Срок на Гаранционно, сервизно обслужване на оборудването и осигуряване на лицензи за 36 (тридесет и шест) месеца за новите защитни стени, като сроковете започват да текат от датата на подписване на приемо - предавателен протокол, подписан при доставката на новите защитни стени;

​​​​​​​Срок на договора - 1 една година.​​