Documente care certifică conformitatea cu cerinţele din această anexă
Functionalităti generale
Echipamentul trebuie sa functioneze in unul din urmatoarele 2 moduri:
router / NAT (nivelul 3 din stiva OSI)
transparent bridge (nivelul 2 din stiva OSI)
Echipamentul trebuie sa furnizeze urmatoarele functionalitati de baza:
Firewall si firewall la nivel de aplicatie de tip stateful
Protectie antivirus la nivel de perimetru (gateway)
Criptare de date: IPSec VPN si SSL VPN
Posibilitatea de a aplica protectie Antivirus pe tunele IPSec si SSL VPN
QoS si Traffic Shaping
Detectia si prevenirea intruziunilor – IPS
Scanare si filtrare WEB – Web Inspection/Filter
Protectie antispam
Functionalitate de proxy SSL
Acuratetea componentelor de filtrare si de sistem trebuie sa fie dovedita prin certificari: ISO 9001
Conformitate cu CE, FCC Class A, UL/cUL, VCCI
Toate functiile oferite trebuie să fie disponibile standard
Pentru a furniza acuratete si performante ridicate, toate functionalitatile trebuie sa lucreze si sa fie bazate pe un sistem de operare propriu. Nu este permisa folosirea de sisteme de operare comerciale, de uz general
Sistemul de operare a echipamentului trebuie sa fie furnizat ca firmware ce se poate incarca pe echipament
Configuraţie hardware
8 interfete 10/100/1000 Ethernet din care 4 sunt necesare pentru interconectare cu reteaua furnizorului / furnizorilor de Internet (2 porturi) si conectarea laboratoarelor de informatica (2 porturi); alte 4 porturi LAN sunt prevazute pentru extindere ulterioara (servere din laboratoarele de informatica, retea LAN profesori, retea LAN administrativ, etc.)
4 interfete 10/100 Ethernet POE Cupru/RJ45 (pentru extindere ulterioara in locatii care nu pot furniza energie electrica - ex: hotspot-uri wifi amplasate la distanta mare fata de prize, etc.)
2 interfete USB pentru a putea asigura eventuala redundanta a liniei de Internet din cadrul EDU-WAN, folosind modemuri 3G, sau pentru incarcarea sistemului de operare la initializarea sistemului in cazul in care actualizarile nu se pot realiza centralizat, de la distanta;
1 port consolă (pentru acces direct la interfata de configurare a echipamentului)
Suport de stocare a datelor inclus de minim 64 GB in vederea mentinerii in carantina a virusilor detectati
Sistemul de securitate este un element critic al retelei, iar din punct de vedere a fiabilitatii, trebuie sa fie construit cu un minim de componente mecanice. Din acest motiv, nu trebuie sa fie bazat pe hard disk, ci pe memorie Flash. Fiecare element/sistem de stocare folosit in solutie nu trebuie sa foloseasca parti in miscare
Caracteristici
Trafic firewall analizat: min. 3 Gbps. Echipamentul trebuie sa monitorizeze si sa filtreze toate serviciile de retea, atat cele care ajung in internet cat si cele ce tranziteaza segmentele locale de retea. Ex: Echipamentul va trebui sa filtreze fluxul de date dintre o retea locala (laborator de informatica – estimat la 1Gbps), o zona demilitarizata (servere, etc. – estimat la 1Gbps ) precum si traficul catre internet – care in dezvoltari ulterioare ale infrastructurii poate atinge valori de 1Gbps.
Trafic filtrat antivirus: minim 50 Mbps pentru a evita situatii de tipul ”virus / worm outbreak” alocat evaluarii traficului de fisiere;
Număr de instante virtuale (masini virtuale) fara costuri suplimentare: minim 5 (in cazul in care se doreste virtualizarea echipamentului fizic in mai multe echipamente logice)
Sistemul nu trebuie sa fie licentiat in functie de numărul de utilizatori. Se va solicita licenta per echipament, pentru utilizatori nelimitati
Functionalitătile de bază ale sistemului (Firewall, VPN IPSec) trebuie să fie accelerate hardware; cel putin 1 procesor pentru accelerarea hardware trebuie sa fie disponibil standard pe placa de baza a echipamentului
Consum maxim de putere: 200 Watti
Functionalităti securitate
Functionalităti firewall
Functionalităti NAT, PAT si Transparent Bridge
Optiune de a aplica NAT per politică
Suport VLAN Tagging 802.1Q
Autentificarea utilizatorilor pe grupuri
Suport VoIP SIP/H.323/SCCP si Transversal NAT
Functionalitate proxy
Suport WINS
Suport IPv6 (NAT/mod Transparent)
Politici de securitate bazate pe identitatea utilizatorului/servicii folosite
Autentificare IKE prin certificate X.509 (v1 & v2)
Suport IPSec NAT Transversal
Suport configurare IPSec automată
Functionalitate IKE Dead Peer Detection
Suport tunele VPN SSL și peste HTTPS pentru a asigura conectarea de la distanta a profesorilor sau a altor utilizatori autorizati, in situatia in care acestia nu detin un client VPN IPSec
Functionalităti monitorizare tunele VPN din interfata grafica proprie
Producatorul trebuie să aibă in portofoliu client de securitate propriu, care să includa functionalitati de: client VPN, firewall, antivirus, antispam, filtrare web
Update-uri automate si împinse automat pe echipament
Suport pentru carantină a fisierelor infectate la nivel centralizat, pe sistemul de logare si raportare
Functionalităti filtrare trafic WEB
Filtrare pentru protocoalele HTTP
Filtrare după categorii site-uri/URL
Functionalitate de limitare a timpului de acces pentru utilizatori, pe fiecare categorie in parte
Blocare a conexiunilor în functie de URL/cuvânt cheie sau expresie în continutul paginilor web
Filtrare pentru Java Applet, Cookies, Active X
Filtrare după continutul MIME Header
Suport IPv6
Functionalităti sistem de control al aplicatiilor
Identificarea si controlul aplicatiilor de tip peer to peer (P2P), instant messaging (IM), proxy, etc.
Optiune de Traffic-Shaping per aplicatie
Control specific pentru aplicatiile de tip IM/P2P (incluzând AOL-IM, Yahoo, MSN, KaZaa, ICQ, Gnutella, BitTorrent, MySpace, Skype, eDonkey, Facebook, etc.)
Functionalităti sistem de prevenire a intruziunilor/atacurilor (IPS)
Protectie pentru minim 4000 de semnături de atac
Detectarea anomaliilor de protocol
Suport pentru semnături configurabile
Update-uri automate pentru semnături
Suport IPv6
Protectie împotriva DoS
Functionalităti Antispam
Scanare pentru SMTP, POP3, IMAP
Suport pentru interogare Real-time Blackhole List
Inspectie header MIME
Filtrare după cuvinte cheie/expresie
Filtrare după Black/White List pentru adrese IP si e-mail
Limitare/garantare/prioritizare a benzii de trafic prin politici
Traffic Shaping per aplicatie si adresă IP
Suport pentru marcare si prioritizare trafic
Limitare a cotei de trafic
Suport firewall/router virtual (domeniu virtual)
Sistemul trebuie sa permita definirea de instante virtuale pentru router/firewall, iar fiecare instanta virtuala trebuie sa aiba propria tabela de rutare, propriile politici de rutare si propriile reguli de acces administrative
Functionalitate de descarcare/incarcare a configuratiei
Politică de control a parolelor
Functionalităti de log-are si monitorizare
Functionalitate de scanare a vulnerabilitătilor în retea
Monitorizare grafică în timp real si istorică
Optiune de păstrare/stocare a log-urilor pe suportul local, precum si pe o platforma hardware sau software centrala, dedicata de logare si raportare
Suport SNMP
Notificare prin e-mail pentru alerte
Monitorizarea tunelelor VPN
Functionalităti de autentificare a utilizatorilor
Definire locală a utilizatorilor
Suport pentru autentificarea grupurilor de utilizatori prin LDAP
Integrare cu Active Directory (AD) in vederea asigurarii functionalitatii Single Sign-On (SSO)
Integrare cu RADIUS/LDAP/TACACS+
Suport Xauth prin RADIUS pentru IPSec VPN
Conditii de alimentare
Alimentare curent alternativ 100-240V, 50-60 Hz
Garantie
Furnizorul va oferi garantie pentru echipamentele sale timp de 2 ani de zile sau pana la sfarsitul perioadei de implementare a proiectului.
In perioada de garantie echipamentele vor primi gratuit toate actualizarile pentru serviciile de securitate care ruleaza pe acestea (antivirus, antispam, URL filtrering, IPS)
Switch – NLC
Categorie:
Suport pentru:
Management
Management bazat pe web intuitiv si securizat (HTTPS)
SNMP v1, v2c, v3
UDLD
Suport pentru 2 imagini software - una primara, una de backup ce poate fi folosita in timpul unui upgrade sau daca cea primara intampina probleme
Mai multe nivele de acces pentru utilizatorii de administrare pentru restrictionarea la comenzii critice
Access la Telnet si SNMP prin ACL (Access Control Lists) cu posibilitate de logare a accesului utilizatorilor
RMON, 802.1AB - LLDP
Conectivitate
24 x 10/100/1000 Mbps
4 x SFP – Separate (nu Combo) cu suport de 1000Base-T SFP
Jumbo Frames, 9220-byte
802.3X – Flow Control
1 x RS232 – Port Consola
Performanta
Throughput minim: 40 Mpps
Capacitate Routing/Switching minim: 56Gbps
Dimensiune Tabela de Rutare: 32 intrari
128MB Flash
128MB RAM
Packet Buffer: 512KB
Fiabilitate si disponibilitate
STP, RSTP, MSTP, Link Aggregation (802.3ad) cu 8 porturi agregate
Echipamente din cadrul Nodului Regional de Conexiune (NRC)
Echipament integrat de interconectare a nodurilor - NRC
Denumire
Echipament integrat de interconectare a nodurilor - NRC
Documente care însoţesc produsul
Documente care certifică conformitatea cu cerinţele din această anexă
Functionalităti generale
Echipamentul trebuie sa functioneze in unul din urmatoarele 2 moduri:
router / NAT (nivelul 3 din stiva OSI)
transparent bridge (nivelul 2 din stiva OSI)
Echipamentul trebuie sa furnizeze urmatoarele functionalitati de baza:
Firewall si firewall la nivel de aplicatie de tip stateful
Protectie antivirus la nivel de perimetru (gateway)
Criptare de date: IPSec VPN si SSL VPN
Posibilitatea de a aplica protectie Antivirus pe tunele IPSec si SSL VPN
QoS si Traffic Shaping
Detectia si prevenirea intruziunilor – IPS
Scanare si filtrare WEB – Web Inspection/Filter
Protectie antispam
Protectie împotriva scurgerii de informatii confidentiale. In caz de scurgere de informatii trebuie sa permita arhivarea conversatiei sustinuta pe protocoale de email, IM, HTTP, HTTPS, arhivarea imaginilor si a fisierelor atasate la email, transferate prin aplicatii de tip Instant Messaging sau incarcate – descarcate pe/de pe un site web pe un dispozitiv de analiza, stocare si raportare trafic;
Logarea sesiunilor de VOIP in caz de scurgere de informatii
Functionalitate de proxy SSL
Acuratetea componentelor de filtrare si de sistem trebuie sa fie dovedita prin certificari: ISO 9001
Conformitate cu CE, FCC Class A, UL/CUL, VCCI
Toate functiile oferite trebuie să fie disponibile standard si sa poata functiona simultan, pe un singur echipament
Pentru a furniza acuratete si performante ridicate, toate functionalitatile trebuie sa lucreze si sa fie bazate pe un sistem de operare propriu. Nu este permisa folosirea de sisteme de operare comerciale, de uz general
Sistemul de operare a echipamentului trebuie sa fie furnizat ca firmware ce se poate incarca pe echipament
Configuraţie hardware
10 interfete 10/100/1000 Ethernet accelerate hardware pentru agreagarea conexiunilor de la școlile din teritoriul regiunii respective
8 interfete 10Gb Ethernet (pentru interconectare full mesh cu celelalte 6 NRC-uri, conexiunea la Internet si conectarea cu reteaua ROEDU)
2 interfete 10/100/1000 Ethernet pentru managementul local (on site) al echipamentului
1 interfeta USB pentru incarcarea sistemului de operare la initializarea sistemului in cazul in care actualizarile nu se pot realiza centralizat, de la distanta
1 port consolă (pentru acces direct la interfata de configurare a echipamentului)
Suport de stocare a datelor inclus de minim 64GB, in vederea stocarii logurilor, mentinerii in carantina a virusilor detectati si caching
Posibilitatea de extindere a capacitatii locale de stocare folosind module separate de stocare
Sistemul de securitate este un element critic al retelei, iar din punct de vedere a fiabilitatii, trebuie sa fie construit cu un minim de componente mecanice.
Sursa de alimentare redundanta
Caracteristici
Trafic firewall analizat: min. 15 Gbps obtinuti din: 6 X 2 Gpbs pentru inter-conectarea NRC-urilor, 1 Gbps pentru școlile arondate regiunii, 1 Gpbs pentru conexiunea la Internet, 1 Gpbs pentru conectarea la reteau RoEdu
Trafic filtrat antivirus: minim 1 Gbps pentru retelele regionale si Internet
Trafic IPSec VPN: minim 15 Gbps. Echipamentele vor permite viteze de conectare inter-regionale de cel putin 2Gbps pentru fiecare NRC cu care creaza tunele securizate (2 X 6Gbps), minim 1Gbps conexiunea cu furnizorul local de Internet la nivelul căruia pot exista tunele din partea unor clienti exteriori, minim 1 Gbps pentru scolile arondate regiunii si minim 1 Gbps pentru reteau RoEdu
Număr de instante virtuale (masini virtuale) fara costuri suplimentare: minim 10 (in cazul in care se doreste virtualizarea echipamentului fizic in mai multe echipamente logice)
Sistemul nu trebuie sa fie licentiat in functie de numărul de utilizatori. Se va solicita licenta per echipament, pentru utilizatori nelimitati
Functionalitătile de bază ale sistemului (firewall, VPN IPSec) trebuie să fie accelerate hardware; Cel putin 1 procesor pentru accelerarea hardware trebuie sa fie disponibil standard pe placa de baza a echipamentului
Consum maxim de putere: 600 Watti
Functionalităti securitate
Functionalităti firewall
Functionalităti NAT, PAT si Transparent Bridge
Optiune de a aplica NAT per politică
Suport VLAN Tagging 802.1Q
Autentificarea utilizatorilor pe grupuri
Suport VoIP SIP/H.323/SCCP si Transversal NAT
Functionalitate proxy
Suport WINS
Suport IPv6 (NAT/mod Transparent)
Politici de securitate bazate pe identitatea utilizatorului/servicii folosite
Optiune “Scheduling” pentru politicile de firewall
Functionalităti VPN
Suport PPTP, IPSec, L2TP + IPSec, SSL-VPN
Functionalitate concentrator SSL-VPN
Criptare DES, 3DES, AES
Autentificare SHA-1/SHA-256/MD5
Suport pentru PPTP, L2TP, VPN Client Pass Through
Functionalitate “Hub and Spoke” VPN
Autentificare IKE prin certificate X.509 (v1 & v2)
Suport IPSec NAT Transversal
Suport configurare IPSec automată
Functionalitate IKE Dead Peer Detection
Functionalitate Two-Factor Authentication pentru SSL-VPN
Suport tunele VPN SSL și peste HTTPS , pentru a asigura conectarea de la distanta a potentialilor utilizatori autorizati, in situatia in care acestia nu detin un client VPN IPSec
Functionalităti monitorizare tunele VPN din interfata grafica proprie
Producatorul trebuie să aibă in portofoliu client de securitate propriu, care să includa functionalitati de: client VPN, firewall, antivirus, antispam, filtrare web
Update-uri automate si împinse automat pe echipament
Suport pentru carantină a fisierelor infectate pe suport local si la nivel centralizat, pe sistemul de logare si raportare
Optiunea de a folosi diferite baze de date pentru semnături de virusi (în functie de nivelul de securitate ales)
Functionalităti filtrare trafic WEB
Filtrare pentru protocoalele HTTP
Filtrare după categorii site-uri/URL
Functionalitate de limitare a timpului de acces pentru utilizatori, pe fiecare categorie in parte
Blocarea conexiunilor în functie de URL/cuvânt cheie sau expresie în continutul paginilor web
Filtrare pentru Java Applet, Cookies, Active X
Filtrare după continutul MIME Header
Suport IPv6
Functionalităti sistem de control al aplicatiilor
Identificarea si controlul aplicatiilor de tip peer to peer (P2P), instant messaging (IM), proxy, etc.
Optiune de Traffic-Shaping per aplicatie
Control specific pentru aplicatiile de tip IM/P2P (incluzând AOL-IM, Yahoo, MSN, KaZaa, ICQ, Gnutella, BitTorrent, MySpace, Skype, eDonkey, Facebook, etc.)
Functionalităti sistem de prevenire a intruziunilor/atacurilor (IPS)
Protectie pentru minim 4000 de semnături de atac
Detectarea anomaliilor de protocol
Suport pentru semnături configurabile
Update-uri automate pentru semnături
Suport IPv6
Protectie împotriva DoS
Functionalităti Antispam
Scanare pentru SMTP, POP3, IMAP
Suport pentru interogare Real-time Blackhole List
Inspectie header MIME
Filtrare după cuvinte cheie/expresie
Filtrare după Black/White List pentru adrese IP si e-mail
Posibilitate mapare (Binding) adrese IP – adrese MAC
Suport One-to-One NAT
Functionalităti Traffic Shaping
Limitare/garantare/prioritizare a benzii de trafic prin politici
Traffic Shaping per aplicatie si adresă IP
Suport pentru marcare si prioritizare trafic
Limitare a cotei de trafic (per adresă IP)
Suport firewall/router virtual (domeniu virtual)
Sistemul trebuie sa permita definirea de instante virtuale pentru router/firewall, iar fiecare instanta virtuala trebuie sa aiba propria tabela de rutare, propriile politici de rutare si propriile reguli de acces administrative
Functionalităti inalta disponibilitate (cluster)
In vederea asigurarii redundantei si a scalabilitatii solutiei din perspectiva unei eventuale extinderi ulterioare, echipamentul trebuie sa permita instalarea in cadrul unui cluster (fara licenta speciala de cluster) si sa ofere urmatoarele:
Functionare Activ-Activ, Activ-Pasiv
Functionalitate Stateful Failover (Firewall si VPN)
Detectare si notificare pentru echipament nefunctional
Functionalităti de administrare, logare, autentificare a utilizatorilor
Functionalităti de administrare
Administrare prin interfata WEB (HTTP/HTTPS), Telnet, Secure Command Shell (SSH) si Linie de comanda (CLI)
Utilizatori/Administratori cu drepturi configurabile
Functionalitate de descarcare/incarcare a configuratiei
Politică de control a parolelor
Functionalităti de log-are si monitorizare
Functionalitate de scanare a vulnerabilitătilor în retea
Monitorizare grafică în timp real si istorică
Optiune de păstrare/stocare a log-urilor pe suportul local si pe o platforma hardware sau software centrala, dedicata de logare si raportare
Suport SNMP
Notificare prin e-mail pentru alerte
Monitorizarea tunelelor VPN
Functionalităti de autentificare a utilizatorilor
Definire locală a utilizatorilor
Suport pentru autentificarea grupurilor de utilizatori prin LDAP
Integrare cu Active Directory (AD) in vederea asigurarii functionalitatii Single Sign-On (SSO)
Integrare cu RADIUS/LDAP/TACACS+
Suport Xauth prin RADIUS pentru IPSec VPN
Conditii de alimentare
Alimentare curent alternativ 100-240V, 50-60 Hz
Garantie
Furnizorul va oferi garantie pentru echipamentele sale timp de 2 ani de zile sau pana la sfarsitul perioadei de implementare a proiectului
In perioada de garantie echipamentele vor primi gratuit toate actualizarile pentru serviciile de securitate care ruleaza pe acestea (antivirus, antispam, URL filtering, IPS)
Switch – NRC
Categorie:
Suport pentru:
Management
Suport pentru 2 imagini software - una primara, una de backup ce poate fi folosita in timpul unui upgrade sau daca cea primara intampina probleme
Update/upgrade software gratuit de pe site-ul producatorului
Suport pentru coexistenta mai multor fisiere de configurare
RMON, XRMON, sFLOW
Autorizarea comenzilor cu server Radius
Conectivitate
48 x 10/100/1000 + 4 x SFP combo
2 Sloturi cu suport pentru 2 x 10Gbps fiecare (4 in total) (SFP+ sau CX4)
Frame Jumbo: 9220-byte
Performanta
Min 131 Mpps
MAC Address Table 16,0000
6MB Buffer de pachete
Min 2000 intrari tabela rutare
Disponibilitate si fiabilitate
Optional sa suporte sursa de alimentare redundanta
802.1s
802.3ad – 24 grupuri de trunk, 8 conexiuni/grup de trunk
Layer 2
4096 VLANs IDs si 256 VLANs suportate simultan, GVRP, 802.1v
MAC Address Lockout
Layer 3
RIP v1&v2, Static Routing
IPv4/IPv6 Dual Stack
IPv6 MLD Snooping
Multicast
IP multicast snooping si data-driven IGMP
Securitate
Filtrare trafic Layer 3/Layer 4 cu ACL
Radius/Tacacs+
Autentificare 802.1x, Web, MAC cu useri 802.1x multipli per port si useri multipli 802.1x/web/MAC per port
Implementare/Alocare politica de securitate si VLAN pentru fiecare utilizator autentificat
Protectie ARP dinamica
Protectie DHCP
Sa se poata integra cu aplicatii de securitate a.i. sa analizeze traficul per port utilizand sFLOW si sa ofere vizibilitate la atacuri ce pot aparea pe portul respectiv
Filtrare port sursa: doar porturile specificate pot comunica intre ele
SSH
SFTP
SSL
STP Root Guard
Limitare pachete broadcast per port
Layer 3 traffic filtering
Radius/Tacacs+
QoS
Prioritizare bazata pe porturi TCP/UDP
Prioritizare trafic cu 802.1p
CoS, setare valoare 802.1p pe baza: adrese IP, ToS, protocol Layer3, porturi TCP/UDP, DiffServ
Rate Limiting
Garantie
Pe viata, fara restrictii cu schimbare in urmatoare zi lucratoare in caz ca produsul este declarat defect
Acces pe viata la upgrade-uri software gratuite de pe pagina de Internet a producatorului
Access pe viata la suportul tehnic al producatorului prin telefon, e-mail, caz electronic
UPS – NRC
Categorie:
Suport pentru:
Input
Tensiune de alimentare: 200 – 240 V
50/60 Hz +/- 3 Hz (auto sensing)
Voltaj nominal input: 230V
Conector input: IEC 320 C14
Output:
Voltaj nominal output: 230V
Distorsiuni voltaj nominal: <5% la incarcare maxima
Capacitate minima: 1500W / 2000VA
Conectori output minim: IEC 320-C13 x 4
Management
Alarma sonora
Atentionari sonere pentru baterie slaba, supraincarcare
Protectie
Rata protectie supratensiune minima: 365J
Alte functii / facilitati:
Software de management
Rack – NRC
Categorie:
Functionalitate:
Tip
Rack de podea
Capacitate de montare in interior
minim 18 Rack Units (18 U)
Specificatii aditionale
Structura demontabila, bazata pe suporti sustinere
Pereti laterali cu incuietoare yale
Usa spate din tabla
Deschiderea usilor sa fie modificabila spre stanga sau dreapta
Inchidere usi in 2 puncte, cu yale (aceleasi chei ca si yalele de la pereti)
Tavan cu intrare cabluri cu perii si predecupare ventilator, acoperit cu placa pentru ventilatie pasiva
Podea configurabila pentru intrare cabluri
Incarcare suportata: minim 350 Kg
Suprafetele metalice vopsite
Echipamente din cadrul Call Center-ului
Server aplicatie / baza de date – Call Center
Caracteristică
Specificatii tehnice minime
Tip server
Rack server
Procesor
2 x procesoare six core, avand frecventa de minim 2.2 GHz, 12 MB Cache, 5.86 GT/s
Placa Baza
Chipset de tip server produs de acelasi producator ca al procesorului
Memorie instalata
12 GB, 1333MHz DDR3
Interfata reţea Ethernet
Minim 2 porturi Gigabit Ethernet
Porturi
2 x USB 2.0 intern port
Management
Modul de management integrat
Controller HDD
Integrat cu capabilitati RAID 0, 1
Capacitate de stocare HDD instalată
2 x hard discuri 72GB, 15k RPM de tip Hot Plug, instalate in RAID1 pentru sistemul de operare, suport pentru SSD
2 x hard discs 1TB, 7.2 RPM
Placa Video
Placa video integrată cu 32MB RAM
Sisteme de operare suportate
Microsoft Windows Server (2003 sau 2008, toate versiunile)
Red Hat Enterprise Linux (RHEL), Scientific Linux SL min ver. 5.3 (32/64)
SUSE Linux Enterprise Server (SLES)
VMware. Open-VZ
Certificari
ISO 9001 si ISO 14001- pentru producator
Certificare CE conform directivelor UE pentru produs
Desktop – Call Center
Caracteristică
Specificatii tehnice minime
Procesor
1 procesor de minim 3000 MHz 4MB L2 Cache (Scala Intel Core I3) sau performanţă echivalentă
Chipset
Minim Intel H55 sau performanţă echivalentă
Monitor
LCD TFT, minim diagonala 19”, rez. Min. 1366x768, TCO 03
Memorie
Minim 2 GB RAM, minim DDR3, cu posibilitate de extensie până la 16 GB
Capacitate de stocare
Stocare: minim 500 GB, 7200 RPM, SATA II
Drive optic
DVD-RW SATA
Reţea
1 x 10/100/1000 Mbps
Porturi
Minim 6 x USB spate 2 x USB faţă, compatibil cu standardul USB 2.0, 1xVGA şi 1xDVI
Mouse optic, fabricat sub acelaşi brand cu sistemul
Video
Minim 512 MB 128 bit PCI Express neintegrată pe placa de bază
Software
Sistem de operare preinstalat pentru PC-uri, cu capacitate de functii business, software care sa contina aplicatii pentru editare texte, prezentari, poșta electronică și web, preinstalat si testat cu sistemul de operare (Windows 7 Professional şi Office Home and Business 2010 sau echivalent)
Sistem antivirus instalat cu o licentiere pe minim 3 ani pentru update-ul semnaturilor
Certificari
ISO 9001, 14001, 27000 pentru producător, certificat CE pentru produs, declaraţie RoHs si WEEE pentru produs, sistemul şi monitorul să figureze în lista de compatibilităti a producătorului de sistem de operare preinstalat pe calculator (Microsoft HCL list sau echivalent)
Garanţie
minim 3 ani
Laptop
Caracteristică
Specificatii tehnice minime
Procesor
Minim 2.53Ghz, 3M cache, clasa de performanta Intel i3 sau echivalent
15.6” HD, rezolutie minima 1366x768, tehnologie LED
Luminizotate ecran minim 220 cd/m2
Dimensiune pixel, maxim 0.250 mm
Sunet
Integrat de inalta definitie, pe patru canale, 2 boxe stereo, microfon digital incorporat
Video
Integrata, Intel HD Graphics sau echivalent
Hard disk
Minim 500GB, 5400 rotatii, senzor ce detecteaza cadea libera pentru protejarea hard disc-ului
Unitate optica
DVD+/- RW 8x, cu software de redare media
Conectivitate
10/100/1000 Gigabit Ethernet
Wireless LAN 802.11 a/g/n
Bluetooth intern 3.0
Porturi externe I/O (minim)
4 x USB 2.0
1 x IEEE – 1394
1 x VGA
1 x RJ45
porturi audio (microfon si casti/boxe ca porturi separate sau integrat)
Securitate si management
Client de management si securitate creat de producatorul sistemului
Modul de securitate (TPM 1.2) integrat pe placa de baza
Slot pentru incuietoare cu cablu
Tastatura
QWERTY, cu protecie impotriva microbilor (optional, dar se va puncta)
Touchpad
Tip baterie
6 Celule, Lithium-Ion, durata de viata a bateriei min 4 ore
Greutate
Maxim 2.6 kg
Sistem de operare
Windows 7 Professional sau similar
Garanţie
3 ani de la producator
Videoproiector
Caracteristică
Specificatii tehnice minime
Rezolutie nativa:
WXGA, 1280 x 800
Alte rezolutii suportate
UXGA, SXGA, WXGA, HD, XGA, SVGA
Stralucire
Minim 3000 ANSI Lumen
Contrast
3000:01:00
Durata de viata a lampii
Minim 4000 ore in mod de operare standard sau 3000 de ore la stralucire maxima
Nivel de zgomot
Maxim 29dB la operare in mod standard si maxim 31dB la operare cu stralucire maxima
Distanta de proiectie
Minim 0.5m, maxim 5 metri
Tehnologia de afisare
Cu un singur cip de procesare a imaginii, de aceeasi rezolutie nativa cu a aparatului de proiectie si care sa nu impuna utilizatorului schimbarea periodica de filtre de protectie
Greutate
Maxim 3.5 kg
Telecomanda
Inclusa in pachet, cu posibilitate de selectare directa a intrarii de semnal din telecomanda
Lentila de proiectie
Asferice, F/2.8, f=7.35mm,cu raport de proiectie de 0.52:1
Marire si focalizare
2x zoom, focalizare manuala
Intrari integrate in aparat (minim)
1 x HDMI(HDCP) cu suport audio, 2 x 15pin D-Sub VGA , S-Video mini Din 4pin, Composite RCA, 3.5mm Audio mini Jack, 2x Stereo RCA Audio, microfon, USB
Iesiri integrate in aparat (minim)
15pin D-Sub VGA, Audio mini Jack
Interfete de control
RS232 9pin D-Sub connector, RJ45 Ethernet, +12V trigger port pentru controlul ecranului electric
Compatibilitate cu sisteme de digital signage, de tip AMX si Crestron
Difuzor
Integrat, minim 10 Watts
Aspect imagine
16:10 nativ, compatibil 16:9 si 4:3
Dimensiuni imagine
Minim 1.13m, maxim 5.67m diagonala, in format 16:10
Corectie trapezoidala
± 40° Vertical
Compatibilitate video
PAL SECAM 576i/p, NTSC 480i/p, HD 720p/1080i/1080p
Capabilitati 3D
Capabil de redare 3D la 120Hz la rezolutie 720p sau mai mare
Numar de culori afisabile
1.07 miliarde
Frecvente de scanare orizontala
Intre 15 - 91kHz
Frecvente de scanare verticala
Intre 25 - 85Hz (120Hz pentru 3D)
Consum de putere
Sub 1W in mod standby; max 250W in functionare standard si maxim 300W la stralucire maxima
Securitate
Bara de securizare si slot Kensington integrate; posibilitate de protectie cu parola
Meniu utilizator
Disponibil in limba romana si in cel putin alte 6 limbi de circulatie internationala
Functionalitati
Oprire automata dupa expirarea unei perioade pre-determinate de inactivitate
Functie de blocare a tastelor integrate in aparat
Accesorii incluse
Capac de protectie pentru lentila, cablu de alimentare la tensiune si de semnal VGA, telecomanda, baterii
Garantie
Minim 3 ani, inclusiv lampa, confirmata de producatorul echipamentului prin declaratie pe proprie raspundere catre autoritatea contractanta, in original
Echipamente audio – Call Center
Telefon VoIP
Interfete: Minim doua porturi Ethernet 10/100 Mbps
Alimentare: Suport PoE
Linii: minim 2
Protocol: SIP
sa permita configurare manuala pentru adresa ip, masca, gateway, etc
sa permita folosirea unui server DHCP/HTTP/TFTP pentru configurare
sa contina un switch integrat, cu cel putin 2 porturi
sa permita marcarea pachetele de voce conform standardului 802.1
display grafic
HD wideband audio
full duplex speakerphone cu compensator de ecou
taste soft
conector dedicat pentru casca (RJ8)
reglaj volum (inclusiv pentru casca)
Casti cu microfon
Conectare : la telefon (RJ8)
Tip: Earcup
Lungime fir: minim 1,5 m
Alte functionalitati: Anulare zgomot de fundal
Microfon incorporat
Sunet stereo
Centrala telefonica – Call Center
Interfete minime:
Interfete 10/100 Mbps minim 2
Porturi consola: 1
Interfete USB: minim 2
Sa suporte urmatoarele tipuri de interfete de acces:
trunchiuri IP: H323 si SIP
ISDN-PRI
ISDN-BRI
Trunchiuri analogice: CO, loop si ground start
Sa suporte urmatoarele tipuri de abonati:
abonati analogici
abonati digitali
abonati ISDN -BRI
abonati IP: H323 si SIP – hardware si software (telefoane IP si telefoane soft instalate pe PC-uri) inclusiv video-telefoane .
Sistemul oferit trebuie sa asigure urmatoarele facilitati generale:
sistemul oferit trebuie sa permita folosirea de telefoane IP ale producatorului echipamentului dar si ale altor producatori
Afisarea identitatii apelantului pe toate tipurile de telefoane analogice/digitale/IP si pentru toate tipurile de trunchiuri inclusiv pentru cele analogice
Apel in asteptare
Reapelare automata
Redirectionare automata a apelurilor in cazul in care telefonul este ocupat sau utilizatorul nu raspunde
Redirectionare tuturor apelurilor la solicitarea utilizatorului.
Muzica in asteptare (Music on hold) cu sursa interna si externa
Apel in hold
Apeluri puse in asteptare (call park)
Transfer de apeluri catre alt interior si catre numere externe
Generare de tonuri DTMF
Speed Dial – personal si de sistem
Grupuri de ‘hunt’ – liniare, circulare, uniform distribuite, simultan la toate extensiile
Grupuri de pickup
Restrictii la formarea numerelor pe linii externe
Restrictii de acces la trunchiuri
Depasirea restrictiilor cu coduri personale
Alegerea automata a rutei de cost minim (Least Cost Routing)
Manipulare de digiti la iesire
Manipulare de digiti la intrare
Conferinta de tip ad-hoc cu minim 6 participanti
Conferinta de tip meet-me cu minim 16 participanti
Minim 8 conferinte simultane cu cel putin 8 participanti
Paging intern
Paging extern
Rutarea apelurilor receptionate in functie de CLID-ul apelantului
Sistemul oferit trebuie sa asigure urmatoarele facilitati specice unui Call Center:
Distribuirea apelurilor catre agenti sa fie facuta uniform
Plasarea apelurilor in cozi de asteptare in cazul in care toti agentii din coada respectiva sunt ocupati
Agenti si supervizori care sa se poata poata face log-in pe orice telefon
Un agent sa poata face log-in in mai multe cozi de asteptare
Posibilitatea de a avea un mesaj de intampinare dupa care apelul sa fie rutat la un agent/coada de asteptare
In cazul in care toti agentii dint-o coada de asteptare sunt ocupati apelantul trebuie sa primeasca muzica si mesaje de asteptare
In cazul in care toti agentii dint-o coada de asteptare sunt ocupati apelantul sa-i poata fii anuntata pozitia in coada si timpul estimat de asteptare
Sa permita facilitati de tip IVR (Integrated Voice and Respons – cu colectare de digiti si acces la baze de date.
Toate apelurile trebuie sa fie inregistrate si pastrate pe o perioada de cel putin 6 luni
Sistmul oferit va permite generarea de rapoarte de activitate a agentilor ‘real time’ si ‘historical’
Supervizorii vor putea monitoriza on-line activitate agentilor
Alte functionalitati
Integrare native cu infrastructura de comunicatii.
Facilitati de stocare voice mail.
Sa permita integrarea CTI – se va livra o aplicatie care permite controlul telefonului de pe PC folosind o pagina web. Aplicatia va permite dupa login, receptionarea apelurilor, formarea de numere, afisarea listelor cu apelurile pierdute, apelurile primate etc. precum si starea telefoanelor din lista personala.
Sistemul oferit trebuie sa contina un firewall integrat care sa permita filtrarea pachetelor pentru cele mai cunoscute protocoale dar si definirea de protocoale noi. Pachetele fiecarui protocol vor fi blocate, premise la intrare, premise la iesire sau premise in ambele sensuri.
Pentru a asigura securitatea conferintelor de tip meet –me, sistemul va permite verifcarea parolei introduse precum si a CLID-ului apelantului.
Sistemul oferit trebuie sa asigure furnizarea informatiilor de tip CDR.
Sistemul oferit va avaea o capacitatede prelucrare a apelurilor Busy Hour Call Complete (BHCC) de minin 35000.
Obligatoriu în termen de 10 zile de la depunerea ofertelor se va realiza un demo cu fiecare din echipamentele ofertate la nivel de NRC, respectiv NLC, prin care se vor demonstra toate cerințele specificate în prezentul caiet de sarcini.
