Świadczenie usługi dzierżawy krajowych łączy sieci WAN

1. Przedmiotem zamówienia jest zawarcie umowy na świadczenia usługi dzierżawy krajowych łączy sieci WAN, zwanej dalej „usługą”. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1 do Zaproszenia.

2. Ogólne warunki umowy stanowią załącznik nr 1 do Zaproszenia.

3. Dzierżawa krajowych łączy sieci WAN Przedmiotem zamówienia jest dzierżawa przez Komendę Stołeczną Policji w Warszawie od operatora publicznego cyfrowych łączy telekomunikacyjnych. Usługa ma zapewniać pełny dostęp jednostkom terenowym Policji wymienionym w Tabeli nr 1 do usług oferowanych przez eksploatowane krajowe systemy teleinformatyczne Policji. Wymienione w Tabeli 1 łącza stanowić mają sieć transmisyjną w standardzie L2 VPLS pozwalającą na transmisję standardu Q-in-Q zbudowaną w oparciu o urządzenia operatora. Szkielet sieci zostanie oparty na urządzeniach brzegowych operatora:

- dla każdej z 63 jednostek zostanie uruchomione łącze kablowe o przepływności 50 Mb/s,

- Zamawiający zastrzega, że w miarę potrzeb w trakcie trwania umowy wystąpi pisemnie do wykonawcy o zwiększenie przepływności łączy do 100 Mb/s dla max. 12 jednostek,

- dla każdej z jednostek zostanie uruchomione łącze w technologii VPLS z ramką o rozmiarze min. 1524 B, pozwalające przenosić standard sieci Q-in-Q,

- dla każdej z jednostek zostanie przydzielony osobny nr tunelu (vlanu Q-in-Q)–w każdym tunelu będą przenoszone lokalne vlany Zamawiającego – obecny zakres numeracji tuneli przydzielony dla jednostek - od nr 3800 do 3999,

- w celu zapewnienia redundancji agregacji połączenia, wszystkie łącza zostaną zagregowane na 2 urządzeniach brzegowych operatora w Komendzie Stołecznej Policji ul. Nowolipie 2, 00-150 Warszawa (każde z urządzeń z redundantnym zasilaniem oraz z interfejsem SFP 10 Gb/s w celu podłączenia do urządzeń Zamawiającego),

- każde z urządzeń operatora musi zapewnić pełną przepływność dla wszystkich lokalizacji. - w ramach realizacji usługi dzierżawy łączy L2 Wykonawca zainstaluje w każdej lokalizacji urządzenie aktywne – router o parametrach podanych lub równoważnych przedstawionych w pkt . 1 – załącznik nr 7 do SWZ; urządzenie to zostanie połączone z urządzeniami operatora udostępniającymi sieć VPLS; w przypadku urządzeń równoważnych wymagana jest zgodność funkcji szyfrowania (Cisco Get VPN – klucz 2048), obsługa VRF (min. 15), OSPF, EIGRP, Get VPN, DHCP. - w ramach realizacji usługi dzierżawy łączy L2 Wykonawca dodatkowo zainstaluje w wybranych lokalizacjach (Tabela nr 1) przełącznik sieciowy min. 24 lub 48 portowy o podanych lub równoważnych minimalnych parametrach przedstawionych w pkt. 2 –załącznika nr 7 do SWZ. W ramach potrzeb podyktowanych zwiększeniem urządzeń końcowych Zamawiający będzie mógł dokonać zmiany lokalizacji wybranych przełączników pomiędzy jednostkami. - instalacja, wstępna konfiguracja (aktualizacja oprogramowania, certyfikaty, licencje) oraz konserwacja urządzeń z Tabeli nr 1 oraz z Tabeli nr 2 należy do Wykonawcy, wstępna konfiguracja urządzeń musi zapewnić dostępność do wszystkich funkcjonalności urządzenia, wykonawca po wstępnym skonfigurowaniu urządzeń zapewni pełny dostęp administracyjny dla Zamawiającego; przełącznik sieciowy umożliwiający zintegrowany dostęp do usług sieciowych, na poziomie przełączników dostępowych (klienckich); przełącznik sieciowy warstwy 2 (Layer 2), w obudowie umożliwiającej montaż w typowej szafie rack 19"; dostarczone urządzenia sieciowe muszą w pełni współpracować z istniejącą obecnie infrastrukturą sieciową Zamawiającego, szczególnie pod względem zapewnienia 100% zgodności obsługi działających obecnie protokołów i usług (telnet, ssh, ftp, CDP, PVST, TFTP, DNS, , NTP, VOIP) (mamy to wpisane przy routerze) W celu zdalnego nadzoru nad łączami wskazanymi w tabeli nr 1, Wykonawca uruchomi na obu urządzeniach agregujących na dedykowanych interfejsach:: a. internetowe łącze symetryczne o przepustowości 1000 Mb/s; na łączu tym Wykonawca skonfiguruje i uruchomi ruch sieciowy przy pomocy protokołu IPv4 (typu PA – provider aggregable) oraz usługę do ochrony przed atakami DDo S dla pełnego pasma, udostępni dwie odrębne pule adresowe z maską 28 bitów lub niższą (liczba dostępnych publicznych adresów IPv4 nie mniejsza niż 13 w każdej puli) oraz pulę adresowa protokołu IPv6z maską 56 bitową lub niższą. b. internetowe łącze symetryczne o przepustowości 200 Mb/s, łącze to musi posiadać uruchomiony i skonfigurowany ruch sieciowy przy pomocy protokołu IPv4 (typu PA – provider aggregable) z dostępną pulą adresową z maską 29 bitów (liczba dostępnych publicznych adresów IPv4 nie mniejsza niż 5) z brakiem identyfikacji Zamawiającego.

4. Zamawiający wymaga zatrudnienia przez Wykonawcę lub Podwykonawcę na podstawie stosunku pracy osób wykonujących następujące czynności w zakresie realizacji zamówienia wskazane w § 9 ust. 1 Załącznika nr 1 do Zaproszenia.

1. Przedmiotem zamówienia jest zawarcie umowy na świadczenia usługi dzierżawy krajowych łączy sieci WAN, zwanej dalej „usługą”. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 1 do Zaproszenia.

2. Ogólne warunki umowy stanowią załącznik nr 1 do Zaproszenia.

3. Dzierżawa krajowych łączy sieci WAN Przedmiotem zamówienia jest dzierżawa przez Komendę Stołeczną Policji w Warszawie od operatora publicznego cyfrowych łączy telekomunikacyjnych. Usługa ma zapewniać pełny dostęp jednostkom terenowym Policji wymienionym w Tabeli nr 1 do usług oferowanych przez eksploatowane krajowe systemy teleinformatyczne Policji. Wymienione w Tabeli 1 łącza stanowić mają sieć transmisyjną w standardzie L2 VPLS pozwalającą na transmisję standardu Q-in-Q zbudowaną w oparciu o urządzenia operatora. Szkielet sieci zostanie oparty na urządzeniach brzegowych operatora:

- dla każdej z 63 jednostek zostanie uruchomione łącze kablowe o przepływności 50 Mb/s,

- Zamawiający zastrzega, że w miarę potrzeb w trakcie trwania umowy wystąpi pisemnie do wykonawcy o zwiększenie przepływności łączy do 100 Mb/s dla max. 12 jednostek,

- dla każdej z jednostek zostanie uruchomione łącze w technologii VPLS z ramką o rozmiarze min. 1524 B, pozwalające przenosić standard sieci Q-in-Q,

- dla każdej z jednostek zostanie przydzielony osobny nr tunelu (vlanu Q-in-Q)–w każdym tunelu będą przenoszone lokalne vlany Zamawiającego – obecny zakres numeracji tuneli przydzielony dla jednostek - od nr 3800 do 3999,

- w celu zapewnienia redundancji agregacji połączenia, wszystkie łącza zostaną zagregowane na 2 urządzeniach brzegowych operatora w Komendzie Stołecznej Policji ul. Nowolipie 2, 00-150 Warszawa (każde z urządzeń z redundantnym zasilaniem oraz z interfejsem SFP 10 Gb/s w celu podłączenia do urządzeń Zamawiającego),

- każde z urządzeń operatora musi zapewnić pełną przepływność dla wszystkich lokalizacji. - w ramach realizacji usługi dzierżawy łączy L2 Wykonawca zainstaluje w każdej lokalizacji urządzenie aktywne – router o parametrach podanych lub równoważnych przedstawionych w pkt . 1 – załącznik nr 7 do SWZ; urządzenie to zostanie połączone z urządzeniami operatora udostępniającymi sieć VPLS; w przypadku urządzeń równoważnych wymagana jest zgodność funkcji szyfrowania (Cisco Get VPN – klucz 2048), obsługa VRF (min. 15), OSPF, EIGRP, Get VPN, DHCP. - w ramach realizacji usługi dzierżawy łączy L2 Wykonawca dodatkowo zainstaluje w wybranych lokalizacjach (Tabela nr 1) przełącznik sieciowy min. 24 lub 48 portowy o podanych lub równoważnych minimalnych parametrach przedstawionych w pkt. 2 –załącznika nr 7 do SWZ. W ramach potrzeb podyktowanych zwiększeniem urządzeń końcowych Zamawiający będzie mógł dokonać zmiany lokalizacji wybranych przełączników pomiędzy jednostkami. - instalacja, wstępna konfiguracja (aktualizacja oprogramowania, certyfikaty, licencje) oraz konserwacja urządzeń z Tabeli nr 1 oraz z Tabeli nr 2 należy do Wykonawcy, wstępna konfiguracja urządzeń musi zapewnić dostępność do wszystkich funkcjonalności urządzenia, wykonawca po wstępnym skonfigurowaniu urządzeń zapewni pełny dostęp administracyjny dla Zamawiającego; przełącznik sieciowy umożliwiający zintegrowany dostęp do usług sieciowych, na poziomie przełączników dostępowych (klienckich); przełącznik sieciowy warstwy 2 (Layer 2), w obudowie umożliwiającej montaż w typowej szafie rack 19"; dostarczone urządzenia sieciowe muszą w pełni współpracować z istniejącą obecnie infrastrukturą sieciową Zamawiającego, szczególnie pod względem zapewnienia 100% zgodności obsługi działających obecnie protokołów i usług (telnet, ssh, ftp, CDP, PVST, TFTP, DNS, , NTP, VOIP) (mamy to wpisane przy routerze) W celu zdalnego nadzoru nad łączami wskazanymi w tabeli nr 1, Wykonawca uruchomi na obu urządzeniach agregujących na dedykowanych interfejsach:: a. internetowe łącze symetryczne o przepustowości 1000 Mb/s; na łączu tym Wykonawca skonfiguruje i uruchomi ruch sieciowy przy pomocy protokołu IPv4 (typu PA – provider aggregable) oraz usługę do ochrony przed atakami DDo S dla pełnego pasma, udostępni dwie odrębne pule adresowe z maską 28 bitów lub niższą (liczba dostępnych publicznych adresów IPv4 nie mniejsza niż 13 w każdej puli) oraz pulę adresowa protokołu IPv6z maską 56 bitową lub niższą. b. internetowe łącze symetryczne o przepustowości 200 Mb/s, łącze to musi posiadać uruchomiony i skonfigurowany ruch sieciowy przy pomocy protokołu IPv4 (typu PA – provider aggregable) z dostępną pulą adresową z maską 29 bitów (liczba dostępnych publicznych adresów IPv4 nie mniejsza niż 5) z brakiem identyfikacji Zamawiającego.

4. Zamawiający wymaga zatrudnienia przez Wykonawcę lub Podwykonawcę na podstawie stosunku pracy osób wykonujących następujące czynności w zakresie realizacji zamówienia wskazane w § 9 ust. 1 Załącznika nr 1 do Zaproszenia.