Lan skiftning, KL
Vejledning I dette dokument har KL angivet kravene til ydelserne omfattet af leverancen. Tilbsgiver supplerer denne ved, at fylde de tomme felter i kravstabellerne i henhold til denne vejledning og den eventuelt supplerende vejledning i kapitlerne. Den fyldte kravtabel er således tilbsgivers angivelse af, hvorledes krav, der er opstillet opfyldes. Om felterne i kravstabellerne kan oplyses, Felterne i kolonnerne, og Kravets indhold i kravtabellerne i dette kapitel er færdige og skal ikke fyldes, suppleres eller ændres af tilbsgiver. Tilbsgiver skal besvare de enkelte krav Felterne i kolonnen Kravet opfyldes fyldes af tilbsgiver med en tydelig markering, f.eks. i form af et X, for at tilkendegive i hvilket omfang tilbsgiver opfylder kravet. Felterne i kolonnen Uddybende svar skal som minimum fyldes af tilbsgiver, hvis et krav ikke er markeret som fuldt opfyldt. Tilbsgiver skal beskrive på hvilken måde den tilbte løsning afviger fra kravet. Leverandøren må gerne dybe besvarelser, også ved markering i fuldt opfyldt. Felterne i kolonnen Reference til beskrivelse fyldes af tilbsgiver med en henvisning, som angiver, hvor og i hvilke bilag, herunder afsnit, løsningen til kravet er beskrevet. Side 2 af 33
Indholdsfortegnelse 1. Indledning... 5 1.1 Formål med dokumentet... 5 1.2 Dokumentets opbygning... 5 1.3 Prioritering af krav... 5 2. Fælles krav... 7 2.1 Generelle krav til alt styr... 8 2.1.1 Management... 8 Producent support... 12 2.1.2 Miljø og fysiske forhold... 14 2.1.3 Logistik og faktureringsforhold... 14 2.2 Switche til access lag... 16 2.2.1 Funktionelle krav til Switche til access lag... 16 2.2.2 Strømstyring... 20 2.2.3 QoS... 22 2.2.4 IPv6... 23 3. Udstyr til implementering af core lag... 24 3.1 Switche til core lag... 24 Side 3 af 33
3.1.1 Funktionelle krav til Switche til core lag... 24 3.1.2 QoS... 28 3.1.3 IPv6... 30 4. Priser... 31 4.1 Basis løsning... 31 4.2 Optioner... 31 4.2.1 10G fra core til firewall... 31 4.2.2 Implementering... 32 Side 4 af 33
1. Indledning 1.1 Formål med dokumentet Formålet med dokumentet er at samle de tekniske krav til det efterspurgte styr. I kapitel 2 og 3 er angivet specifikke krav til det efterspurgte styr. Dette kapitels opbygning er beskrevet i detaljer nedenfor 1.2 Dokumentets opbygning Dokumentet er først angivet de fælles krav til det styr, som skal implementere det nye Core og Access netværk hos KL. Dernæst er der specifikke krav til de enheder, som skal implementere de forskellige lag. 1.3 Prioritering af krav Alle krav omfattet af kravtabellerne er angivet ved et fortløbende nummer. n for de enkelte krav er markeret på følgende måde: MK for mindstekrav Mindstekrav anvendes som prioritet for de elementer i leverancen, som er fundamentalt afgørende for, om leverancen kan anvendes af KL. Alle mindstekrav skal uforbeholdent opfyldes, for at Leverandørens leveranceforslag vil blive taget i betragtning. Mindstekrav er markeret med MK. VK : for vigtige krav. Disse krav vurderes som havende større vægt end krav og informationskrav, men er ikke mindste krav. Alle krav skal ikke nødvendigvis være opfyldt, for at Leverandørens leveranceforslag vil blive taget i betragtning, men graden af opfyldelse indgår i vurderingen af tilbdet. K for krav Side 5 af 33
Krav anvendes som prioritet for de krav, som ikke er mindstekrav og mindre væsentlige end VK. Alle krav skal ikke nødvendigvis være opfyldt, for at Leverandørens leveranceforslag vil blive taget i betragtning, men graden af opfyldelse indgår i vurderingen af tilbdet. Krav er markeret med K. I for informationskrav Behov formuleret som et infokrav skal besvares af tilbsgiver og vil fremstå som en konkurrenceparameter i tilbssammenligningen. Manglende besvarelse vil medføre, at tilbdet er ukonditionsmæssigt. Side 6 af 33
2. Fælles krav Neden for er beskrevet de fælles krav som alt styr omfattet af leverancen er underlagt. Overordnet efterspørger KL en løsning der giver dem enheder til implementering af ny LAN infrastruktur. Den efterspurgte løsningen skal bygges op om en redundant core med forbindelse til en central Firewall samt 12 underkrydsfelter. Forbindelse til Firewall skal kunne være såvel 1G som 10G, det samme gælder forbindelser til under krydsfelter. Pt. er fiber installationen hos KL baseret på multimode fiber og der påtænkes ikke som en start at implementere 10G forbindelser til underkrydsfelter/useraccess, hvilket fremgår af de specifikke krav til de efterspurgte core switche. Men for ikke at få problemer med mangel på 10G muligheder til underkrydsfelter fremover, kræves der en løsning som en skiftning af enheder giver mulighed for 10G forbindelser mellem core og useraccess. I kapitel 4 er angivet en pris tabel der skal fyldes af leverandøren. En mangelfuldt fyldt pristabel kan være diskvalificerende for tilbdet. Der er i alt 12 underkrydsfelter hos KL, og den tilbte løsning skal sikre et antal brugervendte porte (accessporte) i hvert underkrydsfelt der som minimum lever op til de angivne accessporte i nedenstående tabel Side 7 af 33
Det er ikke muligt at ændre på den ønskede bestykning. Det forventes at leverandøren vedlægger en kort overordnet beskrivelse af den tilbte løsning inkl. en skitse af løsningen. Det er et krav at priserne opgivet i kapitel 4 er fyldestgørende og til fulde giver KL en løsning der lever op til såvel de overordne krav beskrevet i dette afsnit, som de specifikke krav i kapitel 2 og 3. Den eksisterende core løsning består af 3 stk Cisco 3750 switche i en logisk stak, samt 12 stk HP4200 switche i alle underkrydsfelter. Disse enheder kan indgå i en evt. trade-in rabat. 2.1 Generelle krav til alt styr I det følgende beskrives de krav som alt styr skal opfylde 2.1.1 Management Side 8 af 33
Krav til management Krav-01 VK Overvågning Det skal være muligt at overvåge enheden via SNMPv3. Udstyret skal kunne sende SNMP Traps til minimum to destinationer. Det skal være muligt at overvåge CPU,memory, kølængde, og link belastning. Krav-02 K Asset Management Det skal være muligt at få adgang til serienummer, model ID og evt. licenser via SNMP til enheden. Krav-03 MK Brugerprofiler Det skal være muligt at oprette minimum to brugerprofiler på enheden. Der skal være en profil for: read-only og en for admin. Rettighederne for de 2 profiler skal være fuldt konfigurerbare. Krav-04 MK Validering af brugere Enheden skal kunne validere brugere via opslag i Radius/TACACS+ for at tildele brugerrettighederne i krav -03. Side 9 af 33
Krav til management Kun hvis der ikke er adgang til central Radius/TACACS+, skal enheden validere via lokalt password. Krav-05 VK Management Enheden skal understøtte at al konfiguration af enheden foregår krypteret. Der skal benyttes SSHv2 til kommandolinje kommunikation. Det skal være muligt at slukke for andre adgange til styret, som f.eks. Telnet, http og https. Udstyret skal understøtte NTP. Krav-06 VK Logning af trafik og event Udstyret skal være i stand til at sende syslog (RFC 5424) Krav-07 K Konfigurationer Skal være tekstbaserede og det skal være muligt at kunne overføre disse via SFTP. Krav-08 MK Firmware konsolidering i det enkelte lag Alle tilbte enheder skal benytte samme firm- Side 10 af 33
Krav til management ware og featureset i det samme lag. Alle access enheder skal benytte samme firmware og featureset, alle core enheder skal benytte samme firmware og feature set. Krav-09 VK Firmware konsolidering Access/Core Det er en fordel, hvis samme firmware benyttes i både access og core. Feature settet må gerne være forskelligt. Side 11 af 33
2.1.2 Producent support Krav producent support Krav-10 MK Producent support Det skal være muligt at tilkøbe producent support til de indkøbte produkter. Producent supporten skal give adgang til ny hardware i tilfælde af fejl. Der ønskes et produkt, hvor hardware replacement afsendes følgende hverdag efter fejlmelding. Supporten skal også give adgang til software/firmware opgraderinger til produktet, så længe producentaftalen løber. Aftalen skal give adgang til 24/7 adgang producentens helpdesk for tilfælde, hvor Kunden eller dennes driftspartner ikke selv kan afhjælpe et problem. Krav-11 VK Administration af producentaftaler Det skal være muligt at synkronisere producentaftaler, således at KL kan fastlægge en fælles løbsdato for samtlige produkter under aftalen. Det skal være muligt at lade en 3.part, som ikke Side 12 af 33
Krav producent support er KL eller Leverandøren håndtere alle forhold omkring supportaftalerne på vegne af KL. Krav-12 K Producentens helpdesk KL forventer kun sjældent det er nødvendigt, at KL eller dennes driftspartner kontakter producenten ifm fejl. Til gengæld ønskes adgang til meget kompetente ressourcer hos producenten, hvis situationen skulle opstå. Beskriv hvordan dette ønske kan håndteres. Krav-13 VK OEM transceivere Der er normalt væsentlig prisforskel på producentens egne transceivere og OEM transceivere. Udstyret skal kunne benyttes med OEM transceivere en at det påvirker producentens eller leverandørens support af produktet. Side 13 af 33
2.1.3 Miljø og fysiske forhold Det er vigtigt for KL at det leverede styr lever op til Krav Miljø og fysiske forhold Krav-14 VK Fysiske forhold Alle modeller skal kunne rack-monteres i 19 rack. Eventuelle beslag til dette skal indgå i den opgivne pris pr. enhed Krav-15 VK Bortskaffelse af styr Udstyret, producenten af styret og leverandøren skal leve op til EU krav omkring bortskaffelse. Herunder WEEE-direktivet (Waste Electrical and Electronic Equipment) Krav-16 V VK Driftstemperatur Udstyret skal kunne operere i temperaturer mellem 0-40 grader celsius med en luftfugtighed op til 90% 2.1.4 Logistik og faktureringsforhold Side 14 af 33
Det er vigtigt for KL at det leverede styr lever op til Krav til Logistik og faktureringsforhold Krav-17 VK Logistik Alle enheder, samt transceivere skal kunne leveres inden for 15 arbejdsdage. Side 15 af 33
2.2 Switche til access lag 2.2.1 Funktionelle krav til Switche til access lag Krav til access switche funktionelle krav Krav-18 MK Brugervendte porte Alle brugervendte porte (access porte) skal være 1G kobber interfaces (1000BASE-T/IEEE802.3ab) Alle access porte skal understøtte POE+ Krav-19 MK Uplinks Enheder skal kunne levere både 1G og 10G uplinks. KL skal kunne vælge i mellem 1G og 10G uplinks (begge baseret på fiber) Krav-20 MK En logisk enhed pr. krydsfelt Leverandøren kan vælge at tilbyde en chassis løsning til hvert krydsfelt eller at tilbyde en løsning hvor flere ens enheder stackes sammen så disse optræder som en logisk enhed Side 16 af 33
Krav til access switche funktionelle krav Krav-21 I En logisk enhed pr. krydsfelt Beskriv den løsning der tilbydes for at sikre at løsningen fungerer som en logisk enhed pr. krydsfelt Krav-22 VK Generelle features Udstyret skal understøtte følgende: Det skal være muligt at sætte MTU op til jumbo size. 802.3x Flow control 802.2ae Link negotiation 802.3ad Link aggregation 802.1AX-2008 Link Aggregation 802.1D MAC Bridges 802.1p Priority 802.1Q-2011 VLANs minimum 64 VLAN pr enhed, dog minimum 8 på Bordmodel. 802.1s Multiple Spanning Trees Side 17 af 33
Krav til access switche funktionelle krav IEEE 802.1w Rapid Reconfiguration of Spanning Tree RFC 2131 DHCP RFC 3046 DHCP Relay Agent Information Option UDLD (Uni-directional Link Detection) eller tilsvarende Krav-23 VK Access control For at understøtte Kunden ønske om at rulle adgangskontrol i access laget skal følgende protokoller understøttes: 802.1x-2010 Port Based Network Access Control 802.1ae-2006 MAC security 802.1AR-2009 Secure Device Identity Radius CoA RFC 5176 Krav-24 VK IP multicast Access laget skal understøtte multicast, og skal en performance degradering kunne håndtere multiplicere en mulitcast stream og håndtere Side 18 af 33
Krav til access switche funktionelle krav IGMPv3 snooping (RFC 4541) Krav-25 VK Andre krav Det skal være muligt at vælge Spanning tree root. Det skal være muligt at blokere DHCP replies fra ikke betroede kilder (DHCP snooping) Det skal være muligt at sætte timeout på ARP og CAM tabel til det samme. Med ARP tabel menes sammenhængen mellem MAC adresse og IP adresse. CAM tabellen indeholder switchens sammenhæng mellem MAC adresse og switch port. Det skal være muligt at konfigurere hvilke broadcasts, der bliver forwardet. Det skal være muligt at konfigurere port fast og BPDU guard eller tilsvarende features for brugervendte porte. Krav-26 I Angive andre features Leverandøren skal angive og beskrive andre Side 19 af 33
Krav til access switche funktionelle krav features, som Leverandøren mener, er relevant for kunden. Krav-27 MK Modeller Der skal bydes med samme enhed/model til samtlige underkrydsfelter Således at det enten er en og samme Chassis model i samtlige krydsfelter med de fornødne indstikskort eller et antal ens switche der kan stakkes sammen til en logisk stak. 2.2.2 Strømstyring Krav til access switche funktionelle krav Krav-28 MK Power over Ethernet porte POE porte skal følge standarden 802.3at (POE+). Side 20 af 33
Krav til access switche funktionelle krav Krav-29 K Benyttelse af POE+ For enheder/interface kort med POE+ port skal det være muligt at benytte alle porte til samtidigt til POE+, og de skal være i stand til at levere standardens max output samtidigt. Krav-30 K Energy efficient Ethernet Udstyret skal overholde 802.3az Energy efficient Ethernet. Krav-31 I Deltagelse i intelligent strømstyring Det skal angives, hvis styret understøtter metoder til intelligent strømstyring. Side 21 af 33
2.2.3 QoS Krav til access switche QoS Krav-32 VK Kø implementering Udstyret skal implementere 4 hardware basrede køer til QoS. Det skal være muligt at benytte én prioritetskø og 3 båndbredde styrede køer. Det skal være muligt at arbejde med prioritering på lag2 ved 802.1p markering og på IP niveau ved DSCP markering. Udstyret skal være i stand til at replikere en markering på lag2 til IP niveau fra en konfigureret mapning. Udstyret skal kunne arbejde med porte, hvor markering sat af tilkoblet styr enten tillades eller der laves override på. Det skal være muligt at lave markering baseret på access lister eller tilsvarende identifikation af applikation, minimum baseret på lag4 information. Side 22 af 33
2.2.4 IPv6 KL ønsker at kunne lave en glidende overgang til IPv6. Krav til access switche IPv6 Krav-33 K Understøttelse af IPv6 Alle krævede protokoller for IPv4 skal også understøttes for IPv6 Krav-34 V K Dual stack Det skal være muligt at kunne benytte både IPv4 og IPv6 på samme enhed samtidigt. Side 23 af 33
3. Udstyr til implementering af core lag Kravene til core styr er beskrevet neden for. 3.1 Switche til core lag 3.1.1 Funktionelle krav til Switche til core lag Krav til core switche funktionelle krav Krav-35 MK Porte Core switche skal være i stand til at køre et miks af 1G og 10G ethernet. Både kobber og fiber baserede Krav-36 MK Porte Hver core switch skal som minimum have 24 1G porte og 2 10G porte. Portene skal individuelt kunne vælges til at håndtere multimode fiber, singlemode fiber eller kobber forbindelser. 10G porte skal understøtte SFP+ Side 24 af 33
Krav til core switche funktionelle krav Krav-37 I Porte Beskriv port mulighederne på de tilbte enheder Krav-38 VK Generelle features Udstyret skal understøtte følgende: Det skal være muligt at sætte MTU op til jumbo size. 802.3x Flow control 802.2ae Link negotiation 802.3ad Link aggregation 802.1AX-2008 Link Aggregation 802.1D MAC Bridges 802.1p Priority 802.1Q-2011 VLANs minimum 4000 VLAN pr 802.1s Multiple Spanning Trees IEEE 802.1w Rapid Reconfiguration of Spanning Tree Side 25 af 33
Krav til core switche funktionelle krav RFC 3046 DHCP Relay Agent Information Option RFC 3768 VRRP eller tilsvarende UDLD (Uni-directional Link Detection) eller tilsvarende Krav-39 MK Routning Core styret skal understøtte: OSPFv2 BGP-4 Krav-40 VK IP multicast Access laget skal understøtte multicast, og skal en performance degradering kunne håndtere RFC 3376 IGMPv3 og RFC 3973 draft2 PIM Dense Mode og RFC 4601 Draft 10 PIM Sparse Mode. Krav-41 VK Andre krav Det skal være muligt at vælge Spanning tree root. Det skal være muligt at blokere DHCP replies fra Side 26 af 33
Krav til core switche funktionelle krav ikke betroede kilder (DHCP snooping) Det skal være muligt at sætte timeout på ARP og CAM tabel til det samme. Med ARP tabel menes sammenhængen mellem MAC adresse og IP adresse. CAM tabellen indeholder switchens sammenhæng mellem MAC adresse og switch port. Det skal være muligt at konfigurere hvilke broadcasts, der bliver forwardet. Det skal være muligt at konfigurere port fast og BPDU guard eller tilsvarende features for brugervendte porte. Krav-42 VK Logisk enhed Det skal være muligt at lade to core switche fremstå som én enhed, således at uplinks fra access laget kan håndteres som Etherlinks og overflødiggøre VRRP/HSRP. Det er essentielt at KL ikke kan tåle single point of failure i netværket. Det er derfor essentielt, at en redundant core, som fremstår som én logisk Side 27 af 33
Krav til core switche funktionelle krav enhed er fuldt servicerbar en nedetid for brugerne ligesom opgraderinger, patchning og skiftning af defekte komponenter kan foregå en nedetid. Endelig ønskes Leverandørens anbefaling, om en redundant core køres som én logisk enhed. Krav-43 K Angive andre features Leverandøren skal angive og beskrive andre features, som Leverandøren mener, er relevant for KL. 3.1.2 QoS Krav til core switche QoS Krav-44 VK Kø implementering Side 28 af 33
Krav til core switche QoS Udstyret skal implementere 4 hardware baserede køer til QoS. Det skal være muligt at benytte én prioritetskø og 3 båndbredde styrede køer. Det skal være muligt at arbejde med prioritering på lag2 ved 802.1p markering, på IP niveau ved DSCP markering og på MPLS niveau ved EXP markering. Udstyret skal være i stand til at replikere en markering på et niveau til en andet niveau fra en konfigureret mapning. Side 29 af 33
3.1.3 IPv6 KL ønsker at kunne lave en glidende overgang til IPv6. l Krav til core switche IPv6 Krav-45 K Understøttelse af IPv6 Alle krævede protokoller for IPv4 skal også understøttes for IPv6 Krav-46 V K Dual stack Krav-47 I IPv6 protokoller Det skal være muligt at kunne benytte både IPv4 og IPv6 på samme enhed samtidigt. Angiv hvilke protokoller, som er implementeret på IPv6. Side 30 af 33
4. Priser Alle priser angives i danske kroner og eksklusiv moms 4.1 Basis løsning I nedenstående tabel skal samtlige priser angives Samlet pris på switche, moduler, kabler mv. til brug i underkrydsfelter. Der regnes med 2 stk 1G forbindelser (via multimode fiber) mellem hvert underkrydsfelt og core løsningen Samlet pris på switche, moduler kabler mv. til etablering af core løsning med 1G fiber forbindelser til 12 underkrydsfelter (2 stk til hvert underkrydsfelt) samt 1G kobber forbindelser til 2 centrale Firewalls (2 stk til hver) Samlet pris på 3 års producentsupport aftaler til samtlige enheder (core + useraccess) i den tilbte løsning Samlet pris på 5 års producentsupport aftaler til samtlige enheder (core + useraccess) i den tilbte løsning Samlet pris på at yderligere 3 års producentsupport aftaler til samtlige enheder (core + useraccess) i den tilbte løsning efter de første 3 år Samlet pris på at yderligere 3 års producentsupport aftaler til samtlige enheder (core + useraccess) i den tilbte løsning efter de første 5 år 4.2 Optioner I det følgende beskrives to optioner som leverandøren skal prissætte 4.2.1 10G fra core til firewall Side 31 af 33
Den tilbte løsning giver mulighed for at etablere 10G forbindelser mod den eksisterende Firewall løsning. Som option ønskes den eventuelle merpris der skal betales for at der kan etableres 2 stk 10G forbindelser fra eksisterende Firewall løsning til den nye core switch løsning. Denne løsning skal baseres på SFP+ kobber forbindelser Angiv den merpris til den tilbte core switch løsning der evt. er forbundet med at etablere 10G forbindelser mellem core switche og Firewall Udfyld nedenstående: Pris for etablering af 2 stk 10G forbindelser (sfp+, kobber) på den tilbte core løsning 4.2.2 Implementering KL har lukket mellem jul og nytår og forventer at implementere den nye LAN løsning i dagene 27. december til og med 30. december. Leverandøren opfordres til at angive en pris på at gennemføre en implementering og overlevere den til drift hos KL. Implementeringsopgaven skal indeholde: Indledende møder og design snak med KL og KL s driftpartnere, arbejdelse af nødvendige spørgsmål mv. Udarbejdelse af design Udarbejdelse af plan for implementering Udarbejdelse af testplan Konfiguration og opsætning af nye switche, inkl. patchning af bruger porte Nedtagning og bortskaffelse af eksisterende switche Test af ny løsning Side 32 af 33
Gennemgang af løsning med KL og KL s driftpartner i form af workshop(s) Udarbejdelse af drift dokumentation til KL og KL s driftpartnere Udfyld nedenstående tabel helt eller : Fastpris på implementeringsopgaven Time estimat på implementeringsopgaven Timepriser på ovenstående timer Side 33 af 33