Tabulka povinných požadavků pro všechny požadované přepínače

Požadavek na funkcionalitu	Minimální požadavky	
Základní vlastnosti		
Třída zařízení	L2 přepínač	
Formát zařízení	fixní konfigurace, rozšiřitelný na
stohování, 1RU	
Stohovatelný	ANO, modulem	
Stohování kompatibilní se všemi přepínači požadovanými v této ZD	ANO	
Interní redundantní ventilátory	ANO	
Možnost instalovat interní redundantní napájecí zdroj	ANO	
Vlastnosti stohování		
Vzájemné stohování všech modelů stejné řady s 1GE/10GE uplinky	ANO	
Počet přepínačů ve stohu	8	
Automatická kontrola a sjednocení verze software přepínačů ve stohu	ANO	
Možnost předkonfigurace neexistujícího přepínače ve stohu před jeho	ANO	
připojením		
Seskupování portů (IEEE 802.3ad) mezi různými prvky stohu	ANO	
Kterýkoli prvek ve stohu může být řídícím prvkem stohu (1:N redundance)	ANO	
Protokoly fyzické vrstvy		
IEEE 802.3-2005	ANO	
IEEE 802.3ad	ANO	
Podpora "jumbo rámců"	ANO	
Protokoly spojové vrstvy		
IEEE 802.1D	ANO	
IEEE 802.1Q	ANO	
Počet aktivních VLAN	4000	
IEEE 802.1X - Port Based Network Access Control	ANO	
IEEE 802.1s - multiple spanning trees	ANO	
IEEE 802.1w - Rapid Tree Spanning Protocol	ANO	
Per VLAN Rapid Spanning Tree (PVRST+) nebo ekvivalentní	ANO	
Detekce protilehlého zařízení	ANO	
Detekce parametrů protilehlého zařízení	ANO	
Protokol pro definici šířených VLAN	ANO	
Detekce jednosměrnos琀椀 op琀椀cké linky	ANO	
STP root guard	ANO	
STP loop guard	ANO	
Možnost autorecovery po chybovém stavu	ANO	
Multicast/broadcast storm control – hardwarové omezení poměru	ANO	
unicast/multicast rámců na portu v procentech		
Protokol IP		
IP alias (více IP sítí na jednom rozhraní)	ANO	
QoS	ANO	
Minimální počet HW QoS front	8	
QoS classification – ACL, DSCP, CoS based	ANO	
QoS marking - DSCP, CoS	ANO	
QoS – Strict Priority Queue	ANO	
QoS Policing	ANO	
QoS i na stohovacím spoji	ANO	
DHCP relay	ANO	

Protokol IPv6		
Podpora IPv6 ACL	ANO	
Podpora IPv6 services ( DNS, Telnet, SSH, Syslog, ICMP)	ANO	
Podpora IPv6 MLDv2 snooping	ANO	
Podpora IPv6 Port ACL	ANO	
Podpora IPv6 First Hop Security RA guard	ANO	
Podpora IPv6 First Hop Security DHCPv6 guard	ANO	
Podpora IPv6 First Hop Security IPv6 Binding Integrity Guard	ANO	
Směrování multicastu		
IGMPv2 snooping	ANO	
IGMPv3 snooping	ANO	
IPv6 MLDv1 & v2 snooping	ANO	
Bezpečnost		
ACL na rozhraní in/out	ANO	
ACL pro IP	ANO	
ACL pro ethernetové rámce	ANO	
IPv6 ACL	ANO	
Možnost definovat povolené MAC adresy na portu	ANO	
Možnost definovat maximální počet MAC adres na portu	ANO	
Možnost definovat různé chování při překročení počtu MAC adres na
portu	
ANO	
(zablokování portu, blokování nové MAC adresy)		
Bezpečnostní funkce umožňující ochranu proti připojení neautorizovaného	
ANO	
DHCP serveru		
Bezpečnostní funkce umožňující inspekci provozu protokolu ARP	ANO	
Bezpečnostní funkce umožňující ochranu proti podvržení zdrojové MAC a
IP	
ANO	
adresy		
IEEE 802.1x autentizace i autorizace více koncových zařízení na jednom	ANO	
portu		
IEEE 802.1x autentizace přepínače vůči nadřazenému přepínači, sdílení	ANO	
ověření koncových stanic		
Konfigurovatelná kombinace pořadí postupného ověřování zařízení na	ANO	
portu (IEEE 802.1x, MAC adresou, Web autentizací)		
Ověřování dle IEEE 802.1x volitelně bez omezování přístupu (pro	ANO	
monitoring a snadné nasazení 802.1x)		
Management		
CLI rozhraní	ANO	
SSHv2	ANO	
SSHv2 over IPv6	ANO	
Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL	ANO	
SNMPv2	ANO	
SNMPv3	ANO	
Konzolová linka	ANO	
DNS klient	ANO	
NTP klient s MD5 autentizací	ANO	
RADIUS klient pro AAA (autentiace, autorizace, accounting)	ANO	
TACACS+ klient	ANO	
Port mirroring	ANO	

Vzdálený port mirroring	ANO	
Syslog	ANO	
Export monitorovaných dat ve formátu NetFlow v9 nebo IPFIX	ANO	
Model-driven programovatelnost prostřednictvím RESTCONF,	ANO	
NETCONF/YANG		
Streaming telemetrie prostřednictvím NETCONF/XML	ANO	
Zařízení musí být možno spravovat používaným management nástrojem v	
ANO	
celém možném rozsahu jeho funkcí bez omezení		
Měření zakončení a délky metalického kabelu (TDR)	ANO	
Přepínač obsahuje traceroute utilitu operující na linkové vrstvě (Layer 2	ANO	
traceroute)		
Přepínač si může automa琀椀cky zazálohovat a obnovit firmmware včetně	
ANO	
konfigurace z nadřazeného směrovače		
Automatická aplikace specifické konfigurace pro dané zařízení po detekci	ANO	
jeho připojení na portu		
Velikost MAC adres tabulky	30000