KUPNÍ SMLOUVA
DNS – Aktivní síťové prvky
uzavřená podle § 2079 a násl. zákona č. 89/2012 Sb., občanský zákoník, ve znění pozdějších předpisů („občanský zákoník“)

mezi:

Název:	České vysoké učení technické v Praze, Výpočetní a informační centrum	
Sídlo:	Jugoslávských partyzánů 1580/3, 160 00 Praha 6	
IČO:	68407700	
DIČ:	CZ68407700	
Zastoupení:	Ing. Petr Zácha, Ph.D., ředitel VIC	
Bankovní spojení:	Komerční banka a.s.	
Číslo účtu:	xxxxxx	
Oprávněný zástupce ve věcech obchodních a smluvních dodatků:	Ing. Petr Zácha, Ph.D.	
Oprávněný zástupce ve věcech technických:	xxxxx	
(„kupující“)

a

Název:	Networksys a.s.	
Sídlo:	Plzeňská 1567/182, 150 00 Praha 5	
IČO:	26178109	
DIČ:	CZ26178109	
Právní forma:	akciová společnost	
Zápis ve veřejném rejstříku:	OR vedený Městským soudem v Praze, sp. zn. B 6563	
Zastoupení:	Ing. Jan Šíp, prokurista	
Bankovní spojení:	ČSOB a.s. Praha 5	
Číslo účtu:	xxxxx	
Oprávněný zástupce ve věcech obchodních a smluvních dodatků:	Ing. Jan Šíp	
Oprávněný zástupce ve věcech technických:	xxxxx	
(„prodávající“)

1.	Vymezení základních pojmů
1.1.	Kupujícím je zadavatel řízení o zadání veřejné zakázky v DNS s názvem „DNS – Aktivní síťové prvky“ („veřejná zakázka“) po uzavření této smlouvy („smlouva“).
1.2.	Prodávajícím je dodavatel, který podal nabídku v rámci řízení o zadání veřejné zakázky v DNS a se kterým byla na základě tohoto řízení uzavřena smlouva.
1.3.	Poddodavatelem je i poddodavatel uvedený v nabídce podané prodávajícím v rámci veřejné zakázky po uzavření smlouvy.
1.4.	Specifikací předmětu dodávky nebo technickou specifikací je technická specifikace předmětu dodávky, která byla přílohou Výzvy k podání nabídky ve veřejné zakázce. Specifikace předmětu dodávky je přílohou č. 1 smlouvy.
1.5.	Položkovým rozpočtem je prodávajícím oceněný soupis položek předmětu dodávky, v němž jsou prodávajícím uvedeny jednotkové ceny za dodávku HW a záruku u všech položek předmětu dodávky a jejich celkové ceny pro zadavatelem vymezené množství, který byl součástí nabídky podané prodávajícím ve veřejné zakázce. Položkový rozpočet je přílohou č. 2 smlouvy.
1.6.	Předmět dodávky bude spolufinancován z dotačního programu:
Vlastník komponenty:	Ministerstvo školství, mládeže a tělovýchovy 
Název programu:		Národní plán obnovy
Název projektu:	Transformace formy a obsahu vysokoškolského vzdělávání na ČVUT
Registrační číslo projektu:	NPO_ČVUT_MŠMT_16597/2022
(„příspěvek“).
2.	Předmět smlouvy
2.1.	Předmětem smlouvy je závazek prodávajícího dodat kupujícímu předmět dodávky, který je blíže specifikován ve smlouvě („předmět dodávky“) a umožnit kupujícímu nabýt vlastnické právo k předmětu dodávky a závazek kupujícího předmět dodávky převzít a zaplatit cenu předmětu dodávky.
2.2.	Prodávající se zavazuje odevzdat kupujícímu předmět dodávky v rozsahu, způsobem a v jakosti podle smlouvy, na svůj náklad a nebezpečí, řádně a včas, a umožnit kupujícímu nabýt vlastnické právo k předmětu dodávky.
2.3.	Kupující se zavazuje dodávku převzít a zaplatit cenu předmětu dodávky a příslušnou DPH, je-li prodávající povinen podle zákona č. 235/2004 Sb., o dani z přidané hodnoty, ve znění pozdějších předpisů, („ZoDPH“), hradit DPH.
3.	Předmět dodávky
3.1.	Předmětem dodávky jsou níže uvedené aktivní síťové prvky podle technické specifikace kupujícího. Předmět plnění je blíže specifikován v příloze č. 1 smlouvy.
Č.	Položky	Množství	
1	Nemodulární páteřní přepínač 32x100GE	4	
2	Nemodulární páteřní přepínač 48x25GE+4x100GE	3	
3	Nemodulární páteřní přepínač 24x25GE+4x100GE	3	
4	Datacentrový přepínač 48x25GE+6x100GE	2	
5	Agregační přepínač 12x25GE+2x100GE	3	
6	Modul Cisco C9300X-NM-2C=	7	
7	Přístupový přepínač PoE 48xGE+4x10GE	14	
8	Přístupový přepínač 48xGE+4x10GE	12	
9	Přepínač Cisco C9300L-48T-4X-E včetně C9300L-STACK-KIT	1	
10	Příslušenství nabízených přepínačů (výměnné moduly, propojovací kabely, optické cirkulátory)	soubor	
11	Systém pro vyšší management	1	
3.2.	Nedílnou součástí poskytnutí předmětu dodávky a ceny předmětu dodávky je:
a)	doprava do místa plnění, 
b)	likvidace odpadu, který vznikne v souvislosti s plněním veřejné zakázky,
c)	odpovídající odborné proškolení pracovníků kupujícího na dodaný předmět plnění (kupující požaduje celkem 2 prezenční školení, semináře či workshopy vybraných pracovníků kupujícího v prostorech kupujícího v Praze).
3.3.	Prodávající je povinen dodat předmět dodávky v souladu se specifikací předmětu dodávky, položkovým rozpočtem, příslušnými právními předpisy a technickými normami upravujícími předmět dodávky, ustanoveními smlouvy a se svojí nabídkou podanou v rámci veřejné zakázky („nabídka“).
3.4.	Kupující požaduje originální a nová zařízení určená pro evropský trh, licencovaná ve jménu Kupujícího tak, aby bylo možné eskalovat případné závady na technickou podporu výrobce. V databázi výrobce musí být Kupující veden jako první uživatel zboží.
3.5.	Všechna dodaná síťová zařízení musí být 100 % kompatibilní se zařízeními používanými v současné době u Kupujícího, spolupracovat s jejich konfigurací a nastavením a musí zajistit kontinuální provoz stávající počítačové sítě bez vynaložení dodatečných nákladů.
3.6.	Předmět dodávky je poskytnut řádně v případě úplného, bezvadného dodání všech jeho součástí a provedení všech činností souvisejících s předmětem dodávky, jejichž provedení je pro řádné poskytnutí předmětu dodávky nezbytné, a to v celém rozsahu zadání, který je vymezen Výzvou k podání nabídky poskytnuté ve veřejné zakázce, zejména technickou specifikací a položkovým rozpočtem, dále příslušnými právními předpisy a obecně závaznými požadavky předmět dodávky („výchozí dokumenty“).
3.7.	Veškeré změny předmětu dodávky včetně jejich vlivu na cenu předmětu dodávky musí být kupujícím předem odsouhlaseny. V případě, že z těchto změn bude vyplývat změna ceny předmětu dodávky, musí být uzavřen písemný dodatek ke smlouvě. Písemný dodatek bude vypracován kupujícím. V případě neodsouhlasení změn má kupující nárok na poskytnutí původního předmětu dodávky, aniž by prodávající měl nárok na úhradu případných vícenákladů nebo finanční kompenzaci.
3.8.	Pořadí závaznosti výchozích dokumentů je stanoveno následovně: text smlouvy, technická specifikace, položkový rozpočet, vysvětlení a změny zadávacích podmínek poskytnuté v rámci veřejné zakázky, textová část Výzvy k podání nabídky k veřejné zakázce, nabídka, ostatní výchozí dokumenty.
3.9.	Prodávající jako odborník prohlašuje, že se pečlivě seznámil se zadáním kupujícího, rozsahem a povahou předmětu dodávky a technickou specifikací a že jsou mu známy veškeré technické, kvalitativní a jiné podmínky nezbytné k poskytnutí předmětu dodávky. Prodávající prohlašuje, že disponuje takovými kapacitami a odbornými znalostmi, které jsou k poskytnutí předmětu dodávky nezbytné.
4.	Doba a místo plnění 
4.1.	Prodávající se zavazuje dodávat jednotlivé části předmětu dodávky průběžně od nabytí účinnosti smlouvy. Dodání kompletního předmětu dodávky (včetně činností uvedených v čl. 3.2. smlouvy) musí být dokončeno nejpozději do 29. 12. 2023.
4.2.	Zjistí-li prodávající v průběhu poskytování předmětu dodávky, že předmět dodávky nelze poskytnout nebo že nelze dodržet termín plnění stanovený smlouvou, je povinen vždy na to kupujícího neprodleně upozornit. Tím nejsou dotčeny další povinnosti prodávajícího, zejména povinnost zaplatit smluvní pokutu za prodlení s poskytnutím předmětu dodávky a odpovědnost prodávajícího za škodu.
4.3.	Místem plnění je sídlo kupujícího.
5.	Cena předmětu dodávky (kupní cena)
5.1.	Cena předmětu dodávky (kupní cena) byla stanovena dohodou smluvních stran na základě nabídky prodávajícího a položkového rozpočtu a činí:
Cena bez DPH:	14 551 980,00 Kč
Sazba DPH:		21 %
Výše DPH:		3 055 915,80 Kč
Cena s DPH		17 607 895,80 Kč
5.2.	Celková cena bez DPH i dílčí ceny za jednotlivé položky předmětu dodávky uvedené v příloze č. 2 smlouvy je dohodnuta jako nejvýše přípustná po celou dobu platnosti smlouvy.
5.3.	Dojde-li v průběhu plnění smlouvy ke změnám sazeb daně z přidané hodnoty, bude v takovém případě k ceně předmětu dodávky bez DPH připočtena DPH v aktuální sazbě platné v době vzniku zdanitelného plnění. 
5.4.	Celkovou cenu předmětu dodávky lze měnit pouze v případě, že:
a)	kupující požaduje plnění, které není v předmětu dodávky podle čl. 3. smlouvy,
b)	kupující požaduje vypustit některé plnění, které je v předmětu dodávky podle čl. 3. smlouvy,
c)	při realizaci se zjistí skutečnosti, které nebyly v době podpisu smlouvy známy a prodávající je nezavinil ani nemohl předvídat a mají vliv na cenu předmětu dodávky,
d)	při realizaci se zjistí skutečnosti odlišné od příslušné dokumentace.
5.5.	V případě změn předmětu dodávky prodávající zpracuje cenovou kalkulaci změn předmětu dodávky podle jednotkových cen použitých v položkovém rozpočtu. Tam, kde nelze použít způsob ocenění změn předmětu dodávky podle předchozí věty, bude prodávajícím provedena individuální kalkulace podle cen v místě a čase obvyklých.
5.6.	Pokud prodávající nedodrží postup stanovený v předchozím odstavci, má se za to, že plnění jím poskytnuté nad rámec původního rozsahu předmětu dodávky bylo předmětem dodávky a je v ceně předmětu dodávky zahrnuto.
6.	Platební podmínky
6.1.	Úhrada ceny předmětu dodávky bude kupujícím prováděna na základě daňových dokladů.
6.2.	Cena předmětu dodávky bude hrazena průběžně po dodání dílčích částí předmětu dodávky. Prodávající je oprávněn vystavit fakturu ke dni podepsání předávacího protokolu oběma smluvními stranami.
6.3.	Zálohové platby se nesjednávají a nebudou poskytovány.
6.4.	Daňový doklad bude zaslán kupujícímu v elektronické podobě e-mailem na e‑mailovou adresu: faktury@vic.cvut.cz. Splatnost faktury je 30 dnů ode dne doručení kupujícímu.
6.5.	Daňové doklady musí obsahovat veškeré náležitosti daňového dokladu podle příslušných právních předpisů a náležitosti uvedené ve smlouvě, zejména název projektu „Transformace formy a obsahu vysokoškolského vzdělávání na ČVUT“ a registrační číslo NPO_ČVUT_MŠMT-16597/2022, uvedení oddělených částek za dodávku HW (tj. za plnění spolufinancované ze zdrojů NPO) a za záruku, případně i další náležitosti, jejichž požadavek kupující písemně sdělí prodávajícímu po podpisu smlouvy. V případě, že daňové doklady nebudou obsahovat požadované náležitosti, je kupující oprávněn je vrátit zpět k doplnění, lhůta splatnosti počne běžet znovu od doručení řádně opraveného daňového dokladu.
6.6.	Daňový doklad je uhrazen dnem odepsání příslušné částky z účtu kupujícího. Platba bude provedena na účet prodávajícího uvedený ve smlouvě, není‑li dále stanoveno, jinak, nebo pokud se smluvní strany nedohodnou jinak.
6.7.	Vyplývá-li z informací zveřejněných správcem daně ve smyslu ZoDPH, že prodávající je nespolehlivým plátcem DPH, je kupující oprávněn příslušnou DPH uhradit přímo místně a věcně příslušnému správci daně prodávajícího.
6.8.	Bude-li faktura obsahovat číslo bankovního účtu určeného k úhradě ceny předmětu dodávky nebo její části a případné DPH, které není správcem daně ve smyslu ZoDPH zveřejněno jako číslo bankovního účtu, které je prodávajícím používáno pro ekonomickou činnost, je kupující oprávněn uhradit cenu předmětu dodávky nebo její část, na něž byla vystavena faktura, a případnou DPH na bankovní účet zveřejněný správcem daně ve smyslu ZoDPH jako bankovní účet, který je prodávajícím používán pro ekonomickou činnost.
7.	Poskytování předmětu dodávky
7.1.	Prodávající se zavazuje, že dodá zboží podle nabídky a podle Výzvy k podání nabídky (a jejích příloh) k veřejné zakázce. Po domluvě s kupujícím lze dodat i jiné zboží stejného nebo lepšího standardu, než je uveden v položkovém rozpočtu. Ve výjimečných případech, které nemohly být předem známy, lze po zdůvodnění a odsouhlasení ze strany kupujícího provést částečné úpravy technické specifikace, nikdy však nesmí dojít k dodání zboží horšího standardu, než byl uveden ve Výzvě k podání nabídky (a jejích přílohách) k veřejné zakázce.
7.2.	Prodávající se dále zavazuje získat potřebné SW produkty legálním způsobem za podmínek stanovených výrobcem zařízení. 
7.3.	Prodávající se zavazuje předat kupujícímu doklady, kterými potvrdí, že jednotlivé součásti předmětu dodávky odpovídají požadavkům v položkovém rozpočtu či technické specifikaci, a dále doklady, které se k jednotlivým součástem předmětu dodávky vztahují a jsou potřebné k jeho řádnému užívání, zejména návod k obsluze v českém jazyce.
7.4.	Prodávající je povinen nejpozději při převzetí plnění Kupujícím doložit oficiální písemné potvrzení zastoupení výrobce o určení dodávaných dílů a zařízení (seznamu výrobních čísel) pro evropský trh a Kupujícího, pokud o to Kupující požádá. 
7.5.	Poddodavatelé jsou uvedeni v seznamu poddodavatelů, který byl součástí nabídky. Změna v seznamu poddodavatelů podléhá písemnému schválení kupujícího. Kupující je oprávněn odepřít souhlas jen ze závažných důvodů.
7.6.	Prodávající je povinen plnit řádně a včas své závazky vůči svým poddodavatelům vzniklé na základě smlouvy nebo v souvislosti s ní, zejména hradit svým poddodavatelům řádně a včas veškeré své peněžité závazky vůči svým poddodavatelům.
8.	Předání a převzetí předmětu dodávky
8.1.	Předmět dodávky bude prodávajícím předáván ve lhůtě podle čl. 4. smlouvy.
8.2.	O předání a převzetí předmětu dodávky (či jeho dílčí části) včetně všech jeho součástí bude smluvními stranami sepsán předávací protokol ve dvou vyhotoveních, z nichž jedno obdrží kupující a jedno prodávající. Kupující si vyhrazuje právo vyžadovat předání předmětu dodávky po ucelených částech.
8.3.	Součástí předávacího protokolu bude uvedení všech položek, které jsou součástí předmětu dodávky a všechny případné vady, včetně termínu pro jejich odstranění.
8.4.	Kupující je povinen prohlédnout předmět dodávky v den předání a převzetí v rozsahu znalostí rozhodných pro uživatele předmětu dodávky. V případě zjištění vad či rozporu s nabídkou či technickou specifikací, může kupující odmítnout převzetí předmětu dodávky. V případě odmítnutí převzetí předmětu dodávky sdělí kupující prodávajícímu neprodleně písemně vady předmětu dodávky či zjištěné rozpory s nabídkou či technickou specifikací a poskytne prodávajícímu lhůtu k nápravě v délce trvání nejméně 10 pracovních dní ode dne doručení sdělení. Pokud v této lhůtě prodávající neprovede potřebné odstranění vad předmětu dodávky či uvedení předmětu dodávky do souladu s nabídkou či technickou specifikací, bude toto prodlení považováno za podstatné porušení smlouvy.
9.	Záruční podmínky
9.1.	Prodávající poskytuje kupujícímu záruku za jakost předmětu dodávky v délce dle přílohy č. 2 smlouvy. Záruka začíná plynout ode dne předání a převzetí předmětu dodávky (či její části), tj. od podpisu předávacích protokolů oběma smluvními stranami („záruční doba“).
9.2.	Předmět dodávky má vady, pokud jeho provedení neodpovídá požadavkům uvedeným ve smlouvě.
9.3.	Prodávající odpovídá za vady, které má předmět dodávky v době předání nebo které se vyskytly v záruční době. Za vady předmětu dodávky, které se projevily po záruční době, odpovídá prodávající v případě, že jejich příčinou bylo porušení povinností prodávajícího. Prodávající neodpovídá za vady způsobené nesprávným užíváním předmětu dodávky, jeho poškozením živelnou událostí nebo třetí osobou.
9.4.	Prodávající ke všem dodaným zařízením poskytne Kupujícímu po celou dobu trvání záruky za jakost autorizovaný přístup pro stahování nových verzí programového vybavení (SW releases) a autorizovaný přístup do servisního a asistenčního centra výrobce pro řešení vzniklých problémů, za tímto účelem je Prodávající povinen uzavřít odpovídající smluvní vztah s výrobcem, který bude opravňovat Kupujícího k využívání uvedených autorizovaných služeb výrobce. Prodávající je po celou dobu trvání záruky za jakost povinen bez zbytečného odkladu doložit oficiální písemné potvrzení zastoupení výrobce o uzavření takového smluvního vztahu, kdykoli o to Kupující požádá.
9.5.	Záruka za jakost rovněž zahrnuje nárok na bezplatnou instalaci všech nových verzí programového vybavení.
9.6.	Kupující je povinen zjištěné vady písemně reklamovat u prodávajícího, a to do 2 pracovních dnů ode dne, kdy tuto vadu zjistil. V reklamaci kupující uvede popis vady, jak se projevuje, zda požaduje vadu odstranit nebo zda požaduje finanční náhradu.
9.7.	Smluvní strany se dohodly, že záruku za jakost hardware bude poskytována v režimu
Next Business Day („NBD“). Režim NBD znamená odstranění závady do následujícího pracovního dne po nahlášení závady pracovníky Kupujícího na kontaktní telefon, fax či elektronickou adresu. Dále se prodávající zavazuje, že bude vady SW produktů řešit s výrobcem (je-li relevantní) a zajistí odstranění vad bez zbytečného odkladu po nahlášení závady.
9.8.	Závadu prodávající odstraní v místě plnění jedním z následujících způsobů:
a)	opravou na místě,
b)	výměnou vadného dílu,
c)	opravou v servisním středisku a poskytnutím náhradní jednotky v místě instalace vadného zařízení, která zabezpečí funkci vadného zařízení po dobu opravy.
9.9.	Jestliže prodávající neodstraní vadu v dohodnutém termínu, je kupující oprávněn na náklady prodávajícího vadu odstranit sám nebo za pomoci třetí osoby. Kupující je povinen umožnit prodávajícímu odstranění vady. Prodávající je povinen nastoupit k odstranění vady i v případě, že reklamaci neuznává.
9.10.	O ukončení odstranění vady a předání provedené opravy bude sepsán protokol. 
10.	Odpovědnost za škodu
10.1.	Nebezpečí škody na poskytovaném předmětu dodávky nese prodávající v plném rozsahu až do okamžiku předání a převzetí předmětu dodávky.
10.2.	Prodávající odpovídá za škody, které vzniknou z jeho činnosti v souvislosti s poskytováním předmětu dodávky.
10.3.	Způsobí-li prodávající při poskytování předmětu dodávky škodu na majetku, zdraví nebo životě kupujícího nebo jiné osoby, je povinen bez zbytečného odkladu na vlastní náklady uvést vše v předešlý stav, a není-li to dobře možné, nebo žádá-li to poškozený, nahradit poškozenému vzniklou škodu či jinou újmu.
10.4.	Prodávající je za škodu odpovědný i v případě, pokud ji způsobí jakákoli třetí osoba, prostřednictvím které prodávající plnil závazky vyplývající ze smlouvy.
11.	Pojištění
11.1.	Prodávající prohlašuje, že má nebo bude mít nejpozději ke dni uzavření smlouvy uzavřenou pojistnou smlouvu proti škodám způsobeným činností prodávajícího včetně možných škod způsobených pracovníky prodávajícího, a to s limitem pojistného plnění minimálně ve výši 10 000 000 Kč, s maximální spoluúčastí 10 %. Prodávající se zavazuje, že bude po celou dobu plnění smlouvy takto pojištěn. Prodávající předloží kupujícímu před uzavřením smlouvy kopii platné pojistné smlouvy nebo jiný doklad o pojištění podle tohoto odstavce.
11.2.	Prodávající tímto prohlašuje, že je odpovědný za vzniklou škodu v důsledku neproplacení příspěvku kupujícímu z důvodu nedodržení těchto smluvních podmínek, a to zejména nedodržení termínu dokončení kompletního předmětu dodávky. Prodávající se pak zavazuje uhradit kupujícímu škodu rovnající se výši neproplaceného příspěvku, nebo vráceného příspěvku včetně sankcí, z důvodu nedodržení smluvních podmínek ze strany prodávajícího. Ostatní nároky na náhradu škody či sankce tím zůstávají nedotčeny.
12.	Sankce
12.1.	Prodávající je povinen v případě prodlení prodávajícího s dodáním kompletního předmětu dodávky podle čl. 4.1. smlouvy zaplatit kupujícímu smluvní pokutu ve výši 0,05 % z ceny předmětu dodávky bez DPH (ve znění dodatků ke smlouvě) za každý i jen započatý den prodlení.
12.2.	Prodávající je povinen v případě prodlení prodávajícího s termínem odstranění vady uvedené v protokolu o předání a převzetí předmětu dodávky zaplatit kupujícímu smluvní pokutu ve výši 1.000 Kč za každou jednotlivou vadu a každý i jen započatý den prodlení.
12.3.	Prodávající je povinen v případě prodlení prodávajícího s termínem odstranění reklamované vady ve sjednaném termínu zaplatit kupujícímu smluvní pokutu ve výši 1.000 Kč za každou reklamovanou vadu a za každý i jen započatý den prodlení, v případě vady bránící běžnému užívání ve výši 10.000 Kč za každou reklamovanou vadu bránící běžnému užívání a každý i jen započatý den prodlení.
12.4.	Prodávající je povinen v případě prodlení s předložením jakékoli pojistné smlouvy nebo jiného dokladu o pojištění předkládané podle smlouvy zaplatit kupujícímu smluvní pokutu ve výši 0,01 % z ceny předmětu dodávky bez DPH (ke dni uzavření smlouvy) za každý i jen započatý den prodlení.
12.5.	Kupující je povinen v případě prodlení s úhradou peněžní částky podle smlouvy vůči prodávajícímu zaplatit prodávajícímu úrok z prodlení ve výši 0,05 % fakturované částky za každý i jen započatý den prodlení.
12.6.	V případě, že závazek poskytnout předmět dodávky zanikne před řádným předáním předmětu dodávky, nezanikají nároky na smluvní pokuty, pokud vznikly dřívějším porušením povinností. Zánik závazku jeho pozdním plněním neznamená zánik nároku na smluvní pokutu z prodlení s plněním či plnění ze záruky za odstranění vad.
12.7.	Kupující má nárok na náhradu případné vzniklé škody v plné výši vedle smluvní pokuty. 
12.8.	Smluvní pokuty je kupující oprávněn započítat proti pohledávce prodávajícího, a to i před datem její splatnosti.
12.9.	Splatnost smluvní pokuty činí 30 dnů od doručení vyčíslení smluvní pokuty.
13.	Ukončení smlouvy
13.1.	Za podstatné porušení smlouvy podle § 2002 a násl. občanského zákoníku, při kterém je druhá strana oprávněna odstoupit od smlouvy, se považuje zejména:
a)	vadnost předmětu dodávky již v průběhu jejího poskytování, pokud prodávající na písemnou výzvu kupujícího vady neodstraní ve stanovené lhůtě,
b)	neodstranitelná vada předmětu dodávky,
c)	prodlení prodávajícího s plněním smlouvy podle čl. 4.1. smlouvy o více než 30 dnů,
d)	prodlení prodávajícího s plněním smlouvy podle čl. 8.4. smlouvy o více než 10 dnů,
e)	úpadek prodávajícího nebo kupujícího ve smyslu zákona č. 182/2006 Sb., o úpadku a způsobech jeho řešení (insolvenční zákon), ve znění pozdějších předpisů,
f)	vstup prodávajícího nebo kupujícího do likvidace,
g)	nedodržování povinností stanovených v čl. 13. smlouvy.
13.2.	Účinky odstoupení od smlouvy nastávají dnem doručení oznámení o odstoupení druhé smluvní straně.
13.3.	Kupující může smlouvu vypovědět písemnou výpovědí s jednoměsíční výpovědní lhůtou, která začíná běžet prvním dnem kalendářního měsíce následujícího po kalendářním měsíci, v němž byla výpověď doručena prodávajícímu.
13.4.	Smlouvu je možno ukončit písemnou dohodou smluvních stran.
13.5.	Pro případ zániku závazku před řádným poskytnutím předmětu dodávky je prodávající povinen ihned předat kupujícímu nedokončený předmět dodávky včetně věcí, které opatřil a které jsou součástí předmětu dodávky a uhradit případně vzniklou škodu. Kupující je povinen uhradit prodávajícímu cenu věcí, které opatřil a které se staly součástí předmětu dodávky. Smluvní strany uzavřou dohodu, ve které upraví vzájemná práva a povinnosti.
14.	Závěrečná ustanovení
14.1.	Veškerá jednání budou probíhat v českém jazyce. Veškeré písemnosti budou vyhotoveny v českém jazyce.
14.2.	Smlouvu lze měnit pouze písemnými číslovanými dodatky podepsanými oběma smluvními stranami.
14.3.	Prodávající není oprávněn bez předchozího písemného souhlasu kupujícího postoupit práva a povinnosti vyplývající ze smlouvy třetí osobě.
14.4.	Smlouva se řídí českým právním řádem. Obě strany se dohodly, že pro neupravené vztahy plynoucí ze smlouvy platí příslušná ustanovení občanského zákoníku.
14.5.	Smluvní strany se dohodly, že případné spory budou přednostně řešeny dohodou. V případě, že nedojde k dohodě stran, bude spor řešen místně a věcně příslušným soudem.
14.6.	Prodávající je na základě § 2 písm. e) zákona č. 320/2001 Sb., o finanční kontrole, ve znění pozdějších předpisů, osobou povinnou spolupůsobit při výkonu finanční kontroly. Prodávající je v tomto případě povinen vykonat veškerou součinnost s kontrolou. 
14.7.	Smlouva nabývá platnosti podpisem obou smluvních stran. Smlouva nabývá účinnosti dnem uveřejnění v registru smluv.
14.8.	Smluvní strany berou na vědomí, že smlouva podléhá uveřejnění v registru smluv podle zákona č. 340/2015 Sb., o zvláštních podmínkách účinnosti některých smluv, uveřejňování těchto smluv a o registru smluv (zákon o registru smluv), ve znění pozdějších předpisů. Za účelem splnění povinnosti uveřejnění smlouvy se smluvní strany dohodly, že smlouvu v registru smluv uveřejní kupující.
14.9.	Smluvní strany prohlašují, že skutečnosti uvedené ve smlouvě nebo jejích přílohách nepovažují za obchodní tajemství podle § 504 občanského zákoníku a udělují svolení k jejich užití a zveřejnění bez stanovení jakýchkoliv dalších podmínek.
14.10.	Prodávající je povinen uchovávat veškerou dokumentaci související s realizací projektu včetně účetních dokladů podle platných právních předpisů, minimálně však 10 let od roku následujícího po roce, v němž došlo k vypořádání příspěvku (tj. do 1. 1. 2035). Prodávající je povinen minimálně do 1. 1. 2035 poskytovat požadované informace, vysvětlení a dokumentaci související s realizací projektu zaměstnancům nebo zmocněncům pověřených orgánů (zejm. poskytovatel příspěvku, Ministerstvo financí, Ministerstvo průmyslu a obchodu, orgány finanční správy, Nejvyšší kontrolní úřad, Evropská komise, Evropský účetní dvůr, případně další orgány oprávněné k výkonu kontroly dle platných a účinných právních předpisů ČR a EU) a je povinen vytvořit výše uvedeným osobám podmínky k provedení kontroly vztahující se k realizaci projektu a poskytnout jim při provádění kontroly součinnost.
14.11.	Smlouva je vyhotovena v elektronickém originále a podepsána uznávanými elektronickými podpisy.
14.12.	Přílohy smlouvy:
­	Příloha č. 1 – Technická specifikace předmětu dodávky
­	Příloha č. 2 – Položkový rozpočet

V Praze dne 10.8. 2023	V Praze dne 7.8.2023	

______________________
Kupující 
Ing. Petr Zácha, Ph.D., ředitel VIC
České vysoké učení technické v Praze, Výpočetní a informační centrum
	______________________
Prodávající
Ing. Jan Šíp, prokurista
Networksys a.s.

Příloha č. 1 – Technická specifikace předmětu dodávky

Č.	Položky	Označení (typ) zboží	Požadovaná funkcionalita/vlastnost 
(stanoveno zadavatelem)	Způsob splnění požadované funkcionality/vlastnosti (stanoveno zadavatelem)	Údaje k prokázání splnění požadované funkcionality/vlastnosti*	
1	Nemodulární páteřní přepínač 32x100GE	Cisco Catalyst 9500-32C-A	Minimální počet neblokovaných portů 100GE s volitelným fyzickým rozhraním typu QSFP28	32	32	
2	Nemodulární páteřní přepínač 48x25GE+4x100GE	Cisco Catalyst 9500-48Y4C-A	Minimální počet neblokovaných portů 1/10/25GE s volitelným fyzickým rozhraním typu SFP28	48	48	
			Uplink porty	4x100GE QSFP28	4x100GE QSFP28	
3	Nemodulární páteřní přepínač 24x25GE+4x100GE	Cisco Catalyst 9500-24Y4C-A	Minimální počet neblokovaných portů 1/10/25GE s volitelným fyzickým rozhraním typu SFP28	24	24	
			Uplink porty	4x100GE QSFP28	4x100GE QSFP28	

Společné mandatorní požadavky pro všechny výše uvedené nemodulární páteřní přepínače (položky č. 1 – 3):

Požadovaná funkcionalita/vlastnost (stanoveno zadavatelem)	Způsob splnění požadované funkcionality/vlastnosti (stanoveno zadavatelem)	Údaje k prokázání splnění požadované funkcionality/vlastnosti*	
Typ přepínače	L2/L3 přepínač	L2/L3 přepínač	
Možnost volby rychlosti 40/100GE na rozhraních typu QSFP28	ANO	ANO	
Interní redundantní napájecí zdroj	ANO	ANO	
Min. velikost sdíleného systémového bufferu	36 MB	36 MB	
Velikost MAC address tabulky	80000	82000	
Min. počet IPv4 routes	100000	256000	
Min. počet IPv6 routes	100000	256000	
Min. počet konfigurovatelných security ACL	27000	27000	
Flexibilní alokace SRAM a TCAM zdrojů	ANO	ANO	
IEEE 802.3ad (Link Aggregation – LAG)	ANO	ANO	
IEEE 802.3ad přes více přepínačů ve stohu nebo více šasis	ANO	ANO	
ISSU	ANO	ANO	
Minimální počet aktivních VLAN	4000	4094	
IEEE 802.1w – Rapid Spanning Tree Protocol	ANO	ANO	
Podpora instance spanning-tree protokolu per VLAN 	ANO	ANO	
Podpora jumbo rámců (min. 9198 bytes)	ANO	ANO	
Detekce protilehlého zařízení (např. CDP nebo LLDP)	ANO	ANO	
Protokol MVRP nebo VTP pro definici a správu VLAN sítí	ANO	ANO	
OSPFv2, OSPFv3	ANO	ANO	
EIGRP (dle RFC draft-savage-eigrp-05 nebo RFC 7868)	ANO	ANO	
ISIS	ANO	ANO	
Směrování dle škálovatelné adresace, dle vícero adresních prostorů (např. Locator/Identifier Separation Protocol (LISP) dle RFC 6830 nebo funkčně ekvivalentní)	ANO	ANO	
BGPv4	ANO	ANO	
VXLAN s BGP EVPN	ANO	ANO	
Policy based routing uvnitř VRF	ANO	ANO	
Graceful Insertion and Removal	ANO	ANO	
IP  Multicast ( PIM SSM, PIM SM)	ANO	ANO	
Virtualizace směrovacích tabulek - např. Virtual Routing and Forwarding (VRF)	ANO	ANO	
Min. počet oddělených (nezávislých) směrovacích tabulek	10	1000	
MPLS VPN	ANO	ANO	
MPLS VPN – 6VPE	ANO	ANO	
VXLAN enkapsulace	ANO	ANO	
First Hop Redundancy Protokol (např. VRRP, HSRP) pro IPv4 i IPv6	ANO	ANO	
Reverse path check (uRPF)	ANO	ANO	
Minimální počet HW QoS front	8	8	
QoS - Strict Priority Queue 	ANO	ANO	
QoS classification – ACL, DSCP, CoS based	ANO	ANO	
QoS marking – DSCP, CoS	ANO	ANO	
QoS Policing 	ANO	ANO	
QoS-Hierarchical QoS	ANO	ANO	
Automatické nastavení QoS parametrů (AutoQoS nebo ekvivalentní)	ANO	ANO	
IPv6 First Hop Security (RA guard, DHCPv6 guard, IPv6 source guard)	ANO	ANO	
Port ACL, VLAN ACL	ANO	ANO	
Paketové filtry (ACL) jsou stále aplikovány a filtrují i v případě, že jsou na nich prováděny změny	ANO	ANO	
Klasifikace bezpečnostní role přistupujícího uživatele nebo koncového zařízení a její propagace sítí (např. Scalable-Group Tag eXchange Protocol dle RFC draft-smith-kandula-sxp-10 nebo funkčně ekvivalentní).	ANO	ANO	
Hardwarová filtrace (access list) podle bezpečnostních rolí uživatelů propagovaných sítí přistupujících k různým skupinám síťových prostředků (např. SGACL, role-based ACL nebo funkčně ekvivalentní), a to i v rámci BGP EVPN VXLAN 	ANO	ANO	
Ochrana proti nahrání modifikovaného software do zařízení prostřednictvím image signing a funkce secure boot, která ověřuje autentičnost a integritu jak bootloaderu, tak i samotného operačního systému zařízení prostřednictvím interních HW prostředků - tzv. trusted modulů	ANO	ANO	
HW trusted modul využíván pro bezpečné uložení hesel a šifrovacích klíčů	ANO	ANO	
Podpora SUDI (IEEE 802.1AR) autentizace 	ANO	ANO	
IPv6 Port ACL, VLAN ACL	ANO	ANO	
IEEE 802.1AE na všech portech	ANO	ANO	
IEEE 802.1ae (AES-GCM-256) na všech portech	ANO	ANO	
NAT v rámci VRF	ANO	ANO	
IGMPv2/v3 snooping	ANO	ANO	
MLD snooping	ANO	ANO	
Multicast DNS (mDNS) gateway	ANO	ANO	
Application Visibility – Monitorování aplikačních toků (všech paketů) prostřednictvím technologie NetFlow nebo ekvivalentní	ANO	ANO	
Application Visibility – Možnost definice klíčových atributů a parametrů monitorovaných toků včetně parametrů: zdrojová/cílová MAC adresa, zdrojová/cílová IP adresa, zdrojová/cílová VLAN, TCP flags, hodnota TTL, ICMP kód, IGMP type	ANO	ANO	
Export monitorovaných dat ve formátu NetFlow v9 nebo IPFIX	ANO	ANO	
SSHv2	ANO	ANO	
CLI rozhraní	ANO	ANO	
Vzdálená identifikace zařízení pomocí "Blue Beacon" mechanismu	ANO	ANO	
Model-driven programovatelnost prostřednictvím RESTCONF, NETCONF/YANG 	ANO	ANO	
Python scripting	ANO	ANO	
Linux shell	ANO	ANO	
Interpretace uživatelských skriptů a jejich aktivace asynchronní událostí v systému zařízení	ANO	ANO	
Aplikace softwarových záplat, nikoli povyšování celého firmware	ANO	ANO	
Streaming telemetrie prostřednictvím NETCONF/XML	ANO	ANO	
SNMPv2/v3	ANO	ANO	
Inventarizovatelnost komponent integrovanou RFID identifikací	ANO	ANO	
TACACS+ nebo RADIUS klient pro AAA (autentizace, autorizace, accounting)	ANO	ANO	
Vzdálený port mirroring (ERSPAN) pro IPv4 i IPv6	ANO	ANO	
NTPv3 server	ANO	ANO	

Č.	Položky	Označení (typ) zboží	Požadovaná funkcionalita/vlastnost 
(stanoveno zadavatelem)	Způsob splnění požadované funkcionality/vlastnosti (stanoveno zadavatelem)	Údaje k prokázání splnění požadované funkcionality/vlastnosti*	
4	Datacentrový přepínač 48x25GE+6x100GE	Cisco Nexus 93180YC-FX3	Formát zařízení s prouděním vzduchu s výfukem horkého vzduchu na straně portů	ANO, Fixní 1RU	ANO, Fixní 1RU	
			Redundantní AC zdroj	ANO	ANO	
			Celková propustnost přepínače	3,6 Tbps	3,6 Tbps	
			Minimální počet neblokovaných portů typu 1/10/25GE s volitelným fyzickým rozhraním	48	48	
			Minimální počet neblokovaných uplink portů 40/100GE s volitelným fyzickým rozhraním typu QSFP28	6	6	
			Podpora dual-rate 40/100GE QSFP rozhraní umožňujících přenos signálu přes duplexní multimodová vlákna typu OM3, resp. OM4	ANO	ANO	
			IEEE 802.3ad	ANO	ANO	
			IEEE 802.3ad přes více šasi (Multichassis Link Aggregation)	ANO	ANO	
			Minimálně 32 linek jako součást Link Aggregation Group	ANO	ANO	
			Minimální počet konfigurovatelných Link Aggregation Groups	250	512	
			Podpora "jumbo rámců"	Min. 9216 bytes	9216 bytes	
			IEEE 802.1Q	ANO	ANO	
			Minimální počet aktivních VLAN	3900	4069	
			Podpora instance spanning-tree protokolu per VLAN	ANO	ANO	
			IEEE 802.1w – Rapid Spanning Tree Protocol	ANO	ANO	
			Detekce protilehlého zařízení (např. LLDP)	ANO	ANO	
			Minimální počet MAC záznamů	90000	512000	
			QoS classification – ACL, DSCP, CoS based	ANO	ANO	
			QoS marking - DSCP, CoS	ANO	ANO	
			QoS – Priority Based Flow Control (IEEE 802.1Qbb) 	ANO	ANO	
			QoS – Flow aware congestion management 	ANO	ANO	
			QoS – Flow aware packet prioritization	ANO	ANO	
			Možnost zobrazit využití bufferů per port a per queue v reálném čase	ANO	ANO	
			RoCEv2 (RDMA over Converged Ethernet)	ANO	ANO	
			Min. velikost sdíleného systémového bufferu	40 MB	40 MB	
			Možnost rozšířit funkcionalitu přepínače o podporu technologie SyncE, např. formou licence	ANO	ANO	
			Možnost rozšířit funkcionalitu přepínače o podporu technologie IEEE 802.1ae (AES-GCM-XPN-256) na všech SFP a QSFP portech, např. formou licence	ANO	ANO	
			IGMP snooping	ANO	ANO	
			Virtualizace směrovacích tabulek (Vritual Routing and Forwarding (VRF)) – minimálně 1 dedikovaný port 1000BASE-T pro správu switche, který bude nastaven v oddělené směrovací tabulce (mgmt vrf)	ANO	ANO	
			Port ACL, VLAN ACL	ANO	ANO	
			IPv6 First Hop Security (Binding guard, RA guard, DHCPv6 snooping)	ANO	ANO	
			Control Plane Policing	ANO	ANO	
			Ochrana proti nahrání modifikovaného software do zařízení prostřednictvím image signing a funkce secure boot, která ověřuje autentičnost a integritu jak samotného operačního systému, tak i bootloaderu a to prostřednictvím nemodifikovatelných interních HW prostředků - tzv. hardware anchore	ANO	ANO	
			Podpora funkce umožňující administrátorovi ověřit, že zařízení skutečně nabootovalo důvěryhodný operační systém, tzv. Boot Integrity Visibility	ANO	ANO	
			Operační systém zařízení využívá tzv. Runtime Defenses nástroje, které znemožňují injektovat škodlivý kód do běžícího systému	ANO	ANO	
			Ochrana proti modifikaci HW prostředků zařízení využívající X.509 SUDI certifikát pro ověření autentičnosti HW prostředků zařízení. Možnost zobrazení SUDI certifikátu administrátorem, např. prostřednictvím konzole zařízení	ANO	ANO	
			Model-driven programovatelnost prostřednictvím NETCONF/YANG	ANO	ANO	
			Python scripting	ANO	ANO	
			Možnost rozšířit funkcionalitu přepínače o Line rate flow telemetrii (schopnost monitorovat každý paket, každý datový tok procházející přepínačem), např. formou licence	ANO	ANO	
			Integrovaná Flow table	ANO, min. 32000 záznamů	ANO, 64000 záznamů	
			Ansible programming 	ANO	ANO	
			Power-on autoprovisioning	ANO	ANO	
			CLI rozhraní	ANO	ANO	
			SSHv2	ANO	ANO	
			SNMPv3	ANO	ANO	
			TWAMP Server/Reflector (RFC 5357)	ANO	ANO	
			NTP server	ANO	ANO	
			RADIUS klient pro AAA (autentizace, autorizace, accounting)	ANO	ANO	
			TACACS+ klient	ANO	ANO	
			Vzdálený port mirroring přes L3 směrovanou síť	ANO	ANO	
			Syslog	ANO	ANO	
			Role Based Access Control	ANO	ANO	
5	Agregační přepínač 12x25GE+2x100GE	Cisco Catalyst C9300X-12Y-A	Typ přepínače	L2/L3 přepínač	L2/L3 přepínač	
			Formát přepínače	Stohovatelný 	Stohovatelný 	
			Stohování požadováno	ANO	ANO	
			Počet dedikovaných stohovacích portů	2	2	
			Minimální počet zařízení ve stohu	8	8	
			Minimální kapacita sběrnice stohu	1000 Gb/s	1000 Gb/s	
			Sdílení výkonu napájecích zdrojů napříč celým stohem	ANO	ANO	
			Stateful Switch Over v rámci stohu	ANO	ANO	
			Non-stop Forwarding	ANO	ANO	
			Možnost instalovat interní redundantní napájecí zdroj	ANO	ANO	
			Možnost povyšovat uplink modul	ANO	ANO	
			Redundantní ventilátory	ANO	ANO	
			Redundantní ventilátory vyměnitelné za chodu zařízení	ANO	ANO	
			 	 	 	
			Interní redundantní napájecí zdroj požadován	ANO	ANO	
			Datový stohovací kabel požadován	ANO	ANO	
			Napájecí stohovací kabel požadován	ANO	ANO	
			Počet portů 1/10/25 Gbit/s pro výměnný optický modul SFP28	12	12	
			Uplink porty	2x40/100GE QSFP28	2x40/100GE QSFP28	
			Min. velikost sdíleného systémového bufferu	16 MB	16 MB	
			 	 		
			Velikost MAC address tabulky	30000	32000	
			Min. počet IPv4 routes	36000	39000	
			Min. počet IPv6 routes	18000	19500	
			Min. počet konfigurovatelných security ACL	5000	8000	
			IEEE 802.3ad (Link Aggregation)	ANO	ANO	
			IEEE 802.3ad přes více přepínačů ve stohu nebo více šasis	ANO	ANO	
			Minimálně 8 linek jako součást Link Aggregation Group trunku	ANO	ANO	
			Minimální počet konfigurovatelných Link Aggregation Group trunků	128	128	
			IEEE 802.1Q	ANO	ANO	
			Minimální počet aktivních VLAN	1000	4094	
			IEEE 802.1x	ANO	ANO	
			Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou, Web autentizací)	ANO	ANO	
			Integrace IEEE 802.1x s IP telefonním prostředím (802.1x Multi-domain authentication)	ANO	ANO	
			Možnost provozu 802.1x v tzv. audit módu bez omezování přístupu koncových uživatelů	ANO	ANO	
			RADIUS CoA	ANO	ANO	
			Podpora instance spanning-tree protokolu per VLAN 	ANO	ANO	
			IEEE 802.1w – Rapid Spanning Tree Protocol	ANO	ANO	
			Protokol MVRP nebo VTP pro definici a správu VLAN sítí	ANO	ANO	
			Podpora jumbo rámců (min. 9198 bytes)	ANO	ANO	
			Detekce protilehlého zařízení (např. CDP nebo LLDP)	ANO	ANO	
			Směrování protokolů IPv4 a IPv6 v hardware	ANO	ANO	
			OSPFv2	ANO	ANO	
			OSPFv3	ANO	ANO	
			EIGRP (dle RFC draft-savage-eigrp-05 nebo RFC 7868)	ANO	ANO	
			ISIS	ANO	ANO	
			Směrování dle škálovatelné adresace, dle vícero adresních prostorů (např. Locator/Identifier Separation Protocol (LISP) dle RFC 6830 nebo funkčně ekvivalentní)	ANO	ANO	
			BGPv4	ANO	ANO	
			VXLAN s BGP EVPN	ANO	ANO	
			Policy based routing uvnitř VRF	ANO	ANO	
			Graceful Insertion and Removal	ANO	ANO	
			IP Multicast (PIM SSM, PIM SM)	ANO	ANO	
			Virtualizace směrovacích tabulek - např. Virtual Routing and Forwarding (VRF)	ANO	ANO	
			MPLS VPN	ANO	ANO	
			MPLS VPN přes GRE tunely	ANO	ANO	
			MPLS VPN – 6VPE	ANO	ANO	
			VXLAN enkapsulace	ANO	ANO	
			First Hop Redundancy Protokol (např. VRRP, HSRP)	ANO	ANO	
			Reverse path check (uRPF) pro IPv4 i IPv6	ANO	ANO	
			IGMPv2, IGMPv3	ANO	ANO	
			IGMP snooping	ANO	ANO	
			MLD snooping	ANO	ANO	
			DHCP relay	ANO	ANO	
			Minimální počet HW QoS front	8	8	
			QoS classification – ACL, DSCP, CoS based	ANO	ANO	
			QoS marking - DSCP, CoS	ANO	ANO	
			QoS - Strict Priority Queue 	ANO	ANO	
			Automatické nastavení QoS parametrů (AutoQoS nebo ekvivalentní)	ANO	ANO	
			QoS Policing 	ANO	ANO	
			QoS-Per Flow policing	ANO	ANO	
			QoS-Hierarchical QoS	ANO, min. 2 úrovně	ANO, 2 úrovně	
			First Hop Redundancy Protokol pro IPv6 (HSRP nebo VRRP)	ANO	ANO	
			IPv6 services (Telnet, SSH, Syslog,  DHCP)	ANO	ANO	
			IPv6 QoS	ANO	ANO	
			IPv6 First Hop Security (RA guard, DHCPv6 snooping, IPv6 source guard)	ANO	ANO	
			IPv6 Port ACL, VLAN ACL	ANO	ANO	
			Možnost definovat povolené MAC adresy na portu	ANO	ANO	
			PACL, VACL	ANO	ANO	
			Paketové filtry (ACL) podle doménových jmen	ANO	ANO	
			Paketové filtry (ACL) jsou stále aplikovány a filtrují i v případě, že jsou na nich prováděny změny	ANO	ANO	
			IEEE 802.1ae na všech portech	ANO	ANO	
			IEEE 802.1ae (AES-GCM-256) na všech portech	ANO	ANO	
			IPSec enkrypce v hardware	ANO, min. 100 Gb/s	ANO, 100 Gb/s	
			IKEv2	ANO	ANO	
			Bezpečnostní funkce umožňující ochranu proti podvržení zdrojové MAC a IP adresy	ANO	ANO	
			Bezpečnostní funkce umožňující ochranu proti připojení neautorizovaného DHCP serveru 	ANO	ANO	
			Bezpečnostní funkce umožňující inspekci provozu protokolu ARP 	ANO	ANO	
			Klasifikace bezpečnostní role přistupujícího uživatele nebo koncového zařízení a její propagace sítí (např. Scalable-Group Tag eXchange Protocol dle RFC draft-smith-kandula-sxp-10 nebo funkčně ekvivalentní).	ANO	ANO	
			Hardwarová filtrace (access list) podle bezpečnostních rolí uživatelů propagovaných sítí přistupujících k různým skupinám síťových prostředků (např. SGACL, role-based ACL nebo funkčně ekvivalentní), a to i v rámci BGP EVPN VXLAN 	ANO	ANO	
			Ochrana proti nahrání modifikovaného software do zařízení prostřednictvím image signing  a funkce secure boot, která ověřuje autentičnost a integritu jak bootloaderu, tak i samotného operačního systému zařízení prostřednictvím interních HW prostředků - tzv. trusted modulů	ANO	ANO	
			HW trusted modul využíván pro bezpečné uložení hesel a šifrovacích klíčů	ANO	ANO	
			Podpora SUDI (IEEE 802.1AR) autentizace	ANO	ANO	
			Automatická aplikace specifické konfigurace pro dané zařízení po detekci jeho připojení na portu	ANO	ANO	
			Multicast DNS (mDNS) gateway	ANO	ANO	
			Application Visibility – Pokročilá detekce a klasifikace jednotlivých přenášených aplikací (DPI na 7. vrstvě OSI modelu dle aplikačních signatur)	ANO	ANO	
			Application Visibility - Monitorování aplikačních toků (všech paketů) prostřednictvím technologie NetFlow nebo ekvivalentní	ANO	ANO	
			Application Visibility – Možnost definice klíčových atributů a parametrů monitorovaných toků včetně parametrů: zdrojová/cílová MAC adresa, zdrojová/cílová IP adresa, zdrojová/cílová VLAN, TCP flags, hodnota TTL, ICMP kód, IGMP type	ANO	ANO	
			Application Visibility – Schopnost detekce bezpečnostních hrozeb v šifrovaném provozu, např. v HTTPS	ANO	ANO	
			Export monitorovaných dat ve formátu NetFlow v9 nebo IPFIX	ANO	ANO	
			SSHv2	ANO	ANO	
			CLI rozhraní	ANO	ANO	
			Vzdálená identifikace zařízení pomocí "Blue Beacon" mechanismu	ANO	ANO	
			Model-driven programovatelnost prostřednictvím RESTCONF, NETCONF/YANG 	ANO	ANO	
			Python scripting	ANO	ANO	
			Linux shell	ANO	ANO	
			Interpretace uživatelských skriptů a jejich aktivace asynchronní událostí v systému zařízení	ANO	ANO	
			Application hosting	ANO	ANO	
			Aplikace softwarových záplat, nikoli povyšování celého firmware	ANO	ANO	
			Streaming telemetrie prostřednictvím NETCONF/XML	ANO	ANO	
			SNMPv2/v3	ANO	ANO	
			Podpora network boot (iPXE) pres IPv4 i IPv6	ANO	ANO	
			Inventarizovatelnost komponent integrovanou RFID identifikací	ANO	ANO	
			TACACS+ nebo RADIUS klient pro AAA (autentizace, autorizace, accounting)	ANO	ANO	
			Vzdálený port mirroring (ERSPAN)	ANO	ANO	
			NTPv3 server	ANO	ANO	
6	Modul Cisco C9300X-NM-2C= (či jiné odpovídající zařízení, bude-li Účastníkem nabídnuto)	Cisco C9300X-NM-2C=	-	-	-	
7	Přístupový přepínač PoE 48xGE+4x10GE	Cisco Catalyst 9200L-48P-4X-E	Počet portů 10/100/1000 Base-TX s PoE+ napájením	48	48	
			Minimální PoE budget	740 W	740 W	
8	Přístupový přepínač 48xGE+4x10GE	Cisco Catalyst 9200L-48T-4X-E	Počet portů 10/100/1000 Base-TX	48	48	

Společné mandatorní požadavky pro všechny výše uvedené přístupové přepínače (položky č. 7 – 8):

Požadovaná funkcionalita/vlastnost (stanoveno zadavatelem)	Způsob splnění požadované funkcionality/vlastnosti (stanoveno zadavatelem)	Údaje k prokázání splnění požadované funkcionality/vlastnosti*	
Typ přepínače	L2/L3 přepínač	L2/L3 přepínač	
Formát přepínače	Stohovatelný 	Stohovatelný 	
Stohování požadováno	ANO	ANO	
Počet dedikovaných stohovacích portů	2	2	
Minimální počet zařízení ve stohu	8	8	
Minimální kapacita sběrnice stohu	80 Gb/s	80 Gb/s	
Stateful Switch Over v rámci stohu	ANO	ANO	
Možnost instalovat interní redundantní napájecí zdroj	ANO	ANO	
Možnost povyšovat uplink modul	NE	NE	
Redundantní ventilátory	ANO	ANO	
Redundantní ventilátory vyměnitelné za chodu zařízení	NE	NE	
Interní redundantní napájecí zdroj požadován	NE	NE	
Datový stohovací kabel požadován	ANO	ANO	
Uplink porty	4x10GE SFP+	4x10GE SFP+	
Min. velikost sdíleného systémového bufferu	6 MB	6 MB	
Velikost MAC address tabulky	16000	16000	
Min. počet IPv4 routes	600	3000	
Min. počet IPv6 routes	300	1500	
Min. počet konfigurovatelných security ACL	1000	1500	
IEEE 802.3ad (Link Aggregation)	ANO	ANO	
IEEE 802.3ad přes více přepínačů ve stohu nebo více šasis	ANO	ANO	
Minimálně 8 linek jako součást Link Aggregation Group trunku	ANO	ANO	
Minimální počet konfigurovatelných Link Aggregation Group trunků	48	48	
IEEE 802.1Q	ANO	ANO	
Minimální počet aktivních VLAN	1000	1024	
IEEE 802.1x	ANO	ANO	
Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou, Web autentizací)	ANO	ANO	
Integrace IEEE 802.1x s IP telefonním prostředím (802.1x Multi-domain authentication)	ANO	ANO	
Možnost provozu 802.1x v tzv. audit módu bez omezování přístupu koncových uživatelů	ANO	ANO	
RADIUS CoA	ANO	ANO	
Podpora instance spanning-tree protokolu per VLAN 	ANO	ANO	
IEEE 802.1w – Rapid Spanning Tree Protocol	ANO	ANO	
Protokol MVRP nebo VTP pro definici a správu VLAN sítí	ANO	ANO	
Podpora jumbo rámců (min. 9198 bytes)	ANO	ANO	
Detekce protilehlého zařízení (např. CDP nebo LLDP)	ANO	ANO	
Směrování protokolů IPv4 a IPv6 v hardware	ANO	ANO	
OSPFv2	ANO	ANO	
OSPFv3	ANO	ANO	
EIGRP (dle RFC draft-savage-eigrp-05 nebo RFC 7868)	ANO, povýšením firmware	ANO, povýšením firmware	
ISIS	ANO, povýšením firmware	ANO, povýšením firmware	
IP Multicast (PIM SSM, PIM SM)	ANO, povýšením firmware	ANO, povýšením firmware	
First Hop Redundancy Protokol (např. VRRP, HSRP)	ANO	ANO	
Reverse path check (uRPF) pro IPv4 i IPv6	ANO	ANO	
IGMPv2, IGMPv3	ANO	ANO	
IGMP snooping	ANO	ANO	
MLD snooping	ANO	ANO	
DHCP relay	ANO	ANO	
Minimální počet HW QoS front	8	8	
QoS classification – ACL, DSCP, CoS based	ANO	ANO	
QoS marking - DSCP, CoS	ANO	ANO	
QoS - Strict Priority Queue 	ANO	ANO	
Automatické nastavení QoS parametrů (AutoQoS nebo ekvivalentní)	ANO	ANO	
QoS Policing	ANO	ANO	
QoS-Hierarchical QoS	ANO, min. 2 úrovně	ANO, 2 úrovně	
First Hop Redundancy Protokol pro IPv6 (HSRP nebo VRRP)	ANO	ANO	
IPv6 services (SSH, Syslog)	ANO	ANO	
IPv6 QoS	ANO	ANO	
IPv6 First Hop Security (RA guard, DHCPv6 snooping, IPv6 source guard)	ANO	ANO	
IPv6 Port ACL, VLAN ACL	ANO	ANO	
Možnost definovat povolené MAC adresy na portu	ANO	ANO	
PACL, VACL	ANO	ANO	
Paketové filtry (ACL) jsou stále aplikovány a filtrují i v případě, že jsou na nich prováděny změny	ANO, povýšením firmware	ANO, povýšením firmware	
IEEE 802.1ae na uplink portech	ANO	ANO	
Bezpečnostní funkce umožňující ochranu proti podvržení zdrojové MAC a IP adresy	ANO	ANO	
Bezpečnostní funkce umožňující ochranu proti připojení neautorizovaného DHCP serveru 	ANO	ANO	
Bezpečnostní funkce umožňující inspekci provozu protokolu ARP 	ANO	ANO	
Ochrana proti nahrání modifikovaného software do zařízení prostřednictvím image signing a funkce secure boot, která ověřuje autentičnost a integritu jak bootloaderu, tak i samotného operačního systému zařízení prostřednictvím interních HW prostředků - tzv. trusted modulů	ANO	ANO	
HW trusted modul využíván pro bezpečné uložení hesel a šifrovacích klíčů	ANO	ANO	
Podpora SUDI (IEEE 802.1AR) autentizace	ANO	ANO	
Schopnost poskytovat PoE napájení připojeným zřízením i během restartu přepínače	ANO	ANO	
IEEE 802.3az	ANO	ANO	
Automatická aplikace specifické konfigurace pro dané zařízení po detekci jeho připojení na portu	ANO	ANO	
Inteligentní PoE management – zajištění napájení připojeného zařízení podle konkrétních požadavků daného typu zařízení	ANO	ANO	
Application Visibility – Monitorování aplikačních toků (všech paketů) prostřednictvím technologie NetFlow nebo ekvivalentní	ANO	ANO	
Application Visibility – Možnost definice klíčových atributů a parametrů monitorovaných toků včetně parametrů: zdrojová/cílová MAC adresa, zdrojová/cílová IP adresa, zdrojová/cílová VLAN, TCP flags, hodnota TTL, ICMP kód, IGMP type	ANO	ANO	
Export monitorovaných dat ve formátu NetFlow v9 nebo IPFIX	ANO	ANO	
SSHv2	ANO	ANO	
CLI rozhraní	ANO	ANO	
Vzdálená identifikace zařízení pomocí "Blue Beacon" mechanismu	ANO	ANO	
Model-driven programovatelnost prostřednictvím RESTCONF, NETCONF/YANG 	ANO	ANO	
Interpretace uživatelských skriptů a jejich aktivace asynchronní událostí v systému zařízení	ANO	ANO	
Streaming telemetrie prostřednictvím NETCONF/XML	ANO	ANO	
SNMPv2/v3	ANO	ANO	
Podpora network boot (iPXE)	ANO	ANO	
Inventarizovatelnost komponent integrovanou RFID identifikací	ANO	ANO	
TACACS+ nebo RADIUS klient pro AAA (autentizace, autorizace, accounting)	ANO	ANO	
NTPv3 server	ANO	ANO	

Č.	Položky	Označení (typ) zboží	Požadovaná funkcionalita/vlastnost 
(stanoveno zadavatelem)	Způsob splnění požadované funkcionality/vlastnosti (stanoveno zadavatelem)	Údaje k prokázání splnění požadované funkcionality/vlastnosti*	
9	Přepínač Cisco C9300L-48T-4X-E včetně C9300L-STACK-KIT (či jiné odpovídající zařízení, bude-li Účastníkem nabídnuto)	Cisco Catalyst 9300L-48T-4X-E
Cisco C9300L-STACK-KIT	Typ přepínače	L2/L3 přepínač	L2/L3 přepínač	
			Formát přepínače	Stohovatelný 	Stohovatelný 	
			Stohování požadováno	ANO	ANO	
			Počet dedikovaných stohovacích portů	2	2	
			Minimální počet zařízení ve stohu	8	8	
			Minimální kapacita sběrnice stohu	300 Gb/s	320 Gb/s	
			Stateful Switch Over v rámci stohu	ANO	ANO	
			Non-stop Forwarding	ANO, povýšením firmware	ANO, povýšením firmware	
			Možnost instalovat interní redundantní napájecí zdroj	ANO	ANO	
			Redundantní ventilátory	ANO	ANO	
			Redundantní ventilátory vyměnitelné za chodu zařízení	ANO	ANO	
			 	 	 	
			Interní redundantní napájecí zdroj požadován	NE	NE	
			Datový stohovací kabel požadován	ANO	ANO	
			Počet portů 10/100/1000 Base-TX	48	48	
			Uplink porty	4x10GE SFP+	4x10GE SFP+	
			Min. velikost sdíleného systémového bufferu	16MB	16MB	
			 	 	 	
			Velikost MAC address tabulky	30000	32000	
			Min. počet IPv4 routes	600	32000	
			Min. počet IPv6 routes	300	16000	
			Min. počet konfigurovatelných security ACL	5000	5120	
			IEEE 802.3ad (Link Aggregation)	ANO	ANO	
			IEEE 802.3ad přes více přepínačů ve stohu nebo více šasis	ANO	ANO	
			Minimálně 8 linek jako součást Link Aggregation Group trunku	ANO	ANO	
			Minimální počet konfigurovatelných Link Aggregation Group trunků	128	128	
			IEEE 802.1Q	ANO	ANO	
			Minimální počet aktivních VLAN	1000	4094	
			IEEE 802.1x	ANO	ANO	
			Konfigurovatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou, Web autentizací)	ANO	ANO	
			Integrace IEEE 802.1x s IP telefonním prostředím (802.1x Multi-domain authentication)	ANO	ANO	
			Možnost provozu 802.1x v tzv. audit módu bez omezování přístupu koncových uživatelů	ANO	ANO	
			RADIUS CoA	ANO	ANO	
			Podpora instance spanning-tree protokolu per VLAN 	ANO	ANO	
			IEEE 802.1w - Rapid Spanning Tree Protocol	ANO	ANO	
			Protokol MVRP nebo VTP pro definici a správu VLAN sítí	ANO	ANO	
			Podpora jumbo rámců (min. 9198 bytes)	ANO	ANO	
			Detekce protilehlého zařízení (např. CDP nebo LLDP)	ANO	ANO	
			Směrování protokolů IPv4 a IPv6 v hardware	ANO	ANO	
			OSPFv2	ANO	ANO	
			OSPFv3	ANO	ANO	
			EIGRP (dle RFC draft-savage-eigrp-05 nebo RFC 7868)	ANO, povýšením firmware	ANO, povýšením firmware	
			ISIS	ANO, povýšením firmware	ANO, povýšením firmware	
			Směrování dle škálovatelné adresace, dle vícero adresních prostorů (např. Locator/Identifier Separation Protocol (LISP) dle RFC 6830 nebo funkčně ekvivalentní)	ANO, povýšením firmware	ANO, povýšením firmware	
			BGPv4	ANO, povýšením firmware	ANO, povýšením firmware	
			VXLAN s BGP EVPN	ANO, povýšením firmware	ANO, povýšením firmware	
			Policy based routing uvnitř VRF	ANO, povýšením firmware	ANO, povýšením firmware	
			Graceful Insertion and Removal	ANO, povýšením firmware	ANO, povýšením firmware	
			IP Multicast (PIM SSM, PIM SM)	ANO, povýšením firmware	ANO, povýšením firmware	
			Virtualizace směrovacích tabulek - např. Virtual Routing and Forwarding (VRF)	ANO, povýšením firmware	ANO, povýšením firmware	
			MPLS VPN	ANO, povýšením firmware	ANO, povýšením firmware	
			MPLS VPN přes GRE tunely	ANO, povýšením firmware	ANO, povýšením firmware	
			MPLS VPN - 6VPE	ANO, povýšením firmware	ANO, povýšením firmware	
			VXLAN enkapsulace	ANO, povýšením firmware	ANO, povýšením firmware	
			First Hop Redundancy Protokol (např. VRRP, HSRP)	ANO, povýšením firmware	ANO, povýšením firmware	
			Reverse path check (uRPF) pro IPv4 i IPv6	ANO, povýšením firmware	ANO, povýšením firmware	
			IGMPv2, IGMPv3	ANO	ANO	
			IGMP snooping	ANO	ANO	
			MLD snooping	ANO	ANO	
			DHCP relay	ANO, povýšením firmware	ANO, povýšením firmware	
			Minimální počet HW QoS front	8	8	
			QoS classification – ACL, DSCP, CoS based	ANO	ANO	
			QoS marking - DSCP, CoS	ANO	ANO	
			QoS - Strict Priority Queue 	ANO	ANO	
			Automatické nastavení QoS parametrů (AutoQoS nebo ekvivalentní)	ANO	ANO	
			QoS Policing 	ANO	ANO	
			QoS-Per Flow policing	ANO	ANO	
			QoS-Hierarchical QoS	ANO, min. 2 úrovně	ANO, 2 úrovně	
			First Hop Redundancy Protokol pro IPv6 (HSRP nebo VRRP)	ANO	ANO	
			IPv6 services (Telnet, SSH, Syslog, DHCP)	ANO	ANO	
			IPv6 QoS	ANO	ANO	
			IPv6 First Hop Security (RA guard, DHCPv6 snooping, IPv6 source guard)	ANO	ANO	
			IPv6 Port ACL, VLAN ACL	ANO	ANO	
			Možnost definovat povolené MAC adresy na portu	ANO	ANO	
			PACL, VACL	ANO	ANO	
			Paketové filtry (ACL) podle doménových jmen	ANO	ANO	
			Paketové filtry (ACL) jsou stále aplikovány a filtrují i v případě, že jsou na nich prováděny změny	ANO, povýšením firmware	ANO, povýšením firmware	
			IEEE 802.1ae na uplink portech	ANO	ANO	
			IEEE 802.1ae (AES-GCM-256) na uplink portech	ANO, povýšením firmware	ANO, povýšením firmware	
			IEEE 802.1ae na všech portech	ANO	ANO	
			IEEE 802.1ae (AES-GCM-256) na všech portech	ANO, povýšením firmware	ANO, povýšením firmware	
			Bezpečnostní funkce umožňující ochranu proti podvržení zdrojové MAC a IP adresy	ANO	ANO	
			Bezpečnostní funkce umožňující ochranu proti připojení neautorizovaného DHCP serveru 	ANO	ANO	
			Bezpečnostní funkce umožňující inspekci provozu protokolu ARP 	ANO	ANO	
			Klasifikace bezpečnostní role přistupujícího uživatele nebo koncového zařízení a její propagace sítí (např. Scalable-Group Tag eXchange Protocol dle RFC draft-smith-kandula-sxp-10 nebo funkčně ekvivalentní).	ANO	ANO	
			Hardwarová filtrace (access list) podle bezpečnostních rolí uživatelů propagovaných sítí přistupujících k různým skupinám síťových prostředků (např. SGACL, role-based ACL nebo funkčně ekvivalentní) 	ANO, povýšením firmware	ANO, povýšením firmware	
			Ochrana proti nahrání modifikovaného software do zařízení prostřednictvím image signing  a funkce secure boot, která ověřuje autentičnost a integritu jak bootloaderu, tak i samotného operačního systému zařízení prostřednictvím interních HW prostředků - tzv. trusted modulů	ANO	ANO	
			HW trusted modul využíván pro bezpečné uložení hesel a šifrovacích klíčů	ANO	ANO	
			Podpora SUDI (IEEE 802.1AR) autentizace	ANO	ANO	
			IEEE 802.3az	ANO	ANO	
			Automatická aplikace specifické konfigurace pro dané zařízení po detekci jeho připojení na portu	ANO	ANO	
			Multicast DNS (mDNS) gateway	ANO, povýšením firmware	ANO, povýšením firmware	
			Application Visibility - Pokročilá detekce a klasifikace jednotlivých přenášených aplikací (DPI na 7. vrstvě OSI modelu dle aplikačních signatur)	ANO, povýšením firmware	ANO, povýšením firmware	
			Application Visibility - Monitorování aplikačních toků (všech paketů) prostřednictvím technologie NetFlow nebo ekvivalentní	ANO	ANO	
			Application Visibility - Možnost definice klíčových atributů a parametrů monitorovaných toků včetně parametrů: zdrojová/cílová MAC adresa, zdrojová/cílová IP adresa, zdrojová/cílová VLAN, TCP flags, hodnota TTL, ICMP kód, IGMP type	ANO	ANO	
			Application Visibility – Schopnost detekce bezpečnostních hrozeb v šifrovaném provozu, např. v HTTPS	ANO, povýšením firmware	ANO, povýšením firmware	
			Export monitorovaných dat ve formátu NetFlow v9 nebo IPFIX	ANO	ANO	
			SSHv2	ANO	ANO	
			CLI rozhraní	ANO	ANO	
			Vzdálená identifikace zařízení pomocí "Blue Beacon" mechanismu	ANO	ANO	
			Model-driven programovatelnost prostřednictvím RESTCONF, NETCONF/YANG 	ANO	ANO	
			Python scripting	ANO	ANO	
			Linux shell	ANO	ANO	
			Interpretace uživatelských skriptů a jejich aktivace asynchronní událostí v systému zařízení	ANO	ANO	
			Application hosting	ANO, povýšením firmware	ANO, povýšením firmware	
			Aplikace softwarových záplat, nikoli povyšování celého firmware	ANO, povýšením firmware	ANO, povýšením firmware	
			Streaming telemetrie prostřednictvím NETCONF/XML	ANO	ANO	
			SNMPv2/v3	ANO	ANO	
			Podpora network boot (iPXE) pres IPv4 i IPv6	ANO	ANO	
			Inventarizovatelnost komponent integrovanou RFID identifikací	ANO	ANO	
			TACACS+ nebo RADIUS klient pro AAA (autentizace, autorizace, accounting)	ANO	ANO	
			Vzdálený port mirroring (ERSPAN)	ANO, povýšením firmware	ANO, povýšením firmware	
			NTPv3 server	ANO	ANO	
10	Příslušenství nabízených přepínačů (výměnné moduly, propojovací kabely, optické cirkulátory)	-	-	-	-	
	a)	Výměnné moduly rozhraní přepínačů (transceivery)
	QSFP28-LR4-100G-CIS	Počet QSFP28 transceiverů 100GBase-LR4, 10 km, SM, LC duplex, WDM 4x (1295nm, 1300nm, 1305nm, 1310nm), DDM, kompatibilní s " nemodulární páteřní přepínač "	48	48	
		QSFP28-LR4-100G-NEX	Počet QSFP28 transceiverů 100GBase-LR4, 10 km, SM, LC duplex, WDM 4x (1295nm, 1300nm, 1305nm, 1310nm), DDM, kompatibilní s " datacentrový přepínač "	4	4	
		QSFP28-eLR4-100G-20km-CIS	Počet QSFP28 transceiverů 100GBase-eLR4, 20 km, SM, LC duplex, WDM 4x (1295nm, 1300nm, 1305nm, 1310nm), DDM, kompatibilní s " nemodulární páteřní přepínač "	12	12	
		QSFP28-ER4l-100G-CIS	Počet QSFP28 transceiverů 100GBase-ER4, 30 km (bez FEC), SM, LC duplex, WDM 4x (1295nm, 1300nm, 1305nm, 1310nm), DDM, kompatibilní s " nemodulární páteřní přepínač "	12	12	
	b)	Metalické propojovací kabely
	QSFP-100G-CU1M=	Počet QSFP28 pasivních kabelů 100Gbps, 1x QSFP28 na 1x QSFP28, délka 1 m, oboustranně kompatibilní s " nemodulární páteřní přepínač "	8	8	
		QSFP-100G-CU1M=	Počet QSFP28 pasivních kabelů 100Gbps, 1x QSFP28 na 1x QSFP28, délka 1 m, oboustranně kompatibilní s " datacentrový přepínač "	2	2	
		QSFP-100G-CU3M=	Počet QSFP28 pasivních kabelů 100Gbps, 1x QSFP28 na 1x QSFP28, délka 3 m, oboustranně kompatibilní s " nemodulární páteřní přepínač "	8	8	
	c)	Optické propojovací kabely
	OPA-9A-E2A/E2A-0,5D-RM	Počet optických patch kabelů s konektory E2000/APC-E2000/APC, SM, duplex 2x 2.0-2.8mm, délka 0.5m	8	8	
		OPA-9A-LSH/LSH-1D-ZX	Počet optických patch kabelů s konektory E2000/APC-E2000/APC, SM, duplex 2x 2.0-2.8mm, délka 1m	12	12	
		OPA-9A-LSH/LSH-2D-ZX	Počet optických patch kabelů s konektory E2000/APC- E2000/APC, SM, duplex 2x 2.0-2.8mm, délka 2m	8	8	
		OPA-9A-LSH/LSH-3D-ZX	Počet optických patch kabelů s konektory E2000/APC- E2000/APC, SM, duplex 2x 2.0-2.8mm, délka 3m	8	8	
		OPA-9A-LSH/LC-1D-ZX	Počet optických patch kabelů s konektory E2000/APC-LC/PC, SM, duplex 2x 2.0-2.8mm, délka 1m	16	16	
		OPA-9A-LSH/LC-2D-ZX	Počet optických patch kabelů s konektory E2000/APC-LC/PC, SM, duplex 2x 2.0-2.8mm, délka 2m	8	8	
		OPA-9A-LSH/LC-3D-ZX	Počet optických patch kabelů s konektory E2000/APC-LC/PC, SM, duplex 2x 2.0-2.8mm, délka 3m	8	8	
	d)	Boxy s optickými cirkulátory
	CIRC-SM-31-4x-CUS-1U	Počet 19" 1U boxů osazených 4 kusy 3-cestných optických cirkulátorů SM 1310nm (+-40nm), se zásuvkami E2000/APC, max I/L 0,8dB	1	1	
		CIRC-SM-31-2x-CUS-LGX	Počet LGX boxů osazených 2 kusy 3-cestných optických cirkulátorů SM 1310nm (+-40nm), se zásuvkami E2000/APC, max I/L 0,8dB	8	8	
		CIRC-SM-31-CUS-ABS	Počet samostatných 3-cestných optických cirkulátorů SM 1310nm (+-40nm), 1m vlákna, konektory P1=LC/PC P2=E2000/APC P3=LC/PC, ABS krabička, max I/L 0,8dB	12	12	

Č.	Položky	Označení (typ) zboží	Požadovaná funkcionalita/vlastnost pro veškeré nabízené zboží (stanoveno zadavatelem)	Přístupové přepínače	Údaje k prokázání splnění požadované funkcionality/
vlastnosti*	Nemodulární páteřní a agregační přepínače	Údaje k prokázání splnění požadované funkcionality/
vlastnosti*	
11	Systém pro vyšší management	Cisco DNA Center (DN2-HW-APL)	Centralizovaný síťový kontrolér a management systém (platforma) pro drátovou a bezdrátovou (LAN i WLAN) infrastrukturu.	Ano	Ano	Ano	Ano	
			Ve formě hardwarové appliance.	Ano	Ano	Ano	Ano	
			Platforma nesmí být v cestě datovému toku sítě. To znamená, že veškerý datový provoz koncových bodů nebude muset procházet platformou pro jakoukoli komunikaci s jinými koncovými body / externí sítí.	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat webové rozhraní pro jednotnou správu drátové a bezdrátové sítě poskytující integrovaný pohled na drátovou i bezdrátovou síť. Poskytuje správci rychlý a snadný pohled na stav sítě, umožňující snadnou identifikaci výpadků, izolaci problémů v síti a obsahující doporučení pro identifikaci nápravy hlavních příčin.	Ano	Ano	Ano	Ano	
			Platforma poskytuje grafické zobrazení topologie sítě s možností vyhledávání a exportu. Vytvoření mapy fyzické topologie sítě lokality na základě rolí jednotlivých síťových prvků softwarově definované sítě. Možnost umístění lokality do mapy na základě adresy lokality nebo GPS souřadnice. Možnost organizovat síťovou hierarchii organizace do oblastí, budov a pater.	Ano	Ano	Ano	Ano	
			Automatizace poskytovaná platformou je založená na politikách. Zjednodušuje a abstrahuje od složitosti správy sítě při nasazování a vynucování politiky v celé síti.	Ano	Ano	Ano	Ano	
			Platforma umožňuje automatizaci nastavení standardních síťových služeb (DNS, DHCP, AAA, přístupová oprávnění, monitoring) pro síťová zařízení podle lokality.	Ano	Ano	Ano	Ano	
			Platforma podporuje centralizovanou správu standardních konfigurací s využitím konfiguračních šablon.	Ano	Ano	Ano	Ano	
			Platforma umožňuje automatizaci provozních změn – modifikaci chování síťového zařízení aplikací konfigurační šablony.	Ano	Ano	Ano	Ano	
			Platforma musí umožnit kontrolu (náhled) plánované konfigurační změny před její aktivací na síťovém zařízení.	Ano	Ano	Ano	Ano	
			Platforma musí poskytnout detailní informace o výsledku požadavku na provedení konfigurační změny	Ano	Ano	Ano	Ano	
			Platforma musí zobrazit informace o provedených konfiguračních změnách síťového zařízení včetně změn nerealizovaných centralizovaným síťovým kontrolérem – tzv. out of-band změny.	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat podrobný soupis a inventář zařízení uspořádaný podle typu zařízení, jména, IP adresy, MAC adresy, firmware, sériového čísla a konfigurace. Tento inventář musí být možno automaticky aktualizovat minimálně po každých 30 minutách.	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat informace o stavu životního cyklu spravovaných síťových zařízení pro snadnou identifikaci zařízení se známým datem blížícího se konce podpory výrobce apod.	Ano	Ano	Ano	Ano	
			Platforma podporuje automatické zprovoznění nových zařízení – jejich nalezení, zajištění bezpečné komunikace s kontrolérem, zavedení do inventáře a pod správu, upgrade na požadovanou verzi programového vybavení a konfiguraci s využitím základní konfigurační šablony.	Ano	Ano	Ano	Ano	
			Platforma podporuje tvorbu konfiguračních šablon v Apache Velocity Language a Jinja a jejich skládání do kompozitních šablon.	Ano	Ano	Ano	Ano	
			Konfigurační šablony musí podporovat definici proměnných různých, definici jejich implicitních hodnot a vazbu na databázi platformy (např. seznam rozhraní konkrétního zařízení)	Ano	Ano	Ano	Ano	
			Aplikace šablon na zařízení musí být možná okamžitě nebo později v definovaném časovém okamžiku nebo pouze vygenerovat náhled konfigurace.	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat nástroj pro simulaci konfiguračních šablon	Ano	Ano	Ano	Ano	
			Šablony mohou být přiřazeny k zařízení na základě lokality, modelu a značky 	Ano	Ano	Ano	Ano	
			Platforma umožňuje mít integrovaný modul síťové analýzy a také funkce kognitivní analýzy prostřednictvím Machine Learning pro řešení problémů se sítí.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Přístup ke kontrolérům musí být možný na základě rolí (pouze čtení, povolené změny a administrátor).	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat informace o provedených změnách (kdo, co, kdy) – auditní logy.	Ano	Ano	Ano	Ano	
			Platforma musí podporovat následující standardní protokoly, které jí umožňují komunikovat se síťovými zařízeními: NETCONF, SSH, SNMP, HTTP(S)	Ano	Ano	Ano	Ano	
			Platforma musí podporovat autentizaci pomocí TACACS a RADIUS.	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat otevřená rozhraní API pro vytváření inteligentní, otevřené a programovatelné sítě/fabriky pro konfiguraci pokročilých automatizačních služeb.	Ano	Ano	Ano	Ano	
			Platforma musí poskytovat otevřená rozhraní API pro zasílání událostí z monitoringu.	Ano	Ano	Ano	Ano	
			Platforma musí podporovat rozhraní API REST (Representational State Transfer).	Ano	Ano	Ano	Ano	
			Platforma musí podporovat automatické aktualizování software kontroléru z cloudu přes cloud tethering.	Ano	Ano	Ano	Ano	
			Platforma musí podporovat automatické aktualizace aplikací kontroléru prostřednictvím cloudového tetheringu.	Ano	Ano	Ano	Ano	
			Platforma musí podporovat režim redundance s plnou perzistencí dat pro vysokou dostupnost.	Ano
	Ano
	Ano	Ano	
			Platforma poskytuje centrální správu bezdrátových sítí (SSID) pro jednotlivé lokality.	Ano	Ano	Ano	Ano	
			Platforma poskytuje mapy síly signálu bezdrátové sítě včetně „heatmap“ síly signálu a jeho kvality.	Ano	Ano	Ano	Ano	
			Platforma umožňuje 3D vizualizaci bezdrátového signálu včetně možnosti simulace změn a automatické detekce problémů	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Platforma umožňuje lokalizování polohy klientů po integraci s volitelným lokalizačním serverem.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Platforma musí umožňovat jednoduchou a centralizovanou definici síťových a bezpečnostních politik.	Ano	Ano	Ano	Ano	
			Platforma musí podporovat dvouúrovňovou segmentaci sítě založenou na politikách pro uživatele, zařízení a IoT pomocí automatizovaného nasazení síťové infrastruktury jako fabriky.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Platforma musí podporovat integraci s dalšími bezpečnostními zařízeními prostřednictvím Platform Exchange GRID (pxGrid), který využívá mnoho dodavatelů zabezpečení, jako jsou Checkpoint, LogRhythm, Splunk, Huntsman, Infoblox, Ping Identity, Cisco ISE a mnoho dalších.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Možnost registrace a správy příslušných licencí připojených síťových prvků	Ano	Ano	Ano	Ano	
			Podpora simulace a konfigurace vysílacích parametrů bezdrátové sítě na základě algoritmů strojového učení	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Podpora integrace s nástroji pro plánování rozmístění jednotlivých AP v rámci importu mapových podkladů.	Ano	Ano	Ano	Ano	
			Poskytuje informace o spravované síti a jejím stavu ve formě reportů.	Ano	Ano	Ano	Ano	
			Funkce kontroléru – Softwarová politika a správa obrazů softwaru síťové infrastruktury					
			Kontrolér musí podporovat správu obrazů softwaru aktivních prvků, udržovat centrální úložiště obrazů programového vybavení zařízení a aplikovat je jednotlivě i najednou na více zařízení (například ve stohu).	Ano	Ano	Ano	Ano	
			Kontrolér musí podporovat správu obrazů softwarových oprav (patch) a aplikovat je jednotlivě i najednou na více zařízení (například ve stohu).	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Kontrolér musí umožnit definovat softwarovou politiku, jaký konkrétní obraz softwaru aktivního prvku je v síti a / nebo v lokalitě standardem pro rodinu zařízení a / nebo roli zařízení (přístup, distribuce, jádro sítě).	Ano	Ano	Ano	Ano	
			Kontrolér musí umožnit operátorovi jednoduchou identifikaci aktivních prvků, které vyžadují změnu obrazu software z důvodu změny v softwarové politice nebo protože stávající obraz aktivního prvku není v souladu se platnou politikou.	Ano	Ano	Ano	Ano	
			Funkce správy obrazu softwaru musí podporovat provádění předběžných kontrol inventáře zařízení ohledně dostupnosti doporučeného prostoru ve flash paměti. Po nasazení (aktualizaci softwarového obrazu) musí zkontrolovat úspěšnou aktivaci nainstalovaného obrazu.	Ano	Ano	Ano	Ano	
			Platforma musí podporovat HTTPS, SFTP a SCP pro distribuci softwarových obrazů.	Ano	Ano	Ano	Ano	
			Kontrolér musí podporovat plánování distribuce a aktivace obrazů softwaru na jednotlivá síťová zařízení ve fabrice i mimo fabriku. Distribuci a aktivaci musí být možno provést v rozdílný čas.	Ano	Ano	Ano	Ano	
			Kontrolér musí být schopen indikovat, že softwarový obraz (verze programového vybavení) je zasažen bezpečnostní zranitelností.	Ano	Ano	Ano	Ano	
			Kontrolér musí být schopen indikovat, že software provozovaný na síťovém zařízení je zasažen známou významnou chybou relevantní k provozovaným funkcionalitám a umožnit tento incident řešit.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano, formou povýšení licence	
			Kontrolér musí podporovat sladění charakteristik softwarového obrazu se softwarovou politikou u nově zprovozňovaných zařízení.	Ano	Ano	Ano	Ano	
			Funkce kontroléru – Monitoring a analýza stavu sítě, řešení výpadků a potíží se sítí					
			Zobrazení informace o monitorované síti / vybrané části sítě.	Ano	Ano	Ano	Ano	
			Zobrazení informace o monitorovaných aktivních prvcích.	Ano	Ano	Ano	Ano	
			Zobrazení informace o připojených drátových a bezdrátových koncových stanicích a uživatelích.	Ano	Ano	Ano	Ano	
			Zobrazení informace o využívaných aplikacích.	Ano	Ano	Ano	Ano	
			Zobrazení informace o aplikacích používaných jednotlivými drátovými i bezdrátovými klienty.	Ano	Ano	Ano	Ano	
			Zobrazení informace o využití napájení v rámci sítě (PoE).	Ano	Ano	Ano	Ano	
			Schopnost zobrazení cizích AP (Rogue AP) a klientů (Rogue Client), možnost vynuceného odpojení klientů prostřednictvím infrastruktury	Ano	Ano	Ano	Ano	
			Možnost detekce rušivých signálů (interference) a identifikace zdrojů interference na základě signatur včetně automatického záchytu detekovaného provozu a lokalizace. 	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Detekce problémů s klientem / koncovým bodem.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Detekce problémů se síťovými zařízeními.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Uvedení doporučených nápravných kroků pro každý zjištěný výpadek nebo problém.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Uchování 24 hodin provozní historie sítě umožňující analýzu stavu sítě stejnými postupy jako u právě probíhajících výpadků.	Ano	Ano	Ano	Ano	
			Uchování 30 denní provozní historie sítě umožňující analýzu i řešení výpadků a problémů, ke kterým došlo v minulosti, stejnými postupy jako u právě probíhajících výpadků.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Detailní zobrazení stavu a provozní historie síťového zařízení, souvisejících událostí, problémů a topologie připojení sousedních aktivních prvků v analyzovaném čase.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Detailní zobrazení stavu a provozní historie klienta / koncového bodu, souvisejících událostí, problémů, detail síťového připojení v analyzovaném čase a přehled využívaných aplikací včetně výkonnostních parametrů (jitter, loss, latency, throughput).	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Využívá metody strojového učení (Machine Learning) lokálně nebo v cloudu výrobce.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Využívá metody automatického uvažování (Machine Reasoning) v rámci postupů pro řešení vybraných typů problémů.	Ano	Ano	Ano	Ano	
			Umožňuje řídit proaktivní testy bezdrátové sítě s využitím bezdrátových senzorů, spektrální analýzy a záchytu bezdrátové komunikace s automatickým vyhodnocením anomálií.	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Automatické vytváření vzoru chování sítě pro identifikaci anomálií	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Automatická klasifikace koncových zařízení a vyhodnocování anomálií na základě DPI (Deep Packet Inspection) a telemetrických dat. 	Ano, formou povýšení licence	Ano, formou povýšení licence	Ano	Ano	
			Platforma poskytuje funkce pro automatizaci výměny vadného zařízení novým zařízením při zachování konfigurace a monitoring historie. 	Ano	Ano	Ano	Ano	
			Postup pro výměnu stávajícího AP – jeho nahrazení novým (typicky modernizace).	Ano	Ano	Ano	Ano	
			Možnost změnit stav identifikační led (beacon) u zařízení, kde je identifikační led podporována, z centralizovaného management a monitoring systému pro snadnou identifikaci zařízení vyžadujícího zásah lokálním správcem.	Ano	Ano	Ano	Ano	

Příloha č. 2 – Položkový rozpočet

Č.	Položka	Počet ks	Obchodní název a typ zboží	Délka záruky za jakost	Nabídková cena za HW za jednotku (bez DPH) *	Nabídková cena za záruku za jednotku (bez DPH) **	Celková nabídková cena za HW 
(bez DPH) *	Celková nabídková cena za záruku (bez DPH) **	Celková nabídková cena (bez DPH)	DPH 21 %	Celková nabídková cena (vč. DPH)	
1	Nemodulární páteřní přepínač 32x100GE	4	Cisco Catalyst 9500-32C-A	5 let	        631 320,00 Kč 	        153 391,00 Kč 	2 525 280,00 Kč	613 564,00 Kč	3 138 844,00 Kč	659 157,24 Kč	3 798 001,24 Kč	
2	Nemodulární páteřní přepínač 48x25GE+4x100GE	3	Cisco Catalyst 9500-48Y4C-A	5 let	        524 748,00 Kč 	        111 301,00 Kč 	1 574 244,00 Kč	333 903,00 Kč	1 908 147,00 Kč	400 710,87 Kč	2 308 857,87 Kč	
3	Nemodulární páteřní přepínač 24x25GE+4x100GE	3	Cisco Catalyst 9500-24Y4C-A	5 let	        402 235,00 Kč 	        102 302,00 Kč 	1 206 705,00 Kč	306 906,00 Kč	1 513 611,00 Kč	317 858,31 Kč	1 831 469,31 Kč	
4	Datacentrový přepínač 48x25GE+6x100GE	2	Cisco Nexus 93180YC-FX3	5 let	        293 932,00 Kč 	          83 255,00 Kč 	587 864,00 Kč	166 510,00 Kč	754 374,00 Kč	158 418,54 Kč	912 792,54 Kč	
5	Agregační přepínač 12x25GE+2x100GE	3	Cisco Catalyst C9300X-12Y-A	5 let	        264 399,00 Kč 	          78 167,00 Kč 	793 197,00 Kč	234 501,00 Kč	1 027 698,00 Kč	215 816,58 Kč	1 243 514,58 Kč	
6	Modul Cisco C9300X-NM-2C=	7	Cisco C9300X-NM-2C=	5 let	          27 010,00 Kč 	                     -   Kč 	189 070,00 Kč	0,00 Kč	189 070,00 Kč	39 704,70 Kč	228 774,70 Kč	
7	Přístupový přepínač PoE 48xGE+4x10GE	14	Cisco Catalyst 9200L-48P-4X-E	5 let	        121 438,00 Kč 	          38 011,00 Kč 	1 700 132,00 Kč	532 154,00 Kč	2 232 286,00 Kč	468 780,06 Kč	2 701 066,06 Kč	
8	Přístupový přepínač 48xGE+4x10GE	12	Cisco Catalyst 9200L-48T-4X-E	5 let	          92 020,00 Kč 	          24 851,00 Kč 	1 104 240,00 Kč	298 212,00 Kč	1 402 452,00 Kč	294 514,92 Kč	1 696 966,92 Kč	
9	Přepínač Cisco C9300L-48T-4X-E včetně C9300L-STACK-KIT	1	Cisco Catalyst 9300L-48T-4X-E
Cisco C9300L-STACK-KIT	5 let	        119 827,00 Kč 	          34 395,00 Kč 	119 827,00 Kč	34 395,00 Kč	154 222,00 Kč	32 386,62 Kč	186 608,62 Kč	
10	Příslušenství nabízených přepínačů (výměnné moduly, propojovací kabely, optické cirkulátory)	1	viz technická specifikace nabízeného plnění	2 roky	      1 229 708,00 Kč 	                     -   Kč 	1 229 708,00 Kč	0,00 Kč	1 229 708,00 Kč	258 238,68 Kč	1 487 946,68 Kč	
11	Systém pro vyšší management	1	Cisco DNA Center	1 rok	        939 248,00 Kč 	          62 320,00 Kč 	939 248,00 Kč	62 320,00 Kč	1 001 568,00 Kč	210 329,28 Kč	1 211 897,28 Kč	
Cena celkem	11 969 515,00 Kč	2 582 465,00 Kč	14 551 980,00 Kč	3 055 915,80 Kč	17 607 895,80 Kč	
													
*	Financováno ze zdrojů EU, prostřednictvím Národního plánu obnovy pro oblast vysokých škol									
**	Hrazeno z finančních prostředků zadavatele