Obecné požadavky	
Uvedené technické parametry jsou minimální požadované, tzn. že nabídnuté zboží musí splňovat tyto nebo lepší parametry.	

Při stanovení technických parametrů bylo zohledněno dodržování zásady sociálně odpovědného zadávání, environmentálně odpovědného zadávání a
inovací podle § 6 odst. 4 zákona č. 134/2016 Sb., o zadávání veřejných zakázek.	
V rámci dodržení DNSH je dodavatel povinen, v případě, že má možnost
nabídnout více alternativních výrobků téhož výrobce, které splňují technickou specifikaci a jsou cenově shodné, nabídnout zadavateli výrobek s nejnižší
energetickou náročností.	
Předmětem dodávky jsou aktivní prvky s příslušenstvím dle uvedených
technických podmínek a technickou podporou výrobce na 5 let.	
Stejné typy dodaných přepínačů budou konfigurovány do stohu, v případě 25ks přepínačů bude celkově zapojeno 7 stohů (5x 3 přepínače, 2x 5 přepínačů).	

Další technické požadavky	
Všechny poptávané aktivní síťové prvky musí být z důvodů ochrany stávajících
investic a minimalizace celkových nákladů na vlastnictví a provoz počítačové sítě zadavatele kompatibilní se všemi již používanými zařízeními, technologiemi,
komunikačními protokoly a systémy správy sítě specifikovanými níže. Součástí dodávky bude konfigurace zařízení podle požadavků zadavatele v návaznosti na stávající provozní stav, zařízení a technologie a ověření plnohodnotné
funkčnosti.	

Struktura technické části nabídky Technická část nabídky musí obsahovat:	
1/ Podrobný popis technických a funkčních parametrů nabízeného řešení, z něhož bude jasně patrné splnění jednotlivých položek technických a funkčních	

2/ Podrobný popis servisních a záručních podmínek, z něhož bude jasně patrné splnění jednotlivých položek servisních a záručních požadavků zadání.	
3/Podrobnou položkovou specifikaci nabízených zařízení (např. typů šasi, jednotlivých modulů, operačního software, napájecích zdrojů apod.).	

 Popis stávajícího prostředí počítačové sítě MÚVS ČVUT	

Počítačová síť MÚVS ČVUT je v současné době je tvořena homogenním
prostředím, jak po stránce síťových prvků, tak zařízení - přepínače, přístupové body, řídící kontroler, VoIP zařízení. V síti jsou používané komunikační protokoly a podpůrné vlastnosti síťových prvků a zařízení, které vyžadují vzájemnou kompatibilitu.	

Podpora IEEE 802.1Q/p (minimálně 1000 VLAN, konfigurační možnosti
statického omezování síření VLAN), IEEE 802.1s/w (RSTP/MSTP), IEEE 802.3ad,
IGMPv2/v3, MLDv1/v2 a vlastnické L2 protokoly VTPv3, PVRSTP+, CDPv2.	
Možnosti ochrany spanning tree protokolu vůči zneužití (filtrace BPDU rámců na jednotlivých rozhraních, kontrola přípustnosti BPDU apod.).	
Podpora agregace linek (LACP nebo PAgP).	
Podpora privátních VLAN (logická izolace jednotlivých rozhraní nebo skupin
rozhraní v rámci téže VLAN).	
Podpora VOICE VLAN na portu podle rozpoznání VoIP zařízení, funkční paralelně
v kombinaci s datovou VLAN.	
Podpora omezení (procentuálního poměru) broadcastového a multicastového
provozu na rozhraní.	
Duální podpora IPv4 a IPv6 unicast i multicast (možnost současné konfigurace IPv4 a IPv6 adres na tomtéž fyzickém nebo logickém rozhraní, dual-stack).	
Podpora směrovacích protokolů BGPv4, OSPFv2, OSPFv3, PIM-SMv2, RIP, statického směrovánía možnosti redistribuce směrovacích informací mezi jednotlivými protokoly, rozkládání zatížení na L3 paralelních cestách, možnost vytváření logicky oddělených instancí virtuálních směrovacích tabulek v rámci téhož L3 přepínače (podpora virtuálních směrovacích instancí).	
Podpora HSRP nebo VRRP pro zajištění redundance výchozí brány koncovým stanicím/serverům.	
Podpora GRE tunelů.	
Podpora IGMP protokolu a hardwarová podpora omezování zbytečného šíření multicastových IPv4/IPv6 rámců/paketů na rozhraní bez explicitních příjemců (IGMPv2/v3 a MLDv1/v2 snooping).	
Možnost definovat povolené MAC adresy na portu, jejich maximální počet na portu a definování různého chování při překročení počtu MAC adres na portu (zablokování portu, blokování nové MAC adresy).	
Hardwarová podpora bezstavové bezpečnostní filtrace provozu podle L2/L3/L4 atributů na úrovni linkové/síťové/transportní vrstvy aplikovatelná na úrovni L2/L3 fyzického i logického rozhraní (VLAN).	
Vzdálený management aktivních prvků (typicky pomocí protokolů SSH,
HTTP/HTPS nebo SNMPv2/v3) s navázáním na TACACS+ AAA server.	
Sběr a odesílání logů pomocí nástroje Syslog s možností konfigurace různých
úrovní hlášení.	
Implementace čítačů přenesených bytů/paketů pro jednotlivé relevantní entity síťových informací (typicky rozhraní, filtry apod.) přístupné přes příkazovou
řádku a SNMP.	

Možnost nastavení omezení distribuce IP multicastu ve VLAN.	
Možnost ochrany proti útokům na úrovni IPv4 a IPv6 síťové a linkové vrstvy (IP DHCP Snooping, Dynamic ARP Inspection, IP Source Guard, RA Guard, Neighboor Discovery inspection a pod.).	
Hardwarová podpora zajištění kvality služby (QoS) podle L2/L3/L4 atributů umožňující implementaci QoS podle modelu rozlišovaných služeb (DiffServ).	
Podpora 802.1x pomocí protokolu RADIUS, ověření pomocí EAP protokolů (režim autenticator) a MAC Address Bypass, podpora dynamické datové a dynamické VOICE VLAN.	
Podpora port mirroring/port analyzer v rámci přepínače pro minimálně dva
fyzické porty paralelně.	

Zařízení a technologie v datové síti MÚVS ČVUT	
V síti MÚVS ČVUT jsou používány následující zařízení a technologie, s nimiž musí být poptávaná zařízení kompatibilní.	
Bezdrátová síť	
Bezdrátová síť MÚVS ČVUT využívá centralizované řešení s řídícím kontrolérem Cisco WLC a WiFi přístupové body Cisco AIR-AP různých modelů, některé s požadavky na napájení přes ethernet úrovně UPoE+.

Je provozován takový typ WLAN sítí, které podporují mobilitu a roaming
uživatelů. Tyto sítě jsou navázány na AAA infrastrukturu s ověřováním na open-
source technologii FreeRADIUS.	
VoIP technologie	
Pro VoIP telefonii je využíváno v rámci ČVUT centralizovaného řešení na
platformě Cisco. V síti jsou připojeny telefony Cisco modelových řad CP-7821, CP- 8811 a CP-8861. Telefony využívají voice vlan a její dynamické přidělování
pomocí RADIUS prokolu na základě detekce voice zařízení.	

Nástroje používané pro správu, dohled a monitorování sítě MÚVS ČVUT	
Správa konfigurací	
Zálohování konfigurací všech aktivních komunikačních prvků Cisco je prováděno centrálně automaticky pomocí systému Rancid. Pro hromadné konfigurace skupin zařízení se využívají skriptovací mechanismy umožňující paralelní
vykonávání příkazů přes protokol SSH.	
Monitorování provozu	
Pro sledování non-stop dostupnosti na úrovni služeb se používá systém Nagios, který je současně také využíván pro monitorování dostupnosti všech aktivních aktivních prvků, technologií, serverů a služeb, včetně upozorňování/eskalace e- mailem při detekci problémové/chybové situace.	
Bezpečnostní monitorování	

Pro monitorování síťové bezpečnosti se jednak využívají standardní nástroje Syslog a SNMP, které mohou být ještě dále inteligentně
předzpracovány/filtrovány, korelovány a reportovány SIEM systémem IBM
QRadar, který jednotlivé zaznamenané události vyhodnocuje.