Техническое задание № ТЗ-14/37 от 12.03.2014 г. Код по (ОКПД) 64.20.16.110 - Услуги связи по передаче данных) Техническое задание на предоставление услуг связи для нужд БУЗ Орловской области «Колпнянская ЦРБ» по подключению к региональному фрагменту ЕГИСЗ Орловской области Виртуальная частная сеть третьего уровня (L3 IP/VPN) Общие требования 1. Оказание услуги «Виртуальная частная сеть третьего уровня (L3VPN)» заключается в объединении территориально распределенных локальных сетей Медицинских организаций в единую полносвязанную корпоративную сеть для обмена зашифрованными данными посредством маршрутизации пакетов данных. Услуга организуется на 3-ем уровне модели межсетевого взаимодействия (OSI) на базе пакетной сети передачи данных Исполнителя, построенной по технологии многопротокольной коммутации с использованием меток (Multiprotocol label switching - MPLS). Исполнитель должен обеспечить передачу пакетов данных Заказчика от объекта Медицинской организации до центра коммутации данных находящийся в БУЗ ОО «МИАЦ» по адресу г. Орел бул. Победы д.10 (административное здание БУЗ ОО «ООКБ»). 2. Виртуальная частная сеть третьего уровня представляет собой услугу распределенного маршрутизатора. Соответственно, Медицинские организации могут работать друг с другом, используя протокол TCP/IP. При этом обеспечивается логическая связь по схеме «каждый с каждым». Для каждой Медицинской организации в рамках регионального фрагмента ЕГИСЗ выделена своя подсеть IP-адресов, которую Исполнитель должен согласовать с Медицинской организацией. Медицинская организация может подключаться к IP VPN, используя статическую или динамическую маршрутизацию. В качестве протоколов динамической маршрутизации на оборудовании Исполнителя должны поддерживаться протоколы OSPF и BGP. Любое изменение конфигурации локальных сетей Медицинской организации (изменение IP-адресов, настройка статической или динамической маршрутизации) должно согласовываться с Исполнителем, поскольку требует настройки магистрального оборудования Исполнителя. 3. На объекте Медицинской организации установлено оборудование шифрования передаваемых данных и маршрутизатор, который необходимо подключить по технологии ETHERNET к оконечному оборудованию Исполнителя. 4. Услуга состоит из двух компонентов: 4.1. организация и поддержка виртуальной частной сети третьего уровня; 4.2. организация и поддержка канала доступа к виртуальной частной сети третьего уровня (далее канал доступа к L3 VPN). Под организацией и поддержкой виртуальной частной сети третьего уровня подразумевается выделение ресурса сети передачи данных Исполнителя для обеспечения маршрутизации пакетов данных между объектами Медицинской организацией и центром коммутации находящемся в БУЗ ОО «МИАЦ» по адресу г. Орел бул. Победы 10. (т.е. исполнитель должен иметь каналы передачи данных организованные как на объектах Медицинской организации так же и в центре коммутации). 4.3. Объем и технические характеристики оказываемой услуги связи: - топология построения сети - "звезда" (Star); - технология IP VPN (L3) с использованием многопротокольной коммутации меток на основе сети передачи данных; - Full Duplex; - без ограничения объема передаваемого трафика; - маршрутизация статическая c сохранением, имеющихся у ЗАКАЗЧИКА IP – адресов точек подключения (портов); - класс обслуживания высший (Business Priority (BP) – передача трафика интерактивного голосового и видео обмена, а также других приложений реального времени, критичного к задержкам их колебаний и потере пакетов; 5. Для каналов доступа к L3 VPN используются отдельные порты Ethernet на оконечном оборудовании Исполнителя. При организации на одном объекте канала доступа к IP VPN совместно с другими услугами передачи данных Исполнителя (доступ в Интернет, виртуальный выделенный канал Ethernet, канал доступа к виртуальной частной сети второго уровня) Пользователю может быть предоставлен один транковый порт Ethernet 802.1Q (с поддержкой VLAN). В этом случае каждой услуге будет соответствовать определенный номер VLAN (VLAN ID) в физическом стыке Ethernet. Технические требования на предоставление услуг связи для нужд БУЗ ОО «Колпнянская ЦРБ» для подключения к региональному фрагменту ЕГИСЗ Орловской области. Исполнитель обязуется оказать услуги связи по предоставлению каналов связи и передаче данных для нужд БУЗ ОО «Колпнянская ЦРБ» по технологии IP VPN (Virtual Private Network). Сетевое оборудование, обеспечивающее подключение оборудования Заказчика по цифровой абонентской линии к сети передачи данных по технологии IP/VPN, устанавливается, настраивается и принадлежит Исполнителю. Услуги должны оказываться ежедневно 24 часа в сутки в соответствии с нормативными правовыми актами Российской Федерации. Качество оказываемых услуг должно соответствовать нормам, установленным законодательством РФ о связи. Услуги связи также включают в себя: - оказание консультаций по вопросам работы сети; - восстановление работоспособности сети передачи данных и оказание услуг связи до границы ответственности Исполнителя; - настройка конфигурации оборудования согласно рекомендациям заказчика. Виртуальная частная сеть третьего уровня представляет собой услугу распределенного маршрутизатора. Соответственно, Медицинские организации могут работать друг с другом, используя протокол TCP/IP. При этом обеспечивается логическая связь по схеме «каждый с каждым». Для каждой Медицинской организации в рамках регионального фрагмента ЕГИСЗ выделена своя подсеть IP-адресов, которую Исполнитель должен согласовать с Медицинской организацией. Медицинская организация может подключаться к IP VPN, используя статическую или динамическую маршрутизацию. В качестве протоколов динамической маршрутизации на оборудовании Исполнителя должны поддерживаться протоколы OSPF и BGP. Любое изменение конфигурации локальных сетей Медицинской организации (изменение IP-адресов, настройка статической или динамической маршрутизации) должно согласовываться с Исполнителем, поскольку требует настройки магистрального оборудования Исполнителя. На объекте Медицинской организации установлено оборудование шифрования передаваемых данных и маршрутизатор, который необходимо подключить по технологии ETHERNET к оконечному оборудованию Исполнителя. Исполнитель обязан обеспечить соблюдение тайны информации, передаваемой по сети передачи данных. Ограничение права на тайну информации, передаваемой по сети передачи данных, допускается только в случаях, предусмотренных федеральными законами. Исполнитель может проводить ремонтно-профилактические работы продолжительностью до 4 (четырех) часов с приостановкой оказания услуг связи на период проведения работ. Суммарная продолжительность ремонтнопрофилактических работ не должна превышать 4 (четырех) часов за календарный месяц. Оказание услуги «Виртуальная частная сеть третьего уровня (L3VPN)» заключается в объединении территориально распределенных локальных сетей Медицинских организаций в единую полносвязанную корпоративную сеть для обмена зашифрованными данными посредством маршрутизации пакетов данных. Услуга организуется на 3-ем уровне модели межсетевого взаимодействия (OSI) на базе пакетной сети передачи данных Исполнителя, построенной по технологии многопротокольной коммутации с использованием меток (Multiprotocol label switching - MPLS). Исполнитель должен обеспечить передачу пакетов данных Заказчика от объекта Медицинской организации до центра коммутации данных находящийся в БУЗ ОО «МИАЦ» по адресу г. Орел бул. Победы д.10 (административное здание БУЗ ОО «ООКБ»). Услуга состоит из двух компонентов: 1) организация и поддержка виртуальной частной сети третьего уровня; 2) организация и поддержка канала доступа к виртуальной частной сети третьего уровня (далее канал доступа к L3 VPN). Под организацией и поддержкой виртуальной частной сети третьего уровня подразумевается выделение ресурса сети передачи данных Исполнителя для обеспечения маршрутизации пакетов данных между объектами Медицинской организацией и центром коммутации находящемся в БУЗ ОО «МИАЦ» по адресу г. Орел бул. Победы 10. (т.е. исполнитель должен иметь каналы передачи данных организованные как на объектах Медицинской организации так же и в центре коммутации). Объем и технические характеристики оказываемой услуги связи: - топология построения сети - "звезда" (Star); - технология IP VPN (L3) с использованием многопротокольной коммутации меток на основе сети передачи данных; - Full Duplex; - без ограничения объема передаваемого трафика; - маршрутизация статическая c сохранением, имеющихся у ЗАКАЗЧИКА IP – адресов точек подключения (портов); - класс обслуживания высший (Business Priority (BP) – передача трафика интерактивного голосового и видео обмена, а также других приложений реального времени, критичного к задержкам их колебаний и потере пакетов; Для каналов доступа к L3 VPN используются отдельные порты Ethernet на оконечном оборудовании Исполнителя. При организации на одном объекте канала доступа к IP VPN совместно с другими услугами передачи данных Исполнителя (доступ в Интернет, виртуальный выделенный канал Ethernet, канал доступа к виртуальной частной сети второго уровня) Пользователю может быть предоставлен один транковый порт Ethernet 802.1Q (с поддержкой VLAN). В этом случае каждой услуге будет соответствовать определенный номер VLAN (VLAN ID) в физическом стыке Ethernet. Количество необходимых каналов связи и передачи данных и их пропускная способность: - Предоставление доступа (с организацией последней мили) по технологии Ethernet, скорость до 2 Мбит/с (скорости передачи данных должны быть не менее чем по контракту 1/260 от 03 сентября 2012 года, уточнить в БУЗ ОО «МИАЦ») по адресу (или адресам): 1.303410 Орловская область, поселок Колпна улица Пионерская Дом 3.ИНН 5711000871 КПП 571101001 ОГРН 1025700602840 ОКПО01938062 ОКТМО 54623151 Приоритезация трафика осуществляется на Оборудовании Заказчика, выполняющем функции пограничного маршрутизатора сети Пользователя, подсоединенным к Точке подключения. При пропуске трафика по Сети ИСПОЛНИТЕЛЯ маркировка пакетов ЗАКАЗЧИКА сохраняется. Объем оказываемых услуг: функционирование каналов связи обеспечивается семь дней в неделю двадцать четыре часа в сутки, за исключением времени, необходимого для проведения профилактических и/или регламентных работ, приводящих к перерыву связи. О проведении профилактических и/или регламентных работ Исполнитель письменно уведомляет Заказчика не позднее, чем за 24 часа до начала их проведения. Время восстановления канала - не более трех часов в любое время суток. Технические характеристики канала соответствуют: - требованиям, изложенным в рекомендациях МСЭ-Т №M2100, M2101, M2110, M.2120, G.821, G.826; - Нормам на электрические параметры основных цифровых каналов и трактов магистральной и внутризоновых первичных сетей ВСС России, утвержденным Приказом Министерства связи России № 92 от 10.08.1996, а также нормам на показатели ошибок цифровых каналов со скоростью передачи 64 кбит/с для местной сети, включая абонентские линии (сеть доступа) (в соответствии с требованиями РД 45.145-2000). Конкретное место (точка) организации доступа к IP VPN-сети определяется на месте (этаж, помещение, стойка). При необходимости Исполнитель заводит кабели связи на объекты посредством существующей кабельной канализации (кабельные вводы). В случае отсутствия кабельной канализации Исполнитель строит необходимые сооружения за собственный счет. Согласование и оформление разрешения на производство земляных работ и прокладку кабеля с владельцами телефонной канализации и всеми заинтересованными муниципальными службами, а также последующее закрытие разрешений Исполнитель осуществляет собственными силами и за собственный счет. В случае смены адреса в рамках тарифной зоны по письменному заявлению ЗАКАЗЧИКА, Исполнитель обязан произвести перенос точки предоставления услуги с одного адреса на другой без взимания платы за переподключение.