Приложение к Договору № ______ от «___» __________ 201__г. ТЕХНИЧЕСКОЕ ЗАДАНИЕ на оказание услуг по предоставлению в пользование сети передачи данных IP VPN (L3) с предоставлением услуги доступа к информационным ресурсам сети Интернет и услуги по сопровождению криптографических средств защиты информации (далее СКЗИ) в информационно-телекоммуникационной системе для нужд БУЗ Орловской области «КРАСНОЗОРЕНСКАЯ ЦРБ» с целью бесперебойного функционирования регионального фрагмента ЕГИСЗ Орловской области. Код по ОКПД: 62.20.16.110 Услуги связи по передаче данных Исполнитель обязуется оказать услуги связи по предоставлению каналов связи и передаче данных для нужд БУЗ Орловской области «Краснозоренская ЦРБ» по технологии IP VPN (Virtual Private Network). Сетевое оборудование, обеспечивающее подключение оборудования Заказчика по цифровой абонентской линии к сети передачи данных по технологии IP/VPN, устанавливается, настраивается и принадлежит Исполнителю. Услуги должны оказываться ежедневно 24 часа в сутки в соответствии с нормативными правовыми актами Российской Федерации. Качество оказываемых услуг должно соответствовать нормам, установленным законодательством РФ о связи. Услуги связи также включают в себя: - оказание консультаций по вопросам работы сети; - восстановление работоспособности сети передачи данных и оказание услуг связи до границы ответственности Исполнителя; - настройка конфигурации оборудования согласно рекомендациям заказчика. Виртуальная частная сеть третьего уровня представляет собой услугу распределенного маршрутизатора. Соответственно, Медицинские организации могут работать друг с другом, используя протокол TCP/IP. При этом обеспечивается логическая связь по схеме «каждый с каждым». Для каждой Медицинской организации в рамках регионального фрагмента ЕГИСЗ выделена своя подсеть IP-адресов, которую Исполнитель должен согласовать с Медицинской организацией. Медицинская организация может подключаться к IP VPN, используя статическую или динамическую маршрутизацию. В качестве протоколов динамической маршрутизации на оборудовании Исполнителя должны поддерживаться протоколы OSPF и BGP. Любое изменение конфигурации локальных сетей Медицинской организации (изменение IP-адресов, настройка статической или динамической маршрутизации) должно согласовываться с Исполнителем, поскольку требует настройки магистрального оборудования Исполнителя. На объекте Медицинской организации установлено оборудование шифрования передаваемых данных и маршрутизатор, который необходимо подключить по технологии ETHERNET к оконечному оборудованию Исполнителя. Исполнитель обязан обеспечить соблюдение тайны информации, передаваемой по сети передачи данных. Ограничение права на тайну информации, передаваемой по сети передачи данных, допускается только в случаях, предусмотренных федеральными законами. Исполнитель может проводить ремонтно-профилактические работы продолжительностью до 4 (четырех) часов с приостановкой оказания услуг связи на период проведения работ. Суммарная продолжительность ремонтно-профилактических работ не должна превышать 4 (четырех) часов за календарный месяц. Оказание услуги «Виртуальная частная сеть третьего уровня (L3-VPN)» заключается в объединении территориально распределенных локальных сетей Медицинских организаций в единую полносвязанную корпоративную сеть для обмена зашифрованными данными посредством маршрутизации пакетов данных. Услуга организуется на 3-ем уровне модели межсетевого взаимодействия (OSI) на базе пакетной сети передачи данных Исполнителя, построенной по технологии многопротокольной коммутации с использованием меток (Multiprotocol label switching - MPLS). Исполнитель должен обеспечить передачу пакетов данных Заказчика от объекта Медицинской организации до центра коммутации данных находящийся в БУЗ ОО «МИАЦ» по адресу г. Орел бул. Победы д.10 (административное здание БУЗ ОО «ООКБ»). Услуга состоит из двух компонентов: 1) организация и поддержка виртуальной частной сети третьего уровня; 2) организация и поддержка канала доступа к виртуальной частной сети третьего уровня (далее канал доступа к L3 VPN). Под организацией и поддержкой виртуальной частной сети третьего уровня подразумевается выделение ресурса сети передачи данных Исполнителя для обеспечения маршрутизации пакетов данных между объектами Медицинской организацией и центром коммутации находящемся в БУЗ ОО «МИАЦ» по адресу г. Орел бул. Победы 10. (т.е. исполнитель должен иметь каналы передачи данных организованные как на объектах Медицинской организации так же и в центре коммутации). Объем и технические характеристики оказываемой услуги связи: - топология построения сети - "звезда" (Star); - технология IP VPN (L3) с использованием многопротокольной коммутации меток на основе сети передачи данных; - Full Duplex; - без ограничения объема передаваемого трафика; - маршрутизация статическая c сохранением, имеющихся у ЗАКАЗЧИКА IP – адресов точек подключения (портов); - класс обслуживания высший (Business Priority (BP) – передача трафика интерактивного голосового и видео обмена, а также других приложений реального времени, критичного к задержкам их колебаний и потере пакетов; Для каналов доступа к L3 VPN используются отдельные порты Ethernet на оконечном оборудовании Исполнителя. При организации на одном объекте канала доступа к IP VPN совместно с другими услугами передачи данных Исполнителя (доступ в Интернет, виртуальный выделенный канал Ethernet, канал доступа к виртуальной частной сети второго уровня) Пользователю может быть предоставлен один транковый порт Ethernet 802.1Q (с поддержкой VLAN). В этом случае каждой услуге будет соответствовать определенный номер VLAN (VLAN ID) в физическом стыке Ethernet. Объем и технические характеристики оказываемой услуги связи: - топология построения сети - "звезда" (Star); - технология IP VPN (L3) с использованием многопротокольной коммутации меток на основе сети передачи данных; - Full Duplex; - без ограничения объема передаваемого трафика; - маршрутизация статическая c сохранением, имеющихся у ЗАКАЗЧИКА IP – адресов точек подключения (портов); - класс обслуживания высший (Business Priority (BP) – передача трафика интерактивного голосового и видео обмена, а также других приложений реального времени, критичного к задержкам их колебаний и потере пакетов; Количество необходимых каналов связи и передачи данных и их пропускная способность: - Предоставление доступа (с организацией последней мили) по технологии Ethernet, скорость не менее 2 Мбит/с. Приоритезация трафика осуществляется на Оборудовании Заказчика, выполняющем функции пограничного маршрутизатора сети Пользователя, подсоединенным к Точке подключения. При пропуске трафика по Сети ИСПОЛНИТЕЛЯ маркировка пакетов ЗАКАЗЧИКА сохраняется. Объем оказываемых услуг: функционирование каналов связи обеспечивается семь дней в неделю двадцать четыре часа в сутки, за исключением времени, необходимого для проведения профилактических и/или регламентных работ, приводящих к перерыву связи. О проведении профилактических и/или регламентных работ Исполнитель письменно уведомляет Заказчика не позднее, чем за 24 часа до начала их проведения. Время восстановления канала - не более трех часов в любое время суток. Технические характеристики канала соответствуют: - требованиям, изложенным в рекомендациях МСЭ-Т №M2100, M2101, M2110, M.2120, G.821, G.826; - Нормам на электрические параметры основных цифровых каналов и трактов магистральной и внутризоновых первичных сетей ВСС России, утвержденным Приказом Министерства связи России № 92 от 10.08.1996, а также нормам на показатели ошибок цифровых каналов со скоростью передачи 64 кбит/с для местной сети, включая абонентские линии (сеть доступа) (в соответствии с требованиями РД 45.145-2000). Конкретное место (точка) организации доступа к IP VPN-сети определяется на месте (этаж, помещение, стойка). При необходимости Исполнитель заводит кабели связи на объекты посредством существующей кабельной канализации (кабельные вводы). В случае отсутствия кабельной канализации Исполнитель строит необходимые сооружения за собственный счет. Согласование и оформление разрешения на производство земляных работ и прокладку кабеля с владельцами телефонной канализации и всеми заинтересованными муниципальными службами, а также последующее закрытие разрешений Исполнитель осуществляет собственными силами и за собственный счет. В случае смены адреса в рамках тарифной зоны по письменному заявлению ЗАКАЗЧИКА, Исполнитель обязан произвести перенос точки предоставления услуги с одного адреса на другой без взимания платы за переподключение.