«Утверждаю» ____________________________________ «_____»________________________2012г. ТЕХНИЧЕСКОЕ ЗАДАНИЕ НА ПРОЕКТИРОВАНИЕ «Создание локальной вычислительной, в зданиях объекта МАУЗ «Городская больница № 1» г. Новотроицка» Перечень основных данных и требований Месторасположение зданий объекта Содержание 1. Поликлиника и стационар: 462356, г.Новотроицк, ул.Уметбаева, д.1 Комплекс зданий. Отдельностоящие здания, Акушерского и Инфекционного отделений отстоят от Главного корпуса (включающего здания Поликлиники, Стационара и Реанимационного отделения, соединённых переходами) менее чем на 500 м. 2. Объединённая женская консультация: 462351, г.Новотроицк, ул.Советская, д.109-а Удалена от основного комплекса зданий по п.1 на 4 000 м. Вид строительства Новое строительство ЛВС Заказчик МАУЗ «Городская больница № 1» г. Новотроицка Проектная организация («Подрядчик») Количество строений, подлежащих оборудованию ЛВС 4 отдельностоящих строения (всего 6 зданий) по 2-м адресам: 3 отдельностоящих строения (без соединительных построек) в главном комплексе зданий (удалены менее чем на 500 м друг от друга). Одно из этих строений – главный корпус – состоит из 3-х зданий, соединённых переходами; 1 строение вне главного комплекса зданий (удалено на 4 000 м). - Кол-во строений: отдельностоящих - 4, всего - 6 Основные техникоэкономические показатели объекта - Этажность: от 1 до 5: Главный корпус – 5 Акушерское отделение стационара - 3 Инфекционное отделение стационара - 3 Объединённая женская консультация- 3 - Размеры строений (максимальные размеры периметра фундамента): Главный корпус – 627 м Акушерское отделение стационара - 165 м. Инфекционное отделение стационара - 145 м. Объединённая женская консультация- 117 м. 1 Стадийность проектирования Состав и требования к содержанию проекта Требования к качеству проекта: Перечень исходных данных Требования к срокам (периодам), выполнения работ: Одна стадия -Рабочая документация 1. Пояснительная записка; 2. Комплект рабочих чертежей проекта ЛВС, выполненных на поэтажных планах, предоставленных заказчиком; 3. Кабельный журнал; 4. Ведомость портов; 5. Задания на электроснабжение оборудование; 6. Задания на помещения для размещения активного оборудования; 7. Сметная документация на монтажные работы* Прим. *сметная документация должна иметь положительное заключение государственной экспертизы. Экспертиза сметной документации производится за счет Заказчика Исполнитель обязан: -в случае если Заказчиком будут обнаружены некачественно выполненные работы, своими силами и без увеличения стоимости работ в согласованный с Заказчиком срок переделать эти работы для обеспечения их надлежащего качества. Все применяемое пассивное и активное оборудование и материалы должны быть сертифицированы в Российской Федерации. Технические решения, принимаемые в проекте должны удовлетворять требованиям нормативнотехнических документов: СНиП 31-06-2009 – «Общественные здания и сооружения»; СНиП 2.09.04-87 - «Административные и бытовые здания»; СНиП 3 05 01-85 – «Внутренние санитарно-технические системы»; СНиП 31-05-2003 – «Общественные здания административного назначения"; СНиП 3.05.06-85 – «Электротехнические устройства»; ПУЭ. Издание 7- «Правила устройства электроустановок»; ГОСТ Р 53246-2008 – «Информационные технологии. Системы кабельные структурированные. Проектирование основных узлов системы. Общие требования»; TIA/EIA -568-B Стандарт телекоммуникационных кабельных систем коммерческих зданий; TIA/EIA -569 Требования к прокладке телекоммуникационных линий, кабелепровода и техническим помещениям в коммерческих зданиях; ISO/IEC 11801: 2002 Стандарт. Информационные технологии: Структурированная кабельная система для помещений заказчиков; ISO/IEC 14763-2 Техническое дополнение 2. Создание и эксплуатация кабельных систем помещений заказчиков. Часть 2: Проектирование и монтаж; ISO/IEC 14763-3 Техническое дополнение 3. Создание и эксплуатация кабельных систем помещений заказчиков. Часть 3: Тестирование волоконно-оптического кабеля и др. 1. Поэтажные планы строений объекта, подлежащих оборудованию, или используемых транзитно для ЛВС предоставляет Заказчик; 2. Топографическая съемка земельного участка для проектирования наружных линий связи, предоставляет Заказчик, по требованию «Подрядчика»; 3. Количество рабочих мест ЛВС _______ 4. Расположение рабочих мест ЛВС определяется в процессе проектирования и согласуется с Заказчиком. Срок выполнения работ: в течение не более 14 (четырнадцати) рабочих дней после подписания договора, с момента получения всех исходных данных. 2 Основные принципы построения ЛВС Требования ЛВС. Общие принципы ЛВС ЛВС должна строиться на следующих основных принципах: безопасность – обеспечение полной физической безопасности как персонала (во время эксплуатации и технического обслуживания), так и оборудования (от пожаров, наводнений, электромагнитных излучений и пр.), а также обеспечение информационной безопасности (конфиденциальности, целостности и доступности информационных ресурсов); универсальность - единая среда для передачи данных, голоса, видеосигнала и физического соединения оборудования в любую конфигурацию, предусмотренную функциональным назначением ЛВС и согласующуюся с технологическими возможностями оборудования различных производителей; гибкость - удобство эксплуатации кабельной инфраструктуры путем оптимизации кроссовых полей, позволяющих осуществлять быструю возможность внесения изменений и наращивания оборудования без замены уже существующей сети и документирование сделанных соединений; масштабируемость - реорганизацию топологии информационного обмена объекта без дополнительных работ, связанных с вмешательством в капитальные элементы конструкции зданий, прокладкой кабелей и установкой дополнительных разъемов; надежность - гарантия качества на компоненты ЛВС производителя и на выполненную работу инсталлятора, предполагающую использование в настоящем и будущем однотипных решений, материалов и компонентов; долговечность - гарантированная поддержка компонентов ЛВС производителем; эргономичность - удобство ремонта и восстановления ЛВС, простоту обслуживания и администрирования системы; эстетичность – отвечать современным эстетическим требованиям; экономичность – сокращение эксплуатационных расходов. В основе построения ЛВС должна быть заложена топология «иерархическая звезда» к строительной геометрии здания и ее организации независимо от типа и количества подключаемого активного оборудования для различных приложений и абонентского оборудования. ЛВС должна включать в себя и строиться на основе следующих элементов: подсистема рабочего места, горизонтальная подсистема этажа, пропускная способность не менее 1000 Мбит/с. В каждую ЛВС объединяются объекты, находящиеся на удалении не более 500 метров друг от друга. Объекты находящиеся на большем удалении образуют другие ЛВС. Отдельные ЛВС объединяются между собой по сетям передачи данных, построенных на каналах оператора связи. Построение ЛВС осуществляется из оборудования, удовлетворяющего следующим требованиям: Коммутатор уровня доступа: Количество портов Gigabit Ethernet 10/100/1000 с поддержкой технологии питания по витой паре согласно стандарту IEEE802.3af Количество поддерживаемых мас адресов Количество поддерживаемых ACL (Списков Контроля Доступа) Коммутация IP-трафика на 3-м уровне модели OSI Количество одновременно поддерживаемых VLAN Реализация стандартов IEEE 802.1Q, IEEE 802.1p, IEEE 802.1x, IEEE 802.1d, IEEE 802.1w; IEEE 802.1s, IEEE 802.3ad Реализация протоколов статическая маршрутизация, RIP v1/v2, RADIUS или TACACS, LLDP и LLDP- 3 12 или 24 или 48 Не менее 8 000 Не менее 1 000 Наличие Не менее 1000 Наличие Наличие MED Поддержка Маршрутизируемого VLAN интерфейса Поддержка Jumbo frames длинной не менее 9216 Bytes Возможность установки оптических SFP портов Gigabit Ethernet не менее 2 (не менее 4 для 24 и 48 коммутаторов) Не блокируемая коммутация трафика на полной скорости подключенных интерфейсов Поддержка технологий обеспечения качества обслуживания (QoS) и фильтрации IP-трафика, как на 2-м так и на 3-м уровнях модели OSI Поддержка не менее 6 аппаратных очередей на гигабитный порт Поддержка протоколов управления и мониторинга SNMP v1, v2c, v3 и RMON (RFC 2819) Groups 1, 2, 3, 9 Модульная операционная система Наличие консольного порта и выделенного порта Ethernet для управления Наличие не менее одного порта USB для хранения резервных конфигураций маршрутизатора, и модернизации ПО Дизайн для установки в шкаф 19" или крепление на стену Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Да Наличие Для обеспечения отказоустойчивости каждый коммутатор доступа должен подключаться к двум независимым коммутаторам распределения. Коммутаторы доступа должны быть соединены с коммутаторами распределения посредством оптических каналов связи пропускной способностью не менее 1Gbps каждый. Коммутатор распределения (агрегирование): Количество портов для установки оптически Не менее 24 трансиверов SFP стандарта Gigabit Ethernet Возможность установки оптических портов SFP 1000Base-SX Gigabit Ethernet, 850nm передача до 550м Наличие MMF Наличие выделенного порта управления тип Ethernet Наличие Поддержка резервных источников питания, с Наличие балансировкой нагрузки и «горячей заменой» Не менее Количество подд рживаемых MAC-адресов 16 000 Количество поддерживаемых ACL (Списков Контроля Не менее Доступа) 4 192 Коммутация IP-трафика на 3-м уровне модели OSI Наличие Не менее Количество одновременно поддерживаемых VLAN 1000 Реализация стандартов IEEE 802.1Q, IEEE 802.1p, IEEE 802.3x, IEEE 802.1d, IEEE 802.1w; IEEE 802.1s, Наличие IEEE 802.3ad Реализация протоколов RIP v1/v2, OSPF, HSRP или VRRP, RADIUS или TACACS, LLDP и LLDP-MED c Наличие VoIP интеграцией Поддержка Маршрутизируемого VLAN интерфейса Наличие Поддержка Jumbo frames длинной не менее 9216 Bytes Наличие Возможность установки сменных модулей с Наличие поддержкой технологии 10 Gigabit Ethernet 4 Не блокируемая коммутация трафика на полной скорости подключенных интерфейсов Поддержка технологий обеспечения качества обслуживания (QoS) и фильтрации IP-трафика, как на 2-м так и на 3-м уровнях модели OSI Количество IPv4 Unicast маршрутов Количество IPv6 Unicast маршрутов Поддержка не менее 6 аппаратных о ередей на гигабитный порт Поддержка протоколов управления и мониторинга SNMP v1, v2c, v3 и RMON (RFC 2819) Groups 1, 2, 3, 9 Возможность резервирования встроенного блока питания с помощью второго встроенного блока питания или внешнего ис очника питания Модульная операционная система Поддержка отказоустойчивой технологии стекирования коммутаторов, поддержка до 10 коммутаторов в одном стеке, производительность шины стекирования не менее 80 Гбит/с Производительность коммутатора Производительность системы в млн. пакетов в секунду Наличие консольного порта и выделенного порта Ethernet для управления Наличие не менее одного порта USB для хранения резервных конфигураций маршрутизатора, и модернизации ПО Дизайн для установки в шкаф 19" Наличие Наличие Не менее 12 000 Не менее 2 000 Наличие Наличие Наличие Наличие Наличие Не менее 88 Гбит/с Не менее 65 Наличие Да Наличие Маршрутизатор: Для отказоустойчивости маршрутизаторов должно быть два. Тип – аппаратный межсетевой экран Наличие Модульная операционная система Наличие Модульная конструкция Наличие Портоы Gigabit Ethernet 10/100/1000; Наличие Поддержка не менее двух WAN модулей - E1, Serial, ADSL, G.SHDSL и т.д. Поддержка инкапсуляций MLPPP, MLFR (FRF.15, FRF.16), HDLC Поддержка Jumbo frames длинной не менее 9216 Bytes Возможность реализации функционала IPS, Antispam, Сетевого антивируса, URL фильтрации без использования дополнительного программного обеспечения Создание собственных сигнатур Поддержка функциональности «Виртуальных Маршрутизаторов» Поддержка протокольных сигнатур Механизмы детектирования атак: сигнатуры, определение аномальности протоколов, идентификация приложений Маркировка DSCP IDP логирование 5 Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Мониторинг и отладка IDP Количество идентифицируемых сигнатурами атак не менее 6000 Частота обновлений сигнатур на ежедневной основе Наличие Поддержка организации ДМЗ зон Наличие Количество политик безопаности Поддержка NAT с Port Address Translation (PAT), статичный NAT, NAT назначения с PAT Поддержка двойного стека протоколов IPv4/IPv6 на межсетевом экране, NAT-PT Количество VLAN (IEE802.1Q) не менее 4000 Поддержка DHCP сервера Реализация стандартов IEEE 802.1p, IEEE 802.1x, IEEE 802.1d, IEEE 802.1w; IEEE 802.1s Межсетевой экран должен осуществляет контроль взаимодействия зон безопасности (сетей) и содержать функции противодействия несанкционированному межсетевому доступу Поддержка IPv6 при организации отказоустойчивого кластера по типу Активный/Активный Поддержка протоколов ICMPv6, OSPFv3, RIPng, DHCPv6 Возможность гибкой настройки политик доступа отдельно для каждой зоны безопасности (сети) Возможность реализовать резервирование устройств по типу активное – активное Поддержка протоколов RIP v1/v2, OSPF, BGP, VRRP или аналогичного Поддержка Multicast, IGMP (v1,v2), PIM Поддержка стандартов IEEE802.1p, DSCP Поддержка MPLS: L2VPN (VPLS), L3 VPN, LDP, RSVP Наличие консольного порта и выделенного порта Ethernet для управления Наличие не менее одного порта USB для хранения резервных конфигураций маршрутизатора, и модернизации ПО Шифрование/ Аутентификация (Шифрование по ГОСТ 28147-89 (256 бит), Аутентификация для каждого зашифрованного IPпакета на основе технологии симметричного распределения ключей и уникального идентификатора Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Наличие Производительность шифрования UDP-, TCP-трафик – до 280 Мбит/сек. Число одновременно поддерживаемых защищенных соединений Без ограничений Инфраструктура ключей Парные Наличие симметричные ключи шифрования, обеспечивающие гарантированно высокую стойкость шифрования. Симметричная ключевая структура не требует дополнительных открытых процедур синхронизации для формирования ключей, что повышает помехозащищенность системы, исключает задержки в обработке любых сетевых протоколов, обеспечивает мгновенную (по первому поступившему IP-пакету) организацию любых сетевых подключений других 6 участников VPN. Автоматическое распределение симметричной ключевой информации при появлении в сети новых пользователей, задании в Центре управления сетью новых связей или удалении существующих связей, компрометации ключей или штатных процедурах смены ключевой информации Дизайн для установки в шкаф 19" Требования к подсистеме рабочих мест ЛВС Требования к горизонтальной подсистеме этажа Наличие Допустимо совмещение функций коммутатора распределения и функций WAN-маршрутизатора в одном устройстве. Подсистема рабочего места предназначена для подключения конечных потребителей (компьютеров, терминалов, принтеров и т. д.) к ЛВС. Включает в себя коммутационные шнуры, адаптеры, а также устройства позволяющие подключать оконечное оборудование к сети через информационную розетку. На рабочих местах пользователей должны быть установлены информационные розетки ЛВС с 2-мя неэкранированными модульными разъемами RJ-45 категории не ниже 5Е. Количество разъемов для подключения оргтехники в других местах определяется заказчиком. Горизонтальная подсистема покрывает пространство между информационной розеткой на рабочем месте и горизонтальным кроссом в телекоммуникационном шкафу. Она состоит из горизонтальных кабелей, информационных розеток и части горизонтального кросса, которая обслуживает горизонтальный кабель. Горизонтальная подсистема должна быть выполнена с использованием 4парного кабеля «неэкранированная витая пара» категория не ниже 5Е. Горизонтальная подсистема должна иметь топологическую конфигурацию "звезда". Максимальная протяженность любого горизонтального кабельного сегмента не должна превышать 90м. Сегментом ЛВС считается часть ЛВС, охватываемую одной коммутационной стойкой. Все кабели разводятся на патч-панели, устанавливаемые в 19” монтажные шкафы. Горизонтальной подсистемы должны иметь возможность увеличения количества портов ЛВС не менее чем на 30 %. 7 Требования к административной подсистеме Требования к надежности Требования к подсистеме кабелепроводов Требования к пропускной способности вертикальной подсистемы Требования к результатам работ Порядок сдачи работы Согласование Административная подсистема включает в себя коммутационные шнуры, с помощью которых происходит физическое соединений линий подсистем, подключенных к коммутационным панелям. Маркировка элементов кабельной системы должна выполняться в соответствии со стандартом ANSI/TIA/EIA 606 и должна быть легко доступна и читаема в течение всего срока эксплуатации системы. Розеточные модули, расположенные в информационной розетке, должны располагаться на коммутационной панели рядом друг с другом (принцип непрерывности). Распределение коммутационных шнуров по длинам обеспечивает возможность формирования отдельных трактов передачи без образования петель при полной загрузке коммутационного поля. Для удобства коммутации горизонтальной подсистемы и коммутационного оборудования, необходимо использовать кабельные органайзеры, для каждой патч-панели и коммутационного оборудования. Структурированная кабельная система должна обеспечивать постоянные физические характеристики тракта между портом активного оборудования и абонентским (терминальным) оборудованием вне зависимости от трассы коммутации на коммутационном и кроссовом поле (кроссовых полях). Разрыв соединения по каналу ЛВС должен осуществляться только отключением коммутационных шнуров на коммутационном поле. Используемые в ЛВС оборудование и материалы не должны допускать изменений физико-химических параметров в результате воздействия окружающей среды за пределы, предусмотренные стандартами ЛВС, в течение всего срока эксплуатации кабельной системы (не менее 12 месяцев) при условии соблюдения заданных параметров окружающей среды. Система кабелепроводов должна включать в себя: - пластиковые кабельные каналы для прокладки кабелей внутри помещений. Необходимо использовать сопутствующие элементы (внутренние, внешние, плоские углы, заглушки и т.д.) того же производителя, что и самих кабельных каналов. Недопустима замена одного канала большего размера несколькими параллельными каналами меньшего размера; - жесткие трубы из негорючего материала для прокладки кабелей через сквозные отверстия (закладные) в стенах. Объем заполенения кабелеводов не должен превышать 45% Оконечными устройствами для магистральных оптических кабелей локальной вычислительной сети являются: с одной стороны – главный оптический кросс, с другой стороны – этажные оптические кроссы. Для построения оптической магистральной подсистемы использовать многомодовые волоконно-оптические кабели с номинальным размером волокон 50/125 мкм и количеством волокон равным 16. Пропускная способность вертикальной подсистемы и подсистемы аппаратной, - соединения между сетевыми коммутационными устройствами и серверным оборудованием определяются стандартами и протоколами Gigabit Ethernet (спецификации IEEE 802.3z, IEEE 802.3ab) – передача данных по сети со скоростью до 1 Гбит/сек. Рабочая документация (проект) должны соответствовать эстетическим и техническим требованиям, установленным нормативными документами. Проектировщик предает Заказчику проектно-сметную документацию в объеме и по срокам, определенным Календарным планом к Договору, в следующем количестве: - на бумажных носителях – 2 экземпляра; - в электронном виде (в формате - *.pdf) – 1 экземпляр Заказчик согласовывает проект ЛВС со всеми заинтересованными лужбами объекта и заинтересованными организациями. 8