Objeto: 3.1. Fornecimento de 3 (três) Switches de rede de 24 portas, conforme descrito abaixo:
Arquitetura
3.1.81. Permitir instalação em gabinete de 19" (dezenove polegadas).
3.1.82. LEDs de identificação de atividades de status do sistema, de cada porta e de alimentação.
3.1.83. Fonte de alimentação AC de 100/240 V, 60 Hz, com chaveamento automático.
3.1.84. Possuir altura de no máximo 1U.
3.1.85. Suportar operação normal em temperaturas de 5ºC até 40°C.
Conectividade
3.1.86. Possuir 24 portas GigabitEthernet 1000Base-T autosense e autonegóciavel com suporte a conectores RJ-45 de acordo com o padrão IEEE 802.3ab. As portas deverão ser compatíveis com Fast Ethernet 100BASE-TX no padrão IEEE 802.3u.
3.1.87. Possuir, no mínimo, 2 (duas) portas 1GE com suporte à inserção de transceivers do tipo SFP (compatíveis com padrão IEEE 802.3z e IEEE 802.3ab). Essas portas podem estar incluídas na quantidade exigida no item 3.1.1.
3.1.88. Implementar Power Over Ethernet (PoE) de acordo com o padrão IEEE 802.3af em todas as portas ethernet 10/100/1000 simultaneamente.
3.1.89. Arquitetura de switch Stackable (pilha), permitindo o empilhamento de no mínimo 6 (seis) unidades por caminhos redundantes através de cabo do tipo closed-loop, e com desempenho mínimo de 10 (dez) Gbps full-duplex por porta de empilhamento, não podendo ser utilizados portas Ethernet e as portas de uplink para empilhamento. Deverão ser fornecidos o cabo e módulo para o empilhamento.
3.1.90. Deve ser possível adicionar novos switches na pilha através de forma automática, sem configuração prévia do novo switch adicionado.
3.1.91. A pilha deverá ser gerenciada através de um único endereço IP, permitir agregação lógica de links utilizando qualquer porta da pilha além de permitir espelhamento de portas de qualquer porta para qualquer porta da pilha.
3.1.92. Possuir porta de console para ligação direta e através de terminal RS-232 para acesso à interface de linha de comando. Poderá ser fornecida porta de console com interface DB9 ou USB ou RJ- 45.
3.1.93. Deverá ser fornecido cabo de console compatível com a porta de console do equipamento a partir de computador equipado com porta USB, bem como o cabo para permitir o empilhamento. Desempenho






  

3.1.94. Capacidade de comutação de no mínimo 88 (oitenta e oito) Gbps non-blocking, ou seja, 44 (quarenta e quatro) Gbps entrando e saindo simultaneamente.
3.1.95. Capacidade de encaminhamento de pacotes de no mínimo 33 (trinta e três) Mpps non-blocking com pacotes de, no máximo 128 (cento e vinte e oito) bytes, incluso cabeçalhos ethernet, TCP/UDP e Ipv4/IPv6.
3.1.96. Capacidade de armazenamento de no mínimo 8.000 (oito mil) endereços MAC.
3.1.97. Implementar a configuração de no mínimo 4000 (quatro mil) Vlans Ids.
3.1.98. Implementar a configuração de no mínimo 255 (duzentos e cinquenta e cinco) VLANs ativas simultaneamente.
Funcionalidades (implementar as seguintes funcionalidades/padrões):
3.1.99. Padrão IEEE 802.3x (Flow Control);
3.1.100. Padrão IEEE 802.1d (Spanning Tree);
3.1.101. Padrão IEEE 802.1w (Rapid Spanning Tree);
3.1.102. Padrão IEEE 802.1s (Multiple Spanning Tree);
3.1.103. Padrão IEEE 802.3ad (Link Aggregation);
3.1.104. Padrão IEEE 802.1p (CoS – Class of Service);
3.1.105. Padrão IEEE 802.1x (Network Access Control);
3.1.106. VLANs segundo o padrão IEEE 802.1q;
3.1.107. IGMPv1,IGMPv2 e IGMPv3 snooping;
3.1.108. DHCP snooping ou funcionalidade similar que permita o bloqueio de servidores DHCP não autorizados na rede;
3.1.109. Espelhamento do tráfego de entrada e saída de múltiplas portas do switch em uma única porta, inclusive entre portas de diferentes unidades de uma pilha;
3.1.110. Espelhamento do tráfego de entrada e saída de múltiplas VLANs do switch em uma única porta, inclusive entre portas de diferentes unidades de uma pilha;
3.1.111. Mecanismos que viabilizem a limitação e controle do broadcast;
3.1.112. Mecanismos de proteção contra Destination Lookup Failure;
3.1.113. Mecanismos de proteção contra arp spoofing;
3.1.114. Encaminhamento de Jumbo Frames com tamanho mínimo de 9000 bytes nas portas Gigabit Ethernet;
3.1.115. Implementar os protocolos LLDP (IEEE 802.1ab) e LLDP-MED;
3.1.116. Implementar reconhecimento de Telefones IP e provisioná-los na VLAN de voz automaticamente.
3.1.117. Implementar IPv6.
3.1.118. Implementar a configuração de endereços IPv6 para gerenciamento.
3.1.119. Implementar resolução de endereços IPv4 e IPv6 (via consultas DNS) para nomes (hostnames) atribuídos aos ativos de rede.
3.1.120. Implementar ICMPv6 com as seguintes funcionalidades: ICMP request, ICMP Reply e ICMP Neighbor Discovery Protocol (NDP).
3.1.121. Implementar protocolos de gerenciamento Ping, Traceroute, Telnet e SNMP sobre Ipv6.
3.1.122. Implementar mecanismo de Dual Stack (IPv4 e IPv6), para permitir migração de IPv4 para IPv6. 3.1.123. Implementar roteamento estático para os protocolos IPv4 e Ipv6.
Qualidade de Serviço
3.1.124. Implementar limitação de tráfego de entrada permitindo variar a taxa de limitação com granularidade de 1 (um) Mbps por porta.
3.1.125. Implementar pelo menos 8 (oito) filas de QoS em Hardware por porta 1GE .
3.1.126. Implementar funcionalidades de controle e limitação de tráfego por classe de serviço.
3.1.127. Implementar classificação e marcação de pacotes baseada em endereço de origem.
3.1.128. Implementar classificação e marcação de pacotes baseada em porta de origem.
3.1.129. Implementar classificação e marcação de pacotes baseada em endereço de destino.
3.1.130. Implementar classificação e marcação de pacotes baseada em porta de destino.
3.1.131. Implementar classificação e marcação de pacotes baseada em marcação DSCP.
3.1.132. Implementar classificação e marcação de pacotes baseada em marcação IP Precedence.
3.1.133. Implementar classificação e marcação de pacotes baseada em CoS (“Class of Service” – nível 2).

3.1.134. Implementar os seguintes algoritmos de fila: Strict Priority e Round Robin com distribuição de pesos WRR (Weighted Round Robin) ou SRR (Shaped Round Robin).
Segurança
3.1.135. Implementar controle de acesso por porta segundo o padrão IEEE 802.1x, com configuração dinâmica da VLAN do usuário autenticado.
3.1.136. Ao considerar o padrão 802.1x, implementar configuração automática de VLAN de quarentena para a porta de dispositivos/usuários não autenticados.”.
3.1.137. Caso o dispositivo a ser conectado não possua cliente IEEE 802.1x, o switch o posicionará em uma VLAN default.
3.1.138. Implementar autenticação ao menos 2 (dois) dispositivos 802.1x por porta, para suporte à autenticação de sistemas operacionais virtualizados.
3.1.139. Implementar autenticação de dispositivos baseado no endereço MAC, via servidor RADIUS ou TACACS.
3.1.140. Implementar limitação de endereços MAC por porta. Os endereços MAC podem ser aprendidos automaticamente ou configurados manualmente.
3.1.141. Implementar listas de controle de acesso (ACLs), ou funcionalidade similar, baseadas em endereços MAC de origem e destino, endereçosIP de origem e destino, portas TCP e UDP. 3.1.142. Implementar definição de grupos de usuários, com diferentes níveis de acesso, ou possuir no mínimo 3 grupos de usuários pré-configurado.
3.1.143. Implementar controle de comandos para usuários ou grupos de usuários no equipamento.
3.1.144. Implementar e suportar TACACS+ ou similar. O similar deve funcionar minimamente sobre TCP e ainda tratar os processos de Autenticação e autorização em separado.
3.1.145. Implementar mecanismos de AAA (Authentication, Authorization e Accounting) com garantia de entrega.
3.1.146. Implementar Private VLAN ou funcionalidade similar que permita segmentar uma VLAN em sub-domínios: uma VLAN primária e múltiplas VLANs secundárias.
Gerenciamento e Configuração
3.1.147. Implementar gerenciamento da pilha de switches através de um único endereço IP.
3.1.148. Implementar os seguintes protocolos e funcionalidades de gerenciamento:
3.1.149. Secure Shell (SSHv2);
3.1.150. SNMPv2c e SNMPv3, com autenticação e criptografia;
3.1.151. CLI (Command Line Interface);
3.1.152. Syslog;
3.1.153. Gerenciamento por meio de interface gráfica (web browser) pelo protocolo HTTPS;
3.1.154. FTP (File Transfer Protocol) ou TFTP (Trivial File Transfer Protocol) ou SFTP (Secure File Transfer Protocol) ou SCP (Secure Copy Protocol);
3.1.155. NTP (Network Time Protocol) ou SNTP (Simple Network Time Protocol);
3.1.156. Implementar capacidade de monitoração via comando de operação SNMP de, no mínimo: tráfego de interfaces; uso de CPU do processador; uso de memória do processador.
3.1.157. Implementar a MIB II - RFC 1213.
3.1.158. Implementar múltiplas imagens de firmware ou permitir a atualização da imagem por intermédio de download de servidor de rede.
3.1.159. Implementar versão do sistema operacional/firmware mais recente, ou seja, o equipamento deverá possuir a versão mais atual do sistema operacional na data da autorização do fornecimento.
3.1.160. Implementar o download e o upload de configurações.
3.2. Fornecimento de 3 (três) Patch panel de 24 portas, conforme descrito abaixo: 3.2.10. Deve possuir com 24 portas CAT6, compatível com conectores modulares de 8 vias do tipo RJ45, padrão IDC 110 para cabos na parte traseira;
3.2.11. Deve suportar a IEEE 802.3, 1000 BASE T, 1000 BASE TX, EIA/TIA-854, ANSI-EIA/TIA- 862, ATM, Vídeo, Sistemas de Automação Predial, 10G-BASE-T (TSB-155) todos os protocolos LAN anteriores;
3.2.12. Deve atender às pinagens T568A e T568B;

3.2.13. Deve ser fornecido com guia traseiro para facilitar o roteamento dos cabos, bem como porta etiquetas com proteção transparante e etiquetas para identificação;
3.2.14. Deve possuir altura de 1U;
3.2.15. Deve possuir 19” de largura, conforme requisitos da norma ANSI/TIA-EIA-310E;
3.2.16. Deve ser fornecido com parafusos e arruelas para fixação e ainda com os conectores fêmea UTP; 3.2.17. Deve oferecer garantia de ZERO BIT ERROR em Fast e Gigabit Ethernet;
3.2.18. Deve atender à Diretiva Européia RoHS Compliant.
3.3. Fornecimento de 1 (um) Rack de Parede, conforme descrito abaixo:
3.3.11. Deve possuir altura de 12U;
3.3.12. Deve possuir profundidade mínima de 450mm;
3.3.13. Deve possuir porta frontal em vidro e sistema de fecho com chave;
3.3.14. Deve possuir painéis laterais removíveis através de um fecho rápido e com aberturas para ventilação;
3.3.15. Deve possuir porta e painéis laterais fabricados em chapa de aço;
3.3.16. Deve possuir longarinas verticais com furação 1/2U para fixação de equipamentos e acessórios através de porca “gaiola”
3.3.17. Deve suportar a carga de no mínimo 60Kg, distribuídos em sua estrutura;
3.3.18. Deve possuir proteção IP20;
3.3.19. Deve atender as especificações da norma ANSI/EIA 310;
3.3.20. Deve ser fornecida régua elétrica (PDU) com 6 tomadas 10A/500V padrão NBR 14136 (2P+T), cabo de força com pelo menos 2,8 metros. A régua deve ter abas laterais que permitam a sua fixação em rack de 19” através de 4 parafusos;
3.4. O serviço de instalação física e lógica dos equipamentos deve incluir:
3.4.8.
Instalação do rack na parede;
3.4.9.
Instalação dos patch panels no rack;
3.4.10. Instalação dos switches no rack com empilhamento das unidades por caminhos redundantes através de cabo do tipo closed-loop fornecido, conforme item 3.1.9;
3.4.11. Instalação da régua elétrica (PDU) no rack;
3.4.12. Configuração dos IPs dos switches;
3.4.13. Configuração da conexão entre os switches;
3.4.14. Criação de VLANs conforme necessário;