整体网路布线暨网管设备采购规格需求表.doc

整體網路佈線暨網管設備採購規格需求表項目數量規格及規範備註一、本署大樓區域主幹網路線路佈線工程1式1.線路佈放原則：(1)主幹線路配置皆由4F主機房位置開始佈放，幹管表面每隔23公尺以醒目字體標示該幹管之用途。(2)各樓層區分數個網路區域，其主幹線路配置4條4P UTP SFTP Cat.6網路線，合計68點(如附件一)，線路長度合計3,740公尺(10%)。本署可視需要增加10%個網點數量，承商不得另外收費。(3)施工時資訊線路須與電力線區隔，以符合ISMS規範。(4)提供遮蔽型資訊插座約68只、模組式跳線盤3只及SFTP 跳接線34條。本署可視情況增加10%數量，承商不得另外收費。(5)廠商需佈放具雙層遮蔽以上之雙絞線(SFTP)，且線路在天花板及管線間時皆須配置PVC管材(含PVC線槽及壓條等)。(6)所有線路佈放路徑及機櫃定位位置，廠商需確認網路線路不超出標準長度(90m，不含PatchCord)。(7)舊有資訊線路拆除工程，必須等新資訊線路建置定位及測試完成後；且署內所有資訊設備上線連結無誤方可拆除，該拆除清運部分皆由得標廠商負責。2.佈線之線材及器材產品規範需求如下：(1)基本要求A. 需達到EIA/TIA Cat.6， ISO/IEC11801測試規範要求。B. 線路元件 (包含遮蔽雙絞線、跳線面板、跳接線等) 均應為同一廠牌，且為IBM、AVAYA、AMP、3M廠牌或同級品。(2)Cat.6 4pairs SFTP CableA. Cat.6 4對式雙層遮蔽型雙絞資訊電纜。B. 纜線中心使用十字骨架隔離技術，可減少重壓和扭絞的破壞。C. 外層被覆材質為PVC，耐燃標準需符合IEC 60332-1。(3)Cat.6遮蔽型資訊插座A. 採不需工具的方式接線，以方便往後自行簡易維修。B. 電纜壓接採IDC端子。聯結方式及標示可採T568-A & T568-B，附後壓版，避免纜線脫落。C. 可視現場需求，配置2-4孔資訊盒。(4)24Port模組式跳線盤A. 1U，19 標準寬度，24 Port，可收容於標準通訊機櫃內。B. 金屬製，外層面板須烤漆，具鈕扣式卡栓，以利拆卸維護。C. 採機械滑動裝置之抽取式設計，且打線及維護查修均由前方處理。D. 跳線面板本身需有後理線架之設計，可用以固定纜線並免纜線過度曲折，並有環繞金屬接地模式可確保接地完整。E. 採用與各區域機櫃端相同之單獨資訊插座 (Jack) 模組式設計。(5)Cat.6 SFTP 跳接線(每一網路區域至少提供2組)A. 纜線阻抗為 100 15，其導體為絞線。B. 纜線中心使用十字骨架隔離技術，可減少重壓和扭絞的破壞。C. 外層被覆材質為低煙無毒LSZH，耐燃標準需符合IEC 60332-1。D. 接頭及線材聯結採機械式壓接及充膠防護，需為原廠製作。E. 聯結端為標準RJ-45接頭，本體材質符合UL94V-0。F. 跳接線RJ-45接頭耐拔插次數至少1000次。二、本署大樓區域水平網路線路佈線工程1式1.線路佈放原則：(1) 各樓層網路區域均水平佈放Cat.6無遮蔽式雙絞線(簡稱UTP)，由各區新增璧掛式機櫃中佈放。各區域網路線路皆須配置PVC壓條或線槽保護(含角鐵、鐵條、螺絲、PVC線槽及壓條等)。(2) 水平網路線路佈線網點為777點(如附件一)，線路長度25,600公尺(10%)，且需提供UTP短跳線CAT-6 (2M)370條、UTP短跳線CAT-6 (3M)407條及單孔資訊插座777只，承商須依本署指定位置施作，本署可視情況增加10%網點數(含短跳線及資訊插座)，承商不得另外收費。(3) 本案網路線佈放工程需含資訊插座、跳接面板組裝、機櫃電源迴路配置工程(含電源線材及電源插座)，並提供1U 水平理線槽50只，本署可視情況增加10%數量，承商不得另外收費。(4) 含新舊網路線切換及設備上機櫃。(5) 舊有資訊線路拆除工程，必須等新資訊線路建置定位及測試完成後；且署內所有資訊設備上線連結無誤方可拆除，拆除清運部分皆由得標廠商負責。2.佈線之線材及器材產品規範需求如下：(1) Cat.6 UTP CableA. Cat.6 四對式非遮蔽型雙絞資訊電纜。B. 纜線中心使用十字骨架隔離技術，可減少重壓和扭絞的破壞。C. 外層被覆材質為PVC。(2) Cat.6 非遮蔽型資訊插座A. 傳輸規格符合155Mbps及622Mbps ATM，Gigabit Ethernet及1.2Gbps，2.4Gbps ATM等網路傳輸標準要求。B. RJ45閘口附有防塵蓋以防灰塵及溼氣侵入資訊插座，造成接續不良。C. JACK鍍金50微英吋拔插壽命達750次，符合EIA/TIA-TSB-40A(硬體連接標準)及EIA/TIA CATEGORY 6規格之要求。(3) Cat.6 UTP 跳接線A. 纜線阻抗為 100 15，其導體為絞線。 B. 纜線中心使用十字骨架隔離技術，可減少重壓和扭絞的破壞。C. 外層被覆材質為FR-PVC。D. 接頭及線材聯結採機械式壓接及充膠防護，需為原廠製作。E. 聯結端為標準RJ-45接頭，本體材質符合UL94V-0。F. 跳接線RJ-45接頭耐拔插次數至少1000次。三、壁掛式機櫃22台1. 各網路區域分別建置1個(含)以上壁掛式機櫃(如附件一)，以收納Switch Hub等元件，機櫃高度8U(含)以上；各機櫃內之理線槽須為鋁製材質，並配置電源至該機櫃。2. 符合ANSI/ EIA RS-310-C， IEC-297-3， 19 ETSI 公制之標準規範造，採不落地方式，可依現場環境作適當的調整.。3. 機櫃為鋁合金材質，粉體烤漆，含可拆式前壓克力門。4. 標準配備：風扇*1、門鎖*1、面板螺絲*30PCS、3孔六只排插 * 1。四、網路存取管理設備1台1.本專案得標廠商需提供一台網路存取管理設備，需求功能如下：(1) 提供存取控制(Access Control)、限制使用(Contain User)與監視活動(Monitor Activities)主要功能。(2) 機架式機構與6個Gigabit網路介面(含以上)。(3) LCD設定面板與按鈕。(4) 可透過設定加強RDP、VNC、SSH、Telnet、TN5250/3270等遠端連線安全管理。(5) 可細部控制連線之網路、伺服器與連線時間(Access Time)。(6) 可設定登錄後自動執行應用軟體(Launch AppliCation)與Web軟體(Launch URL)防止使用者遠端登錄後至桌面執行其他軟體。(7) 採用防止蛙跳技術( LeapFrog Prevention Technology)，可透過指令過濾(Command Filer)與封包過濾(Socket Filer)防止非授權之使用者無法蛙跳(Leapfrog)至其他IT設備。(8) 提供CLI指令介面與圖形視窗Graphical的連續連線錄影(Session Recording)，而非採用螢幕快照(Screen Snapshot)，可詳細記錄使用者連線。(9) 提供Socket Filter Agent並可支援Windows、Linux、IBM AIX、HP/UX、Solaris等作業系統。(10) 支援LDAP、RSA、RADIUS與PKI等認證。(11) 不僅支援電腦連線，KVM、Switch、Router等都可以過網路存取管理設備管理連線。(12) 可管理與記錄SFTP檔案下載與上傳。(13) 可設定違反黑名單的指令可進行封鎖block或警告alert。(14) 每筆紀錄(LOG)有詳細資料，紀載連線時間、IP、違規(violations)等使用資訊。(15) 錄影檔案有附帶時間戳記(TimeLine)，不需要從頭檢視，可以直接跳躍到違規的時間點。(16) 可快速搜尋日誌記錄(Logs)，例如：僅列出違規(violations)之記錄。(17) 違規(violations)時可立即封鎖block連線並即時以電子郵件通知管理者。(18) 通過安全評估共通準則Common Criteria EAL4+認證。(19) 通過FIPS 140-2 Level 2認證。(20) 可將Logs日誌進行搜尋分類，並產生 日/週/月報表。(21) 內建Standard User、Auditor、Monitor、Session Manager、Global Administrator、Global Setter等多種角色Role。(22) 報表格式可符合Payment Card Industry (PCI) Data Security Standard (DSS)。(23) 驗收時需交付原廠授權證明。(24) 提供不限制連線Session數量，本案提供25個Device Nodes的管理授權(含)以上，未來可原機繼續擴充Device Nodes的管理授權。2.提供骨幹交換器及相關VLAN切割、電腦網路功能設定：(1) 配合網路區域重新劃分，需重新設定本署之骨幹交換器(Foundry BigIron4000) 之VLAN，及備援(High Availability，HA)、容錯之設定，並確保相關功能正常運作。(2) 清查本署台中辦公區所有電腦，並將所清查之電腦網路卡卡號記錄於本署現有Netsecure管理系統平台上，防止未經授權之硬體設備非法使用網路。(3) 本作業所建立MAC Address須確保於Netsecure管理系統平台重新開關機後，仍能確保存在而不致流失。3.提供現有網管型乙太網路交換器安裝設定作業：(1) 將本署原有網管型乙太網路交換器重新安裝設定，依最新之VLAN設計重新設定位址。(2) 廠商須於更換作業前通知相關人員，不得無預警的情況之下自行更換而使得作業中斷或資料毀損。得標廠商需免費提供本署下列相關事項及施工配合說明：1. 得標廠商於決標日起7個日曆天內提出施工計劃書，包括：工程總監工簡歷、工作項目、施工進度表、施工圖面等資料。2. 本工程其佈線拓樸架構原則以4F主機房為佈線中心，本署台中辦公區現有全部網路線路全數重佈設。廠商必須使用測試器(MICROTEST OMNI Scanner2/Fluke DSP-4000/4100/4300 CABLE SCANNER或更高階儀器等)檢測所有施工線路之各項規範，並提出測試報告(以測試器直接輸出之結果為準)。並應以不同顏色網路線區分不同網路服務，如主機區、操作區等，以利辨別網路設備位置。3. 施工遵守事項(1) 得標廠商於本工程施作時，不得影響本署正常業務，如需中斷網路服務時，需事前向本署提出申請及工作說明。若無法於上班時間施作，得標廠商須配合於例假日安排施工。(2) 得標廠商需指派一名專人為本案工程總監工，主要任務為協調工程施工細節、設備進貨、協助排除施工突發狀況並依時間調配施工進度，總監工不得無故未到工程現場；工程若須於休假時間進行施工，總監工亦需到場。4. 佈線施工規範(1) 遮蔽型及非遮蔽雙絞線施工規範A. 所有配線自跳線架至機櫃或設備位置出口無任何接點，以確保訊號品質。B. 配線路徑應利用天花板及現有管道，到各辦公室出線口皆盡量為隱藏管路為原則，以維護美觀。C. 管線佈放位置應考量遠離電力線及日後維護方便等因素，其所有線路(光纖及UTP)皆須配置PVC管材。D. 線路佈放所配置管材(PVC)必須加以固定，不可直接平放在天花板輕鋼架上。E. 訊號線與電源線不可置於同一管道內，同時不可平行佈放，須符合EIA/TIA 570標準。F. 訊號接頭壓接均需做適當之處理，不能有鬆脫或短路、斷路現象。G. 於施工完畢後應於驗收前交付完整之竣工圖及、完工測試報告、完工後現場清潔整理及相關說明檔暨所有電子檔案方可要求驗收。H. 配線系統所有接續端子均須依據EIA/TIA T568B 標準色碼方式排列壓接雙絞線。I. 所有網路工作站之確實位置，於規劃時應先與相關人員協調，以利工程順利進行。J. 佈線時不可使用蠻力拖拉線材，以防線材變形，影響傳輸品質，線材如有明顯之變形，應立即更換，不得強佈於線架上。K. 垂直部份之佈放一般應由高樓層往低樓層佈放，每條電纜均應明確編號。(2) 資訊插座出口施工安裝A. 資訊插座出口安裝時須編號並貼上識別標籤，以利日後維修人員維護B. 資訊插座須以螺絲固定於定點。(3) 保固規定A. 保固期間提供本案線路之故障排除。B. 保固期間協助解決網路使用上之問題。5. 線路整編、測試作業暨網路整合注意事項(1) 得標廠商需將新設線路整編並予以編號標示，編號方式需經本署同意。(2) 所有現有之線路及新增之線路必須以儀器測試其性能，測試方式須符合TIA568-B所訂之規範。(3) 網路相關設備異動時，廠商須於更換作業前通知相關人員，不得無預警的情況之下自行更換而使得作業中斷或資料毀損。6. 廠商品質之確保(1) 得標廠商進行資訊作業系統之安裝、設定等相關工作時，應注意資訊安全之防護措失，並確實要求所屬人員遵守保密規定，並依照本署規定簽訂保密切結書，倘經發現因前述事由而洩密者，一切損害經由得標廠商負責，並依法追究刑事責任。(2) 得標廠商人員因工作之便所接觸之資料不得私自進行留存、備份、篡改或販售等行為，如因疏失造成本院各項資訊作業與文件資料之毀損與損失，由得標廠商負責賠償責任，本署並保留損失估計權利。7. 本案相關軟、硬體設備教育訓練及網管人員專業培訓作業(1) 訓練課程得標廠商於驗收後需提供本署暨所屬相關單位資訊人員之教育訓練課程，並提供教育訓練講義，課程內容說明如下：l 本案網路架構之介紹及說明。l 本案所有網路設備所需之設定及功能介紹。l 本案網路存取管理平台之設定及功能介紹。(2) 課程總時數不得低於10小時，課程內容需本署同意。(3) 講師資格：本次教育訓練之講師資格需該設備之原廠或代理商工程