ТТ - Модернизация сетевой инфраструктуры

«УТВЕРЖДАЮ»

Генеральный директор

ОАО «Зарубежнефть»

___________ Н.Г. Брунич

«____» ___________ 2012 г.

Т Е Х Н И Ч Е С К И Е Т Р Е Б О В А Н И Я

Информационные технологии

МОДЕРНИЗАЦИЯ СЕТЕВОЙ ИНФРАСТРУКТУРЫ

«СОГЛАСОВАНО» «СОГЛАСОВАНО»

Заместитель Генерального

директора



директора


________________А.С. Кожурин __________________А.Л. Гарибян

«____» ___________ 2012 г. «____» ___________ 2012 г.

«СОГЛАСОВАНО» «СОГЛАСОВАНО»


директора


Главный бухгалтер


________________А.П. Коваленко __________________А.И. Ходаков

«____» ___________ 2012 г. «____» ___________ 2012 г.

Москва

2012 г.

ОАО «Зарубежнефть» Проведение модернизации сетевой инфраструктуры

Вид документа: Техническое задание Номер страницы: 2

Всего страниц: 27

ОГЛАВЛЕНИЕ

1. ОБЩИЕ СВЕДЕНИЯ 3

2. НАЗНАЧЕНИЕ РАБОТ 4

3. ТРЕБОВАНИЯ К РАБОТАМ 5

4. ХАРАКТЕРИСТИКА ОБЪЕКТА 6

5. ТРЕБОВАНИЯ К ОБОРУДОВАНИЮ 7

6. ТРЕБОВАНИЯ К ТОПОЛОГИИ СЕТЕВОЙ ИНФРАСТРУКТУРЫ 11

7. СПЕЦИАЛЬНЫЕ ТРЕБОВАНИЯ ПО ПОЖАРНОЙ БЕЗОПАСНОСТИ 13

8. ЭТАПЫ ПРОВЕДЕНИЯ РАБОТ 13

9. ПОРЯДОК ПРОВЕДЕНИЯ РАБОТ 13

10. ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ 16

11. ОСОБЫЕ УСЛОВИЯ 17

12. ПРИЛОЖЕНИЕ 1 18





17. ЛИСТ СОГЛАСОВАНИЯ 27




1. ОБЩИЕ СВЕДЕНИЯ

1.1. Полное наименование Работ

Наименование работ — модернизация сетевой инфраструктуры ОАО

«Зарубежнефть» (далее — Работы).

1.2. Заказчик Работ

Заказчик Работ: ОАО «Зарубежнефть».

1.3. Исполнитель Работ

Исполнитель Работ выбирается на конкурсной основе и должен иметь

статус не ниже Cisco Premier Certified Partner. Для выполнения работ

Исполнитель имеет право привлекать другие организации по

согласованию с Заказчиком.

1.4. Сведения об источниках и порядке финансирования работ

Работы финансируются Заказчиком в рамках бюджета ОАО

«Зарубежнефть» на 2012 г.

1.5. Плановые сроки начала и окончания Работы

Плановый срок начала Работы: апрель 2012 г.

Плановый срок окончания Работы: июнь 2012 г.

1.6. Порядок оформления и предъявления Заказчику результатов Работ

Вся документация, указанная в п. 10 настоящих Технических

требований, предоставляется Исполнителем Заказчику в 2-х

экземплярах в бумажном виде и на компактных дисках в формате

Microsoft Word 2007 и Adobe Portable Document Format (PDF).

1.7. Термины и определения

Технические требования (далее – ТТ) – документ, отражающий

функциональные, технические, эксплуатационные и иные

согласованные требования к сетевой инфраструктуре.

Документация – совокупность документов по определенному предмету.




1.8. Перечень принятых сокращений

СИ Сетевая инфраструктура

ЛВС Локальная вычислительная сеть

ПО Программное обеспечение

СКС Структурированная кабельная система

СЭ Сеть электропитания

Активный порт Порт коммутатора

АРМ Автоматизированное рабочее место

ВСЭП Выделенная сеть электропитания

СПА Система предупреждения атак

ПМИ Программа и методика испытаний

ТРП Технорабочий проект

УАТС Учережденческая автоматическая телефонная

станция

2. НАЗНАЧЕНИЕ РАБОТ

Целью работ является выполнение комплекса мероприятий,

направленного на модернизацию сетевой инфраструктуры ОАО

«Зарубежнефть» для:

вывода из эксплуатации оборудования, не поддерживаемого

заводом-изготовителем;

повышения надежности сетевой инфраструктуры и доступности

сервисов сети;

создания отказоустойчивого ядра коммутации сети передачи

данных;

создания локальной транспортной подсистемы Единого

Коммуникационного Пространства;

организации резервного подключения коммутаторов уровня

доступа;

обеспечения возможности использования сетевого оборудования с

поддержкой Power over Ethernet (IP телефоны, беспроводные точки

доступа и т.д.);

внедрения системы СПА для ключевых узлов сети с целью

повышения безопасности и эффективности использования сетевых

ресурсов.




Комплекс мероприятий должен включать в себя:

проведение инженерных изысканий;

разработку технического задания;

разработку технорабочего проекта;

разработку приемо-сдаточной документации;

разработку эксплуатационной документации;

поставку, монтаж и пусконаладочные работы оборудования;

испытания и приемку работ.

3. ТРЕБОВАНИЯ К РАБОТАМ

3.1. Общие требования

При выполнении Работ обеспечить:

совместимость проектируемого активного сетевого оборудования с

имеющимся оборудованием ЛВС;

сегментирование ЛВС с использованием технологии виртуальных

частных сетей (далее – VLAN). Технические требования к этой

функции должны быть выработаны на этапе проектирования;

классификацию и приоритезацию трафика ЛВС по различным

видам сервисов: голос, данные, видео, управление;

резервирование подключений серверного оборудования к

центральным узлам ЛВС;

возможность оперативного контроля трафика и обнаружения атак с

помощью СПА;

возможность использования сервисов IP телефонии;

доступ к ресурсам сети Интернет с обеспечением защиты

внутренней сети;

возможность контроля трафика;

возможность использования беспроводных сетей доступа;

надежность работы 99,9% (время простоя не более 8 часов в год с

максимальным временем простоя сегмента не более 20 минут);

требования по электромагнитной совместимости - по IEC 1000-4-2,

3, 4, 5, 6;

требования по измерениям на СКС - по TIA/EIA TSB-67;

непрерывность деятельности Заказчика работ на период




модернизации СИ.

4. ХАРАКТЕРИСТИКА ОБЪЕКТА

4.1. Краткие сведения об объекте работы

Объектом работы является активное сетевое оборудование,

расположенное в помещениях №№ 11, 219, 307 административного

здания ОАО «Зарубежнефть» по адресу ул. Армянский переулок, д.

9/1/1/1. Общая площадь серверных помещений – 60 кв. м.

Дата ввода оборудования в эксплуатацию – 2002 г.

Остаточная стоимость используемого оборудования – 0,15%.

Перечень текущего оборудования СИ приведен в Приложении 4 к

настоящим ТТ.

Функциональная схема фрагмента модернизируемой ЛВС, включающей

в себя объект Работы, приведена в Приложении 1 к настоящим ТТ.

Структурная схема модернизируемой СИ, включающей в себя объект

Работы, приведена в Приложении 2 к настоящим ТТ.

4.2. Общая характеристика существующей структурированной

кабельной системы

СКС является транспортной средой, связывающей рабочие станции (или

телефонные аппараты) пользователей ОАО «Зарубежнефть» между

собой, а также с централизованными ресурсами (файловые сервера,

почтовые сервера, сетевые принтеры, IP УАТС) и состоит из

вертикальной (межэтажной) и горизонтальной (этажной) кабельных

подсистем.

СКС объединяет существующую ЛВС объекта через единый центр

(центры) локальной коммутации.

Вся кабельная инфраструктура размещена в пластиковых кабель-

каналах, межстеновые отверстия загильзованы пластиковой трубой, в

случае совместного прокладывания слаботочных и сильноточных цепей,

кабель канал оборудован перегородкой.

Использованы только сертифицированные материалы и оборудование

(пожарный и гигиенический сертификаты обязательны для кабель-

каналов).

Существующая СКС выполнена в соответствии с международным

стандартом ISO/IEC 11801 на кабельные системы.

СКС соответствует требованиям категории 5Е.

Восходящие линии коммутации организованы на многомодовых

волоконно-оптических линиях связи.




Вся кабельная система полностью протестирована (тестирование

каждого канала связи) на соответствие требованиям соответствующего

стандарта.

4.3. Общая характеристика существующей сети электропитания

В существующей СЭ решены вопросы электромагнитной

совместимости и защиты от перенапряжений.

Технические решения, принятые в рабочих чертежах соответствуют

требованиям экологических, санитарно-гигиенических и других норм,

действующих на территории Российской Федерации, и обеспечивают

безопасную для жизни и здоровья людей эксплуатацию объекта при

соблюдении предусмотренных рабочими чертежами условий и

мероприятий.

В качестве первичной сети электропитания используется объектовая

сеть переменного тока с напряжением 220 В/380В.

Параметры выходного напряжения ИБП соответствуют требованиям

производителя активного сетевого оборудования.

Вся проводка выполнена в соответствии с требованиями ПУЭ и СниП

3.05.06-85.

Все розетки разбиты на электрические группы, каждая группа питается

от своей фазы через отдельный автомат.

Все группы выведены на общий рубильник или автомат.

Кабели уложены в пластиковые короба или пластиковые трубы

подходящего сечения и типоразмера.

Оборудование, установленное в помещениях, подключено к

существующим контурам заземления.

5. ТРЕБОВАНИЯ К ОБОРУДОВАНИЮ

5.1. Общие технические требования к активному сетевому оборудованию

– коммутаторам развязки

В качестве проектируемого активного сетевого оборудования должно

быть предусмотрено оборудование завода-изготовителя Cisco Systems.

Коммутаторы должны:

иметь фиксированную конфигурацию;

иметь количество портов типа Gigabit Ethernet 1000baseT не менее

24 штук, при этом до четырех портов допускается в исполнении,

совмещенном с оптическим гигабитным модулем типа SFP;

поддерживать электрические интерфейсы стандарта IEEE 802.3ab




Gigabit Ethernet 1000baseT;

поддерживать протокол стандарта IEEE 802.1D-2004;

обеспечивать пропускную способность шины коммутации до

32Гбит/с; иметь не менее 32МБ встроенной флэш-памяти; иметь не

менее 64МБ оперативной памяти типа DRAM; поддерживать не

менее 255 виртуальных частных сетей; обеспечивать возможность

передачи фреймов данных канального уровня размером до 9000

байт;

обеспечивать возможность управления при помощи программного

комплекса Сisco Prime LMS.

5.2. Общие технические требования к активному сетевому оборудованию

– пограничным маршрутизаторам

Пограничные маршрутизаторы должны:

иметь модульную конфигурацию, поддерживающую замену

процессорного модуля, так и дополнительных сетевых плат и

сервисных модулей;

иметь не менее 3-х встроенных портов стандарта 10/100/1000

Ethernet;

иметь не менее двух разъемов для установки дополнительных

оптических гигабитных SFP-модулей;

иметь 2 слота расширения для установки сервисных модулей, при

этом поддерживать установку минимум одного сервисного модуля

двойного размера;

иметь не менее 1ГБ оперативной памяти типа DDR2 ECC и

встроенную флэш-память типа Compact Flash объемом не менее

256МБ;

иметь два блока питания;

поддерживать установку дополнительного VPN-модуля, имеющего

сертификат ФСБ по классу КС1/КС2;



5.3. Технические требования к активному сетевому оборудованию уровня

доступа

Активное сетевое оборудование уровня доступа должно:

иметь модульную конфигурацию, поддерживающую не менее двух

процессорных модулей, до пяти линейный модулей и два блока

электропитания;




иметь неблокируемую внутреннюю матрицу коммутации;

процессорный модуль должен обеспечивать возможность

централизованного коммутирования пакетов со скоростью не менее

136Гбит/с (для трехслотовых шасси) и не менее 280Гбит/с (для

шести- и семи-слотовых шасси) с пропускной способностью не

менее 225/112 млн. пакетов в секунду для протокола IPv4/IPv6;

поддерживать протоколы маршрутизации EIGRP, OSPF, RIPv2;

обрабатывать до 57000 записей в таблице маршрутизации; до 4096

виртуальных частных сетей; 2048 виртуальных сетевых

интерфейсов; иметь встроенные порты с поддержкой 10Гбит/с

оптических модулей (типа X2); обеспечивать до 8 сессий

зеркалирования трафика с одного порта на другой;

линейные модули должны обеспечивать работоспособность 720

портов абонентского доступа с поддержкой стандарта IEEE 802.3at

и возможностью контроля трафика;

линейные модули должны быть с поддержкой электрических

интерфейсов доступа стандартов IEEE 802.3ab Gigabit Ethernet

1000baseT и 802.3af Power over Ethernet в количестве не менее 48

штук;

поддерживать стандарты IEEE 802.1p и IEEE 802.1Q;

для семислотовых шасси: иметь идентичные основной и резервный

блоки питания, подключающиеся к электросети переменного тока

напряжением 220V, обеспечивающие минимальную суммарную

потребляющую мощность 4200W каждый, с поддержкой питания

устройств по протоколу PoE;



5.4. Технические требования к активному сетевому оборудованию уровня

ядра

Активное сетевое оборудование уровня ядра должно:

иметь модульную конфигурацию, поддерживающую не менее двух

процессорных модулей, четырех линейных/сервисных модулей,

двух блоков электропитания и одной корзины вентиляторов;

иметь неблокируемую внутреннюю матрицу коммутации;

процессорные модули должны обеспечивать возможность работы в

режиме виртуальной коммутации по проприетарной технологии

компании Cisco VSS 4T;

процессорные модули должны иметь не менее двух магистральных




портов типа 10G, одного медного порта 10/100/1000Мб/с и двух

гигабитных оптических портов под оптические модули типа SFP;

процессорные модули должны поддерживать аппаратную

маршрутизацию до 720 млн. пакетов в секунду; поддерживать

дополнительные модули распределенной коммутации;

поддерживать аппаратную обработку протоколов GRE и NAT; не

менее 128000 записей в таблице MAC-адресов; не менее

256000/128000 записей в таблице маршрутизации для IPv4/IPv6; не

менее 512000 записей протокола Netflow; иметь возможность

установки Compact Flash памяти объемом не менее 1ГБ;

линейные модули должны поддерживать дополнительные модули

распределенной коммутации не ниже DFC4;

линейные модули должны обеспечивать работоспособность 48

портов абонентского доступа 10/100/1000BASE-TX на каждом

коммутаторе ядра для подключения серверного оборудования;

поддерживать электрические интерфейсы стандарта 10Gbase-LX4 в

количестве не менее 12 штук (включая процессорные модули и

линейные карты);

поддерживать стандарты IEEE 802.1p и IEEE 802.1Q;

обеспечивать возможность работы в системе виртуальной

коммутации;

обеспечивать детерминистическое, занимающее менее 200

миллисекунд, восстановление канала уровня 2 с использованием

аварийных переключений между шасси с сохранением состояния

соединений;

включать в себя дополнительно установленный программно-

аппаратный модуль с минимум тремя интерфейсами сбора данных,

который обеспечивает: анализ сетевого трафика с общей шины

коммутаторов ядра, оценку производительности приложений,

поддержку исторического анализа, захват и анализ отдельных

пакетов трафика, мониторинг систем VSS и Nexus производства

Cisco Systems, API для конфигурирования модуля и экспорта

данных, встроенный веб-интерфейс для управления;

иметь идентичные основной и резервный блоки питания,

подключающиеся к электросети переменного тока напряжением

220V, обеспечивающие минимальную суммарную потребляющую

мощность 3000W каждый;






5.5. Технические требования к активному сетевому оборудованию по

предотвращения сетевых атак

Оборудование СПА должно иметь:

модульную конфигурацию;

минимум один интерфейс мониторинга типа 10/100/1000BASE-TX;

один независимый интерфейс типа 10/100/1000BASE-TX для

контроля и управления;

дополнительно установленный модуль с 4 портами типа

10/100/1000BASE-TX для мониторинга с поддержкой технологии

Bypass fail-open;

резервный блок электропитания.

Оборудование СПА должно обеспечивать:

защиту от широкого спектра атак разного вида (сигнатуры,

аномалии, эвристика, отклонения от RFC и т.п.);

защиту от методов обхода;

возможность работы в двух режимах обнаружения и

предотвращения атак;

возможность автоматического выбора реагирования в зависимости

от степени угрозы;

производительность не менее 2 Гбит/сек;

возможность управления при помощи программного комплекса

Сisco Prime LMS.

Планируемый перечень оборудования сетевой инфраструктуры

представлен в Приложении № 5 к настоящим ТТ.

6. ТРЕБОВАНИЯ К ТОПОЛОГИИ СЕТЕВОЙ ИНФРАСТРУКТУРЫ

Топология СИ, получаемая в результате процесса модернизации,

приведена в Приложении 3.

Планируемый перечень оборудования СИ представлен в Приложении 5

к настоящим ТТ.

Основными требованиями к модернизируемой СИ являются:

разграничение сетевого оборудования по уровням обслуживания

узлов сети (ядро, доступ);

сохранение целостности существующей сетевой инфраструктуры в

плане переноса существующих настроек активного сетевого

оборудования на модернизируемое без деградации




предоставляемых сервисов;

объединение двух физических коммутаторов уровня ядра в один

виртуальный по технологии VSS 4T, используя все порты емкостью

10Гбит/с процессорных модулей обоих коммутаторов;

наличие основной и резервной восходящей линий связи от

коммутаторов уровня доступа к каждому из коммутаторов уровня

ядра;

подключение каждого коммутатора уровня доступа в ядро по двум

независимым оптико-волоконным кабелям восходящих линий

связи. Для подключения должны быть задействованы порты

емкостью 10Гбит/с на процессорных модулях. Магистральные

оптико-волоконные кабели должны подключаться к физически

разным коммутаторам ядра;

основная и резервная восходящая линия от коммутаторов доступа к

ядру должны быть объединены в один логический канал на уровне

настроек соответствующих устройств по протоколу MEC

(Multichassis EtherChannel);

для распространения настроек о виртуальных частных сетях от

коммутаторов ядра к каждому из коммутаторов доступа

использовать протокол VTP с авторизацией;

объединение существующих МСЭ в отказоустойчивый кластер

высокой доступности, поддерживающий режим работы

Active/Standby с сохранением состояний активных сетевых

соединений в случае отказа одного из узлов;

перенос существующей зоны демилитаризованной зоны (для

доступа к внутренним серверам компании извне) с коммутаторов

уровня ядра на МСЭ с осуществлением соответствующих

изменений конфигурации последних и перекоммутацией сетевых

кабелей;

наличие двух пограничных маршрутизаторов для обеспечения

возможности подключения двух независимых каналов доступа в

Интернет. Объединение пограничных маршрутизаторов

выполняющих роль шлюза по умолчанию в standby-группу для

увеличения их доступности, а также настройка балансировки

нагрузки;

для обеспечения заявленного производителем режимов работы

кластера МСЭ и standby-группы пограничных маршрутизаторов

осуществить установку коммутаторов развязки согласно схеме в

Приложении 1. Каждый из коммутаторов развязки должен

подключаться не более чем к одному физическому устройству из




каждой групп: коммутаторы ядра, МСЭ, пограничные

маршрутизаторы;

наличие резервирования подключения коммутаторов ядра и

межсетевых экранов;

наличие выделенного СПА подключенного к каждому из

физических коммутаторов ядра по кабелю типа «витая пара». СПА

должен быть настроен в режиме анализа, детектирования и

логирования вредоносной и аномальной сетевой активности в

отношении критически важных узлов внутри локальной сети,

определенных администратором;

на одном из коммутаторов доступа (по согласованию с Заказчиком)

необходимо наличие настроенной в тестовом режиме группы

портов одной подсети изолированных друг от друга по технологии

PrivateVLAN.

7. СПЕЦИАЛЬНЫЕ ТРЕБОВАНИЯ ПО ПОЖАРНОЙ

БЕЗОПАСНОСТИ

Основой для пожарной безопасности служат «Правила пожарной

безопасности в Российской Федерации. ППБ 01-03».

8. ЭТАПЫ ПРОВЕДЕНИЯ РАБОТ

1. Проведение инженерных изысканий и уточнение исходных данных.

2. Разработка и утверждение ТЗ.

3. Разработка и утверждение технорабочего проекта.

4. Разработка и утверждение ПМИ.

5. Разработка и утверждение эксплуатационной документации.

6. Поставка оборудования и ПО.

7. Монтаж оборудования.

8. Пусконаладка оборудования и ПО.

9. Проведение испытаний, устранение недостатков.

10. Приемка Работ.

9. ПОРЯДОК ПРОВЕДЕНИЯ РАБОТ

9.1. Проведение инженерных изысканий

Исходные данные подготавливает Исполнитель совместно с Заказчиком

по методике Исполнителя. По результатам инженерных изысканий

составляется Акт проведения изыскательских работ, утвержденный




Заказчиком и согласованный с Заказчиком. К акту прилагаются

следующие приложения, представляемые Заказчиком Исполнителю при

проведении обследования:

Схема организации СИ, утверждѐнная Заказчиком.

Планировка помещений объектов установки оборудования с

указанием мест установки оборудования.

Акты измерений сопротивлений контуров заземления.

ТУ на подключение сети электропитания.

ТУ на размещение оборудования.

9.2. Разработка и утверждение ТЗ

Техническое задание разрабатывается в соответствии с «ГОСТ 34.602-

89 Техническое задание на создание автоматизированной системы».

9.3. Разработка и утверждение технорабочего проекта

Разработанный технорабочий проект предоставляется Заказчику на

утверждение в 2-х экземплярах.

9.4. Разработка и утверждение ПМИ

Программа и методика испытаний должна обеспечивать проведение

всех видов испытаний и обеспечивать проверку соответствия

выполненных Работ требованиям ТЗ.

Программы и методики по любому виду испытаний оформляются

Исполнителем и согласовываются с Заказчиком в виде отдельных

документов и могут содержать приложения.

9.5. Разработка и утверждение эксплуатационной документации

Разработанная документация предоставляется Заказчику в 2-х

экземплярах. По просьбе Заказчика Исполнитель выдает сверх

указанного количества дополнительные с оплатой их изготовления.

9.6. Поставка оборудования и ПО

Поставка оборудования и ПО осуществляется на склад Заказчика. В

случае если оборудование или отдельные составляющие произведены не

в Российской Федерации, перед поставкой оборудование должно пройти

все таможенные и иные процедуры, предусмотренные действующим

законодательством Российской Федерации.

9.7. Монтаж оборудования

Монтажные работы должны производиться без приостановки

деятельности Заказчика в соответствии с руководящими материалами

предприятий – изготовителей и требованиями эксплуатационной

документации.




9.8. Пусконаладка оборудования и ПО

Пусконаладочные работы должны производиться без приостановки

деятельности Заказчика в соответствии с руководящими материалами

предприятий – изготовителей и требованиями эксплуатационной

документации.

9.9. Проведение испытаний и устранение недостатков

Испытания проводятся с целью проверки соответствия выполненных

Работ требованиям ТЗ.

Испытания представляют собой процесс выявления и устранения

недостатков в документации и настройках оборудования и

программного обеспечения.

Для проверки выполнения заданных функций устанавливаются

приемочные испытания.

Приемочные испытания проводятся в соответствии с «Программой и

методикой приемочных испытаний», положительным результатом

которых является ввод Системы в промышленную эксплуатацию.

На этапе приемочных испытаний принимается решение о соответствии


На приемочные испытания предоставляется следующая документация:

ТЗ;

программа и методика проведения приемочных испытаний;

технорабочий проект;

эксплуатационная документация.

По результатам приемочных испытаний оформляются:

протокол приемочных испытаний, утверждаемый Заказчиком и

Исполнителем;

план мероприятий по устранению замечаний по результатам

проведения приемочных испытаний;

акт сдачи-приемки Работ.

Результаты испытаний, предусмотренные программой, фиксируются в

протоколе испытаний, содержащем следующие разделы:

назначение испытаний;

состав технических и программных средств, используемых при

испытаниях;

указание методик, в соответствии с которыми проводились

испытания, обработка и оценка результатов;




условия проведения испытаний и характеристики исходных

данных;

обобщенные результаты испытаний;

выводы о результатах испытаний и соответствии требованиям ТЗ.

Протоколы испытаний по всей программе обобщают в едином

протоколе, на основании которого делают заключение о соответствии


9.10. Сдача-приемка работ

По завершении всего комплекса работ в соответствии с Техническим

заданием и календарным планом, составляется Акт сдачи – приемки

Работ утверждаемый Заказчиком.

10. ТРЕБОВАНИЯ К ДОКУМЕНТИРОВАНИЮ

По результатам выполнения инженерных изысканий составляется

соответствующий Акт о приемке Материалов изысканий, утверждаемый

Заказчиком.

Технорабочий проект должен содержать следующие документы:

1. Пояснительную Записку, включающую:

логическую схему ЛВС (оборудование и каналы связи);

обоснование выбора типа активного оборудования;

расчет предельных нагрузок на каждый узел коммутации

(этажные и центральный);

расчет предельных нагрузок на каждый канал передачи

информации.

2. Схему функциональной структуры.

3. Схему структурную комплекса технических средств.

4. Таблицу соединений и подключений.

5. План расположения оборудования.

6. Спецификацию поставляемого оборудования.

7. План-график работ с отображением ресурсов.

Эксплуатационная документация должна содержать следующие

документы:

ведомость эксплуатационных документов;

руководство администратора;

регламент технического обслуживания;




регламент аварийного обслуживания.

11. ОСОБЫЕ УСЛОВИЯ

Исходные данные выдаются Заказчиком в течение 5 рабочих дней после

начала 1 этапа работ и уточняются Исполнителем в ходе проведения

изысканий объектов и разработки технорабочего проекта при

содействии Заказчика. Недостающие исходные данные Исполнитель

подготавливает совместно с Заказчиком по методике Исполнителя.

Подготовленные исходные данные утверждаются Заказчиком. В состав

исходных данных для разработки технорабочего проекта должны

входить:

Структурная схема СИ.

Данные по существующему технологическому оборудованию.

Технические условия на размещение оборудования, подключение к

системе электропитания и к контуру заземления на объектах.

Планировки помещений.

Схемы электропитания.

Протокол измерения контура заземления (сопротивление петли

фаза-ноль, сопротивление изоляции, сопротивление металлосвязи).

На этапе разработки технорабочего проекта в схему, а также в состав

оборудования и к отдельным техническим требованиям могут быть

внесены изменения, уточнения и дополнения, согласованные и

оформленные установленным порядком Заказчиком и Исполнителем.

Работа выполняется Исполнителем на основании ТЗ и собранных в

процессе изысканий данных.




12. ПРИЛОЖЕНИЕ 1

Функциональная схема существующей локальной сети Заказчика

Cisco 2651`Cisco Catalyst 2950

CORE SW01

Прокси-сервер

Cisco ASA 5520

Cisco ASA 5520IP Access

«МКС» ЗАО

ACC SW05

ACC SW04

ACC SW03

ACC SW02

VLAN 3 DMZ

Сервер исходящей

почты

Сервер входящей

почты





Структурная схема существующей сетевой инфраструктуры Заказчика

ШТК

7 C

isco

40

06

(SW

02

)

Mo

du

le 1

Po

rt 1

Mo

du

le 1

Po

rt 2

ШТК

3 C

isco

40

06

(SW

03

)

Mo

du

le 1

Po

rt 1

Mo

du

le 1

Po

rt 2

ШТК

7 C

isco

65

09

(SW

01

)

Mo

du

le 1

Po

rt 1

Mo

du

le 1

Po

rt 2

Mo

du

le 5

Po

rt 6

Mo

du

le 6

Po

rt 1

Mo

du

le 5

Po

rt 8

Mo

du

le 6

Po

rt 8

Mo

du

le 5

Po

rt 7

Mo

du

le 6

Po

rt 7

ШТК

13

Cis

co 4

50

6 (

SW0

5)

Mo

du

le 1

Po

rt 1

Mo

du

le 1

Po

rt 2

ШТК

11

Cis

co 4

00

6 (

SW0

4)

Mo

du

le 1

Po

rt 1

Mo

du

le 1

Po

rt 2

Ко

мм

утац

ия

по

рто

в о

бо

руд

ова

ни

я C

isco

AC

C

SW

02

AC

C

SW

03

AC

C

SW

04

AC

C

SW

05

30

7 к

.2

19

к.

11

к.

CO

RE

SW

01

ШТК

5

ШТК

1

ШТК

6Ш

ТК 7

ШТК

2Ш

ТК 3

ШТК

8

ШТК

4

ШТК

9Ш

ТК 1

1Ш

ТК 1

0

ШТК

12

ШТК

13

30

7 к

.

21

9 к

.

11

к.

ШТК

– Ш

каф

тел

еко

мм

уни

кац

ио

нн

ый

CO

RE

– К

ом

мут

ато

р у

ро

вня

ядр

аA

CC

– К

ом

мут

ато

р у

ро

вня

до

ступ

а





Планируемая структурная схема сетевой инфраструктуры Заказчика

IP Access

ДМЗ

Уровень

доступа

Уровень

подключения

к внешним

сетям

VSL

Failover

Core SW

Cisco ASA 5520

(существующий)

WAN SW WAN SW

WAN

Router

WAN

Router

Cisco ASA 5520

(существующий)

Core SW

ACC

SW#1

ACC

SW#2

Выделенная VLAN

на коммутаторах

WAN SW

IPS 2

ACC

SW#3

ACC

SW#4

WAN SW WAN SW

307 к. 219 к. 11 к.

Межсетевое

экранирование

Уровень ядра

IPS 1


Перечень оборудования сетевой инфраструктуры Заказчика

Артикул

модуля

Тип

модуля

Размещение

(комната)

Аппаратное

обеспечение

(hardware)

Встроенное

ПО

(firmware)

Версия

ОС

WS-C6509 Cat 6509 Chassis,

9slot, 15RU 307 3.0 8.6(4) 12.1(11r)E1

WS-X6K-SUP2-

2GE

1000BaseX

Supervisor Engine II 3.7 7.1(1) 7.1(1)

WS-F6K-PFC2

Policy Feature Card

II (L3 switching

engine)

3.7 6.1(3) 7.1(1)

WS-X6548-GE-

TX

Catalyst 6500 48-

Port 10/100/1000,

RJ-45

11.3 7.2(1) 7.1(1)

WS-X6348-RJ-45

Catalyst 6500 48-

Port 10/100, RJ-45 6.2 5.4(2) 7.1(1)

WS-F6K-VPWR

Catalyst 6500 PoE

daughter card for

10/100 Ethernet

modules

2.0 1.1(1) 7.1(1)

WS-X6348-RJ-45

Catalyst 6500 48-

Port 10/100, RJ-45 6.1 5.4(2) 7.1(1)

WS-F6K-VPWR

Catalyst 6500 PoE

daughter card for

10/100 Ethernet

modules

1.0 1.1(1) 7.1(1)

WS-X6408A-

GBIC

Catalyst 6000 8-port

GE, Enhanced QoS

(Req. GBICs)

2.1 5.4(2) 7.1(1)

WS-X6408A-

GBIC

Catalyst 6000 8-port

GE, Enhanced QoS

(Req. GBICs)

2.1 5.4(2) 7.1(1)

WS-X6381-IDS

Catalyst 6000 Series

Intrusion Detection

System (IDS)

Module

1.2 4B4LZ0XA 7.1(1)

WS-X6380-NAM

Network Analysis

Module for Cisco

Catalyst 6500 and

6000 Series

1.4 5.4(2) 7.1(1)

WS-F6K-MSFC2

Multilayer Switch

Feature Card 2.3 12.1(11b)E 7.1(1)

WS-C4506-E

Catalyst E-Series

4506 switch (6-slot

chassis), fan, no

power supply

11 5.0 - 12.2(50)SG3




Артикул

модуля

Тип

модуля


(комната)



(hardware)


ПО

(firmware)

Версия

ОС

WS-X4013 Catalyst 4006

Supervisor II 4.7 12.2(31r)SGA 12.2(50)SG3

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

3.4 - 12.2(50)SG3

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

3.4 - 12.2(50)SG3

WS-X4424-GB-

RJ45

Catalyst 4500

prestandard PoE

10/100/1000, 24-

Ports (RJ45)

1.9 - 12.2(50)SG3

WS-C4006

Catalyst 4006

Chassis (6-Slot), 2

AC Ps

219 5.0 5.4(1) 8.4(11)GLX


Supervisor II 5.0 5.4(1) 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.6 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.6 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.7 - 8.4(11)GLX

WS-X4424-GB-

RJ45

Catalyst 4500

prestandard PoE

10/100/1000, 24-

Ports (RJ45)

1.9 - 8.4(11)GLX

WS-C4006

Catalyst 4006

Chassis (6-Slot), 2

AC Ps

307 3.2 5.4(1) 8.4(11)GLX



WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.9 - 8.4(11)GLX




Артикул

модуля

Тип

модуля


(комната)



(hardware)


ПО

(firmware)

Версия

ОС

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.6 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.9 - 8.4(11)GLX

WS-X4548-GB-

RJ45

Catalyst 4500

prestandard PoE

10/100/1000, 48-

Ports (RJ45)

2.5 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.6 - 8.4(11)GLX

WS-C4006

Catalyst 4006

Chassis (6-Slot), 2

AC Ps

307 5.0 5.4(1) 8.4(11)GLX



WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.7 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.6 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

3.1 - 8.4(11)GLX

WS-X4148-

RJ45V

Catalyst 4500

prestandard PoE

10/100, 48-Ports

(RJ45)

2.6 - 8.4(11)GLX

WS-C2950-12 Catalyst 2900 series

10/100, 12 ports 307 - - 12.1(9)EA1

C2651

Cisco 2600 Series

Modular Access

Router

307 - - 12.2(19a)

ASA5520

Cisco ASA 5500

Series Adaptive

Security Appliance

307 2.0 1.0(11)5 8.3(1)





Планируемый перечень оборудования сетевой инфраструктуры Заказчика:

№ п/п Артикул Описание Кол

-во

Уровень ядра

1. WS-C6506-E Catalyst 6500 Enhanced 6-slot chassis,12RU,no PS,no Fan Tray 2

2. S2TISK9N-15001SY Cisco CAT6000-VS-S2T IOS IP SERV NPE 2

3. VS-S2T-10G Cat 6500 Supervisor 2T with 2 ports 10GbE and MSFC5 PFC4 2

4. X2-10GB-CX4 10GBASE-CX4 X2 Module 4

5. WS-X6908-10G-2T C6K 8 port 10 Gigabit Ethernet module with DFC4 (Trustsec) 2


7. CAB-INF-26G-15= 15m cable for 10GBase-CX4 module 12

8. X2-10GB-LX4 10GBASE-LX4 X2 Module 4

9. CAB-GELX-625= Gigabit Ethernet Multimode Conditioning Cable 4

10. WS-X6848-TX-2T C6k 48-port 10/100/1000 GE Mod: fabric enabled, RJ-45 DFC4 2

11. WS-C6506-E-FAN Catalyst 6506-E Chassis Fan Tray 2

12. WS-CAC-3000W Catalyst 6500 3000W AC power supply 4

13. CAB-AC-2500W-EU Power Cord, 250Vac 16A, Europe 4

Модуль анализа трафика

14. WS-SVC-NAM-1-

250S Cisco Catalyst 6500 and Cisco 7600 Network Analysis Module 1

15. SC-SVC-NAM-5.1-

K9 Cisco NAM 5.1 for Cat6500/C7600 NAM 1

Уровень доступа

К. 307

16. WS-

C4507RES6L+96V+ 4507R+E Chassis, TwoWS-X4648-RJ45V+E, Sup6L-E 1

17. PWR-C45-4200ACV Catalyst 4500 4200W AC dual input Power Supply (Data + PoE) 1

18. PWR-C45-

4200ACV/2 Catalyst 4500 4200W AC dual input Power Supply (Data + PoE) 1

19. CAB-CEE77-C19-EU CEE 7/7 to IEC-C19 13ft Europe 4

20. C4500E-S6L-

DEFAULT Default WS-X45-SUP6L-E with WS-X4648-RJ45V+E Bundle 1


22. WS-X45-SUP6L-E/2 Catalyst 4500 E-Series Sup 6-E Lite, 2x10GE(X2) w/ Twin Gig 1

23. WS-X4648-RJ45V+E Catalyst 4500 E-Series 48-Port PoE+ Ready 10/100/1000(RJ45) 3

24. S45EIPB-15002SG Cisco CAT4500E IOS IP BASE W/O CRYPTO 1

25. CAB-CON-C4K-RJ45 Console Cable 6ft with RJ-45-to-RJ-45 1

26. WS-



28. PWR-C45-







-во

30. C4500E-S6L-







К. 219

36. WS-



38. PWR-C45-



40. C4500E-S6L-








К. 11.4

47. WS-



49. PWR-C45-



51. C4500E-S6L-








Система обнаружения вторжений

58. IPS-4260-4GE-BP-K9 4260 Bundle with 4-Port Cu NIC 2

59. IPS-4260-PWR Redundant power for 4260 2

60. CAB-ACE AC Power Cord (North America), C13, NEMA 5-15P, 2.1m 4

61. IPS-SW-7.0 IPS Software version 7.0 2

Модуль подключения к внешним сетям





-во

62. CISCO3925/K9

Cisco 3925

w/SPE100(3GE,4EHWIC,4DSP,2SM,256MBCF,1GBDRAM,IP

B)

2

63. S39NPEK9-15202T Cisco 3925-3945 IOS UNIVERSAL - NO PAYLOAD

ENCRYPTION 2

64. SL-39-DATA-K9 Data License for Cisco 3900 Series 2

65. SL-39-SECNPE-K9 SEC No Payload Encryption License for Cisco 3900 Series 2

66. PWR-3900-AC/2 Cisco 3925/3945 AC Power Supply (Secondary PS) 2

67. CAB-ACE AC Power Cord (Europe), C13, CEE 7, 1.5M 4

68. ISR-CCP-CD Cisco Config Professional on CD, CCP-Express on Router Flash 2

69. WS-C2960G-24TC-L Catalyst 2960 24 10/100/1000, 4 T/SFP LAN Base Image 4

Программное обеспечение

70. R-LMS-4.1-50-K9 Cisco Prime LAN Management Solution (LMS) 4.1 Base

download - 50 device license 1

Сервисное обслуживание

71. CON-SNT-WS-

C6506 8x5xNBD Service,Catalyst 6506 2

72. CON-SNT-WSNAM2 SMARTNET 8X5XNBD Cisco Catalyst 6500 and Cisco 7600

Netwo 1

73. CON-SNT-4507RS6+ SMARTNET 8X5XNBD 4507R+E Chassis, Two 4

74. CON-SU1-4260-4G IPS SVC, AR NBD IPS-4260-4GE-BP-K9 2

75. CON-SNT-

C2960G2C

SMARTNET 8X5XNBD Catalyst 2960 24 10/100/1000, 4

T/SFP 4

76. CON-SNT-3925 SMARTNET 8X5XNBD Cisco 3925 w/SPE100 2

77. CON-SAS-LMS4SBE SW APP SUPP LMS 4.0 Small Biz Edition 50 Dev Restric 1

Работы

78. Проектирование 1

79. Монтаж и пусконаладка 1

Примечание:

Состав оборудования должен быть актуализирован и может быть изменен в

соответствии с разработанным Техническим заданием, а также актуальными

на момент заказа моделями оборудования и версиями программного

обеспечения в целях реализации оптимального технического решения.




17. ЛИСТ СОГЛАСОВАНИЯ

СОГЛАСОВАНО:

Наименование

организации,

предприятия

Должность

исполнителя

Фамилия,

имя,

отчество

Подпись Дата

ОАО

«Зарубежнефть»

Начальник Управления

собственной безопасности

Чекан Н.И.

ОАО



материально-технического и

транспортного обеспечения

Метелев

В.М.

ОАО


Начальник Договорно-

правового Управления

Забазнов

И.В.

ОАО



информационных технологий

Тарасов

Ю.М.

СОСТАВИЛИ:

ОАО


Заместитель начальника

Управления информационных

технологий

Феоктистов

В.В.

ОАО


Начальник Отдела поддержки

эксплуатации


Монахов

Д.А.

ОАО


Главный специалист Отдела

поддержки эксплуатации


Трофимов

Д.А.

ТТ - Модернизация сетевой инфраструктуры

Documents