구매 제품 사양서

1. 공통사항

○ 본 규격에서 명시하지 않은 사항에 대해서는 국제공인규격을 준수하는 제품

이어야 한다.

○ IEEE, ITY-T, KS 등의 권고안 및 규격에 따라야 한다.

○ 기타 국내외 통신관련 제 규정, 규격 및 법규를 준수해야 한다.

○ Backbone Switch는 Rack 장착 형이어야 한다.

○ Backbone Switch와 보안 장비등 장비 상호간에 완벽한

호환성이 제공되어야 한다.

○ 모든 네트워크 통신시스템은 낙뢰, 과전류/전압에 대한 대응방안이

제품 설계시 반영되고 이런 기능이 납품시 구현될 수 있어야 한다.

○ 장비의 설치는 H/W 설치뿐 아니라 S/W 부분까지를 포함한다.

○ 장비생산업체에서 제공하는 장비 매뉴얼이 제공되어야 한다.

2. 장비규격

가. Backbone용 Gigabit Switch : 1 식

☐. 물리적사양

- 최소 18 slots chassis 이상 지원 하여야 한다.

- Dual processor 지원을 지원 하여야 한다.

- Primary 장애 시 Secondary로 전환 중 스마트 연속스위칭 기능을 제공하여 네트웍

끊김방지 기능 제공

- Redundant power supply 지원

- Switching capacity 최소 128Gbps 이상을 지원 하여야 한다.

- Throughput 96Mpps 이상을 지원 하여야 한다.

- Packet Memory : 128MB이상을 지원 하여야 한다.

- 최대 192 ports 1000BaseSX/LX/LH 이상 지원 하여야 한다.

- 최대 384 ports 10/100BaseTx 이상 지원 하여야 한다.

- 최대 192 ports 100BaseFx 이상 지원 하여야 한다.

- 최대 192 ports 1000BaseTx 이상 지원 하여야 한다.

- 10Gbps module 지원이  가능하여야 한다.

- 입력전원 : 90~265VAC 지원 하여야 한다.

☐. 지원기능

- Wire-speed의 L2 & L3 IP/IPX routing 지원

- VoIP Phone 사용을 위하여 스위치 포트에서In-line power 제공

- Virus에 감염된 사용자 PC의 Mac address를 자동적으로 검출 및 격리 지원

- L2, L3 & L4의 대역폭 조정, 트래픽 분류, 트래픽 우선순위 지정 기능

- VoIP를 위한 사용자 그룹 모빌리티 지원 및 데이터 로밍 기능

- Image, OS의 Reload 적용기능, 자동복구 기능 및 시스템의 사용 중 재부팅 없이

구성정보(Configuration) 변경 기능을 제공 하여야 한다.

- 시스템의 운용 중 구성변경을 할 수 있는Working Directory 및 Certified Directory

기능을 제공 하여야 한다.

- 스위치 및 서버 로드 발란싱 지원

- IP Multicast switching & routing : IGMP snooping(IGMP v2), DVMRP v2, PIM-SM

- 정책기반 VLAN 기능

- IEEE 802.1Q VLAN Trunking 기능

- 포트 단위 멀티캐스트 및 브로드캐스트 플로드 방지 기능

- Jumbo Frame 지원

- IEEE 802.1d and 802.1w(Fast Spanning Tree) 지원

- 10 Gigabit Ethernet을 위한 802.3ae 표준을 지원 해야 한다.

- 우선순위지정 및 IEEE 802.3ad 표준 Link Aggregation 지원

- VRRP Layer-3 redundant protocol 지원

- 멀티플 이미지 지원

- 전원, 모듈 등의 Hot-swappable 과 Redundant switch management-fabric 지원

- 32,000 이상의 Queues 지원

☐. 보안기능

- Virus 차단기능인 DoS(Denial of Service) 기능 제공

- Authenticated VLAN 지원 : RADIUS/LDAP

- 스위치 접근 제한 기능

- Binding VLAN 기능

- 접근자 통제 리스트 기능(ACL)

☐. 관리기능

- 웹 브라우저를 통한 관리 기능을 지원 하여야 한다.

- Port Mirroring 기능을 지원 하여야 한다.

- 4 group RMON(Statistics, History, Alarms, Events) 기능을 지원 하여야 한다.

- SNMPv3 관리 기능을 지원 하여야 한다.

- NMS을 위한 기능을 지원 하여야 한다.

- 웹 브라우저를 통한 관리기능을 지원 하여야 한다.

나. L2용 WorkGroupSwitch : 13 식

☐. 물리적사양

- 17.6Gbps의 스위칭 패브릭 지원

- Throughput 13.1Mpps 이상

- 최소 48개의 10/100Mbps Ethernet 포트 지원

- 스위치 당 2포트 GBIC Type Gigabit Uplink (1000BaseSX/LX/LH), 1000Base-TX 등          지원

- 스위치 당 2포트 10/100/1000Base-TX RJ-45 copper stacking ports 지원

- 입력전원 : 100~240VAC

- Redundant Power Supply 지원

☐. 지원기능

- Resilient stacking, across stack features & Management 지원

- Backup power supply 지원

- DC power  지원

- 802.1w, 802.1s 지원

- 802.3ad 지원

- Radius & TACACS+ 지원

- MAC, Proto & IP Subnet VLANs 지원

- Port Mapping (Private VLAN)지원

- MAC address lockdown 지원

- 802.1x 지원

- Extended access control lists 지원

- SSL, SSH, SNMPv3 지원

- Multicast VLAN Registration 지원

- Industry standard CLI 지원

- Dual image/config 지원

- WebView element manager 지원

- GVRP, AMAP 지원

- Virtual Cable Tester 지원

- IEEE 802.3(Ethernet) 지원

- IEEE 802.3u(Fast Ethernet)지원

- IEEE 802.3z(Gigabit Ethernet)지원

- 802.3x Flow Control 지원

- 802.1d Spanning Tree 지원

- 802.1Q VLAN 지원

☐. 보안기능

- Virus 차단기능인 DoS(Denial of Service) 기능 제공

- Authenticated VLAN 지원 : RADIUS/LDAP

- 스위치 접근 제한 기능

- Binding VLAN 기능

- 접근자 통제 리스트 기능(ACL)

☐. 관리기능

- 웹 브라우저를 통한 관리 기능을 지원 하여야 한다.

- Port Mirroring 기능을 지원 하여야 한다.

- 4 group RMON(Statistics, History, Alarms, Events) 기능을 지원 하여야 한다.

- SNMPv3 관리 기능을 지원 하여야 한다.

- NMS을 위한 OmniVista 기능을 지원 하여야 한다.

- 웹 브라우저를 통한 관리기능을 지원 하여야 한다.

다. 소형 Switch : 10 식

- 2K MAC Address 지원

- Store&Forward 지원

- 10/100TX Auto Negotiation 지원

- Transparent to VLAN Packet 지원

- Auto MDI/MDX

라. IP관리 및 웜 전이방지 시스템 : 1 식

☐. 시스템 일반사양

-  Client/Server 구조로 동작하여야 하며, 하드웨어는 물리적으로 6포트 이상

지원되어야 한다.

- 서버는 안정적인 SecureOS 기반으로 동작하여야 하며, 센터용 서버 및 프로브는

단일장비에 일체형으로 구성되어야 한다.

- 네트워크 자원에 대한 감지는 사용자Layer-2에서 수집이 가능하여야 하며, 차단은

네트워크 부하를 최소화하기 위해 유니캐스트 방식의 차단이어야 한다.

☐. 자원수집 및 모니터링

-  IP/MAC/Netbios Name 정보를 실시간으로 자동 수집하여야 한다.

-  해당 IP/MAC 주소의 네트워크 연결/미연결 상태 정보를 표시하여야 한다.

- 각각의 주소에 대한 인증된 MAC 주소를 표시하여야 한다.

- 하나의 MAC이 사용하는 다수의 IP정보를 표시하여야 한다.

-  단일 IP/복수 IP의 선택이 가능하고, 이를 통해 주기적인 활동상태 검사가 가능하여야한다.

- 수집된 사용자정보를 세그먼트나 VLAN별 혹은 작업그룹별로 구성이 가능하고 사용통제가    가능해야 한다.

- 각종 이벤트 발생 시 종류별로 팝업 알람이 가능하여야 하며, 별도의 로그창으로 실시간

검색도 가능하여야 한다.

- 실시간 발생하는 로그의 Source에 대한 검색 기능을 제공하여야 한다.

- 로그 데이터는 이벤트별, 기간별로 검색이 가능하여야 한다.

- 관리자 콘솔화면을 일반적인 Table 방식이나, GUI 형태의 MAP방식으로 다양하게 구성할 수 있어야 하고, 정책,로그 등의 초기화 기능 및 재수집 기능이 되어야 한다.

- 각종 보안장비(IPS,IDS,PC보안등)연동을 통한 IP별 웜 감염여부를표시하고, 웜 발생시 설정에 따른 팝업 알림 기능을 지원해야 한다.

- 공격 호스트별로 웜 이름 및 감지회수, 공격대상등이 표시 되어야 한다.

- 스위치별 CPU Load외에 호스트별 스위치 port load, port error, IN/OUT Packets, PPS정 보가 표시되어야한다.

- 다양한 관리기능을 구현 하기 위하여 윈도우 전용 Client 프로그램 상에서 IP관리를 할 수

있는 전용 Console을 지원 하여야 한다.

☐. 정책설정

- 특정한 IP에 대해서는 여러 사람이 사용할 수 있도록 정책 설정이 가능하여야 한다.

- 네트워크를 일정기간 사용하지 않는 사용자의 사용기간을 설정하여 네트워크

사용을 통제할 수 있어야 한다.

-  현재 사용하고 있는 IP를 관리대역으로 지정하여 관리대역에 의한 정책수립이

가능하여야 한다.

- 신규 IP/MAC 사용자에 대한 자동차단이 가능하여야 한다.

- 특정한 주요 사용자에 대해서는 IP 충돌을 방지하여야 하며, 기간에 관련된 정책에서

도 보호되어 항상 네트워크를 사용할 수 있어야 한다.

- 네트워크장비 및 주요장비에 대한 IP/MAC이 보호되어야 한다.

- 관리자별 권한 및 관리영역을 설정 할 수 있어야 한다.

☐. 차단 및 해제

- 사용자 임의로 IP/MAC 수정을 할 수 없도록 통제하고, 특정 IP/MAC 사용자에 대한

네트워크 사용을 임의차단/해제가 가능하여야 한다.

- 특정한 IP는 특정한 MAC만이 사용할 수 있도록 해야 한다.

- IP 도용이나 충돌에 대한 보호 기능이 있어야 한다.

- 특정 MAC을 가진 사용자에 대해서 임의차단이 가능하여야한다.

- 특정사용자에 대해서 Gateway를 이용한 통신은 차단하고, 같은VLAN 내의 사용자간

에는 통신 할 수 있는 기능이 가능하여야 한다.

- 특정사용자는 같은 VLAN 내의 특정 IP들에 대해서만 통신이 차단 될 수 있어야 한다.

- 별도의 PC 에이전트 없이 네트워크 상에서 차단 관리 기능을 수행하여야한다.

☐. 인프라 연동 관리

- 스위치의 PORT의 네트웍 트래픽을 이용하여 임계치 이상의 PPS(Packet Per Seconds), Load를 발생하는 호스트를 차단하여 네트워크에서 격리할 수 있어야 한다.

- 웜 발생시 기존 네트워크 보안시스템(IPS,IDS등)과 연동에 의한 사용자 차단관리 기능을 네트웍상에서 지원하여야 한다.

- 웜감염 호스트에 대하여 즉각 위치(장소, 스위치위치등) 추적이 가능하도록 트래픽 현황을 표시하여야 한다.

- Host에 대한 스위치 포트 위치 정보 제공을 통한 실시간 관리가 가능하여야 한다.

☐. 시스템 관리 및 하드웨어사양

- 전체 프로브들의 시스템 상태(CPU 사용률, Memory 상태, Interface 상태)를 검사할 수 있어야 한다.

- 프로브에 대한 자체보안기능(자체 방화벽)이 있어야 한다.

- 하나의 프로브에서 여러 VLAN을 통합 관리(IEEE802.1q) 할 수 있어야 한다.

- IP 1500개 이하관리용 Server(최대 1600개) 및 Probe- Inteface 10/100 FE 6 Port

- Intel 733MHz,512M/M, HDD 40GB

마. 인터넷 트래픽 관리시스템

☐. 기본 성능

- WAN Capacity : 45Mbps Full Duplex 지원

- 2 port 10/100 Base-T 지원

- 클래스 분류 및 정책 설정: 512 이상 지원

- 동시 세션 지원 : 50,000 이상

- 전원차단시, Software Fail시  By-Pass 기능 제공

☐. 운영 관리

- 운영체제: Real-time embeded OS(Packetwise v7.0)

- 소프트웨어 업그레이드 원격 제어

- 장비 리부팅 원격제어

☐. 분류 기능

- 400가지 이상 Application/Protocol 기반 자동 분류

- 서브넷, 클라이언트, 서버 단위 분류

- IP Precedence, Diffserv port, ISL,802.1p/q, MPLS tag, VLAN, MAC addresses

host speed

- URL, Host Name, Content-Type, Brower Type, Non-standard Port 에 대한

세부 분류

- Oracle database, Citrix Published Application, ICMP 세부 분류

☐. 분석 및 보고 기능

- 어플리케이션 응답시간 측정(Server delay, Network delay, Total delay)

- 네트워크 사용 분석(Network efficiency, utilization, bytes transferred, TCP health)

- 트래픽 유발지 분석

(Top users, top applications, top web sites, Slowest clients/servers)

- 패킷 전송율 분석(Retransmissions, errors)

- 클래스별 트래픽 히스토리 정보 분석

- 호스별 트래픽 발생 정보 분석

- 실시간 패킷 캡쳐 및 트래픽 분석 그래프 작성

- Web 상에서 실시간 모니터링 제공

- Flow Detail Record(모든 Flow에 대한 정보 제공)

☐. 호환성

- XML, Diffserv, IP COS, TOS, LDAP, SNMP, event-based traps

- HP OpenView and PolicyXpert, Micromuse NETCOOL, InfoVista

- Concord eHealth Aprisma Spectrum, and other third-party products

☐. 트래픽 제어관리

- 대역폭 설정

(최소 및 최대 허용범위, 어플리케이션별, 사용자별, 그룹별, VLANs, or 조합)

- 8단계 우선순위 지정

- flow/session 단위 대역폭 설정

- TCP Rate Control

- UDP Latency Control

- Admissions Rate control

- Codered, Nimda, Worm Virus 차단, DoS Attack 차단

- 동적포트 사용하는 P2P 어플리케이션 자동 분류 및 제어

(e-Donkey, Web-HDD, KaZaA, Napster)

- 스트리밍 미디어 제어(RealAudio, Winmedia)

- Adaptive Response 기능(네트워크 변화에 자동 감지 및 대응)

☐. 하드웨어사양

- 100/240 VAC, 50/60 Hz, 2A

- Dual, Redundant Load Sharing Power

- Console port: RS-232 (AT-compatible), male DB-9 connectors

- Network interface: 기본 2-Port 10/100Base-T

- 향후 네트워크 확장을 고려하여, 2개이상의 PCI 확장 슬롯 제공

☐. 디바이스 관리

- DB-9 console port

- Web-browser interface or Telnet command-line interface

- SNMP Packeteer MIB and MIB-II support

- Display: LCD

바. 네트워크 관리시스템

- 백본(Gigabit Ethernet)스위치, Ethernet 스위치 및 스위치 HUB를 하나의 어플리케이션         으로 모니터링 가능

- 그래픽 사용자 환경(GUI : Graphic User Interface) 제공

- 계층적 통신망 맵과 사용자 통신망 맵 지원

- 장비 상태의 실시간 갱신 기능

- 사용자 정의 경고 한계(Alarm Threshold) 지원

- SNMP Ⅰ & Ⅱ 지원

- MIB Ⅰ & Ⅱ(Ethernet MIB, Bridge MIB, FDDI MIB, SMT 7.3) 지원

- VLAN, 스위치, 포트 수준에서의 유연한 관리 제공

- 보고서 작성 기능 제공

- RMON 어플리케이션 옵션 제공

- 제어 기능의 확장을 위한 802.1Q 지원

- QoS 및 속도/등급 제한 지원

- 사용자 및 응용프로그램 기반의 보안 지원