Na temelju članka 129. stavka 2. Zakona o javnoj nabavi („Narodne Novine“ 110/07 i 125/08)

Grad Osijek, Upravni odjel za nabavu objavljuje:

J A V N I P O Z I V

za podnošenje ponuda za izgradnju 9 bežičnih (Wi-Fi) internet točaka i pripadajuće računalne infrastrukture koje čine pilot projekt bežične računalne mreže na području grada Osijeka

VRSTA POSTUPKA NABAVE

Bagatelna nabava (do iznosa od 70.000,00 kn bez PDV-a ne mora se primijenjivati Zakon o javnoj nabavi („Narodne Novine“ 110/07 i 125/08)

OPIS PREDMETA NABAVE

Predmet nabave je izgradnja 9 bežičnih (Wi-Fi) internet točaka i pripadajuće računalne infrastrukture koje čine pilot projekt bežične računalne mreže na području grada Osijeka

Oznaka iz CPV-a (Jedinstvenog rječnika javne nabave) i opis: 32412000-4 – Komunikacijska mreža

TEHNIČKA SPECIFIKACIJA PREDMETA NABAVE

Prema Idejnom rješenju pilot projekta bežične računalne mreže na području grada Osijeka

MJESTO IZVRŠENJA PREDMETA NABAVE

Grad Osijek, prema lokacijama Naručitelja.

ROKOVI IZVRŠENJA

Za uspostavu sustava: 15 dana od dana potpisivanja ugovora

Za dovršetak testnog perioda rada: 90 dana od dana uspostave sustava

NAPOMENE

Ponuditelj je u obvezi dostaviti tehničku specifikaciju ponuđene opreme i softvera

VRSTA I OPSEG PREDMETA NABAVE, TEHNIČKA SPECIFIKACIJA PREDMETA NABAVE, TROŠKOVNIK

Idejno rješenje pilot projekta bežične računalne mreže na području grada Osijeka

I. UVOD

Idejno rješenje pilot projekta bežične računalne mreže na području grada Osijeka obuhvaća prvu fazu izgradnje bežične računalne mreže za pružanje usluge besplatnog bežičnog pristupa internetu građanima i posjetiteljima grada Osijeka na 9 lokacija obuhvaćenih projektom: Trg Ante Starčevića, Trg Svetog Trojstva, Gradska četvrt Retfala, Gradska četvrt Sjenjak, Gradska četvrt Tvrđa, Gradska četvrt Jug 2, Rekreacijski centar Copacabana, Gradska četvrt Industrijska četvrt i Gradska četvrt Donji Grad. Nakon završetka testiranja prve faze u sljedećim fazama se planira, povećanjem broja pristupnih točaka, bežičnim signalom pokriti veći prostor grada Osijeka.

Tehnologija bežične računalne mreže je IEEE 802.11g/n na 2,4 GHz i 5 GHz području. Oprema bežične računalne mreže mora zadovoljavati Wi-Fi (Wireless Fidelity) specifikacije.

II. LOKACIJE

Lokacije za postavljanje bežičnih pristupnih točaka osigurava Grad Osijek. Na svakoj lokaciji nalazi se osiguran strujni priključak za napajanje 220V i RJ45 utičnica za spajanje pristupne točke na ADSL usmjerivač kojim se pristupnoj točki omogućuje pristup internetu. Pristup internetu osigurava Grad Osijeka u obliku ADSL priključka za svaku pojedinu lokaciju, svaka pristupna točka ima vlastiti ADSL usmjerivač. Pristupna točka postavlja se u unutarnjem (zatvorenom) prostoru. Antene (odašiljači) moraju zadovoljavati uvjet postavljanja na otvorenom (vanjskom) prostoru. Dodatni radovi na priključenju opreme na strujne instalacije i računalnu mrežu moraju biti napravljen sigurno i profesionalno, na način da se ne ugrožava postojeća električna i računalna mreža. Materijal za dodatne radove spajanja opreme na postojeću infrastrukturu lokacija (strujni i UTP kablovi, utikači, utičnice, konektori, nosači) osigurava izvođač radova.

Lokacije pristupnih točaka su:

1. Trg Ante Starčevića 2, Zgrada Osječko-baranjske županije

2. Trg Sv. Trojstva, Zgrada Rektorata

3. Gradska četvrt Retfala, Strossmayerova 200

4. Gradska četvrt Sjenjak,Trgovački centar Sjenjak

5. Gradska četvrt Tvrđa, Vijenac Ivana Meštrovića 26f

6. Gradska četvrt Jug 2, Knjižnica JUG 2

7. Rekreacijski centar Copacabana, Tvrđavica bb, nadzorni toranj

8. Gradska četvrt Industrijska četvrt, Vijenac Kraljeve Sutjeske 2

9. Gradska četvrt Donji Grad, Trg bana J. Jelačića 25

Sve lokacije povezuju se korištenjem VPN tehnologije u jedinstveni sustav u čijem središtu se nalazi centralni poslužitelj. Centralni poslužitelj, koji osigurava Grad Osijek, ima statičku internetsku (javnu) IP adresu, instaliran Windows 2008 R2 32-bitni operativni sustav i ima funkciju VPN i log poslužitelja za bežične pristupne točke te centralne točke upravljanja i nadzora sustava.

III. OPĆI ZAHTJEVI SUSTAVA

• Sustav mora imati mogućnost automatskog nadzora po načelu 24/7 i mogućnost automatske dojave nepravilnosti u radu (ispad pojedine točke ili mrežnog servisa) administratorima sustava u obliku elektroničke pošte i SMS-a

• Instalacija opreme na svim lokacijama mora biti profesionalna, uredno izvedena i sukladna važećim zakonskim i tehnološkim propisima

• Sustav u hardverskom i softverskom dijelu mora biti pogodan za nadogradnju

• Način postavljanja antena (položaj i usmjerenje) mora osiguravati najkvalitetniju jačinu signala za područje pokrivenosti

• Za instalaciju se može koristi samo oprema prema specifikacijama u točki IV

• Nakon instalacije i konfiguracije, a prije početka produkcijskog korištenja sustava, potrebno je izvršiti provjeru kvalitete usluge mjerenjem razine signala i brzine propusnosti te o istome načiniti zapisnik („baseline measurement“)

IV. OPREMA I SOFTWARE

Oprema i softver koju treba koristiti u implementaciji projekta:

a) Pristupne točke:

- Svaka pristupna točka samostalno omogućuje pristup korisnika internetu korištenjem ADSL internet linka i samostalno obavlja aktivnosti: autentifikaciju i autorizaciju korisnika, automatsko konfiguriranje korisnika DHCP servisom, pristup korisnika internetu korištenjem PAT („port address translation)“ servisa, antivirus zaštitu te upravljanje, nadzor i logiranje spajanja i aktivnosti klijenata. Pristupna točka se pomoću ugrađenog VPN klijenta spaja na centrali poslužitelj sustava na kojem pohranjuje log datoteke aktivnosti korisnika i provjerava status korisnika.

- Na svakoj lokaciji nalazi se po jedna pristupna točka, osim na lokaciji Trg Ante Starčevića gdje se nalaze dvije LAN tehnologijom međusobno povezane pristupne točke koje koriste zajednički pristup internetu (ADSL link). Pristupna točka na Trgu Svetog Trojstva, osim što omogućuje spajanje korisnika, posebnom bežičnim uređajem i pripadajućom antenom

povezuje pristupnu točku Rekreacijski centar Copacabana na Internet. Pristupna točka Copacabana jednim bežičnim uređajem omogućuje spajanje korisnika a drugim bežičnim uređajem i pripadajućom antenom se povezuje na pristupnu točku Trg Svetog Trojstva u obliku točka-točka preko koje dobiva pristup internetu jer na toj lokaciji nije moguće osigurati ADSL link. Ako se u fazi implementacije na toj lokaciji omogući ADSL link, lokacija Copacabana će se spojiti direktno na taj ADSL link a navedena 5GHz oprema za uspostavu linka će se koristiti za nativni 802.11n 5GHz pristup korisnika na lokacijama koje će se naknadno definirati. Eventualno postavljanje 5GHz pristupnih točaka u funkciji pristupa korisnika internetu i navedeni poslovi vezani uz tu aktivnost nisu predmet ovog Idejnog rješenja.

- Minimalni tehnički zahtjevi pristupnih točaka:

• Dual-mode pristupne točke po IEEE 802.11g i IEEE 802.11n standardu na 2,4 GHz i 5 GHz području (ovisno o funkciji i lokaciji)• Mogućnost softverske nadogradnje za podršku novih standarda, mogućnost korištenja 5 GHz područja za IEEE 802.11n standard• Omogućena softverska nadogradnja novih konfiguracija pristupne točke („dual image support“)• podrška za DHCP server, VPN klijent (PPTP, L2TP, IPSec), minimalno SNMPv2 upravljanje, minimalno 2 VLAN-a i 2 SSID-a, IEEE 802.11i i AES enkripcija, Quality of Service (IEEE 802.11e, 802.1p, 802.1q), IEEE 802.1x RADIUS• TFTP i Syslog podrška• Telnet CLI, Serial Port CLI i HTTPS (SSL) server za upravljanje preko web sučelja• NAT, PAT, Transparent (Bridge), SIP/H.323 NAT Traversal, Policy-Based NAT, Virtual Domains (NAT/Transparent mode)• Routing Mode (RIP v1 & v2, OSPF)• VLAN Tagging (802.1Q)• Izlazna snaga mora biti u granicama 100 mW EIRP, TPCS („Transmit Power Control Supports“) - mogućnost ručnog upravljanja izlaznom snagom • Mogućnost automatskog odabira najmanje opterećenog kanala• Konektori vanjske antene za 802.11g/n (mogućnost do dva priključka po pristupnoj točki – ovisno o specificiranom broju fizičkih bežičnih mrežnih sučelja po pristupnoj točki)• Napredno filtriranje - vatrozid (filtriranje mrežnih protokola, Proxy ARP, filtriranje prometa međusobne komunikacije klijenata, filtriranje zagušenja mreže, filtriranje TCP/UDP porta, URL filtriranje)• Integrirana intrusion prevention system (IPS) i antivirus zaštita• Mogućnost vremenskog ograničenja korištenja pristupne točke i ograničenja mrežne propusnosti po klijentu („Bandwidth Management“, „Traffic shaping“)• Mogućnost pristupa mreži bez mijenjanja IP postavki na računalu korisnika i bez potrebe za korištenjem posebnog softvera• Mogućnost preusmjeravanja početne stranice korisnika u pretraživaču bez obzira na postavke unutar pretraživača tj. mogućnost otvaranja predefinirane stranice („Portal Page Redirect/Home Page Redirect“)• Mogućnost autentikacije korisnika: local database, external/internal radius/ldap integration, User/Group-Based Authentication• Mogućnosti napajanja IEEE 802.3af Active Ethernet za PoE („Power over Ethernet“) i AC 220V• Radna temperatura -20°C - 55°C• Vlažnost do 95% (bez kondenzacije)

b) Antene (odašiljači):

- Antene za spajanje korisnika na svim lokacijama su omnidirekcionalne (neusmjerene) osim na lokacijama Trg Ante Starčevića, Trg Svetog Trojstva i Rekreacijski centar Copacabana gdje se postavljaju panel antene na 2.4 GHz području. Za uspostavu komunikacijskog linka između lokacija Trg Svetog Trojstva i Rekreacijski centar Copacabana koriste se panel antene na 5GHz području. Izvođaču radova je omogućeno da omnidirekcionalnu antenu zamijeni sa specificiranom panel antenom ako fizički položaj pristupne točke omogućuje takvoj anteni bolju pokrivenost područja

- Pojačanje antena mora osigurati maksimalnu dopuštenu izlaznu snagu pristupne točke - EIRP od 100 mW odnosno 20 dBm

- Oblik priključka antene mora dogovarati priključku kabela odnosno priključka pristupne točke

- Na svaku antenu potrebno je ugraditi pravilno uzemljen odvodnik prenapona

- Minimalni tehnički zahtjevi antena:

• Omnidirekcionalne: Vertikalna ili horizontalna polarizacija, frekvencijsko područje 2,4 GHz, horizontalna širina zračenja 360°, vertikalna širina zračenja minimalno 18°, impedancija 50 Ohm, za vanjsku montažu• Panel: Vertikalna ili horizontalna polarizacija, frekvencijsko područje 2,4 GHz odnosno 5 GHz (ovisno o lokaciji), horizontalna širina zračenja minimalno 65°, vertikalna širina zračenja minimalno 65°, impedancija 50 Ohm, za vanjsku montažu

c) Centralni sustav (poslužitelj):

- Grad Osijek osigurava instaliran Windows 2008 R2 32-bitni poslužitelj spojen na Internet statičkom IP adresom u svrhu uspostave centralne točke sustava. Na centralnom sustavu mora se uspostaviti:

• VPN poslužitelj u svrhu spajanja pristupnih točaka• Log i TFTP/FTP poslužitelj• Centralni sustav za nadzor i upravljanje bežičnom računalnom mrežom Grada Osijeka

- Sav instalirani softver mora biti softvere otvorenog koda (open-source) za ne-komercijalnu i komercijalnu upotrebu za koje autori omogućuju korištenje bez naknade kroz različite vrste licenci kao što su: GPL - GNU General Public License, GFDL - GNU Free Documentation License, LGPL - GNU Lesser General Public License, OPL - Open Content License, CCL - Creative Commons License, FAL - Free Art License

- Omogućeno je da izvođač radova umjesto planiranog Windows 2008 poslužitelja kao centralnu točku koristi vlastiti hardver

d) Ostalo:

- Dobavljač opreme - izvođač radova dužan je osigurati i svu dodatnu opremu potrebnu za uspostavu sustava:

• Pigtail-ovi• LMR kabel• UTP kabel• Naponski kabel s priključnicama• konektori• odvodnici prenapona („Lightning protectors“)• Ormarići• Ostala nespecificirana oprema

V. OPIS RADA SUSTAVA

- Dolaskom korisnika u zonu pokrivenosti signalom, dovoljno je odabrati SSID mreže („Bezicni Osijek“ i sustav mora dodijeliti sve potrebne IP postavke korisnikovu uređaju. Nakon toga rad na sustavu započinje pokretanjem bilo kojeg Internet pretraživača

- Sustav mora biti prilagođen korisniku tako da se njegov Wi-Fi uređaj automatski, bez posebne intervencije korisnika, prilagodi za rad na mreži

- Ako korisnik ima ručno konfigurirane postavke na Wi-Fi sučelju sustav mora imati mogućnost omogućiti rad na internetu i takvom korisniku bez preinaka postavki na samom uređaju

- Sustav za prijavu mora omogućiti korištenje pristupnih podataka korisnika (logiranje) ali i mogućnost pristupa bez unošenja bilo kakvih pristupnih podataka (prijava po MAC adresi uređaja). Sustav mora imati mogućnost vremenskog ograničenja korištenja sustava, inicijalno to je 10 sati tjedno za jednu MAC adresu. Za sustav logiranja koristi se centralni poslužitelj sa RADIUS/LDAP servisima. Na početnoj stranici sustava za svaki oblik prijave mora biti vidljivo koliko je vremena rada na sustavu korisniku preostalo

- Nakon spajanja korisnika na sustav omogućuje mu se kontrolirani pristup na Internet koji započinje preusmjeravanjem Internet preglednika na početnu stranicu sustava

- Početna stranica sustava mora sadržavati: logotip i prepoznatljiv dizajn Grada Osijek (sukladan službenim web stranicama), odjeljak sa linkovima na podstranice: Početna, Uvjeti korištenja, Upute, Lokacije i Kontakt, dio za prijavu registriranih korisnika, dugme za prijavu neregistriranih korisnika (gostiju) uz koje je jasno čitljiv natpis: „Klikom prihvaćam sve uvjete korištenja usluge Bežični Osijek“, te prostor za eventualne dodatne sadržaje. Stranica mora biti dostupna na hrvatskom i engleskom jeziku

- Za odjavu korisnika sa sustava dovoljno je da se prestane koristiti internet u predefiniranom vremenskom periodu

- Sustav mora imati mogućnost filtriranja sadržaja sa interneta po portovima, a za http/https servis i po kategorijama web stranica i ključnim riječima. Inicijalno dopušteni TCP portovi su: 20, 21, 22, 25, 53, 80, 110, 143, 443, 995. Inicijalno dopušteni UDP port je 53. Funkcija vatrozida je po principu da je zabranjeno sve što nije izričito dopušteno, uključujući i tuneliranje npr. P2P programa kroz dopuštene portove

- Sustav mora imati zaštitu korisnika od virusa

- Sustav mora imati mogućnost definiranja maksimalne veličine datoteke koja se može poslati ili preuzeti sa interneta

- Sustav mora bilježiti koliko je prometa ostvareno preko bežične mreže te imati mogućnost razvrstati ga po protokolima i prikazati statistiku

- Sustav mora imati mogućnost ograničavanja ukupne propusnosti koji sustav koristi za izlaz na internet kao i mogućnost ograničavanja propusnosti po MAC adresama. Raspoloživa propusnost mora biti ravnomjerno raspoređena između korisnika sustava. Sustav mora imati mogućnost prioretizacije prometa (QoS)

- Sustav mora spremati na centralni poslužitelj log datoteke sa MAC i IP adresama korisnika koji su koristili sustav i pripadajućim vremenskim intervalom. Točnost sata mora se osigurati korištenjem NTP protokola i NTP poslužitelja maksimalno Stratum-2 razine

- Logička topologija mreže sadrži 10 mreža (jednu za centralni sustav i po jednu za svaku lokaciju) u obliku: 192.168.100.0/24 – 192.168.109.0/24 gdje je prva mreža 192.168.100.0/24 definirana za centralni sustav, mreža 192.168.101.0/24 za prvu lokaciju sve do zaključno 192.168.109.0/24 za devetu lokaciju. Promet između mreža uspostavlja se korištenjem VPN konekcije prema centralnom sustavu i nije dopušten za krajnje korisnike. Na svakoj lokaciji DHCP klijent mora imati mogućnost rezervacije IP adrese za MAC adrese koje se koriste za potrebe administriranja i testiranja mreže. Prva IP adresa u mreži rezervirana je za ADSL router, druga za pristupnu točku a sljedećih 8 IP adresa rezervirano je za administratorske potrebe. IP adrese od 11 do 254 dopuštene su za dijeljenje korisnicima. Trajanje rezervacije IP adrese je 60 minuta. Za administratorski rezervirane IP adrese po potrebi je omogućen pristup internetu i ostalim mrežama bez ograničenja. Za usmjeravanje između mreža mogu se koristiti dinamički usmjerivački protokoli i statičke route

- Nakon uspostave bežične računalne mreže izvođač je u periodu od 90 dana dužan testirati i nadzirati rad sustava te Gradu Osijeku predati tehničku dokumentaciju i statistički obrađene podatke sustava

ROK ZA DOSTAVU PONUDA

Ponude moraju biti dostavljene bez obzira na način dostave, putem urudžbenog zapisnika, do 14.10. 2011. godine do 13:00 sati.Ponuda se dostavlja u pisanom obliku, u zatvorenoj omotnici s nazivom i adresom naručitelja: Grad Osijek, Kuhačeva 9, Osijek, nazivom i adresom ponuditelja, nazivom predmeta nabave kojeg je naručitelj dodijelio ovom javni poziv na koji se ponuda odnosi, naznakom » ne otvarati

Ponuda mora sadržavati ispnjeni obrazac ponude, potpisan i ovjeren troškovnik, te tehničku pecifikaciju ponuđene opreme i softvera.

Obrazac ponude

PONUDA br. ___________

ZA IZGRADNJU 9 BEŽIČNIH (Wi-Fi) Internet TOČAKA I PRIPADAJUĆE RAČUNALNE INFRASTRUKTURE KOJE ČINE PILOT PROJEKT BEŽIČNE

RAČUNALNE MREŽE NA PODRUČJU GRADA OSIJEKA

1. PONUDITELJNaziv tvrtke ponuditelja/nositelja ponude:_______________________________________

Sjedište ponuditelja/nositelja ponude:___________________________________________

Odgovorna osoba ponuditelja: _________________________________________________

Osoba za kontakt: ___________________________________________________________

Broj telefona: ________________

Broj faksa: __________________

OIB: ________________

Broj žiro-računa, banka:______________________________________________________

Mjesto:_____________________

Datum:_____________________

2. NARUČITELJNaziv: Grad Osijek

Sjedište: Kuhačeva 9, 31 000 Osijek

OIB: 30050049642

Mi [naziv Ponuditelja]___________________________, nudimo izvršenje predmeta nabave opisanih ovim javnim pozivom pod sljedećim uvjetima:

1. Cijena ponude za predmet nabave:

__________________________________________

[ iznos ponude izražen brojkama bez PDV-a]

________________________________________

[ iznos ponude izražen slovima bez PDV-a],

__________________________________________

[ iznos PDV-a izražen brojkama]

__________________________________________

[ iznos PDV-a izražen slovima],

___________________________________________

[ukupan iznos ponude izražen brojkama sa PDV-om]

___________________________________________

[ukupan iznos ponude izražen slovima sa PDV-om],

a sukladno jediničnim cijenama navedenima u troškovniku, koji čini sastavni dio ove ponude.