Harmonogram instalačních a implementačních prací

Transkript

1 Přílha č. 3 Smluvy pr část 1 a část 2 Harmngram instalačních a implementačních prací Výslednu knslidaci technických patření dpručujeme realizvat v časvé se takt: AntiSW přízení antiviru, termín dknčení 12/2018 Vliv na prvz u běžné stanice restart, nutn předpkládat dílčí kmplikace u některých aplikací (musí vyřešit testvací prvz). Nemá žádné pvinné předpklady Etapa 1 instalace 2-3 týdny (instalace 1-2 dny, testvání alespň 14 dnů) Instalace a knfigurace management a dhledvací knzle Vytvření ukázkvých balíčků Instalace na ukázkvé pracvní stanice a server Testvání a vyhdncení chvání Etapa 2 nasazení antivirvé části až 4 týdny v závislsti na prvzu, datum dknčení je shdné s datem expirace stávajícíh řešení. Etapa 3 knfigurace a zapnutí vyšších funkcí (HIPS, Firewall, správa zařízení) až 2 měsíce, v závislsti na prvzu. Datum dknčení nejpzději 03/2019. Tat část je nezávislá na dalších pstupných prací. Pasivní část infrastruktury termín dknčení d 01/2019. Vytvření nvé ptické kabeláže (4 nvé trasy) Dba fyzické realizace 1 týden (5 pracvních dnů) Vliv na prvz žádný Prměření mžné ihned p dknčení Tat část je kritickým předpkladem dalších pstupných prací Instalace bezdrátvé části Dba realizace 1 2 dny Vliv na prvz žádný Prměření mžné ihned p dknčení V případě nutnsti schvalvání resp. přidělvání licence a knkrétní frekvence může vzniknut prdleva až 30 dnů. Tat část přím neblkuje další krky Aktivní část infrastruktury dpručené zahájení 03/2019 Předpklady: Dknčena mntáž 4 ptických tras včetně prměření Dknčena mntáž bezdrátvéh spje (nepvinně) Celkvá dba realizace 2-3 měsíce Etapa 1 jádr sítě (Cre switche)

2 Dba fyzické realizace 2 3 týdny (2-3 dny samtná instalace a připjení d stávající sítě, 2 týdny přepjvání segmentů dle prvzních mžnstí Nemcnice. Vliv na prvz Vlastní připjení d stávající sítě bez vlivu Přepjvání jedntlivých pdřízených segmentů sítě vždy s malým výpadkem dané části sítě. Tat část je kritickým předpkladem dalších pstupných prací Etapa 2 - kncvé switche (Access switche) Vhdné zahájit ihned p dknčení instalace jádra sítě Dba fyzické realizace až 1 měsíc přizpůsbuje se prvzu, bude se měnit pstupně dle prvzních mžnstí Vliv a prvz s malým výpadkem dtčenéh segmentu sítě Tat část je z části kritickým předpkladem pr další pstupné práce (kriticku částí jsu switche pr zálhvání a switch v hlavní servervé místnsti, statní je mžné měnit nezávisle na dalším pstupu) Servery a strage dpručené zahájení 03/2019 Předpklady: Dknčena mntáž 4 ptických tras včetně prměření Dknčena Etapa 1 aktivní části fyzické infrastruktury Zajištěna pdpra ddavatelů aplikací Ddání ptřebných licencí a hardware Etapa 1 fyzická instalace a živení infrastruktury Dba trvání 1 týden, dpručujeme 1 týden navíc pr zahřvací prvz Vliv na prvz žádný Tat část je kritickým předpkladem dalších prací Etapa 2 Migrace virtualizace (vybrané virtuální strje) Předpkladem dknčená Etapa 1 Dba trvání 5 pracvních dní rzlžených d přibližně 1 měsíce, závisí na prvzních mžnstech Vliv na prvz nutné dstávky migrvaných virtuálních strjů v řádech jedntek až desítek minut (pčítá se s replikací) Nutná asistence ddavatelů aplikací (aktivace licencí, reakce aplikace na změnu hardware apd.) Mžný suběh s Etapu 3 Tat část je kritickým předpkladem dalších pstupných prací. Etapa 3 Migrace fyzických strjů (především NIS) a některých aplikací z virtualizace Předpkladem dknčená Etapa 1 Dba trvání pracvních dnů rzlžených d přibližně 1 měsíce, závisí na prvzních mžnstech Vliv na prvz dle knkrétní aplikace, předpkládat lze i jedntky hdin Samtné migrace aplikací musí prvádět její ddavatel Tat část je důležitým předpkladem dalších prací Mžný suběh s Etapu 2 Dpručen mít dknčenu Etapu 1 Zálhvání a využít během migrací řešení pr dčasné zálhvání ze stávajících serverů. Zálhvání dpručené zahájení 03/2019 Předpklady:

3 Dknčena mntáž 4 ptických tras včetně prměření Dknčena Etapa 1 aktivní části fyzické infrastruktury Zajištěna pdpra ddavatelů aplikací Ddání ptřebných licencí a hardware Etapa 1 fyzická instalace a knfigurace zařízení Dba trvání 1-2 pracvní dny, shdně se servery dpručujeme 1 týden na zahření Vliv na prvz žádný Instalvat se bude sučasně se servery a strage Etapa 2 knfigurace zálh Předpkladem je dknčení vždy alespň dílčíh krku Etapy 2 a 3 u serverů a strage Dba trvání 2 měsíce Vliv na prvz minimální (mžné restarty serverů p instalaci agentů) Pběží suběžně s pstupem Etap 2 a 3 Serverů a strage Tat část je důležitým předpkladem dalších prací Etapa 3 knfigurace páskvéh zálhvání Předpkladem dknčení etapy 1 Zálhvání Dba trvání 1 den Vliv na prvz žádný Etapa 4 - Vytvření replikace na VMM3 a uvlněných serverech Předpkladem je dknčení celé části Servery a Strage a Etapy 1 a 2 Zálhvání Dba trvání 1-2 pracvní dny Vliv na prvz minimální Předpkladem je ddání ptřebných licencí pr replikaci Instalace firewallu a integrace dpručené zahájení 04/2019 Předpklady: Dknčení Etapy 1 Aktivní části infrastruktury Dba trvání 1-2 měsíce dle ptřeby prvzu Pdmínky instalace: Nesmí se prvádět během instalace a knfigurace serverů a strage včetně všech migračních krků Nesmí se prvádět během instalace Zálhvacíh řešení Nesmí se prvádět během ladění antivirvéh řešení Etapa 1 Instalace a ukázkvá knfigurace Dba trvání 2-3 dny, spjené se základním zašklením Vliv na prvz žádný Pdmínku pkračvání je demnstrace HA funkce Tat část je kritickým předpkladem dalších prací Etapa 2 stré nasazení mezi LAN/WAN Dba trvání 1-2 dny Vliv na prvz v pdbě dstávky internetu na něklik minut Nutná časvá krdinace s dalšími suběžně běžícími peracemi Tat část je kritickým předpkladem dalších prací Etapa 3 stré nasazení na vybrané segmenty v LAN 1-2 měsíce dle ptřeby prvzu Vliv na prvz v pdbě výpadku přepjvanéh segmentu na dbu něklika minut

4 Nutná časvá krdinace s dalšími suběžně běžícími peracemi Instalace SIEM dpručené zahájení 05/2019 Předpklady: Dknčení všech předchzích krků Zajištěna pdpra ddavatelů aplikací Dba trvání 2 měsíce Vliv na prvz minimální (ptřebné restarty serverů p instalaci sběrných agentů) Tat část je finálním krkem

5 AntiSW Etapa 1 Instalace nástrjů, testvání instalace AntiSW Etapa 2 Nasazení na stanice (Antivirvé řešení) Deadline 12/2018 Platí pr všechny stávající kncvé pčítače a servery AntiSW Etapa 3 Spuštění rzšířených funkcí Na kncvé stanice lze nasazvat průběžně dle ptřeby, na servery vždy v v suladu s migračními pracemi Firewall Etapa 1 Instalace a ukázkvá knfigurace Firewall Etapa 2 Ostré nasazení mezi LAN/WAN Firewall Etapa 3 Ostré nasazení na vybrané segmenty v LAN Implementace firewallu je pdřízena instalaci a migraci serverů, přepjvací perace nesmí zasahvat d instalačních a migračních prací serverů Servery a Strage Etapa 2 Migrace virtualizace Aplikace budu migrvány na etapy a p migraci zařazeny d zálh Zálhvání Etapa 3 Nastavení páskvéh řešení Zahájení prcesu Pasivní část sítě Drátvá část Aktivní část řešení Etapa 1 - jádrvé switche Servery a Strage Etapa 1 Fyzická mntáž a živení Odstup min. 1 týden d Etapy 1 Zálhvání Etapa 2 Knfigurace zálh SIEM Servery a Strage Etapa 3 Migrace fyzických strjů (NIS atd.) Zálhvání Etapa 4 Nastavení replik Předpkladem dknčená migrace, nasazení AV a Firewallu Prstředí musí být stabilizván Pasivní část sítě Bezdrátvá část Aktivní část řešení Etapa 2 - přístupvé switche Zálhvání Etapa 1 Fyzická mntáž a živení Časvá sa AntiSW 2 měsíce Pasivní část sítě 1 2 týdny Při včasných ddávkách 1-2 týdny Migrační a instalační perace budu trvat 1-2 měsíce Za ptimálních pdmínek 2 týdny 1-2 měsíce 2018/2019 Obrázek 1 - Graficky znázrněný harmngram implementačních a instalačních prací

6