Požadavky: a) veškerý dodaný HW a ostatní materiál bude dodán nový, nepoužitý a schválený k užívání v České republice;

Transkript

1 PŘÍLOHA Č. 3 - TECHNICKÉ PODMÍNKY Obsah dodávky: Celá dodávka sestává z analýzy stávajícího prostředí IT Města Česká Lípa se stanovením postupu zapracování stávajících zařízení do budovaného celku TC. Na základě analýzy bude stanoven přesný postup implementace zvoleného řešení TC, které je vymezeno touto technickou specifikací a je předmětem nabídek dodavatelů. Následuje dodávka kompletního HW a SW vybavení včetně veškerého příslušenství, vlastní instalace v místě plnění, migrace stávajících služeb a aplikací, zahájení zkušebního provozu TC. Po ověření úplné funkčnosti TC ve zkušebním provozu bude TC předáno do plného ostrého provozu pro potřeby Města Česká Lípa, včetně převodu aktuálních dat a aplikací. Hlavním bodem dodávky je doplnění serverů a dalšího nutného HW vybavení a následné seskupení serverů do virtuálního clusteru pro zajištění vysoké dostupnosti provozovaných služeb, vše v SAN struktuře. Součástí dodávky jsou i podpůrné prostředky jako pásková knihovna pro archivní zálohy, SAN switch pro redundanci druhého SAN switche primární serverovny, montážní rozvaděč pro instalovanou technologii sekundární serverovny, záložní zdroj sekundární serverovny, montážní kity. Požadovaný HW musí být plně kompatibilní se stávající provozovanou technologií Města Česká Lípa. Ve struktuře LAN Města jsou zapracovány: - primární datové pole IBM Storwize 7000 dual controller - 8GB cache na řadič + FC rozhranní + iscsi rozhranní + 2x 200GB SSSD HDD + 14x600GB SAS HDD, 2x zdroj, - sekundární diskové pole IBM DS3512 dual controller - 2GB cache na řadič + FC rozhranní + 12x 2TB SATA HDD, 2x zdroj, - řídící server IBM x3650 M3, Xeon 2x 6C E W 2.53GHz/1333MHz/12MB,40GB RAM,2x 300GB HDD, 4xNIC, 2xzdroj, DVD, 2x 8Gb FC HBA, karta vzdálené správy, - dva produkční servery primární serverovny IBM x3650 M3, Xeon 2x 6C E W 2.53GHz/1333MHz/12MB,60GB RAM,2x 300GB HDD, 4xNIC, 2xzdroj, DVD, 2x 8Gb FC HBA, karta vzdálené správy, - SAN switch IBM System Storage SAN24B-4-8 aktivních portů, osazení - 6x SX SFP + 2x LX SFP, - SAN switch IBM System Storage SAN24B-4-8 aktivních portů, osazení - 7x SX SFP + 1x LX SFP. Požadavky: a) veškerý dodaný HW a ostatní materiál bude dodán nový, nepoužitý a schválený k užívání v České republice; Strana 1 (celkem 10)

2 b) součástí dodávky HW je montážní a elektroinstalační materiál včetně propojovacích optických a metalických patch kabelů; c) veškerý dodaný SW bude dodán v aktuálních verzích licencí uvolněných ke komerčnímu využití, včetně možnosti přechodu na novou verzi po dobu 3 let od zakoupení; d) všechny licence musí umožňovat užívání SW technologického centra zadavatelem a prostřednictvím dálkového přístupu jím zřizovanými organizacemi a také obcemi v jeho správním území a jimi zřizovanými organizacemi; e) u všech komponent nabízeného SW musí být zaručena plná kompatibilita se stávajícím informačním systémem zadavatele, zejména v oblasti služeb Active Directory a podpory centrálně řízených politik uživatelů a pracovních stanic. Dodávka - zadání Hardware 2.11 Rozvaděč sekundární serverovny 1ks Rozvaděč sekundární serverovny pro montáž UPS, serverů a diskového pole. Perforované přední i zadní dveře, rozměr 42U 600x1000mm, pro zatížení minimálně 900kg Server sekundární serverovny 2 ks - minimálně 1x 6C CPU 2,5 GHz 1333MHz/12MB L3, - velikost 2U, - mininálně 48GB RAM (se schopností detekce a opravy několik chyb paměti na úrovni jednotlivých bitů),), osazeno max. 6 slotů s další možností rozšíření, tedy volnými sloty, takt RAM 1333MHz, - HDD minimálně 2 x 146 GB 10k 6Gbps SAS, s možností osazení dalších HDD Hot Plug, - DVD mechanika, - 2x single port 8Gb FC HBA, - karta pro vzdálenou správu s možností vzdáleného převzetí plné správy serveru, - kompletní příslušenství pro umístění do rozvaděče a tzv. cable management, - minimálně 3x PCIe x8 slot, - 4x 1Gb Ethernet port, - 2x redundantní napájecí zdroj vyměnitelný za provozu, - prediktivní detekce chyb pro CPU,RAM, HDD, napájení a ventilátory, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady. Strana 2 (celkem 10)

3 2.13 SAN switch 1ks minimálně těchto parametrů: - minimálně 8 aktivních portů, - rozšiřitelný minimálně na 16 portů, - switch osazen minimálně 7x SFP Sx pro připojení serverů a 1x SFP Lx (pro SM optický kabel) pro spojení se vzdálenou lokalitou, - podpora virtualizace SAN, - schopnost zapojení v redundantním režimu se SAN přepínačem IBM System Storage SAN24B-4, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady Pásková knihovna pro archivní zálohy 1 ks - minimálně 1 mechanika LTO 5, - velikost zařízení 2U, - typ zařízení autoloader/library s minimálně 24 sloty na pásky, - rozhraní SAS, - 23 kusů RW pásek, plus minimálně 1 x čistící páska, - doplňky: mechanika bude obsahovat potřebné příslušenství pro umístění do rozvaděče a tzv. cable management, - řadič pro instalaci do serveru pro propojení se zálohovacím zařízením, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady UPS sekundární serverovny 1 ks minimálně těchto parametrů: - min VA, typu ONLINE, pro zajištění napájení instalovaných technologií dle technické specifikace při výpadku napájení ze sítě po dobu minimálně 20 minut - provedení pro montáž do rozvaděče, - minimální počet přípojných míst - 8x C13 a 2x C19, - karta vzdálené správy s monitoringem teploty prostředí pro komunikaci s virtuálními servery, - celková délka poskytované záruky 5 let, Software podle položek x OS pro virtuální servery, licence umožňující neomezený počet virtuálních 64 bit Strana 3 (celkem 10)

4 serverů pro řídící server osazený 2x CPU (IBM x3650 M3, Xeon 2x 6C E W 2.53GHz/1333MHz/12MB,40GB RAM,2x 300GB HDD, 4xNIC Virtualizační software: - licencování na fyzické CPU, - pro cluster o 4 a více fyzických serverech, - licence vizualizačního SW pro minimálně 8x6C CPU a SW pro centrální správu. Virtualizační hypervisor musí splňovat následující parametry: - živá migrace, - přesuny virtuálních serverů mezi jednotlivými fyzickými servery v rámci clusteru bez výpadku komunikace aplikační logiky instalované uvnitř virtuálního serveru, - Memory deduplikace, - umožnit v případě pádu jednoho ze serverů v clusteru na něm původně běžící virtuální stroje automaticky nastartovat na ostatních serverech stejného clusteru, - Thin provisioning, - schopnost provozu minimálně s 6 jádry na procesor, - schopnost pracovat s až 256 GB RAM na fyzickém serveru, - podpora NAS/NFS, Fibre Channel a iscsi technologie pro ukládání dat, - umožnit přiřazení fyzické komponenty 1 virtuálnímu serveru, - instalovat hypervisor na bezdiskový server bez nutnosti bootu z diskového pole (interní úložiště ve formě USB klíče nebo SD karty), - jeho virtualizační platforma musí mít vlastní výkonný clusterový filesystém, - umožnit zálohování virtuálních serverů přímo z rozhraní centrální správy - možnost migrace ze současného virtuálního prostředí VMware v. 5 (některé servery jsou provozovány ve virtuálním prostředí VMware verze 5) x OS pro virtuální produkční servery, licence umožňující neomezený počet 64 bit virtuálních serverů na fyzické servery osazené 2x CPU (IBM x3650 M3, Xeon 2x 6C E W 2.53GHz/1333MHz/12MB,60GB RAM,2x 300GB HDD, 4xNIC, 2xzdroj, DVD, 2x 8Gb FC HBA, karta vzdálené správy), a servery z položky Nabízené licence musí licenčně umožňovat i využití organizacemi zřizovaných městem pro hostování aplikací v TC x CAL licence, licence opravňující uživatele k přístupu k serverovému SW z položky 2.22 a opravňující uživatele k využívání klientských serverových služeb Software pro zálohování a monitoring: - licencování na procesor fyzického serveru, - podpora verzování podle počtu verzí a stáří zálohovaných a archivovaných souborů s možností definice různých politik různým klientům zálohování a archivování, - podpora sub-file zálohování (zálohování pouze změněných částí souborů), - podpora "incremental forever backup" souborových dat v režimu "backup to disk to Strana 4 (celkem 10)

5 tape", - point-in Time obnova dat (obnovení stavu k danému datu a času). Zálohovací software musí umožňovat zálohování minimálně OS implementovaných na serverech města Česká Lípa a organizací městem zřízených. Součástí dodávky zálohovacího systému musí být: - centrální monitoring pro zálohovací joby, stav zálohovacího serveru, stav OS (disky, paměť, CPU, procesy, služby, síť) s historickou databází); - nástroj pro centrální reporting z údajů v historické databázi monitoringu (PDF/HTML reporty); - nástroj pro úpravu a vytvářeni vlastních reportů; - podpora pro VMWare Consolidated Backup. Zálohovací systém musí poskytnout následující archivační funkce: - manuální archivace vybraných dat; - plánovaný odsun/kopie vybraných dat do archivu; - zálohování Disk to Disk to Tape s možností definice trvanlivosti dat (expiračních pravidel), - separátně pro zálohy na discích a na páskách; - umožnit kontinuální zálohování při každé změně v bloku na file systémech; - deduplikace na zdroji na úrovni bloků v případě Disk to Disk fáze zálohování do zálohy se neposílají bloky zálohovaného systému, které již v záloze jsou; - deduplikace na úrovni souborů v případě Disk to Tape fáze zálohování do zálohy se neposílají soubory zálohovaného systému, které již v páskové záloze jsou; - možnost vytváření nededuplikované kopie dat na pásku pro účely dlouhodobé archivace. Trvanlivost dat v záloze (zálohovací politika) - musí umožnit definovat trvanlivost/exspiraci záloh a archivů pro jednotlivá data nikoliv pro jednotlivá media); - informace o zálohách (inventory) a archivech musí být kompletně k dispozici z databáze zálohovacího systému bez nutnosti ruční evidence obsahu pásek apod.; - systém pro archivaci musí sdílet páskové zařízení se systémem pro zálohování; - archivace musí umožnit vytváření ručních a plánovaných archivů. Software pro monitoring - musí umožňovat monitorování operačních systémů, aplikací, aktivních prvků a všech klíčových zařízení síťové infrastruktury, - musí poskytovat výkonné, detailní a integrované monitorování operačních systémů a aplikací na platformě Microsoft, UNIX, Linux a VMware, - musí být schopen automatizovat rutinní, opakující se úkoly, poskytovat inteligentní funkce pro generování sestav a monitorování a informovat administrátory o stavu IT infrastruktury prostřednictvím u, zpráv SMS, rychlých zpráv a jiných kanálů. Strana 5 (celkem 10)

6 2.24 1x licenci software pro zabezpečení sítě ( FireWall, Proxy,...) kompatibilní se službou Active Directory pro jednotnou administraci uživatelů s podporou minimálně na 3 roky, včetně antivirové ochrany http, FTP a fitru obsahu WWW stránek. Součástí produktu mají být reportovací nástroje (nejnavštěvovanější stránky, použité protokoly, bezpečnostní incidenty, ). Požadujeme aplikační řešení, které nevyžaduje samostatný HW a je možné jej provozovat ve virtuálním prostředí x antivirová ochrana koncových stanic pro desktopové operační systémy MS Windows. Systém musí umožňovat vzdálenou správu klientů. Nyní je na koncových stanicích používán ESET Endpoint antivirus a pokrytí této položky prodloužením stávající licence je možné x licenci pro databázový systém licencovaný na počet jader CPU, minimální počet požadovaných je 12 core. Kompatibilní se službou Active directory s možností upgrade ze stávajícího SQL serveru (2000 a 2008). Rozdělení SQL serverů dle požadavků servisní organizace x licenci pro poštovní server kompatibilní se službou Active Directory s možností migrace ze stávajícího poštovního serveru (MS Exchange 2003), včetně anitivirové a antispamové ochrany minimálně na 3 roky (nyní je používán antivir/antispam ESET Mail security a prodloužení licence je možnou variantou) x uživatelské licence pro přístup k poštovnímu serveru s podporou účtů v Active directory x přístupová licence k terminálovým službám provozovaným na OS podporující Active Directory. Navrhované softwarové licence musí podporovat postupný přechod ( upgrade) ze stávajícího prostředí na aktuální verze se zachováním podpory Active Directory a obdobnému systému administrace. Strana 6 (celkem 10)

7 Služby podle položek 2.31 Analýza prostředí, návrh postupu na realizaci TC 2.31 Návrh postupu migrace 2.32 Doprava zařízení 2.32 Stěhování zařízení na místo určení 2.32 Fyzická montáž do racku 2.32 Připojení na připravené elektrické rozvody ve spolupráci s objednatelem (dodavatel dodá specifikaci na elektrické zapojení) 2.32 HW instalace a konfigurace serverů 2.33 Instalace a konfigurace SAN, včetně zónování 2.33 Instalace virtualizačního hypervisoru 2.34 Instalace potřebných serverových OS 2.34 Konfigurace OS pro komunikaci s UPS 2.34 Instalace a konfigurace terminálového serveru 2.35 Migrace dat a SQL databáze 2.35 Migrace poštovního serveru 2.35 Migrace serverových aplikací a dat 2.36 Instalace konfigurace zálohovacího software 2.36 Instalace a konfigurace software pro monitoring infrastruktury a zálohování 2.37 Konfigurace virtuálních LAN 2.37 Instalace a konfigurace Firewallu 2.37 Testování funkčnosti instalovaného prostředí 2.38 Zaškolení pracovníků servisní organizace na dodávané technologie 2.38 Předání funkčního prostředí dle schématu 2.39 Aktivní trénink a zaškolení v rozsahu 60 hodin Strana 7 (celkem 10)

8 Tabulka - Přehled OS, agend a aplikací OS serverů města Česká Lípa: MS Windows server 2003, MS Windows server 2008 Poštovní server města Česká Lípa: MS Exchange 2003 OS serverů organizací městem zřízených: Novell NOES2, MS Windows, Linux Aplikace a agendy používané na MěÚ Umístěno na IT MěÚ Provozováno externím subjektem Vazba na ISVS Počet uživatelů ArcGIS ano ne 4 ASPI-net ne ano ne 200/7 CzechPoint ne ano ano 10 DDP (Gordic) ano ne 22 Ekonomické agendy (Gordic) ano ne 7 Eliška(ICZ) na ano ano 5 EVI&ESPI (Inisoft) ano ne 2 Evidence odpadů (Inisoft) ano ne 3 Evidence myslivosti (Yamaco) ano ne 1 Gramis (Topos) ano ano 150 IntraDoc (Inflex) ano ne 100 KEO-X (Alis) ano ne 11 Mzdy a personalistika (Flux) ano ne 200 Ovzduší (Kvasar) ano ne 1 Registr obyvatel (Gordic) ano ano 15 Rybářské lístky (Yamaco) ano ne 1 RŽP ne ano ano 15 Sociální agenda (Geovap) ano ne 27 SpiritGIS - ÚAP ano ne 4 Spisová služba Elisa (CNS) ano ano 200 VITA (VITA SW) ano ano 50 webový redakční systém (Advice) ne ano ne 100 WEMA (Gordic) ano ne 5 Přesné rozmístění aplikací na serverech a jejich konečný počet bude zvolen dle výsledků analýzy, která je součástí díla. A to i s ohledem, zda dodavatel poskytuje SW pro 64bitový nebo pouze 32bitový systém. Některé aplikace mají vazbu na AD (IntraDoc, Personalistika) a u některýj se o této možnosti uvažuje. Vazbou na ISVS se rozumí i napojení agendy na ISZR. Používané databázové systémy využívají MS SQL (2000 a 2008), My SQL, Firebird. Strana 8 (celkem 10)

9 Umístění technologií konečný stav včetně již instalovaných zařízení Primární serverovna (Moskevská č.p. 8) x SAN switch pro redundanci k již stávajícímu SAN switch IBM Sys. Storage SAN24B-4-8 aktivních portů, osazen 7x SX SFP + 1x LX SFP 2.14 pásková knihovna Již osazeno: - 2x server IBM x3650 M3, Xeon, 60GB RAM - 1x server IBM x3650 M3, 40GB RAM - primární diskové pole IBM Storwize 7000 dual controller Sekundární serverovna (U Vodního hradu č.p. 2974) 2.11 rozvaděč x server 2.15 záložní zdroj Již osazeno: - sekundární diskové pole IBM DS3512 dual controller - SAN switch SAN switch IBM Sys. Storage SAN24B-4-8 aktivních portů, osazen 6x SX SFP + 2x LX SFP Strana 9 (celkem 10)

10 Schéma konečného zapojení: Zeleně podbarvené položky jsou předmětem zakázky; žlutě podbarvené položky jsou již instalovány. Strana 10 (celkem 10)