TECHNICKÁ SPECIFIKACE Údaje veřejné zakázky Název veřejné zakázky Konsolidace IT a nové služby TC ORP Boskovice Konsolidace IT TC ORP Boskovice 1. TECHNICKÁ SPECIFIKACE HW A SW Diesel Agregát 1KS Diesel agregát: stroj v kapotovaném provedení s max. hlučností 56dB/7m a ATS s AMF jednotkou mimo stroj, který bude umístěn v serverovně. - jednotka automatiky startu vybavena jednotkou s možností potlačení AMF funkce pro možnost blokování (například blokace v nočních hodinách) včetně silového přepínání sítí Podrobná technická specifikace: výkon Minimálně 40 kva / 32 kw Jmenovitý výkon Minimálně 37 kva / 29 kw Jmenovité napětí 400/230 V Jmenovitý proud Minimálně na 1 fázi 53,4 A Jmenovitá frekvence 50 Hz Jmenovité otáčky 1500 ot/min. Startování elektrické Spotřeba paliva Max. (max. 11 L/h) Doba provozu na nádrž Minimálně 8,4 hodin Motor čtyřválec vodou chlazený Palivo motorová nafta Motorový olej SAE 10W/30 15W/40 Hlučnost Maximálně 56 db / 7m Drobné stavební a instalační práce: - kabelová příprava pro agregát - UTP Kabel pro napojení modulu IB-Lite (vzdálený dohled) - stavební přípravu (prostup pro odvod odpadního tepla)
- zajištění odvodu odpadního teplo, přísunu čerstvého vzduchu pro spalování a chlazení. - zajištění odvodu výfukových plynů mimo uzavřený prostor, výfukové potrubí ukončit na konci výdechového potrubí - těsně před venkovní proti dešťovou žaluzií Elektroinstalace pro záložní agregát: Dodávka elektroinstalace pro záložní zdroj městského úřadu Instalace a příprava elektrické instalace pro dieselový agregát, který bude umístěn ve dvoře areálu dle popisu dodavatele agregátu. Požadavky: - kabeláž CYKY-J 5x16 - hlavní napájecí kabel - kabeláž CYKY-J 5x2,5-2x ovládací kabel - kabeláž CYKY-J 5x1,5 - ovládací kabel - zásuvka 230V/16A s potřebným krytím IP dle prostředí - výchozí revize provedené el.instalace Cenová nabídka musí obsahovat konečnou cenu, včetně dodávky materiálu, instalace materiálu, přezbrojení dotčených rozváděčů, instalace nových potřebných rozváděčů, stavebních prací, začišťovacích prací a zaškolení obsluhy. Uchazeč je povinen si sám zjistit požadavky dodavatele záložního zdroje a rozsah potřebných prací na zajištění funkčnosti záložního zdroje a tomu přizpůsobit cenovou nabídku. Součástí dodávky a instalace diesel agregátu je i proškolení obsluhy zadavatele. Podrobněji jsou požadavky na elektroinstalaci uvedeny v projektové dokumentaci, která je součástí zadávacích podmínek a ve výkazu výměr. SW Virtualizační software 6x Požadavek na funkcionality hypervisoru: Funkcionalita, která automaticky nastartuje virtuální stroje při výpadku fyzického serveru na jiném produkčním serveru ze společného diskového pole nebo opětovně restartuje dotčený virtuální stroj např. při pádu OS Funkcionalita, která bude provádět diskovou zálohu a jednoduchou obnovu na úrovni image virtuálních strojů nebo jednotlivých souborů Rozhraní umožňující zálohovacímu SW třetí strany provádět konzistentní plné, rozdílové a přírustkové zálohy virtuálních strojů bez zbytečného zvyšování režie a zátěže hostitelského serveru i virtuálních strojů Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a vybrané Microsoft a Linux virtuální servery str. 2 z 12
Komplexní správa virtuální infrastruktury z jedné konzole a umožňující integraci s produkty třetích stran Hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj využíval až 8 virtuálních procesorů současně Podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD jako OS ve virtuálních strojích Podpora PV, BT, HW (paravirtualization, binary translation, hardware-assist) virtualizace Funkcionalita, která umožňuje přidělovat virtuálním strojům více diskového prostoru než je skutečná disková kapacita Bezvýpadková migrace virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT Support na hypervisor musí být poskytován samotným výrobcem hypervisoru Maintenance min. na 1 rok v režimu 9x5 Zabezpečení pomocí řešení vshield Endpoint a zálohování pomocí řešení vsphere Data Protection Licenční oprávnění - Oprávnění na 1 fyzický procesor. Virtuální stroje - vcpu: až 8 virtuálních CPU na jeden virtuální stroj, vram: neomezeno, podpora - SUSE Linux Enterprise Server for VMware HW záložní zdroj UPS 1KS Výstupní výkon (VA) min. 3000 VA a min. 2700 Watt Montáž do racku LCD stavový displej Min. počet zásuvek s funkcí záložního zdroje 8 x IEC320 C13 Min. 2 x IEC320 C19 Možnost přidání dalších bateriových modulů Komunikační port USB Komunikační port RS-232 Součástí nabídky bude modul pro správu UPS, který bude splňovat tyto parametry: Umožňuje vypnutí chráněných serverů Umožňuje nastavení automatických e-mailových zpráv v reakci na UPS alarmy Umožňuje ochranu pomocí šifrovaného hesla Umožňuje ochranu pomocí zabezpečeného SSL připojení Umožňuje aktualizaci firmware karty přes síť konektor RJ-45, 10/100 Umožňuje nastavení a ovládání zátěžových segmentů prostřednictvím HTML str. 3 z 12
rozhraní, včetně následné spuštění instalace a optimalizace zálohování času tím, že zavře neprioritní systémy Součástí nabídky bude silové propojení 2x SERVER x UPS x motorgenerátor. Součástí nabídky bude konfigurace UPS (nastavení režimu UPS při výpadku napájení). Záruka: 60 měsíců, mimo baterie (1 rok) HW Diskové pole 1KS POŽADAVKY NA DISKOVÉ POLE Architektura Rozšiřitelnost, podporované HDD modulární, dvouřadičové diskové pole založené na 6Gbit SAS 2.1 architektuře, řešení musí být koncipováno jako HW, SW a FW od jednoho výrobce - celková velikost cache/ram v řadičích musí být minimálně 8GB s možností rozšíření min. na dvojnásobek - celková rozšiřitelnost na min. 215 disků - podpora 2,5 a 3,5 disků min. SAS 10/15tis. ot. a SSD disků enterprise úrovně - podpora min. následujících režimů RAID - 0, 1, 5, 6, 10 Redundantní řadiče Konektivita k hostitelským serverům (front-end) - min. dva řadiče v režimu active-active - diskové pole musí být vybaveno následující porty pro komunikaci k hostitelským serverům min. 4x 1Gbit iscsi a min. 8x 8Gbit FC str. 4 z 12
Požadované funkcionality diskového řešení - vytváření virtuálních disků - transparentní migrace dat mezi diskovými prostory - thin provisioning (plus zero detect space reclamation) - klony virtuálních disků, vícenasobné kaskádované inkrementální snapshoty/klony, reverzní snapshoty - ochrana virtualizovaných dat RAID1 (zdvojení dat virtuálního disku do různých storage poolů) - upgrade software a hardware u řadičů musí být proveditelné za chodu a bez ztráty přístupu hostitelských serverů k datům - QoS tzn. min. možnost nastavení horních limitů pro jednotlivé hostitelské servery a logické disky v hodnotách IOPS nebo MB/s (propustnost) - diskové pole musí podporovat HW transparentní migraci dat ze stávajícího diskového pole - tzn. připojení externího diskového pole a jeho virtualizace. - možnost mixování SAS 15k, 10k, NL-SAS a SSD v rámci jednoho expanzního boxu - zrcadlení diskového pole na synchronní a asynchronní úrovni do vzdálené lokality pomocí FC a iscsi replikace včetně možnosti nativního zrcadlení s diskovým polem vyššího segmentu - plná VAAI podpora Typ přístupu k datům Počet hostitelských serverů připojovaných k diskovému poli Požadovaná hrubá kapacita - blokový, standard FCP a iscsi řešení musí obsahovat licence na neomezený počet připojení hostitelských serverů Minimálně 3,6TB na rychlých 15tis. ot. SAS discích (kapacita jednoho disku maximálně 300GB) str. 5 z 12
Požadované softwarové funkcionality a licence zahrnuté v ceně celého řešení - licence na vytváření snapshotů a klonů v následujících režimech: - snapshot se po určité době může automaticky stát klonem - incrementální snapshoty tzn. kopírují se jen rozdílová data mezi dvěma okamžiky iniciace klonu - reverzní snapshoty - lze provést zpětné přesunutí dat z klonu do původního originalního Volume - lze udržovat až 4 inkrementálně pořizované klony z jednoho originálu (s možností reverzních snapshotů) - transparentní migrace (tzn. možnost zdarma migrovat data ze stávajícího/jiného diskové pole na nové diskové úložiště) - licence na neomezené používání thin provisioning technologie: - pro vytváření virtuálních disků s použitím Thin provisioning technologie - pro vytváření snapshotů s použitím Thin provisioning technologie - Remote Service (call home) - Microsoft VSS support - interní/externí zrcadlení logického (virtuálního) disku z jednoho zdroje do dvou cílů pro zvýšení dostupnosti v případě výpadku jednoho cíle - SW pro redundantní datové cesty Management virtualizačního controleru, další požadavky SW pro plnohodnotnou správu diskového pole a diskových subsystémů, možnost ovládání přes CLI, GUI (ze std. web browseru) - Příkazy prováděné v GUI budou uchovávány v tzv. "AuditLogu" v podobě standardních CLI příkazů, které lze později snadno zkopírovat a aplikovat při programování uživatelských scriptů např. pro podporu automatizace zálohování a disaster recovery str. 6 z 12
HW Blade servery (žiletky) 3KS 3ks serverů blade: - kompatibilní se stávajícím blade šasi IBM Bladecentrum H - certifikace HW serveru pro serverovou i diskovou virtualizaci - minimálně 2x šestijádrový procesor pro každý ze serverů Každé CPU nejméně 10 500 bodů v Passmark CPU Mark na http://www.cpubenchmark.net Měřeno v Single CPU Systems. - minimálně 64GB RAM paměti o minimálním taktu 1600 MHz - minimálně 2x 2,5 SSD HDD o minimální kapacitě 120GB, HW RAID řadič s podporou RAID 0, 1 - minimálně 1x 8Gb/s Fibre Channel rozšiřující karta pro připojení k diskovým úložištím - Je požadována podpora na hardware na celé řešení po dobu 5 let v režimu 24x7 s garantovanou dobou opravy do 24 hodin. 2. LAN SÍŤ Požadavky na realizaci LAN sítě jsou uvedeny jednak v této technické specifikaci (viz. níže) tak i v projektové dokumentaci (Předmětem zakázky je realizace varianty č. 1.), výkazu výměr a Standardech k LAN síti. Specifikace strukturovaného kabelážního systému UTP Cat 5E Instalace strukturovaného kabelážního systému musí být provedena instalačním partnerem, který je držitelem certifikátu, vystaveného výrobcem strukturovaného kabelážního systému, který opravňuje instalačního partnera takovýto systém instalovat. Na instalovaný systém strukturované kabeláže je požadováná příma záruka výrobce systému a to 25-ti letá systémová, tedy taková, kdy výrobce nese garanci jak za produkty, tak i za provedení celé instalace. Specifikace patch panelů: Patch panel musí splňovat parametry Cat 5E dle TIA/EIA 568, nebo třídy D dle ISO 11801:2002 druhé vydání 2002 nebo EN50173 druhé vydání 2002. Dále by měl patch panel splňovat následující normy: IEC 60603-7-5 ISO/IEC 61156-5 vydání 2002 Parametry patch panelu dle Cat 5E dle TIA/EIA 568 by měly být ověřeny nezávislou testovací autoritou (např. ETL SEMKO), a výsledky uvěřovacího nezávislého testu podloženy certifikátem k příslušnému typu patch panelu. Tento certifikát by měl být součástí odevzdávací dokumentace. str. 7 z 12
Patch panely musí splňovat požadavky na stabilní a dlouhodobě odolné ukončení jednotlivých žil UTP kabelů v zářezových kontaktech a to pomocí KATT IDC (insulation displacement connector). Každý KATT IDC musí být barevně kodován dle sekvence 568 B nebo 568 A. Panely dále musí splňovat následující konstrukční požadavky: Robustní kovová konstrukce z plechu o tloušťce 1,5 mm, s povrchovou práškovanou grafitovou ochranou. Panely musí být vybané zadním organizérem kabelu, který slouží ke stabilnímu uchycení přívodního kabelu a to ve dvou místech organizeru pro každý kabel. Dále musí být patch panel vybaven identifikačními štítky pro každý port (vyměnitelnými). Požadované mechanické parametry patch panelů: Zdířka: Životnost: > 750 cyklů Kontakty: Fosfor bronz Pokovení kontaktů: 1.27µm zlata na 2.50µm niklu Kontaktní přítlačná síla: > 100g IDC konektor Životnost: > 200 cyklů Kontakty: Fosfor bronz Pokovení kontaktů: slitina Sn 60%/Pb 40% Specifikace datových zásuvek: Datové zásuvky musí splňovat parametry Cat 5E dle TIA/EIA 568, nebo třídy D dle ISO 11801:2002 druhé vydání 2002 nebo EN50173 druhé vydání 2002. Parametry datových modulů, které jsou soucástí datových zásuvek, dle Cat 5E dle TIA/EIA 568 by měli být ověřeny nezávislou testovací autoritou (např. ETL SEMKO), a výsledky uvěřovacího nezávislého testu podloženy certifikátem k příslušnému typu datového modulu. Tento certifikát by měl být součástí odevzdávací dokumentace. Datové zásuvky musí splňovat požadavky na stabilní a dlouhodobě odolné ukončení jednotlivých žil UTP kabelů v zářezových kontaktech a to pomocí KATT IDC (insulation displacement connector). Každý KATT IDC musí být barevně kodován dle sekvence 568 B nebo 568 A. Datové zásuvky musí splňovat požadavky na kvalitní prachotěsnou ochranu jednotlivých RJ45 zdířek a to tak, že každá zdířka patch panelu bude vybavena prachotěsnou záclonkou, která se zasouvá společně s konektorem do těla zdířky. Datové zásuvky dále musí být vybaveny mechanizmem, který zabraňuje neúplnému zasunutí konektoru do zdířky datové zásuvky. Datové zásuvky musí být vybavený identifikačními štítky. str. 8 z 12
Požadované mechanické parametry datových zásuvek: Zdířka: Životnost: > 750 cyklů Kontakty: Fosfor bronz Pokovení kontaktů: 1.27µm zlata na 2.50µm niklu Kontaktní přítlačná síla: > 100g IDC konektor Životnost: > 200 cyklů Kontakty: Fosfor bronz Pokovení kontaktů: slitina Sn 60%/Pb 40% Specifikace kabelů: Kabel musí splňovat parametry Cat 5E dle TIA/EIA 568, nebo třídy D dle ISO 11801:2002 druhé vydání 2002 nebo EN50173 druhé vydání 2002. Požaduje se profil nestíněného párového kabelu U/UTP s výstavbou kabelové duše 4x2 kroucené balancované páry dle ČSN EN 50 173. Kabelová jádra musí být vyrobena z žíhané tažené mědi s hladkým povrchem. Musí být homogenní a musí mít kruhový průřez. Plný holý E-Cu vodič se požaduje se jmenovitým průměrem 0,51 mm. Jádra musí být v souladu s ČSN IEC 708-1 Kabel je požadován v provedení LSZH. Životnost barevného značení musí být stejná jako životnost kabelu. Barevné značení musí zachovat pevné a správné spojení bod-bod v celém průběhu. Barevné značení musí odpovídat ČSN EN 50174-1: Maximální vnější průměr kabelu nesmí být větší než 5,5 mm. Kabel musí splňovat mechanické požadavky na snadnou a bezproblémovou instalaci: Dostatečně poddajná konstrukce pláště kabelu ke snadnému pokládání kabelu a snadnému odizolování kabelu. Požaduje se kabel s nekovovým natrhávacím lankem. Požadované mechanické parametry: Teplotní požadavky: V průběhu instalace: 0-50 C V průběhu provoznu: -20 C - + 60 C Specifikace systému managementu sítě na fyzické vrstvě v rozsahu přípravy na management: Systém managementu na fyzické vrstvě musí být schopen poskytnout informace o následujících částech systému: O propojení aktivních prvků a horizontálních linek v patch zónách datových rozvaděčů. O kontinuitě horizontálního rozvodu od patch panelu k datové zásuvce bez ohledu na to, zda je k zásuvce připojeno koncové zařízení. str. 9 z 12
O připojení/odpojení koncového zařízení bez ohledu na to, zda je toto zapnuto či vypnuto. O aktivním koncovém zařízení, je-li toto zapojeno (SNMP protokolové informace) Systém managementu na fyzické vrstvě musí vykazovat následující bezpečnostní parametry: Systém detekuje narušení vlastních součástí sloužících k monitoringu (scannery, linky atd.), tak aby předešel nezjištěnému narušení funkce nebo vyřazení z činnosti. Systém generuje logy o každé události na fyzické vrstvě a na definované události spouští definované alarmy. Systém managementu na fyzické vrstvě musí nabídnout: Management změny, přidání či zrušení horizontálního kanálu s vizuální navigací v rámci GIU i fyzického přepojení v rozvaděči - LED navigací. Grafickou lokalizaci komponent fyzické vrstvy (porty zásuvek v rámci výkresů pater, rozvržení datových rozvaděčů) Vzdálený přístup k administraci a GUI. Vzdálený přístup k monitoringu. Management sítě na fyzické vrstvě bude realizován v rozsahu přípravy na management, tedy v rámci instalace horizontálních linek budou instalovány komponenty umožňující budoucí integraci těchto linek do managementu sítě fyzické vrstvy. Specifikace optické páteřní sítě Páteřní rozvody budou provedeny pomocí výrobcem předkonektorovaných optických kabelů s jednovidovými vlákny OS2, typ vlákna G657A. Vlákna budou zakončena v 19 optických výsuvných vanách konektory LC/PC. Specifikace optických van Optické vany musí být výsuvné s výklopem 45, tak aby byl zajištěn snadný přístup k optickým vláknům. Musí umožnit zakončení max. 24 SC simplex/ LC Duplex/ E2000 portů, tedy pro max. 48 optických vláken SM/MM. Optická vana musí být ve velikosti 1U do 19 rozvaděče, hloubkově stavitelná. Optická vana musí mít dvojité montážní čelo, které umožňuje buď rychlou fixaci adaptérů bez šroubování nebo nabízí stavitelnou hloubku osazených šroubovacích či zacvakávacích adaptérů, které je tak možné zarovnat s čelem vany. Vana musí být vybavena kabelovými průchodkami na vstupu kabelů a záslepkami pro nevyužité vstupy, musí být vybavena konektorovými adaptéry. Přední čelo umožňující zapuštění adaptéru dovnitř vany zvýšena kontrola poloměru ohybu patchcordu při instalaci do racku. Neosazené pozice optických adaptérů musí být zaslepeny mimo jiné z důvodu ochrany proti prachu. Propojení mezi optickými vanami a aktivními prvky budou realizovány pomocí optických patchcordů. str. 10 z 12
Všechny použité komponenty musí splňovat kvalitu odpovídající důležitosti páteřního rozvodu sítě a musí být výrobcem garantovaná kompatibilita s ostatními částmi sítě. Všechny komponenty optické linky musí být vybaveny výrobním číslem a měřícím protokolem z výroby. 3. POŽADAVKY NA IMPLEMENTACI, ŠKOLENÍ A TECHNICKOU PODPORU 3.1. POŽADAVKY NA IMPLEMENTACI Vybraný dodavatel ve spolupráci s jeho subdodavateli provede kompletní implementaci. V průběhu implementace bude prováděno testování jednotlivých komponent. Dodavatel bude při implementaci dodržovat zásady projektového řízení. Součástí implementace bude odpovídající kurz v nezbytně nutném rozsahu (pro 2 osoby určené objednatelem), dle požadavku objednatele, tedy zejména: Instalace a konfigurace ESXi Instalace a konfigurace vcenter Server a jeho komponent Konfigurace a správa ESXi sítí a datových úložišť za pomoci vcenter Server Tvorba a správa virtuálních počítačů Migrace virtuálních strojů a jejich dat Správa uživatelských přístupů na VMware infrastrukturu Přidávání prostředků za pomoci vcenter Server Monitorování zdrojů a prostředků virtuálních počítačů Aplikace změn a nových verzí za pomoci produktu VMware vcenter Update Manager Konfigurace vysoké dostupnosti a zabezpečení pomocí produktu VMware vcenter Server Zkušenosti z praxe jsou integrovány do všech částí kurzu. VMware vsphere: Install, Configure, Manage (V5.5) 5 dnů Dodavatel musí disponovat dostatečným týmem odborných specialistů a dostupným servisním zajištěním. Zajištění servisního režimu musí být zahrnuto do prodejní ceny a nebude součástí provozních nákladů. Pro dodaná a nainstalovaná zařízení, která jsou předmětem plnění bude požadováno zajištění servisního režimu na 5 let (od uvedení dodaných zařízení do provozu a jejich převzetí Zadavatelem), v místě instalace, s reakční dobou do druhého pracovního dne v režimu nejméně 8x5. Zajištění servisního režimu musí být zahrnuto do prodejní ceny (jako standardní pětiletá záruka) a nebude součástí provozních nákladů. str. 11 z 12
3.2. POŽADOVANÝ HARMONOGRAM IMPLEMENTACE Zahájení implementace červen 2015 Průběžné plnění červenec, srpen až říjen 2015 Školení říjen 2015 Akceptace říjen 2015 str. 12 z 12