Příloha č.2 - Technická specifikace předmětu veřejné zakázky Popis stávajícího řešení u zadavatele Česká centra (dále jen ČC ) provozují 8 fyzických serverů, připojené k local storage. Servery jsou rozděleny na Microsoft Exchange 2003 poštovní server, file servery, Microsoft SQL 2008 databázové servery, Microsoft Terminal server 2008, Aplikační servery. K fyzickým serverům je připojena pásková mechanika pro zálohování. Dále provozujeme tři fyzické servery pro testování. O síťový provoz, bezpečnost a konektivitu ke koncovému zařízení poskytovatele se stará zařízení 3COM X506. Toto řešení je již výkonnostně a kapacitně nedostačující, zároveň nepokrývá rizika rozsáhlejšího výpadku zahraničních poboček ČC. Vzhledem k tomu že ústředí ČC (dále jen primární lokalita ) je zároveň emailová brána a datový sklad pro veškeré zahraniční pobočky ČC, stabilita a redundance je v novém prostředí prioritou. Popis zadavatelem požadovaného řešení V rámci výběrového řízení požadujeme modernizaci softwarového a hardwarového vybavení stávající IT infrastruktury prostřednictvím nasazení virtualizačního řešení a moderního kontinuálního zálohování na úrovni jednotlivých virtuálních strojů. Zavedení dodávky do rutinního provozu a implementaci do infrastruktury ČC provede sám zadavatel. Veškeré minimální požadavky zadavatele na provedení dodávky a souvisejících služeb jsou uvedeny na straně 5 až 6 tohoto dokumentu. V primární lokalitě budou umístěny dva fyzické servery high availability clusteru, připojené k diskovému poli. Na tomto clusteru poběží až 7 virtuálních serverů (aplikační, databázové, terminálové a fileservery a testovací virtuální servery). Součástí nabízeného řešení musí být i SAN infrastruktura založená na technologii Fibre Channel. Diskové pole musí být minimálně kategorie midrange nebo vyšší. Diskové pole musí být Unified, což znamená, že musí umožnovat blokový i souborový přístup k datům. Součástí řešení musí být Software pro zálohování a Disaster Recovery. Vzhledem k použitým technologiím a k tomu, že se jedná o upgrade a rozšíření stávajícího prostředí, požaduje zadavatel plnou kompatibilitu řešení nového prostředí se stávajícím systémem tak, aby zadavateli nevznikly další vícenáklady v podobě programových úprav stávajících systémů. Virtualizace: Součástí nabídky musí být i veškeré licence pro virtualizační software včetně licence pro centrální správu virtualizace. Technická podpora: Součástí nabídky nabídkové ceny musí být všechny služby související se zprovozněním celkového řešení a asistenci při konsolidaci stávající IT infrastruktury. 1
Požadavky zadavatele na jednotlivé části dodávky A) Servery pro virtualizaci Každý server pro virtualizaci musí splňovat následující parametry: Minimálně 2 x CPU platformy Intel s osmi jádry a frekvencí minimálně 2,2 GHz. Výška serveru maximálně 1U Minimálně 128 GB RAM Registered ECC s možností rozšíření na 784 GB. Duální SD karty o velikosti minimálně 2 GB pro instalaci OS. Alespoň 8 Hot swapových pozic pro možnost osazení interními disky. Minimálně tři PCIe sloty se šířkou pásma alespoň x8. DVD ROM. LAN: 4x 1000BASE-T. SAN: 2x Fibre Channel 8Gb/s port. Zdroj 1+1 redundantní, hot-swap, redundantní chlazení. Karta pro vzdálenou správu včetně KVM over LAN. Kit pro montáž do 19 rozvaděče s Cable Management Arm. Záruka 5 let on-site 24x7 s garantovanou dobou odezvy 4 hodiny. B) SAN infrastruktura Součástí nabídky musí být i SAN infrastruktura založená na technologii Fibre Channel. Požadován je 2 x FC switch s následujícími parametry: Minimálně 8 x 8 Gbps FC porty s možností rozšíření na 24 x 8 Gbps FC portů. Licence Full Fabric. Kit pro montáž do 19 rozvaděče. C) software pro virtualizaci Součástí nabídky musí být i veškeré licence pro virtualizační software včetně licence pro centrální správu virtualizace. Virtualizační software musí splňovat následující parametry: Virtualizační software nepracuje prostřednictvím hostitelského operačního systému. Hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje. Na straně administrátora je třeba zajistit centralizované uživatelské rozhraní pro řízení celé infrastruktury a graficky reprezentovat logickou strukturu virtuální infrastruktury. Je nutné zajistit možnost přenosu běžícího virtuálního serveru na druhý fyzický server, a to bez nutnosti přerušení jeho činnosti. Fyzické prostředky hlavních serverů (disky, paměť, procesory) budou prostřednictvím virtualizačního software přidělovány jednotlivým virtuálním serverům. 2
Návrh virtuální serverové infrastruktury musí umožňovat další rozšiřování fyzických kapacit serverů a přidávání dalších fyzických serverů bez omezení jejich počtu, pro případ rostoucích nároků na výkon hardware. V rámci nabídky požadujeme plnohodnotnou licenci pro virtualizační software, ne embedded, OEM nebo nerozšířitelnou licenci typu Essential. D) ostatní software Součástí nabídky musí být licence na následující software: 3 x licence MS Windows Server 2012 Datacenter Edition pro 2 CPU. Komunikační software pro správu emailů MS Exchange 2013 ve verzi Standard. 200 x uživatelských přístupových licencí (UsrCAL) pro MS Exchange 2013. 200 x uživatelských přístupových licencí (UsrCAL) pro operační systém MS Windows Server 2012. E) Diskové pole Diskové pole musí být minimálně kategorie midrange nebo vyšší. Diskové pole musí být typu Unified, což znamená, že musí umožňovat blokový i souborový přístup k datům. Jednotný vzdálený management pomocí webového rozhraní, pro blokovou i souborovou část diskového pole, bez nutnosti instalace dalšího SW na stanici nebo management server. Diskové pole bude osazeno 25 x 600 GB SAS disky minimálně 10 000 RPM s možností rozšíření na alespoň 120 disků. Součástí diskového pole musí být možnost vytváření snapshotů nad souborovými i blokovými daty s aplikační konzistencí pro minimálně MS Exchange, MS SQL a MS Sharepoint. Výška celého požadovaného diskového pole maximálně 7U. Záruka na hardware i software diskového pole musí být minimálně 60 měsíců. Bloková část diskového pole musí splňovat následující parametry: Musí být plně redundantní ve všech svých komponentách: o Alespoň dva plně redundantní diskové řadiče, o dva redundantní napájecí zdroje, o redundantní chlazení disků. Minimálně 16GB paměti v diskovém poli Diskové pole musí být vybaveno minimálně 8 x 8Gbps porty s možností rozšíření za provozu na alespoň 16 x 8Gbps FC portů. Možnost připojení pomocí Fibre Channel 8Gbps, iscsi 1Gbps nebo 10Gbps a FCoE v rámci jednoho řadiče. Podpora zabezpečení dat minimálně na úrovních RAID 0,1,3,5,6,10 Možnost vytváření diskových kapacit rozložených přes více RAID skupin metodou stripping Hlášení chybových stavu pomocí SMTP a SNMP 3
Je možné instalovat libovolnou kombinaci typů disků (např. SAS, NL-SAS/SATA, SSD) a to i v rámci jedné diskové police. Možnost instalace Fibre Channel nebo SAS disků s alespoň 10 000 RPM nebo rychlejších o velikosti 900 GB. Podpora automatického 3-úrovňového Tieringu umožňujícího přesun méně používaných bloků na SATA disky a naopak více používaných bloků na SAS nebo SSD disky. Funkcionalita akcelerace výkonu pomocí rozšíření cache diskového pole o SSD technologii v režimu Read i Write s velikostí přesouvaného bloku dat maximálně 64 kb. Podpora zabezpečení cache na řadičích proti výpadku napájení na neomezenou dobu např. přehráním těchto dat na médium, které pro uchování dat nepotřebuje elektrickou energii. Podpora Thin Provisioningu. Podpora vstorage API for Array Integration a VASA. Automatizované hlášení závad diskového pole přímo výrobci včetně proaktivního supportu jako součást nabízeného řešení. Souborová část diskového pole musí splňovat následující parametry: Minimálně dva samostatné redundantní řadiče pro souborovou část diskového pole. Každý souborový řadič musí být osazen minimálně 4 x 1 Gbps LAN porty. Každý souborový řadič musí umožňovat rozšíření stávajících portů na alespoň 8 x 1 Gbps a 4 x 10 Gbps LAN portů. Musí umožňovat komunikaci minimálně protokoly CIFS (SMB1 a 2), NFS (v2, 3 a 4), FTP (včetně SFTP a FTPs). Umožňuje deduplikaci a kompresi souborových dat. Pro účely zálohování bude umístěn jeden fyzický server vybavený dostatečnou diskovou kapacitou, na které bude probíhat kontinuální záloha virtuálních serverů. H) Požadavky na zálohování Server pro zálohování Minimálně 2 x CPU platformy Intel s osmi jádry a frekvencí minimálně 2,2 GHz. Výška serveru maximálně 2U. Minimálně 64 GB RAM Registered ECC s možností rozšíření na 784 GB. Minimálně 2 x 300 GB SAS disky pro OS. Minimálně 12 x 1 TB NL-SAS/SATA disky pro zálohy. Interní RAID řadič s minimálně 512 MB NV Cache. Alespoň 16 Hot swapových pozic pro možnost osazení interními disky. Minimálně šest PCIe slotů se šířkou pásma alespoň x8. DVD ROM. LAN: 4x 1000BASE-T. Zdroj 1+1 redundantní, hot-swap, redundantní chlazení. Karta pro vzdálenou správu včetně KVM over LAN. 4
Kit pro montáž do 19 rozvaděče s Cable Management Arm. Záruka 5 let on-site 24x7 s garantovanou dobou odezvy 4 hodiny. Software pro zálohování a Disaster Recovery Součástí nabídky musí být zálohovací software pro kontinuální zálohování dat, který musí splňovat následující parametry: Software musí zajišťovat kontinuální zálohu disků zálohovaných virtuálních serverů prostřednictvím vytváření druhé kopie dat v nativní podobě. Virtuální stroje musí být nad touto druhou kopií dat spustitelné s minimální ztrátou výkonu. Software musí umožňovat vytváření záložní kopie dat v jakémkoliv datovém prostoru (např. interní disková kapacita storage serveru). Software musí umožňovat vytváření konzistentních snapshotů (VSS) pro rychlou obnovu nebo testování. Konzistence musí být zajištěna i v rámci několika virtuálních serverů. Software musí umožňovat tzv. Point-in-Time Recovery s granularitou maximálně 10 sekund a s retencí minimálně 48 hodin. Software musí podporovat replikaci dat pro všechny typy virtálních disků (vmdk, RDM Virtual i RDM Physical). Data v druhé kopii musí být v případě havárie okamžitě k dispozici. Software musí umožňovat velmi rychlý přenos provozu (v řádu jednotek minut) do druhé kopie (DR) řešení i v případě výpadku celé primární infrastruktury. Požadujeme architekturu orientovanou na SLA, která zajišťuje přehled o RPO/RTO časech u každého zabezpečeného virtuálního serveru. Software musí umožňovat jednoduché a plnohodnotné DR řešení pro virtualizované prostředí realizovatelné pouhým přesunem zálohovacího zařízení do vzdálené lokality. Software musí umožňovat jednoduchou automatizaci procesů Disaster Recovery pomocí přehledné grafické konzole integrovatelné do centrálního managementu virtuálního prostředí. Systém musí umožňovat jednoduchý proces zpětné resynchronizace a návratu provozu zpět do primární lokality. V závislosti na licenčním modelu výrobce, požadujeme perpetual licence pro 4 CPU nebo minimálně 15 virtuálních strojů v primární lokalitě. Minimální požadavky na provedení Součástí nabídky a nabídkové ceny musí být služby spojené s dodávkou řešení v následujícím minimálním provedení Veškeré hardwarové komponenty řešení musí být instalovatelné do 19 rack systému. Veškerá potřebná kabeláž, jako jsou například FC kabely, napájecí kabely a LAN kabely pro připojení do stávající LAN, musí být součástí nabídky. Doprava do místa instalace. Fyzická instalace řešení (do rozvaděčů včetně kabeláže) Instalace a konfigurace infrastruktury SAN. 5
Instalace a konfigurace datového úložiště (konfigurace RAID skupin, ověření funkčnosti vysoké dostupnosti serverů) Instalace virtualizace serverů. Instalace serveru centrální správy virtualizace a konfigurace vysoké dostupnosti řešení. Provedení failover testů potvrzujících funkčnost řešení dle zadání a nabídky. Instalace a konfigurace zálohovacího a DR serveru. Instalace a konfigurace kontinuálního zálohování včetně otestování DR funkcionalit. Konzultační činnosti související s upgradem poštovních serverů (v rozsahu 10-ti hodin). Základní administrátorské školení v místě instalace pro tři pracovníky zadavatele (v rozsahu jednoho pracovního dne). Testování funkčnosti. Záruka na HW minimálně 60 měsíců. Součástí nabídky musí být maintenance pro HW a SW. 6