Příloha č. 4 Část 1 technologické centrum PODROBNÁ SPECIFIKACE PŘEDMĚTU PLNĚNÍ 1. Hardware A. Servery pro virtualizaci 2 ks provedení do racku, rozměr max. 2RU minimálně 2x procesor šestijádrový (dohromady tedy 12 jader), L3 cache alespoň 12MB, takt alespoň 2,66 GHz, podpora DDR3 1333MHz minimálně 64 GB RAM DDR3 minimálně 1333 MHz 64-bit architektura konektor pro interní USB klíč a SD kartu na základní desce serveru 4 GB SD Flash karta osazená uvnitř serveru pro instalaci virtualizačního software 4x UTP 1Gb Ethernet port na základní desce serveru, minimálně na dvou nezávislých NIC čipech 2x FC 8Gb/s port, minimálně na dvou nezávislých HBA 2x napájecí zdroj redundantní Redundantní ventilátory 6x PCI-E slot (tedy po přidání 2x FC HBA a musí zůstat čtyři volné PCI-E pro další rozšíření) Servisní jednotka s možnosti samostatného přístupu po management síti, popřípadě po seriovélice, jednotka musí podporovat technologii Remote KVMS (Keyboard, Video, Mouse, Storageredirection), možnost zapínat a vypínat server licence pro pokročilé funkce procesoru pro vzdálenou správu (virtuální grafická konzole, virtuální média, zabezpečený přístup) Certifikát potvrzující možnost nasazení virtualizačních řešení Podpora nejrozšířenějších operačních systémů (Windows, Linux) záruka minimálně 5 let s odezvou následující pracovní den, v místě použití B. Server pro zálohování 1 ks provedení do racku, rozměr max. 2RU minimálně 1x procesor čtyřjádrový, L3 cache alespoň 8MB, takt alespoň 2,26 GHz minimálně 6 GB RAM DDR3 minimálně 1333 MHz 2x pevný disk 300 GB SAS 15000 ot./min v RAID 1 Baterií zálohovaná cache paměť RAID řadiče s velikostí minimálně 512 MB Rozšiřitelnost až na 14 pevných disků, možnost kombinace SAS a SATA pevných disků 2x UTP 1Gb Ethernet port 2x FC 8Gb/s port pro připojení k SAN 1x SAS adaptér pro připojení zálohovací páskové knihovny 2x napájecí zdroj redundantní Redundantní ventilátory
Licence pro pokročilé funkce procesoru pro vzdálenou správu (virtuální grafická konzole, virtuální média, zabezpečený přístup Podpora nejrozšířenějších operačních systémů (Windows, Linux) záruka minimálně 5 let s odezvou následující pracovní den, v místě použití C. Zálohovací pásková knihovna 1 ks Provedení do racku, výška 2U, včetně rackmountkitu. Osazeno 1 mechanikou LTO4, konektivita SAS, s možností rozšíření na celkem 2 mechaniky Min. 24 slotů na pásky Čtečka čárových kódů na páskách 20 ks datových pásek typu LTO4 včetně čárových kódů 1 ks čístící pásky SAS propojovací kabel pro připojení k serveru Záruka 3 roky D. SAN switche 2 ks Provedení do racku, včetně rackmountkitu. minimálně 20-portový FC switch (alespoň 8 aktivních portů 8 Gbit) včetně potřebného počtu SFP modulů 8Gbit včetně potřebného počtu propojovacích FC kabelů SW licence pro jednoduchou správu SAN sítě Záruka 5 let. E. Diskové pole produkční 1 ks modulární diskové pole provedení do racku 2U, včetně rackmountkitu možnost rozšíření o LFF i SFF police osazeno 12 disky 600GB SAS 6Gb 15000 ot./min možnost osazení SAS i SATA disků Maximální počet HDD 96 LFF/149 SFF redundantní FC řadiče 8 Gbit/s včetně SFP a FC přípojnýchkabelů redundantnínapájení rozšiřitelnost až na 192 TB podpora min. 64 snapshotů, podpora klonování
cache min. 2 GB na řadič možnost replikací (volitelně) podpora min 16 TB LUNů integrovaný web-based management záruka minimálně 5 let s odezvou následující pracovní den, v místě použití F. Diskové pole pro zálohy 1 ks modulární diskové pole provedení do racku 2U, včetně rackmountkitu možnost rozšíření o LFF i SFF police osazeno 12 disky 2TB SAS 6Gb 7200 ot./min MDL možnost osazení SAS i SATA disků Maximální počet HDD 96 LFF/149 SFF redundantní FC řadiče 8 Gbit/s včetně SFP a FC přípojnýchkabelů redundantnínapájení rozšiřitelnost až na 192 TB podpora min. 64 snapshotů, podpora klonování cache min. 2 GB na řadič možnost replikací (volitelně) podpora min 16 TB LUNů integrovaný web-based management záruka minimálně 5 let s odezvou následující pracovní den, v místě použití G. Montážní rám 1 ks Výška 46U Šířka 800mm, hloubka 1000mm Montážní rozměr 19 (standartní) Včetně veškerých potřebných propojovacích kabelů (napájecích i datových) Včetně rackových rozvodů napájení (PDU) - počty zásuvek musí odpovídat nárokům na napájení nabízeného řešení H. UPS 2 ks Provedení do racku, výška UPS max. 2U, včetně rackmountkitu.
Výkon min. 3000VA / 2700W Technologie Line-interactive, účiník min. 0,9 Vstup 1x 16A, výstup min. 1x 16A a min. 8x 10A zásuvek Výstupní zásuvky rozdělené minimálně do 3 samostatných segmentů s možností řízení a časování každého segmentu samostatně možnost připojit celkem alespoň 4 externí rozšiřující bateriové moduly v provedení rack 2U Včetně síťové management karty a software s podporou dodávané serverové virtualizace a operačních systémů. Software musí podporovat paralelní zapojení UPS. I. Napájecí agregát 1 ks Benzínový jednofázový agregát s výkonem minimálně 10 / 8 kw Venkovní odhlučněné provedení Elektrický startér, automatika převzetí zátěže při výpadku napájení - rozvaděč ATS (automatic Transfer Switch) Maximální hlučnost 70 db(a) v 7m Spotřeba paliva při 75% zatížení nejvýše 6 litrů za hodinu Velikost nádrže min. 18L
J. Síťové prvky LAN Vyžadován redundantní design LAN sítě pro připojení serverů, propojení datových center a připojení k Rowanetu. Minimální požadavky: 2x modulární šasi typu L2/L3/L4 osazené každé minimálně dvěma redundantními kartami s celkovými počty portů minimálně : 44 RJ-45 autosensing 10/100/1000 portů s PoE 4 open mini-gbic sloty V každém z obou šasi musí zůstat volné alespoň 4 sloty pro osazení dalšími portovými kartami Podpora až 16x 10-GbE portů nebo 140 autosensing 10/100/1000 portů nebo 100 mini-gbic slotů nebo jejich kombinace. Kapacita routing/switching minimálně 370 Gbps Propustnost až 280 milionů pps Možnost redundantního napájení Software pro dálkovou správu zařízení z příkazové řádky nebo web interface Doživotní záruka na celé zařízení / včetně zdroje a ventilátorů/ Doba vyřešení opravy do konce následujícího pracovního dne od nahlášení. K. Firewall 1 ks HW box v rackmount provedení 1U firewall včetně integrované IPS funkcionality výkon firewallu až 300 Mbps výkon VPN až 170 Mbps 50 VPN peers propustnost firewallu včetně IPS až 150 Mbps minimálně 4 virtuální IPS senzory paměť min. 256 MB, Flash paměť min. 64 MB real-timové updaty výrobce inteligentní detekce a upozornění na potenciální hrozby v síti a rizikový provoz konektory: min. 6 x RJ-45, 2 x USB Záruka včetně aktualizací na 5 let v s opravou do konce následujícího pracovního dne od nahlášení. 2. Software L. Virtualizační software pro servery Funkcionalita, která automaticky nastartuje virtuální stroje při výpadku fyzického serveru na jiném produkčním serveru ze společného diskového pole
Funkcionalita, která bude provádět diskovou zálohu a jednoduchou obnovu na úrovni image virtuálních strojů nebo jednotlivých souborů Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a vybrané Microsoft a Linux virtuální servery Management konzole, která bude umožňovat správu virtuální infrastruktury, požadována je komplexní správa z jedné konzole Software pro virtualizaci serverů včetně management konzole musí licenčně pokrývat použití pro 6 fyzických procesorů ( 3 fyzické servery, každý dva procesory ) Hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje Podpora PV, BT, HW (paravirtualization, binarytranslation, harwareassist) virtualizace Umístění kompletního prostředí včetně OS a aplikací do virtuálních strojů bez závislosti na provozovaném hardware Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů Škálovatelnost pro možnost podpory IT prostředí jakékoliv velikosti Vysoce výkonný klastrový systém zajišťující přístup k datovým diskům virtuálního stroje několika nainstalovaných host serverů současně Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj využíval několik virtuálních procesorů současně Centralizované řízení zajišťující automatický provoz, optimalizaci zdrojů a vysokou dostupnost IT prostředí Centralizované řízení umožňující integraci s produkty spravovanými třetí stranou přes rozhraní různých webových služeb a rovněž vývoj produktů podle přání zákazníka Jednoduché, centralizované zálohovací zařízení pro virtuální stroje Nepřetržitý monitoring všech host serverů ve zdrojovém poolu a v případě detekce selhání host serverů automatické iniciování procesu restartování všech dotčených virtuálních strojů na zbývajících host serverech Podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD Sada programovacích rozhraní umožňující bezpečnostním produktům třetích stran stejnou viditelnost do činnosti virtuálních strojů jakou má samotný hypervizor Funkcionalita, která umožňuje přidělovat virtuálním strojům více diskového prostoru než je skutečná disková kapacita Migrace virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT Licence musí být dodány včetně supportu a aktualizací na 5 let. M. Operační systémy pro servery Požadujeme dodávku serverových licencí operačního systému a příslušných klientských licencí v počtech: serverové licence umožňující spuštění celkem až 8 virtuálních serverů na 2 fyzických serverech z bodu A serverová licence pro zálohovací server z bodu B licence opravňující k přístupu a použití operačních systémů pro 150 koncových zařízení (PC) Nabízený serverový operační systém musí splňovat tyto vlastnosti: Možnost adresářové služby kompatibilní s X.509 Adresářová služba umožňuje obsahovat objekty typu uživatel, skupina, počítač a další
Autentizace protokoly Kerberos V5, NTLMv2, NTLM Centrálně řízené politiky uživatelů a počítačů Možnost funkcí DNS, DHCP, WINS. Služba DNS poskytuje mechanismus multimaster replikace Možnost sdílení souborů a nastavování práv na objekty adresářové služby Sdílení souborů pomocí protokolu CIFS Distribuovaný souborový systém a delta replikace Možnost sdílení tiskáren a nastavování práv na objekty adresářové služby Možnost grafického uživatelského rozhraní v češtině Veškeré licence musí být dodány jako trvalé a nevázané k hardware (přenosné), v nejnovější možné verzi s možností použité i starších verzí daného softwarového produktu a umožňující jejich použití i pro afilace zadavatele. N. Databázový systém Požadujeme dodávku licencí databázového systému pro 2 fyzické procesory bez nutnosti licencování klientů (přístupy pro neomezený počet uživatelů a zařízení). Nabízený databázový systém musí splňovat tyto vlastnosti: Podpora až 4 CPU Maximum RAM 64GB Maximální velikost databáze 524 PB Počet nodů failover clusteru - 2 Podpora komprese zálohy db Podpora hypervizoru pro virtualizaci Podpora Windows IntegratedAuthentication (včetně Kerberos) Integrace s Microsoft baselinesecurityanalyzer Podpora Windows passwordpolicy Nativní podpora XML Licence musí být dodány jako trvalé a nevázané k hardware (přenosné), v nejnovější možné verzi s možností použité i starších verzí daného softwarového produktu a umožňující jejich použití i pro afilace zadavatele. O. Zálohovací software
Licence pro zálohování neomezeného počtu virtuálních serverů umístěných maximálně na 3 fyzických dvouprocesorových serverech. Licence musí být dodány včetně supportu a aktualizací na 5 let. Zálohování možné na diskové úložiště i na zálohovací páskovou knihovnu dle bodu C. Zálohování virtuálních strojů jako celku (OS i data) s možností následné obnovy a spuštění celého serveru. Možnost automatické replikace virtuálních strojů mezi dvěma diskovými poli Granulární obnova dat (jednotlivých položek/záznamů/souborů) ze zálohovaných virtuálních strojů bez nutnosti obnovy celého serveru (minimálně v případě ActiveDirectory, poštovního serveru, databázového serveru a portálového serveru) v ceně licencí. Komprese a deduplikace dat s možností volby na straně zdroje a cíle v ceně licencí. 3. Implementace Montáž, instalace a konfigurace dodaného HW, aktualizace firmware Konfigurace LAN a WAN Konfigurace serverového virtuálního prostředí Instalace a konfigurace aplikačních a databázových serverů (bez migrace dat) Instalace a konfigurace management nástrojů celého prostředí Konfigurace zálohování celého prostředí Zpracování dokumentace Školení administrátorů
Část 2 - elektronická spisová služba Předmětem této části veřejné zakázky je pořízení a implementace centrální hostované spisové služby pro příspěvkové organizace města Moravské Budějovice a obce správního obvodu obce s rozšířenou působností ORP a pořízení skeneru pro potřeby stavebního úřadu. Nedílnou součástí této části veřejné zakázky je poskytnutí licence zadavateli na jakékoliv v současnosti známé využití díla, včetně práva zadavatele udělit k využití díla příspěvkovým organizacím města podlicenci k využití nabídnutého díla. kompatibilita s architekturou IS MěÚ Moravské Budějovice kompatibilita s databázovým prostředím MěÚ Moravské Budějovice nabídka a řešení plně vyhovující příslušné výzvě Integrovaného operačního programu právo zadavatele udělit podlicenci všem organizacím zřizovaným městem Moravské Budějovice a obcím ve správním obvodu obce s rozšířenou působností. 1. Technické požadavky na spisovou službu: plnohodnotná podpora komunikace s ISDS podpora vzdáleného volání zobrazení písemností přes URL a jedinečný identifikátor podpora vzdáleného volání jednotlivých příloh přes URL a jedinečný identifikátor možnost integrace s DMS možnost integrace s ekonomickými systémy otevřené komunikační rozhraní pro externí systémy (ideálně na principu webových služeb) otevřený datový model nebo rozhraní pro datové sklady - DWH (např. OLAP krychle) plnohodnotný webový klient možnost administrace uživatelského prostředí (omezení funkčních prvků) na organizace, organizační jednotku a uživatele možnost centrální i delegované administrace podpora logického oddělení jednotlivých organizací v databázi i samostatných databází pro jednotlivé organizace (princip co organizace to jedna databáze)
možnost administrace typového spisového a skartačního řádu podpora vzdálených skenovacích linek (TCP/IP) včetně řešení OCR jedinečných identifikátorů (automatické přiřazení skenu k danému záznamu) podpora uploadu příloh min 10MB podpora předávání dokumentů dle modelu OAIS (rozhraní Národního digitálního archivu) řešení elektronické podatelny, elektronické spisovny a elektronické výpravny podpora práce s elektronickým podpisem (kvalifikovaným certifikátem) oddělitelnost archivu dokumentů od databáze podpora plnohodnotné historizace a logování přístupů podpora provozu serverové části ve virtuálním prostředí možnost využití e-learningu pro vzdělávání budoucích uživatelů možnost uživatelských změn (např. sestavy) řešení nebo zpřístupnění registru autorizované konverze rozhraní na systém CzechPoint 2. Organizační požadavky na spisovou službu: licence a pětiletý support včetně sw maintenance 21 typových lokálních instalací o velikosti min. 2 uživatelů a 3.000 písemností ročně podpora migrace popř. oddělení jednotlivých organizací (např. do lokální instance) návrh typové metodiky implementace návrh typového spisového a skartačního řádu přednastavení typového spisového plánu do systému pro jednotlivé organizace návrh modelů migrace spisové služby z centrálního hostingu do lokálního prostředí organizace včetně metodiky pro administrátory návrh struktury školení uživatelů 3. Technické požadavky na skener stolní skener formát A2
skenovací plocha min. 18" x 24" (457 x 610 mm), přímý tisk bez potřeby připojení k PC a použití SW, skenování všech typů originálů bez omezení tloušťky, možnost samostatné výměny některých částí skeneru bez nutnosti povolání servisního technika, kopírovací a skenovací systém zakomponovaný přímo v hardware, jednotlačítkové kopírování na USB tiskárnu bez PC, jednotlačítkové kopírování na síťovou tiskárnu bez PC, jednotlačítkové skenování na PC kdekoliv v síti.
Část 3 - vnitřní integrace úřadu Předmětem této části veřejné zakázky je: 1. Propojení RŽP (Registr živnostenského podnikání) na spisovou službu úřadu vnitřní oběh dokumentů a správu aktiv obecně, které budou po zavedení egovernment připraveny na zajištění vazeb vůči Základním registrům, zejména Registru práv a povinností. 2. Serverové řešení konverze pdf a vytváření elektronických formulářů návazností na spisovou službu a ostatní agendy. 3. Propojení registru nemovitostí Ginis s katastrální mapou integrace GINIS na GIS. Dále je nedílnou součástí této části veřejné zakázky poskytnutí veškerých prací a dodávek, úhrada poplatků a jiných nákladů nezbytných pro řádnou a úplnou realizaci díla. Součástí je též support po dobu 5 let. Pokud je nutný pro zajištění všech uvedených požadavků dodání dalšího podpůrného SW, musí být tento zahrnut rovněž do celkové ceny řešení. Nabídková cena musí zahrnovat ocenění všech položek nutných k řádnému splnění předmětu veřejné zakázky. Zadavatel si vyhrazuje právo zúžit předmět této části veřejné zakázky. 1. Propojení RŽP na spisovou službu úřadu zajištění kompatibility s architekturou IS MěÚ Moravské Budějovice propojení informačního systému RŽP se stávající spisovou službou v rozsahu činností vykonávaných v IS SPIS RŽP napojení přes webové služby SSL MěÚ Moravské Budějovice podpora na zajištění komunikace přes ISDS připravenost na zajištění vazeb vůči Základním registrům a Registru práv a povinností klientské prostředí pracovní stanice MS Windows XP SP3 a vyšší serverové prostředí MS Windows Server 2003 aplikace nad MS SQL server 2. Serverové řešení konverze pdf a vytváření elektronických formulářů A. serverová konverze do pdf
zajištění kompatibility s architekturou IS MěÚ Moravské Budějovice konverze prováděná na základě komunikace client server bude poskytována pro přibližně 80 koncových uživatelů konverze se bude týkat dokumentů uložených ve stávající SSL převážně ve formátu MS Word a MS Excel vstupní konverze souborů z formátu: MS WORD a MS Excel (verze 2003-2010), grafických formátů např. tif, jpg, gif výstupní formát PDF ve verzi min. PDF/A dle specifikace zák. o archivnictví, podpora PDF 1.7 možnost přikládat elektronický podpis a časové razítko služba zajišťující konverzi uživatelům bude spuštěna na serveru MěÚ Mor. Budějovice komunikační rozhraní přes webové služby SSL MěÚ Mor. Budějovice možnost vytváření konverze přes uživatelské webové rozhraní možnost definice profilů konverze úkony spojené s konverzí musí vyhovovat následujícím zákonům: o Zákon č. 300/2008 Sb., o elektronických úkonech a autorizované konverzi dokumentů o Zákon o archivnictví a spisové službě č. 499/2004 Sb. o Zákon o elektronickém podpisu č. 227/2000 Sb. B. Vytváření elektronických formulářů možnost vytváření elektronických formulářů a sběr dat do stávající SSL na MěÚ produkt založený na otevřené architektuře min. XML formátu možnost přikládat elektronický podpis univerzální formát pro možnost interoperability převod min. do formátu PDF podpora přímé spolupráce s ISDS klientské prostředí pracovní stanice min. MS Windows XP SP3 a vyšší serverové prostředí min. MS Windows Server 2003
3. Propojení registru nemovitostí GINIS s katastrální mapou integrace GINIS na GIS zajištění kompatibility s architekturou IS MěÚ Moravské Budějovice napojení Registru nemovitostí MěÚ Moravské Budějovice na data Katastrálního úřadu rozšíření funkcionalit systému GIS a jejich provázanost s agendou správy majetku podpora obousměrné komunikace mezi registrem nemovitostí a systémem GIS propojení přes univerzální komunikační rozhraní klientské prostředí pracovní stanice MS Windows XP SP3 a vyšší podpora webového prohlížeče MS IE v.9 Funkčnost univerzálního rozhraní: Akce vyvolané z REN zobrazení parcely zobrazení množiny parcel zobrazení sousední parcely jedné parcely zobrazení sousedních parcel množiny parcel Akce vyvolané z GIS zobrazení popisných informací vybrané parcely v GIS zobrazení seznamu parcel vybraných v GIS