Příloha č. 1. k SOD č. VPŠKP 148-19/ČJ-2014-9609K3 Integrace učebny 2014 Položkový rozpočet a technická specifikace díla



Podobné dokumenty
Část 1. Technická specifikace. Posílení ochrany demokratické společnosti proti terorismu a extremismu

Příloha č. 1 k Č.j.: OOP/10039/ Specifikace zařízení

Technická specifikace HW pro rok 2012

Příloha č.2 - Technická specifikace předmětu veřejné zakázky

Technická specifikace

Příloha č. 3 - Technická specifikace

Z Á K L A D N Í S E S T A V A

Technická specifikace Notebooky 210 ks

Modulární monitorovací systém Gradient Digitální systém pro záznam, archivaci a vyhodnocení telefonie.

ENERGY STAR, hladina hluku nesmí překročit 4,0 B (A) v pohotovostním režimu a 4,5 B(A) při přístupu na pevný disk

TECHNICKÁ SPECIFIKACE PŘEDMĚTU VEŘEJNÉ ZAKÁZKY. Pořízení Počítačů a strojů na zpracování dat 2017 pro Vysokou školu polytechnickou Jihlava

Příloha č. 1 zadávací dokumentace - Specifikace předmětu plnění veřejné zakázky

CHARAKTERISTIKA VEŘEJNÉ ZAKÁZKY

dodání během 2. pololetí 2013, objednáno bude s měsíčním předstihem

Projekt operačních středisek Policie České Republiky. 7, dubna 2014, ISSS Hradec Králové

Přehled SIP telefonů. Aastra 5000 a Aastra 400. Jádro bezpečných telekomunikačních řešení

DNS_PC_ATYP_ _10

Město Varnsdorf, nám. E. Beneše 470, Varnsdorf, Česká republika SPECIFIKACE

OVLÁDACÍ A MONITOROVACÍ SYSTÉM ID 6.2 typ

Zařízeni musí splňovat minimální parametry uvedené níže u každého zařízení ve sloupci Specifikace předmětu zakázky.

Virtualizace koncových stanic Položka Požadováno Nabídka, konkrétní hodnota

Polycom - produkty pro VOIP komunikaci. přehled portfolia SIP telefonů. objevte nové možnosti hlasové komunikace

Příloha č. 1 k čj.: 1/120/ Technická specifikace Zajištění HW a dlouhodobé podpory infrastruktury Intel pro VoZP ČR

Technická specifikace předmětu zakázky

Výzva na podání nabídek na veřejnou zakázku malého rozsahu

Příloha č. 3 - Technická specifikace

Moderní telefonní ústředna

2N NetStar SW. Co je 2N NetStar SW? IP pobočková ústředna. Virtuální ústředna. Interkom server

Příloha č. 2 kupní smlouvy

1x server pro distanční vzdělávání (výpočtový server)

SIEMENS GIGASET C530 IP

Specifikace předmětu veřejné zakázky

DODATEČNÉ INFORMACE K ZADÁVACÍM PODMÍNKÁM Č. 4

H.323/SIP VoIP GSM Gateway VIP-281GS

Z Á K L A D N Í S E S T A V A

Tabulka splnění technických požadavků

instalace, implementace a integrace se systémem spisové služby (SSL)

ATEUS - OMEGA Komunikační řešení pro malé a střední firmy

9. Sítě MS Windows. Distribuce Windows. Obchodní označení. Jednoduchý OS pro osobní počítače, pouze FAT, základní podpora peer to peer sítí,

Integrace formou virtualizace

TC-502L TC-60xL. Tenký klient

Veřejná zakázka malého rozsahu na dodávky s názvem ICT technika pro moderní školu

Zřízení technologického centra ORP Dobruška

Technická specifikace předmětu zakázky

Příloha č. 2 TECHNICKÁ SPECIFIKACE

Siemens DE 380 IP RŠňůrový VoIP telefon s vynikající kvalitou zvuku

Technické parametry požadované Technické parametry nabízené

Wonderware hardware. Seznam produktů

Yeastar S100, IP PBX, až 16 portů, 100 uživatelů, 30 hovorů, rack

Technická specifikace předmětu plnění Operační řízení - UCP část 1 HW. Předmět plnění:

V tomto zařízení jsou implementovány veškeré komponenty pro firemní komunikaci včetně kompletních hlasových a mnoha dalších uživatelských služeb.

Příloha č. 2A Zadávací dokumentace k Veřejné zakázce Dodávka technologického řešení pro Geoportál


VIDEOKONFERENČNÍ ŘEŠENÍ

TC-502L. Tenký klient

Technická specifikace HW pro Upgrade systému NS-VIS PROD

Témata profilové maturitní zkoušky

Komunikační řešení Avaya IP Office

Příloha č. 1 - Technická specifiace zboží

Příloha č. 1 k výzvě k podání nabídek

Příloha č. 1. k zadávací dokumentaci veřejné zakázky VYBUDOVÁNÍ IT INFRASTRUKTURY. Technická specifikace

Specifikace minimální konfigurace zboží Příloha č. 1. Specifikace minimálních požadavků na vybrané parametry zboží

Copyright 2001, COM PLUS CZ a.s., Praha

Podpůrná infrastruktura pro servery Blade chassis Požadavek na funkcionalitu ANO/NE

Příloha č. 6 smlouvy o dílo-požadavky na součinnost

Zadávací dokumentace na veřejnou zakázku malého rozsahu s názvem Obměna informačních technologií

Č.J. PPR /ČJ PRAHA Počet listů: 5

Příloha č. 1 - Specifikace předmětu plnění veřejné zakázky: Dodávka ICT a vnitřního vybavení pro KKC. Evidenční číslo: KRPK-21274/ČJ VZ

Praha, Martin Beran

Příloha č. 4 - Notebooky

Technická specifikace: NPMK Nákup výpočetní techniky

Specifikace předmětu veřejné zakázky

PŘÍLOHA č. 3 ZADÁVACÍ DOKUMENTACE TECHNICKÁ SPECIFIKACE

Příloha č. 1 Specifikace předmětu plnění

SPOJENÍ SE SVĚTEM VÍCEBUŇKOVÉ TELEFONNÍ SYSTÉMY SIP DECT SPOLEČNOSTI PANASONIC

Specifikace předmětu veřejné zakázky

2.1 Obecné parametry Obecné parametry Rack serveru

Ceník výrobků a služeb

Příloha č. 1 zadávací dokumentace - Technická specifikace

Nabídka konektivity: Rychlost připojení Agregace Cena 1 měsíc vč. DPH 6/2 Mbps 1:3 350,- Kč 16/4 Mbps 1:6 500,- Kč 25/6 Mbps 1:9 650,- Kč

DODATEČNÉ INFORMACE K ZADÁVACÍ DOKUMENTACI č. 3

CAT5 systém videovrátných

RHEV for Desktops & SPICE příklad nasazení v akademickém prostředí. Milan Zelenka, RHCE Enlogit s.r.o.

Úřad vlády České republiky Odbor informatiky

Výzva k podání nabídek

Systémy pro měření, diagnostiku a testování prototypů II. Odůvodnění vymezení technických podmínek podle 156 odst. 1 písm. c) ZVZ

Technická specifikace předmětu zakázky

Siemens DE 310 IP PRO. Siemens DE 410 IP PRO. Siemens DE 380 IP RŠňůrový VoIP telefon s vynikající kvalitou zvuku

Řada optipoint 420 Již dnes připravena pro kancelář budoucnosti

Philips 234E5QSB - LED monitor 23

Představení Kerio Control

Nahrávací systém TriREC

Forenzní analytická jednotka - technická specifikace (9 ks)

Tabulka splnění technických požadavků

Využití moderních přístupů při budování Technologického centra kraje

Příloha č. 1 Technická specifikace a kalkulace předmětu veřejné zakázky Dodávka prezentační techniky a jazykové laboratoře

Název a specifikace dodávaného zařízení - hardware pro virtuální učebnu Tablet PC

1 Technická specifikace Datového centra

Inspiron Pohledy. Technické údaje

Transkript:

Příloha č. 1. k SOD č. VPŠKP 148-19/ČJ-2014-9609K3 Integrace učebny 2014 Položkový rozpočet a technická specifikace díla Pořadové číslo Položka Jednotka množství Množství 1 Operátorská pracoviště 0,00 2 Tenký klient HP t620 PLUS ks 9 11 000,00 13 310,00 99 000,00 20 790,00 119 790,00 3 Tenký klient HP t620 ks 8 8 700,00 10 527,00 69 600,00 14 616,00 84 216,00 4 Monitor HP Z24i ks 26 7 500,00 9 075,00 195 000,00 40 950,00 235 950,00 5 Dotykový monitor NEC V-Touch 1925 5U ks 8 10 500,00 12 705,00 84 000,00 17 640,00 101 640,00 6 Serverová část operačního řízení 0,00 0,00 0,00 0,00 7 Rack včetně příslušenství a kabeláže ks 1 65 000,00 78 650,00 65 000,00 13 650,00 78 650,00 8 Switch Catalyst 2960-X 24 GigE ks 1 58 000,00 70 180,00 58 000,00 12 180,00 70 180,00 111 9 Switch Catalyst 2960-X 48 GigE 2x10G ks 2 92 000,00 320,00 184 000,00 38 640,00 222 640,00 158 191 10 Router Cisco 2921 UC ks 1 000,00 180,00 158 000,00 33 180,00 191 180,00 11 SNMP karta UPS ks 1 18 000,00 21 780,00 18 000,00 3 780,00 21 780,00 136 164 12 Server Cisco UCS C220 WIN SRV DTCR 2012 ks 2 000,00 560,00 272 000,00 57 120,00 329 120,00 13 Vmware vsphere 5 lic 1 Cena za jednotku množství v Kč bez DPH 180 000,00 Cena za jednotku množství v Kč včetně DPH Cena celkem v Kč bez DPH DPH Cena celkem v Kč včetně DPH 217 800,00 180 000,00 37 800,00 217 800,00 14 MS SQL Server 2012 Stnd. 2Lic Core OLP NL Acdmc lic 2 28 000,00 33 880,00 56 000,00 11 760,00 67 760,00 15 MS Win RDS CAL OLP NL Acdmc lic 17 800,00 968,00 13 600,00 2 856,00 16 456,00 16 MS Office Stnd. 2013 OLP NL Acdmc lic 9 1 700,00 2 057,00 15 300,00 3 213,00 18 513,00 1

17 Diskové pole NetApp FAS 2554 ks 480 1 000,00 580 800,00 480 000,00 100 800,00 580 800,00 18 Systém operačního řízení 0,00 0,00 0,00 0,00 19 Kabeláž a drobný instalační materiál sada 1 4 180,00 5 057,80 4 180,00 877,80 5 057,80 20 Kontejner pro DJ 19" se zdrojem ks 2 7 590,00 9 183,90 15 180,00 3 187,80 18 367,80 21 Digitální prvky do DJ pro 4 zařízení ks 2 37 290,00 45 120,90 74 580,00 15 661,80 90 241,80 22 Deska BPL-DJ ks 2 15 840,00 19 166,40 31 680,00 6 652,80 38 332,80 23 Deska interface IFRD ks 8 10 560,00 12 777,60 84 480,00 17 740,80 102 220,80 24 Deska RECM ks 8 4 290,00 5 190,90 34 320,00 7 207,20 41 527,20 25 Deska aktualizační jednotky ks 1 8 360,00 10 115,60 8 360,00 1 755,60 10 115,60 26 Kontejner pro aktualizační jednotku ks 1 7 590,00 9 183,90 7 590,00 1 593,90 9 183,90 27 GSM modem ks 1 1 320,00 1 597,20 1 320,00 277,20 1 597,20 Výstroj dispečerského stolu nízkofrekvenční (v Akustické 28 jednotce) ks 8 31 570,00 38 199,70 252 560,00 53 037,60 305 597,60 29 Kontejner pro AJ 19" se zdrojem ks 8 7 590,00 9 183,90 60 720,00 12 751,20 73 471,20 30 Digitální prvky pro AJ ks 8 17 600,00 21 296,00 140 800,00 29 568,00 170 368,00 31 Databáze JITKA (schema včetně procedur) lic 1 247 500,00 299 475,00 247 500,00 51 975,00 299 475,00 32 ServiceBus lic 1 235 180,00 284 567,80 235 180,00 49 387,80 284 567,80 33 Supervisor lic 1 55 330,00 66 949,30 55 330,00 11 619,30 66 949,30 34 DataSrv lic 1 173 250,00 209 632,50 173 250,00 36 382,50 209 632,50 35 StatSrv lic 1 156 750,00 189 667,50 156 750,00 32 917,50 189 667,50 36 SyncSrv lic 1 132 000,00 159 720,00 132 000,00 27 720,00 159 720,00 37 jtkdispsrv pro 50 klientů lic 1 180 510,00 218 417,10 180 510,00 37 907,10 218 417,10 38 MapSrv lic 1 156 750,00 189 667,50 156 750,00 32 917,50 189 667,50 2

39 PCOsrv lic 1 99 000,00 119 790,00 99 000,00 20 790,00 119 790,00 470 569 40 Serverové služby - interface lic 1 250,00 002,50 470 250,00 98 752,50 569 002,50 41 Serverové služby - podpůrné lic 1 478 500,00 578 985,00 478 500,00 100 485,00 578 985,00 42 Switch - digitální propojování audia pro 1 přípojku lic 16 11 550,00 13 975,50 184 800,00 38 808,00 223 608,00 43 Signal - řízení I/O lic 1 19 360,00 23 425,60 19 360,00 4 065,60 23 425,60 44 Peg_IS_main lic 1 156 750,00 189 667,50 156 750,00 32 917,50 189 667,50 45 Pg_hovor_L lic 8 37 950,00 45 919,50 303 600,00 63 756,00 367 356,00 46 Peg_info lic 2 37 950,00 45 919,50 75 900,00 15 939,00 91 839,00 47 AktualJed lic 1 3 960,00 4 791,60 3 960,00 831,60 4 791,60 107 129 48 RecorderAgent lic 1 49 VÁCLAV - nová licence lic 1 250,00 123 750,00 772,50 107 250,00 22 522,50 129 772,50 149 737,50 123 750,00 25 987,50 149 737,50 50 VÁCLAV - zvýhodněná cena ** lic 7 61 930,00 74 935,30 433 510,00 91 037,10 524 547,10 51 LUDMILA - nová licence lic 1 49 500,00 59 895,00 49 500,00 10 395,00 59 895,00 52 LUDMILA - zvýhodněná cena ** lic 7 24 750,00 29 947,50 173 250,00 36 382,50 209 632,50 53 jtkextras lic 8 33 000,00 39 930,00 264 000,00 55 440,00 319 440,00 54 Posel - nová licence lic 1 7 920,00 9 583,20 7 920,00 1 663,20 9 583,20 55 Posel - zvýhodněná cena ** lic 7 3 960,00 4 791,60 27 720,00 5 821,20 33 541,20 56 Dotykovka - nová licence lic 1 66 000,00 79 860,00 66 000,00 13 860,00 79 860,00 57 Dotykovka - zvýhodněná cena ** lic 7 33 000,00 39 930,00 231 000,00 48 510,00 279 510,00 58 Protokol - nová licence lic 1 15 510,00 18 767,10 15 510,00 3 257,10 18 767,10 59 Protokol - zvýhodněná cena ** lic 7 7 700,00 9 317,00 53 900,00 11 319,00 65 219,00 60 Analyzer lic 8 23 980,00 29 015,80 191 840,00 40 286,40 232 126,40 61 Aplikace CTI pro IP telefonii lic 8 16 390,00 19 831,90 131 120,00 27 535,20 158 655,20 3

OPH-W7 (dvoukanálový záznam posledních hovorů, 62 SWA + CLI) lic 8 12 210,00 14 774,10 97 680,00 20 512,80 118 192,80 63 ZIKMUND - zvýhodněná cena ** lic 1 53 680,00 64 952,80 53 680,00 11 272,80 64 952,80 64 JOSEFÍNA lic 1 23 760,00 28 749,60 23 760,00 4 989,60 28 749,60 65 Bundle utilit a editorů (2x správce systému) lic 2 61 930,00 74 935,30 123 860,00 26 010,60 149 870,60 66 Předprojektová příprava hod 50 2 330,00 2 819,30 116 500,00 24 465,00 140 965,00 67 Předběžný technologický projekt hod 100 2 330,00 2 819,30 233 000,00 48 930,00 281 930,00 68 Implementace rozhraní SW patch Pegas hod 74 2 200,00 2 662,00 162 800,00 34 188,00 196 988,00 69 Kompletace, oživení, zahoření ve firmě hod 100 2 200,00 2 662,00 220 000,00 46 200,00 266 200,00 70 Instalace technického vybavení na místě, instalace APV hod 160 2 200,00 2 662,00 352 000,00 73 920,00 425 920,00 Nastavení nf úrovní, celkové oživení systému, 71 konfigurace APV hod 96 2 200,00 2 662,00 211 200,00 44 352,00 255 552,00 72 Konečný technologický projekt hod 80 2 330,00 2 819,30 186 400,00 39 144,00 225 544,00 73 Záznamový systém 0,00 0,00 0,00 0,00 74 Záznamový systém Redat3 ks 1 205 000,00 248 050,00 205 000,00 43 050,00 248 050,00 75 SW ReDat experience ks 1 201 300,00 243 573,00 201 300,00 42 273,00 243 573,00 76 Instalace záznamového systému ReDat ks 1 112 915,00 136 627,15 112 915,00 23 712,15 136 627,15 77 Telefonní subsystém 0,00 0,00 0,00 0,00 78 Telefonní licence (IP telefon) ks 9 4 000,00 4 840,00 36 000,00 7 560,00 43 560,00 79 IP Telefon ks 9 12 000,00 14 520,00 108 000,00 22 680,00 130 680,00 80 Sluchátka ks 8 4 200,00 5 082,00 33 600,00 7 056,00 40 656,00 81 Radiový subsystém 0,00 0,00 0,00 0,00 82 Blok LCT2G ks 4 46 000,00 55 660,00 184 000,00 38 640,00 222 640,00 83 Připoj z technolog. Místn. do MSW ks 8 17 500,00 21 175,00 140 000,00 29 400,00 169 400,00 84 Instalace - Externí rozhraní sítě Tetrapol ks 1 168 500,00 203 885,00 168 500,00 35 385,00 203 885,00 4

85 AV systém 0,00 0,00 0,00 0,00 86 Převodník HDMI signálu na IP Wyrestorm NHD-IP-TX ks 32 9 900,00 11 979,00 316 800,00 66 528,00 383 328,00 87 Převodník IP signálu na HDMI / audio Wyrestorm NHD- IP-RX ks 3 12 450,00 15 064,50 37 350,00 7 843,50 45 193,50 HDMI Multi Prepínač 8 na 1 / Prevodník Analóg do 88 Digital Wyrestorm SW-801 ks 5 7 850,00 9 498,50 39 250,00 8 242,50 47 492,50 89 HDMI spliter 1/2 Wyrestorm SP-0102 ks 8 2 250,00 2 722,50 18 000,00 3 780,00 21 780,00 90 Control Wyrestorm box pro management signálové distribuce přes IP ks 1 7 450,00 9 014,50 7 450,00 1 564,50 9 014,50 Ovládací dotykový LCD panel pro kompletní správu AV systému - ovládání AV vstupů / výstupů, ovládání 91 ozvučení Crestron TSW-750 ks 1 43 800,00 52 998,00 43 800,00 9 198,00 52 998,00 92 Stolní stojánek pro panel TSW-750 ks 1 6 250,00 7 562,50 6 250,00 1 312,50 7 562,50 93 Řídící jednotka, 3-Series Control Engine, 8xLWR, 8xI/O, 8x IR/S out, 3x COM RS, SD slot, USB, LAN, CresNet Crestron CP3 ks 1 56 300,00 68 123,00 56 300,00 11 823,00 68 123,00 Router pro interní datovou síť AV a řízení MIKROTIK 94 RB2011UiAS ks 1 2 700,00 3 267,00 2 700,00 567,00 3 267,00 95 Switch, 48 portů Cisco SG300-52P ks 1 29 700,00 35 937,00 29 700,00 6 237,00 35 937,00 96 Předzesilovač s řízením APART PM1122 ks 1 9 400,00 11 374,00 9 400,00 1 974,00 11 374,00 97 98 Modul pro ovládání PM1122 přes RS232 APART PM1122 INT ks 1 3 950,00 4 779,50 3 950,00 829,50 4 779,50 Výkonový zesilovač 2x 350W, pasivní chlazení, rack uchycení Apart CHAMP 2 ks 1 9 750,00 11 797,50 9 750,00 2 047,50 11 797,50 Univerzální přehrávač CD/DVD/BD, IR flasher Marantz 99 UD 5007 ks 1 12 150,00 14 701,50 12 150,00 2 551,50 14 701,50 100 Repro Cabasse ZEF 13 ks 6 5 250,00 6 352,50 31 500,00 6 615,00 38 115,00 101 Rack včetně příslušenství a kabeláže ks 1 30 300,00 36 663,00 30 300,00 6 363,00 36 663,00 102 Instalační set Av techniky ks 1 47 650,00 57 656,50 47 650,00 10 006,50 57 656,50 5

103 SW nastavení systému AV distribuce a řízení ks 1 43 500,00 52 635,00 43 500,00 9 135,00 52 635,00 104 Další činnosti 0,00 0,00 0,00 0,00 105 Projektové řízení hod 120 1 800,00 2 178,00 216 000,00 45 360,00 261 360,00 106 IT Architekt hod 120 1 800,00 2 178,00 216 000,00 45 360,00 261 360,00 107 Instalace HW ( bez radiového a nahrávacího systému) hod 245 1 800,00 2 178,00 441 000,00 92 610,00 533 610,00 108 školení / školitel hod 20 2 200,00 2 662,00 44 000,00 9 240,00 53 240,00 109 školení/administrátor hod 20 2 200,00 2 662,00 44 000,00 9 240,00 53 240,00 Cena celkem v Kč bez DPH 12 345 925,00 DPH 2 592 644,25 Cena celkem v Kč včetně DPH 14 938 569,25 6

1 Technická Specifikace 1.1 Seznam použitých zkratek a pojmů Zkratka/Pojem Vysvětlení zkratky/pojmu Active Implementace adresářových struktur LDAP Directory BRI Typ ISDN přípojky - lze napojit až 8 přípojek cd/m2 Candela per square meter - parametr pro svítivost zobrazovaných bodů CIMC Virtuální konzole CIMC CISCO Zkratka produktů společnosti Cisco Systems s.r.o. CISCO UCM Cisco Unified Communications Manager (CallManager) CLI Command line interface - příkazová řádka DB Databáze DISPEČER- Integrovaný komunikační a řídicí systém firmy Komcentra MAJÁK158 Eaton Eaton Elektrotechnika s.r.o. - dodavatel UPS ebgp External Border Gateway Protocol - základní protokol externího propojení sítí. EKIS Ekonomický informační systém Ministerstva vnitra Failover Převzetí služby při selhání konkrétní služby FibreChannel Gigabitové komunikační rozhraní pro vysokorychlostní blokový přenos dat port GEONAMES Databáze pomístních geografických jmen České republiky (ČR) GIS Geografický informační systém GSM Globální Systém pro Mobilní komunikaci - standard pro mobilní telefony GTG Gray to gray -měřítko na měření latence u LCD displaye HF Hands free - telefonie tak aby volající měl volné ruce HSRP/VRRP Hot Standby Router Protocol/Virtual Router Redundancy Protocol INFO 35 Současná služba pro zjišťování účastníka pevné sítě IOS Integrované operační středisko IS Instruktáž IS pro školení/ instruktáž IZS ČR Integrovaný záchranný systém ČR JITKA Jednotná systémová, technologická a informační platforma pro operační řízení operačních středisek Policie České republiky JTS-K Souřadnicový referenční systém profesora Křováka. KVM KVM přístup L2 a L3 Layer - vrstvy OSI modelu LAN Local Area Network -lokální, místní síť LATIS 2 SQL IS centralizované ochrany PČR od firmy TRADE FIDES a.s. LCD Displej z tekutých krystalů LCT modul Integrace pro terminály TETRAPOL LUDMILA Mapový klient pro práci s mapou v JITKA. Dodávaný firmou Komcentra MS SQL SERVER Relační databázový systém od firmy Microsoft NIC-teaming Souvisí s load balancing (vyvažování zátěže) mezi síťovými kartami NIS ISZ Národní informační systém integrovaného záchranného systému OGC Simple Feature Open GIS standard, který specifikuje uložení geografických dat v digitální podobě 7

OS Operační systém PE-CE Provider Edge - Customer Edge - routovací protokol PEGAS Radiokomunikační systém od firmy Pramacom na bázi produktu TETRAPOL PČR Policie ČR PSTN/ISDN Public-Switched Telephone Network /Integrated Services Digital Network - veřejné pevné telekomunikační sítě Rack Technologická skříň RAID Redundant Array of Inexpensive/Independent Disks -vícenásobné diskové pole laciných/nezávislých disků RCT modul Stacionární rádiový terminál REDAT Komplexní systém pro záznam hovorů a quality management od společnosti RETIA RÚIAN Registr územní identifikace, adres a nemovitostí SaP PČR Síly a prostředky PČR Cisco FlexFlash SD karta zde použita jako interní disk serveru CISCO Síť ITS Integrovaná telefonní síť SMS Short message service - služba na mobilních telefonech pro zasílání krátkých textových zpráv TCP/UDP Sada protokolů pro komunikaci UCS server Cisco Unified Computing System (UCS) - označení firmy CISCO UPS Uninterruptible Power Supply - Nepřerušitelný zdroj energie USB Universal Bus Service - univerzální seriová sběrnice. VÁCLAV Klientská aplikace VÁCLAV pro práci operátora IOS VMware ESXi VMware ESXi je nejnovějším řešením hypervizorů společnosti VMware. VOIP Voice over Internet protocol - technologie umožňující přenos hlasů přes protokoly TCP/IP/ WAN Wide Area Network - síť pokrývající geograficky více území WGS84 Světový geodetický systém 1984 - geodetický standard WINDOWS NT Označení pro řadu operačních systémů společnosti Microsoft WMS/WMTS Prohlížecí služby nad mapovými daty ZD Zadávací dokumentace ZIKMUND Lehký klient platformy JITKA pro základní útvary PČR 8

1.2 Popis typového řešení Navržené řešení učebny vychází z typového řešení integrovaného operačního střediska (dále jen IOS). Celé řešení využívá IP protokol a IP telefonii, takže je připraveno na plnou IP komunikaci. S ohledem na stávající systémy je řešení interoperabilní s hlasovou sítí Alcatel, takže lze komunikaci plnohodnotně navázat s kterýmkoli účastníkem v PČR. (1xBRI,2xE1) Tenký klient Hlasová Síť ITS Switch & Routing Tenký klient USB/RS- 232 Dotyková obrazovka QSIG IP telefon Audio RCT Moduly Datová Síť ITS ebgp Storage Virtuální servery Nahrávání ReDat LCT Moduly V.11 Obrázek 1 Schéma typického operačního střediska Radiový subsystém Peagas 9

1.3 Vrstvový model Datová síť ITS Routery switche NIS Síťová vrstva NIS Hlasové brány Telefonní siť ITS (isdn) Veřejná telefonní siť REDAT Operatorské IP telefony s HF Telekomunikační vrstva LCT moduly Radiová síť Paegas Radiový subsystém Telekomunikační vrstva Thin client PC 3x operátorské monitory Touch panel Paegas IP Telefon VDI Operátorské pracoviště LAN OS Windows Virtualizované PC CISCO UCM CISCO UCM IP telefonie ReDAT SW úložiště hlasových záznamů Komunikace s PBX DBS Nahrávání Aplikace Modul pro komunikaci s NIS Moduly pro řízení SaP Moduly pro řízení SaP Moduly pro příjem události Moduly pro příjem události Moduly pro komunikaci s PBX a Radio Aplikační vrstva Zobrazení GSM, INFO 35 GIS aplikační moduly MAPY GIS data GIS DBS Backup SW úložiště Microsoft SQL 2012 Standard Databáze Microsoft Server 2012 Datacentre VMWare vsphere 5 Standard Virtualizační vrstva RAID Datové uložiště Archivační vrstva Správa systému Na výše uvedeném obrázku je znázorněn vrstvový model učebny po jednotlivých logických vrstvách. Jednotlivé popisy použité technologie jsou uvedeny níže. Telekomunikační vrstva zahrnuje všechny prvky sloužící k zajištění vnější komunikace integrovaného operačního střediska. Obsahuje prvky síťové infrastruktury LAN, WAN switche a routery. Použité routery integrují vlastnost digitálních hlasových bran. Telekomunikační vrstva rovněž zahrnuje i prvky vybavení či doplnění technologie pro radiovou komunikaci se sítí PEGAS. 10

Operátorské pracoviště je řešeno pomocí vzdálené plochy (RDS) a tenkých klientů. Je použita dvojice tenkých klientů na operátorské pracoviště. Toto řešení souvisí s nutností oddělit pracovní plochu operátorských aplikací a jejich zobrazení na spojité ploše tří systémových monitorů a oddělené funkcionality obslužné plochy dotykové obrazovky. Pracoviště je vybaveno IP telefonem s expanzní tlačítkovou sadou. Další vybavení pracoviště tvoří prvky komunikace s radiovou sítí Pegas, audiovybavení a operátorská bezdrátová sluchátka. Technologická část učebny je umístěna v technologické místnosti, kterou z hlediska stavební připravenosti zajistí zadavatel. Zadavatel současně zajišťuje napájení a chlazení dodané technologie. Na serverovém prostředí, virtualizovaném pomocí nástrojů VMware, budou provozovány následující logické vrstvy. Terminálové servery - s využitím vzdálené plochy (Remote Desktop Services) budou vytvořena jednotlivá klientská prostředí. IP telefonie - bude použit virtualizovaný cluster (IP telefonní ústředna call manager CISCO UCM). Nahrávání - na definovaných virtuálních serverech poběží aplikační část použité nahrávací technologie ReDat, která zajišťuje vazby nahrávacího zařízení, IP telefonie a aplikace JITKA. Aplikační vrstva - představuje soubor řešení zajišťujících podporu pro práci operátorů. GIS umožňuje zobrazení volajících na mapách podle typu příchozího volání. Informace o místech vzniku hovoru (místo volajícího) v pevné telekomunikační síti je zajištěna na základě dotazu dle telefonního čísla ze systému INFO 35, který vrátí informace a souřadnice potřebné pro zobrazení. Služba INFO 35, v souladu se zadávací dokumentací, není součástí nabízeného řešení, zadavatel zajišťuje prostřednictvím dodávky třetí strany. Informace o volajícím z mobilní sítě je zajištěna v rámci signalizace a je odlišná od mobilní sítě operátora, ve které je primární spojení uskutečněno. Zajištění a způsob signalizace operátora není, v souladu se zadávací dokumentací, součástí řešení. Nabízené řešení zahrnuje technické a softwarové řešení vytěžení a zobrazení této informace. Databázová vrstva slouží k ukládání dat získaných informací a k archivaci nahrávek. Virtualizační vrstva obsahuje soubor nástrojů vcentre pro řízení a ovládání virtualizovaného prostředí VMware. Datové uložiště nasazením RAID a ukládáním dat na diskové pole je zajištěna integrita dat. Archivace a správa systému k dispozici zálohovací server, pro ukládání záloh 1.4 Operátorské pracoviště Operátorské pracoviště splňuje základní podmínky ergonomie s možností přizpůsobit pracovní podmínky výkonnostním požadavkům a možnostem operátora, s důrazem na minimum ovládacích prvků, nezbytných pro efektivní práci operátorů, s ohledem na konkrétní stavebně technické uspořádání operačního střediska. Dle ZD a dodatečných informací bude učebna vybavena celkovým počtem 8 + 1 operátorských pracovišť. 8 hlavních operátorských pracovišť bude vybaveno dvojicí tenkých klientů, třech systémových LCD zobrazovacích jednotek propojených do jedné pracovní plochy a jednou dotykovou zobrazovací jednotkou určenou k ovládání integrovaných technologií. 1 operátorské pracoviště pro dozorčího základního útvaru, nebo učitele bude vybaveno tenkým klientem a dvojicí systémových LCD zobrazovacích jednotek propojených do jedné pracovní plochy, bez dotykové zobrazovací jednotky pro ovládání integrovaných technologií. 1.4.1 Požadavky na operátorské pracoviště Požadavek 3x systémové LCD (LED) zobrazovacích jednotek propojených do jedné pracovní plochy Splněno 11

Max. možná úhlopříčka v závislosti na rozměrech operátorského pracoviště - 24 Rozlišení monitorů: min Full HD Jas min300 cd/m2 Doba odezvy menší než 4ms, Sledovací úhel: 178 /178 (displeje typu S-PVA,IPS,P-IPS,S- IPS). Dotyková zobrazovací jednotka o úhlopříčce 19 (s ostatními parametry obdobnými jako u systémových monitorů), Nezávislé porty USB 2,0, nebo 1.1 Operátorské pracoviště musí umožňovat provozovat telefonní a rádiové relace formou hlasitého nebo tichého poslech Drátové, tak i bezdrátové náhlavní soupravy Nepřipouští se umísťování komponent s rotujícími, či vibrujícími částmi do operátorského stolu Splněno Splněno Splněno Splněno Splněno, IPS 2. generace Splněno Splněno Splněno Bezdrátové, drátové je možno připojit k telefonům Splněno, Vyhovuje normě Energy Star 1.4.2 Tenký klient Parametry Tenký klient pro běh aplikaci Tenký klient pro ovládání dotykové obrazovky Typ Flexibilní tenký klient HP t620 PLUS Flexibilní tenký klient HP t620 Operační Windows Embedded Standard 7E 32 systém Procesor Paměť Paměť Flash Grafická karta Síťové připojení Porty Čtyřjádrový procesor AMD GX-420CA APU s grafickou kartou AMD Radeon HD 8400E 2 GHz 16 GB Flash 4 GB 1600 MHz DDR3L SDRAM Integrovaná grafická karta AMD Radeon HD 8400E Grafická karta AMD FirePro 2270 10/100/1000 Gigabit 1 zvukový vstup 1 zvukový výstup 1 výstup pro sluchátka 1 vstup pro mikrofon 1 paralelní port 1 port RJ-45 1 sériový port 1 port DisplayPort 1.2 2 porty PS/2 (klávesnice a myš) 2 porty USB 3.0 6 portů USB 2.0 Dvoujádrový procesor AMD GX-217GA APU s grafickou kartou AMD Radeon HD 8280E 1,65 GHz Integrovaná grafická karta AMD Radeon HD 8280E 12

Napájení Audio Váha Rozměry 85 W, celosvětová automatická detekce 100 240 V stř., 50 60 Hz, odolný proti přepětí Interní aktivní reproduktor, 1/8" zvukový výstup, úplné 24bitové stereo, vzorkovací frekvence až 192 khz, 1/8" vstup pro mikrofon; 24bitové stereo; vzorkovací frekvence až 192 khz, konektory zvukového vstupu a výstupu na zadním panelu. 2,04 kg 22 x 6,5 x 24 cm 1.4.3 Systémové monitory V souladu se zadávací dokumentací je navržen 24 monitor HP s parametry uvedenými níže. Obrázek 2 Systémový monitor Parametr Hodnota Typ 24" monitor HP Z Display Z24i IPS s LED podsvícením Uhlopříčka 61 cm (24") Barva černá Připojení 5 portů USB 2.0 (jeden výstupní, čtyři vstupní) Svítivost 300 cd/m² Maximální rozlišení 1920 x 1200 při 60 Hz Podpora barev 16.7 milion barev Připojení (porty) Vstupní konektor 1 port VGA 1 port DisplayPort 1.2 (s podporou HDCP) 1 port DVI-D (s podporou HDCP) Porty 5 portů USB 2.0 (jeden výstupní, čtyři vstupní) Velikost bodu 0,27 mm Kontrast 1 000:1 statický 5 000 000:1 dynamický Jas 300 cd/m² Sledovací úhel 178 vodorovně 178 svisle Spotřeba 55 W (maximální) 36 W (typická) 0,5 W (pohotovostní režim) Podstavec Náklon: -5 až +30 13

Environmentalní standardy Funkce displeje Otočení: ±45 Vyhovuje normě Energy Star Plug and Play Antireflexní Uživatelsky programovatelné Volba jazyka Ovládání na obrazovce LED podsvícení Kloubová rotace Panel IPS 1.4.4 Dotykové obrazovky V souladu se zadávací dokumentací je navržen níže popsaný 19 dotykový monitor. Obrázek 3 Dotykový panel 19 V-Touch 1925 je dotykový panel NEC s LED podsvícením a DisplayPortem. Profesionální kvalita obrazu s nativním rozlišením 1280 1024. Se zabudovanými reproduktory (2 1W), V-Touch 1925 je osazen odporovou 5-vodičovou dotykovou vrstvou, která je odolná proti mechanickému opotřebení či poškrábání, její udávaná životnost výrobcem je až 35 milionů dotyků v jednom místě a lze ovládat prstem nebo jakýmkoliv předmětem, například ukazovátkem. V-Touch 1925 je možné připojit k počítači pomocí kabelu USB (model -5U) nebo RS232 (model -5R). Vzhledem k použitým tenkým klientům bude na pracovních stolech operátorů operačních středisek použita verze 5U. Parametr Hodnota Velikost 19" Typ IPS panelem s LED podsvícením Kontrastní poměr 1000 : 1 Jas 250 cd/m 2 Sledovací úhel 178 /178 (CR 10:1) Barvy 16,7mil. 14

Pixely 0,294 mm Max. rozlišení 1280 1024 Frekvence Horizontální 30-82 khz Vertikální 56-75 Hz Synchronizace Odděleně H/V (TTL); SMTP Vstup signálu DVI-D, D-Sub Plug & play VESA DDC/CI; DDC2B/2Bi; EDID Standard Napájení 100-240 V Spotřeba 48 W Rozměry 408 386,4 213,9 mm Váha 7 kg (včetně základny) 1.4.5 Příslušenství pracovišť Každé pracoviště bude disponovat standardním příslušenstvím: Optická myš HP Scroll Mouse, USB HP USB Klávesnice CZ o Design vhodný do firemního prostředí. Se sklonem 0, 6 nebo 12 a náklonnými nožkami je vhodný pro uživatele s různými styly psaní. Byla navržena s ohledem na odolnost a náročné využívání s životností až 20 milionů úderů. Minimalizuje škody způsobené menším množstvím rozlité tekutiny díky zabudované funkci odvádění tekutin. Obrázek 4: Standardní příslušenství operátorská sluchátka jsou popsaná v kapitole věnované telefonii (viz kapitola 1.10.12) 15

1.4.6 Audio vybavení K systémovým monitorům operátorského pracoviště jsou dodávané LCD audio panely HP, kotvené ke spodní hraně monitorů. Obrázek 5 LCD audio panel HP Účel audio panelů: Hlasitý odposlech radiové a telefonní komunikace Přenos systémových zvuků z tenkých klientů (zprostředkovaně z terminálových serverů) Základní parametry: Zvukový výstup 1.3 watts RMS na kanál Frekvence 200 Hz to 20 khz On/Off/Ovládání hlasitosti Stereo Napájené přes USB, spotřeba 5V DC, 0,5amp. 1.5 Serverová část operačního řízení Vlastností navrženého řešení je plná virtualizace všech klíčových prostředků serverů, síťové infrastruktury i datového úložiště. Serverová virtualizace bude zajištěna virtualizační sadou VMware vsphere 5 v edici Essentials Plus. 1.5.1 Systémová skříň rack pro technologie Pro umístění technologie systému budou využity technologické (systémové) skříně v technologické místnosti v 19 provedení, ve kterých bude umístěna většina zařízení a komponent systému; skříně (racky) budou vybaveny potřebnou infrastrukturou systému. 1.5.2 Základní parametry racku Rozměry Minimální rozměry (ŠxHxV) Výška Hmotnost Dynamické zatížení Hmotnost Statické zatížení 59.78 x 112.52 x 200.66 cm 42 U 1134 kg 109 kg 1360 kg Systémové skříně budou konstruovány a ustaveny tak, aby byl splněn požadavek přístupu k zadním i předním dveřím skříně. 16

Dokumentace umístnění komponent do racku vč. zapojení patch panelů a switchů je předmětem prováděcího projektu. 1.6 Síťování LAN a WAN Celkové schéma zapojení sítě je na následujícím obrázku Obrázek 6 Fyzické zapojení síťové infrastruktury 1.6.1 Lokální síť Pro realizaci LAN navrhujeme stavebnicové LAN switche řady Cisco Catalyst 2960X. Switche mají tyto základní vlastnosti: 24 nebo 48 portů 10/100/1000 UTP PoE podle standardu 802.3af a 802.3at s příkonem na port až 30W automatické přiřazení hlasové VLAN připojenému telefonu stohování až 8 switchů pomocí stohovací sběrnice Obrázek 7 LAN switche řady Cisco Catalyst 2960 Na lokalitě bude instalovaný stack přepínačů Cisco 2960-X. Jedná se o L2 přepínač, spravovaný jako jedno zařízení. Budou zde definované vlany odpovídající jednotlivým vrf na páteři. Směrování mezi vlany v rámci vrf a směrem do páteřní MPLS sítě zajistí CE směrovač (Cisco 2921). 17

Technologie Pramacom Technologie Komcentra Nahrávání Redat Stack switchů Virtulizace VMware 2x servery Cisco UCS IP ústředna CUCM cluster aplikace Remote Desktop (RDS) CPU CPU CPU 8CORE 8CORE CPU CPU CPU 8CORE 8CORE 8CORE 8CORE iscsi UPS Obrázek 8 Logické zapojení LAN v technologické místnosti Storage RAID Tabulka 1 LAN switch 24 port 10/100/1000 PoE Položka Název Počet WS-C2960X-24PS-L Catalyst 2960-X 24 GigE PoE 370W 4 x 1G SFP LAN Base 1 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 1 C2960X-STACK Catalyst 2960-X FlexStack Plus Stacking Module 1 CAB-STK-E-0.5M Cisco FlexStack 50cm stacking cable 1 Tabulka 2 LAN switch 48 port 10/100/1000, 2x10GE Položka Název Počet WS-C2960X-48TD-L 48 Ethernet 10/100/1000 2 SFP+ LAN Base 1 CAB-ACE AC Power Cord (Europe) C13 CEE 7 1.5M 1 C2960X-STACK Catalyst 2960-X FlexStack Plus Stacking Module 1 CAB-STK-E-0.5M Cisco FlexStack 50cm stacking cable 1 1.6.2 WAN Pro realizaci připojení na ITS navrhujeme bránu Cisco 2921, která bude současně plnit roli hlasových bran do VTS a sítě Alcatel (Telefonní síť ITS). Na bráně využijeme tyto základní vlastnosti: PE-CE směrování protokolem ebgp pro výměnu směrovacích informací mezi učebnou a datovou sítí PČR 18

filtraci a monitorování provozu z a do učebny. Filtraci dovolí pouze definované protokoly a porty. Monitorování bude na úrovni: o pokus o porušení filtrů o jednotlivé datové toky na úrovni čtvrté vrstvy OSI modelu (TCP/UDP porty) o zátěž routeru a jeho rozhraní Obrázek 9 Brána Cisco 2921 Tabulka 3 Konfigurace brány Cisco 2921 Typ Popis počet C2921-VSEC/K9 Cisco 2921 Voice Sec. Bundle, PVDM3-32, UC&SEC Lic,FL- CUBE10 1 VWIC3-2MFT-T1/E1 2-Port 3rd Gen Multiflex Trunk Voice/WAN Int. Card - T1/E1 1 PVDM3-64 64-channel high-density voice and video DSP module 1 FL-29-HSEC-K9 U.S. Export Restriction Compliance license for 2921/2951 1 1.7 Servery Navrhujeme využití serverového řešení Cisco UCS řady C, modelů C220-M3. Servery mají tyto hlavní vlastnosti: možnost instalace a startu operačního systému (VMware ESXi) ze SD karet (16GB) připojení do LAN dvěma 1000base-T porty v konfiguraci NIC-teaming z důvodu zálohování LAN virtuální konzoli CIMC pro základní dohled a KVM přístup UCS Manager software pro celkový dohled a řízení skupiny UCS serverů. Tento dohled bude vhodný zejména pro přesun role serveru, např. při výpadku, nebo pro obnovu operačního systému Obrázek 10 Server Cisco UCS řady C 19

1.7.1 Informace o UCS C220-M3 Server Cisco UCS C220 M3 je součástí velké rodiny rack serverů Cisco C-Series. Je navržen pro provoz jak v samostatných řešeních, tak jako součást Cisco, které pomohou zákazníkům zvládnout nejnáročnější pracovní úlohy. Cisco UCS C-Series doplňuje jednotnou síťovou strukturu, Cisco Data Center VM-FEX, podporu virtualizace, Cisco UCS Manager, Cisco fabric extender, Cisco Extended Memory Technology. Typ Popis Konektivita Jednotné řízení (je-li integrován do Cisco UCS) 10 Gb Ethernet,1GB Ethernet, FCoE, Fibre Channel Celé řešení je spravováno jako jeden celek z Cisco UCS Manageru Možnost změny služby profilu serveru Procesory Paměť 1 nebo 2 procesor řady Intel Xeon E5-2600v2 16 slotů DIMM Pevné disky Podpora pro DDR3 DIMM registrovaným Podpora pro DDR3 DIMM nízkého napětí ECC automatická oprava chyb Možnost zrcadlení SATA SSD 15k RPM SAS 10k RPM SAS 7,2 RPM SATA RAID 0, 1, 5, 6, 10, 50, 60 Až 8x 2,5 SAS, SATA nebo SSD nebo až 4 x3,5 SAS, SATA disky Cisco UCS C-Series Integrated Management Controller (CIMC) Ventilátory a napájecí zdroje Gigabit Ethernet Webové uživatelské rozhraní pro vzdálenou správu serveru Virtuální mediální podpora pro vzdálené CD a DVD disky Intelligent Platform Management Interface (IPMI) 2.0 podpora produktů třetích stran pro správu systému, rozhraní příkazového řádku (CLI) Redundantní hot-swap ventilátory a napájecí zdroje Integrovaný duální PCIe sloty 2x PCIe 3.0 Interní USB Server podporuje jeden interní USB flash disk 20

Přední panel - konektory Zadní panel - konektory KVM konektor (2 USB, 1 port VGA, 1 sériový port, lokátor LED VGA video port, 2 porty USB 2.0, RJ45 sériový port, 1 Gigabit Ethernet port pro správu a duální Gigabit Ethernet port Fyzické rozměry (H x W x D) Teplota: Provozní Vlhkost: Provozní 1RU: 1,7 x 16,9 x 28,5 palce (4,32 x 43 x 72,4 cm) 0 až 40 C 10 až 90% nekondenzující Tabulka 4 Konfigurace serverů Cisco UCS C220 M3 Typ Popis Počet UCSC-C220-M3S UCS C220 M3 SFF w/o CPU, mem, HDD, PCIe, PSU, rail kit 2 UCSC-PSU-650W 650W power supply for C-series rack servers 4 N2XX-ABPCI01-M3 Broadcom 5709 Dual-Port Ethernet PCIe Adapter for M3 Servers 2 UCS-CPU-E52609B 2.50 GHz E5-2609 v2/80w 4C/10MB Cache/DDR3 1333MHz 4 UCS-MR-1X162RZ-A 16GB DDR3-1866-MHz RDIMM/PC3-14900/dual rank/x4/1.5v 8 UCS-SD-16G 16GB SD Card module for UCS Servers 2 1.8 Diskové pole Jako diskové pole pro ukládání dat navrhujeme diskové pole NetApp FAS 2554. Tento diskový systém nabízí škálovatelná vysoce-dostupná disková úložiště pro servery s operačním systémem Windows, UNIX a Linux. Operační systémy mohou přistupovat k datům blokově nejen přes iscsi protokol, ale zároveň i po FC nebo FCoE a standardními protokoly pro souborový přístup NFS a CIFS. V případě potřeby je možné vyměnit řadiče diskového pole za vyšší model. Díky tomu, že na všech systémech NetApp FAS od entry-level až po high-end běží stejný operační systém (Data ONTAP), je možné vyměnit pouze řadiče diskového pole bez nutnosti migrace dat takzvaný data-in-place upgrade. Operační systém Data ONTAP je základem jedinečné unifikované architektury (unified architecture), která pomáhá uživatelům dosáhnout maximální efektivity a flexibility. Stejný hardware, software, lidé a procesy jsou použity v celé storage infrastruktuře NetApp. To znamená, že uživatel může maximálně efektivně zužitkovat investice do infrastruktury, která má sloužit dnešním potřebám a zároveň tím postavit základ pro budoucí rozvoj. Díky tomu, že celá rodina NetApp FAS systémů běží na jedné platformě, je možné snadno přidávat kapacitu i funkcionalitu podle vyvíjejících se potřeb společnosti a navíc je možné zachovat investice do HW i při budoucích upgrade. Unifikovaná architektura v neposlední řadě přináší i výrazně jednodušší správu celého prostředí a tím pádem i nižší náklady na provoz. S použitím management nástrojů NetApp lze řadu úkolů souvisejících se správou storage infrastruktury automatizovat, případně umožnit uživatelům správu diskových polí prostřednictvím integrace s aplikacemi třetích stran. 21

1.8.1 Technické možnosti diskového pole FAS2554 připojitelnost přes iscsi, NFS nebo CIFS bez nutnosti investic do dalších SW nebo nadstaveb rozšíření o 10 GbE (ve standardu je 1 GbE pro iscsi, NFS a CIFS) využití SAS, možnost využití I SATA nebo SSD disků bohatá softwarová výbava technologie SnapshotTM patentovaná společností NetApp podpora nejnovější generace operačního systému Data ONTAP 8 podpora až 24 HDD/SSD klíčové komponenty redundantní pro zajištění maximální dostupnosti zařízení Obrázek 11 Diskové pole FAS2554 Tabulka 5 Konfigurace diskového pole Položka Název Počet FAS2554A-301-R6 FAS2554,HA,24x2TB,10G,CTL [Cat: D] 1 X5529A-R6 Rackmount Kit,Swift,4-Post,Square-Hole [Cat: M] 1 X800B-R6 Power Cable Continental Euro,R6 [Cat: C] 4 X1983-3-R6 Cable,Twinax CU,SFP+,3M,X1962/X1963/X1968 [Cat: C] 4 Duální diskové pole FAS2554 má primární i sekundární řadič připojen dvojicí 10Gbe kabelů přes SFP+ rozhraní do LAN switchů. Komunikace se servery je přes iscsi ethernetové rozhraní. Pole je tvořeno 24x 2TB HDD. Doporučené rozdělení HDD je do 2 agregátů. Pro každý kontrolér jeden. Dle best practices je vhodné vyčlenit po jednom HDD na kontrolér jako hot spare. Pak je počet HDD na jeden agregát 11ks v RAID DP. To je 9 datových + 2 paritní HDD. Využitelná kapacita pro data po odečtení prostoru na systémový root volume a režii filesystému je u agregátu: 12,86TB, celkem tedy 2x 12,86TB k dispozici pro virtuální servery. Celé řešení je odolné proti výpadku LAN switche. 22

SERVER 1 SERVER 2 MODE MODE 1X 2X 1X 2X 2 11X 12X 11X 12X 13X 14X 13X 14X 23X 24X 23X 24X 25X 26X 25X 26X 35X 36X 35X 36X 37X 38X 37X 38X 2 47X 48X 47X 48X CONSOLE CONSOLE M GM T B A SE T M GM T B A SE T 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 Catalyst 2960-S Series 10G SYST RPS MSTR STAT DPLX SPED STCK 1 SFP+ 2 192.168.0.10/24 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 Catalyst 2960-S Series 10G SYST RPS MSTR STAT DPLX SPED STCK 1 SFP+ 2 192.168.10.10/24 192.168.0.20/24 192.168.10.20/24 LNK 0b 0a LNK LNK e1a e1b LNK e0a e0b e0c e0d B A LNK 0b 0a LNK LNK e1a e1b LNK e0a e0b e0c e0d DC AC 1 DC AC x2 2 x2 Obrázek 12 10Gbe iscsi LAN zapojení diskového pole iscsi LAN: 10GbE SFP+ Cisco LAN cable 1.9 Virtualizace serverů Pro virtualizaci navrhujeme použít jednotnou platformu VMware vsphere. Bude použita pro všechny aplikační servery, databáze, pobočkovou ústřednu i terminálové servery. Orientační mapování virtualizovaných serverů na fyzické je znázorněno na následujícím obrázku: CPU1 CPU2 CORE1 CORE2 CORE3 CORE4 CORE5 CORE6 CORE7 CORE8 CORE1 CORE2 CORE3 CORE4 CORE5 CORE6 CORE7 CORE8 Terminal Server 1 16GB Server JITKA 1 20GB User Profiles + Backup 8GB IPM 1GB Zab bix 1GB CU CM 4GB DC 2GB vcen ter 2GB CPU1 CPU2 CORE1 CORE2 CORE3 CORE4 CORE5 CORE6 CORE7 CORE8 CORE1 CORE2 CORE3 CORE4 CORE5 CORE6 CORE7 CORE8 Terminal Server 2 16GB Server JITKA 2 20GB ReDat experience 8GB CCAPI 8GB CU CM 4GB Obrázek 13 Návrh mapování virtuálních serverů pro učebnu Terminal Server 1,2 terminálové servery jsou pracovním prostorem uživatele, tenké klienty poskytují vzdálenou pracovní plochu pomocí služeb RDS (remote desktop services) User Profiles + Backup uživatelské profilové disky pro terminálové servery, služba FileSharingu (WFS) pro poskytnutí zálohovacího prostoru a případných síťových disků pro ukládání dat Server Jitka 1,2 aplikační server Komcentra pro systém OŘ PČR JITKA CUCM aplikace virtuální ústředny, produkt CISCO DC DNS server a AD server pro lokální doménu učebny vcenter Management správy virtualizace VMware 23

Redat experience - Aplikační server zajišťující vazbu mezi aplikacemi a nahrávacím zařízením CCAPI integrační rozhraní radiové komunikace, CC-API/IS, Pramacom Zabbix Dohledový systém Zabbix IPM software pro správu UPS, nástroj pro řízené vypnutí serverů v případě nízkého stavu baterie UPS zařízení Obrazy všech virtualizovaných serverů budou uloženy na sdíleném diskovém úložišti. Bude tak možno obnovit nebo přesunout kterýkoliv virtualizovaný server na vybraný fyzický server. Výpadek fyzického serveru pak neznamená ztrátu, nebo nutnost obnovování dat, protože samotné fyzické servery mají na svých discích (SD karta) pouze instalaci VMware ESX. 1.9.1 Virtualizace VMware Jako virtualizační platforma serverové části bude použita výše uvedená VMware vsphere v edici Essential plus. Pro každý server budou použity 2 licence VMware vsphere (jednoprocesorová licence). K monitorování a řízení virtualizovaného prostředí bude využit VMware vcenter Server jehož hlavní funkce jsou: Centrální řízení s přehledem o všem v úrovni virtuální infrastruktury, Sledování dynamických virtuálních prvků v reálném čase, Zjednodušené procházení a prohledávání inventáře. Obrázek 14 Princip VMware vsphere 1.9.2 Vzdálená pracovní plocha (RDS) Navržené řešení je založeno na službe Microsoft Windows Server 2012 - Remote Desktop Services, (známo i pod názvem terminálové služby). Služba RDS poskytuje přístup klientských stanic ke vzdálené pracovní ploše terminálového serveru Microsoft Windows Server 2012, na kterém se nachází aplikace pro OŘ, včetně aplikací třetích stran (Microsoft Office 2013, podpůrné aplikace pro OŘ atd.). Pracovní plochou uživatele je jeden z terminálových serverů Microsoft Windows Server. Na samotném pracovišti operátorů operačního střediska se pracovní plochy aplikací pouze zobrazují, ovládají, případně se prostřednictvím ploch vkládají data do aplikací běžících v prostředí serveru. Uživatelské profily se nachází na samotném serveru. Přihlášením uživatele k terminálovému serveru dojde k namapování uživatelského profilu k danému terminálovému serveru. Tím je zaručeno stejné nastavení pracovního prostředí, nezávislé na tom, se kterým terminálovým serverem uživatel pracuje. 24

Pro připojení ke vzdálené ploše je potřeba licencovat tenké klienty licencí RDS Call na zařízení. Na operátorském pracovišti budou instalováni dva tencí klienti. Jeden zabezpečuje zobrazení aplikací na třech systémových monitorech a druhý slouží pro připojení dotykové obrazovky. Tímto je zajištěno, aby nedocházelo k přeběhu ukazatele myši, zobrazení stavového řádku, či jakékoliv byť nechtěné chybě způsobené obsluhou. Parametry tenkých klientů jsou popsány v samostatných kapitolách 1.9.3 Operační systémy Jako operační systém pro běh aplikačních i databázových serverů bude použit operační systém Microsoft Windows 2012 edice Datacenter. Datacenter Edice je určena pro vysoce virtualizovaná privátní cloudová prostředí. Licence je vázána na jeden fyzický server a umožňuje spuštění neomezeného počtu virtuálních strojů. 1.9.4 Databáze Jako databázový systém nabízíme produkt společnosti Microsoft SQL Server. Pro pokrytí požadavků na provoz databázových aplikací vyplývajících ze zadávací dokumentace a doplňujících dotazů na provoz navrhujeme pořízení 2ks licencí SQL Server 2012 Standard Edition na lokalitu licencování per core (jádro CPU nad kterým běží SQL, jedna licence pokrývá dvě jádra). 1.9.5 MS Office 2013 Professional V souladu s požadavky zadavatele vyplívajících z dodatečných informací bude dodán balíček MS Office 2013 Professional na každé pracoviště 1.9.6 Lokální doména Pro učebnu bude vytvořena vlastní lokální doména za účelem : Vytvoření uživatelů pro přihlášení k terminálovým serverům a práci s aplikací OŘ Vytvoření administrátorských účtů pro administraci aplikačních serverů Konfigurace doménových politik serverů a uživatelů V případě požadavku je možné navázat trust s doménou pcr.cz pro ověřování přihlášení uživatelů z této domény 1.9.7 Dohledový systém Zabbix Součástí oživení učebny je instalace monitorovacího nástroje Zabbix. Slouží k monitorování síťových komponent a serverů. Do monitoringu budou přidány všechny aplikační servery. Dohledovat tak lze jejich parametry a v případě dosažení určitých podmínek (vytížení serveru, nedostupnost) lze notifikovat uživatele zasláním emailu na správce systému. Pro funkcionalitu posílání mailu je nutno poskytnout SMTP server se servisním účtem pro zasílání mailů. Možnosti dohledového systému Zabbix: Performance monitoring (např. CPU, paměť, síť, diskový prostor, procesy) SNMP monitoring (např. síťové prvky, jakékoliv zařízení s podporou SNMP) VMware monitoring (monitoring Vmware vcenter a vsphere) Monitoring databází (Oracle, Microsoft SQL Server) Aplikační monitoring (Java aplikační servery) Hardware monitoring (IPMI) 1.10 Telefonní subsystém Součástí systému je nová IP ústředna, vyhrazená pouze pro operační řízení a integraci telefonní komunikace operačního střediska za předpokladu využití stávajících digitálních telefonních ústředen či nově budovaných telefonních ústředen IP v rámci sítě MV/PČR; 25

Řízení a ovládání telefonní komunikace je zajištěno v rámci systému JITKA procesem DOTYKOVKA, který zpracovává povely z dotykové obrazovky; na dotykové obrazovce pracoviště je opticky indikován aktuální stav telefonních linek; Na operátorských pracovištích je při příchozím a odchozím volání možnost volby mezi použitím hlasité a tiché hovorové soupravy. Integrované telefonního spojení je umožněno v rozsahu funkcí přístroje, které umožňuje integrační rozhraní telefonního subsystému. Telefonní subsystém splňuje prostřednictvím integračního rozhraní tyto funkce: sestavení odchozího hovoru ze seznamu nebo ad hoc při volné lince sestavení odchozího hovoru ze seznamu nebo ad hoc do probíhajícího, resp. přidrženého hovoru přijetí příchozího hovoru se zobrazením tlf. čísla volajícího upozornění na další příchozí hovor, pokud na lince již hovor probíhá, zobrazením tlf. čísla volajícího zavěšení hovoru operátorem nebo protistranou není vyžadována manuální obsluha vidlicového kontaktu (mechanické vyzvednutí a položení sluchátka) převzetí vyzvánějícího hovoru z jiné linky dočasné přesměrování příchozích hovorů na jinou linku přidržení hovoru přepínání mezi aktivním a přidrženým hovorem přepojení probíhajícího hovoru s konzultačním hovorem přepojení probíhajícího hovoru bez konzultačního hovoru ( naslepo ) třístranná konference lokalizace volajícího v náhradním způsobu příjmu tísňového volání z pevné linky (Info35), z mobilního tlf. (z údajů provozovatelů sítí), zobrazené na pracovní mapě víceúčastnická konference, při ní by měl být tlf. proces informován o všech protistranách s využitím služeb ITS (integrovaná telefonní síť) zaparkování / odparkování hovoru definovatelné skupinové, popř. oběžníkové vyzvánění monitorování stavu dalších linek, např. na sousedních stolech odesílání DTMF do probíhajícího hovoru automatické zpětné volání, pokud je linka obsazena Hlasová komunikace do sítí do sítí GSM je zabezpečena prostřednictvím běžné provolby JTS. Odesílání a příjem SMS prostřednictvím datového připojení je možné, pokud zadavatel zajistí zabezpečené připojení k takové bráně. Pokud by bylo použito aplikační programovací rozhraní TAPI, bude jeho verze vyšší než 2; Pokud by bylo použito aplikační rozhraní pro sledování a kontrolu hovorů a zařízení v komunikační síti CSTA, bude jeho verze vyšší než II; Konfigurace ústředny, minimální požadavky na telefonní subsystém a počty zařízení respektují požadavky, uvedené v ZD. 1.10.1 IP telefonní ústředna s příslušenstvím Tabulka 6 Obecné funkční vlastnosti telefonního systému Funkcionalita Splnění nabízeným řešením 26

Řízení a ovládání telefonní komunikace procesem, který zpracovává povely z dotykové obrazovky. Optická indikace aktuálního stavu telefonních linek na dotykové obrazovce pracoviště. Použitím hlasité a tiché hovorové soupravy na operátorských pracovištích při příchozím a odchozím volání. Sestavení odchozího hovoru ze seznamu nebo ad hoc při volné lince. Sestavení odchozího hovoru ze seznamu nebo ad hoc do probíhajícího, resp. přidrženého hovoru. Přijetí příchozího hovoru se zobrazením tlf. čísla volajícího. Upozornění na další příchozí hovor, pokud na lince již hovor probíhá, zobrazením tlf. čísla volajícího. Zavěšení hovoru operátorem nebo protistranou. Nesmí být vyžadována manuální obsluha vidlicového kontaktu (mechanické vyzvednutí a položení sluchátka), neboť tlf. přístroj není obsluze dostupný. Převzetí vyzvánějícího hovoru z jiné linky, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Podporováno. Podporováno. Podporováno. Podporováno. Podporováno, probíhající hovor je automaticky přidržen. Podporováno. Podporováno, maximální počet hovorů lze individuálně nastavit na každé lince prakticky bez omezení (limit je 252 hovorů). Podporováno Podporováno, integrováno se s nabízenou aplikací. Podporováno, funkce "Pickup" a "Group Pickup". Vyzvánějící hovor na jiné lince je indikován opticky na displeji telefonu nebo v aplikaci a akusticky na telefonu. Dočasné přesměrování příchozích hovorů na jinou Podporováno. 27

linku, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Přidržení hovoru, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Přepínání mezi aktivním a přidrženým hovorem. Přepojení probíhajícího hovoru s konzultačním hovorem. Přepojení probíhajícího hovoru bez konzultačního hovoru ( naslepo ), pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Třístranná konference. Lokalizace volajícího v náhradním způsobu příjmu tísňového volání z pevné linky (Info35), z mobilního tlf. (z údajů provozovatelů sítí), zobrazené na pracovní mapě, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Více účastnická konference, při ní by měl být tlf. proces informován o všech protistranách s využitím služeb ITS (integrovaná telefonní síť), pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Zaparkování / odparkování hovoru, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Definovatelné skupinové, popř. oběžníkové vyzvánění, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Podporováno. Podporováno. Podporováno. Podporováno. Podporováno. Třístrannou konferenci lze dále plynule rozšiřovat na vícestrannou. Podporováno. V návaznosti na nabízenou aplikaci. Podporováno pro konference sestavené na Cisco UC Manageru. Účastníci konference mohou být na ITS nebo i na VTS. Podporováno. Podporováno. 28

Monitorování stavu dalších linek, např.na sousedních stolech. Odesílání DTMF do probíhajícího hovoru, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Automatické zpětné volání, pokud je linka obsazena, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Systém musí zajišťovat komunikaci do sítí GSM včetně odesílání a příjmu SMS prostřednictvím datového připojení. Systém musí používat telefonní aplikační programovací rozhraní TAPI vyšší než 2, Systém musí používat aplikační rozhraní pro sledování a kontrolu hovorů a zařízení v komunikační síti CSTA vyšší než II Podporováno. Podporováno. Podporováno. Podporováno Podporováno, TAPI verze 2.1. Použito JTAPI Použito JTAPI Tabulka 7 Nejzákladnější požadavky na IP telefonii Požadavky Splnění nabízeným řešením Parametr Hodnota Podpora směrování IPv4, IPv6 Podporováno u všech parametrů. Podpora rozhraní ISDN PRI, ISDN BRI Modulární architektura Integrovaný DSP procesor pro zpracování a kódování hlasu Podpora kodeků Podpora signalizačních G.722, G.711, G.729 H.323v4 a SIPv2 29

protokolů Podpora QoS a Qos IPv6 Detekce protilehlého zařízení Podpora analogových rozhraní Podpora signalizačního protokolu FXO, FXS a E&M Q.SIG (BC a GF/SS) dle ECMA podpora funkce T.38 Fax gateway Tabulka 8 Doplňující parametry IP ústředny Splnění nabízeným řešením Parametr Hodnota Virtuální stroj provozovaný na serveru IOS výhradně pro potřeby IOS Systém musí obsahovat otevřená a dokumentovaná rozhraní HTTP, XML, SOAP, CTI (TAPI, JTAPI) Podporováno. Pro navržené řešení jsou relevantní tato rozhraní: 1) Konfigurační API a. AXL (SOAP) API pro správu UC Manageru. b. Extension Mobility (HTTP) API pro mobilitu uživatelů: 2) Monitorovací API a. Serviceability (SOAP) API pro dohled. b. Platform Administrative Web Services (SOAP) pro plánování a sledování 30

aktualizace systému. 3) Řízení hovorů nebo telefonů a. JTAPI 1.2 (Java) doplněné o další funkce 4) TAPI 2.1 (Windows) a. Routing Rules/CURRI (http) b. WebDialer (HTTP) pro vytáčení hovorů klientem POE aktivní prvky Hlasová brána a Analogová hlasová brána Podporováno. Podporováno. 1.10.2 Management -popis CUCM Základem telefonie bude Cisco Unified Communications Manager (CUCM). Jedná se o IP pobočkovou ústřednu (PBX) s těmito základními vlastnostmi: virtualizace - ústředna poběží na virtualizační serverové farmě s ostatními aplikacemi zálohování - učebna bude vybavena dvěma CUCM v režimu cluster aplikační integrace pomocí standardních, plně dokumentovaných rozhraní Celkové schéma zapojení je na následujícím obrázku: 31

Hlasová Síť ITS Datová Síť ITS PSTN/ISDN QSIG ebgp isdn Hlasová brána digitální Nahrávání ReDat LAN IP telefony Na stolech učebny Obrázek 15 Celkové schéma zapojení IP telefonie IP ústředna CUCM cluster 2x Apl server VMware Switche Virtulizace VMware Koncová zařízení učebny - IP telefony, jsou registrovány v rámci CUCM pod jednotnou správou a číslovacím plánem. Hlasová brána (digitální) má současně i roli hraničního routeru (CE) a je na ní nasazen filtr, sledování provozu a dynamické (ebgp) směrování proti páteřním routerům (PE) sítě ITS založené na protokolu MPLS. 1.10.3 Připojení na hlasovou síť Alcatel Příjem hovorů z hlasové sítě ITS, která je osazena ústřednami (PBX) typu Alcatel OXE je zajištěno po samostatném E1 truncu se signalizací QSIG (Q.sig). Hlasová brána budou současně připravena na VoIP propojení protokolem SIP. Takto bude možné realizovat propojení jak proti ústřednám Alcatel, tak proti jiným systémům, např. novému řešení příjmu tísňového volání NIS ISZ atd. Požadavkem na součinnost je přivedení E1 truncu do technologické místnosti pro integraci na IP telefonii. 1.10.4 Řízení hovorů Pro řízení hovorů s funkcí IP PBX bude v každé lokalitě zprovozněn cluster Cisco Unified Communications Manager (CUCM). Cluster se bude skládat ze dvou vzájemně zálohovaných aplikačních serverů. Oba servery budou provozovány na virtualizační platformě VMware. Tabulka 9 Licence CUCM - IP telefon Typ Popis Počet LIC-CUCM-9X-ENH-A UC Manager-9.x Enhanced Single User-Under 1K 9 UCSS-U-UCM-A-5-1 UC Manager UCSS - 1 ENH User 5 Year Sub Tier A 9 32

1.10.5 Popis API Cisco produktů 1.10.6 AXL (SOAP) API pro správu CUCM AXL API poskytuje mechanismus pro vkládání, vyhledávání, aktualizaci a odstraňování dat z databáze aplikace Cisco Unified Communications Manager pomocí Extensible Markup Language (XML) Simple Object Access Protocol (SOAP) rozhraní. Toto API umožňuje programátorovi přístup k databázi pomocí XML a příjem data v podobě XML. 1.10.7 Extension Mobility (HTTP) API pro mobilitu uživatelů Služba Extension Mobility je základní vlastnost nabízeného řešení Cisco Unified Communications Manager. Umožňuje uživatelům měnit profil zařízení, včetně linek, zrychlené volby, služeb a přístupu k individuálnímu konfigurování linek. Extension Mobility umožňuje stažení nových konfiguračních souborů do telefonu. Cisco Unified Communications Manager dynamicky generuje tento nový konfigurační soubor na základě informací o přihlášeném uživateli. Systém sdružuje Extension Mobility konfigurace s přístrojem přes profily. Pokud se uživatel přihlásí do telefonu, telefon dočasně změní profil zařízení pro daného uživatele. Extension Mobility zahrnují ověřování uživatele, který se přihlašuje a vytváří správné konfigurační soubory z uživatelské databáze. Vytváří šablonu pro fyzické zařízení. Šablona definuje atributy zařízení, ale nespojuje je s fyzickým telefonem. Profil zařízení obsahuje informace: konfigurace, národní prostředí uživatele, služby zařízení, které jsou pro uživatele nastavené. Vzhledem k tomu, že profil nespojuje uživatele s fyzickým telefonem, nenese informace, jako je MAC adresa, umístění a region. V případě, kdy telefon stáhne profil uživatele, zachovává své primární nastavení, jako je MAC adresa zařízení, informace o umístění zařízení CSS, atd. 1.10.8 Cisco TAPI a Wave Driver a Cisco JTAPI Aplikace CUCM provádí kontroly hovorů IP telefonie a lehkých klientů prostřednictvím rozhraní TAPI a JTAPI. Rozhraní TAPI A JTAPI umožňuje vytvořit vazby na aplikační produkty třetích stran v rámci CTI a předávat informace o atributech volání nebo ovládat hovory, přehrávat oznámení a záznam hovorů z aplikace. Tyto protokoly zajišťují provázání telefonního subsystému s nahráváním a aplikacemi v rámci IOS. 1.10.9 Routing Rules/CURRI (HTTP) Umožňuje webovým aplikacím ovládat na dálku služby telefonního systému na základě pravidel a definované logiky. Typický příkladem jsou služby typu black list, white list apod. Unified CM Unified CM Admin 1. Volání CALL 5. Spojení 2. HTTP POST (XACML) dotaz s informací o vytáčení volání 3. HTTP 200 OK(XACML) odpověď s politikou pravidly 4. UCM routování podle pravidel politiky Routovací Server Obrázek 16 Architektura Curri IP IP 33

1.10.10 WebDialer (HTTP) pro vytáčení hovorů klientem Umožňuje uživatelům Cisco IP telefonů volání z webových a desktopových aplikací. Cisco WebDialer používá hypertextové odkazy telefonních čísel v adresáři aplikace JITKA, což operátorům dovoluje volat z obrazovky aplikace po kliknutí na telefonní číslo osoby, které se snaží zavolat. Tabulka 10 Parmetry HW telefonu Parametr Hodnota Standardizovaný signalizační protokol SIP Podporováno. Podpora POE IEEE 802.3af Podporováno. Podpora audiokodeků Integrovaný Ethernet switch s podporou DHCP Víceřádkový podsvícený monochromatický displej G.711, G.729, G.722 Podporováno. Podporováno. Podporováno, barevný grafický displej. 4 programovatelná funkční tlačítka Podporováno. 30 tlačítek pro předvolby Podporováno, 18 tlačítek s přepínáním ve dvou sadách, celkem 36. U každého tlačítka barevný podsvícený displej indikuje jeho funkci. Každé tlačítko je podsvíceno barevnou LED (zelená, červená, oranžová) pro indikaci stavu funkce nebo monitorované linky. Podpora Handsfree, externí náhlavní soupravy Plná lokalizace do češtiny Podpora šifrování hovorů včetně signalizačního protokol Podporováno Podporováno Podporováno, signalizace pomocí SIP TLS, přenos hovoru je SRTP (Secure Real-Time Protocol). UC Manager pracuje pro telefony jako certifikační autorita s možností vazby na centrální certifikační autoritu. Šifrování probíhá přímo na telefonech algoritmem AES256. 34

1.10.11 Popis telefonů Jako telefonní přístroje nabízíme Cisco 8961 s doplňujícím tlačítkovým modulem. Telefon splňuje nebo překračuje požadavky uvedené v zadání. Řízení telefonů (softwarový klient) bude realizováno pomocí JTAPI mezi aplikací JITKA a CUCM. Obrázek 17 IP telefon Cisco 8961 a doplňkový modul Cisco Unified IP Phone 8961 je moderní profesionální multimediální koncový bod IP telefonie, který přináší vylepšené vlastnosti. Je osazen kvalitním (VGA) barevným displejem, USB portem, Gigabit Ethernet připojením, a High-Definition (HD) podporou hlasu, který vhodný pro operátorské použití. Tabulka 11 Parametry IP telefonu Cisco 8961 Vlastnosti Popis Zobrazení VGA display, 5 (10 cm) barevný grafický displej TFT, 24bitová barevná hloubka, 640 x 480 efektivních pixelů rozlišení, podsvícený. Displej podporuje také lokalizaci vyžadující dvoubajtové kódování Unicode. Ethernet Interní dvouportový ethernetový switch Cisco umožňuje přímé připojení 10/100/1000 BASE-T Ethernet prostřednictvím rozhraní RJ-45 LAN s jednoduchým připojením k telefonu i připojenému PC. Správce systému může určit samostatné VLAN 802.1Q pro PC a telefonem, který poskytuje lepší bezpečnost a spolehlivost hlasového a datového provozu. USB 2 porty USB pro drátová či bezdrátová sluchátka. Sluchátka Analogový RJ-9 (standardní sluchátko (mikrotelefon)) Provedení sluchátka vylehčené Slimline 140g nebo Standardní 170g USB pevné a bezdrátové náhlavní soupravy (jsou podporovány bez 35

ohledu na výrobce) Aplikační podpora XML a Java MIDlet aplikace Podpora Cisco Unified Communications Manager verze 7.1 (3a) SU1 nebo novější Remote Site Telephony Survivable (SRST) verze 4.3 nebo novější CME verze 8.6 nebo novější Protokoly SIP pro signalizaci, H.264 pro video Připojení 10/100/1000 Ethernet Fyzické rozměry 23,4 cm x 26,25 cm x 3,97 cm bez přídavného modulu, bez stojánku Napájení IEEE 802.3af Power over Ethernet a 802.3at podporované třídy 4. 8961 je kompatibilní s třídou 3 a 4 PoE IEEE switch blades podporuje Cisco Discovery Protocol (CDP) a Link Layer Discovery Protocol - Power over Ethernet (PoE-LLDP) Provozní teplota +5 až +55 C Limitní provozní teploty -25 až +70 C 1.10.12 Sluchátka Pro každé pracoviště operátora bude dodán 1ks operátorských sluchátek Jabra PROtm920 doporučené pro telefonii CISCO. Sada obsahuje i stojánek, který v sobě zahrnuje funkci základnové stanice bezdrátového připojení a při odložení do připravených výřezů dochází k dobíjení sluchátek. 36

Obrázek 18 Sluchátko Jabra 920 Pro Tabulka 12 Specifikace sluchátka Jabra 920 Pro Parametr Hodnota Konektivita Bezdrátová technologie: DECT 1.9 (CaT iq) Evropská norma DECT a americká norma DECT. Dosah DECT: Evropská norma DECT: vzdálenost až 120 metrů mezi základnou Jabra PRO 930 a náhlavní soupravou. americká norma DECT: vzdálenost až 350 stop mezi základnou Jabra PRO 930 a náhlavní soupravou. Frekvence DECT: americká norma DECT: 1,92 1,93 Ghz. Evropská norma DECT: 1,88 1,90 Ghz. Unified Comunications Zařízení je vybaveno pro práci se systémy UC Operační systém: Toto zařízení podporuje Microsoft Windows Konektivita: RJ-45 AUX připojená do akustické jednotky Komcentra Kapacita konferenčního K jedné základně lze současně připojit čtyři 37

hovoru: náhlavní soupravy pro účely konferenčních hovorů Ovládaní Ovládací tlačítka na náhlavní soupravě Multifunkční tlačítko s funkcí přijetí, ukončení a odmítnutí volání; přijetí a ukončení volání lze rovněž provádět vyjmutím náhlavní soupravy ze základny či jejím vložením do základny. Ovládání hlasitosti a ztlumení mikrofonu: Možnost ovládání z aplikace Reproduktory Digitální zpracování signálu Frekvenční charakteristika: Wideband/Narrowband DSP (Digital Signal Processing) je technologie, která digitálně optimalizuje váš hlas i zvuk pozadí a potlačuje ozvěnu Toto zařízení podporuje elektronický adaptér pro vzdálený příjem hovorů (EHS), který umožňuje přímo ze zařízení přijmout volání nebo ukončit hovor směrovaný do stolního počítače. Režim naslouchání: Jedno ucho dle zvyklostí operátorských pracovišť. Mikrofon Potlačení hluku. Možnost ztlumení mikrofonu ovladačem na zařízení. Baterie a napájení Doba hovoru až 8 hodin. Pohotovostní doba baterie nejméně 36 hodin Viditelný indikátor stavu baterie. Lithium-polymerová baterie. Kapacita baterie 295 mah, typicky. Minimálně 1000 nabíjecích cyklů. Doba nabíjení baterie: 20% nabití za méně než 20 minut. 38

50% nabití za méně než 45 minut. úplné nabití za méně než 3 hodiny. Provozní prostředí: 0 40 C; relativní vlhkost až 95 %, nekondenzující Zvukové indikátory Tóny indikují příchozí volání, nízkou úroveň nabití baterie, úroveň hlasitosti, vypnutí mikrofonu a další události. Nošení Spona přes hlavu, spona za krk a ušní háček Certifikováno společností Cisco ANO 1.11 Požadované vlastnosti a popis funkcí systému Základním systémem pro jednotnou systémovou, technologickou a informační platformu je komplex aplikačního programového vybavení JITKA. Systém JITKA je ryze český, plně přizpůsobený stávajícím zvyklostem PČR i národnímu prostředí ČR, v plném rozsahu nahrazuje funkcionality systému DISPEČER-MAJÁK158 a je s ním z hlediska komunikačních a datových rozhraní zpětně kompatibilní. JITKA umožňuje zpracovávání dat v současnosti plošně provozovaného aplikačního programového vybavení operačního řízení Policie ČR (PČR). Databázové schéma je nadstavbou položkové skladby současné databáze dle přílohy č. 24 ZD, což umožňuje hladkou migraci pomocí aktualizačních skriptů. Z pohledu licenční politiky budou plné licence JITKA poskytovány pouze u jádra systému, které je zcela přepracováno, a těch komponent, které stávající systém vůbec neobsahoval, nebo těch, kde došlo k navyšování počtu technických zařízení nebo počtu operátorských pracovišť proti stávajícímu systému DISPEČER-MAJÁK158. Plnocenné licence budou poskytovány rovněž náhradou za všechny produkty, zejména se toto týká klienta pro základní útvary ZIKMUND, který je plnohodnotnou náhradou stávajícího programu Disp158. Ve všech ostatních případech, tj. za předpokladu náhrady dříve licencovaných klientských komponent operačního řízení na operačním středisku (Maják158), bude poskytnuta zvýhodněná cena klientů VÁCLAV, LUDMILA, ZIKMUND a dalších vybraných komponent v režimu speciálních slev. 1.11.1 Obecné vlastnosti systému Systém JITKA je jednotný a plně integrovaný. Má jednotnou databázi MS SQL SERVER a nové jednotné uživatelské rozhraní jednotného grafického provedení a logiky ovládání. JITKA svým univerzálním konektorem vytváří podmínky pro interoperabilitu mezi složkami Integrovaného záchranného systému (IZS) cestou NIS IZS. Systém JITKA je koncipován pro použití i za krizových událostí, kdy dochází k výpadkům infrastruktury. Proces přenosu dat mezi jednotlivými IOS je robustní a odolný vůči kratším i delším výpadkům přenosových tras. V případě destruktivního poškození některého IOS lze zcela plynule přejít v definovaném čase na řízení a velení ze záložního střediska, pravidla sousedního kraje. Požadavek na rychlost zajištění záložního operačního řízení za 60 minut, uvedený v HTTP://IS- 39

IZS.IZSCR.CZ/WP-CONTENT/UPLOADS/2012/02/AI_A100_VERZE_9.PDF je limitován prakticky jen nástupem nových nebo přejezdem stávajících obsluh na další IOS. Systém JITKA je chráněn proti úniku informací a dat mimo pracoviště operačního střediska jejich šifrováním při přenosech symetrickou šifrou, z hlediska účinné antivirové ochrany je zabezpečen shodným způsobem jako jiná pracoviště v rámci Intranetu PČR. Záložní kopie databáze probíhají pravidelně v nočních hodinách. Kromě toho jsou údaje v reálném čase replikovány minimálně na tři další IOS, kde jsou neustále k dispozici. Systém JITKA je flexibilní a konfigurovatelný podle místních podmínek. Jednotlivá pracoviště lze operativně přizpůsobovat jejich funkčnímu určení (např. příjem TV 158, řízení SaP, dopravní nehody) nebo teritoriální působnosti (územní odbory na úrovni okresů, sektory města a podobně). Systém JITKA je robustní, odolný proti poruchám hardware i software a spolehlivý jako celek; obdobná pozornost byla věnována návrhu jednotlivých programových modulů, které vycházejí z mnohaleté praxe. Při výpadku dílčích subsystémů (rádio, telefon, záznam, subsystémy rozhraní) je neustále zachována činnost ostatních subsystémů JITKA a provoz systému jako takového není narušen. Zařízení odpovídají platným předpisům z hlediska bezpečnosti práce na elektrických zařízeních; i z hlediska připojení na veřejné telekomunikační sítě. Systém JITKA je od prvopočátku koncipován pro práci v reálném čase s důrazem na co nejkratší doby odezvy a trvale monitoruje funkčnost všech svých subsystémů. JITKA využívá stále perspektivní, avšak dostatečně ověřené technologie a software (OS řady Windows NT, failover cluster, MS SQL Server). Systém JITKA je koncipován modulárně, s možností pozdějšího rozšiřování a škálování výkonu a počtem instancí služeb dle požadavku uživatele. Samozřejmou a nedílnou součástí je programové vybavení pro správu, údržbu a rozvoj systému. Při krátkodobém výpadku elektrické energie je náhradní napájení zajištěno UPS, při dlouhodobém výpadku, pokud selžou všechny další zdroje zálohovaného napájení objektu, řízeně ukončuje svoji činnost a po obnově dodávky energie je možno obnovit jeho funkci do definovaného stavu. Systém JITKA je zpětně kompatibilní, pokud se komunikačních protokolů a formátů dat týká, se stávajícím systémem operačního řízení operačních středisek MAJÁK158, takže převod dat do navrhované struktury krajských databází nevyžaduje žádné zvýšené nároky na správu nebo obsluhu. Operační řízení po dobu náběhu nového systému není nijak narušeno. Plná interoperabilita nově budovaných operačních středisek se středisky stávajícími na všech úrovních je zajištěna po celou dobu od začátku výstavby až do plné implementace. Součástí systému JITKA jsou i analytické nástroje pro výkon rozličných zjišťování pro potřeby výkonu služby a organizační optimalizace (analýzy dojezdových časů SaP, počty akcí rozdělených podle data založení dnes, tento týden, tento měsíc, tento rok; včera minulý týden, minulý měsíc, minulý rok; za určené období, bez omezení; akce podle druhu oznámení, podle druhu události, podle zahájení uživatelem, podle ukončení, podle útvarů, podle zařazených SaP, v kombinaci s rozdělením po hodinách, dnech v týdnu, dnech v měsíci, měsících, podle událostí; počty pachatelů, přidělené akce jednotlivým SaP v rozsahu datum, nejsilnější hodina, nejslabší hodina atp.). Kvalifikovaný uživatel si navíc může sám dotvářet další statistické dotazy a filtry. 1.11.2 Základní funkce systému JITKA podporuje rozhodovací a řídící procesy operačního důstojníka po celou dobu řešení každé události, která je mu hlášena, tj. od prvotního signálu o vzniku incidentu (příjmu tísňového volání nebo oznámení z rádiové sítě PČR) až do uzavření (ukončení) akce. JITKA umožňuje operační řízení sil a prostředků (SaP) PČR po celou dobu akce, signalizuje a monitoruje polohu a stav SaP během akce i po jejím skončení. JITKA umožňuje sběr všech údajů potřebných pro vedení akce od nahlášení případu a jejich předání na další pracoviště. 40

Součástí informace o každé akci, vedené v systému JITKA, je kdo akci založil (jméno policisty, útvar, čas) a kteří další policisté a útvary se na řešení akce podíleli; záznamy jsou prokazatelné a systém neumožňuje jejich svévolné a dodatečné upravování obsluhou. JITKA podporuje standardní situace (rutinní případy) prostřednictvím modelových scénářů pro jednotlivé typy policejních případů a událostí, přičemž konečná rozhodnutí jsou ponechána na člověku; je jen na něm, zda se modelového postupu bude držet, nebo jej bude modifikovat. JITKA umožňuje koordinovanou práci více operačních důstojníků pro více útvarů, kdy každý útvar může mít jedno nebo několik pracovních míst s kompetencí členěnou dle teritoriálního nebo funkčního určení. JITKA umožňuje u kteréhokoliv případu jak řízení akce od jednoho stolu od počátku do jejího uzavření (ukončení) a vyhodnocení, tak předávání řízení a velení mezi pracovišti v průběhu akce. JITKA podporuje jak územní, tak i liniový princip řízení. JITKA umožňuje předávání řízení v průběhu akce mezi jednotlivými útvary, a to jak celkové předávání velení, tak současnou spolupráci více útvarů v rámci jednoho IOS i mezi více IOS. JITKA umožňuje během akce práci přerušit, pracovat na jiných případech a opět se k původní akci vrátit ve stavu, ve kterém byla naposledy, resp. jak se mezitím vyvinula. JITKA vede trvalé a obsluhou dodatečně nezměnitelné záznamy o všech událostech a provedených rozhodnutích pro potřeby pozdější analýzy, šetření případů a jejich archivaci; Součástí systému JITKA je integrace telefonního subsystému v rozsahu ovládání funkcí na úrovni systémového telefonního přístroje, bez nutnosti používat klasický telefonní přístroj se sluchátkem, tj. s využitím náhlavní nebo hlasité soupravy s ovládáním dotykovou obrazovkou. Součástí systému JITKA je rovněž integrace rádiového subsystému sítě PČR v rozsahu ovládání funkcí na úrovni špičkově vybaveného terminálu bez nutnosti používat speciální ovládací panel, tj. s využitím náhlavní nebo hlasité soupravy a s ovládáním pomocí dotykové obrazovky. JITKA může využívat geografický informační systém (dále jen GIS ) z projektu NIS IZS s tím, že GIS klient pro OŘ PČR umí pracovat i s mapovými službami PČR implementovanými na GIS infrastruktuře NIS IZS i PČR; Součástí systému JITKA je integrace příjmu sdílených dat prostřednictvím implementační platformy projektu NIS IZS od národního systému příjmu tísňového volání; Součástí systému JITKA je integrace příjmu tísňových SMS zpráv zejména pro komunikaci s neslyšícími; Součástí systému JITKA je integrace pořizování a automatizované i manuální odesílání krátkých textových zpráv mezi operačním střediskem a definovanými jednotlivci a skupinami pro zajištění okamžité informovanosti o důležitých akcích a v případě dosahu mimo operační středisko jak cestou GSM, tak i rádiové sítě PČR; Systém JITKA je připraven pro integraci signálů od subsystému centralizované ochrany PČR LATIS 2 SQL od firmy Trade FIDES a.s. JITKA provádí pro účely archivace a případná dodatečná upřesnění či vyhodnocení záznam telefonních a rádiových komunikací prostřednictvím krátkodobého (operativního) a dlouhodobého (archivačního) záznamového zařízení; záznamy relací obsahují údaje s identifikací volaného a volajícího včetně jeho lokalizace, pokud komunikační zařízení nebo systém tyto informace poskytuje; JITKA dovede na základě označení akce druhem události systém automaticky přizvat definované (zainteresované) útvary; JITKA umožňuje integraci a vizualizaci dat externích GPS (např. pro monitorování přeprav nebezpečných nákladů), pokud tato data pramení v Intranetu PČR, resp. pokud je uživatelem administrativně povolen a fyzicky zřízen prostup od zdroje takových dat směrem do Intranetu PČR. JITKA umožňuje jednoduché vyhledávání v databázích dle data, hodiny, útvaru, typu akce, osoby, věci, telefonního čísla, jakož i fulltextové vyhledávání. Systém bude integrován do (Active Directory) domény učebny. 41

1.11.3 Informační podpora JITKA přebírá databázi míst (v odsouhlasené struktuře RÚIAN) plus dalších objektů v rámci územní působnosti útvarů a informací podstatných pro zásah. JITKA umožňuje převody mezi identifikačním číslem radiostanice v rádiové síti PEGAS (RFSI) nebo telefonního čísla na aliasy (volací znaky, funkce); JITKA umožňuje vedení přehledu termínovaných opatření (plánované akce, prevence) a upozorňuje operačního důstojníka ve volitelném předstihu na blížící se termíny; JITKA umožňuje vést vlastní a využívat externí (centrální) databázi mapových a dalších grafických podkladů, které zjednoduší řídícímu akce identifikaci místa a poskytnou další potřebné informace pro zásah, a to v grafickém podání. JITKA umožňuje operativní zobrazení základních údajů o vybraných nebo všech probíhajících akcích a zasahujících silách a prostředcích na mapě; JITKA vede pro potřeby hodnocení protokol o zásazích, pořizuje automaticky dokumentaci o zásahu a vede statistiku. Umožňuje i zpětné rozbory akcí. JITKA umožňuje sběr, zpracování, aktualizaci a archivaci dalších volných textových i grafických informací (obecně: datový soubor) a tyto vázat na jednotlivé objekty; K jednotlivým akcím je z databáze JITKA k dispozici standardní škála výstupních informací, např. stručná zpráva, svodka nebo kompletní výpis, obdobně pro průběh služby; výstupní informace lze tisknout nebo předat v podobě datového souboru prostřednictvím datových přenosů. 1.11.4 Mapové podklady Systém JITKA umožňuje prostřednictvím mapového klienta LUDMILA práci s mapou s bezprostřední odezvou; zobrazení základního mapového podkladu je do 300ms (0,3s) a s možností použít geografická data z různých zdrojů, a to v režimu offline (ze souborového systému na lokálním úložišti) i on line, prostřednictvím mapových služeb. Jsou-li používány mapy z vnějších on-line zdrojů (např. GIS NIS IZS), závisí rychlost odezvy na okolnostech mimo systém, zejména výkonu zdroje dat a kvalitě přenosových tras. LUDMILA zobrazuje podklad a předem definované vrstvy z vnitřního nebo vnějšího zdroje (např. mapové služby WMS/WMTS); Systém JITKA i jeho mapový klient LUDMILA umožňuje prostřednictvím svého aplikačního serveru TOPOSERVER vyhledání topografických zájmových bodů, jako jsou definiční body adres, definiční body parcel (převzaté z RÚIAN), pomístní názvy (Geonames), hospody, herny, policejní služebny, hraniční přechody, trafostanice, mýtné brány, lampy veřejného osvětlení atd., které jsou pravidelně aktualizovány, spravovány v prostorové databázi v souladu s otevřeným standardem OGC Simple Feature 1.1.1. a dány k dispozici prostřednictvím GIS PČR v intranetu PČR. Systém JITKA umožňuje prostřednictvím svého aplikačního serveru TOPOSERVER zobrazení a předávání souřadnic těchto zájmových bodů a inverzně dohledávat tyto zájmové body po zadání souřadnic (např. vrátí nejbližší adresu po zadání souřadnic); V systému JITKA je přednostně používán souřadný systému WGS84. Bez problémů lze pracovat i se souřadným systémem prof. Křováka JTS-K. Na základě prvotního zadání adresy místa události je místo zobrazeno (propojeno) s mapou. Na úrovni IOS lze editovat pomístní názvy a jiné body zájmu (POI) pro optimalizaci operačního řízení PČR a harmonizovat její obsah s pravidelně přebíranými daty z GIS PČR; Vyhledávat v databázi JITKA (pro zobrazení na mapě) lze prostřednictvím aplikačního serveru TOPOSERVER i po zadání neúplné adresy či místního názvu, možné je i fulltextové vyhledávání (podle několika znaků). Systém JITKA prostřednictvím svého aplikačního serveru TOPOSERVER nabízí po zadání několika (prvních nebo vnitřních) písmen možné varianty zadání. V databázi JITKA lze prostřednictvím aplikačního serveru TOPOSERVER vyhledávat i podle fonetické spodoby a následně provést automatickou opravu chybného fonetického zápisu (např. Vašingtonova ul. = Washingtonova); 42

Prostřednictvím mapového klienta LUDMILA je možné vytváření a správa vlastních bodů zájmu (POI) nad mapou. Mapový klient LUDMILA umožňuje plánování a zřizování uzávěr a objízdných tras. Podmínky pro případnou tvorbu návrhu optimalizovaných tras jsou vytvořeny rozhraním ROUTESERVER na externí služby, které budou případně poskytovány v rámci Intranetu PČR, NIS IZS nebo software pro síťové služby (plánování tras) via http://resources.arcgis.com/en/help/arcgisrest-api/index.html#/route_service/02r300000036000000/ Na mapě LUDMILA je možno sledovat SaP do plánovaného prostoru rozmístění s možností hlášení průjezdů, respektive signalizace dojezdů do prostoru rozmístění. Aktivní zobrazení dat ze systému on-line dopravní aktuality OLDA je možné za využití intranetového prohlížeče bez nutnosti registrace a instalace na klientském PC. Pro integrované a zároveň aktivní zobrazení na mapě LUDMILA není ze strany OLDA vytvořeno integrační rozhraní ke dni podání nabídky. (Pokud v budoucnu bude systém OLDA integrovatelný formou obecných mapových služeb WMS/WMTS, je integrace možná bez dodatečných nákladů.) Pokud je tísňový hovor veden na linku 158 na IOS a lokalizační data jsou součástí signalizace (PUSH), dojde pomocí integrované služby LOCATION k jejich dekódování a zobrazení předpokládané polohy volajícího na mapovém klientu LUDMILA. Pokud bude v budoucnu zprovozněna pro tísňové či jiné hovory PULL služba (zjišťování polohy volajícího z mobilní sítě, podobně jako současná PULL služba INFO35 pro zjišťování účastníka pevné sítě), může být nabídnuta implementace integrace této budoucí služby. Vzhledem k tomu, že služba není ještě implementována na straně univerzálního poskytovatele, není rozhraní součástí této nabídky. 1.11.5 Správa sil a prostředků (SaP) JITKA vede relevantní záznamy k SaP v rozsahu jejich klasifikace, vybavení, stavu a využití v jednotlivých akcích v průběhu času, umí zpracovat informace o kvalifikaci policistů (spec. příprava, jazyková vybavenost a jiné; např. ze systému EKIS, IS Instruktáž apod.) v rozsahu otevřeného rozhraní, které bude předáno zadavateli. Součástí ekonomické kalkulace nejsou náklady na spolupráci ze strany řešitelů systémů EKIS a IS Instruktáž, které zajistí zadavatel, právě tak jako propojení systémů EKIS a IS Instruktáž v síti Intranet z jednotlivých IOS, na kterých mají být tyto informace využívány. Za účelem pravidelné aktualizace stavu SaP existuje v databázi JITKA vazba se standardizovanými statusy. Změnu stavu lze zadat ručně z klienta VÁCLAV i ZIKMUND nebo cestou rádiové sítě MATRA/PEGAS a odvysíláním statusu z vozidla. SaP lze prostřednictvím klientů VÁCLAV i ZIKMUND podřídit i jinému než vlastnímu velícímu útvaru buď krátkodobě, v rámci součinnosti na konkrétní akci, nebo dlouhodobě, jako odvelení k výpomoci na delší dobu. SaP lze prostřednictvím klientů VÁCLAV i ZIKMUND přiřadit ke konkrétní akci a opět z akce odvolat, případně i vícekrát. Polohy SaP se dynamicky zobrazují na mapě LUDMILA. Systém nabídne operačnímu důstojníkovi nejvhodnější SaP dle zadaných parametrů (vzdálenost od místa události, druh a vybavení hlídky či vozidla, kvalifikace policistů např. jazyková vybavenost, apod., pokud je ovšem osádka vozidla do systému zavedena). 1.11.6 Podpora základních útvarů - SW zabezpečení klientů Pro potřeby základních útvarů slouží lehká klientská aplikace ZIKMUND s minimálními nároky na straně klienta na výkon a konfiguraci PC, složitost instalace a konfigurace a s minimálními nároky na přenosovou trasu; Lehký klient ZIKMUND je připojen k aplikačnímu serveru, je plnohodnotnou náhradou za dřívějšího lehkého klienta Disp158 a je kompatibilní se systémem JITKA na nadřízeném operačním středisku v rozsahu sdílení operační situace, spolupráce na akcích, předávání řízení, řízení SaP, řízeného 43

zobrazování prostředků (vlastních i cizích), které zasahují v teritoriu útvaru, a to včetně předávání geografických informací. Aplikační server splňuje požadavek prokazatelného záznamu aktivit lehkého klienta základního útvaru ZIKMUND v systému. 1.11.7 Správa systému Součástí systému JITKA jsou editory s grafickým rozhraním pro konfiguraci jednotlivých entit, které jsou součástí systému (uživatelé a jejich přístupová hesla, SaP, místopisné údaje), aplikační programová vybavení systému, vrstvy dotykové obrazovky apod.); přístup k jednotlivým editorům je omezen přístupovými právy. 1.11.8 IS pro operační řízení Systém JITKA je na rozdíl od svého předchůdce DISPEČER-Maják158 třívrstvý, důsledně tedy odděluje prezentační (GUI) aplikace od vrstvy datové (databázového stroje MS SQL server) vrstvou aplikačních serverů. Architektura systému je vystavěna okolo interní sběrnice meziprocesové komunikace, která zajišťuje výměnu příkazů a přenos veškerých informací a notifikací mezi všemi procesy prezentační, aplikační i datové vrstvy, a prostřednictvím XML konektorů a externí příkazové sběrnice s vnějšími systémy např. s rozhraním SOAP/XML v rámci preferované SOA. Aplikační programové vybavení důsledně preferuje platformu.net a programovací jazyk C#. Odlišná platforma je používána jen výjimečně, a to tam, kde je to nezbytné z důvodů integračního rozhraní (JTAPI platforma JAVA/JRE) nebo z důvodů přechodné integrace systémů, které budou nahrazeny jinými (např. služby rozhraní v Borland DELPHI pro doběh integrace TCTV112 apod.), avšak do úplného přebudování celého systému IOS jsou nezbytné pro zachování zpětné kompatibility. 1.11.9 Prezentační vrstva V prezentační vrstvě jsou přítomny tyto hlavní komponenty: Těžký klient VÁCLAV, který je nástupcem těžkého klienta Maják158. GIS klient LUDMILA, nástupce dříve používané aplikace Mapa. Lehký klient ZIKMUND, nástupce aplikace Disp158, který je určen pro použití mimo vlastní integrované operační středisko, na základních útvarech PČR a dalších specifických pracovištích (vedení, tiskový mluvčí, detašovaná pracoviště). Do prezentační vrstvy lze zařadit i masky dotykové obrazovky, které slouží k integrovanému ovládání komunikačních subsystémů (telefonie, radioprovoz, případně další), jakož i další podpůrné GUI aplikace (editory, dohledové a diagnostické nástroje) pro správu a konfiguraci systému. 1.11.10 Aplikační vrstva Kromě aplikačních serverů, zajišťujících pro vrstvu prezentační business logiku operačního řízení nad daty z datové vrstvy, je zde přítomno i množství služeb rozhraní, zajišťujících komunikaci mezi systémem JITKA a vnějšími systémy, především budoucím NIS IZS, ale i systémy jako např PCO LATIS fy.fides, rovněž plošně používaného systému v rámci PČR k technické ochraně objektů, i libovolných dalších systémů a subsystémů. 1.11.11 Datová vrstva Z historických důvodů orientace PČR na tuto platformu - je datová vrstva vystavěna nad databázovým strojem MS SQL server. Schéma databáze JITKA je součástí výchozího instalačního média. 1.11.12 Uživatelské rozhraní Rozhraními systému vůči uživateli jsou Klávesnice a myš, používané obvyklým způsobem Trojice širokoúhlých monitorů jako hlavní pracovní plocha (desktop) 44

Dotyková obrazovka jako hlavní komunikační konzole Elektroakustické měniče, tj. mikrofony, reproduktory a náhlavní souprava Podobně jako datová a aplikační vrstva, i prezentační vrstva doznala podstatných změn co do obsahu i formy. Nehledě na tyto skutečnosti nepředstavuje pro uživatele dramatické změny, takže přeškolení ze systému Maják na systém JITKA bude poměrně snadné. Podrobný popis všech uživatelských obrazovek se nachází v uživatelské dokumentaci (online), zde pouze uvádíme několik ukázek pro získání elementární představy o novém grafickém designu: Obrázek 19 Vstupní formulář Obrázek 20 Určení druhu události 45

Obrázek 21 Zápis údajů k osobě Obrázek 22 Okno Průběh akce na pozadí mapa (LUDMILA) 46

Obrázek 23 Různé mapové podklady GIS klienta LUDMILA 1.12 Rozdělení licencí SW Komcentra s.r.o. 1.12.1 Programové vybavení pro operační řízení Na základní programové vybavení komunikační platformy (akustické jednotky) se vztahují licenční podmínky http://www.ubuntu.com/legal, http://www.canonical.com/intellectual-property-policy a http://opensource.org/docs/osd. Firmware akustických jednotek je považován za součást zařízení. Aplikační programové vybavení (APV), dodávané firmou KOMCENTRA pro komunikační, informační a integrační platformu, se dělí na dvě základní skupiny: a) APV pro operační řízení, specifické pro systém JITKA, kdy práva budou převedena na zadavatele (PČR ČESKÁ REPUBLIKA, Ministerstvo vnitra); patří sem především databázové schéma JITKA, klienty VÁCLAV, LUDMILA a ZIKMUND a veškeré služby, označené prefixem "jtk", jakož i podpůrné služby a editory, vytvořené specificky pro systém JITKA. V níže uvedené tabulce jsou označeny (swa). b) APV komunikační a integrační platformy, společné více projektům v rámci IZS i dalším; tyto aplikace a služby se označují převážně prefixem "kcz"; vzhledem k tomu, že se jedná o produkty obecného určení, spadají dle návrhu Smlouvy, kapitoly IX. odstavce /4/ pod písmeno d). Tyto sw komponenty jsou uvedeny níže v tabulce s označením (swo). 47

Položka Obsah Režim 021.1.1.1 Struktura databáze JITKA (swa) 021.1.1.2 vnitřní integrační sběrnice ServiceBus (swo) 021.1.1.3 vnitřní dohledová služba Supervisor (swo) 021.1.2 Aplikační servery 021.1.2.1 DataSrv (swo) 021.1.2.2 StatSrv (swo) 021.1.2.3 SyncSrv (swo) 021.1.2.4 jtkdisp158srv (swa) 021.1.2.5 MapSrv (swo) 021.1.3 Serverové služby interface 021.1.3.1 balík služeb rozhraní (FIDES, Agent112, AVL..) z vnitřní sběrnice (swo) 021.1.3.2 jtknisizs vnější XML konektor JITKA (swa) 021.1.4 Serverové služby podpůrné 021.1.4.1 balík služeb (Topo, Gps, Update, Location, MsgSRv, KoTyCi atp) (swo) 021.2 Technologické aplikace 021.2.1 kczswitch - digitální propojování audia pro 1 přípojku (swo) 021.2.2 kczsignal ovladač I/O (swo) 021.2.3 kczpegis_main (swo) 021.2.4 kczpeg_hovor (swo) 021.2.6 kczpeg_info (swo) 021.2.7 kczaktual_jed (swo) 021.2.9 RecorderAgent (swo) 021.3 Dispečerská pracoviště 48

021.3.1 Dispečerský stůl - informatika 021.3.1.1 těžký klient operačního řízení VÁCLAV (swa) 021.3.1.2 mapový klient LUDMILA (swa) 021.3.1.3 jtkextras (balík podpůrných analytických nástrojů) (swa) 021.3.1.4 klient přenosů zpráv POSEL (swo) 021.3.2 Dispečerský stůl - komunikace 021.3.2.2 ovladač DOTYKOVKA (swo) 021.3.2.4 zobrazovač provozních záznamů PROTOKOL (swo) 021.3.2.5 analyzátor provozních záznamů ANALYZER (swo) 021.3.3 Dispečerský stůl - telefon 021.3.3.1 Aplikace CTI pro IP telefonii (swo) 021.3.3.2 OPH-W7 (dvoukanálový opakovač posledních hovorů, SWA+CLI) (swo) 021.4 Základní útvary 021.4.1 lehký klient ZIKMUND - neomezená multilicence (kompat.disp158) (swa) 021.5 Utility a editory 021.5.1 Bundle utilit a editorů (pro vedoucího IOS/směny a správců systému) (swo) 1.13 Rádiový subsystém Součástí systému je integrace rádiové komunikace operačního střediska za předpokladu využití stávající infrastruktury rádiového systému Pegas; Řízení a ovládání rádiové komunikace je zajištěno v rámci systému JITKA procesem, který zpracovává povely z dotykové obrazovky. Operátor může využívat kterýkoliv instalovaný integrovaný terminál a současně poslouchat provoz na libovolných dalších terminálech; toto řešení umožňuje trvale sledovat vybrané kanály, což je výhodnější, než jejich skenování. Na každém pracovišti jsou k dispozici dvě nezávisle ovladatelné cesty: hlavní pro vysílání a příjem s možností volby mezi hlasitou a tichou hovorovou soupravou a cestu příposlechovou pro poslech zvolené kombinace ostatních terminálů bez možnosti vstupovat do na nich probíhající komunikace; 49

Systém respektuje standardy výrobce technologie rádiového systému Pegas a kromě kompatibility se současnou verzí softwaru sítě zajistí i plnou kompatibilitu s verzí softwaru sítě 35.08 a vyššími, včetně možného režimu hovorových skupin (TKG). Systém poskytuje komfort rádiového spojení v rozsahu integrace funkcí, které poskytuje integrační rozhraní koncových terminálů rádiového systému, to jest klíčování připojení audiosignálů do propojovacího pole výstupy pro nahrávání seznam operačních skupin indikace stavu terminálu průběžné monitorování vybraných stavů sítě na vybraném terminálu sestavení odchozího individuálního hovoru nebo vytáčené konference přijetí příchozího individuálního hovoru vč. zobrazení adresy RFSI volajícího předání probíhajícího individuálního volání na jiný terminál ukončení individuálního hovoru operátorem nebo protistranou zobrazení seznamu standardních otevřených kanálů, krizových otevřených kanálů a otevřených kanálů typu broadcast připravenost na přechod do režimu hovorových skupin zobrazení adresy RFSI terminálu hovořícího v otevřeném kanálu zřízení otevřeného kanálu vstup do otevřeného kanálu opuštění otevřeného kanálu uzavření otevřeného kanálu zřízení otevřeného kanálu typu broadcast vstup do otevřeného kanálu typu broadcast opuštění otevřeného kanálu typu broadcast uzavření otevřeného kanálu typu broadcast ručně nebo automaticky varování o nově otevřeném krizovém kanálu vstup do krizového otevřeného kanálu ručně nebo automaticky opuštění krizového otevřeného kanálu uzavření krizového otevřeného kanálu přijetí statusu adresovatelné odeslání statusu přijetí SMS adresovatelné odeslání SMS skupinové odeslání SMS předem definované skupině; zobrazení krizového kanálu externí radiostanice (grafické, zvukové) Neintegrované rádiové terminály jsou použity jako záložní, ne však pro běžný provoz; Předmětem nabídky je dodávka: Modul LCT2G 4 ks Kabelová sada pro připojení LCT2G modulů k propojovacímu poli rádiové ústředny sítě PEGAS RN03 (Line Frame) 8 ks Externí rozhraní sítě Tetrapol pro integraci včetně dokumentace 1 ks Moduly LCT2G jsou provozovatelné pouze v zařízení LCT RACK. V předmětu plnění zadávací dokumentace toto zařízení není požadováno. V případě, že zadavatel nemá dohodu o sdílení zařízení LCT RACK pořízeného mimo tuto zakázku, je připojení operačního střediska k radiokomunikačnímu systému PEGAS přes moduly LCT2G nerealizovatelné. 50

1.13.1 Topologie zapojení LAG a LCT RACK Obrázek 24 Topologie zapojení LAG a LCT RACK Požadavkem pro součinnost je přivedení konektivity z MSW (V11) do technologické místnosti, pro integraci na LCT2G moduly. 51

1.13.2 MODUL LCT2G Obrázek 25 Popis Rozhraní LCT2G Tabulka 13 Popis signálů konektoru J7 modulu LCT 1.13.3 Kabelová sada k LCT2G3 HT5888AA: HG4061 kabel DB25/F, konektor J3 (V.11) 10m HG4098 kabel DB15/M, konektor J7 (audio, PTT) 10m HG4147 kabel Ethernet RJ45 konektor J6 (IP) cca 20cm 52

1.13.4 SW pro radiový subsystém CC-API SDK- informační server pro operační středisko sada pro vývoj aplikací CC-IS SDK informační server pro operační středisko sada pro vývoj aplikací CC-API server licence/rn Protokolový server CORBA standardního rozhraní pro implementaci operačního řízení CC-IS server licence/rn - Protokolový server CORBA standardního rozhraní pro implementaci taktického řízení a TKG management CC-API fullstate client set - CORBA klient pro CC-API rozhraní CC-IS fullstate client set - CORBA klient pro CC-IS rozhraní Supplementary XML service server XML server pro web services rozhraní 1.13.5 Digitalizační a akustické jednotky Tabulka 14 Digitalizační a akustické jednotky Název Kabeláž a drobný instalační materiál Digitalizační jednotka Akustická jednotka Popis Zahrnuje prvky s malou cenou, jejichž použití není možno při tvorbě projektu dostatečně předvídat a nakupují se podle potřeby až ve fázi realizace. Slouží k digitalizaci zvuku a směrovanému přenosu digitalizovaných paketů po počítačových sítích. Zároveň podporuje integraci vybraných funkcí připojených periferií. Je koncipována výhradně pro práci v uceleném systému fy Komcentra. Je určena pro připojení jednoho až čtyř terminálů systému TetraPol, případně podobných. Ovládání připojených terminálů probíhá po jejich vlastním rozhraní mimo digitalizační jednotku. Skládá se z těchto částí: - kontejner pro DJ 19 se zdrojem zapouzdřuje všechny komponenty a umožňuje vestavbu jednotky do typizované systémové skříně; - digitální prvky pro DJ zahrnují Mini ITX PC s flash diskem a OS Ubuntu, dvě externí zvukové karty vyšší kvality a speciální I/O modul; - deska interface IFRD tvoří HW rozhraní pro jeden terminál; pro přizpůsobení k jinému typu terminálu stačí vyměnit desku IFRD; - deska BPL-DJ nese konektory, speciální přizpůsobovací obvody a desky modulů; - deska RECM vytváří směrově sloučený a galvanicky oddělený analogový signál pro dlouhodobý záznam. Slouží k digitalizaci zvuku a směrovanému přenosu digitalizovaných paketů po počítačových sítích. Podporuje integraci vybraných speciálních funkcí připojených periferií. Je koncipována výhradně pro práci v uceleném systému fy Komcentra. Tvoří jádro pracoviště jednoho operátora. Neobsahuje žádné rotující ani vibrující prvky, takže její provoz 53

Aktualizační jednotka je bezhlučný. Připojuje se k ní hlasitá hovorová souprava (stolní mikrofon a pár aktivních reproduktorů či audiolišt v počítačových monitorech), náhlavní hovorová souprava drátová nebo bezdrátová, tlf. přístroj ve funkci hovorového kodeku a ovládací stolní skříňka. Kromě obousměrné digitalizace audiosignálů radioprovozu podporuje i digitální záznam tlf. hovorů a umožňuje do probíhajícího tlf. hovoru vyslat volbu DTMF, pokud tuto funkci neplní tlf. ústředna. V hlavní hovorové cestě se tlf. audio přenáší analogově. Operátor si může vybrat, zda nasměruje audio z radioprovozu do hlasité soupravy a audio telefonie do náhlavní soupravy, nebo naopak. Jednotka umožňuje i přehrávání akustické signalizace, kterou není možno regulací hlasitosti zcela utlumit, a reprodukci zvuku z externích zdrojů, např. televizorů. Skládá se z těchto částí: - kontejner pro AJ 19 se zdrojem zapouzdřuje všechny komponenty a umožňuje vestavbu jednotky do typizovaného prostoru ve stole; - digitální prvky pro AJ zahrnují PC třídy Mini ITX s flash diskem a OS Ubuntu, externí zvukovou kartu vyšší kvality a speciální I/O modul; - výstroj dispečerského stolu NF zahrnuje jednak zesilovací a přizpůsobovací obvody na desce uvnitř jednotky, jednak ovládací stolní skříňku pohyblivou nebo částečně zapuštěnou do stolní desky. může zajistit obnovu funkce terminálů TetraPol LCT2G, pokud po výpadku komunikace zůstanou zablokované. Je určena pro obsluhu jednoho racku LCT2G. Skládá se z těchto částí: - kontejner pro aktualizační jednotku 19 se zdrojem zapouzdřuje komponenty a umožňuje vestavbu jednotky do typizované systémové skříně; - deska aktualizační jednotky obsahuje funkční obvody jednotky. 1.14 Záznam a jeho archivace Subsystém záznamu pořizuje záznamy rádiového a telefonního provozu operačního střediska; záznamy jsou archivovány bezpečným způsobem po dobu minimálně 90 dní. Současně je pořizován krátkodobého operativního záznamu rádiového a telefonního provozu pro každé z pracovišť pro okamžité zpětné dohledání bez nutnosti přístupu na centrální záznamové zařízení; Součástí záznamu jsou časové údaje zahájení a ukončení komunikace, údaje o volajícím/volaném podle signalizace telefonního resp. rádiového subsystému. Systém umožňuje vazbu záznamů telefonních a rádiových komunikací s akcemi; Systém umožňuje snadný a kontrolovaný přístup k záznamům, vč. vyhledávání podle různých atributů (např. číslo akce, telefonní číslo, časové rozmezí, RFSI, operátor) Záznam je ukládán bez dodatečné komprese pro možnou hlasovou analýzu; 54

Export záznamů je možný ve standardizovaných audio formátech na interní a externí záznamová média. Podobně je možno exportovat nezávislý záznam na integrovaných technologiích operačního střediska z jednotlivých pracovišť. Je prováděn záznam technologií pro tísňová volání i záznam operačního řízení PČR. Operativní vytěžování záznamů je možné z pracoviště operačního důstojníka. Pro další zainteresované složky PČR existuje možnost uživatelsky jednoduchého vytěžování záznamů, které je nezávislé na běhu operačního střediska Na digitálních, VoIP a PCM hovorových kanálech je prováděn záznam oddělených směrů volání (volající/volaný) ve stereo formátu. Hlasové záznamy lze spárovat s událostmi (akcemi) systému operačního řízení. Je možné přehrání záznamu volání přímo z uživatelského prostředí systému operačního řízení. Je možné doplňování záznamů o informace ze systému operačního řízení - číslo události, identifikace operačního důstojníka, "co, kdy, kde" a další informace) a označení "napárovaného" záznamu; Záznamové zařízení má automatickou diagnostiku poruch včetně signalizace a vyrozumění definovaného účastníka (technik, pracoviště); Je nasazena hybridní záznamová jednotka s aplikační nadstavbou. Počty a druhy vstupů do záznamového zařízení jsou v souladu ze ZD. 1.14.1 Digitální nahrávací systém ReDat Důvodem nasazení záznamového systému ReDat v prostředí IZS PČR je: spolehlivý záznam pro telefonní a rádiový provoz dispečinku, dlouhodobá archivace záznamů, nezávislý záznam na integrovaných technologiích operačního střediska, záznam technologií pro tísňová volání (linka 158) a záznam operačního řízení Policie ČR - technologie Alcatel OXE, VoIP telefonie a radiový systém Matra (stanice RCT a LCT), operativní vytěžování záznamů pro operační důstojníky, uživatelsky jednoduché vytěžování záznamů pro další zainteresované složky Policie ČR, které je nezávislé na běhu operačního střediska, záznam oddělených směrů volání (volající/volaný) ve stereo formátu na digitálních, VoIP, což umožňuje kvalitnější analýzu záznamu jak při poslechu, tak při dalším digitálním zpracování. 1.14.2 Záznam VoIP telefonie Pro záznam VoIP linek technologie může být využit pasivní způsob záznamu pomocí vyhrazeného SPAN portu, přes který budou odesílány kopie RTP paketů do záznamového zařízení. Podmínkou je dostupnost všech nahrávaných IP linek v příslušném SPAN portu který zajistí zákazník. Při této metodě ústředna neví o záznamovém zařízení. 55

Obrázek 26 Obecné schéma pasivního způsobu záznamu VoIP telefonie. 1.14.3 CTI integrace Základní atributy hovorů (ANI, DNIS, ID agenta, datum a čas volání, délka volání, linka, segment, kampaň, lokalita, informace o agentovy atd.) jsou doplňovány automaticky ze CTI přímo na záznamovém zařízení, odkud jsou spolu s audio soubory replikovány do ReDat experience. Rozsah těchto atributů je limitován tím, co je ve CTI integraci použité technologie dostupné. Předpokladem pro navrhované řešení je využití CTI integrace pro technologii Cisco CUCM. Jedná se o pasivní způsob záznamu (pomocí SPAN portu) s možností řízení spouštění záznamu na základě CTI událostí, příp. s definováním CTI podmínek záznamu. Alternativně lze záznamy pouze editovat na základě informací získaných ze CTI událostí 1.14.4 Záznam radiostanic Tetrapol Matra LCT Pro záznam radiostanic Tetrapol LCT bude využita speciální 8 portová APC karta, instalovaná do příslušných záznamových zařízení ReDat3 Záznamová Jednotka. Navrhované řešení dále předpokládá integraci s terminály Tetrapol LCT modul. Zaznamenaný hovor a další údaje získané z rozhraní pro záznam signalizačních informací (RFSI signalizace z IS JITKA) jsou uloženy do ReDat 3 Záznamová Jednotka, z které jsou replikovány do databáze a archivu aplikační nadstavby ReDat experience. Obecné schéma záznamu technologie Matra Tetrapol, radiostanice LCT lze vidět na obrázku níže. Obrázek 27 Obecné schéma záznamu technologie Matra Tetrapol, stanice LCT 56

V návrhu řešení se nepočítá se záznamem záložních RCT stanic. 1.14.5 Specifikace integrace se systémem JITKA Integraci záznamového systému ReDat s informačním systémem JITKA (dříve pod názvem Maják158), od společnosti Komcentra, s.r.o. zajistí speciálně vyvinutý konektor ReDat JITKA Connector. 1.14.6 ReDat JITKA Connector - Integrace telefonie Pomocí integračních funkcí se k události v IS JITKA, která se založila na základě tísňového volání 158, přiřadí ("napáruje") záznam hovoru tohoto tísňového volání. Toto "napárování" je poloautomatické (z důvodu lichého volání), tedy vyžaduje potvrzení od uživatele IS JITKA. Další možností je v prostředí systému JITKA napárovat k události IS JITKA další relevantní záznamy hovorů (operativní volání, další hovory na linku 158, atd.). Výstupem této části integrace pak je: párování hlasových záznamů k událostem IS JITKA, přehrání záznamu volání přímo z uživatelského prostředí IS JITKA (klientské pracoviště: VÁCLAV), doplňování záznamů o informace z IS JITKA (číslo události, identifikace operačního důstojníka, "co, kdy, kde" a další informace), označení "napárovaného" záznamu speciálním symbolem v prostředí ReDat experience. 1.14.7 Popis integrace na straně systému JITKA Pokud na operační středisko Policie přijde tísňové volání na linku 158, je automaticky otevřeno okno s novou událostí. V položce telefonu jsou automaticky nabídnuta poslední volající čísla. Operátor, který přijímá tísňové volání na linku 158 nebo jiné důležité volání, má možnost "napárovat" tento hovor, respektive záznam, na založenou událost v IS JITKA. Operátor dále vyplní příslušná pole události. Přes menu "Telefon" může operátor přejít do záznamů, které byly k této události přiřazeny. V příslušném dialogovém oknu IS JITKA může operátor záznam prohlížet včetně přehrání přímo ze záznamového systému ReDat. Pro přímé přehrávání z IS JITKA se volá asociovaná aplikace, například MS Windows Media Player. 1.14.8 ReDat JITKA Connector - Integrace rádiového systému MATRA Pomocí integračních funkcí se k analogovým záznamům z rádiového systému MATRA přiřazuje identifikace rádiových terminálů - RFSI, kterou poskytuje záznamovému systému ReDat informačně operátorský IS JITKA. Výstupem této části integrace je zaznamenaná signalizace RFSI u každého provedeného záznamu do záznamového systému ReDat z rádiového systému MATRA. 1.14.9 Výhody nasazení integrace ReDat JITKA Connector Spolehlivý záznam pro telefonní a rádiový provoz dispečinku. Nezávislý záznam na integrovaných technologiích operačního střediska. Záznam operačního řízení Policie ČR - rádiový systém MATRA. Operativní vytěžování záznamů pro operační důstojníky. Uživatelsky jednoduché vytěžování záznamů pro další zainteresované složky Policie ČR, které je nezávislé na běhu operačního střediska. 1.14.10 Architektura návrhu řešení záznamu Pro nahrávání všech příchozích a odchozích hovorů z definovaných rozhraní (radiostanice a VoIP telefony) bude využito záznamového zařízení ReDat 3 Záznamová Jednotka (o velikosti 4U s duálním zdrojem a RAID1 s 2x 1TB HDD), které plní funkci záznamové jednotky (loggeru). 57

Pro práci se záznamy a k jejich archivaci bude sloužit aplikační nadstavba ReDat experience, která plní funkci tenkého klienta. Součástí aplikační nadstavby bude mimo jiné také integrace s IS JITKA od společnosti KOMCENTRA, s.r.o. a CTI integrace pro použitou VoIP telefonii. Pro instalaci aplikačního serveru ReDat experience budou využity virtuální servery (platforma VMware). Aplikačních nadstavba bude disponovat svou vlastní SQL databází a vlastním archivním úložištěm o definované velikosti. Předpokládá se využití databázového systému MS SQL Express. 1.14.11 Archiv a databáze záznamů Všechny zaznamenané hovory (audio soubory + údaje o hovoru) budou nejprve uloženy do dočasného úložiště na záznamová zařízení ReDat 3 Záznamová Jednotka. Následně budou záznamy automaticky uloženy do SQL databáze a provozního archivu v rámci aplikačního serveru ReDat experience (s možností nastavením formátu *.wav nebo *.mp3). Audio soubory budou archivovány do jednotné archivní adresářové struktury. Přístup uživatelů k záznamům v rámci ReDat experience je zajištěn prostřednictvím www prohlížeče (http (s) klienta) z jednotlivých desktopů agentů a supervizorů, dle definovaného oprávnění. 1.14.12 On-line archivace Součástí aplikačního serveru ReDat experience je tzv. on-line archivace, kterou se rozumí automatický proces tvorby a ukládání *.mp3 nebo *.wav souborů na disk. Na tyto audio soubory je z databáze nastaven odkaz a mohou být přehrávány, stahovány na disk PC připojeného přes Internet Explorer nebo odesílány e-mailem. Takto uložené soubory nejsou primárně přímo určeny k dalšímu ukládání na výměnná média (k tzv. dlouhodobé archivaci). Archivace hovorů probíhá průběžně nebo v nastaveném časovém intervalu (konfigurovatelná vlastnost systému). Vyřazení záznamů z on-line archivu lze po uplynutí stanovené doby archivace, které lze nastavit v pravidlech detence záznamu (nastavení podmínek dle příznaků dostupných v listu záznamů) nebo naplněním kapacity úložiště. Ve výchozím nastavení se standardně záznamy (hovory) archivují až do naplnění datové kapacity archivu, poté jsou nejstarší hovory nahrazovány novějšími. 1.14.13 Práce a přístup k záznamům, monitoring Primárním rozhraním pro přístup k záznamům v rámci záznamového systému ReDat je www rozhraní aplikační nadstavby ReDat experience. ReDat experience je vybaven http (s) serverem a pro přístup k záznamům je nutný internetový prohlížeč (IE 6 a vyšší) nebo Mozilla Firefox a příslušný platný uživatelský účet. ReDat experience obsahuje základní modul Basic, který provádí replikaci všech položek zaznamenaných relací do SQL databáze záznamů ze záznamového zařízení. Replikace je prováděna v reálném čase, což umožňuje nadstavbovým aplikacím pracovat se záznamy již v průběhu volání. Součástí tohoto modulu jsou funkce webového klienta sloužící k práci se záznamy: pro vyhledávání (výběry a filtry), zobrazení, třídění databázových položek, export, doplnění poznámky, přehrávání atd. Součástí modulu je služba centrální archivace záznamů, která archivuje samotná audio data ze záznamových zařízení ReDat 3 Záznamová Jednotka na svůj on-line archiv. Pro hlavní přístup k uloženým záznamům s možností jejich přehrání bude využito rozhraní IS JITKA. Součástí ReDat experience je aplikace Monitorng, která umožňuje příposlech právě probíhající komunikace (odposlech on-line komunikace bez časového zpoždění) - v toto případě jsou přehrávána hlasová data, která nejsou ještě uložena na primárním médiu záznamového zařízení. 58

Obrázek 28 Uživatelské rozhraní http klienta ReDat experience 1.14.14 Bezpečnost a diagnostika 1.14.15 Bezpečností standardy a metody ochrany údajů Komunikační protokol mezi záznamovým zařízením a aplikačním serverem může být volitelně nastaven jako šifrovaný - pomocí protokol SSL (v3). Samotné nahrávky jsou v rámci archivu na recorderu ukládány v nativním formátu. Jde o formát, který není možno běžným způsobem přehrát jinde než v příslušném prostředí záznamového systému ReDat. Komunikace mezi klientskými pracovními stanicemi a aplikačním severem je možné volitelně realizována přes šifrovaný protokol HTTPS. Použité servery (virtuální stroje) jsou zabezpečeny systémem přístupových práv na úrovni operačního systému Windows. ReDat experience může být konfigurován tak, aby autentizace probíhala přes LDAP. 1.14.16 Záznam historie (logů) Součástí aplikace je ReDat experience je tzv. záznam historie (logy) sloužící pro účely auditu. Záznam historie kromě diagnostických informací (chybové stavy, rozlišujeme fatal error, error, warning a info) obsahuje informace týkající se manipulace se systémem tedy např. Login/logout, přístup k záznamům, přehrávání, download, změny uživatelských profilů, vytvoření nových uživatelských účtů atd. Logy uživatelských aktivit obsahují ID uživatele, IP adresu klientského pracoviště, datum a čas, typ činnosti, úroveň, upřesnění atd. Logy historie jsou součástí aplikace - jsou dostupné v SQL databázi a lze k nim přistupovat přes http (s) klienta s příslušným oprávněním. Logy jsou dostupné pouze pro čtení. Logování je nativní součástí aplikace. 1.14.17 Diagnostika a dohled Součástí návrhu řešení je i produkt ReDat Management System, který zajišťuje bezpečnost záznamového systému ReDat a diagnostiku chybových hlášení (zasílání alertů o stavu systému) všech částí záznamového systému ReDat. ReDat Management Systém zajišťuje komplexní diagnostiku systému až na úroveň jednotlivých komponent a aplikací. Jde o propracovaný systém přesně definovaných chybových kódů (statusových proměnných, které jednoznačně popisující nastalou chybovou událost (stav systému). Tento produkt zabezpečuje podporu SNMP protokolu (verze 1 nebo 2) s možností zapracování do dohledových aplikací zákazníka. Nutnou podmínkou pro realizace podpory SNMP je ze strany zákazníka dostupný SNMP Manager (dohledová aplikace). V rámci tohoto projektu bude využita dohledová aplikace NetXMS Manager. 59