Technická specifikace zakázky: Konsolidace a virtualizace datového centra MěÚ Mohelnice - OPAKOVANÁ 1.1 Požadavky na instalaci a konfiguraci Požadujeme instalaci a konfiguraci veškerých komponent v návaznosti na stávající infrastrukturu úřadu (tj. včetně dopravy, montáže, zapojení, instalace a implementace do stávající IT infrastruktury) v sídle zadavatele. Součástí instalace musí být i zaškolení IT administrátora minimálně v rozsahu nutném pro samostatnou administraci všech komponent zakázky. Číslo Požadavek Splněno 1. Dodavatel dodrží uvedené požadavky na instalaci a konfiguraci. 2. Součástí implementace bude min.: a) Instalace RACK skříně. b) Instalace a konfigurace nových serverů, včetně zapojení do stávajícího prostředí, instalace virtualizačního SW a migrace současných virtuálních serverů do nového datového centra. c) Instalace a konfigurace dodaných diskových polí. d) Kompletní implementace a nastavení iscsi SAN infrastruktury. e) Instalace dodaných licencí operačních systémů a klientských licencí. f) Instalace a konfigurace zařízení pro síťovou bezpečnost, nastavení politik dle stávajících pravidel a monitoringu. g) Instalace a konfigurace dodaných záložních zdrojů, nastavení síťové správy, automatického vypínání serverů atd. h) Rozšíření a instalace nově dodaných licencí zálohovacího SW. Rekonfigurace zálohovacího schématu. i) Zaškolení správců na nově dodané technologie a zařízení. j) Další nutné činnosti vedoucí k úspěšné implementaci nové a povýšení stávající infrastruktury datového centra výše nespecifikované.
1.2 Požadavky na certifikaci dodavatele HW a původ zboží U zařízení, u kterých je výslovně uveden požadavek na certifikaci, musí být uchazečem doložena certifikace nebo čestné prohlášení a garance výrobce nabízeného HW, že nabízené zboží je určené pro český trh, je nové, nepoužité a pochází z oficiálního distribučního kanálu v ČR. Číslo Požadavek Splněno 1. Dodavatel dodrží uvedené požadavky na certifikaci dodavatele (subdodavatele) HW a původ zboží. 1.3 Servisní podpora dodaného HW a SW Obecné požadavky na servisní podporu jsou uvedeny v této tabulce, konkrétní podmínky včetně garance rychlosti zásahu jsou uvedeny v požadavcích u jednotlivých zařízení. Číslo Požadavek Splněno 1. Podpora a servis pro dodaný HW budou poskytovány minimálně po dobu 60 měsíců od předání díla. 2. Technická podpora a servis zařízení HW a SW budou realizovány dodavatelem, případně prostřednictvím odpovídajícího servisního kanálu výrobce. 3. Technická podpora a servis budou realizovány v místě zadavatele. Výjimku tvoří činnosti realizovatelné vzdáleným připojením. 4. Technická podpora bude zajišťována těmito způsoby: a) Telefonicky prostřednictvím přiděleného tel. kontaktu. b) Prostřednictvím servisního e-mailu. c) Prostřednictvím elektronické oznamovací služby (tzv. helpdesku). d) Prostřednictvím vzdáleného připojení na PC uživatele / server. 5. Telefonická, e-mailová podpora a podpora prostřednictvím vzdáleného připojení bude k dispozici minimálně v pracovních dnech od 8 do 16 hod. 6. Služba HelpDesk umožní příjem požadavku na servisní zásah v českém jazyce prostřednictvím webového rozhraní v režimu 7x24 hod (s výjimkou předem nahlášených servisních zásahů při správě systému HelpDesk). 7. Pravidelná činnost: a) 1x měsíčně kontrola serverů a vyřešení případných problémů. b) Monitoring serverů a služeb a následné nahlášení objednateli. 8. Konzultace a poradenství: a) Konzultace v oblasti projektů a stávajícího řešení v rozsahu 2 dnů za rok. b) Návštěva v místě instalace a řešení problémů na vyžádání v rozsahu 2 dnů za rok.
1.4 Servery pro konsolidaci serverové infrastruktury Pro provoz aplikační architektury je v rámci návrhu řešení požadována dodávka dvou serverů, které budou tvořit fyzickou vrstvu virtuální infrastruktury. Tím bude plně zabezpečena redundance HW pro provoz aplikačního prostředí a služeb úřadu s ohledem na zajištění vysoké dostupnosti. Požadovaný počet serverů: 2 ks Výrobce a model serveru:(doplnit výrobce a model) Číslo Parametr Minimální požadavek Splněno 1. Provedení, příslušenství Pro montáž do racku, velikost max. 2RU; součástí dodávky výsuvné lyžiny do racku a sklopné rameno pro uchycení kabeláže. 2. CPU Dvousocketový systém osazený dvěma procesory s parametry min. 6 core, min. 15M cache a výkonem alespoň: SPECint_rate2006 = 308 (sloupec Result/Base) SPECcfp_rate2006 = 330 (sloupec Result/Base) 3. RAM - sloty min. 24 DIMM slotů pro paměti typu DDR4 2133, rozšiřitelnost na min. 768GB RAM 4. RAM požadovaná kapacita 64GB RAM, (použity 16GB moduly), 2133MHz 5. PCIe sloty min. 5 x PCIe sloty PCIe 3.0, alespoň dva sloty plnohodnotné x16 PCIe 3.0 6. HDD pozice 24 SFF pozic na pevné disky v rámci šasi serveru 7. RAID radič Řadič 12Gbit SAS/SATA/SSD disků, min. 2GB zálohované cache s hardware RAID nejméně 0,1, 0+1, 5, 6, 5+0, 6+0 8. Flash paměť SD nebo USB flash disk pro nasazení hypervizoru, kapacita min. 8GB 9. Osazené pevné disky min. 1 x 80GB 6Gbps SSD hot-plug HDD nebo 2 x 300GB SAS 10k RPM hot-plug HDD 10. USB porty min. 4 x USB porty, z toho min. 3 x USB 3.0 11. Napájení zdroje Redundantní, hot-plug napájecí zdroje, min. 750W, napájení jednofázové 220-240V 12. Ventilátory Redundantní, za provozu vyměnitelné ventilátory. 13. Ethernet porty min. 4x 1Gbit/s Ethernet porty min. 4x 10Gbit/s SFP+ Ethernet porty s podporou iscsi offload
14. Interface Systémové LED nebo LCD indikující stav systému. 15. Management serveru port Dedikovaný vlastní LAN RJ-45 port, umožňující zabezpečený přístup přes síť webovým prohlížečem i přes SSH. 16. Management serveru procesor Nezávislý procesor, který musí pracovat i při nenabootovaném operačním systému serveru. 17. Management serveru - vlastnosti Integrovaný nezávislý procesor pro vzdálenou správu umožňující: vzdálené vypínání a zapínání serveru plně integrovanou grafickou konzoli s možností sdílení více uživateli současně připojení virtuálních médií (FDD, DVD, ISO i jejich image) podporu standartu SNMP/ SSL/ SSH/ IPMI integrovaný nástroj pro upgrade firmware s možností automatické aktualizace od výrobce HW vyžadujeme integraci správy do konzole běžně používaných virtualizačních platforem vcenter a MS System Center management serveru musí umět odesílat hlášení o stavu HW na definovaný email bez nutnosti instalace agentů do OS pokud je pro některý management nástroj nebo jeho části potřebná instalace OS, vyžadujeme dodaní příslušné plné neomezené licence, která není svázaná s HW. Stejné platí také v případě, že je vyžadovaná externí databáze dedikovaný 1Gb Ethernet port 18. Podporované OS Microsoft Windows Server 2008 R2 SP1, x64 (includes Hyper-V v2) Microsoft Windows Server 2012 R2 (includes Hyper-V v3) SUSE Linux Enterprise Server Red Hat Enterprise Linux Oracle Solaris 19. Podpora virtualizace Citrix XenServer VMware vsphere 20. Záruka, servis 5-letá servisní podpora v režimu 9x5 s reakční dobou nejpozději následující pracovní den v místě instalace 21. Certifikace - jsou splněny Požadavky na certifikaci dodavatele HW a původ zboží 22. Instalace a konfigurace Viz. Požadavky na instalaci a konfiguraci
1.5 Diskové pole Požadujeme dodání dvou kusů diskových úložišť určených pro připojení do 10Gbit iscsi SAN sítě. Požadovaný počet: 2 ks Výrobce: (doplnit výrobce) Název: (doplnit název) Číslo Parametr Požadujeme Splněno 1. Režim Podpora režimu active/active a automatického rozkladu zátěže 2. Technologie - připojení do SAN pomocí 10Gb iscsi - min. 2x 10Gb SFP+ host port na každý řadič 3. Počet slotů HDD - min. 24 pozic na HDD v každém diskovém poli - možnost libovolné kombinace SAS, SSD a NL SAS HDD v jednom boxu - hot-plug technologie - podpora 12Gb SAS HDD 4. Cache Zálohovaná cache s kapacitou min. 4GB na každém řadiči 5. Osazené HDD v každém diskovém poli - min. 4x 240GB SSD - min. 8x 900GB SAS 10k 6. Redundance Plně redundantní systém, který zajistí nepřetržitý přístup k datům 7. Rozšiřitelnost jednoduchá rozšiřitelnost bez nutnosti odstávky 8. Management Jednotný grafický management celého clusteru 9. Vlastnosti a funkce plně automatický failover a failback přesun dat mezi existující kapacitou a nově přidanou kapacitou bez nutnosti odstávky stávajícího systému možnost vytvářet aplikačně konzistentní snapshoty (plná podpora Microsoft Volume Shadow Copy Service) podpora funkcí thin provisioning, synchronní replikace, asynchronní replikace podpora automatického sublun tieringu podpora SSD cache pro navýšení výkonu a kapacity řadiče diskového pole podpora RAID 1, 1+0, 5, 5+0, 6,
možnost bezvýpadkového rozšíření diskového úložiště podpora aktualizace firmware pole bez přerušení provozu podpora on-line upgradů, integrace do MS ActiveDirectory podpora alertů redundantní napájecí zdroje 10. Licence Pokud je pro jakoukoliv funkci nebo jeho část potřebná licence, vyžadujeme dodaní této příslušné plné a neomezené licence 11. Certifikace - jsou splněny Požadavky na certifikaci dodavatele HW a původ zboží 12. Podpora 5-letá servisní podpora v režimu 9x5 s reakční dobou nejpozději následující pracovní den v místě instalace 1.6 Zajištění podkladových licencí serverových operačních systémů Vzhledem k nárůstu počtu virtuálních serverů nutných pro běh chystaných aplikací je nutné zajistit optimální počet tzv. podkladových licencí virtuálních serverů pro operační systém 100% kompatibilní se současně provozovanou serverovou platformou, které budou provozovány v prostředí s vysokou dostupností, kde bude docházet k migraci jednotlivých virtuálních serverů. Požadovaný počet licencí operačního systému: 2 ks Požadovaný počet klientských přístupových licencí: 80 ks Výrobce serverového OS: (doplnit výrobce) Název a verze OS: (doplnit název a verzi OS) Specifikujte licenční program: (doplnit) Číslo Parametr Požadujeme Splněno 13. Verze Serverový operační systém v nejnovější verzi s podporou virtualizace. 14. Počet serverových licencí pro provoz 2 serverů v serverovém virtuálním prostředí Licence pro min. 2 x osazené CPU v každém serveru Licence pro státní správu
15. Vlastnosti OS možnost nasazení na libovolném HW (ne OEM verze) adresářové služby kompatibilní s X.509 adresářová služba umožňuje obsahovat objekty typu uživatel, skupina, počítač a další autentizace protokoly Kerberos V5, NTLMv2, NTLM centrálně řízené politiky uživatelů a počítačů možnost funkcí DNS, DHCP, WINS možnost sdílení souborů a nastavování práv na objekty adresářové služby sdílení souborů pomocí protokolu CIFS distribuovaný souborový systém a delta replikace možnost sdílení tiskáren a nastavování práv na objekty adresářové služby možnost grafického uživatelského rozhraní v češtině možnost downgrade na nižší verzi 100% kompatibilita se stávajícími operačními systémy Microsoft Windows Server 16. Technické a licenční požadavky na uživatelské licence 17. Počet uživatelských licencí kompatibilita s nabízeným serverovým OS kompatibilita s používanou správou uživatelů (Active directory) kompatibilita s OS na koncových stanicích uživatelů (Windows 7 Professional) Dodání licencí minimálně pro přístup 80 uživatelů k nabízenému serverovému OS, jsou-li dle licenčních podmínek výrobce nabízeného serverového OS nutné. 18. Správa systému Pro správu operačního systému požadujeme grafické nástroje s jednoduchou obsluhou. 19. Dokumentace Požadujeme podrobnou technickou dokumentaci v elektronické podobě. 20. Instalace a konfigurace: Instalace do virtuálního prostředí. 1.7 Centrální LAN přepínače Z důvodu zvýšení celkové datové propustnosti, bezpečnosti a výkonosti síťové infrastruktury požadujeme dodávku min. dvou kusů centrálních LAN přepínačů. Celkový počet nabízených LAN portů musí být min.: - min. 48 x RJ45 10/100/1000 Mbps autosensing portů - min. 12 x SFP+ 1000/10000 Mbps porty Nabízený počet přepínačů: Dodavatel (subdodavatel): (doplnit jméno dodavatele) Výrobce a model přepínačů: (doplnit výrobce a model)
Číslo Parametr Minimální požadavek Splněno 1. Provedení switchů montáž do RACKu, velikost max. 1RU 2. Management: webový management, CLI 3. Vlastnosti a funkce: podpora L3 pro přepínání podpora Auto MDI/MDIX, port mirroring přepínací kapacita min. 200Gbps forwarding rate min. 150Mpps velikost tabulky MAC adres min. 30000 záznamů min. 2GB RAM podpora min. 4000 VLAN kapacita stohovacího propoje min. 20Gbit/s podpora zapojení více přepínačů do virtuálního switche s podporou automatického load balancingu a vysoké dostupnosti bez využití Spanning Tree Protocolu Stoh se chová jako jedno L3 zařízení (router, gateway, peer) podpora QoS (quality of service) podpora IPv4, IPv6 podpora SNMPv1, v2c, v3 podpora NTP podpora protokolů IEEE 802.1p, IEEE 802.1ab, IEEE 802.1X, IEEE 802.3ah, IEEE 802.1ag podpora sflow nebo NetFlow možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL 802.1X s podporou odlišných VLAN Podpora zařazování do VLAN, přidělení QoS a ACL na základě 802.1X ověřeníp IP-SLA nebo alternativní způsob monitorování provozu a dostupnosti služeb s možnou návazností na automatické konfigurační změny systému pro zajištění zachování dostupnosti služeb. Zařízení funguje jak IP- SLA iniciátor 4. SFP+ kabely Součástí dodávky switchů bude celkem 10ks 10Gb DA SFP+ 3m kabelů pro propojení dodaných komponent 5. Servis a záruka 5-letá servisní podpora v režimu 9x5 s reakční dobou nejpozději následující pracovní den, oprava v místě instalace formou výměny vadného zařízení. 6. Certifikace dodavatele, původ zboží Jsou splněny Požadavky na certifikaci dodavatele HW a původ zboží. 7. Instalace a konfigurace Viz. Požadavky na instalaci a konfiguraci.
1.8 Záložní zdroj UPS Požadujeme UPS s dostatečným výstupním výkonem minimálně 2700 VA, včetně síťové řídící karty, vhodná pro server pořízený v rámci této zakázky. Požadovaný počet zařízení: 2 ks Výrobce a model UPS: (doplnit výrobce a model) Číslo Parametr Minimální požadavek Splněno 1. Provedení Rackmount provedení, max. 2RU 2. Technologie Online technologie (dvojitá konverze) 3. Pro rozsah napětí na vstupu: Jednofázové 220-240 V 4. Kapacita / výkon min. 3000VA/2700W 5. Účinnost Min. 94% 6. Baterie: Bezúdržbová, možnost výměny za provozu 7. Bypass Ano, automatický 8. Rozšiřitelnost Možnost navýšení kapacity pomocí přídavných baterií (ERM) 9. Správa uživatelské rozhraní pomocí grafického LCD LED diagnostika Komunikační porty min. RS-232 a USB HID komunikační LAN karta s podporou SNMP/web pro monitoring a management, podpora vzdáleného vypnutí 10. Záruka, servis Záruka 5 let s reakcí následující pracovní den. 11. Instalace a konfigurace Viz. Požadavky na instalaci a konfiguraci. 1.9 Serverová skříň (RACK) Požadujeme serverovou skříň, vhodnou pro komponenty pořízené v rámci této zakázky. Požadovaný počet zařízení: 1 ks Výrobce a model: (doplnit výrobce a model) Číslo Parametr Minimální požadavek Splněno 1. Provedení 42U racková skříň včetně předních a zadních dveří;
hloubka min. 100 cm; nosnost min. 1000 kg, včetně bočnic 2. PDU Min. 2ks Power Distribution Unit 3,6 kva, 2x 16 A; rackmount základní rozvodnice napájení; vstup: IEC320-C20; výstup: min. 10x IEC320-C13 3. Záruka, servis Záruka 5 let 4. Instalace a konfigurace Viz. Požadavky na instalaci a konfiguraci 1.10 Licence SW pro zálohování a obnovu dat Vzhledem k nutnosti zálohování nových i stávajících fyzických serverů požadujeme dodávku licence pro rozšíření stávajícího zálohovacího SW. Požadovaný počet licencí: 1 ks Výrobce zálohovacího SW: (doplnit výrobce) Název a verze zálohovacího SW: (doplnit název a verzi SW) Specifikujte licenční program: (doplnit) Číslo Parametr Požadujeme Splněno 1. Typ licence Licence pokrývající minimálně 2 x CPU; verze s podporou VMWare vsphere. 2. Licence pokrývající min. tyto funkce podpora více hypervizorů: VMware vsphere a Microsoft Hyper-V pomocí jediného produktu a z jediné konzoly, funkce zálohování, obnova a možnost replikace pomocí bitové kopie v jediném sjednoceném, na úložišti nezávislém řešení softwarové řešení bez nutnosti použití agentů, na hostitelích ani na virtuálních strojích se nesmí licencovat, nasazovat, spravovat ani monitorovat žádnými agenty, možnost okamžitého obnovení virtuálních počítačů přímo ze zálohy, eliminace potřeby periodických kompletních záloh, možnost snížit síťový provoz a požadavky na úložný prostor minimálně o 50% podporou zabudované deduplikace a komprese,
možnost zaznamenávat změny a aktualizovat obraz virtuálního stroje v řádech jednotek minut, možnost obnovení na úrovni objektů pro jakoukoli aplikaci na jakémkoli OS pomocí stávajících nástrojů pro správu aplikací dodaných s poptávaným software, možnost obnovení souboru do Windows OS a do non- Windows OS bez nutnosti logování se na daný virtuální počítač, možnost automatizované testování záloh v předem definovaných časech a formou startu zálohovaných virtuálních počítačů v izolované síti podpora přímé integrace aplikačně konzistentních snapshotů z diskových polí 3. Záruka, servis min.5-letá servisní podpora v režimu 9x5 možnost stažení ovladačů a aktualizací software na webových stránkách výrobce 1.11 SW pro virtualizaci serverů Požadujeme dodávku virtualizačního SW splňujícího níže uvedené požadavky. Požadovaný počet licencí: 1 ks Výrobce SW: (doplnit výrobce) Název a verze SW: (doplnit název a verzi SW) Specifikujte licenční program: (doplnit) Číslo Parametr Požadujeme Splněno 1. Typ licence Licence pokrývající minimálně 6 x CPU 2. Licence pokrývající min. tyto funkce možnost instalace hypervizoru na SD kartu nebo USB flash podpora PV, BT, HW (paravirtualization, binary translation, hardware-assist) virtualizace bezvýpadková migrace virtuálních strojů za provozu zajišťující plynulou správu a údržbu IT podpora vysoké dostupnosti - automatický start
virtuálního stroje při výpadku fyzického serveru na jiném produkčním serveru nebo restart virtuálního stroje např. při pádu OS rozhraní umožňující zálohovacímu SW třetí strany provádět zálohování pouze datových bloků virtuálních disků změněných od poslední zálohy pro snížení zátěže a zrychlení zálohování hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD, Mac OSX jako OS ve virtuálních strojích funkcionalita umožňující přesměrování zpracování antivirové a antimalware systémy jednotlivých virtuálních strojů přes zabezpečenou virtuální instanci třetí strany mapování fyzických USB portů do virtuálních strojů kompletní správa prostřednictvím webové konzole 3. Záruka, servis min. 5-letá servisní podpora v režimu 24x7, servisní podpora poskytovaná v českém jazyce možnost stažení ovladačů a aktualizací software na webových stránkách výrobce 1.12 Systém pro zabezpečení LAN Bezpečnostní gateway bude umožňovat ochranu před botnety a pokročilými síťovými útoky na vnitřní počítačovou infrastrukturu a aplikace. Získané informace o dění na síti a chování zařízení/uživatelů bude možné sledovat a vyhodnocovat, včetně přímého aplikování politik v reálném čase, přes web admin rozhraní. Je nezbytné, aby bezpečnostní systém byl nezávislý na použité síťové infrastruktuře a jeho firmware byl rozšiřitelný o další vrstvy a funkce ochrany po celou dobu zakoupené podpory. Vyžadujeme zapojení obou kusů FW v režimu vysoké dostupnosti. Požadovaný počet HW: 2ks Požadovaný počet licencí: 1 ks Výrobce a název systému pro zabezpečení LAN: (doplnit výrobce a název) Číslo Požadavek Splněno 1. Statefull Packet Inspection Firewall, propustnost firewallu minimálně 2 Gbps. 2. Počet současných spojení min. 1.000.000. 3. Počet nových spojení za vteřinu 20.000.
4. Minimálně požadované porty minimálně 4x1Gb Ethernet. 5. Licenční politika na principu bez limitu na počet uživatelů. 6. GeoIP Filtering, DOS Protection, botnet detection+protection. 7. Intrusion Prevention System IPS (detekce průniku do systému), min. propustnost 200Mbps 8. Selektivní skenování SSL provozu. 9. Kategorizace URL stránek, blokování podle kategorií na uživatele/skupiny, dle AD SSO, Radius 10. Historické statistiky a reporty o provozu a uživatelích minimálně po dobu 6 měsíců v zařízení (např. na pevném disku). 11. Možnost omezení šířky pásma pro určité třídy provozu přímo v grafickém rozhraní. 12. Překlad IP adres (NAT, PAT, policy NAT). 13. Možnost nastavit IPv6 na fyzický port i na VLAN interface. 14. Definice přístupových práv pro jednotlivé operátory, ověřování dle MS AD/ radius. 15. Podpora Site-to-Site VPN (IPSec), SSL VPN, podpora min. 55 VPN uživatelů současného vzdáleného přístupu, včetně licencí pokud tyto licence výrobce požaduje. 16. Lokální úložiště o velikosti minimálně 60 GB 17. Záruka 5 let formou výměny HW u zákazníka, podpora a nárok na nové verze firmware po dobu 5 let