Příloha č. 3 - Bližší vymezení zakázky část Technologické centrum ORP 2X SERVER: Minimální požadované parametry každého z obou hlavních serverů: -provedení RACK 1U-2U -2 x CPU, QuadCore, každé 12MB CACHE, min.frekvence 2,4GHz, spotřeba max. 80W na procesor -48GB (6 x 8GB) RAM ECC DDR3-2 x HDD146GB, SAS 10k rpm, 6Gb, RAID 1 -možnost osadit až 16 x HDD -diskový řadič s min. 512MB bateriově zálohované cache -redundantní napájecí zdroj, max 500W s certifikací 80 Plus Platinum -software pro vzdálenou správu -dvd-rom -čtyř-portová gigabit ethernet onboard síťová karta s podporou TOE a iscsi Offload, WOL, iscsi boot, IPv4, IPv6 -dvou-portová gigabit ethernet síťová karta s podporou TOE a iscsi Offload, WOL, iscsi boot, IPv4, IPv6 -oddělený síťový port pro management -podpora serverové virtualizace -záruka min. 3 roky on-site, druhý pracovní den, s možností rozšíření 1X SERVER: Minimální požadované parametry serveru pro management a zálohování: -provedení RACK 2U -možnost osazení až 2 x 6-core CPU -1 x CPU, QuadCore, 12MB CACHE, min.frekvence 2,0 GHz, spotřeba max. 40W na procesor -minimálně 6GB RAM ECC DDR3-10 x 1TB SATA/SAS 6Gb HDD zapojených do RAID6 -možnost osazení až 14 x 3,5 HDD -diskový řadič s min. 512MB bateriově zálohované cache -redundantní napájecí zdroj, max 500W s certifikací 80 Plus Platinum -software pro vzdálenou správu -dvd-rom -vhodný řadič pro připojení k páskovému autoloaderu -dvou-portová gigabit ethernet onboard síťová karta s podporou TOE a iscsi Offload, WOL, iscsi boot, IPv4, IPv6 -oddělený síťový port pro management -3 roky záruka On-Site, druhý pracovní den, s možností rozšíření PÁSKOVÝ AUTOLOADER -1 x LTO-4 mechanika -min. 8 slotů pro pásková média -podpora šifrování a komprese dat -provedení pro montáž do RACKu včetně příslušenství k jeho montáži -dodávka datových + čistí pásky pro maximální kapacitu osazené mechaniky a všechny sloty autoloaderu -záruka min. 3 roky on-site, následující pracovní den, s možností rozšíření STORAGE Minimální požadované parametry storage (úložiště dat): - iscsi konektivita s minimálně 2 x 1Gbps nebo 1 x 10Gbps per node -minimálně 2 x cluster node, každý osazený 8 x 450GB SAS disk 15k RPM -minimálně 2 x cluster node, každý osazený 8 x 1TB SAS/SATA disk 7,2k RPM -modulární clusterový systém = disková kapacita je tvořena z více fyzických nodů, přičemž každý z nodů disponuje vlatním řadičem
-škálování celého řešení pomocí přidávání dalších nodů -HW + firmware + SW musí být od jednoho výrobce -výpadek jednoho nodu nesmí narušit provoz celého řešení, aplikace nesmí přijít ani o jednu transakci -přidáním dalšího nodu se navýší výkon všech stávajících dat a zároveň kapacita celého řešení a to tak, že se data rozprostřou přes všechny nové disky (přestripují se) -nesmí být omezení na počet aktivních disků na kterých jsou uložena data jednoho svazku -přidání dalšího nodu musí být možné provést online bez odstávky běžících aplikací -podpora RAID na úrovni nodů 0, 5, 6, 10, 10+1, 10+2 -žádný storage node nesmí být primární -všechny storage nody musí být z důvodu bezpečnosti sobě rovnocenné -upgrade firmwaru pole musí být možné realizovat bez odstávky běhu aplikací -nastavení zabezpečení a snapshotů bez nutnosti použití skriptů -řešení musí být možné rozdělit do více lokalit za účelem zabezpečení dat -jednoduchá obsluha s jednotným managementem pro všechny celé storage řešení -hotplug pevné disky, redundantní napájecí zdroje, bateriově zálohovaná cache, rackmount -podporované operační systémy: Citrix XenServer, HP-UX, IBM AIX, Microsoft Windows 2003, Microsoft Windows 2008, Novell NetWare, Oracle Enterprise Linux, Red Hat Linux, SUN Solaris, SUSE Linux, VMware -podpora konzistentních snapshotů v ceně řešení -úložiště musí podporovat thin provisioning pro efektivní využití diskového prostoru s možností přepínat za chodu thin-provisioning disky na full-provisioning a naopak -podpora replikovace do vzdálené lokality přes WAN linky -podpora Microsoft VSS -možnost skriptovat celé řešení a umožnit tím automatizaci základních procesů -podrobné sledování výkonu na úrovni storage (propustnost v MBps, počet IOPs) -řešení musí umožňovat při dalším zvýšení počtu nodů (dokoupení) nad těmito nody vystavět síťový RAID5 -řešení musí být plně hardwarově založené, bez použití virtualizační mezivrstvy např. formou virtuálního stroje -záruka min. 3 on-site, druhý pracovní den, s možností rozšíření 2 X ZÁLOŽNÍ ZDROJ UPS: Požadované parametry každého ze záložních zdrojů: -online UPS o kapacitě min.3000 KVA -možnost zvýšení doby provozu systému díky rozšířeným bateriovým modulům -SNMP management modul -baterie bez nutnosti údržby, uzavřené, ventilem regulované, olovo-kyselina (VRLA) -baterie pro výměnu za provozu -online účinnosti minimálně 95% -provedení do racku, výška max. 2U -čelní panel s displayem pro snadnou konfiguraci a LED indikátory -SW pro automatickou predikci potřeby výměny baterií -záruka min. 3 roky s bezplatnou výměnou baterií v době platnosti záruky SKŘÍŇ RACK S PŘÍSLUŠENSTVÍM: Součástí nabídky budou uzamykatelná skříň server rack včetně předních a zadních perforovaných dveří a bočnic minimálně 1x 42Ušířka 600mm hloubka 1000mm kompatibilní se všemi nabízenými komponentami v rack provedení. Potřebný montážní materiál, případně potřebné police a jiné komponenty, jako je rozvaděč napájení PDU budou součástí nabídky. RACK MONITORING SYSTÉM: Součástí nabídky bude rack monitoring systém s detekcí teploty, požáru, vlhkosti, pohybu a obsluhou dalších min. 4 kontaktních čidel. Požadavky: -montáž do racku 19 -možnost rozšíření o interní GSM modul a zasílání notifikací přes RMS -kontrola dostupnosti IP zařízení (ping) a notifikace jejich nedostupnosti
-Alerty přes: SNMP, FTP, e-mail, AIM/ICQ, volitelně SMS -Ukládání historie ZHÁŠECÍ SYSTÉM: Součástí nabídky bude systém umožňující uhasit vznikající požár v racku co nejdříve po jeho vzniku. Zhášecí medium musí být zdravotně nezávadné doloženo příslušným certifikátem. 2 X AKTIVNÍ SÍŤOVÉ PRVKY: Součástí nabídky budou dva aktivní prvky -min. 24 auto-sensing 10/100/1000 portů, -z toho 4 volitelné 10-Gigabitové (CX4 nebo SFP+) -flow control, Static IP routing, RIPv2 routing -265 kb port cache -podpora Jumbo packetů -Podpora L3 -Dual flash image, free software updates -IEEE 802.3ad Link Aggregation Protocol (LACP) -spotřeba max 85W -čekací doba u 1000 Mb: < 2.9 µs (FIFO 64-byte packets) -čekací doba u 10 Gbps: < 1.3 µs (FIFO 64-byte packets) -doživotní záruka SERVEROVÁ VIRTUALIZACE: Požadavek na funkcionality: -podpora virtualizace CPU -podpora OS Windows a Linux -spolupráce se SAN vč. možnosti bootování ze sítě SAN -podpora virtuální Switchů -virtuální síťové karty a teaming síťových karet -podpora VLAN Tag -podpora 64 GB RAM pro virtuální stroj -podpora NAS, iscsi a FC -podpora zapojení do clusteru -podpora migrace virtuálních stanic mezi hosty bez přerušení běhu -podpora šablon a klonování stanic -podpora vytváření snímků virtuální stanice s možností návratu a přechodu (snapshot) -podpora PXE pro virtuální stroje -centrální správa prostřednictvím GUI -řízení přístupů a práv k jednotlivým virtuální strojům a objektům -vytváření alertů a upozornění včetně zasílání zpráv pomocí emailu, SNMP, nebo spuštění scriptu -vlastní systém zálohování virtuálních strojů -loadbalancing výkonu mezi virtualizačními servery -zajištění vysoké dostupnosti při výpadku jednoho z virtualizačních serverů -možnost přesouvat soubory virtuálních strojů mezi úložišti bez přerušení chodu virtuálního stroje -nativní podpora Thin Provisioningu -konzole přes webové rozhraní -licence pro systém centrální správy a managementu pro maximálně 3 hosty -licence pro 6 fyzických procesorů -1-letý support a nárok na nové verze SERVEROVÉ OPERAČNÍ SYSTÉMY -Pro zálohovací a management server požadujeme dodávku aktuální serverové licence Windows 64-bit
-Pro zajištění funkcionality garantovaného úložiště požadujeme 1 serverovou a 20 klienských licencí dle požadavků: omožnost adresářové služby kompatibilní s X.509 oadresářová služba umožňuje obsahovat objetky typu uživatel, skupina, počítač a další oautentizace protokoly Kerberos V5, NTLMv2, NTLM ocentrálně řízené politiky uživatelů a počítačů omožnost funkcí DNS, DHCP, WINS. Služba DNS poskytuje mechanismus multimaster replikace omožnost sdílení souborů a nastavování práv na objekty adresářové služby osdílení souborů pomocí protokolu CIFS omožnost sdílení tiskáren a nastavování práv na objekty adresářové služby omožnost grafického uživatelského rozhraní v češtině omožnost vzdálené relace přes RDP protokol -Pro běh databáze Oracle, LDAP a dalších požadujeme dodávku 2 serverových linuxového operačního systému třídy Enterprise s garantovanou podporou výrobce OS, resp. distribuce. Neomezený počet klientských licencí. Licence Microsoft musí být pořízeny v licenčním programu určeném pro státní správu, který umožní poskytnutí užívacích práv podřízeným organizacím. Zadavatel předpokládá uzavření prováděcí smlouvy MS Select nebo podobné pro nákup licencí. DATABÁZE Pro Technologické centrum požadujeme rozšíření stávajících licencí databáze Oracle o 2 procesorové licence verze 11g. ZÁLOŽNÍ MOTORGENERÁTOR Pro Technologické centrum požadujeme navrhnout, dodat a naimplementovat záložní motorgenerátor. Součástí nabídky musí veškeré související projektové, inženýrské, stavební i elektro činností včetně souvisejících revizí, požárně bezpečnostního řešení, žádosti o stavební povolení apod. Součástí stavebních prací musí být osazení oken serverové místnosti mřížemi. Generátor bude kromě dodaných technologií napájet i stávající technologie umístěné v serverovně včetně klimatizace a osvětlení. Požadavky: -Venkovní umístění, uzamykatelný -Hlučnost max. 65 db ve vzdálenosti 7 m -Barva dle RAL v barvě fasády MÚ -Jmenovitý výkon 30 kva -Napětí 3 fázové, 400/230 V, 50 Hz -Elektronika s podporou SNMP protokolem -hlášení nestandardních stavů přes LAN, software pro konfiguraci parametrů motorgenerátoru přes LAN -Výfuková teplota do 520 C -Hmotnost do 1000 kg -Startování automatické, bateriemi -Spotřeba paliva do 6 l/hodina při plné zátěži, provoz min. 15 hod. bez doplňování paliva -Záchytná vana proti úniku provozních náplní -Plně automatický provoz (start/převzetí zátěže, odpojení zátěže/stop, pravidelné testy, apod.) -Plné ovládání ze serverovny -kompaktní zařízení v odhlučněném krytu s uzamykatelnými vstupy a uzamykatelným plnícím palivovým hrdlem -motorová, generátorová i řídící část od standardních výrobců, kteří mají zajištěnou plnou servisní podporu v ČR, nejméně v kvalitativní úrovni výrobců Perkins, John Deere, Volvo, MeccAlte, ComAp -Záruka min. 2 roky, zahájení servisu na místě do 6 hodin -Zaškolení obsluhy -Zařízení i implementace v souladu s platnými normami a předpisy FIREWALL: Požadavky na hardwarový firewall: -Hardwarová apliance, provedení do 19 racku
-Minimálně 16x 1 Gbit port -propustnost firewall min. 1,5Gbps -propustnost VPN (AES/3DES) 250 Mbps, min. 900 VPN kanálů -podpora etherchannel konfigurace 802.3ad -možnost dodatečného rozšíření o ADSL, SFP popř. další rozhraní (min. 4 sloty) -modulární operační systém -možnost rozšíření bezpečnostních funkcí (např. o antivir, antispam, IPS, URL filtrace) pouhým dokoupením předplatného aktualizací -podpora dynamického směrování (OSPF, BGP, IS-IS, RIP), aniž by došlo k omezení jiných funkcí -podpora multicastů PIM, IGMPv3, -možnost rozšíření o funkcionalitu MPLS -podpora QoS -podpora VRRP nebo adekvátní technologie -podpora tvorby HA clusteru ze dvou zařízení -podpora IPv6 (OSPFv3, BGP, QoS) -neomezený počet uživatelů -záruka min 3 roky, oprava do dvou pracovních dnů LICENCE PRO ZÁLOHOVÁNÍ VIRTUÁLNÍCH SERVERŮ A PRO MONITORING: Požadavky na software: -licence zálohovacího software pro veškerý nabízený hardware -možnost replikace virtuálních strojů na vzdálené úložiště -podpora CDP = sledování změněných bloků -podpora deduplikace, vestavěné komprese a thin-provisioning -sledování výkonnosti serverů pro usnadnění hledání závad a podporu kvalifikovaného rozhodnutí, - reporting trendů a plánování kapacity -podrobné manažerské reporty a dokumentace virtuálního prostředí -kompletní podpora pro nabízený virtualizační SW -licence pro 6 CPU -1-letá podpora a nárok na nové verze KLIMATIZACE: Požadavky na klimatizaci: -Systém oddělené vnitřní nástěnné a vnější nástěnné jednotky -Výkon chlazení min. 5 kw -Auto-restart -Ekologické chladivo R410A -Vysoušení jednotky -24 hodinový časovač -Záruční doba 3 roky -Antikorozní vlastnosti výměníků -Napojení na záložní generátor -Záruční doba 3 roky POŽADAVKY NA IMPLEMENTACI: -součástí dodávky je instalace a konfigurace veškerých dodaných produktů dle požadavků zadavatele (rozsah bude definován před zahájením prací) -součástí dodávky bude zaškolení obsluhy pro provádění běžný administrátorských úkonů -součástí dodávky bude migrace stávajícího fyzických serverů GIS (T-Mapy) do nového virtuálního prostředí. -uchazeč navrhne harmonogram implementace, ne delší než 3 měsíce. Harmonogram musí zahrnovat min. 14 denní zkušební provoz.
-Součástí implementace musí být instalace operačního systému a databáze Oracle ve virtuálním prostředí, dále instalace a konfigurace nového serveru adresářové služby LDAP. -Implementace musí proběhnout s minimálním narušením chodu úřadu ZÁRUKY A SERVIS Z důvodu vzájemné kompatibility požadujeme, aby minimálně diskové pole, servery, páskový autoloader, ethernet přepínač a UPS byly od stejného výrobce. Dodavatel musí zároveň prokázat, že je autorizovaným servisním partnerem výrobce minimálně nabízených serverů diskového pole. Na všechny HW součásti dodávky (není-li v textu požadováno jinak) je vyžadována minimálně tříletá záruční doba se servisem do druhého pracovního dne na místě. Záruka na implementační práce je požadována v minimální délce 3 měsíce.