serwerownia CPD VPN szkolenia administratorow

Z AŁĄCZNIK NR 2 DO SIWZ
Upowszechnienie e-usług świadczonych przez
administrację publiczną w województwie opolskim
Szczegółowy Opis Przedmiotu Zamówienia
(Zakup urządzeń i oprogramowania do Centrum
Przetwarzania Danych (CPD) Jednostek Administracji
Rządowej (JAR) w Opolskim Urzędzie Wojewódzkim,
zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a
JAR, przeprowadzenie specjalistycznych szkoleń
dla administratorów) na potrzeby projektu
„Upowszechnienie e-usług świadczonych przez
administrację publiczną w województwie opolskim”)
Opracował:
OUW
Spis treści
1.
Wstęp ................................................................................................................................................ 3
1.1 Zakup urządzeń i oprogramowania CPD. ........................................................................................ 4
1.2 Zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR. ............................................... 5
1.3 Szkolenia dla administratorów. .......................................................................................................... 5
2.
Zakup urządzeń i oprogramowania Centrum Przetwarzania Danych (CPD) Jednostek Administracji
Rządowej (JAR) w Opolskim Urzędzie Wojewódzkim ...................................................................................... 6
2.1
2.2
2.3
2.4
2.5
2.6
2.7
2.8
2.9
2.10
2.11
2.12
2.13
2.14
2.15
2.16
2.17
3.
Dostawa 6 szt. serwerów RACK ........................................................................................................ 6
Dostawa 1 szt. macierzy dyskowej.................................................................................................... 7
Dostawa 1 szt. urządzenia kopii zapasowej wraz z miejscem na przechowywanie danych ............. 9
Dostawa 1 szt. oprogramowania systemu kopii zapasowej – wirtualny appliance........................ 14
Dostawa 3 szt. przełączników sieciowych 24-portowych ............................................................... 14
Dostawa 2 szt. przełączników SAN 16-portowych .......................................................................... 17
Dostawa 2 szt. przełączników KVM wraz z konsolami .................................................................... 17
Dostawa 4 szt. szaf sieciowych ....................................................................................................... 18
Dostawa 1 szt. UPSa centralnego 20KVA ........................................................................................ 18
Dostawa 8 szt. UPS-ów RACK 3000 VA: .......................................................................................... 19
Dostawa 4 szt. systemów operacyjnych Microsoft Windows Server 2012 R2 Datacenter (2
proc) ................................................................................................................................................ 20
Dostawa 2 szt. systemów operacyjnych Windows Server 2012 R2 Standard: ............................... 20
Dostawa 24 szt. systemów bazodanowych Microsoft SQL Server 2012 per core .......................... 21
Dostawa 1 pakietu licencji dostępowych Windows CAL (455 szt. CAL) .......................................... 21
Dostawa Licencji oprogramowania do wirtualizacji wraz z oprogramowaniem do zarządzania
środowiskiem wirtualnym............................................................................................................... 21
Dostawa 1 szt. systemu do zarządzania i monitoringu serwerów: ................................................. 23
Wdrożenie urządzeń i oprogramowania w CPD ............................................................................. 25
Zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR ................................................ 27
3.1 Dostawa 1 szt. firewall centralny do CPD............................................................................................ 27
3.2 Dostawa 12 szt. firewalli do JAR ..................................................................................................... 28
3.3 Wdrożenie urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR ........................................ 31
4.
Szkolenia specjalistyczne administratorów .................................................................................... 32
4.1.
4.2.
4.3.
4.4.
4.5.
4.6.
5.
Organizacja certyfikowanych szkoleń Microsoft ............................................................................ 32
Organizacja Szkoleń z dostarczonego rozwiązania do wirtualizacji: ............................................... 34
Organizacja Szkoleń z dostarczonego rozwiązania do przechowywania danych (macierz) ........... 34
Organizacja szkoleń z dostarczonego rozwiązania do wykonywania kopii zapasowych ................ 35
Organizacja szkoleń z systemu do zarządzania i monitoringu serwerów ....................................... 35
Organizacja szkoleń z dostarczonego rozwiązania do zestawienia bezpiecznych połączeń
sieciowych (firewall) ....................................................................................................................... 36
Harmonogram realizacji prac .......................................................................................................... 37
5.1.
5.2.
5.3.
Zakup urządzeń i oprogramowania do Centrum Przetwarzania Danych (CPD) Jednostek
Administracji Rządowej (JAR) w Opolskim Urzędzie Wojewódzkim ............................................... 37
Zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR ................................................ 37
Przeprowadzenie specjalistycznych szkoleń dla administratorów ................................................. 37
1. Wstęp
Opis przedmiotu zamówienia obejmuje:
a) zakup urządzeń i oprogramowania do Centrum Przetwarzania Danych (CPD) Jednostek
Administracji Rządowej (JAR) w Opolskim Urzędzie Wojewódzkim,
b) zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR,
c)
przeprowadzenie specjalistycznych szkoleń dla administratorów.
co związane jest z realizacją Projektu informatycznego pn. Upowszechnienie e-usług świadczonych przez
administrację publiczną w województwie opolskim, realizowanego w ramach osi priorytetowej II:
Społeczeństwo informacyjne, Regionalnego Programu Operacyjnego Województwa Opolskiego na lata
2007-2013. Projekt polega na stworzeniu systemu cyfrowego urzędu pozwalającego na wdrożenie szeregu
e-usług skierowanych do wszystkich mieszkańców i przedsiębiorców z terenu województwa opolskiego,
korzystających w sposób pośredni lub bezpośredni z usług administracji rządowej.
Powstały system umożliwi pełną informatyzację wewnętrznych procesów 13 urzędów administracji
rządowej z terenu województwa opolskiego oraz zapewni elektroniczną komunikację pomiędzy
terenowymi jednostkami administracji rządowej (JAR) oraz pomiędzy mieszkańcami i przedsiębiorcami a
tymi jednostkami.
Projekt zrealizowany zostanie przez Lidera Projektu – Wojewodę Opolskiego reprezentowanego przez
Opolski Urząd Wojewódzki w Opolu, oraz 12 Partnerów, reprezentantów administracji rządowej na
poziomie wojewódzkim:
1) Wojewódzki Inspektorat Ochrony Środowiska w Opolu,
2) Wojewódzka Stacja Sanitarno-Epidemiologiczna w Opolu,
3) Państwowa Straż Rybacka w Opolu,
4) Wojewódzki Inspektorat Farmaceutyczny w Opolu,
5) Wojewódzki Inspektorat Inspekcji Handlowej w Opolu,
6) Wojewódzki Inspektorat Nadzoru Budowlanego w Opolu,
7) Wojewódzki Inspektorat Jakości Handlowej Artykułów Rolno – Spożywczych w Opolu,
8) Wojewódzki Inspektorat Transportu Drogowego w Opolu,
9) Wojewódzki Inspektorat Ochrony Roślin i Nasiennictwa w Opolu,
10) Regionalna Dyrekcja Ochrony Środowiska w Opolu,
oraz
-3-
11) Wojewódzki Urząd Ochrony Zabytków w Opolu,
12) Kuratorium Oświaty w Opolu.
Założone w projekcie rozwiązania kładą silny nacisk na uniformizację systemów informatycznych
administracji publicznej. Niezwykle istotną cechą przedmiotowego projektu jest jego interoperacyjność.
Założeniem budowy systemu jest bowiem jego współdziałanie z istniejącymi rządowymi systemami
informatycznymi, w szczególności z platformą e-PUAP oraz z utworzonym w Podlaskim Urzędzie
Wojewódzkim systemem Elektronicznego Zarządzania Dokumentacją, co ma na celu dążenie do
standaryzacji wymiany danych, zapewnienia spójnościi jednoznaczności informacji wykorzystywanych w
ważnych procesach w różnych jednostkach administracji publicznej.
Zakres rzeczowy projektu obejmie m.in.
a) zakup urządzeń i oprogramowania do Centrum Przetwarzania Danych (CPD) w Opolskim Urzędzie
Wojewódzkim,
b) zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR,
c)
przeprowadzenie szkoleń dla administratorów.
1.1 Zakup urządzeń i oprogramowania do CPD.
Opolski Urząd Wojewódzki posiada przygotowane pomieszczenie z przygotowaną instalacją elektryczną z
klimatyzacją, kontrolą dostępu, z przygotowanym miejscem na UPS zewnętrzny i 4 szafy sieciowe. W CPD
skonfigurowanych ma być 12 szt. systemów EZD stworzonego przez PUW, każdy system odrębny dla danej
JAR. System EZD do działania wymaga systemu operacyjnego Windows Server, serwera IIS, bazy danych
Microsoft SQL Server. Opolski Urząd Wojewódzki posiada już wdrożony system EZD, znajdujący się w
serwerowni OUW, który opiera się na następującym środowisku technicznym:

środowisku wirtualnym VMware vSphere 5 Enterprise wraz z VMware vCenter 5 Standard

system operacyjny Windows Server 2008 R2 Enterprise

baza danych Microsoft SQL Server 2005 Standard

macierze dyskowe EMC VNX5300

system kopii zapasowej EMC Avamar Storage Node Appliance, EMC Avamar Virtual Edition

switche Brocade ICX6450-24p

UPS zewnętrzny MASTERYS MC320T 3/3 20 kVA
Zaproponowane rozwiązanie programowe i sprzętowe dla CPD mają być kompatybilne z obecnie
posiadanymi rozwiązaniami OUW, co umożliwi sprawne zarządzanie jednorodnym środowiskiem,
-4-
umożliwi w przyszłości integrację pomiędzy CPD a serwerownią OUW oraz umożliwi utworzenie
środowiska zapasowego dla CPD.
1.2 Zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR.
Niezbędnym elementem projektu jest zapewnienie stabilnego i bezpiecznego sposobu komunikacji
Partnerów projektu z Centrum Przetwarzania Danych. Planuje się zastosowanie rozwiązania opartego o
dostęp do Internetu i na tej bazie stworzenie połączeń wykorzystujących technologię typu VPN z
zastosowaniem środków ochrony na poziomie wysokim przewidzianych w przepisach prawa dla systemów
służący do przetwarzania danych osobowych. Połączenia WUOZ i Kuratorium Oświaty z CPD będą także
wykorzystywać analogiczne rozwiązanie mimo korzystania z dedykowanego połączenia światłowodowego
co ujednolici zarządzanie i pozwoli wdrożyć jednolitą politykę bezpieczeństwa także w zakresie routingu i
blokowania ruchu niedozwolonego od Partnerów do CPD. Zakup usługi dostępu do Internetu zapewniony
będzie z innej części projektu. Planowane parametry usługi dostępu do Internetu:
1) CPD (1 lokalizacja) – przepustowość 50/50 Mbit/s – IPv4 adresy zewnętrzne – 16 szt.,
2) JAR (10 lokalizacji) – przepustowość 8/8 Mbit/s – IPv4 adresy zewnętrzne – 2 szt.
3) JAR (2 lokalizacje) – połączenie światłowodowe pomiędzy JAR a CPD,
Planowany termin uruchomienia łącz do 1.08.2014.
1.3 Szkolenia specjalistyczne dla administratorów.
Szkolenia
mają
umożliwić
samodzielną
obsługę
i
zapewnienie
ciągłości
pracy
zakupionych
i wdrożonych systemów. Szkolenie techniczne dla 5 administratorów dotyczące Centrum Przetwarzania
Danych obejmuje szkolenia specjalistyczne z zakresu:
 oprogramowania systemowego – dotyczy serwerowego systemu operacyjnego stanowiącego
środowisko pracy posiadanej aplikacji EZD
 oprogramowania wirtualizacyjnego – dotyczącego platformy pracy serwerów EZD
 oprogramowania bazodanowego – dotyczącego systemu baz danych dla aplikacji EZD
systemu backupowego – dotyczącego sprzętu i oprogramowania do wykonywania kopii danych

dostarczonych rozwiązań narzędziowych – dotyczy sprzętu i oprogramowania, stanowiącego
przedmiot zamówienia; w przypadku gdy zamawiający nie wymaga specjalistycznego szkolenia
Wykonawca zobowiązany będzie w ramach odbioru do przeprowadzenia instruktażu
stanowiskowego z dostarczonego, skonfigurowanego i uruchomionego rozwiązania.
-5-
2. Zakup urządzeń i oprogramowania Centrum Przetwarzania Danych (CPD)
Jednostek Administracji Rządowej (JAR) w Opolskim Urzędzie Wojewódzkim
2.1 Dostawa 6 szt. serwerów RACK spełniających niżej wymienione minimalne parametry
techniczne :
Elementy
Charakterystyka (parametry minimalne)
–
konstrukcja typu Rack przystosowana do zamontowania w szafie serwerowej
(max. głębokość 760 mm),
–
maksymalna wysokość: 2U,
–
dwa zasilacze zapewniające redundancję, możliwość wymiany zasilacza w
Obudowa
czasie pracy serwera (hot-plug), każdy o mocy nie więcej niż 800W,
–
możliwość wymiany modułów wentylatorów w czasie pracy serwera,
–
szyny montażowe rack do montażu obudowy w szafie serwerowej wraz z
elementami do montażu w szafie np. śruby montażowe,
Płyta główna
–
możliwość obsługi do 6 dysków SAS/SATA , dostępnych z przodu.
–
dwuprocesorowa z obsługą technologii ośmiordzeniowej,
–
złącza: min. 6x USB 2.0, w tym 2x USB 3.0,
–
min. 2x PCI-Express x16 i 1x PCI-Express x8, wolnych po zamontowaniu
wszelkich dodatkowych kart (PCI-Ex) dostarczonych przy zakupie.
–
Procesor
2 szt. procesorów, w tym każdy pozwalający uzyskać minimum 13312
punktów w teście Passmark CPU Mark oraz maksymalny Rank 6 (wg
http://www.cpubenchmark.net/cpu_list.php)
Pamięć RAM
Karta graficzna
Karta sieciowa
–
pojemność oferowana i zainstalowana 96 GB,
–
możliwość rozbudowy do min. 192 GB,
–
Obsługa mirorringu pamięci,
–
Opcja Hot Spare
–
dostępne rozdzielczości: SVGA, XGA,
–
złącze wyjściowe: 15-stykowe VGA.
–
3 szt. do sieci przewodowej zakończone interfejsami 2x RJ45; praca
w sieci Ethernet 100/1000 Mbps.
-6-
Kontroler FC
–
2 szt.
do sieci przewodowej zakończone pojedynczym interfejsem
FC 8Gbps ze złączem LC.
–
4 szt. charakteryzujące się parametrami: pojemność pojedynczego dysku min.
300 GB, 10.000RPM, interfejs: SAS, typu „hot plug”,
Dyski twarde
–
możliwość wymiany dysków w czasie pracy serwera,
–
dostęp do dysków od strony frontowej serwera,
–
dyski przygotowane do pracy w trybie RAID 10 (sprzętowy kontroler RAID, 6G
SATA, dostępny w serwerze powinien obsługiwać tryby 0, 1, 5, 10).
Napęd optyczny
Gwarancja
–
podtrzymywanie bateryjne pamięci podręcznej kontrolera RAID.
–
wewnętrzny,
–
Zapis/Odczyt: CD/DVD/Blu-ray.
–
5-letnia gwarancja z serwisem ON-SITE 5x9, Next Business Day Response
2.2 Dostawa 1 szt. macierzy dyskowej spełniającej niżej wymienione minimalne parametry :
Elementy systemu
Obsługiwany RAID
Charakterystyka (parametry minimalne)
Macierz powinna umożliwiać równoczesną obsługę wielu poziomów RAID. Ze
względu na zakładane przeznaczenie niniejszego urządzenia zamawiający
wymaga, by obsługiwało ono, co najmniej RAID 1, 10, 5 i 6.
1) Wymagana jest obsługa min. 24 dysków 2.5” w obrębie jednej półki
2) Wymagana jest obsługa min. 12 dysków 3.5” w obrębie jednej półki
Dyski macierzy –
obsługa i możliwości
rozbudowy
3) Macierz powinna zostać dostarczona w konfiguracji pozwalającej
na
zamontowanie
45
dysków.
Macierz
powinna
pozwalać
na rozbudowę, do co najmniej 115 dysków twardych. Dodawanie kolejnych
dysków, jak i kolejnych półek dyskowych powinno odbywać się w trybie online.
4) Wsparcie dla dysków SSD, SAS, NL-SAS. Macierz musi mieć możliwość
równoczesnej obsługi wszystkich wymienionych typów dysków w obrębie
jednej półki.
5) Macierz powinna być wyposażona, w co najmniej:
–
–
2 dyski SSD, pojemność 200GB, Interfejs: 6Gb SAS
25 dysków SAS 10k RPM, pojemność 600GB, Interfejs: 6Gb SAS
-7-
Interfejsy i protokoły
komunikacji
1) Urządzenie powinno być wyposażone w przynajmniej dwa moduły
do transmisji i obsługi danych protokołami blokowymi: FC, iSCSI, FCoE
2) 4 porty FC 2/4/8Gb/s na półkę do komunikacji z hostami,
Pamięć Cache
1) Moduły obsługujące przestrzeń dyskową powinny być wyposażone
w pamięć cache o pojemności przynajmniej 8 GB każdy, opartej
na szybkiej pamięci DDR3 dedykowanej do obsługi buforowania odczytu i
zapisu.
2) Pamięć cache musi być mirrorowana, pomiędzy przynajmniej dwoma
kontrolerami dedykowaną, wielościeżkową magistralą w standardzie PCIe 2.0.
3) Macierz musi umożliwiać rozbudowę pamięci cache do odczytu
i zapisu w oparciu o pamięć Flash do pojemności 500GB. Macierz musi zostać
dostarczona
wraz
z
niezbędnymi
licencjami
pozwalającymi
na skonfigurowanie pamięci cache 2-go poziomu (ang. Tier 2)
o pojemności co najmniej 400GB.
Zarządzanie
macierzą
Macierz powinna być zarządzana zarówno z poziomu linii komend (CLI), jak
również poprzez jeden interfejs graficzny (GUI).
1) Na podstawie informacji o wykorzystaniu obszarów LUN’a macierz musi
automatycznie migrować „gorące obszary” (o największej liczbie IOPS) na
najszybszą warstwę a „obszary zimne” (o najmniejszej liczbie IOPS) na
wolniejszą warstwę. Pojedynczy migrowany obszar nie może być większy niż
1GB. Migracja musi być możliwa pomiędzy wszystkimi warstwami tj.: Flash,
SAS i Near Line SAS i musi być przezroczysta dla hostów i aplikacji.
2) Wymagana jest obsługa kompresji na poziomie bloków danych.
Dodatkowe funkcje
3) Macierz powinna zapewniać mechanizm thin provisioning, który polega na
udostępnianiu większej przestrzeni logicznej niż jest to fizycznie alokowane w
momencie tworzenia zasobu. W przypadku zbliżenia się do fizycznych granic
systemu plików, musi istnieć możliwość automatycznego jego rozszerzenia
bez konieczności interwencji administratora.
4) Urządzenie musi mieć możliwość tworzenia kopii migawkowych (snapshotów)
na następujących warunkach:
–
–
–
–
Dane z kopii migawkowych (wskaźniki itp.) mają być składowane
na osobnych dedykowanych zasobach dyskowych, a nie razem
z danymi produkcyjnymi
Rozwiązanie ma pozwalać na automatyczne zwiększanie przestrzeni dla
kopii migawkowych
Przepełnienie przestrzeni dla kopii migawkowych nie może powodować
błędów zapisu na przestrzeń produkcyjną.
W przypadku odtworzenia danych z dowolnej kopii migawkowej,
urządzenie musi pozwalać na poprawne zachowanie także wcześniejszych
jak i późniejszych snapshotów, z zachowaniem możliwości kolejnego
-8-
odtworzenia danych zarówno ze wszystkich istniejących (starszych i
nowszych) kopii dostępnych dla danego zasobu
5) Macierz musi umożliwiać wykonywanie wewnętrznie spójnych replik aplikacji
takich jak Oracle, MS SQL, Exchange. Przez wewnętrznie spójną replikę
aplikacji rozumie się taki stan jej danych, który nie wymaga uruchamiana
wewnętrznych mechanizmów odtwarzania podczas startu aplikacji.
6) Macierz powinna oferować funkcjonalność podłączenia jej do centrum
serwisowego producenta, w celu zdalnego monitorowania poprawności
funkcjonowania macierzy. Musi być możliwość dezaktywacji tej funkcji.
Montaż
Bezpieczeństwo
Możliwość montażu w szafie rack 19”
Wszystkie krytyczne komponenty macierzy takie jak: kontrolery dyskowe, pamięć
cache, zasilacze i wentylatory muszą być redundantne, tak, aby awaria
pojedynczego elementu nie przerywała funkcjonowania całego systemu
(podwójny kontroler macierzy pracujący w trybie active-active, zasilacze,
wentylatory, podwójne ścieżki między kontrolerem a dyskami). Komponenty te
muszą być wymienialne w trakcie pracy macierzy (Hot-Swap).
Macierz musi mieć możliwość jednoczesnego zasilania z dwóch niezależnych
źródeł zasilania. Zanik jednego z nich nie może powodować przerwy w pracy
urządzenia ani zmniejszenia jego wydajności lub utraty danych.
1) Macierz powinna być objęta gwarancją (w tym gwarancją producenta)
na sprzęt i oprogramowanie przynajmniej na 5 lat. Gwarancja powinna być
świadczona w trybie 24x7 z czasem reakcji 4 godziny.
Gwarancja
2) Zamawiający wymaga, aby serwis sprzętu i oprogramowania świadczony był przez
organizację serwisową producenta, mającą swoją placówkę serwisową na terenie
Polski.
3) Dyski po wymianie pozostają u Zamawiającego
2.3 Dostawa 1 szt. urządzenia kopii zapasowej wraz z miejscem na przechowywanie danych
spełniającego niżej wymienione minimalne parametry :
Elementy
Licencje i sprzęt
systemu kopii
Charakterystyka (parametry minimalne)
W ramach dostawy wymagane jest dostarczenie:
1) urządzenia (urządzeń) z przestrzenią dyskową zapewniającą przechowywanie
zdeduplikowanych danych o łącznej pojemności przynajmniej 3 TB de-duplikatów.
2) Licencji na przechowywanie minimum 3TB de-duplikatów
-9-
Konstrukcja systemu
kopii
–
Wymagane jest dostarczenie urządzenia do przechowywania backupów jak
również oprogramowania backupowego tworzącego łącznie jedną logiczną całość
(appliance składający się z sprzętu i oprogramowania) stanowiącego kompletny
system centralnego backupu z agentami do backupu plików, baz danych,
środowisk wirtualnych oraz zawierającego medium backupowe w dostarczonym
urządzeniu.
–
Oprogramowanie i sprzęt winno pochodzić od jednego producenta.
–
Dostarczony system, musi przechowywać kopie backup-owe na dyskach
dostarczonego urządzenia, o którym mowa w punkcie 1. Nie dopuszcza się
przechowywania danych na taśmach magnetycznych w ramach rozwiązania, ale
musi być zapewniona możliwość współpracy z bibliotekami taśmowymi, np.
eksport backupów.
–
Zainstalowany w urządzeniu system centralnego backupu musi być dostarczony z
licencją na nielimitowaną liczbę zabezpieczanych serwerów / systemów
operacyjnych / baz danych / laptopów.
–
Urządzenie musi posiadać możliwość replikacji. Replikacji powinny podlegać tylko
bloki unikalne. Musi mieć możliwość replikacji z serwerem backupu na platformie
wirtualizacyjnej dostarczonym przez Wykonawcę.
–
Urządzenie musi tworzyć centralny system backupu wykonujący kopie zapasowe
oraz zapewniać przechowywanie zdeduplikowanych kopii zapasowych.
–
Zabezpieczane serwery muszą być backupowane bezpośrednio do urządzenia.
–
Oferowane urządzenie musi mieć możliwość rozbudowy poprzez dokładanie
analogicznych serwerów do farmy serwerów przy zapewnieniu następującej
funkcjonalności:
– Farma serwerów posiada wspólną bazę de-duplikatów rozciągniętą
na wszystkie node'y farmy
– Awaria pojedynczego serwera w ramach farmy nie powoduje utraty danych
(bazy de-duplikatów) ani też przerwy w pracy systemu backupowego
– Każdy z serwerów powinien mieć zabezpieczenie RAID przechowywanych deduplikatów
– Wszystkie serwery farmy są w stanie jednocześnie przyjmować strumień
backupów (de-duplikatów od zabezpieczanych serwerów) / odtwarzać dane
– Farma serwerów musi być rozbudowywalna by być w stanie pomieścić bazę
de-dupliaktów o łącznej wielkości minimum 40TB.
– Farma serwerów powinna być zarządzana z poziomu pojedynczej konsoli i
wdziana jako pojedyncze logiczne urządzenie
– Dołożenie kolejnego urządzenia/serwera zwiększa zarówno pojemność
systemu jak również wydajność
–
Konsola powinna udostępniać
przeznaczonej na de-duplikaty.
–
Musi istnieć pojedyncza konsola zarządzająca całym środowiskiem backupowym.
Konsola powinna mieć możliwość pracy na systemach minimum Windows, Linux.
raporty
dotyczące
zajętości
przestrzeni
-10-
–
Bloki przesyłane z zabezpieczanych serwerów musza być kompresowane
i szyfrowane algorytmem z kluczem minimum 256-bitowym.
–
Musi istnieć możliwość szyfrowania
przechowującym backupy (de-duplikaty)
–
Wymagana jest autentyfikacja komunikacji między klientem a serwerem backupu
(farmą serwerów) oparta na certyfikatach.
–
Disaster Recovery: Oferowane rozwiązanie musi mieć możliwość replikacji
backupowanych danych do drugiego systemu znajdującego się w innym ośrodku.
Replikacji powinny podlegać tylko unikalne fragmenty danych które nie znajdują
się w zdalnym systemie.
–
Musi być możliwość wyboru danych podlegających replikacji
danych
na
medium
dyskowym
1) Oprogramowanie zainstalowane musi umożliwiać backup:
–
–
–
–
–
pojedynczych plików
całych systemów plików
baz danych w trakcie ich normalnej pracy
ustawień systemu operacyjnego Windows
całych obrazów maszyn wirtualnych systemu wirtualizacji
2) Oprogramowanie backupowe musi mieć funkcjonalność podziału danych (plików,
baz danych, obrazów maszyn wirtualnych) na bloki o zmiennej długości. System
musi się dopasowywać do struktury dokumentu zapewniając podział na bloki o
różnej długości w ramach pojedynczego dokumentu. Podział na bloki musi
następować bezpośredniona zabezpieczanym serwerze.
Funkcjonalności
systemu kopii
3) Dostarczone rozwiązanie musi backupować (przesyłać do serwera backupu) w
skali całego zabezpieczanego środowiska skracając czas backupu, obciążenie
procesora i zmniejszając ruch w sieci LAN. Ma to być zapewnione poprzez:
–
Funkcjonalność zapewniającą składowanie wyłącznie unikalnych bloków
danych, tj. fragment danych przesłany z serwera „A” nigdy więcej nie będzie
przesłany z żadnego innego serwera.
–
Oprogramowanie backupowe nie może odczytywać z systemu dyskowego
plików które się nie zmieniły w stosunku do ostatniego backupu. Raz
zbackupowany plik nie może być nigdy więcej odczytany, chyba, że zmieni się
jego zawartość.
4) Oprogramowanie backupowe musi wykonywać logicznie pełne backupy systemu
plików. W wewnętrznej strukturze musi być przechowywana informacja o każdym
backupie i należących do niego danych (blokach). Odtworzenie jakiegokolwiek
systemu musi być pojedynczym procesem.
5) W konsoli oprogramowania backupowego musi być możliwość definiowania
ważności danych (backupów) na podstawie kryteriów czasowych (dni, miesiące,
lata). Po okresie ważności backupy musza być automatycznie usunięte.
6) Oferowane
rozwiązanie
musi
umożliwiać
tworzenie
wykluczeń
w zdefiniowanych zadaniach wykonywania kopii zapasowych dla wybranych
-11-
typów plików, np. dla plików z rozszerzeniem mp3;
7) Disaster Recovery: Oferowane rozwiązanie musi mieć możliwość replikacji
backupowanych danych do drugiego systemu znajdującego się w innym ośrodku.
Replikacji powinny podlegać tylko unikalne fragmenty danych które nie znajdują
się w zdalnym systemie. Musi być możliwość wyboru danych podlegających
replikacji.
8) Oprogramowanie backupowe musi wspierać następujące systemy operacyjne:
Windows (także Microsoft Cluster), Linux. Backup zasobów plików z powyższych
systemów musi podlegać de-duplikacji ze zmiennym blokiem na zabezpieczanej
maszynie zgodnie z wymaganiami powyżej.
9) Oprogramowanie backupowe musi wspierać backup online następujących baz
danych i aplikacji: MS Exchange (2007, 2010), MS SQL, Oracle, SharePoint. Backup
z powyższych baz danych musi podlegać de-duplikacji ze zmiennym blokiem na
zabezpieczanej maszynie zgodnie z wymaganiami powyżej.
10) W przypadku zabezpieczania systemu Exchange 2010 musi istnieć możliwość
backupu całego obrazu bazy danych i jednocześnie odtworzenia pojedynczego
maila bez konieczności odtwarzania całej bazy danych.
11) W przypadku zabezpieczania systemu Exchange 2010 musi istnieć możliwość
pobierania kopii zapasowej kilkoma strumieniami jednocześnie (minimum 5
jednoczesnych strumieni).
12) W przypadku zabezpieczania systemu Sharepoint musi istnieć możliwość
odtworzenia pojedynczego elementu systemu Sharepoint, pojedynczego serwera,
bez konieczności odtwarzania całego środowiska SharePoint
13) Oprogramowanie backupowe musi pozwalać na wybieranie danych
do odtworzenia z paczki zbackupowanych danych oraz umożliwiać odtworzenie
danych odtwarzanie w jednym kroku.
14) Rozwiązanie backupowe musi wspierać dostarczoną platformę wirtualizacyjną.
Oprogramowanie backupowe musi umożliwiać dla środowisk wirtualnych
dostarczonych przez Wykonawcę:
a) Backup pojedynczych plików i baz danych z maszyny wirtualnej.
b) Backup całych maszyn wirtualnych (obrazów, plików reprezentujących
wirtualną maszynę). W trakcie backupu odczytowi z systemu dyskowego
mają podlegać tylko zmienione bloki wirtualnych maszyn systemu
wirtualizacyjnego
c) Wykonywanie backupu jak w punkcie b. nie może wymagać bufora
dyskowego do wykonania kopii obrazów maszyn wirtualnych
d) Wykonywanie backupu jak w punkcie b. musi dodatkowo umożliwiać
odtworzenie pojedynczego pliku dla systemów Windows.
e) Wykonywanie backupu jak w punkcie b. musi pozwalać na szybkie
odtworzenie całych obrazów maszyn wirtualnych poprzez odtworzenie tylko
tych danych (bloków wirtualnej maszyny), które są różne
w stosunku do ostatniej kopii zapasowej
-12-
– Dopuszcza się wykonywanie snapshotów maszyn wirtualnych i użycie ich w
trakcie backupu obrazów maszyn wirtualnych.
– Powyższe metody backupu muszą być wbudowane w system backupu i w
pełni automatyczne bez wykorzystania skryptów/dodatkowych komend.
– Powyższe metody backupu maszyn wirtualnych muszą podlegać de-duplikacji
ze zmiennym blokiem w momencie odczytu danych zgodnie z wymaganiami
powyżej.
15) Musi istnieć możliwość odtworzenia danych:
– z zabezpieczanego serwera/komputera
– z konsoli systemu backupowego
16) Musi istnieć możliwość odtworzenia:
– Pojedynczego pliku
– Zabezpieczanej bazy danych
17) Dla systemów Windows 2008, Windows 7 musi istnieć funkcjonalność Bare Metal
Recovery automatycznego odtworzenia całego serwera (system operacyjny +
ustawienia systemu operacyjnego + dane) w jednym kroku. Funkcjonalność musi
być wbudowana w rozwiązanie backupowe.
18) W
przypadku
odtwarzania
danych
z
na zabezpieczanym serwerze musi istnieć
użytkowników dostępny w dwóch opcjach:
interfejsu
mechanizm
dostępnego
autentyfikacji
– Wbudowany w system backupowy
– Zintegrowany z usługami katalogowymi (AD)
Przy wykorzystaniu AD, użytkownicy będący w domenie nie muszą się logować do
systemu backupu w celu odtworzenia danych, przeszukania zawartości swoich
backupów lub wykonania backupu.
19) Dla odtwarzania danych z interfejsu dostępnego na zabezpieczanym
serwerze/laptopie/PC muszą być dostarczone następujące funkcjonalności:
– Wyszukiwanie pliku do odtwarzania po nazwie pliku lub fragmencie tej nazwy
20) System backupu musi mieć możliwość certyfikowanego kasowania danych na
dyskach przechowujących backupy.
21) System backupu musi mieć
o błędach do serwisu producenta.
możliwość
bezpośredniego
raportowania
22) System backupu musi mieć możliwość automatycznej samo-aktualizacji poprzez
automatyczne ściąganie nowych wersji od producenta.
23) System backupu musi mieć możliwość automatycznej aktualizacji
oprogramowania agentów wykonywanej bezpośrednio z serwera backupu.
Gwarancja,
aktualizacje i
wsparcie techniczne
1) Licencja na oprogramowanie musi zawierać 5 lat prawa do aktualizacji
do najnowszych wersji i 5 lat wsparcia technicznego producenta.
-13-
2) Gwarancja na sprzęt 5 lat w trybie 24x7 z czasem reakcji 4 godziny.
3) Zamawiający wymaga, aby serwis sprzętu i oprogramowania świadczony był przez
organizację serwisową producenta, mającą swoją placówkę serwisową na terenie
Polski.
4) Dyski po wymianie pozostają u Zamawiającego.
5) Licencja na oprogramowanie nie powinna być w żaden sposób ograniczona
czasowo jeżeli chodzi o działanie czy też funkcjonalności systemu backupu.
2.4 Dostawa 1 szt. oprogramowania systemu kopii zapasowej – wirtualny appliance
spełniających niżej wymienione minimalne parametry :
Elementy
Charakterystyka (parametry minimalne)
–
Do dostarczonego przez Wykonawcę urządzenia kopii zapasowej
z miejscem na przechowywanie danych musi zostać przekazana wersja
analogicznego serwera backupu na platformie wirtualizacyjnej dostarczonej
przez Wykonawcę dla celów Disaster Recovery. Wersja serwera kopii
zapasowej zainstalowana na platformie Wirtualizacyjnej w ośrodku zdalnym
musi mieć możliwość replikacji danych. Replikacji powinny podlegać tylko bloki
unikalne.
–
Licencja na oprogramowanie musi zawierać 5 lat prawa do aktualizacji do
najnowszych wersji i 5 lat wsparcia technicznego producenta.
–
Zamawiający wymaga, aby serwis oprogramowania świadczony był przez
organizację serwisową producenta, mającą swoją placówkę serwisową na
terenie Polski.
–
Licencja na oprogramowanie nie powinna być w żaden sposób ograniczona
czasowo jeżeli chodzi o działanie czy też funkcjonalności systemu backupu.
Licencja pozwalająca na uruchomienie backupu w wersji wirtualnej
pozwalającej na replikację z urządzeniem fizycznym. Licencja ta powinna
pozwalać na przechowywanie minimum 2TB de-duplikatów.
Opis
Gwarancja
–
2.5 Dostawa 3 szt. przełączników sieciowych 24-portowych spełniających niżej wymienione
minimalne parametry
Elementy
Podstawowe
Charakterystyka (parametry minimalne)
–
24 porty RJ-45 10/100/1000 Mbps - obsługa PoE/PoE+ na wszystkich portach,
–
4 porty aktywne pozwalające na podłączenie modułów SFP/SFP+ (1GbE/10GbE)
lub w przypadku jeżeli do utworzenia stosu stosowane są dedykowane kable, 2
porty aktywne pozwalające na podłączenie modułów SFP/SFP+ (1GbE/10GbE),
-14-
–
Wydajność: 120 Gbps i 90 Mpps,
–
obsługa vlan-ów zgodna z 802.1q w liczbie 2048, 16000 adresów MAC,
–
wymagania dla IPv6 :
o
wsparcie dla zarządzania przez IPv6 (IPv6 host) – listy kontroli dostępu IPv6
, adresy Site-local IPv6, adresy link-local IPv6, IPv6 ping, IPv6 traceroute,
SCP, RADIUS, SSH, SNMP, telnet,
–
o
IPv6 routing statyczny,
o
wsparcie dla IPv6 NDP, IPv6 MTU,
o
wsparcie LLDP dla protokołu IPv6,
sprzętowe wsparcie dla: przełączania warstwy 2 IPv4, przełączanie warstwy 3
IPv4 (po wykupieniu dodatkowej licencji), zarządzania IPv6, list kontroli
dostępu (ACL), ), IEEE 802.3az (ang. Energy-Efficient Ethernet),
–
obsługa ramek Ethernet-owych o wielkości co najmniej 9000 bajtów (eng.
Jumbo Frame),
–
funkcjonalność zarzadzania przez CLI (konsola), port konsolowy poprzez RJ-45
lub mini-USB
–
urządzenie przystosowane do montowania w szafie rack 19”, głębokość: max.
470mm, obudowa wykonana z metalu,
–
wentylator z przepływem powietrza front-to-back lub side-to-back,
–
dwa zasilacze redundantne, dopuszcza się by dodatkowy zasilacz był
zewnętrzny i zasilał do 3 przełączników.
–
Wsparcie dla serwera RADIUS,
–
uwierzytelnianie z wykorzystaniem 802.1x z możliwością przydziału listy
kontroli dostępu (ACL) i VLANu,
Bezpieczeństwo
–
uwierzytelnianie w oparciu o adres MAC,
–
funkcje ochrony przed sztormami broadcastowymi,
–
zarządzanie poprzez SNMPv3, SSHv2
–
funkcje zabezpieczające protokół Spaning Tree,
–
mechanizmy kontroli adresów MAC na poziomie portu,
–
zabezpieczenie przed fałszywymi serwerami DHCP,
–
wsparcie protokołów sflow lub netflow,
–
lokalna/zdalna obserwacja ruchu na określonym porcie i przesyłanie
-15-
do urządzenia monitorującego.
–
Protokół IEEE 802.1w Rapid Spanning Tree,
–
protokół IEEE 802.1s Multiple Spanning Tree
–
protokół IEEE 802.3ad (Link Aggregation Control Protocol) umożliwiający
grupowanie portów,
–
Ciągłość pracy
przełączniki powinny zapewniać możliwość stworzenia stosu (w postaci pętli)
liczącego nie mniej niż 6 urządzeń. Stos jest widoczny z punktu widzenia
zarządzania oraz innych urządzeń sieciowych jako jedno urządzenie.
Zarządzanie wszystkimi przełącznikami w stosie odbywa się z dowolnego
przełącznika będącego częścią stosu,
–
podczas pracy w stosie wsparcie dla funkcji ISSU (ang. In Service Software
Upgrade).
–
Klasyfikacja ruchu do klas różnej jakości obsługi (QoS) na podstawie wartości
802.1p (CoS), DSCP w ramkach Ethernet oraz następujących parametrów:
źródłowy/docelowy
adres
MAC,
źródłowy/docelowy
adres
IP,
źródłowy/docelowy port TCP,
Jakość usług
–
zmiana przez urządzenie kodu wartości QoS zawartego w ramce Ethernet oraz
pakiecie IP – poprzez zmianę pola 802.1p (CoS) oraz DSCP,
–
obsługa sprzętowa nie mniej niż 8 kolejek na port fizyczny,
–
implementacja algorytmu Round Robin oraz Strict Priority dla obsługi tych
kolejek.
–
Gwarancja producenta na sprzęt przez 5 lat, świadczona w trybie 24x7
z czasem naprawy następnego dnia roboczego,
Gwarancja
–
serwis w miejscu instalacji (ang. on-site),
–
dostęp do poprawek i aktualizacji firmware,
–
wsparcie
techniczne
producenta
przez
okres
gwarancji
świadczone
w trybie 8x5 tj. w dni robocze w godzinach pracy.
Moduły SFP/SFP+
–
2 szt. 10GBASE-LR SFP+, SMF, złącze: LC
–
Dopuszcza się zamienniki, jednak muszą być one w pełni kompatybilne
z dostarczonym przełącznikiem.
–
Gwarancja – 1 rok
-16-
2.6 Dostawa 2 szt. przełączników SAN 16-portowych spełniających niżej wymienione minimalne
parametry:
Elementy
Charakterystyka (parametry minimalne)
Porty
–
24 porty, w tym 8 portów aktywnych
Parametry portów
–
Obsługa prędkości 8Gbps, 4Gbps, 2Gbps z możliwością autonegocjacji.
Przepustowość
–
192 Gbps
–
Obudowa przeznaczona do montażu w szafie RACK 19”, wysokość
Budowa
maksymalnie1U
Obsługa modułów
–
Wymiana modułów SFP w trybie „hot plug”,
SFP
–
Możliwość instalacji jednomodowych modułów SFP,
–
2 wentylatory pracujące redundantnie,
–
Możliwość aktualizacji oprogramowania przełącznika w czasie pracy urządzenia
–
Możliwość konfiguracji przez interfejs CLI oraz przez przeglądarkę internetową
Ciągłość pracy
Zarządzanie
z interfejsem graficznym,
–
Możliwość zarzadzania poprzez zintegrowany port Ethernet i RS-232.
Gwarancja
–
Gwarancja producenta 5 lat
Moduły SFP
–
8 szt. modułów SFP, 8Gbps, złącze LC
2.7 Dostawa 2 szt. przełączników KVM wraz z konsolami spełniających niżej wymienione minimalne
parametry:
Elementy
Konsola zarządzająca
Przełącznik KVM
Charakterystyka (parametry minimalne)
–
Konsola składająca się z monitora (min. 17”), klawiatury i urządzenia
wskazującego (trackball, touchpad) zajmująca w szafie 1U.
–
8 portów RJ-45 do podłączenia z serwerami oraz 1 port RJ-45 do zarządzania.
–
Możliwość instalacji z zaoferowaną konsolą zarządzającą, tak aby całość
zajmowała w szafie 1U,
–
Możliwość stack-owania oferowanego przełącznika KVM w celu podłączenia do
min. 256 serwerów.
–
Zarządzanie poprzez sieć Ethernet z możliwością zdalnego wyboru źródła
-17-
sygnału i wizualizacji aktywnego serwera
Adaptery do
przełącznika KVM
Gwarancja
–
8 sztuk adapterów RJ-45 do USB/VGA.
–
Gwarancja 2 lata
2.8 Dostawa 4 szt. szaf sieciowych spełniających niżej wymienione minimalne parametry:
Elementy
Wymiary
Wyposażenie
Charakterystyka (parametry minimalne)
–
Wysokość: 42U
–
Szerokość: 800 mm
–
Głębokość: 1000 mm
–
Szafa wyposażona w zdejmowane drzwi przednie i tylne zamykanie na klucz,
zdejmowane panele boczne, cokół pasujący do dostarczonej szafy
–
Panel wentylacyjny x4 wentylatory, 19” z termostatem
Dodatkowe
–
Listwa zasilająca 19” z wyłącznikiem (podłączenie pod UPS) – 2 szt.
elementy
–
Czujnik środowiskowy (temperatura + wilgotność) – dostęp przez LAN,
powiadomienia e-mail
Gwarancja
–
3 lata
2.9 Dostawa 1 szt. UPSa centralnego 20KVA spełniających niżej wymienione minimalne parametry:
Elementy
ogólne
Charakterystyka (parametry minimalne)

UPS 20 KVA

Technologia true-on-line

Sterowanie mikroprocesorowe

Napięcie wejściowe trójfazowe 400VA 50 Hz

Napięcie wyjściowe trójfazowe 400VA 50 Hz

Czas podtrzymania min 10 minut przy 100% obciążenia,

Wejściowy współczynnik mocy min. 0,9

Zniekształcenia napięcia THDi poniżej 5 %

Bypass – zewnętrzny ręczny oraz wewnętrzny elektroniczny serwisowy –
bezprzerwowy
-18-
akumulatory
Monitoring i
sterowanie

Ekonomiczny tryb pracy

Wyświetlacz LCD

Wbudowane w obudowę zasilacza

Żywotność min 10 lat

Automatyczny test baterii

Temperatura pracy 25° C

moduł UPS lub oprogramowanie umożliwiający nadzór i sterowanie

Monitorowanie bieżących parametrów pracy urządzenia, (napięcia wejściowe i
wyjściowe, obciążenie, tryb pracy, temperatura, wilgotność)

Dostęp do konsoli monitorowanie poprzez WWW z LAN.

Zapisywanie historycznych danych,

Wysyłanie mail odnośnie stanów alarmowych (zaniku napięcia, pracy na baterii,
usunięciu alarmów)
Porty komunikacyjne
RS232 lub USB lub Ethernet LAN
Karta sieciowa
Ethernet 100 Mbps
Gwarancja i montaż

36 miesięcy od uruchomienia

Uruchomienie i podłączenie UPS do istniejącej infrastruktury elektrycznej

Wykonawca wyda karty gwarancyjne producenta i będzie je realizował

Wykonawca w okresie gwarancji, zapewni pełny serwis i konserwacje
(wymagany przez producenta urządzenia aby zachować gwarancje) na swój
koszt
2.10
Dostawa 8 szt. UPS-ów RACK 3000 VA spełniających niżej wymienione minimalne parametry:
Elementy
Charakterystyka (parametry minimalne)
1) Moc: 2700W / 3000 VA
2) Zasilanie jednofazowe
UPS
3) Napięcie wejściowe: 230V
4) Napięcie na wyjściu: 230V
5) W obudowie RACK - możliwość zamontowania w szafie wysokość max 2U
-19-
6) 8 gniazd wyjściowych IEC320 C13,
7) Czas podtrzymania: przy obciążeniu 2700W – 6min., przy obciążeniu 1350W –
18min.
8) Czas ładowania akumulatorów: 3 godziny
9) Możliwość zwiększenia czasu podtrzymania poprzez dołączanie kolejnych
modułów bateryjnych.
10) Ciężar maksymalny: 46 kg
11) Wyświetlacz LCD – stan obciążenia i stan naładowania akumulatorów.
Monitoring i
sterowanie

moduł UPS lub oprogramowanie umożliwiający nadzór i sterowanie

Monitorowanie bieżących parametrów pracy urządzenia, (napięcia wejściowe i
wyjściowe, obciążenie, tryb pracy, temperatura)

Dostęp do konsoli monitorowanie poprzez WWW z LAN.

Zapisywanie historycznych danych,

Wysyłanie mail odnośnie stanów alarmowych (zaniku napięcia, pracy na baterii,
usunięciu alarmów)
Porty komunikacyjne
USB lub Ethernet LAN
Karta sieciowa
Ethernet 100 Mbps
Gwarancja
2.11
Okres gwarancji: 3 lata na UPS, 2 lata na akumulatory
Dostawa 4 szt. systemów operacyjnych Microsoft Windows Server 2012 R2 Datacenter (2 proc)
spełniających niżej wymienione minimalne parametry:
Elementy
Charakterystyka (parametry minimalne)

Licencja Microsoft Windows Server 2012 R2 Datacenter
umożliwiająca na instalowanie nieograniczonej liczby wirtualnych systemów
ogólne
operacyjnych na fizycznym serwerze z pkt. 2.1.

Licencja grupowa.
2.12 Dostawa 2 szt. systemów operacyjnych Windows Server 2012 R2 Standard, spełniających niżej
wymienione minimalne parametry:
Elementy
ogólne
Charakterystyka (parametry minimalne)

Microsoft Windows Server 2012 R2 Standard
-20-

Licencja grupowa.
2.13 Dostawa 24 szt. systemów bazodanowych Microsoft SQL Server 2012 per core spełniających niżej
wymienione minimalne parametry:
Elementy
Charakterystyka (parametry minimalne)

Microsoft SQL Server 2012 Standard per core

Licencja grupowa
Lub równoważna:
ogólne

Licencja umożliwiająca instalację Microsoft SQL Server 2008

dwie licencje mają umożliwiać pracę w na serwerze wirtualnym (na maszyna
wirtualna, która ma przypisane 4 rdzenie)

Nieograniczona ilość użytkowników

Licencja nie wymagająca zakupu dodatkowych CAL.
Dostarczone licencje mają umożliwić w pełni legalną instalację 12 szt. wirtualnych serwerów
bazodanowych oraz możliwość uruchomienia systemu EZD PUW (aplikacja na IIS, usługi systemu Windows,
architektura .NET, baza danych MS SQL). Jeden serwer wirtualny będzie miał przydzielone 4 rdzenie CPU.
2.14
Dostawa 1 pakietu licencji dostępowych Windows CAL (455 szt. CAL)
wymienione minimalne parametry:
Elementy
ogólne
2.15
spełniających niżej
Charakterystyka (parametry minimalne)
455 szt. Windows Server 2012 CAL per user
Licencja grupowa
Dostawa Licencji oprogramowania do wirtualizacji wraz z oprogramowaniem do zarządzania
środowiskiem wirtualnym, spełniających niżej wymienione minimalne parametry:
Elementy
Charakterystyka (parametry minimalne)

Ilość licencji
Musi zostać dostarczona odpowiednia ilość licencji, która
umożliwi instalację systemu wirtualizacyjnego na trzech
serwerach 2-procesorowych (według specyfikacji poniżej –
-21-
„Wymagania ogólne dla systemu wirtualizacji”) ,

1 szt. systemu do zarządzania środowiskiem wirtualnym
stanowiącego
koncentrator
zapewniający
ujednolicone
zarzadzanie za pomocą jednej konsoli wszystkimi hostami oraz
urządzeniami wirtualnymi w CPD dostarczanymi w ramach
niniejszego zamówienia.

Powinien być wspierany przez producenta oferowanych
serwerów
oraz
współpracować
z
zaoferowanym
oprogramowaniem zarządzającym

Rozwiązanie powinno zapewnić możliwość obsługi wielu
instancji systemów operacyjnych na jednym serwerze fizycznym
i powinno się charakteryzować maksymalnym możliwym
stopniem konsolidacji sprzętowej

System wirtualizacji powinien być uruchamiany bezpośrednio na
fizycznym sprzęcie, a jego zasoby powinny być dostępne bez
pośrednictwa innego oprogramowania

System musi zapewniać jednoczesny dostęp do wspólnej
przestrzeni
Wymagania ogólne dla
systemu wirtualizacji.
dyskowej
(np.
macierzy)
przez
wiele
zwirtualizowanych systemów operacyjnych

zapewniać
obsługę
wielościeżkowego
dojścia
do wspólnego zasobu dyskowego (np. macierzy dyskowej) (tzw.
Multipathing)

umożliwiać
dynamiczną
zmianę
wielkości
utworzonych
w systemie wolumenów dyskowych

umożliwiać kreowanie wirtualnych maszyn z wirtualnymi
dyskami o wielkości 2TB

zawierać technologię zwiększającą wydajność wirtualnych
maszyn poprzez umożliwienie pojedynczej wirtualnej maszynie
korzystania z wielu fizycznych procesorów jednocześnie

Oprogramowanie do wirtualizacji musi zapewnić możliwość
skonfigurowania maszyn wirtualnych z możliwością dostępu do
1TB pamięci operacyjnej

Rozwiązanie powinno umożliwiać przydzielenie większej ilości
pamięci RAM dla maszyn wirtualnych niż fizyczne zasoby RAM
-22-
serwera w celu osiągnięcia maksymalnego współczynnika
konsolidacji
Wsparcie techniczne i
aktualizacja
2.16

Rozwiązanie musi umożliwiać dodawanie i rozszerzanie dysków
wirtualnych, procesorów i pamięci RAM podczas pracy
wybranych systemów – bez przerywania ich pracy,

Rozwiązanie powinno mieć możliwość przenoszenia maszyn
wirtualnych w czasie ich pracy pomiędzy serwerami fizycznymi.

umożliwiać instalację i jednoczesną pracę do 128 wirtualnych
maszyn

umożliwiać przyłączenie do wirtualnej maszyny co najmniej 4
wirtualnych interfejsów sieciowych

umożliwiać agregację fizycznych interfejsów serwera

wspierać tagowanie VLAN-ów

umożliwiać utworzenie co najmniej 100 wirtualnych switchy

Oprogramowanie do wirtualizacji musi obsługiwać przełączenie
ścieżek SAN (bez utraty komunikacji) w przypadku awarii jednej
z dwóch ścieżek.

umożliwiać
instalację
na
wirtualnych
maszynach
co najmniej następujących systemów operacyjnych: systemy
operacyjne z rodziny Windows (w szczególności MS Windows
Server 2003, 2008, 2012, MS Windows Vista, MS Windows XP
Professional, MS Windows 7 Professional, MS Windows 8
Professional), z rodziny Linux (w szczególności dystrybucje Red
Hat, SuSE, Ubuntu), Solaris i Novell NetWare

Oprogramowanie do wirtualizacji powinno zapewnić możliwość
wykonywania kopii migawkowych instancji systemów
operacyjnych na potrzeby tworzenia kopii zapasowych bez
przerywania ich pracy.

Rozwiązanie powinno zapewnić możliwość monitorowania
wykorzystania zasobów serwera

System powinien być zarządzany poprzez graficzny i tekstowy
interfejs użytkownika

3-letnie (w systemie 9x5), nielimitowane wsparcie techniczne
świadczone przez producenta dostarczonego oprogramowania
oraz możliwość wykonywania aktualizacji do najnowszej wersji
Dostawa 1 szt. systemu do zarządzania i monitoringu serwerów, spełniających niżej wymienione
minimalne parametry:
-23-
Elementy
Charakterystyka (parametry minimalne)
Ilość Licencji
Pozwalająca na monitorowanie i zarządzanie całym środowiskiem opisanym
w pkt. 2

Odczyt dzienników zdarzeń z wielu serwerów
Monitorowanie

Monitorowanie PING, SNMP

Powiadomienia email o zdarzeniach krytycznych

Monitorowanie stanu usług

Monitorowanie zajętości dysków

Monitorowanie obciążenia procesora

Monitorowanie zajętości pamięci

Monitorowanie SMART dysków twardych

Monitorowanie fizycznych parametrów środowiska (temp procesora, temp.
płyty głównej, prędkość wentylatorów, stan zasilaczy, itd.)

Możliwość definiowania aktywnej (odświeżanej automatycznie) graficznej
reprezentacji środowiska (mapa)

Monitorowanie stanu i obciążenia interfejsów sieciowych

Monitorowanie urządzeń sieciowych

Możliwość generowania raportów

Baza wiedzy dotycząca danego produktu

Możliwość definiowania akcji naprawczych
Opis do powyższych tabeli

Urządzenia muszą spełniać wymogi europejskich standardów bezpieczeństwa i posiadać aktualną i
ważną deklarację zgodności „Conformite Europeenne” (CE) z wymaganymi regulacjami Unii
Europejskiej, które mają do nich zastosowanie.

Zastosowane w urządzeniach systemy odprowadzania ciepła (lub schłodzenia lub wentylacji) powinny
zapewniać normalną pracę urządzenia w temperaturze otoczenia w zakresie 15 - 35 st. C.

Dostarczony sprzęt musi być fabrycznie nowy, pochodzić z oficjalnego kanału dystrybucji producenta,
powinien być przeznaczony do sprzedaży na rynek polski. Wykonawca powinien dołączyć stosowne
oświadczenie.
-24-

Wykonawca winien przedstawić w ofercie nazwę producenta oraz model i typ oferowanego sprzętu
lub w przypadku oprogramowania nazwę i wersję, jednoznacznie identyfikujące zaproponowane
urządzenie czy licencje.

Jeżeli zapewnienie legalności, wsparcia Producenta lub umożliwienia odnowienia licencji wymaga
dodatkowych czynności ze strony Zamawiającego – Wykonawca przekaże stosowną instrukcję
pisemnie lub oświadczenie o braku takiej konieczności.

Interfejs dostarczonych urządzeń i oprogramowania oraz wszelka dokumentacja powinna być w języku
polskim i/lub języku angielskim.

Zastosowanie
dostarczonych modułów SFP/SFP+ nie może powodować
utraty
gwarancji
na przełączniki, a także ograniczenia dostępu do wsparcia technicznego producenta.

Zaoferowana
cena
musi
obejmować
wszystkie
niezbędne
elementy
potrzebne
do przeprowadzenia wdrożenia (m.in. okablowanie, elementy montażowe, organizery kablowe itp.).

Wykonawca musi być autoryzowanym partnerem producenta urządzeń i oprogramowania
na Polskę. Do ofert należy dołączyć oświadczenie Wykonawcy potwierdzające partnerstwo posiadane
przez Oferenta.
2.17
Wdrożenie urządzeń i oprogramowania w CPD
W ramach wynagrodzenia za sprzęt i oprogramowanie wymienne w punktach 2.1-2.16 –
Wykonawca wykona wdrożenie, w ramach którego wymagany jest następujący zakres prac :
1. Przygotowanie koncepcji:

Podłączenia UPS do infrastruktury elektrycznej.

Serwerowni i podłączenia elementów (serwerów, macierzy systemu kopii), instalacji serwerów
i konfiguracji sieciowych.

Przebiegu ułożenia, mocowania i opisu okablowania i innych elementów.
2. Wykonanie podłączenia UPS do istniejącej infrastruktury elektrycznej
3. Budowa CPD – czynności montażowe

montaż szaf

montaż serwerów,

montaż urządzeń sieciowych,

montaż macierzy i przełączników SAN

montaż urządzeń systemu kopii zapasowej
-25-
4. Konfiguracja CPD,

instalacja i konfiguracja systemu wirtualizacji opartego o serwery, macierz, przełączniki
sieciowe
i przełączniki SAN (w
ścisłej współpracy
ze
służbami informatycznymi
Zamawiającego).
5. Wykonanie testów poprawności konfiguracji serwerowni.
6. Sporządzenie i przekazanie dokumentacji powykonawczej wraz z instruktażem obsługi, podczas
którego zaprezentowane zostanie uruchomione rozwiązanie.
-26-
3. Zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR
3.1 Dostawa 1 szt. firewall centralny do CPD spełniających niżej wymienione minimalne parametry:
Elementy systemu
Podstawowe
Bezpieczeństwo
Charakterystyka (parametry minimalne)

5 portów RJ-45 10/100/1000 Mbps

zapewniać obsługę co najmniej 50 jednoczesnych sesji SSL VPN

Przepustowości firewalla (Gbps): 10

Przepustowość VPN (Mbps): 2200

Przepustowość IPS (Mbps): 3100

Liczba jednoczesnych sesji: 500000

Urządzenie typu Appliance Rack Mount

Pełne wsparcie dla VPN site-to-site

Urządzenie musi być wyposażone w System wykrywania i zapobiegania
włamaniom do sieci IDS/IPS

Urządzenie musi być oparte o dedykowaną platformę sprzętową tego samego
producenta co sensor IDP/IPS oraz system centralnego zarządzania.
1. Urządzenie musi oferować zróżnicowane metody zabezpieczenia dostępu do
zasobów sieciowych:

standardowe protokoły pocztowe – IMAP, POP3, SMTP;

współdzielenie plików – NETBIOS, NFS;

usługi terminalowe – telnet, SSH,

dostęp do aplikacji klient-serwer (enkapsulacja dowolnej aplikacji TCP
w protokół HTTPS) bez konieczności zastosowania dodatkowych
licencji,
2. Rozwiązanie musi umożliwiać autentykację użytkowników w oparciu o:

serwery RADIUS,

usługi katalogowe LDAP, Microsoft Active Directory,

lokalną bazę danych użytkowników,

system RSA SecurID,

certyfikaty X.509,
3. Urządzenie musi umożliwiać obsługę list CRL poprzez http.
4. Urządzenie musi umożliwiać dynamiczne przyznawanie praw dostępu
do zasobów w zależności od: spełnienia określonych warunków przez
użytkownika zdalnego, węzeł zdalny, parametry sieci oraz parametry czasowe.
5. Urządzenie musi umożliwiać szczegółową weryfikację stanu bezpieczeństwa
-27-
7.
8.
9.
10.
11.
12.
13.
węzła zdalnego. Musi istnieć możliwość:

sprawdzenia
obecności
konkretnego
procesu,
pliku,
wpisu
w rejestrze Windows

sprawdzenia czy włączono odpowiednie usługi zabezpieczeń zarówno
w momencie logowania jak w trakcie trwania sesji,

sprawdzenia czy wszystkie pobierane pliki pośrednie i pliki tymczasowe
instalowane w czasie logowania są usuwane w momencie wylogowania,

sprawdzenia przed zalogowaniem takich atrybutów jak adres IP, typ
przeglądarki, certyfikaty cyfrowe,

integracji z systemami weryfikacji stanu bezpieczeństwa firm trzecich,
Urządzenie
musi
umożliwiać
budowanie
konfiguracji
odpornych
na awarię w trybie Aktywny/Aktywny oraz Aktywny/Pasywny. Musi istnieć
możliwość tworzenia konfiguracji nadmiarowej, w której węzły klastra
zlokalizowane są w LAN bądź w odległych geograficznie sieciach
i komunikują się poprzez sieć WAN.
System musi umożliwiać spójne zarządzanie z jednej konsoli administracyjnej
wieloma urządzeniami w przypadku budowania konfiguracji nadmiarowych.
Urządzenie musi posiadać sprzętowy moduł akceleracji SSL.
Urządzenie musi być zarządzane poprzez przeglądarkę Web.
Urządzenie musi umożliwiać wykonywanie lokalnych kopii zapasowych
konfiguracji.
Urządzenie musi umożliwiać integrację z zewnętrznymi serwerami SNMP v.2 oraz
SYSLOG.
Urządzenie musi przechowywać dwie wersje oprogramowania oraz umożliwiać
reset do wersji fabrycznej.
Ciągłość pracy

Urządzenie musi posiadać dwa redundantne zasilacze.
Zarządzenie

Wykonawca ma dostarczyć system centralnego zarządzania tj. dedykowaną
aplikację lub urządzenie do centralnej administracji urządzeniami wymienionymi
w pkt.3.1 (1 urządzenie) oraz 3.2 (12 urządzeń)
urządzeniem
Gwarancja

Gwarancja producenta na oferowane rozwiązanie przez 5 lat, świadczona w
trybie 24x7 z czasem naprawy następnego dnia roboczego,

serwis w miejscu instalacji (ang. on-site),

dostęp do poprawek i aktualizacji firmware,

wsparcie techniczne producenta przez okres
w trybie 8x5 tj. w dni robocze w godzinach pracy.
gwarancji
świadczone
3.2 Dostawa 12 szt. firewalli do JAR spełniających niżej wymienione minimalne parametry:
Elementy systemu
Podstawowe
Charakterystyka (parametry minimalne)

Urządzenie tego samego producenta co urządzenie z pkt 3.1 (firewall centralny)

4 portów RJ-45 10/100/1000 Mbps
-28-
Bezpieczeństwo

Urządzenie musi być wyposażone w System wykrywania i zapobiegania
włamaniom do sieci IDS/IPS

Musi zapewniać obsługę co najmniej 50 jednoczesnych sesji SSL VPN oraz spełniać
minimalne wymagania opisane poniżej:

Przepustowości firewalla (Gbps): 0,55

Przepustowość VPN (Mbps): 160

Przepustowość IPS (Mbps): 90

Liczba jednoczesnych sesji: 70000

Urządzenie typu Appliance Rack Mount.
 Pełne wsparcie dla VPN site-to-site.
1. Urządzenie musi oferować zróżnicowane metody dostępu do zasobów
sieciowych:

standardowe protokoły pocztowe – IMAP, POP3,SMTP;

współdzielenie plików – NETBIOS, NFS;

usługi terminalowe – telnet, SSH,

dostęp do aplikacji klient-serwer (enkapsulacja dowolnej aplikacji TCP w
protokół HTTPS) bez konieczności zastosowania dodatkowych licencji,
2. Rozwiązanie musi umożliwiać autentykację użytkowników w oparciu o:

serwery RADIUS,

usługi katalogowe LDAP, Microsoft Active Directory, Novell NDS/eDirectory,

lokalną bazę danych użytkowników,

system RSA SecurID,

certyfikaty X.509,
3. Urządzenie musi umożliwiać obsługę list CRL poprzez http.
4. Urządzenie musi umożliwiać dynamiczne przyznawanie praw dostępu
do zasobów w zależności od: spełnienia określonych warunków przez
użytkownika zdalnego, węzeł zdalny, parametry sieci oraz parametry czasowe.
5. Urządzenie musi umożliwiać szczegółową weryfikację stanu bezpieczeństwa
węzła zdalnego. Musi istnieć możliwość:

sprawdzenia
obecności
konkretnego
procesu,
pliku,
wpisu
w rejestrze Windows

sprawdzenia czy włączono odpowiednie usługi zabezpieczeń zarówno
w momencie logowania jak w trakcie trwania sesji,

sprawdzenia czy wszystkie pobierane pliki pośrednie i pliki tymczasowe
instalowane w czasie logowania są usuwane w momencie wylogowania,

sprawdzenia przed zalogowaniem takich atrybutów jak adres IP, typ
przeglądarki, certyfikaty cyfrowe,

integracji z systemami weryfikacji stanu bezpieczeństwa firm trzecich,
7. Urządzenie
musi
umożliwiać
budowanie
konfiguracji
odpornych
na awarię w trybie Aktywny/Aktywny oraz Aktywny/Pasywny. Musi istnieć
możliwość tworzenia konfiguracji nadmiarowej, w której węzły klastra
zlokalizowane są w LAN bądź w odległych geograficznie sieciach
i komunikują się poprzez sieć WAN.
8. System musi umożliwiać spójne zarządzanie z jednej konsoli administracyjnej
wieloma urządzeniami w przypadku budowania konfiguracji nadmiarowych.
-29-
9. Urządzenie musi umożliwiać sprzętowego modułu akceleracji SSL.
10. Urządzenie musi być zarządzane poprzez przeglądarkę Web
11. Urządzenie musi umożliwiać wykonywanie lokalnych kopii zapasowych
konfiguracji.
12. Urządzenie musi umożliwiać integrację z zewnętrznymi serwerami SNMP v.2
oraz SYSLOG
13. Urządzenie musi przechowywać dwie wersje oprogramowania oraz umożliwiać
reset do wersji fabrycznej.
Gwarancja

Gwarancja producenta na sprzęt przez 5 lat, świadczona w trybie 24x7
z czasem naprawy następnego dnia roboczego,

serwis w miejscu instalacji (ang. on-site),

dostęp do poprawek i aktualizacji firmware,

wsparcie techniczne producenta przez okres
w trybie 8x5 tj. w dni robocze w godzinach pracy.
gwarancji
świadczone
Opis do powyższych tabeli

Urządzenia muszą spełniać wymogi europejskich standardów bezpieczeństwa i posiadać aktualną i
ważną deklarację zgodności „Conformite Europeenne” (CE) z wymaganymi regulacjami Unii
Europejskiej, które mają do nich zastosowanie.

Zastosowane w urządzeniach systemy odprowadzania ciepła (lub schłodzenia lub wentylacji) powinny
zapewniać normalną prace urządzenia w temperaturze otoczenia w zakresie 5 - 40 st. C.

Dostarczony sprzęt musi być fabrycznie nowy, pochodzić z oficjalnego kanału dystrybucji producenta,
powinien być przeznaczony do sprzedaży na rynek polski. Wykonawca powinien dołączyć stosowne
oświadczenie.

Wykonawca winien przedstawić w ofercie nazwę producenta oraz model i typ oferowanego sprzętu
lub w przypadku oprogramowania nazwę i wersję, jednoznacznie identyfikujące zaproponowane
urządzenie czy licencje.

Jeżeli zapewnienie legalności, wsparcia Producenta lub umożliwienia odnowienia licencji wymaga
dodatkowych czynności ze strony Zamawiającego – Wykonawca przekaże stosowną instrukcję
pisemnie lub oświadczenie o braku takiej konieczności.

Interfejs dostarczonych urządzeń i oprogramowania oraz wszelka dokumentacja powinna być w języku
polskim i/lub języku angielskim.

Zaoferowana
cena
musi
obejmować
wszystkie
niezbędne
elementy
potrzebne
do przeprowadzenia wdrożenia.
-30-

Wykonawca musi być autoryzowanym partnerem producenta urządzeń i oprogramowania
na Polskę. Do ofert należy dołączyć oświadczenie Wykonawcy potwierdzające partnerstwo posiadane
przez Oferenta.
3.3 Wdrożenie urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR
W ramach wynagrodzenia za sprzęt wymienne w punktach 3.1-3.2 – Wykonawca wykona wdrożenie,
w ramach którego wymagany jest następujący zakres prac :
1.

Przygotowanie koncepcji:
Wykonania bezpiecznego połączenia pomiędzy CPD a lokalizacjami zewnętrznymi (medium:
Internet lub światłowód, połączenie: VPN site-to-site) z zastosowaniem środków ochrony na
poziomie wysokim przewidzianych w przepisach prawa dla systemów służący do
przetwarzania danych osobowych.
2.
Przebiegu ułożenia, mocowania i opisu okablowania i innych elementów.
3.
Montaż urządzeń w CPD i JAR.
4.
Konfiguracja i wykonanie zestawienia bezpiecznych połączeń VPN pomiędzy CPD a JAR:

konfiguracja według przygotowanej i zatwierdzonej koncepcji
5.
Wykonanie testów poprawności połączeń pomiędzy CPD a JAR.
6.
Przygotowanie i przekazanie dokumentacji powykonawczej wraz z instruktażem obsługi,
podczas którego zaprezentowane zostanie uruchomione rozwiązanie.
-31-
4. Szkolenia specjalistyczne administratorów
4.1.
Organizacja certyfikowanych szkoleń Microsoft
Elementy
Charakterystyka
Szkolenie MS 2778

Writing Queries Using Microsoft SQL Server 2008 Transact-SQL
Szkolenie MS 6231

Maintaining a Microsoft SQL Server 2008 Database
Szkolenie MS 6232

Implementing a Microsoft SQL Server 2008 Database
Szkolenie MS 6419

Configuring, Managing, and Maintaining Windows Server 2008 Servers

Configuring and Troubleshooting Windows Server 2008 Active Directory
Szkolenie MS 6425
Szkolenie MS 6426
Szkolenie MS 6418
Szkolenie MS 6439
Szkolenie MS 6421
Szkolenie MS 6433
Domain Services

Configuring and Troubleshooting Identity and Access Solutions with
Windows Server 2008 Active Directory

Deploying Windows Server 2008

Configuring and Troubleshooting Windows Server 2008 Application
Infrastructure

Configuring and Troubleshooting a Windows Server 2008 Network
Infrastructure

Ilość
Planning and Implementing Windows Server 2008
Szkolenie zamknięte dla 5 osób

Dopuszcza się przeprowadzenie szkoleń z wersji Windows Server 2012 z
zastosowaniem analogicznych programów szkoleń
Szkolenia

Szkolenie musi być autoryzowanym kursem Microsoft

Zajęcia muszą być prowadzone w języku polskim

Wykonawca dostarcza nieodpłatne materiały szkoleniowe dla uczestników
szkolenia odpowiadające zakresowi merytorycznemu poszczególnych
modułów
szkoleniowych
w
postaci
skryptów,
podręczników
umożliwiających samodzielną naukę realizowanych treści programowych
szkolenia oraz materiały piśmiennicze (długopis, ołówek, notatnik formatu
A4), które po zakończeniu szkolenia przekazuje każdemu z kursantów na
własność.

Szkolenia muszą odbywać się w dniach roboczych od poniedziałku do
piątku (cykl szkolenia powinien zamknąć się w ramach jednego tygodnia) w
godz. 8-16

Sprzęt oraz oprogramowanie wymagane do przeprowadzenia szkolenia
powinno być zapewnione przez Wykonawcę.

W przypadku awarii powinien być zapewniony zastępczy sprzęt
umożliwiający przeprowadzenie szkolenia

każdemu
stanowisko
uczestnikowi
szkolenia
komputerowe
z
zostanie
przydzielone
zainstalowanym
oddzielne
wymaganym
oprogramowaniem

każdy uczestnik szkolenia otrzyma zaświadczenie o ukończeniu szkolenia

Wykonawca zapewnia catering tj: kawę, herbatę, obiad.
Wykonawca powinien dysponować:
o co najmniej jedną osobą zdolną do wykonania zamówienia w części dot.
szkolenia: Organizacja certyfikowanych szkoleń Microsoft pkt. 4.1.
Załącznika nr 2 do SIWZ OPZ tj. wykwalifikowanym trenerem
posiadającym wykształcenie wyższe techniczne, posiadającym certyfikat
Microsoft Certified Trainer (MCT) oraz certyfikat z zakresu przedmiotu
szkolenia tj: certyfikat MCITP Database Administrator 2008 z zakresu
szkoleń z SQL i certyfikat MCITP Server Administrator 2008 z zakresu
szkoleń z Windows Server 2008 oraz posiadającym doświadczenie w
przeprowadzeniu minimum 2 szkoleń, z zakresu tematycznego
określonego w OPZ
lub
Wymagania wykładowcy
o dwoma osobami, które posiadają wykształcenie wyższe techniczne,
posiadają certyfikat Microsoft Certified Trainer (MCT) w tym:

jedną osobą posiadającą certyfikat MCITP Database Administrator
2008 z zakresu szkoleń z SQL oraz posiadającym doświadczenie w
przeprowadzeniu minimum 2 szkoleń, z zakresu tematycznego
określonego w OPZ

jedną osobą posiadającą certyfikat MCITP Server Administrator 2008 z
zakresu szkoleń z Windows Server 2008 oraz posiadającym
doświadczenie w przeprowadzeniu minimum 2 szkoleń, z zakresu
tematycznego określonego w OPZ
zgodnie z Załącznikiem nr 10 do SIWZ
Miejsce

Miejsce przeprowadzenia szkoleń: siedziba Zamawiającego, ul. Piastowska
14, 45-082 Opole lub inne miejsce wskazane/uzgodnione z Zamawiającym
-33-
na terenie miasta Opola

Wykonawca zapewnia i pokrywa wszelkie koszty dojazdu oraz
ewentualnego noclegu dla trenera.
4.2.
Organizacja Szkoleń z dostarczonego rozwiązania do wirtualizacji:
Elementy
Charakterystyka (parametry minimalne)
Autoryzowane przez producenta dostarczonego systemu wirtualizacji (pkt. 2) z
zakresu zarządzania i administracji dostarczonego oprogramowania w tym
koncentratora do zarządzania środowiskiem wirtualnym - (pkt. 2):
wymagania

ogólne

dla 5 pracowników Zamawiającego

przeprowadzone na terenie Polski w języku polskim przez certyfikowanych
inżynierów oferowanego rozwiązania

przeprowadzone w formie warsztatów, dopuszczalne jest wprowadzenie
teoretyczne, jednak nie powinno przekraczać 50% czasu szkoleń

Wymagany minimalny okres szkoleń: 3 dni po 7h szkolenia dziennie plus 1
godzinna przerwa obiadowa
W ramach wynagrodzenia za szkolenie Wykonawca zapewni uczestnikom
szkolenia pełne wyżywienie (trzy posiłki każdego dnia szkolenia) i noclegi od
nocy poprzedzającej pierwszy dzień szkolenia do nocy poprzedzającej ostatni
dzień szkolenia
4.3.
Organizacja Szkoleń z dostarczonego rozwiązania do przechowywania danych (macierz)
Elementy
Charakterystyka (parametry minimalne)
Szkolenie autoryzowane przez producenta dostarczanej macierzy
(punkt.
2)
z zakresu zarządzania i administracją dostarczonego produktu (punkt 2):
 dla 5 pracowników Zamawiającego
wymagania
 przeprowadzone na terenie Polski w języku polskim przez certyfikowanych
inżynierów oferowanego rozwiązania
 powinny być przeprowadzone w formie warsztatów, dopuszczalne jest
wprowadzenie teoretyczne, jednak nie powinno przekraczać 50% czasu szkoleń
-34-


Wymagany minimalny okres szkoleń: 3 dni po 7h szkolenia dziennie plus 1
godzinna przerwa obiadowa
W ramach wynagrodzenia za szkolenie Wykonawca zapewni uczestnikom
szkolenia pełne wyżywienie (trzy posiłki każdego dnia szkolenia) i noclegi od
ogólne
nocy poprzedzającej pierwszy dzień szkolenia do nocy poprzedzającej ostatni
dzień szkolenia
4.4.
Organizacja szkoleń z dostarczonego rozwiązania do wykonywania kopii zapasowych
Elementy
Charakterystyka (parametry minimalne)
Szkolenie autoryzowane przez producenta systemu kopii zapasowych (punkt 2) z
zakresu administracji i zarządzania dostarczonego rozwiązania: (punkt 2)
 dla 5 pracowników Zamawiającego
 przeprowadzone na terenie Polski w języku polskim przez certyfikowanych
inżynierów oferowanego rozwiązania
wymagania
 powinny być przeprowadzone w formie warsztatów, dopuszczalne jest
wprowadzenie teoretyczne, jednak nie powinno przekraczać 50% czasu
szkoleń

ogólne
 Wymagany minimalny okres szkoleń: 3 dni po 7h szkolenia dziennie plus 1
godzinna przerwa obiadowa
W ramach wynagrodzenia za szkolenie Wykonawca zapewni uczestnikom
szkolenia pełne wyżywienie (trzy posiłki każdego dnia szkolenia) i noclegi od
nocy poprzedzającej pierwszy dzień szkolenia do nocy poprzedzającej ostatni
dzień szkolenia
4.5.
Organizacja szkoleń z dostarczonego systemu do zarządzania i monitoringu serwerów
Elementy
Charakterystyka (parametry minimalne)
Szkolenie
Wymagania
autoryzowane
przez
producenta
systemu
do
zarządzania
i monitoringu serwerów (punkt. 2) z zakresu administracji, zarządzania systemu do
zarządzania i monitoringu serwerów (punkt. 1.18).
 dla 5 pracowników Zamawiającego
-35-
 przeprowadzone na terenie Polski w języku polskim przez certyfikowanych
inżynierów oferowanego rozwiązania
 powinny być przeprowadzone w formie warsztatów, dopuszczalne jest
wprowadzenie teoretyczne, jednak nie powinno przekraczać 50% czasu szkoleń


Wymagany minimalny okres szkoleń: 3 dni po 7h szkolenia dziennie plus 1
godzinna przerwa obiadowa
W ramach wynagrodzenia za szkolenie Wykonawca zapewni uczestnikom
szkolenia pełne wyżywienie (trzy posiłki każdego dnia szkolenia) i noclegi od
ogólne
nocy poprzedzającej pierwszy dzień szkolenia do nocy poprzedzającej ostatni
dzień szkolenia
4.6.
Organizacja szkoleń z dostarczonego rozwiązania do zestawienia bezpiecznych połączeń
sieciowych (firewall)
Elementy
Charakterystyka (parametry minimalne)
Szkolenie autoryzowane przez producenta firewalli (punkt. 3) z zakresu administracji,
zarządzania dostarczonego rozwiązania i konfiguracji połączeń VPN.
 dla 5 pracowników Zamawiającego
 przeprowadzone na terenie Polski w języku polskim przez certyfikowanych
Wymagania
inżynierów oferowanego rozwiązania
 powinny być przeprowadzone w formie warsztatów, dopuszczalne jest
wprowadzenie teoretyczne, jednak nie powinno przekraczać 50% czasu szkoleń


ogólne
Wymagany minimalny okres szkoleń: 3 dni po 7h szkolenia dziennie plus 1
godzinna przerwa obiadowa
W ramach wynagrodzenia za szkolenie Wykonawca zapewni uczestnikom
szkolenia pełne wyżywienie (trzy posiłki każdego dnia szkolenia) i noclegi od
nocy poprzedzającej pierwszy dzień szkolenia do nocy poprzedzającej ostatni
dzień szkolenia
-36-
5. Harmonogram realizacji prac
Wymagany harmonogram realizacji prac.
5.1. Zakup urządzeń i oprogramowania do Centrum Przetwarzania Danych (CPD) Jednostek Administracji Rządowej
(JAR) w Opolskim Urzędzie Wojewódzkim
Lp.
1.
Etap
I
Termin
realizacji
Nazwa zadania
Projekt techniczny – koncepcja realizacji
Opracowanie koncepcji realizacji w zakresie konfiguracji urządzeń i
oprogramowania
2.
II
Uwagi
1 mies.
Od dnia podpisania umowy
3 mies.
Od dnia podpisania umowy,
jednak nie później niż
30.07.2014r.
Dostawa i konfiguracja urządzeń i oprogramowania
Wykonanie dokumentacji Powykonawczej
Dostawa urządzeń i oprogramowania, wykonanie konfiguracji
zgodnie z zatwierdzoną koncepcją
Opracowanie dokumentacji powykonawczej dotyczącej zawierającej
stan po realizacji wdrożenia oraz zaprezentowanie uruchomionego
rozwiązania w formie instruktażu.
5.2. Zakup urządzeń do bezpiecznej komunikacji pomiędzy CPD a JAR
Lp.
1.
Etap
I
II
Uwagi
Projekt techniczny
i
1 mies.
Od dnia podpisania umowy
Dostawa urządzeń i oprogramowania, wykonanie konfiguracji
zgodnie z zatwierdzonym projektem technicznym
4 mies.
Od dnia podpisania umowy,
jednak nie później niż
19.08.2014r.
Opracowanie Projektu
oprogramowania
2.
Termin
realizacji
Nazwa zadania
technicznego
konfiguracji
urządzeń
Dostawa i konfiguracja urządzeń i oprogramowania
Wykonanie dokumentacji Powykonawczej
Opracowanie dokumentacji powykonawczej dotyczącej zawierającej
stan po realizacji wdrożenia oraz zaprezentowanie uruchomionego
rozwiązania w formie instruktażu.
5.3. Przeprowadzenie szkoleń specjalistycznych dla administratorów
Lp.
1.
Etap
I
Nazwa zadania
Propozycje Harmonogramu Szkoleń
Przedstawić propozycje terminów szkoleń
2.
II
Przeprowadzić szkolenia
Zakończyć przeprowadzanie szkoleń
Termin
realizacji
15 dni
15.11.2014
Uwagi
Od dnia podpisania umowy,