2. Předmět zakázky informace o druhu a předmětu zakázky

Příloha: XX

Výzva k podání nabídky a k prokázání kvalifikace ve zjednodušeném podlimitním řízení pro veřejnou zakázku s názvem „Dodávka serverového řešení a související plnění“

Datum zveřejnění: 14. 7. 2015

Výzva v ZPŘ „Dodávka serverového řešení a související plnění“

~1~

Výzva k podání nabídky a k prokázání kvalifikace ve zjednodušeném podlimitním řízení pro veřejnou zakázku s názvem „Dodávka serverového řešení a související plnění“ 1. Specifikace zadavatele – identifikační údaje Název:

Regionální rada regionu soudržnosti Severovýchod

Sídlo:

Pražská 320/8, 500 04 Hradec Králové

Právní forma:

právnická osoba zřízená zákonem č. 138/2006 Sb., který novelizoval zákon č. 248/2000 Sb. o podpoře regionálního rozvoje

Statutární orgán: předseda Regionální rady regionu soudržnosti Severovýchod zastoupený Bc. Lubomírem Francem, 1. místopředsedou Regionální rady regionu soudržnosti Severovýchod IČ:

75082721

DIČ:

CZ75082721 (zadavatel není plátcem DPH)

Kontaktní osoby: k věcné stránce – Ladislav Formánek [email protected] k právní stránce – Mgr. Nela Petříčková [email protected] Adresa profilu zadavatele: https://www.vhodne-uverejneni.cz/profil/75082721 Zadavatel je veřejným zadavatelem ve smyslu § 2 odst. 2 písm. d) zákona č. 137/2006 Sb., o veřejných zakázkách, v platném znění (dále jen „zákon“).

2. Předmět zakázky – informace o druhu a předmětu zakázky Druh a klasifikace: Předmětem veřejné zakázky je dodávka serverového řešení a související plnění, označené ve společném slovníku pro veřejné zakázky (CPV) schváleném Nařízením Komise (ES) č. 213/2008 ze dne 28. listopadu 2007, kterým se mění nařízení Evropského parlamentu a Rady (ES) č. 2195/2002 o společném slovníku pro veřejné zakázky (CPV) a směrnice Evropského parlamentu a Rady 2004/17/ES a 2004/18/ES o postupech při zadávání zakázek, pokud jde o přezkum CPV, kódem 48800000-6 - Informační systémy a servery, 48820000-2 - Servery a kódem 30211200-3 - Technické vybavení pro hlavní počítače, 48610000-7 -

~2~


Databázové systémy, 72000000-5 - Informační technologie: poradenství, vývoj programového vybavení, internet a podpora, 72222300-0 - Služby informačních technologií

Název: Dodávka serverového řešení a související plnění

Předmět: Předmětem plnění veřejné zakázky je dodávka serverového řešení včetně dopravy, instalace, plného zprovoznění a proškolení odpovědného personálu, a související plnění. Veškerá technika bude splňovat množství a minimální parametry dále uvedené:

Požadavky zadavatele na podrobnou technickou specifikaci (dále též jen „technická specifikace“): Dodávka serverového řešení:

A. Serverová infrastruktura – hardware Je požadována dodávka serverového hardware a centrálního diskového pole jednoho výrobce v konfiguraci dle následujících parametrů a funkcionalit. Parametry jsou stanoveny jako minimální požadované: Servery pro virtualizaci – 2ks serverů shodné konfigurace: Typ – pro umístění v racku, velikost max. 1U CPU => 2x šestijádrový procesor s hodnotou dle SPECint_rate2006 min. 520 bodů a dle SPECfp_rate2006 min. 470 (údaje musí být k dispozici na www.spec.org) RAM => 128 GB RAM (min. 16GB moduly 2133MHz) s možností rozšíření na celkem 24 DIMM pozic HDD => 2 x 300GB SAS 10k, 6Gbps v RAID 1 Siťový adapter => 4x 1Gbit ethernet síťové porty s podporou IPv4, IPv6 RAID => HW řadič úrovně raid 1,0,5,6,50, min. 1GB cache HBA pro redundantní propojení s diskovým polem => 2x SAS 12Gbps DVD ROM Zdroj => 750W, 1+1 redundantní, hot-swap Management serveru nezávislý na operačním systému s dedikovaným USB či SD úložištěm (data na úložišti musí být dostupná i v případě výpadku interních disků či flash pro hypervisor) Adresa IP pro vzdálený management musí být na serveru nastavitelná a zjistitelná bez potřeby připojování klávesnice a monitoru (z předního ovládacího panelu chassis nebo nahráním dávky z USB paměti) Server musí být přístupný v režimu KVM-over-IP s možností připojení remote médií (CDROM, USB, ISO), včetně podpory remote boot z takto připojených prostředků Server bude vybaven kolejnicemi pro montáž do racku a vodičem kabelů Serverový hardware splňuje certifikaci výrobcem pro VMware 6, Windows Server 2008 R2, Windows Server 2012 včetně podpory Hyper-V, Server musí být možné napojit na dohledové centrum výrobce se schopností automaticky generovat servisní události (tzv. proaktivní podpora) V uvedené konfiguraci musí zůstat alespoň dva volné PCIe sloty pro možnosti dalšího rozšíření

~3~


Záruka a servis => 5 let typu 24x7 s reakční dobou 4 hodiny od nahlášení, oprava a servisní zásah v místě instalace zařízení, ukončení servisního zásahu max. do 48 hodin od nahlášení. Centrální diskové uložiště – 1ks: Typ – pro umístění v racku, velikost max. 2U Počet pozic v kontrolerovém boxu => 24 Celková rozšiřitelnost => 100 HDD pozic Redundantní architektura – 2 storage kontrolery, redundantní zdroje a ventilátory HDD => 12x 600GB SAS 10k rpm , 6Gbps Cache na controler => 8 GB, bateriově zálohovaná Porty pro připojení serverů => 4x 12Gbps SAS porty a zároveň 1x 1/10/1000 Mbps management port na kontroler Další konektivita => 1x 10 Gbps port s podporou replikace dat pro DR řešení Možnost osazení disky SSD, SAS a SATA (NL-SAS) v jedné polici současně RAID => min. úrovně 5, 6, 10 Podpora thin-provisioning s eliminací zápisu nulových bloků Licence pro vytváření neomezeného počtu snapshotů pro účely zálohy Možnost připojit vytvořené snapshoty k serverům Webový management – možnost správy z prostředí OS Linux a MS Windows Součástí dodávky storage systému bude monitorovací nástroj s funkcionalitou sledování min. IOPS, MB/s pro front-end a back-end, vytížení CPU a cache a možností generování reportů pro sledování datového růstu s exportem do pdf či xls formátu Aktualizace firmware zdarma po dobu platného supportu Podpora standardu pro záznam SYSLOG zpráv a protokolu SNMP Certifikace výrobcem pro MS Windows 2012 R2, Hyper-V a VMware ESX Rozšiřitelnost expanzními boxy bez nutnosti dokoupit licenci Veškeré potřebné kabely pro propojení se servery Záruka a servis => 5 let typu 24x7 s reakční dobou 4 hodiny od nahlášení, oprava a servisní zásah v místě instalace zařízení, ukončení servisního zásahu max. do 48 hodin od nahlášení. Zálohovací server – 1ks: Typ – pro umístění v racku, velikost max. 2U CPU => 1x šestijádrový procesor s hodnotou pro 2 CPU konfiguraci dle SPECint_rate2006 min. 520 bodů a dle SPECfp_rate2006 min. 460 (údaje musí být k dispozici na www.spec.org) RAM => 8 GB, min. 4GB moduly 2133MHz HDD => 5 x 2TB 7.2k NL-SAS v raid 5 RAID = HW řadič úrovně raid 1,0,5,6, min. 1GB cache Siťový adapter => 4x 1Gbit ethernet síťové porty s podporou IPv4, IPv6 DVD RW Zdroj => 750W, 1+1 redundantní, hot-swap Management serveru nezávislý na operačním systému s dedikovaným USB či SD úložištěm (data na úložišti musí být dostupná i v případě výpadku interních disků či flash pro hypervisor) Adresa IP pro vzdálený management musí být na serveru nastavitelná a zjistitelná bez potřeby připojování klávesnice a monitoru (z předního ovládacího panelu chassis nebo nahráním dávky z USB paměti) Server musí být přístupný v režimu KVM-over-IP s možností připojení remote médií (CDROM, USB, ISO), včetně podpory remote boot z takto připojených prostředků Server bude vybaven kolejnicemi pro montáž do racku a vodičem kabelů

~4~


Serverový hardware splňuje certifikaci výrobcem pro VMware 6.0, Windows Server 2008 R2, Windows Server 2012 včetně podpory Hyper-V, Záruka a servis => 5 let typu „Next Business Day“, tj. s reakční dobou nejdéle do následujícího pracovního dne od nahlášení, oprava a servisního zásahu v místě instalace zařízení, ukončení servisního zásahu max. do 48 hodin od zahájení servisního zásahu. Server zabezpečení elektronické poštovní komunikace a internetového provozu -1ks: Typ – pro umístění v racku, velikost max. 1U CPU => 1x šestijádrový procesor, 2 GHz, cache 15 MB RAM => 8 GB, min. 4GB moduly 2133MHz HDD => 2 x 1TB 7.2k SATA 3Gbps RAID => 1,0,10, 1GB cache Siťový adapter => 4 x 10/100/1000 Mbps DVD RW Zdroj 1+1 – redundantní, hot-swap Management serveru nezávislý na operačním systému Server musí být přístupný v režimu KVM-over-IP s možností připojení remote médií (CDROM, USB, ISO), včetně podpory remote boot z takto připojených prostředků Server bude vybaven kolejnicemi pro montáž do racku a vodičem kabelů Serverový hardware splňuje certifikaci pro SUSE Linux Enterprise Server 12.0 Záruka a servis => 5 let typu „Next Business Day“, tj. s reakční dobou nejdéle do následujícího pracovního dne od nahlášení, oprava a servisní zásah v místě instalace zařízení, ukončení servisního zásahu max. do 48 hodin od zahájení servisního zásahu. Úložiště NAS pro archiv záloh – 1ks: Počet pozic pro HDD => 5 Rozšiřitelnost => 15 HDD HDD => 4x 3TB SATA III RAID edice CPU => 1x 4 Core, 1,4 GHz RAM => 2GB DDR3 RAID: 0, 1, 5, 6, 10, funkcionalita migrace mezi jednotlivými úrovněmi RAID Síťové porty => 4x 1GbE LAN port s podporou funkcí Link Aggregation / Failover Port USB 3.0 => 2x Port eSATA => 2x Hot-swap disky Nástroj pro centrální management Řízený „shut down“ Integrace s Windows ACL (Access Control List) Podpora SSD jako mezipaměť pro čtení/zápis Vyměnitelný redundantní systémový ventilátor bez nutnosti vypnutí zařízení Záruka na NAS a HDD => 3 roky Záložní zdroj UPS – 1ks Typ – pro umístění v racku, velikost max. 2U Záložní zdroje napájení pro serverovou infrastrukturu včetně diskového systému. Výkon – dle reálných nároků v návaznosti na konkrétní nabízenou konfiguraci.


~5~

Výdrž při výpadku elektrické energie => 30 minut. Karta/modul pro vzdálený management prostřednictví LAN Řízený shut-down Záruka => 5 let

B. Serverová infrastruktura a virtualizace – software Je požadována dodávka platformy pro serverovou virtualizaci a licence pro provoz virtuálních strojů (serverů) v HA (high availability) clusteru o dvou fyzických nodech. Virtualizační platforma musí splňovat následující funkcionality a vlastnosti. Parametry jsou stanoveny jako minimální požadované: -

-

Změny velikosti virtuálních disků za běhu (připojených k běžícímu virtuálnímu stroji) bez nutnosti odstavení virtuálních serverů Nativní podpora „migrace virtuálních serverů za provozu v rámci virtualizačních hostů Klonování (export) virtuálních serverů za běhu v rámci virtualizačních hostů Nativní podpora replikace vybraných virtuálních serverů „za běhu“ v rámci fyzicky oddělených virtualizačních hostů (clusterů) včetně škálovatelnosti replikačních intervalů a šifrování přenášených replikačních dat) Podpora dynamické paměti pro systémy Linux Podpora virtualizovaných linuxových distribucí (Red Hat, SUSE, OpenSUSE, CentOS) Nativní podpora USB pass-through Sdílení virtuálních disků v rámci vícero virtuálních serverů

Požadujeme dodání licencí software pro vytvoření virtuálního serverového prostředí včetně klientských a serverových licencí v tomto rozsahu: - Licence hypervisoru pro dva fyzické hosty virtualizačního clusteru, každý osazen dvěma fyzickými CPU, umožňující provoz neomezeného počtu virtuálních serverů (VM) - Licence serverového systému pro provoz min. 12 virtuálních serverů ve dvou-nodovém virtualizačním HA clusteru, kompatibilních se stávající infrastrukturou na platformě Windows server - Klientské licence pro 70 uživatelů - Licence serverového systému pro zálohovací systém (viz. Bod C) Dále je požadována dodávka licencí následujícího software kompatibilního se stávajícím prostředím zákazníka: 2 x MS SQL server 2014 Core licence 2Lic 1 x MS Windows Exchange server 2013 + 70 uživatelských licencí. 20 x Windows Remote Desktop uživatelské licence 1x Licence systému Suse Linux Enterprise Server včetně Standard Subscription 5let Současný stav - dedikované fyzické servery: Aplikační server MS Windows server 2003 MAIL Server Microsoft Exchange 2007 Fileserver Microsoft Windows Server 2008 Microsoft SQL server 2005 na platformě Windows Server 2008 Terminálový Windows Server 2008 Řadič domény 1 Windows Server 2008

~6~


Řadič domény 2 Windows Server 2008 Komunikační gateway server - ESET MailSecurity a ESET GatewaySecurity, platforma Open SUSE Linux Současný stav – aktivní prvky Cisco ASA 5510 Cisco ASA 5505 – pobočky Liberec a Pardubice Cisco 3750 Cisco 2960 Do další struktury budou zahrnuty Cisco ASA 5505 – pobočky Liberec a Pardubice Cisco 3750 Zadavatel spadá do kategorie „státní správa“ a tudíž vyhovuje podmínkám pro dodání licencí typu Gov. Softwarové licence budou umožňovat v rámci maintenance bezplatný upgrade na nově vydané verze min. v příštích 2 letech od dodání a budou umožňovat přenos na jiný HW (licenční mobilita).

C. Zálohovací systém Je požadována dodávka zálohovacího systému pro kompletní zálohování provozovaného prostředí. Systém musí obsahovat následující funkcionality a vlastnosti. Uvedené parametry jsou stanoveny jako minimální požadované: -

Software pro zálohování nevyžaduje instalaci agentů na zálohovaných virtuálních serverech Záloha virtuálních serverů za běhu bez nutnosti výpadku (odstavení) Nativní podpora VSS writers pro Exchange a SQL servery Replikace záloh do offsite lokality přes WAN Komprese záloh a šifrování prostřednictvím AES enkrypce Obnova virtuálních severů na úrovni jednotlivých položek (souborů) Podpora obnovy celých virtuálních serverů na jiný virtualizační host Podpora obnovy virtuálních serverů na stejný virtuálních host s jiným jménem Minimální podporovaná zálohovací úložiště – USB disky, NAS (iSCSI), Souborové servery (UNC), offsite lokality

Požadujeme dodání licencí zálohovacího softwaru pro virtualizační hosty odpovídající požadované HW konfiguraci a pokrývající licenčně neomezený počet provozovaných virtuálních serverů.

D. Síťová infrastruktura Je požadována dodávka aktivních síťových prvků jednoho výrobce z důvodu kompatibility. Pro zachování jednotné platformy správy síťového prostředí a jednoho servisního střediska musí komponenty obsahovat následující funkcionality a vlastnosti. Uvedené parametry jsou stanoveny jako minimální požadované: Síťové přepínače – 2ks shodné konfigurace + příslušenství pro stohování: - L3 přepínač - Typ – pro umístění v racku, velikost max. 1U

~7~


- Fixní konfigurací, stohovatelný - Stohovatelný bez snížení počtu ethernet portů - Počet portů 10/100/1000: 48 - Počet portů 1 Gbit/s a jejich typ: 4xSFP - Osazení transcievery - Redundantní interní napájecí zdroj, vyměnitelný za chodu - Redundantní ventilátor - Podpora směrovacích protokolů - Integrovaná funkcionalita WiFi kontroleru Výkonnostní parametry - Minimální propustnost přepínacího subsystému: 170 Gbit/s - Minimální paketový výkon přepínače: 75 milionu paketů/vteřinu - Rychlost stohovacího propojení: alespoň 150 Gbit/s Vlastnosti stohování - Vzájemné stohování všech modelů 10/100 s 10/100/1000 s 1Gbit/s uplinky s 10Gbit/s uplinky - Minimální počet přepínačů ve stohu: 9 - Automatická kontrola a sjednocení verze software přepínačů ve stohu - Možnost předkonfigurace neexistujícího přepínače ve stohu před jeho připojením - seskupení portů (IEEE 802.3ad) mezi různými prvky stohu - kterýkoli prvek ve stohu může být řídícím prvkem stohu (1:N redundance) - synchronizace všech stavů mezi aktivním řídícím prvkem a jedním ze záložních pro minimalizaci vlivu výpadků Protokoly fyzické vrstvy - IEEE 802.3-2005 - IEEE 802.3ad - Podpora "jumbo rámců" Protokoly 2. vrstvy - IEEE 802.1D - IEEE 802.1Q Minimální počet aktivních VLAN - Tunelování 802.1Q v 802.1Q - IEEE 802.1X - Port Based Network Access Control - IEEE 802.1s - multiple spanning trees - IEEE 802.1w - Rapid Tree Spanning Protocol - IEEE 802.1p - Minimální počet vnitřních front: 8 - Per VLAN rapid spanning tree (PVRST+) nebo ekvivalentní - Detekce protilehlého zařízení (např. CDP, LLDP) - Detekce parametrů protilehlého zařízení (např. LLDP-MED) - Protokol pro definici šířených VLAN (např. VTP) - Detekce jednosměrnosti optické linky (např. UDLD) - STP root guard - STP loop guard - Možnost autorecovery po chybovém stavu (UDLD, root guard, loop guard) - Multicast/broadcast storm control - hardwarové omezení poměru unicast/multicast rámců na portu v procentech - Protokol zajišťující rychlou konvergenci specificky v L2 kruhových sítích (např. REP nebo ekvivalentní) Protokol IP - IP alias (více IP sítí na jednom rozhraní)

~8~


- QoS - QoS i na stohovacím propoji s možností konfigurace - DHCP relay - Protokol IPv6 - Podpora HSRP nebo VRRP pro IPv6 - Podpora IPv6 ACL - Podpora IPv6 QoS - Podpora IPv6 services ( DNS, Telnet, SSH, Syslog, ICMP) - Podpora OSPFv3 - Podpora IPv6 MLDv2 snooping - Podpora IPv6 Port ACL - Podpora IPv6 First Hop Security RA guard - Podpora IPv6 First Hop Security DHCPv6 guard - Podpora IPv6 First Hop Security IPv6 SourceGuard - Podpora IPv6 First Hop Security IPv6 Binding Integrity Guard - Podpora DHCPv6 Server and Relay Směrovací protokoly - BGPv4 (např. povýšením software) - OSPFv2, OSPFv3 - OSPF s MD5 a NSSA - RIPv2 - statické směrování - Policy-based routing podle ACL - EIGRP (dle RFC draft-savage-eigrp-01) např. povýšením software Směrování multicastu - PIM (dense i sparse mód) např. povýšením software - IGMPv2 snooping - IGMPv3 snooping - IPv6 MLDv1 & v2 snooping Bezpečnost - Podpora reverse path check (uRPF) - ACL na rozhraní IN/OUT (včetně virtuálních - VLAN, loopback, 802.3ad) - ACL pro IP - ACL pro ethernetové rámce - IPv6 ACL - Možnost definovat povolené MAC adresy na portu - Možnost definovat maximální počet MAC adres na portu - Možnost definovat různé chování při překročení počtu MAC adres na portu (zablokování portu, blokování nové MAC adresy) - DHCP snooping - Dynamic ARP inspection (DAI) - Verifikace mapování IP-MAC (např. IP source guard) - Hardwarová podpora šifrování na L2 dle IEEE 802.1AE - IEEE 802.1x autentizace i autorizace více koncových zařízení na jednom portu - IEEE 802.1x autentizace přepínače vůči nadřazenému přepínači, sdílení ověření koncových stanic - Konfiguorvatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou, Web autentizací) - ověřování dle IEEE 802.1x volitelně bez omezování přístupu (pro monitoring a snadné nasazení 802.1x)

~9~


Klasifikace bezpečnostní role přistupujícího uživatele nebo koncového zařízení a její propagace sítí (např. Security Group Exchange Protocol nebo funkčně ekvivalentní). - Podpora hardwarové filtrace (access list) podle bezpečnostních rolí uživatelů propagovaných sítí přistupujících k různým skupinám síťových prostředků (např. SGACL, role-based ACL nebo funkčně ekvivalentní) - Detekce parametrů připojovaného koncového zařízení a jejich sdílení s policy serverem, např. povýšením software Management - CLI rozhraní - SSHv2 - SSHv2 over IPv6 - Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL - SNMPv2 - SNMPv3 - USB konzolová linka - Sériová konzolová linka - 10/100 management out-of-band port - DNS klient - NTP klient s MD5 autentizací - NetFlow v9 (nebo IPFIX RFC 3917, RFC 3955) - Sběr dat pro NetFlow nebo IPFIX export z každého portu přepínače - Detailní flexibilní definice "flow" dle L2, L3 i L4 parametrů - Statistiky určovány z každého paketu daného "flow" - Sběr a export TCP příznaků pro monitoring bezpečnostních hrozeb - Návaznost skriptů interpretovaných přepínačem po detekci daných parametrů "flow" -

-

Zobrazení sbíraných infromací o "flow" přímo v přepínači. I včetně "TopN" pohledu.

-

RADIUS klient pro AAA (autentizace, autorizace, accounting) TACACS+ klient Port mirroring (SPAN) port mirroring 1 -> 1 port mirroring N -> 1 port mirroring ACL (mirroruje pouze definované toky) Vzdálený port mirroring (RSPAN) Syslog Měření zakončení a délky metalického kabelu (TDR) Podpora uživatelsky modifikovatelné automatické reakce/obsluhy událostí při provozu přepínače (pomocí skriptů) Přepínač obsahuje traceroute utilitu operující na linkové vrstvě (Layer 2 traceroute)

-

Nástroje pro měření odezev v síti (například IP SLA nebo ekvivalentní), např. povýšením software Nástroje pro pasivní monitorování i aktivní testování odezev provozovaných aplikací (např. IP SLA Video Operation, performance monitor nebo ekvivalentní), např. povýšením software Integrovaný nástroj na odchyt paketů (např. WireShark nebo ekvivalentní) Přepínač si může automaticky zazálohovat a obnovit firmware včetně konfigurace z nadřazeného směrovače Automatická aplikace specifické konfigurace pro dané zařízení po detekci jeho připojení na portu


~ 10 ~

Služby - NTP server - DHCP server Na výše uvedené síťové komponenty je požadována záruka a servis v délce min. 5 let. Síťový přepínač – 4ks: - L2 přepínač - Typ – pro umístění v racku, velikost max. 1U - stohovatelný - 24 portů 10/100/1000 Base-T 24 - Počet uplink portů 4x SFP 1 Gbps - Minimální propustnost přepínacího subsystému 100 Gbps - Minimální paketový výkon přepínače 70 milionu paketů/vteřinu - Rychlost stohovacího propojení alespoň 60 Gbps - vzájemné stohování - minimální počet přepínačů ve stohu: 8 - automatická kontrola a sjednocení verze software přepínačů ve stohu - možnost předkonfigurace neexistujícího přepínače ve stohu před jeho připojením - seskupení portů (IEEE 802.3ad) mezi různými prvky stohu - kterýkoli prvek ve stohu může být řídícím prvkem stohu (1:N redundance) - Protokoly fyzické vrstvy: IEEE 802.3-2005, IEEE 802.3ad - podpora "jumbo rámců" - protokoly 2. vrstvy: IEEE 802.1D, IEEE 802.1Q - Minimální počet aktivních VLAN: 100 - IEEE 802.1X - Port Based Network Access Control - IEEE 802.1s - multiple spanning trees - IEEE 802.1w - Rapid Tree Spanning Protocol - IEEE 802.1p - Minimální počet vnitřních front: 8 - Per VLAN rapid spanning tree (PVRST+) nebo ekvivalentní - Detekce protilehlého zařízení (např. CDP) - Protokol pro definici šířených VLAN (např. VTP) - Detekce jednosměrnosti optické linky (např. UDLD) - STP root guard - STP loop guard - Možnost autorecovery po chybovém stavu (UDLD, root guard, loop guard) - Multicast/broadcast storm control - hardwarové omezení poměru unicast/multicast rámců na portu v procentech - IP alias (více IP sítí na jednom rozhraní) - QoS - QoS i na stohovacím propoji - DHCP relay - statické směrování - IGMPv2 snooping - IGMPv3 snooping - IPv6 MLDv1 & v2 snooping

-

Bezpečnost ACL na rozhraní IN/OUT (včetně virtuálních - VLAN, loopback, 802.1ad)

~ 11 ~

-

-


ACL pro IP ACL pro ethernetové rámce Možnost definovat povolené MAC adresy na portu Možnost definovat maximální počet MAC adres na portu Možnost definovat různé chování při překročení počtu MAC adres na portu (zablokování portu, blokování nové MAC adresy) DHCP snooping Dynamic ARP inspection (DAI) Verifikace mapování IP-MAC (např. IP source guard) IEEE 802.1x autentizace i autorizace více koncových zařízení na jednom portu IEEE 802.1x autentizace přepínače vůči nadřazenému přepínači, sdílení ověření koncových stanic konfiguorvatelná kombinace pořadí postupného ověřování zařízení na portu (IEEE 802.1x, MAC adresou, Web autentizací) ověřování dle IEEE 802.1x volitelně bez omezování přístupu (pro monitoring a snadné nasazení 802.1x) Rozšiřitelnost o podporu klasifikace bezpečnostní role přistupujícího uživatele nebo koncového zařízení a její propagace sítí (např. Security Group Exchange Protocol nebo funkčně ekvivalentní). Např. povýšení firmware Management CLI rozhraní SSHv2 SSHv2 over IPv6 Možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL SNMPv2 SNMPv3 USB konzolová linka Sériová konzolová linka 10/100 management out-of-band port DNS klient NTP klient s MD5 autentizací RADIUS klient pro AAA (autentizace, autorizace, accounting) TACACS+ klient Port mirroring (SPAN) port mirroring 1 -> 1 port mirroring N -> 1 Vzdálený port mirroring (RSPAN) Syslog Měření zakončení a délky metalického kabelu (TDR) Přepínač obsahuje traceroute utilitu operující na linkové vrstvě (Layer 2 traceroute) Přepínač si může automaticky zazálohovat a obnovit firmware včetně konfigurace z nadřazeného směrovače Automatická aplikace specifické konfigurace pro dané zařízení po detekci jeho připojení na portu

Na výše uvedené síťové komponenty je požadována záruka a servis v délce min. 5 let.


~ 12 ~

E. Bezpečnost sítě – firewall Je požadována dodávka bezpečnostního zařízení typu firewall, splňujícího následující funkcionality a vlastnosti. Uvedené parametry jsou stanoveny jako minimální požadované: Firewall – 1ks: Typ – pro umístění v racku, velikost max. 1U o -

Stavový aplikační firewall jako samostatné HW zařízení, který musí nabízet Dynamický a statický NAT/PAT (překlad IP adres) Podporu dynamických směrovacích protokolů RIP, OSPF (BGP výhodou) Plnou podporou protokolu IPv6

o -

Aplikační firewall Pokročilá hloubková analýza dat na aplikačních (L5-L7) vrstvách ISO/OSI modelu Rozeznávání a kategorizace aplikací, geografických lokalit, uživatelů Identifikace a zamezení přístupu na nedůvěryhodné či škodlivé webové stránky Možnost omezení přístupu uživatele do Internetu na základě důvěryhodnosti či bezpečnosti kategorie cílové webové stránky s možností definice vlastních kategorií

o -

Fyzicky musí firewall mít Minimálně 8 Gigabit Ethernet metalických rozhraní pro datovou komunikaci Minimálně 1 Gigabit Ethernet metalických rozhraní pro management Možnost rozšíření o optické nebo metalické Gigabit Ethernet porty formou externího modulu. Alespoň 6 portů v modulu Alespoň 1 zdroj napájení

o -

VPN koncentrátor Zakončení „full-tunnel“ IPSec nebo SSL VPN pro více současně připojených uživatelů Možnost „odlehčené“ SSL VPN pro uživatele formou zabezpečeného přístupu na webový portál Implementace IPsec musí podporovat protokoly IKEv1 i IKEv2 a šifrovací standardy 3DES/AES a algoritmy nové generace popsané ve standardu NSA Suite-B

o -

Výkonnostní parametry Minimální „hrubá“ propustnost firewallu 2.0 Gbps Minimální propustnost firewallu (stateful IMIX provoz) – 1 Gbps Minimální propustnost NGFW (hloubková inspekce) 1.1 Gbps Minimální propustnost NGFW (hloubková inspekce + IPS modulem) minimálně 650 Mbps. Minimální propustnost NGFW se všemi zapnutými službami (hloubková inspekce + IPS modulem + Advanced Malware Protection) minimálně 430 Mbps Minimální propustnost NGFW se všemi zapnutými službami (hloubková inspekce + IPS modul + Advanced Malware Protection) minimálně IMIX 250 Mbps Počet současně procházejících spojení alespoň 500,000 Počet nově založených spojení alespoň 20,000 za sekundu Alespoň 200 L3 virtuálních rozhraní (L3 zakončených VLAN) Počet paketů (64 bytové) za sekundu minimálně 700,000 Minimální propustnost pro IPsec VPN komunikaci (šifrování 3DES/AES) 300 Mbps

-


~ 13 ~

-

Minimální počet souběžných VPN tunelů (IKEv1 nebo IKEv2) 750

o -

Kompatibilita Otevřené API pro integraci se systémy třetích stran

o -

Management Správa pomocí příkazové řádky, SNMP a grafického rozhraní Správa zařízení může být on-box i off-box Napájení ze sítě střídavého napětí 230V Součástí dodávky zařízení bude záruka a servis zařízení na 5 let provozu.

F. Správa a monitoring koncových stanic Je požadována dodávka systému pro správu koncových stanic. Systém musí obsahovat následující funkcionality a vlastnosti. Parametry jsou stanoveny jako minimální požadované: -

Hardwarový a Softwarový audit – vykonávat pravidelnou inventarizaci software a hardware spravovaných zařízení

-

Centrální management aplikací – vytvářet instalační balíčky a centrálně řídit distribuci SW se zacílením na počítače či uživatele. Instalační balíčky dále nabízet prostřednictvím Softwarového portálu. Povolovat instalaci jen na PC splňující definované HW či SW parametry. SW produkty je možné nejen instalovat, ale řídit i aktualizace či nahrazení a také odinstalace. Sledovat úspěšnost nasazení vč. reportingu. Selektování instalace

-

Správa softwarových aktualizací – nativní podpora a zapojení role WSUS do softwaru, centrální správa a automatizované řízení aktualizací desktopových a serverových operačních systémů Windows (Server). Sledování úspěšnosti nasazení, vynutit aktualizace ve stanoveném čase. Možnost aktualizace aplikací třetích stran.

-

Dodržování shody – centrální nastavení hodnot a vlastností operačního systému, skupinových politik (GPO’s). Sledování stavu na spravovaných klientech a automatické opravení do požadovaného stavu.

-

Řízení spotřeby – Pokročilé řízení elektrické spotřeby koncových stanic

-

Centrálně řízená instalace operačních systémů – automatizovat instalaci bez nutnosti zásahu administrátora či uživatele a zachovávat plnou kontrolu nad jejím průběhem. Podpora instalace po sítí (PXE) či instalačních médií.



Monitoring počítačů - sledování událostí na klientských počítačích, generování výstrah a varování administrátorů



Vzdálená správa – plnohodnotná grafická konzole pro vzdálené připojení na uživatelský počítač, a to i pří více monitorové konfiguraci či uzamknutí PC.

~ 14 ~


Je požadována dodávka licencí software pro 70 uživatelů. Softwarové licence budou umožňovat v rámci maintenance bezplatný upgrade na nově vydané verze min. v příštích 2 letech od dodání.

G. Dodání a implementace kompletního řešení Je požadována kompletní instalace, konfigurace, zprovoznění a zaškolení místního pracovníka IT v sídle zadavatele, min. v rozsahu: Fyzická instalace hardware - vychystání, konfigurace RAID, osazení modulů, aktualizace firmware, kompletní zapojení a zprovoznění dodané techniky Instalace a konfigurace hostů a clusteru Instalace a konfigurace terminálového, SQL a aplikačního serveru včetně migrace dat Instalace řadičů domény, migrace a odebrání AD ze stávajících 2 serverů Migrace poštovního systému Instalace a konfigurace a migrace dat stávajícího systému GFI MailArchiver on-premise Instalace File serveru, migrace dat Instalace a konfigurace zálohovacího systému - nastavení zálohování na NAS + test obnovy vybraného VM a test souborové obnovy Migrace a reinstalace stávajícího systému pro zabezpečení elektronické a internetové komunikace ESET MailSecurity a ESET GatewaySecurity na nově dodaný server Implementace nástroje pro správu koncových stanic – realizace pilotu pro 10 stanic, OS deployment, Office deployment, distribuce 3ks aplikací dle volby zákazníka Výměna aktivních prvků včetně konfigurace a kompletní integrace do stávajícího prostředí Komplexní zaškolení místního IT pracovníka na správu a údržbu dodaného a implementovaného řešení minimálně v rozsahu 7 dní/5 hodin denně v sídle zadavatele. Stávající stav serverové infrastruktury zadavatele je popsán v bodu „B“ technické specifikace.

Související plnění:

H. Servisní podpora na kompletní dodané serverové řešení Zajištění a poskytování nepřetržité služby proaktivního monitoringu serverových operačních systémů jako SaaS. Nástroj splňuje následující parametry: - Monitoring Operačních systémů (Windows Server, Linux) - Monitoring služeb Microsoft Active Directory Domain Services, DHCP, DNS - Monitoring služby Microsoft Exchange Server - Monitoring služby Microsoft SQL Server - Monitoring Hyper-V hostů - Monitoring VMware hostů - Monitoring síťových zařízení - Monitoring webových služeb (IIS)


~ 15 ~

-

Instantn alerting Emailová notifikace alertů dle definovaného workflow Plnohodnotná vzdálená správa monitorovaných klientů (serverů) Jako doplňková služba – centrální patch management Windows Serverů a aplikací třetích stran

Možnost hlášení servisního požadavku prostřednictvím aplikace HelpDesk v režimu 7x24. Telefonické podpora: v pracovní dny v termínu od 7:00 do 16:00 možnost telefonické podpory řešení problému týkajícího se IT technologie v rozsahu min. 120 minut měsíčně. Profylaxe v místě – 2x3 hodiny/měsíc Pravidelná dohledová činnost: pravidelná profylaktická činnost. Jedná se zejména o řešení provozních a technických problémů nevyžadujících mimořádný servisní zásah, které se vyskytnou při užívání určených produktů, odstraňování identifikovaných problémů, prověřování funkčnosti implementovaného software, změny konfigurace serverů dle požadavků zákazníka a aktualizace produktů s aktivní SW maintenance na poslední verze. Tato činnost bude probíhat na IT technice zadavatele. Jedná se o práce na veškerém dodaném HW a SW, včetně eventuálního řešení problémů lokálních pracovních stanic. Veškerý čas strávený v sídle zadavatele bude pracovníkem uchazeče využit účelně. Servisní pohotovost pro případ možných problémů s IT infrastrukturou v době nepřítomnosti místního správce IT. Tato nepřítomnost bude maximálně 35 dní v roce a bude ohlášena zhotoviteli minimálně 7 dní předem. V rámci servisní podpory na kompletní dodané serverové řešení bude zahrnut přesun kompletního dodaného řešení a jeho opětovné zprovoznění v rámci města Hradec Králové při změně sídla zadavatele v průběhu roku 2016. Přesun se uskuteční na výzvu zadavatele, v termínu do 4 týdnů od doručení této výzvy na základě domluvy zadavatele a uchazeče. Uchazeč je povinen provést přesun v přiměřené lhůtě stanovené touto výzvou. O přesunu a opětovném zprovoznění se dodavatel zavazuje sepsat záznam. Cena za přesun serverového řešení dle tohoto bodu smlouvy je zahrnuta v ceně za související plnění a nebude tedy uchazečem požadována zvlášť nad rámec ceny za poskytnutí souvisejícího plnění v příslušném měsíci. Mimořádný servisní zásah Jedná se o servisní zásah v případě problému, který neumožňuje využívání IT infrastruktury k účelu, ke kterému byly pořízeny a nejsou řešeny v rámci záruky dodaných zařízení. Za ukončení mimořádného servisního zásahu se považuje odstranění problému nebo nalezení ekvivalentní alternativy. Mimořádný servisní zásah bude ukončen maximálně do 48 hodin od jeho nahlášení. Uchazeč garantuje zahájení mimořádného servisního zásahu v sídle zadavatele a to do nejpozději do 4 hodin od nahlášení závady či problému. Cena za 1 hodinu mimořádného servisního bude nabídnuta uchazečem dle jeho aktuálního ceníku a bude ve výši max. 1.800,- Kč, včetně daně z přidané hodnoty (dále též jen „DPH“) za 1 hodinu mimořádného servisního zásahu.

~ 16 ~


Náklady na dopravu v rámci plnění celé veřejné zakázky nebudou účtovány, uchazeči je zahrnou do celkové nabídkové ceny, resp. do ceny za 1 hodinu mimořádného servisního zásahu. Nabídka uchazeče bude obsahovat přesnou technickou specifikaci nabízeného plnění. V případě, že zadávací podmínky veřejné zakázky obsahují požadavky nebo odkazy na obchodní firmy, názvy nebo jména a příjmení, specifická označení zboží a služeb, které platí pro určitou osobu, popřípadě její organizační složku za příznačné, patenty, užitné vzory, průmyslové vzory, ochranné známky nebo označení původu, umožňuje zadavatel použití i jiných kvalitativně a technicky obdobných řešení.

3. Předpokládaná hodnota veřejné zakázky: Předpokládaná hodnota předmětu veřejné zakázky činí 3 800 000,- Kč bez DPH. Vzhledem k této skutečnosti se tedy jedná o veřejnou zakázku na dodávku ve smyslu § 8 zákona, která je podlimitního rozsahu ve smyslu § 12 odst. 2 zákona.

4. Zadávací dokumentace Zadávací dokumentace je přílohou této výzvy.

5. Lhůta a místo pro podání nabídek Uchazeč předloží zadavateli svoji písemnou nabídku včetně požadovaných dokladů, příp. prohlášení prokazujících splnění zadavatelem stanovených kritérií, nejpozději do dne 3. 8. 2015, 10:00 hod. Nabídka včetně požadovaných dokladů, příp. prohlášení musí být do uvedené doby doručena na Úřad Regionální rady regionu soudržnost Severovýchod se sídlem Pražská 320/8, 500 04 Hradec Králové, a to v řádně uzavřené obálce označené názvem zakázky „Dodávka serverového řešení a související plnění“ s uvedením výzvy „Neotvírat“. Na obálce musí být dále uvedena adresa, na niž je případně možné zaslat oznámení o tom, že nabídka byla podána po uplynutí lhůty pro podání nabídek. Nabídku včetně požadovaných dokladů, příp. prohlášení lze doručit osobně na výše uvedenou adresu sídla zadavatele (v pracovní dny od 8:00 do 14.00 hod) nebo prostřednictvím poskytovatele poštovních nebo kurýrních služeb.

6. Požadavky na prokázání splnění kvalifikace Základní kvalifikační předpoklady:

~ 17 ~


Uchazeč splňuje základní kvalifikační požadavky dle § 53 zákona, a to v souladu s § 62 zákona předložením podepsaného čestného prohlášení. Uchazeč prokazuje splnění těchto kvalifikačních předpokladů předložením čestného prohlášení, z jehož obsahu bude zřejmé, že uvedené kvalifikační předpoklady splňuje. Uchazeči mohou využít vzoru čestného prohlášení v příloze č. 1 zadávací dokumentace.

Profesní kvalifikační předpoklady: Uchazeč prokáže splnění profesních kvalifikačních předpokladů předložením dokladu o oprávnění k podnikání v rozsahu odpovídajícímu předmětu veřejné zakázky (formou výpisu ze živnostenského rejstříku nebo příslušného živnostenského listu), a předložením výpisu z obchodního rejstříku, je-li v něm zapsán. Uchazeč prokazuje splnění těchto kvalifikačních předpokladů předložením čestného prohlášení, z jehož obsahu bude zřejmé, že uvedené kvalifikační předpoklady splňuje. Uchazeči mohou využít vzoru čestného prohlášení v příloze č. 1 zadávací dokumentace.

Ekonomická a finanční způsobilost: Uchazeč předloží čestné prohlášení o své ekonomické a finanční způsobilosti splnit veřejnou zakázku. Uchazeč prokazuje splnění těchto kvalifikačních předpokladů předložením čestného prohlášení, z jehož obsahu bude zřejmé, že uvedené kvalifikační předpoklady splňuje. Uchazeči mohou využít vzoru čestného prohlášení v příloze č. 1 zadávací dokumentace.

Technické kvalifikační předpoklady: V rámci technických kvalifikačních předpokladů pro plnění veřejné zakázky na dodávky je požadován: Seznam významných dodávek realizovaných dodavatelem v posledních 3 letech s uvedením jejich rozsahu a doby plnění; přílohou tohoto seznamu musí být 1. osvědčení vydané či podepsané veřejným zadavatelem, pokud bylo zboží dodáno veřejnému zadavateli, 2. osvědčení vydané jinou osobou, pokud bylo zboží dodáno jiné osobě než veřejnému zadavateli, nebo 3. smlouva s jinou osobou a doklad o uskutečnění plnění dodavatele, není-li současně možné osvědčení podle bodu 2 od této osoby získat z důvodů spočívajících na její straně Uchazeč předloží alespoň seznam, jehož přílohou budou dvě osvědčení nebo jiné relevantní doklady dle výše uvedeného, ze kterých bude vyplývat, že uchazeč v uplynulých 3 letech realizoval dodávku charakteru odpovídající předmětu této veřejné zakázky (tj. dodávka serverového řešení a související plnění) v

~ 18 ~


minimálním finančním objemu 1.000.000,- Kč bez DPH, a to za každou takovou jednotlivou dodávku. Tzn. každá z těchto dvou dodávek musí být v rozsahu min. 1.000.000,- Kč bez DPH. Uchazeč prokazuje splnění těchto technických kvalifikačních předpokladů předložením čestného prohlášení, z jehož obsahu bude zřejmé, že uvedené technické kvalifikační předpoklady splňuje. Uchazeči mohou využít vzoru čestného prohlášení v příloze č. 1 zadávací dokumentace.

Obecně: Ve zjednodušeném podlimitním řízení se splnění kvalifikačních předpokladů prokazuje v souladu s § 62 odst. 3 zákona předložením čestného prohlášení. Uchazeči mohou využít vzoru četného prohlášení v příloze č. 1 zadávací dokumentace. Uchazeč, se kterým má být uzavřena smlouva podle § 82 zákona, je povinen před jejím uzavřením předložit zadavateli originály nebo úředně ověřené kopie dokladů prokazujících splnění kvalifikace. Nesplnění této povinnosti se považuje za neposkytnutí součinnosti k uzavření smlouvy ve smyslu ustanovení § 82 odst. 4 zákona.

7. Údaje o hodnotících kritériích Hodnocení nabídek provede hodnotící komise podle základního hodnotícího kritéria, kterým je nejnižší nabídková cena. Bude hodnocena výše předložené celkové nabídkové ceny včetně DPH. Nabídková cena bude stanovena jako celková cena za kompletní dodání předmětu zakázky dle kapitoly 2 této výzvy, včetně ceny za poskytované služby v požadovaném celkovém rozsahu, přičemž do této ceny není zahrnuta cena za 1 hodinu mimořádného servisního zásahu. Hodnotící komise provede hodnocení nabídek tak, že nabídky seřadí podle výše nabídkové ceny od nejvýhodnější, tj. nabídky nejlevnější, po nejméně výhodnou, tj. nabídky nejdražší. Nabídková cena bude uchazečem stanovena jako pevná a maximální cena a musí obsahovat veškeré náklady uchazeče na realizaci předmětu veřejné zakázky dle bodu 2 této výzvy. Nabídková cena bude tvořena součtem ceny za dodávku serverového řešení (dodávka serverového řešení, vč. souvisejícího plnění – body A-G technické specifikace) a ceny za poskytované související plnění (servisní podpora na kompletní dodané řešení - bod H technické specifikace, vyjma ceny za mimořádný servisní zásah). Cena za poskytované související plnění bude tvořena součtem měsíčních plateb za dobu 5 let od prvního dne měsíce bezprostředně následujícího po převzetí dodávky serverového řešení ze strany zadavatele. Zadavatel není plátce DPH. Nabídková cena bude uvedena v tabulce dle přílohy č. 4 zadávací dokumentace, která bude zároveň tvořit přílohu č. 2 smlouvy. Uchazeč uvede nabídkovou cenu v korunách českých. V případě stejné nabídkové ceny bude pro pořadí rozhodující čas doručení nabídek. Celková nabídková cena za předmět plnění nesmí překročit částku 4 800 000,- Kč včetně DPH.

~ 19 ~


Uchazeč v nabídce zároveň uvede cenu za 1 hodinu mimořádného servisního zásahu dle bodu H technické specifikace, přičemž tato cena nesmí překročit částku 1 800,- Kč včetně DPH za jednu hodinu mimořádného servisního zásahu. Zároveň cena za 1 hodinu mimořádného servisního zásahu nebude zahrnuta do celkové nabídkové ceny. V případě, že zadavatelem stanovená maximální celková nabídková cena uchazeče bude překročena, bude uchazeč ze zadávacího řízení vyloučen. Nabídková cena může být měněna pouze v souvislosti se změnou daňových předpisů upravujících výši daně z přidané hodnoty. Z jakýchkoliv jiných důvodů nesmí být nabídková cena po dobu trvání smlouvy překročena. Nabídková cena musí být v místě a čase obvyklá.

V Hradci Králové dne:

Bc. Lubomír Franc 1. místopředseda Regionální rady regionu soudržnosti Severovýchod

Seznam příloh: Zadávací dokumentace, vč. příloh

Pražská 320/8 500 04 Hradec Králové tel.: +420 498 501 011 e-mail: [email protected]

www.rada-severovychod.cz

2. Předmět zakázky informace o druhu a předmětu zakázky

Recommend Documents