ks ks
1 65 000,00 1 58 000,00
ks
2 92 000,00 158 1 000,00 1 18 000,00 136 2 000,00 180 1 000,00 2 28 000,00 17 800,00 9 1 700,00
10 Router Cisco 2921 UC 11 SNMP karta UPS
ks ks
12 Server Cisco UCS C220 WIN SRV DTCR 2012
ks
13 14 15 16
lic lic lic lic
Vmware vSphere 5 MS SQL Server 2012 Stnd. 2Lic Core OLP NL Acdmc MS Win RDS CAL OLP NL Acdmc MS Office Stnd. 2013 OLP NL Acdmc
Cena za jednotku množství v Kč včetně DPH
Cena za jednotku množství v Kč bez DPH
9 11 000,00 8 8 700,00 26 7 500,00 8 10 500,00
Cena celkem v Kč včetně DPH
9 Switch Catalyst 2960-X 48 GigE 2x10G
ks ks ks ks
0,00 13 310,00 10 527,00 9 075,00 12 705,00 0,00 78 650,00 70 180,00 111 320,00 191 180,00 21 780,00 164 560,00 217 800,00 33 880,00 968,00 2 057,00
DPH
Operátorská pracoviště Tenký klient HP t620 PLUS Tenký klient HP t620 Monitor HP Z24i Dotykový monitor NEC V-Touch 1925 5U Serverová část operačního řízení Rack včetně příslušenství a kabeláže Switch Catalyst 2960-X 24 GigE
Množství
Položka
Cena celkem v Kč bez DPH
1 2 3 4 5 6 7 8
Jednotka množství
Pořadové číslo
Příloha č. 1. k SOD č. VPŠKP 148-19/ČJ-2014-9609K3 – „Integrace učebny – 2014“ – Položkový rozpočet a technická specifikace díla
99 000,00 69 600,00 195 000,00 84 000,00 0,00 65 000,00 58 000,00
20 790,00 14 616,00 40 950,00 17 640,00 0,00 13 650,00 12 180,00
119 790,00 84 216,00 235 950,00 101 640,00 0,00 78 650,00 70 180,00
184 000,00
38 640,00
222 640,00
158 000,00 18 000,00
33 180,00 3 780,00
191 180,00 21 780,00
272 000,00
57 120,00
329 120,00
180 000,00 56 000,00 13 600,00 15 300,00
37 800,00 11 760,00 2 856,00 3 213,00
217 800,00 67 760,00 16 456,00 18 513,00
1
17 18 19 20 21 22 23 24 25 26 27
Diskové pole NetApp FAS 2554 Systém operačního řízení Kabeláž a drobný instalační materiál Kontejner pro DJ 19" se zdrojem Digitální prvky do DJ pro 4 zařízení Deska BPL-DJ Deska interface IFRD Deska RECM Deska aktualizační jednotky Kontejner pro aktualizační jednotku GSM modem
ks
480 1 000,00
sada ks ks ks ks ks ks ks ks
1 4 180,00 2 7 590,00 2 37 290,00 2 15 840,00 8 10 560,00 8 4 290,00 1 8 360,00 1 7 590,00 1 1 320,00
Výstroj dispečerského stolu nízkofrekvenční (v Akustické 28 jednotce) ks 29 Kontejner pro AJ 19" se zdrojem ks 30 Digitální prvky pro AJ ks 31 Databáze JITKA (schema včetně procedur)
lic
32 ServiceBus 33 Supervisor
lic lic
34 DataSrv
lic
35 StatSrv
lic
36 SyncSrv
lic
37 jtkDispSrv pro 50 klientů
lic
38 MapSrv
lic
580 800,00 0,00 5 057,80 9 183,90 45 120,90 19 166,40 12 777,60 5 190,90 10 115,60 9 183,90 1 597,20
8 31 570,00 38 199,70 8 7 590,00 9 183,90 8 17 600,00 21 296,00 247 299 1 500,00 475,00 235 284 1 180,00 567,80 1 55 330,00 66 949,30 173 209 1 250,00 632,50 156 189 1 750,00 667,50 132 159 1 000,00 720,00 180 218 1 510,00 417,10 156 189 1 750,00 667,50
480 000,00 100 800,00 0,00 0,00 4 180,00 877,80 15 180,00 3 187,80 74 580,00 15 661,80 31 680,00 6 652,80 84 480,00 17 740,80 34 320,00 7 207,20 8 360,00 1 755,60 7 590,00 1 593,90 1 320,00 277,20
580 800,00 0,00 5 057,80 18 367,80 90 241,80 38 332,80 102 220,80 41 527,20 10 115,60 9 183,90 1 597,20
252 560,00 60 720,00 140 800,00
53 037,60 12 751,20 29 568,00
305 597,60 73 471,20 170 368,00
247 500,00
51 975,00
299 475,00
235 180,00 55 330,00
49 387,80 11 619,30
284 567,80 66 949,30
173 250,00
36 382,50
209 632,50
156 750,00
32 917,50
189 667,50
132 000,00
27 720,00
159 720,00
180 510,00
37 907,10
218 417,10
156 750,00
32 917,50
189 667,50
2
39 PCOsrv
lic
40 Serverové služby - interface
lic
41 Serverové služby - podpůrné 42 Switch - digitální propojování audia pro 1 přípojku 43 Signal - řízení I/O
lic lic lic
44 45 46 47
lic lic lic lic
Peg_IS_main Pg_hovor_L Peg_info AktualJed
48 RecorderAgent
lic
49 50 51 52 53 54 55 56 57 58 59 60 61
lic lic lic lic lic lic lic lic lic lic lic lic lic
VÁCLAV - nová licence VÁCLAV - zvýhodněná cena ** LUDMILA - nová licence LUDMILA - zvýhodněná cena ** jtkExtras Posel - nová licence Posel - zvýhodněná cena ** Dotykovka - nová licence Dotykovka - zvýhodněná cena ** Protokol - nová licence Protokol - zvýhodněná cena ** Analyzer Aplikace CTI pro IP telefonii
1 99 000,00 470 1 250,00 478 1 500,00 16 11 550,00 1 19 360,00 156 1 750,00 8 37 950,00 2 37 950,00 1 3 960,00 107 1 250,00 123 1 750,00 7 61 930,00 1 49 500,00 7 24 750,00 8 33 000,00 1 7 920,00 7 3 960,00 1 66 000,00 7 33 000,00 1 15 510,00 7 7 700,00 8 23 980,00 8 16 390,00
119 790,00 569 002,50 578 985,00 13 975,50 23 425,60 189 667,50 45 919,50 45 919,50 4 791,60 129 772,50 149 737,50 74 935,30 59 895,00 29 947,50 39 930,00 9 583,20 4 791,60 79 860,00 39 930,00 18 767,10 9 317,00 29 015,80 19 831,90
99 000,00
20 790,00
119 790,00
470 250,00
98 752,50
569 002,50
478 500,00 100 485,00 184 800,00 38 808,00 19 360,00 4 065,60
578 985,00 223 608,00 23 425,60
156 750,00 303 600,00 75 900,00 3 960,00
32 917,50 63 756,00 15 939,00 831,60
189 667,50 367 356,00 91 839,00 4 791,60
107 250,00
22 522,50
129 772,50
123 750,00 433 510,00 49 500,00 173 250,00 264 000,00 7 920,00 27 720,00 66 000,00 231 000,00 15 510,00 53 900,00 191 840,00 131 120,00
25 987,50 91 037,10 10 395,00 36 382,50 55 440,00 1 663,20 5 821,20 13 860,00 48 510,00 3 257,10 11 319,00 40 286,40 27 535,20
149 737,50 524 547,10 59 895,00 209 632,50 319 440,00 9 583,20 33 541,20 79 860,00 279 510,00 18 767,10 65 219,00 232 126,40 158 655,20
3
OPH-W7 (dvoukanálový záznam posledních hovorů, SWA + CLI) ZIKMUND - zvýhodněná cena ** JOSEFÍNA Bundle utilit a editorů (2x správce systému) Předprojektová příprava Předběžný technologický projekt Implementace rozhraní SW patch Pegas Kompletace, oživení, zahoření ve firmě
lic lic lic lic hod hod hod hod
8 1 1 2 50 100 74 100
12 210,00 53 680,00 23 760,00 61 930,00 2 330,00 2 330,00 2 200,00 2 200,00
14 774,10 64 952,80 28 749,60 74 935,30 2 819,30 2 819,30 2 662,00 2 662,00
97 680,00 53 680,00 23 760,00 123 860,00 116 500,00 233 000,00 162 800,00 220 000,00
20 512,80 11 272,80 4 989,60 26 010,60 24 465,00 48 930,00 34 188,00 46 200,00
118 192,80 64 952,80 28 749,60 149 870,60 140 965,00 281 930,00 196 988,00 266 200,00
70 Instalace technického vybavení na místě, instalace APV
hod
160
2 200,00
2 662,00
352 000,00
73 920,00
425 920,00
Nastavení nf úrovní, celkové oživení systému, 71 konfigurace APV 72 Konečný technologický projekt 73 Záznamový systém
hod hod
96 80
2 200,00 2 330,00
2 662,00 2 819,30 0,00 248 050,00 243 573,00 136 627,15 0,00 4 840,00 14 520,00 5 082,00 0,00 55 660,00 21 175,00 203 885,00
211 200,00 186 400,00 0,00
44 352,00 39 144,00 0,00
255 552,00 225 544,00 0,00
205 000,00
43 050,00
248 050,00
201 300,00
42 273,00
243 573,00
112 915,00 0,00 36 000,00 108 000,00 33 600,00 0,00 184 000,00 140 000,00
23 712,15 0,00 7 560,00 22 680,00 7 056,00 0,00 38 640,00 29 400,00
136 627,15 0,00 43 560,00 130 680,00 40 656,00 0,00 222 640,00 169 400,00
168 500,00
35 385,00
203 885,00
62 63 64 65 66 67 68 69
205 000,00 201 300,00 112 915,00
74 Záznamový systém Redat3
ks
1
75 SW ReDat eXperience
ks
1
76 77 78 79 80 81 82 83
ks
1
ks ks ks
9 4 000,00 9 12 000,00 8 4 200,00
ks ks
4 46 000,00 8 17 500,00 168 1 500,00
Instalace záznamového systému ReDat Telefonní subsystém Telefonní licence (IP telefon) IP Telefon Sluchátka Radiový subsystém Blok LCT2G Připoj z technolog. Místn. do MSW
84 Instalace - Externí rozhraní sítě Tetrapol
ks
4
85 AV systém 86 Převodník HDMI signálu na IP Wyrestorm NHD-IP-TX
0,00 9 900,00 11 979,00
0,00 316 800,00
0,00 66 528,00
0,00 383 328,00
ks
Převodník IP signálu na HDMI / audio Wyrestorm NHD87 IP-RX
ks
3 12 450,00 15 064,50
37 350,00
7 843,50
45 193,50
HDMI Multi Prepínač 8 na 1 / Prevodník Analóg do 88 Digital Wyrestorm SW-801 89 HDMI spliter 1/2 Wyrestorm SP-0102
ks ks
5 8
7 850,00 2 250,00
9 498,50 2 722,50
39 250,00 18 000,00
8 242,50 3 780,00
47 492,50 21 780,00
Control Wyrestorm box pro management signálové 90 distribuce přes IP
ks
1
7 450,00
9 014,50
7 450,00
1 564,50
9 014,50
Ovládací dotykový LCD panel pro kompletní správu AV systému - ovládání AV vstupů / výstupů, ovládání 91 ozvučení Crestron TSW-750 92 Stolní stojánek pro panel TSW-750
ks ks
1 43 800,00 52 998,00 1 6 250,00 7 562,50
43 800,00 6 250,00
9 198,00 1 312,50
52 998,00 7 562,50
Řídící jednotka, 3-Series™ Control Engine, 8xLWR, 8xI/O, 8x IR/S out, 3x COM RS, SD slot, USB, LAN, CresNet 93 Crestron CP3 ks
1 56 300,00 68 123,00
56 300,00
11 823,00
68 123,00
Router pro interní datovou síť AV a řízení MIKROTIK 94 RB2011UiAS 95 Switch, 48 portů Cisco SG300-52P 96 Předzesilovač s řízením APART PM1122
1 2 700,00 3 267,00 1 29 700,00 35 937,00 1 9 400,00 11 374,00
2 700,00 29 700,00 9 400,00
567,00 6 237,00 1 974,00
3 267,00 35 937,00 11 374,00
ks ks ks
32
Modul pro ovládání PM1122 přes RS232 APART PM1122 97 INT ks
1
3 950,00
4 779,50
3 950,00
829,50
4 779,50
Výkonový zesilovač 2x 350W, pasivní chlazení, rack 98 uchycení Apart CHAMP 2
ks
1
9 750,00 11 797,50
9 750,00
2 047,50
11 797,50
ks ks ks ks
1 12 150,00 14 701,50 6 5 250,00 6 352,50 1 30 300,00 36 663,00 1 47 650,00 57 656,50
12 150,00 31 500,00 30 300,00 47 650,00
2 551,50 6 615,00 6 363,00 10 006,50
14 701,50 38 115,00 36 663,00 57 656,50
99 100 101 102
Univerzální přehrávač CD/DVD/BD, IR flasher Marantz UD 5007 Repro Cabasse ZEF 13 Rack včetně příslušenství a kabeláže Instalační set Av techniky
5
103 104 105 106 107 108 109
SW nastavení systému AV distribuce a řízení Další činnosti Projektové řízení IT Architekt Instalace HW ( bez radiového a nahrávacího systému) školení / školitel školení/administrátor
Cena celkem v Kč bez DPH DPH Cena celkem v Kč včetně DPH
ks hod hod hod hod hod
1 43 500,00 52 635,00 0,00 120 1 800,00 2 178,00 120 1 800,00 2 178,00 245 1 800,00 2 178,00 20 2 200,00 2 662,00 20 2 200,00 2 662,00
43 500,00 0,00 216 000,00 216 000,00 441 000,00 44 000,00 44 000,00 12 345 925,00
9 135,00 0,00 45 360,00 45 360,00 92 610,00 9 240,00 9 240,00
52 635,00 0,00 261 360,00 261 360,00 533 610,00 53 240,00 53 240,00
2 592 644,25 14 938 569,25
6
1
1.1
Technická Specifikace
Seznam použitých zkratek a pojmů Zkratka/Pojem Vysvětlení zkratky/pojmu Active Implementace adresářových struktur LDAP Directory BRI Typ ISDN přípojky - lze napojit až 8 přípojek cd/m2 Candela per square meter - parametr pro svítivost zobrazovaných bodů CIMC Virtuální konzole CIMC CISCO Zkratka produktů společnosti Cisco Systems s.r.o. CISCO UCM Cisco Unified Communications Manager (CallManager) CLI Command line interface - příkazová řádka DB Databáze DISPEČERIntegrovaný komunikační a řídicí systém firmy Komcentra MAJÁK158 Eaton Eaton Elektrotechnika s.r.o. - dodavatel UPS eBGP External Border Gateway Protocol - základní protokol externího propojení sítí. EKIS Ekonomický informační systém Ministerstva vnitra Failover Převzetí služby při selhání konkrétní služby FibreChannel Gigabitové komunikační rozhraní pro vysokorychlostní blokový přenos dat port GEONAMES Databáze pomístních geografických jmen České republiky (ČR) GIS Geografický informační systém GSM Globální Systém pro Mobilní komunikaci - standard pro mobilní telefony GTG Gray to gray -měřítko na měření latence u LCD displaye HF Hands free - telefonie tak aby volající měl volné ruce HSRP/VRRP Hot Standby Router Protocol/Virtual Router Redundancy Protocol INFO 35 Současná služba pro zjišťování účastníka pevné sítě IOS Integrované operační středisko IS Instruktáž IS pro školení/ instruktáž IZS ČR Integrovaný záchranný systém ČR JITKA Jednotná systémová, technologická a informační platforma pro operační řízení operačních středisek Policie České republiky JTS-K Souřadnicový referenční systém profesora Křováka. KVM KVM přístup L2 a L3 Layer - vrstvy OSI modelu LAN Local Area Network -lokální , místní síť LATIS 2 SQL IS centralizované ochrany PČR od firmy TRADE FIDES a.s. LCD Displej z tekutých krystalů LCT modul Integrace pro terminály TETRAPOL LUDMILA Mapový klient pro práci s mapou v JITKA. Dodávaný firmou Komcentra MS SQL SERVER Relační databázový systém od firmy Microsoft NIC-teaming Souvisí s load balancing (vyvažování zátěže) mezi síťovými kartami NIS ISZ Národní informační systém integrovaného záchranného systému OGC Simple Open GIS standard, který specifikuje uložení geografických dat v digitální Feature podobě 7
OS PE-CE PEGAS PČR PSTN/ISDN Rack RAID RCT modul REDAT RÚIAN SaP PČR Cisco FlexFlash Síť ITS SMS TCP/UDP UCS server UPS USB VÁCLAV VMware ESXi VOIP WAN WGS84 WINDOWS NT WMS/WMTS ZD ZIKMUND
Operační systém Provider Edge - Customer Edge - routovací protokol Radiokomunikační systém od firmy Pramacom na bázi produktu TETRAPOL Policie ČR Public-Switched Telephone Network /Integrated Services Digital Network veřejné pevné telekomunikační sítě Technologická skříň Redundant Array of Inexpensive/Independent Disks -vícenásobné diskové pole laciných/nezávislých disků Stacionární rádiový terminál Komplexní systém pro záznam hovorů a quality management od společnosti RETIA Registr územní identifikace, adres a nemovitostí Síly a prostředky PČR SD karta – zde použita jako interní disk serveru CISCO Integrovaná telefonní síť Short message service - služba na mobilních telefonech pro zasílání krátkých textových zpráv Sada protokolů pro komunikaci Cisco Unified Computing System (UCS) - označení firmy CISCO Uninterruptible Power Supply - Nepřerušitelný zdroj energie Universal Bus Service - univerzální seriová sběrnice. Klientská aplikace VÁCLAV pro práci operátora IOS VMware ESXi je nejnovějším řešením hypervizorů společnosti VMware. Voice over Internet protocol - technologie umožňující přenos hlasů přes protokoly TCP/IP/ Wide Area Network - síť pokrývající geograficky více území Světový geodetický systém 1984 - geodetický standard Označení pro řadu operačních systémů společnosti Microsoft Prohlížecí služby nad mapovými daty Zadávací dokumentace Lehký klient platformy JITKA pro základní útvary PČR
8
1.2
Popis typového řešení
Navržené řešení učebny vychází z typového řešení integrovaného operačního střediska (dále jen IOS). Celé řešení využívá IP protokol a IP telefonii, takže je připraveno na plnou IP komunikaci. S ohledem na stávající systémy je řešení interoperabilní s hlasovou sítí Alcatel, takže lze komunikaci plnohodnotně navázat s kterýmkoli účastníkem v PČR.
Tenký klient (1xBRI,2xE1) Tenký klient
Hlasová Síť ITS
USB/RS- 232
Dotyková obrazovka Switch & Routing IP telefon
QSIG
Audio
RCT Moduly
eBGP
Datová Síť ITS
Virtuální servery Storage
Nahrávání ReDat
LCT Moduly
V.11
Radiový subsystém Peagas
Obrázek 1 Schéma typického operačního střediska
9
1.3
Vrstvový model Routery
switche
Datová síť ITS
NIS Síťová vrstva NIS
Hlasové brány
Telefonní siť ITS (isdn) Operatorské IP telefony s HF Veřejná telefonní siť
REDAT
Telekomunikační vrstva
LCT moduly Radiová síť Paegas
Radiový subsystém Telekomunikační vrstva Thin client PC
3x operátorské monitory
Touch panel
Paegas
IP Telefon
Operátorské pracoviště
LAN
VDI OS Windows
CISCO UCM
Virtualizované PC
CISCO UCM IP telefonie SW úložiště hlasových záznamů
ReDAT Komunikace s PBX
DBS
Nahrávání
Aplikace Modul pro komunikaci s NIS
Moduly pro příjem události Moduly pro příjem události Moduly pro řízení SaP
Moduly pro komunikaci s PBX a Radio
Moduly pro řízení SaP
Aplikační vrstva Zobrazení GSM, INFO 35 GIS aplikační moduly
GIS data GIS
MAPY Backup
DBS
SW úložiště
Microsoft SQL 2012 Standard Databáze Microsoft Server 2012 Datacentre VMWare vSphere 5 Standard
Virtualizační vrstva
RAID Datové uložiště
Archivační vrstva
Správa systému
Na výše uvedeném obrázku je znázorněn vrstvový model učebny po jednotlivých logických vrstvách. Jednotlivé popisy použité technologie jsou uvedeny níže. Telekomunikační vrstva zahrnuje všechny prvky sloužící k zajištění vnější komunikace integrovaného operačního střediska. Obsahuje prvky síťové infrastruktury LAN, WAN switche a routery. Použité routery integrují vlastnost digitálních hlasových bran. Telekomunikační vrstva rovněž zahrnuje i prvky vybavení či doplnění technologie pro radiovou komunikaci se sítí PEGAS. 10
Operátorské pracoviště je řešeno pomocí vzdálené plochy (RDS) a tenkých klientů. Je použita dvojice tenkých klientů na operátorské pracoviště. Toto řešení souvisí s nutností oddělit pracovní plochu operátorských aplikací a jejich zobrazení na spojité ploše tří systémových monitorů a oddělené funkcionality obslužné plochy dotykové obrazovky. Pracoviště je vybaveno IP telefonem s expanzní tlačítkovou sadou. Další vybavení pracoviště tvoří prvky komunikace s radiovou sítí Pegas, audiovybavení a operátorská bezdrátová sluchátka. Technologická část učebny je umístěna v technologické místnosti, kterou z hlediska stavební připravenosti zajistí zadavatel. Zadavatel současně zajišťuje napájení a chlazení dodané technologie. Na serverovém prostředí, virtualizovaném pomocí nástrojů VMware, budou provozovány následující logické vrstvy.
1.4
Terminálové servery - s využitím vzdálené plochy (Remote Desktop Services) budou vytvořena jednotlivá klientská prostředí. IP telefonie - bude použit virtualizovaný cluster (IP telefonní ústředna – call manager CISCO UCM). Nahrávání - na definovaných virtuálních serverech poběží aplikační část použité nahrávací technologie ReDat, která zajišťuje vazby nahrávacího zařízení, IP telefonie a aplikace JITKA. Aplikační vrstva - představuje soubor řešení zajišťujících podporu pro práci operátorů. GIS – umožňuje zobrazení volajících na mapách podle typu příchozího volání. Informace o místech vzniku hovoru (místo volajícího) v pevné telekomunikační síti je zajištěna na základě dotazu dle telefonního čísla ze systému INFO 35, který vrátí informace a souřadnice potřebné pro zobrazení. Služba INFO 35, v souladu se zadávací dokumentací, není součástí nabízeného řešení, zadavatel zajišťuje prostřednictvím dodávky třetí strany. Informace o volajícím z mobilní sítě je zajištěna v rámci signalizace a je odlišná od mobilní sítě operátora, ve které je primární spojení uskutečněno. Zajištění a způsob signalizace operátora není, v souladu se zadávací dokumentací, součástí řešení. Nabízené řešení zahrnuje technické a softwarové řešení vytěžení a zobrazení této informace. Databázová vrstva – slouží k ukládání dat získaných informací a k archivaci nahrávek. Virtualizační vrstva obsahuje soubor nástrojů vCentre pro řízení a ovládání virtualizovaného prostředí VMware. Datové uložiště – nasazením RAID a ukládáním dat na diskové pole je zajištěna integrita dat. Archivace a správa systému – k dispozici zálohovací server, pro ukládání záloh
Operátorské pracoviště
Operátorské pracoviště splňuje základní podmínky ergonomie s možností přizpůsobit pracovní podmínky výkonnostním požadavkům a možnostem operátora, s důrazem na minimum ovládacích prvků, nezbytných pro efektivní práci operátorů, s ohledem na konkrétní stavebně technické uspořádání operačního střediska. Dle ZD a dodatečných informací bude učebna vybavena celkovým počtem 8 + 1 operátorských pracovišť. 8 hlavních operátorských pracovišť bude vybaveno dvojicí tenkých klientů, třech systémových LCD zobrazovacích jednotek propojených do jedné pracovní plochy a jednou dotykovou zobrazovací jednotkou určenou k ovládání integrovaných technologií. 1 operátorské pracoviště pro „dozorčího základního útvaru, nebo učitele“ bude vybaveno tenkým klientem a dvojicí systémových LCD zobrazovacích jednotek propojených do jedné pracovní plochy, bez dotykové zobrazovací jednotky pro ovládání integrovaných technologií. 1.4.1
Požadavky na operátorské pracoviště
Požadavek 3x systémové LCD (LED) zobrazovacích jednotek propojených do jedné pracovní plochy
Splněno 11
Max. možná úhlopříčka v závislosti na rozměrech operátorského pracoviště - 24“ Rozlišení monitorů: min Full HD Jas min300 cd/m2 Doba odezvy menší než 4ms, Sledovací úhel: 178°/178° (displeje typu S-PVA,IPS,P-IPS,SIPS). Dotyková zobrazovací jednotka o úhlopříčce 19“ (s ostatními parametry obdobnými jako u systémových monitorů), Nezávislé porty USB 2,0, nebo 1.1 Operátorské pracoviště musí umožňovat provozovat telefonní a rádiové relace formou hlasitého nebo tichého poslech Drátové, tak i bezdrátové náhlavní soupravy
Nepřipouští se umísťování komponent s rotujícími, či vibrujícími částmi do operátorského stolu
1.4.2
Splněno Splněno Splněno Splněno Splněno, IPS 2. generace Splněno Splněno Splněno Bezdrátové, drátové je možno připojit k telefonům Splněno, Vyhovuje normě Energy Star®
Tenký klient
Parametry
Tenký klient pro běh aplikaci
Typ
Flexibilní tenký klient HP t620 PLUS
Operační systém Procesor
Windows Embedded Standard 7E 32
Paměť Paměť Flash Grafická karta
16 GB Flash 4 GB 1600 MHz DDR3L SDRAM Integrovaná grafická karta AMD Radeon HD 8400E Grafická karta AMD FirePro 2270 10/100/1000 Gigabit
Síťové připojení Porty
Čtyřjádrový procesor AMD GX-420CA APU s grafickou kartou AMD Radeon HD 8400E 2 GHz
Tenký klient pro ovládání dotykové obrazovky Flexibilní tenký klient HP t620 Dvoujádrový procesor AMD GX-217GA APU s grafickou kartou AMD Radeon HD 8280E 1,65 GHz Integrovaná grafická karta AMD Radeon HD 8280E
1 zvukový vstup 1 zvukový výstup 1 výstup pro sluchátka 1 vstup pro mikrofon 1 paralelní port 1 port RJ-45 1 sériový port 1 port DisplayPort 1.2 2 porty PS/2 (klávesnice a myš) 2 porty USB 3.0 6 portů USB 2.0 12
Napájení Audio
Váha Rozměry
85 W, celosvětová automatická detekce 100–240 V stř., 50–60 Hz, odolný proti přepětí Interní aktivní reproduktor, 1/8" zvukový výstup, úplné 24bitové stereo, vzorkovací frekvence až 192 kHz, 1/8" vstup pro mikrofon; 24bitové stereo; vzorkovací frekvence až 192 kHz, konektory zvukového vstupu a výstupu na zadním panelu. 2,04 kg 22 x 6,5 x 24 cm
1.4.3 Systémové monitory V souladu se zadávací dokumentací je navržen 24“ monitor HP s parametry uvedenými níže.
Obrázek 2 Systémový monitor
Parametr Typ Uhlopříčka Barva Připojení Svítivost Maximální rozlišení Podpora barev Připojení (porty)
Velikost bodu Kontrast Jas Sledovací úhel Spotřeba Podstavec
Hodnota 24" monitor HP Z Display Z24i IPS s LED podsvícením 61 cm (24") černá 5 portů USB 2.0 (jeden výstupní, čtyři vstupní) 300 cd/m² 1920 x 1200 při 60 Hz 16.7 milion barev Vstupní konektor 1 port VGA 1 port DisplayPort 1.2 (s podporou HDCP) 1 port DVI-D (s podporou HDCP) Porty 5 portů USB 2.0 (jeden výstupní, čtyři vstupní) 0,27 mm 1 000:1 statický 5 000 000:1 dynamický 300 cd/m² 178° vodorovně 178° svisle 55 W (maximální) 36 W (typická) 0,5 W (pohotovostní režim) Náklon: -5 až +30° 13
Environmentalní standardy Funkce displeje
Otočení: ±45 Vyhovuje normě Energy Star® Plug and Play Antireflexní Uživatelsky programovatelné Volba jazyka Ovládání na obrazovce LED podsvícení Kloubová rotace Panel IPS
1.4.4 Dotykové obrazovky V souladu se zadávací dokumentací je navržen níže popsaný 19“dotykový monitor.
Obrázek 3 Dotykový panel
19” V-Touch 1925 je dotykový panel NEC s LED podsvícením a DisplayPortem. Profesionální kvalita obrazu s nativním rozlišením 1280 × 1024. Se zabudovanými reproduktory (2×1W), V-Touch 1925 je osazen odporovou 5-vodičovou dotykovou vrstvou, která je odolná proti mechanickému opotřebení či poškrábání, její udávaná životnost výrobcem je až 35 milionů dotyků v jednom místě a lze ovládat prstem nebo jakýmkoliv předmětem, například ukazovátkem. V-Touch 1925 je možné připojit k počítači pomocí kabelu USB (model -5U) nebo RS232 (model -5R). Vzhledem k použitým tenkým klientům bude na pracovních stolech operátorů operačních středisek použita verze 5U. Parametr
Hodnota
Velikost
19"
Typ
IPS panelem s LED podsvícením
Kontrastní poměr
1000 : 1
Jas
250 cd/m2
Sledovací úhel
178°/178° (CR 10:1)
Barvy
16,7mil. 14
Pixely
0,294 mm
Max. rozlišení
1280 × 1024
Frekvence
Horizontální 30 - 82 kHz Vertikální 56 - 75 Hz
Synchronizace
Odděleně H/V (TTL); SMTP
Vstup signálu
DVI-D, D-Sub
Plug & play
VESA DDC/CI; DDC2B/2Bi; EDID Standard
Napájení
100 - 240 V
Spotřeba
48 W
Rozměry
408 × 386,4 × 213,9 mm
Váha
7 kg (včetně základny)
1.4.5 Příslušenství pracovišť Každé pracoviště bude disponovat standardním příslušenstvím:
Optická myš HP Scroll Mouse, USB HP USB Klávesnice CZ o Design vhodný do firemního prostředí. Se sklonem 0°, 6° nebo 12° a náklonnými nožkami je vhodný pro uživatele s různými styly psaní. Byla navržena s ohledem na odolnost a náročné využívání s životností až 20 milionů úderů. Minimalizuje škody způsobené menším množstvím rozlité tekutiny díky zabudované funkci odvádění tekutin.
Obrázek 4: Standardní příslušenství
operátorská sluchátka jsou popsaná v kapitole věnované telefonii (viz kapitola 1.10.12)
15
1.4.6 Audio vybavení K systémovým monitorům operátorského pracoviště jsou dodávané LCD audio panely HP, kotvené ke spodní hraně monitorů.
Obrázek 5 LCD audio panel HP
Účel audio panelů:
Hlasitý odposlech radiové a telefonní komunikace Přenos systémových zvuků z tenkých klientů (zprostředkovaně z terminálových serverů)
Základní parametry:
1.5
Zvukový výstup 1.3 watts RMS na kanál Frekvence 200 Hz to 20 kHz On/Off/Ovládání hlasitosti Stereo Napájené přes USB, spotřeba 5V DC, 0,5amp.
Serverová část operačního řízení
Vlastností navrženého řešení je plná virtualizace všech klíčových prostředků – serverů, síťové infrastruktury i datového úložiště. Serverová virtualizace bude zajištěna virtualizační sadou VMware vSphere 5 v edici Essentials Plus. 1.5.1 Systémová skříň – rack pro technologie Pro umístění technologie systému budou využity technologické (systémové) skříně v technologické místnosti v 19“ provedení, ve kterých bude umístěna většina zařízení a komponent systému; skříně (racky) budou vybaveny potřebnou infrastrukturou systému.
1.5.2
Základní parametry racku
Rozměry Minimální rozměry (ŠxHxV) Výška Hmotnost Dynamické zatížení Hmotnost Statické zatížení
59.78 x 112.52 x 200.66 cm 42 U 1134 kg 109 kg 1360 kg
Systémové skříně budou konstruovány a ustaveny tak, aby byl splněn požadavek přístupu k zadním i předním dveřím skříně. 16
Dokumentace umístnění komponent do racku vč. zapojení patch panelů a switchů je předmětem prováděcího projektu.
1.6
Síťování LAN a WAN Celkové schéma zapojení sítě je na následujícím obrázku
Obrázek 6 Fyzické zapojení síťové infrastruktury
1.6.1 Lokální síť Pro realizaci LAN navrhujeme stavebnicové LAN switche řady Cisco Catalyst 2960X. Switche mají tyto základní vlastnosti: • • • •
24 nebo 48 portů 10/100/1000 UTP PoE podle standardu 802.3af a 802.3at s příkonem na port až 30W automatické přiřazení hlasové VLAN připojenému telefonu stohování až 8 switchů pomocí stohovací sběrnice
Obrázek 7 LAN switche řady Cisco Catalyst 2960
Na lokalitě bude instalovaný stack přepínačů Cisco 2960-X. Jedná se o L2 přepínač, spravovaný jako jedno zařízení. Budou zde definované vlany odpovídající jednotlivým vrf na páteři. Směrování mezi vlany v rámci vrf a směrem do páteřní MPLS sítě zajistí CE směrovač (Cisco 2921).
17
Technologie Pramacom Technologie Komcentra
Nahrávání Redat
Stack switchů
Virtulizace VMware
2x servery Cisco UCS
IP ústředna CUCM cluster
CPU CPU CPU CPU CPU CPU
aplikace
8CORE 8CORE 8CORE 8CORE 8CORE 8CORE
Remote Desktop (RDS)
iSCSI
Storage RAID
UPS Obrázek 8 Logické zapojení LAN v technologické místnosti
Tabulka 1 LAN switch 24 port 10/100/1000 PoE
Položka
Název
Počet
WS-C2960X-24PS-L
Catalyst 2960-X 24 GigE PoE 370W 4 x 1G SFP LAN Base
1
CAB-ACE
AC Power Cord (Europe) C13 CEE 7 1.5M
1
C2960X-STACK
Catalyst 2960-X FlexStack Plus Stacking Module
1
CAB-STK-E-0.5M
Cisco FlexStack 50cm stacking cable
1
Tabulka 2 LAN switch 48 port 10/100/1000, 2x10GE
Položka
Název
Počet
WS-C2960X-48TD-L
48 Ethernet 10/100/1000 2 SFP+ LAN Base
1
CAB-ACE
AC Power Cord (Europe) C13 CEE 7 1.5M
1
C2960X-STACK
Catalyst 2960-X FlexStack Plus Stacking Module
1
CAB-STK-E-0.5M
Cisco FlexStack 50cm stacking cable
1
1.6.2 WAN Pro realizaci připojení na ITS navrhujeme bránu Cisco 2921, která bude současně plnit roli hlasových bran do VTS a sítě Alcatel (Telefonní síť ITS). Na bráně využijeme tyto základní vlastnosti: •
PE-CE směrování protokolem eBGP pro výměnu směrovacích informací mezi učebnou a datovou sítí PČR
18
•
filtraci a monitorování provozu z a do učebny. Filtraci dovolí pouze definované protokoly a porty. Monitorování bude na úrovni: o pokus o porušení filtrů o jednotlivé datové toky na úrovni čtvrté vrstvy OSI modelu (TCP/UDP porty) o zátěž routeru a jeho rozhraní
Obrázek 9 Brána Cisco 2921
Tabulka 3 Konfigurace brány Cisco 2921
Popis
počet
C2921-VSEC/K9
Cisco 2921 Voice Sec. Bundle, PVDM3-32, UC&SEC Lic,FL- CUBE10
1
VWIC3-2MFT-T1/E1
2-Port 3rd Gen Multiflex Trunk Voice/WAN Int. Card - T1/E1
1
PVDM3-64
64-channel high-density voice and video DSP module
1
FL-29-HSEC-K9
U.S. Export Restriction Compliance license for 2921/2951
1
Typ
1.7
Servery Navrhujeme využití serverového řešení Cisco UCS řady C, modelů C220-M3. Servery mají tyto hlavní vlastnosti:
možnost instalace a startu operačního systému (VMware ESXi) ze SD karet (16GB) připojení do LAN dvěma 1000base-T porty v konfiguraci NIC-teaming z důvodu zálohování LAN virtuální konzoli CIMC pro základní dohled a KVM přístup UCS Manager software pro celkový dohled a řízení skupiny UCS serverů. Tento dohled bude vhodný zejména pro přesun role serveru, např. při výpadku, nebo pro obnovu operačního systému
Obrázek 10 Server Cisco UCS řady C
19
1.7.1 Informace o UCS C220-M3 Server Cisco UCS C220 M3 je součástí velké rodiny rack serverů Cisco C-Series. Je navržen pro provoz jak v samostatných řešeních, tak jako součást Cisco, které pomohou zákazníkům zvládnout nejnáročnější pracovní úlohy. Cisco UCS C-Series doplňuje jednotnou síťovou strukturu, Cisco Data Center VM-FEX, podporu virtualizace, Cisco UCS Manager, Cisco fabric extender, Cisco Extended Memory Technology. Typ Popis Konektivita
10 Gb Ethernet,1GB Ethernet, FCoE, Fibre Channel
Jednotné řízení (je-li integrován do Cisco UCS)
Celé řešení je spravováno jako jeden celek z Cisco UCS Manageru
Procesory
1 nebo 2 procesor řady Intel Xeon E5-2600v2
Paměť
16 slotů DIMM
Možnost změny služby profilu serveru
Podpora pro DDR3 DIMM registrovaným Podpora pro DDR3 DIMM nízkého napětí ECC – automatická oprava chyb Možnost zrcadlení Pevné disky
Až 8x 2,5“ SAS, SATA nebo SSD nebo až 4 x3,5“ SAS, SATA disky
SATA SSD 15k RPM SAS 10k RPM SAS 7,2 RPM SATA
RAID
0, 1, 5, 6, 10, 50, 60
Cisco UCS C-Series Integrated Management Controller (CIMC)
Webové uživatelské rozhraní pro vzdálenou správu serveru Virtuální mediální podpora pro vzdálené CD a DVD disky Intelligent Platform Management Interface (IPMI) 2.0 podpora produktů třetích stran pro správu systému, rozhraní příkazového řádku (CLI) Redundantní hot-swap ventilátory a napájecí zdroje
Ventilátory a napájecí zdroje Gigabit Ethernet
Integrovaný duální
PCIe sloty
2x PCIe 3.0
Interní USB
Server podporuje jeden interní USB flash disk
20
Přední panel konektory
KVM konektor (2 USB, 1 port VGA, 1 sériový port, lokátor LED
Zadní panel konektory
VGA video port, 2 porty USB 2.0, RJ45 sériový port, 1 Gigabit Ethernet port pro správu a duální Gigabit Ethernet port
Fyzické rozměry (H x W x D)
1RU: 1,7 x 16,9 x 28,5 palce (4,32 x 43 x 72,4 cm)
Teplota: Provozní
0 až 40 ° C
Vlhkost: Provozní
10 až 90% nekondenzující
Tabulka 4 Konfigurace serverů Cisco UCS C220 M3
Typ
Popis
Počet
UCSC-C220-M3S
UCS C220 M3 SFF w/o CPU, mem, HDD, PCIe, PSU, rail kit
2
UCSC-PSU-650W
650W power supply for C-series rack servers
4
N2XX-ABPCI01-M3
Broadcom 5709 Dual-Port Ethernet PCIe Adapter for M3 Servers
2
UCS-CPU-E52609B
2.50 GHz E5-2609 v2/80W 4C/10MB Cache/DDR3 1333MHz
4
UCS-MR-1X162RZ-A
16GB DDR3-1866-MHz RDIMM/PC3-14900/dual rank/x4/1.5v
8
UCS-SD-16G
16GB SD Card module for UCS Servers
2
1.8
Diskové pole Jako diskové pole pro ukládání dat navrhujeme diskové pole NetApp FAS 2554. Tento diskový systém nabízí škálovatelná vysoce-dostupná disková úložiště pro servery s operačním systémem Windows, UNIX a Linux. Operační systémy mohou přistupovat k datům blokově nejen přes iSCSI protokol, ale zároveň i po FC nebo FCoE a standardními protokoly pro souborový přístup NFS a CIFS. V případě potřeby je možné vyměnit řadiče diskového pole za vyšší model. Díky tomu, že na všech systémech NetApp FAS od entry-level až po high-end běží stejný operační systém (Data ONTAP), je možné vyměnit pouze řadiče diskového pole bez nutnosti migrace dat – takzvaný „data-in-place upgrade“. Operační systém Data ONTAP je základem jedinečné unifikované architektury (unified architecture), která pomáhá uživatelům dosáhnout maximální efektivity a flexibility. Stejný hardware, software, lidé a procesy jsou použity v celé storage infrastruktuře NetApp. To znamená, že uživatel může maximálně efektivně zužitkovat investice do infrastruktury, která má sloužit dnešním potřebám a zároveň tím postavit základ pro budoucí rozvoj. Díky tomu, že celá rodina NetApp FAS systémů běží na jedné platformě, je možné snadno přidávat kapacitu i funkcionalitu podle vyvíjejících se potřeb společnosti a navíc je možné zachovat investice do HW i při budoucích upgrade. Unifikovaná architektura v neposlední řadě přináší i výrazně jednodušší správu celého prostředí a tím pádem i nižší náklady na provoz. S použitím management nástrojů NetApp lze řadu úkolů souvisejících se správou storage infrastruktury automatizovat, případně umožnit uživatelům správu diskových polí prostřednictvím integrace s aplikacemi třetích stran.
21
1.8.1
Technické možnosti diskového pole FAS2554 připojitelnost přes iSCSI, NFS nebo CIFS bez nutnosti investic do dalších SW nebo nadstaveb rozšíření o 10 GbE (ve standardu je 1 GbE pro iSCSI, NFS a CIFS) využití SAS, možnost využití I SATA nebo SSD disků bohatá softwarová výbava technologie SnapshotTM patentovaná společností NetApp podpora nejnovější generace operačního systému Data ONTAP® 8 podpora až 24 HDD/SSD klíčové komponenty redundantní pro zajištění maximální dostupnosti zařízení
Obrázek 11 Diskové pole FAS2554 Tabulka 5 Konfigurace diskového pole
Položka
Název
Počet
FAS2554A-301-R6
FAS2554,HA,24x2TB,10G,CTL [Cat: D]
1
X5529A-R6
Rackmount Kit,Swift,4-Post,Square-Hole [Cat: M]
1
X800B-R6
Power Cable Continental Euro,R6 [Cat: C]
4
X1983-3-R6
Cable,Twinax CU,SFP+,3M,X1962/X1963/X1968 [Cat: C]
4
Duální diskové pole FAS2554 má primární i sekundární řadič připojen dvojicí 10Gbe kabelů přes SFP+ rozhraní do LAN switchů. Komunikace se servery je přes iSCSI ethernetové rozhraní. Pole je tvořeno 24x 2TB HDD. Doporučené rozdělení HDD je do 2 agregátů. Pro každý kontrolér jeden. Dle best practices je vhodné vyčlenit po jednom HDD na kontrolér jako hot spare. Pak je počet HDD na jeden agregát 11ks v RAID DP. To je 9 datových + 2 paritní HDD. Využitelná kapacita pro data po odečtení prostoru na systémový root volume a režii filesystému je u agregátu: 12,86TB, celkem tedy 2x 12,86TB k dispozici pro virtuální servery. Celé řešení je odolné proti výpadku LAN switche.
22
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
Catalyst 2960-S Series 10G
48 CONSOLE
SYST RPS MSTR STAT DPLX SPED STCK
1X
11X
13X
23X
25X
35X
37X
47X
2X
12X
14X
24X
26X
36X
38X
48X
MODE
M G M T B A S E T
SFP+
1
2
192.168.0.10/24 1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
Catalyst 2960-S Series 10G
48 CONSOLE
SYST RPS MSTR STAT DPLX SPED STCK
1X
11X
13X
23X
25X
35X
37X
47X
2X
12X
14X
24X
26X
36X
38X
48X
MODE
M G M T B A S E T
1
SFP+
2
192.168.10.10/24
192.168.0.20/24 192.168.10.20/24 LNK
e0a
LNK
e0c
LNK
LNK
e0a
e0c
e0b
e0d
A e1a
0b
e1b
e1a
0a
0b LNK
LNK e0b
DC
0a LNK
B
e0d
e1b
AC
LNK
DC
AC
1
x2
x2
2
2
2
iSCSI LAN: 10GbE SFP+ Cisco LAN cable Obrázek 12 10Gbe iSCSI LAN zapojení diskového pole
1.9
SERVER 2 SERVER 1
Virtualizace serverů Pro virtualizaci navrhujeme použít jednotnou platformu VMware vSphere. Bude použita pro všechny aplikační servery, databáze, pobočkovou ústřednu i terminálové servery. Orientační mapování virtualizovaných serverů na fyzické je znázorněno na následujícím obrázku:
CPU1 CORE1
CORE2
CORE3
CORE4
CORE5
CPU2 CORE6
Terminal Server 1 16GB
CORE7
CORE8
CORE1
CORE2
CORE3
User Profiles + Backup 8GB
Server JITKA 1 20GB
CPU1 CORE1
CORE2
CORE3
CORE4
CORE5
CORE4
IPM 1GB
CORE5
CORE6
CORE7
CORE8
Zab CU DC bix CM 2GB 1GB 4GB
vCen ter 2GB
CPU2 CORE6
Terminal Server 2 16GB
CORE7
CORE8
Server JITKA 2 20GB
CORE1
CORE2
CORE3
ReDat eXperience 8GB
CORE4
CORE5
CORE6
CCAPI 8GB
CORE7
CORE8
CU CM 4GB
Obrázek 13 Návrh mapování virtuálních serverů pro učebnu
Terminal Server 1,2 – terminálové servery jsou pracovním prostorem uživatele, tenké klienty poskytují vzdálenou pracovní plochu pomocí služeb RDS (remote desktop services) User Profiles + Backup – uživatelské profilové disky pro terminálové servery, služba FileSharingu (WFS) pro poskytnutí zálohovacího prostoru a případných síťových disků pro ukládání dat Server Jitka 1,2 – aplikační server Komcentra pro systém OŘ PČR JITKA CUCM – aplikace virtuální ústředny, produkt CISCO DC – DNS server a AD server pro lokální doménu učebny vCenter – Management správy virtualizace VMware
23
Redat eXperience - Aplikační server zajišťující vazbu mezi aplikacemi a nahrávacím zařízením CCAPI – integrační rozhraní radiové komunikace, CC-API/IS , Pramacom Zabbix – Dohledový systém Zabbix IPM – software pro správu UPS, nástroj pro řízené vypnutí serverů v případě nízkého stavu baterie UPS zařízení
Obrazy všech virtualizovaných serverů budou uloženy na sdíleném diskovém úložišti. Bude tak možno obnovit nebo přesunout kterýkoliv virtualizovaný server na vybraný fyzický server. Výpadek fyzického serveru pak neznamená ztrátu, nebo nutnost obnovování dat, protože samotné fyzické servery mají na svých discích (SD karta) pouze instalaci VMware ESX. 1.9.1 Virtualizace VMware Jako virtualizační platforma serverové části bude použita výše uvedená VMware vSphere v edici Essential plus. Pro každý server budou použity 2 licence VMware vSphere (jednoprocesorová licence). K monitorování a řízení virtualizovaného prostředí bude využit VMware vCenter Server jehož hlavní funkce jsou:
Centrální řízení s přehledem o všem v úrovni virtuální infrastruktury, Sledování dynamických virtuálních prvků v reálném čase, Zjednodušené procházení a prohledávání inventáře.
Obrázek 14 Princip VMware vSphere
1.9.2
Vzdálená pracovní plocha (RDS) Navržené řešení je založeno na službe Microsoft Windows Server 2012 - Remote Desktop Services , (známo i pod názvem terminálové služby). Služba RDS poskytuje přístup klientských stanic ke vzdálené pracovní ploše terminálového serveru Microsoft Windows Server 2012, na kterém se nachází aplikace pro OŘ , včetně aplikací třetích stran (Microsoft Office 2013, podpůrné aplikace pro OŘ atd.). Pracovní plochou uživatele je jeden z terminálových serverů Microsoft Windows Server. Na samotném pracovišti operátorů operačního střediska se pracovní plochy aplikací pouze zobrazují, ovládají, případně se prostřednictvím ploch vkládají data do aplikací běžících v prostředí serveru. Uživatelské profily se nachází na samotném serveru. Přihlášením uživatele k terminálovému serveru dojde k namapování uživatelského profilu k danému terminálovému serveru. Tím je zaručeno stejné nastavení pracovního prostředí, nezávislé na tom, se kterým terminálovým serverem uživatel pracuje.
24
Pro připojení ke vzdálené ploše je potřeba licencovat tenké klienty licencí RDS Call na zařízení. Na operátorském pracovišti budou instalováni dva tencí klienti. Jeden zabezpečuje zobrazení aplikací na třech systémových monitorech a druhý slouží pro připojení dotykové obrazovky. Tímto je zajištěno, aby nedocházelo k přeběhu ukazatele myši, zobrazení stavového řádku, či jakékoliv byť nechtěné chybě způsobené obsluhou. Parametry tenkých klientů jsou popsány v samostatných kapitolách
1.9.3 Operační systémy Jako operační systém pro běh aplikačních i databázových serverů bude použit operační systém Microsoft Windows 2012 edice Datacenter. Datacenter Edice je určena pro vysoce virtualizovaná privátní cloudová prostředí. Licence je vázána na jeden fyzický server a umožňuje spuštění neomezeného počtu virtuálních strojů. 1.9.4 Databáze Jako databázový systém nabízíme produkt společnosti Microsoft – SQL Server. Pro pokrytí požadavků na provoz databázových aplikací vyplývajících ze zadávací dokumentace a doplňujících dotazů na provoz navrhujeme pořízení 2ks licencí SQL Server 2012 Standard Edition na lokalitu – licencování per core (jádro CPU nad kterým běží SQL, jedna licence pokrývá dvě jádra). 1.9.5 MS Office 2013 Professional V souladu s požadavky zadavatele vyplívajících z dodatečných informací bude dodán balíček MS Office 2013 Professional na každé pracoviště 1.9.6 Lokální doména Pro učebnu bude vytvořena vlastní lokální doména za účelem :
Vytvoření uživatelů pro přihlášení k terminálovým serverům a práci s aplikací OŘ Vytvoření administrátorských účtů pro administraci aplikačních serverů Konfigurace doménových politik serverů a uživatelů V případě požadavku je možné navázat trust s doménou pcr.cz pro ověřování přihlášení uživatelů z této domény
1.9.7 Dohledový systém Zabbix Součástí oživení učebny je instalace monitorovacího nástroje Zabbix. Slouží k monitorování síťových komponent a serverů. Do monitoringu budou přidány všechny aplikační servery. Dohledovat tak lze jejich parametry a v případě dosažení určitých podmínek (vytížení serveru, nedostupnost) lze notifikovat uživatele zasláním emailu na správce systému. Pro funkcionalitu posílání mailu je nutno poskytnout SMTP server se servisním účtem pro zasílání mailů. Možnosti dohledového systému Zabbix:
Performance monitoring (např. CPU, paměť, síť, diskový prostor, procesy) SNMP monitoring (např. síťové prvky, jakékoliv zařízení s podporou SNMP) VMware monitoring (monitoring Vmware vCenter a vSphere) Monitoring databází (Oracle, Microsoft SQL Server) Aplikační monitoring (Java aplikační servery) Hardware monitoring (IPMI)
1.10 Telefonní subsystém Součástí systému je nová IP ústředna, vyhrazená pouze pro operační řízení a integraci telefonní komunikace operačního střediska za předpokladu využití stávajících digitálních telefonních ústředen či nově budovaných telefonních ústředen IP v rámci sítě MV/PČR; 25
Řízení a ovládání telefonní komunikace je zajištěno v rámci systému JITKA procesem DOTYKOVKA, který zpracovává povely z dotykové obrazovky; na dotykové obrazovce pracoviště je opticky indikován aktuální stav telefonních linek; Na operátorských pracovištích je při příchozím a odchozím volání možnost volby mezi použitím hlasité a tiché hovorové soupravy. Integrované telefonního spojení je umožněno v rozsahu funkcí přístroje, které umožňuje integrační rozhraní telefonního subsystému. Telefonní subsystém splňuje prostřednictvím integračního rozhraní tyto funkce:
sestavení odchozího hovoru ze seznamu nebo ad hoc při volné lince sestavení odchozího hovoru ze seznamu nebo ad hoc do probíhajícího, resp. přidrženého hovoru přijetí příchozího hovoru se zobrazením tlf. čísla volajícího upozornění na další příchozí hovor, pokud na lince již hovor probíhá, zobrazením tlf. čísla volajícího zavěšení hovoru operátorem nebo protistranou není vyžadována manuální obsluha vidlicového kontaktu (mechanické vyzvednutí a položení sluchátka) převzetí vyzvánějícího hovoru z jiné linky dočasné přesměrování příchozích hovorů na jinou linku přidržení hovoru přepínání mezi aktivním a přidrženým hovorem přepojení probíhajícího hovoru s konzultačním hovorem přepojení probíhajícího hovoru bez konzultačního hovoru („naslepo“) třístranná konference lokalizace volajícího v náhradním způsobu příjmu tísňového volání z pevné linky (Info35), z mobilního tlf. (z údajů provozovatelů sítí), zobrazené na pracovní mapě víceúčastnická konference, při ní by měl být tlf. proces informován o všech protistranách s využitím služeb ITS (integrovaná telefonní síť) zaparkování / odparkování hovoru definovatelné skupinové, popř. oběžníkové vyzvánění monitorování stavu dalších linek, např. na sousedních stolech odesílání DTMF do probíhajícího hovoru automatické zpětné volání, pokud je linka obsazena
Hlasová komunikace do sítí do sítí GSM je zabezpečena prostřednictvím běžné provolby JTS. Odesílání a příjem SMS prostřednictvím datového připojení je možné, pokud zadavatel zajistí zabezpečené připojení k takové bráně. Pokud by bylo použito aplikační programovací rozhraní TAPI, bude jeho verze vyšší než 2; Pokud by bylo použito aplikační rozhraní pro sledování a kontrolu hovorů a zařízení v komunikační síti CSTA, bude jeho verze vyšší než II; Konfigurace ústředny, minimální požadavky na telefonní subsystém a počty zařízení respektují požadavky, uvedené v ZD. 1.10.1 IP
telefonní ústředna s příslušenstvím
Tabulka 6 Obecné funkční vlastnosti telefonního systému
Funkcionalita
Splnění nabízeným řešením 26
Řízení a ovládání telefonní komunikace
Podporováno.
procesem, který zpracovává povely z dotykové obrazovky. Optická indikace aktuálního stavu telefonních
Podporováno.
linek na dotykové obrazovce pracoviště. Použitím hlasité a tiché hovorové soupravy na
Podporováno.
operátorských pracovištích při příchozím a odchozím volání. Sestavení odchozího hovoru ze seznamu nebo ad
Podporováno.
hoc při volné lince. Sestavení odchozího hovoru ze seznamu nebo ad
Podporováno, probíhající hovor je
hoc do probíhajícího, resp. přidrženého hovoru.
automaticky přidržen.
Přijetí příchozího hovoru se zobrazením tlf. čísla
Podporováno.
volajícího. Upozornění na další příchozí hovor, pokud na
Podporováno, maximální počet hovorů
lince již hovor probíhá, zobrazením tlf. čísla
lze individuálně nastavit na každé lince
volajícího.
prakticky bez omezení (limit je 252 hovorů).
Zavěšení hovoru operátorem nebo protistranou.
Podporováno
Nesmí být vyžadována manuální obsluha
Podporováno, integrováno se
vidlicového kontaktu (mechanické vyzvednutí a
s nabízenou aplikací.
položení sluchátka), neboť tlf. přístroj není obsluze dostupný. Převzetí vyzvánějícího hovoru z jiné linky, pokud
Podporováno, funkce "Pickup" a "Group
to umožňuje integrační rozhraní příslušné
Pickup". Vyzvánějící hovor na jiné lince
telefonní ústředny.
je indikován opticky na displeji telefonu nebo v aplikaci a akusticky na telefonu.
Dočasné přesměrování příchozích hovorů na jinou Podporováno. 27
linku, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Přidržení hovoru, pokud to umožňuje integrační
Podporováno.
rozhraní příslušné telefonní ústředny. Přepínání mezi aktivním a přidrženým hovorem.
Podporováno.
Přepojení probíhajícího hovoru s konzultačním
Podporováno.
hovorem. Přepojení probíhajícího hovoru bez konzultačního
Podporováno.
hovoru („naslepo“), pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Třístranná konference.
Podporováno. Třístrannou konferenci lze dále plynule rozšiřovat na vícestrannou.
Lokalizace volajícího v náhradním způsobu
Podporováno. V návaznosti na
příjmu tísňového volání z pevné linky (Info35), z
nabízenou aplikaci.
mobilního tlf. (z údajů provozovatelů sítí), zobrazené na pracovní mapě, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Více účastnická konference, při ní by měl být tlf.
Podporováno pro konference sestavené
proces informován o všech protistranách s
na Cisco UC Manageru. Účastníci
využitím služeb ITS (integrovaná telefonní síť),
konference mohou být na ITS nebo i na
pokud to umožňuje integrační rozhraní příslušné
VTS.
telefonní ústředny. Zaparkování / odparkování hovoru, pokud to
Podporováno.
umožňuje integrační rozhraní příslušné telefonní ústředny. Definovatelné skupinové, popř. oběžníkové
Podporováno.
vyzvánění, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. 28
Monitorování stavu dalších linek, např.na
Podporováno.
sousedních stolech. Odesílání DTMF do probíhajícího hovoru, pokud
Podporováno.
to umožňuje integrační rozhraní příslušné telefonní ústředny. Automatické zpětné volání, pokud je linka
Podporováno.
obsazena, pokud to umožňuje integrační rozhraní příslušné telefonní ústředny. Systém musí zajišťovat komunikaci do sítí GSM
Podporováno
včetně odesílání a příjmu SMS prostřednictvím datového připojení. Systém musí používat telefonní aplikační programovací rozhraní TAPI vyšší než 2,
Systém musí používat aplikační rozhraní pro
Podporováno, TAPI verze 2.1. Použito JTAPI Použito JTAPI
sledování a kontrolu hovorů a zařízení v komunikační síti CSTA vyšší než II Tabulka 7 Nejzákladnější požadavky na IP telefonii
Požadavky
Splnění nabízeným řešením
Parametr
Hodnota
Podpora směrování
IPv4, IPv6
Podpora rozhraní
ISDN PRI, ISDN BRI
Podporováno u všech parametrů.
Modulární architektura Integrovaný DSP procesor pro zpracování a kódování hlasu Podpora kodeků
G.722, G.711, G.729
Podpora signalizačních
H.323v4 a SIPv2 29
protokolů Podpora
QoS a Qos IPv6
Detekce protilehlého zařízení Podpora analogových rozhraní
FXO, FXS a E&M
Podpora signalizačního protokolu
Q.SIG (BC a GF/SS) dle ECMA
podpora funkce T.38 Fax gateway
Tabulka 8 Doplňující parametry IP ústředny
Splnění nabízeným řešením Parametr
Hodnota
Virtuální stroj provozovaný na serveru IOS výhradně pro potřeby IOS Systém musí obsahovat otevřená a dokumentovaná rozhraní
Podporováno.
HTTP, XML, SOAP, CTI (TAPI, JTAPI)
Pro navržené řešení jsou relevantní tato rozhraní: 1)
Konfigurační API a. AXL (SOAP) API pro správu UC Manageru. b. Extension Mobility (HTTP) API pro mobilitu uživatelů:
2)
Monitorovací API a. Serviceability (SOAP) API pro dohled. b. Platform Administrative Web Services (SOAP) pro plánování a sledování
30
aktualizace systému. 3)
Řízení hovorů nebo telefonů a. JTAPI 1.2 (Java) doplněné o další funkce
4)
TAPI 2.1 (Windows) a. Routing Rules/CURRI (http) b. WebDialer (HTTP) pro vytáčení hovorů klientem
POE aktivní prvky
Podporováno.
Hlasová brána a Analogová hlasová brána
Podporováno.
1.10.2 Management -popis CUCM Základem telefonie bude Cisco Unified Communications Manager (CUCM). Jedná se o IP pobočkovou ústřednu (PBX) s těmito základními vlastnostmi:
virtualizace - ústředna poběží na virtualizační serverové farmě s ostatními aplikacemi zálohování - učebna bude vybavena dvěma CUCM v režimu cluster aplikační integrace pomocí standardních, plně dokumentovaných rozhraní
Celkové schéma zapojení je na následujícím obrázku:
31
Datová Síť ITS
Hlasová Síť ITS
PSTN/ISDN
QSIG iSDN eBGP
Hlasová brána digitální
Nahrávání ReDat
LAN
Switche IP telefony Na stolech učebny
IP ústředna CUCM cluster
2x Apl server VMware
Virtulizace VMware
Obrázek 15 Celkové schéma zapojení IP telefonie
Koncová zařízení učebny - IP telefony, jsou registrovány v rámci CUCM pod jednotnou správou a číslovacím plánem. Hlasová brána (digitální) má současně i roli hraničního routeru (CE) a je na ní nasazen filtr, sledování provozu a dynamické (eBGP) směrování proti páteřním routerům (PE) sítě ITS založené na protokolu MPLS. 1.10.3 Připojení na hlasovou síť Alcatel Příjem hovorů z hlasové sítě ITS, která je osazena ústřednami (PBX) typu Alcatel OXE je zajištěno po samostatném E1 truncu se signalizací QSIG (Q.sig). Hlasová brána budou současně připravena na VoIP propojení protokolem SIP. Takto bude možné realizovat propojení jak proti ústřednám Alcatel, tak proti jiným systémům, např. novému řešení příjmu tísňového volání NIS ISZ atd. Požadavkem na součinnost je přivedení E1 truncu do technologické místnosti pro integraci na IP telefonii. 1.10.4 Řízení hovorů Pro řízení hovorů s funkcí IP PBX bude v každé lokalitě zprovozněn cluster Cisco Unified Communications Manager (CUCM). Cluster se bude skládat ze dvou vzájemně zálohovaných aplikačních serverů. Oba servery budou provozovány na virtualizační platformě VMware . Tabulka 9 Licence CUCM - IP telefon
Typ
Počet
Popis
LIC-CUCM-9X-ENH-A
UC Manager-9.x Enhanced Single User-Under 1K
9
UCSS-U-UCM-A-5-1
UC Manager UCSS - 1 ENH User 5 Year Sub Tier A
9
32
1.10.5 Popis 1.10.6
API Cisco produktů AXL (SOAP) API pro správu CUCM
AXL API poskytuje mechanismus pro vkládání, vyhledávání, aktualizaci a odstraňování dat z databáze aplikace Cisco Unified Communications Manager pomocí Extensible Markup Language (XML) Simple Object Access Protocol (SOAP) rozhraní. Toto API umožňuje programátorovi přístup k databázi pomocí XML a příjem data v podobě XML. 1.10.7 Extension Mobility (HTTP) API pro mobilitu uživatelů Služba Extension Mobility je základní vlastnost nabízeného řešení Cisco Unified Communications Manager. Umožňuje uživatelům měnit profil zařízení, včetně linek, zrychlené volby, služeb a přístupu k individuálnímu konfigurování linek. Extension Mobility umožňuje stažení nových konfiguračních souborů do telefonu. Cisco Unified Communications Manager dynamicky generuje tento nový konfigurační soubor na základě informací o přihlášeném uživateli. Systém sdružuje Extension Mobility konfigurace s přístrojem přes profily. Pokud se uživatel přihlásí do telefonu, telefon dočasně změní profil zařízení pro daného uživatele. Extension Mobility zahrnují ověřování uživatele, který se přihlašuje a vytváří správné konfigurační soubory z uživatelské databáze. Vytváří šablonu pro fyzické zařízení. Šablona definuje atributy zařízení, ale nespojuje je s fyzickým telefonem. Profil zařízení obsahuje informace: konfigurace, národní prostředí uživatele, služby zařízení, které jsou pro uživatele nastavené. Vzhledem k tomu, že profil nespojuje uživatele s fyzickým telefonem, nenese informace, jako je MAC adresa, umístění a region. V případě, kdy telefon stáhne profil uživatele, zachovává své primární nastavení, jako je MAC adresa zařízení, informace o umístění zařízení CSS, atd. 1.10.8 Cisco TAPI a Wave Driver a Cisco JTAPI Aplikace CUCM provádí kontroly hovorů IP telefonie a lehkých klientů prostřednictvím rozhraní TAPI a JTAPI. Rozhraní TAPI A JTAPI umožňuje vytvořit vazby na aplikační produkty třetích stran v rámci CTI a předávat informace o atributech volání nebo ovládat hovory, přehrávat oznámení a záznam hovorů z aplikace. Tyto protokoly zajišťují provázání telefonního subsystému s nahráváním a aplikacemi v rámci IOS. 1.10.9
Routing Rules/CURRI (HTTP)
Umožňuje webovým aplikacím ovládat na dálku služby telefonního systému na základě pravidel a definované logiky. Typický příkladem jsou služby typu black list, white list apod. Unified CM
1. Volání CALL
IP
Unified CM Admin
5. Spojení
2. HTTP POST (XACML) dotaz s informací o vytáčení volání 3. HTTP 200 OK(XACML) odpověď s politikou pravidly 4. UCM routování podle pravidel politiky
Routovací Server
IP
Obrázek 16 Architektura Curri
33
1.10.10 WebDialer (HTTP) pro vytáčení hovorů klientem Umožňuje uživatelům Cisco IP telefonů volání z webových a desktopových aplikací. Cisco WebDialer používá hypertextové odkazy telefonních čísel v adresáři aplikace JITKA, což operátorům dovoluje volat z obrazovky aplikace po kliknutí na telefonní číslo osoby, které se snaží zavolat. Tabulka 10 Parmetry HW telefonu
Parametr
Hodnota
Standardizovaný signalizační protokol
SIP
Podporováno.
Podpora
POE IEEE 802.3af
Podporováno.
Podpora audiokodeků
G.711, G.729, G.722
Podporováno.
Integrovaný Ethernet switch s podporou DHCP
Podporováno.
Víceřádkový podsvícený monochromatický displej
Podporováno, barevný grafický displej.
4 programovatelná funkční tlačítka
Podporováno.
30 tlačítek pro předvolby
Podporováno, 18 tlačítek s přepínáním ve dvou sadách, celkem 36. U každého tlačítka barevný podsvícený displej indikuje jeho funkci. Každé tlačítko je podsvíceno barevnou LED (zelená, červená, oranžová) pro indikaci stavu funkce nebo monitorované linky.
Podpora Handsfree, externí náhlavní soupravy
Podporováno
Plná lokalizace do češtiny
Podporováno
Podpora šifrování hovorů včetně signalizačního protokol
Podporováno, signalizace pomocí SIP TLS, přenos hovoru je SRTP (Secure Real-Time Protocol). UC Manager pracuje pro telefony jako certifikační autorita s možností vazby na centrální certifikační autoritu. Šifrování probíhá přímo na telefonech algoritmem AES256.
34
1.10.11 Popis telefonů Jako telefonní přístroje nabízíme Cisco 8961 s doplňujícím tlačítkovým modulem. Telefon splňuje nebo překračuje požadavky uvedené v zadání. Řízení telefonů (softwarový klient) bude realizováno pomocí JTAPI mezi aplikací JITKA a CUCM.
Obrázek 17 IP telefon Cisco 8961 a doplňkový modul
Cisco ® Unified IP Phone 8961 je moderní profesionální multimediální koncový bod IP telefonie, který přináší vylepšené vlastnosti. Je osazen kvalitním (VGA) barevným displejem, USB portem, Gigabit Ethernet připojením, a High-Definition (HD) podporou hlasu, který vhodný pro operátorské použití. Tabulka 11 Parametry IP telefonu Cisco 8961
Vlastnosti
Popis
Zobrazení
VGA display , 5“ (10 cm) barevný grafický displej TFT, 24bitová barevná hloubka, 640 x 480 efektivních pixelů rozlišení, podsvícený. Displej podporuje také lokalizaci vyžadující dvoubajtové kódování Unicode.
Ethernet
Interní dvouportový ethernetový switch Cisco umožňuje přímé připojení 10/100/1000 BASE-T Ethernet prostřednictvím rozhraní RJ-45 LAN s jednoduchým připojením k telefonu i připojenému PC. Správce systému může určit samostatné VLAN 802.1Q pro PC a telefonem, který poskytuje lepší bezpečnost a spolehlivost hlasového a datového provozu.
USB
2 porty USB pro drátová či bezdrátová sluchátka.
Sluchátka
Analogový RJ-9 (standardní sluchátko (mikrotelefon)) Provedení sluchátka vylehčené Slimline 140g nebo Standardní 170g USB pevné a bezdrátové náhlavní soupravy (jsou podporovány bez 35
ohledu na výrobce) Aplikační podpora
XML a Java MIDlet aplikace
Podpora
Cisco Unified Communications Manager verze 7.1 (3a) SU1 nebo novější Remote Site Telephony Survivable (SRST) verze 4.3 nebo novější CME verze 8.6 nebo novější
Protokoly
SIP pro signalizaci, H.264 pro video
Připojení
10/100/1000 Ethernet
Fyzické rozměry
23,4 cm x 26,25 cm x 3,97 cm – bez přídavného modulu, bez stojánku
Napájení
IEEE 802.3af Power over Ethernet a 802.3at podporované třídy 4. 8961 je kompatibilní s třídou 3 a 4 PoE IEEE switch blades podporuje Cisco Discovery Protocol (CDP) a Link Layer Discovery Protocol - Power over Ethernet (PoE-LLDP)
Provozní teplota
+5° až +55 ° C
Limitní provozní teploty
-25° až +70 ° C
1.10.12 Sluchátka Pro každé pracoviště operátora bude dodán 1ks operátorských sluchátek Jabra PROtm920 doporučené pro telefonii CISCO. Sada obsahuje i stojánek, který v sobě zahrnuje funkci základnové stanice bezdrátového připojení a při odložení do připravených výřezů dochází k dobíjení sluchátek.
36
Obrázek 18 Sluchátko Jabra 920 Pro
Tabulka 12 Specifikace sluchátka Jabra 920 Pro
Parametr
Hodnota
Konektivita
Bezdrátová technologie: DECT 1.9 (CaT – iq) Evropská norma DECT a americká norma DECT. Dosah DECT: Evropská norma DECT: vzdálenost až 120 metrů mezi základnou Jabra PRO 930 a náhlavní soupravou. americká norma DECT: vzdálenost až 350 stop mezi základnou Jabra PRO 930 a náhlavní soupravou. Frekvence DECT: americká norma DECT: 1,92–1,93 Ghz. Evropská norma DECT: 1,88–1,90 Ghz.
Unified Comunications
Zařízení je vybaveno pro práci se systémy UC
Operační systém:
Toto zařízení podporuje Microsoft Windows
Konektivita:
RJ-45 AUX – připojená do akustické jednotky Komcentra
Kapacita konferenčního
K jedné základně lze současně připojit čtyři 37
hovoru:
náhlavní soupravy pro účely konferenčních hovorů
Ovládaní
Ovládací tlačítka na náhlavní soupravě Multifunkční tlačítko s funkcí přijetí, ukončení a odmítnutí volání; přijetí a ukončení volání lze rovněž provádět vyjmutím náhlavní soupravy ze základny či jejím vložením do základny. Ovládání hlasitosti a ztlumení mikrofonu: Možnost ovládání z aplikace
Reproduktory
Frekvenční charakteristika: Wideband/Narrowband
Digitální zpracování signálu
DSP (Digital Signal Processing) je technologie, která digitálně optimalizuje váš hlas i zvuk pozadí a potlačuje ozvěnu Toto zařízení podporuje elektronický adaptér pro vzdálený příjem hovorů (EHS), který umožňuje přímo ze zařízení přijmout volání nebo ukončit hovor směrovaný do stolního počítače.
Režim naslouchání:
Jedno ucho dle zvyklostí operátorských pracovišť.
Mikrofon
Potlačení hluku. Možnost ztlumení mikrofonu ovladačem na zařízení.
Baterie a napájení
Doba hovoru až 8 hodin. Pohotovostní doba baterie nejméně 36 hodin Viditelný indikátor stavu baterie. Lithium-polymerová baterie. Kapacita baterie 295 mAh, typicky. Minimálně 1000 nabíjecích cyklů. Doba nabíjení baterie: 20% nabití za méně než 20 minut. 38
50% nabití za méně než 45 minut. úplné nabití za méně než 3 hodiny. Provozní prostředí:
0–40 ˚C; relativní vlhkost až 95 %, nekondenzující
Zvukové indikátory
Tóny indikují příchozí volání, nízkou úroveň nabití baterie, úroveň hlasitosti, vypnutí mikrofonu a další události.
Nošení
Spona přes hlavu, spona za krk a ušní háček
Certifikováno společností ANO Cisco
1.11 Požadované vlastnosti a popis funkcí systému Základním systémem pro jednotnou systémovou, technologickou a informační platformu je komplex aplikačního programového vybavení JITKA. Systém JITKA je ryze český, plně přizpůsobený stávajícím zvyklostem PČR i národnímu prostředí ČR, v plném rozsahu nahrazuje funkcionality systému DISPEČER-MAJÁK158 a je s ním z hlediska komunikačních a datových rozhraní zpětně kompatibilní. JITKA umožňuje zpracovávání dat v současnosti plošně provozovaného aplikačního programového vybavení operačního řízení Policie ČR (PČR). Databázové schéma je nadstavbou položkové skladby současné databáze dle přílohy č. 24 ZD, což umožňuje hladkou migraci pomocí aktualizačních skriptů. Z pohledu licenční politiky budou plné licence JITKA poskytovány pouze u jádra systému, které je zcela přepracováno, a těch komponent, které stávající systém vůbec neobsahoval, nebo těch, kde došlo k navyšování počtu technických zařízení nebo počtu operátorských pracovišť proti stávajícímu systému DISPEČER-MAJÁK158. Plnocenné licence budou poskytovány rovněž náhradou za všechny produkty, zejména se toto týká klienta pro základní útvary ZIKMUND, který je plnohodnotnou náhradou stávajícího programu Disp158. Ve všech ostatních případech, tj. za předpokladu náhrady dříve licencovaných klientských komponent operačního řízení na operačním středisku (Maják158), bude poskytnuta zvýhodněná cena klientů VÁCLAV, LUDMILA, ZIKMUND a dalších vybraných komponent v režimu speciálních slev. 1.11.1 Obecné vlastnosti systému Systém JITKA je jednotný a plně integrovaný. Má jednotnou databázi MS SQL SERVER a nové jednotné uživatelské rozhraní jednotného grafického provedení a logiky ovládání. JITKA svým univerzálním konektorem vytváří podmínky pro interoperabilitu mezi složkami Integrovaného záchranného systému (IZS) cestou NIS IZS. Systém JITKA je koncipován pro použití i za krizových událostí, kdy dochází k výpadkům infrastruktury. Proces přenosu dat mezi jednotlivými IOS je robustní a odolný vůči kratším i delším výpadkům přenosových tras. V případě destruktivního poškození některého IOS lze zcela plynule přejít v definovaném čase na řízení a velení ze záložního střediska, pravidla sousedního kraje. Požadavek na rychlost zajištění záložního operačního řízení za 60 minut, uvedený v HTTP:// IS39
IZS .IZSCR. CZ/WP -CONTENT /UPLOADS /2012/02/AI_A100_ VERZE _9.PDF
je limitován prakticky jen
nástupem nových nebo přejezdem stávajících obsluh na další IOS. Systém JITKA je chráněn proti úniku informací a dat mimo pracoviště operačního střediska jejich šifrováním při přenosech symetrickou šifrou, z hlediska účinné antivirové ochrany je zabezpečen shodným způsobem jako jiná pracoviště v rámci Intranetu PČR. Záložní kopie databáze probíhají pravidelně v nočních hodinách. Kromě toho jsou údaje v reálném čase replikovány minimálně na tři další IOS, kde jsou neustále k dispozici. Systém JITKA je flexibilní a konfigurovatelný podle místních podmínek. Jednotlivá pracoviště lze operativně přizpůsobovat jejich funkčnímu určení (např. příjem TV 158, řízení SaP, dopravní nehody) nebo teritoriální působnosti (územní odbory na úrovni okresů, sektory města a podobně). Systém JITKA je robustní, odolný proti poruchám hardware i software a spolehlivý jako celek; obdobná pozornost byla věnována návrhu jednotlivých programových modulů, které vycházejí z mnohaleté praxe. Při výpadku dílčích subsystémů (rádio, telefon, záznam, subsystémy rozhraní) je neustále zachována činnost ostatních subsystémů JITKA a provoz systému jako takového není narušen. Zařízení odpovídají platným předpisům z hlediska bezpečnosti práce na elektrických zařízeních; i z hlediska připojení na veřejné telekomunikační sítě. Systém JITKA je od prvopočátku koncipován pro práci v reálném čase s důrazem na co nejkratší doby odezvy a trvale monitoruje funkčnost všech svých subsystémů. JITKA využívá stále perspektivní, avšak dostatečně ověřené technologie a software (OS řady Windows NT, failover cluster, MS SQL Server) . Systém JITKA je koncipován modulárně, s možností pozdějšího rozšiřování a škálování výkonu a počtem instancí služeb dle požadavku uživatele. Samozřejmou a nedílnou součástí je programové vybavení pro správu, údržbu a rozvoj systému. Při krátkodobém výpadku elektrické energie je náhradní napájení zajištěno UPS, při dlouhodobém výpadku, pokud selžou všechny další zdroje zálohovaného napájení objektu, řízeně ukončuje svoji činnost a po obnově dodávky energie je možno obnovit jeho funkci do definovaného stavu. Systém JITKA je zpětně kompatibilní, pokud se komunikačních protokolů a formátů dat týká, se stávajícím systémem operačního řízení operačních středisek MAJÁK158, takže převod dat do navrhované struktury krajských databází nevyžaduje žádné zvýšené nároky na správu nebo obsluhu. Operační řízení po dobu náběhu nového systému není nijak narušeno. Plná interoperabilita nově budovaných operačních středisek se středisky stávajícími na všech úrovních je zajištěna po celou dobu od začátku výstavby až do plné implementace. Součástí systému JITKA jsou i analytické nástroje pro výkon rozličných zjišťování pro potřeby výkonu služby a organizační optimalizace (analýzy dojezdových časů SaP, počty akcí rozdělených podle data založení – dnes, tento týden, tento měsíc, tento rok; včera – minulý týden, minulý měsíc, minulý rok; za určené období, bez omezení; akce podle druhu oznámení, podle druhu události, podle zahájení uživatelem, podle ukončení, podle útvarů, podle zařazených SaP, v kombinaci s rozdělením po hodinách, dnech v týdnu, dnech v měsíci, měsících, podle událostí; počty pachatelů, přidělené akce jednotlivým SaP v rozsahu datum, nejsilnější hodina, nejslabší hodina atp.). Kvalifikovaný uživatel si navíc může sám dotvářet další statistické dotazy a filtry. 1.11.2 Základní funkce systému JITKA podporuje rozhodovací a řídící procesy operačního důstojníka po celou dobu řešení každé události, která je mu hlášena, tj. od prvotního signálu o vzniku incidentu (příjmu tísňového volání nebo oznámení z rádiové sítě PČR) až do uzavření (ukončení) akce. JITKA umožňuje operační řízení sil a prostředků (SaP) PČR po celou dobu akce, signalizuje a monitoruje polohu a stav SaP během akce i po jejím skončení. JITKA umožňuje sběr všech údajů potřebných pro vedení akce od nahlášení případu a jejich předání na další pracoviště. 40
Součástí informace o každé akci, vedené v systému JITKA, je kdo akci založil (jméno policisty, útvar, čas) a kteří další policisté a útvary se na řešení akce podíleli; záznamy jsou prokazatelné a systém neumožňuje jejich svévolné a dodatečné upravování obsluhou. JITKA podporuje standardní situace (rutinní případy) prostřednictvím modelových scénářů pro jednotlivé typy policejních případů a událostí, přičemž konečná rozhodnutí jsou ponechána na člověku; je jen na něm, zda se modelového postupu bude držet, nebo jej bude modifikovat. JITKA umožňuje koordinovanou práci více operačních důstojníků pro více útvarů, kdy každý útvar může mít jedno nebo několik pracovních míst s kompetencí členěnou dle teritoriálního nebo funkčního určení. JITKA umožňuje u kteréhokoliv případu jak řízení akce od jednoho stolu od počátku do jejího uzavření (ukončení) a vyhodnocení, tak předávání řízení a velení mezi pracovišti v průběhu akce. JITKA podporuje jak územní, tak i liniový princip řízení. JITKA umožňuje předávání řízení v průběhu akce mezi jednotlivými útvary, a to jak celkové předávání velení, tak současnou spolupráci více útvarů v rámci jednoho IOS i mezi více IOS. JITKA umožňuje během akce práci přerušit, pracovat na jiných případech a opět se k původní akci vrátit ve stavu, ve kterém byla naposledy, resp. jak se mezitím vyvinula. JITKA vede trvalé a obsluhou dodatečně nezměnitelné záznamy o všech událostech a provedených rozhodnutích pro potřeby pozdější analýzy, šetření případů a jejich archivaci; Součástí systému JITKA je integrace telefonního subsystému v rozsahu ovládání funkcí na úrovni systémového telefonního přístroje, bez nutnosti používat klasický telefonní přístroj se sluchátkem, tj. s využitím náhlavní nebo hlasité soupravy s ovládáním dotykovou obrazovkou. Součástí systému JITKA je rovněž integrace rádiového subsystému sítě PČR v rozsahu ovládání funkcí na úrovni špičkově vybaveného terminálu bez nutnosti používat speciální ovládací panel, tj. s využitím náhlavní nebo hlasité soupravy a s ovládáním pomocí dotykové obrazovky. JITKA může využívat geografický informační systém (dále jen „GIS“) z projektu NIS IZS s tím, že GIS klient pro OŘ PČR umí pracovat i s mapovými službami PČR implementovanými na GIS infrastruktuře NIS IZS i PČR; Součástí systému JITKA je integrace příjmu sdílených dat prostřednictvím implementační platformy projektu NIS IZS od národního systému příjmu tísňového volání; Součástí systému JITKA je integrace příjmu tísňových SMS zpráv zejména pro komunikaci s neslyšícími; Součástí systému JITKA je integrace pořizování a automatizované i manuální odesílání krátkých textových zpráv mezi operačním střediskem a definovanými jednotlivci a skupinami pro zajištění okamžité informovanosti o důležitých akcích a v případě dosahu mimo operační středisko jak cestou GSM, tak i rádiové sítě PČR; Systém JITKA je připraven pro integraci signálů od subsystému centralizované ochrany PČR LATIS 2 SQL od firmy Trade FIDES a.s. JITKA provádí pro účely archivace a případná dodatečná upřesnění či vyhodnocení záznam telefonních a rádiových komunikací prostřednictvím krátkodobého (operativního) a dlouhodobého (archivačního) záznamového zařízení; záznamy relací obsahují údaje s identifikací volaného a volajícího včetně jeho lokalizace, pokud komunikační zařízení nebo systém tyto informace poskytuje; JITKA dovede na základě označení akce druhem události systém automaticky přizvat definované (zainteresované) útvary; JITKA umožňuje integraci a vizualizaci dat externích GPS (např. pro monitorování přeprav nebezpečných nákladů), pokud tato data pramení v Intranetu PČR, resp. pokud je uživatelem administrativně povolen a fyzicky zřízen prostup od zdroje takových dat směrem do Intranetu PČR. JITKA umožňuje jednoduché vyhledávání v databázích dle data, hodiny, útvaru, typu akce, osoby, věci, telefonního čísla, jakož i fulltextové vyhledávání. Systém bude integrován do (Active Directory) domény učebny.
41
1.11.3 Informační podpora JITKA přebírá databázi míst (v odsouhlasené struktuře RÚIAN) plus dalších objektů v rámci územní působnosti útvarů a informací podstatných pro zásah. JITKA umožňuje převody mezi identifikačním číslem radiostanice v rádiové síti PEGAS (RFSI) nebo telefonního čísla na aliasy (volací znaky, funkce); JITKA umožňuje vedení přehledu termínovaných opatření (plánované akce, prevence) a upozorňuje operačního důstojníka ve volitelném předstihu na blížící se termíny; JITKA umožňuje vést vlastní a využívat externí (centrální) databázi mapových a dalších grafických podkladů, které zjednoduší řídícímu akce identifikaci místa a poskytnou další potřebné informace pro zásah, a to v grafickém podání. JITKA umožňuje operativní zobrazení základních údajů o vybraných nebo všech probíhajících akcích a zasahujících silách a prostředcích na mapě; JITKA vede pro potřeby hodnocení protokol o zásazích, pořizuje automaticky dokumentaci o zásahu a vede statistiku. Umožňuje i zpětné rozbory akcí. JITKA umožňuje sběr, zpracování, aktualizaci a archivaci dalších volných textových i grafických informací (obecně: datový soubor) a tyto vázat na jednotlivé objekty; K jednotlivým akcím je z databáze JITKA k dispozici standardní škála výstupních informací, např. stručná zpráva, svodka nebo kompletní výpis, obdobně pro průběh služby; výstupní informace lze tisknout nebo předat v podobě datového souboru prostřednictvím datových přenosů. 1.11.4 Mapové podklady Systém JITKA umožňuje prostřednictvím mapového klienta LUDMILA práci s mapou s bezprostřední odezvou; zobrazení základního mapového podkladu je do 300ms (0,3s) a s možností použít geografická data z různých zdrojů, a to v režimu offline (ze souborového systému na lokálním úložišti) i on line, prostřednictvím mapových služeb. Jsou-li používány mapy z vnějších on-line zdrojů (např. GIS NIS IZS), závisí rychlost odezvy na okolnostech mimo systém, zejména výkonu zdroje dat a kvalitě přenosových tras. LUDMILA zobrazuje podklad a předem definované vrstvy z vnitřního nebo vnějšího zdroje (např. mapové služby WMS/WMTS); Systém JITKA i jeho mapový klient LUDMILA umožňuje prostřednictvím svého aplikačního serveru TOPOSERVER vyhledání topografických zájmových bodů, jako jsou definiční body adres, definiční body parcel (převzaté z RÚIAN), pomístní názvy (Geonames), hospody, herny, policejní služebny, hraniční přechody, trafostanice, mýtné brány, lampy veřejného osvětlení atd., které jsou pravidelně aktualizovány, spravovány v prostorové databázi v souladu s otevřeným standardem OGC Simple Feature 1.1.1. a dány k dispozici prostřednictvím GIS PČR v intranetu PČR. Systém JITKA umožňuje prostřednictvím svého aplikačního serveru TOPOSERVER zobrazení a předávání souřadnic těchto zájmových bodů a inverzně dohledávat tyto zájmové body po zadání souřadnic (např. vrátí nejbližší adresu po zadání souřadnic); V systému JITKA je přednostně používán souřadný systému WGS84. Bez problémů lze pracovat i se souřadným systémem prof. Křováka JTS-K. Na základě prvotního zadání adresy místa události je místo zobrazeno (propojeno) s mapou. Na úrovni IOS lze editovat pomístní názvy a jiné body zájmu (POI) pro optimalizaci operačního řízení PČR a harmonizovat její obsah s pravidelně přebíranými daty z GIS PČR; Vyhledávat v databázi JITKA (pro zobrazení na mapě) lze prostřednictvím aplikačního serveru TOPOSERVER i po zadání neúplné adresy či místního názvu, možné je i fulltextové vyhledávání (podle několika znaků). Systém JITKA prostřednictvím svého aplikačního serveru TOPOSERVER nabízí po zadání několika (prvních nebo vnitřních) písmen možné varianty zadání. V databázi JITKA lze prostřednictvím aplikačního serveru TOPOSERVER vyhledávat i podle fonetické spodoby a následně provést automatickou opravu chybného fonetického zápisu (např. Vašingtonova ul. = Washingtonova); 42
Prostřednictvím mapového klienta LUDMILA je možné vytváření a správa vlastních bodů zájmu (POI) nad mapou. Mapový klient LUDMILA umožňuje plánování a zřizování uzávěr a objízdných tras. Podmínky pro případnou tvorbu návrhu optimalizovaných tras jsou vytvořeny rozhraním ROUTESERVER na externí služby, které budou případně poskytovány v rámci Intranetu PČR, NIS IZS nebo software pro síťové služby (plánování tras) via http://resources.arcgis.com/en/help/arcgisrest-api/index.html#/Route_Service/02r300000036000000/ Na mapě LUDMILA je možno sledovat SaP do plánovaného prostoru rozmístění s možností hlášení průjezdů, respektive signalizace dojezdů do prostoru rozmístění. Aktivní zobrazení dat ze systému on-line dopravní aktuality OLDA je možné za využití intranetového prohlížeče bez nutnosti registrace a instalace na klientském PC. Pro integrované a zároveň aktivní zobrazení na mapě LUDMILA není ze strany OLDA vytvořeno integrační rozhraní ke dni podání nabídky. (Pokud v budoucnu bude systém OLDA integrovatelný formou obecných mapových služeb WMS/WMTS, je integrace možná bez dodatečných nákladů.) Pokud je tísňový hovor veden na linku 158 na IOS a lokalizační data jsou součástí signalizace (PUSH), dojde pomocí integrované služby LOCATION k jejich dekódování a zobrazení předpokládané polohy volajícího na mapovém klientu LUDMILA. Pokud bude v budoucnu zprovozněna pro tísňové či jiné hovory PULL služba (zjišťování polohy volajícího z mobilní sítě, podobně jako současná PULL služba INFO35 pro zjišťování účastníka pevné sítě), může být nabídnuta implementace integrace této budoucí služby. Vzhledem k tomu, že služba není ještě implementována na straně univerzálního poskytovatele, není rozhraní součástí této nabídky. 1.11.5 Správa sil a prostředků (SaP) JITKA vede relevantní záznamy k SaP v rozsahu jejich klasifikace, vybavení, stavu a využití v jednotlivých akcích v průběhu času, umí zpracovat informace o kvalifikaci policistů (spec. příprava, jazyková vybavenost a jiné; např. ze systému EKIS, IS Instruktáž apod.) v rozsahu otevřeného rozhraní, které bude předáno zadavateli. Součástí ekonomické kalkulace nejsou náklady na spolupráci ze strany řešitelů systémů EKIS a IS Instruktáž, které zajistí zadavatel, právě tak jako propojení systémů EKIS a IS Instruktáž v síti Intranet z jednotlivých IOS, na kterých mají být tyto informace využívány. Za účelem pravidelné aktualizace stavu SaP existuje v databázi JITKA vazba se standardizovanými statusy. Změnu stavu lze zadat ručně z klienta VÁCLAV i ZIKMUND nebo cestou rádiové sítě MATRA/PEGAS a odvysíláním statusu z vozidla. SaP lze prostřednictvím klientů VÁCLAV i ZIKMUND podřídit i jinému než vlastnímu velícímu útvaru buď krátkodobě, v rámci součinnosti na konkrétní akci, nebo dlouhodobě, jako odvelení k výpomoci na delší dobu. SaP lze prostřednictvím klientů VÁCLAV i ZIKMUND přiřadit ke konkrétní akci a opět z akce odvolat, případně i vícekrát. Polohy SaP se dynamicky zobrazují na mapě LUDMILA. Systém nabídne operačnímu důstojníkovi nejvhodnější SaP dle zadaných parametrů (vzdálenost od místa události, druh a vybavení hlídky či vozidla, kvalifikace policistů – např. jazyková vybavenost, apod., pokud je ovšem osádka vozidla do systému zavedena). 1.11.6 Podpora základních útvarů - SW zabezpečení klientů Pro potřeby základních útvarů slouží lehká klientská aplikace ZIKMUND s minimálními nároky na straně klienta na výkon a konfiguraci PC, složitost instalace a konfigurace a s minimálními nároky na přenosovou trasu; Lehký klient ZIKMUND je připojen k aplikačnímu serveru, je plnohodnotnou náhradou za dřívějšího lehkého klienta Disp158 a je kompatibilní se systémem JITKA na nadřízeném operačním středisku v rozsahu sdílení operační situace, spolupráce na akcích, předávání řízení, řízení SaP, řízeného 43
zobrazování prostředků (vlastních i cizích), které zasahují v teritoriu útvaru, a to včetně předávání geografických informací. Aplikační server splňuje požadavek prokazatelného záznamu aktivit lehkého klienta základního útvaru ZIKMUND v systému. 1.11.7 Správa systému Součástí systému JITKA jsou editory s grafickým rozhraním pro konfiguraci jednotlivých entit, které jsou součástí systému (uživatelé a jejich přístupová hesla, SaP, místopisné údaje), aplikační programová vybavení systému, vrstvy dotykové obrazovky apod.); přístup k jednotlivým editorům je omezen přístupovými právy. 1.11.8 IS pro operační řízení Systém JITKA je – na rozdíl od svého předchůdce DISPEČER-Maják158 – třívrstvý, důsledně tedy odděluje prezentační (GUI) aplikace od vrstvy datové (databázového stroje MS SQL server) vrstvou aplikačních serverů. Architektura systému je vystavěna okolo interní sběrnice meziprocesové komunikace, která zajišťuje výměnu příkazů a přenos veškerých informací a notifikací mezi všemi procesy prezentační, aplikační i datové vrstvy, a prostřednictvím XML konektorů a externí příkazové sběrnice s vnějšími systémy např. s rozhraním SOAP/XML v rámci preferované SOA. Aplikační programové vybavení důsledně preferuje platformu .NET a programovací jazyk C#. Odlišná platforma je používána jen výjimečně, a to tam, kde je to nezbytné z důvodů integračního rozhraní (JTAPI – platforma JAVA/JRE) nebo z důvodů přechodné integrace systémů, které budou nahrazeny jinými (např. služby rozhraní v Borland DELPHI pro doběh integrace TCTV112 apod.), avšak do úplného přebudování celého systému IOS jsou nezbytné pro zachování zpětné kompatibility. 1.11.9 Prezentační vrstva V prezentační vrstvě jsou přítomny tyto hlavní komponenty: Těžký klient VÁCLAV, který je nástupcem těžkého klienta Maják158. GIS klient LUDMILA, nástupce dříve používané aplikace Mapa. Lehký klient ZIKMUND, nástupce aplikace Disp158, který je určen pro použití mimo vlastní integrované operační středisko, na základních útvarech PČR a dalších specifických pracovištích (vedení, tiskový mluvčí, detašovaná pracoviště). Do prezentační vrstvy lze zařadit i masky dotykové obrazovky, které slouží k integrovanému ovládání komunikačních subsystémů (telefonie, radioprovoz, případně další), jakož i další podpůrné GUI aplikace (editory, dohledové a diagnostické nástroje) pro správu a konfiguraci systému. 1.11.10 Aplikační vrstva Kromě aplikačních serverů, zajišťujících pro vrstvu prezentační business logiku operačního řízení nad daty z datové vrstvy, je zde přítomno i množství služeb rozhraní, zajišťujících komunikaci mezi systémem JITKA a vnějšími systémy, především budoucím NIS IZS, ale i systémy jako např PCO LATIS fy.FIDES, rovněž plošně používaného systému v rámci PČR k technické ochraně objektů, i libovolných dalších systémů a subsystémů. 1.11.11 Datová vrstva Z historických důvodů – orientace PČR na tuto platformu - je datová vrstva vystavěna nad databázovým strojem MS SQL server. Schéma databáze JITKA je součástí výchozího instalačního média. 1.11.12 Uživatelské rozhraní Rozhraními systému vůči uživateli jsou Klávesnice a myš, používané obvyklým způsobem
Trojice širokoúhlých monitorů jako hlavní pracovní plocha (desktop) 44
Dotyková obrazovka jako hlavní komunikační konzole
Elektroakustické měniče, tj. mikrofony, reproduktory a náhlavní souprava
Podobně jako datová a aplikační vrstva, i prezentační vrstva doznala podstatných změn co do obsahu i formy. Nehledě na tyto skutečnosti nepředstavuje pro uživatele dramatické změny, takže přeškolení ze systému Maják na systém JITKA bude poměrně snadné. Podrobný popis všech uživatelských obrazovek se nachází v uživatelské dokumentaci (online), zde pouze uvádíme několik ukázek pro získání elementární představy o novém grafickém designu:
Obrázek 19 Vstupní formulář
Obrázek 20 Určení druhu události
45
Obrázek 21 Zápis údajů k osobě
Obrázek 22 Okno „Průběh akce“ na pozadí mapa (LUDMILA)
46
Obrázek 23 Různé mapové podklady GIS klienta LUDMILA
1.12 Rozdělení licencí SW Komcentra s.r.o. 1.12.1 Programové
vybavení pro operační řízení
Na základní programové vybavení komunikační platformy (akustické jednotky) se vztahují licenční podmínky http://www.ubuntu.com/legal, http://www.canonical.com/intellectual-property-policy a http://opensource.org/docs/osd. Firmware akustických jednotek je považován za součást zařízení. Aplikační programové vybavení (APV), dodávané firmou KOMCENTRA pro komunikační, informační a integrační platformu, se dělí na dvě základní skupiny: a) APV pro operační řízení, specifické pro systém JITKA, kdy práva budou převedena na zadavatele (PČR ČESKÁ REPUBLIKA, Ministerstvo vnitra); patří sem především databázové schéma JITKA, klienty VÁCLAV, LUDMILA a ZIKMUND a veškeré služby, označené prefixem "jtk", jakož i podpůrné služby a editory, vytvořené specificky pro systém JITKA. V níže uvedené tabulce jsou označeny (swA). b) APV komunikační a integrační platformy, společné více projektům v rámci IZS i dalším; tyto aplikace a služby se označují převážně prefixem "kcz"; vzhledem k tomu, že se jedná o produkty obecného určení, spadají dle návrhu Smlouvy, kapitoly IX. odstavce /4/ pod písmeno d). Tyto sw komponenty jsou uvedeny níže v tabulce s označením (swO).
47
Položka
Obsah
Režim
021.1.1.1 Struktura databáze JITKA
(swA)
021.1.1.2 vnitřní integrační sběrnice ServiceBus
(swO)
021.1.1.3 vnitřní dohledová služba Supervisor
(swO)
021.1.2
Aplikační servery
021.1.2.1 DataSrv
(swO)
021.1.2.2 StatSrv
(swO)
021.1.2.3 SyncSrv
(swO)
021.1.2.4 jtkDisp158srv
(swA)
021.1.2.5 MapSrv
(swO)
021.1.3
Serverové služby – interface
021.1.3.1 balík služeb rozhraní (FIDES, Agent112, AVL..) z vnitřní sběrnice
(swO)
021.1.3.2 jtkNISIZS – vnější XML konektor JITKA
(swA)
021.1.4
Serverové služby – podpůrné
021.1.4.1 balík služeb (Topo, Gps, Update, Location, MsgSRv, KoTyCi atp)
(swO)
021.2
Technologické aplikace
021.2.1
kczSwitch - digitální propojování audia pro 1 přípojku
(swO)
021.2.2
kczSignal – ovladač I/O
(swO)
021.2.3
kczPegIS_main
(swO)
021.2.4
kczPeg_hovor
(swO)
021.2.6
kczPeg_info
(swO)
021.2.7
kczAktual_Jed
(swO)
021.2.9
RecorderAgent
(swO)
021.3
Dispečerská pracoviště
48
021.3.1
Dispečerský stůl - informatika
021.3.1.1 těžký klient operačního řízení VÁCLAV
(swA)
021.3.1.2 mapový klient LUDMILA
(swA)
021.3.1.3 jtkExtras (balík podpůrných analytických nástrojů)
(swA)
021.3.1.4 klient přenosů zpráv POSEL
(swO)
021.3.2
Dispečerský stůl - komunikace
021.3.2.2 ovladač DOTYKOVKA
(swO)
021.3.2.4 zobrazovač provozních záznamů PROTOKOL
(swO)
021.3.2.5 analyzátor provozních záznamů ANALYZER
(swO)
021.3.3
Dispečerský stůl - telefon
021.3.3.1 Aplikace CTI pro IP telefonii
(swO)
021.3.3.2 OPH-W7 (dvoukanálový opakovač posledních hovorů, SWA+CLI)
(swO)
021.4
Základní útvary
021.4.1
lehký klient ZIKMUND - neomezená multilicence (kompat.Disp158)
021.5
Utility a editory
021.5.1
Bundle utilit a editorů (pro vedoucího IOS/směny a správců systému)
(swA)
(swO)
1.13 Rádiový subsystém Součástí systému je integrace rádiové komunikace operačního střediska za předpokladu využití stávající infrastruktury rádiového systému Pegas; Řízení a ovládání rádiové komunikace je zajištěno v rámci systému JITKA procesem, který zpracovává povely z dotykové obrazovky. Operátor může využívat kterýkoliv instalovaný integrovaný terminál a současně poslouchat provoz na libovolných dalších terminálech; toto řešení umožňuje trvale sledovat vybrané kanály, což je výhodnější, než jejich skenování. Na každém pracovišti jsou k dispozici dvě nezávisle ovladatelné cesty: hlavní pro vysílání a příjem s možností volby mezi hlasitou a tichou hovorovou soupravou a cestu příposlechovou pro poslech zvolené kombinace ostatních terminálů bez možnosti vstupovat do na nich probíhající komunikace;
49
Systém respektuje standardy výrobce technologie rádiového systému Pegas a kromě kompatibility se současnou verzí softwaru sítě zajistí i plnou kompatibilitu s verzí softwaru sítě 35.08 a vyššími, včetně možného režimu hovorových skupin (TKG). Systém poskytuje komfort rádiového spojení v rozsahu integrace funkcí, které poskytuje integrační rozhraní koncových terminálů rádiového systému, to jest
klíčování připojení audiosignálů do propojovacího pole výstupy pro nahrávání seznam operačních skupin indikace stavu terminálu průběžné monitorování vybraných stavů sítě na vybraném terminálu sestavení odchozího individuálního hovoru nebo vytáčené konference přijetí příchozího individuálního hovoru vč. zobrazení adresy RFSI volajícího předání probíhajícího individuálního volání na jiný terminál ukončení individuálního hovoru operátorem nebo protistranou zobrazení seznamu standardních otevřených kanálů, krizových otevřených kanálů a otevřených kanálů typu broadcast připravenost na přechod do režimu hovorových skupin zobrazení adresy RFSI terminálu hovořícího v otevřeném kanálu zřízení otevřeného kanálu vstup do otevřeného kanálu opuštění otevřeného kanálu uzavření otevřeného kanálu zřízení otevřeného kanálu typu broadcast vstup do otevřeného kanálu typu broadcast opuštění otevřeného kanálu typu broadcast uzavření otevřeného kanálu typu broadcast ručně nebo automaticky varování o nově otevřeném krizovém kanálu vstup do krizového otevřeného kanálu ručně nebo automaticky opuštění krizového otevřeného kanálu uzavření krizového otevřeného kanálu přijetí statusu adresovatelné odeslání statusu přijetí SMS adresovatelné odeslání SMS skupinové odeslání SMS předem definované skupině; zobrazení krizového kanálu externí radiostanice (grafické, zvukové)
Neintegrované rádiové terminály jsou použity jako záložní, ne však pro běžný provoz; Předmětem nabídky je dodávka:
Modul LCT2G 4 ks
Kabelová sada pro připojení LCT2G modulů k propojovacímu poli rádiové ústředny sítě PEGAS RN03 (Line Frame) 8 ks
Externí rozhraní sítě Tetrapol pro integraci včetně dokumentace 1 ks
Moduly LCT2G jsou provozovatelné pouze v zařízení LCT RACK. V předmětu plnění zadávací dokumentace toto zařízení není požadováno. V případě, že zadavatel nemá dohodu o sdílení zařízení LCT RACK pořízeného mimo tuto zakázku, je připojení operačního střediska k radiokomunikačnímu systému PEGAS přes moduly LCT2G nerealizovatelné. 50
1.13.1 Topologie
zapojení LAG a LCT RACK
Obrázek 24 Topologie zapojení LAG a LCT RACK
Požadavkem pro součinnost je přivedení konektivity z MSW (V11) do technologické místnosti, pro integraci na LCT2G moduly.
51
1.13.2 MODUL LCT2G
Obrázek 25 Popis Rozhraní LCT2G
Tabulka 13 Popis signálů konektoru J7 modulu LCT
1.13.3
Kabelová sada k LCT2G3
HT5888AA:
HG4061 – kabel DB25/F, konektor J3 (V.11) – 10m HG4098 – kabel DB15/M, konektor J7 (audio, PTT) – 10m HG4147 – kabel Ethernet RJ45 konektor J6 (IP) – cca 20cm
52
1.13.4 SW
pro radiový subsystém
CC-API SDK- informační server pro operační středisko – sada pro vývoj aplikací CC-IS SDK – informační server pro operační středisko – sada pro vývoj aplikací CC-API server licence/RN – Protokolový server CORBA standardního rozhraní pro implementaci operačního řízení CC-IS server licence/RN - Protokolový server CORBA standardního rozhraní pro implementaci taktického řízení a TKG management CC-API fullstate client set - CORBA klient pro CC-API rozhraní CC-IS fullstate client set - CORBA klient pro CC-IS rozhraní Supplementary XML service server – XML server pro web services rozhraní
1.13.5 Digitalizační
a akustické jednotky
Tabulka 14 Digitalizační a akustické jednotky
Název Kabeláž a drobný instalační materiál Digitalizační jednotka
Akustická jednotka
Popis Zahrnuje prvky s malou cenou, jejichž použití není možno při tvorbě projektu dostatečně předvídat a nakupují se podle potřeby až ve fázi realizace. Slouží k digitalizaci zvuku a směrovanému přenosu digitalizovaných paketů po počítačových sítích. Zároveň podporuje integraci vybraných funkcí připojených periferií. Je koncipována výhradně pro práci v uceleném systému fy Komcentra. Je určena pro připojení jednoho až čtyř terminálů systému TetraPol, případně podobných. Ovládání připojených terminálů probíhá po jejich vlastním rozhraní mimo digitalizační jednotku. Skládá se z těchto částí: - kontejner pro DJ 19“ se zdrojem – zapouzdřuje všechny komponenty a umožňuje vestavbu jednotky do typizované systémové skříně; - digitální prvky pro DJ – zahrnují Mini ITX PC s flash diskem a OS Ubuntu, dvě externí zvukové karty vyšší kvality a speciální I/O modul; - deska interface IFRD – tvoří HW rozhraní pro jeden terminál; pro přizpůsobení k jinému typu terminálu stačí vyměnit desku IFRD; - deska BPL-DJ – nese konektory, speciální přizpůsobovací obvody a desky modulů; - deska RECM – vytváří směrově sloučený a galvanicky oddělený analogový signál pro dlouhodobý záznam. Slouží k digitalizaci zvuku a směrovanému přenosu digitalizovaných paketů po počítačových sítích. Podporuje integraci vybraných speciálních funkcí připojených periferií. Je koncipována výhradně pro práci v uceleném systému fy Komcentra. Tvoří jádro pracoviště jednoho operátora. Neobsahuje žádné rotující ani vibrující prvky, takže její provoz 53
Aktualizační jednotka
je bezhlučný. Připojuje se k ní hlasitá hovorová souprava (stolní mikrofon a pár aktivních reproduktorů či audiolišt v počítačových monitorech), náhlavní hovorová souprava drátová nebo bezdrátová, tlf. přístroj ve funkci hovorového kodeku a ovládací stolní skříňka. Kromě obousměrné digitalizace audiosignálů radioprovozu podporuje i digitální záznam tlf. hovorů a umožňuje do probíhajícího tlf. hovoru vyslat volbu DTMF, pokud tuto funkci neplní tlf. ústředna. V hlavní hovorové cestě se tlf. audio přenáší analogově. Operátor si může vybrat, zda nasměruje audio z radioprovozu do hlasité soupravy a audio telefonie do náhlavní soupravy, nebo naopak. Jednotka umožňuje i přehrávání akustické signalizace, kterou není možno regulací hlasitosti zcela utlumit, a reprodukci zvuku z externích zdrojů, např. televizorů. Skládá se z těchto částí: - kontejner pro AJ 19“ se zdrojem – zapouzdřuje všechny komponenty a umožňuje vestavbu jednotky do typizovaného prostoru ve stole; - digitální prvky pro AJ – zahrnují PC třídy Mini ITX s flash diskem a OS Ubuntu, externí zvukovou kartu vyšší kvality a speciální I/O modul; - výstroj dispečerského stolu NF – zahrnuje jednak zesilovací a přizpůsobovací obvody na desce uvnitř jednotky, jednak ovládací stolní skříňku pohyblivou nebo částečně zapuštěnou do stolní desky. může zajistit obnovu funkce terminálů TetraPol LCT2G, pokud po výpadku komunikace zůstanou zablokované. Je určena pro obsluhu jednoho racku LCT2G. Skládá se z těchto částí: - kontejner pro aktualizační jednotku 19“ se zdrojem – zapouzdřuje komponenty a umožňuje vestavbu jednotky do typizované systémové skříně; - deska aktualizační jednotky – obsahuje funkční obvody jednotky.
1.14 Záznam a jeho archivace Subsystém záznamu pořizuje záznamy rádiového a telefonního provozu operačního střediska; záznamy jsou archivovány bezpečným způsobem po dobu minimálně 90 dní. Současně je pořizován krátkodobého operativního záznamu rádiového a telefonního provozu pro každé z pracovišť pro okamžité zpětné dohledání bez nutnosti přístupu na centrální záznamové zařízení; Součástí záznamu jsou časové údaje zahájení a ukončení komunikace, údaje o volajícím/volaném podle signalizace telefonního resp. rádiového subsystému. Systém umožňuje vazbu záznamů telefonních a rádiových komunikací s akcemi; Systém umožňuje snadný a kontrolovaný přístup k záznamům, vč. vyhledávání podle různých atributů (např. číslo akce, telefonní číslo, časové rozmezí, RFSI, operátor) Záznam je ukládán bez dodatečné komprese pro možnou hlasovou analýzu; 54
Export záznamů je možný ve standardizovaných audio formátech na interní a externí záznamová média. Podobně je možno exportovat nezávislý záznam na integrovaných technologiích operačního střediska z jednotlivých pracovišť. Je prováděn záznam technologií pro tísňová volání i záznam operačního řízení PČR. Operativní vytěžování záznamů je možné z pracoviště operačního důstojníka. Pro další zainteresované složky PČR existuje možnost uživatelsky jednoduchého vytěžování záznamů, které je nezávislé na běhu operačního střediska Na digitálních, VoIP a PCM hovorových kanálech je prováděn záznam oddělených směrů volání (volající/volaný) ve stereo formátu. Hlasové záznamy lze spárovat s událostmi (akcemi) systému operačního řízení. Je možné přehrání záznamu volání přímo z uživatelského prostředí systému operačního řízení. Je možné doplňování záznamů o informace ze systému operačního řízení - číslo události, identifikace operačního důstojníka, "co, kdy, kde" a další informace) a označení "napárovaného" záznamu; Záznamové zařízení má automatickou diagnostiku poruch včetně signalizace a vyrozumění definovaného účastníka (technik, pracoviště); Je nasazena hybridní záznamová jednotka s aplikační nadstavbou. Počty a druhy vstupů do záznamového zařízení jsou v souladu ze ZD. 1.14.1 Digitální nahrávací systém ReDat® Důvodem nasazení záznamového systému ReDat® v prostředí IZS PČR je:
spolehlivý záznam pro telefonní a rádiový provoz dispečinku, dlouhodobá archivace záznamů, nezávislý záznam na integrovaných technologiích operačního střediska, záznam technologií pro tísňová volání (linka 158) a záznam operačního řízení Policie ČR technologie Alcatel OXE, VoIP telefonie a radiový systém Matra (stanice RCT a LCT), operativní vytěžování záznamů pro operační důstojníky, uživatelsky jednoduché vytěžování záznamů pro další zainteresované složky Policie ČR, které je nezávislé na běhu operačního střediska, záznam oddělených směrů volání (volající/volaný) ve stereo formátu na digitálních, VoIP, což umožňuje kvalitnější analýzu záznamu jak při poslechu, tak při dalším digitálním zpracování.
1.14.2 Záznam VoIP telefonie Pro záznam VoIP linek technologie může být využit pasivní způsob záznamu pomocí vyhrazeného SPAN portu, přes který budou odesílány kopie RTP paketů do záznamového zařízení. Podmínkou je dostupnost všech nahrávaných IP linek v příslušném SPAN portu který zajistí zákazník. Při této metodě ústředna neví o záznamovém zařízení.
55
Obrázek 26 Obecné schéma pasivního způsobu záznamu VoIP telefonie.
1.14.3 CTI integrace Základní atributy hovorů (ANI, DNIS, ID agenta, datum a čas volání, délka volání, linka, segment, kampaň, lokalita, informace o agentovy atd.) jsou doplňovány automaticky ze CTI přímo na záznamovém zařízení, odkud jsou spolu s audio soubory replikovány do ReDat® eXperience. Rozsah těchto atributů je limitován tím, co je ve CTI integraci použité technologie dostupné. Předpokladem pro navrhované řešení je využití CTI integrace pro technologii Cisco CUCM. Jedná se o pasivní způsob záznamu (pomocí SPAN portu) s možností řízení spouštění záznamu na základě CTI událostí, příp. s definováním CTI podmínek záznamu. Alternativně lze záznamy pouze editovat na základě informací získaných ze CTI událostí 1.14.4 Záznam radiostanic Tetrapol Matra LCT Pro záznam radiostanic Tetrapol LCT bude využita speciální 8 portová APC karta, instalovaná do příslušných záznamových zařízení ReDat3® Záznamová Jednotka. Navrhované řešení dále předpokládá integraci s terminály Tetrapol – LCT modul. Zaznamenaný hovor a další údaje získané z rozhraní pro záznam signalizačních informací (RFSI signalizace z IS JITKA) jsou uloženy do ReDat ®3 Záznamová Jednotka, z které jsou replikovány do databáze a archivu aplikační nadstavby ReDat® eXperience. Obecné schéma záznamu technologie Matra Tetrapol, radiostanice LCT lze vidět na obrázku níže.
Obrázek 27 Obecné schéma záznamu technologie Matra Tetrapol, stanice LCT
56
V návrhu řešení se nepočítá se záznamem záložních RCT stanic. 1.14.5 Specifikace
integrace se systémem JITKA
Integraci záznamového systému ReDat® s informačním systémem JITKA (dříve pod názvem Maják158), od společnosti Komcentra, s.r.o. zajistí speciálně vyvinutý konektor ReDat ® JITKA Connector. 1.14.6 ReDat® JITKA Connector - Integrace telefonie Pomocí integračních funkcí se k události v IS JITKA, která se založila na základě tísňového volání 158, přiřadí ("napáruje") záznam hovoru tohoto tísňového volání. Toto "napárování" je poloautomatické (z důvodu lichého volání), tedy vyžaduje potvrzení od uživatele IS JITKA. Další možností je v prostředí systému JITKA napárovat k události IS JITKA další relevantní záznamy hovorů (operativní volání, další hovory na linku 158, atd.). Výstupem této části integrace pak je:
párování hlasových záznamů k událostem IS JITKA, přehrání záznamu volání přímo z uživatelského prostředí IS JITKA (klientské pracoviště: VÁCLAV), doplňování záznamů o informace z IS JITKA (číslo události, identifikace operačního důstojníka, "co, kdy, kde" a další informace), označení "napárovaného" záznamu speciálním symbolem v prostředí ReDat® eXperience.
1.14.7
Popis integrace na straně systému JITKA
Pokud na operační středisko Policie přijde tísňové volání na linku 158, je automaticky otevřeno okno s novou událostí. V položce telefonu jsou automaticky nabídnuta poslední volající čísla. Operátor, který přijímá tísňové volání na linku 158 nebo jiné důležité volání, má možnost "napárovat" tento hovor, respektive záznam, na založenou událost v IS JITKA. Operátor dále vyplní příslušná pole události. Přes menu "Telefon" může operátor přejít do záznamů, které byly k této události přiřazeny. V příslušném dialogovém oknu IS JITKA může operátor záznam prohlížet včetně přehrání přímo ze záznamového systému ReDat. Pro přímé přehrávání z IS JITKA se volá asociovaná aplikace, například MS Windows Media Player. 1.14.8 ReDat® JITKA Connector - Integrace rádiového systému MATRA Pomocí integračních funkcí se k analogovým záznamům z rádiového systému MATRA přiřazuje identifikace rádiových terminálů - RFSI, kterou poskytuje záznamovému systému ReDat® informačně operátorský IS JITKA. Výstupem této části integrace je zaznamenaná signalizace RFSI u každého provedeného záznamu do záznamového systému ReDat® z rádiového systému MATRA. 1.14.9 Výhody nasazení integrace ReDat® JITKA Connector
1.14.10
Spolehlivý záznam pro telefonní a rádiový provoz dispečinku. Nezávislý záznam na integrovaných technologiích operačního střediska. Záznam operačního řízení Policie ČR - rádiový systém MATRA. Operativní vytěžování záznamů pro operační důstojníky. Uživatelsky jednoduché vytěžování záznamů pro další zainteresované složky Policie ČR, které je nezávislé na běhu operačního střediska.
Architektura návrhu řešení záznamu
Pro nahrávání všech příchozích a odchozích hovorů z definovaných rozhraní (radiostanice a VoIP telefony) bude využito záznamového zařízení ReDat®3 Záznamová Jednotka (o velikosti 4U s duálním zdrojem a RAID1 s 2x 1TB HDD), které plní funkci záznamové jednotky (loggeru). 57
Pro práci se záznamy a k jejich archivaci bude sloužit aplikační nadstavba ReDat® eXperience, která plní funkci tenkého klienta. Součástí aplikační nadstavby bude mimo jiné také integrace s IS JITKA od společnosti KOMCENTRA, s.r.o. a CTI integrace pro použitou VoIP telefonii. Pro instalaci aplikačního serveru ReDat® eXperience budou využity virtuální servery (platforma VMware). Aplikačních nadstavba bude disponovat svou vlastní SQL databází a vlastním archivním úložištěm o definované velikosti. Předpokládá se využití databázového systému MS SQL Express. 1.14.11 Archiv a databáze záznamů Všechny zaznamenané hovory (audio soubory + údaje o hovoru) budou nejprve uloženy do dočasného úložiště na záznamová zařízení ReDat®3 Záznamová Jednotka. Následně budou záznamy automaticky uloženy do SQL databáze a provozního archivu v rámci aplikačního serveru ReDat® eXperience (s možností nastavením formátu *.wav nebo *.mp3). Audio soubory budou archivovány do jednotné archivní adresářové struktury. Přístup uživatelů k záznamům v rámci ReDat ® eXperience je zajištěn prostřednictvím www prohlížeče (http (s) klienta) z jednotlivých desktopů agentů a supervizorů, dle definovaného oprávnění. 1.14.12 On-line archivace Součástí aplikačního serveru ReDat® eXperience je tzv. on-line archivace, kterou se rozumí automatický proces tvorby a ukládání *.mp3 nebo *.wav souborů na disk. Na tyto audio soubory je z databáze nastaven odkaz a mohou být přehrávány, stahovány na disk PC připojeného přes Internet Explorer nebo odesílány e-mailem. Takto uložené soubory nejsou primárně přímo určeny k dalšímu ukládání na výměnná média (k tzv. dlouhodobé archivaci). Archivace hovorů probíhá průběžně nebo v nastaveném časovém intervalu (konfigurovatelná vlastnost systému). Vyřazení záznamů z on-line archivu lze po uplynutí stanovené doby archivace, které lze nastavit v pravidlech detence záznamu (nastavení podmínek dle příznaků dostupných v listu záznamů) nebo naplněním kapacity úložiště. Ve výchozím nastavení se standardně záznamy (hovory) archivují až do naplnění datové kapacity archivu, poté jsou nejstarší hovory nahrazovány novějšími. 1.14.13 Práce a přístup k záznamům, monitoring Primárním rozhraním pro přístup k záznamům v rámci záznamového systému ReDat ® je www rozhraní aplikační nadstavby ReDat® eXperience. ReDat® eXperience je vybaven http (s) serverem a pro přístup k záznamům je nutný internetový prohlížeč (IE 6 a vyšší) nebo Mozilla Firefox a příslušný platný uživatelský účet. ReDat® eXperience obsahuje základní modul Basic, který provádí replikaci všech položek zaznamenaných relací do SQL databáze záznamů ze záznamového zařízení. Replikace je prováděna v reálném čase, což umožňuje nadstavbovým aplikacím pracovat se záznamy již v průběhu volání. Součástí tohoto modulu jsou funkce webového klienta sloužící k práci se záznamy: pro vyhledávání (výběry a filtry), zobrazení, třídění databázových položek, export, doplnění poznámky, přehrávání atd. Součástí modulu je služba centrální archivace záznamů, která archivuje samotná audio data ze záznamových zařízení ReDat®3 Záznamová Jednotka na svůj on-line archiv. Pro hlavní přístup k uloženým záznamům s možností jejich přehrání bude využito rozhraní IS JITKA. Součástí ReDat® eXperience je aplikace Monitorng, která umožňuje příposlech právě probíhající komunikace (odposlech on-line komunikace bez časového zpoždění) - v toto případě jsou přehrávána hlasová data, která nejsou ještě uložena na primárním médiu záznamového zařízení.
58
Obrázek 28 Uživatelské rozhraní http klienta ReDat® eXperience
1.14.14
Bezpečnost a diagnostika
1.14.15 Bezpečností standardy a metody ochrany údajů Komunikační protokol mezi záznamovým zařízením a aplikačním serverem může být volitelně nastaven jako šifrovaný - pomocí protokol SSL (v3). Samotné nahrávky jsou v rámci archivu na recorderu ukládány v nativním formátu. Jde o formát, který není možno běžným způsobem přehrát jinde než v příslušném prostředí záznamového systému ReDat ®. Komunikace mezi klientskými pracovními stanicemi a aplikačním severem je možné volitelně realizována přes šifrovaný protokol HTTPS. Použité servery (virtuální stroje) jsou zabezpečeny systémem přístupových práv na úrovni operačního systému Windows. ReDat® eXperience může být konfigurován tak, aby autentizace probíhala přes LDAP. 1.14.16 Záznam historie (logů) Součástí aplikace je ReDat® eXperience je tzv. záznam historie (logy) – sloužící pro účely auditu. Záznam historie kromě diagnostických informací (chybové stavy, rozlišujeme fatal error, error, warning a info) obsahuje informace týkající se manipulace se systémem – tedy např. Login/logout, přístup k záznamům, přehrávání, download, změny uživatelských profilů, vytvoření nových uživatelských účtů atd. Logy uživatelských aktivit obsahují ID uživatele, IP adresu klientského pracoviště, datum a čas, typ činnosti, úroveň, upřesnění atd. Logy historie jsou součástí aplikace - jsou dostupné v SQL databázi a lze k nim přistupovat přes http (s) klienta s příslušným oprávněním. Logy jsou dostupné pouze pro čtení. Logování je nativní součástí aplikace. 1.14.17 Diagnostika a dohled Součástí návrhu řešení je i produkt ReDat® Management System, který zajišťuje bezpečnost záznamového systému ReDat® a diagnostiku chybových hlášení (zasílání alertů o stavu systému) všech částí záznamového systému ReDat®. ReDat® Management Systém zajišťuje komplexní diagnostiku systému až na úroveň jednotlivých komponent a aplikací. Jde o propracovaný systém přesně definovaných chybových kódů (statusových proměnných, které jednoznačně popisující nastalou chybovou událost (stav systému). Tento produkt zabezpečuje podporu SNMP protokolu (verze 1 nebo 2) s možností zapracování do dohledových aplikací zákazníka. Nutnou podmínkou pro realizace podpory SNMP je ze strany zákazníka dostupný SNMP Manager (dohledová aplikace). V rámci tohoto projektu bude využita dohledová aplikace NetXMS Manager.
59
1.14.18 Heslo a přístupové oprávnění Záznamový systém ReDat® a všechny jeho části je nepřístupný bez platného jména/hesla. ReDat® eXperience poskytuje přístup mnoha uživatelům současně přes web rozhraní pomocí http (s) klienta. Je konfigurovatelná dobu platnosti uživatelského účtu, po níž je účet automaticky zrušen, stejně tak i jeho tvar (síla). 1.14.19 Typů účtů a rozsah oprávnění a povolených činností uživatelů Systém ReDat® – tzn. ReDat® eXperience i ReDat®3 Záznamová Jednotka jsou vybaveny systémem přístupových práv, úroveň: Uživatel, Super-uživatel, Administrátor, Servis. Rozsah přístupových práv na úrovni Uživatel a Super-uživatel je možné dále upravovat pomocí uživatelských profilů (např. nastavení hovorů, kanálů, skupin pro zobrazení příslušným osobám, skupinám atd.). 1.14.20 Postupy při haváriích, poruchách a jiných mimořádných situací Havárie, poruchy a jiné mimořádné situace záznamové jednotky jsou řešené v rámci záruky systému, servisní smlouvy, tzv. Service Level Agreement (SLA smlouva). 1.14.21 Rozsah dodávaných prvků a SW záznamového systému Záznamový systém Redat® 3 - Záznamová jednotka ReDat® 3 je určena pro záznam hlasu v závislosti na vybavení interface kartami a příslušnými licencemi. S pořízenými záznamy lze pracovat lokálně přímo na záznamové jednotce nebo vzdáleně pomocí aplikací síťového rozšíření. Záznamová jednotka ReDat® 3 je dále vybavena komponentami pro integraci a dohled. Záznamová jednotka ReDat® 3 je dodávána jako „black box“. Interfaceová karta APC pro záznam analogových linek - Karta APC umožňuje paralelní vysoko impedanční připojení 8 analogových kanálů. V případě telefonní linky je základní spínání záznamu od napětí smyčky nebo od úrovně energie. Monitorování napětí linky umožňuje také detekovat a signalizovat výpadek (odpojení) linky, což odstraňuje falešné spínání záznamu vlivem rušivých impulsů při spínání od hlasu. Ethernet karta pro záznam IP telefonie - slouží jako karty vstupního rozhraní. Používají se jedno portové nebo více portové karty. Počet portů je dán počtem switchů, ze kterých je nutné data IP telefonie přijímat. Licence pro záznam analogových linek - Licenční osvědčení dodávané k záznamovému zařízení umožňuje užívat programové vybavení ReDat® 3 v plném rozsahu jeho funkcí. Uživatel má právo provozovat programové vybavení produktu ReDat® 3 na jednom záznamovém zařízení a nemá právo jej využívat mimo nebo samostatně. Licence pro záznam IP telefonie - Licenční osvědčení dodávané k záznamovému zařízení umožňuje užívat programové vybavení ReDat® 3 v plném rozsahu jeho funkcí. Uživatel má právo provozovat programové vybavení produktu ReDat® 3 na jednom záznamovém zařízení a nemá právo jej využívat mimo nebo samostatně. SW ReDat® eXperience - je funkční nadstavbou k záznamovým jednotkám ReDat® 3 - umožňuje vytvářet záznamové systémy disponující skladbou různých funkcí podle požadavků uživatele. Provádí replikaci položek zaznamenaných relací z jednoho nebo více záznamových jednotek do on-line databáze. Replikace je prováděna v reálném čase, což umožňuje nadstavbovým aplikacím pracovat se záznamy ještě před ukončením volání (relace). Součástí tohoto modulu je podpora funkcí webového klienta pro vyhledávání, zobrazení, třídění databázových položek a reprodukci záznamů. Druhou základní funkcí je archivace audio/video dat – realizace tzv. on-line centrálního archívu. Audio data jsou ukládána ve formátu wav na konfigurovatelné datové úložiště. Doba uložení dat v on-line archívu je konfigurovatelná a je možné definovat tzv. podmínky archivace. Licence pro aktivaci kanálu - Licenční osvědčení dodávané k záznamovému zařízení umožňuje užívat programové vybavení ReDat® 3 v plném rozsahu jeho funkcí. Uživatel má právo provozovat programové vybavení produktu ReDat® 3 na jednom záznamovém zařízení a nemá právo jej využívat mimo nebo samostatně. 60
CTI Licence - Licenční osvědčení dodávané k záznamovému zařízení umožňuje užívat programové vybavení ReDat® 3 v plném rozsahu jeho funkcí. Uživatel má právo provozovat programové vybavení produktu ReDat® 3 na jednom záznamovém zařízení a nemá právo jej využívat mimo nebo samostatně.
1.15 Zálohování systému a zajištění odolnosti vůči poruchám Serverové technologie budou elektricky napájené ze současné UPS dle požadavků ZD. Dle dodatečných dotazů se jedná o UPS řady 70-NET 10 kVA, která není vybavena slotem pro SNMP. V rámci řešení za účelem řízeného odstavení systému – operačních systému, bude tato UPS kartou dovybavena. Předpokládáme, že SNMP karta umožní komunikaci s rozhraní virtualizace Vmware vCenter pro inicializaci shutdownu v případě dlouhodobého výpadku a automatického startu virtuálních serverů po obnově napájení.
61
2
Seznam SW produktů
Seznam použitých programů, softwarových produktů, modulů nebo jiných autorských děl třetích stran a seznam použitých programů, softwarových produktů, modulů nebo jiných autorských děl dodavatele, u nichž není obvyklé a nelze po dodavateli spravedlivě požadovat, aby poskytl k takovýmto autorským dílům licenci a související oprávnění a další plnění dle odst. 1 až 3 kupní smlouvy: Tabulka 15 Seznam softwarových produktů třetích stran
SW produkt
Způsob užití
Upřesnění
vnitřní integrační sběrnice Integrace ServiceBus
Celkem licencí – 1 ks
vnitřní dohledová služba Supervisor
Dohled
Celkem licencí – 1 ks
DataSrv
Aplikační server
Celkem licencí – 1 ks
StatSrv
Aplikační server
Celkem licencí – 1 ks
SyncSrv
Aplikační server
Celkem licencí – 1 ks
MapSrv
Aplikační server
Celkem licencí – 1 ks
balík služeb rozhraní (FIDES, Agent112, AVL..) z vnitřní sběrnice
Serverové služby – interface
Celkem licencí – 1 ks
balík služeb (Topo, Gps, Update, Location, MsgSRv, KoTyCi atp)
Serverové služby – podpůrné
Celkem licencí – 1 ks
kczSwitch - digitální propojování audia pro 1 přípojku
Technologická aplikace
Celkem licencí - 16 ks
kczSignal – ovladač I/O
Technologická aplikace
Celkem licencí - 1 ks
62
kczPegIS_main
Technologická aplikace
Celkem licencí - 1 ks
kczPeg_hovor
Technologická aplikace
Celkem licencí - 8 ks
kczPeg_info
Technologická aplikace
Celkem licencí - 2 ks
kczAktual_Jed
Technologická aplikace
Celkem licencí - 1 ks
RecorderAgent
Technologická aplikace
Celkem licencí - 1 ks
klient přenosů zpráv POSEL
Dispečerský stůl informatika
Celkem licencí – 8 ks
ovladač DOTYKOVKA
Dispečerský stůl komunikace
Celkem licencí – 8 ks
zobrazovač provozních záznamů PROTOKOL
Dispečerský stůl komunikace
Celkem licencí – 8 ks
analyzátor provozních záznamů ANALYZER
Dispečerský stůl komunikace
Celkem licencí – 8 ks
Aplikace CTI pro IP telefonii
Dispečerský stůl telefon
Celkem licencí – 8 ks
OPH-W7 (dvoukanálový opakovač posledních hovorů, SWA+CLI)
Dispečerský stůl telefon
Celkem licencí – 8 ks
Bundle utilit a editorů (pro vedoucího IOS/směny a správců systému)
Utility a editory
Celkem licencí – 2 ks
63
MS Windows Server 2012 Datacenter
MS SQL Server 2012 Standard
OS Server
Celkem licencí – 2 ks
DB Server
Celkem licencí – 2 ks per Core
DB Server
Bezplatná edice SQL serveru pro potřeby systému ReDat®, počet instalací 1
CAL licence pro přístup k terminálovým službám na zařízení
Celkem 17 licencí pro tenké klienty
OS tenký klient
Celkem licencí – 17 ks
MS SQL Express
Microsoft RDS-CAL
Genuine Windows® Embedded Standard 7
Součást tenkých klientů
VMware vSphere 5 Essentials Plus
Virtualizace serverů
Celkem licencí – 1 ks
Záznamový systém Redat®3
Záznam a jeho archivace
Celkem licencí – 1 ks
SW ReDat® eXperience
Záznam a jeho archivace
Celkem licencí – 1 ks
VLC Player
Záznam a jeho archivace
OpenSource – 2 ks
ReDat® eXperience Player Plugin
Záznam a jeho archivace
Celkem licencí – 2 ks
ReDat® Management System
Diagnostika systému ReDat®
Celkem licencí – 1 ks
Licence pro záznam analogových linek
Záznam a jeho archivace
Celkem licencí –8 ks
64
Licence pro záznam IP telefonie
Záznam a jeho archivace
Celkem licencí – 8 ks
Licence pro aktivaci kanálu
Záznam a jeho archivace
Celkem licencí – 16 ks
Celkem licencí – 16 ks
CTI licence
Záznam a jeho archivace
Cisco CUCM - IP telefon
Telefonní subsystém
Celkem licencí - 9 ks
Zabbix
Dohledový systém
OpenSource - 1 ks
Dohledový systém telefonie
Celkem licencí - 1 ks
Cisco Prime Collaboration CC-API SDK
Radiový subsystém
Celkem licencí - 1 ks
CC-IS SDK
Radiový subsystém
Celkem licencí - 1 ks
CC-API server licence/RN
Radiový subsystém
Celkem licencí - 1 ks
CC-IS server licence/RN
Radiový subsystém
Celkem licencí - 1 ks
CC-API fullstate client set
Radiový subsystém
Celkem licencí - 1 ks
CC-IS fullstate client set
Radiový subsystém
Celkem licencí - 1 ks
Supplementary XML service server
Radiový subsystém
Celkem licencí - 1 ks
Územní platnost licencí je deklarována pro území České republiky. Pro všechny případy, ve kterých nemohou centrální zadavatel a veřejný zadavatel užít bez dalšího ostatní SW třetích stran, nebo ve kterých nemůže dodavatel z objektivních důvodů sám udělit centrálnímu zadavateli a veřejným zadavatelům oprávnění k užití ostatního SW třetích stran, dodavatel zajistí, že třetí osoba, která má užívací práva k ostatnímu SW třetích stran, centrálnímu zadavateli a veřejným zadavatelům poskytne zdarma oprávnění (licenci) k užití ostatního SW třetích stran, resp. právo vytěžovat a zužitkovat databázi a to alespoň na území České republiky a všemi způsoby odpovídajícími účelu této smlouvy, a to na celou dobu trvání majetkových práv autora, a v potřebném množstevním rozsahu odpovídajícím účelu smlouvy, a dále souhlas k postoupení nebo poskytnutí oprávnění tvořících součást této licence (podlicenci) zcela nebo zčásti jakékoliv třetí osobě. Nebude-li centrálnímu zadavateli a veřejným zadavatelům v den předání a převzetí příslušného ostatního SW třetích stran předloženo v písemné formě udělení oprávnění třetí osobou dle předchozí věty, má se za to, že příslušná oprávnění udělil centrálnímu zadavateli a veřejným zadavatelům dodavatel. Odměna za udělení licence třetí osobou je zahrnuta v ceně sjednané v této smlouvě.
65
Tabulka 16 Seznam softwarových produktů dodavatele
SW produkt
Způsob užití
Upřesnění
Struktura databáze JITKA
Databáze
Celkem licencí – 1 ks
jtkDisp158srv
Aplikační server
Celkem licencí – 1 ks
jtkNISIZS – vnější XML konektor JITKA
Serverové služby – interface
Celkem licencí – 1 ks
těžký klient operačního řízení VÁCLAV
Dispečerský stůl informatika
Celkem licencí – 8 ks
mapový klient LUDMILA
Dispečerský stůl informatika
Celkem licencí – 8ks
jtkExtras (balík podpůrných analytických nástrojů)
Dispečerský stůl informatika
Celkem licencí – 8 ks
lehký klient ZIKMUND
Základní útvary
Celkem licencí – 1 ks
Dodavatel uzavřením této smlouvy poskytuje centrálnímu zadavateli a veřejným zadavatelům k ostatnímu SW dodavatele nevýhradní oprávnění k výkonu práva užít (licenci, resp. podlicenci) veškerý ostatní SW dodavatele resp. právo vytěžovat a zužitkovat databázi, a to na území České republiky a všemi způsoby odpovídajícími účelu této smlouvy, a to na celou dobu trvání majetkových práv autora, a v potřebném množstevním rozsahu odpovídajícím účelu smlouvy, a dále souhlas k postoupení nebo poskytnutí oprávnění tvořících součást této licence (podlicenci) zcela nebo zčásti jakékoliv třetí osobě (dále jen „Nevýhradní licence“). Odměna za poskytnutí Nevýhradních licencí je součástí ceny sjednané v této smlouvě. Nevýhradní licenci nejsou centrální zadavatel ani veřejní zadavatelé povinni využít. Dodavatel prohlašuje, že s ohledem na povahu výnosů z Nevýhradních licencí k ostatnímu SW dodavatele nemohou vzniknout podmínky pro uplatnění ustanovení § 49 odst. 6 autorského zákona, tedy že odměna za udělení Nevýhradní licence k ostatnímu SW dodavatele nemůže být ve zřejmém nepoměru k zisku z využití Nevýhradní licence a významu příslušného ostatního SW dodavatele pro dosažení takového zisku.
66
Produktové listy 2.1.1
Záznamový systém ReDat
67
2.1.2
Digitalizační a akustické jednotky Komcentra
68
69
70
71
72
73
Audiovizuální projekční technika Nové operátorská pracoviště učebny nelze integrovat z důvodu nových technologií (přenos obrazu přes digitální výstup HDMI/DVI/DP s rozlišením 1920x1200) na stávající AV techniku. Nově řešení na základě požadavku využije stávající projektory NEC M420X, jako koncové zobrazovače.
Obrázek 29 Blokové schéma AV techniky
74
Tabulka 17 Komponenty AV techniky položka
32
ks
popis
funkce
Wyrestorm NHD-IP-TX
přenos signálu HDMI / Tx (technológia EtherNet), napájanie PoE, 1*vstup HDMI s výstupem HDMI, 1*vstup USB2.0, 1*IR Tx, 1*RS232, 1*výstup 10/100/1000 EtherNet, prenáší FullHD rozlíšení, IR signál od TV/DLP pro riadenie zdroja, RS232 a USB2.0, po sieti EtherNet 10/100/1000 cez 3 úrovne manažovateľných L2/3 prepínačov s napájaním PoE min. 10W na port, max. rozlišení Video 1920*1080P*60Fps@48bit, Audio 7.1, max. šírka pásma 297MHz, max. datový tok 8,91Gbps, podporuje HDMIv1.4a, HDTV ,datový tok v LAN cca. 15Mbps, napájení 12V
převodník HDMI signálu na IP
převodník IP signálu na HDMI / audio
3
ks
Wyrestorm NHD-IP-RX
přenos signálu Tx (technológia EtherNet)/HDMI , napájanie PoE, 1*vstup HDMI s výstupem HDMI, 1*vstup USB2.0, 1*IR Tx, 1*RS232, 1*výstup 10/100/1000 EtherNet, prenáší FullHD rozlíšení, IR signál od TV/DLP pro riadenie zdroja, RS232 a USB2.0, po sieti EtherNet 10/100/1000 cez 3 úrovne manažovateľných L2/3 prepínačov s napájaním PoE min. 10W na port, max. rozlišení Video 1920*1080P*60Fps@48bit, Audio 7.1, max. šírka pásma 297MHz, max. datový tok 8,91Gbps, podporuje HDMIv1.4a, HDTV ,datový tok v LAN cca. 15Mbps, napájení 12V
8
ks
Wyrestorm SP-0102
HDMI spliter 1/2
HDMI spliter 1/2
5
ks
Wyrestorm SW-801
HDMI Multi Prepínač 8 na 1 / Prevodník Analóg do Digital,
přípojné místo, převodník typu AV signálu na HDMI
1
ks
Wyrestorm IP control box
control box pro management signálové distribuce přes IP
řízení video distribuce
ovládací dotykový LCD panel pro kompletní správu AV systému - ovládání AV vstupů / výstupů, ovládání ozvučení
1
ks
Crestron TSW-750
ovládací LCD touch panel 7", 800 x 480 WVGA display resolution, Capacitive touch screen technology, Smart Graphics™ support, High-performance H.264 streaming video, Rava™ SIP intercom and phone technology, Customizable audio feedback
1
ks
Crestron TSW-750-TTK
stolní stojánek pro panel TSW-750
stolní stojánek pro panel TSW-750
1
ks
Crestron CP3
řídící jednotka, 3-Series™ Control Engine, 8xLWR, 8xI/O, 8x IR/S out, 3x COM RS, SD slot, USB, LAN, CresNet
řídící jednotka pro řízení všech procesů AV distribuce a jejího ovládání
1
ks
MIKROTIK RB2011UiAS
routerboard 2HnD-IN 5x Gbit LAN, 5x 100 Mbit LAN, WiFi 2.4Ghz, SFP, USB, case, PoE, L5
router pro interní datovou síť AV a řízení
1
ks
Cisco SG300-52P
52x Gigabit PoE Managed Switch, PoE 375W 2 combo mini-GBIC ports, L3, Přepojovací kapacita:104 Gbps
profesionální data switcher, 48 portů
75
RACK PC 24/7, MS W7, Intel Atom, SSD disk, mini ITX, 4 Gb RAM, 1U
dohledový počítač pro dálkovou správu systému, X-panel a zrychlenou servisní podporu
předzesilovač s řízením
předzesilovač
modul pro ovládání PM1122 přes RS232
kontroler RS232
Apart CHAMP 2
výkonový zesilovač 2x 350W, pasivní chlazení, rack uchycení
zesilovač pro reproduktory v
ks
Marantz UD 5007
univerzální přehrávač CD/DVD/BD, IR flasher
přehrávač
6
ks
Cabasse ZEF 13
repro
reproduktory
1
ks
RACK option
příslušenství pro instalaci do RACKu - napájecí lišty, vyvazovací panely, police, záslepky…
stojanový rackový rozvaděč pro umístění všech prvků AV distribuce a řízení
1
set
pomocný materiál
1
set
práce
instalace komponentů
kompletní instalace komponentů AV a řízení
1
set
práce
SW nastavení systému AV distribuce a řízení
kompletní SW nastavení AV distribuce a řízení
0
ks
Granade PC
1
ks
1
ks
APART PM1122 APART PM1122 INT
1
ks
1
ostatní nevyjmenovaný materiál - odhad
76
Návrh harmonogramu realizace vychází z předpokládaného orientačního termínu zahájení plnění veřejné zakázky 1. 8. 2014 a předpokládaného orientačního termínu ukončení plnění 30. 9. 2014, tak jak stanovuje zadávací dokumentace. V případě posunu termínu zahájení projektu se adekvátně posouvá i termín ukončení projektu.
Obrázek 30 Návrh harmonogramu realizace
77
