Příloha č. 2 Zadávací dokumentace Technické specifikace část II. Síťová, virtualizační a výpočetní infrastruktura

Příloha č. 2 Zadávací dokumentace Technické specifikace – část II.

Síťová, virtualizační a výpočetní infrastruktura Předmětem dodávky jsou: •

2 síťové přepínače podle specifikace v části I1;

•

10 serverů podle specifikací v částech I2a až I2d a to: •

4 servery pro virtualizaci ve variantě I2a,

•

2 servery pro síťové služby ve variantě I2b,

•

2 servery pro výpočty ve variantě I2c,

•

2 servery pro výpočty ve variantě I2d;

•

1 diskové pole podle specifikace v části I3;

•

1 pásková knihovna podle specifikace v části I4;

•

kabely a moduly (lze použít např. i kabely SFP+ DA) potřebné pro propojení dvou 10G rozhraní každého serveru, dvou SAN rozhraní každého řadiče diskového pole a dvou SAN rozhraní páskové knihovny s přepínači (celkem 26 spojů, vzdálenost max. 5 m), propojení přepínačů a případně i jejich komponent (vzdálenost max. 1 m); použité moduly mohou být OEM, ale musí být kompatibilní s odpovídajícím zařízením;

•

příslušenství (ližiny, úchytky) nezbytné pro montáž všech zařízení do 19-palcových rozvaděčů;

•

záruka doručení náhradního kusu hardware na místo, kde bude zařízení instalováno, nejpozději během následujícího pracovního dne po nahlášení závady (NBD) po dobu 3 let s výjimkou disků NL/MDL (např. tier 2 v diskovém poli), kde je požadována taková záruka min. na 1 rok;

•

poskytování oprav závažných chyb a bezpečnostních slabin ve firmware dodaných zařízení nejméně po dobu 3 let.

Dodaný přepínač bude sloužit pro LAN i SAN. SAN může být realizována pomocí iSCSI, FCoE, nebo kombinací FCoE na straně serverů a FC na straně diskového pole a páskové knihovny. Dodaná zařízení musí tvořit funkční celek, nicméně volba konkrétní technologie je ponechána na dodavateli. Instalace a konfigurace dodaných zařízení není součástí dodávky. Ke každému dodanému zařízení musí být poskytnuta (nebo zpřístupněna na Internetu) adekvátní dokumentace potřebná k jeho nastavení a zprovoznění.

1

I1: Síťový přepínač Základní vlastnosti Typ zařízení

ethernetový/konvergovaný L3 přepínač Zařízení může být realizováno jako (a) jeden modulární prvek, (b) jeden prvek s externími rozšiřujícími jednotkami, nebo (c) soustava několika propojených stohovatelných jednotek, které lze spravovat společně jako jediné zařízení.

Rozměry

pro montáž do 19-palcového rozvaděče hloubka max. 780 mm, celková výška max. 12 U

Porty

10G: min. 48 portů SFP+, 10 Gb/s Ethernet (10GBASE-R, SFP+ DA atd.) případně Fibre Channel min. 8 Gb/s (viz SAN); zpětná kompatibilita s moduly SFP (na nižší rychlosti) 1G: min. 96 portů 8P8C, 100/1000 Mb/s Ethernet (100BASETX/1000BASE-T) Jmenované počty portů musí být k dispozici uživateli a nesmí v nich být započítány porty případně použité k propojení komponent, ze kterých je zařízení v dodané konfiguraci sestaveno.

Redundance

2N při použití druhého zařízení stejného typu Takto rozšířený systém musí být možno spravovat jako jeden celek. Agregované linky (802.3ad) sestavené z portů různých přepínačů v redundantní sestavě, musí po výpadku jednoho z nich zůstat funkční. Kapacitu redundantních přepínačů musí být možno sdílet pro přenos dat, pro provoz řídících (např. směrovacích) protokolů to nicméně není požadováno.

Rozšiřitelnost

min. o 48 1G portů

Napájení

napájecí zdroj redundantní 2N, hot-swappable Zařízení musí být možno připojit na dva napájecí okruhy tak, aby zůstalo zcela funkční i po výpadku jednoho z nich.

230 V, max. 10 A, přívodní kabely IEC 60320 C13/C14 celkový příkon max. 1000 W Chlazení

ventilátory redundantní min. N+1, hot-swappable porty orientovány směrem k čelní straně rozvaděče Chladný vzduch musí být nasáván na straně portů a ohřátý vyfukován na opačné straně tak, aby zařízení bylo možno instalovat v uzavřené uličce.

1. a 2. vrstva Základní protokoly

IEEE 802.3 a 803.3ae (min. 100 tisíc MAC adres), 802.1Q (min. 1000 VLAN), jumbo frames (min. 9000 bajtů) 2

Spanning-tree protocol

IEEE 802.1D, 802.1w, 802.1s (min. 20 instancí), ochrana proti nežádoucím změnám topologie (STP root guard)

Linková agregace

IEEE 802.3ad, rozkládání zátěže podle údajů z 3. a 4. vrstvy možnost agregovat porty z různých přepínačů v redundantní sestavě

Data center bridging

IEEE 802.1Qbb/CEE PFC, CEE ETS a DCBX

Sousední síťová zařízení

IEEE 802.1AB a/nebo CDP

3. vrstva Základní funkce

podpora IPv4 a IPv6, fyzická rozhraní (včetně agregovaných) i virtuální rozhraní pro konkrétní VLAN, více adres na jednom rozhraní

Směrování

min. 200 položek ve směrovacích tabulkách, statická konfigurace, OSPFv2/3, VRF Lite (min. 10 instancí)

Multicasting

min. 1000 aktivních multicastových adres IGMPv2/3, PIMv2 (sparse mode)

Redundance

podpora protokolu VRRP nebo HSRP

Bezpečnost ACL

řízení provozu na 2., 3. a 4. vrstvě, min. 1000 pravidel, omezení přístupu k síťovým službám pro správu

IP adresy

ochrana proti zneužití cizích IPv4 i IPv6 adres (falšování zdrojových adres, přesměrování komunikace), ochrana proti podvrženým zprávám protokolu DHCP/v6

Zahlcení

omezení množství broadcast nebo multicast rámců, ochrana proti zahlcení zařízení řídícími zprávami

Další funkce QoS

klasifikace rámců/paketů podle 802.1p, DSCP nebo pravidel, možnost vyhradit část přenosové kapacity pro určitý druh provozu

SAN

iSCSI, FCoE nebo kombinace FCoE a Fibre Channel min. 8 Gb/s min. 16 portů použitelných pro připojení serverů, 8 portů pro připojení úložných zařízení Zařízení musí podporovat protokoly použité pro komunikaci serverů s diskovým polem (viz I2 a I3). Bude-li některé úložné zařízení připojeno pomocí Fibre Channel, musí použité porty podporovat nativní FC na rychlostí min. 8 Gb/s, být schopny provozu v režimu F_port (včetně NPIV na připojeném N_portu) i E_port a přepínač musí zajistit vzájemnou komunikaci mezi FCoE a nativním FC.

3

Výkonnost 2. vrstva

min. 1,2 Tb/s, min. 890 milionů 64-bajtových rámců/s přepínání mezi 10G porty neblokující propojení přepínačů v redundantní konfiguraci neblokující, min. 40 Gb/s

3. vrstva

min. 50 % kapacity 2. vrstvy

Správa Základní funkce

sledování základních provozních údajů (poruchy hardware, teplota, stav síťových portů apod.) sběr statistických údajů o přenášeném provozu a vytížení jednotlivých portů

Uživatelé

min. 3 lokální uživatelské účty min. možnost rozlišit plný přístup a přístup pouze pro čtení

CLI

příkazy pro ovládání zařízení, zobrazení stavů a statistik, zobrazení a změny konfigurace přístup přes RS-232, Telnet, SSH Místo RS-232 je možno akceptovat i sériový port přístupný přes USB, pokud bude implementováno některé rozhraní podporované v běžných linuxových systémech bez instalace zvláštních programů nebo ovladačů.

Konfigurace

zobrazení, export a import konfigurace zařízení ve formě textového souboru U nastavení, která se za provozu mění jen vyjímečně, lze v ojedinělých případech tolerovat, pokud bude exportovaná konfigurační data nutno před importem transformovat do jiného tvaru.

Analýza provozu

funkce dovolující zaznamenat a analyzovat část přenášených dat vybranou podle určitých kritérií (příchozí port, VLAN, zdrojová L2 nebo L3 adresa apod.)

SNMP

podpora SNMPv2/3, MIB pro tabulky MAC adres, konfigurace VLAN, směrovací tabulky atd., RMON

Logování

záznam důležitých událostí přímo na zařízení, odesílání zpráv pomocí SNMP traps nebo protokolem syslog

Hodiny

NTP klient a server

4

I2a: Server pro virtualizaci Základní vlastnosti Typ zařízení

server

Rozměry

pro montáž do 19-palcového rozvaděče hloubka max. 780 mm, výška max. 2 U

CPU

architektura x86-64 2 CPU, min. 8 fyzických jader v jednom CPU L3 cache min. 1,5 MiB pro každé jádro podpora VT-x, VT-d, EPT, TXT, AVX2

RAM

min. 64 GiB, min. 2 kanály na CPU RDIMM, DDR4, dual rank, maximální pracovní frekvence podporovaná CPU ECC s ochranou proti vícebitovým chybám v jednom paměťovém čipu (Chipkill, SDDC apod.), preventivní kontrola dat (memory scrubbing) možnost rozšířit min. na 128 GiB Rozšíření paměti musí být možno provést při ponechání původních paměťových modulů a bez snížení pracovní frekvence RAM.

Disky

2 disky SAS, hot-swappable, nepřetržitá zátěž, min. 10 tisíc ot./min, kapacita min. 200 GB, RAID 1

LAN

10G: min. 2 porty SFP+, 10 Gb/s Ethernet (10GBASE-SR, 10GBASE-LR, SFP+ DA atd.); podpora SR-IOV (min. 50 VF), ATS, MSI/MSI-X, RSS, TCP/IP offloading (i pro IPv6), 802.1Q, jumbo frames (min. 9000 bajtů); konvergovaný adaptér s podporou iSCSI, FCoE a RDMA (RoCE případně iWARP, podpora OFED) 1G: min. 2 porty 8P8C, 100/1000 Mb/s Ethernet (100BASETX/1000BASE-T)

SAN

připojení protokolem iSCSI nebo FCoE konvergovaným 10 Gb/s ethernetovým adaptérem (viz LAN), volba protokolu musí odpovídat konektivitě na straně diskového pole

Další porty

min. 2 USB 2.0, VGA, RS-232

TPM

podpora TPM verze 1.2

Podpora OS

Red Hat Enterprise Linux 6 (samotný OS ovšem není součástí dodávky) 5

Napájení

napájecí zdroj redundantní 2N Zařízení musí být možno připojit na dva napájecí okruhy tak, aby zůstalo zcela funkční i po výpadku jednoho z nich.

230 V, max. 10 A, přívodní kabely IEC 60320 C13/C14 příkon max. 600 W účinnost a další parametry min. 80 PLUS Platinum Chlazení

ventilátory redundantní min. N+1

Výkonnost CPU a RAM

SPECint2006 min. 55; SPECint_rate2006 min. 650 SPECfp2006 min. 90; SPECfp_rate2006 min. 500 Všechny hodnoty jsou výsledky benchmarku SPEC CPU2006. Za směrodatnou je v každém testu považován výsledek baseline.

LAN

ustálený tok až min. 9 Gb/s při přenosu velkých rámců nebo až min. 1,5 milionu krátkých rámců za sekundu a to současně v obou směrech při použití jednoho 10G portu min. 15 Gb/s nebo min. 2 miliony rámců/s při současném použití dvou 10G portů


zapnutí, vypnutí a restartování serveru, sledování základních provozních údajů (poruchy hardware, teplota, aktuální příkon apod.) Rozhraní pro správu musí být přístupné po LAN bez ohledu na to, zda je samotný server zapnutý (za předpokladu, že je připojen k napájení) a zda je na něm nastartovaný provozuschopný OS.

LAN

dedikovaný nebo sdílený port 100/1000 Mb/s Ethernet V případě použití sdíleného portu musí být možno nastavit VLAN, do kterého bude rozhraní připojeno.

Uživatelé


CLI

SSH a SMASH CLP

IPMI

IPMI verze 2.0 (RCMP+, SOL aj.), DCMI

Vzdálená konzole

virtuální KVM s klientem nezávislým na platformě (VNC, HTML5 nebo čistá Java) virtuální sériový port (přístup pomocí IPMI a SSH)

Virtuální disky

přípojení souboru ze serveru (HTTP, SMB) nebo přes vzdálenou 6

konzoli Z připojeného virtuálního disku musí být možno nastartovat OS.

Logování

záznam důležitých událostí (zejména úspěšných a neúspěšných pokusů o přihlášení) přímo na zařízení, odesílání zpráv pomocí SNMP traps nebo protokolem syslog

Hodiny

NTP nebo SNTP klient

7

I2b: Server pro síťové služby Základní vlastnosti Typ zařízení

server

Rozměry


CPU


RAM

min. 32 GiB, min. 2 kanály na CPU RDIMM, DDR4, dual rank, maximální pracovní frekvence podporovaná CPU ECC s ochranou proti vícebitovým chybám v jednom paměťovém čipu (Chipkill, SDDC apod.), preventivní kontrola dat (memory scrubbing) možnost rozšířit min. na 64 GiB Rozšíření paměti musí být možno provést při ponechání původních paměťových modulů a bez snížení pracovní frekvence RAM.

Disky

2 disky SAS, hot-swappable, nepřetržitá zátěž, min. 10 tisíc ot./min, kapacita min. 200 GB, RAID 1

LAN

10G: min. 4 porty SFP+, 10 Gb/s Ethernet (10GBASE-SR, 10GBASE-LR, SFP+ DA atd.); podpora SR-IOV (min. 50 VF), ATS, MSI/MSI-X, RSS, TCP/IP offloading (i pro IPv6), 802.1Q, jumbo frames (min. 9000 bajtů); min. 2 z těchto 10G portů musí obsluhovat konvergovaný adaptér s podporou iSCSI, FCoE a RDMA (RoCE případně iWARP, podpora OFED) 1G: min. 2 porty 8P8C, 100/1000 Mb/s Ethernet (100BASETX/1000BASE-T)

SAN


Další porty

min. 2 USB 2.0, VGA, RS-232

TPM


Podpora OS

Red Hat Enterprise Linux 6 (samotný OS ovšem není součástí dodávky) 8

Napájení


230 V, max. 10 A, přívodní kabely IEC 60320 C13/C14 příkon max. 600 W účinnost a další parametry min. 80 PLUS Platinum Chlazení




LAN




LAN


Uživatelé


CLI

SSH a SMASH CLP

IPMI


Vzdálená konzole


Virtuální disky

přípojení souboru ze serveru (HTTP, SMB) nebo přes vzdálenou 9

konzoli Z připojeného virtuálního disku musí být možno nastartovat OS.

Logování


Hodiny


10

I2c a I2d: Server pro výpočty Základní vlastnosti Typ zařízení

server

Rozměry


CPU


RAM

varianta I2c: min. 128 GiB, min. 4 kanály na CPU / I2d: min. 256 GiB, min. 4 kanály na CPU RDIMM, DDR4, dual rank, maximální pracovní frekvence podporovaná CPU ECC s ochranou proti vícebitovým chybám v jednom paměťovém čipu (Chipkill, SDDC apod.), preventivní kontrola dat (memory scrubbing) varianta I2c: možnost rozšířit min. na 256 GiB / I2d: možnost dalšího rozšíření není požadována Rozšíření paměti musí být možno provést při ponechání původních paměťových modulů a bez snížení pracovní frekvence RAM.

Disky

2 disky SAS, hot-swappable, nepřetržitá zátěž, min. 10 tisíc ot./min, kapacita min. 200 GB, RAID 1 min. 2 disky SAS nebo SATA NL/MDL, min. 7200 ot./min, kapacita min. 2 TB, RAID 0

LAN

10G: min. 2 porty SFP+, 10 Gb/s Ethernet (10GBASE-SR, 10GBASE-LR, SFP+ DA atd.); podpora SR-IOV (min. 50 VF), ATS, MSI/MSI-X, RSS, TCP/IP offloading (i pro IPv6), 802.1Q, jumbo frames (min. 9000 bajtů); konvergovaný adaptér s podporou iSCSI, FCoE a RDMA (RoCE případně iWARP, podpora OFED) 1G: min. 2 porty 8P8C, 100/1000 Mb/s Ethernet (100BASETX/1000BASE-T)

SAN


Další porty

min. 2 USB 2.0, VGA, RS-232 11

TPM


Rozšiřující sloty

nejméně jeden volný slot PCI-Express 3.0 x16 vhodný pro instalaci GPGPU

Podpora OS

Red Hat Enterprise Linux 6 (samotný OS ovšem není součástí dodávky)

Napájení


230 V, max. 10 A, přívodní kabely IEC 60320 C13/C14 příkon max. 1 kW účinnost a další parametry min. 80 PLUS Platinum Chlazení




LAN




LAN


Uživatelé


CLI

SSH a SMASH CLP 12

IPMI


Vzdálená konzole


Virtuální disky

přípojení souboru ze serveru (HTTP, SMB) nebo přes vzdálenou konzoli Z připojeného virtuálního disku musí být možno nastartovat OS.

Logování


Hodiny


13

I3: Diskové pole Základní vlastnosti Typ zařízení

diskové pole Zařízení se může skládat z několika jednotek, ale musí ho být možno používat a spravovat jako jeden celek.

Rozměry


Řadič

redundantní, hot-swappable Výpadek jednoho z řadičů nebo upgrade firmware nesmí způsobit přerušení provozu. Stejně musí být zabezpečena i řídící elektronika případných rozšiřujících jednotek. Výměna řadiče musí zachovat stávající konfiguraci.

v každém řadiči cache min. 4 GB, ECC, obsah write-back cache musí být při výpadku napájení zachován min. 48 hodin Disky

tier 0: SSD, SAS, dual port, hot-swappable, nepřetržitá zátěž, DWPD min. 10, instalovaná kapacita min. 400 GB, RAID 10 tier 1: rychlejší disky, SAS, dual port, hot-swappable, nepřetržitá zátěž, min. 10 tisíc ot./min, instalovaná kapacita min. 5 TB, RAID 6 + hot spare tier 2: pomalejší disky, SAS NL/MDL, dual port, hot-swappable, min. 7200 ot./min, instalovaná kapacita min. 20 TB, RAID 6 + hot spare

Rozšiřitelnost

možnost zvětšit kapacitu všech tierů současně min. na dvojnásobek Rozšíření kapacity může vyžadovat instalaci rozšiřujících jednotek.

LAN

v každém řadiči min. 1 port 100 případně 100/1000 Mb/s Ethernet s konektorem 8P8C pro správu

SAN

připojení protokolem iSCSI, FCoE nebo Fibre Channel v každém řadiči min. 2 porty SFP+, podle zvoleného protokolu buď 10 Gb/s Ethernet nebo 8+ Gb/s Fibre Channel Zvolený protokol a typ portů musí být podporován přepínačem (specifikace I1) a odpovídat konektivitě na straně připojených serverů (spec. I2).

protokoly T10 SBC-3, SES-2 Napájení

napájecí zdroj redundantní 2N, hot-swappable Zařízení musí být možno připojit na dva napájecí okruhy tak, aby zůstalo zcela funkční i po výpadku jednoho z nich.

230 V, max. 10 A, přívodní kabely IEC 60320 C13/C14 příkon max. 1500 W 14

Chlazení

ventilátory redundantní min. N+1, hot-swappable

Funkce RAID

podpora pro RAID 0, 1, 5, 6, 10 automatická kontrola a oprava dat na discích (data scrubbing) automatické nahrazení nefunkčního disku náhradním (hot spare) rozšíření pole o další fyzický disk (či disky) bez přerušení provozu

Logické svazky

rozdělení kapacity do logických svazků (min. 250, max. velikost jednoho logického svazku min. 64 TiB) wide-striping pro rozložení svazku na více RAIDů řízení přístupu konkrétních počítačů ke svazku dodatečné zvětšení velikosti existujícího svazku časové snímky (snapshot) svazku (min. 30)

Multipath I/O

komunikace všemi funkčními cestami současně podpora ALUA, pokud je vhodné některé cesty preferovat

Pokročilé funkce

automatický tiering mezi pomalými a rychlejšími disky (a volitelně i SSD, tato funkce však nemusí být součástí dodávky) thin provisioning granularita pro tiering i thin provisioning max. 10 MB

Výkonnost Řadič

min. 30000 IO/s, min. 1,5 GB/s Uvedené hodnoty musí být dosažitelné při náhodném (IOPS) nebo sekvenčním (GB/s) přístupu za podmínek popsaných níže u disků, není-li omezující rychlost samotných disků.

Disky

tier 0: min. 20000 IO/s, min. 1 GB/s tier 1: min. 600 IO/s, min. 450 MB/s tier 2: min. 500 IO/s, min. 400 MB/s Uvedené hodnoty musí být při dostatečné rychlosti SAN a připojených počítačů dosažitelné při náhodném (IOPS) nebo sekvenčním (GB/s) čtení dat z jednoho logického svazku vytvořeného tak, aby plně využíval kapacitu příslušného tieru. Při zápisu musí být za stejných podmínek dosažitelné hodnoty přepočtené na skutečný počet a objem diskových operací potřebných pro konkrétní RAID (RAID1 1:2 pro náhodný i sekvenční zápis, RAID5 1:4 pro náhodný a N:N+1 pro sekvenční, RAID6 1:6 pro náhodný a N:N+2 pro sekvenční). Při sekvenčním přístupu je směrodatná ustálená rychlost při čtení nebo zápisu souvislé sekvence bloků dlouhých 256 KiB o celkové délce min. 20 GiB. Při náhodném přístupu je směrodatné čtení nebo zápis bloků o délce 4 KiB na

15

pozicích vybraných v rámci celého tieru náhodně s uniformním rozdělením.


konfigurace zařízení včetně správy RAID, logických svazků atd. sledování základních provozních údajů (poruchy hardware, teplota, stav připojení do LAN a SAN apod.) sběr statistických údajů o vytížení diskového pole a jeho jednotlivých fyzických i logických komponent

Uživatelé


CLI

příkazy pro ovládání zařízení, zobrazení stavů a statistik, zobrazení a změny konfigurace přístup přes RS-232, Telnet a SSH Místo RS-232 je možno akceptovat i sériový port přístupný přes USB, pokud bude implementováno některé rozhraní podporované v běžných linuxových systémech bez instalace zvláštních programů nebo ovladačů.

SMI-S

podpora min. verze 1.5

SNMP

podpora SNMPv2/3, MIB pro informace o stavu zařízení

Logování


Hodiny


16

I4: Pásková knihovna Základní vlastnosti Typ zařízení

pásková knihovna

Rozměry


Technologie

LTO Ultrium

Kapacita

min. 2 zásobníky po min. 12 páskách

Páskové mechaniky

1 mechanika LTO-6 možnost rozšířit o druhou mechaniku

LAN

min. 1 port 100 případně 100/1000 Mb/s Ethernet s konektorem 8P8C pro správu

SAN

připojení protokolem iSCSI, FCoE nebo Fibre Channel min. 2 porty SFP+, podle zvoleného protokolu buď 10 Gb/s Ethernet nebo 8+ Gb/s Fibre Channel Zvolený protokol a typ portů musí být podporován přepínačem (specifikace I1) a odpovídat konektivitě na straně připojených serverů (spec. I2).

protokoly T10 SSC-4, SMC-3, TapeAlert Napájení

230 V, max. 10 A, přívodní kabel IEC 60320 C13/C14 příkon max. 300 W

Výkonnost Přenos dat

min. 60 až 160 MB/s Zařízení musí být přinejmenším v uvedeném rozsahu schopno rychlost zápisu nebo čtení dat přizpůsobit rychlosti, s jakou jsou tato data přenášena po SAN.

Výměna kazet

max. 180 s pro kontrolu kazet po výměně zásobníku max. 90 s pro výměnu kazety v mechanice

Média Páskové kazety

min. 40 ks LTO-6 včetně štítků s čárovými kódy Čárové kódy mohou být libovolné, požadováno je pouze to, aby byly unikátní.


konfigurace zařízení sledování základních provozních údajů (poruchy hardware, teplota, 17

stav připojení do LAN a SAN apod.) údaje kazet v zásobnících, manipulace s kazetami Uživatelé

min. administrátorský účet chráněný heslem

SNMP

podpora SNMPv2/3, MIB pro informace o stavu zařízení

Logování


Hodiny


18

Příloha č. 2 Zadávací dokumentace Technické specifikace část II. Síťová, virtualizační a výpočetní infrastruktura

Recommend Documents