Příloha č. 1 k č.j. PPR-6075-6/ČJ-2012-009HVZ
Technická specifikace předmětu plnění Požadované technické parametry pro SAN jsou uvedeny v následující tabulce: 2 ks
SAN switch Položka Provedení Parametry
Požadováno Rackové, 2U
8Gb/s rychlost FC portů Porty kompatibilní s rychlostí 1,2,4 Gb/s Agregovaná propustnost 1280 Gb/s end-end min. 80 FC portů včetně 8Gb/s SFP modulů Kompatibilní se stávající SAN technologií, která je postavena na HP Brocade switchích Redundantní napájecí hotswap zdroje Podpora až 8 portů v jedné ISL lince (64Gb/s na jednu ISL) Plná licence pro monitoring, sdružování ISL linek, propojení switchů na vzdálenost větší než 10km (extended fabric), konfiguraci QoS a konfiguraci virtuálních SAN Management rozhraní (GUI, SSH)
Instalace
SW instalace, kompletní zprovoznění a konfigurace, včetně migrace Migrace a přezónování stávajícího SAN řešení na nově dodávané. Integrace do stávajícího SAN prostředí, které je tvořeno SAN switchi HP 4/64, diskovými poli HP EVA4400, HP P2000 G3, HP 3PAR T800 a HP 3PAR V800, dále serverovými systémy umístěnými v HP Blade šasi c7000, osazeného SAN switchi 8/24. Z důvodu kompatibility a bezproblémové migrace a integrace je požadován upgrade FW výše uvedeného HW tak, aby HW splňoval veškerá konfigurační pravidla pro bezpečné provedení migrace a bezproblémový běh celého systému. Je po požadována certifikace technické způsobilosti od výrobce HW provádět výše uvedené práce spojené s migrací, integrací a upgradem systémů.
Záruka
min. 5 let na všechny komponenty s odezvou 4h v místě plnění, pokrytí 24 x7 - Vyhrazené náhradní díly - Přidělený tým zákaznické podpory - Přiděleného manažera podpory - Přiděleného HW a SW specialistu - Elektronickou podporu - Aktualizaci softwaru - Kontrolu provozních podmínek
Nabízeno
Infrastruktura SAN Switch musí podporovat následující fce - Detekce chyb (Enhanced Fault Detection Logic) - Upgrade firmware za chodu Se switchem musí být dodány následující SW s následující funkcionalitou - Frame Filtering - Advance Zoning, sw pro management zón - Advance Performance Monitoring - Nástroje pro management pomocí WEB GUI a CLI, s možností spravovat alespoň SAN síť s 1000 porty - Podpora managementu více zařízení z jednoho místa (Group Management) - Adaptive Networking, sw pro řízení a monitorig kvality služeb QoS, omezování šířky pásma, možnost vytvářet nezávislé a izolované zóny pro oddělený provoz - Fabric watch, sw pro monitorování chyb v SAN a rozesílání výstrah a notifikací - Extended Fabric, podpora vytváření velkých SAN sítí - ISL trunking - Podpora Routingu Součástí dodávky musí být 64ks FC kabelů 15m LC-LC OEM3 Součástí nabídky musí být instalace SAN switchů bez nutností odpojení zařízená v tzv. HA režimu a taktéž upgrade komponent nutných pro přechod z 4Gb na 8GB. V souvislosti s tím zadavatel požaduje potvrzení výrobce zařízení na SAN sítí, že dodavatel je oprávněn instalovat, servisovat a upgradovat zařízení, které souvisí s instalací sítě. Jmenovitě se jedná o zařízení HP 3PAR, HP EVA, HP Blade System C7000. Dále zadavatel požaduje, aby dodavatel do celkové ceny plnění zahrnul i práce související se změnami konfigurací daných prvků, které vyplývají z obnovy infrastruktury NS-SIS II nebo jeho provozu. Zadavatel taktéž požaduje doložení certifikací minimálně dvou techniků uchazeče od společnosti HP a to z důvodu implementace do funkční síťově architektury, založené na technologii této společnosti. Jmenovitě: AIS - BladeSystem Solutions, ASE - BladeSystem Solutions, AIS - StorageWorks, ASE StorageWorks, Master ASE - StorageWorks
Infrastruktura GSS LAN Další požadované technické parametry pro GSS LAN jsou uvedeny v následující tabulce: a) Lan switch musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
GSS LAN switch chassis
1 ks
položka Provedení Parametry
požadováno Modulární chassis
Nabízeno
min. 48 portů 10/100/1000 s podporou distribuovaného směrování min. 8 10G portů v provedení SFP+ vybavené SR optikou s podporou distribuovaného směrování a propojení virtuálního chassis Redundantní napájení Redundantní řídící modul chassis (supervisor/fabric) Minimálně 6 slotů pro rozšiřující karty. Podpora připojení druhého chassis do virtualizovaného zařízení technologií IRF (virtual chassis – jednotný management, multi-chassis link aggregation, jedno směrovací zařízení) Min. 48 Gb výkon per-slot (=96 Gbps full duplex) Podpora servisní karty pro LoadBalancing Podpora servisní karty pro SSL Offload Podpora IPv4 a IPv6 směrování: OSPFv2, OSPFv3, BGP4, BGP4+, PIM-DM/SM/SSM pro verzi 4 i 6, IS-IS pro verzi 4 i 6 Ethernet OAM a analýza/SLA IP linek LLDP a LLDP-MED
Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 5 let na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
b) Load-balancing karta musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
Load-balancing karta
1 ks
položka Provedení
požadováno Karta do nabízeného LAN switche Propustnost min. 4 Gbps 2M concurrent connections 50k sestavených spojení za
Parametry
Nabízeno
vteřinu Health algoritmus ICMP, TCP, FTP, HTTP, DNS, RADIUS Load-balancing algorytmus round robin, least connection, random, bandwidth Ochrana před ICMP flood, SYN flood a DNS query flood L7 balancing: HTTP RequestURI, HTTP Host, HTTP UserAgent, HTTP Accept-Language, HTTP Accept-Encoding, HTTP Cookie Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 3 roky na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
c) SSL offload karta musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
SSL offload karta
2 ks
položka Provedení
požadováno 1 ks Karta do nabízeného LAN switche 1 ks Karta do přepínače HP A7500 Propustnost SSL min. 2 Gbps 50000 concurrent SSL connections 5000 SSL sestavených spojení za vteřinu Šifrovací algoritmy: Encryption algorithms of RC4, DES, 3DES, AES Přístup na správu pomocí: Web (HTTP) CLI (Telnet/SSH)
Parametry
Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 5 let na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
Nabízeno
d) Firewall pro DMZ musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
Firewall pro DMZ
2 ks
položka Provedení Parametry
požadováno Standalone appliance Propustnost min. 4 Gbps 1M concurrent connections 30k sestavených spojení za vteřinu 1Gb/s 3DES/AES IPsec propustnost Minimálně 8 portů
Nabízeno
10/100/1000BaseT Minimálně 4 porty SFP Možnost přidání rozhraní 10G Zajištění vysoké dostupnosti mezi oběma appliance. Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 5 let na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
e) Nástroj pro centralizovanou správu firewallů musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
Nástroj pro centralizovanou správu firewallů
1 ks
položka Provedení Parametry
požadováno Software Centralizovaná správa a zálohování konfigurací nabízených firewallů. Centralizovaná správa softwarových verzí provozovaných na firewallech. Možnost definice uživatelských/administrátorských rolí s různou úrovní oprávnění – minimálně administrátor/operátor Centralizovaný log server – sběr událostí z firewallů s možností jejich prohledávání
Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 5 let na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
Nabízeno
f) Nástroj pro centralizovanou správu přepínačů LAN musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
Nástroj pro centralizovanou správu přepínačů LAN
1 ks
položka Provedení Parametry
požadováno Software Centralizovaná správa a zálohování konfigurací nabízených přepínačů, přepínačů Cisco a přepínačů HP. Centralizovaná správa softwarových verzí provozovaných na přepínačích. Ověřovací server RADIUS pro ověřování administrátorů prvků jako součást řešení. Nástroj analýzy síťového
Nabízeno
provozu – sběr statistik prostřednictvím sFlow, nFlow nebo NetStream a vyhodnocování trendů a případných úzkých míst v síti. Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 5 let na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
g) Nástroj pro rozdělování datového provozu pomocí DNS odpovědí musí v návaznosti na již instalované komponenty a prostředí IS splňovat tyto parametry jako minimální:
Rozdělování datového provozu pomocí DNS odpovědí
1 ks
položka Provedení Parametry
požadováno Appliance
min. 4 porty 10/100/1000 Podpora monitorování dostupnosti aplikací – včetně předdefinovaných monitorů pro MySQl, LDAP a Oracle Funkcionalita DNS serveru – vrací odpovědi podle dostupnosti aplikace. DNS server loadbalancing – pro DNS položky nedefinované lokálně provádí přeposílání na pool DNS serverů Web rozhraní pro správu zařízení SSH rozhraní pro správu zařízení Podpora IP anycast Podpora IPv4 a IPv6, DNS v4 a DNS v6 Infrastructure monitoring – monitorování dostupnosti sítě (gateway apod.) a řízení DNS odpovědí podle stavu monitorovaných prvků. SNMP MIB se statistickými údaji o provozu DNS serveru.
Instalace
SW instalace, kompletní zprovoznění a konfigurace
Záruka
min. 5 let na všechny komponenty s vyřešením problému do 24h v místě plnění, pokrytí 24 x 7
Nabízeno
