Strana 1 (celkem 13)

PŘÍLOHA Č. 3 - TECHNICKÉ PODMÍNKY Obsah dodávky: Celý projekt realizován v rámci jedné dodávky, pouze v logicky a funkčně na sebe navazujících krocích odsouhlasených zadavatelem. Celá dodávka sestává z analýzy stávajícího prostředí IT MěÚ Česká Lípa se stanovením možnosti využití některých stávajících zařízení. Na základě analýzy bude stanoven přesný postup implementace zvoleného řešení TC, které je vymezeno touto technickou specifikací a je předmětem nabídek dodavatelů. Následuje dodávka kompletního HW a SW vybavení včetně veškerého příslušenství, vlastní instalace v místě plnění, migrace stávajících služeb a aplikací, zahájení zkušebního provozu TC. Po ověření úplné funkčnosti TC s vysokou dostupností ve zkušebním provozu bude TC předáno do plného ostrého provozu pro potřeby MěÚ Česká Lípa, včetně převodu aktuálních dat. Hlavním bodem dodávky je pořízení a instalace serverů seskupených do virtuálního clusteru pro zajištění vysoké dostupnosti provozovaných služeb, dodávka řídícího serveru, dále primárního a sekundárního pole, obě v SAN struktuře. Součástí jsou i podpůrné prostředky jako pásková knihovna pro archivní zálohy, SAN switche, montážní rozvaděč pro instalovanou technologii sekundární serverovny, záložní zdroj, kompletní kabeláž atd. Požadované servery virtuálního clusteru mohou být všechny ve stejné konfiguraci, ovšem je přípustná dodávka serverů s rozdílnými parametry, minimálně však dle následující technické specifikace. Stejně tak obě disková pole se zajištěním synchronního zrcadlení dat, jak primární (produkční) tak sekundární (záložní), mohou být ve stejné konfiguraci, ovšem lze u sekundárního pole použít méně výkonné zařízení, avšak pouze splňující následující technickou specifikaci. Požadavky: a) veškerý dodaný HW a ostatní materiál bude dodán nový, nepoužitý a schválený k užívání v České republice; b) součástí dodávky HW je montážní a elektroinstalační materiál včetně propojovacích optických a metalických patch kabelů; c) veškerý dodaný SW bude dodán v aktuálních verzích licencí uvolněných ke komerčnímu využití, včetně možnosti přechodu na novou verzi po dobu 3 let od zakoupení; d) všechny licence musí umožňovat užívání SW technologického centra zadavatelem a prostřednictvím dálkového přístupu jím zřizovanými organizacemi a také obcemi v jeho správním území a jimi zřizovanými organizacemi; e) u všech komponent nabízeného SW musí být zaručena plná kompatibilita

se stávajícím informačním systémem zadavatele, zejména v oblasti služeb Active Directory a podpory centrálně řízených politik uživatelů a pracovních stanic.

Projekt Technologické centrum ORP města Česká Lípa reg. č. CZ.1.06/2.1.00.06.06836 Strana 1 (celkem 13)

Dodávka - zadání Hardware rozvaděč – 1ks – pol. 2.10 Rozvaděč sekundární serverovny pro montáž UPS, serverů a diskového pole. Perforované přední i zadní dveře, rozměr 42U 600x1000mm, pro zatížení minimálně 900kg, server primární serverovny – 2 ks – pol. 2.11 - minimálně 1x 6C CPU 2,5 GHz 1333MHz/12MB L3, - velikost 2U, - minimálně 60GB RAM (se schopností detekce a opravy několik chyb paměti na úrovni jednotlivých bitů), osazeno max. 6 slotů s další možností rozšíření, tedy volnými sloty; takt RAM 1333MHz, - HDD minimálně 2x 146 GB 10k 6Gbps SAS, s možností osazení dalších HDD Hot Plug, - DVD mechanika, - 2x single port 8Gb FC HBA, - karta pro vzdálenou správu s možností vzdáleného převzetí plné správy serveru, - kompletní příslušenství pro umístění do rozvaděče - tzv. cable management, - minimálně 3x PCIe x8 slot, - 4x 1Gb Ethernet port, - 2x redundantní napájecí zdroj vyměnitelný za provozu, - prediktivní detekce chyb pro CPU,RAM, HDD, napájení a ventilátory, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady, server sekundární serverovny – 2 ks – pol. 2.12 - minimálně 1x 6C CPU 2,5 GHz 1333MHz/12MB L3, - velikost 2U, - minimálně 48GB RAM (se schopností detekce a opravy několik chyb paměti na úrovni jednotlivých bitů),), osazeno max. 6 slotů s další možností rozšíření, tedy volnými sloty, takt RAM 1333MHz, - HDD minimálně 2 x 146 GB 10k 6Gbps SAS, s možností osazení dalších HDD Hot Plug, - DVD mechanika, - 2x single port 8Gb FC HBA, - karta pro vzdálenou správu s možností vzdáleného převzetí plné správy serveru, - kompletní příslušenství pro umístění do rozvaděče a tzv. cable management, - minimálně 3x PCIe x8 slot, - 4x 1Gb Ethernet port, - 2x redundantní napájecí zdroj vyměnitelný za provozu, - prediktivní detekce chyb pro CPU,RAM, HDD, napájení a ventilátory, Projekt Technologické centrum ORP města Česká Lípa reg. č. CZ.1.06/2.1.00.06.06836 Strana 2 (celkem 13)

-

minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady,

server managementu – 1 ks – pol. 2.13 - minimálně 1x 6C CPU 2,5 GHz 1333MHz/12MB L3, - velikost 2U, - minimálně 36GB RAM (se schopností detekce a opravy několik chyb paměti na úrovni jednotlivých bitů), osazeno max. 6 slotů s další možností rozšíření, tedy volnými sloty, takt RAM 1333MHz, - HDD minimálně 2 x 146 GB 10k 6Gbps SAS, s možností osazení dalších HDD Hot Plug, - DVD mechanika, - 2x single port 8Gb FC HBA, - karta pro vzdálenou správu s možností vzdáleného převzetí plné správy serveru, - kompletní příslušenství pro umístění do rozvaděče a tzv. cable management, - minimálně 3x PCIe x8 slot, - 4x 1Gb Ethernet port, - 2x redundantní napájecí zdroj vyměnitelný za provozu, - prediktivní detekce chyb pro CPU,RAM, HDD, napájení a ventilátory, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady, diskové pole primární - 1 ks – pol. 2.14 minimální konfigurace pole: - 2x SSD 200GB, - 14x SAS 600GB, - 2x řadič pole s FC a iSCSI konektivitou, - Cache řadiče minimálně 8GB / řadič, - základní police dodaného diskového pole musí umožňovat osazení 24 disků 2,5“, - licence pro virtualizaci diskového pole - minimální požadovaná doba záruky 5 let v režimu minimálně 24x7x24 hod. odstranění závady, diskové pole musí splňovat tyto požadavky: -

modulární, dvouřadičové diskové pole založené na 6Gbit SAS2 nebo FC min. 4Gbit škálování výkonnosti přidáváním dalších řadičů celková velikost cache/RAM v 1 řadiči musí být minimálně 8GB celková rozšiřitelnost na min. 200 disků podpora 2,5” a 3,5” disků minim. SAS 10tis. ot. a SSD disků enterprise úrovně


-

-

-

diskové pole musí umožňovat připojení dis pomocí 8Gbit FC a min. 1Gbit iSCSI s možností v budoucnu rozšířit pomocí rozšiřující karty do řadičů diskového pole o další přenosové protokoly (10Gbit iSCSI, FCoE atd.) vytváření virtuálních disků transparentní migrace dat mezi diskovými prostory neomezená licence na použití thin provisioning vzdálený mirroring, snapshoty, klony virtuálních disků i mezi diskovými poli různých výrobců upgrade software a hardware u řadičů musí být proveditelný za chodu a bez ztráty přístupu hostitelských serverů k datům jednotlivá disková pole musí být možné spojit do clusteru, který umožňuje i zrcadlení mezi jednotlivými poli inteligentní správa výkonnostních charakteristik virtualizovaných diskových prostorů (automatická migrace více utilizovaných dat na rychlejší disky nebo SSD) diskové pole musí podporovat externí vizualizaci, tzn. připojení externích diskových polí od různých výrobců blokový přístup k datům, standard FCP a SCSI neomezený počet připojení hostitelských serverů obsahuje software pro plnohodnotnou správu diskového pole a diskových subsystémů, možnost ovládání přes CLI, GUI (ze std. web browseru) licence na neomezené vytváření snapshotů a klonů v následujících režimech: snapshot se po určité době automaticky stává klonem (je-li to požadováno) - incrementální snapshoty tzn. kopírují se jen rozdílová data mezi dvěma okamžiky iniciace klonu - reverzní snapshoty - lze provést zpětné přesunutí dat z klonu do původního originálního volume - transparentní migrace (tzn. možnost zdarma migrovat data ze stávajícího/jiného diskové pole na nové diskové úložiště) s možnosti rozšíření o Metro Mirror a Global Mirror (synchronní a asynchronní zrcadlení) virtuálních disků v případě více lokalit inteligentní správa výkonnostních charakteristik virtualizovaných diskových prostorů (automatická migrace více utilizovaných dat na rychlejší disky nebo SSD) Microsoft VSS support SW pro redundantní datové cesty

diskové pole sekundární - 1ks – pol. 2.15 minimálně těchto parametrů: - kapacita pro 12 disků 3,5“, - 2 řadiče s rozhraním FC ( každý řadič 4x FC), - redundantní zdroje, - Cache 2GB/ řadič, - 12x2TB 7,2k otáček NL SAS 6Gbps nebo SATA,


-

minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady,

Standardní vlastnosti pole: - 2 nezávislé modulární řadiče ( možnost osazení SAS, iSCSI, FC rozhraním), - možnost rozšíření až na 96 disků ( kombinace 3,5“ a 2,5“) SATA/SAS, - možnost zvýšení IOPs řadičů diskového pole pomocí feature key options, - hardwarová podpora RAID 6 - XOR engine s minimálním snížením výkonu, - musí být založeno na SAS2 (6Gbit) protokolu nativně, - musí umožňovat spare (disk stačí alokovat v rámci celého diskového pole), - podpora heterogenního prostředí umožňující konsolidací multi-platformního prostředí, - podpora jednotek formátu 2,5 a 3,5 palce, - aktualizace firmwaru lze při použití duálních řadičů provádět bez přerušení přístupu k datům, - konfigurace svazků, provádění pravidelné údržby a přidávání nových oddílů a kapacity bez přerušení přístupu k datům, - certifikace diskového pole pro prostředí - VMware, SUSE, REDHAT, Microsoft,

SAN switch – 1ks – pol 2.16 minimálně těchto parametrů: - 8 aktivních portů, - rozšiřitelný minimálně na 16 portů, - switch osazen minimálně 6x SFP SX pro připojení serverů a 2x SFP LX ( pro SM optický kabel) pro spojení se vzdálenou lokalitou, - podpora virtualizace SAN, - schopnost zapojení v redundantním režimu se SAN přepínači položky 2.17, - obsahuje licenci Extended Fabrics pro vylepšení přenou dat na nekvalitní lince, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady, SAN switch – 2ks – pol. 2.17 minimálně těchto parametrů: - minimálně 8 aktivních portů, - rozšiřitelný minimálně na 16 portů, - každý switch osazen minimálně 7x SFP Sx pro připojení serverů a 1x SFP Lx (pro SM optický kabel) pro spojení se vzdálenou lokalitou, - podpora virtualizace SAN, - schopnost zapojení v redundantním režimu se SAN přepínači, - obsahje licenci Extended Fabrics pro vylepšení přenou dat na nekvalitní lince, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady,


pásková knihovna pro archivní zálohy– 1 ks – pol. 2.18 - minimálně 1 mechanika LTO 5, - velikost zařízení 2U, - typ zařízení autoloader/library s minimálně 24 sloty na pásky, - rozhraní SAS, - 23 kusů RW pásek, plus minimálně 1 x čistící páska, - doplňky: mechanika bude obsahovat potřebné příslušenství pro umístění do rozvaděče a tzv. cable management, - řadič pro instalaci do serveru pro propojení se zálohovacím zařízením, - minimální požadovaná doba záruky 5 let v režimu minimálně 9x5x24 hod. odstranění závady, UPS sekundární serverovny – 1 ks - pol. 2.19 minimálně těchto parametrů: - min. 3000 VA, typu ONLINE, pro zajištění napájení instalovaných technologií dle technické specifikace při výpadku napájení ze sítě po dobu minimálně 20 minut - provedení pro montáž do rozvaděče, - minimální počet přípojných míst - 8x C13 a 2x C19, - karta vzdálené správy s monitoringem teploty prostředí pro komunikaci s virtuálními servery, - celková délka poskytované záruky 5 let,

Software podle položek 2.21 1x OS pro virtuální servery, licence umožňující neomezený počet virtuálních serverů pro řídící server, 64 bit, 2.22 Virtualizační software: - licencování na fyzické CPU, - licence vizualizačního SW pro minimálně 4x6C CPU a SW pro centrální správu.

-

Virtualizační hypervisor musí splňovat následující parametry: živá migrace, přesuny virtuálních serverů mezi jednotlivými fyzickými servery v rámci clusteru bez výpadku komunikace aplikační logiky instalované uvnitř virtuálního serveru, Memory deduplikace, umožnit v případě pádu jednoho ze serverů v clusteru na něm původně běžící virtuální stroje automaticky nastartovat na ostatních serverech stejného clusteru, Thin provisioning, schopnost provozu minimálně s 6 jádry na procesor, schopnost pracovat s až 256 GB RAM na fyzickém serveru, podpora NAS/NFS, Fibre Channel a iSCSI technologie pro ukládání dat,


-

umožnit přiřazení fyzické komponenty 1 virtuálnímu serveru, instalovat hypervisor na bezdiskový server bez nutnosti bootu z diskového pole (interní úložiště ve formě USB klíče nebo SD karty), jeho virtualizační platforma musí mít vlastní výkonný clusterový filesystém, umožnit zálohování virtuálních serverů přímo z rozhraní centrální správy.

2.23 4x OS pro virtuální servery, licence umožňující neomezený počet virtuálních serverů, 64-bit, podpora stávajících klientských přístupových licencí. Nabízené licence musí licenčně umožňovat i využití organizacemi zřizovaných městem pro hostování aplikací v TC, 2.24 Software pro zálohování a monitoring: - licencování na procesor fyzického serveru, - podpora verzování podle počtu verzí a stáří zálohovaných a archivovaných souborů s možností definice různých politik různým klientům zálohování a archivování, - podpora sub-file zálohování (zálohování pouze změněných částí souborů), - podpora "incremental forever backup" souborových dat v režimu "backup to disk to tape", - point-in Time obnova dat (obnovení stavu k danému datu a času). Zálohovací software musí umožňovat zálohování minimálně OS implementovaných na serverech města Česká Lípa a organizací městem zřízených.

-

-

Součástí dodávky zálohovacího systému musí být: centrální monitoring pro zálohovací joby, stav zálohovacího serveru, stav OS (disky, paměť, CPU, procesy, služby, síť) s historickou databází); nástroj pro centrální reporting z údajů v historické databázi monitoringu (PDF/HTML reporty); nástroj pro úpravu a vytvářeni vlastních reportů; podpora pro VMWare Consolidated Backup. Zálohovací systém musí poskytnout následující archivační funkce: manuální archivace vybraných dat; plánovaný odsun/kopie vybraných dat do archivu; zálohování Disk to Disk to Tape s možností definice trvanlivosti dat (expiračních pravidel), separátně pro zálohy na discích a na páskách; umožnit kontinuální zálohování při každé změně v bloku na file systémech; deduplikace na zdroji na úrovni bloků v případě Disk to Disk fáze zálohování – do zálohy se neposílají bloky zálohovaného systému, které již v záloze jsou; deduplikace na úrovni souborů v případě Disk to Tape fáze zálohování – do zálohy se neposílají soubory zálohovaného systému, které již v páskové záloze jsou; možnost vytváření nededuplikované kopie dat na pásku pro účely dlouhodobé archivace.


Trvanlivost dat v záloze (zálohovací politika) - musí umožnit definovat trvanlivost/exspiraci záloh a archivů pro jednotlivá data nikoliv pro jednotlivá media); - informace o zálohách (inventory) a archivech musí být kompletně k dispozici z databáze zálohovacího systému bez nutnosti ruční evidence obsahu pásek apod.; - systém pro archivaci musí sdílet páskové zařízení se systémem pro zálohování; - archivace musí umožnit vytváření ručních a plánovaných archivů.

-

Software pro monitoring musí umožňovat monitorování operačních systémů, aplikací, aktivních prvků a všech klíčových zařízení síťové infrastruktury, musí poskytovat výkonné, detailní a integrované monitorování operačních systémů a aplikací na platformě Microsoft, UNIX, Linux a VMware, musí být schopen automatizovat rutinní, opakující se úkoly, poskytovat inteligentní funkce pro generování sestav a monitorování a informovat administrátory o stavu IT infrastruktury prostřednictvím e-mailu, zpráv SMS, rychlých zpráv a jiných kanálů. 1x licence pro řídící server monitoringu včetně databázové licence, 4x licence na fyzické servery s možností monitoringu všech virtuálních serverů.

2.25 1x licenci software pro zabezpečení sítě ( FireWall, Proxy, ...) licencovanou na CPU kompatibilní se službou Active Directory pro jednotnou administraci uživatelů včetně antivirové ochrany minimálně na 3 roky, 2.26 2x licenci pro databázový systém licencovaný na CPU, kompatibilní se službou Active directory s možností upgrade ze stávajícího SQL serveru. Rozdělení databazí dle požadavků servisní organizace, 2.27 1x licenci pro poštovní server kompatibilní se službou Active Directory s možností migrace ze stávajícího poštovního serveru (MS Exchange 2003), včetně anitivirové a antispamové ochrany minimálně na 3 roky, 2.28 250 x uživatelské licence pro přístup k poštovnímu serveru s podporou účtů v Active directory. 2.29 50 x přístupová licence k terminálovým službám provozovaným na OS podporující Active Directory . Navrhované softwarové licence musí podporovat postupný přechod (upgrade) ze stávajícího prostředí na aktuální verze se zachováním podpory Active Directory a obdobnému systému administrace.


Služby podle položek 5.40 5.40 5.41 5.41 5.41 5.41 5.41 5.42 5.42 5.43 5.43 5.44 5.44 5.44 5.45 5.45 5.45 5.46 5.46 5.47 5.47 5.47 5.48 5.48 5.49

Analýza prostředí, návrh postupu na realizaci TC Návrh postupu migrace Doprava zařízení Stěhování zařízení na místo určení Fyzická montáž do racku Připojení na připravené elektrické rozvody ve spolupráci s objednatelem (dodavatel dodá specifikaci na elektrické zapojení) HW instalace a konfigurace serverů Instalace a konfigurace SAN, včetně zónování Instalace virtualizačního hypervisoru Instalace a konfigurace diskového pole včetně management nástrojů Konfigurace primárního diskového pole pro mirroring a zálohování se sekundárním polem Instalace potřebných serverových OS Konfigurace OS pro komunikaci s UPS Instalace a konfigurace terminálového serveru Migrace dat a SQL databáze Migrace poštovního serveru Migrace serverových aplikací a dat Instalace konfigurace zálohovacího software Instalace a konfigurace software pro monitoring infrastruktury a zálohování Konfigurace virtuálních LAN Instalace a konfigurace Firewallu Testování funkčnosti instalovaného prostředí Zaškolení pracovníků servisní organizace na dodávané technologie Předání funkčního prostředí dle schématu Aktivní trénink a zaškolení v rozsahu 60 hodin


Tabulka - Přehled OS, agend a aplikací OS serverů města Česká Lípa: Poštovní server města Česká Lípa: OS serverů organizací městem zřízených: Agendy úřadu

MS Windows server 2003, MS Windows server 2008 MS Exchange 2003 Novell NOES2, Windows, Linux

ISVS

ARC GIS () ASPI (ASPI Publishing s.r.o.) Docházkový systém (COMINFO a.s.) E testy (Autocont) Ekonom ické agendy - DDP (GORDIC spol. s r.o.) Ekonom ické agendy - EMA (GORDIC spol. s r.o.) Ekonom ické agendy - KDF (GORDIC spol. s r.o.) Ekonom ické agendy - KOF (GORDIC spol. s r.o.) Ekonom ické agendy - UCT (GORDIC spol. s r.o.) Eliška () ESPI (INISOFT s.r.o.) EVI8 (INISOFT s.r.o.) Evidence dopravních agend (Yam aco) Evidence m yslivosti (Yamaco) Evidence podnikatelů (PC HELP a.s.) Evidence tech. Služeb () GRAMIS (Geodézie-TOPOS a.s.) Kom pas 3 () MATRIKA (ALIS spol. s r.o.) Myslivecké a rybářské lístky (Yamaco) Mzdy a personalistika (FLUX spol. s r.o.) OK Nouze (MPSV ČR) OVZDUŠÍ (Kvasar, spol. s r.o.) Přestupky (VITA softw are s.r.o.) Registr obyvatel (Gordic s.r.o.) RŽP () Sociální agenda (Geovap) Spisová služba (CNS a.s.) Stavební úřad (Vita SW) WAT docházka () SpiritGis UAP - územ ně analytické podklady CD a OP MV WYSE - centrální registr

Správcem IS Provozovatelem je MÚ (ČLIS*) IS je MÚ (ČLIS*)

IS m á vazbu na ISVS

Do IK

Integrace přes SSl.

počet uživatelů

ne

ano

ano

ne

ne

Ne

2

ne

ano

ano

ne

ne

Ne

230

ne

ano

ano

ne

ne

Ne

230

ano

ne

ano

ano

ne

ne

ano

ne

ne

3

ne

ano

22

ano

ne

ne

7

ano

ano

ne

ne

7

ne

ano

ano

ne

ne

7

ne

ano

ano

ano

ano ne

4 Ne zám ěr Ano

ano

ne

7

ano

ano

ne

ne

ano

8

ano

ano

ne

ne

ano

8

ano

ano

ne

ne

ano

ano

ano

ne

ne

Ne

2

ano

Ne

3

ne

Ne zám ěr Ano

15

Ne

3

ano

ne

ne

ano

ano

ne

ne

ne

ano

ano

ne

ne

150

ne

ano

ano

ne

ne

3

ano

ano

ne

ne

ano

Ne

5 2

ano

ano

ne

ne

ano

Ne zám ěr Ano

ne

ano

ano

ano

ano

Ne

5

ano

ne

ne

Ano

20 5

ano

ano

ne

ne

ano

Ne zám ěr Ano

ano

ano

ne

ne

ano

Ano

12

ano

ano

ne

ne

ano

Ne

17

ano

ne

ano

ano

ne

ne

ano

ano

ano

ne

ne

ano

Ano

230

ano

ano

ne

ne

ano

Ano

25

ne

ano

ano

ne

ne

Ne

4

ano

ne

ne

ano

Ne

25

ne

Ne zám ěr Ano Ne zám ěr Ano

15 35

5


Umístění technologií Primární serverovna (Moskevská č.p. 8) 2.11 – 2x server 2.13 – 1x server 2.14 – primární diskové pole 2.17 – 2x SAN switch 2.18 – pásková knihovna Sekundární serverovna (U Vodního hradu č.p. 2974) 2.10 – rozvaděč 2.12 – 2x server 2.15 – sekundární diskové pole 2.16 – 1x SAN switch 2.19 – záložní zdroj



Schéma zapojení:


Strana 1 (celkem 13)

Recommend Documents