Technická specifikace

Technická specifikace „Konsolidace a virtualizace datového centra MěÚ Mohelnice“

1.1 Požadavky na instalaci a konfiguraci Požadujeme instalaci a konfiguraci veškerých komponent v návaznosti na stávající infrastrukturu úřadu (tj. včetně dopravy, montáže, zapojení, instalace a implementace do stávající IT infrastruktury) v sídle zadavatele. Součástí instalace musí být i zaškolení IT administrátora minimálně v rozsahu nutném pro samostatnou administraci všech komponent zakázky. Číslo

Požadavek

Splněno

1. Dodavatel dodrží uvedené požadavky na instalaci a konfiguraci. 2. Součástí implementace bude min.: a) Instalace RACK skříně. b) Instalace a konfigurace nových serverů, včetně zapojení do stávajícího prostředí, instalace virtualizačního SW a migrace současných virtuálních serverů do nového datového centra. c) Instalace a konfigurace dodaného virtualizovaného diskového pole. d) Kompletní implementace a nastavení iSCSI SAN infrastruktury. e) Instalace dodaných licencí operačních systémů a klientských licencí. f) Instalace a konfigurace zařízení pro síťovou bezpečnost, nastavení politik dle stávajících pravidel a monitoringu. g) Instalace a konfigurace dodaných záložních zdrojů, nastavení síťové správy, automatického vypínání serverů atd. h) Rozšíření a instalace nově dodaných licencí zálohovacího SW. Rekonfigurace zálohovacího schématu. i) Zaškolení správců na nově dodané technologie a zařízení. j) Další nutné činnosti vedoucí k úspěšné implementaci nové a povýšení stávající infrastruktury datového centra výše nespecifikované.

1.2 Požadavky na certifikaci dodavatele HW a původ zboží U zařízení, u kterých je výslovně uveden požadavek na certifikaci, musí být uchazečem doložena certifikace nebo čestné prohlášení a garance výrobce (nebo oficiálního distributora pro ČR) nabízeného HW, že nabízené

zboží je určené pro český trh, je nové, nepoužité a pochází z oficiálního distribučního kanálu v ČR. Číslo

Požadavek

1.

Splněno

Dodavatel dodrží uvedené požadavky na certifikaci dodavatele (subdodavatele) HW a původ zboží.

1.3 Servisní podpora dodaného HW a SW Obecné požadavky na servisní podporu jsou uvedeny v této tabulce, konkrétní podmínky včetně garance rychlosti zásahu jsou uvedeny v požadavcích u jednotlivých zařízení. Číslo

Požadavek 1.

Podpora a servis pro dodaný HW a SW budou poskytovány minimálně po dobu 60 měsíců od předání díla.

2.

Technická podpora a servis zařízení HW a SW budou realizovány dodavatelem, případně prostřednictvím odpovídajícího servisního kanálu výrobce.

3.

Technická podpora a servis budou realizovány v místě zadavatele. Výjimku tvoří činnosti realizovatelné vzdáleným připojením.

4.

Technická podpora bude zajišťována těmito způsoby: a) Telefonicky prostřednictvím přiděleného tel. kontaktu. b) Prostřednictvím servisního e-mailu. c) Prostřednictvím elektronické oznamovací služby (tzv. helpdesku). d) Prostřednictvím vzdáleného připojení na PC uživatele / server.

5.

Telefonická, e-mailová podpora a podpora prostřednictvím vzdáleného připojení bude k dispozici minimálně v pracovních dnech od 8 do 16 hod.

6.

Služba HelpDesk umožní příjem požadavku na servisní zásah v českém jazyce prostřednictvím webového rozhraní v režimu 7x24 hod (s výjimkou předem nahlášených servisních zásahů při správě systému HelpDesk).

7.

Pravidelná činnost: a) 1x měsíčně kontrola serverů a vyřešení případných problémů. b) Monitoring serverů a služeb a následné nahlášení objednateli.

8.

Konzultace a poradenství: a) Konzultace v oblasti projektů a stávajícího řešení v rozsahu 2 dnů za rok. b) Návštěva v místě instalace a řešení problémů na vyžádání v rozsahu 2 dnů za rok.

Splněno

1.4 Servery pro konsolidaci serverové infrastruktury Pro provoz aplikační architektury je v rámci návrhu řešení požadována dodávka dvou serverů, které budou tvořit fyzickou vrstvu virtuální infrastruktury. Tím bude plně zabezpečena redundance HW pro provoz aplikačního prostředí a služeb úřadu s ohledem na zajištění vysoké dostupnosti.

Požadovaný počet serverů: 2 ks

Dodavatel (subdodavatel) : (doplnit jméno dodavatele)

Výrobce a model serveru:(doplnit výrobce a model)

Číslo

Parametr

1.

Provedení, příslušenství

2.

CPU

Minimální požadavek Pro montáž do racku, velikost max. 2RU; součástí dodávky výsuvné lyžiny do racku a sklopné rameno pro uchycení kabeláže. Dvousocketový systém osazený dvěma procesory s parametry min. 6 core, min. 15M cache a výkonem alespoň:  

SPECint_rate2006 = 500 (sloupec Results/Base) SPECcfp_rate2006 = 460 (sloupec Results/Base) min. 24 DIMM slotů pro paměti typu DDR4 2133, rozšiřitelnost až na 768GB RAM

3.

RAM - sloty



4.

RAM – požadovaná kapacita

64GB RAM, (použity 16GB moduly), 2133MHz

5.

PCIe sloty

 

min. 6 x PCIe sloty PCIe 3.0, alespoň dva sloty plnohodnotné x16 PCIe 3.0 dedikovaný slot pro diskový řadič (nezabírající PCIe sloty)

6.

HDD – pozice

26 SFF pozic na pevné disky v rámci šasi serveru

7.

RAID radič

8.

Flash paměť

Řadič 12Gbit SAS/SATA/SSD disků, 2GB cache s hardware RAID nejméně 0,1, 0+1, 5, 6, 5+0, 6+0; možnost rozšíření cache řadiče disků až na 4GB cache s flash zálohou.  min. 2x8GB SD flash disk pro nasazení hypervisoru

9.

SSD disky



min. 4 x 200GB 6Gbps hot-plug SSD HDD s možností použití jako čtecí cache diskového řadiče nebo jako rychlý TIER0

10.

Magnetické disky

 

min. 8 x 900GB 6Gbps SAS 10k RPM hot-plug HDD min. 2 x 300GB 6Gbps SAS 10k RPM hot-plug HDD min. 4 x USB porty, z toho min. 3 x USB 3.0

11.

USB porty



12.

Interní SD slot

13.

Napájení – zdroje

Interní duální SD slot s podporou bootování a podporou pro virtualizační hypervisory. Redundantní, hot-plug napájecí zdroje, min. 750W; účinnost min. 96%, napájení jednofázové 220-240V s možností nastavení limitů výkonu a spotřeby

Splněno

14.

Ventilátory

v BIOSu serveru. Redundantní, za provozu vyměnitelné ventilátory.

15.

Ethernet porty

  

min. 4 x Gbit/s Ethernet porty typu LOM (nezabírající PCIe slot) min. 4 x Gbit/s Ethernet porty na přídavné PCIe kartě min. 4 x 10Gbit/s SFP+ Ethernet porty na přídavné PCIe kartě

16.

Interface

Systémové LED indikující stav systému.

17.

Management serveru – port

Dedikovaný vlastní LAN RJ-45 port, umožňující zabezpečený přístup přes síť – webovým prohlížečem i přes SSH.

18.

Management serveru – procesor

Nezávislý procesor, který musí pracovat i při nenabootovaném operačním systému serveru.

19.

Management serveru vlastnosti

Integrovaný nezávislý procesor pro vzdálenou správu umožňující:  vzdálené vypínání a zapínání serveru  plně integrovanou grafickou konzoli s možností sdílení více uživateli současně  připojení virtuálních médií (FDD, DVD, ISO i jejich image, USB klíče, adresáře pro čtení)  podporu standartu SNMP/ SSL/ SSH/ IPMI  integrovaný nástroj pro upgrade firmware s možností automatické aktualizace od výrobce HW  integrované logování stavu serveru včetně konfiguračních změn pro případné rychlé vyřešení chybových stavů  unifikovaný nástroj, který umožní přístup na základě přístupových práv a kolaborací jednotlivých uživatelů  management musí obsahovat nástroj pro automatizovaný skriptovaný a imaged based deployment operačních systému  vyžadujeme integraci správy do konzole běžně používaných virtualizačních platforem – vCenter a MS System Center  management serveru musí umět odesílat hlášení o stavu HW na definovaný email bez nutnosti instalace agentů do OS  v případě závady musí server automaticky notifikovat technickou podporu dodavatele nebo výrobce, aby mohl započít práci na servisním incidentu bez nutnosti telefonického kontaktu pro založení případu  vyžadujeme seznam zařízení v instalované bázi,



 20.



Podporované OS

znalost jejich konfigurace, přehled vypršení záruk a seznam supportních incidentů s detailním popisem jednotlivých případů. Takový přehled může být v podobě měsíčních reportů anebo dostupný na webu v podobě aktualizovaného online portálu pokud je pro některý management nástroj nebo jeho části potřebná instalace OS, vyžadujeme dodaní příslušné plné neomezené licence, která není svázaná s HW. Stejné platí také v případě, že je vyžadovaná externí databáze dedikovaný 1Gb Ethernet port

  

Microsoft Windows Server 2008 R2 SP1, x64 (includes Hyper-V v2) Microsoft Windows Server 2012 R2 (includes Hyper-V v3) SUSE Linux Enterprise Server Red Hat Enterprise Linux Oracle Solaris Citrix XenServer VMware vSphere



21.

Podpora virtualizace (embedded)

 

22.

Záruka, servis

23.

Certifikace dodavatele, původ zboží

5-letá servisní podpora v režimu 24x7 s reakční dobou 4 hodiny a garancí opravy v místě instalace do 24 hodin od nahlášení. Jsou splněny „Požadavky na certifikaci dodavatele HW a původ zboží“.

24.

Instalace a konfigurace

Viz. „Požadavky na instalaci a konfiguraci“

1.5 Licence pro diskový hypervizor Požadujeme dodání SW licencí pro virtuální iSCSI IP SAN diskového úložiště. Dodavatel (subdodavatel) : (doplnit jméno dodavatele)

Požadovaný počet licencí: 2 ks Výrobce: (doplnit výrobce)

Název a verze: (doplnit název a verzi OS)

Číslo

Parametr

Požadujeme

Splněno

1.

Režim

2.

Redundance

3.

Rozšiřitelnost

Podpora režimu active/active a automatického rozkladu zátěže Plně redundantní systém, který zajistí nepřetržitý přístup k datům Jednoduchá rozšiřitelnost bez nutnosti odstávky

4.

Management

Jednotný grafický management celého clusteru

5.

Vlastnosti a funkce



6.

Kompatibilita

7.

Licence – kapacita

8.

Certifikace

9.

Podpora

plně automatický failover a failback – bez zásahu administrátora  možnost rozložení provozu do více geografických lokalit  přesun dat mezi existující kapacitou a nově přidanou kapacitou bez nutnosti odstávky stávajícího systému  možnost vytvářet aplikačně konzistentní snapshoty  podpora funkcí thin provisioning, synchronní replikace, asynchronní replikace  podpora automatického tieringu  podpora multi-site řešení, které automaticky zabrání tzv. split-brain  podpora NetworkRAID 10,5,6  možnost bezvýpadkového rozšíření diskového úložiště až na 12 storage nodů  podpora aktualizace firmware pole bez přerušení provozu  podpora on-line upgradů, integrace do MS ActiveDirectory  podpora quorum alertů HW, SW i firmware musí být od stejné stejného výrobce a pod jednotnou servisní podporou. Licence umožňující osazení kapacity až 10TB s možností navýšení licence na 50TB. Certifikace pro VMware Metro Storage Cluster a VMware SRM. 5-leté předplatné licencí a technická podpora. Technická podpora bude poskytována v českém jazyce pracovníky výrobce nebo dodavatele.

1.6 Zajištění podkladových licencí serverových operačních systémů Vzhledem k nárůstu počtu virtuálních serverů nutných pro běh chystaných aplikací je nutné zajistit optimální počet tzv. podkladových licencí virtuálních serverů pro operační systém 100% kompatibilní se současně provozovanou serverovou platformou, které budou provozovány v prostředí s vysokou dostupností, kde bude docházet k migraci jednotlivých virtuálních serverů. Dodavatel (subdodavatel) : (doplnit jméno dodavatele)

Požadovaný počet licencí operačního systému: 2 ks Požadovaný počet klientských přístupových licencí: 100 ks Výrobce serverového OS: (doplnit výrobce)

Název a verze OS: (doplnit název a verzi OS)

Specifikujte licenční program: (doplnit)

Číslo

Parametr

Požadujeme

10.

Verze

Serverový operační systém v nejnovější verzi s podporou virtualizace.

11.

Počet serverových licencí   

12.

Vlastnosti OS

            

13.

Technické a licenční  požadavky na uživatelské  licence 

14.

Počet uživatelských licencí

pro provoz 2 serverů v serverovém virtuálním prostředí VMware vSphere 5/6 Licence pro min. 2 x osazené CPU v každém serveru Licence pro státní správu možnost nasazení na libovolném HW (ne OEM verze) adresářové služby kompatibilní s X.509 adresářová služba umožňuje obsahovat objekty typu uživatel, skupina, počítač a další autentizace protokoly Kerberos V5, NTLMv2, NTLM centrálně řízené politiky uživatelů a počítačů možnost funkcí DNS, DHCP, WINS možnost sdílení souborů a nastavování práv na objekty adresářové služby sdílení souborů pomocí protokolu CIFS distribuovaný souborový systém a delta replikace možnost sdílení tiskáren a nastavování práv na objekty adresářové služby možnost grafického uživatelského rozhraní v češtině možnost downgrade na nižší verzi 100% kompatibilita se stávajícími operačními systémy Microsoft Windows Server kompatibilita s nabízeným serverovým OS kompatibilita s používanou správou uživatelů (Active directory) kompatibilita s OS na koncových stanicích uživatelů (Windows 7 Professional)

Dodání licencí minimálně pro přístup 100 uživatelů k nabízenému serverovému OS, jsou-li dle licenčních podmínek výrobce nabízeného serverového OS nutné.

Splněno

15.

Správa systému

Pro správu operačního systému požadujeme grafické nástroje s jednoduchou obsluhou.

16.

Dokumentace

Požadujeme podrobnou technickou dokumentaci v elektronické podobě.

17.

Instalace a konfigurace:

Instalace do virtuálního prostředí.

1.7 Centrální LAN přepínače Z důvodu zvýšení celkové datové propustnosti, bezpečnosti a výkonosti síťové infrastruktury požadujeme dodávku dvou kusů centrálních LAN přepínačů. Požadovaný počet přepínačů: Dodavatel (subdodavatel): (doplnit jméno dodavatele) 2 ks Výrobce a model přepínačů: (doplnit výrobce a model)

Číslo

Parametr

Minimální požadavek

1.

Provedení

montáž do RACKu, velikost max. 1RU

2.

Porty:

3.

Management:

 min. 24 x RJ45 10/100/1000 Mbps autosensing portů  min. 6 x SFP+ 1 000/10000 Mbps porty webový management, CLI

4.

Vlastnosti a funkce:

           

     

podpora L3 pro přepínání podpora Auto MDI/MDIX, port mirroring přepínací kapacita min. 200Gbps velikost routovací tabulky min. 15000 záznamů forwarding rate min. 150Mpps velikost tabulky MAC adres min. 30000 záznamů latence max. 4µs min. 1024MB RAM podpora min. 4000 VLAN podpora min. 600 portů v rámci jednoho stacku kapacita stohovacího propoje min. 20Gbit/s podpora zapojení více přepínačů do virtuálního switche s podporou automatického load balancingu a vysoké dostupnosti bez využití Spanning Tree Protocolu Stoh se chová jako jedno L3 zařízení (router, gateway, peer) podpora QoS (quality of service) podpora IPv4, IPv6 podpora SNMPv1, v2c, v3 podpora NTP podpora MPLS, VPLS

Splněno



podpora protokolů IEEE 802.1p, IEEE 802.1ab, IEEE 802.1X, IEEE 802.3ah, IEEE 802.1ag  podpora sFlow nebo NetFlow  možnost omezení přístupu k managementu (SSH, SNMP) pomocí ACL  802.1X s podporou odlišných Guest VLAN, Fail VLAN a Critical VLAN  Podpora zařazování do VLAN, přidělení QoS a ACL na základě 802.1X ověřeníP  Podpora traffic shaping, GTS a policing  Podpora control plane policing (CoPP)  IP-SLA nebo alternativní způsob monitorování provozu a dostupnosti služeb s možnou návazností na automatické konfigurační změny systému pro zajištění zachování dostupnosti služeb. Zařízení funguje jak IPSLA iniciátor Součástí dodávky switchů bude celkem 10ks 10Gb DA SFP+ 3m kabelů pro propojení dodaných komponent Doživotní záruka.

5.

SFP+ kabely

6.

Záruka

7.

Servis

8.

Certifikace dodavatele, původ zboží

Podpora na 5 let s reakcí následující pracovní den na vzniklý problém, oprava v místě instalace formou výměny vadného zařízení. Jsou splněny „Požadavky na certifikaci dodavatele HW a původ zboží“.

9.

Instalace a konfigurace

Viz. „Požadavky na instalaci a konfiguraci“.

1.8 Záložní zdroj UPS Požadujeme UPS s dostatečným výstupním výkonem minimálně 2700 VA, včetně síťové řídící karty, vhodná pro server pořízený v rámci této zakázky. Požadovaný počet zařízení: Dodavatel (subdodavatel) : (doplnit jméno dodavatele) 2 ks Výrobce a model UPS: (doplnit výrobce a model)

Číslo

Parametr

Minimální požadavek

1.

Provedení

Rackmount provedení, max. 2RU

2.

Technologie

Online technologie (dvojitá konverze)

3.

Pro rozsah napětí na vstupu:

Jednofázové 220 - 240 V

4.

Kapacita / výkon

min. 3000VA/2700W

Splněno

5.

Účinnost

Min. 94%

6.

Baterie:

Bezúdržbová, možnost výměny za provozu

7.

Bypass

Ano, automatický

8.

Rozšiřitelnost

9.

Správa

10. Záruka, servis

Možnost navýšení kapacity pomocí přídavných baterií (ERM)  uživatelské rozhraní pomocí grafického LCD  LED diagnostika  Komunikační porty min. RS-232 a USB HID  komunikační LAN karta s podporou SNMP/web pro monitoring a management, podpora vzdáleného vypnutí Záruka 5 let s reakcí následující pracovní den.

11. Instalace a konfigurace

Viz. „Požadavky na instalaci a konfiguraci“.

1.9 Serverová skříň (RACK) Požadujeme serverovou skříň, vhodnou pro komponenty pořízené v rámci této zakázky. Požadovaný počet zařízení: 1 ks

Dodavatel (subdodavatel) : (doplnit jméno dodavatele)

Výrobce a model: (doplnit výrobce a model)

Číslo

Parametr

Minimální požadavek

1.

Provedení

2.

PDU

3.

Záruka, servis

42U racková skříň včetně předních a zadních dveří; výška max. 200 cm; hloubka min. 105 cm; statická nosnost min. 1350 kg, včetně bočnic Min. 2ks Power Distribution Unit 3,6 kVA, 2x 16 A; rackmount základní rozvodnice napájení; vstup: IEC320-C20; výstup: 20x IEC320-C13 Záruka 5 let

4.

Instalace a konfigurace

Viz. „Požadavky na instalaci a konfiguraci“

Splněno

1.10 Licence SW pro zálohování a obnovu dat Vzhledem k nutnosti zálohování nových i stávajících fyzických serverů požadujeme dodávku licence pro rozšíření stávajícího zálohovacího SW. Dodavatel (subdodavatel) : (doplnit jméno dodavatele)

Požadovaný počet licencí: 1 ks Výrobce zálohovacího SW: (doplnit výrobce)

Název a verze zálohovacího SW: (doplnit název a verzi SW)

Specifikujte licenční program: (doplnit)

Parametr

Požadujeme

1.

Typ licence

Licence pokrývající minimálně 2 x CPU; verze s podporou VMWare vSphere. Plně kompatibilní se stávajícím řešením Veeam Backup & Replication.

2.

Licence pokrývající min. tyto funkce



Číslo

 

      

3.

Záruka, servis

  

podpora více hypervizorů: VMware vSphere a Microsoft Hyper-V pomocí jediného produktu a z jediné konzoly, funkce zálohování, obnova a možnost replikace pomocí bitové kopie v jediném sjednoceném, na úložišti nezávislém řešení softwarové řešení bez nutnosti použití agentů, na hostitelích ani na virtuálních strojích se nesmí licencovat, nasazovat, spravovat ani monitorovat žádnými agenty, možnost okamžitého obnovení virtuálních počítačů přímo ze zálohy, eliminace potřeby periodických kompletních záloh, možnost snížit síťový provoz a požadavky na úložný prostor minimálně o 50% podporou zabudované deduplikace a komprese, možnost zaznamenávat změny a aktualizovat obraz virtuálního stroje v řádech jednotek minut, možnost obnovení na úrovni objektů pro jakoukoli aplikaci na jakémkoli OS pomocí stávajících nástrojů pro správu aplikací dodaných s poptávaným software, možnost obnovení souboru do Windows OS a do nonWindows OS bez nutnosti logování se na daný virtuální počítač, možnost automatizované testování záloh v předem definovaných časech a formou startu zálohovaných virtuálních počítačů v izolované síti 5-letá servisní podpora v režimu 9x5 možnost stažení ovladačů a aktualizací software na webových stránkách výrobce zdarma aktualizace min. po dobu 5 let

Splněno

1.11 SW pro virtualizaci serverů Požadujeme provedení upgrade stávajícího virtualizačního SW (vmware vSphere 5 Essentials Kit) na vyšší verzi. Dodavatel (subdodavatel) : (doplnit jméno dodavatele)

Požadovaný počet licencí: 1 ks Výrobce SW: (doplnit výrobce)

Název a verze SW: (doplnit název a verzi SW)

Specifikujte licenční program: (doplnit)

Parametr

Požadujeme

1.

Typ licence

Licence pokrývající minimálně 6 x CPU. Plně kompatibilní se stávajícím řešení VMWare vSphere

2.

Licence pokrývající min. tyto funkce



Číslo

  



   

možnost instalace hypervizoru na SD kartu nebo USB flash podpora PV, BT, HW (paravirtualization, binary translation, harware-assist) virtualizace bezvýpadková migrace virtuálních strojů za provozu zajišťující plynulou správu a údržbu IT podpora vysoké dostupnosti - automatický start virtuálního stroje při výpadku fyzického serveru na jiném produkčním serveru nebo restart virtuálního stroje např. při pádu OS rozhraní umožňující zálohovacímu SW třetí strany provádět zálohování pouze datových bloků virtuálních disků změněných od poslední zálohy pro snížení zátěže a zrychlení zálohování hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD, Mac OSX jako OS ve virtuálních strojích funkcionalita umožňující přesměrování zpracování antivirové a antimalware systémy jednotlivých virtuálních strojů přes zabezpečenou virtuální instanci

Splněno

  3.

Záruka, servis

  

třetí strany mapování fyzických USB portů do virtuálních strojů kompletní správa prostřednictvím webové konzole 5-letá servisní podpora v režimu 24x7, servisní podpora poskytovaná v českém jazyce možnost stažení ovladačů a aktualizací software na webových stránkách výrobce zdarma aktualizace min. po dobu 5 let

1.12 Systém pro zabezpečení LAN Bezpečnostní gateway bude umožňovat ochranu před botnety a pokročilými síťovými útoky na vnitřní počítačovou infrastrukturu a aplikace. Získané informace o dění na síti a chování zařízení/uživatelů bude možné sledovat a vyhodnocovat, včetně přímého aplikování politik v reálném čase, přes web admin rozhraní. Je nezbytné, aby bezpečnostní systém byl nezávislý na použité síťové infrastruktuře a jeho firmware byl rozšiřitelný o další vrstvy a funkce ochrany po celou dobu zakoupené podpory. Požadovaný počet HW: 2ks Dodavatel (subdodavatel) : (doplnit jméno dodavatele) Požadovaný počet licencí: 1 ks Výrobce a název systému pro zabezpečení LAN: (doplnit výrobce a název)

Číslo

Požadavek

1.

Statefull Packet Inspection Firewall, propustnost firewallu minimálně 3,5 Gbit/s.

2.

Počet současných spojení min. 2.000.000.

3.

Počet nových spojení za vteřinu 36.000.

4.

Minimálně požadované porty minimálně 6x1 GEthernet.

5.

Licenční politika na principu „Unlimited User Licenses“.

6.

GeoIP Filtering, DOS Protection, botnet detection+protection.

7.

Intrusion Prevention System IPS (detekce průniku do systému), min. propustnost 1,5 Gbit/s.

8.

Web Proxy s min. 1 AV, antispyware, HTTPS skenování, min propustnost v režimu proxy 300 Mbit.

9.

Selektivní skenování SSL provozu.

10.

Kategorizace URL stránek, blokování podle kategorií (97+)na uživatele/skupiny, dle AD SSO.

11.

Historické statistiky a reporty minimálně po dobu 6 měsíců.

Splněno

12.

Možnost omezení šířky pásma pro určité třídy provozu přímo v grafickém rozhraní.

13.

Překlad IP adres (NAT, PAT, policy NAT).

14.

Možnost nastavit IPv6 na fyzický port i na VLAN interface.

15.

Definice přístupových práv pro jednotlivé operátory, ověřování dle MS AD/ radius.

16.

Podpora Site-to-Site VPN (IPSec), SSL VPN, portalVPN (vzdálený přístup bez VPN klienta, jen s webovým prohlížečem, podpora min. 75 VPN uživatelů současného vzdáleného přístupu, včetně licencí pokud tyto licence výrobce požaduje.

17.

Lokální úložiště pro logy o velikosti minimálně 20 GB, stáří logů neomezeno

18.

Podpora a nové verze firmware na 5 let, včetně záruky výměny vadného hw.

Digitálně podepsal Olga Špundová Datum: 30.06.2015 14:23:05 +02:00