Opis przedmiotu zamówienia/ Formularz ofertowo cenowy (część szczegółowa dla Zadania nr 6: Programy komputerowe do zarządzania infrastrukturą)

Transkrypt

1 Opis przedmiotu zamówienia/ Formularz ofertowo cenowy (część szczegółowa dla Zadania nr 6: Programy komputerowe do zarządzania infrastrukturą) Opis przedmiotu zamówienia /wymagania Zamawiającego/ Formularz ofertowy/ część w tabeli wypełniana przez Wykonawcę 1 Lp. Określenie (Rodzaj) Programu komputerowego (Pakiet oprogramowania) Parametry funkcjonalne (funkcje użytkowe) lub inne oczekiwane przez Zamawiającego właściwości danego rodzaju Programu komputerowego (Pakietu oprogramowania), a także rodzaj wymaganej do niego licencji, jak też innego rodzaju warunki korzystania przez Zamawiającego z licencji (w tym okres, na jaki licencja Pakietu oprogramowania ma być Zamawiającemu udzielona) /Wymagania Zamawiającego minimum/ Stosowane w obrocie handlowym wyszczególnienie identyfikacyjne zaoferowanego programu komputerowego z kolumn B i C obok [część wypełniana przez Wykonawcę stosownie do postanowień działu X ust. 9 SIWZ, tj. w polach (miejscach) wykropkowanych poniżej] A B C D 1 Serwerowy system operacyjny z Rodzaj i zakres uprawnień Zamawiającego do Pakietu oprogramowania: Licencja Oferuję serwerowy system operacyjny z elementami 1 Przed wypełnieniem zapoznać się w szczególności z działem X ust SIWZ 1

2 elementami zarządzania z pakietem licencji dostępowych z następującymi wymaganiami: Licencja minimum 2 stanowiskowa (do korzystania na 2 serwerach fizycznych) Licencja dostępowa na min. 550 użytkowników Licencja bezterminowa (udzielona na czas nieoznaczony) Licencja wystarczająca w tzw. wersji edukacyjnej lub akademickiej, (jeżeli taka jest dla Pakietu oprogramowania dostępna), ponieważ Zamawiający będzie wykorzystywał program w celach edukacyjnych/akademickich. Zamawiający Akademia Sztuki w Szczecinie jest podmiotem, któremu ustawa przyznaje uprawnienie do świadczenia usług w zakresie edukacji. Licencja na serwerowy system operacyjny musi być przypisana do każdego procesora fizycznego na serwerze. Liczba rdzeni procesorów i ilość pamięci nie mogą mieć wpływu na liczbę wymaganych licencji. Licencja musi uprawniać do uruchamiania serwerowego systemu operacyjnego w środowisku fizycznym i nielimitowanej liczby wirtualnych środowisk serwerowego systemu operacyjnego za pomocą wbudowanych mechanizmów wirtualizacji. Wymagania funkcjonalne (funkcje użytkowe) minimum dla oferowanego Pakietu oprogramowania): 1) Możliwość wykorzystania nie mniej niż 320 logicznych procesorów oraz co najmniej 4 TB pamięci RAM w środowisku fizycznym. 2) Możliwość wykorzystywania nie mniej niż 64 procesorów wirtualnych oraz 1TB pamięci RAM i dysku o pojemności do 64TB przez każdy wirtualny serwerowy system operacyjny. 3) Możliwość budowania klastrów 4. Możliwość migracji maszyn wirtualnych bez zatrzymywania ich pracy między fizycznymi serwerami z uruchomionym mechanizmem wirtualizacji (hypervisor) przez sieć Ethernet, bez konieczności stosowania dodatkowych mechanizmów współdzielenia pamięci. zarządzania z pakietem licencji dostępowych o następującej marce/symbolu lub innego rodzaju oznaczeniu w obrocie handlowym: Marka (nazwa producenta): Symbol lub innego rodzaju oznaczenie identyfikacyjne:

3 4) Automatyczna weryfikacja cyfrowych sygnatur sterowników w celu sprawdzenia, czy sterownik przeszedł testy jakości przeprowadzone przez producenta systemu operacyjnego. 5) Możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. 6) Wbudowane wsparcie instalacji i pracy na wolumenach, które, w szczególności: a. pozwalają na zmianę rozmiaru w czasie pracy systemu, b. umożliwiają tworzenie w czasie pracy systemu migawek, dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów, c. umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów, d. umożliwiają zdefiniowanie list kontroli dostępu (ACL) (wykorzystywanych u Zamawiającego). 7) Wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość. 8) Możliwość uruchamianie aplikacji internetowych wykorzystujących technologię ASP.NET (wykorzystywaną u Zamawiającego) 9) Możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów. 10) Wbudowana zapora internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych. 11) Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe, 12) Mechanizmy logowania w oparciu o: a. Login i hasło, 3

4 b. Karty z certyfikatami (smartcard), c. Wirtualne karty (logowanie w oparciu o certyfikat chroniony poprzez moduł TPM), 13) Możliwość wymuszania wieloelementowej kontroli dostępu dla określonych grup użytkowników. 14) Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play). 15) Możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu. 16) Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa. 17) Wsparcie dla środowisk Java i.net Framework 4.x - możliwość uruchomienia aplikacji działających we wskazanych środowiskach. 18) Możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji: a. Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC(wykorzystywane u Zamawiającego), b. Usługi katalogowe oparte o LDAP (wykorzystywane u Zamawiającego) i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji: Podłączenie do domeny w trybie offline - bez dostępnego połączenia sieciowego z domeną, Ustanawianie praw dostępu do zasobów domeny na bazie 4

5 sposobu logowania użytkownika - na przykład typu certyfikatu użytego do logowania, Odzyskiwanie przypadkowo skasowanych obiektów usługi katalogowej z mechanizmu kosza. Bezpieczny mechanizm dołączania do domeny uprawnionych użytkowników prywatnych urządzeń mobilnych opartych o ios i Windows 8.1 lub Windows 10 (posiadane przez Zamawiającego). c. Zdalna dystrybucja oprogramowania na stacje robocze. d. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej e. Centrum Certyfikatów (CA), obsługa klucza publicznego i prywatnego) umożliwiające: Dystrybucję certyfikatów poprzez http Konsolidację CA dla wielu lasów domeny, Automatyczne rejestrowania certyfikatów pomiędzy różnymi lasami domen, Automatyczne występowanie i używanie (wystawianie) certyfikatów PKI X.509. f. Szyfrowanie plików i folderów. g. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). h. Możliwość tworzenia systemów wysokiej dostępności (klastry typu fail-over) oraz rozłożenia obciążenia serwerów. 5

6 i. Serwis udostępniania stron WWW. j. Wsparcie dla protokołu IP w wersji 6 (IPv6), k. Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej liczby równoczesnych połączeń l. Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na uruchamianie do 1000 aktywnych środowisk wirtualnych systemów operacyjnych. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami klastra typu failover z jednoczesnym zachowaniem pozostałej funkcjonalności. Mechanizmy wirtualizacji mają zapewnić wsparcie dla: Dynamicznego podłączania zasobów dyskowych typu hot-plug do maszyn wirtualnych, Obsługi ramek typu jumbo frames dla maszyn wirtualnych. Obsługi 4-KB sektorów dysków Nielimitowanej liczby jednocześnie przenoszonych maszyn wirtualnych pomiędzy węzłami klastra Możliwości wirtualizacji sieci z zastosowaniem przełącznika, którego funkcjonalność może być rozszerzana jednocześnie poprzez oprogramowanie kilku innych dostawców poprzez otwarty interfejs API. Możliwości kierowania ruchu sieciowego z wielu sieci VLAN bezpośrednio do pojedynczej karty sieciowej maszyny wirtualnej (tzw. trunk mode) 19) Możliwość automatycznej aktualizacji w oparciu o poprawki publikowane przez producenta wraz z dostępnością bezpłatnego rozwiązania producenta serwerowego 6

7 systemu operacyjnego umożliwiającego lokalną dystrybucję poprawek zatwierdzonych przez administratora, bez połączenia z siecią Internet. 20) Wsparcie dostępu do zasobu dyskowego poprzez wiele ścieżek (Multipath). 21) Możliwość instalacji poprawek poprzez wgranie ich do obrazu instalacyjnego. 22) Mechanizmy zdalnej administracji oraz mechanizmy (również działające zdalnie) administracji przez skrypty. 23) Zorganizowany system szkoleń i materiały edukacyjne w języku polskim. Elementy zarządzania: Licencja oprogramowania zarządzania środowiskami serwerowymi musi być przypisana do każdego procesora fizycznego na serwerze zarządzanym. Oprogramowanie musi być licencjonowane na minimum 2 fizyczne procesory serwera zarządzanego. Liczba rdzeni procesorów i ilość pamięci nie mogą mieć wpływu na liczbę wymaganych licencji. Licencja musi uprawniać do zarządzania dowolną liczbą środowisk systemu operacyjnego na tym serwerze. Zarządzanie serwerem musi obejmować w szczególności wszystkie funkcje zawarte w opisanych poniżej modułach: - System zarządzania infrastrukturą i oprogramowaniem - System zarządzania komponentami - System zarządzania środowiskami wirtualnym - System tworzenia kopii zapasowych - System automatyzacji zarządzania środowisk IT - System zarządzania incydentami i problemami - Ochrona antymalware System zarządzania infrastrukturą i oprogramowaniem 7

8 System zarządzania infrastrukturą i oprogramowaniem musi spełniać w szczególności następujące wymagania poprzez wbudowane mechanizmy, bez użycia dodatkowych aplikacji. 1. Inwentaryzacja i zarządzanie zasobami: a. Inwentaryzacja zasobów serwera powinna się odbywać w określonych przez administratora systemu interwałach czasowych. System powinien mieć możliwość odrębnego planowania inwentaryzacji sprzętu i oprogramowania b. Inwentaryzacja sprzętu powinna się odbywać przez pobieranie informacji z interfejsu WMI, komponent inwentaryzacyjny powinien mieć możliwość konfiguracji w celu ustalenia informacji, o jakich podzespołach będą przekazywane do systemu c. Inwentaryzacja oprogramowania powinna skanować zasoby dyskowe przekazując dane o znalezionych plikach do systemu w celu identyfikacji oprogramowania oraz celów wyszukiwania i gromadzenia informacji o szczególnych typach plików (np. pliki multimedialne: wav, mp3, avi, xvid, itp...) d. System powinien posiadać własną bazę dostępnego na rynku komercyjnego oprogramowania, pozwalającą na identyfikację zainstalowanego i użytkowanego oprogramowania. System powinien dawać możliwość aktualizacji tej bazy przy pomocy konsoli administratora oraz automatycznie przez aktualizacje ze stron producenta e. Informacje inwentaryzacyjne powinny być przesyłane przy pomocy plików różnicowych w celu ograniczenia ruchu z agenta do serwera 2. Użytkowane oprogramowanie - pomiar wykorzystania: a. System powinien mieć możliwość zliczania uruchomionego oprogramowania w celu śledzenia wykorzystania b. Reguły dotyczące monitorowanego oprogramowania powinny być tworzone 8

9 automatycznie przez skanowanie oprogramowania uruchamianego. 3. System powinien dostarczać funkcje dystrybucji oprogramowania, dystrybucja i zarządzania aktualizacjami, instalacja/aktualizacja systemów operacyjnych. a. System powinien umożliwiać dystrybucją oprogramowania w trybie wymaganym, opcjonalnym lub na prośbę użytkownika b. System powinien dawać możliwość integracji dostępnych zadań dystrybucji (pakietów instalacyjnych) c. System powinien posiadać narzędzia pozwalające na przeskanowanie serwerów pod kątem zainstalowanych poprawek dla systemów operacyjnych w celu przygotowania reguł skanujących i zestawów poprawek d. System powinien posiadać możliwość instalacji wielu poprawek jednocześnie bez konieczności restartu komputera w trakcie instalacji kolejnych poprawek e. System powinien udostępniać informacje o aktualizacjach systemów operacyjnych oraz informacje o postępie instalacji tych aktualizacji na serwerach (również w postaci raportów), System powinien również umożliwiać skanowanie i inwentaryzację poprawek, które były już instalowane wcześniej niezależnie od źródła dystrybucji f. System powinien umożliwiać instalację lub aktualizację systemu operacyjnego ze zdefiniowanego wcześniej obrazu, wraz z przeniesieniem danych użytkownika (profil) g. Przy przenoszeniu danych użytkownika, powinny one na czas migracji być składowane w specjalnym, chronionym (zaszyfrowanym) zasobie h. System powinien zawierać wszystkie narzędzia do sporządzenia, modyfikacji i dystrybucji obrazów na dowolny komputer, również taki, na którym nie ma żadnego systemu operacyjnego (bare metal) 9

10 i. System powinien być zintegrowany z oprogramowaniem antywirusowym i być zarządzany przy pomocy jednej wspólnej konsoli do zarządzania. 4. Definiowanie i sprawdzanie standardu serwera: a. System powinien posiadać komponenty umożliwiające zdefiniowanie i okresowe sprawdzanie standardu serwera, standard ten powinien być określony zestawem reguł sprawdzających definiowanych z poziomu konsoli administracyjnej, b. Reguły powinny sprawdzać w szczególności następujące elementy systemy komputerowego: - stan usługi - obecność poprawek (Hotfix) - WMI - rejestr systemowy - system plików - Active Directory - SQL (query) c. Dla reguł sprawdzających system powinien dawać możliwość wprowadzenia wartości poprawnej, która byłaby wymuszana w przypadku odstępstwa lub wygenerowania alertu administracyjnego w sytuacji, kiedy naprawa nie jest możliwa. 5. Raportowanie, prezentacja danych: a. System powinien posiadać komponent raportujący oparty o technologie webową (wydzielony portal z raportami) i/lub b. System powinien posiadać predefiniowane raport w następujących kategoriach: - Sprzęt (inwentaryzacja) 10

11 - Oprogramowanie (inwentaryzacja) - Oprogramowanie (wykorzystanie) - Oprogramowanie (aktualizacje, w tym system operacyjny) c. System powinien umożliwiać budowanie stron z raportami w postaci tablic (dashboard), na których może znajdować się więcej niż jeden raport d. System powinien posiadać tzw. konsolę administratora, w postaci programu do zainstalowania na stacjach roboczych, obsługującą wszystkie funkcje systemu e. Konsola powinna zapewnić dostęp do wszystkich opcji konfiguracyjnych systemu (poza opcjami dostępnymi w procesie instalacji i wstępnej konfiguracji), w tym: - konfigurację granic systemu zarządzania - konfigurację komponentów systemu zarządzania - konfigurację metod wykrywania serwerów, użytkowników i grup - konfigurację metod instalacji klienta - konfiguracje komponentów klienta - grupowanie serwerów (statyczne, dynamiczne na podstawie zinwentaryzowanych parametrów) - konfiguracje zadań dystrybucji, pakietów instalacyjnych, itp... - konfigurację reguł wykorzystania oprogramowania - konfigurację zapytań (query) do bazy danych systemu - konfiguracje raportów - podgląd zdarzeń oraz zdrowia komponentów systemu. 6. Analiza działania systemu, logi, komponenty a. Konsola systemu powinna dawać dostęp do podstawowych logów obrazujących 11

12 pracę poszczególnych komponentów, wraz z oznaczaniem stanu (OK, Warning, Error) w przypadku znalezienia zdarzeń wskazujących na problemy b. Konsola systemu powinna umożliwiać podgląd na stan poszczególnych usług wraz z podstawowymi informacjami o stanie usługi, np. ilość wykorzystywanego miejsca na dysku twardym. System zarządzania komponentami System zarządzania komponentami musi udostępniać funkcje pozwalające na budowę bezpiecznych i skalowalnych mechanizmów zarządzania komponentami IT spełniając następujące wymagania: Kompatybilność z posiadanym przez Zamawiającego Vmware Vsphere Kompatybilność z posiadanym przez Zamawiającego Windows Server 2 Oprogramowanie w formie platformy bazodanowej z licencjami dostępowymi Rodzaj i zakres uprawnień Zamawiającego do Pakietu oprogramowania: Licencja z następującymi wymaganiami: Licencja minimum 1 stanowiskowa (do korzystania na 1 serwerach fizycznych) Licencja dostępowa na minimum 8 użytkowników Licencja bezterminowa (udzielona na czas nieoznaczony) Licencja wystarczająca w tzw. wersji edukacyjnej lub akademickiej, (jeżeli taka jest dla pakietu oprogramowania dostępna), ponieważ Zamawiający będzie wykorzystywał program w celach edukacyjnych/akademickich. Zamawiający Akademia Sztuki w Szczecinie jest podmiotem, któremu ustawa przyznaje Oferuję oprogramowanie w formie platformy bazodanowej z licencjami dostępowymi o następującej marce/symbolu lub innego rodzaju oznaczeniu w obrocie handlowym: Marka (nazwa producenta):

13 uprawnienie do świadczenia usług w zakresie edukacji. Wymagania funkcjonalne (funkcje użytkowe) minimum dla oferowanego Pakietu oprogramowania: - oprogramowanie w formie platformy bazodanowej z możliwością utworzenia bazy o wielkości bazy danych min. 1 PB, wykorzystujące min. 4 procesory fizyczne lub 16 rdzeni - posiadające funkcję mirroring bazy danych - posiadający funkcję enkrypcji backupów Formularz ofertowo cenowy (część wypełniana przez Wykonawcę) 2 : - posiadający funkcję wykonywania backupów z wykorzystanie graficznego interfejsu użytkownika Kompatybilność z posiadaną przez Zamawiającego usługą Active Directory Kompatybilność z posiadanym przez Zamawiającego oprogramowaniem ERP Enova Kompatybilność z zamawianym serwerowym systemem operacyjny z elementami zarządzania z pakietem licencji dostępowymi z poz. 1 powyżej. 1. Oświadczam, iż Cena za wykonanie całego Zadania nr 6 (Cena za Zadanie w rozumieniu działu IX SIWZ) wynosi.. zł. (słownie: ) Symbol lub innego rodzaju oznaczenie identyfikacyjne: Jak w przypisie 1. 13

14 2. Oświadczam, iż wszystkie Rodzaje Programów komputerowych (Pakietu oprogramowania z poz. 1 i 2 powyższej tabeli) dostarczę, a także wykonam inne składające się na przedmiot dostawy w niniejszym Zadaniu czynności wskazane w dziale III ust. 3 SIWZ nie później niż w ciągu... 3 dni od daty zawarcia Umowy o zamówienie obejmującej niniejsze Zadania nr 6 3. Oświadczam, iż oferowane przez ze mnie powyżej Pakiety oprogramowania w Zadaniu nr 6 spełniają (każdy dla siebie) wszystkie wymagania wskazane dla danego Rodzaju Programu komputerowego (Pakietu oprogramowania) w powyższej tabeli w kolumnie B, C i D (odpowiednio dla Rodzaju Programu komputerowego w poz. 1 i 2 powyższej tabeli).... /Podpis osoby lub osób uprawnionych do reprezentowania Wykonawcy/ 3 Termin ten nie może być dłuższy niż 25 dni od daty zawarcia Umowy o zamówienie obejmującej Zadanie nr 6 (zob. dział IV SIWZ). Uwaga: Wykonawca może ubiegać się o przyznanie ofercie na niniejsze Zadanie dodatkowych punktów w ramach kryterium oceny oferty Skrócenie terminu dostawy, jeżeli zobowiąże się do skrócenia wymaganego terminu (zob. dział XIII ust SIWZ) 14