Pytanie 3 Dotyczy: - Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna

Transkrypt

1 Zakład Ubezpieczeń Społecznych Departament Zamówień Publicznych ul. Szamocka 3, 5, Warszawa / 271/IN-591 /2014 Warszawa, dnia 14 sierpnia 2014r. Informacja dla Wykonawców, którzy pobrali Specyfikację istotnych warunków zamówienia w postępowaniu o udzielenie zamówienia publicznego na zakup sprzętu dla Systemu Pocztowo-Biurowego (znak postepowania : TZ/271/23/14) Na podstawie art. 38 ust. 1 i ust. 2 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2013r. poz. 907 z późn. zm.), Zamawiający informuje, że do Specyfikacji istotnych warunków zamówienia wpłynęły pytania, na które udziela się następujących wyjaśnień: I. Pytanie 1 Dotyczy: - Minimalne parametry techniczne przedmiotu umowy / Specyfikacja techniczna oferowanego sprzętu (Załącznik nr 1 do umowy), - rozdział 2. Infrastruktura dla Centrali, - pkt a. Infrastruktura typu BLADE Typ B - ilość 2 sztuki, - Wymaganie: Sposób wyprowadzeń sygnałów LAN (str. 43. SIWZ) Zamawiający wymaga dostarczenia obudowy z min. 4 modułami 10Gb Ethernet. Czy w przypadku, gdy dostawca posiada w swojej ofercie obudowy oparte o najnowszą na rynku (produkowaną od 2012 r.) architekturę pozwalającą na obsługę kart 4 lub 6 portowych Zamawiający dopuszcza dostawę 2 urządzeń skalowalnych, które z poziomu funkcjonalności, bezpieczeństwa i przepustowości odpowiadają 6 modułom Eth.? Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 2 Infrastruktura dla Centrali ppkt a. Infrastruktura typu BLADE Typ B ilość 2 sztuki, w tabeli poz. 3, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: W ramach każdej obudowy zainstalowane co najmniej 2 moduły 10Gb Ethernet. Wymagana redundancja połączeń do każdego serwera. Każdy moduł 10Gb Ethernet musi mieć minimalnie tyle wewnętrznych portów 10Gb (do serwera) ile maksymalna ilość serwerów możliwych do instalacji w infrastrukturze Blade oraz minimum 8 portów zewnętrznych10gb Ethernet (porty zewnętrze muszą być przystosowane do instalacji wkładek optycznych SFP+ 10Gb Ethernet oraz wkładek SFP 1Gb ze złączem RJ-45). Każdy z dostarczonych modułów z min. 4 wkładkami SFP 1Gb RJ-45 oraz z min. 2 wkładkami SFP+ 10Gb SR. : (22) faks: (22) /36

2 Jeśli w serwerze znajdują się dodatkowe karty LAN (oprócz wymaganych), należy uwzględnić odpowiednie moduły LAN w celu wyprowadzenia dodatkowych portów na zewnątrz obudowy. Porty każdego modułu sieciowego muszą być gotowe do obsługi ruchu sieciowego z obudowy obsadzonej maksymalną ilością serwerów bez konieczności dokupywania elementów sprzętowych lub dodatkowych licencji. Pytanie 2 Dotyczy: - Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu (Załącznik nr 1 do umowy), - rozdział 2. Infrastruktura dla Centrali,. - pkt b. Serwer BLADE typ B do Infrastruktury BLADE typ B - ilość 28 sztuki, - Wymaganie: Interfejsy sieciowe LAN (str. 46. SIWZ) Zamawiający wymaga dostarczenia serwera wyposażonego w dwa niezależne adaptery sieciowe zapewniające min. 4 porty Eth 10Gb. Czy w przypadku zastosowania dostępnej na rynku od 2012r. technologii kart 4 portowych opartych o redundantne układy (2 x niezależny ASIC) Zamawiający uzna powyższe wymaganie za spełnione? Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 2 Infrastruktura dla Centrali ppkt b. Serwer BLADE typ B do Infrastruktury BLADE typ B ilość 28 sztuk, w tabeli poz. 6, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Minimum 2 niezależne karty sieciowe lub 2 niezależne układy na karcie, zapewniające min. 4 interfejsy sieciowe 10Gb Ethernet z możliwością podzielenia każdego interfejsu na 4 karty sieciowe (posiadające własne adresy MAC oraz będące widoczne z poziomu systemu operacyjnego, jako fizyczne karty sieciowe). Podział musi być niezależny od zainstalowanego na serwerze systemu operacyjnego/platformy wirtualizacyjnej. Karty sieciowe lub układy na pojedynczej karcie, muszą zostać skonfigurowane tak aby awaria jednej karty nie spowodowała braku dostępu do sieci LAN. Pytanie 3 Dotyczy: - Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu (Załącznik nr 1 do umowy), - rozdział 1. Infrastruktura dla Terenowych Jednostek; - pkt h. Serwer BLADE typ A do Infrastruktury BLADE typ A - ilość 176 sztuk, - Wymaganie: Interfejsy sieciowe LAN (str. 39. SIWZ) Zamawiający wymaga dostarczenia serwera wyposażonego w dwa niezależne adaptery sieciowe zapewniające min. 4 porty Eth 10Gb. Czy w przypadku zastosowania dostępnej na rynku od 2012r. technologii kart 4 portowych opartych o redundantne układy (2 x niezależny ASIC) Zamawiający uzna powyższe wymaganie za spełnione? 2

3 Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt b. Serwer typu BLADE typ A dla Infrastruktury BLADE typ A ilość 176 sztuk, w tabeli poz. 6, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Minimum 2 niezależne karty sieciowe lub 2 niezależne układy na karcie, zapewniające min. 4 interfejsy sieciowe 10Gb Ethernet z możliwością podzielenia każdego interfejsu na 4 karty sieciowe (posiadające własne adresy MAC oraz będące widoczne z poziomu systemu operacyjnego, jako fizyczne karty sieciowe). Podział musi być niezależny od zainstalowanego na serwerze systemu operacyjnego/platformy wirtualizacyjnej. Karty sieciowe lub układy na pojedynczej karcie, muszą zostać skonfigurowane tak, aby awaria jednej karty nie spowodowała braku dostępu do sieci LAN. Pytanie 4 Dotyczy: - Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu (Załącznik nr 1 do umowy), - rozdział 1. Infrastruktura dla Terenowych Jednostek, - pkt c. Zewnętrzna macierz dyskowa - ilość 44 sztuki, - Wymaganie: Kontrolery RAID (str. 40. SIWZ) Zamawiający wymaga dostarczenia macierzy wyposażonej w interfejsy FC oraz iscsi przy zachowaniu dostępu równoczesnego do obu protokołów komunikacyjnych. Czy Zamawiający dopuści rozwiązanie, w którym powyższe technologie dostępu działają zamiennie? Z rekomendacji czołowych na rynku producentów macierzy oraz dobrych praktyk instalacyjnych wynika, że najwyższe bezpieczeństwo danych i funkcjonalność macierzy otrzymuje się przy zastosowaniu jednego protokołu dostępu do danych. Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt c. Zewnętrzna macierz dyskowa- ilość 44 sztuki, w tabeli poz. 2, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Macierz wyposażona w minimum 2 kontrolery pracujące w trybie active/active, minimum 4GB pamięci cache na kontroler, pamięć cache musi być zabezpieczona przed utratą danych w przypadku awarii zasilania poprzez funkcję zapisu zawartości pamięci cache na nieulotny nośnik lub posiadać podtrzymywanie bateryjne min. 48 godzin. Razem kontrolery muszą udostępnić minimum 8 interfejsów FC o prędkości minimum 8Gb/s do podłączenia do sieci SAN FC. Musi również istnieć możliwość udostępniania przez macierz, co najmniej 4 portów FC o prędkości minimum 8Gb/s i 4 portów iscsi 10Gb/s równocześnie lub zamiennie. 3

4 Kontrolery wyposażone w funkcjonalność konfiguracji poziomów RAID: RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 i RAID 50. Zabezpieczenia RAID realizowane za pomocą sprzętowego, dedykowanego układu, z możliwością ich kombinacji w ramach oferowanej macierzy. Możliwość definiowania dysków spare i/lub odpowiedniej zapasowej przestrzeni dyskowej. Elementy redundantne typu Hot-Swap. Pytanie 5 Dotyczy: - Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu (Załącznik nr 1 do umowy), - rozdział 1, Infrastruktura dla Terenowych Jednostek, - pkt c. Zewnętrzna macierz dyskowa ilość 44 sztuki, - Wymaganie: Zdalna replikacja (str. 40. SIWZ) Zamawiający wymaga dostarczenia macierzy wyposażonej w mechanizm replikacji FC oraz iscsi. Czy zamawiający dopuści rozwiązanie, w którym replikacja możliwa jest za pośrednictwem protokołów FC i iscsi lub IP? Jest to rozwiązanie równoważne dające tani i elastyczny sposób replikacji danych. Pytanie 6 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt C, Zewnętrzna macierz dyskowa, parametr nr 5 - Replikacja zdalna, Zamawiający wymaga replikacji danych typu online. Zatem to wymusza replikację typu synchronicznego. Czy zamawiający wymaga dodatkowo także mechanizmu replikacji typu asynchronicznego? Wnosimy o doprecyzowanie wymagań dotyczących procesu replikacji oraz dostarczanych jego typów. Odpowiedź na pytanie nr 5 i 6: Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt c. Zewnętrzna macierz dyskowa ilość 44 sztuki, w tabeli poz. 5, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Macierz musi umożliwiać zdalną replikację danych w trybie synchronicznym lub asynchronicznym do innej macierzy z tej samej rodziny. Replikacja musi być wykonywana na poziomie kontrolerów, bez użycia dodatkowych serwerów lub innych urządzeń zewnętrznych i bez obciążania serwerów podłączonych do macierzy. Zdalna replikacja musi być możliwa za pośrednictwem protokołów FC, iscsi lub IP. Pytanie 7 Infrastruktura dla Terenowych Jednostek a.infrastruktura BLADE typ A wraz z zarządzaniem - ilość 44 sztuki oraz Infrastruktura dla Centrali a.infrastruktura typu BLADE Typ B - ilość 2 sztuki. Pkt. 4 - Musi istnieć także funkcjonalność przenoszenia przydzielonych adresów pomiędzy wnękami w obudowie. Funkcjonalność ta może być realizowana zarówno poprzez moduły LAN w infrastrukturze, jak i poprzez dodatkowe oprogramowanie producenta serwerów Blade. 4

5 Wnosimy o wykreślenie w/w zapisu, ponieważ ogranicza on możliwość zaproponowania rozwiązań wiodących na rynku producentów serwerów Blade, co w znacznym stopniu ogranicza konkurencję w ww. postępowaniu. Zamawiający podtrzymuje zapisy SIWZ. Zgodnie z wiedzą Zamawiającego, wyspecyfikowane rozwiązanie oferuje większość czołowych producentów sprzętu w technologii Blade. Pytanie 8 Pkt. 5 Ilość wewnętrznych portów FC każdego przełącznika FC musi odpowiadać maksymalnej liczbie serwerów Blade możliwych do zainstalowana w zaoferowanej obudowie Blade. Wnosimy o zmianę w/w zapisu na: Ilość wewnętrznych portów FC każdego przełącznika FC musi odpowiadać maksymalnej liczbie oferowanych modeli serwerów Blade możliwych do zainstalowana w zaoferowanej obudowie Blade. Zamawiający podtrzymuje zapisy SIWZ Pytanie 9 Pkt. 6 - Monitorowanie utylizacji następujących podzespołów serwera: procesor, pamięć, dyski twarde, interfejsy sieciowe. Prosimy o wykreślenie w/w zapisu, ponieważ warunek ten w znaczący sposób ogranicza konkurencję. Zamawiający podtrzymuje zapisy SIWZ. Zgodnie z wiedzą Zamawiającego, wyspecyfikowane rozwiązanie oferuje większość czołowych producentów sprzętu w technologii Blade. Pytanie 10 Zewnętrzna macierz dyskowa - ilość 44 sztuki Pkt. 2 - Musi również istnieć możliwość udostępniania przez macierz, co najmniej 4 portów FC o prędkości minimum 8Gb/s i 4 portów iscsi logb/s równocześnie., Kontrolery wyposażone w funkcjonalność konfiguracji poziomów RAID: RAID 0, RAID 1, RAID 5, RAID 6, RAID 10 i RAID 50., Zdalna replikacja musi być możliwa za pośrednictwem protokołów FC i iscsi. Połączenie tych wymagań w znaczący sposób ogranicza konkurencje, a stawiany wymóg nie gwarantuje Zamawiającemu dostarczenia macierzy z możliwością rozbudowy w przyszłości o porty iscsi a co za tym idzie również możliwości replikacji po tym protokole. Wymusza on jedynie zastosowanie konkretnego rozwiązania jednego producenta. Prosimy zatem o wykreślenie zapisu: Musi również istnieć możliwość udostępniania przez macierz, co najmniej 4 portów FC o prędkości minimum 8Gb/s lub 4 portów iscsi logb/s Oraz zmiany zapisów na: Kontrolery wyposażone w funkcjonalność konfiguracji poziomów RAID: RAID 0, RAID 1, RAID 5, RAID 6, RAID 10. Zdalna replikacja musi być możliwa za pośrednictwem protokołów FC. 5

6 Podtrzymujemy zapisy SIWZ. Patrz odpowiedź na pytanie nr 4, 5 i 6 niniejszej Informacji. Pytanie 11 Dot. Serwer typy Rack - ilość 216 sztuk - 5. Sloty rozszerzeń W serwerach generacji której dostawy wymaga Zamawiający ilość dostępnych slotów PCI Express zależne jest od ilości zainstalowanych procesorów. Zamawiający wymaga aby poza 3 slotami dostępnymi standardowo dla 1 procesora musiała istnieć możliwość instalacji dodatkowo minimum 1 slotu PCI Express o szybkości x 16 (bus width). Prosimy o potwierdzenie, że wymóg instalacji minimum jednego dodatkowego slotu ma być możliwy przy równoczesnej instalacji drugiego procesora. Zamawiający podtrzymuje zapisy SIWZ SIWZ i potwierdza, że instalacja dodatkowego slotu PCI Express o szybkości x16 ma być możliwa przy równoczesnej instalacji drugiego procesora. Pytanie 12 Dot. Serwer typy Rack - ilość 216 sztuk - 9, Porty Zamawiający wymaga aby serwery były wyposażone w minimum 7 portów USB 2.0. Według naszej wiedzy tak postawiony wymóg spełnia tylko niewielka ilość producentów serwerów na rynku w tym producent Hewlett-Packard co powoduje ograniczenie zaoferowania konkurencyjnych produktów. Dodatkowo z naszej wiedzy wynika, że 5 portów USB 2.0 zainstalowanych w serwerze jest w zupełności wystarczającą ilością potrzebną do instalacji wszystkich dodatkowych urządzeń takich jak mysz, klawiatura pamięć USB dla wirtualizatora czy zewnętrzny napęd taśmowy. Prosimy zatem o zmianę wymogu na minimum 5 portów USB 2.0. Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt d. Serwer typu RACK ilość 216 sztuk, w tabeli poz. 9, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: 1 x szeregowy,vga 6 x minimum USB 2.0 (w tym min. jeden wewnętrzny). Ponadto wyjaśniamy, że według wiedzy Zamawiającego wyspecyfikowane kryteria spełnia większość czołowych producentów sprzętu. Wskazana przez Zamawiającego minimalna ilość portów jest niezbędna do zapewnienia realizacji potrzeb Zamawiającego. Pytanie 13 Dot. Infrastruktura Blade typ A wraz z zarządzaniem oraz Serwery Blade typ A dla infrastruktury Blade Typ A. Zamawiający wymaga aby serwery Blade Typ A dla Infrastruktury Blade typ A posiadały 2 niezależne karty sieciowe, wymóg ten powoduje aby niezależne karty sieciowe były instalowane w 2 oddzielnych warstwach sieciowych (Fabric) infrastruktury Blade. 6

7 Aby zachować bezpieczeństwo i niezależność w obrębie całej infrastruktury Blade (serwery oraz obudowa) należy zainstalować w obudowie Blade dwie oddzielne pary redundantnych przełączników w osobnych warstwach sieciowych (Fabric) dla każdej niezależnej karty wyprowadzonej z serwera Blade osobno. Czy aby zachować w/w funkcjonalność oraz bezpieczeństwo Zamawiający zmieni wymóg na dostawę 2 niezależnych par przełączników instalowanych w osobnych warstwach sieciowych dla wyprowadzenia sygnałów z 2 niezależnych kart sieciowych serwera Blade? Odpowiedź jak na pytanie nr 1,2 i 3 niniejszej Informacji. Pytanie 14 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt A, Infrastruktura Blade Typ A, parametr nr 1 - Typ obudowy, Zamawiający wymaga, aby dostarczane obudowy na serwery typu Blade były maksymalnie w wysokości 10U. Zwiększenie tej wartości o 2U umożliwi lepsze wykorzystanie przestrzeni w serwerowni, poprzez możliwość gęstszego upakowania maszyn typu Blade. Czy Zamawiający zatem dopuści rozwiązanie o wysokości 12U umożliwiające dzięki temu instalację 32 maszyn typu Blade w jednej obudowie? Odpowiedź Zamawiający podtrzymuje zapisy SIWZ. Pytanie 15 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt A, Infrastruktura Blade Typ A, parametr nr 4 - Dodatkowe funkcjonalności dla połączeń LAN, Zamawiający wymaga by w przypadku sieci LAN, musi istnieć funkcjonalność podziału pojedynczego połączenia 10Gb Ethernet na min. 4 niezależne połączenia sieciowe (każde połączenie z własnym adresem MAC) wraz z określeniem pasma przepustowości pojedynczego połączenia LAN na serwerze od l00mb/s do l0gb/s. W praktyce rozwiązania zarządzające pasmem przepustowości zarówno statycznie jak i dynamicznie dają możliwość regulacji wykorzystywanego pasma, przy czym metoda dynamiczna jest bardziej elastyczna, pozwalając wykorzystywać nieużywane pasmo z pozostałych linków. Czy zatem Zamawiający dopuści rozwiązanie, w którym regulacja przepustowości jest określana politykami QoS? Jest to rozwiązanie oferujące dużo większą elastyczność, niż statyczne ograniczenie przepustowości dla każdego z interfejsów osobno. Odpowiedź Zamawiający podtrzymuje zapisy SIWZ. Zamawiający dopuszcza rozwiązanie polegające jedynie na statycznym podziale pasma. Pytanie 16 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt A, Infrastruktura Blade Typ A, parametr nr 6 - Wymagania dodatkowe, Zamawiający wymaga dostarczenia funkcjonalności automatycznego uruchamiania skryptów inicjowanego poprzez zdarzenia które wystąpiły w infrastrukturze. Takie 7

8 rozwiązanie wnoszą ryzyko uruchomienia automatycznej sekwencji operacji bez wiedzy o stanie całego środowiska, co znacząco wpływa na bezpieczeństwo całego sytemu. Czy Zamawiający dopuści rozwiązanie posiadające możliwość uruchamiania skryptów manualnie przez i za wiedzą administratora? Rozwiązanie takie daje dużo większą kontrolę nad działaniem skryptu i bieżącym stanem infrastruktury. Zamawiający podtrzymuje zapisy SIWZ. Pytanie 17 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt B, Infrastruktura Blade Typ A, parametr nr 6 - interfejsy sieciowe (LAN) Zamawiający wymaga dostarczenia minimum 2 niezależnych kart sieciowych zapewniając min. 4 interfejsy sieciowe 10Gb Ethernet. Czy zamawiający dopuści rozwiązanie składające się z pojedynczej karty sieciowej posiadającej 4 interfejsy 10Gb? Rozwiązanie takie daje taką samą przepustowość jak wymagana w SIWZ oraz pozwala na efektywniejsze wykorzystanie interfejsów PCI-e co jest istotną cechą w przypadku serwerów Blade. Odpowiedź jak na pytanie nr 1,2 i 3 niniejszej Informacji. Pytanie 18 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt C, Zewnętrzna macierz dyskowa, parametr nr 3 - Obsługiwane typy dysków, Zamawiający wymaga obsługi dysków typu SSD o pojemnościach 400GB oraz 800GB. Czy zamawiający dopuści rozwiązanie w którym pojemność obsługiwanych dysków SSD to 400GB oraz 600GB? Rozwiązanie takie zwiększy konkurencyjność oferowanych produktów i co za tym idzie pozwoli na zaoferowanie atrakcyjniejszej biznesowo oferty. Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt c. Zewnętrzna macierz dyskowa ilość 44 sztuki, w tabeli poz. 3, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Obsługa : a) dysków SAS i NL-SAS, b) dysków 2,5 jak również 3,5 w ramach jednej macierzy W oferowanej macierzy musi być możliwość instalacji dysków: - 400GB SSD, - 300GB 15K, 600GB 10K, 900GB 10K. 8

9 Pytanie 19 W treści SIWZ na Zakup sprzętu dla Systemu Pocztowo-Biurowego, Załącznik 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt D, Serwer typu RACK, parametr nr 9 - Porty, Zamawiający wymaga portów: 1 x szeregowy, VGA 7 x minimum USB 2.0 (w tym min. jeden wewnętrzny). Czy Zamawiający zaakceptuje zmianę wymagania na następujące brzmienie: lx szeregowy, VGA, 6x minimum USB 2.0 (w tym minimum dwa porty wewnętrzne)"? Odpowiedź jak na pytanie nr 12 niniejszej Informacji Pytanie 20 Załącznik 1, "Czy Zamawiający wymaga dostarczenie niezbędnego okablowania do podłączenia oferowanych urządzeń do sieci LAN i/lub FC SAN (jeżeli jest to wymagane)?" Zamawiający podtrzymuje zapisy SIWZ w części odnoszącej się do wskazania na wymóg określony w Załączniku 1, Punkt 1 Infrastruktura dla Terenowych Jednostek, podpunkt C, pozycja 7. Jednocześnie Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt a. Infrastruktura BLADE typ A wraz z z zarządzaniem ilość 44 sztuki, w tabeli poz. 9, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Każda z obudów wchodzących w skład infrastruktury musi posiadać identyczną konfigurację sprzętową w zakresie zasilaczy, wiatraków oraz modułów I/O. Wraz ze sprzętem Wykonawca dostarczy do każdej z lokalizacji następujące przewody LAN i SAN: a) przewody Ethernet w kat. min. 6e, o dł. min. 5 m, w ilości min. 8 sztuk, b) przewody Fibre Channel, typ LC-LC, o dł. min. 5 m, w ilości min. 8 sztuk. Pytanie 21 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych Jednostek ppkt a Infrastruktura Blade Typ A, parametr nr 5 - Sposób wyprowadzeń sygnałów FC, dotyczy zapisu:" Każdy z przełączników z zainstalowanymi minimum 4 wkładkami SFP FC 8Gb SW." "Czy Zamawiający wymaga dostarczenia razem z 4 wkładkami SFP FC 8Gb SW licencji aktywujących porty?" Załącznik 1, Pkt. 2 Infrastruktura dla Centrali 9

10 ppkt a Infrastruktura Blade Typ B, parametr nr 4 - Sposób wyprowadzeń sygnałów FC, dotyczy zapisu:" Każdy z przełączników z zainstalowanymi minimum 4 wkładkami SFP FC 8Gb SW." "Czy Zamawiający wymaga dostarczenia razem z 4 wkładkami SFP FC 8Gb SW licencji aktywujących porty?" Zamawiający podtrzymuje zapisy SIWZ i wskazuje na zapis w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt a. Infrastruktura BLADE typ A wraz z zarządzaniem ilość 44 sztuki, w tabeli poz. 5 oraz pkt 2 Infrastruktura dla Centrali ppkt a. Infrastruktura typu BLADE Typ B ilość 2 sztuki, w tabeli poz. 4. Pytanie 22 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych Jednostek ppkt a Infrastruktura Blade Typ A, parametr nr 5 - Sposób wyprowadzeń sygnałów FC, dotyczy zapisu:" Ilość wewnętrznych portów FC każdego przełącznika FC musi odpowiadać maksymalnej liczbie serwerów Blade możliwych do zainstalowana w zaoferowanej obudowie Blade" "Czy Zamawiający dopuszcza, aby ilość wewnętrznych portów FC każdego przełącznika FC odpowiadała lub była większa niż maksymalna liczba serwerów Blade możliwych do zainstalowania w zaoferowanej obudowie Blade"? Zamawiający podtrzymuje zapisy SIWZ, jednocześnie akceptuje takie rozwiązanie. Pytanie 23 Załącznik 1, Pkt. 2 Infrastruktura dla Centrali ppkt a Infrastruktura Blade Typ B, parametr nr 4 - Sposób wyprowadzeń sygnałów FC, dotyczy zapisu:" Ilość wewnętrznych portów FC każdego przełącznika FC musi odpowiadać maksymalnej liczbie serwerów Blade możliwych do zainstalowana w zaoferowanej obudowie Blade" "Czy Zamawiający dopuszcza, aby ilość wewnętrznych portów FC każdego przełącznika FC odpowiadała lub była większa niż maksymalna liczba serwerów Blade możliwych do zainstalowania w zaoferowanej obudowie Blade"? Zamawiający podtrzymuje zapisy SIWZ, jednocześnie akceptuje takie rozwiązanie. Pytanie 24 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych Jednostek ppkt a Infrastruktura Blade Typ A, parametr nr 3 - Sposób wyprowadzeń sygnałów LAN, dotyczy zapisu:" Urządzenia muszą umożliwiać wyprowadzenie sygnałów z co najmniej 4 interfejsów sieciowych dla każdego serwera " "Czy Zamawiający dopuszcza, aby zaoferowane moduły LAN pracowały w trybie przełącznika?" 10

11 Zamawiający podtrzymuje zapisy SIWZ. Funkcjonalność modułów LAN opisana została w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt a. Infrastruktura BLADE typ A wraz z zarządzaniem ilość 44 sztuki, w tabeli poz. 3 i 4. Pytanie 25 Załącznik 1, Pkt 2 Infrastruktura dla Centrali ppkt a Infrastruktura Blade Typ B, parametr nr 3 - Sposób wyprowadzeń sygnałów LAN, dotyczy zapisu:" Urządzenia muszą umożliwiać wyprowadzenie sygnałów z co najmniej 4 interfejsów sieciowych dla każdego serwera " "Czy Zamawiający dopuszcza, aby zaoferowane moduły LAN pracowały w trybie przełącznika?" Zamawiający podtrzymuje zapisy SIWZ. Funkcjonalność modułów LAN opisana została w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 2 Infrastruktura dla Centrali ppkt a. Infrastruktura typu BLADE Typ B ilość 2 sztuki, w tabeli poz. 3 i 5. Pytanie 26 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych Jednostek ppkt a Infrastruktura Blade Typ A, parametr nr 8 - Zasilanie/chłodzenie, dotyczy zapisu:" Obudowa wyposażona w maksymalną liczbę zasilaczy i wentylatorów; system zasilania musi być redundantny - zdolny do obsługi awarii modułów zasilaczy oraz awarii jednego źródła zasilania przy ciągłym dostarczeniu mocy"."czy Zamawiający dla zasilaczy wymaga wsparcia dla typu redundancji N+l lub N+N czy N+l i N+N? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie precyzuje wymagań w tym zakresie. Pytanie 27 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych Jednostek ppkt b.serwer typu BLADE typ A dla Infrastruktury BLADE typ A, parametr nr 3 - Pamięć RAM, dotyczy zapisu: "Minimum 96 GB RAM DDR3 z korekcją błędów ECC. Kości pamięci o pojemności minimum 16GB. możliwość instalacji w serwerze min. 512GB. Wymagane min.16 slotów na pamięć. " "Czy Zamawiający oczekuje minimalnej szybkości taktowania dla oferowanych pamięci. Jeżeli tak, prośba o sprecyzowanie minimalnej wartości szybkości taktowania." 11

12 Zamawiający podtrzymuje zapisy SIWZ, jednocześnie nie precyzuje minimalnej szybkości taktowania dla pamięci. Pytanie 28 Załącznik 1, Pkt. 2 Infrastruktura dla Centrali b.serwer typu BLADE typ B dla Infrastruktury BLADE typ B, parametr nr 3 - Pamięć RAM, dotyczy zapisu:"minimum 128 GB RAM DDR3 z korekcją błędów ECC. Kości pamięci o pojemności minimum 16GB. możliwość instalacji w serwerze min. 512GB. Wymagane min.16 slotów na pamięć. " "Czy Zamawiający oczekuje minimalnej szybkości taktowania dla oferowanych pamięci? Jeżeli tak, prośba o sprecyzowanie minimalnej wartości szybkości taktowania." Zamawiający podtrzymuje zapisy SIWZ, jednocześnie nie precyzuje minimalnej szybkości taktowania dla pamięci. Pytanie 29 Dotyczy: Załącznik 1, Punkt 1. infrastruktura dla Terenowych Jednostek (...), Podpunkt c. Zewnętrzna macierz dyskowa (...) Pytanie: Zamawiający w wymaganiu 2 dotyczącym Kontrolerów RAID dla macierzy dyskowych specyfikuje bardzo szczegółowo ilość i typ obsługiwanych grup RAID oraz technologię wykonania mechanizmu zapewniającego obsługę tych grup. W tym między innymi wymaga realizacji RAID50, unikalnego mechanizmu, który samodzielnie implementowany występuje bardzo rzadko - wśród dostępnych obecnie na rynku macierzy produkty TYLKO JEDNEGO PRODUCENTA posiadają tę funkcjonalność. Tymczasem w praktyce RAID50 jest złożeniem istniejących niezależnie u wszystkich producentów znacznie wydajniejszych mechanizmów RAID O i RAID 5. Tym samym obecne zapisy SIWZ w przedmiotowym zakresie RAŻĄCO OGRANICZAJĄ KONKURENCJĘ oraz jednoznacznie wskazują na preferowaną przez Zamawiającego technologię jednego producenta. Mając na uwadze powyższe zwracamy się z pytaniem czy zamawiający dopuści jako równoważne zaoferowanie wydajniejszych mechanizmów RAID 0 i RAID 5 oferowanych przez wszystkich producentów? Zamawiający podtrzymuje zapisy SIWZ. Pytanie 30 Dotyczy: Załącznik 1, Punkt l. Infrastruktura dla Terenowych Jednostek (...), Podpunkt c. Zewnętrzna macierz dyskowa. Pytanie: Zamawiający w punkcie 3 dotyczącym obsługiwanych typów dysków specyfikuje szereg typów i pojemności dyskowych jednocześnie wymagając w następnym punkcje dostarczenia jedynie dysków 600GB w technologii SAS 2,5", 10000rpm. Tym samym obecne zapisy SIWZ w przedmiotowym zakresie RAŻĄCO OGRANICZAJĄ KONKURENCJĘ oraz jednoznacznie wskazują na preferowaną przez Zamawiającego technologię jednego producenta. 12

13 Czy Zamawiający z uwagi na różnorodność rozwiązań oferowanych na rynku oraz możliwość złożenia Zamawiającemu znacznie korzystniejszej i bardziej dopasowanej oferty, którą ograniczają wymagania punktu 3 dopuści rozwiązanie wspierające szerszą gamę typów dysków (w tym również pożądane dyski 400/800 GB SSD)? Zamawiający podtrzymuje zapisy SIWZ. Patrz odpowiedź na pytanie nr 18. Pytanie 31 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych ppkt c Zewnętrzna macierz dyskowa, parametr nr 3 - Obsługiwane typy dysków: Zamawiający wymaga obsługi dwóch rodzajów dysków (SSD i SAS). Czy zamawiający wymaga również dostarczenia funkcjonalność Tier-ingu (możliwości rozproszenia pojedyńczego wolumenu na nośnikach różnych typów), rozwiązanie takie pozwala na przyspieszenie działania aplikacji poprzez migrowanie najczęściej używanych części wolumenu na najszybsze nośniki?" Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie określił takiego wymagania. Pytanie 32 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych ppkt c Zewnętrzna macierz dyskowa, parametr nr 5 - Repolikacja zdalna: Zamawiający wymaga możliwości uruchomienia funkcjonalności zdalnej replikacji. Czy zamawiający wymaga również dostarczenia funkcjonalności wykonywania kopii lokalnych (klon) np. dla zwiększenia efektywności procesów tworzenia kopii zapasowych?" Zamawiający podtrzymuje zapisy SIWZ, informuje również iż funkcjonalność ta została opisana w pozycji nr 7 tego samego punktu. Pytanie 33 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych ppkt a Infrastruktura Blade Typ A, parametr nr 8 - Zasilanie/chłodzenie: Czy Zamawiający dopuści jako równoważne zaoferowanie rozwiązania posiadającego zasilanie 3 fazowe?" Zamawiający podtrzymuje zapisy SIWZ, Zamawiający dopuszcza takie rozwiązanie. 13

14 Pytanie 34 Załącznik 1, Pkt. 1 Infrastruktura dla Terenowych ppkt d Serwery typu RACK, parametr nr 6 - Podsystem dyskowy: Ze względu na możliwość instalacji dysków dużych pojemności, czy Zamawiający będzie wymagał dostarczenia rozwiązania wspierającego dodatkowo zabezpieczenie RAID 6 i RAID 60?" Zamawiający podtrzymuje zapisy SIWZ. Zgodnie z SIWZ (załącznik nr 1 do umowy, pkt 1 ppkt c., tabela poz. 2 SIWZ) Zamawiający potwierdza, że wymaga wsparcia dla m.in. RAID 6 oraz nie wymaga wsparcia dla RAID 60. Pytanie 35 Zamawiający w sekcji Sloty rozszerzeń (dla serwerów rack z Infrastruktura dla Terenowych Jednostek punkt d) wymaga: Minimum 3 sloty PCI-Express (wszystkie wyżej wymienione 3 sloty muszą być aktywne i gotowe do wykorzystania w oferowanej konfiguracji serwera). Czy jeden z tych slotów może być używany przez kartę sterownika RAID tak, że do dalszej rozbudowy pozostaną wolne dwa sloty PCI Express? Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie akceptuje takiego rozwiązania. Pytanie 36 Zamawiający wymaga w sekcji Pamięć operacyjna (dla serwerów rack z Infrastruktura dla Terenowych Jednostek punkt d) wymaga: Minimum 16GB z korekcją błędów ECC oraz z możliwością ochrony Advanced ECC lub Chipkill, możliwość instalacji w serwerze minimum 384GB przy zastosowaniu kości pamięci nie większych niż 16GB. Minimum 24 gniazda na pamięć, rozłożone symetrycznie na procesory (przy jednym zainstalowanym procesorze min. 12 działających gniazd na pamięć, kolejne uruchamiane po instalacji drugiego procesora). Po pierwsze określenia Advanced ECC oraz Chipkill są chronione znakami towarowymi i bezpośrednio wskazują na konkretnych producentów serwerów czy zatem nie byłoby celowe dopisanie sformułowania lub równoważne tak aby uniknąć wskazania na producenta serwerów? Po drugie wymagane jest dostarczenie 16GB pamięci RAM co może spowodować, że zostanie ona dostarczona w postaci pojedynczego modułu DIMM co drastycznie obniży wydajność serwera. Procesor jaki jest wymagany przez Zamawiającego posiada wbudowany kontroler pamięci obsługujący 4 kanały pamięci i przy takiej konfiguracji pracuje najwydajniej. Sugerujemy aby wymaganie dotyczące pamięci określało minimalną liczbę modułów jakie mogą być użyte przez producentów bo w trybie co najmniej 14

15 dwukanałowym wydajność będzie wyraźnie większa niż przy użyciu tylko pojedynczego modułu. Po trzecie Zamawiający wymaga aż 24 slotów w serwerze a przy interpretacji, że można użyć pojedynczy moduł pamięci o pojemności 16GB oznaczałoby to chęć rozbudowy pamięci serwera o 2400%! Czy Zamawiający dopuści w takim razie konstrukcje, które są wyposażone w 16 slotów na pamięci (po 8 slotów na każdy zainstalowany procesor) wciąż pozostawiając przestrzeń na rozbudowę pamięci o 1600%? Takie rozwiązania są nie tylko popularniejsze ale też znacznie tańsze. Należy pamiętać o tym, że według standardów instalacja większej ilości modułów pamięci niż 8 szt., spowoduje spadek taktowania pamięci o jeden stopień (np. z 1866MHz do 1600MHz) co powoduje spadek wydajności. Tak więc w pełni obsadzone płyty z 24 slotami na pamięć pozwalają na użycie większych pojemności pamięci ale kosztem spadku wydajności. Ad. wątpliwości nr 1: Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych dokonuje modyfikacji Specyfikacji istotnych warunków zamówienia. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt d. Serwer typu RACK ilość 216 sztuk, w tabeli poz. 4, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Minimum 16GB z korekcją błędów ECC. Możliwość instalacji w serwerze minimum 384GB przy zastosowaniu kości pamięci nie większych niż 16GB. Minimum 24 gniazda na pamięć, rozłożone symetrycznie na procesory (przy jednym zainstalowanym procesorze min. 12 działających gniazd na pamięć, kolejne uruchamiane po instalacji drugiego procesora). Ad. wątpliwości nr 2: Zamawiający podtrzymuje zapisy SIWZ. Zamawiający nie wymaga aby pamięć RAM została dostarczona w postaci pojedynczej kości pamięci RAM. Ad. wątpliwości nr 3: Zamawiający podtrzymuje zapisy SIWZ. Pytanie 37 Dotyczy: d.serwer typu RACK ilość 216 sztuk punkt 9. Porty Zamawiający wymaga 7 x minimum USB 2.0 (w tym min. jeden wewnętrzny). Czy zamawiający dopuści rozwiązanie w którym część portów USB 2.0 byłaby wyprowadzona za pomocą dedykowanego kontrolera USB PCI Express zainstalowanego w jednym z wolnych slotów PCIe w oferowanym serwerze lub za pomocą specjalnego rozgałęziacza USB? 15

16 Zamawiający podtrzymuje zapisy SIWZ i wyjaśnia, że nie dopuszcza rozwiązań opartych na dedykowanym kontrolerze USB PCI Express zainstalowanym w jednym z wolnych slotów PCIe w oferowanym serwerze lub na specjalnym rozgałęziaczu USB. Pytanie 38 Infrastruktura dla Terenowych jednostek. a.infrastruktura BLADE typ A wraz z zarządzaniem- ilość 44 szt pkt. 3 (sposób wyprowadzeń sygnałów LAN) i pkt 5 (sposób wyprowadzeń sygnałów FC): Zamawiający wymaga, aby każdy moduł Ethernet miał minimalnie tyle wewnętrznych portów 10Gb ile wynosi maksymalna ilość serwerów możliwych do instalacji w infrastrukturze Blade. Czy Zamawiający poprzez maksymalną liczbę serwerów rozumie serwery oferowane w ramach niniejszego postępowania? Wymóg ten w odniesieniu do wszystkich serwerów oferowanych przez producenta preferowałby producentów mających uboższe portfolio serwerowe (niektórzy producenci posiadają obudowy mieszczące serwery pełnej wysokości, o połowie wysokości (standardowe), ale też o 1/4 wysokości, których do tej samej obudowy weszłoby zdecydowanie więcej). Zamawiający podtrzymuje zapisy SIWZ. Pytanie 39 Serwer typu BLADE typ A dla Infrastruktury BLADE typ A - ilość 176 szt. pkt. 1 (procesory): Z uwagi na fakt, że testy wydajnościowe są zawsze obarczone błędem pomiarowym, czy Zamawiający dopuści serwery osiągające w wymienionych testach SPECint_rate_base2006 wyniki odbiegające od żądanych o 0,5%? Zamawiający podtrzymuje zapisy SIWZ. Pytanie 40 Serwer typu RACK- ilość 216 szt. pkt. 2 (procesor): Czy Zamawiający dopuszcza, żeby oferowany model procesora osiągał wymagany wynik opublikowany na stronie dla rodziny oferowanych serwerów danego producenta? Zamawiający podtrzymuje zapisy SIWZ. 16

17 Pytanie 41 Infrastruktura dla Centrali a.infrastruktura typu BLADE typ B- ilość 2 szt. Pkt. 3 (sposób wyprowadzeń sygnałów LAN) i 4 (sposób wyprowadzeń sygnałów FC): Zamawiający wymaga, aby każdy moduł Ethernet miał minimalnie tyle wewnętrznych portów 10Gb ile wynosi maksymalna ilość serwerów możliwych do instalacji w infrastrukturze Blade. Czy Zamawiający poprzez maksymalną liczbę serwerów rozumie serwery oferowane w ramach niniejszego postępowania? Wymóg ten w odniesieniu do wszystkich serwerów oferowanych przez producenta preferowałby producentów mających uboższe portfolio serwerowe (niektórzy producenci posiadają obudowy mieszczące serwery pełnej wysokości, o połowie wysokości (standardowe), ale też o 1/4 wysokości, których do tej samej obudowy weszłoby zdecydowanie więcej). Zamawiający podtrzymuje zapisy SIWZ. Poprzez maksymalną liczbę serwerów Zamawiający rozumie serwery oferowane w ramach niniejszego postępowania. Pytanie 42 Serwer BLADE typ B do Infrastruktury BLADE typ B- ilość 28 szt. pkt. 1 (procesory): Z uwagi na fakt, że testy wydajnościowe są zawsze obarczone błędem pomiarowym, czy Zamawiający dopuści serwery osiągające w wymienionych testach SPECint_rate_base2006 wyniki odbiegające od żądanych o 0,5%? Zamawiający podtrzymuje zapisy SIWZ. Pytanie 43 b. Serwer typu BLADE typ A dla Infrastruktury BLADE typ A Czy Zamawiający dopuści, jako rozwiązanie wystarczające, zastosowanie serwerów wyposażonych w min. 2 interfejsy sieciowe 10Gb Ethernet każdy, skonfigurowanych tak aby awaria jednego interfejsu nie spowodowała braku dostępu do sieci LAN przy jednoczesnym spełnieniu funkcjonalności podziału pojedynczego interfejsu sieciowego opisanego w punkcie 6? Przyjęcie takich wymagań minimalnych umożliwi zaoferowanie rozwiązań typu blade wszystkim czołowym producentom serwerów i zwiększy konkurencyjność składanych ofert. Zamawiający podtrzymuje zapisy SIWZ i wyjaśnia, że nie akceptuje zaproponowanego rozwiązania. II. 17

18 Jednocześnie Zamawiający na podstawie art. 38 ust. 4 ustawy Prawo zamówień publicznych, dokonuje następujących modyfikacji Specyfikacji istotnych warunków zamówienia: 1. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt c. Zewnętrzna macierz dyskowa ilość 44 sztuki, w tabeli poz. 1, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Obudowa do montażu w szafie rack 19 za pomocą dostarczonych dedykowanych elementów. Maksymalna wysokość obudowy wraz z wymaganymi dyskami nie może być większa jak 3U. 2. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 1 Infrastruktura dla Terenowych Jednostek ppkt c. Zewnętrzna macierz dyskowa ilość 44 sztuki, w tabeli poz. 6, kolumna nr 3 Opis wymagania, otrzymuje nowe następujące brzmienie: Możliwość rozbudowy do 24 dysków SAS 2,5 bez konieczności dodawania dodatkowych półek lub wymiany kontrolerów. Możliwość dalszej rozbudowy macierzy do minimum 120 dysków bez wymiany kontrolerów macierzowych. Dopuszczalne jest jedynie dodawanie półek dyskowych, kabli połączeniowych i dysków. 3. Zapis SIWZ w załączniku nr 1 do Umowy Minimalne parametry techniczne przedmiotu Umowy / Specyfikacja techniczna oferowanego sprzętu pkt 2 Infrastruktura dla Centrali ppkt c. Urządzenia sieciowe równoważące obciążenie ilość 4 sztuki, pod tabelą dodaje się nowe punkty nr 11 i 12 o następującym brzmieniu: 11 Ochrona przed atakami DoS/DDoS Rozwiązanie musi zapewniać funkcjonalność stanowej zapory sieciowej umożliwiającej kontrolę ruchu sieciowego oraz ochronę przed atakami typu DoS w warstwie 3 i 4 ISO/OSI. Ochrona DoS/DDoS dla protokołów HTTP/HTTPS, SIP, DNS. Zarządzanie regułami bezpieczeństwa musi być realizowane za pomocą wbudowanego w system interfejsu graficznego. Rozwiązanie musi chronić przed atakami typu flood, sweep, teardrop oraz smurf. Rozwiązanie musi obsłużyć sprzętowo minimum 80 milionów SYN cookies na sekundę. 18

19 12 Aplikacyjna brama ogniowa (WAF) Rozwiązanie musi pracować w trybie pełnego proxy. Musi weryfikować zarówno zapytania jak i odpowiedzi http pod kątem naruszeń, w przypadku wykrycia incydentu musi istnieć możliwość aktywnego blokowania ruchu. Musi filtrować odpowiedzi serwera i kodów błędu, ukrywać zasoby serwera. WAF musi działać w oparciu o pozytywny model bezpieczeństwa (tylko to, co znane i prawidłowe jest dozwolone), model ten tworzony jest na bazie automatycznie budowanego przez WAF profilu aplikacji Web (URLi, metod dostępu, cookie, oczekiwanych typów znaków oraz długości zapytań). Profil aplikacji web tworzony musi być na podstawie analizy ruchu sieciowego Musi istnieć możliwość ograniczania zaufanych adresów źródłowych, z których komunikacja z aplikacją tworzyć będzie oczekiwany profil zachowań użytkowników. Musi umożliwiać definiowania przepływu ruchu w obrębie aplikacji z uwzględnieniem jej logiki biznesowej Oprócz pozytywnego modelu zabezpieczeń WAF musi posiadać również funkcje identyfikacji incydentów poprzez sygnatury (negatywny model zabezpieczeń) Musi istnieć możliwość selektywnego włączania/wyłączania sygnatur per parametr Musi istnieć możliwość ręcznego konfigurowania/modyfikacji reguł polityki dostępu Musi istnieć możliwość ochrony dynamicznych oraz ukrytych parametrów WAF musi posiadać funkcje analizy i odczytu CSS/XSS WAF musi posiadać możliwość walidacji XML poprzez: walidację Schema/WSDL, wybór dozwolonych metod SOAP, opis ataków na XML, rejestrację zapytań XML. WAF musi posiadać mechanizmy ochrony przed atakami: SQL Injection, Cross-Site Scripting, Cross-Site Request Forgery, Session hijacking, Command Injection, Cookie/Session Poisoning, Parameter/Form Tampering, Forceful Browsing, Brute Force Login WAF musi posiadać mechanizmy ochrony przed atakami DoS ukierunkowanymi na warstwę aplikacyjną (zalewanie aplikacji web dużą ilością zapytań http) Powinna istnieć możliwość doboru odpowiedzi w zależności do rodzaju naruszenia WAF musi posiadać możliwość uwzględniania w logach dotyczących incydentów informacji o uwierzytelnionym użytkowniku oraz blokowania dużej ilości incydentów wykonywanych w zdefiniowanym czasie przez jednego użytkownika. 19

20 W obrębie licencji WAF dostarczony musi być moduł ochrony protokołu HTTP, SMTP oraz FTP. WAF musi posiadać wsparcie dla aplikacji AJAX oraz JSON. Musi istnieć możliwość rozszerzenia funkcji WAF o dodatkowy serwis, sprawdzający reputację adresów IP dostających się do chronionej aplikacji. Serwis reputacyjny powinien być dostępny poprzez dokupienie licencji, bez konieczności wprowadzania zmian w architekturze sprzętowej oraz programowej proponowanego rozwiązania. WAF musi umożliwiać automatyczne budowanie polityk w oparciu o skanowanie przez zewnętrznych dostawców np. Cenzic, HP WebInspect, IBM AppScan, Qualys Guard, WhiteHat Sentinel. WAF musi posiadać mechanizmy normalizacji w celu obrony przed technikami ukrywania ataku.. Pozostałe zapisy SIWZ, w tym termin składania ofert - pozostają bez zmian. Zamawiający prosi o zwrotne potwierdzenie w dniu dzisiejszym faktu otrzymania niniejszego pisma na nr faksu /36 lub drogą elektroniczną na adres SekretariatDZP@zus.pl. 20