SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA NA CZĘŚĆ I SERWER

Transkrypt

1 ZAŁĄCZNIK NR 1 DO SIWZ NA ZAMÓWIENIA NR PUP.AO MZ SZCZEGÓŁOWY OPIS PRZEDMIOTU ZAMÓWIENIA NA CZĘŚĆ I SERWER Lp. Parametr Wymagania techniczne 1 Obudowa - Typu Rack do instalacji w standardowej szafie RACK 19 - dostarczony serwer musi umożliwiać instalację 8 dysków hotplug 2,5 cala typu SAS 2.0/SATA/SSD - komplet szyn umożliwiających montaż w szafie rack i wysuwanie serwera do celów serwisowych oraz organizatorem kabli 2 Płyta główna - dwa gniazda procesora - minimum 12 banków pamięci obsługujące minimum 192GB pamięci DDR3 1600Mhz typu registered lub unbuffered, wsparcie dla pamięci DDR3 Low Voltage - min. 2 x PCI Express 3.0 o prędkości x8, w tym minimum jedno gniazdo umożliwiające instalację kart pełnej wysokości - zaprojektowana i wyprodukowana przez producenta serwera 3 BIOS - możliwość zabezpieczenia hasłem dostępu do systemu operacyjnego i dostępu do BIOS serwera - zabezpieczenia te muszą działać niezależnie od siebie - możliwość odczytania z BIOS serwera informacji o numerze seryjnym, możliwość odczytania z BIOS dokładnych informacji o procesorach (model, typ, częstotliwości FSB, prędkości rzeczywista, ilość pamięci cache) - możliwość włączenia/wyłączenia sprzętowego slotów PCI Express/PCI - możliwość wyłączenia pracy wielordzeniowej procesora z pozycji BIOS (konieczne w przypadku niektórych aplikacji) - rozwiązanie sprzętowe zintegrowane w płycie głównej serwera zapewniające możliwość przywrócenia BIOS w przypadku jego uszkodzenia (nieudana aktualizacja, ataki wirusów itp.) bez pośrednictwa jakichkolwiek urządzeń zewnętrznych 4 Procesory -osiągające w testach wydajności SPECint_rate_base2006 min. 416 pkt., wymagane załączenie do oferty pełnego protokołu z testów SPEC dla oferowanego modelu serwera wraz z oferowanymi procesorami. 5 Pamięć RAM - 32 GB pamięci RAM typu DDR MHz - wsparcie dla technologii korekcji błędów Advanced ECC, scrubbing i SDDC - wsparcie sprzętowe dla aktywnej rezerwy i zapisu lustrzanego pamięci - możliwość instalacji kości pamięci RDIMM lub UDIMM 6 Kontroler macierzowy kontroler SAS 6G RAID 0,1,5,6,50,60: kontroler dysków typu SAS 6G, minimum 8 portów z obsługą RAID 0,1,10,5,50,6,60 z pamięcią cache 512MB 7 Dyski twarde - 3x HDD 600GB 2,5 SAS 6G, min obr, - dyski hot-plug 8 Interfejsy sieciowe 2x zintegrowana trwale karta sieciowa 1GBit/s dla komunikacji systemowej 1

2 9 Interfejsy zintegrowane 10 Interfejsy kontrolne i serwisowe 11 Zarządzanie zdalne - minimum 2xRJ45 - wsparcie dla PXE, iscsi oraz iscsi boot, - wsparcie dla akceleracji TCP/IP - możliwość wyłączenia karty sieciowej na poziomie BIOS 1x zintegrowana trwale karta sieciowa 10/100Mbit dedykowana dla kontrolera zdalnego zarządzania, możliwość przekierowania komunikacji kontrolera zarządzania na kartę 1Gbit, złącze RJ45 -min. 5 portów USB 2.0 (w tym min. 2 na panelu przednim, min. 1 wewnętrzne) - możliwość zainstalowania wewnętrznego klucza USB lub karty flash dla dedykowanego wirtualizatora - zintegrowany w obudowie na przednim panelu wyświetlacz ciekłokrystaliczny lub inne rozwiązanie równoważne oferujące możliwość bezpośredniej weryfikacji/identyfikacji (bez dostępu do wnętrza obudowy oraz software zarządzającego), co najmniej: Model i numer seryjny serwera MAC address karty LAN i karty zarządzającej LAN - wbudowana dioda identyfikacyjna przód/tył (możliwość zdalnego włączenia identyfikacji wizualnej serwera poprzez software zarządzający) - zintegrowany trwale z płytą główną kontroler zdalnego zarządzania zgodny ze standardem IPMI 2.0 umożliwiający zdalne uruchomienie, wyłączenie i restart serwera - pełne zarządzanie sprzętowe: monitorowanie pracy kluczowych układów, wentylatorów, zasilaczy, napędów, temperatur, itp., logowanie błędów w zakresie ustalonym przez administratora - dostęp do interfejsu karty zarządzającej za pomocą przeglądarki MS Internet Explorer lub Mozilla Firefox bez konieczności instalowania jakiegokolwiek software specyficznego dla producenta sprzętu - opcjonalna możliwość przekierowania konsoli tekstowej, graficznej (minimum 2 niezależne połączenia) i mapowania napędów zdalnych, bądź ich obrazów (CD, DVD, FDD, klucz USB) - połączenie z kartą zarządzającą musi być szyfrowane minimum 128 bitowym kluczem SSL - monitorowanie zużycia energii serwera w trybie dziennym, miesięcznym, rocznym oraz wizualizacja raportów w postaci wykresów graficznych, kontrola zużycia energii w trybie rzeczywistym - funkcja konfiguracji i ograniczania zużycia energii elektrycznej przez serwer bezpośrednio z pozycji konsoli graficznej karty sprzętowej (tryby minimalnego zużycia energii, pełnej wydajności) - funkcja umożliwiająca konfigurację i automatyczne przełączanie się pomiędzy trybami zużycia energii w czasie, w ciągu tygodnia z dokładnością do godzin (wymagane z uwagi na różne obciążenie maszyny w czasie) - dedykowana karta LAN 10/100 Mb/s do komunikacji wyłącznie z kontrolerem zdalnego zarządzania z możliwością przeniesienia tej komunikacji na inną kartę sieciową współdzieloną z systemem operacyjnym serwera. - możliwość konfiguracji 16 niezależnych kont administracyjnych (dostępowych) do karty zarządzającej, logowanie aktywności użytkowników, wsparcie dla integracji z Active Directory i LDAP - wsparcie dla aktualizacji firmware karty zarządzającej online, bez konieczności restartu serwera - system umożliwiający automatyczną rekonfigurację maszyny w 2

3 przypadku uszkodzenia takich komponentów jak pamięć lub procesor i dalszą pracę z ograniczoną wydajnością. - dostarczone wraz z serwerem oprogramowanie zarządzające i diagnostyczne wyprodukowane i wspierane przez producenta serwera umożliwiające m.in.: -konfigurację kontrolera RAID bez konieczności konfiguracji bezpośrednio w BIOS kontrolera -instalację systemów operacyjnych wspieranych przez producenta serwera (z nośników fizycznych lub zdalnie przez sieć LAN) wraz ze sterownikami -tworzenie i zapis plików konfiguracyjnych umożliwiających zwielokrotnioną, automatyczną instalację systemu i konfigurację serwera zgodnie z zadanymi ustawieniami -zdalne zarządzanie, diagnostykę i przewidywanie awarii w oparciu o informacje dostarczane w ramach zintegrowanego w serwerze systemu umożliwiającego monitoring systemu i środowiska (temperatura, dyski, zasilacze itd.), przekierowanie informacji i alertów poprzez , bramkę SMS, popup. -wykrywanie usterek z wyprzedzeniem -monitorowanie i zarządzanie kontrolerami RAID i zainstalowanymi dyskami twardymi 12 Karta graficzna - zintegrowana karta graficzna, minimum 32MB pamięci wideo - złącze VGA dostępne z tyłu i z przodu obudowy - obsługa rozdzielczości minimum 1280x Bezpieczeństwo - zintegrowany czujnik otwarcia obudowy współpracujący z software do zarządzania zdalnego 14 Zasilanie i chłodzenie - Dwa redundantne zasilacze typu hot plug o sprawności minimalnej 89% przy typowym obciążeniu 50% -Redundantny układ wentylatorów wymienny w czasie pracy serwera 15 Gwarancja - 3 lata gwarancji onsite - reakcja max. w następny dzień roboczy - w przypadku awarii dyski twarde pozostają własnością zamawiającego 16 System operacyjny 17 Certyfikowane systemy operacyjne 18 Certyfikaty, normy Windows Serwer 2012 Standart zainstalowany fabrycznie +50 CAL dla użytkowników lub równoważny tj. wykonujący wszystkie funkcjonalności w/w systemu, obsługujący wszystkie programy obsługiwane przez w/w program, pozwalający na instalacje programu MS SQL Serwer oferowany serwer musi znajdować się na liście Windows Serwer Catalog i posiadać status Certified for Windows dla systemów: Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 - zgodne z RedHat EL, VMware Wymagane potwierdzenie dostępne do wglądu na stronie producenta serwera (należy podać adres strony) - Deklaracja zgodności CE, - Certyfikaty jakości ISO 9001 i dla producenta, - dla serwisu Certyfikat ISO9001 oraz autoryzacja producenta serwera. Wymagane jest dostarczenie powyższych certyfikatów z ofertą. 3

4 19 Inne Serwer musi pochodzić z oficjalnego kanału dystrybucyjnego w Polsce Wymagana dokumentacja użytkownika w języku polskim lub angielskim NA CZĘŚĆ II 4 DYSKI DO MACIERZY 4 Dyski SAS do macierzy dyskowej EMC CLARiiON AX4 model: AX4-5i, 300 GB pojemności, 15k rpm wraz ze wszystkimi niezbędnymi elementami (ramka itp.) umożliwiającymi montaż w macierzy i ich poprawne działanie Urządzenia muszą pochodzić z legalnego źródła, zakupione w autoryzowanym kanale sprzedaży producenta macierzy w Polsce i objęte standardowym pakietem usług gwarancyjnych zawartych w cenie urządzeń i świadczonych przez sieć serwisową producenta na terenie Polski. Wymagane potwierdzenia źródła pochodzenia urządzenia w postaci oświadczenia autoryzowanego dystrybutora. NA CZĘŚĆ III KONSOLA LCD DO SZAFY SERWEROWEJ Obudowa maksymalna wysokość 1U umożliwiająca montaż w szafie rack 19" oraz wysuwanie do prac administratorskich. Podłączenie do PC Monitor Klawiatura, touchpad Gwarancja Bezpieczeństwo inne Min. 1 x PS/2 + HDB 15pin (złącze VGA) umożliwiające podłączenie do przełącznika KVM EDIMAX EK-08RE Przekątna min. 17" z możliwością wyświetlania obrazu o rozdzielczości 1280x1024. Klawiatura z integrowaną dodatkową klawiaturą numeryczną, touchpad min. 2 lata gwarancji Deklaracja zgodności CE kabel umożliwiający podłączenie do KVM EDIMAX EK-08RE, kabel zasilacza, uchwyty do mocowania oraz wysuwania w szafie rack o ile nie są zintegrowane z obudową. 4

5 NA CZĘŚĆ IV OPROGRAMOWANIE ANTYWIRUSOWE Z CENTRALNĄ KONSOLĄ ADMINISTRACYJNĄ Lp. Parametr Wymagania techniczne 1 Wymagania systemowe 2 Ochrona antywirusowa i antyspyware 1. Pełne wsparcie dla systemu Windows 2000/XP/Vista/Windows Wsparcie dla Windows Security Center (Windows XP SP2). 3. Wsparcie dla 32- i 64-bitowej wersji systemu Windows. 4. Wersja programu dla stacji roboczych Windows dostępna zarówno w języku polskim jak i angielskim. 5. Pomoc w programie (help) i dokumentacja do programu w języku polskim. 6. Skuteczność programu potwierdzona nagrodami przez co najmniej dwie niezależne organizacje. 1. Wykrywanie i usuwanie niebezpiecznych aplikacji typu adware, spyware, dialer, phishing, narzędzi hakerskich, backdoor, itp. 2. Wbudowana technologia do ochrony przed rootkitami. 3. Skanowanie w czasie rzeczywistym otwieranych, zapisywanych i wykonywanych plików. 4. Możliwość skanowania całego dysku, wybranych katalogów lub pojedynczych plików "na żądanie" lub według harmonogramu. 5. Możliwość utworzenia wielu różnych zadań skanowania według harmonogramu (w tym: co godzinę, po zalogowaniu i po uruchomieniu komputera). Każde zadanie ma mieć możliwość uruchomienia z innymi ustawieniami (czyli metody skanowania, obiekty skanowania, czynności). 6. Skanowanie "na żądanie" pojedynczych plików lub katalogów przy pomocy skrótu w menu kontekstowym. 7. Możliwość skanowania dysków sieciowych i dysków przenośnych. 8. Skanowanie plików spakowanych i skompresowanych. 9. Możliwość umieszczenia na liście wyłączeń ze skanowania wybranych plików, katalogów lub plików. 10. Możliwość automatycznego wyłączenia komputera po zakończonym skanowaniu. 11. Użytkownik musi posiadać możliwość tymczasowego wyłączenia ochrony na czas co najmniej 10 min lub do ponownego uruchomienia komputera. 12. W momencie tymczasowego wyłączenia ochrony antywirusowej użytkownik musi być poinformowany o takim fakcie odpowiednim powiadomieniem i informacją w interfejsie aplikacji. 13. Ponowne włączenie ochrony antywirusowej nie może wymagać od użytkownika ponownego uruchomienia komputera. 14. Możliwość przeniesienia zainfekowanych plików i załączników poczty w bezpieczny obszar dysku (do katalogu kwarantanny) w celu dalszej kontroli. 15. Skanowanie i oczyszczanie w czasie rzeczywistym poczty przychodzącej i wychodzącej obsługiwanej przy pomocy programu MS Outlook, Outlook Express, Windows Mail, Mozilla Thunderbird i Windows Live Mail. 16. Skanowanie i oczyszczanie poczty przychodzącej POP3 i IMAP "w locie" (w czasie rzeczywistym), zanim zostanie dostarczona do klienta pocztowego zainstalowanego na stacji roboczej (niezależnie od konkretnego klienta pocztowego). 17. Automatyczna integracja skanera POP3 i IMAP z dowolnym 5

6 klientem pocztowym bez konieczności zmian w konfiguracji. 18. Możliwość definiowania różnych portów dla POP3 i IMAP, na których ma odbywać się skanowanie. 19. Skanowanie ruchu HTTP na poziomie stacji roboczych. Zainfekowany ruch jest automatycznie blokowany a użytkownikowi wyświetlane jest stosowne powiadomienie. 20. Możliwość definiowania różnych portów dla HTTP, na których ma odbywać się skanowanie. 21. Program ma umożliwiać skanowanie ruchu sieciowego wewnątrz szyfrowanych protokołów HTTPS, POP3S, IMAPS. 22. Program ma zapewniać skanowanie ruchu HTTPS transparentnie bez potrzeby konfiguracji zewnętrznych aplikacji takich jak przeglądarki Web lub programy pocztowe. 23. Administrator ma mieć możliwość zdefiniowania portów TCP, na których aplikacja będzie realizowała proces skanowania ruchu szyfrowanego. 24. Aplikacja musi posiadać funkcjonalność która na bieżąco będzie odpytywać serwery producenta o znane i bezpieczne procesy uruchomione na komputerze użytkownika. 25. Użytkownik musi posiadać możliwość przesłania pliku celem zweryfikowania jego reputacji. 26. Aplikacja musi posiadać wbudowane moduły heurystyczne. Musi istnieć możliwość wyboru, czułości heurystyki z jaką odbywać się ma skanowanie. 27. Możliwość wysyłania nowych zagrożeń (wykrytych przez metody heurystyczne) do laboratoriów producenta bezpośrednio z programu. 28. Dane statystyczne zbierane przez producenta na podstawie otrzymanych próbek nowych zagrożeń mają być w pełni anonimowe. 29. Możliwość zabezpieczenia konfiguracji programu hasłem, w taki sposób, aby użytkownik siedzący przy komputerze przy próbie dostępu do konfiguracji był proszony o podanie hasła. 30. Możliwość zabezpieczenia programu przed deinstalacją przez niepowołaną osobę. 31. Program ma mieć możliwość kontroli zainstalowanych aktualizacji systemu operacyjnego i w przypadku braku jakiejś aktualizacji poinformować o tym użytkownika lub/i przesłać stosowną informację do konsoli administracyjnej wraz z listą niezainstalowanych aktualizacji. 32. Program ma mieć możliwość definiowania typu aktualizacji systemowych o braku, których będzie informował użytkownika lub/i przesyłał stosowną informację do konsoli administracyjnej w tym przynajmniej: aktualizacje krytyczne, aktualizacje ważne, aktualizacje zwykle oraz aktualizacje o niskim priorytecie. 33. System antywirusowy uruchomiony z płyty bootowalnej lub pamięci USB ma umożliwiać pełną aktualizację baz sygnatur wirusów z Internetu lub z bazy zapisanej na dysku. 34. Program ma umożliwiać administratorowi blokowanie zewnętrznych nośników danych na stacji w tym przynajmniej: stacji dyskietek, napędów CD/DVD, czytników kart, urządzeń Bluetooth, portów LPT/COM. 35. Funkcja blokowania nośników wymiennych ma umożliwiać użytkownikowi tworzenie reguł dla podłączanych urządzeń minimum w oparciu o typ urządzenia, numer seryjny urządzenia, model. 36. Aplikacja ma umożliwiać użytkownikowi nadanie uprawnień dla podłączanych urządzeń w tym co najmniej: dostęp w trybie do 6

7 3 Konsola administracyjna odczytu, pełen dostęp, brak dostępu do podłączanego urządzenia. 37. Aplikacja ma posiadać funkcjonalność umożliwiającą zastosowanie reguł dla podłączanych urządzeń w zależności od zalogowanego użytkownika. 38. W momencie podłączenia zewnętrznego nośnika aplikacja musi wyświetlić użytkownikowi odpowiedni komunikat i umożliwić natychmiastowe przeskanowanie całej zawartości podłączanego nośnika. 39. Użytkownik ma posiadać możliwość takiej konfiguracji aplikacji aby skanowanie całego nośnika odbywało się automatycznie lub za potwierdzeniem przez użytkownika. 40. Program musi być wyposażony w system zapobiegania włamaniom działający na hoście. 41. Program ma oferować funkcję, która aktywnie monitoruje i skutecznie blokuje działania wszystkich plików programu, jego procesów, usług i wpisów w rejestrze przed próbą ich modyfikacji przez aplikacje trzecie. 42. Automatyczna aktualizacja baz wirusów i innych zagrożeń dostępna z Internetu. 43. Aplikacja musi posiadać funkcjonalność tworzenia lokalnego repozytorium aktualizacji. 44. Program ma być wyposażony w dziennik zdarzeń rejestrujący informacje na temat znalezionych zagrożeń, kontroli urządzeń, skanowania na żądanie i według harmonogramu, dokonanych aktualizacji baz wirusów i samego oprogramowania. 1. Centralna instalacja programów służących do ochrony stacji roboczych Windows. 2. Centralne zarządzanie programami służącymi do ochrony stacji roboczych Windows/ Linux 3. Centralna instalacja oprogramowania na końcówkach (stacjach roboczych) z systemami operacyjnymi typu 2000/XP Professional /XP HE /Vista/Windows7. 4. Centralna konfiguracja i zarządzanie ochroną antywirusową, antyspyware ową, zaporą osobistą. 5. Kreator konfiguracji zapory osobistej stacji klienckich pracujących w sieci, umożliwiający podgląd i utworzenie globalnych reguł. 6. Możliwość uruchomienia centralnego skanowania wybranych stacji roboczych z opcją wygenerowania raportu ze skanowania i przesłania do konsoli zarządzającej. 7. Możliwość sprawdzenia z centralnej konsoli zarządzającej stanu ochrony stacji roboczej (aktualnych ustawień programu, wersji programu i bazy wirusów, wyników skanowania skanera na żądanie i skanerów rezydentnych). 8. Możliwość sprawdzenia z centralnej konsoli zarządzającej podstawowych informacji dotyczących stacji roboczej: adresów IP, adresów MAC, wersji systemu operacyjnego oraz domeny, do której dana stacja robocza należy. 9. Możliwość centralnej aktualizacji stacji roboczych z serwera w sieci lokalnej lub Internetu. 10. Możliwość skanowania sieci z centralnego serwera zarządzającego w poszukiwaniu niezabezpieczonych stacji roboczych. 11. Możliwość tworzenia grup stacji roboczych i definiowania w ramach grupy wspólnych ustawień konfiguracyjnymi dla zarządzanych programów. 7

8 12. Możliwość importowania konfiguracji programu z wybranej stacji roboczej a następnie przesłanie (skopiowanie) jej na inną stację lub grupę stacji roboczych w sieci. 13. Możliwość zmiany konfiguracji na stacjach z centralnej konsoli zarządzającej. 14. Możliwość uruchomienia serwera centralnej administracji i konsoli zarządzającej na stacjach Windows XP/Vista/Windows 7 oraz na serwerach 2003/2008/ i 64-bitowe systemy. 15. Możliwość rozdzielenia serwera centralnej administracji od konsoli zarządzającej, w taki sposób, że serwer centralnej administracji jest instalowany na jednym serwerze/ stacji a konsola zarządzająca na tym samym serwerze i na stacjach roboczych należących do administratorów. 16. Serwer centralnej administracji ma oferować administratorowi możliwość współpracy przynajmniej z dwoma zewnętrznymi motorami baz danych w tym minimum z: MySQL Server 17. Możliwość ręcznego (na żądanie) i automatycznego generowania raportów (według ustalonego harmonogramu). 18. Aplikacja musi posiadać funkcjonalność, która umożliwi przesłanie wygenerowanych raportów na wskazany adres Serwer centralnej administracji ma oferować funkcjonalność synchronizacji grup komputerów z drzewem Active Directory. Po synchronizacji automatycznie są umieszczane komputery należące do zadanych grup w AD do odpowiadających im grup w programie. 20. Serwer centralnej administracji ma być wyposażony w mechanizm informowania administratora o wykryciu nieprawidłowości w funkcjonowaniu oprogramowania zainstalowanego na klientach. 21. Serwer centralnej administracji ma być wyposażony w wygodny mechanizm zarządzania licencjami, który umożliwi sumowanie liczby licencji nabytych przez użytkownika. Dodatkowo serwer ma informować o tym, ilu stanowiskową licencję posiada użytkownik i stale nadzorować ile licencji spośród puli nie zostało jeszcze wykorzystanych. 22. Dostęp do kwarantanny klienta ma być z poziomu systemu centralnego zarządzania. 23. Możliwość przywrócenia lub pobrania zainfekowanego pliku ze stacji klienckiej przy wykorzystaniu centralnej administracji. 24. Administrator ma mieć możliwość przywrócenia i wyłączenia ze skanowania pliku pobranego z kwarantanny stacji klienckiej. 25. Możliwość definiowania wielu administratorów do zarządzania serwerem administracji centralnej. 26. Możliwość uruchomienia panelu kontrolnego dostępnego za pomocą przeglądarki internetowej. 27. Administrator musi posiadać możliwość centralnego, tymczasowego wyłączenia wybranego modułu ochrony na stacji roboczej. 28. Centralne tymczasowe wyłączenie danego modułu nie może skutkować koniecznością restartu stacji roboczej. 29. Aplikacja musi posiadać możliwość natychmiastowego uruchomienia zadania znajdującego się w harmonogramie bez konieczności oczekiwania do jego zaplanowanego czasu. 4 Licencja dla 50 stanowisk 8

9 5 Okres licencjonowania 2 lata NA CZĘŚĆ V PAKIET BIUROWY Opis Licencja Pakiet MS Office 2010 PL lub inny pakiet biurowy (edytor tekstu, arkusz kalkulacyjny, edytor prezentacji, program do tworzenia baz danych) umożliwiający uruchomienie i prace w formularzy PEFS (Podsystem monitorowania Europejskiego Funduszu Społecznego do pobrania ze strony dla 10 stanowisk 9