adresat Odpowiedzi na zapytania wykonawców i zmiana treści siwz

Transkrypt

1 Europejski Fundusz Rolny na rzecz Rozwoju Obszarów Wiejskich Europa inwestująca w obszary wiejskich Instytucja Zarządzająca Programem Rozwoju Obszarów Wiejskich na lata Ministerstwo Rolnictwa i Rozwoju Wsi Kraków, dnia 10 września 2014 r. Nasz znak: OR-X adresat Odpowiedzi na zapytania wykonawców i zmiana treści siwz Dotyczy: postępowania o udzielenie zamówienia publicznego w trybie przetargu nieograniczonego pn.: Dostawa i wdrożenie systemu do backupu danych wraz z dostawą sprzętu. Województwo Małopolskie z siedzibą w Krakowie przy ul. Basztowej 22, zwane w dalszej części Zamawiającym, informuje, że w dniach 21, 22, 27 i 28 sierpnia 2014 r. Wykonawcy zwrócili się do niego z prośbą o wyjaśnienie treści siwz. Zgodnie z art. 38 ust. 2 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (t.j. Dz. U. z 2013 r., poz. 907 z późn. zm.) zwanej dalej ustawą, Zamawiający przedstawia poniżej treść pytań i odpowiedzi na nie, bez ujawniania źródła zapytania: Pytanie 1: Czy zamawiający wymaga by urządzenie do przechowywania danych posiadało globalną de-duplikacje dla wszystkich protokołów: CIFS/NFS/VTL/de-duplikacja na źródle? Globalna deduplikacja dla wszystkich protokołów pozwoli na zwiększenie współczynnika deduplikacji tym samym oszczędza przestrzeń dyskową na urządzeniu deduplikującym. Odpowiedź: Urządzenie musi posiadać globalną deduplikację danych z wielu źródeł. Zamawiający zmienia zapisy SIWZ dotyczące globalnej deduplikacji. Zamawiający przedstawia treść nowych zapisów w sekcji dotyczącej zmian SIWZ. Pytanie 2: Proces oczyszczania powoduje ograniczoną dostępność urządzenia. Czy zamawiający wymaga by urządzenie do przechowywania danych pozwalało na uruchamianie procesów oczyszczania raz w tygodniu, co spowoduje że urządzenie będzie bardziej dostępne dla zadań backup/restore. Czy uruchamianie procesów oczyszczania raz w tygodniu musi być wspierane przez producenta urządzenia? Odpowiedź: Zgodnie z wymaganiami SIWZ dla urządzenia musi istnieć możliwość zdefiniowania czasu, w którym wykonywany jest proces usuwania przeterminowanych danych (czyszczenia). Zamawiający nie zmienia treści SIWZ w tym zakresie. Pytanie 3: Czy zamawiający wymaga by urządzenie do przechowywania danych odczytywało dane bezpośrednio po zapisie i porównywało te dane z danymi otrzymanymi od aplikacji? Czy powyższe musi dotyczyć wszystkich danych? Czy powyższe musi odbywać się w locie, przed usunięciem z pamięci danych otrzymanych od aplikacji? Odpowiedź: Zgodnie z wymaganiami SIWZ urządzenie musi weryfikować dane po zapisie. Każda zapisana na dyskach porcja danych musi być odczytana i porównana z danymi otrzymanymi przez urządzenie. Powyższa funkcjonalność dotyczy danych zapisanych na urządzeniu. Zamawiający nie zmienia treści SIWZ w tym zakresie. 1 z 5

2 Pytanie 4: Dotyczy wymagania 4 sekcji "Wymagania dla Oprogramowania do backupu Oprogramowanie musi umożliwiać zdalne instalowanie klienta backupowego z serwera backupowego dla systemów Windows. Pytanie: Czy zamawiający dopuści zdalną instalację klientów systemu backupu przy pomocy mechanizmów Windows Odpowiedź: Zamawiający wymaga, aby zdalne instalowanie klienta backupowego było realizowane przez oprogramowanie do backupu. Pytanie 5: Dotyczy wymagania 9 sekcji "Wymagania dla Oprogramowania do backupu" Włączenie funkcjonalności deduplikacji nie może generować wymogu instalacji dodatkowych modułów programowych po stronie klienckiej lub serwera medialnego. Niedopuszczalne jest łączenie systemu z dodatkowym oprogramowaniem czy sprzętem (appliance) dla uzyskania funkcjonalności deduplikacji danych. Pytanie: Powyższe wymaganie nie może spełnić jakikolwiek dostawca. Każde rozwiązanie backupowego wymaga dodatkowych zasobów (sprzętu) do przetwarzania i składowania zde-duplikowanych danych. Czy wobec tego zamawiający zgodzi się na zmianę zapisu na: Włączenie funkcjonalności deduplikacji nie może generować wymogu instalacji dodatkowych modułów programowych po stronie klienckiej lub serwera medialnego. Odpowiedź: Zamawiający nie zmienia zapisu. Istnieje na rynku kilka rozwiązań spełniających to wymaganie. Pytanie 6: Dotyczy wymagania 12 sekcji "Wymagania dla Oprogramowania do backupu" Oprogramowanie musi zapewniać funkcjonalność równoległego wykonywania kopii danych backupowanych inline copy (tego samego zestawu danych pojedynczego klienta) na minimum dwa docelowe urządzenia przechowywania danych. Pytanie: Czy zamawiający dopuści rozwiązanie klonujące backupy natychmiast po backupie? Odpowiedź: Zamawiający nie dopuszcza takiego rozwiązania. Pytanie 7: Pytania w sekcji Wymagania dla Oprogramowania do backupu sumarycznie ograniczają konkurencję do 2 oprogramowań CommVault (plus wersje OEM) oraz NetBackup. Brakuje natomiast uzasadnienia merytorycznego do takiego ograniczenia i odcięcia tym samym rozwiązań o umiarkowanej cenie i tym samym poziomie jakości. Pytanie 1 Czy Zamawiający może podać czy obecnie wykorzystuje funkcjonalność opisaną w punkcie 32 brzmiącym Oprogramowanie musi umożliwiać wykonanie kopii Active Directory a następnie odzyskania pojedynczych obiektów AD w zgodzie z procedurami bezpieczeństwa? Pytanie to jest zasadne z uwagi na fakt, że departamenty bezpieczeństwa traktują udostępnienie narzędzi (i usankcjonowanie praw) umożliwiające manipulację pojedynczymi obiektami AD narzędziami o ograniczonej możliwości audytu jako naruszenie zasad bezpieczeństwa. Odpowiedź: Zamawiający informuje, że obecnie wykorzystuje w posiadanym oprogramowaniu funkcjonalność Oprogramowanie musi umożliwiać wykonanie kopii Active Directory a następnie odzyskania pojedynczych obiektów AD. Pytanie 8: Czy Zamawiający może podać pełne wymagania uzgodnione z działem bezpieczeństwa jaki, moduł dostarczający funkcjonalność opisaną powyżej, powinien się charakteryzować? Odpowiedź: Zamawiający informuje, że wszystkie funkcjonalności oprogramowania do backupu zostały określone w SIWZ. Pytanie 9: Czy Zamawiający dopuści ze względu na bezpieczeństwo, dopuszczenie modułu realizującego te funkcje jako oddzielnego oprogramowania do którego dostęp posiadałyby wyłącznie osoby upoważnione które niekoniecznie są administratorami serwerów lub systemu backupowego? Odpowiedź: Zamawiający nie dopuszcza modułu realizującego te funkcje jako oddzielnego oprogramowania. Dostęp do określonych funkcji w oprogramowaniu jest realizowany za pomocą uprawnień i tylko osoby posiadające te uprawnienia mogą wykonywać określone zadania w oprogramowaniu. Pytanie 10: Zamawiający wyspecyfikował w punkcie 39. Oprogramowanie musi umożliwiać odzyskanie i uruchomienie maszyn wirtualnych z kopii zapasowej bez oczekiwania na pełne przywrócenie maszyny wirtualnej. Technologie uruchamiania na nośniku backupowym powodują znaczne obciążenie systemu backupowego i potrzebują dodatkowego preprocesingu, który zwykle przekracza czas odtworzenie maszyny wirtualnej. Dodatkowo funkcjonalność ta, obejmuje tylko część typów maszyn wirtualnych (np. nie obejmuje maszyn z RDM), co uniemożliwia standaryzację procesu 2 z 5

3 przywracania danych. W rzeczywistym świecie odtworzenie na docelowy storage jest znacznie szybsze i nie generuje problemów niskiej wydajności maszyn, które pracują na zasobach nieprzystosowanych do ich uruchamiania oraz, że funkcję ta zwykle jest ograniczona do pojedynczych maszyn wirtualnych w tym samym czasie -budowa planu przywracania danych w oparciu o tak ułomną funkcjonalność jest niecelowa. Funkcje opisane w punktach 32 i 39 ograniczają konkurencję do 2 rozwiązań. W SIWZie nie podano materiałów uzasadniających specyfikację wymagań powyżej ze strony bezpieczeństwa lub specyfiki operacyjnej Zamawiającego które uzasadniają ograniczenie konkurencji do dwóch rozwiązań. Czy w związku z powyższym Zamawiający usunie ten zapis z treści wymagań dotyczących oprogramowania backupu? Odpowiedź: Zamawiający informuje, że usuwa ten zapis z treści wymagań dotyczących oprogramowania do backupu. Pytanie 11: Wymagania dla urządzenia do przechowywania danych: Pytanie 4 Zamawiający określił następujące wymagania w punktach: 10.Oferowany produkt musi posiadać obsługę mechanizmów globalnej de-duplikacji dla danych otrzymywanych jednocześnie wszystkimi protokołami. Raz otrzymany i zapisany w urządzeniu fragment danych nie powinien nigdy więcej zostać zapisany bez względu na to, jakim protokołem zostanie ponownie otrzymany. 12.Wszystkie zapisywane strumienie muszą podlegać globalnej de-duplikacji przed zapisem na dysk (in-line). 13.Przestrzeń składowania zde-duplikowanych danych musi być jedna dla wszystkich protokołów dostępowych. Zastosowanie deduplikacji ze zmiennym blokiem architektonicznie implikuje, że ten sam np. 8kB blok danych może być przechowywany oddzielnie jako 8kB blok oraz jako część np. 32kB bloku. Oznacza to, że czołowi, wg. Raportu Gartnera z lipca 2014 roku, dostawcy dedykowanych rozwiązań deduplikacyjnych dla systemów backupowych tzn. EMC, HP, Quantum, Fujitsu oraz Exagrid nie spełniają wymagań powyżej łącznie w każdej ze wspieranych konfiguracjach. Na przykład: EMC Data Domain z opcją retention lock nie spełnia wymagań globalnej deduplikacji. HP StoreOnce w przypadku używania równolegle pul szyfrowanych (dla danych wrażliwych ale mniej wydajne) oraz bez szyfrowania, nie spełnia również tego wymogu. EMC, Fujitsu oraz Quantum w swych rozwiązaniach stosują cache na szybkich dyskach lub kartach pamięci na których źródłowe dane są zapisywane przed procesem deduplikacji. Jednocześnie każdy z przytoczonych producentów: posiada i publikuje zasady dobrej praktyki, które zapewniają wysoki poziom deduplikacji, skalowalność i stabilność rozwiązań. Interpretacja zapisów SIWZ, że niewykorzystana funkcjonalność powoduje spełnienie łącznych wymagań SIWZ ogranicza dostępne rozwiązania do jednej linii produktowej EMC Data Domain - co stanowi rażące naruszenie uczciwej konkurencji, penalizując dostawców, którzy nie ograniczają licencyjnie funkcjonalności oferowanej przez produkt, co byłoby niezgodne z intencją Zamawiającego, który w SIWZ nie specyfikuje produktu z nazwy zgodnie z zasadą nieograniczania konkurencji. Biorąc pod uwagę powyższe, czy Zamawiający dopuści urządzenie stosujące algorytm ze zmiennym blokiem deduplikacji w trybie in-line, którego architektura umożliwia konfigurację zapewniającą zastosowanie globalnej deduplikacji danych z wielu źródeł spełnia jednocześnie wymagania SIWZ opisane w punktach 10, 12 oraz 13/jest rozwiązaniem równoważnym spełniającym punkty 10,12 oraz 13? Odpowiedź: Zamawiający zmienia treści SIWZ w poniższym zakresie. Punkt 10 otrzymuje treść: Urządzenie musi posiadać globalną deduplikację danych z wielu źródeł. Punkt 12 otrzymuje treść: Urządzenie musi wykorzystywać algorytm deduplikacji ze zmiennym blokiem przed zapisem na dysk (tryb in-line). Usuwa się punkt 13. Pytanie 12: Pytanie 5 W Szczegółowej Specyfikacji Technicznej Zamawiający w Wymaganiach dla Oprogramowania zawarł w punkcie 10 zapis: 3 z 5

4 Oprogramowanie musi umożliwiać wykonywanie kopii w post procesie do drugiej lokalizacji przesyłając jedynie unikalne bloki danych. A więc replikacja danych do innej lokalizacji musi być wykonywana na danych po deduplikacji i funkcjonalność ta musi być realizowana i zarządzana z poziomu systemu, jednocześnie w sekcji Wymagania dla urządzenia do przechowywania danych punkt 15 ma brzmienie: Oferowane urządzenie musi umożliwiać replikację danych do drugiego urządzenia. Konfiguracja replikacji powinna być możliwa w trybie jeden do jednego i wiele do jednego. Transmitowane mogą być tylko te fragmenty danych (bloki) które nie znajdują się na docelowym urządzeniu. Licencja replikacji nie musi być zawarta w ramach niniejszej oferty urządzenia Czy powyższe zapisy oznaczają, że Zamawiający oczekuje aby replikacja zabezpieczanych danych była realizowana przez oprogramowanie do backupu? Odpowiedź: Oba przywołane zapisy muszą zostać spełnione, przy czym Zamawiający nie wymaga dostarczenia licencji replikacji dla urządzenia. Pytanie 13: Pytanie 6 Zamawiający w dokumencie Załącznik 2 Zakres Wdrożenia w sekcji Opis środowiska teleinformatycznego Zamawiającego zawarł zapis Backupowane dane będą replikowane do lokalizacji Wielicka 72. W koncepcji realizacji wykonywania backupów w punkcie 2 podpunkcie c) zawarty jest również zapis oferowane rozwiązanie replikuje kopie zapasowe pomiędzy lokalizacją centralną a lokalizacja zapasową (zdalną). Jednocześnie Zamawiający specyfikuje posiadany sprzęt do backupu ( 2 x biblioteka tamowa Quantum, 1 x biblioteka taśmowa HP, 1 x dedykowany serwer backupowy) określając iż Wykonawca wdroży system na wskazanym serwerze backupowym z wykorzystaniem wskazanych bibliotek taśmowych. a). Czy w zakres wdrożenia wchodzi realizacja prac związanych z konfiguracją replikacji danych do ośrodka Wielicka 72? b). Jeśli odpowiedź na podpunkt a) brzmi twierdząco to czy Zamawiający oczekuje konfiguracji replikacji danych z wykorzystaniem mechanizmu deduplikacji? c). Jeśli odpowiedź na podpunkt b) brzmi twierdząco to czy Zamawiający zapewni serwer medialny (serwer systemu backup obsługujący strumień danych i składujący dane) w lokalizacji Wielicka 72 czy należy zaproponować taki serwer w ofercie? d). Jeśli odpowiedź na podpunkt b) brzmi twierdząco to czy Zamawiający zapewni przestrzeń dyskową do zapisu replikowanych danych w lokalizacji Wielicka 72 czy należy zaproponować odpowiednie urządzenie w ofercie? e). Czy koncepcją Zamawiającego była realizacja replikacji na posiadanym sprzęcie (biblioteki taśmowe) z wykorzystaniem oprogramowania backupu? f). Jeśli odpowiedź na podpunkt e) brzmi twierdząco to czy Zamawiający chce zrezygnować z wykorzystywania funkcjonalności deduplikacji danych w procesie replikacji danych do ośrodka Wielicka 72? g). Jeśli odpowiedź na podpunkt e) brzmi twierdząco to czy Zamawiający zapewni serwer medialny (serwer systemu backup obsługujący strumień danych i składujący dane) w lokalizacji Wielicka 72 czy należy zaproponować taki serwer w ofercie? Odpowiedź: a) W zakres prac wchodzi realizacja prac związanych z konfiguracją replikacji danych do ośrodka Wielicka 72. b) Sposób realizacji replikacji zostanie uzgodniony na etapie wdrożenia. c) Zamawiający zapewni serwer w lokalizacji Wielicka 72. d) Zamawiający zapewni przestrzeń dyskową do zapisu replikowanych danych w lokalizacji Wielicka 72. e) Zamawiający nie wymaga dostarczenia dodatkowego sprzętu. Replikacja ma być realizowana przez oprogramowanie do backupu. f) Sposób realizacji replikacji zostanie uzgodniony na etapie wdrożenia. g) Zamawiający zapewni serwer. Pytanie 14: Pytanie dot. wymagania dla urządzenia do przechowywania danych w Załączniku nr 1 do SIWZ, pkt Czy Zamawiający uzna za wystarczające i spełniające wymagania rozwiązane, w którym oferowane urządzenie do przechowywania danych umożliwia zaszyfrowanie zapisanych danych kluczem AES128-bit z uwagi na fakt, że: - wymaganie szyfrowania dotyczy strumieni danych nie wychodzących poza architekturę wewnętrzną urządzenia i może zapewnić wymagany poziom bezpieczeństwa w rozwiązaniu. - Zamawiający nie wymaga aktywacji tej funkcjonalności tj. szyfrowania w urządzeniu? 4 z 5

5 Odpowiedź: Nie. Zamawiający nie zmienia treści SIWZ w tym zakresie. Pytanie 15: Czy Zamawiający uzna za wystarczające i spełniające wymagania rozwiązane, w którym oferowane urządzenie do przechowywania danych umożliwia zaszyfrowanie zapisanych danych kluczem AES128-bit przy uwzględnieniu, że w razie konieczności zaoferowane wraz z urządzeniem oprogramowanie posiada możliwość zaszyfrowania danych kluczem AES250-bit? Odpowiedź: Nie. Zamawiający nie zmienia treści SIWZ w tym zakresie. Na podstawie art. 38 ust. 4 ustawy, Zamawiający wprowadza następujące zmiany do siwz: Zmiany: 1. w załączniku nr 1 do wzoru umowy Szczegółowa Specyfikacja Techniczna, w sekcji Wymagania dla Oprogramowania do backupu usuwa się zapis: 39. Oprogramowanie musi umożliwiać odzyskanie i uruchomienie maszyn wirtualnych z kopii zapasowej bez oczekiwania na pełne przywrócenie maszyny wirtualnej. 2. w załączniku nr 1 do wzoru umowy Szczegółowa Specyfikacja Techniczna, w sekcji Wymagania dla urządzenia do przechowywania danych 10. Oferowany produkt musi posiadać obsługę mechanizmów globalnej de-duplikacji dla danych otrzymywanych jednocześnie wszystkimi protokołami. Raz otrzymany i zapisany w urządzeniu fragment danych nie powinien nigdy więcej zostać zapisany bez względu na to, jakim protokołem zostanie ponownie otrzymany. w jego miejsce wprowadza się: 10. Urządzenie musi posiadać globalną deduplikację danych z wielu źródeł. 12. Wszystkie zapisywane strumienie muszą podlegać globalnej de-duplikacji przed zapisem na dysk (in-line). w jego miejsce wprowadza się: 12. Urządzenie musi wykorzystywać algorytm deduplikacji ze zmiennym blokiem przed zapisem na dysk (tryb in-line). 13. Przestrzeń składowania zde-duplikowanych danych musi być jedna dla wszystkich protokołów dostępowych. Równocześnie Zamawiający zmienia terminy: składania ofert z dnia r. do godz. 12:00, na dzień r. do godz. 12:00 otwarcia ofert z dnia r. godz. 12:30 na dzień r. godz. 12:30. Zamawiający żąda niezwłocznego potwierdzenia faktu otrzymania niniejszego pisma faksem lub drogą elektroniczną ( przetargi@umwm.pl, nr faksu: 12 / ) podstawa prawna art. 27 ust. 2 ustawy. 5 z 5