CG-P-I.ZP.D.272.53.2018.LB załącznik nr 2 do SIWZ Opis Przedmiotu Zamówienia na Dostawę infrastruktury JST w ramach zadania projektowego Stworzenie zaplecza informatycznego dla e-usług oraz systemów informatycznych utworzonych w ramach Projektu w poszczególnych JST zakup sprzętu komputerowego oraz oprogramowania systemowego) realizowanego w ramach projektu Regionalne partnerstwo samorządów Mazowsza dla aktywizacji społeczeństwa informacyjnego w zakresie e-administracji i geoinformacji (Projekt ASI).
Spis treści 1. Słownik pojęć i skrótów... 3 2. Zakres realizacji prac... 4 3. Specyfikacja dostaw i usług objętych Zamówieniem... 4 4. Wymagania szczegółowe realizacji Przedmiotu Umowy... 5 4.1. Zadanie nr 1 dostawa, instalacja i konfiguracja infrastruktury technicznej...5 4.2. Zadanie nr 2 - dokumentacja powykonawcza... 20 Spis tabel Tabela 1. Słownik pojęć i skrótów.... 3 2
1. Słownik pojęć i skrótów 1. Następujące pojęcia i sformułowania pisane w OPZ wielką literą mają znaczenie nadane poniżej: Pojęcie Administrator Lokalny DCGiK Dokumentacja projektowa WII Projekt ASI Definicja Pracownik lub osoba upoważniona w danej JST do obsługi i zarządzania infrastrukturą dostarczoną w ramach Projektów. Departament Cyfryzacji, Geodezji i Kartografii Urzędu Marszałkowskiego Województwa Mazowieckiego w Warszawie dokumentacja dostarczona lub wykonana i dostarczona przez Wykonawcę Zamawiającemu w ramach realizacji Przedmiotu Umowy. Wydział ds. Infrastruktury Informatycznej Departamentu Cyfryzacji, Geodezji i Kartografii Urzędu Marszałkowskiego w Warszawie Regionalne partnerstwo samorządów Mazowsza dla aktywizacji społeczeństwa informacyjnego w zakresie e-administracji i geoinformacji (Projekt ASI) realizowany jest w ramach Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata 2014-2020, Osi priorytetowej II - Wzrost e-potencjału Mazowsza, Działania 2.1 - E-usługi, Poddziałania 2.1.1 - E-usługi dla Mazowsza, Typ projektów: e-administracja. JST Jednostka Samorządu Terytorialnego biorąca udział w realizacji Projektu ASI Partner Projektu ASI. Wykaz JST został zawarty w Załączniku nr 6 do Umowy Konfiguracja Infrastruktury JST Partner Plan Testów Protokół odbioru OPZ Przedmiot Umowy SIWZ Strony Umowa UMWM Węzeł Regionalny Wykonawca element Dokumentacji projektowej zawierający szczegółowy instalacji i konfiguracji infrastruktury technicznej u Partnerów Projektu zgodnej z projektem technicznym przekazanym przez Zamawiającego. Projekt techniczny zostanie przekazany po podpisaniu Umowy. Partner Projektu ASI (patrz JST). Element Dokumentacji projektowej opisujący sposób weryfikacji poprawności działania dostarczonych w ramach Umowy Produktów i poprawności dokonanych przez Wykonawcę instalacji i konfiguracji, na podstawie przygotowanych przez Wykonawcę scenariuszy testowych. Dokument potwierdzający odbiór świadczenia usług Opis Przedmiotu Zamówienia Zamówienie publiczne, którego przedmiot w sposób szczegółowy został opisany w niniejszym OPZ Specyfikacja Istotnych Warunków Zamówienia Zamawiający i Wykonawca Umowa, wraz z załącznikami, zawarta pomiędzy Zamawiającym oraz Wykonawcą na realizację Przedmiotu Umowy opisanego w niniejszym OPZ Urząd Marszałkowski Województwa Mazowieckiego w Warszawie Element infrastruktury technicznej Projektu, zlokalizowany w siedzibie Zamawiającego przy ul. Ludwika Mycielskiego 21 w Warszawie Podmiot, wyłoniony w trybie niniejszego zamówienia publicznego, który zawrze z Zamawiającym Umowę na realizację niniejszego Przedmiotu Umowy Zamawiający Tabela 1. Słownik pojęć i skrótów. Województwo Mazowieckie reprezentowane przez Departament Cyfryzacji, Geodezji i Kartografii Urzędu Marszałkowskiego Województwa Mazowieckiego w Warszawie 3
2. W OPZ każde odesłanie do: 1) OPZ oznacza odesłanie do OPZ wraz ze wszystkimi załącznikami; 2) załącznika oznacza odesłanie do załącznika OPZ; 3) aktu prawnego oznacza odesłane do tego aktu prawnego z uwzględnieniem wszelkich jego zmian oraz wydanych na jego podstawie aktów wykonawczych. 3. Rozdziały, ustępy, punkty, litery oraz tiret należy interpretować zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 20 czerwca 2002 r. w sprawie Zasad techniki prawodawczej (Dz. U. 2002 r. Nr 100, poz. 908 z późn. zm.). 4. Nagłówki w OPZ zostały zamieszczone jedynie dla większej przejrzystości tekstu i nie mają wpływu na jego wykładnię. 2. Zakres realizacji prac 1. W wyniku realizacji prac Wykonawca dokona dostawy, instalacji i konfiguracji infrastruktury technicznej Zamawiającego na potrzeby realizacji Projektu ASI, w tym wykona: 1) Zadanie nr 1 obejmujące dostawę, instalację i konfigurację infrastruktury technicznej, realizowane zgodnie z zapisami Rozdziału 4.1 Zadanie nr 1 dostawa, instalacja i konfiguracja infrastruktury technicznej ; 2) Zadanie nr 2 - Dokumentacja powykonawcza obejmujące wykonanie oraz dostarczenie dokumentacji, realizowane zgodnie z zapisami Rozdziału 4.2 Zadanie nr 2 - Dokumentacja powykonawcza. 2. Przedmiot Umowy należy zrealizować zgodnie z wytycznymi Zamawiającego określonymi w Rozdziale 3 Specyfikacja dostaw i usług objętych Zamówieniem ; 3. Specyfikacja dostaw i usług objętych Zamówieniem 1. Wykonawca Przedmiotu Umowy zobowiązany jest do dostarczenia, instalacji i konfiguracji elementów infrastruktury technicznej, realizowanych w ramach Zadania nr 1 oraz wykonania i dostarczenia dokumentacji powykonawczej w ramach Zadania nr 2, opisanych szczegółowo w Rozdziale 4 Wymagania szczegółowe realizacji Przedmiotu Umowy. 2. Opis infrastruktury technicznej posiadanej przez Partnerów Projektu został zawarty w Załączniku nr 5 do Umowy. 3. Wykonawca zobowiązany jest do instalacji i konfiguracji wszystkich dostarczanych urządzeń w sposób zgodny z zasadami sztuki, przez certyfikowanych inżynierów sprzętu i oprogramowania. 4. Dostarczone urządzenia muszą posiadać oprogramowanie w wersji aktualnej (tzn. opublikowanej przez producenta nie wcześniej niż 6 miesięcy przed podpisaniem Umowy). 5. Wykonawca uzgodni z Zamawiającym oraz Administratorami Lokalnymi w JST terminy dostarczenia, konfiguracji i instalacji sprzętu oraz oprogramowania, na co najmniej 5 dni roboczych przed zamierzonym terminem realizacji. Lista Administratorów Lokalnych wraz z danymi kontaktowymi zostanie przekazana Wykonawcy po podpisaniu Umowy. 6. Wykonawca przygotuje, uzgodni z Zamawiającym i dostarczy dokumentację instalacji i konfiguracji infrastruktury technicznej Partnerów Projektu. 7. Dokonywane przez Wykonawcę prace instalacyjne i konfiguracyjne nie mogą wpływać na ciągłość pracy infrastruktury technicznej Partnerów, o której mowa w Załączniku nr 5 do Umowy. W przypadku konieczności czasowego wyłączenia infrastruktury technicznej, Wykonawca uzgodni z Partnerem Projektu termin i czas trwania okna serwisowego. 4
8. Wykonawca dostarczy dokumentację techniczną urządzeń instalowanych w ramach Zadania nr 1, zawierającą w szczególności: 1) parametry dostarczanych urządzeń; 2) parametry konfiguracji dostarczanych urządzeń i oprogramowania; 3) instrukcje obsługi w języku polskim lub angielskim; 4) numery seryjne dostarczanych urządzeń. 4. Wymagania szczegółowe realizacji Przedmiotu Umowy 4.1. Zadanie nr 1 dostawa, instalacja i konfiguracja infrastruktury technicznej 1. Wykonawca w ramach Zadania nr 1, dostarczy, zainstaluje i skonfiguruje następujące elementy infrastruktury technicznej w JST: 1) Zamówienie w części podstawowej: L.p. Przedmiot zakupu Liczba elementów 1 Serwer typ A 168 2 Serwer typ B 1 3 Sieciowy serwer plików 160 4 Urządzenie UTM 9 5 Przełącznik sieciowy 160 6 Szafa RACK 19 160 7 Zasilacz awaryjny do serwera (UPS) 169 8 KVM 9 9 Licencja na oprogramowanie antywirusowe 659 10 11 12 Licencja na oprogramowanie Microsoft System Center 2016 Standard GOV lub równoważne Licencja na system operacyjny Microsoft Windows Server 2016 Standard GOV lub równoważne Licencja dostępowa CAL per user GOV do Microsoft Windows Server 2016 Standard 2) Zamówienie w części uwzględniającej prawo opcji: L.p. Przedmiot zakupu 245 245 1 Liczba elementów 1 Serwer typ A 0 2 Serwer typ B 42 3 Sieciowy serwer plików 42 4 Urządzenie UTM 1 5 Przełącznik sieciowy 42 6 Szafa RACK 19 42 7 Zasilacz awaryjny do serwera (UPS) 43 8 KVM 1 9 Licencja na oprogramowanie antywirusowe 129 5
L.p. 10 11 12 Przedmiot zakupu Licencja na oprogramowanie Microsoft System Center 2016 Standard GOV lub równoważne Licencja na system operacyjny Microsoft Windows Server 2016 Standard GOV lub równoważne Licencja dostępowa CAL per user GOV do Microsoft Windows Server 2016 Standard Liczba elementów 43 43 4 653 2. Zamawiający powiadomi Wykonawcę o uruchomieniu całości lub określonej części opcji, o której mowa w szczegółowym opisie przedmiotu zamówienia, w terminie 60 dni od dnia podpisania Umowy. Zawiadomienie o uruchomieniu opcji zostanie przekazane Wykonawcy na piśmie. 3. W przypadku skorzystania przez Zamawiającego z prawa opcji, Wykonawca dostarczy przedmiot umowy w terminie 30 dni od dnia przekazania Wykonawcy informacji o uruchomieniu opcji, za wynagrodzeniem ustalonym na podstawie cen jednostkowych wskazanych w Załączniku nr 2 do Umowy. 4. Infrastruktura techniczna, o której mowa w ust. 1, musi zostać dostarczona do siedzib Partnerów zgodnie z Załącznikiem Nr 1 do OPZ. 5. W ramach realizacji zadań o których mowa w ust. 1, Wykonawca dokona dostaw, instalacji i konfiguracji infrastruktury technicznej zgodnie z projektem technicznym przekazanym przez Zamawiającego oraz harmonogramem dostaw do Partnerów Projektu. 6. Instalację i konfigurację, o której mowa w ust. 5, Wykonawca uzgodni z Zamawiającym w formie dokumentu pn. Konfiguracja Infrastruktury JST. 7. Dokument, o którym mowa w ust. 6, należy opracować z zachowaniem zgodności z wymaganiami Zamawiającego przedstawionymi w niniejszym OPZ. 8. Na podstawie dokumentu o którym mowa w ust. 6, Wykonawca w ramach instalacji i konfiguracji urządzeń o których mowa w ust. 1, wykona m.in.: 1) fizyczny montaż serwerów, routerów, switchy, UPSów oraz pozostałych komponentów w dostarczonych szafach rack; 2) w zakresie serwerów: a) przygotowanie nośnika preinstalacyjnego systemu operacyjnego, który zostanie dostarczony Partnerom Projektu, b) konfigurację BIOS oraz dysków w RAID, c) instalację serwerowego systemu operacyjnego, d) konfigurację interfejsów sieciowych, e) konfigurację interfejsu karty zarządzającej oraz podłączenie serwera do sieci infrastruktury projektowej u Partnera Projektu. 3) w zakresie urządzeń UTM: a) konfiguracja urządzenia UTM dostarczanego w Projekcie jako router brzegowy, a gdzie nie będzie to możliwe, konfigurację urządzenia UTM wg wskazań Administratora Lokalnego tak, aby było możliwe skonfigurowanie połączenia VPN do Węzła Regionalnego Zamawiającego, b) skonfigurowanie połączenia VPN IPSec do Węzła Regionalnego Zamawiającego, c) konfigurację interfejsów sieciowych, d) aktywowanie i skonfigurowanie systemu IPS oraz oprogramowania antywirusowego; 4) w zakresie przełączników sieciowych: 6
a) podłączenie przełącznika do infrastruktury technicznej Projektu, b) konfiguracja interfejsów sieciowych, 5) w zakresie serwera plików: a) podłączenie serwera do infrastruktury technicznej Projektu, b) konfiguracja interfejsów sieciowych, c) konfiguracja dysków w RAID; 6) przetestowanie wykonanej instalacji; 7) przygotowanie raportu z czynności instalacyjnych dla Zamawiającego; 8) oznaczenie zainstalowanego sprzętu naklejkami dostarczonymi przez Wykonawcę w widocznym miejscu i takim samym dla każdego urządzenia. Wzór naklejki dostarczy Zamawiający po podpisaniu Umowy. 9. Szczegóły prac, o których mowa w ust. 8, Wykonawca uzgodni z Zamawiającym na etapie opracowania dokumentu pn. Konfiguracja Infrastruktury JST. 10. Dokument, o którym mowa w ust. 6, z zachowaniem zgodności, o której mowa w ust. 7, musi zawierać, co najmniej: 1) opis elementów infrastruktury; 2) opis procedur instalacyjnych; 3) opis procedur konfiguracyjnych; 4) Plan Testów. 11. Dokument, o którym mowa w ust. 6, będzie podlegał akceptacji przez Zamawiającego. 12. Dostawę, instalację oraz konfigurację infrastruktury technicznej, o której mowa w ust. 1, należy zrealizować z uwzględnieniem zapisów dokumentu pn. Konfiguracja Infrastruktury JST. 13. Serwer typ A musi spełniać następujące minimalne wymagania: Lp. Opis minimalnych wymagań technicznych 1 Typ Komputer klasy serwer Producent 2 Obudowa Obudowa typu Tower wraz z kompletem szyn umożliwiających instalację w szafie RACK 19. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera lub czujnik otwarcia obudowy. 3 Procesor Dwa procesory klasy x86 64 bitowe dedykowane do pracy z zaoferowanym serwerem, każdy z nich osiągający wydajność min. 11 000 punktów w teście Passmark CPU. 7
Opis minimalnych wymagań technicznych 4 Płyta główna Płyta główna zaprojektowana i wyprodukowana na zlecenie producenta serwera, trwale oznaczona na etapie produkcji logiem producenta oferowanej jednostki, dedykowana dla danego urządzenia. Z możliwością instalacji minimum dwóch fizycznych procesorów, posiadająca minimum 12 slotów na pamięci z możliwością zainstalowania do 384GB pamięci RAM. Wyposażona przez producenta w dedykowany chipset dla oferowanego procesora. 5 Pamięć RAM Minimum 128 GB (4 x 32 GB) DDR4 RDIMM, 2400MT/s 6 Wbudowane porty min. 3 porty USB z czego min 2 porty 3.0, 3 porty RJ45, port VGA, min. 1 port RS232 7 Karta graficzna Zintegrowana karta graficzna, umożliwiająca wyświetlanie obrazu w rozdzielczości minimum 1280x1024 pikseli 8 Interfejsy sieciowe 9 Kontroler pamięci masowej 10 Wewnętrzna pamięć masowa Minimum dwa interfejsy sieciowe 1Gb/s Ethernet ze złączami BaseT nie zajmujące żadnego z dostępnych slotów PCI Express oraz złączy USB. Sprzętowy kontroler dyskowy, umożliwiający obsługę dysków z prędkościami transferu 3, 6, 12 Gb/s, umożliwiający skonfigurowanie na wewnętrznej pamięci dyskowej zabezpieczeń RAID: 0, 1, 5, 6, 10, wyposażony we wbudowaną, nieulotną pamięć cache o pojemności min. 1GB. Zainstalowane 2 dyski SSD hot-plug o pojemności 300GB SAS 12Gb/s skonfigurowane w RAID 1 oraz 6 dysków hot-plug 2TB NLSAS 7,2k skonfigurowanych w RAID6. 11 Napęd optyczny Zainstalowany wewnętrzny napęd umożliwiający odczyt i zapis nośników DVD. 12 Diagnostyka i bezpieczeństwo fabryczne oznaczenie urządzenia, wykonane przez producenta serwera informujące Zamawiającego m.in. o numerze serwisowym serwera, pełnej nazwie podmiotu Zamawiającego, modelu serwera; gwarantujące Zamawiającemu dostawę sprzętu nowego, nieużywanego i nie pochodzącego z innych projektów zintegrowany z płytą główną moduł TPM 8
Opis minimalnych wymagań technicznych 13 Zasilanie Dwa redundantne zasilacze Hot Plug o mocy minimum 750W każdy wraz z kablami zasilającymi. 14 Karta zarządzająca Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: zdalny dostęp do graficznego interfejsu Web karty zarządzającej - zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera) wirtualną konsolę z dostępem do myszy, klawiatury szyfrowane połączenie oraz uwierzytelnianie i autoryzację użytkownika 15 Certyfikaty Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO-14001 lub równoważną normą zarządzania środowiskowego. Serwer musi posiadać deklarację CE 16 Gwarancja Minimum 5 lat 1 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. W przypadku wymiany dysku twardego uszkodzony dysk pozostaje u Partnera Projektu. Firma serwisująca musi posiadać ISO 9001:2000 lub równoważny certyfikat jakości na świadczenie usług serwisowych oraz posiadać autoryzacje producenta serwera. 17 Instalacja Instalacja oraz konfiguracja serwera w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST 18 Wsparcie techniczne producenta Dostęp na stronie producenta serwera realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu serwera, lub innego oznaczenia stosowanego przez producenta serwera: do najnowszych sterowników, uaktualnień, opisu konfiguracji. Należy dołączyć dokument potwierdzający spełnianie wymogu w zakresie opisanym w kolumnie obok Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok Link strony internetowej producenta 1 Zgodnie z ofertą Wykonawcy 9
Opis minimalnych wymagań technicznych 19 Dokumentacja Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Możliwość sprawdzenia za pośrednictwem dedykowanej strony internetowej producenta konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego, bezpośrednio u producenta lub jego przedstawiciela. 20 Kable Wykonawca dostarczy potrzebne kable do podłączenia serwera do przełącznika KVM. 14. Serwer typ B musi spełniać następujące minimalne wymagania: Lp. 1 Typ Komputer klasy serwer Producent 2 Obudowa Obudowa typu Tower wraz z kompletem szyn umożliwiających instalację w szafie RACK 19. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera lub czujnik otwarcia obudowy. 3 Procesor Dwa procesory klasy x86 64 bitowe dedykowane do pracy z zaoferowanym serwerem, każdy z nich osiągający wydajność min. 11 000 punktów w teście Passmark CPU. 4 Płyta główna Płyta główna zaprojektowana i wyprodukowana na zlecenie producenta serwera, trwale oznaczona na etapie produkcji logiem producenta oferowanej jednostki, dedykowana dla danego urządzenia. Z możliwością instalacji minimum dwóch fizycznych procesorów, posiadająca minimum 12 slotów na pamięci z możliwością zainstalowania do 384GB pamięci RAM. Wyposażona przez producenta w dedykowany chipset dla oferowanego procesora. 5 Pamięć RAM Minimum 128 GB (4 x 32 GB) DDR4 RDIMM, 2400MT/s 6 Wbudowane porty min. 3 porty USB z czego min 2 porty 3.0, 3 porty RJ45, port VGA, min. 1 port RS232 7 Karta graficzna Zintegrowana karta graficzna, umożliwiająca wyświetlanie obrazu w rozdzielczości minimum 1280x1024 pikseli 10
8 Interfejsy sieciowe 9 Kontroler pamięci masowej 10 Wewnętrzna pamięć masowa 11 Napęd optyczny Minimum dwa interfejsy sieciowe 1Gb/s Ethernet ze złączami BaseT nie zajmujące żadnego z dostępnych slotów PCI Express oraz złączy USB. Sprzętowy kontroler dyskowy, umożliwiający obsługę dysków z prędkościami transferu 3, 6, 12 Gb/s, umożliwiający skonfigurowanie na wewnętrznej pamięci dyskowej zabezpieczeń RAID: 0, 1, 5, 6, 10, wyposażony we wbudowaną, nieulotną pamięć cache o pojemności min. 1GB. Zainstalowane 2 dyski SSD hot-plug o pojemności 300GB SAS 12Gb/s skonfigurowane w RAID 1 oraz 4 dyski hotplug 4TB SATA 7,2k skonfigurowane w RAID6. Zainstalowany wewnętrzny napęd umożliwiający odczyt i zapis nośników DVD. 12 Diagnostyka i bezpieczeństwo fabryczne oznaczenie urządzenia, wykonane przez producenta serwera informujące Zamawiającego m.in. o numerze serwisowym serwera, pełnej nazwie podmiotu Zamawiającego, modelu serwera, gwarantujące Zamawiającemu dostawę sprzętu nowego, nieużywanego i nie pochodzącego z innych projektów zintegrowany z płytą główną moduł TPM 13 Zasilanie Dwa redundantne zasilacze Hot Plug o mocy minimum 480W każdy wraz z kablami zasilającymi. 14 Karta zarządzająca Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: zdalny dostęp do graficznego interfejsu Web karty zarządzającej - zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera) wirtualną konsolę z dostępem do myszy, klawiatury szyfrowane połączenie oraz uwierzytelnianie i autoryzację użytkownika 15 Certyfikaty Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO-14001 lub równoważną normą zarządzania środowiskowego. Serwer musi posiadać deklarację CE. Należy dołączyć dokument potwierdzający spełnianie wymogu w zakresie opisanym w kolumnie obok 11
16 Gwarancja Minimum 5 lat 2 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. W przypadku wymiany dysku twardego uszkodzony dysk pozostaje u Partnera Projektu. Firma serwisująca musi posiadać ISO 9001:2000 lub równoważny certyfikat jakości na świadczenie usług serwisowych oraz posiadać autoryzacje producenta serwera 17 Instalacja Instalacja oraz konfiguracja serwera w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST 18 Wsparcie techniczne producenta Dostęp na stronie producenta serwera realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu serwera, lub innego oznaczenia stosowanego przez producenta serwera: do najnowszych sterowników, uaktualnień, opisu konfiguracji. 19 Dokumentacja Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Możliwość sprawdzenia za pośrednictwem dedykowanej strony internetowej producenta konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego, bezpośrednio u producenta lub jego przedstawiciela. 20 Kable Wykonawca dostarczy potrzebne kable do podłączenia serwera do przełącznika KVM. Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok Link strony internetowej producenta 15. Sieciowy serwer plików musi spełniać następujące minimalne wymagania: Lp. 1 Procesor Przeznaczony do zastosowań w sieciowych serwerach plików, klasy ARM, 32 bitowy, czterordzeniowy min. 1,7 GHz 2 Pamięć RAM Min. 8 GB DDR3 RAM (1x8GB) z możliwością rozbudowy do 16 GB RAM 3 Wewnętrzna pamięć masowa 4 Interfejsy sieciowe Zamontowane 8 dysków 3,5" 2TB SATA 6Gbs Min. 2 x Gigabit LAN 2 Zgodnie z ofertą Wykonawcy 12
5 Złącza dodatkowe Min. 2 x USB 3.0. 6 Serwer plików i FTP 7 Szyfrowanie wolumenów Obsługa SSL, TLS. AES 256 bitowe. 8 Tryby RAID RAID 0, 1, 5, 6,10, + hotspare 9 Obudowa Wyposażona w komplet szyn umożliwiających instalację w szafie RACK, wysokość obudowy maksymalnie 2U. 10 Uwierzytelnianie Współpraca z Microsoft Active Directory w zakresie autoryzacji dostępu. 11 Gwarancja 12 Instalacja 13 Dokumentacja użytkownika Minimum 5 lat 3 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. W przypadku wymiany dysku twardego uszkodzony dysk pozostaje u Partnera Projektu. Firma serwisująca musi posiadać ISO 9001:2000 lub równoważny certyfikat jakości na świadczenie usług serwisowych oraz posiadać autoryzacje producenta serwera Instalacja oraz konfiguracja serwera w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok producenta sprzętu 16. Urządzenie UTM musi spełniać następujące minimalne wymagania: Lp. parametru 1. Interfejsy Urządzenie musi posiadać minimum 6 portów 10/100/1000 Mbps RJ-45: możliwość przypisania portów LAN do różnych stref: LAN1, LAN2, DMZ. 2. IPS, Antywirus Urządzenie musi oferować funkcjonalność IPS oraz ochronę Antywirus działający w oparciu o zewnętrzną, regularnie aktualizowaną bazę danych. 3 Zgodnie z ofertą Wykonawcy 13
parametru 3. Filtr stron internetowych Urządzenie musi posiadać filtr stron internetowych, działający w oparciu o zewnętrzną, regularnie aktualizowaną bazę danych. 4. Bezpieczeństwo Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń oraz zarządzanie pasmem sieci. 5. Zapora (Firewall) Interfejs graficzny do konfiguracji firewall musi umożliwiać tworzenie odpowiednich reguł przy użyciu prekonfigurowanych obiektów. 6. VPN W zakresie funkcji IPSec VPN wymagane jest nie mniej niż: 1) tworzenie połączeń w topologii Remote Access Client Role (protokół ESP, szyfrowanie AES256, funkcja skrótu SHA1, grupa Diffie-Hellman DH2); 2) uwierzytelnianie za pomocą certyfikatów X.509; 3) obsługa mechanizmów: IPSec NAT Traversal, DPD; 4) monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności. 7. Monitorowanie oraz raportowanie zdarzeń 8. Kontrola pasma oraz ruchu 9. Translacja adresów Urządzenie musi posiadać, wbudowany w interfejs administracyjny, system raportowania i przeglądania logów zebranych na urządzeniu. Urządzenie musi umożliwiać elastyczne zarządzanie przepustowością, bezpośrednio na interfejsach jak i pozwalać na zdefiniowanie odpowiedniego pasma dla konkretnych portów, protokołów sieciowych i aplikacji (Traffic shaping i QoS). Urządzenie musi posiadać funkcjonalność translacji adresów NAT adresu źródłowego i docelowego (NAT n:1, NAT 1:1, Virtual Server) przy użyciu prekonfigurowanych obiektów. 10. Routing Urządzenie musi zapewniać: obsługę Policy Routingu, routing statyczny, dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP. 14
parametru 11. Wydajność Zalecana wydajność: 1) przepustowość firewall: nie mniej niż 1,6 Gbps; 2) wydajność szyfrowania VPN IPSec: nie mniej niż 400 Mbps; 3) maksymalna liczba jednoczesnych sesji nie może być mniejsza niż 60 000; 4) liczba nowych sesji na sekundę nie może być mniejsza niż 3500. 12. Zarządzanie Urządzenie musi posiadać możliwość zarządzania lokalnego przez interfejs graficzny (HTTPS) oraz przez SSH. Urządzenie musi posiadać interfejs administracyjny z możliwością tworzenia wielu kont administracyjnych z różnymi poziomami uprawnień, dostępny przez przeglądarkę internetową po protokole https oraz z poziomu wiersza poleceń (CLI). 13. Kopie zapasowe Urządzenie musi pozwalać na wykonywanie kopii zapasowej ustawień (backup konfiguracji) do pliku oraz odtworzenie backupu konfiguracji z pliku. 14. Licencje Urządzenie musi być wyposażone w licencje dla wszystkich wymaganych funkcji ochronnych, tj. IPS, Antywirus do pobierania aktualizacji baz zabezpieczeń oraz zapewniające działanie powyższych funkcjonalności. 15. Kompatybilność Urządzenie UTM ma zapewnić bezproblemową współpracę z UTM Zamawiającego w zakresie zestawienia połączenia IPsec VPN. 16. Obudowa Obudowa urządzenia musi być przystosowana do montażu w standardowej szafie 19 (w zestawie muszą znajdować się odpowiednie uchwyty). Obudowa musi mieć wysokość nie większą niż 1U. 17. Tryby pracy Urządzenie musi umożliwiać konfigurację trybu router, trybu bridge oraz hybrydowo (router i bridge jednocześnie). 15
parametru 18. Gwarancja Minimum 5 lat 4 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. Firma serwisująca musi posiadać ISO 9001:2000 lub równoważny certyfikat jakości na świadczenie usług serwisowych oraz posiadać autoryzacje producenta urządzenia 19. Instalacja Instalacja oraz konfiguracja urządzenia w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST 20. Dokumentacja użytkownika Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok producenta sprzętu 17. Przełącznik sieciowy musi spełniać następujące minimalne wymagania: Lp. parametru 1 Obudowa 2 Interfejsy 3 Wielkość tabeli adresów MAC 4 Gwarancja 5 Instalacja 6 Dokumentacja użytkownika Obudowa urządzenia musi być przystosowana do montażu w standardowej szafie RACK 19 (w zestawie muszą znajdować się odpowiednie uchwyty), wysokość przełącznika nie więcej niż 1U. Urządzenie musi posiadać minimum 24 porty 1GbE. Min. 8000. Minimum 5 lat 5 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. Firma serwisująca musi posiadać ISO 9001:2000 lub równoważny certyfikat jakości na świadczenie usług serwisowych oraz posiadać autoryzacje producenta urządzenia Instalacja oraz konfiguracja urządzenia w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok 4 Zgodnie z ofertą Wykonawcy 5 Zgodnie z ofertą Wykonawcy producenta sprzętu 16
18. Szafa RACK 19 musi spełniać następujące minimalne wymagania: Lp. parametru 1 Obudowa 2 Funkcjonalność 3 Dokumentacja użytkownika wysokość 24U szerokość stelaża 19 cali drzwi przednie i tylne perforowane, zdejmowane, zamykane na klucz zdejmowane ściany boczne szafa musi mieć możliwość łączenia z innymi szafami tego samego modelu szafa musi być wyposażona w kółka oraz w elementy stabilizujące kolor obudowy czarny szafa musi umożliwiać montaż urządzeń zgodnie ze standardem CEA-310E możliwość montażu drzwi jako lewych bądź prawych wyposażona w prowadnice to układania kabli Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). 4 Certyfikaty Szafa musi być wyprodukowana zgodnie z normą ISO 9001. 5 Gwarancja Minimum 5 lat 6 gwarancji Wszystkie naprawy realizowane w miejscu instalacji. producenta sprzętu 19. Zasilacz awaryjny do serwera (UPS) musi spełniać następujące minimalne wymagania: Lp. parametru 1 Moc pozorna 1500 VA 2 Moc rzeczywista 1250W 3 Architektura UPSa 4 Liczba i rodzaj gniazd z utrzymaniem zasilania 5 Typ gniazda wejściowego 6 on-line 6 x IEC320 C13 (10A) IEC320 C14 (10A) Obudowa Umożliwiająca montaż w szafie RACK 19" 6 Zgodnie z ofertą Wykonawcy 17
7 8 parametru Zakres napięcia wejściowego w trybie podstawowym Układ automatycznej regulacji napięcia (AVR) 9 Porty komunikacji 10 Diody sygnalizacyjne 11 Alarmy dźwiękowe 12 Wyposażenie standardowe 13 14 Gwarancja Instalacja 15 Dokumentacja użytkownika 160-270 V Tak USB, RS232, karta do zarządzania sieciowego RJ45 Praca z sieci zasilającej, konieczna wymiana baterii, praca w trybie bypass Praca z baterii, znaczne wyczerpanie baterii Oprogramowanie na CD, instrukcja obsługi, kabel USB, kabel RS232, szyny niezbędne do montażu w szafie RACK 19. Minimum 5 lat 7 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. Firma serwisująca musi posiadać ISO 9001:2000 lub równoważny certyfikat jakości na świadczenie usług serwisowych oraz posiadać autoryzacje producenta urządzenia Instalacja oraz konfiguracja urządzenia w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok producenta sprzętu 20. KVM musi spełniać następujące minimalne wymagania: Lp. 1 Obudowa Do zamontowania w szafie 19 (dołączone szyny niezbędne do montażu w szafie RACK 19 ), wysokość obudowy 1U 2 Liczba portów Min. 4 porty 3 Rodzaje złącz D-Sub 15-pin, USB 2.0, PS/2 4 Obsługa urządzeń Mysz, monitor, klawiatura 7 Zgodnie z ofertą Wykonawcy 18
5 Gwarancja 6 Dokumentacja użytkownika Minimum 5 lat 8 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). producenta sprzętu 21. Licencja na oprogramowanie antywirusowe musi spełniać następujące minimalne wymagania: Lp. 1 Moduły 2 3 Zdalne zarządzanie Wspierane systemy operacyjne antywirus; antyspyware; antyspam Administracja zdalna umożliwiająca zdalną instalację, skanowanie i zarządzanie klientami w sieci komputerowej z jednej konsoli, obejmująca integrację z usługą Active Directory. Microsoft Windows Server 2008R2/2012R2/2016 4 Licencja Licencja z 5 letnią subskrypcją. 4 Ochrona musi zapewniać ochronę przed wszystkimi rodzajami wirusów, trojanów, narzędzi hackerskich, oprogramowania typu spyware i adware, rootkit, auto-dialerami i innymi potencjalnie niebezpiecznymi programami musi być realizowana na podstawie: sygnatur, heurystyki (z możliwością jej wyłączenia), na bieżąco weryfikowanej informacji o nowych zagrożeniach w bazie producenta dostępnej przez Internet. moduł musi zapewniać ochronę komunikacji przy wykorzystaniu protokołów POP3, SMTP, IMAP i NNTP w czasie rzeczywistym niezależnie od klienta pocztowego, musi być zgodna z MS Exchange 2010, 2013, 2016 wykorzystywanym przez Zamawiającego, musi zapewniać wsparcie dla ról Mailbox, Edge, Hub, moduł musi umożliwiać skanowanie bezpośrednio w magazynach Exchange. 8 Zgodnie z ofertą Wykonawcy 19
5 Skuteczność Skuteczność programu potwierdzona nagrodami VB100 dla, Microsoft Windows Server 2012 i 2016 w 2016 roku oraz wynikiem RAP powyżej 80, a także przez AV-Comparatives (status Advanced+ w okresie lipiec-listopad 2017 roku). 6 Dodatkowe Menu i system pomocy w języku polskim. producenta sprzętu 22. Licencja na oprogramowanie Microsoft System Center 2016 Standard GOV lub równoważne. 23. Licencja na system operacyjny Microsoft Windows Server 2016 Standard GOV lub równoważne. 24. Licencja dostępowa CAL per user GOV do Microsoft Windows Server 2016 Standard. UWAGA W zakresie licencji, o których mowa w ust. 21, 22, 23, 24 ustala się następujące wymagania ogólne: 1) w licencji musi być zawarte prawo swobodnego przenoszenia oprogramowania pomiędzy serwerami (np. w przypadku wymiany serwera) oraz możliwość sublicencjonowania dla jednostek stowarzyszonych; 2) licencje muszą zapewniać prawo do bezpłatnej instalacji udostępnianych przez producenta oprogramowania uaktualnień oraz poprawek krytycznych i opcjonalnych do dostarczonej wersji oprogramowania (w okresie co najmniej 5 lat od daty odbioru końcowego); 3) licencje muszą umożliwiać wykorzystanie wspólnych i jednolitych procedur masowej instalacji, uaktualniania, zarządzania oraz monitorowania; 4) wymagane jest zapewnienie możliwości korzystania z wcześniejszych wersji zamawianego oprogramowania i korzystania z kopii zamiennych (możliwość kopiowania oprogramowania na wiele urządzeń przy wykorzystaniu jednego standardowego obrazu uzyskanego z nośników dostępnych w programach licencji grupowych), z prawem do wielokrotnego użycia jednego obrazu dysku w procesie instalacji i tworzenia kopii zapasowych. 4.2. Zadanie nr 2 - dokumentacja powykonawcza 1. Wykonawca, po wykonaniu dostawy oraz konfiguracji infrastruktury technicznej, opracuje i uzgodni z Zamawiającym dokumentację powykonawczą wykonanych prac. 2. Dokumentację, o której mowa w ust. 1, Wykonawca przedstawi w postaci dokumentu pn. Dokumentacja Powykonawcza. 3. Dokument, o którym mowa w ust. 2, musi zawierać co najmniej: 1) schemat i opis architektury logicznej i fizycznej rozwiązania, wyniki testów, sprawności usług; 2) dokumentację instalacji, uwzględniającą m.in.: a) konfigurację; b) procedury instalacji, 3) dokumentację konfiguracyjną, uwzględniającą wszystkie przeprowadzone prace m.in.: a) konfigurację serwera; b) konfigurację urządzenia UTM; c) konfigurację przełącznika sieciowego; 20
d) konfigurację serwera plików; e) opis połączeń pomiędzy dostarczonymi urządzeniami. 4. Dokument, o którym mowa w ust. 2, będzie podlegał akceptacji przez Zamawiającego. 4.3. Wymogi zatrudnienia Zamawiający wymaga, aby Wykonawca wykazując osoby, które będą brały udział w realizacji zamówienia tj. kierownik projektu, lider zespołu wdrożeniowego, inżynier/wdrożeniowiec, zatrudnione były na podstawie umowy o pracę przez Wykonawcę lub Podwykonawcę. Załączniki: Załącznik Nr 1 Wykaz dostaw do Partnerów Projektu ASI 21