Szczegółowy zakres zamówienia Wymagania minimalne obligatoryjne i fakultatywne (dodatkowo punktowane)

1. Deduplikator 1 szt. (CPV 30233000-1 Urządzenia do przechowywania i odczytu danych) Szczegółowy zakres zamówienia Wymagania minimalne obligatoryjne i fakultatywne (dodatkowo punktowane) Nazwa, typ, model, parametry: 1. 2. 3. 4. 5. 6. Typ obudowy do montażu w szafie Rack 19. Urządzenie musi być dostarczone wraz z zestawem montażowym RACK. Oferowane urządzenie musi posiadać wysokość maksymalnie 2U. Oferowane pojedyncze urządzenie musi osiągać zagregowaną wydajność protokołami CIFS, NFS co najmniej 8,5 TB/h (dane potwierdzone w materiałach producenta dla maksymalnej konfiguracji) oraz co najmniej 24 TB/h z wykorzystaniem deduplikacji na źródle (dane potwierdzone w materiałach producenta dla maksymalnej konfiguracji). Urządzenie jest rozwiązaniem kompletnym dedykowanym do pracy jako deduplikator, w środowiskach ochrony danych dla dużych organizacji. Zamawiający nie dopuszcza stosowania rozwiązań typu gateway z uwagi na brak miarodajnych danych dotyczących ich wydajności oraz dostępności. Oferowane urządzenie jest wyposażone minimum w: - cztery porty Ethernet 10 Gb RJ45 posiadające możliwość równoczesnej obsługi każdym portem Ethernet protokołów CIFS, NFS porty transmisji danych. - dwa porty FC 16Gb z autonegocjacją prędkości do 8 Gb FC, - jeden port Ethernet 1Gb RJ45 dedykowany do zarządzania urządzeniem. Oferowane urządzenie umożliwia rozbudowę o co najmniej 12 dodatkowych portów Ethernet 10Gb SFP+, bez konieczności demontażu portów dostarczonych w niniejszym postępowaniu. Porty transmisji danych wspierają co najmniej następujące technologie: - Ethernet failover and aggregation, - Link Aggregation Control Protocol (LACP), - VLAN tagging, - IP aliasing. 1

7. 8. Urządzenie posiada, co najmniej 31 TB (podstawa liczenia 2) powierzchni netto (po odjęciu przestrzeni wykorzystywanej na zabezpieczenie RAID) przeznaczonej na przechowywanie unikalnych segmentów danych (deduplikantów). Przestrzeń składowania zdeduplikowanych danych musi być jedna dla wszystkich protokołów dostępowych. Urządzenie nie może zmniejszać swojej wydajności w czasie przybywania kolejnych danych. Urządzenie posiada możliwość rozbudowy przestrzeni dyskowej netto dla deduplikantów do co najmniej 170 TB, w razie potrzeby przez dodanie interfejsu SAS minimum 6 Gb do dołączania dodatkowych półek dyskowych RACK 19. 9. Urządzenie w pełni obsługuje RAID 6. 10. Urządzenie umożliwia tworzenie minimum 750 snapshotów. punktowany P1 11. Urządzenie posiada pełną redundancję zasilania i wentylacji. 12. 13. 14. 15. Urządzenie posiada możliwość rozbudowy o funcjonalność VTL, działającą z wykorzystaniem protokołu FC, pozwalającą na emulację bibliotek taśmowych conajmniej dwóch producentów, oraz na emulację minimum napędów taśmowych typu LTO-4 i LTO-5. Urządzenie jest zarządzane przez interfejs graficzny z poziomu przeglądarki internetowej i z wiersza poleceń dostępnego przez protokół SSH. Oprogramowanie do zarządzania pojedynczym urządzeniem musi rezydować na oferowanym urządzeniu deduplikacyjnym. Urządzenie musi być dostarczone wraz z centralnym graficznym systemem zarządzania pozwalającym na zbudowanie jednego systemu monitoringu i zarządzenia dostarczanym urządzeniem oraz urządzeniem EMC Datadomain 2500 pozwalającego na m.in centralne: - monitorowanie alarmów i statusu urządzeń, - monitorowanie zajętości urządzeń, - monitorowanie zadań w tym zadań replikacji, - administrowanie uprawnieniami i grupami uprawnień użytkowników. Urządzenie wspiera deduplikację na źródle i deduplikację postprocesową. Deduplikacja musi odbywać się ze zmiennym blokiem, którego wielkość jest dostosowywana dynamicznie w zależności od typu danych. Proces deduplikacji musi mieć możliwość automatycznej zmiany długości bloku w trakcie przesyłania na urządzenie w obrębie jednego typu danych. 2

16. 17. 18. 19. 20. 21. Oferowane urządzenie deduplikuje dane in-line w pamięci urządzenia, przed zapisem na nośnik dyskowy. Na wewnętrznych dyskach urządzenia nie mogą być zapisywane dane w oryginalnej postaci (niezdeduplikowanej) pochodzące z jakiegokolwiek fragmentu strumienia danych przychodzącego do urządzenia. Zapisowi na system dyskowy muszą podlegać tylko unikalne bloki danych nie znajdujące się jeszcze w systemie dyskowym urządzenia. Dotyczy to każdego fragmentu przychodzących do urządzenia danych. Wszystkie unikalne bloki przed zapisaniem na dysk muszą być dodatkowo kompresowane. Raz otrzymany i zapisany w urządzeniu fragment danych nie powinien nigdy więcej zostać zapisany bez względu na to, jakim protokołem zostanie ponownie otrzymany. Urządzenie posiada możliwość współpracy z aplikacją Oracle RMAN i MS SQL Management Studio, urządzenie umożliwia deduplikację na źródle (deduplikację na zabezpieczanej maszynie) i przesłanie nowych, nieznajdujących się jeszcze na urządzeniu bloków danych poprzez sieć LAN. Deduplikacja danych odbywa się na serwerze posiadającym funkcjonalność serwera Oracle RMAN i MS SQL MS Management Studio. Deduplikacja w wyżej wymienionym przypadku musi zapewniać by z serwerów do urządzenia były transmitowane poprzez sieć LAN tylko fragmenty danych nie znajdujące się dotychczas na urządzeniu. Urządzenie umożliwia wykorzystanie mechanizmu deduplikacji po stronie źródła na udziale NFS wyeksportowanego z urządzenia, a zamontowanego do serwera Linux. Urządzenie posiada funkcjonalność pozwalającą na jednoczesne działanie co najmniej 250 strumieni zapisu/odczytu/replikacji, przy zachowaniu możliwości obsługi minimum 200 równoczesnych strumieni zapisu, minimum 70 równoczesnych strumieni odczytu i minimum 150 równoczesnych strumieni źródło i cel replikacji danych pochodzących z różnych aplikacji oraz dowolnych obsługiwanych przez urządzenie protokołów ochrony danych. Wszystkie zapisywane strumienie muszą podlegać deduplikacji przed zapisem na dysk (in-line) jak opisano w niniejszej specyfikacji. Oferowane urządzenie osiada możliwość replikacji danych do posiadanego przez Zamawiającego urządzenia EMC Datadomain 2500. Dostarczone urządzenie nie ogranicza wydajności, funkcjonalności i opcji replikacji dostępnych w urządzeniu EMC Datadomain 2500. Dostarczone urządzenie musi posiada wydajność replikacji co najmniej tak dużą jaka jest dostępna w urządzeniu Datadomain 2500. Licencja na rozwiązanie replikacji musi zostać dostarczona dla całej pojemności urządzenia. Urządzenie pozwala na podział na logiczne części. Dane znajdujące się w każdej logicznej części muszą być między sobą deduplikowane (globalna deduplikacja między logicznymi częściami urządzenia). 22. Urządzenie umożliwia utworzenie ról administracyjnych dla swoich logicznych części i przydzielanie ich zgodnie z wymaganiami polityki bezpieczeństwa i uprawnień. 3

23. 24. 25. 26. Urządzenie automatycznie usuwa przeterminowane dane (bloki danych nienależące do backupów o aktualnej retencji) w procesie czyszczenia. Proces usuwania przeterminowanych danych (czyszczenia) nie może uniemożliwiać pracy procesów backupu / odtwarzania danych. Musi istnieć możliwość zdefiniowania czasu w którym wykonywany jest proces usuwania przeterminowanych danych (czyszczenia). Musi być możliwość by usuwanie przeterminowanych danych (czyszczenie) odbywało się raz na tydzień minimalizując czas w którym backupy / odtworzenia narażone są na spowolnienie. Istnieje możliwość zdefiniowania maksymalnego obciążenia urządzenia procesem usuwania przeterminowanych danych (poziomu obciążenia procesora). Wymagane jest potwierdzenie tej funkcjonalności w oficjalnej dokumentacji producenta oferowanego urządzenia. Oferowane urządzenie jest oficjalnie wspierane przez VMware vsphere Data Protection (VDP) w wersji minimum 6.0. Umożliwia bezpośredni zapis danych (przez VDP) z uwzględnieniem deduplikacji na źródle. Funkcjonalność nie może wymuszać konieczności stworzenia/podłączenia zasobu dyskowego do środowiska VMware vsphere. Urządzenie ma możliwość przechowywania punktów przywracania dla VDP tak, by w razie awarii VDP istniała możliwość odtworzenia na podstawie punktów przywracania całej maszyny VMware vsphere Data Protection. Oferowany produkt ma zaimplementowaną funkcjonalność wewnętrznego mechanizmu szyfrowania danych przed zapisaniem na dysk realizowaną na poziomie urządzenia długość klucza minimum 256-bit. Urządzenie musi być dostarczone z ww. licencją o ile jest wymagana. punktowany P2 punktowany P15 (5 pkt) 27. Urządzenie posiada funkcjonalność blokowania danych tak, aby uniemożliwić zmianę lub usunięcie wybranych plików przed upływem czasu. Zamawiający wymaga dostarczenia powyższej funkcjonalności w ramach oferty. Funkcjonalność blokowania danych przed ich zmianą czy usunięciem wspiera co najmniej protokoły CIFS i NFS. Włączenie ochrony danych przed zmianą i usunięciem wymaga podania poświadczeń więcej niż jednej osoby zarządzającej systemem backupu/bezpieczeństwa danych. Poziom ochrony danych przed ich zmianą czy usunięciem nie uniemożliwia ich replikacji do innego urządzenia. punktowany P3 (3 pkt) 4

28. Serwis: Dostarczone urządzenie stanowi całość pochodzącą od jednego producenta (oprogramowanie oraz sprzęt) i będzie serwisowane przez autoryzowany serwis producenta ze wsparciem na 3 lata w dni robocze w godzinach 8:00 17:00, z reakcją najpóźniej następnego dnia roboczego. Wykonawca wyraża zgodę na realizację świadczeń gwarancyjnych bezpośrednio przez producenta. Gwarancja producenta obejmuje bezpłatną usługę pozostawiania uszkodzonych nośników (dysków twardych) w przypadku wystąpienia ich awarii. punktowany P4 (3 pkt) 2. Oprogramowanie do backupu (CPV 48710000-8 Pakiety oprogramowania do kopii zapasowych i odzyskiwania) Nazwa,typ,model,parametry: 1. 2. 3. 4. Zamawiający wymaga dostarczenia, uruchomienia i wdrożenia oprogramowania do backupu środowiska datacenter (baz danych, maszyn wirtualnych, serwerów plików, serwerów wolnostojących). Wymagane jest dostarczenie wszystkich modułów oprogramowania backupowego tak, aby zapewnić backup całości wyspecyfikowanego środowiska oraz spełnić wszystkie wymienione w niniejszej tabeli funkcjonalności. Wymagane jest dostarczenie licencji oprogramowania backupowego, które pozwolą na zabezpieczenie poniższego środowiska: - nielimitowana ilość maszyn wirtualnych, aktywnie zabezpieczane przez nowy system backupu, znajdujące się na 10-ciu dwuprocesorowych hostach fizycznych, - 20 serwerów fizycznych Windows i Linux, - do 5-ciu aplikacji bazodanowych, minimum 5 typów (SQL, MySQL, SharePoint, Oracle, Exchange) - 10 klientów do backupu pojedynczych plików wewnątrz wirtualnych systemów operacyjnych. Wymagane jest by wszystkie wskazane funkcjonalności oferowanego rozwiązania były odblokowane w ramach oferowanych licencji. Oprogramowanie backupowe umożliwia backup zabezpieczanych maszyn na oferowane medium deduplikacyjne zarówno poprzez sieć LAN jak również SAN. Oprogramowanie backupowe umożliwia backup zabezpieczanych maszyn na posiadane przez Zamawiającego urządzenie deduplikacyjne EMC DataDomain 2500 z wykorzystaniem protokołu Boost. Wymagana minimalna pojemność dla backupu z wykorzystaniem protokołu Boost 10 TB. Oprogramowanie backupowe umożliwiać backup danych również na dowolne medium dyskowe, wymagana minimalna pojemność licencji to 10 TB. 5

5. Istnieje możliwość wyboru miejsca deduplikacji: - na źródle - na medium backupowym zarówno dla backupu po LAN jak i SAN punktowany P5 6. Oprogramowanie backupowe umożliwia backup zabezpieczanych maszyn na urządzenie taśmowe minimum 40 obsługiwanych slotów w urządzeniu. 7. 8. 9. 10. 11. 12. Backup z dededuplikacją na źródle będzie dostępny dla wszystkich typów danych w ramach oferowanego rozwiązania: pliki, bazy danych, obrazy maszyn wirtualnych w każdym z przypadków: - Backup po LAN - Backup po SAN Oprogramowanie backupowe zapewnia bezpośredni backup z każdej zabezpieczanej maszyny znajdującej się w sieci LAN bezpośrednio na oferowane medium deduplikacyjne bez pośrednictwa jakichkolwiek innych serwerów. Powyższa funkcjonalność nie wymaga dodatkowej licencji poza zwykłą licencją kliencką. Funkcjonalność jest dostępna dla minimum następujących platform: Windows Serwer, RedHat, SuSE. Oprogramowanie backupowe zapewnia bezpośredni backup z deduplikacją na źródle z każdej zabezpieczanej maszyny znajdującej się w sieci LAN bezpośrednio na oferowane medium deduplikacyjne bez pośrednictwa jakichkolwiek innych serwerów. Funkcjonalność jest dostępna dla minimum następujących platform: Windows Serwer, RedHat, SuSE. Oprogramowanie backupowe zapewnia bezpośredni backup z deduplikacją na źródle z każdej zabezpieczanej maszyny znajdującej się w sieci SAN bezpośrednio na oferowane medium deduplikacyjne bez pośrednictwa jakichkolwiek innych serwerów. Funkcjonalność jest dostępna dla minimum następujących platform: Windows Serwer, RedHat, SuSE. Oprogramowanie backupowe zapewnia szybki backup blokowy wielomilionowych systemów plików na maszynach Windows i Linux. W trakcie backupu oprogramowanie backupowe wykonuje kopie zapasowe fizycznych bloków, a nie plików. Jednocześnie istnieje możliwość odtworzenia pojedynczego pliku. Celem minimalizacji czasu backupu oprogramowanie backupowe nie może indeksować plików znajdujących się na zabezpieczanym wolumenie (zaindeksowanie wielu milionów plików powoduje duże wydłużenie czasu backupu). Oprogramowanie backupowe zapewnia szybki inkrementalny backup blokowy wielomilionowych systemów plików na maszynach Windows. W trakcie backupu inkrementalnego wielomilionowych systemów plików na maszynach Windows, oprogramowanie backupowe odczytuje tylko te fragmenty dysku które zmieniły się od ostatniego backupu. Oprogramowanie backupowe nie może odczytywać zmienionych plików, jedynie zmienione bloki na dysku. Celem minimalizacji czasu backupu oprogramowanie backupowe nie może indeksować plików backupu inkrementalnego znajdujących się na zabezpieczanym wolumenie (zaindeksowanie wielu milionów plików powoduje duże wydłużenie czasu backupu). punktowany P6 punktowany P7 punktowany P8 punktowany P9 punktowany 10 6

13. Oprogramowanie backupowe umożliwia łączenie backupu blokowego pełnego i inkrementalnego w jeden pełny backup. Łączenie backupów musi odbywać się na urządzeniu deduplikacyjnym bez fizycznego odczytu łączonych danych (łączeniu muszą podlegać tylko metadane opisujące backup pełny i inkrementalny). Po połączeniu backupu pełnego i inkrementalnego muszą być dostępne dwa backupy pełne: dotychczas dostępny backup pełny i nowy backup pełny uzyskany w drodze łączenia z backupem inkrementalnym. 14. Istnieje możliwość wyboru automatycznego łączenia backupu blokowego pełnego i inkrementalnego po wykonaniu blokowego backupu inkrementalnego. 15. Ze względów bezpieczeństwa rozwiązanie backupowe posiada możliwość wykonania kopii wewnętrznej bazy danych w trakcie pracy systemu bez konieczności ograniczania jego funkcjonalności. 16. Oprogramowanie backupowe posiada możliwość backupu własnej bazy danych na następujące nośniki: - urządzenie dyskowe - posiadane przez Zamawiającego urządzenie deduplikacyjne - taśmy 17. W przypadku backupu na nośniki taśmowe istnieje możliwość zdefiniowania puli taśm (zawierającej jedną lub więcej taśm) na którą będą zapisywane tylko i wyłącznie backupy wewnętrznej bazy danych systemu backupowego. 18. Oprogramowanie backupowe posiada możliwość automatycznego wykonywania backupu własnej bazy danych. 19. W przypadku gdy nie zdefiniowano automatycznego backupu własnej bazy danych oprogramowania backupowego, oprogramowanie backupowe samodzielnie minimum raz dziennie backupuje własną bazę wewnętrzna bazę danych. 20. Oprogramowanie backupowe po każdorazowym backupie wewnętrznej bazy danych raportuje przez mail miejsce, w którym znajduje się ostatni backup wewnętrznej bazy danych oprogramowania backupowego. 21. Backup własnej bazy danych pozwala na odtworzenie wszystkich ustawień systemu backupowego na zupełnie nowej, świeżo zainstalowanej instancji oprogramowania backupowego. 22. Oprogramowanie backupowe umożliwia (wymagane formalne wsparcie producenta oprogramowania backupowego) działanie jako wirtualna maszyna systemu VMWare lub jako dedykowany appliance. 23. W przypadku backupu systemów produkcyjnych (klientów systemu backupu) na systemy taśmowe, oferowane oprogramowanie backupowe umożliwia zapisywanie backupów o tym samym terminie ważności na jednej, tej samej, z góry zdefiniowanej puli taśm (zawierającej jedną lub więcej taśm). 24. System zapisuje dane na taśmach tak zoptymalizowane, aby nie było potrzeby wykonywania żadnych dodatkowych działań (nawet automatycznych) celem ich optymalizacji. 25. W przypadku gdy pula taśmowa nie ma taśm na których można zapisywać nowe backupy, wówczas oprogramowanie backupowe umożliwia automatyczne przyporządkowania: - wolnych, nieprzyporządkowanych taśm znajdujących się w bibliotece - nieużywanych lub przeterminowanych taśm z innych pul taśmowych 26. W przypadku użycia biblioteki taśmowej (backup, replikacja z oferowanego deduplikatora sprzętowego na taśmę), oferowany system generuje samoopisujące się taśmy dla całości zapisywanych taśm. Wyjęcie jakiejkolwiek taśmy z biblioteki i włożenie jej do zupełnie innej biblioteki zarządzanej przez zupełnie inną instancję oferowanego oprogramowania backupowego (w tym również działająca na innym systemie operacyjnym) umożliwia odtworzenie danych znajdującej się na taśmie. 7

27. 28. 29. 30. 31. 32. 33. Oferowane rozwiązanie generuje samo-opisujące się zbiory danych zarówno na oferowanym deduplikatorze sprzętowym jak i na taśmach. Utrata wszystkich wewnętrznych danych oprogramowania backupowego nie powoduje braku możliwości odtworzenia jakichkolwiek zbiorów z oferowanego deduplikatora sprzętowego bądź taśm. Oprogramowanie backupowe umożliwia łączenie strumieni backupowych z wielu zabezpieczanych serwerów w sieci LAN i bezpośredni zapis na napędzie taśmowym (multiplexing). Proces multiplexingu nie wymaga zapisu danych na dysk: czasowego czy też trwałego Oprogramowanie backupowe umożliwia zarządzanie replikacją backupów między oferowanym urządzeniem deduplikacyjnym, a urządzeniem EMC Datadomain 2500 posiadanym przez Zamawiającego bezpośrednio z poziomu interfejsu oprogramowania backupowego przy spełnieniu wszystkich poniższych wymagań: 1. Replikacji podlegają tylko te bloki, które nie znajdują się na docelowym oferowanym urządzeniu deduplikacyjnym. 2. Replikacja między oferowanymi urządzeniami deduplikacyjnymi może nastąpić zarówno bezpośrednio po zakończeniu backupu jak również zgodnie z kalendarzem. 3. Oferowane oprogramowanie backupowe przechowuje informacje o wszystkich kopiach danych znajdujących się na oferowanych urządzeniach deduplikacyjnych. W trakcie odtwarzania, z graficznego GUI, oferowane oprogramowanie backupowe pozwala na wybór urządzenia deduplikacyjnego z którego zostanie wykonane odtwarzanie Oprogramowanie backupowe umożliwia klonowanie zadań backupowych między dowolnym mediami swobodnie wybranymi z poniższych: - deduplikacyjnymi, - dyskowymi (CIFS, NFS), - taśmowymi. Oprogramowanie backupowe zapewnia różny czas ważności danych na podstawowym nośniku i nośniku zawierającym kopię (replika backupu). Definicja czasu przechowywania kopii (repliki) ustalana jest w momencie definiowania zadania duplikacji / klonowania zarówno z interfejsu graficznego jak i z linii poleceń Oprogramowanie backupowe umożliwia przechowywanie informacji o zbackupowanych systemach plików na dwa sposoby: 1. System backupu przechowuje informację o całym zadaniu backupowym jak również o pojedynczych plikach pozwalając na odtworzenie zarówno całego systemu plików jak również pojedynczego pliku 2. System backupu przechowuje informację tylko informację o całym zadaniu backupowym systemu plików pozwalając na odtworzenie tylko całego systemu plików i minimalizując wewnętrzna bazę danych (nie przechowuje informacji o każdym ze zbackupowanych plików). Oprogramowanie backupowe umożliwia backup systemu plików: - pełny (ang. full), - różnicowy (wymagane minimum 5 poziomów backupu różnicowego) (ang. differential), - przyrostowy (ang. incremental), punktowany P11 8

34. 35. Oprogramowanie backupowe umożliwia łączenie backupów pełnych i inkrementalnych w jeden pełny backup. Proces ten odbywa się niewidocznie dla systemu plików którego dotyczą backupy pełne i inkrementalne. Proces odtworzenia danych z połączonego backupu pełnego i inkrementalnego jest identyczny z odtworzeniem danych z normalnie wykonanego backupu pełnego w kontekście zarówno: - zarządzania - wydajności Oprogramowanie backupowe umożliwia łączenie backupów pełnych i inkrementalnych bez odczytu danych z oferowanego urządzenia deduplikacyjnego. Łączenie backupów pełnych i inkrementalnych odbywa się przez oferowane urządzenie deduplikacyjne. Jedynie zarządzenie (start, kalendarz łączenia) procesem łączenia backupów pełnych i inkrementalnych odbywa się przez aplikację backupową. punktowany 12 punktowany P13 36. Oprogramowanie backupowe pozwala na zatrzymanie procesu backupu oraz jego wznowienie od momentu zatrzymania. 37. W przypadku nieudanego backupu dla systemu plików (na przykład zerwanie łącza), oprogramowanie backupowe pozwala na wznowienie backupu od ostatnio poprawnie zbackupowanego: - katalogu - pliku 38. W przypadku awarii fragmentu taśmy, oprogramowanie backupowe umożliwia odtworzenie całości plików, które znajdują się na nieuszkodzonej części nośnika. 39. W konsoli oprogramowania backupowego istnieje możliwość definiowania ważności danych (backupów) na podstawie kryteriów czasowych (dni, miesiące, lata). Po okresie ważności backupy będą automatycznie usunięte. 40. 41. Oprogramowanie zainstalowane umożliwia: - backup pojedynczych plików - całych systemów plików - baz danych w trakcie ich normalnej pracy - ustawień systemu operacyjnego Windows. - całych obrazów maszyn wirtualnych systemu VMware vsphere - całych obrazów maszyn wirtualnych systemu Hyper-V Oprogramowanie backupowe wspiera (wymagane wsparcie producenta) następujące systemy operacyjne: Windows (także Microsoft Cluster), Linux (Red Hat, SUSE, Oracle Linux, CentOS), Solaris, AIX, HP-UX. 42. Oprogramowanie backupowe wspiera (wymagane wsparcie producenta) backup online następujących baz danych i aplikacji: MS Exchange (2010, 2013, 2016), MS SQL (2008,2012,2016), Oracle (11g, 12c), IBM DB2, mysql, Lotus Notes, SharePoint, SAP, Sybase, Informix. 43. W przypadku baz danych oprogramowanie posiada wbudowaną możliwość inicjalizacji backupu określonym zdarzeniem: np. ilością logów, czasem który upłynął od ostatniego zdarzenia lub innym zdarzeniem zdefiniowanym przez użytkownika. punktowany P14 9

44. Dla baz danych MS SQL istnieje możliwość, w dowolnym momencie, inicjowania backupów przez administratora MS SQL przy spełnieniu wszystkich poniższych wymagań: - Backup jest wykonywany przez oferowane oprogramowanie backupowe - Inicjowanie backupu z graficznego interfejsu będącego częścią MS SQL Management Studio - Możliwość wyboru backupu pełnego, różnicowego, logów - Backup inicjowany przez administratora MS SQL nie może wymagać kontaktu z administratorem oferowanego rozwiązania backupowego 45. Dla baz danych MS SQL istnieje możliwość, w dowolnym momencie, odtworzenia backupów przez administratora MS SQL przy spełnieniu wszystkich poniższych wymagań: - Odtworzenie dowolnego backupu wykonanego przez oferowane rozwiązanie backupowe - Zarządzanie odtwarzaniem z graficznego interfejsu będącego częścią MS SQL Management Studio - Możliwość odtworzenia do dowolnego punktu w czasie wybranego przez administratora MS SQL w ramach przechowywanych przez oferowane oprogramowanie backupowe logów MS SQL - Odtworzenie bazy danych przez administratora MS SQL nie może wymagać kontaktu z administratorem oferowanego rozwiązania backupowego 46. Oferowane rozwiązanie backupowe integruje się z funkcjonalnością FRA (Fast Recovery Area) bazy danych Oracle. Spełnione są wszystkie poniższe funkcjonalności: - Administrator Oracle wykonuje backupy narzędziami RMAN do przestrzeni FRA - Oferowane rozwiązanie backupowe automatycznie kopiuje backupy z przestrzeni Oracle FRA do na media zarządzane przez oferowane rozwiązanie backupowe. - Definiowanie parametrów zadania kopiowania backupów przestrzeni FRA na media zarządzane przez oferowane rozwiązanie backupowe z poziomu graficznego interfejsu graficznego - Odtworzenie danych możliwe przez administratora Oracle - W procesie odtwarzania, administrator Oracle nie musi wskazywać miejsca, gdzie znajdują się odtwarzane dane (przestrzeń FRA, media oferowanego rozwiązania backupowego). 47. Oprogramowanie backupowe umożliwia odtwarzanie pojedynczego serwera Windows bez ponownej instalacji systemu operacyjnego. 48. Oprogramowanie backupowe zarządzane jest z jednego miejsca poprzez jedną centralną konsolę zarządzającą. 49. 50. 51. Zamawiający wymaga, aby proponowane rozwiązanie backupowe było zarządzane poprzez wykorzystywaną u Zamawiającego konsolę zarządzania programu EMC Networker Management Console. Zamawiający wymaga aby proponowane rozwiązanie backupowe było w stanie skatalogować i zindeksować magazyn danych backupowych z wykorzystywanego u Zamawiającego rozwiązania EMC Networker. Oprogramowanie backupowe umożliwia odtworzenia danych: - z zabezpieczanego serwera / komputera - z konsoli systemu backupowego 10

52. 53. 54. 55. Rozwiązanie backupowe wspiera środowisko VMware vsphere 5.5, 6.0. Oprogramowanie backupowe umożliwia dla środowisk VMware następujące typy backupu: a) backup pojedynczych plików i baz danych z maszyny wirtualnej ze środka maszyny wirtualnej VMware, b) backup całych maszyn wirtualnych (obrazów, plików vmdk reprezentujących wirtualną maszynę). W trakcie backupu odczytowi z systemu dyskowego mają podlegać tylko zmienione bloki wirtualnych maszyn systemu VMWare (wymagane wykorzystanie mechanizmu CBT systemu VMWare), c) backup tylko wybranych dysków maszyny wirtualnej (wybranych plików vmdk systemu VMware). d) w trakcie backupu odczytowi z systemu dyskowego podlegają tylko zmienione bloki wirtualnych maszyn systemu VMWare (wymagane wykorzystanie mechanizmu CBT systemu VMWare), e) wszystkie backupy obrazów maszyn wirtualnych są wykonywane przy pomocy technologii CBT systemu VMware ( do medium backupowego z systemu VMware transferowane są tylko zmienione bloki), jednocześnie z punktu widzenia systemu backupowego są to backupy pełne (full backupy). Z punktu widzenia systemu backupu są to backupy identyczne z wykonywanym od zera pełnym backupem, f) wykonywanie backupu jak w punkcie b. i c. nie wymagaa bufora dyskowego na kopię obrazów maszyn wirtualnych (plików vmdk). Powyższe metody backupu maszyn wirtualnych podlegają deduplikacji ze zmiennym blokiem przed wysłaniem danych do medium backupowego zgodnie z wymaganiami dla deduplikacji powyżej. Powyższe metody backupu są wbudowane w system backupu i w pełni automatyczne - bez wykorzystania skryptów/dodatkowych komend. Rozwiązanie backupowe umożliwia odtworzenie obrazów maszyn wirtualnych VMware dostarczając następujące funkcjonalności: a) odtworzenie całych maszyn wirtualnych wykorzystuje mechanizm CBT systemu VMWare odtwarzane są tylko te bloki wirtualnej maszyny/dysku, które uległy zmianie od ostatniego backupu, b) odtworzenie pojedynczych dysków maszyn wirtualnych wykorzystuje mechanizm CBT systemu VMWare odtwarzane są tylko te bloki wirtualnej maszyny/dysku które uległy zmianie od ostatniego backupu, c) odtworzenie pojedynczych plików z backupu obrazu maszyny wirtualnej bez konieczności odtworzenia całej maszyny wirtualnej. Funkcjonalność jest dostępna dla obrazów maszyn wirtualnych z zainstalowanym systemem operacyjnym Windows oraz Linux. Powyższe metody odtworzenia są wbudowane w system backupu i w pełni automatyczne - bez wykorzystania skryptów/dodatkowych komend. Rozwiązanie backupowe umożliwia uruchomienie maszyny wirtualnej bezpośrednio z medium backupowego jakim jest urządzenie deduplikujące posiadane przez Zamawiającego bez konieczności odtwarzania (Instant Access). Pojedynczy backup maszyny wirtualnej VMware umożliwia jednoczesną realizację wszystkich poniższych funkcjonalności: a) odtworzenie całej maszyny wirtualnej wykorzystując mechanizm CBT VMware, b) odtworzenie pojedynczego dysku maszyny wirtualnej wykorzystując mechanizm CBT VMware, c) odtworzenie pojedynczego pliku maszyny wirtualnej, d) uruchomienie maszyny wirtualnej bez odtwarzania (Instant Access). 56. Rozwiązanie backupowe umożliwia backup i odtwarzanie w tym samym czasie minimum 50 maszyn wirtualnych VMware. 57. Administrator (właściciel) danej maszyny wirtualnej VMware ma możliwość samodzielnego (bez konieczności kontaktu z administratorem backupu lub administratorem VMware) odtworzenia pojedynczych plików z dowolnego backupu obrazu jego maszyny wirtualnej z interfejsu graficznego dostępnego ze środka maszyny wirtualnej VMware dostarczanego przez oprogramowanie backupowe. 58. Oprogramowanie backupowe zawsze przechowuje pełne backupy obrazów maszyn wirtualnych środowiska VMware dla każdej wykonanej w przeszłości kopii zapasowej. Każdy backup obrazu maszyny wirtualnej jest backupem pełnym. 11

59. 60. 61. 62. 61. Rozwiązanie backupowe pozwala tworzyć automatyczne polityki backupowe dla: - Folderu, - Resource Pool systemu VMware Dodanie maszyny wirtualnej do folderu, hosta czy resource pool w systemie VMware spowoduje automatyczne backupowanie dodanej maszyny wirtualnej zgodnie z polityką zdefiniowaną dla folderu hosta czy resource pool w systemie VMware. Rozwiązanie backupowe umożliwia zdefiniowanie polityk backupowych dostępnych dla administratora systemu VMware z poziomu vcenter. Administrator VMware ma możliwość przyporządkowania nowo tworzonych maszyn wirtualnych do polityk backupowych. Rozwiązanie backupowe umożliwia obsługę co najmniej jednego posiadanego przez Zamawiającego urządzenia taśmowego HP MSL 4048 z jednym napędem taśmowym LTO-4. Oprogramowanie backupowe umożliwia backup zabezpieczanych maszyn na posiadane urządzenie taśmowe, minimalna ilość obsługiwanych napędów - 1, minimalna ilość obsługiwanych slotów w urządzeniu 40. Wsparcie: Oprogramowanie zostanie dostarczone z co najmniej jednym rokiem wsparcia technicznego producenta oprogramowania z dostępem do serwisu producenta w godzinach 8:00-16:00 w dni robocze z czasem reakcji następny dzień roboczy. W ramach wsparcia Zamawiający będzie posiadać możliwość bezpłatnej aktualizacji zakupionego oprogramowania do najnowszych wersji publikowanych przez Producenta oprogramowania. 3. Przełącznik sieci SAN FC 4 szt. (CPV 32420000-3 Urządzenia sieciowe) Nazwa,typ,model,parametry: 1. Wysokość maksymalnie 1 U i szerokość 19 zapewniającą techniczną możliwość montażu w szafie RACK. Wymagane dostarczenie z zestawami montażowymi RACK. 2. Wykonanie w technologii FC 8 Gb/s i posiadać możliwość pracy portów FC z prędkościami 8, 4, 2 Gb/s z funkcją autonegocjacji prędkości. 3. Minimum 24 sloty na moduły FC. 4. Wymagana konfiguracja z niezbędnymi modułami wyposażenia i licencjami pozwalającymi na pracę z minimum 16 aktywnymi portami FC 8Gb/s LC. 12

5. Możliwość wymiany modułów SFP w trybie hot plug, oraz możliwość instalacji jednomodowych modułów SFP. 6. Rodzaj obsługiwanych portów: E, F, N oraz FL. 7. Wykonanie w tzw. architekturze non-blocking uniemożliwiającej blokowanie się ruchu wewnątrz przełącznika przy pełnej prędkości pracy wszystkich portów. 8. Zsumowana przepustowość przełącznika FC - minimum 384 Gb/s end-to-end. 9. Wymagany mechanizm balansowania ruchu między grupami połączeń tzw. trunk oraz obsługa grupy połączeń trunk o różnych długościach. 10. Wymagane udostępnianie usługi Name Server Zoning - tworzenia stref (zon) w oparciu bazę danych nazw serwerów. 11. 12. Istnieje możliwość wymiany i aktywacji wersji firmware u (zarówno na wersję wyższą jak i na niższą) w czasie pracy urządzenia, bez wymogu ponownego uruchomienia urządzeń w sieci SAN. Wsparcie dla następujących mechanizmów zwiększających poziom bezpieczeństwa: a) listy Kontroli Dostępu definiujące urządzenia (przełączniki i urządzenia końcowe) uprawnione do pracy w sieci Fabric, b) możliwość uwierzytelnienia (autentykacji) przełączników z listy kontroli dostępu w sieci Fabric za pomocą protokołów DH-CHAP i FCAP, c) możliwość uwierzytelnienia (autentykacji) urządzeń końcowych z listy kontroli dostępu w sieci Fabric za pomocą protokołu DH-CHAP, d) kontrola dostępu administracyjnego definiująca możliwość zarządzania przełącznikiem tylko z określonych urządzeń oraz portów, e) szyfrowanie połączenia z konsolą administracyjną; wsparcie dla SSHv2, f) wskazanie nadrzędnych przełączników odpowiedzialnych za bezpieczeństwo w sieci typu Fabric, g) konta użytkowników definiowane w środowisku RADIUS lub LDAP, h) szyfrowanie komunikacji narzędzi administracyjnych za pomocą SSL/HTTPS, i) obsługa SNMP v3. 13. Możliwość konfiguracji przez komendy tekstowe w interfejsie znakowym oraz przez przeglądarkę internetową z interfejsem graficznym. 14. Przełączniki będą objęte gwarancją producenta przynajmniej na trzy lata. Gwarancja będzie świadczona w dni robocze w godzinach 8:00 17:00, z reakcją najpóźniej następnego dnia roboczego. 15. Zamawiający wymaga, aby serwis sprzętu i oprogramowania świadczony był przez organizację serwisową producenta. 13

4. Serwer 4 szt. (CPV 48821000-9 Serwery sieciowe) Nazwa,typ,model,parametry: 1. Najnowsza z dostępnych generacji serwera umożliwiająca montaż w obudowie HP BLc7000 CTO 3 IN LCD ROHS Encl (generacja 2) bez konieczności modernizacji obudowy oraz współpracująca z obecną infrastruktura Blade opartą na serwerach HP BL460c G6, HP BL460c Gen.8 i HP BL460c Gen.9 2. Dwa procesory dwunastordzeniowe, dedykowane do pracy w serwerach, o wydajności równoważnej lub lepszej procesorowi Intel Xeon E5-2650v4 (2.2GHz/12-core/30MB). 3. RAM: 128 GB 1Rx4 PC4-2400T-R możliwość instalacji w serwerze minimum 256 GB pamięci RAM. 4. Sterownik dysków wewnętrznych: Macierzowy, RAID 0,1, z pamięcią cache min 1024MB 5. 2 sztuki dysków twardych SAS 10K 300GB typu hot-plug, 6. Interfejsy sieciowe (LAN): 2 Interfejsy (porty) sieciowe 10Gbit Ethernet, z możliwością logicznego podziału na wirtualne interfejsy sieciowe o wydajności nie gorszej niż karta FlexFabric 10Gb 2P 536FLB 7. Interfejsy FibreChannel SAN: Zainstalowane dwa interfejsy Fibrechannel o prędkości 8Gb/sek lub szybszych. 8. Wspierane systemy operacyjne: MS Windows 2003, MS Windows 2008, MS Windows 2012, Red Hat Enterprise Linux, SUSE Linux Enterprise Server, VMware ESXi 6.0. 9. 10. Oświadczenia: - Oświadczenie, że dostarczany przedmiot zamówienia jest nowy tj. wyprodukowany nie wcześniej niż 6 miesięcy przed datą dostawy. - Oświadczenie, że dostarczany przedmiot zamówienia pochodzi z autoryzowanego kanału sprzedaży na terenie UE i jest objęty gwarancją na terenie Polski. - Oświadczenie, że serwis urządzeń jest realizowany przez Producenta lub Autoryzowanego Partnera Serwisowego Producenta w Polsce - wymagane dołączenie do oferty oświadczenia Producenta (ewentualnie wykonawcy zgodnie z uwagą w SIWZ) potwierdzające, że serwis będzie realizowany przez Autoryzowanego Partnera Serwisowego Producenta w Polsce lub bezpośrednio przez Producenta. Serwis: Dostarczone urządzenie będzie serwisowane przez autoryzowany serwis producenta ze wsparciem na minimum 3 lata w dni robocze w godzinach 8:00 17:00, z reakcją najpóźniej następnego dnia roboczego. Gwarancja producenta obejmować będzie bezpłatną usługę pozostawiania uszkodzonych nośników (dysków twardych) w przypadku wystąpienia ich awarii. punktowany Pt (3 lata 0 pkt 4 lata - 5 pkt 5 lat 10 pkt) 14

5. Usługi instalacji, konfiguracji i aktualizacji środowiska oraz szkolenie 1. Wdrożenie systemu blade: a) Fizyczna instalacja urządzeń w obudowie C7000 b) Aktualizacja firmware na dostarczonych serwerach do najnowszej rekomendowanej przez producenta wersji c) Konfiguracja sieci LAN na switch ch FlexFabric znajdujących się w obudowach C7000 d) Konfiguracja sieci SAN na switch ach FC znajdujących się w obudowach C7000 e) Instalacja oprogramowania wirtualizacji na dostarczonych serwerach (VMware ESXi 6.0 U2) f) Konfiguracja sieciowa w środowisku wirtualizacji g) Konfiguracja zasobów dyskowych w środowisku wirtualizacji h) Dodanie nowych serwerów do istniejącej infrastruktury wirtualizacji (vsphere 6.0 U2, klaster HA) i) Zweryfikowanie poprawności ustawień: NTP i synchronizacja czasu systemowego, poprawności rozwiązywania nazw w systemie DNS, Active Directory i uprawnień, dostępu do zasobów dyskowych i sieciowych, konfiguracji sieci technicznych infrastruktury wirtualnej (sieć zarządzania, sieć VMotion), konfiguracja i działanie klastra wysokiej dostępności HA. j) Instalacja poprawek dotyczących oprogramowania ESXi k) Migracja wskazanych maszyn wirtualnych na nowe serwery l) Przygotowanie dokumentacji powykonawczej 15

2. Usługa wdrożenia systemu deduplikatora we wskazanej przez Zamawiającego lokalizacji: a) Fizyczna instalacja deduplikatora w szafach RACK Zamawiającego. b) Weryfikacja połączeń elektrycznych oraz sieciowych pomiędzy urządzeniami (deduplikator, przełączniki LAN, sieć zarządzania, zasilanie), c) Aktualizacja oprogramowania deduplikatora do najnowszej stabilnej rekomendowanej przez producenta wersji, d) Konfiguracja sieci zarządzania deduplikatora, e) Konfiguracja systemu czasu NTP na deduplikatorze, f) Konfiguracja kont systemu uprawnień na deduplikatorze, g) Integracja urządzenia z zewnętrznym źródłem autentykacji (Active Directory), h) Konfiguracja komunikacji z serwerem poczty (powiadomienia), i) Konfiguracja połączenia LAN pomiędzy deduplikatorem, a serwerami backupu, j) Konfiguracja deduplikatora, w tym magazynów danych i połączeń z serwerami oraz testy poprawności pracy deduplikatora, k) Instalacja i konfiguracja dedykowanego centralnego systemu zarządzania i monitorowania urządzeniami deduplikacyjnymi, l) Zestawienie replikacji między nowym urządzeniem deduplikacyjnym, a urządzeniem posiadanym przez Zamawiającego (EMC Datadomain 2500), m) Skonfigurowanie zadań i polityk replikacji pomiędzy urządzeniami deduplikacyjnymi zgodnie ze wskazaniami Zamawiającego, n) Konfiguracja ochrony plików przed zapisem/zmianą zgodnie z wymaganą licencją ochrony danych dostarczoną wraz urządzeniem, o) Aktualizacja dwóch instalacji systemu VMware VDP do wersji rekomendowanych przez producenta dostarczanego deduplikatora, p) Konfiguracja dostarczonego systemu backupu do współpracy z dostarczonym deduplikatorem, oraz z posiadanym przez Zamawiającego deduplikatorem EMC Datadomain 2500, q) Przeprowadzenie testów backupu, replikacji i odtworzenia danych wskazanych przez Zamawiającego, r) Przygotowanie dokumentacji powykonawczej wdrożonego rozwiązania. 16

3. Konfiguracja systemu backupu: a) Przygotowanie środowiska dla instalacji systemu backupu (instalacja systemu serwerowego lub instalacja appliance u dostarczonego przez producenta), sprawdzenie poprawności rozwiązywania nazw w systemie DNS, Active Directory i uprawnień, dostępów do zasobów dyskowych i sieciowych, przygotowanie kont operatorów i administratorów zadań backupu, b) W przypadku instalacji systemu operacyjnego integracja ze środowiskiem Zamawiającego, update systemu zgodnie z zaleceniami producenta, c) Przygotowanie środowiska sieciowego adresacji IP, nazw DNS i dostępów dla usług systemu backupowego, d) Wprowadzenie licencji systemu backupu zgodnie z wymaganiami Zamawiającego, e) Konfiguracja środowiska VMware vsphere dla backupu maszyn wirtualnych, f) Instalacja wszystkich komponentów systemu backupu niezbędnych do uruchomienia systemu backupu środowiska VMware vsphere, g) Weryfikacja poprawności konfiguracji ustawień czasu i synchronizacji czasu w środowisku backupu. h) Integracja systemu backupu z vcenter Server, wykonanie testów poprawności komunikacji, i) Integracja systemu backupu z urządzeniami deduplikacyjnymi podstawowym i replikacyjnym, j) Integracja systemu backupu z istniejącą konsolą zarządzania EMC Networker, k) Konfiguracja środowiska SAN dla pracy systemu backupowego, l) Przygotowanie serwera proxy dla backupu SAN, m) Przygotowanie polis backupu dla backupu serwerów fizycznych, n) Przygotowanie polis backupu dla backupu środowiska VMware vsphere, o) Przygotowanie polis backupu dla backupu systemów bazodanowych, p) Instalacja klientów backupu plikowego dla systemów Windows i Linux, q) Konfiguracja klientów dla backupów blokowych, plikowych i aplikacyjnych, r) Konfiguracja poziomów backupów i retencji, s) Konfiguracja zasobów dla zadań backupu i dla bazy oprogramowania backupowego t) Uruchomienie zadań backupu u) Wykonanie testów poprawności działania zadań backupu i odtwarzania: - z konsoli systemu backupu, - z systemu klienta backupu, - z systemu vcenter Server, - uruchamianie maszyn wirtualnych wprost z urządzenia deduplikacyjnego, - odtwarzanie z urządzenia replikacyjnego na wypadek symulowanej awarii urządzenia podstawowego, - przygotowanie procedur disaster recovery dla wybranych systemów. v) Przygotowanie dokumentacji powykonawczej wdrożonego rozwiązania. 17

4. Wdrożenie przełączników sieci SAN: a) Identyfikacja elementów istniejącej infrastruktury sieci SAN, b) Identyfikacja topologii połączeń istniejącej infrastruktury SAN, c) Identyfikacja i inwentaryzacja urządzeń magazynowania danych, d) Identyfikacja i inwentaryzacja urządzeń korzystających z zasobów urządzeń magazynowania danych, e) Weryfikacja zgodności wersji systemów operacyjnych/firmware istniejących przełączników sieci SAN z dostarczanymi, wyrównanie poziomów wersji zgodnie z rekomendacjami producentów urządzeń, f) Konfiguracja ustawień serwera czasu NTP, g) Konfiguracja kont i uprawnień użytkowników, h) Przygotowanie projektu i implementacja włączenia nowych przełączników do istniejącej topologii sieci SAN (konstrukcje Fabric) z zachowaniem konfiguracji istniejących połączeń sieci SAN (zoningu), i) Podłączenie nowych urządzeń do sieci SAN, j) Definicja aliasów inicjatorów podłączanych urządzeń sieci SAN k) Definicja nowych połączeń pomiędzy podłączonymi urządzeniami magazynowania danych oraz korzystających z urządzeń magazynowania danych (zoningu), l) Weryfikacja połączeń sieci SAN, m) Weryfikacja redundancji połączeń w sieci SAN, n) Testy niezawodności sieci SAN, połączone z symulacją awarii jednego z Fabric, o) Przygotowanie dokumentacji powykonawczej wdrożonego rozwiązania. 5. Szkolenie: Przeprowadzenie szkolenia dla trzech administratorów i operatorów systemu backupu z zakresu konfiguracji i obsługi dostarczonego systemu backupowego minimum 24 godzin szkoleniowych (godzina szkoleniowa trwa 45 minut). Zakres materiału szkoleniowego ma pozwolić na przygotowanie osób wskazanych przez Zamawiającego do zdania egzaminu producenta z obsługi i konfiguracji dostarczonego systemu backupu. Wykonawca zapewnia catering (jeden ciepły posiłek oraz dwie przerwy kawowe w ciągu dnia) w tym minimum jedną 30 minutową przerwę obiadową i dwie 15 minutowe przerwy regeneracyjne. Szkolenie musi się rozpocząć się po wdrożeniu. Wykonawca ma zapewnić aby szkolenie odbywało się w języku polskim. Wykonawca zapewnia, że szkolenie odbędzie się w środowisku testowym obejmującym sprzęt i oprogramowanie zgodne z zaoferowanym i wdrożonym u Zamawiającego. Przy czym Wykonawca nie wykorzysta do szkolenia dostarczonego i zainstalowanego w środowisku produkcyjnym Zamawiającego Systemu. Szkolenie musi odbyć się po wdrożeniu, w siedzibie Wykonawcy i Wykonawca w trakcie szkolenia ma zapewnić sprzęt i oprogramowanie (system backupu) zgodny z oferowanym w przetargu. 18