CG-P-I.ZP.D.272.53.2018.LB załącznik nr 2 do SIWZ Opis Przedmiotu Zamówienia na Dostawę infrastruktury JST w ramach zadania projektowego Stworzenie zaplecza informatycznego dla e-usług oraz systemów informatycznych utworzonych w ramach Projektu w poszczególnych JST zakup sprzętu komputerowego oraz oprogramowania systemowego) realizowanego w ramach projektu Regionalne partnerstwo samorządów Mazowsza dla aktywizacji społeczeństwa informacyjnego w zakresie e-administracji i geoinformacji (Projekt ASI).
Spis treści 1. Słownik pojęć i skrótów... 3 2. Zakres realizacji prac... 4 3. Opracowanie dokumentu pn. Konfiguracja Infrastruktury JST... 4 4. Dostawa, instalacja i konfiguracja sprzętu wraz z oprogramowaniem... 4 5. Opracowanie dokumentacji powykonawczej... 20 Spis tabel Tabela 1. Słownik pojęć i skrótów.... 3 2
1. Słownik pojęć i skrótów 1. Następujące pojęcia i sformułowania pisane w OPZ wielką literą mają znaczenie nadane poniżej: Pojęcie Administrator Lokalny DCGiK Dokumentacja projektowa WII Projekt ASI Definicja Pracownik lub osoba upoważniona w danej JST do obsługi i zarządzania infrastrukturą dostarczoną w ramach Projektów. Departament Cyfryzacji, Geodezji i Kartografii Urzędu Marszałkowskiego Województwa Mazowieckiego w Warszawie dokumentacja dostarczona lub wykonana i dostarczona przez Wykonawcę Zamawiającemu w ramach realizacji Przedmiotu Umowy. Wydział ds. Infrastruktury Informatycznej Departamentu Cyfryzacji, Geodezji i Kartografii Urzędu Marszałkowskiego w Warszawie Regionalne partnerstwo samorządów Mazowsza dla aktywizacji społeczeństwa informacyjnego w zakresie e-administracji i geoinformacji (Projekt ASI) realizowany jest w ramach Regionalnego Programu Operacyjnego Województwa Mazowieckiego na lata 2014-2020, Osi priorytetowej II - Wzrost e-potencjału Mazowsza, Działania 2.1 - E-usługi, Poddziałania 2.1.1 - E-usługi dla Mazowsza, Typ projektów: e-administracja. JST Jednostka Samorządu Terytorialnego biorąca udział w realizacji Projektu ASI Partner Projektu ASI. Wykaz JST został zawarty w Załączniku nr 6 do Umowy Konfiguracja Infrastruktury JST Partner Plan Testów Protokół odbioru Przedmiot Umowy SIWZ Strony Umowa UMWM Węzeł Regionalny Wykonawca element Dokumentacji projektowej zawierający szczegółowy instalacji i konfiguracji infrastruktury technicznej u Partnerów Projektu zgodnej z projektem technicznym przekazanym przez Zamawiającego. Projekt techniczny zostanie przekazany po podpisaniu Umowy. Partner Projektu ASI (patrz JST). Element Dokumentacji projektowej opisujący sposób weryfikacji poprawności działania dostarczonych w ramach Umowy Produktów i poprawności dokonanych przez Wykonawcę instalacji i konfiguracji, na podstawie przygotowanych przez Wykonawcę scenariuszy testowych. Dokument stwierdzający wykonanie Przedmiotu Umowy w zakresie Etapu lub całości Przedmiotu Umowy, sporządzony zgodnie z Załącznikiem nr 4 [Wzory Protokołów Odbioru] do Umowy. Zamówienie publiczne, którego przedmiot w sposób szczegółowy został opisany w niniejszym OPZ Specyfikacja Istotnych Warunków Zamówienia Zamawiający i Wykonawca umowa dotycząca realizacji niniejszego zamówienia wraz z Załącznikami Urząd Marszałkowski Województwa Mazowieckiego w Warszawie Element infrastruktury technicznej Projektu, zlokalizowany w siedzibie Zamawiającego przy ul. Ludwika Mycielskiego 21 w Warszawie Podmiot, wyłoniony w trybie niniejszego zamówienia publicznego, który zawrze z Zamawiającym Umowę na realizację niniejszego Przedmiotu Umowy Zamawiający Tabela 1. Słownik pojęć i skrótów. 2. W OPZ każde odesłanie do: Województwo Mazowieckie reprezentowane przez Departament Cyfryzacji, Geodezji i Kartografii Urzędu Marszałkowskiego Województwa Mazowieckiego w Warszawie 3
1) OPZ oznacza odesłanie do OPZ wraz ze wszystkimi załącznikami; 2) załącznika oznacza odesłanie do załącznika OPZ; 3) aktu prawnego oznacza odesłane do tego aktu prawnego z uwzględnieniem wszelkich jego zmian oraz wydanych na jego podstawie aktów wykonawczych. 3. Rozdziały, ustępy, punkty, litery oraz tiret należy interpretować zgodnie z rozporządzeniem Prezesa Rady Ministrów z dnia 20 czerwca 2002 r. w sprawie Zasad techniki prawodawczej (Dz.U. z 2016 r. poz. 283). 4. Nagłówki w OPZ zostały zamieszczone jedynie dla większej przejrzystości tekstu i nie mają wpływu na jego wykładnię. 2. Zakres realizacji prac 1. W ramach realizacji Przedmiotu Umowy Wykonawca: 1) opracuje i przedstawi do zatwierdzenia Zamawiającemu Harmonogram szczegółowy dostaw, instalacji i konfiguracji sprzętu; 2) opracuje i przedstawi do zatwierdzenia Zamawiającemu dokument pn. Konfiguracja Infrastruktury JST; 3) opracuje i przedstawi do zatwierdzenia Zamawiającemu Scenariusze testowe; 4) dostarczy, zainstaluje i skonfiguruje urządzenia wraz z oprogramowaniem zgodnie z opisem zawartym w OPZ, z uwzględnieniem zatwierdzonego przez Zamawiającego dokumentu pn. Konfiguracja Infrastruktury JST oraz zatwierdzonym Harmonogramem szczegółowym dostaw; 5) wraz z Partnerem lub Zamawiającym przeprowadzi testy działania infrastruktury technicznej u Partnerów na podstawie Planu Testów i Scenariuszy testowych zatwierdzonych przez Zamawiającego oraz testach własnych Zamawiającego i Partnerów; 6) opracuje i przedstawi do zatwierdzenia Zamawiającemu Dokumentację powykonawczą obejmujące wykonanie oraz dostarczenie dokumentacji. 2. Przedmiot Umowy należy zrealizować zgodnie z wytycznymi Zamawiającego określonymi w Umowie i OPZ. 3. Opracowanie dokumentu pn. Konfiguracja Infrastruktury JST 1. Dokument pn. Konfiguracja Infrastruktury JST musi zawierać, co najmniej: 1) opis elementów infrastruktury; 2) opis procedur instalacyjnych; 3) opis procedur konfiguracyjnych; 4) Plan Testów. 2. Dokument pn. Konfiguracja Infrastruktury JST będzie podlegał zatwierdzeniu przez Zamawiającego. 4. Dostawa, instalacja i konfiguracja sprzętu wraz z oprogramowaniem 1. Opis infrastruktury technicznej posiadanej przez Partnerów Projektu został zawarty w Załączniku nr 5 do Umowy. 4
2. Wykonawca zobowiązany jest do instalacji i konfiguracji wszystkich dostarczanych urządzeń w sposób zgodny z zasadami sztuki, przez certyfikowanych inżynierów sprzętu i oprogramowania. 3. Dostarczone urządzenia muszą posiadać oprogramowanie w wersji aktualnej (tzn. opublikowanej przez producenta nie wcześniej niż 6 miesięcy przed podpisaniem Umowy). 4. Wykonawca uzgodni z Zamawiającym oraz Administratorami Lokalnymi w JST terminy dostarczenia, konfiguracji i instalacji sprzętu oraz oprogramowania, na co najmniej 5 dni roboczych przed zamierzonym terminem realizacji. Lista Administratorów Lokalnych wraz z danymi kontaktowymi zostanie przekazana Wykonawcy po podpisaniu Umowy. 5. Dokonywane przez Wykonawcę prace instalacyjne i konfiguracyjne nie mogą wpływać na ciągłość pracy infrastruktury technicznej Partnerów, o której mowa w Załączniku nr 5 do Umowy. W przypadku konieczności czasowego wyłączenia infrastruktury technicznej, Wykonawca uzgodni z Partnerem Projektu termin i czas trwania okna serwisowego. 6. Wykonawca dostarczy dokumentację techniczną instalowanego sprzętu, zawierającą w szczególności: 1) parametry dostarczanego sprzętu; 2) parametry konfiguracji dostarczanego sprzętu i oprogramowania; 3) instrukcje obsługi w języku polskim lub angielskim; 4) numery seryjne dostarczanych urządzeń. 7. Wykonawca dostarczy, zainstaluje i skonfiguruje następujące elementy infrastruktury technicznej w JST: 1) Zamówienie w części podstawowej: L.p. Przedmiot zakupu 1 Serwer typ A 168 2 Serwer typ B 1 3 Sieciowy serwer plików 160 4 Urządzenie UTM 9 5 Przełącznik sieciowy 160 6 Szafa RACK 19 160 7 Zasilacz awaryjny do serwera (UPS) 169 8 KVM 9 9 Licencja na oprogramowanie antywirusowe 659 10 11 12 Licencja na oprogramowanie Microsoft System Center 2016 Standard GOV lub równoważne Licencja na system operacyjny Microsoft Windows Server 2016 Standard GOV lub równoważne Licencja dostępowa CAL per user GOV do Microsoft Windows Server 2016 Standard 2) Zamówienie w części uwzględniającej prawo opcji: L.p. Przedmiot zakupu 1 Serwer typ A 0 2 Serwer typ B 42 3 Sieciowy serwer plików 42 Liczba elementów 245 245 1 Liczba elementów 5
L.p. Przedmiot zakupu 4 Urządzenie UTM 1 5 Przełącznik sieciowy 42 6 Szafa RACK 19 42 7 Zasilacz awaryjny do serwera (UPS) 43 8 KVM 1 9 Licencja na oprogramowanie antywirusowe 129 10 11 12 Licencja na oprogramowanie Microsoft System Center 2016 Standard GOV lub równoważne Licencja na system operacyjny Microsoft Windows Server 2016 Standard GOV lub równoważne Licencja dostępowa CAL per user GOV do Microsoft Windows Server 2016 Standard Liczba elementów 43 43 4 653 8. Infrastruktura techniczna, o której mowa w ust. 7, musi zostać dostarczona do siedzib Partnerów zgodnie z Załącznikiem Nr 1 do OPZ. 9. W ramach realizacji zadań o których mowa w ust. 7, Wykonawca dokona dostaw, instalacji i konfiguracji infrastruktury technicznej zgodnie z projektem technicznym przekazanym przez Zamawiającego oraz Harmonogramem szczegółowym dostaw do Partnerów Projektu. 10. Na podstawie dokumentu Konfiguracja Infrastruktury JST, Wykonawca w ramach instalacji i konfiguracji urządzeń o których mowa w ust. 7, wykona m.in.: 1) fizyczny montaż serwerów, routerów, switchy, UPSów oraz pozostałych komponentów w dostarczonych szafach rack; 2) w zakresie serwerów: a) przygotowanie nośnika preinstalacyjnego systemu operacyjnego, który zostanie dostarczony Partnerom Projektu, b) konfigurację BIOS oraz dysków w RAID, c) instalację serwerowego systemu operacyjnego, d) konfigurację interfejsów sieciowych, e) konfigurację interfejsu karty zarządzającej oraz podłączenie serwera do sieci infrastruktury projektowej u Partnera Projektu. 3) w zakresie urządzeń UTM: a) konfiguracja urządzenia UTM dostarczanego w Projekcie jako router brzegowy, a gdzie nie będzie to możliwe, konfigurację urządzenia UTM wg wskazań Administratora Lokalnego tak, aby było możliwe skonfigurowanie połączenia VPN do Węzła Regionalnego Zamawiającego, b) skonfigurowanie połączenia VPN IPSec do Węzła Regionalnego Zamawiającego, c) konfigurację interfejsów sieciowych, d) aktywowanie i skonfigurowanie systemu IPS oraz oprogramowania antywirusowego; 4) w zakresie przełączników sieciowych: a) podłączenie przełącznika do infrastruktury technicznej Projektu, b) konfiguracja interfejsów sieciowych, 5) w zakresie serwera plików: a) podłączenie serwera do infrastruktury technicznej Projektu, b) konfiguracja interfejsów sieciowych, 6
c) konfiguracja dysków w RAID; 6) przetestowanie wykonanej instalacji; 7) przygotowanie raportu z czynności instalacyjnych dla Zamawiającego; 8) oznaczenie zainstalowanego sprzętu naklejkami dostarczonymi przez Wykonawcę w widocznym miejscu i takim samym dla każdego urządzenia. Wzór naklejki dostarczy Zamawiający po podpisaniu Umowy. 11. Szczegóły prac, o których mowa w ust. 10, Wykonawca uzgodni z Zamawiającym na etapie opracowania dokumentu pn. Konfiguracja Infrastruktury JST. 12. Dokument, o którym mowa w ust. 11 będzie podlegał zatwierdzeniu przez Zamawiającego. 13. Dostawę, instalację oraz konfigurację infrastruktury technicznej, o której mowa w ust. 1, należy zrealizować z uwzględnieniem zapisów dokumentu pn. Konfiguracja Infrastruktury JST. 14. Serwer typ A musi spełniać następujące minimalne wymagania: Lp. Opis minimalnych wymagań technicznych 1 Typ Komputer klasy serwer Producent 2 Obudowa Obudowa typu Tower lub Rack wraz z kompletem szyn umożliwiających instalację w szafie RACK 19. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera lub czujnik otwarcia obudowy. 3 Procesor Dwa procesory klasy x86 64 bitowe dedykowane do pracy z zaoferowanym serwerem, każdy z nich osiągający wydajność min. 11 000 punktów w teście Passmark CPU. 4 Płyta główna Płyta główna zaprojektowana i wyprodukowana na zlecenie producenta serwera, trwale oznaczona na etapie produkcji logiem producenta oferowanej jednostki, dedykowana dla danego urządzenia. Z możliwością instalacji minimum dwóch fizycznych procesorów, posiadająca minimum 12 slotów na pamięci z możliwością zainstalowania do 384GB pamięci RAM. Wyposażona przez producenta w dedykowany chipset dla oferowanego procesora. 5 Pamięć RAM Minimum 128 GB (4 x 32 GB) DDR4 RDIMM, 2400MT/s 6 Wbudowane porty min. 3 porty USB z czego min 2 porty 3.0, 3 porty RJ45, port VGA, min. 1 port RS232 7 Karta graficzna Zintegrowana karta graficzna, umożliwiająca wyświetlanie obrazu w rozdzielczości minimum 1280x1024 pikseli 7
8 Interfejsy sieciowe 9 Kontroler pamięci masowej 10 Wewnętrzna pamięć masowa Opis minimalnych wymagań technicznych Minimum dwa interfejsy sieciowe 1Gb/s Ethernet ze złączami BaseT nie zajmujące żadnego z dostępnych slotów PCI Express oraz złączy USB. Sprzętowy kontroler dyskowy, umożliwiający obsługę dysków z prędkościami transferu 6 i 12 Gb/s, umożliwiający skonfigurowanie na wewnętrznej pamięci dyskowej zabezpieczeń RAID: 0, 1, 5, 6, 10, wyposażony we wbudowaną, nieulotną pamięć cache o pojemności min. 1GB. Zainstalowane 2 dyski SSD hot-plug o pojemności 300GB SAS 12Gb/s skonfigurowane w RAID 1 oraz 6 dysków hot-plug 2TB NLSAS 7,2k skonfigurowanych w RAID6. 11 Napęd optyczny Zewnętrzny lub wewnętrzny napęd umożliwiający odczyt i zapis nośników DVD. 12 Diagnostyka i bezpieczeństwo fabryczne oznaczenie urządzenia, wykonane przez producenta serwera informujące Zamawiającego m.in. o numerze serwisowym serwera, pełnej nazwie podmiotu Zamawiającego, modelu serwera; gwarantujące Zamawiającemu dostawę sprzętu nowego, nieużywanego i nie pochodzącego z innych projektów zintegrowany z płytą główną moduł TPM 13 Zasilanie Dwa redundantne zasilacze Hot Plug o mocy minimum 750W każdy wraz z kablami zasilającymi. 14 Karta zarządzająca Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: zdalny dostęp do graficznego interfejsu Web karty zarządzającej - zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera) wirtualną konsolę z dostępem do myszy, klawiatury szyfrowane połączenie oraz uwierzytelnianie i autoryzację użytkownika 15 Certyfikaty Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO-14001 lub równoważną normą zarządzania środowiskowego. Serwer musi posiadać deklarację CE Należy dołączyć dokument potwierdzający spełnianie wymogu w zakresie opisanym w kolumnie obok 8
Opis minimalnych wymagań technicznych 16 Gwarancja Minimum 5 lat 1 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. W przypadku wymiany dysku twardego uszkodzony dysk pozostaje u Partnera Projektu. Firma serwisująca musi posiadać certyfikat jakości według normy ISO 9001 na świadczenie usług serwisowych lub równoważny certyfikat jakości oraz posiadać autoryzację producenta serwera. 17 Instalacja Instalacja oraz konfiguracja serwera w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST 18 Wsparcie techniczne producenta Dostęp na stronie producenta serwera realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu serwera, lub innego oznaczenia stosowanego przez producenta serwera: do najnowszych sterowników, uaktualnień, opisu konfiguracji. 19 Dokumentacja Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Możliwość sprawdzenia za pośrednictwem dedykowanej strony internetowej producenta konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego, bezpośrednio u producenta lub jego przedstawiciela. 20 Kable Wykonawca dostarczy potrzebne kable do podłączenia serwera do przełącznika KVM. Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok Link strony internetowej producenta 15. Serwer typ B musi spełniać następujące minimalne wymagania: Lp. 1 Typ Komputer klasy serwer Producent 1 Zgodnie z ofertą Wykonawcy 9
2 Obudowa Obudowa typu Tower lub Rack wraz z kompletem szyn umożliwiających instalację w szafie RACK 19. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera lub czujnik otwarcia obudowy. 3 Procesor Dwa procesory klasy x86 64 bitowe dedykowane do pracy z zaoferowanym serwerem, każdy z nich osiągający wydajność min. 11 000 punktów w teście Passmark CPU. 4 Płyta główna Płyta główna zaprojektowana i wyprodukowana na zlecenie producenta serwera, trwale oznaczona na etapie produkcji logiem producenta oferowanej jednostki, dedykowana dla danego urządzenia. Z możliwością instalacji minimum dwóch fizycznych procesorów, posiadająca minimum 12 slotów na pamięci z możliwością zainstalowania do 384GB pamięci RAM. Wyposażona przez producenta w dedykowany chipset dla oferowanego procesora. 5 Pamięć RAM Minimum 128 GB (4 x 32 GB) DDR4 RDIMM, 2400MT/s 6 Wbudowane porty min. 3 porty USB z czego min 2 porty 3.0, 3 porty RJ45, port VGA, min. 1 port RS232 7 Karta graficzna Zintegrowana karta graficzna, umożliwiająca wyświetlanie obrazu w rozdzielczości minimum 1280x1024 pikseli 8 Interfejsy sieciowe 9 Kontroler pamięci masowej 10 Wewnętrzna pamięć masowa Minimum dwa interfejsy sieciowe 1Gb/s Ethernet ze złączami BaseT nie zajmujące żadnego z dostępnych slotów PCI Express oraz złączy USB. Sprzętowy kontroler dyskowy, umożliwiający obsługę dysków z prędkościami transferu 6 i 12 Gb/s, umożliwiający skonfigurowanie na wewnętrznej pamięci dyskowej zabezpieczeń RAID: 0, 1, 5, 6, 10, wyposażony we wbudowaną, nieulotną pamięć cache o pojemności min. 1GB. Zainstalowane 2 dyski SSD hot-plug o pojemności 300GB SAS 12Gb/s skonfigurowane w RAID 1 oraz 4 dyski hotplug 4TB SATA 7,2k skonfigurowane w RAID6. 10
11 Napęd optyczny Zewnętrzny lub wewnętrzny napęd umożliwiający odczyt i zapis nośników DVD. 12 Diagnostyka i bezpieczeństwo fabryczne oznaczenie urządzenia, wykonane przez producenta serwera informujące Zamawiającego m.in. o numerze serwisowym serwera, pełnej nazwie podmiotu Zamawiającego, modelu serwera, gwarantujące Zamawiającemu dostawę sprzętu nowego, nieużywanego i nie pochodzącego z innych projektów zintegrowany z płytą główną moduł TPM 13 Zasilanie Dwa redundantne zasilacze Hot Plug o mocy minimum 480W każdy wraz z kablami zasilającymi. 14 Karta zarządzająca Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: zdalny dostęp do graficznego interfejsu Web karty zarządzającej - zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera) wirtualną konsolę z dostępem do myszy, klawiatury szyfrowane połączenie oraz uwierzytelnianie i autoryzację użytkownika 15 Certyfikaty Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO-14001 lub równoważną normą zarządzania środowiskowego. Serwer musi posiadać deklarację CE. 16 Gwarancja Minimum 5 lat 2 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. W przypadku wymiany dysku twardego uszkodzony dysk pozostaje u Partnera Projektu. Firma serwisująca musi posiadać certyfikat jakości według normy ISO 9001 na świadczenie usług serwisowych lub równoważny certyfikat jakości oraz posiadać autoryzację producenta serwera 17 Instalacja Instalacja oraz konfiguracja serwera w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Należy dołączyć dokument potwierdzający spełnianie wymogu w zakresie opisanym w kolumnie obok Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok 2 Zgodnie z ofertą Wykonawcy 11
18 Wsparcie techniczne producenta Dostęp na stronie producenta serwera realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu serwera, lub innego oznaczenia stosowanego przez producenta serwera: do najnowszych sterowników, uaktualnień, opisu konfiguracji. 19 Dokumentacja Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Możliwość sprawdzenia za pośrednictwem dedykowanej strony internetowej producenta konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego, bezpośrednio u producenta lub jego przedstawiciela. 20 Kable Wykonawca dostarczy potrzebne kable do podłączenia serwera do przełącznika KVM. Link strony internetowej producenta 16. Sieciowy serwer plików musi spełniać następujące minimalne wymagania: Lp. 1 Procesor Przeznaczony do zastosowań w sieciowych serwerach plików. 2 Pamięć RAM 3 Wewnętrzna pamięć masowa 4 Interfejsy sieciowe Min. 8 GB DDR3 RAM (1x8GB) z możliwością rozbudowy do 16 GB RAM. Dopuszczona jest rozbudowa ilości pamięci RAM poprzez wymianę zainstalowanej kości 8 GB na kość 16 GB. Zamontowane 8 dysków 3,5" 2TB SATA 6Gbs Min. 2 x Gigabit LAN 5 Złącza dodatkowe Min. 2 x USB 3.0. 6 Serwer plików i FTP Obsługa SSL, TLS. 7 Szyfrowanie AES 256 bitowe. 8 Tryby RAID RAID 0, 1, 5, 6,10, + hotspare 9 Obudowa Wyposażona w komplet szyn umożliwiających instalację w szafie RACK, wysokość obudowy maksymalnie 2U. 10 Uwierzytelnianie Współpraca z Microsoft Active Directory w zakresie autoryzacji dostępu. 12
11 Gwarancja 12 Instalacja 13 Dokumentacja użytkownika Minimum 5 lat 3 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. W przypadku wymiany dysku twardego uszkodzony dysk pozostaje u Partnera Projektu. Firma serwisująca musi posiadać certyfikat jakości według normy ISO 9001 na świadczenie usług serwisowych lub równoważny certyfikat jakości oraz posiadać autoryzację producenta serwera Instalacja oraz konfiguracja serwera w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok producenta sprzętu 17. Urządzenie UTM musi spełniać następujące minimalne wymagania: Lp. parametru 1. Interfejsy Urządzenie musi posiadać minimum 6 portów 10/100/1000 Mbps RJ-45: możliwość przypisania portów LAN do różnych stref: LAN1, LAN2, DMZ. 2. IPS, Antywirus Urządzenie musi oferować funkcjonalność IPS oraz ochronę Antywirus działający w oparciu o zewnętrzną lub wbudowaną, regularnie aktualizowaną bazę danych. 3. Filtr stron internetowych Urządzenie musi posiadać filtr stron internetowych, działający w oparciu o zewnętrzną, regularnie aktualizowaną bazę danych. 4. Bezpieczeństwo Polityka bezpieczeństwa systemu zabezpieczeń musi uwzględniać adresy IP, protokoły, usługi sieciowe, użytkowników, reakcje zabezpieczeń, rejestrowanie zdarzeń oraz zarządzanie pasmem sieci. 5. Zapora (Firewall) Interfejs graficzny do konfiguracji firewall musi umożliwiać tworzenie odpowiednich reguł przy użyciu prekonfigurowanych obiektów lub aliasów. 3 Zgodnie z ofertą Wykonawcy 13
parametru 6. VPN W zakresie funkcji IPSec VPN wymagane jest nie mniej niż: 1) tworzenie połączeń w topologii Remote Access Client Role (protokół ESP, szyfrowanie AES256, funkcja skrótu SHA- 1 oraz SHA-2, grupa Diffie-Hellman DH2); 2) uwierzytelnianie za pomocą certyfikatów X.509; 3) obsługa mechanizmów: IPSec NAT Traversal, DPD; 4) monitorowanie stanu tuneli VPN i stałego utrzymywania ich aktywności. 7. Monitorowanie oraz raportowanie zdarzeń 8. Kontrola pasma oraz ruchu 9. Translacja adresów Urządzenie musi posiadać, wbudowany w interfejs administracyjny, system raportowania i przeglądania logów zebranych na urządzeniu. Dopuszcza się dostarczenie dedykowanego systemu do kolekcjonowania i przeglądania logów oraz generowania raportów, działającego w środowisku systemu Linux. Urządzenie musi umożliwiać elastyczne zarządzanie przepustowością, bezpośrednio na interfejsach jak i pozwalać na zdefiniowanie odpowiedniego pasma dla konkretnych portów, protokołów sieciowych i aplikacji (Traffic shaping i QoS). Urządzenie musi posiadać funkcjonalność translacji adresów NAT adresu źródłowego i docelowego (NAT n:1, NAT 1:1, Virtual Server) przy użyciu prekonfigurowanych obiektów. 10. Routing Urządzenie musi zapewniać: obsługę Policy Routingu, routing statyczny, dynamiczny w oparciu o protokoły: RIPv2, OSPF, BGP. 11. Wydajność Zalecana wydajność: 1) przepustowość firewall: nie mniej niż 1,6 Gbps; 2) wydajność szyfrowania VPN IPSec: nie mniej niż 400 Mbps; 3) maksymalna liczba jednoczesnych sesji nie może być mniejsza niż 60 000; 4) liczba nowych sesji na sekundę nie może być mniejsza niż 3500. 14
parametru 12. Zarządzanie Urządzenie musi posiadać możliwość zarządzania lokalnego przez interfejs graficzny (HTTPS) oraz przez SSH. Urządzenie musi posiadać interfejs administracyjny z możliwością tworzenia wielu kont administracyjnych z różnymi poziomami uprawnień, dostępny przez przeglądarkę internetową po protokole https oraz z poziomu wiersza poleceń (CLI). 13. Kopie zapasowe Urządzenie musi pozwalać na wykonywanie kopii zapasowej ustawień (backup konfiguracji) do pliku oraz odtworzenie backupu konfiguracji z pliku. 14. Licencje Urządzenie musi być wyposażone w licencje dla wszystkich wymaganych funkcji ochronnych, tj. IPS, Antywirus do pobierania aktualizacji baz zabezpieczeń oraz zapewniające działanie powyższych funkcjonalności. 15. Kompatybilność Urządzenie UTM ma zapewnić bezproblemową współpracę z UTM Zamawiającego w zakresie zestawienia połączenia IPsec VPN. 16. Obudowa Obudowa urządzenia musi umożliwiać jej montaż w standardowej szafie 19 (w zestawie muszą znajdować się odpowiednie uchwyty lub półki). Obudowa musi mieć wysokość nie większą niż 1U. 17. Tryby pracy Urządzenie musi umożliwiać konfigurację trybu router, trybu bridge oraz hybrydowo (router i bridge jednocześnie). 18. Gwarancja Minimum 5 lat 4 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji (możliwa wymiana uszkodzonego urządzenia na nowe, wolne od wad, o parametrach nie gorszych od urządzenia podlegającego wymianie). Firma serwisująca musi posiadać certyfikat jakości według normy ISO 9001 na świadczenie usług serwisowych lub równoważny certyfikat jakości oraz posiadać autoryzację producenta urządzenia 19. Instalacja Instalacja oraz konfiguracja urządzenia w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok 4 Zgodnie z ofertą Wykonawcy 15
parametru 20. Dokumentacja użytkownika Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). producenta sprzętu 18. Przełącznik sieciowy musi spełniać następujące minimalne wymagania: Lp. parametru 1 Obudowa 2 Interfejsy 3 Wielkość tabeli adresów MAC 4 Gwarancja 5 Instalacja 6 Dokumentacja użytkownika Obudowa urządzenia musi być przystosowana do montażu w standardowej szafie RACK 19 (w zestawie muszą znajdować się odpowiednie uchwyty), wysokość przełącznika nie więcej niż 1U. Urządzenie musi posiadać minimum 24 porty 1GbE. Min. 8000. Minimum 5 lat 5 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. Firma serwisująca musi posiadać certyfikat jakości według normy ISO 9001 na świadczenie usług serwisowych lub równoważny certyfikat jakości oraz posiadać autoryzację producenta urządzenia Instalacja oraz konfiguracja urządzenia w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok producenta sprzętu 5 Zgodnie z ofertą Wykonawcy 16
19. Szafa RACK 19 musi spełniać następujące minimalne wymagania: Lp. parametru 1 Obudowa 2 Funkcjonalność 3 Dokumentacja użytkownika wysokość 24U szerokość stelaża 19 cali drzwi przednie i tylne perforowane, zdejmowane, zamykane na klucz zdejmowane ściany boczne szafa musi mieć możliwość łączenia z innymi szafami tego samego modelu szafa musi być wyposażona w kółka oraz w elementy stabilizujące kolor obudowy czarny szafa musi umożliwiać montaż urządzeń zgodnie ze standardem CEA-310E lub EIA- 310 możliwość montażu drzwi jako lewych bądź prawych wyposażona w prowadnice to układania kabli Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). 4 Certyfikaty Szafa musi być wyprodukowana zgodnie z normą ISO 9001. 5 Gwarancja Minimum 5 lat 6 gwarancji Wszystkie naprawy realizowane w miejscu instalacji. producenta sprzętu 20. Zasilacz awaryjny do serwera (UPS) musi spełniać następujące minimalne wymagania: Lp. parametru 1 Moc pozorna 1500 VA 2 Moc rzeczywista 1250W 3 Architektura UPSa 4 Liczba i rodzaj gniazd z utrzymaniem zasilania 5 Typ gniazda wejściowego 6 on-line 6 x IEC320 C13 (10A) IEC320 C14 (10A) lub IEC 320 C20 (16A) Obudowa Umożliwiająca montaż w szafie RACK 19" 6 Zgodnie z ofertą Wykonawcy 17
7 parametru Zakres napięcia wejściowego w trybie podstawowym 8 Porty komunikacji 9 Sygnalizacja trybu pracy 10 Alarmy dźwiękowe 11 Wyposażenie standardowe 12 13 Gwarancja Instalacja 14 Dokumentacja użytkownika 175-270 V USB, RS232, karta do zarządzania sieciowego RJ45 Praca z sieci zasilającej, konieczna wymiana baterii, praca w trybie bypass Praca z baterii, znaczne wyczerpanie baterii Oprogramowanie na CD, instrukcja obsługi, kabel USB, kabel RS232, szyny niezbędne do montażu w szafie RACK 19. Minimum 5 lat 7 gwarancji obejmującej zasilacz awaryjny wraz z zainstalowanymi bateriami. Wszystkie naprawy realizowane w miejscu instalacji (możliwa wymiana uszkodzonego urządzenia na nowe, wolne od wad, o parametrach nie gorszych od urządzenia podlegającego wymianie). Dopuszcza się naprawę urządzenia poza miejscem instalacji, pod warunkiem dostarczenia na czas naprawy urządzenia o parametrach nie gorszych od urządzenia podlegającego naprawie. Firma serwisująca musi posiadać certyfikat jakości według normy ISO 9001 na świadczenie usług serwisowych lub równoważny certyfikat jakości oraz posiadać autoryzację producenta urządzenia Instalacja oraz konfiguracja urządzenia w środowisku Partnera Projektu zgodnie z dokumentem Konfiguracja Infrastruktury JST Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). Należy dołączyć dokument potwierdzający że firma serwisująca spełnia wymagania w zakresie opisanym w kolumnie obok producenta sprzętu 21. KVM musi spełniać następujące minimalne wymagania: Lp. 1 Obudowa Do zamontowania w szafie 19 (dołączone szyny niezbędne do montażu w szafie RACK 19 ), wysokość obudowy 1U 2 Liczba portów Min. 4 porty 7 Zgodnie z ofertą Wykonawcy 18
3 Rodzaje złącz D-Sub 15-pin, USB 2.0 4 Obsługa urządzeń Mysz, monitor, klawiatura 5 Gwarancja 6 Dokumentacja użytkownika Minimum 5 lat 8 gwarancji. Wszystkie naprawy realizowane w miejscu instalacji. Zamawiający wymaga dokumentacji w języku polskim lub angielskim, w formie drukowanej lub elektronicznej (jako zapis trwały na płycie CD/DVD). producenta sprzętu 22. Licencja na oprogramowanie antywirusowe musi spełniać następujące minimalne wymagania: Lp. 1 Moduły 2 3 Zdalne zarządzanie Wspierane systemy operacyjne 4 Licencja 5 Skuteczność 1) antywirus; 2) antyspyware Zdalna administracja umożliwiająca zdalną instalację, skanowanie i zarządzanie klientami w sieci komputerowej z jednej konsoli. Microsoft Windows Server 2008R2/2012R2/2016 Licencja z 5 letnią subskrypcją. Licencje mogą być dostarczone w postaci jednego wspólnego klucza licencyjnego na jednym certyfikacie. Skuteczność programu potwierdzona nagrodami VB100 dla Microsoft Windows Server 2012 i 2016 w 2016 roku oraz wynikiem RAP powyżej 80. Producent 23. Licencja na oprogramowanie Microsoft System Center 2016 Standard GOV lub równoważne. 24. Licencja na system operacyjny Microsoft Windows Server 2016 Standard GOV lub równoważne. 25. Licencja dostępowa CAL per user GOV do Microsoft Windows Server 2016 Standard. UWAGA W zakresie licencji, o których mowa w ust. 22, 23, 24, 25 ustala się następujące wymagania ogólne: 8 Zgodnie z ofertą Wykonawcy 19
1) w licencji musi być zawarte prawo swobodnego przenoszenia oprogramowania pomiędzy serwerami (np. w przypadku wymiany serwera) oraz możliwość sublicencjonowania dla jednostek stowarzyszonych; 2) licencje muszą zapewniać prawo do bezpłatnej instalacji udostępnianych przez producenta oprogramowania uaktualnień oraz poprawek krytycznych i opcjonalnych do dostarczonej wersji oprogramowania (w okresie co najmniej 5 lat od daty odbioru końcowego); 3) licencje muszą umożliwiać wykorzystanie wspólnych i jednolitych procedur masowej instalacji, uaktualniania, zarządzania oraz monitorowania; 4) wymagane jest zapewnienie możliwości korzystania z wcześniejszych wersji zamawianego oprogramowania i korzystania z kopii zamiennych (możliwość kopiowania oprogramowania na wiele urządzeń przy wykorzystaniu jednego standardowego obrazu uzyskanego z nośników dostępnych w programach licencji grupowych), z prawem do wielokrotnego użycia jednego obrazu dysku w procesie instalacji i tworzenia kopii zapasowych. 5. Opracowanie dokumentacji powykonawczej 1. Wykonawca, po wykonaniu dostawy oraz konfiguracji infrastruktury technicznej, opracuje i uzgodni z Zamawiającym dokumentację powykonawczą wykonanych prac. 2. Dokumentację, o której mowa w ust. 1, Wykonawca przedstawi w postaci dokumentu pn. Dokumentacja Powykonawcza. 3. Dokument, o którym mowa w ust. 2, musi zawierać co najmniej: 1) schemat i opis architektury logicznej i fizycznej rozwiązania, wyniki testów, sprawności usług; 2) dokumentację instalacji, uwzględniającą m.in.: a) konfigurację; b) procedury instalacji, 3) dokumentację konfiguracyjną, uwzględniającą wszystkie przeprowadzone prace m.in.: a) konfigurację serwera; b) konfigurację urządzenia UTM; c) konfigurację przełącznika sieciowego; d) konfigurację serwera plików; e) opis połączeń pomiędzy dostarczonymi urządzeniami. 4. Dokument, o którym mowa w ust. 2, będzie podlegał zatwierdzeniu przez Zamawiającego. Załączniki: Załącznik Nr 1 Wykaz dostaw do Partnerów Projektu ASI 20