Załącznik nr 10 do SIWZ Szczegółowy opis przedmiotu zamówienia wymagania dla infrastruktury sprzętowej Systemu Wstęp W niniejszym załączniku do SIWZ, Zamawiający zawarł wymagania jakie stawia wobec budowy i wdrożenie - E-zdrowie - II etap w Samodzielnym Wojewódzkim Publicznym Zespole Zakładów Psychiatrycznej Opieki Zdrowotnej im. dr Barbary Borzym w Radomiu infrastruktury sprzętowej na potrzebę Systemu. Przyjęte do wdrożenia rozwiązanie należy ukierunkować na stworzenie tzw. chmury obliczeniowej prywatnej której administrowanie realizowane będzie przez wykwalifikowanych pracowników Zamawiającego. Należy przyjąć założenie, iż całe środowisko Systemu zbudowane zostanie w oparciu o infrastrukturę sprzętową i oprogramowanie dostarczane w ramach realizacji niniejszego zamówienia oraz infrastrukturę sprzętową i oprogramowanie posiadaną obecnie przez Zamawiającego. Montaż i zasilanie infrastruktury sprzętowej Całość infrastruktury sprzętowej dostarczonej przez Wykonawcę, w ramach realizacji projektu, należy zamontować w szafach teletechnicznych w serwerowni w siedzibie Zamawiającego. W szafach tych należy zainstalować również pozostałe urządzenia jakie Zamawiający przeznaczył na potrzebę budowy środowiska. Wszystkie urządzenia zlokalizowane w szafie RACK należy podłączyć do urządzeń UPS istniejących w lokalizacjach i skonfigurować w taki sposób, aby w wyniku zaniku napięcia zasilania z sieci zasilającej, całe środowisko systemu zostało wyłączone w sposób bezpieczny tj. z zachowaniem właściwej kolejności wyłączenia poszczególnych urządzeń. Strona 1 z 35
Zadania Wykonawcy W ramach realizacji przedmiot zamówienia w obszarze budowy środowiska chmury obliczeniowej i dostawy urządzeń Infrastruktury sprzętowej, Wykonawca zobowiązany będzie do realizacji poniższych zadań: W ramach opracowywanego Projektu wykonawczego szczegółowo opisać architekturę fizyczną wdrożenia systemu oraz jego konfigurację zgodnie z którą przeprowadzone zostaną wdrożenia poszczególnych elementów Systemu. Opracowania harmonogramu dostaw i konfiguracji elementów środowiska. Dostawy wymaganej i opisanej w dalszej części dokumentu, Infrastruktury sprzętowej do lokalizacji Zamawiającego. Dostawy Zamawiającemu licencji na system wirtualizacji oraz licencji na systemy operacyjne maszyn wirtualnych w ilości pozwalającej na przeniesienie środowiska na jeden serwer fizyczny w przypadku awarii drugiego. Instalacji Infrastruktury sprzętowej w szafach teleinformatycznych. Uruchomienia i konfiguracji macierzy dyskowej na potrzeby wdrożenia wysokodostępnej wirtualizacji. Uruchomienie i konfiguracja dwóch serwerów fizycznych na potrzeby klastra wirtualizacji. Aktualizacja firmware serwerów, macierzy dyskowych. Instalacji urządzeń sieciowych oraz konfiguracji sieci LAN i SAN. Wdrożenie wirtualizacji oraz konfiguracji wysokiej dostępności rozumianej jako automatyczne przełączenie się wirtualnych maszyn w przypadku awarii jednego z serwerów fizycznych. Uruchomienie środowiska produkcyjnego i środowiska testowo-szkoleniowego Systemu. Nie jest wymagana konfiguracja środowiska testowo-szkoleniowego w trybie wysokiej dostępności. Instalacji i konfiguracji systemu zarządzania użytkownikami. Instalacji i konfiguracji oprogramowania zarządzającego UPS. Przygotowanie procedur uruchamiania i zatrzymywania systemu oraz innych niezbędnych procedur administracyjnych. Przeprowadzenia testów wysokiej dostępności. Wyłączenie jednego z serwerów fizycznych. Następnie uruchomienie serwera i wyłączenie drugiego z serwerów. Opracowanie dokumentacji powykonawczej. Przeszkolenia Administratorów z zakresu administrowania infrastrukturą i konfiguracją Systemu. Ewentualne doposażenia elementów infrastruktury sprzętowej posiadanej przez Zamawiającego nie stanowią przedmiotu niemniejszego zamówienia. A zatem jeżeli zajedzie taka potrzeba wówczas Wykonawca w Projekcie wykonawczy wskaże Zamawiającemu zakres takich wymaganych doposażeń. Wykaz urządzeń infrastruktury sprzętowej Wymagania ogólne: Dostarczane przez Wykonawcę urządzenia muszą być fabrycznie nowe wyprodukowane nie wcześniej niż w 2017 roku. Urządzenia muszą być wyprodukowane zgodnie z normą jakości ISO 9001:2000 lub normą równoważną; Urządzenia i ich komponenty muszą być oznakowane przez producentów w taki sposób, aby możliwa była identyfikacja zarówno produktu jak i producenta. Do każdego urządzenia musi być dostarczony komplet standardowej dokumentacji dla użytkownika w formie papierowej lub elektronicznej. Wszystkie serwery muszą posiadać oznakowanie CE albo spełniać normy równoważne. Współpraca z siecią energetyczną: Wszystkie urządzenia muszą współpracować z siecią energetyczną o parametrach : 230 V ± 10%, 50 Hz. Serwis dla oprogramowania i sprzętu realizowany w oparciu o oficjalne wsparcie techniczne producenta. Strona 2 z 35
Wymagania szczegółowe dla Infrastruktury sprzętowej dostarczanej przez Wykonawcę 1.1. Infokiosk 3 szt. Komponent Minimalne wymagania Parametry oferowane OPIS Infokiosk stojący, dotykowy o następujących parametrach technicznych: - bryła kiosku trzyczęściowa (część monitorowa wykończona stalą lakierowaną proszkowo lub stalą nierdzewną, korpus oraz stopa) - monitor dotykowy 21,5 FullHD, ekran dotykowy szklany, odporny na zadrapania, porysowanie. - obudowa wykonana ze stali, malowana proszkowo na kolor z palety RAL. Zamawiający przekaże projekt kolorystyczny po konsultacji. - korpus kiosku o przekroju ośmiokąta - podstawa o wymiarach nieprzekraczających 540mm x 480mm - maksymalna wysokość kiosku 1350mm - elektryczna regulacja kąta nachylenia monitora w celu dostosowania dla osób niepełnosprawnych, przyciski do regulacji kąta nachylenia w części monitorowej - drzwiczki serwisowe otwierane do przodu (zamek na bocznej ściance) - wbudowane głośniki stereo - komputer o parametrach nie gorszych niż: 4 GB RAM, dysk SSD 120GB, lan, - oprogramowanie operacyjne oraz oprogramowanie kioskowe (bezpieczna przeglądarka internetowa) Strona 3 z 35
1.2. Komputer PC - 50 szt. Nazwa komponentu Wymagane parametry techniczne komputerów TYP Komputer stacjonarny. Typu All in One, komputer wbudowany w monitor. W ofercie wymagane jest podanie modelu producenta komputera. Zastosowanie Komputer będzie wykorzystywany dla potrzeb aplikacji biurowych, aplikacji edukacyjnych, aplikacji obliczeniowych, dostępu do Internetu oraz poczty elektronicznej, jako lokalna baza danych, stacja programistyczna Procesor Procesor wielordzeniowy ze zintegrowaną grafiką, osiągający w teście PassMark CPU Mark wynik min. 5450 punktów, wynik dostepny na stronie: https://www.cpubenchmark.net/cpu_list.php Pamięć RAM 8GB DDR4 2400MHz non-ecc możliwość rozbudowy do min 32GB Pamięć masowa 2.5 500GB SATA 7200 RPM Oferowany parametr Wydajność grafiki Oferowana karta graficzna musi osiągać w teście PassMark Performance Test co najmniej wynik 1000 punktów w G3D Rating, wynik dostępny na stronie : http://www.videocardbenchmark.net/gpu_list.php Matryca Matryca IPS WLED. rozmiar matrycy min 23,5, rozdzielczość natywna matrycy FHD (1920x1080), jasność 250cd/m², maksymalny rozmiar plamki matrycy 0,275mm, typowy kontrast 1000:1, czas odpowiedzi matrycy nie większy niż 25ms, głębia kolorów matrycy min. 16,7 milionów, kąty widzenia matrycy pionowo : 178 stopni, poziomo 178 stopni Wyposażenie multimedialne Obudowa Karta dźwiękowa min. 2 kanałowa zintegrowana z płytą główną, zgodna z High Definition, wbudowane dwa głośniki min. 5W na kanał. Wbudowana w obudowę matrycy cyfrowa kamera min 2.0 MP, rozdzielczość video min. 1920x1080, kąty widzenia po przekątnej min. 74. Kamera opatrzona w mechaniczną przysłonę. Dwa cyfrowe mikrofony obsługujące poprawę mowy i redukcję szumów Typu All-in-One zintegrowana z monitorem min. 23,5. Obudowa musi umożliwiać zastosowanie zabezpieczenia fizycznego w postaci linki metalowej (złącze blokady Kensingtona), Blokada ma uniemożliwiać otwarcie obudowy. Demontaż standu musi odbywać się bez użycia narzędzi, mocowanie standu opatrzone w przycisk zwalniający. Demontaż tylnej pokrywy musi odbywać się również bez użycia narzędzi, nie dopuszcza się stosowania śrub motylkowych, radełkowych czy zwykłych wkrętów. Suma wymiarów samej obudowy (bez podstawy) nie może przekraczać 105cm, Możliwość zainstalowania komputera na ścianie przy Strona 4 z 35
wykorzystaniu ściennego systemu montażowego VESA 100, Każdy komputer powinien być oznaczony niepowtarzalnym numerem seryjnym umieszonym na obudowie, oraz musi być wpisany na stałe w BIOS. Zasilacz wewnętrzny o mocy max. 200W pracujący w sieci 230V 50/60Hz prądu zmiennego i efektywności min. 92% przy obciążeniu zasilacza na poziomie 50% oraz o efektywności min. 89% przy obciążeniu zasilacza na poziomie 100%, EPA PLATINUM Zasilacz w oferowanym komputerze musi się znajdować na stronie http://www.plugloadsolutions.com/80pluspowers upplies.aspx, do oferty należy dołączyć wydruk potwierdzający spełnienie wymogu 80plus, w przypadku kiedy u producenta występuje kilka zasilaczy które są montowane na etapie produkcji w fabryce załączyć wydruki dla wszystkich zasilaczy. Wydruki 80plus musza być potwierdzone przez producenta lub dołączone oświadczenie producenta komputera iż wskazane zasilacze przez wykonawcę spełniają 80plus. Moduł konstrukcji obudowy w jednostce centralnej komputera powinien pozwalać na demontaż kart rozszerzeń, napędu optycznego i dysku twardego bez konieczności użycia narzędzi (wyklucza się użycia wkrętów, śrub motylkowych, śrub radełkowych). Wbudowany wizualny system diagnostyczny włączniku POWER, służący do sygnalizowania i diagnozowania problemów z komputerem i jego komponentami, sygnalizacja oparta na zmianie statusów diody LED przycisku POWER [ tzn. barw i miganie ] W szczególności musi sygnalizować: - uszkodzenie lub brak pamięci RAM - uszkodzenie płyty głównej [ w tym również portów I/O, chipset ] - uszkodzenie kontrolera Video - awarię BIOS u - awarię procesora. Wymagania funkcjonalności stand u : - zakres pochyłu minimum 35 stopni, przód -5, tył 30 stopni - regulacja wysokości minimum 10cm - pivot - obrót podstawy lewo/prawo w zakresie 90 stopnii (45 lewo/45 prawo) Bezpieczeństwo Wlutowany w płycie głównej układ ( nie wykorzystujący złączy jakichkolwiek na płycie) dedykowany układ sprzętowy służący do tworzenia i zarządzania wygenerowanymi przez komputer kluczami szyfrowania. Zabezpieczenie to musi posiadać możliwość szyfrowania poufnych Strona 5 z 35
dokumentów przechowywanych na dysku twardym przy użyciu klucza sprzętowego. Próba usunięcia dedykowanego układu doprowadzi do uszkodzenia całej płyty głównej. Zaimplementowany w BIOS system diagnostyczny z graficznym interfejsem użytkownika dostępny z poziomu szybkiego menu boot umożliwiający jednoczesne przetestowanie w celu wykrycia usterki zainstalowanych komponentów w oferowanym komputerze bez konieczności uruchamiania systemu operacyjnego. System oparty o funkcjonalności : testy uruchamiane automatycznie lub w trybie interaktywnym możliwość powtórzenia testów podsumowanie testów z możliwością zapisywania wyników uruchamianie gruntownych testów, uruchamianie szybkich testów lub pojedynczego testu dla konkretnego podzespołu, Uruchamianie testów zdefiniowanych przez użytkownika wyświetlanie wiadomości, które informują o stanie przeprowadzanych testów wyświetlanie wiadomości o błędach, które informują o problemach napotkanych podczas testów. Test musi zawierać informację o nazwie komputera, wersji BIOS, numerze seryjnym komputera. Podawać dokładne informacje o wszystkich zainstalowanych komponentach, a w szczególności zawierać informacje o numerze seryjnym, typie i pojemności dysku twardego, informacji o obrotach wentylatora CPU, informacji o procesorze w tym model i taktowanie, informacji o pamięci w tym wielkość podana w MB, obsadzenie w konkretnym banku, typ pamięci wraz z taktowanie oraz SN i PN, wykaz temperatur CPU, pamięci, temperatury panującej wewnątrz. W przypadku braku możliwości uruchomienia graficznego systemu diagnostycznego komputer musi zawierać w sobie dodatkowo niezależny system diagnostyczny wizualny oparty o sygnalizację świetlną informujący użytkownika o awarii (system opisany przy obudowie) BIOS BIOS zgodny ze specyfikacją UEFI, wyprodukowany przez producenta komputera, zawierający logo producenta komputera lub nazwę producenta komputera lub nazwę modelu oferowanego komputera, Pełna obsługa BIOS za pomocą klawiatury i myszy oraz samej myszy. BIOS wyposażony w automatyczną detekcję zmiany konfiguracji, automatycznie nanoszący zmiany w konfiguracji w szczególności : procesor, wielkość pamięci, pojemność dysku. Możliwość, bez uruchamiania Strona 6 z 35
systemu operacyjnego z dysku twardego komputera, bez dodatkowego oprogramowania (w tym również systemu diagnostycznego ) i podłączonych do niego urządzeń zewnętrznych odczytania z BIOS informacji o: wersji BIOS, nr seryjnym komputera, dacie wyprodukowania komputera, dacie wysyłki komputera z fabryki, włączonej lub wyłączonej funkcji aktualizacji BIOS ilości zainstalowanej pamięci RAM, prędkości zainstalowanych pamięci RAM, aktywnym kanale dual channel, technologii wykonania pamięci, sposobie obsadzeniu slotów pamięci z rozbiciem na wielkości pamięci i banki typie zainstalowanego procesora, ilości rdzeni zainstalowanego procesora, typowej prędkości zainstalowanego procesora minimalnej osiąganej prędkości zainstalowanego procesora, maksymalnej osiąganej prędkości zainstalowanego procesora, pamięci cache L2 zainstalowanego procesora, pamięci cache L3 zainstalowanego procesora, obsadzeniu slotów dla kart rozszerzeń na płycie głównej pojemności zainstalowanego lub zainstalowanych dysków twardych o wszystkich urządzeniach podpiętych do dostępnych na płycie głównej portów SATA oraz M SATA rodzajach napędów optycznych MAC adresie zintegrowanej karty sieciowej, zintegrowanym układzie graficznym, kontrolerze audio Funkcja blokowania/odblokowania BOOTowania stacji roboczej z zewnętrznych urządzeń. możliwość ustawienia hasła użytkownika umożliwiającego uruchomienie komputera (zabezpieczenie przed nieautoryzowanym uruchomieniem) oraz uprawniającego do samodzielnej zmiany tego hasła przez użytkownika (bez możliwości zmiany Strona 7 z 35
innych parametrów konfiguracji BIOS) przy jednoczesnym zdefiniowanym haśle administratora i/lub zdefiniowanym haśle dla dysku Twardego. Użytkownik po wpisaniu swojego hasła jest wstanie jedynie zmienić hasło dla dysku twardego. Możliwość wyłączenia/włączenia karty sieciowej, z funkcją PXE, Możliwość włączenia/wyłączenia kontrolera SATA ( w tym w szczególności pojedynczo) Możliwość ustawienia kontrolera SATA w trybie : ATA, AHCI, RAID, Możliwość włączenia/wyłączenia kontrolera audio, Możliwość włączenia/wyłączenia układu TPM. Możliwość włączania/wyłączania funkcji Wake on Lane Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego urządzeń zewnętrznych włączenia lub wyłączenia Virtual Machine Monitor (VMM) Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego urządzeń zewnętrznych włączenia lub wyłączenia funkcji VT dla Direct I/O Możliwość, bez uruchamiania systemu operacyjnego z dysku twardego komputera lub innych, podłączonych do niego urządzeń zewnętrznych włączenia lub wyłączenia dodatkowych funkcji sprzętowych Virtual Machine Mnitor (MVMM) Możliwość ustawienia portów USB w trybie no BOOT, czyli podczas startu komputer nie wykrywa urządzeń bootujących typu USB, natomiast po uruchomieniu systemu operacyjnego porty USB są aktywne. Możliwość wyłączania portów USB w tym: - wszystkich portów USB 2.0 i 3.0, - tylko portów USB znajdujących się na przednim panelu obudowy, - tylko portów USB znajdujących się na tylnym panelu obudowy. - tylko tylnych portów USB 2.0, porty USB 3.0 na panelu tylnym aktywne, - wszystkich portów USB - pojedynczo Oferowany BIOS musi posiadać poza swoją wewnętrzną strukturą menu szybkiego boot owania które umożliwia min. : - uruchamianie z system zainstalowanego na HDD Strona 8 z 35
- uruchamianie systemy z urządzeń zewnętrznych typu HDD-USB, USB Pendrive, CDRW-USB - uruchamianie systemu z serwera za pośrednictwem zintegrowanej karty sieciowej - uruchamianie systemu z karty SD (funkcja aktywna automatycznie po zainstalowaniu karty SD w czytniku [ w przypadku zainstalowania czytnika kart w komputerze ] - uruchomienie graficznego systemu diagnostycznego - wejścia do BIOS - upgrade BIOS bez konieczności uruchamiania systemu operacyjnego - zmiany sposobu boot owania z Legacy na UEFI lub z UEFI na Legacy bez konieczności wchodzenia do BIOS. - dostęp do konsoli zaimplementowanej konsoli zarządzania zdalnego ( funkcja automatycznie aktywna w przypadku zaoferowania komputera z zdalnym zarządzaniem ) Wirtualizacja Sprzętowe wsparcie technologii wirtualizacji realizowane łącznie w procesorze, chipsecie płyty głównej oraz w BIOS Zgodność z Potwierdzenie kompatybilności komputera na daną systemami operacyjnymi i platformę systemową (wydruk ze strony) standardami System operacyjny Certyfikaty standardy i Zainstalowany system operacyjny Windows 10 Professional, klucz licencyjny Windows 10 Professional musi być zapisany trwale w BIOS Certyfikat ISO9001 dla producenta sprzętu (załączyć dokument potwierdzający spełnianie wymogu) Deklaracja zgodności CE (załączyć do oferty) Certyfikat TCO, wymagana certyfikacja na stronie : http://tco.brightly.se/pls/nvp/!tco_search załączyć do oferty wydruk z strony Potwierdzenie spełnienia kryteriów środowiskowych, w tym zgodności z dyrektywą RoHS Unii Europejskiej o eliminacji substancji niebezpiecznych w postaci oświadczenia producenta jednostki (wg wytycznych Krajowej Agencji Poszanowania Energii S.A., zawartych w dokumencie Opracowanie propozycji kryteriów środowiskowych dla produktów zużywających energię możliwych do wykorzystania przy formułowaniu specyfikacji na potrzeby zamówień publicznych, pkt. 3.4.2.1; dokument z grudnia 2006), w szczególności zgodności z normą ISO 1043-4 dla płyty głównej oraz elementów wykonanych z tworzyw sztucznych o masie powyżej 25 gram Komputer musi spełniać wymogi normy Energy Star 6.0 lub dołączony do oferty certyfikat potwierdzony przez producenta Wymagany wpis dotyczący oferowanego komputera w internetowym katalogu Strona 9 z 35
Wymagania dodatkowe Ergonomia Warunki gwarancji http://www.eu-energystar.org lub http://www.energystar.gov dopuszcza się wydruk ze strony internetowej Wbudowane porty: min. 1 x HDMI 1,4 out min. 1 x HDMI 1.4 in min. 1 x DP out min. 8 portów USB wyprowadzonych na zewnątrz, w układzie : - panel boczny/przedni : 2 x USB 3.1 - panel tylny : 4x USB 3.1 i 2x USB 2.0 Wymagana ilość i rozmieszczenie (na zewnątrz obudowy komputera) wszystkich portów USB nie może być osiągnięta w wyniku stosowania konwerterów, przejściówek lub przewodów połączeniowych itp. Zainstalowane porty nie mogą blokować instalacji kart rozszerzeń w złączach płyty głównej. Wszystkie wymagane porty mają być w sposób stały zintegrowane z obudową. Na przednim panelu min 1 port audio tzw. combo ( słuchawka/mikrofon) na tylnym panelu min. 1 port audio-out Bezprzewodowa karta sieci WiFi AC Karta sieciowa 10/100/1000 Ethernet RJ 45, zintegrowana z płytą główną, wspierająca obsługę WoL (funkcja włączana przez użytkownika), PXE, Płyta główna zaprojektowana i wyprodukowana na zlecenie producenta komputera, trwale oznaczona na etapie produkcji logiem producenta oferowanej jednostki dedykowana dla danego urządzenia; wyposażona w : min. 2 złącza DIMM z obsługą do 32GB DDR4 pamięci RAM, min. 2 złącza SATA w tym 1 szt SATA 3.0; min. 1 złącze M.2 dedytowane dla dysków 2280/2242 (zamiennie) min. 1 złącze M.2 dedykowane dla karty sieciowej bezprzedowowej Zintegrowany z płytą główną kontroler RAID 0 i RAID 1 Czytnik kart multimedialnych czytający min. karty SD Klawiatura USB w układzie polski programisty Mysz USB Nagrywarka DVD +/-RW o prędkości min. 8x Opakowanie musi być wykonane z materiałów podlegających powtórnemu przetworzeniu. Głośność jednostki centralnej mierzona zgodnie z normą ISO 7779 oraz wykazana zgodnie z normą ISO 9296 w pozycji obserwatora w trybie pracy dysku twardego (IDLE) wynosząca maksymalnie 26 db (załączyć oświadczenie producenta) 5-letnia gwarancja producenta świadczona na miejscu u klienta. Strona 10 z 35
Wsparcie techniczne producenta W przypadku awarii dysków twardych dysk pozostaje u Zamawiającego wymagane jest dołączenie do oferty oświadczenia podmiotu realizującego serwis lub producenta sprzętu o spełnieniu tego warunku. Firma serwisująca musi posiadać ISO 9001:2008 na świadczenie usług serwisowych oraz posiadać autoryzacje producenta komputera dokumenty potwierdzające załączyć do oferty. Serwis urządzeń musi być realizowany przez Producenta lub Autoryzowanego Partnera Serwisowego Producenta wymagane dołączenie do oferty oświadczenia Producenta potwierdzonego, że serwis będzie realizowany przez Autoryzowanego Partnera Serwisowego Producenta lub bezpośrednio przez Producenta Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej komputera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Dostęp do najnowszych sterowników i uaktualnień na stronie producenta zestawu realizowany poprzez podanie na dedykowanej stronie internetowej producenta numeru seryjnego lub modelu komputera do oferty należy dołączyć link strony. Strona 11 z 35
1.3. Serwer A 2 szt. Parametr Charakterystyka (wymagania minimalne) Oferowany Parametr Obudowa Obudowa Rack o wysokości max 1U z możliwością instalacji do 8 dysków 2.5" wraz z kompletem wysuwanych szyn umożliwiających montaż w szafie rack i wysuwanie serwera do celów serwisowych. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera. Płyta główna Płyta główna z możliwością zainstalowania minimum dwóch procesorów. Płyta główna musi być zaprojektowana przez producenta serwera i oznaczona jego znakiem firmowym. Chipset Dedykowany przez producenta procesora do pracy w serwerach dwuprocesorowych Procesor Zainstalowane dwa procesory ośmio-rdzeniowe klasy x86 dedykowany do pracy z zaoferowanym serwerem. Każdy procesor osiągający co najmniej 11000 punktów w teście wg cpubenchmark.net. RAM 64GB DDR4 RDIMM 2666MT/s, na płycie głównej powinno znajdować się minimum 16 slotów przeznaczonych do instalacji pamięci. Płyta główna powinna obsługiwać do 512GB pamięci RAM. Zabezpiecze Memory Rank Sparing, Memory Mirror, Lockstep nia pamięci RAM Gniazda PCI Min. Jeden sloty PCIe Gen 3 o prędkości min. x16 Interfejsy sieciowe Wbudowane minimum 2 porty typu Gigabit Ethernet Base-T. Zainstalowana Jedna karta 2 portowa typu 10Gb SFP+ oraz jedna karta 2-portowa SAS 12Gb/s z portami wyprowadzony na zewnątrz obudowy. Napęd Zainstalowany napęd DVD +/- RW optyczny Dyski twarde Możliwość instalacji dysków SATA, SAS, SSD. Zainstalowane 2 dyski twarde SSD SAS 12Gb/s o pojemności min. 400GB skonfigurowane w RAID 1. Zainstalowane 4 dyski twarde SAS 12Gb/s 15k o pojemności min. 600GB skonfigurowane w RAID 5. Możliwość instalacji wewnętrznego modułu dedykowany dla hypervisora wirtualizacyjnego, możliwość wyposażenia w 2 jednakowe nośniki typu flash o pojemności minimum 32GB z możliwością konfiguracji zabezpieczenia RAID 1 z poziomu BIOS serwera, rozwiązanie nie może powodować zmniejszenia ilości wnęk na dyski twarde. Kontroler RAID Wbudowane porty Sprzętowy kontroler dyskowy, posiadający min. 2GB nieulotnej pamięci cache, możliwe konfiguracje poziomów RAID: 0, 1, 5, 6, 10, 50, 60. min. 2 porty USB 2.0 oraz 2 porty USB 3.0, 2 porty VGA (1 na przednim panelu obudowy, drugi na tylnym), min. 1 port RS232 Video Zintegrowana karta graficzna umożliwiająca wyświetlenie rozdzielczości min. 1920x1200 Wentylatory Redundantne Zasilacze Redundantne, Hot-Plug maksymalnie 550W. Strona 12 z 35
Bezpieczeńst wo System operacyjny Zintegrowany z płytą główną moduł TPM. Wbudowany czujnik otwarcia obudowy współpracujący z BIOS i kartą zarządzającą. Serwerowy system operacyjny (dalej: SSO) posiada następujące, wbudowane cechy. 1.Posiada możliwość wykorzystania 320 logicznych procesorów oraz 4 TB pamięci RAM w środowisku fizycznym 2.Posiada możliwość wykorzystywania 64 procesorów wirtualnych oraz 1TB pamięci RAM i dysku o pojemności 64TB przez każdy wirtualny serwerowy system operacyjny. 3.Posiada możliwość budowania klastrów składających się z 64 węzłów, z możliwością uruchamiania do 7000 maszyn wirtualnych. 4.Posiada możliwość migracji maszyn wirtualnych bez zatrzymywania ich pracy między fizycznymi serwerami z uruchomionym mechanizmem wirtualizacji (hypervisor) przez sieć Ethernet, bez konieczności stosowania dodatkowych mechanizmów współdzielenia pamięci. 5.Posiada wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany pamięci RAM bez przerywania pracy. 6.Posiada wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany procesorów bez przerywania pracy. 7.Posiada automatyczną weryfikację cyfrowych sygnatur sterowników w celu sprawdzenia, czy sterownik przeszedł testy jakości przeprowadzone przez producenta systemu operacyjnego. 8.Posiada możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. Mechanizm ten uwzględnia specyfikę procesorów wyposażonych w mechanizmy Hyper- Threading. 9.Wbudowane wsparcie instalacji i pracy na wolumenach, które: -pozwalają na zmianę rozmiaru w czasie pracy systemu, -umożliwiają tworzenie w czasie pracy systemu migawek, dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów, -umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów, umożliwiają zdefiniowanie list kontroli dostępu (ACL). 10.Posiada wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość. 11.Posiada wbudowane szyfrowanie dysków przy pomocy mechanizmów posiadających certyfikat FIPS 140-2 lub równoważny wydany przez NIST lub inną agendę rządową zajmującą się bezpieczeństwem informacji. 12. Posiada możliwość uruchamianie aplikacji internetowych wykorzystujących technologię ASP.NET Strona 13 z 35
13.Posiada możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów. 14.Posiada wbudowaną zaporę internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych. 15.Graficzny interfejs użytkownika. 16.Zlokalizowane w języku polskim, następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe, 17.Posiada wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play). 18.Posiada możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu. 19.Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa. 20.Pochodzący od producenta systemu serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management). 21.Posiada możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji: 22.Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC, 23.Usługi katalogowe oparte o LDAP i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji: -Podłączenie SSO do domeny w trybie offline bez dostępnego połączenia sieciowego z domeną, -Ustanawianie praw dostępu do zasobów domeny na bazie sposobu logowania użytkownika na przykład typu certyfikatu użytego do logowania, -Odzyskiwanie przypadkowo skasowanych obiektów usługi katalogowej z mechanizmu kosza. -Zdalna dystrybucja oprogramowania na stacje robocze. -Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej -Centrum Certyfikatów (CA), obsługa klucza publicznego i prywatnego) umożliwiające: Dystrybucję certyfikatów poprzez http Konsolidację CA dla wielu lasów domeny, Automatyczne rejestrowania certyfikatów pomiędzy różnymi lasami domen. Szyfrowanie plików i folderów. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). -Posiada możliwość tworzenia systemów wysokiej dostępności (klastry typu failover) oraz rozłożenia obciążenia serwerów. Strona 14 z 35
-Serwis udostępniania stron WWW. -Wsparcie dla protokołu IP w wersji 6 (IPv6), -Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej liczby równoczesnych połączeń i niewymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows, -Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na uruchamianie 1000 aktywnych środowisk wirtualnych systemów operacyjnych. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami klastra typu failover z jednoczesnym zachowaniem pozostałej funkcjonalności. Mechanizmy wirtualizacji zapewniają wsparcie dla: Dynamicznego podłączania zasobów dyskowych typu hot-plug do maszyn wirtualnych, Obsługi ramek typu jumbo frames dla maszyn wirtualnych. Obsługi 4-KB sektorów dysków Nielimitowanej liczby jednocześnie przenoszonych maszyn wirtualnych pomiędzy węzłami klastra. -Posiada możliwości wirtualizacji sieci z zastosowaniem przełącznika, którego funkcjonalność może być rozszerzana jednocześnie poprzez oprogramowanie kilku innych dostawców poprzez otwarty interfejs API. -Posiada możliwości kierowania ruchu sieciowego z wielu sieci VLAN bezpośrednio do pojedynczej karty sieciowej maszyny wirtualnej (tzw. trunk model) -Posiada możliwość automatycznej aktualizacji w oparciu o poprawki publikowane przez producenta wraz z dostępnością bezpłatnego rozwiązania producenta SSO umożliwiającego lokalną dystrybucję poprawek zatwierdzonych przez administratora, bez połączenia z siecią Internet. 24.Wsparcie dostępu do zasobu dyskowego SSO poprzez wiele ścieżek (Multipath). 25.Posiada możliwość instalacji poprawek poprzez wgranie ich do obrazu instalacyjnego. 26.Posiada mechanizmy zdalnej administracji oraz mechanizmy (również działające zdalnie) administracji przez skrypty. 27.Posiada możliwość zarządzania przez wbudowane mechanizmy zgodne ze standardami WBEM oraz WS- Management organizacji DMTF. Diagnostyka Panel LCD umieszczony na froncie obudowy, umożliwiający wyświetlenie informacji o stanie procesora, pamięci, dysków, BIOS u, zasilaniu oraz temperaturze. Karta Zarządzania Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: zdalny dostęp do graficznego interfejsu Web karty zarządzającej Strona 15 z 35
zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera) szyfrowane połączenie (SSLv3) oraz autentykacje i autoryzację użytkownika możliwość podmontowania zdalnych wirtualnych napędów wirtualną konsolę z dostępem do myszy, klawiatury wsparcie dla IPv6 wsparcie dla SNMP; IPMI2.0, VLAN tagging, Telnet, SSH możliwość zdalnego monitorowania w czasie rzeczywistym poboru prądu przez serwer możliwość zdalnego ustawienia limitu poboru prądu przez konkretny serwer integracja z Active Directory możliwość obsługi przez dwóch administratorów jednocześnie wsparcie dla dynamic DNS wysyłanie do administratora maila z powiadomieniem o awarii lub zmianie konfiguracji sprzętowej możliwość podłączenia lokalnego poprzez złącze RS-232 możliwość zarządzania bezpośredniego poprzez złącze USB umieszczone na froncie obudowy. Dodatkowe oprogramowanie umożliwiające zarządzanie poprzez sieć, spełniające minimalne wymagania: Wsparcie dla serwerów, urządzeń sieciowych oraz pamięci masowych Możliwość zarządzania dostarczonymi serwerami bez udziału dedykowanego agenta Wsparcie dla protokołów WMI, SNMP, IPMI,, Linux SSH Możliwość oskryptowywania procesu wykrywania urządzeń Możliwość uruchamiania procesu wykrywania urządzeń w oparciu o harmonogram Szczegółowy opis wykrytych systemów oraz ich komponentów Możliwość eksportu raportu do CSV, HTML, XLS Grupowanie urządzeń w oparciu o kryteria użytkownika Możliwość uruchamiania narzędzi zarządzających w poszczególnych urządzeniach Automatyczne skrypty CLI umożliwiające dodawanie i edycję grup urządzeń Szybki podgląd stanu środowiska Podsumowanie stanu dla każdego urządzenia Szczegółowy status urządzenia/elementu/komponentu Strona 16 z 35
Certyfikaty Warunki gwarancji Generowanie alertów przy zmianie stanu urządzenia Filtry raportów umożliwiające podgląd najważniejszych zdarzeń Integracja z service desk producenta dostarczonej platformy sprzętowej Możliwość przejęcia zdalnego pulpitu Możliwość podmontowania wirtualnego napędu Automatyczne zaplanowanie akcji dla poszczególnych alertów w tym automatyczne tworzenie zgłoszeń serwisowych w oparciu o standardy przyjęte przez producentów oferowanego w tym postępowaniu sprzętu Kreator umożliwiający dostosowanie akcji dla wybranych alertów Możliwość importu plików MIB Przesyłanie alertów as-is do innych konsol firm trzecich Możliwość definiowania ról administratorów Możliwość zdalnej aktualizacji sterowników i oprogramowania wewnętrznego serwerów Aktualizacja oparta o wybranie źródła bibliotek (lokalna, on-line producenta oferowanego rozwiązania) Możliwość instalacji sterowników i oprogramowania wewnętrznego bez potrzeby instalacji agenta Możliwość automatycznego generowania i zgłaszania incydentów awarii bezpośrednio do centrum serwisowego producenta serwerów Moduł raportujący pozwalający na wygenerowanie następujących informacji: nr seryjne sprzętu, konfiguracja poszczególnych urządzeń, wersje oprogramowania wewnętrznego, obsadzenie slotów PCI i gniazd pamięci, informację o maszynach wirtualnych, aktualne informacje o stanie gwarancji, adresy IP kart sieciowych Możliwość automatycznego przywracania ustawień serwera,kart sieciowych, BIOS, wersji firmware w przypadku awarii i wymiany któregoś z komponentów (w tym kontrolera RAID, kart sieciowych, płyty głównej) Serwer musi być wyprodukowany zgodnie z normą ISO-9001:2008 oraz ISO-14001. Serwer musi posiadać deklaracja CE. Oferowany serwer musi znajdować się na liście Windows Server Catalog i posiadać status Certified for Windows dla systemów Windows Server 2008, Windows Server 2008 R2, Microsoft Windows 2012, Microsoft Windows 2012 R2, Windows Server 2016. Pięć lat gwarancji realizowanej w miejscu instalacji sprzętu, z czasem reakcji do następnego dnia roboczego od przyjęcia zgłoszenia, możliwość zgłaszania awarii poprzez ogólnopolską linię telefoniczną producenta. Strona 17 z 35
Dokumentacj a użytkownika Możliwość rozszerzenia gwarancji przez producenta do siedmiu lat. W przypadku awarii dyski twarde pozostają własnością zamawiającego. Zamawiający wymaga dokumentacji w języku polskim lub angielskim. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Strona 18 z 35
1.4. Serwer B 2 szt. Parametr Charakterystyka (wymagania minimalne) Oferowany parametr Obudowa Obudowa Rack o wysokości max 1U z możliwością instalacji do 8 dysków 2.5" wraz z kompletem wysuwanych szyn umożliwiających montaż w szafie rack i wysuwanie serwera do celów serwisowych. Posiadająca dodatkowy przedni panel zamykany na klucz, chroniący dyski twarde przed nieuprawnionym wyjęciem z serwera. Płyta główna Płyta główna z możliwością zainstalowania minimum dwóch procesorów. Płyta główna musi być zaprojektowana przez producenta serwera i oznaczona jego znakiem firmowym. Chipset Dedykowany przez producenta procesora do pracy w serwerach dwuprocesorowych Procesor Zainstalowane dwa procesory ośmio-rdzeniowe klasy x86 dedykowany do pracy z zaoferowanym serwerem. Każdy procesor osiągający co najmniej 11000 punktów w teście wg cpubenchmark.net. RAM 128GB DDR4 RDIMM 2666MT/s, na płycie głównej powinno znajdować się minimum 16 slotów przeznaczonych do instalacji pamięci. Płyta główna powinna obsługiwać do 512GB pamięci RAM. Zabezpiecze Memory Rank Sparing, Memory Mirror, Lockstep nia pamięci RAM Gniazda PCI Min. Jeden sloty PCIe Gen 3 o prędkości min. x16 Interfejsy sieciowe Wbudowane minimum 2 porty typu Gigabit Ethernet Base-T. Zainstalowana Jedna karta 2 portowa typu 10Gb SFP+ oraz jedna karta 2-portowa SAS 12Gb/s z portami wyprowadzony na zewnątrz obudowy. Napęd Zainstalowany napęd DVD +/- RW optyczny Dyski twarde Możliwość instalacji dysków SATA, SAS, SSD. Zainstalowane 2 dyski twarde SSD SAS 12Gb/s o pojemności min. 400GB skonfigurowane w RAID 1. Zainstalowane 4 dyski twarde SAS 12Gb/s 15k o pojemności min. 600GB skonfigurowane w RAID 5. Możliwość instalacji wewnętrznego modułu dedykowany dla hypervisora wirtualizacyjnego, możliwość wyposażenia w 2 jednakowe nośniki typu flash o pojemności minimum 32GB z możliwością konfiguracji zabezpieczenia RAID 1 z poziomu BIOS serwera, rozwiązanie nie może powodować zmniejszenia ilości wnęk na dyski twarde. Kontroler RAID Wbudowane porty Sprzętowy kontroler dyskowy, posiadający min. 2GB nieulotnej pamięci cache, możliwe konfiguracje poziomów RAID: 0, 1, 5, 6, 10, 50, 60. min. 2 porty USB 2.0 oraz 2 porty USB 3.0, 2 porty VGA (1 na przednim panelu obudowy, drugi na tylnym), min. 1 port RS232 Video Zintegrowana karta graficzna umożliwiająca wyświetlenie rozdzielczości min. 1920x1200 Wentylatory Redundantne Zasilacze Redundantne, Hot-Plug maksymalnie 550W. Strona 19 z 35
Bezpieczeńst wo System operacyjny Zintegrowany z płytą główną moduł TPM. Wbudowany czujnik otwarcia obudowy współpracujący z BIOS i kartą zarządzającą. Serwerowy system operacyjny (dalej: SSO) posiada następujące, wbudowane cechy. 1.Posiada możliwość wykorzystania 320 logicznych procesorów oraz 4 TB pamięci RAM w środowisku fizycznym 2.Posiada możliwość wykorzystywania 64 procesorów wirtualnych oraz 1TB pamięci RAM i dysku o pojemności 64TB przez każdy wirtualny serwerowy system operacyjny. 3.Posiada możliwość budowania klastrów składających się z 64 węzłów, z możliwością uruchamiania do 7000 maszyn wirtualnych. 4.Posiada możliwość migracji maszyn wirtualnych bez zatrzymywania ich pracy między fizycznymi serwerami z uruchomionym mechanizmem wirtualizacji (hypervisor) przez sieć Ethernet, bez konieczności stosowania dodatkowych mechanizmów współdzielenia pamięci. 5.Posiada wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany pamięci RAM bez przerywania pracy. 6.Posiada wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany procesorów bez przerywania pracy. 7.Posiada automatyczną weryfikację cyfrowych sygnatur sterowników w celu sprawdzenia, czy sterownik przeszedł testy jakości przeprowadzone przez producenta systemu operacyjnego. 8.Posiada możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. Mechanizm ten uwzględnia specyfikę procesorów wyposażonych w mechanizmy Hyper- Threading. 9.Wbudowane wsparcie instalacji i pracy na wolumenach, które: -pozwalają na zmianę rozmiaru w czasie pracy systemu, -umożliwiają tworzenie w czasie pracy systemu migawek, dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów, -umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów, umożliwiają zdefiniowanie list kontroli dostępu (ACL). 10.Posiada wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość. 11.Posiada wbudowane szyfrowanie dysków przy pomocy mechanizmów posiadających certyfikat FIPS 140-2 lub równoważny wydany przez NIST lub inną agendę rządową zajmującą się bezpieczeństwem informacji. 12. Posiada możliwość uruchamianie aplikacji internetowych wykorzystujących technologię ASP.NET Strona 20 z 35
13.Posiada możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów. 14.Posiada wbudowaną zaporę internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych. 15.Graficzny interfejs użytkownika. 16.Zlokalizowane w języku polskim, następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe, 17.Posiada wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play). 18.Posiada możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu. 19.Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa. 20.Pochodzący od producenta systemu serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management). 21.Posiada możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji: 22.Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC, 23.Usługi katalogowe oparte o LDAP i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji: -Podłączenie SSO do domeny w trybie offline bez dostępnego połączenia sieciowego z domeną, -Ustanawianie praw dostępu do zasobów domeny na bazie sposobu logowania użytkownika na przykład typu certyfikatu użytego do logowania, -Odzyskiwanie przypadkowo skasowanych obiektów usługi katalogowej z mechanizmu kosza. -Zdalna dystrybucja oprogramowania na stacje robocze. -Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej -Centrum Certyfikatów (CA), obsługa klucza publicznego i prywatnego) umożliwiające: Dystrybucję certyfikatów poprzez http Konsolidację CA dla wielu lasów domeny, Automatyczne rejestrowania certyfikatów pomiędzy różnymi lasami domen. Szyfrowanie plików i folderów. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). -Posiada możliwość tworzenia systemów wysokiej dostępności (klastry typu failover) oraz rozłożenia obciążenia serwerów. Strona 21 z 35
-Serwis udostępniania stron WWW. -Wsparcie dla protokołu IP w wersji 6 (IPv6), -Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej liczby równoczesnych połączeń i niewymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows, -Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na uruchamianie 1000 aktywnych środowisk wirtualnych systemów operacyjnych. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami klastra typu failover z jednoczesnym zachowaniem pozostałej funkcjonalności. Mechanizmy wirtualizacji zapewniają wsparcie dla: Dynamicznego podłączania zasobów dyskowych typu hot-plug do maszyn wirtualnych, Obsługi ramek typu jumbo frames dla maszyn wirtualnych. Obsługi 4-KB sektorów dysków Nielimitowanej liczby jednocześnie przenoszonych maszyn wirtualnych pomiędzy węzłami klastra. -Posiada możliwości wirtualizacji sieci z zastosowaniem przełącznika, którego funkcjonalność może być rozszerzana jednocześnie poprzez oprogramowanie kilku innych dostawców poprzez otwarty interfejs API. -Posiada możliwości kierowania ruchu sieciowego z wielu sieci VLAN bezpośrednio do pojedynczej karty sieciowej maszyny wirtualnej (tzw. trunk model) -Posiada możliwość automatycznej aktualizacji w oparciu o poprawki publikowane przez producenta wraz z dostępnością bezpłatnego rozwiązania producenta SSO umożliwiającego lokalną dystrybucję poprawek zatwierdzonych przez administratora, bez połączenia z siecią Internet. 24.Wsparcie dostępu do zasobu dyskowego SSO poprzez wiele ścieżek (Multipath). 25.Posiada możliwość instalacji poprawek poprzez wgranie ich do obrazu instalacyjnego. 26.Posiada mechanizmy zdalnej administracji oraz mechanizmy (również działające zdalnie) administracji przez skrypty. 27.Posiada możliwość zarządzania przez wbudowane mechanizmy zgodne ze standardami WBEM oraz WS- Management organizacji DMTF. Diagnostyka Panel LCD umieszczony na froncie obudowy, umożliwiający wyświetlenie informacji o stanie procesora, pamięci, dysków, BIOS u, zasilaniu oraz temperaturze. Karta Zarządzania Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowane port RJ-45 Gigabit Ethernet umożliwiająca: zdalny dostęp do graficznego interfejsu Web karty zarządzającej Strona 22 z 35
zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera) szyfrowane połączenie (SSLv3) oraz autentykacje i autoryzację użytkownika możliwość podmontowania zdalnych wirtualnych napędów wirtualną konsolę z dostępem do myszy, klawiatury wsparcie dla IPv6 wsparcie dla SNMP; IPMI2.0, VLAN tagging, Telnet, SSH możliwość zdalnego monitorowania w czasie rzeczywistym poboru prądu przez serwer możliwość zdalnego ustawienia limitu poboru prądu przez konkretny serwer integracja z Active Directory możliwość obsługi przez dwóch administratorów jednocześnie wsparcie dla dynamic DNS wysyłanie do administratora maila z powiadomieniem o awarii lub zmianie konfiguracji sprzętowej możliwość podłączenia lokalnego poprzez złącze RS-232 możliwość zarządzania bezpośredniego poprzez złącze USB umieszczone na froncie obudowy. Dodatkowe oprogramowanie umożliwiające zarządzanie poprzez sieć, spełniające minimalne wymagania: Wsparcie dla serwerów, urządzeń sieciowych oraz pamięci masowych Możliwość zarządzania dostarczonymi serwerami bez udziału dedykowanego agenta Wsparcie dla protokołów WMI, SNMP, IPMI,, Linux SSH Możliwość oskryptowywania procesu wykrywania urządzeń Możliwość uruchamiania procesu wykrywania urządzeń w oparciu o harmonogram Szczegółowy opis wykrytych systemów oraz ich komponentów Możliwość eksportu raportu do CSV, HTML, XLS Grupowanie urządzeń w oparciu o kryteria użytkownika Możliwość uruchamiania narzędzi zarządzających w poszczególnych urządzeniach Automatyczne skrypty CLI umożliwiające dodawanie i edycję grup urządzeń Szybki podgląd stanu środowiska Podsumowanie stanu dla każdego urządzenia Szczegółowy status urządzenia/elementu/komponentu Strona 23 z 35
Certyfikaty Warunki gwarancji Generowanie alertów przy zmianie stanu urządzenia Filtry raportów umożliwiające podgląd najważniejszych zdarzeń Integracja z service desk producenta dostarczonej platformy sprzętowej Możliwość przejęcia zdalnego pulpitu Możliwość podmontowania wirtualnego napędu Automatyczne zaplanowanie akcji dla poszczególnych alertów w tym automatyczne tworzenie zgłoszeń serwisowych w oparciu o standardy przyjęte przez producentów oferowanego w tym postępowaniu sprzętu Kreator umożliwiający dostosowanie akcji dla wybranych alertów Możliwość importu plików MIB Przesyłanie alertów as-is do innych konsol firm trzecich Możliwość definiowania ról administratorów Możliwość zdalnej aktualizacji sterowników i oprogramowania wewnętrznego serwerów Aktualizacja oparta o wybranie źródła bibliotek (lokalna, on-line producenta oferowanego rozwiązania) Możliwość instalacji sterowników i oprogramowania wewnętrznego bez potrzeby instalacji agenta Możliwość automatycznego generowania i zgłaszania incydentów awarii bezpośrednio do centrum serwisowego producenta serwerów Moduł raportujący pozwalający na wygenerowanie następujących informacji: nr seryjne sprzętu, konfiguracja poszczególnych urządzeń, wersje oprogramowania wewnętrznego, obsadzenie slotów PCI i gniazd pamięci, informację o maszynach wirtualnych, aktualne informacje o stanie gwarancji, adresy IP kart sieciowych Możliwość automatycznego przywracania ustawień serwera,kart sieciowych, BIOS, wersji firmware w przypadku awarii i wymiany któregoś z komponentów (w tym kontrolera RAID, kart sieciowych, płyty głównej) Serwer musi być wyprodukowany zgodnie z normą ISO-9001:2008 oraz ISO-14001. Serwer musi posiadać deklaracja CE. Oferowany serwer musi znajdować się na liście Windows Server Catalog i posiadać status Certified for Windows dla systemów Windows Server 2008, Windows Server 2008 R2, Microsoft Windows 2012, Microsoft Windows 2012 R2, Windows Server 2016. Pięć lat gwarancji realizowanej w miejscu instalacji sprzętu, z czasem reakcji do następnego dnia roboczego od przyjęcia zgłoszenia, możliwość zgłaszania awarii poprzez ogólnopolską linię telefoniczną producenta. Strona 24 z 35
Dokumentacj a użytkownika Możliwość rozszerzenia gwarancji przez producenta do siedmiu lat. W przypadku awarii dyski twarde pozostają własnością zamawiającego. Zamawiający wymaga dokumentacji w języku polskim lub angielskim. Możliwość telefonicznego sprawdzenia konfiguracji sprzętowej serwera oraz warunków gwarancji po podaniu numeru seryjnego bezpośrednio u producenta lub jego przedstawiciela. Strona 25 z 35
1.5. Macierz 1 szt. Parameter Charakterystyka (wymagania minimalne) Oferowany parametr Obudowa Do instalacji w standardowej szafie RACK 19 rozwiązanie może zajmować maksymalnie 2U i pozwalać na instalacje 24 dysków 2.5 Kontrolery Dwa kontrolery RAID pracujące w układzie activeactive posiadające łącznie minimum osiem portów SAS 12Gbps do podłączenia serwerów. Wymagane jest także dostarczenie 2 kabli SAS 12Gb/s min. 6 metrowe oraz 2 kable SAS 12Gb/s min. 4 metrowe. Wymagane poziomy RAID 0, 1, 5, 6, 10, niezależny dostęp do dysku każdego z kontrolerów. Cache Min. 4GB na kontroler, pamięć cache zapisu mirrorowana między kontrolerami, z opcją zapisu na dysk lub inna pamięć nieulotną lub podtrzymywana bateryjnie przez min. 72h w razie awarii. Dyski Zainstalowane 4 dysków Hot-Plug SAS o pojemności 900GB SAS 15k rpm oraz 9 dysków Hot-Plug SAS 10K o pojemności min. 1.8TB. Możliwość rozbudowy przez dokładanie kolejnych dysków/półek dyskowych do łącznie minimum 192 dysków hotplug typu SAS. Możliwość mieszania typów dysków w obrębie macierzy oraz pojedyńczej półki. Oprogramow anie Wsparcie dla systemów operacyjnych Bezpieczeńst wo Warunki gwarancji dla macierzy Dokumentacj a użytkownika Zarządzające macierzą w tym powiadamianie mailem o awarii, umożliwiające maskowanie i mapowanie dysków. Możliwość rozbudowy o licencję umożliwiającą utworzenie minimum 512 LUN ów oraz 32 kopii migawkowych na LUN. Licencja zaoferowanej macierzy powinna umożliwiać podłączanie minimum 4 hostów bez konieczności zakupu dodatkowych licencji. Zarządzanie macierzą poprzez minimum oprogramowanie zarządzające lub przeglądarkę internetową. Wymagana funkcja paska postępu progress bar u lub wyświetlenia wartości zaawansowania operacji w procentach przypadku formatowania wirtualnych dysków w oparciu o fizyczne dyski zainstalowane w macierzy. Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 Ciągła praca obu kontrolerów nawet w przypadku zaniku jednej z faz zasilania. Zasilacze, wentylatory, kontrolery RAID redundantne. Pięć lata gwarancji realizowanej w miejscu instalacji sprzętu, z czasem reakcji do następnego dnia roboczego od przyjęcia zgłoszenia, możliwość zgłaszania awarii w trybie 365x7x24 poprzez ogólnopolską linię telefoniczną producenta. W przypadku awarii dyski twarde pozostają własnością zamawiającego. Zamawiający wymaga dokumentacji w języku polskim lub angielskim Strona 26 z 35