GCI. 341-16/2012 Szczegółowy Opis Przedmiotu Zamówienia Załącznik nr 5 do siwz dot.: przetargu nieograniczonego powyżej 200 000 euro na dostawę sprzętu serwerowego wraz z instalacją, oprogramowaniem, szkoleniem i serwisem gwarancyjnym dla Gdyńskiego Centrum Innowacji w ramach rozbudowy Pomorskiego Parku Naukowo - Technologicznego I. Dostawa serwerów oraz Macierzy 1. Parametry serwera: ilość Opis typ Serwer Opis zastosowania Typ procesora serwer wirtualizacji aplikacji uzyskujący wynik 537 w teście http://www.spec.org/cpu2006/results/cpu2006.html Procesor (lub procesory) dedykowany do pracy w serwerach, pozwalający uzyskać powyższy wynik. Do montażu w szafie serwerowej 19 wraz z kompletem szyn montażowych. Rodzaj obudowy Karta graficzna Rozmiar 1U maksymalnie. karta graficzna obsługująca rozdzielczość 1280x1024 Niezależna od zainstalowanego na serwerze systemu operacyjnego posiadająca dedykowany port RJ-45 Gigabit Ethernet umożliwiająca: 2 Karta zarządzania zdalny dostęp do graficznego interfejsu Web karty zarządzającej zdalne monitorowanie i informowanie o statusie serwera (m.in. prędkości obrotowej wentylatorów, konfiguracji serwera, ) szyfrowane połączenie (SSLv3) oraz autentykacje i autoryzację użytkownika możliwość podmontowania zdalnych wirtualnych napędów wirtualną konsolę z dostępem do myszy, klawiatury wsparcie dla IPv6 wsparcie dla WSMAN (Web Service for Managament); SNMP; IPMI2.0, VLAN tagging, Telnet, SSH możliwość zdalnego monitorowania w czasie rzeczywistym poboru prądu przez serwer możliwość zdalnego ustawienia limitu poboru prądu przez konkretny serwer integracja z Active Directory możliwość obsługi przez dwóch administratorów jednocześnie wsparcie dla dynamic DNS 1
wysyłanie do administratora maila z powiadomieniem o awarii lub zmianie konfiguracji sprzętowej wbudowana karta pamięci flash min. 8GB Wyspecyfikowane oddzielnie w pkt 2 poniżej. Dyski Kontroler RAID Porty Minimum 8 kieszeni na dyski 2,5 Wbudowany kontroler sprzętowy dedykowany kontroler RAID. Pamięć podręczna minimum 512MB, z zapisem na nieulotną pamięć w przypadku awarii zasilania, możliwe konfiguracje 0, 1, 10, 5, 50, 6, 60. Przygotowany do pracy z dyskami ssd sata. 4 x USB 2.0, VGA, 1 port szeregowy 192GB ECC, możliwość rozbudowy do 768 GB (12 wolnych gniazd pamięci) przepustowość 12800MB/s Pamięć ram Zabezpieczenia pamięci: memory rank sparing, memory mirror, SBEC, Lockstep Wolne (do wykorzystania) gniazda PCI Minimum 2 x PCI-Express x16 trzeciej generacji i 1x PCI-Express x 8 Minimum 2 porty Gigabit Ethernet Base-T oraz 2 porty 10Gb Ethernet SFP+, Możliwość instalacji wymiennie modułów udostępniających 4 porty typu Gigabit Ethernet Base-T z wsparciem dla protokołu IPv6 oraz możliwością iscsi boot. (lub równoważnego) Adapter sieciowy Zasilanie Napęd optyczny Dodatkowa karta konwergentna 10Gb posiadająca min 2 złącza SFP+ Zasilacz minimum 720W o efektywności 82% przy maksymalnym obciążeniu, redundantne, hot plug Wewnętrzny, SATA DVD+/-RW Elementy redundantne HotPlug Minimum zasilacze, wentylatory Zintegrowany z płytą główną moduł TPM. Bezpieczeństwo Diagnostyka Wbudowany czujnik otwarcia obudowy współpracujący z BIOS i kartą zarządzającą. Panel LCD lub LED umieszczony na froncie obudowy, umożliwiający 2
wyświetlenie informacji o stanie procesora, pamięci, dysków, zasilaniu. Oprogramowanie Serwerowy system operacyjny z 110 licencjami dla użytkowników domeny jeśli są wymagane (szczegółowy opis str. 3) Oprogramowanie serwera poczty elektronicznej z licencją na 120 skrzynek pocztowych (szczegółowy opis str. 7) Serwer musi być wyprodukowany zgodnie z normą ISO-9001 oraz ISO- 14001. Deklaracja CE. Oferowany serwer musi znajdować się na liście certyfikowanych serwerów dedykowanych do oferowanego systemu operacyjnego. Certyfikaty Możliwość sprawdzenia konfiguracji sprzętowej serwera, warunków gwarancji oraz kompatybilnych części po podaniu numeru seryjnego bezpośrednio na stronie producenta. Serwer musi być wyposażony w rozwiązanie umożliwiające zdalne wykonywanie następujących czynności: 1. włączenie, wyłączenie i restart serwera, 2. monitorowanie parametrów pracy serwera 3. możliwość konfiguracji BIOS serwera 4. przejęcia konsoli graficznej instalacja systemu operacyjnego 5. dostęp do adresów fizycznych kart sieciowych 6. generowanie alertów SNMP Serwer i macierz mają być dostarczone z odpowiednimi 10Gb wkładkami oraz okablowaniem (maksymalnie 15m do podłączenia całości zamówienia ze switchami zapewniając redundantne połączenia. Serwer i macierz zostaną skonfigurowane według zaleceń producenta i wskazówek Zamawiającego. 2. Parametry dysków do serwerów: Ilość Opis Dyski do serwerów Co najmniej 3710 punktów w teście PassMark Disk Rating. 12 parametr Pojemność co najmniej 512 GB. Interfejs: 6Gb odpowiedni do podłączenia do płyty głównej 3
serwera Obsługa: - TRIM, - szyfrowanie 256-bitowe AES. MTBF: co najmniej 2000000h Dyski mają być zamontowane w serwerze. Wymagania dla serwerowego systemu operacyjnego: Serwerowy system operacyjny musi posiadać następujące, wbudowane cechy. Liczba rdzeni procesorów i ilość pamięci nie mogą mieć wpływu na liczbę wymaganych licencji. Licencja musi uprawniać do uruchamiania serwerowego systemu operacyjnego (SSO) w środowisku fizycznym i nielimitowanej liczby wirtualnych środowisk serwerowego systemu operacyjnego za pomocą wbudowanych mechanizmów wirtualizacji. Serwerowy system operacyjny (SSO) musi posiadać następujące, wbudowane cechy. 1. Możliwość wykorzystania, co najmniej 320 logicznych procesorów oraz co najmniej 4 TB pamięci RAM w środowisku fizycznym 2. Możliwość wykorzystywania 64 procesorów wirtualnych oraz 1TB pamięci RAM i dysku o pojemności min. 64TB przez każdy wirtualny serwerowy system operacyjny. 3. Możliwość budowania klastrów składających się z 16 węzłów, z możliwością uruchamiania do 2000 maszyn wirtualnych. 4. Możliwość migracji maszyn wirtualnych bez zatrzymywania ich pracy między fizycznymi serwerami z uruchomionym mechanizmem wirtualizacji (hypervisor) przez sieć Ethernet, bez konieczności stosowania dodatkowych mechanizmów współdzielenia pamięci. 5. Wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany pamięci RAM bez przerywania pracy. 6. Wsparcie (na umożliwiającym to sprzęcie) dodawania i wymiany procesorów bez przerywania pracy. 7. Automatyczna weryfikacja cyfrowych sygnatur sterowników w celu sprawdzenia, czy sterownik przeszedł testy jakości przeprowadzone przez producenta systemu operacyjnego. 4
8. Możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. Mechanizm ten musi uwzględniać specyfikę procesorów wyposażonych w mechanizmy Hyper-Threading (jeśli dostarczony serwer będzie posiadał procesory z tą technologią). 9. Wbudowane wsparcie instalacji i pracy na wolumenach, które: a. pozwalają na zmianę rozmiaru w czasie pracy systemu, b. umożliwiają tworzenie w czasie pracy systemu migawek, dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów, c. umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów, d. umożliwiają zdefiniowanie list kontroli dostępu (ACL). 10. Wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość. 11. Wbudowane szyfrowanie dysków przy pomocy mechanizmów posiadających certyfikat FIPS 140-2 lub równoważny wydany przez NIST lub inną agendę rządową zajmującą się bezpieczeństwem informacji. 12. Możliwość uruchamianie aplikacji internetowych wykorzystujących technologię ASP.NET 13. Możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów. 14. Zapora internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych i intranetowych. 15. Graficzny interfejs użytkownika. 16. Zlokalizowane w języku polskim, co najmniej następujące elementy: menu, przeglądarka internetowa, pomoc, komunikaty systemowe, 17. Możliwość zmiany języka interfejsu po zainstalowaniu systemu, dla języka polskiego, niemieckiego, angielskiego 18. Wsparcie dla większości powszechnie używanych urządzeń peryferyjnych (drukarek, urządzeń sieciowych, standardów USB, Plug&Play). 19. Możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu. 20. Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa. 21. Pochodzący od producenta systemu serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management). 22. Możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji: a. Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC, 5
b. Usługi katalogowe oparte o LDAP i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji: a. Podłączenie SSO do domeny w trybie offline bez dostępnego połączenia sieciowego z domeną, b. Ustanawianie praw dostępu do zasobów domeny na bazie sposobu logowania użytkownika na przykład typu certyfikatu użytego do logowania, c. Odzyskiwanie przypadkowo skasowanych obiektów usługi katalogowej z mechanizmu kosza. c. Zdalna dystrybucja oprogramowania na stacje robocze. d. Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej e. PKI (Centrum Certyfikatów (CA), obsługa klucza publicznego i prywatnego) umożliwiające: a. Dystrybucję certyfikatów poprzez http b. Konsolidację CA dla wielu lasów domeny, c. Automatyczne rejestrowania certyfikatów pomiędzy różnymi lasami domen. f. Szyfrowanie plików i folderów. g. Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). h. Możliwość tworzenia systemów wysokiej dostępności (klastry typu fail-over) oraz rozłożenia obciążenia serwerów. i. Serwis udostępniania stron WWW. j. Wsparcie dla protokołu IP w wersji 6 (IPv6), k. Wbudowane usługi VPN pozwalające na zestawienie nielimitowanej liczby równoczesnych połączeń i niewymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows, l. Wbudowane mechanizmy wirtualizacji (Hypervisor) pozwalające na uruchamianie min. 1000 aktywnych środowisk wirtualnych systemów operacyjnych. Wirtualne maszyny w trakcie pracy i bez zauważalnego zmniejszenia ich dostępności mogą być przenoszone pomiędzy serwerami klastra typu failover. m. Mechanizmy wirtualizacji mają zapewnić wsparcie dla: a. Dynamicznego podłączania zasobów dyskowych typu hot-plug do maszyn wirtualnych, 6
b. Obsługi ramek typu jumbo frames dla maszyn wirtualnych. c. Obsługi 4-KB sektorów dysków d. Nielimitowanej liczby jednocześnie przenoszonych maszyn wirtualnych pomiędzy węzłami klastra e. Możliwości wirtualizacji sieci z zastosowaniem przełącznika, którego funkcjonalność może być rozszerzana jednocześnie poprzez oprogramowanie kilku innych dostawców poprzez otwarty interfejs API. f. Możliwości kierowania ruchu sieciowego z wielu sieci VLAN bezpośrednio do pojedynczej karty sieciowej maszyny wirtualnej (tzw trunk mode) 23. Możliwość automatycznej aktualizacji w oparciu o poprawki publikowane przez producenta wraz z dostępnością bezpłatnego rozwiązania producenta SSO umożliwiającego lokalną dystrybucję poprawek zatwierdzonych przez administratora, bez połączenia z siecią Internet. 24. Wsparcie dostępu do zasobu dyskowego SSO poprzez wiele ścieżek (Multipath). 25. Możliwość instalacji poprawek poprzez wgranie ich do obrazu instalacyjnego. 26. Mechanizmy zdalnej administracji oraz mechanizmy (również działające zdalnie) administracji przez skrypty. 27. Możliwość zarządzania przez wbudowane mechanizmy zgodne ze standardami WBEM oraz WS- Management organizacji DMTF. ( lub równoważne) 28. Dostępność szkoleń i materiałów edukacyjnych w języku polskim lub tłumaczeń z języka angielskiego które zapewni Wykonawca. Wymagania dla oprogramowania serwera poczty elektronicznej: 1. Funkcjonalność podstawowa: a) Odbieranie i wysyłanie poczty elektronicznej do adresatów wewnętrznych oraz zewnętrznych. b) Mechanizmy powiadomień o dostarczeniu i przeczytaniu wiadomości przez adresata. c) Tworzenie i zarządzanie osobistymi kalendarzami, listami kontaktów, zadaniami, notatkami. d) Zarządzanie strukturą i zawartością skrzynki pocztowej samodzielnie przez użytkownika końcowego, w tym: organizacja hierarchii folderów, kategoryzacja treści, nadawanie ważności, flagowanie( lub inne oznaczanie) elementów do wykonania wraz z przypisaniem terminu i przypomnienia. e) Wsparcie dla zastosowania podpisu cyfrowego i szyfrowania wiadomości. 2. Funkcjonalność wspierająca pracę grupową: 7
a) Udostępnianie kalendarzy osobistych do wglądu i edycji innym użytkownikom, z możliwością definiowania poziomów dostępu. b) Mechanizm planowania spotkań z możliwością zapraszania wymaganych i opcjonalnych uczestników oraz zasobów (np. sala, rzutnik), wraz z podglądem ich dostępności, raportowaniem akceptacji bądź odrzucenia zaproszeń, możliwością proponowania alternatywnych terminów spotkania przez osoby zaproszone. c) Tworzenie i zarządzanie współdzielonymi repozytoriami kontaktów, kalendarzy, zadań. d) Obsługa list i grup dystrybucyjnych. e) Funkcja informująca użytkowników przed kliknięciem przycisku wysyłania o szczegółach wiadomości, które mogą spowodować jej niedostarczenie lub wysłanie pod niewłaściwy adres, obejmująca przypadkowe wysłanie poufnych informacji do odbiorców zewnętrznych, wysyłanie wiadomości do dużych grup dystrybucyjnych lub odbiorców, którzy pozostawili informacje o nieobecności. 3. Funkcjonalność wspierająca zarządzanie informacją w systemie pocztowym: a) Centralne zarządzanie cyklem życia informacji przechowywanych w systemie pocztowym, w tym śledzenie i rejestrowanie ich przepływu, wygaszanie po zdefiniowanym okresie czasu, archiwizacja. b) Definiowanie kwot na rozmiar skrzynek pocztowych użytkowników, z możliwością ustawiania progu ostrzegawczego poniżej górnego limitu. Możliwość definiowania różnych limitów dla różnych grup użytkowników. c) Możliwość przeniesienia lokalnych archiwów skrzynki pocztowej z komputera na serwer, co pozwala na wydajne zarządzanie i ujawnianie prawne. Wsparcie dla użytkowników mobilnych a) Możliwość pracy off-line przy słabej łączności z serwerem lub jej całkowitym braku, z pełnym dostępem do danych przechowywanych w skrzynce pocztowej oraz z zachowaniem podstawowej funkcjonalności b) Możliwość lekkiej synchronizacji aplikacji klienckiej z serwerem w przypadku słabego łącza (tylko nagłówki wiadomości, tylko wiadomości poniżej określonego rozmiaru itp.). c) Możliwość dostępu do systemu pocztowego spoza sieci wewnętrznej poprzez publiczną sieć Internet z dowolnego komputera poprzez interfejs przeglądarkowy, z własnego komputera przenośnego z poziomu standardowej aplikacji klienckiej poczty bez potrzeby zestawiania połączenia RAS czy VPN do firmowej sieci wewnętrznej d) Umożliwienie w przypadku korzystania z systemu pocztowego przez interfejs przeglądarkowy podglądu typowych załączników (dokumenty PDF, MS Office) w postaci stron HTML, bez potrzeby posiadania na stacji użytkownika odpowiedniej aplikacji klienckiej. Z poziomu www dostępny jest kalendarz, globalna lista adresowa oraz zadania. e) Obsługa interfejsu dostępu do poczty w takich przeglądarkach, jak Internet Explorer, Apple Safari i Mozilla Firefox. 8
5. Funkcje związane z niezawodnością systemu: a) Możliwość pracy redundantnej bez potrzeby wdrażania złożonych rozwiązań obsługi klastrowania oraz produktów do replikacji danych firm zewnętrznych w celu zapewnienia pełnej redundancji oprogramowania serwera poczty. b) Automatyzacja replikacji bazy danych i przełączania awaryjnego już z dwoma serwerami, a także w wypadku centrów danych rozproszonych geograficznie. c) Utrzymanie dostępności i uzyskanie możliwości szybkiego odzyskiwania po awarii dzięki maksymalnie 16 zarządzanym przez serwer poczty replikom każdej bazy danych skrzynki pocztowej. d) Ograniczenie zakłócenia pracy użytkowników podczas przenoszenia skrzynek pocztowych między serwerami, co pozwala na przeprowadzanie migracji i konserwacji w dowolnym czasie nawet w godzinach pracy biurowej. e) Zapewnienie ochrony przed utratą e-maili spowodowaną uaktualnianiem lub awarią serwera transportu poprzez zapewnienie redundancji i inteligentne przekierowywanie poczty na inną dostępną ścieżkę. 3. Macierz dyskowa Ilość Opis typ Wysokość Kontrolery raid Macierz dyskowa Maksymalnie 2U + pólka Dwa redundantne kontrolery (zapewniające wysoką dostępność) posiadające łącznie minimum cztery złącza 10GbE z funkcją iscsi (lub równoważną) Poziomy raid 5,6,10,50 1 Cache kontrolera Dostępna przestrzeń dyskowa Bezpieczeństwo 4 GB pamięci podręcznej z nieograniczonym czasowo zabezpieczeniem w razie awarii zasilania. Możliwość rozbudowy łącznej pamięci cache dla grupy modułów do 32GB 24TB 8x3TB lub 6x4TB NL-SAS hot-plug skonfigurowane w raid 6 Hot Spare, Technologia SMART, Automatyczne zastępowanie wadliwych sektorów, 9
Automatyczny system monitorowania dysków nadzorujący poprawność zapisu danych na dyskach, Redundancja zasilania. Redundacja Interfejsy administracyjne Możliwość rozbudowy Wspierane dyski Wsparcie dla systemów operacyjnych Metody powiadamiania Zasilania, kontrolerów SNMP, telnet, SSH, HTTP, interfejs oparty na sieci Web (SSL) do pojemności min 100TB 6Gb/s sata, 6Gb/s sas, 6Gb/snl-sas, dyski ssd Windows Server 2008, Red Hat Enterprise Linux,SUSE Linux Enterprise, SunTMSolaris, VMware ESX Server/VSphere, SNMP, e-mail, dziennik systemowy Zamawiający wymaga zapewnienia bez dodatkowych opłat następujących funkcjonalności oprogramowania zarządzającego: Oprogramowanie Klonowanie (minimum 128 klonów na wolumen) i kopie migawkowe (snapshot minimum 128 na wolumen), Automatyczna replikacja, Zapisywalne i odzyskiwalne snapshoty, kopie migawkowe ze wsparciem dla zaoferowanego serwerowego oprogramowania poczty elektronicznej Oprogramowanie do zarządzania snapshotami od strony serwera, Wielościeżkowy dostęp do danych, Oprogramowanie zarządzające wieloma macierzami, Harmonogram migawek i automatycznej replikacji, 10
Funkcja wysyłania wiadomości o problemach do Wykonawcy), Administrowanie oparte na rolach, Centralny monitoring wydajności modułów macierzy (w tym raportowanie również na podstawie historycznych danych) oraz monitoring zdarzeń w obrębie macierzy, Zmiana rozmiaru woluminu lub segmentu Zmiana wielkości dysków logicznych bez przerywania dostępu do danych. Możliwości zmian konfiguracji Zmiana poziomu raid, tworzenie nowych woluminów, dokładania pólek dyskowych 3 lata gwarancji NBD u użytkownika, serwis dostępny 24/7, uszkodzone dyski zostają u zamawiającego Wszystkie naprawy realizowane w miejscu instalacji. Gwarancja Firma serwisująca musi posiadać wdrożony system zarządzania jakością według normy ISO 9001:2000 lub normy równoważnej. II. Szkolenia Wykonawca przeprowadzi szkolenie z obsługi serwera, macierzy, oraz oprogramowania do zarządzania serwerem i macierzą. Szkolenie odbędzie się w ilości 12 godzin ( dwa dni po 6 godzin) w siedzibie Zamawiającego. III. Gwarancja Gwarancja reakcji w czasie 4 godzin. Gwarancja całkowitego usunięcia awarii w czasie 48 godzin od zgłoszenia awarii. 11