OPIS PRZEDMIOTU ZAMÓWIENIA I WARUNKI JEGO REALIZACJI. Ogólne warunki dotyczące przedmiotu zamówienia oraz wymagania co do sposobu jego realizacji.

OPIS PRZEDMIOTU ZAMÓWIENIA I WARUNKI JEGO REALIZACJI Ogólne warunki dotyczące przedmiotu zamówienia oraz wymagania co do sposobu jego realizacji. 1.Na całość przedmiotu zamówienia składają sie: 1. Dostawa sprzętu. 2. Wdrożenie proponowanego rozwiązania poprzez zainstalowanie sprzętu w szafach teleinformatycznych we wskazanych lokalizacjach, konfiguracja rozwiązania umożliwiająca prawidłowe funkcjonowanie, zgodnie z potrzebami Zamawiającego. 1.1 Ogólne warunki dotyczące sprzętu pochodzenie, gwarancje, serwis: 1. Sprzęt dostarczony w ramach realizacji umowy będzie sprzętem nowym, nie używanym wcześniej oraz nie regenerowanym lub odnawianym. 2. Sprzęt dostarczony w ramach realizacji umowy musi pochodzić z legalnego źródła, ma być zakupiony w autoryzowanym kanale sprzedaży producenta na terenie Unii Europejskiej. 3. Dostarczony sprzęt będzie objęty wieczystą gwarancję producenta zawartą w cenie urządzenia. 4. Serwis będzie świadczony przez autoryzowaną sieć serwisową producenta na terenie Polski. 5. Serwis będzie polegał na wymianie następnego dnia roboczego licząc od dnia zgłoszeniu awarii na sprawne urządzenie. 6. Zainstalowany system operacyjny będzie najnowszy dla danej platformy sprzętowej. 7. Wszystkie elementy składowe (np. karty, zasilacze, moduły 1Gb oraz 10Gb) muszą pochodzić od producenta dostarczanych przełączników i nie dopuszcza się stosowania zamienników. 8. Zamawiający zastrzega sobie weryfikację punktów 1-7 na etapie dostawy u producenta dostarczanych urządzeń. Niespełnienie warunków 1-7 skutkować będzie nieodebraniem dostawy. 1.2 Ogólne warunki dotyczące realizacji zamówienia: 1. Zakres zamówienia obejmuje newralgiczne elementy systemu informatycznego Zamawiającego. Zamawiający oczekuje zminimalizowania ryzyka niepowodzenia przedsięwzięcia w trakcie jego realizacji oraz zapewnia na akceptowalnym poziomie bezpieczeństwa funkcjonowania i utrzymania pracujących systemów informatycznych. 2. Bezwzględnie wymaganą cechą proponowanego wdrożenia jest bezpieczeństwo, rozumiane jako niezawodność i bezawaryjność pracy, zapewniona przez należycie przygotowaną metodykę działania wraz z harmonogramem, dając w efekcie gwarancje terminowego i zgodnego z założeniami oraz potrzebami wykonania przedmiotu zamówienia. 3. Realizowane prace nie mogą w żaden sposób zakłócić lub uniemożliwić prawidłowego funkcjonowania systemu informatycznego Zamawiającego. 4. Wykonawca będzie współpracował z Zamawiającym, w zakresie wymaganym dla realizacji przedmiotu zamówienia, zgodnie z potrzebami i wymogami Zamawiającego. Strona 1 z 19

5. Instalacja oraz konfiguracja sprzętu powinna odbyć się przez certyfikowanych inżynierów proponowanego rozwiązania. 2. Dostawa urządzeń węzłów sieci LAN: Dostawa obejmuje dostarczenie 3 przełączników sieciowych oraz doposażenie posiadanych przez zamawiającego przełączników serii HP ProCurve 54xx zl. 2.1. Minimalne wymagania dotyczące przełączników: Przełącznik modularny typ 1 2 szt. Ilość portów Dodatkowe informacje na temat portów Obudowa Możliwość rozbudowy o Rozmiar tablicy adresów MAC Zarządzanie Min 92 portów 10/100/1000BaseT(PoE+), min 2 porty 10-GbE SFP+. Możliwość instalacji min. 284 portów 10/100/1000BaseT, lub 196 porty mini-gibic/sfp/gibic, lub 32 x 10-GbE PoE+ 802.3at na wszystkich portach 10/100/1000BaseT Obudowa modularna, (umożliwiająca montaż w standardowej 19 szafie) z min. 12 slotami na karty liniowe. Po instalacji zgodnej z zamówieniem powinny w obudowie pozostać min 8 wolnych slotów na dodatkowe karty Kartę kontrolera bezprzewodowego, kartę zapewniającą funkcjonalność statefull firewall, kartę zapewniającą funkcjonalność koncentratora VPN IPsec, kartę zapewniającą funkcjonalność IPS/IDS, kartę z portami 10Gb Ethernet Min 10 000 pozycji CLI, WWW, telnet, pozapasmowe (port szeregowy RS-232C) Warstwa przełączania 2,3,4 Funkcje warstwy 3 Prędkość magistrali Przepustowość Funkcje wysokiej dostępności Bezpieczeństwo Static IP routing, RIP, RIPv2, OSPF, routing multicastów PIM Sparse/Dense mode, wsparcie dla VRRP Min. 650Gbps Min 400mpps Spanning Tree (802.1d), Rapid Convergence Spanning Tree (802.1w), Muliple Spanning Tree (802.1s),VRRP Radius, TACACS+, SNMPv3, SSL, SSHv2, 802.1x (możliwość jednoczesnej autentykacji dwoma sposobami np. 802.1x oraz MAC, lub 802.1x lub WWW, obsługa do 32 autentykowanych stacji na jednym porcie, wsparcie dla voice vlanów), Access control lists (ACLs), ACLe na porcie w oparciu o tożsamość użytkownika, DHCP Snooping, Dynamic ARP Protection, BDPU Strona 2 z 19

filtering oraz BPDU Protection auto MDIX agregacja portów QoS Monitorowanie Oprogramowanie Pozostałe funkcje Serwis Zasilanie Zarządzanie Integracja z UAC Inne wymagania Autonegocjacja prędkości, duplex-u oraz połączenia (MDI/MDIX) Zgodna z 802.3ad LACP Prioryteryzacja zgodna z 802.1p, ToS, TCP/UDP, DiffServ RMON 4 grupy statistics, history, alarm, events, SFLOW, zdalny port mirroring (możliwość śledzenia całego portu, w oparciu o vlan bądź ACL) Aktualizacje dostępne na stronie Producenta LLDP,LLDP-MED, dual flash images, CPU protection, Virus Throttling, ICMP throttling, obsługa ramek typu Jumbo, iscsi Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Komplet zasilaczy min 1500W (wszystkie moduły na zasilacze obsadzone) umożliwiających obsługę PoE w standardzie P802.3at. Dodatkowo kable zasilania umożliwiające podpięcie do gniazda PDU (gniazdo IEC 320 C13) Możliwość pełnego zarządzania z poziomu posiadanego przez Zamawiającego systemu HP Procurve Manager+. Zamawiający dopuszcza alternatywnie dostarczenie, zainstalowanie i skonfigurowanie innego systemu zarządzającego, który pozwoli na pełne zarządzanie posiadanymi urządzeniami HP ProCurve 54xx zl jaki i nowo dostarczanymi przełącznikami. Możliwość pełnej integracji z posiadanym przez Zamawiającego systemem HP Identity Driven Manager. Zamawiający dopuszcza alternatywnie dostarczenie, zainstalowanie i skonfigurowanie innego systemu Admission Control, który pozwoli na pełną integrację z posiadanymi urządzeniami HP ProCurve 54xx zl jak i nowo dostarczanymi przełącznikami oraz posiada funkcjonalność nie gorszą niż HP Identity Driven Manager. System musi posiadać licencję pozwalającą na obsługę 1000 jednoczesnych klientów. Możliwość montażu posiadanych przez zamawiającego karty rozszerzeń (J8708A) lub posiadanie 4 portów 10-Gbe CX4 Przykładowa implementacja: HP E5412-92G-PoE+ / 2XG v2 zl Switch with Premium Software (J9532A) + 2 x HP 1500W PoE+ zl Power Supply (J9306A) Strona 3 z 19

Przełącznik modularny typ 2 1 szt. Ilość portów Dodatkowe informacje na temat portów Wyposażenie Obudowa Możliwość instalacji min. 288 portów 10/100/1000BaseT, lub 288 porty mini-gibic/gbic/sfp, lub 96 x 10Gbe (CX4 lub X2 lub SFP+)) PoE 802.3af i Cisco inline Power Karta zarządzająca, komplet kart przełączających Obudowa modularna, (umożliwiająca montaż w standardowej 19 szafie) z min. 12 slotami na karty liniowe. Możliwość rozbudowy o Rozmiar tablicy adresów MAC Zarządzanie Kartę kontrolera bezprzewodowego, kartę zapewniającą funkcjonalność statefull firewall, kartę zapewniającą funkcjonalność koncentratora VPN IPsec, kartę zapewniającą funkcjonalność IPS/IDS, kartę z portami 10Gb Ethernet Min 10 000 pozycji CLI, WWW, telnet, pozapasmowe (port szeregowy RS-232C) Warstwa przełączania 2,3,4 Funkcje warstwy 3 Prędkość magistrali Przepustowość Funkcje wysokiej dostępności Bezpieczeństwo auto MDIX agregacja portów Static IP routing, RIP, RIPv2, OSPF, routing multicastów PIM Sparse/Dense mode, wsparcie dla VRRP Min. 650Gbps Min 400mpps Spanning Tree (802.1d), Rapid Convergence Spanning Tree (802.1w), Muliple Spanning Tree (802.1s),VRRP Radius, TACACS+, SNMPv3, SSL, SSHv2, 802.1x (możliwość jednoczesnej autentykacji dwoma sposobami np. 802.1x oraz MAC, lub 802.1x lub WWW, obsługa do 32 autentykowanych stacji na jednym porcie, wsparcie dla voice vlanów), Access control lists (ACLs), ACLe na porcie w oparciu o tożsamość użytkownka, DHCP Snooping, Dynamic ARP Protection, BDPU filtering oraz BPDU Protection Autonegocjacja prędkości, duplex-u oraz połączenia (MDI/MDIX) Zgodna z 802.3ad LACP Strona 4 z 19

QoS Monitorowanie Oprogramowanie Pozostałe funkcje Serwis Zasilanie Zarządzanie Integracja z UAC Inne wymagania Prioryteryzacja zgodna z 802.1p, ToS, TCP/UDP, DiffServ RMON 4 grupy statistics, history, alarm, events, SFLOW, zdalny port mirroring (możliwość śledzenia całego portu, w oparciu o vlan bądź ACL) Aktualizacje dostępne na stronie Producenta LLDP,LLDP-MED, dual flash images, CPU protection, Virus Throttling, ICMP throttling, obsługa ramek typu Jumbo, iscsi Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Komplet zasilaczy min 850W (wszystkie moduły na zasilacze obsadzone). Dodatkowo kable zasilania umożliwiające podpięcie do gniazda PDU (gniazdo IEC 320 C13) Możliwość pełnego zarządzania z poziomu posiadanego przez Zamawiającego systemu HP Procurve Manager+. Zamawiający dopuszcza alternatywnie dostarczenie i zainstalowanie innego systemu zarządzającego, który pozwoli na pełne zarządzanie posiadanymi urządzeniami HP ProCurve 54xx zl jaki i nowo dostarczanymi przełącznikami. Możliwość pełnej integracji z posiadanym przez Zamawiającego systemem HP Identity Driven Manager. Zamawiający dopuszcza alternatywnie dostarczenie i zainstalowanie innego systemu Admission Control, który pozwoli na pełną integrację z posiadanymi urządzeniami HP ProCurve 54xx zl jak i nowo dostarczanymi przełącznikami oraz posiada funkcjonalność nie gorszą niż HP Identity Driven Manager. System musi posiadać licencję na 1000 osób. Możliwość montażu posiadanych przez zamawiającego karty rozszerzeń (J8708A) lub posiadanie 4 portów 10-Gbe CX4 Przykładowa implementacja: HP E5412 zl Switch with Premium Software (J9643A) + 4 x HP 875W zl Power Supply (J8712A) 2.2. Minimalne wymagania dotyczące kart rozszerzeń: Karta rozszerzeń typ 1 4 szt. Ilość portów Dodatkowe informacje na temat portów 4 porty 10GbE SFP+ SFP+ Wieczysta Strona 5 z 19

Serwis Opis Wymiana następnego dnia roboczego na sprawne urządzenie Możliwość montażu w posiadanych przez Zamawiającego przełącznikach HP ProCurve 54xx zl. Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników. Przykładowa implementacja: HP 4-port 10GbE SFP+ zl Module (J9309A) Karta rozszerzeń typ 2 3 szt. Ilość portów Dodatkowe informacje na temat portów Serwis Opis 20 portów 10/100/1000BaseT oraz 4 porty SFP PoE+ 802.3at dla portów 10/100/1000BaseT Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Możliwość montażu w posiadanych przez Zamawiającego przełącznikach HP ProCurve 54xx zl. Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników. Przykładowa implementacja: HP 20-port Gig-T / 4-port SFP v2 zl Module (J9549A) Karta rozszerzeń typ 3 7 szt. Ilość portów 20 portów 10/100/1000BaseT oraz 2 porty 10GbE SFP + Dodatkowe informacje na temat portów Serwis PoE+ 802.3at dla portów 10/100/1000BaseT Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Strona 6 z 19

Opis Możliwość montażu w posiadanych przez Zamawiającego przełącznikach HP ProCurve 54xx zl. Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników. Przykładowa implementacja: HP 20-port Gig-T / 2-port SFP+ v2 zl Module (J9548A) 2.3. Minimalne wymagania modułów SFP+: Moduł SFP+ typ 1 12 szt. Ilość portów Dodatkowe informacje na temat portów Serwis Opis 1 port SFP+ 10-GbE LRM ze złączem LC IEEE 802.3aq typ 10Gbase-LRM Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Możliwość montażu w posiadanych przez Zamawiającego przełącznikach HP ProCurve 54xx zl. Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników. Przykładowa implementacja: HP X132 10G SFP+ LC LRM Transceiver (J9152A) Moduł SFP+ typ 2 8 szt. Ilość portów Dodatkowe informacje na temat portów Serwis Opis 1 port SFP+ 10-GbE SR ze złączem LC IEEE 802.3aq typ 10Gbase-SR Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Możliwość montażu w posiadanych przez Zamawiającego przełącznikach HP ProCurve 54xx zl. Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia Strona 7 z 19

technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników. Przykładowa implementacja: HP X132 10G SFP+ LC SR Transceiver (J9150A) Moduł SFP+ typ 3 4 szt. Ilość portów Dodatkowe informacje na temat portów Serwis Opis 1 port SFP+ 10-GbE LR ze złączem LC IEEE 802.3aq typ 10Gbase-LR Wieczysta Wymiana następnego dnia roboczego na sprawne urządzenie Możliwość montażu w posiadanych przez Zamawiającego przełącznikach HP ProCurve 54xx zl. Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników. Przykładowa implementacja: HP X132 10G SFP+ LC LR Transceiver (J9151A) Moduł SFP+ typ 4 2 szt. Ilość portów Serwis Opis 1 port SFP + 8Gb Long Wave B-series 10km FC Przejęcie gwarancji systemu HP Blade Przejęcie serwisu systemu HP Blade Możliwość montażu w posiadanych przez Zamawiającego przełącznikach FC Brocade 8Gb SAN Switch do systemów HP BladeSystem klasy c Dostarczone moduły nie mogą ograniczać gwarancji ani wsparcia technicznego ze strony firmy HP dla posiadanych przez Zamawiającego przełączników dołączonych do systemu HP blade. Przykładowa implementacja: HP 8Gb Long Wave B-series 10km Fibre Channel 1 Pack SFP+ Transceiver (AJ717A) Strona 8 z 19

2.4 Dodatkowe wyposażenie: Szafa serwerowa 1 szt. Opis Dodatkowe wyposażenie Szafa serwerowa o wymiarach szerokość:800mm wys:2000mm (42U) gł. 1000mm w kolorze RAL 7035. Nośność Szafy 1000kg. Z przodu i tyłu szafy ramy montażowe 19 o podwyższonej nośności. Drzwi przednie i tylne perforowane 78% perforacji drzwi. Perforacja typu plaster miodu. Drzwi tylne dzielone w pionie. Drzwi przednie i tylne zamykane na kluczyk patentowy z klamka systemową w kolorze RAL 7035.Ściany boczne przykręcane. Cokół. W dachu szafy panel wentylacyjny z 2 wentylatorami z możliwością rozbudowy do 8 wentylatorów, wraz z regulator temperatury w zakresie od +5 do +60ºC. Dwa kanały kablowe HD w kolorze RAL 7035 i wymiarach 95 x 235 mm oraz wysokości 42U; Zestaw łączników szeregowych zewnętrznych do łączenia szaf z przykręcanymi lub wkładanymi ścianami bocznymi w kolorze RAL 7035; Zestaw 50 szt. zaślepek/maskownic 19 o wysokości 1U i wbudowanym systemem szybkiego montażu do zakrycia nieużywanych przestrzeni U w szafach serwerowych. Kolor RAL 7035. Dodatkowe wymagania Szafa musi stanowić cześć posiadanej przez Zamawiającego konstrukcji ciągu szaf opartego na systemie chłodzenia LCP firmy Rittal (wysokowydajne chłodzenie za pomocą wody lodowej na bazie wymienników woda powietrze) oraz muszą mieć całkowicie zgodną i kompatybilną konstrukcje z tym systemem. 2 lata Przykładowa implementacja: Szafa Rittal 7831446-11+ (7828102, 7827320, 7151110, 7886000, 3110000, 8100235, 8800071, 8601805, 8601015, 7824540) Kable krosowe Patchcord światłowodowy wielomodowy MM 50/125µm, 1500/500 MHz*km, duplex, o długości 2 m, styk SC-SC 16 szt. Patchcord światłowodowy wielomodowy MM 50/125, 1500/500 MHz*km, duplex, o długości 2 m, styk LC-SC 10 szt. Strona 9 z 19

Patchcord światłowodowy wielomodowy MM 50/125 µm, 1500/500 MHz*km, duplex, o długości 2 m, styk LC-MTRJ 16 szt. Patchcord światłowodowy wielomodowy MM 50/125 µm, 1500/500 MHz*km, duplex, o długości 2 m, styk MTRJ-MTRJ 12 szt. Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 2 m, styk MTRJ-MTRJ Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 2 m, styk LC-MTRJ Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 2 m, styk SC-SC Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 2 m, styk LC-SC Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 10 m, styk LC-MTRJ Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 2 m, styk SC-MTRJ Patchcord światłowodowy jednomodowy SM 9/125 µm, duplex, o długości 10 m, styk LC-SC 4 szt. 4 szt. 6 szt. 4 szt. 2 szt. 2 szt. 2 szt. 2.5 Oprogramowanie: 2.5.1. Rozszerzenie licencji posiadanego przez Zamawiającego oprogramowania HP Identity Driven Manager v3.2. HP Identity Driven Manager v3.2 Upgrade licencji z 500 do 1000 Przykładowa implementacja: HP Identity Driven Manager v3 additional 1000 User License (J9440A) W przypadku zaoferowania oprogramowania równoważnego wymagane jest aby system zarządzania prawami użytkownika dostarczony został wraz z kompletnym oprogramowaniem do zarządzania siecią. Wymagane jest również pełne jego wdrożenie oraz przeszkolenie 2 osób w oparciu autoryzowane szkolenie producenta systemu z zakresu pełnej funkcjonalności zarówno systemu zarządzania siecią jak i zarządzania prawami użytkownika. Wszelkie koszty związane z uczestnictwem w szkoleniu tj. dojazdu, zakwaterowania, pobytu ponosi Wykonawca Minimalna funkcjonalność oprogramowania równoważnego: System zarządzania siecią: - system powinien umożliwiać nadzór i zdalną konfigurację proponowanych urządzeń a w szczególności: Strona 10 z 19

a) pokazywać stan poszczególnych urządzeń, b) rysować mapę sieci w oparciu o proponowane urządzenia, c) umożliwiać tworzenie "templatów" konfiguracyjnych do konfiguracji poszczególnej grupy urządzeń, d) umożliwiać automatyczny upgrade oprogramowania dla proponowanych urządzeń sieciowych, e) umożliwiać alarmowanie administratora o zdarzeniach poprzez: email, syslog, snmp trap, f) odnajdywać nowe urządzenia poprzez LLDP, g) zbierać informację sflow, h) na podstawie otrzymanych z zewnątrz informacji podejmować akcje (np. port shutdown, mac-lockdown), i) umożliwiać zaplanowanie zadań administracyjnych i wykonanie ich o zadanym czasie, j) śledzić zmiany w konfiguracji zarówno softwarowej jak i hardwarowej dla poszczególnych urządzeń, k) umożliwiać wykrycie użytkownika za pomocą adresu MAC lub IP - system zarządzania powinien pracować pod kontrolę systemu Windows, i być zarządzanym za pomocą dedykowanego klienta dostarczanego razem z oprogramowaniem, - system powinien umożliwiać dokładanie kolejnych funkcjonalności poprzez instalację wtyczek, - system powinien posiadać wieczyste wsparcie i update, - system powinien umożliwiać zarządzanie grupą min 50 urządzeń sieciowych. System zarządzania prawami użytkowników: - system powinien umożliwiać wykreowanie praw użytkowników i przeniesienie ich na brzeg sieci, - system powinien być zintegrowany z systemem nadzoru do proponowanych przełączników, np.. w postaci wtyczki - prawa mają być nadawane ze względu na: a) grupę użytkownika, b) nazwę użytkownika, c) lokalizację z której użytkownik się podłącza, d) czasu w którym użytkownik się podłącza, e) urządzenie z którego użytkownik się podłącza, - prawa muszą zawierać min. definicję: a) przynależności do vlanu, b) ACL, c) QoS, d) Bandwitch Limit, - system powinien umożliwiać min. poniższe raportowanie: a) czas logowania/użytkownika do sieci b) miejsce podłączenia użytkownika (switch, wlan, port) c) adresy użytkownika - mac, IP d) przyznane polityki bezpieczeństwa dla użytkownika - system powinien współpracować min. z następującymi serwerami Radius: a) MS IAS b) Free Radius c) Funk Steel Belt Strona 11 z 19

- system powinien wyświetlać informację o aktualnie zalogowanych użytkownikach, ich ostatniej udanej próbie logowania do sieci - system powinien umożliwiać synchronizację baz danych użytkowników bezpośrednio z Active Directory - system zarządzania powinien pracować pod kontrolę systemu Windows, i być zarządzanym za pomocą dedykowanego klienta dostarczanego razem z oprogramowaniem - system powinien umożliwiać dokładanie kolejnych funkcjonalności poprzez instalację wtyczek - system powinien posiadać wieczyste wsparcie i update - system powinien umożliwiać zarządzanie grupą min 1000 użytkowników. 2.5.2. Rozszerzenie licencji vsphiere enterprise do Vmware vsphiere enterprise plus dla 6 serwerów dwuprocesorowych (Razem 12 Procesorów) Obecnie zamawiający posiada licencje Sphiere 4.1 enterprise.12 x VS4-ENT-C VMware vsphere 4 Enterprise for 1 processor (Max 6 cores per processor) VS5-ENT-EPL-UG-PRO 12 szt. VS5-ENT-PL-G-SSS-C 12 szt. lub równoważne Minimalna funkcjonalność oprogramowania równoważnego: - warstwa wirtualizacji musi być zainstalowana bezpośrednio na sprzęcie fizycznym bez dodatkowych pośredniczących systemów operacyjnych, - rozwiązanie musi zapewnić możliwość obsługi wielu instancji systemów operacyjnych na jednym serwerze fizycznym i powinno się charakteryzować maksymalnym możliwym stopniem konsolidacji sprzętowej, - oprogramowanie do wirtualizacji zainstalowane na serwerze fizycznym potrafi obsłużyć i wykorzystać procesory fizyczne wyposażone w maksymalnie dwanaście rdzeni, - oprogramowanie do wirtualizacji musi zapewnić możliwość skonfigurowania maszyn wirtualnych 1-8 procesorowych, - oprogramowanie do wirtualizacji musi zapewnić możliwość skonfigurowania maszyn wirtualnych z możliwością przydzielenia do 255GB pamięci operacyjnej RAM, - oprogramowanie do wirtualizacji musi zapewnić możliwość skonfigurowania maszyn wirtualnych z których każda może mieć 1-10 wirtualnych kart sieciowych, - oprogramowanie do wirtualizacji musi zapewnić możliwość skonfigurowania maszyn wirtualnych z których każda może mieć co najmniej 3 porty szeregowe i 3 porty równoległe i 10 urządzeń USB, - rozwiązanie musi umożliwiać łatwą i szybką rozbudowę infrastruktury o nowe usługi bez spadku wydajności i dostępności pozostałych wybranych usług, Strona 12 z 19

- rozwiązanie powinno w możliwie największym stopniu być niezależne od producenta platformy sprzętowej. - polityka licencjonowania musi umożliwiać przenoszenie licencji na oprogramowanie do wirtualizacji pomiędzy serwerami różnych producentów z zachowaniem wsparcia technicznego i zmianą wersji oprogramowania na niższą (downgrade). Licencjonowanie nie może odbywać się w trybie OEM. - rozwiązanie musi wspierać następujące systemy operacyjne: MS-DOS 6.22, Windows 3.1, Windows 95, Windows 98, Windows XP, Windows Vista, Windows NT 4.0, Windows 2000, Windows Server 2003, Windows Server 2008, Windows 7, SLES 10, SLES9, SLES8, Ubuntu 7.04, RHEL 5, RHEL 4, RHEL3, RHEL 2.1, Solaris 10, Solaris 9, Solaris 8, OS/2 Warp 4.0, NetWare 6.5, NetWare 6.0, NetWare 6.1, Debian, CentOS, FreeBSD, Asianux, Ubuntu 7.04, SCO OpenServer, SCO Unixware, FreeBSD, - rozwiązanie musi umożliwiać przydzielenie większej ilości pamięci RAM dla maszyn wirtualnych niż fizyczne zasoby RAM serwera w celu osiągnięcia maksymalnego współczynnika konsolidacji, - rozwiązanie musi umożliwiać udostępnienie maszynie wirtualnej większej ilości zasobów dyskowych niż jest fizycznie zarezerwowane na dyskach lokalnych serwera lub na macierzy. - rozwiązanie powinno posiadać centralną konsolę graficzną do zarządzania maszynami wirtualnymi i do konfigurowania innych funkcjonalności. - rozwiązanie musi zapewnić możliwość bieżącego monitorowania wykorzystania zasobów fizycznych infrastruktury wirtualnej (np. wykorzystanie procesorów, pamięci RAM, wykorzystanie przestrzeni na dyskach/wolumenach) oraz przechowywać i wyświetlać dane maksymalnie sprzed roku. - oprogramowanie do wirtualizacji powinno zapewnić możliwość wykonywania kopii migawkowych instancji systemów operacyjnych (tzw. snapshot) na potrzeby tworzenia kopii zapasowych bez przerywania ich pracy. - oprogramowanie do wirtualizacji musi zapewnić możliwość klonowania systemów operacyjnych wraz z ich pełną konfiguracją i danymi. - oprogramowanie do wirtualizacji oraz oprogramowanie zarządzające musi posiadać możliwość integracji z usługami katalogowymi Microsoft Active Directory. - rozwiązanie musi zapewniać mechanizm bezpiecznego uaktualniania warstwy wirtualizacyjnej (np. wgrywania krytycznych poprawek) bez potrzeby wyłączania wirtualnych maszyn. - rozwiązanie musi zapewniać taki mechanizm bezpiecznego uaktualniania aplikacji i systemów operacyjnych wirtualnych maszyn, poprzez który można wprowadzać poprawki na pojedyncze wirtualne maszyny jak i na całe grupy wirtualnych maszyn. Dla bezpieczeństwa wspomniany mechanizm musi pozwalać na automatyczne wykonywanie kopii migawkowych przed aktualizacją. - oprogramowanie do wirtualizacji musi obsługiwać przełączenie ścieżek SAN (bez utraty komunikacji) w przypadku awarii jednej z kilku dostępnych ścieżek. - rozwiązanie musi mieć możliwość przenoszenia maszyn wirtualnych w czasie ich pracy pomiędzy serwerami fizycznymi na których pracują. Mechanizm powinien umożliwiać 4 lub więcej takich procesów przenoszenia jednocześnie. Strona 13 z 19

- rozwiązanie musi mieć możliwość przenoszenia maszyn wirtualnych w czasie ich pracy pomiędzy dyskami fizycznymi serwerów i/lub wolumenami macierzy na których znajdują się pliki z których składa się wirtualna maszyna. - rozwiązanie musi mieć możliwość automatycznego równoważenia obciążenia serwerów fizycznych poprzez przenoszenie pracujących wirtualnych maszyn pomiędzy nimi. Mechanizm ten musi być wyposażony w możliwość definiowania reguł przenoszenia np. przeniesienie maszyny wirtualnej wymusza przeniesienie innej lub równoważenie następuje w obrębie zdefiniowanych grup wirtualnych maszyn pomiędzy wybranymi serwerami fizycznymi. - rozwiązanie musi mieć możliwość oszczędzania energii elektrycznej poprzez automatyczne wyłączenie wskazanych serwerów fizycznych w przypadku braku obciążenia generowanego przez wirtualne maszyny i automatycznego ich włączenia w sytuacji wzrostu obciążenia. - musi zostać zapewniona odpowiednia redundancja i taki mechanizm (wysokiej dostępności HA) aby w przypadku awarii lub niedostępności serwera fizycznego wybrane przez administratora i uruchomione nim wirtualne maszyny zostały uruchomione na innych serwerach z zainstalowanym oprogramowaniem wirtualizacyjnym, - oprogramowanie do wirtualizacji musi zapewniać mechanizm takiego zabezpieczenia wybranych przez administratora wirtualnych maszyn, aby w przypadku awarii lub niedostępności serwera fizycznego maszyny które na nim pracowały były bezprzerwowo były dostępne na innym serwerze z zainstalowanym oprogramowaniem wirtualizacyjnym, - oprogramowanie do wirtualizacji musi zapewniać mechanizm pozwalający tworzyć profil (szablon konfiguracji) wybranego serwera a następnie wymuszać ten profil/konfigurację na innych serwerach lub sprawdzać zgodność konfiguracji pomiędzy zdefiniowanym wcześniej profilem a wskazanym serwerem fizycznym, - system musi posiadać funkcjonalność wirtualnego przełącznika (virtual switch) umożliwiającego tworzenie sieci wirtualnej w obszarze hosta i pozwalającego połączyć maszyny wirtualne w obszarze jednego hosta, a także na zewnątrz sieci fizycznej. Pojedynczy przełącznik wirtualny powinien mieć możliwość konfiguracji do 4000 portów, - pojedynczy wirtualny przełącznik musi posiadać możliwość przyłączania do niego dwóch i więcej fizycznych kart sieciowych aby zapewnić bezpieczeństwo połączenia ethernetowego w razie awarii karty sieciowej, - wirtualne przełączniki musza obsługiwać wirtualne sieci lokalne (VLAN), - rozwiązanie musi mieć możliwość zastosowania wirtualnych rozproszonych przełączników innych firm. Przełączniki te powinny posiadać możliwość ścisłej integracji z oprogramowaniem do wirtualizacji i być zaimplementowana jako wirtualne moduły liniowe na każdym hoście (serwerze) oraz redundantny moduł zarządzający. Implementacja stałego wirtualnego portu dołączającego maszynę wirtualną niezależnie od fizycznych serwerów (hostów) miedzy którymi maszyna jest migrowana, - wirtualny przełącznik wbudowany w rozwiązanie lub firmy trzeciej musi posiadać następujące możliwości: Strona 14 z 19

agregacja portów: Możliwość agregacji indywidualnych portów na danym hoście (serwerze) do pojedynczej wiązki logicznej, zgodnie z protokołem LACP, QoS: Markowanie ruchu DSCP per wirtualny port; Dławienie (policing) ruchu per wirtualny port, zarządzanie: Zarządzanie wirtualnym przełącznikiem złożonym z wirtualnych modułów liniowych znajdujących się w hostach (serwerach) z wykorzystaniem redundatnego wirtualnego modułu typu Supervisor; Implementacja Netflow lub podobnego mechanizmu dla statystyki ruchu; SNMP v3; Syslog, bezpieczeństwo: Wymagane mechanizmy bezpieczeństwa: bezpieczny dostęp w oparciu o SSH; Port Security dla wirtualnych portów dołączających wirtualne maszyny; listy kontroli dostępu (ACL) na poziomie wirtualnych portów filtracja na poziomie warstw L2/L3/L4; możliwość kopiowania ruchu z wybranego wirtualnego portu na inny określony wirtualny port na tym samym hoście (port monitorujacy SPAN lub podobna funkcjonalność). Możliwość kopiowania ruchu z wybranego wirtualnego portu i tunelowania go poprzez zewnętrzną sieć do urządzenia monitorującego (port ERSPAN lub podobna funkcjonalność), prywatne sieci VLAN; Wsparcie dla RADIUS/TACACS+. 2.5.3.Rozszerzenie rozwiązania Disaster Recovery dla infrastruktury wirtualnej dla dwóch ośrodków o dodatkowe 25 wirtualnych maszyn (łącznie 50). Obecnie Zamawiający posiada licencje wraz z wykupionym wsparciem: 1 x VC-SRM-25VM-C VMware vcenter Site Recovery Manager (25 VM Pack) VC-SRM5-25S-C-L3 VPP L3 VMware vcenter Site Recovery Manager 5 Standard (25 VM Pack) 1 szt. VC-SRM5-25S-G-SSS-C Basic Support/Subscription for VMware vcenter Site Recovery Manager 5 Standard (25 VM Pack) 1 szt. lub równoważne Minimalna funkcjonalność oprogramowania równoważnego: - rozwiązanie do Disaster Recovery musi umożliwiać testowanie przygotowanych wcześniej procedur przełączenia awaryjnego, bez konieczności wyłączenia środowiska produkcyjnego, które jest zabezpieczone takową procedurą, - rozwiązanie musi wspierać architekturę typu wiele do jednego, gdzie wiele lokalizacji produkcyjnych może być zabezpieczonych jednym, głównym centrum zapasowym, - system musi wspierać konfigurację typu active-active, gdzie lokalizacje produkcyjna i zapasowa zabezpieczają się wzajemnie, - rozwiązanie musi się integrować z systemem zarządzającym całą infrastrukturą wirtualną, Strona 15 z 19

- system do Disaster Recovery musi umożliwiać eksportowanie do pliku raportów z przeprowadzonych testów procedury przełączenia awaryjnego, - raporty z testów procedury przełączenia awaryjnego, powinny zawierać sumaryczny czas całej operacji, jak również czas wykonania poszczególnych elementów procedury przełączenia awaryjnego, - system musi umożliwiać uruchamianie własnych skryptów, jako elementów procedury przełączenia awaryjnego, - system musi umożliwiać swobodną edycję procedur przełączenia awaryjnego, jak również określenie kolejności uruchamiania maszyn wirtualnych, - rozwiązanie musi się integrować z macierzami dyskowymi, tak by podczas uruchamiania procedur przełączenia awaryjnego system komunikował się z macierzami i np. przerywał replikację lub przeprowadzał inne potrzebne operacje na macierzach, aby administrator nie musiał wykonywać ich ręcznie, - system musi umożliwiać tworzenie procedur przełączenia awaryjnego bezpośrednio z systemu zarządzającego wirtualną infrastrukturą, - system musi stale monitorować dostępność drugiej lokalizacji i alarmować o możliwych awariach, - system po przeprowadzonych testach procedury przełączenia awaryjnego, powinien przywracać środowisko do stanu sprzed uruchomienia testów, - uruchomienie procedury przełączenia awaryjnego powinno odbywać się za pośrednictwem interfejsu graficznego (GUI) i być wyzwalane jednym przyciskiem, - wszystkie licencje muszą być dostarczone wraz z rocznym wsparciem technicznym, świadczonym na wszystkich trzech poziomach bezpośrednio przez producenta oprogramowania. 3. Zakres prac instalacyjnych i konfiguracyjnych. 3.1 Wykonanie projektu technicznego. Projekt musi zawierać co najmniej: - harmonogram prac, z określeniem rozłącznych zadań, kamieni milowych oraz zasobów po stronie Zamawiającego koniecznych do prawidłowej realizacji przedsięwzięcia, - opis organizacji zespołu projektowego po stronie Wykonawcy i Zamawiającego, - szczegółowy opis zakresu prac wdrożeniowych w poszczególnych zadaniach, - proponowaną przez Wykonawcę konfigurację poszczególnych produktów, - proponowany przez Wykonawcę zakres testów akceptacyjnych wraz z kryteriami sukcesu. 3.2 Dostawa urządzeń oraz licencji. 3.3 Połączenie kabla światłowodowego wykonanego w ramach robót budowlanych wymienionych w pkcie 4.1 niniejszego opisu z istniejącą instalacją teletechniczną w budynkach nr 1 i nr 5 przy Placu Ratuszowym w Bielsku-Białej. - w budynkach Urzędu Miejskiego przy pl. Ratuszowym 1 i pl. Ratuszowym 5 należy wykonać połączenie poprzez spawanie na prosto istniejących kabli światłowodowych (36 włókien światłowód jednomodowy oraz 12 włókien światłowód wielodomowy) w istniejących skrzynkach przełącznic światłowodowych z kablami położonymi w ramach robót budowlanych opisanych w punkcie 4.1 Strona 16 z 19

niniejszego opisu, (72 spawy światłowodu wielomodowego, 24 spawy światłowodu jednomodowego), - do odbioru w/w połączenia wymaga się wykonania następujących pomiarów: pomiary właściwości trasmisyjnych torów światłowodowych metodą reflektometryczną, pomiary wykonać na wszystkich włóknach dla fal 1310nm i 1550 nm, z obydwu stron odcinka, pomiędzy przełącznicami światłowodowymi, pomiary reflektometryczne na zmontowanej linii powinny umożliwić określenie całkowitej długości optycznej linii, całkowitej tłumienności linii, tłumienności jednostkowej całej linii i jej odcinków składowych, tłumienności połączeń, pomiar tłumienności wynikowej torów metodą transmisyjną należy wykonać dla każdego włókna światłowodowego dla oby pasm optycznych tj. 1310 nm i 1550nm, wyniki pomiarów w formie drukowanej należy dołączyć do dokumentacji powykonawczej. 3.4 Zakończenie kabla światłowodowego wykonanego w ramach robót budowlanych wymienionych w punkcie 4.2 niniejszego opisu w istniejących szafach teleinformatycznych w budynkach Urzędu Miejskiego przy Placu Ratuszowym nr 1, nr 7 i nr 6. - w budynku Urzędu Miejskiego przy pl. Ratuszowy 1 zakończyć kabel światłowodowy jednomodowy ( 36 włókien) w projektowanych kasetach Fiberliner ze złączami SC w istniejącej tablicy rozdzielczej Global 3U firmy R&M, - w budynku Urzędu Miejskiego przy pl. Ratuszowym 7 zakończyć kabel światłowodowy jednomodowy (36 włókien w kierunku pl. Ratuszowy 1 i 36 włókien w kierunku pl. Ratuszowy 6) w projektowanych kasetach Fiberliner ze złączami SC w istniejącej tablicy rozdzielczej Global 3U firmy R&M (konieczność montażu jednaj dodatkowej Tablicy rozdzielczej ), - w budynku Urzędu Miejskiego przy pl. Ratuszowy 6 zakończyć kabel światłowodowy jednomodowy ( 36 włókien) w projektowanych kasetach Fiberliner ze złączami SC w istniejącej tablicy rozdzielczej Global 3U firmy R&M, Z uwagi na fakt, iż przedmiotem zadania jest modernizacja i rozbudowa istniejącego okablowania strukturalnego firmy Reichle&DeMassari Wykonawca musi posiadać uprawnienia do wykonania certyfikacji wykonanej sieci w technologii zgodnej z istniejącą technologią w budynku. Wymaga się posiadanie co najmniej 1 osoby posiadającej status Certyfikowanego Instalatora posiadanego przez Zamawiającego systemu. Wymaga się aby przy rozbudowie zachować standard złączy SC w celu zachowania jednolitego systemu i funkcjonalności. Wymaga się aby dostarczone kasety zostały kompletnie wyposażone we wszystkie elementy pochodzące od jednego producenta tj. kaseta, adaptery, tacka, pigtaile (nie dopuszcza się składania produktu z elementów różnych producentów).z uwagi na fakt, że Zamawiający ma już częściowo wykonane okablowanie strukturalne w/w producenta i w związku z zachowanie ciągłości gwarancji, zasadnym jest zachowanie przy rozbudowie istniejącego standardu okablowania strukturalnego. Powyższe parametry spełnia: R318696-1212-9-SP Fiber Moduł dla 12xSC/PC simplex, wyposażony w 12xSC/PC simplex, SM 9/125um; G652D 12szt. R319101 3U Global Rack FO 144 fibers 1szt. R319103 Insertion guide 3U Global Rack FO 144 f. 1szt. Strona 17 z 19

- do odbioru w/w zakończenia kabli wymaga się wykonania następujących pomiarów: pomiary właściwości trasmisyjnych torów światłowodowych metodą reflektometryczną, pomiary wykonać na wszystkich włóknach dla fal 1310nm i 1550 nm, z obydwu stron odcinka, pomiędzy przełącznicami światłowodowymi, pomiary reflektometryczne na zmontowanej linii powinny umożliwić określenie całkowitej długości optycznej linii, całkowitej tłumienności linii, tłumienności jednostkowej całej linii i jej odcinków składowych, tłumienności połączeń, pomiar tłumienności wynikowej torów metodą transmisyjną należy wykonać dla każdego włókna światłowodowego dla oby pasm optycznych tj. 1310 nm i 1550nm, wyniki pomiarów w formie drukowanej należy dołączyć do dokumentacji powykonawczej. 3.5 Montaż dostarczonego sprzętu. - montaż 3 przełączników we wskazanych lokalizacjach, - montaż 14 kart liniowych w przełącznikach wskazanych przez Zamawiającego, - montaż 22 modułów SFP + oraz skrosowanie połączeń światłowodowych, - montaż szafy serwerowej wraz z wyposażeniem i osprzętem. 3.6 Rekonfiguracja istniejącej sieci. - wymontowanie 2 przełączników HP 5406, - montaż 2 przełączników HP 5406 w nowych lokalizacjach, - przeniesienie 6 kart liniowych pomiędzy przełącznikami, 3.7 Konfiguracja sieci LAN dotyczy dostarczonych urządzeń oraz 8 przełączników HP 54xx posiadanych przez Zamawiającego. - konfiguracja adresacji IP, - konfiguracja mechanizmów bezpieczeństwa w dostępie do urządzeń, - stworzenie połączeń typu channel, - konfiguracja połączeń zapasowych, - konfiguracja protokołów z rodziny Spanning Tree, - stworzenie i skonfigurowanie połączeń między urządzeniami, - stworzenie trzech sieci wirtualnych VLAN, - konfiguracja routingu między sieciami VLAN, - konfiguracja mechanizmów zabezpieczających ruch między sieciami VLAN, - konfiguracja mechanizmów Quality of Service, - konfiguracja mechanizmów bezpieczeństwa w sieci LAN (m.in. blokowanie portów w oparciu o adresy MAC, 802.1x, Access listy na poziomie portu i VLANu, zabezpieczenie protokołów Spanning Tree oraz DHCP, zabezpieczenie dostępu administracyjnego), - integracja urządzeń z systemem kontroli dostępu użytkowników do sieci, - konfiguracja logowania zdarzeń. 3.6 Testy działania sieci. 3.7 Dokumentacja powykonawcza. Wykonawca musi dostarczyć Zamawiającemu dokumentację powdrożeniową przed datą odbioru przedmiotu zamówienia zawierająca co najmniej następujące dane: - architekturę logiczną sieci, - architekturę fizyczną sieci, Strona 18 z 19

- adresację IP, - konfigurację wszystkich dostarczonych produktów tworzących sieć, 3.8 Przeniesienie serwerów, biblioteki taśmowej i macierzy z serwerowni położonej przy pl. Ratuszowy 1 do serwerowni położonej przy pl. Ratuszowy 5. Wykonawca ponadto przeniesie z istniejącej serwerowni Zamawiającego do nowej serwerowni (w obrębie pl. Ratuszowego) obudowę blade HP c7000 wraz osprzętem oraz z 4 serwerami blade HP BL 460c G6, macierz HP EVA 4400 z półkami dyskowymi i Bibliotekę Taśmową MSL 4048 (czyli Chassis 2), zainstaluje w szafie rack i podłączy je do sieci w miejscu ich docelowej pracy. Prace obejmą w szczególności: 1. Skompletowanie konfiguracji sprzętowej urządzeń wraz z osprzętem dodatkowym, 2. Demontaż z obecnej serwerowni i montaż w nowej serwerowni urządzeń w szafach serwerowych, przyłączenie zasilania w obrębie szafy, wykonanie podstawowej konfiguracji urządzeń, 3. Zestawienie połączeń fizycznych w ramach infrastruktury sieciowej oraz SAN pomiędzy urządzeniami. 4. Testy funkcjonalne połączeń sieci i SAN, oraz replikacji między macierzami, procedury eksploatacyjne i przywracania środowiska w razie awarii oraz testy DR całej infrastruktury, 5. Przygotowanie dokumentacji powykonawczej. Z uwagi na podtrzymanie gwarancji Wykonawca musi posiadać uprawnienia do wykonania prac związanych z posiadana przez zamawiającego infrastruktura serwerowa tj: ACCREDITED SYSTEMS ENGINEER HP BLADE SYSTEM ACCREDITED SYSTEMS ENGINEER HP STORAGEWORKS 4.Zakres prac budowlanych. 4.1 Budowa połączenia kanalizacją teletechniczną budynków nr 1 i nr 5 przy Placu Ratuszowym w Bielsku-Białej wraz z wciągnięciem kabli światłowodowych. Wykonawca wykona zakres robót zgodnie z następującą dokumentacją zawartą w załączniku nr 9 do SIWZ: 1) Projekt budowlany. 2) Projekt wykonawczy Budowa połączenia kanalizacją teletechniczną budynków nr 1 i nr 5 przy Placu Ratuszowym w Bielsku-Białej. 3) Szczegółowa specyfikacja techniczna wykonania i odbioru robót budowlanych. 4) Przedmiar robót. 4.2 Budowa mikrokanalizacji wtórnej pomiędzy budynkami nr 1 i nr 6 przy Placu Ratuszowym w Bielsku-Białej wraz z wciągnięciem kabla światłowodowego. Wykonawca wykona zakres robót zgodnie z następującą dokumentacją zawartą w załączniku nr 9 do SIWZ: 1) Projekt budowlany. 2) Projekt wykonawczy - Budowa mikrokanalizacji wtórnej pomiędzy budynkami nr 1 i nr 6 przy Placu Ratuszowym w Bielsku-Białej. 3) Szczegółowa specyfikacja techniczna wykonania i odbioru robót budowlanych 4) Przedmiar robót. Strona 19 z 19