Podkarpacki Oddział Wojewódzki NARODOWEGO FUNDUSZU ZDROWIA z siedzibą w Rzeszowie Znak: POW-WA-2910-6/SW/06 Rzeszów, dnia 2006-09-27 PT. Wykonawcy Dotyczy odpowiedzi na zapytania do SIWZ w postępowaniu przetargowym na dostawę serwerów, oprogramowania narzędziowego oraz przeniesienia i aktualizację usług sieciowych POW NFZ. 1. Proszę o potwierdzenie, że po stronie Zamawiającego leży wykonanie niezbędnych kopii bezpieczeństwa modyfikowanych systemów, dotyczy to w szczególności plików konfiguracyjnych i przetwarzanych danych. Czy zamawiający posiada pliki (systemy operacyjne, konfiguracja modyfikowanych systemów) aktualnych konfiguracji modyfikowanych systemów? Odpowiedź: Tak. Tak. 2. Proszę o podanie dokładnej nazwy i wersji oprogramowania Sun Java System, do której obecnie użytkowane oprogramowanie w NFZ ma zostać zaktualizowane. Odpowiedź: Sun Java System Messaging Server 05Q4. 3. Proszę o podanie wersji systemu operacyjnego i statusu zainstalowanych poprawek systemowych numer lub data pobrania aktualizacji. Odpowiedź: Serwery działają pod kontrolą systemu operacyjnego Sun Solaris w wersji 9. Zainstalowane są poprawki systemowe (patche rekomendowane) na dzień 1 maja 2006 r. 4. Z SIWZ wynika, że po stronie zamawiającego leży ew. zapewnienie zgodności nowego systemu Sun Java System z posiadanym oprogramowaniem systemu operacyjnego. Proszę o potwierdzenie tej tezy. Odpowiedź: Zapewnienie zgodności nowego systemu Sun JavaSystem z posiadanym oprogramowaniem systemu operacyjnego leży po stronie dostawcy. 5. Czy system, oprogramowanie iplanet 5.2 objęte jest aktualnym wsparciem producenta i kiedy wymagane jest jego odnowienie. Odpowiedź: Oprogramowanie iplanet 5.2 nie jest objęte aktualnym wsparciem producenta. 6. Proszę o podanie wersji katalogu LDAP, zainstalowanych poprawek i zaimplementowanego schematu drzewa. Adres Centrali NFZ: ul. Grójecka 186, 02-390 Warszawa, Sekretariat Gabinetu Prezesa: tel.: (0-22) 572 60 00, fax: (0-22) 572 63 33, Adres Oddziału: ul. Zamkowa 8, kod 35-032, miasto Rzeszów tel./fax. ( 0-17 ) 852 86 70 e-mail: informatyka@nfz-rzeszow.pl, strona internetowa: www.nfz-rzeszow.pl
Odpowiedź: Katalog LDAP pracuje w oparciu o iplanet Directory Server 5.1 SP1. stanowi podstawy do udzielenia odpowiedzi na pozostałą część pytania. 7. Proszę o specyfikację aplikacji, systemów i ew. urządzeń odwołujących się do katalogu LDAP. W specyfikacji proszę podać zakres odwołania niezbędne pola dla poszczególnych systemów. Odpowiedź: Do katalogu LDAP odwołują się wyłącznie 2 systemy posiadany przez Zamawiającego iplanet Messaging Server 5.2 oraz serwer ProFTPd wersja 1.2.10. 8. Proszę o dokładną konfigurację i specyfikację elementów/aplikacji/modułów systemu iplanet Messaging Server oraz ich ilości, których dotyczy przeniesienie konfiguracji. Czy zamawiający posiada aktualną dokumentację techniczną systemu poczty? Czy MIPS posiada polski interfejs użytkownika? Odpowiedź: System iplanet Messaging Server składa się z oprogramowania Messaging Server w wersji 5.2, Directory Server 5.1, Messenger Express, Delegated Administrator 1.2. System posiada polski interfejs użytkownika jest to spolszczony interfejs komponentu Messenger Express. Zamawiający posiada aktualną dokumentację techniczną systemu poczty i zawiera ona dokładną konfigurację systemu poczty. stanowi podstawy do udzielenia odpowiedzi na pozostałą część pytań. 9. Proszę o szczegółową specyfikację wykorzystywanych w chwili obecnej zasobów sprzętowych, ich konfigurację i zależności, miejsca przekazywania i przechowywania danych oraz sposobu dostępu do nich. Proszę o podanie szczegółowej specyfikacji docelowej konfiguracji zasobów sprzętowych i występujących w nich zależności. stanowi podstawy do udzielenia odpowiedzi na pytanie. 10. Proszę o wyspecyfikowanie elementów składowych systemu Sun Java System, które zamawiający chce zainstalować i skonfigurować. Odpowiedź: Sun Java System Messaging Server, Directory Server, Messenger Express, Delegated Administrator. 11. Proszę o wyspecyfikowanie elementów konta pocztowego oraz ilości kont pocztowych, które mają zostać poddane migracji? Czy na wszystkie konta poddane migracji Zamawiający zapewnia licencje? Odpowiedź: Pojemność zwykle 10 MB, 100 MB lub nieograniczona, dostęp przez POP3/IMAP/HTTP. W chwili obecnej jest to 3350 kont pocztowych. Zamawiający posiada licencje do wersji Messaging Server 5.2. 12. Proszę o podanie specyfikacji systemu operacyjnego oraz zapewnienie zgodności z oprogramowaniem realizującym wymaganych przez Zamawiającego funkcjonalności takich jak wysoka dostępność i niezawodność. Odpowiedź: Serwery działają pod kontrolą systemu operacyjnego Sun Solaris w wersji 9. Zainstalowane są poprawki systemowe (patche rekomendowane) na dzień 1 maja 2006 r. Wysoką dostępność i niezawodność zapewnia oprogramowanie klastrowe FreeHA. 13. W związku z konieczną adaptacją systemu pod kątem zapewnienia nie gorszych parametrów związanych z wykorzystywanymi usługami sieciowymi, niezbędnym jest dla dobra Zamawiającego i jakości przyszłych usług, jednoznaczne określenie specyfikacji usług sieciowych wraz z parametrami, które następnie posłużą jako mierniki jakości dla nowego, zaktualizowanego systemu. Prosimy o podanie tej specyfikacji. Odpowiedź: Po realizacji przedmiotu zamówienia stan usług działających winien być zgodny ze stanem aktualnym, a mianowicie: smtp (21/tcp), pop3 (110/tcp), imap 2
(143/tcp), webmail (http) (80/tcp), delegated admin (http) (83/tcp), ftp (21/tcp), echo (7/tcp, 7/udp). ldap (389/tcp). 14. Proszę o wyjaśnienie co Zamawiający ma na myśli pisząc o niezawodności pracy systemu, czy chodzi o rozwiązanie klastrowe czy coś innego? Proszę o dokładnie określenie istniejącego poziomu poprzez podanie sposobu jego realizacji, wykorzystywanego oprogramowania, jego wersji, aktualności wsparcia technicznego oraz ew. wsparcia dla nowego systemu Sun Java System. Odpowiedź: Niezawodność pracy systemu zapewnia oprogramowanie klastrowe FreeHA. Oprogramowanie działa na istniejącym systemie i zapewnia funkcjonalność klastra niezawodnościowego. 15. Czy nowy system Sun Java System ma byc objęty support'em producenta? Jeśli nie, to czy Zamawiający zaakceptuje wynikającą z tego ewentualną niepełną funkcjonalność systemu związaną z brakiem możliwości instalacji poprawek i aktualizacji? Odpowiedź: Sun Java System nie ma być objęty wsparciem technicznym ze strony producenta. Zamawiający nie zaakceptuje niepełnej funkcjonalności systemu dostawca ma obowiązek zapewnienia pełnej funkcjonalności systemu w momencie jego instalacji. 16. Proszę o jednoznacznie określić jakie niezbędne testy systemu ma na myśli Zamawiający? Odpowiedź: Przez niezbędne testy systemu rozumie się zestaw testów dowodzących pełnej funkcjonalności systemu, przynajmniej na poziomie odpowiadającym funkcjonalności obecnej. 17. Proszę o podanie zakresu tematyki związanej ze szkoleniem w zakresie administracji systemem, który musi obejmować szkolenie, ilości osób do przeszkolenia, oczekiwanej ilości dni i miejsca szkolenia? Odpowiedź: Szkolenia przeprowadzone mają być przez Wykonawcę i powinny zawierać tematykę z zakresu nowych możliwości i funkcjonalności modernizowanych usług sieciowych oraz podstawowe informacje z zakresu oprogramowania narzędziowego dostarczonego wraz z zamawianymi serwerami. Szkolenie dla 2 osób odbywać się powinno w siedzibie Zamawiającego i obejmować 1 dzien. 18. Proszę o doprecyzowanie terminu stabilnej wersji systemu Check Point w momencie realizacji przedmiotu zamówienia? Proszę o określenie terminu jaki przyjmuje się za moment realizacji przedmiotu zamówienia? Odpowiedź: Za stabilną wersję systemu Check Point przyjmuje się opublikowaną na stronie producenta najnowszą wersję oprogramowania przeznaczonego dla środowisk produkcyjnych (tzn. nie będącą wersją testową) w chwili obecnej jest to wersja NGX R61 wraz z dostępnymi poprawkami. Termin realizacji przedmiotu zamówienia jest określony w rozdziale Przedmiot Zamówienia w części I Instrukcja dla Wykonawców SIWZ. 19. Proszę o podanie aktualnie posiadanej wersji systemu Check Point (numer katalogowy licencji) Odpowiedź: Zamawiający posiada następujące licencje Check Point: CPVP- VCT-U-NG, CPMP-HVPG-U-NG, CPVP-VSR-5000-NG. 20. Proszę o podanie daty wygaśnięcia wsparcia dla posiadanego systemu Check Point. Odpowiedź: Wsparcie na posiadane produkty Check Point wygaśnie w lipcu 2007 r. 21. Czy zamawiający, w związku z chęcią posiadania konfiguracji klastra wydajnościowoniezawodnościowego, posiada niezbędną do jej skonfigurowania licencję? Odpowiedź: Tak. 22. Proszę o podanie zakresu tematyki związanej z administracją systemem, który musi obejmować szkolenie, ilości osób do przeszkolenia, oczekiwanej ilości dni, miejsca szkolenia? 3
Odpowiedź: Szkolenia przeprowadzone mają być przez Wykonawcę i powinny zawierać tematykę z zakresu nowych możliwości i funkcjonalności modernizowanych usług sieciowych oraz podstawowe informacje z zakresu oprogramowania narzędziowego dostarczonego wraz z zamawianymi serwerami. Szkolenie dla 2 osób odbywać się powinno w siedzibie Zamawiającego i obejmować 1 dzień. 23. Proszę dokładnie opisać aktualną konfigurację systemu Checz Point wraz z uruchomionymi funkcjonalnościami. Jakie funkcjonalności wg. Zamawiającego muszą być dodatkowo skonfigurowane w uaktualnionym systemie Check Point, w stosunku do obecnie funkcjonującej konfiguracji? Odpowiedź: System Check Point pracuje na dwóch urządzeniach Nokia IP380 (każde wyposażone jest w 8 interfejsów sieciowych), zestawionych w klaster wydajnościowo-niezawodnościowy. Klaster jest systemem obsługującym 200 pracowników oraz stanowi bramę VPN dla ok. 1700 użytkowników zewnętrznych. Dodatkowo na oddzielnej maszynie (klasy PC), pracującej pod kontrolą SecurePlatform, umiejscowiony jest komponent SMART Center. Zamawiający nie wymaga rozszerzenia istniejącej konfiguracji. 24. Proszę o doprecyzowanie co zamawiający rozumie przez współpraca z istniejącym systemem zabezpieczeń. Proszę podać elementy istniejącego systemu zabezpieczeń i jego aktualny zakres współpracy w celu oszacowania niezbędnych prac mających na celu potencjalne umożliwienie współpracy nowej instalacji z istniejącym systemem. Odpowiedź: W skład istniejącego systemu zabezpieczeń wchodzą zapora sieciowa Check Point, system silnego uwierzytelnienia ActivCard (obecnie ActivIdentity) oraz system wykrywania intruzów i aktywnej ochrony Netscreen IDP. Przez współpracę z istniejącym systemem zabezpieczeń Zamawiający rozumie taką konfigurację zapory Check Point, aby zachowana była funkcjonalność systemu bez konieczności rekonfiguracji pozostałych elementów. 25. Proszę o podanie informacji o posiadanych przez Zamawiającego ilości licencji i wersji HP OpenView Operations, numerów katalogowych licencji oraz daty zakończenia wsparcia producenta na w/w produkt. Odpowiedź: B7406XA HP OV Operations Manager Windows LTU 1 szt. B7424AA HP OV Operations Agent Tier 2 LTU 1 szt. B7425AA HP OV Operations Agent Tier 1 LTU 1 szt. B7426AA HP OV Operations Agent Tier 0 LTU 3 szt. B7475AA HP OV SPI MS SQL Server Tier 0 LTU 1 szt. B7465AA HP OV SPI Oracle Tier 2 1 szt. 26. Proszę o potwierdzenie, że po stronie Zamawiającego jest dostarczenie niezbędnych i wymaganych przez system HP OpenView ew. dodatkowych składników systemu, w tym licencji HP OpenView o odpowiedniej wersji, systemu Microsoft Windows Server oraz zapewnienie odpowiedniej platformy sprzętowej. Odpowiedź: Zamawiający zapewnia platformę sprzętową (dedykowany serwer) i operacyjną (system Microsoft Windows Server). Zamawiający dostarczy licencje HP OpenView takie, jakie posiada. Przedmiot umowy będzie realizowany w ramach posiadanych licencji. 27. Proszę o podanie specyfikacji wybranych obiektów na których należy zlokalizować oprogramowanie agentów HP OpenView. Proszę o potwierdzenie że po stronie Zamawiającego jest ew. dostarczenie i przygotowanie określonego obiektu pod kątem zgodności platformy sprzętowej, systemowej i aplikacyjnej pod instalację agenta HP OpenView. Odpowiedź: S1: HP rx4640 HP-UX 11.23i, 4 CPU Intel Itanium 1.6 GHz, 8 GB RAM, 2 x 36 GB HDD S2: Proliant DL380G4 Windows Server 2003 Standard Edition PL, 2 x Xeon 3.4 GHz, 2 GB RAM, 2x36 GB HDD 4
S3: Proliant DL380G4 Windows Server 2003 Standard Edition PL, 2 x Xeon 3.4 GHz, 2 GB RAM, 2x36 GB HDD S4: Sun Sparc E450 - Solaris 9, 2 x UltraSPARC-II 250 MHz, 1 GB RAM S5: SunFire v240 Solaris 9, 2 x UltraSPARC-IIIi 1 GHz, 1 GB RAM S6: SunFire v240 - Solaris 9, 2 x UltraSPARC-IIIi 1 GHz, 1 GB RAM S7, S8 dwie maszyny blade dostarczone w przetargu 28. Proszę o szczegółowe doprecyzowanie terminu przyjętej polityki w stosunku do monitorowanych zasobów. Odpowiedź: Wykonawca zostanie zapoznany z istniejącą polityką bezpieczeństwa po podpisaniu umowy na realizację przedmiotu zamówienia. 29. Proszę o podanie akceptowalnych przez Zamawiającego przedziałów czasowych oraz ich ilości przeznaczonych na realizację prac w dwóch kategoriach: w dniu roboczym oraz w dniu wolnym od pracy. Odpowiedź: Akceptowalne przedziały czasowe obejmują godziny od 8.00 do 16.00 w dni robocze. Prace przeprowadzane poza tymi godzinami oraz w dni wolne od pracy należy zgłosić nie później niż na 24h przed planowanym rozpoczęciem prac. 30. Czy przedmiotem oferty ma być wyłącznie dostawa routerów? Jeśli nie, proszę dokładnie określić szczegółowy zakres ich konfiguracji oraz potwierdzić posiadanie zestawionych łączy. Odpowiedź: Nie. Szczegółowy zakres ich konfiguracji jest określony w punkcie 4.3 SIWZ. Potwierdzenie posiadania zestawionych łączy zostanie przekazane w momencie ich zestawienia. 5