81-703 Sopot, ul.władysława IV 9, centrala: 58 555 97 00, fax: 58 555 97 11, e-mail: headoffice@strefa.gda.pl UNIA EUROPEJSKA EUROPEJSKI FUNDUSZ ROZWOJU REGIONALNEGO Załącznik nr 3 do Zaproszenia SPECYFIKACJA TECHNICZNA 1. Archiwum danych opis projektu Celem projektu jest doposażenie infrastruktury Data Center GPNT w system pozwalający firmom mającym swoje siedziby na terenie GPNT na korzystanie z usług archiwizacji danych cyfrowych na nośnikach zewnętrznych. Ze względu na innowacyjny charakter większości firm będących najemcami GPN-T, usługi archiwizacji muszą umożliwiać wydajne przesyłanie i przechowywanie dużych wolumenów danych na trwałych nośnikach zewnętrznych oraz na przechowywanie zgromadzonych danych zgodnie z wysokimi wymaganiami bezpieczeństwa fizycznego i informatycznego. Usługi archiwizacji danych na nośnikach zewnętrznych polegają na: szybkim przesłaniu danych z miejsca ich wytworzenia do serwera archiwizacji (wymaga to dedykowanego łącza światłowodowego oraz serwera wyposażonego w wydajny system dysków) zapisania przesłanych danych na taśmach magnetycznych (biblioteka taśmowa z oprogramowaniem i komplet nośników) składowania zapisanych taśm magnetycznych w bezpiecznym miejscu (szafa na nośniki danych) 2. Przedmiot zamówienia Serwer z dyskami wraz z systemem operacyjnym 1 sztuka Biblioteka taśmowa (1 szt.) wraz z nośnikami (100 szt.) i kasetami czyszczącymi (min. 10 szt.) Oprogramowanie do wykonywania kopii zapasowych 1 komplet Szafa na nośniki danych ognioodporna i antywłamaniowa 1 sztuka Usługi instalacyjne i konfiguracyjne sprzętu, systemu operacyjnego, zasobu dyskowego, systemu wykonywania kopii zapasowych, połączeń światłowodowych 2.1. Wymagania ogólne Urządzenia muszą być fabrycznie nowe i pochodzić z legalnego kanału sprzedaży znajdującego się na terenie RP. Wszystkie oferowane urządzenia oraz oprogramowanie wymienione w punktach 1,2 i 3 muszą pochodzić od jednego producenta. Wszystkie oferowane urządzenia z punktu 1,2 i 3 muszą być wyprodukowane zgodnie z normą jakości ISO 9001:2000. Regon 190315182 NIP 588-00-19-192 Kapitał zakładowy 240 603 000 zł Rejestracja Sąd Rejonowy Gdańsk-Północ w Gdańsku KRS 0000033744
Urządzenia i ich komponenty muszą być oznakowane przez producentów w taki sposób, aby możliwa była identyfikacja zarówno produktu jak i producenta. Do każdego urządzenia musi być dostarczony komplet standardowej dokumentacji dla użytkownika w formie papierowej lub elektronicznej. Wszystkie serwery muszą posiadać Certyfikat B (dla obudowy) lub oznakowanie CE produktu. Wszystkie urządzenia muszą współpracować z siecią energetyczną o parametrach : 230 V ± 10%, 50 Hz. Wsparcie techniczne dla wszystkich produktów (sprzęt i oprogramowanie) powinno być realizowane bezpośrednio przez producenta i dostępne w języku polskim w jednym centrum zgłoszeniowym zlokalizowanym na terytorium RP. 2.2. Szczegółowe wymagania techniczne Ad. 1 Serwer 1 sztuka Obudowa o wysokości maksymalnie 2U, dedykowana do zamontowania w szafie rack 19" z zestawem szyn do mocowania w szafie i wysuwania do celów serwisowych. Płyta główna dedykowana do pracy w serwerach, wyprodukowana przez producenta serwera z możliwością zainstalowania do dwóch procesorów wykonujących 64-bitowe instrukcje AMD64 lub EM64T (np. AMD Opteron albo Intel Xeon), możliwość zamontowania 12 lub więcej rdzeniowych procesorów. Procesor (1 szt.) osiągający w oferowanym serwerze wynik 415 pkt. w konfiguracji dwuprocesorowej w teście SPECint_rate_base2006. Wymagana jest obecność protokołu potwierdzającego osiągnięty wynik na stronie: www.spec.org (wydruk ze strony należy dołączyć do oferty). Pamięć RAM o pojemności 48 GB DDR3, z technologią ECC, możliwość rozszerzenia pamięci do minimum 768 GB. Minimum 3 sloty PCIe 3.0x8. Możliwość dołożenia dodatkowych 3 slotów PCIe x8 lub x16. Interfejsy sieciowe: 4 porty typu 1Gb Ethernet oraz 2 porty 10Gb Ethernet SFP+. Karty sieciowe muszą wspierać load balancing, failover i TCP/IP Offload Engine. Interfejsy FC: Cztery porty FC 8Gb umożliwiające połączenie z oferowaną siecią SAN. Kontroler macierzowy SAS/SATA umożliwiający konfigurację dysków w RAID 0/1/5/10/50 z pamięcią cache 2 GB. Serwer ma mieć możliwość rozbudowy o podtrzymanie pamięci cache oraz rozbudowy do RAID a 6 lub 60. Dwadzieścia cztery dyski twarde 600GB 2,5 10K 6Gbps. Serwer powinien oferować możliwość zamiennego zamontowania minimum: o - dwadzieścia sześć 2.5 HDD lub więcej o - trzydzieści dwa SSD (16 dysków 2,5 + 16 dysków 1,8 ) lub więcej o - maksymalna możliwa przestrzeń na dyskach 24 TB lub więcej 1 port RJ-45 dedykowany dla interfejsu zdalnego zarządzania. 8 portów USB (2 z przodu przy pomocy dedykowanego kabla, 4 z tyłu, 1 wewnątrz serwera). 1 port szeregowy Zintegrowana karta graficzna. Dwa porty VGA (z przodu i z tyłu). strona 2/8
Minimum dwa redundantne zasilacze o mocy minimum 750W / maksimum 900W. Zasilacze powinny spełniać normę 80 PLUS Platinum Zintegrowany z płytą główną kontroler zdalnego zarządzania zgodny ze standardem IPMI 2.0 umożliwiający zdalny restart serwera i pełne zarządzania serwerem poprzez połączenie w sieci TCP/IP przy użyciu przeglądarki internetowej, pozwalający m.in. na dostęp do konsoli serwera, włączanie/wyłączanie serwera, reinstalację systemu operacyjnego, zdalne podłączenie napędów. Wraz ze sprzętem powinien być dostarczony system operacyjny Windows Server Standard 2012 (2CPU) English Zamawiający wymaga dokumentacji w języku polskim lub angielskim. Serwer musi posiadać minimum 3 lata gwarancji Ad. 2 Biblioteka taśmowa (1 szt.) wraz z nośnikami (100 szt.) i kasetami czyszczącymi (min. 10 szt.) Oferowana biblioteka musi posiadać budowę modułową pozwalającą na instalację min. 4 modułów rozbudowy, przystosowaną do montażu w 19 szafie rack. Biblioteka taśmowa w oferowanej konfiguracji nie może przekroczyć 14 U Oferowana biblioteka musi posiadać możliwość automatycznego przemieszczania nośników pomiędzy poszczególnymi modułami Oferowana biblioteka musi posiadać czytnik kodów kreskowych Oferowana biblioteka musi posiadać możliwość dostępu zdalnego i możliwość zdalnej konfiguracji urządzenia. Dodatkowo musi istnieć możliwość ciągłego monitorowania stanu biblioteki Oferowana biblioteka musi być wykonana w technologii umożliwiającej sprzętowy podział na mniejsze tzw. biblioteki logiczne. Dodatkowo musi istnieć możliwość jednoczesnego podłączenia ich do różnych serwerów wykorzystujących różne oprogramowanie do wykonywania kopii zapasowych i archiwizacji Oferowana biblioteka musi wspierać kilka niezależnych dróg sterowania automatyką (multipathing) w obrębie połączeń FC biblioteki i serwera (serwerów) backupu, oraz możliwość automatycznego odzyskania kontroli nad robotem biblioteki w przypadku awarii aktywnego połączenia sterującego, bez przerywania pracy biblioteki jeżeli wymaga to licencji musi być uwzględniona Oferowana biblioteka musi być kompatybilna z następującymi systemami operacyjnymi: HP-UX, SUN, Windows, Linux, AS/400, RC/6000- jeżeli wymaga to licencji muszą one zostać zaoferowane. Napędy oferowane w bibliotece taśmowej muszą wspierać szyfrowanie danych licencja na tą funkcjonalność nie jest przedmiotem tego postępowania, natomiast musi istnieć możliwość jej przyszłego zakupu u producenta urządzenia. Oferowana biblioteka musi wspierać technologię zapisu WORM. Oferowana biblioteka musi pozwalać na instalację napędów LTO 3, 4, 5 i 6 generacji Oferowana biblioteka musi być wyposażona we wszystkie niezbędne elementy do zamontowania jej w szafie rack oraz podłączenia do sieci SAN (szyny, kable zasilające, FC, etc.) Oferowana biblioteka musi oferować min. 133 sloty na taśmy magnetyczne (w tym min. 18 slotów typu I/O) Oferowana biblioteka musi posiadać min. 2 napędy LTO5 z natywnym interfejsem FC (stosowanie konwerterów nie jest dopuszczalne) strona 3/8
Oferowana biblioteka musi umożliwiać rozbudowę do minimum 400 slotów na nośniki oraz minimum 18 napędów Oferowana biblioteka musi posiadać min. 10 kaset czyszczących z etykietami Wraz z oferowaną biblioteką muszą zostać dostarczone nośniki LTO5 (100 szt.) z naklejonymi etykietami w formacie XXXXXXL5 Ad. 3 Oprogramowanie do wykonywania kopii zapasowych 1 komplet Oprogramowanie powinno współpracować z dostarczonym sprzętem Musi obsługiwać urządzenia taśmowe i dyskowe, służące do przechowywania kopii zapasowych i archiwizacji danych. Przechowywać informacje o wykonanych kopiach, harmonogramach oraz nośnikach w relacyjnej bazie danych. Proces tworzenia kopii zapasowej oraz odtwarzania danych powinien być procesem transakcyjnym. Ze względów bezpieczeństwa system powinien mieć możliwość wykonania mirroring u tej bazy danych na poziome, co najmniej logów tranzakcyjnych. Jednocześnie musi istnieć możliwość wykonani kopii zapasowej bazy danych na taśmy w trakcie pracy systemu bez konieczności ograniczania jego funkcjonalności. System backupu musi w sposób automatyczny i bezobsługowy optymalizować parametry pracy wewnętrznej bazy indeksowej Umożliwiać definiowanie w sposób centralny, procesów z jednej konsoli polityki tworzenia kopii zapasowych, tj. określenia, jakie dane, kiedy i gdzie powinny być składowane (definiowanie harmonogramu Backup u) Umożliwiać realizowanie raz zdefiniowanej polityki backupu w sposób automatyczny, bez konieczności ingerencji operatora. System powinien umożliwić także wykonywanie określonej akcji (zatrzymanie procesów, wykonanie backupu i ponowne uruchomienie). Wykonywać kopie zapasowe w sposób przyrostowy pierwsza kopia powinna być kopią całkowitą a kolejne powinny zawierać jedynie dane, które uległy modyfikacji. Możliwość zdefiniowania czasu ważności kopii danych, tj. czasu, w którym usunięte dane są przechowywane na nośnikach taśmowych bądź dyskowych. Musi mieć możliwość jednoczesnego tworzenia kopii zapasowych na różnego rodzaju nośniki (taśmy, dyski). Możliwość prowadzenia wersyfikacji polityki realizowania kopii zapasowych definiowanie ilości przechowywanych wersji backup owanych zasobów Możliwość jednoczesnego Backup owania wielu klientów (zasobów) na urządzenia dyskowe. System bez ingerencji operatora powinien przenieść dane z dysków na taśmy. Metoda ta umożliwi znaczne zredukowanie czasu backup u. Umożliwiać tworzenie kopii zapasowych tzw. On-linie z serwera pocztowego MS Exchange, bez konieczności zatrzymywania pracy serwera po dokupieniu niezbędnej licencji. Na tym etapie licencja nie jest wymagana. Umożliwiać tworzenie kopii zapasowych tzw. On-linie z serwerów baz i aplikacji MSSQL, Oracle, SAP, MS SharePiont, DB2, Informix, bez konieczności zatrzymywania pracy serwera bazy danych. Wspomniane funkcje mogą być aktywowane licencją. Na tym etapie licencja nie jest wymagana. Bez udziału operatora zarządzać położeniem danych system optymalizuje położenie danych na taśmach pod kątem optymalnego wykorzystania nośników. strona 4/8
Bez udziału operatora optymalizować liczbę zapisanych taśm (przenoszenie danych pomiędzy taśmami w celu zwolnienia nośników i ponownego użycia) Bez udziału operatora grupować na taśmie, grupie taśm dane z grupy serwerów, jednego serwera lub systemu plików. Możliwość tworzenia przez serwer backupów najświeższego obrazu pełnego backupu dla serwerów na bazie już zabezpieczonych danych. Proces ten powinien odbywać się bez konieczności komunikacji pomiędzy serwerem backupów i serwerem backupującym oraz bez konieczności wykorzystania przestrzeni dyskowych. Zarządzanie wieloma kopiami zabezpieczonych danych. Optymalizacja taśm znajdujących się zarówno w obsługiwanej bibliotece taśmowej jak i w sejfie. Ta funkcja musi być wbudowana w oprogramowanie. Musi posiadać mechanizm zautomatyzowanego odtwarzania systemu backupu po awarii. Mechanizm musi być integralną częścią systemu backupu. Zarządzanie backupami na poziomie pojedynczych plików i obiektów. Posiadać możliwość odtwarzania kopii zapasowej z dowolnego punktu w czasie. Funkcja Checkpoint restores restart odtwarzania danych w przypadku przerwania transmisji od miejsca gdzie nastąpiła przerwa. System oprócz backupu i odtwarzania danych musi realizować funkcje archiwizacji danych kopia danych niepodlegająca modyfikacji. Umożliwiać odtwarzanie danych w dowolne wskazane miejsce dyskowe. Umożliwiać tworzenie jak i odtwarzanie kopii zapasowych z wykorzystaniem struktury sieciowej SAN (Storage Area Network) dane będą przesyłane do serwera backupu z ominięciem sieci LAN. Ta funkcjonalność może być realizowana po zakupie dodatkowej licencji. Na tym etapie licencja na tę funkcjonalność nie jest wymagana. Musi posiadać możliwość integracji z mechanizmami sprzętowego szyfrowania nośników taśmowych Posiadać funkcjonalność utrzymywania w puli dyskowej tylko ostatniej wersji backupu. Dodatkowo w przypadku zmiany danych wersji w puli na nową system musi automatycznie usunąć stare dane Musi posiadać funkcjonalność nieodwracalnego usunięcia danych z systemu zabezpieczenia danych oznaczające usunięcie informacji o zabezpieczonych danych nie tylko z repozytorium zarządcy backupów, ale także zamazanie przestrzeni na specjalnie przygotowanej strukturze składowania danych, Komunikacja z klientem systemu backupu za pomocą protokołu SSL Możliwość jednoczesnego zapisu i odczytu danych z pul dyskowych Musi posiadać funkcjonalność kopiowania/przenoszenia zabezpieczonych danych pomiędzy serwerami backupu. Funkcjonalność musi umożliwiać przeniesienie danych na poziomie klienta. Musi posiadać możliwość odtworzenia pojedynczego obiektu z Microsoft Acitve Directory bez restartu serwera Musi posiadać mechanizm redukcji ilości danych przesyłanych z klienta systemu backupu (twz. deduplikacja danych) mechanizm musi być wbudowany w oprogramowanie Musi posiadać mechanizm redukcji ilości składowania danych po stronie serwera (tzw. deduplikacja danych) mechanizm musi być wbudowany w oprogramowanie Musi posiadać dedykowany moduł monitorowania i raportowania systemu backupu. Musi umożliwiać definiowanie kryteriów alarmów na podstawie dowolnych danych systemu backupu. strona 5/8
Musi umożliwiać graficzną prezentacje bieżących i historycznych danych w ramach jednego widoku Musi posiadać wsparcie dla technologii NetApp Snap-diff i NetApp SM2T (Snap Mirror To Tape) Musi posiadać integracje z VCB (VMware Consolidated Backup) oraz możliwość odtworzenia wirtualnych maszyn z poziomu klienta systemu backupu Dostarczone licencje musza obsługiwać nieograniczoną ilość napędów taśmowych, (co najmniej 100) Dostarczone licencje musza obsługiwać nieograniczoną ilość slotów w bibliotekach taśmowych, (co najmniej 1000) Dostarczone licencje muszą obsługiwać nieograniczoną przestrzeń dyskową do składowania danych, (co najmniej 100 TB) Ad 4 Szafa na nośniki danych ognioodporna i antywłamaniowa Zamawiający wymaga dostarczenia szafy na nośniki danych spełniającej następujące parametry: Wymiary zewnętrzne szafy nie powinny być mniejsze niż: o Wysokość 1450 mm o Szerokość 750 mm o Głębokość 720 mm Wymiary wewnętrzne szafy nie powinny być mniejsze niż: o Wysokość 1120 mm o Szerokość 490 mm o Głębokość 400 mm Waga szafy nie powinna być większa niż 500 kg. Musi posiadać atest ognioodporności pożarowej w klasie NT Fire 017 i S 120 DIS (2-godzinna odporność ogniowa nośników danych), certyfikat Europejskiego Komitetu Certyfikacji - Systemy Bezpieczeństwa ECB S wg. normy EN 1047-1. Musi posiadać klasę odporności włamaniowej S2. Musi gwarantować, że w przypadku pożaru temperatura wewnątrz szafy nie wzrośnie o więcej niż 30ºC, a wilgotność powyżej 85%. Musi posiadać nie mniej niż 2 półki wysuwane na nośniki CD/DVD mieszczące nie mniej niż 234 nośniki. Musi posiadać nie mniej niż 6 półek wysuwanych na nośniki LTO mieszczące nie mniej niż 288 nośników. Musi posiadać system automatycznego zatrzaśnięcia tzw. zamknięcie paniki. Musi być przystosowana do kotwienia do podłoża. Ad. 5 Usługi instalacyjne i konfiguracyjne sprzętu, systemu operacyjnego, zasobu dyskowego, systemu wykonywania kopii zapasowych, połączeń światłowodowych Zamawiający wymaga konfiguracji dostarczonego sprzętu w poniższym zakresie. Instalacja fizyczna sprzętu o montaż sprzętu we wskazanym stelażu przemysłowym. o podłączenie do źródła zasilania o okablowanie w zakresie połączeń sieci Ethernet i Fiber Channel strona 6/8
o o weryfikacja i w razie potrzeby aktualizacja kodu wewnętrznego wszystkich urządzeń i ich komponentów do najnowszych dostępnych wersji wykonanie diagnostyki urządzeń z użyciem dostępnych w urządzeniu opcji diagnostycznych lub oprogramowania diagnostycznego dostarczango z uzrądzeniem Instalacja i konfiguracja systemu operacyjnego na serwerze o instalacja dostarczonego systemu operacyjnego wspieranego zarówno przez producenta sprzętu jak i producenta oprogramowania do backupu z nośników instalacyjnych o instalacja wszelkich wymaganych sterowników urządzeń zapewniających prawidłową pracę wszystkich dostarczonych urządzeń oraz systemu wykonywania kopii zapasowych o instalacja poprawek do systemu operacyjnego o konfiguracja wszystkich niezbędnych parametrów środowiska systemu operacyjnego niezbędnych do prawidłowej pracy dostarczonych urządzeń i systemu wykonywania kopii zapasowych o konfiguracja połączeń w sieci Ethernet i Fiber Channel (w razie konieczności konfiguracja przełączników LAN i SAN) Konfiguracja zewnętrznego zasobu dyskowego wykorzystywanego przez system backupu o zdefiniowanie zasobów dyskowych na wskazanej macierzy dyskowej przez Zamawiającego (macierze IBM, Fujitsu) o optymalizacja wolumenów logicznych (LUN) wykorzystywanych przez system backupu. Instalacja i konfiguracja systemu wykonywania kopii zapasowych o zdefiniowanie podziału przestrzeni dyskowej, wolumenów logicznych, systemów plików i innych parametrów dysków niezbędnych do prawidłowego działania systemu do wykonywania kopii zapasowych o instalacja oprogramowania do wykonywania kopii zapasowych na dostarczonym serwerze i/lub na serwerach klienckich. o zdefiniowanie biblioteki taśmowej i napędów w systemie backupowym o uzgodnienie z wyznaczonym przedstawicielem Zamawiającego szczegółowej polityki wykonywania kopii zapasowych w zakresie: czasu wykonywania backupów i ich ważności, określenia wielkości i ilości pul dyskowych na potrzeby mechanizmu "backup to disk", ustalenia przedmiotu backupu o konfiguracja systemu wykonywania kopii zapasowych dla wskazanych przez Zamawiającego klientów. Na etapie zamówienia Zamawiający przewiduje wykonywanie kopii zapasowych dla ok 50 serwerów i stacji roboczych na) o zapewnienie wielostronnej łączności dla systemów archiwizacji, poprzez różne media, gdzie wykonawca zapewni możliwość podłączenia poprzez swą infrastrukturę dla conajmeniej dwóch operatorów telekomunikacyjnych o dostarczenie gwarantowanego symetrycznego łącza operatorskiego o przepustowości 100 Mb/s o zapewnienie 8 publicznych adresów IP strona 7/8
o wszelkie prace konfiguracyjne na urządzeniach Zamawiającego powinny być wykonywane zdalnie, a w przypadku potrzeby fizycznego dostępu do tych urządzeń dostęp będzie realizowany w oparciu o zapisy umowy z operatorem Data Center GPN-T Instalacja i konfiguracja połączeń światłowodowych okablowanie, weryfikacja, diagnostyka o zapewnienie połączenia sieciowego (ciemne światłowody, minimum 4 sztuki) od miejsca instalacji zamawianych urządzeń do studzienki kanalizacji telekomunikacyjnej na zewnątrz budynku GPN-T, gdzie mieści się serwerownia Zamawiającego o zapewnienie połączenia światłowodowego pomiędzy wszystkimi budynkami GPN-T (ciemne światłowody, minimum 4 sztuki) dla potrzeb transmisji danych do archiwizacji od najemców GPN-T strona 8/8