Załącznik nr 18 do OPZ - oprogramowanie zarządzania siecią I. SYSTEM ZARZĄDZANIA SIECIĄ I.1. Wymagania podstawowe I.1.1. I.1.2. I.1.3. I.1.4. I.1.5. I.1.6. I.1.7. I.1.8. I.1.9. I.1.10. I.1.11. Pełna kompatybilność wymaganych funkcjonalności z oferowanymi urządzeniami typu przełączniki szkieletowe, przełączniki dostępowe, system zapór ogniowych. W przypadku zastosowania urządzeń od różnych producentów, dopuszczalne jest dostarczenie maksymalnie dwóch oddzielnych systemów zarządzania tak, aby wszystkimi urządzeniami sieciowymi można było zarządzać z tych dwóch systemów. Obsługa minimum 700 urządzeń sieciowych, w tym urządzeń dostarczonych w ramach niniejszego postępowania. Możliwość rozbudowy systemu do minimum 2000 urządzeń. Dostarczone licencje wykorzystania oprogramowania do zarządzania urządzeniami sieciowymi muszą być bezterminowe. Wymagana jest architektura serwer-klient z dostępem do systemu przez przeglądarkę WWW. Obsługa lokalnej bazy administratorów systemu. Nie jest akceptowane rozwiązanie wymagające stosowania dowolnego systemu scentralizowanych usług katalogowych (np. Active Directory, LDAP lub edirectory). Dostępność mechanizmu automatycznego, czasowego blokowania możliwości logowania użytkownika do systemu po kilkakrotnym (liczba prób definiowana przez administratora) podaniu błędnego hasła. Możliwość stworzenia kopii zapasowej danych systemu zarządzania i odtworzenia tych danych z kopii. W przypadku, gdy oprogramowanie korzysta z systemu licencjonowania powinna być zapewniona możliwość sprawdzenia zainstalowanej licencji oraz zmiany licencji. Monitorowanie wykorzystania licencji i informowanie użytkownika systemu o zbliżającej się dacie wygasania licencji, bądź przekroczenia limitów zainstalowanej licencji (np. liczba obsługiwanych urządzeń). Wymagany interfejs użytkownika w języku polskim lub angielskim. Dostępna w systemie zarządzającym dokumentacja w języku polskim lub angielskim. I.2. Zarządzanie alertami I.2.1. Możliwość automatycznego alarmowania opartego o zadane progi alarmowe, w tym: I.2.1.1. Możliwość definiowania dwóch progów ostrzegawczy i alarmowy, I.2.1.2. Możliwość automatycznego alarmowania opartego o profil ruchu, I.2.2. I.2.3. Możliwość automatycznego alarmowania o przekroczeniu obciążenia interfejsu z uwzględnieniem dwóch progów - ostrzegawczy i alarmowy, Możliwość określenia listy osób i grup osób powiadamianych przy poszczególnych poziomach alertów.
I.2.4. Możliwość wykorzystania następujących kanałów powiadomienia dla poszczególnych poziomów alarmów I.2.4.1. konsola operatora, I.2.4.2. e-mail. I.3. Dziennik zdarzeń I.3.1. I.3.2. I.3.3. I.3.4. Zapisywanie informacji o czynnościach wykonanych przez użytkowników systemu. Możliwość przeszukiwania dziennika czynności pod kątem użytkownika, adresu IP, z którego nastąpiło logowanie, czasu i rodzaju czynności. Zapisywanie informacji o zdarzeniach systemowych. Możliwość przeszukiwania dziennika zdarzeń systemowych pod kątem czasu i rodzaju zdarzenia. I.4. Zarządzanie urządzeniami I.4.1. I.4.2. I.4.3. I.4.4. I.4.5. I.4.6. I.4.7. I.4.8. I.4.9. I.4.10. I.4.11. I.4.12. I.4.13. I.4.14. I.4.15. I.4.16. I.4.17. Podstawowe zarządzanie wszelkimi urządzeniami zgodnymi z protokołem SNMP. Możliwość ręcznego dodania urządzenia poprzez podanie jego adresu IP i parametrów SNMP, SSH lub telnet. Automatyczne wyszukiwanie i dodawanie urządzeń w ramach zdefiniowanego zakresu adresów IP. Możliwość importowania listy urządzeń z pliku. Możliwość podglądu podstawowych informacji o urządzeniu. Możliwość wizualizacji panelu czołowego urządzenia. Możliwość wyświetlenia listy interfejsów urządzenia i włączenia/wyłączenia poszczególnych interfejsów. Wyświetlanie adresu IP urządzenia. Możliwość zdefiniowania parametrów SNMP, SSH lub telnet dla danego urządzenia. Możliwość przeprowadzenia testów ping i traceroute dla wybranego urządzenia. Zapewnienie skrótu do wyświetlenia list alarmów i konfiguracji urządzenia. Możliwość zdefiniowania skrótów do funkcji dla urządzeń nieznanych producentów. Możliwość zdefiniowania skrótów funkcyjnych skojarzonych z nowym typem urządzenia. Możliwość definiowania nowych typów alarmów nierozpoznawanych domyślnie przez system zarządzania. Możliwość zdefiniowania podstawowych informacji o dowolnym producencie urządzeń w celu ułatwienia definiowania nowych elementów sieciowych nieobsługiwanych domyślnie przez system zarządzania. Możliwość dodawania, kasowania i modyfikacji nowych typów urządzeń. Możliwość określenia ikony reprezentującej urządzenie w systemie.
I.4.18. I.4.19. I.4.20. Możliwość definiowania nowych typów liczników danych, ich nazwy, funkcji obliczającej wartość licznika i rodzajów urządzeń, dla których dany licznik może zostać zastosowany. Możliwość tworzenia kopii zapasowych konfiguracji urządzeń oraz odtwarzania zapisanej konfiguracji. Możliwość definiowania wyglądu panelu urządzenia przy użyciu rysunków urządzenia, modułów i portów. I.5. Topologia sieci I.5.1. I.5.2. I.5.3. I.5.4. I.5.5. Wyświetlanie topologii sieci z urządzeniami i łączami pomiędzy nimi. Możliwość powiększania i zmniejszania widoku topologii. Obrazowanie statusu dostępności urządzeń i łączy. Możliwość zdefiniowania obrazu tła dla mapy topologii sieci. Możliwość zdefiniowania różnych lokalizacji na mapie sieci. I.6. Zarządzanie I.6.1. I.6.2. I.6.3. I.6.4. I.6.5. I.6.6. I.6.7. I.6.8. I.6.9. Zbieranie alarmów i zdarzeń w dzienniku zdarzeń. Możliwość wyświetlenia informacji o alarmach, nazwy, źródła, poziomu alarmu, czasu wystąpienia. Możliwość potwierdzenia alarmu przez użytkownika, możliwość wyłączenia alarmu. Możliwość eksportu danych o alarmach do pliku. Możliwość wyświetlenia historii alarmów zawierającej nazwę alarmu, jego źródło, poziom, status i czas wygenerowania. Możliwość filtrowania wyświetlanej listy przy pomocy powyżej podanych parametrów. Możliwość podejrzenia alarmów wygenerowanych na podstawie kilku innych alarmów z tego samego źródła. Możliwość zdefiniowania reguł ignorowania alarmów. Możliwość generowania powiadomienia o alarmach w postaci email i SMS. Możliwość zdefiniowania reguł powiadamiania. I.7. Zarządzanie wydajnością I.7.1. I.7.2. I.7.3. I.7.4. I.7.5. I.7.6. Monitorowanie obciążenia procesora i zajętości pamięci urządzenia, stanu dostępności urządzenia i opóźnienia. Możliwość monitorowania informacji o przesyłanym przez urządzenie ruchu. Możliwość generowania alarmu w przypadku przekroczenia zdefiniowanych wartości. Możliwość przechowywania historycznych danych wydajnościowych z ostatnich 30 dni. Możliwość obrazowania danych historycznych na wykresach. Możliwość eksportu danych historycznych do pliku.
I.8. Zarządzanie łączami. I.8.1. Automatyczne wyszukiwanie łączy przy wykorzystaniu informacji dostępu z protokołu LLDP oraz z adresacji IP. I.9. Raportowanie I.9.1. I.9.2. I.9.3. I.9.4. I.9.5. I.9.6. I.9.7. I.9.8. I.9.9. I.9.10. I.9.11. I.9.12. I.9.13. I.9.14. Możliwość generowania raportów na temat urządzeń, modułów, portów i łączy oraz statystyk nt. rodzajów urządzeń. Możliwość generowania raportów wydajnościowych dotyczących urządzeń oraz ich interfejsów. Możliwość tworzenia, wyświetlania, edytowania i kasowania zadań raportowych. Możliwość udostępnienia raportów użytkownikom do podglądu oraz do eksportu do pliku. Możliwość automatycznego generowania raportów w cyklach: dziennym, tygodniowym, miesięcznym, kwartalnym, półrocznym i rocznym. Możliwość generowania raportów w formatach PDF. Możliwość generowania raportów w formatach Excel, Word użytkowanych przez Zamawiającego. Zarządzanie konfiguracjami Możliwość automatycznego wykonywania w określonym czasie kopii zapasowych konfiguracji urządzeń w trybie dziennym, tygodniowym i miesięcznym. Możliwość podglądu i porównania różnych wersji plików konfiguracyjnych, w tym z aktualną konfiguracją urządzenia. Konfigurowanie wielu urządzeń Możliwość konfiguracji urządzeń, w tym list kontroli dostępu, ustawień QoS, VLAN, poprzez wysłanie szablonów konfiguracyjnych do wielu urządzeń. Możliwość definiowania ww. szablonów konfiguracyjnych. Platforma sprzętowa/programowa - System musi być dostarczony w wersji pod platformę wirtualną wraz z systemem operacyjnym i bazą danych, jeśli taka jest wymagana. I.10. Stacje zarządzające. Wraz z systemem do zarządzania należy dostarczyć dwie stacje zarządzania o poniżej opisanych parametrach. I.10.1. Stacja I - stacjonarna I.10.1.1. System zostanie wyposażony minimum w procesor, 8GB RAM, dysk SSD min. 500GB oraz kartę graficzną z minimum trzema wyjściami umożliwiającymi podłączenie trzech monitorów. Wydajność stacji zarządzania musi zostać dobrana przez Wykonawcę dla potrzeb systemu zarządzania w taki sposób, aby nie wprowadzała ona ograniczeń funkcjonalnych dla oprogramowania do zarządzania. I.10.1.2. System będzie wyposażony w trzy monitory, w tym jeden o przekątnej minimum 24 cale i dwa o przekątnej minimum 48 cali do bieżącego obrazowania stanu sieci. Minimalna wymagana rozdzielczość dla monitorów 48 cali to 4K (3840*2160). Dla monitora 24 obowiązkowa jest rozdzielczość Full HD (1920*1080).
I.10.1.3. Stacje należy wyposażyć w kamerę obrotową rozdzielczość Full HD (1920*1080) oraz oprogramowanie do zarządzania dostarczonym systemem wideotelekonferencji jak i umożliwiające w niej udział. I.10.1.4. Stacje należy wyposażyć w klawiaturę i myszkę. I.10.1.5. Stacje muszą być dostarczone z systemem operacyjnym umożliwiającym prawidłowe funkcjonowanie oprogramowania oraz współpracującym z serwerem Windows 2016. I.10.2. Stacja II - mobilna I.10.2.1. System zostanie wyposażony minimum w procesor, 8GB RAM, dysk SSD min 250 GB oraz kartę graficzną z minimum jednym wyjściami umożliwiającymi podłączenie monitora oraz jednym wolnym portem USB. Wydajność stacji zarządzania musi zostać dobrana przez Wykonawcę dla potrzeb systemu zarządzania w taki sposób, aby nie wprowadzała ona ograniczeń funkcjonalnych dla oprogramowania do zarządzania. I.10.2.2. Wielkość ekranu min. 15 rozdzielczość min. FHD (1920*1080) I.10.2.3. Waga stacji ni może przekraczać 3 kg. I.10.2.4. Wbudowana kamera FHD (1920*1080) oraz zainstalowane oprogramowanie do udziału w dostarczanej wideotelekonferencji. I.10.2.5. Stacje należy wyposażyć w myszkę i torbę. I.10.2.6. Stacja musi być dostarczone z systemem operacyjnym umożliwiającym prawidłowe funkcjonowanie oprogramowania oraz współpracująca z serwerem Windows 2016.