Szczegółowy opis przedmiotu zamówienia parametry techniczne, wyposażenie, zakres prac i wymagań Cały oferowany sprzęt musi: a) być nieużywany i fabrycznie nowy, b) pochodzić z seryjnej produkcji z uwzględnieniem opcji konfiguracyjnych przewidzianych przez Producenta dla oferowanego modelu sprzętu, c) pochodzić z oficjalnego kanału dystrybucji Producenta na rynek polski. W celu potwierdzenia spełnienia tego wymogu Zamawiający oczekuje dostarczenia przez Wykonawcę na etapie: a) składania oferty: pisemnego oświadczenia producenta lub jego autoryzowanego dystrybutora producenta na Polskę, iż oferowany sprzęt pochodzi z autoryzowanego kanału dystrybucji Producenta w Polsce i będzie on fabrycznie nowy i nie używany w innych projektach, b) realizacji zamówienia: pisemnego protokołu oficjalnego dystrybutora producenta na Polskę, iż sprzęt, którego zestawienie stanowi lista numerów seryjnych, który został dostarczony Zamawiającemu przez Wykonawcę, jest fabrycznie nowy i pochodzi z oficjalnego kanału dystrybucji Producenta na rynek polski i nie był używany do innych projektów. I. Serwery (S1, S2, S3) 3 szt. Lp. Obudowa Do instalacji w szafie rack 19", wysokość nie więcej niż 2U, z zestawem szyn do mocowania w szafie i wysuwania do celów serwisowych. 1 Procesor Jeden procesor minimum 10 rdzeniowy, o częstotliwości min. 2.3GHz, architektura x86-64, osiągający w testach SPECint_rate_base2006 wynik nie gorszy niż 815 punktów w serwerze, w konfiguracji dwuprocesorowej. 2 Płyta główna Płyta główna dedykowana do pracy w serwerach, oznaczona znakiem firmowym (logo) producenta serwera 3 Pamięć Minimum 24 sloty na pamięć, wsparcie pamięci typu RDIMM oraz LRDIMM z zabezpieczeniem ECC oraz technologią Chipkill. Obsługa do 1,5TB pamięci. Zainstalowane 128GB (S1 i S2) i 192GB (S3) pamięci w modułach po 16GB 2133MHz. 4 Sloty rozszerzeń Minimum 3 sloty PCI-Express 3.0, możliwość rozbudowy do 9 slotów PCI- Express 3.0 5 Karta graficzna Zintegrowana z płytą główną, posiadająca minimum 16MB pamięci, umożliwiająca poprawne wyświetlenie obrazu w rozdzielczości co najmniej 1600x1200. 6 Kontroler RAID Dedykowany sprzętowy kontroler dyskowy RAID z ośmioma wewnętrznymi portami SAS/SATA 12Gbps zapewniający przynajmniej funkcjonalność zabezpieczenia na poziomach: RAID 0, 1, 5, 10, 50 dla typów dysków wymienionych w poniższej specyfikacji. Kontroler musi posiadać co najmniej 1GB pamięci cache z zabezpieczeniem flash. Opcjonalnie kontroler powinien umożliwiać odblokowanie zabezpieczenia RAID 6, 60. Kontroler powinien obsługiwać co najmniej 32 wewnętrzne dyski oraz umożliwiać utworzenie do 64 wolumenów logicznych. 7 Klatka na dyski Zainstalowana klatka na minimum 8 dysków Hot Plug 2,5''. Możliwość instalacji dysków SATA, SAS, SSD 8 Dyski Co najmniej 2 sztuki dysków twardych 240GB SSD 2,5'' Hot Plug 9 Napęd optyczny Możliwość rozbudowy o wewnętrzny napęd DVD-RW 10 Zasilacz Dwa zasilacze Hot Plug o mocy co najmniej 750W, posiadające certyfikat 80 Plus Platinum. 11 Karty sieciowe Minimum 4 porty Ethernet 1GbE 1000BASE-T. 12 Dodatkowe karty I/O Jedna dwuportowa karta 10Gb Ethernet posiadająca złącza SFP+ 1 z 6
13 Karty zdalnego zarządzania 14 Wentylatory 15 16 Zewnętrzne porty we/wy Dodatkowe funkcjonalności 17 Gwarancja 18 Diagnostyka Serwer musi być wyposażony w kartę zdalnego zarządzania pozwalającą na: włączenie, wyłączenie i restart serwera, podgląd logów sprzętowych serwera. Karta musi być zintegrowana z płytą główną. Dodatkowo karta musi umożliwiać przejęcie zdalnej konsoli graficznej i mapowania lokalnych napędów dyskowych do serwera. Zestaw co najmniej 4 wentylatorów typu Hot Plug. Każdy wentylator powinien posiadać 2 silniki. USB 3.0 minimum 3 sztuki, w tym 1 port z przodu serwera, 2 porty z tyłu USB 2.0 - minimum 5 sztuk, w tym 2 porty z przodu, 2 z tyłu i 1 wewnątrz serwera, minimum 2x port VGA (DB-15) w tym jeden na przednim panelu. Serwer powinien posiadać system przedwczesnego wykrywania awarii co najmniej dla następujących komponentów: Procesory, pamięci, regulatory napięcia, dyski, zasilacze, wentylatory. Minimum 3 letnia gwarancja na wszystkie elementy serwera wraz z wymianą na miejscu u Zamawiającego, zgłaszanie awarii w reżimie 24x7 z gwarantowanym czasem naprawy w ciągu maksymalnie 24h. Możliwość instalacji panelu diagnostycznego LCD pozwalającego na uzyskanie informacji o stanie elementów serwera II. Biblioteka taśmowa 1 szt. Lp. Element Wymagania i opis Do instalacji w szafie rack 19", wysokość nie więcej niż 2U. Biblioteka musi być 1 Obudowa wyposażona w zestaw do montażu w szafie przemysłowej rack 19 2 Napędy taśmowe 3 Sloty na taśmy 4 Funkcjonalność 5 Gwarancja 6 Inne Biblioteka taśmowa musi być wyposażona w 1 napęd taśmowy LTO generacji 6 tzw. połówkowy, napęd wyposażony co najmniej w jeden interfejs SAS w standardzie 6Gb. Biblioteka powinna umożliwiać rozbudowę o drugi taki napęd. Biblioteka powinna wykorzystywać pamięć chip-memory w nośnikach taśmowych do przechowywania informacji statystycznych, aby przewidywać uszkodzenie nośnika. Biblioteka musi być wyposażona w nie mniej niż 24 sloty na taśmy. Biblioteka musi posiadać minimum 1 slot wejścia/wyjścia, umożliwiający wymianę taśm bez wyłączania urządzenia. Do biblioteki należy dołączyć komplet magazynków na taśmy jeżeli występują. Wraz z biblioteką należy dostarczyć 25 szt. taśm LTO6 oraz 2 taśmy czyszczące. Biblioteka musi być wyposażona w czytnik kodów kreskowych. Biblioteka musi być wyposażona w moduł zdalnego zarządzania poprzez interfejs webowy Biblioteka musi posiadać ekran LCD na którym można sprawdzać komunikaty o błędach urządzenia, aktywność napędów itp. Biblioteka powinna umożliwiać rozbudowę o funkcjonalność szyfrowania na poziomie biblioteki oraz systemu operacyjnego. Wsparcie dla następujących systemów operacyjnych: AIX, HP-UX, Microsoft Windows Server, Solaris, RHEL, SUSE Biblioteka musi pochodzić z autoryzowanego kanału dystrybucji producenta i być objęta serwisem producenta na terenie RP. Serwis na poziomie co najmniej 3 lata 24x7 z czasem reakcji w tym samym dniu roboczym. Wraz z biblioteką należy dostarczyć 1 szt. kabla MiniSAS MiniSAS o długości co najmniej 2m. 2 z 6
III. Oprogramowanie Lp. Part Number Nazwa towaru Ilość 1 PN R18-00143 WinSvrCAL 2012 R2 SNGL LicSAPk OLP NL UsrCAL 75 2 P71-07222 WinSvrDataCtr 2012 R2 SNGL LicSAPk OLP NL 2 proc 3 3 VS6-ESP-KIT-C VMware vsphere 6 Essentials Plus Kit for 3 hosts (max. 2 processors per host) 1 4 VS6-ESP-KIT-G-SSS-C Basic Support/Subcription VMware vsphere 6 Essentials Plus Kit for 1 year 3 5 V-VBRENT-VS-P0000-00 Veeam Backup & Replication Enterprise for VMware 3 IV. Macierz dyskowa 2 szt. 1 Macierz musi mieć możliwość zainstalowania w standardowej szafie 19 2 Macierz musi cechować brak pojedynczego punktu awarii. 3 Macierz musi umożliwiać zarządzanie poprzez sieć LAN 4 Wymagane jest, aby architektura wewnętrzna macierzy wykorzystywała standard SAS 2.1 Macierz musi posiadać co najmniej 4 porty iscsi, 1Gb Eth, co najmniej 6 portów SAS 6Gb oraz co 5 najmniej 4 porty iscsi/fcoe 10Gb Eth Macierz powinna umożliwiać rozbudowę o co najmniej 8 portów FC 8Gb lub 8 portów iscsi 1Gb 6 Eth lub 8 portów SAS 6Gb, na przykład poprzez demontaż kart z portami iscsi/fcoe 10Gb Eth. 7 Macierz powinna wspierać zasilanie z dwóch niezależnych źródeł prądu 8 Macierz musi obsługiwać zarówno dyski 2,5 jak i 3,5. Macierz musi posiadać możliwość rozbudowy systemu o dyski 3,5" umieszczone w półkach 9 dyskowych o wysokości nie przekraczającej 2U. Macierz musi obsługiwać dyski SAS o pojemnościach 146GB, 300GB, 600GB, 900GB, 1.2TB, 10 1.8TB, dyski NL-SAS lub SATA 1TB, 2TB, 3TB, 4TB, 6TB, 8TB oraz dyski SSD 200GB, 400GB, 800GB i 1600GB. Macierz musi być wyposażona w minimum 22 dyski HDD SAS o pojemności 900 GB, co najmniej 11 o prędkości 10 tys. obrotów, 2 dyski SSD 400GB oraz 12 dysków NL-SAS 6TB co najmniej 12 o prędkości 7200 obrotów. Macierz musi obsługiwać dyski SAS, NL-SAS, SSD i umożliwiać mieszanie ich w ramach jednej półki dyskowej. 13 Macierz musi umożliwiać zastosowanie/obsługę ekonomicznych dysków SSD 2,5" emlc. 14 Macierz musi obsługiwać co najmniej 200 dysków. 15 Macierz musi obsługiwać poziomy RAID 0,1,5,6,10 16 Musi gwarantować możliwość rozbudowy on-line do co najmniej 200 dysków bez konieczności wymiany kontrolerów. 17 Macierz musi być wyposażona w minimum 8GB pamięci Cache. 18 Macierz musi umożliwiać rozbudowę pamięci cache do 16GB. 19 Pamięć cache przeznaczona dla procesu zapisu musi być zabezpieczona przed skutkami awarii jednego z kontrolerów. 20 Macierz musi posiadać funkcjonalność bezpośredniego monitoringu kluczowych parametrów wydajnościowych, a także aktualnego stanu urządzenia. Macierz musi obsługiwać funkcjonalność dynamicznej alokacji przestrzeni dyskowej większej niż 21 jest dostępna fizycznie (thin provisioning) oraz musi istnieć możliwość wyłączenia tej funkcjonalności dla wybranych woluminów. 22 Macierz musi umożliwiać stworzenie nawet 2048 woluminów typu thin-provisioned. 23 24 25 Macierz musi zapewniać optymalizację wykorzystania dysków SSD poprzez automatyczną identyfikacje najbardziej obciążonych fragmentów wolumenów oraz automatyczną ich migrację na dyski SSD. Macierz musi również automatycznie rozpoznawać obciążenie fragmentów wolumenów na dyskach SSD i automatycznie migrować z dysków SSD nieobciążone fragmenty wolumenów. Macierz musi obsługiwać minimum 60 kopii migawkowych na macierz. Licencja na tą funkcjonalność musi być zawarta w cenie. Kopie danych typu snapshot muszą być wykonywane przez macierz jako pojedyncza operacja w co najmniej trzech możliwych trybach: kopia pełna, kopia wskaźnikowa, przyrostowa kopia pełna 3 z 6
26 Macierz musi mieć możliwość odtworzenia zawartości woluminu logicznego z kopii typu snapshot bez konieczności kopiowania danych za pośrednictwem serwera. 27 Macierz musi mieć możliwość wykonywania migracji woluminów w ramach zasobów dyskowych bez zatrzymywania aplikacji z nich korzystających. 28 Możliwość obsłużenia minimum 512 grup dyskowych zabezpieczonych poziomem RAID. 29 Macierz musi posiadać możliwość migracji danych z zewnętrznych zasobów dyskowych. 30 Macierz musi mieć możliwość zmiany typu woluminów w ramach zasobów dyskowych bez zatrzymywania aplikacji z nich korzystających. 31 Macierz musi umożliwiać rozbudowę o funkcjonalność zdalnej replikacji, umożliwiającą replikowanie wolumenów na znaczne odległości w trybie synchronicznym oraz asynchronicznym. 32 Wymagane jest aby dostarczona macierz posiadała interfejs zarządzający GUI, CLI nie wymagający instalacji dodatkowego oprogramowania na stacji zarządzającej. 33 Macierz musi umożliwiać zmianę mikrokodu bez przerywania dostępu do danych. Dostępne sterowniki do obsługi wielościeżkowego dostępu do wolumenów, awarii ścieżki i 34 rozłożenia obciążenia po ścieżkach dostępu dla podłączanych systemów operacyjnych (jeżeli jest wymagana licencja, należy dostarczyć licencje na całość oferowanych zasobów). 35 Macierz powinna umożliwiać monitorowanie stanu jej pracy za pośrednictwem protokołu SNMP. 36 Macierz musi mieć możliwość automatyzacji procesu informacji o stanie urządzenia, w tym informacji o awariach za pomocą wiadomości przesyłanych drogą elektroniczną. 37 Macierz musi pochodzić z autoryzowanego kanału dystrybucji producenta i być objęta serwisem producenta na terenie RP. 38 Urządzenie musi być objęte 3 letnią gwarancją producenta w miejscu instalacji sprzętu. Przyjmowanie zgłoszeń w trybie 24x7, czas reakcji w tym samym dniu roboczym. V. Usługi wdrożeniowe Lp. Etap Szczegóły 1. 2. Kompetencje zespołu wdrożeniowego Stworzenie polityki bezpieczeństwa Zespół projektowy składający się z 1. co najmniej jednego architekta infrastruktury posiadającego kompetencje z: 1) Sieci: certyfikaty ukończenia egzaminów przynajmniej dwóch różnych producentów oprogramowania zapory brzegowej 2) Zarządzania infrastrukturą a) ITIL v3 Foundation b) MCSE: Server Infrastructure 3) Bezpieczeństwa a) (ISC) 2 Certified Information Systems Security Professional b) CompTIA Security+ c) SafeWorld Certified Engineer 2. inżyniera sieci posiadającego certyfikaty: 1) ASC - ProCurve Networking 2) AIS - ProCurve Networking Dokumenty potwierdzające kompetencje należy złożyć łącznie z ofertą. Stworzenie dokumentu ogólnej polityki bezpieczeństwa i opisane podstawowych polityk szczegółowych w tym przynajmniej: 1. polityka dozwolonego użytku 2. polityka haseł i autoryzacji do zasobów 3. polityka dostępu zdalnego 4. polityka konfiguracji urządzeń sieciowych 5. polityka bezpieczeństwa stacji roboczej 6. polityka bezpieczeństwa serwerów Unix 7. polityka bezpieczeństwa Serwerów Windows 8. polityka monitorowania użycia Internetu i stacji roboczych 9. polityka instalacji stacji aplikacji 4 z 6
3. 4. 5. Konfiguracja usług katalogowych, plikowych i wydruku wraz z systemami wspomagającymi Wdrożenie systemów operacyjnych na stacjach roboczych Instalacja i konfiguracja serwerów i macierzy dla środowiska wirtualizacyjnego Konfiguracja usług katalogowych, tak aby zapewnić użytkownikom centralny system autoryzacji oraz SSO w celu dostępu do zasobów. Wdrożone i skonfigurowane powinny być przynajmniej: 1. usługi katalogowe Active Directory 2. usługi DNS 3. usługi DHCP 4. usługi DFS 5. usługi certyfikacyjne 6. usługi Radius 7. klaster serwera plików 8. wysokodostępny serwer wydruku 9. wszystkie konta użytkowników i administratorów 10. serwer plików i wydruku, w celu zapewnienia dostępu użytkowników do zasobów. 11. polityki grupowe w celu prekonfigurowania stacji użytkowników 12. mapowania dysków i drukarek dla użytkowników Zostanie wykonane szkolenie z podłączania komputerów do środowiska domenowego oraz dodawania drukarek i zasobów sieciowych dla administratorów. Wdrożenie systemów operacyjnych na stacjach roboczych (komputerach użytkowników) w celu zapewnienia standardowej konfiguracji wszystkich stacji w tym przynajmniej: 1. System MDT do nadzorowania procesu instalacji 2. Zestawy sterowników do instalacji stacji roboczych 3. 2 obrazy systemów operacyjnych 4. 2 paczki aplikacji instalowanych dodatkowo 1. Montaż elementów w szafach i podłączenia: 1) serwery 2) macierze z dyskami 3) przełączniki 4) migracja istniejącej infrastruktury 2. Konfiguracja serwerów: 1) BIOS 2) karty sieciowe 3) RAID 3. Konfiguracja macierzy: 1) konfiguracja interfejsów 2) konfiguracja grup RAID 3) konfiguracja hostów i ich dostępów 4. Instalacja środowiska VMware: 1) instalacja systemu ESXi 2) konfiguracja zarzadzania 3) instalacja serwera vcenter 4) konfiguracja klastra VMware 5) podłączenie zasobów dyskowych 6) konfiguracja logiczna sieci 7) konfiguracja współpracy z UPS ami 5. Migracja obecnie używanych systemów na nowe środowisko 1) przygotowanie środowiska do migracji 2) migracja maszyn 3) rekonfiguracja maszyn 4) testy poprawności działania 5 z 6
6. Instalacja i konfiguracja środowiska backupowego Veeam 1. Instalacja i konfiguracja zasobów dla środowiska Veeam: 1) Stworzenie maszyny wirtualna 2) Instalacja systemu operacyjnego 3) Konfiguracja zasobów dyskowych 4) Konfiguracja sieci 2. Konfiguracja logiczna: 1) Konfiguracja serwera Veeam B&R: a) Konfiguracja zasobów dyskowych b) Konfiguracja serwerów transportu c) Konfiguracja połączeń sieciowych d) Podłączenie serwera do infrastruktury VMware 2) Konfiguracja polityk backupu: a) Konfiguracja polityk dla wdrożonych systemów b) Konfiguracja grup RAID c) Konfiguracja hostów i ich dostępów 3) Instalacja środowiska VMware: a) Instalacja systemu ESXi b) Konfiguracja zarzadzania c) Instalacja serwera vcenter d) Konfiguracja klastra VMware e) Podłączenie zasobów dyskowych f) Konfiguracja logiczna sieci g) Konfiguracja współpracy z UPS ami 6 z 6