CPI-ZZP-2244-50-1325/13 Warszawa, dnia 27 lutego 2013 roku Wykonawcy, którzy pobrali SIWZ w postępowaniu nr 50-CPI-ZZP-2244/12 Działając na podstawie art. 38 ust. 1 pkt 1, ust. 2 i ust. 4 ustawy z dnia 29 stycznia 2004 r. Prawo zamówień publicznych (Dz. U. z 2010 r. Nr 113, poz. 759, z późn. zm.), zwanej dalej Ustawą, Zamawiający - Centrum Projektów Informatycznych, przekazuje poniżej treść pytań wraz z wyjaśnieniami nr 3 treści specyfikacji istotnych warunków zamówienia (dalej: SIWZ ) oraz zmianę nr 5 treści SIWZ w postępowaniu o udzielenie zamówienia publicznego nr 50-CPI-ZZP- 2244/12 na Dostawa Urządzeń oraz Oprogramowania, wykonanie usługi instalacji, konfiguracji oraz uruchomienia pełnej funkcjonalności Centralnego Punktu Systemu Centrów Powiadamiania Ratunkowego (CP SCPR). WYJAŚNIENIA NR 3 TREŚCI SIWZ 1. Zgodnie z wymaganiem WSM.31 na str. 30: Wykonawca zaproponuje i wdroży rozwiązanie do archiwizowania danych zbieranych przez aplikację, na macierzy dyskowej o parametrach, co najmniej: 10-dyskowa macierz z dyskami 3 TB (DRAM 6 GB, Lan 2 x 10 GbE) / W związku z powyższym prosimy o potwierdzenie, że w infrastrukturze LAN, do której będzie podłączona macierz, dostępne są interfejsy 10 GbE (2x 10GbE w każdym PKiD), do których będzie można podłączyć dostarczane macierze. Odpowiedź: Zamawiający informuje, że dokonał zmiany zapisów Załącznika nr 1 do SIWZ w tym zakresie. Zamawiający posiada w dyspozycji wolne interfejsy 1GbE. 2. Prosimy o podanie następujących informacji odnośnie aktualnie wykorzystywanego sposobu komunikacji pomiędzy użytkownikami systemu, a OK SI WCPR: Czy aktualnie użytkownicy (CPR, WCPR, SWD) komunikują się z OK. SI WCPR w tylko jednej z lokalizacji (Warszawa/Katowice)? Czy aplikacja tymczasowa OK SI WCPR jest rozproszona geograficznie? Biorąc pod uwagę wymaganie rozproszenia geograficznego docelowego PKiD (instalację zarówno w Warszawie i Katowicach) czy można założyć, że do użytkownika będzie należał wybór używanej lokalizacji PKiD? Odpowiedź: Zamawiający wyjaśnia, że: a. Aktualnie w dyspozycji zamawiającego znajduje się jeden OK SI WCPR obsługujący komunikację (Web Service) Użytkownika, z dwoma ośrodkami PLI CBD. b. Tymczasowa aplikacyjna platforma lokalizacyjna SI WCPR nie jest rozproszona geograficznie. c. Zamawiający nie przewiduje, aby wybór lokalizacji leżał w gestii użytkownika. Model komunikacji użytkownika zostanie ustalony na etapie Projektu Technicznego. 3. Dotyczy "Tabela 8 minimalne wymagania na aplikację typu SZ", kod wymagania WSZ.1.1 Prosimy o podanie informacji na temat ilości poszczególnych urządzeń z podziałem na poszczególne typy urządzeń obecnie eksploatowanych przez Zamawiającego - wylistowanych w przedmiotowym wymaganiu WSZ.1.1 Dane te są wymagane do poprawnej wyceny systemu. Odpowiedź: Zamawiający dokonuje modyfikacji Załącznika nr 1 do SIWZ w pkt. 4.1. Szczegółowe informacje w tym zakresie zostaną udostępnione po zawarciu umowy z Wykonawcą. 4. Dotyczy "Tabela 8 minimalne wymagania na aplikację typu SZ", kod wymagania WSZ.5.1 Prosimy o podanie szczegółowej informacji na temat platformy sprzętowej Cisco R200- BUN-4:
a. Rodzaj oraz ilość procesorów b. Wielkość oraz ilość dysków twardych c. Ilość pamięci RAM Odpowiedź: a. Procesor 2.13GHz Xeon E5506 80W COU/4MB cache/ddr3 800MHz, szt. 1, b. Dysk twardy 500GB SATA, szt. 1, aktualnie podzielony na 3 partycje, o łącznej wolnej przestrzeni około 400GB. c. Pamięć RAM 4GB DDR3 1333MHz RDIMM/PC3-10600/dual rank 1Gb DRAMs, szt. 1. Ponadto Zamawiający informuje, iż aktualnie jest zajęte około 98 % dostępnej pamięci RAM. 5. Pytanie do tabeli 7. Pytanie do WSM.1.2. Prosimy o podanie liczby sensorów przeznaczonych do monitorowania ruchu poprzez Packet Sniffing. Odpowiedź: Zamawiający informuje, że liczba sensorów musi zostać założona przez Wykonawcę zgodnie z udostępnionymi informacjami. Szczegóły zostaną ustalone na etapie Projektu Technicznego. 6. Pytania do tabeli 7. Pytanie do WSM.1.2. Prosimy o podanie liczby sensorów przeznaczonych do monitorowania źródeł danych w oparciu o protokół xflow (np. NetFlow) Odpowiedź: Zamawiający informuje, że liczba sensorów musi zostać założona przez Wykonawcę zgodnie z udostępnionymi informacjami. Szczegóły zostaną ustalone na etapie Projektu Technicznego. 7. Pytanie dotyczące wymagania WSM.27, Tabela 7. Prosimy o potwierdzenie czy dopuszczalne jest rozwiązanie polegające na uruchomieniu dwóch niezależnych instancji systemu monitorowania (w Warszawie i Katowicach) Odpowiedź: Zamawiający dopuszcza niniejsze rozwiązanie pod warunkiem, że dwie instancje SM będą tworzyły spójną logiczną całość, w szczególności z punktu widzenia użytkownika tego systemu. 8. Aby móc wycenić system zarządzania (SZ) spełniający wymagane funkcjonalności: zarządzanie MPLS VPN, zarządzanie VPN warstwy 2 oraz Carrier Ethernet, zarządzanie MPLS traffic engineering - prosimy o podanie ilości poszczególnych modeli urządzeń już istniejących w infrastrukturze zamawiającego i podlegających zarządzaniu przez dostarczany system (np.: Cisco ASR 1004 szt.: 5 itd.). Wiedza nt ilości poszczególnych modeli urządzeń jest niezbędna do wyceny licencji na to oprogramowanie (licencję dobiera się per ilość urządzeń oraz per przynależność do grupy ściśle określonych modeli urządzeń). Lista obsługiwanych urządzeń jest dostępna do pobrania pod linkiem: http://www.cisco.com/en/us/products/ps12199/products_device_support_tables_list.html Odpowiedź: Zamawiający wyjaśnia, iż w ramach SZ w jego dyspozycji pozostają następujące komponenty: zarządzanie MPLS VPN oraz zarządzanie MPLS traffic engineering. Zamawiający informuje, iż nie wymaga rozbudowy SZ o ww. licencje MPLS, aczkolwiek dopuszcza ich rozbudowę pod warunkiem, że takie działanie będzie niezbędne do zrealizowania przez Wykonawcę przedmiotu zamówienia. Zamawiający dokonuje zmiany Załącznika nr 1 do SIWZ w tym zakresie, w szczególności w pkt. 4.1 oraz pkt 5 tego dokumentu. 9. Czy Zamawiający oczekuje wdrożenia dwóch odrębnych instancji systemu zarządzania (SZ) odpowiednio w węźle w Katowicach i w węźle w Warszawie. Czy też dopuszcza możliwość wdrożenia jednej centralnej instancji systemu zarządzania w Warszawie, zarządzającej urządzeniami węzła w Warszawie i urządzeniami węzła w Katowicach. Prosimy o doprecyzowanie tego zakresu. Odpowiedź: Zamawiający dopuszcza wdrożenie dwóch odrębnych instancji systemu zarządzania (SZ) odpowiednio w węźle w Katowicach i w węźle w Warszawie pod warunkiem, że dwie instancje SZ będą tworzyły spójną logiczną całość, w szczególności z punktu widzenia użytkownika tego systemu. str. 2 z 8
10. Zamawiający wymaga, aby zarządzaniem przez system zarządzania (SZ) objęte zostały urządzenia sieciowe dostarczane w ramach niniejszego zamówienia oraz wyspecyfikowane typy i modele urządzeń już posiadane przez Zamawiającego. W większości przypadków są to urządzenia należące do klasy urządzeń typowego Data Center mowa tutaj o następujących urządzeniach: WSC3750X-24T-S, ASA5540-BUN-K9, ASA5585, IronPort S370, IronPortM680, Cisco 3945-SEC/K9, Cisco 2901-SEC/K9. Ponadto w grupie urządzeń podlegających zarządzaniu wyróżnione są systemy wspierające działanie sieci tj.: Cisco LMS, Cisco CSM, Cisco ACS tj.: UCS C200-LMS, UCS C200-CSM, CSACS-1121-K9.Z drugiej strony Zamawiający oczekuje dostarczenia i wdrożenia systemu zarządzania (SZ)realizującego, w dużej mierze, funkcjonalności typowe dla dostawcy usług sieciowych, tj. funkcjonalności: zarządzania MPLS VPN, zarządzania VPN warstwy 2 oraz Carrier Ethernet, zarządzania MPLS traffic engineering. System zarządzania (SZ) tej klasy, nie wspiera ww. urządzeń realizujących funkcjonalności Data Center oraz nie obsługuje w żaden sposób systemów wspierających działanie sieci tj.: Cisco LMS, Cisco CSM, Cisco ACS. W związku z powyższym czy Zamawiający dopuszcza, aby wymagany/dostarczony system zarządzania nie zarządzał ww. grupą urządzeń Data Center oraz nie obsługiwał ww. systemów wspomagających? Czy Zamawiający rozpatrywał możliwość dostarczenia systemu typu element manager dedykowanego dla urządzeń Data Center np.: Cisco Prime Infrastructure, który miałby bardziej funkcjonalne zastosowanie w odniesieniu do tego projektu. w szczególności w Tabeli 8 tego dokumentu. Szczegóły rozwiązania, jak dobór konkretnego oprogramowania w tym zakresie, leżą w gestii Wykonawcy. 11. W odniesieniu do wymagania Tabeli 8 pozycji WSZ.5.1 Załącznika 1 prosimy o podanie lokalizacji, w której ulokowany jest wymieniony serwer, prosimy o podanie następujących parametrów serwera: ilość i model procesora, ilość RAM, ilość dostępnej przestrzeni dyskowej. Odpowiedź: Zamawiający informuje, iż w jego dyspozycji znajdują się łącznie dwa serwery, jeden zainstalowany w serwerowni w Warszawie, drugi w Katowicach, o parametrach przedstawionych w odpowiedzi na pytanie nr 4. Szczegóły zostaną ustalone na etapie Projektu Technicznego. 12. W odniesieniu do wymagania Tabeli 8 pozycji WSZ.5.1 Załącznika 1 prosimy o udzielenie informacji czy opisywany serwer byłby dedykowanym serwerem pod rozbudowę systemu zarządzania (SZ), na którym uruchomione będzie jedynie oprogramowanie SZ dostarczane w ramach tego postępowania. Odpowiedź: Zamawiający informuje, że na niniejszej platformie zainstalowane jest i użytkowane dotychczasowe oprogramowanie zarządzające urządzeniami CSD. Zamawiający wymaga rozbudowy istniejącego oprogramowania, w ramach czego dopuszcza również całkowitą wymianę dotychczasowego oprogramowania oraz modernizację platformy, na której to oprogramowanie było zainstalowane. Zamawiający informuje, że niniejszy serwer będzie dedykowanym serwerem dla systemu zarządzania (SZ). Zamawiający dokonuje modyfikacji Załącznika nr 1 do SIWZ, szczególnie w pkt 5. 13. Czy w ramach wdrożenia systemu zarządzania (SZ) Zamawiający oczekuje dostarczenia oprogramowania Cisco Prime Lan Management Solution (LMS)? Jeśli TAK: Prosimy o informację czy Zamawiający oczekuje dostarczenia jedynie licencji na oprogramowanie celem rozbudowy istniejącej instancji systemu CiscoWorks LMS o obsługę urządzeń CSD? Czy też Zamawiający oczekuje dostarczenia licencji wraz z serwerem w celu uruchomienia nowej instancja systemu Cisco Prime LMS obsługującej urządzenia CSD? Odpowiedź: Szczegóły rozwiązania, jak dobór konkretnego oprogramowania w tym zakresie, leżą w gestii Wykonawcy. str. 3 z 8
14. Prosimy o podanie istniejącej wersji oprogramowania Cisco LMS. Odpowiedź: Zamawiający informuje, że wersja oprogramowania Cisco LMS to CWLMS-4.0-100-k9 (LMS 4.0 100 Device Restricted, WIN only). 15. Czy w ramach wdrożenia systemu zarządzania (SZ) Zamawiający oczekuje dostarczenia oprogramowania Cisco Security Manager (CSM)? Jeśli TAK: Prosimy o informację czy Zamawiający oczekuje dostarczenia jedynie licencji na oprogramowanie celem rozbudowy istniejącej instancji systemu Cisco Security Manager o obsługę urządzeń CSD? Czy też Zamawiający oczekuje dostarczenia licencji wraz z serwerem w celu uruchomienia nowej instancja systemu CSM obsługującej urządzenia CSD? Odpowiedź: Szczegóły rozwiązania, jak dobór konkretnego oprogramowania w tym zakresie, leżą w gestii Wykonawcy. Zamawiający zgodnie z odpowiedzią udzieloną na pytanie 12, dopuszcza dostarczenie licencji wraz z serwerem w celu uruchomienia nowej instancja systemu CSM obsługującej urządzenia CSD. 16. Prosimy o podanie istniejącej wersji oprogramowania Cisco Security Manager. Odpowiedź: Zamawiający informuje, że wersja oprogramowania to L-C SMPR50-4.1-K9 (Cisco Security Manager 4.1 Pro w/50 Device License). 17. Czy w ramach wdrożenia systemu zarządzania (SZ) Zamawiający oczekuje dostarczenia modułu CS ACS? Jeśli TAK: Prosimy o informację czy Zamawiający oczekuje dostarczenia nowej instancji modułu obsługującej urządzenia CSD? Czy Zamawiający dopuszcza możliwość rozbudowy istniejącej instancji modułu CS ACS celem obsługi urządzeń CSD. Odpowiedź: Szczegóły rozwiązania, jak dobór konkretnego modułu w tym zakresie, leżą w gestii Wykonawcy. Zamawiający zgodnie z odpowiedzią udzieloną na pytanie 12, dopuszcza możliwość rozbudowy istniejącej instancji modułu CS ACS celem obsługi urządzeń CSD. 18. Prosimy o podanie istniejącej wersji modułu CS ACS. Odpowiedź: Zamawiający informuje, że wersja modułu to CSACS-1121-K9 (ACS 1121 Appliance With 5.x SW And Base license) oraz CSACS-5-LRG-LIC (ACS 5 Large Deployment Add-on License). 19. Czy w ramach wdrożenia systemu zarządzania (SZ) Zamawiający oczekuje dostarczenia modułu IronPort Security Management 670? Jeśli TAK: Prosimy o informację czy Zamawiający oczekuje dostarczenia nowej instancji appliance u obsługującej urządzenia Ironport w CSD? Czy też Zamawiający oczekuje dostarczenia jedynie licencji na użytkowników obsługiwanych przez urządzenia Ironport? Dodatkowo prosimy o podanie informacji nt. ilości użytkowników obsługiwanych przez urządzenia Ironport, które mają być zarządzane poprzez IronPort Security Management 670? Ponadto prosimy o informację nt ilości urządzeń Ironport, które mają być objęte zarządzaniem poprzez IronPort Security Management 670? Odpowiedź: Szczegóły rozwiązania, jak dobór konkretnego modułu w tym zakresie, leżą w gestii Wykonawcy. Zamawiający nie posiada informacji w zakresie dokładnej ilości użytkowników, tym nie mniej wskazuje, że system musi spełniać wymagania określone w Załączniku nr 1 do SIWZ, w szczególności WPFPKID.11.1. 20. Prosimy o podane wersji istniejącego modułu IronPort Security Management 670. Odpowiedź: Zamawiający informuje, że wersja modułu to M670-BUN-R-EU (Cisco IronPort M670, Standard Configuration Production Unit). 21. W nawiązaniu do wymagań WSM.31 oraz WSM.32.2 Tabeli 7 Załącznika 1; czy Zamawiający oczekuje dostarczenia dwóch macierzy do ośrodka CSD w Warszawie oraz dodatkowo dwóch macierzy do ośrodka CSD w Katowicach? Odpowiedź: Zamawiający wymaga spełnienia wymagań WSM.31, WSM.32.2 oraz wymagań niezawodnościowych, przy czym nie określa dokładnej ilości macierzy, ponieważ dopuszcza dostarczenie skonsolidowanego rozwiązania wewnątrz str. 4 z 8
jednego ośrodka. Zamawiający dokonuje zmiany zapisów Załącznika nr 1 do SIWZ, w szczególności WSM.35 22. Dot. Tabela 8 WSZ.5.1. Zgłaszamy brak informacji na temat możliwości wykorzystania obecnie wykorzystywanej platformy Cisco, co naraża oferentów na przeszacowanie lub niedoszacowanie oferty. W związku z tym prosimy o uszczegółowienie informacji na temat posiadanej platformy R200-BUN-4:Jakie parametry techniczne posiada obecnie wykorzystywany serwer R200-BUN-4 (m.in. RAM, HDD, CPU) i czy będzie go można wykorzystać do uruchomienia nowego systemu zarządzania (SZ) w przypadku spełnienia wymagań technicznych stawianych przez SZ? Czy Zamawiający dysponuje obecnie jednym serwerem dla systemu zarządzani a (SZ)? Czy serwer jest objęty serwisem gwarancyjnym producenta i do kiedy? Czy w przypadku wykorzystania obecnego serwera będzie on wyłączony z serwisu, za który będzie odpowiadał Wykonawca? Odpowiedź: a. Zgodnie z odpowiedzią na pytanie nr 4. Ponadto, Zamawiający potwierdza, że niniejszy serwer będzie mógł zostać wykorzystany do uruchomienia nowego systemu zarządzania (SZ), w przypadku spełnienia wymagań technicznych stawianych przez SZ. b. Zgodnie z odpowiedzią na pytanie 11. c. Serwery zostały dostarczone w ramach oddzielnego zamówienia, w ramach którego na te urządzenia wykonawca udzielił gwarancji na okres do dn. 12 lutego 2017 roku. d. Wykonawca będzie zobowiązany do przejęcia utraconych praw i świadczenia ich na zasadach nie gorszych, niż prawa utracone przez Zamawiającego oraz spełniających wymagania określone w Załączniku nr 1 do SIWZ w przypadkach, gdy: i. Wykonawca dokona rozbudowy serwera poprzez dodanie nowych komponentów, bądź wymiany zainstalowanych komponentów w zakresie, jaki nie został przewidziany w aktualnie obowiązujących przepisach umowy gwarancyjnej, w tym przez producenta niniejszego urządzenia, ii. Wykonawca przeprowadzi prace wychodzące poza zakres, który uwzględnia modyfikację aktualnie używanego oprogramowania do wersji wyższych (update/upgrade), patche i programy korekcji błędów. 23. Zamawiający udzielił informacji (w odpowiedzi na pytanie nr, 19) iż nie wymaga rozbudowy oprogramowania CISCO Ip Solution Center będącego w jego posiadaniu. Jednocześnie modyfikując SIWZ (Załącznik nr 1 do ISWZ OPZ zmiana nr 1) w Tabela 8 pkt WSZ.2 wymaga rozbudowy będącego w jego dyspozycji oprogramowania SZ o następujące komponenty: Zarządzanie MPLS VPN,Zarządzanie VPN warstwy 2 oraz Carrier Ethernet, Zarządzanie MPLS traffic engineering. Prosimy w takim razie o wyjaśnienie, jakie oprogramowanie SZ Zamawiający ma na myśli pisząc o jego rozbudowie skoro nie dotyczy to Cisco IP Solution Center. w szczególności w Tabeli 8 tego dokumentu. Szczegóły rozwiązania, jak dobór konkretnego oprogramowania w tym zakresie, leżą w gestii Wykonawcy. 24. Czy Zamawiający akceptuje (w ramach spełnienia wymagań Tabela 8) dostarczenie odpowiednika Cisco IP Solution Center (w ramach migracji udostępnianej przez producenta tego oprogramowania lub zakupi licencji nowego oprogramowania)? Odpowiedź: Tak, tym niemniej szczegóły rozwiązania, jak dobór konkretnego oprogramowania w tym zakresie, leżą w gestii Wykonawcy. str. 5 z 8
25. Czy Zamawiający posiada aktywne wsparcie serwisowe producenta na posiadany system SZ umożliwiające podnoszenie wersji oprogramowania do najnowszych wersji? Odpowiedź: Zamawiający informuje, iż umowa na dostawę sprzętu i oprogramowania CSD, w ramach której dostarczony został aktualnie posiadany SZ zawiera m.in. zapisy: a. Zamawiający zastrzega sobie prawo do dodawania nowych komponentów dowolnych producentów oraz wymiany zainstalowanych komponentów samodzielnie lub z pomocą Wykonawcy, w zakresie przewidzianym przez producenta Urządzenia, bez utraty gwarancji na zakupiony sprzęt. Zamawiający będzie dokonywał wymiany podzespołów samodzielnie po wcześniejszym uzgodnieniu z Wykonawcą. Jeżeli Wykonawca nie udzieli zgody na samodzielną wymianę lub dodanie podzespołów przez Zamawiającego, wówczas jest obowiązany sam dokonać takiej wymiany lub dodania modułów w terminie 3 dni od zgłoszenia żądania przez Zamawiającego w ramach wynagrodzenia otrzymanego za dostarczone elementy w ramach danej dostawy. b. W okresie gwarancji Wykonawca w ramach otrzymanego wynagrodzenia udostępni Zamawiającemu możliwość wielokrotnego uaktualniania całego dostarczonego oprogramowania standardowego do najnowszych wersji oferowanych przez producenta oprogramowania (włączając tzw. firmware), a także dostęp do usług wsparcia technicznego właściwych dla danego produktu. W przypadku, gdy dostęp taki wymaga podania nazwy użytkownika, hasła lub numeru seryjnego Wykonawca dostarczy Zamawiającemu ww. przed podpisaniem protokołu zdawczo-odbiorczego. c. Zamawiający dopuszcza możliwość modernizacji Urządzeń lub Oprogramowania w trakcie trwania Umowy na koszt i ryzyko Wykonawcy, z wykorzystaniem nowszych niż obecnie używane technologii i urządzeń, pod warunkiem uzyskania lepszych parametrów technicznych lub finansowania z punktu widzenia Zamawiającego, przy zachowaniu co najmniej parametrów określonych w Projekcie technicznym, po wyrażeniu pisemnej zgody przez Zamawiającego. d. Modyfikacja Oprogramowania Standardowego oraz Systemu przez Zamawiającego, a także modernizacja, o której mowa w ust. 4 powyżej (tutaj lit. b powyżej), w trakcie świadczenia usług gwarancyjnoserwisowych nie ma wpływu na uprawnienia Zamawiającego z tytułu gwarancji, z wyłączeniem wad i usterek powstałych wyłącznie w wyniku modyfikacji dokonanych przez Zamawiającego lub podmioty trzecie działające w jego imieniu. Modyfikacja oznacza udostępnienie przez Wykonawcę (CSD) na rzecz Zamawiającego, wyższych wersji Oprogramowania Aplikacyjnego i Oprogramowania Standardowego (update/upgrade), patche i programy korekcji błędów Oprogramowania Standardowego, wraz z odnoszącą się do tego Dokumentacją powykonawczą. 26. Zamawiający w Tabeli 8 pkt WSZ 1.1 wymaga, aby zarządzaniem przez SZ objęte zostały Urządzenia sieciowe dostarczane w ramach niniejszego Zamówienia orz następujące typy i modele urządzeń obecnie eksploatowanych przez Zamawiającego, Cisco: ASR 1004, WS- C3750X-24T-S, ASA5540-BUN-K9, ASA5585, IronPort S370, IronPortM680, WS-C-6505-E, Cisco 3945-SEC/K9, Cisco 2901-SEC/K9, CSACS-1121-K9, UCS C200-LMS, UCS C200-CSM. Prosimy o uszczegółowienie, jakich konkretnie funkcjonalności zarządzania oczekuje Zamawiający. Wymienione w dalszej części tabeli 8 moduły oprogramowania (m.in. zarządzanie MPLS) sugerują bowiem zarządzanie funkcjonalnościami, które nie występują str. 6 z 8
dla niektórych wymienionych urządzeń, np. ASA 5585, IronPort S370, IronPortM680, CSACS-1121-K9, UCS C200-LMS, UCS C200-CSM. w szczególności w Tabeli 8 tego dokumentu. Ponadto szczegóły dotyczące konkretnych funkcjonalności zostaną dostarczone na etapie Projektu Technicznego, a szczegóły rozwiązania, jak dobór konkretnego oprogramowania w tym zakresie, leżą w gestii Wykonawcy. 27. Dot. Tabela 7 pkt WSM.34. Zamawiający wymaga, aby rozwiązanie opisane w Tabeli 7 pochodziło od jednego producenta. Tym samym wymaganie to dotyczy jednocześnie oprogramowania monitorującego, serwerów i macierzy punkty WSM.1-WSM.33? Wskazujemy, iż nie jest możliwe spełnienie tych wymagań za pomocą dostępnych na rynku komercyjnych rozwiązań. Czy może intencją Zamawiającego jest, aby wymóg WSM.34 dotyczył tylko serwerów i macierzy (WSM.31-32)? w szczególności w Tabeli 7 tego dokumentu. 28. Dot. Tabela 7. Jak należy traktować wymogi postawione w pkt WSM.31 tzn. czy Zamawiający oczekuje dostarczenia dodatkowej macierzy, oprócz tych wskazanych w pkt WSM 32.2? Jeżeli tak, to prosimy o wyjaśnienie, jaką rolę miałaby pełnić ta macierz skoro do celów obsługi systemu monitorowania SZ przeznaczone mają być zestawy serwerów z macierzami WSM.32.1-32.2 w szczególności w Tabeli 7 tego dokumentu. 29. Czy w ramach posiadanych systemów SZ będących w dyspozycji Zamawiającego, w którego skład wchodzą elementy: Cisco Works LAN Management Solution (CWLMS), Cisco Security Manager (CSM), Cisco Secure Access Control Server (CS ACS), IronPort Security Management 670; Zamawiający posiada wolne licencje, które można użyć na potrzeby niniejszego projektu? Jeśli tak, prosimy o wskazanie dla której aplikacji oraz jaka jest ich liczba i funkcjonalność. Odpowiedź: Zamawiający informuje, że w ramach zakupu infrastruktury CSD zostały dostarczone następujące licencje: a. CWLMS-4.0-100-K9 (LMS 4.0 100 Device Restricted, WIN only ), b. L-CSMPR50-4.1-K9 (Cisco Security Manager 4.1 Pro w/ 50 Device License ), c. CSACS-1121-K9 (ACS 1121 Appliance With 5.x SW And Base license), d. CSACS-5-LRG-LIC (ACS 5 Large Deployment Add-on License), e. WBUN-2A-GV-DBE-5Y (5000 user Web Bundle, Dual Appliances, 5 Years Web Usage Controls, 5 Years Web Reputation, 5 Years Dual Anti-Malware Filtering, Sawmill Enterprise 5 Profile and 5 Years Platinum Support), f. MBUN-WBMGT-GV-5Y (Centralized Web Reporting, Policy and Configuration Management 5 Years License Key, XXXX Users). 30. Wymaganie WPFPKID.01 precyzuje, że: Pełna redundancja urządzeń, połączeń telekomunikacyjnych oraz połączeń zasilających dla dostarczanego rozwiązania PKiD w ramach jednego węzła CP SCPR jak i globalnie. Natomiast w odpowiedzi na pytanie 13 z dnia 6 lutego 2013 (Wyjaśnienie nr 2 zmiana nr 3) Zamawiający stwierdził, co następuje: Pytanie: Czy zamawiający oczekuje wdrożenia Systemu Monitoringu pracującego w trybie failover każdej lokalizacji, tzn. czy każda lokalizacja, w której zostanie wdrożony System Monitoringu powinna posiadać, co najmniej dwa węzły klastra pracujące w trybie failover? Czy też przełączenie failover Systemu Monitoringu powinno następować pomiędzy lokalizacjami, w których został on wdrożony? Prosimy o doprecyzowanie tego zakresu funkcjonalności. ODPOWIEDŹ: Zamawiający wymaga, aby przełączenie failover następowało pomiędzy lokalizacjami gdzie zainstalowane zostaną komponenty Systemu str. 7 z 8
Monitorowania - tj. w Warszawie i Katowicach. Jednak wymaganie WFPKID.01.1 Pojedyncze zapytanie Użytkownika o Informacje i Dane przekazywane będzie przez PKiD do jednej z dwóch PLI CBD. Zapytanie będzie kierowane na podstawie prowadzonej w czasie rzeczywistym przez PKiD analizy łączy do PLI CBD o ich stanie oraz obciążeniu, w celu przyczynienia się do skrócenia czasu odpowiedzi i optymalizacji ruchu w systemie, w oparciu o rozwiązanie opisane w Tabeli 7 sugeruje, że w związku z tym, że system monitoringu (rozwiązanie opisane w Tabeli 7) jest elementem jednego węzła CP SCPR, to powinien spełniać wymaganie WPFPKID.01. Taka interpretacja jest rozbieżna z odpowiedzią udzieloną przez Zamawiającego na pytanie 13. Cały problem wynika stąd, że w przypadku awarii jednego węzła systemu monitoringu, węzeł CP SCPR straci swoją autonomiczność i będzie musiał korzystać z drugiego węzła systemu monitoringu w lokalizacji Katowice. Co w przypadku realizacji funkcjonalności prowadzonej w czasie rzeczywistym przez PKiD analizy łączy do PLI CBD może mieć wpływ na szybkość działania PKiD dla węzła CP SCPR. Oczywiście, problem z komunikacją z podsystemem monitoringu może powstać jedynie w momencie awarii, jednak prosimy o sprecyzowanie jak powinny wyglądać wymagania na redundancję systemu monitoringu? Odpowiedź: Zamawiający dokonuje zmian w Załączniku nr 1 do SIWZ, w szczególności dodając wymaganie WPFPKID.01.1. ZMIANA NR 5 TREŚCI SIWZ 1. Załącznik nr 1 Opis przedmiotu zamówienia uzyskuje brzmienie określone w Załączniku nr 1 do niniejszego pisma. 2. Pkt 12.16 SIWZ otrzymuje następujące brzmienie: Wykonawca winien umieścić ofertę wraz z kompletem dokumentów w zamkniętej kopercie oznaczonej nazwą i adresem zamawiającego: Centrum Projektów Informatycznych, ul. rtm. Witolda Pileckiego 63, 02-781 Warszawa oraz opisanej w następujący sposób: Oferta w postępowaniu nr: 50-CPI-ZZP-2244/12 na: Dostawa Urządzeń oraz Oprogramowania, wykonanie usługi instalacji, konfiguracji oraz uruchomienia pełnej funkcjonalności Centralnego Punktu Systemu Centrów Powiadamiania Ratunkowego (CP SCPR) NIE OTWIERAĆ przed 12-3-2013 r., godzina: 12:00. Na kopercie należy podać nazwę i adres wykonawcy, by umożliwić zwrot nie otwartej oferty w przypadku dostarczenia jej zamawiającemu po terminie. 3. Pkt 13.1 SIWZ otrzymuje następujące brzmienie: Oferty należy składać w siedzibie zamawiającego: Centrum Projektów Informatycznych, ul. rtm. Witolda Pileckiego 63 (budynek Viking House), 02-781 Warszawa, w recepcji na I piętrze, 12-3-2013 r., godzina: 11:45. 4. Pkt 13.3 SIWZ otrzymuje następujące brzmienie: Zamawiający otworzy oferty w dniu 12-3-2013 r., godzina: 12:00 w swojej siedzibie: Centrum Projektów Informatycznych, ul. rtm. Witolda Pileckiego 63 (budynek Viking House), 02-781 Warszawa, w sali konferencyjnej na I piętrze. Otwarcie ofert jest jawne. str. 8 z 8