Załącznik nr 12 do Opisu przedmiotu zamówienia System zarządzania i monitoringu System zarządzania i monitoringu powinien być zbudowany z odrębnych, dedykowanych modułów oprogramowania, monitorujących: 1) sieć teleinformatyczną; 2) infrastrukturę serwerową; 3) systemy operacyjne i aplikacje; 4) warunki środowiskowe CPDI (klimatyzacja, UPZ, systemy gaszenia gazem) posiadane przez Głównego użytkownika. Moduły powinny zostać zintegrowane ze sobą tak, aby za pomocą pojedynczego i spójnego interfejsu administratorzy i operatorzy byli powiadamiani o występujących zdarzeniach w obszarze sieci, serwerów, systemów operacyjnych i aplikacji oraz aby mieli możliwość profilaktycznego sprawdzenia statusu całego monitorowanego środowiska. Integracja wszystkich modułów polega na odbieraniu z tych modułów komunikatów SNMP trap. Odbierane komunikaty SNMP trap będą zawierały informację na temat stanu monitorowanych obiektów. Moduł monitoringu systemów operacyjnych i aplikacji będzie pełnił funkcję centralnego systemu monitoringu, prezentując globalny status całej infrastruktury, tj.: status urządzeń sieciowych, serwerów, systemów operacyjnych i aplikacji. Dostarczony system monitoringu powinien ułatwiać spełnienie następujących celów z zakresu utrzymania środowiska IT: 1) poprawienie jakości świadczonych usług poprzez wykrycie potencjalnych problemów lub awarii przed czasem ich wystąpienia; 2) podniesienie jakości świadczonych usług poprzez szybszą detekcję powstałych problemów lub awarii oraz wskazanie przyczyny ich powstania; 3) wykrycie wąskich gardeł monitorowanego środowiska w celu wczesnego i trafnego wskazania obszarów wymagających diagnostyki lub ewentualnej rekonfiguracji; 4) szczegółowe monitorowanie wielu parametrów wraz z zaimplementowanymi procesami korelacji i automatyzacji w celu podniesienia wydajności pracy administratorów i zapobieganiu potencjalnym skutkom awarii; 5) centralizacja systemu zarządzania oraz integracja z innymi systemami OSS/BSS w celu udostępnienia jednego, spójnego interfejsu pozwalającego na zapoznanie się ze stanem całej sieci; 6) możliwość wglądu w historię awarii poprzez archiwizację i prezentację zdarzeń historycznych w celu analizy czasu oraz przyczyn powstania awarii. System zarządzania i monitoringu powinien wyróżniać się następującymi cechami nadrzędnymi: 1) elastyczność w konfiguracji ułatwiająca dostosowanie systemu do potrzeb i wymagań administratorów; 1
2) możliwość integracji z innymi systemami klasy OSS/BSS; 3) wykorzystanie do komunikacji z monitorowanymi urządzeniami i serwerami ogólnodostępnych mechanizmów i protokołów; 4) wsparcie dla dostarczanych urządzeń sieciowych, serwerów, systemów operacyjnych i aplikacji; 5) łatwa skalowalność i rozbudowa. Wszystkie wymagania, opisy oraz parametry stanowią wartości minimalne. 1. Moduł zarządzania siecią teleinformatyczną 1) wsparcie dla urządzeń, które stanowią przedmiot zamówienia; 2) możliwość rozszerzenia wsparcia dla nowych modeli urządzeń poprzez instalację dodatkowych pakietów; 3) wykrywanie dostarczanych urządzeń w kontekście ich wyposarzenia i prezentację wykrytych informacji nt. obudowy urządzenia (chassis), modułów, interfejsów; 4) monitorowanie urządzeń proaktywnie poprzez odpytywanie urządzeń po protokole SNMP; 5) lista zdarzeń prezentujących stan monitorowanej infrastruktury sieciowej; 6) centralny serwer syslog odbierający komunikaty syslog z monitorowanych urządzeń; prezentacja komunikatów syslog poprzez generację definiowanych raportów określonych zadanymi kryteriami; 7) archiwizacja konfiguracji urządzeń; 8) predefiniowane szablony konfiguracji urządzeń oraz możliwość tworzenia własnych szablonów konfiguracji; 9) możliwość wdrażania konfiguracji na kilka urządzeń jednocześnie; 10) możliwość wzajemnego porównywania zarchiwizowanych wersji konfiguracji oraz konfiguracji bieżącej z konfiguracją zarchiwizowaną; w wyniku porównania system powinien prezentować różnice; 11) zarządzanie systemami operacyjnymi urządzeń poprzez wbudowane repozytorium systemów operacyjnych oraz wdrażanie systemów operacyjnych na urządzenia; 12) raporty niezgodności i wyjątki w kontekście konfiguracji sieci; 13) wykrywanie i prezentowanie topologii sieci w warstwie 2 i 3 modelu OSI/ISO; 14) możliwość wykonywania określonych akcji konfiguracyjnych z poziomu map topologii sieci np.: tworzenie VLANu, przydział portu do określonego VLANu; 15) wsparcie dla konfiguracji i prezentacji wyników monitoringu RMON; 16) wsparcie dla konfiguracji i prezentacji wyników monitoringu IP SLA; 17) wizualizacja graficzna przednich paneli urządzeń, w tym statusów portów i kontrolek; 18) przekazywanie zdarzeń z monitoringu do innego, nadrzędnego systemu zarządzania; 19) dostęp użytkownika do systemu monitoringu za pośrednictwem przeglądarki stron WWW. 2
2. Moduł zarządzania infrastruktura serwerową 1) monitorowanie i zarządzanie urządzeniami w dostarczanej infrastrukturze; 2) rozpoznawanie urządzeń w infrastrukturze, w tym: a) rozpoznawanie nowych urządzeń w monitorowanej infrastrukturze z użyciem protokołu IP, b) automatyczne dołączanie rozpoznanych urządzeń do właściwych grup funkcjonalnych (np. serwery blade lub pamięci masowe) ze względu na ich cechy, c) podgląd fizycznych i logicznych zależności pomiędzy dostępnymi urządzeniami, d) tworzenie inwentarza posiadanych systemów, który zawierałby informacje o systemach fizycznych i wirtualnych (np. wirtualne maszyny) z uwzględnieniem takich danych, jak: system operacyjny, wersja mikrokodu czy BIOSu czy zainstalowane oprogramowanie (w przypadku serwerów), itp.; 3) funkcjonalność monitorowania statusu urządzeń, w tym: a) stały monitoring stanu zasobów ze względu na poprawność działania (z ang. health status), zgodność z procedurami/wymogami/innymi urządzeniami (z ang. compliance) oraz wydajność urządzeń, b) identyfikacja problemów i ich źródeł w monitorowanej infrastrukturze, c) automatyczne informowanie administratora o potencjalnych problemach poprzez e-mail, d) możliwość tworzenia własnych monitów przez administratora; 4) funkcjonalność wspomagająca konfigurację urządzeń, w tym: a) rozpoznanie nowych urządzeń i ich statusu, b) przygotowanie urządzeń do działania w infrastrukturze np. poprzez podniesienie mikrokodu, c) tworzenie polityk konfiguracyjnych wielokrotnego wykorzystania, d) możliwość zdalnej rekonfiguracji systemów (np. w celu przeniesienia ich w inne miejsce); 5) funkcjonalność automatyzacji zarządzania, w tym: a) możliwość tworzenia planów automatycznej reakcji na określone zdarzenia, b) możliwość tworzenia filtrów zdarzeń; 6) funkcjonalność wspierająca kontrolę wersji systemów, mikrokodów, itp. oraz ich aktualizacji dla zarządzanych zasobów, w tym: a) utrzymywanie historii aktualizacji zarządzanych urządzeń, b) możliwość przygotowania/ściągnięcia z sieci/dedykowanego repozytorium niezbędnych poprawek i automatycznej ich instalacji na systemach wymagających aktualizacji, c) wykrywanie systemów o przestarzałym oprogramowaniu, wymagających aktualizacji; 3
7) możliwość zarządzania obudowami serwerów blade; 8) funkcjonalność zdalnej kontroli nad zarządzanymi systemami, w tym: a) możliwość zarządzania systemami z pomocą RDP (remote desktop), VNC (Vitrual Network Computing) oraz narzędziami opartymi o interfejs webowy, b) możliwość zarządzania systemami poprzez zdalną sesję za pomocą poleceń linii komend; 9) funkcjonalność monitorowania i zarządzania urządzeniami sieciowymi w podstawowym zakresie, w tym: a) rozpoznawanie urządzeń sieciowych w monitorowanym środowisku, b) monitorowanie statusu tych urządzeń w zakresie poprawności ich działania, c) podgląd konfiguracji urządzeń sieciowych; 10) funkcjonalność monitoringu i zarządzania energią wykorzystywaną przez urządzenia w infrastrukturze, w tym: a) utrzymywanie historii zużycia prądu przez poszczególne systemy, b) możliwość wyłączania/wygaszania/przygaszania systemów, które energii nie potrzebują w danym czasie, c) możliwość zbadania trendów zużycia energii w infrastrukturze; 11) funkcjonalność monitorowania zewnętrznych systemów dyskowych oraz przełączników SAN; 12) funkcjonalność zarządzania i monitorowania systemami wirtualnymi; możliwość integracji z serwerem zarządzania środowiskiem wirtualnym. 3. Moduł monitorowania systemów operacyjnych i aplikacji 1) możliwość odpytywania po protokole SNMP/ICMP; 2) możliwość monitoringu określonych protokołów i usług poprzez odpytywanie z wykorzystywaniem natywnych mechanizmów tych protokołów i usług; 3) możliwość grupowania monitorowanych obiektów w grupy logiczne, dla których będzie określany status globalny; 4) mechanizmy pozwalające na wysyłanie powiadomień e-mail o wykrytych anomaliach w monitorowanej infrastrukturze; 5) sposób monitoringu bazujący na predefiniowanych mechanizmach (zaimplementowanych np. w agentach) odpytujących zdalnie lub lokalnie monitorowane systemy operacyjne i aplikacje; możliwość implementacji własnych mechanizmów monitoringu w oparciu o skrypty podłączane do systemu; 6) możliwość zmiany treści i poziomu ważności komunikatów/zdarzeń, przedstawiających status monitorowanych obiektów; 7) szybkie wyszukiwanie monitorowanych obiektów poprzez podanie nazwy obiektu; 8) rozpoznawanie flapowania statusów monitorowanych obiektów; 4
9) mechanizmy pozwalające na wykonanie określonej akcji np. uruchomienie skryptu wysyłającego komunikat SNMP trap do innego, nadrzędnego systemu zarządzania w przypadku wykrycia anomalii; 10) możliwość konfiguracji okien serwisowych do wykonywania czynności administracyjnoserwisowych na monitorowanych obiektach; 11) dostęp użytkownika do systemu za pośrednictwem przeglądarki WWW. 5