Opis Przedmiotu Zamówienia Załącznik do SWIZ Stanie się załącznikiem do umowy Przedmiotem zamówienia jest usługa podniesienia bezpieczeństwa, wydajności i przepustowości środowiska sprzętowo - programowego w Urzędach Statystycznych poprzez rekonfigurację wirtualizacji Hyper-V oraz dostosowanie konfiguracji do aktualnych potrzeb wynikających z wdrożonych systemów w ramach projektów SISP. Przedmiot zamówienia obejmuje następujące zadania do realizacji przez Wykonawcę: 1. Aktualizację firmware oraz sterowników na obudowach i wszystkich elementach IBM Blade Center, na serwerach Hyper-V oraz na macierzy IBM Storewize V3700 jeśli będzie to konieczne, zgodnie z najlepszymi praktykami zalecanymi przez producenta. 2. Dwukrotne zwiększenie przepustowości pomiędzy obudową IBM Blade a macierzą V3700 poprzez odpowiedną rekonfigurację i uzupełnienie macierzy o niezbędne elementy jeśli będą potrzebne. 3. Podłączenie wszystkich serwerów Hyper-V do zasobów macierzy V3700 poprzez odpowiedną rekonfigurację, dla serwerów SMHXXX03 i SMHXXX04 wymagane jest dwukrotne zwiększenie przepustowości oraz uzupełnienie środowiska o niezbędne elementy jeśli będą potrzebne. 4. Przeniesienie zasobów hostów SMHXXX01 i SMHXXX02 na macierz V3700, wykonanie odpowiedniej reorganizacji przestrzeni na macierzy, hosty zostają jako dwa niezależne środowiska wirtualne, do przemigrowania na nową macierz jest około 2TB na lokalizację. 5. Zwiększenie przepustowości pomiędzy macierzą V3700 a wszystkimi serwerami Hyper-V poprzez odpowiednią konfigurację. 6. Rekonfigurację wirtualizacji Hyper-V, hosty SMHXXX03 i SMHXXX04, do zestawu redundantnego typu Cluster z odpowiednią konfiguracją zabezpieczeń klastrowych w trybie wysokiej dostępności zgodnie z najlepszymi praktykami firmy Microsoft. 7. Wykonanie rekonfiguracji backupu serwerów wirtualizacji Hyper-V. 8. Wykonanie niezbędnej reorganizacji przestrzeni na macierzy V3700 aby umożliwić realizację budowy klastra. 9. Migrowanie maszyn z dyskami fizycznymi podpiętymi do maszyn wirtualnych jeśli zaistnieje taka potrzeba. 10. Wykonanie reorganizacji przestrzeni na macierzy dyskowej zwolnionej po migracji plików i przeniesieniu maszyn wirtualnych. Wspólne uwarunkowania dla zadań oraz opis posiadanego przez Zamawiającego środowiska Prace wdrożeniowe i konfiguracyjne będą realizowane w jednostkach statystyki publicznej, wyszczególnionych w poniższej tabeli. Wszystkie jednostki statystyki są połączone poprzez sieć WAN.
Lp. 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. Jednostki organizacyjne statystki publicznej Urząd Statystyczny w Białymstoku tel. 85 749 77 23 Urząd Statystyczny w Bydgoszczy tel. 52 366 93 85 Urząd Statystyczny w Gdańsku tel. 58 768 31 84 Urząd Statystyczny w Katowicach tel. 32 779 12 08 Urząd Statystyczny w Kielcach tel. 41 249 96 00 Urząd Statystyczny w Krakowie tel. 12 361 01 65 Urząd Statystyczny w Lublinie tel. 81 533 20 51 Urząd Statystyczny w Łodzi tel. 42 683 92 65 Urząd Statystyczny w Olsztynie tel. 89 524 36 34 Urząd Statystyczny w Opolu tel. 77 423 01 10 Urząd Statystyczny w Poznaniu tel. 61 279 83 30 Urząd Statystyczny w Rzeszowie tel. 17 853 52 19 w. 211 Urząd Statystyczny w Szczecinie tel. 91 459 77 10 Urząd Statystyczny w Warszawie tel. 22 464 22 54 Urząd Statystyczny we Wrocławiu tel. 71 371 64 33 Urząd Statystyczny w Zielonej Górze tel. 68 322 31 21 Główny Urząd Statystyczny (GUS) Centrum Informatyki Statystycznej tel. 22 608 36 30 Adres ul. Krakowska 13, 15-875 Białystok ul. Konarskiego 1/3, 85-066 Bydgoszcz ul. Danusi 4, 80-434 Gdańsk ul. Owocowa 3, 40-158 Katowice ul. Wróblewskiego 2, 25-369 Kielce ul. Kazimierza Wyki 3, 31-223 Kraków ul. Leszczyńskiego 48, 20-068 Lublin ul. Suwalska 29, 93-176 Łódź ul. Kościuszki 78/82, 10-959 Olsztyn ul. Krakowska 53a, 45-951 Opole ul. J.H. Dąbrowskiego 79, 60-529 Poznań ul. Jana III Sobieskiego 10, 35-959 Rzeszów ul. Matejki 22, 70-530 Szczecin ul. 1 Sierpnia 21, 02-134 Warszawa ul. Oławska 31, 50-950 Wrocław ul. Spokojna 1, 65-954 Zielona Góra al. Niepodległości 208, 00-925 Warszawa
Z uwagi na fakt, iż prace rekonfiguracyjne będą prowadzone na działającym środowisku sprzętowo systemowo aplikacyjnym, wymagane jest zachowanie ciągłości działania tego środowiska, minimalizacja przestojów, szczegółowe zaplanowanie wszelkich prac oraz przygotowanie scenariuszy awaryjnych. Wszystkie serwery chronione są oprogramowaniem antywirusowym firmy McAfee VirusScan 8.8. 1) Opis posiadanej infrastruktury fizycznej środowiska wirtualnego Microsoft w Urzędach Statystycznych Serwery Hyper-V są serwerami fizycznymi typu blade umiejscowionymi w infrastrukturze IBM e-server Blade Center. Infrastruktura fizyczna, we wszystkich 16 lokalizacjach, jest zbliżona do siebie i składa się z następujących elementów: - 2 serwery IBM HS22 (2 procesory 6 core 2.9GHz, 32GB RAM, 2x300GB dysk twardy, 6 interfejsów sieciowych Gbit Ethernet, port SAS) SMHXXX01 i SMHXXX02, - 2 serwery IBM HS23E (2 procesory 6 core 2.2GHz, 192GB RAM, 2x300GB dysk twardy, 4 interfejsy sieciowe 1 Gbit Ethernet, port SAS) SMHXXX03 i SMHXXX04, - macierz dyskowa IBM IBM DS3512 z 2 portami SAS, - macierz dyskowa IBM V3700 z 4 portami 1 Gbit Ethernet, - biblioteka taśmowa IBM TS3310 z dwoma portami SAS, - 2 przełączniki SAS, które odpowiadają za komunikację między serwerami blade HS22 a biblioteką taśmową IBM TS3310 i macierzą dyskową IBM DS3512. - 48 portowy przełącznik sieciowy LAN HP E4800 kieruje ruchem sieciowym między szafą RACK i siecią US. Do sieci US podpięty jest dwoma linkami skonfigurowanymi w trybie LACP. Do przełącznika HP E4800 podpięte są przełączniki LAN infrastruktury IBM BladeCenter (każdy 4 linkami w trybie LACP) oraz UPS, macierz, biblioteka oraz moduły AMM Blade Center. Każdy serwer SMHXXX01 i SMHXXX02 podłączony do: macierzy IBM DS3512 2 x 4G linki typu SAS sieci produkcyjnej 2 x 1G Każdy serwer SMHXXX03 i SMHXXX04 podłączony do: macierzy IBM Storewize V3700 2 x 1G linki typu iscsi macierzy IBM DS3512 2 x 4G linki typu SAS sieci produkcyjnej 2 x 1G 2) Opis posiadanej infrastruktury wirtualizacji Microsoft Host z oprogramowaniem MS System Center Virtual Machine Manager 2012 R2 (VMM 3.0) znajduje się w Podstawowym Centrum Przetwarzania Danych GUS w Warszawie. Serwer ten zarządza hostami Hyper-V rozmieszczonymi w poszczególnych Urzędach Statystycznych. Dodatkowo pełni rolę serwera biblioteki dla Urzędów Statystycznych, gdzie przechowywane są obrazy ISO oraz szablony maszyn wirtualnych. Hosty Hyper-V podzielone są na 16 grup ze względu na lokalizacje. SCVMM 2012 R2 (VMM 3.0) udostępnia następujące usługi: hosting maszyn wirtualnych, monitorowanie pracy serwerów wirtualnych, zarządzanie serwerami wirtualnymi z poziomu
pojedynczego serwera, centralne zarządzanie serwerami wirtualnymi z poziomu konsoli VMM. Serwery Hyper-V pracują na platformie MS Windows Server 2012 R2 Standard. Każdy z nich jest podłączony do macierzy dyskowej, na której są przechowywane dane serwerów wirtualnych. Rozmieszczenie i funkcje serwerów Hyper-V przedstawia poniższa tabela. Lp. Lokalizacja Typ serwera Funkcja serwera 1 CPD GUS 1 serwer Fizyczny blade HP SCVMM, VMM Library 2 16 US - 16 serwerów Fizyczny blade IBM Host Hyper-V1, VMM Library 3 16 US - 48 serwerów Fizyczny blade IBM Host Hyper-V2, V3, V4. Razem 65 serwerów Posiadane przez Zamawiającego licencje przeznaczone do realizacji zadania przedstawia poniższa tabela. LP Funkcja serwera (lokalizacja) 1 Host SCVMM (CPD GUS) 2 Serwery Hyper-V 4 x 16 US Liczba Opis oprogramowania licencji (każda na 2 procesory) 1 MS Windows Server Standard 2012 R2 + System Center 2012 Standard 128 MS Windows Server Standard 2012 R2 Docelowo po 1 licencji Host Hyper-V1, V2 i po 3 licencje na Hosty Hyper-V3, V4 w Cluster 3) Opis posiadanego środowiska usługi MS Active Directory 1. Zamawiający posiada domenę produkcyjną MS Active Directory DS. Poziom funkcjonalny lasu i domeny ustawiony jest na Windows Server 2012 R2. 2. Domena obejmuje wszystkie lokalizacje statystyki pracujące w sieci WAN. 3. Kontrolery domeny znajdują się w Podstawowym Centrum Przetwarzania Danych GUS w Warszawie, w Zapasowym Centrum Przetwarzania Danych w Radomiu oraz w 16 Urzędach Statystycznych. 4. Wszystkie kontrolery zostały zainstalowane na maszynach fizycznych, serwerach typu HP lub IBM Blade. 5. Wszystkie kontrolery pełnią funkcję serwera DNS. 4) Opis realizacji zadań przez Wykonawcę 1. Wykonawca przygotuje optymalny Projekt techniczny realizacji uzgodnionej koncepcji uwzględniający dobre praktyki i rekomendacje eksploatacyjne firm Microsoft i IBM. 2. Opracuje i uzgodni szczegółowy harmonogram realizacji prac uwzględniający specyfikę organizacji Zamawiającego.
3. Zintegruje serwery ze wszystkimi działającymi komponentami szafy i infrastruktury blade. 4. Podłączy istniejące maszyny wirtualne na hostach Hyper-V. 5. Skonfiguruje politykę backupową zgodnie z konfiguracją posiadaną przez Zamawiającego. 6. Dostosuje zmiany (dotyczy klastra) w systemie monitorowania posiadanym przez Zamawiającego (SCOM 2012 R2) 7. Opracuje Scenariusze testowe i przeprowadzi testy zgodnie ze scenariuszami zatwierdzonymi przez Zamawiającego. 8. Opracuje i przedstawi Raport z testów. W przypadku zrealizowania scenariusza testowego z wynikiem negatywnym, Wykonawca przedstawi nowe rozwiązanie wadliwego elementu Systemu i przeprowadzi ponowny test wg scenariusza w terminie wyznaczonym przez Zamawiającego, dochowując terminu wykonania Umowy. 9. Wykonawca opracuje Dokumentację powykonawczą, która będzie zawierać: a) Opis architektury zaimplementowanego rozwiązania. b) Szczegółowy opis instalacji i konfiguracji wykorzystywanego oprogramowania, ze wskazaniem wybranych opcji i ustawionych wartości (dotyczy klastra). c) Konfigurację poszczególnych serwerów, komponentów i usług (dotyczy klastra). d) Politykę i procedury wykonywania kopii zapasowych. e) Procedury eksploatacyjne oraz awaryjnego odtwarzania funkcjonalności systemu, opisujące niezbędne czynności umożliwiające Zamawiającemu samodzielne przywrócenie funkcjonalności systemu. Zamawiający wymaga, aby Dokumentacja powykonawcza napisana była w języku polskim. Wykonawca przekaże Zamawiającemu Dokumentację powykonawczą w formie papierowej oraz w formie elektronicznej na nośniku CD. Dokumentacja na nośniku CD musi posiadać format pliku do edycji.