Common use of Popis stávajícího HW prostředí Clause in Contracts

Popis stávajícího HW prostředí. Technologické centrum ORP (dále TC ORP nebo TC) je infrastrukturním základem pro poskytování IT služeb. Cílem je zajištění co nejlepších podmínek provozu informačních systémů v režimu 5×12. V současné době je Technologické centrum ORP situováno v lokalitě Moskevská, jeho záloha pak v lokalitě U Spořitelny. Technologické centrum bylo vybudováno z původní serverovny úřadu v roce 2012 v rámci Výzvy 06 IOP, dále rozšířeno v rámci Výzvy 09 IOP, kdy byly vybudován i softwarové platformy pro správu dokumentů, identit a archivaci. V roce 2014 prošlo TC zatím poslední modernizací – doplněním síťových firewallů, konsolidací zálohování, modernizací groupware a systému řízení tisku a zavedením provozního monitoringu. Hlavní serverová infrastruktura je tvořena 2 ks HP Blade šasi. Šasi jsou osazena devíti kusy dvouprocesorových Blade serverů BL460 G7, G8 a G10. Pro řízení zálohování a další pomocné úlohy slouží samostatný fyzický server HP DL380 G8. SAN infrastruktura je tvořena optickými SAN přepínači – 2 kusy v každém HP Blade šasi a 2 kusy HP 8/24 Base SAN Switch. Do SAN infrastruktury jsou zapojena 4 externí disková pole MSA2000G3 s expanzními policemi, dále pásková knihovna MSL 4048, obě Blade šasi, zálohovací server a 2 appliance diskové virtualizace Datacore tvořenými servery HP DL380p G8 s rychlými flash úložišti. Účelem diskové virtualizace je zajištění pokročilých služeb – zejména zrcadlení úložišť, zajištění vysoké dostupnosti úložišť a abstrakce úložišť vůči fyzickým i virtuálním serverům. V TC ORP je využívána serverová virtualizační technologie VMware vSpherev edici Enterprise Plus (16 CPU). Pro správu prostředí slouží vSphere vCenter Standard. Jsou využívány rozšířené funkce virtualizační platformy High-availability, Vmotion, DRS. Pro napájení technologií je v lokalitě Moskevská k dispozici zálohované napájení o výkonu 40 kVA zajišťované UPS Xxxxx 93PM. UPS je vybavena externím bypassem a systémem nouzového odstavení. Pro správu UPS a automatické řízení virtualizační platformy při výpadku a obnově napájení je používán systém Xxxxx Intelligent power manager. UPS splňuje požadavky na spolehlivé zajištění nepřetržitého napájení TC a má výkonovou rezervu pro zálohování poptávaných technologií. TC ORP je navrženo a budováno pro poskytování vysoce dostupných služeb. Klíčové prvky TC ORP jsou redundantní a jsou implementovány technologie umožňující automatické překlenutí odstávky (plánované i neplánované) klíčového prvku s žádným nebo minimálním (v řádu jednotek minut) výpadkem služeb. TC ORP je primárně zálohováno systémem Veeam Backup & Replication s ukládáním záloha na diskové pole a páskovou knihovnu MSL 4048. Některé zálohy a archivy, popř. méně důležitá data (např. instalační zdroje) jsou ukládány na úložišti typu NAS Windows Storage Server. Hlavním databázovým úložištěm MMKV je Microsoft SQL Server, aktuálně ve verzi 2012. Síťová infrastruktura LAN je osazena převážně aktivními prvky HP (HPE) řad 51xx, 55xx a 5800. Zabezpečení přístupu k Internetu využívá dvou firewallů Fortinet FortiGate FG-240D v režimu vysoké dostupnosti (clusteru) včetně rozšiřujících bezpečnostních UTM funkcí. Groupwarové služby zajišťuje systém Exchange 2013 s doplňkovými nástroji pro bezpečnostní kontrolu příchozích a odchozích zpráv (antivir, antispam). Systém zajišťuje i obsluhu mobilních zařízení. Většina uživatelů využívá pro přístup k aplikacím tenké klienty HP. Aplikace jsou doručovány technologií XenApp provozovanou na virtuálních serverech Windows 2016. Pro vzdálený přístup k aplikacím je využívána technologie Citrix Netscaler, který slouží také jako aplikační firewall. V prostředí TC ORP je implementován systém SafeQ pro řízení tiskového prostředí. Tiskové prostředí je tvořeno zejména tiskárnami a multifunkčními stroji HP LJ 3035, HPLJ4350dtn, HPLJP2055dn, Develop INEO 353 a osobními tiskárnami uživatelů, převáženě značky HP. Celkový počet tiskových zařízení je cca. 100. Provoz TC ORP je monitorován dohledovým systémem, který vychází ze systému Nagios. Systém monitoruje dostupnost a parametry služeb, aplikací, operačních systémů a zařízení včetně speciálních – docházkové terminály, kamerové systémy a další. Systém provádí i environmentální monitoring. MMKV disponuje optickou komunikační infrastrukturou (dále KI) typu MAN (metropolitan area network) propojující většinu městských organizací a také obě lokality MMKV. KI prochází kontinuálním rozvojem ve dvou klíčových oblastech – připojování dalších městských organizací a zavádění služeb pro tyto organizace. Komunikace mezi KI a TC ORP i komunikace s externími sítěmi (Internet, RKI Karlovarského kraje apod.) je řízena clusterem firewallů Fortinet FortiGate FG-240D. MAN je provozována na aktivních prvcích HP (HPE) řad 55xx, 5800 a 75xx a je monitorována HP Intelligent Management Center (IMC), který je částečně využíván i pro monitoring LAN. Ve 2018-2019 byl zadavatelem realizován projekt „Zajištění konektivity a pořízení vybavení odborných učeben pro základní školy Karlovy Vary – vnitřní konektivita ZŠ – sdílená část“, financovaný z výzvy IROP č. 47, cílem projektu bylo zvýšení bezpečnosti a související modernizace IT infrastruktury, aby implementací projektu byly naplněny Standardy konektivity škol1 (dále jen Standard konektivity) a rozšířena funkčnosti ICT prostředí základních škol zřizovaných Zadavatelem. V prostorách MMKV je vybudován přípojný uzel krajské Regionální komunikační infrastruktury (dále RKI) vlastněné a provozované Karlovarským krajem. RKI propojuje všechny ORP Karlovarského kraje a významné organizace Karlovarského kraje (nemocnice, střední školy, SÚS (Správa a údržba silnic) a další). RKI je připojena k národním a resortním sítím – např. KIVS. RKI prochází kontinuálním rozvojem obdobně jako KI. Pro účely správy dokumentů a provoz specifických aplikací (např. Registr dlužníků) využívá MMKV platformy Microsoft Sharepoint Foundation 2013. Pro účely archivace dokumentů (např. stavebního archivu) využívá MMKV platformu IBM FileNet - Business proces manager. Pro sledování bezpečnostních událostí je využíván systém SIEM USM - Unified Security Management (AT&T Cybersecurity) Pro evidenci organizační struktury a vytváření a správu uživatelských účtů na základně informací z personálního systému FLUXPAM (FLUX, spol. s r.o.) je využíván systém IDM AC Identita (AUTOCONT a.s.) Hlavním informačním systémem využívaným úřadem je GINIS (GORDIC spol. s r.o.). Pro správu dokumentů a spisů je využívána elektronická spisová služba AthenA s rozšiřujícím modulem iUsnesení pro správu dokumentů rady a zastupitelstva (S&T PilsCom s.r.o.). Standardním kancelářským balíkem využívaným pro potřeby MMKV je Microsoft Office, s ohledem na sjednocení uživatelského rozhraní a kompatibilitu dokumentů ve verzi 2007 a vyšší. Standardně jsou využívány aplikace Word, Excel, Outlook a OneNote. Nabízená řešení a produkty musí být s používaným kancelářským balíkem plně kompatibilní.

Popis stávajícího HW prostředí. Technologické centrum ORP (dále TC ORP nebo TC) je infrastrukturním základem pro poskytování IT služeb. Cílem je zajištění co nejlepších podmínek provozu informačních systémů v režimu 5×12. V současné době je Technologické centrum ORP situováno v lokalitě Moskevská, jeho záloha pak v lokalitě U Spořitelny. Technologické centrum bylo vybudováno z původní serverovny úřadu v roce 2012 v rámci Výzvy 06 IOPIROP, dále rozšířeno v rámci Výzvy 09 IOP09, kdy byly vybudován i softwarové platformy pro správu dokumentů, identit a archivaci. V roce 2014 prošlo TC zatím poslední modernizací – doplněním síťových firewallů, konsolidací zálohování, modernizací groupware a systému řízení tisku a zavedením provozního monitoringu. Hlavní serverová infrastruktura je tvořena 2 ks HP Blade šasi. Šasi jsou osazena devíti kusy dvouprocesorových Blade serverů BL460 G7, G8 G7 a G10G8. Pro řízení zálohování a další pomocné úlohy slouží samostatný fyzický server HP DL380 G8. SAN infrastruktura je tvořena optickými SAN přepínači – 2 kusy v každém HP Blade šasi a 2 kusy HP 8/24 Base SAN Switch. Do SAN infrastruktury jsou zapojena 4 externí disková pole MSA2000G3 s expanzními policemi, dále pásková knihovna dvě páskové knihovny MSL 2024 a 4048, obě Blade šasi, zálohovací server a 2 appliance diskové virtualizace Datacore FalconStor NSS GA700 s externími rychlými vyrovnávacími pamětmi (cache) tvořenými servery HP DL380p G8 s rychlými flash úložišti. Účelem diskové virtualizace je zajištění pokročilých služeb – zejména zrcadlení úložišť, zajištění vysoké dostupnosti úložišť a abstrakce úložišť vůči fyzickým i virtuálním serverům. V TC ORP je využívána serverová virtualizační technologie VMware vSpherev vSphere, aktuálně ve verzi 5.1 v edici Enterprise Plus (16 CPU). Pro správu prostředí slouží vSphere vCenter Standard. Jsou využívány rozšířené funkce virtualizační platformy High-availability, Vmotion, DRS. Pro napájení nových technologií je v primární lokalitě Moskevská k dispozici zálohované napájení o výkonu 40 kVA zajišťované UPS Xxxxx 93PM. UPS je vybavena externím bypassem a systémem nouzového odstavení. Pro správu UPS a automatické řízení virtualizační platformy při výpadku a obnově napájení je používán systém Xxxxx Intelligent power manager. UPS splňuje požadavky na spolehlivé zajištění nepřetržitého napájení TC a má výkonovou rezervu pro zálohování poptávaných technologií. TC ORP je navrženo a budováno pro poskytování vysoce dostupných služeb. Klíčové prvky TC ORP jsou redundantní a jsou implementovány technologie umožňující automatické překlenutí odstávky (plánované i neplánované) klíčového prvku s žádným nebo minimálním (v řádu jednotek minut) výpadkem služeb. TC ORP je primárně zálohováno systémem Veeam Backup & Replication s ukládáním záloha na diskové pole a páskovou knihovnu MSL 40482024. Některé zálohy a archivy, popř. méně důležitá data (např. instalační zdroje) jsou ukládány na úložišti typu NAS Windows Storage Server. Hlavním databázovým úložištěm MMKV je Microsoft SQL Server, aktuálně ve verzi 20122008. Síťová infrastruktura LAN je osazena převážně aktivními prvky HP (HPE) řad 51xx, 51xx a 55xx a 5800s operačním systémem Comware. Zabezpečení přístupu k Internetu využívá dvou firewallů Fortinet FortiGate FG-240D v režimu vysoké dostupnosti (clusteru) včetně rozšiřujících bezpečnostních UTM funkcí. Groupwarové služby zajišťuje systém Exchange 2013 s doplňkovými nástroji pro bezpečnostní kontrolu příchozích a odchozích zpráv (antivir, antispam). Systém zajišťuje i obsluhu mobilních zařízení. Většina uživatelů využívá pro přístup k aplikacím tenké klienty HP. Aplikace jsou doručovány technologií XenApp Citrix Presentation Server 4 provozovanou na virtuálních serverech Windows 20162003 R2. Pro vzdálený přístup k aplikacím je využívána technologie Citrix Netscaler, který slouží také jako aplikační firewallSecure Gateway. V prostředí TC ORP je implementován systém SafeQ pro řízení tiskového prostředí. Tiskové prostředí je tvořeno zejména tiskárnami a multifunkčními stroji HP LJ 3035, HPLJ4350dtn, HPLJP2055dn, Develop INEO 353 a osobními tiskárnami uživatelů, převáženě značky HP. Celkový počet tiskových zařízení je cca. 100. Provoz TC ORP je monitorován dohledovým systémem, který vychází ze systému Nagios. Systém monitoruje dostupnost a parametry služeb, aplikací, operačních systémů a zařízení včetně speciálních – docházkové terminály, kamerové systémy a další. Systém provádí i environmentální monitoring. MMKV disponuje optickou komunikační infrastrukturou (dále KI) typu MAN (metropolitan area network) propojující většinu městských organizací a také obě lokality MMKVMMKV (délka spoje mezi lokalitami je < 1 km, k dispozici je min. 8 single modových vláken). KI prochází kontinuálním rozvojem ve dvou klíčových oblastech – připojování dalších městských organizací a zavádění služeb pro tyto organizace. Komunikace mezi KI a TC ORP i komunikace s externími sítěmi (Internet, RKI Karlovarského kraje apod.) je řízena clusterem firewallů Fortinet FortiGate FG-240D. MAN je provozována na aktivních prvcích HP (HPE) řad 55xx, 5800 55xx a 75xx a je monitorována HP Intelligent Management Center (IMC), který je částečně využíván i pro monitoring LAN. Ve 2018-2019 byl zadavatelem realizován projekt „Zajištění konektivity a pořízení vybavení odborných učeben pro základní školy Karlovy Vary – vnitřní konektivita ZŠ – sdílená část“, financovaný z výzvy IROP č. 47, cílem projektu bylo zvýšení bezpečnosti a související modernizace IT infrastruktury, aby implementací projektu byly naplněny Standardy konektivity škol1 (dále jen Standard konektivity) a rozšířena funkčnosti ICT prostředí základních škol zřizovaných Zadavatelem). V prostorách MMKV je vybudován přípojný uzel krajské Regionální komunikační infrastruktury (dále RKI) vlastněné a provozované Karlovarským krajem. RKI propojuje všechny ORP Karlovarského kraje a významné organizace Karlovarského kraje (nemocnice, střední školy, SÚS (Správa a údržba silnic) a další). RKI je připojena k národním a resortním sítím – např. KIVS. RKI prochází kontinuálním rozvojem obdobně stejně jako KI. Pro účely správy dokumentů a provoz specifických aplikací (např. Registr dlužníků) využívá MMKV platformy Microsoft Sharepoint Foundation 20132010 s rozšířením Nintex Workflow a Nintex Forms v edici Workgroup. Pro účely archivace dokumentů (např. stavebního archivu) využívá MMKV platformu IBM FileNet - (Business proces manager. Pro sledování bezpečnostních událostí je využíván systém SIEM USM - Unified Security Management (AT&T Cybersecurity) Pro evidenci organizační struktury manager a vytváření a správu uživatelských účtů na základně informací z personálního systému FLUXPAM (FLUX, spol. s r.o.) je využíván systém IDM AC Identita (AUTOCONT a.s.) Hlavním informačním systémem využívaným úřadem je GINIS (GORDIC spol. s r.o.). Pro správu dokumentů a spisů je využívána elektronická spisová služba AthenA s rozšiřujícím modulem iUsnesení pro správu dokumentů rady a zastupitelstva (S&T PilsCom s.r.o.Content Collector for E-mail). Standardním kancelářským balíkem využívaným pro potřeby MMKV je Microsoft Office, s ohledem na sjednocení uživatelského rozhraní a kompatibilitu dokumentů ve verzi 2007 a vyšší. Standardně jsou využívány aplikace Word, Excel, Outlook a OneNote. Nabízená řešení a produkty musí být s používaným kancelářským balíkem plně kompatibilní.

Popis stávajícího HW prostředí. Technologické centrum ORP (dále TC ORP nebo TC) je infrastrukturním základem pro poskytování IT služeb. Cílem je zajištění co nejlepších podmínek provozu informačních systémů v režimu 5×12. V současné době je Technologické centrum ORP situováno v lokalitě Moskevská, jeho záloha pak v lokalitě U Spořitelny. Technologické centrum bylo vybudováno z původní serverovny úřadu v roce 2012 v rámci Výzvy 06 IOP, dále rozšířeno v rámci Výzvy 09 IOP, kdy byly vybudován i softwarové platformy pro správu dokumentů, identit a archivaci. V roce 2014 prošlo TC zatím poslední modernizací – doplněním síťových firewallů, konsolidací zálohování, modernizací groupware a systému řízení tisku a zavedením provozního monitoringu. Hlavní serverová infrastruktura je tvořena 2 ks HP Blade šasi. Šasi jsou osazena devíti kusy dvouprocesorových Blade serverů BL460 G7, G8 G7 a G10G8. Pro řízení zálohování a další pomocné úlohy slouží samostatný fyzický server HP DL380 G8. SAN infrastruktura je tvořena optickými SAN přepínači – 2 kusy v každém HP Blade šasi a 2 kusy HP 8/24 Base SAN Switch. Do SAN infrastruktury jsou zapojena 4 externí disková pole MSA2000G3 s expanzními policemi, dále pásková knihovna dvě páskové knihovny MSL 2024 a 4048, obě Blade šasi, zálohovací server a 2 appliance diskové virtualizace Datacore FalconStor NSS GA700 s externími rychlými vyrovnávacími pamětmi (cache) tvořenými servery HP DL380p G8 s rychlými flash úložišti. Účelem diskové virtualizace je zajištění pokročilých služeb – zejména zrcadlení úložišť, zajištění vysoké dostupnosti úložišť a abstrakce úložišť vůči fyzickým i virtuálním serverům. V TC ORP je využívána serverová virtualizační technologie VMware vSpherev vSphere, aktuálně ve verzi 5.1 v edici Enterprise Plus (16 CPU). Pro správu prostředí slouží vSphere vCenter Standard. Jsou využívány rozšířené funkce virtualizační platformy High-availability, Vmotion, DRS. Pro napájení technologií je v lokalitě Moskevská k dispozici zálohované napájení o výkonu 40 kVA zajišťované UPS Xxxxx 93PM. UPS je vybavena externím bypassem a systémem nouzového odstavení. Pro správu UPS a automatické řízení virtualizační platformy při výpadku a obnově napájení je používán systém Xxxxx Intelligent power manager. UPS splňuje požadavky na spolehlivé zajištění nepřetržitého napájení TC a má výkonovou rezervu pro zálohování poptávaných technologií. TC ORP je navrženo a budováno pro poskytování vysoce dostupných služeb. Klíčové prvky TC ORP jsou redundantní a jsou implementovány technologie umožňující automatické překlenutí odstávky (plánované i neplánované) klíčového prvku s žádným nebo minimálním (v řádu jednotek minut) výpadkem služeb. TC ORP je primárně zálohováno systémem Veeam Backup & Replication s ukládáním záloha na diskové pole a páskovou knihovnu MSL 40482024. Některé zálohy a archivy, popř. méně důležitá data (např. instalační zdroje) jsou ukládány na úložišti typu NAS Windows Storage Server. Hlavním databázovým úložištěm MMKV je Microsoft SQL Server, aktuálně ve verzi 20122008. Síťová infrastruktura LAN je osazena převážně aktivními prvky HP (HPE) řad 51xx, 55xx 51xx a 580055xx. Zabezpečení přístupu k Internetu využívá dvou firewallů Fortinet FortiGate FG-240D v režimu vysoké dostupnosti (clusteru) včetně rozšiřujících bezpečnostních UTM funkcí. Groupwarové služby zajišťuje systém Exchange 2013 s doplňkovými nástroji pro bezpečnostní kontrolu příchozích a odchozích zpráv (antivir, antispam). Systém zajišťuje i obsluhu mobilních zařízení. Většina uživatelů využívá pro přístup k aplikacím tenké klienty HP. Aplikace jsou doručovány technologií XenApp Citrix Presentation Server 4 provozovanou na virtuálních serverech Windows 20162003 R2. Pro vzdálený přístup k aplikacím je využívána technologie Citrix Netscaler, který slouží také jako aplikační firewallSecure Gateway. V prostředí TC ORP je implementován systém SafeQ pro řízení tiskového prostředí. Tiskové prostředí je tvořeno zejména tiskárnami a multifunkčními stroji HP LJ 3035, HPLJ4350dtn, HPLJP2055dn, Develop INEO 353 a osobními tiskárnami uživatelů, převáženě značky HP. Celkový počet tiskových zařízení je cca. 100. Provoz TC ORP je monitorován dohledovým systémem, který vychází ze systému Nagios. Systém monitoruje dostupnost a parametry služeb, aplikací, operačních systémů a zařízení včetně speciálních – docházkové terminály, kamerové systémy a další. Systém provádí i environmentální monitoring. MMKV disponuje optickou komunikační infrastrukturou (dále KI) typu MAN (metropolitan area network) propojující většinu městských organizací a také obě lokality MMKVMMKV (délka spoje mezi lokalitami je < 1 km, k dispozici je min.8 single modových vláken). KI prochází kontinuálním rozvojem ve dvou klíčových oblastech – připojování dalších městských organizací a zavádění služeb pro tyto organizace. Komunikace mezi KI a TC ORP i komunikace s externími sítěmi (Internet, RKI Karlovarského kraje apod.) je řízena clusterem firewallů Fortinet FortiGate FG-240D. MAN je provozována na aktivních prvcích HP (HPE) řad 55xx, 5800 55xx a 75xx a je monitorována HP Intelligent Management Center (IMC)Center, který je částečně využíván i pro monitoring LAN. Ve 2018-2019 byl zadavatelem realizován projekt „Zajištění konektivity a pořízení vybavení odborných učeben pro základní školy Karlovy Vary – vnitřní konektivita ZŠ – sdílená část“, financovaný z výzvy IROP č. 47, cílem projektu bylo zvýšení bezpečnosti a související modernizace IT infrastruktury, aby implementací projektu byly naplněny Standardy konektivity škol1 (dále jen Standard konektivity) a rozšířena funkčnosti ICT prostředí základních škol zřizovaných Zadavatelem. V prostorách MMKV je vybudován přípojný uzel krajské Regionální komunikační infrastruktury (dále RKI) vlastněné a provozované Karlovarským krajem. RKI propojuje všechny ORP Karlovarského kraje a významné organizace Karlovarského kraje (nemocnice, střední školy, SÚS (Správa a údržba silnic) a další). RKI je připojena k národním a resortním sítím – např. KIVS. RKI prochází kontinuálním rozvojem obdobně jako KI. Pro účely správy dokumentů a provoz specifických aplikací (např. Registr dlužníků) využívá MMKV platformy Microsoft Sharepoint Foundation 20132010 s rozšířením Nintex Workflow a Nintex Forms v edici Workgroup. Pro účely archivace dokumentů (např. stavebního archivu) využívá MMKV platformu IBM FileNet - (Business proces managermanager a Content Collector for E-mail). Pro sledování bezpečnostních událostí je využíván systém SIEM USM - Unified Security Management (AT&T Cybersecurity) Pro evidenci organizační struktury a vytváření a správu uživatelských účtů na základně informací z personálního systému FLUXPAM (FLUX, spol. s r.o.) je využíván systém IDM AC Identita EOS (AUTOCONT a.sEvidence organizační struktury – MARBES CONSULTING s.r.o.) Hlavním informačním systémem využívaným úřadem je GINIS (GORDIC spol. s r.o.). Pro správu dokumentů a spisů je využívána elektronická spisová služba AthenA s rozšiřujícím modulem iUsnesení pro správu dokumentů rady a zastupitelstva (S&T PilsCom s.r.o.). Standardním kancelářským balíkem využívaným pro potřeby MMKV je Microsoft Office, s ohledem na sjednocení uživatelského rozhraní a kompatibilitu dokumentů ve verzi 2007 a vyšší. Standardně jsou využívány aplikace Word, Excel, Outlook a OneNote. Nabízená řešení a produkty musí být s používaným kancelářským balíkem plně kompatibilní.

Popis stávajícího HW prostředí. (1) Technologické centrum ORP (dále TC ORP nebo TC) je infrastrukturním základem pro poskytování IT služeb. Cílem je zajištění co nejlepších podmínek provozu informačních systémů v režimu 5×12. V současné době je Technologické centrum ORP situováno v lokalitě Moskevská, jeho záloha pak v lokalitě U Spořitelny. . (2) Technologické centrum bylo vybudováno z původní serverovny úřadu v roce 2012 v rámci Výzvy 06 IOPIROP, dále rozšířeno v rámci Výzvy 09 IOP09, kdy byly vybudován i softwarové platformy pro správu dokumentů, identit a archivaci. V roce 2014 prošlo TC zatím poslední modernizací – doplněním síťových firewallů, konsolidací zálohování, modernizací groupware a systému řízení tisku a zavedením provozního monitoringu. . (3) Hlavní serverová infrastruktura je tvořena 2 ks HP Blade šasi. Šasi jsou osazena devíti kusy dvouprocesorových Blade serverů BL460 G7, G8 G7 a G10G8. Pro řízení zálohování a další pomocné úlohy slouží samostatný fyzický server HP DL380 G8. . (4) SAN infrastruktura je tvořena optickými SAN přepínači – 2 kusy v každém HP Blade šasi a 2 kusy HP 8/24 Base SAN Switch. Do SAN infrastruktury jsou zapojena 4 externí disková pole MSA2000G3 s expanzními policemi, dále pásková knihovna dvě páskové knihovny MSL 2024 a 4048, obě Blade šasi, zálohovací server a 2 appliance diskové virtualizace Datacore FalconStor NSS GA700 s externími rychlými vyrovnávacími pamětmi (cache) tvořenými servery HP DL380p G8 s rychlými flash úložišti. Účelem diskové virtualizace je zajištění pokročilých služeb – zejména zrcadlení úložišť, zajištění vysoké dostupnosti úložišť a abstrakce úložišť vůči fyzickým i virtuálním serverům. . (5) V TC ORP je využívána serverová virtualizační technologie VMware vSpherev vSphere, aktuálně ve verzi 5.1 v edici Enterprise Plus (16 CPU). Pro správu prostředí slouží vSphere vCenter Standard. Jsou využívány rozšířené funkce virtualizační platformy High-availability, Vmotion, DRS. . (6) Pro napájení nových technologií je v primární lokalitě Moskevská k dispozici zálohované napájení o výkonu 40 kVA zajišťované UPS Xxxxx 93PM. UPS je vybavena externím bypassem a systémem nouzového odstavení. Pro správu UPS a automatické řízení virtualizační platformy při výpadku a obnově napájení je používán systém Xxxxx Intelligent power manager. UPS splňuje požadavky na spolehlivé zajištění nepřetržitého napájení TC a má výkonovou rezervu pro zálohování poptávaných technologií. . (7) TC ORP je navrženo a budováno pro poskytování vysoce dostupných služeb. Klíčové prvky TC ORP jsou redundantní a jsou implementovány technologie umožňující automatické překlenutí odstávky (plánované i neplánované) klíčového prvku s žádným nebo minimálním (v řádu jednotek minut) výpadkem služeb. . (8) TC ORP je primárně zálohováno systémem Veeam Backup & Replication s ukládáním záloha na diskové pole a páskovou knihovnu MSL 40482024. Některé zálohy a archivy, popř. méně důležitá data (např. instalační zdroje) jsou ukládány na úložišti typu NAS Windows Storage Server. . (9) Hlavním databázovým úložištěm MMKV je Microsoft SQL Server, aktuálně ve verzi 2012. 2008. (10) Síťová infrastruktura LAN je osazena převážně aktivními prvky HP (HPE) řad 51xx, 51xx a 55xx a 5800. s operačním systémem Comware. (11) Zabezpečení přístupu k Internetu využívá dvou firewallů Fortinet FortiGate FG-240D v režimu vysoké dostupnosti (clusteru) včetně rozšiřujících bezpečnostních UTM funkcí. . (12) Groupwarové služby zajišťuje systém Exchange 2013 s doplňkovými nástroji pro bezpečnostní kontrolu příchozích a odchozích zpráv (antivir, antispam). Systém zajišťuje i obsluhu mobilních zařízení. . (13) Většina uživatelů využívá pro přístup k aplikacím tenké klienty HP. Aplikace jsou doručovány technologií XenApp Citrix Presentation Server 4 provozovanou na virtuálních serverech Windows 20162003 R2. Pro vzdálený přístup k aplikacím je využívána technologie Citrix Netscaler, který slouží také jako aplikační firewall. Secure Gateway. (14) V prostředí TC ORP je implementován systém SafeQ pro řízení tiskového prostředí. Tiskové prostředí je tvořeno zejména tiskárnami a multifunkčními stroji HP LJ 3035, HPLJ4350dtn, HPLJP2055dn, Develop INEO 353 a osobními tiskárnami uživatelů, převáženě značky HP. Celkový počet tiskových zařízení je cca. 100. . (15) Provoz TC ORP je monitorován dohledovým systémem, který vychází ze systému Nagios. Systém monitoruje dostupnost a parametry služeb, aplikací, operačních systémů a zařízení včetně speciálních – docházkové terminály, kamerové systémy a další. Systém provádí i environmentální monitoring. . (16) MMKV disponuje optickou komunikační infrastrukturou (dále KI) typu MAN (metropolitan area network) propojující většinu městských organizací a také obě lokality MMKVMMKV (délka spoje mezi lokalitami je < 1 km, k dispozici je min. 8 single modových vláken). KI prochází kontinuálním rozvojem ve dvou klíčových oblastech – připojování dalších městských organizací a zavádění služeb pro tyto organizace. Komunikace mezi KI a TC ORP i komunikace s externími sítěmi (Internet, RKI Karlovarského kraje apod.) je řízena clusterem firewallů Fortinet FortiGate FG-240D. MAN je provozována na aktivních prvcích HP (HPE) řad 55xx, 5800 55xx a 75xx a je monitorována HP Intelligent Management Center (IMC), který je částečně využíván i pro monitoring LAN. Ve 2018-2019 byl zadavatelem realizován projekt „Zajištění konektivity a pořízení vybavení odborných učeben pro základní školy Karlovy Vary – vnitřní konektivita ZŠ – sdílená část“, financovaný z výzvy IROP č. 47, cílem projektu bylo zvýšení bezpečnosti a související modernizace IT infrastruktury, aby implementací projektu byly naplněny Standardy konektivity škol1 ). (dále jen Standard konektivity17) a rozšířena funkčnosti ICT prostředí základních škol zřizovaných Zadavatelem. V prostorách MMKV je vybudován přípojný uzel krajské Regionální komunikační infrastruktury (dále RKI) vlastněné a provozované Karlovarským krajem. RKI propojuje všechny ORP Karlovarského kraje a významné organizace Karlovarského kraje (nemocnice, střední školy, SÚS (Správa a údržba silnic) a další). RKI je připojena k národním a resortním sítím – např. KIVS. RKI prochází kontinuálním rozvojem obdobně stejně jako KI. . (18) Pro účely správy dokumentů a provoz specifických aplikací (např. Registr dlužníků) využívá MMKV platformy Microsoft Sharepoint Foundation 2013. 2010 s rozšířením Nintex Workflow a Nintex Forms v edici Workgroup. (19) Pro účely archivace dokumentů (např. stavebního archivu) využívá MMKV platformu IBM FileNet - (Business proces manager. Pro sledování bezpečnostních událostí je využíván systém SIEM USM - Unified Security Management manager a Content Collector for E-mail). (AT&T Cybersecurity20) Pro evidenci organizační struktury a vytváření a správu uživatelských účtů na základně informací z personálního systému FLUXPAM (FLUX, spol. s r.o.) je využíván systém IDM AC Identita (AUTOCONT a.s.) Hlavním informačním systémem využívaným úřadem je GINIS (GORDIC spol. s r.o.). Pro správu dokumentů a spisů je využívána elektronická spisová služba AthenA s rozšiřujícím modulem iUsnesení pro správu dokumentů rady a zastupitelstva (S&T PilsCom s.r.o.). Standardním kancelářským balíkem využívaným pro potřeby MMKV je Microsoft Office, s ohledem na sjednocení uživatelského rozhraní a kompatibilitu dokumentů ve verzi 2007 a vyšší. Standardně jsou využívány aplikace Word, Excel, Outlook a OneNote. Nabízená řešení a produkty musí být s používaným kancelářským balíkem plně kompatibilní.

Popis stávajícího HW prostředí. Technologické centrum ORP (dále 1) TC ORP nebo TC) je infrastrukturním základem technicky i provozně navrženo, vybudováno a provozováno pro poskytování IT služeb. Cílem vysoce dostupných infrastrukturních ICT služeb Městu a jeho organizacím. (2) Současná ICT infrastruktura Města je zajištění co nejlepších podmínek provozu informačních systémů tvořena mixem starších průběžně implementovaných technologií a novějších technologií rozšiřujících nebo nahrazujících původní technologie z důvodů neopravitelných závad nebo nedostatečného výkonu, implementovaných převážně v režimu 5×12. V současné době je Technologické centrum ORP situováno v lokalitě Moskevská, jeho záloha pak v lokalitě U Spořitelny. Technologické centrum bylo vybudováno z původní serverovny úřadu v roce 2012 v rámci Výzvy 06 IOP, dále rozšířeno v rámci Výzvy 09 IOPletech 2011 až 2016, kdy byly vybudován i softwarové platformy pro správu dokumentůdošlo k vybudování TC ORP a jeho řízenému rozvoji. Mezi původní technologie patří část síťové infrastruktury, identit non-IT technologie (rozvaděče, UPS, klimatizace) a archivacičásti softwarového vybavení. V roce 2014 prošlo Novější technologie jsou reprezentovány zejména plně virtualizovanou serverovou infrastrukturou a clusterovým diskovým úložištěm, částí aktivních prvků síťové infrastruktury a non-IT technologiemi (UPS, motorgenerátor, RMS (rack monitoring systém) a zhášecí systém) a zálohovacím řešením Veeam s ukládáním dat na NAS. (3) TC zatím poslední modernizací – doplněním síťových firewallůORP je rozmístěno do obou lokalit úřadu. Obě části TC ORP jsou samostatně funkční, konsolidací zálohování, modernizací groupware jsou částečně vzájemně zastupitelné v případě výpadku a systému řízení tisku postupně dochází k jejich výkonovému a zavedením provozního monitoringu. kapacitnímu vyrovnání. (4) Hlavní serverová infrastruktura je tvořena 5 ks serverů HP DL380 a HP DL360 G9 a G10, diskovým clusterem sestaveným z 2 ks HP Blade šasi. Šasi jsou osazena devíti kusy dvouprocesorových Blade serverů BL460 G7StoreVirtual 4330, G8 4 nodů HP StoreVirtual VSA a HP StoreVirtual (DL360 G10), SAN infrastruktura je na bázi 10 Gbit iSCSI. Pro řízení zálohování správu serverového prostředí je využíván systém HPE Systems Insight Manager. (5) Serverová infrastruktura je plně virtualizována technologií Microsoft Hyper-V. Jsou využívány pokročilé funkce virtualizační platformy, zejména HA (high availability). Zálohování je prováděno na Veeam Backup a další pomocné úlohy slouží samostatný fyzický server HP DL380 G8Recovery, zálohy jsou ukládány na vyhrazený NAS. (6) Hlavní diskové úložiště je koncipováno jako vysoce dostupné (tzv. storage cluster) se zrcadlením dat a automatickým překlenutím výpadku jednoho uzlu. (7) Síťová infrastruktura TC ORP (CORE vrstva LAN) a SAN infrastruktura je tvořena dvěma inteligentními, vysoce dostupnými stohy přepínačů HP 5500 HI. (8) Distribuční síťová vrstva je tvořena převážně přepínači HP, Cisco, 3Com, Allied Telesyn nižších řad, jsou implementovány pokročilé technologie typu VLAN apod. Koncové zařízení jsou připojena rychlostí 100 Mb nebo 1 Gb. (9) Lokality MÚ jsou propojeny optickými SAN přepínači – 2 kusy vlákny typu single mode. Rychlost komunikace je 2x 10 Gb. (10) Město má vybudováno a průběžně rozšiřuje optickou síť MAN (metropolitan area network), jejím cílem je propojení příspěvkových organizací města a dalších organizací veřejné a stání správy. (11) Město je napojeno na RKI (regionální komunikační infrastrukturu) Karlovarského kraje, které propojuje hlavní krajské organizace (Nemocnice, Správa silnic apod.) a MÚ ORP (obcí s rozšířenou působností) v každém HP Blade šasi kraji. RKI je dále napojena na internet a 2 kusy HP 8/24 Base SAN Switch. Do SAN infrastruktury jsou zapojena 4 externí disková pole MSA2000G3 s expanzními policemi, dále pásková knihovna MSL 4048, obě Blade šasi, zálohovací server a 2 appliance diskové virtualizace Datacore tvořenými servery HP DL380p G8 s rychlými flash úložišti. Účelem diskové virtualizace je zajištění pokročilých služeb – zejména zrcadlení úložišť, zajištění vysoké dostupnosti úložišť a abstrakce úložišť vůči fyzickým i virtuálním serverům. V TC ORP je využívána serverová virtualizační technologie VMware vSpherev edici Enterprise Plus rezortní sítě (16 CPUKIVS). Pro správu prostředí slouží vSphere vCenter Standard. Jsou využívány rozšířené funkce virtualizační platformy High-availability, Vmotion, DRS. Pro napájení technologií RKI je v lokalitě Moskevská k dispozici zálohované napájení o výkonu 40 kVA zajišťované UPS Xxxxx 93PM. UPS je vybavena externím bypassem a systémem nouzového odstavení. Pro správu UPS a automatické řízení virtualizační platformy při výpadku a obnově napájení je používán systém Xxxxx Intelligent power manager. UPS splňuje požadavky postupně propojována s budovanými městskými sítěmi MAN. (12) Je využívána klientská (aplikační) virtualizace na spolehlivé zajištění nepřetržitého napájení TC a má výkonovou rezervu pro zálohování poptávaných technologií. TC ORP je navrženo a budováno pro poskytování vysoce dostupných služeb. Klíčové prvky TC ORP jsou redundantní a jsou implementovány technologie umožňující automatické překlenutí odstávky bází Microsoft Remote Desktop Services. (plánované i neplánované13) klíčového prvku s žádným nebo minimálním (v řádu jednotek minut) výpadkem služeb. TC ORP je primárně zálohováno systémem Veeam Backup & Replication s ukládáním záloha na diskové pole a páskovou knihovnu MSL 4048. Některé zálohy a archivy, popř. méně důležitá data (např. instalační zdroje) jsou ukládány na úložišti typu NAS Windows Storage Server. Hlavním databázovým úložištěm MMKV je Microsoft SQL Server, aktuálně ve verzi 2012. Síťová infrastruktura LAN je osazena převážně aktivními prvky HP (HPE) řad 51xx, 55xx a 5800. Zabezpečení přístupu k Internetu využívá dvou vysoce dostupný cluster firewallů Fortinet FortiGate FG-240D v režimu vysoké dostupnosti FG- 100F. Firewally jsou využívány i pro řízení a zabezpečení Internetového provozu některých PO. Provoz firewallů je monitorován nástrojem Forti Analyzer. (clusteru14) včetně rozšiřujících bezpečnostních UTM funkcí. Groupwarové služby zajišťuje systém Exchange 2013 s doplňkovými nástroji pro bezpečnostní kontrolu příchozích Pro centrální správu logů a odchozích zpráv (antivir, antispam). Systém zajišťuje i obsluhu mobilních zařízení. Většina uživatelů využívá pro přístup k aplikacím tenké klienty HP. Aplikace jsou doručovány technologií XenApp provozovanou na virtuálních serverech Windows 2016. Pro vzdálený přístup k aplikacím jejich pokročilé zpracování je využívána technologie Citrix Netscaler, který slouží také jako aplikační firewall. V prostředí součástí TC ORP je implementován systém SafeQ pro řízení tiskového prostředí. Tiskové prostředí je tvořeno zejména tiskárnami a multifunkčními stroji HP LJ 3035, HPLJ4350dtn, HPLJP2055dn, Develop INEO 353 a osobními tiskárnami uživatelů, převáženě značky HP. Celkový počet tiskových zařízení je cca. 100. Provoz TC ORP je monitorován dohledovým systémem, který vychází ze systému Nagios. Systém monitoruje dostupnost a parametry služeb, aplikací, operačních systémů a zařízení včetně speciálních – docházkové terminály, kamerové systémy a další. Systém provádí i environmentální monitoring. MMKV disponuje optickou komunikační infrastrukturou (dále KI) typu MAN (metropolitan area network) propojující většinu městských organizací a také obě lokality MMKV. KI prochází kontinuálním rozvojem ve dvou klíčových oblastech – připojování dalších městských organizací a zavádění služeb pro tyto organizace. Komunikace mezi KI a TC ORP i komunikace s externími sítěmi (Internet, RKI Karlovarského kraje apod.) je řízena clusterem firewallů Fortinet FortiGate FG-240D. MAN je provozována na aktivních prvcích HP (HPE) řad 55xx, 5800 a 75xx a je monitorována HP Intelligent Management Center (IMC), který je částečně využíván i pro monitoring LAN. Ve 2018-2019 byl zadavatelem realizován projekt „Zajištění konektivity a pořízení vybavení odborných učeben pro základní školy Karlovy Vary – vnitřní konektivita ZŠ – sdílená část“, financovaný z výzvy IROP č. 47, cílem projektu bylo zvýšení bezpečnosti a související modernizace IT infrastruktury, aby implementací projektu byly naplněny Standardy konektivity škol1 (dále jen Standard konektivity) a rozšířena funkčnosti ICT prostředí základních škol zřizovaných Zadavatelem. V prostorách MMKV je vybudován přípojný uzel krajské Regionální komunikační infrastruktury (dále RKI) vlastněné a provozované Karlovarským krajem. RKI propojuje všechny ORP Karlovarského kraje a významné organizace Karlovarského kraje (nemocnice, střední školy, SÚS (Správa a údržba silnic) a další). RKI je připojena k národním a resortním sítím – např. KIVS. RKI prochází kontinuálním rozvojem obdobně jako KI. Pro účely správy dokumentů a provoz specifických aplikací (např. Registr dlužníků) využívá MMKV platformy Microsoft Sharepoint Foundation 2013. Pro účely archivace dokumentů (např. stavebního archivu) využívá MMKV platformu IBM FileNet - Business proces manager. Pro sledování bezpečnostních událostí je využíván systém SIEM USM - Unified (Security Management Information and Event Management) výrobce McAfee. (AT&T Cybersecurity15) Pro evidenci organizační struktury Město má implementovánu adresářovou službu Active Directory. Jmenné a vytváření adresní síťové služby (DNS a správu uživatelských účtů na základně informací z personálního systému FLUXPAM (FLUX, spol. s r.o.DHCP) je využíván systém IDM AC Identita (AUTOCONT a.s.) Hlavním informačním systémem využívaným úřadem je GINIS (GORDIC spol. s r.o.). Pro správu dokumentů a spisů je využívána elektronická spisová služba AthenA s rozšiřujícím modulem iUsnesení pro správu dokumentů rady a zastupitelstva (S&T PilsCom s.r.o.). Standardním kancelářským balíkem využívaným pro potřeby MMKV je Microsoft Office, s ohledem na sjednocení uživatelského rozhraní a kompatibilitu dokumentů ve verzi 2007 a vyšší. Standardně jsou využívány aplikace Word, Excel, Outlook a OneNote. Nabízená řešení a produkty musí být s používaným kancelářským balíkem plně kompatibilnínativní ve Windows Server.