Příloha č. 1 Smlouvy - Technická specifikace dodávky projektu NOVÁ KLÍČOVÁ HW INFRASTRUKTURA IS MĚÚ NEJDEK Server

Příloha č. 1 Smlouvy - Technická specifikace dodávky projektu NOVÁ KLÍČOVÁ HW INFRASTRUKTURA IS MĚÚ NEJDEK

Server

Parametr

Požadovaná hodnota

Splňuje Ano / Ne

Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)

Zařízení

Výrobce + přesný název a označení p/n výrobce

Form Factor a vnitřní uspořádání

rack server o max. velikosti 2U, pro přístup ke všem komponentám serveru není nutné nářadí, barevně značené hot-plug vnitřní komponenty, požadujeme dodání serveru s rackmount příslušenstvím včetně pohyblivého ramene pro zachycení kabeláže

CPU

dvousocketový systém osazený dvěma CPU s minimálním výkonem podle benchmarku PASSMARK (benchmark spuštěný pro systém osazený dvěma CPU), výsledky benchmarku musí být pro nabízený systém uvedeny na portále xxx.xxxxxxxxxxxx.xxx

• PassMark 9997

• min 6 jader na každé CPU

RAM

• 128GB rozšiřitelná na minimálně na 768 GB typu DDR4 (nepřipouští se menší rozšiřitelnost), požadujeme použití DIMMs s 2133MTs, požadujeme server s minimálně 24 DIMM sloty, požadujeme server s podporou provozu paměti 2133MTs, požadovanou kapacitu požadujeme v 16GB modulech

• požadujeme podporu memory sparing a mirroring

Diskový subsystém

• server musí podporovat minimálně 16 x 2,5 palcových disků nebo 8 x 3,5 palcových disků, požadujeme konfiguraci s možnosti osadit minimálně 16 x 2,5 palcových disků

• server musí akceptovat točící disky SAS, Near Line SAS, SATA i SSD zároveň

• požadujeme server, osazený minimálně hot-plug disky s kapacitou 6x600GB SAS, rychlostí otáček 10k rpm a 12Gbps

Diskový řadič

minimální vlastnosti řadiče:

• typu SAS, PCI Express 3.0 kompatibilní, dvoukanálový (2 konektory)

• podpora RAID 0, 1, 5, 6, 10, 50, 60

• podpora 12Gbps technologie rozhraní disků (6Gbps se nepovoluje), 12Gbps na port

• podpora Non-RAID (Pass-through)

• podpora Online Capacity Expansion (OCE)

• podpora Online RAID Level Migration (RLM)

• podpora Auto resume po ztrátě napájení

• podpora 4K native sector velikosti

• podpora TRIM/UNMAP příkazů pro SAS/SATA SSDs

• podpora NVRAM “Wipe”

• podpora End Device Frame Buffering (EDFB)

• podpora SED disků a SSD disků

• Load balancing

• podpora až 64 logických disků a 64TB LUN

• podpora DDF compliant Configuration on Disk (COD)

• podpora S.M.A.R.T.

• podpora globálního i dedikovaného hot-spare

• minimálně 1GB cache typu NV (cache to flash)

Flash/USB Drive

• možnost interního USB rozhraní s podporou zavádění hypervisoru a failoveru

• osazení duálním SD drive s podporou zavádění hypervisoru a failoveru (navíc oproti internímu USB)

Optická mechanika

DVD-ROM

Floppy mechanika

nepožadujeme

Síťové rozhraní

základní 4 x gigabit ethernet porty s podporou 10/100/1000BASE-T triple-speed MAC, TOE, iSCSI Boot, WOL, PXE, IPMI 1.5 vzdálený management, nepřipouští se slotové LAN karty;

doplnění na celkem 12 portů 1Gbit RJ-45.

Napájení

redundantní síťové napájecí zdroje max. 750W s účinností min. 90% při 10% zatížení s možností nastavení limitů výkonu a spotřeby v BIOSu (Power Budgeting) a možností vyměnit zdroje za 1100W, včetně napájecích kabelů, možnost vyměnit AC zdroje za DC zdroje

Interface

• 5 x USB, z toho alespoň 3 x USB 3.0 a alespoň 2 x USB vzadu

• sériový port

• systémová LED indikující stav systému

• vestavěný LCD display indikující základní informace o systému (min. IP adresa, model, chybové stavy, atd.) s možností nastavit IP adresu a jiné základní údaje serveru

Rozšiřující sloty

• min. 6 slotů, z toho 2x x16 a 4x x8 + dedikovaný slot pro řadič interních disků

• všechny sloty požadujeme neosazené vyjma slotu pro řadič disků a rozšiřující slotové karty definované výše/níže

Periférie

USB klávesnice, USB myš

Kompatibilita (podporované OS)

• VMware 5.5 U2, 6.x (požadujeme uvedení serveru na seznamu certifikovaných serverů na xxx.xxxxxx.xxx)

• Windows Server 2012, Windows Server 2012 R2

• Windows Server 2008 R2

• RHEL 6.5, 6.6, 7.0

• SLES 11 SP3, 11 SP4, 12

• Citrix XenServer 7.x

Management a vzdálená správa

• management serveru nezávislý na operačním systému poskytující následující management funkce a vlastnosti:
  
  

Local Updates	Power Monitoring	Backup & Restore
Driver Pack	Crash Screen Capture	Virtual Console
IPMI 2.0	Auto-Recovery	Virtual Media
Embedded Diagnostics	Remote Config	Remote File Share
Local OS Install	Remote Update	PK Authentication
Shared NIC	Email Alerts	Crash Video Playback
Local Configuration via USC	Encryption	Console Chat
Web GUI	Power Control	Virtual Folders
Serial Redirection	SNMP Gets/Alerts	Enterprise Group Power Management
Remote CLI	Comprehensive Monitoring	Power Capping
local/SSH CLI	Virtual Flash Partitions	Boot Playback
IPv6	Dedicated NIC 1Gbps	Directory Services (AD, LDAP)
Auto-Discovery	Part Replacement	Two-Factor Authentication

• nezávislý management je s dedikovaným ethernet portem, který není součástí požadovaných ethernet portů

• management nástroje musí umět poskytovat diagnostiku serveru bez speciální dedikované partition na interních discích serveru a nezávisle na těchto discích, tzn. i bezdiskový server poskytuje diagnostiku serveru; nepřipouští se diagnostika spouštěná z optické mechaniky nebo jiného externího zařízení (např. USB flash disk, SD karta, atd.)

• vyžadována je schopnost monitorovat a spravovat server out-of-band bez nutnosti instalace agenta do operačního systému

• integrované zálohování konfigurace a firmware HW zařízení serveru s ukládáním na dedikovanou SD kartu s min. velikostí 8GB s možností automatické rekonfigurace zařízení v případě jejich výměny vč. základové desky

• certifikace pro provoz serveru v přizpůsobeném datovém centru bez klimatizační jednotky až do 45 stupňů Celsia

• možnost doplnit bezdrátovou identifikaci serveru, např. přes NFC

Podpora a servis, doprava

podpora na 5 let typu 24x7x365 s reakční dobou do 4 hodin (s možností rozšíření na 7 let), oprava v místě instalace serveru, servis je poskytován výrobcem serveru, jediné kontaktní místo pro nahlášení poruch pro všechny komponenty dodávaného systému, možnost stažení ovladačů a management software na webových stránkách, doprava serveru do místa v ČR specifikovaného zadavatelem v ceně serveru

.

Virtualizační SW a nutné licence

Parametr	Požadovaná hodnota	Splňuje Ano / Ne	Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)
Typ	Název a výrobce SW
Popis	hypervisor pro 1ks dvousocketového serveru certifikace renomovaných výrobců serverů HP, Dell, IBM a další Funkcionalita, která automaticky nastartuje virtuální stroje při výpadku fyzického serveru na jiném produkčním serveru ze společného diskového pole nebo opětovně restartuje dotčený virtuální stroj např. při pádu OS Funkcionalita, která bude provádět diskovou zálohu a jednoduchou obnovu na úrovni image virtuálních strojů nebo jednotlivých souborů Rozhraní umožňující zálohovacímu SW třetí strany provádět konzistentní plné, rozdílové a přírůstkové zálohy virtuálních strojů bez zbytečného zvyšování režie a zátěže hostitelského serveru i virtuálních strojů Funkcionalita, která bude umožňovat automatizaci patch managementu pro host servery a vybrané Microsoft a Linux virtuální servery Komplexní správa virtuální infrastruktury z jedné konzole a umožňující integraci s produkty třetích stran Software pro virtualizaci serverů včetně management konzole musí licenčně pokrývat použití pro 2 fyzické procesory. Support na hypervisor musí být poskytován samotným výrobcem hypervisoru Hypervisor nainstalovaný přímo na hardware, umožňující plnou virtualizaci x86 stroje Virtualizace a agregace x86 strojů a k nim připojených síťových a datových úložišť do unifikovaných souborů zdrojů Symetrický multiprocesing zlepšující výkonnost virtuálního stroje a umožňující, aby jediný virtuální stroj využíval až 64 virtuálních procesorů současně Podpora operačních systémů Windows 2000 a novější, Linux, FreeBSD jako OS ve virtuálních strojích Podpora PV, BT, HW (paravirtualization, binary translation, harware-assist) virtualizace Funkcionalita, která umožňuje přidělovat virtuálním strojům více diskového prostoru než je skutečná disková kapacita Možnost bezvýpadkové migrace virtuálních strojů za provozu zajišťující tak plynulou správu a údržbu IT Replikace pouze změněných bloků dat Funkcionalita umožňující přesměrování zpracování antivirové a antimalware kontroly jednotlivých virtuálních strojů přes zabezpečenou virtuální instanci třetí strany
Záruka	Min. 5 let s podporou přímo od výrobce
Typ	Název a výrobce SW licence
Popis	Serverový operační systém 64bit, plně kompatibilní se stávajícím prostředím zadavatele ( možnost připojení do stávající domény a migrace stávajících serverů a aplikací ), OS v poslední dostupné verzi, pro plánovaný počet 6 ks instalovaných virtuálních serverů, dodávka vč. instalačních medií. + 50 ks klientských licencí Licence musí být určené pro státní správu.
Typ	Název a výrobce SW licence
Popis	Pořízení poštovního serveru na poslední verzi tohoto produktu se zajištěním 100ks klientských licencí. Licence musí být určené pro státní správu.
Typ	Název a výrobce SW licence
Popis	Povýšení stávajícího databázového serveru na poslední verzi v licenčním módu pro dvě jádra. Licence musí být určené pro státní správu.

Přepínače – 2 ks

Parametr	Požadovaná hodnota	Splňuje Ano / Ne	Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)
Zařízení	Výrobce + přesný název a označení p/n výrobce
Minimální funkcionalita	• Stacking • flow control • Layer 2 switching • VLAN support • IPv6 support • Spanning Tree Protocol (STP) support • Rapid Spanning Tree Protocol (RSTP) support • Multiple Spanning Tree Protocol (MSTP) support • access control list (ACL) support • quality of service (QoS) • reset button • LACP support • Energy Efficient Ethernet • dynamic VLAN support (GVRP)
Typ zařízení	- Switch - 52 portů - řízený - možnost stohování
Provedení	Rack-mountable
Porty	48 x 10/100/1000 + 2 x combo Gigabit SFP + 2 x SFP
Směrovací protokol	Static IP routing
Podpora standardů	IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab, IEEE 802.1p, IEEE 802.3x, IEEE 802.3ad (LACP), IEEE 802.1w, IEEE 802.1x, IEEE 802.1s, IEEE 802.3az
RAM	256 MB
Flash paměť	32 MB
Switching capacity	120 Gbps
Kapacita (64-byte packet size)	77.38 Mpps
SFP modul	Do 550 m, LC konektory, Multi módové vlákno (MM). Plně kompatibilní s výrobcem přepínače.
Propojovací kabel	10G SFP+ DAC Cable AWG 30 Passive 0,5m. Plně kompatibilní s výrobcem přepínače.
Záruka	Záruční doba a podpora minimálně 5 let typu s NBD výměnou

Přepínač – 1 ks

Parametr	Požadovaná hodnota	Splňuje Ano / Ne	Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)
Zařízení	Výrobce + přesný název a označení p/n výrobce
Minimální funkcionalita	• Layer 3 Switching • Layer 2 Switching • DHCP Support • BOOTP Support • VLAN Support • IGMP Snooping • Syslog Support • DoS Attack Prevention • Port Mirroring • DiffServ Support • Weighted Round Xxxxx (WRR) Queuing • Broadcast Storm Control • IPv6 Support • Multicast Storm Control • Unicast Storm Control • Firmware Upgradable • Spanning Tree Protocol (STP) Support • Rapid Spanning Tree Protocol (RSTP) Support • Multiple Spanning Tree Protocol (MSTP) Support • Trivial File Transfer Protocol (TFTP) Support • Access Control List (ACL) Support • Quality Of Service (QoS) • Jumbo Frames Support • MLD Snooping • Fanless
Typ zařízení	- Switch - 20 portů - řízený
Provedení	Rack-mountable, desktop
Porty	18 x 10/100/1000 + 2 x combo Gigabit SFP
Směrovací protokol	Static IPv4 routing
Podpora standardů	IEEE 802.3, IEEE 802.3u, IEEE 802.3z, IEEE 802.1D, IEEE 802.1Q, IEEE 802.3ab, IEEE 802.1p, IEEE 802.3x, IEEE 802.3ad (LACP), IEEE 802.1w, IEEE 802.1x, IEEE 802.1s
RAM	128 MB
Flash paměť	16 MB
Switching capacity	40 Gbps
Kapacita (64-byte packet size)	29.76 Mpps
Kapacita	4K Active VLANs
Velikost MAC tabulky	16000 záznamů
Protokol pro vzdálenou správu	SNMP 1, RMON 1, RMON 2, RMON 3, RMON 9, Telnet, SNMP 3, SNMP 2c, HTTP, HTTPS, SSH, CLI
Podpora Jumbo frame	10KB
Metoda ověřování	Secure Shell (SSH), RADIUS, TACACS+
Záruka	Záruční doba a podpora minimálně 5 let typu s NBD výměnou

UPS

Parametr	Požadovaná hodnota	Splňuje Ano / Ne	Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)
Zařízení	Výrobce + přesný název a označení p/n výrobce
Výstupní výkon	1980W / 2200 VA
Jmenovité výstupní napětí	lze nastavit na 220 : 230 nebo 240 V
Výstupní kmitočet (synchr. se sítí)	47 - 53 Hz, nominální frekvence 50 Hz, 57 - 63 Hz, nominální frekvence 60 Hz
Připojení výstupu	(8) IEC 320 C13 IEC 320 C13 (1) IEC 320 C19 IEC 320 C19 (3) IEC Jumpers
Provedení	Rackmount, max. 2U
Záruka	36 měsíců (oprava nebo výměna), 2 roky na baterii

Firewall

Parametr	Požadovaná hodnota	Splňuje Ano / Ne	Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)
Typ	Název a výrobce Firewallu
Požadované funkce	Antivirová ochrana, která kontroluje procházející datové toky v reálném čase a odhaluje a odstraňuje viry, červy, spyware a prohlíží a kontroluje přílohy příchozích a odchozích e-mailových zpráv. IDS/IPS systém, který chrání na základě databáze signatur síť jak před známými útoky z internetu, tak obsahuje i metody ochrany proti dosud neznámým útokům. Web filtering, který filtruje webový obsah na výskyt nežádoucích URL a blokuje potencionálně nebezpečné Java aplety, cookies a Active X skripty. VPN umožňuje vytvářet zabezpečené přístupy z internetu do vnitřní sítě pomocí SSL nebo IPSec technologií. Application Control pro rozpoznávání komunikace konkrétních aplikací a možnost vytvářet pravidla pro dané aplikace, například omezit nebo úplně zakázat provozování z pohledu bezpečnosti nežádoucích aplikací, jako jsou například P2P a sociální sítě. Antispam umožňuje vytvářet zakázané a povolené seznamy domén, IP adres a e-mailových adres, a takto vydefinovaná pravidla aplikovat na jednotlivé uživatele nebo skupiny uživatelů.
Základní parametry	16 x GE RJ45 port (2x WAN port, 14x Switch port), 32GB onboard storage
Propustnost Firewall (1518/512/64 byte UDP packets)	3,5 / 3,5 / 3,5 Gb/s
Propustnost Firewall (pps)	5,3 Mpps
Propustnost IPSec VPN	1 Gb/s
Propustnost Antivirus (Proxy / Flow Based)	35 Mb/s / 65 Mb/s
Propustnost IPS	275 Mb/s
Počet uživatelů	neomezeno
Současně navázaná spojení	1 500 000
Počet poštovních schránek chráněných anti spamem	neomezeno
Počet rozhraní	14x 10/100/1000 port, 2x 10/100/1000 RJ45 WAN port.
Další rozhraní	2x USB, Sériové, USB management port, volitelně WiFi
Interní úložiště	32 GB (MLC, Nand flash, mPCIe)
Počet virtuálních boxů	10
Možnosti HA konfigurace	Active/Active, cluster
Počet současných TCP spojení	2 miliony
Počet nových spojení za vteřinu	4000
Propustnost IPSec VPN	1 Gbps
Záruka	Plná záruka na dobu 5 let včetně aktualizace AV, Web Filtering a Antispam funkcí

Zálohování (NAS server + zálohovací SW)

Parametr	Požadovaná hodnota	Splňuje Ano / Ne	Popis řešení naplnění zadání (musí obsahovat konkrétní označení výrobků (značka, výrobce, typové označení, případně part number), kterými dodavatel hodlá plnit požadované hodnoty)
Typ	Název a výrobce
CPU	Min 4 jádra
Systémová paměť RAM	2GB
Maximální rozšiřitelnost RAM	Min. 6GB
Počet šachet pevného disku	5
Kompatibilní typ disku	3.5" SATA(III) / SATA(II) HDD 2.5" SATA(III) / SATA(II) HDD 2.5" SATA(III) / SATA(II) SSD Disky vyměnitelné za provozu
Osazení disky	5x 2TB SATA Určeny pro provoz 24 hodin, 7 dní v týdnu
Podpora RAID	JBOD RAID 0 RAID 1 RAID 5 RAID 6 RAID 10
Záruka	36 měsíců
Zálohovací SW	Název a výrobce SW licence
Funkcionalita	Podpora více hypervizorů: VMware vSphere a Microsoft Hyper-V pomocí jediného produktu, z jediné konzoly. Obnova celého virtuálního počítače v původním nebo jiném hostiteli. Včetně funkce rychlého vrácení zpět pro obnovení pouze změněných bloků. Rychlé obnovení služby pro uživatele spuštěním virtuálních počítačů, u kterých došlo k chybě, přímo ze souboru zálohy v běžném úložišti pro zálohování. Obnovení jednotlivých souborů VM (například VMX) a virtuálních disků. Obnovení souborů z různých známých souborových systémů používaných v systémech Windows, Linux, BSD, Mac OS, Novell, Solaris a Unix. Vytváření konzistentních záloh VM na úrovni bitové kopie s pokročilým zpracováním a s ohledem na aplikaci (včetně zkrácení protokolu transakcí). Jednodušší jednorázové zálohování spuštěných virtuálních počítačů pro účely archivace. Provádění rychlého přírůstkového zálohování jednotlivých virtuálních počítačů v rámci existující úlohy zálohování. Syntetická úplná záloha. Integrovaná deduplikace, komprimace a vyloučení záměny. Automatické kopírování všech nebo jen vybraných záloh VM do vybraného úložiště pro zotavení po havárii, musí zahrnovat validaci a opravy pro zajištění dostupnosti a spolehlivosti kopií. Přesun záloh do vzdáleného úložiště díky integrovanému, rychlému a bezpečnému způsobu zálohování do cloudu a obnovování z cloudu. Replikace VM v místě pro vyšší dostupnost nebo ve vzdáleném úložišti pro zotavení po havárii. Vrácení repliky a asistované převzetí a navrácení služeb při selhání. Vytváření replik přímo ze souborů záloh VM bez dopadu na produkční prostředí. Plánované převzetí služeb při selhání. Zálohování přímo ze vstupně-výstupní vrstvy hypervizoru. Správce souborů. Minimalizace doby zálohování a možnost častějšího zálohování a replikace.
Záruka a podpora od výrobce	Předplatné na podporu a aktualizace SW po dobu min. 5 let, licence bez omezení doby používání.

Objednatel požaduje od dodavatelské firmy následující instalační a konfigurační služby:

Dodávka

• dodávka veškerého HW a SW do sídla objednatele v předem domluveném termínu

• Zaškolení správce IT objednatele v celkovém rozsahu 6 hodin

Pořízení serverové platformy pro virtualizaci serverů včetně potřebných licencí

Dodávka serverové platformy zahrnuje:

• instalace HW do datových rozvaděčů dle pokynů zadavatele

• update firmware veškerých dodaných komponent

• konfigurace diskových svazků

• instalace virtualizační platformy

• instalace a konfigurace 6 virtuálních serverů

  • primární doménový řadič

    • instalace doménového řadiče

    • migrace doménové infrastruktury na nové doménové řadiče

    • migrace uživatelů (včetně jejich domovských složek) a skupin ze stávající AD

    • migrace stávajících systémových politik případně vytvoření nových dle potřeby

    • migrace doménové infrastruktury na nové doménové řadiče

    • migrace uživatelů a skupin ze stávající AD

    • migrace stávajících systémových politik případně vytvoření nových dle potřeby

  • poštovní server

    • vytvoření virtuálního serveru pro poštovní server

  • databázový server

    • vytvoření virtuálního serveru pro databázový server

  • aplikační servery – 3x (migraci SW agend si zajistí zadavatel)

Pořízení centrálních přepínačů

Dodávka přepínačů zahrnuje:

• Instalace přepínačů do rozvaděče

• Konfigurace přepínače a zapojení do stávající infrastruktury

• Instalace přepínače v budově polikliniky

Pořízení firewallu

Dodávka firewallu zahrnuje:

• instalace firewallu do datového rozvaděče

• konfigurace firewallu pravidel dle požadavků zadavatele

Pořízení UPS a diskového pole NAS

Dodávka UPS a pole NAS zahrnuje:

• instalace UPS do datového rozvaděče

• konfigurace UPS (kalibrace, nastavení alarmů, otestování funkčnosti)

• Instalace a konfigurace NAS včetně diskových oddílů

• Instalace zálohovacího software pro NAS

• Otestování funkčnosti zálohování

• Otestování obnovy serverů ze zálohy

Pořízení nového databázového a poštovního serveru

Dodávka zahrnuje instalaci poštovního serveru, vytvoření poštovních schránek dle pokynů zadavatele, instalaci databázového serveru.

Strana 16