dodatek č. 2 ke SMLOUVě O POSKYTOVÁNÍ SLUŽEB ICT PROVOZU
dodatek č. 2 ke SMLOUVě O POSKYTOVÁNÍ SLUŽEB ICT PROVOZU
Smluvní strany:
Česká republika – Ministerstvo zemědělství
se sídlem: Těšnov 65/17, 110 00 Praha 1 – Nové Město
IČ: 00000000
bankovní spojení: ČNB, centrální pobočka, Na Příkopě 28, Praha 1, č. účtu: XXX zastoupena: Ing. Xxxxxxx Xxxxxxx, náměstkem pro řízení sekce ekonomiky a informačních technologií
(dále jen „Objednatel“)
číslo smlouvy Objednatele: 000-0000-00000/2
a
HEWLETT-PACKARD s.r.o.
se sídlem: Vyskočilova 1/1410, Praha 4, 140 21
IČ: 17048851, DIČ: CZ17048851
společnost zapsaná v obchodním rejstříku vedeném u Městského soudu v Praze,
xxxxx X, xxxxxx 1974
bankovní spojení: ČSOB, číslo účtu: XXX
zastoupená: Ing. Xxxxxxx Xxxxxxxx
(dále jen „Poskytovatel“)
číslo smlouvy Poskytovatele: J00167/2
dnešního dne uzavřely v souladu s ustanovením § 1746 odst. 2 ve spojení s § 2586 a násl. zákona č. 89/2012 Sb., občanský zákoník, tento dodatek č. 2 ke Smlouvě o poskytování služeb ICT provozu ze dne 25. 5. 2015
(dále jen „Dodatek“)
Smluvní strany, vědomy si svých závazků v tomto Dodatku obsažených a s úmyslem být tímto Dodatkem vázány, dohodly se na následujícím znění Dodatku:
ÚVODNÍ USTANOVENÍ
Objednatel je zadavatelem veřejné zakázky s názvem „Služby ICT provozu“ (dále jen „Veřejná zakázka“). Objednatel oznámil svůj úmysl zadat Veřejnou zakázku dne 19. 3. 2014 oznámením otevřeného řízení dle zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů (dále jen „ZVZ“). Na základě tohoto zadávacího řízení byla pro plnění Veřejné zakázky vybrána nabídka Poskytovatele v souladu s ustanovením § 81 odst. 1 ZVZ a mezi Objednatelem a Poskytovatelem došlo dne 25. 5. 2015 k uzavření Smlouvy o poskytování služeb ICT provozu, jejímž předmětem je realizace Xxxxxxx zakázky.
Objednatel uzavřel s Poskytovatelem dne 12. 10. 2015 Dodatek č. 1 ke Smlouvě o poskytování služeb ICT provozu, jehož předmětem bylo snížení cen za poskytování služeb dle Katalogových listů KL APP-001 a KL APP – 004 a doplnění součinností při plnění povinností dle ustanovení zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů. Smlouva o poskytování služeb ICT provozu ve znění dodatku č. 1 je dále souhrnně označována jako „Smlouva“.
Tento Dodatek je uzavírán na základě výběrového řízení veřejné zakázky malého rozsahu s názvem Změna v rozsahu poskytování služeb dle Smlouvy o poskytování služeb ICT provoz, jehož účelem byla aktualizace rozsahu plnění v návaznosti na provozní změny v Katalogových listech (dále jen „KL“), přidání a vyjmutí některých služeb a činností v KL, změn v kontaktních osobách na straně Poskytovatele i Objednatele, oprava formulací v Příloze č. 3 Smlouvy a doplnění přílohy výpočtu kreditace do Přílohy č. 3, kapitoly 1.5. Uzavření tohoto Dodatku nepředstavuje podstatnou změnu smlouvy ve smyslu § 82 odst. 7 zákona č. 137/2006 Sb., o veřejných zakázkách, ve znění pozdějších předpisů.
Tento Xxxxxxx je uzavírán z důvodu potřeby Objednatele zajistit správu a podporu nových zařízení a technologií, které byly pořízeny na základě požadavků na nové aplikace a informační systémy, přičemž jejich pořízení či zavedení (např. nové instance databází, nové virtuální servery) nemohl Objednatel v době vyhlášení původního zadávacího řízení předpokládat a specifikovat.
Pojmy použité v tomto Dodatku budou vykládány v souladu se Smlouvou, není-li v tomto Dodatku stanoveno jednoznačně jinak. Pojem „KL“ označuje „Katalogové listy“, jak jsou tyto definovány v odst. 3.2 Smlouvy.
ZMĚNA SMLOUVY
Smluvní strany se dohodly, že technická specifikace služeb a SLA uvedené v příloze č. 1 Smlouvy se nahrazují aktualizovaným zněním technické specifikace služeb a SLA, tak jak jsou popsány v jednotlivých katalogových listech, které tvoří Přílohu č. 1 tohoto dodatku.
Smluvní strany se dohodly, že v Příloze č. 3, kapitoly 1.4 Smlouvy se nahrazuje text ve sloupci Způsob výpočtu kreditace u parametru Doba odstranění incidentu kategorie A následně:
3% za každý 0,1 násobek doby odstranění incidentu nad maximální dobu odstranění incidentu kategorie A.
(jednotlivě pro každý incident kategorie A samostatně)
Smluvní strany se dohodly, že do Přílohy č. 3, kapitoly 1.5 Smlouvy se doplňuje příklad výpočtu kreditace, který tvoří Přílohu č. 2 tohoto Dodatku
Smluvní strany se dohodly na změně oprávněných osob uvedených v Příloze č. 6 Smlouvy. Aktualizovaný seznam oprávněných osob tvoří Přílohu č. 3 tohoto Dodatku.
Smluvní strany se dále dohodly na změně realizačního týmu Poskytovatel uvedeného v Příloze č. 10 Smlouvy. Aktualizovaný realizační tým tvoří Přílohu č. 4 tohoto Dodatku.
Smluvní strany se dále dohodly, že za inicializaci nového rozsahu služeb bude zaplacena jednorázová cena 313.229,- Kč bez DPH, DPH je ve výši 65.778,10 Kč, celková cena s DPH činí tedy 379.007,10 Kč. Dohodnutá cena za inicializaci zohledňuje náklady Poskytovatele se zahájením poskytování služby v daném čase a rozsahu a také institut inicializace zavedený ve Smlouvě.
Cena inicializace dále zohledňuje skutečnost, že inicializace bude probíhat mimo pracovní dobu od 1. 10. do 2. 10. 2016. Nově inicializovaný rozsah služeb bude objednatelem akceptován nejpozději do 5. 10. 2016.
Nevyplývá-li z dále uvedeného jinak, ostatní ustanovení Smlouvy zůstávají tímto Dodatkem nedotčena.
ZÁVĚREČNÁ USTANOVENÍ
Tento Dodatek nabývá platnosti dnem uzavření tj. dnem jeho podpisu smluvními stranami a účinnosti k 1. říjnu 2016. Tento Xxxxxxx představuje úplnou dohodu smluvních stran o předmětu tohoto Dodatku.
Poskytovatel je dále srozuměn s tím, že Objednatel je současně povinen zveřejnit obraz Dodatku a dalších dokumentů od tohoto Dodatku odvozených, stejně jako obraz Smlouvy a jejích případných změn (dodatků) a dalších dokumentů od této smlouvy odvozených, včetně metadat požadovaných k uveřejnění dle zákona č. 340/2015 Sb., o registru smluv. Zveřejnění tohoto Dodatku, Xxxxxxx a metadat v registru smluv zajistí Objednatel.
Tento Dodatek byl vyhotoven a smluvními stranami podepsán ve čtyřech (4) stejnopisech, z nichž každá ze stran obdrží po dvou (2) stejnopisech.
Nedílnou součást Dodatku tvoří tyto přílohy:
Příloha č. 1 – Technická specifikace Služeb a SLA (Příloha č. 1 Smlouvy)
Příloha č. 2 – Příklady kreditace (Příloha č. 3 Smlouvy)
Příloha č. 3 – Oprávněné osoby (Příloha č. 6 Smlouvy)
Příloha č. 4 – Realizační tým Poskytovatele (Příloha č. 10 Xxxxxxx)
Smluvní strany prohlašují, že si tento Dodatek přečetly, že s jeho obsahem souhlasí a na důkaz toho k němu připojují svoje podpisy.
Objednatel
V Praze dne |
Poskytovatel
V Praze, dne
|
............................................................................. Česká republika – Ministerstvo zemědělství Xxx. Xxxxxx Xxxxxx náměstek pro řízení sekce ekonomiky a informačních technologií |
............................................................................. HEWLETT-PACKARD s.r.o. Xxx. Xxxxx Xxxxxx jednatel |
Příloha č. 1
Technická specifikace Služeb a SLA
KATALOGOVÉ LISTY
ID: NET-001
Číslo katalogového listu nepoužito
ID: NET-002
OZNAČENÍ SLUŽBY |
INF/NET/HC |
TYP KL: |
PAUŠÁLNÍ |
|||||||||||||||||||||||||||||||||
Název služby |
Provoz a správa infrastruktury demilitarizovaných zón DMZ 1 a DMZ 2 |
|||||||||||||||||||||||||||||||||||
VYMEZENÍ SLUŽBY |
||||||||||||||||||||||||||||||||||||
Prostředí |
PRODUKČNÍ |
|||||||||||||||||||||||||||||||||||
Cílová skupina |
Pouze vnitřní sítě DMZ 1 a DMZ 2 |
|||||||||||||||||||||||||||||||||||
Zkrácený popis služby |
Provoz a správa síťové infrastruktur situovaných v hostingových centrech MZe, a infrastruktur DMZ 1 a DMZ 2 |
|||||||||||||||||||||||||||||||||||
Požadované role obsazované Dodavatelem |
|
|||||||||||||||||||||||||||||||||||
CENY |
||||||||||||||||||||||||||||||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||||||||||||||||||||||||||||||||
Cena za inicializaci (za období do převzetí do provozu) |
108949 |
22879,29 |
131828,29 |
|||||||||||||||||||||||||||||||||
Paušální cena za 1 kalendářní měsíc |
36971 |
7763,91 |
44734,91 |
|||||||||||||||||||||||||||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||||||||||||||||||||||||||||||||
Vyhodnocovací období |
1 kalendářní měsíc |
|||||||||||||||||||||||||||||||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||||||||||||||||||||||||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||||||||||||||||||||||||||||||||
Kategorie A |
Výpadek i jednoho aktivního prvku respektive modulu/karty. Jakýkoliv výpadek, který zapříčiní nedostupnost kteréhokoliv serverového zařízení v rámci i jedné lokality DMZ, a to i v případě, že se jedná o systém provozovaný redundantně v rámci obou hostingových center. (Kde serverovým zařízením se rozumí jak samostatné servery, tak i serverové Blade Chassis) |
|||||||||||||||||||||||||||||||||||
Kategorie B |
Závada nebo výpadek části aktivního prvku nebo karty, pokud nezpůsobí výpadek celého aktivního prvku a zároveň nezpůsobí nedostupnost žádného serverového řešení. Omezení provozu způsobené zahlcením šířky pásma, a to i v jediné DMZ. |
|||||||||||||||||||||||||||||||||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B, které nezpůsobí výpadek žádného prvku ani omezení dostupnosti služeb. |
|||||||||||||||||||||||||||||||||||
Způsob kontroly |
||||||||||||||||||||||||||||||||||||
Měření parametrů služby bude prováděno v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost infrastruktury sítě LAN a jejích služeb. Dostupnost služby se bude měřit souborem testů dostupnosti spravovaných aktivních prvků Měření. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů.
Provozní činnosti budou kontrolovány Objednavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Objednavatele a slouží Objednavateli jako podklad pro vyhodnocení služeb. |
||||||||||||||||||||||||||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||||||||||||||||||||||||||||||||
Měrná jednotka provozu služby |
Modul/karta aktivního prvku |
|||||||||||||||||||||||||||||||||||
Limit objemu služby |
+/- 1 karta/modul aktivního prvku nebo +/- 3 blade switch moduly |
|||||||||||||||||||||||||||||||||||
Omezení |
Služba nezahrnuje správu a provoz přímého propojení (DWDM) lokalit HC Nagano a HC Chodov, dodané provozovatelem hostingu
Služba nezahrnuje správu a provoz linek WAN provozovaných prostřednictvím infrastruktury KIVS.
Služba nezahrnuje správu aktivních přepínačů, které jsou součástí Blade Chassis (týká se prvků uvedených v seznamu viz. tabulka č. 1 a 2 (Blade switch moduly), řešeno v rámci KL: INF/HW/SVR
Instalace a konfigurace v důsledku nákupu nových síťových prvků je hrazena v rámci daného změnového požadavku. |
|||||||||||||||||||||||||||||||||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
V případě obměny zařízení z důvodu náhrady vadného prvku, nebo z důvodu modernizace budou tato nová zařízení považována za ekvivalentní a budou na ně poskytovány stejné služby.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
|
|||||||||||||||||||||||||||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||||||||||||||||||||||||||||||||
Systémová dokumentace na portálu eAgri |
||||||||||||||||||||||||||||||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||||||||||||||||||||||||||||||||
Centrální Infrastruktura MZe MZe v současnosti provozuje většinu vlastních Informačních systémů, systémů infrastrukturních služeb, centrálních databází, datových úložišť a další kritické infrastruktury ve dvou chráněných prostorech Hostingových center (dále „HC“) HC Nagano a HC Chodov. Hostingové služby MZe jsou poskytovány v rámci programu KIVS a dodávány současným Provozovatelem. Katalogový list pokrývá kompletní provoz a správu síťové infrastruktury MZe umístěné ve vyhrazených a chráněných prostorech HC. Infrastruktura provozovaná v HC je rozdělena do dvou DMZ. Jednotlivé infrastruktury HC jsou propojeny plně redundantní geograficky oddělenou optickou infrastrukturou s nasazenou technologií DWDM, celá infrastruktura tak splňuje nároky na vysokou dostupnost (Dané propojení a technologie DWDM je provozována na základě smlouvy na poskytování služeb ICT provozu a není součástí KL). Nad provozovanou síťovou infrastrukturou jsou realizovány dvě logické demilitarizované zóny DMZ1 a DMZ2, ve kterých je umístěna většina nasazených systémů. Vlastní připojení k infrastruktuře MZe, k Internetu a dalším externím sítím je realizováno výhradně prostřednictvím Infrastruktury KIVS CMS.
Zóny DMZ1 a DMZ2 Základ Centrální infrastruktury tvoří dva páteřní L2 / L3 přepínače Cisco Catalyst 6513, přepínače jsou dále osazeny FW moduly, které jsou po jednom umístěny v Hostingových centrech. Redundance těchto přepínačů je zajištěna prostřednictvím výše uvedené infrastruktury DWDM s přenosovou kapacitou s 2x10Gbps .
Centrální přepínače zajišťují oddělení jednotlivých DMZ pomocí vlastních kontextů (virtuálních firewallů. V obou HC jsou instalovány a zprovozněny zařízení typu "BLADE CHASSIS". Součástí každého z těchto zařízení jsou dva případně čtyři přepínače Cisco WS-CBS3020-HPQ v závislosti na konfiguraci daného šasi.
V Infrastruktuře DMZ1 jsou pro autentizované přihlášení respektive vytvoření tunelu provozovány FW ASA zapojené do clusteru. Na FW ASA dochází k prvotnímu ověřování klientů a sestavení VPN tunelu mezi klientem a FW. Z pohledu loadbalancingu je v každém HC instalována appliance BIG-IP 7250v. Nad těmito zařízeními jsou pak vytvořeny 4 virtuální instance (DMZ1-P, DMZ1-T, DMZ2-P a DMZ2-P), které pak v rámci obou lokalit tvoří vždy v páru cluster.
Přehled řízení síťové infrastruktury umístěné a provozované v Hostingových centrech MZe. Základní přehled zařízení ve vlastnictví MZe provozovaných v Datových centrech Nagáno, Chodov:
|
ID: NET-003
OZNAČENÍ SLUŽBY |
INF/NET/DNS-EXT |
TYP KL: |
PAUŠÁLNÍ |
|||||||||
Název služby |
Služby vedení externích doménových jmen MZe |
|||||||||||
VYMEZENÍ SLUŽBY |
||||||||||||
Prostředí |
PRODUKČNÍ |
|||||||||||
Cílová skupina |
Externí služby registrátora doménových jmen |
|||||||||||
Zkrácený popis služby |
Správa a údržba externích záznamů pro domény MZe |
|||||||||||
Požadované role obsazované Poskytovatelem |
|
|||||||||||
CENY |
||||||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||||||||
Cena za inicializaci (za období do převzetí do provozu) |
87126 |
18296,46 |
105422,46 |
|||||||||
Paušální cena za 1 kalendářní měsíc |
15148 |
3181,08 |
18329,08 |
|||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||||||||
|
||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||||||||
Vyhodnocovací období |
roční |
|||||||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||||||||
Kategorie A |
Na základě neplnění KL dojde k exspiraci domény, doména nebude obnovena v ochranné lhůtě a MZe o doménu přijde. |
|||||||||||
Kategorie B |
Na základě neplnění KL dojde k exspiraci domény. Obnovení je možné |
|||||||||||
Kategorie C |
N/A |
|||||||||||
Způsob kontroly |
||||||||||||
Sledování expirační doby doménového jména, reakce na změny do 24 hodin. |
||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||||||||
Měrná jednotka provozu služby |
1 doména |
|||||||||||
Limit objemu služby |
+/- 15 domén |
|||||||||||
Další podmínky |
V případech, kdy je jiná organizační jednotka dodavatele v roli registrátora doménového jména, přistupuje Xxxxxxxxxx k této sesterské organizaci jako ke každému jinému registrátorovi. |
|||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||||||||
N/A |
||||||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||||||||
Registrované domény MZeMZe má v současnosti registrované následující domény druhého řádu v doménách prvního řádu .CZ, .NET a .COM. MZe je obvykle uváděno jako vlastník níže uvedených domén, až na dvě domény v doméně COM, které jsou vedeny ve vlastnictví TO2, avšak registrované pro účely MZe.
|
||||||||||||
Přehledová Tabulka: Registrované domény MZe |
||||||||||||
Doménové jméno MZe |
Datum expirace |
Vlast-ník |
Registrátor |
IP primárního DNS serveru |
Tech-c |
|||||||
x-xxxx.xx |
21.8.2012 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxx.xx |
21.8.2012 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxx.xx |
8.9.2012 |
MZe |
TO2 |
94.199.42.132 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxx.xx |
8.2.2014 |
MZe |
BLUEBOARD |
217.11.249.137 |
BLUEBOARD |
|
||||||
xxxxx-xxxxxxxxxxx.xx |
21.8.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxxxxxxxx.xx |
2.5.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxx.xx |
12.10.2011 |
MZe |
TO2 |
94.199.42.144 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxx-xxxx.xxx |
8.3.2012 |
TO2 |
CSL* |
94.199.42.131 |
CCOM-1387169 |
TO2 |
||||||
xxxxxxxx-xxxx.xx |
25.2.2015 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxx-xxxx.xx |
25.2.2012 |
MZe |
TO2 |
94.199.42.131 |
|
TO2 |
||||||
xxxxxxxxxxxx.xxx |
8.3.2012 |
TO2 |
CSL* |
94.199.42.131 |
CCOM-1387169 |
TO2 |
||||||
xxxxxxxxxxxx.xx |
25.2.2015 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxxxx.xx |
29.2.2012 |
MZe |
TO2 |
94.199.42.131 |
|
TO2 |
||||||
xxxxx-xxxx.xx |
23.3.2012 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxx.xx |
23.3.2012 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxx-xxxxxxxxx.xxx |
27.11.2011 |
MZe |
CSL* |
94.199.42.131 |
CCOM-1288494 |
TO2 |
||||||
xxxxxxxxxx-xxxxxxxxx.xx |
4.11.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxx-xxxxxxxxx.xx |
11.9.2011 |
MZe |
TO2 |
94.199.42.131 |
|
TO2 |
||||||
xxxxxxxxxx-xxxxxxxxx.xxx |
4.1.2012 |
MZe |
CSL* |
94.199.42.131 |
CCOM-1288494 |
TO2 |
||||||
xxxxxxxxxx-xxxxxxxxx.xx |
2.11.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxx-xxxxxxxxx.xx |
11.9.2011 |
MZe |
TO2 |
94.199.42.131 |
|
TO2 |
||||||
xxxxxxxxxxxxxxxxxxx.xxx |
4.1.2012 |
MZe |
CSL* |
94.199.42.131 |
CCOM-1288494 |
TO2 |
||||||
xxxxxxxxxxxxxxxxxxx.xx |
4.11.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxxxxxxxxxxx.xx |
30.9.2011 |
MZe |
TO2 |
94.199.42.131 |
|
TO2 |
||||||
xxxxxxxxxxxxxxxxxxx.xxx |
4.1.2012 |
MZe |
CSL* |
94.199.42.131 |
CCOM-1288494 |
TO2 |
||||||
xxxxxxxxxxxxxxxxxxx.xx |
4.11.2011 |
MZe |
TO2 |
94.199.42.131 |
SB:IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxxxxxxxxxxx.xx |
30.9.2011 |
MZe |
TO2 |
94.199.42.131 |
|
TO2 |
||||||
xxxxxxxxx-xxxx.xx |
21.5.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
||||||
xxxxxxxxxxxxx.xx |
21.5.2011 |
MZe |
TO2 |
94.199.42.131 |
IOL1-RIPE |
TO2 |
ID: NET-004
OZNAČENÍ SLUŽBY |
INF/NET/NTP |
TYP KL: |
PAUŠÁLNÍ |
||||
Název služby |
Správa služby NTP |
||||||
VYMEZENÍ SLUŽBY |
|||||||
Prostředí |
PRODUKČNÍ |
||||||
Cílová skupina |
Vnitřní sítě LAN MZe Těšnov, infrastruktury v HC MZe, LAN v ORSB |
||||||
Zkrácený popis služby |
Správa a údržba služby přesného času (NTP) v rámci celé infrastruktury MZe |
||||||
Požadované role obsazované Poskytovatelem |
|
||||||
CENY |
|||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||||
Cena za inicializaci (za období do převzetí do provozu) |
89411 |
18776,31 |
108187,31 |
||||
Paušální cena za 1 kalendářní měsíc |
17433 |
3660,93 |
21093,93 |
||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||
|
|||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||||
Kategorie A |
Výpadek, respektive nedostupnost služby NTP. Distribuce chybného času. (povolená odchylka 1s). |
||||||
Kategorie B |
N/A |
||||||
Kategorie C |
N/A |
||||||
Způsob kontroly |
|||||||
Měření parametrů služby bude prováděno v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost zdroje přesného času z infrastruktury KIVS CMS. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. Provozní činnosti budou kontrolovány Objednavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Objednavatele a slouží Objednavateli jako podklad pro vyhodnocení služeb. |
|||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||||
Měrná jednotka provozu služby |
N/A |
||||||
Limit objemu služby |
N/A |
||||||
Omezení |
|
||||||
Další podmínky |
Služba přesného času je realizována prostřednictvím infrastruktury KIVS. Zahrnuje koordinaci správy přesného času v prostředí Active Directory, v součinnosti se správou AD (INF/APP/MS-AD). |
||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||
Systémová dokumentace na portálu eAgri |
|||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||||
NTPPrimární synchronizace zařízení a serverů v rámci prostředí MZe je realizována prostřednictvím infrastruktury CMS služby NTP (Přesný čas v rámci CMS je provozován na serveru s IP adresou 10.254.254.22). V rámci MZe je instalován sekundární služba NTP, server je synchronizován s primárním NTP serverem v CMS a slouží jako záloha pro případný výpadek nebo přetížení NTP služeb CMS. |
ID: HW-001
OZNAČENÍ SLUŽBY |
INF/HW/SRV |
TYP KL: |
PAUŠÁLNÍ |
|||
Název služby |
Provoz a správa samostatných serverů a blade chassis |
|||||
VYMEZENÍ SLUŽBY |
||||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ, VÝVOJOVÉ |
|||||
Cílová skupina |
Pouze centrální systémy |
|||||
Zkrácený popis služby |
Provoz a správa HW Infrastruktury serverů: samostatné servery a blade chassis |
|||||
Požadované role obsazované Poskytovatelem |
|
|||||
CENY |
||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||
Cena za inicializaci (za období do převzetí do provozu) |
147979 |
31075,59 |
179054,59 |
|||
Paušální cena za 1 kalendářní měsíc |
76001 |
15960,21 |
91961,21 |
|||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||
|
||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||
Měrná jednotka provozu služby |
1 server, 1 chassis |
|||||
Limit objemu služby |
+/- 10 serverů |
|||||
Omezení |
Služba nezahrnuje softwarové virtualizační platformy. Služba nezahrnuje OS.
|
|||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny zařízení z důvodu náhrady vadného prvku, nebo z důvodu modernizace budou tato nová zařízení považována za ekvivalentní a budou na ně poskytovány stejné služby. Výpadek celého chassis je považováno za jeden incident kategorie A bez ohledu na počet blade serverů v rámci chassis zapojených. Incident je ukončen v okamžiku kdy chassis má zprovozněny všechny komponenty a služba je plně dostupná. |
|||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||
Systémová dokumentace na portálu eAgri |
||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||
ServeryZákladní HW platformou serverů MZe je Intel x86/x86-64 a Intel Itanium. Infrastruktura je téměř kompletně zdvojena přes dvě datová centra stávajícího provozovatele. Pro aplikační servery jsou využívány zejména blade servery HP řady ProLiant v menší míře pak blade servery IBM řady HS21. Pro zálohování je použito řešení na bázi HP Storage Works, včetně XP diskových polí, virtuálních a fyzických páskových knihoven MSL. Pro kritické systémy jsou servery zapojovány do clusterů napříč lokalitami. Pro clustery jsou využity produkty HP ServiceGuard a Microsoft Cluster. V oblasti aplikací je pak využíván Oracle RAC. Load balancing je standardně prováděn předřazením VIP za kterou je instalováno více vlastních serverů. Všechny servery jsou připojeni k jednotné SAN síti. Pro informaci uvádíme skutečnost, že hlavní databázové servery Oracle a aplikační servery SAP jsou provozovány v rámci služby pronájmu výkonu. Tyto servery nejsou předmětem služeb podle tohoto KL.
|
Souhrnný přehled Fyzických serverů |
|
Product model |
Počet |
ia64 hp server BL860c |
5 |
IBM 3850 M2 / x3950 M2 -[71413SG]- |
2 |
IBM eServer BladeCenter HS21 -[8853G6G]- |
12 |
ProLiant BL460c G1 |
35 |
ProLiant BL460c G5 |
4 |
ProLiant BL460c G6 |
14 |
ProLiant BL680c G5 |
4 |
ProLiant DL360 G3 |
0 |
ProLiant DL360 G4p |
5 |
ProLiant DL360 G5 |
0 |
ProLiant DL380 G4 |
3 |
ProLiant DL380 G5 |
3 |
server BL860c |
2 |
Proliant BL460 G9 |
15 |
Proliant BL460 G8 |
16 |
Proliant DL360 G9 |
6 |
Proliant DL380 G9 |
6 |
Přehled Fyzických serverů – celkem |
132 |
ID: HW-002
OZNAČENÍ SLUŽBY |
INF/HW/STORAGE |
TYP KL: |
PAUŠÁLNÍ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Název služby |
Správa systémů NAS, SAN a zálohovacích zařízení |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
VYMEZENÍ SLUŽBY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ, VÝVOJOVÉ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cílová skupina |
Centrální systémy – datové úložiště, SAN síť |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Zkrácený popis služby |
Správa a provoz sdílených úložných prostorů a SAN sítě |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Požadované role obsazované Poskytovatelem |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cena za inicializaci (za období do převzetí do provozu) |
136054 |
28571,34 |
164625,34 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Paušální cena za 1 kalendářní měsíc |
91 951,00 |
19 309,71 |
111 260,71 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie A |
Výpadek jedné nebo více komponent infrastruktury datových úložišť způsobující celkovou nedostupnost datového úložiště pro kterékoliv připojené zařízení. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie B |
Výpadek jedné nebo více komponent infrastruktury datových úložišť způsobující omezenou dostupnost datového úložiště pro kterékoliv připojené zařízení. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Způsob kontroly |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Celkovou nedostupností se rozumí nemožnost přenosu v jakémkoliv směru (zápis/čtení). V případě archivních dat (např. ortofoto) se toto vztahuje pouze na čtení.
Omezenou dostupností se rozumí snížení rychlosti přenosu dat v kterémkoliv směru (zápis/čtení) pod hranici 80% oproti deklarované rychlosti dané konfigurace. V případě archivních dat (např. ortofoto) se toto vztahuje pouze na čtení.
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost HW storage infrastruktury a jejích služeb. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měrná jednotka provozu služby |
NAS 1 kus SAN síť 1 port (PWWN) SAN pole kapacita páskové mechaniky 1 kus |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Limit objemu služby |
NAS +/- 5 kusy SAN síť +/- 20 portů (nevztahuje se na SAN porty jednotlivých serverů – HBA karty) SAN pole +/- 20% aktuální kapacity páskové mechaniky +/- 2 kusy |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Omezení |
Služba se nevztahuje na provoz NAS na jednotlivých ZAPÚ. Služba se nevztahuje na diskové pole IBM a příslušnou SAN síť v lokalitě Těšnov |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny zařízení z důvodu náhrady vadného prvku, nebo z důvodu modernizace budou tato nová zařízení považována za ekvivalentní a budou na ně poskytovány stejné služby.
Veškerá dokumentace provozovatele a ostatní výstupy vytvořené na základě tohoto katalogového listu budou vlastnictvím Objednavatele.
Výpadek celého zařízení (pole) je považováno za jeden incident kategorie A bez ohledu na počet datových úložišť v rámci zařízení zapojených. Incident je ukončen v okamžiku, kdy jsou všechna datová úložiště dostupná. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Systémová dokumentace na portálu eAgri |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
SAN infrastruktura Storage Area Network (SAN) prostředí je koncipováno jako redundantní spojení serverů s centrálním úložištěm a zálohovacím mechanizmem pomocí optického vlákna (FC). SAN infrastruktura je realizována v HC MZe.
SAN síť tvoří 2 FC switche, které vytvářejí 2 SAN (Fabric_1 a Fabric_2).
Obrázek 1: SAN síť MZe
Centrální disková pole HUS-VM V Infrastruktuře MZe jsou realizovány dvě centrální midrange disková pole Hitachi HUS-VM. Primární diskové pole je provozováno v HC Nagáno, které slouží pro většinu produkčního prostředí, vyjma svazků pro VMware, které jsou rozdělovány identicky mezi obě disková pole v (DS1_HC_Nagáno a DS2_HC_Chodov). Diskové pole HUS-VM jsou škálovatelné disková pole, které umožňuje spravovat kapacitu mezi třemi různě výkonnými diskovými tiery. Disky v rámci polí jsou konfigurovány na „rychlých“ discích SSD a FC v RAID5 a na „pomalých“ externích SATA discích konfigurovaných v RAID6. Kapacity diskových polí HUS-VM V níže uvedené tabulce je zobrazena kapacita pro jednotlivé diskové tiery primárního a sekundárního pole HUS-VM v lokalitě HC Nagáno a Chodov.
Pozn.: Externí disková kapacita je realizována na externím SATA diskovém poli Nexsan.
Připojení serverů k centrálním diskovým polím Každý server je připojen pomocí dvou FC adaptérů do SAN. Každý FC adaptér je zapojen do jiného FC switche jiné SAN (Fabric_1 a Fabric_2).
Zapojení SAN SAN síť tvoří 2 FC switche, které vytvářejí 2 SAN (Fabric_1 a Fabric_2).
Mimo centrální SAN síť je v rámci laboratoře v lokalitě Těšnov zapojena SAN síť nad diskovým polem IBM DS5000s několika expanzními boxy.
|
ID: OS-001
OZNAČENÍ SLUŽBY |
INF/OS/SYSTEM |
TYP KL: |
PAUŠÁLNÍ |
||
Název služby |
Správa operačních systémů serverů |
||||
VYMEZENÍ SLUŽBY |
|||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ, VÝVOJOVÉ |
||||
Cílová skupina |
Servery – centrální systémy |
||||
Zkrácený popis služby |
Správa operačních systému serverů |
||||
Požadované role obsazované Poskytovatelem |
|
||||
CENY |
|||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||
Cena za inicializaci (za období do převzetí do provozu) |
262875 |
55203,75 |
318078,75 |
||
Paušální cena za 1 kalendářní měsíc |
220 861 |
46 380,81 |
267 241,81 |
||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||
|
|||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||
Kategorie A |
Chyba jednoho nebo více modulů (služeb) operačního systémů, která způsobí celkovou nedostupnost služeb OS. |
||||
Kategorie B |
Výpadek jednoho nebo více modulů (služeb) operačního systému, který způsobí sníženou dostupnost služby na daném zařízení provozované. Kritická bezpečnostní chyba OS neovlivňující dostupnost služby. |
||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B. |
||||
Způsob kontroly |
|||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost operačního systému a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
|||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||
Měrná jednotka provozu služby |
1 server |
||||
Limit objemu služby |
+/- 30 serverů |
||||
Omezení |
Služba zahrnuje OS provozované/zakoupené jako součást INF/HW* Služba nezahrnuje systémy pro virtualizované prostředí INF/OS/VIRTUAL. Služba nezahrnuje systémy pro virtualizovaný desktop INF/OS/R-DESKTOP. Služba nezahrnuje provoz jednotlivých systémů uvedených v katalogu služeb (APP/*). |
||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond. Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků. V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby. Výpadek systému je považován za jeden incident kategorie A bez ohledu na počet hostovaných aplikací/systémů v rámci daného zařízení. Incident je ukončen v okamžiku, kdy jsou plně dostupné všechny hostované systémy/aplikace na daném zařízení. |
||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||
Systémová dokumentace na portálu eAgri |
|||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||
Operační systémy Tato kapitola popisuje operační systémy použité pro serverová řešení. Serverová řešení lze rozdělit podle několika kategorií: - centrální výpočetní výkon, - aplikační servery. Centrální výpočetní výkonPro tuto oblast je primárně určen operační systém HP-UX.11.x Aplikační serveryPro vrstvu aplikačních serverů jsou využity dle technologie jak systémy Linux tak systémy založené na operačních systémech Microsoft Windows. LinuxZákladní distribucí je Red Hat Enterprise server, který je nasazen jak na samostatných serverech, tak v rámci virtualizovaného prostředí VMware ESX Serverů. Nasazeny jsou 32 i 64bit verze. WindowsPoužita verze 2003, 2003R2, 2008, 2008R2, 2012, 2012R2. Servery jsou převážně provozovány ve verzi aktuální v době instalace serveru. Upgrade je prováděn pouze v případech, kdy je to nutné, např. z důvodu podpory nové verze aplikace. OstatníMZe je dále vlastníkem licencí pro 4 servery s operačním systémem Compaq Tru64bit, na který jsou provozovány aplikace Národních Dotací… |
|||||
Počty instalací OS v rámci serverů |
|||||
OS verze |
Počet instalací |
||||
Linux |
187 |
||||
Unix (HP-UX) |
26 |
||||
Windows Server |
244 |
Celkový počet instancí OS v rámci serverů je 457.
ID: OS-002
OZNAČENÍ SLUŽBY |
INF/OS/VIRTUAL |
TYP KL: |
PAUŠÁLNÍ |
||
Název služby |
Provoz a správa virtualizačních platforem |
||||
VYMEZENÍ SLUŽBY |
|||||
Prostředí |
PRODUKČNÍ |
||||
Cílová skupina |
Pouze centrální systémy |
||||
Zkrácený popis služby |
Provoz a správa virtualizačních platforem |
||||
Požadované role obsazované Poskytovatelem |
|
||||
CENY |
|||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||
Cena za inicializaci (za období do převzetí do provozu) |
97654 |
20507,34 |
118161,34 |
||
Paušální cena za 1 kalendářní měsíc |
48 784 |
10 244,64 |
59 028,64 |
||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||
|
|||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||
Kategorie A |
Nedostupnost virtuálního serveru v důsledku poškození image virtualizovaného stroje nebo nevhodné konfigurace virtualizační platformy. Nedostupnost virtualizovaných zdrojů (CPU, paměti, sítě, datové úložiště). |
||||
Kategorie B |
Výpadek jedné nebo více komponent platformy, který způsobí sníženou dostupnost služby na daném zařízení provozované. Např.:
|
||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B |
||||
Způsob kontroly |
|||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost virtualizovaného prostředí a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
|||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||
Měrná jednotka provozu služby |
1 hostovaný OS (bez ohledu na cílové prostředí hostovaného OS – produkční, testovací, vývojové) |
||||
Limit objemu služby |
+/- 30 hostovaných OS |
||||
Omezení |
|
||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
Výpadek celé virtualizační platformy je považováno za jeden incident kategorie A bez ohledu na počet hostovaných systémů v rámci dané platformy. Incident je ukončen v okamžiku, kdy jsou plně dostupné všechny hostované systémy na daném zařízení. |
||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||
Systémová dokumentace na portálu eAgri |
|||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||
Servery Základní HW platformou serverů MZe je Intel x86/x86-64 a Intel Itanium. Infrastruktura je téměř kompletně zdvojena přes dvě datová centra stávajícího provozovatele.
Pro zálohování je použito řešení na bázi HP Storage Works, včetně XP diskových polí, virtuálních a fyzických páskových knihoven MSL.
Servery lze zhruba rozdělit na samostatné servery, blade servery a virtuální servery. Kde to aplikace dovolují, používají se virtualizační techniky. Virtualizace je založena na produktech VMware.
Load balancing je standardně prováděn předřazením VIP, za kterou je instalováno více vlastních serverů. Všechny servery jsou připojeniyk jednotné SAN síti.
Infrastruktura pro běh virtuálních serverů, které jsou využívány pro provoz vybraných aplikačních serverů v prostředí MZe, je realizována prostřednictvím SW platforem VMware ESX Server V5.1., Oracle Virtualization
Pro virtualizaci VMware jsou využívány prostředky obsažené v distribuci VMware vSphere Enterprise:
|
Souhrnný Přehled virtuálních serverů |
|
Guest OS |
Počet |
Microsoft Windows Server 2003 Standard (32-bit) |
62 |
Microsoft Windows Server 2008 R2 (64-bit) |
61 |
Red Hat Enterprise Linux 6 (64-bit) |
91 |
Red Hat Enterprise Linux 5 (64-bit) |
17 |
Red Hat Enterprise Linux 5 (32-bit) |
8 |
Microsoft Windows Server 2012 (64-bit) |
77 |
Microsoft Windows Server 2008 (64-bit) |
6 |
Microsoft Windows Server 2008 (32-bit) |
0 |
CentOS 4/5/6 (64-bit) |
4 |
Microsoft Windows Server 2003 (64-bit) |
1 |
Red Hat Enterprise Linux 6 (32-bit) |
1 |
Microsoft Windows 7 (64-bit) |
1 |
Microsoft Windows Server 2003 (32-bit) |
1 |
Microsoft Windows XP Professional (32-bit) |
1 |
Red Hat Enterprise Linux 4 (64-bit) |
1 |
ID: OS-003
OZNAČENÍ SLUŽBY |
INF/OS/R-DESKTOP |
TYP KL: |
PAUŠÁLNÍ |
|||||
Název služby |
Správa serverů poskytujících virtualizaci desktopu |
|||||||
VYMEZENÍ SLUŽBY |
||||||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ, VÝVOJOVÉ |
|||||||
Cílová skupina |
Pouze centrální systémy |
|||||||
Zkrácený popis služby |
Provoz a správa serverů pro virtualizaci desktopu |
|||||||
Požadované role obsazované Poskytovatelem |
|
|||||||
CENY |
||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||||
Cena za inicializaci (za období do převzetí do provozu) |
112203 |
23562,63 |
135765,63 |
|||||
Paušální cena za 1 kalendářní měsíc |
40225 |
8447,25 |
48672,25 |
|||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||||
|
||||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||||
Vyhodnocovací období |
1 kalendářní měsíc |
|||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||||
Kategorie A |
Nedostupnost virtualizovaných desktopů (nemožnost připojení se). |
|||||||
Kategorie B |
Výpadek jedné nebo více komponent platformy, který způsobí sníženou dostupnost služby na daném zařízení provozované. Např.:
|
|||||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B. |
|||||||
Způsob kontroly |
||||||||
Měření parametrů služby bude prováděno v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost virtualizovaných desktopů a jejích služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů.
Provozní činnosti budou kontrolovány Objednavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Objednavatele a slouží Objednavateli jako podklad pro vyhodnocení služeb. |
||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||||
Měrná jednotka provozu služby |
1 licencovaný klient desktopu; 1 Server |
|||||||
Limit objemu služby |
+/- 50 klientů; +/- 5 serverů |
|||||||
|
Pro objem služby se předpokládají současně připojené klientské účty. |
|||||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
Výpadek celého virtualizovaného desktopu je považován za jeden incident kategorie A bez ohledu na počet nabízených aplikací a služeb. Incident je ukončen v okamžiku, kdy jsou dostupné všechny aplikace a služby. |
|||||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||||
Systémová dokumentace na portálu eAgri |
||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||||
Virtualizace desktopů – Citrix Služba Citrix zajišťuje autentizace uživatelů do prostředí CITRIX XENAPP pomocí autentizační domény MS Windows Active Directory, která do terminálového prostředí integruje jednotné uživatelské identity. Tímto je zabezpečeno terminálové prostředí a jednotná autorizace pro přístup k těžkým klientům jednotlivých aplikací prostřednictvím tenkého CITRIX klienta.
Služby Citrix (CITRIX DMZ1, DMZ2 VPN apod.) jsou určeny zejména pro přístup k aplikacím pro pomalé a nestabilní síťové prostředí, které je využíváno primárně pracovníky v terénu pro přistup k registrům, a pro centralizaci těžkých aplikací typu WinASPI, SAP GUI, apod. pro všechny zaměstnance MZe.
V rámci nasazení bylo nutno vytvořit mechanismus pro synchronizace práv uživatelů mezi LDAP, AD a Citrix.
Aktuálně MZe vlastní cca 470 licencí Citrix XenAPP. Serverová vrstva je Citrix Presentation Server, Enterprise Edition 4.5 (Build 3600). Na straně klientů je instalován plugin výrobce pro přístup k virtualizovanému desktopu.
Tyto aplikace jsou, kromě instalace na severech také publikované ještě jako samostatné aplikace Citrix farmy: - Citrix CTXZAPU (srv-aa-ctx10 ... srv-aa-ctx20)
- Citrix CTXOSS (srv-oss-ctx01 ... srv-oss-ctx02)
- Citrix CTXMZEVPN (srv-aa-ctx01)
|
||||||||
Souhrnný přehled služeb |
||||||||
Předmět služby |
Rozsah |
|||||||
Licencovaný přístup klienta |
470 |
|||||||
Citrix Terminal server |
10 |
|||||||
Citrix licenční server |
1 |
|||||||
Citrix Secure Gateway |
2 |
ID: APP-001
OZNAČENÍ SLUŽBY |
APP/INF/AS |
TYP KL: |
PAUŠÁLNÍ |
|||
Název služby |
Správa aplikačních serverů |
|||||
VYMEZENÍ SLUŽBY |
||||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ A VÝVOJOVÉ |
|||||
Cílová skupina |
Pouze centrální systémy |
|||||
Zkrácený popis služby |
Provoz a správa aplikačních serverů |
|||||
Požadované role obsazované Poskytovatelem |
|
|||||
CENY |
||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||
Cena za inicializaci (za období do převzetí do provozu) |
177305 |
37234,05 |
214539,05 |
|||
Paušální cena za 1 kalendářní měsíc |
112 829 |
23 694,09 |
136 523,09 |
|||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||
|
||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||
Vyhodnocovací období |
1 kalendářní měsíc |
|||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||
Kategorie A |
Nedostupnost aplikačního serveru |
|||||
Kategorie B |
Snížený výkon aplikačního serveru. |
|||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B |
|||||
Způsob kontroly |
||||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost aplikačního serveru a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||
Měrná jednotka provozu služby |
1 aplikační server (v případě MS SHP: 1 aplikační server = 1 instance MS SHP, kde instance je míněna sada základních souborů WSS.) |
|||||
Limit objemu služby |
+/- 10 serverů |
|||||
Omezení |
Služba se nevztahuje na load balancing řešený pomocí VIP adresace na úrovni služby INF/NET/INF-HC.
SharePoint, aplikačních a Project serverech pro MS SharePoint. Služba rovněž nezahrnuje správu databázových serverů, která MS SharePoint využívá pro ukládání dat. |
|||||
Další podmínky |
Služba musí být funkční i v rámci virtualizačního prostředí Objednavatele (INF/OS/VIRTUAL).
Pro testovací prostředí jsou stanoveny oddělené parametry SLA: Vývojové prostředí nemá stanoveny SLA parametry. Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
Výpadek celého aplikačního serveru je považováno za jeden incident kategorie A bez ohledu na počet hostovaných služeb v rámci dané konfigurace. Incident je ukončen v okamžiku, kdy jsou plně dostupné všechny hostované služby na daném zařízení. |
|||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||
Systémová dokumentace na portálu eAgri |
||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||
Aplikační servery V prostředí MZe je snaha mít aplikace splňující vícevrstvou architekturu, kdy komunikace mezi klienty a aplikacemi navzájem by měla probíhat pomocí technologií webových služeb a protokolu SOAP. Oracle Application server, Oracle WebLogicOracle Application Server 10g Release 2 (10.1.2.0.2) a vyšší (32 bit nebo 64 bit) – má vlastní webserver (Apache). Aktuálně je v produktivním prostředí spuštěno cca 11 OAS serverů (+3 WebLogic). Test 5 OAS serverů (+3 WebLogic). SAP NetWeaverVerze 2004 a vyšší, SAP Web Application Server verze 6.40 a vyšší. Aktuálně v produktivním prostředí jsou provozovány 3 servery. V testovacím prostředí je spuštěn 1 server. IISMicrosoft. NET (.NET) – produkty v rámci MS Internet Information Server. Aktuálně je v produktivním prostředí nasazeno cca 40 serverů. Testovací prostředí provozuje rovněž cca 40 serverů. MS SharePointCelá SharePoint infrastruktura je nasazena do jedné serverové farmy, ve které jsou provozovány jednotlivé logické součásti. Základní prvky celé instalace Microsoft Office SharePoint Serveru jsou nasazeny duálně tak, aby byla zachována funkčnost při výpadku jednotlivých součástí. Pokud jsou servery instalovány v infrastruktuře duálně, je každý provozován v různé lokalitě tak, aby byla zachována funkčnost i v případě výpadku jedné z lokalit. Tento proces je realizován pomocí prostředků VMware serverů. Na všech SharePoint serverech je instalován český Language Pack a Forefront for SharePoint antivirus. Instalace a konfigurace všech operačních systému pro MS SharePoint je totožná. Forefront antivirus není instalován na aplikačním serveru pro Project server, kde není nutný. Na SharePointu je v současnosti nainstalováno 20 webových aplikací (včetně administračních). Každá aplikace má svůj vlastní IIS web. Aplikace v rámci MS SharePoint využívají databáze v rámci MS SQL Serveru (viz /INF/APP/DB). MS SharePoint infrastruktura: 2x MS SharePoint Front-end server (Publikační vrstva a index server) 2x MS SharePoint Application Server (Aplikační servery SharePoint – Excel Calculation, Query, Index) 1x MS Project Server 2007 application J2EE (JBoss)J2EE Java Enterprise Edition (JBOSS) s předřazeným MS-IIS na platformě MS Windows nebo Apache na platformě Linux. Aktuálně je v produktivním prostředí nasazeno cca 8 serverů. Testovací prostředí má 7serverů. ColdFusionTato technologie je podporována pro registr LPIS pro práci s mapovými podklady. Cílem je tuto platformu nahradit. Aktuálně je v produktivním prostředí provozováno 7 serverů. Pro testovací prostředí je určeno dalších 5 serverů. LifeRayV prostředí
MZe je 8 nových serverů pro provoz webové aplikace LifeRay.
Prostředí pro LifeRay se skládá ze 4 serverů pro produkční
prostředí a 4 serverů pro testovací prostředí. Seznam serverů testovacího prostředí: n2rhpvlra1 n2rhpvlra2 n2rhpvlrp1 n2rhpvlrp2 Seznam serverů produkčního prostředí: n2rhpvlra3 n2rhpvlra4 n2rhpvlrp3 n2rhpvlrp4
MZe v současné době nemá zajištěnou podporu pro tuto aplikaci.
Popis jednotlivých úrovní podpory: L1 podpora – Poskytuje základní úroveň podpory v rozsahu: start / stop služby, restart serveru, kontrola dostupnosti serveru a služby. Po vyčerpání znalostí předává incident k řešení úrovni L2. V případě že jsou vyžadovány specifické postupy pro start služby, předává tuto činnost na L2. L2 podpora – Na základě dokumentace a provozní příručky, případně školení při řešení eventů a incidentů analyzuje logy systému, aplikace a řeší vzniknutý stav. Po vyčerpání znalostí předává incident k řešení úrovni L3. Poskytuje součinnost dodavateli aplikace při instalaci nových verzí balíčků v systému. Třetí úroveň podpory (L3) není součástí a je dodávána na základě smlouvy MZe s třetí stranou. |
ID: APP-002
OZNAČENÍ SLUŽBY |
INF/APP/MALWARE |
TYP KL: |
PAUŠÁLNÍ |
||
Název služby |
Systém pro ochranu proti virům, škodlivému software, rootkitům a trojským koním |
||||
VYMEZENÍ SLUŽBY |
|||||
Prostředí |
PRODUKČNÍ |
||||
Cílová skupina |
Servery – centrální systémy |
||||
Zkrácený popis služby |
Správa a provoz systémů pro ochranu předávaných dokumentů z pohledu škodlivého software (viry, spyware/adware, trojské koně, červi, rootkity, a další). |
||||
Požadované role obsazované Poskytovatelem |
|
||||
CENY |
|||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||
Cena za inicializaci (za období do převzetí do provozu) |
112203 |
23562,63 |
135765,63 |
||
Paušální cena za 1 kalendářní měsíc |
40225 |
8447,25 |
48672,25 |
||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||
|
|||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||
Kategorie A |
Výskyt viru, škodlivého software, rootkitu nebo trojského koně. |
||||
Kategorie B |
Zpomalení odezev interních systémů v důsledku malware kontrol. |
||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B. |
||||
Způsob kontroly |
|||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost bezpečností aplikace a jejích služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
|||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||
Měrná jednotka provozu služby |
1 chráněný server |
||||
Limit objemu služby |
+/- 5 serverů |
||||
Omezení |
Služba musí být funkční i v rámci virtualizačního prostředí Objednavatele (INF/OS/VIRTUAL).
Služba se týká těchto oblastí:
Služba se nevztahuje na klientské stanice. |
||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
|
||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||
Systémová dokumentace na portálu eAgri |
|||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||
Antivir Produkt Microsoft Forefront je použit i pro ochranu elektronické komunikace v rámci MS Exchange. Produkt je nainstalován na 10 serverech (produkčních). Ochrana Fileshare obsahuje 15 produkčních serverů. Veřejná brána e-mailu je chráněna v rámci implementace Microsoft Threat Management Gateway. Produkt Microsoft Forefront je použit i pro ochranu v rámci MS SharePoint. Produkt je nainstalován na 5 serverech (produkčních). V rámci služby poskytované ESB/ EPO serverem, je využit antivir Symantec. Tato služba je volána pro kontrolu především příchozích dokumentů a datových souborů. Jedná se o přímá podání do jednotlivých registrů i podání prostřednictvím datových schránek. Aktuálně jsou v produktivním provozu 2 servery s touto ochranou.
|
ID: APP-003
OZNAČENÍ SLUŽBY |
INF/APP/SAP-PRN |
TYP KL: |
PAUŠÁLNÍ |
|||
Název služby |
Správa tisku SAP |
|||||
VYMEZENÍ SLUŽBY |
||||||
Prostředí |
PRODUKČNÍ |
|||||
Cílová skupina |
SAP SZIF |
|||||
Zkrácený popis služby |
Správa a provoz tiskových řešení ze SAP SZIF v infrastruktuře Objednavatele |
|||||
Požadované role obsazované Poskytovatelem |
|
|||||
CENY |
||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||
Cena za inicializaci (za období do převzetí do provozu) |
118967 |
24983,07 |
143950,07 |
|||
Paušální cena za 1 kalendářní měsíc |
46989 |
9867,69 |
56856,69 |
|||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||
|
||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||
Vyhodnocovací období |
1 kalendářní měsíc |
|||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||
Kategorie A |
Nedostupnost služby (výpadek tiskárny z fronty) pro volající stranu (SZIF). Ztráta uložených dat. |
|||||
Kategorie B |
Snížená dostupnost služby pro volající stranu (SZIF). Snížená dostupnost služby pro zpracovávající stranu (AZV). |
|||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B. |
|||||
Způsob kontroly |
||||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost HW infrastruktury a jejích služeb. |
||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||
Měrná jednotka provozu služby |
1 tiskárna v rámci tiskového subsytému SAP/SZIF |
|||||
Limit objemu služby |
+/- 10 tiskáren |
|||||
Omezení |
Služba musí být dostupná v rámci virtualizačního prostředí Objednavatele.
Objednavatel předpokládá vznesení požadavku na zajištění zvýšené podpory provozu tiskových služeb v době provádění předtisků (duben-červen). |
|||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW nebo HW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
|
|||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||
Systémová dokumentace na portálu eAgri |
||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||
Tisky Tisky probíhají na lokálně připojené tiskárny, popřípadě na sdílené tiskárny oddělení.
Pro tisk ze systémů SAP R3 je použito řešení vybudované pro potřeby tisků z IS APA (SZIF). Řešení tisků je v tuto chvíli reprezentováno dvěma tiskovými servery s OS Windows.
V každé lokalitě MZe je k dispozici alespoň jedna sdílená tiskárna adresovatelná všemi uživateli systému. Tyto tiskárny jsou nakonfigurovány pro tisky z prostředí SAP na úrovni aplikačního serveru SAP. Aktuálně je pro SAP-PRN nakonfigurováno 89 tiskáren v rámci všech lokalit Objednavatele.
Zvýšená pohotovost Zpravidla jednou ročně dochází ke zvýšené zátěži systémů. Masivní tiskové úlohy nastávají v období tzv. „předtisků“, kdy dochází k tisku zakreslených map pro jednotlivé zemědělské subjekty. Tyto tisky jsou vyvolány bývalými zaměstnanci ZAPÚ (v současnosti SZIF)a směřují na lokální (v dané lokalitě dostupnou) tiskárnu. Tisky jsou generovány jako *.pdf soubory. Dodavatel v tomto období zajistí zvýšenou bdělost podpory a bude mít k dispozici rozšířené rezervy pro řešení chyb.
Maintenance tiskáren (včetně spotřebního materiálu) je zajišťována vlastníkem tiskáren. |
ID: APP-004
OZNAČENÍ SLUŽBY |
INF/APP/MS-AD |
TYP KL: |
PAUŠÁLNÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Název služby |
Provoz a správa infrastrukturních služeb: MS Active Directory (AD), DHCP, interní DNS a souborových služeb |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
VYMEZENÍ SLUŽBY |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Prostředí |
PRODUKČNÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cílová skupina |
Služby AD, DHCP: Uživatelé MZe, lokality ORBS Služba interního DNS: celé prostředí MZe |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Zkrácený popis služby |
Provoz a správa infrastrukturních služeb AD, Interní DNS, DHCP, Sdílení souborů. Služby Infra-AD jsou určeny zejména pro uživatelské účty a účty počítačů se systémem Windows stanic v sítích MZe a v lokalitách ORBS. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Požadované role obsazované Poskytovatelem |
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
CENY |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cena za inicializaci (za období do převzetí do provozu) |
112365 |
23596,65 |
135961,65 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Paušální cena za 1 kalendářní měsíc |
40387 |
8481,27 |
48868,27 |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vyhodnocovací období |
1 kalendářní měsíc |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie A |
Výpadek, resp. úplná nedostupnost jakékoliv předmětné služby:
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie B |
Závada nebo výpadek části služeb podle tohoto KL v jedné nebo více doménách, které způsobí sníženou dostupnost služby, avšak nezpůsobí celkovou nedostupnost. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie C |
Závady, které neomezí provoz služby podle tohoto KL a ostatní závady nespadající do kategorie A nebo B |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Způsob kontroly |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měření parametrů služby bude prováděno v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost služby AD ve všech doménách AD. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů.
Provozní činnosti budou kontrolovány Objednavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Objednavatele a slouží Objednavateli jako podklad pro vyhodnocení služeb. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měrná jednotka provozu služby |
Počet záznamů na AD doménu |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Limit objemu služby |
do 4000 záznamů na AD doménu |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Omezení |
Služba nezahrnuje správu HW a OS na serverech s MS Active Directory. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Další podmínky |
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Systémová dokumentace na portálu eAgri |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Přehled Infrastrukturních služeb spadajících pod KL:
Služba MS Active Directory - ADDoménový model AD obsahuje jednu výchozí (forest) doménu „XXXX.XXX“ a třemi podřízenými (child) doménami “XXX.XXXX.XXX“, „XXXX.XXXX.XXX“ a „XXX.XXXX.XXX“. Fyzické umístění doménových řadičů je realizováno v rámci lokalit HC Nagano, HC Chodov a MZe Těšnov. Tento model AD svým rozsahem pokrývá centrální lokality HC Nagano/HC Chodov, hlavní „pobočku“ Těšnov, a všechny Zemědělské agentury a Pozemkové úřady. Výchozí (Forest) doména „XXXX.XXX“ obsahuje prostředky, které jsou společně využívané podřízenými doménami „XXX.XXXX.XXX“, „ZAPU.MZEM-NET“ a „APL.MZEM-NET“.
Infrastruktura služby AD je provozována z důvodu vysoké dostupnosti na geograficky oddělené serverové infrastruktuře ( viz. Obrázek níže). Platforma operačních systémů pro službu AD je OS Windows Server 2008R2. O
V tabulce je uveden přehled aktuálně provozovaných serverů služby AD:
Tabulka 2: AD servery MZe a jejich umístění Následující tabulka shrnuje orientačně aktuální rozsah služby AD z pohledu na počet uživatelů, pracovních stanic, serverů a dalších zařízení v prostředí MZe:
Tabulka 3: Přehled struktury počtu OU v AD doménách XXX.XXXX.XXX a XXXX.XXXX.XXX
Služba Interní DNS v síti MZe
Služba interní DNS je provozována fyzicky na doménových kontrolérech AD, které jsou instalovány na serverech s OS Windows Server 2008 R2. V současnosti je služba DNS integrována do služby Active Directory. Replikační struktura pro službu DNS je plně realizována službou AD . Interní DNS servery jsou instalovány pouze na doménových kontrolérech v doméně
DNS servery jsou autoritativní pro DNS domény XXXX.XXX, XXX.XXXX.XXX, XXXX.XXXX.XXX a XXX.XXXX.XXX.
Tabulka 3: Přehled členství DNS serverů
Xxxxxxx 0: Přehled interních domén v síti MZe
Služba DHCPArchitektura DHCP MZe je tvořena čtyřmi servery pojmenovanými SRV-AA-1, SRV-AA-2, SRV-AA-3 a SRV-AA-4. Servery jsou provozovány v prostředí LAN Těšnov a HC Nagáno.
Oba výše uvedené servery jsou vyhrazeny pro doménu XXX.XXXX.XXX, která je vyhrazena pro koncová zařízení v lokalitě Těšnov.
Oba výše uvedené servery jsou vyhrazeny pro doménu XXXX.XXXX.XXX, která je vyhrazena pro koncová zařízení v bývalých lokalitách AZV a PÚ (dnes ORSB).
Konfigurace DHCP serverů jsou manuálně replikovány na neaktivní záložní servery. Tyto jsou manuálně aktivovány v případě selhání primárního systému.
Tabulka 4: Fyzické umístění DHCP serverů SVR s popisem rolí v rámci DHCP
Souborové službySlužby sdílení souborů používají základní konfiguraci File Share provozovanou na Windows serveru. Data jsou uložena na centrálním diskovém poli a serveru jsou prezentována jako FC storage. V každém ze dvou datových center je umístěn jeden zrcadlově konfigurovaný server. Clustering s a load balancing zajišťují služby virtuálních IP v rámci balancingu na síťové infrastruktuře.
|
ID: APP-005
OZNAČENÍ SLUŽBY |
INF/APP/IAM |
TYP KL: |
PAUŠÁLNÍ |
|||
Název služby |
Služba Identity a Access Management a jejich správy (IAM) |
|||||
VYMEZENÍ SLUŽBY |
||||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ a VÝVOJOVÉ |
|||||
Cílová skupina |
Uživatelé registrů a portálů MZe |
|||||
Zkrácený popis služby |
Služba provozu a správy Identity a Access Managementu (IAM), zajišťuje zejména centrální vytváření a správu uživatelských účtů, zajištění centrální evidence uživatelů, kteří přistupují k registrům MZe. |
|||||
Požadované role obsazované Poskytovatelem |
|
|||||
CENY |
||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
|||
Cena za inicializaci (za období do převzetí do provozu) |
112203 |
23562,63 |
135765,63 |
|||
Paušální cena za 1 kalendářní měsíc |
20 112 |
4 223,52 |
24 335,52 |
|||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||
|
||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||
Vyhodnocovací období |
1 kalendářní měsíc |
|||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
|||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
||||||
Kategorie A |
Výpadek respektive úplná nedostupnost jedné nebo více aplikací/modulů služby IAM. Zablokování fungování ostatních systémů z důvodu chyby IAM |
|||||
Kategorie B |
Závada nebo výpadek části služeb IAM, které způsobí sníženou dostupnost služby, avšak nezpůsobí celkovou nedostupnost služeb IAM. Např.: Výpadek primárního serveru jedné nebo více aplikací. |
|||||
Kategorie C |
Závady, které neomezí provoz služby IAM a ostatní závady nespadající do kategorie A nebo B. |
|||||
Způsob kontroly |
||||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost aplikačního serveru a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů.
Provozní činnosti budou kontrolovány Objednavatelem (nebo jím stanoveným subjektem) na měsíční bázi. O výsledku kontrol bude sestavován měsíční report. Report vystavuje kontrolující subjekt, schvaluje Objednavatele a slouží Objednavateli jako podklad pro vyhodnocení služeb. |
||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||
Měrná jednotka provozu služby |
1 spravovaná identita |
|||||
Limit objemu služby |
+/- 10.000 identit |
|||||
Omezení |
Služba nezahrnuje správu HW a OS na serverech se systémy IAM. |
|||||
Další podmínky |
Pro testovací prostředí má odlišné parametry SLA:
Vývojové prostředí nemá stanoveny SLA parametry.
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
|
|||||
DOKUMENTAČNÍ ZÁKLADNA |
||||||
Systémová dokumentace na portálu eAgri |
||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
||||||
Celkový počet spravovaných identit 41000 Identity a Access management – IAMSlužby spojené s Identity a Access managementem v rámci MZe jsou realizovány propojením samostatných informačních systémů s vzájemně provázanými funkcionalitami. IAM slouží zejména k centrálnímu vytváření a správě uživatelských účtů, zajištění centrální evidence uživatelů a jejich přístupových práv, jednotné autentizace a autorizace všech uživatelů, kteří přistupují do jednotlivých registrů MZe. Dále také k centrální správě přihlašování ke všem komponentám portálů. Přehled modulů/aplikací zahrnutých do IAM MZe:
LDAPLDAP resortu MZe zajišťuje centrální evidenci, jednotnou autentizaci a autorizaci všech uživatelů, kteří přistupují do jednotlivých registrů ministerstva. Pro zajištění funkcionality LDAP serveru byl zvolen SW Oracle Internet Directory. 10g Release 2 (10.1.2.0.2). V současnosti je LDAP server aktualizován na verzi 11.1.1.3.0, celé řešení OID je ve vlastnictví současného provozovatele TO2. LDAP servery jak provozní, tak testovací jsou provozovány v DMZ 2 ve vyhrazené síti: Loadbalancing pro LDAP je řešen v rámci virtuální instance DMZ2-P na loadbalancerech F5.. LDAP servery využívají pro zajištění funkcionalit produktu software Oracle Internet Directory. 10g Release 2 (10.1.1.3.0) využívajícího databáze Oracle, provozované v sítích:
Adresářová struktura Záznamy v LDAP MZe jsou definovány pomocí objektů, jejich tříd (objectclass) a parametrů. Následující tabulky popisují základní údaje o hlavních objektech v LDAP MZe. SSOSystém SSO v rámci MZe slouží k centrální správě přihlašování ke všem komponentám portálu eAgri. V prostředí MZe je nasazen OpenAM.
Systém implementuje standardy Liberty Alliance a umožňuje tak:
Systém je instalován na stávající infrastruktuře MZe. Testovací a produkční část jsou co do architektury prakticky shodné. SSO je provázáno se stávajícím LDAP řešením, které používá coby databázi uživatelů. SSO servery komunikují s LDAP standardním protokolem LDAPS. Na straně LDAP serverů nebyla v souvislosti s připojením SSO třeba žádná změna.
Aplikační část řešení SSO je z architekturních důvodů rozdělena na dvě části:
SURZákladním cílem aplikace SUR je správa uživatelů a jejich oprávnění k přístupům a rolím v informačních systémech resortu MZe, a to z pohledu do jaké organizace uživatel patří. Jedná se tedy o systém pro správu adresářových služeb pro potřeby Ministerstva zemědělství ČR, které mají zajišťovat centrální evidenci a jednotnou autentizaci všech uživatelů, přistupujících do jednotlivých registrů ministerstva. SUR splňuje následující funkce:
Aplikace SUR je napsána a implementována pro LDAP, ve verzi Oracle Internet Directory 10g Release 2 (10.1.2.0.2).
Architektura aplikace SUR je koncipována jako vícevrstvá s oddělenou databázovou vrstvou, framework aplikace, bussiness logikou a prezentační vrstvou.
|
ID: APP-006
OZNAČENÍ SLUŽBY |
INF/APP/DB |
TYP KL: |
PAUŠÁLNÍ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Název služby |
Správa databázového systému |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
VYMEZENÍ SLUŽBY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Prostředí |
PRODUKČNÍ, TESTOVACÍ a VÝVOJOVÉ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cílová skupina |
Pouze centrální systémy |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Zkrácený popis služby |
Provoz a správa databázových serverů |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Požadované role obsazované Poskytovatelem |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
CENY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cena za inicializaci (za období do převzetí do provozu) |
308657 |
64817,97 |
373474,97 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Paušální cena za 1 kalendářní měsíc |
342 339 |
71 891,19 |
414 230,19 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vyhodnocovací období |
1 měsíc |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie A |
Nedostupnost instance databáze. Ztráta dat. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie B |
Snížená nebo omezená dostupnost databázových zdrojů z důvodu vlastního systému řízení báze dat (DB Engine). |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Způsob kontroly |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost virtualizovaného prostředí a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měrná jednotka provozu služby |
1 instance databáze |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Limit objemu služby |
+/- 4 instance |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Omezení |
Služba se nevztahuje na databáze, které jsou instalovány jako “embedded“ v rámci aplikace/systému. Embedded znamená databáze využitá pro ukládání konfiguračních hodnot nebo dočasných souborů nezbytných pro provoz systému (např. MySQL využitá jako cache pro portál eAGRI) nebo pokud je nedílnou součástí dodávky (např. ERP-SAP).
Služba zahrnuje servery také v rámci virtualizačního prostředí Objednavatele (INF/OS/VIRTUAL).
Služba se nevztahuje na load balancing řešený pomocí VIP adresace na úrovni služby INF/NET/LAN. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Další podmínky |
Pro testovací prostředí jsou stanoveny odlišné parametry SLA:
Vývojové prostředí nemá stanoveny SLA parametry.
Veškeré SW licence serveru zajišťuje MZe.
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
Výpadek celého databázového engine je považováno za jeden incident kategorie A bez ohledu na počet databázových instancí v rámci dané platformy. Incident je ukončen v okamžiku, kdy jsou plně dostupné všechny instance databází na daném zařízení. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Systémová dokumentace na portálu eAgri |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Databáze Oracle Primární databázovou platformou MZe je Oracle řady 10g a 11g.
Produkční prostředí klíčových aplikací je podpořeno technologií Oracle RAC (tedy Oracle CRS a ASM) a jedná se o:
Servery „RDBMS RAC Registrů MZe“ jsou provozovány jako RAC cluster na pronajatém výkonu platformy HP Integrity, přičemž produkční RDBMS jsou konfigurovány jako 4 uzlový systém s afinitou jednotlivých instancí dle zatížení na definované uzly tak, aby bylo zaručeno nejvhodnější rozložení z hlediska zatížení na všech 4 uzlech. Testovací systém sestává z dvou uzlů. RAC clustery jsou rozloženy přes obě lokality (Nagano, Chodov). Databáze jako taková využívá připojení k SAN síti, která má opět interní disky rozloženy přes obě lokality.
Servery „RDBMS RAC Ostatní aplikace“ jsou provozovány jako RAC.
Servery „RDBMS RAC Infrastruktury portálů“ jsou provozovány na strojích HP BL460 a slouží k provozu DB aplikací portálů.
Velikosti hlavních produkčních databází jsou v následující tabulce. Testovací databáze se vytváří kopií z produkčních dat, jsou tedy rozsahem zhruba stejně velké. Trend růstu jednotlivých databází je různý zhruba v rozmezí 80-120% za rok. Ostatní databáze ve výše uvedeném seznamu jsou z pohledu objemu a výkonu nesrovnatelně menší – nemají vliv na celkový výkon infrastruktury.
Tabulka 5: Velikost hlavních produkčních databází
Testovací popř. vývojové prostředí je pak typicky realizováno samostatnými databázovými servery.
Server „RDBMS Oracle aplikace registrů – Vývoj“ je provozován na jednom Blade HP-UX Itanium.
Server „RDBMS Infrastruktury portálů – Test“ je provozován na stroji Blade Linux-64 a slouží k provozu DB aplikací portálů.
Server „RDBMS Infrastruktury portálů – Vývoj“ je provozován na Blade Linux-64 a slouží k provozu DB aplikací portálů.
Archivní systémy Pro aplikace Národních dotací a HSND je stále provozována databáze Oracle verze 9.2. Tyto databáze jsou provozovány v rámci unixového clusteru, který zajišťuje fail-over řešení (marvel a wildfire). V případě výpadku jednoho node, dochází k inicializaci stejné instance na jiném node. Jednotlivé instance jsou:
Databáze registrů pracují v archivním módu, kdy data jsou zálohována v pravidelných intervalech (1x denně full backup, v pracovní době jsou každé 4 hodiny zálohovány archivní logy) pomocí nástroje DataProtector.
Databáze pro HSND je nastavena mezi servery marvel a wildfire jako fail-over cluster. I tato databáze je spuště v archivním módu a data jsou off-line zálohována pomocí nástroje DataProtector.
MS SQL Pro účely zejména aplikací SharePoint, mini ISPU, SIM serveru, repository Citrixu a repository SIM serveru je použit MS SQL. MS SQL je implementován jako cluster ze dvou fyzických serverů IBM x3950 (srv-n2-sql01 a srv-ch-sql02). Cluster je instalován ve dvou lokalitách Nagano – Chodov. V každé lokalitě je instalován jeden server IBM x3950. Na tomto clusteru je instalováno MS SQL 2008 ve čtyřech instancích. Za normálních podmínek běží dvě instance na jedné a dvě instance na druhé lokalitě. V každé lokalitě je připojen k síti SAN pomocí 2 portů 4gbps.
Seznam databází (vyjma technologických – master, tempdb, model a msdb pro jednotlivé instance) spuštěných v prostředí MS SQL Server znázorňuje následující tabulka:
Tabulka 6: Přehled databází v prostředí MS SQL
Data jsou zálohována v pravidelných intervalech (1x denně full backup, v pracovní době jsou každé 4 hodiny zálohovány archivní logy) pomocí nástroje DataProtector.
Ostatní Aplikace portálu e-AGRI využívá interně jako cache modifikovanou verzi databáze MySQL 5 od společnosti Percona. Databáze je dodávána jako součást e-AGRI řešení a tedy její licence je v rámci tohoto řešení. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
ID: APP-007
OZNAČENÍ SLUŽBY |
INF/APP/BACKUP |
TYP KL: |
PAUŠÁLNÍ |
||||
Název služby |
Zálohování a obnova dat |
||||||
VYMEZENÍ SLUŽBY |
|||||||
Prostředí |
PRODUKČNÍ |
||||||
Cílová skupina |
Centrální systémy |
||||||
Zkrácený popis služby |
Správa a provoz zálohovacího řešení. |
||||||
Požadované role obsazované Poskytovatelem |
|
||||||
CENY |
|||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||||
Cena za inicializaci (za období do převzetí do provozu) |
137665 |
28909,65 |
166574,65 |
||||
Paušální cena za 1 kalendářní měsíc |
65687 |
13794,27 |
79481,27 |
||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||
|
|||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||||
Kategorie A |
Neprovedení plánované zálohy produkčního systému. Nedostupnost zálohy (nemožnost obnovení). |
||||||
Kategorie B |
Snížená nebo omezená rychlost zálohování, selhání na testovacím a vývojovém prostředí. |
||||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B |
||||||
Způsob kontroly |
|||||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost zálohování/obnovy a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
|||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||||
Měrná jednotka provozu služby |
1 zálohovací job |
||||||
Limit objemu služby |
Aktuálně je v provozu přibližně 7tis zálohovacích jobů. Očekávaný rozdíl +/- 1000 jobů. |
||||||
Omezení |
Služba se nevztahuje na provoz HW infrastruktury k zálohování dat. |
||||||
Další podmínky |
Povinnost zpřístupnit technologie pro definici a implementaci monitorovacích agentů/sond.
Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny zařízení z důvodu náhrady vadného prvku, nebo z důvodu modernizace budou tato nová zařízení považována za ekvivalentní a budou na ně poskytovány stejné služby.
Výpadek celé zálohovací infrastruktury je považováno za jeden incident kategorie A bez ohledu na počet zálohovacích procesů v rámci dané konfigurace. Incident je ukončen v okamžiku, kdy jsou plně dostupné všechny zálohy na daném zařízení. |
||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||
Systémová dokumentace na portálu eAgri |
|||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||||
Zálohování Zálohování systémů MZe je postaveno na řešení HP Storage Works. Je použita pásková knihovna MSL6060 a dále jsou provozovány virtuální páskové knihovny.
K řízení celého zálohovacího procesu je využíván software HP DataProtector. Jsou použity následující licence:
Z portfolia jsou použity tyto extensions:
Pásková knihovna MSL 6060 Zálohování systémů MZe probíhá na zálohovací knihovnu typu HP MSL 6060 s dvěma expanzními boxy umístěnou v lokalitě HC Chodov. Tato pásková knihovna je osazena pěti LTO4 páskovými mechanikami o nekomprimované kapacitě každé jedné z nich 800GB. Knihovna je licencována pro celkový počet zálohovacích médií. Knihovna je k zálohovacímu systému připojena prostřednictvím SAN Infrastruktury (Fabric_1 i Fabric_2).
Počet slotů: 180 5× drive LTO4 3× HP StorageWorks e1200-320 4G Interface Controller 3× 4Gb SFF-SW Transceiver kit počet datových LTO pásek v knihovně – 175 ks počet čisticích pásek v knihovně – 2 ks
Virtuální knihovna Pro část záloh (Oracle DB, archivní logy Oracle DB a SAP, Exchange, VCB a jiné), je využívána virtuální knihovna umístěná v lokalitě HC Nagano a HC Chodov.
VTL Name: xxx00.xxxx.xxx Model: HP StorageWorks 9200 4Gb Virtual Library System Total Physical Capacity: 19,98 TB Reserved for System: 555,24 GB Usable Capacity: 19,43 TB Logical Data: 39,28 TB Used Capacity: 10,02 TB Available Capacity: 9,40 TB Ratio: 3,9:1 Cartridges: 1326
VTL Name: xxx00.xxxx.xxx Model: HP StorageWorks 9200 4Gb Virtual Library System Total Physical Capacity: 19,98 TB Reserved for System: 339,25 GB Usable Capacity: 19,64 TB Logical Data: 29,81 TB Used Capacity: 10,42 TB Available Capacity: 9,23 TB Ratio: 2,9:1 Cartridges: 1128
Zálohování probíhá primárně v časovém okně mimo hlavní provozní dobu tedy od 18:00 do 06:00. Během pracovní doby pak probíhá zálohování především operativních dat – např. archive logů databázových systémů Oracle (každé 4 hodiny).
Zálohy serverů zahrnují 310 pojmenovaných serverů. Navíc jsou prováděny zálohy aktivních prvků, virtualizační platformy, aplikační zálohy a zálohy ostatních zařízení podle definici ostatních KL/*.
|
ID: APP-008
Číslo katalogového listu nepoužito
ID: APP-009
OZNAČENÍ SLUŽBY |
INF/APP/EXCH |
TYP KL: |
PAUŠÁLNÍ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Název služby |
Správa provozu služby elektronické pošty |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
VYMEZENÍ SLUŽBY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Prostředí |
PRODUKČNÍ |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cílová skupina |
Interní zaměstnanci MZe |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Zkrácený popis služby |
E-mailový systém provozovaný společně s klientskými (uživatelskými) rozhraními. |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Požadované role obsazované Poskytovatelem |
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
CENY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Cena za inicializaci (za období do převzetí do provozu) |
130390 |
27381,9 |
157771,9 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Paušální cena za 1 kalendářní měsíc |
58412 |
12266,52 |
70678,52 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie A |
Nedostupnost služby Exchange, zejména:
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie B |
Závada nebo výpadek části služby Exchange, které způsobí sníženou dostupnost služby, avšak nezpůsobí celkovou nedostupnost služby Exchange. Za jednotlivé uživatele se považuje méně jak 2% uživatelů
ztráta obsahu napravitelná obnovou ze zálohy,
|
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Kategorie C |
Ostatní závady nespadající do kategorie A nebo B |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Způsob kontroly |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měření parametrů služby budou prováděna v pravidelných intervalech během zaručené provozní doby služby. Měřící body (sondy) a počet měření budou zvoleny tak, aby výsledky byly dostatečné pro vyhodnocení stanovených parametrů SLA služby. Měřeními bude ověřována dostupnost zálohování/obnovy a jeho služeb. Služba bude monitorována v souladu s požadavky rámcové smlouvy na monitoring SLA parametrů. |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Měrná jednotka provozu služby |
1 server |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Limit objemu služby |
+- 2 servery |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Omezení |
Viz Popis stavu cílového prostředí níže |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Další podmínky |
Služba musí být funkční i v rámci virtualizačního prostředí Objednavatele (INF/OS/VIRTUAL). Povinnost poskytnout součinnost Objednavateli (nebo jím jmenovaných subjektů) při provádění kontrolní činnosti na dodržování a plnění náplně tohoto katalogového listu a nápravě zjištěných nedostatků.
V případě obměny SW z důvodu optimalizace provozu, nebo z důvodu modernizace budou tyto nové systémy považovány za ekvivalentní a budou na ně poskytovány stejné služby.
Antivirová a antispamová ochrana prostředí MS Exchange je řešena dle KL INF /APP /MALWARE |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Systémová dokumentace na portálu eAgri |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
POPIS STAVU CÍLOVÉHO PROSTŘEDÍ |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
Architektura Exchange 2010 Cílové řešení, které je patrné z následujícího obrázku, zahrnuje celkem 10 serverů s operačními systémy Microsoft Windows Server 2008 R2 Standard/Enterprise x64. Každá z implementovaných rolí Microsoft Exchange Server 2010, tj. mailbox role, edge transport role a CAS role, jsou instalována na samostatných serverech. Role Hub transport běží kumulovaně na serverech role CASu. Každá role je instalována na jednom serveru v každém hostingovém centru (HC) – Celkově se jedná se o 8 instalací Microsoft Exchange 2010 Serverů v HC Nagano a v HC Chodov. Tyto servery provozovány v rámci prostředí virtualizace viz. INF/OS/VIRTUAL.
TMG servery jsou umístěny na dvou fyzických serverech v zóně DMZ1. TMG servery jsou po jednom provozovány v HC Chodov a HC Nagano. Role hub transport, edge transport a client access jsou nasazeny v konfiguraci s předřazeným HW loadbalancerem.
Obrázek 5: Schéma infrastruktury MS Exchange Serveru 2010
Níže uvedená tabulka uvádí přehled serverů včetně jejich určení a lokality ve které budou umístěny.
Tabulka 7: Seznam typů připojení
Hub, Edge, Client Access a TMGRole hub transport, edge transport a client access jsou instalovány vždy na dvou serverech, jeden v každém HC s tím, že servery mají balancovánou síťovou zátěž, což zároveň zajišťuje i vysokou dostupnost. Microsoft Exchange 2010 Client Access role jsou do Internetu publikovány pomocí balancované dvojice TMG serverů, které jsou instalovány na fyzické servery v DMZ1. V situaci běžného provozu je tedy v každé z lokalit Nagano/Chodov pro každou roli v chodu jeden virtuální stroj. V případě selhání software nebo OS na kterémkoli ze strojů je druhý ze serverů dané role schopen nouzově pokrýt výkonové nároky na danou roli. Mailbox roleMailbox role jsou realizovány na dvou DAG, mezi které jsou rozloženy uživatelé v poměru 50 / 50. V tomto řešení se již neřeší, zda uživatel přísluší do příslušné domény (min nebo zapu). V rámci řešení jsou nasazeny dvě DAG, v rámci kterých je řešena vysoká dostupnost mailbox serverů replikací. Každá DAG se skláda z jednoho aktivního serveru v jedné lokalitě a pasivního serveru v druhé lokalitě. AntivirJako antivirové řešení je použit Microsoft Forefront Protection 2010 for Exchange Server. Na servery není nasazen žádný file antivir. AntispamAntispam a antivir ochrana je realizována prostřednictvím služeb Centrálního místa služeb státní správy, které je provozováno Ministerstvem vnitra a Českou poštou, následně ještě maily prochází přes EDGE servery. Nastavení mail spamových filtrů bude nastaveno identicky jako v současném řešení, tedy mail s hodnotou SCL rate 7-9 je odstraněn přímo na úrovni CMS, maily s hodnotou SCL rate 5-6 jsou označeny a prochází do mailboxů uživatelů, kde je pouze rozdělen na spam a ostatní validní mail a spam byl uložen v Junk mail folderu. Plošné nastavení Junk mail v MS Outlook (serverová pravidla) bylo provedeno pomocí skriptů. Backup a dohledZálohování celého řešení je realizováno prostřednictvím centrálního backup systému HP DataProtector. Zálohování je realizováno prostřednictvím HP DataProtector On-Line modulu pro Exchange.
Konektivita klientůV řešení poštovní služby jsou podporovány následující typy připojení.
Tabulka 8: Seznam typů připojení
Pozn.: Za typ připojení „interně“ je považováno připojení ze sítě MZe, tj. připojení PC (zařízení) do interní sítě MZe. Za typ „externě“ je považováno připojení z Internetu, tj. připojení PC (nebo zařízení) kdekoliv v internetu a jeho konektivitu přes rozhraní TMG serveru. BlackBerry zařízení podporují jiný způsob připojení, tedy ačkoli jde o připojení z Internetu, není zde využit TMG server.
Pozn.: Pro přístup do pošty je konfigurován i link z portálu MZe, který odkazuje na xxxxx://xxxx.xxx.xx. |
ID: PM-001
OZNAČENÍ SLUŽBY |
INF/PM |
TYP KL: |
Paušální KL |
||||
Název služby |
Služba projektového řízení dodávky služeb provozu ICT Infrastruktury |
||||||
VYMEZENÍ SLUŽBY |
|||||||
Prostředí |
INF/* |
||||||
Cílová skupina |
Projektová kancelář MZe, Poskytovatel |
||||||
Zkrácený popis služby |
Služba projektového řízení dodávky provozu zajišťuje jednotný výkon péče o svěřenou ICT Infrastrukturu MZe. Prostřednictvím této služby má Objednavatel k dispozici jednotný způsob kontaktu s vedením týmu, který zajišťuje péči o svěřenou dodávku služby provozu ICT Infrastruktury a souvisejících infrastrukturních služeb MZe tak, jak jsou definovány v ostatních KL v rámci smlouvy. |
||||||
Požadované role obsazované Poskytovatelem |
|
||||||
CENY |
|||||||
Položka |
Cena bez DPH |
DPH 21% |
Cena s DPH |
||||
Jednorázová cena za inicializaci (za období do převzetí do provozu) |
285536 |
59962,56 |
345498,56 |
||||
Paušální cena za 1 kalendářní měsíc |
213558 |
44847,18 |
258405,18 |
||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||
Služba projektového řízení dodávky služeb provozu ICT infrastruktury poskytuje ve všech fázích životního cyklu řízení projektu nutné kapacity pro zabezpečení řízení služby provozu v rozsahu dané smlouvou a spolupráci s Interní projektovou kanceláří MZe. Služba projektového řízení pokrývá především následující činnosti:
|
|||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||
Vyhodnocovací období |
1 kalendářní měsíc |
||||||
Parametry SLA |
Viz Příloha č.1, Centrální tabulka SLA parametrů |
||||||
Upřesnění kategorií incidentů |
|||||||
|
Forma fyzická přítomnost |
Forma zajištění písemných výstupů |
|||||
Kategorie A |
Nedostupnost fyzické účasti odpovědné osoby Poskytovatele na službě, jež má zásadní význam pro organizaci činností u Objednatele. Odpovědná osoba Poskytovatele je povinna dle stanovených SLA od okamžiku zahájení služby zajistit adekvátní náhradu a zkonzultovat ji se zástupcem Objednatele. |
Dodání písemného výstupu od termínu zahájení služby dle hodnoty SLA. Výstup musí být označen nejvyšší naléhavostí. |
|||||
Kategorie B |
Neschopnost zajistit fyzickou účast stanovené osoby Poskytovatele na provádění služby, jež má střední význam pro provoz Objednatele. Odpovědná osoba je povinna dle stanovených SLA od okamžiku zveřejnění jednání zajistit adekvátní náhradu a zkonzultovat ji se zástupcem Objednatele. |
Dodání písemného výstupu od termínu zahájení služby dle hodnoty SLA. Výstup musí být označen střední naléhavostí. |
|||||
Kategorie C |
Neschopnost zajistit službu, jež nemá vážný dopad na běžný provoz Objednatele. Odpovědná osoba Poskytovatele je povinna dle stanovených SLA zajistit adekvátní náhradu a zkonzultovat ji se zástupcem Objednatele. |
Dodání písemného výstupu od termínu zahájení služby dle hodnoty SLA. Výstup musí být označen nízkou naléhavostí. |
|||||
Způsob kontroly |
|||||||
Formou plnění těchto služeb je jednak:
Obě tyto formy služby jsou měřitelné. U formy služby „fyzické přítomnosti“ je rozhodující, aby Poskytovatel zajistil fyzickou přítomnost na příslušných jednáních, které budou předem avizované, popřípadě aby se dostavil ke konzultacím na základě dohodnutého způsobu se Objednatelem. Dle závažnosti jednání lze nepřítomnost Poskytovatele hodnotit výpadkem typu A, B nebo C. U formy služby „zajištění písemných výstupů“ je rozhodující plnění termínů pro dodání výstupu. U každého požadovaného výstupu je nutné definovat příslušným orgánem k řízení příslušné služby termín dodání výstupu a ohodnotit jeho závažnost z hlediska kategorií A, B nebo C. U pravidelných výstupů (typu Agenda pro jednání, zápis z jednání příslušného orgánu) bude stanoven na prvním jednání příslušného orgánu termín překládání těchto dokumentů ze strany Poskytovatele. Za účelem měření dostupnosti a vyhodnocování SLA je nezbytné, aby na jednání odpovědného orgánu pro řízení tohoto projektu (Řídicí výbor, popřípadě Hlavní tým projektu) byly jmenovány odpovědné osoby na straně Objednatele a Poskytovatele pro jednotlivé služby. Způsob měření SLA obou forem služby ve vztahu k požadavkům na parametry služby je uveden v následující tabulce. |
|||||||
PODMÍNKY DOSTUPNOSTI SLUŽEB |
|||||||
Dostupnost |
Nedostupný pracovník Poskytovatele odpovědný za dodávku příslušné služby v rozsahu delším než 1 h od zahájení činnosti na službě. Nedostupnost se počítá od okamžiku, kdy Objednavatel nahlásil na HelpDesk nedostupnost pracovníka a byl prověřen způsob kontaktování. |
||||||
Neprovedení služby v dohodnutém termínu |
Kritérium bude posuzované tak, že pokud Poskytovatel nebude moci vykonávat službu, je povinen 48 hodin před zahájením činnosti písemně oznámit na helpdesk a odpovědné osobě na straně Objednatele, že službu neprovede v dohodnutém termínu a sdělí nejbližší náhradní termín provedení služby. |
||||||
Neprovedení služby stanovenou osobou - |
Nedostupná stanovená osoba Poskytovatele k zajištění služby. Poskytovatel je povinen zajistit náhradu stanovené osoby a je povinen oznámit tuto skutečnost 24 hod před zahájením služby odpovědné osobě Objednatele. |
||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||
Systémová dokumentace na portálu eAgri |
AD HOC Katalogové listy
ID: NET-005
OZNAČENÍ SLUŽBY |
INF/NET/DNS-REG |
TYP KL: |
AD-HOC SLUŽBY |
||||||||||
Název služby |
Služby nákupu a prodloužení registrace externích doménových jmen a kryptografických certifikátů |
||||||||||||
VYMEZENÍ SLUŽBY |
|||||||||||||
Prostředí |
PRODUKČNÍ |
||||||||||||
Cílová skupina |
Externí služby registrátora doménových jmen |
||||||||||||
Zkrácený popis služby |
Služba nákupu (registrace) a prodloužení:
|
||||||||||||
Požadované role obsazované Poskytovatelem |
Název role |
ID role |
|||||||||||
Architekt |
I-AD |
||||||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
|||||||||||||
|
|||||||||||||
SERVICE LEVEL AGREEMENT (SLA) |
|||||||||||||
Vyhodnocovací období |
1 rok |
||||||||||||
Upřesnění kategorií incidentů (zpřesnění globálních definic daných servisní smlouvou) |
|||||||||||||
Kategorie A |
Nedodání objednané služby v požadované specifikaci v dohodnutém termínu za nabízenou cenu. |
||||||||||||
Kategorie B |
N/A |
||||||||||||
Kategorie C |
N/A |
||||||||||||
Způsob kontroly |
|||||||||||||
Kontrola plnění dodávky dle termínu zadání |
|||||||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
|||||||||||||
Omezení |
Veškeré činnosti spojené s tímto katalogovým listem jsou realizovány na základě Objednavatelem schváleného požadavku na změnu. |
||||||||||||
Další podmínky |
Pro jednotlivé objednávky Objednavatel požaduje nabídnout cenu s rozlišením na 1, 2 a 3 roky.
Pro každou objednávku Objednavatel požaduje uvést garantovaný termín realizace registrace nového doménového jména respektive garantovaný termín splnění prodloužení stávající registrace doménových jmen. Překročení této doby je považováno na incident kategorie A. |
||||||||||||
DOKUMENTAČNÍ ZÁKLADNA |
|||||||||||||
N/A |
|||||||||||||
Cena a požadované parametry prodloužení a nákupu domény |
|||||||||||||
Název domény |
Doména 1. řádu |
Požadovaná doba registrace |
termín dodání/ prodloužení |
Nová registrace / prodloužení |
|||||||||
|
|
|
|
|
|||||||||
Parametry budou vyplňovány při objednávce na základě požadavku na změnu.
|
|||||||||||||
Nákup nové domény |
|||||||||||||
|
CZ |
COM; NET |
EU |
||||||||||
Poskytovatelem garantovaná cena registrace nové domény (bez DPH) |
1565 |
1515 |
1465 |
||||||||||
Poskytovatelem garantovaná cena prodloužení registrace domény (bez DPH) |
1 rok |
1565 |
1515 |
1465 |
|||||||||
2 roky |
2005 |
1905 |
1805 |
||||||||||
3 roky |
2445 |
2295 |
2145 |
||||||||||
Ceny budou garantovány po celou dobu trvání projektu.
|
|||||||||||||
Nákup a prodloužení certifikátu |
|||||||||||||
Za mezinárodně důvěryhodné se považují certifikáty od důvěryhodných certifikačních autorit automaticky zahrnutých výrobci běžných operačních systémů (Microsoft, Linux, Apple), při jejichž použití je uživateli indikován plně zabezpečený šifrovaný komunikační kanál.
Komerční certifikáty: V současnosti jsou v prostředí MZe využívány zejména certifikáty od CA THAWTE, v různých verzích SSL certifikátů i Certifikátu pro podpis kódu Code signing certifikát, zejména jsou nakoupeny následující komerční certifikáty:
Kvalifikované certifikáty jsou v současnosti zajišťovány CA České pošty.
Ceny certifikátů budou garantovány po celou dobu trvání projektu. |
Ceny nákupu a obnovy certifikátů
Nákup a obnova certifikátu: |
Kvalifikované certifikáty dle zákona 227/2000 Sb. |
Mezinárodně
důvěryhodný |
Mezinárodně důvěryhodný komerční Code Signing certifikát:
|
|||||
Kvalifikovaný certifikát |
Kvalifikovaný systémový certifikát |
Systémový:
|
Systémový:
|
Systémový:
|
Systémový:
|
|||
Poskytovatelem garantovaná cena registrace a obnovení certifikátu (v Kč bez DPH) |
1 rok |
3225 |
3225 |
11250 |
11250 |
11250 |
15750 |
30000 |
2 roky |
3225 |
3225 |
11250 |
11250 |
11250 |
15750 |
30000 |
ID: HR-001
OZNAČENÍ SLUŽBY |
INF/HR/EXT |
TYP KL: |
AD-HOC SLUŽBY |
|||||
Název služby |
Služba nákupu ad-hoc kapacit Poskytovatele na základě objednávky Objednavatele |
|||||||
VYMEZENÍ SLUŽBY |
||||||||
Prostředí |
N/A |
|||||||
Cílová skupina |
Projektové / pracovní týmy Objednavatele a Poskytovatele |
|||||||
Zkrácený popis služby |
Služba nákupu / rozšíření pracovní kapacity lidských zdrojů v oblastech IT (zejména řešení portálová a aplikační řešení portálů a registrů MZe, systémová integrace, projektové / procesní řízení apod. v rámci rozsahu smlouvy) |
|||||||
Požadované role poskytované Poskytovatelem dle KL |
Název role |
ID role |
Cena za MD |
|||||
Viz tabulka (příloha) |
||||||||
ROZSAH POŽADOVANÝCH ČINNOSTÍ |
||||||||
|
||||||||
SERVICE LEVEL AGREEMENT (SLA) |
||||||||
Vyhodnocovací období |
1 rok |
|||||||
Upřesnění kategorií incidentů a závad (zpřesnění globálních definic daných servisní smlouvou) |
||||||||
Kategorie A |
Nedodání objednané lidské kapacity v požadované kvalifikaci v dohodnutém termínu za nabízenou cenu. |
|||||||
Kategorie B |
Nedostatečná kvalita poskytnuté práce |
|||||||
Kategorie C |
N/A |
|||||||
Způsob kontroly |
||||||||
Formou plnění těchto služeb je zejména:
Obě tyto formy služby jsou měřitelné. U formy služby „fyzické přítomnosti“ je rozhodující, aby Poskytovatel zajistil fyzickou přítomnost na příslušných jednáních, které budou předem avizované, popřípadě aby se dostavil ke konzultacím na základě dohodnutého způsobu se Objednatelem. Dle závažnosti jednání lze nepřítomnost Poskytovatele hodnotit výpadkem typu A, B nebo C. U formy služby „zajištění písemných výstupů“ je rozhodující plnění termínů pro dodání výstupu. U každého požadovaného výstupu je nutné definovat příslušným orgánem k řízení příslušné služby termín dodání výstupu a ohodnotit jeho závažnost z hlediska kategorií A, B nebo C. U pravidelných výstupů (typu Agenda pro jednání, zápis z jednání příslušného orgánu) bude stanoven na prvním jednání příslušného orgánu termín překládání těchto dokumentů ze strany Poskytovatele. Za účelem měření dostupnosti a vyhodnocování SLA je nezbytné, aby na jednání odpovědného orgánu pro řízení tohoto projektu (Řídicí výbor, popřípadě Hlavní tým projektu) byly jmenovány odpovědné osoby na straně Objednatele a Poskytovatele pro jednotlivé služby.
Způsob měření SLA obou forem služby ve vztahu k požadavkům na parametry služby je uveden v následující tabulce. |
||||||||
PODMÍNKY A OMEZENÍ SLUŽBY |
||||||||
Měrná jednotka provozu služby |
N/A |
|||||||
Limit objemu služby |
N/A |
|||||||
Omezení |
N/A |
|||||||
Další podmínky |
N/A |
|||||||
Souhrn AD HOC Rolí |
||||||||
Název role |
ID role |
Orientační Předpokládané počty MD k čerpání za dobu účinnosti smlouvy |
Fixní cena za MD (v Kč bez DPH) |
|||||
Architekt |
I-AR |
43 |
4871 |
|||||
Administrátor |
I-AD |
108 |
3751 |
|||||
Operátor |
I-O |
65 |
3751 |
|||||
Architekt |
HW-AR |
43 |
4871 |
|||||
Administrátor |
HW-AD |
108 |
3751 |
|||||
Operátor |
HW-O |
65 |
3751 |
|||||
Architekt |
OS-AR |
43 |
4871 |
|||||
Administrátor |
OS-AD |
108 |
3751 |
|||||
Operátor |
OS-O |
65 |
3751 |
|||||
Architekt |
AS-AR |
43 |
4871 |
|||||
Administrátor |
AS-AD |
108 |
3751 |
|||||
Operátor |
AS-O |
65 |
3751 |
|||||
Administrátor SAP |
ERP-AD |
108 |
4871 |
|||||
Operátor SAP |
ERP-O |
108 |
4871 |
|||||
Architekt |
IAM-AR |
43 |
4871 |
|||||
Administrátor |
IAM-AD |
108 |
3751 |
|||||
Operátor |
IAM-O |
86 |
3751 |
|||||
Architekt |
DB-AR |
43 |
6250 |
|||||
Administrátor |
DB-AD |
108 |
4871 |
|||||
Operátor |
DB-O |
108 |
4871 |
|||||
Administrátor |
SHP-AD |
65 |
3751 |
|||||
Operátor |
SHP-O |
108 |
3751 |
|||||
Architekt |
EXCH-AR |
43 |
4871 |
|||||
Administrátor |
EXCH-AD |
86 |
3751 |
|||||
Operátor |
EXCH-O |
65 |
3751 |
|||||
Projektový manažer |
PM |
108 |
6250 |
|||||
Administrátor řízení dodávky |
AD-ITSM |
108 |
6250 |
Příloha č. 2
1.5 Příklady kreditace
Pro potřeby modelování příkladů kreditace slouží samostatná přiložená tabulka:
Příklady kreditace |
|
|
|
|
|
|
|
|
|
|
|
Všechny příklady předpokládají cenu služeb podle příkladového KL 100.000 Kč měsíčně |
|||||
|
|
|
|
|
|
A. Měsíc se 30 dny; Systém 24×7 s SLA 99,5% měl dva výpadky v celkovém trvání 113 minut. |
|||||
30 dní × 24 hodin × 60 minut × (1-0,995) = 216 minut tolerovaného výpadku. SLA splněno. |
|||||
|
|
|
|
|
|
B. Měsíc se 30 dny; Systém 24×7 s SLA 99,5% měl tři výpadky kat A v celkovém trvání 600 minut. |
|||||
30 dní × 24 hodin × 60 minut × (1-0,995) = 216 minut tolerovaného výpadku. |
|||||
600 minut – 216 minut = 384 minut použito pro kreditaci. |
|||||
Při celkové provozní době (30×24×60) 43200 minut činí 384 kreditačních minut |
|||||
0,89% celkové provozní doby (384/43200). |
|||||
Kredit: |
|||||
100.000×0,89×100% = 89.000 Kč sleva na měsíční fakturaci. |
|||||
|
|
|
|
|
|
C. Měsíc s 20 pracovními dny; Systém s provozem v zaručené pracovní době (7:00‑17:00); SLA 99,5%; |
|||||
jeden totální výpadek od 15:00 do 23:00. |
|||||
20 dní × 13 hodin (7:00-20:00) × 60 minut × (1-0,995) = 78 minut tolerovaného výpadku v pracovní době. |
|||||
Výpadek Kat A 15:00 až 20:00 = 300 minut. |
|||||
Po odečtení tolerované doby je výpadek v Kat A 300‑78=222 minut. |
|||||
Dále pak v době od 20:00 do 23:00, tj. 360 minut byl v Kat B, |
|||||
viz pravidlo snížení kategorie o jeden stupeň mimo zaručenou provozní dobu. |
|||||
Výpočet viz výše s kreditací 100% (kat A) pod 222 minut a s kreditací 10% (kat B) pod dobu 360 minut. |
Příloha č. 3
Oprávněné osoby
Příloha č. 4
Realizační tým Poskytovatele
Strana 4 (celkem 102)