Version 2.1 by pavel_antalik on 2022/09/13 22:31
Show last authors
1 **~ **
2
3 **~ **
4
5 **PRÍSTUP K PROJEKTU**
6
7 (Verzia dokumentu v1.01/07_2021)
8
9 \\
10
11 \\
12
13 \\
14
15 \\
16
17 \\
18
19 Identifikovanie požiadaviek **na technickú časť riešenia**
20
21 \\
22
23 \\
24
25 **Identifikácia projektu**
26
27 |(((
28 **Povinná osoba**
29 )))|(((
30 Slovenská správa ciest a.s.
31 )))
32 |(((
33 **Názov projektu**
34 )))|(((
35 Obnova serverovej infraštruktúry, rozšírenie diskového poľa a NAS
36 )))
37 |(((
38 **Zodpovedná osoba za projekt**
39 )))|(((
40 XXXX
41 )))
42 |(((
43 **Realizátor projektu**
44 )))|(((
45 Slovenská správa ciest a.s.
46 )))
47 |(((
48 **Vlastník projektu**
49 )))|(((
50 Ing. Ivan Rybárik, generálny riaditeľ SSC
51 )))
52
53 \\
54
55 **Schvaľovanie dokumentu**
56
57 |(((
58 **Položka**
59 )))|(((
60 **Meno a priezvisko**
61 )))|(((
62 **Organizácia**
63 )))|(((
64 **Pracovná pozícia**
65 )))|(((
66 **Dátum**
67 )))|(((
68 **Podpis**
69
70 (alebo elektronický súhlas)
71 )))
72 |(((
73 Vypracoval
74 )))|(((
75 xxxx
76 )))|(((
77 \\
78 )))|(((
79 \\
80 )))|(((
81 \\
82 )))|(((
83 \\
84 )))
85
86 \\
87
88 **~ **
89
90 **
91 **
92
93 **~ **
94
95 **OBSAH**
96
97 \\
98
99 1. [[POPIS ZMIEN DOKUMENTU.. 2>>path:#_Toc98839206||shape="rect"]]
100
101 [[1.1         História zmien. 2>>path:#_Toc98839207||shape="rect"]]
102
103 1. [[ÚČEL DOKUMENTU.. 4>>path:#_Toc98839208||shape="rect"]]
104
105 [[2.1         Konvencie používané v dokumentoch – označovanie požiadaviek. 4>>path:#_Toc98839209||shape="rect"]]
106
107 1. [[POPIS NAVRHOVANÉHO RIEŠENIA. 4>>path:#_Toc98839210||shape="rect"]]
108 1. [[ARCHITEKTÚRA RIEŠENIA PROJEKTU.. 4>>path:#_Toc98839211||shape="rect"]]
109
110 [[4.1         Biznis vrstva. 4>>path:#_Toc98839212||shape="rect"]]
111
112 [[4.2         Aplikačná vrstva. 5>>path:#_Toc98839213||shape="rect"]]
113
114 [[4.3         Dátova vrstva. 5>>path:#_Toc98839214||shape="rect"]]
115
116 [[4.4         Referenčné údaje. 5>>path:#_Toc98839215||shape="rect"]]
117
118 [[4.5         Otvorené údaje. 5>>path:#_Toc98839216||shape="rect"]]
119
120 [[4.6         Analytické údaje. 5>>path:#_Toc98839217||shape="rect"]]
121
122 [[4.7         Moje údaje. 5>>path:#_Toc98839218||shape="rect"]]
123
124 [[4.8         Prehľad jednotlivých kategórií údajov. 5>>path:#_Toc98839219||shape="rect"]]
125
126 [[4.9         Technologická vrstva. 5>>path:#_Toc98839220||shape="rect"]]
127
128 [[4.9.1      Prehľad technologického stavu. 5>>path:#_Toc98839221||shape="rect"]]
129
130 [[4.9.2      Požiadavky na výkonnostné parametre, kapacitné požiadavky. 5>>path:#_Toc98839222||shape="rect"]]
131
132 [[4.9.3      Návrh riešenia technologickej architektúry. 5>>path:#_Toc98839223||shape="rect"]]
133
134 [[4.9.4      Využívanie služieb z katalógu  služieb vládneho cloudu. 6>>path:#_Toc98839224||shape="rect"]]
135
136 [[4.9.5      Jazyková lokalizácia. 6>>path:#_Toc98839225||shape="rect"]]
137
138 [[4.10       Bezpečnostná architektúra. 6>>path:#_Toc98839226||shape="rect"]]
139
140 1. [[ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY. 8>>path:#_Toc98839227||shape="rect"]]
141 1. [[ZDROJOVÉ KÓDY. 8>>path:#_Toc98839228||shape="rect"]]
142 1. [[PREVÁDZKA A ÚDRŽBA.. 8>>path:#_Toc98839229||shape="rect"]]
143
144 [[7.1         Prevádzkové požiadavky. 8>>path:#_Toc98839230||shape="rect"]]
145
146 [[7.1.1      Úrovne podpory používateľov: 8>>path:#_Toc98839231||shape="rect"]]
147
148 [[7.2         Požadovaná dostupnosť IS: 10>>path:#_Toc98839232||shape="rect"]]
149
150 [[7.2.1      Dostupnosť (Availability). 10>>path:#_Toc98839233||shape="rect"]]
151
152 [[7.2.2      RTO (Recovery Time Objective). 11>>path:#_Toc98839234||shape="rect"]]
153
154 [[7.2.3      RPO (Recovery Point Objective). 11>>path:#_Toc98839235||shape="rect"]]
155
156 1. [[POŽIADAVKY NA PERSONÁL. 11>>path:#_Toc98839236||shape="rect"]]
157 1. [[IMPLEMENTÁCIA A PREBERANIE VÝSTUPOV PROJEKTU. 11>>path:#_Toc98839237||shape="rect"]]
158 1. [[PRÍLOHY. 11>>path:#_Toc98839238||shape="rect"]]
159
160 **~ **
161
162 // //
163
164 // //
165
166 // //
167
168 // //
169
170 // //
171
172 // //
173
174 // //
175
176 // //
177
178 // //
179
180 // //
181
182 // //
183
184 // //
185
186 // //
187
188 // //
189
190 // //
191
192 // //
193
194 // //
195
196 // //
197
198 // //
199
200 = {{id name="projekt_1993_Pristup_k_projektu_detailny-1.POPISZMIENDOKUMENTU"/}}1.     POPIS ZMIEN DOKUMENTU =
201
202 == {{id name="projekt_1993_Pristup_k_projektu_detailny-1.1Históriazmien"/}}1.1         História zmien ==
203
204 \\
205
206 |(((
207 Verzia
208 )))|(((
209 Dátum
210 )))|(((
211 Zmeny
212 )))|(((
213 Meno
214 )))
215 |(((
216 1.00
217 )))|(((
218 5.9.2022
219 )))|(((
220 Prvý draft dokumentu
221 )))|(((
222 OIT SSC
223 )))
224 |(((
225 \\
226 )))|(((
227 \\
228 )))|(((
229 \\
230 )))|(((
231 \\
232 )))
233 |(((
234 \\
235 )))|(((
236 \\
237 )))|(((
238 \\
239 )))|(((
240 \\
241 )))
242
243 \\
244
245 = {{id name="projekt_1993_Pristup_k_projektu_detailny-"/}} =
246
247 = {{id name="projekt_1993_Pristup_k_projektu_detailny-2.ÚČELDOKUMENTU"/}}2.     ÚČEL DOKUMENTU =
248
249 \\
250
251 Účelom dokumentu je oboznámenie príslušných orgánov verejnej správy s potrebou obstarania IKT ktoré budú zabezpečovať nepretržitú prevádzku IS a služieb prevádzkovaných a poskytovaných SSC. Obmena zariadení je popísaný v technickej špecifikácií zariadení. Jedná sa aj o navýšenie diskovej kapacity diskového poľa. SSC projekt financuje z vlastných zdrojov a je projekt bol plánovaný v rámci rozpočtu na rok 2022.
252
253 // //
254
255 == {{id name="projekt_1993_Pristup_k_projektu_detailny-2.1Konvenciepoužívanévdokumentoch–označovaniepožiadaviek"/}}2.1         Konvencie používané v dokumentoch – označovanie požiadaviek ==
256
257 \\
258
259 |(((
260 **ID**
261 )))|(((
262 **SKRATKA**
263 )))|(((
264 **POPIS**
265 )))
266 |(((
267 1.
268 )))|(((
269 SSC
270 )))|(((
271 Slovenská správa ciest
272 )))
273 |(((
274 2.
275 )))|(((
276 HW
277 )))|(((
278 Hardvér
279 )))
280 |(((
281 3.
282 )))|(((
283 SW
284 )))|(((
285 Softvér
286 )))
287 |(((
288 4.
289 )))|(((
290 IS
291 )))|(((
292 Informačný systém
293 )))
294 |(((
295 5.
296 )))|(((
297 NAS
298 )))|(((
299 Network attached storage
300 )))
301 |(((
302 6.
303 )))|(((
304 DP
305 )))|(((
306 Diskové pole
307 )))
308 |(((
309 7.
310 )))|(((
311 ESID
312 )))|(((
313 [[Geografický IS na prácu s údajmi z katastra nehnuteľností>>url:https://metais.vicepremier.gov.sk/ci/redirect/ISVS/80ac1939-0a13-4a33-8188-f3c5588c5f44||shape="rect"]]
314 )))
315 |(((
316 8.
317 )))|(((
318 OIT
319 )))|(((
320 Oddelenie IT SSC
321 )))
322 |(((
323 9.
324 )))|(((
325 IT
326 )))|(((
327 Informačné technológie
328 )))
329 |(((
330 10.
331 )))|(((
332 IKT
333 )))|(((
334 Informačno-komunikačné technológie (organizácie)
335 )))
336 |(((
337 11.
338 )))|(((
339 TŠ
340 )))|(((
341 Technická špecifikácia (dokument, popisujúci kontext pre technické začlenenie riešenia do prostredia organizácie, s jeho technickými, integračnými, architektúrnymi a bezpečnostnými požiadavkami)
342 )))
343
344 \\
345
346 \\
347
348 = {{id name="projekt_1993_Pristup_k_projektu_detailny-3.POPISNAVRHOVANÉHORIEŠENIA"/}}3.     POPIS NAVRHOVANÉHO RIEŠENIA =
349
350 // //
351
352 Predmetom  zákazky je zabezpečenie obnovy HW infraštruktúry a serverovej časti SSC – serverová infraštruktúra, rozšírenie diskového poľa 3PAR a NAS pre online zálohovanie.  Predmet zákazky pozostáva z dodania HW infraštruktúry vrátane potrebných HW inštalácií.
353
354 Požaduje sa komplexné riešenie vzhľadom na havarijný stav serverovej infraštruktúry, nedostatku diskového priestoru a s tým súvisiace rozšírenie zálohovacieho systému vo forme nákupu nových serverov, zálohovacieho zariadenia a rozšírenie súčasného diskového poľa.
355
356 \\
357
358 Predmetom zákazky je dodávka výpočtovej techniky a súvisiacich služieb na postupnú obnovu a modernizáciu Enterprise IKT infraštruktúry.
359
360 \\
361
362 Predmet projektu zníži požiadavky na správu HW, zníži nároky na podporu zariadení keďže na nahradené zariadenia bude aplikovaná požiadavka na 3 ročný záručný servis, zvýši sa dostupnosť služieb výmenou morálne zastaraných zariadení a teda zníži poruchovosť. Taktiež sa navýši dátová kapacita požadovaná jednotlivými garantmi IS, ktorý budú využívať tieto zdroje.
363
364 \\
365
366 Dodaná IKT bude nasadená v priestoroch SSC.
367
368 \\
369
370 \\
371
372 = {{id name="projekt_1993_Pristup_k_projektu_detailny-4.ARCHITEKTÚRARIEŠENIAPROJEKTU"/}}4.     ARCHITEKTÚRA RIEŠENIA PROJEKTU =
373
374 // //
375
376 // //
377
378 N/A – nákup HW
379
380 // //
381
382 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1         Biznis vrstva ==
383
384 // //
385
386 N/A – nákup HW
387
388 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2      Aplikačná vrstva ==
389
390 \\
391
392 N/A – nákup HW
393
394 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.3Dátovavrstva"/}}4.3      Dátova vrstva ==
395
396 \\
397
398 N/A – nákup HW
399
400 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.4Referenčnéúdaje"/}}4.4      Referenčné údaje ==
401
402 \\
403
404 N/A – nákup HW
405
406 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.5Otvorenéúdaje"/}}4.5      Otvorené údaje ==
407
408 \\
409
410 N/A – nákup HW
411
412 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.6Analytickéúdaje"/}}4.6      Analytické údaje ==
413
414 \\
415
416 N/A – nákup HW
417
418 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.7Mojeúdaje"/}}4.7      Moje údaje ==
419
420 **~ **
421
422 N/A – nákup HW
423
424 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.8Prehľadjednotlivýchkategóriíúdajov"/}}4.8      Prehľad jednotlivých kategórií údajov ==
425
426 \\
427
428 N/A – nákup HW
429
430 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9Technologickávrstva"/}}4.9      Technologická vrstva ==
431
432 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.1Prehľadtechnologickéhostavu"/}}4.9.1       Prehľad technologického stavu ===
433
434 \\
435
436 **Serverové prostredie**
437
438 \\
439
440 Servery využívané IS vnútornej správy (ekonomický IS, email, atď.) a management diskového poľa EVA sú z pohľadu operačných systémov nepodporované a bezpečnostne zraniteľné. Je ich preto doporučené postupne z infraštruktúry vyradiť, a následne nahradiť novou HW infraštruktúrou. Momentálne zdroje serverov sú využívané na 80% RAM kapacity a predpokladá sa nárast ako prechodom na vyššie verzie OS tak aj na nové verzie iných Microsoft systémov (MS Office 365 hybridné nasadenie, a.i.).
441
442 \\
443
444 Keďže prevádzkované IS vnútornej správy nie je možné nasadzovať v cloudovom prostredí, budú servre nasadené vo virtualizačnom nastavení a teda modulárne podľa požiadaviek dodávateľov IS.
445
446 \\
447
448 Obmena serverového prostredia vychádza z požiadaviek na vysokú dostupnosť IS ESID, ako aj na jeho kapacitné navýšenie na základe požiadaviek odborného garanta, súčasťou je aj navýšenie kapacity diskového poľa EVA 3PAR, ktoré taktiež vyžaduje navýšenie kapacity vzhľadom k novým požiadavkám na dátový priestor prevádzkovaných IS a IS ESID.
449
450 \\
451
452 V prípade dokúpenia navrhovaných serverov by prišlo k výmene a vyradeniu existujúcej staršej infraštruktúry, nielen z inventára majetku, ale aj z každoročných upgradov supportných licencií.
453
454 Každý zo serverov musí mať každoročne dokúpenú licenciu pre záruku na ďalšie obdobie 1. roku.
455
456 Preto navrhujeme servery vyradiť z prevádzky. Súčasne navrhujeme vyradiť aj existujúci server pre management diskových polí EVA ihneď po premigrovaní existujúcich dát na upgradnutý 3PAR systém.
457
458 \\
459
460 **Storage prostredie**
461
462 \\
463
464 Upgrade/Obmena diskových polí EVA, 3PAR:
465
466 Aktuálna kapacita diskového poľa EVA (v prevádzke už viac ako 10 rokov) je používaná výhradne pre ESID systém. Keďže je systém mimo podpory, kapacitne a výkonovo už nepostačuje aktuálnym požiadavkám systému ESID, je navrhované jeho vyradenie a migrácia dát na plánovanú rozšírenú kapacitu 3PAR systému.
467
468 \\
469
470 Diskové pole EVA (v prevádzke od roku 2015) a kapacita 8TB je používaná pre ESID systém, a je tak isto navrhované jeho vyradenie a migrácia dát na plánovanú rozšírenú kapacitu 3PAR systému. Kapacita 10TB je používaná pre Veeam zálohovanie produkčných systémov formou Disk-To-Disk.
471
472 \\
473
474 Tieto diskové kapacity  a ich výkony sú pre plánované rekonfigurácie ESID systému a zálohovania (Nárast veľkosti dát, doplnenie ďalších systémov a zmenu typu zálohovania pre potreby disaster recovery plánov) nepostačujúce.
475
476 \\
477
478 Preto je navrhovaná ich migrácia na rozšírenú kapacitu 3PAR systému a nové NAS zariadenie.
479
480 \\
481
482 **Zálohovacie prostredie**
483
484 \\
485
486 NAS  - Primárne diskové úložisko pre zálohovanie:
487
488 Z dôvodu plánovaného vyradenia starého diskového poľa EVA prevezme úlohu primárneho úložiska pre zálohovanie. Zároveň staré úložisko už kapacitne nevyhovuje (EVA), takže sa navýši aj kapacitne pre plánované zmeny v zálohovaní pridávaním ďalších systémov, ako aj zmenách vo frekvencii zálohovania pre potreby disaster recovery plánov. Toto zariadenie by prevzalo úlohu aj po existujúcom servery, ktorý by sa z prevádzky vyradil.
489
490 // //
491
492 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky"/}}4.9.2       Požiadavky na výkonnostné parametre, kapacitné požiadavky ===
493
494 \\
495
496 |(((
497 **//GR//**
498 )))|(((
499 \\
500 )))
501 |(((
502 **//Technické vlastnosti//**
503 )))|(((
504 **//hodnota//**
505 )))
506 |(((
507 //Procesory//
508 )))|(((
509 //Model servera s dvomi procesormi typu x86 musí byť schopný dosiahnuť výkon aspoň 280 bodov podľa testu SPECrate®2017_fp_base. Celkový počet jadier na jeden procesor nesmie presiahnuť 16 kvôli licenčným obmedzeniam.//
510 )))
511 |(((
512 //Počet procesorov//
513 )))|(((
514 // 2/2//
515 )))
516 |(((
517 //Pamäť//
518 )))|(((
519 //384GB DDR4 RAM, min. 3200MHz, rozšíriteľná do min. 2TB//
520 )))
521 |(% rowspan="3" %)(((
522 //Ethernet adaptér//
523 )))|(((
524 //Minimálne 4x 1Gb/s Ethernet, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na LAN//
525 )))
526 |(((
527 //Minimálne 4x 10/25Gb SFP28 Ethernet, požadujeme minimálne dve karty, pričom každá musí byť pripojená na „svoj“ procesor. Všetky porty osadené min. 10 Gb SFP+ Transceivermi.//
528 )))
529 |(((
530 //Minimálne 2x 16Gb Fibre Channel Host Bus Adapter//
531 )))
532 |(((
533 //Bootovacie zariadenie//
534 )))|(((
535 //Min. 2x 480GB NVMe SSD hardwarovo chránené pomocou RAID1.
536 Vyžadovaná podpora min. pre Microsoft Windows a VMware vSphere.//
537 )))
538 |(((
539 //USB / SD port//
540 )))|(((
541 //Minimálne jeden USB / SDHC slot vo vnútri servera a minimálne tri USB 3.0 porty prístupné zvonku//
542 )))
543 |(((
544 //PCI sloty//
545 )))|(((
546 //Minimálne 3 voľné rozširujúce sloty PCI-Express Gen4//
547 )))
548 |(((
549 //Grafický adaptér//
550 )))|(((
551 //Integrovaný grafický adaptér//
552 )))
553 |(((
554 //Bezpečnosť//
555 )))|(((
556 //TPM 2.0//
557 )))
558 |(((
559 //Napájanie//
560 )))|(((
561 //Navzájom redundantné napájacie zdroje, účinnosť min. 94%//
562 )))
563 |(((
564 //Chladenia//
565 )))|(((
566 //Navzájom redundantné ventilátory//
567 )))
568 |(% rowspan="6" %)(((
569 //Správa a manažment//
570 )))|(((
571 //Servisný procesor pre systémový manažment poskytujúci podporu vzdialeného manažmentu servera cez internet alebo intranet pomocou bezpečnej kryptovanej komunikácie (SSL, SSH, AES, 3DES), podporu štandardu IPMI 2.0//
572 )))
573 |(((
574 //Požadujeme aj rozšírené funkcie ako ~://
575 )))
576 |(((
577 //Podpora grafického rozhrania; Virtual Media, Dvojitá autentifikácia s integráciou do adresárovej služby, Podpora záznamu a spätného prehrávania bootovacej obrazovky.//
578 )))
579 |(((
580 //Rozšírená bezpečnostná ochrana na úrovni BIOSu servera, verifikácia autenticity FW, automatická obnova poškodeného / neautentického FW servera, pravidelné skenovanie FW. Splnenie bezpečnostnej certifikácie CNSA / Suite B.//
581 )))
582 |(((
583 //Možnosť štartu, reštartu a shutdown serveru cez sieť LAN, nezávisle od OS//
584 )))
585 |(((
586 //Možnosť automaticky registrovať servisné incidenty servera u vendora//
587 )))
588 |(% rowspan="2" %)(((
589 //Prevedenie//
590 )))|(((
591 //Server umiestniteľný do technologického stojana (racku), maximálna výška servera 2U//
592 )))
593 |(((
594 //Súčasťou servera musia byť aj koľajnice na osadenie do stojana a rameno na vedenie kabeláže, umožňujúce servisovanie servera vysunutého zo stojana v zapnutom stave.//
595 )))
596 |(((
597 //Inštalácia//
598 )))|(((
599 //Kompletná hardvérová a softvérová inštalácia a implementácia  certifikovaným technikom na mieste používania. Osadenie a zapojenie do racku. Demontáž z rackov 3 ks povôdných serverov.//
600 )))
601 |(((
602 //Servisná podpora//
603 )))|(((
604 //Minimálne 3 roky od zakúpenia s garantovanou odozvou v nasledujúci pracovný deň od nahlásenia incidentu, pričom oprava aj výjazd technika na opravu je pokrytý touto podporou.//
605 )))
606 |(((
607 //Počet serverov//
608 )))|(((
609 //3//
610 )))
611 |(((
612 \\
613 )))|(((
614 \\
615 )))
616 |(((
617 \\
618 )))|(((
619 \\
620 )))
621 |(((
622 **//ESID//**
623 )))|(((
624 \\
625 )))
626 |(((
627 **//Technické vlastnosti//**
628 )))|(((
629 **//hodnota//**
630 )))
631 |(((
632 //Procesory//
633 )))|(((
634 //Model servera s dvomi procesormi typu x86 musí byť schopný dosiahnuť výkon aspoň 368 bodov podľa testu SPECrate®2017_fp_base. Celkový počet jadier na jeden procesor nesmie presiahnuť 24 kvôli licenčným obmedzeniam.//
635 )))
636 |(((
637 //Počet procesorov//
638 )))|(((
639 // 2/2//
640 )))
641 |(((
642 //Pamäť//
643 )))|(((
644 //1,5TB DDR4 RAM, min. 3200MHz, rozšíriteľná do min. 2TB//
645 )))
646 |(% rowspan="3" %)(((
647 //Ethernet adaptér//
648 )))|(((
649 //Minimálne 4x 1Gb/s Ethernet, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na LAN//
650 )))
651 |(((
652 //Minimálne 4x 10/25Gb SFP28 Ethernet, požadujeme minimálne dve karty, pričom každá musí byť pripojená na „svoj“ procesor. Všetky porty osadené min. 10 Gb SFP+ Transceivermi.//
653 )))
654 |(((
655 //Minimálne 2x 16Gb Fibre Channel Host Bus Adapter//
656 )))
657 |(((
658 //Bootovacie zariadenie//
659 )))|(((
660 //Min. 2x 480GB NVMe SSD hardwarovo chránené pomocou RAID1.
661 Vyžadovaná podpora min. pre Microsoft Windows a VMware vSphere.//
662 )))
663 |(((
664 //USB / SD port//
665 )))|(((
666 //Minimálne jeden USB / SDHC slot vo vnútri servera a minimálne tri USB 3.0 porty prístupné zvonku//
667 )))
668 |(((
669 //PCI sloty//
670 )))|(((
671 //Minimálne 3 voľné rozširujúce sloty PCI-Express Gen4//
672 )))
673 |(((
674 //Grafický adaptér//
675 )))|(((
676 //Integrovaný grafický adaptér//
677 )))
678 |(((
679 //Bezpečnosť//
680 )))|(((
681 //TPM 2.0//
682 )))
683 |(((
684 //Napájanie//
685 )))|(((
686 //Navzájom redundantné napájacie zdroje, účinnosť min. 94%//
687 )))
688 |(((
689 //Chladenia//
690 )))|(((
691 //Navzájom redundantné ventilátory//
692 )))
693 |(% rowspan="6" %)(((
694 //Správa a manažment//
695 )))|(((
696 //Servisný procesor pre systémový manažment poskytujúci podporu vzdialeného manažmentu servera cez internet alebo intranet pomocou bezpečnej kryptovanej komunikácie (SSL, SSH, AES, 3DES), podporu štandardu IPMI 2.0//
697 )))
698 |(((
699 //Požadujeme aj rozšírené funkcie ako ~://
700 )))
701 |(((
702 //Podpora grafického rozhrania; Virtual Media, Dvojitá autentifikácia s integráciou do adresárovej služby, Podpora záznamu a spätného prehrávania bootovacej obrazovky.//
703 )))
704 |(((
705 //Rozšírená bezpečnostná ochrana na úrovni BIOSu servera, verifikácia autenticity FW, automatická obnova poškodeného / neautentického FW servera, pravidelné skenovanie FW. Splnenie bezpečnostnej certifikácie CNSA / Suite B.//
706 )))
707 |(((
708 //Možnosť štartu, reštartu a shutdown serveru cez sieť LAN, nezávisle od OS//
709 )))
710 |(((
711 //Možnosť automaticky registrovať servisné incidenty servera u vendora//
712 )))
713 |(% rowspan="2" %)(((
714 //Prevedenie//
715 )))|(((
716 //Server umiestniteľný do technologického stojana (racku), maximálna výška servera 2U//
717 )))
718 |(((
719 //Súčasťou servera musia byť aj koľajnice na osadenie do stojana a rameno na vedenie kabeláže, umožňujúce servisovanie servera vysunutého zo stojana v zapnutom stave.//
720 )))
721 |(((
722 //Inštalácia//
723 )))|(((
724 //Kompletná hardvérová a softvérová inštalácia a implementácia  certifikovaným technikom na mieste používania. Osadenie a zapojenie do racku.//
725 )))
726 |(((
727 //Servisná podpora//
728 )))|(((
729 //Minimálne 3 roky od zakúpenia s garantovanou odozvou v nasledujúci pracovný deň od nahlásenia incidentu, pričom oprava aj výjazd technika na opravu je pokrytý touto podporou.//
730 )))
731 |(((
732 //Počet serverov//
733 )))|(((
734 //2//
735 )))
736 |(((
737 \\
738 )))|(((
739 \\
740 )))
741 |(((
742 **//Storage//**
743 )))|(((
744 \\
745 )))
746 |(((
747 **//Technické vlastnosti//**
748 )))|(((
749 **//hodnota//**
750 )))
751 |(((
752 //Prevedenie//
753 )))|(((
754 //Rozšírenie diskovej kapacity existujúceho diskového poľa HP 3PAR 8200, SN: CZ3544L56M//
755 )))
756 |(((
757 //Disková polica SFF//
758 )))|(((
759 //3 ks kompatibilná disková polica SFF s diskovým polom HP 3PAR 8200 vrátane HW/SW príslušenstva na pripojenie//
760 )))
761 |(((
762 //SFF HDD//
763 )))|(((
764 //60 ks 1,8TB 10k SFF HDD pre diskové pole HP 3PAR 8200//
765 )))
766 |(((
767 //LFF HDD//
768 )))|(((
769 //8 ks 4TB 7.2k LFF HDD pre diskové pole HP 3PAR 8200//
770 )))
771 |(((
772 //Inštalácia//
773 )))|(((
774 //Hardvérová inštalácia certifikovaným technikom na mieste používania
775 Inštalácia updatov OS diskového poľa na odporúčanú verziu výrobcu//
776 )))
777 |(((
778 //Servisná podpora//
779 )))|(((
780 //Minimálne 3 roky od zakúpenia s garantovanou dobou odozvy nasledujúci pracovný deň od nahlásenia incidentu, pričom oprava aj výjazd technika na opravu je pokrytý touto podporou.
781 Požaduje sa predloženie potvrdenia výrobcu systému o zaregistrovaní požadovanej úrovne a dĺžky podpory v systémoch výrobcu.//
782 )))
783 |(((
784 //Počet//
785 )))|(((
786 //1//
787 )))
788 |(((
789 \\
790 )))|(((
791 \\
792 )))
793 |(((
794 \\
795 )))|(((
796 \\
797 )))
798 |(((
799 **//Diskové pole typu NAS//**
800 )))|(((
801 // //
802 )))
803 |(((
804 **//Technické vlastnosti//**
805 )))|(((
806 **//hodnota//**
807 )))
808 |(((
809 //Prevedenie//
810 )))|(((
811 //Rack max. 2U//
812 )))
813 |(((
814 //Procesor//
815 )))|(((
816 //1x Procesor typu x64, min. 12core//
817 )))
818 |(((
819 //Systémová pamäť//
820 )))|(((
821 //16GB s možnosťou rozšírenia na 128 GB//
822 )))
823 |(((
824 //Počet pozícií pre disky//
825 )))|(((
826 //Základná jednotka umožňuje osadiť min. 12 HDD/SSD//
827 )))
828 |(((
829 //Osadené disky//
830 )))|(((
831 //12x 10TB 7200RPM 256MB SATA 6Gbit/s určený pre zariadenia typu NAS //
832 )))
833 |(% rowspan="2" %)(((
834 //Rozšíriteľnosť//
835 )))|(((
836 //Rozšíriteľnosť systému až na 96x3,5" HDD/SSD//
837 )))
838 |(((
839 //min. 2x PCIe Gen3//
840 )))
841 |(((
842 //Podporované disky//
843 )))|(((
844 //3.5" SAS HDD, 2.5" SAS HDD, 2.5" SAS SSD, 3.5" SATA HDD, 2.5" SATA HDD, 2.5" SATA SSD//
845 )))
846 |(% rowspan="3" %)(((
847 //Konektivita//
848 )))|(((
849 //min. 4x 1GbE LAN port (RJ-45)//
850 )))
851 |(((
852 //min. 4x 10GbE LAN port (min. 2xRJ-45)//
853 )))
854 |(((
855 //min. 2x USB 3.2 Gen 1//
856 )))
857 |(((
858 //Napájanie//
859 )))|(((
860 //Redundantné//
861 )))
862 |(((
863 //Podporovaný RAID//
864 )))|(((
865 //JBOD, RAID 0, 1, 5, 6, 10//
866 )))
867 |(((
868 //File Protocol//
869 )))|(((
870 //SMB/AFP/NFS/FTP/WebDAV//
871 )))
872 |(((
873 //Networking Protocols//
874 )))|(((
875 //SMB1 (CIFS), SMB2, SMB3, NFSv3, NFSv4, NFSv4.1, NFS Kerberized sessions, iSCSI, Fibre Channel, HTTP, HTTPs, FTP, SNMP, LDAP, CalDAV//
876 )))
877 |(((
878 //Servisná podpora//
879 )))|(((
880 //Minimálne 3 roky od zakúpenia//
881 )))
882 |(((
883 //Počet//
884 )))|(((
885 //1//
886 )))
887
888 // //
889
890 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.3Návrhriešeniatechnologickejarchitektúry"/}}4.9.3       Návrh riešenia technologickej architektúry ===
891
892 \\
893
894 V podkapitole 4.9.1 je zhrnutá komparácia súčasného a budúceho stavu technologickej architektúry.
895
896 [[image:attach:TA SSC.jpg||height="400"]]
897
898 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.9.4       Využívanie služieb z katalógu služieb vládneho cloudu ===
899
900 \\
901
902 N/A – nákup HW
903
904 \\
905
906 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.5Jazykoválokalizácia"/}}4.9.5       Jazyková lokalizácia ===
907
908 // //
909
910 N/A – nákup HW
911
912 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.10Bezpečnostnáarchitektúra"/}}4.10   Bezpečnostná architektúra ==
913
914 // //
915
916 N/A – nákup HW, nie je predmetom projektu
917
918 // //
919
920 = {{id name="projekt_1993_Pristup_k_projektu_detailny-5.ZÁVISLOSTINAOSTATNÉISVS/PROJEKTY"/}}5.     ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY =
921
922 \\
923
924 N/A – nákup HW
925
926 // //
927
928 = {{id name="projekt_1993_Pristup_k_projektu_detailny-6.ZDROJOVÉKÓDY"/}}6.     ZDROJOVÉ KÓDY =
929
930 \\
931
932 N/A – nákup HW
933
934 \\
935
936 \\
937
938 = {{id name="projekt_1993_Pristup_k_projektu_detailny-7.PREVÁDZKAAÚDRŽBA"/}}7.     PREVÁDZKA A ÚDRŽBA =
939
940 // //
941
942 Prevádzka a údržba bude realizovaná prostredníctvom interných zamestnancov, prípadne dodávateľmi IS, alebo outssourcingu IT služieb. Zároveň predmetom projektu je aj poskytovanie podpory 24x7 a SLA NBD (3 roky záručný servis)
943
944 == {{id name="projekt_1993_Pristup_k_projektu_detailny-7.1Prevádzkovépožiadavky"/}}7.1      Prevádzkové požiadavky ==
945
946 // //
947
948 Prevádzka bude realizovaná v prostredí SSC - interný zamestnanci, s podporou poskytovateľa outsourcingových IT služieb (tieto nie sú predmetom projektu).
949
950 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.1.1Úrovnepodporypoužívateľov:"/}}7.1.1       Úrovne podpory používateľov: ===
951
952 **// //**
953
954 Zariadenia budú prevádzkované SSC a podporované výrobcom na obdobie 36 mesiacov s úrovňou 24x7 a garantovaným odstránením poruchy do 24 hodín (NBD).
955
956 |(((
957 **//Označenie naliehavosti incidentu//**
958 )))|(((
959 **//Závažnosť  incidentu//**
960 )))|(((
961 **//Popis naliehavosti incidentu//**
962 )))
963 |(((
964 **//A//**
965 )))|(((
966 **//Kritická//**
967 )))|(((
968 //Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.//
969 )))
970 |(((
971 **//B//**
972 )))|(((
973 **//Vysoká//**
974 )))|(((
975 //Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.//
976 )))
977 |(((
978 **//C//**
979 )))|(((
980 **//Stredná//**
981 )))|(((
982 //Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.//
983 )))
984 |(((
985 **//D//**
986 )))|(((
987 **//Nízka//**
988 )))|(((
989 //Kozmetické a drobné chyby.//
990 )))
991
992 \\
993
994 // //
995
996 |(((
997 **//Označenie závažnosti incidentu//**
998 )))|(((
999 **// //**
1000
1001 **//Dopad//**
1002 )))|(((
1003 **//Popis dopadu//**
1004 )))
1005 |(((
1006 **//1//**
1007 )))|(((
1008 **//katastrofický//**
1009 )))|(((
1010 //katastrofický dopad, priamy finančný dopad alebo strata dát,//
1011 )))
1012 |(((
1013 **//2//**
1014 )))|(((
1015 **//značný//**
1016 )))|(((
1017 //značný dopad alebo strata dát//
1018 )))
1019 |(((
1020 **//3//**
1021 )))|(((
1022 **//malý//**
1023 )))|(((
1024 //malý dopad alebo strata dát//
1025 )))
1026
1027 // //
1028
1029 |(% colspan="2" rowspan="2" %)(((
1030 **//Matica priority incidentov//**
1031 )))|(% colspan="3" %)(((
1032 **//Dopad//**
1033 )))
1034 |(((
1035 **//Katastrofický - 1//**
1036 )))|(((
1037 **//Značný - 2//**
1038 )))|(((
1039 **//Malý - 3//**
1040 )))
1041 |(% rowspan="4" %)(((
1042 **//Naliehavosť//**
1043 )))|(((
1044 **//Kritická - A//**
1045 )))|(((
1046 //1//
1047 )))|(((
1048 //2//
1049 )))|(((
1050 //3//
1051 )))
1052 |(((
1053 **//Vysoká - B//**
1054 )))|(((
1055 //2//
1056 )))|(((
1057 //3//
1058 )))|(((
1059 //3//
1060 )))
1061 |(((
1062 **//Stredná - C//**
1063 )))|(((
1064 //2//
1065 )))|(((
1066 //3//
1067 )))|(((
1068 //4//
1069 )))
1070 |(((
1071 **//Nízka - D//**
1072 )))|(((
1073 //3//
1074 )))|(((
1075 //4//
1076 )))|(((
1077 //4//
1078 )))
1079
1080 // //
1081
1082 |(((
1083 **//Označenie priority incidentu//**
1084 )))|(((
1085 **//Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu//**
1086 )))|(((
1087 **//Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^//**
1088 )))|(((
1089 **//Spoľahlivosť ^^(3)^^//**
1090
1091 //(počet incidentov za mesiac)//
1092 )))
1093 |(((
1094 **//1//**
1095 )))|(((
1096 //0,5 hod.//
1097 )))|(((
1098 //4  hodín//
1099 )))|(((
1100 //1//
1101 )))
1102 |(((
1103 **//2//**
1104 )))|(((
1105 //1 hod.//
1106 )))|(((
1107 //12 hodín//
1108 )))|(((
1109 //2//
1110 )))
1111 |(((
1112 **//3//**
1113 )))|(((
1114 //1 hod.//
1115 )))|(((
1116 //24 hodín//
1117 )))|(((
1118 //10//
1119 )))
1120 |(((
1121 **//4//**
1122 )))|(((
1123 //1 hod.//
1124 )))|(% colspan="2" %)(((
1125 //Vyriešené a nasadené v rámci plánovaných releasov//
1126 )))
1127
1128 // //
1129
1130 == {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2PožadovanádostupnosťIS:"/}}7.2      Požadovaná dostupnosť IS: ==
1131
1132 **// //**
1133
1134 HW projekt - Služby implementované na zariadeniach ako aj dáta a musia byť dostupné v režime 24x7.
1135
1136 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2.1Dostupnosť(Availability)"/}}7.2.1       Dostupnosť (Availability) ===
1137
1138 // //
1139
1140 IS musia byť dostupné nepretržite v režime 24x7.
1141
1142 99,5% dostupnosť znamená výpadok 1,83 dňa
1143
1144 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2.2RTO(RecoveryTimeObjective)"/}}7.2.2       RTO (Recovery Time Objective) ===
1145
1146 \\
1147
1148 Garantovaná doba opravy HW do 24 hodín. Oprava zariadenia musí byť realizovaná priamo výrobcom, alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
1149
1150 * // //
1151
1152 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2.3RPO(RecoveryPointObjective)"/}}7.2.3       RPO (Recovery Point Objective) ===
1153
1154 \\
1155
1156 N/A – nákup HW
1157
1158 \\
1159
1160 = {{id name="projekt_1993_Pristup_k_projektu_detailny-8.POŽIADAVKYNAPERSONÁL"/}}8.     POŽIADAVKY NA PERSONÁL =
1161
1162 \\
1163
1164 N/A – nákup HW
1165
1166 \\
1167
1168 = {{id name="projekt_1993_Pristup_k_projektu_detailny-9.IMPLEMENTÁCIAAPREBERANIEVÝSTUPOVPROJEKTU"/}}9.     IMPLEMENTÁCIA A PREBERANIE VÝSTUPOV PROJEKTU =
1169
1170 \\
1171
1172 N/A – nákup HW
1173
1174 \\
1175
1176 = {{id name="projekt_1993_Pristup_k_projektu_detailny-10.PRÍLOHY"/}}10.  PRÍLOHY =
1177
1178 \\
1179
1180 N/A – nákup HW
1181
1182 \\
1183
1184 Koniec dokumentu