Naposledy upravil Admin-metais MetaIS 2024/11/20 15:09
Show last authors
1 **~ **
2
3 **~ **
4
5 **PRÍSTUP K PROJEKTU**
6
7 (Verzia dokumentu v1.01/07_2021)
8
9
10
11
12
13
14 Identifikovanie požiadaviek **na technickú časť riešenia**
15
16
17
18 **Identifikácia projektu**
19
20 |(((
21 **Povinná osoba**
22 )))|(((
23 Slovenská správa ciest a.s.
24 )))
25 |(((
26 **Názov projektu**
27 )))|(((
28 Obnova serverovej infraštruktúry, rozšírenie diskového poľa a NAS
29 )))
30 |(((
31 **Zodpovedná osoba za projekt**
32 )))|(((
33 XXXX
34 )))
35 |(((
36 **Realizátor projektu**
37 )))|(((
38 Slovenská správa ciest a.s.
39 )))
40 |(((
41 **Vlastník projektu**
42 )))|(((
43 Ing. Ivan Rybárik, generálny riaditeľ SSC
44 )))
45
46
47 **Schvaľovanie dokumentu**
48
49 |(((
50 **Položka**
51 )))|(((
52 **Meno a priezvisko**
53 )))|(((
54 **Organizácia**
55 )))|(((
56 **Pracovná pozícia**
57 )))|(((
58 **Dátum**
59 )))|(((
60 **Podpis**
61
62 (alebo elektronický súhlas)
63 )))
64 |(((
65 Vypracoval
66 )))|(((
67 xxxx
68 )))|(((
69
70 )))|(((
71
72 )))|(((
73
74 )))|(((
75
76 )))
77
78
79 **~ **
80
81
82 **~ **
83
84 **OBSAH**
85
86
87 1. [[POPIS ZMIEN DOKUMENTU.. 2>>path:#_Toc98839206||shape="rect"]]
88
89 [[1.1         História zmien. 2>>path:#_Toc98839207||shape="rect"]]
90
91 1. [[ÚČEL DOKUMENTU.. 4>>path:#_Toc98839208||shape="rect"]]
92
93 [[2.1         Konvencie používané v dokumentoch – označovanie požiadaviek. 4>>path:#_Toc98839209||shape="rect"]]
94
95 1. [[POPIS NAVRHOVANÉHO RIEŠENIA. 4>>path:#_Toc98839210||shape="rect"]]
96 1. [[ARCHITEKTÚRA RIEŠENIA PROJEKTU.. 4>>path:#_Toc98839211||shape="rect"]]
97
98 [[4.1         Biznis vrstva. 4>>path:#_Toc98839212||shape="rect"]]
99
100 [[4.2         Aplikačná vrstva. 5>>path:#_Toc98839213||shape="rect"]]
101
102 [[4.3         Dátova vrstva. 5>>path:#_Toc98839214||shape="rect"]]
103
104 [[4.4         Referenčné údaje. 5>>path:#_Toc98839215||shape="rect"]]
105
106 [[4.5         Otvorené údaje. 5>>path:#_Toc98839216||shape="rect"]]
107
108 [[4.6         Analytické údaje. 5>>path:#_Toc98839217||shape="rect"]]
109
110 [[4.7         Moje údaje. 5>>path:#_Toc98839218||shape="rect"]]
111
112 [[4.8         Prehľad jednotlivých kategórií údajov. 5>>path:#_Toc98839219||shape="rect"]]
113
114 [[4.9         Technologická vrstva. 5>>path:#_Toc98839220||shape="rect"]]
115
116 [[4.9.1      Prehľad technologického stavu. 5>>path:#_Toc98839221||shape="rect"]]
117
118 [[4.9.2      Požiadavky na výkonnostné parametre, kapacitné požiadavky. 5>>path:#_Toc98839222||shape="rect"]]
119
120 [[4.9.3      Návrh riešenia technologickej architektúry. 5>>path:#_Toc98839223||shape="rect"]]
121
122 [[4.9.4      Využívanie služieb z katalógu  služieb vládneho cloudu. 6>>path:#_Toc98839224||shape="rect"]]
123
124 [[4.9.5      Jazyková lokalizácia. 6>>path:#_Toc98839225||shape="rect"]]
125
126 [[4.10       Bezpečnostná architektúra. 6>>path:#_Toc98839226||shape="rect"]]
127
128 1. [[ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY. 8>>path:#_Toc98839227||shape="rect"]]
129 1. [[ZDROJOVÉ KÓDY. 8>>path:#_Toc98839228||shape="rect"]]
130 1. [[PREVÁDZKA A ÚDRŽBA.. 8>>path:#_Toc98839229||shape="rect"]]
131
132 [[7.1         Prevádzkové požiadavky. 8>>path:#_Toc98839230||shape="rect"]]
133
134 [[7.1.1      Úrovne podpory používateľov: 8>>path:#_Toc98839231||shape="rect"]]
135
136 [[7.2         Požadovaná dostupnosť IS: 10>>path:#_Toc98839232||shape="rect"]]
137
138 [[7.2.1      Dostupnosť (Availability). 10>>path:#_Toc98839233||shape="rect"]]
139
140 [[7.2.2      RTO (Recovery Time Objective). 11>>path:#_Toc98839234||shape="rect"]]
141
142 [[7.2.3      RPO (Recovery Point Objective). 11>>path:#_Toc98839235||shape="rect"]]
143
144 1. [[POŽIADAVKY NA PERSONÁL. 11>>path:#_Toc98839236||shape="rect"]]
145 1. [[IMPLEMENTÁCIA A PREBERANIE VÝSTUPOV PROJEKTU. 11>>path:#_Toc98839237||shape="rect"]]
146 1. [[PRÍLOHY. 11>>path:#_Toc98839238||shape="rect"]]
147
148 **~ **
149
150 // //
151
152 // //
153
154 // //
155
156 // //
157
158 // //
159
160 // //
161
162 // //
163
164 // //
165
166 // //
167
168 // //
169
170 // //
171
172 // //
173
174 // //
175
176 // //
177
178 // //
179
180 // //
181
182 // //
183
184 // //
185
186 // //
187
188 = {{id name="projekt_1993_Pristup_k_projektu_detailny-1.POPISZMIENDOKUMENTU"/}}1.     POPIS ZMIEN DOKUMENTU =
189
190 == {{id name="projekt_1993_Pristup_k_projektu_detailny-1.1Históriazmien"/}}1.1         História zmien ==
191
192
193 |(((
194 Verzia
195 )))|(((
196 Dátum
197 )))|(((
198 Zmeny
199 )))|(((
200 Meno
201 )))
202 |(((
203 1.00
204 )))|(((
205 5.9.2022
206 )))|(((
207 Prvý draft dokumentu
208 )))|(((
209 OIT SSC
210 )))
211 |(((
212
213 )))|(((
214
215 )))|(((
216
217 )))|(((
218
219 )))
220 |(((
221
222 )))|(((
223
224 )))|(((
225
226 )))|(((
227
228 )))
229
230
231 = {{id name="projekt_1993_Pristup_k_projektu_detailny-"/}} =
232
233 = {{id name="projekt_1993_Pristup_k_projektu_detailny-2.ÚČELDOKUMENTU"/}}2.     ÚČEL DOKUMENTU =
234
235
236 Účelom dokumentu je oboznámenie príslušných orgánov verejnej správy s potrebou obstarania IKT ktoré budú zabezpečovať nepretržitú prevádzku IS a služieb prevádzkovaných a poskytovaných SSC. Obmena zariadení je popísaný v technickej špecifikácií zariadení. Jedná sa aj o navýšenie diskovej kapacity diskového poľa. SSC projekt financuje z vlastných zdrojov a je projekt bol plánovaný v rámci rozpočtu na rok 2022.
237
238 // //
239
240 == {{id name="projekt_1993_Pristup_k_projektu_detailny-2.1Konvenciepoužívanévdokumentoch–označovaniepožiadaviek"/}}2.1         Konvencie používané v dokumentoch – označovanie požiadaviek ==
241
242
243 |(((
244 **ID**
245 )))|(((
246 **SKRATKA**
247 )))|(((
248 **POPIS**
249 )))
250 |(((
251 1.
252 )))|(((
253 SSC
254 )))|(((
255 Slovenská správa ciest
256 )))
257 |(((
258 2.
259 )))|(((
260 HW
261 )))|(((
262 Hardvér
263 )))
264 |(((
265 3.
266 )))|(((
267 SW
268 )))|(((
269 Softvér
270 )))
271 |(((
272 4.
273 )))|(((
274 IS
275 )))|(((
276 Informačný systém
277 )))
278 |(((
279 5.
280 )))|(((
281 NAS
282 )))|(((
283 Network attached storage
284 )))
285 |(((
286 6.
287 )))|(((
288 DP
289 )))|(((
290 Diskové pole
291 )))
292 |(((
293 7.
294 )))|(((
295 ESID
296 )))|(((
297 [[Geografický IS na prácu s údajmi z katastra nehnuteľností>>url:https://metais.vicepremier.gov.sk/ci/redirect/ISVS/80ac1939-0a13-4a33-8188-f3c5588c5f44||shape="rect"]]
298 )))
299 |(((
300 8.
301 )))|(((
302 OIT
303 )))|(((
304 Oddelenie IT SSC
305 )))
306 |(((
307 9.
308 )))|(((
309 IT
310 )))|(((
311 Informačné technológie
312 )))
313 |(((
314 10.
315 )))|(((
316 IKT
317 )))|(((
318 Informačno-komunikačné technológie (organizácie)
319 )))
320 |(((
321 11.
322 )))|(((
323 TŠ
324 )))|(((
325 Technická špecifikácia (dokument, popisujúci kontext pre technické začlenenie riešenia do prostredia organizácie, s jeho technickými, integračnými, architektúrnymi a bezpečnostnými požiadavkami)
326 )))
327
328
329
330 = {{id name="projekt_1993_Pristup_k_projektu_detailny-3.POPISNAVRHOVANÉHORIEŠENIA"/}}3.     POPIS NAVRHOVANÉHO RIEŠENIA =
331
332 // //
333
334 Predmetom  zákazky je zabezpečenie obnovy HW infraštruktúry a serverovej časti SSC – serverová infraštruktúra, rozšírenie diskového poľa 3PAR a NAS pre online zálohovanie.  Predmet zákazky pozostáva z dodania HW infraštruktúry vrátane potrebných HW inštalácií.
335
336 Požaduje sa komplexné riešenie vzhľadom na havarijný stav serverovej infraštruktúry, nedostatku diskového priestoru a s tým súvisiace rozšírenie zálohovacieho systému vo forme nákupu nových serverov, zálohovacieho zariadenia a rozšírenie súčasného diskového poľa.
337
338
339 Predmetom zákazky je dodávka výpočtovej techniky a súvisiacich služieb na postupnú obnovu a modernizáciu Enterprise IKT infraštruktúry.
340
341
342 Predmet projektu zníži požiadavky na správu HW, zníži nároky na podporu zariadení keďže na nahradené zariadenia bude aplikovaná požiadavka na 3 ročný záručný servis, zvýši sa dostupnosť služieb výmenou morálne zastaraných zariadení a teda zníži poruchovosť. Taktiež sa navýši dátová kapacita požadovaná jednotlivými garantmi IS, ktorý budú využívať tieto zdroje.
343
344
345 Dodaná IKT bude nasadená v priestoroch SSC.
346
347
348
349 = {{id name="projekt_1993_Pristup_k_projektu_detailny-4.ARCHITEKTÚRARIEŠENIAPROJEKTU"/}}4.     ARCHITEKTÚRA RIEŠENIA PROJEKTU =
350
351 // //
352
353 // //
354
355 N/A – nákup HW
356
357 // //
358
359 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.1Biznisvrstva"/}}4.1         Biznis vrstva ==
360
361 // //
362
363 N/A – nákup HW
364
365 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.2Aplikačnávrstva"/}}4.2      Aplikačná vrstva ==
366
367
368 N/A – nákup HW
369
370 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.3Dátovavrstva"/}}4.3      Dátova vrstva ==
371
372
373 N/A – nákup HW
374
375 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.4Referenčnéúdaje"/}}4.4      Referenčné údaje ==
376
377
378 N/A – nákup HW
379
380 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.5Otvorenéúdaje"/}}4.5      Otvorené údaje ==
381
382
383 N/A – nákup HW
384
385 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.6Analytickéúdaje"/}}4.6      Analytické údaje ==
386
387
388 N/A – nákup HW
389
390 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.7Mojeúdaje"/}}4.7      Moje údaje ==
391
392 **~ **
393
394 N/A – nákup HW
395
396 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.8Prehľadjednotlivýchkategóriíúdajov"/}}4.8      Prehľad jednotlivých kategórií údajov ==
397
398
399 N/A – nákup HW
400
401 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9Technologickávrstva"/}}4.9      Technologická vrstva ==
402
403 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.1Prehľadtechnologickéhostavu"/}}4.9.1       Prehľad technologického stavu ===
404
405
406 **Serverové prostredie**
407
408
409 Servery využívané IS vnútornej správy (ekonomický IS, email, atď.) a management diskového poľa EVA sú z pohľadu operačných systémov nepodporované a bezpečnostne zraniteľné. Je ich preto doporučené postupne z infraštruktúry vyradiť, a následne nahradiť novou HW infraštruktúrou. Momentálne zdroje serverov sú využívané na 80% RAM kapacity a predpokladá sa nárast ako prechodom na vyššie verzie OS tak aj na nové verzie iných Microsoft systémov (MS Office 365 hybridné nasadenie, a.i.).
410
411
412 Keďže prevádzkované IS vnútornej správy nie je možné nasadzovať v cloudovom prostredí, budú servre nasadené vo virtualizačnom nastavení a teda modulárne podľa požiadaviek dodávateľov IS.
413
414
415 Obmena serverového prostredia vychádza z požiadaviek na vysokú dostupnosť IS ESID, ako aj na jeho kapacitné navýšenie na základe požiadaviek odborného garanta, súčasťou je aj navýšenie kapacity diskového poľa EVA 3PAR, ktoré taktiež vyžaduje navýšenie kapacity vzhľadom k novým požiadavkám na dátový priestor prevádzkovaných IS a IS ESID.
416
417
418 V prípade dokúpenia navrhovaných serverov by prišlo k výmene a vyradeniu existujúcej staršej infraštruktúry, nielen z inventára majetku, ale aj z každoročných upgradov supportných licencií.
419
420 Každý zo serverov musí mať každoročne dokúpenú licenciu pre záruku na ďalšie obdobie 1. roku.
421
422 Preto navrhujeme servery vyradiť z prevádzky. Súčasne navrhujeme vyradiť aj existujúci server pre management diskových polí EVA ihneď po premigrovaní existujúcich dát na upgradnutý 3PAR systém.
423
424
425 **Storage prostredie**
426
427
428 Upgrade/Obmena diskových polí EVA, 3PAR:
429
430 Aktuálna kapacita diskového poľa EVA (v prevádzke už viac ako 10 rokov) je používaná výhradne pre ESID systém. Keďže je systém mimo podpory, kapacitne a výkonovo už nepostačuje aktuálnym požiadavkám systému ESID, je navrhované jeho vyradenie a migrácia dát na plánovanú rozšírenú kapacitu 3PAR systému.
431
432
433 Diskové pole EVA (v prevádzke od roku 2015) a kapacita 8TB je používaná pre ESID systém, a je tak isto navrhované jeho vyradenie a migrácia dát na plánovanú rozšírenú kapacitu 3PAR systému. Kapacita 10TB je používaná pre Veeam zálohovanie produkčných systémov formou Disk-To-Disk.
434
435
436 Tieto diskové kapacity  a ich výkony sú pre plánované rekonfigurácie ESID systému a zálohovania (Nárast veľkosti dát, doplnenie ďalších systémov a zmenu typu zálohovania pre potreby disaster recovery plánov) nepostačujúce.
437
438
439 Preto je navrhovaná ich migrácia na rozšírenú kapacitu 3PAR systému a nové NAS zariadenie.
440
441
442 **Zálohovacie prostredie**
443
444
445 NAS  - Primárne diskové úložisko pre zálohovanie:
446
447 Z dôvodu plánovaného vyradenia starého diskového poľa EVA prevezme úlohu primárneho úložiska pre zálohovanie. Zároveň staré úložisko už kapacitne nevyhovuje (EVA), takže sa navýši aj kapacitne pre plánované zmeny v zálohovaní pridávaním ďalších systémov, ako aj zmenách vo frekvencii zálohovania pre potreby disaster recovery plánov. Toto zariadenie by prevzalo úlohu aj po existujúcom servery, ktorý by sa z prevádzky vyradil.
448
449 // //
450
451 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.2Požiadavkynavýkonnostnéparametre,kapacitnépožiadavky"/}}4.9.2       Požiadavky na výkonnostné parametre, kapacitné požiadavky ===
452
453
454 |(((
455 **//GR//**
456 )))|(((
457
458 )))
459 |(((
460 **//Technické vlastnosti//**
461 )))|(((
462 **//hodnota//**
463 )))
464 |(((
465 //Procesory//
466 )))|(((
467 //Model servera s dvomi procesormi typu x86 musí byť schopný dosiahnuť výkon aspoň 280 bodov podľa testu SPECrate®2017_fp_base. Celkový počet jadier na jeden procesor nesmie presiahnuť 16 kvôli licenčným obmedzeniam.//
468 )))
469 |(((
470 //Počet procesorov//
471 )))|(((
472 // 2/2//
473 )))
474 |(((
475 //Pamäť//
476 )))|(((
477 //384GB DDR4 RAM, min. 3200MHz, rozšíriteľná do min. 2TB//
478 )))
479 |(% rowspan="3" %)(((
480 //Ethernet adaptér//
481 )))|(((
482 //Minimálne 4x 1Gb/s Ethernet, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na LAN//
483 )))
484 |(((
485 //Minimálne 4x 10/25Gb SFP28 Ethernet, požadujeme minimálne dve karty, pričom každá musí byť pripojená na „svoj“ procesor. Všetky porty osadené min. 10 Gb SFP+ Transceivermi.//
486 )))
487 |(((
488 //Minimálne 2x 16Gb Fibre Channel Host Bus Adapter//
489 )))
490 |(((
491 //Bootovacie zariadenie//
492 )))|(((
493 //Min. 2x 480GB NVMe SSD hardwarovo chránené pomocou RAID1.
494 Vyžadovaná podpora min. pre Microsoft Windows a VMware vSphere.//
495 )))
496 |(((
497 //USB / SD port//
498 )))|(((
499 //Minimálne jeden USB / SDHC slot vo vnútri servera a minimálne tri USB 3.0 porty prístupné zvonku//
500 )))
501 |(((
502 //PCI sloty//
503 )))|(((
504 //Minimálne 3 voľné rozširujúce sloty PCI-Express Gen4//
505 )))
506 |(((
507 //Grafický adaptér//
508 )))|(((
509 //Integrovaný grafický adaptér//
510 )))
511 |(((
512 //Bezpečnosť//
513 )))|(((
514 //TPM 2.0//
515 )))
516 |(((
517 //Napájanie//
518 )))|(((
519 //Navzájom redundantné napájacie zdroje, účinnosť min. 94%//
520 )))
521 |(((
522 //Chladenia//
523 )))|(((
524 //Navzájom redundantné ventilátory//
525 )))
526 |(% rowspan="6" %)(((
527 //Správa a manažment//
528 )))|(((
529 //Servisný procesor pre systémový manažment poskytujúci podporu vzdialeného manažmentu servera cez internet alebo intranet pomocou bezpečnej kryptovanej komunikácie (SSL, SSH, AES, 3DES), podporu štandardu IPMI 2.0//
530 )))
531 |(((
532 //Požadujeme aj rozšírené funkcie ako ~://
533 )))
534 |(((
535 //Podpora grafického rozhrania; Virtual Media, Dvojitá autentifikácia s integráciou do adresárovej služby, Podpora záznamu a spätného prehrávania bootovacej obrazovky.//
536 )))
537 |(((
538 //Rozšírená bezpečnostná ochrana na úrovni BIOSu servera, verifikácia autenticity FW, automatická obnova poškodeného / neautentického FW servera, pravidelné skenovanie FW. Splnenie bezpečnostnej certifikácie CNSA / Suite B.//
539 )))
540 |(((
541 //Možnosť štartu, reštartu a shutdown serveru cez sieť LAN, nezávisle od OS//
542 )))
543 |(((
544 //Možnosť automaticky registrovať servisné incidenty servera u vendora//
545 )))
546 |(% rowspan="2" %)(((
547 //Prevedenie//
548 )))|(((
549 //Server umiestniteľný do technologického stojana (racku), maximálna výška servera 2U//
550 )))
551 |(((
552 //Súčasťou servera musia byť aj koľajnice na osadenie do stojana a rameno na vedenie kabeláže, umožňujúce servisovanie servera vysunutého zo stojana v zapnutom stave.//
553 )))
554 |(((
555 //Inštalácia//
556 )))|(((
557 //Kompletná hardvérová a softvérová inštalácia a implementácia  certifikovaným technikom na mieste používania. Osadenie a zapojenie do racku. Demontáž z rackov 3 ks povôdných serverov.//
558 )))
559 |(((
560 //Servisná podpora//
561 )))|(((
562 //Minimálne 3 roky od zakúpenia s garantovanou odozvou v nasledujúci pracovný deň od nahlásenia incidentu, pričom oprava aj výjazd technika na opravu je pokrytý touto podporou.//
563 )))
564 |(((
565 //Počet serverov//
566 )))|(((
567 //3//
568 )))
569 |(((
570
571 )))|(((
572
573 )))
574 |(((
575
576 )))|(((
577
578 )))
579 |(((
580 **//ESID//**
581 )))|(((
582
583 )))
584 |(((
585 **//Technické vlastnosti//**
586 )))|(((
587 **//hodnota//**
588 )))
589 |(((
590 //Procesory//
591 )))|(((
592 //Model servera s dvomi procesormi typu x86 musí byť schopný dosiahnuť výkon aspoň 368 bodov podľa testu SPECrate®2017_fp_base. Celkový počet jadier na jeden procesor nesmie presiahnuť 24 kvôli licenčným obmedzeniam.//
593 )))
594 |(((
595 //Počet procesorov//
596 )))|(((
597 // 2/2//
598 )))
599 |(((
600 //Pamäť//
601 )))|(((
602 //1,5TB DDR4 RAM, min. 3200MHz, rozšíriteľná do min. 2TB//
603 )))
604 |(% rowspan="3" %)(((
605 //Ethernet adaptér//
606 )))|(((
607 //Minimálne 4x 1Gb/s Ethernet, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na LAN//
608 )))
609 |(((
610 //Minimálne 4x 10/25Gb SFP28 Ethernet, požadujeme minimálne dve karty, pričom každá musí byť pripojená na „svoj“ procesor. Všetky porty osadené min. 10 Gb SFP+ Transceivermi.//
611 )))
612 |(((
613 //Minimálne 2x 16Gb Fibre Channel Host Bus Adapter//
614 )))
615 |(((
616 //Bootovacie zariadenie//
617 )))|(((
618 //Min. 2x 480GB NVMe SSD hardwarovo chránené pomocou RAID1.
619 Vyžadovaná podpora min. pre Microsoft Windows a VMware vSphere.//
620 )))
621 |(((
622 //USB / SD port//
623 )))|(((
624 //Minimálne jeden USB / SDHC slot vo vnútri servera a minimálne tri USB 3.0 porty prístupné zvonku//
625 )))
626 |(((
627 //PCI sloty//
628 )))|(((
629 //Minimálne 3 voľné rozširujúce sloty PCI-Express Gen4//
630 )))
631 |(((
632 //Grafický adaptér//
633 )))|(((
634 //Integrovaný grafický adaptér//
635 )))
636 |(((
637 //Bezpečnosť//
638 )))|(((
639 //TPM 2.0//
640 )))
641 |(((
642 //Napájanie//
643 )))|(((
644 //Navzájom redundantné napájacie zdroje, účinnosť min. 94%//
645 )))
646 |(((
647 //Chladenia//
648 )))|(((
649 //Navzájom redundantné ventilátory//
650 )))
651 |(% rowspan="6" %)(((
652 //Správa a manažment//
653 )))|(((
654 //Servisný procesor pre systémový manažment poskytujúci podporu vzdialeného manažmentu servera cez internet alebo intranet pomocou bezpečnej kryptovanej komunikácie (SSL, SSH, AES, 3DES), podporu štandardu IPMI 2.0//
655 )))
656 |(((
657 //Požadujeme aj rozšírené funkcie ako ~://
658 )))
659 |(((
660 //Podpora grafického rozhrania; Virtual Media, Dvojitá autentifikácia s integráciou do adresárovej služby, Podpora záznamu a spätného prehrávania bootovacej obrazovky.//
661 )))
662 |(((
663 //Rozšírená bezpečnostná ochrana na úrovni BIOSu servera, verifikácia autenticity FW, automatická obnova poškodeného / neautentického FW servera, pravidelné skenovanie FW. Splnenie bezpečnostnej certifikácie CNSA / Suite B.//
664 )))
665 |(((
666 //Možnosť štartu, reštartu a shutdown serveru cez sieť LAN, nezávisle od OS//
667 )))
668 |(((
669 //Možnosť automaticky registrovať servisné incidenty servera u vendora//
670 )))
671 |(% rowspan="2" %)(((
672 //Prevedenie//
673 )))|(((
674 //Server umiestniteľný do technologického stojana (racku), maximálna výška servera 2U//
675 )))
676 |(((
677 //Súčasťou servera musia byť aj koľajnice na osadenie do stojana a rameno na vedenie kabeláže, umožňujúce servisovanie servera vysunutého zo stojana v zapnutom stave.//
678 )))
679 |(((
680 //Inštalácia//
681 )))|(((
682 //Kompletná hardvérová a softvérová inštalácia a implementácia  certifikovaným technikom na mieste používania. Osadenie a zapojenie do racku.//
683 )))
684 |(((
685 //Servisná podpora//
686 )))|(((
687 //Minimálne 3 roky od zakúpenia s garantovanou odozvou v nasledujúci pracovný deň od nahlásenia incidentu, pričom oprava aj výjazd technika na opravu je pokrytý touto podporou.//
688 )))
689 |(((
690 //Počet serverov//
691 )))|(((
692 //2//
693 )))
694 |(((
695
696 )))|(((
697
698 )))
699 |(((
700 **//Storage//**
701 )))|(((
702
703 )))
704 |(((
705 **//Technické vlastnosti//**
706 )))|(((
707 **//hodnota//**
708 )))
709 |(((
710 //Prevedenie//
711 )))|(((
712 //Rozšírenie diskovej kapacity existujúceho diskového poľa HP 3PAR 8200, SN: CZ3544L56M//
713 )))
714 |(((
715 //Disková polica SFF//
716 )))|(((
717 //3 ks kompatibilná disková polica SFF s diskovým polom HP 3PAR 8200 vrátane HW/SW príslušenstva na pripojenie//
718 )))
719 |(((
720 //SFF HDD//
721 )))|(((
722 //60 ks 1,8TB 10k SFF HDD pre diskové pole HP 3PAR 8200//
723 )))
724 |(((
725 //LFF HDD//
726 )))|(((
727 //8 ks 4TB 7.2k LFF HDD pre diskové pole HP 3PAR 8200//
728 )))
729 |(((
730 //Inštalácia//
731 )))|(((
732 //Hardvérová inštalácia certifikovaným technikom na mieste používania
733 Inštalácia updatov OS diskového poľa na odporúčanú verziu výrobcu//
734 )))
735 |(((
736 //Servisná podpora//
737 )))|(((
738 //Minimálne 3 roky od zakúpenia s garantovanou dobou odozvy nasledujúci pracovný deň od nahlásenia incidentu, pričom oprava aj výjazd technika na opravu je pokrytý touto podporou.
739 Požaduje sa predloženie potvrdenia výrobcu systému o zaregistrovaní požadovanej úrovne a dĺžky podpory v systémoch výrobcu.//
740 )))
741 |(((
742 //Počet//
743 )))|(((
744 //1//
745 )))
746 |(((
747
748 )))|(((
749
750 )))
751 |(((
752
753 )))|(((
754
755 )))
756 |(((
757 **//Diskové pole typu NAS//**
758 )))|(((
759 // //
760 )))
761 |(((
762 **//Technické vlastnosti//**
763 )))|(((
764 **//hodnota//**
765 )))
766 |(((
767 //Prevedenie//
768 )))|(((
769 //Rack max. 2U//
770 )))
771 |(((
772 //Procesor//
773 )))|(((
774 //1x Procesor typu x64, min. 12core//
775 )))
776 |(((
777 //Systémová pamäť//
778 )))|(((
779 //16GB s možnosťou rozšírenia na 128 GB//
780 )))
781 |(((
782 //Počet pozícií pre disky//
783 )))|(((
784 //Základná jednotka umožňuje osadiť min. 12 HDD/SSD//
785 )))
786 |(((
787 //Osadené disky//
788 )))|(((
789 //12x 10TB 7200RPM 256MB SATA 6Gbit/s určený pre zariadenia typu NAS //
790 )))
791 |(% rowspan="2" %)(((
792 //Rozšíriteľnosť//
793 )))|(((
794 //Rozšíriteľnosť systému až na 96x3,5" HDD/SSD//
795 )))
796 |(((
797 //min. 2x PCIe Gen3//
798 )))
799 |(((
800 //Podporované disky//
801 )))|(((
802 //3.5" SAS HDD, 2.5" SAS HDD, 2.5" SAS SSD, 3.5" SATA HDD, 2.5" SATA HDD, 2.5" SATA SSD//
803 )))
804 |(% rowspan="3" %)(((
805 //Konektivita//
806 )))|(((
807 //min. 4x 1GbE LAN port (RJ-45)//
808 )))
809 |(((
810 //min. 4x 10GbE LAN port (min. 2xRJ-45)//
811 )))
812 |(((
813 //min. 2x USB 3.2 Gen 1//
814 )))
815 |(((
816 //Napájanie//
817 )))|(((
818 //Redundantné//
819 )))
820 |(((
821 //Podporovaný RAID//
822 )))|(((
823 //JBOD, RAID 0, 1, 5, 6, 10//
824 )))
825 |(((
826 //File Protocol//
827 )))|(((
828 //SMB/AFP/NFS/FTP/WebDAV//
829 )))
830 |(((
831 //Networking Protocols//
832 )))|(((
833 //SMB1 (CIFS), SMB2, SMB3, NFSv3, NFSv4, NFSv4.1, NFS Kerberized sessions, iSCSI, Fibre Channel, HTTP, HTTPs, FTP, SNMP, LDAP, CalDAV//
834 )))
835 |(((
836 //Servisná podpora//
837 )))|(((
838 //Minimálne 3 roky od zakúpenia//
839 )))
840 |(((
841 //Počet//
842 )))|(((
843 //1//
844 )))
845
846 // //
847
848 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.3Návrhriešeniatechnologickejarchitektúry"/}}4.9.3       Návrh riešenia technologickej architektúry ===
849
850
851 V podkapitole 4.9.1 je zhrnutá komparácia súčasného a budúceho stavu technologickej architektúry.
852
853 [[image:attach:TA SSC.jpg||height="400"]]
854
855 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.4Využívanieslužiebzkatalóguslužiebvládnehocloudu"/}}4.9.4       Využívanie služieb z katalógu služieb vládneho cloudu ===
856
857
858 N/A – nákup HW
859
860
861 === {{id name="projekt_1993_Pristup_k_projektu_detailny-4.9.5Jazykoválokalizácia"/}}4.9.5       Jazyková lokalizácia ===
862
863 // //
864
865 N/A – nákup HW
866
867 == {{id name="projekt_1993_Pristup_k_projektu_detailny-4.10Bezpečnostnáarchitektúra"/}}4.10   Bezpečnostná architektúra ==
868
869 // //
870
871 N/A – nákup HW, nie je predmetom projektu
872
873 // //
874
875 = {{id name="projekt_1993_Pristup_k_projektu_detailny-5.ZÁVISLOSTINAOSTATNÉISVS/PROJEKTY"/}}5.     ZÁVISLOSTI NA OSTATNÉ ISVS / PROJEKTY =
876
877
878 N/A – nákup HW
879
880 // //
881
882 = {{id name="projekt_1993_Pristup_k_projektu_detailny-6.ZDROJOVÉKÓDY"/}}6.     ZDROJOVÉ KÓDY =
883
884
885 N/A – nákup HW
886
887
888
889 = {{id name="projekt_1993_Pristup_k_projektu_detailny-7.PREVÁDZKAAÚDRŽBA"/}}7.     PREVÁDZKA A ÚDRŽBA =
890
891 // //
892
893 Prevádzka a údržba bude realizovaná prostredníctvom interných zamestnancov, prípadne dodávateľmi IS, alebo outssourcingu IT služieb. Zároveň predmetom projektu je aj poskytovanie podpory 24x7 a SLA NBD (3 roky záručný servis)
894
895 == {{id name="projekt_1993_Pristup_k_projektu_detailny-7.1Prevádzkovépožiadavky"/}}7.1      Prevádzkové požiadavky ==
896
897 // //
898
899 Prevádzka bude realizovaná v prostredí SSC - interný zamestnanci, s podporou poskytovateľa outsourcingových IT služieb (tieto nie sú predmetom projektu).
900
901 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.1.1Úrovnepodporypoužívateľov:"/}}7.1.1       Úrovne podpory používateľov: ===
902
903 **// //**
904
905 Zariadenia budú prevádzkované SSC a podporované výrobcom na obdobie 36 mesiacov s úrovňou 24x7 a garantovaným odstránením poruchy do 24 hodín (NBD).
906
907 |(((
908 **//Označenie naliehavosti incidentu//**
909 )))|(((
910 **//Závažnosť  incidentu//**
911 )))|(((
912 **//Popis naliehavosti incidentu//**
913 )))
914 |(((
915 **//A//**
916 )))|(((
917 **//Kritická//**
918 )))|(((
919 //Kritické chyby, ktoré spôsobia úplné zlyhanie systému ako celku a nie je možné používať ani jednu jeho časť, nie je možné poskytnúť požadovaný výstup z IS.//
920 )))
921 |(((
922 **//B//**
923 )))|(((
924 **//Vysoká//**
925 )))|(((
926 //Chyby a nedostatky, ktoré zapríčinia čiastočné zlyhanie systému a neumožňuje používať časť systému.//
927 )))
928 |(((
929 **//C//**
930 )))|(((
931 **//Stredná//**
932 )))|(((
933 //Chyby a nedostatky, ktoré spôsobia čiastočné obmedzenia používania systému.//
934 )))
935 |(((
936 **//D//**
937 )))|(((
938 **//Nízka//**
939 )))|(((
940 //Kozmetické a drobné chyby.//
941 )))
942
943
944 // //
945
946 |(((
947 **//Označenie závažnosti incidentu//**
948 )))|(((
949 **// //**
950
951 **//Dopad//**
952 )))|(((
953 **//Popis dopadu//**
954 )))
955 |(((
956 **//1//**
957 )))|(((
958 **//katastrofický//**
959 )))|(((
960 //katastrofický dopad, priamy finančný dopad alebo strata dát,//
961 )))
962 |(((
963 **//2//**
964 )))|(((
965 **//značný//**
966 )))|(((
967 //značný dopad alebo strata dát//
968 )))
969 |(((
970 **//3//**
971 )))|(((
972 **//malý//**
973 )))|(((
974 //malý dopad alebo strata dát//
975 )))
976
977 // //
978
979 |(% colspan="2" rowspan="2" %)(((
980 **//Matica priority incidentov//**
981 )))|(% colspan="3" %)(((
982 **//Dopad//**
983 )))
984 |(((
985 **//Katastrofický - 1//**
986 )))|(((
987 **//Značný - 2//**
988 )))|(((
989 **//Malý - 3//**
990 )))
991 |(% rowspan="4" %)(((
992 **//Naliehavosť//**
993 )))|(((
994 **//Kritická - A//**
995 )))|(((
996 //1//
997 )))|(((
998 //2//
999 )))|(((
1000 //3//
1001 )))
1002 |(((
1003 **//Vysoká - B//**
1004 )))|(((
1005 //2//
1006 )))|(((
1007 //3//
1008 )))|(((
1009 //3//
1010 )))
1011 |(((
1012 **//Stredná - C//**
1013 )))|(((
1014 //2//
1015 )))|(((
1016 //3//
1017 )))|(((
1018 //4//
1019 )))
1020 |(((
1021 **//Nízka - D//**
1022 )))|(((
1023 //3//
1024 )))|(((
1025 //4//
1026 )))|(((
1027 //4//
1028 )))
1029
1030 // //
1031
1032 |(((
1033 **//Označenie priority incidentu//**
1034 )))|(((
1035 **//Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu//**
1036 )))|(((
1037 **//Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^//**
1038 )))|(((
1039 **//Spoľahlivosť ^^(3)^^//**
1040
1041 //(počet incidentov za mesiac)//
1042 )))
1043 |(((
1044 **//1//**
1045 )))|(((
1046 //0,5 hod.//
1047 )))|(((
1048 //4  hodín//
1049 )))|(((
1050 //1//
1051 )))
1052 |(((
1053 **//2//**
1054 )))|(((
1055 //1 hod.//
1056 )))|(((
1057 //12 hodín//
1058 )))|(((
1059 //2//
1060 )))
1061 |(((
1062 **//3//**
1063 )))|(((
1064 //1 hod.//
1065 )))|(((
1066 //24 hodín//
1067 )))|(((
1068 //10//
1069 )))
1070 |(((
1071 **//4//**
1072 )))|(((
1073 //1 hod.//
1074 )))|(% colspan="2" %)(((
1075 //Vyriešené a nasadené v rámci plánovaných releasov//
1076 )))
1077
1078 // //
1079
1080 == {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2PožadovanádostupnosťIS:"/}}7.2      Požadovaná dostupnosť IS: ==
1081
1082 **// //**
1083
1084 HW projekt - Služby implementované na zariadeniach ako aj dáta a musia byť dostupné v režime 24x7.
1085
1086 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2.1Dostupnosť(Availability)"/}}7.2.1       Dostupnosť (Availability) ===
1087
1088 // //
1089
1090 IS musia byť dostupné nepretržite v režime 24x7.
1091
1092 99,5% dostupnosť znamená výpadok 1,83 dňa
1093
1094 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2.2RTO(RecoveryTimeObjective)"/}}7.2.2       RTO (Recovery Time Objective) ===
1095
1096
1097 Garantovaná doba opravy HW do 24 hodín. Oprava zariadenia musí byť realizovaná priamo výrobcom, alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
1098
1099 * // //
1100
1101 === {{id name="projekt_1993_Pristup_k_projektu_detailny-7.2.3RPO(RecoveryPointObjective)"/}}7.2.3       RPO (Recovery Point Objective) ===
1102
1103
1104 N/A – nákup HW
1105
1106
1107 = {{id name="projekt_1993_Pristup_k_projektu_detailny-8.POŽIADAVKYNAPERSONÁL"/}}8.     POŽIADAVKY NA PERSONÁL =
1108
1109
1110 N/A – nákup HW
1111
1112
1113 = {{id name="projekt_1993_Pristup_k_projektu_detailny-9.IMPLEMENTÁCIAAPREBERANIEVÝSTUPOVPROJEKTU"/}}9.     IMPLEMENTÁCIA A PREBERANIE VÝSTUPOV PROJEKTU =
1114
1115
1116 N/A – nákup HW
1117
1118
1119 = {{id name="projekt_1993_Pristup_k_projektu_detailny-10.PRÍLOHY"/}}10.  PRÍLOHY =
1120
1121
1122 N/A – nákup HW
1123
1124
1125 Koniec dokumentu