Naposledy upravil Miroslav Pištek 2025/03/25 07:43

Z verzie 1.3
upravil Miroslav Pištek
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 1.4
upravil Miroslav Pištek
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -181,4 +181,334 @@
181 181  3.8. Stanovenie alternatív v biznisovej vrstve architektúry.
182 182  
183 183  Nakoľko sa jedná o HW projekt alternatívy neboli stanovené “štandardne” podľa biznisovej vrstvy architektúry, ale porovnávali sa 2  alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené dve rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, ktorá pokrýva procesy a požiadavky.
184 +
185 +[[image:3.8. obrázok.png]]
186 +
187 +3.9. Multikriteriálna analýza
188 +
189 +
190 +Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
191 +
192 +Niektoré (nie všetky) kritériá môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej).
193 +
194 +
195 +| |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|(((
196 +STAKEHOLDER
197 +
198 +1
199 +)))|(((
200 +STAKEHOLDER
201 +
202 +2
203 +)))
204 +|(% rowspan="2" %)(((
205 +BIZNIS VRSTVA
206 +
207 +
208 +)))|(((
209 +Kritérium A (KO)
210 +
211 +Modernejšia a stabilnejšia serverová farma
212 +)))|Nahradením existujúcich serverov novými blade servermi sa zabezpečí stabilnejšia a výkonnejšia serverová farma|X|X
213 +|(((
214 +Kritérium B
215 +
216 +Zjednotenie serverovej farmy
217 +
218 +
219 +)))|Nová infraštruktúra zabezpečí centralizovanú správu a virtualizáciu, čo zjednoduší administratívu a zníži potrebu manuálnych zásahov| |X
220 +
221 +
222 +
223 +|Zoznam kritérií|(((
224 +Alternatíva
225 +
226 +1
227 +)))|(((
228 +Spôsob
229 +
230 +dosiahnutia
231 +)))|Alternatíva 2|(((
232 +Spôsob
233 +
234 +dosiahnutia
235 +)))
236 +|Kritérium A|nie|Alternatíva 1 zachováva status quo|áno|Implementáciou alternatívy 2 sa zabezpečí stabilnejšia a výkonnejšia serverová farma
237 +|Kritérium B|nie|Alternatíva 1 zachováva status quo|áno|Implementáciou alternatívy 2 sa zabezpečí jednotná serverová farma, ktorá zjednoduší administratívu a zníži potrebu manuálnych zásahov
238 +
239 +
240 +
241 +1.
242 +11. Stanovenie alternatív v aplikačnej vrstve architektúry
243 +
244 +Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované, nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry.
245 +
246 +1.
247 +11. Stanovenie alternatív v technologickej vrstve architektúry
248 +
249 +Alternatívy na základe technologickej vrstvy architektúry neboli posudzované, nakoľko sa jedná o projekt, ktorého predmetom je nákup HW s operačným systémom.
250 +
251 +1. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
252 +
253 +Výsledkom projektu sú položky, ktorých orientačná špecifikácia je uvedená nižšie v tabuľke: Racková skriňa, blade šasí, blade servre a k tomu sa viažuce licencie operačného systému a licencie virtualizácie.
254 +
255 +1.
256 +11. Racková skriňa
257 +
258 +|**Produkt/Parameter**|**Požiadavky**
259 +|**Prevedenie**|19" Racková skriňa o výške 42U pre umiestnenie serverov s perforovanými dverami v prednej a aj v zadnej časti. Maximálna šírka racku je 605 mm
260 +|**Požadované parametre**|Parametre vyhovujúce umiestneniu 2 resp. 3 ks Blade šasí popísaných nižšie
261 +|**Napájanie**|(((
262 +Osadené PDU napájacími rozvádzačmi s prívodným káblom osadeným vidlicou IEC 60309 32A/3fázy.
263 +
264 +Na strane pre pripojenie serverov dostatočný počet C13 resp. C19 zásuviek pre pripojenie 2 resp. 3 ks Blade šasí popísaných nižšie s rezervou minimálne 6 zásuviek C13 pre každú vetvu napájania.
265 +
266 +Dodané spolu s kabelážou pre pripojenie 2 resp. 3 ks Blade šasí popísaných nižšie.
267 +
268 +Samostatné PDU v racku pre napájanie z dvoch nezávislých napájacích vetiev.
269 +
270 +PDU v racku so samostatnými ističmi.
271 +
272 +Maximálny výkon dostatočný pre pripojenie 2 resp. 3 ks Blade šasí popísané nižšie s rezervou 3kw pre iné zariadenia aj v prípade výpadku jednej z napájacích vetiev.
273 +)))
274 +|**Chladenie / ventilátory**|Ventilačný panel ako súčasť racku.
275 +
276 +
277 +1.
278 +11. Blade Šasi – 2 alebo 3ks s podmienkou, že šasi spolu obsiahnu 24ks Blade serverov
279 +
280 +|**Produkt/Parameter**|**Požiadavky**
281 +|**Celkový počet pozícií pre servery**|(((
282 +Minimálne 8 alebo 12 ks^^~*~*^^ požadovaných pozícií pre blade servery, šasi musí by nakonfigurované tak, aby umožnilo súčasné osadenie všetkých požadovaných typov blade serverov.
283 +
284 +
285 +V prípade splnenia požiadavky na možnosť osadenia 8 Blade servermi je požadovaný počet šasi 3.
286 +
287 +V prípade splnenia požiadavky na možnosť osadenia 12 Blade servermi je požadovaný počet šasi 2.
288 +
289 +Každé šasi musí mať parametre požadované nižšie
290 +)))
291 +|**Celkový počet pozícií pre pripojovacie prvky**|Minimálne 4 ks alebo tak, aby bolo možné redundandne splniť celkový požadovaný počet rozhraní zo serverov (Ethernet aj FC).
292 +|**Napájanie**|Plne redundantné, vymeniteľné za chodu, s čo najvyššou účinnosťou napájacích zdrojov.
293 +|**Chladenie / ventilátory**|Plne redundantné, vymeniteľné za chodu.
294 +|**Správa a manažment**|(((
295 +Navzájom redundantné servisné procesory alebo karty pre vzdialený systémový manažment šasi, serverov a pripojovacích prvkov, za chodu meniteľné,  možnosť pripojiť manažment šasi pomocou grafického výstupu na externý monitor.
296 +
297 +Zároveň umožňuje centrálne riešiť aktualizáciu ovládačov a FW edícií pre servery, centrálne sleduje stav infraštruktúry a vie informovať o HW incidentoch.
298 +)))
299 +|**Pripojenie na LAN**|(((
300 +Šasi musia byť osadené navzájom redundantnými aktívnymi sieťovými prvkami. Požadujeme externú konektivitu min. 10/25Gbps.
301 +
302 +Osadenie externých portov zo šasi **:** min. 12 x 10Gbps SFP+ SR spolu s optickými káblami min. 15m dĺžky.
303 +)))
304 +|**Pripojenie na SAN**|(((
305 +Šasi musia byt osadené navzájom redundantnými SAN prvkami. Požadujeme minimálne 32Gbps konektivitu do externého prostredia. Požadujeme natívnu integráciu ponúkaných prvkov do SAN prostredia.
306 +
307 +Osadenie externých portov zo šasi **: **min. 8 x 16/32Gb FC spolu s optickými káblami min. 15m dĺžky pre pripojenie do SAN prepínača.
308 +)))
309 +|**Napájanie**|požiadavka na pripojenie šasi cez minimálne dve samostatné vetvy napájania. Zapojenie musí zvládnuť výpadok jednej vetvy aj v prípade šasi plne osadeného servermi a modulmi.
310 +|**Servisná podpora**|(((
311 +min. 5 rokov servisná podpora v mieste inštalácie, v režime 24x7 s garantovanou dobou odozvy do 4 hodín.
312 +
313 +Oprava zariadenia musí byť realizovaná priamo výrobcom alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
314 +)))
315 +|**Inštalácia**|Požaduje sa hardvérová inštalácia a implementácia do racku špecifikovaného vyššie  (nasadenie do existujúceho prostredia) technikom s platným certifikátom výrobcu pre danú typovú radu zariadení, overenie funkčnosti a odovzdanie zariadenia v odporúčanom nastavení výrobcu. Počas inštalácie je možné na požiadanie nakonfigurovať aj pripojenie šasi na vzdialený dohľad do servisného centra výrobcu alebo autorizovaného servisného partnera.
316 +|**Prevedenie**|19“ rack, kompatibilné s osadením do racku špecifikovaného vyššie
317 +
318 +
319 +1.
320 +11. Blade servery typ 1 a typ 2
321 +
322 +Blade servery (celkový počet 24ks) sa budú deliť na typ I a typ II iba na základe použitého CPU, ostatné parametre budú pre oba typy rovnaké.
323 +
324 +|**Produkt/Parameter**|**Požiadavky**
325 +|**Procesory**|(((
326 +pre typ 1:
327 +
328 +Model servera s dvomi procesormi typu x86 a súčasne požadujeme osadenie dvomi procesormi.
329 +
330 +Blade server musí obsahovať procesory s 8 fyzickými jadrami, pričom podla portálu [[https:~~/~~/www.cpubenchmark.net>>url:https://www.cpubenchmark.net]] jeho minimálne skóre je pre Single Thread Rating  3450 a pre  Multithread Rating 51562
331 +
332 +
333 +pre typ 2:
334 +
335 +Model servera s dvomi procesormi typu x86 a súčasne požadujeme osadenie dvomi procesormi.
336 +
337 +Blade server musí obsahovať procesory s minimálne 16 fyzickými jadiami, pričom podľa portálu [[https:~~/~~/www.cpubenchmark.net>>url:https://www.cpubenchmark.net]] jeho minimálne skóre je pre Single Thread Rating  3242 a pre  Multithread Rating 46025
338 +)))
339 +|**Pamäť**|512 GB, DDR4 Registered min. 2933MHz, pričom je možné kapacitu pamäte navýšiť na min. 1536 GB iba dokúpením pamäťových modulov
340 +|**Ethernet adaptér**|Minimálne 4x 10Gb/s pripojenie k externému prostrediu, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na externú LAN infraštruktúru.
341 +|**FC adaptér**|Minimálne 2 x 16Gb/s Fibre Channel pripojenie k externému prostrediu, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na externú SAN infraštruktúru.
342 +|**Diskový radič**|HW diskový radič s podporou RAID 0/1/5/6, cache min. 2GB zálohovaná batériou alebo ekvivalentným spôsobom.
343 +|**Pevné disky**|Minimálne 2 pozície pre HDD/SSD typu SAS alebo SATA veľkosti 2.5",  všetky disky za chodu meniteľné / dopĺňateľné, osadené min 2x 480GB, typ SATA SSD, použitie typu mixed use.
344 +|**USB port**|Minimálne jeden USB port prístupný zvonku.
345 +|**PCI sloty**|Minimálne 1 voľný rozširujúci slot PCI-Express min. Gen3.
346 +|**Bezpečnosť**|TPM modul 2.0
347 +|**Grafický adaptér**|Integrovaný grafický adaptér.
348 +|**Správa a manažment**|(((
349 +* hardvérový komponent nezávislý od operačného systému formou vzdialenej grafickej KVM konzoly
350 +* možnosť pripojenia vzdialených médií, napr. CD ROM, DVD ROM, ISO image, USB kľúč, FDD, adresár
351 +* možnosť štartu, reštartu a vypnutia serveru cez sieť LAN, nezávisle od OS
352 +* možnosť centrálne manažovať firmware pre všetky servery v šasi
353 +* možnosť automaticky registrovať servisné incidenty celej navrhovanej infraštruktúry priamo u výrobcu
354 +* rozšírená bezpečnostná ochrana na úrovni BIOSu servera
355 +* verifikácia autenticity FW
356 +* automatická obnova poškodeného / neautentického FW servera
357 +* pravidelné skenovanie FW
358 +)))
359 +|**Servisná podpora**|(((
360 +min. 5 rokov servisná podpora v mieste inštalácie, v režime 9x5 s garantovanou dobou odozvy do nasledujúceho pracovného dňa.
361 +
362 +Oprava zariadenia musí byť realizovaná priamo výrobcom alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
363 +)))
364 +|**Prevedenie**|Server typu blade, kompatibilný s požadovaným serverovým šasi.
365 +
366 +
367 +1.
368 +11. Licencie operačného systému –virtualizácia pre 8 serverov typ 2
369 +
370 +|**Produkt/Parameter**|**Požiadavky**
371 +|**Funkcionalita licencií operačného systému**|(((
372 +Je potrebné dodať licencie, pre možnosť vytvorenia virtualizácie v klastrovom režime, na všetky CPU jadrá pre 8 dodaných blade serverov TYP II HW infraštruktúry typu x86, ktorý umožňuje v rámci virtualizačnej vrstvy inštalovať a licenčne pokryť neobmedzený počet  virtuálnych serverov typu Windows verzie 2025. (Microsoft Windows Server 2025 Datacenter)
373 +
374 +
375 +)))
376 +
377 +1.
378 +11. Licencie operačného systému – Windows Standard pre 8 serverov typ 1
379 +
380 +|**Produkt/Parameter**|**Požiadavky**
381 +|**Funkcionalita licencií operačného systému**|Je potrebné dodať licencie na všetky CPU jadrá pre 8 dodaných blade serverov TYP I HW infraštruktúry typu x86 typu Windows verzie 2025 Standard Edition.
382 +
383 +
384 +Realizácia projektu začne schválením iniciačných dokumentov (PID), ktorý bude vypracovaný objednávateľom v spolupráci s dodávateľmi. Predpokladané trvanie jednotlivých fáz je uvedené v kapitole – Harmonogram projektu.
385 +
386 +Jednotlivé výstupy, ktoré sú definované/požadované vyhláškou 401/2023 Z.z., budú s ohľadom na predmet projektu prispôsobené charakteru projektu.
387 +
388 +Vlastníkom výstupu projektu bude príslušná organizačná jednotka MS SR: Sekcia informatiky a riadenia projektov.
389 +
390 +1. NÁHĽAD ARCHITEKTÚRY
391 +
392 +Ide o modernizáciu a obnovu serverovej infraštruktúry v prostredí Datacentra MS SR, zmena architektúry nie je predmetom projektu.
393 +
394 +1.
395 +11. Prehľad e-Government komponentov
396 +
397 +N/A
398 +
399 +1.
400 +11.
401 +111. Prehľad koncových služieb – budúci stav:
402 +
403 +Výstupom projektu nie sú žiadne koncové služby.
404 +
405 +1.
406 +11.
407 +111. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:
408 +
409 +Výstupom projektu nie sú budované alebo rozvíjané žiadne ISVS.
410 +
411 +1.
412 +11.
413 +111. Prehľad budovaných aplikačných služieb – budúci stav:
414 +
415 +Výstupom projektu nie sú žiadne aplikačné služby.
416 +
417 +1.
418 +11.
419 +111. Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1]] a ISVS iných OVM alebo IS tretích strán
420 +
421 +Výstupom projektu nie sú žiadne integrácie ISVS na spoločné ISVS.
422 +
423 +
424 +1.
425 +11.
426 +111. Aplikačné služby na integráciu
427 +
428 +Výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.
429 +
430 +1.
431 +11.
432 +111. Poskytovanie údajov z ISVS do IS CSRÚ
433 +
434 +Výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.
435 +
436 +1.
437 +11.
438 +111. Konzumovanie údajov z IS CSRÚ
439 +
440 +Výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu konzumovania údajov z IS CSRÚ v porovnaní s aktuálnym stavom.
441 +
442 +1.
443 +11.
444 +111. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:
445 +
446 +Vzhľadom na charakter projektu nemá výstup projektu dopad na aktuálne využívanie infraštruktúrnych služieb.
447 +
448 +1. LEGISLATÍVA
449 +
450 +Nie sú potrebné zmeny legislatívy na realizáciu projektu. Jedná sa o HW projekt. Projekt je zároveň riešený v zmysle nasledovnej legislatívy:
451 +
452 +* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe
453 +
454 +•             vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
455 +
456 +•             Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov
457 +
458 +•             Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení neskorších predpisov
459 +
460 +* Zákon č. 757/2004 Z. z. o súdoch a o zmene a doplnení niektorých zákonov
461 +
462 +•             Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
463 +
464 +•             Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
465 +
466 +•             Zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
467 +
468 +•             Zákon č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov
469 +
470 +•             Zákon č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
471 +
472 +•             Zákon č. 540/2001 Z. z. o štátnej štatistike
473 +
474 +•             Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám (zákon o slobode informácií)
475 +
476 +•             Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy
477 +
478 +•             Zákon č.69/2018 Z. z. o kybernetickej bezpečnosti
479 +
480 +•             Vyhláška č.401/2023 Z. z. o riadení projektov
481 +
482 +•             Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
483 +
484 +•             Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
485 +
486 +•             Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
487 +
488 +
489 +1. ROZPOČET A PRÍNOSY
490 +
491 +|**Tech. zariadenie**|**Jednotková cena v EUR s DPH**|**Počet**|**Celková cena v EUR s DPH**
492 +|Rackova skriňa|1 913,51 €|1 ks| 1 913,51 €
493 +|Blade šasi pre 24 ls blade severov|524 643,50 €|1 ks| 645 311,51 €
494 +|Blade server typ1|42 770,64 €|8 ks| 342 165,14 €
495 +|Blade server typ2|32 296,55 €|16 ks| 516 744,84 €
496 +|Licencie operačného systému - virtualizácia pre 8 serverov TYP II dodané ako 1 balík|90 306,11 €|1 ks| 90 306,11 €
497 +|Licencie operačného systému – Windows Standard Edicia pre 8 serverov TYP I dodané ako 1 balík|8 232,49 €|1 ks| 8 232,49 €
498 +|(% colspan="3" %)**Celkom bez DPH**|**1 304 612,70 €**
499 +|(% colspan="3" %)**Celkom vrátane DPH**|**1 604 673,62 €**
500 +
501 +
502 +Celkové náklady projektu sú rozdelené do viacerých položiek, ktoré zahŕňajú nákup potrebného hardvéru, licencií a iných technických prostriedkov. Hlavnou časťou nákladov je nákup rackovej skrine spoločne s blade šasi, ktoré bude slúžiť ako základ pre inštaláciu všetkých serverov. Tento komponent je nevyhnutný pre efektívnu organizáciu a optimalizáciu serverovej farmy.
503 +
504 +Ďalej projekt zahŕňa nákup 24 ks blade serverov, ktoré budú tvoriť výpočtové jednotky serverovej farmy. Tieto servery zabezpečia dostatočný výpočtový výkon na podporu virtualizovanej platformy a aplikácií rezortu spravodlivosti.
505 +
506 +Projekt si tiež vyžaduje licenciu operačného systému, ktorá bude zabezpečovať správu a prevádzku serverov. Licencie na operačný systém sú kľúčové pre stabilitu a bezpečnosť celej infraštruktúry.
507 +
508 +Celkové náklady na hardvér a licencie bez DPH dosahujú 1 304 612,70 €, pričom po započítaní DPH sa celková suma projektu vyšplhá na 1 604 673,62 €. Tieto náklady pokrývajú všetky potrebné technické prostriedky, ktoré sú nevyhnutné pre úspešnú realizáciu projektu a zabezpečenie potrebnej infraštruktúry pre správu a prevádzku IT systémov rezortu spravodlivosti.
509 +
510 +
511 +----
512 +
513 +[[~[1~]>>path:#_ftnref1]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
184 184  )))| |
3.8. obrázok.png
Autor
... ... @@ -1,0 +1,1 @@
1 +XWiki.miroslav\.pistek@justice\.sk
Veľkosť
... ... @@ -1,0 +1,1 @@
1 +14.2 KB
Obsah