Naposledy upravil Miroslav Pištek 2025/03/25 07:43
Z verzie 1.7
upravil Miroslav Pištek
-
Zmeniť komentár: Pre túto verziu nie sú komentáre
Do verzie 1.3
upravil Miroslav Pištek
-
Zmeniť komentár: Pre túto verziu nie sú komentáre

Súhrn

Podrobnosti

Vlastnosti stránky
Obsah
... ... @@ -181,310 +181,4 @@
181 181  3.8. Stanovenie alternatív v biznisovej vrstve architektúry.
182 182  
183 183  Nakoľko sa jedná o HW projekt alternatívy neboli stanovené “štandardne” podľa biznisovej vrstvy architektúry, ale porovnávali sa 2  alternatívy riešenia súčasného stavu. Na základe identifikovaného rozsahu problému v projektovom zámere boli stanovené dve rôzne riešenia. Ako najefektívnejšia bola vybraná Alternatíva č. 2, taká, ktorá pokrýva procesy a požiadavky.
184 -
185 -[[image:3.8. obrázok.png]]
186 -
187 -3.9. Multikriteriálna analýza
188 -
189 -
190 -Výber alternatív prebieha na úrovni biznis vrstvy prostredníctvom MCA zostavenej na základe kapitoly Motivácia, ktorá obsahuje ciele stakeholderov, ich požiadavky a obmedzenia pre dosiahnutie uvedených cieľov.
191 -
192 -Niektoré (nie všetky) kritériá môžu byť označené ako KO kritériá. KO kritériá označujú biznis požiadavky na riešenie, ktoré sú z hľadiska rozsahu identifikovaného problému a motivácie nevyhnutné pre riešenie problému a všetky akceptovateľné alternatívy ich tak musia naplniť. Alternatívy, ktoré nesplnia všetky KO kritériá, môžu byť vylúčené z ďalšieho posudzovania. KO kritériá nesmú byť technologické (preferovať jednu formu technologickej implementácie voči druhej).
193 -
194 -
195 -| |KRITÉRIUM|ZDÔVODNENIE KRIÉRIA|(((
196 -STAKEHOLDER
197 -
198 -1
199 -)))|(((
200 -STAKEHOLDER
201 -
202 -2
203 -)))
204 -|(% rowspan="2" %)(((
205 -BIZNIS VRSTVA
206 -
207 -
208 -)))|(((
209 -Kritérium A (KO)
210 -
211 -Modernejšia a stabilnejšia serverová farma
212 -)))|Nahradením existujúcich serverov novými blade servermi sa zabezpečí stabilnejšia a výkonnejšia serverová farma|X|X
213 -|(((
214 -Kritérium B
215 -
216 -Zjednotenie serverovej farmy
217 -
218 -
219 -)))|Nová infraštruktúra zabezpečí centralizovanú správu a virtualizáciu, čo zjednoduší administratívu a zníži potrebu manuálnych zásahov| |X
220 -
221 -
222 -
223 -|Zoznam kritérií|(((
224 -Alternatíva
225 -
226 -1
227 -)))|(((
228 -Spôsob
229 -
230 -dosiahnutia
231 -)))|Alternatíva 2|(((
232 -Spôsob
233 -
234 -dosiahnutia
235 -)))
236 -|Kritérium A|nie|Alternatíva 1 zachováva status quo|áno|Implementáciou alternatívy 2 sa zabezpečí stabilnejšia a výkonnejšia serverová farma
237 -|Kritérium B|nie|Alternatíva 1 zachováva status quo|áno|Implementáciou alternatívy 2 sa zabezpečí jednotná serverová farma, ktorá zjednoduší administratívu a zníži potrebu manuálnych zásahov
238 -
239 -
240 -3.10. Stanovenie alternatív v aplikačnej vrstve architektúry
241 -
242 -Alternatívy na základe aplikačnej vrstvy architektúry neboli posudzované, nakoľko nedochádza k zmene na úrovni aplikačnej vrstvy architektúry.
243 -
244 -3.11. Stanovenie alternatív v technologickej vrstve architektúry
245 -
246 -Alternatívy na základe technologickej vrstvy architektúry neboli posudzované, nakoľko sa jedná o projekt, ktorého predmetom je nákup HW s operačným systémom.
247 -
248 -4. POŽADOVANÉ VÝSTUPY (PRODUKT PROJEKTU)
249 -
250 -Výsledkom projektu sú položky, ktorých orientačná špecifikácia je uvedená nižšie v tabuľke: Racková skriňa, blade šasí, blade servre a k tomu sa viažuce licencie operačného systému a licencie virtualizácie.
251 -
252 -4.1. Racková skriňa
253 -
254 -|**Produkt/Parameter**|**Požiadavky**
255 -|**Prevedenie**|19" Racková skriňa o výške 42U pre umiestnenie serverov s perforovanými dverami v prednej a aj v zadnej časti. Maximálna šírka racku je 605 mm
256 -|**Požadované parametre**|Parametre vyhovujúce umiestneniu 2 resp. 3 ks Blade šasí popísaných nižšie
257 -|**Napájanie**|(((
258 -Osadené PDU napájacími rozvádzačmi s prívodným káblom osadeným vidlicou IEC 60309 32A/3fázy.
259 -
260 -Na strane pre pripojenie serverov dostatočný počet C13 resp. C19 zásuviek pre pripojenie 2 resp. 3 ks Blade šasí popísaných nižšie s rezervou minimálne 6 zásuviek C13 pre každú vetvu napájania.
261 -
262 -Dodané spolu s kabelážou pre pripojenie 2 resp. 3 ks Blade šasí popísaných nižšie.
263 -
264 -Samostatné PDU v racku pre napájanie z dvoch nezávislých napájacích vetiev.
265 -
266 -PDU v racku so samostatnými ističmi.
267 -
268 -Maximálny výkon dostatočný pre pripojenie 2 resp. 3 ks Blade šasí popísané nižšie s rezervou 3kw pre iné zariadenia aj v prípade výpadku jednej z napájacích vetiev.
269 -)))
270 -|**Chladenie / ventilátory**|Ventilačný panel ako súčasť racku.
271 -
272 -4.2. Blade Šasi – 2 alebo 3ks s podmienkou, že šasi spolu obsiahnu 24ks Blade serverov
273 -
274 -|**Produkt/Parameter**|**Požiadavky**
275 -|**Celkový počet pozícií pre servery**|(((
276 -Minimálne 8 alebo 12 ks^^~*~*^^ požadovaných pozícií pre blade servery, šasi musí by nakonfigurované tak, aby umožnilo súčasné osadenie všetkých požadovaných typov blade serverov.
277 -
278 -
279 -V prípade splnenia požiadavky na možnosť osadenia 8 Blade servermi je požadovaný počet šasi 3.
280 -
281 -V prípade splnenia požiadavky na možnosť osadenia 12 Blade servermi je požadovaný počet šasi 2.
282 -
283 -Každé šasi musí mať parametre požadované nižšie
284 -)))
285 -|**Celkový počet pozícií pre pripojovacie prvky**|Minimálne 4 ks alebo tak, aby bolo možné redundandne splniť celkový požadovaný počet rozhraní zo serverov (Ethernet aj FC).
286 -|**Napájanie**|Plne redundantné, vymeniteľné za chodu, s čo najvyššou účinnosťou napájacích zdrojov.
287 -|**Chladenie / ventilátory**|Plne redundantné, vymeniteľné za chodu.
288 -|**Správa a manažment**|(((
289 -Navzájom redundantné servisné procesory alebo karty pre vzdialený systémový manažment šasi, serverov a pripojovacích prvkov, za chodu meniteľné,  možnosť pripojiť manažment šasi pomocou grafického výstupu na externý monitor.
290 -
291 -Zároveň umožňuje centrálne riešiť aktualizáciu ovládačov a FW edícií pre servery, centrálne sleduje stav infraštruktúry a vie informovať o HW incidentoch.
292 -)))
293 -|**Pripojenie na LAN**|(((
294 -Šasi musia byť osadené navzájom redundantnými aktívnymi sieťovými prvkami. Požadujeme externú konektivitu min. 10/25Gbps.
295 -
296 -Osadenie externých portov zo šasi **:** min. 12 x 10Gbps SFP+ SR spolu s optickými káblami min. 15m dĺžky.
297 -)))
298 -|**Pripojenie na SAN**|(((
299 -Šasi musia byt osadené navzájom redundantnými SAN prvkami. Požadujeme minimálne 32Gbps konektivitu do externého prostredia. Požadujeme natívnu integráciu ponúkaných prvkov do SAN prostredia.
300 -
301 -Osadenie externých portov zo šasi **: **min. 8 x 16/32Gb FC spolu s optickými káblami min. 15m dĺžky pre pripojenie do SAN prepínača.
302 -)))
303 -|**Napájanie**|požiadavka na pripojenie šasi cez minimálne dve samostatné vetvy napájania. Zapojenie musí zvládnuť výpadok jednej vetvy aj v prípade šasi plne osadeného servermi a modulmi.
304 -|**Servisná podpora**|(((
305 -min. 5 rokov servisná podpora v mieste inštalácie, v režime 24x7 s garantovanou dobou odozvy do 4 hodín.
306 -
307 -Oprava zariadenia musí byť realizovaná priamo výrobcom alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
308 -)))
309 -|**Inštalácia**|Požaduje sa hardvérová inštalácia a implementácia do racku špecifikovaného vyššie  (nasadenie do existujúceho prostredia) technikom s platným certifikátom výrobcu pre danú typovú radu zariadení, overenie funkčnosti a odovzdanie zariadenia v odporúčanom nastavení výrobcu. Počas inštalácie je možné na požiadanie nakonfigurovať aj pripojenie šasi na vzdialený dohľad do servisného centra výrobcu alebo autorizovaného servisného partnera.
310 -|**Prevedenie**|19“ rack, kompatibilné s osadením do racku špecifikovaného vyššie
311 -
312 -
313 -4.3. Blade servery typ 1 a typ 2
314 -
315 -Blade servery (celkový počet 24ks) sa budú deliť na typ I a typ II iba na základe použitého CPU, ostatné parametre budú pre oba typy rovnaké.
316 -
317 -|**Produkt/Parameter**|**Požiadavky**
318 -|**Procesory**|(((
319 -pre typ 1:
320 -
321 -Model servera s dvomi procesormi typu x86 a súčasne požadujeme osadenie dvomi procesormi.
322 -
323 -Blade server musí obsahovať procesory s 8 fyzickými jadrami, pričom podla portálu [[https:~~/~~/www.cpubenchmark.net>>url:https://www.cpubenchmark.net]] jeho minimálne skóre je pre Single Thread Rating  3450 a pre  Multithread Rating 51562
324 -
325 -
326 -pre typ 2:
327 -
328 -Model servera s dvomi procesormi typu x86 a súčasne požadujeme osadenie dvomi procesormi.
329 -
330 -Blade server musí obsahovať procesory s minimálne 16 fyzickými jadiami, pričom podľa portálu [[https:~~/~~/www.cpubenchmark.net>>url:https://www.cpubenchmark.net]] jeho minimálne skóre je pre Single Thread Rating  3242 a pre  Multithread Rating 46025
331 -)))
332 -|**Pamäť**|512 GB, DDR4 Registered min. 2933MHz, pričom je možné kapacitu pamäte navýšiť na min. 1536 GB iba dokúpením pamäťových modulov
333 -|**Ethernet adaptér**|Minimálne 4x 10Gb/s pripojenie k externému prostrediu, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na externú LAN infraštruktúru.
334 -|**FC adaptér**|Minimálne 2 x 16Gb/s Fibre Channel pripojenie k externému prostrediu, zabezpečujúce redundantné a vysoko dostupné pripojenie servera na externú SAN infraštruktúru.
335 -|**Diskový radič**|HW diskový radič s podporou RAID 0/1/5/6, cache min. 2GB zálohovaná batériou alebo ekvivalentným spôsobom.
336 -|**Pevné disky**|Minimálne 2 pozície pre HDD/SSD typu SAS alebo SATA veľkosti 2.5",  všetky disky za chodu meniteľné / dopĺňateľné, osadené min 2x 480GB, typ SATA SSD, použitie typu mixed use.
337 -|**USB port**|Minimálne jeden USB port prístupný zvonku.
338 -|**PCI sloty**|Minimálne 1 voľný rozširujúci slot PCI-Express min. Gen3.
339 -|**Bezpečnosť**|TPM modul 2.0
340 -|**Grafický adaptér**|Integrovaný grafický adaptér.
341 -|**Správa a manažment**|(((
342 -* hardvérový komponent nezávislý od operačného systému formou vzdialenej grafickej KVM konzoly
343 -* možnosť pripojenia vzdialených médií, napr. CD ROM, DVD ROM, ISO image, USB kľúč, FDD, adresár
344 -* možnosť štartu, reštartu a vypnutia serveru cez sieť LAN, nezávisle od OS
345 -* možnosť centrálne manažovať firmware pre všetky servery v šasi
346 -* možnosť automaticky registrovať servisné incidenty celej navrhovanej infraštruktúry priamo u výrobcu
347 -* rozšírená bezpečnostná ochrana na úrovni BIOSu servera
348 -* verifikácia autenticity FW
349 -* automatická obnova poškodeného / neautentického FW servera
350 -* pravidelné skenovanie FW
351 -)))
352 -|**Servisná podpora**|(((
353 -min. 5 rokov servisná podpora v mieste inštalácie, v režime 9x5 s garantovanou dobou odozvy do nasledujúceho pracovného dňa.
354 -
355 -Oprava zariadenia musí byť realizovaná priamo výrobcom alebo jeho lokálnym autorizovaným servisným partnerom (zastúpením).
356 -)))
357 -|**Prevedenie**|Server typu blade, kompatibilný s požadovaným serverovým šasi.
358 -
359 -4.4. Licencie operačného systému –virtualizácia pre 8 serverov typ 2
360 -
361 -|**Produkt/Parameter**|**Požiadavky**
362 -|**Funkcionalita licencií operačného systému**|(((
363 -Je potrebné dodať licencie, pre možnosť vytvorenia virtualizácie v klastrovom režime, na všetky CPU jadrá pre 8 dodaných blade serverov TYP II HW infraštruktúry typu x86, ktorý umožňuje v rámci virtualizačnej vrstvy inštalovať a licenčne pokryť neobmedzený počet  virtuálnych serverov typu Windows verzie 2025. (Microsoft Windows Server 2025 Datacenter)
364 -
365 -
366 -)))
367 -| |
368 -
369 -
370 -4.5. Licencie operačného systému – Windows Standard pre 8 serverov typ 1
371 -
372 -|**Produkt/Parameter**|**Požiadavky**
373 -|**Funkcionalita licencií operačného systému**|Je potrebné dodať licencie na všetky CPU jadrá pre 8 dodaných blade serverov TYP I HW infraštruktúry typu x86 typu Windows verzie 2025 Standard Edition.
374 -
375 -
376 -Realizácia projektu začne schválením iniciačných dokumentov (PID), ktorý bude vypracovaný objednávateľom v spolupráci s dodávateľmi. Predpokladané trvanie jednotlivých fáz je uvedené v kapitole – Harmonogram projektu.
377 -
378 -Jednotlivé výstupy, ktoré sú definované/požadované vyhláškou 401/2023 Z.z., budú s ohľadom na predmet projektu prispôsobené charakteru projektu.
379 -
380 -Vlastníkom výstupu projektu bude príslušná organizačná jednotka MS SR: Sekcia informatiky a riadenia projektov.
381 -
382 -5. NÁHĽAD ARCHITEKTÚRY
383 -
384 -Ide o modernizáciu a obnovu serverovej infraštruktúry v prostredí Datacentra MS SR, zmena architektúry nie je predmetom projektu.
385 -
386 -5.1. Prehľad e-Government komponentov
387 -
388 -N/A
389 -
390 -5.1.1. Prehľad koncových služieb – budúci stav:
391 -
392 -Výstupom projektu nie sú žiadne koncové služby.
393 -
394 -5.1.2. Prehľad budovaných/rozvíjaných ISVS v projekte – budúci stav:
395 -
396 -Výstupom projektu nie sú budované alebo rozvíjané žiadne ISVS.
397 -
398 -5.1.3. Prehľad budovaných aplikačných služieb – budúci stav:
399 -
400 -Výstupom projektu nie sú žiadne aplikačné služby.
401 -
402 -5.1.4. Prehľad integrácii ISVS na spoločné ISVS[[^^**~[1~]**^^>>path:#_ftn1]] a ISVS iných OVM alebo IS tretích strán
403 -
404 -Výstupom projektu nie sú žiadne integrácie ISVS na spoločné ISVS.
405 -
406 -5.1.5. Aplikačné služby na integráciu
407 -
408 -Výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.
409 -
410 -5.1.6. Poskytovanie údajov z ISVS do IS CSRÚ
411 -
412 -Výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu poskytovania údajov v porovnaní s aktuálnym stavom.
413 -
414 -5.1.7. Konzumovanie údajov z IS CSRÚ
415 -
416 -Výstup projektu nemá vplyv na aktuálne agendové systémy a nezasahuje do rozsahu konzumovania údajov z IS CSRÚ v porovnaní s aktuálnym stavom.
417 -
418 -5.1.8. Prehľad plánovaného využívania infraštruktúrnych služieb (cloudových služieb) – budúci stav:
419 -
420 -Vzhľadom na charakter projektu nemá výstup projektu dopad na aktuálne využívanie infraštruktúrnych služieb.
421 -
422 -
423 -6. LEGISLATÍVA
424 -
425 -Nie sú potrebné zmeny legislatívy na realizáciu projektu. Jedná sa o HW projekt. Projekt je zároveň riešený v zmysle nasledovnej legislatívy:
426 -
427 -* Zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe
428 -
429 -•             vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
430 -
431 -•             Zákon č. 305/2013 Z. z. o elektronickej podobe výkonu pôsobnosti orgánov verejnej moci a o zmene a doplnení niektorých zákonov (zákon o e-Governmente) v znení neskorších predpisov
432 -
433 -•             Zákon č. 272/2016 Z. z. o dôveryhodných službách pre elektronické transakcie na vnútornom trhu a o zmene a doplnení niektorých zákonov (zákon o dôveryhodných službách) v znení neskorších predpisov
434 -
435 -* Zákon č. 757/2004 Z. z. o súdoch a o zmene a doplnení niektorých zákonov
436 -
437 -•             Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
438 -
439 -•             Zákon č. 343/2015 Z. z. o verejnom obstarávaní a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
440 -
441 -•             Zákon č. 357/2015 Z. z. o finančnej kontrole a audite a o zmene a doplnení niektorých zákonov v znení neskorších predpisov
442 -
443 -•             Zákon č. 10/1996 Z. z. o kontrole v štátnej správe v znení neskorších predpisov
444 -
445 -•             Zákon č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
446 -
447 -•             Zákon č. 540/2001 Z. z. o štátnej štatistike
448 -
449 -•             Zákon č. 211/2000 Z. z. o slobodnom prístupe k informáciám (zákon o slobode informácií)
450 -
451 -•             Zákon č. 177/2018 Z. z. o niektorých opatreniach na znižovanie administratívnej záťaže využívaním informačných systémov verejnej správy
452 -
453 -•             Zákon č.69/2018 Z. z. o kybernetickej bezpečnosti
454 -
455 -•             Vyhláška č.401/2023 Z. z. o riadení projektov
456 -
457 -•             Vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
458 -
459 -•             Vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
460 -
461 -•             Nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
462 -
463 -
464 -7. ROZPOČET A PRÍNOSY
465 -
466 -|**Tech. zariadenie**|**Jednotková cena v EUR s DPH**|**Počet**|**Celková cena v EUR s DPH**
467 -|Rackova skriňa|1 913,51 €|1 ks| 1 913,51 €
468 -|Blade šasi pre 24 ls blade severov|524 643,50 €|1 ks| 645 311,51 €
469 -|Blade server typ1|42 770,64 €|8 ks| 342 165,14 €
470 -|Blade server typ2|32 296,55 €|16 ks| 516 744,84 €
471 -|Licencie operačného systému - virtualizácia pre 8 serverov TYP II dodané ako 1 balík|90 306,11 €|1 ks| 90 306,11 €
472 -|Licencie operačného systému – Windows Standard Edicia pre 8 serverov TYP I dodané ako 1 balík|8 232,49 €|1 ks| 8 232,49 €
473 -|(% colspan="3" %)**Celkom bez DPH**|**1 304 612,70 €**
474 -|(% colspan="3" %)**Celkom vrátane DPH**|**1 604 673,62 €**
475 -
476 -
477 -Celkové náklady projektu sú rozdelené do viacerých položiek, ktoré zahŕňajú nákup potrebného hardvéru, licencií a iných technických prostriedkov. Hlavnou časťou nákladov je nákup rackovej skrine spoločne s blade šasi, ktoré bude slúžiť ako základ pre inštaláciu všetkých serverov. Tento komponent je nevyhnutný pre efektívnu organizáciu a optimalizáciu serverovej farmy.
478 -
479 -Ďalej projekt zahŕňa nákup 24 ks blade serverov, ktoré budú tvoriť výpočtové jednotky serverovej farmy. Tieto servery zabezpečia dostatočný výpočtový výkon na podporu virtualizovanej platformy a aplikácií rezortu spravodlivosti.
480 -
481 -Projekt si tiež vyžaduje licenciu operačného systému, ktorá bude zabezpečovať správu a prevádzku serverov. Licencie na operačný systém sú kľúčové pre stabilitu a bezpečnosť celej infraštruktúry.
482 -
483 -Celkové náklady na hardvér a licencie bez DPH dosahujú 1 304 612,70 €, pričom po započítaní DPH sa celková suma projektu vyšplhá na 1 604 673,62 €. Tieto náklady pokrývajú všetky potrebné technické prostriedky, ktoré sú nevyhnutné pre úspešnú realizáciu projektu a zabezpečenie potrebnej infraštruktúry pre správu a prevádzku IT systémov rezortu spravodlivosti.
484 -
485 -7.1. Sumarizácia nákladov a prínosov
486 -
487 -----
488 -
489 -[[~[1~]>>path:#_ftnref1]] Spoločné moduly podľa zákona č. 305/2013  e-Governmente
490 490  )))| |
3.8. obrázok.png
Autor
... ... @@ -1,1 +1,0 @@
1 -XWiki.miroslav\.pistek@justice\.sk
Veľkosť
... ... @@ -1,1 +1,0 @@
1 -14.2 KB
Obsah