Zlecenie 8082030 - DOSTAWA PLATFORMY WSPOMAGAJĄCEJ ZARZĄDZANIE BIUREM...

z ze wsparciem technicznym. 2. Przedmiot zamówienia obejmuje następujące elementy: 2.1 Serwer – 1szt. 2.1.1. Procesor: Zainstalowany 1 procesor min. 16-rdzeniowy, częstotliwości min. 2,1GHz w architekturze x86 osiągające wynik min.176pkt w testach wydajności SPECrate2017_int_base (www.spec.org) w dniu publikacji dla platformy dwuprocesorowej; 2.1.2. Pamięć: Minimum 128GB (4 x min.32GB) pamięci RAM typu RDIMM 2666MT/s, z możliwością rozbudowy do min 512 GB (16 x min. 32GB) 2.1.3. Wsparcie dla technologii zabezpieczania pamięci: Advanced ECC, Rank sparing (online spare), Demand i Patrol scrubbing, Memory thermal control, Failed DIMM isolation 2.1.4. Kontroler RAID Zainstalowany sprzętowy kontroler dyskowy. Możliwe konfiguracje poziomów minimum RAID: 0, 1, 5 2.1.5. Dyski / pamięć masowa: Zainstalowane minimum 4 dyski twarde o minimalnych parametrach 4TB SATA 6G 7.2K RPM. Możliwość instalacji dysków twardych SATA, SAS. Możliwość rozbudowy do min 8 dysków - obsługa 32TB. 2.1.6 Karty sieciowe: Minimum 2 interfejsy sieciowe 1Gb Ethernet w standardzie BaseT. 2.1.7 Gwarancja: 3 Lata Gwarancji NBD 2.1.8 Zdalne zarządzanie: Tak 2.1.9 Montaż: Szafa RACK 2.1.10 Karta Graficzna: Zintegrowana karta graficzna 2.1.11 Interfejsy: Min 2 porty USB (min 2.0) na przednim panelu, min 3 porty USB na tylnym panelu, min 1 port USB wewnętrzny 2.1.12 Zasilanie: 2 redundantne zasilacze Hotplug o mocy dopasowanej do samodzielnego zapewnienia zasilania dla całego serwera, pracujące w sieci 230V 50Hz. 2.1.13 Certyfikaty wymagane: oznaczenie produktu znakiem CE lub równoważnym 2.1.14 System Operacyjny: wsparcie (na umożliwiającym to sprzęcie) dodawania pamięci RAM bez przerywania pracy. Możliwość dynamicznego obniżania poboru energii przez rdzenie procesorów niewykorzystywane w bieżącej pracy. Mechanizm ten musi uwzględniać specyfikę procesorów wyposażonych w mechanizmy wielowątkowości. Wbudowane wsparcie instalacji i pracy na wolumenach, które:  pozwalają na zmianę rozmiaru w czasie pracy systemu,  umożliwiają tworzenie w czasie pracy systemu migawek, dających użytkownikom końcowym (lokalnym i sieciowym) prosty wgląd w poprzednie wersje plików i folderów,  umożliwiają kompresję "w locie" dla wybranych plików i/lub folderów,  umożliwiają zdefiniowanie list kontroli dostępu (ACL). 2.1.15 Wbudowany mechanizm klasyfikowania i indeksowania plików (dokumentów) w oparciu o ich zawartość. 2.1.16 Wbudowane szyfrowanie dysków przy pomocy mechanizmów posiadających certyfikat FIPS 140-2 lub równoważny wydany przez NIST lub inną agendę rządową zajmującą się bezpieczeństwem informacji. 2.1.17 Możliwość uruchamiania aplikacji internetowych wykorzystujących technologię ASP.NET. 2.1.18 Możliwość dystrybucji ruchu sieciowego HTTP pomiędzy kilka serwerów. 2.1.19 Wbudowana zapora internetowa (firewall) z obsługą definiowanych reguł dla ochrony połączeń internetowych I intranetowych. 2.1.20 Graficzny interfejs użytkownika 2.1.21 Co najmniej następujące elementy w języku polskim: menu, przeglądarka internetowa, pomoc, komunikaty systemowe. 2.1.22 Możliwość zmiany języka interfejsu po zainstalowaniu systemu dla co najmniej języka polskiego i angielskiego. 2.1.23 Możliwość zdalnej konfiguracji, administrowania oraz aktualizowania systemu. 2.1.24 Dostępność bezpłatnych narzędzi producenta systemu umożliwiających badanie i wdrażanie zdefiniowanego zestawu polityk bezpieczeństwa. 2.1.25 Pochodzący od producenta systemu serwis zarządzania polityką konsumpcji informacji w dokumentach (Digital Rights Management). 2.1.26 Możliwość implementacji następujących funkcjonalności bez potrzeby instalowania dodatkowych produktów (oprogramowania) innych producentów wymagających dodatkowych licencji:  Podstawowe usługi sieciowe: DHCP oraz DNS wspierający DNSSEC,  Usługi katalogowe oparte o LDAP i pozwalające na uwierzytelnianie użytkowników stacji roboczych, bez konieczności instalowania dodatkowego oprogramowania na tych stacjach, pozwalające na zarządzanie zasobami w sieci (użytkownicy, komputery, drukarki, udziały sieciowe), z możliwością wykorzystania następujących funkcji: • podłączenie do domeny w trybie offline - bez dostępnego połączenia sieciowego z domeną, • ustanawianie praw dostępu do zasobów domeny na bazie sposobu logowania użytkownika - na przykład: typu certyfikatu użytego do logowania, • odzyskiwanie przypadkowo skasowanych obiektów usługi katalogowej z mechanizmu kosza. 2.1.27 Zdalna dystrybucja oprogramowania na stacje robocze. 2.1.28 Praca zdalna na serwerze z wykorzystaniem terminala (cienkiego klienta) lub odpowiednio skonfigurowanej stacji roboczej. 2.1.29 PKI (Centrum Certyfikat6w (CA), obsługa klucza publicznego i prywatnego) umożliwiające:  dystrybucję certyfikatów poprzez http,  konsolidację CA dla wielu lasów domeny,  automatyczne rejestrowania certyfikatów pomiędzy różnymi lasami domen. 2.1.30 Szyfrowanie plików i folderów. 2.1.31 Szyfrowanie połączeń sieciowych pomiędzy serwerami oraz serwerami i stacjami roboczymi (IPSec). 2.1.32 Serwis udostępniania stron WWW. 2.1.33 Wsparcie dla protokołu IP w wersji 6 (IPv6). 2.1.34 Wbudowane usługi VPN pozwalające na zestawienie minimum 500 równoczesnych połączeń i niewymagające instalacji dodatkowego oprogramowania na komputerach z systemem Windows. 2.1.35 Licencja musi uprawniać do uruchamiania co najmniej dwóch serwerowych systemów operacyjnych w środowisku wirtualnym. 2.1.36 Licencja na oprogramowanie musi uwzględniać wszystkie rdzenie procesorów zainstalowanych w serwerach oraz być aktualna po rozbudowie serwera do max możliwości sprzętowych. 2.1.37 System Operacyjny musi być zgodny z oprogramowaniem używanym przez zamawiającego (Sage Symfonia). 2.2 Zapora sieciowa typu UTM z funkcją routera -1 szt. 2.2.1 Przepustowość (Firewall -2Gbps, IPS -1.6 Gbps, Antywirus MbpsVPN) 2.2.2 VPN20 (Maks. liczba tuneli IPSec VPN -50, Maks. liczba SSL VPN -20 ) Połączenia sieciowe (liczba jednoczesnych sesji -200000, nowe sesje na sekundę -15000, maksymalna liczba dostawców internetu/zapasowych -64/64 2.2.3 System (maks. liczba reguł filtrowania – 4096, maks. liczba tras statycznych- 512, maks. liczba tras dynamicznych 10000) 2.2.4 Moduły zabezpieczeń : Firewall+ IPS, IPSEC & SSL VPN , 2.2.5 Funkcjonalność audytu podatności – umożliwienie administratorowi wykrywanie słabych punktów sieci firmowej poprzez wyszukiwanie nieaktualnych wersji oprogramowania na stacjach roboczych i wykrywania niedozwolonego typu ruchu wewnątrz sieci 2.2.6 Antywirus - w zależności od opcji serwisowej urządzenie zapory ma możliwość dołożenia skanera antywirusowego w standardzie minimum Clam AV 2.2.7 Rozszerzony filtr URL - chmurowy filtr URL to aż 65 kategorii z czego 8 dedykowanych jest samemu bezpieczeństwu. Pozwala to na szybkie skanowanie adresów URL przy minimalnym wpływie na wydajność urządzenia. 2.2.8 Ochrona antyspamowa 2.2.9 VPN – liczba tuneli IPS 50 2.2.10 VPN – Liczba tuneli SSL 20 2.2.11 liczba dostawców Internetu/zapasowych 64 2.3 Centralnie zarządzany przełącznik sieciowy (48 portów) – 1 szt. 2.3.1 Ilość portów Gigabit Ethernet: Min 48 2.3.2 Ilość portów SPF: Min 2 2.3.3 Przepustowość przesyłania: Min 70 Gbps 2.3.4 Zdolność przełączania: Min 140 Gbps 2.3.5 Szyfrowanie: Obsługa 802.1x RADIUS 2.3.6 Montaż: RACK 2.3.7 Zarządzanie: Tak – z wykorzystaniem wdrożonego u zamawiającego systemu zarządzania urządzeniami sieciowymi - kontrolera Unifi. 2.4 Centralnie zarządzany przełącznik sieciowy (8 portów) – 5 szt. 2.4.1 Ilość portów Gigabit Ethernet: Min 8 2.4.2 Przepustowość przesyłania: Min 8 Gbps 2.4.3 Obsługa sieci VLAN: TAK 2.4.4 POE: 1 port POE 2.4.5 Zarządzanie: Tak – z wykorzystaniem wdrożonego u zamawiającego systemu zarządzania urządzeniami sieciowymi - kontrolera Unifi. 2.5 Centralnie zarządzany punkt dostępu do Internetu – 3 szt. 2.5.1 rodzaje wejść/wyjść: RJ-45 10/100/1000 (LAN) 2.5.2 obsługiwane standardy : Wi-Fi 5 (802.11 a/b/g/n/ac) 2.5.3 antena wewnętrzna 2.5.4 maksymalna prędkość transmisji bezprzewodowej -1200 Mb/s 2.5.5 zabezpieczenia transmisji bezprzewodowej – AES, TKIP, 64/128-bit WEP, WPA-PSK, WPA, WPA2 2.5.6 zarządzanie i konfiguracja - strona WWW 2.5.7 gwarancja - 12 miesięcy 2.6 Zasilanie awaryjne - UPS – 1 szt. 2.6.1 złącze wejściowe - (1) IEC-320-C14 2.6.2 napięcie nominalne - 200/208/220/230/240 V 2.6.3 zakres częstotliwości 40-70 Hz 2.6.4 sprawność do 92,5% w trybie online (do 97,5% w trybie wysokim) 2.6.5 częstotliwość wyjściowa - 50/60 Hz 2.6.6 standardowe gniazda komunikacyjne 2.6.7 Utrzymanie zasilania serwera przez 45 min 2.7 Dysk sieciowy QNAP - 1 szt. 2.7.1 ilość kieszeń na dyski: min 2 2.7.2 pamięć RAM 1 GB 2.7.3 port USB 3.0 min: 2 2.7.4 pojemność wewnętrzna: min 8 TB 2.8 Router współpracujący z VPN – 1 szt. 2.8.1 5 gigabitowych portów Ethernet 2.8.2 Wejście PoE na porcie 1 (napięcie 6 - 30 V) 2.8.3 Slot na karty microSD 2.8.4 Port USB 2.0 2.8.5 Dwurdzeniowy procesor (880 MHz) 2.8.6 256 MB pamięci RAM 2.8.7 Szyfrowanie IPSec 2.9 Szafa Rack – 1 szt 2.9.1 Szafa rack do przechowania urządzeń informatycznych w standardzie 19 cali. 2.9.2 Perforowane drzwi stalowe przednie i tylne dla zapewnienia optymalnych właściwości wentylacji 2.9.3 Drzwi zamykane na zamek 2.9.4 Możliwość dalszej rozbudowy 2.9.5 Wyposażenie: • półka: 3 szt. • listwa zasilająca: 3 szt. • wentylator: 4 szt. • zamek: 2 szt. • kółka: 4 szt. • nóżki: 4 szt. • Organizer kabli 1U: 4 szt 2.10 Instalacje i uruchomienie, wsparcie techniczne 2.10.1 wdrożenie rozwiązań do zdalnej pracy (podłączenie sprzętu, okablowanie) 2.10.2 konfiguracja serwera i urządzeń uzupełniających 2.10.3 budowę sieci i dopasowanie istniejących urządzeń do możliwości nowych połączeń sieciowych 2.10.4 ustawienia parametrów urządzeń na potrzeby zarządzania nową siecią 2.10.5 podłączenie dysków, połączeń sieciowych LAN/SAN/VPN 2.10.6 instalacja sprzętu w szafie rack 2.10.7 protokoły zabezpieczeń 2.10.8 doradztwo i pomoc techniczna przy koniecznych zmianach w serwerowni