REPUBLIKA SLOVENIJA MINISTRSTVO ZA PROMET DIREKCIJA REPUBLIKE SLOVENIJE ZA CESTE Sektor za evidence o cestah, informatiko in arhiv Številka: 43003-656/2013 Datum: 9.12.2013 Specifikacija naročila - projektna naloga Administracija na strežnikih in diskovnih poljih Nemoteno delo strežnikov je potrebno za pravilno, stalno in varno delovanje informacijskega sistema Direkcije RS za ceste. Eden od ključnih elementov za delovanje strežnikov, virtualnega centra in skupnega diskovnega polja je pravilno delovanje sistemske programske opreme. Redna in preventivna administracija sistemske programske opreme obsega pregled nastavitev in nadgrajevanje sistemske programske opreme z vidika varnosti. Posebno pozornost je potrebno posvetiti delovanju sistema za varovanje podatkov. Obsega tudi nastavitve in dograjevanje ob spremenjenih pogojih in dodatnih inštalacijah programov in opreme na strežnike. Za nemoteno delo vseh uporabnikov strežniških storitev je zato zajeta v obseg del tudi administracija uporabnikov in njihovih pravic na strežnikih ter delovnih postajah. Podrobna navodila o načinu administracije in vzdrževanju informacijskega sistema bo naročnik podal izbranemu izvajalcu del. Raznolikost informacijskega sistema DRSC z pestrostjo operacijskih sistemov, virtualnega sistema in skupnega diskovnega polja (SAN) zahteva, da ima ponudnik ustrezne kadrovske zmogljivosti z ustreznim znanjem in izkušnjami. Ponudnik izvaja storitve z lastnim kadrom. Seznam strežnikov in sistemske programske opreme instalirane na opremi informacijskega sistema DRSC: 1. 2. 3. 4. 5. 6. 7. 8. 9. IBM FAStT600 Storage system, EXP710, SAN IBM 4560SLX 2xLTO2, Backup knjižnica Optično stikalo - 2005 - H16, 2 kosa EMC Clarion CX4-120, DAE4, NAVISPHERE, SAN Storagetek SL500, 50 Slot, 2xLTO4, Backup knjižnica IBM Modular Tape Library 28 slot 2xLTO2, Backup knjižnica Optično stikalo SFC Brocade, 2 kosa Fujitsu RX300S5, W in2008-64 Server, Networker backup SW, Networker nadzorni strežnik Fujitsu Siemens RX300S3, Win2003 Server, Networker Agent, AD DC, DNS, DHCP, WSUS, vzdrževanje licenc 10. IBM Xseries 345, Win2003 Server, Networker Agent, GSM modemi za prenos podatkov, Podatki na SAN, Backup na backup knjižnico 11. Fujitsu Siemens RX200S2, Win2003 Server, IIS 6.0, Apache, Networker Agent, Intranet aplikacijski strežnik, Podatki na SAN, Backup na backup knjižnico 12. Fujitsu RX300S6, W in2008 Server, Networker Agent, Networker NMDA Modul, Domino strežnik (Lotus Notes), Podatki na SAN, Backup na backup knjižnico 03_Proj_naloga_Admin_sistema_14.doc E: [email protected], www.dc.gov.si, Tržaška cesta 19, 1000 Ljubljana T: 01 478 80 37, F: 01 478 80 38, Identifikacijska številka za DDV: SI75827735, matična št.: 5300177, št. računa pri Banki Slovenije SI56 0110 0630 0109 972 13. Dell PE 2850, Win2003 Server, Oracle 10, ESRI ArcSDE, Networker Agent, Networker Modul, za Oracle, Oracle strežnik, Podatki na SAN, Backup na backup knjižnico 14. Fujitsu Siemens TX300S4, Win2003 Server, Oracle 10 - RAC, Networker Agent, Networker Modul za Oracle, Oracle RAC strežnik 15. Fujitsu Siemens RX300S3, Win2003 Server, Oracle 10 - RAC, Networker Agent, Oracle RAC strežnik, Podatki na SAN, Backup na backup knjižnico 16. Dell PE 2600, Novell Netware 6.5 )Cluster(, strežnik v DRSC-TREE drevesu, zenWorks 7.0, BrightStor ARCserve, Datotečni strežnik, Podatki na SAN )Netware Cluster(, Backup na backup knjižnico 17. Dell PE 2850, Novell Netware 6.5 (Cluster), strežnik v DRSC-TREE drevesu, zenWorks 7.0, BrightStor ARCserve, Backup na backup knjižnico, ArcServe Disaster Recovery Option, Datotečni strežnik, Podatki na SAN (Netware Cluster) 18. Fujitsu Siemens RX300S3, Novell OES - SLES9, Networker Agent, Networker modul, Datotečni strežnik v DRSC-TREE drevesu, podatki lokalno, Backup na backup knjižnico 19. Dell PE 2900,vmWare infrastructure Vsphere5, Testni sistem za testne virtualne strežnike in delovne postaje 20. Fujitsu Siemens RX300S4, Win2008R2 Server, vmWare vSphere Virtual Center, HA, DRS, VCB, LIC 21. Fujitsu RX300S7, vmWare Infrastructure vSphere5.1 Host 22. Fujitsu RX300S7, vmWare Infrastructure vSphere5.1 Host 23. Fujitsu RX300S7, vmWare Infrastructure vSphere5.1 Host 24. Fujitsu Siemens TX300S4, Win2008R2 Server, IIS, Networker Agent, Windows Media Services (video streaming), Podatki lokalno in SAN, Backup na backup knjižnico 25. Fujitsu RX300S6, SLES 10 SP3 (Cluster), Novell Services, Networker Agent, Datotečni strežnik, Print strežnik v DRSC-TREE drevesu, podatki na SAN, Backup na backup knjižnico 26. Fujitsu RX300S6, SLES 10 SP3 (Cluster), Novell Services, Networker Agent, Datotečni strežnik, Print strežnik v DRSC-TREE drevesu, podatki na SAN, Backup na backup knjižnico 27. Virtualni strežnik, SLES 10 SP3, Apache, Networker Agent, Intranet portal - Joomla, Intranet Proxy strežnik, Backup na backup knjižnico 28. Virtualni strežnik, Win2003 Server, DC, DNS, WINS, vzdrževanje licenc 29. Virtualni strežnik, CENT OS 4.4, Networker Agent, Nadzorni strežnik, Hobbit, Backup na backup knjižnico 30. Virtualni strežnik, Open SUSE 10.2, Networker Agent, IMIS - dokumentni strežnik, Backup na Backup knjižnico 31. Virtualni strežnik, SLES 10 SP3, Networker Agent, ZCM - distribucijski strežnik, Backup na backup knjižnico 32. Virtualni strežnik, Win2008 Server, ORACLE, JAVA, IIS, Networker Agent, Intranet aplikacijski strežnik, Backup na backup knjižnico 33. Virtualni strežnik, Win2008 Server, .NET, IIS, Networker Agent, Intranet aplikacijski strežnik, Backup na backup knjižnico 34. Virtualni strežnik, Win2003R2, Postgre SQL, Aplikacijski strežnik, Networker Agent, Backup na backup knjižnico 35. Virtualni strežnik, Win2008 Server, Sophos Enterprise Console, Networker Agent, Protivirusni distribucijski strežnik, Backup na backup knjižnico 36. Virtualni strežnik, Win2008R2 Server, Networker Agent, Skladišče RAW podatkov (filmi, rastri, dokumenti, slike...), Backup na backup knjižnico 37. Virtualni strežnik, Win2008R2 Server, Media Services, Internet aplikacijski strežnik (video streaming), predvajalnik filmov 38. Virtualni strežnik, Cent OS 5.5, Internet Proxy strežnik, Avtentikacija uporabnikov 39. Virtualni strežnik, Win2008 Server, Oracle, java, IIS, Internet aplikacijski strežnik 40. Virtualni strežnik, Win2008 Server, .NET, IIS, Internet aplikacijski strežnik 41. Virtualni strežnik, Win2008R2 Server, WSUS distribucijski strežnik, Backup na backup knjižnico 42. Virtualni strežnik, Win2008R2 Server, Networker Agent, Networker Modul (Oracle), Oracle Testni strežnik 2/5 Specifikacija zahtev za administracijo in odgovornost Pod administracijo sistemske programske opreme na strežnikih, skupnem diskovnem polju in virtualnem centru se razume zagotavljanje delovanja sistemske programske opreme pod pogoji, ki jih je določil avtor sistemske programske opreme. Obveznosti izvajalca obsegajo naslednja dela: redne preventivne preglede spremljanje tekoče konfiguracije računalniškega sistema naročnika intervencije in odpravo napak v primeru neoperativnosti sistema občasno uglaševanje delovanja sistema pomoč pri instalaciji novih verzij sistemskih programskih produktov nastavitve in vzdrževanje sistema za varovanje podatkov (backup) telefonsko pomoč pomoč pri odpravljanju napak v delovanju sistemske programske opreme (objavljeni popravki za izboljšanje varnosti) svetovanje pri širitvah računalniške ali sistemske programske opreme sodelovanje z vzdrževalci strojne oziroma programske računalniške opreme v primeru zahtevnejših težav z računalniškim sistemom administracija uporabnikov in njihovih pravic na strežnikih pomoč pri izdelavi standardizacije programske opreme v okolju MS Windows na delovnih postajah pomoč pri vzdrževanju delovnih postaj prilagajanja aplikativne programske opreme novim verzijam sistemske programske opreme ustrezna usposobljenost administratorja za zahtevana dela varovanje celovitost in tajnost podatkov na strežnikih, delovnih postajah in drugi opremi naročniku mesečno dostavljati poročila o opravljenem delu po elektronski pošti na naslov [email protected] V obseg del ne šteje administracija programske opreme inštalirane na strežnikih, kot so: Oracle, Domino in druga aplikativna programska oprema ter dobava novih verzij sistemskih programskih produktov. Izvajalec ni odgovoren za morebitno napačno delovanje sistemske programske opreme, vendar se obvezuje, da bo na zahtevo naročnika o napakah pri delovanju sistemske opreme obvestil dobavitelja oziroma avtorja sistemske programske opreme. Izvajalec se obvezuje storiti vse, kar je v njegovi moči, da se naročnik izogne napakam pri delovanju sistemske programske opreme. Izvajalec v nobenem primeru ne prevzame odgovornosti za škodo, ki bi nastala naročniku zaradi izvajanja aplikativnih programov, ne glede na to, kakšne vrste je in koliko znaša. Zahtevana znanja in certifikati za administratorja Ponudnik mora zagotoviti dva (2) administratorja, ki imata zahtevano znanje in praktične izkušnje. Teoretično znanje se izkazuje s certifikati in/ali tečaji za: 1. 2. 3. 4. 5. 6. 7. 8. EMC CX3/CX4 Certified Systems Expert Fujitsu Eternus DX Series Storage System Engineer VMware Certified Professional - VCP (vSphere 4 ali vSphere 5) Microsoft - MCP ali MCSE oziroma MCSA Novell – Suse Linux backup sistem (Networker) Novell - Administracija NetWare 6 Red Hat linux 3/5 Od tega mora primarni in nadomestni administrator obvladati SAN (diskovna polja), vmWare, Novell, Microsoft ter najmanj enega od naslednjih treh področij. Oba administratorja skupaj pa vseh osem (8) področij. NAČIN IZVEDBE NALOGE Vse naloge v določene v projektni nalogi se izvajajo na podlagi poziva naročnika in se izvajajo na sedežu naročnika. Izvajalec bo za naročnika izvajal naloge do 31.12.2014. Ponudnik zagotovi primarnega administratorja sistemov, ki izvaja administracijo na lokaciji naročnika dvakrat na teden. Predvidoma je to torek in četrtek v rednem delovnem času. V primeru vnaprej predvidenih dogodkov se administracija izvaja izven rednega delovnega časa. V nujnih primerih se dovoli enkratni oddaljeni dostop do konzole. Zaradi izrednih nujnih primerov je lahko obremenitev tudi več kot 16 ur. V takih primerih se nadaljnji urnik prilagodi in se dogovori tako, da mesečna kvota ur ne preseže 64 predvidenih ur. Izvajanje del se izvaja v rednem delovnem času, razen v primeru nujnih intervencijskih del. V primeru dela izven rednega delovnega časa izvajalca se dejansko opravljene ure obračunajo s faktorjem 1.3 in v primeru dela ob nedeljah in državnih praznikih s faktorjem 1.5. Naročnik bo izvajalcu zagotovil prostor in računalnik z ustreznimi dostopi v sistemski sobi. Naročnik bo izvajalcu omogočiti fizičen in oddaljeni dostop (uporablja se za intervencije) do strežnikov in mu omogočiti priklop na računalniški sistem preko privilegiranega uporabniškega imena. Za primer odsotnosti primarnega administratorja (dopust, bolniški dopust, izobraževanje ...) zagotovi ponudnik nadomestnega administratorja. Oba sistemska administratorja morata biti dosegljiva za nujna svetovanja na po telefonu. Pred začetkom izvajanja del po pogodbi se administratorja seznanita z varnostno politiko naročnika. Po seznanjanju z varnostno politiko podpišeta izjavo o varovanju podatkov. Zaradi raznolikosti in kompleksnost informacijskega sistema je potrebno teoretično in praktično znanje obeh administratorjev. Le to mora obsegati vso raznolikost nameščenih sistemov. Pričakuje se stalno usposabljanje in izobraževanje administratorjev. Največji odzivni čas izvajalca od prijave napake je 2 ure v primeru, ko je delo na sistemu povsem onemogočeno, in en delovni dan v vseh ostalih primerih. Odzivni čas začne teči s trenutkom prijave napake na podlagi telefonskega klica in opisa napake poslane po elektronski pošti. Napako je izvajalec dolžan odpraviti takoj, če to ni mogoče pa naročnika opozoriti, na čas potreben za odpravo napake. Vsi podatki s katerimi se bo izvajalec srečal so v lasti naročnika. Izvajalec podatkov s katerimi se bo srečal pri delu, ne sme uporabljati za lastne potrebe ali jih samostojno izdajati zainteresiranim osebam. Oseba, ki bo delala s podatki in dokumenti, je dolžna podpisati izjavo o varovanju naročnikovih podatkov v skladu z varnostno politiko informacijskega sistema Direkcije RS za ceste. Administrator, ki bodo izvajal dela po tej pogodbi je dolžan, varovati celovitost in tajnost podatkov na strežnikih, delovnih postajah in drugi opremi. Pri delu z osebnimi podatki je dolžna upoštevati načela varovanja osebnih podatkov, ki so predpisana z Zakonom o varovanju osebnih podatkov. Ponudnik naj v specifikaciji ponudbe določi administratorja in njegovega namestnika za izvajanje del in ceno urne postavke za opravljanje del. Naročnik zahteva, da ima oseba izkušnje in znanje za opravljanje zahtevanih nalog. Skupna vrednost ponudbe naj se izračuna za 770 ur. Ponudnik naj ponudi delavca, ki bo pripravljen na naročnikovi lokaciji delati 12 mesecev po minimalno 2 dni na teden oziroma na mesec 64 ur. 4/5 Izvajalec v ponudbi navede kontaktno osebo, administratorja in nadomestnega administratorja z elektronskim naslovom in mobilno telefonsko številko. Izvajalec izstavlja račune za izvedena dela po opravljenem delu na osnovi dejansko opravljenih ur. Osnova za izstavitev računa je s strani naročnika potrjeno poročilo o opravljenih nalogah. Tone Švigelj, univ. dipl. org., sekretar Anton Svigelj Digitally signed by Anton Svigelj DN: c=si, o=stateinstitutions, ou=webcertificates, ou=Government, cn=Anton Svigelj, serialNumber=12349876140 26 Date: 2013.12.10 11:30:27 +01'00' Potrjeno projektno nalogo priložiti k ponudbi! PONUDNIK (podpis) V _____________, dne _ _________ (žig) 5/5
© Copyright 2024