Specifikacija naročila - Direkcija Republike Slovenije za ceste

REPUBLIKA SLOVENIJA
MINISTRSTVO ZA PROMET
DIREKCIJA REPUBLIKE SLOVENIJE ZA CESTE
Sektor za evidence o cestah, informatiko in arhiv
Številka: 43003-656/2013
Datum: 9.12.2013
Specifikacija naročila - projektna naloga
Administracija na strežnikih in diskovnih poljih
Nemoteno delo strežnikov je potrebno za pravilno, stalno in varno delovanje informacijskega sistema
Direkcije RS za ceste. Eden od ključnih elementov za delovanje strežnikov, virtualnega centra in
skupnega diskovnega polja je pravilno delovanje sistemske programske opreme. Redna in preventivna
administracija sistemske programske opreme obsega pregled nastavitev in nadgrajevanje sistemske
programske opreme z vidika varnosti. Posebno pozornost je potrebno posvetiti delovanju sistema za
varovanje podatkov.
Obsega tudi nastavitve in dograjevanje ob spremenjenih pogojih in dodatnih inštalacijah programov in
opreme na strežnike. Za nemoteno delo vseh uporabnikov strežniških storitev je zato zajeta v obseg del
tudi administracija uporabnikov in njihovih pravic na strežnikih ter delovnih postajah.
Podrobna navodila o načinu administracije in vzdrževanju informacijskega sistema bo naročnik podal
izbranemu izvajalcu del.
Raznolikost informacijskega sistema DRSC z pestrostjo operacijskih sistemov, virtualnega sistema in
skupnega diskovnega polja (SAN) zahteva, da ima ponudnik ustrezne kadrovske zmogljivosti z ustreznim
znanjem in izkušnjami. Ponudnik izvaja storitve z lastnim kadrom.
Seznam strežnikov in sistemske programske opreme instalirane na opremi informacijskega sistema
DRSC:
1.
2.
3.
4.
5.
6.
7.
8.
9.
IBM FAStT600 Storage system, EXP710, SAN
IBM 4560SLX 2xLTO2, Backup knjižnica
Optično stikalo - 2005 - H16, 2 kosa
EMC Clarion CX4-120, DAE4, NAVISPHERE, SAN
Storagetek SL500, 50 Slot, 2xLTO4, Backup knjižnica
IBM Modular Tape Library 28 slot 2xLTO2, Backup knjižnica
Optično stikalo SFC Brocade, 2 kosa
Fujitsu RX300S5, W in2008-64 Server, Networker backup SW, Networker nadzorni strežnik
Fujitsu Siemens RX300S3, Win2003 Server, Networker Agent, AD DC, DNS, DHCP, WSUS,
vzdrževanje licenc
10. IBM Xseries 345, Win2003 Server, Networker Agent, GSM modemi za prenos podatkov, Podatki
na SAN, Backup na backup knjižnico
11. Fujitsu Siemens RX200S2, Win2003 Server, IIS 6.0, Apache, Networker Agent, Intranet
aplikacijski strežnik, Podatki na SAN, Backup na backup knjižnico
12. Fujitsu RX300S6, W in2008 Server, Networker Agent, Networker NMDA Modul, Domino strežnik
(Lotus Notes), Podatki na SAN, Backup na backup knjižnico
03_Proj_naloga_Admin_sistema_14.doc
E: [email protected], www.dc.gov.si, Tržaška cesta 19, 1000 Ljubljana
T: 01 478 80 37, F: 01 478 80 38, Identifikacijska številka za DDV: SI75827735,
matična št.: 5300177, št. računa pri Banki Slovenije SI56 0110 0630 0109 972
13. Dell PE 2850, Win2003 Server, Oracle 10, ESRI ArcSDE, Networker Agent, Networker Modul, za
Oracle, Oracle strežnik, Podatki na SAN, Backup na backup knjižnico
14. Fujitsu Siemens TX300S4, Win2003 Server, Oracle 10 - RAC, Networker Agent, Networker
Modul za Oracle, Oracle RAC strežnik
15. Fujitsu Siemens RX300S3, Win2003 Server, Oracle 10 - RAC, Networker Agent, Oracle RAC
strežnik, Podatki na SAN, Backup na backup knjižnico
16. Dell PE 2600, Novell Netware 6.5 )Cluster(, strežnik v DRSC-TREE drevesu, zenWorks 7.0,
BrightStor ARCserve, Datotečni strežnik, Podatki na SAN )Netware Cluster(, Backup na backup
knjižnico
17. Dell PE 2850, Novell Netware 6.5 (Cluster), strežnik v DRSC-TREE drevesu, zenWorks 7.0,
BrightStor ARCserve, Backup na backup knjižnico, ArcServe Disaster Recovery Option,
Datotečni strežnik, Podatki na SAN (Netware Cluster)
18. Fujitsu Siemens RX300S3, Novell OES - SLES9, Networker Agent, Networker modul, Datotečni
strežnik v DRSC-TREE drevesu, podatki lokalno, Backup na backup knjižnico
19. Dell PE 2900,vmWare infrastructure Vsphere5, Testni sistem za testne virtualne strežnike in
delovne postaje
20. Fujitsu Siemens RX300S4, Win2008R2 Server, vmWare vSphere Virtual Center, HA, DRS, VCB,
LIC
21. Fujitsu RX300S7, vmWare Infrastructure vSphere5.1 Host
22. Fujitsu RX300S7, vmWare Infrastructure vSphere5.1 Host
23. Fujitsu RX300S7, vmWare Infrastructure vSphere5.1 Host
24. Fujitsu Siemens TX300S4, Win2008R2 Server, IIS, Networker Agent, Windows Media Services
(video streaming), Podatki lokalno in SAN, Backup na backup knjižnico
25. Fujitsu RX300S6, SLES 10 SP3 (Cluster), Novell Services, Networker Agent, Datotečni strežnik,
Print strežnik v DRSC-TREE drevesu, podatki na SAN, Backup na backup knjižnico
26. Fujitsu RX300S6, SLES 10 SP3 (Cluster), Novell Services, Networker Agent, Datotečni strežnik,
Print strežnik v DRSC-TREE drevesu, podatki na SAN, Backup na backup knjižnico
27. Virtualni strežnik, SLES 10 SP3, Apache, Networker Agent, Intranet portal - Joomla, Intranet
Proxy strežnik, Backup na backup knjižnico
28. Virtualni strežnik, Win2003 Server, DC, DNS, WINS, vzdrževanje licenc
29. Virtualni strežnik, CENT OS 4.4, Networker Agent, Nadzorni strežnik, Hobbit, Backup na backup
knjižnico
30. Virtualni strežnik, Open SUSE 10.2, Networker Agent, IMIS - dokumentni strežnik, Backup na
Backup knjižnico
31. Virtualni strežnik, SLES 10 SP3, Networker Agent, ZCM - distribucijski strežnik, Backup na
backup knjižnico
32. Virtualni strežnik, Win2008 Server, ORACLE, JAVA, IIS, Networker Agent, Intranet aplikacijski
strežnik, Backup na backup knjižnico
33. Virtualni strežnik, Win2008 Server, .NET, IIS, Networker Agent, Intranet aplikacijski strežnik,
Backup na backup knjižnico
34. Virtualni strežnik, Win2003R2, Postgre SQL, Aplikacijski strežnik, Networker Agent, Backup na
backup knjižnico
35. Virtualni strežnik, Win2008 Server, Sophos Enterprise Console, Networker Agent, Protivirusni
distribucijski strežnik, Backup na backup knjižnico
36. Virtualni strežnik, Win2008R2 Server, Networker Agent, Skladišče RAW podatkov (filmi, rastri,
dokumenti, slike...), Backup na backup knjižnico
37. Virtualni strežnik, Win2008R2 Server, Media Services, Internet aplikacijski strežnik (video
streaming), predvajalnik filmov
38. Virtualni strežnik, Cent OS 5.5, Internet Proxy strežnik, Avtentikacija uporabnikov
39. Virtualni strežnik, Win2008 Server, Oracle, java, IIS, Internet aplikacijski strežnik
40. Virtualni strežnik, Win2008 Server, .NET, IIS, Internet aplikacijski strežnik
41. Virtualni strežnik, Win2008R2 Server, WSUS distribucijski strežnik, Backup na backup knjižnico
42. Virtualni strežnik, Win2008R2 Server, Networker Agent, Networker Modul (Oracle), Oracle Testni
strežnik
2/5
Specifikacija zahtev za administracijo in odgovornost
Pod administracijo sistemske programske opreme na strežnikih, skupnem diskovnem polju in virtualnem
centru se razume zagotavljanje delovanja sistemske programske opreme pod pogoji, ki jih je določil avtor
sistemske programske opreme.
Obveznosti izvajalca obsegajo naslednja dela:

redne preventivne preglede

spremljanje tekoče konfiguracije računalniškega sistema naročnika

intervencije in odpravo napak v primeru neoperativnosti sistema

občasno uglaševanje delovanja sistema

pomoč pri instalaciji novih verzij sistemskih programskih produktov

nastavitve in vzdrževanje sistema za varovanje podatkov (backup)

telefonsko pomoč

pomoč pri odpravljanju napak v delovanju sistemske programske opreme (objavljeni popravki za
izboljšanje varnosti)

svetovanje pri širitvah računalniške ali sistemske programske opreme

sodelovanje z vzdrževalci strojne oziroma programske računalniške opreme v primeru
zahtevnejših težav z računalniškim sistemom

administracija uporabnikov in njihovih pravic na strežnikih

pomoč pri izdelavi standardizacije programske opreme v okolju MS Windows na delovnih
postajah

pomoč pri vzdrževanju delovnih postaj

prilagajanja aplikativne programske opreme novim verzijam sistemske programske opreme

ustrezna usposobljenost administratorja za zahtevana dela

varovanje celovitost in tajnost podatkov na strežnikih, delovnih postajah in drugi opremi

naročniku mesečno dostavljati poročila o opravljenem delu po elektronski pošti na naslov
[email protected]
V obseg del ne šteje administracija programske opreme inštalirane na strežnikih, kot so: Oracle, Domino
in druga aplikativna programska oprema ter dobava novih verzij sistemskih programskih produktov.
Izvajalec ni odgovoren za morebitno napačno delovanje sistemske programske opreme, vendar se
obvezuje, da bo na zahtevo naročnika o napakah pri delovanju sistemske opreme obvestil dobavitelja
oziroma avtorja sistemske programske opreme. Izvajalec se obvezuje storiti vse, kar je v njegovi moči, da
se naročnik izogne napakam pri delovanju sistemske programske opreme. Izvajalec v nobenem primeru
ne prevzame odgovornosti za škodo, ki bi nastala naročniku zaradi izvajanja aplikativnih programov, ne
glede na to, kakšne vrste je in koliko znaša.
Zahtevana znanja in certifikati za administratorja
Ponudnik mora zagotoviti dva (2) administratorja, ki imata zahtevano znanje in praktične izkušnje.
Teoretično znanje se izkazuje s certifikati in/ali tečaji za:
1.
2.
3.
4.
5.
6.
7.
8.
EMC CX3/CX4 Certified Systems Expert
Fujitsu Eternus DX Series Storage System Engineer
VMware Certified Professional - VCP (vSphere 4 ali vSphere 5)
Microsoft - MCP ali MCSE oziroma MCSA
Novell – Suse Linux
backup sistem (Networker)
Novell - Administracija NetWare 6
Red Hat linux
3/5
Od tega mora primarni in nadomestni administrator obvladati SAN (diskovna polja), vmWare, Novell,
Microsoft ter najmanj enega od naslednjih treh področij. Oba administratorja skupaj pa vseh osem (8)
področij.
NAČIN IZVEDBE NALOGE
Vse naloge v določene v projektni nalogi se izvajajo na podlagi poziva naročnika in se izvajajo na sedežu
naročnika. Izvajalec bo za naročnika izvajal naloge do 31.12.2014.
Ponudnik zagotovi primarnega administratorja sistemov, ki izvaja administracijo na lokaciji naročnika
dvakrat na teden. Predvidoma je to torek in četrtek v rednem delovnem času. V primeru vnaprej
predvidenih dogodkov se administracija izvaja izven rednega delovnega časa. V nujnih primerih se dovoli
enkratni oddaljeni dostop do konzole. Zaradi izrednih nujnih primerov je lahko obremenitev tudi več kot
16 ur. V takih primerih se nadaljnji urnik prilagodi in se dogovori tako, da mesečna kvota ur ne preseže 64
predvidenih ur.
Izvajanje del se izvaja v rednem delovnem času, razen v primeru nujnih intervencijskih del. V primeru
dela izven rednega delovnega časa izvajalca se dejansko opravljene ure obračunajo s faktorjem 1.3 in v
primeru dela ob nedeljah in državnih praznikih s faktorjem 1.5. Naročnik bo izvajalcu zagotovil prostor in
računalnik z ustreznimi dostopi v sistemski sobi. Naročnik bo izvajalcu omogočiti fizičen in oddaljeni
dostop (uporablja se za intervencije) do strežnikov in mu omogočiti priklop na računalniški sistem preko
privilegiranega uporabniškega imena.
Za primer odsotnosti primarnega administratorja (dopust, bolniški dopust, izobraževanje ...) zagotovi
ponudnik nadomestnega administratorja. Oba sistemska administratorja morata biti dosegljiva za nujna
svetovanja na po telefonu. Pred začetkom izvajanja del po pogodbi se administratorja seznanita z
varnostno politiko naročnika. Po seznanjanju z varnostno politiko podpišeta izjavo o varovanju podatkov.
Zaradi raznolikosti in kompleksnost informacijskega sistema je potrebno teoretično in praktično znanje
obeh administratorjev. Le to mora obsegati vso raznolikost nameščenih sistemov. Pričakuje se stalno
usposabljanje in izobraževanje administratorjev.
Največji odzivni čas izvajalca od prijave napake je 2 ure v primeru, ko je delo na sistemu povsem
onemogočeno, in en delovni dan v vseh ostalih primerih. Odzivni čas začne teči s trenutkom prijave
napake na podlagi telefonskega klica in opisa napake poslane po elektronski pošti. Napako je izvajalec
dolžan odpraviti takoj, če to ni mogoče pa naročnika opozoriti, na čas potreben za odpravo napake.
Vsi podatki s katerimi se bo izvajalec srečal so v lasti naročnika. Izvajalec podatkov s katerimi se bo
srečal pri delu, ne sme uporabljati za lastne potrebe ali jih samostojno izdajati zainteresiranim osebam.
Oseba, ki bo delala s podatki in dokumenti, je dolžna podpisati izjavo o varovanju naročnikovih podatkov
v skladu z varnostno politiko informacijskega sistema Direkcije RS za ceste. Administrator, ki bodo izvajal
dela po tej pogodbi je dolžan, varovati celovitost in tajnost podatkov na strežnikih, delovnih postajah in
drugi opremi. Pri delu z osebnimi podatki je dolžna upoštevati načela varovanja osebnih podatkov, ki so
predpisana z Zakonom o varovanju osebnih podatkov.
Ponudnik naj v specifikaciji ponudbe določi administratorja in njegovega namestnika za izvajanje del in
ceno urne postavke za opravljanje del. Naročnik zahteva, da ima oseba izkušnje in znanje za opravljanje
zahtevanih nalog. Skupna vrednost ponudbe naj se izračuna za 770 ur. Ponudnik naj ponudi delavca, ki
bo pripravljen na naročnikovi lokaciji delati 12 mesecev po minimalno 2 dni na teden oziroma na mesec
64 ur.
4/5
Izvajalec v ponudbi navede kontaktno osebo, administratorja in nadomestnega administratorja z
elektronskim naslovom in mobilno telefonsko številko.
Izvajalec izstavlja račune za izvedena dela po opravljenem delu na osnovi dejansko opravljenih ur.
Osnova za izstavitev računa je s strani naročnika potrjeno poročilo o opravljenih nalogah.
Tone Švigelj, univ. dipl. org.,
sekretar
Anton
Svigelj
Digitally signed by Anton
Svigelj
DN: c=si, o=stateinstitutions, ou=webcertificates, ou=Government,
cn=Anton Svigelj,
serialNumber=12349876140
26
Date: 2013.12.10 11:30:27
+01'00'
Potrjeno projektno nalogo priložiti k ponudbi!
PONUDNIK
(podpis)
V _____________, dne _ _________
(žig)
5/5