Debesijos paslaugos
Išanalizuota
UAB Alytaus regiono atliekų tvarkymo centras (PV)
Atviras konkursasCPV: 72300000 - Duomenų paslaugos
ID: 74543952026-04-17 14:39
Atidaryti CVP ISAprašymas
Perkančioji organizacija siekia įsigyti viešosios debesijos nuomos paslaugas. Šis pirkimas apima virtualių tarnybinių stočių resursų, įvairių programinės įrangos licencijų, interneto ir ugniasienių nuomą, taip pat virtualių serverių priežiūros, konsultavimo ir infostruktūros migravimo paslaugas.
Kvalifikaciniai reikalavimai
- 1Tiekėjas per paskutinius 3 metus arba per laiką nuo tiekėjo įregistravimo dienos (jeigu veiklą vykdė mažiau nei 3 metus) iki pasiūlymo pateikimo termino pabaigos, savo jėgomis, turi būti tinkamai įvykdęs arba vykdyti bent 1 (vieną) sutartį, kurios bendra vertė ne mažesnė kaip 90 000 Eur be PVM, susijusi su šiomis paslaugomis: virtualių serverių / debesijos / duomenų centro infrastruktūros paslaugomis; virtualizacijos platformų diegimu, administravimu ar priežiūra; Windows ir / arba Linux operacinių sistemų administravimu; tinklo ir / arba ugniasienių administravimu; atsarginių kopijų ir atkūrimo sprendimų administravimu; Microsoft SQL Server ar lygiaverčių duomenų bazių platformų administravimu; IT infrastruktūros migravimo paslaugomis.
- 2Bent vienas specialistas, kuris laimėjimo atveju bus skiriamas debesijos ir virtualizacijos ekspertu: turi mokėti lietuvių kalbą ne žemesniu kaip C1 lygiu, arba tiekėjas turi užtikrinti vertimo paslaugas; turi turėti ne mažesnę kaip 3 metų patirtį administruojant ar diegiant virtualizacijos / debesijos platformas.
- 3Debesijos ir virtualizacijos eksperto kompetencija turi būti patvirtinta bent vienu iš šių sertifikatų arba lygiaverčiu: VMware Certified Professional – Data Center Virtualization (VCP-DCV); CompTIA Cloud+; CompTIA Cloud Admin Professional.
- 4Bent vienas specialistas, kuris laimėjimo atveju bus skiriamas tinklų ir ugniasienių ekspertu: turi mokėti lietuvių kalbą ne žemesniu kaip C1 lygiu, arba tiekėjas turi užtikrinti vertimo paslaugas; turi turėti ne mažesnę kaip 3 metų patirtį administruojant kompiuterių tinklus ir / arba ugniasienes.
- 5Tinklų ir ugniasienių eksperto kompetencija turi būti patvirtinta šiuo sertifikatu arba lygiaverčiu: Cisco CCNA / Cisco CCNT Enterprise.
- 6Bent vienas specialistas, kuris laimėjimo atveju bus skiriamas Windows ir Microsoft infrastruktūros administratoriumi: turi mokėti lietuvių kalbą ne žemesniu kaip C1 lygiu, arba tiekėjas turi užtikrinti vertimo paslaugas; turi turėti ne mažesnę kaip 3 metų patirtį administruojant Microsoft Windows Server aplinkas; turi turėti patirties administruojant Active Directory On-premises ir / arba Microsoft Entra ID (Azure AD) aplinkas; turi būti dalyvavęs bent viename Microsoft infrastruktūros diegimo, migracijos arba priežiūros projekte.
- 7Windows ir Microsoft infrastruktūros administratoriaus kompetencija turi būti patvirtinta šiuo sertifikatu arba lygiaverčiu: Microsoft Certified: Azure Solutions Architect Expert.
- 8Bent vienas specialistas, kuris laimėjimo atveju bus skiriamas Linux administratoriumi: turi mokėti lietuvių kalbą ne žemesniu kaip C1 lygiu, arba tiekėjas turi užtikrinti vertimo paslaugas; turi turėti ne mažesnę kaip 3 metų patirtį administruojant Linux operacines sistemas.
- 9Linux administratoriaus kompetencija turi būti patvirtinta bent vienu iš šių sertifikatų arba lygiaverčiu: Red Hat Certified Engineer (RHCE); CompTIA Linux+.
- 10Bent vienas Tiekėjo specialistas, kuris laimėjimo atveju bus skiriamas Microsoft administravimo ekspertu: turi mokėti lietuvių kalbą ne žemesniu nei (Cl) lygiu; turi turėti ne trumpesnę kaip 3 metų patirtį administruojant Microsoft.
- 11Microsoft administravimo eksperto kompetencija turi būti patvirtinta „Microsoft Certified: Windows server hybrid administrator associate“ sertifikatu arba lygiaverčiu dokumentu.
- 12Bent vienas Tiekėjo specialistas, kuris laimėjimo atveju bus skiriamas debesų ir hibridinių tinklų specialistu: turi mokėti lietuvių kalbą ne žemesniu nei (Cl) lygiu; turi turėti ne trumpesnę kaip 3 metų patirtį administruojant hibridinius tinklus.
- 13Debesų ir hibridinių tinklų specialisto kompetencija turi būti patvirtinta „Microsoft Certified Azure Network Engineer Associate” sertifikatu arba lygiaverčiu dokumentu.
- 14Tiekėjas turi būti įsidiegęs IT paslaugų valdymo sistemą, atitinkančią ISO/IEC 20000 standarto reikalavimus ar lygiavertes IT paslaugų valdymo priemones.
- 15Teikėjas turi būti įsidiegęs informacijos saugumo valdymo sistemą, atitinkančią ISO 27001 standarto reikalavimus ar lygiavertes IT saugumo priemones.
Techniniai reikalavimai
Licencijų nuoma
- 1Jei tiekėjas siūlo Microsoft programinę įrangą, kuri licencijuojama per SPLA modelį, jis privalo būti oficialus Microsoft SPLA (Services Provider License Agreement) partneris, turintis galiojantį susitarimą dėl programinės įrangos nuomos (license rental).
Ugniasienių priežiūra
- 1Užtikrinti nepertraukiamą ugniasienės darbą; Atlikti ugniasienės konfigūravimo ir administravimo darbus; Vykdyti ugniasienės ir susijusios aparatinės įrangos priežiūrą.
- 2Reakcijos į kritinius incidentus laikas: ne ilgiau kaip 5 (penkios) minučių.
- 3Kritinių incidentų išsprendimo laikas: ne ilgiau kaip 1 (vieną) valandą.
- 4Reakcijos į incidentus laikas: ne ilgiau kaip 15 (penkiolika) minučių.
- 5Incidentų išsprendimo laikas: ne ilgiau kaip 4 (keturios) valandos.
- 6Reakcijos į užklausas ir keitimus laikas: ne ilgiau kaip 1 (viena) darbo valanda.
- 7Užklausų ir keitimų išsprendimo laikas: ne ilgiau kaip 8 (aštuonios) darbo valandos.
- 8Iki kiekvieno einamojo mėnesio 10 (dešimtos) dienos Teikėjas pateikia paslaugų kokybės parametrų ataskaitą už praėjusį mėnesį. Ataskaitoje nurodomi šie duomenys: Vidutinės incidentų reakcijos bei išsprendimo trukmės; Visų incidentų sąrašas su nurodytais reakcijos bei išsprendimo laikais.
- 9Turi būti užtikrinta visos techninės ir programinės įrangos stebėsena (365, 24x7) bei turi būti siunčiami automatiniai pranešimai apie incidentus: Teikėjas turi naudoti stebėsenos sistemą skirtą stebėti visai Pirkėjo IT infrastuktūrai, kuri paminėta Techninė specifikacijoje; Stebimi parametrai turi būti suderinti su Pirkėju; Esant poreikiui Teikėjas Pirkėjo prašymu turi naujus stebėjimų elementus įtraukti į stebėsenos sistemą; Įvykus kritiniams gedimams/incidentams Teikėjas informuoja Pirkėjo atsakingus asmenis ne vėliau kaip per 1 (viena) darbo valandą.
- 10Sistemos įvykių žurnalo peržiūra, klaidų įrašų analizė bei klaidų priežasčių panaikinimas. Vykdoma ne rečiau kaip kartą per mėnesį.
- 11Gamintojo kritinių atnaujinimų (critical hotfix) sekimas ir jų įdiegimas. Vykdoma ne rečiau kaip kartą per mėnesį.
- 12Gamintojo pataisymų paketų sekimas ir jų įdiegimas. Vykdoma ne rečiau kaip kartą per tris mėnesius.
- 13IP Adresų priskyrimas ir konfigūravimas.
- 14Prieigos teisių suteikimas (ACL).
- 15Prieigos teisių pašalinimas (ACL).
- 16Peradresavimas (Port forward).
- 17Vidinių potinklių (ACL) valdymas.
Infostruktūros migracija
- 1Tinklo įrangos ir virtualių tarnybinių stočių kopijavimo, perkėlimo ir atstatymo paslauga (toliau paslauga) visą jos teikimo laikotarpį turi apimti visą jai teikti reikalingą aparatinę, programinę įrangą, apimant jos įsigijimą, įdiegimą bei priežiūrą, šios įrangos veikimui reikalingos infrastruktūros užtikrinimą, visas jai teikti reikalingas elektros energijos sąnaudas bei kitas su paslaugos teikimu susijusias sąnaudas.
- 2Teikėjas privalo perkelti Pirkėjo paslaugą per 15 (penkiolika) darbo dienų po Pirkėjo pareikalavimo.
- 3Tiekėjas privalo užtikrinti paslaugų teikimo pasiekiamumą perkėlimo metu, arba vykdyti perkėlimą nedarbo valandomis, suderintomis su Pirkėju.
- 4Kiekvieno paslaugos elemento (Virtuali tarnybinė stotis, tinklo įrangą) perkėlimo scenarijus, privalo būti suderintas su Pirkėju atskirai.
- 5Tiekėjas perkelia Pirkėjo turimas virtualias mašinas iš esamos Pirkėjo infostruktūros į Tiekėjo naudojamą duomenų centro infrastruktūrą, pagal technines specifikacijos reikalavimus.
- 6Tiekėjas privalo užtikrinti perkeltų tarnybinių stočių ir jose esančių paslaugų funkcionalumą.
- 7Preliminarus perkeliamų virtualių mašinų sąrašas: 18 VM su Microsoft server 2016/2022 OS; 5 VM su Linux OS.
Ugniasienės reikalavimai
- 1Suteikta tinklo įranga turi būti talpinama Pirkėjo ir duomenų centro patalpose, komplektuojama su visa reikiama fizine, programine įranga ir licencijomis būtinomis šiems funkciniams reikalavimams užtikrinti.
- 2Pirkėjui turi būti suteikta galimybė valdyti ir stebėti suteiktą tinklo įrangą visą sutarties laikotarpį.
- 3Tinklo įrangai turi būti suteikti tokie pat pasiekiamumo ir kokybės standartai kaip ir Virtualių tarnybinių stočių resursų nuomą.
- 4Pagrindinio duomenų centro ribose turi būti suteiktas leidimas tinklo įrangą sujungti su Pirkėjo nurodytu tinklo paslaugų teikėju naudojant duomenų centro jungiamąjį optinį SM (Single-Mode) 1 (vienos) skaidulos kabelį.
- 5Specializuotas vieno gamintojo aparatinis-programinis sprendimas (anglų. k. - appliance) užtikrinantis kompiuterių tinklo perimetro kontrolę, įsibrovimų aptikimą ir prevenciją, srautų turinio kontrolę.
- 6Montuojamas į 19` spinta, aukštis ne daugiau 1 RU.
- 7El. maitinimas 220V AC 50Hz, ne mažiau kaip 2 vnt. dubliuotų maitinimo šaltinių.
- 8Prievadai: Ne mažiau 16 vnt. 10/100/1000 RJ45 LAN prievadų; Ne mažiau kaip 2 vnt. 10Gbps SFP+ prievadai; Ne mažiau 1 vnt. valdymo prievadų (angl. console port); Ne mažiau 1 vnt. USB prievadų; Ne mažiau 8 vnt. SFP 1GE optinių prievadų.
- 9Maksimalus ugniasienės pralaidumas ne mažiau kaip 19 Gbps.
- 10Ipsec VPN pralaidumas ne mažiau 10 Gbps.
- 11Aplikacijų atpažinimo ir tikrinimo pralaidumas ne mažiau 2 Gbps.
- 12SSL srauto tikrinimo pralaidumas ne mažiau 1 Gbps.
- 13Ipsec tunelių skaičius (angl. Site – to – site) ne mažiau 2000.
- 14Ipsec tunelių skaičius klientas – įrenginys (anglų k. - Client-to-Gateway) ne mažiau 10000.
- 15Konkurentinių sesijų skaičius ne mažiau 1 400 000.
- 16Naujų sesijų skaičius per sekundę Ne mažiau 55 000.
- 17SSL VPN naudotojų skaičius vienu metu ne mažiau kaip 400. Turi būti pateikiamos visos licencijos šiam skaičiui pasiekti. SSL VPN programinė įranga turi būti to paties gamintojo kaip ir ugniasienė.
- 18Turi būti galimybė virtualizuoti sistemą į ne mažiau kaip 10 virtualių įrenginių.
- 19Turi būti ne mažiau kaip 30 virtualių maršrutizatorių, kurie palaikytų statinius ir dinaminius maršrutizavimo protokolus.
- 20Turi palaikyti gamintojo atnaujinamą aplikacijų duomenų bazę ne mažesne nei 1400.
- 21Turi būti NAT, Transparent, SNMP v3, DHCP.
- 22Maršrutizavimo statinis ir dinaminis (OSPF, BGP).
- 23VPN tuneliai: SSL, PPTP, IPsec.
- 24Kriptavimo algoritmas ne prasčiau nei AES256.
- 25Kriptavimo autentifikavimas ne prasčiau nei SHA-256.
- 26Naudotojų suderinamumas: LDAP, MS AD, RADIUS, AZURE ENTRA ID.
- 27Turi būti WEB (HTTP, HTTPS), SSH.
- 28Turi būti galimybė įrenginį pilnai valdyti naudojantis centralizuoto valdymo programine įranga.
- 29Turi palaikyti šiuos darbo režimus: “aktyvus/pasyvus” (anglų k. - „active/passive“) ir “aktyvus/ aktyvus” (anglų. k - „active/ active“).
- 30Turi būti galimybė sujungti ne mažiau kaip 4 vnt. identiškų įrenginių į HA sistemą.
- 31Turi būti: IPS (Intrusion Prevention System); AMP (Anti-Malware Protection); Sertifikatų palaikymas; Srauto ribojimai per ugniasienės taisykles; Srauto ribojimai per IP; Srauto ribojimai per aplikaciją; Galimybė nurodyti garantuotą ir maksimalų srautą; Aplikacijų blokavimas (anglų k. - Application Control); Suderinamumas su Syslog; Lokali naudotojų duomenų bazė; Galimybė kurti naudotojų grupes.
- 32Programinės įrangos atnaujinimai privalo būti nemokamai teikiami naudojimosi laikotarpiu.
- 33Visa siūloma įranga privalo būti nauja; negalima siūlyti naudotos arba naudotos ir atnaujintos (anglų k. - remarketing ar refurbished) įrangos.
- 34Ugniasienė turi būti komplektuojama su licenciją visam nuomos laikotarpiui užtikrinančių techninį konsultavimą, automatinį programinių parašų ir IP adresų duomenų bazių atnaujinimą. Licencija turi suteikti galimybė saugoti ir peržiūrėti ugniasienės įvykių žurnalą gamintojo sistemoje (debesyje).
Duomenų centras Lietuvoje
- 1Duomenų centras turi būti įrengtas Lietuvos Respublikos teritorijoje (nurodyti tikslų adresą).
- 2Duomenų centras turi turėti TIER III sertifikaciją ir tai įrodančius dokumentus: Tier 3 Facility (arba lygiavertis); Tier 3 Design (arba lygiavertis).
- 3Paslaugoms teikti naudojama infostruktūros įranga nuosavybės teise priklauso paslaugos Teikėjui.
- 4Duomenų centras neturi būti įrengtas požeminiame ar paskutiniame pastato aukšte.
- 5Tarnybinių stočių ir kitos technologinės duomenų centro patalpos (kuriose yra nepertraukiamo maitinimo šaltiniai, oro kondicionavimo įrenginiai, dujų gesinimo sistemos) negali turėti langų.
- 6Tarnybinių stočių patalpa turi būti atspari ugnies ir vandens poveikiui.
- 7Tarnybinių stočių patalpos turi būti apsaugotos nuo neteisėto asmenų patekimo į jas, įrengti gaisro ir įsilaužimo davikliai, kurių stebėsena ir kontrolė turi būti užtikrinama 24 valandas per parą.
- 8Duomenų perdavimo tinklo ir elektros tinklo kabeliai turi būti atskirti ne mažesniu nei 1 m atstumu.
- 9Normalus aušinimo režimas: aušinimo sistema turi užtikrinti tiekiamo oro į spintas temperatūrą intervale 18–27°C ir drėgnumą 20-80%.
- 10Normalus aušinimo režimas turi būti užtikrinamas 99,98 proc. laiko per mėnesį.
- 11Tikslaus klimato kontrolės sistema turi būti dubliuota mažiausiai N+1 lygiu.
- 12Tarnybinių stočių ir nepertraukiamo maitinimo šaltinio patalpose turi būti įrengta priešgaisrinė signalizacija.
- 13Tarnybinių stočių ir nepertraukiamo maitinimo šaltinio patalpose turi būti įrengtos autonominės nepriklausomos gesinimo dujomis sistemos.
- 14Elektros tiekimas į duomenų centrą turi būti užtikrinamas 2 (dvejomis) nepriklausomomis įvadinėmis linijomis.
- 15Elektros srovės nepertraukiamas tiekimas tarnybinių stočių patalpai turi būti užtikrintas nepertraukiamo maitinimo šaltinio sistemos pagalba.
- 16Nepertraukiamo maitinimo šaltinio sistema turi būti dubliuota mažiausiai N+1 lygiu.
- 17Tarnybinių stočių, duomenų saugyklų, kompiuterinio tinklo įrangos naudojamos paslaugų teikimui iš duomenų centro maitinimas turi būti dubliuotas N+1 lygiu.
- 18Duomenų centras turi turėti autonominį elektros srovės generatorių, užtikrinantį nepertraukiamą duomenų centro sistemų veikimą 24 valandas, esant maksimaliam jo apkrovimui.
- 19Patekimas į tarnybinių stočių patalpas turi būti griežtai reglamentuotas ir patvirtintas Teikėjo vidaus tvarkos taisyklėmis, užtikrinant visapusę patenkančių asmenų atsakomybę, kontrolę ir palydą.
- 20Tiekėjas turi užtikrinti, kad Teikėjo duomenų centre esantys Perkančiosios organizacijos duomenys ir jų kopijos bus neprieinamos nei fiziniu būdu, nei kitokiais būdais neįgaliotiems asmenims ar trečiosioms šalims.
- 21Elektroninė informacija kopijose turi būti užšifruota (šifravimo raktai turi būti saugomi atskirai nuo kopijų) arba turi būti imtasi kitų priemonių, neleidžiančių panaudoti kopijas neteisėtai atkurti elektroninę informaciją.
- 22Svarbiausia kompiuterinė įranga, duomenų perdavimo tinklo mazgai ir ryšio linijos turi būti dubliuoti ir jų techninė būklė nuolat stebima.
- 23Informacinės sistemos techninė ir programinė įranga turi būti prižiūrima laikantis gamintojo rekomendacijų.
Interneto prieigos reikalavimai
- 1Interneto paslauga visą jos teikimo laikotarpį turi apimti visą jai teikti reikalingą techninę ir programinę įrangą, apimant jos įsigijimą, įdiegimą bei priežiūrą, šios įrangos veikimui reikalingos infrastruktūros užtikrinimą, visas jai teikti reikalingas elektros energijos sąnaudas bei kitas su paslaugos teikimu susijusias sąnaudas.
- 2Mėnesinės paslaugos pateikiamumas ne mažiau nei 99,98%.
- 3Paslauga teikiama duomenų centre sukomutuota su Pirkėjo ugniasienę.
- 4Paslaugos teikimo atkūrimo laikotarpis (į jį įskaičiuotas reakcijos į gedimus (Paslaugų teikimo sutrikimus) laikas) ne ilgiau nei 1-ios valandos.
- 5Prieiga turi užtikrinti 1Gbps/1Gbps (priėmimo/išsiuntimo) interneto greitaveiką su dalijimu 1:1 vienai užsakytai paslaugai.
- 6Garantuotas ryšio pralaidumas turi būti ne mažesnis nei 75% spartos abejomis kryptimis (priėmimo/išsiuntimo) vienu metu.
- 7Interneto prieigos sąsają turi būti Full Duplex 1000Base-T standarto. Kiekvienam užsakymui atskiras prievadas.
- 8Signalo apėjimo vėlinimas (round trip delay) iki atviro DNS (IP adresas 1.1.1.1) naudojant 128 baitų duomenų paketus ir esant ne daugiau kaip 75 % kanalo apkrovimui turi būti ne didesnis nei 15ms.
- 9Interneto prieiga privalo būti be jokių filtrų ar turinio ribojimo.
- 10Esant garantuotam pralaidumui paketų praradimas neturi viršyti 0,5%.
- 11Perduodamų duomenų kiekis neribojamas.
- 12Apsaugos nuo DoS/DDoS atakų priemonių taikymas.
- 13Vieši, statiniai interneto IP adresai: turi būti IPv4.
- 14Vienam užsakymui turi būti 23 adresai viename potinklyje ir naudoti bendrą sietuvą (ang. Gateway).
- 15Kiekvienam užsakymui turi būti pateikti adresų sąrašai iš skirtingų potinklių ir naudoti atskirus sietuvus.
- 16Kiekvienas užsakymas turi atskirti IP adresų potinklius bent per 256 adresus.
- 17Turi nebūti susietas su jokiais DNS įrašais.
- 18Turi būti galimybė pasirinkti koki IP adresų sąrašą naudoti su kuria interneto linija.
Priežiūros ir konsultavimo paslaugos
- 1Konsultuoti Pirkėja IT infrastuktūros ir programinės įrangos klausimais.
- 2Konsultuoti IT infrastuktūros projektavimo ir diegimo klausimais; Konsultuoti techninių parametrų ir funkcionalumo įvertinimo klausimais; Konsultuoti duomenų bazių architektūros ir projektavimo klausimais; Konsultuoti programinės įrangos sprendimų diegimo klausimais; Konsultuoti Active Directory On-premises ir Microsoft Entra ID (buvęs Azure AD) hibridinės infrastruktūros klausimais.
- 3Atlikti saugos auditą.
- 4Atstovauti perkančiąją organizaciją IT klausimais.
- 5Paslaugos teikimo laikas: Darbo dienomis nuo 8:00 iki 17:00.
Virtualių serverių su OS priežiūra
- 1Užtikrinti nepertraukiamą sistemos darbą; Atlikti sistemos konfigūravimo ir administravimo darbus; Vykdyti sistemos ir susijusios aparatinės įrangos priežiūrą.
- 2Užtikrinti operacinės sistemos veikimą.
- 3Atlikti Active Directory On-premises ir Microsoft Entra ID (buvęs Azure AD) hibridinės infrastruktūros konfigūravimo ir administravimo darbus.
- 4Naudojamos versijos: Ubuntu Linux; Microsoft Windows Server; Microsoft Sql Server.
- 5Reakcijos į kritinius incidentus laikas: ne ilgiau kaip 30 (trisdešimt) minučių.
- 6Kritinių incidentų išsprendimo laikas: ne ilgiau kaip 2 (dvi) valandos.
- 7Reakcijos į incidentus laikas: ne ilgiau kaip 30 (trisdešimt) minučių.
- 8Incidentų išsprendimo laikas: ne ilgiau kaip 4 (keturios) valandos.
- 9Reakcijos į užklausas ir keitimus laikas: ne ilgiau kaip 1 (viena) darbo valanda.
- 10Užklausų ir keitimų išsprendimo laikas: ne ilgiau kaip 8 (aštuonios) darbo valandos.
- 11Iki kiekvieno einamojo mėnesio 10 (dešimtos) dienos Teikėjas pateikia paslaugų kokybės parametrų ataskaitą už praėjusį mėnesį. Ataskaitoje nurodomi šie duomenys: Vidutinės incidentų reakcijos bei išsprendimo trukmės; Visų incidentų sąrašas su nurodytais reakcijos bei išsprendimo laikais.
- 12Turi būti užtikrinta visos techninės ir programinės įrangos stebėsena (365, 24x7) bei turi būti siunčiami automatiniai pranešimai apie incidentus: Teikėjas turi naudoti stebėsenos sistemą skirtą stebėti visai Pirkėjo IT infrastuktūrai, kuri paminėta Techninė specifikacijoje; Stebimi parametrai turi būti suderinti su Pirkėju; Esant poreikiui Teikėjas Pirkėjo prašymu turi naujus stebėjimų elementus įtraukti į stebėsenos sistemą; Įvykus kritiniams gedimams/incidentams Teikėjas informuoja Pirkėjo atsakingus asmenis ne vėliau kaip per 1 (viena) darbo valandą.
- 13Sistemos įvykių žurnalo peržiūra, klaidų įrašų analizė bei klaidų priežasčių panaikinimas. Vykdoma ne rečiau kaip kartą per mėnesį.
- 14Pajėgumų valdymas, serverio resursų (CPU, RAM, SSD, LAN), panaudojimo (angl. utilization) stebėjimas, informavimas ir ataskaita (kartą per 1 mėn.).
- 15Platformos našumo ir pajėgumo analizė su rekomendacijomis dėl ilgalaikio naudojimo.
- 16Operacinės sistemos įvykių žurnalo peržiūra, klaidų įrašų analizė bei klaidų priežasčių panaikinimas. Vykdoma ne rečiau kaip kartą per mėnesį.
- 17Pasirodančių prižiūrimų operacinių sistemų atnaujinimo paketų (ang. OS updates) sekimas ir jų įdiegimas. Vykdoma ne rečiau kaip kartą per mėnesį.
- 18Informacijos saugos užtikrinimas, programinės įrangos derinimas ir konfigūravimas.
Virtualių tarnybinių stočių resursų paslaugos
- 1Paslauga visą jos teikimo laikotarpį turi apimti visą jai teikti reikalingą aparatinę, programinę įrangą, apimant jos įsigijimą, įdiegimą bei priežiūrą, šios įrangos veikimui reikalingos infrastruktūros užtikrinimą, visas jai teikti reikalingas elektros energijos sąnaudas bei kitas su paslaugos teikimu susijusias sąnaudas.
- 2Paslaugų teikimo laikas: 24 (dvidešimt keturios) valandos per parą ir 7 (septynios) dienos per savaitę.
- 3Paslaugos pasiekiamumas: Ne blogiau kaip 99.98 % (devyniasdešimt devyni ir devyniasdešimt aštuonios šimtosios procento) per mėnesį.
- 4Reakcijos į kritinius incidentus laikas: ne ilgiau kaip 5 (penkios) minučių.
- 5Kritinių incidentų išsprendimo laikas: ne ilgiau kaip 1 (vieną) valandą.
- 6Reakcijos į incidentus laikas: ne ilgiau kaip 15 (penkiolika) minučių.
- 7Incidentų išsprendimo laikas: ne ilgiau kaip 4 (keturios) valandos.
- 8Reakcijos į užklausas ir keitimus laikas: ne ilgiau kaip 1 (viena) darbo valanda.
- 9Užklausų ir keitimų išsprendimo laikas: ne ilgiau kaip 8 (aštuonios) darbo valandos.
- 10Iki kiekvieno einamojo mėnesio 10 (dešimtos) dienos Tiekėjas pateikia paslaugų kokybės parametrų ataskaitą už praėjusį mėnesį. Ataskaitoje nurodomi šie duomenys: Vidutinės incidentų reakcijos bei išsprendimo trukmės. Visų incidentų sąrašas su nurodytais reakcijos bei išsprendimo laikais. Mėnesio paslaugos pasiekiamumas.
- 11Tiekėjas, teikdamas paslaugą, turi suteikti Perkančiajai organizacijai savitarnos portalą, kuris turi leisti perkančiajai organizacijai savarankiškai atlikti ir/arba užsakyti tokius veiksmus: kurti, stabdyti, perkrauti, ištrinti virtualias tarnybines stotis; dinamiškai keisti visus virtualios tarnybinės stoties parametrus vCPU, RAM, SSD; padidinti virtualios tarnybinės stoties sisteminio disko (SSD) dydį, neišjungus tarnybinės stoties; virtualiai tarnybinei stočiai priskirti ne mažiau kaip 2 (du) virtulius tinklo adapterius; Turi būti galimybė jungiantis prie savitarnos portalo naudoti dviejų faktorių autentifikaciją (angl. 2FA) ar lygiavertę technologiją.
- 12Turi būti suteikta nemažiau 6 grupės VLAN, kurie butu sujungti su Pirkėjo ugniasienę talpinama Tiekėjo duomenų. Savitarnos portalo naudotojas galėti dinamiškai valdyti ir priskirti virtualias tarnybines stotis į reikiamus tinklus ir potinklius.
- 13Tarnybinių stočių virtualizavimo platformos turi palaikyti šias operacines sistemas, apimant bet neapsiribojant: - Microsoft Windows Server 2012/2016/2019/2022, Debian 9.x-10.x, Ubuntu 16.x-18.x Linux ar kitas lygiavertes.
- 14Tiekėjas turi užtikrinti įdiegtų virtualių tarnybinių stočių operacinių sistemų legalumą. Visas reikiamas licencijas legalumui užtikrinti be papildomo mokesčio pateikia Tiekėjas.
- 15Tiekėjas atlieka veikiančių virtualių tarnybinių stočių stebėseną, stebi 10 (dešimt) pasirinktų paslaugos teikimo/našumo parametrų, kurie turi būti suderinti su Pirkėju, taip pat Tiekėjas privalo teikti rekomendacijas dėl resursų išnaudojimo.
- 16Virtualių tarnybinių stočių veikimas; Galimybė kurti ne mažiau kaip 100 vnt. naujų operacinių sistemų aplinkų (angl. Operating System Environment).
- 17Galimybė didinti ir mažinti kiekvienai virtualiai tarnybinei stočiai skiriamus resursus (vCPU, RAM, SSD).
- 18Galimybė vienai virtualiai tarnybinei stočiai priskirti iki 24 vnt. virtualių procesorių.
- 19Visos virtualios tarnybinės stotys turi turėti galimybę užsikrauti naudojant pagrindinį įkrovos įrašą (angl. Master Boot record (MBR)) ir/arba visuotinai unikalų identifikatorių skaitinių lentelėje (angl. Globally unique identifier partition table (GUID partition table (GPT))).
- 20Ne mažiau nei 5 (penkios) fizinės tarnybinės stotys, skirtos tarnybinių stočių virtualizavimo platformai. Jos turi būti apjungtos į aukšto patikimumo blokinį (angl. cluster).
- 21Fizinių tarnybinių stočių, skirtų tarnybinių stočių virtualizavimo platformai, procesorių našumas 2 (dviejų) procesorių aparatinėje platformoje ne mažiau negu: SPECrate2017_int_base= 500; SPECrate2017_fp_base = 600; SPECspeed2017_int_base = 10; SPECspeed2017_fp_base = 250.
- 22Suminis fizinių tarnybinių stočių operatyvinės atminties kiekis (RAM) ne mažesnis nei 1024 GB.
- 23Fizinių tarnybinių stočių, skirtų tarnybinių stočių virtualizavimo platformai, resursų (CPU ir RAM) panaudojimas neturi viršyti 70 %.
- 24Duomenų saugyklos parametrai turi būti ne blogesni kaip: Visi komponentai dubliuojami, įskaitant: Ne mažiau kaip du valdymo moduliai; Ne mažiau kaip du maitinimo šaltiniai.
- 25Duomenų vientisumui neturi turėti įtakos pavieniai duomenų saugyklos kietųjų diskų gedimai.
- 26Duomenų saugykla su fizinėmis tarnybinėmis stotimis turi būti sujungta ne blogesne nei: iSCSI arba FC sąsaja, kurios greitaveika ne mažiau kaip 25 Gbps. Reikalavimai našumui: Nuoseklus skaitymas - 800 MB/s; Nuoseklus rašymas - 800 MB/s.
- 27Virtualių tarnybinių stočių diskinės posistemės našumas turi būti ne mažesnis nei: 1000 IOPS (įvesties/išvesties operacijų kiekis per sekundę) 1TB naudojamos saugyklos vietos.
- 28Virtualių tarnybinių stočių duomenų atsarginių kopijų sukūrimas turi būti atliekamas ne mažiau kaip 1 (vieną) kartą per parą(RPO: 24h).
- 29Turi būti saugomos ne mažiau kaip 14 (keturioliktą) paskutinių parų virtualių tarnybinių stočių duomenų atsarginės kopijos (Retention: 14d).
- 30Pirkėjui informavus Tiekėja, kad reikalinga atstatyti virtualia tarnybinę stotį, jos funkcionalumas iš duomenų atsarginės kopijos turi būti atstatytas ne vėliau kaip per vieną valandą (RTO: 1h.). Laikas skaičiuojamas nuo informavimo momento. Pilnas sistemos atstatymas turi vykti ne lėčiau kaip 300 MBps iš nutolusio duomenų centro (Lietuvoje).
- 31Tiekėjas turi užtikrinti, kad virtualių tarnybinių stočių duomenų atsarginės kopijos būtų reguliariai testuojamos įgalioto asmens arba turi būti naudojama speciali programinė įranga, kuri automatiškai patikrina, ar iš duomenų kopijos galima atkurti duomenis, kurie būtų visiškai funkcionalūs.
- 32Turi būti galimybė atstatyti bet kuria pasirinktą virtualią tarnybinę stotį iš atsarginės kopijos, taip pat ir pasirinktus failus, jeigu nereikalingas visos tarnybinės stoties atstatymas.
- 33Turi būti galimybė atstatyti bet kuria pasirinktą virtualią tarnybinę stotį iš atsarginės kopijos 1 (vieną) kartą per mėnesį, taip siekiant įsitikinti ar sukurtos atsarginės kopijos yra funkcionuojančios.
- 34Virtualių tarnybinių stočių duomenų atsarginių kopijų administravimo darbus atlieką Tiekėjas.
- 35Tiekėjas privalo užtikrinti, kad virtualių tarnybinių stočių duomenų atsarginių kopijų kūrimo, atstatymo ir testavimo veiksmai būtų registruojami žurnaliniuose įrašuose (loguose), vykdomas jų monitoringas, o apie bet kokius sutrikimus ar nesėkmingus atsarginių kopijų veiksmus būtų nedelsiant informuojamas Pirkėjas.
Dokumentai18
tendis.lt · Sukurta recodin.lt