Zał. nr 1_Specyfikacja techniczna serwera

Załącznik nr 1. SPECYFIKACJA TECHNICZNA SERWERA
Serwer typu RACK (stelażowy):
Lp.
Nazwa
składnika/parametru
technicznego sprzętu
1.
Procesor
2.
Pamięć
3.
Dysk twardy
4.
Interfejs sieciowy
5.
Zasilacz
6.
7.
8.
Obudowa
Grafika
Dodatkowe interfejsy
Wspierane systemy
operacyjne
Napęd optyczny
Gwarancja*
Normy i certyfikaty
9.
10.
11.
12.
Minimalne wymagania Zamawiającego w zakresie składników i
parametrów technicznych sprzętu
minimum sześciordzeniowy; dedykowany do pracy w serwerach o
architekturze x86-64, ze sprzętowym wsparciem technologii
wirtualizacji, osiągający wydajność CPU Mark min. 7949 punktów w
teście Passmarka Performance Test 7.0 (Wykonawca poda w kolumnie
obok specyfikację proponowanego procesora oraz ilość punktów w ww.
teście); ilość zainstalowanych procesorów: 2 szt., ilość dostępnych
gniazd procesora na płycie: 2 szt.
Narzędzie Performance Test oraz wyniki testów dostępne są
odpowiednio pod adresami:
http://www.passmark.com/download/pt_download.htm
http://www.cpubenchmark.net/cpu_list.php w kolumnie Passmark CPU
Mark.
W przypadku braku zaoferowanego przez Wykonawcę procesora na
w/w liście, Wykonawca obowiązany jest przeprowadzić test Passmarka
i jego wynik załączyć do oferty z informacją, że test został wykonany
przez Wykonawcę.
min. 32 GB; możliwość rozbudowy pamięci do minimum 64 GB
min. 2 x 2 dyski SAS/SATA o pojemności min. 2 TB każdy w
sprzętowym układzie RAID 1; możliwość rozbudowy do minimum 6
dysków
min. 2 x Ethernet 1 Gb/s RJ45
2 zasilacze wewnętrzne (redundancja) o mocy dostosowanej do
dostarczanego serwera
typu rack (serwer stelażowy)
dopuszczalna zintegrowana z płyta główną
minimum 2 porty USB 2.0
co najmniej: Microsoft Windows Server 2008 R2 Standard Hyper-V x64
multi-burner
min. 60 miesięcy w miejscu instalacji
certyfikat CE
UPS zewnętrzny serwera:
Lp.
6.
Nazwa
składnika/parametru
technicznego sprzętu
Moc pozorna
Moc rzeczywista
Liczba, typ gniazd wyj. z
utrzymaniem zasilania
Typ gniazda wejściowego
Zakres napięcia
wejściowego w trybie
podstawowym
Porty komunikacji
7.
Typ obudowy
8.
Oprogramowanie i
podręcznik użytkownika
9.
Diody sygnalizacyjne
10.
11.
12.
Alarmy dźwiękowe
Gwarancja*
Normy i certyfikaty
1.
2.
3.
4.
5.
Minimalne wymagania Zamawiającego w zakresie składników
i parametrów technicznych sprzętu
min. 5000 VA
min. 3500 Wat
min. 8 x IEC320 C13; min. 2 x IEC320 C19; min. 4 x IEC Jumpers
kabel prądowy siłowy 3-żyłowy
min. 160-280 V
co najmniej: RJ-45 10/100 Base-T; szeregowy RJ-45; SmartSlot
maksymalnie 3U; typu RACK lub typu tower (stojący) z
możliwością montażu w szafie RACK (maksymalnie 3 U)
tak
co najmniej: praca z sieci; praca z baterii; stan wymiany baterii;
stan przeciążenia UPSa
co najmniej: praca na baterii; znaczne wyczerpanie baterii
min. 60 miesięcy w miejscu instalacji
certyfikat CE
Załącznik nr 1. SPECYFIKACJA TECHNICZNA SERWERA
Firewall sprzętowy ze switchem:
Lp.
1.
2.
3.
4.
Nazwa
składnika/parametru
technicznego sprzętu
Dostępne narzędzia i
techniki ochrony
Wewnętrzna
jednorodność
technologiczna
Rodzaj wykorzystywanej
pamięci
Funkcjonalność
szczegółowa antywirusa
5.
Funkcjonalność
szczegółowa Firewall
6.
Funkcjonalność
szczegółowa modułu
antyspamowego
7.
Funkcjonalność
szczegółowa modułu
filtracji stron WWW
8.
Dostępność klientów
VPN
9.
Pozostała funkcjonalność
urządzenia
Minimalne wymagania Zamawiającego w zakresie składników i
parametrów technicznych sprzętu
Zintegrowana architektura bezpieczeństwa wyposażona w co
najmniej następujące narzędzia i techniki ochrony:
- [FW] Zapora Ogniowa / Firewall Stateful Inspection,
- [AV] Antywirus,
- [IDP] System detekcji i prewencji włamań (IPS+IDS),
- [VPN] Szyfracji danych: IPSec z rozbudową do SSL,
- [AS] Filtrację SPAMu (Antyspam),
- [WF] Filtrację stron www (Web Filter),
- [TS] Kontrolę pasma (Traffic Shaping),
- IM/P2P Kontrola komunikatorów (IM) i aplikacji P2P,
- [DLP] Ochrona przed wypływem informacji z wewnątrz instytucji,
- kontrola aplikacji oparta na sygnaturach charakterystyki ruchu
(min.1000 zdefiniowanych aplikacji)
Wszystkie moduły programowe i funkcje realizowane są w oparciu
o technologie i podzespoły jednego producenta
System pracuje bez użycia dysków twardych, jedynie w oparci o
pamięci FLASH
Funkcjonalność antywirusa co najmniej w zakresie:
- zaimplementowany w oparciu o sprzętowy akcelerator (ASIC),
- posiada możliwość skanowania protokołów HTTP, HTTPS FTP,
POP3, POP3S, IMAP, IMAPS i SMTP, SMTPS, IM,
- działa poprawnie także przy zastosowaniu protokołu IPv6
Funkcjonalność Firewall co najmniej w zakresie:
- obsługuje NAT traversal dla protokołów SIP i H323,
- umożliwia uwierzytelnienie i autoryzację użytkowników w oparciu
o bazę lokalną, zewnętrzny serwer Windows AD, RADIUS lub
LDAP,
- posiada możliwość skanowania zarówno na bazie sygnatur jak i
heurystycznie
- działa poprawnie także przy zastosowaniu protokołu IPv6
Funkcjonalność modułu antyspamowego co najmniej w zakresie:
- pracuje w obrębie protokołów SMTP, POP3 i IMAP,
- bazuje wielu czynnikach, takich jak:
- sprawdzenie zdefiniowanych przez administratora adresów
IP przez które przechodził mail,
- sprawdzenie zdefiniowanych przez administratora adresów
pocztowych,
- RBL, ORDBL,
- sprawdzenie treści pod kątem zadanych przez administratora
słów kluczowych,
- umożliwia skorzystanie z zewnętrznej, wieloczynnikowej bazy
spamu
Funkcjonalność modułu filtracji stron WWW co najmniej w zakresie:
- posiada możliwość filtracji na bazie:
a. na bazie białej i czarnej listy URL,
b. w oparciu o zawarte w stronie słowa kluczowe z
możliwością określania wag,
c. Javy, cookies i ActiveX,
- umożliwia kategoryzację w oparciu o gotową bazę przynajmniej
jednego miliona już skategoryzowanych stron www,
pogrupowanych w kategorie oraz umożliwia kategoryzację ręczną,
- działa poprawnie także przy zastosowaniu protokołu IPv6
Dostępne są klienty VPN co najmniej dla systemów: Windows 2000
/ XP / XP 64 Bit / Vista / Vista 64 Bit / 7 / 7 64Bit / Server / Server
64 Bit tego samego producenta co urządzenie.
Klienci VPN muszą posiadać funkcjonalność firewall wraz z filtrem
antywirusowym, antyspamowym oraz filtrację kategorii treści
WWW.
Urządzenie posiada co najmniej następującą funkcjonalność
dodatkową:
- umożliwia podłączenie modemu 3G na złączu PCExpress,
Załącznik nr 1. SPECYFIKACJA TECHNICZNA SERWERA
10.
Pozostałe parametry
techniczne
11.
Subskrypcja
oprogramowania
Gwarancja*
Normy i certyfikaty
12.
13.
- obsługuje NAT Traversal dla VPN,
- może być klientem usług dynamicznego DNS-u,
- umożliwia ustawienia trybu pracy jako router warstwy trzeciej lub
jako bridge warstwy drugiej,
- wspiera konfigurację wysokiej dostępności w klastrach do 32
nodów zarówno w trybie Active-Active jak i Active-Standby w obu
ww. trybach,
- wspiera routing statyczny i dynamiczny w oparciu o protokoły RIP,
OSPF, BGP4, PIM,
- wspiera policy routing w oparciu o adres źródła, porty, interface
wejściowy,
- wspiera różne poziomy i domeny uprawnień dla administratorów,
- posiada dostępne zewnętrzne sprzętowe urządzenie logujące
pochodzące od tego samego producenta,
- dostępna jest zewnętrzna sprzętowa platforma centralnego
zarządzania pochodząca od tego samego producenta co
urządzenie
- możliwa jest aktualizacja oprogramowania oraz zapisywanie i
odtwarzanie konfiguracji z dowolnej pamięci USB
System powinien spełniać następujące minimalne parametry
techniczne:
- minimalna liczba niezależnych portów Ethernet 10/100 WAN
powinna wynosić dwa (2),
- minimalna liczba niezależnych portów Ethernet 10/100 DMZ
powinna wynosić jeden (1),
- minimalna liczba niezależnych portów Ethernet 10/100/1000
wewnętrzny switch powinna wynosić pięć (5),
- minimalna przepustowość Firewall-a powinna wynosić 1000,00
Mbps,
- minimalna przepustowość przy szyfrowaniu 3DES powinna
wynosić 70 Mbps,
- minimalna liczba tuneli VPN nie powinna być mniejsza niż 100,
- minimalna liczba nowych sesji na sekundę nie powinna być
mniejsza niż 3 000,
- minimalna liczba równoczesnych sesji nie powinna być mniejsza
niż 80,
- możliwość podłączenia dedykowanego urządzenia zewnętrznego
do rejestracji logów długoterminowych o minimalnej pojemności
pamięci 750GB,
- możliwość podłączenia karty pamięci SDHC o pojemności min. 4
GB.
Min. 12 miesięcy w miejscu instalacji
Min. 60 miesięcy w miejscu instalacji
Certyfikat CE