Nabavka serverske i aktivne mrežne opreme za mrežu državnih organa i usluge tekućeg održavanja,

CEJN ID

116229

Procedure

Open procedure

Contract type

Goods

CPV classification

30236000Office and computing equipment32420000Radio, TV and telecom equipment48820000Software packages and information systems48900000Software packages and information systems50312310Repair and maintenance50312600Repair and maintenance

PREDMET NABAVKE 1. MINISTARSTVO JAVNE UPRAVE - Nabavka serverske i aktivne mrežne opreme za mrežu državnih organa i usluge tekućeg održavanja CPV: 30236000, 32420000, 48820000, 48900000, 50312310, 50312600 Procijenjena vrijednost: 702479.34 EUR USLOVI UČEŠĆA 1. Izjava privrednog subjekta: Ponuđač podnosi izjavu privrednog subjekta kojom garantuje da će u toku trajanja postupka javne nabavke i realizacije ugovora o javnoj nabavci ispunjavati sve uslove za učešće u postupku javne nabavke i da ne postoji osnov za isključenje iz postupka javne nabavke, predviđen tenderskom dokumentacijom. Ponuđač je dužan da u izjavi privrednog subjekta navede potpune, jasne i tačne podatke. U slučaju podnošenja zajedničke ponude, izjavu privrednog subjekta daje svaki član zajedničke ponude, a ako je ponuda podnijeta sa podugovaračem i svaki podugovarač. Izjava privrednog subjekta sačinjava se u elektronskom obliku. 2. U postupku javne nabavke može da učestvuje samo privredni subjekat koji: 1) nije pravosnažno osuđivan i čiji izvršni direktor nije pravosnažno osuđivan za neko od krivičnih djela sa obilježjima: a) kriminalnog udruživanja; b) stvaranja kriminalne organizacije; c) davanje mita; č) primanje mita; ć) davanje mita u privrednom poslovanju; d) primanje mita u privrednom poslovanju; dž) utaja poreza i doprinosa; đ) prevare; e) terorizma; f) finansiranja terorizma; g) terorističkog udruživanja; h) učestovanja u stranim oružanim formacijama; i) pranja novca; j) trgovine ljudima; k) trgovine maloljetnim licima radi usvojenja; l) zasnivanja ropskog odnosa i prevoza lica u ropskom odnosu; sto se dokazuje na osnovu uvjerenja, potvrde ili drugog akta nadležnog organa izdatog na osnovu kaznene evidencije, u skladu sa propisima države u kojoj privredni subjekat ima sjedište, odnosno u kojoj ovlašćeno lice tog privrednog subjekta ima prebivalište. 3. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je izmirio sve dospjele obaveze po osnovu poreza i doprinosa za penzijsko i zdravstveno osiguranje, o kojima evidenciju vodi organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište, što se dokazuje na osnovu uvjerenja, potvrde ili drugog akta koji izdaje organ uprave nadležan za naplatu poreskih prihoda, odnosno nadležni organ države u kojoj privredni subjekat ima sjedište. 4. Rok važenja ponude je 60 dana od dana otvaranja ponuda. 5. Mjesto izvršenja ugovora su službene prostorije Ministarstva javne uprave, na adresi Rimski trg br 45, 81.000 Podgorica 6. Ponuđač je dužan dostaviti bezuslovnu i na prvi poziv naplativu garanciju ponude u iznosu od 2 % procijenjene vrijednosti javne nabavke, kao garanciju ostajanja u obavezi prema ponudi u periodu važenja ponude i 8 dana nakon isteka važenja ponude. Garancija ponude će se aktivirati ako ponuđač: 1) odustane od ponude u roku važenja ponude i/ili 2) odbije da zaključi ugovor o javnoj nabavci. Garancija ponude podnose se u elektronskom obliku putem ESJN. Izuzetno ako ponuđač ne može da garanciju ponude podnese u elektronskom obliku, dužan je da putem ESJN dostavi kopiju garancije ponude, a da original garancije ponude dostavi, odnosno uruči naručiocu neposredno ili putem pošte preporučenom pošiljkom najkasnije prije isteka roka za podnošenje ponuda 7. Način plaćanja je virmanski. 8. Garantni rok je minimalno 3 godine za stavku pod rednim brojem 4 iz tehničke specifikacije. Garantni rok je minimalno 1 godina za stavke pod rednim brojem 8, 9, 10, 11, 12 i 13 iz tehničke specifikacije. Ponuđač je dužan da dostavi Izjavu kojom garantuje gore navedene garantne rokove. 9. Ponuđač je dužan da dostavi za sve stavke od 1 do 12 iz tehničke specifikacije Pisano ovlašćenje (autorizaciju) proizvođača ili distributera (zastupnika) proizvođača čiju opremu i licence nudi, u kojem je navedeno da je ponuđač ovlašćen da nudi opremu i licence u predmetnom postupku javne nabavke. U slučaju dostavljanja ovlašćenja od distributera (zastupnika) neophodno je dostaviti i dokaz od proizvođača da je on ovlašćeni zastupnik – generalni ili za konkretnu nabavku. 10. Rok za izvršenje ugovora je godinu dana od dana zaključenja Ugovora. Ponuđač je dužan da isporuku izvrši u roku od maksimalno 60 dana od dana zaključenja Ugovora za stavke pod rednim brojem od 1 do 13 iz tehničke specifikacije. Rok izvršenja za stavke pod rednim brojem 14 i 15 iz tehničke specifikacije je godinu dana od dana zaključenja Ugovora. Ponuđač je dužan da navede ponuđeni rok izvršenja Ugovora. 11. Rok plaćanja je 30 dana od dana službenog prijema uredno ispostavljenog računa i potpisanog Zapisnika o primopredaji predmetne nabavke za stavke pod rednim brojem od 1 do 13 iz tehničke specifikacije. Rok plaćanja za stavke pod rednim brojem 14 i 15 iz tehničke specifikacije je 30 dana od dana uredno dostavljenih mjesečnih faktura i izvještaja o realizovanim aktivnostima 12. Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora što se dokazuje dokazom o angažovanju radne snage (prijavom na osiguranje zaposlenog; ili ugovorom o radu; ili sporazumom o preuzimanju zaposlenog; ili ugovorom o korišćenju sposobnosti drugog subjekta ili drugi akt u skladu sa zakonom) i to: - Minimum jedno lice koje posjeduje sertifikat Microsoft Certified Solutions Expert (MCSE) - Minimum jedno lice koje posjeduje sertifikat IBM Certified Specialist Storage Tehnical - Minimum jedno lice koje posjeduje sertifikat Juniper Enterprise Routing and Switching (JNCIS-ENT) - Minimum jedno lice koje posjeduje sertifikat Juniper Security JNCIA-SEC - Minimum jedno lice koje posjeduje sertifikat VMWare Certified Profesional – Data Center Virtualisation 13. Ponuđač je dužan da dostavi dokaz o uspostavljenom sistemu upravljanja kvalitetom: Certifikat ISO 9001 14. Ponuđač je dužan da dostavi dokaz o uspostavljenom sistemu upravljanja sigurnošću informacionih sistema: Certifikat ISO 27001 15. Plaćanje za isporuku za stavke od 1 do 13 tehničke specifikacije izvršiće se u roku od 30 dana nakon potpisivanja Zapisnika o primopredaji, na osnovu dostavljene fakture. Plaćanje za izvršenje usluge za stavke 14 i 15 tehničke specifikacije, će se vršiti na mjesečnom nivou u roku od 30 dana od dana dostavljanja faktura, uz prethodno dostavljanje mjesečnih izvještaja o realizovanim aktivnostima. KRITERIJUMI ZA IZBOR Partija 1: cijena 80 bodova; kvalitet 20 bodova. 1. Cijena 2. Kvalitet (K) 20 bodova Parametar kvalitet (K) vrednovaće se na sljedeći način: Najkraći ponuđeni rok isporuke dobija maksimalni broj bodova 20. Bodovi za ostale ponude se obračunavaju proporcijalno u odnosu na najkraći ponuđeni rok isporuke po formuli: K= (Kmin/Kp)x20 gdje je: K – broj bodova za kvalitet, Kmin – Najkraći ponuđeni rok isporuke, Kp – ponuđeni rok isporuke, 20 – maksimalni broj bodova po ovom podkriterijumu. U skladu sa Pravilnikom o metodologiji načina vrednovanja ponuda u postupku javnih nabavki, vednovanje ponuda po osnovu parametra kvalitet koji se odnosi na rok isporuke, vrši se u odnosu na ponuđene uslove koji su povoljniji, odnosno bolji od zahtjevanog uslova, maksimalno 60 dana od dana zaključenja Ugovora. Ponuđač je dužan da u ponudi navede rok isporuke iskazan u danima. TEHNIČKA SPECIFIKACIJA 1. Nadogradnja backup sistema Obnova postojećih licenci backup Veritas Backup Exec sistema i nadogradnja sa novim licencama, po virtuelnom serveru, sa pravom na update i podrškom proizvođača za period od 12 mjeseci Količina: 70 Komad 2. Nadogradnja BGP rutera Nadogradnja postojećih Juniper MX204 BGP rutera sa pravom na update i hardverskom podrškom proizvođača za period od 12 mjeseci Količina: 4 Komad 3. Nadogradnja uređaja za sigurni udaljeni pristup Nadogradnja postojećeg Ivanti ISA4000 servisa sa licencama za ukupno 200 istovremenih korisnika i obnova podrške za core servis za period od 12 mjeseci Količina: 1 Komplet 4. Nodovi za postojeću serversku šasiju Nodovi moraju da budu potpuno kompatibilni sa postojećom Lenovo FLEX system Enterprise chassis 8721 HC2 šasijom • Nodovi moraju da posjeduju dva procesora sa minimum sledećom specifikacijom: • Cores 28 • Threads 56 • Cache 38 MB • Processor Base frequency 2.20 GHz • Server ima minimum 768GB RAM (npr. 24 x 32GB) 2933Mhz RDIMM memorije i podržan memorijski kapacitet od 3 TB RAM, 24 slota za memorijske module, ECC, podršku za SDDC i ADDDC, memory mirroring i memory rank sparing mogućnost; • Nodovi moraju da imaju integrisani procesor za nadzor sistema za komunikaciju s modulom za udaljeni nadzor, prediktivnu analizu otkaza na procesoru, naponskim regulatorima, memoriji, diskovima i RAID kontroleru, LED dijagnostiku komponenti; • Nodovi mora da imaju ugrađen 4-portni 10 Gb Ethernet adapter; • Nodovi mora da imaju 2-portnu 16 Gb FC karticu; • Nodovi mora da imaju 2 x 240GB SSD internih diskova sa mogućnošću zamjene „na živo“ (hot swap), kao i mogućnost instalacije NVMe diskova; • Sigurnost i bezbednost servera je riješena uključenim TPM 1.2 modulom; • Garancija – minimalno 3 godine Količina: 2 Komad 5. Proširenje i unaprijeđenje postojeće virtualne infrastrukture Navedeno rješenje treba da omogući minimalno sljedeće funkcionalnosti: Platforma za virtualizaciju servera: - Mogućnost žive migracije virtualnih mašina između različitih hostova bez prekida u radu. - Mogućnost žive migracije između servera sa različitim generacijama CPU-ova. - Mogućnost žive migracije virtualnih diskova virtuelnih mašina bez prekida u radu. - Mogućnost izbjegavanja prekida servisa na samoj virtualnoj mašini u slučaju otkaza samog fizičkog servera, a za virtualne mašine sa do 8 virtualnih CPU-ova. - Mogućnost replikacije virtualnih mašina preko LAN i WAN linkova. - Mogućnost kreiranja instant klonova. - Mogućnost automatskog restarta virtualne mašine na drugom hostu u slučaju fizičkih otkaza, kao i podrška za proaktivnu migraciju virtualnih mašina pre samog otkaza. - Podrška za NFS, iSCSI, FC, FCoE - Podrška za 4K „native storage“ - Mogućnost dodavanja RAM i vCPU resursa virtuelnim mašinama, za podržane operativne sisteme - Podrška za memory tiering, tj. mogućnost za korišćenje NVMe kao memorije. - Podrška za minimalno 768 virtuelnih CPU-ova po jednoj virtuelnoj mašini. - Podrška za minimalno 24 TB RAM-a po jednoj virtuelnoj mašini. - Podrška za kreiranje distribuiranih virtualnih switch-eva. - Podrška za kreiranje server profila i njihovo čuvanje kao template-a za kreiranje novih servera. - Podrška za enkripciju virtualnih mašina. - Prioritizacija pristupa i korišćenja storage resursa kroz kontinualno nadgledanja I/O opterećenja i dinamička alokacija dostupnih I/O resursa. - Prioritizacija pristupa i korišćenja mrežnih resursa kroz kontinualno nadgledanja I/O opterećenja i dinamička alokacija dostupnih I/O resursa. - Podrška za Nvidia Grid vGPU. - Podrška za Trusted Platform Module (TPM) 2.0 i virtualni TPM. - Podrška za persistent memory u cilju poboljšanja performansi sistema. - Podrška za kreiranje različitih template-a virtualnih mašina, uz podršku za kreiranje različitih verzija istih. - Neophodna je podrška za minimalno sljedeće verzije operativnih sistema na virtualnim mašinama: Ubuntu, CentOS, Debian, FreeBSD, Windows Server, Windows, Oracle Linux, Red Hat Enterprise Linux, SUSE Linux Enterprise Server. - Za potrebe upravljanja kreiranim virtualnim mašinama, potrebno je ponuditi i upravljački modul koji će omogućiti jednostavno nadgledanje i upravljanje virtualnim okruženjem. Rešenje treba da omogući jednostavnu administraciju koz HTML 5 bazirani GUI, uz podršku za sljedeće: - Jednostavna administracija i orkestracija celokupnog rješenja za virtualizaciju servera i hyper-converged arhitekture, uz mogućnost automatizacije određenih aktivnosti - Praćenje konfiguracionih promjena uz mogućnost generisanja audit trail-a. - Planiranje update-a i generisanje pre-update izvještaja koji će sadržati detalje o interoperabilnosti između pojedinih komponenti sistema, a kako bi se ceo proces update-a pojednostavio. - Sam sistem mora da poseduje mogućnost konfigurisanja i rada u modu visoke dostupnosti. - Rešenje mora da poseduje integrisani mehanizam za backup i restore. - Rešenje mora da omogući kontrolu i upravljanje nad objektima koji su instalirani on-premise kao i u cloud-u. - Rešenje mora da omogući vizualizaciju celokupnog okruženja, a kako bi se jednostavno dobio uvid u zauzeće resursa i kapaciteta. - Rešenje mora da omogući uvid u sigurnosne parameter okruženja, a kako bi se omogućila provera istih u cilju otkrivanja sigurnosnih propusta. - Rešenje mora da omogući kreiranje i upravljanje konzistentnim, compliant i conformant Kubernetes klasterima. - Podrška za upravljanje Kubernetes cluster životnim ciklusom (lifecycle) kroz Cluster API. - Kreiranje image registry-a koje će omogućiti upravljanje image-ima koji se koriste za kontejnere, i koji treba da omogući definisanje sigurnosnih polisa, kao i skeniranje i detekciju sigurnosnih propusta u dostupnim image-ima, i onemogućavanje korišćenja istih u produkcionom okruženju. Sam image registry treba da osigura artifakte koji se koriste kroz definisane polise, role-based kontrolu pristupa, validaciju i signing image-a. - Rešenje mora da obezbedi odgovarajuće mrežne servise za kontejnere, minimalno uz podršku za Antrea i Calico. - Rešenje mora da obezbedi odgovarajući ingress kontroler. - Nadgledanje i monitoring Kubernetes okruženja, uz podršku za Fluent Bit, Prometheus, Harbor, Istio i Telegraf. - Podrška za konekciju sa Microsoft Active Directory, Microsoft Active Directory Federation Services (AD FS), Microsoft Entra ID, Okta i PingFederate, a za potrebe centralizovane autentifikacije korisnika i multifactor autentifikaciju. Platforma za kreiranje hiperkonvergentnog rješenja: - Kreiranje deljenog storage prostora pomoću internih diskova u okviru ponuđenih servera za virtualizacionu platfromu. - Mogućnost kreiranja storage-a pomoću različitih tipova diskova, za potrebe hibridnih ili all-flash konfiguracija sistema. - Platforma mora biti integrisana sa rješenjem za virtualizaciju servera, tako da nije potrebno instaliranje dodatnog software-a ili instalacija dodatnih fizičkih ili virtualnih appliance-a. - Platforma mora da podržava napredne mogućnosti kao što je visoka dostupnost i živa migracija virtualnih mašina. - Platforma mora da omogući kreiranje snapshot-ova i klonova. - Platforma mora da omogući korišćenje hardware-a različitih proizvođača servera, minimalno Dell EMC, Cisco, HPE, Lenovo, Fujitsu, Hitachi, i Supermicro. - Rešenje mora da podrži iSCSI Target Service. - Rešenje mora da podrži dodavanja minimalno 64 hosta u jedan klaster. - Rešenje mora da podrži minimalno 200 virtualnih mašina po hostu. - Rešenje mora da podržava mogućnost kontrole I/O saobraćaja, tj. podešavanja IOPS limita. - Rešenje mora da podržava jednostavno proširenje sistema i dodavanje novih diskova ili servera, bez uticaja na rad sistema. - Rešenje mora da omogući visoku dostupnost podataka, tako da su svi podaci dostupni u slučaju otkaza diska ili celog servera. - Rešenje mora da omogući kreiranje virtualnog distribuiranog switch-a u okviru korišćenog hipervizora. - Rešenje mora da podrži deduplikaciju i kompresiju podataka. - Rešenje mora da podrži efikasno iskorišćenje dostupnog kapaciteta kroz tehnologije kao što je RAID 5/6 Erasure Coding. - Rešenje mora da podrži cloud native storage (CNS) control plane. - Rešenje mora da podrži data-at-rest i data-in-transit enkripciju. - Rešenje mora da podrži kreiranje NFS file servisa, uz minimalnu podršku za SMB, NFSv3 i NFSv4.1 file share-ove. - Rešenje mora da podrži kreiranje stretch klastera koji se prostire na između dve udaljene lokacije. - Rešenje mora da poseduje HTML5 GUI za jednostavan pristup i kontrolu rješenja. - Ponuđeno rješenje mora da omogući kreiranje hiperkonvergentnog rješenja sa minimalnim RAW kapacitetom od 112 TiB. Platforma za virtualizaciju mrežne infrastrukture i mrežnih servisa: - Rešenje mora biti nezavisno od hardware-a koji se koristi, i mora da omogući kreiranje kompletnog mrežnog modela u okviru software-a, uz mogućnost kreiranja jednostavne mrežne topologije, pa sve do kompleksne multi-tier mrežne topologije. - Rešenje mora da podržava platformu za virtualizaciju servera i multi-site okruženja (federacija). - Rešenje mora da omogući „distributed switching“ funkcionalnost, uz podršku za L2 i L3 multicast, spoofguard i enhanced datapath. - Rešenje mora da omogući „distribuded routing“, uz podršku za multi-tier rutiranje, dinamičko rutiranje uz ECMP, kao i virtualno rutiranje i prosleđivanje paketa. Rešenje mora da podrži statičko rutiranje za IPv4 i IPv6, BGP za IPv4 i IPv6 Unicast, HA VIP, route redistribuciju, active/active i active/stand-by redundansu, EVPN i OSPF2. - Podrška za NAT – source i destination NAT, stateless NAT, NAT logging i NAT64. - Podrška za DHCP – IP blocks, subnets, pools, IPv4 i IPv6 DHCP Server/Relay. - Podrška za DNS – IPv4 DNS relay/DNS proxy. - Podrška za VPN, L2 i L3. - Rešenje mora da podržava „bridging“ funkcionalnost između virtualnog i fizičkog okruženja, tj. da omogući komunikaciju između virtualnih mašina povezanih na virtualizovani switch i fizičkih mašina povezanih na fizičke switch-eve (L2 bridging). - Rešenje mora da omogući kreiranje mrežnih servisa za potrebe kontejnerskih i Kubernetes okruženja i aplikacija, kao i da omogući komunikaciju između servisa, tj. aplikacija, zasnovanih na kontejnerima, i servisa koji se nalaze na virtualnim mašinama. - Podrška za automatizaciju i korišćenje API-a za potrebe integracije sa drugim rješenjima: o REST API o JSON o Java SDK o Python SDK o Terraform o Ansible - Rešenje mora da poseduje napredne alate za nadgledanje i upravljanje mrežom: o Tunnel Health Monitoring o TraceFlow o Port Mirroring o Port Connectivity Tool o Packet Capture - Rešenje mora da poseduje platformu za prikupljanje i inteligentnu analizu različitih vrsta logova vezanih za dato rješenje, a kako bi se omogućilo jednostavno pretraživanje prikupljenih logova, nadgledanja i pomoć prilikom rješavanja problema, analiza flow-ova i generisanih alert-a. - Rešenje mora da omogući sigurnu autentifikaciju i autorizaciju korisnika, uz integraciju sa Active Directory-em, podršku za autentifikacij kroz OpenLDAP, kreiranje uslovnih polisa za pristup i Role Based Access Control. Platforma za automatizaciju: Platforma za automatizaciju treba da omogući i ubrza kreiranje i isporuku različitih IT servisa krajnjim korisnicima i organizacijama, kroz istovremenu podršku za različitu infrastrukturu koja se koristi, različite aplikacije i servise. Rešenje treba da automatizuje celokupno upravljanje IT resursima i omogući sljedeće: - Automatizovani proces kreiranja i isporuke servisa, kroz podršku za heterogenu hardware infrastrukturu, uključujući različite serverske, mrežne, storage i bezbjednosne komponente. - Upravljanje resursima i praćenje istih tokom njihovog životnog ciklusa, od trenutka inicijalnog postavljanja i implementacije, tokom njihove upotrebe, prilikom promjena i prenamene, pa sve do krajnjeg iskorišćenja nekog resursa i njegove zamene. - Integracija sa ostatkom IT ekosistema, kroz podršku za integraciju sa ostalim rješenjima i alatima. - Rešenje treba da obezbedi korišćenje self-service portala kroz koji korisnici mogu jednostavo da pristupe infrastrukturnim servisima, i kreiraju ili zatraže resurse koji su im potrebni. Pored prethodno navedenog, platforma za automatizaciju mora da ispuni minimalno sljedeće zahteve: - Kreiranje self-service portala koji će sadržati katalog servisa, koji mora bri dostupan kroz GUI, CLI i API interfejse. - Kreiranje različitih profila tj. šablona, koji se mogu koristiti za automatizovano kreiranja infrastrukturnih servisa (IaaS), software servisa, aplikativnih servisa, tj. omogućavanje kreiranja bilo kog tipa servisa (XaaS). Potrebno je omogućiti jednostavno kreiranje navedenih šablona kroz “drag and drop” funkcionalnosti rješenja. - Definisanje polisa kojima se odobravaju zahtevi generisani kroz portal. - IaaS treba da omogući sljedeće: o Konfiguracija i kreiranje jedne ili više mašina uz praćenje celokupnog životnog ciklusa kreiranog resursa (life-cycle management). o Konfiguracija i kreiranje mrežnih i sigurnosnih parametara. o Storage konfiguracija - XaaS treba da omogući sljedeće: o Kreiranje proizvoljnih IT servisa zasnovanih na određenoj platformi, aplikaciji ili software-u. o Kriranje servisa u vidu kataloga ili u vidu aktivnosti tj. definisanih koraka koji se izvršavaju. - Omogućeno uspostavljanje parent/child odnosa između kreiranih šablona. Na primer, šablon za određenu aplikaciju sastoji se od infrastrukture, XaaS i software komponente. - Šablon mora biti dostupan kao kod, koji je čitljiv i koji može da se menja. - Omogućeno kloniranje VM - Podrška za izvršavanje rezličitih operacija – uključivanje i isključivanje mašina, restart, konzolni pristup, konekcija na mašinu preko RDP/SSH, rekonfiguracija mašina (dodavanje i oduzimanje resursa), kreiranje snapshot-a, brisanje, arhiviranje, kao i mogućnost dodavanja proizvoljnih aktivnosti i operacija, kao što je recimo backup/restore proces. Istovremeno, potrebno je kreirati odgovarajuće polise, koje će definisati ko može da izvrši pojedine aktivnosti u okviru odgovarajućih definisanih organizacija ili servisa. - Sistem mora da omogući dodeljivanje i iznajmljivanje resursa/servisa na određeni period, kao i: o Kreiranje polisa koje automatski oslobađaju dodeljene/iznajmljene resurse, nakon isteka definisanog vremena korišćenja pomenutih resursa. o Mogućnost produžavanja vremena tj. perioda na koji je servis dodeljen. o Indentifikacija resursa koji su dodeljeni, ali koji se zbog neaktivnosti mogu osloboditi. o Automatizacija procesa notifikacije i verifikacije da se određeni servis može osloboditi. o Mogućnost dodavanja i oduzimanja resursa u okviru već dodeljenog servisa. o Mogućnost adekvatnog dimenzionisanja potrebnih servisa, a kako bi se izbeglo rezervisanje više resura od stvarnih potreba. - Integracija procesa dodeljivanja resursa/servisa sa alatima različitih proizvođača, kao što su CMDB alati (configuration management database), kreiranje radnih naloga, upravljanje IP adresama, i slično. - Dostupan API za potrebe povezivanja sa servisima u okviru različitih aplikacija. - Integracija sa drugim rješenjima kroz javno dostupan portal (marketplace), a za potrebe korišćenja drugih rješenja i predefinisanih šablona. - Podrška za ponuđeno rješenje za virtualizaciju servera. - Podrška za različite operativne sisteme na fizičkim i virtualnim mašinama, minimalno Widows, Windows Server, RHEL, Sles, CentOS, Debian, Ubuntu, Oracle Enterprise Linux, Solaris, CoreOS. - Mogućnost grupisanja resursa, tj. kreiranje različitih nivoa resursa, u zavisnosti od lokacije, tipa, dostupnosti, itd. Platforma za praćenje performansi i iskorišćenosti kapaciteta: Celokupno rješenje mora da omogući jednostavno i inteligentno praćenje performansi i iskorišćenosti celokupne virtualne infrastrukture. U skladu sa ovim, potrebno je da rješenje omogući sljedeće: - Visoko dostupna scale-out platforma sa konfigurabilnim pregledima i izvještajima. - Mogućnost kreiranja fleksibilnih operativnih polisa i operativnih grupa. - Definisanje korisnika i dodeljivanje odgovarajućih prava korisnicima (Role-based access control). - Rešenje trebe da poseduje self-learning analitiku za definisanje i praćenje performansi sistema, kao i mogućnost dinamičkog definisanja limita. - Inteligentno i napredno upravljanje upozorenjima (alert-ima), na takav način da se umesto generisanja većeg broja alert-a, generiše samo jedan koji direktno upućuje na sam uzrok problema, uz istovemeno generisanje preporuka kako da se prijavljeni problem riješi i prevaziđe. - Praćenje utrošenih kapaciteta, i trendova vezanih za rast ili smanjene potrošenih kapaciteta (capacity model-driven analytics), analiza pravilnog definisanja kapaciteta pojedinih servisa (da bi se izbeglo predimenzionisanje ili pod-dimenzionisanje istih) i optimizacija istih. - Kreiranje “what-if” analiza i izvještaja, a kako bi se omogućio jednostavan uvid na koji način određene promene i aktivnosti utiču na kompletan system (analize koje treba da pokažu uticaj dodavanja ili oduzimanja određenih HW resursa, uticaj dodavanja novog workload-a, procene vezane za migraciju servisa između data centara, ili između public cloud okruženja). - Praćenje iskorišćenosti resursa, njihovo planiranje i optimizacija, bez obzira na tip objekta koji se posmatra, uključujući i podatke trećih sistema. - Automatsko pronalaženje aplikacija, njihovo mapiranje i vizualizacija povezanosti između različitih aplikacija i sistema. - Nadgledanje OS resursa – CPU, disk, memorija i mreža. - Integracija sa platformom za virtualizaciju servera, kao i sa platformom za praćenje i analizu logova. - Mogućnost korišćenja dodatnih management paketa koji omogućavaju nadgledanje različitih hardverskih komponenti, kao što su storage i mrežni uređaji, management paketi za nadgledanje Kubernetes okruženja, koji mogu biti on-premise ili u okviru javnih cloud servisa (Amazon, Azure, Google), management paketi za baze podataka, middleware i aplikacije. - Mogućnost nadgledanja aplikacija uz pomoć open source Telegraf agenata. - Potrebno je omogućiti jednostavan uvid u ukupne troškove kompletnog sistema, kao i jasno razumevanje kako i na koji način se troše raspoloživi resursi. Rešenje treba da omogući: o Automatsko prikupljanje podataka i analizu troškova pokrivajući celokupno heterogeno i cros-cloud okruženje. o Jednostavan pregled i poređenje troškova i cene koštanja određenih servisa ako se isti kreiraju u okviru privatnog ili javnog cloud okruženja. o Indentifikovanje i unapređenje iskorišćenosti resursa na osnovu dobijenih izvještaja vezanih za troškove. Platforma za praćenje i analizu logova: - Rešenje treba da obezbedi heterogeno i visoko skalabilno upravljanje prikupljenim logovima sa intuitivnim upravljačkim interfejsom, sofisticiranom analitikom i širokom proširivošću kroz treća rješenja, pružajući visoku operativnu vidljivost i brže rešavanje problema. - Rešenje treba da obezbedi intuitivan i jednistavan grafički interfejs za jednostavne interaktivne pretrage kao i složene analitičke upite. - Rešenje treba da omogući prikupljanje logova sa ponuđenu platformu za virtualizaciju servera, kao i integraciju sa ponuđenom platformom za praćenje performansi i iskorišćenosti kapaciteta. - Rešenje treba da prikuplja i analizira sve vrste mašinski generisanih log podataka. - Rešenje bi trebalo da obezbedi praćenje, pretragu i analizu prikupljenih logova u realnom vremenu, zajedno sa dashboard-om za sačuvane upite, izvještaje i upozorenja, omogućavajući korelaciju događaja u IT okruženju. - Rešenje treba da obezbedi grupisanje zasnovano na mašinskom učenju, koje grupiše povezane podatke, a kako bi se omogućila brza i efikasna pretraga u cilju bržeg rešavanje problema u fizičkim, virtuelnim i cloud okruženjima. - Rešenje treba omogućiti prilagodljivo definisanje polisa za čuvanje logova (retencija), kao i definisanje polise na osnovi tipa logova. Različite vrste logova mogu imati različita vremena čuvanja, pa administratori mogu kreirati i omogućiti čuvanje određenih logova sa filterom i vremenom zadržavanja po izboru administratora. - Rešenje treba da podržava korišćenje dodatnih plugin-ova, uz dodatne licence, tj. content pack-ova drugih proizvođača, a kako bi se omogućilo prikupljanje logova sa trećih uređaja i platformi. - Rešenje treba da podržava visoko dostupnu konfiguraciju, tj. mogućnost klasterovanja. Platforma za praćenje i nadgledanje mrežne komunikacije u okviru virtualnog okruženja koje mora da ispuni minimalno sljedeće zahteve: - Integracija sa zahtevanim rješenjem za virtualizaciju mrežne infrastrukture i sa postojećim vCenter-om i vSphere okruženjem. - Analizu mrežnog saobraćaja (VDS IPFIX, V2V, V2P). - Jednostavan pregled mrežne topologije, analiza iste i konfiguracija u skladu sa najboljom praksom. - Automatsko otkrivanje aplikacija koje se koriste i generišu saobraćaj, uz detekciju pomoću imena, tagova i RegEx-a. - Pregled mrežne topologije virtualnih mašina, uključujući i mogućnost dobijanja podataka sa fizičkih switch-eva, router-a firewall-ova i load balancer-a. Podrška za NetFlow v7 i v9, kao i sFlow) - DNS mapiranje kroz import bind file-a. - Vidljivost nekompletnih TCP sesija. - Podrška za Cisco BGP-EVPN underlay/overlay vidljivost. - Podrška za vidljivost saobraćaja u okviru Kubernetes okruženja baziranih na VMware Tanzu Kubernetes Grid i Red Hat Openshift platformi. Licenciranje treba da bude u formi pretplate (subscription), prema broju fizičkih CPU core-ova, pri čemu je potrebno ponuditi licence za minimalno 112 core-a, sa pretplatom koja treba da uključi 24x7 podršku, koja je nezavisna od hardware-a koji se koristi, pravo na korišćenje software-a i pravo na instalaciju novih verzija software-a tokom trajanja pretplate u periodu od jedne godine. Količina: 1 Komplet 6. Nadogradnja backup rješenja Nadogradnja postojećih Tape library uredjaja IBM TS4300 sa dodatnim LTO 8 trakama Količina: 10 Komad 7. Nadogradnja storage sistema Nadogradnja postojećeg IBM FS 9100 sa fleš diskovima kapaciteta 9,6 TB Količina: 2 Komad 8. Core svič tip 1 • Rekabilni Ethernet L2/L3 data centar svičing uređaj, visine 1U, sa podrškom za Virtual Chassis tehnologiju i minimum 4 uređaja u Virtual Chassis okruženju; • Interfejsi: o minimum 48 x 1/10/25GbE SFP/SFP+/SFP28 portova; o minimum 8 x 40/100GbE QSFP+/QSFP28 portova; o mogućnost breakout konfiguracije QSFP28 portova u 4 x 25GbE; o RS-232 serial console port; o minimum 2 x RJ-45 management porta; o minimum 1 x USB 2.0 port; o Uključeno minimum 1 komad QSFP28 to SFP28, 100GE to 4x25GE, DAC kabl o Uključeno minimum 10 komada SFP+, 10G, MMF 220m and SMF 300m o Uključeno minimum 4 komad SFP, 1G, Copper 100m, • Performanse: o switching capacity minimum 2 Tbps (unidirekciono) / 4 Tbps (bidirekciono); o Layer2/Layer3 throughput minimum 2900 Mpps wire-speed; o latencija maksimum 600 ns; o podrška za cut-through i store-and-forward switching režime rada; • Hardverske karakteristike: o minimum 16 GB memorije; o minimum 64 GB SSD storage prostora; o redundantna hot-plug napajanja; o redundantni hot-plug ventilatori; • Layer 2 funkcionalnosti: o IEEE 802.1D STP; o IEEE 802.1w RSTP; o IEEE 802.1s MSTP; o minimum 64 MSTP instance; o minimum 509 VSTP instance; o IEEE 802.1Q VLAN tagging; o minimum 4093 VLAN ID; o Private VLAN (PVLAN); o Port-based VLAN; o VLAN translation; o Routed VLAN Interface (RVI); o Redundant Trunk Group (RTG); o IEEE 802.3ad LACP podrška; o minimum 80 LAG grupa; o minimum 64 porta po LAG grupi; o MC-LAG podrška; o EVPN Multihoming (ESI-LAG); o Jumbo frame podrška minimum 9216 bytes; o minimum 280000 MAC adresa po sistemu; • Layer 3 IPv4 funkcionalnosti: o statičko rutiranje; o RIPv2 podrška; o OSPF podrška; o IS-IS podrška; o BGP podrška; o VRRP podrška; o Bidirectional Forwarding Detection (BFD); o DHCP relay podrška; o Proxy ARP podrška; o minimum 360000 IPv4 prefixa; o minimum 208000 IPv4 ruta; o minimum 104000 IPv4 multicast ruta; o minimum 64000 ARP zapisa; o podrška za 64-way ECMP; • Layer 3 IPv6 funkcionalnosti: o IPv6 static routing; o OSPFv3 podrška; o IS-IS IPv6 podrška; o BGP IPv6 podrška; o RIPng podrška; o minimum 170000 IPv6 prefixa; o minimum 100000 IPv6 ruta; o minimum 50000 IPv6 multicast ruta; • EVPN/VXLAN/MPLS funkcionalnosti: o EVPN-VXLAN podrška; o L2 i L3 VXLAN gateway funkcionalnosti; o MPLS podrška; o LDP i RSVP signalizacija; o L3 VPN podrška; o IPv6 Provider Edge (6PE) podrška; • QoS funkcionalnosti: o L2 i L3 QoS; o Ingress policing; o Egress policing; o Egress shaping; o minimum 10 hardverskih queue po portu (8 unicast + 2 multicast); o WRED podrška; o SDWRR scheduling; o 802.1p remarking; • Multicast funkcionalnosti: o IGMP v1/v2/v3; o IGMP snooping v1/v2/v3; o PIM-SM; o PIM-SSM; o PIM-DM; o MSDP podrška; • Sigurnosne funkcionalnosti: o RADIUS podrška; o TACACS+ podrška; o SSH v1/v2 podrška; o DHCP snooping; o storm control; o sticky MAC adrese; o port, VLAN i routed filteri; o ACL logging i mirroring; • Upravljanje i automatizacija: o CLI upravljanje (console, Telnet, SSH); o SNMP v1/v2/v3; o sFlow v5 podrška; o Python scripting podrška; o rescue configuration i rollback podrška; o image rollback podrška; o XML management protocol; • Traffic mirroring: o port-based mirroring; o LAG mirroring; o VLAN-based mirroring; o filter-based mirroring; o mirror to remote destination (L2 over VLAN); o minimum 4 mirroring sesije; o minimum 4 mirror destination porta; • Podrška: o zvanična registracija uređaja na web sajtu proizvođača; o pravo na software i firmware ažuriranja; Zvanična podrška proizvođača za period od minimum jedne godine. Garancija – minimalno 1 godina Količina: 2 Komad 9. Pristupni svič tip 1 • Rekabilni Ethernet L2/L3 svičing uređaj, visine 1U, sa podrškom za minimum 10 uređaja u steku; • Interfejsi: o minimum 48 x 10/100/1000BASE-T portova; o minimum 4 x SFP/SFP+ porta; o minimum 4 x 10GbE SFP+ porta; o serial console port; o Uključeno minimum 1 komad SFP+, 10GE DAC kabl o Uključeno minimum 1 komad SFP+, 10G, MMF 220m and SMF 300m • Memorija: o minimum 4 GB DRAM memorije sa ECC podrškom; o minimum 8 GB interne memorije/storage prostora; • Performanse: o packet switching bandwidth minimum 256 Gbps (bidirekciono, 64B paketi); o Layer2/Layer3 throughput minimum 190 Mpps wire-speed; • Sigurnosne funkcionalnosti: o MAC limiting po portu i VLAN-u; o minimum 64.000 dozvoljenih MAC adresa; o Dynamic ARP Inspection (DAI); o IP Source Guard; o Local proxy ARP; o podrška za statički ARP; o DHCP snooping; o Captive portal; o persistent MAC konfiguracije; o zaštita od DDoS napada na CPU/control plane; • Dodatne funkcionalnosti: o digital optical monitoring na optičkim portovima; o Time Domain Reflectometry (TDR) za detekciju prekida i kratkih spojeva na kablovima; o Auto MDI/MDIX podrška; • Layer 2 Switching: o minimum 64.000 MAC adresa po sistemu; o Jumbo frame podrška minimum 9216 bytes; o podržani VLAN ID opsezi 1–4094; o minimum 253 VST instance; o Port-based VLAN i Voice VLAN podrška; o Redundant Trunk Group (RTG); o kompatibilnost sa PVST+; o Routed VLAN Interface (RVI); o Uplink Failure Detection (UFD); o ITU-T G.8032 Ethernet Ring Protection Switching; o IEEE 802.1AB LLDP; o LLDP-MED sa VoIP integracijom; o podrška za default VLAN i multiple VLAN range; o deaktivacija MAC learning funkcije; o sticky/persistent MAC learning; o MAC notification; o Private VLAN (PVLAN); o Explicit Congestion Notification (ECN); o Layer 2 Protocol Tunneling (L2PT); o IEEE 802.1ak MVRP; o IEEE 802.1p CoS prioritizacija; o IEEE 802.1Q VLAN tagging; o IEEE 802.1X Port Access Control; o podrška za IEEE 802.3, 802.3u, 802.3ab, 802.3z, 802.3bz, 802.3x i 802.3ah standarde; • Spanning Tree: o IEEE 802.1D STP; o IEEE 802.1s MSTP; o minimum 64 MST instance; o minimum 253 VSTP instance; o IEEE 802.1w Rapid STP; • Link Aggregation: o IEEE 802.3ad LACP podrška; o minimum 128 LAG grupa; o minimum 8 portova po LAG grupi; o load-sharing algoritmi za bridged/routed saobraćaj; o podrška za tagged portove u LAG-u; • ACL funkcionalnosti: o minimum 4092 ingress PACL pravila; o minimum 4092 ingress VACL pravila; o minimum 4092 ingress RACL pravila; o minimum 1022 egress PACL pravila; o minimum 511 egress VACL pravila; o minimum 1022 egress RACL pravila; o ACL brojači za dozvoljene i odbijene pakete; o podrška za uređivanje ACL liste bez rekreiranja pravila; o L2-L4 ACL podrška; • Access Security: o 802.1X port-based autentifikacija; o podrška za multiple supplicants; o VLAN assignment kroz 802.1X; o MAC-based authentication bypass; o VoIP VLAN podrška kroz 802.1X; o dinamički ACL kroz RADIUS atribute; o podržani EAP tipovi: MD5, TLS, TTLS, PEAP; o MAC autentifikacija preko RADIUS-a; o control plane DoS zaštita; o RADIUS over IPv6 za AAA funkcionalnosti; o DHCPv6 snooping; o IPv6 neighbour discovery i IPv6 source guard; o IPv6 RA Guard; o IPv6 Neighbour Discovery Inspection; • Layer 3 IPv4: o minimum 32.000 ARP zapisa; o minimum 32.650 IPv4 ruta u hardveru; o minimum 32.150 IPv4 host ruta; o minimum 16.100 IPv4 multicast ruta; o podrška za RIPv1/v2, OSPF, BGP i IS-IS; o statičko rutiranje; o routing policy podrška; o Bidirectional Forwarding Detection (BFD); o VRRP podrška; o VRF-Lite podrška; • Layer 3 IPv6: o minimum 16.000 ND zapisa; o minimum 16.200 IPv6 ruta u hardveru; o minimum 16.050 IPv6 host ruta; o minimum 8000 IPv6 multicast ruta; o podrška za RIPng, OSPFv3, IPv6 i IS-IS; o podrška za statičko IPv6 rutiranje; • QoS funkcionalnosti: o L2 QoS i L3 QoS; o Ingress policing 1-rate 2-color; o minimum 12 hardverskih queue po portu (8 unicast + 4 multicast); o Scheduling metode: SP, weighted, WDRR; o 802.1p i DSCP/IP precedence marking; o L2-L4 klasifikacija saobraćaja; o WRED i Tail Drop mehanizmi; • Multicast: o IGMP v1/v2/v3; o IGMP snooping; o MLD snooping; o PIM-SM, PIM-SSM i PIM-DM podrška; • Upravljanje: o potpuno funkcionalan CLI (console, SSH); o web GUI interfejs; o out-of-band management preko serial i 10/100/1000BASE-T Ethernet porta; o podrška za rescue configuration; o rollback konfiguracije i image fajlova; o system logging; o RADIUS, TACACS+, SSHv2 i secure copy podrška; • Troubleshooting i monitoring: o debugging putem CLI-a (console, Telnet ili SSH); o show/debug komande i statistike; o port i VLAN traffic mirroring; o extended ping i traceroute alati; o config commit i rollback podrška; o ACL-based mirroring; o minimum 4 mirror destination porta po sistemu; o LAG monitoring; o N:1 mirroring podrška; o minimum 4 mirroring sesije; • remote mirroring preko L2 destination VLAN-a; • Podrška: o Zvanična registracija uređaja na web sajtu proizvođača za besplatna software i firmware ažuriranja za period od najmanje godinu dana o Zvanična podrška proizvođača za period od minimum jedne godine o Garancija – minimalno 1 godina Količina: 18 Komad 10. Pristupni svič tip 2 • Rekabilni Ethernet L2/L3 svičing uređaj, visine 1U, sa podrškom za minimum 10 uređaja u steku; • Interfejsi: o minimum 24 x 10/100/1000BASE-T portova; o minimum 4 x SFP/SFP+ porta; o minimum 4 x 10GbE SFP+ porta; o serial console port; o Uključeno minimum 1 SFP+, 10GE DAC kabl o Uključeno minimum 2 komada SFP+, 10G, MMF 220m and SMF 300m, • Memorija: o minimum 4 GB DRAM memorije sa ECC podrškom; o minimum 8 GB interne memorije/storage prostora; • Performanse: o packet switching bandwidth minimum 208 Gbps (bidirekciono, 64B paketi); o Layer2/Layer3 throughput minimum 154 Mpps wire-speed; • Sigurnosne funkcionalnosti: o MAC limiting po portu i VLAN-u; o minimum 64.000 dozvoljenih MAC adresa; o Dynamic ARP Inspection (DAI); o IP Source Guard; o Local proxy ARP; o podrška za statički ARP; o DHCP snooping; o Captive portal; o persistent MAC konfiguracije; o zaštita od DDoS napada na CPU/control plane; • Dodatne funkcionalnosti: o digital optical monitoring na optičkim portovima; o Time Domain Reflectometry (TDR) za detekciju prekida i kratkih spojeva na kablovima; o Auto MDI/MDIX podrška; • Layer 2 Switching: o minimum 64.000 MAC adresa po sistemu; o Jumbo frame podrška minimum 9216 bytes; o podržani VLAN ID opsezi 1–4094; o minimum 253 VST instance; o Port-based VLAN i Voice VLAN podrška; o Redundant Trunk Group (RTG); o kompatibilnost sa PVST+; o Routed VLAN Interface (RVI); o Uplink Failure Detection (UFD); o ITU-T G.8032 Ethernet Ring Protection Switching; o IEEE 802.1AB LLDP; o LLDP-MED sa VoIP integracijom; o podrška za default VLAN i multiple VLAN range; o deaktivacija MAC learning funkcije; o sticky/persistent MAC learning; o MAC notification; o Private VLAN (PVLAN); o Explicit Congestion Notification (ECN); o Layer 2 Protocol Tunneling (L2PT); o IEEE 802.1ak MVRP; o IEEE 802.1p CoS prioritizacija; o IEEE 802.1Q VLAN tagging; o IEEE 802.1X Port Access Control; o podrška za IEEE 802.3, 802.3u, 802.3ab, 802.3z, 802.3bz, 802.3by, 802.3at, 802.3x i 802.3ah standarde; • Spanning Tree: o IEEE 802.1D STP; o IEEE 802.1s MSTP; o minimum 64 MST instance; o minimum 253 VSTP instance; o IEEE 802.1w Rapid STP; • Link Aggregation: o IEEE 802.3ad LACP podrška; o minimum 128 LAG grupa; o minimum 8 portova po LAG grupi; o load-sharing algoritmi za bridged/routed saobraćaj; o podrška za tagged portove u LAG-u; • ACL funkcionalnosti: o minimum 4092 ingress PACL pravila; o minimum 4092 ingress VACL pravila; o minimum 4092 ingress RACL pravila; o minimum 1022 egress PACL pravila; o minimum 511 egress VACL pravila; o minimum 1022 egress RACL pravila; o ACL brojači za dozvoljene i odbijene pakete; o podrška za uređivanje ACL liste bez rekreiranja pravila; o L2-L4 ACL podrška; • Access Security: o 802.1X port-based autentifikacija; o podrška za multiple supplicants; o VLAN assignment kroz 802.1X; o MAC-based authentication bypass; o VoIP VLAN podrška kroz 802.1X; o dinamički ACL kroz RADIUS atribute; o podržani EAP tipovi: MD5, TLS, TTLS, PEAP; o MAC autentifikacija preko RADIUS-a; o control plane DoS zaštita; o RADIUS over IPv6 za AAA funkcionalnosti; o DHCPv6 snooping; o IPv6 neighbour discovery i IPv6 source guard; o IPv6 RA Guard; o IPv6 Neighbour Discovery Inspection; • Layer 3 IPv4: o minimum 32.000 ARP zapisa; o minimum 32.650 IPv4 ruta u hardveru; o minimum 32.150 IPv4 host ruta; o minimum 16.100 IPv4 multicast ruta; o podrška za RIPv1/v2, OSPF, BGP i IS-IS; o statičko rutiranje; o routing policy podrška; o Bidirectional Forwarding Detection (BFD); o VRRP podrška; o VRF-Lite podrška; • Layer 3 IPv6: o minimum 16.000 ND zapisa; o minimum 16.200 IPv6 ruta u hardveru; o minimum 16.050 IPv6 host ruta; o minimum 8000 IPv6 multicast ruta; o podrška za RIPng, OSPFv3, IPv6 i IS-IS; o podrška za statičko IPv6 rutiranje; • QoS funkcionalnosti: o L2 QoS i L3 QoS; o Ingress policing 1-rate 2-color; o minimum 12 hardverskih queue po portu (8 unicast + 4 multicast); o Scheduling metode: SP, weighted, WDRR; o 802.1p i DSCP/IP precedence marking; o L2-L4 klasifikacija saobraćaja; o WRED i Tail Drop mehanizmi; • Multicast: o IGMP v1/v2/v3; o IGMP snooping; o MLD snooping; o PIM-SM, PIM-SSM i PIM-DM podrška; • Upravljanje: o potpuno funkcionalan CLI (console, SSH); o web GUI interfejs; o out-of-band management preko serial i 10/100/1000BASE-T Ethernet porta; o podrška za rescue configuration; o rollback konfiguracije i image fajlova; o system logging; o RADIUS, TACACS+, SSHv2 i secure copy podrška; • Troubleshooting i monitoring: o debugging putem CLI-a (console, Telnet ili SSH); o show/debug komande i statistike; o port i VLAN traffic mirroring; o extended ping i traceroute alati; o config commit i rollback podrška; o ACL-based mirroring; o minimum 4 mirror destination porta po sistemu; o LAG monitoring; o N:1 mirroring podrška; o minimum 4 mirroring sesije; • remote mirroring preko L2 destination VLAN-a; • Podrška: o Zvanična registracija uređaja na web sajtu proizvođača za besplatna software i firmware ažuriranja za period od najmanje godinu dana • Zvanična podrška proizvođača za period od minimum jedne godine • Garancija – minimalno 1 godina Količina: 10 Komad 11. Access point • Access point sa sljedećim funkcionalnostima: o Dual-band (5 GHz i 2.4 GHz simultani rad) 802.11ax bežični access point sa 4x4:4 + 2x2:2 spatial streams; o minimum 1 x 2.5GbE port; o minimum 1 x USB 2.0 Type-A port; o integrisani Zigbee i BLE radio moduli; o adaptivne antene sa podrškom za polarization diversity; o podrška za self-healing mesh; o podrška za minimum 512 simultanih klijentskih konekcija; o podrška za maksimalni protok podataka do 2974 Mbps; o podrška za više platformi za upravljanje: cloud, WLC, standalone režim rada, kao i AP controller režim rada; • Uređaj mora biti isporučen sa višenamjenskim montažnim nosačem i odgovarajućim strujnim adapterom. Garancija – minimalno 1 godina Količina: 38 Komad 12. WLC (Wireless LAN Controler) Wireless LAN Controller sa sljedećim funkcionalnostima: o 1RU rekabilni uređaj sa minimum 4 x 1GbE porta i minimum 2 x 10GbE porta; o podrška za minimum 1.024 access point uređaja i 200 switch uređaja po kontroleru; o podrška za minimum 2.048 WLAN-ova po kontroleru; o podrška za minimum 25.000 simultano povezanih uređaja po kontroleru; o podrška za redundantnost sa minimum 4 kontrolera u N+1 active-active režimu rada; o integrisani WIPS/WIDS; o podrška za DHCP/NAT i integrisani Captive Portal; o podrška za odvojenu control plane i data plane arhitekturu; o podrška za Layer 2 i Layer 3 AP discovery i auto-provisioning; o podrška za multifaktorsku autentifikaciju (MFA) administratora; • Uređaj mora biti isporučen sa svim neophodnim licencama • Podrška: o Zvanična registracija uređaja na web sajtu proizvođača za besplatna software i firmware ažuriranja za period od najmanje godinu dana Zvanična podrška proizvođača za period od minimum tri godine Garancija – minimalno 1 godina Količina: 2 Komad 13. SIP PBX • IP PBX telefonski sistem u formi fizičkog appliance uređaja, rekabilnog 19” 1U formata; • Sistem mora biti baziran na namjenskom hardverskom uređaju sa integrisanim IP PBX i Unified Communications softverskim rješenjem; • Potpuna kompatibilnost sa VMware i Hyper-V okruženjima za potrebe eventualne virtualizacije i disaster recovery scenarija; • Bez licencnih ograničenja po broju govornih sandučića, IVR menija, redova čekanja (Call Queues) i konferencijskih soba; •U sistem se mora nabaviti i integrisati 90 SIP telefona i minimum 90 SIP korisnika bez dodatnih licencnih troškova; • Podrška za proširenje sistema do minimum 1000 korisnika i minimum 900 simultanih poziva; • Podrška za redundantni rad i visoku dostupnost (High Availability) u aktivno/pasivnom režimu rada; • Hardverske karakteristike: o 19” 1U rack-mountable appliance uređaj; o procesor minimum 4 jezgra, radnog takta minimum 2.7 GHz i minimum 12 MB cache memorije; o minimum 16 GB DDR5 ECC RAM memorije; o minimum 500 GB NVMe PCIe Gen4 SSD storage; o IPMI ili ekvivalentna podrška za udaljeno upravljanje; o redundantno i inteligentno hlađenje sa promjenljivom brzinom ventilatora; o minimum 4 x 10/100/1000 Ethernet porta; o minimum 4 USB porta na zadnjem panelu i 1 USB port na prednjem panelu; o ugrađeno napajanje sa podrškom za 100–240V AC, 50/60 Hz; • Telephony funkcionalnosti: o podrška za SIP, TDM, IAX i H.323 protokole; o podrška za analogne (FXS/FXO) i digitalne PRI E1/T1, R2 i BRI ISDN module; o minimum 4 ugrađena E1/T1 porta; o podrška za minimum 16 analognih portova unutar uređaja; o mogućnost proširenja sistema do minimum 960 PSTN/analognih portova korišćenjem eksternih gateway uređaja; o podrška za minimum 24 PRI/R2/T1 porta; o podrška za SIP telefone, softphone klijente i mobilne uređaje; o podrška za udaljene ekstenzije (Remote Extensions); • Audio kodeci: o Opus; o G.729; o G.722; o G.723; o G.726; o GSM; o iLBC; o Speex; o A-law i U-law; • Video kodeci: o H.261; o H.263; o H.263p; o H.264; • Osnovne i napredne telefonske funkcionalnosti: o konferencijski pozivi; o povratni poziv (Call Back); o preusmjeravanje, transfer i preuzimanje poziva; o Caller ID personalizacija; o napredno rutiranje poziva; o DISA funkcionalnost; o DND (Do Not Disturb); o Find Me / Follow Me funkcionalnost; o Paging & Intercom; o BLF i MWI podrška; o vremensko rutiranje poziva; o napredna pravila biranja (Advanced Dialing Rules); o Music-on-Hold; • Unified Communications funkcionalnosti: o Voicemail sistem; o Voicemail-to-email; o Web pristup govornoj pošti; o Fax podrška; o Fax-to-email funkcionalnost; o interni chat i prikaz statusa prisutnosti korisnika; o podrška za više jezika korisničkog interfejsa; o Endpoint manager; o web korisnički portal za upravljanje ličnim postavkama; • Call Center funkcionalnosti: o ugrađeni Call Center modul; o snimanje poziva; o supervizorske funkcionalnosti Barge i Whisper; o Hot-desking funkcionalnost; o Call Queue podrška; o IVR / Auto-attendant funkcionalnost; o vizuelni prikaz i administracija pozivnog centra; o CDR (Call Detail Records); o napredno izvještavanje i istorija poziva; • Administracija, bezbjednost i održavanje: o centralizovani web administrativni interfejs; o CLI pristup; o dashboard za pregled statusa sistema; o firewall zaštita; o intrusion protection funkcionalnosti; o SIP TLS i SRTP enkripcija; o backup i restore funkcionalnosti; o automatski software update mehanizam; o paket menadžer za jednostavno ažuriranje sistema; o alati za konfiguraciju mrežnih parametara; o podrška za Disaster Recovery funkcionalnosti; • Sistem mora biti isporučen sa minimum 50 SIP telefonskih aparata kompatibilnih sa ponuđenim PBX sistemom; • Podrška: o zvanična proizvođačka podrška minimum 1 godina; o pravo na software i firmware ažuriranja tokom trajanja podrške. Garancija – minimalno 1 godina Količina: 1 Komplet 14. Usluga održavanja, nadogradnje i operativnog obezbjeđenje rada postojećih sistemskih rješenja informacionog sistema • Održavanje sistemskog softvera na serverskoj i storage infrastrukturi; • Održavanje specijalizovanog softvera na serverskoj infrastrukturi; • Održavanje bezbjednosne politike na mrežnoj opremi i mrežnih servisa; • Podrška u slučaju sajber incidenta na serverskoj, storage i mrežnoj infrastrukturi; • Modifikacija, unaprjeđenje i nadogradnja postojećih sistemskih rješenja na serverima, mrežnih servisa i bezbjednosne politike na aktivnoj mrežnoj opremi; • Održavanje i servisiranje serverske i storage opreme; • Održavanje i servisiranje aktivne komunikacione opreme. Minimalni spisak opreme i softvera: • IBM: storage systems - 7200, 7300, 9100, 5300, V7000 LFF Expansion; • Lenovo: Flex Enterprise Chassis, Think System SN550 • Juniper: L2/L3 switches, EX 2300, EX 3400, EX4300, EX 4600, SRX Firewalls (Series: 345, 380, 1500) • Backup: Veritas softver, TS4300 Tape Library • Softver za virtuelizaciju informacionih sistema: VMWare • VPN koncentrator: Ivanti Količina: 1 Komad 15. Podrške za Microsoft alate, postojeći sistem dvofaktorske autorizacije i bezbjedonosnim uređajima • Podrška u kreiranju online arhiva exchange sistema • Upgrade i patching operativnih sistema i Exchange platforme uz implementacije najboljih praksi i preporuka od strane Microsofta • Podrška u obezbjedjivanju kontinuirane replikacije i kontrole pravilnog funkcionisanja MAIL i AD sistema na DR lokaciji • Testiranje sigurnosnih silosa na AD i optimizacija njihove konfiguracije. • Implementacija logovanja na računarima za administratore s fizičkim tokenom. • Pregled i ažuriranje politika i polisa sigurnosti. • Revizija svih pravila grupnih politika (GPO) na AD kako bi se osigurala usklađenost s poslovnim zahtjevima i sigurnosnim standardima. • Identifikacija i eliminacija zastarjelih ili nepotrebnih GPO-ova radi pojednostavljenja i poboljšanja upravljanja. • Ažuriranje prava pristupa grupa u skladu s poslovnim potrebama i najboljim praksama sigurnosti. • Provjera ispravnosti implementacije sigurnosnih silosa za administratorkse naloge i računare, ispravljanje eventualnih problema kako bi se osigurala njihova funkcionalnost. • Patching Active Directory sistema • Patching ADFS platforme • Kontinuirano nadgledanje, održavanje i podrška za Exchange, AD, WSUS i ADFS • Patching MFA platforme uključujući operativni sistem • Instalacija patch-eva i preporuka na WAF sistemu po zahtjevu • Instalacija patcheva na internet firewall uređajima po zahtjevu • Rješavanje problema i implementacija poboljšanja na temelju povratnih informacija i analize performansi na navedenim sistemima. • Monitoring navedenih sistema na primarnoj i DR lokaciji po zahtjevu Količina: 1 Komad DOKUMENTI 1. Tenderska dokumentacija - Nabavka serverske, aktivne mrežne opreme i usluge.docx https://cejn.gov.me/api/common/downloadFile/3226620 2. Izjava o nepostojanju sukob interesa.pdf https://cejn.gov.me/api/common/downloadFile/3226621