" Soluţia de monitorizare şi control a reţelei informatice" va cuprinde obligatoriu asistenţă tehnică din partea prestatorului pentru etapizarea, punerea în funcţiune, testarea soluţiei, integrarea cu echipamentele active de reţea, a staţiilor de lucru şi serverelor virtuale şi fizice existente în S.C. Compania de Apă Oradea S.A. Instalarea se va face “on site" la sediul clientului din Oradea, str. Duiliu Zamfirescu, nr. 3...
" Soluţia de monitorizare şi control a reţelei informatice" va cuprinde obligatoriu asistenţă tehnică din partea prestatorului pentru etapizarea, punerea în funcţiune, testarea soluţiei, integrarea cu echipamentele active de reţea, a staţiilor de lucru şi serverelor virtuale şi fizice existente în S.C. Compania de Apă Oradea S.A. Instalarea se va face “on site" la sediul clientului din Oradea, str. Duiliu Zamfirescu, nr. 3, dar nu înainte de a stabili planul de implementare, configurare şi testare validat de ambele părţi.
1. Soluţia va consta din:
a. server collector (maşină fizică) + agenţi de colectare (adună log-uri de la staţii de lucru, servere ... etc) care transmit informaţii serverului collector
b. maşină virtuală pe care se va instala o aplicaţie care colectează fară agenţi (SNMP) informaţii despre device-urile de reţea (switch-uri, routere ... etc.)
Soluţia de monitorizare şi control a reţelei informatice" va trebui să îndeplinească caracteristici tehnice cuprinse în cele 2 anexe din Modele formulare orientative - 5.2.1 - 5.2.2.
Caracteristici soft monitorizare componente active de reţea (instalat pe o maşină virtuală):
Soft-ul de monitorizare trebuie să permită monitorizarea diferitelor servicii de reţea şi hardware-ul aferent pentru un troubleshooting rapid. Să permită monitorizarea minim a 1.000 de device-uri şi până la minim 10.000 de elemente de măsurare, să îmbunătăţească nivelul serviciilor de reţea prin posibilitatea supravegherii lor permanente atât prin agenţii cât şi fără şi anunţarea downtime-urilor în cel mai scurt timp posibil. Să permită o analiză a căilor de comunicaţie din reţea “hop-by-hop" şi să poată monitoriza şi afişa: timpii de răspuns, disponibilitatea şi performanţa echipamentelor de reţea.
Instalarea şi configurarea se va efectua după orele de program (după orele 15:30), pentru a evita perturbarea activităţii S.C. Compania de Apă Oradea S.A. Implementarea, configurarea, instalarea şi testarea va fi "on site" în maxim 10 zile lucrătoare de la data livrării soluţiei, implementarea fiind considerată încheiată după efectuarea testelor şi verificarea în funcţionare timp de 5 zile lucratoare (instalare + testare = 15 zile lucrătoare). Toate cerinţele caietului de sarcini sunt obligatorii şi vor constitui baza pentru testarea şi recepţia soluţiei.
La finalizarea implementării soluţiei, se va asigura instruirea personalului tehnic al achizitorului (minim 3 persoane) cu încadrarea în durata contractului. Instruirea va dura minim 3 zile şi se va desfăşura la sediul achizitorului din str. Duiliu Zamfirescu, nr. 3, Oradea, doar în zile lucrătoare în intervalul orar 8:00-15:00. Aceste date se vor stabili de comun acord între ofertantul câştigător şi reprezentantul desemnat al achizitorului.
Serviciul se va termina cu un raport de instalare si configurare şi un plan de teste stabilit de comun acord, pe baza căruia se va face recepţia tehnică finală. Planul de testare va conţine obligatoriu: testarea calităţii serviciilor de reţea, funcţionarea aplicatiilor existente şi redundanţa soluţiei. Plata se va face doar după efectuarea cu succes a testelor în baza unui proces verbal semnat de ambele părţi.
Soluţia va consta din:
a. server collector (maşină fizică) + agenţi de colectare (adună log-uri de la staţii de lucru, servere ... etc) care transmit informaţii serverului collector
b. maşină virtuală pe care se va instala o aplicaţie care colectează fară agenţi (SNMP) informaţii despre device-urile de reţea (switch-uri, routere ... etc.)
Considerăm că punerea în funcţiune va fi realizată atunci când vor fi îndeplinite condiţiile de mai jos:
2. Se va monta în rack serverul colector în locaţia Andrei Mureşanu. Se va instala în reţeaua de calculatoare a CAO cu agregarea placilor de reţea pentru viteză. Se va face deploy agenţilor de colectare pe staţiile şi serverele CAO. Soluţia va conţine minim 100 de licenţe pentru device-uri diverse (switch, router, servere fizice, servere virtuale, staţii de lucru). Se va verifica colectarea log-urilor (instantanee), crearea de rapoarte de securitate. Aceste log-uri (respectiv informaţii diverse) se vor păstra minim 5 ani. Echipamentul trebuie să treacă cu succes planul de testare.( Se va simula un atac şi Serverul colector va trebui să anunţe administratorul de sistem ... etc. )
3. Pentru maşina virtuală se va pune la dispoziţie resurse (CPU, Memory, Disk) pe Data Center-ul pus la dispoziţie de CAO. Se va instala serverul virtual şi se va configura device-urile active din reţeaua CAO pentru a trimite informaţii acestei aplicaţii (informaţiile vor fi despre încărcarea device-urilor memory, cpu, interfeţe (byte trimişi – primiţ.
Se vor configura SNMP şi pe staţii de lucru şi servere astfel încât să poată aduna log-uri şi de la aceste device-uri (virtuale sau fizice sau staţii de lucru). Acest server virtual se va configura astfel încât să poată păstra informaţiile colectate minim 5 ani. Pentru acest server se va stabili un plan de backup (săptămânal) şi se va face un test de backup şi restore. De asemenea pentru acest server se v-a face restore şi pe alte servere fizice din cadrul CAO. Va trebuie să depăşească cu succes planul de testare convenit de comun acord cu reprezentanţii CAO.
4. Maşina virtuală trebuie să conţină sistem de operare şi aplicaţia de monitorizare. Pe storage-ul companiei de apă se v-a aloca spaţiu suficient pentru a păstra log-urile tuturor activităţilor componentelor active de reţea pentru minim 60 luni fără să afecteze funcţionarea optimă a aplicaţiilor existente. Această aplicaţie va trebui instalată şi configurată astfel încăt să adune informaţii (log-uri) prin SNMP de la toate echipamentele active de reţea (switch-uri , routere, firewall) şi de la anumite staţii de lucru şi servere prin agenţi sau SNMP. Staţiile de lucru şi serverele monitorizate vor fi stabilite de comun acord cu reprezentanţii CAO şi de la aceste echipamente se vor colecta log-uri mult mai amănunţite (ex. spaţiu ocupat de disc , incărcare CPU, memory, reţea ...)
5. Aplicaţia va permite integrarea cu serverul colector pentru restul staţiilor de lucru, servere, firewall pentru o analiză cât mai amănuţită. Toate configurările şi instalările de aplicaţie vor fi efectuate de câştigatorul licitaţiei. Pentru acceptarea acestei aplicaţii se va face un plan de testare care va fi inclus în planul final al soluţiei.
6. Soluţia de monitorizare şi control va trebui integrată in reţeaua de calculatoare a CAO, inclusiv cu politicile de securitate (layer 2) si Active Directory din cadrul companiei. Dacă va fi nevoie se vor crea VLAN-uri separate pentru monitorizare şi se va ţine cont de traficul de monitorizare să nu afecteze performaţele reţelei.
7. Soluţia va permite manipularea unui volum mare de date (minim 3 TB) şi va satisface cerinţele de confidenţialitatea datelor conform legilor în vigoare.
8. Precizăm că în cadrul CAO există un server care analizează traficul de reţea intre device-uri (staţii de lucru, servere) şi internet. Acest analizor adună log-uri doar de la Firewall-urile CAO şi trebuie integrat cu soluţia de monitorizare şi control, în sensul de analize complexe asupra traficului (ex. trasabilitatea atacurilor cibernetice – virusi, malware, ... etc). Staţii infectate, servere ... etc În anumite cazuri definite să poată bloca device-uri sau VLAN-uri.
9. Se vor face teste de cădere servere de monitorizare şi restaurarea lor din backup. Planul de testare trebuie să treacă cu succes altfel se vor corecta problemei şi testele se vor relua. Testarea se va efectua minim 5 zile lucrătoare în producţie.
Toate etapele vor fi efectuate împreună cu angajaţii beneficiarului. Ne funcţionalitatea oricăruia din aceste obiective duce la neacceptarea soluţiei.
Login
