GARA A PROCEDURA APERTA, AI SENSI DEL DECRETO LEGISLATIVO N

Transcript

1 GARA A PROCEDURA APERTA, AI SENSI DEL DECRETO LEGISLATIVO N. 163 DEL 12 APRILE 2006 E SUCCESSIVE MODIFICHE E INTEGRAZIONI, PER LA FORNITURA, IN LOTTO UNICO, DI COMPONENTI PER LA REALIZZAZIONE DELLA FASE 1 DEL SISTEMA DI DISASTER RECOVERY DEI DATI E DELLE APPLICAZIONI DELLA PRESIDENZA DEL CONSIGLIO DEI MINISTRI - DIPARTIMENTO DELLA PROTEZIONE CIVILE CIG C7D CAPITOLATO TECNICO

2 SOMMARIO 1. PREMESSA OGGETTO DELL APPALTO REQUISITI DI CONFORMITÀ DESCRIZIONE DELLA FORNITURA SITO SECONDARIO LAYER INFRASTRUTTURALE SERVER NETWORK STORAGE LAYER MIDDLEWARE VIRTUALIZZAZIONE DISASTER RECOVERY DATA REPLICATION SAN BASED REPLICATION SERVIZIO DI MANUTENZIONE E GARANZIA DEGLI APPARATI SERVIZI COLLAUDO PENALI

3 1. PREMESSA Le informazioni contenute in questo documento costituiscono la base per la formulazione di un offerta economica per la fornitura di componenti per la realizzazione della fase 1 del sistema di Disaster Recovery dei dati e delle applicazioni della Presidenza del Consiglio dei Ministri - Dipartimento della Protezione Civile (di seguito: Dipartimento o Amministrazione). Le indicazioni contenute nel presente capitolato tecnico rappresentano i requisiti minimi della fornitura. Considerati il ruolo e i compiti istituzionali del Dipartimento, l appalto di cui al presente capitolato si rivolge ad Operatori economici, prestatori dei servizi oggetto della fornitura, in grado di assicurare la massima qualità, efficacia ed efficienza di gestione. In accordo a quanto previsto dall articolo 50-bis del Decreto Legislativo 7 marzo 2005, n. 82, recante Codice dell Amministrazione Digitale, il Dipartimento ha la necessità di adeguare l infrastruttura hardware e software esistente in ottica di realizzazione di una soluzione di Disaster Recovery. Ad oggi, l infrastruttura IT del Dipartimento si basa in massima parte su server blade tecnologia HP, virtualizzati mediante soluzioni di virtualizzazione VMware, connessi principalmente in SAN con uno storage box EMC VNX 5700 (che fornisce anche accesso a capacità disco via filesystem). Con il termine Sito Primario si identifica la sede del Dipartimento sita in Roma, via Vitorchiano, 4, dove risiedono in larga misura gli attuali sistemi. L obiettivo del seguente appalto è l acquisizione di apparati che, opportunamente configurati in base ad un progetto già esistente, consentiranno la realizzazione di: - una nuova infrastruttura IT, sita in quello che d ora in avanti sarà indicato come Sito Secondario; - una soluzione tecnologica di replica dati geografica tra i 2 siti, sulla base della quale realizzare una soluzione di Disaster Recovery. In particolare, gli apparati richiesti, così come descritto nei seguenti paragrafi, sono raggruppati logicamente in: 3

4 - Sito Secondario: include tutti i sistemi hardware e/o software, che consentiranno la realizzazione dell infrastruttura IT del Sito Secondario. In particolare, i sistemi sono stati logicamente suddivisi in: o Layer infrastrutturale: include tutti i sistemi hardware e/o software necessari alla realizzazione di un infrastruttura IT fisica. Server Network Storage o Layer middleware: include tutti i sistemi software necessari alla virtualizzazione dell infrastruttura e la relativa gestione. Virtualizzazione - Disaster Recovery: include tutti i sistemi hardware e/o software, che consentiranno la realizzazione della replica dati tra i 2 siti. o Data Replication. SAN Based Replication Tutte le tipologie degli apparati forniti devono garantire la loro piena interoperabilità e la compatibilità con le attuali infrastrutture esistenti. In particolare, al fine di garantire la completa certificazione tecnologica della soluzione, il riuso di apparati già in possesso dell Amministrazione e di know-how precedentemente acquisito (anche mediante formazione professionale certificata), sono richiesti, nel proseguo, laddove necessario, apparati di brand HP ed EMC. 4

5 2. OGGETTO DELL APPALTO Sono oggetto dell appalto i seguenti componenti hardware e software: - Sito Secondario o Layer infrastrutturale Server: numero 8 server blade e numero 2 enclosure HP. Network: numero 4 apparati di networking di livello 3, con funzionalità firewall. Storage: numero 1 storage box di fascia mid-range con numero 2 switch SAN. o Layer middleware Virtualizzazione: numero 8 licenze software virtualizzazione con relativo software e device mobili di controllo. - Disaster Recovery o Data Replication SAN based replication: soluzione di replica geografica dati certificata EMC. Sono inoltre oggetto dell appalto i servizi di installazione e start-up descritti nel capitolo 6. Per quanto concerne la garanzia si faccia riferimento al capitolo 5. 5

6 3. REQUISITI DI CONFORMITÀ Le apparecchiature fornite devono essere munite dei marchi di certificazione riconosciuti da tutti i paesi dell Unione Europea e devono essere conformi alle norme relative alla compatibilità elettromagnetica. Il Fornitore dovrà garantire la conformità delle apparecchiature alle normative CEI o ad altre disposizioni internazionali riconosciute ed, in generale, alle vigenti norme legislative, regolamentari e tecniche disciplinanti i componenti e le modalità di impiego delle apparecchiature medesime ai fini della sicurezza degli utilizzatori. Tutto il materiale hardware previsto nel presente appalto dovrà rispondere ai seguenti requisiti di carattere generale: - essere consegnato completo di quanto necessario per il corretto avviamento ed utilizzo (cavi di alimentazione, cavi di connessione, adattatori, materiali di consumo di prima dotazione, ecc.); - rispettare i requisiti stabiliti nel Decreto Legislativo 9 aprile 2008, n. 81, recante il nuovo Testo unico sulla sicurezza sul lavoro (TUSL), e successiva integrazione del Decreto Legislativo 3 agosto 2009, n. 106; - operare con una alimentazione di rete da 220V, 50 Hz, secondo le caratteristiche dell'alimentazione della rete italiana; - dove essere munito dei marchi di certificazione riconosciuti da tutti i paesi dell Unione Europea e dove essere conforme alle norme relative alla compatibilità elettromagnetica; - corredato della documentazione, in forma cartacea/digitale, per ciascun componente (e.g.: manuale d uso e di manutenzione), includendo la descrizione delle eventuali architetture realizzate. 6

7 4. DESCRIZIONE DELLA FORNITURA 4.1 SITO SECONDARIO LAYER INFRASTRUTTURALE SERVER Al fine di riutilizzare server blade HP già in possesso dell Amministrazione (nonché il relativo know-how acquisito dal personale tecnico di gestione), il Fornitore deve prevedere server blade/enclosure HP. Le caratteristiche di dettaglio richieste dei singoli componenti derivano da una progettazione già eseguita dall Amministrazione, in virtù del carico applicativo previsto, funzionalità di alta affidabilità e gestione richieste. In particolare, nella Tabella 1 sono presentate le caratteristiche/valore richiesti per ogni componente. Caratteristiche Valore richiesto ENCLOSURE Numero richiesto: 2 Numero di server blade ospitabili Numero di slot per interconnessione LAN/SAN Numero e tipologia di alimentatori Numero di ventole Scheda di gestione 16 half-height e/o 8 full-height server blade 8 Almeno 4 alimentatori da 2400W (Platinum) con modulo per integrazione con PDU intelligenti Prevedere per ogni alimentatore un relativo cavo di potenza idoneo alle PDU intelligenti previste Almeno 8 ventole Ridondata, con opzione KVM 7

8 2 moduli 24 porte a 10Gb con virtualizzazione delle porte di rete (solo LAN) Interconnessione LAN Interconnessione SAN Per ognuno dei 2 moduli sono richiesti Numero 2 (totale 4) 10Gb Short Range Small Form-Factor Pluggable Option Numero 4 (totale 8) 1Gb RJ-45 Small Form Factor Pluggable Option Kit 2 moduli da 24 porte a 8 Gb SAN (FC standard) Per ognuno dei 2 moduli sono richiesti numero 4 (totale 8) 8Gb SW FC SFP+ BLADE Numero richiesto: 8 Processore Intel Xeon E Numero massimo di processori installabili Numero di processori in configurazione Memoria massima Memora in configurazione Hard Drive Interconnessione LAN Interconnessione SAN Software TB (LRDIMM) 64GB (RDIMM) Assente Prevedere, per ognuna delle 8 blade, numero 1 (totale 8) 2GB USB Flash Media Drive Key Kit certificato dal produttore per l esecuzione di VMware ESXi. 1 scheda dual port a 10Gb con supporto alla medesima tecnologia adottata per i moduli di interconnessione LAN degli enclosure (vedi virtualizzazione porte di rete) 1 HBA dual port 8 Gb FC con supporto alla medesima tecnologia adottata per i moduli di interconnessione SAN Licenza sofware di gestione avanzata (Insight Control) RACK 1 Modello Funzionalità avanzate 42U, profondità 1075mm Supporto per il discovery intelligente della posizione degli asset 1 Per omogeneità di configurazione, è richiesto che il rack (incluse tutte le opzioni e gli accessori previsti) sia di produzione HP. 8

9 Opzioni richieste Custom Door Branding Kit Air Flow Optimization Kit 42U 1075mm Side Panel Kit 600mm JackBlack Rack Stabilizer Kit Grounding Kit Quarter Turn Hook and Loop 100 Pack Kit Cable Management D Rings Rack Cable Management Velcro Clips Rack Cable Management Kit 2U Universal Locking Drawer 1U 10-pack Carbon Universal Filler Panel (numero 3) KVM Console e Monitor Si, lingua italiana Incluso console switch con adattatori per il collegamento dei 2 enclosure PDU Numero 2 PDU intelligenti da 32A (monofase) con un totale di numero 4 5xC13 Intelligent PDU Extension Bar Tabella 1 - Server 9

10 Figura 1 - Vista frontale e posteriore server 10

11 NETWORK Al fine di riutilizzare il know-how acquisito dal personale tecnico dell Amministrazione su prodotti già in uso, il Fornitore deve prevedere preferibilmente, in accordo alla seguente tabella, soluzioni dei produttori Fortinet e SonicWALL, o soluzioni equivalenti. In particolare, nella tabella 2 sono presentate le caratteristiche/valore richiesto per ogni componente. Caratteristiche Valore richiesto FIREWALL TIPOLOGIA 1 Numero richiesto: 2 2 Modello SonicWALL NSA E8510 Appliance Opzioni software Comprehensive Gateway Security Suite Opzioni hardware Numero 4 10GBASE-SR SFP+ Short Reach Module (di produzione SonicWALL) FIREWALL TIPOLOGIA 2 Numero richiesto: 2 3 Modello Opzioni software Fortinet FortiGate-600C Comprehensive Bundle Tabella 2 - Network 2 Sono richiesti due apparati in configurazione HA (High Availability) 3 Sono richiesti due apparati in configurazione HA (High Availability) 11

12 STORAGE Il sistema storage richiesto deve appartenere alla stessa famiglia dello storage già esistente, in quanto si richiede l utilizzo di una soluzione di replica geografica che non introduca livelli di virtualizzazione dello storage, che sia certificata dal produttore dello storage già esistente (sia lato SAN che NAS) e si desidera preservare gli investimenti fatti nel recente passato in termini di formazione del personale dell Amministrazione. Le caratteristiche di dettaglio richieste dei singoli componenti derivano da una progettazione già eseguita dall Amministrazione, in virtù della richiesta di capacità disco, delle performance richieste e delle funzionalità di alta affidabilità e gestione. In particolare, nella tabella 3 sono presentate le caratteristiche/valori richiesti per ogni componente. Caratteristiche Valore richiesto STORAGE BOX Connettività Alta affidabilità Blocco/File Nativa Nessuno SPOF, tutti gli elementi, inclusi quelli di gestione (control station) ridondati Numero di dischi min/max 4/250 Numero di tier in configurazione 2 Capacità RAW Tier 1 Capacità RAW Tier 2 Numero massimo di porte di FC 8Gb disponibili Numero di porte di I/O FC 8Gb disponibili in configurazione (escluse quelle embedded al sistema) per connessione lato host Numero di porte I/O Gigabit Ethernet NAS disponibili in configurazione per connessione lato host 84TB (dischi da 2TB 7200RPM 6GB SAS) 30TB (dischi 600GB 15K 520BPS 6GB SAS) 16 8 (includere anche i relativi SFP) 8 12

13 Packaning Rack 40U Software Licenza Blocco/File Licenza per integrazione con soluzione di replica geografica dati Licenza software multipathing proprietario EMC per le 8 server blade richieste (virtual edition) Licenza software per supporto remoto Training 200 Training Unit SWITCH SAN Numero richiesto: 2 Modello DS5100B con 24 porte 8Gb FC Tabella 3 - Storage 13

14 Figura 2 - Vista frontale e posteriore storage box 14

15 LAYER MIDDLEWARE VIRTUALIZZAZIONE Il virtualizzatore richiesto è VMware, in continuità con l infrastruttura AS-IS. Caratteristiche Valore richiesto LICENZE Gestione Numero 1 licenza VMware vcenter Standard 5 Hypervisor Device per gestione remota (vedi Figura ) Per una gestione flessibile dell'ambiente virtualizzato sarà installato e configurato anche l'appliance virtuale VMware vcenter Mobile Access (vcma). Tale appliance consente di gestire il componente di virtualizzazione via device mobile (ed in particolare via Apple ipad, attraverso l'uso dell'app ufficiale VMware disponibile sull'apple Store). L'architettura di vcma è rappresentata in Figura 3. Numero 8 licenze VMware vsphere with Operations Management Enterprise 5 Altro Numero 2 ipad con display Retina Wi-Fi + Cellular 16GB Bianco (MD525TY/A) Numero 2 ipad mini Wi-Fi + Cellular 16GB - Bianco e argento (MD543TY/A) Figura 3 - Gestione remota virtualizzazione 15

16 4.2 DISASTER RECOVERY DATA REPLICATION SAN BASED REPLICATION La soluzione di replica geografica dei dati richiesta deve essere certificata, sia lato SAN che NAS, dal produttore dello storage box già esistente (EMC2). Il fornitore deve prevedere eventuali aggiornamenti di licenza richiesti per lo storage box già esistente (EMC VNX 5700) per il corretto funzionamento con la soluzione di replica richiesta. In particolare, nella tabella 4 sono presentate le caratteristiche/valore richiesto. Caratteristiche Valore richiesto Architettura Alta affidabilità Modalità di replica Replica su WAN Feature di data reduction Replica filesystem Virtualizzazione storage Out of band No SPOF, almeno 2 appliance per sito Sincrona ed asincrona (in maniera dinamica) Conversione del protocollo FC su IP nativa, cioè senza aggiunta di convertitori FC/IP Compressione/deduplica Nativa La soluzione non deve prevedere virtualizzazione dello storage box già in possesso dell Amministrazione Integrazione con EMC VNX Integrazione con VMware SRM La soluzione deve essere nativamente integrata con EMC VNX ed il suo SW di gestione Unisphere Nativa e certificata VMware Tabella 4 SAN Based Replication 16

17 Figura 4 - Replica remota dati 17

18 5. SERVIZIO DI MANUTENZIONE E GARANZIA DEGLI APPARATI Il Fornitore dovrà assicurare la garanzia su tutti i prodotti hardware - server, network e storage - per una durata pari a 36 (trentasei) mesi (24 ore su 24, 7 giorni su 7, 365 giorni l anno), da parte della Società costruttrice degli apparati, a decorrere dal collaudo positivo da parte del Dipartimento. Il Fornitore dovrà, inoltre, assicurare la garanzia sulle licenze software per una durata di 36 (trentasei) mesi (24 ore su 24, 7 giorni su 7, 365 giorni l anno), dalla data di loro attivazione. Le caratteristiche richieste per la garanzia sono: - 3 anni su tutte le componenti hardware ed in particolare: o Server: 3 anni con intervento on-site entro 4H dalla chiamata; o Network: 3 anni; o Storage: 3 anni con intervento on-site entro 4H dalla chiamata; - 3 anni su tutte le componenti SW (dove applicabile). Qualora il Fornitore non sia anche il produttore delle apparecchiature offerte, dovrà essere prodotta apposita documentazione attestante che il servizio di manutenzione offerto è erogato direttamente dal produttore del sistema mediante personale facente parte della propria organizzazione e/o mediante entità esterne, da esso autorizzate e certificate a tale scopo. Durante il periodo di garanzia, il Fornitore dovrà assicurare i servizi di assistenza e manutenzione nel rispetto degli SLA - Service Level Agreement previsti, con interventi di sostituzione delle eventuali parti guaste, da effettuarsi presso i locali del Dipartimento, comprensivi di: - eliminazione degli inconvenienti che hanno determinato la richiesta di intervento; - controllo e ripristino delle normali condizioni di funzionamento; - fornitura ed applicazione di parti di ricambio originali (della stessa marca, modello e tipo di quelle sostituite ); - redazione del relativo verbale di intervento. Le parti sostituite saranno ritirate dal servizio di assistenza tecnica e diventeranno proprietà del Fornitore (o del produttore). 18

19 Il Fornitore (o il produttore) dovrà mettere a disposizione un apposito call center quale centro di ricezione e gestione delle chiamate relative alle richieste di informazione ed assistenza. Sarà cura del personale del Dipartimento preposto alla manutenzione, aprire una chiamata di guasto (trouble ticketing) al Fornitore (o produttore) nelle modalità concordate con quest ultimo ed annotare su un apposito registro la data e l ora della richiesta di intervento. All atto dell'apertura del trouble ticket l assistente tecnico del call center dovrà emettere un numero di identificazione univoco per ciascun ticket. 19

20 6. SERVIZI Il Fornitore deve includere su tutto il materiale dell appalto i servizi di installazione e start-up. Con il termine installazione si intende, laddove applicabile, ogni onere relativo all imballaggio, trasporto, facchinaggio, consegna al piano, posa in opera, installazione fisica e logica, asporto dell imballaggio. Con il termine start-up si intende, laddove applicabile, ogni onere relativo all accensione e configurazione minimale inziale delle apparecchiature dell appalto necessarie per l esecuzione del collaudo. In particolare il Fornitore dovrà fornire i seguenti servizi: - Sito Secondario-Layer Infrastrutturale-Server o Installazione rack nel data center del Sito Secondario (sito in Italia), inclusa installazione di tutte le opzioni richieste, KVM Console e Monitor. o Installazione fisica server blade negli enclosure (6 blade in enclosure 1 e 2 blade in enclosure 2). o Installazione fisica di entrambi gli enclosure nel rack. o Cablaggio rame/fibra verso rack con switch core e SAN. o Configurazione iniziale apparati (la configurazione sarà eseguita in accordo alle direttive del personale dell amministrazione). o Installazione e configurazione software di gestione avanzata (per ognuna delle 8 server blade). - Sito Secondario-Layer Infrastrutturale-Network o Installazione a rack apparati. I rack sono già esistenti nel data center del Sito Secondario. o Cablaggio rame/fibra verso switch (forniti a cura dell Amministrazione). o Configurazione inziale degli apparati (la configurazione sarà eseguita in accordo alle direttive del personale dell amministrazione). - Sito Secondario-Layer Infrastrutturale-Storage o Installazione rack nel data center. o Cablaggio rame/fibra verso rack con switch core e SAN. 20

21 o Configurazione iniziale apparati (la configurazione sarà eseguita in accordo alle direttive del personale dell amministrazione). o Installazione e configurazione software di multipathing e controllo remoto. - Sito Secondario-Layer Middleware-Virtualizzazione o Installazione VMware vsphere su ognuna delle 8 server blade richieste. o Installazione VMware vcenter (le licenze di OS e Database saranno fornite dall Amministrazione). - Disaster Recovery-Data replication-san Based Replication o Installazione apparati nei 2 data center (Sito Primario e Sito Secondario). o Cablaggio rame/fibra verso switch core e SAN. o Configurazione in SAN. o Configurazione iniziale degli apparati (la configurazione sarà eseguita in accordo alle direttive del personale dell Amministrazione). La disponibilità del link tra i 2 siti è a carico dell Amministrazione. 21

22 7. COLLAUDO Il Collaudo verrà eseguito - entro 30 (trenta) giorni lavorativi dall avvenuta consegna ed installazione del materiale da parte del Fornitore - da una Commissione, appositamente istituita con apposito Decreto dell Amministrazione. Il Piano di Collaudo, con l indicazione di un efficiente programma di test, sarà sottoposto ad approvazione da parte dell Amministrazione. Il Fornitore dovrà garantire tutta l assistenza necessaria e mettere a disposizione della Commissione di Collaudo tutte le apparecchiature e mezzi necessari all effettuazione delle verifiche. I Collaudi saranno eseguiti con le modalità previste nel Piano di Collaudo, fatta salva la facoltà della Commissione di richiedere ulteriori motivate verifiche. 22

23 8. PENALI Nel caso in cui non sia rispettato dalla Società/Raggruppamento Temporaneo d Imprese il tempo previsto per la conclusione della fornitura, sarà applicata una penale per ogni giorno naturale e consecutivo pari all 1 (uno) per mille dell importo contrattuale, al netto dell'iva e del costo relativo alla sicurezza sui luoghi di lavoro derivante dai rischi di natura interferenziale. L Amministrazione si riserva, altresì, qualora dovesse rilevare l inadempienza della Società/Raggruppamento Temporaneo d Imprese nel rispettare le clausole contrattuali, la facoltà di risolvere in qualunque momento il contratto. 23