Public procurement notice: Prior Information Notice Without Call For Competition
Published: 2019-06-04
Buyer: Zakład Ubezpieczeń Społecznych
Country: PL
Contract type: Supplies
CPV classification: 48000000 | 48820000: Servers | 50312000 | 72420000 | 72500000
Award criteria: The most economic tender

Technical requirements: 1. Dostarczy i wdroży oferowany system dostępu do Internetu (dalej System) z uwzględnieniem sprzętu i licencji.
2. Dostarczy Zamawiającemu dokumentację powdrożeniową proponowanego Systemu wraz z procedurami eksploatacyjnymi.
1) System powinien posiadać dedykowany appliance sprzętowy pełniący funkcję proxy. Nie dopuszcza się standardowych serwerów, systemów wielofunkcyjnych, maszyn wirtualnych ani rozwiązań chmurowych;
2) System musi pracować, jako forward proxy dla protokołów http, https. Pozostałe protokoły powinny być obsługiwane w trybie tunelowania;
5) W przypadku treści video oglądanych jednocześnie przez wielu użytkowników System musi ściągać treść tylko raz i dzielić ją na wszystkich użytkowników (split streaming);
6) System musi być dostarczony w postaci klastra typu aktywny – aktywny, N+1 (awaria jednego węzła nie wpływa na wydajność całości), zapewniającego obsługę 45 tysięcy użytkowników;
7) System będzie działać w 2 centrach przetwarzania danych i w każdym centrum przetwarzania danych muszą znajdować się przynajmniej po 2 urządzenia, ale nie więcej niż 4;
9) Dopuszczalne jest zaproponowanie systemu składającego się z kilku niezależnych forward proxy z centralnym systemem zarządzania politykami lub synchronizacją polityk (zmiana konfiguracji na serwerze centralnej polityki lub na jednym węźle automatycznie dystrybuuje konfigurację na pozostałe węzły). Balansowanie ruchu za pomocą plików PAC, WPAD lub innych statycznych metod jest niedopuszczalne;
10) Zamawiający dopuszcza balansowanie ruchem z wykorzystywaniem posiadanych przez Zamawiającego rozwiązań F5 LTM. W tym przypadku wykonawca dostarczy pełną dokumentację opisującą konfigurację posiadanych przez Zamawiającego rozwiązań F5 LTM do współpracy z Systemem. Konfiguracja fizyczna rozwiązania F5 LTM leży po stronie Zamawiającego;
12) System musi wspierać kategoryzację z serwisu YouTube via klucz API lub przez ustawienie odpowiedniego predefiniowanego poziomu ustawień;
13) System musi umożliwiać wyłączenie ruchu HTTPS dla konkretnych kategorii stron www, użytkowników, adresów źródłowych lub docelowych;
14) System musi umożliwiać tworzenie grup użytkowników o odrębnych przywilejach - takich jak dostępność i wykluczenie: stron i kategorii stron, protokołów (np. ftp), rodzaju strumienia danych (Streaming Media, Peer 2 Peer, VOIP), typu pobieranych plików, zakresów czasowych;
15) System musi posiadać możliwość tworzenia polityk per adres IP, zakresów adresów IP, nazwy użytkownika, przynależności do grupy Active Directory/LDAP/lokalnej bazy/RADIUS/certyfikat użytkownika;
a. generowanie raportów zawierających szczegółowe informacje na temat, pojedynczych użytkowników i grup, (nazwa użytkownika, adres IP), kiedy (dokładna data i godzina) i które strony odwiedzał (dokładne adresy URL), wielkość pobranych i wysłanych danych, ilość odwołań z możliwością podziału na odpowiednie kategorie stron. Raporty te powinny być dostępne przez przeglądarkę www;
b. System musi umożliwiać raportowanie zarówno informacji o odwiedzanych stronach www, jak i o zablokowanych przez System próbach odwiedzenia stron www, które zostały zablokowane polityką;