| 2 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (02.04) Средства виртуализации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь действующий сертификат ФСТЭК России, подтверждающий соответствие «Требованиям по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (утв. приказом ФСТЭК России от 02.06.2020 г. № 76) по четвертому уровню доверия, «Требованиям по безопасности информации к средствам виртуализации» (утв. приказом ФСТЭК России от 27.10.2022 г. № 187) по четвертому классу защиты. • ПО должно иметь наличие регулярного включения информации об уязвимостях программного обеспечения в банк данных угроз безопасности информации ФСТЭК России, устраняющих неисправности прикладного программного обеспечения и уязвимости операционной системы с подтверждением информации об исправленных уязвимостях путём размещения таких сведений в банке данных угроз безопасности информации ФСТЭК России (http://bdu.fstec.ru/vul). • ПО должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно обеспечивать реализацию функций безопасности: «Идентификация и аутентификация» (ИАФ.1, ИАФ.3, ИАФ.4, ИАФ.5), «Управление доступом» (УПД.1, УПД.2, УПД.6, УПД.9, УПД.10), «Регистрация событий безопасности» (РСБ.1, РСБ.2, РСБ.3, РСБ.7), «Защита среды виртуализации» (ЗСВ.1, ЗСВ.2, ЗСВ.3, ЗСВ.4, ЗСВ.6, ЗСВ.9), в соответствии с: a. «Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» (приказ ФСТЭК России № 21 от 18 февраля 2013 г.); b. «Требованиями к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды» (приказ ФСТЭК России № 31 от 14 марта 2014 г.); c. «Требованиями по обеспечению безопасности значимых объектов критической виртуальной инфраструктуры» (приказ ФСТЭК России № 239 от 26 марта 2017 г.). • ПО должно обеспечивать реализацию функций безопасности: «Идентификация и аутентификация» (ИАФ.1, ИАФ.3), «Управление доступом» (УПД.1, УПД.2, УПД.4, УПД.7, УПД.8, УПД.9), «Регистрация событий безопасности» (РСБ.1, РСБ.4), «Защита среды виртуализации» (ЗСВ.3, ЗСВ.4, ЗСВ.5, ЗСВ.6, ЗСВ.7, ЗСВ.8 ЗСВ.9), в соответствии с: a. «Об утверждении Требований о защите информации, содержащейся в государственных информационных системах, иных информационных системах государственных органов, государственных унитарных предприятий, государственных учреждений» (приказ ФСТЭК России № 117 от 01.03.2026): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно обеспечивать возможность применения в государственных информационных системах до 1 класса защищенности включительно, в автоматизированных системах управления производственными и технологическими процессами до 1 класса защищенности включительно, в информационных системах персональных данных до 1 уровня защищенности включительно, в значимых объектах критической информационной инфраструктуры до 1 категории включительно. • ПО должно являться гипервизором 2-го типа, функционировать на сертифицированной операционной системе. • ПО должно обеспечивать виртуализацию аппаратных ресурсов в виде обособленных виртуальных машин, работающих на физическом сервере х86 архитектуры. • ПО должно иметь единый графический веб-интерфейс администратора и интерфейс командной строки администратора службы. • ПО должно иметь возможность создания шаблонов виртуальных машин и быстрого развертывания виртуальных машин из этих шаблонов, и использования библиотеки образов. • ПО должно иметь возможность администратору системы получать доступ к гостевой операционной системе через сервер виртуализации даже в случае отсутствия у виртуальной машины сетевого адаптера или подключения к сети. • ПО должно иметь возможность разграничения доступа к виртуальной среде, построенного на основе классической ролевой политики безопасности и ее интеграции со службой каталога. • ПО должно иметь возможность перемещения виртуальных машин между серверами и кластерами без выключения ОС виртуальной машины с управлением через единый графический веб-интерфейс администратора: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь возможность перемещения файлов виртуальных машин между системами хранения без остановки ОС виртуальной машины через единый графический веб-интерфейс администратора. • ПО должно иметь возможность перемещения виртуальных машин между серверами и кластерами с одновременным перемещением файлов виртуальных машин между системами хранения без остановки ОС виртуальной машины через единый графический веб-интерфейс администратора. • ПО должно иметь возможность мониторинга состояния задач на перемещение виртуальных машин и файлов виртуальных машин, включая отмену выполнения задач, через единый графический веб-интерфейс администратора. • ПО должно обеспечивать поддержку механизма multiqueue для распределения обработки операций ввода-вывода между несколькими очередями с использованием различных потоков выполнения. • ПО должно обеспечивать мониторинг и вывод событий маппинга страниц памяти подсистемами ядра. • ПО должно иметь возможность автоматического перезапуска виртуальных машин на других физических серверах виртуализации, находящихся в одном кластере, в случае выхода из строя сервера, на котором они функционировали. • ПО должно иметь возможность проброса на виртуальные машины USB-устройств физического сервера. • ПО должно иметь возможность создания и управления пулами виртуальных машин. • ПО должно иметь возможность назначения MAC-адресов виртуальных машин как в автоматическом режиме, так и в ручном. • ПО должно предоставлять возможность блокирования сессии пользователя. • ПО должно предоставлять API средства для автоматизации. • ПО должно предоставлять возможность квотирования ресурсов виртуальных машин. • ПО должно предоставлять возможность назначения QoS ресурсов виртуальных машин. • ПО должно гарантировать уничтожение (стирание) информации на файлах виртуальных машин, исключающее возможность восстановления защищаемой информации: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно предоставлять доступ к событиям безопасности с возможностью их анализа и выгрузки. • ПО должно обеспечивать возможность клонировать виртуальные машины без необходимости выключения виртуальные машины. • ПО должно иметь возможность динамического добавления ресурсов: RAM, vCPU, дискового пространства, без остановки виртуальной машины. • ПО должно иметь возможность выделять пространство на системе хранения данных для дисков виртуальных машин по требованию, позволяющее более эффективно его использовать • ПО должно иметь возможность создания мгновенного снимка состояния виртуальной машины с возможностью возврата к нему. • ПО должно иметь поддержку отображения графического интерфейса администратора на русском языке. • ПО должно иметь единое окно отслеживания состояния системы в реальном времени. • ПО должно иметь возможность размещения файлов виртуальных машин на следующих типах систем хранения: a. с файловым доступом по протоколу NFS, локальном диске гипервизора. b. с блочным доступом по протоколам Fibre Channel и iSCSI. c. с использования дисковых устройств NVMe-oF Ethernet TCP/RoCE (RDMA), d. программно-определяемом хранилище, включая в гиперконвергентном формате. • ПО должно иметь возможность обеспечения высокой доступности виртуальных машин, файлы которых размещены на системах хранения данных. • ПО должно иметь возможность автоматического восстановления (перезапуск) виртуальной машины в аварийном состоянии. • ПО должно иметь возможность автоматической балансировки рабочих нагрузок между хостами путем «горячей» миграции без выключения виртуальных машин: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь в своем составе систему резервного копирования с графическим интерфейсом. • ПО должно иметь поддержку технологии NVIDIA vGPU. • ПО должно иметь возможность передачи данных состояния системы в систему мониторинга Zabbix. • ПО должно иметь административный и пользовательский веб-портал. • ПО должно иметь возможность установки в режиме выделенной физической или виртуальной машины вне управляемого кластера и в режиме виртуальной машины на гипервизорах управляемого кластера. • ПО должно иметь возможность установки без подключения к сети Интернет. • ПО должно иметь возможность автозапуска виртуальных машин. • ПО должно иметь возможность управления локальными пользователями посредством веб-интерфейса. • ПО должно иметь возможность вывода уведомления о попытках входа при авторизации пользователя в единый графический веб-интерфейс администратора. • ПО должно иметь возможность проброса на виртуальные машины локальных дисков хостов виртуализации и LUN с СХД. • ПО должно обеспечивать доступ к консоли ВМ по протоколам SPICE, VNC, HTML5. • ПО должно иметь возможность доступа к VNC консоли виртуальной машины c помощью API. • ПО должно иметь возможность импорта ВМ из платформы виртуализации VMware vSphere в графическом интерфейсе. • ПО иметь возможность конвертации виртуальных машин из других систем виртуализации и физических серверов за счет установки программных агентов конвертации на операционную систему виртуальных машин, включая настройку размещения (центр данных, кластер и хранилище) и параметры сети с управлением через единый графический веб-интерфейс администратора: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь возможность конвертации виртуальных машин на уровне гипервизора c платформы виртуализации VMware vSphere с настройкой размещения (центр данных, кластер и хранилище) и параметров сети с управлением через единый графический веб-интерфейс администратора. • ПО должно иметь возможность централизованной настройки сетевых компонентов на хостах виртуализации. • ПО должно иметь возможность отправки лог файлов на внешний syslog сервер для отдельного хоста виртуализации, кластера виртуализации и сервера управления и выбора протокола передачи данных лог файлов (TCP, UDP, SSL) через единый графический веб-интерфейс администратора. • ПО должно иметь возможность интеграции с системой для централизованного управления безопасностью, событиями и информацией (SIEM). • ПО должно иметь возможность предоставления информации по загрузке ресурсов хранения в реальном времени в графическом интерфейсе и предоставлять возможность задания пороговых значений (при достижении которых приходят уведомления) по следующим параметрам: скорость чтения на диск, скорость записи на диск, задержка чтения, задержка записи. • ПО должно иметь возможность экспорта списка виртуальных машин, хостов виртуализации, кластеров, профилей виртуальных сетевых адаптеров, доменов хранения, пулов, квот, провайдеров, активных сессий пользователей, списка пользователей и событий в CSV формат через единый графический веб-интерфейс администратора. • ПО должно иметь возможность перевода домена хранения в режим обслуживания. • ПО должно иметь возможность автоматической очистки информации о хранилищах на хостах виртуализации после удаления данных хранилищ. • ПО должно иметь возможность ручного и автоматического (по расписанию) резервного копирования конфигурации сервера управления, включая конфигурацию сети (виртуальных сетей, подсетей, логических портов, внешних сетей, логических маршрутизаторов и правил микросегментации), через единый графический веб-интерфейс администратора с возможностью выбора расположения: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь возможность просматривать список всех снимков состояния виртуальных машин через единый графический веб-интерфейс администратора. • ПО должно иметь возможность формирования диаграммы (карты), на которой отображены объекты виртуальной инфраструктуры (кластеры, серверы, ресурсы хранения), их состояние и связи между ними в реальном времени. • ПО должно иметь возможности распределенной коммутации пакетов уровня L2 без привязки к нижележащей топологии сети и физическому расположению с управлением через единый графический веб-интерфейс администратора. • ПО должно иметь средства управления IP-адресацией подключенных ВМ к распределенному коммутатору с управлением через единый графический веб-интерфейс администратора. • ПО должно иметь возможность настройки MTU через единый графический веб-интерфейс администратора. • ПО должно иметь возможность настройки маршрутизации трафика между изолированными сетями без выхода трафика за пределы виртуального коммутатора через единый графический веб-интерфейс администратора. • ПО должно иметь возможность настройки маршрутизации трафика между физической сетью и изолированными сетями через единый графический веб-интерфейс администратора. • ПО должно иметь возможности трансляции сетевых адресов (SNAT) с управлением через единый графический веб-интерфейс администратора. • ПО должно иметь возможность настройки правил микросегментации (распределенного межсетевого экрана) входящего и исходящего трафика виртуальных машин на уровне L3 и L4 на порту виртуальной машины и по IP-адресам, включая запрещающие правила, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность объединять IP-адреса в группы с возможностью использования в правилах микросегментации. • ПО должно иметь возможность объединения правил микросегментации в блоки (группы безопасности) через единый графический веб-интерфейс администратора. • ПО должно иметь возможность редактирования таблицы маршрутизации логического маршрутизатора и задани: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь возможность подключения виртуальной машины к существующему широковещательному домену с сохранением функционала управления IP-адресацией с управлением через единый графический веб-интерфейс администратора. • ПО должно иметь возможность присвоения IP-адресов с момента создания виртуального интерфейса - как при создании ВМ, так и при изменении конфигурации (добавление или удаление виртуальных сетевых карт). • ПО должно иметь возможность настройки отказоустойчивости логического маршрутизатора, включая назначение нескольких серверов виртуализации для данного маршрутизатора и определение приоритета подключения через единый графический веб-интерфейс администратора. • ПО должно иметь возможность наблюдения за трафиком виртуальных машин без вмешательства в конфигурацию сетевого обмена (зеркалирование и приема трафика) через единый графический веб-интерфейс администратора. • ПО должно иметь возможность изменения адресов источника и назначения пакетов, проходящих логический маршрутизатор, включая DNAT, SNAT и 1-to-1 NAT, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность контроля используемых виртуальной машиной адресов, включая настройку правил, описывающие допустимые комбинации MAC и IP адресов, через единый графический веб-интерфейс администратора. • ПО должно иметь API для управления программными сетями. • ПО должно иметь возможность создавать внешние сети, которые можно использовать для единого доступа к логическим сетям в различных центрах данных. • ПО должно иметь возможность управления сертификатами, включая мониторинг срока действия сертификатов с настройкой уведомлений, обновление срока и замену сертификатов, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность мониторинга состояния заданий, включая удаление зависших заданий, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность сброса всех назначенных прав пользователя через единый графический веб-интер: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- • ПО должно иметь возможность объединения двух и более доменов хранения в логический кластер и настройки балансировки загруженности доменов хранения по объему, включая автоматическую балансировку нагрузки по расписанию и ручную балансировку в формате вывода рекомендаций по перемещению дисков ВМ, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность собирать и предоставлять данные о ресурсах, производительности и состоянии виртуальной среды в формате Prometheus для внешних систем мониторинга. • ПО должно иметь возможность группировки виртуальных машин в папки, включая создание вложенных папок до 15 уровней, назначения и отзыв прав на папки, и иметь древовидное представления папок, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность изменения параметров высокой доступности одновременно для нескольких виртуальных машин через единый графический веб-интерфейс администратора. • ПО должно иметь возможность настройки конфигурации NTP, включая распространение конфигурации на хосты виртуализации и мониторинг состояния синхронизации с источниками времени, через единый графический веб-интерфейс администратора. • ПО должно иметь возможность отслеживания факта срабатывания правила микросегментации путем записи в журнал хоста виртуализации. • ПО должно иметь возможность отслеживать срабатывание правил микросегментации через единый графический веб-интерфейс администратора в режиме реального времени, включая предоставление описания проходящего трафика и его базовых характеристик. • Уровень поддержки – 24х7. Время реакции на аварийную ситуацию – 30 минут. • ПО должно обеспечивать работу не менее 250 хостов виртуализации в рамках одного кластера. • ПО должно обеспечивать управление не менее чем 400 хостами виртуализации из единого интерфейса. • ПО должно поставляться в составе: дистрибутив ПО, дистрибутив среды функционирования – операционной системы (имеющей сертификат ФСТЭК России), дистрибутив среды функционирования –: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 7 511 263,47 руб. за единицу Всего 7 511 263,47 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Класс программ для электронных вычислительных машин и баз данных: (02.05) Средства хранения данных. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Должно предоставляться в виде неисключительных прав на использование программного обеспечения. Должно быть полностью совместимым с Серверами тип 1 данного технического задания. Программное обеспечение должно быть зарегистрировано в Едином реестре российских программ для электронных вычислительных машин и баз данных Минцифры России и иметь сертификат ФСТЭК (Федеральная служба по техническому и экспортному контролю) по 4-ому уровню доверия. Операционные системы для серверов, обеспечивающих работу ПО, должны иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования безопасности информации к ОС» (приказ ФСТЭК России от 19 августа 2016 г. № 119) не ниже профиля защиты «Профиль защиты ОС типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ.) и «Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. № 76) – по 4 уровню доверия: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО должно обеспечивать полную совместимость с программным интерфейсом AWS S3 (REST API), включая поддержку стандартных операций, моделей доступа и форматов запросов/ответов, без необходимости модификации клиентских приложений. Поддержка AWS S3 API должна обеспечивать корректную работу стандартных S3-клиентов, AWS CLI и официальных SDK без необходимости модификации их исходного кода. ПО должно обеспечивать поддержку обработки запросов, сформированных с использованием механизма Pre-Signed URL в соответствии с AWS Signature Version 4 (SigV4). Поддержка должна распространяться на стандартные операции AWS S3 API, включая операции чтения и записи объектов. Реализация должна обеспечивать корректную обработку параметров аутентификации, передаваемых в строке запроса. Должна быть реализована поддержка соответствующих стандартных методов AWS S3 REST API для работы с объектами и бакетами, приведённых в Таблице 1, включая тегирование объектов. Реализация указанных функций должна осуществляться посредством нативных методов AWS S3 API, без использования альтернативных или проприетарных механизмов: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО должно обеспечивать механизм квотирования и ограничения потребления ресурсов на уровне проекта (тенанта) и на уровне бакета. Должна поддерживаться возможность задания следующих ограничений: • максимального объёма хранимых данных; • максимального количества объектов; При достижении установленного лимита объёма или количества объектов должна обеспечиваться блокировка операций записи новых данных при сохранении возможности чтения ранее сохранённых объектов. При отсутствии настроенных ограничений (квот) каждый бакет или проект должен иметь возможность использовать весь доступный объём хранилища в пределах общей ёмкости системы. ПО должно поддерживать механизмы оптимизации использования аппаратных ресурсов, включая: • дедупликацию данных на уровне объектного хранилища; • сжатие данных средствами самой системы без использования внешних вычислительных ресурсов. Допустима реализация указанных механизмов внутренними средствами системы без использования стандартных методов AWS S3 API. Взаимодействие прикладного ПО Заказчика с API Объектного хранилища должно осуществляться исключительно по защищённому каналу HTTPS с использованием протокола TLS версии не ниже 1.2. ПО должно обеспечивать поддержку аутентификации запросов с использованием механизма AWS Signature Version 4 (SigV4), исключающего возможность модификации или подмены частей запроса. Должна обеспечиваться проверка целостности передаваемых данных с использованием криптографических хеш-алгоритмов (MD5, SHA-256): Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО должно обеспечивать: • механизм аутентификации пользователей и сервисных учётных записей; • разграничение прав доступа на уровне бакетов и отдельных объектов; • поддержку механизмов ACL в соответствии со стандартом AWS S3 API; • поддержку Bucket Policy с возможностью задания политик доступа на уровне бакета и объектов. • ПО должно обеспечивать поддержку механизма Cross-Origin Resource Sharing (CORS) в соответствии со спецификацией AWS S3 API. Должна быть реализована поддержка соответствующих стандартных методов AWS S3 REST API, приведённых в Таблице 2. Реализация указанных функций должна осуществляться посредством нативных методов AWS S3 API, без использования альтернативных или проприетарных механизмов: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО должно обеспечивать поддержку серверного шифрования объектов (Server-Side Encryption, SSE) при хранении данных. Шифрование должно выполняться средствами системы с использованием криптографически стойких алгоритмов симметричного шифрования с длиной ключа не менее 256 бит. Управление ключами может быть реализовано как с использованием встроенных механизмов системы, так и посредством интеграции с внешними системами управления ключами (KMS). ПО должно обеспечивать защиту данных от несанкционированной модификации и удаления посредством стандартных механизмов AWS S3 API таких как версионирование объектов (S3 Versioning) и режима неизменяемого хранения данных (WORM — Write Once Read Many). Должна поддерживаться функция версионирования объектов (S3 Versioning) в соответствии со спецификацией AWS S3 API, включая: • сохранение всех версий объекта при его изменении; • возможность восстановления предыдущих версий через стандартные методы S3 API. ПО должно обеспечивать поддержку режима неизменяемого хранения данных (WORM — Write Once Read Many) посредством реализации механизма Object Lock в соответствии со спецификацией AWS S3 API, включая: • установку срока хранения (Retention Period); • режимы Governance и Compliance; • возможность применения Legal Hold; • запрет удаления или изменения объекта до истечения установленного срока хранения. Реализация указанных функций должна осуществляться посредством нативных методов AWS S3 API без использования проприетарных интерфейсов. ПО должно обеспечивать ведение журналов аудита (audit logs) для возможности последующего анализа инцидентов информационной безопасности. Журналы аудита как минимум должны содержать в себе информацию: • действия пользователей и сервисных учётных записей над бакетами и объектами (создание, чтение, изменение, удаление, изменение политик доступа и др.); • события аутентификации, авторизации и изменения конфигурации. Должна поддерживаться возможность экспорта или передачи событий безопасности во внешние сис: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО должно обеспечивать гарантированную сохранность и целостность данных на уровне хранения. Для обеспечения целостности данных должны использоваться криптографические контрольные суммы, вычисляемые при записи и проверяемые при чтении и/или в процессе фоновой валидации. В объектном хранилище должны быть реализованы механизмы непрерывной проверки целостности хранимых данных. При обнаружении нарушения целостности данных ПО должно обеспечивать автоматическое восстановление повреждённых данных за счёт механизмов избыточности хранения. ПО должно обеспечивать хранение данных с использованием механизмов избыточности (репликация либо кодирование с избыточностью), гарантирующих сохранность данных при отказе отдельных элементов хранения. Размещение избыточных фрагментов данных должно осуществляться на различных физических узлах хранения и/или независимых дисковых подсистемах. Механизмы хранения метаданных должны обеспечивать уровень отказоустойчивости не ниже уровня отказоустойчивости пользовательских данных. ПО должно иметь сертификаты взаимной совместимости с ПО Систем Резервного Копирования (СРК) из Единого реестра российских программ для электронных вычислительных машин и баз данных Минцифры России. Архитектура системы должна обеспечивать отсутствие единой точки отказа. Минимальный уровень отказоустойчивости критически важных компонентов должен соответствовать принципу N+1. Выход из строя любого одного компонента объектного хранилища (сервер, диск, сетевой интерфейс или программный модуль) не должен приводить к потере доступности данных на операции чтения и записи. Потеря одной копии данных или одного элемента избыточности не должна приводить к недоступности операций чтения и записи. ПО должно поддерживать конфигурируемый уровень избыточности хранения данных, включая: • поддержку конфигураций хранения данных с двумя и тремя копиями, с возможностью задания большего количества копий без ограничений со стороны системы; • поддержку механизмов кодирования с избыточностью (eras: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ПО должно обеспечивать возможность организации катастрофоустойчивой конфигурации с размещением компонентов на территориально распределённых площадках. При отказе одной из площадок должна сохраняться возможность восстановления или продолжения доступа к данным на операции чтения и записи в соответствии с выбранной архитектурой обеспечения катастрофоустойчивости. Обеспечение катастрофоустойчивости может реализовываться различными архитектурными механизмами, включая распределённую конфигурацию одного экземпляра системы либо репликацию данных между независимыми экземплярами объектного хранилища. При реализации синхронного режима межплощадочного взаимодействия должна обеспечиваться корректная работа системы при сетевой задержке между площадками до 50 мс. ПО должно обеспечивать горизонтальное масштабирование посредством добавления дополнительных узлов без изменения архитектурной модели решения (ролей узлов, схемы взаимодействия компонентов и протоколов доступа) и без необходимости модификации прикладных интеграций. Масштабирование должно осуществляться путём добавления вычислительных и/или дисковых ресурсов (серверов, HDD/SSD/NVMe) без замены ранее введённого в эксплуатацию оборудования. Расширение общей ёмкости хранилища должно автоматически увеличивать доступный объём для всех бакетов без необходимости их перенастройки. ПО должно поддерживать использование серверов с конфигурацией, отличной от уже используемой в составе решения, при условии соблюдения минимальных технических требований. Горизонтальное масштабирование должно осуществляться без остановки сервиса и без влияния на доступность операций чтения и записи. Архитектура решения должна обеспечивать возможность масштабирования до указанных значений без изменения базовой архитектуры: • полезная ёмкость хранения — не менее 30 ПБ; • количество сохраняемых объектов — не менее 10 млрд: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Системе мониторинга и журналирования должна обеспечивать выполнение следующих функций: • Централизованный сбор метрик состояния компонентов подсистем. • Сбор журналов событий подсистем и их компонентов, производительности и внешней нагрузки на систему. • Обнаружение проблемных зон в работе подсистем ПО. • Отображение метрик и событий в виде виджетов, графиков и детализированных отчетов: • О наличии доступных дисковых и процессорных ресурсов, RAM, серверов, бакетов; • количество загруженных объектов; • количество операций в секунду для операций GET, PUT, DELETE, HEAD; • количество кодов ответов в соответствии с протоколом HTTP/HTTPS в разрезе каждого типа операций; • Ошибки, возникающие при работе с S3 API; • Информация о задержках при вызове методов S3 API: Соответствие. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 478 412,44 руб. за единицу Всего 1 478 412,44 руб. | |
| 4 | Коммутатор Ограничение иностранных товаров | КТРУ: 26.30.11.110-00000041 · Коммутатор | - Блок питания: Встроенный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Версии поддерживаемых MLD Snooping: 2; 1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Виртуальное тестирование кабеля: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Внешний интерфейс управления: RJ-45. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Внутренняя пропускная способность: не менее 3500 Гигабит в секунду. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Возможность загрузки и выгрузки конфигурации и программного обеспечения: TFTP; SFTP; SCP; SSH; Локально на внешний носитель. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность изменения размера максимальной единицы передачи (maximum transmission unit, MTU): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность объединения в фабрику: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы в качестве NTP-клиента (NTP client): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы в качестве NTP-сервера (NTP server): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Выполнение функций фильтрации пакетов с использованием списков доступа (ACL – Access Control List) средствами специализированных интегральных микросхем (ASIC) интерфейсных модулей: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Высота коммутатора для размещения в шкаф телекоммуникационный, U. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Диагностика оптического трансивера: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Интерфейс внешних носителей информации: USB. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Интерфейс сетевых модулей: QSFP28; SFP28. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Интерфейс LAN-порта: SFP28. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Категория климатического исполнения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Климатическое исполнение: У, ТУ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество 802.1ad правил: более 2, не более 4 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество блоков питания: Штука. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество вентиляторов: не менее 5 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество записей таблицы Vlan: более 4, не более 8 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество записей IPv4: не менее 256 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество записей IPv6: не менее 64 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество записей MAC: не менее 256 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество отдельно работающих экземпляров протокола связующего дерева: более 32, не более 64. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество очередей (выходных на порт): более 4, не более 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество поддерживаемых устройств для объединения в стэк: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество поддерживаемых MAC-адресов: не менее 20000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество поддерживаемых VRF: более 100, не более 500 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов 100G QSFP28, CFP: не менее 4 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов 10G SFP+: не менее 48 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество портов в одном LAG: более 16, не более 32 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ACL (списков/записей): не менее 1000 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ARP записей: не менее 84 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество ECMP-групп: более 512, не более 1024 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество L2 Multicast-групп: более 1.8, не более 2.2 Тысяча штук. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество L3 интерфейсов: более 2048, не более 4096 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество LAG групп: более 64, не более 128. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество LAN портов: не менее 48 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Количество Loopback-интерфейсов: более 32, не более 64 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Конфигурация коммутатора: Фиксированный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Критерии фильтрации ACL: Port; Vlan ID; Ethertype; CoS; MAC source address; MAC destination address; IPv4 source address; IPv4 destination address; IPv4 DSCP; IPv4 Preference; IPv4 ToS; IPv4 security option; IPv4 protocol numbers; IPv4 custom field; IPv6 source address; IPv6 destination address; TCP/UDP source port; TCP/UDP destination port; TCP/UDP flags; Time-base. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Максимальная потребляемая мощность: не более 400 Ватт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Максимальный размер JumboFrame: не менее 9416 Байт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Материал корпуса: Металл. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие встроенного датчика отказа системы охлаждения: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип блоков питания: Сменные. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип коммутатора: Управляемый. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип передачи данных: Ethernet. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип электропитания: AC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип по назначению: Telecom; Enterprise. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Уровень управляемого коммутатора. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие сменных блоков питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Схема резервирования блоков электропитания: N+1. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка горячей замены блоков питания: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип охлаждения: Активное. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Направление воздушного потока: От задней части вперед (back-to-front). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип размещения: Телекоммуникационная стойка или шкаф 19". Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип модуля управления по отношению к коммутационной матрице: Совмещённый. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка возможности объединения в стэк: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие выделенного порта управления 8P8C Ethernet: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие портов USB: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Объем оперативной памяти: не менее 8192 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Размер пакетного буфера: не менее 16 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Объем постоянного запоминающего устройства: не менее 8192 Мегабайт. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Производительность (Full Duplex, на пакетах длиной 64 байта RFC 2544), Mpps: не менее 1024. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
- Поддержка протоколов ААА: Local; Radius; Tacacs+; 802.1x. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов и средств управления: SNMPv1; SNMPv2c; SNMPv3; HTTP; HTTPS; SFTP; NTP; DHCP; DNS; ICMP; 802.1X; TCP; SNMP; SSH; RMON; SCP; IPv4; DHСP client; LACP; BFD; IS-IS; OSPFv2; OSPFv3; RIPv2; AAA; Static; DHCP server; DHCP relay; DHCPv6 client; BootP client; IGMP Proxy; PIM SM; Local; NTP client; SNTP server; Стандарт ERPS; Стандарт MSTP IEE 802.1s; Telnet; SSHv2; PIM; IGMP; sFlow; LLDP; RADIUS. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие интерфейсов управления: CLI; WEB. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка безопасности протоколов связующего дерева: Spanning Tree Fast Link option; STP Root Guard; BPDU Filtering; STP BPDU Guard; Loopback Detection. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка выделенных VLAN: Voice VLAN; Guest VLAN; Private VLAN. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка зеркалирования трафика: SPAN; RSPAN; sFlow. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка протоколов бесшовного резервирования высокой доступности: ERPS. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип поддержки протокола BFD: Аппаратный. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддерживаемые типы очередей: FIFO; PQ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка виртуальных таблиц коммутации и маршрутизации (Virtual Routing and Forwarding): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции L2 Multicast: IGMP Snooping v1,2,3; IGMP Snooping Fast Leave; MLD Snooping v1,2; IGMP и MLD Snooping Querier; MVR. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка автосогласования (autonegotiation): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка технологии Auto MDI-X (Auto Medium Dependent Interface Crossover): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта GVRP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта Multicast VLAN registration: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта Spanning Tree Protocol IEE 802.1d: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта Rapid Spanning Tree Protocol IEE 802.1w: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка работы протокола связующего дерева, при котором в каждом VLAN работает отдельный экземпляр STP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта STP Loopback Detection: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка IP Source Guard: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Dynamic ARP Inspection: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Проверка подлинности на основе MAC-адреса Port Security: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие защиты от DoS-атак: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип организации списков контроля доступа: DSCP; IP-протокол; Номер порта TCP/UDP; Порт коммутатора; Приоритет IEEE 802.1p; VLAN ID; EtherType. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- QoS классификация трафика на основании ACL: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие защиты от смены корневого коммутатора в домене STP (Root Guard/Protection): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизма фильтрации сообщений BPDU (Bridge Protocol Data Unit) на портах: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизма блокировки портов при получении сообщений BPDU (Bridge Protocol Data Unit): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие дополнительной защиты от возникновения петель в домене STP (Loop Guard/Protection): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Тип LAN-порта: Оптический. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие встроенного температурного датчика: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Ethernet-кадров увеличенного объема (jumbo frames): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта IEEE 802.1Q (VLAN): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта Selective Double (VLAN): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта 802.3az: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка список контроля доступа для разных уровней протоколов: 2; 3; 4. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка временных списков контроля доступа: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка доступа к консоли по SSH: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка доступа к веб-интерфейсу по SSL: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка приема и передачи и тегированного и нетегированного трафика одновременно: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка балансировки по эквивалентным путям для протокола IP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка агрегирования каналов (без протокола): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка IPv6: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка статической маршрутизации IPv4: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка статической маршрутизации IPv6: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие функции DHCP Snooping (защита от атак, связанных с протоколом DHCP): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие функций защиты от атак, связанных с протоколом ARP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие функции Proxy ARP: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие функций защиты от подмены IP-адреса (IP-spoofing): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизмов управления unicast-траффиком для предотвращения unicast-штормов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизмов управления broadcast-траффиком для предотвращения broadcast-штормов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизмов управления multicast-траффиком для предотвращения multicast-штормов: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка механизма маркировки трафика Class of Service (CoS; стандарт IEEE 802.1p): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка механизма маркировки трафика Type of Service (ToS): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка механизма маркировки трафика Differentiated Services (DiffServ): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка гранулярного контроля доступа к устройству (granular access control): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка защиты доступа к сети по стандарту (802.1x): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка Radius EAP (RFC 3579): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность работы в качестве DNS-клиента (DNS client): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Поддержка стандарта IEEE 802.1ad (QinQ): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизмов фильтрации трафика без сохранения информации о сессии (stateless): Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие механизмов фильтрации трафика по TCP/UDP портам: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции фильтрации трафика предназначенного для модуля управления: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие связи IP-MAC-Port: Да. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие функций: Поддержка возможности объединения каналов (Trunking). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Количество изделий в стеке: не менее 8 Штука. Указание по заполнению: Участник закупки указывает в заявке конкретное значение характеристики.
| 4 Штука | 4 857 738,11 руб. за единицу Всего 19 430 952,44 руб. | |