| 1 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.06) Серверное и связующее программное обеспечение; (02.08) Средства мониторинга и управления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к Системе: – Система должна быть зарегистрирована в Едином реестре российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд»; – Система должна разворачиваться на операционной системе, входящей в Единый реестр российских программ для электронных вычислительных машин и баз данных согласно Постановлению Правительства РФ от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд»; – Система должна иметь веб-интерфейс; – Система должна иметь встроенную Справку (документацию) в веб-интерфейсе; – Система должна иметь возможность работы с локальной БД; – Система должна иметь возможность работы с удаленной БД. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Возможность системы первичной настройки через веб-интерфейс: – настройку сетевых параметров; – установку и конфигурацию базы данных с возможностью выбора её расположения; – создание домена или присоединение к существующему; – ввод Системы в домен. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна иметь ролевую систему со следующими возможностями: – управление ролевой моделью через веб-интерфейс и командную строку (CLI); – настройка права доступа пользователей и групп к объектам каталога; – управление наследованием прав для объектов каталога; – управление доступом к атрибутам объектов каталога; – назначение и изменение владельцев объектов каталога; – управление правами на присоединение компьютера к домену; – создание ролей и назначение их на пользователей Службы Каталогов; – создание ролей, разграничивающих доступ к функционалу элементов Системы; – создание ролей, разграничивающих доступ к использованию готовых сценариев управления рабочими станциями; – создание ролей, разграничивающих доступ к расширенному функционалу, такому как просмотр подробных журналов, мониторинг статусов; – разграничение доступа к управлению конкретными серверами, обеспечивающими функционал Системы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна иметь возможность работы в режиме отказоустойчивого кластера со следующими функциональными возможностями: – отказоустойчивость должна обеспечиваться двумя серверами; – режим отказоустойчивости должен предусматривать беспрерывную работу сервиса при отказе одного или нескольких серверов в кластере; – кластер должен обеспечивать единую точку входа (IP-адрес, имя домена), сохраняющую своё значение в момент переключения серверов с главного на резервный; – рабочие файлы Системы должны синхронизироваться между серверами в автоматическом режиме, сохраняя актуальные параметры конфигурации и измененных настроек на момент отключения одного из серверов. Актуальность изменяемых файлов должна поддерживаться в непрерывном режиме; – Система должна осуществлять мониторинг работающих и отключенных служб с возможностью проверки их статуса пользователем в режиме реального времени; – время переключения на резервный сервер кластера не должно превышать двух минут с момента отказа главного сервера. При этом, остальные элементы внешней сетевой инфраструктуры должны находиться в рабочем режиме и обеспечивать связь главного и резервного серверов Системы; – информация, содержащаяся в базе данных, должна непрерывно синхронизироваться (реплицироваться) между базами данных главного и резервного серверов, обеспечивая сохранность данных на момент переключения главного сервера на резервный. Также, должна присутствовать возможность продолжения работы в Системе на момент отключения главного сервера, без дополнительных действий со стороны пользователя; – кластер должен иметь механизм восстановления и актуализации данных между резервным и главным сервером после возобновления его работоспособности и продолжения работы в стабильном режиме. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал Службы Каталогов со следующими функциональными возможностями: – поддержка топологии лесов MS AD, включая создание и управление поддоменами; – поддержка транзитивных доверительных отношений; – построение многодоменной ИТ-инфраструктуры без использования решения Microsoft Active Directory; – автоматическая установка и настройка конфигурационных файлов Системы; – управление Службой Каталогов с использованием командной строки; – предоставления единого, безопасного, надежного и масштабируемого хранилища для всех объектов Службы Каталогов; – предоставление единой точки аутентификации и авторизации пользователей Системы; – обеспечение отказоустойчивости и высокой доступности путём репликации с другими серверами Службы Каталогов, в том числе с MS AD 2012r2 и/или 2016; – разграничение прав доступа администраторов к командам управления подсистемой на основе ролевой модели домена; – централизованное создание, изменение и удаление объектов Службы Каталогов; – восстановление пользователей, групп, организационных единиц; – поддержка Службой Каталогов базы данных объектов размером не менее 8 Гбайт; – распространение групповых политик на ОС Windows и репликация каталога sysvol; – централизованное управление политиками паролей и распространения на группы пользователей; – поддержка доверительных отношений (односторонних и двухсторонних) с Microsoft Active Directory; – поддержка инструментов Microsoft для управления серверами (Remote Server Administration Tools) с компьютеров под управлением Windows; – поддержка доменной аутентификации рабочих станций с ОС Windows и Linux; – журналирование служб Системы, отслеживание действий администраторов и изменения критических файлов конфигурации Системы и ротации журналов; – динамическое обновление DNS записей; – предоставление информации об IP-адресах узлов сети по символьному адресу; – настройка автоматического запуска обновлений DNS клиентов при изменении их IP-адреса, поддержка актуальности записи DNS; – настройка зоны DNS для синхронизации обратной записи клиента (PTR) вместе с п. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать управление компьютерами в инфраструктуре, включая следующие возможности: – автоматическое обнаружение компьютеров РЕД ОС: – ручной режим добавления, – обнаружение через DNS, – обнаружение через DHCP; – добавление компьютеров в Систему и домен с гибкими параметрами настройки; – отсоединение компьютеров от Системы; – вывод компьютеров из домена; – просмотр информации о подключенных компьютерах. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал управления контроллерами домена и сопутствующими службами через веб-интерфейс: – подключение к существующему контроллеру домена (под управлением MS AD или reddc); – просмотр глобальной конфигурации контроллера домена (владельцы FSMO-ролей) – просмотр всех записей SPN контроллера домена; – добавление новых записей SPN; – создание репликации контроллера домена; – передача FSMO-ролей на другой контроллер домена; – просмотр информации обо всех контроллерах в домене – статус, имя, адрес, тип; – просмотр подробной общей информации о каждом контроллере домена – имя, версия, сетевые настройки, статус репликации; – настройка конфигурационного файла smb.conf: – настройка обновления DNS; – настройка максимально возможной версии протокола клиента; – настройка минимально возможной версии протокола клиента; – настройка журнала отладки в формате syslog; – настройка быстрой репликации; – настройка аутентификации на сервере LDAP; – настройка авторизации NTLM; – настройка максимально возможной версии протокола сервера; – настройка минимально возможной версии протокола сервера; – настройка уровня логирования; – проверка валидности конфигурации контроллера домена; – просмотр информации о серверах времени; – просмотр информации о текущем состоянии синхронизации времени; – настройка доступа к серверам времени; – просмотр клиентов сервера времени; – использование различных режимов серверов времени – pool, peer, server; – управление сайтами и подсетями: – создание, просмотр информации, изменение и удаление сайтов; – создание, изменение (назначение) сайтов, просмотр информации и удаление подсетей; – настройка параметров сайтовых связей по умолчанию (DEFAULTIPSITELINK); – создание, изменение (набор сайтов, стоимость репликации, интервал), просмотр информации и удаление связей между сайтами; – создание, изменение, просмотр информации и удаление мостов связей сайтов; – управление DNS-сервером: – настройка и конфигурация внутреннего DNS-сервера; – создание, редактирование и удаление DNS-зон (прямых и обратных); – управление записями DNS. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал управления объектами Службы Каталогов из веб-интерфейса со следующими возможностями: – создание учетных записей, групп и подразделений; – редактирование учетных записей, групп и подразделений; – перемещение учетных записей, групп и компьютеров; – настройка учетных записей пользователей (задать расписание для входа в систему); – удаление учетных записей, групп и подразделений; – изменение типа групп; – выполнение групповых операций по перемещению учетных записей; – выполнение групповых операций по удалению учетных записей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал управления конфигурациями рабочих станций со следующими функциональными возможностями: – централизованная установка/удаление ПО; – функционирование без использования агентов на целевых ОС; – задание интервала времени запроса настроек со стороны клиента; – разрешение коллизий одинаковых параметров, примененных несколько раз на конкретную учетную запись; – централизованное обновление ПО на нескольких АРМ одновременно; – просмотр результирующих параметров, которые будут применяться на конкретную учетную запись пользователя или компьютер; – работа в режимах pull (запрос со стороны клиента) и/или push (уведомление со стороны сервера); – поддержка планировщика; – поддержка переноса настроек управления АРМ и пользователей; – изменение расположения конфигурации; – изменение настроек области применения конфигурации; – поиск по параметрам конфигураций; – поиск по созданным конфигурациям; – поддержка многозадачности; – применение коллекций различных параметров на доменные подразделения, группы или отдельных пользователей и отдельных компьютеров; – исключение отдельных групп или учетных записей в составе подразделения, для которого применяются параметры, так, чтобы на них параметры не применялись; – поддержка идемпотентного режима работы (многократное выполнение приводит к тому же результату, что и однократное выполнение); – возможность централизованного распространения собственных сценариев для компьютера; – централизованное управление АРМ, которые не введены в домен; – выбор действий при удалении конфигурации; – управление очередностью выполнения параметров конфигураций; – управление партнерским ПО: – Р7-офис, – Аладдин, – Кибербекап, – Рутокен. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна включать функционал централизованной установки операционных систем по сети со следующими возможностями: – веб-интерфейс управления; – обновление подсистемы через веб-интерфейс; – поддержка автоматического развертывания нескольких серверов централизованной установки ОС; – поддержка управления группой серверов централизованной установки ОС из единого интерфейса; – задание заголовка и таймаута установочного меню сервера из графического интерфейса; – настройка параметров, необходимых для установки ОС из графического интерфейса и их автоматическое применение при установке; – настройка следующих параметров установки ОС: – региональные настройки, – конфигурация устанавливаемой ОС, – настройка загрузчика ОС, – настройка разделов диска, – настройка сети, – настройка учетных записей, – выполнение скриптов после установки с логированием их работы; – установка нескольких образов с одного сервера; – использование одного образа с разными параметрами установки ОС; – использование одинаковых параметров установки ОС с разными образами; – размещение установочного дистрибутива ОС на произвольном веб-сервере; – создание различных групп хостов для выполнения сценариев – на основе подсетей, MAC-адресов; – создание постустановочных скриптов для группы из веб-интерфейса; – загрузка постустановочных скриптов для группы (по признакам); – загрузка kickstart-файла для ОС различных вендоров; – выполнение различных сценариев в зависимости от принадлежности хоста к группе; – просмотр статусов установки ОС в Журнале. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна включать функционал организации файловых хранилищ со следующими возможностями: – поддержка автоматической установки файловых хранилищ на удаленных серверах; – обновление подсистемы из веб-интерфейса; – управление группой файловых серверов из единого веб-интерфейса; – просмотр и проверка результирующей конфигурации файлового хранилища; – настройка отображения файлового сервера; – настройка отображения сетевых директорий на файловых серверах; – просмотр, создание, редактирование и удаление сетевых директорий; – изменение из графического интерфейса следующих параметров сетевых директорий: имя сетевой директории, полный путь к сетевой директории на файловом сервере, описание; – задание в графическом интерфейсе расширений файлов, которые будет запрещено записывать в сетевую директорию; – позволять создавать сетевые директории только для чтения или для чтения и записи. – задание в графическом интерфейсе доменных пользователей и групп, которым будет разрешен доступ к общей папке; – возможность работы с правами Linux (RWX); – возможность изменять владельца и группу для файлов и директорий; – возможность работы с правилами ACL; – работа с DFS; – настройки файлового менеджера; – сброса настроек файлового менеджера к значениям по умолчанию; – с помощью файлового менеджера управлять файловым хранилищем; – включать конфигурации управления рабочими станциями для централизованного подключения сетевых файловых ресурсов к ним. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна включать функционал организации динамической настройки сети со следующими функциональными возможностями: – поддержка автоматической установки сервиса для динамической настройки сети на группе удаленных серверов; – просмотр информации об установленном сервисе динамической настройки сети; – отключение/включение/перезагрузка сервиса динамической настройки сети из веб-интерфейса; – изменение глобальных настроек сервиса динамической настройки сети; – сброс глобальных настроек сервиса динамической настройки сети до значений по умолчанию; – добавление/удаление глобальных опций сервиса динамической настройки сети; – добавление/удаление подсетей; – изменение диапазонов подсетей; – добавление опций в подсеть; – резервирование адресов; – просмотр/скачивание журналов сопутствующих служб сервиса динамической настройки сети в веб-интерфейсе; – просмотр информации об арендованных адресах; – добавление/удаление резервирования в арендованный адрес; – импорт и экспорт настроек сервиса динамической настройки сети; – настройка высокой доступности из веб-интерфейса; – добавление пиров в кластер высокой доступности; – изменение режима работы кластера высокой доступности – балансировщик или горячая подмена. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал инвентаризации объектов инфраструктуры со следующими функциональными возможностями: – сбор инвентаризационной информации по расписанию; – сбор инвентаризационной информации по требованию; – просмотр инвентаризационной информации о ПК; – построение отчетов по следующим фильтрам: – аппаратные средства, – установленные пакеты, – модули ярда, – системные сервисы, – установленные сертификаты, – истекшие установленные сертификаты, – установленные шрифты, – пользователи Системы, – правила файрвола; – использование при построение отчета логические конструкции типа «И» и «ИЛИ»; – использование при построении отчета операторов сравнения для строковых данных – «равно», «не равно», «содержит», «не содержит»; – использование при построении отчета операторов сравнения для числовых данных – «равно», «не равно», «больше», «меньше», «больше или равно», «меньше или равно»; – добавление в отчет любых полей, по которым производился сбор инвентаризационной информации; – сохранение отчетов в формате csv; – отображение статистики по установленным ОС на графике. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна включать функционал управления паролями локальных администраторов со следующими функциональными возможностями: – задание следующих параметров сложности паролей локальных администраторов: – длина пароля, – минимальное количество цифр, – минимальное количество символов верхнего регистра, – минимальное количество символов нижнего регистра, – минимальное количество специальных символов; – создание планировщиков с задачами по смене пароля локальных пользователей; – настройка сложности пароля для различных областей применения; – просмотр смененных паролей для локальных пользователей конкретного компьютера; – принудительное обновление паролей для всех компьютеров в задаче. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал журналирования со следующими функциональными возможностями: – просмотр всех операций пользователя в графическом интерфейсе; – просмотр информации о работе конфигураций в графическом интерфейсе; – просмотр журналов в помощью сторонних систем сбора логов (сервер syslog); – экспорт журналов в форматах pdf и csv; – просмотр графических отчетов по указанным задачам развертывания (дашборд); использование следующих фильтров журнала задач: – статус выполнения, – конфигурация, – пользователь, – компьютеры, – время начала, – время окончания; – использование следующих фильтров журнала событий: – статус, – операция, – описание, – инициатор, – IP-адрес инициатора, – время окончания. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна обеспечивать функционал удаленной поддержки со следующими функциональными возможностями: – удаленное администрирование АРМ по протоколу SSH; – дистанционная (удаленная) установка и удаление программного обеспечения; – удаленная передача файлов на Систему. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 6 Условная единица | 66 083,33 руб. за единицу Всего 396 499,98 руб. | |
| 2 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.06) Серверное и связующее программное обеспечение; (02.08) Средства мониторинга и управления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Клиент системы централизованного управления конфигурациями информационной инфраструктуры со следующим функционалом: – возможность централизованной установки клиента на АРМ средствами сервера системы; – возможность запуска сценариев автоматизации (групповых политик) по расписанию или принудительно с сервера системы; – отправка на сервер статуса выполнения сценария; – возможность исполнения сценариев системы как от локального, так и от доменного пользователя; – наличие сценариев управления, выполняющих следующие задачи: – удаление временных системных и пользовательских файлов; – подключение принтера, прокси-сервера, сетевого каталога; – смена обоев и добавление ярлыков на рабочий стол пользователя; – выполнение заданных администратором Bash-скриптов; – настройки безопасности, такие как: - задание продолжительности времени до блокировки сессии; - ограничение доступа к консоли; - ограничение на запуск программ пользователем; - задание сложности паролей; - ограничение доступа к USB-накопителям; – централизованная установка/удаление ПО; – функционирование без использования агентов на целевых ОС; – задание интервала времени запроса настроек со стороны клиента; – разрешение коллизий одинаковых параметров, примененных несколько раз на конкретную учетную запись; – централизованное обновления ПО на нескольких АРМ одновременно; – просмотр результирующих параметров которые будут применяться на конкретную учетную запись пользователя или компьютер; – работа в режимах pull (запрос со стороны клиента) и\или push (уведомление со стороны сервера); – поддержка планировщика собственных сценариев; – поддержка переноса настроек управления АРМ и пользователей; – поддержка многозадачности; – применение коллекций различных параметров на доменные подразделения, группы или отдельных пользователей и отдельных компьютеров; – исключение отдельных групп или учетных записей в составе подразделения, для которого применяются параметры, так, чтобы на них параметры не применялись; – поддержка идемпотентного режима работы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1050 Условная единица | 1 224,00 руб. за единицу Всего 1 285 200,00 руб. | |
| 3 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.06) Серверное и связующее программное обеспечение; (02.08) Средства мониторинга и управления. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 2 440,00 руб. за единицу Всего 2 440,00 руб. | |
| 4 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.04) Средства виртуализации; (02.09) Операционные системы общего назначения; (02.12) Системы контейнеризации и контейнеры; (03.01) Средства защиты от несанкционированного доступа к информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования к Системе: ⎯ ОС должна быть зарегистрирована в Едином реестре российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». ⎯ ОС должна быть построена на ядре Linux и предназначена для функционирования на процессорах архитектуры x86_64 (64-разрядные процессоры Intel и AMD). ⎯ ОС должна предоставлять инструмент (с графическим интерфейсом) выполняющий проверку системы на соответствие методическому документу ФСТЭК России «Рекомендации по безопасной настройке операционных систем Linux» от 25 декабря 2022 г. и настройку системы в соответствии с данными рекомендациями. ⎯ ОС должна предоставлять инструмент выполняющий проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей формируемой разработчиком ОС в OVAL-файлах. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС. ⎯ ОС должна иметь в составе ядро Linux не ниже версии 6.6. ⎯ ОС должна включать программу (с графическим интерфейсом) для настройки используемых версий ядра Linux. Программа должна обеспечивать возможность установки доступных обновлений, удаления старых версий ядер, изменения порядка загрузки ядер. ОС должна обеспечивать возможность автоматического конфигурирования при установке в среде виртуализации (средствами cloud-init). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- В ОС должны предустанавливаться корневые TLS-сертификаты для возможности подключения к государственным информационным системам и прочими интернет-ресурсами: - TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls) - TLS-сертификат удостоверяющего центра ТЦИ (https://tlscc.ru/) ОС должна использовать «Реестр адресно-номерных ресурсов (РАНР) российского сегмента интернета» (https://w.ranr.noc.gov.ru/) в качестве whois-сервиса по умолчанию. ОС должна предоставлять инструмент (с графическим интерфейсом) для обновления системы между мажорными версиями ОС без переустановки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС должна предоставлять: Инструмент (с графическим интерфейсом) обеспечивающим обезличенный сбор информации об ошибках и инцидентах, появившихся при эксплуатации ОС. Информация должна сохраняться на локальном ПК в виде архива для передачи в техническую поддержку. Данный функционал должен обеспечивать агрегацию следующих данных: - информация о времени события запуска и остановки ПК; - информационные сообщения и ошибок системы во время загрузки и во время работы; - статусы системных сервисов и список запущенных процессов; - журналы событий работы системных сервисов и процессов; - информация о домене Windows, если ПК введен в домен; - информация об аппаратном обеспечении ПК и подключенных периферийных устройствах; - информация о сетевых настройках ПК; - списка ПО установленного из репозитория и список стороннего ПО; - история событий установки и обновления ПО; - конфигурационные файлы загружаемых модулей во время запуска ОС; - конфигурационные файлы настройки системных сервисов; - общая информация о дисковой подсистеме, информация об LVM и SMART. ОС должна включать криптографический инструмент OpenSSL с длительным сроком поддержки (LTS) версии 3 и выше. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС должна включать сервер каталогов, обладающий следующими возможностями: - возможность настройки доверительных отношений с Active Directory; - централизованное хранение учётных записей пользователей; - централизованное управление авторизацией пользователей; - использование протокола Kerberos; - поддержка межсайтовой репликации, работающей в двунаправленном режиме; - двунаправленная репликация групповых политик; - автоматическая регистрация в DNS сервере домена новых узлов сети; - поддержка групповых политик, в т.ч. централизованной установке ПО на ОС MS Windows; - поддержка расширений групповой политики. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна включать почтовый сервер со следующими возможностями: - обеспечивать управление через WEB-интерфейс; - обеспечивать работу с календарями, задачами и адресной книгой; - возможность установки WEB почтового клиента; - обеспечивать возможность интеграции с контроллерами домена на базе MS AD, Samba DC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна иметь в составе сервер системы централизованного управления конфигурациями информационной инфраструктуры со следующими возможностями: - Web-интерфейс, ролевой доступ, авторизация под доменными учетными записями; - интеграция системы с доменом под управлением MS Active Directory и Samba DC; - возможность управления учетными записями пользователей, компьютеров, группами и подразделениями в домене; - возможность централизованно распространять сценарии на подразделения, группы, компьютеры и пользователей домена; - возможность исключения из области распространения отдельных групп, компьютеров и пользователей; - возможность создания собственных сценариев для централизованного управления; - запись всех событий в системе и наличие подробного журнала заданий; - доступ к управляемым АРМ по ssh-ключам, подключение к графическому рабочему столу управляемых АРМ; - наличие клиента для АРМ с возможностью его централизованной установки средствами сервера системы; - наличие сценариев управления, выполняющих следующие задачи: - установка и удаление программ, обновление системы, настройка используемых репозиториев; - удаление временных системных и пользовательских файлов; - подключение принтера, прокси-сервера, сетевого каталога; - смена обоев и добавление ярлыков на рабочий стол пользователя; - выполнение заданных администратором Bash-скриптов; - настройки безопасности, такие как: - задание продолжительности времени до блокировки сессии; - ограничение доступа к консоли; - ограничение на запуск программ пользователем; - задание сложности паролей; - ограничение доступа к USB-накопителям. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна иметь в составе систему централизованного сбора логов (ELK) со следующими возможностями: - прием необработанных данных (лог-сообщений) от агентов системы; - обработка данных по заданным фильтрам в режиме реального времени; - веб-интерфейс для возможности анализа и визуализации данных; - полнотекстовый поиск по данным в режиме реального времени; - масштабируемость, отказоустойчивость. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Система должна иметь в составе агент системы централизованного сбора логов (filebeat) со следующими возможностями: - чтение лог-файлов и передача лог-сообщений на сервер системы для дальнейшей обработки.
- Система должна включать систему управления жизненным циклом ОС для выполнения следующих задач: - управление обновлениями программного обеспечения; - контроль версий ОС; - проверка экземпляров ОС на наличие уязвимостей; - управление и мониторинг конфигураций хостов; - создание и управление локальными репозиториями, а также синхронизация репозиториев; Все требования должны реализовываться одной единственной программой.
- Система должна включать CУБД PostgreSQL версии 16 и обеспечивающую следующий функционал: - управление резервным копированием и восстановлением кластеров баз данных, с возможностью создания инкрементных резервных копий; - мониторинг производительности в реальном времени, с функциями отслеживания активности процессов, диагностики и анализа использования ресурсов; - ведение журнала аудита сеанса и/или объекта; - планирование заданий для баз данных, с возможностью управления извне, через агента; - поддержка географических объектов; Использование функционала СУБД PostgreSQL из состава ОС не должно ограничиваться лицензией. ОС должна включать CУБД PostgreSQL с патчами 1С для обеспечения работоспособности актуальных версий платформы 1С.
- Система должна: - содержать актуальные библиотеки ImageMagick версии 7 для возможности функционирования актуальной версии 1С-Предприятие; - включать PHP версии 8 для возможности функционирования актуальной версии 1С-Битрикс; - включать сервер Kea DHCP, являющийся заменой устаревшего ISC DHCP; - включать реестр базовых Docker-образов ОС для обеспечения возможности построения микросервисной инфраструктуры. Реестр docker-образов должен размещаться на собственном интернет-ресурсе разработчика ОС. - включать средство оркестрации контейнеров Kubernetes. Должна включать набор Docker-образов ОС для развертывания кластера Kubernetes в локальной сети без доступа к сети Интернет.
- Система должна включать: Систему мониторинга Zabbix версии 7 с длительным сроком поддержки (LTS) со следующим функционалом - веб-интерфейс; - интеграция с системой управления базами данных PostgreSQL версии 16; - дисковый режим; - асинхронный сбор данных; - централизованное управление таймаутами сбора данных. Систему управления docker-контейнерами (с графическим интерфейсом) portainer или аналогичную со следующим функционалом - добавление собственных реестров docker-образов; - поддержка SSL сертификатов для безопасного соединения; - аутентификация в системе управления docker-образами и разграничение прав пользователя и администратора; - управление контейнерами: создание, развертывание, удаление, приостановка, активация и перезагрузка контейнеров.
| 50 Условная единица | 15 250,00 руб. за единицу Всего 762 500,00 руб. | |
| 5 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.04) Средства виртуализации; (02.09) Операционные системы общего назначения; (02.12) Системы контейнеризации и контейнеры; (03.01) Средства защиты от несанкционированного доступа к информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Базовые функции: ОС должна быть зарегистрирована в Едином реестре российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. №1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». ОС должна быть построена на ядре Linux и предназначена для функционирования на процессорах архитектуры x86_64 (64-разрядные процессоры Intel и AMD). Наличие в составе ОС инструмента (с графическим интерфейсом) для обновления системы между мажорными версиями ОС без переустановки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции безопасности программного обеспечения: Наличие инструмента (с графическим интерфейсом) выполняющего проверку системы на соответствие методическому документу ФСТЭК России «Рекомендации по безопасной настройке операционных систем Linux» от 25 декабря 2022 г. и настройку системы в соответствии с данными рекомендациями. Наличие инструмента, выполняющего проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей, формируемой разработчиком ОС в файлах по стандарту OVAL. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС. Наличие в составе ОС криптографического инструмента OpenSSL с длительным сроком поддержки (LTS) версии 3 и выше. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общесистемные функции программного обеспечения: Наличие в составе ОС ядра Linux не ниже версии 6.12. Наличие в составе ОС программы (с графическим интерфейсом) для настройки используемых версий ядра Linux. Программа должна обеспечивать возможность установки доступных обновлений, удаления старых версий ядер, изменения порядка загрузки ядер. Возможность автоматического конфигурирования при установке в среде виртуализации (средствами cloud-init). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие корневых TLS-сертификатов для возможности подключения к государственным информационным системам и прочими интернет-ресурсами: - TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls) - TLS-сертификат удостоверяющего центра ТЦИ (https://tlscc.ru/) ОС должна использовать «Реестр адресно-номерных ресурсов (РАНР) российского сегмента интернета» (https://w.ranr.noc.gov.ru/) в качестве whois-сервиса по умолчанию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС инструмента: инструмента (с графическим интерфейсом) обеспечивающего обезличенный сбор информации об ошибках и инцидентах, появившихся при эксплуатации ОС. Информация должна сохраняться на локальном ПК в виде архива для передачи в техническую поддержку. Данный функционал должен обеспечивать агрегацию следующих данных: - информация о времени события запуска и остановки ПК; - информационные сообщения и ошибок системы во время загрузки и во время работы; - статусы системных сервисов и список запущенных процессов; - журналы событий работы системных сервисов и процессов; - информация о домене Windows, если ПК введен в домен; - информация об аппаратном обеспечении ПК и подключенных периферийных устройствах; - информация о сетевых настройках ПК; - списка ПО установленного из репозитория и список стороннего ПО; - история событий установки и обновления ПО; - конфигурационные файлы загружаемых модулей во время запуска ОС; - конфигурационные файлы настройки системных сервисов; - общая информация о дисковой подсистеме, информация об LVM и SMART. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции пользовательского окружения программного обеспечения: ОС должна предлагать при установке выбор графических окружений рабочего стола, предназначенных для следующих сценариев использования: - для использования в качестве настольной системы (настольные ПК) - для использования на портативных устройствах с сенсорным экраном Графические окружения рабочего стола должны предоставлять следующие возможности: - главное меню с функцией поиска приложений - dock-панель для запуска приложений - панель уведомлений - управление расположением панелей рабочего стола - управление виджетами рабочего стола и панелей - светлые и темные темы оформления рабочего стола - настройка нескольких виртуальных рабочих столов - поддержка жестов для сенсорных экранов - масштабирование интерфейса в диапазоне 100%, 125%, 150%, 175%, 200% - ночная цветовая схема с настройкой цветовой температуры и периода использования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Графическое окружения рабочего стола должно предоставлять следующие специальные возможности: - экранный диктор orca и синтезатор речи rhvoice; - высококонтрастные темы оформления рабочего стола; - экранная клавиатура и экранная лупа. Экран входа в систему должен обеспечивать возможность выбора доступной сети Wi-Fi и подключения к выбранной сети Wi-Fi до входа в систему. Экран входа в систему должен обеспечивать возможность установить VPN-соединение до входа в систему. Экран входа в систему должен обеспечивать доступ к специальным возможностям до входа в систему. Наличие в составе ОС программы (с графическим интерфейсом) для установки Интернет-браузера из Реестра отечественного ПО. ОС должна обеспечивать поставку обновлений установленного Интернет-браузера из Реестра отечественного ПО. Наличие в составе ОС программы (с графическим интерфейсом) для установки офисного пакета из Реестра отечественного ПО. ОС должна обеспечивать поставку обновлений установленного офисного пакета из Реестра отечественного ПО. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС инструмента (с графическим интерфейсом): Инструмента с графическим интерфейсом для сохранения персональных данных пользователя в свойствах офисных документов и удаления персональных данных пользователя из свойств офисных документов, включая следующие персональные данные пользователя: - имя автора документа и дату примечаний; - информацию об исправлениях в документе; - информацию о пользователях документа; - информацию о версии документа; - информацию о настройках принтера. Наличие в составе ОС программы (с графическим интерфейсом), обеспечивающей настройку двух рабочих мест на одном ПК (при условии наличия в ПК двух видеоадаптеров). Наличие в составе ОС программы (с графическим интерфейсом) для выбора используемой по умолчанию видеокарты (для ПК с видеоадаптером Intel и Nvidia), в том числе для назначения используемой видеокарты отдельными приложениями. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС программы (с графическим интерфейсом) для настройки функционирования ОС в режиме киоска с следующими возможностями и ограничениями: - возможность настройки режима киоска для каждого пользователя в отдельности (включая настройку индивидуального списка доступных приложений) на одном ПК; - ограничение на запуск программ с графическим интерфейсом, кроме явно разрешённых администратором; - ограничение на изменение свойств и содержимого главной панели на рабочем столе; - ограничение на изменение содержимого рабочего стола (создание/удаление/изменение ярлыков, создание/удаление/изменение иных файлов); - ограничение на автоматическое монтирование внешних накопителей; - ограничение на смену виртуальной консоли; - ограничение на запуск файлов с установленным битом SUID. Все требования должны реализовываться одной единственной программой и не требовать написания скриптов. Должна быть обеспечена возможность применить каждое ограничение по отдельности. Наличие в составе ОС программы (с графическим интерфейсом) для ввода рабочей станции в домен MS AD, Samba DC, FreeIPA. Наличие в составе ОС программы (с графическим интерфейсом) для самостоятельной смены пароля доменным пользователем. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОC должна поддерживать следующие технологии для доменных пользователей: - аутентификация доменного пользователя с помощью токена; - блокировка сеанса доменного пользователя при извлечении токена; - аутентификация и авторизация по сертификатам открытых ключей (802.1x). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС программы (с графическим интерфейсом) для управления общим доступом к каталогам со следующим функционалом: - создание сетевого каталога в доменах MS AD, Samba DC и FreeIPA; - настройка прав доступа пользователей и групп к сетевым каталогам с возможностью выбора доступных OU для MS AD и Samba DC; - протоколирование событий в сетевых каталогах (настройка уровня протоколирования, выбор отслеживаемых событий). Наличие в составе ОС программы (с графическим интерфейсом) для подключения сетевого каталога. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС программы (с графическим интерфейсом) для ограничения монтирования USB-устройств со следующим функционалом: - полная блокировка usb-накопителей, usb-модемов, всех usb-устройств, устройств использующих библиотеку gphoto (цифровые камеры); - монтирование usb-устройств по «белому» списку, выбор доступных usb-устройств должен происходить по введенным пользователем параметрам; - возможность редактирования содержимого правил ограничения монтирования usb-устройств, т.е добавление и удаление параметров; - добавление личной привязки к usb-устройств, т.е. разрешение монтирования usb-устройств определенным пользователям и группам; - просмотр доступных параметров всех доступных usb-устройств, подключенных к ПК; - регистрация событий подключения и отключения usb-устройств (выбор регистрируемых параметров usb-устройств). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Наличие в составе ОС программы (с графическим интерфейсом) для графического терминального доступа, обладающей следующим функционалом: - осуществлять контроль состояния виртуальных машин, их запуск и остановку; - иметь возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP; - иметь возможность проброса USB устройств, в т.ч веб камер и токенов на виртуальную машину; - иметь возможность воспроизводить звук с виртуальных машин на оборудовании клиентской рабочей станции; - осуществлять отображение консоли виртуальных машин на полный экран в высоком разрешении; - при наличии в доступе пользователя одной виртуальной машины, после авторизации должно происходить автоматическое подключение к ее консоли; - иметь возможность выключить и перезагрузить клиентскую рабочую станцию из графического интерфейса. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Администрирование программного обеспечения: Наличие в составе ОС клиента системы централизованного управления конфигурациями информационной инфраструктуры со следующим функционалом: возможность централизованной установки клиента на АРМ средствами сервера системы; - возможность запуска сценариев автоматизации (групповых политик) по расписанию или принудительно с сервера системы; - отправка на сервер статуса выполнения сценария и информации о состоянии пользовательских сессий; - возможность исполнения сценариев системы как от локального, так и от доменного пользователя; - наличие сценариев управления, выполняющих следующие задачи: - установка и удаление программ, обновление системы, настройка используемых репозиториев - удаление временных системных и пользовательских файлов; - подключение принтера, прокси-сервера, сетевого каталога; - смена обоев и добавление ярлыков на рабочий стол пользователя; - выполнение заданных администратором Bash-скриптов; - настройки безопасности, такие как: - задание продолжительности времени до блокировки сессии; - ограничение доступа к консоли; - ограничение на запуск программ пользователем; - задание сложности паролей; - ограничение доступа к USB-накопителям. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1000 Условная единица | 4 560,00 руб. за единицу Всего 4 560 000,00 руб. | |
| 6 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.04) Средства виртуализации; (02.09) Операционные системы общего назначения; (02.12) Системы контейнеризации и контейнеры; (03.01) Средства защиты от несанкционированного доступа к информации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 220,00 руб. за единицу Всего 1 220,00 руб. | |
| 7 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.04) Средства виртуализации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Соответствие нормативным актам. (Для обеспечения безопасности и подтверждения соответствия законодательным и нормативным документам.): 1. Система виртуализации должна быть включена в Единый реестр российских программ для электронных вычислительных машин и баз данных (далее – Реестр) согласно Постановлению Правительства РФ от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд», и предназначена для обеспечения возможности консолидированного функционирования серверного ПО на виртуальном аппаратном обеспечении, совместимом с архитектурой x86_64 и aarch64. 2. Система виртуализации должна быть зарегистрирована в Реестре по классу "Средства виртуализации" (код класса 02.04) согласно классификатору, утвержденному приказом от 22.09.2020 № 486. 3. Сервер виртуализации (гипервизор) и сервер управления (виртуальная машина управления) должны функционировать на операционной системе, входящей в Единый реестр российских программ для электронных вычислительных машин и баз данных согласно Постановлению Правительства РФ от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Комплектность поставки. (Для фиксации физической комплектности поставки и удобства приемки и инсталляции продукта): 1. Система виртуализации должна поставляться в виде установочного дистрибутива с графическим установщиком. Графический установщик должен позволять настройку начальной конфигурации системы виртуализации. 2. В состав инсталляционного комплекта должны входить: • физический неперезаписываемый носитель с дистрибутивом продукта; • бланк с лицензией на продукт. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие функциональные требования. (Для обеспечения функционала управления виртуальной инфраструктурой): 1. Система виртуализации должна обеспечивать централизованное управление своими компонентами. 2. Система управления виртуализацией должна обеспечивать возможность живой миграции виртуальных машин. 3. Установочный скрипт должен обеспечивать возможность развертывания системы виртуализации в виде: • отказоустойчивого кластера с выделенных хранилищем; • в виде обособленного сервера с хранилищем на локальных дисках. 4. Система виртуализации должна функционировать на операционной системе, имеющей версию ядра Linux не ниже 5.15.167. 5. Управляющие сервисы системы виртуализации должны быть реализованы в виде виртуальных машин и размещаться в сегменте мониторинга и управления. 6. В состав системы виртуализации должен входить инструментарий для обновления ее компонентов. 7. Доставка обновлений должна осуществляться двумя способами: • по сети (для «открытого» контура) • в виде установочного дистрибутива (для «закрытого» контура) 8. Обновления должны предоставляться для серверов виртуализации и серверов управления, включая интеграционные компоненты совместимых продуктов. 9. Система виртуализации должна обладать возможностью отображения сроков действия TLS-сертификатов для внутренних служб и сервисов вычислительных хостов и управляющего сервера среды виртуализации 10. Система виртуализации должна обеспечивать создание и управление виртуальными ресурсами (виртуальные машины, шаблоны, пулы, кластеры, домены хранения, сети и др.), с разделением прав доступа к отдельным функциям и объектам системы с использованием ролевой модели управления. 11. Система управления виртуализацией должна обеспечивать поддержку профилей производительности виртуальных машин (далее - ВМ), например, профиль для высокопроизводительных ВМ или ВМ с графическим интерфейсом 12. Система управления виртуализацией должна реализовывать правила существования виртуальных машин на основе меток (label-based affinity). Для машин с одинаковыми метками можно выполнять совместные операции. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие функциональные требования. (Для обеспечения функционала управления виртуальной инфраструктурой) 2: 13. Система управления виртуализацией должна обеспечивать поддержку включения режима высокой доступности для виртуальных машин 14. Система управления виртуализацией должна обеспечивать поддержку выбора приоритета высокой доступности для виртуальных машин 15. Система управления виртуализацией должна обеспечивать поддержку изменения объема оперативной памяти в ВМ без их выключения (при условии поддержки операционной системой) 16. Система управления виртуализацией должна обеспечивать поддержку изменения количества ядер процессора в виртуальные машины без их выключения (при условии поддержки операционной системой) 17. Система управления виртуализацией должна обеспечивать возможность добавления виртуальных дисков в виртуальную машину без ее выключения (при условии поддержки операционной системой) 18. Система управления виртуализацией должна обеспечивать возможность расширения виртуальных дисков виртуальной машины без ее выключения (при условии поддержки операционной системой) Система управления виртуализацией должна обеспечивать возможность подключения образа ISO к виртуальной машине, как виртуального оптического привода, без ее выключения 19. Система управления виртуализацией должна обеспечивать возможность подключения vNIC в виртуальную машину без ее выключения (при условии поддержки операционной системой) 20. Система управления виртуализацией должна обеспечивать возможность включения и выключения vNIC в виртуальной машине без ее выключения и открытия виртуальной консоли. 21. Система управления виртуализацией должна обеспечивать возможность создания моментальных снимков (snapshot) виртуальных машин в реальном времени с сохранением состояния оперативной памяти. 22. Система управления виртуализацией должна обеспечивать возможность создания цепочки моментальных снимков виртуальных машин. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие функциональные требования. (Для обеспечения функционала управления виртуальной инфраструктурой) 3: 23. Система управления виртуализацией должна обеспечивать возможность восстановления виртуальных машин из моментальных снимков в режиме предпросмотра, позволяющего вернуться к исходному состоянию ВМ либо подтвердить возвращение к состоянию на момент создания снимка. 24. Система управления виртуализацией должна обеспечивать возможность клонирования запущенных виртуальных машин. 25. Система управления виртуализацией должна обеспечивать возможность клонирования выключенных виртуальных машин. 26. Система управления виртуализацией должна обеспечивать возможность клонирования виртуальных машин из моментальных снимков. 27. Система управления виртуализацией должна обеспечивать возможность создания шаблонов виртуальных машин. 28. Система управления виртуализацией должна обеспечивать возможность создания шаблона в качестве версии основного шаблона виртуальных машин. 29. Система управления виртуализацией должна обеспечивать возможность использования cloud-init и sysprep для автоматической настройки во время подготовки и развертывания виртуальных машин в зависимости от выбранной гостевой операционной системы. 30. Система управления виртуализацией должна обеспечивать поддержку доступа к консоли виртуальных машин с использованием протоколов VNC, SPICE и RDP без необходимости добавления сетевого адаптера. 31. Система управления виртуализацией должна обеспечивать возможность создания логических групп виртуальных машин. 32. Система управления виртуализацией должна обеспечивать возможность добавления виртуальной машины в группу ВМ при ее создании. 33. Система управления виртуализацией должна обеспечивать возможность добавления нескольких существующих виртуальных машин в группу ВМ. 34. Система управления виртуализацией должна обеспечивать выбора типа ввода/вывода и типа кеширования для образов дисков виртуальных машин. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие функциональные требования. (Для обеспечения функционала управления виртуальной инфраструктурой) 4: 35. Система управления виртуализацией должна обеспечивать динамическое распределение вычислительных ресурсов в зависимости от реальных потребностей каждого виртуального сервера 36. Система управления виртуализацией должна обеспечивать автоматический перезапуск виртуальной машины в случае перезапуска физического сервера 37. Система управления виртуализацией должна обеспечивать управление виртуальными машинами (запуск, остановка, перезагрузка) с единой консоли управления. 38. Система управления виртуализацией должна обеспечивать возможность добавления сертификата узла в статусе non responsive, что позволяет перевыпускать сертификаты узлов после истечения сроков их действия из Web-портала администрирования 39. Система управления виртуализацией должна обеспечивать поддержку автоматизации операций работы со средой виртуализации и ее интеграции с ИТ-инфраструктурой с помощью сценариев, использующих библиотеки ansible.builtin; 40. Система управления виртуализацией должна обеспечивать срок действия внутренних TLS-сертификатов не менее 1700 дней. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к веб-интерфейсу (Для обеспечения удобства управления системой): 1. Система виртуализации должна обладать веб-интерфейсом позволяющим создавать виртуальные машины на основе сформированных ранее шаблонов. 2. Система виртуализации должна обладать веб-интерфейсом позволяющим управлять запуском, перезагрузкой и выключением виртуальных машин, а также доступом к виртуальному рабочему столу с помощью протоколов SPICE, VNC, RDP 3. Система виртуализации должна обладать веб-интерфейсом позволяющим иметь возможность переключения между темами интерфейса без необходимости аутентификации в системе 4. Система виртуализации должна обладать возможностью отображения доступных обновлений для вычислительных хостов 5. Система виртуализации должна обладать возможностью отображения доступных обновлений для менеджера среды виртуализации 6. Система виртуализации при авторизации администратора должна демонстрировать информационное окно с полным набором информационных ссылок и предупреждений 7. Система виртуализации должна обладать веб- интерфейсом с возможностью создание резервной копии выбранной ВМ 8. Система виртуализации должна обеспечивать возможность загрузки корневого сертификата в веб-интерфейсе без необходимости аутентификации в системе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к управлению доступом. Для управления пользовательским и административным доступом к системе, разграничения прав внутри: 1. Система виртуализации должна обеспечивать создание и управление виртуальными ресурсами (домены, ВМ, пулы, метки и др.), с разделением прав доступа к отдельным функциям и объектам системы с использованием ролевой модели управления. 2. Система управления виртуализацией должна обеспечивать возможность назначения прав доступа пользователей и групп пользователей на логическую группу ВМ. 3. Система управления виртуализацией должна обеспечивать возможность автоматического делегирование прав доступа на все виртуальные машины, являющиеся членами группы ВМ. 4. Система управления виртуализацией должна обеспечивать возможность использования утилиты ovirt-aaa-jdbc-tool средствами в веб-интерфейсе пользователя 5. Система управления виртуализацией должна обеспечивать возможность создания, разблокировки, отключения и удаления внутренних пользователей среды виртуализации. 6. Система управления виртуализацией должна обеспечивать возможность создания и использования нескольких парольных политик для внутренних пользователей среды виртуализации 7. Система управления виртуализацией должна обеспечивать возможность использования встроенного генератора паролей при создании внутренних пользователей среды виртуализации. 8. Система управления виртуализацией должна обеспечивать возможность загрузки и обновления «черного списка» паролей в веб-интерфейсе среды виртуализации 9. После авторизации система управления виртуализацией должна информировать администратора о предыдущих попытках и результатах авторизации. 10. Система управления виртуализацией должна обеспечивать возможность принудительного завершения консольных сессий SPICE и VNC на ВМ из Web-портала администрирования. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции кластера. Для возможности динамического масштабирования и сбалансированного распределения нагрузки: 1. Система управления виртуализацией должна обеспечивать перенос виртуальной машины между физическими серверами одного кластера без прекращения работы данной виртуальной машины. 2. Система управления виртуализацией должна включать в себя поддержку высокой доступности для кластеров без удаленного управления электропитанием – перезапуск виртуальных машин с переставшего отвечать хоста виртуализации, без установленного fence-агента 3. Система управления виртуализацией должна включать в себя возможность создания собственной политики планирования ресурсов, обеспечивающей распределение нагрузки на вычислительные узлы кластера 4. Система управления виртуализацией должна включать в себя возможность ручного выбора вычислительного узла, осуществляющего запись служебной информации в домены хранения 5. Система управления виртуализацией должна включать в себя возможность указания приоритета SPM при добавлении вычислительного узла 6. Система управления виртуализацией должна обеспечивать возможность выключения как минимум одного сервера без остановки работы кластера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функции мониторинга. Для отслеживания и фиксации событий внутри виртуальной инфраструктуры: 1. Система управления виртуализацией должна предоставлять расширенные метрики производительности для виртуальных машин, отображающие использование vCPU и vRAM с возможность детализации с глубиной от 3 часов до 15 суток. 2. Функции мониторинга должны включать в себя формирование отчетов и выгрузку журналов через Web-портал администрирования 3. Функции мониторинга должны включать в себя возможность формировать отчёты о составе, утилизации и ошибках инфраструктуры; емкости доменов хранения 4. Функции мониторинга должны включать в себя возможность отображения типовых метрик объектов виртуальной инфраструктуры (ВМ, виртуальных дисков, узлов) 5. Функции мониторинга должны включать в себя возможность отображение логического графа состояния инфраструктуры в Web-портале администрирования 7.6. Система управления виртуализацией должна предоставлять поддержку оповещений путем отправки сообщений через SMTP 7.7. Система управления виртуализацией должна предоставлять возможность сбора и хранения всей инвентаризационной информации и формирование отчетов по ней 7.8. Система управления виртуализацией должна предоставлять поддержку оповещений с использованием мессенджера Telegram 7.9. Система управления виртуализацией должна предоставлять визуальную информацию о приближении критических состояний доменов хранения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Механизмы миграции ВМ. Для возможности переноса виртуальных машин между узлами виртуальной инфраструктуры: 1. Система виртуализации должна обеспечивать возможность автоматической живой миграции ВМ на другие вычислительные узлы кластера в случае перевода исполняющего их узла в режим обслуживания 2. Система виртуализации должна обеспечивать возможность живой миграции ВМ между кластерами в пределах датацентра 3. Система виртуализации должна обеспечивать возможность тонкой настройки политик миграции виртуальных машин между вычислительными узлами кластера (оптимизация по используемым ресурсам, количеству ВМ, энергопотреблению) 4. Система виртуализации должна обеспечивать возможность живой миграции ВМ на другие домены хранения 5. Система виртуализации должна обеспечивать возможность осуществлять одновременную живую миграцию ВМ с одинаковыми метками соответствия без необходимости выбора каждой ВМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к хранению данных. Для возможности эксплуатации с использованием локальных и внешних хранилищ данных: 1. В системе управления виртуализацией должна обеспечиваться поддержка следующих решений или протоколов хранения: · NFS; · iSCSI; · Fibre Channel; · POSIX-совместимые файловые системы; · GlusterFS. 2. Для работы с блочными устройствами должны быть использованы технологии многопутевого доступа к данным. 3. Для протоколов, использующих для связи подсистему сети передачи данных, должно быть обеспечено объединение физических сетевых интерфейсов с целью обеспечения отказоустойчивости. 4. Должна обеспечиваться возможность создания гиперконвергентной среды совместно с GlusterFS. 5. Возможность выбора приоритета master-домена. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к сети. Для управления сетью внутри виртуальной инфраструктуры: 1. Система виртуализации должна обеспечивать поддержку VLAN (IEEE 802.1q) 2. Система виртуализации должна обеспечивать создание изолированных сетей на основе VLAN (IEEE 802.1q) 3. Система виртуализации должна обеспечивать работу со следующими типами сетевого трафика: · Трафик виртуальных машин · Управляющий трафик системы виртуализации · Трафик отображения графической информации (Display Netwok) · Трафик миграции ВМ · Трафик управления системой хранения данных 4. Система виртуализации должна обеспечивать передачу различных типов сетевого трафика по разным виртуальным сетям кластера 5. Система виртуализации должна осуществлять прохождение сетевого трафика между устройствами хранения данных и серверами виртуализации в отдельном физическом, либо логическом сегменте сети. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к средствам резервного копирования. Для обеспечения сохранности элементов виртуальной инфраструктуры: 1. Система управления виртуализацией должна обеспечивать возможность создания резервных копий виртуальной инфраструктуры в веб-интерфейсе пользователя с хранением резервных копий на удалённом хранилище 2. Система управления виртуализацией должна обеспечивать возможность определения состава создаваемых резервных копии. 3. Система управления виртуализацией должна обеспечивать возможность создания нескольких раздельных планов резервного копирования. 4. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью создание, удаление и изменение доменов хранения для резервного копирования. 5. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью использование несколько доменов хранения одновременно 6. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью создания, удаления и изменения плана резервного копирования с настройкой глубины хранения и перечнем ВМ для резервирования в рамках одного плана. 7. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью просматривать и удалять бэкапы выбранной ВМ 8. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью восстановления из бэкапа выбранной ВМ 9. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью создания резервных копий в формате шаблонов виртуальной машины OVA, qcow или qcow2 10. Система виртуализации должна обладать графическим интерфейсом резервного копирования настроек управляющего сервера, позволяющим указывать состав компонентов, подлежащих сохранению 11. Система виртуализации должна обладать графическим интерфейсом резервного копирования с возможностью создания, удаления и изменения плана резервного копирования настроек управляющего сервера, позволяющего задавать глубину хранения и выгружать копии на сетевое хранилище. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к катастрофоустойчивости. Для обеспечения отказоустойчивости и катастрофоустойчивости системы: 1. Система виртуализации должна обладать механизмом катастрофоустойчивости, который позволяет восстановить работоспособность системы на резервной площадке в случае отказа на основной. 2. Механизм отказоустойчивости и катастрофоустойчивости должен поддерживать СХД с блочным доступом к системе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к API. Для возможности интеграции с внешними системами управления и мониторинга: 1. Система виртуализации должна обладать полнофункциональным API-интерфейсом. 2. Система виртуализации должна обеспечивать возможность использования комплекта средств разработка (SDK) для языков программирования Python, Java, Ruby 3. Операционная система, должна предоставлять сертифицированную среду функционирования интерпретируемых или компилируемых в промежуточное представление языков, в т.ч. Python. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к совместимости. Для обеспечения совместимости с вспомогательным и сопутствующим ПО: 1. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего осуществлять контроль состояния виртуальных машин, их запуск и остановку. 2. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего осуществлять контроль состояния виртуальных машин, их запуск и остановку 3. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего иметь возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP. 4. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего иметь возможность проброса USB устройств, в т.ч веб-камер и токенов на виртуальную машину. 5. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего иметь возможность воспроизводить звук с виртуальных машин на оборудовании клиентской рабочей станции. 6. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего иметь возможность выключить и перезагрузить клиентскую рабочую станцию из графического интерфейса 7. Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего осуществлять отображение консоли виртуальных машин на полный экран в высоком разрешении. 8. При наличии в доступе пользователя одной виртуальной машины, после авторизации должно происходить автоматическое подключение к ее консоли 9. Система виртуализации должна обеспечивать поддержку гостевых ОС: · Microsoft Windows (версии для серверов и рабочих станций); · РЕД ОС 7.х; · Альт Сервер 9.x и 10.x; · Альт Рабочая станция 9.x и 10.x; · Аль 8 СП; · Astra Linux Special Edition; · Astra Linux Common Edition; · РОСА Хром; · РОСА Кобальт; · РОСА Fresh. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к виртуальным рабочим столам. Для обеспечения доступа к графическим интерфейсам виртуальных рабочих станций: 1. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим автоматическое назначение прав и запуск виртуальной машины, созданной в пуле из шаблона для новых пользователей. 2. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим поддерживать возможность организации виртуальных рабочих мест MS Windows XP/7/8/10, GNU/Linux 3. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим возможность поддерживать аутентификацию пользователей: локальная база данных, MS Active Directory, LDAP/OpenLDAP, РЕД АДМ Промышленной редакции. 4. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим возможность сохранения или отката изменений виртуальной машины, после сеанса пользователя 5. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим наличие специального веб-интерфейса для пользователя. 6. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим наличие специальной клиентской системы для работы на бездисковых рабочих станциях. 7. Система, обеспечивающая терминальный доступ, должна быть отказоустойчивой и поддерживать миграцию с неисправных хостов. 8. Система виртуализации должна обладать механизмом терминальных рабочих станций, обеспечивающим наличие клиентского приложения для облегченного доступа к консоли виртуальных машин. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к механизмам импорта из других систем виртуализации. Для возможности переноса виртуальных машин из сторонних систем виртуализации: 1. Система виртуализации должна обеспечивать возможность прямого импорта с VMware vCenter 2. Система виртуализации должна обеспечивать возможность прямого импорта с VMware ESXi 3. Система виртуализации должна обеспечивать возможность импорта ВМ из файлов виртуальных устройств OVA 4. Система виртуализации должна обеспечивать возможность импорта ВМ из гипервизоров KVM с поддержкой libvirt 5. Система виртуализации должна обеспечивать возможность импорта ВМ с помощью переноса дисков ВМ из сторонней системы виртуализации 6. Система виртуализации должна обеспечивать возможность импорта ВМ из гипервизоров XEN с поддержкой ssh 7. Система виртуализации должна обеспечивать возможность экспорта ВМ или шаблона для выгрузки на внешний носитель в формате OVA 8. Система виртуализации должна обеспечивать возможность импорта ВМ из среды на базе oVirt с использованием домена экспорта. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 6 Условная единица | 307 000,00 руб. за единицу Всего 1 842 000,00 руб. | |
| 8 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000003 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.04) Средства виртуализации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Экземпляр на материальном носителе. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 1 Штука | 1 220,00 руб. за единицу Всего 1 220,00 руб. | |
| 9 | Услуги по технической поддержке информационных технологий Запрет иностранных товаров | ОКПД2: 62.02.30.000 · Услуги по технической поддержке информационных технологий | - Срок действия сертификата: Месяц. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Описание сопровождения ПО (предоставления технической поддержки):: 1.1. Контакты со службой поддержки пользователей (далее – «СПП») осуществляются посредством телефона и электронной почты. 1.2. Сопровождение ПО пользователей доступно на русском языке по рабочим дням с 9:00 часов до 18:00 часов по московскому времени (с понедельника по пятницу). 1.3. Предусмотрено обозначение критичности проблемы при создании заявки в СПП. 1.4. В критичных случаях, при обращении в СПП, первая реакция инженера следует в течение 2 (Двух) часов. 1.5. Сертификат на сопровождение программного обеспечения в период своего действия гарантирует бесплатные обновления продукта, в том числе переход на новую версию продукта. СПП регулярно обновляет базу знаний, содержащую исчерпывающие сведения о выявленных проблемах продукта и дополнительную техническую информацию. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 12 Штука | 147 620,00 руб. за единицу Всего 1 771 440,00 руб. | |
| 10 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.06) Серверное и связующее программное обеспечение; (02.08) Средства мониторинга и управления; (02.09) Операционные системы общего назначения. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования: 1. Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи РФ по классам «Операционные системы общего назначения», «Серверное и связующее программное обеспечение», «Средства мониторинга и управления» 2. Разработчик должен иметь собственную инфраструктуру разработки полного цикла, зарегистрированную и находящуюся на территории РФ, в исключительной юрисдикции РФ. 3. Наличие в России локализованной сервисной и/или технической поддержки. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования: 1. Операционная система должна устанавливаться и функционировать на компьютеры с архитектурой x86_64 и aarch64 (должны быть отдельные образы для каждой архитектуры). Должна быть обеспечена поддержка процессоров Intel 14-го поколения, AMD Zen 4, Intel Rocket Lake и Alder Lake, а также графики Intel Gen12/Xe,включая обновленную поддержку для архитектуры Xe2 и платформ Lunar Lake. 2. Операционная система должна устанавливаться на компьютеры с 64-разрядными intel-совместимыми процессорами и поддерживать режимы установки и загрузки Legacy/CSM и UEFI (с включенным механизмом SecureBoot). 3. Операционная система должна иметь в составе ядро не ниже 6.12 (LTS) для обеспечения корректного функционирования современных средств вычислительной техники. Система должна предоставлять графические утилиты для обновления ядра, включая модули, а также для выбора ядра, с которым система запустится по умолчанию. 4. Операционная система должна обладать русифицированным интерфейсом, а также предоставлять эксплуатационную документацию на русском языке. 5. Операционная система должна иметь возможность установки с USB-накопителя. Операционная система должна предоставлять альтернативные варианты сетевой установки PXE/TFTP (для режима Legacy/CSM-загрузки), HTTPClient (для спецификации UEFI 2.5 и выше), iPXE. 6. Операционная система должна предоставлять возможность установки на компьютеры, в которых отсутствует графическая подсистема с использованием сервера удаленного подключения. 7. Носитель с дистрибутивом ОС должен предусматривать вариант загрузки для проведения работ по восстановлению системы, включая проверку сохранности содержимого файловой системы, диагностику конфигурации аппаратного обеспечения, изменение таблицы и размеров разделов, изменение параметров файловых систем, восстановление удаленных разделов и файлов, проведение резервного копирования, очистку остаточной информации на разделах и дисках. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Функциональные требования 2: 8. Операционная система должна иметь возможность установки на программный RAID-массив, размещения разделов в томах LVM или BTRFS и использования шифрования разделов. 9. Операционная система после установки из соответствующего профиля должна предоставлять пользователю полноценную рабочую среду, включая системное ПО, сетевые службы и сервисы, драйвера устройств, утилиты администрирования, базовый набор приложений. 10. Операционная система должна предоставлять возможность установки пароля на загрузчик для ограничения доступа к опциям загрузки. 11. Операционная система должна опционально предоставлять пользователю графическую среду GNOME. При выборе этого пункта вместо сетевой службы etcnet установится NetworkManager. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять графический модульный интерфейс для администрирования и настроек, а также: предоставлять возможность удаленного администрирования по защищенным протоколам с помощью графических утилит (включая конфигурирование установленной системы через веб). Администратор должен иметь возможность назначить права доступа для пользователей к определенным модулям. В состав базовых сервисов должны входить: ⎯ настройки даты и времени; ⎯ управление системными службами; ⎯ просмотр системных журналов; ⎯ конфигурирование сетевых подключений и межсетевого экрана; ⎯ установка обновлений, в том числе для компьютеров без доступа в интернет; ⎯ управление выключением удаленного компьютера; ⎯ управление пользователями; настройка пользовательских квот на использование ресурсов памяти, диска и внешних носителей. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять возможность организации доменов: Samba DC (контроллер домена Active Directory); FreeIPA;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна иметь возможность интеграции в домен Samba или Active Directory с поддержкой следующего функционала: • аутентификация рабочих станций; • авторизация и предоставление ресурсов без дополнительного ввода пароля (Single Sign-On); • поддержка ролей и привилегий (назначение ролей группам); • групповые политики (GPO) для компьютеров и пользователей, членов домена. • поддержка схем домена 2012, 2012R2,2016 и 2019. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять графические инструменты для работы с доменом Active Directory и групповыми политиками: Модуль удаленного управления базой данных конфигурации, позволяющий: ◦ создавать и администрировать учётные записи пользователей, компьютеров и групп; ◦ менять пароли пользователя; ◦ создавать организационные подразделения, для структурирования и выстраивания иерархической системы распределения учётных записей в AD; ◦ просматривать и редактировать атрибуты объектов; ◦ создавать и просматривать объекты групповых политик; ◦ выполнять поиск объектов по разным критериям; ◦ сохранять поисковые запросы; ◦ переносить поисковые запросы между компьютерами (выполнять экспорт и импорт поисковых запросов); ◦ редактировать (управлять) FSMO-роли на КД; ◦ переключать между КД в одном домене; ◦ подключаться к контроллеру домена как при наличии доверительных отношений, так и при их отсутствии; ◦ просматривать структуру сайтов домена; ◦ получать информацию о домене: версия контроллера, кол-во сайтов, кол-во контроллеров, версия схемы, режим работы домена и леса; ◦ настраивать приоритет применения политик на клиенте ◦ отображать отдельный (полный) список GPO клиента ◦ отображать GPO с привязкой к объектам дерева каталогов ◦ защищать от ошибок оператора: проверка PDC-роли сервера, защита от удаления непустых подразделений. Модуль редактирования настроек клиентской конфигурации позволяющий редактировать параметры конфигурации компьютера и конфигурации пользователя. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять: • инструменты аналитики формирующие отчеты о применении групповых политик к ПК и/или конкретному пользователю и инструменты диагностики проверяющие состояние контроллера домена, включая доступность службы Samba, корректность настройки контроллера домена и синхронизацию времени, корректность настройки и доступность ресурсов клиента домена. возможность организации трастовых доменов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- При работе в гетерогенной среде домена Active Directory должны быть доступны, при использовании инструмента RSAT в среде Windows или с помощью собственного приложения, входящего в состав ОС, следующие политики для управления компьютерами и доменными пользователями, работающими на них: • Настройка установки программного обеспечения из репозитория. • Исполнение любых скриптов при включении/выключении компьютера или входе/выходе пользователя в систему. • Разрешение/Запрет на подключение класса съемных накопителей для компьютера или отдельных пользователей. • Управление ярлыками для компьютера или пользователей. • Централизованное управление конфигурациями сервисов systemd, включая интерфейс терминала смарт-карт (openct), диспетчер авторизации (polkit), службы аудита безопасности (auditd). • Централизованное управление конфигурациями системных сервисов (CUPS, SSHD, NTP Chrony, Postfix MTA и postqueue, DNS, OpenLDAP, Rpcbind, SSSD, очередь заданий) и утилит определения прав доступа к модификации учетных записей, паролей, пользователей (включая создание индивидуальных временных каталогов) и групп, а также к утилитам su/sudo. • Централизованное управление конфигурациями прав доступа монтирования съемных накопителей, пользовательских файловых систем, подключения сетевых ресурсов по nfs. • Управление файлами и папками (создание, удаление, перемещение, копирование, предоставление общего доступа или скрытие) с поддержкой кириллических имен. • Управление настройками приложений через ini-файлы. • Управление интервалом времени применения групповой политики. • Управление всеми политиками web-браузеров Mozilla Firefox, Chromium и yandex-browser. • Управление рабочими столами с графическими средами GNOME (п.22), МАТЕ (п.23) и KDE (п.24) • Возможность принудительного выполнения политики на клиенте, возможность задания произвольного интервала времени автоматического применения групповой политики. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять возможность организации и настройки базовых сетевых сервисов и служб: • DNS; • DHCP (KEA или эквивалент); • OpenVPN; • SMTP, POP3/IMAP (postfix, dovecot или эквивалент); • межсетевой экран; • проксирование HTTP- и FTP-запросов (squid или эквивалент); • сервер обновлений; • сервер групповой работы с веб-интерфейсом (SOGo или эквивалент); • сервер баз данных (PostgreSQL или эквивалент); • веб-сервер; • FTP-сервер; • сервер печати; • сервер файлового обмена; • сервер удаленного доступа по протоколу ssh • сервер сетевого мониторинга (zabbix или эквивалент) • сервер резервного копирования (urbackup или эквивалент). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС должна быть сконфигурирована по умолчанию так, чтобы: При входе по протоколу SSH обеспечить запрет входа суперпользователя (root) в систему по паролю. Допустим вход ко ключу. Должен быть графический инструмент для добавления публичного ключа администратора в конфигурацию сервера SSH. ОС должна предоставлять клиент-серверное решение для резервного копирования и восстановления виртуальных машин, контейнеров и данных с физических узлов (Proxmox Backup Server или аналог). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- На компьютерах, подключенных к домену Samba AD или Active Directory, с установленной графической средой GNOME должна быть обеспечена возможность функционирования следующих групповых политик: • Блокировка экрана a. Автоматическая блокировка экрана b. Задержка выключение экрана c. Уведомления на экране блокировки • Внешний вид a. Подгонка изображения рабочего стола b. Стиль оформления c. Тема оформления значков d. Фон рабочего стола • Многозадачность a. Горячий угол b. Рабочие столы c. Режим отображения рабочих столов • Поведение рабочей среды a. Отображение даты на панели быстрых настроек b. Отображение дня недели на панели быстрых настроек c. Отображения процента заряда батареи d. Отображение секунд на панели быстрых настроек e. Фокус окна f. Эффекты анимации • Специальные возможности a. Меню специальных возможностей b. Зрение i. Высокая контрастность ii. Размер курсора iii. Фигуры на значках состояний • Управление электропитанием a. Действие кнопки питания устройства b. Спящий режим при питании от батареи c. Спящий режим при питании от сети. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- На компьютерах, подключенных к домену Samba AD или Active Directory, с установленной графической средой MATE должна быть обеспечена возможность функционирования следующих групповых политик: • Настройки фона рабочего стола Mate: a. Установка картинки в качестве фона рабочего стола; b. Установка метода отображения картинки фона рабочего стола; c. Установка типа градиента фона рабочего стола; d. Установка начального цвета градиента рабочего стола; e. Установка конечного цвета градиента рабочего стола. • Настройки хранителя экрана Mate: a. Установка режима работы хранителя экрана; b. Включение/Выключение блокировки компьютера при активации хранителя экрана; c. Установка времени, по прошествии которого с момента активации хранителя экрана будет заблокирован компьютер; d. Включение/Выключение возможности пользователю завершить сеанс после активации хранителя экрана с блокировкой сеанса; e. Установка времени с момента активации хранителя экрана до появления возможности пользователю выйти из системы; f. Установка времени для смены тем хранителя экрана; g. Включение/Выключение возможности смены пользователя после активации хранителя экрана с блокировкой сеанса; h. Включение/Выключение активации хранителя экрана при бездействии системы. • Ограничения действий пользователя Mate: a. Включение/Выключение запрета пользователю завершать сеанс; b. Включение/Выключение запрета смены пользователя; c. Включение/Выключение запрета изменения темы рабочего стола; d. Включение/Выключение запрета блокировки компьютера. • Настройки удаленного доступа по протоколу VNC через Vino: a. Включение/Выключение удаленного доступа по VNC; b. Включение/Выключение удаленного управления по VNC; c. Включение/Выключение подтверждения доступа по VNC; d. Установка режима отображения статуса подключения по VNC c помощью иконки; e. Включение/Выключение возможности доступа по VNC через альтернативный порт; f. Установка номера альтернативного порта для доступа по VNC; g. Установка метода аутентификации для подключения по VNC. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- На компьютерах пользователей, подключенных к домену Samba AD или Active Directory, с графической средой KDE Plasma должны быть доступны через групповые политики следующие настройки KDE: • Настройки внешнего вида a. Включение панели фильтрации в Dolphin b. Обои рабочего стола c. Оформление рабочего стола d. Оформление рабочей среды e. Тема заставки f. Тема значков g. Тема курсора h. Цвета • Настройки приложений a. Браузер по умолчанию • Управление электропитанием a. Потухание экрана b. Энергосбережение монитора c. Яркость клавиатуры d. Яркость экрана • Виртуальные рабочие столы • Графические эффекты • Задержка отрисовки • Наличие кнопки «Удалить» в контекстном меню Dolphin • Настройка подключаемых устройств • Открытие файла или каталога одним щелчком • Региональные и языковые параметры • Режим активации окна • Служба поиска файлов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна: Обеспечивать возможность работы с локальными виртуальными машинами (создание, модификация, эксплуатация). Локальная виртуализация подразумевает создание и использование на локальном компьютере (узле) нескольких виртуальных машин (ВМ) для одного или нескольких пользователей в однопользовательском режиме (посменная работа). Должна предоставлять многоплатформенный брокер подключений для создания и управления виртуальными рабочими местами и приложениями (OpenUDS или аналог). Должна включать графическое приложение для мониторинга ресурсов и просмотра системных журналов. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна предоставлять возможность одновременной работы пользователей в изолированных сеансах. Должны быть предусмотрены: • отдельное изолированное хранение данных аутентификации каждого пользователя системы таким образом, чтобы процессы аутентификации локального или сетевого пользователя не могли получить доступа к данным аутентификации и авторизации других пользователей системы; • поддержка изоляции временных пользовательских файлов; • невозможность использования учетных записей с пустыми паролями. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Операционная система должна быть сконфигурирована по умолчанию так, чтобы ограничить механизмы получения привилегий: – команды su и sudo должны быть доступны только пользователям из группы администраторов (wheel); – команда sudo не должна быть преднастроена для первого (системного) пользователя и требуется ручная настройка для всех остальных. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- ОС должна: Должна включать автоматизированные средства изоляции приложений, чувствительных к сетевым атакам. Должна включать инструменты для контроля подключения USB-устройств, позволяющие ограничить доступ к файловой системе любого USB-устройства по UID/GID пользователя. Обеспечивать возможность просмотра журнала событий подключения/отключения USB-устройств. Должна предоставлять упреждающие меры защиты и быть сконфигурирована с безопасными настройками по умолчанию. Должна предоставлять механизм управления фиксированными состояниями ключевых объектов безопасности системы, сохраняющий установленные права доступа к объектам файловой системы при обновлении пакетов. Должна предоставлять утилиту для создания и проверки электронной подписи. Утилита должна поддерживать формат p7s для работы с электронными площадками и ГИС. Должна поддерживать файловые системы ext2, ext3, ext4, iso9660, fat16, fat32, ntfs, btrfs, xfs. Должна поддерживать сетевые протоколы SMB, NFS, FTP, NTP, HTTP(S). Должна предоставлять возможность доустановки необходимого программного обеспечения с диска или из единого репозитория, а также установки обновлений. Пользователю должна быть предоставлена графическая оболочка для работы с пакетами. Система должна обеспечить автоматическую проверку зависимостей (apt или эквивалент), а также возможность комплексного обновления системы с отдельным процессом установки/обновления ядра. Должны предоставляться графические средства для установки ядра. Должна предоставлять средства установки бинарных rpm-пакетов для прикладного программного обеспечения. Также должна быть обеспечена возможность установки сторонних приложений в форматах deb, tgz, tbz, tbz2, apk, pkg.gz. Исходные коды, обновления, инструменты для сборки серверной ОС должны находиться в том же репозитории (хранилище), где хранятся исходные коды, обновления и инструменты для ОС рабочих станций. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Нефункциональные требования: 1. Разработчик должен предоставлять дистрибутив ОС без ограничения функционала для тестирования на фиксированный срок. 2. Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). 3. Разработчик обязан оказывать техническую поддержку пользователям на условиях SLA в течение первого года использования. Для критических инцидентов должно быть обеспечено время реакции не более 8 часов в период с 9:00 до 19:00 в рабочие дни. 4. Система должна быть основана на программном обеспечении с открытым исходным кодом. 5. Разработчик обязан предоставить информацию о совместимости дистрибутива с прикладным ПО, включенным в Единый реестр российских программ для электронных вычислительных машин и баз данных Минкомсвязи РФ, включая инструкции по установке. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 100 Условная единица | 8 519,43 руб. за единицу Всего 851 943,00 руб. | |
| 11 | Программное обеспечение Запрет иностранных товаров | КТРУ: 58.29.11.000-00000004 · Программное обеспечение | - Вид лицензии: Простая (неисключительная). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Класс программ для электронных вычислительных машин и баз данных: (02.03) Средства обеспечения облачных и распределенных вычислений; (02.04) Средства виртуализации; (02.09) Операционные системы общего назначения; (02.12) Системы контейнеризации и контейнеры. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Способ предоставления: Удаленный доступ через информационно-телекоммуникационные сети, в том числе через информационно-телекоммуникационную сеть Интернет. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Общие требования: 1. Программное обеспечение должно быть включено в Единый реестр российских программ для электронных вычислительных машин и баз данных согласно постановлению правительства РФ от 16 ноября 2015 г. № 1236 «Об установлении запрета на допуск программного обеспечения, происходящего из иностранных государств, для целей осуществления закупок для обеспечения государственных и муниципальных нужд». 2. Разработчик должен иметь собственную инфраструктуру разработки полного цикла, зарегистрированную и находящуюся на территории РФ, в исключительной юрисдикции РФ. 3. Должно быть обеспечено наличие в России локализованной сервисной и/или технической поддержки. 4. Программное обеспечение должно предоставлять пользователю русскоязычный интерфейс. 5. Разработчик должен предоставлять в открытом доступе на русском языке: инструкции по установке и настройке, обучающие материалы, раздел с вопросами и ответами, база знаний (wiki или эквивалент). 6. Программное обеспечение должно регулярно обновляться для нейтрализации угроз эксплуатации уязвимостей. Разработчик должен иметь публичную страницу с актуальным описанием устраненных уязвимостей с давностью записей за последние 6 месяцев. 7. Программное обеспечение должно иметь механизм обновления ПО для бесшовного перехода на новые минорные версии (без переустановки отдельных компонент систем или целой системы). 8. Программное обеспечение должно обеспечивать возможность создания виртуализованной инфраструктуры на базе серверных платформ следующих аппаратных архитектур: x86_64, AArch64 (ARMv8). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к установке: 1. Программный комплекс средств виртуализации должен устанавливаться непосредственно на аппаратное обеспечение в качестве системного программного обеспечения. 2. Программное обеспечение, после установки, должно предоставлять пользователю полноценную рабочую среду, включая полный набор инструментов для создания и управления хранилищами, сетями, виртуальными машинами, контейнерами, хост-системой, кластерами и всеми необходимыми ресурсами, без необходимости загрузки и настройки каких-либо дополнительных компонентов. 3. Программное обеспечение должно иметь графический установщик с возможностью: • установки ОС с установочного диска или специально подготовленного USB-flash-накопителя; • установки ОС по сети; • восстановления уже установленной, но так или иначе поврежденной ОС, с возможностью сбора информации об оборудовании компьютера; • вызывать редактор параметров текущего пункта загрузки. 4. Графический установщик должен позволять: • выбирать целевую файловую систему, с возможностью ручного или автоматического разбиения диска на необходимые для функционирования системы логические тома, в том числе логического тома LVM Thin Pool, предназначенного для хранения данных; • ручную или автоматическую установку размеров создаваемых томов; • ручное или автоматическое создание программного RAID-массива в выбранном режиме RAID (RAID 0, RAID 1, RAID 10, Single); создание сетевого соединения, необходимого для работы в сети сразу после установки системы без необходимости дополнительных настроек. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к управлению и администрированию: 1. Программное обеспечение должно предоставлять возможность управления всеми функциями программного комплекса средств виртуализации с помощью единого встроенного веб-интерфейса, интерфейса CLI или REST API, без необходимости устанавливать отдельный инструмент управления или какой-либо дополнительный узел управления, позволяя выполнять: · создание, удаление, настройка виртуальных окружений; · управление физическими серверами; · мониторинг активности виртуальных окружений и использования ресурсов среды; · фиксацию состояний (snapshot-ы), создание резервных копий и шаблонов виртуальных окружений, восстановление виртуальных окружений из резервных копий. 2. Программное обеспечение должно поддерживать управление через мобильное приложение, доступное для скачивания в официальном российском магазине мобильных приложений для Android. 3. Программное обеспечение должно предоставлять возможности для встраивания в интегрированные системы управления — например, в панели управления хостингом. 4. Программное обеспечение должно позволять осуществлять управление репозиториями как через интерфейс CLI, так и с помощью веб – интерфейса. Должны быть доступны следующие операции: · просмотр общего состояния репозиториев; · возможность добавления/удаления репозиториев; · возможность включить/отключить репозиторий, без его удаления. 5. Программное обеспечение должно позволять осуществлять управление пакетами как через интерфейс CLI, так и с помощью веб–интерфейса. Должны быть доступны следующие операции: · просмотр общего списка пакетов; · просмотр списка пакетов, требующих обновления; · обновление пакетов; · установка/удаление пакетов. 6. Программное обеспечение должно позволять выполнять обновления без перезагрузки гипервизора. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к управлению и администрированию 2: 7. Программное обеспечение должно иметь встроенную систему уведомлений, предназначенную для информирования администраторов о ключевых событиях, происходящих в системе, таких как сбой репликации хранилища, ошибка ограждения узлов, успешное и не успешное выполнение задач резервного копирования. 8. Программное обеспечение должно уметь направлять события уведомления в один или несколько целевых объектов уведомления. 9. Программное обеспечение должно предлагать несколько типов целей: · уведомления отправляются через локальный почтовый сервер; · уведомления отправляются через внешний SMTP-сервер; · уведомления отправляются в сервис Gotify (легковесный сервер для push-уведомлений); · выполняются HTTP-запросы к настраиваемому URL-адресу. 10. Программное обеспечение должно позволять настраивать систему уведомлений как в веб–интерфейсе, так и через конфигурационные файлы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к созданию и управлению кластерами: 1. Программное обеспечение должно позволять создание кластера из двух и более серверов, как через веб-интерфейс, так и с помощью консоли. 2. Программное обеспечение должно позволять добавление или удаление узлов из уже созданного кластера. 3. Сразу после инициализации кластера, в пределах каждого из узлов должны быть доступны локальные хранилища данных. 4. Программное обеспечение должно иметь возможность использования внешнего арбитра. 5. Программное обеспечение должно позволять осуществлять управление кластером с любого узла, без необходимости в отдельном выделенном узле управления. 6. Программное обеспечение должно реплицировать файлы конфигурации виртуальных окружений на все узлы кластера в режиме реального времени. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к режиму высокой доступности (High Availability, HA): 1. Программное обеспечение должно позволять обеспечивать функционирование кластера в режиме высокой доступности (High Availability, HA), который позволяет кластеру перемещать или мигрировать ВМ с отказавшего узла на жизнеспособный узел без вмешательства пользователя. 2. Программное обеспечение должно автоматически выполнять ограждение (fencing) отказавшего узла, после чего выполнять перемещение ВМ и контейнеров на следующий доступный узел в группе участников HA. 3. Программное обеспечение должно позволять создавать группы высокой доступности (программные решения или инфраструктура ВМ, которые должны работать совместно, например, контроллер домена, файловый сервер), для гарантии того, что ВМ переместится на тот узел, который будет способен исполнять такие ВМ. 4. Программное обеспечение, при настройке режима высокой доступности, должно позволять настраивать следующие параметры: · количество попыток запуска ВМ/контейнера на новом узле после перемещения; · количество попыток перемещения ВМ/контейнера на новый узел; · статус запроса — с доступными вариантами: a. started — кластер менеджер будет пытаться поддерживать состояние машины в запущенном состоянии; b. stopped — при отказе узла перемещать ресурс, но не пытаться запустить; c. ignored — ресурс, который не надо перемещать при отказе узла; d. disabled — в этот статус переходят ВМ, которые находятся в состоянии «error». 5. Программное обеспечение должно позволять просматривать текущее состояние функциональности HA как в графическом веб-интерфейсе, так и в консоли. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к миграции и импорту ВМ и контейнеров: 1. Программное обеспечение должно обеспечивать возможность миграции ВМ и контейнеров с одного физического узла на другой в случаях: · отказа физического узла; · необходимости перезагрузки узла после применения обновлений или обслуживания технических средств; · перемещения ВМ с узла с низкой производительностью на высокопроизводительный узел. 2. Программное обеспечение должно предоставлять два механизма миграции: · онлайн-миграция (Live Migration); · офлайн-миграция. 3. Программное обеспечение должно запускать процесс миграции как в графическом интерфейсе, так в интерфейсе командной строки. 4. Программное обеспечение должно обеспечивать импорт ВМ из внешних гипервизоров (KVM, VMware ESXi, Hyper-V) или между кластерами PVE с помощью: · встроенного мастера импорта (прямое подключение к ESXi-хранилищу или импорт файлов в форматах OVA/OVF); · импорт через командную строку (для файлов OVF/OVA из VMware/VirtualBox); резервного копирования ВМ на источнике, с последующим восстановлением файла на целевом устройстве (для миграции между PVE). При этом должны сохраняться все настройки ВМ, включая сетевые интерфейсы и диски. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к клонированию ВМ: 1. Программное обеспечение должно позволять создавать два вида клонов существующей ВМ: · полный клон — результатом такой копии является независимая ВМ, не имеющая общих ресурсов с оригинальной ВМ; · связанный клон — такой клон является перезаписываемой копией, исходное содержимое которой совпадает с исходными данными. 2. Программное обеспечение должно позволять преобразовать любую ВМ в шаблон, с возможностью создания из него связанного клона. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к тегам (меткам) ВМ: 1. Программное обеспечение должно позволять устанавливать теги (метки) для ВМ (KVM и LXC) как в графическом веб-интерфейсе, так и с помощью консоли. 2. Программное обеспечение должно отображать теги в дереве ресурсов и в строке статуса при выборе ВМ. 3. Программное обеспечение должно позволять фильтровать ВМ с помощью тегов. 4. Программное обеспечение должно позволять добавлять, редактировать, удалять теги в строке статуса ВМ. 5. Программное обеспечение должно позволять редактировать стиль тегов, с возможностью выбирать: · цвет; · форму отображения тегов в дереве ресурсов; · чувствительность к регистру; · способ сортировки тегов. 6. Программное обеспечение должно позволять устанавливать режимы, какие теги разрешено использовать пользователям: · free — пользователи не ограничены в установке тегов (по умолчанию); · list — пользователи могут устанавливать теги на основе заранее определенного списка тегов; · existing — аналогично режиму list, но пользователи также могут использовать уже существующие теги; none — пользователям запрещено использовать теги. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к системам хранения: 1. Программное обеспечение должно позволять создавать и настраивать как локальные так и общие (совместно используемые) хранилища, без ограничения их количества. 2. Программное обеспечение должно позволять создание и управление всеми типами хранилищ как в графическом веб-интерфейсе, так и в консоли. 3. Программное обеспечение должно позволять создавать и использовать следующие типы хранилищ: · файловые хранилища; · блочное хранилище. 4. Программное обеспечение должно позволять создание и управление следующими типами хранилищ: EXT4, ZFS, LVM, LVM-Thin, каталог, BTRFS, NFS, SMB/CIFS, iSCSI, Ceph RBD, GlusterFS, CephFS, хранилище PBS (Proxmox Backup Server), хранилище ESXi. 5. Программное обеспечение должно обеспечивать одинаковую конфигурацию хранилища на всех узлах кластера. 6. Программное обеспечение должно поддерживать многопутевое подключение (multipath) к устройству хранения данных (LUN). Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к программной системе хранения данных Ceph: 1. Программное обеспечение должно позволять развертывание гиперконвергентного кластера Ceph, объединяющего в себе вычислительные системы и системы хранения данных, то есть использовать одни и те же физические узлы в кластере как для вычислений (обработка виртуальных машин и контейнеров), так и для реплицированного хранилища, в рамках программно объектной отказоустойчивой сети хранения данных. 2. Ceph должен позволять: · настройку и управление через веб-интерфейс и командную строку; · выполнять тонкое резервирование; · поддержку моментальных снимков; · самовосстановление; · масштабируемость до уровня эксабайт; · настройку пулов с различными характеристиками производительности и избыточности; · репликацию данных, что делает их отказоустойчивыми; · работу на стандартном оборудовании; · отсутствие необходимости в аппаратных RAID-контроллерах. 3. Программное обеспечение должно позволять выполнять замену диска OSD. 4. Программное обеспечение должно позволять освобождать блоки данных, которые файловая система больше не использует. 5. Программное обеспечение должно обеспечивать целостность данных, очищая группы размещения, с возможностью выбора времени очистки: ежедневные проверки метаданных и еженедельные глубокие проверки данных. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к репликации хранилищ: 1. Программное обеспечение должно позволять выполнять репликацию хранилищ, синхронизируя данные между двумя или более узлами кластера. 2. Программное обеспечение должно позволять выполнять репликацию как вручную, так и автоматически, с настраиваемыми интервалами. 3. Программное обеспечение должно позволять сочетать режим высокой доступности с репликацией хранилищ. 4. Программное обеспечение должно переводить в состояние ошибки задание репликации, если оно сталкивается с проблемами. В этом состоянии настроенные интервалы репликации временно приостанавливаются. Неудачная репликация повторяется с интервалом в 30 минут. После успешного выполнения исходное расписание активируется снова. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к сетевой подсистеме и программно-определяемой сети (SDN): 1. Программное обеспечение должно позволять выполнять создание и настройку сетевой системы как через графический интерфейс, так и с помощью консоли. 2. Программное обеспечение должно позволять выполнять множество связанных между собой сетевых изменений одновременно. 3. Программное обеспечение должно позволять создавать следующие виды сетевых соединений: · Linux Bridge — способ соединения двух сегментов Ethernet на канальном уровне; · Linux Bond — реализация агрегации нескольких сетевых интерфейсов в единый логический bonded - интерфейс на базе ядра Linux; · Linux VLAN (IEEE 802.1Q) — реализация VLAN на базе ядра Linux. · OVS Bridge — реализация моста на базе Open vSwitch; · OVS Bond — реализация агрегации сетевых интерфейсов на базе Open vSwitch; · OVS IntPort — виртуальный сетевой интерфейс, предназначенный для взаимодействия узла PVE с определённой VLAN через OVS-мост. 4. Программное обеспечение должно включать в себя систему управления сетями SDN (Software Defined Networking), которая позволяет создавать и настраивать виртуальные сети, изолированные виртуальные среды (VLAN, VXLAN, EVPN) и централизованно управлять связностью между гостевыми системами. 5. Программное обеспечение должно позволять управлять дополнительными службами, которые будут использоваться в настройке SDN, такими как: · контроллеры — управление маршрутизацией уровня 3 в сложных настройках (BGP-контроллер, связывающий узлы); · IPAM — система управления IP-адресами гостевых систем (встроенная или внешняя); · DNS — интеграция с DNS. 6. Программное обеспечение должно позволять создавать следующие ключевые компоненты SDN: · зона — виртуально разделенная сетевая область; · виртуальная сеть (VNet) — виртуальная сеть в рамках зоны; · подсеть — диапазон IP-адресов внутри VNet. 7. Программное обеспечение должно позволять создавать зоны следующих типов:. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к сетевой подсистеме и программно-определяемой сети (SDN) 2: · Simple — изолированный мост; простой маршрутируемый мост уровня 3 (NAT), предназначенный для простого локального управления VNet, без использования VLAN, VXLAN, маршрутизации или оверлеев; · VLAN — виртуальные локальные сети (классический метод сегментации локальной сети, в которой каждый виртуальный сегмент (VNet) соответствует определённому VLAN ID); · QinQ — многоуровневая стегированная VLAN (расширение обычной VLAN-зоны, позволяющее использовать двойную VLAN-тегировку (802.1ad), то есть VLAN внутри VLAN). Зона QinQ определяет внешний VLAN-тег (сервисную VLAN, S-tag), тогда как внутренний тег (C-tag) определяется VNet; · VXLAN — виртуальная сеть уровня 2 через UDP-туннель, для создания оверлей-сетей, которые позволяют соединять ВМ на разных физических узлах через виртуальные сети (VNet), изолированные друг от друга; EVPN (BGP EVPN) — позволяет реализовать распределённую L2-сеть поверх L3-инфраструктуры с использованием BGP EVPN как протокола маршрутизации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к межсетевому экрану (firewall): 1. Программное обеспечение должно позволять настраивать правила межсетевого экрана для всех узлов внутри кластера или определять правила для ВМ и контейнеров. 2. Программное обеспечение должно позволять службе межсетевого экрана работать на каждом узле кластера и, таким образом, обеспечивать полную изоляцию между ВМ. 3. Программное обеспечение должно позволять межсетевому экрану поддерживать протоколы IPv4 и IPv6, фильтруя по умолчанию трафик для обоих протоколов. 4. Программное обеспечение должно позволять межсетевому экрану группировать сеть в следующие логические зоны: · узел — трафик из/в узел кластера; · ВМ — трафик из/в определенную ВМ. 5. Программное обеспечение должно позволять для каждой зоны устанавливать правила межсетевого экрана для входящего и/или исходящего трафика. 6. Программное обеспечение должно позволять управление правилами через веб-интерфейс или через конфигурационные файлы. 7. Программное обеспечение должно позволять выборочно включать межсетевой экрана для каждого интерфейса ВМ/контейнера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к виртуальным машинам на базе KVM: 1. Программное обеспечение должно позволять создание ВМ (Виртуальных машин) на базе KVM (Kernel-based Virtual Machine), с помощью ISO-образов или шаблонов, из хранилища данных выбранного физического узла, из общего хранилища или с помощью физического привода CD/DVD хоста. 2. Программное обеспечение должно позволять создавать ВМ с помощью графического интерфейса, с возможностью выбора и назначения следующих параметров: · узел — физический сервер, на котором будет работать ВМ; · VM ID — идентификатор ВМ в численном выражении, с возможностью настройки диапазона выбора; · имя — текстовая строка названия ВМ; · пул ресурсов — логическая группа ВМ (чтобы иметь возможность выбора, пул должен быть предварительно создан); · источник установки ОС; · тип ОС (Linux, Windows и т.д.); · тип прошивки: SeaBIOS или OVMF (UEFI); · тип видеокарты; · контроллер SCSI; · указать нужно ли использовать Агент QEMU; · тип устройства виртуального диска. Допустимые значения: IDE, SATA, VirtIO Block и SCSI (по умолчанию); · хранилища для размещения виртуального диска (выбор хранилища определяет возможный формат образа диска); · размер диска; · количество дисков; · формат образа виртуального диска. Доступные значения: несжатый образ диска (raw), формат образа QEMU (qcow2) и формат образа Vmware (vmdk); · выбор метода кэширования ВМ. По умолчанию выбирается работа без кэширования. Доступные значения: Direct sync, Write through, Write back и Writeback (не безопасно) и Нет кэша; · пропускную способность диска, с возможностью задать максимальную скорость чтения/записи с диска (в мегабайтах в секунду или в операциях в секунду); · выбор опции «Отклонить» — выбор этой опции должен позволять очищать неиспользуемое пространство образа виртуального диска и соответственно сжимать образ диска; · возможность установить атрибут диска «Только для чтения»; · число сокетов CPU для ВМ; · число ядер для ВМ; · тип процессора; · указать объем оперативной памяти, выделяемой ВМ;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к виртуальным машинам на базе KVM 2: · выбор параметра «Нет сетевого устройства», который позволит пропустить шаг настройки сетевой среды; · установка сетевого интерфейса в режиме моста; · Тег VLAN; · сетевой экран, для разрешения использования встроенных межсетевых экранов для ВМ; · тип драйвера сетевого устройства; · адрес MAC; 3. Программное обеспечение должно позволять отображать все введенные или выбранные значения для ВМ на отдельной вкладке, с возможностью перейти по вкладкам назад, для внесения изменений. 4. Программное обеспечение должно позволять виртуализировать различные типы видеокарт: · std (стандартный VGA); · vmware (совместим с VMware); · qxl (SPICE); · virtio (VirtIO-GPU) — стандартный драйвер графического процессора virtio; · virtio-gl (VirGL GPU) — виртуальный 3D-графический процессор для использования внутри ВМ, который может переносить рабочие нагрузки на графический процессор хоста. 5. Программное обеспечение должно позволять изменять объем памяти, выделяемый виртуальному графическому процессору. 6. Программное обеспечение должно позволять выполнять следующие операции с ВМ из контекстного меню ВМ : · запуск – запуск ВМ; · приостановить — перевод ВМ в спящий режим; · гибернация — перевод ВМ в ждущий режим; · отключить — выключение ВМ; · остановка — остановка ВМ, путем прерывания её работы; · перезагрузить — перезагрузка ВМ; · миграция – миграция ВМ; · клонировать – клонирование ВМ; · сохранить как шаблон – создать шаблон ВМ. 7. Программное обеспечение должно позволять запускать ВМ автоматически при загрузке хост-системы, с возможностью точно настроить параметры запуска ВМ: · порядок запуска и отключения — приоритет порядка запуска; · задержка запуска — интервал (в секундах) между запуском этой ВМ и последующими запусками ВМ; · задержка отключения — время в секундах, в течение которого PVE должен ожидать, пока ВМ не перейдет в автономный режим после команды выключения. 8. Программное обеспечение должно позволять массовый запуск или остановку ВМ, с возможностью настройки параметров:. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к виртуальным машинам на базе KVM 3: · время ожидания; · принудительная остановка. 9. Программное обеспечение должно позволять управлять ВМ в командной строке (используя сеанс SSH, из консоли noVNC, или зарегистрировавшись на физическом хосте) в случае, если веб-интерфейс недоступен. 10. Программное обеспечение должно позволять Сценарии перехвата, которые выполняют скрипт на узле виртуализации при запуске или остановке ВМ или контейнера. Скрипт должен иметь возможность вызываться на разных этапах жизни ВМ: до запуска (pre-start), после запуска (post-start), до остановки (pre-stop), после остановки (post-stop). 11. Программное обеспечение должно позволять предоставлять доступ к ВМ через noVNC и/или SPICE. 12. Программное обеспечение должно позволять вносить изменения в конфигурацию ВМ после её создания: · изменение параметров процессора; · изменение параметров оперативной памяти; · добавление виртуального диска в ВМ; · удаление образа виртуального диска; · изменение размера виртуального диска; · перемещение диска в другое хранилище в пределах одного кластера; · переназначение диска другой ВМ; · включить общий доступ к папкам — доступ к локальной папке из ВМ; · проброс USB: · динамический проброс через SPICE (SPICE USB Passthrough) — устройство подключается только когда ВМ запущена и SPICE-клиент активен; · прямой проброс USB с хоста (Host USB Passthrough) — устройство физически отключается от хоста и полностью передаётся ВМ. · поменять тип прошивки на UEFI; · добавить в конфигурацию ВМ диск EFI; · подключить доверенный платформенный модуль (TPM); · проброс PCI(e) в ВМ; · проброс каталогов в ВМ; · включить гостевой агент QEMU (QEMU Guest Agent) — службу, которая работает внутри ВМ, обеспечивая канал связи между узлом и гостевой системой. 13. Программное обеспечение должно выполнять автоматическую репликацию файлов конфигурации ВМ на все другие узлы кластера. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к созданию и настройкам контейнеров LXC (Linux Containers): 1. Программное обеспечение должно позволять создание и настройку контейнеров LXC как в графическом интерфейсе, так и с помощью командной строки. 2. Программное обеспечение должно позволять создание контейнеров LXC с помощью графического интерфейса, с возможностью выбора и назначения следующих параметров: · узел — узел назначения для данного контейнера; · CT ID — идентификатор контейнера в численном выражении; · имя хоста — алфавитно-цифровая строка названия контейнера; · непривилегированный контейнер — определяет, как будут запускаться процессы контейнера; · вложенность — определяет возможность запуска контейнера в контейнере; · пул ресурсов — логическая группа контейнеров. Чтобы иметь возможность выбора, пул должен быть предварительно создан; · пароль — пароль для данного контейнера; · открытый ключ(и) SSH — SSH-ключ; · хранилище — хранилище, в котором хранятся шаблоны LXC; · шаблон — шаблон контейнера; · размер виртуальных дисков; · количество ядер процессора, которые будут выделены контейнеру; · память — выделяемая память в мегабайтах; · подкачка — выделяемое пространство подкачки в мегабайтах; · имя сети — определяет, как будет именоваться виртуальный сетевой интерфейс внутри контейнера; · MAC-адрес — определенный MAC-адрес, необходимый для приложения в данном контейнере; · сетевой мост — выбор виртуального моста, к которому будет подключаться данный интерфейс; · тег VLAN — установка идентификатора VLAN для данного виртуального интерфейса; · сетевой экран — поддержка межсетевого экрана, если пункт отмечен, применяются правила хоста; · IPv4/IPv6 — настройка IPv4, и IPv6 для виртуального сетевого интерфейса. Можно устанавливать вручную или разрешить получать от DHCP-сервера для автоматического назначения IP; · домен DNS — имя домена, с использованием по умолчанию параметров хост системы; · серверы DNS — IP-адреса серверов DNS, с использованием по умолчанию параметров хост системы. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к созданию и настройкам контейнеров LXC (Linux Containers) 2: 3. Программное обеспечение должно позволять отображать все введенные или выбранные значения для LXC на отдельной вкладке, с возможностью перейти по вкладкам назад, для внесения изменений. 4. Программное обеспечение должно поддерживать создание контейнера из шаблона в командной строке. 5. Программное обеспечение должно позволять вносить изменения в настройки контейнера и после его создания, с возможностью их вступления в действие, без необходимости перезагрузки контейнера. 6. Программное обеспечение должно позволять изменять в настройках контейнера: размер памяти, размер подкачки, количество ядер, изменять размер диска контейнера. 7. Программное обеспечение должно позволять добавлять, изменять или редактировать все настроенные для контейнера виртуальные сетевые интерфейсы. 8. Программное обеспечение должно позволять перемещать образ диска LXC в другое хранилище. 9. Программное обеспечение должно позволять выполнять следующие операции с контейнерами из контекстного меню в графическом интерфейсе: · запуск – запуск; · отключить — выключение; · остановка — остановка, путем прерывания работы; · перезагрузить — перезагрузка; · миграция – миграция; · клонировать – клонирование; · сохранить как шаблон – создать шаблон. 10. Программное обеспечение должно позволять управлять контейнером в командной строке: либо через сеанс SSH, либо из консоли noVNC, или зарегистрировавшись на физическом хосте. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к встроенному мониторингу и просмотру событий: 1. Программное обеспечение должно позволять просматривать в графическом интерфейсе данные о потреблении ресурсов и производительности на основе почасового ежедневного, еженедельного или за год периодов. 2. Программное обеспечение должно позволять просматривать в графическом интерфейсе список всех узлов, ВМ и контейнеров в кластере, с отображением потребления ресурсов в реальном масштабе времени. 3. Программное обеспечение должно позволять мониторинг состояния локальных дисков и управление S.M.A.R.T. системой. 4. Программное обеспечение должно выполнять запись всех действий, происходящих на узле кластера, и сохранять их в отдельный журнал выполненных задач, с возможностью получения доступа к просмотру журнала как с помощью консоли, так и через веб-интерфейс. 5. Программное обеспечение должно в графическом режиме отображать последние задачи со всех узлов кластера. 6. Программное обеспечение в графическом режиме должно позволять получить подробную информацию о задаче или прервать выполнение выполняемой задачи. 7. Программное обеспечение в графическом режиме должно позволять сохранить журнал задачи в файл. 8. Программное обеспечение должно позволять отфильтровать записи журнала, задав значения фильтра: тип задачи, имя пользователя, ID ВМ или контейнера, результат задачи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к управлению пользователями: 1. Программное обеспечение должно использовать систему управления разрешениями на основе ролей и путей (RBAC, Role-Based Access Control). 2. Программное обеспечение должно позволять просмотреть список предопределенных ролей в веб-интерфейсе. 3. Программное обеспечение должно позволять добавить новую роль как в веб-интерфейсе, так и в командной строке. 4. Программное обеспечение должно позволять получить доступ без сохранения состояния к REST API из другой системы с помощью API-токенов, сгенерированых для отдельных пользователей. 5. Программное обеспечение должно позволять отозвать скомпрометированный API-токен, не отключая самого пользователя. 6. Программное обеспечение должно позволять генерировать API-токены двух видов: · токен с раздельными привилегиями — токену необходимо предоставить явный доступ с помощью ACL; · токен с полными привилегиями — разрешения токена идентичны разрешениям связанного с ним пользователя. 7. Программное обеспечение должно позволять формировать пул ресурсов, т.е. набор ВМ, контейнеров и хранилищ, который используется для обработки разрешений в случаях, когда определенные пользователи должны иметь контролируемый доступ к определенному набору ресурсов. 8. Программное обеспечение должно поддерживать следующие области (методы) аутентификации: · Linux PAM - общесистемная аутентификация пользователей, с шифрованием паролей по методу хеширования SHA-256; · встроенная аутентификация - пользователи полностью управляются PVE и могут менять свои пароли через графический интерфейс; · LDAP - позволяет использовать внешний LDAP-сервер для аутентификации пользователей (например, OpenLDAP); · MS AD или Samba-DC - позволяет аутентифицировать пользователей через AD. Поддерживает LDAP в качестве протокола аутентификации; · OpenID Connect - уровень идентификации поверх протокола OATH 2.0. Позволяет аутентифицировать пользователей на основе аутентификации, выполняемой внешним сервером авторизации. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к управлению пользователями 2: 9. Программное обеспечение должно позволять использовать двухфакторную аутентификацию двумя способами: · требование двухфакторной аутентификации (ДФА) включается при настройке области аутентификации (если в области аутентификации включена ДФА, это становится требованием, и только пользователи с настроенным ДФА смогут войти в систему); · пользователи могут сами настроить двухфакторную аутентификацию, даже если она не требуется в области аутентификации. 10. Программное обеспечение должно позволять следующие методы двухфакторной аутентификации: OATH/TOTP, Yubico (YubiKey OTP), TOTP (одноразовый пароль на основе времени), WebAuthn (веб-аутентификация), ключи восстановления (одноразовые ключи восстановления). 10. Программное обеспечение должно позволять настроить несколько вторых факторов для одной учетной записи. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к резервному копированию и восстановлению: 1. Программное обеспечение должно предоставлять полностью интегрированное решение для резервного копирования и восстановления, использующее возможности каждого хранилища и каждого типа гостевой системы. 2. Программное обеспечение должно позволять создавать полные резервные копии ВМ и контейнеров, включающие в себя конфигурацию ВМ/CT и все данные. 3. Программное обеспечение должно позволять запускать задания резервного копирования через графический интерфейс или с помощью утилиты командной строки, с возможностью запланировать их так, чтобы они выполнялись автоматически в определенные дни и часы для конкретных узлов и гостевых систем. 4. Программное обеспечение должно поддерживать следующие режимы резервного копирования для ВМ: · режим остановки (Stop) — требует полного выключения ВМ; · режим ожидания (Suspend) — ВМ временно «замораживает» свое состояние, до окончания процесса резервного копирования. Содержимое оперативной памяти не стирается, что позволяет продолжить работу ровно с той точки, на которой работа была приостановлена. Сервер простаивает во время копирования информации, но при этом нет необходимости выключения/включения ВМ, что достаточно критично для некоторых сервисов; · режим снимка (Snapshot) — обеспечивает минимальное время простоя ВМ (использование этого механизма не прерывает работу ВМ). 5. Программное обеспечение должно поддерживать следующие режимы резервного копирования для контейнеров: · режим остановки (Stop) — остановка контейнера на время резервного копирования; · режим приостановки (Suspend) — использует rsync для копирования данных контейнера во временную папку. Затем контейнер приостанавливается и rsync копирует измененные файлы, после чего контейнер возобновляет свою работу. Это приводит к минимальному времени простоя;. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к резервному копированию и восстановлению 2: режим снимка (Snapshot) — использует возможности мгновенных снимков основного хранилища. Сначала контейнер приостанавливается для обеспечения согласованности данных, создается временный снимок томов контейнера, содержимое снимка архивируется, затем временный снимок удаляется. 6. Программное обеспечение должно позволять хранить резервные копии как в хранилище Proxmox Backup Server, где резервные копии хранятся в виде дедуплицированных фрагментов и метаданных, так и в хранилище на уровне файлов, где резервные копии хранятся в виде обычных файлов. 7. Программное обеспечение должно позволять следующие варианты хранения резервных копий: · хранить все резервные копии — хранить все резервные копии (если отмечен этот пункт, другие параметры не могут быть установлены); · хранить последние — хранить <N> последних резервных копий; · хранить почасовые — хранить резервные копии за последние <N> часов (если за один час создается более одной резервной копии, сохраняется только последняя); · хранить ежедневные — хранить резервные копии за последние <N> дней (если за один день создается более одной резервной копии, сохраняется только самая последняя); · хранить еженедельные — хранить резервные копии за последние <N> недель (если за одну неделю создается более одной резервной копии, сохраняется только самая последняя); · хранить ежемесячные — хранить резервные копии за последние <N> месяцев (если за один месяц создается более одной резервной копии, сохраняется только самая последняя); · хранить ежегодные — хранить резервные копии за последние <N> лет (если за один год создается более одной резервной копии, сохраняется только самая последняя); · макс. кол-во защищённых — количество защищённых резервных копий на гостевую систему, которое разрешено в хранилище. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к резервному копированию и восстановлению 3: 8. Программное обеспечение должно поддерживать следующие механизмы сжатия резервных копий: сжатие LZO — алгоритм сжатия данных без потерь. Особенностью этого алгоритма является скоростная распаковка. Следовательно, любая резервная копия, созданная с помощью этого алгоритма, может при необходимости быть развернута за минимальное время; сжатие GZIP — упор делается на максимальное сжатие данных, что позволяет сократить место на диске, занимаемое резервными копиями. Главным отличием от LZO является то, что процедуры компрессии/декомпрессии занимают достаточно большое количество времени; сжатие Zstandard (zstd) — алгоритм сжатия данных без потерь. В настоящее время Zstandard является самым быстрым из этих трех алгоритмов. Многопоточность — еще одно преимущество zstd перед lzo и gzip. 9. Программное обеспечение должно предоставлять возможность шифрования резервных копий с помощью AES-256 в режиме GCM (Galois/Counter Mode), при хранении их в хранилище Proxmox Backup Server. 10. Программное обеспечение должно позволять устанавливать ограничение полосы пропускания для задания резервного копирования: максимальный объем полосы пропускания для чтения из архива резервной копии и максимальный объем полосы пропускания, используемый для записи в конкретное хранилище. 11. Программное обеспечение должно позволять создавать файловые снимки состояния, данных диска и конфигурации ВМ в определенный момент времени (snapshot). 12. Программное обеспечение должно позволять создавать несколько снимков ВМ даже во время ее работы, с последующей возможностью возвратить ее в любое из предыдущих состояний, применив моментальный снимок к ВМ. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
- Требования к технической поддержке: 1. Разработчик обязан оказывать гарантийную вендорскую поддержку продукта (оперативный выпуск обновлений по безопасности). 2. Разработчик должен иметь возможность по отдельному SLA оказывать разноуровневую техническую поддержку пользователям с возможностью перехода на любой другой уровень технической поддержки времени при наличии действующей лицензии. 3. В состав лицензии должна быть включена базовая техническая поддержка на срок не менее 12 месяцев. 4. Базовая техническая поддержка должна включать в себя: • предоставление обновлений безопасности; • доступ к минорным версиям и обновлениям; • полный и безлимитный доступ к справочному центру; • доступ к системе отслеживания ошибок (Bugtracker); • предоставление рецептов HowTo по отдельным сценариям использования; канал приема запросов – Web-портал. Указание по заполнению: Значение характеристики не может изменяться участником закупки.
| 40 Условная единица | 62 697,33 руб. за единицу Всего 2 507 893,20 руб. | |