KONKURRANSEGRUNNLAG. Bilag 2 Beskrivelse av dagens driftsmiljø (Teknisk plattform)

Transkript

1 KONKURRANSEGRUNNLAG Bilag 2 Beskrivelse av dagens driftsmiljø (Teknisk plattform) for kjøp av tjenester knyttet til drift av IT-løsninger som maskinvare, infrastruktur og programvare (herunder brukerstøtte) for levering til Statens jernbanetilsyn Saksnr. 14/569

2 Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 2 av 9

3 Innhold 1 Innledning Nettverk Kablet lokalnettverk Trådløst nettverk Forbindelse fra lokalnett begge lokasjoner til driftsleverandør Nettverksutstyr Internettforbindelse Servere Servere SJT betaler leie for Database/applikasjons-servere Høytilgengelig datalagring/arkivering Filområder Antivirus Arbeidsstasjoner og bærbare maskiner Mobile enheter Nettverksskrivere og multifunksjonsskrivere Sikkerhetskopiering E-post Annet utstyr AV-utstyr Dokumentskannere Standard programvare SharePoint Spesielle systemer ACOS WebSak Synergi EPiServer snvr InfoFinder Systemer driftet av DFØ Agresso SAP Contempus... 9 Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 3 av 9

4 1 Innledning Dette dokumentet er utarbeidet i forbindelse med anbudskonkurranse om kjøp av tjenester knyttet til drift av IT-løsninger som maskinvare, infrastruktur og programvare (herunder brukerstøtte). Dokumentet beskriver dagens driftsløsning og er ment å danne et grunnlag for mulige leverandører for utarbeiding av tilbud 2 Nettverk 2.1 Kablet lokalnettverk 100 Mb/s Ethernet Cat 6 er tilgjengelig på alle kontorer og skriverrom. I Oslo er det ett koblingsskap i hver etasje og i Trondheim står koplingsskapet i et tilstøtende lokale. 2.2 Trådløst nettverk Trådløst nettverk (IEEE X) er tilgjengelig i alle deler av lokalene. Produksjonsnett og gjestenett som styres med WLAN kontroller. Like nett på begge lokasjoner 2.3 Forbindelse fra lokalnett begge lokasjoner til driftsleverandør Forbindelsen er en 100 Mb/s fiberlinje mot leverandørens datasenter. I tillegg er det en 4 Mb/s SHDSL reservelinje som automatisk tar over dersom hovedlinje faller ut. Ønsker at hastighet på reservelinje som skal være på kobber, økes til 8 Mb/s i tilbudet. 2.4 Nettverksutstyr Utstyrstype Navn Merke og modell Plassering Innkjøpt UPS AS0D-UPS-001 American Power Conv. SmartUPS450 Oslo 8 etg Switch AS0D-SWITCH-001 Cisco Catalyst TC-S Oslo 8 etg Switch AS0D-SWITCH-002 Cisco Catalyst TC-S Oslo 8 etg Switch AS0D-SWITCH-003 Cisco Catalyst TC-S Oslo 8 etg Switch AS0D-SWITCH-004 Cisco Catalyst TC-S Oslo 8 etg UPS AS0D-UPS-002 American Power Conv. SmartUPS2 Oslo 7 etg Switch AS0D-SWITCH-005 Cisco Catalyst 2960S-48TS-S Oslo 7 etg WLAN CTRL AS0D-WLANCTRL-001 Cisco AirCt2504-K9 Wireless Controller Oslo 8 etg Trådløs sender AS0D-LAP-001 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg Trådløs sender AS0D-LAP-002 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg Trådløs sender AS0D-LAP-003 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg Trådløs sender AS0D-LAP-004 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg Trådløs sender AS0D-LAP-005 Cisco AIR-LAP1142N-E-K9 Oslo 8 etg UPS AS1D-UPS-001 American Power Conv. SmartUPS2 Trondheim Switch AS1D-SWITCH-001 Cisco Catalyst 2960S-48TS-S Trondheim Trådløs sender AS1D-LAP-001 Cisco AIR-LAP1142N-E-K9 Trondheim Linjeutstyr Modemer og routere Begge Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 4 av 9

5 2.5 Internettforbindelse Internettforbindelsen leveres av driftsleverandøren. Nettverket er beskyttet av driftsleverandørens sentrale brannmur. Brannmuren er satt opp med støtte for VPN-trafikk som muliggjør oppkobling mot arbeidsplassen fra SJT PC med internett tilkopling. 3 Servere 3.1 Servere SJT betaler leie for Statens jernbanetilsyn leier i dag 13 servere i leverandørens driftssenter. Servere for e-post, viruskontroll, Internett og sikkerhetskopiering eies og driftes av driftsleverandøren. Vmware server CPU Minne Disk Tildelt MB MB i bruk OS Rolle AS-S0D5E AS-SVXD1E AS-SVXD1E AS-SVXD1E AS-SVXD1E AS-SVXD1E AS-SVXD2E AS-SVXD2E AS-SVXD3E AS-SVXD3E AS-SVXD3E AS-SVXD3E AS-SVXD3E MS Server 2012 MS Server 2012 MS Server 2012 MS Server 2012 Fil Database Applikasjon/DB Applikasjon/DB Applikasjon Print/uniFLOW Applikasjon/DB Applikasjon Applikasjon/WEB Database Applikasjon/DB WEB App/Test/Web Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 5 av 9

6 3.2 Database/applikasjons-servere Vmware server Rolle SQL AS-SVXD1E011 Database EpiServer MS SQL 2008-R2 AS-SVXD1E012 Applikasjon/DB EPiServer MS SQL 2008-R2 AS-SVXD1E013 Applikasjon/DB Acos WebSak MS SQL 2008-R2 AS-SVXD2E016 Applikasjon/DB DNV-GL Synergi MS SQL 2008-R2 AS-SVXD2E018 Applikasjon ViaWorks InfoFinder AS-SVXD3E021 Database SharePoint Database MS SQL 2012 AS-SVXD3E022 Applikasjon/DB snvr MS SQL 2012 AS-SVXD3E023 Database SharePoint Web frontend AS-SVXD3E024 App/Test/Web snvr kusr/test MS SQL Høytilgengelig datalagring/arkivering Total datamengde eks. Exchange: 3,4 TB 4 Filområder På filserveren er følgende områder tilgjengelig for ansatte: Hjemmeområde H: den enkeltes personlige lagringsområde (synkroniseres til C:) Fellesområde G: felles lagringsområde for alle ansatte Fellesområde O: gamle data for TPT Programområde P: område for programmer etc. Tillitsvalgt T: kun tilgjengelig for enkelte ansatte Ledergruppe L: kun tilgjengelig for enkelte ansatte Personalsaker Q: kun tilgjengelig for enkelte ansatte 5 Antivirus Det benyttes Trend Micro OfficeScan som antivirusløsning. Viruskontroll utføres på samtlige maskiner, både PC-er og servere. Alle maskiner er konfigurert med «realtime» skanning. Befinner maskiner seg utenfor nettverket, men med internettforbindelse, vil Trend-klienten oppdatere seg via Internett hver time. 6 Arbeidsstasjoner og bærbare maskiner Alle ansatte disponerer en bærbare PC-er, og det er noen stasjonære til spesielle formål. Maskinparken består i dag av følgende maskiner: 73 stk. Lenovo ThinkPad X220/230 4 stk. Lenovo stasjonære PC informasjon om oppsett: minimum 4 GB minne og minimum 128 GB SSD disk Operativsystem norskspråklig MS Windows 7 Enterprise (vi leier OVS lisensen) Installert Microsoft Office 2010 (vi leier OVS lisens) Aktivert BitLocker Microsoft synkronisering av Mine Dokumenter på H: (på filserver) Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 6 av 9

7 7 Mobile enheter Alle ansatte har iphone mobiltelefon modell 4S eller 5S og noen har i tillegg ipad mini. Alle mobile enheter har automatisk oppkobling på WLAN og synkronisering mot Exchange-server. 8 Nettverksskrivere og multifunksjonsskrivere Det benyttes Canon uniflow programvare til "Follow me print" på alle Canon skrivere. Modell Brukes av Plassering Innkjøpsår Canon ADV C5030i Alle Postrom m/faks 41B 8 etg leie Canon ADV C5030i Alle Skriverrom 37b 8 etg leie Canon ADV C5045i Alle Skriverrom 41b 8 etg leie Canon ADV C5051i Alle Trondheim 2011-leie Canon ADV C5051i Alle Skriverrom 7 etg leie HP Color LaserJet CM3530 MFP Leder Lederkontor 2010 HP Color LaserJet CP3505x Leder Lederkontor 2007 HP Color LaserJet CP3525x Leder Lederkontor 2010 HP Color LaserJet CP3525x Leder Lederkontor 2010 HP Color LaserJet CP3525x Leder Lederkontor 2010 HP Color LaserJet CP4025dn Leder Lederkontor Sikkerhetskopiering Sikkerhetskopiering av servere ivaretas av driftsleverandørens sentrale løsning Det tas ikke sikkerhetskopi av den enkeltes PC, se pkt E-post E-posttjenesten driftes sentralt i driftsleverandørens datasenter på driftsleverandørens server. Det benyttes MS Exchange 2010 som e-post tjeneste. Utover normal e-post funksjonalitet gis alle brukere tilgang til Exchange sin funksjonalitet for informasjonsdeling (felles kalender, avtalebooking, felles mapper etc.) i MS Outlook. Alle brukere har også Outlook Web Access som gir tilgang til personlig e-post konto fra enhver PC med tilgang til Internett. Standard lagringskapasitet per e-post konto er 20Gb. Virusvask av e-post, samt spamfiltrering, utføres sentralt i driftsleverandørens datasenter. Ansatte i SJT har e-postadresser som normalt er bygget opp på formen saksbehandlerinitialer@sjt.no og fornavn.mellomnavn.etternavn@sjt.no. Annen info om dagens oppsett: 12 distribusjonslister internt bruk 2 distribusjonslister for eksternt bruk 8 Felles e-postkasser 25 ressurs konti for booking av møterom, parkeringsplasser og utstyr til utlån Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 7 av 9

8 11 Annet utstyr 11.1 AV-utstyr Alle møterom har montert AV-utstyr (projektor eller flatskjerm, dokumentkamera, VGA-svitsj, WEB-kamera etc.). Driftsleverandøren forventes å kunne bistå ved kjøp og service på utstyret Dokumentskannere Arkivarene bruker dokumentskannere (Canon DR-5010C) tilkoblet sine PC-er for innskanning av dokumenter til arkiv- og saksbehandlingssystemet ACOS WebSak. 12 Standard programvare SJT har OVS lisens for alle ansatte på norsk MS Windows 7 Ent. og norsk MS Office Pro SharePoint Enterprise lisens som benyttes til ulike lister og prosjektdokumentbehandling. Vi har også følgende lisenser i begrenset antall etter behov: Adobe Acrobat 11 Professional, Adobe Photoshop, Adobe CS5, Nyno, MS Visio 2010 og MS Project SharePoint SJT har en SharePointløsning som består av tre sites: Intern/Intranett: internverktøy for informasjonsformidling, avtale- og inventaroversikt Prosjektplass: Virtuell prosjekt/møteplass med eksterne aktører Test og utvikling SJT administrerer sidene. Leverandør er utførende part og må ha grunnleggende in-house kompetanse på SharePoint drift og utvikling. Sharepoint 2013 Enterprise/m Office 2013 Web Apps Løsningen består av 3 servere: Front-end server (SSL) Back-end server Databaseserver (DB/ logfil: ~75 GB) 13 Spesielle systemer 13.1 ACOS WebSak Statens jernbanetilsyn bruker ACOS WebSak Fokus som arkiv- og saksbehandlingssystem. ACOS WebSak er et SQL basert Noark-5-system for elektronisk journalføring og arkivering av saker og dokumenter. Statens jernbanetilsyn bruker systemet for produksjon av interne notater og utgående brev med fletting av journalopplysninger i MS Word. WebSak er integrert i MS Outlook og krever flere moduler installert på brukeres PC-er Synergi Jernbanevirksomhetene er pliktig å innrapportere jernbanehendelser, alvorlige jernbanehendelser og jernbaneulykker til Statens jernbanetilsyn. Statens jernbanetilsyn bruker Synergi Life fra DNV-GL som uhellsdatabase og system for klassifisering og oppfølging av de uønskede hendelsene som jernbanevirksomhetene rapporterer inn. Ansatte i Statens jernbanetilsyn aksesserer databasen ved hjelp av Internet Explorer. Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 8 av 9

9 13.3 EPiServer Statens jernbanetilsyn bruker EPiServer som publiseringsverktøy for tilsynets intranett og for tilsynets nettsted på Internett ( Det er to separate EPiServer installasjoner på hver sin server, en for intranettet og en for internettsidene. For å bruke publiseringsverktøyet og publisere artikler på nettstedene brukes Internet Explorer. For innlogging og autentisering på intranettet brukes Active Directory snvr SQL basert nasjonalt kjøretøyregister for jernbanesektoren. Programvareløsning for registeret "Standard National Vehicle Register (snvr)" er utviklet av Det europeiske jernbanebyrået (ERA). Systemet er installert på en av våre SQL servere og har kontakt med en server hos ERA for datautveksling. For å legge inn eller lese opplysninger i registeret brukes vanlig nettleser InfoFinder InfoFinder fra ViaWorks brukes som intern søkemotor på alle interne datakilder (filområder, e-post, sjt.no og intranett). InfoFinder er satt opp til å indeksere intranettet, Exchange, personlige hjemmeområder og fellesområde på filserver Systemer driftet av DFØ Direktoratet for økonomistyring (DFØ) er lønns- og regnskapssentral for Statens jernbanetilsyn. Systemene driftes av DFØ og aksesseres av SJTs ansatte over en kryptert internettforbindelse Agresso Regnskap/fakturering. Pålogging skjer via Citrix web klient SAP SAP brukes for lønn, tidsregistrering, fraværsmeldinger og reiseregninger. Bruk av systemet krever Internet Explorer samt Adobe Acrobat Reader. Innlogging i systemet må skje fra maskin med SJTs/driftsleverandørs IP-adresse Contempus Contempus brukes for fakturabehandling. Bruk av systemet krever nettleser samt Adobe Acrobat Reader. Innlogging i systemet må skje fra maskin med SJTs/driftsleverandørs IP-adresse. Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) Side 9 av 9