KONKURRANSEGRUNNLAG Bilag 2 Beskrivelse av dagens driftsmiljø (Teknisk plattform) for kjøp av tjenester knyttet til drift av IT-løsninger som maskinvare, infrastruktur og programvare (herunder brukerstøtte) for levering til Statens jernbanetilsyn Saksnr. 14/569
Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 2 av 9
Innhold 1 Innledning... 4 2 Nettverk... 4 2.1 Kablet lokalnettverk... 4 2.2 Trådløst nettverk... 4 2.3 Forbindelse fra lokalnett begge lokasjoner til driftsleverandør... 4 2.4 Nettverksutstyr... 4 2.5 Internettforbindelse... 5 3 Servere... 5 3.1 Servere SJT betaler leie for... 5 3.2 Database/applikasjons-servere... 6 3.3 Høytilgengelig datalagring/arkivering... 6 4 Filområder... 6 5 Antivirus... 6 6 Arbeidsstasjoner og bærbare maskiner... 6 7 Mobile enheter... 7 8 Nettverksskrivere og multifunksjonsskrivere... 7 9 Sikkerhetskopiering... 7 10 E-post... 7 11 Annet utstyr... 8 11.1 AV-utstyr... 8 11.2 Dokumentskannere... 8 12 Standard programvare... 8 12.1 SharePoint... 8 13 Spesielle systemer... 8 13.1 ACOS WebSak... 8 13.2 Synergi... 8 13.3 EPiServer... 9 13.4 snvr... 9 13.5 InfoFinder... 9 13.6 Systemer driftet av DFØ... 9 13.6.1 Agresso... 9 13.6.2 SAP... 9 13.6.3 Contempus... 9 Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 3 av 9
1 Innledning Dette dokumentet er utarbeidet i forbindelse med anbudskonkurranse om kjøp av tjenester knyttet til drift av IT-løsninger som maskinvare, infrastruktur og programvare (herunder brukerstøtte). Dokumentet beskriver dagens driftsløsning og er ment å danne et grunnlag for mulige leverandører for utarbeiding av tilbud 2 Nettverk 2.1 Kablet lokalnettverk 100 Mb/s Ethernet Cat 6 er tilgjengelig på alle kontorer og skriverrom. I Oslo er det ett koblingsskap i hver etasje og i Trondheim står koplingsskapet i et tilstøtende lokale. 2.2 Trådløst nettverk Trådløst nettverk (IEEE 802.11X) er tilgjengelig i alle deler av lokalene. Produksjonsnett og gjestenett som styres med WLAN kontroller. Like nett på begge lokasjoner 2.3 Forbindelse fra lokalnett begge lokasjoner til driftsleverandør Forbindelsen er en 100 Mb/s fiberlinje mot leverandørens datasenter. I tillegg er det en 4 Mb/s SHDSL reservelinje som automatisk tar over dersom hovedlinje faller ut. Ønsker at hastighet på reservelinje som skal være på kobber, økes til 8 Mb/s i tilbudet. 2.4 Nettverksutstyr Utstyrstype Navn Merke og modell Plassering Innkjøpt UPS AS0D-UPS-001 American Power Conv. SmartUPS450 Oslo 8 etg. 07-2010 Switch AS0D-SWITCH-001 Cisco Catalyst 2960-48TC-S Oslo 8 etg. 07-2010 Switch AS0D-SWITCH-002 Cisco Catalyst 2960-48TC-S Oslo 8 etg. 07-2010 Switch AS0D-SWITCH-003 Cisco Catalyst 2960-48TC-S Oslo 8 etg. 07-2010 Switch AS0D-SWITCH-004 Cisco Catalyst 2960-48TC-S Oslo 8 etg. 07-2010 UPS AS0D-UPS-002 American Power Conv. SmartUPS2 Oslo 7 etg. 07-2012 Switch AS0D-SWITCH-005 Cisco Catalyst 2960S-48TS-S Oslo 7 etg. 07-2012 WLAN CTRL AS0D-WLANCTRL-001 Cisco AirCt2504-K9 Wireless Controller Oslo 8 etg. 07-2012 Trådløs sender AS0D-LAP-001 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg. 07-2010 Trådløs sender AS0D-LAP-002 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg. 07-2010 Trådløs sender AS0D-LAP-003 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg. 07-2010 Trådløs sender AS0D-LAP-004 Cisco AIR-AP1131AG-E-K9 Oslo 8 etg. 07-2010 Trådløs sender AS0D-LAP-005 Cisco AIR-LAP1142N-E-K9 Oslo 8 etg. 07-2010 UPS AS1D-UPS-001 American Power Conv. SmartUPS2 Trondheim 12-2011 Switch AS1D-SWITCH-001 Cisco Catalyst 2960S-48TS-S Trondheim 12-2011 Trådløs sender AS1D-LAP-001 Cisco AIR-LAP1142N-E-K9 Trondheim 12-2011 Linjeutstyr Modemer og routere Begge Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 4 av 9
2.5 Internettforbindelse Internettforbindelsen leveres av driftsleverandøren. Nettverket er beskyttet av driftsleverandørens sentrale brannmur. Brannmuren er satt opp med støtte for VPN-trafikk som muliggjør oppkobling mot arbeidsplassen fra SJT PC med internett tilkopling. 3 Servere 3.1 Servere SJT betaler leie for Statens jernbanetilsyn leier i dag 13 servere i leverandørens driftssenter. Servere for e-post, viruskontroll, Internett og sikkerhetskopiering eies og driftes av driftsleverandøren. Vmware server CPU Minne Disk Tildelt MB MB i bruk OS Rolle AS-S0D5E001 2 4 096 2 465 079 465 079 AS-SVXD1E011 1 4 096 2 157 822 157 822 AS-SVXD1E012 1 4 096 2 106 621 106 621 AS-SVXD1E013 2 8 192 2 469 454 469 454 AS-SVXD1E014 1 4 096 2 157 835 157 835 AS-SVXD1E015 1 4 096 2 188 548 188 548 AS-SVXD2E016 1 8 192 2 265 402 265 402 AS-SVXD2E018 4 8 192 2 366 722 366 722 AS-SVXD3E020 4 16 384 2 171 761 70 296 AS-SVXD3E021 4 8 192 3 368 061 103 098 AS-SVXD3E022 2 8 192 2 161 916 161 916 AS-SVXD3E023 2 6 144 2 159 847 159 847 AS-SVXD3E024 2 6 144 1 108 654 108 654 MS Server 2012 MS Server 2012 MS Server 2012 MS Server 2012 Fil Database Applikasjon/DB Applikasjon/DB Applikasjon Print/uniFLOW Applikasjon/DB Applikasjon Applikasjon/WEB Database Applikasjon/DB WEB App/Test/Web Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 5 av 9
3.2 Database/applikasjons-servere Vmware server Rolle SQL AS-SVXD1E011 Database EpiServer MS SQL 2008-R2 AS-SVXD1E012 Applikasjon/DB EPiServer MS SQL 2008-R2 AS-SVXD1E013 Applikasjon/DB Acos WebSak MS SQL 2008-R2 AS-SVXD2E016 Applikasjon/DB DNV-GL Synergi MS SQL 2008-R2 AS-SVXD2E018 Applikasjon ViaWorks InfoFinder AS-SVXD3E021 Database SharePoint Database MS SQL 2012 AS-SVXD3E022 Applikasjon/DB snvr MS SQL 2012 AS-SVXD3E023 Database SharePoint Web frontend AS-SVXD3E024 App/Test/Web snvr kusr/test MS SQL 2012 3.3 Høytilgengelig datalagring/arkivering Total datamengde eks. Exchange: 3,4 TB 4 Filområder På filserveren er følgende områder tilgjengelig for ansatte: Hjemmeområde H: den enkeltes personlige lagringsområde (synkroniseres til C:) Fellesområde G: felles lagringsområde for alle ansatte Fellesområde O: gamle data for TPT Programområde P: område for programmer etc. Tillitsvalgt T: kun tilgjengelig for enkelte ansatte Ledergruppe L: kun tilgjengelig for enkelte ansatte Personalsaker Q: kun tilgjengelig for enkelte ansatte 5 Antivirus Det benyttes Trend Micro OfficeScan som antivirusløsning. Viruskontroll utføres på samtlige maskiner, både PC-er og servere. Alle maskiner er konfigurert med «realtime» skanning. Befinner maskiner seg utenfor nettverket, men med internettforbindelse, vil Trend-klienten oppdatere seg via Internett hver time. 6 Arbeidsstasjoner og bærbare maskiner Alle ansatte disponerer en bærbare PC-er, og det er noen stasjonære til spesielle formål. Maskinparken består i dag av følgende maskiner: 73 stk. Lenovo ThinkPad X220/230 4 stk. Lenovo stasjonære PC informasjon om oppsett: minimum 4 GB minne og minimum 128 GB SSD disk Operativsystem norskspråklig MS Windows 7 Enterprise (vi leier OVS lisensen) Installert Microsoft Office 2010 (vi leier OVS lisens) Aktivert BitLocker Microsoft synkronisering av Mine Dokumenter på H: (på filserver) Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 6 av 9
7 Mobile enheter Alle ansatte har iphone mobiltelefon modell 4S eller 5S og noen har i tillegg ipad mini. Alle mobile enheter har automatisk oppkobling på WLAN og synkronisering mot Exchange-server. 8 Nettverksskrivere og multifunksjonsskrivere Det benyttes Canon uniflow programvare til "Follow me print" på alle Canon skrivere. Modell Brukes av Plassering Innkjøpsår Canon ADV C5030i Alle Postrom m/faks 41B 8 etg. 2011-leie Canon ADV C5030i Alle Skriverrom 37b 8 etg. 2011-leie Canon ADV C5045i Alle Skriverrom 41b 8 etg. 2011-leie Canon ADV C5051i Alle Trondheim 2011-leie Canon ADV C5051i Alle Skriverrom 7 etg. 2011-leie HP Color LaserJet CM3530 MFP Leder Lederkontor 2010 HP Color LaserJet CP3505x Leder Lederkontor 2007 HP Color LaserJet CP3525x Leder Lederkontor 2010 HP Color LaserJet CP3525x Leder Lederkontor 2010 HP Color LaserJet CP3525x Leder Lederkontor 2010 HP Color LaserJet CP4025dn Leder Lederkontor 2012 9 Sikkerhetskopiering Sikkerhetskopiering av servere ivaretas av driftsleverandørens sentrale løsning Det tas ikke sikkerhetskopi av den enkeltes PC, se pkt. 8.. 10 E-post E-posttjenesten driftes sentralt i driftsleverandørens datasenter på driftsleverandørens server. Det benyttes MS Exchange 2010 som e-post tjeneste. Utover normal e-post funksjonalitet gis alle brukere tilgang til Exchange sin funksjonalitet for informasjonsdeling (felles kalender, avtalebooking, felles mapper etc.) i MS Outlook. Alle brukere har også Outlook Web Access som gir tilgang til personlig e-post konto fra enhver PC med tilgang til Internett. Standard lagringskapasitet per e-post konto er 20Gb. Virusvask av e-post, samt spamfiltrering, utføres sentralt i driftsleverandørens datasenter. Ansatte i SJT har e-postadresser som normalt er bygget opp på formen saksbehandlerinitialer@sjt.no og fornavn.mellomnavn.etternavn@sjt.no. Annen info om dagens oppsett: 12 distribusjonslister internt bruk 2 distribusjonslister for eksternt bruk 8 Felles e-postkasser 25 ressurs konti for booking av møterom, parkeringsplasser og utstyr til utlån Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 7 av 9
11 Annet utstyr 11.1 AV-utstyr Alle møterom har montert AV-utstyr (projektor eller flatskjerm, dokumentkamera, VGA-svitsj, WEB-kamera etc.). Driftsleverandøren forventes å kunne bistå ved kjøp og service på utstyret. 11.2 Dokumentskannere Arkivarene bruker dokumentskannere (Canon DR-5010C) tilkoblet sine PC-er for innskanning av dokumenter til arkiv- og saksbehandlingssystemet ACOS WebSak. 12 Standard programvare SJT har OVS lisens for alle ansatte på norsk MS Windows 7 Ent. og norsk MS Office Pro. 2010. SharePoint Enterprise lisens som benyttes til ulike lister og prosjektdokumentbehandling. Vi har også følgende lisenser i begrenset antall etter behov: Adobe Acrobat 11 Professional, Adobe Photoshop, Adobe CS5, Nyno, MS Visio 2010 og MS Project 2010. 12.1 SharePoint SJT har en SharePointløsning som består av tre sites: Intern/Intranett: internverktøy for informasjonsformidling, avtale- og inventaroversikt Prosjektplass: Virtuell prosjekt/møteplass med eksterne aktører Test og utvikling SJT administrerer sidene. Leverandør er utførende part og må ha grunnleggende in-house kompetanse på SharePoint drift og utvikling. Sharepoint 2013 Enterprise/m Office 2013 Web Apps Løsningen består av 3 servere: Front-end server (SSL) Back-end server Databaseserver (DB/ logfil: ~75 GB) 13 Spesielle systemer 13.1 ACOS WebSak Statens jernbanetilsyn bruker ACOS WebSak Fokus som arkiv- og saksbehandlingssystem. ACOS WebSak er et SQL basert Noark-5-system for elektronisk journalføring og arkivering av saker og dokumenter. Statens jernbanetilsyn bruker systemet for produksjon av interne notater og utgående brev med fletting av journalopplysninger i MS Word. WebSak er integrert i MS Outlook og krever flere moduler installert på brukeres PC-er. 13.2 Synergi Jernbanevirksomhetene er pliktig å innrapportere jernbanehendelser, alvorlige jernbanehendelser og jernbaneulykker til Statens jernbanetilsyn. Statens jernbanetilsyn bruker Synergi Life fra DNV-GL som uhellsdatabase og system for klassifisering og oppfølging av de uønskede hendelsene som jernbanevirksomhetene rapporterer inn. Ansatte i Statens jernbanetilsyn aksesserer databasen ved hjelp av Internet Explorer. Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 8 av 9
13.3 EPiServer Statens jernbanetilsyn bruker EPiServer som publiseringsverktøy for tilsynets intranett og for tilsynets nettsted på Internett (www.sjt.no). Det er to separate EPiServer installasjoner på hver sin server, en for intranettet og en for internettsidene. For å bruke publiseringsverktøyet og publisere artikler på nettstedene brukes Internet Explorer. For innlogging og autentisering på intranettet brukes Active Directory. 13.4 snvr SQL basert nasjonalt kjøretøyregister for jernbanesektoren. Programvareløsning for registeret "Standard National Vehicle Register (snvr)" er utviklet av Det europeiske jernbanebyrået (ERA). Systemet er installert på en av våre SQL servere og har kontakt med en server hos ERA for datautveksling. For å legge inn eller lese opplysninger i registeret brukes vanlig nettleser. 13.5 InfoFinder InfoFinder fra ViaWorks brukes som intern søkemotor på alle interne datakilder (filområder, e-post, sjt.no og intranett). InfoFinder er satt opp til å indeksere intranettet, www.sjt.no, Exchange, personlige hjemmeområder og fellesområde på filserver. 13.6 Systemer driftet av DFØ Direktoratet for økonomistyring (DFØ) er lønns- og regnskapssentral for Statens jernbanetilsyn. Systemene driftes av DFØ og aksesseres av SJTs ansatte over en kryptert internettforbindelse. 13.6.1 Agresso Regnskap/fakturering. Pålogging skjer via Citrix web klient. 13.6.2 SAP SAP brukes for lønn, tidsregistrering, fraværsmeldinger og reiseregninger. Bruk av systemet krever Internet Explorer samt Adobe Acrobat Reader. Innlogging i systemet må skje fra maskin med SJTs/driftsleverandørs IP-adresse. 13.6.3 Contempus Contempus brukes for fakturabehandling. Bruk av systemet krever nettleser samt Adobe Acrobat Reader. Innlogging i systemet må skje fra maskin med SJTs/driftsleverandørs IP-adresse. Statens jernbanetilsyn Bilag 2 - Beskrivelse av dagens driftsmiljø (teknisk plattform) 09.09.2014 Side 9 av 9