SUMINISTRO DE LICENCIAS DE SISTEMA DE BACKUP PARA ENTORNO DISTRIBUIDO. PLIEGOS TÉCNICOS. Exp.: 186/13 PRESCRIPCIONES TÉCNICAS... 2 1.- OBJETO DEL CONTRATO. 2 2.- SITUACIÓN ACTUAL. 2 3.- SOLUCIÓN TÉCNICA SOLICITADA. 2 4.- PRODUCTOS Y/O TRABAJOS A ENTREGAR. 6 5.- ELEMENTOS QUE NO FORMAN PARTE DEL OBJETO DEL CONTRATO. 8 6.- CONTENIDO DE LAS OFERTAS. 9 7.- MODO DE EJECUCIÓN. 9 8.- DURACIÓN DEL CONTRATO Y PLAZOS PARCIALES. 10 9.- MANTENIMIENTO. 10 Pág Fecha de última Impresión: 1
PRESCRIPCIONES TÉCNICAS 1.- OBJETO DEL CONTRATO. El objeto del presente pliego es el suministro, la implantación y el mantenimiento de una solución de copias de seguridad (backup) para el entorno de servidores distribuidos de la Diputación Foral de Álava. 2.- SITUACIÓN ACTUAL. Por motivos de seguridad de DFA/CCASA, en el presente pliego no se publica la descripción de la situación actual ni la política de backup que se debe implantar en el nuevo sistema. Los interesados en el proceso de licitación, deberán solicitar información de las fuentes en la dirección de correo electrónico pliegobackup@alava.net indicando: Empresa solicitante Nombre del contacto Correo electrónico Número de teléfono del contacto 3.- SOLUCIÓN TÉCNICA SOLICITADA. La solución de copias de seguridad debe dar respuesta a las necesidades de la DFA en materia de copias de seguridad diarias de la plataforma de servidores distribuidos descrita en el documento de situación actual. En concreto, la solución propuesta debe cumplir los siguientes requisitos y funcionalidades. Arquitectura en alta disponibilidad La solución propuesta se ajustará a la siguiente arquitectura lógica: 2
La DFA dispone de dos sites conectados mediante red de área local con conexión a 10 GBps y ambos disponen de conexión a la red SAN de fibre channel. Tanto la conexión de datos IP como la conexión SAN entre los dos sites están duplicadas. Se desea una solución de copias de seguridad a disco, de modo que haya dos cabinas de almacenamiento, una en cada site. El resto de componentes de la solución de backup (backup servers, media agents, proxies, ) también debe estar duplicado en alta disponibilidad con un nodo en cada site. Cada nodo escribirá los datos de backup en su cabina de discos. El backup de los datos albergados en los servidores se podrá realizar indistintamente a través de cualquiera de los dos nodos. Las cabinas replicarán diariamente los datos de modo que todos los datos de backup se encuentran duplicados en las dos cabinas. Esta réplica deberá poder ser con deduplicación. En caso de fallo en alguno de los componentes de un site (cabina, backup server, media agent, ) o de desastre total en uno de los sites, se podrá seguir haciendo backup/recuperaciones de los datos de todos los servidores de la plataforma desde el otro site, independientemente del nodo que hizo el backup en su día. Es decir, se requiere alta disponibilidad tanto del dato de backup como del servicio de backup. 3
Asimismo, debe poder recuperarse la situación original (dos sites operativos) de forma ágil y sencilla a partir de los componentes del otro site. La solución deberá instalarse sobre la infraestructura física suministrada por la DFA y consistente en: Dos servidores enrackables con las siguientes características cada uno: Dos procesadores Intel Xeon 8-core a 2,6 GHz 64 GB de memoria RAM 2 discos de 146 GB SAS 15K rpm en RAID 1 2 Tarjetas FC con doble puerto a 8 Gbps 4 puertos de red a 1 Gbps Fuentes de alimentación y ventiladores redundantes Sistema Operativo Windows 2008 R2 o Superior Dos cabinas de almacenamiento con las siguientes características cada uno: Doble controladora 2 puertos FC a 8 Gb por controladora 24 discos de 3 TB 7,2 SATA a 7.200 rpm Soporte de recuperación ante desastres El sistema debe permitir realizar copias de seguridad de su base de datos de configuración y el catálogo debe estar duplicado, de modo que se pueda recuperar el sistema a su estado anterior al desastre incluso sobre un backup server instalado completamente nuevo al que se le conecte la cabina de discos con los datos de backup y el catálogo. Modo de licenciamiento La solución debe poder licenciarse en base al volumen total de información a hacer backup en los servidores de origen y será independiente de cualquier otro parámetro y en concreto, independientemente del número de componentes de la solución (backup servers, media agents, proxies, ), del número y tipo de agentes en los servidores de datos y del volumen que alcancen los datos en el almacenamiento de backup como consecuencia de las políticas de backup que la DFA aplique. Integración con plataformas de virtualización El sistema debe integrarse con las plataformas de virtualización de VMWARE e HyperV de modo que no sea necesario instalar agentes en las máquinas virtuales para realizar backup de las mismas (salvo que se desee recuperación granular de aplicaciones contenidas en la máquina virtual como SQL, Exchange, ). En concreto para VMWARE debe: Integrarse con las API s de VMWARE para realizar backup en caliente a través de la SAN del fichero vmdk tanto completo como incremental. A partir de un único backup debe permitir tanto recuperación completa del servidor virtual como de ficheros individuales. Deduplicación a nivel de bloque utilizando los mismo hashes tanto para las máquinas virtuales como para las físicas. Incorporación automática al sistema de backup de las máquinas virtuales nuevas que se generen, o cuando menos, alertar al administrador del sistema. Deduplicación 4
El sistema debe permitir deduplicación a nivel de bloque de disco. La base de datos de deduplicación donde se guardan los hashes de los bloques debe ser común tanto para los servidores físicos como para los virtuales. La deduplicación será posible tanto en origen (en el agente del servidor del que se hace backup) como en destino (en el media Gateway o en el almacenamiento). Para cada equipo se podrá activar/desactivar la deduplicación y configurarla en origen/destino individualmente. Se valorará que el sistema guarde copias parciales de la base de datos de hashes en los servidores a hacer backup para acelerar las consultas a dicha base de datos. Soporte multiplataforma La solución debe disponer de agentes para los Sistemas Operativos de servidor Windows y Linux (incluidas configuraciones de Microsoft Cluster Server MSCS). Aunque el objeto del concurso se limita a los servidores de datos se valorará el soporte, con la misma solución, para el backup de datos en PC s, Smartphones y tablets de usuario. Copias de seguridad de Exchange El sistema debe disponer de agente específico para realizar copias de seguridad y restauraciones de Exchange 2007 y posteriores de forma directa y sin pasos intermedios (sin utilizar Recovery storage groups/databases de Exchange). Debe ser compatible con instalaciones de Exchange en alta disponibilidad. Las copias de seguridad se podrán realizar en caliente. Debe permitir la recuperación tanto total de una base de datos como granular de buzones y correos. La gestión de las copias de seguridad de Exchange debe realizarse de forma centralizada desde la herramienta (instalación del agente, creación de las tareas y programación de las mismas). Copias de seguridad de SQL Server El sistema debe poder realizar copias de seguridad y restauraciones de SQL 2005 y posteriores de forma directa sin pasos, ni scripts intermedios. Debe ser compatible con instalaciones de SQL en cluster. Las copias de seguridad se podrán realizar en caliente. Debe permitir backup full, incremental y diferencial de las bases de datos. La gestión de las copias de seguridad de SQL debe realizarse de forma centralizada desde la herramienta (instalación del agente, creación de las tareas y programación de las mismas). Copias de seguridad del Directorio Activo El sistema debe poder realizar copias de seguridad y restauraciones del directorio Activo de Windows 2008 y posteriores de forma directa sin pasos, ni scripts intermedios. Las copias de seguridad se podrán realizar en caliente. Debe permitir la recuperación tanto total del directorio activo como de elementos individuales. Recuperación baremetal El sistema debe permitir la recuperación total de servidores en caso de desastre (Sistema Operativo más datos) a partir de los backups diarios y sin necesidad de hacer imágenes adicionales. Debe ser compatible con Sistemas Windows 2003 Server y posteriores. Replicación de las copias de seguridad Además de la réplica deduplicada entre las dos cabinas exigida en el apartado de arquitectura en alta disponibilidad, el sistema deberá permitir la réplica de la información de backup albergada a otros sistemas de almacenamiento. 5
Optimización para ancho de banda bajo El sistema debe permitir la definición de ventanas horarias para hacer backup y la limitación del ancho de banda consumido. También debe permitir continuar con una tarea de backup interrumpida sin necesidad de recomenzar desde el principio. Archivado El sistema debe permitir el archivado utilizando la misma infraestructura de almacenamiento del backup (media agents y almacenamiento) y sin necesidad de volver a copiar el dato ya guardado por el backup, es decir, compartiendo el sistema de almacenamiento a nivel lógico. Se admite el uso de clientes y procesos específicos para el archivado en los servidores. Lanfree backup El sistema debe permitir lanfree backup de servidores, entendiéndose como tal, la transferencia de los datos desde el servidor origen hasta el sistema de backup a través de red SAN. Esta opción debe estar disponible para todos los servidores en los que la DFA desee implantarla sin coste adicional. Off-host backup El sistema debe permitir realizar snapshot del disco de SAN de los servidores y asignárselo a otro servidor intermedio para realizar el backup liberando de este modo al servidor origen del procesamiento del backup. Para ello el sistema deberá ser compatible con tecnologías de snapshots de terceros, en concreto, con el snapshot del San Volume Controller (SVC) de IBM. Control de acceso a la consola de gestión El sistema debe permitir la definición de perfiles de acceso a la herramienta con diferentes privilegios, desde el administrador con control total del sistema hasta el operador con permisos exclusivos para la restauración de copias de seguridad. Informes de gestión El sistema debe permitir la generación de, al menos, los siguientes informes: Informe de seguimiento diario del backup indicando las tareas que han fallado y el motivo Informe de ocupación del sistema de backup tanto total como por servidores. Versatilidad de políticas de backup y retención El sistema debe permitir políticas de backup y retención lo suficientemente versátiles. En concreto deben soportar la política de backup planteada por la DFA en el anexo política de backup de este pliego de condiciones. 4.- PRODUCTOS Y/O TRABAJOS A ENTREGAR. 6
Deberán entregarse todos los productos y realizarse todos los trabajos necesarios para dejar el nuevo sistema de copias de seguridad plenamente operativo e integrado en la instalación informática de la DFA. Revisión del diseño y planificación de la implantación Antes de acometer el proyecto propiamente dicho será necesaria una fase de revisión del diseño y planificación conjunta entre los técnicos de CCASA y de la empresa adjudicataria. El diseño propuesto por los licitadores se debe ajustar a los mínimos marcados en el apartado Solución técnica propuesta. El diseño establecido en este apartado debe considerarse como prestaciones mínimas exigidas, pudiendo ser mejoradas por las ofertas de los licitadores. Suministro del software de backup La empresa adjudicataria deberá suministrar todos los módulos necesarios del software de backup y sus licencias asociadas para realizar el backup del sistema descrito en el anexo de Situación actual, con la política de backup descrita en el anexo de Política de backup y cumpliendo con los requisitos expuestos en el presente pliego de condiciones técnicas. La solución se licenciará en base al volumen total de información a hacer backup en los servidores de origen y será independiente de cualquier otro parámetro y en concreto, independientemente del número de componentes de la solución (backup servers, media agents, proxies, ), del número y tipo de agentes en los servidores de datos y del volumen que alcancen los datos en el almacenamiento de backup como consecuencia de las políticas de backup que la DFA aplique. Deberán suministrarse inicialmente licencias para de 35 TB de volumen total de información a hacer backup. El sistema de licenciamiento será flexible entre la modalidad de backup y archivado de forma que permita canjear licencias para TB de backup por licencias para TB de archivado siempre y cuando se mantengan dentro del montante económico correspondiente a las licencias. Los servidores (incluidas sus licencias de Sistema Operativo) y las cabinas de disco, serán provistas por la DFA según el detalle descrito en el apartado Solución técnica solicitada del presente pliego. Durante la vigencia del contrato podrán adquirirse nuevas licencias en función de las necesidades de la DFA, a los precios resultantes de la adjudicación del mismo. El coste de mantenimiento de las nuevas licencias adquiridas será igualmente el ofertado por el adjudicatario para las licencias iniciales, expresado en euros por TB de volumen total de información a hacer backup y año. Instalación y configuración del sistema El adjudicatario deberá instalar y configurar la solución de backup propuesta sobre la infraestructura suministrada por la DFA hasta que la solución de backup esté plenamente operativa e integrada con el resto de instalación de la DFA. A modo orientativo y no excluyente: Instalación y configuración del software de backup (configuración de la réplica de cabinas, configuración de la deduplicación, del lan-free backup, del off-host backup, integración con VMWARE, configuración de perfiles de acceso e informes,..) Configuración de la política de copias de seguridad de la DFA Instalación y configuración de, al menos, un agente de cada tipo. o 1 de file system de Windows o 1 de file system de Linux o 1 de Exchange o 1 de SQL o 1 de Sharepoint o 1 de Directorio Activo 7
o 1 nodo lanfree backup o 1 máquina virtual o 1 off-host backup Configuración del archivado en Exchange y en servidores de ficheros: al menos un buzón de Exchange y una carpeta de un servidor de ficheros Windows El resto de agentes los desplegará el personal del CCASA pero siempre se dispondrá de la supervisión y el soporte por parte del adjudicatario ante dudas. En último caso, el adjudicatario tendría que realizar la instalación de los agentes en aquellos servidores que diesen problemas y donde los técnicos de CCASA no pudiesen realizar la instalación. Pruebas de funcionamiento y alta disponibilidad El adjudicatario deberá realizar todas las pruebas de backup y recuperación necesarias para comprobar el correcto funcionamiento de todas las funcionalidades del sistema. En concreto deberá probarse la alta disponibilidad del sistema y la recuperación ante desastres. En cualquier caso, el adjudicatario realizará todas las pruebas que la DFA solicite para comprobar el correcto funcionamiento del sistema. Servicio de mantenimiento y soporte Ver apartado de Mantenimiento del presente pliego Documentación de la instalación y las pruebas El adjudicatario deberá entregar la documentación técnica de proyecto con la configuración y arquitecturas resultantes del sistema. Se incluirá asimismo, toda aquella información adicional no contenida en data sheets o manuales del equipamiento que sea necesaria para el correcto funcionamiento de la instalación. Asimismo, el adjudicatario deberá entregar toda la documentación relativa a las pruebas realizadas y su resultado. Formación Deberá contemplarse el traspaso de información y conocimientos técnicos necesarios para que el personal de CCASA pueda gestionar posteriormente el sistema implantado de forma totalmente autónoma Otros Además de los trabajos descritos anteriormente, deberán entregarse todos aquellos productos/trabajos necesarios para dejar el nuevo sistema de copias de seguridad plenamente operativo e integrado con la instalación informática de la DFA, aunque no se hayan detallado en la relación anterior. 5.- ELEMENTOS QUE NO FORMAN PARTE DEL OBJETO DEL CONTRATO. No son objeto del presente pliego los siguientes suministros o trabajos: Suministro e instalación de las cabinas de disco, servidores y sus licencias de Sistema Operativo según detallado en el apartado 3 del presente pliego. 8
La adecuación de los sites de backup en cuanto a conexiones de red, cableado, alimentación eléctrica, racks, switches etc.. El backup / restore de PC s, smartphones, tablets, de usuario La migración de los datos de backup contenidos en el actual sistema de backup de la DFA al nuevo. El despliegue de los agentes en todos los servidores con las consideraciones expuestas en el apartado de trabajos a contratar 6.- CONTENIDO DE LAS OFERTAS. Los proveedores deberán presentar sus ofertas ciñéndose al siguiente esquema: Sobre A : Oferta económica en el modelo oficial de proposición que figura en el Anexo I del documento de Anexos, que contendrá: Sobre C : Precio de la licencia por TB de backup, que deberá mantenerse fijo durante al menos tres años a partir del momento de implantación del sistema para las posibles adquisiciones posteriores durante el mencionado periodo. Precio de mantenimiento por TB de backup y año a partir del momento de implantación del sistema, que deberá mantenerse fijo durante al menos tres años a partir de la fecha citada, tanto para las licencias iniciales como para las posibles adquisiciones posteriores durante el mencionado periodo. Precio de los trabajos de implantación del sistema inicial para 35 TB. Detalle técnico de la solución indicando claramente: La arquitectura lógica y propuesta y su encaje en la infraestructura física proporcionada por la DFA y detallada en el apartado 2 del presente pliego Cómo se da cumplimiento a cada uno de los puntos del apartado de solución técnica de este pliego. Planificación para la implantación incluyendo fases del proyecto y su duración y plan de pruebas Equipo humano dedicado a la implantación del sistema con detalle de sus C.V. Certificaciones del fabricante del sistema, tanto a nivel de los técnicos participantes como de la empresa. Posibles mejoras ofertadas Durante el proceso comparativo de ofertas, La DFA se reserva el derecho de solicitar pruebas para confirmar el cumplimiento de los requisitos del presente pliego, pudiendo incluso llegar a ser necesario un piloto del sistema. 7.- MODO DE EJECUCIÓN. 9
Lugar y horario de prestación del servicio: Los trabajos se realizarán en las dependencias del CCASA con carácter general en horario de 8:00 a 15:30. Sin embargo, todas aquellas actuaciones que impliquen un corte en el servicio deberán realizarse en un horario acordado con CCASA y siempre fuera de su horario laboral de DFA. Certificaciones de las empresas licitadoras: Las empresas licitadoras deberán contar con certificación del fabricante de la solución de backup a nivel de empresa. Deberá aportarse la documentación que acredite dicha certificación. Equipo de trabajo: En la oferta deberá indicarse el equipo de trabajo que el proveedor dedicará al proyecto, incluyendo en C.V. de las personas asignadas. Dicho equipo de trabajo debe contar, al menos, con los siguientes recursos: Un jefe de proyecto con experiencia superior a 5 años en dirección de proyectos de sistemas de copias de seguridad con dedicación parcial al proyecto Un técnico de sistemas con experiencia superior a 3 años en proyectos de sistemas de copias de seguridad con dedicación total al proyecto. Al menos uno de los componentes del equipo de trabajo debe disponer de certificación por parte del fabricante del sistema de copias de seguridad. Deberá aportarse la documentación que acredite dicha certificación. 8.- DURACIÓN DEL CONTRATO Y PLAZOS PARCIALES. Se deberán cumplir las siguientes fechas: o El inicio de los trabajos tendrá lugar como máximo en el plazo de un mes desde la firma del contrato. o El sistema deberá estar implantado como máximo en el plazo de 5 meses desde la firma del contrato. o El servicio de mantenimiento y soporte de las licencias se extenderá por un periodo de 36 meses desde la recepción del sistema implantado. 9.- MANTENIMIENTO. La gestión del sistema será realizada por los técnicos de CCASA. El proveedor deberá incluir un servicio de mantenimiento de la solución implantada que proporcionará solución ante posibles problemas de la misma e incluirá el suministro de nuevas versiones del software de backup. Deberá incluir un servicio de soporte en modalidad de 8 x 5 que permita gestionar el suministro de nuevas versiones de software, así como atender los problemas y consultas relativas al nuevo sistema de copias de seguridad. Este servicio deberá comprender consultas telefónicas, o vía web, así como asistencia in situ en caso necesario. 10