Приложение №2
Задание на проведение работ по техническому оснащению дополнительного офиса АО «Авиакомпания «Россия»
Информационная кабельная система
№
п.п.
|
Наименование пунктов задания
|
Содержание пунктов задания
|
|
Требования к документации
|
Раздел разрабатывается на основании:
- архитектурно-строительных чертежей;
- исходных данных на разработку, полученных от Заказчика.
|
|
Состав систем
|
Информационная кабельная система:
- Коммуникационный центр (КЦ);
- Кабельная система (КС).
|
|
Требования к системам
|
Общие данные
ИКС предназначена для организации среды передачи данных между абонентами и оборудованием IT-систем объекта и внешних объектов. Для минимизации расходов по вводу в эксплуатацию дополнительного офиса АО «Авиакомпания Россия» использовать существующую ИКС объекта с необходимыми доработками. Существующая КС выполнена на основе медных кабелей UTP (4-х и 25-ти парных) категории 5 и 5е.
Коммуникационный центр дополнительного офиса АО «Авиакомпания «Россия» располагается на 12 этаже (КЦ-12).
Топология построения ИКС – звезда с центром в КЦ-12 для рабочих мест 12 (двенадцатого) этажа.
Требования к кабельной системе
В КЦ-12 располагается кросс, обеспечивающий подключение к рабочим местам информационной сети на 11 (одиннадцатом), 12 (двенадцатом) и 13 (тринадцатом) этажах.
Кросс организован с использованием кросс-панелей 110 типа.
Работы выполняемые Арендодателем:
В помещении КЦ-12 произвести демонтаж кросса 11 этажа. Предусмотреть прокладку дополнительных кабельных линий к местам установки периферийного оборудования (точки доступа Wi-Fi, сетевые многофункциональные устройства (МФУ)).
Работы выполняемые Исполнителем:
В КЦ-12 установить две телекоммуникационные стойки.
Выполнить перенос кроссового поля 12 (двенадцатого) этажа в одну из двух вновь устанавливаемых телекоммуникационных стоек в КЦ-12. Для этого между стойкой и кросс-панелями 110 типа существующего кросса проложить необходимое количество кабелей UTP и терминировать их на устанавливаемые в стойке 19” 24-х портовые патч-панели категории 5е.
Между стойками в КЦ-12 предусмотреть прокладку:
- 24 (двадцати четырех) четырехпарных кабелей UTP категории 5е.
Для подключения оборудования на рабочих местах использовать существующие блоки розеток 6хRJ45 из расчета 1 (одно) рабочее место - 1 (один) порт RJ45.
Все вновь создаваемые кабельные линии должны быть протестированы на соответствие требованиям категории 5е (стандарта ANSI/TIA/EIA-568-B).
3. Требования к инженерным системам КЦ
Работы и требования выполняемые Арендодателем:
В КЦ обеспечить параметры окружающей среды согласно требованиям СН 512-78.
Обеспечить рабочую освещенность не менее 100 (сто) лк (на высоте 1 (одного) метра от пола) на свободном от оборудования пространстве, с независимым от основного офисного освещения управлением.
В случае использования системы автоматического газового пожаротушения ограждающие конструкции и перегородки КЦ должны быть герметичными.
Покрытие пола КЦ должно быть выполнено на упругой звукопоглощающей основе. Покрытие пола должно позволять выполнять очистку пылесосом и влажную уборку. Напольное покрытие КЦ должно иметь антистатические качества.
4. Требования к электропитанию и заземлению
Для электропитания информационного оборудования в помещениях КЦ использовать существующую на объекте выделенную помехозащищенную сеть.
Работы и требования выполняемые Арендодателем:
Необходимо к местам установки стоек в КЦ подвести кабели электропитания и установить розетки обеспечивающие подключение для каждой телекоммуникационной стойки двух ИБП общей мощностью 6кВт. Каждый кабель запитать от отдельного автомата защиты. Запрашиваемая на подключение электрическая мощность по выделенной электрической помехозащищенной сети:
- КЦ-12 - 12кВт.
В помещении КЦ должно быть предусмотрено не менее двух сдвоенных силовых розеток 220В общего назначения (II-ой категории), на высоте 1,5 (один и пять десятых) метра, расположенных на расстоянии не более 1,8 (один и восемь десятых) метра друг от друга. В помещениях КЦ обеспечить возможность подключения оборудования к контуру информационного заземления.
5. Требования к системе кондиционирования
помещение КЦ должно быть оснащено независимой зарезервированной системой кондиционирования с режимом работы – круглосуточно, круглогодично.
Работы и требования выполняемые Арендодателем:
В помещении КЦ предусмотреть отдельное прецизионное кондиционирование с резервированием N+1 (минимум два независимых кондиционера, каждый способен самостоятельно обеспечить температурный режим помещения) Система кондиционирования должна обеспечить отвод тепла:
- из КЦ-12 - 12кВт.
6. Требования к пожарной сигнализации
Использовать существующую на объекте систему пожарной сигнализации с доработками.
Работы и требования выполняемые Арендодателем:
Доработанная существующая пожарная сигнализация должна обеспечивать выработку световых и звуковых сигналов пожарной тревоги в помещении КЦ. Трассы обычного и пожарного водоснабжения, отопления и канализации должны быть вынесены за пределы КЦ.
7. Требования к кабельным каналам
Прокладка кабелей между этажами должна осуществляться в существующих межэтажных вертикальных кабельных стояках (вертикальных шахтах) с вертикальными лотками.
Работы выполняемые Исполнителем:
К вертикальному лотку шахты в коммуникационном центре должны быть проложены металлические сетчатые лотки от телекоммуникационных стоек.
8. Особые требования к срокам выполнения работ
Ввод в эксплуатацию информационной кабельной системы
на 100 рабочих мест, согласно требованиям раздела 1 Приложения 2 технического задания «Информационная кабельная система» не позднее 18.01.2016 года.
|
Локальная вычислительная сеть, серверное оборудование, IP телефония
№
п.п.
|
Наименование пунктов задания
|
Содержание пунктов задания
|
1.
|
Требования к документации
|
- Технорабочий проект (по каждой подсистеме отдельно),
- Инструкция администратора (по каждой подсистеме отдельно)
- Инструкция пользователя (только по подсистеме IP телефонии)
- Программа и методика испытаний (по каждой подсистеме отдельно)
|
2.
|
Состав подсистем
|
- Подсистема локально вычислительной сети;
- Подсистема службы каталогов (Active Directory), файловое хранилище, антивирусная защита;
- Подсистема IP телефонии.
|
3.
|
Требования к системам
|
Общие требования по монтажу, коммутации и настройке оборудования
Обеспечить планирование развертывания серверного оборудования, оборудования сети передачи данных и системы хранения данных:
Обеспечить планирование всех необходимых действий, в том числе анализ предварительных требований, составление их контрольного списка и согласование графика монтажа с Заказчиком;
Выполнить монтаж серверного оборудования в серверные стойки;
В рамках проектирования и реализации ЛВС должны быть обеспечены логические параметры ЛВС (план адресации, структура виртуальной частной сети, план защиты данных в сети и пр.);
В рамках проектирования и реализации ЛВС должны быть обеспечены аппаратные и программные средства сетевой защиты для безопасного доступа во внутреннюю сеть, внешнюю сеть и корпоративную сеть связи.
В ходе выполнения работ необходимо предусмотреть проверку и выполнение обновлений (при необходимости) версий микрокода всех компонентов оборудования;
Выполнить настройку и конфигурирование серверов с ролями:, прокси-сервер, файловый сервер, сервер контроля доступа (Radius), сервер службы каталогов (Active Directory), сервер печати.
Заказчик предоставляет Исполнителю необходимые лицензии на ПО Microsoft согласно проводим работам, описанным в Техническом задании.
Выполнить разработку архитектуры ЛВС, включая план IP адресации и схемы маршрутизации.
Подключение оборудования согласно спроектированной схемы коммутации.
Требования к развертыванию СХД:
Выполнить установку жестких дисков в СХД (при необходимости);
Обеспечить подсистемы формирования отчетов (логгирование);
Выполнить настройку подсистемы управления;
Осуществить консультирование Заказчика по конфигурации массива в зависимости от требований заказчика к производительности и доступности массива;
В ходе проектирования выполнить разработку топологии логических томов (LUN), соответствующей требованиям Заказчика к массиву;
Выполнить развёртывание логических массивов в SAN;
Выполнить тестирование СХД согласно ПМИ;
Обеспечить демонстрацию корректной работоспособности СХД;
Выполнить документирование конфигурации СХД.
Требования к развертыванию сетевого оборудования:
Спроектировать IP адресацию, маршрутизацию и схему ЛВС;
Выполнить монтаж сетевого оборудования и его настройку.
Обеспечить функционирование Site-to-Site каналов, VPN каналов с удалёнными офисам и филиалами c использованием (при наличии технической возможности) шифрования IPSEC.
Обеспечить функционирование DMVPN на маршрутизаторах.
Обеспечить функционирование беспроводной сети согласно плана покрытия.
Выполнить тестирование оборудования согласно ПМИ.
Требования к развертыванию системы IP телефонии:
Разработать номерной план, план набора номера с учетом экономических составляющих с использованием разных провайдеров связи и их территориального месторасположения.
Обеспечить подключение софт-телефонов, в том числе на смартфонах (IOS, Android).
Обеспечить поддержку единого номерного поля(учитывая четырехзначную адресацию абонентов телефонии заказчика).
Телефонные аппараты должны работать с использованием технологии PoE.
Обеспечить подключение к каналам E1, а также присоединение сетей передачи голосового трафика по IP-протоколу.
Обеспечить передачу текстовой информации на телефонный аппарат об имени вызывающего абонента.
Обеспечить возможность формирования рабочих групп из абонентов IP телефонии для обеспечения различных режимов обработки входящих вызовов (параллельный звонок, последовательный вызов абонентов рабочей группы, перевод на др. абонента IP телефонии и пр.).
Обеспечить возможность перевода (переадресации) входящего вызова на др. абонента IP телефонии заказчика или на внешние телефонные номера, в том числе сотовые номера.
Обеспечить возможность вызова абонента IP телефонии в режиме «интерком».
Выполнить настройку IVR.
Оборудование IP-телефонии должно обеспечивать интеграцию с системой видеоконференцсвязи.
Выполнить тестирование системы IP телефонии согласно ПМИ.
Планирование и развертывание стойки, распределители питания, ИБП:
Выполнить монтаж серверных стоек, в том числе распределителей питания (PDU);
Выполнить монтаж и подключение ИБП;
Выполнить настройку карт управления;
Выполнить тестирование ИБП согласно ПМИ.
Перечень требований по настройке серверного оборудования:
Проектирование серверной инфраструктуры:
Выполнить проектирование архитектуры серверной системы.
Развертывания системы хранения данных:
Выполнить инициализацию системы хранения данных.
Выполнить обновление микрокода на контроллерах (сервисных процессорах).
Выполнить разбивку массива (с учетом согласования требований, создание требуемых RAID групп и LUN)
Выполнить подключение к серверам (презентация LUN'ов).
Выполнить настройку системы ведения отчетов (логирование событий).
Установка Windows домена и службы каталогов Active Directory:
Выполнить установку и настройку службы каталогов Active Directory.
Выполнить настройку единой точки аутентификации и авторизации пользователей и приложений в масштабах предприятия
Выполнить построение доменной структуры на основе потребностей бизнеса, требований политик безопасности, планируемых к внедрению приложений, количеству подразделений и дочерних компаний.
Обеспечить создание структуры сайтов, настройка механизмов репликации в зависимости от географического размещения офисов компании.
Обеспечить построение структуры организационных подразделений, объединение пользователей в доменные группы на основе принадлежности к тому или иному отделу компании в соответствие с административными требованиями.
Функционирование основных сетевых служб на основе протокола TCP/IP:
Обеспечить функционирование DHCP.
Обеспечить функционирование служб DNS.
Внедрение сервера авторизации (Radius)
Обеспечить создание и хранение учётных записей пользователей.
Обеспечить функции аутентификации пользователей.
Обеспечить управление учетными записями пользователей.
Обеспечить сбор и анализ статистической информации о сессиях пользователя.
Установка прокси-сервера, оборудования фильтрации Интернет-трафика, настройка каналов с удаленными офисами.
Выполнить установку и настройку оборудования.
Обеспечить функционал управления доступом пользователей в Интернет и к ресурсам внутренней сети через сеть Интернет.
Обеспечить функционирование правил доступа для групп пользователей, назначение разрешённых и запрещённых протоколов (ICQ, POP3, FTP и т.д.), установка разрешений и запретов доступа к тем или иным сайтам
Настроить отчётность по посещаемым сайтам, ограничить доступ на нежелательные сайты.
Обеспечить интеграцию с AD.
Установка файлового сервера:
Выполнить установку и настройку файлового сервера
Обеспечить разграничение доступа к папкам на основе доменных групп.
Внедрение сервера контроля и управления печатью:
Обеспечить функционирование сервера печати, который обеспечит управление всеми принтерами организации, а также предоставит доступ к принтерам всем пользователям предприятия.
Выполнить группировку принтеров по отделам, по размещению, группировка в пулы по принадлежности для обеспечения распределения нагрузки.
Выполнить настройку хранения и управления очередями печати.
Установка сервера антивирусной защиты:
Обеспечить функционирование сервера антивирусной защиты на основе ПО Kaspersky Total Security, выполнить развёртывание агентов антивирусной защиты, настройку правил действий при обнаружении вирусов.
Обеспечить функционирование автоматических обновлений антивирусного ПО в масштабах предприятия, автоматического обновления антивирусных сигнатур.
Обеспечение функционирования системы мониторинга:
Обеспечить доступ к системе мониторинга.
Выполнить активацию лицензий.
Обеспечить функционал мониторинга сетевого, серверного и оборудования бесперебойного питания.
Разработка документации:
Выполнить разработку Технорабочего проекта
Выполнить разработку инструкции администратора
Выполнить разработку программы и методики испытаний
Выполнить разработку инструкции пользователя
Выделенный сегмент ЛВС на 100 рабочих мест со сроком ввода в эксплуатацию не позднее 25.01.2016
Подсистема ЛВС:
- Ввод в эксплуатацию оборудования ядра ЛВС
- Ввод в эксплуатацию оборудования для подключения внешних каналов
- Ввод в эксплуатацию оборудования доступа пользователей к ЛВС
- Обеспечение доступа пользователей в сеть Интернет.
- Обеспечить функционирование беспроводной сети.
Подсистема IP телефонии (100 номеров):
- Ввод в эксплуатацию оборудования IP телефонии на 100 номеров.
- Обеспечить подключение E1 каналов
- Выполнить установку Телефонных аппаратов на 100 рабочих мест
- Обеспечить функционирование основных сервисов IP телефонии:
- выполнение звонков на внутренние и внешние (городские) номера,
- факсимильная связь,
- аудиоконференцсвязь.
Подсистема службы каталогов (Active Directory) на 100 рабочих мест
- Выполнить построение доменной структуры на основе потребностей бизнеса и требований политик безопасности.
- Обеспечить построение структуры организационных подразделений, объединение пользователей в доменные группы на основе принадлежности к тому или иному отделу компании в соответствие с административными требованиями.
Подсистема информационной безопасности
- Обеспечить получение детальной статистики по обращениям пользователей к web ресурсам.
- Обеспечить блокирование доступа пользователей к определенным URL-адресам.
- Обеспечить возможность разграничения доступа к ресурсам для пользователей и/или категории (группы) пользователей
- Служба авторизации (Radius)
- Антивирусная защита.
Подсистема контроля и управления печати на 100 рабочих мест
- Ввод в эксплуатацию устройств печати достаточных для 100 рабочих мест.
- Ввод в эксплуатацию устройств факсимильной приемо-передачи.
|
3. Комплексная система безопасности
№
п.п.
|
Наименование пунктов задания
|
Содержание пунктов задания
|
|
Требования к документации
|
Документация выполняется в соответствии с требованиями действующих нормативных документов.
Раздел разрабатывается на основании:
- архитектурно-строительных чертежей;
- исходных данных на разработку, полученных от Заказчика.
|
|
Состав систем
|
Комплексные системы безопасности:
- Система контроля и управления доступом;
- Система охранного телевидения.
|
|
Требования к системам
|
СКУД
СКУД предназначена для обеспечения санкционированного прохода в помещения офиса и выхода из них, а также предотвращения несанкционированного прохода. Санкция на вход/выход дается автоматически после идентификации личности по предоставлению электронного пропуска.
Доступ в офис должен предоставляться по личной идентификационной карте. Состав системы:
- АРМ на базе ПК с ПО СКУД;
- контроллеры управления точками прохода;
- считыватели;
- электромагнитные/электромеханические замки;
- доводчики;
- извещатели магнитоконтактные.
Предусмотреть 2 (два) типа точек доступа:
- Тип 1 – двери выхода на лестничную клетку и в лифтовой холл;
- Тип 2 – двери выхода из кабинетов и коммуникационных центров.
Возле каждой блокируемой двери располагаются:
- Тип 1:
2 (два) считывателя, на вход и на выход, замок электромеханический;
- Тип 2:
1 (один) считыватель на вход и 1 (одна) кнопка на выход, замок электромагнитный.
В двухстворчатых дверях блокируемых системой контроля и управления доступом, одна створка двери закрыта механическим путем.
Информация со считывателей должна поступать на контроллер управления точкой прохода, с которого сигнал через преобразователь интерфейсов поступает на ПК АРМ СКУД .
АРМ должен позволять:
- ведение базы данных сотрудников, расписания доступа;
- мониторинг в реальном времени событий;
- скачивание событий из памяти контроллера.
При поступлении сигнала «Пожар» от АУПС здания предусмотреть 2 (два) режима разблокировки дверей, оборудованных системой контроля доступа:
- «автоматический режим» - при поступлении сигнала «Пожар» на контроллер управления от системы АУПС разблокировка дверей происходит отключением электропитания замка;
- «ручной режим» - в точках доступа, оборудованных считывателями на вход и выход, предусмотреть аварийные кнопки разблокирования двери.
Для питания приборов системы использовать резервированные источники питания с аккумуляторными батареями необходимой ёмкости, обеспечивающими бесперебойную работу системы 1 (один) час.
АРМ должно быть обеспечено независимым резервным электропитанием со временем работы не менее 5 (пять) минут при отключении основного электропитания.
Считыватели и аварийные кнопки установить на стенах и конструкциях на высоте 1,2 ± 0,1 м (одна целая две десятых плюс / минус ноль целых одна десятая метра) от уровня пола до органа управления. Контроллеры и блоки питания точек доступа устанавливать за подвесным потолком.
Все головное оборудование СКУД установить в помещении кроссовой на 12 этаже.
СОТ
СОТ предназначена для дистанционного наблюдения помещений внутри объекта, и выдачи сигнала тревоги по обнаружению движения, просмотра оператором необходимой сцены по сигналу от СКУД для подтверждения факта нештатной ситуации.
В состав СОТ должны входить следующие устройства:
- телевизионные камеры;
- устройства передачи видеосигналов;
- устройства регистрации и обработки видеосигналов;
- устройства отображения видеоинформации;
- система электропитания.
СОТ оборудовать:
- лифтовой холл (две видеокамеры);
- выходы на лестничную клетку (две видеокамеры);
- коридоры на этаже (две видеокамеры);
- копировальное помещение (одна видеокамера);
- серверное помещение (одна видеокамера).
СОТ создается на основе сетевых технологий (IP-система) на основе IP-камер.
Всего предусмотреть 8 (восемь) IP-камер.
Питание к IP камерам осуществить по технологии PoE.
Запись видеоинформации должна осуществляться на цифровой носитель, глубина архива – 45 (сорок пять) дней, объем дискового пространства - 6 Тбайт.
Предусмотреть АРМ.
Все головное оборудование СОТ установить в помещении кроссовой на 12 этаже в предусмотренные отдельным проектом телекоммуникационные стойки 19”.
СОТ должна быть обеспечена независимым резервным электропитанием со временем работы не менее 15 (пятнадцати) минут.
Требования к электропитанию и заземлению
Для электропитания оборудования систем безопасности использовать существующую на объекте выделенную помехозащищенную сеть.
Работы и требования выполняемые Арендодателем:
Необходимо к местам установки оборудования безопасности подвести кабели электропитания и установить распределительные щиты с автоматами защиты. В местах установки оборудования безопасности обеспечить возможность подключения оборудования к контуру информационного заземления.
Особые требования к срокам выполнения работ
Ввод в эксплуатацию комплексной системы безопасности, согласно требованиям раздела 3 Приложения 2 технического задания «Комплексная система безопасности» не позднее 25.01.2016 года.
|
|
